1. Az adatvédelmi szabályzat célja
Jelen adatvédelmi szabályzat célja, hogy átlátható és közérthető módon tájékoztassa az Officeeplus (a továbbiakban: „Szolgáltató”) weboldalának és online oktatási, illetve irodaszer-vásárlási szolgáltatásainak felhasználóit (a továbbiakban: „Felhasználó” vagy „Érintett”) arról, hogy a Szolgáltató a tevékenysége során hogyan kezeli és védi a személyes adatokat.
A szabályzat a https://officeeplus.com domainen elérhető weboldal és kapcsolódó funkciók (például termékoldalak, megoldások, keresés, kosár, kapcsolatfelvétel, valamint az online oktatási tartalmak megtekintése) használatára terjed ki.
A Szolgáltató elkötelezett amellett, hogy a személyes adatokat a hatályos jogszabályoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) és a vonatkozó magyar adatvédelmi jogszabályoknak megfelelően, bizalmasan és biztonságosan kezelje.
2. A felhasználói adatok gyűjtése
A Szolgáltató a weboldal használata, az online oktatási szolgáltatások, valamint a termékekre és megoldásokra irányuló érdeklődés és vásárlás során az alábbi személyes adatokat gyűjtheti:
- Alapvető azonosító adatok: név, felhasználónév, jelszó (titkosított formában).
- Elérhetőségi adatok: e-mail cím, telefonszám (ha azt a Felhasználó megadja), számlázási cím és – szükség esetén – szállítási cím.
- Oktatással kapcsolatos adatok: választott tanfolyamok, tanfolyamlátogatási statisztikák (pl. belépések száma, tananyag megtekintésének ideje, modulok teljesítése), vizsgákon vagy feladatokon elért eredmények, részvételi aktivitás.
- Vásárlási és tranzakciós adatok: megrendelt termékek és szolgáltatások, rendelési előzmények, számlaadatok, fizetési mód (bankkártyaadatokat a Szolgáltató nem tárol, azokat kizárólag a fizetési szolgáltató kezeli).
- Kommunikációs adatok: a Szolgáltatóval folytatott levelezés, ügyfélszolgálati megkeresések, visszajelzések, értékelések és vélemények.
- Technikai és naplózási adatok: IP-cím, böngészőtípus és -verzió, eszköz- és operációs rendszerinformációk, munkamenet-azonosítók, bejelentkezési időpontok, valamint a weboldal használatára vonatkozó analitikai adatok.
A személyes adatok megadása önkéntes, azonban bizonyos adatok hiányában egyes szolgáltatások (pl. regisztráció, tanfolyamhoz való hozzáférés, rendelés leadása) nem vagy csak korlátozottan vehetők igénybe.
3. Az adatkezelés jogalapja
A Szolgáltató a személyes adatokat kizárólag jogszerű, a vonatkozó jogszabályok által meghatározott jogalapok alapján kezeli. Az adatkezelés főbb jogalapjai a következők:
- Szerződés teljesítése (GDPR 6. cikk (1) b) pont) – az adatkezelés elengedhetetlen a regisztráció, a tanfolyamokhoz való hozzáférés, a termékek és szolgáltatások megrendelése, a számlázás és a szerződéses kötelezettségek teljesítése érdekében.
- Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont) – bizonyos adatok kezelése szükséges a számviteli és adójogszabályoknak való megfeleléshez (pl. számlázási adatok megőrzése).
- Jogos érdek (GDPR 6. cikk (1) f) pont) – a Szolgáltató jogos érdeke az informatikai rendszer biztonságának fenntartása, a visszaélések megelőzése és kivizsgálása, valamint a szolgáltatások fejlesztése, amely során mindig mérlegeli az Érintett jogait és szabadságait.
- Hozzájárulás (GDPR 6. cikk (1) a) pont) – egyes adatkezelési műveletek (pl. marketing célú hírlevél-küldés, opcionális cookie-k) kizárólag az Érintett előzetes, önkéntes és kifejezett hozzájárulása alapján történnek. A hozzájárulás bármikor visszavonható, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
4. A személyes adatok felhasználása
A Szolgáltató a gyűjtött személyes adatokat az alábbi célokra használja fel:
- Oktatási szolgáltatások nyújtása: felhasználói fiók létrehozása, tanfolyamokhoz és tananyagokhoz való hozzáférés biztosítása, tanfolyamlátogatási statisztikák nyomon követése, részvételi igazolások előállítása.
- Termékek és megoldások értékesítése: termékek és megoldások megrendelésének kezelése, rendelés-visszaigazolások küldése, szállítás és számlázás biztosítása.
- Kapcsolattartás: értesítések küldése a felhasználói fiókról, tanfolyamokról, megrendelésekről, valamint ügyfélszolgálati kommunikáció lebonyolítása a kapcsolatfelvételi csatornákon keresztül.
- Platform optimalizálása és fejlesztése: a felhasználói viselkedés és tanfolyamlátogatási statisztikák elemzése a tartalmak minőségének javítása, az ajánlórendszerek és keresési funkciók (">Search") fejlesztése, valamint a weboldal teljesítményének és felhasználói élményének optimalizálása érdekében.
- Biztonság és visszaélések megelőzése: a rendszer biztonságának monitorozása, a jogosulatlan hozzáférések felderítése, valamint az esetleges jogsértő magatartások kivizsgálása.
- Jogszabályi kötelezettségek teljesítése: számviteli, adózási és egyéb jogszabályi előírásoknak való megfelelés.
- Marketing és hírlevél: amennyiben az Érintett ehhez kifejezetten hozzájárult, az Officeeplus releváns ajánlatokról, új tanfolyamokról, termékekről és megoldásokról szóló tájékoztató e-maileket küldhet. Az ilyen kommunikációról az Érintett bármikor leiratkozhat.
5. Az adatok tárolásának időtartama
A Szolgáltató a személyes adatokat csak a szükséges ideig és a meghatározott célok eléréséhez elengedhetetlen időtartamig, illetve a vonatkozó jogszabályokban előírt megőrzési időtartam végéig tárolja.
- Felhasználói fiókhoz kapcsolódó adatok: a fiók fennállásának ideje alatt, illetve a fiók törlését követően a jogi igények érvényesítéséhez szükséges ideig kerülnek megőrzésre.
- Tanfolyamlátogatási statisztikák és oktatási adatok: a szolgáltatás nyújtásához szükséges ideig, illetve a tanúsítványok és dokumentációk hitelességének megőrzéséhez indokolt időtartamig kerülnek kezelésre.
- Számlázási és tranzakciós adatok: a vonatkozó számviteli és adójogszabályok által előírt, jellemzően legalább 8 éves megőrzési időtartamig.
- Marketing célú adatkezelés: a hozzájárulás visszavonásáig, illetve az Érintett tiltakozásáig történik.
Az adatkezelés céljának megszűnését, a megőrzési idő lejártát vagy az adatkezelés jogalapjának megszűnését követően a Szolgáltató a személyes adatokat törli vagy visszafordíthatatlanul anonimizálja. Az Érintett kezdeményezheti adatai törlését a jelen szabályzatban megadott elérhetőségeken.
6. Adatok megosztása harmadik felekkel
A Szolgáltató kizárólag indokolt esetben és a szükséges mértékben ad át személyes adatokat harmadik feleknek, elsősorban az alábbi körben:
- Technológiai partnerek és tárhelyszolgáltatók: a weboldal üzemeltetéséhez, karbantartásához és fejlesztéséhez szükséges szolgáltatók (pl. szerver- és tárhelyszolgáltató, biztonsági és teljesítmény-optimalizáló rendszerek).
- Fizetési szolgáltatók: online fizetések lebonyolításához kapcsolódó partnerek, akik PCI-DSS és egyéb releváns szabványoknak megfelelően kezelik a fizetési adatokat.
- Oktatási és tartalomszolgáltató partnerek: egyes tanfolyamok és tananyagok esetében az oktatók és szakmai partnerek az oktatási folyamat támogatásához szükséges mértékben hozzáférhetnek a tanfolyami statisztikákhoz és eredményekhez.
- Logisztikai és kézbesítési partnerek: fizikai termékek szállítása esetén a szállítás lebonyolításában részt vevő partner részére a szükséges szállítási adatok kerülhetnek átadásra.
- Jogszabályi kötelezettség: hatóságok, bíróságok vagy más jogosult szervek megkeresése esetén, ha az adatátadás jogszabályi kötelezettségen alapul.
A Szolgáltató minden adatfeldolgozóval olyan szerződést köt, amely biztosítja, hogy a személyes adatok kezelése a GDPR és a vonatkozó magyar jogszabályok követelményeinek megfeleljen, valamint az adatok biztonságáról megfelelő technikai és szervezési intézkedésekkel gondoskodjon.
7. A felhasználók adatkezeléssel kapcsolatos jogai
Az Érintetteket a személyes adataik kezelése kapcsán a vonatkozó jogszabályok alapján az alábbi jogok illetik meg:
- Hozzáféréshez való jog: az Érintett jogosult tájékoztatást kérni arról, hogy a Szolgáltató milyen személyes adatait, milyen jogalapon, milyen célból, mennyi ideig és mely címzettek részére kezeli vagy továbbítja.
- Helyesbítéshez való jog: az Érintett kérheti a pontatlan vagy hiányos személyes adatainak helyesbítését vagy kiegészítését.
- Törléshez (elfeledtetéshez) való jog: az Érintett bizonyos feltételek mellett kérheti személyes adatainak törlését, például ha az adatkezelésre már nincs szükség, vagy hozzájárulását visszavonta és az adatkezelésnek nincs más jogalapja.
- Adatkezelés korlátozásához való jog: az Érintett jogosult kérni adatainak kezelésének korlátozását például akkor, ha vitatja az adatok pontosságát vagy tiltakozik az adatkezelés ellen.
- Adathordozhatósághoz való jog: az Érintett kérheti, hogy a Szolgáltató az általa rendelkezésére bocsátott és automatizált módon kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban kiadja, illetve azokat – ha ez technikailag megvalósítható – közvetlenül egy másik adatkezelő részére továbbítsa.
- Tiltakozáshoz való jog: az Érintett jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve a közvetlen üzletszerzés célját szolgáló profilalkotást is.
- Hozzájárulás visszavonásához való jog: amennyiben az adatkezelés hozzájáruláson alapul, az Érintett hozzájárulását bármikor, indokolás nélkül visszavonhatja.
- Panasztétel joga: az Érintett panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve jogainak megsértése esetén bírósághoz is fordulhat.
Az Érintett jogainak gyakorlására vonatkozó kérelmét a jelen szabályzat „Kapcsolatfelvételi lehetőségek adatvédelemmel kapcsolatban” pontjában megadott elérhetőségeken nyújthatja be.
8. Sütik (cookie-k) és követési technológiák
A https://officeeplus.com weboldal a felhasználói élmény javítása, a biztonság növelése és a szolgáltatásaink optimalizálása érdekében sütiket (cookie-kat) és egyéb követési technológiákat használ.
A sütik kis méretű szövegfájlok, amelyek a Felhasználó eszközén (böngészőjében) kerülnek elhelyezésre, és különböző funkciókat látnak el. A weboldalon használt sütik főbb típusai:
- Feltétlenül szükséges sütik: a webhely alapvető működéséhez és a biztonságos böngészéshez szükségesek (pl. munkamenet-kezelés, bejelentkezés, kosár tartalmának megőrzése).
- Funkcionális sütik: a felhasználói beállítások (pl. nyelv, megjelenítési preferenciák) megjegyzését segítik, ezáltal kényelmesebbé teszik a weboldal használatát.
- Statisztikai / analitikai sütik: névtelen vagy álnevesített formában információt gyűjtenek arról, hogy a Felhasználók hogyan használják a weboldalt és az online oktatási tartalmakat (pl. mely kurzusokra kattintanak, mennyi ideig nézik a tananyagokat). Ezek az adatok segítik a platform teljesítményének mérését és fejlesztését.
- Marketing és remarketing sütik: amennyiben alkalmazásukhoz az Érintett hozzájárul, ezek a sütik lehetővé teszik személyre szabott ajánlatok, hirdetések megjelenítését más weboldalakon, illetve hírlevelek célzottabb tartalommal történő küldését.
A sütik használatával kapcsolatos részletesebb tájékoztatást és beállítási lehetőségeket az Cookie szabályzat tartalmazza. A Felhasználó böngészőjében bármikor módosíthatja a sütibeállításokat, letilthatja vagy törölheti a sütiket. Felhívjuk azonban a figyelmet arra, hogy bizonyos sütik letiltása a weboldal egyes funkcióinak korlátozott működéséhez vezethet.
9. Kapcsolatfelvételi lehetőségek adatvédelemmel kapcsolatban
Amennyiben az Érintett kérdést tenne fel, adatvédelmi jogait kívánja gyakorolni, vagy észrevétele, panasza van a személyes adatok kezelésével kapcsolatban, az alábbi csatornákon léphet kapcsolatba a Szolgáltatóval:
- Online kapcsolatfelvétel: a weboldal Kapcsolat menüpontján keresztül elérhető űrlap kitöltésével.
- Postai úton: a Szolgáltató székhelyére címezett levélben (a pontos postai cím a kapcsolati oldalon található).
A Szolgáltató a beérkezett megkeresésekre indokolatlan késedelem nélkül, de legkésőbb a jogszabályban meghatározott határidőn belül válaszol, és mindent megtesz annak érdekében, hogy az adatvédelmi jogok gyakorlását támogassa.
Jelen adatvédelmi szabályzat folyamatosan felülvizsgálatra kerül, és szükség esetén módosulhat. Az esetleges változtatásokról a Szolgáltató a weboldalon keresztül tájékoztatja a Felhasználókat. A szabályzat mindenkor hatályos verziója a https://officeeplus.com/privacy-policy/ címen érhető el.