Jogi tájékoztatás
Adatkezelési tájékoztató
Tájékoztató a BDAT Solutions Kft. felnőttképzési szolgáltatásaival összefüggő adatkezelésről.
Jelen Adatkezelési tájékoztató ismerteti, hogy a BDAT Solutions Kft. („Társaság”, „mi”) hogyan kezeli azoknak a természetes személyeknek („Ön”) a személyes adatait, akik a Bdat.ACADEMY weboldalával (bdatacademy.hu, bdat.academy) és képzési szolgáltatásaival kapcsolatba lépnek. A tájékoztató az általános adatvédelmi rendelet (GDPR) 13. cikke szerinti információkat tartalmazza.
1. Az adatkezelő
BDAT Solutions Kft.
Székhely: 1211 Budapest, Kossuth Lajos utca 48–50.
Cégjegyzékszám: 01-09-377435 · Közösségi adószám: HU28960546
E-mail: connect@bdat.academy
Adatvédelmi kapcsolattartó: Sulok Gábor, adatvédelmi tisztviselő (DPO), info@bdatsolutions.com.
2. Milyen adatokat kezelünk, milyen célból és milyen jogalapon
| Tevékenység | Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Jelentkezés nyílt képzésre, várólista | név, e-mail-cím, telefonszám, cégnév (nem kötelező), megjegyzés (nem kötelező), a választott képzés és időpont | a jelentkezés feldolgozása, a helyfoglalás visszaigazolása, a képzéssel kapcsolatos egyeztetés | szerződés előkészítése és teljesítése (GDPR 6. cikk (1) b) | a képzés lezárásáig, illetve az abból eredő igények elévüléséig (általános elévülési idő: 5 év); a számviteli bizonylatokat a számviteli törvény szerint 8 évig őrizzük |
| Ajánlatkérés zártkörű képzésre, általános kapcsolatfelvétel | név, e-mail-cím, telefonszám, cégnév, az üzenet tartalma | a megkeresés megválaszolása, ajánlat készítése | szerződés előkészítése (6. cikk (1) b); egyéb megkeresésnél a válaszadáshoz és az üzleti kapcsolattartáshoz fűződő jogos érdekünk (6. cikk (1) f) | a megkeresés lezárásáig, ajánlat esetén annak érvényességéig, szerződés esetén a fentiek szerint |
| Önálló tempójú (AI CERTs) kurzus megrendelése | név, e-mail-cím, cégnév és számlázási adatok, a választott kurzus | a megrendelés teljesítése és a tananyaghoz való hozzáférés beállítása a partner platformján | szerződés teljesítése (6. cikk (1) b) | a szerződéses igények elévüléséig; számviteli bizonylatok 8 évig |
| Vizsga, tanúsítvány | a résztvevő neve, e-mail-címe, a vizsga adatai | a képzés árában foglalt vizsga vagy vizsgavoucher megszervezése a tanúsító szervezetnél | szerződés teljesítése (6. cikk (1) b) | a vizsga lebonyolításáig, illetve a tanúsítványhoz kapcsolódó igények elévüléséig |
| Hírlevél, képzési értesítők | név, e-mail-cím | tájékoztatás új képzésekről és időpontokról | hozzájárulás (6. cikk (1) a), amely bármikor visszavonható | a hozzájárulás visszavonásáig |
| A weboldal működtetése és védelme | IP-cím, böngésző- és eszközadatok, a kérés időpontja, a botellenőrzés eredménye | a weboldal kiszolgálása, gyorsítása, támadások és automatizált visszaélések elleni védelem | jogos érdek (6. cikk (1) f) | a biztonsági cél eléréséhez szükséges rövid ideig, a szolgáltató technikai naplózási gyakorlata szerint |
A jelentkezéshez és az ajánlatkéréshez a táblázatban nem kötelezőként nem jelölt adatok megadása szükséges; nélkülük a kérést nem tudjuk teljesíteni. Az önálló tempójú kurzusnál és a vizsgánál a résztvevő nevének és e-mail-címének átadása a hozzáférés, illetve a vizsga megszervezésének feltétele; enélkül a szolgáltatást nem tudjuk teljesíteni. A hírlevélre való feliratkozás a jelentkezéstől független, külön hozzájárulás.
Ha a jelentkezést vagy a megrendelést a munkáltató adja le, a résztvevők nevét és e-mail-címét a munkáltatótól kapjuk meg, és kizárólag a képzés, illetve a vizsga megszervezésére használjuk. Kérjük a megrendelőt, hogy a résztvevőket erről a tájékoztatóról értesítse.
3. Adatfeldolgozók és címzettek
Az adatokat az alábbi szolgáltatók segítségével, adatfeldolgozási szerződés alapján kezeljük:
- Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA): a weboldal tárhelye és tartalomkézbesítése, a jelentkezések tárolása és a botvédelem (Turnstile). A Cloudflare a weboldal működtetése és biztonsága érdekében technikai adatokat, például IP-címet kezel.
- Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Párizs, Franciaország): tranzakciós e-mailek (visszaigazolások) és hírlevelek küldése.
- Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország): levelezés és irodai dokumentumkezelés (Microsoft 365).
Az alábbi szervezetek nem a mi megbízásunkból, hanem önálló adatkezelőként, a saját szabályaik szerint kezelik a tőlünk kapott adatokat, a szolgáltatás teljesítéséhez szükséges körben:
- AI CERTs (Amerikai Egyesült Államok): az önálló tempójú AI-kurzusok tananyagát és vizsgáját a partner saját online platformja biztosítja. A hozzáférés beállításához a résztvevő nevét és e-mail-címét átadjuk; a platformon a partner saját adatkezelési szabályai is érvényesek. Erről a megrendelés előtt a kurzus oldalán külön tájékoztatunk.
- The Open Group és PeopleCert (és az általuk megbízott vizsgaközpont): az akkreditált TOGAF® és ITIL® vizsgák, vizsgavoucherek kiállítása és a tanúsítványok kiadása.
Ezenkívül személyes adatot csak jogszabályi kötelezettség alapján vagy az Ön kifejezett hozzájárulásával adunk át harmadik félnek.
4. Sütik és hasonló technológiák
A weboldal jelenleg nem használ statisztikai vagy marketingcélú sütit, és nem alkalmaz látogatókövetést. A működéshez szükséges technikai adatokat (például a botellenőrzéshez) a Cloudflare a saját rendszerében kezeli. Ha a jövőben mérő- vagy hirdetési eszközt vezetünk be, azt csak az Ön előzetes hozzájárulásával tesszük: az oldalon sütisáv jelenik meg, amelyen dönthet, és ezt a tájékoztatót is frissítjük.
5. Adattovábbítás harmadik országba
A fenti szolgáltatók és címzettek közül a Cloudflare (adatfeldolgozó), valamint az AI CERTs és a tanúsító szervezetek (önálló adatkezelők) az Európai Gazdasági Térségen kívül, például az Amerikai Egyesült Államokban is kezelhetnek adatot. Adatot csak a GDPR V. fejezetében előírt feltételek mellett továbbítunk (az Európai Bizottság megfelelőségi határozata vagy általános adatvédelmi kikötések alapján); az adott továbbítás jogalapjáról és garanciáiról kérésre tájékoztatást adunk.
6. Az Ön jogai
- Hozzáférés: tájékoztatást kérhet arról, hogy milyen személyes adatait kezeljük, és másolatot kérhet róluk.
- Helyesbítés: kérheti a pontatlan vagy hiányos adatok javítását.
- Törlés: kérheti adatai törlését, ha az adatkezelésnek már nincs jogalapja vagy célja.
- Korlátozás: bizonyos esetekben kérheti az adatkezelés korlátozását.
- Adathordozhatóság: a szerződésen vagy hozzájáruláson alapuló adatait tagolt, géppel olvasható formátumban megkaphatja.
- Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: a hírlevélről bármikor leiratkozhat a levél láblécében található linkkel vagy e-mailben; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Kérését az adatvédelmi kapcsolattartónak (info@bdatsolutions.com) vagy a connect@bdat.academy címre küldheti; egy hónapon belül válaszolunk, összetett vagy nagyszámú kérés esetén ez a határidő legfeljebb két hónappal meghosszabbítható, amiről Önt tájékoztatjuk.
7. Jogorvoslat
Ha úgy ítéli meg, hogy adatait jogsértően kezeljük, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu), a lakóhelye szerinti tagállam felügyeleti hatóságánál, vagy bírósághoz fordulhat.
8. Adatbiztonság
A Társaság ISO/IEC 27001:2022 szabvány szerint tanúsított információbiztonsági irányítási rendszert működtet (tanúsító: TAM CERT). Az adatokat titkosított kapcsolaton keresztül továbbítjuk, a hozzáférést szerepkörökhöz kötjük, és a jelentkezési adatokat a weboldal publikus tartalmától elkülönített, hozzáférés-védett adatbázisban tároljuk.
Információbiztonsági szabályzatunk itt tekinthető meg: Információbiztonsági szabályzat (PDF).
9. A tájékoztató módosítása
A tájékoztatót a szolgáltatások és a jogszabályok változásával frissítjük. A hatályos változat mindig ezen az oldalon érhető el. Utolsó frissítés: 2026-09-07.