Adatkezelési tájékoztató
Földvári Gábor e.v. – ExcelOktatas.hu
1. Az Adatkezelő
| Adatkezelő | Földvári Gábor egyéni vállalkozó |
|---|---|
| Márkanév / honlap | ExcelOktatas.hu – https://exceloktatas.hu |
| Székhely | 1184 Budapest, Liszt Ferenc köz 3-5. |
| Adószám | 90506880-2-43 |
| gabor@exceloktatas.hu | |
| Telefon | +36 70 948 4953 |
| Egyéni vállalkozói nyilvántartási szám | 59716219 |
| Felnőttképzési nyilvántartási szám | B/2026/000643 |
A továbbiakban: „Adatkezelő”. Jelen tájékoztató kiterjed a weboldal látogatóira, érdeklődőkre, publikus tudásszintfelmérőt kitöltőkre, regisztrált felhasználókra, képzésben részt vevő személyekre, vállalati kapcsolattartókra, csoportadminisztrátorokra és a rendszerben kijelölt oktatókra.
2. Jogszabályi háttér
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- 2011. évi CXII. törvény (Infotv.);
- 2013. évi LXXVII. törvény a felnőttképzésről (Fktv.);
- 11/2020. (II. 7.) Korm. rendelet a felnőttképzésről szóló törvény végrehajtásáról;
- 1996. évi XX. törvény a személyazonosító jel helyébe lépő azonosítási módokról és az azonosító kódok használatáról;
- 2000. évi C. törvény a számvitelről;
- 2013. évi V. törvény a Polgári Törvénykönyvről;
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról és az információs társadalommal összefüggő szolgáltatásokról.
Az Fktv. alapján kezelt képzési személyes adatok és a képzés megvalósítását igazoló dokumentumok megőrzése főszabály szerint a felnőttképzési szerződés megkötésétől, illetve a dokumentum keletkezésétől számított nyolcadik év utolsó napjáig szükséges.
3. Adatkezelési alapelvek
- jogszerűség, tisztességes eljárás és átláthatóság;
- célhoz kötöttség és adattakarékosság;
- pontos és szükség esetén naprakész adatok;
- korlátozott tárolhatóság;
- integritás és bizalmas jelleg;
- elszámoltathatóság.
Az Adatkezelő nem kér és nem kíván kezelni különleges személyes adatot (pl. egészségügyi, vallási, politikai vagy biometrikus adatot), kivéve ha erre jogszabály vagy kifejezett, megfelelő jogalap alapján feltétlenül szükség lenne. A szabad szöveges mezőkben ilyen adat megadását kerülni kell.
4. Az adatkezelések részletes áttekintése
| Adatkezelés | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Weboldal működése és biztonsága | IP-cím, időpont, technikai kérés/log, böngésző/eszközadat, munkamenet-azonosító | GDPR 6. cikk (1) f) – jogos érdek; szükséges sütinél Ektv. | biztonsági log 1 év; munkamenet a szükséges ideig |
| Kapcsolatfelvétel / ajánlatkérés | név, e-mail, telefon, cég, üzenet, oktatási igény, helyszín/időpont | GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések; esetenként f) jogos érdek | szerződés hiányában az utolsó érdemi kapcsolatfelvételtől 1 év; szerződés esetén a szerződéses iratokkal együtt |
| Publikus szintfelmérő / lead | név, e-mail, telefonszám, cég, kitöltésazonosító, válaszok, pontszám, százalék, kitöltési idő, riport, kuponkód | GDPR 6. cikk (1) b) – kért szolgáltatás; külön marketing esetén a) hozzájárulás | regisztráció/szerződés nélkül 2 év; marketing-hozzájárulás visszavonásáig, de legfeljebb 2 év |
| Regisztráció és felhasználói fiók | felhasználói azonosító, név, születési név, születési hely és idő, anyja születési neve, e-mail, telefonszám, legmagasabb iskolai végzettség, a FAR/Oktatási Hivatal útján megismert oktatási azonosító, jelszó-hash, jogosultság, státusz, e-mail-megerősítés, létrehozás/utolsó belépés; az Adatkezelési tájékoztató megismerésének verziója és időpontja | GDPR 6. cikk (1) b) – fiók és képzési szolgáltatás; Fktv. hatálya alá tartozó képzésnél 6. cikk (1) c) – jogi kötelezettség; biztonsági elemeknél f) | fiók fennállásáig; Fktv. szerinti képzési adatoknál a felnőttképzési szerződés megkötésétől számított 8. év utolsó napjáig; egyéb inaktív fiók 3 év után törölhető |
| Meghívás és jelszó-visszaállítás | e-mail, név, token/PIN hash, lejárat, felhasználási státusz, adminazonosító | GDPR 6. cikk (1) b) és f) | token a lejáratig/használatig; technikai napló legfeljebb 1 év |
| Vállalat és csoport adminisztráció | vállalat neve, adószám, számlázási cím, kapcsolattartó neve/e-mail/telefon; csoporttagság és szerep | GDPR 6. cikk (1) b), c), f) | szerződéses/jogi kötelezettség szerint; számviteli adatok 8 év |
| Oktatási kampány, képzés és részvétel | vállalat, oktatási kampány, csoport, kurzus, jóváhagyott oktatási terv és témakörök, részvételi státusz, képzés kezdése/zárása; FAR-os képzésnél a képzés jellege, helyszíne, óraszáma, képzési díja és költségviselője | GDPR 6. cikk (1) b) és c); Fktv. | Fktv. alá tartozó képzésnél a jogszabály szerinti megőrzés; egyéb szerződéses képzésnél az igényérvényesítéshez szükséges ideig |
| Órarend, oktatási napló és helyszín | óraazonosító, kampány/csoport, témakör, kijelölt oktató, oktatási helyszín, kezdés és befejezés, óraállapot, órarendverzió és közzétételi események | GDPR 6. cikk (1) b), c) és f); Fktv. szerinti dokumentálási kötelezettség esetén c) | képzési dokumentáció részeként a rá irányadó megőrzési időig |
| Jelenléti nyilvántartás és pótlás | hallgatói belső azonosító, óraazonosító, jelenléti státusz (jelen / igazoltan hiányzott / igazolatlanul hiányzott / nincs rögzítve), pótlás kapcsolata, igazoló felhasználó és időpont, megjegyzés | GDPR 6. cikk (1) b) és c); Fktv. 16. § szerinti dokumentáció esetén jogi kötelezettség | Fktv. hatálya esetén a képzési dokumentációval együtt a jogszabály szerinti időtartamig |
| PRE/POST mérés és részletes válaszok | mérés- és kitöltésazonosítók, személy, cég/csoport/képzés, kérdésazonosító és verzió, kérdésszöveg/megoldás snapshot, felhasználói válasz, „Nem tudom” státusz, pont/max pont, témakör, sorrend, nyitás/válasz/mentés ideje, aktív/látható idő, fókuszvesztés/aktivitás | GDPR 6. cikk (1) b), c) és – rendszerbiztonsági/metaadatoknál – f) | Fktv. képzésnél 8. év utolsó napjáig; más szerződéses mérésnél 5 év |
| PRE, POST és GROW riportok | egyéni és témaköri PRE/POST eredmények, a közös témakörökön számított fejlődési adatok, válaszidő- és bizonyossági mutatók, jelenléti összesítés, PDF-riport és kiküldési idő | GDPR 6. cikk (1) b), c); vállalati riportálásnál a szerződés teljesítése | alapul szolgáló mérési és képzési adatokkal azonos ideig |
| Hallgatói és vállalati elégedettségmérés | kérdőív- és kampány/csoportkapcsolat, 1–10-es pontszámok, belső szöveges észrevételek, beküldési és státuszadatok | GDPR 6. cikk (1) f) – a szolgáltatás minőségének mérése és fejlesztése; ahol a képzés teljesítéséhez szükséges, 6. cikk (1) b) vagy c) | a kapcsolódó képzési dokumentáció megőrzési idejéhez igazodva; nem kötelező képzési dokumentumként főszabály szerint legfeljebb 5 év |
| Nyilvános vélemény és értékelés közzététele | külön publikus véleményszöveg, választott névmegjelenítés; vállalati véleménynél a cégnév megjelenítésének választása; értékelési pontszámok; hozzájárulás ténye, időpontja és szövegverziója; webes űrlapnál név és nem publikus e-mail | GDPR 6. cikk (1) a) – önkéntes hozzájárulás; az adminisztratív moderálás és visszaélésvédelem tekintetében f) jogos érdek | a közzétételi hozzájárulás visszavonásáig vagy a közzétételi cél megszűnéséig; elutasított webes beküldés főszabály szerint legfeljebb 1 év; a hozzájárulás bizonyíthatóságához szükséges minimális nyilvántartás az igényérvényesítési időn belül |
| Számlázás | név/cégnév, cím, adószám, számlatartalom, fizetési adatok | GDPR 6. cikk (1) c) – jogi kötelezettség | számviteli jogszabály szerint legalább 8 év |
| Audit és biztonsági események | felhasználó-azonosító, művelet, objektum, időpont, részlet, IP-cím; rate-limit állapot | GDPR 6. cikk (1) f) – rendszerbiztonság, visszaélések megelőzése | 1 év; biztonsági incidenshez kapcsolódóan az igényérvényesítéshez szükséges ideig |
| E-mail kommunikáció | címzett, tárgy, sablon, küldési esemény; kiküldött riport/meghívó | GDPR 6. cikk (1) b), c), f) | az alapul szolgáló ügy/képzés megőrzési idejéig; technikai küldési napló legfeljebb 1 év |
5. A mérési adatok részletezése
A rendszer a mérési válaszokat nem anonim módon, hanem a konkrét kitöltéshez, felhasználóhoz, képzéshez, kurzushoz és – vállalati képzésnél – csoporthoz/vállalathoz kapcsolva tárolja. Ez teszi lehetővé az egyéni PRE/POST összehasonlítást, a fejlődési riportot, a képzési eredményesség mérését és a jogosult vállalati riportálást.
- Választartalom: a felhasználó konkrét válasza, a válasz állapota (megadott / Nem tudom / nincs válasz), a helyes megoldás méréskori snapshotja és az elért pont.
- Időadatok: kérdésenkénti válaszidő, látható és aktív idő, teljes aktív kitöltési idő; ezek célja a tudás és válaszadási hatékonyság összehasonlítása, nem automatikus csalásfelderítés.
- Technikai események: nyitás, mentés, navigáció, lezárás, fókuszvesztés és aktivitási események. Ezek részben a mérés folytathatóságát, konzisztenciáját és utólagos ellenőrizhetőségét szolgálják.
- Riportadatok: összpont, maximális pont, százalék, témaköri részpontok, Nem tudom válaszok száma, PRE/POST változás és a részletes értékelési mutatók.
- Snapshot-elv: a rendszer megőrizheti a kérdés szövegének, verziójának és helyes megoldásának méréskori állapotát, hogy egy későbbi kérdésbank-módosítás ne változtassa meg visszamenőleg a korábbi mérés értelmét.
6. Elégedettségmérés és nyilvános vélemények
Az ExcelOktatas.hu a képzések lezárását követően hallgatói elégedettségi kérdőívet, vállalati képzés esetén pedig a kampányhoz kapcsolódó vállalati elégedettségi kérdőívet küldhet. A belső értékelések elsődleges célja a képzések minőségének mérése, fejlesztése és az oktatásszervezés visszacsatolása.
A kérdőív belső szöveges mezői és a nyilvános vélemény mezője elkülönülnek. A belső észrevételek nem kerülnek automatikusan nyilvánosságra.
A nyilvános vélemény mező kitöltése és a közzétételi hozzájárulás önkéntes. A hallgató megadhatja, hogy teljes névvel, csak keresztnévvel vagy név nélkül jelenjen meg. Vállalati véleménynél a vállalat teljes neve kizárólag külön jelölés esetén jelenik meg; ennek hiányában a megjelölés „Vállalati partner véleménye”. A hozzájárulás hiánya sem a képzésben való részvételt, sem a kérdőív beküldését nem befolyásolja.
A hozzájárulás ténye, időpontja és az alkalmazott hozzájáruló szöveg verziója az elszámoltathatóság érdekében rögzíthető. A nyilvános vélemény a beküldést követően moderációs állapotba kerül, és csak adminisztrátori jóváhagyás után jelenhet meg a weboldalon. Az adminisztrátor a publikációs példányban elütést javíthat, személyes vagy üzleti azonosítót eltávolíthat és a szöveget ésszerűen rövidítheti, de a vélemény tartalmát nem változtathatja meg megtévesztő módon.
A közzétételi hozzájárulás bármikor, indokolás nélkül visszavonható a gabor@exceloktatas.hu címen. Visszavonás után az értékelés a nyilvános felületről eltávolításra kerül; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A nyilvános oldalon megjelenő összesített hallgatói pontszámok az igazolt, lezárt rendszerbeli kérdőívek összesített adataiból készülhetnek. A közvetlenül a nyilvános webes űrlapon beküldött értékelések nem kerülnek automatikusan ebbe a képzési statisztikába.
7. Csoportadminisztrátorok, oktatók és szerepköralapú hozzáférés
A rendszer a hozzáféréseket feladat- és csoportkörhöz köti. A Core admin és Szuperadmin az adminisztratív feladataihoz szükséges adatkörben jár el; a Csoportadmin kizárólag a saját csoportjaihoz, az Oktató pedig kizárólag a számára kiírt oktatási órákhoz és az azokhoz tartozó operatív adatokhoz kap hozzáférést.
7.1. Csoportadminisztrátor
A kijelölt Csoportadmin a saját csoportjára korlátozva megismerheti a képzés szervezéséhez, a jelenlét ellenőrzéséhez és a szerződés szerinti riportáláshoz szükséges mérési és képzési eredményeket. Más vállalat vagy más csoport adataihoz nem kap hozzáférést. A jelenléti adatokat saját csoportjában rögzítheti vagy igazolhatja; e műveletek naplózottak.
7.2. Oktató
Az Oktató a résztvevőkről kizárólag a nevet és az ExcelOktatas.hu belső hallgatói/felhasználói azonosítóját láthatja. Az Oktató nem fér hozzá e-mail címhez, telefonszámhoz, születési adatokhoz, anyja nevéhez, lakcímhez, végzettséghez, oktatási azonosítóhoz vagy más FAR-azonosító adathoz.
Az Oktató a számára kiírt órákhoz kapcsolódó órarendet és oktatási anyagokat olvashatja, továbbá a jelenléti ívet kezelheti és a jelenlét/hiányzás státuszát igazolhatja. Nem módosíthat vállalatot, kampányt, csoportlétszámot, csoporttagságot, kurzust, témakör-törzsadatot vagy a résztvevők személyes törzsadatait.
Az oktatói, csoportadminisztrátori és adminisztrátori hozzáférések, valamint a jelenléti adatok módosításai auditnaplóban rögzíthetők. Ha ugyanaz a személy több szerepkörrel rendelkezik, az egyes műveleteket mindig az adott művelethez szükséges jogosultsági kör alapján engedélyezi a rendszer.
7.3. Vállalati eredmény-hozzáférés
A vállalati Megrendelő vagy annak kijelölt Csoportadminja a szerződésben meghatározott képzési és vezetői riportokat megismerheti. A Megrendelő az így megismert eredmények képzési célon túli – például munkáltatói teljesítményértékelési – felhasználása tekintetében saját adatkezelési felelősséggel és megfelelő jogalappal tartozik. Az ExcelOktatas.hu eredményei önmagukban nem képeznek kizárólag automatizált munkajogi döntést.
8. Automatizált értékelés és kurzusajánlás
A rendszer automatikusan számíthat pontszámot, százalékot, témaköri eredményt és PRE/POST fejlődési mutatót. A publikus szintfelmérő vagy a részletes kiértékelés az eredmények alapján ajánlhat kurzust vagy fejlesztendő témakört.
Ezek az automatikus értékelések oktatási/tájékoztató célúak. Nem eredményeznek kizárólag automatizált módon olyan döntést, amely a Résztvevőre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Vállalati képzésnél a kurzusba sorolás és a képzési döntések emberi/szerződéses döntéssel történnek.
9. Adatok forrása
- a felhasználó/érintett által közvetlenül megadott adatok;
- a vállalati Megrendelő vagy jogosult Csoportadmin által megadott résztvevői/csoportadatok;
- a rendszer használata során automatikusan keletkező technikai és mérési adatok;
- a képzési szerződésből, számlázásból vagy jogszabályi adatszolgáltatásból származó adatok;
- az oktatási azonosító szám – ha az érintett rendelkezik ilyennel – az Oktatási Hivataltól, a FAR-on keresztül is az Adatkezelő tudomására juthat, illetve annak hiányában a kiadását a felnőttképző a FAR-on keresztül kezdeményezheti.
Ha a Megrendelő adja meg a Résztvevő adatait, köteles biztosítani, hogy az adatátadás jogszerű legyen, és a Résztvevő a szükséges tájékoztatást megkapja. Az Adatkezelő a Résztvevő első érdemi rendszerhasználatakor saját tájékoztatását is elérhetővé teszi.
10. Adattovábbítás, címzettek és adatfeldolgozók
| Címzett / adatfeldolgozó | Szerep | Érintett adatok/cél | Elérhetőség |
|---|---|---|---|
| Rackhost Zrt. | tárhely/infrastruktúra, elsődleges kimenő SMTP | a weboldalon és rendszerben tárolt adatok technikai kezelése, rendszerlevelek továbbítása | 6722 Szeged, Tisza Lajos körút 41. |
| Google Ireland Limited / kapcsolódó Google szolgáltatók | tartalék Gmail/SMTP, reCAPTCHA; hozzájárulás esetén Analytics | tartalék e-mail kézbesítés; spam- és visszaélésvédelem; opcionális statisztika | Gordon House, Barrow Street, Dublin 4, Írország |
| KBOSS.hu Kft. (Számlázz.hu) | online számlázás | számlázási adatok kezelése és számlák kiállítása | 1031 Budapest, Záhony utca 7. |
| Vállalati Megrendelő és kijelölt Csoportadmin | képzésirányítás és riportálás | résztvevői státusz, mérési eredmény, kiértékelés és riportok a szerződés szerinti körben | a konkrét Megrendelő adatai szerint |
| Felnőttképzési Adatszolgáltatási Rendszer (FAR), felnőttképzési államigazgatási szerv és Oktatási Hivatal | jogszabályi adatszolgáltatás, oktatási azonosító kezelése és hatósági ellenőrzés | természetes személyazonosító adatok, e-mail, legmagasabb iskolai végzettség, képzési adatok és a jogszabályban meghatározott további adatok | jogszabály szerint |
| Központi Statisztikai Hivatal | statisztikai adatkezelés, ha alkalmazandó | Fktv. szerinti adatok statisztikai célból | jogszabály szerint |
| Könyvelő / pénzügyi közreműködő | könyvelés, adózás | számlázási és bizonylati adatok | megbízási szerződés szerint |
A Google-szolgáltatások igénybevétele esetén az adatok az Európai Gazdasági Térségen kívüli szolgáltatói infrastruktúrába is kerülhetnek. Ilyen esetben a szolgáltató által alkalmazott, GDPR szerinti adattovábbítási garanciák (például megfelelőségi határozat, standard szerződéses feltételek vagy más megfelelő garancia) irányadóak.
A Google Ireland Ltd. / Google LLC felé történő adattovábbítás az Európai Bizottság EU–US Data Privacy Framework (DPF) megfelelőségi határozatán, valamint az alkalmazott általános szerződési feltételeken (SCC) alapul.
10/A. Önkiszolgáló online PRE és elektronikus fizetés adatkezelése
Az önkiszolgáló online PRE-megrendeléshez a rendszer a regisztrált személy azonosítóját, a kapcsolódó leadet, a szolgáltatás típusát, kiválasztott témaköröket, az árajánlat és kedvezmény befagyasztott adatait, a teljes fizetendő összeget, a számlázási nevet és címet, az e-mail-címet és a cég esetén megadandó adóazonosító adatokat kezeli. Rögzül az elfogadott ÁSZF-verzió és a szükséges nyilatkozatok ténye és időpontja. Jogalap: GDPR 6. cikk (1) b), valamint a számlázási kötelezettségek tekintetében c) pont.
A Számlázz.hu (KBOSS.hu Kft.) a díjbekérő, előleg- és végszámla létrehozása és elektronikus kézbesítése céljából a szükséges számlázási adatokat kapja meg. A rendszer a bizonylatszámot, a számla kiállításának és kézbesítésének állapotát, valamint a kapcsolódó elektronikus PDF-et tárolja. A tényleges adatkezelési szerepek és részletes feltételek a számlázási szolgáltató szerződéses dokumentumaihoz igazodnak.
A PRE-hozzáférés tényleges aktiválási időpontja, lejárata, a kitöltés állapota, az automatikus és végleges értékelések keletkezése és igazolt kiküldése a szerződés teljesítésének dokumentálásához szükséges. A szerződéses, adminisztrációból kezelt képzések adatait ez a külön önkiszolgáló pénzügyi automatizmus nem érinti.
Elektronikus elállás/felmondás esetén a nyilatkozat és a visszaigazoló e-mail időpontját, rendelés- és ügyazonosítót, a nyilatkozat PDF-jét, visszatérítési összeget és számítást, a választott visszatérítési módszert, valamint átutalásnál a kedvezményezett nevét és bankszámlaszámát kezeljük. A bankszámlaadatok és a nyilatkozat PDF-je titkosított, korlátozott hozzáférésű tárolást kap. A kártyás fizetéstől eltérő banki visszatérítéshez adott külön hozzájárulást is dokumentáljuk. Jogalap: GDPR 6. cikk (1) b), c), illetve jogigények dokumentálása kapcsán f) pont.
A számlákat és számviteli bizonylatokat a kötelező számviteli megőrzési időig (általában legalább 8 év), az egyéb, külön törvényben nem nevesített szerződéses és felmondási ügyiratokat a jogszerű igényérvényesítési idő végéig, célhoz kötötten őrizzük. A technikai tranzakcióazonosítókat nem tároljuk a szükségesnél tovább. A részletes, egyedi megőrzési kötelezettségeket külön jogszabály felülírhatja.
11. Felnőttképzési jogszabály alapján kezelt adatok
Ha a képzés az Fktv. hatálya alá tartozik, az Adatkezelő a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése érdekében kezeli és – a jogszabályban meghatározott körben – a FAR felé továbbítja a résztvevő adatait.
A FAR-adatszolgáltatáshoz szükséges résztvevői adatok: családi és utónév, születési családi és utónév, születési hely, születési idő, anyja születési családi és utóneve, elektronikus levelezési cím és legmagasabb iskolai végzettség. Az oktatási azonosító számot – ha már létezik – az Oktatási Hivatal a természetes személyazonosító adatok alapján a FAR-on keresztül közölheti a felnőttképzővel; ha az érintett nem rendelkezik oktatási azonosítóval, annak kiadását a felnőttképző a FAR-on keresztül kezdeményezheti.
FAR-os képzés adatai: a képzés megnevezése, jellege, helye, óraszáma, első képzési napja, tervezett befejezése, továbbá a képzési díj és annak költségviselője; az alkalmazandó jogszabály alapján további képzésszervezési és haladási adatok is kezelhetők.
A FAR-ban kiállított tanúsítvány adattartalmát a 11/2020. (II. 7.) Korm. rendelet határozza meg. A tanúsítványon a résztvevő családi és utóneve, születési neve, születési helye és ideje, valamint anyja születési neve is szerepel. Az ExcelOktatas.hu külön, dekoratív oklevele nem azonos a FAR-ban kiállított hivatalos tanúsítvánnyal.
A bemeneti kompetenciamérés, előzetes tudásmérés, képzési értékelés és az elektronikus szakmai felkészítést/ellenőrzést igazoló dokumentumok a képzési dokumentáció részévé válhatnak. Az Fktv. 21. § szerinti személyes adatok megőrzése főszabály szerint a felnőttképzési szerződés megkötésétől számított nyolcadik év utolsó napjáig történik.
Adatkezelési tájékoztató elfogadása: a regisztráció során rögzített jelölés és időpont azt igazolja, hogy az érintett a tájékoztatót megismerte. Ez önmagában nem teszi hozzájárulás alapúvá azokat az adatkezeléseket, amelyek jogalapja szerződés teljesítése, jogi kötelezettség vagy jogos érdek.
12. Adatmegőrzés részletes szabályai
Ha ugyanaz az adat több adatkezelési célhoz kapcsolódik, a leghosszabb, jogszerűen alkalmazandó megőrzési idő végéig őrizhető. A törlési kérelem nem írja felül a kötelező jogszabályi megőrzést; ilyen esetben az adatot a kötelező célra korlátozottan tovább kell őrizni.
| Adatkategória | Megőrzési idő |
|---|---|
| Fktv. hatálya alá tartozó résztvevői és képzési adatok, PRE/POST és kapcsolódó dokumentumok | a felnőttképzési szerződés megkötésétől / dokumentum keletkezésétől számított 8. év utolsó napjáig |
| Nem Fktv. szerinti, de szerződéses képzés mérési adatai és riportjai | a szerződés teljesítésétől számított 5 év, jogi igényérvényesítés céljából |
| Számlák és számviteli bizonylatok | legalább 8 év |
| Publikus szintfelmérő leadadatai regisztráció nélkül | 2 év a kitöltéstől, vagy korábbi törlési kérelem esetén – jogi kötelezettség hiányában – törlés |
| Kapcsolatfelvétel, amelyből nem lesz szerződés | utolsó érdemi kapcsolatfelvételtől 1 év |
| Regisztrált, de képzéshez nem kötött fiók | fiók törléséig; 3 év teljes inaktivitás után felülvizsgálható/törölhető |
| Jelszó-visszaállító és meghívó token | lejáratig vagy felhasználásig; technikai rekord legfeljebb 1 év |
| Biztonsági/audit napló | 1 év; incidens esetén az igényérvényesítéshez szükséges ideig |
| Marketing-hozzájárulás | visszavonásig, illetve legfeljebb 2 év inaktivitásig |
| Hallgatói/vállalati elégedettségi kérdőív | a kapcsolódó képzés megőrzési idejéhez igazodva; ha nem kötelező képzési dokumentum, főszabály szerint legfeljebb 5 év |
| Nyilvánosan közzétett vélemény | a hozzájárulás visszavonásáig vagy a közzétételi cél megszűnéséig; a hozzájárulás bizonyításához szükséges minimális nyilvántartás jogi igény esetére korlátozottan tovább őrizhető |
| Elutasított közvetlen webes értékelés | főszabály szerint legfeljebb 1 év |
| Süti-hozzájárulás beállítása | 12 hónap, majd új hozzájáruláskérés |
13. Adatbiztonság
Az Adatkezelő a személyes adatok védelme érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz. Ezek kiterjednek a jogosulatlan hozzáférés, módosítás, továbbítás, megsemmisülés és adatvesztés kockázatának csökkentésére.
A rendszer a webes adatforgalomhoz titkosított kapcsolatot használ. A személyes adatokat tartalmazó nyilvántartások és dokumentumok hozzáférését jogosultságok korlátozzák; a hitelesítő adatok, az érzékeny állományok és az üzleti események védelmét megfelelő titkosítási, naplózási, mentési és ellenőrzési intézkedések szolgálják.
A védelmi intézkedéseket az Adatkezelő rendszeresen felülvizsgálja, és indokolt esetben módosítja.
14. Sütik, reCAPTCHA és látogatottságmérés
14.1. Szükséges sütik
A weboldal a munkamenet, bejelentkezés, biztonság és a felhasználói beállítások működéséhez szükséges sütiket használhat. Ezek a szolgáltatás működéséhez szükségesek.
14.2. Google reCAPTCHA v3
A kapcsolatfelvételi, regisztrációs, belépési, jelszó-visszaállítási, tudásszintfelmérési és nyilvános értékelési űrlapok védelmére Google reCAPTCHA v3 használható. A szolgáltatás technikai adatokat és kockázati jeleket továbbíthat a Google felé a bot- és visszaélésvédelem céljából. Jogalap: az Adatkezelő jogos érdeke a rendszer és az űrlapok védelméhez.
14.3. Statisztikai sütik / Google Analytics
A nem feltétlenül szükséges statisztikai sütik alkalmazására kizárólag a látogató előzetes hozzájárulásával kerülhet sor. A hozzájárulás a süti-beállítások között visszavonható.
15. Az érintett jogai
- hozzáférés kérése a kezelt személyes adatokhoz és az adatkezelésre vonatkozó információkhoz;
- helyesbítés kérése;
- törlés kérése, ha annak feltételei fennállnak;
- az adatkezelés korlátozásának kérése;
- adathordozhatóság a GDPR szerinti esetekben;
- hozzájárulás bármikori visszavonása, ha az adatkezelés hozzájáruláson alapul;
- jogos érdeken alapuló adatkezelés ellen tiltakozás;
- panasz benyújtása a felügyeleti hatósághoz és bírósági jogorvoslat igénybevétele.
A kérelem a gabor@exceloktatas.hu címre küldhető. Az Adatkezelő a kérelmet a GDPR szerinti határidőben kezeli, és szükség esetén az érintett személyazonosságának megerősítését kérheti.
16. Felügyeleti hatóság
Az érintett jogosult a NAIH-hoz panaszt benyújtani, illetve bírósághoz fordulni.
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: https://www.naih.hu
Továbbá tájékoztatjuk, hogy jogainak megsértése esetén az Adatkezelő ellen a lakóhelye vagy tartózkodási helye szerinti törvényszéken peres eljárást indíthat.
17. Adatvédelmi incidens
Az Adatkezelő az adatvédelmi incidenseket belsőleg dokumentálja, és ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, a GDPR szerinti esetben bejelenti a felügyeleti hatóságnak. Magas kockázat esetén az érintettek tájékoztatása is megtörténik, kivéve ha a GDPR szerinti kivétel alkalmazható.
18. A tájékoztató módosítása és verziókövetése
Az Adatkezelő a tájékoztatót a személyes adatok kezelését érintő változások esetén módosíthatja. Az aktuális változat 2026. október 16-ától a közzététellel hatályos; a weboldalon az aktuális verzió és a korábbi archivált változatok is elérhetők. Lényeges változás esetén a regisztrált felhasználók megfelelő tájékoztatást kaphatnak.