Adatkezelési tájékoztató

 

ADATKEZELÉSI TÁJÉKOZTATÓ

 

Az OTP Fáy András Alapítvány mint a Fáy Digitális Felnőttképzés szervezője kiemelt figyelmet fordít arra, hogy az általa kezelt személyes adatokat a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), illetve az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény és egyéb vonatkozó jogszabályok rendelkezéseinek megfelelően kezelje.

Az OTP Fáy András Alapítvány mint Adatkezelő (a továbbiakban: Alapítvány vagy Adatkezelő) ezúton tájékoztatja a Fáy Digitális Portál felhasználóit – a Fáy Digitális Felnőttképzés résztvevőit – az általa kezelt személyes adatokról, a személyes adatok kezelése körében követett szabályokról és gyakorlatról, valamint az érintettek jogai gyakorlásának módjáról és lehetőségeiről.

1.   Az adatkezelő meghatározása

OTP Fáy András Alapítvány (székhely: 1051 Budapest, Nádor u. 16.; adószám: 18014008-1-41; nyilvántartási szám: 01-01-0003024)

E-mail cím: info@otpfay.hu Postai cím: 1068 Budapest, Benczúr u. 26.

Az OTP Fáy András Alapítvány adatvédelmi tisztviselőjének elérhetősége: 

E-mail: adatvedelem@otpfay.hu

 

2.   Az adatfeldolgozó meghatározása

A digitális képzés megvalósulásához az Adatkezelő megbízásából az Expert Training Kft. mint Adatfeldolgozó (székhely: 4032 Debrecen, Böszörményi út 68., adószám: 14317543-2-09, cégjegyzékszám: 09-09-014998) biztosítja a felületet, a Skillnaut |Mobile Learning Platformot (a továbbiakban: Fáy Digitális Portál), valamint További adatfeldolgozóként az ATW INTERNET Kft. (székhely: 1138 Budapest, Esztergomi út 66. fszt. 1., adószám: 13471868-2-41, cégjegyzékszám: 01-09-736956) nyújtja a hosting szolgáltatást.

A Fáy Digitális Portál felhasználója, a Fáy Digitális Felnőttképzés résztvevője (a továbbiakban: Felhasználó) a képzésre – az Alapítvány és a Partner szervezet közötti megállapodás alapján – a Partner szervezet (pl. a felhasználó munkáltatója, oktatási intézmény, stb.) kijelölt kapcsolattartóján vagy mentorán keresztül jelentkezik.

A képzésre történő jelentkezés (előregisztráció) az Adatkezelő által készített Google forms felületen keresztül tehető meg, amelyet az Alapítvány által kijelölt oktatási menedzser juttat el a Partner szervezet kijelölt kapcsolattartójának vagy mentorának. E tekintetben a regisztráció során az adatkezelési folyamatban Adatfeldolgozóként közreműködik a Google Ireland Limited Írországban bejegyzett társaság, amely Írország jogszabályai szerint működik (székhely: Gordon House, Barrow Street, Dublin 4; nyilvántartási szám: 368047; adószám: IE6388047V) A Google adatkezelési irányelvei elérhetőek: www. policies.google.com/privacy)

A Partner szervezet – igény esetén – visszajelzést, tájékoztatást kap az Adatkezelőtől a Felhasználók teljesítményéről, képzésről alkotott véleményéről.

Bejelentésköteles kurzus esetén a felnőttképzési adatszolgáltatási rendszerben (a továbbiakban: FAR) generált – adott Partner szervezet által adott képzésre irányított jelentkezők nevére szóló, a képzés elvégzésének igazolására szolgáló – tanúsítványokat az Adatkezelő a Partner szervezet kapcsolattartójának vagy mentorának küldi meg papíralapon postai kézbesítés útján.

3.   Fogalommeghatározások

Érintett: a Fáy Digitális Portált használó felhasználó, akinek személyes adatait a Skillnaut szoftver rögzíti;

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

Kurzus: a Fáy Digitális Portálon elérhető, a Felhasználóhoz rendelt tananyag;

Fáy Digitális Portál (röviden: Portál): az OTP Fáy András Alapítvány digitális képzései során használt informatikai keretrendszer.

4.   Az adatkezelés elvei

  • 4.1. Az Adatkezelő az alábbi jogszabályokkal összhangban kezeli a személyes adatokat:

    • a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
    • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
    • az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.);
    • a felnőttképzésről szóló 2013. évi LXXVII. törvény (Fktv.);
    • a felnőttképzésről szóló törvény végrehajtásáról szóló 11/2020. (II. 7.) Korm. rendelet.

    4.2. Az Adatkezelő megfelelő intézkedéseket tesz annak biztosítása érdekében, hogy

    • az Érintettekre vonatkozó adatokat / személyes adatokat mindenkor jogszerűen és tisztességesen és megfelelő jogalapon kezelje (jogszerűség, tisztességes eljárás és átláthatóság);
    • az adatokat mindenkor csak meghatározott, egyértelmű és jogszerű célból gyűjtse, és azokat ne kezelje ezekkel a célokkal össze nem egyeztethető módon;
    • az adatkezelés céljai szempontjából megfelelő, releváns, és a szükséges adatkörre korlátozódjon (adattakarékosság);
    • az adatok mindenkor pontosak és szükség esetén naprakészek legyenek; lehetőség szerint a pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék (pontosság);
    • az adatokat olyan formában tárolja, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak statisztikai célból kerüljön sor, megfelelő technikai és szervezési intézkedések végrehajtása mellett (korlátozott tárolhatóság).

    4.3. Az Adatkezelő továbbá az adatokat oly módon kezeli, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve (integritás és bizalmas jelleg).

5.   Az adatkezelés részletes leírása, célja, jogalapja és időtartama, kezelt adatok köre

  • 5.1. Az adatkezelés célja: Annak biztosítása, hogy a Felhasználó a Fáy Digitális Portálon, a Fáy Digitális Felnőttképzés keretében hozzá rendelt kurzus(oka)t elvégezhesse; amennyiben a képzés a felnőttképzésről szóló 2013. évi LXXVII. törvény (Fktv.) hatálya alá tartozik, az Alapítvány mint képzésszervező az Fktv.-ben előírt adatszolgáltatási kötelezettségének eleget tegyen; valamint a képzési programok további fejlesztéséhez a Felhasználók teljesítményéről, képzésről alkotott véleményéről az Alapítvány, illetve a Felhasználót a képzésre delegáló Partner szervezet megfelelő információval rendelkezzen.

     

    5.2. A kezelt adatok köre:

    (a) A Felhasználó előregisztráció során – Google formson – megadandó adatai: vezetéknév, keresztnév, e-mail-cím, a Felhasználót az alapítványi képzésre irányító Partner szervezet (pl. munkáltató, oktatási intézmény, stb.) neve

    A Portálon történő regisztrációt a Felhasználó által a Google forms felületen megadott adatok alapján az Alapítvány kijelölt munkatársa, oktatási menedzsere végzi el. A regisztrációt követően a Portál a megadott felhasználói e-mail-címre két rendszerüzenetet küld:

    • az egyik üzenetben tájékoztatást kap a Felhasználó arról, hogy létrejött a felhasználói fiókja, illetve megkapja a belépési adatokat (a fiókba való belépéssel aktiválódik a fiók),
    • a másik üzenetben értesítést kap arról, mely kurzus(ok)hoz kapott hozzáférést és az(oka)t meddig tekintheti meg.

    A regisztráció során megadott adatok elengedhetetlenül szükségesek ahhoz, hogy a Felhasználó a felhasználói fiókba be tudjon lépni és ott elérje a hozzárendelt kurzusokat. 

    A Felhasználó az elérhető kurzusokkal kapcsolatban adott esetben kezdési értesítőt és befejezési figyelmeztetést is kap rendszerüzenetként megadott e-mail-címére.

    (b) A felnőttképzésről szóló törvény hatálya alá tartozó képzések esetén kezelt adatok: vezetéknév, keresztnév, születési vezetéknév, születési keresztnév, születési ország, születési hely és idő, anyja születési vezetékneve, anyja születési keresztneve, adóazonosító jel/adószám, lakcím (ország, irányítószám, település, cím), levelezési cím (ország, irányítószám, település, cím), telefonszám, számlázási név és cím magánszemély esetén, illetve céges számla esetén, legmagasabb iskolai végzettség, e-mail-cím, OM azonosító, a FAR-ban generált tanúsítvány bejelentésköteles kurzus esetén.

    Az adatkezelés célja, hogy az Fktv. hatálya alá tartozó képzések esetén az Alapítvány mint képző intézmény eleget tudjon tenni a felnőttképzési törvényben előírt adatszolgáltatási kötelezettségének (Fktv. 15. §). Az Alapítvány a jogszabályban meghatározott adatokat a FAR-ban rögzíti, és az adatszolgáltatás kapcsán eljárni illetékes Pest Megyei Kormányhivatal mint címzett részére továbbítja. Az adatkezelés célja továbbá a Felhasználó és az Alapítvány között létrejövő felnőttképzési szerződés előkészítésének és teljesítésének biztosítása.

    (c) A regisztráció során megadott adatokon túl a Portál a kurzusok elvégzése során kizárólag az oktatási folyamattal összefüggő adatokat, információkat gyűjti, vagyis hány regisztrált Felhasználó van a felületen, hány Felhasználó kezdte el a kurzust, hányan fejezték be, az adott Felhasználóhoz milyen kurzusok lettek hozzárendelve, a Felhasználó mennyi idő alatt végezte el az adott kurzust, milyen eredményt ért el a tudásfelmérésen és a záró teszten, meddig jutott el a Felhasználó egy adott kurzus teljesítésében, mely résznél hagyta abba a kurzust, választott-e új kurzust, letöltötte-e az online oklevelet, illetve kérte-e a felnőttképzési tanúsítványt, hány csoport került kialakításra a rendszerben, a Felhasználók az anonim kurzusértékelő kérdőíven hogyan értékelték a képzést.

    A kurzus(ok)  kiosztását követően a Felhasználó – belépve a felhasználói fiókjába – látja a hozzárendelt tananyago(ka)t, melye(ke)t az adott kurzus megtekintésére vonatkozóan a rendszerben megjelölt véghatáridőig tud elvégezni. A kurzus egy záró teszt és egy anonim kurzusértékelő kérdőív kitöltésével zárul, melyek célja a tananyag újszerűségének felmérése, valamint a hatékony tudásátadás és -befogadás felmérése annak érdekében, hogy az anyag a későbbiekben fejleszthető legyen. A tudásfelmérésen és záró teszten elért felhasználói eredményt a Portál rögzíti.

    A kurzusok az adott kurzus megtekintésére vonatkozóan a rendszerben megjelölt véghatáridővel törlésre kerülnek a felhasználói fiókból.

    A kurzusértékelő kérdőív a tananyag hasznosságára, az átadott tudás mélységére, a tananyagtartalom élvezhetőségére, valamint a digitális felület használatára vonatkozó kérdéseket tartalmaz, kiegészülve egy nyitott kérdéssel, ami a további érdeklődési területeket térképezi fel. A kérdőív célja szintén a további fejlesztési folyamatok segítése. A felhasználói élmények felmérését célzó kérdések anonim módon kerülnek feldolgozásra.

    A programban tárolt adatokat kizárólag az Adatkezelő képzési folyamatban közreműködő alkalmazottai láthatják. Az Adatkezelő biztosítja a Portál használata során megadott személyes adatok biztonságát, és azokat a jelen tájékoztatóban felsoroltakon kívül egyéb célokra nem használja fel.

    (d) Az előregisztráció során megadott e-mail-címre külön hozzájárulás esetén az OTP Fáy András Alapítvány a tevékenységéről, oktatási és kutatási célú tartalmakról, rendezvényeiről és képzéseiről is küldhet információkat e-mailben, hírlevél formájában. Ehhez az Alapítvány az alábbi adatokat kezeli: vezetéknév, keresztnév, e-mail-cím.

     

    5.3. Az adatkezelés jogalapja:

    Kezelt adatok

    Adatkezelés jogalapja

    Az előregisztráció során  a Portálon történő regisztráció érdekében megadott adatok: vezetéknév, keresztnév, e-mail-cím, a Felhasználót az alapítványi képzésre irányító Partner szervezet neve

    Az adatok kezelése olyan szerződés (képzési szerződés) teljesítéséhez szükséges, amelyben az érintett az egyik fél [GDPR 6. cikk (1) bekezdés b) pont]. Az Alapítvány és a Felhasználó között a tananyag elindításával képzési szerződés jön létre.

    A felnőttképzésről szóló törvény hatálya alá tartozó képzések esetén kezelt adatok:  vezetéknév, keresztnév, születési vezetéknév, születési keresztnév, születési ország, születési hely és idő, anyja születési vezetékneve, anyja születési keresztneve, adóazonosító jel/adószám, lakcím (ország, irányítószám, település, cím), levelezési cím (ország, irányítószám, település, cím), telefonszám, számlázási név és cím magánszemély esetén, illetve céges számla esetén, legmagasabb iskolai végzettség, e-mail-cím, OM azonosító, a FAR-ban generált tanúsítvány bejelentésköteles kurzus esetén.

    Az adatok kezelése az Alapítványra mint Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés c) pont], az Fktv. 15. §-a szerint a FAR felé történő adatszolgáltatási kötelezettség teljesítéséhez, továbbá a Felhasználó és az Alapítvány között létrejövő felnőttképzési szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés b) pont].

    A regisztráció során megadott adatokon túl a Portál a kurzusok elvégzése során kizárólag az oktatási folyamattal összefüggő, jelen tájékoztatóban megjelölt adatokat, információkat gyűjt, ideértve a tudásfelmérő tesztek és a záró teszt eredményét, valamint a kurzusértékelő kérdőíven adott válaszokat.

    Az adatkezelés az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges [GDPR 6. cikk (1) bekezdés f) pont]: Az Adatkezelő jogos érdeke a tananyagfejlesztéshez szükséges információk gyűjtése, a képzéssel kapcsolatos minőségbiztosítási feladatok ellátása, a felhasználói élmény felmérése, a Partner szervezetek tájékoztatása a képzésre irányított Felhasználók visszajelzéseiről.

    Az Alapítvány a tevékenységéről, oktatási és kutatási célú tartalmakról, rendezvényeiről és képzéseiről információkat nyújt e-mailben, hírlevél formájában, külön hozzájárulás esetén. A hírlevél küldéséhez a következő adatokat használja: vezetéknév, keresztnév, e-mail-cím. 

    Az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont] azzal, hogy a hozzájárulás bármikor visszavonható a leiratkozas@otpfay.hu címre küldött üzenetben.

     

    5.4. Az adatkezelés időtartama:

    A regisztráció során megadott adatokat a Portál a mindenkori utolsó kurzus megtekintését követő naptári év végéig kezeli, megtekintés hiányában pedig a regisztrációt követő naptári év végéig kezeli. Ekkor a felhasználói fiók megszüntetésre kerül. Törlésre kerül a felhasználói fiók akkor is, ha azt a Felhasználó vagy a Felhasználót az alapítványi képzésre irányító Partner szervezet kapcsolattartója vagy mentora kéri.

    Az Fktv. 15. §-a szerinti adatszolgáltatási kötelezettség teljesítéséhez szükséges adatokat az Alapítvány a Felhasználó által elvégzett legutolsó kurzus megtekintésétől számított 8. év utolsó napjáig köteles őrizni [Fktv. 16. §]. 

    A kurzusok elvégzése során kizárólag az oktatási folyamattal összefüggésben gyűjtött egyéb adatokat, információkat az Alapítvány az adatfelvételt követő 2. naptári év végéig kezeli, utána törlésre kerülnek.

6.   Adatbiztonsági intézkedések

Az Adatkezelő az általa kezelt személyes adatok biztonsága érdekében megteszi azokat a kockázatarányos technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek a GDPR-ban foglaltak érvényre juttatásához szükségesek. Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés és minden egyéb adatvédelmi incidens ellen. Az Adatkezelő az adatokat digitális formában az Alapítvány biztonságos file szerverein, papír alapon kóddal nyitható irodákban, kulccsal zárható szekrényekben tárolja. Az adatokhoz kizárólag az Alapítvány azon munkavállalói férhetnek hozzá, akiknek munkaköri feladatai ellátásához ez elengedhetetlenül szükséges.

7.   Az érintettek adatkezeléssel kapcsolatos jogai és jogorvoslati lehetőségei

A

Az Adatkezelő az érintettek részére a fent megadott elérhetőségeken ad tájékoztatást az általa kezelt személyes adatokról, az érintetti jogokról, és azon keresztül kérhető az Adatkezelő adatkezelésekkel kapcsolatos intézkedése. Az Adatkezelő minden elvárható intézkedést megtesz annak érdekében, hogy elősegítse az érintett jogainak gyakorlását.

Az érintett jogosult arra, hogy

  • személyes adatai tekintetében az Alapítványtól mint Adatkezelőtől tájékoztatást kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezeléssel kapcsolatos információhoz (pl. adatkezelés célja, jogalapja, időtartama, a kezelt adatok kategóriái, az esetleges adattovábbítás részletei) hozzáférést kapjon.
  • pontatlan személyes adatai helyesbítését, hiányos személyes adatai kiegészítését kérje.
  • bizonyos keretek között kezelt adatai törlését kérje, ha például azok kezelése már nem szükséges azon célból, amelyre azokat az Adatkezelő gyűjtötte, vagy az érintett az adatkezeléshez való hozzájárulását már visszavonta. Az érintett abban az esetben is jogosult kérni személyes adatai törlését, amennyiben sikerrel tiltakozott személyes adatai kezelése ellen (lásd alább), amennyiben az Adatkezelő az adatokat jogellenesen kezelte, vagy amennyiben az Adatkezelő köteles személyes adatait törölni. Az Adatkezelő bizonyos esetekben jogosult megtagadni a törlési kérelem teljesítését, melyről az érintett megfelelően tájékoztatásra kerül.
  • személyes adatai kezelése ellen tiltakozzon, ha az adatkezelés jogalapja az Adatkezelő, vagy harmadik fél jogos érdeke, és az érintett azért tiltakozik az adatkezelés ellen, mert úgy véli, hogy jogai, jogos érdekei, alapvető szabadságai elsőbbséget élveznek az Adatkezelő vagy harmadik személy jogos érdekével szemben. Az érintett abban az esetben is tiltakozhat, ha személyes adatait az Adatkezelő közvetlen üzletszerzés, piackutatás, vagy profilalkotás céljából kezeli.
  • adatai kezelésének korlátozását kérje bizonyos esetekben, ha pl. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, ha az érintett vitatja a személyes adatok pontosságát, a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi az adatok pontosítását.
  • a rá vonatkozó, az Adatkezelő által hozzájárulása alapján kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja vagy kérheti azok másik adatkezelőnek történő továbbítását is (adathordozhatóság).
  • adatkezeléshez adott hozzájárulását bármikor visszavonja. Fontos, hogy a hozzájárulás visszavonása a hozzájárulás visszavonása előtt végzett adatkezelés jogszerűségét nem érinti. [GDPR 7. cikk (3) bek.] A hozzájárulás megadása előtt az érintetteket erről az Adatkezelő tájékoztatja. A hozzájárulás visszavonását írásban az oktatas@otpfay.hu címre küldött e-mailben szükséges jelezni. A hozzájárulás megadásának elmaradása, illetve annak visszavonása az érintettre nézve semmilyen hátrányos következménnyel nem jár.

Az Adatkezelő késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül, tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva, írásban vagy más módon – az érintett kérésére, személyazonosságának igazolását követően szóban – ad tájékoztatást. A tájékoztatás ingyenes, azonban, ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő a tájékoztatásért alkalmanként 3.000,- Ft, azaz Háromezer forint összegű díjat állapíthat meg a GDPR 12. cikk (5) bekezdés a) pontja alapján.

Az érintettnek jogai sérelme esetén célszerű egyeztetést kezdeményeznie az Adatkezelővel, és amennyiben ez nem vezet eredményre, vagy az érintett ezt nem kívánja, jogosult a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) bejelentést/panaszt tenni, vagy – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt pert indítani.

A NAIH elérhetőségei:

Székhely:                  1055 Budapest, Falk Miksa utca 9-11.

Postacím:                 1363 Budapest, Pf.: 9.

Telefonszám:           +36 1 391 1400

Faxszám:                   +36 1 391 1410

E-mail:                      ugyfelszolgalat@naih.hu

Honlap:                     www.naih.hu

 

Az Adatkezelő fenntartja magának a jogot, hogy jelen adatkezelési tájékoztatót egyoldalúan módosítsa azzal, hogy a módosításokat a https://www.otpfayalapitvany.hu/web/aloldal/adatvedelem oldalon teszi közzé.

 

Amennyiben a személyes adatok kezelésével kapcsolatban további kérdése merülne fel, a fenti elérhetőségeken léphet kapcsolatba az Adatkezelővel.

 

Budapest, 2023. április 1.

 

 

 Az Adatkezelési tájékoztatót megismertem és tudomásul vettem, az abban foglaltak ismeretében adom meg személyes adataimat és járulok hozzá azok kezeléséhez.