Adatkezelési tájékoztató

1. Az adatkezelő

Név: Kling Johanna Emese E.V.
Nyilvántartási szám: 62563640
Adószám: 92211755-1-22
Székhely: 7626 Pécs, Koller utca 4-6. 1. emelet 37. ajtó
E-mail: studipecs@gmail.com
Telefon: +36 30 599 4341

Adatvédelmi tisztviselő kijelölésére az adatkezelő nem köteles.

2. Jegyvásárlás

Kezelt adatok: név, e-mail-cím, telefonszám, a választott program és alkalom, a létszám, a felhasznált kuponkód, a fizetendő összeg, a rendelés azonosítója, állapota és időpontjai, a SimplePay tranzakcióazonosítója, valamint az, hogy a Vásárló hozzájárult-e a fotózáshoz (lásd 7. pont).
Cél: a jegyvásárlás lebonyolítása, a helyek lefoglalása, a részvétel ellenőrzése a helyszínen, és kapcsolattartás a programmal kapcsolatban (például elmaradás vagy időpont-változás esetén).
Jogalap: a szerződés megkötése és teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzés: a szerződésből eredő igények elévüléséig, azaz 5 évig (Ptk. 6:22. §). A meg nem fizetett — lejárt, megszakadt vagy elutasított — foglalások adatait 1 év elteltével töröljük.

3. Számlázás

Kezelt adatok: számlázási név, ország, irányítószám, település, cím, e-mail-cím, a vásárolt tételek és az összeg.
Cél: a számla kiállítása és megküldése.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és az adózás rendjéről szóló 2017. évi CL. törvény).
Megőrzés: a számviteli és adójogszabályokban előírt ideig, legfeljebb 8 évig.

A számla adatai jogszabály alapján a Nemzeti Adó- és Vámhivatalhoz (NAV) is továbbításra kerülnek.

4. Online fizetés

A fizetést a SimplePay Zrt. bonyolítja. A pénztárban a Vásárló külön nyilatkozatban veszi tudomásul, hogy a fizetéshez a nevét, e-mail-címét és számlázási címét átadjuk a SimplePay Zrt. részére, amely ezeket adatfeldolgozóként kezeli. A bankkártya adatait a Vásárló közvetlenül a SimplePay fizetőoldalán adja meg; azokat kizárólag a SimplePay kezeli, hozzánk nem jutnak el. Tőle csak a fizetés eredményét és a tranzakció azonosítóját kapjuk meg.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

A SimplePay adatkezeléséről: https://simplepay.hu/adatkezelesi-tajekoztatok/

5. Kapcsolattartás

A weboldal kapcsolati űrlapja nem küld és nem tárol adatot: a Küldés gomb a látogató saját levelezőprogramját nyitja meg. Az e-mailben vagy telefonon hozzánk fordulók nevét, elérhetőségét és az üzenet tartalmát kezeljük.

Cél: a megkeresés megválaszolása.
Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont); vásárláshoz kapcsolódó megkeresésnél a szerződés teljesítése (b) pont).
Megőrzés: a megkeresés lezárásáig; vásárláshoz kapcsolódó levelezésnél az elévülési időig (5 év).

6. Panaszkezelés

Kezelt adatok: név, elérhetőség, a panasz tartalma, a felvett jegyzőkönyv és a válasz.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).
Megőrzés: 3 év (a fogyasztóvédelmi törvény 17/A. § (7) bekezdése szerint).

7. Fotó- és videófelvételek a programokon

A programokon fénykép- és videófelvételek készülnek, amelyeken a résztvevők is látszhatnak.

Kezelt adatok: a résztvevők képmása, videófelvételen a hangja is.
Cél: a programok dokumentálása, és a STUDI tevékenységének bemutatása a weboldalon, valamint a STUDI Facebook- és Instagram-oldalán.
Jogalap: felismerhető résztvevőt ábrázoló felvétel elkészítéséhez és közzétételéhez az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; Ptk. 2:48. § (1) bekezdés); 18 év alatti résztvevőnél a szülő vagy más törvényes képviselő hozzájárulása. Tömegfelvételhez, amelyen a résztvevő nem egyénileg, hanem egy csoport részeként látszik, a Ptk. 2:48. § (2) bekezdése szerint hozzájárulás nem szükséges; ennek jogalapja a programok bemutatásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
Megőrzés: a közzétett felvételeket a hozzájárulás visszavonásáig, a közzé nem tett felvételeket legfeljebb 3 évig őrizzük.

A hozzájárulást a jegyvásárláskor, a pénztárban, külön jelölőnégyzettel kérjük. Ez nem kötelező, a vásárlás nem függ tőle; a Vásárlóra és a vele érkező kiskorú gyermek(ek)re vonatkozik, és a rendelés adataival együtt tároljuk. A hozzájárulás személyes, ezért a jegy átruházásakor nem száll át az új résztvevőre, és a Vásárlóval érkező további nagykorú résztvevőkre sem vonatkozik: tőlük a helyszínen, a program kezdete előtt kérjük. Akitől nincs hozzájárulásunk, arról felismerhető felvételt nem készítünk és nem teszünk közzé. A hozzájárulás bármikor, indoklás nélkül visszavonható a studipecs@gmail.com címen; ilyenkor a felvételt a saját felületeinkről haladéktalanul eltávolítjuk. A visszavonás nem érinti a korábbi közzététel jogszerűségét, és a mások által már továbbosztott tartalmat nem tudjuk visszahívni.

8. A weboldal működése

A weboldal megnyitásakor a böngésző technikai adatokat küld a kiszolgálónak (IP-cím, böngésző típusa, a kért oldal, időpont). Ezeket a tárhelyszolgáltató a biztonságos működés, a hibakeresés és a visszaélések kivédése érdekében rövid ideig naplózza. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

9. Sütik és helyi tárolás

A weboldal saját sütit nem helyez el, és nem használ látogatottság-mérő, hirdetési vagy követő eszközt.

A kosár tartalmát és a megadott kuponkódot a böngésző helyi tárhelye (localStorage) őrzi, hogy oldalváltáskor és újratöltéskor is megmaradjanak; a betöltőképernyő pedig a böngészőfülön belül (sessionStorage) jegyzi meg, hogy egy oldal már betöltődött. Ezek az adatok a látogató eszközén maradnak, a pénztár elküldéséig hozzánk nem jutnak el, és a böngészőből bármikor törölhetők. Mivel a kért szolgáltatás működéséhez szükségesek, hozzájárulást nem igényelnek.

Harmadik felek tartalmai:

Google Térkép: a főoldalon, nagyobb képernyőn beágyazott térkép mutatja a helyszínt. Betöltésekor a Google megkapja a látogató IP-címét, és saját sütiket helyezhet el.
YouTube: a programkártyák videóinak előnézeti képe a Google kiszolgálójáról töltődik be, ekkor a Google megkapja az IP-címet. A lejátszó csak a lejátszás gombra kattintva indul, és ekkor a YouTube saját sütiket helyezhet el.
SimplePay: a fizetőoldal a SimplePay Zrt. saját weboldala; az ott használt sütikről a SimplePay tájékoztatója rendelkezik.

Ezekre a szolgáltatók saját adatkezelési tájékoztatója az irányadó (Google: https://policies.google.com/privacy).

10. Adatfeldolgozók és címzettek

Vercel Inc. (USA): a weboldal tárhelye és üzemeltetése (440 N Barranca Avenue #4133, Covina, CA 91723). A kéréseket feldolgozó szerverfüggvények az Európai Unióban (Írország) futnak.
Supabase, Inc. (USA): a rendelések adatbázisa. Az adatokat az Európai Unióban, írországi adatközpontban tárolja.
SimplePay Zrt.: online fizetés, lásd 4. pont (1138 Budapest, Váci út 135-139. B. ép. 5. em.).
Billingo Technologies Zrt.: számlázás (1133 Budapest, Árbóc utca 6.).
Sanity AS (Norvégia): a weboldal tartalomkezelő rendszere és a képek kiszolgálása. A vásárlók adatait nem tárolja; a képek letöltésekor megkapja a látogató IP-címét.
Google Ireland Limited (Írország): az adatkezelő e-mail-fiókja (Gmail), valamint a Google Térkép és a YouTube beágyazás (lásd 9. pont).
Meta Platforms Ireland Limited (Írország): a Facebook- és Instagram-oldalunkon közzétett felvételek (lásd 7. pont).

A számlák adatait jogszabály alapján a NAV is megkapja (lásd 3. pont). Ezen kívül személyes adatot harmadik félnek nem adunk át, és nem értékesítünk.

11. Adattovábbítás az Európai Unión kívülre

A Vercel Inc. és a Supabase, Inc. amerikai székhelyű vállalat. Bár az adatokat európai szerverek tárolják, nem zárható ki, hogy azokhoz az Egyesült Államokból hozzáférnek; a Google szolgáltatásainál a Google LLC-hez, a Facebooknál és az Instagramnál a Meta Platforms, Inc.-hez is előfordulhat adattovábbítás. Ilyenkor az adattovábbítás megfelelő garanciák mellett történik: az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), illetve az Európai Bizottság által elfogadott általános szerződési feltételek alapján.

12. Adatbiztonság

Az adatokat titkosított (HTTPS) kapcsolaton továbbítjuk. A rendelések adatbázisához és a szerkesztőfelülethez csak az arra jogosult személyek férnek hozzá, egyedi azonosítással. Bankkártyaadatot nem tárolunk.

13. Az érintett jogai

Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését és kezelésük korlátozását, kérheti adatai átadását géppel olvasható formában (adathordozhatóság), tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és a hozzájáruláson alapuló adatkezelésnél hozzájárulását bármikor visszavonhatja (GDPR 7. cikk (3) bekezdés, 15–21. cikk). A törlés nem teljesíthető, ha az adat megőrzését jogszabály írja elő (például a számlák esetén).

A kérelmeket a studipecs@gmail.com címen lehet benyújtani; azokra legfeljebb egy hónapon belül válaszolunk.

14. Jogorvoslat

Ha az érintett úgy érzi, hogy adatai kezelése sérti a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu), vagy bírósághoz fordulhat; a per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Javasoljuk, hogy előbb nekünk jelezze a problémát, hogy orvosolhassuk.

15. A tájékoztató módosítása

A tájékoztatót a jogszabályok vagy az adatkezelés változása esetén módosítjuk; a hatályos változat mindig ezen az oldalon érhető el.

Hatályos: 2026. szeptember 28.