Adatkezelési Tájékoztató

Az alábbi tájékoztató célja, hogy tájékoztassuk Önt, mint honlapunk látogatóját, valamint szolgáltatásaink igénybe vevőjét társaságunk adatkezelési és adatvédelmi szabályairól.

1. Milyen alapelveket követünk adatkezelésünk során?

Társaságunk az adatkezelése során az alábbi alapelveket követi:

• a személyes adatokat jogszerűen és tisztességesen, valamint az Ön számára átláthatóan kezeljük;
• a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük, és azokat nem kezeljük a célokkal össze nem egyeztethető módon;
• az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak;
• Társaságunk minden észszerű intézkedést megtesz annak érdekében, hogy az általunk kezelt adatok pontosak és szükség esetén naprakészek legyenek; a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük;
• a személyes adatokat olyan formában tároljuk, hogy Ön csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyen azonosítható;
• megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

Társaságunk az Ön személyes adatait:

• az Ön előzetes tájékoztatáson alapuló és önkéntes hozzájárulása alapján és csakis a szükséges mértékben, minden esetben célhoz kötötten kezeljük, azaz gyűjtjük, rögzítjük, rendszerezzük, tároljuk és felhasználjuk;
• egyes esetekben az Ön adatainak kezelése jogszabályi előírásokon alapul és kötelező jellegű; ilyen esetekben erre a tényre külön felhívjuk az Ön figyelmét;
• illetve bizonyos esetekben az Ön személyes adatainak kezeléséhez Társaságunknak, vagy harmadik személynek fűződik jogos érdeke, például honlapunk működtetése, fejlesztése és biztonsága.

2. Az adatkezelő adatai és az adatfeldolgozók

A szolgáltató neve: HDZ Business Solutions Kft.
A szolgáltató székhelye: 4200 Hajdúszoboszló Hősök tere 23. 2. em. 7. ajt.
A szolgáltató elérhetősége, az igénybe vevőkkel való kapcsolattartásra szolgáló, rendszeresen használt elektronikus levelezési címe: info@powerkurzus.hu
Adószáma: 27173972-2-09
A szerződés nyelve: magyar
Tárhely szolgáltató: Vercel Inc. (a projekt az EU – Írország régióban telepítve)

A Szolgáltató a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére.

2.1 Adatfeldolgozók

A Szolgáltató az adatok kezelése során — a szolgáltatás színvonalas nyújtása érdekében — az alábbi adatfeldolgozókat veszi igénybe. A Szolgáltató minden adatfeldolgozóval írásbeli szerződést kötött, amely biztosítja, hogy az adatfeldolgozók a személyes adatokat kizárólag a Szolgáltató utasítása szerint, a jelen tájékoztatóban meghatározott célokra kezeljék.

Amennyiben az adatfeldolgozóink köre módosul, a változásokat átvezetjük jelen tájékoztatóban.

2.2 A Szolgáltató által kezelt adatok

A weboldal látogatóinktól csak akkor kérjük személyes adataikat, ha regisztrálni, bejelentkezni vagy vásárolni szeretnének. A regisztráció során megadott adatokat a közvetlen marketing célú adatkezeléstől elkülönítve kezeljük.

Az adatkezeléssel kapcsolatos kérdéseivel az info@powerkurzus.hu e-mail címen, illetve a 2. pontban megadott postacímen kérhet további tájékoztatást; válaszunkat legkésőbb 1 hónapon belül megküldjük Önnek az Ön által megadott elérhetőségre.

2.3 Felnőttképzési tevékenységgel kapcsolatos adatkezelés (élő képzések)

A Szolgáltató — az online elérhető, önállóan ütemezett (aszinkron) e-learning kurzusoktól elkülönülten — időről időre élő, oktató által vezetett képzéseket is tart, jelenléti formában vagy élő online formában (videókonferencia útján). Ezek a képzések a felnőttképzésről szóló 2013. évi LXXVII. törvény („Fkt.”) hatálya alá tartoznak, így az ilyen képzésekre történő jelentkezés és részvétel esetén a Szolgáltató — a jogszabályban meghatározott körben — a résztvevők személyes adatait a Felnőttképzési Adatszolgáltatási Rendszerbe (FAR) köteles bejelenteni.

Felnőttképzői nyilvántartási szám: B/2025/001392

Az adatkezelés célja: a Szolgáltatónak az Fkt. és végrehajtási rendelete (11/2020. (II. 7.) Korm. rendelet) szerinti adatszolgáltatási, valamint képzési dokumentációs és nyilvántartási kötelezettségének teljesítése.

Az adatkezelés jogalapja: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) — az Fkt. 21. §-a és a kapcsolódó végrehajtási rendelet alapján). Az adatok megadása a képzésben való részvétel feltétele; az adatszolgáltatás elmaradása esetén a képzésen való részvétel nem biztosítható.

A kezelt adatok köre (az Fkt. 21. § (1) bekezdés a) pontja szerint):

• viselt név,
• születési név,
• anyja születési neve,
• születési hely (ország és helység),
• születési idő,
• e-mail cím,
• legmagasabb iskolai végzettség,
• magyarországi lakcímmel nem rendelkező, nem magyar állampolgárság esetén erre vonatkozó nyilatkozat.

Az adatok címzettje: a felnőttképzési államigazgatási szervként eljáró Pest Vármegyei Kormányhivatal (illetve a jogszabály szerinti jogutódja), amely felé a Szolgáltató a FAR rendszeren keresztül teljesíti adatszolgáltatási kötelezettségét.

Az adatkezelés időtartama: az Fkt. 21. § (5) bekezdése alapján a Szolgáltató a képzésben részt vevő személyes adatait a képzés befejezésétől, illetve — a részvétel megszakítása esetén — a megszakítás napjától számított 8 (nyolc) évig kezeli.

Élő online képzések esetén a Szolgáltató videókonferencia szolgáltatást vesz igénybe (pl. Microsoft Teams, Google Meet vagy ezzel egyenértékű szolgáltatás), amely további adatfeldolgozónak minősül; ezen szolgáltatás megnevezését és adatkezelési tájékoztatóját a Szolgáltató az adott képzés meghirdetésekor külön megjelöli. A képzésről készülő esetleges felvétel csak a résztvevő előzetes, kifejezett hozzájárulása esetén kerülhet rögzítésre.

Az online, önállóan ütemezett kurzusok (PowerKurzus videós kurzusok, PowerKurzus Mentor előfizetés) nem minősülnek felnőttképzési tevékenységnek, így ezen szolgáltatások megvásárlása és igénybevétele esetén a Szolgáltató FAR-célú adatszolgáltatást nem végez, és a jelen 2.3 pontban felsorolt adatokat ezen kurzusokkal kapcsolatban nem kezeli.

3. Cookie-k (sütik) kezelése

Az oldal az alábbi süti-kategóriákat használja:

3.1 Feltétlenül szükséges sütik

Ezek a sütik az oldal alapvető működéséhez szükségesek, és külön hozzájárulás nélkül is alkalmazásra kerülnek. Ide tartoznak:

• munkamenet- és hitelesítési sütik (bejelentkezés, felhasználói fiók — Supabase Auth);
• a fizetési folyamat sütijei (Stripe);
• a Cloudflare Turnstile bot-védelem sütijei a regisztrációs és bejelentkezési űrlapokon;
• a süti-hozzájárulás állapotának tárolása a böngészőben (localStorage).

3.2 Analitikai sütik

Az oldal Google Analytics 4 szolgáltatást használ a látogatottsági adatok elemzéséhez. Ezek a sütik kizárólag az Ön kifejezett hozzájárulása után kerülnek aktiválásra. A hozzájárulás az oldal alján megjelenő sáv segítségével adható meg vagy utasítható el; a hozzájárulás később is bármikor visszavonható a böngésző tárolt adatainak (localStorage) törlésével.

A Google Analytics adatkezelésével kapcsolatos további információk a Google Adatvédelmi Irányelvei oldalon találhatók.

4. Mit kell tudni a honlapunkkal kapcsolatos adatkezelésünkről?

A személyes adatokat Ön önkéntesen bocsátja rendelkezésünkre a regisztráció, illetve a Társaságunkkal való kapcsolattartás során, éppen ezért kérjük, hogy adatai közlésekor fokozottan ügyeljen azok valódiságára, helyességére és pontosságára, mert ezekért Ön felelős. A helytelen, pontatlan vagy hiányos adat akadálya lehet a szolgáltatásaink igénybevételének.

Amennyiben Ön nem a saját, hanem más személy személyes adatait adja meg, úgy vélelmezzük, hogy Ön az ehhez szükséges felhatalmazással rendelkezik.

Ön az adatkezeléshez adott hozzájárulását bármikor ingyenesen visszavonhatja:

• a regisztráció törlésével,
• az adatkezeléshez hozzájárulás visszavonásával, illetve
• a regisztráció során megadott bármely adat kezeléséhez vagy felhasználásához való hozzájárulás visszavonásával vagy zárolásának kérésével.

A hozzájárulás visszavonását — technikai okokból — 30 napos határidővel vállaljuk, azonban felhívjuk a figyelmét arra, hogy jogi kötelezettségünk teljesítése (pl. számviteli bizonylatok megőrzése) vagy jogos érdekeink érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetünk.

Megtévesztő személyes adat használata esetén, illetve ha valamelyik látogatónk bűncselekményt követ el vagy Társaságunk rendszerét támadja, az adott látogató regisztrációjának megszüntetésével egyidejűleg adatait haladéktalanul töröljük, illetve — szükség esetén — megőrizzük azokat a polgári jogi felelősség megállapításának vagy büntetőeljárás lefolytatásának időtartama alatt.

16. életévét be nem töltött személyek. A Szolgáltató szolgáltatásait felnőtt korú felhasználók részére kínálja. A GDPR 8. cikke és az Info tv. rendelkezései alapján a 16. életévét be nem töltött személy esetén az információs társadalommal összefüggő szolgáltatás keretében nyújtott adatkezelés kizárólag a szülői felügyeletet gyakorló jogosult kifejezett hozzájárulásával jogszerű. Amennyiben a Szolgáltató tudomására jut, hogy 16. életévét be nem töltött személy adatai kerültek megfelelő szülői hozzájárulás nélkül kezelésre, a Szolgáltató az érintett adatokat haladéktalanul törli, és a hozzá tartozó felhasználói fiókot megszünteti.

5. Mit kell tudni a direkt marketing és a hírlevél célú adatkezelésünkről?

Jelen tájékoztató hatályba lépésekor a Szolgáltató kizárólag tranzakciós e-maileket küld (vásárlási visszaigazolás, hozzáférési értesítés, jelszó-emlékeztető, „magic link” bejelentkezés, számla), amelyek a szerződés teljesítéséhez szükségesek, és külön marketing hozzájárulás nélkül is jogszerűen elküldhetők.

Amennyiben a Szolgáltató a jövőben hírlevél- vagy direkt marketing tevékenységet kíván folytatni (új akciók, új termékek, ajánlatok), úgy ehhez az érintettől kifejezett, előzetes, önkéntes hozzájárulást kér (Grtv. 6. §). A hozzájárulás a direkt marketing és a hírlevél tekintetében együttesen vagy külön-külön is megadható, illetve ingyenesen és bármikor visszavonható az érintett által.

A regisztráció törlését minden esetben a hozzájárulás visszavonásának tekintjük. A direkt marketing és/vagy hírlevél célú adatkezeléshez hozzájárulás visszavonását nem értelmezzük egyúttal a honlapunkkal kapcsolatos adatkezelési hozzájárulás visszavonásának: a hozzájárulások minden esetben az adott célhoz kötöttek, így a honlapon történő regisztrálás és a hírlevélre jelentkezés két külön cél, két külön adatbázis, a kettő nem függhet össze.

Az egyes hozzájárulások visszavonásának, illetve lemondásnak a regisztrálását — technikai okokból — 15 napos határidővel vállaljuk.

6. Mit kell tudni a nyereményjátékokról?

Szolgáltató kampányjelleggel szervezhet nyereményjátékokat, amelyek eseti feltételeit külön szabályzat tartalmazza. Az aktuális akció szabályzata minden esetben megtalálható a honlapunk nyitóoldalán, központi helyen elhelyezett linken.

7. Egyéb adatkezelési kérdések

Az Ön adatait csak jogszabályban meghatározott keretek között továbbíthatjuk; adatfeldolgozóink esetében pedig szerződéses feltételek kikötésével biztosítjuk, hogy ne használhassák az Ön hozzájárulásával ellentétes célokra az Ön személyes adatait. További információ a 2. pontban található.

7.1 Adattovábbítás harmadik országba

A Szolgáltató által használt egyes adatfeldolgozók (Supabase Inc., Vercel Inc., Resend, Inc., Vimeo.com, Inc., Cloudflare, Inc., OpenAI, L.L.C., valamint a Google LLC) az Európai Gazdasági Térségen kívüli, elsősorban az Amerikai Egyesült Államokban székhellyel rendelkező vállalkozások. Bár a Supabase és a Vercel esetében az általunk megrendelt projektek az EU-n belüli (írországi) régióban kerülnek üzemeltetésre, a szolgáltató anyacég támogatási, fejlesztési és üzemeltetési tevékenysége során az adatokhoz az USA területéről is hozzáférés történhet.

Az ilyen, harmadik országba irányuló adattovábbításokra a Szolgáltató kizárólag a GDPR V. fejezete szerint megfelelő garanciák mellett kerít sort: az érintett adatfeldolgozók vagy az Európai Bizottság megfelelőségi határozata szerinti EU–US Data Privacy Framework (DPF) hatálya alatt működnek, vagy a Bizottság által elfogadott Általános Szerződési Feltételek (Standard Contractual Clauses, SCC) alkalmazását vállalják, vagy mindkettőt.

7.2 Hatósági megkeresés és adatbiztonság

A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetik Társaságunkat. Ezekben az esetekben adatszolgáltatási kötelezettségünket teljesítenünk kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.

Társaságunk adatkezelésében és/vagy adatfeldolgozásában részt vevő közreműködői előre meghatározott mértékben — titoktartási kötelezettség terhe mellett — jogosultak az Ön személyes adatait megismerni.

Az Ön személyes adatait megfelelő technikai és szervezési intézkedésekkel védjük, biztosítjuk az adatok biztonságát és rendelkezésre állását, óvjuk azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől, nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól. A technikai intézkedések keretében titkosítást (TLS/HTTPS), hashelt jelszótárolást, jogosultság-alapú hozzáférés-kezelést (Supabase Row Level Security), valamint naprakész szoftvereket alkalmazunk.

Felhívjuk azonban a figyelmét arra, hogy az interneten keresztüli adattovábbítás nem tekinthető teljes körűen biztonságos adattovábbításnak. Társaságunk mindent megtesz annak érdekében, hogy a folyamatokat minél biztonságosabbá tegyük, a weblapunkon keresztül történő adattovábbításért azonban nem tudunk teljes felelősséget vállalni; ám a Társaságunkhoz beérkezett adatok tekintetében szigorú előírásokat tartunk be az Ön adatainak biztonsága és a jogellenes hozzáférés megakadályozása érdekében.

A biztonsági kérdésekkel kapcsolatban kérjük az Ön segítségét abban, hogy gondosan őrizze meg honlapunkhoz tartozó hozzáférési jelszavát, és ezt a jelszót senkivel se ossza meg.

7.3 Automatizált döntéshozatal és profilalkotás

A Szolgáltató az Ön vonatkozásában kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással bíró vagy Önt hasonlóképpen jelentős mértékben érintő döntést nem hoz, és ilyen célból az Ön személyes adatai alapján profilt sem alkot (GDPR 22. cikk).

A Mentor szolgáltatás keretében elérhető mesterségesintelligencia-alapú eszközök (pl. karrier-javaslat, tanulási terv, önéletrajz-összefoglaló) kizárólag az Ön által megadott bemenetek alapján generálnak javaslatokat. A javaslatok értelmezése, szerkesztése, elfogadása vagy elvetése minden esetben az Ön saját döntésén alapul; a Szolgáltató ezen javaslatok alapján Önre vonatkozó automatizált döntést nem hoz, és Önnel kapcsolatos hozzáférési vagy szolgáltatási döntést nem alapoz kizárólag ezen kimenetekre. A Mentor AI-funkcióival kapcsolatos részletes adatkezelésről a Karrier adatkezelési tájékoztató ad bővebb tájékoztatást.

7.4 Adatvédelmi incidens kezelése

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A Szolgáltató adatvédelmi incidens észlelése esetén az incidens jellegét és súlyosságát haladéktalanul kivizsgálja, megteszi a szükséges helyreállító és kárenyhítő intézkedéseket, és — amennyiben az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve — az arról való tudomásszerzéstől számított 72 órán belül bejelenti azt a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) részére, a GDPR 33. cikke szerint. Amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, a Szolgáltató a GDPR 34. cikke alapján indokolatlan késedelem nélkül tájékoztatja az érintett Felhasználókat is — a felhasználói fiókhoz tartozó e-mail címen, illetve más megfelelő módon —, közölve az incidens jellegét, a megtett intézkedéseket és a javasolt kárenyhítési lépéseket.

A Szolgáltató minden, általa kezelt adatvédelmi incidensről belső nyilvántartást vezet, amely tartalmazza az incidens körülményeit, hatásait és a meghozott intézkedéseket. A nyilvántartást a Szolgáltató felügyeleti hatóság kérésére bemutatja.

8. Melyek az Ön jogai és jogorvoslati lehetőségei?

Ön az adatkezelésről:

• tájékoztatást kérhet;
• kérheti az általunk kezelt személyes adatainak helyesbítését, módosítását, kiegészítését;
• tiltakozhat az adatkezelés ellen és kérheti adatai törlését, valamint zárolását (a kötelező adatkezelés kivételével);
• kérheti a személyes adatai hordozhatóságát (GDPR 20. cikk);
• bíróság előtt jogorvoslattal élhet;
• a felügyelő hatóságnál panaszt tehet, illetve eljárást kezdeményezhet (NAIH panaszügyintézés).

Felügyelő Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság

• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

Az Ön kérelmére tájékoztatást adunk az Ön általunk kezelt, illetve az általunk — vagy a megbízott adatfeldolgozónk által — feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról és jogalapjáról, időtartamáról, az adatfeldolgozóink nevéről, címéről és az adatkezeléssel összefüggő tevékenységükről, az esetleges adatvédelmi incidensek körülményeiről, hatásairól és az elhárításukra, valamint megelőzésükre tett intézkedéseinkről, továbbá — az Ön személyes adatainak továbbítása esetén — az adattovábbítás jogalapjáról és címzettjéről.

A kérelem benyújtásától számított legkésőbb 1 hónapon belül adjuk meg tájékoztatásunkat. A tájékoztatás ingyenes, kivéve, ha Ön a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet már nyújtott be hozzánk. Az Ön által már megfizetett költségtérítést visszatérítjük abban az esetben, ha az adatokat jogellenesen kezeltük, vagy a tájékoztatás kérése helyesbítéshez vezetett.

Társaságunk a személyes adatok helyesbítéséről, zárolásáról, megjelöléséről és törléséről Önt, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította, kivéve akkor, ha az értesítés elmaradása az Ön jogos érdekét nem sérti.

Amennyiben az Ön helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesítjük, a kérelem kézhezvételét követő 1 hónapon belül írásban vagy — az Ön hozzájárulásával — elektronikus úton közöljük elutasításunk indokait, és tájékoztatjuk Önt a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik; a per — az érintett választása szerint — az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Kérjük Önt, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna panaszával — egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében — keresse meg Társaságunkat az info@powerkurzus.hu e-mail címen.

9. Melyek a főbb irányadó jogszabályok a tevékenységünkre?

• a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.);
• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.);
• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);
• a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény;
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.);
• a számvitelről szóló 2000. évi C. törvény (Sztv.).

10. Adatkezelési tájékoztató módosítása

Szolgáltató fenntartja magának a jogot jelen Adatkezelési tájékoztató módosítására, amelyről az érintetteket megfelelő módon tájékoztatja. Az adatkezeléssel kapcsolatos információk közzététele a powerkurzus.hu weboldalon történik.