1. A szabályzat célja

Jelen Szabályzat (a továbbiakban: „Szabályzat”) célja, hogy rögzítse az Erkel Gyula Újpesti Zeneiskola Alapítvány (székhely: 1042 Budapest, István út 17-19.; nyilvántartási szám: 01-01-0010447; adószám: 18130061-1-41; a továbbiakban: „Alapítvány”), mint adatkezelő által alkalmazott adatvédelmi és adatkezelési elveket és az Alapítvány adatvédelmi és adatkezelési politikáját.

Jelen szabályok kialakításakor az Alapítvány különös tekintettel vette figyelembe az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grt.”), az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő
szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Ekertv.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”) rendelkezéseit.

2. Az adatkezelő megnevezése

Erkel Gyula Újpesti Zeneiskola Alapítvány

nyilvántartási szám: 01-01-0010447
adószám: 18130061-1-41
számlaszám:11704007–20242303-00000000
IBAN kód:HU43117040072024230300000000
SWIFT kód: OTPVHUHB
székhely: 1042 Budapest, István út 17-19.

3. Fogalom meghatározások

Személyes adat: a meghatározott természetes személlyel (a továbbiakban: érintett) kapcsolatba hozható adat, különösen az érintett neve és email-címe. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható;

Adatállomány: az egy nyilvántartásban kezelt adatok összessége;

Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek
összessége, így különösen a személyes adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása;

Adatkezelő:

• Erkel Gyula Újpesti Zeneiskola Alapítvány

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül
a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon elvégzik;

Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;

Adattovábbítás: a Személyes adatot meghatározott harmadik személy számára hozzáférhetővé tétele;

Nyilvánosságra hozatal: a Személyes adatot bárki számára történő hozzáférhetővé tétele;

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából személyes adatok feldolgozását végzi;

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges;

Automatizált adatállomány: automatikus feldolgozásra kerülő adatok sora;

Gépi feldolgozás: a következő műveleteket tartalmazza, ha azokat részben vagy egészben automatizált
eszközökkel hajtják végre: az adatok tárolása, az adatokkal végzett logikai vagy aritmetikai műveletek, az adatok megváltoztatása, törlése, visszakeresése és terjesztése;

Felhasználó: az a természetes személy, aki az Alapítvány valamelyik elektronikus
regisztrációs felületén (https://ujpestizenede.hu/alapitvanyunk/,
https://rendezveny.ujpestizenede.hu/) regisztrál. (A továbbiakban: Weboldalak)

4. A kezelt személyes adatok köre

Regisztráció. A regisztráció során a Felhasználónak kötelezően meg kell adnia a következő személyes adatokat: név, saját e-mail cím, számlázási cím (számlázási név, utcanév, házszám, település, irányítószám, cég esetén cégnév és adószám)

A rendszer működtetése során technikailag rögzítésre kerülő adatok: a felhasználó bejelentkező
számítógépének azon adatai, melyek a szolgáltatás igénybe vétele során generálódnak és melyeket az adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít.
Az automatikusan rögzítésre kerülő adatokat a rendszer a felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok egyéb személyes felhasználói adatokkal – törvény által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Az adatokhoz kizárólag az adatkezelő fér hozzá.

Az Alapítvány weboldalainak látogatása követő vagy marketing célú cookie-t nem
helyezünk el. Műszaki, statisztikai célú cookie elhelyezése lehetséges, ezeket a Google Analytics
rendszerén keresztül használjuk.

5. Az adatkezelés jogalapja, célja és módja

5.1. Az adatkezelésre a Weboldalakon található regisztrációs folyamatok kezdetén elhelyezett tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a felhasználók kifejezett hozzájárulását ahhoz, hogy az oldal használata során közölt személyes adataik felhasználásra kerüljenek.
Az adatkezelés jogalapja az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv. (Infotv.) 5.§ (1) bek. a) pontja szerint az érintett önkéntes hozzájárulása. A hozzájárulást Felhasználó az egyes adatkezelések tekintetében a Weboldal használatával, a regisztrációval, illetve a kérdéses adatok önkéntes megadásával adja meg.

5.2. Az adatkezelés célja a Weboldalon elérhető szolgáltatások nyújtásának biztosítása. A Szolgáltató a felhasználó által rendelkezésre bocsátott adatokat célhoz kötötten, kizárólag a tájékoztatás, a megrendelés teljesítése és az esetlegesen létrejövő szerződés feltételeinek későbbi bizonyítása érdekében tárolja, illetve minimális mértékben (legfeljebb évente egyszer) a zeneiksolai felvételire való figyelemfelhívás céljából azok körében, akik a zeneiskolai tanulmányok iránti érdeklődésüket hasonló rendezvények látogatásával jelezték.

5.3. Az automatikusan rögzítésre kerülő adatok célja statisztikakészítés, a felhasználók jogainak védelme.

5.4. Az adatkezelő a megadott személyes adatokat az e pontokban írt céloktól eltérő célokra nem használja illetve használhatja fel. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása – hacsak törvény ettől eltérően nem rendelkezik kötelező erővel – a felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges kizárólag.

5.5. Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Bármely Felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a felhasználót terheli, aki az e-mail címet regisztrálta.

6. Az adatkezelési elveink

A Személyes adatokat csak tisztességesen és törvényesen szabad megszerezni és feldolgozni.

A Személyes adatokat csak meghatározott és törvényes célra szabad tárolni, és attól eltérő módon nem szabad felhasználni.

A Személyes adatoknak tárolásuk céljával arányban kell állniuk, és meg kell felelniük e célnak, azon nem terjeszkedhetnek túl.

A Személyes adatok tárolási módjának olyannak kell lennie, amely az érintett Felhasználó azonosítását csak a tárolás céljához szükséges ideig teszi lehetővé.

Meg kell tenni a megfelelő biztonsági intézkedéseket az automatizált adatállományokban tárolt Személyes adatok védelme érdekében a véletlen vagy jogtalan megsemmisítés, vagy véletlen elvesztés, valamint a jogtalan hozzáférés, megváltoztatás vagy terjesztés megakadályozására.

7. Az adatkezelés időtartama

7.1. A felhasználó által megadott személyes adatok kezelése mindaddig fennmarad, amíg a felhasználó nem kéri adatainak törlését, kivéve amennyiben az adatok további kezelését vagy megőrzését jogszabály elő nem írja (pl. pénzügyi és számviteli szabályok a teljesített szolgáltatások esetén). A törlés időpontja a felhasználó törlési igényének beérkezésétől számított 10 munkanap, kivéve amennyiben jogszabály a személyes adatok kezelésére vagy megőrzésére hosszabb időt nem ír elő, mely utóbbi esetben a törlés időpontja a jogszabály által megkívánt időtartamot követő nap.

7.2. A felhasználó által megadott személyes adatok – abban az esetben is, ha a felhasználó a szolgáltatásról nem iratkozik le – addig kezelhetőek az Alapítvány mint adatkezelő részéről, amíg a felhasználó kifejezetten írásban nem kéri azok kezelésének megszüntetését. A felhasználó adatkezelés megszüntetésére irányuló, a szolgáltatásról való leiratkozás nélküli kérése a szolgáltatás igénybe vételéhez fűződő jogát nem érinti, azonban előfordulhat, hogy személyes adatok hiányában egyes szolgáltatásokat nem tud majd igénybe venni. Az adatok törlésére a 7.1. pont szerint kerül sor.

7.3. A rendszer működése során automatikusan, technikailag rögzítésre kerülő, adatok a generálódásuktól számítva a rendszer működésének biztosítása szempontjából indokolt időtartamig kerülnek tárolásra a rendszerben. Az Alapítvány biztosítja, hogy ezen, automatikusan rögzített adatok egyéb személyes felhasználói adatokkal – a jogszabály által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Ha a felhasználó személyes adatainak kezeléséhez adott hozzájárulását megszüntette, vagy a szolgáltatásról leiratkozott, úgy ezt követően a technikai adatokról az ő személye nem lesz beazonosítható.

7.4. Jogellenes, megtévesztő személyes adat használata esetén vagy a felhasználó által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén az Alapítvány jogosult a felhasználó regisztrációjának megszűnésével egyidejűleg adatait haladéktalanul törölni, ugyanakkor bűncselekmény gyanúja vagy polgári jogi felelősség gyanúja esetén jogosult az adatokat a lefolytatandó eljárás időtartamára megőrizni.

8 Rendelkezés személyes adatokkal

Személyes adatokban bekövetkezett változás, illetve a Személyes adatok törlése iránti igény a szolgáltatás belső levelező rendszerén küldött levélben kifejezett, írásos nyilatkozattal közölhető. A hírlevelek küldése az oldalon található felhasználói felület beállításainak módosításával mondható le.

Egyes Személyes adatok módosítása emellett történhet a személyes profilt tartalmazó oldalon történő módosítással is.

Személyes adat törlésére vagy módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.

9 Adatfeldolgozás

Az Alapítvány külön külső adatfeldolgozót nem vesz igénybe. Az általa kezelt Személyes adatokat maga dolgozza fel.

10 Adattovábbítás lehetősége

Az Alapítvány, mint Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt Személyes adatot az illetékes hatóságoknak továbbítani, amely Adattovábbításra őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítása, valamint az ebből származó következmények miatt adatkezelő nem tehető felelőssé.

Amennyiben az Alapítvány a Weboldalakon oldalon található tartalomszolgáltatás üzemeltetését vagy hasznosítását részben vagy egészben harmadik személy számára átadja, úgy az általa kezelt Személyes adatokat, ezen harmadik személy számára külön hozzájárulás kérése nélkül hiánytalanul átadhatja további kezelésre. Ezen Adattovábbítás kizárólag a már regisztrált Felhasználók regisztrációjának folyamatos voltát szolgálhatja, azonban a jelen Adatkezelési Szabályzat mindenkor hatályos szövegében megjelölt adatkezelési és adatbiztonsági szabályoknál hátrányosabb helyzetbe a Felhasználót nem hozhatja.

Az Alapítvány az Adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt Személyes adatok továbbításának időpontját, az Adattovábbítás jogalapját és címzettjét, a továbbított Személyes adatok körének meghatározását, valamint az Adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

Az adatokat elsődlegesen Szolgáltató illetve Szolgáltató belső munkatársai jogosultak megismerni, azonban azokat nem teszik közzé, harmadik személyek részére nem adják át.

Az alapul fekvő informatikai rendszer üzemeltetése, a megrendelések teljesítése, az elszámolás rendezése körében Szolgáltató adatfeldolgozót (pl. rendszerüzemeltető, fuvarozó vállalat, könyvelő) vehet igénybe. Szolgáltató az ilyen külső szereplők adatkezelési gyakorlatáért nem felelős.

Az adatokhoz korlátozottan hozzáférők megnevezése:

Cégnév	Cím	Tevékenység
Erkel Gyula Újpesti Zenei AMI	1042 Budapest, István út 17-19.	oktatási intézmény
Extradó Kft.	1048 Budapest, Falemez utca 19. 1. em. 2.	könyvelés
Controlbox Bt.	1152 Budapest, Beller Imre u. 31.	IT rendszerfejlesztés
KBOSS.hu Kft.	1031 Budapest, Záhony utca 7.	számlázás
Stripe, Inc.	https://stripe.com/en-hu/about	online fizetés

A fentieken túl a Felhasználóra vonatkozó személyes adatok továbbítására kizárólag törvényben kötelezően meghatározott esetben, illetve a Felhasználó hozzájárulása alapján kerülhet sor.

11 Az adatkezelési szabályzat módosítása

Az Alapítvány fenntartja magának a jogot, hogy a jelen Adatkezelési Szabályzatot egyoldalú döntésével bármikor módosítsa. Az Adatkezelési Szabályzat módosítását követően valamennyi Felhasználót megfelelő módon (hírlevélben, belépéskor felugró ablakban) tájékoztatni kell. A szolgáltatás további felhasználásával a Felhasználók a megváltozott adatkezelési szabályokat tudomásul veszik, ezen túlmenő beleegyezésük kikérésére nincs szükség.

12 A felhasználók jogai az adatkezelő által kezelt személyes adataikkal kapcsolatosan

Személyes adataik kezeléséről a Felhasználók az Alapítványtól mint Adatkezelőtől bármikor írásban, az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve az alapitvany@ujpestizenede.hu címre küldött e-mailben tájékoztatást kérhetnek. E-mailben küldött tájékoztatáskérést az Adatkezelő csak akkor tekint hitelesnek, ha azt a Felhasználó regisztrált e-mail címéről küldik. A tájékoztatáskérés kiterjedhet a felhasználónak az adatkezelő által kezelt adataira, azok forrására, az Adatkezelés céljára, jogalapjára, időtartamára, az esetleges adatfeldolgozók nevére és címére, az Adatkezeléssel összefüggő tevékenységekre, valamint a Személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg Felhasználó adatait.

Az Adatkezeléssel kapcsolatos kérdésre Adatkezelő a kézhezvételtől számított legrövidebb időn, legfeljebb azonban 30 napon belül írásban köteles tájékoztatást adni. E-mail esetében a kézhezvétel időpontjának az elküldést követő első munkanapot kell tekinteni.

13 Jogérvényesítési lehetőségek

A Felhasználó jogérvényesíti lehetőségeit az Infotv., valamint az 2013. évi V. tv. (Ptk.) alapján bíróság előtt gyakorolhatja, továbbá bármilyen személyes adattal kapcsolatos kérdésben kérheti a Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét is (1125 Budapest Szilágyi Erzsébet fasor 22/C;
Bármilyen Adatkezeléssel kapcsolatos kérdéssel, észrevétellel ezen túlmenően kereshetők az Adatkezelő munkatársai is az alapitvany@ujpestizenede.hu e-mail címen.

Budapest, 2022. március 14.