Adatvédelmi tájékoztató

SC. LŐRINCZ GROUP S.R.L. (székhely: Hargita megye, Kápolnásfalu, Fő utca 511. szám, cégjegyzékszám: J19/389/2017, adószám: RO 37591666) (a továbbiakban: „Adatkezelő”, „mi”), a Magic Harghita Adventures márka üzemeltetője, az Ön személyes adatait adatkezelőként kezeli, az (EU) 2016/679 rendelet (GDPR) és a vonatkozó román jogszabályok szerint. Kapcsolat: info@magicharghita.ro, +40 753 116 373.

2.1 Kapcsolatfelvételi űrlap adatai: név, email-cím, telefonszám (opcionális), az érdeklődés tárgyát képező tábor és az üzenet tartalma. 2.2 A tábori jelentkezési űrlap adatai: • a szülőről/törvényes képviselőről: név, email, telefon; • vészhelyzeti kapcsolattartó: név, telefon; • a résztvevő gyermekről: név, életkor, pólóméret, valamint – ha megadja – allergiák és egészségügyi állapot vagy megjegyzések. Az allergiákra és egészségi állapotra vonatkozó információk egészségügyi adatok, amelyek a különleges adatok kategóriájába tartoznak (GDPR 9. cikk), és fokozott védelmet élveznek. 2.3 Fizetéssel kapcsolatos adatok: a kártyás fizetést kizárólag a Stripe dolgozza fel. Mi NEM kapjuk meg és NEM tároljuk a kártya teljes adatait. Csak a megrendelési adatokat (összeg, pénznem, fizetési státusz) és a számlázási adatokat tároljuk. 2.4 Automatikusan gyűjtött adatok: sütik és elemzőeszközök (Google Analytics 4) révén IP-címet, eszköz- és böngészőtípust, meglátogatott oldalakat gyűjtünk. Részletek a Cookie-szabályzatban.

Szolgáltatásaink a szülőknek és törvényes képviselőknek szólnak, nem közvetlenül a gyermekeknek. A résztvevő gyermek adatait a szülő/törvényes képviselő adja meg, aki megerősíti, hogy jogosult ezen adatok megadására és a gyermek nevében történő hozzájárulás megadására. A gyermek egészségi adatait (allergiák, egészségügyi állapot) kizárólag a gyermek egészségének és biztonságának védelmére használjuk a tábor időtartama alatt.

• Tábori jelentkezés és a szolgáltatási szerződés teljesítése — jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). • A gyermek egészségi adatainak kezelése (allergiák, betegségek) — jogalap: kifejezett hozzájárulás (GDPR 9. cikk (2) a)), amelyet a gyermek táborbeli egészségének és biztonságának biztosítása érdekében ad meg. • Fizetések feldolgozása és számlák kiállítása — jogalap: a szerződés teljesítése (6. cikk (1) b)) és jogi kötelezettség teljesítése (6. cikk (1) c)). • A kapcsolatfelvételi üzenetekre való válaszadás — jogalap: az Ön hozzájárulása (6. cikk (1) a)) vagy a megkeresések megválaszolásához fűződő jogos érdek. • Forgalomelemzés és a weboldal fejlesztése — jogalap: az Ön sütikre vonatkozó hozzájárulása (6. cikk (1) a)). • Jogi, számviteli és adózási kötelezettségek teljesítése — jogalap: jogi kötelezettség (6. cikk (1) c)).

Az adatokat – kizárólag a szükséges mértékben – a következő címzetteknek és adatfeldolgozóknak továbbíthatjuk: • Stripe Payments Europe, Ltd. — fizetésfeldolgozó, a kártyás fizetésekhez; • Google Ireland Ltd. / Google LLC — forgalomelemzéshez (Google Analytics) és a beágyazott térképhez (Google Maps); • tárhelyszolgáltatónk (Hostinger); • hatóságok, jogszabályi kötelezettség esetén. Személyes adatait nem adjuk el és nem adjuk bérbe harmadik félnek.

Egyes szolgáltatók (Google, Stripe) az Európai Gazdasági Térségen kívül, többek között az Egyesült Államokban is kezelhetnek adatokat. Ezeket a továbbításokat az Európai Bizottság által jóváhagyott általános szerződési feltételek és/vagy a GDPR egyéb megfelelőségi mechanizmusai védik.

• Kapcsolatfelvételi űrlap adatai: az utolsó kommunikációtól számított 12 hónapig, vagy a hozzájárulás visszavonásáig. • Jelentkezési adatok és a gyermek egészségi adatai: a tábor megszervezéséhez szükséges ideig; az egészségi adatokat a tábor befejezésétől számított legfeljebb 30 napon belül töröljük. • Megrendelések, számlák és számviteli dokumentumok: a román adó- és számviteli jogszabályok által előírt ideig (a 82/1991. számú számviteli törvény szerint akár 10 évig). • Elemzési adatok (Google Analytics): legfeljebb 14 hónapig.

Önt a következő jogok illetik meg: hozzáférés, helyesbítés, törlés („elfeledtetéshez való jog”), az adatkezelés korlátozása, adathordozhatóság, tiltakozás, valamint a hozzájárulás bármikori visszavonása (a visszavonás a korábbi adatkezelés jogszerűségét nem érinti). E jogok gyakorlásához írjon nekünk az info@magicharghita.ro címre. Önnek joga van panaszt tenni a Személyes Adatok Kezelését Felügyelő Nemzeti Hatóságnál (ANSPDCP), cím: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, Bukarest, www.dataprotection.ro, vagy a lakóhelye szerinti adatvédelmi hatóságnál.

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok jogosulatlan hozzáférés, elvesztés vagy megsemmisülés elleni védelmére: SSL-tanúsítvánnyal történő titkosítás (HTTPS), biztonságos tárhely, az adatokhoz való hozzáférés korlátozása a „szükséges ismeret” elve alapján.

A weboldal sütiket és hasonló technológiákat használ. A teljes részletek (kategóriák, szolgáltatók, időtartamok és a hozzájárulás kezelése) a Cookie-szabályzatban találhatók, amely a weboldal láblécéből érhető el.

Fenntartjuk a jogot a jelen tájékoztató frissítésére. Minden módosítást ezen az oldalon teszünk közzé, az utolsó frissítés dátumának feltüntetésével.

Személyes adatokkal kapcsolatos bármely kérdés vagy kérés esetén: SC. LŐRINCZ GROUP S.R.L. Email: info@magicharghita.ro Telefon: +40 753 116 373 Cím: Hargita megye, Kápolnásfalu, Fő utca 511. szám