Adatkezelési tájékoztató
Hatályos: 2026.08.01.
Utolsó módosítás: 2026.08.17.
1. Az adatkezelő és a tájékoztató célja
Az Awaretium a SECaaS Kft. oktatási márkája. Az Awaretium weboldalán meghirdetett képzésekkel, érdeklődésekkel, jelentkezésekkel, szerződéskötésekkel és kapcsolattartással összefüggő személyesadat-kezelések adatkezelője:
Adatkezelő neve: SECaaS Kft.
Székhely: 8887 Bázakerettye, Iskola u. 3A.
Levelezési cím: 1118 Budapest, Rodostó u. 4B 306.
Cégjegyzékszám: 20-09-079397
Adószám: 27457137-2-20.
E-mail: info@awaretium.hu
Telefon: +36 1 300 9052
Weboldalak: awaretium.eu; secaas.hu
Adatvédelmi tisztviselő: az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt.
Jelen tájékoztató célja, hogy átlátható információt adjon a weboldal látogatói, érdeklődői, képzésre jelentkezői és képzésben részt vevő személyek személyes adatainak kezeléséről. A tájékoztató különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény, valamint – ahol alkalmazandó – a felnőttképzésről szóló 2013. évi LXXVII. törvény alapján készült.
2. Az adatkezelés alapelvei
A SECaaS Kft. a személyes adatokat jogszerűen, tisztességesen és átláthatóan kezeli; azokat meghatározott, egyértelmű és jogszerű célból gyűjti, kizárólag a szükséges mértékben kezeli, valamint megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan hozzáférés, módosítás, elvesztés vagy nyilvánosságra kerülés ellen.
3. Adatkezelési műveletek
3.1. Weboldal-látogatás és biztonsági naplózás
A weboldal használata során a tárhely- és üzemeltetési szolgáltatások működéséhez technikai naplóadatok keletkezhetnek.
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| IP-cím, böngésző típusa, eszköz- és operációsrendszer-adatok, látogatás időpontja, megnyitott oldalak, technikai naplóadatok | A weboldal biztonságos és megfelelő működése, hibakeresés, támadások megelőzése és kivizsgálása | GDPR 6. cikk (1) bekezdés f) pont – jogos érdek | Főszabály szerint legfeljebb 30 napig; biztonsági esemény esetén az ügy lezárásáig. |
Jogos érdekünk a honlap, informatikai rendszereink és felhasználóink biztonságának fenntartása, a hibák elhárítása és a visszaélések megelőzése. Az ehhez fűződő érdekünket az érintettek jogai és szabadságai nem írják felül; az érintett jogosult tiltakozni az adatkezelés ellen.
3.2. Kapcsolatfelvétel és ajánlatkérés
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, e-mail-cím, telefonszám, szervezet neve, beosztás, az üzenet és a kapcsolattartás során megadott egyéb adatok | Kapcsolatfelvétel, kérdések megválaszolása, egyedi ajánlat előkészítése, képzési igény felmérése | Konkrét szerződéskötési szándék vagy ajánlatkérés esetén GDPR 6. cikk (1) b) pont; egyéb üzleti érdeklődés esetén GDPR 6. cikk (1) f) pont – jogos érdek | Az ügy lezárásától számított 1 évig; szerződéskötés esetén a szerződéses adatkezelésre irányadó időtartamig. |
Jogos érdekünk az üzleti érdeklődések megválaszolása, a potenciális ügyfelekkel való arányos és célhoz kötött kapcsolattartás. Kérjük, kapcsolatfelvételkor ne küldjön különleges adatot vagy harmadik személy adatát, ha arra nincs szükség.
3.3. Képzésre jelentkezés és szerződéses teljesítés
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, kapcsolattartási adatok, a választott képzés és jelentkezés adatai | Jelentkezés kezelése, szerződéskötés, képzésszervezés, kapcsolattartás | GDPR 6. cikk (1) b) pont – szerződés teljesítése | A polgári jogi igények elévüléséig, főszabály szerint 5 év. |
| Számlázási és fizetési adatok | Számlázás, pénzügyi teljesítés, jogszabályi kötelezettségek teljesítése | GDPR 6. cikk (1) c) pont – jogi kötelezettség | Számviteli bizonylatok esetén 8 év. |
| Részvételi, teljesítési, értékelési, vizsga-, tanúsítvány- vagy igazolási adatok | A képzés lebonyolítása, teljesítés igazolása, tanúsítvány/igazolás kiállítása | GDPR 6. cikk (1) b) pont; jogszabályi kötelezettség esetén 6. cikk (1) c) pont | A szerződéses igények elévüléséig, illetve ahol jogszabály kötelező megőrzést ír elő, a konkrét jogszabály szerinti időtartamig. |
Az adatszolgáltatás szükségessége
A jelentkezéshez, a szerződés megkötéséhez és a képzés teljesítéséhez szükséges adatok megadása szerződéskötési feltétel lehet. A számlázási, valamint a felnőttképzési jogszabályok által előírt adatok megadása jogszabályi kötelezettség lehet. Ezen adatok hiányában a SECaaS Kft., illetve az adott képzés felnőttképzője nem tudja a jelentkezést feldolgozni, a szerződést megkötni, a képzést teljesíteni, illetve a szükséges tanúsítványt vagy igazolást kiállítani.
3.4. Hírlevél és közvetlen üzletszerzés
A képzési hírlevelek és elektronikus marketingüzenetek küldésére csak akkor kerül sor, ha Ön ehhez külön, előzetesen és egyértelműen hozzájárult, vagy ha azt más alkalmazandó jogszabály kifejezetten megengedi. A hozzájárulás bármikor, indokolás nélkül visszavonható a levélben található leiratkozó hivatkozással vagy az 1. pont szerinti elérhetőségen. A leiratkozási kérés teljesítéséhez szükséges minimális adatokat a tiltakozás nyilvántartása céljából kezelhetjük.
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, e-mail-cím, hozzájárulás időpontja és tartalma, leiratkozási adatok | Képzési hírlevelek és kapcsolódó elektronikus marketingüzenetek küldése; a hozzájárulás igazolása; leiratkozások kezelése | GDPR 6. cikk (1) bekezdés a) pont — hozzájárulás | A hozzájárulás visszavonásáig; a leiratkozási/tiltakozási nyilvántartáshoz szükséges minimumadatok a tiltakozás érvényesítéséhez szükséges ideig |
4.Felnőttképzéshez kapcsolódó adatkezelés
A felnőttképzésre vonatkozó szabályok alkalmazása a konkrét képzés jogi konstrukciójától függ.
A SECaaS Kft. saját nevében meghirdetett és nyújtott képzései esetében a SECaaS Kft. jár el adatkezelőként a jelentkezés, a szerződéskötés, a képzésszervezés, a képzés teljesítése, valamint a kapcsolódó dokumentáció kezelése során.
Azon képzések esetében, amelyeknél a felnőttképzői feladatokat a Pannon Quality Menedzsment Tanácsadó Kft. látja el, a Pannon Quality Kft. önálló adatkezelőként jár el. Az ilyen képzésekre a jelen tájékoztató 4.1. pontjában foglalt rendelkezések irányadók.
Amennyiben az adott képzésre a felnőttképzésről szóló szabályok alkalmazandók, az adatkezelő a felnőttképzési jogviszony létrehozása, a képzés megszervezése és lebonyolítása, a képzési teljesítés igazolása, a kötelező képzési dokumentáció vezetése, valamint a jogszabályban előírt nyilvántartási és adatszolgáltatási kötelezettségek teljesítése céljából kezeli a szükséges személyes adatokat.
Az adatkezelés jogalapja a konkrét adat és adatkezelési folyamat szerint:
- a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés a felnőttképzési szerződés megkötéséhez vagy teljesítéséhez szükséges;
- a GDPR 6. cikk (1) bekezdés c) pontja, amennyiben az adatkezelést jogszabályi kötelezettség írja elő.
A képzés típusától, a jogviszony jellegétől és az alkalmazandó jogszabályi követelményektől függően az adatkezelő különösen az alábbi adatokat kezelheti:
- viselt név és születési név;
- anyja neve;
- születési ország, születési hely és idő;
- kapcsolattartási adatok, különösen e-mail-cím és telefonszám;
- a legmagasabb iskolai végzettségre vonatkozó adat;
- oktatási azonosító, vagy annak igényléséhez szükséges adat;
- a jogszabály szerinti státuszadat;
- a kiválasztott képzésre, a felnőttképzési szerződésre és a képzési jogviszonyra vonatkozó adatok;
- a részvételt, a tananyaghasználatot, a képzési teljesítést, a tudásmérést, a vizsgát, az értékelést, valamint a tanúsítvány vagy igazolás kiállítását alátámasztó adatok;
- a képzési díjjal, számlázással és fizetéssel összefüggő adatok;
- a képzés digitális tanulási felületen történő teljesítéséhez szükséges felhasználói és technikai naplóadatok.
A felnőttképzési dokumentációt és a kapcsolódó személyes adatokat a felnőttképzésről szóló 2013. évi LXXVII. törvény 16. §-ában meghatározott megőrzési kötelezettség szerint kell megőrizni. A kötelezően vezetendő dokumentumokat főszabály szerint azok keletkezésétől számított nyolcadik év utolsó napjáig kell megőrizni.
Ha az adott képzésre vonatkozó ágazati jogszabály hosszabb megőrzési időt határoz meg, az adatokat és dokumentumokat legalább az ágazati jogszabályban előírt időtartamig kell megőrizni.
A jelentkezéshez, a felnőttképzési szerződés megkötéséhez, a képzés teljesítéséhez, valamint a jogszabályi nyilvántartási és adatszolgáltatási kötelezettségek teljesítéséhez szükséges adatok megadása szerződéses vagy jogszabályi feltétel lehet. Ezen adatok hiányában az adatkezelő nem tudja a jelentkezést feldolgozni, a képzési szerződést megkötni, a képzést lebonyolítani, illetve a teljesítést igazoló dokumentumot, tanúsítványt vagy igazolást kiállítani.
4.1 Együttműködés a Pannon Quality Kft.-vel
Azoknál a képzéseknél, amelyek esetében felnőttképzési regisztráció, felnőttképzési szerződés, jogszabályban előírt nyilvántartás vagy adatszolgáltatás szükséges, a felnőttképző és a képzésben részt vevő személy közötti képzési jogviszony a Pannon Quality Menedzsment Tanácsadó Kft. (a továbbiakban: Pannon Quality Kft.) és a képzésben részt vevő személy között jön létre.
E képzésekkel összefüggésben a Pannon Quality Kft. önálló adatkezelőként jár el. A Pannon Quality Kft. saját adatkezelési céljai és az általa meghatározott jogalapok alapján kezeli különösen a felnőttképzési szerződés megkötéséhez, a képzés megszervezéséhez és lebonyolításához, a kötelező nyilvántartások vezetéséhez, az esetleges hatósági adatszolgáltatáshoz, valamint a képzési teljesítés dokumentálásához szükséges személyes adatokat.
A Pannon Quality Kft. az általa végzett önálló adatkezelésről saját adatkezelési tájékoztatóban ad tájékoztatást az érintettek részére. A felnőttképzési szerződés megkötésekor a képzésben részt vevő személy a Pannon Quality Kft. adatkezelési tájékoztatóját is megismerheti.
A felnőttképzési regisztrációhoz vagy a felnőttképzési szerződés előkészítéséhez szükséges esetekben a SECaaS Kft. a jelentkező által megadott, az adott képzéshez szükséges személyes adatokat továbbíthatja a Pannon Quality Kft. részére.
Az adattovábbítás célja kizárólag a felnőttképzési jogviszony előkészítése, a felnőttképzési szerződés megkötése, valamint a vonatkozó jogszabályi kötelezettségek teljesítéséhez szükséges adminisztráció.
Az átadható adatok köre a konkrét képzés jellegétől függően különösen az alábbi lehet:
- név és kapcsolattartási adatok;
- a kiválasztott képzésre, a jelentkezésre és a képzési igényre vonatkozó adatok;
- a felnőttképzési szerződéshez, a kötelező nyilvántartásokhoz vagy jogszabályi adatszolgáltatáshoz szükséges, a jelentkezőtől bekért további adatok.
A SECaaS Kft. kizárólag a célhoz szükséges és arányos adatkört továbbítja. Az adattovábbítás jogalapja a konkrét adatkezelési helyzettől függően a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a jelentkező kérésére történő, szerződéskötést megelőző lépések megtétele, illetve — amennyiben alkalmazandó — a GDPR 6. cikk (1) bekezdés c) pontja, vagyis jogi kötelezettség teljesítése.
A Pannon Quality Kft. részére történő adattovábbítást követően a Pannon Quality Kft. a saját adatkezeléséért önállóan felel. A SECaaS Kft. nem határozza meg a Pannon Quality Kft. által végzett felnőttképzési adatkezelés céljait és eszközeit, ezért e körben a felek nem minősülnek közös adatkezelőnek.
A képzés lebonyolításához kapcsolódó digitális tanulási felület biztosítása során az Awaretium, mint a SECaaS Kft. oktatási márkája, LMS-szolgáltatást nyújthat a Pannon Quality Kft. részére.
Ebben az esetben a SECaaS Kft. az LMS-ben kezelt személyes adatokat a Pannon Quality Kft. nevében és dokumentált utasításai alapján, adatfeldolgozóként kezeli. A SECaaS Kft. a digitális tanulási felület technikai biztosításához TalentLMS felhőalapú LMS-szolgáltatást vesz igénybe. A TalentLMS ebben a folyamatban a SECaaS Kft. alfeldolgozójaként járhat el.
A Pannon Quality Kft. és a SECaaS Kft. az LMS-szolgáltatással összefüggő adatfeldolgozás feltételeit írásbeli, a GDPR 28. cikkének megfelelő adatfeldolgozói szerződésben rendezi. A SECaaS Kft. biztosítja, hogy az általa igénybe vett alfeldolgozó bevonása a GDPR 28. cikkében meghatározott feltételek mellett történjen.
5. Adatfeldolgozók, címzettek és adattovábbítás
A SECaaS Kft. a személyes adatokat kizárólag a szükséges mértékben, a jelen tájékoztatóban meghatározott célok teljesítése érdekében továbbítja vagy teszi hozzáférhetővé. Az adatokhoz a SECaaS Kft. erre jogosult munkatársai, valamint az alábbi címzettek és adatfeldolgozók férhetnek hozzá.
| Címzett / adatfeldolgozó | Szerep és tevékenység | Adatok |
|---|---|---|
| Websupport Magyarország Kft. | Adatfeldolgozó – webtárhely és kapcsolódó üzemeltetési szolgáltatások. | A weboldalon tárolt és a technikai működés során keletkező adatok. |
| SECaaS Kft. / Awaretium LMS | Önálló adatkezelőként jár el a SECaaS Kft. által saját nevében meghirdetett és nyújtott képzések, közvetlen ügyfélkapcsolatok, jelentkezések, szerződéskötések, számlázás, valamint a saját képzési szolgáltatásaihoz kapcsolódó LMS-használat során. Adatfeldolgozóként jár el azon képzések digitális tanulási környezetének biztosítása során, amelyeket a Pannon Quality Kft. szervez, és amelyekben a Pannon Quality Kft. az önálló adatkezelő. Ebben a körben a SECaaS Kft. kizárólag a Pannon Quality Kft. dokumentált utasításai alapján kezeli az adatokat. | Önálló adatkezelői minőségben kezelt adatok: Név, e-mail-cím, telefonszám, szervezet neve, beosztás, jelentkezési és szerződéses adatok, számlázási és fizetési adatok, képzési beiratkozási adatok, tananyaghasználati és haladási adatok, teszt-, vizsga- és értékelési eredmények, tanúsítvány- vagy igazoláskiállításhoz szükséges adatok, valamint a rendszer használatához szükséges technikai naplóadatok. Adatfeldolgozói minőségben, a Pannon Quality Kft. nevében kezelt adatok: Név, e-mail-cím, felhasználói azonosító, képzési beiratkozási adatok, tananyaghasználati és haladási adatok, teszt-, vizsga- és értékelési eredmények, valamint a rendszer használatához szükséges technikai naplóadatok. |
| TalentLMS / Epignosis | Adatfeldolgozó, illetve a SECaaS Kft. adatfeldolgozói feladatellátásának technikai alfeldolgozója – felhőalapú tanulásirányítási rendszer (LMS) biztosítása, üzemeltetése, felhasználói fiókok kezelése, tananyag-hozzáférés, képzési előrehaladás és értékelési adatok tárolása, valamint rendszerüzemeltetési és technikai támogatási feladatok ellátása. | A TalentLMS-ben kezelt adatok körét az adott képzési konstrukció határozza meg. Ez különösen lehet: név, e-mail-cím, felhasználói azonosító, szervezet neve, beosztás, képzési beiratkozási adatok, tananyaghasználati és haladási adatok, teszt-, vizsga- és értékelési eredmények, tanúsítvány vagy igazolás kiállításához szükséges adatok, továbbá a rendszer használatához szükséges technikai naplóadatok. |
| Pannon Quality Kft. | Önálló adatkezelő és címzett – a felnőttképzési szerződés megkötése, a képzés szervezése és lebonyolítása, a kötelező nyilvántartások vezetése, valamint a kapcsolódó jogszabályi kötelezettségek teljesítése. | A felnőttképzési regisztrációhoz, a felnőttképzési szerződés előkészítéséhez és megkötéséhez, valamint a konkrét képzéshez szükséges jelentkezői, résztvevői és képzési adatok. |
| Könyvelési, jogi és informatikai szolgáltatók; hatóságok, bíróságok és egyéb jogszabály alapján jogosult szervek | Jogszabályi, szerződéses és üzemeltetési feladatok ellátása, illetve kötelező hatósági vagy bírósági megkeresés teljesítése. | Kizárólag az adott feladat, illetve a megkeresés teljesítéséhez szükséges személyes adatok. |
6.Sütik és hasonló technológiák
Az Awaretium weboldal a működéshez szükséges sütiket alkalmazhat. Statisztikai, marketing- vagy más, nem feltétlenül szükséges sütik és hasonló technológiák kizárólag az Ön előzetes hozzájárulása után aktiválhatók. A hozzájárulás megtagadása vagy visszavonása nem befolyásolhatja hátrányosan a weboldal alapvető használatát.
A süti-kezelő felületen az „Elfogadás” és az „Elutasítás” lehetősége egyenértékűen elérhető; a beállítások kategóriánként módosíthatók és bármikor visszavonhatók. A weboldalon külön Süti tájékoztató tartalmazza a sütik nevét, célját, szolgáltatóját, megőrzési idejét, valamint az esetleges harmadik országbeli adattovábbítást.
7. Automatizált döntéshozatal
A SECaaS Kft. nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt – ideértve a profilalkotást is –, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené.
8. Adatbiztonság
Adatbiztonság
A SECaaS Kft. a személyes adatok biztonsága érdekében az adatkezelés jellegéhez, hatóköréhez, körülményeihez és céljaihoz, valamint az érintettek jogaira és szabadságaira jelentett kockázatokhoz igazodó megfelelő technikai és szervezési intézkedéseket alkalmaz.
Ilyen intézkedések lehetnek különösen a jogosultságkezelés, a szerepköralapú hozzáférés-korlátozás, az egyedi felhasználói azonosítás, a hitelesítési és jelszóvédelmi intézkedések, a naplózás, a rendszeres frissítés és sérülékenységkezelés, a biztonsági mentések, a titkosított kommunikáció, valamint az incidenskezelési és helyreállítási eljárások.
A személyes adatokhoz kizárólag azok a személyek férhetnek hozzá, akiknek az adatok ismerete munkaköri feladataik ellátásához vagy szerződéses kötelezettségük teljesítéséhez szükséges.
9. Az érintettek jogai és kérelmek
Önt – a vonatkozó jogszabályi feltételek fennállása esetén – megilleti a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, adathordozhatósághoz, tiltakozáshoz, valamint hozzájárulás visszavonásához való jog. Jogos érdeken alapuló adatkezelés esetén Ön bármikor tiltakozhat az adatkezelés ellen.
Kérelmét az 1. pontban megjelölt e-mail-címre küldheti. A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül teljesítjük vagy megválaszoljuk. Indokolt esetben ez további két hónappal meghosszabbítható; erről egy hónapon belül tájékoztatjuk Önt. A törlési jog nem korlátlan, például jogszabályi megőrzési kötelezettség vagy jogi igény érvényesítése esetén az adat tovább kezelhető.
10. Panasz és jogorvoslat
Ha úgy véli, hogy személyes adatainak kezelése jogszabálysértő, kérjük, először forduljon hozzánk, hogy a kérdést kivizsgálhassuk. Ön panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is:
1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.;
telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; weboldal: naih.hu.
Ön bírósághoz is fordulhat; a pert választása szerint lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
11. A tájékoztató módosítása
A SECaaS Kft. a tájékoztatót jogszabályváltozás, új adatkezelési folyamat, szolgáltatás vagy technológiai változás esetén módosíthatja. A módosított tájékoztató a közzétett hatálybalépési naptól alkalmazandó. Kérjük, személyes adat megadása, jelentkezés vagy a weboldal használata előtt tekintse meg az aktuális változatot.