Adat védelem

2026. október 21-i állapot szerint

Ez az adatvédelmi szabályzat tájékoztatást nyújt a személyes adatok weboldalunkon, online áruházunkban és tanulási platformunkon történő kezeléséről, valamint a megkeresésekkel, képzésekkel, hírlevélküldéssel és közösségi média jelenlétünkkel kapcsolatban.

1. Felelős felek és adatvédelmi tisztviselő

Az alább leírt adatfeldolgozásért Jennifer Ziegler felel – Praxistrainings-LMS, Kösters Kamp 11, 31840 Hessisch Oldendorf, Németország. E-mail: jennifer.ziegler@praxistrainings-lms.de. Telefon: +49 5152 7800574.

Adatvédelmi tisztviselőnket, Koch Anikót a következő címen érheti el: datenschutz@praxistrainings-lms.de valamint postai úton a Prxistrainings-LMS címre, figyelmébe: adatvédelmi tisztviselő Aniko Koch, Kösters Kamp 11, 31840 Hessisch Oldendorf, Németország.

2 Célok és jogalapok

Személyes adatokat kezelünk weboldalunk biztonságos biztosítása, a megkeresések megválaszolása, a megrendelések és fizetések feldolgozása, képzések lebonyolítása és tanulmányi bizonyítványok kiadása érdekében. A további adatkezelés irodai szervezéssel, önkéntes felmérésekkel, valamint hirdetésekkel és teljesítményméréssel kapcsolatos, az alábbiakban ismertetett módon.

Amennyiben Ön szerződéses partner, a szerződés megkötéséhez és végrehajtásához szükséges adatokat a GDPR 6. cikk (1) bekezdésének b) pontjával összhangban kezeljük. A jogi megőrzési és dokumentációs kötelezettségekre a GDPR 6. cikk (1) bekezdésének c) pontja vonatkozik. A hozzájárulásra a GDPR 6. cikk (1) bekezdésének a) pontja vonatkozik. A konkrét hozzájárulás határozza meg annak hatályát.

A GDPR 6. cikk (1) bekezdés f) pontja képezi az alapját a jogos érdekek érvényesítéséhez szükséges adatkezelésnek, különösen a biztonságos informatikai működés, a hatékony üzleti kommunikáció és a vállalati kapcsolatoktól érkező kérések kezelésének. Azon résztvevők esetében, akiknek a munkáltatója köti meg a szerződést, a képzéseink szükséges megszervezését és lebonyolítását a GDPR 6. cikk (1) bekezdés f) pontja alapján végezzük. Jogos érdekeink, valamint a lefoglalót megbízó munkáltató érdekei a lefoglalt képzés nyújtásából, a tanulási hozzáférés kezeléséből és a tanfolyam elvégzésének dokumentálásából állnak. Ennek során figyelembe vesszük a résztvevők érdekeit és jogait.

A kötelező mezők kitöltése meg van jelölve az adott űrlapon vagy megrendelési folyamatban. Ezen információk nélkül előfordulhat, hogy nem tudjuk feldolgozni a kérést, megrendelést vagy képzési szolgáltatást. Az opcionális mezők ennek megfelelően vannak megjelölve. A hirdetésekhez való hozzájárulás nem általános feltétele a fizetős képzéseken való részvételnek.

3 Címzettek és nemzetközi feldolgozás

Az adatokhoz csak azok a magánszemélyek és szervezetek férhetnek hozzá, akiknek azokra feladataik ellátásához szükségük van. Ide tartoznak a felhatalmazott alkalmazottak, az IT-szolgáltatók, a tárhely- és szoftverszolgáltatók, a fizetési szolgáltatók, valamint csoportos foglalások esetén a felhatalmazott csoportvezetők. Ahol a törvény előírja, a hatóságok, valamint az adó- vagy jogi tanácsadók is címzettek lehetnek.

Amennyiben a szolgáltatók a nevünkben adatokat dolgoznak fel, a GDPR 28. cikke szerinti megállapodás szükséges. A fizetési szolgáltatók és a platformszolgáltatók bizonyos adatfeldolgozási tevékenységeket saját felelősségükre végezhetnek.

Az EU-ban található szerverhely nem zárja ki automatikusan a harmadik országokból történő hozzáférést vagy az ott található alvállalkozók igénybevételét. Az Európai Gazdasági Térségen kívüli adattovábbításokra a GDPR 44. és azt követő cikkeinek követelményei vonatkoznak. Különösen egy alkalmazandó megfelelőségi határozatra vagy megfelelő biztosítékokra, például általános szerződési záradékokra, beleértve a szükséges kiegészítő intézkedéseket is, van szükség.

A következő adattovábbítási elvek vonatkoznak a felhasznált szolgáltatásokra. Az amerikai címzettek esetében az EU-USA adatvédelmi keretrendszer megfelelőségi határozata alkalmazható, feltéve, hogy az adott vállalatra és feldolgozási tevékenységre érvényes tanúsítvány vonatkozik. Ellenkező esetben az általános adatvédelmi rendelet 46. cikke szerinti elfogadott uniós standard szerződési záradékok és a szükséges kiegészítő intézkedések érvényesek lehetnek. A PayPal esetében a jóváhagyott kötelező erejű vállalati szabályok különösen relevánsak a csoporton belüli átutalások esetében. Az adataira vonatkozó garanciákról, valamint azok másolatáról vagy hozzáféréséről adatvédelmi tisztviselőnktől kérhet tájékoztatást, feltéve, hogy nem sérülnek harmadik fél védelmét igénylő információk.

4. Weboldal üzemeltetése, tárhelyszolgáltatás és technikai biztonság

Tárhelyszolgáltatás a Logotio Sky és a Cloudflare segítségével

Weboldalunkat és tanulási platformunkat a Logotio Sky üzemelteti. Szerződéses tárhely- és informatikai szolgáltatónk a Logotio Design, az exhos LLC (66 West Flagler Street, Suite 900 #6352, Miami, FL 33130, USA) márkája. Szolgáltatásaink közé tartozik a tárhely, a technikai támogatás, a karbantartás és az adatmentés.

Amikor meglátogatja weboldalunkat, olyan információkat kezelünk, mint az Ön IP-címe, a dátum és az idő, a kért oldalak és fájlok, az állapotüzenetek, a böngésző és az operációs rendszer adatai, valamint a korábban meglátogatott oldal. Amikor az üzlet és a tanulási platformot használja, az ezekhez a funkciókhoz megadott és generált adatokat is a tárhelyinfrastruktúrán dolgozzuk fel.

A weboldal működtetéséhez és biztonságához a Cloudflare Enterprise szolgáltatást használjuk. A szolgáltató a Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. A Cloudflare ebből a célból feldolgozza a csatlakozási adatokat és a technikai kéréseket. Ez lehetővé teszi a megbízható szolgáltatást, valamint a jogosulatlan hozzáférés észlelését és megakadályozását. A frankfurti fő szerverhely nem zárja ki a nemzetközi Cloudflare hálózaton keresztüli feldolgozást és a harmadik országokból történő hozzáférést.

A weboldal biztonságos működésének jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja; jogos érdekünk egy elérhető és biztonságos weboldalban rejlik. Az Önnel kötött szerződés teljesítéséhez szükséges adatkezelési műveletekre a GDPR 6. cikk (1) bekezdésének b) pontja vonatkozik. A Cloudflare adatkezelési feltételei érvényesek. Ezek az EU-USA adatvédelmi keretrendszert, valamint kiegészítőleg vagy alternatívaként az EU standard szerződési záradékait írják elő az USA-ba történő adattovábbításokra vonatkozóan. További információk: https://www.cloudflare.com/cloudflare-customer-dpa/. Harmadik országokba történő egyéb adattovábbítások esetén a 3. szakaszban ismertetett feltételek érvényesek.

Biztonság és protokollok

Az All-In-One Security és a Patchstack Security megoldásokat használjuk a sebezhetőségek és a jogosulatlan hozzáférés észlelésére, valamint a támadások elleni védekezésre. Ez magában foglalja az IP-címek, időbélyegek, kért URL-ek, böngészőinformációk, valamint a bejelentkezési kísérletek és a biztonsággal kapcsolatos folyamatok részleteinek szükséges mértékű feldolgozását. Az észlelt támadásokkal összefüggésben az érintett kérések tartalma is elemezhető. Ez a feldolgozás a weboldal és felhasználóinak védelmére irányuló jogos érdekünket szolgálja, a GDPR 6. cikke (1) bekezdésének f) pontjával összhangban.

A Patchstack szolgáltatója a Patchstack OÜ, Aida tn 7, 80011 Pärnu, Észtország. Amennyiben biztonsági események kerülnek átvitelre a szolgáltatásaihoz, az adatfeldolgozást felhőalapú alvállalkozók végezhetik az Egyesült Államokban. Ezekre az adattovábbításokra a 3. szakaszban foglalt feltételek vonatkoznak. További információk: https://patchstack.com/privacy-policy/, https://patchstack.com/data-processing-agreement-dpa/ és https://patchstack.com/subprocessors/.

A hozzáférési és biztonsági naplókat csak addig őrizzük meg, ameddig az operatív monitorozáshoz, a hibaelemzéshez, valamint a biztonsági incidensek megelőzéséhez vagy kivizsgálásához szükséges. Egy adott visszaélési esettel kapcsolatos információkat a teljes megoldásig és a szükséges jogi lépések megtételéig tárolhatjuk. Weboldalunkhoz való csatlakozások titkosítva vannak az átvitel során.

5 Sütik és hozzájáruláskezelés a Borlabs segítségével

Sütibeállítások módosítása és hozzájárulás visszavonása

A sütibeállításait bármikor elérheti az alábbi gombbal, módosíthatja a kiválasztását, és visszavonhatja a korábban adott hozzájárulását a jövőre nézve. A visszavonásig végrehajtott adatkezelés jogszerűsége változatlan marad.

[borlabs-cookie type="btn-cookie-preference" title="Süti beállítások"/]

Sütiket és hasonló technológiákat használunk. Ezek lehetővé teszik különösen a tanulási fiókjába való bejelentkezést, a bevásárlókosár kezelését, a biztonság garantálását és az adatvédelmi beállítások mentését. A technikailag elengedhetetlen tárolás vagy hozzáférés a német telemédia törvény (TMG) 25. § 2. bekezdésének megfelelően történik. A személyes adatok ehhez kapcsolódó kezelése a GDPR 6. cikk (1) bekezdés b) vagy f) pontján alapul, a funkciótól függően.

Elemzés, látogatókövetés, hirdetési hatékonyság mérése és külső média céljából szükség esetén beszerezzük az Ön hozzájárulását. Ennek jogalapja a német telemédia törvény (TDDG) 25. § (1) bekezdése az eszközinformációk tárolására vagy kiolvasására vonatkozóan, valamint a GDPR 6. cikk (1) bekezdés a) pontja a személyes adatok későbbi feldolgozására vonatkozóan. Az Ön hozzájárulása önkéntes, és bármikor visszavonható.

A döntésed kezeléséhez a Borlabs Cookie WordPress bővítményt használjuk. A választásodat egy technikailag szükséges sütiben tároljuk, és a vonatkozó hozzájárulási döntéshez rendeljük. A szükséges dokumentáció a hozzájárulás igazolására szolgál a GDPR 7. cikk (1) bekezdése és a 6. cikk (1) bekezdésének c) pontja értelmében; a technikai kezelés a GDPR 6. cikk (1) bekezdésének f) pontja szerinti működőképes hozzájárulás-kezelő rendszerhez fűződő jogos érdekünkön alapul.

További információ az egyes sütikről, szolgáltatóikról, céljaikról és lejárati dátumaikról a Borlabs párbeszédpanelen található. A munkamenet-sütik a munkamenet befejezése után törlődnek; más sütik a bennük meghatározott ideig, vagy amíg Ön nem törli őket, tárolódnak. A hozzájárulás visszavonása nem érinti a hozzájárulás kézhezvétele előtti adatkezelés jogszerűségét. A hozzájárulás visszavonásához kapcsolatba is léphet velünk. datenschutz@praxistrainings-lms.de Megjegyzés: Ha törli a Borlabs sütit a böngészőjéből, majd újratölti a weboldalt, a kiválasztást újra kérni fogja a rendszer. A szolgáltatóknál már tárolt adatok nem törlődnek automatikusan pusztán egy süti törlésével.

6. Érdeklődések, időpontfoglalások és e-mailek

Amikor kapcsolatba lép velünk, feldolgozzuk az Ön által megadott elérhetőségi és tartalmi adatokat, például a nevét, cégét, e-mail címét, telefonszámát és a megkeresését. Az űrlapokhoz és az időpontfoglalási folyamatokhoz a Zoho Forms and Bookings szolgáltatást használjuk; a feldolgozáshoz és a megbízásokhoz a Zoho CRM és e-mail szolgáltatásokat. Az időpontfoglalás részletei magukban foglalják különösen a kívánt dátumot és időpontot, az elérhetőségeket és adott esetben az időpont okát.

Az adatai kezelésének jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja a saját szerződés előtti vagy szerződéses ügyeinkre vonatkozóan. Egyéb megkeresések és belső kapcsolatfelvételek esetén a GDPR 6. cikk (1) bekezdésének f) pontja alkalmazandó; jogos érdekünk a kommunikáció megfelelő feldolgozása és dokumentálása. A kitöltött megkereséseket és az időpontfoglalási adatokat a feldolgozásuk befejezése után töröljük, és tárolásukat semmilyen további kommunikáció, szerződésfeldolgozás, törvényi megőrzés vagy szükséges jogi védelem nem indokolja.

E-mail címeink az ALL-INKL.COM – Neue Medien Münnich oldalon vannak regisztrálva. Üzleti e-mailjeinket a Zoho Mail-en keresztül küldjük. A vásárlással és megrendeléssel kapcsolatos e-maileket a WP Mail SMTP-n keresztül továbbítjuk az ALL-INKL SMTP szolgáltatására. Az SMTP szolgáltatáson keresztüli átvitel TLS-titkosítással történik. A feladó és a címzett címét, a tartalmat, a mellékleteket és az egyes üzenetekhez szükséges technikai átviteli információkat feldolgozzuk. Az ALL-INKL adatvédelmi szabályzata itt található: https://all-inkl.com/datenschutzinformationen/. A szükséges üzleti levelezés céljából történő adatkezelés a fent említett jogalapokon alapul; a törvényes megőrzés a GDPR 6. cikk (1) bekezdés c) pontján alapul.

7 Bolt, tanulási platform és csoportos foglalások

Amikor a WooCommerce-en keresztül rendel, különösen a neveket, a cég- és számlázási adatokat, az elérhetőségeket, a megrendelt szolgáltatásokat, az összegeket és a fizetési állapotot dolgozzuk fel. Weboldalunkon a LearnDash-t használjuk a tanulási fiók és a kurzusok biztosításához. Konkrétan a fiókazonosítókat, a technikailag védett formában lévő bejelentkezési adatokat, a kurzushoz kapcsolódó feladatokat, a tanulási folyamatot és a kiállított tanúsítványokat dolgozzuk fel. A tanulási terület a tudástesztek eredményeit jeleníti meg, beleértve a helyes válaszok számát, az eredményt és a százalékos eredményt.

Az adatokat képzések biztosítására és lebonyolítására, a tanfolyamok elvégzésének dokumentálására, valamint technikai vagy szakmai kérdésekben nyújtott támogatásra használjuk. Ezen adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja saját szerződéseink esetében, valamint a vállalati ügyfeleknek nyújtott képzések szükséges feldolgozása esetében a GDPR 6. cikk (1) bekezdésének f) pontja. A jogi dokumentációt és a számlák megőrzését a GDPR 6. cikk (1) bekezdésének c) pontja szabályozza.

Csoportos foglalások esetén a jogosult csoportvezetők megtekinthetik a csoportjukhoz rendelt résztvevők tanulmányi előrehaladását és bizonyítványait. Ez megkönnyíti a képzések megszervezését és az elvégzett kurzusok ellenőrzését. A felhasználói profilok nem nyilvánosak; nem áll rendelkezésre nyilvános közösségi vagy dedikált mobilalkalmazás.

A munkáltatók platformunkon keresztül foglalhatnak képzéseket alkalmazottaik számára. Ehhez megadják nekünk minden résztvevő kereszt- és vezetéknevét. Opcionálisan megadható egy e-mail cím; a tanulási fiók létrehozásához nem szükséges. Ezen információk alapján létrehozzuk a tanulási fiók bejelentkezési adatait weboldalunkon. Ezeket a bejelentkezési adatokat általában a foglaló munkáltatónak adjuk meg a résztvevőkhöz való eljuttatás céljából. A munkáltató kérésére a tanulási fiókok a résztvevők céges e-mail címével is létrehozhatók. Ez az adatvédelmi szabályzat weboldalunkon keresztül érhető el, és a munkáltatók általi regisztrációkkal járó adatkezelést is ismerteti.

Amikor egy munkáltató regisztrál, megkapjuk tőle a fent említett adatokat. Ez az információ a GDPR 14. cikkével összhangban érvényes. A következő információk ismertetik a tanulási platform használatát és a csoportvezetők hozzáférési jogait. A képzés tartalmát, a vizsgákat és a tanúsítási kritériumokat mi magunk határozzuk meg. A munkáltatók a képzési szolgáltatásainkat a feltételeink alapján foglalják le. A résztvevők adatait ezen képzési szolgáltatások lebonyolítása és dokumentálása céljából saját adatvédelmi felelősségünk alatt kezeljük. A munkáltató felelős a munkavállalói adatok saját feldolgozásáért, különösen a munkavállalók regisztrációjáért és a biztosított képzési tanúsítványok felhasználásáért.

A lefoglalt kurzusok a foglalás dátumától számított 12 hónapig érhetők el. A tanúsítványok, a tanulmányi előrehaladás és a teszteredmények a foglalás dátumától számított 24 hónap elteltével együttesen törlésre kerülnek. A tanulási fiók megszüntetése után a kapcsolódó fiókadatok törlésre kerülnek, kivéve, ha más célok vagy jogi megőrzési kötelezettségek érvényesek. A tanulási adatok megőrzési ideje nem vonatkozik a számlákra vagy más, törvény által előírt üzleti dokumentumokra.

8 Fizetés WooPayments és PayPal segítségével

Kártyás fizetésekhez a WooPayments-et használjuk, technikai partnerünk a Stripe. PayPal fizetésekhez a WooCommerce PayPal Payments-et használjuk. A kiválasztott fizetés feldolgozásához a szükséges rendelési, számla-, kapcsolattartási, tranzakciós és technikai adatokat továbbítjuk a megfelelő fizetési szolgáltatóknak. A kártyaadatok feldolgozása a fizetési infrastruktúrán keresztül történik. Konkrétan tranzakcióazonosítókat és fizetési állapotot, valamint potenciálisan korlátozott információkat kapunk a fizetési módról.

A szükséges fizetésfeldolgozás jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja. A törvényi számviteli és megőrzési kötelezettségekre a GDPR 6. cikk (1) bekezdésének c) pontja vonatkozik. A fizetési csalások elleni szükséges intézkedések a GDPR 6. cikk (1) bekezdésének f) pontján alapulhatnak. A jogos érdek a fizetések biztosításában és a visszaélések megelőzésében rejlik. Az opcionális hirdetési vagy elemzési funkciókat ez nem jogosítja fel automatikusan.

Az európai felhasználók számára a WooPayments szolgáltatást a WooCommerce Ireland Ltd. (Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Írország) biztosítja. Az Automattic Inc. és a WooCommerce, Inc. (USA) szintén felelős bizonyos feldolgozási tevékenységekért. Az Automattic EU-s Általános Szerződési Feltételeket dokumentál az EGT-n kívüli adattovábbításokhoz. A technikai fizetési partnerre, a Stripe-ra, saját adattovábbítási feltételei vonatkoznak: Ezek a Stripe, LLC-t nevezik meg amerikai címzettként, és elsősorban az adatvédelmi keretrendszerre (ahol alkalmazható), másodsorban pedig az Általános Szerződési Feltételekre támaszkodnak. További információk: https://automattic.com/privacy/ és https://stripe.com/de/privacy valamint https://woocommerce.com/document/woopayments/account-management/partnership-with-stripe/ és https://stripe.com/de/legal/dta.

A PayPal szolgáltatásait német számlák esetében a PayPal (Europe) S.à rl et Cie, SCA, Luxemburg biztosítja. Az adatok feldolgozása az Egyesült Államokban, többek között, az Egyesült Államokban is történhet. A PayPal Csoporton belüli átutalásokra jóváhagyott kötelező erejű vállalati szabályok vonatkoznak. A további átutalásokat – a címzetttől függően – vonatkozó megfelelőségi határozatok vagy megfelelő biztosítékok, például az EU standard szerződési záradékai biztosítják. További információk: https://www.paypal.com/de/legalhub/paypal/bcr. Adatvédelmi információk: https://www.paypal.com/de/legalhub/paypal/privacy-full. A fizetési szolgáltatók önállóan is feldolgozhatják az adatokat saját jogi kötelezettségeik teljesítése és kockázatértékelés céljából. Tájékoztatóikban ismertetik a címzetteket és a megőrzési időszakokat.

9 ZOHO alkalmazás és belső szervezés

A Zoho szolgáltatásait egy EU-s fiókkal, a zoho.eu címen vesszük igénybe. A szolgáltató a Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Németország. Adatvédelmi kapcsolattartó: privacy@eu.zohocorp.com. A szolgáltatási adatokat az EU-s fiókrégiónknak és az adatfeldolgozási feltételeknek megfelelően tároljuk az Európai Gazdasági Térségen belüli adatközpontokban.

A Bookings-t időpontfoglalásokhoz, a Forms-ot kapcsolatfelvételi és regisztrációs űrlapokhoz, a CRM-et ügyfél- és kapcsolatkezeléshez, a Campaigns-t e-mail kampányokhoz, a Mailt pedig üzleti levelezéshez használjuk. A WorkDrive, a Writer és a Sheet fájlok tárolására és dokumentumok, valamint táblázatok szerkesztésére szolgál. A Sign-t elektronikus aláírásokhoz, a Survey-t felmérésekhez, a Social-t közösségi média jelenlétünk kezeléséhez, a Flow-t pedig ezen üzleti folyamatok összekapcsolásához és automatizálásához használjuk.

A folyamattól függően neveket, szakmai elérhetőségeket, céginformációkat, megkereséseket, időpont- és szerződésadatokat, dokumentumok tartalmát, valamint technikai használati és ellenőrzési adatokat dolgozunk fel. Elektronikus aláírások esetén ez magában foglalja az aláíróra vonatkozó információkat és az aláírási folyamat dokumentációját. Felmérések esetén a beküldött válaszokat és az adott űrlapon kért információkat dolgozzuk fel. Az automatizálási folyamatok az adott üzleti folyamathoz szükséges adatokat használják. A következő kiegészítő információk a hírlevelekre és a SalesIQ-ra vonatkoznak.

A jogalap a GDPR 6. cikk (1) bekezdésének b) pontja, amennyiben az adatkezelés az Önnel kötött szerződés megkötéséhez vagy teljesítéséhez szükséges. A vállalati kapcsolattartókkal és a belső szervezéssel való kommunikációra a GDPR 6. cikk (1) bekezdésének f) pontja vonatkozik; jogos érdekünk üzleti folyamataink rendezett és hatékony lebonyolításában rejlik. A jogi kötelezettségek feldolgozása a GDPR 6. cikk (1) bekezdésének c) pontjával összhangban történik. Amennyiben az adatkezelés az Ön hozzájárulásán alapul, a GDPR 6. cikk (1) bekezdésének a) pontja alkalmazandó. A tárolási időszakra vonatkozó információk a 18. szakaszban találhatók.

Az EU-s fiókrégió nem zárja ki a harmadik országokból érkező támogatási hozzáférést. Különösen az indiai Zoho Corporation Private Limited kaphat hozzáférést támogatás és hibaelhárítás céljából. A Zoho az erre a célra végzett átruházási felülvizsgálat alapján határozza meg az EU-s szabványos szerződési záradékokat és a kiegészítő biztosítékokat. További szolgáltatásokkal kapcsolatos alvállalkozók és információk: https://www.zoho.com/privacy/sub-processors.html, https://www.zoho.com/privacy/privacy-faq.html és https://www.zoho.com/de/privacy.html.

Látogatókövetés a SalesIQ-val

A Zoho SalesIQ-t használjuk weboldalunk látogatásainak és interakcióinak elemzésére. Konkrétan olyan információkat dolgozunk fel, mint a megtekintett oldalak, a látogatások időpontja és időtartama, a hivatkozó weboldalak, valamint a böngészőre, eszközre és kapcsolatra vonatkozó technikai információk. Sütik és hasonló azonosítók használhatók a böngésző felismerésére. Ez az elemzés segít megérteni a kínálatunk iránti érdeklődést és a weboldalunk használatát.

A hozzájárulást igénylő látogatókövetésre a GDPR 6. cikk (1) bekezdés a) pontja, a végberendezésekhez való hozzáférésre pedig a német telemédiatörvény (TDDDG) 25. § (1) bekezdése vonatkozik. Az Ön döntését a Borlabs kezeli. Hozzájárulását a jövőre nézve visszavonhatja. Az adatokat a látogatói viselkedés elemzése céljából tároljuk, és amint már nincs rájuk szükség erre a célra, vagy a szükséges hozzájárulás már nem érvényes, töröljük vagy anonimizáljuk; a további, megengedett bizonyítási kötelezettség változatlan marad.

10 hírlevél és kampány letöltések szerint

Hírlevél és regisztráció

Hírleveleket a Zoho CRM-en keresztül küldünk, és a Zoho Campaigns-t használjuk e-mail kampányokhoz. Az üzenetek információkat tartalmaznak cégünkről, szaktémákról, képzéseinkről, szolgáltatásainkról, promócióinkról és ajánlatainkról. Ebből a célból feldolgozzuk az Ön e-mail címét, és opcionálisan a nevét a személyre szabott üdvözletekhez, valamint a regisztrációval, a kézbesítéssel és a leiratkozással kapcsolatos információkat.

A regisztráció általában a kettős regisztrációs eljárással történik: A regisztráció után kapni fog egy e-mailt egy megerősítő linkkel. A regisztráció csak a linkre kattintás után kerül megerősítésre. Dokumentációs célokból feldolgozzuk a regisztráció és a megerősítés időpontját, a hozzájárulásod tartalmát és a kapcsolódó technikai adatokat. A promóciós anyagok küldése az Ön hozzájárulásán alapul a GDPR 6. cikk (1) bekezdés a) pontja és a német tisztességtelen versenyről szóló törvény (UWG) 7. § (2) bekezdés 2. pontja értelmében.

Bármikor leiratkozhat az üzenetekben található leiratkozási linken keresztül, vagy e-mailben a következő címre küldött levélben: datenschutz@praxistrainings-lms.de Leiratkozás. A leiratkozást követően az adatait a továbbiakban nem használjuk fel hirdetésekre. Amennyiben a követelések elleni védekezéshez a korábban megadott hozzájárulás igazolására van szükségünk, ezeket az adatokat a leiratkozást követően legfeljebb három évig megőrizhetjük a GDPR 6. cikk (1) bekezdés f) pontja alapján. Jogos érdekünk a jogszerű levelezési cím bizonyítása. A leiratkozás vagy tiltakozás végleges tiszteletben tartása érdekében az e-mail cím egy tiltólistán maradhat; ezt követően kizárólag erre a célra használjuk fel.

Nyitás és kattintás mérése

A hírleveleket személyre szabottan elemezzük. Ebből a célból az üzenetek tartalmazhatnak egy kis képfájlt vagy követőpixelt, valamint megfelelően megjelölt linkeket. Letöltéskor technikai böngésző- és rendszerinformációkat, az IP-címet és a hozzáférés időpontját dolgozzuk fel. Ez lehetővé teszi számunkra, hogy minden címzetthez hozzárendeljük, hogy megnyitották-e az üzenetet, és mikor, valamint mely linkekre kattintottak. Az elemzés a tartalmunk fejlesztését és a címzettek érdeklődéséhez való igazítását szolgálja.

A személyre szabott teljesítménymérés az Ön hozzájárulásán alapul a GDPR 6. cikk (1) bekezdés a) pontja értelmében; a hozzájárulást igénylő végberendezés-információkhoz való hozzáférésre a TDDDG 25. § (1) bekezdése is alkalmazandó. A weboldalon található süti banner elfogadása nem helyettesíti ezt a hozzájárulást. A mérési eredményeket a címzett profiljához rendelik, és a profil törlésekor törlik. A teljesítményméréshez való hozzájárulását e-mailben visszavonhatja, vagy a leiratkozási linken keresztül leiratkozhat a hírlevélről. A visszavonás után a meglévő mérési profilok törlésre kerülnek, kivéve, ha a további korlátozott megőrzésre független jogalap áll fenn.

Brevo kampányok letöltés után

A letöltést követő e-mail kampányokhoz a Brevo szolgáltatást használjuk. A Brevo szolgáltatói csoportjába többek között a Brevo GmbH (Köpenicker Straße 126, 10179 Berlin, Németország) és a Sendinblue SAS (17 rue de Salneuve, 75017 Párizs, Franciaország) tartozik. Az Ön e-mail címét, a kért letöltéssel kapcsolatos információkat, valamint a kapcsolódó regisztrációs, kézbesítési és használati adatokat kezeljük. A kampány tematikusan releváns LMHV képzésekre vonatkozó ajánlatokat és utalványt tartalmaz.

A regisztráció egy visszaigazoló e-mailen keresztül történik. Az e-mailben található linkre kattintva megerősíti e-mail címét és megkezdi a letöltést. A további promóciós e-maileket az Ön hozzájárulása alapján küldjük a GDPR 6. cikk (1) bekezdés a) pontja és a német tisztességtelen versenyről szóló törvény (UWG) 7. § (2) bekezdés 2. pontja értelmében. A fájl egyszerű letöltése nem jelenti a további hirdetések fogadásához való hozzájárulást.

A Brevo kampányokban személyesen követjük nyomon, hogy megnyitják-e az üzeneteket, és ha igen, mikor. A teljesítményméréssel, a hozzájárulással, a leiratkozással, a törléssel és a hozzájárulási adatok korlátozott megőrzésével kapcsolatos fenti információk ennek megfelelően érvényesek. Bármikor leiratkozhat a leiratkozási linken keresztül, vagy ha felveszi a kapcsolatot adatvédelmi tisztviselőnkkel. A Brevo szolgáltatásainak keretében harmadik országokba történő adattovábbítások esetében a közzétett adatfeldolgozási feltételek tartalmazzák az EU általános szerződési záradékait és a kiegészítő biztosítékokat. További információk: https://www.brevo.com/de/legal/privacypolicy/ és https://www.brevo.com/de/legal/termsofuse/.

11 Google Analytics és Google Címkekezelő

Google Analytics 4

A weboldalhasználat statisztikai elemzéséhez a Google Analytics 4 szolgáltatást használjuk. Ez magában foglalja az oldalmegtekintések, interakciók és események, időbélyegek, hivatkozó webhelyek, valamint a böngésző és eszköz technikai adatainak feldolgozását. Sütik vagy hasonló azonosítók segítségével a használati adatokat egy adott böngészőhöz vagy eszközhöz társíthatjuk. Ez az elemzés segít nekünk online szolgáltatásaink tartalmának és használhatóságának javításában.

A hozzájárulást igénylő elemzés a GDPR 6. cikk (1) bekezdésének a) pontján, valamint a végberendezésről történő, hozzájárulást igénylő hozzáférés esetén a TDDDG 25. szakaszának (1) bekezdésén alapul. A címzettek a szolgáltatásért felelős Google-vállalatok, különösen a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország, és adott esetben a Google LLC, USA. Nemzetközi adatátvitel esetén a vonatkozó Google adatvédelmi irányelvek érvényesek, beleértve az adatvédelmi keretrendszert és/vagy az EU standard szerződési záradékait. További információk: https://policies.google.com/privacy és https://policies.google.com/privacy/frameworks?hl=de.

A Google Analytics 4-ben az eseményadatok megőrzési ideje 2 hónap, a felhasználói adatoké pedig 14 hónap. Engedélyezett az új felhasználói tevékenység esetén történő visszaállítás lehetősége: A felhasználói adatok megőrzési ideje minden új tevékenységgel újraindul. Ez ismételt használat esetén meghosszabbíthatja a tényleges megőrzési időt. Az adott időszak lejárta után az adatok automatikusan törlődnek a Google Analytics havi törlési ciklusának részeként. Ezek az adatmegőrzési beállítások nem vonatkoznak a standard összesített jelentésekre. Hozzájárulását bármikor visszavonhatja a jövőre nézve, és a jogi követelményeknek megfelelően kérheti személyes adatainak törlését.

Google Címkekezelő

A weboldalcímkék központosított integrációjához és kezeléséhez a Google Tag Managert használjuk. Ez kapcsolatot hoz létre a Google-lel; a technikailag szükséges kapcsolódási adatok, különösen az IP-cím, feldolgozhatók. A Tag Manageren keresztül integrált analitikai és hirdetési szolgáltatások is feldolgozzák a megfelelő szakaszokban leírt adatokat. A Tag Manager nem helyettesíti ezen szolgáltatásokhoz szükséges hozzájárulást.

A Google Analytics és a hirdetési szolgáltatások integrációja, amelyekhez hozzájárulás szükséges, a GDPR 6. cikk (1) bekezdésének a) pontján, a végberendezések hozzájárulását igénylő hozzáférése esetén pedig a TDDDG 25. szakasz (1) bekezdésén alapul. A Google-ra és a nemzetközi adatátvitelre vonatkozó fenti információk érvényesek. További információk: https://support.google.com/tagmanager/answer/9323295.

12 Google Ads és Microsoft Advertising

A Google Konverziókövetést és a Microsoft Universal Event Tracking (UET) szolgáltatásait használjuk hirdetéseink sikerességének mérésére. Ez magában foglalhatja a hirdetésekkel kapcsolatos interakciókra, a meglátogatott oldalakra, a böngésző és az eszköz technikai adataira, az IP-címekre, a süti- vagy kattintásazonosítókra, valamint a rögzített konverziós eseményekre vonatkozó információk feldolgozását. A továbbfejlesztett konverziókövetés céljából nem továbbítunk e-mail-címeket vagy telefonszámokat a Google-nak vagy a Microsoftnak.

A hozzájárulást igénylő teljesítménymérés a GDPR 6. cikk (1) bekezdés a) pontján, valamint – amennyiben az információkat az Ön eszközén tárolják vagy onnan olvassák ki – a § 25 1. bekezdésén, a TDDDG-n alapul.

A Google Ads szolgáltatást az EGT-ben a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország biztosítja. A Microsoft Advertising németországi üzleti címmel rendelkező szerződéses partnere a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írország. A címzettek között lehetnek kapcsolt vállalkozások és műszaki szolgáltatók is. Az amerikai címzettek között lehet a Google LLC és a Microsoft Corporation. A Google dokumentálja az adatvédelmi keretrendszerét és az EU standard szerződési záradékait a nemzetközi adattovábbításokra vonatkozóan. A Microsoft szintén dokumentálja a DPF-részvételét és a standard szerződési záradékokat; azonban a Microsoft Advertisingre és a konkrét adattovábbításra vonatkozó jogalap továbbra is meghatározó. Adatvédelmi információk: https://policies.google.com/privacy és https://privacy.microsoft.com/de-de/privacystatement. Hozzájárulását az 5. szakaszban található utasításoknak megfelelően vonhatja vissza.

13 YouTube és podcast link

A YouTube-videókat fokozott adatvédelmi módban ágyazzuk be. A beágyazást a Borlabs blokkolja, amíg Ön nem hagyja jóvá. Csak a jóváhagyás után jönnek létre a lejátszóhoz szükséges kapcsolatok. Ennek során az Ön IP-címe, technikai eszközinformációi és a videókhoz való hozzáféréssel kapcsolatos adatai továbbíthatók a Google-nek és/vagy a YouTube-nak. A fokozott adatvédelmi mód nem garantálja az anonim vagy teljesen adatmentes használatot.

Az EGT-ben lévő felhasználók szolgáltatója a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Ezen adatkezelés jogalapja az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja, valamint a hozzájárulást igénylő végberendezésekhez való hozzáférés esetén a TDDDG (német telemédia törvény) 25. szakasz (1) bekezdése értelmében. A Google általi adatfeldolgozás során adatok továbbíthatók, különösen az Egyesült Államokban található Google LLC-nek. A Google ezt az adatvédelmi keretrendszernek és az EU standard szerződési záradékainak megfelelően dokumentálja, a vonatkozó feltételeknek megfelelően. További információk: https://policies.google.com/privacy/frameworks?hl=de. Adatvédelmi információk: https://policies.google.com/privacy. A lemondási lehetőségeket az 5. szakasz ismerteti.

Standard külső linkeket biztosítunk a Spotify és az Apple Podcasts csatornáihoz; a podcast-lejátszók nincsenek beágyazva. Ezen linkek puszta megjelenítése nem tölt be podcast-lejátszót a mi oldalunkon. Egy linkre kattintva elhagyhatja weboldalunkat. Az adott platformok adatvédelmi irányelvei vonatkoznak az adatfeldolgozásra. https://www.spotify.com/de/legal/privacy-policy/ és https://www.apple.com/legal/privacy/de-ww/.

14 E-learning tartalom fordítása

Weboldalunk és képzéseink többnyelvű biztosításához a TranslatePress-t használjuk az integrált Google Fordítóval. Csak általános szövegek és címkék kerülnek továbbításra a Google Fordító felületére. Nevek, egyéni teszteredmények és egyéb személyes tanulási tartalmak nem kerülnek továbbításra fordításra. A létrehozott fordításokat a WordPress adatbázisunkban tároljuk, és további hozzáférés céljából felhasználjuk.

Adatvédelmi információk a Google-nél: https://policies.google.com/privacy.

15 online képzés Zoommal

Online képzésekhez és megbeszélésekhez Zoom platformot használunk. A részvételi módtól függően a következő adatokat kezeljük: név, e-mail cím, megbeszélésazonosító, technikai kapcsolat és eszközadatok, valamint az Ön által megosztott hang-, videó-, chat- és képernyőtartalom. Ezeket az adatokat az adott esemény szervezéséhez és lebonyolításához használjuk fel.

Saját szerződéses szolgáltatásainkra a GDPR 6. cikk (1) bekezdés b) pontja vonatkozik; a céges foglalásokban való részvételre és a szükséges kommunikációra a GDPR 6. cikk (1) bekezdés f) pontja alkalmazandó. Jogos érdekünk a lefoglalt képzés lebonyolítása és a megfelelő kommunikáció biztosítása. A szolgáltató a Zoom Communications, Inc., USA. A Zoom dokumentálja részvételét az adatvédelmi keretrendszerben és az EU standard szerződési záradékainak alkalmazását a nemzetközi adattovábbítások során, különösen más címzettek tekintetében, amennyiben nem vonatkozik alkalmazandó megfelelőségi határozat. További információk: https://www.zoom.com/en/trust/gdpr/.

Nem rögzítjük a Zoom-edzéseket, és nem használunk automatikus átiratokat vagy mesterséges intelligencia által generált összefoglalókat. Adatvédelmi információk: https://www.zoom.com/de/trust/privacy/.

16 Karbantartás, tesztkörnyezetek, migráció és biztonsági mentések

Szerződéses informatikai szolgáltatóink a karbantartás, hibaelhárítás, migrálás és helyreállítás érdekében a szükséges mértékben hozzáférhetnek a weboldalhoz és annak adataihoz. A változtatások teszteléséhez elkülönített tesztkörnyezetek és biztonsági mentések hozhatók létre. Ezek tartalmazhatnak ügyfél-, rendelés- és tanulási fiókadatokat, kivéve, ha a tartalmat korábban eltávolították vagy anonimizálták.

A technikai munkához a WP STAGING és a Migrate Guru eszközöket használtuk. Ezen eszközök használata weboldal-szövegmásolatok létrehozására és átvitelére szolgál, és nem minősül független hirdetési vagy elemzőeszköznek. A tárhelyszolgáltatás, a technikai támogatás és a kapcsolódó címzettek leírása a 4. szakaszban található.

A jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a weboldal működőképességében, biztonságában és helyreállíthatóságában rejlik. A tesztpéldányokra csak az adott karbantartási vagy tesztelési feladathoz van szükség. A biztonsági mentések az adatok elvesztése esetén történő visszaállítására szolgálnak, és a biztonsági mentési ciklus részeként cserélődnek. Ha az adatokat törölni kell az éles rendszerben, egy régebbi biztonsági mentés nem vezethet az adatok ismételt rendszeres használatához; a visszaállítás során figyelembe kell venni a vonatkozó törléseket.

17 hozzászólás és spamvédelem

A nem kívánt automatikus beküldések megakadályozása érdekében az Antispam Bee szolgáltatást használjuk. Ha a megadott hozzászólásmezőket használja, feldolgozzuk az Ön által megadott tartalmat, a nevét vagy megjelenített nevét, az elérhetőségeit és az ellenőrzéshez szükséges technikai információkat. Ez a feldolgozás a GDPR 6. cikke (1) bekezdésének f) pontja alapján a moderálás, a közzététel és a visszaélések megelőzése céljából történik. Jogos érdekünk a használható, spamvédett beviteli funkciók biztosítása.

A Gravatar lekérdezések, valamint az ország- és nyelvi szűrők le vannak tiltva a jelenlegi konfigurációban. A spamként megjelölt hozzászólások 60 nap elteltével törlődnek; bizonyos, spamként azonosított bejegyzések azonnal elvetődnek. A jóváhagyott hozzászólásokat a közzétételük időtartama alatt megőrizzük. Saját bejegyzéseinek törléséhez fordulhat adatvédelmi tisztviselőnkhöz; a bizonyítékok benyújtásával kapcsolatos jogi kötelezettségek és jogos érdekek változatlanok maradnak.

18 Tárolási időtartam és törlés

A lefoglalt kurzushoz való hozzáférés a foglalás dátumától számított 12 hónapig érvényes. A tanúsítványok, a tanulmányi előmenetel és a teszteredmények a foglalás dátumától számított 24 hónap elteltével együttesen törlésre kerülnek. A számlákra és egyéb, törvényileg előírt üzleti dokumentumokra a vonatkozó törvényes megőrzési időszakok vonatkoznak.

A személyes adatokat csak addig tároljuk, ameddig az adott cél fennáll, vagy amíg jogi kötelezettségek vagy jogos bizonyítási és védekezési érdekek további tárolást igényelnek. Ha a jogalap megszűnik, az adatokat töröljük vagy hatékonyan anonimizáljuk. Azon adatok esetében, amelyeket korlátozott ideig kell megőrizni, a felhasználás a fennmaradó célra korlátozódik.

A törvényes megőrzési időszakok a dokumentum típusától függenek. A német adótörvénykönyv (AO) 147. szakasza szerint a számviteli nyilvántartásokat általában nyolc évig, bizonyos könyveket és pénzügyi kimutatásokat tíz évig, valamint egyéb, megőrzési kötelezettség alá eső dokumentumokat hat évig kell megőrizni. A megőrzési időszak kezdetét és az esetleges meghosszabbítást törvény szabályozza. Ezek az időszakok nem vonatkoznak egységesen minden tanulási, nyomonkövetési és kapcsolattartási adatra.

A megkeresések és az időpontfoglalási adatok a feldolgozás befejezése után törlésre kerülnek, kivéve, ha további üzleti kapcsolat vagy a bizonyítási kötelezettség megköveteli a megőrzést. A Zoho-ban tárolt adatok esetében a megőrzési időszakok az adott tranzakciótól függenek: a szerződéses és számlázási dokumentumok a jogi előírásoknak megfelelően, a folyamatos ügyféladatok a szükséges felhasználás időtartama szerint, a felmérési adatok a felmérés kitöltése és kiértékelése után, valamint a dokumentumok a hozzájuk kapcsolódó üzleti cél szerint. A hírlevél- és mérési profilok a feliratkozás visszavonása vagy megszüntetése után törlésre kerülnek; a szükséges hozzájáruló nyilatkozatok és tiltólisták a leírt mértékben mentesülnek ez alól. A technikai naplókat, tesztpéldányokat és biztonsági mentéseket a megfelelő biztonsági és helyreállítási célokból megőrzik, és akkor törlik őket, amikor céljuk megszűnik, vagy helyébe a biztonsági mentési ciklus lép.

19 közösségi média jelenlét és a Loom

Céges profilokat tartunk fenn a Facebookon, Instagramon, LinkedInen és Xingen. Ezeket a profilokat használjuk szolgáltatásaink bemutatására és az érdeklődőkkel való kommunikációra. A Facebookot és az Instagramot az EGT-n belül a Meta Platforms Ireland Limited biztosítja. A LinkedIn Ireland Unlimited Company kifejezetten a LinkedInért, a XING SE & Co. KG pedig a Xingért felelős, a jelenlegi adatvédelmi szabályzata szerint. Ezek a szolgáltatók saját céljaikra is feldolgozzák a használati adatokat, és összesített statisztikákat bocsáthatnak rendelkezésünkre a profiljainkról. A megkeresések és interakciók feldolgozása a GDPR 6. cikke (1) bekezdésének f) pontján alapul; jogos érdekünk a cégünkkel való kommunikáció és bemutatás. További információk: https://www.facebook.com/privacy/policy/, https://privacycenter.instagram.com/policy/, https://www.linkedin.com/legal/privacy-policy és https://privacy.xing.com/de/datenschutzerklaerung.

A Facebook és Instagram oldalstatisztikák esetében a Metával közös felelősség áll fenn az alapul szolgáló használati adatok gyűjtéséért és továbbításáért a GDPR 26. cikke értelmében. A megállapodás elérhető a következő címen: https://www.facebook.com/legal/terms/page_controller_addendum Akadálymentes. A megfelelő megállapodás vonatkozik a LinkedIn oldal statisztikáira. https://legal.linkedin.com/pages-joint-controller-addendum. A platformszolgáltatók további elemzéseket végeznek és statisztikákat bocsátanak rendelkezésünkre. Adatvédelmi jogait velünk és az adott platformszolgáltatókkal szemben is érvényesítheti. A Zoho Socialt használjuk a bejegyzéseink és a kapcsolódó interakciók kezelésére.

Szükség esetén videólinkeket biztosíthatunk a Loom-on. A Loom-lejátszók nincsenek beágyazva weboldalunkba vagy tanulási platformunkba. A Loom-linkre kattintva egy külső webhelyre jut; ott az adott szolgáltató adatvédelmi irányelvei érvényesek.

20 Az Ön jogai

A jogi követelményeknek megfelelően Önnek joga van a tájékoztatáshoz a GDPR 15. cikke, a helyesbítéshez a 16. cikk, a törléshez a 17. cikk, az adatkezelés korlátozásához a 18. cikk, valamint az adathordozhatósághoz a GDPR 20. cikke értelmében. Hozzájárulását bármikor visszavonhatja a jövőre nézve, anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.

Adatvédelmi tisztviselőinkkel kapcsolatba léphet, és panaszt nyújthat be egy adatvédelmi felügyeleti hatósághoz, különösen a szokásos lakóhelyén, munkahelyén vagy a feltételezett jogsértés helyszínén. Székhelyünkért az Alsó-Szászország tartományi adatvédelmi biztosa az illetékes. Elérhetőségek: https://www.lfd.niedersachsen.de/.

Tiltakozás a jogos érdekekkel és a közvetlen üzletszerzéssel szemben

Amennyiben az adatkezelésünket a GDPR 6. cikk (1) bekezdésének f) pontja alapján végezzük, Ön a saját helyzetével kapcsolatos okokból tiltakozhat az adatkezelés ellen. Ebben az esetben a továbbiakban nem kezeljük az adatokat, kivéve, ha olyan kényszerítő erejű jogos okokat tudunk igazolni, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények előterjesztését, érvényesítését vagy védelmét szolgálja.

Ön bármikor, indoklás nélkül tiltakozhat adatainak közvetlen üzletszerzési célú kezelése ellen. Ez vonatkozik minden kapcsolódó profilalkotásra is. Az ilyen tiltakozást követően a továbbiakban nem használjuk fel adatait közvetlen üzletszerzés céljából.