Jelen tájékoztató célja, hogy rögzítse Kirko Ezoterikus Szabadegyetem, mint adatkezelő által alkalmazott adatvédelmi és adatkezelési elveket, melyet a Szabadegyetem magára nézve kötelezőnek ismer el.

A Kirko Ezoterikus Szabadegyetem kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen tájékoztatóban, a hatályos magyar jogszabályokban és Európai Unió az irányadó kötelező jogi aktusaiban foglalt követelményeknek.

A tájékoztató rendelkezéseinek jogszabályi alapját az Európai Parlament és a Tanács 2016/679 Rendeletében („Általános Adatvédelmi Rendelet” vagy „GDPR”), továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), valamint a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”) rendelkezései jelentik.

2. Adatkezelő neve, elérhetőségei:

Kirko Ezoterikus Szabadegyetem üzemeltetője:

Kirko Egyesület

Cégjegyzékszám: 00-18-296006

Adószám: 18296006-1-42

Székhely: 1072-Budapest, Rákóczi út 12.

Tel.szám:+36-704222599

www.kirko.hu

Adatkezelésért felelős személy: Dr. Kovács József egyesületi Elnök

3. Fogalommeghatározások:

1. érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy;

2. személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;

3. hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez;

4. tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;

5. adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

6. adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

7. adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

8. nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

9. adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

10. adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;

11. adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;

12. adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik;

13. adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi;

14. adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

4. Adatkezelés elvei:

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (ún. „GDPR”) a természetes személyek személyes adataik kezelésével összefüggő védelmét alapvető jogként deklarálja.

Az Adatkezelőnek az alábbi személyes adatok kezelésére vonatkozó elveket kell szem előtt tartania az adatkezelés során a Rendelet alapján:

A személyes adatok:

1. kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);

2. gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és azok nem kezelhetőek ezekkel a célokkal össze nem egyeztethető módon; („célhoz kötöttség”);

3. az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);

4. pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatok haladéktalanul törlésre vagy helyesbítésre kerüljenek („pontosság”);

5. tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak a rendeletben meghatározott feltételek mellett kerülhet sor p. tudományos kutatási célból(„korlátozott tárolhatóság”);

6. kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

Az információs önrendelkezési jogról és az információszabadságról szól 2011. évi CXII. törvény (továbbiakban Infotv.) 4. § (1) bekezdés alapján „Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető.

Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie”.

Az Adatkezelő az adatkezelése során a fenti rendelkezések megtartásával végzi a személyes adatok kezelését, illetve továbbítását az itt megjelölt harmadik személyek felé.

5. Az adatkezelő által végzett adatkezelések jogalapja, célja, a kezelt személyes adatok köre, valamint az adatkezelés időtartama:

Az adóhatóság felé történő számlák kiállításához szükséges adatkezelés

Az Adatkezelő csak a számlák kiállításával kapcsolatosan kezeli a tanulók/tanulni szándékozók személyes adatait, kizárólag a számlák kiállítása céljából, és a számlázási kötelezettsége teljesítése érdekében.

Csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen, és a cél elérésére alkalmas.

Az adatkezelés hátterét a GDPR Rendelet, és a számvitelről szóló 2000. évi C. törvény (Sztv.) rendelkezései jelentik. Az adatkezelés jogalapja a Rendelet 6. cikk 1) bek. b) és c) pontjával összhangban az Adatkezelő és a tanuló közötti szerződés teljesítése, továbbá az Adatkezelőt terhelő, Sztv-ben megfogalmazott jogi kötelezettség teljesítése.

Az adatkezelés célja: a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése. Az Sztv. 169. § (1)-(2) bekezdése alapján a gazdasági társaságoknak a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őrizniük.

A kezelt adatok köre: név, cím, telefonszám és e-mail cím, esetenként önéletrajz.

Az adatkezelés időtartama: a szükséges személyes adatokat és kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni. Tájékoztatjuk arról, hogy amennyiben a hozzájárulását visszavonja, az Adatkezelő az Infotv. 6. § (5) bekezdés a) pontja alapján jogosult a számla kiállítása során megismert személyes adatait 8 évig megőrizni.

6. Hírlevélre, történő feliratkozással összefüggésben kezelt adatok:

Az adatkezelés jogalapja: A Rendelet 6. cikk. (1) bekezdés a) pontjával összhangban az érintett önkéntes hozzájárulása és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése.

Adatkezelésre a Felhasználó önkéntes, előzetes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a Felhasználó kifejezett hozzájárulását ahhoz, hogy az oldal használata során általuk közölt személyes adataik felhasználásra kerüljenek.

Az adatkezelés célja: a tanitással kapcsolatos információk, tananyagok küldése.

A kezelt adatok köre: név, e-mail cím

Az adatkezelés időtartama: hírlevélre történő feliratkozásnál a hozzájáruló nyilatkozatának visszavonásáig. A Felhasználó a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A Felhasználó a hírlevelek továbbításának megtiltását és a személyes adatok törlését a kiküldött hírlevélben található linkre kattintva, valamint személyesen, telefonon vagy e-mailben kezdeményezheti (a fent megadott elérhetőségeken).

7. Közvetlen üzenetküldés a honlapon:

Az adatkezelés jogalapja: A Rendelet 6. cikk. (1) bekezdés a) pontjával összhangban az érintett önkéntes hozzájárulása

Az adatkezelés célja: az érintett megfelelő tájékoztatása, válaszadás a feltett kérdésekre, észrevételekre

A kezelt adatok köre: név, e-mail cím

Az adatkezelés időtartama: a hozzájáruló nyilatkozat visszavonásáig. A Felhasználó a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. A személyes adatok törlését személyesen, telefonon vagy e-mailben kezdeményezheti (a fent megadott elérhetőségeken).

Sütik, cookie-k használata:

Feltétlenül szükséges (session) cookie-k

Az Adatkezelő a testre szabott kiszolgálás érdekében a Felhasználó számítógépén kis adatcsomagot (ún. „cookie”-t) helyezhet el. A cookie célja az adott oldal minél magasabb színvonalú működésének biztosítása, személyre szabott szolgáltatások biztosítása, a felhasználói élmény növelése. A cookie-t a Felhasználó képes törölni a saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa.

Az adatkezelés jogalapja: A Rendelet 6. cikk. (1) bekezdés a) pontjával összhangban az érintett önkéntes hozzájárulása.

kezelt adatok köre: érdeklődési kör információk

Az adatkezelés időtartama: A sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart. A böngésző bezárásával a sütik automatikusan törlődnek a számítógépről, illetve a böngészésre használt egyéb eszközökről. Amennyiben a felhasználó az alapértelmezett beállítástól eltérő beállításokat használ, úgy a sütiket saját maga tudja törölni.

Harmadik fél által elhelyezett cookie-k (analitika, remarketing)

Az Adatkezelő a weboldalán tudtán kívül alkalmazhatja a Google, Facebook, mint harmadik fél sütijeit, melyek céljáról nem kapott tájékoztatást.

2. Adatkezelő által igénybevett adatfeldolgozóra vonatkozó adatok:

A megrendelések teljesítéséhez kapcsolódó jogszabályi kötelezettségek teljesítése érdekében az Adatkezelő az alábbi személyek/társaságok felé továbbítja a személyes adatokat:

1. Szám-Biztos Kft.

székhely: 2151-Fót, Attila u. 23.

cégjegyzékszám: 13-09-092926

adószám: 12944622-2-13

képviseletre jogosult: Csortosné Tóth Katalin ügyvezető

2. Kirillkov Oktatási Kft., amely esetenként az oktatást végezheti:

székhely: 1072-Budapest, Rákóczi út 12.

cégjegyzékszám: 01-09-975997

adószám: 23738421-2-42

képviseletre jogosult: Kovács József ügyvezető

adatkezelés célja: adó- számviteli jogszabályok által előírt kötelezettségek teljesítése (pl. bejelentési, bevallási, adófizetési kötelezettség)

A továbbított, ill. kezelt adatok köre: név, cím, esetleg adószám

Az adatkezelés időtartama: A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni.

3. Adatbiztonsági intézkedések:

Az Adatkezelő kijelenti, hogy megfelelő biztonsági intézkedéseket hozott annak érdekében, hogy a személyes adatokat védje a jogosulatlan hozzáférés,

megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

4. Az adatkezelés során Önt megillető jogok:

Az adatkezelés időtartamán belül a Felhasználót megilleti:

a tájékoztatáshoz való jog,
hozzáféréshez való jog,
az adatok helyesbítéséhez való jog,
az adatok törléséhez való jog,
az adatkezelés korlátozásához való jog,
a tiltakozás joga,
adathordozáshoz való jog,
Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

A felhasználó az adatkezelés időtartamán belül - személyesen, telefonon vagy e-mailben - tájékoztatást kérhet az Adatkezelőtől a személyes adatai kezeléséről. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 8 munkanapon belül írásban, közérthető formában tájékoztatja a Felhasználót a kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá – amennyiben az adatok továbbítására is sor került – arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat.

A felhasználó az adatkezelés időtartamán belül - személyesen, telefonon vagy e-mailben - kérheti, hogy az Adatkezelő a személyes adatait helyesbítse. Figyelembe véve az adatkezelés célját, jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. A kérésének az Adatkezelő legkésőbb 8 munkanapon belül eleget tesz.

Lehetősége van a személyes adatainak törlését kérni. A törlés joga nem terjed ki arra, ha az Adatkezelőt jogszabály kötelezi az adatok további tárolására, illetve arra az esetre sem, ha az az Adatkezelő jogosult a személyes adatok további kezelésére (így például a számlázással összefüggésben).

A felhasználó kérheti, hogy az Adatkezelő zárolja a személyes adatot, ha az adatok végleges törlése sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az a cél, amely a személyes adat törlését kizárta.

9. Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

1. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

3. az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

4. az érintett a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

10. Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

11. Az adatkezelő az érintettet, akinek a kérésére az (1) bekezdés alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

12.

A felhasználó tiltakozhat személyes adatának kezelése ellen,

ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve jogszabályi felhatalmazáson alapuló adatkezelés esetén;
ha a személyes adat felhasználása vagy továbbítása – a Felhasználó hozzájárulása nélkül – közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik.

Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 8 munkanapon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről írásban tájékoztatja a Felhasználót.

Az érintett jogosult arra, hogy a rá vonatkozó, az adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Ha az Adatkezelő a helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az Adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

8. Jogorvoslati lehetőségek:

Amennyiben az érintett szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1530 Budapest, Pf.: 5., Tel.: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu).

Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor az Adatkezelővel szemben bírósághoz fordulhat. A per lefolytatása törvényszék hatáskörébe tartozik. A per az érintett választása szerint a lakóhely szerint illetékes törvényszék előtt is megindítható. (A törvényszékek felsorolását, elérhetőségét az alábbi linken érheti el: http://birosag.hu/torvenyszekek)

9. Egyéb rendelkezések:

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa.

Minden olyan esetben, ha a szolgáltatott adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa. Az Adatkezelő kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.

10.

Jelen Adatvédelmi Tájékoztató 2018. május 25-én lép hatályba.

Budapest, 2018. 05. 22.

Kirko Egyesület által irányított Kirko Ezoterikus Szabadegyetem