Adatkezelési tájékoztató

Adatkezelő	GR EDUCATION & CONSULTING LLP
Székhely	5307 Victoria Drive #754, Vancouver, BC V5P 3V6, Canada
Cégazonosító	LL 033331
Tulajdonos és adatvédelmi kapcsolattartó	Rácz Gréta

GR EDUCATION & CONSULTING LLP

Kérjük, figyelmesen olvassa el jelen adatkezelési tájékoztatónkat (a továbbiakban: Tájékoztató), melyben személyes adatai kezelését érintő gyakorlatunkat ismertetjük az Általános Adatvédelmi Rendelet (a GDPR, azaz az Európai Parlament és Tanács 2016/679. rendelete) szerint. Ez a Tájékoztató az Adatkezelő szolgáltatásait fogyasztóként igénybe vevő személyekre (Ön) vonatkozik. Bemutatja, hogy az Adatkezelő hogyan gyűjti, használja fel és osztja meg bizonyos esetekben harmadik felekkel az Ön személyes adatait, továbbá információval szolgál az Ön adatkezeléssel összefüggő „érintetti” jogairól.

Az Adatkezelő elkötelezett e honlapot felkereső egyének személyes adatainak és magánéletének védelme iránt. Jelen tájékoztató és nyilatkozat mindenekelőtt az ügyfelek és hírlevél-feliratkozók személyes adatainak interneten keresztül történő bizalmas kezeléséről és védelméről szól, mindazonáltal ide tartoznak az oldal látogatói is. Összefoglaljuk, hogy a tulajdonos milyen Önre vonatkozó adatokat hogyan gyűjthet és használhat fel, illetve milyen módon használhatják fel. Az adatok illetéktelen személyek részére nem kerülnek átadásra és ezen tájékoztatóban meghatározott formában kerülnek felhasználásra.

A szerződésekben egyedi esetekben az adatkezelés célja módosulhat, mely az adott szerződésben rögzített feltételekkel történik.

A tájékoztató fontos információt nyújt Önnek személyes adatai védelméről és ehhez fűződő jogairól. Ha a felhasználó nem fogadja el ezen feltételeket, jogában áll a honlap használatát felfüggeszteni és személyes adat megadása nélkül a böngészést befejezni.

ADATKEZELŐ FELELŐSSÉGE ÉS ELÉRHETŐSÉGE

Adatkezeléssel kapcsolatos információk

Jelen Tájékoztatóban ismertetett adatkezelések tekintetében GR EDUCATION & CONSULTING LLP az adatkezelő (a továbbiakban: Adatkezelő).

Adatkezeléssel kapcsolatos észrevétel, kérdés, kérelem vagy panasz esetén kérjük, írjon az info@fgnutrition.hu e-mail-címre.

Adatkezelő: GR EDUCATION & CONSULTING LLP

Felelősségi kör: összes tevékenység

Ön személyes adatai megadása nélkül is hozzáférhet weboldalaink nyilvános részeihez. A weboldal működéséhez feltétlenül szükséges sütik hozzájárulás nélkül alkalmazhatók; a nem feltétlenül szükséges analitikai és marketingcélú sütiket kizárólag az Ön hozzájárulása alapján használjuk. Hírlevél-feliratkozás esetén az adatkezelési tájékoztató megismerése és a hozzájárulás megadása szükséges. Személyes adat az összes információ, amely közvetett vagy közvetlen módon, azonosító szám szerint vagy az ehhez tartozó adatok alapján azonosítható természetes személyre vonatkozik. Abban az esetben, hogyha az oldal Tulajdonosa az Ön személyes adatait gyűjti, az adatgyűjtés átlátható és bizalmas adatkezeléssel történik.

Az Ön személyes adatai olyan információk, melyek segítségével az Ön személye beazonosítható, például: vezetéknév, utónév, állampolgárság, telefonszám, postacím, e-mail cím. Az Ön személyes adatait önkéntesen megadott módon, a tulajdonos az oldalon történő böngészéskor gyűjti, megjelölve minden esetben a cél eléréséhez szükségszerűen megadandó adatokat. Ha nem kívánja megadni ezen adatokat, akkor nem férhet hozzá a honlap egyes funkcióihoz, szolgáltatásaihoz. Az opcionálisan megadandó adatok gyűjtése a felhasználói igények megismerését, a honlap és szolgáltatások fejlesztését szolgálja.

A Tulajdonos minden intézkedést megtesz, hogy az általa kezelt személyes adatok pontosak, naprakészek legyenek.

Adatkezelési célok és jogalapok

Az Adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célokból kezeli. Az egyes adatkezelések célja és jogalapja az alábbi:

Szerződéskötés, vásárlás és a szolgáltatás teljesítése: a megrendelések feldolgozása, a fizetés kezelése, a képzésekhez, digitális tartalmakhoz és közösségi felületekhez való hozzáférés biztosítása, a tanulói fiókok kezelése, a vizsgák és tanúsítványok adminisztrációja, valamint a szolgáltatással kapcsolatos kommunikáció. Az adatkezelés jogalapja a szerződés teljesítése, illetve a szerződés megkötését megelőző, az érintett kérésére történő lépések megtétele a GDPR 6. cikk (1) bekezdés b) pontja alapján.
Fizetés, számlázás, adózási és nyilvántartási kötelezettségek teljesítése: a fizetések lebonyolítása, bizonylatok és számlák kiállítása, valamint a kapcsolódó adó- és nyilvántartási kötelezettségek teljesítése. Az adatkezelés jogalapja részben a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja, részben az Adatkezelőre vonatkozó jogi kötelezettségek teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.
Ügyfélszolgálat és kapcsolattartás: kérdések, technikai problémák, panaszok és egyéb megkeresések kezelése. Az adatkezelés jogalapja a szerződés teljesítése, illetve az Adatkezelő jogos érdeke a hatékony ügyfélkommunikáció és a megkeresések dokumentálása a GDPR 6. cikk (1) bekezdés b), illetve f) pontja alapján.
Workshopok, webináriumok és egyéb események lebonyolítása: regisztrációk kezelése, csatlakozási információk és az eseményhez közvetlenül kapcsolódó emlékeztetők megküldése. Az adatkezelés jogalapja az érintett által kért szolgáltatás teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján. Az eseménytől független későbbi marketingkommunikáció kizárólag külön hozzájárulás alapján történik.
Hírlevél és közvetlen üzletszerzés: szakmai tartalmak, hírek és ajánlatok küldése azok részére, akik ehhez kifejezetten hozzájárultak. Az adatkezelés jogalapja az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A hozzájárulás bármikor, indokolás nélkül visszavonható.
Weboldal működtetése, biztonsága és hibajavítása: a weboldal technikai működésének biztosítása, visszaélések megelőzése, informatikai biztonság és hibakeresés. Az adatkezelés jogalapja az Adatkezelő jogos érdeke a biztonságos és megfelelően működő online szolgáltatás fenntartásához a GDPR 6. cikk (1) bekezdés f) pontja alapján.
Statisztikai, analitikai és marketingcélú mérések: a weboldal használatának elemzése, a szolgáltatások fejlesztése, valamint a hirdetések eredményességének mérése. A nem feltétlenül szükséges sütik és hasonló technológiák használatának jogalapja az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Jogi igények kezelése: az Adatkezelő vagy harmadik személy jogi igényeinek előterjesztése, érvényesítése és védelme. Az adatkezelés jogalapja az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az alábbi személyes adatok kezelése történik:

Név
E-mail cím
Telefonszám
Számlázási adatok
Rendszer információk (IP-cím, rendszer verzió, felbontás, statisztika a honlapon megtekintett oldalakról, böngészési szokások, viselkedési mintázat)

Adatkezelés időtartama:

Hírlevél és direkt marketing célú adatkezelés esetén az adatokat a hozzájárulás visszavonásáig, a leiratkozásig vagy a marketingcélú adatkezelés más okból történő megszüntetéséig kezeljük.
Felhasználói és tanulói profiladatok esetén az adatokat a szolgáltatás fennállása alatt, illetve az utolsó bejelentkezéstől számított legfeljebb 4 évig kezeljük, kivéve, ha jogi kötelezettség vagy jogi igény érvényesítése hosszabb megőrzést indokol.
Szerződésekhez, vásárlásokhoz, fizetésekhez, számlázáshoz és az EU non-Union OSS rendszeréhez kapcsolódó nyilvántartásokat a tranzakció évének végétől számított 10 évig őrizzük meg.
Ügyfélszolgálati megkeresések és panaszok adatait az ügy lezárásáig, ezt követően pedig az alkalmazandó elévülési idő végéig őrizzük meg, ha azok jogi igény érvényesítéséhez vagy védelméhez szükségesek lehetnek.
Workshop- és eseményregisztrációk adatait az esemény lebonyolításáig és az ahhoz közvetlenül kapcsolódó kommunikáció lezárásáig kezeljük. Ha az érintett külön hírlevél-hozzájárulást is adott, az e-mail-cím marketingcélú kezelésére a hírlevélre vonatkozó megőrzési szabály alkalmazandó.
A sütik és hasonló technológiák útján kezelt adatok megőrzési idejét a mindenkor hatályos Cookie nyilatkozat tartalmazza.

Adattovábbítás feltételei

Az Adatkezelő az általa kezelt adatokat – a szükséges mértékben – továbbíthatja a következő területeken tevékenykedő, általa kijelölt személyek, valamint társaságok részére:

Adatfeldolgozás
Jogi képviselet
Jogviták kezelésére jogszabály alapján jogosult szervek
Követeléskezelés
Marketing
Számlázás
Webshopos vásárlás és bankkártyás fizetés

Adatfeldolgozók

Adatfeldolgozást végző vagy adatkezelést érintő cégek, személyek

Az adatok kezelését az Adatkezelő tulajdonosa és adatvédelmi kapcsolattartója, Rácz Gréta végzi. A tulajdonoson kívül más cégek is részt vesznek a szerződéses ügyfelek adatainak kezelésében, tárolásában.

Mely cégek kapcsolódnak az adatkezeléshez?

A Tulajdonos tevékenysége során az adatkezelésben érintett cégek:

Tárhely szolgáltató: MittuDomain Kft. 8500 Pápa, Huszár lakótelep 31 B lph. földszint 1 a., geza@onlinevagyok.hu
Online fizetés és számlázás: Stripe Payments Canada, Ltd. és Stripe, LLC. A Stripe a fizetések feldolgozásában, a számlázási folyamatban, a csalásmegelőzésben és a kapcsolódó pénzügyi nyilvántartások kezelésében vesz részt. Adatvédelmi tájékoztató: https://stripe.com/privacy; adatvédelmi központ: https://stripe.com/legal/privacy-center.
Webshopos rendelés fogadás, kezelés: WooCommerce Ireland Ltd.: 25 Herbert Place, Dublin 2, Dublin, Ireland, support@woocommerce.com – adatvédelmi nyilatkozat link, ÁSZF link
látogatók viselkedésének mérése a weboldal felhasználói élmény javításához: Google Inc.: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, további elérhetőségek, levelező rendszer, felhőben történő adat és fájl tárolás, online dokumentum kezelés, továbbá a hozzátartozó szolgáltatások: Google Drive, Google Docs, Google Search Console, Google Analytics, Google AdSense, Google AdWords, YouTube, Blogger, Chrome böngésző támogatása – Google adatvédelme és adatvédelmi elvei.
látogatók viselkedésének mérése a weboldal felhasználói élmény javításához: Meta Platforms Inc., 1601 Willow Road Menlo Park, CA 94025 United States, a Facebook, Instagram, Messenger és Facebook által kínált egyéb termékek, funkciók támogatása – adatkezelési szabályzat és adatvédelmi tisztviselő elérhetősége.
látogatók viselkedésének mérése a weboldal felhasználói élmény javításához: Hotjar Ltd: Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141 Malta, a Hotjar által kínált termékek, funkciók használata – adatkezelési szabályzat és ászf.
levelezőrendszer és e-mail-marketing: MailerLite Limited: Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland, a MailerLite által kínált termékek és funkciók használata – adatkezelési szabályzat és ÁSZF.
Közösségi és tagsági felület: CircleCo, Inc. A Circle a közösségi felület, a tagsági hozzáférés, a felhasználói profilok, a bejegyzések és a közösségi aktivitás kezelésében vesz részt. Adatvédelmi tájékoztató: https://circle.so/privacy.
Online találkozók, workshopok és webináriumok: Zoom Communications, Inc. A Zoom a regisztrációs és részvételi adatok, a technikai kapcsolódási adatok, valamint az érintett által az online eseményen megosztott tartalmak kezelésében vesz részt. Adatvédelmi tájékoztató: https://www.zoom.com/en/trust/privacy/privacy-statement/.

Speciális esetekben a szerződés tartalmazhat további adatfeldolgozó személyeket vagy cégeket.

Nemzetközi adattovábbítás és harmadik országban történő adatkezelés

Az Adatkezelő Kanadában bejegyzett gazdasági társaság, ezért az érintettek személyes adatai Kanadában is kezelhetők. Az Európai Bizottság Kanada kereskedelmi szervezetei tekintetében megfelelőségi határozatot fogadott el, az alkalmazandó kanadai adatvédelmi jogszabályok hatálya alá tartozó adatkezelések vonatkozásában.

Az Adatkezelő egyes adatfeldolgozói és szolgáltatói az Európai Gazdasági Térségen kívül, különösen Kanadában és az Amerikai Egyesült Államokban működhetnek, vagy ott is kezelhetnek adatokat. Amennyiben az adattovábbítás olyan harmadik országba történik, amelyre nem terjed ki európai bizottsági megfelelőségi határozat, az Adatkezelő az alkalmazandó adatvédelmi szabályoknak megfelelő garanciákat alkalmaz, így különösen az Európai Bizottság által elfogadott általános szerződési feltételeket, illetve adott esetben más érvényes adattovábbítási mechanizmust.

Az alkalmazott garanciákról és azok másolatának elérhetőségéről az érintett az info@fgnutrition.hu e-mail-címen kérhet további tájékoztatást.

Érintetti jogok és jogérvényesítés

Az érintett az alkalmazandó adatvédelmi jogszabályok keretei között jogosult:

hozzáférést kérni a rá vonatkozó személyes adatokhoz és tájékoztatást kérni azok kezeléséről;
kérni pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését;
kérni személyes adatainak törlését, ha az adatkezelésnek nincs további jogszerű indoka;
kérni az adatkezelés korlátozását;
tiltakozni a jogos érdeken alapuló adatkezelés, valamint a közvetlen üzletszerzés céljából végzett adatkezelés ellen;
az általa rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérni azok másik adatkezelő részére történő továbbítását, ha az adathordozhatóság feltételei fennállnak;
a hozzájárulását bármikor, a visszavonást megelőző adatkezelés jogszerűségének érintése nélkül visszavonni;
panaszt benyújtani az illetékes adatvédelmi felügyeleti hatósághoz, valamint bírósági jogorvoslatot igénybe venni.

Az Adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Az érintetti kérelmek az info@fgnutrition.hu e-mail-címre küldhetők. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja. Szükség esetén, a kérelem összetettségére és a kérelmek számára tekintettel ez a határidő további két hónappal meghosszabbítható, amelyről az érintettet az első hónapon belül tájékoztatjuk.

Az érintett panasszal fordulhat különösen a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. A Hatóság címe: 1055 Budapest, Falk Miksa utca 9-11.; levelezési címe: 1363 Budapest, Pf. 9.; e-mail-címe: ugyfelszolgalat@naih.hu; weboldala: https://naih.hu/.

Kiskorúak és korlátozottan cselekvőképes személyes adatainak védelme

GR EDUCATION & CONSULTING LLP internetes weboldala, valamint megjelenéseinek tartalma többnyire nem 16 év alatti kiskorúak részére szól. Nem kezelünk és nem gyűjtünk 16 év alatti gyermekekről személyes adatokat igazolható szülői vagy gondviselői hozzájárulás nélkül. Szülei vagy gondviselői kérhetik a gyermekre vonatkozó adatok kiadását, törlését. Ha az Adatkezelő számára az adatkezelés, adatfeldolgozás folyamán válik nyilvánvalóvá az életkor, abban az esetben a szülői hozzájárulás beszerzése céljából az adatok felhasználhatók.

Törvényes képviselő hozzájárulása szükséges cselekvőképtelen és korlátozottan cselekvőképes kiskorú személy nyilatkozatához, kivéve a mindennapi életben tömegesen előforduló regisztrációt célzó és különösebb megfontolást nem igénylő szolgáltatásrészeket.

Cookie-k (sütik) kezelése

A Cookie nyilatkozatban olvashat bővebben a sütik (cookie-k) kezeléséről.

Fogalmak

Adatfeldolgozó: természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, például: gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás, megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés, egyéb módon történő hozzáférhetővé tétel, összehangolás, összekapcsolás, korlátozás, törlés, megsemmisítés

Adattovábbítás: az Adatkezelő által kezelt személyes adatok harmadik személyek számára történő hozzáférhetővé tétele

Adatvédelmi incidens: a biztonság sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi

Azonosítható természetes személy: természetes személy, aki közvetlen vagy közvetett módon, valamely azonosító, például: név, azonosító szám, helymeghatározó adat, online azonosító, fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható

Címzett: természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e

Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez

Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy

Felhasználók: az Adatkezelő által üzemeltetett, https://fgnutrition.hu/ weboldalon és az ott meghatározott egyéb címeken elérhető weboldalak látogatói

Harmadik fél: természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (cím: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; weboldal: https://naih.hu/)

Partner/Ügyfél: természetes személy, aki az Adatkezelővel nem weboldalon köt szerződést termék értékesítésére vagy szolgáltatás nyújtására

Személyes adat: az érintettre vonatkozó bármely információ

Szolgáltatás: az Adatkezelő által Ügyfelei, Partnerei és Felhasználói részére a weboldalon vagy egyéb módon nyújtott, a weboldalon részletezett termékértékesítési és egyéb szolgáltatások

Weboldal: az Adatkezelő által üzemeltetett, https://fgnutrition.hu/ címen és az ott meghatározott egyéb címeken elérhető weboldalak