Adatkezelési tájékoztató

1. Az adatkezelő adatai

Megnevezés: Mosolygyár Egyesület
Székhely: 7400 Kaposvár, Dózsa György utca 10.
Adószám: 18873478-1-14
Nyilvántartásba vételi szám: 14-02-0004361
Telefonszám: +36 20 455 9300
E-mail cím: ai@suliai.hu

2. Az adatkezelési tájékoztató célja

Az adatkezelő magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát.

Jelen adatkezelési tájékoztató célja, hogy az adatkezelő megrendelőit és partnereit tájékoztassa személyes adataik kezelését illetően. Az adatkezelő kizárólag a hatályos jogszabályok rendelkezéseivel összhangban, az adatkezelési és adatvédelmi rendelkezések előírásait szigorúan betartva végzi a személyes adatok kezelését, figyelembe véve a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság alapelveit.

Az adatkezelő megtesz minden olyan technikai és szervezési intézkedést, hogy a tudomására jutott személyes adatokat biztonságos, az Európai Parlament és a Tanács (EU) 2016/679. rendelete által előírt módon kezelje.

Az adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Természetesen az esetleges változásokról kellő időben értesíti közönségét.

3. Az adatkezelési tájékoztató hatálya

A jelen adatkezelési tájékoztató személyi hatálya kiterjed az adatkezelőre, valamint azon természetes személyekre, akik adatait a jelen tájékoztató hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti.

A tájékoztató tárgyi hatálya kiterjed az adatkezelő weboldalán folytatott tevékenysége során felmerülő összes adatkezelésre. Az adatkezelő egyéb tevékenységei ellátása során felmerülő személyes adatkezelésekről külön adatkezelési tájékoztatóban ad tájékoztatást az érintettek részére.

Jelen tájékoztató a jóváhagyás napján lép érvénybe, további rendelkezésig, határozatlan ideig hatályos.

4. Fogalom-meghatározások

A tájékoztatóban használt fogalmak (személyes adat, különleges adat, adatkezelés, adatkezelő, adatfeldolgozó, közös adatkezelők, harmadik fél, címzett, érintett, az érintett hozzájárulása, adatvédelmi incidens) az Általános Adatvédelmi Rendelet (GDPR) szerinti jelentéssel bírnak.

5. Személyes adatok kezelése

A személyes adatok kezelésére az adatkezelőnél kizárólag az alábbi esetekben kerül sor:

ha az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez,
az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél,
az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges,
az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges,
az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

Az adatkezelés jogszerűségét az adatkezelő a tevékenysége minden fázisában vizsgálja. Adatkezelő a fent írt adatkezelésekről adatkezelési nyilvántartást vezet, amely tartalmazza a személyes adatok törlésére megállapított határidőket is.

6. Adatkezelési nyilvántartás

Az adatkezelő a weboldalán az alábbi adatkezeléseket folytatja. A sárgával jelölt sorok a SuliAI képzési programhoz kapcsolódó adatkezelések.

A weboldalon folytatott adatkezelések nyilvántartása
Adatkezelés	Kezelt adatok	Jogalap	Megőrzési idő
Kapcsolatfelvétel (űrlap, e-mail)	név, e-mail, (opcionálisan intézmény, cím, telefon), üzenet	hozzájárulás	a megkeresés lezárását követően 1 év
Ingyenes segédanyag letöltése	keresztnév, e-mail	hozzájárulás	a hozzájárulás visszavonásáig
Webinárium-regisztráció	név, e-mail	hozzájárulás / a kért szolgáltatás nyújtása	az eseményt követően 1 év
Workshop-programkérés (iskoláknak)	intézmény neve és címe, kapcsolattartó neve, e-mail, telefon, létszám, formátum	szerződés megkötését megelőző lépések / hozzájárulás	az ajánlatadást / egyeztetést követően 1 év
Képzés – helyfoglalás (1. lépcső)	viselt név, e-mail, telefon, oktatási azonosító, intézmény neve és címe, tanított tárgyak	szerződés megkötését megelőző lépések / hozzájárulás	a beiratkozásig, illetve a hozzájárulás visszavonásáig
Képzés – beiratkozás (2. lépcső, érzékeny azonosítók)	oktatási azonosító, viselt és születési név, születési hely és idő, anyja neve, e-mail, telefon, intézmény OM-azonosítója, neve és címe	szerződés teljesítése + jogi kötelezettség (tanúsítvány, OH-nyilvántartás)	tanúsítvány, jelenléti ív, vizsgajegyzőkönyv: 3 év a képzés befejezésétől (419/2024. (XII. 23.) Korm. rendelet 11. § (3) bek.); OH-nyilvántartási adatközlés: az adatszolgáltatás teljesítéséig, illetve amíg a nyilvántartás vezetéséhez szükséges (2018. évi LXXXIX. törvény 4. § (2) j) pont)
Számlázás	számlázási név és cím (intézmény esetén adószám)	jogi kötelezettség (Számv. tv.)	8 év
Hírlevél, marketing	név, e-mail	hozzájárulás	a hozzájárulás visszavonásáig
Panaszkezelés	a panaszos által megadott adatok	jogi kötelezettség	a fogyasztóvédelmi jogszabály szerint (5 év)

A megrendelő/jelentkező köteles az általa megadott adatok pontosságáról gondoskodni. A pontatlan adatokból eredő esetleges károkért az adatkezelő felelősséget nem vállal.

7. Adatfeldolgozók, közös adatkezelők (címzettek)

Az adatkezelő a tevékenysége ellátásához az alábbi adatfeldolgozókat veszi igénybe:

Tárhelyszolgáltatást biztosító szolgáltató

RackForest Zrt. · 1132 Budapest, Victor Hugo utca 11. 5. em. · adószám: 32056842-2-41 · e-mail: info@rackforest.com · telefon: +36 1 211 0044. A tárhelyszolgáltató a weboldal működéséhez szükséges technikai adatokat (tárhely, üzemeltetés) kezeli.

Számlák kiállítását végző szolgáltató

Billingo Technologies Zrt. · 1133 Budapest, Árbóc utca 6. A számlázási adatokat a számla kiállítása és megküldése céljából kezeli.

Számlavezető bank, fizetési szolgáltató

OTP Bank Nyrt. · 1051 Budapest, Nádor u. 16. A fizetési tranzakciók lebonyolításához szükséges adatokat kezeli.

E-mail szolgáltató

Microsoft — az elektronikus levelezéshez kapcsolódó adatokat kezeli.

Hírlevél-szolgáltató

MailerLite — a hírlevelek és a kapcsolódó e-mailek kiküldését végzi a feliratkozók nevének és e-mail címének kezelésével. MailerLite Limited · 88 Harcourt Street, Dublin 2, D02 DK18, Ireland

Könyvelést végző szolgáltató

Extra Könyvelőiroda Kft. · 1142 Budapest, Laky köz 5. — a számviteli bizonylatok feldolgozását végzi.

Közösségi és analitikai szolgáltatók

Meta Platforms, TikTok, Google — a közösségi oldalak és a hirdetések működéséhez kapcsolódó adatokat az adott szolgáltató saját adatkezelési szabályai szerint kezeli. A hatóság (NAV) felé az adatkezelő a jogszabályi kötelezettsége szerint továbbít adatot.

8. Érdeklődők, kérdést feltevők

Aki a weboldalon, e-mailben, telefonon vagy közösségi oldalon kérdést tesz fel vagy érdeklődik, annak a megadott adatait (név, e-mail, telefon, üzenet) az adatkezelő a megkeresés megválaszolása céljából, az érintett hozzájárulása alapján kezeli. Az adatokat a megkeresés lezárását követően törli, kivéve, ha azok megőrzésére jogszabály kötelezi, vagy az érintett hírlevélre is feliratkozott.

9. Jelentkezők, megrendelők

A képzésre vagy workshopra jelentkező, illetve szolgáltatást megrendelő érintett által megadott adatokat az adatkezelő a jelentkezés, a szerződés teljesítése, a képzés lebonyolítása, a hivatalos tanúsítvány kiállítása és a számlázás céljából kezeli. A jogalap a szerződés teljesítése, illetve — a tanúsítványhoz és a hivatalos nyilvántartáshoz kapcsolódóan — az adatkezelőre vonatkozó jogi kötelezettség. Az érzékeny azonosítók (oktatási azonosító, születési adatok, anyja neve) kezelése kizárólag az ehhez szükséges mértékben és ideig történik.

10. Marketingtevékenység

A marketing célú adatkezelés (hírlevél, tájékoztatók) kizárólag az érintett előzetes, önkéntes hozzájárulása alapján történik. A hozzájárulás bármikor, ingyenesen és korlátozás nélkül visszavonható a hírlevélben elhelyezett leiratkozó linkkel vagy az ai@suliai.hu címre küldött kéréssel. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

11. Szolgáltatók, szállítók, alvállalkozók

Az adatkezelővel szerződéses kapcsolatban álló szolgáltatók, szállítók kapcsolattartói adatait az adatkezelő a szerződés teljesítése és a kapcsolattartás céljából, jogos érdek, illetve szerződés teljesítése jogalapon kezeli, a szerződéses jogviszony fennállása alatt, illetve az abból eredő igények elévüléséig.

12. Az adatkezelő weboldala

A weboldal megtekintése során a szolgáltatás működésének ellenőrzése és a visszaélések megakadályozása érdekében az adatkezelő, illetve a megbízott szolgáltatók rögzíthetnek látogatói adatokat (pl. IP-cím, látogatás időpontja, meglátogatott oldalak). A weboldalon használt sütik listája: clarity.ms, google.com, region1.google-analytics.com.

13. Cookie-k (sütik) kezelése

A süti (cookie) a webszerver által a felhasználó eszközén elhelyezett kisméretű adatfájl, amely a böngészési élmény javítását, a weboldal működését és — hozzájárulás esetén — analitikai és marketing célokat szolgál. A működéshez szükséges sütik hozzájárulás nélkül is alkalmazhatók; az analitikai és marketing sütik kizárólag az érintett hozzájárulásával. A sütik a böngésző beállításaiban bármikor törölhetők, illetve letilthatók, ez azonban a weboldal egyes funkcióit korlátozhatja.

14. Közösségi oldalakon történő adatkezelés

Az adatkezelő közösségi oldalakon (pl. Facebook/Instagram, TikTok, Google) is jelen lehet. Az ott megvalósuló adatkezelésekre — a lájkolás, követés, hozzászólás során — az adott közösségi platform saját adatkezelési szabályai is irányadók. Az érintett ezeken a felületeken önként osztja meg adatait.

15. Panaszkezelés

Az érintett a szolgáltatással kapcsolatos panaszát az ai@suliai.hu címen jelezheti. A panaszkezelés során megadott adatokat az adatkezelő a panasz kivizsgálása és a jogszabályi kötelezettség teljesítése céljából kezeli, a vonatkozó jogszabály szerinti ideig.

16. Adatbiztonsági intézkedések

Az adatkezelő a személyes adatokat megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés, valamint a véletlen sérülés ellen. Az adatokat — a weboldalon keresztül gyűjtött adatok mellett — az adatkezelő részben papír alapon is kezelheti; a papír alapú dokumentumokat elzárva, illetéktelenektől védve tárolja.

17. Az adatkezeléssel érintettek jogai

Az érintettet az adatkezeléssel kapcsolatban az alábbi jogok illetik meg:

A tájékoztatáshoz és hozzáféréshez való jog: az érintett tájékoztatást kérhet arról, hogy adatainak kezelése folyamatban van-e, és hozzáférhet a kezelt adataihoz és az adatkezelés körülményeihez.
A helyesbítéshez való jog: kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését.
A törléshez való jog („az elfeledtetéshez való jog"): kérheti adatai törlését a GDPR-ban meghatározott esetekben.
Az adatkezelés korlátozásához való jog: a törvényi feltételek fennállása esetén kérheti az adatkezelés korlátozását.
Az adathordozhatósághoz való jog: a rá vonatkozó adatokat tagolt, géppel olvasható formátumban megkaphatja, illetve továbbíttathatja.
A tiltakozáshoz való jog: tiltakozhat személyes adatai kezelése ellen a jogszabályban meghatározott esetekben.
A hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelést bármikor, ingyenesen visszavonhatja.

Az érintett a kérelmét az ai@suliai.hu címen vagy az adatkezelő székhelyére küldött levélben terjesztheti elő. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesíti, illetve tájékoztatást ad.

18. Adatvédelmi incidens

Adatvédelmi incidens esetén az adatkezelő — ha az valószínűsíthetően kockázattal jár — indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelentést tesz a felügyeleti hatóságnak, és nyilvántartást vezet az incidensekről. Ha az incidens magas kockázattal jár az érintettek jogaira nézve, az adatkezelő az érintetteket is tájékoztatja.

19. Az adatkezeléssel kapcsolatos legfontosabb jogszabályok

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
a számvitelről szóló 2000. évi C. törvény;
a fogyasztóvédelemről szóló 1997. évi CLV. törvény.

20. Bírósághoz fordulás joga

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

21. Adatvédelmi hatósági eljárás

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

22. Egyéb rendelkezések

Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosításról az érintetteket a weboldalon keresztül tájékoztatja. Jelen tájékoztató a feltüntetett hatálybalépési napon lép érvénybe.

Kelt: Kaposvár, 2026. szeptember 1.