Adatkezelési Tájékoztató
Szolgáltató: Artum Creativa Kft.
Visszhang Önismereti Drámacsoport
Hatályos: 2026. augusztus 22-től
Adatkezelési tájékoztató a Visszhang Önismereti Drámacsoport weboldalán, jelentkezéskor, fizetéskor és kapcsolattartás során kezelt adatokról.
1. Az adatkezelő adatai
Adatkezelő - Artum Creativa Kft.
Székhely - 1113 Budapest, Bocskai út 50. 1. emelet 1. ajtó
Cégjegyzékszám - 01-09-441767
Adószám - 32771789-1-43
Képviselő - Balla Dávid Máté ügyvezető
E-mail - info@visszhangdramacsoport.hu
Telefon - +36 20 237 0131
Weboldal - www.visszhangdramacsoport.hu
Adatvédelmi kapcsolattartó - Balla Dávid Máté
Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdés, érintetti kérelem vagy panasz esetén a fenti e-mail-címen lehet kapcsolatba lépni az Adatkezelővel.
2. A tájékoztató hatálya és az adatkezelés alapelvei
A tájékoztató a Visszhang Önismereti Drámacsoport weboldalának látogatóira, érdeklődőire, jelentkezőire, résztvevőire, kiskorú résztvevők törvényes képviselőire, terembérlőire, hírlevél-feliratkozóira, valamint azokra terjed ki, akik az Adatkezelővel kapcsolatba lépnek.
Az Adatkezelő a személyes adatokat a GDPR alapelveivel összhangban, meghatározott és jogszerű célból, a szükséges mértékben, megfelelő biztonság mellett és csak a szükséges ideig kezeli.
-
jogszerűség, tisztességes eljárás és átláthatóság
-
célhoz kötöttség és adattakarékosság
-
pontosság
-
korlátozott tárolhatóság
-
integritás, bizalmas jelleg és elszámoltathatóság
3. Kapcsolatfelvétel és érdeklődés
3.1. Kapcsolatfelvétel e-mailben vagy a weboldalon
Kezelt adatok: név, e-mail-cím, telefonszám (ha megadja), az üzenet tartalma és a kapcsolattartás során megadott további adatok.
Cél: kérdések megválaszolása, tájékoztatás, egyeztetés, ajánlatadás és a szerződéskötést megelőző kommunikáció.
Jogalap: GDPR 6. cikk (1) b) pontja, ha a megkeresés szerződés megkötésére irányul; egyéb általános megkeresés esetén GDPR 6. cikk (1) f) pontja szerinti jogos érdek.
Megőrzés: szerződés nélkül lezárult általános megkeresés esetén legfeljebb 12 hónap; szerződéshez kapcsolódó levelezésnél a szerződéses és jogérvényesítési megőrzési szabályok szerint.
4. Csoportok iránti érdeklődés és jelentkezés
4.1. Felnőtt csoportok jelentkezési űrlapja
A weboldalon az aktuális jelentkezési űrlap a jelentkezés jellegétől függően többek között az alábbi adatokat kérheti:
-
név, e-mail-cím, életkor
-
választott csoport és alkalmas idősávok
-
igényelt kedvezmény
-
számlázási cím
-
annak megjelölése, honnan hallott a Visszhangról
-
megjegyzés vagy egyéb, önkéntesen megadott információ
-
külön, opcionális marketing-hozzájárulás hírlevélhez
-
Cél: a jelentkezés fogadása, a megfelelő csoport és időpont egyeztetése, a jelentkezővel való kapcsolattartás, az esetleges kedvezmény és számlázás előkészítése, valamint a szerződéskötéshez szükséges lépések megtétele.
Jogalap: GDPR 6. cikk (1) b) pontja (az érintett kérésére a szerződéskötést megelőző lépések megtétele).
A „Honnan hallottál rólunk?” jellegű adatot az Adatkezelő szolgáltatásfejlesztési és marketinghatékonysági statisztika készítésére, GDPR 6. cikk (1) f) pont szerinti jogos érdeke alapján kezeli. Az adatok lehetőség szerint összesített formában kerülnek elemzésre.
4.2. Ha a jelentkező végül nem csatlakozik
Ha a jelentkezésből nem jön létre részvételi szerződés, az Adatkezelő a jelentkezési adatokat legfeljebb 12 hónapig őrzi meg a jelentkezési folyamat lezárásától számítva. A megőrzés célja a jelentkezési folyamat adminisztratív követhetősége, az esetleges későbbi, a korábbi jelentkezéshez kapcsolódó megkeresés kezelése, valamint az érintett által kezdeményezett további egyeztetés megkönnyítése.
Fontos: a 12 hónapos megőrzés nem jelent marketing-hozzájárulást
A következő évi csoportokról, programokról vagy más promóciós ajánlatokról e-mailben csak annak küldhető marketingüzenet, aki ehhez külön, előzetesen és kifejezetten hozzájárult.
5. Gyermek- és ifjúsági csoportokra történő jelentkezés
Kiskorú résztvevő esetén a jelentkezés és a fizetés a szülő vagy törvényes képviselő bevonásával történik. A jelenlegi jelentkezési űrlap a szolgáltatástól függően az alábbi adatokat kérheti:
-
a résztvevő neve és életkora
-
a szülő/törvényes képviselő neve, e-mail-címe és telefonszáma
-
a résztvevő e-mail-címe, ha megadásra kerül
-
választott csoport és alkalmas idősávok
-
számlázási cím
-
a jelentkezés motivációjára, illetve a gyermekkel kapcsolatos előzetes gyakorlati tudnivalóra vonatkozó szabad szöveges válasz
-
megjegyzés és opcionális marketing-hozzájárulás
Cél: a jelentkezés kezelése, a csoportba sorolás és időpont-egyeztetés, a résztvevő biztonságos és megfelelő részvételének előkészítése, a szülővel való szerződéses és fizetési kapcsolattartás, valamint – igény esetén – a fiatal szervezési kommunikációba történő bevonása.
Jogalap: GDPR 6. cikk (1) b) pontja, illetve a szülő/törvényes képviselővel létrejövő szerződés teljesítése.
A fizetési és szerződéses kommunikációt az Adatkezelő a szülővel/törvényes képviselővel folytatja. A fiatal résztvevő szervezési célú kommunikációba bevonható, ha ezt a résztvevő és a törvényes képviselő igényli.
5.1. Egészségügyi vagy más különleges adat
A Visszhang főszabály szerint nem kér pszichiátriai diagnózisra, kezelésre, gyógyszerszedésre vagy más egészségügyi állapotra vonatkozó adatot. A jelentkezési űrlap szabad szöveges mezőjében ugyanakkor a szülő saját döntése alapján megadhat olyan gyakorlati információt, amelyből egészségi állapotra vagy más, a GDPR 9. cikke szerinti különleges adatra lehet következtetni.
Kérjük, ilyen adatot csak akkor adjon meg, ha az a gyermek biztonságos és megfelelő részvétele szempontjából valóban szükséges. Ha különleges adat kezelése szükségessé válik, az Adatkezelő annak kezelését külön, kifejezett írásbeli vagy elektronikus hozzájáruláshoz köti. Ha az adat nem szükséges a részvételhez, az Adatkezelő törli.
A szükséges, jogszerűen kezelt gyermekkel kapcsolatos szabad szöveges információ megőrzési ideje: a csoportfolyamat befejezését követő legfeljebb 6 hónap.
6. A résztvevőkkel kapcsolatos adatkezelés a csoportfolyamat alatt
A szerződés létrejötte után az Adatkezelő a részvétel megszervezéséhez szükséges adatokat kezeli, így különösen a résztvevő nevét, életkorát, elérhetőségét, választott csoportját, időpontját, fizetési és számlázási státuszát, valamint a szükséges szervezési kommunikáció adatait.
Jogalap: GDPR 6. cikk (1) b) pontja (szerződés teljesítése).
A jelentkezések teljes tartalmához az Artum Creativa Kft. erre feljogosított személyei közül Balla Dávid Máté és Bakonyvári Krisztina férnek hozzá. A végleges csoport vezetője a saját csoportjához szükséges, korlátozott adatokat kapja meg, jellemzően a résztvevő nevét, életkorát és e-mail-címét.
A csoportvezetők a szakmai beszélgetések tartalmáról nem vezetnek rendszeres, személyhez köthető írásos szakmai jegyzetet. A személyes beszélgetések tartalma nem kerül a Wix CRM-be vagy központi résztvevői adatlapba.
A csoportvezetőnek átadott Google Sheet vagy más csoportlista hozzáférését a csoportfolyamat végén az Adatkezelő megszünteti, a csoportvezető pedig a nála lévő másolatot törli.
7. E-mail és Messenger kapcsolattartás
7.1. Hivatalos kommunikáció
A Visszhang hivatalos szervezési, szerződéses és fizetési kommunikációs csatornája az e-mail. Az e-mailek küldésére és dokumentumok megosztására az Adatkezelő Google Workspace szolgáltatásokat használ.
Jogalap: GDPR 6. cikk (1) b) pontja; egyéb, nem szerződéses ügyintézésnél GDPR 6. cikk (1) f) pont.
7.2. Messenger-csoportok
A csoportok számára létrejöhet külön Messenger-csoport közösségi és gyors szervezési célból. A Messenger-csoporthoz való csatlakozás nem feltétele a részvételnek, és a hivatalos értesítések e-mailben is elérhetők.
A Messenger használata során a csoport tagjai egymás Meta/Facebook profilnevét és a szolgáltatás által láthatóvá tett profiladatait láthatják. A Meta a szolgáltatás használata során önálló adatkezelőként is kezel személyes adatokat saját adatkezelési feltételei szerint.
Jogalap az Adatkezelő részéről: az érintett önkéntes csatlakozása és hozzájárulása, GDPR 6. cikk (1) a) pont.
8. Kedvezményre jogosító igazolvány ellenőrzése
Diák- vagy pedagóguskedvezmény igénylésekor az Adatkezelő kérheti a kedvezményre való jogosultság igazolását. Az igazolvány másolatát az Adatkezelő kizárólag az ellenőrzéshez használja.
Jogalap: GDPR 6. cikk (1) b) pontja, a kedvezményes szerződési feltételek ellenőrzése. Az igazolványmásolatot az ellenőrzést követően indokolatlan késedelem nélkül, de legkésőbb 30 napon belül törölni kell; hosszabb távon csak az a tény tartható nyilván, hogy a kedvezményre való jogosultság ellenőrzése megtörtént.
9. Fizetés, előfizetés és számlázás
9.1. Banki átutalás
Banki átutalás esetén az Adatkezelő a banki teljesítésből megismerheti a fizető nevét, bankszámlaszámát, a közleményt, az összeget és a fizetés időpontját. Ezeket a szerződés teljesítéséhez, a fizetés azonosításához és a számviteli kötelezettségek teljesítéséhez kezeli.
Jogalap: GDPR 6. cikk (1) b) és c) pont.
9.2. Stripe bankkártyás fizetés és előfizetés
Az automatikus bankkártyás fizetést a Stripe szolgáltatása biztosítja. A fizetési oldalon a fizető többek között nevet, e-mail-címet, számlázási címet, kártyabirtokosi nevet, cégnevet és adószámot adhat meg; a Visszhang egyedi mezőként a résztvevő nevét is kérheti.
A teljes bankkártyaszámot, CVC-kódot és a kártya egyéb biztonsági adatait az Artum Creativa Kft. nem kapja meg és nem tárolja; ezeket a Stripe kezeli. Az Adatkezelő a fizetés státuszát, a fizető és a résztvevő azonosításához szükséges adatokat, az előfizetés adatait és a számlázáshoz szükséges információkat kezeli.
Jogalap: GDPR 6. cikk (1) b) pontja; a számlázási adatoknál a GDPR 6. cikk (1) c) pontja is.
9.3. Stripe – Make – Billingo automatizáció
Sikeres Stripe-fizetés esetén az Adatkezelő automatizációt használhat a számlázási adatok Billingo rendszerbe történő továbbítására. Az automatizációt a Make.com (Celonis csoport) biztosítja. A továbbított adatok köre a számla kiállításához szükséges adatokra korlátozódik, így például név, e-mail, számlázási cím, cégadatok/adószám, fizetett összeg, termék/csoport megnevezése és fizetési időpont.
Jogalap: GDPR 6. cikk (1) b) és c) pont.
9.4. Számlázás
A számlázás a Billingo Technologies Zrt. rendszerében történik. A számla kiállításához szükséges személyes adatokat az Adatkezelő jogi kötelezettsége teljesítése érdekében kezeli. A számlázási és számviteli bizonylatokat legalább 8 évig kell megőrizni.
Jogalap: GDPR 6. cikk (1) c) pontja, különösen a számviteli és adójogi kötelezettségek teljesítése.
A jogszabályban előírt számlaadatok a Nemzeti Adó- és Vámhivatal részére továbbításra kerülhetnek.
10. Terembérlés
Terembérlés iránti érdeklődéskor az Adatkezelő többek között a bérlő nevét, e-mail-címét, telefonszámát, a választott teret, a tervezett tevékenységet, a résztvevők számát, a kívánt időpontot és időtartamot, valamint az egyeztetés során megadott további adatokat kezeli.
Cél: ajánlatadás, a program és időpont egyeztetése, foglalás, bérleti szerződés teljesítése, kapcsolattartás és számlázás.
Jogalap: GDPR 6. cikk (1) b) pontja; számlázásnál GDPR 6. cikk (1) c) pont.
Ha az érdeklődésből nem jön létre bérlet, az adatokat legfeljebb 12 hónapig őrizzük. Létrejött bérlet esetén a szerződéses/adminisztratív adatok a bérleti jogviszony lezárását követő legfeljebb 5 évig, a számlázási adatok legalább 8 évig kerülnek megőrzésre.
11. Hírlevél és marketingkommunikáció
A Visszhang hírleveleit a Wix Email Marketing rendszerén keresztül küldi. Marketingcélú e-mailt természetes személy részére az Adatkezelő csak akkor küld, ha az érintett ehhez előzetesen, egyértelműen és kifejezetten hozzájárult, például a jelentkezési űrlap külön marketing-checkboxának bejelölésével.
Kezelt adatok: név, e-mail-cím, feliratkozás ténye és időpontja, leiratkozási státusz, valamint az e-mail kampányok technikai eseményadatai.
Cél: új csoportok, programok, események és a Visszhang híreinek megküldése.
Jogalap: GDPR 6. cikk (1) a) pont szerinti hozzájárulás, továbbá a gazdasági reklámtevékenységre vonatkozó magyar szabályok.
A hozzájárulás bármikor, indokolás nélkül és ingyenesen visszavonható a hírlevélben található leiratkozási lehetőséggel vagy az info@visszhangdramacsoport.hu címre küldött kéréssel. A leiratkozás nem érinti a korábbi adatkezelés jogszerűségét.
Kapcsolat ≠ hírlevél-feliratkozás
A Wix Contacts rendszerébe olyan érdeklődő is bekerülhet, aki nem iratkozott fel hírlevélre. Ilyen személynek az Adatkezelő kizárólag az ügyintézéshez, jelentkezéshez, részvételhez vagy fizetéshez szükséges üzenetet küld, marketingtartalmú hírlevelet nem.
12. Kép-, hang- és videófelvételek
A foglalkozásokon felismerhető résztvevőről kép-, hang- vagy videófelvétel készítése, valamint annak marketing- vagy kommunikációs célú felhasználása csak előzetes, konkrét és bizonyítható hozzájárulással történik.
A hozzájárulás megadható írásban vagy megfelelően dokumentált elektronikus nyilatkozattal. Kiskorú esetén a törvényes képviselő írásbeli vagy elektronikus hozzájárulása szükséges; a gyermek saját véleményét és tiltakozását az Adatkezelő életkorának és érettségének megfelelően figyelembe veszi.
A hozzájárulásnak egyértelműen meg kell jelölnie a felhasználási célokat és felületeket, például weboldal, organikus közösségi média, nyomtatott kommunikáció vagy fizetett online hirdetés.
Jogalap: GDPR 6. cikk (1) a) pontja szerinti hozzájárulás, valamint a Ptk. képmáshoz és hangfelvételhez való jogra vonatkozó szabályai.
A hozzájárulás bármikor visszavonható. A visszavonást követően az Adatkezelő a saját ellenőrzése alatt álló felületeken a további felhasználást megszünteti, és az eltávolítható anyagokat ésszerű időn belül eltávolítja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
13. Weboldal, sütik, analitika és online hirdetés
13.1. Szükséges technikai adatok és sütik
A weboldal működtetéséhez a Wix platform olyan technikai adatokat és feltétlenül szükséges sütiket kezelhet, amelyek a weboldal biztonságos működéséhez, munkamenetek fenntartásához, csalásmegelőzéshez és alapfunkciókhoz szükségesek.
Jogalap: az Adatkezelő jogos érdeke a biztonságos és működőképes weboldal fenntartására, illetve ahol alkalmazható, a szerződés teljesítése.
13.2. Nem szükséges sütik és mérőkódok
A weboldal a látogató előzetes hozzájárulása alapján használhat analitikai és marketingcélú technológiákat, ideértve különösen a Google Analytics / Google Tag, Google Ads konverziókövetés, Wix Analytics nem szükséges elemei, valamint a Meta Pixel és Meta Conversions API szolgáltatásait.
E technológiák a beállítástól és az adott szolgáltatótól függően kezelhetnek IP-címet, böngésző- és eszközadatokat, cookie- és más online azonosítókat, oldalmegtekintési és interakciós eseményeket, kampány- és konverziós adatokat, illetve egyes esetekben egyeztetéshez használt hash-elt kapcsolati adatokat.
Jogalap: GDPR 6. cikk (1) a) pontja szerinti hozzájárulás.
A nem szükséges analitikai és marketing technológiák a látogató hozzájárulása előtt nem aktiválódnak. A látogató a cookie-beállításokat bármikor módosíthatja vagy a hozzájárulását visszavonhatja a weboldalon elérhető cookie-beállítások segítségével.
13.3. Cookie-hozzájárulás kezelése
A cookie-hozzájárulások kezelésére az Adatkezelő a CookieYes Limited által biztosított CookieYes hozzájáruláskezelő megoldást használja. A hozzájáruláskezelő a döntés dokumentálásához kezelheti a hozzájárulás vagy elutasítás tényét és időpontját, egyedi technikai azonosítót, a hozzájárulási beállításokat és az ezekhez kapcsolódó technikai adatokat.
Jogalap: GDPR 6. cikk (1) c) pontja és az Adatkezelő elszámoltathatósági kötelezettsége.
A CookieYes hozzájárulási napló adatai a jelenleg alkalmazott szolgáltatási csomagban főszabály szerint legfeljebb 1 évig érhetők el/exportálhatók.
Az aktuálisan használt sütik és szolgáltatások részletes listája, célja és időtartama a weboldal Cookie-beállítások felületén érhető el.
14. Adatfeldolgozók, címzettek és külső szolgáltatók
Az Adatkezelő a működéshez szükséges mértékben külső szolgáltatókat vesz igénybe. A szolgáltatók szerepe az adott szolgáltatástól függően adatfeldolgozó, közös adatkezelő vagy önálló adatkezelő lehet.
14.1. Igénybe vett szolgáltatók és adatfeldolgozók
Wix.com Ltd. / Wix csoport
Feladat: weboldal, tárhely, űrlapok, Wix Contacts/CRM, e-mail marketing, egyes analitikai funkciók
Tipikus adatok: weboldali technikai adatok, űrlapadatok, kapcsolati és marketingadatok
Szerep / megjegyzés: jellemzően adatfeldolgozó; egyes saját szolgáltatási adatoknál önálló adatkezelő
Google / Google Workspace
Feladat: Gmail, Drive, Sheets, szervezési és dokumentumtárolási feladatok
Tipikus adatok: kapcsolati adatok, jelentkezési és csoportlisták, levelezés
Szerep / megjegyzés: adatfeldolgozó a Workspace ügyféladatok tekintetében
Google Analytics / Google Ads
Feladat: webanalitika, kampánymérés, konverziókövetés
Tipikus adatok: online azonosítók, eszköz- és eseményadatok
Szerep / megjegyzés: a szolgáltatástól függő adatkezelői/adatfeldolgozói szerep; csak hozzájárulás után
Meta Platforms Ireland Limited
Feladat: Messenger, Meta Pixel, Conversions API, kampánymérés
Tipikus adatok: profil- és kommunikációs adatok, online azonosítók, esemény- és konverziós adatok
Szerep / megjegyzés: Messenger esetén önálló adatkezelő; Business Tools esetén a céltól függően feldolgozó, közös vagy önálló adatkezelő
Stripe Payments Europe Limited és kapcsolódó Stripe entitások
Feladat: bankkártyás fizetés és előfizetés
Tipikus adatok: fizetési, számlázási, kapcsolati és tranzakciós adatok
Szerep / megjegyzés: egyes műveletekben adatfeldolgozó, másokban önálló adatkezelő
Make.com / Celonis csoport
Feladat: Stripe–Billingo automatizált adattovábbítás
Tipikus adatok: számlázáshoz és tranzakció-azonosításhoz szükséges adatok
Szerep / megjegyzés: adatfeldolgozó
Billingo Technologies Zrt.
Feladat: számlázás és számlaadatok kezelése
Tipikus adatok: név, cím, e-mail, adószám/cégadat, számlatétel, összeg
Szerep / megjegyzés: a számlaadatok Adatkezelő utasítása szerinti feldolgozója; saját szolgáltatási adatoknál önálló adatkezelő
CookieYes Limited
Feladat: cookie-hozzájárulások kezelése és dokumentálása
Tipikus adatok: hozzájárulási döntés, időpont, technikai/eszközadat
Szerep / megjegyzés: adatfeldolgozó
A bankszámlavezető pénzügyi intézmények és a Nemzeti Adó- és Vámhivatal a rájuk irányadó jogszabályok alapján önálló adatkezelőként járhatnak el.
15. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Wix, Google, Stripe, Meta és Make/Celonis csoport globális szolgáltatásai miatt személyes adatok az Európai Gazdasági Térségen kívül is feldolgozásra kerülhetnek. Az Adatkezelő olyan szolgáltatókat vesz igénybe, amelyek a nemzetközi adattovábbításokhoz az alkalmazandó adatvédelmi jog szerinti garanciákat alkalmazzák.
-
európai bizottsági megfelelőségi határozat alapján történő továbbítás
-
EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework), ha az adott címzett tanúsított
-
az Európai Bizottság által elfogadott általános szerződési feltételek (SCC-k)
-
egyéb, a GDPR V. fejezete szerinti megfelelő garancia
A Wix tájékoztatása szerint Izrael megfelelő védelmi szintet biztosító országnak minősül, és más, megfelelő védelmet nem biztosító országokba történő adattovábbításoknál többek között SCC-ket alkalmaz. A Stripe és a Celonis/Make több nemzetközi adattovábbítási mechanizmust, köztük DPF-et és SCC-ket alkalmazhat. A szolgáltatók aktuális adatvédelmi és adattovábbítási feltételei saját weboldalaikon érhetők el.
16. Adatmegőrzési idők összefoglalása
Nem csatlakozó jelentkező / sikertelen érdeklődés
Megőrzési idő: legfeljebb 12 hónap
Megjegyzés: marketing csak külön hozzájárulással
Résztvevő szerződéses és alapvető adminisztratív adatai
Megőrzési idő: a csoport vége után legfeljebb 5 év
Megjegyzés: jogérvényesítés és szerződéses dokumentáció
Gyermekkel kapcsolatos szükséges szabad szöveges információ
Megőrzési idő: a csoport vége után legfeljebb 6 hónap
Megjegyzés: különleges adat csak külön, kifejezett hozzájárulással
Csoportvezetőnek átadott lista
Megőrzési idő: a csoport végéig
Megjegyzés: a hozzáférést ezt követően meg kell szüntetni, az esetleges másolatot törölni kell
Igazolványmásolat kedvezmény ellenőrzéséhez
Megőrzési idő: az ellenőrzést követően, legfeljebb 30 nap
Megjegyzés: hosszabb távon csak az ellenőrzés ténye marad meg
Terembérlésből nem létrejött érdeklődés
Megőrzési idő: legfeljebb 12 hónap
Terembérlés szerződéses/adminisztratív adatai
Megőrzési idő: a bérlet lezárása után legfeljebb 5 év
Számlák és számviteli bizonylatok
Megőrzési idő: legalább 8 év
Megjegyzés: jogszabályi megőrzés
Hírlevél-feliratkozás
Megőrzési idő: a hozzájárulás visszavonásáig
Megjegyzés: leiratkozás bármikor kérhető
Kép- és videófelvétel
Megőrzési idő: a hozzájárulásban meghatározott ideig vagy a hozzájárulás visszavonásáig
Megjegyzés: a korábbi jogszerű felhasználást a visszavonás nem teszi jogellenessé
Cookie-hozzájárulási napló
Megőrzési idő: főszabály szerint 1 év
Megjegyzés: a hozzájárulás dokumentálása
17. Adatbiztonság és hozzáférés
Az Adatkezelő a hozzáféréseket a feladatellátáshoz szükséges körre korlátozza. A jelentkezések teljes adataihoz kizárólag a kijelölt, erre jogosult személyek férnek hozzá. A csoportvezetők csak a saját csoportjuk működéséhez szükséges adatokat kapják meg.
-
jelszóval és – ahol elérhető – többtényezős hitelesítéssel védett fiókok használata
-
Google Drive és Sheets hozzáférések konkrét felhasználókra korlátozása; nyilvános „bárki a linkkel” megosztás kerülése
-
a csoport végén a csoportvezetői hozzáférések megszüntetése és a listák törlése
-
a felesleges másolatok kerülése Wixben, Drive-on, e-mailben és helyi fájlokban
-
a megőrzési idők lejártakor rendszeres törlés
18. Az érintett jogai
Az érintett a GDPR feltételei szerint jogosult:
-
tájékoztatást kérni és hozzáférni a róla kezelt személyes adatokhoz
-
pontatlan adatainak helyesbítését kérni
-
bizonyos esetekben személyes adatainak törlését kérni
-
bizonyos esetekben az adatkezelés korlátozását kérni
-
a hozzájárulását bármikor visszavonni
-
a jogos érdeken alapuló adatkezelés ellen tiltakozni
-
az adathordozhatósághoz való jogát gyakorolni, ha annak feltételei fennállnak
-
panaszt tenni a felügyeleti hatóságnál vagy bírósághoz fordulni
-
Az érintetti kérelmek az info@visszhangdramacsoport.hu e-mail-címen nyújthatók be. Az Adatkezelő a kérelmet a GDPR-ban meghatározott határidőn belül megvizsgálja és megválaszolja.
19. Panasz és jogorvoslat
Ha az érintett úgy véli, hogy személyes adatainak kezelése jogellenes, elsőként az Adatkezelőhöz fordulhat az info@visszhangdramacsoport.hu címen.
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
-
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
-
Postacím: 1363 Budapest, Pf. 9.
-
Telefon: +36 1 391 1400
-
E-mail: ugyfelszolgalat@naih.hu
-
Web: www.naih.hu
20. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a jelentkezés elfogadásáról, a csoportba sorolásról vagy a részvétel megszüntetéséről nem hoz kizárólag automatizált, az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó döntést. A webanalitikai és hirdetési rendszerek statisztikai, mérési és hirdetés-optimalizálási célból profiljellegű következtetéseket képezhetnek, kizárólag a látogató hozzájárulásának megfelelően.
21. A tájékoztató módosítása
Az Adatkezelő jogosult a jelen tájékoztatót módosítani, különösen jogszabályváltozás, új szolgáltató vagy technológia bevezetése, illetve az adatkezelési folyamatok változása esetén. A mindenkor hatályos változat a www.visszhangdramacsoport.hu weboldalon érhető el.
Lényeges változás esetén az Adatkezelő – amennyiben ez az adatkezelés jellegére és az érintettek elérhetőségére tekintettel indokolt – külön tájékoztatást is ad.
22. Jogi háttér
-
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
-
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
-
2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
-
2000. évi C. törvény a számvitelről
-
2013. évi V. törvény a Polgári Törvénykönyvről, különösen a képmáshoz és hangfelvételhez való jog szabályai