Az Európai Parlament és a Tanács személyes adatok védelméről szóló, 2016. április 27-i (EU) 2016/679 rendeletének (általános adatvédelmi rendelet, GDPR) megfelelően az alábbiakról tájékoztatjuk:

1. Az adatkezelő

A személyes adatok kezeléséért felelős társaság a GET MIDLETON READY, S.L. (székhely: Calle de Recoletos 5, 1º Derecha, 28001 Madrid, Spanyolország; adóazonosító szám: B80501851; e-mail-cím: info@midletonschool.com; a továbbiakban: Adatkezelő).

2. Az adatkezelés céljai

Az Adatkezelő az ügyfél azon személyes adatait kezeli, amelyek a szerződésben foglalt program teljesítéséhez szükségesek. Ezen adatkezelés jogalapja a szerződés teljesítése. A szerződés aláírásával az ügyfél kifejezetten felhatalmazza az Adatkezelőt adatainak kezelésére.

Amennyiben az ügyfél egészségügyi adatokat bocsát az Adatkezelő rendelkezésére, kifejezetten hozzájárul ahhoz, hogy ezen adatokat a megkötött szerződés megfelelő teljesítése, valamint a résztvevő vagy más személy létfontosságú érdekeinek védelme érdekében, a szerződés szerinti program célországában kezeljék.

Az adatkezelés további célja reklámok és kereskedelmi tájékoztatások küldése bármely kommunikációs csatornán, a Spanyolországban és más országokban szervezett nyelvi kurzusokról és tartózkodási programokról. Ezen adatkezelés az Adatkezelőnek a szolgáltatásai népszerűsítéséhez fűződő jogos érdekén alapul. Az ügyfél e célú adatkezelés ellen bármikor tiltakozhat (további információ a 6. pontban), és ez nem érinti a szerződés teljesítését. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

3. Az adatok forrása

Az Adatkezelő az ügyfél vagy törvényes képviselője által rendelkezésére bocsátott személyes adatokat kezeli.

4. Az adatok címzettjei

A szerződés teljesítéséhez szükséges, hogy az érintettek által megadott személyes adatokat az alábbi címzettek részére továbbítsák:

1. A) Az Európai Unióban és az Európai Gazdasági Térségben működő vállalkozások és szervezetek

• Az Adatkezelővel a szerződés tárgyának megvalósításában együttműködő spanyol és más európai vállalkozások és szervezetek.
• A közigazgatási szervek, kizárólag a jogszabályban előírt kötelezettségek teljesítése céljából.

E vállalkozásoknak, szerveknek és szervezeteknek a személyes adatokat az európai adatvédelmi szabályoknak, így különösen az (EU) 2016/679 rendeletnek megfelelően kell kezelniük.

1. B) Az Európai Unión kívül működő vállalkozások és szervezetek

• Az Adatkezelővel a szerződés tárgyának megvalósításában együttműködő külföldi vállalkozások és szervezetek.

Mivel e vállalkozások és szervezetek más államokban működnek, a szerződés teljesítéséhez szükséges személyes adatok nemzetközi továbbítására kerülhet sor.

Azokról a célországokról, amelyekben az Európai Bizottság megítélése szerint megfelelő szintű a személyes adatok védelme, az alábbi hivatkozáson tájékozódhat: https://www.aepd.es/reglamento/cumplimiento/transferencias-internacionales.html

5. Az adatok megőrzésének időtartama

Az ügyfél által megadott személyes adatokat az Adatkezelő a szerződéses jogviszony fennállása alatt, valamint a szerződésben foglalt program befejezését követően a közigazgatási és bírósági eljárásokban felmerülő igények érvényesítése vagy az ilyen igényekkel szembeni védekezés céljából őrzi meg.

A fent említett időtartam elteltével az adatokat törlik. Amennyiben az ügyfélnek a kereskedelmi tájékoztatások fogadásához adott hozzájárulása ekkor még érvényes, az Adatkezelő kizárólag az ilyen tájékoztatások küldéséhez szükséges kapcsolattartási adatokat őrzi meg és kezeli tovább.

6. A hozzáféréshez, helyesbítéshez, törléshez, adathordozhatósághoz, az adatkezelés korlátozásához és a tiltakozáshoz való jog, valamint egyéb jogok

Jogainak gyakorlása érdekében az ügyfél írásbeli kérelmet küldhet az Adatkezelő postacímére (GET MIDLETON READY, S.L., Calle de Recoletos 5, 1º Derecha, 28001 Madrid, Spanyolország), vagy e-mailben az info@midletonschool.com címre. A levél tárgyában fel kell tüntetnie, mely jogát kívánja gyakorolni. A kérelemhez csatolni kell a személyazonosító igazolvány másolatát vagy a személyazonosságot igazoló más hivatalos okmányt. Az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül válaszol.

6.1. Hozzáférés

Az ügyfél a rá vonatkozó személyes adatokhoz való hozzáférés érdekében az „SZEMÉLYES ADATOKHOZ VALÓ HOZZÁFÉRÉS IRÁNTI KÉRELEM” tárggyal fordulhat az Adatkezelőhöz.

A kérelem szövegében meg kell jelölnie, hogy annak megerősítését kéri-e, hogy személyes adatainak kezelése folyamatban van. Amennyiben igen, tájékoztatást kaphat többek között: a) az adatkezelés céljairól; b) az érintett adatok kategóriáiról; c) azon címzettekről vagy címzetti kategóriákról, akikkel az adatokat közölték vagy közölni fogják; d) a tervezett megőrzési időtartamról; e) arról, hogy kérheti-e az adatok helyesbítését vagy törlését, az adatkezelés korlátozását, illetve tiltakozhat-e az adatkezelés ellen.

Az Adatkezelő a személyes adatok első másolatát díjmentesen bocsátja az ügyfél rendelkezésére. A további másolatokat az igazgatási költségek fedezésére szolgáló, előzetesen közölt díj megfizetését követően küldi meg.

Az ügyfél másolathoz való joga nem érintheti hátrányosan mások jogait és szabadságait.

6.2. Helyesbítés

Az ügyfél a „SZEMÉLYES ADATOK HELYESBÍTÉSE IRÁNTI KÉRELEM” tárggyal fordulhat az Adatkezelőhöz.

A kérelem szövegében meg kell jelölnie, mely személyes adatai helyesbítését kéri. Kiegészítő nyilatkozatban azt is előadhatja, miként kívánja adatait kiegészíteni, feltéve, hogy a kiegészítés az adatkezelés céljával arányos és összefügg.

6.3. Törlés

Az ügyfél kérheti személyes adatainak törlését, ha azok már nem szükségesek ahhoz a célhoz, amelyre gyűjtötték őket, és a szükséges megőrzési idő eltelt. Ennek érdekében e-mailben vagy postai úton a „SZEMÉLYES ADATOK TÖRLÉSE IRÁNTI KÉRELEM” tárggyal fordulhat az Adatkezelőhöz.

6.4. Az adatkezelés korlátozása

Az ügyfél kérheti, hogy személyes adatainak kezelése kizárólag azok tárolására korlátozódjon, ha:

• az ügyfél vitatja az adatok pontosságát;
• az ügyfél nem kívánja az adatok törlését;
• az adatokra az eredeti célból már nincs szükség, de jogi okból nem törölhetők; vagy
• az ügyfél tiltakozott az adatkezelés ellen, amíg meg nem állapítják, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett indokaival szemben.

Az ügyfél e célból „AZ ADATKEZELÉS KORLÁTOZÁSA IRÁNTI KÉRELEM” tárggyal fordulhat az Adatkezelőhöz.

A korlátozással érintett adatok felhasználhatók jogi igények érvényesítése vagy az ilyen igényekkel szembeni védekezés, más személy jogainak védelme, illetve közérdekből történő felhasználás céljából. Az adatok az érintett kifejezett hozzájárulásával is kezelhetők. Az Adatkezelő az adatkezelés korlátozásának feloldása előtt tájékoztatja az ügyfelet.

6.5. Adathordozhatóság

Amennyiben az Adatkezelő az adatokat automatizált módon kezeli, az ügyfél kérelmére a rá vonatkozó adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, és azokat más adatkezelőnek továbbíthatja. Ez nem érinti az adatok törléséhez való jogát. Az adathordozhatósághoz való jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.

6.6. Tiltakozás

Az ügyfél a saját helyzetével kapcsolatos okokból bármikor tiltakozhat személyes adatainak az Adatkezelő vagy harmadik személy jogos érdeke alapján történő kezelése ellen. Az Adatkezelő az adatokat ezt követően nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Az ügyfél e célból „TILTAKOZÁS AZ ADATKEZELÉS ELLEN” tárggyal fordulhat az Adatkezelőhöz.

6.7. Egyéb jogok

Az ügyfél panaszt nyújthat be a felügyeleti hatósághoz, ha úgy véli, hogy személyes adatainak kezelése sérti a hatályos adatvédelmi jogszabályokat.