Adatkezelési tájékoztató
Blue Depth Diving · bluedepthdiving.com · Hatályos: [KITÖLTENDŐ: dátum]
1. Ki kezeli az adataidat?
Adatkezelő | Adatok |
|---|
Név / cégnév | [KITÖLTENDŐ] |
Székhely és postacím | [KITÖLTENDŐ] |
Nyilvántartási szám / cégjegyzékszám | [KITÖLTENDŐ] |
Adószám | [KITÖLTENDŐ] |
E-mail (adatvédelmi kérdésekben is) | [KITÖLTENDŐ] |
Telefon | [KITÖLTENDŐ] |
Weboldal | https://bluedepthdiving.com |
Adatvédelmi tisztviselő | A Szolgáltató tevékenységének jellege és mérete alapján adatvédelmi tisztviselő kijelölésére nem köteles. [JOGÁSZ: ellenőrizni az egészségügyi adatok miatt] |
A továbbiakban: Adatkezelő vagy Blue Depth.
2. Milyen jogszabályok alapján?
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.);
a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.);
a számvitelről szóló 2000. évi C. törvény (Számv. tv.);
a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).
A tájékoztatóban használt fogalmak (például személyes adat, adatkezelés, adatfeldolgozó, hozzájárulás) a GDPR 4. cikkében meghatározott jelentéssel bírnak.
3. Adatkezelési alapelvek
Az adataidat jogszerűen, tisztességesen és átláthatóan kezeljük. Csak meghatározott célra gyűjtjük őket, annyit, amennyi a célhoz szükséges, és csak addig őrizzük, ameddig kell. Gondoskodunk a pontosságukról és a biztonságukról. Az adataidat nem adjuk el, és nem adjuk át harmadik félnek marketingcélra.
4. Az egyes adatkezelések
4.1 Érdeklődés, kapcsolatfelvétel
Szempont | Részletek |
|---|
Milyen adatok? | Név, e-mail cím, telefonszám, az üzenet tartalma, az érdeklődés tárgya (például melyik tanfolyam). |
Mire használjuk? | A kérdéseidre válaszolunk, segítünk kiválasztani a neked megfelelő tanfolyamot. Az üzenet érkezhet e-mailben, telefonon, a weboldal űrlapján (JetFormBuilder) vagy közösségi médiában. |
Jogalap | Ha a kérdés tanfolyamra vagy szolgáltatásra vonatkozik: a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont). Egyéb esetben: az Adatkezelő jogos érdeke a megkeresések megválaszolásában (GDPR 6. cikk (1) f) pont). |
Meddig őrizzük? | Ha nem jön létre szerződés: az utolsó kapcsolatfelvételtől számított [KITÖLTENDŐ: javaslat 1 év]. Ha jelentkezel, az adatok a 4.2 pont szerint kezelődnek tovább. |
4.2 Jelentkezés és vásárlás a webshopban
Szempont | Részletek |
|---|
Milyen adatok? | Megrendelő és Résztvevő neve, e-mail címe, telefonszáma, születési dátuma, számlázási címe; a választott tanfolyam, csomag és időpont; a fizetés módja és állapota; a megrendelés azonosítója és időpontja; megjegyzések. 18 év alatti Résztvevő esetén a törvényes képviselő neve és elérhetősége is. |
Mire használjuk? | A megrendelés teljesítése: időpont-egyeztetés, a tanfolyam megszervezése, a szükséges tájékoztatók (például felkészülési információk) elküldése, kapcsolattartás a tanfolyam alatt. |
Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) b) pont). |
Meddig őrizzük? | A szerződés teljesítésétől számított 5 év (a Ptk. szerinti általános elévülési idő, az esetleges igények érvényesítése miatt). |
Fontos tudni | A születési dátum az életkori feltétel ellenőrzéséhez és az SSI regisztrációhoz szükséges. |
4.3 Felhasználói fiók a webshopban
Szempont | Részletek |
|---|
Milyen adatok? | Név, e-mail cím, jelszó (titkosítva), számlázási adatok, korábbi megrendelések. |
Mire használjuk? | Hogy a megrendeléseidet egy helyen lásd, és ne kelljen újra megadnod az adataidat. |
Jogalap | Hozzájárulás (GDPR 6. cikk (1) a) pont), amelyet a fiók létrehozásával adsz meg. Fiók nélkül, vendégként is vásárolhatsz. |
Meddig őrizzük? | A fiók törléséig. A fiókot bármikor törölheted, vagy kérheted a törlését. A megrendelések adatai ekkor is a 4.2 és 4.4 pont szerint megmaradnak. |
4.4 Számlázás
Szempont | Részletek |
|---|
Milyen adatok? | Név, számlázási cím, adószám (ha van), a vásárolt szolgáltatás, az összeg, a számla kelte és sorszáma. |
Mire használjuk? | A számla kiállítása és a könyvelés. |
Jogalap | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), Számv. tv. 169. § és az adózás rendjére vonatkozó szabályok. |
Meddig őrizzük? | A számla kiállításától számított 8 év. |
4.5 Online fizetés
Szempont | Részletek |
|---|
Milyen adatok? | A fizetéshez szükséges adatok (kártyaadatok) közvetlenül a fizetési szolgáltatóhoz kerülnek. Az Adatkezelő csak a tranzakció azonosítóját, összegét, idejét és sikerességét látja. |
Mire használjuk? | A vásárlás kifizetése, visszatérítés esetén a visszautalás. |
Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) b) pont). |
Meddig őrizzük? | A 4.2 és 4.4 pont szerint. A kártyaadatokat az Adatkezelő nem tárolja. |
Fontos tudni | Fizetési szolgáltató: [KITÖLTENDŐ: név, székhely, adatkezelési tájékoztatójának linkje]. |
4.6 Oktatás, SSI regisztráció és minősítés
Szempont | Részletek |
|---|
Milyen adatok? | Név, születési dátum, e-mail cím, [KITÖLTENDŐ: postai cím, ha az SSI kéri], arcfénykép a minősítő kártyához, a tanfolyam során teljesített készségek és merülések adatai (dátum, helyszín, mélység, idő), az oktatói értékelés, az aláírt SSI nyilatkozatok (például felelősségvállalási és tanulói nyilatkozat). |
Mire használjuk? | A Résztvevő regisztrálása az SSI rendszerében, a digitális tananyag hozzáférés biztosítása, a haladás nyilvántartása, a minősítés kiadása. Ezek nélkül SSI tanfolyam nem tartható. |
Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) b) pont). Az oktatási nyilvántartás megőrzése: az Adatkezelő jogos érdeke az esetleges igényekkel szembeni védekezésben és az SSI szabványoknak való megfelelésben (GDPR 6. cikk (1) f) pont). |
Meddig őrizzük? | A tanfolyam lezárásától számított [KITÖLTENDŐ: az SSI szabvány szerinti idő, javaslat: 5 év]. |
Fontos tudni | Az SSI (SSI International GmbH, Németország) [JOGÁSZ: önálló adatkezelő vagy adatfeldolgozó?] a saját rendszerében (MySSI) a saját adatkezelési tájékoztatója szerint kezeli a regisztrált adatokat. |
4.7 Egészségügyi nyilatkozat (különleges adat)
Szempont | Részletek |
|---|
Milyen adatok? | Az egészségügyi kérdőívre adott válaszok (például szív- és tüdőbetegség, fül- és orrmelléküreg-problémák, gyógyszerszedés, terhesség), szükség esetén az orvosi igazolás, a nyilatkozat dátuma és aláírása. |
Mire használjuk? | Annak megítélése, hogy a Résztvevő biztonságosan merülhet-e, és hogy az oktató vészhelyzetben megfelelően tudjon reagálni. |
Jogalap | A kezelés alapja a Résztvevő kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont és 9. cikk (2) a) pont), amelyet a nyilatkozat aláírásával ad meg. Vészhelyzetben, ha a Résztvevő nem képes hozzájárulni, az adat az elsősegélynyújtókkal a létfontosságú érdek védelmében közölhető (GDPR 9. cikk (2) c) pont). [JOGÁSZ: jogalap ellenőrzése, pl. 9. cikk (2) f) pont az igényérvényesítéshez a megőrzés idejére] |
Meddig őrizzük? | A tanfolyam lezárásától számított [KITÖLTENDŐ: javaslat 5 év], az esetleges igényekkel szembeni védekezés miatt. Ha a tanfolyam nem kezdődik el, a nyilatkozatot haladéktalanul töröljük. |
Fontos tudni | Az egészségügyi nyilatkozat nélkül a vízi gyakorlatokon nem lehet részt venni. A hozzájárulást bármikor visszavonhatod, ez a korábbi kezelés jogszerűségét nem érinti, de a további vízi részvételt kizárja. A nyilatkozatot kizárólag az oktatók ismerhetik meg, tárolása elkülönítve történik: [KITÖLTENDŐ: pl. papíron, zárt helyen / hozzáférés-korlátozott mappában]. Nem kerül be a hírlevél-, CRM- és automatizálási rendszerekbe. |
4.8 Vészhelyzeti kapcsolattartó
Szempont | Részletek |
|---|
Milyen adatok? | A Résztvevő által megadott hozzátartozó vagy ismerős neve és telefonszáma. |
Mire használjuk? | Baleset vagy rosszullét esetén értesíteni tudjuk a megadott személyt. |
Jogalap | Az Adatkezelő és a Résztvevő jogos érdeke (GDPR 6. cikk (1) f) pont). |
Meddig őrizzük? | A tanfolyam vagy út végéig, utána töröljük. |
Fontos tudni | Kérjük, tájékoztasd a megadott személyt arról, hogy megadtad az elérhetőségét. |
4.9 Hírlevél
Szempont | Részletek |
|---|
Milyen adatok? | Név, e-mail cím, a feliratkozás ideje és forrása, a levelek megnyitására és a linkekre kattintásra vonatkozó statisztikai adatok, érdeklődési címkék (például kezdő, haladó, utak). |
Mire használjuk? | Hírek, tanfolyam-időpontok, búvárutak, oktató jellegű tartalmak és ajánlatok küldése. |
Jogalap | Hozzájárulás (GDPR 6. cikk (1) a) pont, Grt. 6. §). A feliratkozást e-mailben megerősíted (dupla megerősítés). |
Meddig őrizzük? | A leiratkozásig. Minden levél alján található leiratkozási link, de e-mailben is kérheted. |
Fontos tudni | A hírlevelet a Mailchimp szolgáltatással küldjük (lásd 6. pont). |
4.10 Automatikus értesítések és visszajelzés kérése
Szempont | Részletek |
|---|
Milyen adatok? | Név, e-mail cím, a tanfolyam adatai és állapota (például időpont, elvégzett modul). |
Mire használjuk? | A tanfolyamhoz kapcsolódó gyakorlati e-mailek (visszaigazolás, emlékeztető, felkészülési tudnivalók) automatikus küldése, illetve a tanfolyam után rövid visszajelzés kérése. Ehhez saját munkafolyamat-automatizálást (n8n), valamint a Notion és Google Drive rendszereket használjuk a jelentkezések nyilvántartására. |
Jogalap | A tanfolyamhoz kötődő értesítéseknél: szerződés teljesítése (GDPR 6. cikk (1) b) pont). A tanfolyam utáni visszajelzés-kérésnél: az Adatkezelő jogos érdeke a szolgáltatás fejlesztésében (GDPR 6. cikk (1) f) pont), amellyel szemben bármikor tiltakozhatsz. |
Meddig őrizzük? | A 4.2 pont szerint. A visszajelzések kérését a tiltakozásig folytatjuk, de legfeljebb [KITÖLTENDŐ: pl. a tanfolyam után 3 hónapig]. |
Fontos tudni | Az automatizált folyamatok nem hoznak rólad olyan döntést, amely joghatással járna vagy jelentősen érintene (nincs automatizált döntéshozatal a GDPR 22. cikke szerint). |
4.11 Fotók és videók
Szempont | Részletek |
|---|
Milyen adatok? | A tanfolyamon vagy úton készült, téged felismerhetően ábrázoló fotó, videó. |
Mire használjuk? | a) Emlékként megosztjuk veled és a csoporttal. b) Ha engedélyezed, a weboldalon és a közösségi média felületeinken (Instagram, Facebook, TikTok) közzétesszük. |
Jogalap | Hozzájárulás (GDPR 6. cikk (1) a) pont, Ptk. 2:48. §), amelyet külön, a jelentkezéskor vagy a helyszínen adsz meg, és bármikor visszavonhatsz. |
Meddig őrizzük? | A hozzájárulás visszavonásáig. Visszavonás után a felvételt a saját felületeinkről eltávolítjuk. A már megosztott tartalmak teljes eltávolítását a közösségi platformokon is kezdeményezzük, de mások által készített másolatokra nincs ráhatásunk. |
Fontos tudni | A hozzájárulás megadása nem feltétele a tanfolyamon való részvételnek. |
4.12 Búvárutak
Szempont | Részletek |
|---|
Milyen adatok? | Név, születési dátum, [KITÖLTENDŐ: okmányszám / útlevéladatok, ha szükséges], elérhetőség, búvárminősítés és merülési tapasztalat, étkezési igények, szobabeosztási kérés, biztosítási adatok. |
Mire használjuk? | Az út megszervezése: szállás, merülések, transzfer foglalása a helyi partnereknél. |
Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) b) pont). |
Meddig őrizzük? | Az út befejezésétől számított 5 év. |
Fontos tudni | Az adatokat a foglaláshoz szükséges mértékben átadjuk a szálláshelynek és a helyi búvárbázisnak. Ha az út az Európai Unión kívülre szól, az átadás a szerződés teljesítéséhez szükséges (GDPR 49. cikk (1) b) pont). A partnerek listáját az adott út tájékoztatója tartalmazza. |
4.13 Panaszkezelés és elállás
Szempont | Részletek |
|---|
Milyen adatok? | Név, elérhetőség, a megrendelés adatai, a panasz vagy elállás tartalma, a válasz. |
Mire használjuk? | A panasz kivizsgálása és megválaszolása, illetve az elállás teljesítése. |
Jogalap | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont, Fgytv. 17/A. §). |
Meddig őrizzük? | A panasz esetén 5 év. Elállás esetén a visszatérítéshez kapcsolódó számviteli bizonylatokat 8 évig. |
4.14 Közösségi média oldalaink
Szempont | Részletek |
|---|
Milyen adatok? | A közösségi oldalon nyilvános neved, profilképed, hozzászólásaid, üzeneteid és reakcióid. |
Mire használjuk? | Kapcsolattartás és közösségépítés a Facebook, Instagram és TikTok oldalainkon. |
Jogalap | Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont). Az oldalak látogatottsági statisztikáinál az Adatkezelő és a platform (Meta, TikTok) közös adatkezelőnek minősül (GDPR 26. cikk). |
Meddig őrizzük? | Amíg a tartalmat te vagy mi nem töröljük. |
Fontos tudni | A platformok saját adatkezelésére azok saját tájékoztatói vonatkoznak. |
4.15 Sütik (cookie-k)
A weboldal a működéséhez szükséges sütiket használja (például a kosár tartalma és a bejelentkezés megőrzéséhez). Ezekhez nem kell hozzájárulás. Statisztikai és marketing célú sütiket [KITÖLTENDŐ: pl. Google Analytics, Meta Pixel, ha lesz] csak a sütisávon megadott hozzájárulásod esetén használunk. A beállításaidat bármikor módosíthatod a weboldal alján található „Süti beállítások” linken. A sütik részletes listáját a [KITÖLTENDŐ: süti-tájékoztató linkje / sütikezelő bővítmény által generált lista] tartalmazza.
5. Ki férhet hozzá az adataidhoz?
Az adataidhoz az Adatkezelő oktatói és munkatársai férhetnek hozzá, kizárólag abban a körben, amely a feladatukhoz szükséges. Az egészségügyi nyilatkozathoz csak az oktatók férnek hozzá. Hatóságnak csak jogszabályban előírt esetben, megkeresésre adunk át adatot.
6. Adatfeldolgozók és címzettek
Bizonyos feladatokhoz megbízható szolgáltatókat veszünk igénybe. Ők az adataidat csak a mi utasításunk szerint, a megadott célra kezelhetik.
Szolgáltató | Feladat | Érintett adatok | Hol? |
|---|
[KITÖLTENDŐ: tárhelyszolgáltató] | A weboldal és a webshop (WordPress, WooCommerce) tárhelye | A weboldalon megadott összes adat | [KITÖLTENDŐ] |
[KITÖLTENDŐ: fizetési szolgáltató] | Online fizetés | Fizetési adatok | [KITÖLTENDŐ] |
[KITÖLTENDŐ: számlázó program] | Számlakiállítás | Számlázási adatok | EU |
[KITÖLTENDŐ: könyvelő] | Könyvelés | Számlázási adatok | Magyarország |
The Rocket Science Group LLC (Mailchimp, Intuit) | Hírlevél és e-mail küldés | Név, e-mail, címkék, levélstatisztika | USA (DPF) |
Notion Labs, Inc. | Jelentkezések, tanfolyamok nyilvántartása | Név, elérhetőség, tanfolyami adatok (egészségügyi adat nem) | USA (DPF) |
Google Ireland Ltd. (Google Drive, [KITÖLTENDŐ: Gmail / Workspace]) | Dokumentumok tárolása, levelezés | Név, elérhetőség, tanfolyami dokumentumok | EU / USA (DPF) |
[KITÖLTENDŐ: n8n saját szerveren (VPS szolgáltató neve) VAGY n8n GmbH felhő] | Munkafolyamat-automatizálás (értesítések) | Név, e-mail, tanfolyam adatai | [KITÖLTENDŐ] |
SSI International GmbH | Tanulói regisztráció, digitális tananyag, minősítés | 4.6 pont szerinti adatok | Németország |
[KITÖLTENDŐ: helyszínek, partner búvárbázisok] | Belépés, merülések szervezése | Név, szükség szerint minősítés | [KITÖLTENDŐ] |
[JOGÁSZ: az SSI és a helyi partnerek szerepének (adatfeldolgozó vagy önálló adatkezelő) tisztázása, adatfeldolgozói szerződések megléte]
7. Adattovábbítás az Európai Unión kívülre
Egyes szolgáltatóink (Mailchimp, Notion, egyes Google szolgáltatások) az Amerikai Egyesült Államokban is tárolhatnak adatot. Ezek a szolgáltatók részt vesznek az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amely alapján az Európai Bizottság megfelelőségi határozata biztosítja az adatok megfelelő védelmét. Ahol ez nem áll fenn, az átadás az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik. A búvárutakkal kapcsolatos továbbításra a 4.12 pont vonatkozik.
8. Hogyan védjük az adataidat?
A rendszereinkhez csak egyedi felhasználóval, erős jelszóval és ahol lehetséges, kétlépcsős azonosítással férünk hozzá.
A weboldal titkosított (HTTPS) kapcsolaton keresztül működik, a bővítményeket és a rendszert rendszeresen frissítjük, és mentéseket készítünk.
Az egészségügyi nyilatkozatokat a többi adattól elkülönítve, szűkített hozzáféréssel tároljuk.
Az automatizálási munkafolyamatokban csak az adott feladathoz szükséges adatok mozognak.
Ha az adataidat érintő biztonsági incidens történik, azt 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha az incidens valószínűleg magas kockázattal jár rád nézve, téged is haladéktalanul értesítünk.
9. A jogaid
Az alábbi jogaidat bármikor, díjmentesen gyakorolhatod a [KITÖLTENDŐ: e-mail cím] címre írt üzenettel vagy postai úton. A kérésedre legkésőbb egy hónapon belül válaszolunk. Ez szükség esetén, a kérések bonyolultsága vagy száma miatt további két hónappal meghosszabbítható, erről az első hónapon belül tájékoztatunk. A kérés teljesítése előtt ésszerű módon ellenőrizhetjük a személyazonosságodat.
Hozzáférés: megkérdezheted, kezelünk-e rólad adatot, és ha igen, milyet, milyen célból, kinek adtuk át és meddig őrizzük. Kérésre másolatot is adunk.
Helyesbítés: kérheted a pontatlan adat javítását vagy a hiányos adat kiegészítését.
Törlés („elfeledtetés”): kérheted az adataid törlését, ha már nincs rájuk szükség, ha visszavontad a hozzájárulásod, vagy ha jogellenesen kezeltük őket. A törlést nem teljesíthetjük, ha jogszabály kötelez a megőrzésre (például a számlák esetén).
Korlátozás: kérheted, hogy az adataidat ideiglenesen csak tároljuk, de ne használjuk (például amíg a pontosságukat ellenőrizzük).
Adathordozhatóság: a hozzájárulás vagy szerződés alapján, automatizáltan kezelt adataidat kérheted géppel olvasható formában, vagy kérheted, hogy továbbítsuk őket egy másik adatkezelőnek.
Tiltakozás: jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz. Közvetlen üzletszerzési célú adatkezelés ellen tiltakozva azt azonnal megszüntetjük.
Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelésnél a hozzájárulásodat bármikor visszavonhatod. Ez a visszavonás előtti kezelés jogszerűségét nem érinti.
10. Jogorvoslat
Ha úgy érzed, hogy nem megfelelően kezeltük az adataidat, kérjük, először írj nekünk, hogy rendezhessük. Emellett jogod van panaszt tenni a felügyeleti hatóságnál:
Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|
Cím | 1055 Budapest, Falk Miksa utca 9–11. |
Postacím | 1363 Budapest, Pf. 9. |
Telefon | +36 1 391 1400 |
E-mail | ugyfelszolgalat@naih.hu |
Weboldal | www.naih.hu |
Jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik, és a pert választásod szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
11. A tájékoztató módosítása
Ha az adatkezelésünk változik (például új szolgáltatót veszünk igénybe), ezt a tájékoztatót frissítjük, és a változást a weboldalon közzétesszük. Lényeges változás esetén, ha van rá mód, e-mailben is értesítünk.
Kelt: [KITÖLTENDŐ: hely, dátum]
