ADATKEZELÉSI TÁJÉKOZTATÓ
SERCO AI LAB online képzési platform
Hatályos: 2026. április 20. napjától
A SERCO Informatika Zrt. (továbbiakban: Adatkezelő vagy Szolgáltató) mint a www.learnworlds.com internetes honlapon elérhető „SERCO AI LAB” elnevezésű online képzési platform (továbbiakban: Platform) üzemeltetője, a jelen Adatkezelési Tájékoztató (továbbiakban: Tájékoztató) útján tájékoztatja a Felhasználókat a személyes adataik kezelésének részleteiről.
Az Adatkezelő kiemelten fontosnak tartja a Felhasználók információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a Felhasználók személyes adatait bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.
A jelen Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (általános adatvédelmi rendelet, továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (továbbiakban: Infotv.) összhangban készült.
1. Az Adatkezelő adatai
· Cégnév: SERCO Informatika Zrt.
· Székhely: 1037 Budapest, Bécsi út 314.
· Cégjegyzékszám: 01-10-141908
· Nyilvántartó hatóság: Fővárosi Törvényszék Cégbírósága
· Adószám: 27880056-2-41
· Telefon: +36 1 272 2140
· E-mail: info@serco.hu
· Weboldal: www.serco.hu
Adatvédelmi kapcsolattartó
Az adatkezeléssel kapcsolatos kérdések, kérelmek esetén a Felhasználó a Szolgáltatóhoz az info@serco.hu e-mail címen, illetve postai úton a Szolgáltató székhelyére küldött levélben fordulhat.
Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt (DPO) kijelölni, tekintettel arra, hogy tevékenysége nem minősül nagyszámú személyes adat rendszeres és szisztematikus megfigyelésének, illetve nem terjed ki különleges adatkategóriákra a GDPR 9. cikke szerint.
2. Fogalommeghatározások
A jelen Tájékoztatóban használt fogalmak a GDPR 4. cikkében foglaltaknak megfelelően értendők. A gyakorlatban leggyakrabban előforduló fogalmak rövid meghatározása:
Személyes adat: az azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ.
Adatkezelés: a személyes adatokon vagy adatállományokon végzett bármely művelet, pl. gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés.
Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza.
Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében és utasításai szerint személyes adatokat kezel.
Érintett / Felhasználó: az a természetes személy, akinek a személyes adatait az Adatkezelő kezeli.
Hozzájárulás: az érintett akaratának önkéntes, konkrét és egyértelmű kinyilvánítása, amellyel beleegyezését adja a rá vonatkozó adatok kezeléséhez.
3. Kezelt adatok köre, adatkezelési célok, jogalapok és megőrzési idők
Az Adatkezelő az alábbi táblázatban foglaltak szerint kezeli a Felhasználók személyes adatait:
|
Adatkezelés célja |
Kezelt adatok köre |
Jogalap (GDPR) |
Megőrzési idő |
|
Felhasználói fiók létrehozása és fenntartása, regisztráció |
Teljes név, e-mail cím, jelszó (titkosítva) |
GDPR 6. cikk (1) b) – szerződés teljesítése |
A fiók törléséig, illetve a Felhasználó törlési kérelméig |
|
Oktatási anyagokhoz való hozzáférés biztosítása, a képzés teljesítése |
Bejelentkezési adatok, fiókhoz kötött tevékenységi adatok |
GDPR 6. cikk (1) b) – szerződés teljesítése |
A fiók fennállásáig |
|
Tanulási előrehaladás nyomon követése |
Elvégzett modulok, tesztelési eredmények, belépési időbélyegek |
GDPR 6. cikk (1) b) – szerződés teljesítése |
A fiók fennállásáig |
|
A platform technikai működésének biztosítása, hibaelhárítás |
IP-cím, böngésző- és eszközadatok, naplóállományok |
GDPR 6. cikk (1) f) – jogos érdek (rendszerbiztonság) |
Legfeljebb 12 hónap |
|
Panaszkezelés, ügyfélszolgálati kapcsolattartás |
Név, e-mail cím, a panasz tartalma |
GDPR 6. cikk (1) c) – jogi kötelezettség (1997. évi CLV. tv.) |
A panasz benyújtásától számított 5 év |
|
Jogi igények érvényesítése, védelme |
A szerződéses jogviszonyhoz kapcsolódó valamennyi adat |
GDPR 6. cikk (1) f) – jogos érdek |
Az elévülési idő leteltéig (Ptk. szerint általában 5 év) |
Megjegyzés: A SERCO AI LAB platform szolgáltatásai a Felhasználók számára díjmentesen vehetők igénybe, ezért pénzügyi vagy fizetési adatok kezelésére nem kerül sor.
4. A személyes adatok forrása
Az Adatkezelő a személyes adatokat közvetlenül a Felhasználótól, a regisztráció, a szolgáltatás igénybevétele, illetve az Adatkezelővel való egyéb kommunikáció során szerzi meg. Egyes technikai adatok (pl. IP-cím, böngészőadatok, naplóállományok) automatikusan rögzítésre kerülnek a Platform használata során.
Az Adatkezelő harmadik féltől nem szerez be a Felhasználóra vonatkozó személyes adatot
.
5. Adatfeldolgozók és címzettek
Az Adatkezelő a szolgáltatás nyújtása érdekében az alábbi adatfeldolgozót veszi igénybe, aki a Szolgáltató utasításai és az adatfeldolgozói szerződés (DPA) alapján, a GDPR 28. cikke szerint jár el.
5.1. Tárhelyszolgáltató – Platformszolgáltató
Cégnév: LearnWorlds (CY) Ltd.
Székhely: Gladstonos 120, Foloune Building, 2nd Floor, B1, 3032 Limassol, Ciprus
Cégjegyzékszám: HE 380294
Adószám: CY10380294R
E-mail: support@learnworlds.com
Weboldal: www.learnworlds.com
Adatvédelmi tájékoztatója: https://www.learnworlds.com/privacy-policy/
Adatfeldolgozói tevékenység: A Platform technikai üzemeltetése, az oktatási tartalmak és a Felhasználói adatok tárolása, a felhasználói interakciók rögzítése, a tanulási előrehaladás nyomon követése.
A LearnWorlds (CY) Ltd. az adatokat az Európai Unió területén található adatközpontokban tárolja. A LearnWorlds (CY) Ltd. nem férhet hozzá az adatokhoz a szolgáltatás nyújtásán túlmenően, és nem továbbíthatja azokat harmadik fél részére az Adatkezelő kifejezett utasítása vagy jogszabályi kötelezettség nélkül.
5.2. További adatfeldolgozók
Az Adatkezelő a szolgáltatás nyújtásának elősegítése érdekében további adatfeldolgozókat is igénybe vehet (pl. könyvelési, jogi, informatikai támogató szolgáltatók). A mindenkor igénybe vett adatfeldolgozók naprakész listájáról az Adatkezelő az info@serco.hu e-mail címen kérésre tájékoztatást nyújt.
5.3. Adatok továbbítása hatóságok részére
Az Adatkezelő személyes adatot harmadik fél részére csak jogszabályi kötelezettség, bírósági vagy hatósági megkeresés esetén továbbít. Az ilyen adattovábbításról – amennyiben jogszabály ezt nem tiltja – a Felhasználót előzetesen tájékoztatja.
6. Adattovábbítás harmadik országba
Az Adatkezelő a személyes adatokat nem továbbítja harmadik országba (Európai Gazdasági Térségen kívüli országba) vagy nemzetközi szervezethez.
A 5.1. pontban meghatározott adatfeldolgozó, a LearnWorlds (CY) Ltd. ciprusi székhelyű, EU-s cég, amely az adatokat az Európai Unió területén található szervereken tárolja. Amennyiben a LearnWorlds (CY) Ltd. – saját adatvédelmi tájékoztatójának megfelelően – harmadik országbeli alvállalkozót venne igénybe, azt kizárólag a GDPR V. fejezetében meghatározott megfelelő garanciák (pl. az Európai Bizottság által elfogadott általános adatvédelmi kikötések, Standard Contractual Clauses) mellett tehetné meg.
7. Adatbiztonsági intézkedések
Az Adatkezelő és az Adatfeldolgozó a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának biztosítása érdekében, különösen az alábbiak tekintetében:
· az adatok jogosulatlan hozzáférés elleni védelme (titkosított jelszótárolás, hozzáférés-szabályozás),
· a kommunikáció SSL/TLS titkosítása (HTTPS protokoll a Platform eléréséhez),
· rendszeres biztonsági mentések,
· az adatkezelő rendszerek rendelkezésre állásának és működőképességének biztosítása,
· adatvédelmi incidensek esetén való gyors reagálás és bejelentési eljárás,
· a munkavállalók adatvédelmi képzése és titoktartási kötelezettsége.
Az Adatkezelő vállalja, hogy minden ésszerűen elvárható intézkedést megtesz az adatok biztonsága érdekében, azonban a technológia állandó fejlődésére tekintettel az adatbiztonság 100%-os garanciáját sem az Adatkezelő, sem az Adatfeldolgozó nem tudja biztosítani.
8. Az érintett (Felhasználó) jogai
A Felhasználót az adatkezelés vonatkozásában az alábbi jogok illetik meg a GDPR alapján:
|
Érintetti jog |
Tartalma röviden |
|
Tájékoztatáshoz való jog (GDPR 13–14. cikk) |
A Felhasználó jogosult arra, hogy az adatkezelésről átlátható, érthető tájékoztatást kapjon. |
|
Hozzáférési jog (GDPR 15. cikk) |
A Felhasználó jogosult visszajelzést kérni arról, hogy kezelik-e az adatait, és másolatot kérni a kezelt személyes adatokról. |
|
Helyesbítéshez való jog (GDPR 16. cikk) |
A Felhasználó jogosult kérni a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését. |
|
Törléshez való jog / elfeledtetéshez való jog (GDPR 17. cikk) |
A Felhasználó jogosult kérni adatai törlését, ha az adatkezelés jogalapja megszűnt, vagy visszavonta hozzájárulását. |
|
Adatkezelés korlátozásához való jog (GDPR 18. cikk) |
A Felhasználó jogosult kérni az adatkezelés korlátozását meghatározott esetekben (pl. adat pontosságának vitatása). |
|
Adathordozhatósághoz való jog (GDPR 20. cikk) |
A Felhasználó jogosult az általa megadott adatokat géppel olvasható formátumban megkapni, illetve kérni azok továbbítását egy másik adatkezelőhöz. |
|
Tiltakozáshoz való jog (GDPR 21. cikk) |
A Felhasználó jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen. |
|
Panasztételhez való jog (GDPR 77. cikk) |
A Felhasználó jogosult panaszt tenni a felügyeleti hatóságnál (NAIH), illetve bírósághoz fordulni. |
8.1. Jogok gyakorlásának módja
A Felhasználó a fenti jogait az info@serco.hu e-mail címre, illetve az Adatkezelő postacímére (1037 Budapest, Bécsi út 314.) küldött kérelem útján gyakorolhatja.
Az Adatkezelő a kérelem beérkezésétől számított legkésőbb 1 hónapon belül tájékoztatja a Felhasználót a kérelem nyomán hozott intézkedésekről. Szükség esetén – a kérelem összetettségére tekintettel – ez a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja a Felhasználót.
A tájékoztatás és az intézkedések díjmentesek. Az Adatkezelő csak abban az esetben számíthat fel észszerű díjat, vagy tagadhatja meg a kérelem alapján történő intézkedést, ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó.
9. Jogorvoslati lehetőségek
9.1. Panasztétel az Adatkezelőnél
Az adatkezeléssel kapcsolatos bármely kérdés, észrevétel vagy panasz esetén a Felhasználó elsődlegesen az Adatkezelőhöz fordulhat az info@serco.hu e-mail címen.
9.2. Panasztétel a felügyeleti hatóságnál
A Felhasználó jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), ha úgy ítéli meg, hogy a személyes adatainak kezelése megsérti a GDPR rendelkezéseit.
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
9.3. Bírósági jogorvoslat
A Felhasználó a jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – a Felhasználó választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
10. Sütik (cookie-k) használata
A Platform működéséhez szükséges sütiket a LearnWorlds (CY) Ltd. mint tárhelyszolgáltató helyez el a Felhasználó eszközén. Ezek részletes leírását a LearnWorlds cookie szabályzata (https://www.learnworlds.com/cookie-policy/) tartalmazza.
Az Adatkezelő a saját részéről külső analitikai, marketing vagy követő sütiket nem alkalmaz a Platformon. Amennyiben ez a későbbiekben változna, az Adatkezelő jelen Tájékoztatót haladéktalanul frissíti, és a szükséges hozzájárulást a Felhasználótól a használatot megelőzően beszerzi.
11. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a Felhasználó személyes adatain alapuló, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló, a Felhasználóra nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést nem hoz.
A Platform a tanulási előrehaladást automatikusan rögzíti és megjeleníti a Felhasználó számára, azonban ez nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak, mivel nem jár joghatással vagy hasonlóan jelentős érintettséggel.
12. Kiskorúak adatainak kezelése
A Platformot kizárólag 16. életévét betöltött természetes személyek használhatják. Az Adatkezelő tudatosan nem gyűjt és nem kezel 16 éven aluli gyermekek személyes adatait. Amennyiben az Adatkezelő tudomására jut, hogy kiskorú adatát a szülő vagy törvényes képviselő hozzájárulása nélkül kezeli, az adatokat haladéktalanul törli.
13. A Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót bármikor egyoldalúan módosítsa, különösen a jogszabályi változásokra, illetve a szolgáltatásban bekövetkező változásokra tekintettel.
A módosításról az Adatkezelő a Platformon történő közzététel útján értesíti a Felhasználókat. A módosított Tájékoztató a Platformon való közzététel napján lép hatályba. Lényeges változás esetén az Adatkezelő a Felhasználókat a regisztráció során megadott e-mail címen is értesíti.
14. Kapcsolat
Az adatkezeléssel kapcsolatos bármely kérdéssel, kérelemmel a Felhasználó az alábbi elérhetőségeken fordulhat az Adatkezelőhöz:
SERCO Informatika Zrt.
Cím: 1037 Budapest, Bécsi út 314.
E-mail: info@serco.hu
Telefon: +36 1 272 2140
SERCO Informatika Zrt.
Adatkezelő
Telefonszám: +36 1 272 21 40