Az AjnaMÉA Spirituális Iskola (továbbiakban: „Iskola", „adatkezelő") elkötelezett a személyes adatok védelme és a magánszféra tiszteletben tartása iránt. Jelen Adatvédelmi Tájékoztató részletesen ismerteti, hogy milyen személyes adatokat gyűjtünk, milyen célból kezeljük azokat, meddig tároljuk, és milyen jogok illetik meg Önt az adatkezeléssel kapcsolatban.

Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény rendelkezéseivel összhangban készült.

1. Az adatkezelő adatai

2. Az adatkezelés elvei

Az adatkezelő minden adatkezelési tevékenység során a következő alapelveket érvényesíti:

• Jogszerűség, tisztességes eljárás és átláthatóság: a személyes adatokat csak jogszerűen és az érintett számára átlátható módon kezeljük.
• Célhoz kötöttség: a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük és kezeljük.
• Adattakarékosság: csak olyan adatokat gyűjtünk, amelyek az adott célhoz szükségesek és megfelelőek.
• Pontosság: gondoskodunk arról, hogy a kezelt adatok pontosak és naprakészek legyenek.
• Korlátozott tárolhatóság: a személyes adatokat csak addig tároljuk, ameddig az adatkezelés célja indokolja.
• Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedésekkel biztosítjuk az adatok biztonságát.
• Elszámoltathatóság: az adatkezelő felelős a fenti elvek betartásáért és ezt igazolni is képes.

3. Kezelt adatok, célok és jogalapok

3.1. Kapcsolatfelvétel (e-mail, kapcsolati űrlap)

Adat	Cél	Jogalap	Megőrzés
Név	Azonosítás, megszólítás	Hozzájárulás (GDPR 6. cikk (1) a)	2 év
E-mail cím	Válasz megküldése	Hozzájárulás	2 év
Üzenet tartalma	Megkeresés teljesítése	Hozzájárulás	2 év
Telefonszám (ha megadja)	Visszahívás	Hozzájárulás	2 év

3.2. Képzésre való jelentkezés

Adat	Cél	Jogalap	Megőrzés
Teljes név	Részvevő azonosítása, tanúsítvány kiállítása	Szerződés teljesítése (GDPR 6. cikk (1) b)	5 év
E-mail cím	Kapcsolattartás, tananyag megküldése	Szerződés teljesítése	5 év
Telefonszám	Kapcsolattartás, időpontegyeztetés	Szerződés teljesítése	5 év
Fizetési adatok	Díjbekérő, számla kiállítása	Jogi kötelezettség (GDPR 6. cikk (1) c)	8 év (számviteli törvény)
Tanúsítvány adatai	FAR nyilvántartás, oklevél	Jogi kötelezettség	10 év

3.3. Online kurzus platform

Adat	Cél	Jogalap	Megőrzés
Felhasználónév, jelszó (titkosítva)	Belépés biztosítása	Szerződés teljesítése	Tagság időtartama + 1 év
Haladási adatok	Képzési folyamat követése	Szerződés teljesítése	Képzés befejezése + 2 év
IP-cím	Biztonsági célok, visszaélések megelőzése	Jogos érdek (GDPR 6. cikk (1) f)	90 nap

3.4. Hírlevél (jövőbeli szolgáltatás)

Az Iskola tervezi hírlevél szolgáltatás bevezetését. A hírlevélre való feliratkozáshoz külön, egyértelmű hozzájárulást kérünk. A feliratkozás önkéntes, a leiratkozás lehetőségét minden levélben biztosítjuk. Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) a).

Adat	Cél	Jogalap	Megőrzés
Név	Személyes megszólítás	Hozzájárulás	Leiratkozásig
E-mail cím	Hírlevél megküldése	Hozzájárulás	Leiratkozásig
Feliratkozás dátuma	Hozzájárulás dokumentálása	Jogi kötelezettség	Leiratkozás + 3 év

3.5. Közösségi média (Facebook, TikTok)

Az Iskola Facebook és TikTok oldalakat üzemeltet. Ha ezeken a platformokon kapcsolatba lép velünk (komment, üzenet, like), az adott platform adatvédelmi szabályzata is érvényes. Az Iskola csak azt az adatot kezeli, amelyet Ön közvetlenül megoszt velünk (pl. üzenet tartalma, neve).

• Facebook adatvédelmi szabályzat: facebook.com/privacy
• TikTok adatvédelmi szabályzat: tiktok.com/privacy

3.6. Cookie-k (sütik)

A weboldal cookie-kat (sütiket) használ a jobb felhasználói élmény érdekében. A cookie-k kis szöveges fájlok, amelyeket a böngésző tárol az Ön eszközén.

Cookie típus	Cél	Megőrzés
Szükséges cookie-k	Az oldal alapvető működéséhez elengedhetetlenek	Munkamenet végéig
Analitikai cookie-k	Látogatottság mérése, oldal fejlesztése	Max. 2 év
Funkcionális cookie-k	Felhasználói beállítások megjegyzése	Max. 1 év

A cookie-k kezelését böngészőjében bármikor módosíthatja. A szükséges cookie-k letiltása esetén az oldal egyes funkciói nem működhetnek megfelelően.

4. Az adatok továbbítása, adatfeldolgozók

Az adatkezelő személyes adatokat harmadik félnek csak a következő esetekben ad át:

• Online kurzus platform: a képzési anyagok és haladási adatok kezelésére igénybe vett szolgáltató (az adatfeldolgozási szerződés alapján).
• E-mail szolgáltató: a levelezés lebonyolításához szükséges mértékben.
• Könyvelő / könyvviteli szolgáltató: a számviteli kötelezettségek teljesítéséhez szükséges pénzügyi adatok.
• Felnőttképzési hatóság (NSZFH): a FAR rendszer kötelező adatszolgáltatása keretében.
• Hatóságok: ha jogszabály kötelezi az adatkezelőt az adattovábbításra.

5. Az adatok biztonsága

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különös tekintettel a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, véletlen megsemmisülés és sérülés megelőzésére.

• Az adatokat titkosított kapcsolaton (HTTPS/SSL) keresztül kezeljük.
• A hozzáférés jelszóval védett rendszereken keresztül történik.
• Az érzékeny adatokat (pl. jelszavak) titkosítva tároljuk.
• Rendszeres biztonsági mentéseket készítünk.
• Az adatokhoz csak az arra jogosult személyek férhetnek hozzá.

Adatvédelmi incidens (pl. adatszivárgás) esetén az adatkezelő haladéktalanul, de legkésőbb 72 órán belül értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), és szükség esetén az érintetteket is tájékoztatja.

6. Az érintett jogai

A GDPR alapján Önt az alábbi jogok illetik meg személyes adatai kezelésével kapcsolatban:

6.1. Hozzáférés joga (GDPR 15. cikk)

Jogosult tájékoztatást kérni arról, hogy kezeljük-e személyes adatait, és ha igen, milyen adatokat, milyen célból, mennyi ideig és kinek továbbítjuk azokat.

6.2. Helyesbítés joga (GDPR 16. cikk)

Kérheti pontatlan vagy hiányos személyes adatainak helyesbítését, kiegészítését.

6.3. Törlés joga – „az elfeledtetéshez való jog" (GDPR 17. cikk)

Kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, visszavonta hozzájárulását, vagy az adatokat jogellenesen kezeljük. Ez a jog nem érvényes, ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges.

6.4. Adatkezelés korlátozásának joga (GDPR 18. cikk)

Bizonyos esetekben kérheti, hogy adatait ne töröljük, de ne is használjuk fel aktívan (pl. az adatok pontosságának ellenőrzése idején).

6.5. Adathordozhatóság joga (GDPR 20. cikk)

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, kérheti, hogy az Önre vonatkozó adatokat géppel olvasható formátumban megküldjük Önnek vagy más adatkezelőnek.

6.6. Tiltakozás joga (GDPR 21. cikk)

Tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken alapul. Közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhat.

6.7. Hozzájárulás visszavonásának joga

Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt elvégzett adatkezelés jogszerűségét.

7. Panasz benyújtásának joga

Ha úgy véli, hogy személyes adatainak kezelése megsérti a GDPR rendelkezéseit, panaszt nyújthat be a felügyeleti hatósághoz:

Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

8. Automatizált döntéshozatal és profilalkotás

Az adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen — ideértve a profilalkotást is — alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt jelentős mértékben érintené.

9. Gyermekek adatainak védelme

Az Iskola szolgáltatásait kizárólag 18 éven felüli személyeknek nyújtja. Tudatosan nem gyűjtünk adatokat 18 év alatti személyektől. Ha tudomásunkra jut, hogy kiskorú adatait véletlenül gyűjtöttük össze, azokat haladéktalanul töröljük.

10. Külső hivatkozások

A weboldal külső weboldalakra mutató hivatkozásokat tartalmazhat. Ezekre az oldalakra nem terjed ki az Iskola adatvédelmi tájékoztatója. Javasoljuk, hogy ezen oldalak felkerésekor tájékozódjon azok adatvédelmi szabályzatáról.

11. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót szükség esetén módosítsa. A módosításokról az érintetteket a weboldal útján tájékoztatjuk. A módosítások a közzétételük napján lépnek hatályba. Az Iskola minden lényeges módosítás esetén új hatályossági dátumot tüntet fel a tájékoztató elején.

Ajánlott, hogy időnként tekintse át ezt a tájékoztatót, hogy naprakész legyen az adatkezeléssel kapcsolatos gyakorlatunkról.

12. Irányadó jog

Jelen tájékoztatóra a magyar jog az irányadó, különös tekintettel az alábbi jogszabályokra:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény
• A felnőttképzésről szóló 2013. évi LXXVII. törvény
• A számvitelről szóló 2000. évi C. törvény