Felhasználási feltételek Személyes adatok kezelése Cookie-k
2026. október 19-étől hatályos · 1.2-es verzió
Ezek a feltételek a responsiblo.com weboldal, az aldomainjein működő akadémiák és a responsiblo s.r.o. által üzemeltetett tanúsítási szolgáltatások használatát szabályozzák. Az Önnel kötött szerződés részévé azzal válnak, hogy a fiók létrehozásakor Ön kifejezetten elfogadja őket; a weboldal puszta böngészése esetén pedig azokat a szabályokat jelentik, amelyek mellett a tartalmat elérhetővé tesszük. A szövegüket ezen az oldalon bármikor elolvashatja, kinyomtathatja és elmentheti. Ha a feltételekkel nem ért egyet, kérjük, ne használja a szolgáltatást.
01
Ki üzemelteti a szolgáltatást
A szolgáltatást a responsiblo s.r.o. üzemelteti, IČO (cégjegyzékszám) 19428588, DIČ (adószám) CZ19428588, székhelye Varšavská 715/36, Vinohrady, 120 00 Prága 2, Csehország, bejegyezve a Městský soud v Praze (prágai Városi Bíróság) által vezetett cégjegyzékbe, sp. zn. (ügyszám) C 386401. Kapcsolattartó e-mail-címünk az info@responsiblo.com, cseh elektronikus postafiókunk (datová schránka) az edyk5ss, postai címünk a társaság székhelye. Az alábbi szövegben magunkra „mi”-ként, a szolgáltatás használójára „Ön”-ként hivatkozunk.
02
A szolgáltatás köre
A responsiblo.com oldalon tájékoztatást talál oktatási programjainkról, kapcsolatfelvételi és ajánlatkérő űrlapokat, valamint belépést az akadémiákba, ahol a tanulás folyik. A programok oktatási fejezetekből, gyakorlati részből és záró kvízből állnak. Az ingyenes AI Act Literacy program magánszemélyeknek, személyes használatra készült: a regisztráció után beiratkoztatjuk Önt a programba, és a fiók ingyenes marad. A céges fiókokat a szervezetek ajánlatkérés alapján rendelik meg, az árlistában szereplő árak áfa nélkül értendők, a megrendelést pedig egyedileg, a számlával együtt kezeljük. A szervezet a céges fiókjában e-mailben hív meg embereket, a meghívó az elküldésétől számítva 30 napig érvényes, és a saját akadémiáján belül látja, hogyan haladnak a meghívottak, és van-e érvényes tanúsítványuk. A szervezet a saját meghívottlistája tekintetében önálló adatkezelő, és felel azért, hogy jogalappal adja át nekünk a listát. A fiókokat, a tanulási nyilvántartásokat, a kiállított tanúsítványokat és azok nyilvántartását adatkezelőként mi kezeljük; a meghívottak haladásáról és tanúsítványairól szóló áttekintést csak a szükséges mértékben tesszük elérhetővé a szervezet számára, a szervezettel kötött szerződés és mindkét fél képzési nyilvántartáshoz fűződő jogos érdeke alapján. Hogy melyik adatért ki felel, és mit lát a szervezet a saját akadémiáján, azt a Személyes adatok kezelése fülön írjuk le.
03
Fiók és belépés
Fiókot olyan természetes személy hozhat létre, aki legalább 18 éves. Kérjük, valós és aktuális adatokat adjon meg: a fiókban szereplő vezeték- és utónév átkerül a tanúsítványra, és a kiállítás után a kiállított tanúsítványon már nem módosítható. A fiók személyes és nem átruházható, a belépési adatait védje, és ne adja meg senki másnak. A fiókjával végzett tevékenységért Ön felel; nem felel érte, ha a fiókjával az Ön hibáján kívül más élt vissza. Amint észleli, hogy a fiókjához más is hozzájutott, jelezze nekünk az info@responsiblo.com címen, és a fiókot zároljuk. A regisztráció befejezésére szolgáló link és a jelszó visszaállítására szolgáló link az elküldéstől számítva 24 óráig érvényes. Ha a fiókot a Google gombbal hozza létre vagy azzal lép be, a Google-fiókjából átvesszük az e-mail-címet, a nevet és a fiókazonosítót; ilyenkor nálunk nincs jelszava. A jelen feltételek megsértésének, a fiókkal való visszaélésnek vagy a szolgáltatás biztonságát fenyegető helyzetnek az alapos gyanúja esetén a fiókot ideiglenesen korlátozhatjuk vagy zárolhatjuk.
04
A tanúsítvány és érvényessége
Tanúsítványt annak állítunk ki, aki az adott program feltételeit teljesíti, vagyis végighalad az előírt tartalmon, és a záró kvízt a szükséges pontszámmal teljesíti. A tanúsítvány a fiókban megadott vezeték- és utónévre szól; ezek az adatok a kiállítás pillanatában megváltoztathatatlan formában kerülnek a tanúsítványba, hogy a dokumentum utólag ne legyen módosítható. Minden tanúsítvány tartalmazza a saját, RSP-XXXX-XXXX-XXXX formájú számát, a teljesítés dátumát és az érvényességre vonatkozó adatot. Azt, hogy a tanúsítvány meddig érvényes, a program határozza meg, és magán a tanúsítványon szerepel. Ha a program másként nem rendelkezik, a tanúsítvány 24 hónapig érvényes. A tanúsítványt PDF-ben töltheti le a fiókjából. A tanúsítvány a programunk elvégzését és feltételeinek teljesítését igazolja; nem közjogi engedély, nem állami akkreditáció és nem az EU AI Act szerinti tanúsítás.
05
A tanúsítvány ellenőrzése és visszavonása
A tanúsítvány eredetiségét bárki ellenőrizheti úgy, hogy a számát beírja a responsiblo.com oldalon a Tanúsítvány ellenőrzése lapon; a tanúsítványra nyomtatott link formája responsiblo.com/verify/SZÁM. Érvényes tanúsítvány esetén közzétesszük a tanúsítvány birtokosának nevét, a program nevét, a kiállítót, a tanúsítványon esetlegesen feltüntetett szervezetet, a teljesítés dátumát, az érvényességet, a tanúsítvány számát és a kiállított dokumentum ujjlenyomatát; e-mail-címet, kvízeredményeket és egyéb adatokat az ellenőrző oldalon nem jelenítünk meg. Lejárt érvényességű tanúsítvány esetén a birtokos nevét, a program nevét, a teljesítés dátumát és az érvényesség végének dátumát tesszük közzé, visszavont tanúsítvány esetén csak annak számát és a visszavonás dátumát, mert sem a birtokos nevét, sem a visszavonás okát nem hozzuk nyilvánosságra. A tanúsítványt visszavonhatjuk, ha azt csalárd módon, valótlan adatok alapján vagy a jelen feltételek megsértésével szerezték meg. A kiállított tanúsítványról szóló bejegyzés és az ellenőrzés lehetősége a fiók megszüntetése után is megmarad, különben az ellenőrzés értelmét veszítené; azt, hogy a kiállított tanúsítványok nyilvántartását meddig őrizzük meg, a Személyes adatok kezelése fülön adjuk meg. Annál a tanúsítványnál, amelyet magánszemély céges fiókon kívül szerzett, mind a tanúsítványon, mind az ellenőrző oldalon szerepel, hogy személyes tanúsítványról van szó, és hogy az nem igazolás a szervezet munkavállalóinak képzéséről.
06
A tartalomhoz fűződő jogok
A szolgáltatás tartalmát, vagyis a szövegeket, a videókat, a grafikákat, a gyakorlati forgatókönyveket, a záró kvíz kérdéseit, a tanúsítvány megjelenését és a responsiblo márkát szerzői jog és további szellemi tulajdonjogok védik. A tartalomhoz nem kizárólagos, nem átruházható és visszavonható jogot adunk Önnek arra, hogy azt saját céljaira és a program elvégzéséhez szükséges mértékben használja. Előzetes írásbeli hozzájárulásunk nélkül nem engedélyezett a tartalmat lemásolni, a szolgáltatás funkcióin túl letölteni, továbbterjeszteni, más személyek számára elérhetővé tenni, módosítani, a platformunkon kívüli képzésre használni vagy egyéb módon kereskedelmi célra hasznosítani. Nem engedélyezett a tartalom automatizált kinyerése és a tartalmat védő technikai intézkedések kijátszása sem.
07
Felelősség és a program korlátai
Programjaink oktatási tartalmak, nem jogi tanácsadás. A program elvégzése egyike azoknak az intézkedéseknek, amelyekkel a szervezet az EU AI Act 4. cikke szerint támogathatja emberei AI literacy-fejlesztését; önmagában nem jelenti azt, hogy a magánszemély vagy a szervezet teljesíti az AI Actből vagy más jogszabályokból fakadó kötelezettségeket, mert azok attól függnek, hogyan használja az adott szervezet az AI-t. Az AI Act Literacy a responsiblo s.r.o. önálló oktatási terméke. Nem az Európai Unió programja, és az Európai Unió nem hagyta jóvá. Észszerű erőfeszítést teszünk azért, hogy a szolgáltatás elérhető legyen, és a tartalom megfeleljen a jogszabályok hatályos szövegének, nem garantáljuk azonban a folyamatos és hibamentes működést, sem azt, hogy a szolgáltatás minden elvárást teljesít. Nem felelünk azokért a döntésekért, amelyeket a tartalom alapján a gyakorlatban meghoz, sem az Ön oldalán fellépő kapcsolatkimaradás vagy nem kompatibilis eszköz okozta nehézségekért. Ezzel nem korlátozzuk a szándékosan vagy súlyos gondatlanságból okozott kárért való felelősséget, sem az ember életében, egészségében és egyéb személyiségi jogaiban okozott kárért való felelősséget; érintetlenül maradnak azok a jogok is, amelyekről a törvény szerint nem lehet lemondani, különösen a fogyasztói jogok.
08
A szolgáltatás megszüntetése és a feltételek módosítása
A fiókját bármikor megszüntetheti, elég írnia az info@responsiblo.com címre. A fiók megszüntetése után töröljük a tanulásáról szóló nyilvántartásokat; csak a kiállított tanúsítványról szóló bejegyzést és annak nyilvános ellenőrzését tartjuk meg, ahogyan azt a tanúsítvány ellenőrzéséről és visszavonásáról szóló szakasz leírja. A szolgáltatás nyújtását a jelen feltételek súlyos megsértése esetén korlátozhatjuk vagy megszüntethetjük, különösen a fiókkal vagy a tanúsítással való visszaélés, harmadik személyek jogainak megsértése vagy biztonsági incidens esetén. A feltételeket módosíthatjuk és kiegészíthetjük, például ha a szolgáltatás köre vagy a jogi szabályozás változik. Az új szöveget ezen az oldalon tesszük közzé a verzió és a hatálybalépés dátumának megadásával; ha a módosítással nem ért egyet, abbahagyhatja a szolgáltatás használatát, és megszüntetheti a fiókját.
09
Alkalmazandó jog és a fogyasztó
Az Ön és a mi jogviszonyunkra a Cseh Köztársaság joga alkalmazandó; ez nem érinti azokat a jogokat, amelyeket Önnek fogyasztóként a lakóhelye szerinti állam kötelező előírásai biztosítanak. A magánszemélyeknek szóló ingyenes program nem fizetős, így nem jön létre olyan vásárlás, amelytől el lehetne állni. A céges fiókokat a szervezetek vállalkozóként rendelik meg, az árak áfa nélkül szerepelnek, a megrendelést pedig ajánlatkérés és számla alapján kezeljük. Online fizetést ma nem fogadunk el. Ha fogyasztóként fizetős szolgáltatást rendel meg, a szerződés megkötése előtt megkapja az občanský zákoník (cseh Polgári Törvénykönyv) 1820. §-a szerinti tájékoztatást: a szerződéstől való elállásra 14 napja van (a Polgári Törvénykönyv 1829. §-a), és az olyan digitális tartalomnál, amelyet nem tárgyi adathordozón szolgáltatunk, ez a jog megszűnik, mihelyt az Ön kifejezett hozzájárulásával elkezdjük a teljesítést, és Ön megerősíti, hogy ezzel elveszíti az elállás jogát (a Polgári Törvénykönyv 1837. § l) pontja). Az elállást az info@responsiblo.com címre vagy a székhely címére küldje el. A jogvitákat elsősorban megegyezéssel rendezzük, a fogyasztó pedig a fogyasztói jogviták bírósági eljáráson kívüli rendezésével foglalkozó szervhez fordulhat, amely a Česká obchodní inspekce (cseh Kereskedelmi Felügyelet), Ústřední inspektorát, oddělení mimosoudního řešení spotřebitelských sporů (a fogyasztói jogviták bírósági eljáráson kívüli rendezésével foglalkozó osztály, ADR), Gorazdova 1969/24, 120 00 Prága 2, Csehország, https://coi.gov.cz/informace-o-adr/. A jelen feltételeket csehül és angolul adjuk ki; a verziók közötti eltérés esetén a cseh szöveg az irányadó.
10
Bizalmi postaláda sportklubok számára
A sportklub akadémiáján be lehet kapcsolva a bizalmi postaláda, vagyis egy űrlap, amelyen keresztül a szülők, a gyermekek, a klub tagjai és más személyek bejelentést küldenek a klubnak, ha egy gyermek klubbeli biztonsága miatt aggódnak. A bekapcsolt postaládával rendelkező klubra a következő szabályok vonatkoznak. A klub kapcsolattartó személyként egy valós személyt jelöl ki, aki a klub nevében jogosult a bejelentések fogadására és kezelésére, megadja az érvényes e-mail-címét, az adatokat naprakészen tartja, és felel azért, hogy átadásukra jogalappal rendelkezik; amíg kapcsolattartó személyt nem jelöl ki, a bejelentések a klub adminisztrátorához érkeznek, ha pedig a klubnak adminisztrátora sincs, a postaláda nem jelenik meg az oldalon. A postaládán keresztül kapott bejelentésekben szereplő személyes adatok adatkezelője a klub: maga dönti el, hogyan értékeli a bejelentést, kinek adja át, mennyi ideig őrzi meg és hogyan reagál rá, felel az adatkezelés jogalapjáért, és az adatokat bizalmasan, a jogszabályoknak megfelelően kezeli. A bejelentések tartalmának továbbítása során a GDPR 28. cikke szerint a klub adatfeldolgozójaként járunk el, mégpedig addig, amíg a klubnál be van kapcsolva a postaláda. A bejelentés szövegét, azt az adatot, hogy ki ír, hogy a gyermekeknek szóló űrlapról volt-e szó, valamint a bejelentő által önkéntesen megadott elérhetőséget kezeljük; az adatok vonatkozhatnak a bejelentőkre, gyermekekre és más személyekre is, és érzékenyek is lehetnek. A tartalmat kizárólag a klub írásban rögzített utasításai alapján kezeljük, amelyeket a jelen feltételek és a kapcsolattartó személy kijelölése alkotnak, és kizárólag azért, hogy eljuttassuk a klub által kijelölt kapcsolattartó személyhez, akkor is, ha az ő e-mail-postafiókját az Európai Unión kívüli szolgáltató kezeli. Más módon csak akkor kezeljük a tartalmat, ha erre jogszabály kötelez minket, és erről a klubot előzetesen tájékoztatjuk, kivéve, ha a jogszabály ezt tiltja. Mi magunk a tartalmat nem továbbítjuk az Európai Unión kívülre. Ha úgy ítélnénk meg, hogy a klub valamely utasítása sérti a személyes adatok védelmére vonatkozó előírásokat, erre felhívjuk a figyelmét. A tartalmat nem tároljuk, így a szolgáltatás megszűnése után nincs mit visszaadni vagy törölni. Azokat a személyeket, akik nálunk hozzáférnek a postaláda rendszeréhez, titoktartásra kötelezzük, a tartalmat pedig a GDPR 32. cikke szerinti megfelelő technikai és szervezési intézkedésekkel védjük. A klub általános felhatalmazást ad nekünk további adatfeldolgozók igénybevételére; ma ezek a hostingszolgáltató és az e-mail-szolgáltató. Minden további adatfeldolgozót szerződésben kötelezünk ugyanarra az adatvédelemre, amelyet a klubnak vállalunk, és a teljesítéséért a klubnak felelünk. A további adatfeldolgozó tervezett cseréjéről előzetesen e-mailben értesítjük a klubot, mégpedig az adminisztrátorát, ha pedig a klubnak nincs adminisztrátora, a kapcsolattartó személyt; a klub a változás végrehajtásáig kifogást emelhet ellene az info@responsiblo.com címen, és ha nem jutunk megegyezésre, a postaládát maga kapcsolja ki, vagy kérésére mi kapcsoljuk ki. A bejelentések tartalmát érintő adatvédelmi incidensről, miután tudomást szereztünk róla, indokolatlan késedelem nélkül értesítjük a klubot, és együttműködünk vele az incidens bejelentésében és az érintettek tájékoztatásában, valamint az adatvédelmi hatásvizsgálatban és a felügyeleti hatósággal folytatott előzetes konzultációban. A klub kérésére együttműködünk vele azoknak a személyeknek a joggyakorlásával kapcsolatos kérelmek teljesítésében, akiket a bejelentések érintenek, átadjuk neki az e kötelezettségek teljesítésének igazolásához szükséges információkat, és lehetővé tesszük számára az auditot vagy ellenőrzést, amelyet előzetes egyeztetés után maga vagy az általa megbízott auditor végez el. A bejelentések tartalmát nem olvassuk és nem értékeljük, és nem felelünk sem a valóságtartalmáért, sem a tartalmáért, sem azért, ahogyan a klub eljár. Nem garantáljuk minden bejelentés kézbesítését, mert azt meghiúsíthatja például egy hibás cím, az e-mail-szolgáltatás kiesése vagy a visszaélés elleni védelem; ha a levelezőszerver nem veszi át a bejelentést, ezt rögzítjük a bejegyzésben. A postaláda nem helyettesíti a segélyhívó számokat és a rendőrséget; ha a bejelentésből egy gyermek közvetlen veszélyeztetettsége derül ki, a klub feladata, hogy haladéktalanul cselekedjen. A postaláda a gyermekek biztonságával kapcsolatos aggodalmak bejelentésére szolgál. Ha a klub más jogszabályok alapján köteles belső bejelentési rendszert létrehozni, a postaláda azt nem helyettesíti. A postaládát felfüggeszthetjük vagy kikapcsolhatjuk, ha visszaélnek vele, vagy ha a klub nem tartja be ezeket a szabályokat. Azt, hogy mi magunk hogyan kezeljük a postaládában szereplő adatokat, a Személyes adatok kezelése fül 11. szakasza írja le.
Itt találja, hogy milyen személyes adatokat kezelünk, miért kezeljük őket, kinek tesszük őket hozzáférhetővé, mennyi ideig tároljuk őket, és milyen jogai vannak. Az adatkezelésre az általános adatvédelmi rendelet (GDPR) és a személyes adatok kezeléséről szóló 110/2019 Sb. számú cseh törvény (zákon č. 110/2019 Sb., o zpracování osobních údajů) alkalmazandó.
01
Ki az adatkezelő, és hogyan lehet velünk kapcsolatba lépni
A személyes adatok adatkezelője a responsiblo s.r.o., IČO (cégjegyzékszám) 19428588, DIČ (adószám) CZ19428588, székhelye Varšavská 715/36, Vinohrady, 120 00 Prága 2, bejegyezve a Městský soud v Praze (prágai Városi Bíróság) által vezetett cégjegyzékbe, sp. zn. (ügyszám) C 386401. A személyes adatok védelmével összefüggő minden ügyben az info@responsiblo.com címen, az edyk5ss azonosítójú cseh elektronikus postafiókon (datová schránka) vagy a székhely címére küldött levélben léphet velünk kapcsolatba. Adatvédelmi tisztviselőt nem jelöltünk ki, mert erre a jogszabály nem kötelez minket; kérdéseit és kérelmeit a megadott elérhetőségen intézzük.
02
A weboldal látogatói és az űrlapokon érdeklődők
Ha csak böngészi a weboldalt, a webszerver üzemeltetési naplókat tárol az IP-címmel, a hozzáférés időpontjával és a böngészőre vonatkozó adatokkal; ezek az üzemeltetést és a biztonságot szolgálják, és nem kapcsoljuk össze őket az Ön személyével. Harmadik felek mérési vagy reklámeszközei nem működnek ezen a weboldalon. Ha kitölti a Kapcsolat űrlapot, a nevét, a szervezet nevét, az e-mail-címét, esetleg a telefonszámát, a választott témát és az üzenet szövegét kezeljük; az üzenet e-mailben jut el a támogatásunkhoz, és nem kerül adatbázisba. Ha ellenőrzőlistát kér vagy céges ajánlatkérést küld, eltároljuk a nevét, a munkahelyi e-mail-címét, a vállalat nevét, az alkalmazottak számát, ajánlatkérés esetén a választott tarifát is, az üzenet szövegét és azt az adatot, hogy kér-e telefonos egyeztetést, ezekkel együtt pedig az IP-címet, a beküldés időpontját és annak a hozzájárulásnak a pontos szövegét, amelyet bejelölt. Az űrlapokat rejtett mezővel, időcsapdával, valamint az egy IP-címről és egy e-mail-címről beküldhető üzenetek számának korlátozásával védjük a visszaélés ellen. Az űrlapokat ezen túl a Cloudflare Turnstile szolgáltatás is védi; az ellenőrzés során az IP-cím és a böngészőre vonatkozó technikai adatok kerülnek a Cloudflare-hez, az űrlap tartalma nem. Ha valamelyik aldomainünkön működő nyilvános akadémiában tanul, a böngészőjébe egy véletlen számot tartalmazó rspVisitor cookie kerül, és ehhez a számhoz vezetjük a tanulási haladását, tehát az elvégzett fejezeteket, a videó lejátszását és a kvíz eredményét. A szám önmagában nem tartalmazza az Ön nevét és elérhetőségi adatait, a böngészőjének azonban állandó azonosítója, ezért ezeket a bejegyzéseket személyes adatként kezeljük.
03
Regisztrált magánszemélyek és a tanúsítványok birtokosai
Ha regisztrál, az e-mail-címét, a vezeték- és utónevét, a kizárólag olvashatatlan formában tárolt jelszavát, az országát, a nyelvét és az időzónáját, az e-mail-cím ellenőrzéséről szóló adatot és a tanulási haladásról szóló nyilvántartást, tehát az elvégzett fejezeteket, a videó megtekintését és a záró kvíz eredményét kezeljük. Ha a Google gombbal regisztrál vagy jelentkezik be, a Google-fiókjából az e-mail-címet, a nevet és a fiók azonosítóját vesszük át, és nálunk nem jön létre jelszó; a Google vállalat eközben megtudja, hogy a responsiblo.com oldalra jelentkezik be. A regisztrációs és bejelentkezési űrlapot, valamint a jelszó-visszaállító űrlapot ugyanaz a Cloudflare Turnstile szolgáltatás védi: a böngészője betölti a szolgáltatás szkriptjét, az pedig ellenőrző tokent ad vissza, amelyet az Ön IP-címével együtt a Cloudflare vállalatnál ellenőrzünk. A program feltételeinek teljesítése után tanúsítványt állítunk ki Önnek; a birtokos vezeték- és utóneve, valamint e-mail-címe a kiállítás pillanatában megváltoztathatatlan bejegyzésbe kerül, hogy a tanúsítvány bármikor ellenőrizhető legyen. Programjaink legalább 18 éves személyeknek szólnak; a fiókokban és a programokban gyermekek adatait és a személyes adatok különleges kategóriáit tudatosan nem kezeljük. Kivételt képez a sportklubok bizalmi postaládája, amelyet gyermekek is használhatnak, és amelynek bejelentései érzékeny adatokat is tartalmazhatnak; ezt a 11. szakasz írja le. Azt a címet, amelyet a Google nem igazol vissza ellenőrzöttként, elutasítjuk. Ha ezzel a címmel már van nálunk fiókja, összekapcsoljuk a Google-fiókjával, és beléptetjük Önt; a fiókhoz tartozó jelszava továbbra is érvényes. Ha még nincs fiókja, a Google-tól kapott vezeték- és utónevet csak előre kitöltjük a regisztrációs űrlapon, és beküldés előtt módosíthatja.
04
Miért kezeljük az adatokat, és milyen jogalapon
A fiókot, a programhoz való hozzáférést, a haladás tárolását és a tanúsítvány kiállítását azért kezeljük, hogy nyújtani tudjuk Önnek azt a szolgáltatást, amelyet kért; a jogalap a szerződés teljesítése. A Kapcsolat űrlapon feltett kérdés megválaszolása és a céges ajánlatkérés elintézése az Ön kérésére a szerződés megkötését megelőzően tett intézkedéseken és azon a jogos érdekünkön alapul, hogy válaszoljunk annak, aki megkeresett minket. Az ellenőrzőlista átadása és az adatainak ebből a célból való tárolása azon a hozzájáruláson alapul, amelyet az űrlapon tett bejelöléssel ad meg nekünk. A kiállított tanúsítványok ellenőrizhetőségét, az űrlapok és a fiókok visszaélés elleni védelmét, az üzemeltetés biztonságát és a követelésekkel szembeni védekezést jogos érdekre alapozzuk; ezt úgy mérlegeltük, hogy nyilvános ellenőrizhetőség nélkül a tanúsítvány elveszítené az értékét mind a birtokosa, mind az ellenőrzést végző számára, az űrlapok védelme nélkül pedig nem tudnánk üzemben tartani a szolgáltatást. A meghívottak haladásáról és tanúsítványairól szóló áttekintés hozzáférhetővé tételét annak a szervezetnek, amely őket a céges fiókjába meghívta, az e szervezettel kötött szerződés teljesítésére, valamint a magunk és a szervezet arra vonatkozó jogos érdekére alapozzuk, hogy a szervezetnek képzési nyilvántartása legyen az embereiről; csak a céges fiókokról szóló szakaszban felsorolt adatokat tesszük hozzáférhetővé. A nyilvános akadémiában elért haladásnak a cookie-ban lévő véletlen számhoz való tárolását arra a jogos érdekre alapozzuk, hogy ott folytathassa a tanulást, ahol abbahagyta, anélkül, hogy fiókot kellene létrehoznia; ez ellen az adatkezelés ellen tiltakozhat, és ehhez elég törölni az rspVisitor cookie-t a böngészőben. A számviteli és adóügyi bizonylatokat azért kezeljük, mert erre jogszabály kötelez minket. Kereskedelmi közleményeket nem küldünk, és az Ön kifejezett hozzájárulása nélkül nem is kezdünk ilyeneket küldeni. Azokat az adatokat, amelyeket a Google a Google gombbal végzett bejelentkezés vagy regisztráció során átad nekünk, ugyanabból az okból kezeljük, mint a rendes regisztrációból származó adatokat, tehát azért, hogy fiókot hozhassunk létre és vezethessünk Önnek; a jogalap a szerződés teljesítése, és ehhez nincs szükségünk hozzájárulásra, és nem is kérjük azt Öntől.
05
A tanúsítvány és annak nyilvános ellenőrzése
A tanúsítvány megváltoztathatatlan bejegyzés. A birtokos vezeték- és utóneve, valamint e-mail-címe a kiállítás pillanatában kerül bele, és akkor is a nyilvántartásban marad, ha a birtokos törli a fiókját; máskülönben nem lehetne igazolni, hogy a tanúsítványt valóban kiállították. A nyilvános ellenőrző oldalon érvényes tanúsítvány esetén a birtokos vezeték- és utónevét, a program nevét, a kiállítót, a tanúsítványon esetlegesen szereplő szervezetet, a teljesítés dátumát, az érvényesség időtartamát, a tanúsítvány számát és a dokumentum lenyomatát tesszük közzé. Annál a tanúsítványnál, amelynek lejárt az érvényessége, a birtokos vezeték- és utónevét, a programot, a teljesítés dátumát és az érvényesség végének dátumát tesszük közzé. Visszavont tanúsítvány esetén nem tesszük közzé a birtokos nevét és a visszavonás okát, csak a tanúsítvány számát és a visszavonás dátumát. A birtokos e-mail-címe sem az ellenőrző oldalon, sem a tanúsítványon soha nem látható, az ellenőrzés eredményét pedig nem indexeljük a keresőkben.
06
Céges fiókok és a szervezetek meghívói
Az a szervezet, amely céges fiókot létesít, konkrét személyeket hív meg bele, például a saját alkalmazottait vagy olyan személyeket, akikkel együttműködik. A meghívottak listáját maga állítja össze, maga dönti el, kit hív meg, és ő felel azért, hogy a nevük és e-mail-címük átadásához jogalapja van; e lista tekintetében önálló adatkezelő. A meghívó 30 napig érvényes, és a benne lévő hivatkozás egyszer használható. Az Ön nevét és e-mail-címét ilyen esetben nem Öntől, hanem az Önt meghívó szervezettől kaptuk; azzal a kérdéssel tehát, hogy miért kapta a meghívót, hozzá forduljon. Amint elfogadja a meghívót, létrejön a személyes fiókja, és annak tekintetében mi vagyunk az adatkezelő: mi döntünk arról, hogyan működik a fiók, mennyi ideig tároljuk az adatokat, és hogyan állítjuk ki és ellenőrizzük a tanúsítványt. A szervezet a saját akadémiájában csak azt látja, amire a kezeléshez szüksége van, tehát hogy a meghívót elküldték és elfogadták-e, hol tart Ön a programban, befejezte-e azt, továbbá mi a tanúsítványa száma és állapota, és ezt az áttekintést táblázatként le is tudja tölteni. Ezt az áttekintést és annak exportját adatkezelőként mi is vezetjük; a szervezetnek csak a szükséges kört tesszük hozzáférhetővé, mégpedig a vele kötött szerződés, valamint az ő és a mi arra vonatkozó jogos érdekünk alapján, hogy képzési nyilvántartása legyen az embereiről. A GDPR 28. cikke szerinti adatfeldolgozói szerződést nem kötünk a szervezetekkel, mert arról, hogyan működik a fiók, mennyi ideig tároljuk az adatokat, és mikor állítjuk ki vagy vonjuk vissza a tanúsítványt, mi döntünk. A kvíz válaszait, a velünk folytatott kommunikációja tartalmát és a bejelentkezési adatokat nem adjuk át a szervezetnek. Az ingyenes programból származó személyes tanúsítvány nem igazolja a szervezet alkalmazottainak képzését; az ilyen igazolás csak a céges fiókban jön létre.
07
Kinek tesszük hozzáférhetővé az adatokat, és az adattovábbítás az Európai Unión kívülre
Az adatokat csak a szükséges körben és csak azoknak tesszük hozzáférhetővé, akik azokat számunkra feldolgozzák, vagy akiknek jogszabályon alapuló igényük van rájuk. A platform egy csehországi hostingszolgáltató szerverein fut, amely számunkra biztosítja azok üzemeltetését, kezelését és biztonsági mentését. A kimenő e-maileket, tehát a regisztráció megerősítését, a jelszó-visszaállítást, a meghívókat, a tanúsítvány kiállításáról szóló értesítést és a bizalmi postaládából érkező bejelentéseket egy e-mail-szolgáltató továbbítja, és az átvitel titkosított. Az oldalainkon és a platformon használt betűtípusokat a saját szervereinken tároljuk, a böngésző senki mástól nem tölti le őket. A Cloudflare Turnstile szolgáltatással védett űrlapok esetében az automatizált kérések felismeréséhez szükséges adatokat a Cloudflare vállalat kezeli. Az adatokat az Európai Unión kívül is kezelheti; az adattovábbítás ilyen esetben az általános adatvédelmi rendelet szerinti garanciákon, különösen az Európai Bizottság által elfogadott általános adatvédelmi kikötéseken alapul, a részleteket pedig a vállalat adatvédelmi szabályzatában találja. A Google gombbal végzett bejelentkezés esete más. A gomb az oldalon egyszerű hivatkozás, és amíg meg nem nyomja, a böngészője nem kapcsolódik a Google-hoz. Ha megnyomja, a bejelentkezés közvetlenül a böngészője és a Google vállalat között zajlik; mi a Google-nak az Ön adataiból semmit nem küldünk el, és a tanfolyamon elért haladásáról szóló információkat sem adjuk át neki. A Google eközben megtudja, hogy a responsiblo.com oldalra jelentkezik be, és önálló adatkezelőként jár el a saját adatvédelmi szabályzata, nem a mi utasításaink szerint; nem vagyunk az ő adatfeldolgozója, és ő sem a miénk, a GDPR 28. cikke szerinti adatfeldolgozói szerződést pedig nem kötünk vele. Azért, hogy mit tesz az Ön adataival, és hogy kezeli-e őket az Európai Unión kívül is, a Google felel, és ezt a saját szabályzatában írja le. Az alkalmazott garanciák másolatát vagy azt az információt, hogy hol vannak közzétéve, kérésre az info@responsiblo.com címen adjuk meg Önnek. Az adatokat továbbadhatjuk közhatalmi szerveknek, ha erre jogszabály vagy végrehajtható határozat kötelez minket. Az adatfeldolgozókkal adatfeldolgozási szerződést kötünk.
08
Mennyi ideig tároljuk az adatokat
Az ellenőrzőlista-kérésből és a céges ajánlatkérésből származó adatokat az utolsó kapcsolatfelvételtől számítva legfeljebb 3 évig tároljuk. Ugyanennyi ideig, tehát az utolsó kapcsolatfelvételtől számítva legfeljebb 3 évig tároljuk a postafiókjainkban a kapcsolatfelvételi űrlapról származó üzeneteket és az egyéb e-mail-levelezést, az elintézéshez és a kapcsolódó kommunikációhoz szükséges ideig. Hosszabb ideig csak akkor tároljuk őket, ha szerződéses jogviszony vagy a hosszabb tárolásnak más oka keletkezik, például számviteli kötelezettség vagy jogi követelés elleni védekezés. A fiók adatait és a tanulási haladásról szóló nyilvántartást addig tároljuk, amíg a fiók fennáll; ha törli a fiókot, a tanulási bejegyzéseket töröljük. A kiállított tanúsítványok nyilvántartását a tanúsítvány érvényességének időtartama alatt és azt követően további 10 évig tároljuk, hogy igazolni és ellenőrizni tudjuk a kiállítását. Azokat a bizonylatokat és adatokat, amelyeket a számviteli és adójogszabályok szerint meg kell őriznünk, az e jogszabályokban meghatározott ideig tároljuk, tehát a számviteli bizonylatokat 5 évig annak a számviteli időszaknak a végétől, amelyre vonatkoznak, az adóügyi bizonylatokat pedig 10 évig annak az adómegállapítási időszaknak a végétől, amelyben a teljesítés megtörtént. A céges fiókba szóló meghívó 30 napig érvényes, a róla szóló bejegyzés pedig a céges fiókban marad annak fennállásáig. Az alkalmazás üzemeltetési naplóit 30 napig tároljuk; a webszerver IP-címet tartalmazó naplóit az üzemeltetéshez és a biztonsághoz szükséges ideig tároljuk. Az aldomainjeinken működő nyilvános akadémiákban elért tanulási haladásról szóló bejegyzéseket csak az rspVisitor cookie véletlen számához vezetjük; nem tartalmaznak nevet, e-mail-címet és IP-címet, és töröljük őket, ha az adott azonosító utolsó tevékenysége 24 hónapnál régebbi. A sportklubok bizalmi postaládájába érkezett bejelentésről szóló, tartalom nélküli bejegyzést a bejelentés lezárásától számított 3 év elteltével töröljük, ha pedig nem zárják le, a beérkezésétől számított 3 év elteltével; a postaláda űrlapját védő lenyomatok legkésőbb 24 órával az utolsó beküldés után maguktól törlődnek (11. szakasz). Az adatok korlátozott ideig fennmaradhatnak a szerver biztonsági mentéseiben.
09
Az Ön jogai
Önnek joga van tudni, milyen adatokat kezelünk Önről, és hozzáférést kapni azokhoz. Joga van a pontatlan adatok helyesbítéséhez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és a tiltakozáshoz az ellen az adatkezelés ellen, amelyet jogos érdekre alapozunk. Ha hozzájárulást adott nekünk, azt bármikor visszavonhatja az info@responsiblo.com címen; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az adatok megadása nem jogszabályi kötelezettség, de e-mail-cím, név és jelszó nélkül nem tudunk Önnek fiókot létrehozni, és tanúsítványt sem tudunk kiállítani, az űrlap adatai nélkül pedig nem tudunk válaszolni, és ellenőrzőlistát sem tudunk átadni. A törlési kérelemnél minden esetet külön mérlegelünk, mert a kiállított tanúsítványról szóló bejegyzést meg kell őriznünk, hogy a tanúsítvány ellenőrizhető legyen; mindig elmagyarázzuk Önnek, mit lehet korlátozni és mit nem. A kérelmeket a lehető leghamarabb, legkésőbb a beérkezésüktől számított egy hónapon belül intézzük el. Ha a kérelem összetett, vagy több kérelem érkezik Öntől, a határidőt legfeljebb további két hónappal hosszabbíthatjuk meg; a hosszabbításról és annak okáról a kérelem beérkezésétől számított egy hónapon belül értesítjük Önt. Ha nem ért egyet az eljárásunkkal, panaszt tehet a cseh Adatvédelmi Hivatalnál (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prága 7, www.uoou.gov.cz, vagy a szokásos tartózkodási helye szerinti állam felügyeleti hatóságánál.
10
Automatizált döntéshozatal, biztonság és cookie-k
Nem végzünk profilalkotást, és nem hozunk kizárólag automatizált adatkezelésen alapuló olyan döntést, amely Önre jogi hatással járna, vagy Önt hasonlóan jelentős mértékben érintené. A záró kvíz értékelése automatikusan, előre meghatározott küszöbérték szerint történik, és az eredmény alapján a tanúsítvány kiállítása is automatikus; ez a program feltételei teljesítésének értékelése, nem az Ön személyéről szóló döntés. Az adatok védelmére megfelelő technikai és szervezési intézkedéseket alkalmazunk, különösen a hozzáférési jogosultságok kezelését, a titkosított adatátvitelt, a kizárólag olvashatatlan formában tárolt jelszavakat, a bejelentkezésnél és az űrlapoknál a kísérletek számának korlátozását és a rendszeres biztonsági mentést. Azt, hogy a weboldal milyen cookie-kat használ és miért, a Cookie-k fülön írjuk le; harmadik felek analitikai és reklámeszközeit nem használjuk. Ezt a szöveget frissíthetjük; a hatályos változat mindig ezen az oldalon található, a hatálybalépés dátuma és a verzió pedig az oldal fejlécében szerepel. A szöveget csehül és angolul adjuk ki; a nyelvi változatok közötti eltérés esetén a cseh szöveg az irányadó.
11
A sportklubok bizalmi postaládája
A sportklub akadémiáján bizalmi postaláda is működhet, vagyis egy űrlap, amelyen keresztül a szülő, a gyermek, a klub tagja vagy bárki más bejelentést küld a klubnak, ha egy gyermek klubbeli biztonsága miatt aggódik. Ki kell tölteni a bejelentés szövegét, nem kötelezően azt, hogy ki ír, és nem kötelezően egy elérhetőséget; elérhetőség nélkül a bejelentés névtelen. A szöveget és az elérhetőséget nem tároljuk sem adatbázisban, sem üzemeltetési naplókban: beküldés után e-mailben eljuttatjuk őket a klub által kijelölt kapcsolattartó személyhez, ha pedig a klub nem jelölt ki ilyet, az adminisztrátorához; az e-mailt a 7. szakaszban említett e-mail-szolgáltató továbbítja. A bejelentés tartalmának adatkezelője a klub; mi a tartalmat csak a klub adatfeldolgozójaként továbbítjuk, nem olvassuk és nem értékeljük. Kivétel a saját tesztklubunk: ott a bejelentéseket mi kapjuk, és tartalmuk adatkezelője a responsiblo s.r.o. Nálunk csak egy tartalom nélküli bejegyzés marad: a dátum és az időpont, a klub, az, hogy ki ír, ha ezt megadja (a gyermekeknek szóló űrlapon a gyermek kerül rögzítésre), hogy a gyermekeknek szóló űrlapról volt-e szó, hogy hagyott-e elérhetőséget (csak igen vagy nem, magát az elérhetőséget nem), hogy a levelezőszerver átvette-e az e-mailt, az ügyintézés állapota, valamint annak a neve, aki az állapotot módosította, a módosítás időpontjával. A bejegyzést a bejelentés lezárásától számított 3 év elteltével töröljük, ha pedig nem zárják le, a beérkezésétől számított 3 év elteltével. Az űrlapot a Cloudflare Turnstile szolgáltatás (2. és 7. szakasz), rejtett mező, időcsapda és az üzenetek számára vonatkozó korlátok védik. A korlátokhoz nem tároljuk az IP-címet, hanem egy titkos kulccsal készített lenyomatával számolunk, az ismételt üzenetet pedig a szöveg hasonló lenyomatáról ismerjük fel, amelyből a szöveg nem olvasható vissza; mindkét lenyomat legkésőbb 24 órával az utolsó beküldés után magától törlődik. Mint a weboldal minden látogatásakor, a webszerver azonban az üzemeltetési naplóiba beírja az IP-címet, az időpontot és a böngészőre vonatkozó adatokat (2. és 8. szakasz); az űrlap tartalma nem kerül beléjük. A megírt szöveget beküldéskor átmenetileg a böngészője őrzi meg, ahogy azt a Cookie-k fül leírja. A bejelentés tartalmát a klub számára kezeljük, és a kezelés jogalapjával a klub mint adatkezelő rendelkezik; a tesztklub esetében a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogos érdekre alapozzuk, amely abban áll, hogy az aggodalom eljusson valakihez, aki foglalkozni tud vele. A tartalom nélküli bejegyzést mi magunk vezetjük adatkezelőként, és a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogos érdekünkre alapozzuk, hogy igazolni tudjuk, hogy a bejelentés beérkezett, továbbítottuk, és elintézték. Az űrlap védelmét arra a jogos érdekünkre alapozzuk, hogy a postaládát és a klubok kapcsolattartó személyeit megvédjük a visszaélésektől. A bejelentés érzékeny adatokat is tartalmazhat, például az egészségi állapotra vagy esetleges jogellenes magatartásra vonatkozókat, valamint más személyek, köztük gyermekek adatait; ezért csak azt írja meg, amire a klubnak az értékeléshez szüksége van. Az ilyen adatokat nem keressük és nem őrizzük meg, csak továbbítjuk a klubnak. A beküldéshez a szöveg szükséges, a többi adat megadása önkéntes. A bejelentések tartalma a tesztklubot kivéve nincs nálunk, ezért a hozzáférést, a helyesbítést vagy a törlést csak a klub tudja biztosítani; akkor is hozzá forduljon, ha a bejelentés Önt érinti. A tartalom nélküli bejegyzéssel kapcsolatos kérdéseket és tiltakozásokat az info@responsiblo.com címen intézzük. A kapcsolattartó személy nevét és e-mail-címét a klub adja meg nekünk, és felel azért, hogy jogszerűen jelölte ki. Az e-mail-címet a bejelentések kézbesítésére és a kapcsolattartó személy megerősítésére használjuk, a nevet pedig csak azután jelenítjük meg a postaláda oldalán, hogy a kapcsolattartó személy maga megerősítette az e-mailben, hogy az emberek tudják, kinek írnak; mindkettőt a klub és a bejelentők arra irányuló jogos érdekére alapozzuk, hogy a bejelentés a megfelelő emberhez jusson el. A kapcsolattartó személy adatait addig tartjuk nyilván, amíg a klub meg nem változtatja őket, vagy amíg a klub akadémiáját el nem távolítjuk. A postaláda nem helyettesíti a segélyhívó számokat. Panaszt tehet a cseh Adatvédelmi Hivatalnál (Úřad pro ochranu osobních údajů), ahogy azt a 9. szakasz írja le.