Hatályos: 2026. szeptember 15-től
Cégnév / Név: Macskás Mici Luna e.v.
Székhely: 2011 Budakalász, Sport utca 22.
Adószám: 58184112-1-33
Nyilvántartási szám: 56827918
Felnőttképzési reg. szám: B/2022/001279
Telefonszám: +36 70 408 9351
E-mail cím: holdfenyvarazsakademia@gmail.com
Jelen Adatkezelési Tájékoztató célja az Adatkezelő ügyfeleinek, vásárlóinak, a felnőttképzéseken résztvevőknek, valamint képzésen résztvevőknek (összefoglalóan a továbbiakban: partnerek) a tájékoztatása személyes adataik kezelését illetően. Az Adatkezelő adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők az Adatkezelő weboldalán. Az Adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására.
A jelen Adatkezelési Tájékoztató személyi hatálya kiterjed az Adatkezelőre, valamint azon természetes személyekre, akik adatait a jelen Tájékoztató hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti. A Tájékoztató tárgyi hatálya kiterjed az Adatkezelő felnőttképzési tevékenységében, a képzéseken, valamint a webshopban történő vásárlások esetén, az online időpontfoglalás során és a különböző online programokra jelentkezőkre vonatkozó és felmerülő összes adatkezelésre. Jelen Tájékoztató 2026. szeptember 15. napján lép érvénybe, további rendelkezésig, határozatlan ideig hatályos.
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító alapján azonosítható.
Különleges adat: a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre utaló személyes adatok, valamint az egészségügyi adatok és a természetes személyek szexuális életére, vagy szexuális irányultságára vonatkozó személyes adatok.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés-továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, illetve megsemmisítés.
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan meghatározza.
Adatfeldolgozó: az a természetes személy vagy jogi személy, közhatalmi szerv, ügynökség, vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel.
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
A személyes adatok kezelésére az Adatkezelőnél kizárólag az alábbi esetekben kerül sor:
A hozzájáruláson alapuló adatkezelés esetén az érintett írásbeli hozzájárulását adja a személyes adatai kezeléséhez. Írásbeli hozzájárulásnak számít a regisztrációs felületen keresztül megadott adatok, az emailben megküldött adatok és a személyesen kitöltött szerződések. Jogi kötelezettség teljesítése jogalapon alapuló adatkezelés az érintett hozzájárulásától független, mivel az adatkezelést jogszabály határozza meg. Az adatkezelés kötelező jellegétől függetlenül az érintett magánszeméllyel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés kötelező és nem kerülhető el. A GDPR szerint abban az esetben is lehetőség van személyes adatok kezelésére, ha az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett magánszemély az egyik fél, vagy az adatkezelés, adatfelvétel a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. Az Adatkezelő a szerződés teljesítése jogalappal a szerződés megkötése, teljesítése, megszűnése céljából kezelhet személyes adatokat.
Az Adatkezelő felnőttképzési tevékenysége, valamint a webshopban történő vásárlások esetén, az online időpontfoglalás során és a különböző képzésekre jelentkezések (összefoglalóan a továbbiakban: szolgáltatások) során áll partnerei rendelkezésére. Az Adatkezelő ezen tevékenységek elvégzése során kerül kapcsolatba természetes személyek személyes adataival. Az alábbi adatkezelési tevékenységeket folytatja: Az Adatkezelőnél igénybe vehető szolgáltatásokra jelentkezni e-mailen, az online foglalási rendszeren és a weboldalon (vagy a használt online felületen) keresztül lehet. A bejelentkezések alkalmával az Adatkezelő a következő adatokat kéri megadni:
A) Felnőttképzési tevékenység (képzésekre történő jelentkezés):
a) a képzésben részt vevő családi és utónevét, a lakcímét, a telefonszámát valamint az emailcímét.
B) Webshopban történő vásárlások (fizikai termék és online tananyagok):
a) vásárló neve, b) vásárló számlázási címe, c) emailcím, d) telefonszám. A bankkártyás fizetés a Stripe Payments Europe, Limited zárt fizetési felületén történik: a bankkártya adatait az érintett közvetlenül a Stripe részére adja meg, azokat az Adatkezelő nem ismeri meg, nem kapja meg és nem tárolja. Az Adatkezelő kizárólag a tranzakció sikerességéről és azonosítójáról kap visszaigazolást.
C) Online időpontfoglalás (a Minup foglalási rendszerén keresztül):
a) az érintett neve, b) e-mail címe, c) telefonszáma, d) a lefoglalt időpont és a megrendelt szolgáltatás megnevezése, e) a foglaláshoz kapcsolódó technikai adatok (a foglalás azonosítója, időbélyege), f) a számla kiállításához szükséges adatok. Az adatkezelés célja az időpontfoglalás fogadása, kezelése és nyilvántartása, a foglalási visszaigazolás és emlékeztető megküldése, valamint a szolgáltatás nyújtása. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a számlázási adatok tekintetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont). A bankkártyás fizetés ebben az esetben is a Stripe zárt felületén történik; a bankkártya adatait sem az Adatkezelő, sem a foglalási rendszer üzemeltetője nem ismeri meg. A foglalási adatokat az Adatkezelő a szerződés megszűnését követő 5 évig, a polgári jogi elévülési idő végéig kezeli.
Az Adatkezelő ilyen módon tudomására jutott személyes adatok kezelésének jogalapja a szerződés létrehozása és teljesítése (GDPR 6. cikk (1) bekezdés b) pont), majd a számla kiállítása során a jogszabályban rögzített kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés c) pont). Amennyiben az érintett mégsem veszi igénybe a szolgáltatást, az Adatkezelő a személyes adatokat haladéktalanul, de legkésőbb 3 munkanapon belül törli. A számla az érintett nevét, címét, esetleg adószámát tartalmazza. A számlát jogszabályban írt kötelezettség teljesítése érdekében állítja ki az Adatkezelő. A számlán szereplő személyes adatok megőrzése tekintetében az Adatkezelő a jogszabályban írt rendelkezéseknek megfelelően jár el, azokat 8 évig tárolja. A weboldal és az oktatási felület működése során cookie-kat alkalmaz, amelyek szintén gyűjtenek személyes adatokat a látogatókról (Jogalap: GDPR 6. cikk (1) bekezdés a) pont). A kapcsolatfelvételi űrlapon meg kell adni az érdeklődő nevét, e-mail címét, telefonszámát. A személyes adatok kezelésének célja a kapcsolatfelvétel az oldal látogatójával. Amennyiben a kapcsolatfelvételt követően nem kerül sor a szolgáltatás megrendelésére, haladéktalanul, de legkésőbb 3 munkanapon belül törlésre kerülnek az érdeklődő adatai. Az Adatkezelő a személyes adatokat a szerződés létrejötte érdekében, ezzel a jogalappal kezeli (GDPR 6. cikk (1) bekezdés b) pont). Az Adatkezelő weboldalán lehetőség van feliratkozni hírlevélre is, e-mail cím megadásával, aminek jogalapja a feliratkozó kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Az Adatkezelő marketing célból közösségi oldalakat üzemeltet, ahol szintén sor kerül az oldalak követőinek adatkezelésére az érintett hozzájárulása alapján (GDPR 6. cikk (1) bekezdés a) pont). Megtett panasz esetén az ügyintézés, és így a személyes adatok kezelése a fogyasztóvédelemről szóló törvény alapján kötelező (GDPR 6. cikk (1) bekezdés c) pont).
Az érintettek jelen Adatkezelési Tájékoztató megismerésével és tudomásul vételével elfogadják, hogy Adatkezelő az alábbiakban felsorolt adatfeldolgozók részére továbbítja személyes adataikat:
Az adatfeldolgozók kizárólag az Adatkezelő által adott utasítás alapján (kivéve jogi előírás alkalmazása), titoktartási kötelezettséget vállalva kezelik a partnerek személyes adatait.
Az Adatkezelő által igénybe vett adatfeldolgozók többsége az Európai Gazdasági Térség (EGT) területén működik, így az adatkezelés az EGT-n belül valósul meg. Egyes adatfeldolgozók esetében azonban az adatok az EGT-n kívülre is továbbításra kerülhetnek, az alábbiak szerint:
Az érintett a fenti garanciák másolatát az Adatkezelőtől a holdfenyvarazsakademia@gmail.com e-mail címen kérheti.
Az Adatkezelő az általuk nyújtott szolgáltatások ellenértékéről számlát állít ki. A számla az érintett nevét, címét, esetleg adószámát tartalmazza. A számla kiállítása az Adatkezelő jogszabályban rögzített kötelezettsége. A számlán szereplő személyes adatok kezelésének jogalapja: jogszabályban írt kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont). Ezen személyes adatokat az Adatkezelő a Számviteli törvényben rögzítettek szerint 8 évig tárolja.
Az érintett az Adatkezelő weboldalán a kapcsolatfelvételi űrlap használatával, a weboldal által alkalmazott cookie-k működéséhez való hozzájárulással kapcsolatban akként nyilatkozik, hogy 16. életévét betöltötte. 16 éven aluli személy nem léphet kapcsolatba az Adatkezelővel ilyen módon, tekintettel arra, hogy a GDPR 8. cikk (1) bekezdése alapján az adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének engedélye szükséges. Az Adatkezelőnek nem áll módjában a hozzájáruló személy életkorát és jogosultságát ellenőrizni, így az érintett szavatol azért, hogy a megadott adatai valósak. Az Adatkezelő különleges adatokat nem kezel, azok észlelését követően haladéktalanul törli a rendszerből. Amennyiben az érintett a szolgáltatás igénybevétele során önként különleges adatot közöl az Adatkezelővel, azt az Adatkezelő nem rögzíti és nem tárolja.
Az Adatkezelő tevékenysége során partnerei e-mail címét és telefonszámát is megismeri. Az ilyen módon rendszerébe került személyes adatokat, elsősorban szerződéses kötelezettségeinek teljesítése érdekében kezeli (GDPR 6. cikk (1) bekezdés b) pont). Az Adatkezelő hírlevelet is üzemeltet marketing célra. A hírlevélre feliratkozás önkéntes és bármikor le lehet iratkozni róla amennyiben ezt kérvényezi a holdfenyvarazsakademia@gmail.com e-mail címen. A személyes adatok kezelésének jogalapja a látogató hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Az Adatkezelő weboldala és az oktatási felület működése során Cookie-kat használ. Az általuk nyert személyes adatok kezelésének jogalapja a látogató hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A cookie-k feladata: információkat gyűjtenek a látogatókról és eszközeikről; megjegyzik a látogatók egyéni beállításait; megkönnyítik a weboldal használatát; minőségi felhasználói élményt biztosítanak. A böngésző beállításaiban az érintett elfogadhatja, vagy elutasíthatja az új Cookie-kat és törölheti a meglévő Cookie-kat. Ha a látogató úgy dönt, hogy néhány, vagy az összes Cookie-t kikapcsolja, nem fogja tudni használni a felület valamennyi funkcióját. Az Adatkezelő weboldala alkalmazza a Google Analytics, mint harmadik fél sütijeit is webelemző, statisztikai célból, aminek keretében a felhasználók IP-címe maszkolásra kerül. Az online foglalási rendszer üzemeltetője a saját felületén szintén alkalmazhat sütiket, amelyekről a Minup saját adatkezelési tájékoztatója ad felvilágosítást a https://minup.io oldalon.
Az Adatkezelő weboldalán a látogatóknak lehetőségük van feliratkozni hírlevélre is. A hírlevélre történő feliratkozás során a látogató nyilatkozik arról, hogy megismerte az Adatkezelési Tájékoztatóban foglaltakat, valamint arról is, hogy hozzájárulását adja-e személyes adatai marketing célú kezeléséhez (GDPR 6. cikk (1) bekezdés a) pont). A hírlevél küldéssel kapcsolatos adatkezelés célja a címzett tájékoztatása a legújabb eseményekről, hírekről, képzésekről. Az érintett az adat megadásával akként nyilatkozik, hogy 16. életévét betöltötte, az Adatkezelő az életkort ellenőrizni nem tudja, így az érintett szavatol az adatok valódiságáért.
Az Adatkezelő Facebook (holdfenyvarazsakademia), YouTube (@holdfenyvarazsakademia), Instagram (@holdfenyvarazsakademia) és TikTok (@holdfenyvarazsakademia) oldalakat üzemeltet marketing és tájékoztatási célból. Az oldalt követők személyes adatait az Adatkezelő az érintettek hozzájárulása értelmében kezeli (GDPR 6. cikk (1) bekezdés a) pont), a hozzájárulást megadottnak tekintik azzal, hogy az adott személy kedveli, követi az oldalt, vagy kommentet ír. A közösségi platformok üzemeltetői által saját célra végzett belső adatkezelésekre és profilalkotásokra az Adatkezelőnek nincs befolyása, azokért felelősséget nem vállal.
Az Adatkezelő a személyes jelenlétű képzések és rendezvények alkalmával hang- és képfelvételt készíthet oktatási, dokumentációs és marketing célból. A felvételkészítés jogalapja az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulást az Adatkezelő minden egyes rendezvény tekintetében külön, közvetlenül a résztvevőtől szerzi be, a felvételkészítés megkezdése előtt. A hozzájárulás megadása önkéntes, és megtagadása nem akadálya a képzésen való részvételnek. Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja a holdfenyvarazsakademia@gmail.com e-mail címen; a visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A visszavonást követően az Adatkezelő az érintettről készült felvételeket a további felhasználásból kivonja, illetve — amennyiben ez aránytalan nehézség nélkül megvalósítható — törli. A felvételeket az Adatkezelő a hozzájárulás visszavonásáig, de legfeljebb a felvétel készítésétől számított 5 évig kezeli.
A panaszkezelés során az adatkezelés célja a panasz közlésének lehetővé tétele, az érintett és panasza azonosítása, kapcsolattartás. Megtett panasz esetén az ügyintézés, és így a személyes adatok kezelése a fogyasztóvédelemről szóló törvény alapján kötelező (GDPR 6. cikk (1) bekezdés c) pont). Az Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát 5 évig megőrzi, a személyes adatokat is ezen időtartam alatt kezeli.
Az Adatkezelő belső szabályzata alapján kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyen, illetőleg megakadályozzák azok megsemmisülését, jogosulatlan felhasználását és megváltoztatását. Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá. Az Adatkezelő az érintett által megadott személyes adatokat elsődlegesen az adatfeldolgozók védelmi rendszerekkel ellátott szerverein, részben a saját informatikai eszközein, papír adathordozó esetén megfelelően elzárva tárolja.
Az Adatkezelőnél az alábbi jogok illetik meg az érintetteket, melyekre vonatkozó kérelmeiket a holdfenyvarazsakademia@gmail.com e-mail címen terjeszthetik elő (az Adatkezelő a megkeresésekre legfeljebb 30 napon belül e-mail útján válaszol):
Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és profilalkotást.
Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését, vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Egy esetleges adatvédelmi incidens bekövetkezése esetén (kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve) az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóság felé. Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Adatkezelő partnereinek jogaira és szabadságaira nézve, az Adatkezelő haladéktalanul tájékoztatja erről az érintettet a megadott e-mail címén keresztül.
Amennyiben az érintett úgy gondolja, hogy a jogainak a megsértése történt, panasszal fordulhat az Adatkezelőhöz, vagy közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).
A NAIH adatai:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1363 Budapest, Pf.: 9.
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
Az Adatkezelő az e tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor ad tájékoztatást. Az Adatkezelő ezúton tájékoztatja partnereket, hogy a bíróság, a nyomozó hatóság, vagy a NAIH jogszabályi felhatalmazás alapján megkereshetik az Adatkezelőt adatszolgáltatás végett. Az Adatkezelő a hatóságok részére személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.