Adatkezelési Tájékoztató – Nyári táborokra való jelentkezéshez

Az adatvédelmi tájékoztató az általános adatvédelmi rendelet, az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban:GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.), valamint a Polgári Törvénykönyvről szóló 2013. évi V. törvény rendelkezései alapján készült.

Jogszabályi előírások alapján a nyári napközis tábor lebonyolítása során személyes adatok kezelése történik. A személyes adatok között a résztvevő táborozók azonosítását és elérhetőségét tartalmazó adatokat, a résztvevő táborozók törvényes képviselőinek azonosítását és elérhetőségét tartalmazó adatokat, valamint a résztvevő táborozók egészségügyi állapotára, valamint ételallergiájára és diétájára vonatkozó, a személyes adatok különleges kategóriájába tartozó adatok kezelése történik.

1. Az adatkezelő adatai

Adatkezelő neve: Kalmár Annamária egyéni vállalkozó
Székhely / levelezési cím: 8900 Zalaegerszeg, Honvéd u. 9.
E-mail cím: kalmar.annamaria@gmail.com
Telefon: +3630/245-42-83
Nyilvántartási szám: 51554284
Adószám: 68304593-1-40

Az adatkezelő felel a személyes adatok jogszerű kezeléséért és az érintetti jogok biztosításáért. Az adatkezelési gyakorlat során kizárólag olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen, az adatkezelés céljával összeegyeztethető, és az adatkezelési cél elérésére alkalmas. Ennek megfelelően az adatkezelő a személyes adatok kezelését csak a cél megvalósulásához szükséges mértékben és a szükséges tartamig végzi.

2. Az adatkezelő célja

Nyári napközis tábor szolgáltatás nyújtása, jogszabályi megfelelés, táborozók és törvényes képviselőjük azonosítása és szükség szerinti értesítése, egészségügyi előírások betartása, táborozók egészségügyi biztonságának biztosítása és megőrzése.

A jelentkezési űrlapon megadott személyes adatok kezelése az alábbi célokból történik:

  • a nyári táborba történő jelentkezés rögzítése és adminisztrációja
  • a jelentkezővel és törvényes képviselőjével való kapcsolattartás
  • a programok előzetes összeállítása, résztvevők érdeklődési körének felmérése
  • a fizetési mód rögzítése (átutalás vagy készpénz)
  • a tábor lebonyolításához szükséges szervezési feladatok ellátása
  • a résztvevő egészségének és biztonságának védelme (allergia, gyógyszerek, étkezés)
  • jogszabályi kötelezettségek teljesítése (pl. számlázás, könyvelés)

3. A kezelt személyes adatok köre

3.1. Általános személyes adatok:

  • gyermek neve
  • születési dátuma
  • oktatási intézmény neve, tagozat
  • törvényes képviselő neve
  • e-mail címe – telefonszáma
  • lakcíme (mely szükséges a számlázáshoz és a szervezéshez)
  • választott fizetési mód (átutalás vagy készpénz, egy összegben vagy két részletben)

3.2. Egészségügyi adatok

A tábor biztonságos lebonyolítása érdekében az alábbi adatok megadása lehetséges:

  • ételallergia
  • gyógyszerérzékenység
  • rendszeresen szedett gyógyszerek
  • egyéb egészségügyi tudnivalók

4. Az adatkezelés jogalapja

4.1. Általános adatok

  • GDPR 6. cikk (1) bek. a) és Info tv. 5. § (1) bek. a) (érintetti hozzájárulás);
  • GDPR 6. cikk (1) bek. b) (szerződés teljesítése);
  • GDPR 6. cikk (1) bek. c) és Info tv. 5. § (1) bek. a) (jogi kötelezettség teljesítése);
  • GDPR 6. cikk (1) bek. d) (létfontosságú érdek);

4.2. Egészségügyi adatok

  • GDPR 9. cikk (2) a) – az érintett (szülő) kifejezett hozzájárulása
  • GDPR 9. cikk (2) bek. g) (jelentős közérdek);

A hozzájárulás bármikor visszavonható, de ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

5. Az adatok tárolásának időtartama

  • a jelentkezési adatok: a tábor lezárását követő 30 napig, majd törlésre kerülnek
  • számlázási és pénzügyi adatok: 8 évig
  • egészségügyi adatok: kizárólag a tábor ideje alatt, legkésőbb a tábor befejezése után 5 napon belül törlésre kerülnek
  • hozzájáruláson alapuló adatok: a hozzájárulás visszavonásáig kerülnek tárolásra

6. Az adatokhoz hozzáférők köre

A személyes adatokhoz kizárólag az adatkezelő fér hozzá. Egészségügyi adatokhoz csak azok férhetnek hozzá, akiknek a gyermek biztonsága érdekében szükséges, elsősorban az adatkezelő.

7. Adatfeldolgozó

A jelentkezési adatok gyűjtéséhez és tárolásához a Google Forms szolgáltatás kerül használatra. A Google a személyes adatokat az adatkezelő nevében kezeli, a Google Workspace Data Processing Agreement feltételei szerint. Adatfeldolgozó: Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország

8. Adatbiztonság

Az adatkezelő minden szükséges technikai és szervezési intézkedést megtesz annak érdekében, hogy a személyes adatok biztonságban legyenek.

9. Az érintettek jogai

Ha érintettként gyakorolni kívánja a GDPR és az Info tv. értelmében az érintetteket megillető jogokat, a fenti elérhetőségeken jelezze. Az érintetteket az alábbi jogok illetik meg:

9.1. Az adatkezelésre és adatfeldolgozásra vonatkozó információkhoz és a kezelt illetőleg feldolgozott adatokhoz való hozzáféréshez való jog (hozzáférési jog, GDPR 15. cikk),
9.2. Pontatlan adatok helyesbítéséhez vagy a hiányos adatok kiegészítéséhez való jog (helyesbítéshez való jog, GDPR 16. cikk),
9.3. A személyes adatok törlésének kéréséhez való jog, illetve – amennyiben a személyes adatokat nyilvánosságra hozták – annak a joga, hogy az adatokat kezelő más adatkezelőket a törlésre irányuló kérésről tájékoztassák (törléshez való jog, GDPR 17. cikk),
9.4. Az adatkezelés vagy adatfeldolgozás korlátozásának kéréséhez való jog (az adatkezelés korlátozásához való jog, GDPR 18. cikk),
9.5. Annak joga, hogy az érintett a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá hogy kérje ezeknek az adatoknak egy másik adatkezelőhöz történő továbbítását (az adathordozhatósághoz való jog, GDPR 20. cikk),
9.6. Az adatkezelés vagy az adatfeldolgozás elleni tiltakozás joga az adatkezelés vagy az adatfeldolgozás leállítása érdekében (tiltakozáshoz való jog, GDPR 21. cikk),
9.7. Az Ön által adott hozzájárulás tetszőleges visszavonásának joga az Ön hozzájárulása alapján folytatott adatkezelés vagy adatfeldolgozás leállítása érdekében. A hozzájárulás visszavonása a visszavonást megelőzően folytatott adatkezelés vagy adatfeldolgozás törvényességét nem érinti (a hozzájárulás visszavonásának joga, GDPR 7. cikk).
9.8. A felügyeleti hatóságnál történő panasztétel joga, amennyiben Ön úgy ítéli meg, hogy az adatkezelés vagy adatfeldolgozás a GDPR rendelkezéseibe ütközik (a felügyeleti hatóságnál történő panasztételhez való jog, GDPR 77. cikk).

Amennyiben panasszal kíván élni, úgy a felügyeleti hatósághoz az alábbi elérhetőségeken fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. e-mail: ugyfelszolgalat@naih.hu

A GDPR 13. cikk (2) bekezdése e) pontjának megfelelően tájékoztatjuk, hogy az adatlap valamint a tábor első napján az Egészségügyi Nyilatkozat kitöltése és a kapcsolódó személyes adatok megadása előfeltétele a nyári táborban való részvételnek, ekként a személyes adatok valóságnak megfelelő tartalommal való megadásának elmaradása esetén a következmény a nyári táborban való részvételre vonatkozó valamennyi jogosultság elvesztése.