1. BEVEZETÉS
1.1 Ez az adatvédelmi nyilatkozat („Adatvédelmi nyilatkozat”) ismerteti, hogy mi, az Educatius Group AB, cégj.szám: 556721-0819, („Educatius”, „mi”, „miénk” vagy „minket”), beleértve leányvállalatainkat, hogyan kezeljük az Ön személyes adatait a szolgáltatásaink (a „Szolgáltatások”) nyújtása során, pl. amikor a regisztrációkor, utazása alatt, weboldalunk és alkalmazásaink haszmálata során, illetve a velünk való kapcsolatfelvételkor.
1.2 Jelen Adatvédelmi tájékoztató munkánkat is bemutatja, melynek célja az ezen személyes adatoknak az alkalmazandó adatvédelmi jogszabályoknak megfelelő módon történő feldolgozása.
1.3 Eltérő rendelkezés hiányában, az Educatius a személyes adatok adatkezelője a jelen Adatvédelmi Tájékoztatóban meghatározott személyes adatok feldolgozásával kapcsolatban. Ennélfogva a mi felelősségünk azon személyes adatok alkalmazandó jogszabályoknak megfelelő módon történő feldolgozása, amelyek tekintetében mi vagyunk a személyes adatok kezelője.
1.4 A jelen Adatvédelmi tájékoztatóban használt kifejezések jelentése megegyezik az (EU) 2016/679 rendeletben („GDPR”) foglaltakkal.
2. SZEMÉLYES ADATKATEGÓRIÁK
2.1 Szolgáltatásaink nyújtása során az alábbi 3. szakaszban meghatározott személyes adatkategóriákat kezeljük.
2.2 A személyes adatoknak az alábbi 3. szakaszban meghatározottaktól eltérő kategóriáit is feldolgozhatjuk, pl. ügyfélszolgálatnál. Az, hogy pontosan milyen személyes adatokat dolgozunk fel, attól is függhet, hogy Ön milyen adatokat oszt meg velünk.
2.3 Általánosságban az általunk feldolgozott személyes adatokat közvetlenül Öntől gyűjtjük. Vannak azonban olyan helyzetek, amikor harmadik felektől gyűjtünk személyes adatokat, pl. ha viszonteladóktól vagy más érintett felektől, többek között, de nem kizárólagosan állami szervektől, partnerektől stb. kapunk információt Önről.
2.4 Adott esetben gyermekekre vonatkozó személyes adatokat is feldolgozhatunk. Mivel a gyermekeket integritás szempontjából fokozott védelemre érdemesnek tekintjük, a gyermek törvényes gyámjától kérünk hozzájárulást, amennyiben a szóban forgó gyermek 13 év alatti (vagy fiatalabb, attól függően, hogy az adott országban milyen korhatár van érvényben).
3. A SZEMÉLYES ADATOK FELDOLGOZÁSÁNAK CÉLJAI
A személyes adatokat a következő célokból kezeljük:
3.1 Szolgáltatásnyújtáshoz
3.1.1 Személyes adatokat dolgozunk fel a felhasználóink és ügyfeleink számára nyújtott Szolgáltatásokhoz, pl. az Ön fiókjának vagy foglalásának, valamint megrendeléseinek és vásárlásainak kezelése érdekében. Az e célból feldolgozott személyes adatok kategóriái a következők: személyazonosításhoz szükséges adatok (beleértve keresztnév, vezetéknév, felhasználónév, diákigazolvány szám, családi állapot, cím, születési dátum, nem, fénykép, útlevéladatok, bevándorlási státusz, munkavállalási jog, önéletrajz (CV), kísérőlevél, tanulmányi előmenetel, foglalkoztatási előzmények és referenciák), elérhetőségi adatok (beleértve lakcím, e-mail cím, telefonszám és vészhelyzeti kapcsolattartási adatok), biztosítási adatok, egészségügyi adatok, étkezési preferenciák, vallás vagy fogyatékosság, tranzakciós adatok (beleértve az Önhöz érkező és az Öntől kiinduló fizetésekre vonatkozó adatokat illetőleg a tőlünk vásárolt szolgáltatások egyéb adatait) továbbá technikai adatok (beleértve az IP-cím, bejelentkezési adatok, a böngésző típusa és verziója, tartózkodási hely stb.).
3.1.2 Felhívjuk figyelmét, hogy bizonyos tranzakciós adatokat megoszthatunk a fizetési szolgáltatókkal vagy más olyan szervezetekkel, amelyek egyébként részt vesznek a szolgáltatásainkhoz vagy termékeinkhez kapcsolódó fizetési folyamatban.
3.1.3 A személyes adatok fenti célokból történő feldolgozásának jogalapja a Szolgáltatások nyújtásához fűződő jogos érdekünk. Abban az esetben, ha Ön megrendelést ad le, vagy ha Ön vásárol, a jogalap az Ön és köztünk létrejött szerződés. A személyes adatok e célból végzett feldolgozása szükséges ahhoz, hogy teljesíteni tudjuk az ügyfeleinkkel a Szolgáltatások nyújtása céljából kötött szerződéseket.
3.1.4 A személyes adatok különleges kategóriáinak (érzékeny személyes adatok) feldolgozására csak azt követően kerül sor, hogy Ön beleegyezését adta az ilyen feldolgozáshoz, és csak arra a célra, amelyre Ön a beleegyezését adta. A személyes adatok különleges kategóriáinak feldolgozására azonban az Ön hozzájárulása nélkül is sor kerülhet, feltéve, hogy az ilyen feldolgozást az Ön vagy valaki más alapvető érdekének (érdekeinek) védelme megkívánja. Ez például akkor lehet releváns, ha Ön fizikailag vagy jogilag akadályoztatva van a hozzájárulása megadásában, például betegség vagy baleset esetén az orvosi ellátás biztosítása érdekében.
3.1.5 A személyes adatokat a Szolgáltatások használatának időtartama alatt, illetve hosszabb ideig kezeljük, ha ez szükséges ahhoz, hogy megvédhessük jogi érdekeinket és teljesíteni tudjuk az ügyfeleinkkel szembeni szerződéses kötelezettségeinket. Ezen túlmenően a svéd könyvelési jogszabályoknak való megfelelés érdekében az Ön személyes adatait hét évig tároljuk.
3.2 Szolgáltatás kezeléshez és -fejlesztéshez
3.2.1 A Szolgáltatások fejlesztése és javítása érdekében feldolgozzuk az Ön személyes adatait, amikor Ön használja a Szolgáltatásokat, vagy más módon kapcsolatba lép velünk. Az e célból feldolgozott személyes adatok kategóriái például a Szolgáltatások használatára vonatkozó információk, tranzakciós adatok és technikai adatok.
3.2.2 A személyes adatok e célból történő feldolgozásának jogalapja a Szolgáltatások és a weboldalunk fejlesztéséhez és javításához fűződő jogos érdekünk.
3.2.3 Az e célból feldolgozott személyes adatokat a Szolgáltatások utolsó használatának időpontjától számított 36 hónapig tároljuk, vagy ennél hosszabb ideig, ha ez szükséges a Szolgáltatásaink fejlesztéséhez és javításához.
3.3 Kapcsolattartás és azonosítás céljából
3.3.1 Ügyfeleinkkel és partnereinkkel való kapcsolatfelvétel érdekében dolgozunk fel személyes adatokat. Személyes adatokat dolgozunk fel továbbá az ilyen felek azonosítása érdekében is. Az e célból feldolgozott személyes adatok kategóriái elsősorban személyazonosító adatok.
3.3.2 A személyes adatok e célból történő feldolgozásának jogalapja az ügyfeleinkkel és partnereinkkel való kapcsolatfelvételhez, valamint személyazonosságuk ellenőrzéséhez fűződő jogos érdekünk. Ha a kapcsolatfelvételre vagy az azonosítási folyamatra az érintettel szembeni szerződéses kötelezettségeink teljesítése érdekében kerül sor, a jogalap ehelyett az adott szerződés.
3.3.3 Az e célból feldolgozott személyes adatokat vagy közvetlenül az ügyféltől vagy partnereinktől gyűjtjük. A szóban forgó személyes adatokat mindaddig tároljuk, amíg az a személyes adatok feldolgozásának céljának teljesítéséhez szükségeltetik. Törekszünk azonban arra, hogy az ügyfélkapcsolat megszűnését követő 36 hónapnál hosszabb ideig ne tároljuk az e célra szolgáló személyes adatokat. Ezt a megőrzési időszakot az esetleges jogi igényekkel szembeni védelem érdekében tartjuk.
3.4 Támogatás nyújtásához
3.4.1 Személyes adatokat dolgozunk fel annak érdekében, hogy meglévő és potenciális ügyfeleinknek ügyféltámogatást és szolgáltatást nyújtsunk, például kérdések megválaszolásával és támogatási ügyek kezelésével. Az, hogy e célból milyen személyes adatokat dolgozunk fel, az adott témától függ, valamint attól, hogy Ön milyen személyes adatokat oszt meg velünk. A személyes adatok e célból történő feldolgozása jellemzően személyazonosító adatokat és kapcsolattartási adatokat foglal magában. A személyes adatok egyéb kategóriáit is feldolgozhatjuk abban az esetben, ha ezt szükségesnek tartjuk az Ön kérdéseire való válaszadás vagy a támogatás nyújtása érdekében.
3.4.2 A személyes adatok e célból történő feldolgozásának jogalapja a Szolgáltatásokkal kapcsolatos kérdések megválaszolásához és támogatás nyújtásához fűződő jogos érdekünk. Abban az esetben, ha a személyes adatok feldolgozására egy szerződéses kötelezettség teljesítése céljából kerül sor, a jogalap ehelyett az adott szerződés.
3.4.3 Az e célból feldolgozott személyes adatokat közvetlenül az érintettől gyűjtjük. A személyes adatokat e célból addig kezeljük, amíg az adott ügy kezeléséhez szükséges. Törekszünk azonban az ügy feldolgozását és lezárását követően a személyes adatokat törlésére.
3.5 Marketing és kommunikációs célból
3.5.1 A személyes adatokat feldolgozzuk a Szolgáltatások marketingje, piackutatás, a meglévő és potenciális ügyfelek tájékoztatása, valamint annak biztosítása érdekében, hogy a címzettek érdekes és releváns marketingüzeneteket kapjanak. Például hírlevelet küldünk ki e-mailben, SMS-ben és a közösségi médiában. Időről időre más típusú marketing intézkedést is bevezetünk, például a pay-per-click (PPC) hirdetést. Az e célból feldolgozott személyes adatok kategóriái a kapcsolattartási adatok és a személyazonossági adatok, de a profiladatok is (azaz az Ön által végrehajtott vásárlásokra és megrendelésekre vonatkozó információk, érdeklődési körök és preferenciák stb.)
3.5.2 A személyes adatok e célból történő feldolgozásának jogalapja a Szolgáltatásaink marketingjéhez fűződő jogos érdekünk, valamint a meglévő és potenciális ügyfelek közelgő kampányokról, ajánlatokról stb. való tájékoztatásához fűződő jogos érdekünk. Amennyiben egy konkrét marketingintézkedés hozzájárulást igényel, biztosítjuk, hogy a hozzájárulást az alkalmazandó adatvédelmi jogszabályoknak megfelelően gyűjtsük be.
3.5.3 A személyes adatokat általában közvetlenül Öntől gyűjtjük. A személyes adatokat attól az időponttól számított tizenkét hónapig tároljuk, amikor Ön utoljára igénybe vette a Szolgáltatásokat vagy más módon kapcsolatba lépett velünk.
4. SZEMÉLYES ADATOK TOVÁBBÍTÁSA
4.1 A személyes adatokat az Adatvédelmi Tájékoztatóban meghatározott célok keretében továbbítjuk partnereinknek és az Educatius-szal azonos csoportba tartozó más vállalatoknak. A személyes adatokat részben az Egyesült Államokban található szervereken is tároljuk.
4.2 Amikor személyes adatokat osztunk meg partnereinkkel, ők vagy személyes adatfeldolgozóként, vagy független személyes adatkezelőként járnak el velünk szemben. A személyes adatok feldolgozójaként eljáró partnerek a személyes adatokat a nevünkben és a mi utasításainknak megfelelően dolgozzák fel. Személyes adatfeldolgozóinkkal személyes adatfeldolgozási megállapodásokat kötünk annak biztosítása érdekében, hogy a személyes adatok feldolgozása a mi utasításainkkal valamint az alkalmazandó adatvédelmi jogszabályokkal összhangban történjen.
4.3 Személyes adatokat csak abban az esetben továbbítunk és dolgozunk fel harmadik országokba (EU/EGT-n kívüli országokba), ha (i) az Európai Bizottság úgy döntött, hogy az adott ország megfelelő szintű védelmet biztosít, (ii) a személyes adatok címzettje kötelező és végrehajtható megállapodást írt alá a továbbított személyes adatok megfelelő védelméről, vagy (iii) ha az alkalmazandó adatvédelmi jogszabályok alapján más alkalmazandó jogalap áll fenn az ilyesfajta továbbításra.
4.4 Annak érdekében, hogy Ön vagy gyermeke velünk utazhasson, alkalmanként (az indulási és/vagy célállomás helye szerinti hatóságok által meghatározott követelményeknek megfelelően) kötelesek vagyunk személyes adatokat megosztani és feldolgozni bevándorlási, határellenőrzési, biztonsági és terrorizmusellenes célokból vagy az ilyen hatóságok által időről időre előírt egyéb célokból.
4.5 Személyes adatokat továbbítunk hatóságok vagy más közszereplők részére is, amennyiben az ilyen továbbítást törvény írja elő.
5. BIZTONSÁG
5.1 Megfelelő technikai és szervezési intézkedéseket tettünk a jelen Adatvédelmi tájékoztatóban leírt személyes adatok feldolgozására vonatkozólag. Szükség esetén többek között elvégezzük a személyes adatok anonimizálását és álnevesítését. Technikai és szervezési intézkedéseket teszünk továbbá a továbbított, tárolt vagy más módon feldolgozott személyes adatok szándékos vagy jogellenes megsemmisítésének, elvesztésének, megváltoztatásának, felfedésének vagy az azokhoz való jogosulatlan hozzáférésnek a megakadályozása érdekében.
5.2 A biztonsági intézkedéseinkkel kapcsolatos további információkért kérjük, forduljon hozzánk.
6. TÁROLÁSI IDŐSZAK
6.1 A személyes adatokat csak addig kezeljük, amíg az szükséges az adott cél teljesítéséhez, amiért a személyes adatokat kezeljük. A személyes adatokat nem tároljuk hosszabb ideig, mint amennyit az alkalmazandó adatvédelmi jogszabályok – beleértve a GDPR-t is – megengednek.
6.2 Nem őrizzük meg az Ön személyes adatait annál tovább, mint amennyi a jelen Adatvédelmi tájékoztatóban meghatározott célokhoz megkívánnak. Amikor már nem szükséges az Ön személyes adatainak megőrzése, azokat az alkalmazandó jogszabályoknak és előírásoknak megfelelően biztonságosan megsemmisítjük. Bizonyos körülmények között az Ön személyes adatait kutatási vagy statisztikai célokra anonimizáljuk (így azok a továbbiakban nem hozhatók kapcsolatba Önnel), amely esetben ezeket az adatokat az Ön további értesítése nélkül korlátlan ideig felhasználhatjuk.
6.3 Az általunk feldolgozott személyes adatokkal kapcsolatban belső megőrzési irányelveket vezettünk be. Kérjük, vegye fel velünk a kapcsolatot, ha többet szeretne megtudni a megőrzési politikáinkról.
7. SÜTIK ÉS HASONLÓ TECHNOLÓGIA
7.1 Információkat gyűjtünk olyan technológiák segítségével, mint a sütik, pixelek és helyi tárolás az Ön böngészőjében vagy eszközén (pl. mobiltelefonján, számítógépén vagy táblagépén). Erre azért kerül sor, hogy többet tudjunk meg a Szolgáltatások felhasználóiról a felhasználói élmény fokozása érdekében.
7.2 A sütik és hasonló technológiák használatával gyűjtött információk az IP-cím és a használt eszközre (pl. számítógép, okostelefon vagy táblagép) vonatkozó egyéb technikai információk.
7.3 A sütik használatáról további információkat a Cookie (süti) Szabályzatunkban talál.
8. AZ ÉRINTETTEK JOGAI
8.1 Az alkalmazandó adatvédelmi rendelet szerint Önt az alábbi jogok illetik meg:
- Tájékoztatáshoz való jog – Önnek joga van ahhoz, hogy tájékoztatást kapjon személyes adatainak gyűjtéséről és felhasználásáról.
- Hozzáférési jog – Önnek joga van ahhoz, hogy hozzáférjen személyes adataihoz és másolatot kapjon azokról, valamint egyéb kiegészítő információkat.
- Helyesbítéshez való jog – Önnek joga van az Önről tárolt hiányos vagy pontatlan adatok helyesbítéséhez, bár előfordulhat, hogy az Ön által megadott új adatok pontosságát ellenőriznünk kell.
- Törléshez való jog – Ez lehetővé teszi, hogy kérje tőlünk a személyes adatok törlését vagy eltávolítását, amennyiben nincs alapos ok arra, hogy azokat továbbra is feldolgozzuk.
- Az adatkezelés korlátozásához való jog – Önnek joga van kérni, hogy személyes adatainak feldolgozását korlátozzuk. A „korlátozás” estén megjelöljük Önt, hogy személyes adatait csak bizonyos korlátozott célokra használhatjuk fel.
- Az adathordozhatósághoz való jog – Az Ön vagy az Ön által választott harmadik fél rendelkezésére bocsátjuk az Ön személyes adatait strukturált, általánosan használt, géppel olvasható formátumban.
- Tiltakozáshoz való jog – Amennyiben jogos érdekre (vagy harmadik fél jogos érdekére) hivatkozunk, és az Ön különleges helyzetével kapcsolatban van valami, ami miatt Ön tiltakozni kíván az adatkezelés ellen, mivel úgy érzi, hogy az hatással van az Ön alapvető jogaira és szabadságaira.
- Az automatizált döntéshozatallal, ideértve a profilalkotást is, kapcsolatos jogok – Önnek joga van ahhoz, hogy ne legyen olyan döntés tárgya, amely kizárólag automatizált döntéshozatal valamely formáján alapul, ideértve a profilalkotást is, ha a döntésnek jogi következményei lehetnek az Önre nézve, vagy hasonló módon jelentős mértékben érinti Önt.
8.2 Ha kérdése vagy panasza van a személyes adatok feldolgozásával kapcsolatban, vagy ha a fentiekben meghatározott jogait szeretné gyakorolni, az alábbiakban megadott elérhetőségeken keresztül léphet velünk kapcsolatba. Felhívjuk figyelmét, hogy e jogok némelyikét törvény korlátozhatja. Ez azt jelenti, hogy bizonyos körülmények között nem vagyunk kötelesek eleget tenni egy adott jog gyakorlására irányuló kérésnek.
8.3 Ha panaszt kíván tenni a személyes adataink kezelésével kapcsolatban,
forduljon a Svéd Adatvédelmi Hatósághoz (Sw. Integritets-skyddsmyndigheten) az alábbi weboldalon: www.imy.se/kontakta-oss/.
9. AZ ADATVÉDELMI NYILATKOZAT MÓDOSÍTÁSAI
9.1 Fenntartjuk a jogot, hogy időről időre módosítsuk az Adatvédelmi tájékoztatót. A legutóbbi módosítás dátumát az alábbiakban közöljük. Az Adatvédelmi nyilatkozat minden módosítását közzétesszük a weboldalunkon. Javasoljuk, hogy folyamatosan tájékozódjon az Adatvédelmi nyilatkozat tartalmáról a változások nyomon követése végett.
9.2 Ha az Adatvédelmi nyilatkozatot olyan módon módosítjuk, amely lényeges változást von maga után, tájékoztatunk minden érintettet, és adott esetben felkérjük az érintetteket az Adatvédelmi nyilatkozat módosításainak elolvasására és elfogadására.
9.3 Az Adatvédelmi tájékoztató legutóbbi frissítése 2022.07.04. napján történt.
10. KAPCSOLATFELVÉTEL
10.1 Ha kérdései vannak az Adatvédelmi tájékoztatóval vagy a személyes adatok általunk történő feldolgozásával kapcsolatban, a következő címen léphet velünk kapcsolatba:
E-mail cím: DPO@educatius.org
