Adatvédelmi szabályzat
Vocational Education Training S.R.L. (a továbbiakban: „mi”, „cégünk”) az adatkezelő a vetdesign-erasmus.eu weboldalon. Az alábbiakban ismertetjük, milyen személyes adatokat gyűjtünk ezen az oldalon, miért dolgozzuk fel azokat, kivel osztjuk meg, és hogyan védjük.
Milyen adatokat gyűjtünk
Kapcsolatfelvételi és regisztrációs űrlapok: Amikor használja kapcsolatfelvételi űrlapunkat, vagy csatlakozik szakmai hálózatunkhoz, gyűjtjük az Ön által megadott információkat (pl. név, e-mail cím, ország, cég/intézmény, szerepkör, valamint bármilyen üzenet vagy felmérésre adott válasz). Amikor feliratkozik hírlevelünkre, gyűjtjük e-mail címét (és az esetlegesen megadott nevét).
Automatikus adatok: Technikai adatokat is gyűjtünk, amikor felkeresi az oldalt (például IP-cím, böngésző típusa és eszközinformációk) sütik és hasonló technológiák (pl. Google Analytics és Google reCAPTCHA) segítségével. Ezek segítenek megérteni az oldal használatát és védekezni a spam ellen.
Minden gyűjtött adat kizárólag a megadott célokra szolgál, és nem tartalmaz érzékeny adatokat, hacsak Ön önkéntesen nem adja meg (pl. egy üzenetben). Nem értékesítjük személyes adatait.
Hogyan használjuk fel adatait
Érdeklődések megválaszolása: A kapcsolatfelvételi űrlap adatait arra használjuk, hogy megválaszoljuk kérdéseit és visszajelzéseit. E-mail címét arra használjuk, hogy híreket vagy forrásokat küldjünk, ha feliratkozott hírlevelünkre vagy frissítéseinkre.
Projektkoordináció: Mivel ez egy Erasmus+ projekt weboldala, az Ön adatait felhasználhatjuk arra, hogy bevonjuk Önt a projekttevékenységekbe (pl. projektanyagok küldése vagy visszajelzés kérése), ha ehhez hozzájárult. A releváns kapcsolattartási adatokat és visszajelzéseket megoszthatjuk Erasmus+ konzorciumi partnereinkkel (Romániában, Németországban, Olaszországban, Lengyelországban stb.) kizárólag a projekt adminisztrációja és terjesztése céljából. Minden partner elkötelezett az Ön adatainak GDPR szerinti védelme iránt.
Weboldal működtetése és fejlesztése: A Google Analytics-et (Consent Mode v2-vel) használjuk annak elemzésére, hogyan használják a látogatók az oldalt, és javítjuk annak tartalmát. A Google reCAPTCHA-t is használjuk a botok észlelésére, valamint a spam vagy visszaélések megakadályozására űrlapjainkon. Ezek a szolgáltatások az alábbiakban leírtak szerint dolgozzák fel az adatokat.
Marketing: Csak ha kifejezetten hozzájárul, alkalmi, projekttel kapcsolatos hírleveleket küldhetünk Önnek. Bármikor leiratkozhat (lásd az alábbi Jogok részt).
Sütik és analitika
Sütiket és hasonló technológiákat használunk az oldal működéséhez és használati adatok gyűjtéséhez. Csak akkor aktiválunk nem alapvető sütiket, miután hozzájárulását adta a süti bannerünkön keresztül. Például a Google Analytics sütiket (mint az _ga) csak az Ön hozzájárulásával állít be, és statisztikai elemzésre használják, nem alapvető az oldal működéséhez. Ezek az analitikai sütik nem gyűjtik az Ön személyazonosságát, és nem kerülnek beállításra, ha elutasítja. A Google Consent Mode v2-vel, ha elutasítja az analitikai sütiket, a Google csak összesített, nem azonosító adatokat rögzít (például időbélyegeket és hivatkozási információkat), és nem tárol személyes adatokat. A Google reCAPTCHA sütit állít be (pl. _grecaptcha), és elemzi az eszköz- és interakciós adatokat az emberek és a botok megkülönböztetésére. Ez feltétlenül szükségesnek minősül a spam elleni védelemhez. Ezt az oldal biztonságának fenntartásához fűződő jogos érdekünk alapján használjuk.
Az adatkezelés jogalapja
Hozzájárulás: Az űrlapadatok feldolgozásához és hírlevelek küldéséhez az Ön kifejezett hozzájárulására támaszkodunk. Például a GDPR megköveteli, hogy kérjünk és szerezzünk kifejezett hozzájárulást, mielőtt személyes adatait e célokra feldolgoznánk. E célból hozzájárulási jelölőnégyzeteket talál űrlapjainkon és a süti bannerünkön. Hozzájárulását bármikor visszavonhatja (lásd az alábbi Az Ön jogai részt).
Jogos érdekek: Bizonyos technikai adatokat feldolgozunk és biztonsági funkciókat (például analitika és reCAPTCHA) működtetünk jogos üzleti érdekünk alapján, az oldal működőképességének és védelmének fenntartása érdekében, amennyiben ez nem sérti az Ön adatvédelmi jogait. Gondosan korlátozzuk ezeket a folyamatokat: például nem tárolunk teljes IP-címeket a Google Analytics-szel.
Jogi kötelezettségek: Feldolgozhatunk bizonyos személyes adatokat jogi követelmények teljesítése érdekében (például tranzakciók vagy kommunikációk nyilvántartásának vezetése törvényes időtartamra).
Adatmegosztás és harmadik felek
Nem értékesítjük személyes adatait senkinek.
Szolgáltatók: Megbízható harmadik féltől származó szolgáltatásokat használunk adatfeldolgozási megállapodások alapján. Ide tartozik: a Google LLC (Analytics és reCAPTCHA céljából), amely szabványos szerződéses záradékok és az új EU–USA Adatvédelmi Keretrendszer alapján továbbíthat adatokat az EU-n kívülre; a CookieYes (hozzájárulás-kezelő platformunk), amely tárolja a süti preferenciáit; és e-mail/hírlevél szolgáltatónk (ha van), amely az Ön kapcsolattartási adatait tárolja frissítések küldéséhez. Ezen adatfeldolgozók mindegyike GDPR-kompatibilis.
Erasmus+ partnerek: EU által finanszírozott projektként megoszthatjuk a szükséges személyes adatokat projektpartnerekkel (más EU-országokban) kommunikációs, együttműködési és jelentéstételi célokra. Például, ha kérte, hogy részt vegyen egy projekt rendezvényen, vagy visszajelzést adott, a releváns információk megoszthatók projektkonzorciumunkkal. Minden partner betartja a titoktartást, és adatait kizárólag a projekt keretében megállapodott célokra használja fel.
Jogi közzététel: Megoszthatunk adatokat, ha azt törvény írja elő (pl. bírósági végzés, rendelet), vagy a jogok és a biztonság védelme érdekében.
Adatmegőrzés és biztonság
Megőrzés: Személyes adatait csak addig őrizzük meg, ameddig a fenti célokhoz szükséges. Például a hírlevél-feliratkozási adatokat addig tároljuk, amíg le nem iratkozik. Anonimizált formában tárolhatunk analitikai adatokat és minimális kapcsolattartási naplókat legfeljebb 2–3 évig jogos üzleti/jogi okokból, vagy ahogy azt törvény előírja (például pénzügyi nyilvántartásokat adóellenőrzés céljából meg kell őrizni).
Biztonság: Iparág-szabványos biztonsági intézkedéseket alkalmazunk adatai védelmére: ez magában foglalja az adatok titkosítását továbbítás közben (HTTPS/SSL), rendszereinkhez való hozzáférés korlátozását, biztonságos szerverek használatát és belső adatkezelési irányelvek betartását. Rendszeresen felülvizsgáljuk biztonságunkat az adatok biztonságának megőrzése érdekében.
Az Ön jogai
A GDPR értelmében jogai vannak személyes adataival kapcsolatban. Konkrétan joga van a következőkhöz:
Hozzáférés – kérni tőlünk, hogy erősítsük meg, milyen személyes adatokat tárolunk Önről, és kérni azok másolatát. (Például kérheti űrlapbeadványának vagy profiladatainak másolatát.)
Helyesbítés – kérni, hogy javítsuk vagy frissítsük az Önről tárolt pontatlan vagy hiányos adatokat.
Törlés – kérni személyes adatainak törlését (az „elfeledtetéshez való jog”), ha már nincs szükség rájuk az eredeti gyűjtési célokra, vagy jogellenesen kezelik őket.
Korlátozás – kérni tőlünk, hogy korlátozzuk adatainak felhasználását (például, ha vitatja az adatok pontosságát, kérheti, hogy azokat ne dolgozzuk fel, kivéve a tárolást).
Adathordozhatóság – kérni személyes adatainak másolatát strukturált, géppel olvasható formátumban, és/vagy átadni azokat egy másik adatkezelőnek, ha technikailag megvalósítható.
Tiltakozás – tiltakozni személyes adatainak feldolgozása ellen, különösen a közvetlen marketing és profilalkotás ellen. (Például kérheti, hogy ne küldjünk Önnek hírleveleket, vagy ne használjuk adatait bizonyos célokra.)
Hozzájárulás visszavonása – ha adatkezelésünk az Ön hozzájárulásán alapul, bármikor visszavonhatja ezt a hozzájárulást. A visszavonás után ezen az alapon leállítjuk adatainak feldolgozását.
Ezek a jogok a GDPR 15–21. cikkében szerepelnek. Ha kérelmet nyújt be, indokolatlan késedelem nélkül, és minden esetben egy hónapon belül (a törvényi előírásoknak megfelelően) intézkedünk. Korlátozott esetekben az időtartam további két hónappal meghosszabbodhat összetett kérelmek esetén; ebben az esetben értesítjük Önt.
Ha úgy véli, hogy nem tartottuk tiszteletben jogait, panaszt tehet Románia adatvédelmi hatóságánál, az ANSPDCP-nél (Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal). Az ANSPDCP kivizsgálhatja és három hónapon belül válaszol a panaszokra.
Kapcsolattartási adatok
Adatkezelő: Vocational Education Training S.R.L. (CUI: 45143990)
Cím: Strada Toamnei 14, 520073 Sfântu Gheorghe, Covasna, Románia.E-mail: Felveheti velünk a kapcsolatot a weboldal kapcsolatfelvételi űrlapján keresztül, vagy e-mailben az info [at] vetdesign-erasmus.eu címen bármilyen adatvédelmi kérdéssel vagy kérelemmel kapcsolatban. (Az Ön személyazonosságát ellenőrizzük adatai védelme érdekében.)
Adatvédelmi tisztviselő (ha van): Ha kineveztünk adatvédelmi tisztviselőt, elérhetősége a dpo@vetdesign-erasmus.eu (egyébként vegye fel a kapcsolatot a fenti e-mail címen).
Felügyeleti hatóság: Felveheti a kapcsolatot az ANSPDCP-vel ( https://www.dataprotection.ro ) is adatvédelmi jogaihoz kapcsolódó útmutatásért.