ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ

2024.01.01. napjától annak módosításáig, határozatlan ideig

1. A tájékoztató célja

Jelen Adatvédelmi és Adatkezelési Tájékoztató (továbbiakban Tájékoztató) a www.brainbalance.study weboldal működtetéséhez, és az azokon kínált szolgáltatásokhoz kapcsolódó adatvédelmi tájékoztató.

A személyes adatok kezelésével összefüggő tevékenységeinket az Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, és az Európai Uniós általános adatvédelmi rendeletben (GDPR: General Data Protection Regulation) kötelezően előírt és alkalmazandó szabályok tekintetében felülvizsgáltuk. Elkötelezettek vagyunk az iránt, hogy tevékenységeinket ezen előírásoknak megfelelően végezzük. A weboldal felhasználóinak személyes adatait a mindenkor hatályos jogszabályi előírásoknak megfelelően kezeljük.

Fenntartjuk a jogot jelen tájékoztató mindenkori felülvizsgálatára és szükség szerinti módosítására, amely indokolt lehet a vonatkozó jogszabályok vagy adatkezelési tevékenységünk, az arra alkalmazott technológia megváltozása esetén egyaránt. Amennyiben a módosítás az önkéntes hozzájárulása alapján kezelt személyes adatait is érinti, akkor erről haladéktalanul tájékoztatjuk, s személyes adatai további kezelését felfüggesztjük mindaddig, amíg ahhoz nem járul hozzá újra. A mindenkori hatályos Adatkezelési tájékoztató elérhető mindig itt, a weboldalon nyilvánosan közzé téve.

A tájékoztató módosításai a weboldalon történő közzététellel lépnek hatályba.

2. Jelen Tájékoztató szerinti Adatkezelők és Adatfeldolgozók

A Brain Balance hálózat franchise hálózatként működő oktatási rendszer, amelyben a gyermekek számára kifejlesztett oktatási, képességfejlesztési tevékenység a Francise Rendszergazda és a francise partnerek, azaz egyéni francise vállalkozók szoros együttműködésével, közös ügykezelésben valósul meg.

A Franchise Rendszergazda (továbbiakban: „FR”):

Szabó Zsófia egyéni vállalakozó (székhely 9700 Szombathely, Angolkert utca 2.) és Takács Éva egyéni vállalkozó (székhely 9721 Gencsapáti, Hunyadi utca 2/g) email:hello@brainbalance.study (lev.cím: 9700 Szombathely, Vízöntő utca 7/a ) együttes jogtulajdonosok, akik a www.brainbalance.study honlapot működtetik, illetve ezzel kapcsolatos oktatás szervezési tevékenységet látnak el.

Szabó Zsófia egyéni vállalakozó és Takács Éva egyéni vállalkozó adatkezelők az egymás között kialakított közös adatkezelői megállapodás alapján közös adatkezelőnek minősülnek.

A Szabó Zsófia egyéni vállalakozó és Takács Éva egyéni vállalkozó között fennálló közös adatkezelői szerződés tartalmáról érintettsége esetén tájékoztatást adunk.

A franchise partnerek az Egyéni Francise Vállalkozók (továbbiakban: „EFV”):

A Brain Balance franchise hálózatban a Franchise Rendszergazda Közös Adatkezelőjének minősül minden Brain Balance franchise partner EFV az általa közvetlenül kezelt adatok tekintetében.

Mindenkori partnereinkről a www.brainbalance.study oldalon további tájékoztatást nyújtunk.

Amennyiben Ön az oktatási szolgáltatásunk tekintetében bármely franchise partnerünkkel szerződést köt, az egyedi oktatási szerződés alapján az érintettek személyes adatait az EFV rögzíti, tárolja/nyilvántartja, eljár az érintetti joggyakorlás esetén.

Az egységes minőségű és megfelelő oktatási szolgáltatás biztosítása érdekében –a célhoz kötöttség követelményét szem előtt tartva- ezen adatok köréből a képzésben részt vevő érintett és törvényes képviselőjének egyes adatait a FR Adatkezelő a közös ügykezelés rendszeréből kinyeri, értékeli.

Mindenkori Brain Balance franchise partnereink ennek megfelelően a jogszerű kezelésükben lévő személyes adatokat továbbíthatják a FR számára.

FR és EFV adatkezelők az egymás között kialakított közös adatkezelői megállapodás alapján ugyancsak közös adatkezelőnek minősülnek.

A FR és EFV között fennálló közös adatkezelői szerződés tartalmáról érintettsége esetén tájékoztatást adunk.

A személyes adatokat az Adatkezelők, illetve az adatkezelők részére szolgáltatási szerződések alapján adatfeldolgozási tevékenységet végző személyek, szervezetek ismerhetik meg, az adatkezelő által meghatározott terjedelemben, és a tevékenységük végzéséhez szükséges mértékben.

Oktatóink, akik az Egyéni Franchise Vállalkozókkal állnak munkaviszonyban, vagy vállalkozási- illetve megbízási jogviszonyban, nem minősülnek adatkezelőnek, az EFV nél kifejtett tevékenységük során adatfeldolgozóként hozzáférnek ugyanakkor a szolgáltatás nyújtásához szükséges, jogszerűen megszerzett személyes adatokhoz, kizárólag a szolgáltatás nyújtásához elengedhetetlenül szükséges mértékben, a célhoz kötöttség elvét tiszteletben tartva.

Mindenkori további szerződéses partnereink az adatkezelő működése vonatkozásában az adózás rendjéről és a számviteli szabályokról szóló és egyéb jogszabályoknak megfelelő könyvelési feladatokat, jogi képviselettel kapcsolatos feladatokat látnak el, a jogszabályokban meghatározott adatok felhasználásával (a számvitelről szóló 2000. évi C. törvény (Számtv.) és egyéb a működésükre vonatkozó jogszabályok rendelkezései alapján)

Ezen szerződéses partnereinket weboldalunkon feltűntetjük.

Weboldalunk működésének informatikai hátterét szerződéses szolgáltató partnerünk biztosítja. A weboldalon kezelt adatok tárolása az Európai Unió területén, szerződött partnerünknél történik. ( Sybell Informatika Kft. 1158 Budapest, Késmárk u. 7/B. +36-1-707-6726)

A Franchise partnereinkkel létrehozott franchise megállapodásokban, illetve Adatfeldolgozóinkkal kötött szerződéseinkben minden esetben rögzítjük a jogszerű adatkezelés/adatfeldolgozás feltételeit azzal, hogy az érintetteknek minden esetben biztosítjuk a jogszabályok alapján őket megillető jogok gyakorlását.

Az Adatkezelő adatvédelmi tisztviselőt nem alkalmaz.

3. Fogalmak

GDPR: General Data Protection Regulation, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról,  

Infotv.: Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.

Fgytv.: A fogasztóvédelemről szóló 1997. évi CLV. törvény.

Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.

Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

Személyes adat: Az érintettre vonatkozó bármely információ – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságra jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés.

Adatkezelő: aki önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésért (beleértve a felhasznált eszköz) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.

Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése valamint az adat további felhasználásának megakadályozása, fénykép-, hang-, vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérlenyomat, DNS minta, íriszkép) rögzítése.

Adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adaton végzik.

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel – az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. A személyes adatok kezelésére vonatkozó általunk követett elvek

A személyes adatok:

-kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);

-gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés („célhoz kötöttség”);

-az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);

-pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);

-tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel („korlátozott tárolhatóság”);

-kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

Az adatkezelő nyilatkozik, hogy adatkezelése a jelen pontban foglalt alapelveknek megfelelően történik.

A brainbalance.study weboldal működtetésével elsősorban 18. életévét be nem töltött kiskorú személyek részére nyújtunk szolgáltatásokat, ezért az érintett feletti törvényes képviseletet ellátó személy személyes adataira és számos esetben hozzájárulására is szükségünk van a személyes adatok kezelésének jogszerűségéhez.

5. A www.brainbalance.study honlap megtekintésével kapcsolatos adatkezelés

A www.brainbalance.study honlapon a bárki számára hozzáférhetően közzétett tartalmak megtekintése regisztráció nélkül, személyes adatok megadása nélkül lehetséges.

A honlap a látogatókról automatikusan az alábbi adatokat rögzíti: a látogató IP-címe, a látogatás időpontja, a weboldalon megtekintett aloldalak és tartalmak. Ezeket az adatokat az adatkezelő a honlap kényelmes használatának biztosítására, biztonságos működésének az ellenőrzésére, és honlappal kapcsolatos elemzésre használja fel.

A honlapon keresztül az Érdeklődés menüpontban email küldéssel lehet szolgáltatásaink és tevékenységünk iránt érdeklődni. Az adatkezelő az érkezett kérdéseket, észrevételeket, illetve a személyes adatokat a szolgáltatások fejlesztése céljából felhasználja és tárolja. Az ezzel kapcsolatos adatok megadása önkéntes, a fenti célokkal történő adatkezeléshez való hozzájárulást az adatkezelő az email elküldésével megadottnak tekinti. Az észrevételeket tartalmazó e-maileket az adatkezelő legfeljebb 3 hónapig őrzi meg.

Cookie-k (sütik) kezelése

A honlapon úgynevezett „cookie”-k (sütik) működnek, melyek a honlap használatával kapcsolatos információkat őriznek meg. Ezek lehetővé teszik a Google Analytics webelemző szolgáltatásainak igénybevételét. A sütikben tárolt adatok kezelésének célja a felhasználói élmény növelése és a honlap optimalizálása. A honlapon használt sütik személy szerinti beazonosításra alkalmas információt nem tárolnak.

A sütiket a felhasználó a saját számítógépéről eltávolíthatja, illetve letilthatja böngészőjében a sütik alkalmazását (a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt). Ezzel kapcsolatos további információ a https://www.google.com/intl/policies/pri-vacy/partners/ c. honlapon magyar nyelven is olvasható.

A honlap tartalmaz ún. Facebook képpontokat is, melyek lehetővé teszik a Facebook számára, hogy a sütik, adatgyűjtő jelek és hasonló adattárolási technológiák használatával adatokat gyűjtsön vagy kapjon az oldalról, és ezeknek az adatoknak a felhasználásával mérési szolgáltatásokat nyújthat, és célzott hirdetéseket jeleníthet meg azoknak, akik előzőleg felkeresték a brainbalance.study honlapot.

Ön bármikor dönthet úgy, hogy nem kívánja az adatainak a hirdetések célzása érdekében történő gyűjtését és felhasználását. Ezzel kapcsolatos további információ a https://www.facebook.com/about/pivacy weboldalon magyar nyelven is olvasható.

Az alkalmazott Cookie-k (sütik) típusai: Az úgynevezett „jelszóval védett munkamenethez használt cookie”, „biztonsági cookie-k”, „Szükségszerű cookie-k”, ”Funkcionális cookie-k”, és a „weboldal statisztikájának kezeléséért felelős cookie-k” . Ezek használatához nem szükséges előzetes hozzájárulást kérni az érintettektől.

Az adatkezelés ténye, a kezelt adatok köre: Egyedi azonosítószám, dátumok, időpontok

Az érintettek köre: A weboldalt látogató valamennyi érintett.

Az adatkezelés célja: A felhasználók azonosítása, látogatók nyomon követése, testre szabott működés biztosítása.

Az adatkezelés időtartama, jogalapja, az adatok törlésének határideje:

Süti típusa	Adatkezelés jogalapja	Adatkezelés időtartama
Munkamenet sütik (session), vagy egyéb, a honlap működéséhez elengedhetetlenül szükséges sütik	A GDPR 6. cikk (1) bekezdés f) pontja. Az adatkezelő jogos érdeke a weboldal üzemeltetése céljából, a honlap működőképességének, alapvető funkcióinak biztosítása, és a számítógépes rendszer biztonsága.	A vonatkozó látogatói munkamenet lezárásáig tartó időszak
Állandó vagy mentett sütik	A GDPR 6. cikk (1) bekezdés f) pontja. Az adatkezelő jogos érdeke a weboldal üzemeltetése céljából, a honlap működőképességének, alapvető funkcióinak biztosítása, és a számítógépes rendszer biztonsága	Az érintett törléséig tart az adatkezelés, vagy a pontos érvényességi idővel rendelkező (állandó, mentett) sütik törlésükig, de legkésőbb érvényességi idejük lejáratáig tárolódnak a számítógépen
Statisztikai, marketing sütik	a GDPR 6. cikk (1) bekezdés a) pontja	1 hónap – 2 év

Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyesadatokat az adatkezelő ismerheti meg.

A legtöbb böngésző, amelyet felhasználóink használnak, lehetővé teszi annak beállítását, hogy mely cookie-kat kell menteni és lehetővé teszi, hogy (meghatározott) cookie-k újra törlésre kerüljenek. Amennyiben Ön a cookie mentését meghatározott weboldalakon korlátozza vagy harmadik fél cookie-jait nem engedélyezi, úgy ez bizonyos körülmények között oda vezethet, hogy weboldalunk többé nem használható teljes egészében. Itt talál információkat arra vonatkozóan, hogy a szokásos böngészők esetében hogyan tudja a cookie beállításokat testre szabni:

Google Chrome (https://support.google.com/chrome/answer/95647?hl=hu)

Internet Explorer (https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-deletemanage-cookies) Firefox (https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-has zn)

Safari (https://support.apple.com/hu-hu/guide/safari/sfri11471/mac)

 

A Google Analytics alkalmazása

Ez a honlap a Google Analytics alkalmazást használja, amely a Google Inc. („Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookiekat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik Felhasználó által látogatott weblap használatának elemzését.

A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.

A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. Eme weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta a Felhasználó a honlapot, továbbá, hogy a weboldal üzemeltetőjének a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen.

A Google Analytics keretein belül a Felhasználó böngészője által továbbított IPcímet nem vezeti össze a Google más adataival. A cookie-k tárolását a Felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek a honlapnak nem minden funkciója lesz teljes körűen használható.

Megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a Felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IPcímet is), ha letölti és telepíti a következő linken elérhető böngésző plugint.

https://tools.google.com/dlpage/gaoptout?hl=hu

6. Egyes adatkezeléssel járó tevékenységekre vonatkozó tájékoztatás

6.1. Az érintett (törvényes képviselője) információt kér-

Az adatkezelés célja az érintett számára a megfelelő információ nyújtása és kapcsolattartás. Ennek megfelelően az érintett (törvényes képviselő) neve, e-mail címe, telefonszáma, az érintett gyermek korosztálya, az érintett által feltett kérdés, illetve érdeklődés tartalma a kezelt adat. Az érintetti kör ez esetben azon természetes személyek köre, akik az Adatkezelővel kapcsolatba lépnek és az Adatkezelőtől információt kérnek személyes adatainak megadásával. Amennyiben az információt kérő a 18. életévét még nem töltötte be, az érintett feletti törvényes képviseletet gyakorló hozzájárulására és személyes adataira is szüksége van ahhoz, hogy az érintett személyes adatait jogszerűen tudjuk kezelni. Az információkérés kapcsán történő adatkezelés önkéntes hozzájáruláson alapul. Az érintett a maga által választott módon -személyesen, telefonon, e-mail útján, vagy az oldalon elérhető kapcsolat-felvételi űrlap kitöltésével – információ kérés céllal fordul az Adatkezelőhöz. Az Adatkezelő a kérést, igényt szükség szerint pontosítja az érintettel, majd megadja a kért információt azon a módon, ahogy az érkezett, ill. ahogy az érintettel megállapodott.

A kezelt adatok köre és az adatkezelés célja, jogalapja:

Személyes adat	Az adatkezelés célja	Jogalap
Név, e-mail cím, telefonszám (törvényes képviselő ) tanuló korosztálya (egyéb adat nem szükséges) feltett kérdés/érdeklődés tartalma	az érintett számára a megfelelő információ nyújtása és kapcsolattartás, kért információt tartalmazó elektronikus üzenetek (e-mail, sms, push üzenet) küldése az érintett részére, tájékoztatás nyújtása az aktuális információkról.	Az érintett hozzájárulása, 6. cikk (1) bekezdés a) pontja.

Az érintettek köre: Az érdeklődő törvényes képviselő.

Az adatkezelés időtartama, az adatok törlésének határideje: cél megvalósulásáig tart az adatkezelés.

Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: A személyes adatokat az adatkezelő ismeri meg.

6.2. Az Adatkezelő közösségi oldalakon való jelenléte és marketing-

Az Adatkezelő tevékenységét a közösségi oldalakon is népszerűsíti, ennek során az adatkezelés célja az Adatkezelő honlapján található tartalmak, információk közösségi oldalakon történő megosztása, az erre való nyilvános figyelemfelhívás, marketing, a tevékenységgel kapcsolatos információ átadása.

Az érintett a közösségi oldalak látogatása során a közösségi oldal által alkalmazott adatkezelési elvek tudomásul vételét követően látogatja a brainbalance.study által megosztott tartalmakat.

Az érintetti kör ez esetben azon természetes személyek köre, akik az Adatkezelő közösségi oldalait követi, látogatja, az azon elhelyezett tartalmakhoz való viszonyulását kifejezésre juttatja, a tartalmat megosztja. Ennek megfelelően első sorban az érintett neve, használatos fotója, hozzászólása, értékelésének tartalma valamint az egyéb általa megosztott adat kezelésére kerül sor, amelyek tekintetében adatkezelőnek a közösségi oldalon megjelölt személy minősül.

6.3. Az érintett közösségi oldalakon való megjelenítése és marketing-

Az Adatkezelő tevékenységét a közösségi oldalakon is népszerűsíti, ennek során egyes kivételes esetekben az oktatási eseményeken, vagy azzal összefüggésben az érintett gyermekekről törvényes képviselőik kifejezett engedélye esetén és az engedély alapján (GDPR 6. cikk (1) a) pont) az oktatási szolgáltatást igénybe vevő érintett gyermekről készített állókép, mozgókép, hangfelvétel rögzítésére és megosztására kerülhet sor. Az adatkezelő minden más esetben jellemzően álarc alkalmazásával, vagy digitális maszkolással teszi felismerhetetlenné a szolgáltatást igénybe vevő kiskorú érintetteket.

Az Adatkezelő közösségi oldalakon lévő profiljához kapcsolódó adatkezelés önkéntes hozzájáruláson alapul.

A kezelt adatok köre és az adatkezelés célja, jogalapja:

Személyes adat	Az adatkezelés célja	Jogalap
az oktatási szolgáltatást igénybe vevő érintett gyermekről készített állókép, mozgókép, hangfelvétel	az adatkezelő honlapjának, közösségi oldalát meglátogató személyek, érdeklődők tájékoztatása, marketing	Az érintett hozzájárulása, 6. cikk (1) bekezdés a) pontja. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény.

Az érintettek köre: az oktatási szolgáltatást igénybe vevő, a készített állóképen, mozgóképen, hangfelvételen szereplő gyermek.

Az adatkezelés időtartama, az adatok törlésének határideje: a hozzájárulás visszavonásáig, de legfeljebb két évig tart az adatkezelés.

Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: A személyes adatokat a közösségi oldalt látogató érdeklődők ismerhetik meg..

A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

6.4. Adatgyűjtés és kezelés a www.brainbalance.study honlapon elérhető szolgáltatás nyújtása során, vagy azzal összefüggésben

A szolgáltatás nyújtása során végzett adatgyűjtés azért szükséges, hogy a szolgáltatást szerződésszerűen teljesíteni tudjuk, illetve, hogy az oktatás a lehető leghatékonyabb legyen az Érintett gyermek tanulmányi fejlődése, előrehaladása vonatkozásában. Az adatkezelés célja, hogy az érintettel létrejött oktatási szerződést a lehető legjobb színvonalon, az oktatásban részt vevő gyermek és szülője örömére teljesíthessük, az érintett számára a teljesítés körében megfelelő információt nyújthassunk és vele kapcsolatot tarthassunk, valamint a szerződés kapcsán eleget tehessünk jogszabályban előírt kötelességeinknek, azaz a szerződés kapcsán a számviteli és egyéb jogszabályoknak megfelelő elszámolást elvégezhessük. Ennek megfelelően az érintett neve, címe, email címe, telefonszáma, a szerződés tartalma, a szerződés teljesítése során az érintett ismeretszerzésével és képességfejlődésével kapcsolatos adatok kezelésére kerül sor. Az érintett minden olyan természetes személy, aki vonatkozásában az Adatkezelő a megrendelt szolgáltatás nyújtását megelőzően felmérést készít, valamint a megrendelt szolgáltatás nyújtása során adatot gyűjt, vezet, eredményeket rögzít. A felmérés önkéntes szerződéskötésen, a szolgáltatás nyújtásához szükséges előrehaladással összefüggő adatgyűjtés a szerződés teljesítésén alapul.

Az Érintett 18. életévét még nem töltötte be, így az érintett feletti törvényes képviseletet gyakorló szerződéses jognyilatkozatára és személyes adataira is szüksége van ahhoz, hogy az érintett személyes adatait jogszerűen tudjuk kezelni.

A kezelt adatok köre és az adatkezelés célja, jogalapja:

Személyes adat	Az adatkezelés célja	Jogalap
az oktatási szolgáltatást igénybe vevő érintett- -gyermek neve, életkora, igénybe vett szolgáltatás adatai, gyermek képességfelmérésének előzetes adatai, fejlődésének, előre haladásának adatai -gyermek törvényes képviselőjének neve, lakcíme, telefonszáma, e-mail címe	az érintettel létrejött szerződés teljesítése, az érintett számára a teljesítés körében megfelelő információ nyújtás és kapcsolattartás a szerződés számviteli és egyéb jogszabályoknak megfelelő elszámolása	GDPR 6. cikk (1) b) pont GDPR 6. cikk (1) c) pont

Az érintettek köre: az oktatási szolgáltatást igénybe vevő gyermek és törvényes képviselője.

Az adatkezelés időtartama, az adatok törlésének határideje: az adatkezelés a cél megvalósulásáig, azaz a szerződés lejáratáig tart.

Ha a GDPR 17. cikk (1) bekezdésében foglalt feltételek valamelyike fennáll, úgy az adatkezelés az érintett törlési kérelméig tart. Az érintett által megadott bármely személyes adat törléséről az adatkezelő a GDPR 19. cikke alapján, elektronikus úton tájékoztatja az érintettet. Ha az érintett törlési kérelme kiterjed az általa megadott e-mail címre is, akkor az adatkezelő a tájékoztatást követően az e-mail címet is törli. A számviteli bizonylatok esetében adattörlésre nem kerül sor, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat. A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.

Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: A személyes adatokat a közösségi oldalt látogató érdeklődők ismerhetik meg..

Az adatkezelés folyamata során az Érintettel valamely kollégánk felveszi a kapcsolatot, majd elvégzi az Érintett vonatkozásában a tananyag tervezhetősége kapcsán elengedhetetlen előzetes felmérést, melynek eredményeit feljegyzi. A szolgáltatás nyújtása során az Adatkezelő az Érintett előrehaladása kapcsán naplószerű monitorozást valósít meg a szolgáltatás szerződésszerű nyújtása érdekében. A szolgáltatás befejeztével és a jogviszony megszűnésével egyidejűleg az Adatkezelő törli nyilvántartásából az Érintett vonatkozásában gyűjtött adatokat.

A felek közötti vitás esetekben egyes, a vitarendezés érdekében szükséges adatokat a vitarendezés időtartamára jogos érdekből (GDPR. 6. cikk (1) f.) pont) -függetlenül attól, hogy az érintett hozzájárulása nem áll rendelkezésre, a felek között már nincs szerződés, vagy az érintett az adatkezelés ellen tiltakozik, vagy más jogával él- továbbra is kezeljük legkésőbb a polgári jogi elévülési idő illetve a végrehajtási elévülési idő végéig.

6.5. Hírlevél, DM tevékenység

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló2008. évi XLVIII. törvény 6. §-a értelmében az érintett előzetesen és kifejezetten hozzájárulhat ahhoz, hogy reklámajánlatainkkal, egyéb küldeményeinkkel a regisztrációkor megadott elérhetőségein megkeressük, ennek megfelelően a jelen tájékoztató rendelkezéseit szem előtt tartva hozzájárulhat ahhoz, hogy a reklámajánlatok küldéséhez szükséges személyes adatait kezeljük. Tájékoztatjuk, hogy az adatkezelés az Ön hozzájárulásán alapul. Az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy nem tudunk Önnek hírlevelet küldeni.

Nem küldünk kéretlen reklámüzenetet, amennyiben lehetővé tette, hogy e célból felkeressük, korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben minden – a reklámüzenetek küldéséhez szükséges – személyes adatát töröljük a nyilvántartásunkból és további reklámajánlatainkkal nem keressük meg.

A reklámokról leiratkozhat az üzenetben lévő linkre kattintva.

Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja, jogalapja:

Személyes adat	Az adatkezelés célja	Jogalap
Név, e-mail cím, telefonszám	Azonosítás, a hírlevélre/akciós kuponokra való feliratkozás lehetővé tétele.	Az érintett hozzájárulása, 6. cikk (1) bekezdés a) pontja. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése.

Az érintettek köre: A hírlevélre feliratkozó valamennyi érintett.

Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek (e-mail, sms, push üzenet) küldése az érintett részére, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról, új funkciókról stb.

Az adatkezelés időtartama, az adatok törlésének határideje: a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig tart az adatkezelés.

Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: A személyes adatokat az adatkezelő, továbbá annak értékesítő és marketing munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.

A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát, illetve tiltakozását az alábbi módokon tudja érintett kezdeményezni:

postai úton a 9700 Szombathely, Vízöntő u. 7/A  címen,

e-mail útján abrainbalance.study@gmail.com e-mail címen,

telefonon a +36 0963618 számon.

A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

6.6. Panaszkezelés

A panasz megtétele önkéntes hozzájáruláson alapul, de a megtett panasz esetén a kezelt adatok vonatkozásában a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján kötelező kivizsgálni a panaszt. Panaszt a brainbalance.study@gmail.com e-mail címen, vagy postai úton a H-9700 Szombathely, Vízöntő u. 7/A 109/D címre az adatkezelőnek címezve lehet eljuttatni az Adatkezelő részére. Az adatok kezelésének célja a panasz közlésének lehetővé tétele, az érintett és panasza azonosítása, valamint a törvényből származó kötelezően rögzítendő adatok felvétele, valamint a kapcsolattartás. Ennek megfelelően az érintett neve, telefonszáma, a panasz beérkezésének időpontja, a beszélgetése alatt megadott személyes adatok (számlázási, levelezési, email-cím) a panasz és a csatolt dokumentumok tekintetében kerül sor adatkezelésre. Az Érintettek köre minden olyan természetes személy, aki megrendelt, igénybe vett szolgáltatásra/termékre, és/vagy az Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát szóban vagy írásban közölni kívánja. Az Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát felvételüktől számított 5 évig kezeli a vonatkozó és hatályos Fgytv. 17/a § 7. bek. alapján, kötelezően.

Az Fgytv. rendelkezésének megfelelően az írásbeli panaszt a Vállalkozó a beérkezését követően 30 napon belül, vagy ha a jogszabály ennél rövidebb határidőt állapít meg, annak lejártáig köteles írásban érdemben megválaszolni és intézkedni annak közlése iránt. A panaszt elutasító álláspontját a Vállalkozás indokolni köteles.

Az adatkezelés folyamata során az Érintett közli a panaszát az Adatkezelővel, az Adatkezelő jegyzőkönyvet vesz fel a panaszról szóbeli panasz esetén megvizsgálja a panasz összes körülményét és ezek alapján megválaszolja azt. Az Adatkezelő törekszik arra, hogy a Panasztevő számára megnyugtató módon rendeződjön a panasz.

Az adatok törlésének határideje: A kifogásról felvett jegyzőkönyv, átirat és az arra adott válasz másolati példányait a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 évig kell megőrizni. Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei az adatkezelő, továbbá az arra feljogosított munkatársak és megbízottak, akik a fenti alapelvek tiszteletben tartására kötelezettséget vállaltak, vagy arra a tevékenységükre vonatkozó jogszabályok szerint egyébként kötelesek.

7. Az adatokhoz való hozzáférés

Az Ön által megadott személyes adatokhoz az Adatkezelő és az I-es pontban bemutatott Adatfeldolgozó fér hozzá a feladataik ellátása érdekében. Személyes adatait azok megismerésére jogosultsággal nem rendelkezők számára nem adjuk át, harmadik félnek kizárólag abban az esetben továbbítjuk, ha Ön ehhez előzetesen hozzájárulását adta. Kivételt képez ez alól, ha az adatok továbbítását jogszabály előírja kötelezően számunkra, így például a szerződések, illetve szolgáltatások teljesítéséhez kapcsolódó pénzügyi bizonylatok tartalmáról a Nemzeti Adó- és Vámhivatal felé továbbítjuk a – számlákon szereplő – adatokat, egy esetleges hatósági vizsgálat során pedig az eljáró szerv (pl.: rendőrség, ügyészség, bíróság, stb.) hivatalos megkeresésére a megkeresés céljából szükséges adatokat kötelesek vagyunk átadni. Az Adatkezelő képviseletét ellátó ügyvéd szintén megismerheti az Adatkezelő által kezelt személyes adatokat, ha az Ön beadványa alapján bírósági eljárás indul. Ehhez az Ön külön hozzájárulása nem szükséges, mivel ez törvényben meghatározott feladatunk.

8. Adatbiztonsági intézkedések

Az Adatkezelő az Ön által megadott személyes adatokat elsődlegesen a jelen Tájékoztató elején megadott Adatfeldolgozó szokásos védelmi rendszerekkel ellátott szervein, részben saját informatikai eszközein, papír adathordozó esetén székhelyén megfelelően elzárva tárolja. A személyes adatai tárolásához az Adatkezelő más közreműködő szolgáltatását nem veszi igénybe. Az Adatkezelő az elvárható intézkedésekkel gondoskodik arról, hogy a személyes adatait védje, többek között a jogosulatlan hozzáférés ellen, vagy azok jogosulatlan megváltoztatása ellen.

9. Az Adatkezeléssel kapcsolatos jogok

9. Tájékoztatás kérése

Ön írásban tájékoztatást kérhet az Adatkezelőtől, hogy az tájékoztassa arról, hogy milyen személyes adatait, a Érintett mely személyes adatait, milyen jogalapon milyen adatkezelési cél miatt milyen forrásból mennyi ideig kezeli. Az Adatkezelő kinek, mikor, milyen jogszabály lapján, mely személyes adataihoz biztosított hozzáférést, vagy kinek továbbította a személyes adatait.

Az Adatkezelő az Ön kérelmét legfeljebb 30 napon belül az Ön által megadott elérhetőségre küldött levélben teljesíti.

1. Adatok módosítása

Ön az Adatkezelő I. pontban megadott elérhetőségein keresztül írásban kérheti az Adatkezelőtől, hogy az módosítsa valamely személyes adatát, például bármikor megváltoztathatja az e-mail címét, telefonszámát vagy postai elérhetőségét. Az Adatkezelő a kérelmét legfeljebb 30 napon belül teljesíti, és erről az Ön által megadott elérhetőségen küldött levélben értesíti.

1. Adatok törlése

Ön írásban kérheti az Adatkezelőtől a személyes adatainak törlését. A Törlési kérelmet az Adatkezelő abban az esetben utasíthatja el, ha a jogszabály vagy valamely belső szabályzat az Adatkezelőt a személyes adatok további tárolására kötelezi. Ilyen eset például az, ha az Irattárazásra vonatkozó, belső szabályzatba foglalt határidő nem telt le. Amennyiben azonban nincs ilyen kötelezettség, akkor az Adatkezelő az Ön kérelmét legfeljebb 30 napon belül teljesíti, és erről az Ön által megadott elérhetőségen küldött levélben értesíti.

1. Adatok korlátozása

Ön írásban kérheti az Adatkezelőtől, hogy a személyes adatait korlátozza. A korlátozás addig tart, amíg az Ön által megjelölt indok szükségessé teszi az adatok tárolását. Ilyen lehet például, ha úgy gondolja, hogy a beadványát az Adatkezelő jogellenese kezelte, azonban az Ön által kezdeményezett Hatósági vagy Bírósági eljárás érdekében szükséges az, hogy a beadványát az Adatkezelő ne törölje. A korlátozás időtartama alatt – leszámítva a fontos közérdek, illetve a személyek jogainak védelméhez fűződő eseteket – az adott adat tárolásán kívül azzal más adatkezelési művelet nem végezhető.

Ebben az esetben a Hatóság vagy a Bíróság megkereséséig az Adatkezelő tovább tárolja a személyes adatot (pl.: az Ön beadványát), ezt követően törli az adatokat.

1. Tiltakozás

Ön írásban tiltakozhat az adatkezelés ellen, ha az Adatkezelő személyes adatát közvetlen üzletszerzés, közvélemény kutatás vagy tudományos kutatás céljából továbbítaná, felhasználná. Ön tiltakozhat az Adatkezelés ellen akkor is, ha Ön szerint a személyes adatai kezelése kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéshez vagy jogos érdekének érvényesítéséhez szükséges, kivéve a jogszabályi felhatalmazáson alapuló adatkezeléseket.

10. Eljárás az adatkezeléssel kapcsolatos jogok gyakorlásának sikertelensége esetén

Mindent tőlünk telhetőt megteszünk, hogy a személyes adatok kezelése a jogszabályoknak megfelelően történjék. Amennyiben úgy érzi, hogy nem feleltünk meg ennek vagy bármilyen kérdése merülne fel ezzel kapcsolatban, akkor kérjük, hogy jelezze Nekünk fenti elérhetőségeinken.

Amennyiben Önnek a személyes adataival kapcsolatos tiltakozását, panaszát kérelmeit nem sikerült megnyugtató módon rendeznie, vagy Ön bármikor úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban olyan jogsérelem következett be, vagy annak közvetlen veszélye áll fenn, amelynek orvoslása érdekében kérése ellenére nem tettük meg az Ön által elvárt intézkedéseket, úgy Ön jogosult bírósághoz fordulni.

A bíróság az ügyben soron kívül jár el. Az Adatkezelő köteles bizonyítani azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel. A pert az Érintett- választása szerint- a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A perben fél lehet az is, aki egyébként perbeli képességgel nem rendelkezik. A perbe a Nemzeti Adatvédelmi és Információszabadság Hatóság az Érintett pernyertessége érdekében beavatkozhat. Amennyiben a bíróság az Érintett kérelmének helyt ad, az Adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az Érintett tiltakozási jogának figyelembevételére, a kért adatok kiadására kötelezi. Egyebekben az igény-, és jogérvényesítés tekintetében a Polgári Törvénykönyv és a GDPR, valamint az Info törvény vonatkozó rendelkezései irányadók.

Ön a Nemzeti Adatvédelmi és Információszabadság Hatóságnál jogosult bejelentést tenni.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:

Nemzeti Adatvédelmi és Információszabadság Hatóság

cím: 1055, Budapest, Falk Miksa utca 9-11.,

postacím: 1363 Budapest, Pf.: 9.,

Telefon: +36 (1) 391-1400,

Fax: +36 (1) 391-1410,

E-mail: ugyfelszolgalat@naih.hu, URL: http://naih.hu)

Web: www.naih.hu

Szombathely, 2024. 01. 01.