ADATKEZELÉSI TÁJÉKOZTATÓ AZ AI-KOMPETENCIAPLATFORM HASZNÁLATÁRÓL

Adatkezelő: [Cégnév]
Hatályos: [dátum]
Kapcsolat adatvédelmi ügyekben: [kapcsolattartó e-mail-címe]

Kedves Kolléga!

A(z) [Cégnév] (a továbbiakban: Társaság) a munkatársai AI-ismereteinek fejlesztéséhez a Techprise online tanulási platformot (a továbbiakban: Platform) használja. Ez a tájékoztató leírja, milyen adataidat kezeljük a Platformon, milyen célból és jogalapon, ki látja őket, meddig őrizzük meg őket, és milyen jogaid vannak.

1. Ki kezeli az adataidat?

Adatkezelő: [Cégnév] (székhely: [székhely]; cégjegyzékszám: [cégjegyzékszám]; e-mail: [kapcsolattartó e-mail-címe]).

Adatvédelmi tisztviselő: [név és elérhetőség – ha a Társaságnak nincs adatvédelmi tisztviselője, ezt a bekezdést törölje].

Adatfeldolgozó: a Platformot a Társaság megbízásából Szabó Norbert egyéni vállalkozó (kereskedelmi név: Oktelo Solutions / Techprise.hu; székhely: 1172 Budapest, Jásztelek utca 32/2. ép.; e-mail: hello@techprise.hu) üzemelteti. Az adataidat kizárólag a Társaság utasítása szerint, a szolgáltatás nyújtásához kezelheti, saját céljára nem használhatja. Az adatfeldolgozás feltételei: techprise.hu/adatfeldolgozas.

2. Mire használjuk az adataidat?

– AI-ismereteid fejlesztésére: tananyagok, kvízek és felmérések, a munkakörödhöz illő tanulási javaslatok;
– a képzés elvégzésének dokumentálására (teljesítési igazolás);
– a Társaság AI-szabályzatának, jóváhagyott eszközlistájának és belső szabályzatainak megismertetésére;
– a képzés eredményességének mérésére, összesített riportokkal (például a kiinduló és a záró felmérés összevetése részlegenként);
– a fiókod kezelésére és a Platform e-mailjeinek (meghívó, jelszó-visszaállítás, felmérésértesítő) kézbesítésére;
– a Platform biztonságos és hibamentes működésére.

A Platformon keletkező adatokat nem használjuk teljesítményértékelésre, bérezési vagy más munkajogi döntésre. [Ha a Társaság ettől eltérően dönt, ezt a bekezdést cserélje le a tényleges felhasználás pontos leírására.]

A Platform a teszteredményekből automatikusan AI-szintet és tanulási javaslatot számol. Ez a tanulásodat segíti; rólad kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy téged hasonlóan jelentős mértékben érintő döntés nem születik (GDPR 22. cikk).

3. Mi az adatkezelés jogalapja?

[Válassza ki a Társaságra illő jogalapot, a másik bekezdést törölje. Ha mindkettő alkalmazandó, írja le, melyik adatkörre melyik vonatkozik.]

A) Jogos érdek: az adatkezelés jogalapja a Társaság jogos érdeke a munkatársak képzéséhez és a biztonságos, szabályzatnak megfelelő AI-használat kialakításához (GDPR 6. cikk (1) bekezdés f) pont). Az érdekmérlegelés eredményét kérésedre rendelkezésedre bocsátjuk, és az adatkezelés ellen tiltakozhatsz (7. pont).

B) Jogi kötelezettség: az adatkezelés a Társaságra vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés c) pont). A Társaság MI-rendszereket alkalmaz, ezért a mesterséges intelligenciáról szóló (EU) 2024/1689 rendelet (AI Act) 4. cikke szerint intézkedéseket kell tennie a munkatársai MI-jártasságának támogatására.

Hozzájárulásodat nem kérjük: munkaviszonyban a függő helyzet miatt a hozzájárulás általában nem tekinthető önkéntesnek, ezért nem megfelelő jogalap.

4. Milyen adataidat kezeljük, és ki látja őket?

– Neved, e-mail-címed, részleged, beosztásod, munkaköröd, szerepköröd a Platformon. Ki látja: te; a Platform céges adminisztrátora ([a Céges admin jogosultsággal rendelkező munkatársak vagy munkakörök, például HR]).
– A bemutatkozó kérdőív válaszai (használt AI-eszközök, a használat gyakorisága, jellemző feladatok, magabiztosság). Ki látja: te; az adminisztrátor a használat gyakoriságát egyénileg, a többit csak összesítve látja.
– A kiinduló tudásfelmérés, a kvízek és a zárótesztek eredménye, AI-szinted, kompetenciapontszámod. Ki látja: te; az adminisztrátor egyénileg.
– Elvégzett leckék és kurzusok, teljesítési igazolások. Ki látja: te; az adminisztrátor egyénileg.
– Visszajelzés arról, hogy kipróbáltál-e egy use case-t, és mennyi időt takarítottál meg vele; nem kötelező megjegyzés. Ki látja: te; az adminisztrátor a kipróbálást és a megtakarított időt egyénileg és összesítve látja, a megjegyzést nem.
– A záró felmérés válaszai (ugyanazok a kérdések, mint az elején, és hogy ajánlanád-e a Platformot). Ki látja: te a saját eredményedet; a Társaság csak összesítve, legalább 3 fős csoportokra, a szöveges válaszokat név nélkül.
– Keresések, kimásolt promptok, elolvasott újdonságok. Ki látja: egyénileg senki a Társaságnál; a riportban csak a kimásolt promptok összesített száma.
– Kitüntetések. Ki látja: csak te; céges rangsor nincs.
– Belépési adatok (IP-cím, böngésző típusa). Ki látja: a Platform üzemeltetője, kizárólag biztonsági célból.
– Technikai hibaadatok (hibaüzenet, az oldal címe, böngésző típusa – IP-cím és név nélkül). Ki látja: a Platform üzemeltetője, kizárólag hibajavítás céljából.

A Platform az adataidat nem küldi mesterségesintelligencia-szolgáltatónak, és nem használ reklám- vagy követőszolgáltatást. A böngésződben csak a belépéshez szükséges sütit, az oldalsáv állapotát tároló sütit és a legutóbb megnyitott oldalak listáját tárolja.

5. Kik az adatfeldolgozó alvállalkozói?

– Railway Corp (USA) – tárhely, adatbázis és biztonsági mentések; az adatokat az Európai Unióban (Amszterdam, Hollandia) tárolja.
– Plus Five Five, Inc. (Resend) (USA) – a Platform e-mailjeinek (meghívó, jelszó-visszaállítás, felmérésértesítő) kézbesítése; a címzett neve, e-mail-címe és az üzenet tartalma az Egyesült Államokba kerül.
– Functional Software, Inc. (Sentry) (USA) – hibafigyelés; a technikai hibaadatokat az Európai Unióban (Frankfurt, Németország) tárolja, IP-címet és felhasználói azonosítót nem kap.

Az Európai Unión kívülre történő adattovábbítást az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és az Európai Bizottság általános adatvédelmi kikötései fedik le. Az alvállalkozók aktuális listája: techprise.hu/adatfeldolgozas#alvallalkozok.

6. Meddig őrizzük meg az adataidat?

– Amíg a Társaságnál dolgozol, és a Platformot használod.
– Ha a munkaviszonyod megszűnik, a fiókodat [határidő, például a megszűnéstől számított 30 napon] belül eltávolítjuk a Platformról; ezzel a Platformon tárolt összes adatod véglegesen törlődik.
– [Ha a Társaság a teljesítési igazolásokat a képzés dokumentálására megőrzi, írja le itt, hol és meddig; egyébként törölje ezt a pontot.]
– Ha a Társaság és az üzemeltető közötti szerződés megszűnik, az üzemeltető az adatokat legkésőbb a megszűnéstől számított 60 napon belül törli.
– A törölt adatok a biztonsági mentésekből legkésőbb 30 napon belül kikerülnek.
– A technikai hibaadatokat az üzemeltető legfeljebb 90 napig őrzi meg.
– A belépési munkamenet legfeljebb 7 nap inaktivitás után lejár.

7. Milyen jogaid vannak?

Kérheted az adataidhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását; jogos érdeken alapuló adatkezelés esetén tiltakozhatsz az adatkezelés ellen (GDPR 15–18. és 21. cikk). A Platformon rólad tárolt összes adatot a Profilom oldalon („Minden adatom letöltése”) géppel olvasható formában magad is letöltheted.

Kérésedet a [kapcsolattartó e-mail-címe] címre küldd. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk (GDPR 12. cikk).

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; naih.hu). Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

Kelt: [hely, dátum]
[Cégnév]