Privacy policy

1. A tájékoztató célja, hatálya, irányadó jogszabályok

Jelen tájékoztató célja, hogy rögzítse az adatkezelő által alkalmazott adatvédelmi és adatkezelési elveket, valamint az adatkezelő adatvédelmi és adatkezelési politikáját, amelyet magára nézve kötelezőnek ismer el. A tájékoztató az [undercover.hu] weboldalon keresztül megvalósuló adatkezelésekre — elsősorban a táncórákra történő jelentkezésre — vonatkozik, és visszavonásig érvényes.

Az adatkezelés során az adatkezelő az alábbi jogszabályok szerint jár el:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.).

2. Az adatkezelő

Név: Xoa98 Kft.
Székhely: 1115 Budapest, Tétényi út 10/c.
Adószám: 12372845-2-43
E-mail: masterdancetanciskola@gmail.com
Telefon: +36 (30) 633-6682
Adatvédelmi felelős: Tran Ba Duy Phuong
Weboldal: [undercover.hu]

3. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ.
Adatkezelés: a személyes adatokon végzett bármely művelet — gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.
Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza.
Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.
Hozzájárulás: az érintett akaratának önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű kinyilvánítása.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, módosítását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. Az adatkezelés elvei

A személyes adatok kezelése során az adatkezelő gondoskodik arról, hogy az adatok:

kezelése jogszerű, tisztességes és az érintett számára átlátható legyen;
gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen (célhoz kötöttség);
a cél szempontjából megfelelőek, relevánsak és szükségesek legyenek (adattakarékosság);
pontosak és szükség esetén naprakészek legyenek;
tárolása csak a cél eléréséhez szükséges ideig történjen;
megfelelő biztonságát technikai és szervezési intézkedésekkel biztosítsa.

Az adatkezelő felelős ezen elvek betartásáért, és képes annak igazolására (elszámoltathatóság).

5. A kezelt adatok köre és az adatkezelés célja

Táncórára jelentkezés

Kezelt adatok: teljes név, e-mail cím, telefonszám, születési dátum, a választott órák (terem, nap, időpont), korábbi tánctapasztalat (ha megadja), a megjegyzés mezőben önként megadott adatok
16 év alatti jelentkezőnél: a szülő / törvényes képviselő neve és e-mail címe
Cél: a jelentkezés fogadása, a jelentkezővel (illetve szülőjével) való kapcsolattartás, a csoportba sorolás és az órák szervezése
Jogalap: az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bek. a) pont
Időtartam: az utolsó kapcsolatfelvételtől számított 1 év, vagy a hozzájárulás visszavonásáig

16 év alatti jelentkező esetén a hozzájárulást a szülői felügyeletet gyakorló személy adja meg, ezért az űrlap ilyenkor a szülő adatait is kéri.

Kapcsolatfelvétel (e-mail, telefon, közösségi média)

Kezelt adatok: név, e-mail cím, telefonszám, az üzenetben megadott adatok
Cél: a megkeresések megválaszolása, kapcsolattartás
Jogalap: az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bek. a) pont
Időtartam: az utolsó kapcsolatfelvételtől számított 1 év, vagy a hozzájárulás visszavonásáig

6. Az adatkezelés módja

Az adatokat az érintett maga adja meg a weboldal jelentkezési űrlapján. Az adatkezelő az adatokat elektronikus úton kezeli, azokat csak a fenti célokra használja fel, és nem hoz kizárólag automatizált adatkezelésen alapuló döntést. A jelentkezés a két jelölőnégyzet („Elolvastam és elfogadom…” és „Hozzájárulok…”) bepipálásával és az űrlap elküldésével történik; a pipák nélkül a jelentkezés nem küldhető el.

A weboldal a működéshez szükséges, a felhasználói élményt javító, valamint statisztikai célú sütiket használhat. A statisztikai sütik (pl. Google Analytics, „_ga”) összesített, személyes azonosításra nem alkalmas adatokat gyűjtenek a látogatottságról. A sütik a böngésző beállításaiban bármikor törölhetők vagy letilthatók; ez a weboldal egyes funkcióinak működését befolyásolhatja.

8. Adattovábbítás

Az adatkezelő a személyes adatokat harmadik fél részére csak az érintett előzetes hozzájárulásával vagy jogszabályi kötelezettség alapján (pl. hatósági megkeresésre) továbbítja.

9. Adatfeldolgozók

Tárhelyszolgáltató: Rackforest Kft. — 1132 Budapest, Victor Hugo u. 18–22.
Weboldal karbantartás, adatmentés: [a fejlesztő / üzemeltető neve, címe]
Látogatottság-mérés: Google Ireland Ltd. — Gordon House, Barrow Street, Dublin 4, Írország (Google Analytics)

10. Külső szolgáltatók

A weboldal hivatkozásokat tartalmazhat közösségi média felületekre (Instagram, TikTok, Facebook) és beágyazott tartalmakat (pl. videó, térkép) jeleníthet meg. Ezeken a felületeken az adott szolgáltató saját adatkezelési szabályzata az irányadó.

11. Adatbiztonság, az adatok megismerése

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés ellen. Az adatokhoz csak az adatkezelő erre feljogosított munkatársai, illetve oktatói férhetnek hozzá, kizárólag a fenti célok érdekében.

12. Az adatkezelés időtartama, törlés

A személyes adatokat az adatkezelő az 5. pontban megjelölt ideig kezeli. Az adatokat törli, ha kezelésük jogellenes, az adatkezelés célja megszűnt, a tárolási idő lejárt, az érintett visszavonja a hozzájárulását vagy törlést kér, illetve ha ezt bíróság vagy hatóság elrendeli.

13. Az érintett jogai

Tájékoztatás és hozzáférés: tájékoztatást kérhet a róla kezelt adatokról.
Helyesbítés: kérheti a pontatlan adatok javítását.
Törlés („elfeledtetés”): kérheti adatai törlését.
Korlátozás: kérheti az adatkezelés korlátozását.
Tiltakozás: tiltakozhat személyes adatainak kezelése ellen.
Adathordozhatóság: kérheti adatai tagolt, géppel olvasható formában történő kiadását.
A hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét postai úton vagy e-mailben (masterdancetanciskola@gmail.com) nyújthatja be. Az adatkezelő a kérelemre legkésőbb egy hónapon belül válaszol; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről az érintettet tájékoztatja.

14. Jogorvoslati lehetőségek

Ha úgy érzi, hogy személyes adatainak kezelése sérti a jogait, kérjük, először forduljon közvetlenül az adatkezelőhöz. Panaszával a felügyeleti hatósághoz is fordulhat:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat; a per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.