Adatkezelési tájékoztató

Cégnév: Puzzle Tanulást Segítő Korlátolt Felelősségű Társaság
Székhely: 6726 Szeged, Tiszavirág utca 25.
Ügyfélfogadás helye: 6726 Szeged, Torockói utca 5/a 1. em. 3.
Cégjegyzékszám: 06 09 029083
Adószám: 32368019-1-06
Képviselő: Izsó Miklós ügyvezető
E-mail: info@puzzleszeged.hu
Telefon: +36 30 542 5306

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, mert nem végzünk nagy számban érintettek rendszeres és szisztematikus megfigyelését, és nem kezelünk nagy számban különleges adatot. Adatvédelmi kérdésekben a fenti elérhetőségeken fordulhat hozzánk.

A tájékoztató a puzzleszeged.hu weboldalon keresztül megvalósuló adatkezelésekre terjed ki. Nem terjed ki azokra a weboldalakra, amelyekre innen link vezet (például a közösségi média oldalainkra) - azok saját adatkezelési tájékoztatóval rendelkeznek.

Csak olyan adatot kérünk, amely az adott cél eléréséhez szükséges. Egészségügyi adatot, diagnózist a weboldalon nem gyűjtünk.

Kezelt adatok: név, e-mail-cím, telefonszám (megadása nem kötelező), a visszahívási kérés ténye, az üzenet szövege, valamint a beküldés időpontja és az ügyiratszám.

Az adatkezelés célja: a megkeresés megválaszolása, kapcsolattartás.

Jogalap: az Ön hozzájárulása [GDPR 6. cikk (1) a) pont], amelyet az űrlap elküldésével ad meg. A hozzájárulás bármikor, indokolás nélkül visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az adatkezelés időtartama: a megkeresés lezárását követő 2 év, illetve a hozzájárulás visszavonásáig - amelyik korábban bekövetkezik.

Az űrlapot automatizált visszaélések elleni védelem (Cloudflare Turnstile) óvja. Ennek keretében a Cloudflare a beküldés technikai adatait, köztük az IP-címet vizsgálja. Ennek jogalapja a jogos érdekünk [GDPR 6. cikk (1) f) pont] a szolgáltatás visszaélésszerű használatának megakadályozásához.

Ez a pont akkor alkalmazandó, ha Ön a weboldalon keresztül előfizet a NeuroTracker programra.

Kezelt adatok: a szülő (szerződő fél) neve, e-mail-címe, telefonszáma; a résztvevő gyermek keresztneve és életkora; számlázási név, irányítószám, település, utca és házszám, valamint adószám, ha céges számlát kér; az előfizetés adatai (választott csomag, díj, kezdete, állapota).

Bankkártyaadatokat nem látunk és nem tárolunk. A fizetést a Stripe biztonságos felülete kezeli, a kártyaadatok közvetlenül hozzájuk kerülnek.

Az adatkezelés célja: a szerződés megkötése és teljesítése, a szolgáltatás nyújtása, kapcsolattartás, a díj beszedése és a számla kiállítása.

Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b) pont]. A számlázási adatok tekintetében jogi kötelezettség teljesítése [GDPR 6. cikk (1) c) pont] a számvitelről szóló 2000. évi C. törvény és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján.

Az adatkezelés időtartama: a szerződéses adatok esetében a szerződés megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő). A számviteli bizonylatokat a számvitelről szóló törvény 169. § (2) bekezdése alapján 8 évig meg kell őriznünk; ezt az adatkezelést a hozzájárulás visszavonása nem szünteti meg.

A szolgáltatásra a szülő vagy törvényes képviselő szerződik, ő a szerződő fél. A gyermekről kizárólag a szolgáltatás nyújtásához elengedhetetlen adatot kezeljük: a keresztnevét és az életkorát.

A gyermek egészségi állapotára, diagnózisára vonatkozó adatot a weboldalon nem gyűjtünk. Ha a szolgáltatás során ilyen adat mégis szükségessé válik, azt külön, írásbeli tájékoztatás és hozzájárulás mellett, a weboldaltól elkülönítve kezeljük.

A gyermek adatainak kezelése a szülővel kötött szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) b) pont], a szülő hozzájárulásával. A szülő bármikor kérheti a gyermek adataihoz való hozzáférést, azok helyesbítését vagy törlését.

A weboldal az alábbi sütiket használja:

• Működéshez szükséges sütik. A puzzleszeged-locale süti a választott nyelvet tárolja, a süti-hozzájárulást kezelő süti pedig azt, hogy Ön milyen választ adott a süti-sávon. Ezek nélkül a weboldal nem működik megfelelően, ezért kezelésükhöz nem kérünk hozzájárulást. Jogalap: jogos érdek [GDPR 6. cikk (1) f) pont].
• Statisztikai sütik. Csak akkor kerülnek elhelyezésre, ha Ön a süti-sávon ehhez kifejezetten hozzájárul. Jogalap: hozzájárulás [GDPR 6. cikk (1) a) pont]. A hozzájárulás bármikor visszavonható a süti-beállítások újbóli megnyitásával.

A weboldal jelenleg nem használ hirdetési vagy közösségi média célú sütiket, és nem továbbít adatot hirdetési hálózatoknak.

A böngészőjében bármikor törölheti a sütiket, és letilthatja azok elhelyezését. Ez esetben a weboldal egyes funkciói korlátozottan működhetnek.

Az alábbi szolgáltatókat vesszük igénybe. Ők önálló adatkezelési döntést nem hoznak, kizárólag a mi utasításunk szerint járnak el.

• Vercel Inc. (Amerikai Egyesült Államok) - a weboldal tárhelye és üzemeltetése. Adatvédelmi tájékoztató
• Mailgun Technologies, Inc. (Sinch csoport, Amerikai Egyesült Államok) - e-mail küldés. Az adatok tárolása az európai uniós régióban történik. Adatvédelmi tájékoztató
• Cloudflare, Inc. (Amerikai Egyesült Államok) - Turnstile, automatizált visszaélések elleni védelem. Adatvédelmi tájékoztató
• Stripe Payments Europe, Limited (Írország) - bankkártyás fizetés feldolgozása. Adatvédelmi tájékoztató
• KBOSS.hu Kft. (Számlázz.hu, Magyarország) - számlázás. Adatvédelmi tájékoztató

Ezen felül adatot csak akkor továbbítunk, ha arra jogszabály kötelez (például hatósági megkeresés esetén), vagy ha Ön ehhez kifejezetten hozzájárul.

A fenti adatfeldolgozók közül a Vercel, a Mailgun és a Cloudflare az Amerikai Egyesült Államokban székhelyű vállalkozás. Az adattovábbítás jogszerűségét az Európai Bizottság 2023. július 10-i, az EU-USA adatvédelmi keretre vonatkozó megfelelőségi határozata, illetve - ahol ez nem alkalmazandó - az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) biztosítják.

A Mailgun esetében az adatok tárolása az európai uniós régióban történik.

A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. Az adatokhoz kizárólag azok a munkatársaink férnek hozzá, akiknek erre a feladatuk ellátásához szükségük van. A szolgáltatóink hozzáférési kulcsait elkülönítve, a nyilvánosságtól elzárva tároljuk.

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Ön jogaira nézve, indokolatlan késedelem nélkül tájékoztatjuk Önt, és az incidenst 72 órán belül bejelentjük a felügyeleti hatóságnak.

Az adatkezeléssel kapcsolatban Önt az alábbi jogok illetik meg:

• Hozzáférés - tájékoztatást kérhet arról, hogy kezelünk-e Önről adatot, és ha igen, másolatot kérhet róla.
• Helyesbítés - kérheti a pontatlan adat javítását, a hiányos adat kiegészítését.
• Törlés - kérheti adatai törlését, kivéve ha az adatkezelés jogszabályi kötelezettségen alapul (például a számviteli bizonylatok esetében).
• Az adatkezelés korlátozása - kérheti, hogy adatait csak tároljuk, de egyébként ne kezeljük.
• Adathordozhatóság - kérheti, hogy a hozzájárulás vagy szerződés alapján kezelt adatait géppel olvasható formában megkapja, vagy hogy azokat másik adatkezelőnek továbbítsuk.
• Tiltakozás - tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• A hozzájárulás visszavonása - bármikor, indokolás nélkül.

Kérelmét az info@puzzleszeged.hu címre vagy a székhelyünkre küldve terjesztheti elő. A kérelmet legkésőbb 1 hónapon belül teljesítjük; ez a határidő indokolt esetben további 2 hónappal meghosszabbítható, amiről Önt tájékoztatjuk. A tájékoztatás díjmentes.

Ha úgy érzi, hogy az adatkezelés során megsértettük a jogait, kérjük, először forduljon hozzánk - a legtöbb kérdés így rendezhető a leggyorsabban.

Panasszal a felügyeleti hatósághoz is fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Fenntartjuk a jogot, hogy a tájékoztatót egyoldalúan módosítsuk, például ha új szolgáltatást vezetünk be vagy változik a jogszabályi környezet. A mindenkor hatályos szöveg ezen az oldalon érhető el. Lényeges változás esetén a weboldalon jól látható módon felhívjuk rá a figyelmet.