Adatkezelési tájékoztató

Hatályos: 2026. augusztus 1. napjától

Az EU-PRO EHS Consulting Kft. kiemelten fontosnak tartja a személyes adatok védelmét és az érintettek információs önrendelkezési jogának tiszteletben tartását.

Jelen Adatkezelési Tájékoztató célja, hogy átlátható módon bemutassa, hogy az eprakademia.hu weboldal használata, az online képzések és digitális tartalmak igénybevétele, valamint a webáruházban történő vásárlás során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az általános adatvédelmi rendelet (GDPR) rendelkezései irányadók. A GDPR többek között meghatározza az adatkezelés lehetséges jogalapjait, az adatkezelő tájékoztatási kötelezettségét és az érintetteket megillető jogokat.

1. Az adatkezelő adatai

Adatkezelő: EU-PRO EHS Consulting Kft.
Székhely: 9022 Győr, Bajcsy-Zsilinszky út 59. földszint
Adószám: 27879489-2-08
Cégjegyzékszám: 01-09-401865
Képviseli: Csermely Ildikó
E-mail: info@eupro.hu
Weboldal: eprakademia.hu
Illetékes cégbíróság: Fővárosi Törvényszék Cégbírósága

A továbbiakban: Adatkezelő.

2. A tájékoztató hatálya

Jelen Adatkezelési Tájékoztató az eprakademia.hu weboldalhoz és az azon elérhető szolgáltatásokhoz kapcsolódó személyesadat-kezelésekre vonatkozik.

Az EPR Akadémia keretében többek között EPR- és PPWR-témájú online szakmai képzések, valamint kapcsolódó szakmai termékek érhetők el. Az oldal szakmai témakörei közé tartozik a kiterjesztett gyártói felelősségi rendszer, illetve az uniós csomagolási és csomagolási hulladék szabályozás.

A tájékoztató különösen az alábbi adatkezelésekre terjed ki:

• online EPR- és PPWR-kurzusok megvásárlása és használata;
• felhasználói fiók létrehozása és kezelése;
• kurzusokhoz történő hozzáférés biztosítása;
• az EPR a gyakorlatban című könyv megrendelése és házhoz szállítása;
• az EPR a gyakorlatban című hangoskönyv és egyéb digitális tartalmak megvásárlása és használata;
• megrendelések kezelése;
• számlázás;
• online fizetés;
• fizikai termékek kiszállítása;
• kapcsolattartás és ügyfélszolgálat;
• hírlevélküldés;
• statisztikai és marketingcélú adatkezelés;
• sütik, mérőkódok és pixelek alkalmazása;
• videós tartalmak megjelenítése;
• a weboldal technikai működtetése és biztonságának biztosítása.

3. A kezelt személyes adatok köre

Az Adatkezelő az adott szolgáltatás függvényében különösen az alábbi személyes adatokat kezelheti.

Kapcsolattartási adatok:

név, e-mail-cím, telefonszám.

Számlázási adatok:

név vagy cégnév, számlázási cím, adószám, valamint a számlázáshoz szükséges egyéb adatok.

Szállítási adatok:

címzett neve, szállítási cím vagy kiválasztott csomagátvételi pont, telefonszám, e-mail-cím.

Felhasználói fiókhoz kapcsolódó adatok:

név, e-mail-cím, felhasználónév, jelszó titkosított formában, megvásárolt képzések és tartalmak, hozzáférési jogosultságok.

Az Adatkezelő a felhasználó által megadott jelszót nem olvasható formában kezeli, amennyiben az alkalmazott rendszer megfelelő titkosítási vagy úgynevezett hash-elési eljárást alkalmaz.

Kurzusok használatával kapcsolatos adatok:

megvásárolt kurzus, hozzáférés időpontja, kurzus előrehaladása, megtekintett vagy teljesített leckék, amennyiben az alkalmazott oktatási rendszer ezeket az információkat rögzíti.

Megrendelési adatok:

megrendelt termék vagy szolgáltatás, mennyiség, vételár, kedvezmény, megrendelés időpontja és állapota, fizetési és teljesítési információk.

Technikai adatok:

IP-cím, böngésző típusa, operációs rendszer, eszköz típusa, látogatás időpontja, megtekintett oldalak, munkamenet-azonosítók és egyéb technikai naplóadatok.

4. Webáruházi megrendelések adatkezelése

Az eprakademia.hu weboldalon online kurzus, digitális termék, hangoskönyv vagy fizikai termék vásárolható.

Az adatkezelés célja:

• a megrendelés rögzítése;
• a vásárló azonosítása;
• a szerződés létrehozása;
• a megrendelés feldolgozása;
• kapcsolattartás;
• fizetés kezelése;
• számlázás;
• digitális tartalom vagy kurzushozzáférés biztosítása;
• fizikai termék esetén a kiszállítás megszervezése;
• esetleges fogyasztói igények és reklamációk kezelése.

Kezelt adatok:

név, e-mail-cím, telefonszám, számlázási cím, szállítási cím, cégnév és adószám – amennyiben szükséges –, valamint a megrendelés és fizetés adatai.

Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése, illetve a szerződés megkötését megelőző, az érintett kérésére történő lépések megtétele.

Amennyiben az adatok további megőrzése jogszabályi kötelezettség teljesítéséhez szükséges, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

5. Online kurzusokhoz kapcsolódó adatkezelés

Az online EPR- és PPWR-kurzusok megvásárlását követően az Adatkezelő a vásárló részére elektronikus hozzáférést biztosít a megvásárolt tananyaghoz.

Az adatkezelés során kezelhető:

• név;
• e-mail-cím;
• felhasználói fiók adatai;
• megvásárolt kurzus megnevezése;
• hozzáférési jogosultság;
• hozzáférések időpontja;
• kurzus előrehaladása;
• megtekintett vagy teljesített leckék, amennyiben a rendszer ezt rögzíti.

Adatkezelés célja: a megvásárolt képzés rendelkezésre bocsátása, a felhasználó azonosítása és a hozzáférési jogosultság ellenőrzése.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.

Adatkezelés időtartama: a kurzushoz biztosított hozzáférés fennállásáig, majd ezt követően addig, ameddig az adatok megőrzése szerződéses vagy jogi igények érvényesítéséhez szükséges.

6. Hangoskönyvek és egyéb digitális tartalmak

Az EPR a gyakorlatban című hangoskönyv vagy más digitális termék megvásárlása esetén az Adatkezelő a vásárlás teljesítéséhez és a digitális tartalom rendelkezésre bocsátásához szükséges személyes adatokat kezeli.

Az adatkezelés célja:

• megrendelés feldolgozása;
• vásárlási jogosultság ellenőrzése;
• fizetés azonosítása;
• digitális hozzáférés biztosítása;
• hozzáféréssel kapcsolatos technikai segítségnyújtás.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.

7. Nyomtatott könyvek és egyéb fizikai termékek kiszállítása

Az EPR a gyakorlatban című könyv vagy egyéb fizikai termék vásárlása esetén az Adatkezelő a kiszállításhoz szükséges személyes adatokat továbbítja a vásárló által választott szállítási szolgáltató részére.

Az Adatkezelő által igénybe vett szállítási szolgáltatók:

Magyar Posta Zrt. / MPL

és

FOXPOST Zrt.

A továbbított adatok különösen:

• címzett neve;
• szállítási cím vagy kiválasztott átvételi pont;
• telefonszám;
• e-mail-cím;
• csomagazonosító;
• utánvétes fizetés esetén a beszedendő összeg.

Adatkezelés célja: a megrendelt termék kézbesítése, a csomag nyomon követése és a kézbesítéssel kapcsolatos kommunikáció.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a vásárlási szerződés teljesítése.

8. Számlázás

Az Adatkezelő a számlák kiállításához a Számlázz.hu online számlázási rendszert használja.

Szolgáltató: KBOSS.hu Kft.

A számlázás során kezelt adatok különösen:

• vásárló neve vagy cégneve;
• számlázási cím;
• adószám, amennyiben annak feltüntetése szükséges;
• megrendelés adatai;
• termék vagy szolgáltatás megnevezése;
• fizetendő összeg;
• számla adatai.

Adatkezelés célja: számla kiállítása, könyvelési és számviteli kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – az Adatkezelőt terhelő jogi kötelezettség teljesítése.

A számviteli bizonylatokhoz kapcsolódó adatokat az Adatkezelő a vonatkozó számviteli szabályokban meghatározott ideig őrzi meg.

9. Online bankkártyás fizetés – Stripe

Az eprakademia.hu weboldalon történő online bankkártyás fizetés lebonyolításában a Stripe fizetési szolgáltató működik közre.

A fizetés során a tranzakció lebonyolításához szükséges egyes személyes és tranzakciós adatok a Stripe részére továbbításra kerülhetnek.

Az Adatkezelő a bankkártya teljes adatait nem ismeri meg és nem tárolja, amennyiben a bankkártyaadatok megadása közvetlenül a Stripe biztonságos rendszerében történik.

Adatkezelés célja:

• bankkártyás fizetés lebonyolítása;
• tranzakció azonosítása;
• fizetés visszaigazolása;
• visszatérítések kezelése;
• fizetési visszaélések megelőzése.

Jogalap: az Adatkezelő által a vásárlás lebonyolításához szükséges adatkezelések esetén GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.

A Stripe az általa önállóan meghatározott adatkezelési műveletek tekintetében saját adatvédelmi szabályai szerint jár el.

10. Kapcsolatfelvétel és ügyfélszolgálat

Amennyiben a felhasználó e-mailben, kapcsolati űrlapon vagy más módon kapcsolatba lép az Adatkezelővel, az Adatkezelő a megkeresés megválaszolása és az ügy kezelése érdekében személyes adatokat kezel.

Kezelt adatok:

• név;
• e-mail-cím;
• telefonszám, amennyiben megadásra kerül;
• az üzenet tartalma;
• a megkereséshez kapcsolódó egyéb információk.

Adatkezelés célja: kommunikáció, kérdések megválaszolása, ügyfélszolgálati és szerződéses ügyek kezelése.

Szerződéshez vagy vásárláshoz kapcsolódó megkeresés esetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Egyéb kapcsolatfelvétel esetén az adatkezelés jogalapja lehet a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az Adatkezelőhöz érkező megkeresések kezeléséhez és megválaszolásához fűződik.

Az adatokat főszabály szerint az ügy lezárását követő legfeljebb 2 évig, illetve esetleges jogvita esetén annak lezárásához szükséges ideig kezeljük.

11. Hírlevél és közvetlen marketing

Amennyiben az érintett ehhez külön hozzájárulását adja, az Adatkezelő hírlevelet, szakmai tartalmakat, képzési ajánlatokat, termékajánlatokat és egyéb marketingkommunikációt küldhet számára.

A hírlevelek különösen az alábbi témákra vonatkozhatnak:

• EPR;
• PPWR;
• kapcsolódó környezetvédelmi és szabályozási témák;
• online képzések;
• szakmai könyvek és digitális tartalmak;
• események és egyéb szolgáltatások.

Kezelt adatok:

név, amennyiben megadásra kerül, e-mail-cím, feliratkozás és leiratkozás időpontja és ténye.

Adatkezelés célja: elektronikus hírlevél és marketingkommunikáció küldése.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.

A hozzájárulás bármikor, indokolás nélkül visszavonható a hírlevélben található leiratkozási link használatával vagy az info@eupro.hu címre küldött e-mailben.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

12. A weboldal technikai működtetése

A weboldal használata során a szerver és a weboldal működését biztosító informatikai rendszerek bizonyos technikai adatokat automatikusan rögzíthetnek.

Ilyen adatok lehetnek:

• IP-cím;
• látogatás időpontja;
• meglátogatott oldal;
• böngésző típusa;
• operációs rendszer;
• eszközinformációk;
• szerver- és biztonsági naplóadatok.

Adatkezelés célja:

• a weboldal működésének biztosítása;
• informatikai biztonság;
• jogosulatlan hozzáférések és támadások észlelése;
• hibakeresés;
• technikai problémák elhárítása.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő weboldalának biztonságos és megfelelő működéséhez fűződő jogos érdeke.

13. Tárhelyszolgáltatás – Hostinger

Az eprakademia.hu weboldal tárhelyszolgáltatója:

Hostinger International Ltd.
Székhely: 61 Lordou Vironos Street, 6023 Larnaca, Cyprus.

A Hostinger saját hivatalos dokumentumaiban jelenleg ezen a címen tünteti fel a Hostinger International Ltd.-t.

A tárhelyszolgáltató a weboldal informatikai infrastruktúrájának biztosítása során hozzáférhet a tárhelyen tárolt adatokhoz és a weboldal működése során keletkező technikai információkhoz.

Érintett adatok lehetnek:

• IP-cím;
• szervernaplók;
• technikai adatok;
• a weboldalon tárolt személyes adatok.

Adatkezelés célja: tárhelyszolgáltatás, adatállományok tárolása, a weboldal működésének és biztonságának biztosítása.

14. Sütik és hasonló technológiák

Az eprakademia.hu weboldal sütiket, pixeleket és más hasonló technológiákat alkalmazhat.

A sütik olyan kisebb adatállományok, amelyek a felhasználó eszközén kerülhetnek elhelyezésre a weboldal használata során. A NAIH tájékoztatása is megkülönbözteti a weboldal működéséhez szükséges munkamenet-sütiket és az egyéb célú sütiket.

14.1. Feltétlenül szükséges sütik

Ezek a weboldal megfelelő működéséhez szükségesek.

Céljuk lehet különösen:

• felhasználói munkamenet fenntartása;
• kosár működtetése;
• vásárlási folyamat biztosítása;
• felhasználói bejelentkezés;
• biztonsági funkciók működtetése;
• süti-beállítások megjegyzése.

A kizárólag a felhasználó által kért szolgáltatás biztosításához feltétlenül szükséges sütik használata nem marketingcélú adatkezelés.

14.2. Statisztikai és marketing sütik

A statisztikai, mérési és marketingcélú sütik és követési technológiák kizárólag a látogató megfelelő hozzájárulását követően aktiválhatók.

A NAIH sütikkel kapcsolatos anyaga szerint a sütik engedélyezése adatvédelmi értelemben hozzájárulásnak minősülhet, ezért annak meg kell felelnie a GDPR hozzájárulásra vonatkozó követelményeinek.

A látogató a hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldalon található süti-beállítási felületen.

15. Google Analytics

Az eprakademia.hu weboldal a Google Analytics szolgáltatást használja a weboldal látogatottságának és használatának elemzésére.

A rendszer segítségével az Adatkezelő többek között statisztikai információkat kaphat arról:

• hány látogató keresi fel a weboldalt;
• mely oldalakat látogatják;
• milyen csatornáról érkeznek;
• milyen eszközt használnak;
• hogyan használják a weboldalt;
• milyen felhasználói események történnek.

A szolgáltatás használata során technikai azonosítók, eszközadatok, IP-címhez kapcsolódó információk és a weboldal használatára vonatkozó adatok kezelhetők.

Adatkezelés célja: látogatottsági statisztikák készítése, a weboldal használatának elemzése és fejlesztése.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.

16. Google Ads

Az Adatkezelő Google Ads hirdetési és konverziómérési szolgáltatásokat használ.

A technológia segítségével többek között mérhető, hogy egy Google-hirdetésből érkező látogató végrehajtott-e valamilyen műveletet a weboldalon, például:

• megtekintett-e egy terméket;
• kosárba helyezett-e egy terméket;
• megkezdte-e a vásárlást;
• vásárolt-e;
• feliratkozott-e.

A Google Ads remarketingfunkciókat is használhat annak érdekében, hogy a korábbi látogatók számára később releváns hirdetések jelenjenek meg.

Adatkezelés célja: hirdetési kampányok teljesítményének mérése, optimalizálása és remarketing.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.

17. Meta Pixel

Az eprakademia.hu Meta Pixel követőkódot használhat.

A Meta Pixel segítségével mérhető a Facebookon és Instagramon futó hirdetések hatékonysága, valamint a weboldal látogatóinak bizonyos műveletei.

Ilyen esemény lehet például:

• oldalmegtekintés;
• termékmegtekintés;
• kosárba helyezés;
• fizetési folyamat megkezdése;
• vásárlás;
• feliratkozás.

Adatkezelés célja: hirdetési teljesítmény mérése, kampányok optimalizálása, remarketing és célközönségek létrehozása.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.

A marketingcélú Meta Pixel a látogató hozzájárulása előtt nem aktiválható.

18. TikTok Pixel

Az eprakademia.hu TikTok Pixel technológiát használhat.

A TikTok Pixel segítségével az Adatkezelő mérheti a TikTok-hirdetések eredményességét, valamint elemezheti a TikTokról érkező látogatók weboldalon végzett tevékenységét.

Kezelt adatok lehetnek különösen:

• IP-cím;
• böngésző- és eszközinformáció;
• meglátogatott oldal;
• technikai azonosítók;
• vásárlási vagy egyéb weboldalesemények.

Adatkezelés célja: hirdetések eredményességének mérése, kampányoptimalizálás, remarketing és célközönségek kialakítása.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.

19. YouTube-videók

Az eprakademia.hu weboldalon YouTube-videók kerülhetnek beágyazásra.

A YouTube-videó betöltése vagy lejátszása során a szolgáltató technikai adatokat kezelhet, így különösen:

• IP-címet;
• böngésző- és eszközadatokat;
• a meglátogatott oldalra vonatkozó információkat;
• a videó megtekintésével kapcsolatos adatokat.

Amennyiben a látogató Google-fiókjába be van jelentkezve, a szolgáltató a videó használatával kapcsolatos adatokat adott esetben a Google-fiókhoz is kapcsolhatja.

Azokban az esetekben, amikor a videó betöltése nem feltétlenül szükséges a weboldal működéséhez, annak betöltésére csak a megfelelő hozzájárulás után kerül sor.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.

20. Vimeo-videók

Az eprakademia.hu weboldalon és az online kurzusokban Vimeo-videók is megjelenhetnek.

A videók megjelenítése és lejátszása során a Vimeo technikai adatokat kezelhet, így például:

• IP-címet;
• eszköz- és böngészőadatokat;
• a videó elérésére és lejátszására vonatkozó információkat.

Amennyiben a Vimeo által alkalmazott technológia nem feltétlenül szükséges a felhasználó által igényelt szolgáltatás biztosításához, annak aktiválása hozzájáruláshoz kötött.

Jogalap: az alkalmazott technológia és annak célja szerint GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás, illetve a megvásárolt kurzus szolgáltatásának feltétlenül szükséges technikai biztosítása esetén a GDPR 6. cikk (1) bekezdés b) pontja.

21. Harmadik országba történő adattovábbítás

A Google, Meta, TikTok, Stripe, YouTube, Vimeo és egyes más nemzetközi szolgáltatók használatával összefüggésben előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országban is kezelésre kerülnek.

Az Európai Unión kívüli adattovábbításra kizárólag a GDPR V. fejezetében meghatározott megfelelő jogi garanciák mellett kerülhet sor, például:

• az Európai Bizottság megfelelőségi határozata alapján;
• az EU–USA adatvédelmi keretrendszer alkalmazásával, amennyiben az adott szolgáltató annak résztvevője;
• vagy az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával.

A GDPR külön szabályokat határoz meg az EU-n, illetve EGT-n kívüli személyesadat-továbbításokra.

22. Adatfeldolgozók és külső szolgáltatók

Az Adatkezelő a szolgáltatások biztosítása során különösen az alábbi adatfeldolgozókat és külső szolgáltatókat veheti igénybe:

Tárhelyszolgáltatás:
Hostinger International Ltd.
61 Lordou Vironos Street, 6023 Larnaca, Cyprus

Számlázás:
KBOSS.hu Kft. – Számlázz.hu

Online fizetés:
Stripe

Csomagkézbesítés:
Magyar Posta Zrt. / MPL
FOXPOST Zrt.

Webanalitika:
Google Analytics

Online hirdetés és konverziómérés:
Google Ads

Közösségi média alapú marketing és hirdetésmérés:
Meta Pixel
TikTok Pixel

Videós tartalomszolgáltatás:
YouTube
Vimeo

E szolgáltatók az általuk végzett konkrét adatkezelési művelettől függően adatfeldolgozóként, önálló adatkezelőként vagy bizonyos műveletek esetében közös adatkezelőként járhatnak el.

23. Az adatok megőrzésének időtartama

Az Adatkezelő a személyes adatokat csak addig kezeli, ameddig az adott adatkezelési cél eléréséhez szükséges, illetve ameddig azok megőrzését jogszabály előírja.

A legfontosabb megőrzési idők:

Megrendelési és szerződéses adatok:
a szerződés fennállása alatt, ezt követően főszabály szerint a szerződésből eredő polgári jogi igények érvényesítésének elévülési idejéig.

Számlázási és számviteli adatok:
a vonatkozó számviteli jogszabályban előírt időtartamig.

Felhasználói fiók és kurzusadatok:
a hozzáférési jogosultság fennállásáig, illetve az ezt követő szükséges megőrzési idő végéig.

Hírlevél-adatok:
a hozzájárulás visszavonásáig.

Kapcsolatfelvételi adatok:
főszabály szerint az ügy lezárását követő 2 évig.

Süti- és marketinghozzájárulások:
az adott süti élettartamáig, illetve a hozzájárulás visszavonásáig, azzal, hogy az Adatkezelő a hozzájárulás megadásának és visszavonásának igazolásához szükséges adatokat a jogi igények érvényesítéséhez szükséges ideig megőrizheti.

24. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok megfelelő szintű védelemben részesüljenek.

Az Adatkezelő intézkedéseinek célja különösen:

• a jogosulatlan hozzáférés megakadályozása;
• a személyes adatok jogosulatlan megváltoztatásának vagy nyilvánosságra kerülésének megelőzése;
• a hozzáférési jogosultságok megfelelő kezelése;
• az adatvesztés kockázatának csökkentése;
• megfelelő biztonsági mentések alkalmazása;
• a weboldal és az adatkapcsolatok technikai védelme;
• informatikai biztonsági incidensek felismerése és kezelése.

25. Az érintettek jogai

A GDPR alapján az érintettet az adatkezelés jellegétől és jogalapjától függően különösen az alábbi jogok illethetik meg. A GDPR az érintetti jogokat többek között a 15–22. cikkben szabályozza.

25.1. Hozzáféréshez való jog

Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e személyes adatait, és ha igen, milyen adatokat, milyen célból és milyen feltételek mellett.

25.2. Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak kijavítását, valamint hiányos adatainak kiegészítését.

25.3. Törléshez való jog

Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatainak törlését.

A törléshez való jog nem korlátlan. Nem kérhető például olyan adat törlése, amelynek megőrzésére az Adatkezelőt jogszabály kötelezi.

25.4. Az adatkezelés korlátozásához való jog

Az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatai kezelésének korlátozását.

25.5. Adathordozhatósághoz való jog

Az érintett jogosult lehet arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve bizonyos esetekben kérje azok másik adatkezelő részére történő továbbítását.

25.6. Tiltakozáshoz való jog

Amennyiben az adatkezelés jogos érdeken alapul, az érintett a saját helyzetével kapcsolatos okból tiltakozhat személyes adatainak kezelése ellen.

25.7. Hozzájárulás visszavonásának joga

Ha az adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja.

A visszavonás nem érinti a hozzájárulás alapján, annak visszavonását megelőzően végzett adatkezelés jogszerűségét.

26. Az érintetti kérelmek benyújtása

Az érintett az adatkezeléssel kapcsolatos kérelmét az alábbi elérhetőségen nyújthatja be:

EU-PRO EHS Consulting Kft.
E-mail: info@eupro.hu

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja.

A GDPR lehetővé teszi, hogy a határidő a kérelem összetettségére és a kérelmek számára tekintettel szükség esetén további két hónappal meghosszabbításra kerüljön.

27. Panasztétel és jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi szabályokat, kérjük, elsőként vegye fel a kapcsolatot az Adatkezelővel az alábbi címen:

info@eupro.hu

Az érintett jogosult továbbá panaszt tenni a felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400

A NAIH jelenlegi hivatalos elérhetőségei között ezek az adatok szerepelnek.

Az érintett jogosult továbbá bírósághoz fordulni személyes adatainak jogellenes kezelése esetén.

28. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő az online kurzusok vagy termékek értékesítése során nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatást váltana ki vagy őt hasonlóan jelentős mértékben érintené.

A Google, Meta és TikTok marketingtechnológiái ugyanakkor a felhasználói viselkedés, érdeklődés vagy korábbi weboldallátogatások alapján marketingcélú célközönségek és felhasználói csoportok kialakítását tehetik lehetővé.

Az ilyen marketingcélú technológiák alkalmazására kizárólag megfelelő hozzájárulás alapján kerülhet sor.

29. A sütihozzájárulás módosítása és visszavonása

A látogató a statisztikai és marketingcélú sütikhez adott hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldalon elérhető Süti beállítások funkción keresztül.

A hozzájárulás visszavonása ugyanolyan egyszerű módon biztosítandó, mint annak megadása; a süti-hozzájárulási mechanizmus megfelelősége adatvédelmi szempontból önálló követelmény.

A hozzájárulás visszavonása nem érinti a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét.

30. Az Adatkezelési Tájékoztató módosítása

Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót egyoldalúan módosítani, különösen akkor, ha:

• megváltozik a weboldal működése;
• új szolgáltatás vagy funkció kerül bevezetésre;
• megváltozik valamely adatfeldolgozó vagy külső szolgáltató;
• változik az alkalmazott adatkezelési technológia;
• vagy módosul a vonatkozó jogszabályi környezet.

A mindenkor hatályos Adatkezelési Tájékoztató az eprakademia.hu weboldalon érhető el.

EU-PRO EHS Consulting Kft.
9022 Győr, Bajcsy-Zsilinszky út 59. földszint
info@eupro.hu