Adatvédelem

TARTALOMJEGYZÉK RÖVID ÁTTEKINTÉSE

1. Ki kezeli az Ön adatait?

2. Alapelveink és törvények. Mi mit jelent?

3. Fogalommeghatározások

4. Milyen személyes adatokat kezelünk?

   • Honlap (automatikus adatrögzítés, cookie-k)

   • Hivatkozások és linkek

   • Adatfeldolgozó

   • Facebook

   • Hírlevél

   • Munkavállalói/alvállalkozói jelentkezés

   • Kapcsolatfelvétel

   • Ajánlatkérés

   • Szerződéskötés és teljesítés

   • Oktatás, vizsgáztatás

   • Üzleti kapcsolatok

   • Rendezvényeink

   • Számla

5. Egyéb adattovábbítások, adatfeldolgozók

6. Az Ön jogai

7. Jogorvoslati lehetőségek

8. Adatbiztonság

9. Titoktartás

10. Egyéb

11. Gyermekek

12. Adminisztratív költségtérítés, tájékoztatás megtagadása

---

<h3">1. KI KEZELI AZ ÖN ADATAIT?

Adatkezelő: CertUnion Hungary Tanúsító Korlátolt Felelősségű Társaság (továbbiakban CertUnion Hungary Kft.)

• Székhely: 1113 Budapest, Bocskai út 77-79.

• Cégjegyzékszám: Cg. 01-09-937806

• Képviseli: Szabó Mirtill Magdolna ügyvezető

• Adószám: 22659516-2-43

• E-mail: certunion@certunion.com

• Postacím: H-1113 Budapest, Bocskai út 77-79.

• Telefon: +36-1/600-6789

• Adatvédelmi ügyekben felelős munkatárs: Szabó Mirtill Magdolna ügyvezető

  • Elérhetőségei: e-mail: mirtill.szabo@certunion.com, telefon: +36-30-486-4482

  • (a továbbiakban: az „Adatkezelő")

A CQI/IRCA a nemzetközi rendszer szerinti adatkezelést az Egyesült Királyságban végzi (Chartered Quality Institute, 90 Chancery Lane, London WC2A 1EU), az adatkezeléssel kapcsolatos tájékoztató a [CQI/IRCA Adatkezelési tájékoztató] címen érhető el.

---

2. ALAPELVEINK ÉS TÖRVÉNYEK, AMELYEK MINKET KÖTNEK AZ ADATKEZELÉS SORÁN

2.1. Az Adatkezelés során az alábbi jogszabályok kötnek bennünket:

• GDPR (általános adatvédelmi rendelet) - AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.)

• Adatvédelmi törvény - Az információs önrendelkezési jogról, és az információszabadságról szóló 2011. évi CXII. törvény

• Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.

• A Polgári Törvénykönyvről szóló 2013. évi V. törvény

• Az adózás rendjéről szóló 2017. évi CL. törvény

• A számvitelről szóló 2000. évi C. törvény

• A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény

• 2016. évi CL. törvény az általános közigazgatási rendtartásról

• Az Európai Parlament és a Tanács 765/2008/EK rendelete (2008. július 9.)

• 2015. évi CXXIV. törvény a nemzeti akkreditálásról

• 424/2015. (XII. 23.) Korm. rendelet a Nemzeti Akkreditáló Hatóságról

• 11/2020. (I. 7.) Kormány rendelet

• 2013. évi LXXVII. törvény a felnőttképzésről.

2.2. Az adatkezelés során az alábbi alapelveket követjük:

• Személyes adatot az Adatkezelő kizárólag az itt meghatározott célból és ideig kezel.

• Az Adatkezelő csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen.

• Az adatkezelés során az Adatkezelő tudomására jutott személyes adatokat kizárólag azok az Adatkezelő megbízásában ismerhetik meg, akiknek az adott adatkezeléssel kapcsolatban feladatuk van.

---

3. FOGALOM MEGHATÁROZÁSOK

Mi mit jelent? (Az Adatkezelési Tájékoztatóban használt fogalmak magyarázata):

• „Személyes adat”: A természetes személyre (érintettre) vonatkozó bármely információ (pl: név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó adat);

• „Különleges adat”: Ilyenek a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;

• „Egészségügyi adat”: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;

• „Érintett”: azonosítható természetes személy, akire az adott személyes adat vonatkozik. (Ilyen pl: a honlap látogatója, a hírlevélre feliratkozó személy, az álláshirdetésre jelentkező személy)

• „Adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

• „Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;

• „Adatfeldolgozás”: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése;

• „Adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében (megbízásából, utasítására és az adatkezelő döntése alapján) személyes adatokat kezel;

• „Harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

• „Az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

---

4. MILYEN SZEMÉLYES ADATOKAT KEZELÜNK? (AZ EGYES ADATKEZELÉSEK)

Ha a www.certunion.com honlapot megtekinti (automatikusan rögzített adatok és cookie-k)

Automatikusan rögzített adatok

• Kezelt adatok: Az Ön eszközének (pl: laptop, PC, telefon, táblagép) IP címe. A rögzítés automatikusan történik, külön nyilatkozat vagy cselekmény nélkül. Az adatokból statisztikai adatok generálódnak.

• Adatkezelés célja: Az informatikai rendszer technikai fejlesztése, a szolgáltatás működésének ellenőrzése, statisztika készítése és a látogató jogainak védelme.

• Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont, illetve 2001. évi CVIII. törvény 13/A. § (3).

• Adatkezelés időtartama: 30 nap.

4.1. Cookie-k (sütik) és hasonló technológiák

Mi az a cookie (süti)?

Kisméretű szövegfájl, amely a számítógép vagy a mobil eszköz merevlemezén tárolódik a beállított lejárati ideig, és a későbbi látogatáskor aktiválódik. Célja a látogatással kapcsolatos információk (meglátogatott oldalak, idő, böngészési adatok) és személyes beállítások rögzítése, a felhasználóbarát honlap kialakítása érdekében.

Típusai:

• "Munkamenet sütik" (session cookie): Csak ideiglenesen tárolódik, amíg el nem hagyja az adott honlapot. Segít megjegyezni az információt, elkerülve az ismételt megadást. A munkamenet végeztével automatikusan törlődik.

• "Maradandó sütik" (persistent cookie): A honlap elhagyását követően is tárolódik. Segít a visszatérő látogató felismerésében, és alkalmas a felhasználó azonosítására (pl. webáruház, netbank) a kiszolgáló oldali azonosító összerendelés révén.

4.1. A honlap működéséhez elengedhetetlen cookie:

• Adatkezelés célja: A munkamenet-kezelés, űrlapküldés és hasonló funkciók.

• Jogalap: 2001. évi CVIII. törvény 13/A. § (3)

• Időtartam: A böngésző bezárásáig

4.1.1. Statisztikai adatokat gyűjtő cookie-k

• Példa: Google Analytics ("_ga", "_gat", "_gid" stb.)

• Időtartam: 2 év / munkamenet időtartama. A GDPR adatminimalizálási elvei szerint a szükségesnél nem hosszabb.

4.1.2. Marketing célú cookie-k

• Cél: Személyre szabott reklámok küldése.

• Jogalap: Az Ön hozzájárulása (honlapon felugró ablak).

• Példa: Google Adwords Remarketing, Facebook Pixel, Share This.

• Hozzájárulás visszavonása: Bármikor visszavonható a böngésző beállításai vagy a süti-beállítási felület segítségével. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).

4.2. Hivatkozások és linkek

A honlap harmadik fél által üzemeltetett linkeket is tartalmazhat, amelyek tartalmáért és biztonságáért az Adatkezelő nem tartozik felelősséggel. Kérjük, tekintse át az adott oldalak adatkezelési tájékoztatóját.

4.3. Adatfeldolgozó

• Tárhelyszolgáltató: Tárhely.eu Kft. (1097 Budapest, Könyves Kálmán körút 12-14.)

• Honlap fejlesztője és karbantartója/népszerűsítője: EXARO Kft. (1038 Budapest, Dózsa György út 17.)

4.4. FACEBOOK

• Elérhetőség: CertUnion néven.

• Adatkezelés jogalapja: Az Ön hozzájárulása (követéssel/like-olással). Hozzájárulás visszavonható.

• Adatkezelés célja: Az Ön tájékoztatása aktuális információkról, termékekről, hírekről, valamint ismeretterjesztő cikkek küldése.

• Közös adatkezelés a Facebookkal: A CertUnion Hungary Kft. és a Facebook Ireland Ltd. bizonyos esetekben közös adatkezelőnek minősül a Facebook-oldal látogatóinak személyes adatai vonatkozásában (pl. oldalstatisztikák). A CertUnion kizárólag a hírfolyamban megjelentetett információk kezeléséért felel, a Facebook adatkezelésére nincsen befolyása.

4.5. HÍRLEVÉL

• Kezelt adatok: Név és e-mail cím.

• Cél: tájékoztatás újdonságokról, termékekről, szolgáltatásokról.

• Jogalap: Az Ön önkéntes hozzájárulása.

• Időtartam: Leiratkozásig.

• Adatfeldolgozó: EXARO Kft. 1038 Bp., Dózsa György út 17.

4.6. HA MUNKAVÁLLALÓNAK, VAGY ALVÁLLALKOZÓNAK JELENTKEZIK

• Adatkezelés jogalapja: Az Ön vélelmezett hozzájárulása.

• Adatkezelés célja: Kapcsolattartás a jelentkezőkkel, valamint a megfelelő személyek kiválasztása.

• Adatkezelés ideje (sikertelen pályázó):

  • Hozzájárulás esetén: a tárgyévet követő egy évig tárolják.

  • Hozzájárulás megtagadása esetén: törlésre kerül az önéletrajz és egyéb személyes adatok.

• Általános jelentkezés: A tárgyévet követő egy évig tárolják.

• Törlés kérése: Bármikor kérhető, a kérés beérkezésétől számított 5 (Öt) munkanapon belül törlik az adatokat.

4.7. HA KAPCSOLATBA LÉP VELÜNK

• Módja: Honlapon űrlap, e-mail, telefon, postai út.

• Adatkezelés jogalapja: Az Ön hozzájárulása.

• Adatkezelés célja: Kapcsolattartás a megkeresővel, és a kérdés/kérés megválaszolása, illetve megoldása.

• Adatkezelés ideje: Az üzeneteket és az így megkapott személyes adatokat az adott kérés, kérdés, vagy panasz megválaszolását követően törlik. Adójogi, számviteli okokból, vagy jogvédelem szempontjából archiválásra és tárolásra kerülhet.

4.8. AJÁNLATKÉRÉS

• Adatkezelés jogalapja: A kapcsolattartáshoz fűződő érdek / Kényelmi adattárolás esetén az Ön hozzájárulása.

• Adatkezelés célja: Ajánlatadás és kapcsolattartás az ajánlatkérővel.

• Kényelmi adattárolás (hozzájárulással): Az ajánlatkérés során megadott személyes kapcsolattartói adatok a kitöltéstől számított 3 (Három) évre eltárolhatók, megkönnyítve a későbbi ajánlatkérést.

• Adatkezelés ideje: Amennyiben a szolgáltatást nem rendelik meg, és a kényelmi adattárolást nem kérték, az adatokat 5 (Öt) munkanapon belül törlik.

• Adatfeldolgozó: DynaBIT Informatikai Tanácsadó és Szolgáltató Kft. (2151 Fót, Lehel u. 44.)

4.9. SZERZŐDÉSKÖTÉS, A SZERZŐDÉS TELJESÍTÉSE

• Kezelt adatok: Kapcsolattartók adatai (kapcsolattartásra, helyszíni vizsgálatok szervezésére).

• Adatkezelés jogalapja: A szerződés teljesítéséhez fűződő jogos érdek , valamint jogszabályban meghatározott kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) az IAF adatbázisba történő adatfeltöltés esetén.

• Adatkezelés célja: A szerződés megkötése és teljesítése, kapcsolattartás.

• Adatkezelés ideje:

  • Minőségbiztosítás, jogérvényesítési lehetőség céljából: a szerződés megszűnését követő 5 (Öt) évig.

  • Adójogi, számviteli okokból: 8 (Nyolc) évig.

  • IAF adatbázisba feltöltött adatok: a tanúsítványok érvényességének ideje alatt, lejárata után legalább 3 évig archiválva.

• Adatfeldolgozó: DynaBIT Informatikai Tanácsadó és Szolgáltató Kft. (2151 Fót, Lehel u. 44.) , valamint esetenként alvállalkozó auditor kollégák.

4.10. OKTATÁS, VIZSGÁZTATÁS

• Kezelt adatok (jelentkezési lapon): viselt név, születési név, születési hely, idő, állampolgárság, anyja leánykori neve, postázási cím, e-mail cím, telefonszám, legmagasabb iskolai végzettség, esetleg ISACA Hungary ID, IRCA ID, és számlázáshoz szükséges adatok.

• Adatkezelés jogalapja: Felnőttképzési szerződés teljesítése érdekében végzett adatkezelés.

• Adatkezelés célja: A tanfolyamon történő részvétel, annak sikeres teljesítése esetén tanúsítvány kiállítása, annak esetleges reprodukálhatósága.

• Adatkezelés időtartama: A tanúsítvány érvényességéig, de legfeljebb annak kiállításától számított 8 (nyolc) évig, kivéve, ha jogszabály hosszabb időt ír elő.