Adatkezelési Tájékoztató hatályos: április 1.

Átírás

1 Adatkezelési Tájékoztató hatályos: április Az Adatkezelő adatai: Masaka Club Betéti Társaság (székhely/postacím: 1086 Budapest, Magdolna u I. em. 121., cg.: , cím: weboldal: képv.: Simon Ágnes ügyvezető, ügyvezető elérhetősége: (továbbiakban: Masaka Club / Adatkezelő) A Masaka Club minősül az Ön személyes adatainak kezelése tekintetében az adatkezelőnek, felelős azok jogszerű kezeléséért. Az Adatkezelő adatai körében megadott elérhetőségeken (postacím, cím) veheti fel a kapcsolatot az Adatkezelővel. 2. Adatkezelés bemutatása: 2.1 A Masaka Club az általa szervezett nyelvtanfolyamokról valamint egyéb programokról, képzésekről, művészeti alkotó tanfolyamokról (a továbbiakban: Tanfolyam) a weboldalon és a Facebook oldalon ad tájékoztatást, és lehetővé teszi az azokra történő jelentkezést. Amennyiben Ön jelentkezik a Masaka Club által a honlapján vagy egyéb közösségi felületén meghirdetett valamelyik Tanfolyamra vagy programra, a jelentkezéshez kapcsolódó regisztráció során a Masaka Club személyes adatokat rögzít az Ön részéről a szolgáltatási szerződés (a továbbiakban: Szerződés) megkötése, valamint a Tanfolyam és a program megszervezése, lebonyolítása érdekében. A szolgáltatási szerződés megkötése során a Masaka Club a személyes adatokat a Tanfolyam és meghirdetett programok lebonyolítása érdekében veszi fel, illetve kezeli. A Tanfolyamokra és meghirdetett programra jelentkező, azokon résztvevő és az Adatkezelő weboldalának látogatója a jelen Adatkezelési Tájékoztatóban a továbbiakban együttesen úgy is, mint Érintett szerepelnek. 2.2 A jelen adatkezelési tájékoztatónak (továbbiakban: Adatkezelési Tájékoztató) célja, hogy a Masaka Club által szervezett és lebonyolított Tanfolyamokra történő jelentkezéshez kapcsolódó regisztráció és a Szerződés megkötése során rögzített, valamint a jogviszonnyal kapcsolatosan kezelt személyes adatok kezeléséről tájékoztassa az Érintettet adatvédelmi jogi szempontból az Európai Parlament és a Tanács 2016/679 sz. Rendeletében (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. törvényben (továbbiakban: Infotv.) foglalt előírásoknak megfelelően. Az Érintett az adatoknak az Adatkezelő részére történő megadásával szavatosságot vállal azért, hogy a megadott adatok megfelelőek, pontosak és teljesek. Az Érintett kijelenti és szavatolja továbbá azt is, hogy betöltötte 18. életévét, ennek hiányában pedig azt, hogy törvényes képviselője jóváhagyta a Masaka Club az általa szervezett Tanfolyamokra történő jelentkezést és azokon való részvételt. A 16. életévét be nem töltött személy személyes adatai csak a szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. A Masaka Club Bt-nek nem áll módjában a hozzájáruló személy jogosultságát, illetve nyilatkozatának tartalmát ellenőrizni, így az Érintett illetve a felette szülői felügyeletet gyakorló személy szavatol azért, hogy a hozzájárulás megfelel a jogszabályoknak. Hozzájáruló nyilatkozat hiányában az Adatkezelő 16. életévét be nem töltött érintettre vonatkozó személyes adatot nem gyűjt, az IP cím kivételével, amelynek rögzítésére az internetes szolgáltatások jellegéből adódóan automatikusan sor kerül. A személyes adatok rögzítése elektronikusan és papír alapon történik.

2 2.3 A nyelvtanfolyamokról valamint egyéb programokról, képzésekről, művészeti alkotó tanfolyamokról a weboldalon valamint a Facebook oldalon tájékozódhat. Amennyiben ez a lehetőség engedélyezve van az Ön böngészőprogramjában, az Adatkezelő weboldalának böngészése során a rendszer kis adatcsomagot, úgynevezett cookie-t helyez el az Ön számítógépének merevlemezén. A cookie célja az adott oldal magasabb színvonalú működésének, személyre szabott szolgáltatásoknak a biztosítása, felhasználói élmény növelése. Mint felhasználó a cookie-t tudja törölni a saját számítógépéről, és a böngészőjét is be tudja úgy állítani, hogy az ilyen cookie-k alkalmazását tiltsa. A cookie-k alkalmazásának tiltásával egyidejűleg a felhasználó azt is tudomásul veszi, hogy cookie nélkül az adott weboldal nem működik maradéktalanul. Funkció tekintetében a cookie-k a következőek lehetnek: a munkamenet cookie-k a weboldal böngészéséhez, a rendelkezésre álló funkciók használatához szükségesek, többek között lehetővé teszik a látogató által adott oldalon, funkcióban vagy szolgáltatásban végzett műveletek megjegyzését. A munkamenet cookie-k alkalmazása nélkül a weboldal zökkenőmentes használata nem garantálható; a használatot támogató cookie-k lehetővé teszik, hogy a weboldal megjegyezze, hogy milyen működési módot választott. Erre azért lehet szükség, hogy a következő látogatás alkalmával ezeket ne kelljen újból megadnia; a teljesítményt biztosító cookie-k segítségével információt gyűjtünk arról, hogy látogatóink hogyan használják a weboldalt (pl. a látogató mely oldalainkat tekintette meg, hány oldalt keresett fel, az oldal mely részére kattintott, milyen hosszú volt az egyes munkamenetek ideje, milyen hibaüzeneteket kapott stb.). Ez azért történik, hogy a weboldalt a felhasználók igényeinek megfelelően lehessen a későbbiekben továbbfejleszteni, és magasabb színvonalú élményt tudjon a weboldal nyújtani. 3. A rögzített személyes adatok köre: 3.1 A Szerződés megkötése során Adatkezelő által rögzített adatok, amelyek mind a GDPR, mind az Infotv. értelmében személyes adatnak minősülnek: o név - azonosítási célból o levelezési cím - Tanfolyamokkal és programokkal kapcsolatos dokumentumok megküldése céljából o telefonszám Tanfolyamokkal és programokkal kapcsolatos információk eljuttatása céljából o cím - Tanfolyamokkal és programokkal kapcsolatos információkról eljuttatása céljából o számlázási cím - számla kiállítása céljából 3.2 A Szerződés alapján létrejött jogviszonnyal kapcsolatosan kezelt adatok, amelyek a GDPR és az Infotv. értelmében szintén személyes adatnak minősülnek: o Tanfolyami megjelenések számával, o Tanfolyamon elért tanulmányainak értékelésével és minősítésével kapcsolatos adatok. 4. Személyes adatok gyűjtésének és kezelésének a célja: A Masaka Club a Szerződés megkötése, valamint a Tanfolyamokon és egyéb meghirdetett programokon történő részvételből származó jogok gyakorlása és kötelezettségek teljesítése érdekében rögzíti és kezeli az Érintett személyes adatait. A személyes adatok rögzítése azt a célt szolgálja, hogy a jelentkezés, a Szerződés megkötése, a Tanfolyamon és egyéb programokon történő részvétel alakulása, valamint a Tanfolyami haladás az Érintetthez köthető legyen. Ez a személyhez kötöttség teszi lehetővé a Masaka Club számára, hogy tájékoztatást küldjön az

3 Érintett számára a jelentkezést, a szerződéskötést és a tanfolyami, illetve egyéb programon történő részvételét érintő tudnivalókról, fontos információkról. Az Adatkezelő weboldalának böngészése során technikai információk kerülnek rögzítésre, melyek személyes azonosításra nem használhatók, statisztikai célokat szolgálnak. A cookie-k használatának célja a weboldal látogatói által igénybe vett szolgáltatások, valamint a hirdetések testre szabásának elősegítése, a kényelmi funkciók igénybevétele és a weboldal látogatottságára, látogatói preferenciákra vonatkozó statisztikák készítése. 5. Az adatkezelés jogalapja: 5.1 A GDPR 6. cikk (1) bekezdés b) pontjában meghatározottak szerint a jelentkezéssel, szerződéskötéssel és a jogviszonnyal összefüggő személyes adatok kezelésének jogalapja az, hogy az adatkezelés az Adatkezelő és az Érintett közötti szerződés teljesítéséhez szükséges. 5.2 Az Érintett által megadott egyéb személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontjában meghatározottak szerint az Érintett hozzájárulása. Ebben az esetben az Érintett a hozzájárulását bármikor visszavonhatja. Az Érintett a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulását a személyes adatok kezeléséhez az elektronikus jelentkezés során, a jelentkezés megerősítéséhez szükséges checkbox (hozzájárulás megadása az adatkezelési tájékoztatóban foglaltak szerint) bejelölésével, illetve kipipálásával tudja megadni, míg a cookie-k esetében a weboldal meglátogatásával, illetve az azon található tartalmak felhasználásával. Ezen ráutaló magatartással megtett hozzájárulását bármikor visszavonhatja a cookie-k számítógépéről való törlésével, illetve beállíthatja böngészőjében azok alkalmazásának a tiltását. 6. Az adatkezelésnek az időtartama: 6.1 Az Érintett fenti 3. pontban megjelölt személyes adatainak a rögzítésére a Tanfolyamokra valamint egyéb programokra történő jelentkezésekor, a Szerződés megkötésekor, valamint a Tanfolyamok, illetve egyéb programok megvalósítása során kerül sor. Az Adatkezelő köteles a Szerződésekhez kapcsolódó utolsó számviteli bizonylat (melynek a szerződés megszűnése is minősül) kiállítását követő év éves beszámolójának elfogadása évét követő 8 évig a Szerződést és a kapcsolódó számlákat megőrizni az Sztv (2) bekezdés alapján. 6.2 A fentieken túl az adatkezelés mindaddig tart, amíg a jogviszonyból jogok és kötelezettségek származhatnak. Egy esetlegesen későbbiekben felmerülő jogvita esetére a Masaka Club a Ptk. szerinti általános elévülési időig megőrzi a Tanfolyamok és egyéb programok során keletkező, személyes adatokat tartalmazó dokumentumokat. Főszabály szerint az általános elévülési idő 5 év, ez azonban egyes esetekben eltérő időtartam is lehet. 6.3 A munkamenet cookie-k az Érintett által használt böngésző bezárásával automatikusan törlődnek, míg minden egyéb esetben az Adatkezelő a személyes adatokat az adott típusú cookie céljának eléréséig kezeli. 7. Adatfeldolgozók: 7.1 Az Adatkezelő az alábbi jogi személyeket mint adatfeldolgozókat bízta meg az alábbiakban meghatározott tevékenységnek az ellátásával: név: BILANZDUAL Pénzügyi Gazdasági Tanácsadó Kft székhely: 1136 Budapest, Hegedűs Gyula u. 13. mf cím: info@bilanzdual.hu képviseli: Beke-Varga Éva Barbara ügyvezető Ellátott tevékenység: könyvelés, pénzügyi háttér biztosítása.

4 név: Baranyi György cím: Ellátott tevékenység: rendszergazdaként informatikai háttér biztosítása az adatbázisok kezeléséhez, weboldal karbantartásával, fejlesztésével kapcsolatos teendők ellátása. 7.2 Az Adatkezelő a honlaplátogatottsági adatok elemzését a Google LLC (Google Adatvédelmi Központ: 1600 Amphitheatre Pkwy, Mountain View, California 94043) által nyújtott Google Analytics szolgáltatáson keresztül végzi. A cookie-k által generált, a Honlap használatára vonatkozó információkat (a honlaplátogató IP-címét) a Honlap a Google LLC USA-beli szervereire továbbítja, és ott tárolja. Az Adatkezelő ennek megfelelően kifejezetten felhívja az Ön figyelmét arra, hogy a Google Analytics szolgáltatás igénybevétele során az Ön személyes adatait a GDPR szerinti harmadik országba (USA) továbbítja. A Google LLC részt vesz a személyes adatok kereskedelmi célú transzatlanti cseréjét szabályozó keretrendszerben, a Privacy Shield-ben, illetve elvégezte a Privacy Shield-nek való megfelelését (tanúsítás időpontja: szeptember 25.). Ennek megfelelően az Adatkezelő kijelenti, hogy a Google LLC, mint adatfeldolgozó a megfelelő és alkalmas garanciákkal rendelkezik az Ön személyes adatai feldolgozására. Az adatfeldolgozók nem kezelik az adatokat saját nevükben. 8. A weboldal látogatása és a cookie-k használata: Az Adatkezelő honlapjának a böngészése során technikai információk kerülnek rögzítésre. Ezek személyes azonosításra nem használhatóak fel, kizárólag statisztikai célokat szolgálnak. A fenti 2.3 pontban foglaltakkal összhangban az Adatkezelő weboldalának a meglátogatásakor a rendszer cookie-t helyez el az Érintett számítógépének merevlemezén abban az estben, ha ez a lehetőség engedélyezve van a használt böngészőprogramban. Az Érintett az által használt böngészőben beállíthatja, hogy minden esetben értesítést kapjon arról, ha az adott weboldal cookie-t kíván elhelyezni a számítógépén és a cookie-k küldését is bármikor megtilthatja. A cookie-k a felhasználó személyének azonosítására nem alkalmasak, és a munkamenet idején élnek. Az online jelentkezési rendszer használatához a böngészőjében a cookie-k használatát engedélyezni szükséges, e nélkül bizonyos funkciók működésképtelenek. 9. Adatbiztonsági intézkedések: 9.1 A Masaka Club által rögzített, fenti 3. pont szerinti személyes adatokhoz kizárólag a Masaka Club, a jelen Adatkezelési Tájékoztató 7. pontjában megnevezett adatfeldolgozók férhetnek csak hozzá, akiknek munkavégzéséhez feltétlenül szükséges. A megjelölt személyes adatokat a Masaka Club, az adatfeldolgozó bizalmas információként kezeli, azokat nem hozza nyilvánosságra. A Masaka Club a papír alapon rögzített személyes adatokat tartalmazó dokumentumokat elzárva tárolja és csak a Masaka Club azon munkatársai férhetnek hozzá kulccsal, akiknek munkavégzése miatt feltétlenül szükséges. 9.2 Az adatok statisztikai célra, illetve a Masaka Club adatszolgáltatási, továbbá jogszabályban előírt kötelezettségének teljesítése érdekében felhasználhatók és személyazonosításra alkalmatlan módon átadhatók. 9.3 Az Adatkezelő megfelelő intézkedésekkel gondoskodik arról, hogy a szerveren tárolt személyes adatait védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen.

5 10. Az Érintett jogai az adatkezeléssel kapcsolatosan: 10.1 Tájékoztatáshoz és hozzáféréshez való jog: Az Érintett minden esetben jogosult arra, hogy az Adatkezelőtől megkeresésére választ kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben ilyen adatkezelés folyamatban van, jogosult arra, hogy információkat kapjon az alábbiakról: adatkezelés céljairól adatkezelés jogalapjáról érintett személyes adatok kategóriáiról személyes adatok tárolásának tervezett időtartamáról az adatoknak a forrásáról az Ön jogairól az érintett személyes adatok kezelése körében az adatfeldolgozó nevéről és címéről adatkezeléssel összefüggő tevékenységéről Az irányadó jogszabályi előírásoknak megfelelően az Érintett megkeresése szerinti tájékoztatást ingyenesen biztosítjuk, kérelem benyújtásától számított ésszerűen rövid határidőn belül, de maximum 30 napon belül írásban válaszolunk. A tájékoztatás iránti kérelmet ben a masakahonbu@gmail.com címre kell eljuttatni. Abban az esetben, ha a kérelem egyértelműen megalapozatlan vagy különösen ismétlődő jellege miatt túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, díjat számíthat fel az Érintett részére, vagy megtagadhatja a kérelem alapján történő intézkedést. Amennyiben az Érintett költségtérítést fizetett, de az adatok kezelése jogellenesen történt, vagy a kérelmének megfelelően javítanunk kell adatait, ezt a díjat természetesen visszatérítjük az Érintett részére. Ha a személyes adatok fejlett adatbiztonsági intézkedéseinkkel biztosított védelmére tett erőfeszítéseink ellenére bárki jogosulatlanul hozzáfér, megváltoztat, továbbít, nyilvánosságra hoz, töröl vagy megsemmisít, valamint véletlen megsemmisülést és sérülést okoz, vagy egyébként jogosulatlanul kezeli adatait, kérésére tájékoztatjuk az Érintettet az ilyen incidens körülményeiről, ideértve azt is, hogy mikor történt, milyen hatásai lehetnek, és mit tettünk a következmények megelőzésére vagy enyhítésére Helyesbítéshez való jog: Adatváltozás vagy téves adatrögzítés észlelése esetén az Érintett kérheti kezelt személyes adatainak helyesbítését illetve kijavítását. A téves adatot igazolt adatváltozás vagy igazoltan téves adatrögzítés esetén az adatkezelő két munkanapon belül köteles helyesbíteni. A helyesbítés iránti kérelmet szintén ben masakahonbu@gmail.com címre kell elküldeni. Az Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, de legfeljebb 10 napon belül a helyesbítést elvégezni Törléshez való jog: Az alábbi esetekben az Adatkezelő késedelem nélkül törli az Érintett személyes adatait: abban az esetben, ha már nincs szükség a személyes adatokra a jelen Adatkezelési Tájékoztatóban megjelölt célból a személyes adatok kezelése jogellenes az Adatkezelőre irányadó jogi kötelezettség teljesítése okán szükséges az adatok törlése amennyiben a 16. életévét be nem töltött gyermek adatainak kezeléséhez a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló személy nem adta meg, illetve nem engedélyezte. A nem kötelezően kezelt személyes adatainak törlését az Érintett is bármikor kérheti az Adatkezelő részére korábban megadott adatkezelési hozzájárulás visszavonásával. Ebben az esetben személyes adatait késedelem nélkül azonnal töröljük.

6 Személyes adatokat törlés helyett abban az esetben zároljuk, ha az Érintett ezt kéri, vagy, ha feltételezhető, hogy a törlés befolyásolhatja az Érintett jogos érdekeit. Zárolt adatot nem kezelünk a fenti 4. pont szerinti célokból. Ilyen adatot csak abból a célból kezelünk, ami a törlést kizárta Adatkezelés korlátozáshoz való jog: Az alábbi esetekben kerülhet sor az adatkezelés korlátozására: az Érintett vitatja adatainak pontosságát; ebben az esetben az adatok helyességének megállapításáig terjedő időtartamra az Adatkezelő korlátozza személyes adatainak kezelését; az adatkezelés jogellenes és az Érintett törlés helyett a felhasználás korlátozását kéri; az Adatkezelőnek már nincs szüksége az adatokra, de az Érintett igényli azokat jogi igények előterjesztéséhez; az Érintett tiltakozott személyes adatainak kezelése ellen, a tiltakozással kapcsolatos mérlegelés elvégzésének erejéig. Az adatkezelés elleni tiltakozás elbírálásának időtartamára de legfeljebb 5 napra az adatkezelést az Adatkezelő felfüggeszti, az Érintett tiltakozásának a megalapozottságát megvizsgálja és döntést hoz. A döntéséről az Adatkezelő az Érintett haladéktalanul tájékoztatja. Abban az esetben, ha az adatkezelés elleni tiltakozás indokolt, az adatot az Adatkezelő korlátozza, azaz kizárólag a tárolás, mint adatkezelés valósulhat meg mindaddig, amíg az Érintett hozzájárul az adatkezeléshez; vagy a jogi igények érvényesítéséhez szükséges a személyes adatainak kezelése; továbbá más természetes vagy jogi személy jogainak védelme érdekében szükségessé válik a személyes adatok kezelése; vagy jogszabály közérdekből elrendeli az adatkezelést. Ha az Érintett az adatkezelés korlátozását kérte, a korlátozás feloldásáról az Érintettet az Adatkezelő előzetesen tájékoztatja Adathordozhatósághoz való jog: A jogszabályi előírásoknak megfelelően az Érintett jogosult arra, hogy a rá vonatkozó, az Adatkezelő rendelkezésére bocsátott személyes adatokat széles körben használt, géppel olvasható formátumban (pl..doc vagy.pdf formátumban) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy az Adatkezelő ezt akadályozná. 11. Az Érintett jogorvoslati lehetőségei az adatkezeléssel kapcsolatosan: 11.1 Jogorvoslati lehetősége kérelme elutasítása esetén: Abban az esetben, ha az Adatkezelő elutasítja az Érintett fenti 10. pont szerinti kijavításra, korlátozásra vagy törlésre irányuló kérelmét, a kérelem benyújtásától számított ésszerűen rövid határidőn belül, de maximum 30 napon belül írásban tájékoztatjuk Önt arról, hogy miért nem tudtuk teljesíteni a kérését, és tájékoztatjuk Önt a bírósági jogorvoslati lehetőségeiről és arról, hogy bejelentést tehet a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. A választ amennyiben az Érintett ebbe beleegyezik - annak gyorsasága érdekében ben küldjük ki az Érintett részére Jogorvoslati lehetősége jogellenes adatkezelés esetén: Amennyiben az Érintettnek aggálya van az adatkezelés jogszerűségével kapcsolatosan, jogosult az adatkezelés ellen tiltakozni. Adatkezelés elleni tiltakozásban szükséges az Érintett azon kérelmének a feltüntetése, hogy az érintett személyes adatainak a kezelését szüntessük meg, és az adatait töröljük.

7 Személyes adatainak kezelése elleni tiltakozás esetében az Adatkezelő ésszerűen rövid határidőn belül, de maximum 30 napon belül megvizsgálja a tiltakozás okait, érdemi döntést hoz, és írásban értesíti az Érintettet a döntéséről. Tiltakozás megalapozottsága esetén az Érintett személyes adataira vonatkozó minden adatkezelési műveletet megszüntetünk, az érintett adatokat zároljuk, és értesítjük a tiltakozásról és az azt követő intézkedésekről mindazokat, akiknek a tiltakozással érintett személyes adatot korábban továbbítottuk. Valamennyi címzett szintén kötelesek megtenni a szükséges intézkedéseket annak érdekében, hogy az Érintett tiltakozása maradéktalanul érvényesülhessen. Ha az Érintett nem ért egyet a döntésünkkel, vagy ha az Adatkezelő nem tesz eleget a fenti maximum 30 napos határidőnek, bírósághoz fordulhat a döntés közlésétől vagy a határidő utolsó napjától számított 30 napon belül Rendelkezésére álló egyéb jogorvoslati lehetőségek: Amennyiben az Érintett álláspontja szerint személyes adatainak kezelése során az Adatkezelő megsérti a GDPR rendelkezéseit, úgy az Érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál, különösen szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon a GDPR 51. cikkében foglalt kritériumoknak megfelelően létrehozott felügyeleti szerv a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: NAIH). A GDPR szerint az érintett felügyeleti hatóságnak az a felügyeleti hatóság minősül, amelyet a személyes adatok kezelése a következő okok valamelyike alapján érint: az Adatkezelő vagy az adatfeldolgozó az említett felügyeleti hatóság tagállamának területén rendelkezik tevékenységi hellyel; az adatkezelés jelentős mértékben érinti vagy valószínűsíthetően jelentős mértékben érinti a felügyeleti hatóság tagállamában lakóhellyel rendelkező érintetteket; vagy panaszt nyújtottak be az említett felügyeleti hatósághoz. Az Adatkezelő által megvalósított fenti 2. pont szerinti adatkezelés tekintetében az első és második pont szerint az érintett felügyeleti hatóság a NAIH, mivel az Adatkezelő Masaka Club Magyarország területén rendelkezik tevékenységi hellyel, illetve az adatkezelés túlnyomórészt Magyarországon lakóhellyel rendelkező érintetteket érint. Ennek megfelelően az alábbi pontban a NAIH részére történő panasztétel lehetőségének részleteiről tájékoztatjuk. Ettől függetlenül az Érintett a fentieknek megfelelően nemcsak a NAIH-nál jogosult panasztételre, hanem az EU tagállamában létrehozott bármely felügyeleti hatóságnál, különösen az Érintett szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál. A. Bejelentés a NAIH-hoz: A Nemzeti Adatvédelmi és Információszabadság Hatóság felügyeli az adatvédelmi jogszabályok és előírások betartását. Amennyiben az Érintett úgy ítéli meg, hogy az adatkezelésünk nem felel meg a vonatkozó jogszabályoknak, vagy ha úgy ítéli meg, hogy ennek közvetlen veszélye fennáll, akkor bejelentést tehet a Hatóságnál az alábbi elérhetőségeken: Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság Postacím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. cím: ugyfelszolgalat@naih.hu Telefonszám: Fax szám: Weboldala: A jogszabályi előírásoknak megfelelően az Adatkezelő köteles a weboldallal kapcsolatos adatvédelmi incidenst (azaz személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést) indokolatlan késedelem nélkül, és ha lehetséges,

8 legkésőbb 72 órával azt követően, hogy az adatvédelmi incidens a tudomására jutott, bejelenteni a NAIH-nak. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az Érintetteket az adatvédelmi incidensről. B. Igényérvényesítés bírósági úton: Amennyiben az Érintett megítélése szerint megsértettük a magánélethez való jogát vagy, hogy a tiltakozással kapcsolatos döntésünk helytelen volt, vagy arra nem válaszoltunk, bírósághoz fordulhat. A per elbírálása törvényszéki hatáskörébe tartozik. Választása szerint a pert lakóhelye illetve tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. Az Adatkezelő az Érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az Érintettel szemben az Adatkezelő felel az adatfeldolgozó által okozott kárért is. A jelen Adatkezelési Szabályzat módosításokkal egységes szerkezetbe foglalt, mindenkor hatályos változatának állandó elérhetőségét a Masaka Club Adatkezelő weboldalon biztosítja.

9 Melléklet: Adatkezelő által végzett adatkezelések rövid összefoglalása: I. Honlap használattal kapcsolatos adatkezelés: A kezelt személyes adatok köre: érintetti IP cím Adatkezelés célja: Munkamenet lehetővé tétele, illetve könnyítése, felhasználói élmény javítása, testreszabás, statisztikai célú adatgyűjtés. Adatkezelés jogalapja: az Érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontjának megfelelően Adatkezelés időtartama: munkamenet cookie esetén a weblap elhagyásáig, egyéb esetben az adott cookie használata céljának eléréséhez feltétlenül szükséges ideig. II. Tanfolyamokkal és egyéb programokkal kapcsolatos adatkezelés: 1. Tanfolyamra és egyéb programra jelentkezés: A kezelt személyes adatok köre: az Érintett neve; levelezési címe; telefonszáma; címe; számlázási címe Adatkezelés célja: a jelentkezés az Érintetthez köthető legyen, Tanfolyamra jelentkezés esetén a szolgáltatási szerződés megkötése is, valamint a jogviszonyból származó jogok és kötelezettségek gyakorlása és teljesítése. Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontjában meghatározottak szerint a személyes adatok kezelésének jogalapja az, hogy az adatkezelés a szerződés teljesítéséhez szükséges Adatkezelés időtartama: Mindaddig, amíg a jogviszonyból jogok és kötelezettségek származhatnak, a Ptk. szerinti általános elévülési időig. Adattovábbítás: Nincs. 2. A szolgáltatási szerződés megkötése: A kezelt személyes adatok köre: az Érintett neve, lakóhelye, telefonszáma, címe, számlázási címe. Adatkezelés célja: A jogviszonyból származó jogok és kötelezettségek gyakorlása és teljesítése és a Tanfolyamon történő részvétel alakulása, illetve a haladás Érintetthez köthető legyen. Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontjában meghatározottak szerint a személyes adatok kezelésének jogalapja az, hogy az adatkezelés a szerződés teljesítéséhez szükséges. A GDPR 6. cikk (1) bekezdés c) pontjában meghatározottak szerint az Sztv (2) bekezdés alapján kezelt személyes adatok kezelésének jogalapja az is, hogy az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Adatkezelés időtartama: Az Sztv (2) bekezdés alapján kezelt személyes adatok esetében az utolsó számviteli bizonylat kiállítását követő év éves beszámolójának elfogadása évét követő 8 évig. Egyebekben mindaddig, amíg a jogviszonyból jogok és kötelezettségek származhatnak, a Ptk. szerinti általános elévülési időig. Adattovábbítás: Nincs. 3. A szolgáltatási szerződéssel létrejött jogviszony: A kezelt személyes adatok köre: Az Érintett tanfolyami megjelenései számával, tanulmányainak értékelésével és minősítésével kapcsolatos adatok. Adatkezelés célja: A jogviszonyból származó jogok és kötelezettségek gyakorlása és teljesítése. A Tanfolyamon történő részvétel alakulása, illetve a haladás Érintetthez köthető legyen. A tanulmányok értékelésének, minősítésének, dokumentálása az Érintetthez köthetően. Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontjában meghatározottak szerint a személyes adatok kezelésének jogalapja az, hogy az adatkezelés a szerződés teljesítéséhez szükséges

10 Adatkezelés időtartama: Mindaddig, amíg a jogviszonyból jogok és kötelezettségek származhatnak, a Ptk. szerinti általános elévülési időig. Adattovábbítás: Nincs.