Adatvédelmi tájékoztató

Jelen adatvédelmi tájékoztató az ALX Hungary Kft. (a továbbiakban: Adatkezelő) által üzemeltetett alxoktatasikozpont.hu weboldalon és az ALX BabyTracker alkalmazásban (a továbbiakban együttesen: Szolgáltatás) végzett adatkezelési tevékenységekre terjed ki.

Az Adatkezelő a természetes személyek személyes adatainak kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (Infotv.) foglaltaknak megfelelően jár el.

3.1. Regisztrációkor megadott adatok:

• Teljes név
• E-mail cím
• Telefonszám
• Lakcím
• Jelszó (titkosítva tárolt)

3.2. A BabyTracker használata során rögzített adatok:

• Baba adatai (születési dátum, idő, nem, születési súly és hossz)
• Alvási bejegyzések (időpontok, időtartamok)
• Szoptatási bejegyzések (időpontok, oldal, időtartam)
• Tápszeres etetés bejegyzések (időpontok, mennyiség)
• Pelenkacsere bejegyzések (időpontok, típus)
• Súlymérési adatok
• Oltási naptár bejegyzések
• Szabadszöveges jegyzetek

3.3. Automatikusan gyűjtött adatok:

• IP-cím
• Böngésző típusa és verziója
• Sütik (cookies) a munkamenet fenntartásához

Az Adatkezelő a személyes adatokat a Supabase, Inc. (székhely: San Francisco, CA, USA) felhőalapú adatbázis-szolgáltatásában tárolja. A Supabase az adatokat titkosított formában, az iparági szabványoknak megfelelő biztonsági intézkedések mellett kezeli (AES-256 titkosítás, SSL/TLS kapcsolat).

A weboldal a Vercel, Inc. (székhely: San Francisco, CA, USA) tárhelyszolgáltatásán üzemel, amely szintén megfelel a GDPR előírásainak.

Az adatfeldolgozók EU-n kívüli adattovábbítás esetén az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses) alapján biztosítják a megfelelő szintű védelmet.

A jelszavak kizárólag titkosított (hash-elt) formában kerülnek tárolásra; azokhoz sem az Adatkezelő, sem harmadik fél nem fér hozzá eredeti formájukban.

A GDPR alapján Ön az alábbi jogokkal rendelkezik:

• Hozzáférési jog: Tájékoztatást kérhet arról, hogy milyen személyes adatait kezeljük.
• Helyesbítési jog: Kérheti pontatlan adatainak kijavítását.
• Törlési jog („elfeledtetéshez való jog"): Kérheti személyes adatainak törlését.
• Adatkezelés korlátozása: Kérheti az adatkezelés korlátozását meghatározott esetekben.
• Adathordozhatóság: Kérheti adatainak géppel olvasható formátumban történő kiadását.
• Tiltakozási jog: Tiltakozhat személyes adatainak jogos érdek alapján történő kezelése ellen.

Jogai gyakorlásához kérjük, forduljon hozzánk az info@alxoktatasikozpont.hu e-mail címen. A kérelmekre legkésőbb 30 napon belül válaszolunk.

A Szolgáltatás kizárólag a működéshez szükséges munkamenet-sütiket (session cookies) használ, amelyek a felhasználó bejelentkezési állapotának fenntartásához elengedhetetlenek. Ezek a sütik a böngésző bezárásakor, illetve a munkamenet lejártakor automatikusan törlődnek.

A Szolgáltatás jelenleg nem használ harmadik féltől származó nyomkövető (tracking) sütiket, marketing sütiket vagy analitikai eszközöket.

Az Adatkezelő személyes adatokat harmadik félnek nem ad át, nem értékesít és nem tesz hozzáférhetővé, kivéve az alábbi eseteket:

• Jogszabályi kötelezettség alapján (hatósági megkeresés)
• A fent megjelölt adatfeldolgozók számára (Supabase, Vercel) a szolgáltatás működtetése érdekében

Ha úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, panaszt nyújthat be:

Továbbá jogainak megsértése esetén bírósághoz is fordulhat. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosításokról a felhasználókat az oldalon keresztül, a módosítás hatálybalépését megelőzően tájékoztatjuk. A Szolgáltatás módosítást követő további használata a módosított tájékoztató elfogadásának minősül.