Barion Pixel

Adatkezelési tájékoztató

Az adatkezelő adatai

Adat Érték
Adatkezelő Dombi Kristóf Barnabás egyéni vállalkozó
Székhely / levelezési cím 4029 Debrecen, Karácsony György utca 1 6 emelet 35 ajtó
Nyilvántartási szám, adószám 59288381
E-mail info@tudaskalandorautomation.hu
Telefon +36 20 262 5500
Weboldal https://tudaskalandorautomation.hu
Adatvédelmi kapcsolattartó Dombi Kristóf Barnabás egyéni vállalkozó

 

 

Tartalom

  1. Hatály és a tájékoztató célja
  2. Adatkezelő
  3. Fogalmak és alapelvek
  4. Áttekintő mátrix
  5. Technikai naplók
  6. Sütik
  7. Barion Pixel
  8. Kapcsolatfelvétel
  9. Képzési jelentkezés
  10. Fiók
  11. Webshoprendelés
  12. Barion fizetés
  13. Számlázás
  14. Szállítás
  15. Előrendelés és készletértesítés
  16. Elállás, panasz, igények
  17. Hírlevél
  18. Közösségi média
  19. Forrás- és kampányadatok
  20. Kiskorúak
  21. Címzettek és adatfeldolgozók
  22. Harmadik ország
  23. Biztonság és incidensek
  24. Érintetti jogok
  25. Kérelmek intézése
  26. Automatizált döntés és profilalkotás
  27. Módosítások, jogforrások és ellenőrzőlista

 

 

1. A tájékoztató célja, hatálya és változatai

1.1. A tájékoztató bemutatja, miként kezeli az Adatkezelő a tudaskalandorautomation.hu weboldal látogatóinak, webshopvásárlóinak, képzés iránt érdeklődőknek, jelentkezőknek, kapcsolattartóknak és panaszosoknak a személyes adatait.

1.2. Hatálya kiterjed a weboldal használatára, kapcsolatfelvételre, képzési jelentkezésre, felhasználói fiókra, fizikai termékek megrendelésére, Barion-fizetésre, elektronikus számlázásra, szállításra, készletértesítésre, panasz- és igénykezelésre, valamint a hozzájáruláshoz kötött mérési technológiákra. A TudásKalandor jelenleg nem kezel adatot online megrendelhető automatizálási projektekhez és rendszeres hírlevélküldéshez.

1.3. A rendeléskor vagy jelentkezéskor hatályos változatot az Adatkezelő dátummal és verziószámmal archiválja, és kérésre rendelkezésre bocsátja. A weboldalon a mindenkori hatályos változat közvetlenül, folyamatosan, menthető és nyomtatható formában érhető el.

2. Az adatkezelő és elérhetőségei

2.1. Adatkezelő: Dombi Kristóf Barnabás egyéni vállalkozó; székhely: 4029 Debrecen, Karácsony György utca 1 6 emelet 35 ajtó.; nyilvántartási szám és adószám: 59288381, 90138276-1-29.

2.2. Adatvédelmi kérelmek: info@tudaskalandorautomation.hu; postai úton a székhelyen; telefon: +36 20 262 5500.

2.3. Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni, ezért adatvédelmi tisztviselővel nem rendelkezik. Az adatvédelmi ügyekben a 2.2. pont szerinti elérhetőségeken lehet kapcsolatba lépni az Adatkezelővel.

3. Fogalmak, szerepek és adatkezelési alapelvek

3.1. A fogalmakra a GDPR 4. cikke irányadó. Érintett az azonosított vagy azonosítható természetes személy; személyes adat az érintettre vonatkozó információ; adatkezelés a személyes adatokon végzett művelet; adatfeldolgozó az Adatkezelő nevében eljáró szolgáltató.

3.2. Az Adatkezelő a jogszerűség, tisztességes eljárás és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg, továbbá elszámoltathatóság elvei szerint jár el.

3.3. A tárhelyszolgáltató az Adatkezelő adatfeldolgozójaként jár el. A Barion a fizetési szolgáltatáshoz kapcsolódó saját adatkezelései tekintetében önálló adatkezelő. A NAV jogszabály alapján címzett, a közösségimédia-platformok pedig saját adatkezelőként, az oldalstatisztikák egy részénél az Adatkezelővel közös adatkezelőként járnak el.

4. Az adatkezelések áttekintése

Folyamat Fő jogalap Fő megőrzés
Technikai napló, biztonság GDPR 6. cikk (1) f) – jogos érdek 30 nap; biztonsági eseménynél az eljárás lezárásáig
Nem szükséges sütik/pixelek 6. cikk (1) a) – hozzájárulás; Eht. 155. § (4) Hozzájárulásig/visszavonásig; sütinként eltérő
Kapcsolat és képzési érdeklődés 6. cikk (1) b), egyes esetekben f) Lezárástól 6 hónap; jogvita esetén 5 év
Fiók 6. cikk (1) b) Törlésig/inaktivitási szabályig [kitöltendő]
Webshoprendelés 6. cikk (1) b), c) Szerződéses adatok 5 év; számviteli bizonylat 8 év
Fizetés 6. cikk (1) b), c), f) Tranzakciós és számviteli kötelezettségek szerint
Szállítás 6. cikk (1) b) Teljesítésig, majd igények elévüléséig szükséges körben
Panasz és fogyasztói igény 6. cikk (1) c), f) Írásbeli panasz és válasz 3 év; más igényirat 5 év
Hírlevél Jelenleg nincs ilyen adatkezelés A TudásKalandor rendszeres hírlevelet nem küld

4.1. Az áttekintés a legfontosabb információkat foglalja össze; az egyes adatkezelések teljes leírását az alábbi fejezetek tartalmazzák.

5. Weboldal-kiszolgálás, technikai naplók és informatikai biztonság

5.1. Cél: a weboldal megjelenítése, hibakeresés, a rendszer biztonsága, visszaélések és automatizált támadások felismerése. Kezelt adatok: IP-cím, időpont, kért URL, HTTP-státusz, a böngésző és az eszköz jellemzői, hivatkozó oldal, technikai esemény- és biztonsági napló.

5.2. Jogalap: GDPR 6. cikk (1) f), az Adatkezelő jogos érdeke a biztonságos és elérhető szolgáltatás. Az Adatkezelő a jogos érdekre vonatkozó érdekmérlegelést dokumentálja. Megőrzés: legfeljebb 30 nap, incidens esetén az eljárás lezárásáig és a jogi igények szükséges idejéig.

5.3. Adatfeldolgozó: Rackhost Zrt. Székhely: 6722 Szeged, Tisza Lajos körút 41. Elérhetőség: E-mail: info@rackhost.hu; Telefon: +36 1 445 1200; Weboldal: www.rackhost.hu. A technikai naplóadatokat az Adatkezelő nem használja fel összeegyeztethetetlen marketingcélra.

6. Sütik, helyi tárolás és hozzájárulás-kezelés

6.1. A feltétlenül szükséges technológiák a weboldal, kosár, bejelentkezés, biztonság és hozzájárulási választás működéséhez szükségesek. Ezekhez nem kell hozzájárulás, de róluk tájékoztatást kell adni. Minden statisztikai, kényelmi vagy marketingcélú technológia csak előzetes, aktív hozzájárulás után tölthető be.

6.2. A látogató a kategóriákat azonos könnyedséggel fogadhatja el és utasíthatja el; a választás később bármikor módosítható. A hozzájárulás megtagadása nem akadályozhatja a webshop alapfunkcióit, kivéve a technikailag valóban szükséges elemeket.

6.3. A weboldal WordPress-, WooCommerce-, Complianz- és Elementor-technológiákat, továbbá Google Fonts, Google Maps és Barion elemeket használ. Az alkalmazott technológiák neve, szolgáltatója, célja, kategóriája és élettartama a külön Cookie-nyilatkozatban található.

6.4. Az Adatkezelő a hozzájárulás bizonyíthatósága érdekében a választást, annak időpontját, a tájékoztató verzióját és a technikai azonosítót kezeli. Jogalap: GDPR 6. cikk (1) c) és f). Megőrzés: a bizonyításhoz szükséges ideig, legfeljebb az alkalmazandó igény elévüléséig.

7. Barion Pixel és fizetési csalásmegelőzéshez kapcsolódó mérés

7.1. A weboldal Barion Pixelt használ. A Pixel technikai és böngészési adatokat, eseményadatokat, eszközazonosítókat, IP-címet és vásárlási eseményeket kezel a csalásmegelőzés, a fizetési szolgáltatás biztonsága, továbbá hozzájárulás esetén statisztikai és marketingmérés céljából.

7.2. Az Adatkezelő a Barion Pixel csalásmegelőzést szolgáló alapfunkcióját a biztonságos bankkártyás fizetéshez és a fizetési visszaélések megelőzéséhez használja. Az ehhez szükséges adatkezelés jogalapja az Adatkezelőnek és a Barionnak a biztonságos fizetéshez fűződő jogos érdeke. A statisztikai vagy marketingcélú Pixel-funkciók kizárólag a látogató előzetes hozzájárulása alapján működnek.

7.3. Az adatok címzettje a Barion Payment Zrt. (1117 Budapest, Infopark sétány 1.). A Pixel által alkalmazott technológiák, azok célja és élettartama, valamint a hozzájárulás visszavonásának módja a Cookie-nyilatkozatban található. A Barion saját adatkezeléséről a mindenkor hatályos adatkezelési tájékoztatójában ad részletes tájékoztatást.

7.4. A marketing- és statisztikai célú Barion Pixel-funkciók a hozzájárulás megadásáig nem töltődnek be. A látogató a hozzájárulását a cookie-beállításokban bármikor visszavonhatja; ezt követően az ilyen célú további adatgyűjtés megszűnik.

8. Kapcsolatfelvétel e-mailben, telefonon és űrlapon

8.1. Cél: kérdés, ajánlatkérés vagy üzenet fogadása és megválaszolása. Adatok: név, e-mail, opcionális telefonszám, üzenet, beküldés időpontja, oldal/URL/referrer technikai mezők, továbbá az érintett által önként megadott adatok.

8.2. Jogalap: szerződéskötést megelőző, az érintett kérésére tett lépésnél GDPR 6. cikk (1) b); egyéb általános megkeresésnél 6. cikk (1) f), jogos érdek a kapcsolattartás. Különleges adatot vagy más személy szükségtelen adatát kérjük ne küldjön.

8.3. Megőrzés: eredménytelen általános megkeresés lezárásától 6 hónap; létrejött szerződéshez tartozó levelezés a szerződéses igények általános, jellemzően 5 éves elévüléséig; jogvita esetén annak lezárásáig.

8.4. Az űrlap elküldése előtt a felhasználó nyilatkozik arról, hogy az Adatkezelési tájékoztatót megismerte. Ez a nyilatkozat a tájékoztatás megtörténtét igazolja; a megkeresés feldolgozásához szükséges adatkezelés jogalapja a 8.2. pont szerint alakul.

9. Képzési érdeklődés, jelentkezés és részvétel

9.1. Cél: a választott képzés vagy szolgáltatás azonosítása, jelentkezés feldolgozása, egyeztetés, részvétel megszervezése és dokumentálása. Adatok: név, e-mail, opcionális telefonszám, érdeklődési kör/képzés, üzenet, jelentkezési és kapcsolattartási adatok; szerződés esetén számlázási adatok és a teljesítéshez szükséges nyilvántartás.

9.2. Jogalap: GDPR 6. cikk (1) b) a jelentkező kérésére tett szerződéskötést megelőző lépésekhez és a szerződéshez; 6. cikk (1) c) a számlázási/jogi kötelezettségekhez; külön, opcionális marketinghez 6. cikk (1) a).

9.3. Megőrzési idő: Ha a jelentkezés alapján nem jön létre képzési jogviszony, a jelentkezéshez kapcsolódó személyes adatokat az eljárás lezárásától számított 6 hónapig kezeljük. A létrejött szerződéshez kapcsolódó, polgári jogi igények érvényesítéséhez szükséges dokumentumokat főszabály szerint a szerződés megszűnésétől számított 5 évig, a számviteli bizonylatokat 8 évig őrizzük meg. A felnőttképzési tevékenység keretében kezelt, jogszabályban meghatározott személyes adatokat a felnőttképzési szerződés megkötésétől számított nyolcadik év utolsó napjáig kezeljük. A képzés megvalósításával összefüggő, jogszabályban meghatározott képzési dokumentumokat azok keletkezésétől számított nyolcadik év utolsó napjáig őrizzük meg. Jogszabály alapján szervezett képzés esetén, ha az ágazati jogszabály ennél hosszabb megőrzési időt ír elő, a hosszabb időtartamot alkalmazzuk.

9.4. Kiskorú résztvevő esetén az Adatkezelő a törvényes képviselő azonosító és kapcsolattartási adatait, valamint szükség esetén a képviselő nyilatkozatát is kezeli. Egészségügyi vagy más sajátos igényre vonatkozó adatot kizárólag a biztonságos részvételhez elengedhetetlen körben kezel; az ilyen adathoz csak az arra jogosult személyek férnek hozzá.

10. Felhasználói fiók, bejelentkezés és jelszó-helyreállítás

10.1. Cél: fiók létrehozása, hitelesítés, rendelések áttekintése, címadatok kezelése és ügyintézés. Adatok: e-mail/felhasználónév, titkosított jelszó vagy jelszó-token, név, címek, rendelési előzmények, fiókbeállítások, technikai naplók.

10.2. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja a felhasználó által igényelt fiókfunkciók biztosításához; a biztonsági naplóadatok tekintetében a GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelő a jelszót nem visszafejthető formában tárolja.
Megőrzési idő: a felhasználói fiók fennállásáig, illetve annak felhasználó általi törléséig vagy az Adatkezelőhöz benyújtott törlési kérelem teljesítéséig. A fiók törlése nem érinti a jogszabály alapján kötelezően megőrzendő rendelési, szerződéses, számlázási és számviteli adatok további kezelését; ezeket az Adatkezelő elkülönítetten, a vonatkozó jogszabályokban meghatározott időtartamig őrzi meg.

10.3. A felhasználó a fiókjában megtekintheti és módosíthatja a kezelhető profiladatait, valamint kérheti fiókja törlését. A fiók törlése nem érinti a jogszabály alapján tovább őrzendő rendelési, számlázási és panaszkezelési adatokat.

11. Webshoprendelés és a szerződés teljesítése

11.1. Cél: kosár és rendelés kezelése, szerződés létrehozása/teljesítése, kommunikáció, átadás és utólagos ügyintézés. Adatok: név, e-mail, telefon, számlázási és szállítási cím, cégadatok és adószám, rendelt termékek, mennyiség, ár, kupon, megjegyzés, rendelési és fizetési státusz, időpontok és azonosítók.

11.2. Jogalap: GDPR 6. cikk (1) b) a szerződés teljesítéséhez; 6. cikk (1) c) a számviteli, adó- és fogyasztóvédelmi kötelezettségekhez; csalás- és igényvédelemhez szükséges körben 6. cikk (1) f). Kötelező adatok nélkül a rendelés nem teljesíthető.

11.3. Megőrzés: szerződéses és kommunikációs adatok az igények általános, jellemzően 5 éves elévüléséig; számviteli bizonylatok és azok alátámasztása 8 év; egyes fogyasztóvédelmi iratok a külön pont szerinti ideig. Az Adatkezelő a céges megrendelő természetes személy kapcsolattartójának adatait ugyanezek szerint védi.

11.4. A rendelési visszaigazolás nem tartalmazhat szükségtelen kártyaadatot. Bankkártyaszámot és CVC-kódot az Adatkezelő nem kér és nem tárol.

12. Barion bankkártyás fizetés

12.1. A fizetés során a vásárló a Barion felületére kerül vagy beágyazott Barion-megoldást használ. Az Adatkezelő a Barion részére továbbítja a fizetéshez szükséges tranzakciós adatokat, így különösen a rendelési azonosítót, az összeget, a pénznemet, a kereskedőazonosítót, a fizetési státuszt és a szükséges technikai adatokat. A Barion a fizetőtől közvetlenül is kér adatokat.

12.2. Cél: fizetés kezdeményezése, hitelesítése, visszaigazolása, visszatérítés, csalásmegelőzés és jogi megfelelés. Az Adatkezelő jogalapja a GDPR 6. cikk (1) b), illetve jogi kötelezettségnél c), biztonsági célhoz szükséges körben f). A Barion a saját fizetési, pénzforgalmi és csalásmegelőzési adatkezeléseiről önállóan tájékoztat.

12.3. Címzett és fizetési szolgáltató: Barion Payment Zrt., 1117 Budapest, Infopark sétány 1. A kártyaadatokat az Adatkezelő nem ismeri meg. A visszatérítést az Adatkezelő főszabály szerint a Barion rendszerén keresztül az eredeti kártyás tranzakcióra indítja. Bankszámlaszámot csak akkor kér, ha az eredeti fizetési módra történő visszatérítés objektíve nem lehetséges.

12.4. Az Adatkezelő a Barion részére a rendelés azonosítóját, összegét, pénznemét és a tranzakció lebonyolításához szükséges technikai adatokat továbbítja. A fizetés eredményéről és státuszáról kapott adatokat a rendelés teljesítéséhez, a visszatérítéshez, valamint a számviteli és jogi kötelezettségek teljesítéséhez kezeli.

13. Elektronikus számlázás és adóhatósági adatszolgáltatás

13.1. Cél: számla kiállítása, megküldése, könyvelése és jogszabályi adatszolgáltatás. Adatok: név/cégnév, számlázási cím, adószám, e-mail, rendelési és tételadatok, teljesítés és fizetés adatai.

13.2. Jogalap: GDPR 6. cikk (1) c), különösen az Áfa tv., a Számviteli tv. és az adózási szabályok. Címzettek: KBOSS.hu Kft. (Számlázz.hu), Nemzeti Adó- és Vámhivatal, valamint GERNILEX Bt.,Székhely: Kürtgyarmat utca 56., 4032, Debrecen. Elérhetősége: e-mail: gernilex@gmail.com, telefon: 52/457373.

13.3. Az Adatkezelő a számviteli bizonylatot és az azt alátámasztó adatokat a Számviteli tv. alapján legalább 8 évig őrzi. Az elektronikus számlát e-mailben küldi meg; jogszabályszerű elektronikus számla esetén papíralapú példányt nem állít ki.

14. Szállítás, csomagpont és sikertelen kézbesítés

14.1. Cél: a küldemény feladása, nyomon követése, kézbesítése, átvételi és sikertelen kézbesítési ügyintézés. Adatok: címzett neve, címe vagy választott automata/csomagpont, e-mail, telefonszám, csomagazonosító, utánvét nélküli fizetési státusz és kézbesítési események.

14.2. Jogalap: GDPR 6. cikk (1) b). Az adatok címzettje a rendelés során kiválasztott kézbesítő: Magyar Posta Zrt./MPL, GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., FOXPOST szolgáltatója vagy a pénztárban megnevezett más kézbesítő partner.

14.3. Az Adatkezelő a kézbesítő részére kizárólag a kézbesítéshez szükséges adatokat továbbítja. Az adatokat a szerződéses igényekhez szükséges ideig kezeli; a kézbesítő saját adatkezelésére annak adatkezelési tájékoztatója irányadó. Újraküldés előtt az Adatkezelő egyezteti a címet és az elérhetőséget.

15. Előrendelés, érdeklődés és készletértesítés

15.1. Előrendelésnél az Adatkezelő a rendelési adatokat a szerződés előkészítéséhez és teljesítéséhez kezeli a GDPR 6. cikk (1) b) alapján. A várható beérkezésről és a teljesítésről tájékoztatást küld; az adatokat a webshoprendelésre vonatkozó megőrzési szabályok szerint őrzi meg.

15.2. Egyszeri készletértesítésnél a cél kizárólag az értesítés elküldése. Kezelt adatok: e-mail-cím, termékazonosító, a feliratkozás időpontja és a hozzájáruló nyilatkozat bizonyítéka. Jogalap: GDPR 6. cikk (1) a), hozzájárulás. Megőrzés: az értesítést követő 30 napig vagy a hozzájárulás visszavonásáig. Az Adatkezelő külön marketinghozzájárulás nélkül reklámlevelet nem küld.

16. Elállás, panasz, szavatossági és jótállási ügyintézés

16.1. Cél: fogyasztói nyilatkozat, visszaküldés, visszatérítés, panasz, kellék-/termékszavatossági és jótállási igény vizsgálata és teljesítése. Adatok: azonosító és kapcsolati adatok, rendelés/számla, termék és hiba leírása, fénykép, kommunikáció, jegyzőkönyv, kézbesítés, döntés és visszatérítés adatai.

16.2. Jogalap: GDPR 6. cikk (1) c) a fogyasztóvédelmi kötelezettséghez; 6. cikk (1) b) a szerződés rendezéséhez; 6. cikk (1) f) jogi igények előterjesztéséhez és védelméhez. Az Adatkezelő bankszámlaszámot kizárólag akkor kér, ha az eredeti fizetési módra történő visszatérítés nem lehetséges.

16.3. Az Adatkezelő az írásbeli panaszt és a válasz másolatát a fogyasztóvédelmi szabályok szerint 3 évig őrzi. A szerződéses igény dokumentumait az alkalmazandó elévülésig, jellemzően 5 évig kezeli. Az Adatkezelő a telefonhívásokat nem rögzíti.

16.4. Az Adatkezelő kizárólag az igény elbírálásához szükséges dokumentumokat és fényképeket kezeli. Kérjük, hogy a beküldött fényképen szükségtelen személy, okmány vagy más, az ügyhöz nem tartozó adat ne szerepeljen.

17. Hírlevél és közvetlen üzletszerzés

17.1. A TudásKalandor jelenleg nem végez rendszeres hírlevélküldést, és hírlevélre történő feliratkozást nem biztosít.

17.2. Mivel jelenleg nincs hírlevél-feliratkozás, az Adatkezelő e célból nevet, e-mail-címet vagy marketinghozzájárulást nem gyűjt és nem kezel.

17.3. A rendeléshez, képzési jelentkezéshez vagy kapcsolatfelvételhez megadott e-mail-címet az Adatkezelő nem használja fel rendszeres reklámküldésre.

18. Közösségi média, beágyazott tartalom és külső linkek

18.1. A TudásKalandor Facebook-, Instagram-, YouTube-, LinkedIn- és TikTok-oldalaira mutató linkeket használ. A külső szolgáltató oldalának megnyitásakor az adott platform saját adatkezelése irányadó; az Adatkezelő a platform teljes adatkezelését nem ellenőrzi.

18.2. A TudásKalandor közösségi oldalán írt üzenetek, hozzászólások és reakciók kezelésének jogalapja a kommunikációhoz fűződő jogos érdek (GDPR 6. cikk (1) f), szerződéses megkeresésnél pedig a GDPR 6. cikk (1) b). Az Adatkezelő a rendelési vagy más bizalmas adatot tartalmazó ügyintézést privát csatornán folytatja.

18.3. Az oldalstatisztikák tekintetében az Adatkezelő és az érintett platform közös adatkezelőként jár el; ennek részleteit a platform közös adatkezelési feltételei tartalmazzák. A beágyazott videó és térkép a látogató hozzájárulása után töltődik be.

19. WooCommerce forrás-, kampány- és munkamenet-attribúciós adatok

19.1. A WooCommerce a rendelés forrásának meghatározásához UTM-kampány-, forrás-, médium-, tartalom-, azonosító- és keresőkifejezés-adatokat, továbbá forrásplatformot, kreatív formátumot, marketingtaktikát, belépési oldalt és időpontot, oldalszámot, munkamenetszámot és böngészőazonosítót kezel.

19.2. Az eszközön történő tárolással vagy az eszköz adatainak kiolvasásával járó, nem feltétlenül szükséges attribúciós mérés jogalapja a látogató előzetes hozzájárulása. A kizárólag összesített, sütit nem alkalmazó belső értékesítési forráselemzés jogalapja a GDPR 6. cikk (1) f) szerinti jogos érdek; az Adatkezelő az érdekmérlegelést dokumentálja.

19.3. Az attribúciós adatok megőrzési ideje legfeljebb 13 hónap. Az Adatkezelő hozzájárulás nélkül nem használja ezeket az adatokat személyhez kötött marketingprofil kialakítására.

20. Kiskorúak adatai

20.1. A webshop és a kapcsolatfelvétel alapvetően felnőtteknek, illetve céges kapcsolattartóknak szól, bár a termékek és képzések gyermekeket is érinthetnek. Kiskorú ne kössön önállóan olyan szerződést, amelyhez törvényes képviselő közreműködése szükséges.

20.2. Kiskorú képzésre jelentkezését a törvényes képviselő nyújtja be vagy igazolhatóan jóváhagyja. Az Adatkezelő csak a szervezéshez és biztonsághoz szükséges gyermekadatot, valamint a törvényes képviselő adattakarékosan meghatározott adatait kezeli.

20.3. Az Adatkezelő közvetlenül gyermeknek kínált, hozzájáruláson alapuló online szolgáltatást jelenleg nem nyújt. Gyermekről kép- vagy hangfelvételt, illetve marketingcélú adatot csak külön tájékoztatás és megfelelő jogalap alapján kezel.

21. Címzettek és adatfeldolgozók

21.1. Az Adatkezelő csak megfelelő garanciát nyújtó szolgáltatót vesz igénybe, írásbeli GDPR 28. cikk szerinti feltételekkel, és csak a feladathoz szükséges adatot adja át. Az aktuális lista:

Szolgáltató / szerep Feladat és kezelt adatok
[Rackhost Zrt.] – tárhely- és domainszolgáltató Weboldal-, adatbázis-, e-mail- és technikai naplóadatok
Barion Payment Zrt. – fizetési szolgáltató és egyes céloknál önálló adatkezelő Tranzakciós adatok, fizetési státusz, csalásmegelőzés és Barion Pixel
KBOSS.hu Kft. / Számlázz.hu – elektronikus számlázás Számlázási, rendelési és e-mail-adatok
GERNILEX Bt. – könyvelés Számlák és számviteli adatok
A vásárló által választott MPL, GLS, FOXPOST vagy más kézbesítő Címzett neve, kézbesítési cím vagy csomagpont, telefon, e-mail és csomagadatok
WordPress és WooCommerce szolgáltatások A weboldal, a felhasználói fiók és a rendelési folyamat működtetéséhez szükséges adatok
Google, Meta, YouTube, LinkedIn és TikTok Beágyazott tartalom, közösségi oldal és hozzájáruláshoz kötött mérési adatok

21.2. Az Adatkezelő hatóság, bíróság vagy más jogosult szerv részére jogszabályi kötelezettség vagy kötelező megkeresés alapján továbbít adatot. Jogutódlás esetén az adatok átadása megfelelő jogalapon, az érintettek tájékoztatása mellett történik.

22. EGT-n kívüli adattovábbítások

22.1. Az elsődleges webshop-, fizetési, számlázási és szállítási folyamat lehetőség szerint az Európai Gazdasági Térségben történik. Egyes nemzetközi technológiai és közösségimédia-szolgáltatók azonban EGT-n kívül, különösen az Egyesült Államokban is kezelhetnek adatot.

22.2. Ilyen továbbítás csak a GDPR V. fejezetének megfelelő garanciával történhet: megfelelőségi határozat – ideértve az alkalmazhatóság esetén az EU–USA Adatvédelmi Keretrendszert –, általános szerződési feltételek és szükség esetén kiegészítő intézkedések, vagy kivételes jogcím alapján.

22.3. Az érintett az Adatkezelő 2. pontban megadott elérhetőségén tájékoztatást kérhet az adott adattovábbítás címzett országáról, jogalapjáról és garanciáiról, továbbá kérheti az alkalmazott garancia másolatát vagy az elérhetőségének megjelölését.

23. Adatbiztonság, hozzáférések és adatvédelmi incidensek

23.1. Az Adatkezelő kockázatarányos technikai és szervezési intézkedéseket alkalmaz: HTTPS, rendszeres frissítés és mentés, egyedi jogosultságok, erős és többtényezős hitelesítés ahol lehetséges, naplózás, legkisebb jogosultság, eszközvédelem, titoktartás, szolgáltatói felülvizsgálat és törlési rend.

23.2. Az Adatkezelő a hozzáférést feladathoz kötötten korlátozza, és az adminisztrátori fiókokat nem osztja meg. A mentésekre is megőrzési és törlési szabály vonatkozik. A kártyaadatok nem kerülnek a TudásKalandor rendszerébe.

23.3. Incidens esetén az Adatkezelő dokumentál, kockázatot értékel, és ha szükséges, a tudomásszerzéstől számított 72 órán belül bejelentést tesz a NAIH-nak; magas kockázat esetén indokolatlan késedelem nélkül tájékoztatja az érintettet.

24. Az érintett jogai és jogorvoslat

24.1. Az érintett kérheti a személyes adataihoz való hozzáférést és másolatot; a pontatlan adat helyesbítését; a törlését, ha nincs további jogalap; az adatkezelés korlátozását; a hozzájárulás alapján vagy szerződéshez automatizáltan kezelt adat hordozható formátumát; továbbá tiltakozhat jogos érdeken alapuló adatkezelés és közvetlen üzletszerzés ellen.

24.2. A hozzájárulás bármikor, a megadásával azonosan egyszerű módon visszavonható; ez nem érinti a visszavonás előtti kezelés jogszerűségét. A törlési jogot korlátozhatja különösen a számlák, panaszok vagy jogi igények kötelező megőrzése.

24.3. Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; +36 1 391 1400; https://naih.hu. Az érintett bírósághoz is fordulhat, választása szerint lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is.

24.4. Közvetlen üzletszerzés elleni tiltakozás esetén az adatot e célból tovább nem lehet kezelni. Más jogos érdeknél az Adatkezelőnek kell bizonyítania az elsőbbséget élvező kényszerítő jogos okot vagy a jogi igényhez szükségességet.

25. Adatvédelmi kérelmek benyújtása és intézése

25.1. A kérelem e-mailben vagy postán nyújtható be a 2. pont szerinti címeken. Kérjük, jelölje meg, mely adatkezelésre és jogra vonatkozik; az Adatkezelő csak a személyazonosság és jogosultság igazolásához szükséges további adatot kérheti.

25.2. Az Adatkezelő indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszol. A kérelem összetettsége vagy száma miatt a határidő további két hónappal meghosszabbítható; erről és az okokról egy hónapon belül tájékoztatást ad.

25.3. A joggyakorlás rendszerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelemnél észszerű díj számítható fel vagy a teljesítés megtagadható, amelynek megalapozottságát az Adatkezelő bizonyítja. Elutasítás esetén az okokat és jogorvoslatot közli.

25.4. A kérelem és válasz adatait az elszámoltathatóság és jogi igényvédelem céljából a lezárástól számított, szükséges elévülési időig – jellemzően 5 évig – lehet megőrizni, korlátozott hozzáféréssel.

26. Automatizált döntéshozatal és profilalkotás

26.1. A TudásKalandor nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést a GDPR 22. cikke szerint.

26.2. A Barion a saját szolgáltatása keretében csalásmegelőzési és fizetésengedélyezési ellenőrzést alkalmaz. Ennek logikájáról, jelentőségéről, következményeiről és a jogorvoslatról a Barion adatkezelési tájékoztatója ad információt. A TudásKalandor sikertelen fizetés esetén sem gyűjt szükségtelen kockázati adatot.

26.3. A TudásKalandor jelenleg nem végez marketingprofilozást, és nem alkalmaz személyre szabott, automatizált ajánlórendszert.

27. A tájékoztató módosítása és jogforrásai

27.1. Az Adatkezelő a tájékoztatót jogszabály-, szolgáltató- vagy folyamatváltozás esetén módosítja. Lényeges, az érintettet hátrányosan érintő változásról megfelelő módon előzetesen tájékoztat; új hozzájárulási célhoz új hozzájárulást kér. A korábbi változatokat dátummal és verziószámmal archiválja.

27.2. Fő jogforrások: (EU) 2016/679 rendelet (GDPR); 2011. évi CXII. törvény (Infotv.); 2001. évi CVIII. törvény (Eker. tv.); 2003. évi C. törvény 155. § (Eht.); 2008. évi XLVIII. törvény (Grt.); 2000. évi C. törvény 169. §; 1997. évi CLV. törvény; 2013. évi V. törvény; 45/2014. (II. 26.) Korm. rendelet; valamint az adott termékhez/szolgáltatáshoz alkalmazandó további szabályok.