Adatkezelési tájékoztató

Adatkezelési tájékoztató

Hatályos: 2023.09.01. napjától

Ez a tájékoztató azt ismerteti, hogyan kezeljük a napocskatanoda.hu weboldalon az űrlapon keresztül megadott személyes adatokat.

1. Az adatkezelő adatai

Név: Darabos Beáta e.v.
Székhely / levelezési cím: 5000 Szolnok, Bercsényi utca 16.
Nyilvántartási szám: 58128710
Adószám: 41889482-1-36
E-mail: darabosbea@gmail.com
Telefon: +3630/285-8502

2. Milyen adatokat kezelünk, és miért?

2.1. Kapcsolatfelvétel és érdeklődés A Kapcsolat oldalon található űrlap kitöltésekor a következő adatokat kezeljük: név, e-mail cím, telefonszám (opcionális), az üzenet tárgya, az üzenet szövege és a megismerés helye (opcionális).

• Az adatkezelés célja: az érdeklődésre való válaszadás és a kapcsolattartás, a foglalkozásokkal kapcsolatos tájékoztatás.
• Az adatkezelés jogalapja: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlapon az adatkezelési tájékoztató elfogadására szolgáló jelölőnégyzet bejelölésével ad meg. A hozzájárulást bármikor visszavonhatja, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Az adatok megadása önkéntes, de a név, az e-mail cím és az üzenet nélkül nem tudunk válaszolni.

2.2. A szolgáltatási szerződés megkötése és teljesítése

• Kezelt adatok: Megrendelő (szülő/törvényes képviselő vagy felnőtt tanuló) neve, lakcíme, e-mail címe, telefonszáma; Kiskorú diák esetén a tanuló neve, életkora/évfolyama.
• Az adatkezelés célja: Az oktatási/korrepetálási/iskola-előkészítő szolgáltatás nyújtása, szerződés teljesítése, időpontok és órák adminisztrációja.
• Az adatkezelés jogalapja: A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

2.3. Számlázás és számviteli kötelezettségek

• Kezelt adatok: Megrendelő neve, számlázási címe, fizetési adatok, kiállított számlák tartalma.
• Az adatkezelés célja: Jogszabályban előírt számviteli és adózási kötelezettségek teljesítése, elektronikus számla kiállítása.
• Az adatkezelés jogalapja: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

2.4. Online foglalkozások lebonyolítása

• Kezelt adatok: Google Meet csatlakozási adatok, a profilban megjelenő név, technikai naplóadatok.
• Az adatkezelés célja: Az online órák megtartása.
• Az adatkezelés jogalapja: A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Figyelem: Az ÁSZF értelmében az online foglalkozásokról kép- vagy hangfelvétel készítése mindkét fél részéről szigorúan tilos (kivéve előzetes írásbeli hozzájárulás esetén).

3. Meddig őrizzük az adatokat?

• Kapcsolatfelvételi adatok: Az űrlapon megadott adatokat az érdeklődés lezárásától számított 1 évig őrizzük, vagy addig, amíg a hozzájárulását vissza nem vonja, attól függően, melyik következik be előbb. Ezt követően az üzeneteket töröljük.
• Szerződéses adatok: A szerződéses jogviszony fennállásának időtartama, illetve az abból származó igények elévülési ideje (5 év).
• Számlázási adatok: A Számviteli törvény alapján a számla kiállításától számított 8 év.

4. Kik ismerhetik meg az adatokat? (Adatfeldolgozók és címzettek)

Az adatokhoz az adatkezelő fér hozzá. Az adatok kezelésében és a szolgáltatások nyújtásában az alábbi adatfeldolgozók vesznek részt:

• Tárhelyszolgáltató: RackForest Zrt. (1132 Budapest, Victor Hugo utca 11. 5. em., e-mail: info@rackforest.hu), amely a weboldalt, az e-mail szerver tárhelyét és a rajta keresztül küldött üzeneteket üzemelteti, valamint biztonsági mentéseket készít.
• E-mail szolgáltató és online kommunikációs platform: Google Ireland Limited (Google Meet / Gmail), amelynek postafiókjába az üzenetek érkeznek, illetve amely az online videóórák lebonyolítását biztosítja.
• Banki szolgáltató: Az Adatkezelő számlavezető bankja (az átutalások lebonyolítása érdekében).
• Facebook Messenger: Ha Ön a Facebook Messengeren keresztül ír nekünk, az üzenetet a Meta Platforms Ireland Limited szolgáltatása továbbítja, amelynek saját adatkezelési tájékoztatója érvényes. Az üzenetekben megadott adatokat a válaszadás céljából kezeljük, és a 3. pontban megadott ideig őrizzük.

Az adatokat egyéb harmadik félnek nem adjuk át, és nem használjuk marketing célra.

5. Sütik és naplózás

A weboldal látogatottságának mérésére a Koko Analytics bővítményt használjuk, amely a saját tárhelyünkön működik, és az adatokat nem adja át külső félnek. A mérés során anonim, összesített adatokat rögzít: a megtekintett oldalakat, az időpontot, a hivatkozó oldalt, a böngésző és az eszköz típusát, valamint durva földrajzi helyet. Az IP-címet nem tároljuk. A mérés nem használ sütiket.

A mérés célja a weboldal tartalmának és használhatóságának fejlesztése. Jogalapja az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Az adatokat 36 hónapig őrizzük. Az adatkezelés ellen bármikor tiltakozhat az 1. pontban megadott elérhetőségeken.

Egyéb, hozzájárulást igénylő sütit (marketing, követés) nem használunk. A tárhelyszolgáltató a szerver üzemeltetése és biztonsága érdekében technikai naplókat vezethet (pl. IP-cím, időpont).

6. Adatbiztonság

Az adatok védelme érdekében a weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el, az adminisztrációs felület védett, a hozzáféréseket korlátozzuk, a rendszert és a bővítményeket rendszeresen frissítjük. Az Adatkezelő megteszi a szükséges technikai és szervezési intézkedéseket annak érdekében, hogy védje a kezelt személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen.

7. Az Ön jogai (Érintettek jogai)

Ön (Megrendelő / törvényes képviselő / tanuló) az Adatkezelő 1. pontban megadott elérhetőségein keresztül az alábbi jogokkal élhet:

• Hozzáférési jog: Tájékoztatást kérhet a kezelt adatairól és hozzáférést azoshoz.
• Helyesbítéshez való jog: Kérheti a pontatlan vagy hiányos adatai helyesbítését.
• Törléshez („elfeledtetéshez”) való jog: Kérheti adatai törlését, amennyiben az adatkezelés jogalapja megszűnt, vagy a hozzájárulását visszavonta.
• Adatkezelés korlátozásához való jog: Kérheti az adatkezelés korlátozását.
• Adathordozhatósághoz való jog: Kérheti a megadott adatai tagolt, széles körben használt, géppel olvasható formátumban történő átadását.
• Tiltakozáshoz való jog: Tiltakozhat személyes adatainak kezelése ellen, és bármikor visszavonhatja hozzájárulását.

Kérelmét a fenti elérhetőségek egyikén nyújthatja be, a kérésre legkésőbb egy hónapon belül válaszolunk.

8. Jogorvoslati lehetőségek

Amennyiben úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy a hazai adatvédelmi jogszabályok rendelkezéseit:

Bírósági jogorvoslat: Jogainak megsértése esetén bíróhoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és a per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Adatkezelő megkeresése: Javasolt először az Adatkezelővel felvenni a kapcsolatot a darabosbea@gmail.com e-mail címen a probléma gyors rendezése érdekében.

Hatósági jogorvoslat: Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Honlap: www.naih.hu