Adatvédelmi tájékoztató

1. Az adatkezelési tájékoztató célja és hatálya

E tájékoztató részletesen bemutatja, hogy az Emberplain Agency Kft. milyen módon kezeli az emberplainagency.com webhely látogatóinak, érdeklődőinek, tanulóinak, törvényes képviselőinek, kapcsolattartóinak és szerződéses partnereinek személyes adatait. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a magyar információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény, valamint az alkalmazandó fogyasztóvédelmi és elektronikus hírközlési szabályok alapján készült.

A tájékoztató a webhely használatára, a kapcsolatfelvételre, próbaóra- és tanfolyami érdeklődésre, időpont-egyeztetésre, szerződéskötésre, számlázásra, panaszkezelésre, rendezvények szervezésére és a stúdióval folytatott egyéb kommunikációra terjed ki. Ha valamely külön szolgáltatáshoz eltérő vagy kiegészítő adatkezelési tájékoztató tartozik, az adott tájékoztató rendelkezései is alkalmazandók.

2. Az adatkezelő személye és elérhetőségei

Az adatkezelő az Emberplain Agency Kft. A társaság határozza meg a személyes adatok kezelésének céljait és eszközeit. Az adatkezelő mindenkor hatályos elérhetőségei a jelen oldal Kapcsolat szakaszában, valamint a webhely láblécében találhatók.

Adatvédelmi kérdés, érintetti kérelem vagy incidens bejelentése esetén az info@emberplainagency.com cím használható. Az adatkezelő a kérelmező személyazonosságának ellenőrzéséhez csak a szükséges mértékben kérhet további adatot.

3. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli; az adatokat kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti; csak a célhoz szükséges adatokat kezeli; törekszik az adatok pontosságára és naprakészen tartására; az adatokat a szükségesnél nem hosszabb ideig őrzi; továbbá megfelelő technikai és szervezési intézkedésekkel védi azokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől vagy megsemmisüléstől.

Az adatkezelő elszámoltathatósági kötelezettsége keretében nyilvántartja a lényeges adatkezelési műveleteket, rendszeresen felülvizsgálja az adatkezelési célokat és megőrzi a jogszerűséget igazoló dokumentumokat.

4. Kezelt adatok, célok, jogalapok és megőrzési idők

4.1. Webhelylátogatás és technikai működés

A webkiszolgáló a webhely biztonságos és stabil működéséhez szükséges technikai adatokat kezelheti, így különösen az IP-címet, a kérés időpontját, a meglátogatott oldalt, a böngésző és az operációs rendszer alapadatait, a válaszkódot és az esetleges hibainformációkat. A kezelés célja a szolgáltatás biztosítása, a visszaélések megelőzése, az informatikai biztonság és a hibakeresés. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A naplóadatok megőrzési ideje főszabály szerint legfeljebb 30 nap, kivéve, ha biztonsági esemény kivizsgálása vagy jogi igény érvényesítése hosszabb megőrzést indokol.

4.2. Kapcsolatfelvételi űrlap és e-mail

A kapcsolatfelvétel során kezelt adatok lehetnek a név, e-mail-cím, telefonszám, az üzenet tartalma, a megkeresés időpontja és az ügyintézés során keletkező válaszok. A telefonszám megadása önkéntes, kivéve, ha a kért szolgáltatás teljesítéséhez telefonos egyeztetés szükséges. A cél a megkeresés megválaszolása, időpont-egyeztetés, ajánlatadás és ügyfélszolgálat. A jogalap a megkeresés jellegétől függően a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződéskötést megelőző intézkedés vagy az f) pont szerinti jogos érdek. Az adatokat az ügy lezárását követően legfeljebb 12 hónapig, jogvita esetén az igény elévüléséig őrizzük.

4.3. Tanfolyami jelentkezés, szerződés és teljesítés

Jelentkezés és szerződés teljesítése esetén kezelhető a résztvevő neve, elérhetőségei, választott szolgáltatása, időpontjai, részvételi és fizetési adatai, valamint szükség esetén a törvényes képviselő adatai. A cél a szolgáltatás megszervezése, a résztvevő azonosítása, a kapcsolattartás, az órák és rendezvények adminisztrációja, valamint a szerződés teljesítése. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Az adatokat a szerződés megszűnését követő általános polgári jogi elévülési idő végéig őrizzük, a számviteli bizonylatokat pedig a számviteli jogszabályok szerinti időtartamig.

4.4. Számlázás és jogi kötelezettségek

Számlázáskor az adatkezelő a név, számlázási cím, adóazonosító vagy adószám, fizetési adatok, szolgáltatás és ellenérték adatait kezeli. A jogalap a GDPR 6. cikk (1) bekezdés c) pontja, azaz jogi kötelezettség teljesítése. A számviteli bizonylatok és az azok alapjául szolgáló adatok megőrzési ideje a vonatkozó magyar számviteli és adójogi előírások szerinti idő, rendszerint legalább nyolc év.

4.5. Panaszkezelés és jogi igények

Panasz esetén kezelhető a panaszos neve, elérhetőségei, a panasz tartalma, a kapcsolódó dokumentumok és az ügyintézés eredménye. A cél a panasz kivizsgálása, megválaszolása, jogszabályi kötelezettségek teljesítése és jogi igények kezelése. A jogalap a GDPR 6. cikk (1) bekezdés c) és f) pontja. A megőrzési idő a fogyasztóvédelmi szabályok, illetve az igényérvényesítési határidők szerint alakul.

4.6. Képmás- és videófelvételek

A stúdió óráin, bemutatóin vagy rendezvényein készült, azonosítható személyt ábrázoló fénykép vagy videó marketingcélú felhasználása kizárólag megfelelő előzetes tájékoztatás és az érintett, kiskorú esetén a törvényes képviselő kifejezett hozzájárulása alapján történik. A hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét. A felvételeket a hozzájárulás visszavonásáig vagy a kommunikációs cél megszűnéséig kezeljük.

4.7. Hírlevél és közvetlen üzletszerzés

Az adatkezelő csak akkor küld elektronikus hírlevelet vagy reklámüzenetet, ha az érintett ehhez előzetesen, önkéntesen és egyértelműen hozzájárult. A jogalap a GDPR 6. cikk (1) bekezdés a) pontja. A hozzájárulás bármikor, indokolás nélkül visszavonható. A leiratkozást követően az e-mail-címet tiltólistán kizárólag annak biztosítására lehet megőrizni, hogy további marketingüzenet ne kerüljön kiküldésre.

5. Adatforrások és az adatszolgáltatás következményei

A személyes adatok főszabály szerint közvetlenül az érintettől vagy kiskorú résztvevő esetén a törvényes képviselőtől származnak. Egyes adatok szerződéses partner vagy ajándékutalvány vásárlója útján is megérkezhetnek; ilyen esetben az adatközlő köteles gondoskodni arról, hogy az adatátadás jogszerű legyen és az érintett megfelelő tájékoztatást kapjon.

A kötelezőként megjelölt adatok hiányában az adatkezelő nem mindig tud válaszolni a megkeresésre, időpontot biztosítani, szerződést kötni vagy a szolgáltatást teljesíteni. Az önkéntes adatok megadásának elmaradása nem jár hátránnyal, kivéve, ha az adott információ a kért kommunikációs csatorna használatához szükséges.

6. Adatfeldolgozók, címzettek és adattovábbítás

Az adatkezelő a működéshez tárhely-, informatikai karbantartási, e-mail-, könyvelési, számlázási, fizetési, jogi és egyéb szakmai szolgáltatókat vehet igénybe. E szolgáltatók csak dokumentált utasítás alapján, titoktartási és adatbiztonsági kötelezettség mellett kezelhetnek adatot. Az adatkezelő törekszik arra, hogy kizárólag megfelelő garanciákat nyújtó szolgáltatóval szerződjön.

Személyes adat hatóság, bíróság vagy más jogosult szerv részére akkor továbbítható, ha azt jogszabály írja elő vagy jogi igény előterjesztése, érvényesítése vagy védelme szükségessé teszi. Az adatkezelő személyes adatot nem értékesít és nem ad bérbe.

6.1. Harmadik országba történő továbbítás

Amennyiben valamely szolgáltató az Európai Gazdasági Térségen kívül kezel adatot, az adatkezelő csak a GDPR V. fejezetében meghatározott feltételek mellett továbbít személyes adatot, például megfelelőségi határozat, az Európai Bizottság által elfogadott általános szerződési feltételek vagy más megfelelő garancia alapján. A konkrét továbbításról és garanciáról az érintett kérésére részletes tájékoztatás kérhető.

7. Az érintettek jogai

Az érintett jogosult tájékoztatást és hozzáférést kérni a róla kezelt adatokhoz; kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését; a jogszabályi feltételek fennállásakor kérheti az adatok törlését vagy az adatkezelés korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; valamint kérheti a szerződés vagy hozzájárulás alapján, automatizált módon kezelt adatok hordozható formátumban történő átadását.

Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. Az érintett jogosult arra is, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló, jelentős joghatással járó döntés; az adatkezelő jelenleg nem alkalmaz ilyen döntéshozatalt vagy profilalkotást.

A kérelmet az info@emberplainagency.com címre lehet elküldeni. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Összetett vagy nagyszámú kérelem esetén a határidő további két hónappal meghosszabbítható, amelyről az érintett egy hónapon belül tájékoztatást kap. A kérelem teljesítése általában díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén jogszabály szerinti díj számítható fel vagy a kérelem elutasítható.

8. Jogorvoslat és felügyeleti hatóság

Az érintett elsőként közvetlenül az adatkezelőhöz fordulhat. Emellett joga van panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), különösen abban a tagállamban, ahol szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye található. A NAIH hivatalos elérhetőségei a hatóság mindenkori webhelyén érhetők el.

Az érintett bírósági jogorvoslatot is igénybe vehet, ha megítélése szerint személyes adatainak kezelése sérti a GDPR-t vagy más alkalmazandó jogszabályt. A bírósági eljárás megindítható az adatkezelő tevékenységi helye vagy az érintett szokásos tartózkodási helye szerinti bíróság előtt.

9. Adatbiztonság és incidenskezelés

Az adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a hozzáférések korlátozását, erős hitelesítést, rendszeres frissítéseket, biztonsági mentéseket, naplózást, titoktartási kötelezettséget, jogosultságkezelést és a szolgáltatók ellenőrzését. Az internetes adatátvitel teljes biztonsága azonban nem garantálható.

Személyesadat-sértés esetén az adatkezelő kivizsgálja az eseményt, dokumentálja annak körülményeit és megteszi a szükséges kárenyhítő intézkedéseket. Ha a jogszabályi feltételek fennállnak, az incidenst 72 órán belül bejelenti a felügyeleti hatóságnak, magas kockázat esetén pedig indokolatlan késedelem nélkül tájékoztatja az érintetteket.

10. Kiskorúak adatai

A táncoktatásban kiskorúak is részt vehetnek. A kiskorúval kapcsolatos szerződéses és szervezési adatokat a törvényes képviselő közreműködésével kezeljük. Kiskorú képmásának vagy marketingcélú felvételének felhasználásához a szükséges hozzájárulást a törvényes képviselőtől kérjük. A gyermekekre vonatkozó adatkezelés során fokozott adatminimalizálást és hozzáférés-védelmet alkalmazunk.

11. A tájékoztató módosítása

Az adatkezelő jogosult e tájékoztatót jogszabályváltozás, új szolgáltatás, technológiai módosítás vagy adatkezelési gyakorlat változása esetén frissíteni. A hatályos változat mindig ezen az oldalon érhető el. Lényeges, az érintettek jogait vagy elvárásait érdemben befolyásoló változásról megfelelő módon külön értesítést adunk.