Adatkezelési tájékoztató
Az iskolaszovetkezet.hu weboldal látogatói és felhasználói részére.
1. Az adatkezelő
A jelen tájékoztató a Schönherz Iskolaszövetkezet által működtetett iskolaszovetkezet.hu weboldalhoz kapcsolódó személyesadat-kezelésekről nyújt tájékoztatást az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) alapján.
| Adatkezelő | Schönherz Iskolaszövetkezet |
|---|---|
| Székhely | 1115 Budapest, Bartók Béla út 152/H |
| Cégjegyzékszám | 01-02-054699 |
| Adószám | 12047244-2-43 |
| Általános e-mail | info@iskolaszovetkezet.hu |
| Adatvédelmi kapcsolat | adatkezelo@schonherz.hu |
| Weboldal | https://iskolaszovetkezet.hu |
Az iskolaszovetkezet.hu weboldalon megadott személyes adatok tekintetében az adatkezelő a Schönherz Iskolaszövetkezet. A Schönherz Informatikai Stúdió Kft. e weboldal személyes adataihoz nem fér hozzá.
2. Adatfeldolgozók
Az Adatkezelő a weboldal működtetéséhez az alábbi adatfeldolgozókat, illetve szolgáltatókat veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai alapján, a szolgáltatás nyújtásához szükséges mértékben kezelhetik.
| Webfejlesztés és karbantartás | Pető András egyéni vállalkozó (Drew Systems), 2800 Tatabánya, Puskin utca 4.; adószám: 48184207-1-31; EV nyilvántartási szám: 58467974; e-mail: andras@drewsystems.hu. A fejlesztési és karbantartási feladatok ellátásához szükséges mértékben technikailag hozzáférhet a weboldalon kezelt személyes adatokhoz. A weboldal heti biztonsági mentései a Drew Systems Google Drive tárhelyére kerülnek, ahol legfeljebb 90 napig maradnak meg. |
|---|---|
| Biztonsági mentések tárolása | Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Írország – Google Workspace (Google Drive). A Drew Systems által a biztonsági mentések tárolására igénybe vett felhőtárhely-szolgáltatás. |
| Tárhelyszolgáltatás | Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország; e-mail: info@hetzner.com; cégjegyzékszám: HRB 6089. |
| Webanalitika | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország – Google Analytics 4 és Google Tag Manager. |
| Hírlevélküldés | The Rocket Science Group LLC d/b/a Mailchimp, 405 North Angier Ave. NE, Atlanta, GA 30308, Amerikai Egyesült Államok. A hírlevél-feliratkozások nyilvántartása és a hírlevelek kiküldése. A szolgáltató megfelel az EU-USA adatvédelmi keretrendszernek (EU-U.S. Data Privacy Framework). |
| E-mail szolgáltatás | Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin D18 P521, Írország – Microsoft 365 Exchange Online. Az info@iskolaszovetkezet.hu postafiók ezen a szolgáltatáson működik, a weboldal űrlapértesítései ebbe a postafiókba érkeznek. |
| Tranzakciós levélküldés | Sendinblue SAS (Brevo), 17 rue Salneuve, 75017 Párizs, Franciaország; cégjegyzékszám: RCS Paris 498 019 298. A weboldal űrlapértesítéseinek és a beküldőknek szóló visszaigazoló leveleknek a kiküldése. A szolgáltató az adatokat az Európai Unióban tárolja. |
3. Céges kapcsolatfelvétel
| Adatkezelés célja | Céges érdeklődések fogadása és megválaszolása, a diákfoglalkoztatási igény megismerése, kapcsolatfelvétel és egyeztetés. |
|---|---|
| Kezelt adatok | Cégnév; kapcsolattartó neve; e-mail-cím; telefonszám; keresett munkakör; keresett létszám; munkavégzés helye; egyéb megjegyzés. |
| Jogalap | Az érintett hozzájárulása [GDPR 6. cikk (1) a)], illetve szerződés megkötését megelőző intézkedések esetén a GDPR 6. cikk (1) b) pontja. |
| Címzettek | A Schönherz Iskolaszövetkezet megkeresések kezelésére jogosult munkatársai és a szükséges technikai adatfeldolgozók. |
| Adatok beérkezése | info@iskolaszovetkezet.hu |
| Tárolás a weboldalon | A megkeresés adatai a weboldal adatbázisában is tárolásra kerülnek, a beküldés időpontjával, a hozzájárulás időpontjával és annak az oldalnak a címével, amelyről a megkeresés érkezett. |
| Visszaigazolás | A megadott e-mail-címre a beküldésről automatikus visszaigazoló levél érkezik. |
| Megőrzési idő | Az ügy lezárását vagy az utolsó érdemi kapcsolatfelvételt követő 1 év. Ha a megkeresésből szerződéses kapcsolat jön létre, a további adatkezelésre az adott jogviszonyra irányadó megőrzési szabályok alkalmazandók. A weboldal adatbázisában tárolt példány a beküldéstől számított 1 év elteltével automatikusan törlésre kerül. |
| Adatszolgáltatás | Önkéntes; a kötelező mezők hiányában a megkeresés nem küldhető el vagy nem válaszolható meg megfelelően. |
4. Diákmunkát keresők kapcsolatfelvétele
| Adatkezelés célja | A diákmunkát kereső személy igényeinek megismerése, valamint a diákmunkalehetőségekkel kapcsolatos kapcsolatfelvétel és egyeztetés. |
|---|---|
| Kezelt adatok | E-mail-cím; életkor; település; keresett munka típusa; munkavégzés tervezett időszaka; egyéb megjegyzés. |
| Jogalap | Az érintett hozzájárulása [GDPR 6. cikk (1) a)], illetve szerződéskötést megelőző egyeztetés esetén a GDPR 6. cikk (1) b) pontja. |
| Címzettek | A Schönherz Iskolaszövetkezet megkeresések kezelésére jogosult munkatársai és a szükséges technikai adatfeldolgozók. |
| Adatok beérkezése | info@iskolaszovetkezet.hu |
| Tárolás a weboldalon | A megkeresés adatai a weboldal adatbázisában is tárolásra kerülnek, a beküldés időpontjával, a hozzájárulás időpontjával és annak az oldalnak a címével, amelyről a megkeresés érkezett. |
| Visszaigazolás | A megadott e-mail-címre a beküldésről automatikus visszaigazoló levél érkezik. |
| Megőrzési idő | Az adatfelvételtől vagy az utolsó érdemi kapcsolatfelvételtől számított 6 hónap. A weboldal adatbázisában tárolt példány a beküldéstől számított 6 hónap elteltével automatikusan törlésre kerül. |
5. Hírlevél-feliratkozás
A weboldalon a látogató önkéntesen feliratkozhat az iskolaszövetkezeti foglalkoztatással kapcsolatos szakmai hírekre, új tartalmakra és tájékoztatókra.
| Kezelt adatok | E-mail-cím, a feliratkozás és a megerősítés időpontja, valamint a megerősítéskor használt IP-cím. |
|---|---|
| Adatkezelés célja | Hírlevelek és szakmai elektronikus tájékoztatók küldése. |
| Jogalap | Az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) a)]. |
| Adatfeldolgozó | The Rocket Science Group LLC d/b/a Mailchimp (lásd a 2. pontot). |
| Feliratkozás módja | A feliratkozás az iskolaszovetkezet.hu saját űrlapján történik. A megadott e-mail-cím közvetlenül a hírlevélküldő rendszerbe kerül, a weboldal nem tárolja. A feliratkozás a megadott címre küldött megerősítő levélben lévő hivatkozással válik érvényessé. A weboldalról érkező feliratkozók „iskolaszovetkezet.hu” címkét kapnak. |
| Megőrzési idő | A hozzájárulás visszavonásáig vagy a hírlevélről történő leiratkozásig. A hozzájárulás megtörténtének és visszavonásának igazolásához szükséges minimális adatok a jogi igények érvényesíthetőségéhez szükséges ideig megőrizhetők. |
| Leiratkozás | A hírlevélben található leiratkozási lehetőséggel vagy az adatkezelo@schonherz.hu címen. |
6. Kalkulátorok használata
A weboldalon elérhető kalkulátorok tájékoztató jellegű számításokat végeznek. A kalkulátorok használatához e-mail-cím megadása nem szükséges, és a kalkuláció eredménye e-mailben nem kerül megküldésre.
Amennyiben a számításhoz megadott adatok nem kerülnek mentésre vagy azonosított, illetve azonosítható személyhez kapcsolásra, a kalkulátor használata önmagában nem jelent személyesadat-kezelést. A kalkulátor használatához kapcsolódó statisztikai események a webanalitikai adatkezelés körében kezelhetők.
7. Technikai és biztonsági naplóadatok
| Adatkezelés célja | A weboldal biztonságos, stabil és megfelelő működésének biztosítása, hibák feltárása, visszaélések megelőzése és informatikai biztonság. |
|---|---|
| Kezelt adatok | A technikai konfigurációtól függően IP-cím, hozzáférés időpontja, kért erőforrás, böngésző- és eszközadatok, hibakódok és egyéb naplóadatok. |
| Jogalap | Az Adatkezelő weboldalbiztonsághoz és üzemeltetéshez fűződő jogos érdeke [GDPR 6. cikk (1) f)]. |
| Adatfeldolgozó | Hetzner Online GmbH; a szükséges mértékben Drew Systems, valamint a biztonsági mentések tárolásánál a Google Cloud EMEA Limited (Google Drive). |
| Biztonsági mentések | A tárhelyszolgáltatás keretében napi biztonsági mentés készül, amely legfeljebb 14 napig érhető el. Emellett a weboldalról hetente biztonsági mentés készül, amelyet a Drew Systems a Google Drive tárhelyén legfeljebb 90 napig őriz meg. A mentésekben a már törölt adatok a mentés megőrzési idejének lejártáig maradhatnak meg. |
| Naplóadatok megőrzése | A tárhelyszolgáltató webszerver-naplói (IP-cím, időpont, kért oldal, böngésző- és eszközadatok, hibakódok) 7 napig érhetők el. A weboldal biztonsági bővítménye (Kadence Security) a biztonsági eseményeket, például a sikertelen bejelentkezési kísérleteket és kitiltásokat, az érintett IP-címmel együtt 60 napig őrzi meg. Az űrlapok visszaélés elleni védelme a beküldő IP-címéből képzett kivonatot 10 percig tárolja. A weboldal által kiküldött levelek naplója (címzett, tárgy, a levél tartalma) 6 hónapig kerül megőrzésre. Az Exchange Online levélfolyam-nyomkövetési adatai 90 napig kerülnek megőrzésre. |
8. Google Analytics 4 és Google Tag Manager
A weboldal látogatottságának és használatának elemzésére Google Analytics 4 (GA4), a mérési címkék technikai kezelésére Google Tag Manager (GTM) használható.
| Adatkezelés célja | Látogatottsági statisztikák készítése, a weboldal tartalmainak és funkcióinak használati elemzése, valamint a weboldal fejlesztése. |
|---|---|
| Szolgáltató | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. |
| Jogalap | Az érintett hozzájárulása [GDPR 6. cikk (1) a)] a nem feltétlenül szükséges analitikai technológiák tekintetében. |
| Hozzájárulás kezelése | A weboldal Google Consent Mode használatával kezeli az analitikai hozzájárulást. A látogató a cookie-beállításokban bármikor módosíthatja vagy visszavonhatja hozzájárulását. A Google Tag Manager a Google Analytics mérést csak az analitikai hozzájárulás megadása után indítja el. A Google-jelek (Google signals) funkció nincs bekapcsolva. |
| Adatmegőrzés | 14 hónap. |
9. Sütik és hasonló technológiák
A weboldal a működéséhez szükséges, valamint – a látogató hozzájárulása esetén – statisztikai célú sütiket és hasonló technológiákat alkalmazhat. A nem feltétlenül szükséges technológiák csak a látogató hozzájárulását követően alkalmazhatók.
A látogató a cookie banner segítségével adhat vagy tagadhat meg hozzájárulást, és korábbi választását később is módosíthatja. A weboldalon alkalmazott sütik részletes listáját a cookie-beállítások tartalmazzák.
A weboldalon jelenleg az alábbi sütik kerülnek alkalmazásra:
mhcookie
| Szolgáltató | iskolaszovetkezet.hu |
|---|---|
| Cél | A sütibeállítás (hozzájárulás vagy elutasítás) megjegyzése |
| Kategória | Szükséges |
| Élettartam | 6 hónap, az összes süti elfogadása esetén 12 hónap |
| Mikor jön létre | A látogató döntésekor |
_ga
| Szolgáltató | Google (Google Analytics 4) |
|---|---|
| Cél | A látogatók megkülönböztetése |
| Kategória | Statisztikai |
| Élettartam | 2 év |
| Mikor jön létre | Csak hozzájárulás után |
_ga_H3WHEF7LQL
| Szolgáltató | Google (Google Analytics 4) |
|---|---|
| Cél | A munkamenet állapotának megőrzése |
| Kategória | Statisztikai |
| Élettartam | 2 év |
| Mikor jön létre | Csak hozzájárulás után |
A weboldal kezelői a bejelentkezéskor a WordPress működéséhez szükséges bejelentkezési sütiket kapják, ezek a látogatóknál nem jönnek létre.
10. Nemzetközi adattovábbítás
Egyes adatfeldolgozók és szolgáltatók – különösen a Mailchimp és a Google szolgáltatásai – igénybevétele során személyes adatok Európai Gazdasági Térségen kívüli továbbítására is sor kerülhet. A Mailchimp esetében ez az EU-USA adatvédelmi keretrendszer alapján történik. Ilyen adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek és megfelelő garanciák mellett történhet. A tranzakciós levélküldést végző Brevo az adatokat az Európai Unióban tárolja.
11. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, és védi az adatokat különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés vagy sérülés ellen. A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek ez feladataik ellátásához szükséges.
12. Az érintettek jogai
Az érintett a GDPR-ban meghatározott feltételek szerint jogosult:
- hozzáférést kérni a róla kezelt személyes adatokhoz;
- kérni a pontatlan személyes adatok helyesbítését;
- a jogszabályban meghatározott esetekben kérni személyes adatainak törlését vagy az adatkezelés korlátozását;
- a feltételek fennállása esetén élni az adathordozhatósághoz való jogával;
- jogos érdeken alapuló adatkezelés esetén tiltakozni az adatkezelés ellen;
- hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Az érintetti kérelmek az adatkezelo@schonherz.hu címen nyújthatók be. Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszolja.
13. Jogorvoslat
Az érintett adatkezeléssel kapcsolatos kérdésével vagy kérelmével az Adatkezelőhöz fordulhat. Ha úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi rendelkezéseket, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve bírósághoz fordulhat.
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Székhely | 1055 Budapest, Falk Miksa utca 9-11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Web | https://www.naih.hu |
14. A tájékoztató módosítása és hatálya
Az Adatkezelő jogosult a jelen tájékoztatót módosítani, különösen akkor, ha a weboldal funkciói, az alkalmazott technológiák, az adatfeldolgozók vagy a vonatkozó jogszabályi környezet megváltozik. A mindenkor hatályos változat az iskolaszovetkezet.hu weboldalon érhető el.
Hatálybalépés: [A PUBLIKÁLÁS DÁTUMA]