Adatkezelési tájékoztató

1. Az adatkezelő

Név: Óvári Csaba e.v.
Székhely: Tótkomlós, Balogh Ádám út 13.
Nyilvántartási szám: 58249857
Adószám: 44484811-1-24
E-mail: ai-oktatas@csabaovari.hu

A jelen tájékoztató a GDPR (EU 2016/679 rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült, és arra vonatkozik, hogyan kezeljük a weboldal (ai-oktatas.hu) használata során megadott vagy keletkező személyes adatokat.

2. Kapcsolatfelvételi űrlap (/kapcsolat)

Kezelt adatok: név, e-mail cím, az üzenet szövege.

Az adatkezelés célja: a megkeresés megválaszolása, egyedi árajánlat elkészítése.

Jogalap: a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) b)), illetve ha nem jön létre szerződés, jogos érdek (GDPR 6. cikk (1) f)) — a megkeresés megválaszolásához fűződő érdek.

Megőrzési idő: a megkeresés megválaszolásától, illetve az esetleges ajánlati/szerződéses folyamat lezárulásától számított 1 évig, ezt követően töröljük. (Ez a megőrzési idő a szolgáltató saját döntése — szükség esetén módosítható.)

Adatfeldolgozó: az űrlap spam-védelméhez a Cloudflare Turnstile szolgáltatását használjuk (Cloudflare, Inc., USA) — ez a beküldés pillanatában technikai adatokat (pl. IP-cím) kezel a visszaélésszerű használat kiszűrésére.

3. Kiskorúak adatai

A gyerekeknek és fiataloknak szóló képzéseinkkel kapcsolatos ajánlatkérő űrlapot felnőtt tölti ki: a szülő, a gondviselő vagy az iskolai kapcsolattartó. A gyerektől nem kérünk és nem is várunk adatot, és a szolgáltatásunkat nem közvetlenül gyermekeknek kínáljuk. Ezért a GDPR 8. cikke szerinti, gyermek saját hozzájárulásán alapuló adatkezelés nem valósul meg.

Kezelt adatok: azonosak a 2. pontban leírtakkal (a beküldő felnőtt neve, e-mail címe és az üzenet szövege). Ha az üzenetben kiskorúra vonatkozó adat szerepel, azt a szülő, a gondviselő vagy az iskola adja meg. Kérjük, hogy csak annyit adjon meg, amennyi az ajánlathoz szükséges — ez a gyakorlatban a korosztály vagy az évfolyam. A gyerek nevét, iskoláját, egészségügyi vagy egyéb különleges adatát ne írja az üzenetbe.

Jogalap és megőrzési idő: megegyezik a 2. pontban leírtakkal — a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) b)), illetve jogos érdek (GDPR 6. cikk (1) f)), a megőrzési idő 1 év.

A kiskorú jogainak gyakorlása: a 6. pontban felsorolt érintetti jogokat a kiskorú nevében a törvényes képviselője gyakorolhatja.

Amit nem teszünk: nem végzünk profilalkotást, nem küldünk hírlevelet, és nem jelenítünk meg gyermekeknek célzott hirdetést.

4. Sütik (cookie-k)

A weboldal nem használ elemző, profilalkotó vagy hirdetési sütiket, és nem ágyaz be harmadik feles követőkódot. Egyetlen tárolt adat a böngésződ localStorage-ában az, hogy a süti-tájékoztatót láttad — ez a szolgáltatás működéséhez szükséges tárolás (jogalap: jogos érdek, GDPR 6. cikk (1) f)). A tájékoztató a lábléc "Süti-tájékoztató" linkjén bármikor újra előhívható.

• Szükséges tárolás: a süti-tájékoztató megjelenítésének ténye (localStorage, nem harmadik feles süti).
• Az űrlap védelme: ha a Cloudflare Turnstile aktív, a visszaélésszerű beküldések kiszűréséhez technikailag szükséges adatokat kezelhet — lásd a 2. pontot.

Ha a jövőben látogatottságmérést vezetünk be, azt előzetes hozzájárulás alapján tesszük (GDPR 6. cikk (1) a)), és ezt a tájékoztatót előtte frissítjük.

5. Tárhely- és domain-szolgáltató

A weboldalt a Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA) szerverein üzemeltetjük; a domain-t a Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.) regisztrálta. A tárhelyszolgáltató technikai szinten (szervernaplókban) rögzítheti a látogatók IP-címét és a kérések időpontját a szolgáltatás biztosításához és biztonságához — ezt az adatot mi nem férjük hozzá egyedi látogató-azonosítás céljából.

Mivel a Vercel Inc. az Amerikai Egyesült Államokban székhellyel rendelkező adatfeldolgozó, az adattovábbítás az EU-USA Data Privacy Framework, illetve általános szerződési feltételek (Standard Contractual Clauses) által biztosított garanciák mellett történik.

6. Az érintett jogai

A GDPR alapján kérheted:

• a rád vonatkozó személyes adatokhoz való hozzáférést,
• azok helyesbítését, ha pontatlanok,
• törlésüket ("elfeledtetéshez való jog"),
• az adatkezelés korlátozását,
• tiltakozást az adatkezelés ellen,
• adathordozhatóságot, valamint
• a hozzájárulás bármikori visszavonását (ez nem érinti a visszavonás előtti adatkezelés jogszerűségét).

Ezekkel kapcsolatban írj az ai-oktatas@csabaovari.hu címre.

7. Jogorvoslat

Panaszoddal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz:

1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu

Jogaid bírósági úton, a lakóhelyed vagy székhelyed szerint illetékes törvényszék előtt is érvényesíthető.

8. A tájékoztató módosítása

A tájékoztatót időről időre frissítjük, ha a weboldal működése vagy a jogszabályi környezet ezt szükségessé teszi. A mindenkori hatályos verzió ezen az oldalon érhető el.