Adatkezelési tájékoztató kiberbiztonsági képzésre és továbbképzésre jelentkezők részére
1. Az adatkezelő neve és elérhetőségei
Adatkezelő neve: White Hat IT Security Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság, a továbbiakban: White Hat vagy Adatkezelő
Székhely: 1021 Budapest, Ötvös János u. 3.
Levelezési cím: 1021 Budapest, Ötvös János u. 3.
Adószám: 26373643-2-41
Cégjegyzékszám: Cg. 01-09-326869
Képviselő: Fehér Sándor, ügyvezető
Weboldal: Home Page – White Hat IT Security
Adatvédelmi kapcsolattartó:
Név: dr. Enyedi Alexandra
E-mail: privacy@whitehat.eu
Telefon: +36 20 346 9646
2. Az adatkezelés célja és jogalapja
A White Hat a személyes adatokat az általa szervezett kiberbiztonsági képzésekre és továbbképzésekre történő jelentkezés, a képzések megszervezése, lebonyolítása, dokumentálása, a részvétel igazolása, a tanúsítvány kiállítása, a számlázás, valamint a jogszabályi adatszolgáltatási kötelezettségek teljesítése érdekében kezeli.
Jelen adatkezelés különösen az alábbi képzésekhez kapcsolódik:
- kötelező kiberbiztonsági képzés és továbbképzés cégvezetők, szervezetvezetők és felsővezetők részére;
- kötelező kiberbiztonsági továbbképzés információbiztonsági felelősök, elektronikus információs rendszerek biztonságáért felelős személyek és kapcsolódó feladatkörben eljáró szakemberek részére.
A képzésekre a Magyarország kiberbiztonságáról szóló 2024. évi LXIX. törvényhez kapcsolódó 17/2025. (VII. 24.) EM rendelet alapján, felnőttképzési tevékenység keretében kerül sor. A képzésekhez kapcsolódóan a White Hat-et felnőttképzési dokumentációs, tanúsítványkiállítási és adatszolgáltatási kötelezettségek terhelik.
Az adatkezelés jogalapja:
- a jelentkezés kezelése, a képzés megszervezése és lebonyolítása esetében a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés a képzési szolgáltatás teljesítéséhez, illetve a szerződés megkötését megelőző lépések megtételéhez szükséges;
- a felnőttképzési dokumentáció, a tanúsítványkiállítás, a FAR-adatszolgáltatás és a számlázás esetében a GDPR 6. cikk (1) bekezdés c) pontja, mivel az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
- a kapcsolattartói adatok kezelése, valamint az esetleges panaszok, jogviták és díjkövetelések kezelése esetében a GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelő jogos érdeke.
3. A kezelt személyes adatok köre
A White Hat a képzésre történő jelentkezés, a képzés lebonyolítása és a jogszabályi kötelezettségek teljesítése során az alábbi személyes adatokat kezelheti:
- jelentkező neve;
- képzésben részt vevő személy neve;
- kapcsolattartó neve;
- e-mail cím;
- telefonszám;
- delegáló vagy számlázó szervezet neve;
- választott képzés megnevezése;
- választott képzési időpont;
- részvételi és jelenléti adatok;
- képzés teljesítésére vonatkozó adatok;
- tanúsítvány kiállításához szükséges adatok;
- FAR-adatszolgáltatáshoz szükséges, jogszabály alapján továbbítandó adatok;
- számlázási név;
- számlázási cím;
- adószám;
- adóazonosító jel, amennyiben annak kezelése szükséges;
- fizetési mód;
- díjbekérőhöz, számlához vagy díjfizetéshez kapcsolódó adatok.
A képzésre történő jelentkezés Microsoft Forms űrlapon keresztül történik. A Microsoft Forms felületen a jelentkező vagy a szervezet által kijelölt kapcsolattartó adja meg a jelentkezéshez és a képzés adminisztrációjához szükséges adatokat.
Amennyiben a jelentkező vagy a szerződő szervezet más természetes személy adatait adja meg, köteles gondoskodni arról, hogy az érintett személy az adatkezelésről megfelelő tájékoztatást kapjon.
4. A személyes adatok forrása
A személyes adatok forrása elsődlegesen az érintett, a jelentkező, illetve a képzésre jelentkezést végző vagy a képzést megrendelő szervezet kapcsolattartója.
A White Hat főszabály szerint nem kezel olyan személyes adatot, amelyet nem az érintett, a jelentkező vagy a szerződő szervezet bocsátott rendelkezésére.
5. FAR-adatszolgáltatás és felnőttképzési dokumentáció
A White Hat a felnőttképzési jogszabályok alapján köteles a képzéshez kapcsolódó meghatározott adatokat a Felnőttképzési Adatszolgáltatási Rendszerbe, azaz a FAR-ba továbbítani.
A FAR-ba történő adattovábbítás nem hozzájáruláson alapul, hanem jogszabályi kötelezettség teljesítése érdekében történik. Az adatszolgáltatás teljesítése a képzés felnőttképzési keretek közötti lebonyolításának feltétele.
A White Hat a felnőttképzéshez kapcsolódó iratokat, így különösen a jelentkezési, részvételi, jelenléti, teljesítési és tanúsítványkiállítási dokumentumokat a jogszabályban meghatározott ideig nyilvántartja és megőrzi.
6. Tanúsítvány kiállítása
A képzés vagy továbbképzés teljesítéséről a White Hat tanúsítványt állíthat ki. A tanúsítvány kiállítása és nyilvántartása érdekében a White Hat kezeli a résztvevő azonosításához, a képzés megnevezéséhez, időpontjához, óraszámához, teljesítéséhez és a tanúsítvány azonosításához szükséges adatokat.
A tanúsítványhoz kapcsolódó adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
7. Adattárolási idő
A White Hat a személyes adatokat kizárólag az adatkezelési cél teljesítéséhez szükséges ideig, illetve a jogszabályban előírt megőrzési idő végéig kezeli.
A jelentkezéshez és kapcsolattartáshoz kapcsolódó adatokat a White Hat a képzés teljesítéséig, illetve a szerződéses jogviszonyból eredő igények érvényesíthetőségének idejéig, főszabály szerint a Ptk. szerinti 5 éves elévülési idő végéig kezeli.
A felnőttképzési dokumentációhoz, a részvételhez, a teljesítéshez, a tanúsítványkiállításhoz és a FAR-adatszolgáltatáshoz kapcsolódó adatokat a White Hat az ágazati jogszabályokban meghatározott ideig, főszabály szerint azok keletkezésétől számított nyolcadik év utolsó napjáig őrzi meg.
A számlázási és számviteli bizonylatokhoz kapcsolódó adatokat a White Hat a számviteli jogszabályok szerinti 8 éves megőrzési idő végéig kezeli.
Az esetleges panaszokkal, jogvitákkal vagy díjkövetelésekkel kapcsolatos adatokat a White Hat az ügy lezárásáig, illetve az igényérvényesítésre nyitva álló elévülési idő végéig kezelheti.
8. Címzettek és adatfeldolgozók
A személyes adatokhoz a White Hat azon munkavállalói és közreműködői férhetnek hozzá, akiknek az adatok ismerete a képzés megszervezéséhez, lebonyolításához, adminisztrációjához, számlázásához, dokumentálásához, tanúsítványkiállításhoz vagy jogszabályi kötelezettség teljesítéséhez szükséges.
A White Hat a személyes adatokat az alábbi címzettek, illetve címzetti kategóriák részére továbbíthatja:
- Felnőttképzési Adatszolgáltatási Rendszer, FAR;
- FAR rendszert üzemeltető szerv;
- illetékes felnőttképzési hatóság, így különösen a Pest Vármegyei Kormányhivatal;
- illetékes kiberbiztonsági hatóság, amennyiben jogszabály vagy hatósági megkeresés ezt szükségessé teszi;
- NAV, jogszabályban meghatározott esetekben;
- könyvelő;
- számlázóprogram szolgáltatója;
- számlavezető bank;
- jogi képviselő, hatóság vagy bíróság, jogi igény érvényesítése vagy védelme esetén.
A White Hat az adatkezelési műveletekhez adatfeldolgozókat vehet igénybe.
Adatfeldolgozó különösen:
Microsoft Corporation
Székhely: Redmond, Washington, Amerikai Egyesült Államok
Feladata: Microsoft Forms, Microsoft 365, felhőszolgáltatás, tárhelyszolgáltatás, elektronikus kommunikáció és technikai adatfeldolgozás támogatása.
A Microsoft Forms használata a jelentkezési adatok strukturált gyűjtését és technikai kezelését szolgálja.
9. Hozzáférés és adattovábbítás
A személyes adatokhoz való hozzáférés kizárólag az arra jogosult személyek részére biztosított.
A White Hat a személyes adatokat harmadik személyek részére kizárólag jogszabályi kötelezettség teljesítése, szerződés teljesítése, jogos érdek érvényesítése, hatósági vagy bírósági megkeresés teljesítése, illetve az érintett megfelelő jogalapon alapuló hozzájárulása esetén továbbítja.
A White Hat a személyes adatokat marketing célból harmadik személyek részére nem értékesíti és ilyen célból nem adja át.
10. Automatizált döntéshozatal
A White Hat a jelen tájékoztató szerinti adatkezelések során automatizált döntéshozatalt vagy profilalkotást nem alkalmaz.
11. Az érintettek jogai
A GDPR alapján az érintettet az alábbi jogok illetik meg:
- hozzájárulás visszavonásához való jog, amennyiben az adatkezelés hozzájáruláson alapul;
- hozzáféréshez való jog;
- helyesbítéshez való jog;
- törléshez való jog;
- adatkezelés korlátozásához való jog;
- tiltakozáshoz való jog, amennyiben az adatkezelés jogos érdeken alapul;
- adathordozhatósághoz való jog, amennyiben annak jogszabályi feltételei fennállnak.
A jogszabályi kötelezettségen alapuló adatkezelések esetében – így különösen a FAR-adatszolgáltatás, a felnőttképzési dokumentáció, a tanúsítványkiállítás és a számviteli bizonylatok megőrzése esetén – a törlési jog nem gyakorolható olyan módon, amely megakadályozná vagy ellehetetlenítené a White Hat jogszabályi kötelezettségeinek teljesítését.
Az érintett a jogai gyakorlására irányuló kérelmét az alábbi elérhetőségen terjesztheti elő:
12. Határidő
A White Hat az érintetti kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesíti vagy megválaszolja.
Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a White Hat az érintettet a kérelem beérkezésétől számított egy hónapon belül, a késedelem okainak megjelölésével tájékoztatja.
13. Jogorvoslati lehetőségek
Amennyiben az érintett úgy véli, hogy a White Hat a személyes adatait jogellenesen kezeli, elsődlegesen javasolt, hogy panaszával vagy kérdésével forduljon közvetlenül a White Hat-hez:
Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: A Hatóságról – Nemzeti Adatvédelmi és Információszabadság Hatóság
Az érintett jogosult továbbá bírósághoz fordulni. A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
14. A tájékoztató módosítása
A White Hat fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa, különösen jogszabályváltozás, hatósági gyakorlat változása, a képzési folyamat módosulása, az adatkezelési folyamatok változása vagy az alkalmazott technikai megoldások módosulása esetén.
A mindenkor hatályos adatkezelési tájékoztató a White Hat weboldalán vagy a képzésre történő jelentkezés során megjelölt felületen érhető el.
Jelen Adatkezelési Tájékoztató hatályba lépésének időpontja: 2026. 06. 23.