Adatvédelmi tájékoztató
A Web-Multimédia Kft. (székhely: 2724 Újlengyel, Petőfi Sándor utca 48., cégjegyzékszám: Cg.13-09-203055, adószám: 14452785-1-13) (a továbbiakban: Szolgáltató, adatkezelő) alá veti magát a következő tájékoztatónak.
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (általános adatvédelmi rendelet, a továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) szerint az alábbi tájékoztatást adjuk.
Jelen adatkezelési tájékoztató az alábbi oldalak adatkezelését szabályozza:
- www.i-love-angol.hu
- www.iloveangol.hu (a fenti weboldalra átirányító, levelezésre is használt domain)
- www.onlineangol.hu (tanulási felület)
- www.kepes-hangos-angol-szotar.hu (szótár oldal)
1. Az adatkezelő és elérhetőségei
Név: Web-Multimédia Kft. (WEB-Multimédia Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság)
Székhely: 2724 Újlengyel, Petőfi Sándor utca 48.
Cégjegyzékszám: Cg.13-09-203055
Adószám: 14452785-1-13
Képviseli: Adányi Mihály László ügyvezető
E-mail:
Telefon: +36 30 515 2535
2. Fogalom meghatározások
- „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
- „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
- „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
- „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
- „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
- „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
- „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
3. A személyes adatok kezelésére vonatkozó elvek
A személyes adatok:
- kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
- gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés („célhoz kötöttség”);
- az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
- pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);
- tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel („korlátozott tárolhatóság”);
- kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).
Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).
4. Adatkezelések
Az érintettek elsődlegesen a tanulók (felhasználók), valamint azok, akik a Szolgáltató szolgáltatásai iránt érdeklődnek, de tanulóvá nem válnak. Az adatokat a Szolgáltató munkatársai kizárólag a feladataik elvégzéséhez elengedhetetlenül szükséges mértékben kezelhetik.
| Kezelt adatok | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
|---|---|---|---|
| I.) Regisztráció (ingyenes feliratkozás) esetén a Felhasználó: megszólítási neve (beceneve), e-mail címe, jelszava, valamint – ha megadja – telefonszáma. A jelszót kizárólag visszafejthetetlen lenyomatként (bcrypt) tároljuk; a levelek belépő linkjeihez véletlenszerű belépőkódot adunk. | Tanulói fiók létrehozása, belépés biztosítása, az ingyenes tananyag (pl. a „7 legfőbb hiba” tanfolyam, a 100 napos kihívás) levelekben történő elküldése, kapcsolattartás. | A GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés (a szolgáltatás igénybevétele) teljesítése; a telefonszám esetében a GDPR 6. cikk (1) bekezdés a) pontja szerint a Felhasználó hozzájárulása. | A regisztráció törléséig (leiratkozásig), illetve a hozzájárulás visszavonásáig. |
| II.) Bejelentkezés esetén a Felhasználó: e-mail címe, jelszava (csak a tárolt lenyomattal vetjük össze), a belépést igazoló sütik (lásd az 5. pontot), valamint a tanulói fiók adatai (szint, hozzáférési idő, név), amelyeket a gyorsabb működés érdekében legfeljebb 1 óráig a munkamenetben tárolunk. | A Felhasználó azonosítása, hozzáférésének és jogosultságainak biztosítása. | A GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés teljesítése. | A regisztráció törléséig; a belépési sütik 90 napig (kilépéskor és jelszócserekor azonnal törlődnek); a munkamenet a böngésző bezárásáig. |
| II/A.) Belépési próbálkozások korlátozása: a hibás belépési kísérletnél megadott e-mail cím vagy az IP-cím, és a kísérlet időpontja. | A jelszavak végigpróbálgatása elleni védelem (sok sikertelen próbálkozás után a belépés néhány percig szünetel). | A GDPR 6. cikk (1) bekezdés f) pontja szerint a Szolgáltató jogos érdeke (a fiókok biztonsága). | 1 nap, utána automatikusan törlődik. |
| II/B.) „Új jelszó beállítása” link: a felhasználói azonosító, a link kiadásának és felhasználásának időpontja (a link kódját csak lenyomatként tároljuk), a kéréskor az IP-cím. | Elfelejtett jelszó esetén új jelszó beállítása; a visszaélések korlátozása. | A GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés teljesítése; a korlátozás esetén az f) pont szerinti jogos érdek. | A link 1 óráig érvényes és egyszer használható; az adat a lejárat után 7 nappal törlődik. |
| III.) Hírlevélre és tájékoztató levelekre történő feliratkozás esetén a Felhasználó: neve (megszólítási neve), e-mail címe. | Tanulást segítő, motiváló levelek, valamint marketing célú megkeresések, ajánlatok, akciók küldése. | A GDPR 6. cikk (1) bekezdés a) pontja szerint a Felhasználó hozzájárulása. | A hozzájárulás visszavonásáig, vagyis a leiratkozásig. |
| IV.) Megrendelés, előfizetés esetén a Felhasználó: teljes neve, megszólítási neve, e-mail címe, országa, irányítószáma, városa, címe, telefonszáma, cég esetén cégneve és adószáma, a megrendelt csomag, a fizetés módja, az előfizetés érvényessége. | A megrendelés teljesítése és visszaigazolása, a hozzáférés biztosítása, kapcsolattartás. | A GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés teljesítése. | A szerződésből eredő igények elévüléséig (a szerződés megszűnésétől számított 5 évig). |
| V.) Számlázási adatok: név, cím, cég esetén cégnév és adószám, a megrendelt szolgáltatás, az összeg, a számla száma. | Számla kiállítása és megőrzése. | A GDPR 6. cikk (1) bekezdés c) pontja szerint a jogszabályi kötelezettség teljesítése. | A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint 8 évig. |
| VI.) Bankkártyás fizetés és ismétlődő (havi) fizetés esetén: a tranzakció azonosítója, összege, időpontja, ismétlődő fizetésnél a fizetési szolgáltató által adott kártyaazonosító (token), a kártya lejárati ideje. A bankkártya számát és a biztonsági (CVC) kódot a Szolgáltató nem ismeri meg: ezeket a Felhasználó a SimplePay biztonságos fizetőoldalán adja meg. | A fizetés teljesítése, ismétlődő fizetésnél a havi díj automatikus levonása. | A GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés teljesítése. | Az előfizetés megszűnéséig; a bizonylatokra kerülő adatok esetében 8 évig. |
| VII.) Banki átutalással történő fizetés esetén: a számlatulajdonos neve, bankszámlaszáma, a közlemény, az összeg. | A fizetés teljesítésének ellenőrzése. | A GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés teljesítése; a bizonylatok esetében a c) pont szerint a jogszabályi kötelezettség teljesítése. | A szerződésből eredő igények elévüléséig; a bizonylatokra kerülő adatok esetében 8 évig. |
| VIII.) Kapcsolatfelvétel, információkérés esetén (e-mailben, telefonon): név, e-mail cím, telefonszám, az üzenet tartalma. | Válaszadás a megkeresésre, kapcsolattartás. | A GDPR 6. cikk (1) bekezdés a) pontja szerint a Felhasználó hozzájárulása. | A megkeresés lezárásáig, illetve a Felhasználó kérésére történő törlésig. |
| IX.) Panaszkezelés esetén: a panasz azonosítója, név, telefonszám, a panasz beérkezésének időpontja, a panaszolt szolgáltatás, a panasz oka és leírása, a csatolt dokumentumok, a panaszról felvett jegyzőkönyv és a válasz. | A panasz kivizsgálása és megválaszolása. | A GDPR 6. cikk (1) bekezdés c) pontja szerint a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-ában előírt kötelezettség teljesítése. | A szóbeli panaszról felvett jegyzőkönyvet vagy az írásbeli panaszt, valamint a válasz másolatát a fogyasztóvédelmi törvény 17/A. § (7) bekezdése szerint 3 évig. |
| X.) Kérdőív, értékelés esetén: név, e-mail cím, a szöveges és a fokozatos értékelés. | A szolgáltatások minőségének javítása, panaszok kivizsgálása, kapcsolattartás. | A GDPR 6. cikk (1) bekezdés a) pontja szerint a Felhasználó hozzájárulása. | A Felhasználó kérésére történő törlésig. |
| XI.) Vendégkönyv (vélemények) esetén: név, e-mail cím, a megjegyzés, vélemény. | A Felhasználó véleményének – akár névtelen – közzététele, a szolgáltatás javítása. | A GDPR 6. cikk (1) bekezdés a) pontja szerint a Felhasználó hozzájárulása. | A Felhasználó kérésére történő törlésig. |
| XII.) Időpontfoglalás konzultációhoz: név, telefonszám, WhatsApp-elérhetőség, e-mail cím, a konzultáció módja és időpontja, az üzenet. | A konzultáció időpontjának biztosítása, kapcsolattartás. | A GDPR 6. cikk (1) bekezdés a) pontja szerint a Felhasználó hozzájárulása. | A konzultáció lezárásáig. |
| XIII.) Közösségi oldalakon (különösen a Facebookon) történő kapcsolattartás esetén: az érintett nyilvános neve, nyilvános fényképe, az üzenete, az értékelése. | Kapcsolattartás, válaszadás, a szolgáltatás javítása. A Szolgáltató csak akkor kommunikál az érintettel, ha az érintett keresi meg. | A GDPR 6. cikk (1) bekezdés a) pontja szerint a Felhasználó hozzájárulása. | A Felhasználó kérésére történő törlésig. |
| XIV.) Süti-hozzájárulás naplózása: véletlenszerű hozzájárulás-azonosító (Consent ID), a döntés időpontja, a választott süti-kategóriák, a tájékoztató verziója, annak az oldalnak a címe, ahol a döntés született, bejelentkezett Felhasználónál a felhasználói azonosító. IP-címet, nevet, e-mail címet nem rögzítünk. | Annak igazolása, hogy a Szolgáltató a sütikhez szükséges hozzájárulást jogszerűen kérte és kapta meg. | A GDPR 6. cikk (1) bekezdés c) pontja és a 7. cikk (1) bekezdése szerint a hozzájárulás igazolására vonatkozó kötelezettség teljesítése. | 2 évig, utána automatikusan törlődik. |
| XV.) Kiejtésgyakorlás mikrofonnal (a tanulási felületen): a Felhasználó hangja. a) Visszajátszás: a felvétel kizárólag a Felhasználó böngészőjének átmeneti memóriájában jön létre, a Szolgáltató szerverére nem kerül fel, és az oldal elhagyásakor törlődik. b) Kiejtés-ellenőrzés: a Chrome böngésző beépített beszédfelismerőjét használjuk; ehhez a böngésző a hangot a Google szolgáltatásának küldi, amely szöveggé alakítja. A hangfelvételt a Szolgáltató nem kapja meg és nem tárolja. |
A kiejtés gyakorlása, visszahallgatása és ellenőrzése. | A GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés (a tanulási szolgáltatás) teljesítése. A mikrofont a böngésző csak a Felhasználó engedélyével kapcsolja be, és a funkció használata önkéntes. | Visszajátszás: az oldal elhagyásáig. Beszédfelismerés: a Google szabályai szerint. |
| XVI.) Referenciák, vélemények közzététele: a Felhasználó neve vagy beceneve, véleménye, valamint – ha hozzájárul – fényképe, videó- vagy hangfelvétele. | A Felhasználó tapasztalatainak bemutatása ajánlásként a Szolgáltató weboldalain, hirdetéseiben és közösségi oldalain. | A GDPR 6. cikk (1) bekezdés a) pontja szerint a Felhasználó kifejezett, előzetes hozzájárulása (a képmás és a hangfelvétel felhasználásához a Polgári Törvénykönyv 2:48. §-a szerinti hozzájárulás). | A hozzájárulás visszavonásáig. Visszavonás esetén a Szolgáltató a tartalmat a saját felületeiről eltávolítja; a mások által már megosztott tartalmakra korlátozott ráhatása van. |
| XVII.) Kuponok és ajándékutalványok: a kupon- vagy utalványkód, az érvényességi idő, a beváltás időpontja; ajándékutalvány esetén a vásárló és a megajándékozott neve és e-mail címe. | A kedvezmény, illetve az ajándékutalvány biztosítása, a beváltás ellenőrzése, a megajándékozott értesítése. | A GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés teljesítése; a megajándékozott adatai esetében a Szolgáltató és a vásárló jogos érdeke (f) pont). | Az érvényesség lejártáig, illetve a beváltásig; a számlázott adatok esetében 8 évig. |
A Szolgáltató a Felhasználó által megadott személyes adatokat nem továbbítja más személy részére. Ha erre mégis szükség lenne, az adatok továbbítására csak a Felhasználó előzetes tájékoztatását és hozzájárulását követően kerülhet sor. Kivételt képez ez alól a hatóság vagy bíróság hivatalos megkeresése esetében, törvény felhatalmazása alapján történő adattovábbítás, valamint az alább felsorolt adatfeldolgozók részére történő adatátadás, amelyek tevékenységéért a Szolgáltató felel.
Levelezőrendszer (regisztráció, hírlevél, tanulói fiók adatai):
A regisztrációs, a tanulói fiókhoz tartozó és a hírlevél-küldéshez szükséges adatokat (név, e-mail cím, telefonszám, a levelek belépőkódja, az előfizetés adatai) a Szolgáltató a ListaMester levelezőrendszerben tárolja. A jelszó nem itt, hanem kizárólag lenyomatként a Szolgáltató saját adatbázisában van: a regisztrációkor beküldött jelszót a rendszer azonnal törli a ListaMesterből. A leveleket a Szolgáltató a ListaMesteren keresztül küldi ki.
Cégnév: Bithuszárok Számítástechnikai és Szolgáltató Betéti Társaság (ListaMester)
Székhely: 2051 Biatorbágy, Damjanich utca 8.
Adószám: 21158218-2-13
Cégjegyzékszám: 13-06-065996
A ListaMester az Általános Szerződési Feltételeinek adatfeldolgozásra vonatkozó kiegészítése alapján adatfeldolgozóként jár el. Az adatokat az Európai Unión belül, magyarországi és németországi szervereken tárolja (Magyar Telekom, Rackforest, ARUBA Cloud – Magyarország; Contabo GmbH – Németország). A szolgáltatás megszűnésekor az adatokat a Szolgáltató döntése szerint törli vagy visszaadja. Részletek: a ListaMester adatkezelési tájékoztatója.
A hírlevélre történő feliratkozásnál a weboldalon a Felhasználó hozzájárulását adja a marketing célú megkeresésekhez. A Felhasználó bármikor ingyenesen, korlátozás és indokolás nélkül leiratkozhat a hírlevélről a levelekben szereplő leiratkozási linken keresztül, a fenti e-mail címre küldött kérelemmel, vagy postai úton a Szolgáltató székhelyére küldött levéllel. A leiratkozás esetén törlésre kerülnek a hírlevél küldéséhez kapcsolódóan nyilvántartott személyes adatok, és a Felhasználó nem kap többé tőlünk hírlevelet és értesítést.
Tárhely-szolgáltató:
- Adatfeldolgozó által ellátott tevékenység: Tárhely-szolgáltatás
- Adatfeldolgozó megnevezése és elérhetősége:
Cégnév: Tárhely.Eu Kft.
Székhely: 1144 Budapest, Ormánság utca 4. X. em. 241.
Adószám: 14571332-2-42
Cégjegyzékszám: 01-09-909968
- Az adatkezelés ténye, a kezelt adatok köre: Az érintett által megadott valamennyi személyes adat.
- Az érintettek köre: A weboldalt használó valamennyi érintett.
- Az adatkezelés célja: A weboldal elérhetővé tétele, megfelelő működtetése.
- Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig, vagy az érintettnek a tárhely-szolgáltató felé intézett törlési kérelméig tart az adatkezelés.
- Az adatfeldolgozás jogalapja: a GDPR 6. cikk (1) bekezdés c) és f) pontja.
Online fizetés (bankkártyás és ismétlődő fizetés):
Cégnév: SimplePay Zrt.
Székhely: 1138 Budapest, Váci út 135–139. B. ép. 5. em.
Adószám: 32835155-2-44
Cégjegyzékszám: 01-10-143303
Bankkártyás fizetés esetén a Felhasználó következő adatai – a fizetés előtt elfogadott Adattovábbítási Nyilatkozat alapján – a SimplePay Zrt. mint önálló adatkezelő részére kerülnek átadásra: vezetéknév, keresztnév, ország, város, irányítószám, cím, e-mail cím, valamint a fizetendő összeg és a megrendelés azonosítója. Az adatátadás célja a fizetés lebonyolítása, a Felhasználók részére történő ügyfélszolgálati segítségnyújtás, a tranzakciók visszaigazolása és a Felhasználók védelme érdekében végzett csalásmegelőzés. A SimplePay adatkezeléséről: simplepay.hu/adatkezelesi-tajekoztatok
Számlázás:
Cégnév: KBOSS.hu Kft. (Számlázz.hu)
Székhely: 1031 Budapest, Záhony utca 7.
Adószám: 13421739-2-41
Cégjegyzékszám: 01-09-303201
Az átadott adatok köre: a számlázási adatok (V. pont). Cél: a számla kiállítása és elküldése.
Könyvelés:
Név: Gyurik László e.v. (nyilvántartási szám: 38613495)
Cím: 2112 Veresegyház, Bem József utca 2.
Adószám: 77505008-1-33
Az átadott adatok köre: a bizonylatokon szereplő adatok. Cél: a könyvelési feladatok ellátása.
WhatsApp (konzultáció, kapcsolattartás):
Ha a Felhasználó a konzultációhoz vagy a kapcsolattartáshoz a WhatsAppot választja, az üzenetek és a telefonszám a WhatsApp szolgáltatásán keresztül jutnak el a Szolgáltatóhoz.
Cégnév: WhatsApp Ireland Limited
Székhely: Merrion Road, Dublin 4, D04 X2K5, Írország
Beszédfelismerés a kiejtésgyakorlásnál (XV. pont):
A kiejtés-ellenőrzéshez a Chrome böngésző beépített beszédfelismerője a Felhasználó hangját a Google szolgáltatásának küldi, amely azt szöveggé alakítja. Ezt a Felhasználó böngészője végzi; a hangfelvétel a Szolgáltatóhoz nem jut el. A Google adatkezeléséről: policies.google.com/privacy
Webanalitika, hirdetésmérés és videók (csak hozzájárulással, lásd az 5. pontot):
Cégnév: Google Ireland Limited (Google Tag Manager, Google Analytics, YouTube)
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Cégnév: Meta Platforms Ireland Limited (Facebook, Meta Pixel)
Székhely: Merrion Road, Dublin 4, D04 X2K5, Írország
E szolgáltatók az adatokat az Európai Unión kívülre (az Amerikai Egyesült Államokba) is továbbíthatják; ez az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata, illetve általános szerződési feltételek alapján történik.
5. Cookie-k használata
A sütik – vagy angolul cookie-k – olyan kis adatfájlok, amelyeket a meglátogatott weboldal a Felhasználó böngészőjében helyez el. Segítik a weboldal működését, és – a Felhasználó hozzájárulásával – adatokat gyűjtenek forgalomelemzési és marketing célból.
Az oldal első megnyitásakor megkérdezzük, mely sütikhez járulsz hozzá. A Szükséges sütik mindig aktívak; a Funkcionális, a Statisztikai és a Marketing sütik csak a hozzájárulásoddal töltődnek be. A döntésed 12 hónapig érvényes. Bármikor módosíthatod vagy visszavonhatod az oldal bal alsó sarkában lévő fogaskerék ikonnal, vagy itt:
| Kategória | Süti / tároló | Célja | Időtartam |
|---|---|---|---|
| Szükséges | ILA_belepes, OnlineAngolUserID, OnlineAngolValidate | A bejelentkezés megjegyzése (a tanulói fiók eléréséhez szükséges). Véletlenszerű kódot tartalmaznak, jelszót vagy abból képzett adatot nem. | 90 nap (kilépéskor törlődnek) |
| Szükséges | PHPSESSID (munkamenet) | A bejelentkezett látogató fiókadatainak rövid idejű tárolása a gyorsabb működés érdekében. | a böngésző bezárásáig |
| Szükséges | ILoveAngolPartner | Annak megjegyzése, melyik partnerünk ajánlására érkeztél (a megrendelés elszámolásához). | 180 nap |
| Szükséges | ila_consent, ila_cookie_consent_v2 (helyi tároló) | A süti-beállításokkal kapcsolatos döntésed és a hozzájárulás-azonosító (Consent ID) megjegyzése. | 12 hónap |
| Szükséges | n1mKupon, n1mKuponBevaltva, utazasKupon, utazasKuponBevaltva, n1mRendeles | Az ajánlati oldalakon a kupon érvényességi idejének és a kiválasztott csomagnak a megjegyzése. | legfeljebb 30 nap |
| Funkcionális | a YouTube sütijei és helyi tárolója | A bemutató videók lejátszása. A videókat a YouTube adatkímélő (youtube-nocookie.com) lejátszójával, csak a hozzájárulásod után töltjük be. | a YouTube szabályai szerint |
| Statisztika | _ga, _ga_<azonosító> (Google Analytics) | A látogatottság és az oldalhasználat mérése. | legfeljebb 2 év |
| Marketing | _fbp (Meta Pixel), valamint a Google hirdetési sütijei | A hirdetéseink hatékonyságának mérése, releváns hirdetések megjelenítése. | legfeljebb 90 nap / a szolgáltató szabályai szerint |
A Google Analytics a Google elemző eszköze, amely abban segít a weboldalak tulajdonosainak, hogy pontosabb képet kapjanak látogatóik tevékenységeiről. A Google Analytics szolgáltatása révén a weboldal használatával kapcsolatos információk kaphatók a Google-től, és lehetőség nyílik a honlap forgalmának elemzésére. A Google Analytics felhasználható arra is, hogy relevánsabb hirdetéseket jelenítsen meg a Google a Google-szolgáltatásokban (például a Google Keresésben). Bővebben itt olvashat erről: https://policies.google.com/technologies/types
A Facebook szolgáltatásai közül a Facebook képpontot (Meta Pixel) használjuk annak érdekében, hogy a weboldal használatával kapcsolatban információkat gyűjtsön, illetve a Facebook-hirdetéseinket optimalizálja. A Facebook képpont a weboldal használatával kapcsolatos eseményadatokat küldi el a Facebook részére. Az alábbi linken érheti el, hogy a Facebook képpont pontosan milyen adatokat gyűjt: https://developers.facebook.com/docs/meta-pixel/
Google hirdetési cookie-k. A Google cookie-kat használ a partnereinek webhelyén megjelenő hirdetések megjelenítésének támogatására. Külső szolgáltatók, amilyen a Google, cookie-k használatával jeleníthetnek meg hirdetéseket a Szolgáltató honlapjain vagy más webhelyeken tett korábbi látogatásai alapján. A Google által használt hirdetési cookie-k lehetővé teszik, hogy a Google és partnerei a hirdetéseket a Szolgáltató honlapjain és az internet egyéb webhelyein tett látogatásai alapján jelenítsék meg. A személyre szabott hirdetésekről a Google Hirdetésbeállítások oldalon iratkozhat le.
A sütiket a Felhasználó a böngészője beállításaiban is törölheti, illetve letilthatja. Felhívjuk azonban figyelmét arra, hogy a szükséges sütik letiltása esetén nem lesz képes bejelentkezni és használni a tanulói fiókját.
Részletes tájékoztatás: Sütiszabályzat.
6. Felhasználók jogai
A Felhasználó a GDPR alapján az alábbi jogokkal élhet:
- Tájékoztatáshoz és hozzáféréshez való jog: tájékoztatást kérhet arról, hogy a Szolgáltató kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, milyen jogalapon, mennyi ideig, valamint kik és milyen célból kapják vagy kapták meg az adatait.
- Helyesbítéshez való jog: kérheti a pontatlan adatai helyesbítését, a hiányos adatai kiegészítését. Adatai egy részét a tanulói fiókjában, a Beállítások menüpontban maga is módosíthatja.
- Törléshez való jog („elfeledtetéshez való jog”): kérheti személyes adatai törlését, kivéve, ha azok kezelését jogszabály írja elő (pl. a számlák megőrzése).
- Az adatkezelés korlátozásához való jog: kérheti, hogy a Szolgáltató az adatait – a tárolás kivételével – átmenetileg ne kezelje.
- Adathordozhatósághoz való jog: kérheti, hogy az általa megadott adatokat a Szolgáltató tagolt, széles körben használt, géppel olvasható formátumban kiadja.
- Tiltakozáshoz való jog: tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken alapul, illetve bármikor tiltakozhat a közvetlen üzletszerzés (marketing) célú adatkezelés ellen.
- A hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja (pl. leiratkozás a hírlevélről, a süti-beállítások módosítása). A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Jogai gyakorlását a Szolgáltató 1. pontban megadott e-mail címére vagy postai címére küldött nyilatkozattal kezdeményezheti. A Szolgáltató a kérelmet a beérkezéstől számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja és megválaszolja, és megteszi a szükséges lépéseket. A tájékoztatás és az intézkedés díjmentes.
Jogorvoslat
Ha úgy érzi, hogy a Szolgáltató megsértette a személyes adatok védelméhez fűződő jogait, panaszt tehet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Honlap: www.naih.hu
E-mail: ugyfelszolgalat@naih.hu
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat; a per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet.
7. Egyéb rendelkezések
A Szolgáltató fenntartja a jogot, hogy jelen tájékoztatót a jogszabályok változása, illetve a szolgáltatásai változása esetén egyoldalúan módosítsa. A mindenkor hatályos tájékoztató jelen oldalon érhető el.