Hatályos: 2026. október 1-től
1. Az adatkezelő azonosítása
| Cégnév: | KJBK Infinity Kft. |
| Székhely: | 9022 Győr, Bajcsy-Zsilinszky út 59. földszint |
| Cégjegyzékszám: | 08-09-035398 |
| Adószám: | 27762864-2-08 |
| E-mail: | roboteka@kjbk.hu |
| Weboldal: | https://roboteka.kjbkinfinity.com |
1.1. A KJBK Infinity Kft. (a továbbiakban: Szolgáltató vagy Adatkezelő) a roboTÉKA elnevezésű online oktatási platform (a továbbiakban: Szolgáltatás) üzemeltetése során a jelen tájékoztatóban foglaltak szerint kezeli az érintettek személyes adatait, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseivel összhangban.
1.2. Adatvédelmi tisztviselő
Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni, tekintettel a végzett adatkezelések jellegére, terjedelmére és céljaira, ezért ilyen tisztviselő kijelölésére nem került sor. Az adatkezeléssel kapcsolatos kérdéseivel és kérelmeivel az érintett a fenti elérhetőségen fordulhat az Adatkezelőhöz.
2. A kezelt adatok köre
2.1. Szülő / regisztrált felhasználó
Név, e-mail cím, számlázási adatok, szállítási cím, jelszó (kizárólag titkosított, hash formátumban tárolva), rendelési előzmény.
2.2. Gyerek profil
A Szülő által létrehozott gyerekprofil keretében: a gyermek beceneve, életkora, a kurzuson elért haladási adatok, valamint a gyermek által beadott projektek és kódok.
2.3. Feliratkozó / érdeklődő
A hírlevélre vagy érdeklődői listára feliratkozók esetében: név, e-mail cím, a gyermekek száma, valamint az űrlapon önkéntesen megadott, opcionális üzenet.
2.4. Technikai adatok
A Szolgáltatás igénybevétele során a szerver naplófájljaiban rögzítésre kerülnek az IP-cím és a böngészőre vonatkozó technikai adatok.
3. Az adatkezelés céljai és jogalapjai
| Adatkezelés célja | Jogalap |
|---|---|
| Szerződés teljesítése (kurzus nyújtása, eszközkölcsönzés) | GDPR 6. cikk (1) b) – a szerződés teljesítéséhez szükséges |
| Számlázás, számviteli bizonylatok megőrzése | GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény 169. §-a alapján) |
| Hírlevélre / érdeklődői listára történő feliratkozás | GDPR 6. cikk (1) a) – az érintett hozzájárulása, amely bármikor, korlátozás és indokolás nélkül visszavonható |
| Nem feltétlenül szükséges sütik használata | GDPR 6. cikk (1) a) – az érintett hozzájárulása |
| Működéshez feltétlenül szükséges sütik használata | GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a Szolgáltatás biztonságos és rendeltetésszerű működtetéséhez |
4. Gyermekek adatainak kezelése
4.1. A Szolgáltatás célközönsége 8–14 éves gyermekek, akik a roboTÉKA kurzusain vesznek részt. A GDPR 8. cikke, illetve az Infotv. vonatkozó rendelkezései alapján Magyarországon a gyermek a 16. életévének betöltéséig önállóan nem adhat érvényes hozzájárulást személyes adatai kezeléséhez az információs társadalommal összefüggő szolgáltatások igénybevétele során.
4.2. Erre tekintettel a gyermek részére szóló gyerekprofilt kizárólag a regisztrált, nagykorú Szülő hozhatja létre és kezelheti. A gyermek önállóan nem regisztrál a platformon, és a gyermek adatainak megadásával a Szülő saját, szülői felügyeleti jogán eljárva, a gyermek nevében és javára adja meg a hozzájárulást a gyermek adatainak – becenév, életkor, haladási adatok, beadott projektek és kódok – kezeléséhez.
4.3. A Szülő a hozzájárulást bármikor visszavonhatja, ebben az esetben a gyerekprofil és az ahhoz kapcsolódó adatok a jelen tájékoztató 6. pontjában meghatározott megőrzési időn belül, illetve a Szülő kérésére korábban törlésre kerülnek.
4.4. Az Adatkezelő kéri a Szülőket, hogy a gyermek adatainak megadásakor fokozott körültekintéssel járjanak el, és ne osszanak meg a gyermekkel kapcsolatos, a Szolgáltatás igénybevételéhez nem szükséges, érzékeny adatot.
5. Az adatkezelés időtartama
| Adat / bizonylat | Megőrzési idő |
|---|---|
| Számlák, számviteli bizonylatok | 8 év (a számvitelről szóló 2000. évi C. törvény 169. §-a alapján) |
| Felhasználói fiók és gyerekprofil adatai | A fiók törléséig, illetve az utolsó felhasználói aktivitástól számított 3 évig |
| Hírlevélre / érdeklődői listára történő feliratkozás adatai | A hozzájárulás visszavonásáig |
| Szerver-naplók (IP-cím, technikai adatok) | 30 nap |
| Süti-hozzájárulás rögzítése | 6 hónap |
6. Adatfeldolgozók és adattovábbítás címzettjei
6.1. Az Adatkezelő a Szolgáltatás nyújtása során az alábbi adatfeldolgozókat veszi igénybe, illetve az alábbi címzettek részére továbbít adatot:
| Adatfeldolgozó / címzett | Tevékenység | Székhely |
|---|---|---|
| Akamai Technologies, Inc. (Linode) | Tárhelyszolgáltatás (a kiszolgáló fizikai helye: Frankfurt, Németország) |
Székhely: 145 Broadway, Cambridge, MA 02142, USA Adatkezelés helye: Németország (EGT) |
| OTP Mobil Kft. (SimplePay) | Bankkártyás fizetés lebonyolítása | Magyarország |
| Foxpost Zrt. | Eszköz kiszállítása, visszaküldés kezelése | Magyarország |
6.2. Az Adatkezelő az érintettek adatait a fent felsorolt adatfeldolgozókon és címzetteken kívül harmadik személynek – jogszabályban meghatározott esetek kivételével – nem adja át.
7. Adattovábbítás harmadik országba
7.1. Az Adatkezelő által igénybe vett tárhelyszolgáltató az Akamai Technologies, Inc. (Linode), amelynek székhelye az Amerikai Egyesült Államokban található. A Szolgáltatás kiszolgálására használt szerver fizikai helye azonban Frankfurt, Németország, azaz az Európai Gazdasági Térség (EGT) területe. A személyes adatok tárolása ennek megfelelően az EGT-n belül történik.
7.2. Mivel a tárhelyszolgáltató amerikai székhelyű vállalkozás, a szolgáltatás üzemeltetése és a támogatás nyújtása során nem zárható ki, hogy egyes adatokhoz harmadik országból is hozzáférés történjék. Az ilyen adattovábbítás jogszerűségét a tárhelyszolgáltató adatfeldolgozói szerződése (Data Processing Agreement) biztosítja, amely a szolgáltatási feltételek részét képezi, valamint az Európai Bizottság 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC).
7.3. Az Adatkezelő a fentieken túl személyes adatot harmadik országba nem továbbít. Az adattovábbítással kapcsolatos részletes tájékoztatás az Adatkezelőtől a jelen tájékoztató 1. pontjában megadott elérhetőségen kérhető.
8. Sütik (cookie-k)
8.1. A Szolgáltatás igénybevétele során az Adatkezelő sütiket (cookie-kat) alkalmaz. A sütik használatáról, kategóriáiról és a hozzájárulás kezeléséről a jelen tájékoztatótól elkülönülő Süti- (cookie-) tájékoztató nyújt részletes információt.
8.2. A működéshez feltétlenül szükséges sütik kivételével a sütik alkalmazásához az érintett hozzájárulása szükséges, amelyet a weboldalon megjelenő süti-banneren keresztül adhat meg, és amely a láblécben elérhető „Süti-beállítások” funkción keresztül bármikor módosítható vagy visszavonható.
9. Adatbiztonsági intézkedések
9.1. Az Adatkezelő a személyes adatok kezelése során megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok biztonságáról, így különösen védi azokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
9.2. Ennek keretében az Adatkezelő – egyebek mellett – titkosított (hash) formában tárolja a jelszavakat, titkosított (HTTPS) kapcsolaton keresztül biztosítja az adatforgalmat, valamint gondoskodik a hozzáférési jogosultságok szükséges mértékre történő korlátozásáról.
10. Az érintettek jogai
Az érintett a személyes adatai kezelésével összefüggésben az alábbi jogokat gyakorolhatja:
- Hozzáférés joga: tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, milyen adatokat, milyen célból és jogalapon.
- Helyesbítéshez való jog: kérheti a pontatlan vagy hiányos adatok helyesbítését, kiegészítését.
- Törléshez való jog („elfeledtetéshez való jog”): meghatározott esetekben kérheti adatai törlését.
- Az adatkezelés korlátozásához való jog: meghatározott esetekben kérheti adatai kezelésének korlátozását.
- Adathordozhatósághoz való jog: kérheti, hogy az általa az Adatkezelő rendelkezésére bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve azokat másik adatkezelőnek továbbítsa.
- Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen.
- A hozzájárulás visszavonásának joga: hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor, indokolás nélkül visszavonhatja, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Panasz benyújtásának joga: jogorvoslatért a felügyeleti hatósághoz vagy bírósághoz fordulhat (lásd 11. pont).
Az érintett a fenti jogait az Adatkezelő 1. pontban megadott e-mail címén (roboteka@kjbk.hu) gyakorolhatja. Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül teljesíti, illetve válaszolja meg.
11. Jogorvoslati lehetőségek
11.1. Amennyiben az érintett megítélése szerint a személyes adatai kezelése sérti a GDPR, illetve az Infotv. rendelkezéseit, panasszal fordulhat a felügyeleti hatósághoz:
| Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Székhely: 1055 Budapest, Falk Miksa utca 9–11. |
| Postacím: 1363 Budapest, Pf. 9. |
| Telefon: +36 1 391 1400 |
| E-mail: ugyfelszolgalat@naih.hu |
| Honlap: https://naih.hu |
11.2. Az érintett jogainak megsértése esetén – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.
12. A tájékoztató módosítása
12.1. Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan, a jogszabályi környezet vagy a Szolgáltatás működésének változása esetén módosítsa.
12.2. A módosított tájékoztató a weboldalon történő közzétételével lép hatályba. Az Adatkezelő javasolja, hogy az érintettek rendszeresen tekintsék meg a jelen tájékoztató aktuális változatát.
12.3. A jelen tájékoztatóban nem szabályozott kérdésekben a GDPR, az Infotv., valamint a vonatkozó egyéb jogszabályok rendelkezései irányadók.