1. Az adatkezelő adatai
- Megnevezés
- Mosolygyár Egyesület
- Székhely
- 7400 Kaposvár, Dózsa György utca 10. tetőtér/1.
- Adószám
- 18873478-1-14
- Nyilvántartásba vételi szám
- 14-02-0004361
- Telefonszám
- +36 20 455 9300
- E-mail cím
- ai@suliai.hu
2. Az adatkezelési tájékoztató célja
Az adatkezelő magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát.
Jelen adatkezelési tájékoztató célja, hogy az adatkezelő megrendelőit és partnereit tájékoztassa személyes adataik kezelését illetően. Az adatkezelő kizárólag a hatályos jogszabályok rendelkezéseivel összhangban, az adatkezelési és adatvédelmi rendelkezések előírásait szigorúan betartva végzi a személyes adatok kezelését, figyelembe véve a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság alapelveit.
Az adatkezelő megtesz minden olyan technikai és szervezési intézkedést, hogy a tudomására jutott személyes adatokat biztonságos, az Európai Parlament és a Tanács (EU) 2016/679. rendelete által előírt módon kezelje.
Az adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Természetesen az esetleges változásokról kellő időben értesíti közönségét.
3. Az adatkezelési tájékoztató hatálya
A jelen adatkezelési tájékoztató személyi hatálya kiterjed az adatkezelőre, valamint azon természetes személyekre, akik adatait a jelen tájékoztató hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti.
A tájékoztató tárgyi hatálya kiterjed az adatkezelő weboldalán folytatott tevékenysége során felmerülő összes adatkezelésre. Az adatkezelő egyéb tevékenységei ellátása során felmerülő személyes adatkezelésekről külön adatkezelési tájékoztatóban ad tájékoztatást az érintettek részére.
Jelen tájékoztató a weboldalon való közzététel napján lép érvénybe, további rendelkezésig, határozatlan ideig hatályos.
4. Fogalom-meghatározások
A tájékoztatóban használt fogalmak (személyes adat, különleges adat, adatkezelés, adatkezelő, adatfeldolgozó, közös adatkezelők, harmadik fél, címzett, érintett, az érintett hozzájárulása, adatvédelmi incidens) az Általános Adatvédelmi Rendelet (GDPR) szerinti jelentéssel bírnak.
5. Személyes adatok kezelése
A személyes adatok kezelésére az adatkezelőnél kizárólag az alábbi esetekben kerül sor:
- ha az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez,
- az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél,
- az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges,
- az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges,
- az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
Az adatkezelés jogszerűségét az adatkezelő a tevékenysége minden fázisában vizsgálja. Adatkezelő a fent írt adatkezelésekről adatkezelési nyilvántartást vezet, amely tartalmazza a személyes adatok törlésére megállapított határidőket is.
6. Adatkezelési nyilvántartás
Az adatkezelő a weboldalán az alábbi adatkezeléseket folytatja. A sárgával jelölt sorok a SuliAI képzési programhoz kapcsolódó adatkezelések.
| Adatkezelés | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Kapcsolatfelvétel (űrlap, e-mail) | név, e-mail, (opcionálisan intézmény, cím, telefon), üzenet | hozzájárulás | a megkeresés lezárását követően 1 év |
| Ingyenes segédanyag letöltése | keresztnév, e-mail | hozzájárulás | a hozzájárulás visszavonásáig |
| Webinárium-regisztráció | név, e-mail | hozzájárulás / a kért szolgáltatás nyújtása | az eseményt követően 1 év |
| Workshop-programkérés (iskoláknak) | intézmény neve és címe, kapcsolattartó neve, e-mail, telefon, létszám, formátum | szerződés megkötését megelőző lépések / hozzájárulás | az ajánlatadást / egyeztetést követően 1 év |
| Képzés – helyfoglalás (1. lépés) | viselt név, e-mail, telefon, oktatási azonosító, intézmény neve és címe, tanított tárgyak | szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont) | beiratkozás hiányában a helyfoglalástól számított 1 év; beiratkozás esetén a beiratkozásra vonatkozó megőrzési idő |
| Képzés – belépő teszt és csoport-javaslat (2–3. lépés) | a teszt válaszai, pontszáma, a javasolt csoport | szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont) | beiratkozás hiányában a helyfoglalás adataival együtt törlődik; beiratkozás esetén a képzés lezárásáig |
| Képzés – beiratkozás (4. lépés, érzékeny azonosítók) | oktatási azonosító, viselt és születési név, születési hely és idő, anyja neve, e-mail, telefon, intézmény OM-azonosítója, neve és címe | szerződés teljesítése (GDPR 6. cikk (1) b) pont) + jogi kötelezettség (tanúsítvány, OH-nyilvántartás; GDPR 6. cikk (1) c) pont) | tanúsítvány, jelenléti ív, vizsgajegyzőkönyv: 3 év a képzés befejezésétől (419/2024. (XII. 23.) Korm. rendelet 11. § (3) bek.); OH-nyilvántartási adatközlés: az adatszolgáltatás teljesítéséig, illetve amíg a nyilvántartás vezetéséhez szükséges (2018. évi LXXXIX. törvény 4. § (2) j) pont) |
| Képzés – intézményi megrendelés | az intézmény neve, címe, adószáma, a kapcsolattartó és az aláíró neve, beosztása, e-mail-címe | szerződés teljesítése, illetve jogos érdek (kapcsolattartás) | a szerződésből eredő igények elévüléséig (5 év) |
| Képzés – az online alkalmak kép- és hangfelvétele | a Résztvevő neve (profilneve), hangja, képmása, megosztott képernyőtartalma, hozzászólásai | az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont) – a képzés megtartásának és tartalmának igazolása, minőségbiztosítás | a képzés befejezésétől számított 3 év |
| Számlázás | számlázási név és cím (intézmény esetén adószám) | jogi kötelezettség (Számv. tv.) | 8 év |
| Hírlevél, marketing | név, e-mail | hozzájárulás | a hozzájárulás visszavonásáig |
| Panaszkezelés | a panaszos által megadott adatok | jogi kötelezettség | a fogyasztóvédelmi jogszabály szerint (5 év) |
A megrendelő/jelentkező köteles az általa megadott adatok pontosságáról gondoskodni. A pontatlan adatokból eredő esetleges károkért az adatkezelő felelősséget nem vállal.
7. Adatfeldolgozók, közös adatkezelők (címzettek)
Az adatkezelő a tevékenysége ellátásához az alábbi adatfeldolgozókat veszi igénybe:
Tárhelyszolgáltatást biztosító szolgáltató
RackForest Zrt. · 1132 Budapest, Victor Hugo utca 11. 5. em. · adószám: 32056842-2-41 · e-mail: info@rackforest.com · telefon: +36 1 211 0044. A tárhelyszolgáltató a weboldal működéséhez szükséges technikai adatokat (tárhely, üzemeltetés) kezeli.
Számlák kiállítását végző szolgáltató
Billingo Technologies Zrt. · 1133 Budapest, Árbóc utca 6. A számlázási adatokat a számla kiállítása és megküldése céljából kezeli.
Számlavezető bank, fizetési szolgáltató
OTP Bank Nyrt. · 1051 Budapest, Nádor u. 16. A fizetési tranzakciók lebonyolításához szükséges adatokat kezeli.
E-mail szolgáltató
Microsoft — az elektronikus levelezéshez kapcsolódó adatokat kezeli.
Hírlevél-szolgáltató
MailerLite — a hírlevelek és a kapcsolódó e-mailek kiküldését végzi a feliratkozók nevének és e-mail címének kezelésével. MailerLite Limited · 88 Harcourt Street, Dublin 2, D02 DK18, Ireland
Könyvelést végző szolgáltató
Extra Könyvelőiroda Kft. · 1142 Budapest, Laky köz 5. — a számviteli bizonylatok feldolgozását végzi.
Közösségi és analitikai szolgáltatók
Meta Platforms, TikTok, Google — a közösségi oldalak és a hirdetések működéséhez kapcsolódó adatokat az adott szolgáltató saját adatkezelési szabályai szerint kezeli. A hatóság (NAV) felé az adatkezelő a jogszabályi kötelezettsége szerint továbbít adatot.
8. Érdeklődők, kérdést feltevők
Aki a weboldalon, e-mailben, telefonon vagy közösségi oldalon kérdést tesz fel vagy érdeklődik, annak a megadott adatait (név, e-mail, telefon, üzenet) az adatkezelő a megkeresés megválaszolása céljából, az érintett hozzájárulása alapján kezeli. Az adatokat a megkeresés lezárását követő 1 év elteltével törli, kivéve, ha azok megőrzésére jogszabály kötelezi, vagy az érintett hírlevélre is feliratkozott.
9. Jelentkezők, megrendelők
A képzésre vagy workshopra jelentkező, illetve szolgáltatást megrendelő érintett által megadott adatokat az adatkezelő a jelentkezés, a szerződés teljesítése, a képzés lebonyolítása, a hivatalos tanúsítvány kiállítása és a számlázás céljából kezeli. A jogalap a szerződés teljesítése, illetve — a tanúsítványhoz és a hivatalos nyilvántartáshoz kapcsolódóan — az adatkezelőre vonatkozó jogi kötelezettség. Az érzékeny azonosítók (oktatási azonosító, születési adatok, anyja neve) kezelése kizárólag az ehhez szükséges mértékben és ideig történik.
A helyfoglalás, a belépő teszt és a csoport-javaslat a szerződés megkötését megelőző lépés, amelyet az érintett kérésére végzünk. A belépő teszt értékelését a rendszer automatikusan előkészíti, a csoport-javaslatot azonban minden esetben munkatársunk hagyja jóvá; kizárólag automatizált döntéshozatal nem történik. A beiratkozáskor megadott adatok kezelése nem hozzájáruláson, hanem a szerződés teljesítésén és jogi kötelezettségen alapul; az adatok megadása a képzésen való részvétel és a tanúsítvány kiállításának feltétele.
Intézményi megrendelés esetén az intézmény kapcsolattartójának és a megrendelőt aláíró személynek az adatait a szerződés teljesítése és a kapcsolattartás céljából kezeljük.
A képzési alkalmak rögzítése
Az élő online képzési alkalmakról kép- és hangfelvétel készül, amely kizárólag belső dokumentációt szolgál: a képzés megtartásának és tartalmának igazolását, valamint a minőségbiztosítást. A jogalap az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont); az érdekmérlegelés eredményét kérésre rendelkezésre bocsátjuk. A felvételt nem tesszük közzé, a Résztvevők részére sem tesszük hozzáférhetővé; ahhoz kizárólag az egyesület vezetése és a képzés oktatója fér hozzá. A felvételt a képzés befejezésétől számított 3 év elteltével töröljük.
A felvétel készítéséről a képzés előtt írásban és minden alkalom elején szóban is tájékoztatunk. A Résztvevő a kamerát és a mikrofont kikapcsolhatja, és a csevegőfelületen (chat) keresztül is teljes értékűen részt vehet. A Résztvevő az adatkezelés ellen az ai@suliai.hu címen tiltakozhat. Mivel a felvétel a képzés egészének igazolására szolgál, az alkalom rögzítése a tiltakozás esetén is folytatódik; a tiltakozó Résztvevő kamera és mikrofon nélkül, a csevegőfelületen vehet részt, így képmása és hangja nem kerül rögzítésre.
10. Marketingtevékenység
A marketing célú adatkezelés (hírlevél, tájékoztatók) kizárólag az érintett előzetes, önkéntes hozzájárulása alapján történik. A hozzájárulás bármikor, ingyenesen és korlátozás nélkül visszavonható a hírlevélben elhelyezett leiratkozó linkkel vagy az ai@suliai.hu címre küldött kéréssel. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
11. Szolgáltatók, szállítók, alvállalkozók
Az adatkezelővel szerződéses kapcsolatban álló szolgáltatók, szállítók kapcsolattartói adatait az adatkezelő a szerződés teljesítése és a kapcsolattartás céljából, jogos érdek, illetve szerződés teljesítése jogalapon kezeli, a szerződéses jogviszony fennállása alatt, illetve az abból eredő igények elévüléséig.
12. Az adatkezelő weboldala
A weboldal megtekintése során a szolgáltatás működésének ellenőrzése és a visszaélések megakadályozása érdekében az adatkezelő, illetve a megbízott szolgáltatók rögzíthetnek látogatói adatokat (pl. IP-cím, látogatás időpontja, meglátogatott oldalak). A weboldalon használt sütik listája: clarity.ms, google.com, region1.google-analytics.com.
13. Cookie-k (sütik) kezelése
A süti (cookie) a webszerver által a felhasználó eszközén elhelyezett kisméretű adatfájl, amely a böngészési élmény javítását, a weboldal működését és — hozzájárulás esetén — analitikai és marketing célokat szolgál. A működéshez szükséges sütik hozzájárulás nélkül is alkalmazhatók; az analitikai és marketing sütik kizárólag az érintett hozzájárulásával. A sütik a böngésző beállításaiban bármikor törölhetők, illetve letilthatók, ez azonban a weboldal egyes funkcióit korlátozhatja.
14. Közösségi oldalakon történő adatkezelés
Az adatkezelő közösségi oldalakon (pl. Facebook/Instagram, TikTok, Google) is jelen lehet. Az ott megvalósuló adatkezelésekre — a lájkolás, követés, hozzászólás során — az adott közösségi platform saját adatkezelési szabályai is irányadók. Az érintett ezeken a felületeken önként osztja meg adatait.
15. Panaszkezelés
Az érintett a szolgáltatással kapcsolatos panaszát az ai@suliai.hu címen jelezheti. A panaszkezelés során megadott adatokat az adatkezelő a panasz kivizsgálása és a jogszabályi kötelezettség teljesítése céljából kezeli, a vonatkozó jogszabály szerinti ideig.
16. Adatbiztonsági intézkedések
Az adatkezelő a személyes adatokat megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés, valamint a véletlen sérülés ellen. Az adatokat — a weboldalon keresztül gyűjtött adatok mellett — az adatkezelő részben papír alapon is kezelheti; a papír alapú dokumentumokat elzárva, illetéktelenektől védve tárolja.
17. Az adatkezeléssel érintettek jogai
Az érintettet az adatkezeléssel kapcsolatban az alábbi jogok illetik meg:
- A tájékoztatáshoz és hozzáféréshez való jog: az érintett tájékoztatást kérhet arról, hogy adatainak kezelése folyamatban van-e, és hozzáférhet a kezelt adataihoz és az adatkezelés körülményeihez.
- A helyesbítéshez való jog: kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését.
- A törléshez való jog („az elfeledtetéshez való jog"): kérheti adatai törlését a GDPR-ban meghatározott esetekben.
- Az adatkezelés korlátozásához való jog: a törvényi feltételek fennállása esetén kérheti az adatkezelés korlátozását.
- Az adathordozhatósághoz való jog: a rá vonatkozó adatokat tagolt, géppel olvasható formátumban megkaphatja, illetve továbbíttathatja.
- A tiltakozáshoz való jog: tiltakozhat személyes adatai kezelése ellen a jogszabályban meghatározott esetekben.
- A hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelést bármikor, ingyenesen visszavonhatja.
Az érintett a kérelmét az ai@suliai.hu címen vagy az adatkezelő székhelyére küldött levélben terjesztheti elő. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesíti, illetve tájékoztatást ad.
18. Adatvédelmi incidens
Adatvédelmi incidens esetén az adatkezelő — ha az valószínűsíthetően kockázattal jár — indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelentést tesz a felügyeleti hatóságnak, és nyilvántartást vezet az incidensekről. Ha az incidens magas kockázattal jár az érintettek jogaira nézve, az adatkezelő az érintetteket is tájékoztatja.
19. Az adatkezeléssel kapcsolatos legfontosabb jogszabályok
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
- a számvitelről szóló 2000. évi C. törvény;
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény.
20. Bírósághoz fordulás joga
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
21. Adatvédelmi hatósági eljárás
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
- Név
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely
- 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- ugyfelszolgalat@naih.hu
- Honlap
- www.naih.hu
22. Egyéb rendelkezések
Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosításról az érintetteket a weboldalon keresztül tájékoztatja. Jelen tájékoztató a feltüntetett hatálybalépési napon lép érvénybe.
Kelt: Kaposvár, 2026. szeptember 25.