Adatkezelési tájékoztató

az imakademia.hu weblapon és azon keresztül megvalósuló adatkezelésekről

A Glósz és Társa Pénzügyi, Gazdasági, és Innovációs Tanácsadó Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő vagy Szolgáltató) tiszteletben tartja a weboldal látogatóinak és szolgáltatásait igénybe vevő ügyfeleinek személyhez fűződő jogait. Az Adatkezelő a megadott személyes adatokat bizalmasan, az Európai Unió Általános Adatvédelmi Rendeletével (GDPR – az Európai Parlament és a Tanács 2016/679 Rendelete), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv. ), valamint a kapcsolódó hazai és uniós jogszabályokkal összhangban kezeli. 

A jelen Adatvédelmi Tájékoztatót alkalmazó vállalkozás adatai:

Glósz és Társa Pénzügyi, Gazdasági, és Innovációs Tanácsadó Kft.

Székhely    1051 Budapest, Arany János utca 15. III. lph III./5.
Képviseli    Glósz Tibor Károly ügyvezető, Kissné Pap Krisztina ügyvezető, Glósz Andrea ügyvezető
Telefonszám    +36 1 302 4443
E-mail cím    glosz@glosz.hu
Weboldal    https://imakademia.hu
Cégjegyzékszám    01-09-469866
Adószám    12153095-2-41

A Glósz és Társa Kft., mint a weboldal üzemeltetője az adatkezelési és adatfeldolgozási műveletei során a GDPR 5. cikkében meghatározott alábbi alapelvek betartásával és figyelembevételével jár el (adatvédelmi irányelveink):

• Jogszerűség, tisztességes eljárás és átláthatóság: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végezzük.
• Célhoz kötöttség: A személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük és kezeljük.
• Adattakarékosság: Kizárólag olyan személyes adatokat kezelünk, amelyek az adatkezelés céljai szempontjából megfelelőek, relevánsak és a szükséges mértékre korlátozódnak.
• Pontosság: Törekszünk arra, hogy a kezelt adatok pontosak és naprakészek legyenek; a pontatlan adatokat haladéktalanul töröljük vagy helyesbítjük.
• Korlátozott tárolhatóság: A személyes adatokat csak a célok megvalósulásához szükséges ideig tároljuk.
• Integritás és bizalmas jelleg: Megfelelő technikai és szervezési intézkedésekkel garantáljuk az adatok biztonságát, védelmét a jogosulatlan kezeléssel, elvesztéssel vagy megsemmisüléssel szemben.
• Elszámoltathatóság: Az Adatkezelő felelős a fenti alapelveknek való megfelelésért, és képes e megfelelés igazolására.

A tevékenységünkre irányadó főbb jogszabályok

GDPR (Általános Adatvédelmi Rendelet): Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről;  

• Infotv.: Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;  
• Fktv. (Felnőttképzési törvény): A felnőttképzésről szóló 2013. évi LXXVII. törvény;
• Ptk.: A Polgári Törvénykönyvről szóló 2013. évi V. törvény;
• Eker. tv.: Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
• Grt.: A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény;
• Számv. tv.: A számvitelről szóló 2000. évi C. törvény;
• Fgytv.: A fogyasztóvédelemről szóló 1997. évi CLV. törvény;
• Katv.: A kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény;
• Mt.: A Munka Törvénykönyvéről szóló 2012. évi I. törvény;
• 1998. évi VI. törvény: Az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981. január 28-án kelt Egyezmény kihirdetéséről.

Az adatok forrása

Önről kezelt személyes adataink az alábbi forrásokból származhatnak:

1. Közvetlenül az érintettől (Öntől)
A személyes adatokat elsődlegesen Ön adja meg részünkre:

• Amikor kitölti a weboldalunkon található kapcsolati, ajánlatkérő vagy visszahívási űrlapokat;
• Amikor feliratkozik hírlevelünkre vagy szakmai tájékoztatónkra;
• Amikor jelentkezik valamely oktatásunkra, tanfolyamunkra vagy megrendeli szolgáltatásunkat.

2. Munkáltatótól, képviselőtől vagy harmadik féltől

• Munkáltatói / céges jelentkezés: Amennyiben a képzésre vagy szolgáltatásra az Ön munkáltatója vagy megbízója jelentkezteti Önt, az Ön személyes adatait (név, e-mail cím, beosztás, szakképzettségi adatok) a munkáltatója/képviselője bocsátja az Adatkezelő rendelkezésére.
• Ajándékozás vagy harmadik fél általi megrendelés: Amennyiben a szolgáltatást vagy a tanfolyami hozzáférést harmadik személy vásárolja meg az Ön részére, a kapcsolatfelvételhez szükséges adatokat a vásárló adja meg.

3. Automatizált adatgyűjtés a weboldal használata során

Amikor Ön meglátogatja az imakademia.hu weboldalt, a rendszereink technikai adatokat (pl. IP-cím, a látogatás időpontja, böngésző típusa, megtekintett aloldalak) gyűjtenek automatikusan a weboldal biztonságos működtetése, az IT-biztonság garantálása, valamint – az Ön előzetes hozzájárulása esetén – statisztikai és marketing célokból.

Harmadik személyek által megadott adatok és a hozzájárulás visszavonása

Jogosulatlanul átadott adatok törlése: Amennyiben bármely személyes adat (pl. jelentkezés vagy megrendelés) nem Öntől, és nem az Ön igazolt képviselőjétől érkezett – különösen, ha az adatátadás harmadik fél visszaélése vagy fiókbiztonsági hibája miatt történt –, a Glósz és Társa Kft. ennek észlelésekor, vagy az Ön erre vonatkozó jelzésére haladéktalanul törli a jogszerűtlenül átadott adatokat. Ez alól kivételt képez, ha az adatok további kezelése jogszabályi kötelezettség teljesítése, jogi igények előterjesztése/védelme, vagy az Ön vagy más személy létfontosságú érdekeinek védelme miatt elengedhetetlen.

Harmadik fél általi adatszolgáltatás jogalapja és törlése: Amennyiben az Ön adatait harmadik személy (pl. ajándékozó) adta meg, az adatkezelés az Ön hozzájárulásán alapszik. Ön ezt a hozzájárulást bármikor jogosult visszavonni. Ennek jelzése esetén a Glósz és Társa Kft. az adatokat haladéktalanul törli a rendszeréből, kivéve, ha az adatkezelésnek más törvényes jogalapja (pl. már kiállított számviteli bizonylat megőrzési kötelezettsége) áll fenn.

A Glósz és Társa Kft. az imakademia.hu honlapon az alábbiak alapján (cél, jogalap) gyűjti az adatait:

A https://imakademia.hu honlap cookie (süti) kezelése

A süti (cookie) egy olyan kisméretű adatfájl, amelyet a weboldal a látogató számítógépén vagy mobileszközén helyez el, és amelynek segítségével a webszerver felismeri a böngészőt. A sütik segítenek a weboldal hatékony működésében, a biztonság növelésében, a felhasználói élmény javításában és a látogatottsági statisztikák készítésében.

A sütik a böngésző beállításaiban bármikor letilthatók vagy törölhetők. A https://imakademia.hu weboldal által használt sütik közül a weboldal biztonságos és rendeltetésszerű működéséhez feltétlenül szükséges (munkamenet/session) sütik nem tilthatók le, mert ezek nélkül a weboldal egyes funkciói nem működnének. A statisztikai és marketing célú sütik használatához Ön a weboldalra történő belépéskor megjelenő süti-sávban (banner) adhatja meg vagy vonhatja vissza hozzájárulását.

A Google Analytics használata

Ez a honlap a Google Ireland Limited („Google”) által nyújtott Google Analytics 4 webelemző szolgáltatást használja. A Google Analytics úgynevezett „cookie-kat” (sütiket) – az Ön számítógépén vagy mobileszközén tárolt adatfájlokat – használ, amelyek elősegítik a weboldal használatának elemzését és a látogatottsági statisztikák készítését.

A sütik által generált, a weboldal használatára vonatkozó információk rendszerint a Google USA-beli szervereire kerülnek és ott tárolódnak. A Google Analytics 4 alapértelmezetten IP-anonimizálást alkalmaz, ami azt jelenti, hogy az Európai Unió tagállamain vagy az Európai Gazdasági Térség államain belül a látogatók IP-címe csonkolásra és névtelenítésre kerül, mielőtt az adatok a Google globális hálózatára vagy az USA-ba továbbítódnának.
Az Európai Unióból az Egyesült Államokba történő adattovábbítás jogi alapját az Európai Bizottság által elfogadott EU–US Data Privacy Framework (EU–USA Adatvédelmi Keretrendszer) biztosítja, amelynek keretében a Google LLC tanúsított szervezettként szerepel.

A weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra használja fel, hogy kiértékelje a weboldal használatát, jelentéseket állítson össze a weboldalon történő aktivitásokról, valamint a weboldal- és internethasználattal kapcsolatos egyéb szolgáltatásokat nyújtson az Adatkezelő részére. A Google Analytics keretében a böngészője által továbbított IP-címet a Google nem kapcsolja össze más adataival.

A Google Analytics sütik elhelyezése és az adategyűjtés az Ön előzetes, önkéntes hozzájárulásán alapul [GDPR 6. cikk (1) a) pont]. Ön a hozzájárulását a weboldalon található süti-beállítások (cookie banner) menüpontban bármikor szabadon módosíthatja vagy visszavonhatja. Emellett a Google Analytics adatgyűjtését megakadályozhatja a Google által biztosított böngésző bővítmény (plugin) letöltésével és telepítésével is: https://tools.google.com/dlpage/gaoptout?hl=hu

A Google adatkezelésével és hirdetési beállításaival kapcsolatos további tájékoztató az alábbi linken érhető el: https://policies.google.com/technologies/ads?hl=hu

 Közösségi média beépülő modulok és megosztási gombok

A weboldalunkon található beágyazott „Megosztás”, „Tetszik” vagy egyéb közösségi gombok (beépülő modulok / social pluginek) lehetővé teszik, hogy a látogató a weboldal tartalmait megossza a különböző közösségi hálózatokon (pl. Facebook, LinkedIn, X, stb.).

A beépülő modulok használata során – különösen, ha Ön rákatint a gombra, miközben be van jelentkezve az adott közösségi oldalra – a közösségi platform szolgáltatója összekapcsolhatja a weboldalunkon végzett böngészési tevékenységét az Ön közösségi profiljával.

Tájékoztatjuk, hogy a beépülő modulok által megvalósított adatgyűjtés és továbbítás tekintetében az Adatkezelő és az adott közösségi platform üzemeltetője együttes adatkezelőnek minősülnek. A közösségi szolgáltatók által ezt követően végzett önálló adatkezelésre és a sütik (cookie-k) használatára az adott platform saját adatvédelmi szabályzata az irányadó.

A nem elengedhetetlen közösségi sütik és modulok betöltődését Ön a weboldalunkon található süti-sávban (cookie banner), valamint a saját internetes böngészőjének beállításaiban bármikor korlátozhatja vagy letilthatja.

Konverziókövető és hirdetési analitikai eszközök (Google Ads, Meta Pixel, LinkedIn Insight Tag)

Az Adatkezelő a weboldalán hirdetési analitikai és konverziókövető szolgáltatásokat használ, így különösen a Google Ads (Google Ireland Ltd.), a Meta Pixel / Facebook Pixel (Meta Platforms Ireland Ltd.) és a LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company) technológiáit.

Az adatkezelés célja: A hirdetési kampányok hatékonyságának mérése (konverziókövetés), a hirdetésre kattintó és a weboldalra érkező látogatók statisztikai elemzése, valamint a weboldal látogatói részére célzott hirdetések megjelenítése harmadik felek platformjain (újracélzás / remarketing).

Működési mechanizmus: Amikor Ön egy hirdetésre kattintva vagy organikusan felkeresi a weboldalt, a fenti szolgáltatók kódjai (sütik / pixelek) kisméretű adatfájlokat helyeznek el az Ön böngészőjében vagy technikai eseményadatokat (pl. IP-cím, böngészőtípus, megtekintett aloldal, végrehajtott művelet/vásárlás) továbbítanak a szolgáltatók szervereire.

Azonosíthatóság és bizalmasság: Az Adatkezelő a konverziókövetési adatokból kizárólag összesített, névtelen (anonym) statisztikai jelentéseket kap (pl. hanyan kattintottak a hirdetésre és hányan töltöttek ki űrlapot), közvetlenül személyes azonosításra alkalmas adatokat az Adatkezelő nem lát. Ugyanakkor, ha Ön be van jelentkezve az adott szolgáltató (pl. Facebook, LinkedIn, Google) fiókjába, a szolgáltató összekapcsolhatja a weboldalunkon tett látogatását az Ön felhasználói profiljával.

Együttes adatkezelés: A Meta Pixel és a LinkedIn Insight Tag általi adatgyűjtés és továbbítás tekintetében az Adatkezelő és az érintett platformüzemeltető (Meta, LinkedIn) a GDPR 26. cikke alapján együttes adatkezelőnek minősülnek az adatfelvétel és -továbbítás szakaszában. A szolgáltatók általi ezt követő önálló adatverkezelésért a platformok önállóan felelnek.

Adatátvitel az Európai Unión kívülre: A szolgáltatók az adatokat az USA-ba is továbbíthatják. Az adattovábbítás jogi alapját az Európai Bizottság által elfogadott EU–US Data Privacy Framework (EU–USA Adatvédelmi Keretrendszer) biztosítja, amelyben a Google, a Meta és a LinkedIn is tanúsított szervezetként vesz részt.

Az adatkezelés jogalapja és a követés letiltása: A konverziókövető és remarketing sütik/pixelek betöltése kizárólag az Ön előzetes, önkéntes hozzájárulásán alapul [GDPR 6. cikk (1) a) pont]. Ön a hozzájárulást a weboldalon található süti-sávban (cookie banner) bármikor szabadon megadhatja, megtagadhatja vagy visszavonhatja.

A szolgáltatók saját adatkezelési tájékoztatói:

• Google adatvédelem: https://policies.google.com/privacy?hl=hu
• Meta (Facebook/Instagram) adatvédelem: https://www.facebook.com/privacy/policy/
• LinkedIn adatvédelem: https://www.linkedin.com/legal/privacy-policy

A jogos érdek mérlegelése

A Glósz és Társa Kft. az alábbi célokból használja fel az Ön személyes adatait (imakademia.hu)

• Képzési és szolgáltatási megrendelések felvétele, kapcsolattartás: A jelentkezések, megrendelések feldolgozása, valamint telefonos, személyes és e-mailes egyeztetés a képzési és üzleti igények pontos felmérése és a szolgáltatás teljesítése érdekében.
• Online megrendelések és képzési jelentkezések lebonyolítása: Az imakademia.hu weboldalon keresztül indított jelentkezési és megrendelési folyamat kezelése, a munkamenet biztosítása, valamint a lezárt megrendelések nyilvántartása.
• Tananyagok és kiadványok kézbesítése / Szállítás: A megrendelt fizikai tananyagok, kiadványok, igazolások vagy kapcsolódó dokumentumok postai vagy futárszolgálattal történő kézbesítése.
• Számlázás és pénzügyi teljesítés: A jogszabályban (Számviteli törvény) előírt számviteli bizonylatok, díjbekérők és számlák kiállítása, a befizetések feldolgozása.
• Panaszkezelés és ügyfélszolgálat: A szolgáltatásokkal, képzésekkel kapcsolatos észrevételek, reklamációk, panaszok kezelése, megválaszolása és az ügyfélszolgálat biztosítása.
• Online elállási nyilatkozatok és pénzügyi visszatérítések: A fogyasztókat megillető elállási joggal kapcsolatos nyilatkozatok fogadása, a jogszabályi feltételek ellenőrzése, valamint a visszatérítések lebonyolítása.
• Saját ügyfélbázis és felnőttképzési nyilvántartás: Az ügyfélkapcsolatok ápolása, valamint a jogszabályi kötelezettségeken (pl. Felnőttképzési törvény – FAR rendszer) alapuló kötelező nyilvántartások vezetése.
• Marketing üzenetek és elektronikus hírlevelek (hozzájárulás esetén): Kizárólag az Ön előzetes és kifejezett hozzájárulása alapján hírlevelek, szakmai anyagok, új képzésekről szóló ajánlatok és reklámcélú elektronikus üzenetek (e-mail) megküldése.
• Böngészős értesítések (Web Push üzenetek - hozzájárulás esetén): Amennyiben Ön a weboldalon külön hozzájárult a böngészős értesítésekhez, az Adatkezelő rövid tájékoztató és ajánlatkérő üzeneteket küldhet a feliratkozáskor használt böngésző felugró ablakában. A Push értesítések a böngésző beállításaiban bármikor letilthatók.
• Adatvédelmi incidensek kezelése: Adatvédelmi incidens bekövetkezése esetén a jogszabályi kötelezettségek teljesítése, a kockázatok felmérése és mérséklése, valamint az érintettek és a hatóság (NAIH) törvényben előírt tájékoztatása.
• Kötelező adatkezelési nyilvántartások vezetése: Az elszámoltathatóság elve alapján az Adatkezelési Tevékenységek Nyilvántartásának (GDPR 30. cikk) pontos és naprakész vezetése.

Az adatkezelő informatikai és naplózási (logolási) tevékenysége

A Glósz és Társa Kft. mind az imakademia.hu weboldalán, mind az ahhoz kapcsolódó szerver- és adatbázis-rendszerekben naplózza az informatikai tevékenységeket.

A rendszerekben végzett műveletek naplózása a GDPR elszámoltathatósági elvének és az adatbiztonsági követelményeknek megfelelően történik, biztosítva, hogy utólag is ellenőrizhető és megállapítható legyen, hogy az elektronikus adatkezelő rendszerekben ki, mikor, milyen személyes adatokhoz fért hozzá, vagy azokon milyen műveletet hajtott végre.

A naplózás során rögzített adatok köre:

• Az adatkezelési művelettel érintett személyes adatok köre;
• Az adatkezelési művelet célja, típusa (pl. adatrögzítés, módosítás, törlés, megtekintés);
• Az adatkezelési művelet elvégzésének pontos időpontja (időbélyeg);
• Az adatkezelési műveletet végrehajtó személy vagy rendszer azonosítója (pl. adminisztrátori felhasználónév, IP-cím);
• Személyes adatok továbbítása esetén az adattovábbítás címzettje és ideje.

Az adatkezelés célja:

Az elektronikus úton végzett adatkezelési műveletek jogszerűségének ellenőrizhetősége, az adatbiztonsági követelmények érvényesítése (jogosulatlan hozzáférések, adatszivárgások és kibertámadások felderítése), az elszámoltathatóság biztosítása, továbbá esetleges adatvédelmi incidensek vagy hatósági/büntetőeljárások lefolytatásának támogatása.

Az adatkezelés jogalapja:

Jogszabályi kötelezettség teljesítése [GDPR 6. cikk (1) c) pont] az Infotv. (2011. évi CXII. törvény) 25/F. §-a, valamint a GDPR 32. cikk (adatbiztonság) és 5. cikk (2) bekezdés (elszámoltathatóság) alapján.

Az adatok megőrzési ideje:

A naplózás során rögzített adatokat a Glósz és Társa Kft. a vonatkozó jogszabályi előírásoknak és az adatbiztonsági felülvizsgálati ciklusoknak megfelelően az adatrögzítéstől/törléstől számított 10 (tíz) évig őrzi meg, ezt követően az adatok véglegesen és visszaállíthatatlanul törlésre kerülnek.

Kihagytam 1 blokkot a nyilvántartást!
Alapvetően azért mert a a Glósz ilyen nyilvántartást nem végez!
Nincsenek belső protokolok, szabályzatok, stb. erre a feladatra!!!
De az előző pontban leírtak is csak kis részben állnak rendelkezésre szerintem!!!!!!!

Adattovábbítás, adatfeldolgozók és partnerek

A Glósz és Társa Kft. mint Adatkezelő a szolgáltatásai biztosítása, a weboldal üzemeltetése, a megrendelések teljesítése, a számlázás és a kötelező jogszabályi adatszolgáltatások teljesítése érdekében harmadik fél partnereket (adatfeldolgozókat és önálló adatkezelőket) vesz igénybe.

Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a GDPR követelményeinek való megfelelésre és az érintettek jogainak védelmét biztosító technikai és szervezési intézkedések végrehajtására.

Az Adatkezelő által igénybe vett adatfeldolgozók és partnerek pontos körét, tevékenységét és elérhetőségeit a jelen Adatkezelési Tájékoztató 1. számú melléklete tartalmazza.

A partnerek és adatfeldolgozók által végzett naplózási (logolási) tevékenység

A Glósz és Társa Kft. informatikai rendszereket, tárhely- és felhőszolgáltatásokat, valamint online fizetési és marketing rendszereket biztosító partnerei saját rendszereik biztonsága, a kibertámadások megelőzése és a zavartalan működés garantálása érdekében – az Adatkezelőhöz hasonlóan – önálló vagy megbízotti informatikai naplózási (szerver log) tevékenységet folytathatnak.

A partnerek által végzett naplózási tevékenységre és adatkezelési gyakorlatra az adott partnerek saját adatkezelési tájékoztatói az irányadók. A tájékozódás megkönnyítése érdekében az érintett partnerek weboldalait és adatkezelési elérhetőségeit a Tájékoztató 1. számú mellékletében szereplő táblázatban tüntettük fel.

Az Ön (mint érintett) jogai az adatkezeléssel kapcsolatban

• Átlátható tájékoztatáshoz való jog: Jogosult pontos és átlátható tájékoztatást kérni az Adatkezelőtől az Önre vonatkozó, kezelt személyes adatokról és az adatkezelés körülményeiről.
• Hozzáférési jog: Joga van hozzáférni a tárolt személyes adataihoz, azokról másolatot kérni, valamint tájékoztatást kapni az adatkezelés céljáról, az adatok kategóriáiról, a címzettekről és a tárolási időtartamról. A személyes adatok első másolatát az Adatkezelő díjmentesen biztosítja az Ön részére. 
  Helyesbítéshez és kiegészítéshez való jog: Joga van a pontatlan személyes adatainak haladéktalan helyesbítését, valamint a hiányos adatok kiegészítését kérni.
• Törléshez való jog („a feledésbe merüléshez való jog”): Kérheti személyes adatainak törlését, ha az adatokra már nincs szükség abból a célból, amiért azokat gyűjtötték, ha az adatkezelés jogellenes, vagy ha a hozzájárulásán alapuló adatkezelés esetén visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja. Ha hozzájárulását visszavonja, ami az adatkezelés jogalapját jelentette, az Ön személyes adatait törölni kell, kivéve, ha van más jogalap, ami alapján a személyes adatait kezelni kell.
• Tiltakozáshoz való jog: Jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a jogos érdeken alapuló kezelése ellen, amennyiben az Adatkezelő részéről nincs olyan kényszerítő erejű jogos ok, amely elsőbbséget élvez.
• Az adatkezelés korlátozásához való jog: Kérheti az adatkezelés korlátozását (amely esetben az Adatkezelő az adatokat kizárólag tárolhatja), ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de ellenzi a törlést, vagy ha az Adatkezelőnek már nincs szüksége az adatokra, de Ön igényli azokat jogi igények előterjesztéséhez.
• Adathordozhatósághoz való jog: Jogosult arra, hogy az Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy azokat egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.
• Automatizált döntéshozatal és profilalkotás alóli mentesülés: Jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené.

A) Eljárási szabályok az érintetti kérelmek kezelésére  

Adatvédelemmel kapcsolatos kérdéseivel, kérelmeivel és jogai érvényesítésével az alábbi elérhetőségeken fordulhat az Adatkezelőhöz:

Elektronikus úton (e-mail): glosz@glosz.hu
Postai úton / személyesen: Glósz és Társa Kft., 1051 Budapest, Arany János u. 15. III. lph III./5.
Telefonon: +36 1 302 4443

A kérelmek elintézésének határideje és tájékoztatás nyújtása

Az Adatkezelő az Ön kérelmét indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja a hozott intézkedésekről. A kérelem összetettségére és a kérelmek számára tekintettel ez a határidő szükség esetén további 2 hónappal meghosszabbítható, amiről a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatjuk Önt.

A tájékoztatás és az intézkedés díjmentes. Amennyiben az Ön kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az

Adatkezelő ésszerű díjat számíthat fel az adminisztratív költségekre tekintettel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Amennyiben az Adatkezelő nem tesz intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt az intézkedés elmaradásának indokairól, valamint arról, hogy Ön panaszt nyújthat be a Hatóságnál (NAIH), és élhet bírósági jogorvoslati jogával.

Adatok helyesbítése, korlátozása és törlése

A Glósz és Társa Pénzügyi, Gazdasági, és Innovációs Tanácsadó Kft. a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásáról értesíti mindazokat a címzetteket (pl. adatfeldolgozókat), akikkel az adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.

Tiltakozás kezelése

Amennyiben Ön tiltakozik a személyes adatai kezelése ellen, az Adatkezelő a tiltakozást a kérelem beérkezésétől számított legfeljebb 1 hónapon belül megvizsgálja.

Ha a tiltakozás megalapozott, az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

B) Érintetti jogok részletes szabályai

Tájékoztatás és hozzáférés a személyes adatokhoz 

Az Ön kérésére a Glósz és Társa Kft. tájékoztatást ad az Önre vonatkozó és az általa kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és tevékenységéről, az adatvédelmi incidens körülményeiről és az elhárítására tett intézkedésekről, továbbá az adattovábbítás jogalapjáról és címzettjeiről.

Az Adatkezelő a tájékoztatást a kérelem beérkezésétől számított legkésőbb 1 hónapon belül teljesíti. Ön jogosult hozzáférni a kezelt adataihoz és azokról díjmentes másolatot kérni.

Helyesbítés

Amennyiben Ön vagy az Adatkezelő észleli, hogy a kezelt személyes adat pontatlan, hibás vagy hiányos, az Adatkezelő – az Ön kérésére vagy saját intézkedése folytán – indokolatlan késedelem nélkül helyesbíti vagy kiegészíti azt.

Törlés („a feledésbe merüléshez való jog”) 

Ön kérheti személyes adatai törlését, amennyiben az adatkezelés hozzájáruláson alapult és a hozzájárulást visszavonta, ha az adatokra már nincs szükség, vagy ha az adatkezelés jogellenes.

Nem törölhető az adat, amennyiben az adatkezelést jogszabályi kötelezettség írja elő (pl. számviteli bizonylatok megőrzése), vagy az jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

Az adatkezelés korlátozása (zárolás)

Ön kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de Ön ellenzi a törlést, vagy ha az Adatkezelőnek már nincs szüksége az adatokra, de Ön igényli azokat jogi igények érvényesítéséhez. Korlátozás esetén az adatokat az Adatkezelő a tároláson kívül csak az Ön hozzájárulásával vagy jogi igények védelmében kezelheti. 

Hozzájárulás visszavonása

Ön jogosult arra, hogy a hozzájárulásán alapuló adatkezelésekhez adott hozzájárulását bármikor, indokolás nélkül visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt végrehajtott adatkezelés jogszerűségét.

A hozzájárulása hírlevél és elektronikus reklámüzenet esetén a valamennyi Önnek küldött hírlevelünkben és elektronikus reklám üzenetünkben megtalálható leiratkozási link segítségével egyszerűen és gyorsan visszavonható. Visszavonás esetén a továbbiakban hírlevelet és reklámüzenetet már nem küldünk Önnek.

Hozzáférés az általunk kezelt adataihoz

Ön bármikor jogosult az Adatkezelő által kezelt adataihoz hozzáférni, azokkal rendelkezni.
Az adatai kikérése vagy módosítása során - amennyiben az Adatkezelő részéről a kérelmező vagy módosító személyét illetően kétség merülne fel - az Ön adatai biztonsága, és az adatainak védelme érdekében- az Adatkezelő jogosult meggyőződni arról, hogy az adatok kikérése vagy módosítása ténylegesen az Ön döntése. E célból az Adatkezelő   jogosult Önt egy vagy több elérhetőségén is megkeresni.

Tiltakozás joga

Ön bármikor tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés az Adatkezelő vagy harmadik fél jogos érdekén alapul, vagy ha a személyes adatok kezelése közvetlen üzletszerzés (direkt marketing) céljából történik. 
Egyéb speciális jogszabályok erre további egyedi eseteket is meghatározhatnak.

Adatai hordozhatósága

Ön jogosult arra, hogy az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban (pl. CSV, PDF) megkapja, vagy kérje azok közvetlen továbbítását egy másik adatkezelő részére, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.

Az adatai hordozhatósága jogát kizárólag akkor tudjuk biztosítani, ha az Ön adatai a jelen Tájékoztatóban foglaltak szerint még nem kerültek törlésre. Törölt adatok hordozhatóságát biztosítani nem tudjuk.

Az adatai hordozhatóság keretében történő kikérése során- amennyiben az Adatkezelő részéről a kérelmező személyét illetően kétség merülne fel- az Ön adatai biztonsága, és az adatainak védelme érdekében az Adatkezelő jogosult meggyőződni arról, hogy az adatok kikérése ténylegesen az Ön döntése. E célból az Adatkezelő jogosult Önt egy vagy több elérhetőségén is megkeresni.

Az Ön jogai automatizált döntéshozatal esetén

Automatizált döntéshozatal minden olyan eljárás vagy módszertan, melynek során technikai automatizmus értékeli ki. Az Adatkezelő nem alkalmaz profilozásra is alkalmas informatikai automatizmusokat, melyek az Ön jogaira nézve jelentős kihatással bírnak.
Ön jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy önt hasonlóképpen jelentős mértékben érintené.

A Hatósághoz történő panasz benyújtásának joga

Ön az adatkezeléssel kapcsolatos panaszát jogosult a Nemzeti Adatvédelmi és Információszabadság Hatóság részére benyújtani.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu | Web: https://naih.hu

Bírósághoz fordulás joga

Ön az adatkezeléssel összefüggésben jogosult bírósághoz fordulni. A perre a Törvényszék illetékes, Ön választása szerint a Glósz és Tsa. KFT. -val szembeni keresetlevelét az Ön lakóhelye szerinti bíróság részére is benyújthatja.

Kártérítés, sérelemdíj

Ha az Adatkezelő a GDPR vagy a vonatkozó jogszabályok megsértésével kárt okoz, vagy az érintett személyiségi jogát megsérti, az érintett kártérítést, illetve sérelemdíjat követelhet, kivéve, ha az Adatkezelő bizonyítja, hogy a kárt vagy a jogsértést az adatkezelés körén kívül eső elháríthatatlan ok, vagy az érintett szándékos/súlyosan gondatlan magatartása okozta.

Adatbiztonság

Az Adatkezelő minden tőle elvárható módon és rendelkezésére álló technikai eszközzel igyekszik az adatok biztonságát garantálni, ennek érdekében minden szükséges lépést megtesz, ennek körében az adatokhoz való hozzáférést szigorúan korlátozza. Az Adatkezelő gondoskodik az átadott személyes adatok biztonságáról és mindent megtesz azok megváltoztatásának, jogosulatlan hozzáférésének, nyilvánosságra hozatalának, törlésének, sérülésének és megsemmisülésének megakadályozása és felderítése érdekében. Az Adatkezelő biztosítja Önt, hogy adatai a jelen tájékoztatóban foglaltakon túl semmilyen más célra nem kerülnek felhasználásra.

Egyéb rendelkezések

Az Adatkezelő a vonatkozó jogi szabályozásnak megfelelő módon értesíti Önt arról, ha a jelen Adatvédelmi Tájékoztató valamely tartalmi eleme megváltozik, bővül.

Adatvédelemmel kapcsolatos további hasznos oldalak, információk

Nemzeti Adatvédelmi és Információszabadság Hatóság: https://naih.hu
Európai Adatvédelmi Testület (EDPB): https://edpb.europa.eu
Nemzeti Média- és Hírközlési Hatóság: https://nmhh.hu
Nemzeti Kereskedelmi és Fogyasztóvédelmi Hatóság: https://nkfh.gov.hu/

Budapest, 2026.08.24.

1. számú melléklet
A Glósz és Társa Kft. (imakademia.hu ) adatfeldolgozási partnerei