Adatkezelési tájékoztató

Ez a tájékoztató a KandóMarket szolgáltatás használata során végzett személyesadat-kezeléseket foglalja össze a GDPR, vagyis az Európai Parlament és a Tanács (EU) 2016/679 rendelete alapján.

1. Adatkezelő

Adatkezelő: Kandó Téri Általános Iskolai Alapítvány
Székhely / levelezési cím: 1182 Budapest, Kandó tér
Kapcsolat: info@kandosulialapitvany.hu

Az adatkezelőnél külön adatvédelmi tisztviselő kijelölésére jelen szolgáltatás működéséhez kapcsolódóan nem kerül sor. Az adatvédelmi kérdésekben a fenti kapcsolati email címen lehet megkeresést küldeni.

2. Az adatkezelés célja

Az adatkezelés célja a KandóMarket közösségi katalógus működtetése, a szakkörök és szolgáltatói profilok megjelenítése, a regisztrált felhasználói fiókok kezelése, az admin jóváhagyási és moderációs folyamat biztosítása, a kapcsolatfelvétel támogatása, valamint a rendszer biztonságos technikai működtetése.

3. Kezelt adatok köre

Privát, admin számára látható adatok: kapcsolattartó neve, email címe, telefonszáma, gyermek(ek) osztálya(i) vagy kapcsolódás a Kandóhoz, jelszó hash, regisztráció és módosítás időpontjai, admin megjegyzések és moderációs előzmények.

Publikus adatlapadatok: megjelenítendő név vagy cégnév, rövid bemutatkozás, részletes leírás, kinek tud segíteni, szolgáltatási terület, földrajzi elérhetőség, opcionális publikus email, publikus telefon, weboldal, közösségi linkek, kategóriák, profilkép vagy logó.

Szakköradatok: szakkör neve, leírása, korosztálya, időpontja, ára, helyszíne, kapcsolattartási adatai, képei, plakátja vagy szórólapja, valamint az admin kezeléshez szükséges belső adatok.

Technikai adatok: session azonosító, CSRF token működéséhez szükséges adatok, IP címhez kapcsolódó biztonsági és rate limit adatok, böngésző által küldött alapvető technikai információk, admin műveleti napló.

4. Jogalapok

A regisztráció, fiókkezelés és adatlap létrehozás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele, illetve bizonyos opcionális publikus adatok esetében a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

A moderáció, biztonsági naplózás, visszaélés-megelőzés és adminisztratív működés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Jogszabályi kötelezettség esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

5. Adatkezelés időtartama

A regisztrációhoz és adatlaphoz kapcsolódó adatokat a fiók fennállásáig, illetve a törlési kérelem teljesítéséig kezeljük. A publikus adatlap elrejtés vagy törlés után a nyilvános felületről eltávolításra kerül. A biztonsági, admin és technikai naplók a szükséges ideig, jellemzően legfeljebb 12 hónapig őrizhetők meg, kivéve, ha jogi igény, visszaélés vagy hatósági megkeresés hosszabb megőrzést indokol.

6. Nyilvánosság és kapcsolatfelvétel

A jóváhagyott, publikusnak jelölt szolgáltatói profilok és szakköradatlapok a weboldal látogatói számára elérhetők. A privát kapcsolattartói adatok nem jelennek meg publikus oldalon. A publikus email címek botvédelem mellett, felhasználói interakció után jelenhetnek meg.

7. Cookie-k és session kezelés

A rendszer a működéshez szükséges technikai cookie-kat és session azonosítót használ a bejelentkezés, CSRF védelem, biztonsági ellenőrzések és alapvető működés érdekében. Ezek nélkül a bejelentkezett funkciók nem működnek megfelelően. A KandóMarket jelen alapműködésében nem használ külön marketing célú cookie-kezelést.

8. Adatfeldolgozók

A szolgáltatás tárhelye a szerverem.hu infrastruktúráján működik. A tárhelyszolgáltató adatfeldolgozóként a weboldal és az adatbázis technikai tárolásában, kiszolgálásában, mentésében és üzemeltetésében vesz részt. A tárhelyszolgáltató a személyes adatokat önálló célra nem használhatja fel, azokat az adatkezelő utasításai és a szolgáltatási szerződés keretei szerint kezeli.

Tárhelyszolgáltató nyilvánosan elérhető adatai:
Szolgáltatás neve: szerverem.hu
A szolgáltató nyilvános oldalán megjelenő megnevezés: V & Zs 98 Bt
Kapcsolati email: info@szerverem.hu
Telefonszám: +36 52 999 337
Weboldal / kapcsolati oldal: https://szerverem.hu/contact.php

9. Adattovábbítás

Személyes adatot harmadik félnek az adatkezelő csak akkor továbbít, ha ahhoz jogalap áll fenn, például jogszabályi kötelezettség, hatósági megkeresés, jogos igényérvényesítés vagy az érintett kifejezett kérése. A publikus adatlapokon megadott adatok a felhasználó döntése alapján nyilvánosan hozzáférhetők.

10. Érintetti jogok

Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, valamint hozzájáruláson alapuló adatkezelés esetén visszavonhatja hozzájárulását. A saját fiókban több adat közvetlenül módosítható.

A kérelemre az adatkezelő indokolatlan késedelem nélkül, főszabály szerint legfeljebb 1 hónapon belül válaszol. A kérelmeket a info@kandosulialapitvany.hu címre lehet elküldeni.

11. Jogorvoslat

Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósághoz fordulhat, ha megítélése szerint személyes adatait jogellenesen kezelik.

NAIH: 1055 Budapest, Falk Miksa utca 9-11.; web: www.naih.hu; email: ugyfelszolgalat@naih.hu

12. Biztonság

Az adatkezelő a szolgáltatás jellegéhez igazodó technikai és szervezési intézkedésekkel védi az adatokat, ideértve a jelszavak hash-elt tárolását, CSRF védelmet, szerveroldali validációt, jogosultságkezelést és admin műveleti naplózást.

Jelen tájékoztató működő első verzió. Indulás előtt az adatkezelő pontos jogi adatait, az adatfeldolgozói adatokat és a végleges adatkezelési rendet szakértővel javasolt ellenőriztetni.