Adatkezelési tájékoztató

1. Az adatkezelési tájékoztató célja

A FourDán oktatási, kulturális szolgáltató Kft. adatkezelőként tiszteletben tartja mindazon személyek magánszféráját, akik számára személyes adatot adnak át, és elkötelezett ezek védelmében. Az Európai Unió Általános Adatvédelmi Rendelet (2016/679/EU rendelet, a továbbiakban: GDPR) 13. cikke alapján az alábbi tájékoztatást adja:

A FourDán oktatási, kulturális szolgáltató Kft. (a továbbiakban: Adatkezelő) mint adatkezelő magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban, valamint a hatályos nemzeti jogszabályokban és az Európai Unió jogi aktusaiban meghatározott elvárásoknak.

Az Adatkezelő adatkezeléseivel kapcsolatos adatvédelmi irányelvek folyamatosan elérhetők a https://fokit.hu címen.

Az Adatkezelő fenntartja magának a jogot jelen tájékoztató bármikor történő megváltoztatására. Természetesen az esetleges változásokról kellő időben értesíti partnereit.

Az Adatkezelő elkötelezett tagjai, támogatói és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja partnerei információs önrendelkezési jogának tiszteletben tartását.

Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.

2. Az Adatkezelő adatai:

Név: FourDán oktatási, kulturális szolgáltató Kft.

Székhely: 2735 Dánszentmiklós, Széchenyi utca 3/A.

Adószám: 32440216-2-13

Cégjegyzékszám: 13-09-231143

Telefonszám: 06-70-631-5242

E-mail: info@fourdankft.com

Web: https://fokit.hu

Ügyvezető: Szilaj Zsolt

Adatvédelmi tisztviselő

Név: Dr. Lakos Roland LL.M.

E-mail: drlakosroland@gmail.com

Telefonszám: 06-70-600-3844

3. A kezelt személyes adatok köre

3.1 Regisztráció/tagfelvétel során megadandó személyes adatok

Az érintett köteles az alábbi személyes adatokat megadni:

• név

• telefonszám

• lakcím

• e-mail cím

Ellenkező esetben a kapcsolatfelvétel lehetetlen.

3.2 Technikai adatok

Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

• az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);

• hitelessége és hitelesítése biztosított (az adatkezelés hitelessége);

• változatlansága igazolható (adatintegritás);

• a jogosulatlan hozzáférés ellen védett (adatbizalmasság) legyen.

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen.

Az Adatkezelő olyan műszaki és szervezési intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Az Adatkezelő az adatkezelés során megőrzi:

• a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;

• a sértetlenséget: megvédi az információ és a feldolgozás módszerének pontosságát és teljességét;

• a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult felhasználónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

3.3 Cookie-k (sütik)

A sütik feladata:

• információkat gyűjtenek a látogatókról és eszközeikről;

• megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerülhetnek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket;

• megkönnyítik a weboldal használatát;

• minőségi felhasználói élményt biztosítanak.

A testreszabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie-t) helyez el, és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

Feltétlenül szükséges, munkamenet (session) cookie-k

Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék a https://fokit.hu weboldalt, használhassák annak funkcióit és az ott elérhető szolgáltatásokat. Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával a sütik ezen fajtája automatikusan törlődik a számítógépről, illetve a böngészésre használt más eszközről.

Harmadik fél által elhelyezett cookie-k (analitika)

A https://fokit.hu weboldal a Google Analytics szolgáltatást használja, mint harmadik fél sütijeit. A Google Analytics statisztikai célú szolgáltatás használatával a https://fokit.hu információkat gyűjt azzal kapcsolatban, hogy a látogatók hogyan használják a weboldalt. Az adatokat a honlap fejlesztésének és a felhasználói élmény javításának céljából használja fel. Ezen sütik szintén lejáratukig a látogató számítógépén vagy böngészésre használt más eszközén, annak böngészőjében maradnak, illetve amíg a látogató nem törli azokat.

3.4 Hírlevélhez kapcsolódó adatok

A hírlevélre való feliratkozáshoz a név és e-mail cím megadása kötelező, amely elengedhetetlen az üzenetek kézbesítéséhez. Az adatokat mindaddig kezeljük, ameddig azok törlését az érintett nem kéri. A leiratkozás lehetőségét minden hírlevélben egy közvetlen link biztosítja.

4. A kezelt adatok tervezett felhasználása és megőrzési ideje

A számlákat jogi kötelezettség miatt legalább nyolc évig megőrizzük. A számlakiállítás alapjául szolgáló iratok megőrzési ideje nyolc év. A munkaviszony alapjául szolgáló iratok megőrzési ideje 50 év. A kapcsolattartás céljából megadott adatok m.25.egőrzési ideje a kapcsolat fennállását követő maximum egy év. A szerződés teljesítéséhez kapcsolódó adatok megőrzési ideje öt év.

5. Az adatkezelés célja és jogalapja

5.1 Általános adatkezelési irányelvek

Az Adatkezelő tevékenységének adatkezelései önkéntes hozzájáruláson, illetve törvényi felhatalmazáson alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakaszában visszavonhatják.

Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását és továbbítását jogszabályok teszik kötelezővé, melyről külön értesítjük partnereinket.

Felhívjuk az adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése.

Az Adatkezelő adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR)

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény

• a számvitelről szóló 2000. évi C. törvény

• a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény

5.2 Az adatkezelés célja

Az Adatkezelő az alábbi célokból végez adatkezelést a jogszabályokkal összhangban:

• képzési tevékenység nyújtásához kapcsolódóan a szolgáltatást igénybe vevők adatainak kezelése jogi kötelezettség teljesítése és a kapcsolat fenntartása céljából

• partnerek és támogatók kapcsolattartói adatainak kezelése

• belső adminisztráció

5.3 Az adatkezelés jogalapja

Az Ön személyes adatainak használatát az alábbi jogalapok teszik lehetővé:

• a számviteli jogszabályoknak megfelelő számla kiállítása – jogalap: GDPR 6. cikk (1) bekezdés c) pont

• kapcsolattartás – jogalap: GDPR 6. cikk (1) bekezdés f) pont (a partnerek munkavállalóinak, alkalmazottainak adatai esetében az adatkezelés jogalapja érdekmérlegelés; az adatkezelő jogos érdeke: a működés folytonossága)

• szerződéses partnerek adatainak kezelése – jogalap: GDPR 6. cikk (1) bekezdés b) pont

• online regisztráció – jogalap: GDPR 6. cikk (1) bekezdés a) pont

• tagnyilvántartás – jogalap: GDPR 6. cikk (1) bekezdés a) pont

6. Az adatok fizikai tárolási helyei

Személyes adatai (vagyis azok az adatok, amelyek az Ön személyével kapcsolatba hozhatók) a következő módon kerülhetnek a kezelésünkbe: egyfelől az internetes kapcsolat fenntartásával összefüggésben az Ön által használt számítógéppel, böngészőprogrammal, internetcímmel és a látogatott oldalakkal kapcsolatos technikai adatok automatikusan képződnek számítógépes rendszerünkben, másfelől Ön is megadhatja nevét, elérhetőségét vagy más adatait, ha személyes kapcsolatba kíván lépni velünk.

A rendszer működtetése során technikailag rögzítésre kerülő adatok: az érintett bejelentkező számítógépének azon adatai, amelyek a látogatás során generálódnak, és amelyeket a https://fokit.hu rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer az érintett külön nyilatkozata vagy cselekménye nélkül, a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adat egyéb személyes felhasználói adatokkal – törvény által kötelezővé tett esetek kivételével – nem kapcsolható össze. Az adatokhoz kizárólag a https://fokit.hu tulajdonosa fér hozzá.

6.1 Az adatok címzettjei

Adattovábbítás, adatfeldolgozás, az adatokat megismerők köre képzések esetén:

FourDán oktatási, kulturális szolgáltató Kft.

2735 Dánszentmiklós, Széchenyi utca 3/A.

E-mail: info@fourdankft.com

Képviselő: Szilaj Zsolt ügyvezető

6.2 Érintett jogai és jogérvényesítési lehetőségei

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, továbbá élhet adathordozási és tiltakozási jogával az adatfelvételkor jelzett módon, illetve az adatkezelő fenti elérhetőségein.

6.3 Tájékoztatáshoz való jog

Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és 14. cikkében említett valamennyi információt, valamint a 15–22. és 34. cikk szerinti tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.

6.4 Az érintett hozzáféréshez való joga

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy a személyes adatokhoz és az alábbi információkhoz hozzáférést kapjon:

• az adatkezelés céljai

• az érintett személyes adatok kategóriái

• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket

• a személyes adatok tárolásának tervezett időtartama

• a helyesbítés, törlés vagy az adatkezelés korlátozásának és a tiltakozás joga

• a felügyeleti hatósághoz címzett panasz benyújtásának joga

• az adatforrásokra vonatkozó információ

Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

6.5 Helyesbítés joga

Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

6.6 Törléshez való jog

Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték

• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja

• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre

• a személyes adatokat jogellenesen kezelték

• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell

• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatban került sor

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából

• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából

• közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából

• népegészségügyi, archiválási, tudományos vagy statisztikai célból

• jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez

6.7 Az adatkezelés korlátozásához való jog

Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát

• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését

• az adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényekhez kéri

• az érintett tiltakozott az adatkezelés ellen

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával vagy jogi kötelezettség alapján lehet kezelni.

6.8 Adathordozáshoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat más adatkezelőnek továbbítsa.

6.9 Tiltakozás joga

Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen.

6.10 Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is -alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

6.11 Visszavonásjoga

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

6.12 Bírósághoz fordulás joga

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

6.13 Adatvédelmi hatósági eljárás

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Levelezésicím: 1530 Budapest, Pf.:5.

Telefon: 06-1-391-1400

E-mail: ugyfelszolgalat@naih.hu

Honlap: http://www.naih.hu

7. Rendezvényekhez kapcsolódó adatkezelés

7.1. Az adatkezelés céljai

A Társaság a rendezvényekkel összefüggésben az alábbi célokból kezeli a személyes adatokat:

• jelentkezések fogadása és nyilvántartása

• részvétel biztosítása (hozzáférések, belépési adatok kezelése)

• kapcsolattartás a résztvevőkkel

• a rendezvény megszervezése és lebonyolítása

• szakmai tartalom biztosítása és visszanézhetősége

• minőségbiztosítás és statisztikai elemzés

• marketing és kapcsolattartási célú utánkövetés (külön hozzájárulás esetén)

• jogi kötelezettségek teljesítése (pl. számlázás, könyvelés)

7.2. Az érintettek köre

Az adatkezelés az alábbi érintetti kategóriákra terjed ki:

• rendezvényre jelentkezők

• résztvevők

• előadók, moderátorok

• kapcsolattartók (céges regisztráció esetén)

7.3. A kezelt adatok köre

7.3.1 Regisztráció során megadott adatok:

• név

• e-mail cím

• telefonszám

• szervezet neve

• beosztás

7.3.2 Technikai adatok (online események esetén):

• IP-cím

• eszköz típusa, operációs rendszer (platformtól függően)

• belépési és kilépési időpont

• aktivitási adatok (pl. chat használat, kérdésfeltevés)

7.3.3 Pénzügyi és számlázási adatok:

• számlázási név

• cím

• adószám

7.3.4 A rendezvény során keletkező adatok:

• jelenléti adatok

• visszajelzések, értékelések

• kép- és hangfelvételek

7.4. Az adatkezelés jogalapja

A Társaság az adatkezeléseket az alábbi jogalapokra alapítja:

• a rendezvényre történő regisztrációval és részvétellel összefüggő adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése)

• a számlázáshoz kapcsolódó adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség teljesítése)

• a rendezvény megszervezéséhez, lebonyolításához és dokumentálásához kapcsolódó adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek), amely a szolgáltatás megfelelő biztosításához és a működés dokumentálásához fűződik

• marketing célú adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás)

7.5. Online platformok használata

A Társaság online rendezvények lebonyolításához külső szolgáltatókat vehet igénybe (pl. videókonferencia vagy webinar platformok).

Ezen szolgáltatók:

• adatfeldolgozóként vagy önálló adatkezelőként járhatnak el

• saját adatkezelési tájékoztatóval rendelkeznek

• egyes esetekben az Európai Gazdasági Térségen kívülre továbbíthatnak adatokat

A Társaság törekszik olyan szolgáltatók igénybevételére, amelyek megfelelő adatvédelmi garanciákat biztosítanak (pl. standard szerződéses kikötések – SCC).

7.6. Automatizált döntéshozatal

A Társaság a rendezvényekkel összefüggésben nem alkalmaz automatizált döntéshozatalt vagy profilalkotást.

Az esetleges statisztikai elemzések nem járnak az érintettekre nézve joghatással.

7.7. Kép- és hangfelvételek kezelése

A rendezvények során kép- és hangfelvétel készülhet.

• A felvételkészítésről az érintettek előzetes tájékoztatást kapnak

• A felvételek tartalmazhatják a résztvevők hangját, képmását és hozzászólásait

A felhasználás céljai:

• visszanézhetőség biztosítása

• belső képzési célok

• marketing (külön hozzájárulás esetén)

Tiltakozás módja:

• kamera kikapcsolása

• chatben történő jelzés

• előzetes kérelem

7.8. Adattovábbítás

Adattovábbítás történhet az alábbi címzettek részére:

• IT szolgáltatók

• online platform szolgáltatók

• könyvelési szolgáltató

Nemzetközi adattovábbítás esetén a Társaság megfelelő garanciákat alkalmaz (pl. SCC).

7.9. Adatbiztonság

A Társaság megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különösen:

• hozzáférés-szabályozás

• jelszóvédelem

• titkosított adatátvitel

• naplózás

• rendszeres biztonsági mentések

7.10. Adatkezelés időtartama

• regisztrációs adatok: a rendezvény lezárását követő ésszerű ideig

• felvételek: a felhasználási céltól függően

• számlázási adatok: 8 év

• marketing célú adatok: a hozzájárulás visszavonásáig

7.11. Érintetti jogok gyakorlása

Az érintettek jogaikat az alábbi módokon gyakorolhatják:

• e-mailben

• postai úton

• online felületen (amennyiben rendelkezésre áll)

Az Adatkezelő a kérelmeket legfeljebb 1 hónapon belül teljesíti.

7.12. Jogorvoslat

Az érintett panasszal élhet a felügyeleti hatóságnál (NAIH), illetve bírósághoz fordulhat.

7.13. Kötelező adatszolgáltatás

Bizonyos adatok megadása a rendezvényen való részvétel feltétele. Ezen adatok hiányában a részvétel nem biztosítható.

7. 14. Adatvédelmi incidensek kezelése

A Társaság az adatvédelmi incidenseket nyilvántartja, és szükség esetén:

• értesíti az illetékes hatóságot

• tájékoztatja az érintetteket

7.15. Egyéb rendelkezések

Jelen kiegészítés a Társaság általános adatkezelési tájékoztatójának részét képezi, és azzal együtt értelmezendő.

8. Záró rendelkezések

Jelen adatkezelési tájékoztató célja, hogy átfogó képet nyújtson az Adatkezelő által végzett adatkezelési tevékenységekről.

Az Adatkezelő fenntartja a jogot jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás, hatósági gyakorlat módosulása vagy a kezelt adatok körének változása esetén. A módosításokról az Adatkezelő az érintetteket a weboldalán keresztül tájékoztatja.

Az adatkezelés során az Adatkezelő mindenkor a hatályos jogszabályok, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok előírásai szerint jár el.

Amennyiben az érintettnek kérdése, észrevétele vagy kérelme merül fel személyes adatai kezelésével kapcsolatban, az Adatkezelő elérhetőségein keresztül fordulhat az Adatkezelőhöz.

Az Adatkezelő minden szükséges intézkedést megtesz annak érdekében, hogy az érintettek jogait érvényesítse és az adatkezelés átlátható, tisztességes és biztonságos módon történjen.

Jelen tájékoztató visszavonásig vagy módosításig hatályos.

Hatálybalépés dátuma: 2026. április 07.

Szilaj Zsolt

ügyvezető