Adatvédelmi tájékoztató

miniakadémia – Jordán Lili Judit EV
Székhely: 2085 Pilisvörösvár, Szabadság utca 114.
Adószám: 90532003-1-33
E-mail: miniakademia2024@gmail.com
Telefon: +36 30 373 2852

Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

Az adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő (DPO) kinevezésére nem kötelezett. Adatvédelmi kérdésekben az adatkezelő a fenti e-mail-címen (miniakademia2024@gmail.com) érhető el.

Az adatkezelés célja: a foglalás lebonyolítása, visszaigazolás küldése, a foglalással kapcsolatos ügyfélszolgálati kommunikáció, a gyermek biztonságának biztosítása (allergia / egészségügyi információk), valamint a jogi és adózási kötelezettségek teljesítése.

Az adatszolgáltatás szükségessége: A foglalás teljesítéséhez a szülő / gondviselő és a gyermek azonosító adatainak megadása szükséges; ezek hiányában a foglalás nem teljesíthető. Az allergiára és egészségi állapotra vonatkozó adatok megadása önkéntes, és kizárólag a gyermek biztonsága érdekében történik; hiányuk nem akadálya a foglalásnak, de befolyásolhatja, hogy az adatkezelő mennyiben tudja figyelembe venni a gyermek egészségi szükségleteit.

Automatizált döntéshozatal: Az adatkezelő a foglalkozással kapcsolatban nem alkalmaz automatizált döntéshozatalt vagy profilalkotást.

A foglalkozásokon, táborokban részt vevő gyermekekről fotók és videók készülhetnek dokumentálás, valamint a miniakadémia közösségi média oldalain való közzététel céljából.

Jogalap: GDPR 6. cikk (1) a) pont – a szülő vagy törvényes képviselő önkéntes, kifejezett írásbeli hozzájárulása. A hozzájárulás a foglalási folyamat során, külön jelölőnégyzettel adható meg.

A hozzájárulás visszavonása: a hozzájárulás bármikor visszavonható az adatkezelőhöz intézett e-mailben (miniakademia2024@gmail.com). A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A már közzétett képek eltávolítását az adatkezelő a kérés kézhezvételétől számított ésszerű időn belül elvégzi.

A miniakadémia hírlevelet küld az erre feliratkozó személyeknek aktuális programokról, ajánlatokról és hírekről.

Kezelt adatok: e-mail-cím, név (opcionális).

Jogalap: GDPR 6. cikk (1) a) pont – önkéntes hozzájárulás.

Leiratkozás: minden hírlevélben szerepel leiratkozási link; az érintett az adatkezelőhöz intézett e-mailben is kérhet leiratkozást.

Adatmegőrzés: az adatokat a hozzájárulás visszavonásáig kezeljük, ezt követően törlésre kerülnek.

A weboldal működtetése és védelme során az adatkezelő, illetve adatfeldolgozói automatikusan kezelnek bizonyos technikai adatokat:

• Kiszolgálási (szerver-) naplók: IP-cím, a hozzáférés időpontja, böngésző- és eszközadatok – a weboldal megfelelő működése és üzemeltetése céljából.
• Visszaélés-megelőzés és ráta-korlátozás: IP-cím – a weboldal és a foglalási rendszer biztonsága, a visszaélések (pl. automatizált támadások) megakadályozása céljából.
• Látogatottsági statisztika (Vercel Analytics): a Vercel Analytics anonimizált, süti nélküli látogatottsági statisztikát készít (pl. megtekintett oldalak, hozzávetőleges földrajzi hely); egyéni felhasználókat nem azonosít és nem követ nyomon.

Jogalap: GDPR 6. cikk (1) f) pont – az adatkezelő jogos érdeke a weboldal biztonságos és zavartalan működtetéséhez. Az adatkezelő e jogalaphoz érdekmérlegelést végzett, amelynek eredménye kérésre rendelkezésre bocsátható.

Adatmegőrzés: a technikai naplóadatokat az adatkezelő, illetve adatfeldolgozói a biztonsági cél eléréséhez szükséges ideig kezelik, ezt követően törlik vagy anonimizálják.

A weboldal a működéséhez feltétlenül szükséges (munkamenet-) sütiket használ, amelyek a felhasználói munkamenet fenntartásához és a weboldal alapvető funkcióinak biztosításához szükségesek. Ezek kezelése a weboldal működtetéséhez fűződő jogos érdeken alapul (GDPR 6. cikk (1) f) pont), és nem igényel előzetes hozzájárulást.

Amennyiben a weboldal a működéshez nem feltétlenül szükséges sütiket (pl. statisztikai, analitikai vagy marketing célú sütiket) is alkalmaz, ezek kizárólag a felhasználó előzetes, kifejezett hozzájárulása alapján kerülnek elhelyezésre (GDPR 6. cikk (1) a) pont, valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény vonatkozó rendelkezései). A hozzájárulás bármikor visszavonható, és a sütik a böngésző beállításaiban is törölhetők, illetve letilthatók.

Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Minden adatfeldolgozóval érvényes adatfeldolgozói megállapodás (DPA) áll fenn, és az EU/EGT-n kívüli adattovábbítás az EU Standard Szerződéses Záradékok (SCC, 2021/914/EU határozat) alapján zajlik, kivéve ahol megfelelőségi határozat van érvényben. A megfelelő garanciákat (SCC) igazoló dokumentumok másolata az adatkezelőtől, a fenti elérhetőségen kérhető.

Az adatokat más harmadik személynek – a fenti adatfeldolgozókon kívül – nem adjuk át, kivéve, ha azt jogszabály kifejezetten előírja.

Az érintett az alábbi jogokat gyakorolhatja:

• Hozzáférési jog (GDPR 15. cikk) – tájékoztatást kérhet a kezelt adatairól.
• Helyesbítési jog (GDPR 16. cikk) – kérheti a pontatlan adatok helyesbítését.
• Törlési jog (GDPR 17. cikk) – kérheti adatai törlését, ha az adatkezelés már nem szükséges, vagy visszavonja hozzájárulását.
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk).
• Adathordozhatósághoz való jog (GDPR 20. cikk).
• Tiltakozási jog (GDPR 21. cikk) – a jogos érdeken alapuló adatkezeléssel szemben.
• A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3)) – a hozzájáruláson alapuló adatkezelés esetén bármikor, díjmentesen; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Jogai gyakorlásához kérjük, vegye fel a kapcsolatot az adatkezelővel: miniakademia2024@gmail.com. Az adatkezelő a kérelmet annak beérkezésétől számított egy hónapon belül teljesíti. E határidő – a kérelem összetettségére és számára tekintettel – szükség esetén további két hónappal meghosszabbítható, amelyről az adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad (GDPR 12. cikk (3)).

Ha úgy véli, hogy adatainak kezelése sérti a GDPR rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf.: 9.
• E-mail: ugyfelszolgalat@naih.hu
• Web: www.naih.hu

A panasztételi jog nem érinti az egyéb közigazgatási vagy bírósági jogorvoslathoz való jogot. Az érintett bírósághoz is fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében: a weboldal HTTPS kapcsolaton keresztül érhető el, az adatbázis titkosítva, hozzáférés-védelemmel ellátva működik.

Adatvédelmi incidens esetén az adatkezelő a GDPR 33. cikkének megfelelően indokolatlan késedelem nélkül értesíti a felügyeleti hatóságot, és – ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve – az érintetteket is (GDPR 34. cikk).

A weboldalon kezelt adatok jelentős része gyermekekre vonatkozik. A gyermekek személyes adatai a GDPR (38) preambulumbekezdése értelmében fokozott védelmet élveznek. A gyermekekre vonatkozó adatkezeléshez – ideértve az egészségügyi adatokat és a képmás felhasználását – szükséges hozzájárulást minden esetben a szülő vagy a gyermek törvényes képviselője adja meg, és vonhatja vissza.