Adatkezelési tájékoztató
1. Bevezetés és cél
A jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy a runmyskool.com weboldal (a továbbiakban: Weboldal) látogatói, valamint a Weboldalon keresztül elérhető szolgáltatásokat – különösen az Ingyenes Operációs Auditot és a heti hírlevelet – igénybe vevő személyek (a továbbiakban: Érintett vagy Felhasználó) átlátható, részletes és pontos tájékoztatást kapjanak személyes adataik kezeléséről, annak jogalapjáról, céljáról, időtartamáról, valamint az őket megillető jogokról és jogorvoslati lehetőségekről.
Az Adatkezelő magára nézve kötelezőnek ismeri el a jelen jogi közlemény tartalmát, és kötelezettséget vállal arra, hogy a tevékenységével kapcsolatos minden adatkezelés megfelel a hatályos magyar és európai uniós jogszabályoknak, különösen:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet vagy GDPR);
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.);
- A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvénynek (Grt.);
- Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvénynek (Eker. tv.);
- A számvitelről szóló 2000. évi C. törvénynek (Számv. tv.).
2. Az Adatkezelő adatai
- Vállalkozó neve (Adatkezelő): Iván Gergő e.v.
- Székhely: 9735 Csepreg, Mátyás utca 34.
- Nyilvántartási szám: 60061513
- Adószám: 90732069-1-38
- Nyilvántartásba vevő hatóság / Kamara: Vas Vármegyei Kereskedelmi és Iparkamara
- Képviselő: Iván Gergő
- Telefonszám: +36 70 666 5078
- E-mail cím: hello@runmyskool.com
- Hivatalos weboldal: https://runmyskool.com
3. Fogalommeghatározások
- Személyes adat: azonosított vagy azonosítható természetes személyre (Érintett) vonatkozó bármely információ.
- Érintett: azonosított vagy azonosítható természetes személy; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon – különösen név, azonosító szám, helymeghatározó adat, online azonosító alapján – azonosítható.
- Adatkezelés: a személyes adatokon végzett bármely művelet (pl. gyűjtés, rögzítés, rendszerezés, tárolás, átalakítás, lekérdezés, betekintés, felhasználás, továbbítás, törlés).
- Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
- Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv vagy egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel.
- Hozzájárulás: az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
4. Az egyes adatkezelési folyamatok
4.1. Ingyenes Operációs Audit igénylése és hírlevél-feliratkozás
Az adatkezelés leírása: A Felhasználónak a Weboldalon lehetősége van ingyenes Skool operációs auditot kérni. Az űrlapon a Felhasználó külön, önkéntes jelölőnégyzettel iratkozhat fel az Adatkezelő heti szakmai marketing hírlevelére (tippek, esettanulmányok, ajánlatok a közösségépítés és -menedzsment témakörében). A hírlevél-feliratkozás nem feltétele az ingyenes audit igénybevételének: a jelölőnégyzet bejelölése nélkül is elkészítjük az auditot. A beküldést követően a Felhasználót a Weboldal átirányítja az Adatkezelő online időpontfoglaló naptárára.
A kezelt adatok köre:
- Név
- E-mail cím
- Skool közösség hivatkozása (URL)
- Közösség tagjainak száma (sávos megjelölés)
- A kitöltő által leírt jelenlegi operációs kihívások és problémák
- A hozzájárulás megadásának időpontja és IP-címe
Az adatkezelés célja:
- A jelentkezés feldolgozása és a személyre szabott ingyenes audit elkészítése, kapcsolatfelvétel.
- Heti rendszerességű hírlevelek, szakmai anyagok, Skool operációs tippek és az Adatkezelő saját üzleti ajánlatainak küldése elektronikus úton.
Az adatkezelés jogalapja: Az audit elkészítése és a kapcsolatfelvétel tekintetében az Érintett hozzájárulása, illetve a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bekezdés a) és b) pont). A hírlevél küldése tekintetében az Érintett külön megadott, kifejezett és önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, valamint a Grt. 6. § (1)–(2) bekezdése).
Az adatkezelés időtartama: A hozzájárulás visszavonásáig (a hírlevélről történő leiratkozásig) vagy az adatok törlésére irányuló kérelem teljesítéséig.
Az adatszolgáltatás elmaradásának következménye: Az űrlap kötelező mezőinek kitöltése nélkül az Érintett nem jogosult az ingyenes audit igénybevételére. A hírlevél-hozzájárulás megtagadása esetén az Érintett nem részesül a szakmai tájékoztatókból, az auditot azonban változatlanul igénybe veheti.
4.2. Kapcsolatfelvétel és ügyfélkommunikáció
Az adatkezelés leírása: Amennyiben az Érintett közvetlenül e-mailt küld a hello@runmyskool.com címre vagy telefonon lép kapcsolatba az Adatkezelővel.
A kezelt adatok köre: Név, e-mail cím, telefonszám, a megkeresés szövegében megosztott egyéb személyes vagy üzleti adatok.
Az adatkezelés célja: Az Érintett kérdéseinek megválaszolása, ajánlatadás, egyeztetés.
Az adatkezelés jogalapja: Az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), illetve szerződés előkészítése (GDPR 6. cikk (1) bekezdés b) pont).
Az adatkezelés időtartama: A kommunikáció lezárását követő legfeljebb 1 évig, kivéve, ha abból szerződéses jogviszony keletkezik.
4.3. Szerződéskötés, számlázás és számviteli kötelezettségek
Az adatkezelés leírása: Amennyiben az Érintett igénybe veszi az Adatkezelő fizetős szolgáltatásait (pl. havi Skool operációs menedzsment).
A kezelt adatok köre: Név / Cégnév, számlázási cím, adószám vagy adóazonosító jel, e-mail cím, bankszámlaszám (átutalás esetén), megrendelt szolgáltatás adatai, fizetés dátuma és összege.
Az adatkezelés célja: A felek közötti szolgáltatási szerződés teljesítése, a díjak számlázása és a jogszabályi bizonylat-megőrzési kötelezettség teljesítése.
Az adatkezelés jogalapja:
- Szerződés teljesítése: GDPR 6. cikk (1) bekezdés b) pont.
- Jogi kötelezettség teljesítése: GDPR 6. cikk (1) bekezdés c) pont, összefüggésben a Számv. tv. 169. § (1)–(2) bekezdésével.
Az adatkezelés időtartama: A Számv. tv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 (nyolc) évig.
4.4. Weboldal-látogatottsági adatok és sütik (cookies)
Az adatkezelés leírása: A Weboldal a működése és a felhasználói élmény javítása érdekében sütiket alkalmaz.
A sütik típusai:
- Szükséges sütik: A weboldal alapvető működéséhez és biztonságához kellenek. Ezen sütik nélkül az oldal nem működik megfelelően.
- Jogalap: GDPR 6. cikk (1) bekezdés f) pont (az Adatkezelő jogos érdeke a működőképes weboldal biztosítására).
- Statisztikai / analitikai sütik (Google Analytics): Látogatói statisztikák, oldallátogatások száma, munkamenet időtartama. Az IP-címek anonimizálásra kerülnek.
- Jogalap: GDPR 6. cikk (1) bekezdés a) pont (az Érintett hozzájárulása a süti-sávban).
Az adatkezelés időtartama: A sütik egy része a böngésző bezárásával törlődik (munkamenet sütik), míg a statisztikai sütik maximum 2 évig tárolódnak a látogató eszközén, vagy amíg a Felhasználó nem törli azokat a böngészőjéből.
5. Az adatfeldolgozók köre
Az Adatkezelő az adatkezelési műveletek végrehajtásához, informatikai hátterének biztosításához és jogi kötelezettségeinek ellátásához külső Adatfeldolgozókat vesz igénybe. Az Adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelő utasításai szerint járnak el:
| Tevékenység / Szolgáltatás | Adatfeldolgozó neve és címe | Érintett adatok köre |
|---|---|---|
| Webtárhely és szerver infrastruktúra | Vercel Inc. 440 N Barranca Ave #4133, Covina, CA 91723, USA |
Weboldal látogatási adatok, űrlapon továbbított adatok |
| Levelezési szerver (e-mail) | Zoho Corporation B.V. Beneluxlaan 4B, 3527 HT Utrecht, Hollandia |
Név, e-mail cím, a levelezésben megosztott adatok |
| Űrlapfogadás és automatizáció (Make.com) | Celonis SE Theresienstraße 6, 80333 München, Németország |
Az audit űrlapon megadott adatok (név, e-mail cím, közösség linkje, tagszám, üzenet, hírlevél-hozzájárulás ténye) |
| Domain regisztráció és DNS | Namecheap, Inc. 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA |
Domain szintű technikai routing |
| Online számlázó rendszer | KBOSS.hu Kft. (Számlázz.hu) 1031 Budapest, Záhony utca 7. |
Számlázási név, cím, adószám, szolgáltatás adatai |
| Könyvelési szolgáltatás | Megbízási szerződéssel rendelkező könyvelő / könyvelőiroda | Számlákon szereplő számviteli bizonylatadatok |
| Webanalitika | Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország |
Anonimizált IP-cím, analitikai azonosítók |
Nemzetközi adattovábbítás (harmadik ország)
Az Európai Gazdasági Térségen (EGT) kívüli szolgáltatók (mint a Vercel Inc. vagy a Namecheap, Inc.) igénybevétele esetén az adattovábbítás az Európai Bizottság által jóváhagyott Általános Szerződési Feltételeken (Standard Contractual Clauses – SCC) és az EU-US Data Privacy Framework garanciáin alapul.
6. Adatbiztonsági intézkedések
Az Adatkezelő minden ésszerű és elvárható technikai, valamint szervezési intézkedést megtesz annak érdekében, hogy a tárolt személyes adatokhoz illetéktelen személyek ne férhessenek hozzá, azokat ne törölhessék, ne módosíthassák és ne tehessék nyilvánossá.
- A Weboldal teljes egészében titkosított, biztonságos HTTPS (SSL/TLS) kapcsolaton keresztül kommunikál.
- Az adatokat kezelő rendszerek jelszóval, kétlépcsős azonosítással (2FA) védettek.
- Az Adatkezelő az adatokat kizárólag célhoz kötötten, a minimális hozzáférési jogosultság elve mentén kezeli.
7. Az Érintettek jogai
Az Érintettet az adatkezeléssel összefüggésben az alábbi jogok illetik meg:
- A hozzáféréshez való jog (GDPR 15. cikk): Az Érintett jogosult visszajelzést kérni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a kezelt adatokhoz hozzáférést kapni.
- A helyesbítéshez való jog (GDPR 16. cikk): Az Érintett jogosult kérni a pontatlan vagy hiányos személyes adatai haladéktalan helyesbítését, kiegészítését.
- A törléshez való jog („az elfeledtetéshez való jog”, GDPR 17. cikk): Az Érintett kérheti adatai törlését, ha a hozzájárulását visszavonta, vagy ha az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték. (Nem alkalmazható, ha az adatkezelés jogszabályi kötelezettségen – pl. számviteli megőrzésen – alapul.)
- Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Az Érintett jogosult kérni az adatkezelés korlátozását (pl. adatok pontosságának vitatása esetén).
- Az adathordozhatósághoz való jog (GDPR 20. cikk): Az Érintett jogosult a rá vonatkozó adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, vagy kérni azok közvetlen továbbítását egy másik adatkezelőhöz.
- A tiltakozáshoz való jog (GDPR 21. cikk): Az Érintett jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen.
- A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bek.): Az Érintett bármikor jogosult visszavonni a hírlevélküldésre és marketingre adott hozzájárulását. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Hogyan gyakorolhatók a jogok?
Az Érintett a fenti jogait a hello@runmyskool.com e-mail címre küldött nyilatkozatával gyakorolhatja. Az Adatkezelő a kérelmet a beérkezéstől számított legkésőbb 30 napon belül megvizsgálja és írásban tájékoztatja az Érintettet a megtett intézkedésekről.
Leiratkozás a hírlevélről: Minden kiküldött hírlevél láblécében közvetlen „Leiratkozás” (Unsubscribe) link található, amelyre kattintva a feliratkozó azonnal és automatikusan leiratkozhat.
8. Jogorvoslati lehetőségek
Amennyiben az Érintett úgy véli, hogy a személyes adatainak kezelése során az Adatkezelő megsértette a GDPR vagy az Infotv. rendelkezéseit, az alábbi jogorvoslati lehetőségekkel élhet:
- Egyeztetés az Adatkezelővel: Kérjük, panaszát először a hello@runmyskool.com címen jelezze felénk a gyors és békés rendezés érdekében.
-
Panasztétel a Felügyeleti Hatóságnál:
- Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely: 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefonszám: +36 (1) 391-1400
- E-mail cím: ugyfelszolgalat@naih.hu
- Weboldal: https://www.naih.hu
- Bírósági jogorvoslat: Az Érintett jogainak megsértése esetén a lakóhelye vagy tartózkodási helye szerint illetékes Törvényszékhez fordulhat. A bíróság az ügyben soron kívül jár el.
9. Záró rendelkezések
Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési Tájékoztatót a jogszabályi háttér változása, illetve a Weboldalon bevezetett új technológiák (pl. Meta Pixel, remarketing eszközök) függvényében egyoldalúan módosítsa. A módosított tájékoztató a Weboldalon történő közzététel napján lép hatályba.
Impresszum · Általános Szerződési Feltételek · Vissza a főoldalra