Adatkezelési tájékoztató

1.1. Rövid összefoglaló

Az MI:ként a QvAI Szolgáltató Kft. (a továbbiakban: QvAI) online felnőttképzési szolgáltatása. A jelen adatkezelési tájékoztató kiterjed különösen:

• a mikent.hu weboldal használatára;
• a regisztrációra és felhasználói fiókra;
• a felnőttképzési jogviszony létrehozására és teljesítésére;
• a Felnőttképzési Adatszolgáltatási Rendszerbe („FAR”) történő adatszolgáltatásra;
• a megrendelésre, fizetésre és számlázásra;
• a tanulási platform használatára;
• az MI-műhelyre;
• a beadásokra és oktatói értékelésre;
• a tanúsítvány kiállítására;
• az ügyfélszolgálati, panaszkezelési és adatvédelmi ügyintézésre.

A QvAI személyes adatot kizárólag meghatározott, egyértelmű és jogszerű célból kezel, különösen:

• a képzés biztosítása és a felnőttképzési szerződés teljesítése;
• a felnőttképzési jogszabályok szerinti kötelezettségek teljesítése;
• a FAR-adatszolgáltatás;
• a fizetés és számlázás;
• az informatikai rendszer biztonságának biztosítása;
• érintetti kérelmek, panaszok és esetleges jogi igények kezelése

érdekében.

A QvAI személyes adatot nem értékesít, és a képzésben részt vevő személy adatait nem használja célzott reklámozásra.

A képzést finanszírozó munkáltató vagy más szervezet – külön, megfelelő jogalap hiányában – nem fér hozzá a résztvevő:

• részletes tanulási aktivitásához;
• egyedi kvízválaszaihoz;
• beadásaihoz;
• MI-beszélgetéseihez;
• feltöltött fájljaihoz;
• formatív MI-visszajelzéséhez;
• oktatói értékelésének részletes tartalmához.

Az MI-alapú tanulási visszajelzés opcionális, és nem dönt a résztvevő képzésének teljesítéséről. A végleges értékelést ember végzi.

Az Fktv. 21. § (1) bekezdés a) pontjában meghatározott személyes adatokat a QvAI az Fktv. 21. § (5) bekezdése alapján a felnőttképzési szerződés megkötésétől számított nyolcadik év utolsó napjáig kezeli. Az Fktv. 16. §-a alapján a QvAI a képzésben részt vevő személy Fktv. 21. § (1) bekezdése alapján kezelt személyes adatait, valamint az Fktv. 16. §-ában meghatározott, a képzés megvalósításával összefüggő dokumentumokat azok keletkezésétől számított nyolcadik év utolsó napjáig megőrzi

Az ettől elkülönülő:

• képzési teljesítési;
• értékelési;
• technikai;
• tanulási;
• biztonsági;
• MI-műhely- és
• kommunikációs

adatok megőrzési idejét a jelen tájékoztató adatkezelési célonként határozza meg.

1.2. Fogalommeghatározások

A jelen Adatkezelési Tájékoztató alkalmazásában az alábbi fogalmak az itt meghatározott jelentéssel bírnak. Amennyiben valamely fogalmat közvetlenül jogszabály határoz meg, a mindenkor hatályos jogszabályi meghatározás irányadó.

Felnőttképzéssel kapcsolatos fogalmak

Fktv.: a felnőttképzésről szóló 2013. évi LXXVII. törvény.

Vhr.: a felnőttképzésről szóló törvény végrehajtásáról szóló 11/2020. (II. 7.) Korm. rendelet.

Felnőttképző: a jelen Adatkezelési Tájékoztató alkalmazásában a QvAI Szolgáltató Kft., amely az Fktv. hatálya alá tartozó felnőttképzési tevékenységet folytat, és a felnőttképzők nyilvántartásában B/2026/000648 számon szerepel.

Bejelentéshez kötött felnőttképzési tevékenység: az Fktv. hatálya alá tartozó olyan felnőttképzési tevékenység, amelynek jogszerű megkezdéséhez és folytatásához az Fktv. alapján bejelentés szükséges, azonban felnőttképzési engedély nem szükséges. A QvAI jelen Tájékoztatóval érintett képzési tevékenysége ilyen bejelentéshez kötött felnőttképzési tevékenység.

Képzésben részt vevő személy / Résztvevő: az a természetes személy, aki a QvAI által szervezett felnőttképzésben felnőttképzési jogviszony keretében részt vesz. A jelen Szolgáltatás kizárólag 18. életévét betöltött személy részére biztosított.

Felnőttképzési jogviszony: a felnőttképző és a képzésben részt vevő személy között, felnőttképzési szerződés alapján létrejövő jogviszony, amely a szervezett oktatás és képzés, illetve az ahhoz kapcsolódó szolgáltatás nyújtására és az abban való részvételre irányul.

Felnőttképzési szerződés: a QvAI és a képzésben részt vevő személy között az Fktv. 13. §-a szerint létrejövő szerződés, amely meghatározza a felnőttképzési jogviszony és a képzés jogszabályban előírt lényeges feltételeit.

FAR / Felnőttképzési Adatszolgáltatási Rendszer: a felnőttképzési adatszolgáltatási kötelezettség teljesítésére szolgáló állami elektronikus rendszer. Az Fktv. alapján a felnőttképzés adatszolgáltatási rendszereként a Köznevelési Regisztrációs és Tanulmányi Alaprendszer (KRÉTA) szakképzési és felnőttképzési modulját kell használni.

Felnőttképzési feladatot ellátó szerv: a mindenkor hatályos felnőttképzési jogszabályok alapján a felnőttképzési tevékenység nyilvántartásával, ellenőrzésével, a felnőttképzési adatszolgáltatási rendszer működtetésével, illetve az ahhoz kapcsolódó adatkezelési és egyéb hatósági vagy közfeladatok ellátásával felruházott szerv vagy szervezet. Amennyiben a jelen Tájékoztató valamely jogszabály alapján hatáskörrel rendelkező szervre, hatóságra vagy más közfeladatot ellátó szervezetre hivatkozik, azon a mindenkor hatályos jogszabály alapján az adott feladat ellátására jogosult szervet vagy szervezetet kell érteni.

Tanúsítvány: a FAR-ban kiállított, a képzés elvégzését igazoló dokumentum. Bejelentéshez kötött felnőttképzési tevékenység esetén a QvAI azt az Fktv. 13/B. §-ában meghatározottak szerint a képzésben részt vevő személy kérésére állítja ki. A tanúsítvány önmagában nem tanúsít államilag elismert szakképesítést vagy szakképzettséget.

Adatvédelmi fogalmak

GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról.

Érintett: az az azonosított vagy azonosítható természetes személy, akire a kezelt személyes adat vonatkozik. Jelen Tájékoztató alkalmazásában érintett lehet különösen a képzésben részt vevő személy, a Szolgáltatás felhasználója, a megrendelő vagy költségviselő természetes személy képviselője, kapcsolattartója, valamint a QvAI-hoz forduló más természetes személy.

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Személyes adatnak minősülhet többek között a név, e-mail-cím, természetes személyazonosító adat, IP-cím, felhasználói azonosító, képzési eredmény, értékelés, valamint – ha az érintetthez kapcsolható – az MI-műhelyben létrejött prompt, beszélgetés vagy feltöltött dokumentum tartalma is.

Különleges személyes adat: a GDPR 9. cikke szerinti olyan személyes adat, amely többek között a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra vonatkozik, továbbá a genetikai adat, az egyedi azonosítást célzó biometrikus adat, az egészségügyi adat, valamint a természetes személy szexuális életére vagy szexuális irányultságára vonatkozó adat.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így különösen az adatok gyűjtése, rögzítése, rendszerezése, tárolása, módosítása, lekérdezése, felhasználása, továbbítása, hozzáférhetővé tétele, korlátozása vagy törlése.

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy más szerv, amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit. A jelen Tájékoztatóban meghatározott adatkezelések tekintetében – ahol a Tájékoztató ettől eltérően nem rendelkezik – az adatkezelő a QvAI Szolgáltató Kft.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy más szerv, amely az adatkezelő nevében és dokumentált utasításai alapján személyes adatot kezel.

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy más szerv, amellyel vagy akivel személyes adatot közölnek, függetlenül attól, hogy harmadik félnek minősül-e. A GDPR-ban meghatározott feltételek fennállása esetén egyes, konkrét vizsgálat keretében adatot átvevő közhatalmi szervek nem minősülnek címzettnek.

Adattovábbítás: a jelen Tájékoztató alkalmazásában a személyes adat meghatározott címzett részére történő közlése vagy hozzáférhetővé tétele. Adattovábbítás történik különösen a FAR részére teljesített törvényi adatszolgáltatás, illetve a fizetéshez szükséges adatok SimplePay részére történő továbbítása során.

Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek eredményeként az adat további információ felhasználása nélkül már nem kapcsolható egy meghatározott természetes személyhez, feltéve, hogy a kiegészítő információt elkülönítve tartják, és megfelelő technikai és szervezési intézkedések védik.

Az álnevesített adat – így az érintetthez visszakapcsolható kriptográfiai lenyomat is – továbbra is személyes adat, és nem azonos az anonimizált adattal.

Anonimizált adat: olyan információ, amely már nem vonatkozik azonosított vagy azonosítható természetes személyre, illetve amelyből az érintett észszerűen alkalmazható eszközökkel már nem azonosítható. A megfelelően anonimizált adat nem tartozik a GDPR hatálya alá.

Profilalkotás: személyes adatok automatizált kezelésének olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő személyes jellemző értékelésére használják, különösen például a munkateljesítmény, érdeklődés, viselkedés, megbízhatóság vagy más személyes jellemző elemzésére vagy előrejelzésére.

Kizárólag automatizált döntéshozatal: olyan döntéshozatali folyamat, amelyben az érintettre vonatkozó érdemi döntést emberi beavatkozás nélkül, kizárólag személyes adatok automatizált kezelésével hozzák meg.

A GDPR 22. cikke külön szabályokat állapít meg az olyan kizárólag automatizált döntésekre, amelyek az érintettre nézve joghatással járnak vagy őt hasonlóképpen jelentős mértékben érintik. A jelen Tájékoztatóban ismertetett képzési folyamat nem alkalmaz ilyen döntéshozatalt, mivel a végleges értékelést ember végzi.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

MI-vel kapcsolatos fogalmak

MI-rendelet / AI Act: az Európai Parlament és a Tanács (EU) 2024/1689 rendelete, amely harmonizált szabályokat állapít meg a mesterséges intelligenciára vonatkozóan.

MI-rendszer: az (EU) 2024/1689 rendelet 3. cikkének megfelelő olyan gépi alapú rendszer, amelyet különböző autonómiaszinteken történő működésre terveztek, a bevezetését követően alkalmazkodóképességet mutathat, és a kapott bemenetekből arra következtet, hogyan állítson elő olyan kimeneteket – így különösen előrejelzést, tartalmat, ajánlást vagy döntést –, amelyek fizikai vagy virtuális környezetekre lehetnek hatással.

MI-műhely: a QvAI Szolgáltatásának olyan, képzési célú online funkciója, amelyben a résztvevő MI-rendszer segítségével, a képzési követelmények és használati szabályok keretei között gyakorlati feladatokat végezhet, promptokat adhat meg, MI által generált válaszokat kaphat, és – ahol a funkció rendelkezésre áll – fájlt dolgoztathat fel vagy formatív MI-visszajelzést kérhet.

Az „MI-műhely” nem jogszabályban meghatározott fogalom; azt a jelen Tájékoztató a QvAI szolgáltatásának azonosítására használja.

Prompt: az MI-rendszer részére a felhasználó által megadott utasítás, kérdés, szöveg vagy más bemeneti tartalom. A prompt személyes adatnak minősül, ha az azonosított vagy azonosítható természetes személyre vonatkozó információt tartalmaz vagy az érintetthez hozzárendelhető.

Formatív MI-visszajelzés: a résztvevő által kezdeményezett, MI-rendszer segítségével létrehozott, kizárólag tanulást és fejlődést támogató visszajelzés. Nem minősül a QvAI hivatalos értékelésének vagy minősítésének, nem eredményez „megfelelt/nem felelt meg” döntést, és önmagában nem befolyásolja a tanúsítvány kiállítását.

A Szolgáltatáshoz kapcsolódó további fogalmak

MI:ként: a QvAI által működtetett online felnőttképzési szolgáltatás és annak megjelölése.

Szolgáltatás: a jelen Tájékoztató alkalmazásában együttesen a mikent.hu weboldal, a felhasználói fiók, a felnőttképzési szolgáltatás, a tanulási platform, az MI-műhely, a kapcsolódó értékelési, fizetési, számlázási és ügyfélszolgálati funkciók.

Felhasználói fiók: a résztvevő, oktató vagy adminisztrátor részére létrehozott, egyedileg azonosított hozzáférés, amelyen keresztül az arra jogosult személy a Szolgáltatás megfelelő funkcióit eléri.

Megrendelő / Finanszírozó / Költségviselő: az a természetes személy, jogi személy vagy más szervezet, amely a képzést megrendeli, illetve annak díját részben vagy egészben viseli. A megrendelő, finanszírozó vagy költségviselő személye nem válik pusztán e minőségére tekintettel a résztvevő képzési adatainak címzettjévé, és nem jogosult automatikusan a résztvevő tanulási aktivitásának, beadásainak, MI-beszélgetéseinek vagy értékelésének megismerésére.

Oktató: a QvAI által a képzés szakmai megvalósításában, a résztvevők támogatásában, illetve az emberi értékelés elvégzésében közreműködő, erre feljogosított személy.

Adatkezelő: QvAI Szolgáltató Korlátolt Felelősségű Társaság

Rövid név: QvAI Szolgáltató Kft.

Székhely: 1048 Budapest, Székpatak utca 19. 2. em. 5. ajtó

Cégjegyzékszám: 01-09-386418

Adószám: 29307818-1-41

Képviselő: Várnai Dániel ügyvezető

Felnőttképzői nyilvántartási szám: B/2026/000648
Adatvédelmi e-mail: adatvedelem@qvai.hu

A jelen tájékoztatóra különösen az alábbi jogszabályok irányadók:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”);
• a felnőttképzésről szóló 2013. évi LXXVII. törvény („Fktv.”);
• az Fktv. végrehajtásáról szóló 11/2020. (II. 7.) Korm. rendelet („Vhr.”);
• a számvitelről szóló 2000. évi C. törvény („Szt.”);
• a fogyasztóvédelemről szóló 1997. évi CLV. törvény („Fgytv.”);
• az általános polgári jogi igények tekintetében a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”).

A QvAI által kezelt személyes adatok származhatnak:

• közvetlenül az érintettől;
• a felhasználói fiók létrehozásából és használatából;
• a felnőttképzési szerződés létrehozásából;
• a képzésben való részvételből;
• a tanulási platform használatából;
• a megrendelési és fizetési folyamatból;
• a finanszírozó vagy megrendelő szervezettől;
• fizetési és számlázási szolgáltatótól;
• a FAR-ból, illetve az oktatási nyilvántartás működéséért felelős szervtől a FAR-on keresztül, ha a jogszabály szerinti adatfolyamat során a QvAI részére adat válik hozzáférhetővé.

3.1. Nem közvetlenül az érintettől származó adatok

Ha a QvAI a személyes adatot nem közvetlenül az érintettől szerzi meg, a GDPR 14. cikke alapján tájékoztatja az érintettet az adatkezelésről, az adat forrásáról és az érintett adat kategóriájáról. Ez a jelen szolgáltatásban különösen az alábbi esetekben fordulhat elő:

• a Résztvevő oktatási azonosító számát a FAR-on keresztül az oktatási nyilvántartás működéséért felelős szerv (az Oktatási Hivatal) bocsáthatja a QvAI rendelkezésére; az oktatási azonosító szám kezelésére a QvAI-t az Fktv. 21. § (1) bekezdés a) pont aa) alpontja kötelezi;
• B2B képzés esetén a Vállalati Megrendelő vagy munkáltató a képzésre történő meghívás céljából előzetesen átadhatja a Résztvevő nevét és e-mail-címét a QvAI részére. A Vállalati Megrendelő vagy munkáltató felelőssége, hogy a személyes adatok QvAI részére történő átadásához megfelelő jogalappal rendelkezzen és az érintettet a saját adatkezeléséről megfelelően tájékoztassa.

A QvAI a GDPR 14. cikk szerinti saját tájékoztatási kötelezettségét legkésőbb az érintettel történő első kapcsolatfelvételkor, illetve a GDPR 14. cikk (3) bekezdésében meghatározott határidőben teljesíti, kivéve, ha az érintett az információkkal már rendelkezik.

3.2. A megrendelő vagy munkáltató részére történő adatközlés

A képzés finanszírozása önmagában nem jogosítja fel a munkáltatót vagy más megrendelőt arra, hogy a résztvevő valamennyi képzési adatát megismerje.

A QvAI a résztvevő személyhez köthető tanulási vagy értékelési adatát a finanszírozó részére csak akkor adja át, ha:

• annak megfelelő adatvédelmi jogalapja fennáll;
• az adattovábbítás célja előre meghatározott;
• az érintett erről megfelelő tájékoztatást kapott; és
• az adattovábbítás az adattakarékosság követelményének megfelel.

4.1. Weboldal, belépés és információbiztonság

A QvAI webanalitikai adatkezelést nem végez, a weboldal- és platformhasználatból nem készít felhasználói profilt, és az adatokat nem használja látogatottsági vagy marketingcélú egyedi elemzésre. A rendszer minden belépéskor a belépéshez kapcsolódó IP-cím technikai felhasználásával egy, az adott belépéshez egyedileg generált azonosítót képez. Az ilyen azonosító mindaddig személyes adatnak minősül, amíg az érintetthez közvetlenül vagy közvetetten hozzárendelhető.

4.2. Felhasználói fiók és belépés

A QvAI a felhasználói fiókhoz és belépéshez kód-, link- vagy tokenlenyomatot nem rögzít. A felhasználói fiókhoz kapcsolódó adatkezelés célja a Résztvevő személyhez kötött hozzáférésének létrehozása, a megfelelő kurzushoz és jogosultsági szinthez történő hozzárendelése, valamint a Platform használatának biztosítása.

A Platform használatához kapcsolódó munkamenet időtartamának – az oldalon eltöltött perceknek – a kezelésére a jelen Tájékoztató 4.7. pontja irányadó.

4.3. Az Fktv. 21. § (1) a) pontja alapján kezelt személyes adatok

4.4. Az Fktv. 21. § (1) b) pontja szerinti képzési adatok

A QvAI a jelen képzés keretében az Fktv. 21. § (1) bekezdés b) pont ba) alpontja szerinti további iskolai vagy szakmai végzettségre, szakképesítésre, szakképzettségre és idegennyelv-ismeretre vonatkozó adatokat nem kezeli. A legmagasabb iskolai végzettség kezelése ettől elkülönülten, a 4.3. pont szerint, az Fktv. 21. § (1) bekezdés a) pont ac) alpontja alapján történik.

4.5. FAR-adatszolgáltatás és a FAR-ból származó adatok

A Felnőttképző a felnőttképzésről szóló 2013. évi LXXVII. törvény (Fktv.) 15. §-ában, valamint a mindenkor hatályos felnőttképzési jogszabályokban meghatározott adatszolgáltatási kötelezettsége teljesítése érdekében a felnőttképzés adatszolgáltatási rendszerében (FAR) a jogszabályban meghatározott adatokat rögzíti, illetve továbbítja a felnőttképzési feladatot ellátó, mindenkor hatáskörrel rendelkező szerv részére.

Az adatkezelés célja: a Felnőttképzőt terhelő felnőttképzési adatszolgáltatási kötelezettség teljesítése, a képzés és a képzésben részt vevő személy jogszabály szerinti nyilvántartása, valamint a felnőttképzési államigazgatási feladatok ellátásának biztosítása.

A Felnőttképző által a FAR részére szolgáltatott adatok köre az Fktv. 15. § (1) bekezdése alapján:

a) az oktatás, képzés megnevezése, jellege, helye, óraszáma, első képzési napja, valamint – a zárt rendszerű elektronikus távoktatás keretében megvalósuló képzés kivételével – befejezésének tervezett időpontja;

b) a képzésben részt vevő személy természetes személyazonosító adatai, elektronikus levelezési címe és legmagasabb iskolai végzettségére vonatkozó adata;

c) a képzési díj és annak költségviselője.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, vagyis a Felnőttképzőre vonatkozó jogi kötelezettség teljesítése, különösen az Fktv. 15. §-ában meghatározott adatszolgáltatási kötelezettség.

Címzett: a mindenkor hatályos felnőttképzési jogszabályok alapján a FAR működtetésére, illetve az abban kezelt adatok kezelésére, nyilvántartására vagy felhasználására jogosult felnőttképzési feladatot ellátó szerv. E szerv a FAR keretében végzett saját adatkezelése tekintetében a Felnőttképzőtől elkülönülő adatkezelő.

A Felnőttképző által a jelen Tájékoztató 4.4. pontja alapján kezelt egyéb képzési adatok, így különösen a Résztvevő képzésbe történő belépésére, a képzés elvégzésére vagy a képzésből történő kilépésére, a képzés során történő értékelésére és minősítésére, valamint a Résztvevő egyedi fizetési kötelezettségének teljesítésére, fizetési hátralékára vagy visszatérítésére vonatkozó adatok nem képezik automatikusan az Fktv. 15. § (1) bekezdése szerinti FAR-adatszolgáltatás részét.

Az oktatási azonosító szám kezelése ettől eltérő adatfolyam keretében történik. Ha a Résztvevő rendelkezik oktatási azonosító számmal, azt az Oktatási Hivatal a Résztvevő természetes személyazonosító adatainak megadása alapján, a FAR-on keresztül elektronikus úton közli a Felnőttképzővel. Ha a Résztvevő nem rendelkezik oktatási azonosító számmal, annak kiadását a Felnőttképző a FAR-on keresztül kezdeményezi. Az oktatási azonosító szám tehát nem a Felnőttképző által az Fktv. 15. § (1) bekezdése alapján a FAR részére továbbított adatok körébe tartozik, hanem a jogszabályban meghatározott állami adatkapcsolaton keresztül válik a Felnőttképző számára hozzáférhetővé.

Megőrzési idő a Felnőttképzőnél: a FAR részére történő adatszolgáltatás önmagában nem keletkeztet külön megőrzési időt. A Felnőttképző az adatszolgáltatás alapjául szolgáló személyes adatokat és dokumentumokat a jelen Tájékoztató adott adatkezelésre vonatkozó pontjában, illetve az Fktv. 16. §-ában meghatározott ideig kezeli és őrzi meg.

A FAR-ban történő további adatkezelés: a mindenkor hatályos jogszabály alapján a FAR-ban történő adatkezelésre jogosult felnőttképzési feladatot ellátó szerv a jogszabályban meghatározott adatokról elektronikus nyilvántartást vezet, és azokat a jogszabályban meghatározott célból és időtartamig kezeli. Ezen adatkezelés nem a QvAI saját adatkezelése, és annak megőrzési ideje nem azonos a Felnőttképző saját adatmegőrzési idejével.

Az érintett jogai: a Résztvevő jogosult hozzáférést, helyesbítést és – a GDPR feltételei szerint – az adatkezelés korlátozását kérni. A jogszabályi kötelezettségen alapuló adatkezelés fennállása alatt a törléshez való jog, illetve a tiltakozási jog nem eredményezheti a jogszabály alapján kötelezően kezelt vagy továbbítandó adatok törlését vagy az adatszolgáltatás mellőzését.

4.6. Felnőttképzési szerződés

4.7. Tanulási aktivitás, munkamenet és kvízek

A QvAI részletes rendszer- és életjeladatokat nem rögzít. Tanulási megfigyelési célból továbbá nem rögzít:

• billentyűleütést;
• képernyőképet;
• képernyőfelvételt;
• kameraképet;
• mikrofonhangot

tanulási megfigyelési célból.

A munkamenet időtartamának rögzítése nem webanalitikai, profilalkotási vagy munkavégzés-ellenőrzési célt szolgál. A QvAI ebből az adatból nem következtet a Résztvevő tanulási intenzitására, teljesítményére, érdeklődésére vagy más személyes jellemzőjére. Az adat a Platformhoz való hozzáférés biztosításának és a Résztvevő képzési felületen történő részvételének dokumentálását, valamint a személyes jelenlétet nem igénylő képzési tevékenység teljesítésének igazolását szolgáló dokumentáció részét képezi. Az oldalon eltöltött percek önmagukban nem igazolják valamely tananyagegység szakmai követelményeinek teljesítését vagy a képzés eredményes elvégzését; e körülményeket a QvAI az adott képzésre irányadó további teljesítési és értékelési adatokkal együtt állapítja meg.

4.8. MI-műhely és opcionális MI-visszajelzés

Tiltott adatbevitel

A résztvevő az MI-műhelyben kizárólag a képzés keretében biztosított vagy jogszerűen létrehozott fiktív adatot használhat.

Tilos különösen:

• valós harmadik személy személyes adatának;
• különleges személyes adatnak;
• bűnügyi személyes adatnak;
• üzleti titoknak;
• ügyvédi vagy más szakmai titoknak;
• minősített adatnak;
• jogosulatlanul felhasznált harmadik személyhez tartozó tartalomnak

a bevitele.

Ha ilyen adat kezeléséről a QvAI tudomást szerez, az adatkezelést a szükséges mértékre korlátozza és – megfelelő más jogalap hiányában – az adatot törli.

MI-modell tanítása

A QvAI a résztvevő promptját, MI-beszélgetését, fájlját vagy beadását nem használja saját vagy harmadik személy általános célú MI-modelljének tanítására.

4.9. Beadás és emberi értékelés

A szakmai értékelés tartalmának vitatása nem azonos a GDPR 16. cikke szerinti helyesbítési joggal. A pontatlan tényadat helyesbíthető; az értékelés szakmai tartalma a képzés belső felülvizsgálati szabályai szerint vitatható.

4.10. Automatizált döntéshozatal

Az MI által készített visszajelzés:

• formatív;
• tájékoztató jellegű;
• tévedhet;
• nem hivatalos pontszám vagy osztályzat;
• nem hoz megfelelt/nem felelt meg döntést;
• nem dönti el a képzés teljesítését;
• nem dönti el a tanúsítvány kiállítását;
• nem érinti a képzés díját;
• nem korlátozza automatikusan a résztvevő hozzáférését.

A végleges értékelést ember végzi.

Ezért a leírt folyamatban nem történik a GDPR 22. cikk (1) bekezdése szerinti, kizárólag automatizált adatkezelésen alapuló, joghatással vagy hasonlóan jelentős hatással járó döntés.

4.11. Tanúsítvány

Bejelentéshez kötött felnőttképzés esetén a QvAI a tanúsítványt a képzésben részt vevő személy kérésére, a kéréstől számított legkésőbb 8 napon belül állítja ki a FAR-ban.

A tanúsítvány nem igazol szakképesítést vagy szakképzettséget, és tartalmára a Vhr. 22. §-a irányadó.

4.12. Megrendelés, fizetés és számlázás

A QvAI az online fizetési folyamat során nem kezeli és nem ismeri meg a fizető fél teljes bankkártyaadatait. A bankkártyaszám, a lejárati idő, a CVV/CVC2 kód és a fizetés hitelesítéséhez szükséges egyéb bizalmas kártyaadatok megadása közvetlenül a SimplePay fizetési felületén történik.

A QvAI kizárólag a megrendelés létrehozásához, a fizetési folyamat elindításához, a fizetés eredményének megállapításához, az esetleges visszatérítéshez és a számlázáshoz szükséges adatokat kezeli.

A SimplePay-tranzakcióazonosító, a fizetési státusz, az összeg és a tranzakció időpontja nem bankkártyaadat. Ezek a SimplePay fizetési rendszeréből a QvAI részére visszaadott olyan technikai tranzakciós információk, amelyek alapján a QvAI meg tudja állapítani, hogy az adott megrendeléshez kapcsolódó fizetés sikeresen megtörtént-e, illetve szükség esetén kezelni tudja a visszatérítést vagy a fizetéssel kapcsolatos elszámolást.

A QvAI a fizető fél teljes bankkártyaadatait – így különösen a bankkártyaszámot, lejárati időt, CVV/CVC2 kódot és más, a bankkártyás fizetés hitelesítésére szolgáló bizalmas adatot – nem kéri be, nem ismeri meg és nem tárolja. Ezen adatok kezelése a SimplePay fizetési felületén és az érintett pénzforgalmi szolgáltatók rendszerében történik. A SimplePay részére történő adattovábbítás és a SimplePay adatkezelői/adatfeldolgozói szerepének részletes szabályait a jelen Tájékoztató 5.3. pontja tartalmazza.

4.13. Kapcsolattartás és ügyfélszolgálat

4.14. Fogyasztói panasz

A kötelező hároméves megőrzési idő alatt az érintett törlési vagy tiltakozási joga nem eredményezheti a jogszabály alapján kötelezően megőrzendő irat törlését.

4.15. Adatvédelmi kérelmek

4.16. Jogi igények

A QvAI a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeket kizárólag olyan adatkezelés jogalapjaként alkalmazza, amely más megfelelő jogalapra nem vezethető vissza, és amely tekintetében az előzetesen elvégzett érdekmérlegelés alapján az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget a QvAI vagy harmadik fél jogszerű, valós és fennálló jogos érdekével szemben.

Ha valamely adat további kezelése:

konkrét jogvita;

• hatósági eljárás;
• bírósági eljárás;
• adatvédelmi incidens; vagy
• jogi igény

miatt szükséges, a QvAI kizárólag az ügyhöz ténylegesen szükséges adatot kezeli tovább.

Jogalapja: GDPR 6. cikk (1) f) pont – jogi igény érvényesítése vagy védelme, vagy jogszabályi kötelezés esetén GDPR 6. cikk (1) c) pont.

Az ötéves általános elévülési idő önmagában nem eredményezi valamennyi személyes adat automatikus ötéves megőrzését; a QvAI kizárólag a konkrét jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez ténylegesen szükséges adatokat kezeli tovább, a szükséges időtartamig.

A QvAI jogos érdeken alapuló adatkezeléseinek konkrét jogos érdekét az egyes adatkezeléseknél megjelölt cél képezi; így különösen az informatikai rendszerek biztonságának fenntartása, az integritási lenyomat, a B2B képzések résztvevői meghívásának megszervezése, valamint konkrét jogi igények előterjesztése, érvényesítése vagy védelme. A QvAI ezen adatkezelésekre érdekmérlegelést végez.

5.1. Cloudflare, Inc.

Székhely: 101 Townsend St., San Francisco, CA 94107, USA.

A QvAI tényleges szolgáltatás-konfigurációjától függően a Cloudflare különösen:

• CDN;
• biztonsági;
• Turnstile;
• Workers;
• Workers AI;
• R2-tárhely;
• realtime kit;

szolgáltatás biztosításában működik közre.

A Cloudflare azon műveletek tekintetében, amelyek során kizárólag a QvAI dokumentált utasításai alapján kezel személyes adatot, adatfeldolgozóként jár el. A QvAI által személyes adatok tárolására használt Cloudflare R2 bucket tekintetében az „EU Jurisdictional Restriction” beállítás alkalmazásra került. Ennek megfelelően a Cloudflare R2 szolgáltatás dokumentációja szerint az adott bucketben tárolt objektumok tárolása és feldolgozása az Európai Unió területére korlátozott. A QvAI az R2 bucketet az EU-joghatósághoz rendelt konfigurációban használja.

Az EU Jurisdictional Restriction kizárólag az érintett R2 bucketben tárolt objektumok elhelyezésére és feldolgozására vonatkozik. Nem jelenti önmagában azt, hogy a Cloudflare által nyújtott valamennyi egyéb szolgáltatás, kapcsolódó fiók-, napló-, biztonsági vagy technikai metaadat kezelése szükségszerűen kizárólag az Európai Unió területén történik. Az ilyen további adatkezelések és esetleges EGT-n kívüli adattovábbítások tekintetében a jelen Tájékoztató 5.6. pontjában foglalt rendelkezései az irányadók.

5.2. PlanetScale, Inc.

Székhely: 535 Mission St., 14th Floor, San Francisco, CA 94105, USA.

A QvAI a PlanetScale szolgáltatását a Szolgáltatás működéséhez szükséges strukturált adatbázis biztosítására veszi igénybe. A PlanetScale a QvAI nevében és dokumentált utasításai alapján kezelt személyes adatok tekintetében adatfeldolgozóként jár el.

A QvAI által igénybe vett PlanetScale-szolgáltatások tekintetében a frankfurti (Németország) régió került beállításra, ezért a QvAI alkalmazásához kapcsolódó elsődleges adatbázis-adatok tárolása és az adatbázis-szolgáltatás rendes működéséhez kapcsolódó adatfeldolgozás e régióban történik.

A frankfurti régió alkalmazása önmagában nem jelenti szükségszerűen azt, hogy a PlanetScale szolgáltatásához kapcsolódó valamennyi technikai, fiók-, támogatási, biztonsági vagy egyéb metaadat kezelése kizárólag az Európai Gazdasági Térség területén történik. Amennyiben ilyen adatok tekintetében EGT-n kívüli adattovábbításra vagy hozzáférésre kerül sor, arra a jelen Tájékoztató 5.6. pontjában meghatározott feltételek szerint, a GDPR V. fejezetének megfelelő garanciák alkalmazásával kerülhet sor.

5.3. SimplePay Zrt.

Székhely: 1138 Budapest, Váci út 135–139. B. épület 5. emelet

A QvAI az online bankkártyás fizetés biztosításához a SimplePay Zrt. által nyújtott SimplePay fizetési szolgáltatást veszi igénybe. A SimplePay szolgáltatás igénybevétele során a QvAI a SimplePay szerződéses terminológiája szerint Kereskedőként, a fizetést kezdeményező személy pedig Fizető félként jár el.

A QvAI által a SimplePay részére továbbított adatok

A fizetési folyamat megindításához a QvAI a SimplePay Zrt. részére továbbítja a fizetés lebonyolításához szükséges adatokat. A QvAI által alkalmazott integráció keretében a továbbított személyes adatok köre: név, e-mail-cím és számlázási cím. A fizetési művelet technikai lebonyolításához ezen felül a megrendeléshez és a tranzakcióhoz kapcsolódó adatok – így különösen a megrendelés azonosítója, a fizetendő összeg és a pénznem – is továbbításra kerülnek.

A QvAI saját felhasználói, megrendelési vagy ügyfél-adatbázisában kezelt, a fizetési folyamat megindítása érdekében a SimplePay részére átadott személyes adatok tekintetében a QvAI adatkezelőként, a SimplePay Zrt. pedig a SimplePay által meghatározott adatfeldolgozási körben adatfeldolgozóként jár el. A SimplePay által végzett ilyen adatfeldolgozás részletes feltételeit a SimplePay mindenkor hatályos adatkezelési és szerződéses dokumentumai határozzák meg.

A SimplePay önálló adatkezelése

A SimplePay Zrt. a pénzforgalmi szolgáltatás nyújtásához kapcsolódó azon adatkezelési műveletek tekintetében, amelyek célját és eszközeit maga határozza meg, önálló adatkezelőként jár el. Ide tartoznak különösen a fizetési művelet engedélyezéséhez és lebonyolításához közvetlenül a Fizető féltől gyűjtött fizetési és bankkártyaadatok, valamint a SimplePay saját pénzforgalmi, biztonsági, csalásmegelőzési, panaszkezelési és jogszabályi kötelezettségeinek teljesítéséhez szükséges adatkezelések.

A SimplePay saját adatkezelőként végzett adatkezeléseinek célját, jogalapját, a kezelt adatok körét, megőrzési idejét és az érintetti jogok gyakorlásának szabályait a SimplePay mindenkor hatályos adatkezelési tájékoztatója tartalmazza.

Bankkártyaadatok

A QvAI a Fizető fél teljes bankkártyaadatait – így különösen a bankkártyaszámot, a lejárati időt, a CVV/CVC2 kódot és más, a bankkártyás fizetés hitelesítésére szolgáló bizalmas adatot – nem kéri be, nem ismeri meg és nem tárolja. Ezen adatok megadása és kezelése a SimplePay fizetési felületén, illetve a fizetési műveletben részt vevő pénzforgalmi szolgáltatók rendszerében történik.

A SimplePay Zrt. saját adatkezelőként végzett adatkezeléseire a SimplePay honlapján közzétett mindenkor hatályos adatkezelési tájékoztató irányadó.

5.4. KBOSS.hu Kft. – Számlázz.hu

Székhely: 1031 Budapest, Záhony utca 7.

A Számlázz.hu szolgáltatást nyújtó KBOSS.hu Kft. a QvAI által a számlázási szolgáltatás keretében rendelkezésére bocsátott személyes adatok tekintetében adatfeldolgozóként jár el. A KBOSS.hu Kft. saját szolgáltatásának nyújtásához kapcsolódó, saját célból végzett adatkezelései tekintetében önálló adatkezelőként is eljárhat.

5.5. FAR, felnőttképzési feladatot ellátó szervek és más közhatalmi szervek

A mindenkor hatályos jogszabály alapján a FAR működtetésére, illetve a FAR-ban kezelt adatok kezelésére jogosult felnőttképzési feladatot ellátó szerv a saját adatkezelése tekintetében önálló adatkezelő.

A QvAI hatóság, bíróság vagy más, jogszabály alapján adatátvételre jogosult közfeladatot ellátó szerv vagy szervezet részére személyes adatot kizárólag megfelelő jogalapon és az adott megkereséshez vagy jogszabályi kötelezettséghez szükséges körben továbbít.

5.6. EGT-n kívüli adattovábbítás

A QvAI törekszik arra, hogy a Szolgáltatás keretében kezelt személyes adatok tárolása és elsődleges feldolgozása az Európai Gazdasági Térségben („EGT”) történjen.

A QvAI által személyes adatok tárolására használt Cloudflare R2 bucket tekintetében EU Jurisdictional Restriction beállítás alkalmazására került sor, ezért az adott bucketben tárolt objektumok tárolása és feldolgozása az Európai Unió területére korlátozott. A QvAI által igénybe vett PlanetScale adatbázis-szolgáltatás elsődleges régiója Frankfurt (Németország).

A fenti regionális beállítások ugyanakkor nem zárják ki, hogy az érintett szolgáltatók egyes, az alapvető adattárolástól elkülönülő technikai, fiók-, biztonsági, támogatási vagy egyéb szolgáltatási adatokhoz az EGT-n kívül – különösen az Amerikai Egyesült Államokból – hozzáférjenek, vagy ilyen adatokat ott kezeljenek.

• Cloudflare, Inc.

Amennyiben a Cloudflare, Inc. részére vagy annak EGT-n kívüli szervezetéhez személyes adat továbbítására kerül sor, a QvAI az adattovábbítás jogszerűségét a GDPR V. fejezetének megfelelően biztosítja.

A Cloudflare, Inc. részt vesz az EU–USA Adatvédelmi Keretrendszerben (EU–U.S. Data Privacy Framework – DPF). A DPF hatálya alá tartozó adattovábbítás esetén az adattovábbítás alapját az Európai Bizottság Amerikai Egyesült Államokra vonatkozó, a DPF-ben részt vevő szervezetekre kiterjedő megfelelőségi határozata képezi.

A Cloudflare és ügyfelei között alkalmazandó adatfeldolgozási feltételek ezen túlmenően az Európai Bizottság 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételek („Standard Contractual Clauses”, SCC) alkalmazását is rendezik azon adattovábbításokra, amelyekre a DPF vagy más megfelelőségi határozat nem alkalmazható. Ha a QvAI adatkezelőként továbbít személyes adatot a Cloudflare részére, az alkalmazandó SCC-modul főszabály szerint az adatkezelőtől adatfeldolgozó részére történő továbbításra vonatkozó modul.

A Cloudflare hatályos adatfeldolgozási feltételei és a nemzetközi adattovábbításra alkalmazott garanciák a Cloudflare honlapján érhetők el. A QvAI az alkalmazandó adattovábbítási garanciáról az érintett kérelmére további tájékoztatást ad.

• PlanetScale, Inc.

A QvAI PlanetScale szolgáltatásában alkalmazott elsődleges adatbázis-régió Frankfurt (Németország). Ezért a QvAI alkalmazásához kapcsolódó elsődleges adatbázis-adatok tárolása és rendes adatbázis-feldolgozása az EGT területén történik.

A PlanetScale, Inc. ugyanakkor amerikai egyesült államokbeli szolgáltató, és egyes technikai, fiók-, biztonsági vagy támogatási adatok tekintetében EGT-n kívüli adatkezelés vagy hozzáférés előfordulhat. A PlanetScale, Inc. részt vesz az EU–USA Adatvédelmi Keretrendszerben (EU–U.S. Data Privacy Framework – DPF), ezért a DPF hatálya alá tartozó, Amerikai Egyesült Államokba irányuló adattovábbítás esetén az adattovábbítás alapját az Európai Bizottság vonatkozó megfelelőségi határozata képezi.

Amennyiben valamely PlanetScale-adattovábbításra a DPF vagy más, a GDPR 45. cikke szerinti megfelelőségi határozat nem alkalmazható, a QvAI személyes adatot kizárólag a GDPR 46. cikkének megfelelő garancia fennállása mellett továbbít, és az adott adattovábbításhoz alkalmazott konkrét garanciát dokumentálja.

Általános garanciák

A QvAI EGT-n kívüli adattovábbítást kizárólag akkor végez, illetve olyan adatfeldolgozót vagy al-adatfeldolgozót csak akkor vesz igénybe, ha az adattovábbítás megfelel a GDPR V. fejezetében foglalt követelményeknek. Ennek megfelelően az adattovábbítás alapja különösen:

• a GDPR 45. cikke szerinti európai bizottsági megfelelőségi határozat – ideértve, annak alkalmazhatósága esetén, az EU–USA Data Privacy Frameworköt –, vagy
• ennek hiányában a GDPR 46. cikke szerinti megfelelő garancia, így különösen az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), szükség szerint további technikai és szervezési intézkedésekkel kiegészítve.

Az érintett az adatvedelem@qvai.hu e-mail-címen tájékoztatást kérhet arról, hogy személyes adatainak adott EGT-n kívüli továbbítása esetén mely adattovábbítási mechanizmus és garancia alkalmazandó, továbbá kérheti az alkalmazott megfelelő garanciák másolatát, illetve az azok elérhetőségére vonatkozó tájékoztatást.

A QvAI az adatkezelés jellegének, hatókörének, körülményeinek és kockázatának megfelelő technikai és szervezési intézkedéseket alkalmaz.

Ezek különösen:

• titkosított adatátvitel;
• szerep- és feladatköralapú hozzáférés;
• jogosultságkezelés és rendszeres felülvizsgálat;
• biztonságos hitelesítés;
• munkamenetek elkülönítése és hozzáférés-vezérlés;
• naplózás;
• visszaélés-korlátozás;
• fájltípus- és fájlméret-korlátozás;
• integritás-ellenőrzés;
• mentési és helyreállítási eljárás;
• törlési eljárás;
• adatvédelmi incidenskezelési eljárás.

A QvAI biztosítja, hogy az egyes munkatársak csak a feladatuk ellátásához szükséges személyes adatokhoz férhessenek hozzá.

Biztonsági mentés helyreállítása esetén a korábban már törlendővé vált adatokat ismét törölni kell.

Az érintettet az adott adatkezelés jogalapjától függően az alábbi jogok illetik meg.

7.1. Tájékoztatás és hozzáférés

Az érintett jogosult tájékoztatást kérni arról, hogy a QvAI kezeli-e személyes adatát, és hozzáférést kérhet:

• a kezelt személyes adatokhoz;
• az adatkezelés céljához;
• az adatkategóriákhoz;
• a címzettekhez;
• a megőrzési időhöz;
• a GDPR szerinti további információkhoz.

7.2. Helyesbítés

Az érintett kérheti a pontatlan személyes adat helyesbítését és a hiányos adat kiegészítését.

Az oktatói értékelés szakmai tartalmának vitatása nem helyesbítési jog, ugyanakkor az értékelés alapjául szolgáló pontatlan tényadat helyesbíthető.

7.3. Törlés

Az érintett a GDPR 17. cikke szerint kérhet törlést.

A törlési jog nem érvényesíthető olyan adattal kapcsolatban, amelyet a QvAI:

• törvényi kötelezettség;
• számviteli kötelezettség;
• fogyasztóvédelmi kötelezettség; vagy
• más elsőbbséget élvező jogalap

alapján köteles tovább kezelni.

Így különösen az Fktv. 21. § (1) a) pont szerinti adat a kötelező nyolcéves idő lejárta előtt főszabály szerint nem törölhető.

7.4. Az adatkezelés korlátozása

Az érintett a GDPR 18. cikkében meghatározott feltételek fennállása esetén kérheti az adatkezelés korlátozását.

7.5. Adathordozhatóság

Az adathordozhatóság elsősorban akkor illeti meg az érintettet, ha:

• az adatkezelés szerződésen vagy hozzájáruláson alapul;
• az adatkezelés automatizált; és
• az adatot az érintett bocsátotta az adatkezelő rendelkezésére.

Jogi kötelezettség alapján kezelt adat tekintetében az adathordozhatóság nem általánosan alkalmazandó.

7.6. Tiltakozás

Az érintett saját helyzetével kapcsolatos okból tiltakozhat a GDPR 6. cikk (1) f) pontján alapuló adatkezelés ellen.

A tiltakozás nem alkalmazható olyan adatkezelésre, amelynek jogalapja jogszabályi kötelezettség.

7.7. Automatizált döntéshozatal

A QvAI a jelen tájékoztatóban leírt rendszerben nem alkalmaz a GDPR 22. cikk (1) bekezdés hatálya alá tartozó kizárólag automatizált döntéshozatalt.

7.8. Kérelem előterjesztése

Az érintetti kérelem az alábbi címen nyújtható be:

adatvedelem@qvai.hu

Az Adatkezelő az érintett kérelme nyomán hozott intézkedésről indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet. A kérelem összetettségére és a kérelmek számára figyelemmel e határidő szükség esetén további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő – a késedelem okainak megjelölésével – a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az Adatkezelő a kérelem alapján nem tesz intézkedést, annak okáról, valamint a panasztételi és bírósági jogorvoslati lehetőségről ugyancsak legkésőbb egy hónapon belül tájékoztatást ad.

8.1. Kapcsolatfelvétel az Adatkezelővel

Ha az érintett megítélése szerint személyes adatainak kezelése nem felel meg a jelen Adatkezelési Tájékoztatóban vagy az alkalmazandó adatvédelmi jogszabályokban foglaltaknak, az adatvedelem@qvai.hu e-mail-címen kérheti az Adatkezelőtől az adatkezelés kivizsgálását.

Az Adatkezelőhöz történő előzetes fordulás nem feltétele annak, hogy az érintett a felügyeleti hatóságnál panaszt tegyen vagy bírósági jogorvoslatot vegyen igénybe.

8.2. Panasz a felügyeleti hatóságnál

Az érintett a GDPR 77. cikke alapján jogosult panaszt tenni valamely felügyeleti hatóságnál, ha megítélése szerint a rá vonatkozó személyes adatok kezelése sérti a GDPR rendelkezéseit. A panaszjog különösen az érintett szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál gyakorolható.

Magyarországon a felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

A NAIH hatályos elérhetőségei és az adatvédelmi hatósági eljárásra vonatkozó részletes tájékoztatás a Hatóság honlapján érhetők el.

8.3. Bírósági jogorvoslat

Az érintett a GDPR 79. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) 23. §-a alapján bírósághoz fordulhat, ha megítélése szerint az Adatkezelő vagy az adatfeldolgozó a személyes adatait az adatvédelmi jogszabályok megsértésével kezeli.

Az Infotv. 23. § (3) bekezdése alapján az érintett a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

A bírósági jogorvoslat igénybevétele nem függ attól, hogy az érintett előzetesen panaszt tett-e a NAIH-nál vagy az Adatkezelőnél.

8.4. Egyéb fogyasztói és szolgáltatási panaszok

A képzés, a szolgáltatás teljesítése, a fizetés, a számlázás, illetve a QvAI egyéb szolgáltatási tevékenységével kapcsolatos fogyasztói és egyéb panaszok kezelésére a QvAI Panaszkezelési Szabályzata irányadó.

A Panaszkezelési Szabályzat mindenkor hatályos változata a QvAI honlapján, a „Panaszkezelési Szabályzat” elnevezésű menüpontban / dokumentumlinken érhető el.

A Panaszkezelési Szabályzat alkalmazása nem érinti és nem korlátozza az érintett GDPR szerinti érintetti jogait, a NAIH-hoz fordulás jogát vagy a bírósági jogorvoslat igénybevételét.

A QvAI a jelen adatkezelési tájékoztatót felülvizsgálja különösen:

• új adatkezelési cél bevezetésekor;
• az adatkezelés jogalapjának megváltozásakor;
• új technológia alkalmazásakor;
• új adatfeldolgozó bevonásakor;
• adattárolási régió megváltoztatásakor;
• nemzetközi adattovábbítási mechanizmus változásakor;
• jogszabályváltozás esetén.

A mindenkor hatályos változat verziószámmal és hatálybalépési dátummal kerül közzétételre.

Ha a változás az érintettek jogait vagy az adatkezelés lényeges körülményeit érdemben érinti, a QvAI az érintetteket megfelelő módon külön is tájékoztatja.