Adatvédelmi tájékoztató

StudyCare, s.r.o.
Székhely: Orechová 5097/63, 900 42 Dunajská Lužná, Szlovák Köztársaság
Cégjegyzékszám (IČO): 53 598 512
Közösségi adószám (IČ DPH): SK2121424844
E-mail: [email protected]
Weboldal: www.studycare.hu
(a továbbiakban: „Adatkezelő“)

Az Adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) alapján jár el. Az Adatkezelő adatvédelmi tisztviselőt (DPO) nem nevezett ki, mivel e kötelezettség rá nézve nem áll fenn.

1. Bevezető rendelkezések

Jelen tájékoztató azt írja le, hogy az Adatkezelő a GDPR 4. cikk 7. pontja szerinti adatkezelőként hogyan kezeli a természetes személyek, különösen a diákok, törvényes képviselőik, partnerek, üzleti kapcsolattartók és a weboldal látogatóinak személyes adatait.

A tájékoztató az alábbi adatkezelésekre terjed ki:

• a www.studycare.hu weboldalon,
• az Adatkezelő ügyfélportálján a www.studycare.agency címen, amelyben az Ügyfél számára a kurzus, a digitális tartalom és a belső know-how hozzáférhetővé válik (a továbbiakban: „Portál“),
• az e-mailes és telefonos kommunikáció, valamint az Adatkezelő közösségi csoportjai során.

2. A kezelt személyes adatok köre

2.1 Azonosító adatok: név, születési dátum, nem (amennyiben az intézmény jelentkezési lapja ezt megköveteli), állampolgárság, fénykép (amennyiben a jelentkezés vagy a jelentkezési portál megköveteli).

2.2 Kapcsolattartási adatok: e-mail cím, telefonszám, levelezési és állandó lakcím.

2.3 A személyazonosító okmány másolata. A személyazonosító igazolvány vagy útlevél másolatát kizárólag az adott jelentkezéshez szükséges mértékben és csak akkor kezeljük, ha azt a külföldi iskola vagy a jelentkezési portál megköveteli. Az okmány másolatát e cél teljesülését követően haladéktalanul töröljük.

2.4 Tanulmányi és szakmai adatok: megszerzett vagy folyamatban lévő végzettség, nyelvi tesztek eredményei (például Oxford Online Placement Test), tanulmányi eredmények, bizonyítványok, oklevelek, motivációs levelek, ajánlólevelek, önéletrajz, portfólió.

2.5 Különleges adatkategóriák. Kizárólag akkor kezeljük, ha azokat az Ügyfél önkéntesen megadja, vagy ha azok a jelentkezés benyújtásához szükségesek, így különösen a szálláshoz vagy a külföldi tartózkodáshoz szükséges egészségügyi adatok, a sajátos nevelési igények és az egészségbiztosításra vonatkozó információk. Ezeket kizárólag a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás alapján kezeljük.

2.6 Szerződéses és számlázási adatok: számlázási adatok, fizetési információk, megrendelési és szolgáltatási előzmények, könyvelési bizonylatok.

2.7 A Portál használatára vonatkozó adatok: belépési adatok és belépési naplók, a kurzusban elért haladás, a teljesített lépések és a feltöltött dokumentumok, a hozzájárulások megadásáról és azok időpontjáról készült feljegyzések, valamint az Ügyfél azonosítója, amellyel a Portálról letöltött anyagok megjelölhetők.

2.8 Technikai és online azonosítók: IP cím, eszköz- és böngészőtípus, cookie-k és hasonló technológiák jelen tájékoztató 11. pontja szerint.

3. Az adatkezelés célja és jogalapja

4. Adattovábbítás, adatfeldolgozók és címzettek

Személyes adatokat harmadik félnek kizárólag akkor adunk át, ha az a szerződéses kötelezettségek teljesítéséhez szükséges vagy jogszabály írja elő. Személyes adatokat harmadik félnek annak saját marketingcéljaira nem adunk át.

4.1 Együttműködő partnerek. A külföldi oktatási intézményekkel fennálló közvetlen szerződéses kapcsolatok alapján a jelentkezések benyújtása és az Ügyfél képviselete a felvételi eljárásban a Meghatalmazás alapján történik.

4.2 Külföldi iskolák és oktatási intézmények. Az adatokat az Ügyfél Meghatalmazásában megjelölt külföldi iskoláknak és egyetemeknek továbbítjuk, így többek között Dániában, Hollandiában, Finnországban, Írországban, Belgiumban, Máltán, Németországban, Spanyolországban, Franciaországban, Litvániában, az Egyesült Királyságban, az Egyesült Arab Emírségekben, Kanadában és Ausztráliában, illetve az Ügyfél kifejezett kérése szerinti további országokban.

4.3 Technikai platformok és adatfeldolgozók. Az alábbi szervezetek a GDPR 28. cikke szerinti adatfeldolgozói szerződés alapján kezelnek személyes adatokat:

• Google Workspace, e-mail, felhő és analitika,
• Hostinger, webtárhely,
• Odoo CRM, ügyfélkezelés,
• Brevo, e-mailezés és CRM,
• Make (Integromat), folyamatautomatizálás,
• Meta (Facebook, Instagram), marketing,
• YouTube (Google), videós útmutatók lejátszása a weboldalon és a Portálon,
• Discord, ügyfélközösség,
• külső könyvelő, könyvelés és adóügyek.

5. Harmadik országba történő adattovábbítás

Az Európai Gazdasági Térségen kívülre történő adattovábbításra két, eltérő jogalapú helyzetben kerül sor.

5.1 Adattovábbítás EGT-n kívüli külföldi iskolának. Amennyiben az iskola, amelybe az Ügyfél jelentkezik, az EGT-n kívül található, például az Egyesült Arab Emírségekben, Kanadában, Ausztráliában vagy az Egyesült Királyságban, az adattovábbítás az Ügyfél kifejezett hozzájárulása alapján, a GDPR 49. cikk (1) bekezdés a) pontja szerint történik. Az Ügyfél ezt a hozzájárulást a Portálon, a tartalom hozzáférhetővé tétele előtt, valamint a Meghatalmazásban adja meg, amelyben a konkrét iskolákat megjelöli. E hozzájárulás nélkül az ilyen iskolába történő jelentkezés benyújtása nem lehetséges. Az Ügyfél tudomásul veszi, hogy ezen országok némelyikében nem feltétlenül biztosított az Európai Unióban érvényessel egyenértékű adatvédelmi szint.

5.2 Adattovábbítás technikai szolgáltatóknak. Amennyiben az adatfeldolgozó szervereit az EGT-n kívül üzemelteti, az adattovábbítás az Európai Bizottság megfelelőségi határozata (GDPR 45. cikk) vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek (GDPR 46. cikk) alapján történik, megfelelő technikai és szervezési intézkedésekkel kiegészítve.

A harmadik országbeli címzettek aktuális listáját kérésre megküldjük az [email protected] címen.

6. Az adatkezelés időtartama

• Szerződéses dokumentáció és az adott jelentkezéshez kapcsolódó kommunikáció: a szerződés időtartama alatt, majd azt követően 5 évig a jogi igények érvényesítése és védelme céljából.
• Könyvelési és adóbizonylatok: a jogszabály szerinti megőrzési ideig.
• A személyazonosító okmány másolata: a jelentkezés benyújtását követően haladéktalanul, legkésőbb az együttműködés befejezéséig.
• Különleges adatkategóriák: a szerződés időtartama alatt, majd azt követően 1 évig, vagy a hozzájárulás visszavonásáig.
• A Portálhoz való hozzáférés és a megadott hozzájárulásokról készült feljegyzések: a hozzáférés időtartama alatt, majd azt követően 5 évig a hozzájárulás megadásának igazolása céljából.
• Marketing hozzájárulások: a megadástól számított 5 évig vagy a visszavonásig.
• Cookie-k és technikai naplók: típustól függően 1-24 hónapig.

7. Az érintett jogai

• Hozzáféréshez való jog (GDPR 15. cikk).
• Helyesbítéshez való jog (GDPR 16. cikk).
• Törléshez való jog (GDPR 17. cikk).
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk).
• Adathordozhatósághoz való jog (GDPR 20. cikk).
• Tiltakozáshoz való jog (GDPR 21. cikk), ideértve a közvetlen üzletszerzés elleni tiltakozást is.
• A hozzájárulás visszavonásához való jog bármikor, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérelem az [email protected] címen nyújtható be. Az Adatkezelő arra egy hónapon belül válaszol. Ha az Ügyfél a felvételi eljárás során él a törléshez való jogával vagy visszavonja hozzájárulását, az Adatkezelő figyelmezteti arra, hogy ez ellehetetlenítheti a jelentkezés benyújtását vagy befejezését.

8. Panasz benyújtása felügyeleti hatósághoz

Az érintett panaszt nyújthat be a felügyeleti hatósághoz. Az Adatkezelő székhelye szerinti felügyeleti hatóság a Szlovák Köztársaság Személyes Adatvédelmi Hivatala (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

A magyarországi lakóhellyel rendelkező érintettek panaszukat a szokásos tartózkodási helyük szerinti hatósághoz, azaz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), 1055 Budapest, Falk Miksa utca 9-11., www.naih.hu is benyújthatják. Az érintett bírósághoz is fordulhat.

9. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem végez a GDPR 22. cikke szerinti automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené.

10. Adatbiztonsági intézkedések

• az adatátvitel titkosítása (TLS/SSL),
• többfaktoros hitelesítés a fiókoknál,
• szigorú hozzáférési jogosultságkezelés és egyedi Portál-hozzáférések,
• rendszeres biztonsági ellenőrzések,
• a munkatársak adatvédelmi képzése,
• a Portálon elérhető anyagok megjelölése az Ügyfél azonosítójával a know-how védelme érdekében.

11. Cookie-k és követési technológiák

A studycare.hu weboldal cookie-kat és hasonló technológiákat használ. Megkülönböztetünk:

• szükséges cookie-kat, amelyek a weboldal alapvető működését biztosítják és nem igényelnek hozzájárulást,
• analitikai cookie-kat, amelyek hozzájárulást igényelnek,
• marketing cookie-kat, amelyek hozzájárulást igényelnek.

A videós útmutatók fokozott adatvédelmi módban (youtube-nocookie) kerülnek beágyazásra, és csak a hozzájárulás megadását követően töltődnek be. A cookie-k részletes listája és a hozzájárulás módosításának vagy visszavonásának lehetősége a www.studycare.hu weboldalon található Cookie-tájékoztatóban érhető el.

12. Marketing hozzájárulások

12.1 Hozzájárulás hírlevél küldéséhez. Az alábbi adatokra terjed ki: név, e-mail cím, telefonszám, tanulmányi preferenciák és kommunikációs előzmények, a hírlevelek küldése, a képzési programokról, újdonságokról, akciókról és kedvezményekről szóló tájékoztatás, valamint a Meta, Google, Brevo és az Adatkezelő további rendszerein keresztüli remarketing céljából. Jogalap: GDPR 6. cikk (1) a). Megőrzési idő: a megadástól számított 5 év vagy a visszavonásig. A hozzájárulás az e-mailben található leiratkozási hivatkozásra kattintva vagy az [email protected] címre küldött üzenettel vonható vissza.

12.2 Hozzájárulás a marketing személyre szabásához. A weboldalon tanúsított viselkedésre vonatkozó adatokra terjed ki, a hirdetések személyre szabása és a kampányok optimalizálása céljából. Jogalap: GDPR 6. cikk (1) a). Megőrzési idő: 24 hónap vagy a visszavonásig.

13. Hozzájárulás a különleges adatkategóriák kezeléséhez

Erre a hozzájárulásra kizárólag akkor van szükség, ha az Ügyfél a jelentkezéshez, a szálláshoz vagy a tanulmányi tartózkodáshoz szükséges adatokat ad meg. Az egészségi állapotra, a sajátos nevelési igényekre, az egészségbiztosításra és a jelentkezés keretében önkéntesen megadott további adatokra vonatkozik.

Ezeket az adatokat kizárólag a jelentkezés benyújtására, a szállás vagy a támogató szolgáltatások biztosítására használjuk fel, az adott külföldi intézmény által megkövetelt mértékben. A címzettek a külföldi iskolák és egyetemek, a szálláshely-szolgáltatók és a vízumhatóságok, minden esetben kizárólag a szükséges mértékben.

Jogalap: GDPR 9. cikk (2) a). Megőrzési idő: a szerződés időtartama alatt, majd azt követően 1 évig, vagy a hozzájárulás visszavonásáig. A hozzájárulás önkéntes és bármikor visszavonható. A visszavonás befolyásolhatja a jelentkezés benyújtásának vagy a szállás biztosításának lehetőségét, amennyiben az adott intézmény ezeket az adatokat megköveteli.

14. Kiskorúak és törvényes képviselők

Az Adatkezelő szolgáltatásainak egy része külföldi középiskolákba jelentkezőknek szól, akik jellemzően 18. életévüket még nem töltötték be.

Amennyiben a leendő diák 18. életévét még nem töltötte be, a szerződést a törvényes képviselője köti meg, a jelentkezési űrlapot ő küldi el, a Meghatalmazást ő írja alá, és valamennyi adatkezelési hozzájárulást, ideértve a külföldi iskolának történő adattovábbításhoz és a különleges adatkategóriák kezeléséhez való hozzájárulást is, ő adja meg.

Az Adatkezelő a törvényes képviselő személyes adatait is kezeli név, e-mail cím és telefonszám körében, a szerződés teljesítése jogalapján, a GDPR 6. cikk (1) bekezdés b) pontja szerint.

Az érintettnek a jelen tájékoztató 7. pontja szerinti jogait a kiskorú nevében a törvényes képviselője gyakorolja.

15. Kapcsolat

StudyCare, s.r.o.
Orechová 5097/63, 900 42 Dunajská Lužná, Szlovák Köztársaság
E-mail: [email protected]

Az Adatkezelő adatvédelmi tisztviselőt (DPO) nem nevezett ki. Az adatvédelemmel kapcsolatos valamennyi kérelmet a fenti e-mail címre kérjük küldeni.

16. A tájékoztató módosítása

Az Adatkezelő jogosult jelen tájékoztatót egyoldalúan módosítani, különösen a jogszabályi változásokra vagy a belső folyamatok változásaira tekintettel. A hatályos verzió mindenkor elérhető a www.studycare.hu weboldalon és a Portálon a www.studycare.agency címen.

Jelen tájékoztató 2026. 08. 27-től hatályos.