GDPR

Adatkezelési tájékoztató a személyes adatok kezeléséről

Jelen Adatkezelési tájékoztató bemutatja, hogy a Magyar Iskola Kft. (székhely: 1052 Budapest, Petőfi Sándor utca 11., Magyarország; cégjegyzékszám: 01-09-921566; e-mail: info@hlschool.hu) hogyan kezeli a személyes adatokat felnőttképzési és nyelvoktatási tevékenységeivel összefüggésben.

A Magyar Iskola Kft. adatkezelőként jár el az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet – GDPR) szerint.

Jelen Tájékoztató célja, hogy világos és átlátható tájékoztatást nyújtson arról, hogy:

milyen személyes adatokat gyűjtünk,
milyen célból és milyen jogalapon kezeljük azokat,
mennyi ideig őrizzük meg az adatokat,
kivel osztjuk meg az adatokat,
és milyen jogok illetik meg az érintetteket személyes adataikkal kapcsolatban.

A Magyar Iskola Kft. elkötelezett amellett, hogy a személyes adatok kezelése jogszerűen, tisztességesen és átláthatóan történjen, valamint hogy megfelelő technikai és szervezési intézkedések álljanak rendelkezésre az adatok védelme érdekében.

Az adatkezelés alapelvei

A Magyar Iskola Kft. a személyes adatokat a GDPR 5. cikkében meghatározott alapelveknek megfelelően kezeli. Különösen biztosítjuk, hogy a személyes adatok:

kezelése az érintettek szempontjából jogszerűen, tisztességesen és átlátható módon történjen;
gyűjtése meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljük tovább ezekkel a célokkal össze nem egyeztethető módon;
megfelelőek, relevánsak és a kezelés céljaihoz szükséges mértékre korlátozottak legyenek (adattakarékosság);
pontosak és naprakészek legyenek;
csak addig kerüljenek tárolásra, ameddig az adatkezelés céljaihoz szükséges (korlátozott tárolhatóság);
kezelése olyan módon történjen, amely megfelelő biztonságot garantál, ideértve a jogosulatlan vagy jogellenes kezeléssel, valamint a véletlen elvesztéssel, megsemmisüléssel vagy károsodással szembeni védelmet megfelelő technikai és szervezési intézkedések alkalmazásával.

Belső adatvédelmi szabályzatokat alkalmazunk, és adatfeldolgozási megállapodásokat kötünk minden olyan szolgáltatóval, aki a nevünkben személyes adatokat kezel.

Az adatkezelés céljai

A Magyar Iskola Kft. a személyes adatokat az alábbi célokból kezeli:

1. Nyelvi képzések szervezése és lebonyolítása

jelentkezési lapok feldolgozása és előzetes szintfelmérések elvégzése a szerződéskötést megelőzően;

felnőttképzési szerződések megkötése és teljesítése;
tanfolyamok szervezése és a hallgatói részvétel kezelése;
jelenlét rögzítése és a tanulmányi előrehaladás nyomon követése;
tanúsítványok és nyelvi szintet igazoló dokumentumok kiállítása;
online és személyes jelenléti órák kezelése.

2. Online tanulási és adminisztrációs platformok működtetése

hozzáférés biztosítása a schooldrive.net adminisztrációs rendszerhez;
a SkillDict e-learning és online tesztelési platform működtetése;
AI-támogatott nyelvtanulási szolgáltatások biztosítása (AI Teacher / Speakifyr);
tanulási előrehaladási és teljesítményadatok tárolása és értékelése.

3. Kapcsolattartás a hallgatókkal

tanfolyammal kapcsolatos információk biztosítása;
megkeresések megválaszolása;
adminisztratív értesítések küldése;
ügyfélszolgálati megkeresések kezelése.

4. Pénzügyi adminisztráció

számlák kiállítása;
fizetések kezelése;
számviteli és adózási kötelezettségek teljesítése.

5. Jogi és hatósági megfelelés

a felnőttképzésről szóló 2013. évi LXXVII. törvény szerinti kötelezettségek teljesítése;
adatszolgáltatás a Felnőttképzési Adatszolgáltatási Rendszerbe (FAR);
az alkalmazandó adózási és számviteli jogszabályoknak való megfelelés.

6. Weboldal-analitika és marketing (adott esetben)

a weboldal teljesítményének javítása;
a weboldal használatának elemzése;
online marketing- és remarketingtevékenységek végzése;

Ezek a tevékenységek szükség esetén cookie-hozzájáruláshoz kötöttek.

A kezelt személyes adatok kategóriái

A használt szolgáltatás típusától függően a Magyar Iskola Kft. az alábbi személyesadat-kategóriákat kezelheti:

1. Azonosító adatok

Teljes név
Születési név
Anyja neve
Születési hely és idő
Állampolgárság
Nem (amennyiben jogszabály írja elő)
Személyazonosító okmány adatai (amennyiben jogszabály írja elő)

2. Kapcsolattartási adatok

E-mail-cím
Telefonszám
Lakóhely szerinti cím
Levelezési cím

3. Szerződéses és tanfolyammal kapcsolatos adatok

Tanfolyami jelentkezési adatok
Szintfelmérési eredmények
Jelenléti adatok
Hallgatói szerződéses dokumentáció
Tanúsítványok és nyelvi szintet igazoló dokumentumok
Tanfolyam kezdési és befejezési dátumai

4. Tanulási és teljesítményadatok

Teszteredmények,
szintfelmérő tesztek során adott értékelési pontszámok és válaszok;
szintfelmérés során beküldött opcionális hangfelvételek (kizárólag a felhasználó hozzájárulása alapján kezelve);
tanári értékelések,
előrehaladási nyilvántartások,
tanulási előzmények az e-learning platformon és az AI-támogatott platformokon.

5. AI-alapú tanulási adatok (adott esetben)

Az AI-támogatott nyelvtanulási szolgáltatás használata esetén:

E-mail-cím
Beszélgetési átiratok
Teljesítményértékelési adatok
Tanulási előrehaladási mutatók
(Opcionális) Hangfelvételek, ha a felhasználó kifejezetten aktiválja a hangmentési funkciót

A hangfelvételek nem kötelezőek, és kezelésük kizárólag a felhasználó aktiválása alapján történik.

6. Pénzügyi és számlázási adatok

Számlaadatok
Fizetési nyilvántartások
Adózással kapcsolatos információk
Fennálló tartozások

7. Kommunikációs adatok

E-mailes levelezés
Csoportos üzenetek
Ügyfélszolgálati interakciók

8. Technikai és online használati adatok

Weboldalunk látogatása vagy online szolgáltatásaink használata esetén:

IP-cím
Eszköztípus és böngészőinformációk
Weboldalhasználati adatok
Cookie-kal kapcsolatos adatok
Chatbot-szolgáltatásokkal kapcsolatos interakciós adatok

9. Jogszabály által előírt adatok

Engedélyezett felnőttképzési programok esetén:

A 2013. évi LXXVII. törvény által előírt adatok
A Felnőttképzési Adatszolgáltatási Rendszerbe (FAR) továbbított adatok

Az adatkezelés jogalapja

A Magyar Iskola Kft. a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 6. cikke alapján az alábbi jogalapokon kezeli:

1. Szerződés teljesítése

(GDPR 6. cikk (1) bekezdés b) pont)

A személyes adatok kezelése akkor történik, ha az a felnőttképzési szerződés megkötéséhez és teljesítéséhez, illetve külön előfizetett szolgáltatások nyújtásához szükséges.

Ez különösen az alábbiakat foglalja magában:

jelentkezési adatok és előzetes szintfelmérés kezelése a szerződéskötést megelőzően;

tanfolyami jelentkezés és részvétel;
szintfelmérés és tanulmányi értékelés;
jelenlét nyomon követése;
tanúsítványok és nyelvi szintet igazoló dokumentumok kiállítása;
hozzáférés a SchoolDrive adminisztrációs rendszerhez;
hozzáférés a SkillDict e-learning és online tesztelési platformhoz;
hozzáférés az AI-támogatott nyelvtanulási szolgáltatáshoz (Speakifyr / AI Teacher);
beszélgetési átiratok és teljesítménymutatók kezelése az AI-rendszeren belül;
tanulási előrehaladási adatok tárolása és értékelése.

A szükséges személyes adatok megadása a szerződés megkötéséhez és teljesítéséhez szükséges. Ezen adatok hiányában a szolgáltatás nem nyújtható.

2. Jogi kötelezettségek teljesítése

(GDPR 6. cikk (1) bekezdés c) pont)

A személyes adatok kezelése akkor történik, ha azt alkalmazandó magyar vagy uniós jog írja elő, ideértve:

a felnőttképzésről szóló 2013. évi LXXVII. törvényt;
a Felnőttképzési Adatszolgáltatási Rendszerrel (FAR) kapcsolatos adatszolgáltatási kötelezettségeket;
számviteli és adózási jogszabályokat;
jogszabályban előírt adatmegőrzési kötelezettségeket.

3. Az érintett hozzájárulása

(GDPR 6. cikk (1) bekezdés a) pont)

Bizonyos adatkezelési tevékenységek az érintett önkéntes hozzájárulásán alapulnak, ideértve:

hírlevelekre vagy marketingkommunikációra történő feliratkozás;
weboldal-analitika és marketing cookie-k;
opcionális hangfelvétel aktiválása az AI-támogatott nyelvtanulási rendszerben;
szintfelmérés során beküldött opcionális hangfelvételek;
nem anonim visszajelző kérdőívekben való részvétel.

A hozzájárulás bármikor visszavonható anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.

4. Jogos érdekek

(GDPR 6. cikk (1) bekezdés f) pont)

A Magyar Iskola Kft. személyes adatokat kezelhet, ha ez jogos érdekei érvényesítéséhez szükséges, feltéve, hogy ezen érdekeket nem írják felül az érintett jogai és szabadságai.

Ilyen jogos érdekek lehetnek különösen:

az informatikai rendszerek biztonságának és integritásának biztosítása;
csalás vagy a szolgáltatásokkal való visszaélés megelőzése;
belső adminisztratív célok;
minőségbiztosítás és szolgáltatásfejlesztés.

Amennyiben az adatkezelés jogos érdeken alapul, megfelelő érdekmérlegelési tesztet végzünk.

Kivel osztjuk meg a személyes adatokat?

A Magyar Iskola Kft. adatkezelőként kezeli a személyes adatokat. Személyes adatokat kizárólag akkor osztunk meg, ha ez szükséges, arányos és jogszerű.

A személyes adatok az alábbi címzetti kategóriákkal oszthatók meg:

1. Szervezeten belüli hozzáférés

A személyes adatokhoz a Magyar Iskola Kft. erre jogosult munkavállalói és szerződéses tanárai kizárólag a szükséges ismeret elve alapján férhetnek hozzá az alábbi célokból:

nyelvi képzések szervezése és lebonyolítása;
tanulmányi teljesítmény értékelése;
tanfolyamok és vizsgák adminisztrációja;
ügyfélszolgálat biztosítása.

Minden munkatársat és tanárt titoktartási kötelezettség terhel.

2. A nevünkben eljáró adatfeldolgozók

Gondosan kiválasztott szolgáltatókat veszünk igénybe, akik kizárólag a nevünkben és a GDPR 28. cikkével összhangban kezelnek személyes adatokat.

Ide tartoznak:

Iskolai adminisztrációs rendszer - Solware Kft. (SchoolDrive)
Hallgatói adminisztráció, jelenléti adatok, szerződések és pénzügyi adatok kezelése.

E-learning és online tesztelési platform - SkillDict Zrt.
Digitális tananyagok és online tesztelési szolgáltatások biztosítása.

AI-támogatott nyelvtanulási rendszer - Aidia ApS (Speakifyr)
Beszélgetési átiratok, teljesítménymutatók és (aktiválás esetén) opcionális hangfelvételek kezelése.

Online kommunikációs platform - Zoom Video Communications, Inc.
Online órák megtartása.

Weboldal-analitikai és marketing szolgáltatások - Google LLC (Google Analytics, Google Ads, Google Tag Manager)
Weboldal-analitika és online marketingtevékenységek (cookie-hozzájáruláshoz kötötten).

Chatbot szolgáltatás - Chatfuel Inc.
Automatizált weboldali kommunikáció és ügyfélszolgálat.

Amennyiben jogszabály írja elő, adatfeldolgozási megállapodásokat kötünk a szolgáltatókkal. Standard szoftverszolgáltatások esetén az adatkezelésre a szolgáltatók vonatkozó adatvédelmi megállapodásai és adatkezelési tájékoztatói irányadók. A Magyar Iskola Kft. továbbra is felelős annak biztosításáért, hogy az ilyen adatkezelés megfeleljen az alkalmazandó adatvédelmi jogszabályoknak.

3. Hatóságok és közfeladatot ellátó szervek

A személyes adatok illetékes hatóságok részére továbbíthatók, amennyiben ezt jogszabály írja elő, ideértve:

a Felnőttképzési Adatszolgáltatási Rendszert (FAR);
adóhatóságokat;
bíróságokat vagy felügyeleti hatóságokat.

Az ilyen adattovábbítások jogi kötelezettségen alapulnak.

4. Független szolgáltatók (adott esetben)

Bizonyos esetekben a személyes adatok megoszthatók külső szakemberekkel, például könyvelőkkel vagy informatikai szolgáltatókkal, akik adatfeldolgozóként vagy – jogszabályi előírás esetén – önálló adatkezelőként járhatnak el.

A Magyar Iskola Kft. továbbra is felelős annak biztosításáért, hogy minden adatmegosztás megfeleljen az alkalmazandó adatvédelmi jogszabályoknak.

Nemzetközi adattovábbítások

A Magyar Iskola Kft. által használt egyes szolgáltatók, ideértve a Google LLC-t (Google Analytics, Google Ads, Google Tag Manager), a Zoom Video Communications, Inc.-t, a Chatfuel Inc.-t és a Meta Platforms Inc.-t (WhatsApp-szolgáltatások), személyes adatokat kezelhetnek az Európai Gazdasági Térségen (EGT) kívül, ideértve az Egyesült Államokat is.

Az ilyen adatkezelés magában foglalhatja technikai adatok (például IP-cím és eszközinformációk), használati adatok, kommunikációs adatok és adott esetben chatbot-interakciós adatok továbbítását.

Amennyiben személyes adatok olyan országokba kerülnek továbbításra, amelyek az uniós jog szerint nem biztosítanak megfelelő szintű adatvédelmet, az adattovábbítások a GDPR 44–49. cikkei szerinti megfelelő garanciákon alapulnak, ideértve:

az EU–USA adatvédelmi keretrendszerben való részvételt (adott esetben); és/vagy
az Európai Bizottság által elfogadott általános szerződési feltételeket.

A Magyar Iskola Kft. észszerű lépéseket tesz annak biztosítása érdekében, hogy minden nemzetközi adattovábbítás megfelelő garanciák mellett történjen, és hogy a személyes adatok a GDPR-nak megfelelő védelemben részesüljenek. Az alkalmazott garanciákról további tájékoztatást kérhet.

Adatmegőrzés

A Magyar Iskola Kft. a személyes adatokat csak addig őrzi meg, ameddig az az adatgyűjtés céljainak teljesítéséhez szükséges, vagy ameddig azt az alkalmazandó jogszabályok előírják.

A megőrzési idő az érintett személyes adatok típusától függ:

Szerződéses és tanfolyammal kapcsolatos adatok

A tanfolyami részvétellel, szerződésekkel és szintfelmérésekkel kapcsolatos személyes adatokat a szerződéses jogviszony időtartama alatt, majd azt követően legfeljebb öt évig őrizzük meg, a magyar polgári jog szerinti általános elévülési idővel összhangban.

Számviteli és pénzügyi adatok

A számlázási és számviteli adatokat a magyar számviteli jogszabályoknak megfelelően nyolc évig őrizzük meg.

Jogi kötelezettség alapján kezelt adatok

A felnőttképzési jogszabályok alapján előírt adatokat, ideértve a Felnőttképzési Adatszolgáltatási Rendszerbe (FAR) továbbított adatokat, az alkalmazandó magyar jog által előírt ideig őrizzük meg.

E-learning és AI tanulási adatok

SkillDict (SkillToolkit) – tanfolyamalapú hozzáférés (online tanfolyam részeként):
A SkillDict online tesztelési platformon keletkező tanulási előrehaladási adatok és teszteredmények a tanfolyam időtartama alatt, majd azt követően a szerződéses adatokra vonatkozó megőrzési időnek megfelelően kerülnek megőrzésre. A felhasználói fiókok deaktiválhatók, ha a hallgató már nem vesz részt tanfolyamokon, ugyanakkor a tanulási adatok adminisztratív és dokumentációs célból megőrizhetők.

SkillDict (SkillToolkit) – önálló e-learning előfizetés:
Az önálló e-learning előfizetésekhez kapcsolódó tanulási előrehaladási adatok és használati előzmények az előfizetés időtartama alatt, majd azt követően a szerződéses adatokra vonatkozó megőrzési időnek megfelelően kerülnek megőrzésre, kivéve, ha törlést kérnek, és nincs olyan jogi kötelezettség, amely a további megőrzést előírná.

AI-támogatott nyelvtanulás (Speakifyr / AI Teacher – Talkio):
Az AI-támogatott nyelvtanulási adatok, ideértve a beszélgetési átiratokat és a teljesítménymutatókat, az AI-szolgáltatás előfizetésének időtartama alatt kerülnek megőrzésre. A szolgáltatás megszűnését vagy a felhasználó szervezetből történő eltávolítását követően az ilyen adatok korlátozott ideig megőrizhetők, és kérésre törölhetők, kivéve, ha jogi kötelezettség másként írja elő.

Opcionális hangfelvételek:
Az opcionális hangfelvételek (akár szintfelmérés során kerülnek beküldésre, akár az AI-támogatott szolgáltatáson belül kerülnek aktiválásra) kizárólag felhasználói hozzájárulás alapján kerülnek kezelésre, és kérésre bármikor törölhetők.

Weboldal-analitikai és marketingadatok

A cookie-kal kapcsolatos és analitikai adatokat az adott szolgáltatók (például Google Analytics) megőrzési beállításainak és szabályzatainak megfelelően, illetve a hozzájárulás visszavonásáig őrizzük meg.

Kommunikációs adatok

Az e-mailes levelezést és az ügyfélszolgálati interakciókat addig őrizzük meg, ameddig az a megkeresés kezeléséhez és dokumentációs célból szükséges.

Az adatkezelés biztonsága

A Magyar Iskola Kft. a GDPR 32. cikkével összhangban megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kockázatnak megfelelő biztonsági szintet biztosítson.

Ilyen intézkedések különösen:

hozzáférés-ellenőrzések, amelyek biztosítják, hogy a személyes adatokhoz kizárólag erre jogosult személyek férjenek hozzá a szükséges ismeret elve alapján;
jelszóval védett rendszerek és biztonságos hitelesítési módszerek használata;
megbízható szolgáltatók által biztosított biztonságos felhőalapú platformok;
hozzáférési jogosultságok rendszeres felülvizsgálata;
adatfeldolgozási megállapodások a szerződött szolgáltatókkal;
belső adatvédelmi szabályzatok, valamint a munkatársakra és tanárokra vonatkozó titoktartási kötelezettségek.

Amennyiben a személyes adatok kezelése külső szolgáltatókon keresztül történik, az ezen szolgáltatók által alkalmazott biztonsági intézkedésekre a szolgáltatók vonatkozó adatvédelmi és biztonsági szabályzatai irányadók.

A Magyar Iskola Kft. észszerű lépéseket tesz a személyes adatok jogosulatlan hozzáféréssel, véletlen elvesztéssel, megsemmisüléssel vagy károsodással szembeni védelme érdekében. Ugyanakkor az elektronikus tárolás vagy az interneten keresztüli továbbítás egyetlen módja sem garantálható teljesen biztonságosnak.

Személyes adatvédelmi incidens esetén a Magyar Iskola Kft. a GDPR 33. és 34. cikkében előírt eljárásokat követi.

Az érintettek jogai

Az érintetteket a GDPR alapján az alábbi jogok illetik meg:

Hozzáféréshez való jog

Ön jogosult arra, hogy megerősítést kérjen arról, kezeljük-e az Ön személyes adatait, és ha igen, hozzáférést kapjon ezekhez az adatokhoz, valamint az adatkezelésre vonatkozó információkhoz.

Helyesbítéshez való jog

Ön jogosult arra, hogy kérje a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog („az elfeledtetéshez való jog”)

Ön kérheti személyes adatainak törlését, amennyiben:

az adatok már nem szükségesek abból a célból, amelyből azokat gyűjtötték;
Ön visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja;
az adatokat jogellenesen kezelték.

Felhívjuk figyelmét, hogy bizonyos adatok nem törölhetők, ha azok megőrzését jogszabály írja elő (például számviteli vagy felnőttképzési jogszabályok).

Az adatkezelés korlátozásához való jog

Ön bizonyos esetekben kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de Ön ellenzi az adatok törlését.

Az adathordozhatósághoz való jog

Amennyiben az adatkezelés szerződésen vagy hozzájáruláson alapul, és automatizált módon történik, Ön jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Tiltakozáshoz való jog

Amennyiben az adatkezelés jogos érdeken alapul, Ön jogosult arra, hogy saját helyzetével kapcsolatos okokból tiltakozzon az ilyen adatkezelés ellen.

A hozzájárulás visszavonásához való jog

Amennyiben az adatkezelés hozzájáruláson alapul (például opcionális hangfelvételek vagy marketingkommunikáció esetén), Ön bármikor visszavonhatja hozzájárulását.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Automatizált adatkezelés

Bár egyes szolgáltatások automatizált elemzést foglalnak magukban (például AI-támogatott nyelvi értékelés), kizárólag automatizált adatkezelés alapján nem születik olyan döntés, amely joghatással járna vagy hasonlóan jelentős hatást gyakorolna. Az ilyen adatkezelés nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak.

Panasztételhez való jog

Ha úgy véli, hogy személyes adatait jogellenesen kezelték, jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), vagy a lakóhelye szerinti ország felügyeleti hatóságánál.

Elérhetőségek:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Weboldal: https://naih.hu

Hogyan gyakorolhatja jogait?

Adatvédelmi jogait az alábbi elérhetőségeken keresztül gyakorolhatja:

Postai úton: Magyar Iskola Kft., 1052 Budapest, Petőfi Sándor u. 11.
Telefonon: +36 20 424 1012
E-mailben: info@hlschool.hu

Kérelmére indokolatlan késedelem nélkül, de legkésőbb annak kézhezvételétől számított egy hónapon belül válaszolunk, a GDPR 12. cikkével összhangban. A kérelem teljesítése előtt kérhetjük személyazonosságának igazolását.

Az Adatkezelési tájékoztató módosítása

A Magyar Iskola Kft. fenntartja a jogot, hogy jelen Adatkezelési tájékoztatót szükség esetén módosítsa vagy frissítse annak érdekében, hogy az tükrözze adatkezelési gyakorlataink vagy az alkalmazandó jogszabályi követelmények változásait.

A lényeges változásokról weboldalunkon vagy más megfelelő módon tájékoztatást adunk.