Adatkezelési tájékoztató
www.oplearn.hu (a továbbiakban: Felület)
Az Orbán Miklós Ügyvédi Iroda (székhely: 1036 Budapest, Perc utca 6.; képviseli: dr. Orbán Miklós Gyula ügyvéd; a továbbiakban: Adatkezelő) adatkezelőként kívánja az Ön személyes adatait kezelni annak érdekében, hogy az Adatkezelő által üzemeltetett www.oplearn.hu weboldalt annak látogatói használhassák abból a célból, hogy az ott közzétett tartalmakhoz hozzáférjenek. A Felületen írott anyagokat, videos anyagokat és teszteket biztosít a felhasználók részére az Adatkezelő. Azok egy részét regisztráció nélkül, más részét pedig regisztrációt követően érhetik el a felhasználók. A felhasználók elsősorban az Adatkezelő, mint ügyvédi iroda ügyfelei (természetes személyek) vagy ügyfeleinek (jogi személyek, szervezetek) munkavállalói, megbízottai (a továbbiakban: Ügyfél).
Az adatkezelési tevékenységet az Adatkezelő a vonatkozó adatvédelmi jogszabályoknak megfelelően végzi, különösen az Európai Unió általános adatvédelmi rendeletével (EU 2016/679 rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII törvénnyel (Info tv.) összhangban.
1. Az adatkezelés célja
Az Adatkezelő azért kezeli az Ügyfél személyes adatait, hogy biztosítsa számára a Felület használatát, a Felületen elérhető ismereteket elérhetővé tegye, nyilvántartást vezessen a tesztek elvégzéséről, és erről igény esetén igazolást adjon az Ügyfél részére.
Emellett a kapcsolattartási űrlapon megadott személyes adatok kezelésének a célja az ügyfél érdeklődésére való válaszadás, azzal kapcsolatos kapcsolattartás.
A Felületen regisztrációhoz kötött tartalmak elérése az Adatkezelővel kötött megbízási szerződésen alapul. A szerződés alapján fennálló díjfizetéssel kapcsolatos adatkezelésről az Adatkezelő, mint ügyvédi iroda általános adatkezelési tájékoztatója ad információt.
2. Az adatkezelés jogalapja
Az adatkezelés jogalapja az Adatkezelő, az Ügyfél, valamint az érintett személy munkáltatójának/megbízójának jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. A személyes adatok kezelése nélkül a felhasználó nem férne hozzá a Felületen közzétett tartalmakhoz, illetve nem kapna igazolást modulok teljesítéséről. Így a jogos érdek abban áll, hogy a felhasználók hozzáférhessenek a tartalmakhoz, az Adatkezelő pedig nyújtani tudja részükre a szolgáltatást.
Amennyiben az Adatkezelővel szerződéses viszonyban álló ügyfél természetes személy, abban az esetben a regisztrációhoz kötött felhasználás során történő adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése).
3. A kezelt adatok köre
Az Adatkezelő az alábbi személyes adatokat kezeli:
A Felület szolgáltatásainak nyújtása céljából kezelt személyes adatok:
- az érintett személy neve;
- e-mail címe;
- munkáltatójának/megbízójának neve;
- a tesztek teljesítésére vonatkozó adatok;
- a tesztek eredménye;
- a honlap használatának metaadatai (pl. letöltött dokumentumok, letöltések időpontja).
- az érintett személy neve;
- email címe;
- az űrlap szabadszöveges részében általa megadott személyes adatok.
4. Kik férnek hozzá az Ön személyes adataihoz?
Az Adatkezelő a regisztráció során megadott személyes adatokat, valamint a tesztek eredményét elsősorban a Felületen kezeli.
A Felület üzemeltetésében közös adatkezelőként részt vesz a Móricz Ildikó Ügyvédi Iroda (2095 Pilisszántó, Szél u. 82.). Az Adatkezelők közös adatkezelési tájékoztatója itt érhető el. Az Adatkezelő mással nem fogja megosztani az Ön személyes adatait, kivéve, ha jogi kötelezettségnek kell eleget tennie, például hatóságok vagy bíróságok eljárása vagy kifejezett jogszabályi előírás esetén. Ebben az esetben azok, akiknek a személyes adatokat az Adatkezelőnek át kell adnia, önálló adatkezelőként járnak el.
Az Adatkezelő a Felület működtetéséhez adatfeldolgozókat vesz igénybe. A Felület, mint informatikai rendszer üzemeltetetéséért az ALBHU Kft., mint informatikai szolgáltató felel, és a rendszer üzemeltetése során hozzáfér a kezelt adatokhoz. A tárhelyszolgáltató az ATW Internet Kft.
- ALBHU Kft. (1036 Budapest, Perc u. 6.) – a Felület fejlesztését és üzemeltetést biztosítja;
- ATW Internet Kft. (1138 Budapest, Esztergomi út 66. Fsz. 1. ajtó) – tárhelyszolgáltató;
Az Adatkezelő a Microsoft Outlookot / Microsoft 365 Exchange Online levelezőrendszert használja. A levelezőrendszer szolgáltatója, a Microsoft Corporation vagy annak leányvállalatai (a továbbiakban: Microsoft) adatfeldolgozóként hozzáférhetnek a levelezőrendszerben tárolt személyes adatokhoz. A Microsoft a személyes adatok kezelésével kapcsolatos részletes tájékoztatója itt érhető el.
5. A kezelt adatok forrása
A személyes adatokat közvetlenül az érintett személy adja meg a Felület használata során, illetve a Felület használata során keletkezik.
6. Az adatkezelés időtartama
Az Adatkezelő a Felület szolgáltatásainak nyújtása céljából kezelt személyes adatokat a felhasználói profil megszűnését követő egy évig tárolja. Amennyiben az Ügyfél erre megbízza az Adatkezelőt, az Adatkezelő ennél tovább is tárolja az adatokat, de ebben az esetben az Ügyfél minősül adatkezelőnek, az Adatkezelő ekkor pusztán az Ügyfél megbízásából jár el, és erről az Ügyfélnek kell tájékoztatnia a saját munkavállalóit/megbízottait.
Az Ügyfél érdeklődése alapján történő kapcsolattartás céljából kezelt személyes adatokat az Adatkezelő a megkeresés megválaszolásáig, elintézéséig kezeli.
7. Adattovábbítás
A személyes adatokat az Adatkezelő az Európai Unió területén belül (Magyarországon) található szervereken tárolja és onnan nem továbbítja az Európai Unión kívülre. Amennyiben az adatok tárolására az Európai Unión kívüli szervereken kerülne sor, az Adatkezelő biztosítja, hogy az adatok továbbítására a vonatkozó jogszabályi elvárások szerint kerül sor, elsősorban az Európai Bizottság által meghatározott általános szerződési rendelkezések (SCC) alapján.
A Microsoft mint adatfeldolgozó általi hozzáférés az adatokhoz adatvédelmi szempontból adattovábbításnak minősül. A Microsoft az ún. EU–US Data Privacy Framework-ben tanúsított szolgáltató, ami azt jelenti, hogy az Európai Unió Bizottságának megfelelőségi határozata alapozza meg az adattovábbítás jogszerűségét.
8. Az Ön személyes adatokkal kapcsolatos jogai
Ön, mint érintett („Érintett”) bármikor kérhet részletes tájékoztatást személyes adatai kezeléséről, illetve hozzáférhet a személyes adataihoz, kérheti azok helyesbítését, valamint a GDPR-ben meghatározott esetekben kérheti azok törlését vagy kezelésének korlátozását, tiltakozhat a személyes adatok kezelése ellen, valamint élhet adathordozhatósághoz való jogával. Az Adatkezelő az Érintett bejelentett igényére a bejelentés kézhezvételét követő 1 hónapon belül reagál, akár végrehajtja a kérelmet, akár indoklással elutasítja azt. Az Adatkezelő a válaszadási határidőt további 2 hónappal meghosszabbíthatja, de csak akkor, ha a kérelem összetett, vagy ha az Adatkezelőnek számos kérést kell megválaszolnia az adott személytől, és további időre van szüksége a megkeresés megválaszolásához.
Az Érintett jogosult továbbá panaszt tenni bármely felügyeleti hatóságnál, amennyiben úgy ítéli meg, hogy az Adatkezelő megsérti a GDPR rendelkezéseit a személyes adatok kezelése során. Egyes jogait az érintett az alábbiak szerint gyakorolhatja:
a) Tájékoztatáshoz és hozzáféréshez való jog
Az Érintett jogosult arra, hogy az Adatkezelőtől kérésére visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
- adatkezelés céljai;
- érintett személyes adatok kategóriái;
- azon címzettek, akikkel a személyes adatokat közlik vagy közölni fogják (ideértve különösen az adatfeldolgozókat és a harmadik országbeli címzetteket);
- a személyes adatok tárolásának tervezett időtartama, vagy az időtartam meghatározásának szempontjai;
- az érintett jogai a személyes adatok kezelése körében;
- az adatok forrása, amennyiben nem az érintettől gyűjtötték őket;
- automatizált döntéshozatalra vonatkozó információk,
- a harmadik országba történő adattovábbítás körében a továbbítás megfelelő garanciái.
A vonatkozó jogszabályok alapján az Érintett személyes adatokról való tájékoztatását ingyenesen biztosítjuk. Ugyanakkor, ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:
- észszerű összegű díjat számíthat fel az érintett részére, vagy
- megtagadhatja a kérelem alapján történő intézkedést.
b) A helyesbítéshez való jog
Ha az általunk kezelt személyes adatok nem pontosak, akkor az Érintett kérésére indokolatlan késedelem nélkül kijavítjuk őket. Az Érintett jogosult arra is, hogy kérje a hiányos személyes adatai kiegészítését erre vonatkozó nyilatkozat útján.
c) Törléshez való jog
Az Adatkezelő kérésre törli az Érintett személyes adatait különösen, amennyiben:
- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az Érintett visszavonja a hozzájárulását és nincs más jogalapja az adatkezelésnek;
- az Érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatok kezelése jogellenes;
d) Az adatkezelés korlátozásához való jog
Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben:
- az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- a Társaságnak már nincs szüksége az adatokra, de az Érintett igényli azokat jogi igények előterjesztéséhez;
- az Érintett tiltakozott személyes adatainak kezelése ellen, a tiltakozással kapcsolatos mérlegelés elvégzésének erejéig.
Amennyiben a tiltakozás indokolt, az adatot az Adatkezelő korlátozza, azaz kizárólag a tárolás, mint adatkezelés valósulhat meg.
e) Adathordozhatósághoz való jog
Az Adatkezelő az elektronikusan tárolt személyes adatok másolatát kérésére az érintett rendelkezésére bocsátja széles körben használt, géppel olvasható formátumban, mely adatokat egy másik adatkezelőnek jogosult továbbítani az Érintett. Az Érintett kérheti az Adatkezelőtől, hogy ezeket az adatokat közvetlenül továbbítsa egy másik adatkezelőnek. Az Érintett ezen joga nem vonatkozik minden hozzá köthető személyes adatra, az adathordozhatóságra vonatkozó jog érvényesítése esetén az Adatkezelő indoklással ellátva tájékoztatja az érintettet, amennyiben ezen jogával az Érintett nem élhet.
f) A tiltakozáshoz való jog
Az Érintett saját helyzetével kapcsolatos okokból bármikor tiltakozhat a közérdekből vagy jogos érdekből történő adatkezelés ellen, és ebben az esetben az adatkezelés nem folytatható, kivéve ha az Érintett érdekeivel, jogaival és szabadságaival szemben elsőbbséget élvező kényszerítő erejű jogos okok, vagy olyan okok indokolják, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
g) Az automatizált döntéshozatallal és profilalkotással kapcsolatos jogok
Az automatizált döntéshozatal az a folyamat, amelynek során emberi beavatkozás nélkül, az egyén személyes adatainak felhasználásával hozunk döntéseket. Az Érintettnek joga van ahhoz, hogy ne legyen kizárólag automatizált kezelésen alapuló döntések alanya.
h) Jogorvoslati lehetőségek
Ha az Érintett személyes adatainak kezelése során az Adatkezelő megsérti a vonatkozó jogszabályok rendelkezéseit, az Érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon a vonatkozó felügyeleti szerv a NAIH.
Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1055 Budapest, Falk Miksa u. 9-11.
E-mailcím: ugyfelszolgalat@naih.hu
Telefonszám: +36 1 391 1400
Fax szám: +36 1 391 1410
Adatvédelmi kérdésekkel kapcsolatban további információ található a NAIH honlapján: http://naih.hu/
Az Érintett az Adatkezelővel szemben bírósághoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
9. Az Adatkezelő elérhetőségei
Fent részletezett jogait az alábbi elérhetőségeken gyakorolhatja:
Orbán
Miklós Ügyvédi Iroda
Székhely: 1036 Budapest, Perc u. 6.
Képviseli: dr. Orbán Miklós
E-mail: office@opl.hu