1. Az adatkezelési tájékoztató célja és hatálya
Ez a tájékoztató ismerteti, hogyan kezeli a Frostlinen Studio Kft. a weboldal látogatóinak, érdeklődőinek, tanfolyami résztvevőinek és kapcsolattartóinak személyes adatait. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a magyar információs önrendelkezési szabályok, valamint az egyéb alkalmazandó uniós és magyar jogszabályok alapelvei szerint készült. Hatálya kiterjed a weboldal használatára, a kapcsolatfelvételre, a programokkal kapcsolatos kommunikációra, az esetleges szerződéskötésre, a panaszkezelésre és a jogi kötelezettségek teljesítésére.
2. Adatkezelő és elérhetőségei
Az adatkezelő: Frostlinen Studio Kft.. Székhely és levelezési cím: 4028 Debrecen, Csapó utca 3., Magyarország. Kapcsolati e-mail: info@frostlinenstudio.com. Telefon: +36 30 471 8296. Az adatkezeléssel kapcsolatos kérelmeket az e-mail-címen vagy postai úton lehet benyújtani. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint a GDPR szerinti határidőben válaszol.
3. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan kezeli; az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti; kizárólag a szükséges adatkört kezeli; törekszik az adatok pontosságára; az adatokat csak a célhoz szükséges ideig őrzi; továbbá megfelelő technikai és szervezési intézkedésekkel védi azokat. Az adatkezelő az elszámoltathatóság elvének megfelelően dokumentálja a lényeges döntéseket és felülvizsgálja a szükségességet.
4. Kapcsolatfelvétel és érdeklődés
Kapcsolatfelvételkor az adatkezelés tárgya lehet a név, az e-mail-cím, a telefonszám, az üzenet tartalma, a választott program és a kommunikáció időpontja. A cél az érdeklődés megválaszolása, időpont-egyeztetés, ajánlatadás, valamint a kapcsolat dokumentálása. A jogalap az érintett kérésére történő, szerződéskötést megelőző lépések megtétele, szerződés teljesítése vagy – általános érdeklődés esetén – az adatkezelő jogos érdeke a megkeresések kezelésére. A weboldali e-mail-mező elküldése a látogató saját levelezőalkalmazását nyitja meg; a weboldal önmagában nem tárolja az űrlapon megadott címet.
5. Tanfolyamok, műhelyek és események
Jelentkezés vagy foglalás esetén kezelhető a résztvevő neve, elérhetősége, a kiválasztott program, időpont, létszám, számlázási adat, fizetési státusz, kedvezményre jogosító információ és a teljesítéshez szükséges külön kérés. Az adatkezelés célja a hely biztosítása, a szolgáltatás megszervezése, a résztvevő értesítése, a szerződés teljesítése és a kapcsolódó adminisztráció. Egészségügyi vagy más különleges adat megadását az adatkezelő nem kéri; ilyen adatot csak akkor szabad közölni, ha az a részvétel biztonságához feltétlenül szükséges és az érintett kifejezetten hozzájárul.
6. Számlázás, könyvelés és jogi kötelezettségek
Fizetős szolgáltatás esetén a számlázási név, cím, adóazonosító adat – ha szükséges –, a szolgáltatás és az ellenérték adatai kezelhetők. A cél számla kiállítása, számviteli bizonylatok megőrzése, adózási és könyvelési kötelezettségek teljesítése. A jogalap jogi kötelezettség teljesítése. A számviteli iratokat az alkalmazandó magyar jogban meghatározott ideig kell megőrizni; az adatkezelő a megőrzési idő lejárta után biztonságosan törli vagy anonimizálja az adatokat.
7. Panaszok, jogi igények és biztonság
Panasz vagy jogvita esetén az adatkezelő kezeli a beadványt, a kapcsolattartási adatokat, a kapcsolódó szerződéses és kommunikációs adatokat, valamint az ügy rendezéséhez szükséges bizonyítékokat. A cél a panasz kivizsgálása, jogi igény előterjesztése, érvényesítése vagy védelme. A jogalap jogi kötelezettség, szerződés teljesítése, illetve az adatkezelő jogos érdeke. Biztonsági esemény esetén az adatkezelő a naplóadatokat a rendszer védelme, visszaélés-megelőzés és incidenskezelés céljából kezelheti.
8. Technikai adatok és naplózás
A tárhelyszolgáltató és a kiszolgáló automatikusan rögzíthet korlátozott technikai adatokat, például IP-címet, böngészőtípust, operációs rendszert, kért erőforrást, válaszkódot, dátumot és időpontot. Ezek célja a weboldal biztonságos működtetése, hibakeresés, terheléskezelés és jogosulatlan hozzáférés felismerése. Az adatkezelés jogalapja az adatkezelő jogos érdeke a biztonságos és megbízható szolgáltatás fenntartására. A naplókat a szükséges legrövidebb ideig kell megőrizni, kivéve, ha incidens vagy jogi igény hosszabb megőrzést indokol.
9. Sütik és hasonló technológiák
A weboldal jelenlegi változata nem használ saját analitikai, profilalkotó vagy marketing sütiket. A működéshez szükséges technikai megoldások nem követik a látogatót más weboldalakon. A tárhelyszolgáltató biztonsági vagy munkamenet-sütit alkalmazhat, ha ez a kiszolgálás védelméhez elengedhetetlen. Részletes információ a Cookie-szabályzatban található. Nem szükséges süti csak előzetes, önkéntes hozzájárulás alapján aktiválható.
10. Címzettek és adatfeldolgozók
Személyes adatokhoz kizárólag azok a munkatársak és szerződéses közreműködők férhetnek hozzá, akiknek ez feladatuk ellátásához szükséges. Adatfeldolgozó lehet különösen a tárhelyszolgáltató, informatikai karbantartó, e-mail-szolgáltató, könyvelő, számlázási szolgáltató vagy fizetési szolgáltató. Az adatkezelő a közreműködőkkel megfelelő szerződéses, titoktartási és adatbiztonsági feltételeket alkalmaz, és csak a szükséges adatot adja át.
11. Nemzetközi adattovábbítás
Az adatkezelő elsődlegesen az Európai Gazdasági Térségen belül működő szolgáltatókat részesíti előnyben. Ha személyes adat az EGT-n kívüli címzetthez kerülne, az adattovábbítás csak a GDPR V. fejezetének megfelelő garanciával történhet, például megfelelőségi határozat, általános szerződési feltételek vagy más jogszerű mechanizmus alapján. Az érintett kérheti a garanciák lényegének megismerését.
12. Megőrzési idők
A kapcsolatfelvételi adatokat az ügy lezárását követően csak addig őrizzük, ameddig a válaszadás, utánkövetés vagy jogi igény indokolja. A szerződéses adatokat a szerződés teljesítéséhez és az igényérvényesítési időhöz igazodóan, a számlázási adatokat a kötelező számviteli megőrzési idő végéig, a technikai naplókat pedig rövid, biztonsági célú időtartamig kezeljük. A hozzájáruláson alapuló adatot a hozzájárulás visszavonásáig vagy a cél megszűnéséig őrizzük, kivéve, ha más jogalap további megőrzést tesz szükségessé.
13. Az érintettek jogai
Az érintett kérhet tájékoztatást és hozzáférést személyes adataihoz; kérheti a pontatlan adat helyesbítését; a feltételek fennállásakor az adat törlését vagy kezelésének korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; kérheti az adathordozhatóságot a jogszabályi feltételek szerint; valamint bármikor visszavonhatja hozzájárulását, anélkül hogy ez a visszavonás előtti adatkezelés jogszerűségét érintené. Automatizált döntéshozatal vagy profilalkotás jelenleg nem történik.
14. Joggyakorlás, azonosítás és válaszadás
A kérelemben célszerű megjelölni, mely adatkezelést és jogot érinti. Az adatkezelő a kérelmező személyazonosságának megerősítéséhez arányos információt kérhet, különösen akkor, ha kétség merül fel. A válasz elektronikus kérelem esetén lehetőség szerint elektronikus formában készül. A joggyakorlás főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy túlzó, ismétlődő kérelem esetén a GDPR szerinti intézkedés alkalmazható.
15. Panasz és jogorvoslat
Az érintett elsőként közvetlenül az adatkezelőhöz fordulhat. Ezen túl panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósági jogorvoslatot kezdeményezhet. A hatóság elérhetőségei a NAIH mindenkori hivatalos weboldalán találhatók. Az adatkezelő arra törekszik, hogy minden adatvédelmi kérdést együttműködően és átláthatóan rendezzen.
16. Adatbiztonság és incidensek
Az adatkezelő hozzáférés-szabályozást, erős hitelesítést, naprakész szoftvereket, biztonsági mentést, titkosított adatátvitelt, jogosultság-felülvizsgálatot és szükség szerinti adatminimalizálást alkalmaz. Adatvédelmi incidens esetén megvizsgálja a kockázatot, dokumentálja az eseményt, megteszi a kárenyhítő lépéseket, és a jogszabályi feltételek fennállásakor értesíti a felügyeleti hatóságot, illetve az érintetteket.
17. Gyermekek adatai
A weboldal általános tájékoztató felület. Kiskorú résztvevő programra történő jelentkezését törvényes képviselőnek kell intéznie. Az adatkezelő csak a szervezéshez és biztonsághoz szükséges adatot kéri, és különös figyelmet fordít arra, hogy gyermekekről fénykép, videó vagy marketinganyag kizárólag megfelelő jogalappal és átlátható tájékoztatás mellett készüljön vagy kerüljön közzétételre.
18. A tájékoztató módosítása
Az adatkezelő a tájékoztatót jogszabályváltozás, szolgáltatásfejlesztés, technológiai változás vagy adatkezelési gyakorlat módosulása esetén frissítheti. A lényeges változást a weboldalon jól látható módon jelzi. A mindenkor hatályos változat közzétételének napja: 2026. augusztus 5.
Kapcsolat
Adatkezelő és szolgáltató: Frostlinen Studio Kft.
Cím: 4028 Debrecen, Csapó utca 3., Magyarország
E-mail: info@frostlinenstudio.com
Telefon: +36 30 471 8296