Adatkezelési tájékoztató

1. A tájékoztató célja, hatálya, irányadó jogszabályok

Jelen tájékoztató célja, hogy rögzítse az adatkezelő által alkalmazott adatvédelmi és adatkezelési elveket, valamint az adatkezelő adatvédelmi és adatkezelési politikáját, amelyet magára nézve kötelezőnek ismer el. A tájékoztató az [az MD Dance School weboldalának címe] weboldalon keresztül megvalósuló adatkezelésekre — a táncórákra és a tánctáborra történő jelentkezésre, a stúdióbérlésre és a kapcsolatfelvételre — vonatkozik, és visszavonásig érvényes.

Az adatkezelés során az adatkezelő az alábbi jogszabályok szerint jár el:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.).

2. Az adatkezelő

Név: Xoa98 Kft.
Székhely: 1115 Budapest, Tétényi út 10/c.
Adószám: 12372845-2-43
E-mail: masterdancetanciskola@gmail.com
Telefon: +36 (30) 633-6682
Adatvédelmi felelős: Tran Ba Duy Phuong
Weboldal: [az MD Dance School weboldalának címe]

3. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ.
Adatkezelés: a személyes adatokon végzett bármely művelet — gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.
Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza.
Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.
Hozzájárulás: az érintett akaratának önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű kinyilvánítása.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, módosítását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. Az adatkezelés elvei

A személyes adatok kezelése során az adatkezelő gondoskodik arról, hogy az adatok:

kezelése jogszerű, tisztességes és az érintett számára átlátható legyen;
gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen (célhoz kötöttség);
a cél szempontjából megfelelőek, relevánsak és szükségesek legyenek (adattakarékosság);
pontosak és szükség esetén naprakészek legyenek;
tárolása csak a cél eléréséhez szükséges ideig történjen;
megfelelő biztonságát technikai és szervezési intézkedésekkel biztosítsa.

Az adatkezelő felelős ezen elvek betartásáért, és képes annak igazolására (elszámoltathatóság).

5. A kezelt adatok köre és az adatkezelés célja

Táncórára jelentkezés

Kezelt adatok: teljes név, e-mail cím, telefonszám, születési dátum, a választott órák (terem, nap, időpont), korábbi tánctapasztalat (ha megadja), a megjegyzés mezőben önként megadott adatok
16 év alatti jelentkezőnél: a szülő / törvényes képviselő neve és e-mail címe
Cél: a jelentkezés fogadása, a jelentkezővel (illetve szülőjével) való kapcsolattartás, a csoportba sorolás és az órák szervezése
Jogalap: az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bek. a) pont
Időtartam: az utolsó kapcsolatfelvételtől számított 1 év, vagy a hozzájárulás visszavonásáig

16 év alatti jelentkező esetén a hozzájárulást a szülői felügyeletet gyakorló személy adja meg, ezért az űrlap ilyenkor a szülő adatait is kéri.

Tánctábor-jelentkezés

Kezelt adatok: a táborlakó neve, születési dátuma, telefonszáma, pólómérete, a kapcsolattartó e-mail címe, a választott turnus, a fizetési mód, a lakcím (számlázási cím), a szülő / gondviselő neve és telefonszáma, a „Fontos tudnivaló” mezőben önként megadott adatok (pl. allergia, étrend), valamint hogy honnan hallott a táborról és ki töltötte ki a jelentkezést
Cél: a tábori jelentkezés fogadása, a férőhely biztosítása, a befizetéssel kapcsolatos tájékoztatás és a tábor szervezése
Jogalap: az érintett (kiskorú esetén a törvényes képviselő) önkéntes hozzájárulása — GDPR 6. cikk (1) bek. a) pont
Időtartam: a tábor végétől számított 1 év, vagy a hozzájárulás visszavonásáig

Stúdióbérlés (teremfoglalás)

Kezelt adatok: név, e-mail cím, telefonszám, az óra típusa, a foglalt terem(ek), dátum(ok) és időpont(ok)
Cél: a foglalási igény fogadása és visszaigazolása, a teremhasználat megszervezése, kapcsolattartás
Jogalap: az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bek. a) pont
Időtartam: a foglalt időponttól számított 1 év, vagy a hozzájárulás visszavonásáig

Kapcsolatfelvétel („Írj nekünk” űrlap, e-mail, telefon, közösségi média)

Kezelt adatok: név, e-mail cím, telefonszám, az üzenetben megadott adatok
Cél: a megkeresések megválaszolása, kapcsolattartás
Jogalap: az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bek. a) pont
Időtartam: az utolsó kapcsolatfelvételtől számított 1 év, vagy a hozzájárulás visszavonásáig

6. Az adatkezelés módja

Az adatokat az érintett maga adja meg a weboldal űrlapjain (órajelentkezés, tánctábor-jelentkezés, stúdióbérlés, „Írj nekünk”). Az adatkezelő az adatokat elektronikus úton kezeli, azokat csak a fenti célokra használja fel, és nem hoz kizárólag automatizált adatkezelésen alapuló döntést. Az űrlapok a két jelölőnégyzet („Elolvastam és elfogadom…” és „Hozzájárulok…”) bepipálásával és az űrlap elküldésével történik; a pipák nélkül az űrlap nem küldhető el.

A weboldal a működéshez szükséges, a felhasználói élményt javító, valamint statisztikai célú sütiket használhat. A statisztikai sütik (pl. Google Analytics, „_ga”) összesített, személyes azonosításra nem alkalmas adatokat gyűjtenek a látogatottságról. A sütik a böngésző beállításaiban bármikor törölhetők vagy letilthatók; ez a weboldal egyes funkcióinak működését befolyásolhatja.

8. Adattovábbítás

Az adatkezelő a személyes adatokat harmadik fél részére csak az érintett előzetes hozzájárulásával vagy jogszabályi kötelezettség alapján (pl. hatósági megkeresésre) továbbítja.

9. Adatfeldolgozók

Tárhelyszolgáltató: [a tárhelyszolgáltató neve, címe — pl. Vercel Inc.]
Adatbázis (foglalások tárolása): [pl. Supabase Inc.]
E-mail küldés (értesítések): [pl. Resend]
Weboldal karbantartás, adatmentés: [a fejlesztő / üzemeltető neve, címe]
Látogatottság-mérés: Google Ireland Ltd. — Gordon House, Barrow Street, Dublin 4, Írország (Google Analytics)

10. Külső szolgáltatók

A weboldal hivatkozásokat tartalmazhat közösségi média felületekre (Instagram, TikTok, Facebook) és beágyazott tartalmakat (pl. videó, térkép) jeleníthet meg. Ezeken a felületeken az adott szolgáltató saját adatkezelési szabályzata az irányadó.

11. Adatbiztonság, az adatok megismerése

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés ellen. Az adatokhoz csak az adatkezelő erre feljogosított munkatársai, illetve oktatói férhetnek hozzá, kizárólag a fenti célok érdekében.

12. Az adatkezelés időtartama, törlés

A személyes adatokat az adatkezelő az 5. pontban megjelölt ideig kezeli. Az adatokat törli, ha kezelésük jogellenes, az adatkezelés célja megszűnt, a tárolási idő lejárt, az érintett visszavonja a hozzájárulását vagy törlést kér, illetve ha ezt bíróság vagy hatóság elrendeli.

13. Az érintett jogai

Tájékoztatás és hozzáférés: tájékoztatást kérhet a róla kezelt adatokról.
Helyesbítés: kérheti a pontatlan adatok javítását.
Törlés („elfeledtetés”): kérheti adatai törlését.
Korlátozás: kérheti az adatkezelés korlátozását.
Tiltakozás: tiltakozhat személyes adatainak kezelése ellen.
Adathordozhatóság: kérheti adatai tagolt, géppel olvasható formában történő kiadását.
A hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét postai úton vagy e-mailben (masterdancetanciskola@gmail.com) nyújthatja be. Az adatkezelő a kérelemre legkésőbb egy hónapon belül válaszol; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről az érintettet tájékoztatja.

14. Jogorvoslati lehetőségek

Ha úgy érzi, hogy személyes adatainak kezelése sérti a jogait, kérjük, először forduljon közvetlenül az adatkezelőhöz. Panaszával a felügyeleti hatósághoz is fordulhat:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat; a per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.