Adatvédelmi tájékoztató
1. Általános rendelkezések
1.1. Az Adatkezelési Tájékoztató célja
Jelen Adatkezelési Tájékoztató célja, hogy a természetes személy érintettek részére közérthető, átlátható és részletes tájékoztatást nyújtson a Hajdicsné Fodor Melinda egyéni vállalkozó (a továbbiakban: Adatkezelő) által végzett személyesadat-kezelésekről.
A Tájékoztató ismerteti különösen:
a kezelt személyes adatok körét;
az adatkezelések célját és jogalapját;
az adatkezelések időtartamát;
az adatokhoz hozzáférő személyek és adatfeldolgozók körét;
az érintettek jogait és jogorvoslati lehetőségeit;
az Adatkezelő által alkalmazott adatbiztonsági intézkedéseket.
Az Adatkezelő kiemelt figyelmet fordít arra, hogy a személyes adatok kezelése során mindenkor megfeleljen az Európai Unió és Magyarország hatályos adatvédelmi jogszabályainak.
1.2. Az Adatkezelési Tájékoztató hatálya
Jelen Tájékoztató kiterjed minden olyan adatkezelésre, amely az Adatkezelő által üzemeltetett online kurzus- és értékesítési rendszer, weboldalak, elektronikus szolgáltatások, felhasználói fiókok, kapcsolatfelvételi lehetőségek, hírlevelek és közösségi médiafelületek használata során történik.
A Tájékoztató különösen az alábbi weboldalak használatára vonatkozik:
https://nemetneked.hu
https://nemetneked.hu/user-panel ?
A Tájékoztató hatálya kiterjed minden olyan természetes személyre, aki az Adatkezelő szolgáltatásait igénybe veszi, a weboldalakat használja, kapcsolatba lép az Adatkezelővel, hírlevélre feliratkozik, kurzusra jelentkezik vagy bármely más módon személyes adatot bocsát az Adatkezelő rendelkezésére.
1.3. Az alkalmazott jogszabályok
Az Adatkezelő a személyes adatok kezelése során különösen az alábbi jogszabályok rendelkezései alapján jár el:
az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
a számvitelről szóló 2000. évi C. törvény;
az általános forgalmi adóról szóló 2007. évi CXXVII. törvény;
az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény;
a fogyasztóvédelemre és az elektronikus hírközlésre vonatkozó mindenkor hatályos jogszabályok. Amennyiben jogszabályváltozás miatt jelen Tájékoztató módosítása válik szükségessé, az Adatkezelő a módosított változatot a weboldalán közzéteszi.
1.4. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatok kezelése során a GDPR 5. cikkében meghatározott alapelveket maradéktalanul érvényesíti.
Ennek megfelelően az Adatkezelő biztosítja, hogy a személyes adatok kezelése:
jogszerűen, tisztességesen és átlátható módon történjen;
kizárólag meghatározott, egyértelmű és jogszerű célból valósuljon meg;
kizárólag a cél eléréséhez szükséges adatokra terjedjen ki (adattakarékosság);
pontos és szükség esetén naprakész legyen;
csak a szükséges ideig történjen;
megfelelő technikai és szervezési intézkedésekkel biztosítsa a személyes adatok bizalmasságát, sértetlenségét és rendelkezésre állását;
megfeleljen az elszámoltathatóság követelményének.
Az Adatkezelő minden adatkezelési folyamat során vizsgálja az alkalmazott adatkezelési jogalapot, és kizárólag olyan személyes adatot kezel, amelynek kezelése jogszerűen igazolható.
1.5. A Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot arra, hogy jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa, amennyiben azt jogszabályváltozás, új szolgáltatás bevezetése, új adatfeldolgozó igénybevétele vagy az adatkezelési gyakorlat megváltozása indokolja.
A mindenkor hatályos változat folyamatosan elérhető az Adatkezelő weboldalán.
Amennyiben a módosítás az érintettek jogait vagy az adatkezelés lényeges feltételeit érinti, az Adatkezelő a változásról megfelelő módon tájékoztatja az érintetteket.
2. Az Adatkezelő és az adatfeldolgozók 2.1. Az Adatkezelő adatai Név: Hajdicsné Fodor Melinda egyéni vállalkozó Székhely: 7090 Tamási, Rákóczi utca 36. Adószám: 57825476-1-37 E-mail cím: hello@nemetneked.hu Weboldalak:
https://nemetneked.hu
https://nemetneked.hu/user-panel ?
Az Adatkezelő önállóan határozza meg a személyes adatok kezelésének célját és eszközeit, valamint gondoskodik arról, hogy az adatkezelés megfeleljen a GDPR, az Infotv. és az egyéb alkalmazandó jogszabályok rendelkezéseinek. 2.2. Adatfeldolgozók Az Adatkezelő a szolgáltatásainak működtetéséhez egyes adatkezelési műveletek elvégzésére adatfeldolgozókat vesz igénybe. Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján, a vonatkozó jogszabályoknak megfelelően jogosultak személyes adatokat kezelni.
2.2.1. Tárhelyszolgáltató Név: ByteFly Kft.
Székhely: 9022 Győr, Batthyány tér 6. I/6.
Adószám: 32192236-2-08
Cégjegyzékszám: 08-09-035442
Az adatkezelés célja:
tárhely biztosítása;
weboldalak működtetése;
személyes adatok tárolása;
biztonsági mentések készítése.
2.2.2. Elektronikus fizetési szolgáltató Név: Stripe Payments Europe Ltd. Székhely: Ireland Tevékenysége:
online bankkártyás fizetések lebonyolítása;
fizetések feldolgozása;
tranzakciók biztonságos kezelése.
Az Adatkezelő bankkártyaadatokat nem kezel és nem tárol. A bankkártyás fizetés során megadott pénzügyi adatokat közvetlenül a Stripe kezeli saját adatkezelési tájékoztatójának megfelelően.
2.2.3. Számlázási szolgáltató Az Adatkezelő a jogszabályokban előírt számlázási kötelezettségeinek teljesítéséhez elektronikus számlázási rendszert vesz igénybe. Jelenleg az Adatkezelő a Nemzeti Adó- és Vámhivatal Online Számla rendszerével áll kapcsolatban a jogszabályban előírt adatszolgáltatás teljesítése érdekében. Amennyiben az Adatkezelő külső elektronikus számlázóprogramot vesz igénybe, annak adatai jelen Tájékoztató módosításával kerülnek feltüntetésre.
2.2.4. Könyvelő Az Adatkezelő könyvelési és adózási kötelezettségeinek teljesítéséhez külső könyvelőt vehet igénybe. A könyvelő kizárólag a jogszabályok által előírt adatokhoz fér hozzá, és azokat kizárólag a könyvelési és adózási feladatok ellátása érdekében kezeli. Amennyiben a könyvelő személye vagy elérhetősége megváltozik, jelen Tájékoztató ennek megfelelően módosításra kerül.
2.3. További adatfeldolgozók Az Adatkezelő a szolgáltatásainak fejlesztése során további adatfeldolgozókat is igénybe vehet (különösen hírlevélküldő, analitikai, marketing- vagy ügyfélszolgálati szolgáltatók). Az aktuálisan igénybe vett adatfeldolgozók listáját az Adatkezelő folyamatosan naprakészen tartja, és jelen Tájékoztató módosításával közzéteszi.
2.2.3. Számlázási szolgáltató Online kurzusok értékesítése Az online kurzusok értékesítése során az Adatkezelő a fizetési folyamat lebonyolításához Stripe fizetési szolgáltatást vesz igénybe. A fizetési tranzakcióhoz kapcsolódó számlázási adatok kezelése a vonatkozó jogszabályok szerint történik. Egyéni nyelvórák és egyéb szolgáltatások Az egyéni nyelvórákról és egyéb, nem a webáruházon keresztül értékesített szolgáltatásokról az Adatkezelő a NAV Online Számlázó rendszerében állít ki elektronikus számlát. A számlázás során kezelt adatok különösen:
név,
számlázási cím,
adószám (ha szükséges),
a szolgáltatás megnevezése,
a fizetéssel kapcsolatos adatok.
Az adatkezelés célja a jogszabályban előírt számlázási kötelezettség teljesítése.
2.4. Adatfeldolgozók kiválasztása Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciát nyújtanak arra, hogy az adatkezelés megfelel a GDPR előírásainak, valamint biztosítják a személyes adatok megfelelő technikai és szervezési védelmét. Az Adatfeldolgozó az általa kezelt személyes adatokat kizárólag az Adatkezelő utasításai alapján kezelheti, azokat saját célra nem használhatja fel, harmadik személy részére nem továbbíthatja, kivéve, ha azt jogszabály írja elő.
3. Az adatkezelés jogalapjai és általános szabályai 3.1. Az adatkezelés jogszerűsége Az Adatkezelő minden adatkezelési tevékenysége során biztosítja, hogy a személyes adatok kezelése kizárólag jogszerű célból, megfelelő jogalap alapján és a hatályos jogszabályoknak megfelelően történjen. Az Adatkezelő kizárólag olyan személyes adatot kezel,
amelynek kezeléséhez megfelelő jogalappal rendelkezik,
amely az adatkezelés céljának eléréséhez szükséges,
amelynek kezelése arányos az elérni kívánt céllal.
Az Adatkezelő rendszeresen felülvizsgálja adatkezelési folyamatait annak érdekében, hogy azok folyamatosan megfeleljenek a GDPR és az egyéb alkalmazandó jogszabályok előírásainak. Amennyiben valamely adatkezelés jogalapja megszűnik, az Adatkezelő a személyes adatokat törli vagy anonimizálja, kivéve, ha azok további kezelését jogszabály írja elő vagy más jogszerű adatkezelési jogalap indokolja.
3.2. Az adatkezelés jogalapjai Az Adatkezelő személyes adatokat kizárólag a GDPR 6. cikk (1) bekezdésében meghatározott jogalapok valamelyike alapján kezelheti. A jelen Tájékoztatóban ismertetett adatkezelések során különösen az alábbi jogalapok alkalmazhatók. a) Szerződés teljesítése Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés olyan szerződés teljesítéséhez szükséges, amelynek az érintett az egyik szerződő fele, vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. Ez a jogalap különösen az alábbi esetekben alkalmazható:
online kurzus vásárlása;
egyéni nyelvórák megrendelése;
felhasználói fiók létrehozása és fenntartása;
digitális tananyagok biztosítása;
ügyfélszolgálati kapcsolattartás a szerződés teljesítésével összefüggésben.
b) Jogi kötelezettség teljesítése Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, amennyiben az Adatkezelőt jogszabály kötelezi meghatározott személyes adatok kezelésére. Ez különösen az alábbi esetekben alkalmazandó:
számlakiállítás;
könyvelési kötelezettségek teljesítése;
adózási kötelezettségek teljesítése;
jogszabályban előírt nyilvántartások vezetése.
c) Az érintett hozzájárulása Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, ha az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulását adta személyes adatainak kezeléséhez. Különösen ilyen adatkezelések lehetnek:
hírlevélre történő feliratkozás;
marketing célú elektronikus levelek küldése;
egyes sütik (cookie-k) használata;
olyan adatkezelések, amelyekhez jogszabály hozzájárulást ír elő.
Az érintett jogosult hozzájárulását bármikor visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. d) Jogos érdek Az Adatkezelő egyes adatkezeléseket saját vagy harmadik fél jogos érdeke alapján is végezhet a GDPR 6. cikk (1) bekezdés f) pontja szerint, amennyiben az érintett alapvető jogai és szabadságai nem élveznek elsőbbséget. Jogos érdeken alapuló adatkezelés esetén az Adatkezelő minden esetben érdekmérlegelési vizsgálatot végez.
3.3. Adatminimalizálás Az Adatkezelő kizárólag olyan személyes adatokat kéri be és kezeli, amelyek az adott szolgáltatás nyújtásához vagy jogszabályi kötelezettség teljesítéséhez feltétlenül szükségesek. Az Adatkezelő nem kér olyan adatot, amely az adatkezelés céljához nem kapcsolódik.
3.4. Pontosság és naprakészség Az Adatkezelő minden tőle elvárható intézkedést megtesz annak érdekében, hogy az általa kezelt személyes adatok pontosak és naprakészek legyenek. Az érintett jogosult kérni adatainak helyesbítését vagy kiegészítését, amennyiben azok pontatlanok vagy hiányosak.
3.5. Különleges személyes adatok kezelése Az Adatkezelő főszabály szerint nem kér és nem kezel a GDPR 9. cikke szerinti különleges személyes adatokat, így különösen egészségügyi adatokra, vallási vagy világnézeti meggyőződésre, politikai véleményre, faji vagy etnikai származásra, genetikai vagy biometrikus adatokra, illetve a természetes személy szexuális életére vagy szexuális irányultságára vonatkozó adatokat. Amennyiben az érintett ilyen adatot az Adatkezelő külön kérése nélkül bocsát rendelkezésre, az Adatkezelő azt – ha annak kezelésére jogalappal nem rendelkezik – haladéktalanul törli vagy anonimizálja.
3.6. Automatizált döntéshozatal és profilalkotás Az Adatkezelő a jelen Tájékoztatóban ismertetett adatkezelések során nem alkalmaz kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
4. Az egyes adatkezelések 4.1. Kapcsolatfelvétel és tájékoztatáskérés Az Adatkezelő lehetőséget biztosít arra, hogy az érdeklődők elektronikus úton, telefonon, valamint a weboldalon elérhető kapcsolatfelvételi felületeken keresztül kapcsolatba lépjenek vele, kérdéseket tegyenek fel, tájékoztatást kérjenek az online kurzusokról, az egyéni nyelvórákról vagy egyéb szolgáltatásokról, illetve ajánlatot kérjenek. A kapcsolatfelvétel során megadott személyes adatokat az Adatkezelő kizárólag a megkeresés megválaszolása, a kapcsolattartás, valamint – szükség esetén – a szerződéskötés előkészítése céljából kezeli. Az adatkezelés célja Az adatkezelés célja különösen:
az érdeklődők megkereséseinek fogadása és megválaszolása;
tájékoztatás nyújtása az Adatkezelő szolgáltatásairól;
ajánlatadás;
időpont-egyeztetés;
a szerződés megkötésének előkészítése;
az érdeklődővel történő kapcsolattartás.
Az adatkezelés jogalapja Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben a kapcsolatfelvétel szerződés megkötését megelőző lépések megtételéhez szükséges. Amennyiben a kapcsolatfelvétel kizárólag általános információkérésre irányul, az adatkezelés jogalapja az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A kezelt személyes adatok köre Az Adatkezelő különösen az alábbi személyes adatokat kezelheti:
név;
e-mail-cím;
telefonszám;
a megkeresés tárgya;
az üzenet tartalma;
a kapcsolatfelvétel időpontja;
az érintett által önkéntesen megadott további adatok.
Az Adatkezelő kizárólag azokat az adatokat kezeli, amelyeket az érintett saját döntése alapján bocsát rendelkezésére. Az érintettek köre Minden természetes személy, aki az Adatkezelő szolgáltatásairól tájékoztatást kér, ajánlatot kér, vagy más módon kapcsolatba lép az Adatkezelővel. Az adatok forrása A személyes adatok közvetlenül az érintettől származnak. Az adatok címzettjei A személyes adatokhoz kizárólag az Adatkezelő, valamint a szolgáltatás működéséhez szükséges informatikai szolgáltatók és tárhelyszolgáltatók férhetnek hozzá, kizárólag a feladataik ellátásához szükséges mértékben. Adattovábbítás Az Adatkezelő a kapcsolatfelvétel során megadott személyes adatokat harmadik személy részére nem továbbítja, kivéve, ha azt jogszabály írja elő vagy az érintett ehhez kifejezetten hozzájárult. Az adatkezelés időtartama Amennyiben a kapcsolatfelvételt nem követi szerződéskötés vagy szolgáltatás igénybevétele, az Adatkezelő a személyes adatokat a megkeresés lezárásától számított legfeljebb 12 hónapig őrzi meg, ezt követően törli. Amennyiben a kapcsolatfelvételből szerződéses jogviszony jön létre, az adatkezelésre a szerződés teljesítésére vonatkozó szabályok irányadók. Az adatszolgáltatás jellege A személyes adatok megadása önkéntes, azonban a név és legalább egy elérhetőség (e-mail-cím vagy telefonszám) hiányában az Adatkezelő nem tud érdemben válaszolni a megkeresésre. Az adatkezelés folyamata
1. Az érintett kapcsolatba lép az Adatkezelővel. 2. Az Adatkezelő fogadja és nyilvántartásba veszi a megkeresést. 3. Szükség esetén további információt kér az érintettől. 4. Az Adatkezelő megválaszolja a megkeresést, ajánlatot készít vagy időpontot egyeztet. 5. Amennyiben a felek között szerződés jön létre, az adatkezelés a szerződés teljesítésére vonatkozó szabályok szerint folytatódik. 6. Amennyiben nem jön létre szerződés, az Adatkezelő a megőrzési idő leteltével törli a személyes adatokat.
Automatizált döntéshozatal és profilalkotás A kapcsolatfelvétel során az Adatkezelő nem alkalmaz automatizált döntéshozatalt vagy profilalkotást.
4.2. Regisztráció és felhasználói fiók létrehozása Az Adatkezelő lehetőséget biztosít arra, hogy az érdeklődők a saját fejlesztésű online kurzus- és értékesítési rendszerben felhasználói fiókot hozzanak létre. A regisztráció nem kötött vásárláshoz, ezért a felhasználói fiók online kurzus megvásárlása nélkül is létrehozható. A felhasználói fiók lehetővé teszi a felhasználó számára, hogy később az online kurzusokat megvásárolja, a szolgáltatásokat igénybe vegye, valamint a saját fiókjába biztonságosan bejelentkezzen. Az adatkezelés célja Az adatkezelés célja különösen:
a felhasználó azonosítása;
a felhasználói fiók létrehozása és fenntartása;
a biztonságos bejelentkezés biztosítása;
a felhasználóval történő kapcsolattartás;
az online szolgáltatások igénybevételének lehetővé tétele;
a későbbi online vásárlások és szolgáltatások igénybevételének elősegítése.
Az adatkezelés jogalapja Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel a regisztráció a felhasználó kérésére történik, és a későbbi szerződéses kapcsolat létrehozásához, illetve az online szolgáltatások igénybevételéhez szükséges. A kezelt személyes adatok köre A regisztráció során az Adatkezelő különösen az alábbi személyes adatokat kezeli:
név;
e-mail-cím;
telefonszám;
számlázási név és számlázási cím;
a felhasználói fiókhoz tartozó bejelentkezési adatok;
a regisztráció időpontja;
a rendszer használata során keletkező technikai adatok (pl. utolsó bejelentkezés időpontja, biztonsági naplóbejegyzések), amennyiben azok a rendszer biztonságos működtetéséhez szükségesek.
A jelszót az Adatkezelő nem olvasható formában tárolja, hanem megfelelő technikai védelemmel ellátott, titkosított (hash-elt) formában kezeli. Az érintettek köre Minden természetes személy, aki az Adatkezelő online rendszerében felhasználói fiókot hoz létre. Az adatok forrása A személyes adatok közvetlenül az érintettől származnak. Az adatok címzettjei A személyes adatokhoz kizárólag az Adatkezelő, valamint a rendszer működtetésében közreműködő informatikai szolgáltatók és adatfeldolgozók férhetnek hozzá a feladataik ellátásához szükséges mértékben. Adattovábbítás Az Adatkezelő a regisztráció során kezelt személyes adatokat harmadik személy részére nem továbbítja, kivéve, ha azt jogszabály írja elő, vagy az adattovábbítás a szolgáltatás nyújtásához szükséges. Az adatkezelés időtartama Az Adatkezelő a felhasználói fiókhoz kapcsolódó személyes adatokat a felhasználói fiók fennállásának időtartama alatt kezeli. Amennyiben a felhasználói fiók megszüntetésre kerül, az Adatkezelő a személyes adatokat törli vagy anonimizálja, kivéve azokat az adatokat, amelyek további megőrzését jogszabály írja elő, vagy amelyek kezelése a felek között létrejött szerződés teljesítéséből eredő jogok és kötelezettségek érvényesítéséhez szükséges. Az adatszolgáltatás jellege A regisztrációhoz szükséges személyes adatok megadása önkéntes, azonban azok hiányában a felhasználói fiók nem hozható létre, és az online szolgáltatások nem vehetők igénybe. Az adatkezelés folyamata
1. Az érintett kitölti a regisztrációs felületet és megadja a szükséges adatokat. 2. Az Adatkezelő létrehozza a felhasználói fiókot. 3. A felhasználó a bejelentkezési adataival beléphet a saját fiókjába. 4. A felhasználó a fiókján keresztül igénybe veheti az Adatkezelő által biztosított online szolgáltatásokat, illetve online kurzusokat vásárolhat. 5. A felhasználói fiók megszűnése esetén az Adatkezelő a jelen Tájékoztatóban meghatározott szabályok szerint gondoskodik a személyes adatok törléséről vagy további kezeléséről.
Automatizált döntéshozatal és profilalkotás A felhasználói fiók létrehozása és kezelése során az Adatkezelő nem alkalmaz kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
4.3. Online kurzusok megvásárlása Az Adatkezelő saját fejlesztésű online értékesítési rendszeren keresztül biztosítja digitális oktatási tartalmak, online kurzusok és egyéb elektronikus szolgáltatások megvásárlását. Az online kurzus megvásárlása során az Adatkezelő a szerződés létrejöttéhez, a fizetés lebonyolításához, a digitális tartalom biztosításához, valamint a jogszabályban előírt kötelezettségek teljesítéséhez szükséges személyes adatokat kezeli. Az adatkezelés célja Az adatkezelés célja különösen:
az online kurzus megrendelésének fogadása és feldolgozása;
a szerződés létrehozása és teljesítése;
a fizetési tranzakció lebonyolítása;
a digitális tartalomhoz való hozzáférés biztosítása;
a vásárló azonosítása;
a vásárlással kapcsolatos kapcsolattartás;
számlázási kötelezettség teljesítése;
jogszabályban előírt nyilvántartások vezetése;
a vásárlással kapcsolatos ügyfélszolgálati feladatok ellátása.
Az adatkezelés jogalapja Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés az érintett és az Adatkezelő között létrejövő szerződés megkötéséhez és teljesítéséhez szükséges. A számlázással és számviteli kötelezettségek teljesítésével összefüggő adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, mivel azt jogszabály írja elő. A kezelt személyes adatok köre Az Adatkezelő különösen az alábbi személyes adatokat kezeli:
név;
e-mail-cím;
telefonszám;
számlázási név;
számlázási cím;
a megrendelt kurzus(ok);
a megrendelés időpontja;
a vásárlás összege;
a fizetés állapota;
a tranzakció azonosításához szükséges adatok;
a számla kiállításához szükséges adatok;
a vásárlással kapcsolatos kommunikáció során keletkező adatok. Az Adatkezelő bankkártyaadatokat nem kezel és nem tárol. Az érintettek köre Minden természetes személy, aki az Adatkezelő online rendszerében digitális terméket vagy online kurzust vásárol. Az adatok forrása A személyes adatok közvetlenül az érintettől származnak. Az adatok címzettjei Az adatokhoz kizárólag az Adatkezelő, valamint a szolgáltatás nyújtásához szükséges adatfeldolgozók férhetnek hozzá, különösen:
a fizetési szolgáltató;
a tárhely- és informatikai szolgáltató;
a számlázási rendszer;
a könyvelési feladatokat ellátó szolgáltató.
Adattovábbítás Az online bankkártyás fizetés lebonyolításához szükséges adatokat az Adatkezelő a fizetési szolgáltató részére továbbítja. Az adattovábbítás kizárólag a fizetési tranzakció biztonságos lebonyolításához szükséges mértékben történik. Az adatkezelés időtartama A szerződés teljesítéséhez kapcsolódó személyes adatokat az Adatkezelő a szerződés fennállása alatt, valamint azt követően a vonatkozó jogszabályokban meghatározott ideig kezeli. A számviteli bizonylatokhoz kapcsolódó adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény alapján legalább 8 évig őrzi meg. Az adatszolgáltatás jellege A személyes adatok megadása a szerződés megkötésének feltétele. Amennyiben az érintett a szükséges adatokat nem bocsátja rendelkezésre, az online kurzus megvásárlása, a fizetés lebonyolítása és a digitális tartalom biztosítása nem lehetséges. Az adatkezelés folyamata
1. Az érintett kiválasztja a megvásárolni kívánt online kurzust. 2. Megadja a vásárláshoz szükséges személyes adatokat. 3. A fizetés a Stripe biztonságos fizetési felületén történik. 4. Sikeres fizetés esetén az Adatkezelő visszaigazolja a vásárlást. 5. A felhasználó hozzáférést kap a megvásárolt digitális tartalomhoz. 6. Az Adatkezelő gondoskodik a jogszabályban előírt számlázási és nyilvántartási kötelezettségek teljesítéséről.
Automatizált döntéshozatal és profilalkotás Az online kurzusok megvásárlása során az Adatkezelő nem alkalmaz kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
4.4. A digitális tananyagokhoz és online kurzusokhoz való hozzáférés Az Adatkezelő a megvásárolt online kurzusok és digitális tananyagok elérését saját fejlesztésű online kurzusfelületén biztosítja. A hozzáférés a felhasználói fiókon keresztül történik. A rendszer a szolgáltatás teljesítéséhez, a felhasználó azonosításához, a kurzusok elérésének biztosításához, valamint a tanulási előrehaladás nyomon követéséhez szükséges személyes adatokat kezeli. Az adatkezelés célja Az adatkezelés célja különösen:
a megvásárolt online kurzusokhoz való hozzáférés biztosítása;
a felhasználó azonosítása;
a jogosultságok kezelése;
a digitális tananyagok biztonságos elérése;
a tanulási előrehaladás nyilvántartása;
a szolgáltatás megfelelő működésének biztosítása;
az ügyfélszolgálati feladatok ellátása;
a jogosulatlan hozzáférések megelőzése.
Az adatkezelés jogalapja Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés az érintett és az Adatkezelő között létrejött szerződés teljesítéséhez szükséges. A kezelt személyes adatok köre Az Adatkezelő különösen az alábbi személyes adatokat kezeli:
név;
e-mail-cím;
a felhasználói fiók adatai;
a megvásárolt kurzusok adatai;
a kurzusokhoz kapcsolódó hozzáférési jogosultságok;
a tanulási előrehaladásra vonatkozó adatok;
a bejelentkezések időpontja;
a rendszer biztonságos működéséhez szükséges technikai naplóadatok.
A tanulási előrehaladás nyilvántartása Az online kurzusok megfelelő működésének biztosítása érdekében az Adatkezelő nyilvántartja a felhasználó tanulási előrehaladását. Ennek keretében a rendszer különösen rögzítheti:
az elvégzett leckéket;
a kurzuson belüli előrehaladás állapotát;
a tananyagok megtekintésére vonatkozó információkat;
az online feladatok teljesítésével kapcsolatos adatokat.
Az előrehaladás nyilvántartásának célja kizárólag a szolgáltatás biztosítása, a tanulási folyamat támogatása és a felhasználói élmény javítása. Az érintettek köre Minden természetes személy, aki az Adatkezelő online kurzusait megvásárolta, és azokhoz hozzáféréssel rendelkezik. Az adatok forrása A személyes adatok részben az érintettől, részben a rendszer használata során automatikusan keletkeznek. Az adatok címzettjei A személyes adatokhoz kizárólag az Adatkezelő, valamint a rendszer működtetésében közreműködő adatfeldolgozók férhetnek hozzá a feladataik ellátásához szükséges mértékben. Adattovábbítás Az Adatkezelő a jelen adatkezelés során kezelt személyes adatokat harmadik személy részére nem továbbítja, kivéve, ha azt jogszabály írja elő. Az adatkezelés időtartama Az Adatkezelő a hozzáférési jogosultságokkal és a megvásárolt kurzusokkal kapcsolatos adatokat a szerződés fennállása alatt, valamint azt követően a jogszabályokban meghatározott ideig kezeli. A tanulási előrehaladással kapcsolatos adatok kezelésének időtartama megegyezik a felhasználói fiók fennállásának időtartamával, illetve a kurzushoz való hozzáférés időtartamával. Az adatszolgáltatás jellege Az adatszolgáltatás a szerződés teljesítéséhez szükséges. A szükséges személyes adatok hiányában az Adatkezelő nem tudja biztosítani az online kurzusokhoz és a digitális tananyagokhoz való hozzáférést. Az adatkezelés folyamata
1. A felhasználó bejelentkezik a saját felhasználói fiókjába. 2. A rendszer ellenőrzi a kurzushoz kapcsolódó jogosultságokat. 3. A felhasználó hozzáfér a megvásárolt tananyagokhoz. 4. A rendszer a szolgáltatás biztosítása érdekében rögzíti a tanulási előrehaladást. 5. A felhasználó a hozzáférési idő alatt bármikor folytathatja a kurzust.
Automatizált döntéshozatal és profilalkotás Az Adatkezelő a kurzusokhoz való hozzáférés és a tanulási előrehaladás nyilvántartása során nem alkalmaz kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
4.5. Egyéni nyelvórák igénybevétele Az Adatkezelő lehetőséget biztosít egyéni online nyelvórák igénybevételére. A szolgáltatás igénylése során az Adatkezelő a kapcsolatfelvételhez, az időpont-egyeztetéshez, a szolgáltatás teljesítéséhez, a számlázáshoz és a kapcsolattartáshoz szükséges személyes adatokat kezeli. Az adatkezelés célja Az adatkezelés célja különösen:
az egyéni nyelvórára történő jelentkezés kezelése;
időpont-egyeztetés;
a nyelvórák megszervezése és megtartása;
kapcsolattartás a résztvevővel;
a szolgáltatás teljesítése;
a számlázási és számviteli kötelezettségek teljesítése;
az esetleges módosításokkal, lemondásokkal kapcsolatos ügyintézés. Az adatkezelés jogalapja Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés az érintett és az Adatkezelő között létrejövő vagy létrehozandó szolgáltatási szerződés teljesítéséhez szükséges. A számlázási és számviteli kötelezettségekkel összefüggő adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja. A kezelt személyes adatok köre Az Adatkezelő különösen az alábbi személyes adatokat kezeli:
név;
e-mail-cím;
telefonszám;
számlázási név és számlázási cím;
a lefoglalt időpont(ok);
a szolgáltatás teljesítésével kapcsolatos adatok;
a fizetéshez és a számlázáshoz szükséges adatok;
a kapcsolattartás során keletkező információk.
Az érintettek köre Minden természetes személy, aki egyéni nyelvórát igényel vagy vesz igénybe. Az adatok forrása A személyes adatok közvetlenül az érintettől származnak. Az adatok címzettjei A személyes adatokhoz kizárólag az Adatkezelő, valamint a szolgáltatás teljesítésében közreműködő adatfeldolgozók férhetnek hozzá a feladataik ellátásához szükséges mértékben. A számlázással kapcsolatos adatok továbbításra kerülhetnek a számlázási rendszer és a könyvelési szolgáltató részére. Adattovábbítás Az Adatkezelő a személyes adatokat kizárólag a szolgáltatás teljesítéséhez, illetve jogszabályi kötelezettségek teljesítéséhez szükséges mértékben továbbítja az érintett adatfeldolgozók részére. Az adatkezelés időtartama A szolgáltatás teljesítésével kapcsolatos személyes adatokat az Adatkezelő a szerződés fennállása alatt, valamint azt követően a jogszabályokban meghatározott ideig kezeli. A számviteli bizonylatokhoz kapcsolódó adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény alapján legalább 8 évig őrzi meg. Az adatszolgáltatás jellege A személyes adatok megadása a szolgáltatás igénybevételének feltétele. Amennyiben az érintett a szükséges adatokat nem bocsátja rendelkezésre, az egyéni nyelvóra nem szervezhető meg és a szolgáltatás nem teljesíthető. Az adatkezelés folyamata
1. Az érintett jelentkezik egyéni nyelvórára. 2. Az Adatkezelő egyezteti a megfelelő időpontot. 3. A felek megállapodnak a szolgáltatás feltételeiben. 4. Az Adatkezelő megtartja a nyelvórát. 5. Az Adatkezelő kiállítja a jogszabályoknak megfelelő számlát. 6. A kapcsolódó adatokat a vonatkozó jogszabályok szerinti megőrzési idő végéig kezeli.
Automatizált döntéshozatal és profilalkotás Az egyéni nyelvórák szervezése és teljesítése során az Adatkezelő nem alkalmaz kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
4.6. Hírlevélküldési rendszer Az Adatkezelő a weboldal látogatói, érdeklődők és vásárlók számára hírleveleket, tájékoztató e-maileket, oktatási tartalmakat, valamint a szolgáltatásokkal és aktuális ajánlatokkal kapcsolatos marketingkommunikációt küldhet. A hírlevélre történő feliratkozás önkéntes. A feliratkozó a megfelelő jelölőnégyzet kipipálásával és a feliratkozás elküldésével kifejezetten hozzájárul ahhoz, hogy az Adatkezelő a megadott e-mail címére hírleveleket és marketing célú elektronikus üzeneteket küldjön. A hozzájárulásnak önkéntesnek, egyértelműnek és megfelelő tájékoztatáson alapulónak kell lennie. A kezelt személyes adatok köre A hírlevélküldés során az Adatkezelő az alábbi személyes adatokat kezelheti:
név,
e-mail cím,
feliratkozás időpontja,
hozzájárulás ténye és időpontja,
a hírlevélküldéssel kapcsolatos technikai adatok (például kézbesítési és megnyitási információk, amennyiben a választott rendszer ezt kezeli).
A hírlevélküldéshez kizárólag olyan személyes adatok kerülnek bekérésre, amelyek a szolgáltatás teljesítéséhez szükségesek. Az adatkezelés célja Az adatkezelés célja:
német nyelvtanulással kapcsolatos hasznos tartalmak küldése,
oktatási anyagok, tanulási tippek és értesítések továbbítása,
az Adatkezelő online kurzusainak, szolgáltatásainak és kapcsolódó ajánlatainak bemutatása,
a feliratkozókkal való kapcsolattartás.
Az adatkezelés jogalapja A hírlevélküldés jogalapja az érintett önkéntes hozzájárulása az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 6. cikk (1) bekezdés a) pontja alapján. A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét. Hírlevélküldő szolgáltatás Az Adatkezelő a hírlevelek és elektronikus értesítések kiküldéséhez külső levelezőrendszert vehet igénybe. A jelenlegi rendszer: Resend e-mail küldő szolgáltatás A szolgáltató az Adatkezelő megbízásából technikai segítséget nyújt az elektronikus levelek kézbesítéséhez. A szolgáltatás igénybevétele során a feliratkozók e-mail címe és a levélküldéshez szükséges technikai adatok kerülhetnek továbbításra. A külső szolgáltató kizárólag az Adatkezelő utasításai alapján kezelheti az adatokat, és köteles megfelelő adatbiztonsági intézkedéseket alkalmazni. Leiratkozás lehetősége A hírlevelek végén minden esetben biztosított a leiratkozás lehetősége. A feliratkozó a hírlevelekben található „Leiratkozás” vagy hasonló funkció segítségével bármikor, indoklás nélkül visszavonhatja hozzájárulását. A leiratkozást követően az Adatkezelő a további marketing célú hírlevelek küldését megszünteti. Az elektronikus marketingüzenetek esetében biztosítani kell az egyszerű és díjmentes leiratkozási lehetőséget. Adatok megőrzési ideje A hírlevélküldéshez kapcsolódó személyes adatokat az Adatkezelő addig kezeli, amíg:
a feliratkozó vissza nem vonja hozzájárulását,
a hírlevélküldési szolgáltatás meg nem szűnik,
vagy az adatkezelés egyéb jogalapja meg nem szűnik.
A leiratkozást követően az Adatkezelő a feliratkozó adatait a hírlevélküldési listáról törli vagy inaktív státuszba helyezi. Adatbiztonság Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a hírlevélküldés során kezelt személyes adatok védve legyenek jogosulatlan hozzáféréstől, módosítástól, elvesztéstől vagy nyilvánosságra kerüléstől.
4.7. Fizetési és számlázási adatok kezelése Az Adatkezelő az online kurzusok, digitális oktatási szolgáltatások és egyéb megvásárolható tartalmak ellenértékének kiegyenlítéséhez, valamint a jogszabályban előírt számlázási kötelezettségek teljesítéséhez személyes adatokat kezel. Az adatkezelés célja Az adatkezelés célja:
az online szolgáltatások ellenértékének beszedése,
a vásárlások feldolgozása,
a fizetések teljesítésének igazolása,
számlák és bizonylatok kiállítása,
a számviteli és adózási jogszabályoknak való megfelelés.
A kezelt személyes adatok köre A vásárlás és számlázás során az Adatkezelő az alábbi adatokat kezelheti:
név,
e-mail cím,
számlázási név,
számlázási cím,
telefonszám (amennyiben megadásra kerül),
vásárolt szolgáltatás vagy kurzus adatai,
fizetéshez kapcsolódó tranzakciós adatok,
számlázáshoz szükséges egyéb adatok.
Bankkártyaadatokat az Adatkezelő nem kezel és nem tárol. A bankkártyás fizetés biztonságos lebonyolítása a külső fizetési szolgáltató rendszerén keresztül történik. Bankkártyás fizetés Az online fizetések lebonyolításához az Adatkezelő külső fizetési szolgáltatót vehet igénybe. A választott fizetési szolgáltató: Stripe fizetési rendszer A fizetés során a fizetés teljesítéséhez szükséges adatok a Stripe rendszerén keresztül kerülnek feldolgozásra. A bankkártyaadatok közvetlenül a fizetési szolgáltató biztonságos rendszerébe kerülnek, azokhoz az Adatkezelő nem fér hozzá. A Stripe a fizetési tranzakciók lebonyolítása során saját adatvédelmi szabályzata szerint kezeli a személyes adatokat. Stripe ÁSZF: https://stripe.com/en-ca/legal/consumer Számlázás Az Adatkezelő a jogszabályi kötelezettségek teljesítése érdekében a vásárlásokhoz kapcsolódó számlákat kiállítja és megőrzi. A számlázás során alkalmazott rendszer: NAV Online Számlázó rendszer A számlázáshoz szükséges adatok a vonatkozó adó- és számviteli előírások alapján kerülnek kezelésre és továbbításra. Az adatkezelés jogalapja Az adatkezelés jogalapja:
az Európai Parlament és a Tanács (EU) 2016/679 rendelet (GDPR) 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése,
valamint a GDPR 6. cikk (1) bekezdés c) pontja alapján az Adatkezelőt terhelő jogi kötelezettség teljesítése.
Adatmegőrzési idő A vásárlással és számlázással kapcsolatos adatokat az Adatkezelő a hatályos számviteli és adójogi előírásokban meghatározott időtartamig őrzi meg. A számlázási bizonylatok és az azokhoz kapcsolódó adatok megőrzési ideje jelenleg a vonatkozó jogszabályok szerinti időtartam. Adatbiztonság Az Adatkezelő gondoskodik arról, hogy a fizetési és számlázási adatok megfelelő technikai és szervezési intézkedésekkel védettek legyenek. Az Adatkezelő kizárólag olyan szolgáltatókat vesz igénybe, amelyek megfelelő biztonsági intézkedéseket alkalmaznak a kezelt adatok védelme érdekében.
4.8. Online kurzusfelület és tanulói fiókok adatkezelése Az Adatkezelő online nyelvtanfolyamokat, digitális oktatási anyagokat és kapcsolódó szolgáltatásokat biztosít a felhasználók számára. A kurzusok eléréséhez a felhasználók saját tanulói fiókot hozhatnak létre a weboldalon. A tanulói fiók létrehozása vásárlás nélkül is lehetséges, amennyiben a felhasználó regisztrálni kíván a weboldalon elérhető szolgáltatások igénybevétele érdekében. Az adatkezelés célja Az adatkezelés célja:
a felhasználói fiók létrehozása és kezelése,
a kurzusokhoz való hozzáférés biztosítása,
a digitális oktatási tartalmak elérhetővé tétele,
a tanulási folyamat támogatása,
a felhasználó tanulási előrehaladásának nyomon követése,
a felhasználóval történő kapcsolattartás a szolgáltatással kapcsolatban.
A kezelt személyes adatok köre A tanulói fiók létrehozása és használata során az Adatkezelő az alábbi személyes adatokat kezelheti:
név,
e-mail cím,
jelszóhoz kapcsolódó technikai adatok (a jelszó titkosított formában kerül tárolásra),
telefonszám (amennyiben megadásra kerül),
számlázási adatok (amennyiben vásárlás történik),
megvásárolt kurzusok adatai,
kurzusok teljesítési állapota,
tanulási előrehaladás adatai,
kitöltött online feladatokhoz, tesztekhez kapcsolódó eredmények.
Az Adatkezelő a tanulási előrehaladás adatait kizárólag az oktatási szolgáltatás megfelelő működtetése és a felhasználói élmény javítása érdekében kezeli. Regisztráció és felhasználói fiók A regisztráció során a felhasználó köteles valós adatokat megadni annak érdekében, hogy az Adatkezelő a szolgáltatásokat megfelelően biztosítani tudja. A felhasználó felelős a saját fiókjához tartozó belépési adatok biztonságos kezeléséért. Az Adatkezelő nem kér és nem tárolja a felhasználók jelszavát olvasható formában. Az adatkezelés jogalapja Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése, amennyiben a felhasználó kurzust vásárol vagy szolgáltatást vesz igénybe,
a GDPR 6. cikk (1) bekezdés a) pontja alapján a felhasználó hozzájárulása, amennyiben a regisztráció kizárólag önkéntes fióklétrehozás céljából történik. Adatmegőrzési idő A felhasználói fiókhoz kapcsolódó adatokat az Adatkezelő addig kezeli, amíg:
a felhasználói fiók aktív,
a felhasználó nem kéri annak törlését,
vagy az adatkezelés egyéb jogalapja fennáll.
A vásárlásokhoz és számlázáshoz kapcsolódó adatokat az Adatkezelő a jogszabályban meghatározott megőrzési idő alatt köteles megőrizni. A felhasználó jogosult kérni saját fiókjának és személyes adatainak törlését, kivéve azokat az adatokat, amelyek megőrzését jogszabály írja elő. Harmadik fél által biztosított rendszerek Az online kurzusfelület működéséhez az Adatkezelő külső szolgáltatásokat és technikai megoldásokat vehet igénybe. Ezen szolgáltatók a személyes adatokat kizárólag a szolgáltatás működtetéséhez szükséges mértékben, az Adatkezelő utasításai alapján kezelhetik. Adatbiztonság Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a felhasználói fiókokhoz kapcsolódó személyes adatok védve legyenek jogosulatlan hozzáféréstől, módosítástól, elvesztéstől vagy illetéktelen felhasználástól. Az Adatkezelő törekszik arra, hogy az online oktatási rendszer biztonságosan és megbízhatóan működjön, valamint a felhasználók személyes adatai megfelelő védelemben részesüljenek.
4.9. Kapcsolatfelvétel és ügyfélszolgálati kommunikáció adatkezelése Az Adatkezelő lehetőséget biztosít a weboldal látogatói és a szolgáltatás felhasználói számára, hogy kapcsolatba lépjenek vele kérdések, információkérés, technikai segítségkérés vagy egyéb megkeresés céljából. A kapcsolatfelvétel történhet elektronikus levélben, a weboldalon elérhető kapcsolatfelvételi űrlapon vagy egyéb, az Adatkezelő által biztosított kommunikációs csatornán keresztül. Az adatkezelés célja Az adatkezelés célja:
a felhasználói megkeresések megválaszolása,
tájékoztatás nyújtása a szolgáltatásokról és kurzusokról,
technikai segítség biztosítása,
panaszok és észrevételek kezelése,
az ügyfelekkel és érdeklődőkkel történő kapcsolattartás.
A kezelt személyes adatok köre A kapcsolatfelvétel során az Adatkezelő az alábbi személyes adatokat kezelheti:
név,
e-mail cím,
telefonszám (amennyiben a felhasználó megadja),
az üzenet tartalma,
az ügyintézéshez szükséges további, önkéntesen megadott információk. Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek a megkeresés megválaszolásához vagy az ügyintézéshez szükségesek. Az adatkezelés jogalapja Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke a felhasználói megkeresések kezelése és a megfelelő ügyfélkommunikáció biztosítása,
szerződéses jogviszony esetén a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése.
Adatmegőrzési idő A kapcsolatfelvétel során megadott adatokat az Adatkezelő az ügyintézés lezárásáig, illetve az esetleges későbbi jogi igények érvényesítéséhez szükséges időtartamig kezeli. Amennyiben a megkeresésből szerződéses kapcsolat vagy vásárlás jön létre, az ahhoz kapcsolódó adatokat az adott adatkezelési célhoz kapcsolódó megőrzési szabályok szerint kezeli tovább. Elektronikus kommunikáció Az Adatkezelő a felhasználóval a megadott e-mail címen keresztül tarthat kapcsolatot a szolgáltatással, vásárlással, kurzusokkal vagy ügyintézéssel kapcsolatos kérdésekben. Az ilyen, szolgáltatás teljesítéséhez szükséges kommunikáció nem minősül marketing célú hírlevélküldésnek, ezért annak megvalósításához külön marketing hozzájárulás nem szükséges. Adatbiztonság Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kapcsolatfelvétel során kezelt személyes adatok védve legyenek jogosulatlan hozzáféréstől, illetéktelen továbbítástól vagy jogosulatlan felhasználástól. Az Adatkezelő törekszik arra, hogy a felhasználókkal folytatott kommunikáció bizalmas és biztonságos módon történjen.
4.10. Sütik (cookie-k) és weboldal-elemző rendszerek adatkezelése Az Adatkezelő a weboldal megfelelő működésének biztosítása, a felhasználói élmény javítása, valamint a weboldal látogatottságának és használatának elemzése érdekében sütiket (cookie-kat) és kapcsolódó technológiákat alkalmazhat. A sütik olyan kis adatfájlok, amelyeket a weboldal a felhasználó eszközén helyez el, és amelyek segítségével bizonyos információkat tárolhat a látogatásról. A sütik alkalmazásának célja Az Adatkezelő az alábbi célokra használhat sütiket:
a weboldal alapvető működésének biztosítása,
a felhasználói beállítások megjegyzése,
a felhasználói élmény javítása,
a weboldal teljesítményének és használatának elemzése,
látogatói statisztikák készítése,
marketingkommunikáció és hirdetések hatékonyságának mérése.
Alapvetően szükséges sütik Ezek a sütik a weboldal megfelelő működéséhez szükségesek, például:
a felhasználói munkamenet fenntartása,
a bejelentkezési funkciók működtetése,
a kosár és vásárlási folyamat kezelése,
a biztonsági funkciók biztosítása.
Ezen sütik alkalmazásához általában nincs szükség külön hozzájárulásra, mivel a szolgáltatás működéséhez elengedhetetlenek. Statisztikai és elemző sütik Az Adatkezelő a weboldal látogatottságának és használatának elemzésére külső szolgáltatásokat vehet igénybe. Ezek segítségével az Adatkezelő információt kaphat például:
a weboldal látogatóinak számáról,
a leggyakrabban használt oldalakról,
a látogatások időtartamáról,
a felhasználói viselkedés általános jellemzőiről.
Az elemző sütik alkalmazása kizárólag a felhasználó megfelelő tájékoztatását és hozzájárulását követően történik, amennyiben az adott technológia ezt megköveteli. Marketing és hirdetési sütik Az Adatkezelő marketing célú sütiket alkalmazhat annak érdekében, hogy:
a szolgáltatásai iránt érdeklődő felhasználók számára relevánsabb tartalmakat jelenítsen meg,
mérje online kampányai eredményességét,
javítsa hirdetéseinek hatékonyságát.
Ilyen célra használható például a közösségi média platformokhoz kapcsolódó követőkód vagy hirdetési mérőkód. Alkalmazható külső szolgáltatások A weboldal működése során az Adatkezelő az alábbi típusú külső szolgáltatásokat alkalmazhatja:
weboldal-látogatottsági elemző rendszerek,
közösségi média integrációk,
online hirdetési rendszerek,
videó- vagy egyéb tartalomszolgáltatók.
A külső szolgáltatók saját adatvédelmi szabályzataik szerint kezelhetnek adatokat. Cookie hozzájárulás kezelése A weboldal első látogatásakor a felhasználó tájékoztatást kap a sütik használatáról, és lehetősége van kiválasztani, hogy mely sütitípusok használatához járul hozzá. A felhasználó hozzájárulását bármikor módosíthatja vagy visszavonhatja a cookie-beállításokon keresztül. A kezelt adatok köre A sütik használata során az alábbi adatok kezelése történhet:
IP-cím,
böngésző típusa,
eszköz típusa,
látogatás időpontja,
meglátogatott oldalak,
felhasználói műveletek a weboldalon.
Az Adatkezelő ezen adatokat elsősorban statisztikai és technikai célokra használja, és nem törekszik a látogatók személy szerinti azonosítására, kivéve, ha azt jogszabály vagy a felhasználó önkéntes megadott adatai lehetővé teszik. A sütik kezelése A felhasználó a böngészőjében bármikor módosíthatja vagy törölheti a sütibeállításokat. A sütik letiltása azonban hatással lehet a weboldal egyes funkcióinak működésére. Az Adatkezelő fenntartja a jogot arra, hogy a weboldal fejlesztése során további sütialapú technológiákat alkalmazzon, amelyekről a felhasználókat megfelelő módon tájékoztatja.
4.11. Közösségi média oldalak és online jelenlét adatkezelése Az Adatkezelő a szolgáltatásainak bemutatása, a felhasználókkal és érdeklődőkkel történő kapcsolattartás, valamint oktatási tartalmak megosztása céljából közösségi média felületeket és online kommunikációs csatornákat használhat. Az Adatkezelő jelen lehet különösen az alábbi platformokon:
Facebook,
Instagram,
TikTok,
egyéb, az Adatkezelő által használt közösségi média felületek.
Az adatkezelés célja A közösségi média felületeken történő adatkezelés célja:
a szolgáltatások és online kurzusok bemutatása,
német nyelvtanulással kapcsolatos tartalmak megosztása,
érdeklődőkkel való kommunikáció,
kérdések és hozzászólások megválaszolása,
a közösségépítés és kapcsolatfenntartás.
A kezelt személyes adatok köre A közösségi média platformokon keresztül az alábbi személyes adatok kezelése történhet:
a felhasználó profilneve,
profilképe (amennyiben nyilvános),
hozzászólások és üzenetek tartalma,
a felhasználó által önkéntesen megadott egyéb adatok,
interakciókra vonatkozó adatok (például kedvelések, követések, megosztások).
Az Adatkezelő kizárólag azokat az adatokat kezeli, amelyekhez a felhasználó a közösségi média platform használata során hozzáférést biztosít. Közösségi média platformok adatkezelése A közösségi média szolgáltatók saját adatkezelési szabályzataik szerint kezelik a felhasználók adatait. A platformok használata során az adatkezelés részben az adott szolgáltató, részben az Adatkezelő felelősségi körébe tartozhat. A felhasználók a közösségi média szolgáltatások használatakor elfogadják az adott platform adatkezelési feltételeit, amelyekre az Adatkezelőnek nincs teljes körű ráhatása. Üzenetküldés közösségi média felületeken Amennyiben a felhasználó közösségi média üzenetben keresi meg az Adatkezelőt, az Adatkezelő az üzenet tartalmát és a válaszadáshoz szükséges adatokat az ügyintézés céljából kezelheti. Amennyiben az üzenetből vásárlás, szerződéskötés vagy szolgáltatás igénybevétele következik, az adatkezelés a kapcsolódó adatkezelési cél szerint folytatódik. Hirdetések és kampányok Az Adatkezelő a közösségi média platformokon fizetett hirdetéseket és kampányokat is alkalmazhat. A hirdetési rendszerek lehetőséget biztosíthatnak a kampányok teljesítményének mérésére, valamint a célzott kommunikációra. A hirdetések során alkalmazott technológiák (például követőkódok, mérőkódok) használata esetén az Adatkezelő a vonatkozó adatvédelmi előírásoknak megfelelő tájékoztatást és hozzájárulási lehetőséget biztosítja. Az adatkezelés jogalapja A közösségi média felületeken történő adatkezelés jogalapja lehet:
a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke a szolgáltatások népszerűsítése és a felhasználókkal történő kommunikáció biztosítása,
a GDPR 6. cikk (1) bekezdés a) pontja alapján a felhasználó hozzájárulása, amennyiben marketing célú adatkezelés történik.
Adatmegőrzési idő A közösségi média felületeken kezelt adatokat az Adatkezelő addig kezeli, ameddig az adott kommunikáció vagy interakció célja fennáll. A felhasználó által közzétett hozzászólások és nyilvános interakciók törlésére az adott platform szabályai is irányadóak. Adatbiztonság Az Adatkezelő törekszik arra, hogy a közösségi média felületeken keresztül megadott személyes adatok biztonságban legyenek, azonban az ilyen platformok működésére és biztonsági megoldásaira nincs teljes körű befolyása. A felhasználóknak javasolt, hogy a közösségi média használata során körültekintően kezeljék saját személyes adataikat.
4.12. Adatfeldolgozók és külső szolgáltatók Az Adatkezelő a weboldal, az online kurzusrendszer és a kapcsolódó szolgáltatások működtetéséhez egyes feladatok ellátására külső szolgáltatókat vehet igénybe. Ezen szolgáltatók az Adatkezelő megbízásából, annak utasításai alapján kezelhetnek személyes adatokat. Az adatfeldolgozók kizárólag a szolgáltatás biztosításához szükséges mértékben férhetnek hozzá a személyes adatokhoz. Az Adatkezelő kizárólag olyan szolgáltatókat vesz igénybe, amelyek megfelelő technikai és szervezési intézkedésekkel biztosítják a személyes adatok védelmét. 1. Tárhelyszolgáltató Az Adatkezelő weboldalának és az online szolgáltatások működéséhez szükséges technikai infrastruktúrát tárhelyszolgáltató biztosíthatja. A tárhelyszolgáltató feladata különösen:
a weboldal technikai üzemeltetése,
a szerverkapacitás biztosítása,
biztonsági mentések kezelése,
technikai hibák elhárítása.
A tárhelyszolgáltató a működés során technikai adatokat kezelhet, például:
IP-cím,
naplófájlok adatai,
rendszerhasználati adatok.
2. Weboldal- és kurzusrendszer szolgáltatók Az Adatkezelő online oktatási felületének működéséhez weboldal- és kurzusrendszerhez kapcsolódó technikai megoldásokat alkalmazhat. E rendszerek feladata:
felhasználói fiókok kezelése,
kurzusokhoz való hozzáférés biztosítása,
digitális tananyagok megjelenítése,
tanulási előrehaladás nyomon követése.
A rendszerben kezelt adatok különösen:
név,
e-mail cím,
felhasználói fiók adatai,
kurzusadatok,
tanulási előrehaladás.
3. Fizetési szolgáltató Az online vásárlások lebonyolításához az Adatkezelő külső fizetési szolgáltatót vehet igénybe. Stripe fizetési rendszer A fizetési szolgáltató feladata:
bankkártyás fizetések biztonságos feldolgozása,
tranzakciók kezelése,
fizetési státuszok továbbítása.
Az Adatkezelő bankkártyaadatokat nem tárol. 4. Számlázási szolgáltató A számlázási kötelezettségek teljesítéséhez az Adatkezelő elektronikus számlázási rendszert használhat. NAV Online Számlázó rendszer A számlázás során kezelt adatok:
számlázási név,
számlázási cím,
vásárlás adatai,
számlakiállításhoz szükséges adatok.
5. E-mail és hírlevélküldő szolgáltató Az Adatkezelő az elektronikus levelek, értesítések és hírlevelek kiküldéséhez külső e-mail szolgáltatást alkalmazhat. Resend e-mail szolgáltatás A szolgáltatás feladata:
e-mailek technikai kézbesítése,
kézbesítési hibák kezelése,
az elektronikus kommunikáció megbízható működtetése.
A kezelt adatok köre különösen:
e-mail cím,
név (amennyiben rendelkezésre áll),
levélküldéshez kapcsolódó technikai adatok.
6. Marketing- és elemző szolgáltatások Az Adatkezelő a weboldal fejlesztése, látogatottságának elemzése és marketingtevékenységeinek támogatása érdekében külső szolgáltatásokat alkalmazhat. Ezek lehetnek például:
weboldal-elemző rendszerek,
közösségi média hirdetési rendszerek,
kampánymérési szolgáltatások.
Ezen rendszerek használata során kizárólag a szükséges mértékű adatkezelés történik, a vonatkozó adatvédelmi szabályok betartásával. Adatfeldolgozók változása Az Adatkezelő fenntartja a jogot arra, hogy működésének fejlesztése érdekében további adatfeldolgozókat vegyen igénybe, illetve meglévő szolgáltatóit módosítsa. Az aktuálisan alkalmazott adatfeldolgozókról és szolgáltatásokról az Adatkezelő a jelen adatkezelési tájékoztatóban vagy annak frissített változatában ad tájékoztatást. Adatbiztonság Az Adatkezelő az adatfeldolgozók kiválasztásánál figyelembe veszi az adatbiztonsági követelményeket, és törekszik arra, hogy a személyes adatok kezelése megfelelő technikai és szervezési védelemmel történjen.
4.13. Adattovábbítás külföldre és harmadik országba történő adattovábbítás Az Adatkezelő a weboldal és a kapcsolódó online szolgáltatások működtetése során egyes esetekben külső szolgáltatókat vehet igénybe, amelyek székhelye vagy adatkezelési infrastruktúrája az Európai Unión kívül található. Amennyiben személyes adatok továbbítása az Európai Gazdasági Térségen (EGT) kívüli országba történik, az Adatkezelő gondoskodik arról, hogy az adattovábbítás a GDPR rendelkezéseivel összhangban, megfelelő garanciák mellett valósuljon meg. Az adattovábbítás célja A külföldre történő adattovábbítás célja lehet különösen:
online fizetések biztonságos feldolgozása,
elektronikus levelek és értesítések kézbesítése,
weboldalhoz kapcsolódó technikai szolgáltatások biztosítása,
digitális oktatási rendszer működtetése,
informatikai infrastruktúra fenntartása.
Igénybe vett külső szolgáltatók Az Adatkezelő az alábbi típusú szolgáltatásokat veheti igénybe: Stripe fizetési rendszer A Stripe a bankkártyás fizetések feldolgozásához kapcsolódó technikai szolgáltatásokat biztosítja. A fizetési folyamat során a fizetéshez szükséges adatok a Stripe rendszerén keresztül kerülhetnek kezelésre. Resend e-mail szolgáltatás A Resend az elektronikus levelek technikai kézbesítését biztosíthatja. A szolgáltatás működése során a levelezéshez szükséges adatok, például e-mail címek és technikai kézbesítési adatok kezelése történhet. Az adattovábbítás jogalapja Az adattovábbítás jogalapja:
a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítéséhez szükséges adatkezelés,
a GDPR 6. cikk (1) bekezdés c) pontja alapján jogi kötelezettség teljesítése,
bizonyos esetekben a GDPR 6. cikk (1) bekezdés a) pontja alapján a felhasználó hozzájárulása.
Az adattovábbítás garanciái Az Adatkezelő törekszik arra, hogy személyes adatok kizárólag olyan szolgáltatókhoz kerüljenek továbbításra, amelyek:
megfelelő adatvédelmi garanciákat biztosítanak,
megfelelő technikai és szervezési intézkedéseket alkalmaznak,
az adatkezelést a GDPR előírásaival összhangban végzik.
Amennyiben az Európai Bizottság megfelelőségi határozata nem alkalmazható, az adattovábbítás megfelelő garanciák, például az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC) alapján történhet.
Adattovábbítás korlátozása Az Adatkezelő kizárólag olyan személyes adatokat továbbít külső szolgáltatók részére, amelyek az adott szolgáltatás biztosításához feltétlenül szükségesek. Az Adatkezelő nem értékesíti és nem adja át a felhasználók személyes adatait jogosulatlan harmadik felek számára.
4.14. Az érintettek jogai és jogorvoslati lehetőségek Az Adatkezelő tájékoztatja a felhasználókat és az érintetteket, hogy személyes adataik kezelésével kapcsolatban a GDPR rendelkezései alapján meghatározott jogokkal rendelkeznek. Az érintett jogainak gyakorlása során az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a vonatkozó jogszabályban meghatározott határidőn belül megvizsgálja, és tájékoztatást nyújt a megtett intézkedésekről. 1. Tájékoztatáshoz és hozzáféréshez való jog Az érintett jogosult arra, hogy tájékoztatást kérjen arról, hogy az Adatkezelő kezeli-e személyes adatait. A felhasználó jogosult megismerni különösen:
milyen személyes adatait kezeli az Adatkezelő,
milyen célból történik az adatkezelés,
milyen jogalapon történik az adatkezelés,
milyen forrásból származnak az adatok,
kik kaphatják meg az adatokat,
mennyi ideig történik az adatok megőrzése.
Az érintett jogosult arra is, hogy személyes adatairól másolatot kérjen. 2. Helyesbítéshez való jog Az érintett jogosult kérni a pontatlan vagy hiányos személyes adatai kijavítását, illetve kiegészítését. A felhasználó köteles gondoskodni arról, hogy a saját fiókjában megadott adatok lehetőség szerint naprakészek és valósak legyenek. 3. Törléshez való jog („az elfeledtetéshez való jog”) Az érintett jogosult kérni személyes adatainak törlését, amennyiben:
az adatokra már nincs szükség abból a célból, amely miatt gyűjtötték,
az adatkezelés alapját képező hozzájárulását visszavonja,
az adatkezelés jogellenes,
a törlést jogszabály nem zárja ki.
Az Adatkezelő a törlési kérelmet nem teljesítheti olyan esetekben, amikor az adatkezelést jogszabály írja elő, például számviteli vagy adózási kötelezettségek teljesítése érdekében. 4. Az adatkezelés korlátozásához való jog Az érintett jogosult kérni személyes adatai kezelésének korlátozását például abban az esetben, ha:
vitatja az adatok pontosságát,
az adatkezelést jogellenesnek tartja, de nem kéri az adatok törlését,
az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igény előterjesztéséhez vagy védelméhez kéri azok megőrzését.
Korlátozás esetén az adatokat az Adatkezelő a szükséges kivételektől eltekintve csak tárolhatja. 5. Adathordozhatósághoz való jog Az érintett jogosult arra, hogy a saját maga által az Adatkezelő rendelkezésére bocsátott személyes adatait:
tagolt,
széles körben használt,
géppel olvasható formátumban
megkapja, valamint jogosult arra, hogy ezen adatokat másik adatkezelő részére továbbítsa, amennyiben ennek feltételei fennállnak. 6. Tiltakozáshoz való jog Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke. Marketing célú adatkezelés esetén az érintett bármikor jogosult tiltakozni személyes adatainak ilyen célú kezelése ellen. 7. A hozzájárulás visszavonásához való jog Amennyiben az adatkezelés az érintett hozzájárulásán alapul, a hozzájárulás bármikor visszavonható. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. 8. Jogorvoslati lehetőségek Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése során jogsérelem érte, jogosult:
az Adatkezelőhöz panasszal fordulni,
a felügyeleti hatóságnál eljárást kezdeményezni.
Magyarországon az adatvédelmi felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Az érintett jogosult továbbá bírósághoz fordulni, amennyiben álláspontja szerint személyes adatai kezelésével kapcsolatban jogsérelem érte. Kapcsolattartás adatvédelmi ügyekben Az érintett adatvédelmi kérdéseivel, kérelmeivel vagy panaszaival az Adatkezelőhöz fordulhat a jelen adatkezelési tájékoztatóban megadott elérhetőségeken. Az Adatkezelő törekszik arra, hogy minden adatvédelmi megkeresést megfelelően kivizsgáljon, és az érintettek jogait a vonatkozó jogszabályoknak megfelelően biztosítsa.
4.15. Adatbiztonsági intézkedések Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kezelt személyes adatokat megóvja a jogosulatlan hozzáféréstől, megváltoztatástól, elvesztéstől, sérüléstől, nyilvánosságra kerüléstől vagy egyéb jogellenes adatkezeléstől. Az Adatkezelő törekszik arra, hogy a személyes adatok kezelése során a bizalmasság, sértetlenség és rendelkezésre állás követelményei teljesüljenek. Technikai adatbiztonsági intézkedések Az Adatkezelő az alábbi technikai intézkedéseket alkalmazhatja:
a weboldal és az adatátvitel SSL/TLS titkosítással történő védelme,
biztonságos szerverhasználat,
rendszeres biztonsági frissítések alkalmazása,
a weboldal és a kapcsolódó rendszerek naprakészen tartása,
biztonsági mentések készítése,
jogosulatlan hozzáférések elleni védelem,
megfelelő hozzáférési jogosultságok beállítása,
technikai naplózás és biztonsági ellenőrzések alkalmazása.
Felhasználói fiókok védelme Az online kurzusfelület használata során az Adatkezelő gondoskodik arról, hogy:
a felhasználói fiókokhoz való hozzáférés személyhez kötött legyen,
a belépési adatok biztonságos kezelésére megfelelő intézkedések álljanak rendelkezésre,
a felhasználók csak a számukra engedélyezett tartalmakhoz férjenek hozzá.
A felhasználó köteles saját belépési adatait bizalmasan kezelni, és azokat harmadik személy részére nem átadni. Hozzáférések kezelése Az Adatkezelő a személyes adatokhoz való hozzáférést jogosultsági rendszer alapján korlátozza. A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek az adott feladat ellátásához ez szükséges. Az Adatkezelő gondoskodik arról, hogy a szolgáltatás működtetésében részt vevő személyek a személyes adatokat bizalmasan kezeljék. Adatfeldolgozók biztonsági intézkedései Az Adatkezelő által igénybe vett külső szolgáltatók kötelesek megfelelő adatbiztonsági intézkedéseket alkalmazni. Az Adatkezelő törekszik arra, hogy kizárólag olyan szolgáltatókkal működjön együtt, amelyek megfelelő védelmet biztosítanak a rájuk bízott adatok számára. Biztonsági események kezelése Amennyiben személyes adatokat érintő biztonsági esemény következik be, az Adatkezelő megvizsgálja az esemény körülményeit, meghatározza a szükséges intézkedéseket, és a GDPR rendelkezéseinek megfelelően jár el. Szükség esetén az Adatkezelő:
intézkedik a kockázatok csökkentése érdekében,
értesíti az illetékes hatóságot,
tájékoztatja az érintetteket.
Digitális oktatási tartalmak védelme Az Adatkezelő az online kurzusokhoz kapcsolódó digitális tartalmak védelme érdekében jogosultsági rendszereket alkalmazhat. A kurzusanyagokhoz való hozzáférés kizárólag a jogosultsággal rendelkező felhasználók számára biztosított. Az Adatkezelő törekszik arra, hogy a megvásárolt digitális tartalmakhoz illetéktelen személyek ne férhessenek hozzá. Folyamatos fejlesztés Az Adatkezelő rendszeresen felülvizsgálja az alkalmazott adatbiztonsági megoldásokat, és szükség esetén módosítja azokat annak érdekében, hogy a személyes adatok védelme a technológiai változásoknak megfelelő szinten maradjon.
4.16. Az adatkezelési tájékoztató módosítása és hatálybalépése Az Adatkezelő fenntartja a jogot arra, hogy jelen adatkezelési tájékoztatót a jogszabályi változások, a szolgáltatások fejlesztése, valamint a weboldal és az alkalmazott technikai rendszerek módosítása esetén egyoldalúan frissítse. Az adatkezelési tájékoztató módosítása különösen indokolt lehet:
új szolgáltatások bevezetése esetén,
új adatfeldolgozók igénybevételekor,
az alkalmazott technikai rendszerek változása esetén,
jogszabályi előírások módosulásakor.
Az Adatkezelő gondoskodik arról, hogy a mindenkor hatályos adatkezelési tájékoztató a weboldalon folyamatosan elérhető legyen. Tájékoztatás a módosításokról Amennyiben a módosítás jelentősen érinti a felhasználók személyes adatainak kezelését, az Adatkezelő megfelelő módon tájékoztatja az érintetteket. A tájékoztatás történhet különösen:
a weboldalon történő közzététellel,
e-mailes értesítéssel,
a felhasználói fiókba történő belépéskor megjelenő tájékoztatással.
Hatálybalépés A jelen adatkezelési tájékoztató a közzététel napjától hatályos. A felhasználók a weboldal használatával, regisztrációval, illetve a szolgáltatások igénybevételével tudomásul veszik, hogy személyes adataik kezelése a mindenkor hatályos adatkezelési tájékoztatóban foglaltak szerint történik. Kapcsolat Az adatkezeléssel kapcsolatos kérdésekkel, észrevételekkel vagy kérelmekkel az érintettek az Adatkezelőhöz fordulhatnak a weboldalon feltüntetett elérhetőségeken. Az Adatkezelő elkötelezett amellett, hogy a személyes adatok kezelése átlátható, biztonságos és a vonatkozó adatvédelmi előírásoknak megfelelő módon történjen.
5. Adatkezelési összefoglaló táblázat
Az alábbi összefoglaló táblázat célja, hogy áttekinthető formában bemutassa az Adatkezelő által végzett főbb adatkezelési tevékenységeket, azok célját, jogalapját, a kezelt adatok körét, valamint az adatmegőrzés időtartamát.
Adatkezelés Adatkezelés célja Kezelt személyes adatok Megőrzési idő jogalapja Jogos érdek, illetve IP-cím, böngésző adatai, A technikai szükségesség hozzájárulás a nem Weboldal használata technikai naplóadatok, vagy a hozzájárulás szükséges sütik sütikhez kapcsolódó adatok fennállásáig esetén Név, e-mail cím, jelszóhoz Regisztráció és A felhasználói fiók kapcsolódó technikai Hozzájárulás, illetve felhasználói fiók fennállásáig vagy törlési adatok, telefonszám (ha szerződés teljesítése létrehozása kérelemig megadott) Felhasználói adatok, A szolgáltatás Online kurzusok kurzushoz való hozzáférés, Szerződés teljesítése igénybevételéig, illetve a biztosítása tanulási előrehaladás, fiók megszüntetéséig feladatok eredményei Név, e-mail cím, A jogszabályban előírt Vásárlások kezelése számlázási adatok, vásárlás Szerződés teljesítése megőrzési idő szerint adatai, tranzakciós adatok A fizetési szolgáltató saját A fizetéshez szükséges Bankkártyás fizetés Szerződés teljesítése adatkezelési szabályai tranzakciós adatok szerint A számviteli és adójogi Számlázási név, cím, Jogi kötelezettség Számlázás előírások szerinti vásárlás adatai teljesítése időtartam Név (ha megadott), e-mail A hozzájárulás Önkéntes Hírlevélküldés cím, feliratkozás időpontja, visszavonásáig vagy hozzájárulás hozzájárulási adatok leiratkozásig Az ügyintézés lezárásáig, Szolgáltatással Név, e-mail cím, üzenetek Jogos érdek vagy illetve jogi igények kapcsolatos e-mail tartalma szerződés teljesítése érvényesítéséhez kommunikáció szükséges ideig Név, e-mail cím, üzenet Kapcsolatfelvételi Az ügy lezárásáig, illetve tartalma, önként megadott Jogos érdek űrlap használata szükséges megőrzési időig adatok Jogos érdek, Közösségi média Profilnév, profilkép, hozzájárulás Az adott kommunikáció kommunikáció hozzászólások, üzenetek marketing célok céljának fennállásáig esetén A hozzájárulás Marketing és Sütik, online azonosítók, Hozzájárulás visszavonásáig vagy a hirdetésmérés látogatási adatok sütik érvényességéig
Adatfeldolgozók összefoglalása Szolgáltatás típusa Cél Kezelt adatok Tárhelyszolgáltató Weboldal működtetése Technikai adatok, naplófájlok Weboldal- és Tanulói fiókok, kurzusok Név, e-mail cím, kurzusadatok, tanulási kurzusrendszer kezelése előrehaladás Fizetéshez kapcsolódó tranzakciós Stripe Online fizetés lebonyolítása adatok Számlázási kötelezettségek NAV Online Számlázó Számlázási adatok teljesítése Elektronikus levelek Resend E-mail cím, technikai kézbesítési adatok kézbesítése Elemző és marketing Látogatottság- és Online azonosítók, sütik, használati rendszerek kampánymérés adatok
Az Adatkezelő a fenti adatkezelési tevékenységeket kizárólag a meghatározott célok eléréséhez szükséges mértékben végzi, és törekszik arra, hogy a személyes adatok kezelése minden esetben átlátható és biztonságos módon történjen.
6. Fogalommeghatározások
A jelen adatkezelési tájékoztatóban használt fogalmak értelmezése során az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (általános adatvédelmi rendelet – GDPR) fogalomhasználata az irányadó.
Személyes adat
Személyes adat minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetetten azonosítható.
Ilyen adat lehet például:
név,
e-mail cím,
telefonszám,
számlázási adatok,
online azonosítók,
felhasználói fiókhoz kapcsolódó adatok.
Érintett
Érintett az a természetes személy, akire a kezelt személyes adatok vonatkoznak.
Jelen adatkezelési tájékoztató alkalmazásában érintett lehet különösen:
a weboldal látogatója,
a regisztrált felhasználó,
az online kurzus vásárlója,
a hírlevélre feliratkozó személy,
az Adatkezelővel kapcsolatba lépő érdeklődő.
Adatkezelő
Adatkezelő az a természetes vagy jogi személy, aki meghatározza a személyes adatok kezelésének célját és módját.
A jelen adatkezelési tájékoztató szerinti adatkezelő a weboldal és a kapcsolódó szolgáltatások üzemeltetője.
Adatfeldolgozó
Adatfeldolgozó az a külső szolgáltató, amely az Adatkezelő nevében és utasításai alapján személyes adatokat kezel.
Például adatfeldolgozó lehet:
tárhelyszolgáltató,
fizetési szolgáltató,
hírlevélküldő rendszer,
kurzusplatformot biztosító szolgáltató.
Az adatfeldolgozó a személyes adatokat nem használhatja saját céljaira.
Adatkezelés
Adatkezelésnek minősül minden olyan művelet vagy műveletek összessége, amelyet személyes adatokon végeznek.
Ide tartozik például:
gyűjtés,
rögzítés,
tárolás,
módosítás,
továbbítás,
törlés. Adatkezelés jogalapja
Az adatkezelés jogalapja az az ok vagy jogi alap, amely lehetővé teszi a személyes adatok jogszerű kezelését.
A leggyakoribb jogalapok:
az érintett hozzájárulása,
szerződés teljesítése,
jogi kötelezettség teljesítése,
jogos érdek.
Hozzájárulás
A hozzájárulás az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű nyilatkozata, amelyben engedélyezi személyes adatainak meghatározott célból történő kezelését.
A hozzájárulás bármikor visszavonható.
Adattovábbítás
Adattovábbításnak minősül, amikor a személyes adatokat az Adatkezelő egy másik személy vagy szervezet számára hozzáférhetővé teszi.
Például:
fizetési szolgáltató részére történő adattovábbítás,
számlázási rendszer használata,
technikai szolgáltatók igénybevétele.
Harmadik ország
Harmadik országnak minősül az Európai Gazdasági Térségen kívüli ország.
Amennyiben személyes adatok ilyen országba kerülnek továbbításra, az Adatkezelő köteles megfelelő adatvédelmi garanciákat biztosítani.
Cookie (süti)
A cookie vagy süti olyan kis adatfájl, amelyet a weboldal a felhasználó eszközén helyez el.
A sütik segítségével a weboldal:
működését biztosíthatja,
beállításokat tárolhat,
statisztikai adatokat gyűjthet,
a felhasználói élményt javíthatja.
Profilalkotás Profilalkotásnak minősül a személyes adatok olyan automatizált kezelése, amely valamely természetes személyhez kapcsolódó jellemzők értékelésére irányul.
Az Adatkezelő profilalkotást kizárólag a vonatkozó jogszabályok betartásával alkalmazhat.
Adatvédelmi incidens
Adatvédelmi incidensnek minősül a személyes adatok biztonságának olyan sérülése, amely az adatok:
jogosulatlan megsemmisülését,
elvesztését,
megváltoztatását,
jogosulatlan hozzáférését vagy nyilvánosságra kerülését
eredményezi.
7. Záró rendelkezések
Az adatkezelő adatai
A jelen adatkezelési tájékoztatóban foglalt adatkezelések tekintetében az adatkezelő:
Név / vállalkozás neve: Hajdicsné Fodor Melinda egyéni vállalkozó Székhely / levelezési cím: 7090 Tamási, Rákóczi utca 36. Adószám: 57825476-1-37 E-mail cím: hello@nemetneked.hu Weboldal: https://nemetneked.hu
Az adatkezelő felelős azért, hogy a személyes adatok kezelése a hatályos adatvédelmi jogszabályoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint a vonatkozó magyar jogszabályoknak megfelelően történjen.
Az adatkezelési tájékoztató hatálya
Jelen adatkezelési tájékoztató a weboldal használatára, az online kurzusok igénybevételére, a felhasználói fiókok kezelésére, a vásárlásokra, a hírlevélküldésre, valamint az Adatkezelő által biztosított egyéb elektronikus szolgáltatásokra vonatkozik.
Az adatkezelési tájékoztató rendelkezései minden olyan természetes személyre vonatkoznak, akinek személyes adatait az Adatkezelő a szolgáltatások működtetése során kezeli.
Hatálybalépés
Jelen adatkezelési tájékoztató hatálybalépésének dátuma:
2026. július 21.
Elfogadás A weboldal használatával, a regisztrációval, a kurzusok megvásárlásával vagy a hírlevélre történő feliratkozással az érintett kijelenti, hogy a jelen adatkezelési tájékoztatóban foglaltakat megismerte.
Az Adatkezelő kizárólag a megfelelő tájékoztatást követően, a vonatkozó jogszabályokban meghatározott jogalap alapján kezeli a személyes adatokat.