Adatvédelmi tájékoztató és süti szabályzat

1. Adatkezelő adatai

2. Az adatkezelés jogalapja

A személyes adatok kezelése az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján történik.

• Szerződés teljesítése – a táborba való jelentkezés feldolgozásához szükséges adatok (GDPR 6. cikk (1) b))
• Jogi kötelezettség – számlázás, pénzügyi nyilvántartás (GDPR 6. cikk (1) c))
• Hozzájárulás – analitikai sütik, marketing (GDPR 6. cikk (1) a))

3. Kezelt személyes adatok

3.1. Jelentkezési adatok

A tábori jelentkezés során az alábbi adatokat kezeljük:

• Gyermek neve, születési dátuma, lakcíme
• Szülő/gondviselő neve, telefonszáma, e-mail címe
• Egészségügyi információk (allergiák, gyógyszerek, különleges igények)
• Szobabeosztással kapcsolatos preferenciák
• Fizetési adatok (banki átutalás esetén: feladó neve és utalás összege)

Adatmegőrzési idő: a tábor befejezését követő 5 év (pénzügyi dokumentumok esetén számviteli törvény szerint 8 év).

3.2. Kapcsolatfelvételi adatok

A kapcsolatfelvételi űrlapon megadott neve, e-mail címe és üzenete. Megőrzési idő: az ügy lezárását követő 1 év.

4. Sütik (cookie-k)

A süti egy kis szövegfájl, amelyet a weboldal az Ön böngészőjébe helyez el. A sütik segítenek a weboldal működtetésében és a látogatói szokások megértésében.

4.1. Szükséges sütik

4.2. Analitikai sütik (hozzájárulás szükséges)

4.3. Google Analytics

Weboldalunk Google Analytics szolgáltatást (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország) használ a látogatási statisztikák elemzésére. A Google Analytics az IP-anonimizálást alkalmazza, így teljes IP-cím nem kerül tárolásra.

A Google Analytics adatait a Google's adatvédelmi szabályzata szerint kezelik: https://policies.google.com/privacy

A Google Analytics sütik csak az Ön explicit hozzájárulása esetén töltődnek be weboldalunkon. Hozzájárulását bármikor visszavonhatja az alábbi gombbal:

5. Adattovábbítás harmadik feleknek

Személyes adatait az alábbi esetekben továbbíthatjuk:

• Google LLC – Google Analytics (csak hozzájárulás esetén, EU-USA adattovábbítás az EU standard szerződéses klauzulák alapján)
• Microsoft Azure – a webalkalmazás infrastruktúrájának üzemeltetője (EU-ban tárolt adatok)
• Könyvvizsgáló / könyvelő – jogi kötelezettség teljesítéséhez

Adatait az EU/EGT területén kívülre csak megfelelő garanciák megléte esetén (standard szerződéses klauzulák) továbbítjuk.

6. Az Ön jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

• Hozzáférési jog – kérheti, hogy tájékoztassuk az Önről kezelt adatokról
• Helyesbítési jog – kérheti a pontatlan adatok kijavítását
• Törlési jog ("elfeledtetéshez való jog") – kérheti adatai törlését, ha az adatkezelésnek nincs jogi alapja
• Adatkezelés korlátozásához való jog – bizonyos esetekben kérheti az adatkezelés felfüggesztését
• Adathordozhatósághoz való jog – géppel olvasható formátumban kérheti adatait
• Tiltakozáshoz való jog – tiltakozhat az adatkezelés ellen
• Hozzájárulás visszavonásának joga – a hozzájáruláson alapuló adatkezelést bármikor visszavonhatja

Kérelme esetén kérjük, írjon a kapcsolat@kegyelemalapitvany.hu e-mail-címre. Kérelmére 30 napon belül válaszolunk.

7. Panasz benyújtása

Ha úgy véli, hogy adatkezelésünk megsérti a GDPR előírásait, panaszt tehet a felügyeleti hatóságnál:

8. Adatbiztonság

Megfelelő technikai és szervezeti intézkedéseket alkalmazunk az Ön személyes adatainak védelme érdekében, ideértve a HTTPS titkosítást, a hozzáférés-vezérlést és a rendszeres biztonsági felülvizsgálatokat.

9. Tájékoztató módosítása

Fenntartjuk a jogot, hogy ezt az adatvédelmi tájékoztatót módosítsuk. A módosítások az oldalon való közzétételkor lépnek hatályba. Lényeges változás esetén e-mailben értesítjük az érintetteket.