ADATKEZELÉSI TÁJÉKOZTATÓ

Dr. Pálus Attila által tartott képzésekhez kapcsolódó személyesadat-kezelésről

Hatályos: 2026. november 9. napjától

I. A tájékoztató célja és hatálya

Jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) bemutatja, hogy Dr. Pálus Attila egyéni vállalkozó, valamint a képzések honlapon történő megjelenítésében és a jelentkezések adminisztratív kezelésében közreműködő In2It Health Tanácsadó és Szolgáltató Egyéni Cég miként kezelik a https://csontkovacskezeles.hu/ honlapon meghirdetett, Dr. Pálus Attila által tartott képzésekkel összefüggésben a jelentkezők, a résztvevők és az érdeklődők személyes adatait.

A Tájékoztató célja, hogy az érintettek megfelelő tájékoztatást kapjanak a személyes adataik kezelésének céljáról, jogalapjáról, időtartamáról, az adatkezelésben közreműködő személyekről, valamint az őket megillető adatvédelmi jogokról.

A Tájékoztató különösen az alábbi adatkezelésekre terjed ki:

• a képzések iránt érdeklődő személyekkel történő kapcsolattartás;
• a képzésekre történő jelentkezés fogadása, feldolgozása és nyilvántartása;
• a jelentkezési adatok In2It Health Tanácsadó és Szolgáltató Egyéni Cég általi fogadása és Dr. Pálus Attila részére történő továbbítása;
• a képzési szerződés létrehozása és teljesítése;
• a képzési hely biztosítása, a résztvevőkkel történő kapcsolattartás és a képzés megszervezése;
• a részvételi feltételek, különösen az egészségügyi és biztonsági feltételek ellenőrzése;
• a regisztrációs díj és a fennmaradó képzési díj befizetésének nyilvántartása;
• a számlázási, adózási és számviteli kötelezettségek teljesítése;
• a képzéssel kapcsolatos panaszok, szerződéses igények és jogviták kezelése;
• a honlap működtetésével összefüggő, ténylegesen megvalósuló technikai adatkezelések.

A Tájékoztató kizárólag a Dr. Pálus Attila által meghirdetett képzésekhez kapcsolódó adatkezelésekre vonatkozik. Nem terjed ki a honlapon meghirdetett más oktatók képzéseire, az egyéb kezelési szolgáltatásokra, termékértékesítésekre, illetve az In2It Health Tanácsadó és Szolgáltató Egyéni Cég saját, a jelen képzésektől elkülönülő szolgáltatásaihoz kapcsolódó adatkezelésekre.

A személyes adatok kezelése során az adatkezelők különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt, valamint az adott adatkezelésre irányadó egyéb jogszabályokat alkalmazzák.

II. Az adatkezelők adatai és elérhetőségei

2.1. A képzési szolgáltató adatkezelő

Név: Dr. Pálus Attila egyéni vállalkozó
Egyéni vállalkozói nyilvántartási szám: 57608563
Adószám: 59562216-1-26
Székhely: 6726 Szeged, Izabella utca 4. 2. épület
E-mail-cím: palusati@gmail.com
Honlap: https://csontkovacskezeles.hu

A továbbiakban: Oktató, illetve Adatkezelő.

Dr. Pálus Attila adatkezelőként jár el különösen a képzési szerződés létrehozásával és teljesítésével, a képzés megtartásával, a résztvevőkkel történő kapcsolattartással, a képzési díj kezelésével, a számlázással, valamint a képzés biztonságos lebonyolításához szükséges egészségügyi adatok kezelésével összefüggésben.

2.2. A honlapüzemeltető és közvetítő adatai

Név: In2It Health Tanácsadó és Szolgáltató Egyéni Cég
Székhely: 2483 Gárdony, Pisztráng utca 38.
Cégjegyzékszám: 07-11-001360
Adószám: 25083239-2-07
E-mail-cím: info.in2it@gmail.com; info@csontkovacskezeles.hu
Képviselő: Pap Miklós László ügyvezető

A továbbiakban: Közvetítő.

A Közvetítő a honlap üzemeltetésével, a képzések megjelenítésével és hirdetésével, a jelentkezési felület biztosításával, a jelentkezések fogadásával és adminisztratív kezelésével, valamint a jelentkezők adatainak Oktató részére történő továbbításával összefüggésben végez adatkezelési műveleteket.

2.3. Az adatkezelői feladatkörök elhatárolása

A képzési szolgáltatásra vonatkozó szerződés közvetlenül Dr. Pálus Attila és a résztvevő között jön létre. A képzési szolgáltatás tényleges nyújtója Dr. Pálus Attila, aki a képzési díjat közvetlenül a résztvevőtől kapja meg, és a képzési szolgáltatásról a számlát is ő állítja ki. A Közvetítő a jelentkezési folyamat technikai és adminisztratív lebonyolításában működik közre. A jelentkezési felületen megadott adatokat fogadja, a jelentkezéseket adminisztratív szempontból kezeli, majd a képzés lebonyolításához szükséges adatokat továbbítja az Oktató részére.

A két vállalkozás a saját feladat- és felelősségi körébe tartozó adatkezelési célok tekintetében önálló adatkezelőként jár el. Amennyiben a Közvetítő valamely adatkezelési műveletet kizárólag az Oktató dokumentált utasításai alapján, az Oktató nevében végez, az adott művelet tekintetében adatfeldolgozónak minősül, és az adatfeldolgozás feltételeit külön adatfeldolgozási megállapodás rendezi. A Közvetítő nem jogosult a résztvevők képzési díjának beszedésére, és a képzési szolgáltatás szakmai tartalmáért nem felelős.

III. Az adatkezelés alapelvei és jogalapjai

Az adatkezelők a személyes adatokat meghatározott, egyértelmű és jogszerű célból, a cél eléréséhez szükséges mértékben és ideig kezelik.

Az adatkezelés során különösen az alábbi alapelvek érvényesülnek:

• célhoz kötöttség: személyes adat kizárólag meghatározott, egyértelmű és jogszerű célból kezelhető;
• adattakarékosság: kizárólag olyan adat kezelhető, amely az adott cél szempontjából szükséges;
• pontosság: az adatkezelők törekednek a személyes adatok pontosságára és naprakészségére;
• korlátozott tárolhatóság: a személyes adatok csak a szükséges ideig őrizhetők meg;
• integritás és bizalmas jelleg: az adatkezelők megfelelő technikai és szervezési intézkedésekkel védik a személyes adatokat;
• elszámoltathatóság: az adatkezelők felelősek az adatvédelmi szabályok betartásáért és annak igazolhatóságáért.

Az egyes adatkezelések jogalapja az adott adatkezelési célhoz igazodik.

3.1. Szerződés teljesítése és szerződéskötést megelőző lépések

A GDPR 6. cikk (1) bekezdés b) pontja alapján kezelhetők azok a személyes adatok, amelyek a jelentkezés feldolgozásához, a képzési szerződés létrehozásához, a résztvevő helyének biztosításához, a képzés megszervezéséhez és a szerződés teljesítéséhez szükségesek.

3.2. Jogi kötelezettség teljesítése

A GDPR 6. cikk (1) bekezdés c) pontja alapján történik különösen a számlázási, adózási, számviteli, valamint az egyéb jogszabályban előírt nyilvántartási és megőrzési kötelezettségek teljesítéséhez szükséges adatkezelés.

3.3. Jogos érdek

A GDPR 6. cikk (1) bekezdés f) pontja alapján kezelhetők azok az adatok, amelyek kezelése az adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, feltéve, hogy az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget. Ilyen adatkezelési cél lehet különösen a szerződésből eredő jogi igények előterjesztése, érvényesítése vagy védelme, illetve a honlap informatikai biztonságának fenntartása. Jogos érdeken alapuló adatkezelés esetén az adatkezelő elvégzi a szükséges érdekmérlegelést.

3.4. Hozzájárulás

A GDPR 6. cikk (1) bekezdés a) pontja alapján történhet olyan adatkezelés, amelyhez más jogalap nem megfelelő, és amelynél az érintett önkéntesen, konkrétan, tájékozottan és egyértelműen hozzájárul az adatkezeléshez. Hozzájárulás alapján történhet különösen a marketingcélú megkeresés, illetve – ha ilyen felvétel készül – az azonosítható résztvevőket ábrázoló fényképek vagy videófelvételek meghatározott célú felhasználása.

3.5. Különleges személyes adatok kezelése

Az egészségi állapotra, betegségre, sérülésre, korábbi műtétekre, csontritkulásra, várandósságra vagy más egészségügyi körülményre vonatkozó adatok a GDPR 9. cikke szerinti különleges személyes adatoknak minősülnek. Ezek kezelése esetén a GDPR 6. cikke szerinti általános jogalap mellett a GDPR 9. cikkében meghatározott külön feltételnek is fenn kell állnia. A képzés biztonságos lebonyolításához szükséges egészségügyi adatok kezelése az érintett kifejezett hozzájárulásán alapulhat a GDPR 9. cikk (2) bekezdés a) pontja szerint.

IV. A képzésekhez kapcsolódó adatkezelések

4.1. Érdeklődés és előzetes kapcsolattartás

Az adatkezelés célja: A képzések iránt érdeklődő személyek kérdéseinek megválaszolása, a képzések tartalmáról, időpontjáról, díjáról és részvételi feltételeiről történő tájékoztatás, valamint a szerződéskötést megelőző egyeztetés.

Kezelt adatok köre:

• név;
• e-mail-cím;
• telefonszám, amennyiben az érintett megadja;
• az üzenet tartalma;
• az érdeklődés megválaszolásához szükséges, önkéntesen közölt további adatok.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja, amennyiben a megkeresés szerződéskötést megelőző lépésre irányul. Egyéb esetben az adatkezelés körülményei szerint megfelelő jogalap alkalmazandó.

Az adatkezelés időtartama: Az érdeklődés lezárásáig, majd főszabály szerint legfeljebb egy évig, kivéve, ha az érdeklődés alapján szerződés jön létre, jogvita merül fel, vagy további megőrzést jogszabályi kötelezettség, illetve konkrét jogi igény indokol.

4.2. Jelentkezés a képzésre és a jelentkezési adatok kezelése

A képzésekre történő jelentkezés a Honlapon elérhető, az adott képzéshez tartozó jelentkezési felület kitöltésével történik. A jelentkezési adatokat a Közvetítő fogadja, és a képzés lebonyolításához szükséges adatokat továbbítja Dr. Pálus Attila részére.

Az adatkezelés célja:

• a jelentkezés fogadása és feldolgozása;
• a jelentkező azonosítása;
• a kiválasztott képzés rögzítése;
• a jelentkezés elfogadásával vagy elutasításával kapcsolatos ügyintézés;
• a jelentkezővel történő kapcsolattartás;
• a képzési helyek nyilvántartása;
• a képzési szerződés létrehozása.

Kezelt adatok köre:

• teljes név;
• e-mail-cím;
• telefonszám, amennyiben megadásra kerül;
• a kiválasztott képzés megnevezése és időpontja;
• a jelentkezés időpontja és státusza;
• a jelentkezési felületen megtett nyilatkozatok;
• a jelentkezés feldolgozásához és a szerződés létrehozásához szükséges további adatok.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés megkötését megelőző lépések megtétele, illetve a szerződés teljesítése.

Az adatok megőrzési ideje: A jelentkezés feldolgozásához szükséges ideig. Elutasított vagy szerződéskötés nélkül lezárult jelentkezés esetén főszabály szerint legfeljebb hat hónapig, kivéve, ha jogi igény vagy más jogszabályi kötelezettség további megőrzést indokol. A létrejött szerződéshez kapcsolódó adatokat a szerződés teljesítéséhez, valamint az abból eredő igények kezeléséhez szükséges ideig lehet megőrizni, a kötelező jogszabályi megőrzési időkre figyelemmel.

A jelentkezéshez szükséges adatok megadása nélkül a jelentkezés nem vagy nem teljeskörűen dolgozható fel.

4.3. A jelentkezési adatok továbbítása az Oktató részére

Az adatkezelés célja: A jelentkezések elbírálása, a képzési szerződés létrehozása, a képzés megszervezése és a résztvevőkkel történő kapcsolattartás.

Kezelt adatok köre: A jelentkező neve, elérhetőségei, a kiválasztott képzésre vonatkozó adatok, a jelentkezéshez kapcsolódó nyilatkozatok, valamint a képzés lebonyolításához szükséges egyéb adatok.

Az adattovábbítás címzettje: Dr. Pálus Attila egyéni vállalkozó.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja, mivel az adattovábbítás a képzési szerződés megkötését megelőző lépésekhez, illetve annak teljesítéséhez szükséges. A Közvetítő a jelentkezési adatokat kizárólag a képzési jelentkezés adminisztratív kezelése és a képzés lebonyolításához szükséges adattovábbítás céljából kezeli. A Közvetítő a résztvevők adatait nem használhatja fel a képzési szerződéstől eltérő, önálló marketingcélokra külön megfelelő jogalap nélkül.

4.4. A képzési szerződés létrehozása és teljesítése

Az adatkezelés célja:

• a jelentkezés elfogadása vagy elutasítása;
• a képzési szerződés létrehozása;
• a résztvevő képzésen való részvételének biztosítása;
• a képzés időpontjával, helyszínével és szakmai tartalmával kapcsolatos tájékoztatás;
• a résztvevővel történő kapcsolattartás;
• a képzés megtartásának és a részvételnek az adminisztrálása;
• a szerződésből eredő kötelezettségek teljesítése.

Kezelt adatok köre:

• név és elérhetőségi adatok;
• a képzés megnevezése és időpontja;
• a jelentkezés elfogadásának ténye és időpontja;
• a szerződés teljesítéséhez kapcsolódó nyilatkozatok;
• a részvétel ténye;
• a képzéssel kapcsolatos egyeztetések során keletkezett, szükséges adatok.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja.

Az adatkezelés időtartama: A szerződés teljesítéséhez, valamint az abból eredő esetleges jogi igények kezeléséhez szükséges ideig. A kötelezően megőrzendő dokumentumokat az adatkezelő a vonatkozó jogszabályi időtartamig őrzi meg.

4.5. A képzésen való részvétel és a részvételi feltételek nyilvántartása

Az adatkezelés célja: A képzésen való részvétel adminisztrálása, a maximális létszám betartása, a résztvevők nyilvántartása, valamint a képzés biztonságos és megfelelő megszervezése.

Kezelt adatok köre:

• a résztvevő neve;
• a kiválasztott képzés és időpont;
• a jelentkezés és a részvétel státusza;
• a részvételi feltételek teljesítésére vonatkozó nyilatkozatok;
• a képzés megszervezéséhez szükséges kapcsolattartási adatok.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja.

Az adatkezelés időtartama: A képzés lebonyolításához, a szerződés teljesítéséhez és az esetleges szerződéses igények kezeléséhez szükséges ideig.

4.6. Egészségi állapotra, betegségre, sérülésre és egyéb egészségügyi körülményre vonatkozó adatok

A képzés gyakorlati jellege miatt az Oktató számára szükséges lehet annak előzetes megítélése, hogy a jelentkező egészségi állapota lehetővé teszi-e a gyakorlati oktatáson való biztonságos részvételt. A képzés részvételi feltételei alapján különösen az alábbi egészségügyi körülmények lehetnek relevánsak:

• korábbi vagy fennálló, koponyaüreg, mellüreg, hasüreg vagy medenceüreg megnyitásával járó műtét;
• korábbi vagy fennálló csonttörés;
• csontritkulás;
• mozgásszervi vagy idegrendszeri betegség, illetve egyéb olyan egészségügyi állapot, amely a gyakorlati technikák biztonságos végrehajtását akadályozhatja;
• fertőző betegség;
• várandósság;
• egyéb olyan egészségügyi körülmény, amely a gyakorlati oktatás során a résztvevő vagy más személy egészségét veszélyeztetheti.

Az adatkezelés célja: Annak előzetes felmérése, hogy a résztvevő a képzés gyakorlati részén biztonságosan részt vehet-e, szükséges-e számára valamely gyakorlati feladat alóli felmentés, korlátozás vagy külön intézkedés, illetve fennáll-e olyan egészségügyi körülmény, amely a részvétel megtagadását indokolja.

Kezelt adatok köre:

• a résztvevő által közölt, a részvételi feltételek szempontjából releváns egészségügyi információ;
• a korábbi műtétre, csonttörésre, csontritkulásra, várandósságra vagy egyéb egészségügyi körülményre vonatkozó, szükséges adat;
• a részvétel biztonságosságának megítéléséhez szükséges, korlátozott adattartalmú orvosi igazolás, amennyiben annak bekérése indokolt;
• az Oktató által meghozott, a gyakorlati részvételre vonatkozó döntés és annak szükséges indoka.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja, valamint a GDPR 9. cikk (2) bekezdés a) pontja, vagyis az érintett kifejezett hozzájárulása.

Az ÁSZF vagy a jelen Tájékoztató általános elfogadása önmagában nem minősül az egészségügyi adatok kezeléséhez adott kifejezett hozzájárulásnak. Az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét. Az egészségügyi adatok megadásának megtagadása vagy a hozzájárulás visszavonása esetén az Oktató nem feltétlenül tudja megítélni a gyakorlati részvétel biztonságosságát. Ilyen esetben az Oktató jogosult a résztvevőt az érintett gyakorlati feladatból kizárni, illetve – ha a biztonságos részvétel más módon nem biztosítható – a gyakorlati képzésen való részvételt megtagadni.

Az adatok megőrzési ideje: Az egészségügyi adatokat kizárólag a részvétel biztonságosságának megítéléséhez szükséges ideig lehet kezelni. Főszabály szerint az adatokat a képzés befejezését követően törölni kell, kivéve, ha valamely konkrét jogi igény előterjesztése, érvényesítése vagy védelme, illetve jogszabályi kötelezettség további megőrzést indokol. Az Oktató nem jogosult a résztvevő teljes egészségügyi dokumentációjának bekérésére, ha a részvétel biztonságosságának megítéléséhez elegendő egy korlátozott adattartalmú orvosi igazolás vagy a szükséges információt tartalmazó nyilatkozat. Az egészségügyi adatokhoz kizárólag az arra feljogosított személyek férhetnek hozzá. Az ilyen adatokat a képzési jelentkezés általános adminisztrációjától elkülönítetten, megfelelő hozzáférés-védelem mellett kell kezelni.

4.7. Regisztrációs díj, képzési díj, fizetés és számlázás

A képzés részvételi díját a résztvevő közvetlenül Dr. Pálus Attila részére fizeti meg. A Közvetítő a résztvevőktől képzési vagy regisztrációs díjat nem szed be.

Az adatkezelés célja:

• a regisztrációs díj és a képzési díj befizetésének nyilvántartása;
• a résztvevő fizetési kötelezettségének ellenőrzése;
• a befizetések és az esetleges visszatérítések adminisztrációja;
• a számlák kiállítása;
• a számviteli, adózási és egyéb jogszabályi kötelezettségek teljesítése.

Kezelt adatok köre:

• a résztvevő neve;
• a képzés megnevezése és időpontja;
• a fizetendő összeg;
• a befizetés ténye, időpontja és státusza;
• a számla kiállításához szükséges név, cím és – ha szükséges – adóazonosító vagy adószám;
• a visszatérítéshez szükséges bankszámlaadatok, amennyiben visszautalás történik;
• a fizetéssel kapcsolatos egyeztetések adatai.

Az adatkezelés jogalapja:

• a GDPR 6. cikk (1) bekezdés b) pontja a szerződés teljesítéséhez szükséges fizetési adminisztráció esetén;
• a GDPR 6. cikk (1) bekezdés c) pontja a számlázási, adózási és számviteli jogszabályi kötelezettségek teljesítése esetén.

A résztvevő a képzési díjat közvetlenül az Oktató részére fizeti meg. A Közvetítő a résztvevő bankkártya- vagy bankszámlaadatainak kezelésében nem vesz részt, és a képzési díjak felett nem rendelkezik. Az Oktató a számlázáshoz szükséges adatokat a jogszabályi kötelezettségei teljesítése érdekében kezeli. A számviteli bizonylatokat és az azok alátámasztására szolgáló dokumentumokat a vonatkozó számviteli jogszabályok szerinti ideig őrzi meg.

4.8. Lemondás, elállás, felmondás és visszatérítés

Az adatkezelés célja: A résztvevő lemondási, elállási vagy felmondási nyilatkozatának kezelése, a képzési szerződés megszűnésével kapcsolatos ügyintézés, a befizetett összegek elszámolása, valamint az esetleges visszatérítések teljesítése.

Kezelt adatok köre:

• a résztvevő neve és elérhetősége;
• a képzés megnevezése és időpontja;
• a lemondó, elállási vagy felmondási nyilatkozat tartalma és időpontja;
• a befizetésekre és visszatérítésekre vonatkozó adatok;
• az esetleges visszatérítéshez szükséges bankszámlaadatok;
• a lemondás vagy visszatérítés igazolásához szükséges dokumentumok.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja, illetve a jogszabályi kötelezettségek teljesítéséhez szükséges esetekben a GDPR 6. cikk (1) bekezdés c) pontja.

Az adatkezelés időtartama: A szerződés megszűnésével kapcsolatos ügyintézés lezárásáig, majd az esetleges jogi igények kezeléséhez és a kötelező jogszabályi megőrzéshez szükséges ideig. Amennyiben a résztvevő balesetre vagy kórházi kezelésre hivatkozással kéri a regisztrációs díj visszatérítését, az Oktató kizárólag az igazolás elbírálásához szükséges, korlátozott adattartalmú dokumentumot kérheti be. A teljes egészségügyi dokumentáció átadása nem követelhető meg, ha a jogosultság megítéléséhez elegendő a szükséges körülményt igazoló dokumentum. Az ilyen dokumentum egészségügyi adatot tartalmazhat, ezért annak kezelésére a jelen Tájékoztató 4.6. pontjában foglalt különlegesadat-kezelési szabályok is irányadók.

4.9. Panaszok, szerződéses igények és jogviták kezelése

Az adatkezelés célja:

• a résztvevői panaszok fogadása és kivizsgálása;
• a panaszok megválaszolása;
• a képzési szerződésből eredő igények kezelése;
• az esetleges jogviták rendezése;
• az adatkezelő jogi igényeinek előterjesztése, érvényesítése vagy védelme.

Kezelt adatok köre:

• a panasz előterjesztőjének neve és elérhetősége;
• a panasz vagy igény tartalma;
• a kapcsolódó szerződéses, jelentkezési és fizetési adatok;
• az ügyintézés során keletkezett levelezés és dokumentumok;
• a panasz elbírálásához szükséges egyéb adatok.

Az adatkezelés jogalapja:

• a GDPR 6. cikk (1) bekezdés c) pontja, amennyiben a panasz kezelését jogszabály írja elő;
• a GDPR 6. cikk (1) bekezdés f) pontja a jogi igények előterjesztése, érvényesítése vagy védelme esetén.

Az adatkezelés időtartama: A panaszokra vonatkozó jogszabályi megőrzési idő, illetve a szerződéses vagy egyéb jogi igények érvényesítéséhez szükséges időtartam. Amennyiben a panasz vagy jogvita egészségügyi adatot is tartalmaz, az ilyen adatot kizárólag az adott panasz vagy jogvita kezeléséhez szükséges mértékben lehet kezelni.

V. Marketingcélú adatkezelés

A képzés teljesítéséhez szükséges tájékoztató és ügyintézési üzeneteket el kell különíteni a reklám- és marketingcélú megkeresésektől. A képzésre történő jelentkezés önmagában nem jelenti azt, hogy a résztvevő hozzájárult későbbi reklám- vagy marketingüzenetek küldéséhez. Amennyiben az Oktató későbbi képzésekről, új képzési időpontokról vagy egyéb szolgáltatásokról marketingcélú elektronikus üzenetet kíván küldeni, azt kizárólag az irányadó jogszabályoknak megfelelően, megfelelő jogalap birtokában teheti meg.

Hozzájáruláson alapuló marketingcélú adatkezelés esetén:

• a hozzájárulás önkéntes;
• a hozzájárulás nem lehet a képzésre történő jelentkezés feltétele;
• az érintett a hozzájárulását bármikor visszavonhatja;
• a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Marketingcélú adatkezelés esetén kezelt adat lehet a név, az e-mail-cím, a hozzájárulás megadásának időpontja és módja, valamint a hozzájárulás visszavonásának ténye.

VI. Fényképek és videófelvételek

Az Oktató a képzésről főszabály szerint hivatalos hang- vagy videófelvételt nem készít, és az oktatási folyamatot nem rögzíti. A képzésről történő felvételkészítésre az ÁSZF vonatkozó rendelkezései irányadók. Amennyiben az Oktató a jövőben a képzés során azonosítható résztvevőről fényképet vagy videófelvételt kíván készíteni, illetve ilyen felvételt honlapon vagy közösségi felületen kíván közzétenni, az önálló adatkezelési célnak minősül. Ilyen esetben az Oktató köteles az adott adatkezelés céljáról, jogalapjáról, időtartamáról és felhasználási módjáról előzetesen tájékoztatást adni, és ahol szükséges, a résztvevő külön hozzájárulását beszerezni. A hozzájárulás megtagadása vagy visszavonása nem eredményezheti a képzésen való részvétel hátrányát.

VII. Adatfeldolgozók és adattovábbítás

Az adatkezelők a képzések megszervezése és a honlap működtetése során külső szolgáltatókat vehetnek igénybe, amelyek az adatkezelés egyes műveleteiben közreműködhetnek.

Ilyen szolgáltató lehet különösen:

• a honlap tárhelyszolgáltatója;
• a honlap és a jelentkezési felület technikai üzemeltetője;
• az elektronikus levelezési szolgáltató;
• a könyvelési és számlázási szolgáltató;
• az informatikai karbantartást és üzemeltetést végző szolgáltató.

Az adatfeldolgozók konkrét személyét, elérhetőségét és az általuk végzett adatkezelési műveleteket az adatkezelők a ténylegesen igénybe vett szolgáltatások alapján határozzák meg. Az adatfeldolgozók az adatokat kizárólag az adatkezelő utasításai szerint, a szerződésben meghatározott célból és keretek között kezelhetik. Személyes adatok hatóság, bíróság vagy más, jogszabály alapján eljáró szerv részére jogszabályi kötelezettség vagy jogszerű megkeresés alapján továbbíthatók. A személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására kizárólag a GDPR V. fejezetében meghatározott feltételek teljesülése esetén kerülhet sor.

VIII. Honlaplátogatással összefüggő adatkezelés

A Honlap látogatása során a honlap technikai működésével összefüggésben a szerver vagy a tárhelyszolgáltató technikai naplóadatokat kezelhet.

Ilyen adat lehet különösen:

• a hozzáférés időpontja;
• a megtekintett oldal vagy a kért erőforrás;
• az IP-cím;
• a böngésző és az operációs rendszer technikai adatai;
• a honlap használatával összefüggő technikai információk.

Az adatkezelés célja: A Honlap működésének biztosítása, a technikai hibák feltárása, az informatikai biztonság fenntartása és a visszaélések megelőzése.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amennyiben az adatkezelés a Honlap biztonságos és megfelelő működéséhez szükséges.

Az adatkezelés időtartama: A technikai naplóadatokat kizárólag a biztonsági és működtetési cél eléréséhez szükséges ideig lehet megőrizni, a tárhelyszolgáltató tényleges beállításaira és a vonatkozó jogszabályokra figyelemmel.

IX. Sütik és hasonló technológiák

A Honlap sütiket (cookie-kat) és más, hasonló technológiákat alkalmazhat. A sütik egy része a Honlap megfelelő működéséhez feltétlenül szükséges lehet. Más sütik a látogatottság mérését, a felhasználói élmény javítását vagy egyéb, nem feltétlenül szükséges célokat szolgálhatnak. A nem feltétlenül szükséges sütik alkalmazására kizárólag az irányadó jogszabályoknak megfelelően, szükség esetén az érintett előzetes hozzájárulása alapján kerülhet sor. A sütik részletes listáját, célját, időtartamát, szolgáltatóját és az érintett beállítási lehetőségeit a Honlapon közzétett külön süti tájékoztató, illetve a süti-beállítási felület tartalmazza, amennyiben ilyen technológia alkalmazásra kerül.

X. Adatbiztonság

Az adatkezelők a személyes adatok biztonságának megóvása érdekében az adatkezelés jellegéhez és kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaznak.

Az adatkezelők különösen törekednek arra, hogy:

• a személyes adatokhoz kizárólag az arra jogosult személyek férjenek hozzá;
• a személyes adatok jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, elvesztés vagy megsemmisülés ellen megfelelő védelemben részesüljenek;
• az egészségügyi adatokhoz csak a feladatuk ellátásához szükséges mértékben férhessenek hozzá;
• a személyes adatok továbbítása és tárolása megfelelő biztonsági intézkedések mellett történjen;
• az adatkezelési folyamatok megfeleljenek a bizalmasság, az integritás és az elszámoltathatóság követelményeinek.

XI. Az érintettek jogai

Az érintettet a GDPR rendelkezései szerint az alábbi jogok illetik meg.

11.1. Hozzáféréshez való jog

Az érintett jogosult visszajelzést kapni arról, hogy az adatkezelők kezelik-e a személyes adatait. Amennyiben igen, jogosult tájékoztatást kérni az adatkezelés körülményeiről, valamint másolatot kérni a kezelt személyes adatokról.

11.2. Helyesbítéshez való jog

Az érintett jogosult kérni a rá vonatkozó pontatlan személyes adatok helyesbítését, valamint – az adatkezelés célját figyelembe véve – a hiányos személyes adatok kiegészítését.

11.3. Törléshez való jog

Az érintett jogosult kérni személyes adatainak törlését, amennyiben a GDPR 17. cikkében meghatározott feltételek fennállnak. A törléshez való jog nem korlátlan. Az adatkezelő különösen akkor tarthatja fenn az adatkezelést, ha azt jogszabályi kötelezettség teljesítése vagy jogi igények előterjesztése, érvényesítése vagy védelme indokolja.

11.4. Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni az adatkezelés korlátozását a GDPR 18. cikkében meghatározott esetekben, például ha vitatja az adatok pontosságát, vagy az adatkezelés jogellenessége ellenére ellenzi az adatok törlését.

11.5. Tiltakozáshoz való jog

Az érintett jogosult a saját helyzetével kapcsolatos okból tiltakozni a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen. Ilyen esetben az adatkezelő a személyes adatokat csak a GDPR-ban meghatározott feltételek fennállása esetén kezelheti tovább. Közvetlen üzletszerzési célú adatkezelés ellen az érintett bármikor tiltakozhat; ilyen tiltakozás esetén a személyes adatok e célból tovább nem kezelhetők.

11.6. Adathordozhatósághoz való jog

A GDPR feltételeinek fennállása esetén az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérje azok továbbítását másik adatkezelő részére.

11.7. Hozzájárulás visszavonásához való jog

Ha az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

11.8. Kérelem benyújtása és megválaszolása

Az érintett az adatkezeléssel kapcsolatos kérelmét az adott adatkezelésért felelős adatkezelő részére nyújthatja be az alábbi elérhetőségeken:

Dr. Pálus Attila egyéni vállalkozó:
E-mail: palusati@gmail.com
Postai cím: 6726 Szeged, Izabella utca 4. 2. épület

In2It Health Tanácsadó és Szolgáltató Egyéni Cég:
E-mail: info.in2it@gmail.com vagy info@csontkovacskezeles.hu
Postai cím: 2483 Gárdony, Pisztráng utca 38.

Az adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított 30 napon belül megválaszolja. A GDPR feltételei szerint a határidő további két hónappal meghosszabbítható, ha a kérelem összetettsége vagy a kérelmek száma ezt indokolja. Az adatkezelő a meghosszabbításról és annak okáról az első hónapon belül tájékoztatja az érintettet. Az adatkezelő szükség esetén további információt kérhet az érintett személyazonosságának megerősítésére.

XII. Panasz és jogorvoslat

Az érintett adatkezeléssel kapcsolatos kérdésével vagy panaszával elsőként az adott adatkezelésért felelős adatkezelőhöz fordulhat a jelen Tájékoztatóban megjelölt elérhetőségeken. Amennyiben az érintett megítélése szerint személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, panaszt nyújthat be a felügyeleti hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Honlap: https://www.naih.hu/

Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR-ban vagy más adatvédelmi jogszabályban biztosított jogait.

XIII. Automatizált döntéshozatal és profilalkotás

Az adatkezelők a képzési jelentkezések során nem alkalmaznak a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt. A jelentkezések elfogadásáról, elutasításáról, valamint a részvételi feltételek teljesítéséről az Oktató dönt.

XIV. A Tájékoztató módosítása

Az adatkezelők jogosultak a jelen Tájékoztatót módosítani, ha az adatkezelési gyakorlat, a képzések lebonyolítása vagy a vonatkozó jogszabályok változása ezt indokolja. A mindenkor hatályos Tájékoztató a Honlapon érhető el. Amennyiben a módosítás az érintettek külön tájékoztatását teszi szükségessé, az adatkezelők ennek megfelelően járnak el.