Weboldal adatkezelési tájékoztató és cookie-szabályzat
Hatályos: 2026. október 26-tól
Ez a tájékoztató azt mutatja be, hogyan kezeljük a www.concord.hu weboldal látogatóinak, ajánlatkérőinek és állásra jelentkezőinek személyes adatait. Alapja az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).
Az adatkezelő
|
Adat |
Érték |
|
Cégnév |
Concord Nyelviskola Kft. |
|
Székhely |
1025 Budapest, Pusztaszeri út 70/C |
|
Adószám |
11931366-2-41 |
|
Cégjegyzékszám |
01-09-683890 |
|
Telefon |
+36 1 336 11 48 |
|
|
|
|
Weboldal |
www.concord.hu |
Az Adatkezelő nem köteles adatvédelmi tisztviselőt kinevezni, ilyen tisztviselője nincs. Adatvédelmi kérdésekben a nyelviskola@concord.hu e-mail-címen érhető el.
1. Adatkezelési tájékoztató
1.1. Mikor és milyen adatokat kezelünk
- Kapcsolatfelvétel (Üzenetküldés űrlap, e-mail, telefon): név, e-mail-cím, telefonszám (ha megadja), az üzenet tartalma.
- Ajánlatkérés (Ajánlatkérés űrlap): név, a cég neve, a cég címe, e-mail-cím, telefonszám, a kért nyelv, a képzési igények leírása.
- Szerződéskötés esetén: a megrendelő kapcsolattartójának neve, beosztása, elérhetőségei, valamint a számlázáshoz szükséges adatok. A képzések résztvevőinek adatkezeléséről külön tájékoztató szól.
- Weboldal használata: IP-cím, böngésző típusa, operációs rendszer, a látogatás időpontja, süti-azonosítók (részletek a 3. pontban).
- Állásra jelentkezés: lásd a 2. pontot.
Az űrlapokon csillaggal (*) jelölt mezők kitöltése szükséges ahhoz, hogy válaszolni vagy ajánlatot adni tudjunk. A többi mező kitöltése önkéntes.
1.2. Az adatkezelés célja, jogalapja és időtartama
|
Cél |
Kezelt adatok |
Jogalap |
Megőrzési idő |
|
Megkeresések megválaszolása |
név, e-mail-cím, telefonszám, üzenet |
GDPR 6. cikk (1) f) – jogos érdek: a megkeresés megválaszolása |
a megkeresés lezárásától 1 év |
|
Ajánlatadás |
név, cégnév, cégcím, e-mail-cím, telefonszám, nyelv, igények |
GDPR 6. cikk (1) f) – jogos érdek, ha a cég nevében kér ajánlatot; GDPR 6. cikk (1) b) – szerződés előkészítése, ha saját nevében |
az ajánlattól számított 1 év, szerződéskötés esetén lásd a következő sort |
|
Szerződés teljesítése, kapcsolattartás |
kapcsolattartó neve, beosztása, elérhetőségei |
GDPR 6. cikk (1) f) – jogos érdek: a szerződés teljesítése |
a szerződés megszűnésétől 5 év (Ptk. 6:22. §, általános elévülés) |
|
Számlázás, számviteli kötelezettség |
számlán szereplő adatok |
GDPR 6. cikk (1) c) – jogi kötelezettség: 2000. évi C. törvény (Sztv.) 169. § |
8 év |
|
A weboldal biztonságos működése, naplózás |
IP-cím, böngészőadatok, látogatás időpontja |
GDPR 6. cikk (1) f) – jogos érdek |
[30 nap] |
|
Űrlapok védelme visszaélések ellen (Google reCAPTCHA) |
IP-cím, böngészőadatok, az űrlap használatának jelei |
GDPR 6. cikk (1) f) – jogos érdek |
a Google adatkezelési feltételei szerint |
|
Látogatottsági statisztika (Google Analytics 4) |
süti-azonosító, használati adatok |
GDPR 6. cikk (1) a) – hozzájárulás |
a sütik legfeljebb 2 évig (3. pont) |
A jogos érdeken alapuló adatkezelésekhez érdekmérlegelést végeztünk, ennek eredményéről kérésre tájékoztatást adunk. Automatizált döntéshozatalt és profilalkotást nem végzünk.
1.3. Kik férnek hozzá az adatokhoz
Az adatokat az Adatkezelő munkatársai kezelik, a feladatukhoz szükséges mértékben. Az adatokat nem adjuk el, és marketingcélra nem adjuk át.
Adatfeldolgozók (a megbízásunkból, az utasításaink szerint járnak el):
|
Adatfeldolgozó |
Tevékenység |
|
Neve: Thomann András (természetes személy) |
a weboldal tárhelye, naplófájlok, a beérkező levelek és űrlapüzenetek tárolása |
|
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) |
látogatottsági statisztika (Google Analytics 4, Google Tag Manager) |
|
[Könyvelő neve, székhelye] |
könyvelés, csak szerződéskötés esetén |
Önálló vagy közös adatkezelők:
- Google Ireland Limited – Google reCAPTCHA és Google Fonts (a Google saját feltételei szerint, önálló adatkezelőként).
- Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország) – Facebook oldal-bővítmény. Az adatok gyűjtéséért és továbbításáért az Adatkezelő és a Meta közös adatkezelők; a további felhasználásért a Meta önállóan felel.
- Hatóságok, bíróságok – kizárólag jogszabályi kötelezettség alapján.
1.4. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Google és a Meta anyavállalata az Amerikai Egyesült Államokban is kezelhet személyes adatot. Az adattovábbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata, illetve a Bizottság által jóváhagyott általános szerződési feltételek alapján történik (GDPR V. fejezet).
1.5. Az Ön jogai
Ön jogosult:
- tájékoztatást kérni arról, hogy kezelünk-e Önről adatot, és másolatot kérni azokról (hozzáférés, GDPR 15. cikk);
- kérni a pontatlan adatok helyesbítését (16. cikk);
- kérni az adatai törlését (17. cikk);
- kérni az adatkezelés korlátozását (18. cikk);
- kérni az adatai géppel olvasható formában történő kiadását, ha az adatkezelés hozzájáruláson vagy szerződésen alapul (adathordozhatóság, 20. cikk);
- tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk);
- bármikor visszavonni a hozzájárulását; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét (7. cikk (3) bekezdés).
Kérelmét a nyelviskola@concord.hu e-mail-címre vagy postai úton a székhelyünkre küldheti. A kérelmet díjmentesen, legkésőbb egy hónapon belül teljesítjük; ez indokolt esetben két hónappal meghosszabbítható, amiről értesítjük.
1.6. Jogorvoslat
Ha úgy érzi, hogy adatkezelésünk sérti a jogait, kérjük, először forduljon hozzánk. Panaszával közvetlenül is fordulhat a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Székhely: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu Weboldal: www.naih.hu
Jogai megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
1.7. A tájékoztató módosítása
A tájékoztatót a jogszabályok vagy az adatkezelés változása esetén módosítjuk. A hatályos változat mindig ezen az oldalon érhető el, a hatályba lépés dátumával.
2. Jelentkezés nyelvtanárnak, fordítónak, tolmácsnak
2.1. Nyelvtanári jelentkezés
Adatkezelő: Concord Nyelviskola Kft. (adatai a tájékoztató elején).
- Kezelt adatok: név, elérhetőségek, szakmai önéletrajz, végzettséget igazoló okirat másolata, cégkivonat vagy egyéni vállalkozói adatok (ha van), valamint a személyes beszélgetésen elhangzott, a megbízáshoz kapcsolódó információk. Fényképet csak akkor kezelünk, ha a jelentkező az önéletrajzban megadja; ez nem feltétele a jelentkezésnek.
- Cél: a jelentkező alkalmasságának felmérése, megbízási szerződés előkészítése.
- Jogalap: GDPR 6. cikk (1) b) – a jelentkező kérésére történő szerződés-előkészítés.
- Megőrzési idő: ha nem jön létre megbízás, az adatokat a döntést követően töröljük. Ha a jelentkező hozzájárul, hogy későbbi megbízások miatt megkeressük, legfeljebb 1 évig őrizzük meg (GDPR 6. cikk (1) a)). Megbízás létrejötte esetén az adatokat a szerződés megszűnésétől 5 évig, a számviteli bizonylatokat 8 évig őrizzük.
2.2. Fordítói és tolmács jelentkezés
Adatkezelő: Concord Nyelviskola Kft. (adatai a tájékoztató elején).
Kezelt adatok: szakmai önéletrajz és a kitöltött fordítói vagy tolmács adatlapon megadott adatok.
- Cél: fordítói és tolmács adatbázis vezetése, megkeresés új munkákkal.
- Jogalap: GDPR 6. cikk (1) a) – a jelentkező hozzájárulása, amelyet a jelentkezés elküldésével ad meg.
- Megőrzési idő: a hozzájárulás visszavonásáig, de legfeljebb 3 évig. Ezt követően megkeressük a jelentkezőt, és csak újabb hozzájárulás esetén őrizzük tovább az adatait.
A jelentkezők jogaira és a jogorvoslatra az 1.5. és 1.6. pont az irányadó.
3. Cookie-szabályzat
3.1. Mi az a süti (cookie)?
A süti egy kis adatfájl, amelyet a weboldal a látogató eszközén helyez el. Segítségével a weboldal működni tud, megjegyzi a látogató döntéseit, és statisztika készíthető a használatáról.
3.2. A weboldal által elhelyezett sütik
|
Süti |
Szolgáltató |
Cél |
Kategória |
Megőrzési idő |
|
plg_system_eprivacy |
Concord (saját) |
a sütisávban hozott döntés megjegyzése |
szükséges |
30 nap |
|
hosszú, véletlenszerű nevű munkamenet-süti |
Concord (saját) |
a weboldal működése, a munkamenet azonosítása |
szükséges |
a böngésző bezárásáig |
|
_ga |
Google Analytics 4 |
a látogatók megkülönböztetése a statisztikai méréshez |
statisztikai |
2 év (a Chrome böngésző legfeljebb 400 napig tárolja) |
|
_ga_QS8HVM27B9 |
Google Analytics 4 |
a munkamenet állapotának tárolása a statisztikai méréshez |
statisztikai |
2 év (a Chrome böngésző legfeljebb 400 napig tárolja) |
- Szükséges sütik: a weboldal működéséhez elengedhetetlenek, ezért hozzájárulás nélkül is elhelyezzük őket (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése; jogalap: GDPR 6. cikk (1) f) – jogos érdek).
- Statisztikai sütik: csak akkor helyezzük el őket, ha a sütisávban az „Elfogadom” gombot választja (jogalap: GDPR 6. cikk (1) a) – hozzájárulás). A mérés összesített adatokat ad (pl. oldalbetöltések száma, látogatási idő). A látogatókat név szerint nem azonosítjuk, és a Google Analytics 4 az IP-címeket nem tárolja.
3.3. Külső szolgáltatók tartalmai
A weboldal külső szolgáltatóktól származó elemeket is használ. Betöltésükkor a böngésző közvetlenül kapcsolódik a szolgáltató szerveréhez, amely megkapja a látogató IP-címét és böngészőadatait, és saját sütiket olvashat vagy helyezhet el.
|
Szolgáltatás |
Mire szolgál |
Milyen adatot kaphat a szolgáltató |
|
Google reCAPTCHA |
az űrlapok védelme visszaélések ellen |
IP-cím, böngészőadatok, az űrlap használatára utaló jelek; a Google saját sütijei |
|
Google Fonts |
a weboldal betűtípusainak megjelenítése |
IP-cím; sütit nem helyez el |
|
Google Tag Manager |
a statisztikai mérőkód kezelése |
IP-cím, böngészőadatok |
|
Facebook oldal-bővítmény (Meta) |
a Concord Facebook-oldalának megjelenítése |
IP-cím, böngészőadatok, a meglátogatott oldal címe; a Meta saját sütijei (pl. datr, fr, sb) |
Fontos tudnivaló: ezek az elemek az oldal betöltésekor kapcsolódnak a szolgáltatók szervereihez, a sütisávban hozott döntéstől függetlenül. A sütisávban adott hozzájárulás csak a Google Analytics sütijeire vonatkozik. Ha a látogató be van jelentkezve a Facebookba, a Meta a látogatást a fiókjához kapcsolhatja. Ezt kijelentkezéssel vagy a harmadik féltől származó sütik letiltásával lehet elkerülni. A szolgáltatók adatkezeléséről a saját adatvédelmi tájékoztatóik adnak részletes információt (Google, Meta).
3.4. Hirdetési és marketingsütik
A weboldal jelenleg nem használ hirdetési, remarketing- vagy más marketingcélú sütit. Ha ilyet bevezetünk, ezt a szabályzatot előzőleg módosítjuk, és az elhelyezéshez hozzájárulást kérünk.
3.5. A sütik kezelése
- Az első látogatáskor megjelenő sütisávban a nem szükséges sütiket elfogadhatja („Elfogadom”) vagy elutasíthatja („Nem fogadom el”). A döntés az összes nem szükséges sütire együtt vonatkozik.
- Döntését bármikor megváltoztathatja a sütisáv „Szabályzat újragondolása”, illetve „Cookie-k eltávolítása” gombjával. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- A sütiket a böngésző beállításaiban is törölheti vagy letilthatja:
- Chrome: Beállítások → Adatvédelem és biztonság → Harmadik féltől származó cookie-k
- Firefox: Beállítások → Adatvédelem és biztonság → Sütik és webhelyadatok
- Safari: Beállítások → Adatvédelem → Webhelyadatok kezelése
- Edge: Beállítások → Cookie-k és webhelyengedélyek
Az EGT-n kívüli adattovábbításra az 1.4. pont, az érintetti jogokra és a jogorvoslatra az 1.5. és 1.6. pont az irányadó.