Adatkezelési tájékoztató

1. Az adatkezelő

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13. cikke alapján ismerteti, hogyan kezeli Dr. Bohács Katalin (a továbbiakban: Adatkezelő) a honlap látogatóinak, a jelentkezőknek és a feliratkozóknak a személyes adatait.

• Név: [kitöltendő az adminban: legal_provider.name]
• Székhely, postai cím: [kitöltendő az adminban: legal_provider.address]
• E-mail: [email protected]
• Telefon: [kitöltendő az adminban: legal_provider.phone]

Az Adatkezelő adatvédelmi tisztviselő kinevezésére nem köteles, ilyet nem nevezett ki. Adatvédelmi kérdésben a fenti e-mail-címen lehet fordulni hozzá.

2. Milyen adatokat, milyen célból és milyen jogalapon kezelek

Jelentkezés és a szerződés teljesítése. Adatok: név, e-mail-cím, a szolgáltatáshoz tartozó kérdésekre adott válaszok, a választott fizetési mód és ütemezés, a magánszemély-nyilatkozat és az ÁSZF elfogadásának időpontja, az elfogadott ÁSZF-változat azonosítója, a fizetések állapota. Cél: a jelentkezés fogadása, a hely lefoglalása, a fizetés nyomon követése, a részvételi link, a visszaigazoló és emlékeztető levelek megküldése, a lemondás és visszatérítés intézése. Jogalap: a szerződés megkötése és teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Az adatok megadása a szerződéskötés feltétele; ezek nélkül a jelentkezés nem fogadható.

Számviteli kötelezettség. Adatok: név, a befizetett összeg, a fizetés időpontja és módja. Cél: a számviteli bizonylatok kiállítása és megőrzése. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; a számvitelről szóló 2000. évi C. törvény 169. §).

Értesítés és feliratkozás. Adatok: e-mail-cím, a feliratkozás és a megerősítés időpontja. Cél: értesítés egy szolgáltatás indulásáról, illetve a kért levelek megküldése. Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), amelyet a megerősítő levélben lévő linkkel lehet megadni, és minden levél alján lévő leiratkozó linkkel bármikor vissza lehet vonni. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Kapcsolatfelvétel. Adatok: név, e-mail-cím, a levél tartalma. Cél: a megkeresés megválaszolása. Jogalap: az Adatkezelő és az érintett jogos érdeke a kapcsolattartásban (GDPR 6. cikk (1) bekezdés f) pont), illetve szerződés előtti lépés (b) pont).

A honlap biztonsága. Adatok: az IP-cím titkosított lenyomata (a visszaélésszerű, tömeges beküldés korlátozásához, a korlátozási időablak végéig tárolva) és a robotszűrés (Cloudflare Turnstile) technikai adatai. Cél: a honlap és az űrlapok védelme. Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). A rendszernaplókba személyes adat nem kerül.

Az önteszt kitöltésekor adott válaszokat az Adatkezelő csak összesítve tárolja: kérdésenként azt, hogy az egyes válaszokat hányan jelölték, név, e-mail-cím és időpont nélkül; ebből a kitöltő nem azonosítható. A honlap nem használ sütit; a sütimentes működés miatt nincs sütiértesítő. Automatizált döntéshozatal, profilalkotás nincs.

3. Meddig őrzöm meg az adatokat

A kifizetett jelentkezés adatait – a számviteli bizonylat alapjául szolgáló adatokkal együtt – a számviteli törvény szerinti ideig (a bizonylat kiállításától számított legalább 8 évig) őrzöm meg. A megerősített feliratkozás a hozzájárulás visszavonásáig él. A panaszt és a rá adott választ öt évig őrzöm meg. A beállított megőrzési idők:

• Ki nem fizetett (lejárt vagy lemondott) jelentkezés: [kitöltendő az adminban: retention_days]
• Meg nem erősített vagy visszavont feliratkozás: [kitöltendő az adminban: subscriber_retention_days]
• Biztonsági mentések: a mentés napjától számított 30 napig; ezután a mentés automatikusan törlődik.

4. Kik férnek hozzá az adatokhoz (adatfeldolgozók)

Az adatokhoz az Adatkezelő és az alábbi adatfeldolgozók férnek hozzá, kizárólag a megjelölt tevékenységhez szükséges mértékben. Az adatokat az Adatkezelő nem adja el, és harmadik félnek marketingcélra nem adja át. A csoportos alkalmak résztvevői egymás e-mail-címét nem látják.

Az Amerikai Egyesült Államokba irányuló adattovábbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk) alapján történik.

5. Az érintett jogai

Az érintett kérheti

• a róla kezelt személyes adatokhoz való hozzáférést és azok másolatát (GDPR 15. cikk),
• adatai helyesbítését (16. cikk),
• adatai törlését (17. cikk), ha a kezelésükre nincs jogszabályi kötelezettség,
• az adatkezelés korlátozását (18. cikk),
• az általa megadott adatok géppel olvasható formában való kiadását (adathordozhatóság, 20. cikk),
• tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk),
• hozzájárulását bármikor visszavonhatja (7. cikk (3) bekezdés).

A kérelmet az Adatkezelő e-mail-címére ([email protected]) lehet küldeni. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül válaszol (GDPR 12. cikk (3) bekezdés).

6. Jogorvoslat

Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: [email protected]; honlap: naih.hu), vagy bírósághoz fordulhat; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. Javasolt azonban előbb az Adatkezelőhöz fordulni.