Adatkezelési tájékoztató

a Kis Felfedezők Fejlesztő, Oktató és Szolgáltató Kft. tevékenységéhez és a https://tinkerlabsszombathely.hu/ weboldal

működéséhez kapcsolódó adatkezelésről

Bevezetés

Ez a Tájékoztató az EU 2016/679 általános adatvédelmi rendelete (angol rövidítéssel GDPR/General Data Protection Regulation) szabályainak megfelelően biztosítja annak megismerését, hogy a Kis Felfedezők Fejlesztő, Oktató és Szolgáltató Kft. (a továbbiakban Adatkezelő) az alábbiakban részletezett feladatainak ellátása során a természetes személyek adataival milyen tevékenységet végez. Arról, hogy e tevékenysége közben milyen szabályok szerint jár el és betekintést ad az általa felhasznált adatok védelmére vonatkozó intézkedéseiről. Nem utolsó sorban információt nyújt mindazon jogokról, melyek érdekeik védelmében megilletik az érintetteket.

Adatkezelő a GDPR 13. cikke szerinti kötelező tájékoztatást az alábbiak szerint biztosítja az érintettek és az

érdeklődők számára.

Adatkezelő adatai

Adatkezelő megnevezése: Kis Felfedezők Fejlesztő, Oktató és Szolgáltató Kft.

Székhelye: 9721 Gencsapáti, Savaria u. 14.

Adószáma: 32949791-1-18

E-mail: szombathely@tinkerlabs.hu

Telefon: +36 20 934 60 22

Cégjegyzékszám: 18 09 116544

Képviselő: Tölgyesi Miklósné ügyvezető

A szolgáltatás helye (telephely): 9700 Szombathely, Rákóczi Ferenc u. 35.

Weboldal: https://tinkerlabsszombathely.hu

A személyes adatok kezelésének elvei

Adatkezelő az alábbi elvek betartásával tevékenykedik:

  • A célhoz kötöttség elve: megmutatja, hogy Adatkezelő milyen cél érdekében tárolja, használja fel

tevékenysége során természetes személyek adatait.

  • Az adattakarékosság elve: tehát a kezelt adatok köre adott célnak megfelelő és csak az ahhoz szükséges mértékű.

  • A pontosság elve: e szerint az Érintettek és a jogszabályi megfelelés érdekében is pontatlan

személyes adatokat Adatkezelő haladéktalanul helyesbíti vagy törli.

Adatkezelő a személyes adatokat az érintettektől közvetlenül kapja. Magára nézve kötelezőnek fogadja el a tevékenységével összefüggően kezelt személyes adatok védelméhez kapcsolódó azon feladatok ellátását, melyek révén – adott esetben – segíti bizonyítani a Hatóságok, üzleti partnerek és az érintett ügyfelek számára is, hogy e tekintetben a Rendeletet és az Info. tv., valamint más, vonatkozó szabályozást is betartva járt el (elszámoltathatóság elve).

Az adatkezelési tevékenységünket meghatározó főbb jogszabályok:

  • Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet – General Data Protection Regulation – GDPR, a továbbiakban: Rendelet)

  • Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info. tv.)

  • 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes

korlátairól

  • 2012. évi I. törvény a munka törvénykönyvéről

  • 2017. évi CL. törvény az adózás rendjéről

  • 2000. évi C. törvény a számvitelről

  • 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ektv.)

Fogalmak

GDPR: AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes

személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad

áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)

Személyes adat: az érintettre vonatkozó bármely információ, például valamely azonosító, név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó adat.

Különleges adatok: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.

Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon vagy adatállományokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tagolása, tárolása, megváltoztatása, átalakítása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, az adatokba való betekintés, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat) rögzítése.

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt a személyes adatok kezelésének célját és eszközeit meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelő nevében személyes adatokat kezel.

Érintett: bármely meghatározott személyes adat alapján azonosított vagy –közvetlenül vagy közvetve, egy vagy több tényező alapján – azonosítható természetes személy. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy egy, vagy több tényező alapján azonosítható.

Adattovábbítás: a személyes adat meghatározott harmadik személy számára történő hozzáférhetővé tétele. Az EGT-tagállamokba, illetve az Európai Unió szervei felé irányuló adattovábbítást úgy kell tekinteni, mintha Magyarország területén belüli adattovábbításra kerülne sor.

Adattörlés/törlés: az adatok felismerhetetlenné tétele tartalomtörléssel vagy ezzel egyenértékű eredményt lehetővé tevő módon.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

EGT-tagállam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez.

Harmadik ország: minden olyan állam, amely nem EGT-tagállam.

NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság, Magyarország vonatkozásában a GDPR szerinti felügyeleti hatóság.

Az adatkezelés rendje

A tevékenységünk során – az általunk bármilyen módon és mértékben – megismert üzleti partneri és ügyfél személyes adatokat ezen Adatkezelési tájékoztatóban foglaltaknak megfelelően, titoktartási kötelezettséget vállalva, a GDPR előírásai, valamint a vonatkozó magyar jogszabályok szerint kezeljük.

A tevékenységünkhöz és a kapcsolódó feladatok ellátása keretében kapott adatokat jogszerűen

tárolhatjuk, a jogszabályok keretein belül azokat rendszerezhetjük, a szükséges mértékig felhasználhatjuk.

Az adatkezelést azonnal megszüntetjük, amennyiben annak célja teljesült vagy megszűnt, ill. mérlegeljük, ha azt az érintett kéri.

Adatkezelőként profilalkotást és automatizált döntéshozatalt nem alkalmazunk.

A tevékenységünkhöz kapcsolódó adatkezelés részletezése, célonként

  1. Kapcsolatfelvétel

Érintettek: Kapcsolatfelvételi szándékkal hozzánk forduló természetes személyek

Adatkezelés célja: Kapcsolatfelvétel, kapcsolattartás, tájékoztatás

Adatfajta

Jogalap

Őrzési idő

szülő neve

GDPR 6. cikk (1) bek. a) pont, az érintett hozzájárulása

Hozzájárulás visszavonásáig, de legfeljebb 5 évig

e-mail cím

GDPR 6. cikk (1) bek. a) pont, az érintett hozzájárulása

Hozzájárulás visszavonásáig, de legfeljebb 5 évig

telefonszám

GDPR 6. cikk (1) bek. a) pont, az érintett hozzájárulása

Hozzájárulás visszavonásáig, de legfeljebb 5 évig

gyermek életkora

GDPR 6. cikk (1) bek. a) pont, az érintett hozzájárulása

Hozzájárulás visszavonásáig, de legfeljebb 5 évig

üzenet

GDPR 6. cikk (1) bek. a) pont, az érintett hozzájárulása

Hozzájárulás visszavonásáig, de legfeljebb 5 évig

Az adatkezelés folyamata

Ha e-mail, a weboldalunkon elérhető kapcsolatfelvételi űrlap vagy telefonhívás útján megadja számunkra az elérhetőségeit, ezeket kapcsolattartásra, informálásra, valamint a szolgáltatásunk teljesítésére fogjuk használni.

Kérjük, hogy a weboldalon található űrlap használatánál a szabad szöveges „Üzenet” részben személyes adatokat ne adjon meg! Az így – kéretlenül – kapott adatok kezelésére nincs jogosultságunk, ezért ezeket azonnal, véglegesen töröljük.

A fenti adatok megadása nem kötelező, ezek hiányában azonban nem tudunk kapcsolatot tartani Önnel. A hozzájárulását bármikor, indokolás nélkül visszavonhatja, ez azonban nem érinti a korábban, a hozzájárulás alapján megvalósult adatkezelések jogszerűségét. Visszavonni a fenti e-mail címre küldött levelével tudja, amit a lehető legrövidebb idő alatt, de legfeljebb 5 munkanapon belül teljesítünk.

  1. Szerződéskötés partnerekkel, üzletfelekkel

Érintettek: Az Adatkezelővel szerződést kötő természetes személy/jogi személy képviselője

Adatkezelés célja: Szerződés teljesítése és kapcsolattartás

Adatfajta

Jogalap

Őrzési idő

Egyéni vállalkozó esetén: név

GDPR 6. cikk (1) bek. b) pont,

szerződés teljesítése

A szerződéses kapcsolat lejártát vagy megszűnését követő 5 évig

székhely

GDPR 6. cikk (1) bek. b) pont,

szerződés teljesítése

A szerződéses kapcsolat lejártát vagy megszűnését követő 5 évig

adószám

GDPR 6. cikk (1) bek. b) pont,

szerződés teljesítése

A szerződéses kapcsolat lejártát vagy megszűnését követő 5 évig

cég esetén: kapcsolattartó, aláíró

neve

aláírás

e-mail cím

GDPR 6. cikk (1) bek. b) pont,

szerződéses kapcsolattartás

érdekében szükséges

A szerződéses kapcsolat időtartama alatt.

telefonszám

GDPR 6. cikk (1) bek. b) pont,

szerződéses kapcsolattartás

érdekében szükséges

A szerződéses kapcsolat időtartama alatt.

Az adatkezelés folyamata

Egy szerződés megkötéséhez, teljesítéséhez és az azzal összefüggő kapcsolattartáshoz (együttműködéshez) a fenti személyes adatok kezelése elengedhetetlen.

  1. Foglalkoztatáshoz kapcsolódó adatkezelés

Érintettek: Adatkezelővel munkajogviszonyban álló személyek

Adatkezelés célja: a munkajogviszonyhoz kapcsolódó, jogszabályi elvárás szerinti adminisztráció

Adatfajta

Jogalap

Őrzési idő

Név

GDPR 6. cikk (1) c) jogszabályi megfelelés;

2012. évi I. törvény a munka

törvénykönyvéről.

2017. évi CL tv. az adózás

rendjéről

2000. évi C tv. a számvitelről 1997. évi LXXXI tv. a tb.-i nyugellátásról

(…)

o a munkaviszony létesítésével, megszüntetésével és a nyugdíjjogosultsággal összefüggő

személyes adatok nem selejtezhetők.

o a munkabér fizetéssel, bérszámfejtéssel kapcsolatos adatok: nem selejtezhetők

o a munkavállaló kapcsolattartóként történő megnevezéséhez fűződő személyes adatokat Adatkezelő a Számviteli tv., és az adó jogszabályok előírásai szerinti ideig tárolja (8 év).

születési név

GDPR 6. cikk (1) c) jogszabályi megfelelés;

2012. évi I. törvény a munka

törvénykönyvéről.

2017. évi CL tv. az adózás

rendjéről

2000. évi C tv. a számvitelről 1997. évi LXXXI tv. a tb.-i nyugellátásról

(…)

o a munkaviszony létesítésével, megszüntetésével és a nyugdíjjogosultsággal összefüggő

személyes adatok nem selejtezhetők.

o a munkabér fizetéssel, bérszámfejtéssel kapcsolatos adatok: nem selejtezhetők

o a munkavállaló kapcsolattartóként történő megnevezéséhez fűződő személyes adatokat Adatkezelő a Számviteli tv., és az adó jogszabályok előírásai szerinti ideig tárolja (8 év).

anyja neve

GDPR 6. cikk (1) c) jogszabályi megfelelés;

2012. évi I. törvény a munka

törvénykönyvéről.

2017. évi CL tv. az adózás

rendjéről

2000. évi C tv. a számvitelről 1997. évi LXXXI tv. a tb.-i nyugellátásról

(…)

o a munkaviszony létesítésével, megszüntetésével és a nyugdíjjogosultsággal összefüggő

személyes adatok nem selejtezhetők.

o a munkabér fizetéssel, bérszámfejtéssel kapcsolatos adatok: nem selejtezhetők

o a munkavállaló kapcsolattartóként történő megnevezéséhez fűződő személyes adatokat Adatkezelő a Számviteli tv., és az adó jogszabályok előírásai szerinti ideig tárolja (8 év).

állandó lakcím

GDPR 6. cikk (1) c) jogszabályi megfelelés;

2012. évi I. törvény a munka

törvénykönyvéről.

2017. évi CL tv. az adózás

rendjéről

2000. évi C tv. a számvitelről 1997. évi LXXXI tv. a tb.-i nyugellátásról

(…)

o a munkaviszony létesítésével, megszüntetésével és a nyugdíjjogosultsággal összefüggő

személyes adatok nem selejtezhetők.

o a munkabér fizetéssel, bérszámfejtéssel kapcsolatos adatok: nem selejtezhetők

o a munkavállaló kapcsolattartóként történő megnevezéséhez fűződő személyes adatokat Adatkezelő a Számviteli tv., és az adó jogszabályok előírásai szerinti ideig tárolja (8 év).

születési hely és idő,

GDPR 6. cikk (1) c) jogszabályi megfelelés;

2012. évi I. törvény a munka

törvénykönyvéről.

2017. évi CL tv. az adózás

rendjéről

2000. évi C tv. a számvitelről 1997. évi LXXXI tv. a tb.-i nyugellátásról

(…)

o a munkaviszony létesítésével, megszüntetésével és a nyugdíjjogosultsággal összefüggő

személyes adatok nem selejtezhetők.

o a munkabér fizetéssel, bérszámfejtéssel kapcsolatos adatok: nem selejtezhetők

o a munkavállaló kapcsolattartóként történő megnevezéséhez fűződő személyes adatokat Adatkezelő a Számviteli tv., és az adó jogszabályok előírásai szerinti ideig tárolja (8 év).

munkahely/iskola neve és címe

GDPR 6. cikk (1) c) jogszabályi megfelelés;

2012. évi I. törvény a munka

törvénykönyvéről.

2017. évi CL tv. az adózás

rendjéről

2000. évi C tv. a számvitelről 1997. évi LXXXI tv. a tb.-i nyugellátásról

(…)

o a munkaviszony létesítésével, megszüntetésével és a nyugdíjjogosultsággal összefüggő

személyes adatok nem selejtezhetők.

o a munkabér fizetéssel, bérszámfejtéssel kapcsolatos adatok: nem selejtezhetők

o a munkavállaló kapcsolattartóként történő megnevezéséhez fűződő személyes adatokat Adatkezelő a Számviteli tv., és az adó jogszabályok előírásai szerinti ideig tárolja (8 év).

személyi igazolvány száma

GDPR 6. cikk (1) c) jogszabályi megfelelés;

2012. évi I. törvény a munka

törvénykönyvéről.

2017. évi CL tv. az adózás

rendjéről

2000. évi C tv. a számvitelről 1997. évi LXXXI tv. a tb.-i nyugellátásról

(…)

o a munkaviszony létesítésével, megszüntetésével és a nyugdíjjogosultsággal összefüggő

személyes adatok nem selejtezhetők.

o a munkabér fizetéssel, bérszámfejtéssel kapcsolatos adatok: nem selejtezhetők

o a munkavállaló kapcsolattartóként történő megnevezéséhez fűződő személyes adatokat Adatkezelő a Számviteli tv., és az adó jogszabályok előírásai szerinti ideig tárolja (8 év).

egyéb, a jogszabály által előírt

adat

GDPR 6. cikk (1) c) jogszabályi megfelelés;

2012. évi I. törvény a munka

törvénykönyvéről.

2017. évi CL tv. az adózás

rendjéről

2000. évi C tv. a számvitelről 1997. évi LXXXI tv. a tb.-i nyugellátásról

(…)

o a munkaviszony létesítésével, megszüntetésével és a nyugdíjjogosultsággal összefüggő

személyes adatok nem selejtezhetők.

o a munkabér fizetéssel, bérszámfejtéssel kapcsolatos adatok: nem selejtezhetők

o a munkavállaló kapcsolattartóként történő megnevezéséhez fűződő személyes adatokat Adatkezelő a Számviteli tv., és az adó jogszabályok előírásai szerinti ideig tárolja (8 év).

Az adatkezelés folyamata

A fenti adatok megadásának célja, hogy megfeleljünk a jogszabályok által a foglalkoztatáshoz kapcsolódó

adminisztratív előírásoknak. Az ehhez tartozó adatok megadása kötelező.

  1. Születésnapi gyermekprogram szervezése

Érintettek: A szolgáltatásunkat igénybe vevő személy (gyermek és szülője, gondviselője)

Adatkezelés célja: ügyfél-azonosítás, a szolgáltatás teljesítése és kapcsolattartás

Adatfajta

Jogalap

Őrzési idő

szülő neve

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

e-mail cím

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

telefonszám

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

lakcím

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

gyermek neve és életkora

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

a születésnapi program témája

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

a résztvevők száma

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

allergia jelzés: „igen”, ha van.

Egészségügyi adatokat kérjük, itt ne adjon meg!

GDPR 6. cikk (1) bek. a) pont; az érintett hozzájárulása

legfeljebb a programot követő

30 nap

Az adatkezelés folyamata

A szolgáltatásunk teljesítéséhez elengedhetetlen a jelzett személyes adatok kezelése. Az egészségügyi (allergia, ételérzékenység) állapotról csak a legszükségesebb információt kérjük: részletes adatokat, egészségügyi dokumentációt nem veszünk át, nem kezelünk!

  1. Tanfolyamok szervezése gyermekek részére

Érintettek: Az alábbi szolgáltatásunk valamelyikét igénybe vevő gyerekek és szüleik / gondviselőik (Tinker Garden, Tinker Tots, Tinker Town) Adatkezelés célja: a program szervezése, adminisztrációja, tájékoztatás

Adatfajta

Jogalap

Őrzési idő

szülő neve

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

szig. száma

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

foglalkozása

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

telefonszám

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

e-mail cím

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

gyermek neve és születési

dátuma

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

az étkezést és a részvételt érintő allergia, ételérzékenység, betegség jelzése (a jogalapot és az őrzési időt lásd a táblázat alatti kiegészítésben)

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

aláírás

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

fénykép a gyermekről

GDPR 6. cikk (1) bek. a) pont;

az érintett hozzájárulása

Hozzájárulás visszavonásáig, de

legfeljebb 5 évig

Az adatkezelés folyamata

A weboldalunkon (https://tinkerlabsszombathely.hu) van lehetőség jelentkezni a programokra – tanfolyami beiratkozásra, nyílt napra és próbaórára –, és mi az ott megadott elérhetőségekkel felvesszük a kapcsolatot a szülőkkel. A jelentkezéseket és az időpontfoglalásokat a weboldalba épített, a saját tárhelyünkön futó foglalási rendszer (Amelia), a fizetéssel járó megrendeléseket a WooCommerce pénztárfelület kezeli. A beiratkozás a képzési szerződés aláírásával és az első havi díj rendezésével válik véglegessé, a számlázás a Számlázz.hu rendszerében történik.

Az étkezést és a részvételt érintő egészségi állapotra vonatkozó jelzés (allergia, ételérzékenység, betegség) a GDPR 9. cikke szerinti különleges adat, ezért ezt nem a szerződés teljesítése, hanem kizárólag az Ön kifejezett hozzájárulása alapján kezeljük [GDPR 6. cikk (1) bek. a) pont és 9. cikk (2) bek. a) pont]. Az adatkezelés célja kizárólag a gyermek testi épségének védelme: hogy a foglalkozáson felhasznált anyagokkal vagy az esetleges étkezéssel ne okozzunk egészségügyi problémát. Részletes egészségügyi dokumentációt nem kérünk és nem kezelünk. Ezt az adatot a tanfolyam befejezését követő 30 napon belül töröljük.

A hozzájárulás megadása nem kötelező; ennek hiányában azonban az étkezésnél és a felhasznált anyagoknál az allergiát, ételérzékenységet nem tudjuk figyelembe venni. A hozzájárulás bármikor, indokolás nélkül visszavonható a fenti e-mail címre küldött levéllel.

  1. A franchise rendszer adatkezelése (hálózat irányítás, IMS adatbázis kezelés)

Érintettek: franchise partnerek és a Tinker Labs szolgáltatásait igénybe vevő gyerekek és szüleik / gondviselőik.

Adathozzáférés célja: franchise hálózat működésének minőségbiztosítása, szervezés, ellenőrzés. Az adatok egy IMS adatbázisban kerülnek tárolásra.

Adatfajta

Jogalap

Őrzési idő

központi partner neve

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

iskola tulajdonos neve

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

tanár neve

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

telefonszám

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

e-mail cím

GDPR 6. cikk (1) bek. b) pont;

szerződés teljesítése

az adott megrendelés teljesítését

követő 5 év

Az adatkezelés folyamata

Az IMS adatbázis a rendszerből érkező, egy-egy iskola által működtetett program adatbázisa, melyet a horvátországi Tinker Labs központ kezel. Az adatátadás történik a Mester Franchise tulajdonosa és a Horvátországban székelő központi Tinker Labs részére. Az érintett vezetők, szervezők egyedi azonosítók révén juthatnak az adatokhoz, kizárólag a munkájukhoz szükséges mértékben ill. szinten. Illetéktelenek a többszintű védelem miatt nem férnek hozzá az adatbázishoz.

  • Mester Franchise tulajdonos: Kis Tudósok Oktató és Szolgáltató Kft.

  • Elérhetősége: szombathely@tinkerlabs.hu; telefon: +36 20 934 60 22, +3620 445 2 449

  • A horvátországi Tinker Labs központ az Európai Gazdasági Térségen belül működik, ezért ez az adatátadás nem minősül harmadik országba történő adattovábbításnak. A központ pontos cégneve, székhelye és elérhetősége: Zadarska ulica 5

  • Osijek, Hrvatska osijek@tinkerlabs.org

  • .

  1. Marketing

Érintettek: a programokon résztvevő gyerekek, akikről fénykép készül

Adatkezelés célja: marketing megjelenés weboldalon, közösségi médiumban

Adatfajta

Jogalap

Őrzési idő

fotó (arckép, ruházat)

GDPR 6. cikk (1) bek. a) pont,

az érintett hozzájárulása

Hozzájárulás visszavonásáig, de

legfeljebb 5 évig

Az adatkezelés folyamata

A Tinker Labs az általa szervezett programokon marketing célból fotókat készíthet a résztvevőkről, melyeket fel kíván használni a weboldalán és/vagy a Tinker Labs Szombathely közösségi média felületein (Facebook, Instagram, TikTok).

A marketing célú adatkezeléshez minden esetben az érintett (jelen esetben a szülője, gondviselője) előzetes, tájékoztatáson alapuló hozzájárulása szükséges. A hozzájárulás megadása nem kötelező. A hozzájárulását az érintett bármikor, indokolás nélkül visszavonhatja, ez azonban nem érinti a korábban, a hozzájárulás alapján megvalósult adatkezelések jogszerűségét. Visszavonni a fenti e-mail címre küldött levelével tudja, amit a lehető legrövidebb idő alatt, de legfeljebb 5 munkanapon belül teljesítünk.

Ehhez kapcsolódó tájékoztatás: a META, illetve a TikTok felé adatkezelőként jelezni tudjuk, ha valamely érintett a jogainak érvényesítése keretében az adatkezelési hozzájárulását visszavonta, és esetleg a megjelent képei törlését is kéri. Sajnos arra nincs ráhatásunk, hogy a szolgáltató ezt mikor és hogyan teszi meg, ezért kérjük, hogy ezt az adatkezelés megkezdése előtt, már a hozzájárulása megadásakor vegye figyelembe!

  1. Adatkezelési érintettségű panaszok kezelése

Érintettek: A jogait sértve érző természetes személy, érintett

Adatkezelés célja: Azonosítás, az eljárás lefolytatása és kapcsolattartás

Adatfajta

Jogalap

Őrzési idő

név

GDPR 6. cikk (1) bek. c) pont; Jogszabályi kötelezettség teljesítése

2016/679 (EU) rendelet (GDPR)

adott ügy lezárását követő 5 év

anyja neve

GDPR 6. cikk (1) bek. c) pont; Jogszabályi kötelezettség teljesítése

2016/679 (EU) rendelet (GDPR)

adott ügy lezárását követő 5 év

e-mail cím

GDPR 6. cikk (1) bek. c) pont; Jogszabályi kötelezettség teljesítése

2016/679 (EU) rendelet (GDPR)

adott ügy lezárását követő 5 év

telefonszám

GDPR 6. cikk (1) bek. c) pont; Jogszabályi kötelezettség teljesítése

2016/679 (EU) rendelet (GDPR)

adott ügy lezárását követő 5 év

info. a kifogásolt adatkezelésről

GDPR 6. cikk (1) bek. c) pont; Jogszabályi kötelezettség teljesítése

2016/679 (EU) rendelet (GDPR)

adott ügy lezárását követő 5 év

Az adatkezelés folyamata

Az Adatkezelő által folytatott adatkezelések tekintetében minden érintett jogosult panasszal élni, amennyiben úgy érzi, hogy sérelem érte.

Az adatok megadása a sérelem kivizsgálása és a kapcsolattartás – tehát a szabályszerű eljárás lefolytatása

– érdekében kötelező. E nélkül a panasz és/vagy a panaszos nem azonosítható, így az eljárás lefolytatására

nincs lehetőségünk.

  1. Számlák kezelése, számvitel

Érintettek: Partner, ügyfél: egyéni vállalkozó vagy gazdasági társaságot képviselő természetes személy

Adatkezelés célja: Számviteli törvény szerinti bizonylat kezelése.

Adatfajta

Jogalap

Őrzési idő

név

ev. esetén adószám

GDPR 6. cikk c) pont; Jogszabályi kötelezettség teljesítése;

2000. évi C. törvény a

számvitelről

a számla dátumának évét követő

8 év

Az adatkezelés folyamata

Egyéni vállalkozók esetében a bizonylatok tartalmaz(hat)nak személyes adatot. Ezeket az iratokat

megőrizzük a Számviteli törvény előírásainak megfelelően.

Az adatok megadása a vonatkozó jogszabályok alapján kötelező. Elmulasztása esetén a számla nem

fogadható el.

Az adatokat elektronikusan tároljuk a szamlazz.hu rendszerének segítségével.

A számlázási folyamatban a Számlázz.hu Számla Agent szolgáltatását és az Autokassza automatikus fizetésfigyelését, a megrendelések kezeléséhez pedig a weboldalba épített WooCommerce pénztárfelületet használjuk. Az online megrendelésekhez a fenti adatokon túl a számlázási nevet és címet, valamint a választott fizetési módot is kezeljük [jogalap: GDPR 6. cikk (1) bek. b) és c) pont; őrzési idő: a számla keltének évét követő 8 év].

Az adatok ellenőrzés esetén átadásra kerülnek az illetékes hatóság (NAV) részére.

A könyveléshez külső (e tekintetben adatfeldolgozó) partnert vontunk be, aki e feladat ellátása érdekében kap tőlünk adatokat.

Érintettek: bárki, aki a weboldalunkra látogat

Adatkezelés célja: a weboldal működtetése és a működéshez kapcsolódó információgyűjtés

A süti (cookie) egy kis adatfájl, amelyet a weboldal a látogató böngészőjében helyez el, és amelyet a későbbi látogatások során vissza tud olvasni. A weboldalunkon három kategóriába tartozó sütik fordulnak elő:

  • Feltétlenül szükséges sütik – ezek nélkül a weboldal nem működik (például a kosár és a pénztár, a bejelentkezés, valamint a süti-hozzájárulás megjegyzése). Ezek elhelyezése a szolgáltatás nyújtásához nélkülözhetetlen, ezért hozzájárulást nem igényelnek.

  • Statisztikai (teljesítmény) sütik – arról adnak összesített képet, hogyan használják a látogatók az oldalt. Elhelyezésük hozzájáruláshoz kötött.

  • Marketing (célzó) és külső szolgáltatásokhoz kapcsolódó sütik – ilyen például a beágyazott Google Térkép. Elhelyezésük hozzájáruláshoz kötött.

A hozzájárulást igénylő sütikhez a weboldalra lépéskor megjelenő süti-sávon adhat hozzájárulást [jogalap: GDPR 6. cikk (1) bekezdés a) pont]. A hozzájárulás bármikor, indokolás nélkül és következmények nélkül visszavonható, illetve módosítható a weboldal alján elérhető Süti-beállítások hivatkozásra kattintva. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A böngésző beállításaiban a már elhelyezett sütik bármikor törölhetők, és elhelyezésük előre letiltható; ez esetben a weboldal egyes funkciói nem vagy csak korlátozottan működnek.

Az alábbi táblázatok a weboldalon jelenleg használt sütiket sorolják fel kategóriánként. A „vizsgálat alatt” megjelölésű megőrzési időket a süti-nyilvántartás frissülésekor pontosítjuk.

Adatkezelés célja: a weboldal működtetése és a működéshez kapcsolódó információgyűjtés

A https://tinkerlabsszombathely.hu weboldal az alábbi sütiket használja:

– feltétlenül szükséges cookie, hozzájárulást nem igényel

süti neve

szolgáltatás

megőrzési idő

funkció

wpEmojiSettingsSupports

WordPress

munkamenet

Tárolja a böngésző adatait (emoji-támogatás vizsgálata)

wp-settings-*

WordPress

állandó

Tárolja a bejelentkezett felhasználó felületi beállításait

wp-settings-time-*

WordPress

1 év

Tárolja a bejelentkezett felhasználó felületi beállításait

wordpress_test_cookie

WordPress

munkamenet

Ellenőrzi, hogy elhelyezhetők-e sütik

wordpress_logged_in_*

WordPress

állandó

A bejelentkezett felhasználó azonosítása

wp_woocommerce_session_*

WooCommerce

munkamenet

Tárolja a weboldalon végrehajtott műveleteket (kosár, pénztár)

storeApiNonce

WooCommerce

vizsgálat alatt

Biztonsági azonosító a pénztár felületéhez

storeApiCartHash

WooCommerce

vizsgálat alatt

A kosár tartalmának azonosítója

storeApiCartData

WooCommerce

vizsgálat alatt

A kosár tartalmának tárolása

wc-blocks_dismissed_incompatible_extensions_notices

WooCommerce

vizsgálat alatt

Adminisztrátori figyelmeztetés elrejtésének tárolása

maz-resolved-color-mode

Amelia foglalási rendszer

vizsgálat alatt

A foglalási felület megjelenítési beállítása

cmplz_functional

Complianz (süti-kezelő)

365 nap

Tárolja a süti-hozzájárulási beállításokat

cmplz_preferences

Complianz (süti-kezelő)

365 nap

Tárolja a süti-hozzájárulási beállításokat

cmplz_statistics

Complianz (süti-kezelő)

365 nap

Tárolja a süti-hozzájárulási beállításokat

cmplz_marketing

Complianz (süti-kezelő)

365 nap

Tárolja a süti-hozzájárulási beállításokat

cmplz_saved_categories

Complianz (süti-kezelő)

365 nap

Tárolja a süti-hozzájárulási beállításokat

cmplz_saved_services

Complianz (süti-kezelő)

365 nap

Tárolja a süti-hozzájárulási beállításokat

cmplz_consented_services

Complianz (süti-kezelő)

365 nap

Tárolja, mely szolgáltatásokhoz járult hozzá

cmplz_id

Complianz (süti-kezelő)

365 nap

Tárolja a süti-hozzájárulási beállításokat

cmplz_user_data

Complianz (süti-kezelő)

365 nap

Meghatározza, melyik süti-sávot jelenítse meg

cmplz_policy_id

Complianz (süti-kezelő)

365 nap

Tárolja az elfogadott süti-tájékoztató azonosítóját

cmplz_banner-status

Complianz (süti-kezelő)

365 nap

Tárolja, hogy a süti-sávot bezárták-e

– statisztikai (teljesítmény) cookie, hozzájárulást igényel

süti neve

szolgáltatás

megőrzési idő

funkció

tk_qs

Automattic (WooCommerce)

30 perc

Névtelen használati statisztika a WooCommerce fejlesztői felé

tk_ai

Automattic (WooCommerce)

vizsgálat alatt

Névtelen azonosító a használati statisztikához

sbjs_migrations

Sourcebuster JS (WooCommerce rendelés-forrás)

6 hónap

Tárolja a felhasználó használati előzményeit

sbjs_current_add

Sourcebuster JS (WooCommerce rendelés-forrás)

6 hónap

Tárolja és számolja az oldalmegtekintéseket

sbjs_first_add

Sourcebuster JS (WooCommerce rendelés-forrás)

6 hónap

Tárolja és számolja az oldalmegtekintéseket

sbjs_current

Sourcebuster JS (WooCommerce rendelés-forrás)

6 hónap

Tárolja a böngésző adatait

sbjs_first

Sourcebuster JS (WooCommerce rendelés-forrás)

munkamenet

Az interakció tárolása és nyomon követése

sbjs_udata

Sourcebuster JS (WooCommerce rendelés-forrás)

6 hónap

Tárolja az egyedi munkamenet-azonosítót

sbjs_session

Sourcebuster JS (WooCommerce rendelés-forrás)

30 perc

Tárolja és számolja az oldalmegtekintéseket

– marketing (célzó) cookie, hozzájárulást igényel

süti neve

szolgáltatás

megőrzési idő

funkció

Google Maps API

Google Ireland Ltd.

azonnal lejár

A beágyazott térkép megjelenítése; rögzíti a látogató IP-címét

Google Fonts API

Google Ireland Ltd.

azonnal lejár

Webfontok megjelenítése; rögzíti a látogató IP-címét

A hozzájárulás megadása és visszavonása

A weboldalunk úgynevezett „süti” technikát használ. A süti egy olyan kis szövegfájl, amelyet a honlap szolgáltatója helyez el az Ön számítógépének merevlemezén. A sütik különböző, működést támogató funkciókat biztosítanak a honlap számára.

A felhasználónak módjában áll engedélyeznie vagy elutasítania a sütiket, amire az első alkalommal a weboldalra lép. Ezt követően minden további látogatás alkalmával lehetősége nyílik a korábbi döntése

módosítására. Amennyiben úgy dönt, hogy a sütiket elutasítja, előfordulhat, hogy honlapunk egyes funkcióit nem tudja majd megfelelően használni.

A hozzájárulást igénylő sütiket kizárólag az Ön kifejezett, előzetes hozzájárulása után töltjük be. A hozzájárulás bármikor, ugyanolyan egyszerűen visszavonható, mint amilyen egyszerűen megadta; a süti-hozzájárulásokat a weboldalon működő süti-kezelő megoldás rögzíti. A feltétlenül szükséges sütik hozzájárulás nélkül is működnek.

A weboldalon harmadik féltől származó beágyazott tartalom (Google Maps térkép, illetve videó-beágyazás) is megjelenhet. Ezek a szolgáltatók sütiket helyezhetnek el, ezért az ilyen tartalmakat csak az Ön hozzájárulása után töltjük be.

  • Weboldalunk tárhelyszolgáltatója: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.; cégjegyzékszám: 06-10-000489; adószám: 25333572-2-06; e-mail: info@rackhost.hu; telefon: +36 1 445 1200). A tárhelyszolgáltató adatfeldolgozóként a szerverünkön tárolt adatokhoz – így a foglalási rendszer adataihoz és a szerver naplófájljaihoz – hozzáférhet.

  • Adatvédelmi info.: https://www.rackhost.hu/privacy-policy

A gyermekek személyes adatainak kezelése

Szolgáltatásaink 3–10 éves gyermekeknek szólnak. A gyermek személyes adatait – ideértve a fényképeket is – kizárólag a szülő, illetve a törvényes képviselő adja meg, és a hozzájáruláson alapuló adatkezelésekhez a hozzájárulást is a szülő, illetve a törvényes képviselő adja meg a GDPR 8. cikke alapján. A weboldalunkon a jelentkezéshez és a foglaláshoz a szülő, illetve a törvényes képviselő adatait kérjük; gyermek önállóan nem ad le jelentkezést vagy foglalást.

A gyermekekről csak a szolgáltatás nyújtásához feltétlenül szükséges adatokat kezeljük: a nevét, a születési dátumát vagy életkorát, valamint – kifejezett hozzájárulás alapján – az étkezést és a részvételt érintő egészségi állapotra vonatkozó jelzést és a fényképét. A gyermekek adatait marketing célból harmadik személy részére nem adjuk át.

Az adatok továbbítása, átadása

Esetenként tevékenységünkhöz kapcsolódóan személyes adatokat továbbítunk harmadik személy részére. Az adatok továbbítása papír alapon és elektronikusan is történhet, mindkét esetben gondoskodva arról, hogy kizárólag a címzett részére legyen hozzáférhető az adat.

  • papír alapú továbbítás: személyes átadással vagy postai úton, kifejezetten a címzett részére

  • elektronikusan (e-mail): személyes adat az üzenet szövegében nem jelenik meg. Szükség esetén személyes adat küldése csatolt Excelben vagy tömörített fájlban történik, minden esetben egyedi jelszóval ellátva.

A közösségi média megjelenésünkhöz, illetve a weboldalba és a foglalási rendszerbe épített szolgáltatásokhoz kapcsolódóan (META, TikTok, Google) az adatok az Egyesült Államokba is továbbításra kerülhetnek. Ezek a szolgáltatók az Európai Bizottság 2023. július 10-i megfelelőségi határozata szerinti EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevői, illetve a továbbítás az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételek (SCC) alapján történik. Ezen túlmenően harmadik országba, illetve nemzetközi szervezet részére adattovábbítás nem történik.

Adatkezelőként – „szerződések teljesítése” vagy „jogszabályi megfelelés” jogalappal – adatokat adunk át – a fentiekben jelzett partnereken túlmenően – az alábbi adatfeldolgozóként vagy önálló adatkezelőként működő szervezetek felé:

Az általunk igénybe vett adatfeldolgozók, illetve önálló adatkezelők összefoglalóan:

  • Rackhost Zrt. – tárhelyszolgáltatás: a weboldal és a foglalási rendszer üzemeltetése;

  • KBOSS.hu Kft. (Számlázz.hu) – számlázás, díjbekérő-kiállítás, Számla Agent és Autokassza szolgáltatás;

  • Vasi Bilanz Kft. – könyvelés;

  • Google Ireland Ltd. – a foglalási rendszer naptár-szinkronizációja (Google Naptár) és a weboldalba épített Google-szolgáltatások;

  • META Platforms Ireland Ltd. és TikTok Technology Limited – közösségi média megjelenés, marketing;

  • Kis Tudósok Oktató és Szolgáltató Kft. (Mester Franchise tulajdonos) és a horvátországi Tinker Labs központ – a franchise hálózat minőségbiztosítása, IMS adatbázis;

  • A naptár-szinkronizáció keretében a foglalás időpontja, a szolgáltatás megnevezése és a foglaláskor megadott adatok egy, kizárólag erre a célra létrehozott technikai Google-fiók naptárába kerülnek, hogy a foglalásokat a szolgáltatás vezetője naptárban láthassa. A naptárhoz kizárólag a szolgáltatás vezetője és az Adatkezelő fér hozzá.

Az adatok biztonsága

Technikai és szervezési intézkedésekkel, valamint eljárások kialakításával gondoskodunk az általunk kezelt személyes adatok biztonságáról.

A személyes adatokhoz csak azok a munkatársaink férnek hozzá, akiknek feladataik ellátásához szükségük van azok megismerésére.

Az adatok biztonsága érdekében:

  • az informatikai rendszer tervezése és üzemeltetése során felmérjük és figyelembe vesszük a lehetséges kockázatokat, törekedve azok folyamatos csökkentésére

  • figyelemmel kísérjük a felmerülő fenyegetéseket és sérülékenységeket (mint pl. számítógépes vírusok, számítógépes betörések, szolgáltatásmegtagadásra vezető támadások stb.), hogy időben intézkedhessünk azok elkerülése, elhárítása érdekében

  • az informatikai eszközöket, valamint a papíron kezelt információkat védjük az illetéktelen fizikai

hozzáférés, valamint a környezeti hatások (pl. víz, tűz, elektromos túlfeszültség) ellen

  • az informatikai rendszerünk megfigyelésével gondoskodunk a lehetséges problémák, események

felderítéséről

  • az üzemeltetésben résztvevő szolgáltatók kiválasztásánál alapvető szempont a megbízhatóság

Az érintettet megillető jogok

Az érintetteket a GDPR 13–21. cikkei alapján a személyes adatai vonatkozásában az alábbi jogok illetik meg:

  • tájékoztatáshoz való jog;

  • hozzáférési jog;

  • helyesbítéshez való jog;

  • törléshez való jog;

  • az adatkezelés korlátozásához való jog;

  • adathordozhatósághoz való jog;

  • tiltakozáshoz való jog.

  • a felügyeleti hatósághoz (NAIH) címzett panasz joga [GDPR 77. cikk];

  • a hatékony bírósági jogorvoslathoz való jog [GDPR 79. cikk].

Jogait az szombathely@tinkerlabs.hu e-mail címre küldött megkeresés útján gyakorolhatja.

A hozzáférési jog alapján tájékoztatást kérhet arra vonatkozóan, hogy személyes adatai kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, a személyes adatokhoz hozzáférhet, illetve tájékoztatást kaphat az adatkezelés biztonsági feltételeiről is.

A helyesbítéshez való jog szerint kérésére késedelem nélkül javítjuk pontatlan személyes adatait, valamint hiányos adatait kiegészítjük.

Törléshez való jog alapján indokolatlan késedelem nélkül töröljük a személyes adatait az alábbi esetekben:

  • a személyes adatokra már nincs szükség abból a célból, amiért gyűjtöttük vagy azokat más módon

kezeljük;

  • ha az adatkezelés alapját képező hozzájárulás visszavonásra kerül, és más jogalap nincs az adatok

kezelésére;

  • ha a személyes adatokat jogellenesen kezeltük;

  • jogszabály szerint a személyes adatokat törölnünk kell.

A személyes adatot nem törölhetjük, amennyiben az adatkezelés jogi igény előterjesztéséhez,

érvényesítéséhez, illetve védelméhez szükséges.

Kérésre a személyes adatok felhasználását az adatkezelés korlátozásához való jog alapján korlátozzuk, ekkor a személyes adatokat csak meghatározott körben használjuk fel.

Az adathordozhatósághoz való jog alapján, amennyiben az mások jogait és szabadságait nem sérti, az adatait tagolt, széles körben használt, géppel olvasható formátumban elküldjük Önnek, illetve az adatokat kérésére közvetlenül továbbítjuk egy másik adatkezelő részére.

A tájékoztatáshoz való jog: Érintett az adatkezelés időtartamán belül tájékoztatást kérhet tőlünk a személyes adatai kezeléséről. A kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában tájékoztatást adunk az Érintett részére a kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá – amennyiben az adatok továbbítására is sor került – arról, hogy kik, és milyen célból kapják vagy kapták meg az adatokat.

A tiltakozás joga: A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb egy hónapon belül megvizsgáljuk, annak megalapozottsága kérdésében döntést hozunk, és a döntéséről írásban tájékoztatást adunk. Ha az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem áll módunkban teljesíteni, akkor a kérelem kézhezvételét követő 30 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közöljük a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait.

Adatkezelésre vonatkozó egyéb rendelkezések

Az adatkezelés megszűnése

Törlünk minden olyan személyes adatot,

  • melynek kezelése esetében az adatkezelési cél megszűnt, vagy

  • melynek kezeléséhez az érintett hozzájárulása nem áll rendelkezésre,

  • melynek kezeléséhez való jogot az érintett visszavonta, vagy az adatkezelést megtiltotta, vagy

  • melynek kezeléséhez nincs törvényi jogalap.

Törlés helyett zároljuk a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adatot kizárólag addig kezeljük, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

Adatvédelmi panaszok kezeléséhez kapcsolódó eljárási szabályaink

Az eljárás: panaszként kezeljük és intézzük az érintett természetes személyektől hozzánk írásban jelzett minden észrevételt, amennyiben az adatvédelmi tárgyú, és a jelen Adatkezelési tájékoztatójában foglaltakkal össze nem egyeztethető eljárásunkkal vagy mulasztásunkkal kapcsolatosan sérelmet fogalmaz meg (továbbiakban: panasz).

Panasszal élni a fenti e-mail címünkre (elektronikusan) vagy a székhelyünk címére küldött bejelentéssel lehet. A panasznak tartalmaznia kell legalább: a panaszos nevét, címét (e-mail címét), telefonszámát, a sérelem

időpontját, a panasz konkrét körülírását, panaszos aláírását, valamint azt, hogy a panaszbejelentésben foglalt adatainak kezeléséhez a panaszbejelentéssel kapcsolatos eljárásban, a panasz aláírásával egyidejűleg hozzájárul. Ezen adatok és a nyilatkozat hiányában a panasz kivizsgálását mellőzük és erről a Panaszost írásban értesítjük.

A Panaszos adatait kizárólag a panaszbejelentéssel kapcsolatosan kezeljük, azt harmadik személyek részére, kivéve a jogszabályban rögzített hatósági, bírósági megkereséseket, nem adjuk ki, üzleti célokra nem használjuk fel.

A panaszt kivizsgáljuk és arra a kézhezvételt követően 30 napon belül indokolt, írásbeli választ adunk a panasz bejelentés módjával azonos módon (e-mailen vagy postai úton). Amennyiben a panasz kivizsgálására a 30 napos határidő nem elegendő, úgy erről a panaszost tájékoztatjuk. Ebben az esetben a bejelentéstől számított 3 hónapon belül fogunk írásbeli, indokolt választ adni a bejelentéssel azonos módon.

Amennyiben a panasz kivizsgálását követően azt állapítjuk meg, hogy a Panaszos panasza tényszerű és indokolt volt, úgy a sérelmének orvoslása módjáról és mértékéről a panasz elbírálásával egyidejűleg tájékoztatjuk a Panaszost.

A panasz elutasítása esetén írásban adunk tájékoztatást arról, hogy a panasszal a továbbiakban a Panaszos fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: NAIH) vagy sérelem esetén a Bírósághoz is.

A NAIH az érintetti jogok érvényre juttatását formalevelek kibocsátása útján segíti elő:

https://www.naih.hu/erintetti-jogok

Panaszbejelentés: NAIH; 1055 Budapest, Falk Miksa u. 9-11. (levelezési cím: 1363 Budapest, Pf. 9.)

E-mail cím: ugyfelszolgalat@naih.hu

tel.: +36(1) 391 1400

weboldal: www.naih.hu

Adatvédelmi incidens és kezelése

Adatvédelmi incidens: minden olyan tevékenység, beavatkozás vagy mulasztás, mely személyes adat jogellenes kezelését vagy feldolgozását, így különösen jogosulatlan hozzáférést, megváltoztatást, továbbítást, nyilvánosságra hozatalt, törlést vagy megsemmisítést, valamint véletlen megsemmisülést és sérülést tesz lehetővé.

Aki ilyet észlel a tevékenységünk kapcsán, minél előbb jelezze e-mailben szombathely@tinkerlabs.hu vagy telefonon: +36 20 934 60 22

Adatkezelőként rögzítjük a bejelentést és haladéktalanul megkezdjük annak kivizsgálását. Amennyiben az adatvédelmi incidens informatikai rendszert érintően következett be, akkor tájékoztatjuk az érintett adatbázisok üzemeltetéséért felelős szolgáltatókat is.

A bejelentés megvizsgálása és az incidens kezelése érdekében minden olyan információt begyűjtünk, ami szükséges lehet annak azonosítására, az esetleges károk csökkentésére és az elhárítás érdekében hozandó további intézkedések kialakítására. A lehetőségek szerint rögzítjük

  • az incidens bekövetkezésének időpontját és helyét,

  • az incidens leírását, körülményeit, hatásait,

  • az incidens során kompromittálódott adatok körét, számosságát,

  • a kompromittálódott adatokkal érintett személyek körét

Mindezeken túlmenően – a jogszabályi elvárásnak megfelelve – 72 órán belül bejelentést teszünk a Hatóság (NAIH) felé.

Adatvédelmi tisztviselő: Adatkezelőként a fő tevékenységünkhöz kapcsolódóan nem kezelünk nagy mennyiségű és/vagy különösen érzékenynek minősíthető személyes adatot, hatósági szervnek nem minősülünk, ezért adatvédelmi tisztviselő megbízását, foglalkoztatását nem tartjuk indokoltnak, s erre a hatályos jogi szabályozás sem kötelezi cégünket.

Megjegyzés: Adatkezelőként fenntartjuk a jogot arra vonatkozóan, hogy jelen Adatkezelési tájékoztatót folyamatosan frissítsük, ennek során a benne részletezett információkat – a jogszabályi változásokat is követve – egyoldalúan módosítsuk. Az aktuálisan hatályos tájékoztató Adatkezelőnél, valamint a https://tinkerlabsszombathely.hu weboldalon elérhető.

Szombathely, 2026. augusztus

Hatályos: 2026.08.01-től.

Módosítások: 2026. július 30. – a tájékoztató átdolgozása a szombathelyi telephely adataira, a honlap (https://tinkerlabsszombathely.hu) tényleges adatkezeléseire és adatfeldolgozóira.

Módosítások: 2026. augusztus 3. – a süti-táblázatok cseréje a weboldalon ténylegesen használt sütik listájára (forrás: a Complianz süti-kezelő szkennelése, 2026. augusztus 1.).

Kis Felfedezők Fejlesztő, Oktató és Szolgáltató Kft.