Leung Ting
1. Bevezetés
Jelen adatvédelmi tájékoztató célja, hogy tájékoztassa a weboldal látogatóit az általunk kezelt személyes adatokról, azok felhasználásáról, valamint az érintettek jogairól az Európai Parlament és a Tanács (EU) 2016/679 általános adatvédelmi rendelete (GDPR) és a 2011. évi CXII. törvény (Infotv.) előírásai szerint.
2. Az adatkezelő adatai:
Adatkezelő: Kulcsár Róbert
Kapcsolat: wtnyiregyhaza@gmail.com
Székhely: Nyíregyháza, Szent István utca 2.
3. Kezelt adatok köre és az adatkezelés célja:
Csak a cél eléréséhez szükséges minimális adatokat kérelmezzük és tároljuk.
A weboldalon előzetes hozzájárulás megadása után lehetőség van bizonyos esetekben e-mail formájában eseményekre önkéntes alapon regisztrálni. A weboldal semmilyen személyes adatot, vagy szokást nem tárol sütiben. Az eseményre való jelentkezések alkalmával a weboldalon az alábbi személyes adatokat kezeli az EU 2016/679 rendelet (GDPR) 6. cikk (1) bekezdésének a) és b) pontja alapján:
A szolgáltatás gyermekek és felnőttek számára egyaránt elérhető. Ugyanakkor 18 év alatti személyek kizárólag szülői engedéllyel vehetnek részt a programokon. A regisztráció során a szülőnek nyilatkoznia kell arról, hogy „A tanfolyamra XY nevű gyermekem az engedélyemmel jelentkezik. Szülő neve: XY”. Továbbá a tanfolyamon történő megjelenés során a szülőnek személyesen is igazolnia kell a hozzájárulást. Ezáltal a személyes adatok kezelésére vonatkozó hozzájárulás megfelel a GDPR 8. cikkének előírásainak.
| Adat típusa | Kezelés célja | Jogi alap | Tárolás helye | Tárolási idő |
|---|---|---|---|---|
| Név, e-mail cím, telefonszám → Hozzájárulás alapján (GDPR 6. cikk (1)a) IP-cím (részben vagy teljesen) → Jogos érdek (GDPR 6. cikk (1)f)) | Ingyenes esemény esetén a regisztráció rögzítése. | Az érintett hozzájárulása a (GDPR 6. cikk (1)a)) | Gmail szerver | max. 2 év |
| Név, e-mail cím, telefonszám → Hozzájárulás alapján (GDPR 6. cikk (1)a) IP-cím (részben vagy teljesen) → Jogos érdek (GDPR 6. cikk (1)f)) | Költséggel járó esemény esetén a regisztráció rögzítése. | Az érintett hozzájárulása a (GDPR 6. cikk (1)a)), szerződés teljesítése (b)) | Gmail szerver | max. 2 év |
| Név, email cím. | Regisztrációval kapcsolatos kapcsolattartás. | A GDPR 6. cikk (1) a) pontja szerinti önkéntes hozzájárulás. | Webszerver | A hozzájárulás visszavonásáig, de legfeljebb 2 évig. |
| A felhasználótól A "Honnan értesült az eseményről?" kérdés megválaszolása. | Marketing hatékonyság elemzése, jövőbeli marketingkampányok optimalizálása | A GDPR 6. cikk (1) a) pontja szerinti önkéntes hozzájárulás. | Gmail szerver | A regisztráció törlésével azonos időben. max 2 év. |
| IP cím | A weboldal biztonságos működésének biztosítása, valamint a rosszindulatú forgalom (pl. támadási kísérletek, túlterhelés, automatizált lekérések) szűrése érdekében a weboldal teljes IP-címet tárol. Az IP-címek kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A weboldalon beállított védelmi rendszer képes az ismétlődő vagy gyanús IP-címeket azonosítani és automatikusan tiltani, még az oldal betöltése előtt. Az IP-címek kizárólag a biztonsági incidensek kivizsgálásához, illetve a jogos érdek érvényesítéséhez kerülnek felhasználásra. | Jogos érdek (GDPR 6. cikk (1)f)) | Webszerver | maximum 1 év, vagy biztonsági esemény esetén az esemény kivizsgálásához szükséges ideig. |
4. Az adatokhoz való hozzáférés és adatbiztonság:
A weboldal által eltárolt személyes adatokhoz kizárólag Kulcsár Róbert fér hozzá. A személyes adatok kezelését a GDPR 32. cikke szerint megfelelő technikai és szervezési intézkedésekkel védjük. A Google (Gmail) szolgáltatás használata miatt adatok az USA-ba kerülhetnek. Az adatvédelmet az EU-US Data Privacy Framework és a szabványos szerződési záradékok garantálják.
Adatvédelmi incidens esetén a GDPR 33. cikke szerint 72 órán belül értesítjük a Nemzeti Adatvédelmi Hatóságot.
5. Az érintettek jogai
Az EU 2016/679 rendelet (GDPR) III. fejezete alapján a felhasználók az alábbi jogokkal rendelkeznek:
Hozzáférés joga (15. cikk): Az érintett jogosult tájékoztatást kérni arról, hogy milyen személyes adatokat kezelünk róla.
Helyesbítés joga (16. cikk): Kérhető az adatok módosítása vagy pontosítása.
Törléshez való jog („elfeledtetéshez való jog”) (17. cikk): Az érintett kérheti adatainak törlését.
Adatkezelés korlátozásához való jog (18. cikk): Bizonyos esetekben kérhető az adatkezelés korlátozása.
Adathordozhatósághoz való jog (20. cikk): Az érintett kérheti adatai strukturált, géppel olvasható formátumban történő átadását. Az adathordozhatósághoz való jog kizárólag azon adatok esetében gyakorolható, amelyeket a felhasználó önként bocsátott rendelkezésre, és amelyek adatkezelése hozzájáruláson vagy szerződés teljesítésén alapul.
Tiltakozáshoz való jog (21. cikk): Az érintett jogosult tiltakozni adatai kezelése ellen, ha az adatkezelés jogos érdeken alapul.
A hozzájárulás az adatkezelőnek küldött email-ben bármikor viszavonható.
A jogok gyakorlásával kapcsolatos kéréseket az adatkezelő e-mail címére lehet eljuttatni.
6. Sütik (Cookie-k) használata
A weboldalon az Elektronikus hírközlési törvény (2003. évi C. törvény) 155. §-a és a GDPR 6. cikk (1) bekezdésének f) pontja alapján sütiket (cookie-kat) használunk:
Szükséges sütik: Ezek a weboldal működéséhez feltétlenül szükségesek, és nem igényelnek hozzájárulást.
Hozzájárulás-kezelő sütik: A felhasználó hozzájárulásának nyilvántartása a GDPR 7. cikke és 6. cikk (1)c) pontja (jogi kötelezettség) alapján. Ezek nélkül a harmadik féltől származó sütik (Google, YouTube, Facebook, stb... ) nem aktiválódnak.
Harmadik felek sütijei: A Google, YouTube és Facebook sütiket helyezhetnek el a weboldalon (pl. beágyazott videók esetén). Ahhoz, hogy ezt megtehessék, a felhasználó tevőleges beleegyezésére van szükség. Erről bővebben a süti tájékoztatóban olvashat.
A weboldal mindhárom típusú sütiket használja, melyek az alapvető működésen túl a felhasználói élményt segítik.
A weboldal alapértelmezésben nem használ olyan sütit, ami konkrét felhasználóhoz köthető, vagy személyes adatokat tárolna, vagy marketing célú adatgyűjtést folytatna, vagy személyes adatokat tárolna. A weboldal csak és kizárólag olyan sütiket használ, amelyek az alapvető működéshez kellenek, illetve a weboldal tulajdonosának jogos érdekeit szolgálja.
Az analitikai és marketing sütik kizárólag hozzájárulás alapján aktiválódnak (GDPR 6. cikk (1) a))
A funkcionális és hozzájárulás-kezelő sütik: jogos érdek vagy jogi kötelezettség (GDPR 6. cikk (1) f) / c))
A sütikről részletesen a Süti tájékoztatóban olvashat.
7. Google Analytics: A látogatók viselkedésének elemzésére, a weboldal hatékonyságának mérésére szolgál.
Adatkezelő: Google Ireland Limited (adatfeldolgozó).
Adatátvitel: Az USA-ba (az EU-US Data Privacy Framework keretében).
Tárolási idő: 2–50 hónap (a felhasználó által beállított időtartam szerint).
Kérjük, olvassa el a Google adatvédelmi szabályzatát!
8. Kapcsolat és panaszkezelés
Amennyiben bármilyen kérdése vagy panasza van az adatkezeléssel kapcsolatban, kérjük, vegye fel velünk a kapcsolatot:
E-mail: wtnyiregyhaza@gmail.com
Ha úgy érzi, hogy adatkezelésünk nem felel meg a GDPR előírásainak, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) az alábbi elérhetőségeken:
Weboldal: https://naih.hu
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Hivatkozott jogszabályok
1. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) – a természetes személyek védelméről a személyes adatok kezelése tekintetében és az adatok szabad áramlásáról
Teljes szöveg: GDPR magyarul
2. 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
Teljes szöveg: Infotv.
3. 2003. évi C. törvény az elektronikus hírközlésről (Elektronikus hírközlési törvény)
Teljes szöveg: Eht