Adatkezelési tájékoztató és szabályzat

Jelen Adatkezelési tájékoztató célja, hogy az adatkezelés megkezdése előtt az Adatkezelő által működtetett www.dermakademia.eu  látogatókat, tanfolyamra jelentkezőket, a képzésben résztvevőket („Érintett”) egyértelműen és részletesen tájékoztassa személyes adataik kezelésével kapcsolatos minden tényről, az adatkezeléssel kapcsolatos jogokról és jogorvoslati lehetőségekről. 

Jelen Adatkezelési tájékoztató tartalmazza továbbá az Adatkezelőre vonatkozó belső szabályokat és intézkedéseket, mely biztosítja, hogy az adatkezelése a 3. pontban meghatározott jogszabályoknak megfelel, így egyben az Adatkezelő adatkezelési szabályzatának is minősül az Érintettek személyes adatainak kezelésére vonatkozóan. 

Jelen Adatkezelési tájékoztatót az Adatkezelő a Honlapján közzéteszi, valamint bárki számára hozzáférhető, arról másolat kérhető a 1094 Budapest, Viola utca 31-33. Fsz.4 alatti irodában. Jelen Adatkezelési Tájékoztató alkalmazásában: 

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható; 

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés; 

„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja; 

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; 

„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak; 
 

1. Az adatkezelő adatai  

Név: Creativiky Kft  
Székhely: 1222 Budapest, Alsósas u. 3.  
Cégjegyzékszám: 01-09-982066 (Vezetve a Fővárosi Bíróság mint Cégbíróságnál.) 
Adószám: 23866605-1-43 Képviseli: dr Torma Viktória  Telefon: 20 5088 401  
Email cím: info@dermakademia.eu  
 

2. Adatfeldolgozásra jogosult személyek 

a. Az adatkezelés során igénybe vett tárhely-szolgáltató adatai: 
Név: Tárhely.EU Kft. 
E-mail: support@tarhely.eu  
Levelezési cím: 1144 Bp., Ormánság u. 4. X./241. 

b. A könyvelési kötelezettség teljesítése során a számlákon szereplő adatok birtokába jut:  
Név: BGO Magyarország Kft.  
Székhely: 1134 Budapest, Róbert Károly 70-74 
E-mail: info@bgo-taxpert.hu 


3. Az adatkezelésre vonatkozó főbb jogszabályok és rövidítésük 

· Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”) 
· az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) 
· a felnőttképzésről szóló 2013. évi LXXVII. törvény 


4. Adatkezelés alapelvei  

4.1. Tisztességesség, jogszerűség, és átláthatóság 

Adatkezelő a jelen Tájékoztatóban megjelölt adatkezelési műveleteket (ideértve az adatok felvételét és kezelését is) tisztességesen, a személyes adatok kezelésére vonatkozó jogszabályi előírásoknak megfelelően, az Érintett számára átlátható módon végzi.  

4.2. Célhoz kötöttség 

Az Adatkezelő a személyes adatokat kizárólag a jelen Tájékoztatóban rögzített célokból gyűjti, kezeli, és használja fel, illetve azokat csak ezen célok elérése érdekében továbbítja a jelen Tájékoztatónak valamint a mindenkor hatályos személyes adatok kezelésére vonatkozó jogszabályi előírásoknak megfelelően. A kezelt személyes adatokat kizárólag a célok megvalósításában érintett személyek ismerhetik meg. 

4.3. Adattakarékosság 

Az Adatkezelő kizárólag olyan személyes adatok megadását kéri az Érintettől, amelyek az adatkezelés célját tekintve az adott adatkezelés vonatkozásában megfelelőek, relevánsak és feltétlenül szükségesek, és amely nélkül a szolgáltatását nem vagy nem az általa vállaltak szerint tudná nyújtani.  

4.4. Pontosság 

Az Érintettek felelnek azért, hogy a honlapon megadott adatok valósak, pontosak és naprakészek legyenek. Mindemellett az Érintett felelőssége és kötelezettsége az is, hogy amennyiben nem saját személyes adatait adja meg, úgy ahhoz az érintett hozzájárulását előzetesen beszerezze.  
Amennyiben az Érintett jelzi az Adatkezelő részére, hogy az adatai nem felelnek meg a valóságnak, úgy az Adatkezelő a jelen Tájékoztatóban rögzítettek szerint haladéktalanul gondoskodik ezen adatok törléséről vagy helyesbítéséről.  

4.5. Korlátozott tárolhatóság 

Adatkezelő biztosítja, hogy a személyes adatok tárolása olyan formában történjen, mely az Érintett azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. Adatkezelő az adatok tárolásának időtartamát ezen elv mentén határozza tehát meg.  

4.6. Adatbiztonság 

Adatkezelő megtesz minden szükséges intézkedést annak érdekében, hogy biztosítsa mind a papíralapú, mind pedig az elektronikusan tárolt adatok biztonságos, sérülésmentes kezelését és az ehhez szükséges adatkezelési rendszerek kiépítését, működtetését. Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. Adatkezelő megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az Adatkezelő az adatkezelési tevékenységben részt vevő munkavállalói, megbízott oktatói, illetve az esetlegesen igénybevett adatfeldolgozók részére is előírja. 
Ennek körében a számítógépeken vírus- és tűzfalvédelmet alkalmaz, biztosítja az adatok, és adathordozó eszközök fizikai védelmét. A számítógépek jelszóval védettek, így a személyes adatokat kizárólag az a munkavállaló tekintheti meg, aki arra jogosultságot kapott. Az elektronikus adatokról biztonsági mentés készül.  
 

5. Tanfolyami jelentkezéssel kapcsolatos adatkezelés 

Adatkezelés célja: tanfolyamra jelentkezők nyilvántartása, tanfolyamok megszervezése, kapcsolattartás  
Adatkezelés jogalapja: az érintett hozzájárulása - GDPR 6. cikk (1) bekezdés a) pont 
A hozzájárulást a Honlapon történő jelentkezéskor checkbox kipipálásával adhatja meg. A hozzájárulását bármikor, indokolás nélkül visszavonhatja e-mailben, vagy papír alapú kérelemben. A hozzájárulás visszavonása esetén a személyes adatai törlésre kerülnek (ld.: 12.3. pont). 

Érintettek kategóriái: honlapon keresztül tanfolyamra jelentkezők  
Kezelt adatok köre: Név, Telefonszám, E-mail cím 
Ki férhet hozzá az Adatkezelő szervezetén belül? vezetőség, oktatásszervezők 
Adatkezelés időtartama: A jelentkezéssel érintett tanfolyam befejezéséig, illetve annak törlésének kérelméig.   
Adattovábbítás: Tárhelyszolgáltató 

Az adatszolgáltatás elmaradásának lehetséges következményei: az Érintett nem tud jelentkezést leadni a honlapon 


6. Felnőttképzésben résztvevők adatainak kezelése 

Az Adatkezelő a tanfolyamra jelentkezőkkel írásbeli felnőttképzési szerződést köt legkésőbb az első oktatási napon.  

A felnőttképzésről szóló 2013. évi LXXVII. törvény 21. § (1) bekezdése alapján az Adatkezelő az alábbi adatokat kezeli és tartja nyilván*:  
 
a) a képzésben résztvevő 

aa) nevét, születési nevét, anyja nevét, születési helyét és idejét, lakóhelyének és tartózkodási helyének címét, telefonszámát, nem magyar állampolgár Magyarországon való tartózkodásának jogosító okirat, okmány megnevezését és számát, 

ab) szülője, törvényes képviselője nevét, lakóhelyét, tartózkodási helyét, telefonszámát az 1. § (1) bekezdés b) pontja szerinti képzésben résztvevő esetén, 

b) a képzési jogviszonnyal összefüggő adatokat, amelyek a képzésben részt vevő 

Az írásbeli felnőttképzési szerződés tartalmazza a fenti adatokat.  
Adatkezelés célja: tanfolyamon résztvevők nyilvántartása, 2013. évi LXXVII. törvény 21. § (1) bekezdésébe foglalt nyilvántartási és adatszolgáltatási kötelezettség teljesítése 

Adatkezelés jogalapja: szerződés teljesítéséhez szükséges- GDPR 6. cikk (1) bekezdés b) pont, jogi kötelezettség teljesítéséhez szükséges - GDPR 6. cikk (1) bekezdés c) pont, 2013. évi LXXVII. törvény 21. §  

Érintettek kategóriái: felnőttképzési szerződéssel rendelkező képzésben résztvevők 
Kezelt adatok köre: a 2013. évi LXXVII. törvény 21. § (1) bekezdése a)-c) pontjában előírt adatok* 

Ki férhet hozzá az Adatkezelő szervezetén belül? vezetőség, oktatásszervezők, oktatók 
Adatkezelés időtartama: 2013. évi LXXVII. törvény 21. § (6) bekezdése alapján a keletkezésüktől számított öt évig tartják nyilván és kezelik. 


7. Számla kiállítása 

Adatkezelés célja: számviteli bizonylat kiállítása 

Adatkezelés jogalapja: szerződés teljesítéséhez szükséges- GDPR 6. cikk (1) bekezdés b) pont, jogi kötelezettség teljesítéséhez szükséges - GDPR 6. cikk (1) bekezdés c) pont, az adózás rendjéről szóló 2003. évi XCII. törvény 45. §, Számv. tv.169. § (2) bekezdése 

Érintettek kategóriái: felnőttképzési szerződéssel rendelkező képzésben résztvevők 
Kezelt adatok köre: számlázási név, cím, adószám, fizetési mód, dátum, tanfolyam megnevezése, díja 
Ki férhet hozzá az Adatkezelő szervezetén belül? vezetőség, oktatásszervezők 
Adatkezelés időtartama: a Számv. tv. 169. § (2) bekezdésének megfelelően nyolc év 
Adattovábbítás: A honlapon történő bankkártyás fizetés esetén a tranzakció azonosítója, a tranzakció összege, dátuma, időpontja továbbításra kerül az CIB felé, a bankkártya és a kártyás fizetési tranzakció adatait az az CIB Bank kezeli, a bankkártya adatairól az Adatkezelő nem szerez tudomást. 

A számlák továbbításra kerülnek a könyvelő felé. 
Az adatszolgáltatás elmaradásának lehetséges következményei: az Érintett nem kaphat névre szóló számlát. 


8. Hírlevél küldés, marketing célú kapcsolattartás 

Adatkezelés célja: tájékoztatás a kedvezményekről, induló tanfolyamokról, új képzésekről, online tananyagokról 
Adatkezelés jogalapja: az érintett hozzájárulása - GDPR 6. cikk (1) bekezdés a) pont. 
Érintettek kategóriái: marketing célú adatkezeléshez hozzájáruló ügyfelek 
Kezelt adatok köre: név, email cím 
Ki férhet hozzá az Adatkezelő szervezetén belül? vezetőség, oktatásszervezők 
Adatkezelés időtartama: Az érintett személy hozzájárulásának visszavonásáig. 
Adattovábbítás: Nincs. 

Az adatszolgáltatás elmaradásának lehetséges következményei: az Érintett nem kap hírlevelet az aktuális kedvezményekről, induló tanfolyamokról 
 

9. Minőségi kifogások kezelése 

Adatkezelés célja: az Adatkezelő által nyújtott szolgáltatásokkal kapcsolatosan felmerülő minőségi kifogások kezelése. 
Adatkezelés jogalapja: szerződés teljesítéséhez szükséges- GDPR 6. cikk (1) bekezdés b) pont, jogi kötelezettség teljesítéséhez szükséges - GDPR 6. cikk (1) bekezdés c) pont, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (3)-(7). 
Érintettek kategóriái: panaszt, kifogást előterjesztő ügyfél 
Kezelt adatok köre: a panasz egyedi azonosítószáma, a fogyasztó neve, lakcíme, a panaszbejelentés helye, ideje, a panaszbejelentés módja, a fogyasztó által beküldött iratok, dokumentumok, egyéb bizonyítékok jegyzéke, a panasz leírása, a jegyzőkönyv felvételének helye, ideje és a jegyzőkönyvvezető neve, aláírása 
Ki férhet hozzá az Adatkezelő szervezetén belül? vezetőség, oktatásszervezők 
Adatkezelés időtartama: A panaszról felvett jegyzőkönyvek és az írásbeli panaszokra adott válaszok másolati példányai tekintetében az Fgytv. 17/A. § (7) bekezdése alapján öt év, a vásárlók könyvébe tett bejegyzések másodpéldányai tekintetében két év. 
Adattovábbítás: Nincs. 

Az adatszolgáltatás elmaradásának lehetséges következményei: az Érintett nem tudja gyakorolni fogyasztói jogait. 


10. Elégedettségmérés 

A tanfolyamok befejezésekor a tanfolyamban résztvevők anonim elégedettségi kérdőívet tölthetnek ki, melyben kifejezik véleményüket, elégedettségüket a tanfolyami oktatással, oktatókkal kapcsolatban. A beküldött pontszámokból a személyazonosítás nem lehetséges, az semmilyen módon nem kapcsolható össze a tanfolyami résztvevőkkel. 


11. Sütikről (cookie) szóló tájékoztatás 

A süti a webszerver által küldött, változó tartalmú, alfanumerikus információ csomag, mely a Felhasználó számítógépén rögzül és előre meghatározott érvényességi ideig tárolásra kerül. A cookie-k alkalmazása lehetőséget biztosít a Felhasználó egyes adatainak lekérdezésére, valamint internethasználatának nyomon követésére.  
  
A Honlap látogatása során Google Analytics, Google AdWords, Facebook van, melynek célja a felhasználók megkülönböztetése, és webhelyhasználati statisztikai adatok gyűjtése. Ezek az adatok alapján az Érintett sem  közvetlen, sem közvetett módon nem azonosítható, a sütik személyes adatokat nem tárolnak, kizárólag a látogató számítógépének felismerésére szolgálnak. 

A pontos érvényességi idővel rendelkező (állandó) sütik törlésükig, de legkésőbb érvényességi idejük lejáratáig tárolódnak a számítógépen. 
A sütik alkalmazását a saját internet böngészőjében törölheti, illetve letilthatja. Ehhez segítséget az alábbi linkeken talál: 

https://support.google.com/chrome/answer/95647?hl=hu 
https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito 
https://support.microsoft.com/hu-hu/help/278835/how-to-delete-cookie-files-in-internet-explorer 


12. Az értintettek jogai 

12.1. Hozzáférési jog 

Az Érintett jogosult arra, hogy személyes adataik kezeléséről, így különösen az adatkezelés céljáról, jogalapjáról, kezelt személyes adatokról, az adatfeldolgozó személyéről, panasz benyújtás jogáról az Adatkezelőtől tájékoztatást kérjen. 
Adatkezelő a tájékoztatást díjmentesen biztosítja az Érintett részére. Amennyiben az Érintett kérelme egyértelműen megalapozatlan, vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő jogosult ésszerű költségtérítést kérni (Papír alapú tájékoztatás esetében: 10 Ft/lap).  
A kérelem elektronikus vagy postai úton nyújtható be, ennek szabályait a 15. pont tartalmazza.  
A benyújtott kérelemre Adatkezelő a kérelem benyújtásától számított legrövidebb időn, legfeljebb azonban 25 napon belül közérthető formában válaszol. 

12.2. Helyesbítéshez való jog 

Az Érintett kérheti személyes adatainak helyesbítését, amennyiben azok nem felelnek meg a valóságnak. Jogosult továbbá arra, hogy a hiányos személyes adatok kiegészítését kérje. 
A kérelem beérkezését követően az Adatkezelő a lehető legrövidebb időn belül a kérelem jogosságát megvizsgálja. Amennyiben az Adatkezelő a Felhasználó kérelmét nem találja megalapozottnak, és annak teljesítését megtagadja, úgy az elutasítást és annak indokait a jogorvoslattal együtt a kérelem kézhezvételét követő 25 napon belül írásban közli az Érintettel. 

12.3. Törléshez való jog 

Az Adatkezelő az Érintettre vonatkozó személyes adatokat törli, ha:  

· az adatkezelés jogellenes;  
· az Érintett visszavonja a személyes adatok kezelésére vonatkozó hozzájárulását, és az adatkezelésnek nincs         más jogalapja;  
· a Felhasználó személyes adata hiányos vagy téves, és ez az állapot jogszerűen nem orvosolható, feltéve, hogy a törlést jogszabály nem zárja ki;  
· az adatkezelés célja megszűnt; 
· azt bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. 
Az Érintett által kért törlés kizárólag az ő hozzájárulása alapján kezelt adatok törlésére vonatkozhat, így az nem érinti a jogszabály által elrendelt kötelező adatkezeléssel érintett adatok körét. Mindemellett Adatkezelő az Érintett személyes adatainak kezelésére az Érintett törlési kérelmét követően is jogosult, amennyiben az Érintett adatainak kezelése az Adatkezelő szerződés teljesítése, jogi kötelezettségeinek teljesítése vagy jogos érdekének érvényesítése céljából szükséges.  

A kérelmet a 14. pontban rögzítettek szerint kell előterjeszteni. 

12.4. Az adatkezelés korlátozásához való jog 

Az Érintett kérésére az Adatkezelő korlátozza az adatkezelést az alábbi esetekben: 
a. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát; 
b. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; 
c. az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy 
d. az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. 

A kérelmet a 14. pontban rögzítettek szerint kell előterjeszteni.  

12.5. Adathordozhatósághoz való jog 

Az Érintett jogosult arra, hogy az Adatkezelő rendelkezésére bocsátott személyes adatokat géppel olvasható formátumban megkapja, illetőleg az Adatkezelő ezeket az adatokat az általa megjelölt másik adatkezelőnek továbbítsa, amennyiben az adatkezelés az érintett hozzájárulásán, vagy szerződésen alapul (GDPR 6. cikk (1) a) és b) ponton). 
A kérelmet a 14. pontban rögzítettek szerint kell előterjeszteni.  

12.6. Tiltakozáshoz való jog 

Az Érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó az Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges (kivéve kötelező adatkezelés esetén). 
Az Érintett a tiltakozással kapcsolatos kérelmét a 15. pontban foglaltak szerint nyújthatja be az Adatkezelő felé. Amennyiben az Adatkezelő az Érintett tiltakozását alaposnak találja, úgy a személyes adatokat haladéktalanul törli.   

13. Jogorvoslati lehetőségek 

Jogellenes adatkezelés, valamint tájékoztatás, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás iránti kérelem elutasítása esetében az Érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; Postai cím: 1530 Budapest, Pf.:5; Email cím: ugyfelszolgalat@naih.hu) vagy lakóhelye, vagy tartózkodási helye szerinti bírósághoz fordulhat.  
 

14. Az Érintett által az Adatkezelő részére megküldött kérelemmel kapcsolatos szabályok 

Az Érintett a jelen Tájékoztatóban megjelölt kérelmeket, valamint az adatkezeléshez adott hozzájárulásának visszavonását írásban az alábbi címre köteles megküldeni: 

Email: info@dermakademi.eu  
Postai cím: 1222 Budapest, Alsósas u. 3.  

Az Adatkezelő a beérkezett kérelmeket haladéktalanul megvizsgálja, és a kérelem kézhezvételét követő legkésőbb 25 napon belül teljesíti a kérelmet, vagy amennyiben az Adatkezelő az Érintett kérelmét nem találja megalapozottnak, és annak teljesítését megtagadja úgy az elutasítást és annak indokait a jogorvoslattal együtt a kérelem kézhezvételét követő 25 napon belül írásban közli az Érintettel. Írásbeli értesítést az Adatkezelő kizárólag a kérelem elutasítása esetén küld az Érintettnek, kivéve 12.1. pontban foglalt kérelmek.  

Az e-mailben küldött kérést az Adatkezelő csak akkor tekinti hitelesnek, ha az az Érintett által már megadott, és személyes adatként kezelt e-mail címről érkezik. Adatkezelő jogosult további adatot bekérni az Érintett azonosítása érdekében abban az esetben, ha kétsége merül fel afelől, hogy az adatokat kérő személy valóban az Érintett. 
 

15. Eljárás adatvédelmi incidens esetén 

Adatvédelmi incidens: személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése, vagy az azokhoz való jogosulatlan hozzáférés. 

Amennyiben az Adatkezelő által kezelt személyes adataival összefüggésben a fent definiált adatvédelmi incidensről szerez tudomást, kérjük haladéktalanul jelezze a 9. pontban megjelölt elérhetőségeken. Adatvédelmi incidenst az Adatkezelő haladéktalanul megvizsgálja, legkésőbb a tudomásszerzést követő 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve, továbbá megteszi az incidens orvoslására szolgáló intézkedéseket. Az Adatkezelő az adatvédelmi incidensekről nyilvántartást vezet. 
 

16. Az Adatvédelmi tájékoztató elfogadása, módosítása 

Az Érintettek a Honlap használatával, illetőleg a jelentkezés leadásával jelen Adatkezelési Tájékoztatóban foglaltakat elfogadják. 
Adatkezelő jogosult a jelen Adatvédelmi Tájékoztatót egyoldalúan módosítani. A módosított Adatvédelmi Tájékoztató a Weboldalon kerül közzétételre. 


Hatályos: 2023.március 01-től. 

Google Remarketing tájékoztató 
A Google AdWords Remarketinget használjuk. Az AdWords Remarketing egy a számítógépünkön elhelyezett cookie segítségével személyre szabottan jelenít meg releváns hirdetéseket, az alapján, hogy a dermakademia.eu  mely részeit tekintették meg. Ez a cookie semmilyen módon nem azonosítja a látogatót, vagy nyújt hozzáférést a látogató számítógépéhez. A cookie feladata jelezni, hogy az adott személy meglátogatta az oldalt, így mutassunk neki az adott oldalhoz kapcsolódó hirdetéseket. A Google AdWords Remarketing lehetővé teszi számunkra, hogy a látogatók szükségleteinek megfelelően jobban személyre szabhassuk a marketingünket és csak olyan hirdetéseket jelenítsünk meg, amik relevánsak a látogató számára. 
 

Bankkártyával történő fizetés menete és feltételei 
A bankkártyás fizetés révén Ön kényelmesen és biztonságosan vásárolhat weboldalunkon. A kiválasztott tanfolyamra jelentkezés után Önt az CIB Bank fizetőoldalára irányítjuk, ahol a jelenleg elérhető 
legbiztonságosabb, titkosítással lebonyolított tranzakción keresztül fizethet bankkártyájával. Vásárlóinknak csak  annyi a dolga, hogy a fizetési mód kiválasztásánál "fizetés bankkártyával" feliratra kattintsanak, majd a Bank fizetési szerverén a kártya számát, lejárati dátumát, valamint a hátoldalán található ellenőrzőkódot (CVC/CVV) megadják. A Bank a dombornyomott VISA és Mastercard, Visa Electron (a kártyát kibocsátó bank döntésétől függően), valamint azon Maestro kártyákat fogadja el, melyekhez ellenőrzőkód (CVC) került kibocsátásra. 
Amennyiben az Ön Maestro bankkártyáján ilyen nem található, érdeklődjön Bankjánál.   
A kizárólag elektronikus használatra kibocsátott bankkártyákat csak abban az esetben fogadhatjuk el, amennyiben annak használatát a kártyát kibocsátó bank engedélyezi! Kérjük, érdeklődjön bankjánál, hogy az Ön kártyája felhasználható-e interneten keresztül lebonyolítandó vásárláshoz.