Adatvédelmi irányelvek

1. Az adatvédelmi irányelvek célja és hatálya

Jelen adatvédelmi irányelvek az English Pro Academy minden online felületére kiterjed, beleértve a https://englishproacadeemy.com weboldalt, valamint az ezen keresztül elérhető űrlapokat, regisztrációs folyamatokat és kapcsolatfelvételi csatornákat. Az irányelvek részletesen ismertetik adatkezelési gyakorlatunkat, hogy Ön átláthatóan és érthetően tájékozódhasson a személyes adatok kezeléséről.

Az oldalon való böngészéssel, űrlap kitöltésével, regisztrációval vagy kapcsolatfelvétellel Ön tudomásul veszi jelen adatvédelmi irányelvek tartalmát. Bizonyos adatkezelések esetében külön, kifejezett hozzájárulást kérünk Öntől.

2. Gyűjtött adatok köre

Az Akadémia a szolgáltatások nyújtásához, fejlesztéséhez és a jogszabályi kötelezettségek teljesítéséhez az alábbi személyes és nem személyes adatokat kezelheti.

2.1. Személyes adatok

Az Ön által megadott vagy az Akadémia szolgáltatásainak igénybevétele során keletkező személyes adatok különösen az alábbi kategóriákba tartozhatnak:

• Alapadatok: név, születési év vagy életkor, nyelvi szint, nem (opcionális).
• Elérhetőségi adatok: e-mail cím, telefonszám, lakcím vagy számlázási cím (ha számlázás történik).
• Tanulmányi és kurzusadatok: választott tanfolyam típusa és szintje, csoportbeosztás, órarend, haladási adatok, részvételi információk, vizsgaeredmények, visszajelzések.
• Számlázási és fizetési adatok: számlázási név és cím, fizetési mód, fizetési státusz (bankkártya- és számlaszám-adatokat közvetlenül a fizetési szolgáltató kezelheti, nem az Akadémia).
• Kapcsolattartási tartalom: üzenetben, kapcsolatfelvételi űrlapon vagy e-mailben megadott információk, visszajelzések, panaszok.
• Hírlevél adatok: név, e-mail cím, hírlevél-feliratkozási beállítások, leiratkozási információk.
• Gyermekek adatainak sajátosságai: gyermek neve, életkora, nyelvi szintje, szülő/gondviselő neve és elérhetősége (amennyiben kiskorúak részére történik oktatás és a szülő/gondviselő adja meg az adatokat).

2.2. Nem személyes, technikai adatok

A weboldal működtetése és a szolgáltatásaink fejlesztése érdekében automatikusan rögzíthetünk olyan technikai és analitikai adatokat, amelyek önmagukban nem alkalmasak az Ön azonosítására:

• IP-cím részben maszkolt formában;
• használt böngésző típusa és verziója;
• eszköz típusa, operációs rendszer;
• nyelvi beállítások;
• megtekintett oldalak, kattintások, munkamenet hossza;
• hivatkozó oldal (referrer), amelyről a weboldalunkra érkezett;
• cookie-azonosítók és egyéb online azonosítók (amennyiben Ön ezt engedélyezte).

3. Adatgyűjtés módja

Az adatgyűjtés többféle módon történhet, az alábbiak szerint:

• Honlaphasználat során: a weboldal meglátogatásakor bizonyos technikai, forgalmi és analitikai adatok automatikusan keletkeznek és rögzítésre kerülhetnek (pl. IP-cím részben, böngésző adatok, cookie-azonosítók).
• Űrlapkitöltéskor: amikor online jelentkezési, kapcsolati vagy információkérő űrlapokat tölt ki a weboldalon, Ön önkéntesen megadja személyes adatait (pl. név, elérhetőség, kurzuspreferencia).
• Regisztráció vagy beiratkozás során: tanfolyamra való jelentkezéskor további adatok megadására lehet szükség a szerződéskötés és számlázás érdekében.
• Kapcsolatfelvételkor: ha telefonon, e-mailben vagy a Kapcsolat oldalon keresztül elér minket, a kommunikáció során megadott adatai rögzítésre kerülhetnek.
• Hírlevél-feliratkozáskor: ha feliratkozik oktatási tartalmainkra vagy hírleveleinkre, az ehhez szükséges adatokat (pl. név, e-mail cím) az Ön hozzájárulásával kezeljük.
• Rendezvények, promóciók, kérdőívek: időszakos kérdőívek, elégedettségmérések vagy nyereményjátékok során Ön önkéntesen adhat meg további adatokat.

4. Az adatok felhasználásának célja

Az Akadémia a gyűjtött adatokat kizárólag meghatározott, egyértelmű és jogszerű célokra használja fel. Az adatkezelés főbb céljai az alábbiak:

• Szolgáltatásaink nyújtása és teljesítése: nyelvtanfolyamok szervezése, csoportbeosztás, órarend kialakítása, részvétel nyilvántartása, vizsgák lebonyolítása, tanulási előrehaladás nyomon követése.
• Ügyfélkommunikáció: érdeklődések megválaszolása, beiratkozással és tanfolyamokkal kapcsolatos tájékoztatás, időpontváltozások vagy szervezési információk közlése, emlékeztetők küldése.
• Adminisztráció és számlázás: szerződéses és pénzügyi kötelezettségek teljesítése, számlák kiállítása, fizetések nyomon követése.
• Szolgáltatásfejlesztés és minőségbiztosítás: visszajelzések elemzése, statisztikák készítése, oktatási anyagaink és kurzusaink fejlesztése, a weboldal teljesítményének és felhasználói élményének javítása.
• Marketing és tájékoztatás: hírlevelek, oktatási cikkek, ajánlatok, eseményekről szóló tájékoztatás küldése az Ön kifejezett hozzájárulása alapján. Ezen kommunikációról bármikor leiratkozhat.
• Jogszabályi kötelezettségek teljesítése: számviteli, adózási, fogyasztóvédelmi és egyéb hatósági előírásoknak való megfelelés.
• Jogérvényesítés, vitás ügyek kezelése: jogi igények érvényesítése vagy védelme, panaszkezelés, hatósági megkeresések megválaszolása.

5. Jogalap és beleegyezés

Az adatkezelés során az Akadémia mindig rendelkezik megfelelő jogalappal. A személyes adatok kezelése az alábbi GDPR szerinti jogalapok valamelyikére támaszkodik:

• Hozzájárulás (GDPR 6. cikk (1) a) pont): bizonyos adatkezelések – például marketing-kommunikáció, hírlevélre való feliratkozás – csak az Ön előzetes, önkéntes és kifejezett hozzájárulása alapján történnek. Hozzájárulását bármikor visszavonhatja, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Szerződés teljesítése (GDPR 6. cikk (1) b) pont): a tanfolyamokra történő jelentkezés, beiratkozás és az oktatási szolgáltatás nyújtása érdekében szükséges adatkezelés a szerződés teljesítéséhez, illetve a szerződés megkötését megelőző lépésekhez kapcsolódik.
• Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont): egyes adatokat jogszabályi előírások miatt kell megőriznünk, például számviteli és adózási kötelezettségek teljesítése érdekében.
• Jogos érdek (GDPR 6. cikk (1) f) pont): bizonyos esetekben jogos érdekünk fűződhet az adatkezeléshez (pl. szolgáltatásaink fejlesztése, biztonsági célú naplózás, jogos igények érvényesítése). Ilyen esetekben érdekmérlegelési tesztet végzünk, és biztosítjuk, hogy az adatkezelés ne sértse aránytalanul az Ön jogait és szabadságait.

Amennyiben az adatkezelés hozzájáruláson alapul, az erre vonatkozó nyilatkozatot egyértelműen, közérthető formában tesszük elérhetővé. Ön jogosult hozzájárulását bármikor, ingyenesen visszavonni például a leiratkozás gombra kattintva vagy a Kapcsolat oldalon keresztül küldött üzenettel.

6. Adatok megosztása harmadik felekkel

Az Akadémia alapvető elve, hogy az Ön személyes adatait harmadik felekkel csak a szükséges mértékben, megfelelő garanciák mellett, jogszerű célból és biztonságosan ossza meg. Az adatok megosztása az alábbi esetekben történhet:

• Szolgáltatók és adatfeldolgozók: igénybe vehetünk olyan külső szolgáltatókat (pl. tárhelyszolgáltató, e-mail küldő rendszer, online oktatási platform, könyvelő, IT-támogatás), akik megbízásunk alapján, szerződéses keretek között kezelik az adatokat. Ők az adatokat kizárólag az általunk meghatározott módon és célra használhatják fel.
• Fizetési szolgáltatók: online fizetés esetén a bankkártya- vagy egyéb fizetési adatok kezelése jellemzően a fizetési szolgáltató rendszerében történik, a saját adatvédelmi szabályzata szerint.
• Hatóságok, jogi kötelezettség: jogszabályban meghatározott esetben, vagy hatósági megkeresésre az Akadémia köteles lehet adatokat továbbítani (pl. adóhatóság, bíróság, rendőrség részére).
• Jogérvényesítés: jogi igények érvényesítése vagy védelme érdekében jogi képviselő vagy egyéb szakértő számára bizonyos adatok továbbítása válhat szükségessé.

Az adatokat lehetőség szerint az Európai Gazdasági Térségen (EGT) belül kezeljük. Amennyiben kivételesen EGT-n kívüli adattovábbításra kerülne sor, arról külön tájékoztatást adunk, és gondoskodunk a GDPR szerinti megfelelő garanciákról.

7. Adatbiztonság és védelem

Az Akadémia kiemelt fontosságúnak tartja a személyes adatok védelmét, ezért megfelelő technikai és szervezeti intézkedéseket alkalmazunk annak érdekében, hogy az adatokat megvédjük az illetéktelen hozzáféréstől, módosítástól, törléstől, sérüléstől vagy nyilvánosságra hozataltól.

Az alkalmazott adatbiztonsági intézkedések többek között a következők lehetnek:

• Biztonságos, titkosított kommunikáció (pl. HTTPS);
• Rendszeres frissítések és biztonsági javítások a használt rendszereken;
• Hozzáférés-kezelés és jogosultságok korlátozása (csak az fér hozzá az adatokhoz, akinek a feladata ellátásához feltétlenül szükséges);
• Biztonsági mentések készítése és megfelelő tárolása;
• Jelszavas védelem, erős jelszavak alkalmazásának megkövetelése;
• Adatkezelési folyamatok dokumentálása és rendszeres felülvizsgálata.

Bár mindent megteszünk az adatok védelme érdekében, az interneten keresztüli adattovábbítás nem lehet teljesen kockázatmentes. Amennyiben adatvédelmi incidenst észlelünk, a jogszabályi előírásoknak megfelelően járunk el, és szükség esetén értesítjük az érintetteket és az illetékes felügyeleti hatóságot.

8. Adatmegőrzési időszak

A személyes adatokat csak a szükséges ideig, az adatkezelés céljának megvalósulásáig vagy a jogszabályban meghatározott kötelező megőrzési idő lejártáig tároljuk. Az adatmegőrzési időket az alábbi szempontok alapján határozzuk meg:

• Szerződéses adatok: a tanfolyami szerződés fennállása alatt, majd a megszűnését követően a polgári jogi elévülési időn belül (általában legfeljebb 5 év) őrizzük meg.
• Számlázási, pénzügyi adatok: a számviteli és adójogszabályok által előírt ideig (jellemzően legalább 8 évig) kötelesek vagyunk megőrizni.
• Kapcsolatfelvételi adatok: az érdeklődés megválaszolásától számítva a szükséges ideig, de legfeljebb 1–2 évig tároljuk, kivéve, ha időközben szerződés jön létre.
• Hírlevél-feliratkozási adatok: a hozzájárulás visszavonásáig, illetve leiratkozásig kezeljük. Leiratkozás esetén a hírlevélküldéshez szükséges adatokat töröljük vagy anonimizáljuk.
• Technikai, naplózási adatok: tipikusan néhány hónapig, legfeljebb 1 évig őrizzük meg, kivéve, ha jogi igény vagy biztonsági esemény miatt hosszabb idejű megőrzés válik szükségessé.

Az adatok megőrzési idejének lejárta után a személyes adatokat biztonságosan töröljük vagy visszafordíthatatlanul anonimizáljuk.

9. Felhasználói jogok

Az adatkezelés során Önt a vonatkozó adatvédelmi jogszabályok szerint a következő jogok illetik meg. Jogainak gyakorlásához kérjük, lépjen kapcsolatba velünk a Kapcsolat pontban megadott elérhetőségeken.

• Hozzáféréshez való jog: Ön jogosult tájékoztatást kérni arról, hogy az Akadémia kezel-e Önre vonatkozó személyes adatot, és ha igen, milyen adatokat, milyen célból és milyen jogalap alapján kezel.
• Helyesbítéshez való jog: kérheti a pontatlan vagy hiányos személyes adatok helyesbítését vagy kiegészítését.
• Törléshez való jog („az elfeledtetéshez való jog”): bizonyos esetekben kérheti személyes adatainak törlését, például ha az adatkezelés célja megszűnt, vagy ha visszavonta hozzájárulását, és nincs más jogalap az adatkezelésre.
• Az adatkezelés korlátozásához való jog: meghatározott esetekben kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, vagy tiltakozik a jogos érdek jogalapú adatkezelés ellen.
• Adathordozhatósághoz való jog: jogosult kérni, hogy az Ön által rendelkezésünkre bocsátott adatokat géppel olvasható formában megkapja, illetve kérheti azok továbbítását egy másik adatkezelő részére, ha az adatkezelés szerződésen vagy hozzájáruláson alapul és automatizált módon történik.
• Tiltakozáshoz való jog: jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése, illetve közvetlen üzletszerzés (marketing) céljára történő felhasználása ellen. Ez utóbbi esetben a tiltakozást követően személyes adatait ilyen célra nem használjuk fel.
• Hozzájárulás visszavonásának joga: ha az adatkezelés hozzájáruláson alapul, bármikor jogosult hozzájárulását visszavonni.
• Panasz benyújtásának joga: amennyiben úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, jogosult panaszt tenni a felügyeleti hatóságnál (lásd alább), illetve bírósághoz fordulni.

Felügyeleti hatóság Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – www.naih.hu.

10. Cookie-k és hasonló technológiák

A https://englishproacadeemy.com weboldal cookie-kat és hasonló technológiákat használ a felhasználói élmény javítása, a weboldal működésének biztosítása és – hozzájárulás esetén – statisztikai, illetve marketing célok érdekében.

10.1. Mik azok a cookie-k?

A cookie (süti) egy olyan kis adatfájl, amelyet a weboldal az Ön böngészőjére vagy eszközére helyez el. A cookie-k segítségével a weboldal felismeri Önt, megjegyzi bizonyos beállításait, és információt gyűjt a weboldal használatáról.

10.2. Milyen típusú cookie-kat használhatunk?

• Feltétlenül szükséges cookie-k: a weboldal alapvető működéséhez szükségesek (pl. munkamenet-kezelés, navigáció, űrlapok biztonságos használata). Ezek nélkül a weboldal nem működne megfelelően, használatukhoz nem szükséges külön hozzájárulás.
• Funkcionális cookie-k: segítik a felhasználói beállítások (pl. nyelv, űrlapkitöltési preferenciák) megjegyzését, javítva ezzel a használhatóságot.
• Statisztikai/analitikai cookie-k: anonim vagy álnevesített formában információt gyűjtenek arról, hogyan használják a látogatók a weboldalt (pl. mely oldalak a legnépszerűbbek). Ezek segítenek a weboldal és szolgáltatásaink fejlesztésében.
• Marketing cookie-k: nyelvi képzéseinkkel, szolgáltatásainkkal kapcsolatos, célzott hirdetések megjelenítését teszik lehetővé, akár külső partnerek felületein is. Ezek csak az Ön hozzájárulásával kerülnek használatra.

10.3. Cookie-kezelés, beállítások módosítása

A weboldal első látogatásakor egy cookie tájékoztató vagy felugró sáv jelenhet meg, amelyben kiválaszthatja, hogy mely cookie-k használatát engedélyezi. A nem feltétlenül szükséges cookie-k csak az Ön hozzájárulása után aktiválódnak.

A cookie-beállításokat később is módosíthatja böngészője beállításaiban, illetve – ha rendelkezésre áll – a weboldalon elérhető cookie kezelő eszközön keresztül. A cookie-k letiltása esetén a weboldal bizonyos funkciói korlátozottan vagy egyáltalán nem működhetnek.

A cookie-k használatáról részletesebben a Cookie szabályzat oldalunkon tájékozódhat.

11. Kapcsolat és visszajelzés

Ha kérdése, észrevétele van az adatkezeléssel kapcsolatban, vagy szeretné gyakorolni a jelen irányelvekben ismertetett jogait, az alábbi elérhetőségeken léphet kapcsolatba velünk:

• Online kapcsolatfelvétel: a Kapcsolat oldalon található űrlap kitöltésével.
• Jelentkezés tanfolyamra: a Jelentkezés oldalon keresztül.

Kérelme esetén törekszünk a lehető legrövidebb időn belül, de legkésőbb a jogszabályokban előírt határidőn belül választ adni. Amennyiben nem elégedett válaszunkkal, jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulni.

Jelen adatvédelmi irányelveket időről időre frissíthetjük, hogy azok megfeleljenek az aktuális jogszabályi előírásoknak és adatkezelési gyakorlatunknak. A módosításokról a weboldalon keresztül tájékoztatjuk felhasználóinkat. Jelen verzió a weboldalon történő közzététel napjától érvényes.