Jogi tájékoztatás
Adatkezelési tájékoztató
Tájékoztató a BDAT Solutions Kft. felnőttképzési szolgáltatásaival összefüggő adatkezelésről.
Jelen Adatkezelési tájékoztató ismerteti, hogy a BDAT Solutions Kft. („Társaság”, „mi”) hogyan kezeli azoknak a természetes személyeknek („Ön”) a személyes adatait, akik a Bdat.ACADEMY weboldalával (bdatacademy.hu, bdat.academy) és képzési szolgáltatásaival kapcsolatba lépnek. A tájékoztató az általános adatvédelmi rendelet (GDPR) 13. cikke szerinti információkat tartalmazza.
1. Az adatkezelő
BDAT Solutions Kft.
Székhely: 1211 Budapest, Kossuth Lajos utca 48–50., A épület, 1. emelet, 2. ajtó
Cégjegyzékszám: 01-09-377435 · Közösségi adószám: HU28960546
E-mail: [email protected]
Adatvédelmi kapcsolattartó: Sulok Gábor, adatvédelmi tisztviselő (DPO), [email protected].
2. Milyen adatokat kezelünk, milyen célból és milyen jogalapon
| Tevékenység | Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Jelentkezés nyílt képzésre, várólista | név, e-mail-cím, telefonszám, cégnév (nem kötelező), megjegyzés (nem kötelező), a választott képzés és időpont | a jelentkezés feldolgozása, a helyfoglalás visszaigazolása, a képzéssel kapcsolatos egyeztetés | szerződés előkészítése és teljesítése (GDPR 6. cikk (1) b) | a képzés lezárásáig, illetve az abból eredő igények elévüléséig (általános elévülési idő: 5 év); a számviteli bizonylatokat a számviteli törvény szerint 8 évig őrizzük |
| Ajánlatkérés zártkörű képzésre, általános kapcsolatfelvétel | név, e-mail-cím, telefonszám, cégnév, az üzenet tartalma | a megkeresés megválaszolása, ajánlat készítése | szerződés előkészítése (6. cikk (1) b); egyéb megkeresésnél a válaszadáshoz és az üzleti kapcsolattartáshoz fűződő jogos érdekünk (6. cikk (1) f) | a megkeresés lezárásáig, ajánlat esetén annak érvényességéig, szerződés esetén a fentiek szerint |
| Önálló tempójú (AI CERTs) kurzus megrendelése | név, e-mail-cím, cégnév és számlázási adatok, a választott kurzus | a megrendelés teljesítése és a tananyaghoz való hozzáférés beállítása a partner platformján | szerződés teljesítése (6. cikk (1) b) | a szerződéses igények elévüléséig; számviteli bizonylatok 8 évig |
| Vizsga, tanúsítvány | a résztvevő neve, e-mail-címe, a vizsga adatai | a képzés árában foglalt vizsga vagy vizsgavoucher megszervezése a tanúsító szervezetnél | szerződés teljesítése (6. cikk (1) b) | a vizsga lebonyolításáig, illetve a tanúsítványhoz kapcsolódó igények elévüléséig |
| Hírlevél, képzési értesítők | név, e-mail-cím | tájékoztatás új képzésekről és időpontokról | hozzájárulás (6. cikk (1) a), amely bármikor visszavonható | a hozzájárulás visszavonásáig |
| A weboldal működtetése és védelme | IP-cím, böngésző- és eszközadatok, a kérés időpontja, a botellenőrzés eredménye | a weboldal kiszolgálása, gyorsítása, támadások és automatizált visszaélések elleni védelem | jogos érdek (6. cikk (1) f) | a biztonsági cél eléréséhez szükséges rövid ideig, a szolgáltató technikai naplózási gyakorlata szerint |
| Látogatottsági statisztika és hirdetésmérés (csak hozzájárulással) | álnevesített böngészőazonosító, a megtekintett oldalak, a látogatás ideje, eszköz- és böngészőadatok, a hirdetésre kattintás és a sikeres űrlapbeküldés ténye | a weboldal használatának összesített mérése, a hirdetéseink eredményének mérése és a hirdetések célzása | hozzájárulás (6. cikk (1) a), amely a lábléc Sütibeállítások linkjével bármikor visszavonható | a böngészőben tárolt sütik a 4. pontban megadott ideig (visszavonáskor a weboldal a saját domainjén lévő mérősütiket törli); a Google Analyticsben az adatokat 14 hónapig őrizzük, a Google Ads, a Meta és a LinkedIn a saját megőrzési szabályai szerint kezeli őket |
A jelentkezéshez és az ajánlatkéréshez a táblázatban nem kötelezőként nem jelölt adatok megadása szükséges; nélkülük a kérést nem tudjuk teljesíteni. Az önálló tempójú kurzusnál és a vizsgánál a résztvevő nevének és e-mail-címének átadása a hozzáférés, illetve a vizsga megszervezésének feltétele; enélkül a szolgáltatást nem tudjuk teljesíteni. A hírlevélre való feliratkozás a jelentkezéstől független, külön hozzájárulás.
Ha a jelentkezést vagy a megrendelést a munkáltató adja le, a résztvevők nevét és e-mail-címét a munkáltatótól kapjuk meg, és kizárólag a képzés, illetve a vizsga megszervezésére használjuk. Kérjük a megrendelőt, hogy a résztvevőket erről a tájékoztatóról értesítse.
3. Adatfeldolgozók és címzettek
Az adatokat az alábbi szolgáltatók segítségével, adatfeldolgozási szerződés alapján kezeljük:
- Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA): a weboldal tárhelye és tartalomkézbesítése, a jelentkezések tárolása és a botvédelem (Turnstile). A Cloudflare a weboldal működtetése és biztonsága érdekében technikai adatokat, például IP-címet kezel.
- Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Párizs, Franciaország): tranzakciós e-mailek (visszaigazolások) és hírlevelek küldése.
- Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország): levelezés és irodai dokumentumkezelés (Microsoft 365).
Az alábbi szervezetek nem a mi megbízásunkból, hanem önálló adatkezelőként, a saját szabályaik szerint kezelik a tőlünk kapott adatokat, a szolgáltatás teljesítéséhez szükséges körben:
- AI CERTs (Amerikai Egyesült Államok): az önálló tempójú AI-kurzusok tananyagát és vizsgáját a partner saját online platformja biztosítja. A hozzáférés beállításához a résztvevő nevét és e-mail-címét átadjuk; a platformon a partner saját adatkezelési szabályai is érvényesek. Erről a megrendelés előtt a kurzus oldalán külön tájékoztatunk.
- The Open Group és PeopleCert (és az általuk megbízott vizsgaközpont): az akkreditált TOGAF® és ITIL® vizsgák, vizsgavoucherek kiállítása és a tanúsítványok kiadása.
Ha hozzájárul, a látogatottság mérésére és a hirdetéseink eredményének követésére, valamint a hirdetések célzására az alábbi szolgáltatók eszközeit használjuk. Ezek csak a hozzájárulása után töltődnek be; hozzájárulás nélkül mérő- vagy marketingsüti nem kerül elhelyezésre.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). A Google Analytics esetében a Google a megbízásunkból, adatfeldolgozóként jár el; a Google Ads esetében a hirdetések méréséhez és megjelenítéséhez kapott adatokat önálló adatkezelőként, a saját szabályai szerint kezeli. A Google adatkezelési tájékoztatója
- Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország): Meta Pixel. Az adatok gyűjtése és a Metának való továbbítása tekintetében a Társaság és a Meta közös adatkezelők (GDPR 26. cikk), a Meta által meghatározott közös adatkezelői megállapodás szerint; az adatok további kezelése során a Meta önálló adatkezelő. A Meta adatkezelési tájékoztatója
- LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Írország): LinkedIn Insight Tag. A LinkedIn az adatokat a LinkedIn hirdetési szerződési feltételei szerint kezeli, és a mérés, valamint a hirdetések megjelenítése során saját céljaira önálló adatkezelőként is felhasználja. A LinkedIn adatkezelési tájékoztatója
Ezenkívül személyes adatot csak jogszabályi kötelezettség alapján vagy az Ön kifejezett hozzájárulásával adunk át harmadik félnek.
4. Sütik és hasonló technológiák
A weboldal a működéshez szükséges helyi tárolást használ, valamint az Ön hozzájárulásával statisztikai és marketingcélú sütiket. Hozzájárulás nélkül mérő- vagy marketingsüti nem kerül elhelyezésre. Az első látogatáskor megjelenő sütisávon kategóriánként dönthet, és döntését a lábléc Sütibeállítások linkjével bármikor módosíthatja vagy visszavonhatja. A botellenőrzéshez szükséges technikai adatokat a Cloudflare a saját rendszerében kezeli.
| Név | Típus | Kezelt adat | Élettartam | Cél | Harmadik féltől? |
|---|---|---|---|---|---|
| bdat-consent | szükséges (helyi tárolás) | a sütibeállításokra vonatkozó döntés | törlésig | a sütisáv választásának megjegyzése, hogy csak a jóváhagyott mérések töltsenek be | nem |
| bdat-form:* | szükséges (munkamenet-tárolás) | az űrlapba beírt adatok | a böngészőlap bezárásáig | sikertelen beküldés után a kitöltött mezők visszatöltése, hogy ne kelljen újra beírni | nem |
| bdat-lead:* | statisztikai és marketing (munkamenet-tárolás, hozzájárulás után) | a sikeres beküldés jelzése (érték: 1) | a böngészőlap bezárásáig | hogy újratöltéskor ugyanazt a beküldést ne számoljuk kétszer | nem |
| _ga, _ga_* | statisztikai (hozzájárulás után) | álnevesített látogatóazonosító, a látogatás ideje, a megtekintett oldalak | 2 év | Google Analytics: összesített látogatottsági statisztika | igen (Google) |
| _gcl_au, _gcl_aw és további _gcl_* sütik | marketing (hozzájárulás után) | böngészőazonosító, hirdetésre kattintásnál a kattintás azonosítója | 3 hónap | Google Ads: a Google-hirdetéseink eredményének mérése | igen (Google) |
| _fbp, _fbc | marketing (hozzájárulás után) | böngészőazonosító, hirdetésre kattintásnál a kattintás azonosítója | 3 hónap | Meta Pixel: a Facebook- és Instagram-hirdetéseink elérésének és eredményének mérése, célzás | igen (Meta) |
| li_fat_id, li_sugr, li_gc, lidc, bcookie, UserMatchHistory, AnalyticsSyncHistory | marketing (hozzájárulás után) | a hozzájárulás ténye, böngészőazonosító, hirdetésre kattintásnál a kattintás azonosítója | lidc: 1 nap; li_fat_id, UserMatchHistory, AnalyticsSyncHistory: 30 nap; li_sugr: 90 nap; li_gc: 6 hónap; bcookie: 1 év | LinkedIn Insight Tag: a LinkedIn-hirdetéseink elérésének és eredményének mérése, célzás | igen (LinkedIn) |
5. Adattovábbítás harmadik országba
A fenti szolgáltatók és címzettek közül a Cloudflare (adatfeldolgozó), valamint az AI CERTs és a tanúsító szervezetek (önálló adatkezelők) az Európai Gazdasági Térségen kívül, például az Amerikai Egyesült Államokban is kezelhetnek adatot. Az Ön hozzájárulása esetén a Google (a Google Analytics esetében adatfeldolgozóként, a Google Ads esetében önálló adatkezelőként), a Meta (közös, illetve önálló adatkezelőként) és a LinkedIn (önálló adatkezelőként) amerikai kapcsolt vállalkozásainál is kezelhet adatot; ezek a szolgáltatók az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsításuk, illetve általános adatvédelmi kikötések alapján továbbítanak adatot. Adatot csak a GDPR V. fejezetében előírt feltételek mellett továbbítunk (az Európai Bizottság megfelelőségi határozata vagy általános adatvédelmi kikötések alapján); az adott továbbítás jogalapjáról és garanciáiról kérésre tájékoztatást adunk.
6. Az Ön jogai
- Hozzáférés: tájékoztatást kérhet arról, hogy milyen személyes adatait kezeljük, és másolatot kérhet róluk.
- Helyesbítés: kérheti a pontatlan vagy hiányos adatok javítását.
- Törlés: kérheti adatai törlését, ha az adatkezelésnek már nincs jogalapja vagy célja.
- Korlátozás: bizonyos esetekben kérheti az adatkezelés korlátozását.
- Adathordozhatóság: a szerződésen vagy hozzájáruláson alapuló adatait tagolt, géppel olvasható formátumban megkaphatja.
- Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: a hírlevélről bármikor leiratkozhat a levél láblécében található linkkel vagy e-mailben, a sütikhez adott hozzájárulását pedig a weboldal láblécében található Sütibeállítások linkkel módosíthatja vagy vonhatja vissza; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Kérését az adatvédelmi kapcsolattartónak ([email protected]) vagy a [email protected] címre küldheti; egy hónapon belül válaszolunk, összetett vagy nagyszámú kérés esetén ez a határidő legfeljebb két hónappal meghosszabbítható, amiről Önt tájékoztatjuk.
7. Jogorvoslat
Ha úgy ítéli meg, hogy adatait jogsértően kezeljük, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; [email protected]; www.naih.hu), a lakóhelye szerinti tagállam felügyeleti hatóságánál, vagy bírósághoz fordulhat.
8. Adatbiztonság
A Társaság ISO/IEC 27001:2022 szabvány szerint tanúsított információbiztonsági irányítási rendszert működtet (tanúsító: TAM CERT). Az adatokat titkosított kapcsolaton keresztül továbbítjuk, a hozzáférést szerepkörökhöz kötjük, és a jelentkezési adatokat a weboldal publikus tartalmától elkülönített, hozzáférés-védett adatbázisban tároljuk.
Információbiztonsági szabályzatunk itt tekinthető meg: Információbiztonsági szabályzat (PDF).
9. A tájékoztató módosítása
A tájékoztatót a szolgáltatások és a jogszabályok változásával frissítjük. A hatályos változat mindig ezen az oldalon érhető el. Utolsó frissítés: 2026-10-03.