Adatkezelési tájékoztató

Adatkezelő

Biofilter Zrt.

Székhely

[adatkezelő székhelye]

Elérhetőség

[adatkezelő elérhetősége]

Ha órát foglalsz, ezeket az adatokat rögzítjük:

• az intézmény neve és (ha megadod) OM azonosítója,
• a megye és a cím (irányítószám, település, utca), iskolai helyszínnél ez az óra helyszíne,
• az évfolyam és a csoportlétszám,
• a pedagógus neve, e-mail címe és telefonszáma,
• a megjegyzés, ha írsz,
• a választott óra és időpont, a foglalás állapota (függő, megerősített, elutasított, lemondott),
• a hozzájárulásod és a foglalás időpontja.

A cél az óra megszervezése: az időpont visszaigazolása, a kapcsolattartás veled, és az előadó felkészülése. Az adatokat az óra előadója látja: e-mailben megkapja a jelentkezésedet, és az előadói felületen kezeli. Az adatkezelés jogalapja: [jogalap, jogász véglegesíti].

Megőrzés: [megőrzési idő egyeztetendő].

A foglalásról automatikus leveleket küldünk: neked a visszaigazolást, a végleges időpontot (naptárfájllal), az elutasítást vagy a lemondást, az előadónak a jelentkezésed adatait. A levelekben a válaszcím a másik fél e-mail címe, így közvetlenül egymásnak tudtok írni. Az előadó e-mail címe így már az első, visszaigazoló levélben látszik.

A leveleket a Mailgun levélküldő szolgáltatás európai (EU) régiója továbbítja, ehhez megkapja a címzettet, a válaszcímet, a tárgyat és a levél tartalmát. [A Mailgun adatfeldolgozó pontos adatai.]

Az elküldött levelek másolatát a saját szerverünkön tároljuk. A levél szövege és melléklete 30 nap után törlődik; a címzett, a tárgy és a küldés időpontja naplóként megmarad, [megőrzési idő egyeztetendő].

Az előadókról a nevüket, az e-mail címüket és (ha megadják) a telefonszámukat és a bemutatkozásukat tároljuk. Belépéskor e-mailben kapnak egy linket, amely 15 percig érvényes és egyszer használható. A belépés után egy munkamenet-süti azonosítja őket 30 napig vagy kijelentkezésig (lásd a süti tájékoztatót). A linket és a munkamenetet csak kódolt (hash) formában tároljuk, és a lejárt példányok naponta törlődnek.

A webszerver minden kérésnél naplózza az IP-címet, az időpontot, a kért oldalt és a böngésző azonosítóját; ez az üzemeltetéshez és a hibák, támadások kivizsgálásához kell. A naplók megőrzése: [naplók megőrzési ideje].

A foglaló űrlapot gépi beküldés ellen védjük. Ehhez a beküldések számát IP-címenként, 10 perces ablakban számoljuk, csak a szerver memóriájában (adatbázisba nem kerül, és a szerver újraindításakor elvész). Ha a beküldés robotgyanús, vagy egy címről túl sok jön, az IP-cím az alkalmazás naplójába kerül. Az előadói belépés-kéréseket ugyanígy, az e-mail címre számolva, egyórás ablakban korlátozzuk. Captcha és külső spamszűrő szolgáltatás nincs.

Nincs követő süti, statisztika vagy külső követőkód, és a betűtípust is a saját szerverünkről töltjük.

A foglalások, az előadói adatok és a levelek másolata egy adatbázisban, a saját szerverünkön van: [a szerver üzemeltetője és helye].

Kérheted, hogy hozzáférj a rólad tárolt adatokhoz, kijavítsuk vagy töröljük őket, korlátozzuk a kezelésüket, és tiltakozhatsz az adatkezelés ellen. Ha hozzájárulás alapján kezeljük őket, a hozzájárulásodat bármikor visszavonhatod. Ehhez írj az adatkezelő elérhetőségére. Ha úgy érzed, megsértettük a jogaidat, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz panasszal, vagy bírósághoz.