Adatkezelési tájékoztató | Mászásoktatás

ADATKEZELÉSI TÁJÉKOZTATÓ

MÁSZÁSOKTATÁS Hegymászó és Természetjáró Sportegyesület

programokra, oktatásokra, túrákra és kapcsolódó szolgáltatásokra történő jelentkezéshez

1. A tájékoztató célja és hatálya

A jelen Adatkezelési Tájékoztató célja, hogy a MÁSZÁSOKTATÁS Hegymászó és Természetjáró Sportegyesület (a továbbiakban: „Adatkezelő” vagy „Szolgáltató”) átlátható módon tájékoztassa a hegymaszasoktatas.hu honlap látogatóit, a programokra jelentkező Megrendelőket és Résztvevőket, valamint az érdeklődőket a személyes adataik kezeléséről.

A Tájékoztató kiterjed különösen a kapcsolatfelvétel, a programokra történő jelentkezés, a szerződés létrehozása és teljesítése, a díjfizetés és számlázás, a program biztonságos lebonyolításához szükséges egészségügyi adatok, az esetleges kép-, hang- és videófelvételek, a panaszkezelés, továbbá a külföldi programokhoz kapcsolódó szükséges adattovábbítások kezelésére.

A Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), továbbá az egyes adatkezelésekre irányadó magyar jogszabályok alapján készült.

2. Az adatkezelő adatai

Adatkezelő neve	MÁSZÁSOKTATÁS Hegymászó és Természetjáró Sportegyesület
Székhely	2898 Kocs, Szőlőhegy 2139
Adószám	19391348-1-11
E-mail	info@hegymaszasoktatas.hu; arovado@gmail.com
Telefon	+36 20 560 9074
Honlap	https://hegymaszasoktatas.hu

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során különösen a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, valamint az integritás és bizalmas jelleg elvét követi. Az Adatkezelő kizárólag olyan adatot kér és kezel, amely az adott cél eléréséhez szükséges és arányos.

4. Az egyes adatkezelések

4.1. Kapcsolatfelvétel, érdeklődés

Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet és az abban önkéntesen megadott egyéb adatok.

Adatkezelési cél: az érdeklődés megválaszolása, a kapcsolatfelvétel kezelése, illetve – ha az érdeklődés konkrét programra vagy szerződéskötésre irányul – a szerződéskötést megelőző lépések megtétele.

Jogalap: konkrét programra vagy szerződésre irányuló megkeresés esetén a GDPR 6. cikk (1) bekezdés b) pontja; egyéb megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelő jogos érdeke az érdeklődések kezelése és az érintettel történő kapcsolattartás.

Megőrzési idő: ha a megkeresésből nem jön létre szerződés, főszabály szerint az ügy lezárásától számított 1 év; szerződéskötés esetén a szerződéshez kapcsolódó levelezésre a szerződéses adatkezelés megőrzési szabályai irányadók.

4.2. Programra történő jelentkezés és az Egyedi Szerződés létrehozása, teljesítése

Kezelt adatok: név, e-mail-cím, telefonszám, számlázási cím, a választott program és időpont, a jelentkezési lapon megadott választások, fizetéssel kapcsolatos információk, valamint a szerződés teljesítéséhez szükséges kommunikáció adatai.

Adatkezelési cél: a jelentkezés fogadása, a Megrendelő és Résztvevő azonosítása, az Egyedi Szerződés létrehozása és teljesítése, a részvételi feltételek ellenőrzése, a program megszervezése és a résztvevőkkel való kapcsolattartás.

Jogalap: a Megrendelő személyes adatai tekintetében a GDPR 6. cikk (1) bekezdés b) pontja. Ha a Megrendelő és a Résztvevő eltérő személy, a Résztvevő Program megszervezéséhez és teljesítéséhez szükséges általános személyes adatainak jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Megőrzési idő: a szerződés teljesítésétől vagy megszűnésétől számított 5 év, kivéve, ha jogszabály hosszabb megőrzési időt ír elő.

Ha a Résztvevő személyes adatait az Adatkezelő nem közvetlenül a Résztvevőtől kapja meg, a Résztvevőt a GDPR 14. cikke szerint tájékoztatja az adatkezelésről.

4.3. Egészségügyi adatok kezelése a program biztonságos lebonyolítása érdekében

Az Adatkezelő a Program biztonságos lebonyolításához szükséges mértékben kezeli a Résztvevő által megadott, releváns egészségügyi adatokat, így különösen az ismert betegségekre, allergiákra, szedett gyógyszerekre és a biztonságos részvételt érdemben befolyásoló egészségi körülményekre vonatkozó adatokat.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja és 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás. A hozzájárulás az ÁSZF elfogadásától elkülönítetten kerül megadásra.

Az Adatkezelő kizárólag a Program biztonságos megszervezéséhez és lebonyolításához szükséges egészségügyi adatokat kezeli; a Program szempontjából nem releváns kórtörténetet, leletet vagy diagnosztikai dokumentációt nem kér.

Az egészségügyi adatokhoz kizárólag azok a programvezetők, oktatók vagy szervezők férhetnek hozzá, akiknek az információ a program biztonságos lebonyolításához ténylegesen szükséges.

Megőrzési idő: a Program lezárását követő 30 nap. Baleset, panasz vagy jogvita esetén a jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges releváns egészségügyi adat az igényérvényesítési idő végéig kezelhető; ennek jogalapja a GDPR 9. cikk (2) bekezdés f) pontja.

A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Ha a Résztvevő a program biztonságos lebonyolításához objektíven szükséges egészségügyi információ megadását vagy kezelését nem teszi lehetővé, és emiatt a Szolgáltató a biztonságos részvételt nem tudja megítélni vagy biztosítani, a részvétel – az ÁSZF biztonsági szabályaival összhangban – megtagadható.

4.4. Díjfizetés, számlázás és számviteli kötelezettségek

Kezelt adatok: név, számlázási név és cím, adóazonosító/adószám, ha szükséges, a fizetéshez és számlázáshoz kapcsolódó egyéb, jogszabály szerint szükséges adatok, továbbá a banki jóváírás ténye és adatai.

Adatkezelési cél: a díjfizetés nyilvántartása, számla kiállítása, számviteli és adózási kötelezettségek teljesítése.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja – az Adatkezelőt terhelő jogi kötelezettség teljesítése.

Megőrzési idő: a számviteli bizonylatok és az azokat alátámasztó adatok esetében legalább 8 év a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján.

4.5. Kép-, hang- és videófelvételek

A Programokon készülhetnek kép-, hang- és videófelvételek. Az egyénileg felismerhető Résztvevőről készült felvétel honlapon, közösségi médiában vagy promóciós anyagban történő felhasználása külön hozzájárulás alapján történik, kivéve, ha jogszabály alapján hozzájárulás nem szükséges.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás; a képmás és hangfelvétel felhasználására a Polgári Törvénykönyv 2:48. §-a is irányadó.

A hozzájárulás nem feltétele a Programon való részvételnek, és bármikor visszavonható. A visszavonást követően az Adatkezelő a felvételt a saját ellenőrzése alatt álló felületekről eltávolítja, ha a további adatkezelésnek nincs más jogalapja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Megőrzési idő: a hozzájárulás visszavonásáig vagy a meghatározott kommunikációs, illetve promóciós cél megszűnéséig.

4.6. Panaszkezelés, igényérvényesítés és jogviták

Kezelt adatok: a panaszos neve és elérhetősége, a panasz tartalma, a kapcsolódó program és szerződés adatai, a panasz kivizsgálásához szükséges bizonyítékok és kommunikáció.

Adatkezelési cél: a panasz kivizsgálása, megválaszolása, a jogi igények kezelése, előterjesztése vagy védelme.

Jogalap: fogyasztói panasz esetén a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség; egyéb jogi igények kezelése esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Ha jogi igényhez egészségügyi adat kezelése is szükséges, a különleges adat tekintetében a GDPR 9. cikk (2) bekezdés f) pontja alkalmazható.

Megőrzési idő: fogyasztói panasz és az arra adott válasz esetén 3 év; egyéb jogi igényhez kapcsolódó adatok esetén az igény érvényesíthetőségének végéig.

4.7. Külföldi programokhoz kapcsolódó adattovábbítás

Külföldi Program teljesítéséhez szükséges személyes adat helyi partner, oktató, túra- vagy hegyi szolgáltató részére továbbítható. Az Adatkezelő kizárólag a Program teljesítéséhez szükséges adatokat továbbítja.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, ha az adattovábbítás az Egyedi Szerződés teljesítéséhez szükséges. Egészségügyi adat külföldi címzett részére kizárólag megfelelő különlegesadat-kezelési jogalap fennállása esetén továbbítható.

Az Európai Gazdasági Térségen kívüli országba történő adattovábbítás esetén az Adatkezelő a GDPR V. fejezetének megfelelő jogalapot és garanciákat alkalmazza. A konkrét külföldi címzettről, az országról és – ha releváns – a harmadik országbeli adattovábbítás garanciájáról az érintettet a továbbítás előtt tájékoztatni kell.

5. Google Forms és más adatfeldolgozók

A programokra történő elektronikus jelentkezéshez az Adatkezelő Google Forms (Google Űrlap) szolgáltatást használ. A Program teljesítéséhez szükséges esetben a 4.7. pont szerinti helyi partner, oktató, túra- vagy hegyi szolgáltató címzetté válhat.

Az adatfeldolgozók kizárólag a feladatuk ellátásához szükséges személyes adatokhoz férhetnek hozzá. Az Adatkezelő az adatfeldolgozókkal fennálló jogviszonyt a GDPR 28. cikkének megfelelően rendezi. Az érintett kérelmére az Adatkezelő a GDPR 15. cikkének keretei között tájékoztatást ad személyes adatai konkrét címzettjeiről.

6. Adatbiztonság

Az Adatkezelő a személyes adatok biztonsága érdekében a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz. Az egészségügyi adatokhoz kizárólag a Program biztonságos lebonyolításához szükséges jogosultsággal rendelkező személyek férhetnek hozzá.

Az Adatkezelő az adatokhoz való hozzáférést a feladatellátáshoz szükséges személyekre korlátozza, a megszűnt hozzáférési jogosultságokat visszavonja, és az elektronikusan kezelt adatokat megfelelő jelszóvédelemmel és hozzáférés-szabályozással védi.

7. Kiskorú Résztvevők adatai

Kiskorú Résztvevő esetén az Adatkezelő a program jellegétől és a kiskorú életkorától függően a törvényes képviselő nyilatkozatát és hozzájárulását kéri. Az Adatkezelő a kiskorú számára is életkorának megfelelő, érthető tájékoztatást biztosít. Egészségügyi adat, illetve felismerhető kép-, hang- vagy videófelvétel kezelése esetén a szükséges törvényes képviselői hozzájárulást külön kell beszerezni.

8. Az érintettek jogai

Hozzáférés joga: Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és hozzáférést kérhet a kezelt adatokhoz, valamint a GDPR szerinti kapcsolódó információkhoz.

Helyesbítés joga: Az érintett kérheti a pontatlan adat helyesbítését, illetve a hiányos adat kiegészítését.

Törlés joga: Az érintett a GDPR-ban meghatározott feltételek szerint kérheti személyes adatainak törlését. A törlés nem kérhető olyan adat tekintetében, amelynek megőrzését jogszabály írja elő vagy amely jogi igény érvényesítéséhez szükséges.

Adatkezelés korlátozása: Az érintett a GDPR-ban meghatározott esetekben kérheti az adatkezelés korlátozását.

Adathordozhatóság: A GDPR feltételei fennállása esetén az érintett jogosult lehet a rá vonatkozó, általa megadott adatok tagolt, széles körben használt, géppel olvasható formátumban történő átvételére.

Tiltakozás: Jogos érdeken alapuló adatkezelés esetén az érintett a saját helyzetével kapcsolatos okból tiltakozhat a kezelés ellen.

Hozzájárulás visszavonása: A hozzájáruláson alapuló adatkezeléshez adott hozzájárulás bármikor visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő az érintetti kérelemre indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. A határidő a GDPR-ban meghatározott feltételek mellett további két hónappal meghosszabbítható.

9. Jogorvoslat

Az érintett elsődlegesen az Adatkezelőhöz fordulhat a 2. pontban megadott elérhetőségeken. Ha megítélése szerint a személyes adatok kezelése sérti a GDPR-t, jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósági jogorvoslatot igénybe venni.

Hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím	1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím	1363 Budapest, Pf. 9.
E-mail	ugyfelszolgalat@naih.hu
Telefon	+36 (1) 391-1400
Honlap	https://www.naih.hu

10. A Tájékoztató módosítása

Az Adatkezelő jogosult a jelen Tájékoztatót a jövőre nézve módosítani, különösen jogszabályváltozás, hatósági gyakorlat, szolgáltatási folyamat, alkalmazott informatikai rendszer vagy adatfeldolgozó változása esetén. A mindenkor hatályos változatot az Adatkezelő a honlapján közzéteszi, és a hatálybalépés időpontját feltünteti.

11. Hatálybalépés

Hatályos: 2026. október 27.

Kiegészítő tájékoztató: a honlap rendszerei, űrlapjai és adatfeldolgozói

Ez a fejezet nem része a fenti, ügyvéd által készített tájékoztatónak: azt mutatja be, hogy a honlap egyes űrlapjai és rendszerei pontosan milyen adatot kezelnek, és mely szolgáltatók dolgoznak velük.

Az oldalon található űrlapok és a kezelt adatok

Itt minden űrlapot felsorolunk, amelyet a honlapon vagy a hallgatói felületen kitölthetsz. Megírjuk, milyen mezői vannak, mire használjuk az adatokat, milyen jogalapon, meddig őrizzük őket, és ki láthatja. A *-gal jelölt mező kötelező, a többi nem.

A nyilvános űrlapok mindegyikében van egy rejtett, embereknek láthatatlan mező a kéretlen gépi beküldések kiszűrésére. Ezen kívül a túl sűrű beküldést is korlátozzuk: ehhez az IP-címed és az e-mail-címed visszafejthetetlen lenyomatát tároljuk, és 24 óra után töröljük.

Jelentkezés képzésre vagy túrára

Mezők: név*, e-mail*, telefonszám*; a választott képzés és időpont; a Geyikbayırı-túránál a részvétel módja* (kurzussal vagy kurzus nélkül); szállásigény (ahol van közös szállás); a fizikai feltételek vállalása*; megjegyzés; kuponkód; az ÁSZF elfogadása*; a biztosításról szóló nyilatkozat*; hozzájárulás a fotók és videók közzétételéhez. Az egészségügyi kérdéseket lásd a következő pontban.
Cél: a helyed visszaigazolása, a képzés megszervezése, a kapcsolattartás és a befizetés kezelése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b). A fotók közzététele: hozzájárulás (6. cikk (1) a). A befizetések számlázása: jogi kötelezettség (6. cikk (1) c).
Meddig: a képzés után 5 évig; a számlázási adatokat 8 évig. A kupon a fiókodhoz kötve a felhasználásáig vagy a lejáratáig érvényes.
Ki látja: a szervező (admin), az adott időpont oktatói, valamint te a saját jelentkezésedet a hallgatói felületen.
Fizetés: az online fizetésnél a kártyaadataidat a Stripe kezeli, mi nem látjuk őket. Banki átutalásnál a jelentkezéshez egy rövid közlemény-azonosítót (például HTSE-2711-AB12) tárolunk, ezzel párosítjuk az utalást, valamint rögzítjük, hogy mikor és melyik szervező igazolta vissza a befizetést. Ha 48 órán belül nem érkezik utalás, egyszer emlékeztető levelet küldünk.

Egészségügyi információk (a jelentkezés része)

Mezők: ismert betegségek*, rendszeresen szedett gyógyszerek*, gyógyszerallergia*. A csillag csak akkor érvényes, ha írásban adod meg. Helyette jelölheted, hogy inkább személyesen mondod el a vezető oktatónak. Írásbeli megadásnál kötelező a kifejezett hozzájárulás bejelölése.
Cél: hogy baj esetén a vezető oktató gyorsan és jól tudjon segíteni.
Jogalap: kifejezett hozzájárulás (GDPR 9. cikk (2) a) és 6. cikk (1) a). Vészhelyzetben a mentőknek és az ellátó orvosnak átadhatjuk (9. cikk (2) c).
Meddig: egy naponta lefutó automatikus folyamat a képzés utolsó napja után 30 nappal törli. Kivétel, ha a képzésen baleset történt, és az adatot emiatt meg kell őrizni.
Ki látja: csak az adott időpont vezető oktatója és az admin. A többi oktató és a többi résztvevő nem látja. Az adatot a többi jelentkezési adattól külön tároljuk.

Kapcsolatfelvétel (Kapcsolat oldal)

Mezők: név*, e-mail*, telefon, „Miben segíthetünk?”*, „Hol tartasz most?”, üzenet*.
Cél: hogy válaszolni tudjunk a kérdésedre.
Jogalap: a kérésedre, szerződéskötést megelőző lépés (GDPR 6. cikk (1) b).
Meddig: a megkeresés lezárásától számított 2 évig, vagy a hozzájárulás visszavonásáig, ha az korábbi.
Ki látja: az admin és az oktatók.

Túraválasztó (Kalandtúrák oldal)

Mezők: név*, e-mail*, telefonszám; milyen típusú kaland érdekel* (Trekking, Magashegyi, Téli kaland, Sziklamászás; legalább egy); túrázási vagy mászási tapasztalat*; vállalt napi terhelés*; mikor és mennyi időre tudsz elutazni*; hozzájárulás az adatkezeléshez*.
Cél: személyre szabott túraajánlat küldése.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a).
Meddig: a megkeresés lezárásától számított 2 évig, vagy a hozzájárulás visszavonásáig, ha az korábbi. A hozzájárulásodat bármikor visszavonhatod.
Ki látja: az admin és az oktatók.

Vizsgajelentkezés

Mezők: vizsga* (I. főmodulvizsga, II. főmodulvizsga vagy Záróvizsga), teljes név*, e-mail-cím*, telefonszám, mikor vizsgáznál, elvégzett modulok, a házi feladatok dokumentációja, megjegyzés, az ÁSZF elfogadása.
Cél: a vizsga megszervezése és a feltételek ellenőrzése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b).
Meddig: a vizsga lezárultától számított 5 évig, a Ptk. szerinti általános elévülési idő miatt.
Ki látja: az admin és az oktatók.

Egyesületi tagfelvétel

Mezők: név*, születési dátum*, irányítószám*, település*, utca, házszám*, e-mail*, telefonszám*, tagsági forma* (ingyenes vagy tagdíjas pártolói tagság), az egyesület céljainak és alapszabályának elfogadása*.
Cél: a tagnyilvántartás vezetése.
Jogalap: a tagsági jogviszony (GDPR 6. cikk (1) b) és az egyesület jogi kötelezettségei (6. cikk (1) c).
Meddig: a tagság megszűnése után 5 évig.
Ki látja: az egyesület vezetősége (admin) és az oktatók. A tagsági státuszt az elnök rögzíti.

Rendelés a shopban

Mezők: név*, e-mail*, telefon, átvétel módja*, megjegyzés, a kosár tartalma* (termék, változat, mennyiség).
Cél: a rendelés teljesítése és egyeztetése a fizetésről és az átvételről.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b); a számlázás jogi kötelezettség (6. cikk (1) c).
Meddig: a rendelés adatait 5 évig; a kiállított számlát 8 évig, a számviteli törvény 169. §-a alapján. A rendelés elküldéséig a kosár csak a saját böngésződben van.
Ki látja: az admin és az oktatók.

Belépés, első jelszó és elfelejtett jelszó

Mezők: belépéskor e-mail* és jelszó*; az első vagy elfelejtett jelszó kérésénél e-mail*; a jelszó beállításánál új jelszó* és annak megismétlése* (legalább 10 karakter).
Cél: hozzáférés a hallgatói vagy oktatói felülethez.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b).
Meddig: amíg a fiókod létezik. A jelszót csak titkosított lenyomatként tároljuk.
Ki látja: a jelszavadat senki. Az e-mail-címedet az admin látja.

Fiókadatok a hallgatói felületen

Mezők: név, telefonszám, cím; jelszócsere (új jelszó kétszer).
Cél: az elérhetőségeid naprakészen tartása.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b).
Meddig: amíg a fiókod létezik, illetve a jelentkezéseidhez kötve a képzés után 5 évig.
Ki látja: te, az admin és az oktatók.

Házi feladat beküldése

Mezők: a feltöltött fájl*, megjegyzés az oktatónak.
Cél: a modul elismerése és a moduligazolás kiállítása.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b).
Meddig: a képzés után 5 évig. A fájlokat nem nyilvános tárhelyen tároljuk.
Ki látja: te, az adott képzés oktatói és az admin.

Névtelen értékelő kérdőív

Mezők: melyik képzésen voltál*, ki volt az oktatód*, 1-től 5-ig terjedő értékelések, egymondatos összefoglaló*, egyéni megjegyzés.
Cél: a képzéseink fejlesztése.
A válasz nem kapcsolható hozzád. A válaszokat név, e-mail-cím és fiók nélkül, csak a kitöltés napjával tároljuk. Minden beküldéskor, ugyanabban a lépésben az összes válasz új azonosítót kap és összekeveredik, és naponta egyszer újra összekeverjük őket. Ezért utólag sem lehet megállapítani, melyik válasz kitől jött. Az oktatók csak összesítve és név nélkül látják, és csak akkor, ha legalább 4 válasz érkezett.
Külön tároljuk, hogy egy adott képzés kérdőívét kitöltötted-e (a kupon miatt és hogy kétszer ne kérdezzünk). Ez nem tartalmazza a válaszaidat.
Jogalap: a kitöltés önkéntes. A névtelen válaszok nem személyes adatok. A kitöltés tényének rögzítése a kupon nyújtásához kell (GDPR 6. cikk (1) b).
Meddig: a kupont a felhasználásáig, de legfeljebb a lejárata utáni 1 évig őrizzük.
Ki látja: a névtelen összesítést az admin és az oktatók.

Telekocsi-táblázat

Mezők: szerep (sofőr vagy utas), neved*, telefonszámod*, honnan indulsz, mikor, szabad helyek, megjegyzés.
Cél: a közös utazás megszervezése a résztvevők között.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a). Csak az kerül be, amit te magad beírsz.
Meddig: bármikor törölheted. Egy naponta lefutó automatikus folyamat a képzés utolsó napja után 30 nappal törli.
Ki látja: az adott időpont többi résztvevője, az oktatók és az admin.

Adatexport és fióktörlés kérése (GDPR-kérés)

Mezők: nincs külön mező. A hallgatói felületen egy gombbal kérheted az adataid exportját vagy a fiókod törlését.
Cél: a jogaid teljesítése.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c, a 15–20. cikk alapján).
Meddig: a kérést és a teljesítését a teljesítéstől számított 5 évig nyilvántartjuk, az elszámoltathatóság igazolására.
Ki látja: az admin.

AI-asszisztens („Kérdezz a Hegymászó Akadémiától”)

Mezők: a kérdésed* (legfeljebb 1000 karakter). Csak belépve használható, a hallgatói és az oktatói felületen.
Cél: gyors, tájékoztató válasz a képzésekkel, túrákkal és a tananyaggal kapcsolatos kérdésekre. A válasz AI-válasz, nem helyettesíti a gyakorlati oktatást és az oktatód iránymutatását.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a): a funkciót csak akkor használod, ha kérdezel.
Mit küldünk a modellnek: a kérdésedet, a beszélgetés előző néhány üzenetét, az oldal saját tartalmából összeállított tudásanyagot, és ha hallgató vagy, a saját képzéseid programtervét. A nevedet, az e-mail-címedet és az egészségügyi adataidat nem küldjük el. Ne írj személyes adatot a kérdésbe.
Meddig: a kérdések és a válaszok szövegét nem tároljuk; a beszélgetés az oldal bezárásával eltűnik. A napi 20 kérdéses korláthoz csak a napi darabszámot tartjuk nyilván a fiókodhoz, ezt 2 nap után töröljük. Ezen felül csak névtelen napi összesítő marad (hány kérdés érkezett aznap).
Ki látja: a kérdés szövegét senki nálunk; a névtelen napi összesítőt az admin.
Adatfeldolgozó: a kérdést a Lovable AI (Lovable Labs Inc.) továbbítja az Anthropic Claude nyelvi modellnek, amely a választ elkészíti.

Fotótár

Mezők: a feltöltött képek (jpg, png, heic vagy webp, képenként legfeljebb 15 MB, albumonként legfeljebb 100 kép tőled), a feltöltő fiókja és a feltöltés ideje; az első feltöltés előtt a nyilatkozat elfogadásának időpontja.
Cél: a képzésen vagy túrán készült fotók megosztása a résztvevők között.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a). Feltöltés előtt nyilatkozol, hogy a képen szereplők hozzájárultak a megosztáshoz.
Meddig: az album az időpont első napján nyílik, és az utolsó nap után 14 nappal a képek és az album automatikusan törlődnek. A saját képeidet addig is bármikor törölheted.
Ki látja: az adott időpont fizetett, nem lemondott résztvevői, az oktatók és az admin; ők le is tölthetik a képeket. Bármelyik képet törölheti az időpont vezető oktatója és az admin.

Adatfeldolgozók, akik ezekhez az adatokhoz hozzáférhetnek

Lovable Cloud (Supabase): tárhely, adatbázis és belépés, az Európai Unióban (Írország).
Stripe: kártyás fizetés. A kártyaadataidat ő kezeli, mi nem látjuk.
Számlázás: a ghl-szamla.ninjacloud.hu számlázó-összekötő a sikeres kártyás fizetés után a vevő nevét, címét, e-mail-címét, a tételt és az összeget továbbítja a Számlázz.hu-nak (KBOSS.hu Kft.), amely a számlát kiállítja és e-mailben elküldi.
E-mail-küldő: az oldal levelei (visszaigazolások, értesítők, emlékeztetők, belépési és jelszólevelek) a Lovable Cloud (Lovable Labs Inc.) levélküldő szolgáltatásán keresztül, a notify.hegymaszasoktatas.hu címről mennek ki. A levélküldéshez a címzett nevét, e-mail-címét és a levél tartalmát adjuk át.
Fotótár: a résztvevők által feltöltött képeket a Lovable Cloud (Supabase) privát tárhelyén, az Európai Unióban tároljuk; csak az adott időpont résztvevői és oktatói érik el, és az időpont utolsó napja után 14 nappal automatikusan töröljük.
Lovable AI (Lovable Labs Inc.) és Anthropic: az AI-asszisztens kérdéseinek feldolgozása, a fent leírt módon.

Böngésző és sütik

A honlap nem használ követő- vagy hirdetési sütiket. A shop kosarának tartalmát a saját böngésződ tárolja, hogy ne vesszen el, ha később visszajössz; ezt mi nem látjuk, és a böngésződben bármikor törölheted.