ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. július 1-től

1. Az Adatkezelő adatai

2. Az Adatkezelési Tájékoztató célja

Jelen Adatkezelési Tájékoztató célja az Adatkezelő ügyfeleinek, vásárlóinak, a felnőttképzéseken résztvevőknek, valamint képzésen résztvevőknek (összefoglalóan a továbbiakban: partnerek) a tájékoztatása személyes adataik kezelését illetően. Az Adatkezelő adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők az Adatkezelő weboldalán. Az Adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására.

3. Az Adatkezelési Tájékoztató személyi, tárgyi és időbeli hatálya

A jelen Adatkezelési Tájékoztató személyi hatálya kiterjed az Adatkezelőre, valamint azon természetes személyekre, akik adatait a jelen Tájékoztató hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti. A Tájékoztató tárgyi hatálya kiterjed az Adatkezelő felnőttképzési tevékenységében, a képzéseken, valamint a webshopban történő vásárlások esetén és a különböző online programokra jelentkezőkre vonatkozó és felmerülő összes adatkezelésre. Jelen Tájékoztató 2026. július 1. napján lép érvénybe, további rendelkezésig, határozatlan ideig hatályos.

4. Fontosabb fogalom meghatározások

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító alapján azonosítható.
• Különleges adat: a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre utaló személyes adatok, valamint az egészségügyi adatok és a természetes személyek szexuális életére, vagy szexuális irányultságára vonatkozó személyes adatok.
• Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés-továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, illetve megsemmisítés.
• Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan meghatározza.
• Adatfeldolgozó: az a természetes személy vagy jogi személy, közhatalmi szerv, ügynökség, vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel.
• Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
• Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

5. Jogszerű adatkezelés az Adatkezelőnél

A személyes adatok kezelésére az Adatkezelőnél kizárólag az alábbi esetekben kerül sor:

• ha az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
• az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél;
• az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.

A hozzájáruláson alapuló adatkezelés esetén az érintett írásbeli hozzájárulását adja a személyes adatai kezeléséhez. Írásbeli hozzájárulásnak számít a regisztrációs felületen keresztül megadott adatok, az emailben megküldött adatok és a személyesen kitöltött szerződések. Jogi kötelezettség teljesítése jogalapon alapuló adatkezelés az érintett hozzájárulásától független, mivel az adatkezelést jogszabály határozza meg. Az adatkezelés kötelező jellegétől függetlenül az érintett magánszeméllyel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés kötelező és nem kerülhető el. A GDPR szerint abban az esetben is lehetőség van személyes adatok kezelésére, ha az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett magánszemély az egyik fél, vagy az adatkezelés, adatfelvétel a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. Az Adatkezelő a szerződés teljesítése jogalappal a szerződés megkötése, teljesítése, megszűnése céljából kezelhet személyes adatokat.

6. Személyes adatok kezelése az Adatkezelőnél

Az Adatkezelő felnőttképzési tevékenysége, valamint a webshopban történő vásárlások esetén és a különböző képzésekre jelentkezések (összefoglalóan a továbbiakban: szolgáltatások) során áll partnerei rendelkezésére. Az Adatkezelő ezen tevékenységek elvégzése során kerül kapcsolatba természetes személyek személyes adataival. Az alábbi adatkezelési tevékenységeket folytatja: Az Adatkezelőnél igénybe vehető szolgáltatásokra jelentkezni e-mailen és a weboldalon (vagy a használt online felületen) keresztül lehet. A bejelentkezések alkalmával az Adatkezelő a következő adatokat kéri megadni:

A) Felnőttképzési tevékenység (képzésekre történő jelentkezés):
a) a képzésben részt vevő családi és utónevét, b) születési családi és utónevét, c) születési helyét és születési idejét, d) anyja születési családi és utónevét, e) oktatási azonosóját. (Jogalap: GDPR 6. cikk (1) bekezdés c) pont).

B) Webshopban történő vásárlások (fizikai termék és online tananyagok):
a) vásárló neve, b) vásárló számlázási címe, c) bankkártya száma (ha ezzel fizet a vásárló – a Stripe felületén), d) emailcím, e) telefonszám.

Az Adatkezelő ilyen módon tudomására jutott személyes adatok kezelésének jogalapja a szerződés létrehozása és teljesítése (GDPR 6. cikk (1) bekezdés b) pont), majd a számla kiállítása során a jogszabályban rögzített kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés c) pont). Amennyiben az érintett mégsem veszi igénybe a szolgáltatást, az Adatkezelő a személyes adatokat haladéktalanul, de legkésőbb 3 munkanapon belül törli. A számla az érintett nevét, címét, esetleg adószámát tartalmazza. A számlát jogszabályban írt kötelezettség teljesítése érdekében állítja ki az Adatkezelő. A számlán szereplő személyes adatok megőrzése tekintetében az Adatkezelő a jogszabályban írt rendelkezéseknek megfelelően jár el, azokat 8 évig tárolja.

A weboldal és az oktatási felület működése során cookie-kat alkalmaz, amelyek szintén gyűjtenek személyes adatokat a látogatókról (Jogalap: GDPR 6. cikk (1) bekezdés a) pont). A kapcsolatfelvételi űrlapon meg kell adni az érdeklődő nevét, e-mail címét, telefonszámát. A személyes adatok kezelésének célja a kapcsolatfelvétel az oldal látogatójával. Amennyiben a kapcsolatfelvételt követően nem kerül sor a szolgáltatás megrendelésére, haladéktalanul, de legkésőbb 3 munkanapon belül törlésre kerülnek az érdeklődő adatai. Az Adatkezelő a személyes adatokat a szerződés létrejötte érdekében, ezzel a jogalappal kezeli (GDPR 6. cikk (1) bekezdés b) pont). Az Adatkezelő weboldalán lehetőség van feliratkozni hírlevélre is, e-mail cím megadásával, aminek jogalapja a feliratkozó kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Az Adatkezelő marketing célból közösségi oldalakat üzemeltet, ahol szintén sor kerül az oldalak követőinek adatkezelésére az érintett hozzájárulása alapján (GDPR 6. cikk (1) bekezdés a) pont). Megtett panasz esetén az ügyintézés, és így a személyes adatok kezelése a fogyasztóvédelemről szóló törvény alapján kötelező (GDPR 6. cikk (1) bekezdés c) pont).

7. Az Adatkezelő által igénybe vett adatfeldolgozók

Az érintettek jelen Adatkezelési Tájékoztató megismerésével és tudomásul vételével elfogadják, hogy Adatkezelő az alábbiakban felsorolt adatfeldolgozók részére továbbítja személyes adataikat:

Az adatfeldolgozók kizárólag az Adatkezelő által adott utasítás alapján (kivéve jogi előírás alkalmazása), titoktartási kötelezettséget vállalva kezelik a partnerek személyes adatait.

8. A vevők részére kiállított számlák és az azokon szereplő személyes adatok kezelése

Az Adatkezelő az általuk nyújtott szolgáltatások ellenértékéről számlát állít ki. A számla az érintett nevét, címét, esetleg adószámát tartalmazza. A számla kiállítása az Adatkezelő jogszabályban rögzített kötelezettsége. A számlán szereplő személyes adatok kezelésének jogalapja: jogszabályban írt kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont). Ezen személyes adatokat az Adatkezelő a Számviteli törvényben rögzítettek szerint 8 évig tárolja.

9. Gyermekek adatai, a különleges személyes adatok kezelése

Az érintett az Adatkezelő weboldalán a kapcsolatfelvételi űrlap használatával, a weboldal által alkalmazott cookie-k működéséhez való hozzájárulással kapcsolatban akként nyilatkozik, hogy 16. életévét betöltötte. 16 éven aluli személy nem léphet kapcsolatba az Adatkezelővel ilyen módon, tekintettel arra, hogy a GDPR 8. cikk (1) bekezdése alapján az adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének engedélye szükséges. Az Adatkezelőnek nem áll módjában a hozzájáruló személy életkorát és jogosultságát ellenőrizni, így az érintett szavatol azért, hogy a megadott adatai valósak. Az Adatkezelő különleges adatokat nem kezel, azok észlelését követően haladéktalanul törli a rendszerből.

10. E-mail címek, telefonszámok kezelése

Az Adatkezelő tevékenysége során partnerei e-mail címét és telefonszámát is megismeri. Az ilyen módon rendszerébe került személyes adatokat, elsősorban szerződéses kötelezettségeinek teljesítése érdekében kezeli (GDPR 6. cikk (1) bekezdés b) pont). Az Adatkezelő hírlevelet is üzemeltet marketing célra. A hírlevélre feliratkozás önkéntes és bármikor le lehet iratkozni róla amennyiben ezt kérvényezi a holdfenyvarazsakademia@gmail.com e-mail címen. A személyes adatok kezelésének jogalapja a látogató hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

11. Az Adatkezelő weboldala és a Cookie-k (Sütik)

Az Adatkezelő weboldala és az oktatási felület működése során Cookie-kat használ. Az általuk nyert személyes adatok kezelésének jogalapja a látogató hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A cookie-k feladata: információkat gyűjtenek a látogatókról és eszközeikről; megjegyzik a látogatók egyéni beállításait; megkönnyítik a weboldal használatát; minőségi felhasználói élményt biztosítanak. A böngésző beállításaiban az érintett elfogadhatja, vagy elutasíthatja az új Cookie-kat és törölheti a meglévő Cookie-kat. Ha a látogató úgy dönt, hogy néhány, vagy az összes Cookie-t kikapcsolja, nem fogja tudni használni a felület valamennyi funkcióját. Az Adatkezelő weboldala alkalmazza a Google Analytics, mint harmadik fél sütijeit is webelemző, statisztikai célból, aminek keretében a felhasználók IP-címe maszkolásra kerül.

12. Hírlevélre történő feliratkozás

Az Adatkezelő weboldalán a látogatóknak lehetőségük van feliratkozni hírlevélre is. A hírlevélre történő feliratkozás során a látogató nyilatkozik arról, hogy megismerte az Adatkezelési Tájékoztatóban foglaltakat, valamint arról is, hogy hozzájárulását adja-e személyes adatai marketing célú kezeléséhez (GDPR 6. cikk (1) bekezdés a) pont). A hírlevél küldéssel kapcsolatos adatkezelés célja a címzett tájékoztatása a legújabb eseményekről, hírekről, képzésekről. Az érintett az adat megadásával akként nyilatkozik, hogy 16. életévét betöltötte, az Adatkezelő az életkort ellenőrizni nem tudja, így az érintett szavatol az adatok valódiságáért.

13. Az Adatkezelő közösségi oldalai

Az Adatkezelő Facebook (holdfenyvarazsakademia), YouTube (@holdfenyvarazsakademia), Instagram (@holdfenyvarazsakademia) és TikTok (@holdfenyvarazsakademia) oldalakat üzemeltet marketing és tájékoztatási célból. Az oldalt követők személyes adatait az Adatkezelő az érintettek hozzájárulása értelmében kezeli (GDPR 6. cikk (1) bekezdés a) pont), a hozzájárulást megadottnak tekintik azzal, hogy az adott személy kedveli, követi az oldalt, vagy kommentet ír. A közösségi platformok üzemeltetői által saját célra végzett belső adatkezelésekre és profilalkotásokra az Adatkezelőnek nincs befolyása, azokért felelősséget nem vállal.

14. Az Adatkezelő tevékenységével kapcsolatos panaszkezelés

A panaszkezelés során az adatkezelés célja a panasz közlésének lehetővé tétele, az érintett és panasza azonosítása, kapcsolattartás. Megtett panasz esetén az ügyintézés, és így a személyes adatok kezelése a fogyasztóvédelemről szóló törvény alapján kötelező (GDPR 6. cikk (1) bekezdés c) pont). Az Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát 5 évig megőrzi, a személyes adatokat is ezen időtartam alatt kezeli.

15. Az adatkezelés biztonsága

Az Adatkezelő belső szabályzata alapján kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyen, illetőleg megakadályozzák azok megsemmisülését, jogosulatlan felhasználását és megváltoztatását. Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá. Az Adatkezelő az érintett által megadott személyes adatokat elsődlegesen az adatfeldolgozók védelmi rendszerekkel ellátott szerverein, részben a saját informatikai eszközein, papír adathordozó esetén megfelelően elzárva tárolja.

16. Az érintettek jogai

Az Adatkezelőnél az alábbi jogok illetik meg az érintetteket, melyekre vonatkozó kérelmeiket a holdfenyvarazsakademia@gmail.com e-mail címen terjeszthetik elő (az Adatkezelő a megkeresésekre legfeljebb 30 napon belül e-mail útján válaszol):

• Átlátható tájékoztatás és Hozzáférési jog: visszajelzést és másolatot kaphat arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférhet a kezelt adatok kategóriáihoz, céljaihoz, tárolási idejéhez.
• Helyesbítéshez való jog: kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését vagy kiegészítését.
• Törléshez való jog: kérheti az adatok törlését, ha azokra már nincs szükség, ha a hozzájárulást visszavonta és nincs más jogalap, vagy ha az adatokat jogellenesen kezelték.
• Adatkezelés korlátozásához való jog: kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, vagy ha jogellenesnek tartja az adatkezelést, de a törlést ellenzi.
• Adathordozhatósághoz való jog: jogosult arra, hogy a rá vonatkozó adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy egy másik adatkezelőnek továbbítsa.
• Tiltakozáshoz való jog: jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen a GDPR 21. cikkében írt módon.

Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és profilalkotást.

17. Adatvédelmi incidens

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését, vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Egy esetleges adatvédelmi incidens bekövetkezése esetén (kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve) az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóság felé. Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Adatkezelő partnereinek jogaira és szabadságaira nézve, az Adatkezelő haladéktalanul tájékoztatja erről az érintettet a megadott e-mail címén keresztül.

18. Tájékoztató a legfontosabb vonatkozó jogszabályokról

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Info. tv.);
• 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
• 2000. évi C. törvény – a számvitelről (Számviteli tv.).

19. Adatvédelmi hatósági eljárás

Amennyiben az érintett úgy gondolja, hogy a jogainak a megsértése történt, panasszal fordulhat az Adatkezelőhöz, vagy közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).

A NAIH adatai:

20. Bírósághoz fordulás joga

Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

21. Egyéb rendelkezések

Az Adatkezelő az e tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor ad tájékoztatást. Az Adatkezelő ezúton tájékoztatja partnereket, hogy a bíróság, a nyomozó hatóság, vagy a NAIH jogszabályi felhatalmazás alapján megkereshetik az Adatkezelőt adatszolgáltatás végett. Az Adatkezelő a hatóságok részére személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.