Adataidat a jelentkezés automatikus rögzítéséhez, kapcsolattartáshoz és a program megszervezéséhez használjuk. A marketing-hozzájárulás külön és opcionális; nélküle is ugyanúgy jelentkezhetsz.
1. Az Adatkezelő adatai
2. A tájékoztató hatálya és az adatkezelés elvei
Jelen tájékoztató az A KULCS program jelentkezési oldalán, a hozzá tartozó adminisztrációs felületen, valamint a jelentkezéshez kapcsolódó e-mailes és telefonos kommunikáció során végzett adatkezelésre vonatkozik.
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, kizárólag meghatározott célból, a szükséges mértékben és ideig kezeli. Az adatkezelésre különösen az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény és a vonatkozó magyar jogszabályok irányadók.
3. Programjelentkezés és helyfoglalás
Kezelt adatok
Teljes név, e-mail-cím, opcionálisan telefonszám és megjegyzés; a jelentkezés időpontja, fizetési és lemondási státusza, azonosítója, egyedi lemondási tokenje; az ÁSZF és az adatvédelmi tájékoztató elfogadásának időpontja és verziója.
Az adatkezelés célja
Jelentkezési szándék fogadása, a legfeljebb 16 fős létszám kezelése, a hely automatikus lefoglalása; kapcsolattartás, a program megszervezése, részvételi díjhoz kapcsolódó ügyintézés, panaszkezelés és jogi igények kezelése.
Jogalap
A GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére történő, szerződéskötést megelőző lépések megtétele, illetve a sikeres jelentkezéssel létrejövő szerződés teljesítése. Számlázás esetén a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség; igényérvényesítés és kommunikáció dokumentálása esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Megőrzési idő
- sikertelen vagy visszavont jelentkezés: legfeljebb 90 nap a program lezárásától;
- rögzített, díjfizetéssel járó részvétel és szerződéses kommunikáció: a teljesítéstől számított 5 év;
- számlázási és számviteli bizonylatokhoz kapcsolódó adatok: 8 év;
- panasz vagy jogvita esetén: az eljárás jogerős lezárásáig, illetve az igény elévüléséig.
4. Marketing-hozzájárulás
A jelentkezési űrlapon külön, előre ki nem jelölt jelölőnégyzettel kérhető hozzájárulás ahhoz, hogy az Adatkezelő a SOULution23 programjairól, rendezvényeiről és híreiről e-mailben tájékoztatást küldjön. A hozzájárulás megadása nem feltétele a jelentkezésnek, és annak hiánya semmilyen hátránnyal nem jár.
A kezelt adatok: név, e-mail-cím, a hozzájárulás ténye, időpontja és verziója. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás. Az adatokat a hozzájárulás visszavonásáig, de legfeljebb az utolsó érdemi kapcsolatfelvételtől számított 3 évig kezeljük. A hozzájárulás bármikor, indokolás nélkül visszavonható az info@soulution23.com címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
5. Technikai adatok és rendszerbiztonság
A weboldal és az adatbázis biztonságos működéséhez technikai adatok – például IP-cím, böngésző- és eszközadatok, kérés időpontja, napló- és biztonsági események – kezelhetők. A cél a szolgáltatás működtetése, hibakeresés, visszaélések megelőzése és informatikai biztonság. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A technikai naplóadatok megőrzési ideje általában legfeljebb 90 nap, biztonsági incidens esetén az incidens kivizsgálásáig.
6. Adminisztrátori hozzáférés
A jelentkezések kizárólag e-mail-címmel és jelszóval azonosított, külön jogosultsággal rendelkező adminisztrátorok számára hozzáférhetők. Az adminisztrátori fiókokkal kapcsolatban az e-mail-cím, a jogosultság, a bejelentkezési és biztonsági naplóadatok kezelhetők. A jogosultsági adatok a hozzáférés fennállásáig, a biztonsági naplók legfeljebb 1 évig őrizhetők meg.
7. Adatfeldolgozók és technikai közreműködők
Az Adatkezelő a rendszer működtetéséhez az alábbi szolgáltatókat veheti igénybe:
- Supabase, Inc. – adatbázis, felhasználói hitelesítés, hozzáférés-kezelés és technikai naplózás; az adatok európai uniós régióban kerülnek tárolásra;
- Netlify, Inc. – weboldal hosztolása, tartalomkiszolgálás és technikai infrastruktúra;
- Brevo / Sendinblue SAS – tranzakciós visszaigazoló e-mailek és – külön hozzájárulás esetén – marketingkommunikáció kézbesítése;
- Számlázz.hu / KBOSS.hu Kft. – díjbekérők és számlázási bizonylatok kiállításához kapcsolódó adatfeldolgozás;
- Nethely Kft. (1115 Budapest, Halmi utca 29.) – domain-, DNS- és e-mail-szolgáltatás;
- Váradi Bence (varadi.bence@dwworks.hu) – fejlesztési, karbantartási és technikai üzemeltetési feladatok, kizárólag a feladat elvégzéséhez szükséges hozzáféréssel.
Egyes szolgáltatók az Európai Gazdasági Térségen kívül is feldolgozhatnak technikai adatokat. Ilyen esetben az adattovábbítás megfelelő garanciák, különösen megfelelőségi határozat vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.
8. Az érintett jogai
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, hozzáférést kérhet az adatokhoz, kérheti azok helyesbítését, törlését vagy kezelésük korlátozását, élhet adathordozhatósági jogával, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A hozzájárulás bármikor visszavonható.
A kérelmek az info@soulution23.com címen nyújthatók be. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol.
9. Jogorvoslat
Panasz esetén az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:
Az érintett bírósághoz is fordulhat; a per az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
10. A tájékoztató módosítása
Az Adatkezelő jogosult a tájékoztatót a jogszabályi vagy technikai változásokhoz igazítani. A mindenkor hatályos változat a weboldalon érhető el. A jelentkezéskor elfogadott változat verziója és elfogadási időpontja rögzítésre kerül.