Adatkezelési tájékoztató

Jelen adatkezelési tájékoztató a https://yoganizer.com/ weboldal („Weboldal”) használata során megvalósuló személyesadat-kezelésről nyújt tájékoztatást a természetes személy felhasználók számára az EU 2016/679 rendeletének (GDPR) megfelelően.

1. Adatkezelő adatai

Adatkezelő: Bábás Csilla
E-mail: admin@yoganizer.com
Weboldal: yoganizer.com

2. Kezelt adatok köre

2.1. Regisztráció (jógaoktatók)

A Weboldal oktatói felületének használatához regisztráció szükséges, melynek során az Adatkezelő az alábbi személyes adatokat kezeli:

• név,
• e-mail cím,
• jelszó (titkosított formában),
• opcionális: egyéb, az oktató által megadott információk az órákról.

2.2. Vendég felhasználók

A vendég felhasználók a Weboldalt regisztráció nélkül használhatják, személyes adat megadása nélkül. A Weboldal a vendégek tekintetében nem tárol nevet vagy elérhetőséget.

2.3. Foglalási linkre kattintás (statisztika)

A Weboldal technikai jelleggel naplózza, hogy egy adott jógaórához tartozó foglalási linkre hányszor kattintottak. A naplózott adatok:

• az óra azonosítója (session_id),
• a kattintások száma.

Az Adatkezelő nem tárol IP-címet, böngésző-azonosítót vagy bármely olyan adatot, amely alapján a vendég személye azonosítható lenne. A statisztika így nem minősül személyes adatnak.

3. Az adatkezelés célja és jogalapja

3.1. Regisztráció és fiókkezelés

Cél: az oktatói fiók létrehozása, beléptetés, órák kezelése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítése.

3.2. Jelszó-visszaállítás

Cél: elfelejtett jelszó cseréje a felhasználó kérésére, jelszó-reset link kiküldésével.
Jogalap: GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke (biztonság).

3.3. Kattintásstatisztika

Cél: annak mérése, hogy egyes órák foglalási linkjére hányszor kattintottak, az oktatók számára statisztikai információ biztosítása.
Jogalap: GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke.

3.4. Technikai sütik

A Weboldal kizárólag technikai jellegű session sütiket használ (pl. bejelentkezett állapot fenntartása).
Jogalap: GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke, a Weboldal működtetése.

4. Adatkezelés időtartama

Adattípus	Időtartam
Regisztrált oktatók adatai (fiók)	a fiók fennállásáig, illetve törlési kérelemig
Jelszó-visszaállító token	legfeljebb 2 óra a létrehozástól számítva
Kattintásszámlálás (óra szintű statisztika)	korlátlan ideig, mivel nem kapcsolódik természetes személyhez
Session sütik	a böngésző bezárásáig

5. Adatok továbbítása, adatfeldolgozók

Az Adatkezelő személyes adatokat harmadik fél részére alapvetően nem továbbít. Kivételt képez, ha:

• jogszabály vagy hatósági megkeresés kötelezővé teszi az adatszolgáltatást,
• a tárhelyszolgáltató technikai okból hozzáfér az adatokhoz.

A Weboldal tárhelyét magyarországi tárhelyszolgáltató biztosítja, amely adatfeldolgozóként közreműködik. Az adatfeldolgozó az adatokat kizárólag a szolgáltatás működtetése érdekében, az Adatkezelő utasításai szerint kezeli.

6. Adatbiztonság

Az Adatkezelő az alábbi intézkedésekkel védi az adatokat:

• a jelszavak korszerű, egyirányú hash függvénnyel (pl. bcrypt) kerülnek tárolásra,
• a Weboldal HTTPS titkosítással érhető el,
• a szerverhez csak korlátozott személyi és technikai hozzáférés áll rendelkezésre,
• rendszeres frissítések és biztonsági mentések történnek.

7. Az érintettek jogai

A felhasználókat az alábbi jogok illetik meg a GDPR szerint:

• hozzáférés a róla kezelt adatokhoz,
• helyesbítés kérése,
• törlés („elfeledtetéshez való jog”) kérése,
• adatkezelés korlátozásának kérése,
• adathordozhatósághoz való jog (regisztrált oktatók esetén),
• tiltakozás az adatkezelés ellen jogos érdeken alapuló esetekben.

A fenti jogok gyakorlásához kérjük, vegye fel a kapcsolatot az Adatkezelővel az admin@yoganizer.com címen.

8. Jogorvoslati lehetőségek

Amennyiben Ön úgy ítéli meg, hogy az Adatkezelő megsértette a személyes adatok kezelésére vonatkozó jogszabályokat, panasszal élhet:

• Nemzeti Adatvédelmi és Információszabadság Hatóság
  Web: naih.hu
• vagy bírósághoz fordulhat a lakóhelye vagy tartózkodási helye szerinti törvényszéknél.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosított változatot a Weboldalon teszi közzé, a módosítás a közzététel napján lép hatályba.