Az imprevo.hu átmeneti időszaki adatkezelési tájékoztatója

1.0

2026.10.23.

IMPREVO Kft.

A jogutódlást követő, jelenleg hatályos adatkezelési tájékoztató

Az adatkezelő neve:

IMPREVO Korlátolt Felelősségű Társaság (IMPREVO Kft.) (a továbbiakban „Adatkezelő”)

Székhelye:

1123 Budapest, Nagyenyed utca 5.

Cégjegyzékszáma:

01-09-470359 (nyilvántartó bíróság: Fővárosi Törvényszék Cégbírósága)

Adószáma:

25150535-2-43

Képviselője:

Füstös Klaudia ügyvezető

E-mail címe:

info@imprevo.hu

Telefonszáma:

+36 70 609 2699

Postai levelezési címe:

1123 Budapest, Nagyenyed utca 5.

Honlap:

https://imprevo.hu

Adatvédelmi tisztviselő (DPO) neve és elérhetősége:

Az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles, és tisztviselőt nem jelölt ki. Adatvédelmi ügyekben kijelölt kapcsolattartó: Füstös Klaudia, ügyvezető, e-mail: info@imprevo.hu, telefon: +36 70 609 2699.

Ügyfélszolgálat és panaszkezelés:

E-mail: info@imprevo.hu (panaszok bejelentésére a panasz@imprevo.hu cím is használható), telefon: +36 70 609 2699. Az átmeneti üzem alatt személyes ügyfélszolgálat nem működik.

Contabo GmbH, Aschauer Straße 32a, 81549 München, Németország (contabo.com)

Tárhelyszolgáltatás, szerverinfrastruktúra üzemeltetése, a weboldal, az adatbázis és a saját üzemeltetésű Mautic hírlevélküldő rendszer futtatása, biztonsági mentések.

Valamennyi adatkezelés

Mailgun Technologies, Inc. (Sinch csoport), San Antonio, Texas, USA (mailgun.com)

E-mail küldő szolgáltatás (EU régió): a weboldal rendszerüzeneteinek (például jelszó-visszaállítás, fiókkal kapcsolatos levelek) közvetlen kézbesítése, valamint a Mautic rendszerből indított hírlevelek és szolgáltatási értesítők technikai kézbesítése.

Hírlevél, regisztrált felhasználók, egyszeri tájékoztató üzenet, érdeklődők

Vimeo.com, Inc., New York, USA (vimeo.com)

A tananyagok videóinak tárolása és beágyazott lejátszása a kurzusfelületen.

Regisztrált felhasználók

Cloudflare, Inc., San Francisco, Kalifornia, USA (cloudflare.com)

Turnstile robotellenőrzés (captcha) a hírlevél-feliratkozó oldalon, biztonsági célból. A Cloudflare ennek során megkapja a látogató IP-címét, böngésző- és eszközadatait, valamint a Turnstile által vizsgált viselkedési jeleket; sütit nem helyez el.

Hírlevél (a feliratkozó oldal látogatói)

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország

Levelezőrendszer: az info@imprevo.hu és a panasz@imprevo.hu postafiók szolgáltatása.

Érdeklődők, panaszkezelés, érintetti kérelmek

One Magyarország Zrt. (one.hu)

A +36 70 609 2699 telefon szolgáltatása.

Érdeklődők, panaszkezelés

Jelen adatkezelés célja:

Angol nyelvtanulási tippek, az imprevo.hu újdonságairól és ajánlatairól szóló hírek, valamint az új weboldal indulásáról szóló értesítések küldése e-mailben azoknak, akik erre kifejezetten feliratkoztak; a feliratkozás és a leiratkozás kezelése;

A jelen adatkezeléssel érintett természetes személyek köre:

A kezdőoldalon vagy a külön hírlevél-feliratkozó oldalon az új hírlevél-listára feliratkozó, természetes személyek, köztük a tulajdonosváltásról szóló tájékoztató üzenet alapján újra feliratkozó korábbi feliratkozók.

Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:

E-mail cím (kötelező)

Vezetéknév és keresztnév (önkéntes, a megszólításhoz)

A feliratkozás időpontja

A feliratkozáskor rögzített IP-cím és az elfogadott adatkezelési tájékoztató verziója

A feliratkozás e-mailes megerősítésének (kettős megerősítés) ténye és időpontja

A leiratkozás ténye és időpontja

Jelen adatkezelés jogalapja:

Hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. A hozzájárulást a feliratkozó az űrlapon elhelyezett, előre be nem jelölt jelölőnégyzet aktív bejelölésével, a jelen tájékoztató megismerése után adja meg. A feliratkozás csak akkor jön létre, ha a feliratkozó a megadott e-mail-címre küldött megerősítő levélben található hivatkozásra kattint (kettős megerősítés).

Az adatkezelést meghatározó jogszabályok, illetve GDPR 6. cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek:

Grt. 6. § (1) és (2) bekezdés (reklám természetes személynek elektronikus levelezés útján kizárólag előzetes, egyértelmű és kifejezett hozzájárulásával küldhető; a hozzájáruló nyilatkozatot a reklámozó nyilvántartja), Ekertv. 14. §.

Személyes adatok különleges kategóriáinak kezelése esetén a különleges kategória megnevezése:

Nem különleges adat.

A különleges adatok kezelésének további feltétele(i) a GDPR 9. cikk (2) bekezdése alapján:

Nem releváns.

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve a megőrzési idő meghatározására irányadó szempontok:

A hozzájárulás visszavonásáig, azaz a leiratkozásig. Leiratkozás esetén az e-mail cím és a név a hírlevél-listáról haladéktalanul törlődik, a biztonsági mentésekből legfeljebb 90 napon belül. Az új weboldal indulásakor a lista változatlanul az Adatkezelőnél marad, új hozzájárulás kérése nélkül, ha a hírlevél célja és tartalma nem változik.

Az adatok forrása, ha azokat nem az érintett bocsátotta az adatkezelő rendelkezésére:

Az adatok forrása az érintett. Az űrlap az e-mail-címet nem tölti ki előre, a feliratkozás csak az érintett aktív megerősítésével jön létre.

Az adatszolgáltatás elmaradásának lehetséges következményei:

Az e-mail cím megadása nélkül hírlevél nem küldhető. A név megadása önkéntes, hiányában a hírlevél megszólítás nélkül érkezik, más hátrány nem éri az érintettet.

Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra:

Az adatszolgáltatás hozzájáruláson alapul, amely bármikor, indokolás nélkül visszavonható minden hírlevél láblécében található leiratkozó hivatkozással vagy az info@imprevo.hu címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hírlevélre feliratkozás nem feltétele a weboldal használatának.

A GDPR 6. cikk (1) bek. b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul, vagy szerződés kötésének előfeltétele-e?

Nem releváns, az adatkezelés hozzájáruláson alapul.

Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:

Nem releváns.

Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:

Nem történik rendszeres adattovábbítás.

Történik-e EGT-n kívüli adattovábbítás? (Ha igen, hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek?)

Az e-mailek kézbesítését végző Mailgun Technologies, Inc. az Amerikai Egyesült Államokban bejegyzett szolgáltató. Az adatkezelő az EU régiós Mailgun szolgáltatást használja, a levelek és a címzetti adatok feldolgozása az EU-ban történik, és harmadik országba irányuló rendszeres továbbításra nem kerül sor. A robotellenőrzést végző Cloudflare, Inc. az Amerikai Egyesült Államokban bejegyzett szolgáltató; az ellenőrzés során a látogató IP-címe, böngésző- és eszközadatai a Cloudflare kiszolgálóira kerülnek. Az adattovábbítás jogalapja az EU–USA adatvédelmi keretrendszer.

Jelen adatkezelés célja:

A korábbi üzemeltetőnél regisztrált felhasználók azonosítása, bejelentkezésük és jelszó-visszaállításuk biztosítása, a korábban megvásárolt kurzusokhoz és leckékhez való hozzáférés fenntartása, a tanulási haladás rögzítése és megjelenítése, a felhasználói fiók adatainak megtekintése, a név, az e-mail-cím és a jelszó módosítása, valamint a fiók törlése a „Fiókom” oldalon, a módosított Általános Szerződési Feltételek és a jelen tájékoztató megismerésének rögzítése az első bejelentkezéskor, valamint a szolgáltatással kapcsolatos, nem reklám jellegű tájékoztatás (például a tulajdonosváltásról, karbantartásról, az új weboldal indulásáról, az ÁSZF módosításáról szóló értesítés) küldése.

A jelen adatkezeléssel érintett természetes személyek köre:

Az imprevo.hu weboldalon a korábbi üzemeltetőnél regisztrált, a jogutódlással átvett felhasználói fiókkal rendelkező természetes személyek, függetlenül attól, hogy vásároltak-e kurzust.

Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:

Vezetéknév, keresztnév, felhasználónév, e-mail cím, jelszó (titkosított, visszafejthetetlen formában)

A regisztráció időpontja a korábbi üzemeltetőnél, a fiók állapota

A megvásárolt kurzusok és a hozzájuk tartozó hozzáférési jogosultságok

A tanulási haladás

A sikeres bejelentkezések időpontja (belépési napló)

Az első bejelentkezéskor az ÁSZF-re és a jelen tájékoztatóra tett nyilatkozatok (a nyilvántartásukról a hozzájárulások és nyilatkozatok nyilvántartásáról szóló fejezet rendelkezik)

Profilkép (a korábbi üzemeltetőnél feltöltött, régi fiókoknál)

Jelen adatkezelés jogalapja:

Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél. A felhasználó és a korábbi üzemeltető között létrejött szolgáltatási szerződés a jogutódlással az Adatkezelőre szállt át, és a felhasználót változatlan feltételekkel illeti meg a megvásárolt tananyagokhoz való hozzáférés.

Az adatkezelést meghatározó jogszabályok, illetve GDPR 6. cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek:

Ekertv. 13/A. § (1) és (3) bekezdés (a szolgáltató a szolgáltatás nyújtásához elengedhetetlenül szükséges adatokat kezelheti), Ptk. 6:22. § (az általános elévülési idő öt év).

Személyes adatok különleges kategóriáinak kezelése esetén a különleges kategória megnevezése:

Nem különleges adat.

A különleges adatok kezelésének további feltétele(i) a GDPR 9. cikk (2) bekezdése alapján:

Nem releváns.

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve a megőrzési idő meghatározására irányadó szempontok:

A felhasználói fiók fennállásáig. A fiók törlésekor a fiók adatai (név, e-mail-cím, jelszó-hash, felhasználónév, profilkép), a tanulási haladás, a belépési napló bejegyzései és a felhasználó korábbi értékelései azonnal törlődnek, a felhasználó munkamenete és „Emlékezz rám” beállítása megszűnik. A fizetett rendelések adatai a fióktól elkülönítve, a rendeléstől számított 8 évig maradnak meg (lásd a korábbi rendelésekről szóló fejezetet). Az ÁSZF-re és a jelen tájékoztatóra tett nyilatkozatok a fióktól elkülönítve, az e-mail-címmel együtt a törléstől számított 5 évig, a Ptk. 6:22. §-a szerinti általános elévülési ideig maradnak meg, majd automatikusan törlődnek. A törlésről az Adatkezelő név és e-mail-cím nélküli bejegyzést őriz meg (a felhasználói azonosító, a regisztráció dátuma, a rendelések és a haladási bejegyzések száma, valamint az, hogy a törlést a felhasználó vagy az Adatkezelő végezte). A hírlevél-feliratkozást a fiók törlése nem érinti. A biztonsági mentésekből az adatok legfeljebb 90 napon belül kerülnek ki. Az új weboldal elindulásakor a fiók az új rendszerbe kerül át, a megőrzési idő nem indul újra.

Az adatok forrása, ha azokat nem az érintett bocsátotta az adatkezelő rendelkezésére:

Az adatok forrása az érintett, valamint a jogutódlás keretében a korábbi üzemeltető, Dukai Tamás egyéni vállalkozó által átadott felhasználói adatbázis.

Az adatszolgáltatás elmaradásának lehetséges következményei:

A név, az e-mail cím és a jelszó nélkül a felhasználó nem tud bejelentkezni, és a megvásárolt tananyagokhoz nem fér hozzá. Az ÁSZF elfogadása és a tájékoztató megismerésének igazolása nélkül az átmeneti oldal nem használható.

Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra:

Az adatszolgáltatás a szolgáltatási szerződés teljesítésének feltétele. A felhasználó a fiókját bármikor maga törölheti a „Fiókom” oldalon (külön megerősítő oldalon, a következmények tudomásulvételével és a jelszava megadásával), vagy a törlést az info@imprevo.hu címen kérheti; ezzel a megvásárolt tananyagokhoz való hozzáférése megszűnik.

A GDPR 6. cikk (1) bek. b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul, vagy szerződés kötésének előfeltétele-e?

Igen, az adatszolgáltatás a szolgáltatási szerződés teljesítéséhez szükséges; jogszabályi kötelezettségen nem alapul.

Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:

Nem releváns.

Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:

Nem történik rendszeres adattovábbítás. Jogvita esetén az adatok a bíróság, hatósági megkeresés esetén az eljáró hatóság részére jogszabályi kötelezettség alapján átadhatók.

Történik-e EGT-n kívüli adattovábbítás? (Ha igen, hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek?)

Az e-mailek kézbesítését végző Mailgun Technologies, Inc. az Amerikai Egyesült Államokban bejegyzett szolgáltató. Az Adatkezelő az EU régiós Mailgun szolgáltatást használja, a levelek és a címzetti adatok feldolgozása az EU-ban történik, és harmadik országba irányuló rendszeres továbbításra nem kerül sor. A videók lejátszását biztosító Vimeo.com, Inc. szintén az Amerikai Egyesült Államokban bejegyzett szolgáltató; a lejátszás során a felhasználó IP-címe és böngészőadatai a Vimeo szervereire kerülnek. A Vimeo lejátszója a Vimeo saját Cloudflare-szolgáltatásán keresztül fut, ezért a felhasználó böngészője a Cloudflare kiszolgálóival is kapcsolatba lép; ez a Vimeo és a Cloudflare közötti jogviszony, az Adatkezelőnek ebben a Cloudflare-rel nincs szerződése. A továbbítás jogalapja a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételek.

Jelen adatkezelés célja:

A korábbi üzemeltetőtől átvett hírlevél-címlista címzettjeinek egyetlen alkalommal történő tájékoztatása arról, hogy az imprevo.hu üzemeltetését az Adatkezelő vette át, hogy a korábbi lista alapján további hírlevelet nem küld, és hogy az érintett kívánsága szerint az új hírlevél-listára feliratkozhat; ezt követően a korábbi címlista törlése.

A jelen adatkezeléssel érintett természetes személyek köre:

A korábbi üzemeltető hírlevél-címlistáján szereplő, a jogutódlással átadott e-mail címek tulajdonosai

Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:

E-mail cím (a korábbi listáról kizárólag ez az adat került átadásra)

A tájékoztató üzenet kiküldésének és kézbesítésének ténye és időpontja

A törlés végrehajtásának időpontja

Jelen adatkezelés jogalapja:

Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont: az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé.

Az adatkezelést meghatározó jogszabályok, illetve GDPR 6. cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek:

Az Adatkezelő jogos érdeke, hogy a korábbi feliratkozókat az üzemeltető személyében bekövetkezett változásról tisztességesen tájékoztassa, és nekik lehetőséget adjon arra, hogy a kapcsolatot saját döntésük alapján fenntartsák. Az érintettek érdekét szolgálja, hogy megtudják, ki kezeli az e-mail címüket, és hogy a korábbi lista alapján további üzenetet nem kapnak. Az üzenet egyetlen alkalommal, reklámot nem tartalmazó, kizárólag a változásról és a feliratkozás lehetőségéről szóló tartalommal megy ki, és a címlista ezt követően törlődik, ezért a beavatkozás az érintettek magánszférájába csekély.

Személyes adatok különleges kategóriáinak kezelése esetén a különleges kategória megnevezése:

Nem különleges adat.

A különleges adatok kezelésének további feltétele(i) a GDPR 9. cikk (2) bekezdése alapján:

Nem releváns.

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve a megőrzési idő meghatározására irányadó szempontok:

A korábbi címlista a tájékoztató üzenet kiküldését követő 30 napon belül véglegesen törlődik. Azok az e-mail címek, amelyek tulajdonosai az új listára feliratkoznak, a hírlevél-feliratkozásról szóló fejezet szerint kezelendők.

Az adatok forrása, ha azokat nem az érintett bocsátotta az adatkezelő rendelkezésére:

Az adatok forrása a korábbi üzemeltető, Dukai Tamás egyéni vállalkozó által a jogutódlás keretében átadott hírlevél-címlista.

Az adatszolgáltatás elmaradásának lehetséges következményei:

Az adatkezelés az érintett közreműködése nélkül történik. Az érintett a tájékoztató üzenetre adott bármilyen válasz nélkül is kikerül a listáról a törlési határidő leteltével.

Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra:

Az érintett a GDPR 21. cikk (1) bekezdése alapján az adatkezelés ellen tiltakozhat, és bármikor kérheti e-mail címe azonnali törlését az info@imprevo.hu címen.

A GDPR 6. cikk (1) bek. b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul, vagy szerződés kötésének előfeltétele-e?

Nem releváns.

Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:

Nem releváns.

Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:

Nem történik rendszeres adattovábbítás.

Történik-e EGT-n kívüli adattovábbítás? (Ha igen, hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek?)

Az e-mailek kézbesítését végző Mailgun Technologies, Inc. az Amerikai Egyesült Államokban bejegyzett szolgáltató. Az Adatkezelő az EU régiós Mailgun szolgáltatást használja, a levelek és a címzetti adatok feldolgozása az EU-ban történik, és harmadik országba irányuló rendszeres továbbításra nem kerül sor.

Jelen adatkezelés célja:

A weboldalon megadott e-mail címre, telefonszámra vagy a közösségi média oldalakon érkező megkeresések fogadása és megválaszolása, így különösen az érdeklődők kérdéseinek, a bejelentkezési és hozzáférési problémáknak, az új weboldal indulásával kapcsolatos érdeklődésnek a kezelése; a fogyasztói panaszok kivizsgálása és a jogszabályban előírt válaszadás; a megkeresések utólagos igazolhatósága.

A jelen adatkezeléssel érintett természetes személyek köre:

Az Adatkezelőt e-mailben, telefonon vagy a közösségi média felületein megkereső természetes személyek, köztük a regisztrált felhasználók, a korábbi és leendő érdeklődők, valamint a panaszt tevő fogyasztók.

Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:

Név, e-mail cím, telefonszám (ha a megkereső megadja vagy telefonon hívja az Adatkezelőt)

A megkeresés tárgya, tartalma, a csatolt dokumentumok

A megkeresés és a válasz időpontja, a válasz tartalma

Panasz esetén a panasz egyedi azonosítója, a kivizsgálás eredménye és az Fgytv. szerinti indokolt válasz

Jelen adatkezelés jogalapja:

Érdeklődések és kapcsolatfelvétel esetén jogos érdek, GDPR 6. cikk (1) bekezdés f) pont: az adatkezelés az adatkezelő jogos érdekeinek érvényesítéséhez szükséges. Fogyasztói panasz esetén jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont, az Fgytv. 17/A. §-a alapján. Ha a megkeresés a regisztrált felhasználó meglévő szerződésének teljesítésére (például hozzáférési hibára) irányul, az adatkezelésre a regisztrált felhasználókról szóló fejezet jogalapja, a GDPR 6. cikk (1) bekezdés b) pontja irányadó.

Az adatkezelést meghatározó jogszabályok, illetve GDPR 6. cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek:

Az Adatkezelő jogos érdeke a hozzá forduló személyek kérdéseinek megválaszolása, a szolgáltatás iránti érdeklődés kiszolgálása és a megkeresések utólagos igazolhatósága; az érintett érdeke egybeesik ezzel, mert ő kezdeményezi a kapcsolatot, és a válaszadáshoz az adatai kezelése elengedhetetlen. Panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. § (6) bekezdése (az írásbeli panasz 30 napon belüli, érdemi, indokolt megválaszolása) és (7) bekezdése (a panaszról felvett jegyzőkönyv és a válasz másolati példányának három évig történő megőrzése).

Személyes adatok különleges kategóriáinak kezelése esetén a különleges kategória megnevezése:

Nem különleges adat. Az Adatkezelő kéri, hogy a megkereső az üzenetében egészségi állapotra vagy más különleges adatra vonatkozó információt ne adjon meg.

A különleges adatok kezelésének további feltétele(i) a GDPR 9. cikk (2) bekezdése alapján:

Nem releváns.

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve a megőrzési idő meghatározására irányadó szempontok:

Az érdeklődés megválaszolásától, illetve az ügy lezárásától számított 1 év elteltével a megkeresés és a válasz törlődik, kivéve, ha abból jogi igény keletkezett; ilyenkor az igény elévüléséig, legfeljebb öt évig őrizhető meg. Fogyasztói panasz esetén a panasz és a válasz másolata a válasz megküldésétől számított három évig őrzendő meg.

Az adatok forrása, ha azokat nem az érintett bocsátotta az adatkezelő rendelkezésére:

Az adatok forrása az érintett.

Az adatszolgáltatás elmaradásának lehetséges következményei:

Az elérhetőség megadása nélkül a megkeresés nem válaszolható meg. Panasz esetén a fogyasztó neve és elérhetősége nélkül a panasz nem vizsgálható ki és nem válaszolható meg.

Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra:

Az érdeklődések esetében az érintett a GDPR 21. cikk (1) bekezdése alapján az adatkezelés ellen tiltakozhat. Panasz esetén az adatszolgáltatás jogszabályi kötelezettségen alapul.

A GDPR 6. cikk (1) bek. b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul, vagy szerződés kötésének előfeltétele-e?

Panasz esetén igen, az adatkezelés az Fgytv. 17/A. §-ából fakadó jogi kötelezettség teljesítéséhez szükséges. Érdeklődés esetén nem releváns.

Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:

Nem releváns.

Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:

Fogyasztói panasz esetén a panasz és a válasz a fogyasztóvédelmi hatóság vagy a békéltető testület megkeresésére részükre átadható.

Történik-e EGT-n kívüli adattovábbítás? (Ha igen, hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek?)

A weboldal adatbázisában tárolt adatok az EGT területén, a Contabo GmbH németországi szerverein tárolódnak. Az e-mailben érkező megkereséseket a levelezőrendszert biztosító Google Ireland Limited a Google LLC (USA) kiszolgálóin is feldolgozhatja; a továbbítás jogalapja a GDPR 45. cikke szerinti megfelelőségi határozat, az EU–USA adatvédelmi keret, amelynek a Google LLC tanúsított résztvevője. A közösségi média üzenetek esetében a Meta Platforms Ireland Limited saját felelősségi körében továbbíthat adatot az Amerikai Egyesült Államokba az EU–USA adatvédelmi keret alapján.

Jelen adatkezelés célja:

A regisztrált felhasználó korábbi, a korábbi üzemeltetőnél leadott rendeléseinek megjelenítése a „Rendeléseim” oldalon annak igazolására, hogy mely kurzusokhoz szerzett hozzáférést; valamint a jogutódlással átvett számviteli bizonylatok jogszabályban előírt megőrzése és a könyvelési kötelezettségek teljesítése. Az átmeneti üzem alatt új rendelés, fizetés és számlázás nem történik.

A jelen adatkezeléssel érintett természetes személyek köre:

Azok a regisztrált felhasználók, akik a korábbi üzemeltetőnél kurzust vásároltak.

Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:

A rendelés azonosítója, időpontja, a megvásárolt kurzus megnevezése, a fizetett összeg és a fizetés módja

A számviteli bizonylaton szereplő adatok: a vevő neve, számlázási címe, a bizonylat száma és kelte

A rendeléshez tartozó e-mail-cím, telefonszám (ha megadták), cégnév és adószám (ha megadták), valamint a rendelés leadásakor rögzített IP-cím, böngészőadat és hivatkozó oldal

Jelen adatkezelés jogalapja:

A rendelések megjelenítése tekintetében szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont. A számviteli bizonylatok megőrzése tekintetében jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont.

Az adatkezelést meghatározó jogszabályok, illetve GDPR 6. cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek:

A számvitelről szóló 2000. évi C. törvény (Sztv.) 169. § (2) bekezdése szerint a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot legalább 8 évig kell olvasható formában megőrizni.

Személyes adatok különleges kategóriáinak kezelése esetén a különleges kategória megnevezése:

Nem különleges adat.

A különleges adatok kezelésének további feltétele(i) a GDPR 9. cikk (2) bekezdése alapján:

Nem releváns.

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve a megőrzési idő meghatározására irányadó szempontok:

A rendelési adatok a felhasználói fiók fennállásáig jelennek meg a felületen. A fiók törlésekor a rendelések adatai (név, e-mail-cím, számlázási cím, telefonszám, cégnév és adószám, ha megadták, a megvásárolt termék, az összeg, a fizetés módja és időpontja) a fióktól elkülönítve, a rendeléstől számított 8 évig maradnak meg (Sztv. 169. §), a rendelés IP-címe, böngészőadata és hivatkozó oldala azonban a fiók törlésekor törlődik. A 8 év elteltével a személyes adatok automatikusan anonimizálódnak, statisztikai célra csak a termék, az összeg és a dátum marad meg. A számviteli bizonylatok a kiállításuktól számított 8 évig őrzendők meg, a fiók megszüntetése esetén is, elkülönítetten, kizárólag a számviteli kötelezettség teljesítése céljából.

Az adatok forrása, ha azokat nem az érintett bocsátotta az adatkezelő rendelkezésére:

Az adatok forrása az érintett és a jogutódlás keretében a korábbi üzemeltető által átadott rendelési és számviteli nyilvántartás.

Az adatszolgáltatás elmaradásának lehetséges következményei:

Az adatkezelés az átmeneti üzem alatt új adatszolgáltatást nem igényel.

Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra:

A számviteli bizonylatok megőrzése jogszabályi kötelezettség, ezért ezen adatok törlése a megőrzési idő lejárta előtt nem kérhető.

A GDPR 6. cikk (1) bek. b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul, vagy szerződés kötésének előfeltétele-e?

Igen, a bizonylatok megőrzése az Sztv. 169. §-án alapuló jogi kötelezettség; a rendelési adatok megjelenítése a szerződés teljesítéséhez szükséges.

Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:

Nem releváns.

Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:

A számviteli bizonylatok adóhatósági ellenőrzés esetén a Nemzeti Adó- és Vámhivatal részére jogszabályi kötelezettség alapján átadandók.

Történik-e EGT-n kívüli adattovábbítás? (Ha igen, hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek?)

Nem. Az adatok tárolása az EGT területén, a Contabo GmbH németországi szerverein történik.

Jelen adatkezelés célja:

A GDPR 7. cikk (1) bekezdése szerinti bizonyítási kötelezettség teljesítése (annak igazolása, hogy az érintett a hírlevélre vonatkozó hozzájárulását megadta, mikor, milyen szöveggel, és mikor vonta vissza), a Grt. 6. § (5) bekezdése szerinti nyilvántartás vezetése a hozzájáruló nyilatkozatokról, az első bejelentkezéskor tett nyilatkozatok rögzítése, valamint az érintetti kérelmek határidőben történő megválaszolásának és az intézkedéseknek a bizonyíthatósága (GDPR 5. cikk (2) bekezdés és 12. cikk).

A jelen adatkezeléssel érintett természetes személyek köre:

A hírlevél-feliratkozók és a regisztrált felhasználók (a hozzájárulások és nyilatkozatok tekintetében), valamint az Adatkezelőhöz érintetti kérelmet (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás, hozzájárulás visszavonása) benyújtó természetes személyek.

Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:

A hozzájárulások és nyilatkozatok naplója: a felhasználó vagy feliratkozó azonosítója és e-mail-címe, az elfogadott dokumentum és annak pontos verziója, a nyilatkozat szövege és a szöveg lenyomata (SHA-256), a megadás és a visszavonás időbélyege, az IP-cím és a böngésző adatai

A sütisávon tett választást az Adatkezelő szerveroldalon nem naplózza, azt kizárólag a látogató böngészőjében tárolt imprevo_consent süti őrzi.

A kérelmező neve, elérhetősége, a kérelem tárgya és tartalma

A kérelem beérkezésének és megválaszolásának időpontja

A megtett intézkedés és annak indokolása, az esetleges elutasítás indoka

Jelen adatkezelés jogalapja:

Jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.

Az adatkezelést meghatározó jogszabályok, illetve GDPR 6. cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek:

GDPR 5. cikk (2) bekezdés, 7. cikk (1) bekezdés, 12. cikk, 15. cikktől a 22. cikkig; Grt. 6. § (5) bekezdés.

Személyes adatok különleges kategóriáinak kezelése esetén a különleges kategória megnevezése:

Nem különleges adat.

A különleges adatok kezelésének további feltétele(i) a GDPR 9. cikk (2) bekezdése alapján:

Nem releváns.

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve a megőrzési idő meghatározására irányadó szempontok:

A hozzájárulás visszavonásától, a nyilatkozat hatályvesztésétől, illetve a kérelem elintézésétől számított polgári jogi elévülési ideig (5 év). Az első bejelentkezéskor az ÁSZF-re és a jelen tájékoztatóra tett nyilatkozatokat az Adatkezelő a fiók fennállásáig, a fiók törlése után a fióktól elkülönítve, az e-mail-címmel együtt a törléstől számított 5 évig őrzi meg, majd azok automatikusan törlődnek. A dokumentum új verziójánál a felhasználónak új nyilatkozatot kell tennie, a korábbi nyilatkozat megmarad.

Az adatok forrása, ha azokat nem az érintett bocsátotta az adatkezelő rendelkezésére:

Az adatok forrása az érintett.

Az adatszolgáltatás elmaradásának lehetséges következményei:

A hozzájárulások és nyilatkozatok naplózása azok megadásával automatikusan történik. A kérelmező azonosításához szükséges adatok hiányában az Adatkezelő a kérelmet nem tudja teljesíteni, erről a kérelmezőt tájékoztatja.

Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra:

Az adatszolgáltatás jogszabályi kötelezettségen alapul. Az első bejelentkezéskor tett nyilatkozat a weboldal használatának feltétele, ezért külön nem vonható vissza; aki nem fogadja el, kijelentkezhet vagy törölheti a fiókját.

A GDPR 6. cikk (1) bek. b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul, vagy szerződés kötésének előfeltétele-e?

Igen, az adatkezelés a GDPR-ból és a Grt.-ből fakadó jogi kötelezettség teljesítéséhez szükséges.

Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:

Nem releváns.

Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:

Nem történik rendszeres adattovábbítás. Hatósági vagy bírósági eljárás esetén a nyilvántartás a Nemzeti Adatvédelmi és Információszabadság Hatóság, a fogyasztóvédelmi hatóság vagy a bíróság részére átadható.

Történik-e EGT-n kívüli adattovábbítás? (Ha igen, hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek?)

Nem. Az adatok tárolása az EGT területén, a Contabo GmbH németországi szerverein történik.

imprevo_session

Titkosított munkamenet-azonosító; a munkamenet adatai (a bejelentkezett felhasználó azonosítója, a CSRF-token, az átmeneti üzenetek) a szerveren tárolódnak

120 perc inaktivitás után lejár (minden kérésnél megújul)

A munkamenet, a bejelentkezés és az űrlapok kezelése

Nincs

XSRF-TOKEN

Titkosított, véletlenszerű biztonsági token

120 perc (a munkamenettel együtt)

Az űrlapok védelme a kereszthivatkozásos kérelemhamisítás (CSRF) ellen

Nincs

remember_web_[AZONOSÍTÓ]

Titkosítva: a felhasználó azonosítója, egy véletlenszerű bejelentkezési token és a jelszó-hash egy része

30 nap vagy a kijelentkezésig

Automatikus bejelentkezés, ha a felhasználó az „Emlékezz rám” lehetőséget választotta

Nincs

imprevo_consent

A sütiválasztás: a statisztikai sütik engedélyezése (igen/nem), a választás dátuma és az adatkezelési tájékoztató verziója, amelyre a választás vonatkozik

12 hónap; a tájékoztató új verziójának kiadásakor a választás érvényét veszti

A sütisávon tett választás megjegyzése, hogy a sáv ne jelenjen meg minden látogatáskor; az „Elfogadom”, „Elutasítom” vagy „Választás mentése” gombra kattintáskor jön létre

Nincs

laravel_maintenance

A karbantartási mód titkos hozzáférési kulcsának lenyomata

12 óra

Karbantartás alatti belépés az oldalra; kizárólag az üzemeltetőknél, a karbantartási hozzáférési hivatkozás használatakor jön létre

Nincs

_ga

Véletlenszerűen generált ügyfélazonosító (client ID), az első látogatás időpontja

13 hónap (395 nap)

A látogatók megkülönböztetése, a visszatérő látogatók felismerése

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), https://policies.google.com/technologies/cookies?hl=hu

_ga_YSWEG1JKFW

Munkamenet-azonosító, a munkamenet állapota és száma, az utolsó aktivitás időpontja

13 hónap (395 nap)

A Google Analytics 4 munkamenet-állapotának fenntartása az adott mérési tulajdonhoz

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), https://policies.google.com/technologies/cookies?hl=hu

Az oldal ilyen sütit nem használ.

–

–

–

–

Az oldal ilyen sütit nem használ.

–

–

–

–

__cf_bm (.vimeo.com)

A Cloudflare robotvédelmének titkosított azonosítója

30 perc

Robotvédelem a Vimeo lejátszóban (a Vimeo Cloudflare-szolgáltatása helyezi el); a videó lejátszásához szükséges

Vimeo.com, Inc. (USA); Cloudflare, Inc. (USA)

cf_clearance (.vimeo.com)

A Cloudflare ellenőrzésének eredményét igazoló token

1 év

A Vimeo lejátszó Cloudflare-ellenőrzésének megjegyzése; a videó lejátszásához szükséges

Vimeo.com, Inc. (USA); Cloudflare, Inc. (USA)

__cf_ob (player.vimeo.com)

A Cloudflare technikai sütije; tartalmát a Cloudflare nyilvánosan nem dokumentálja

A böngésző bezárásáig

A Vimeo lejátszó Cloudflare-rétegének működése; a videó lejátszásához szükséges

Vimeo.com, Inc. (USA); Cloudflare, Inc. (USA)

A jelen adatkezeléssel érintett természetes személyek köre:

A weboldal valamennyi látogatója és a bejelentkezett felhasználók.

Jelen adatkezelés jogalapja:

Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont. Az Eht. 155. § (4) bekezdése alapján a felhasználó hozzájárulása nem szükséges azokhoz a sütikhez, amelyek kizárólag a felhasználó által kifejezetten kért, az információs társadalommal összefüggő szolgáltatás nyújtásához elengedhetetlenül szükségesek.

A jogos érdek megnevezése:

Az Adatkezelő jogos érdeke a weboldal biztonságos és működőképes üzemeltetése, a bejelentkezett munkamenet védelme és a látogató sütibeállításainak tiszteletben tartása; ez egyben a látogató érdeke is, mert e sütik nélkül a kért szolgáltatás nem nyújtható. Az érintett a GDPR 21. cikk (1) bekezdése alapján tiltakozhat, ennek következménye a szolgáltatás használhatatlansága.

Jelen adatkezelés tekintetében az adatok megőrzési ideje:

Sütinként eltérő ideig, a táblázatban meghatározottak szerint.

Az adatszolgáltatás elmaradásának lehetséges következményei:

A technikai sütik letiltása esetén a bejelentkezés, a tananyagok használata és az űrlapok beküldése nem lehetséges.

Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra:

A sütik elhelyezése a weboldal használatának technikai előfeltétele, nem mellőzhető.

Jelen adatkezelés során igénybe vett adatfeldolgozók:

Contabo GmbH (székhely Aschauer Straße 32a, 81549 München, Németország, contabo.com)

Közös adatkezelés, adattovábbítás:

Nincs közös adatkezelő, a technikai sütik adatai harmadik fél részére nem kerülnek továbbításra. A videós feladatoknál a Vimeo lejátszó Cloudflare-sütijeit nem az Adatkezelő, hanem a Vimeo Cloudflare-szolgáltatása helyezi el, a Vimeo domainjén.

A jelen adatkezeléssel érintett természetes személyek köre:

A weboldal látogatói közül azok, akik a sütisávon a statisztikai sütikhez hozzájárulásukat adták.

Jelen adatkezelés jogalapja:

Hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont, az Eht. 155. § (4) bekezdésére figyelemmel (a felhasználó készülékén adat tárolása és az ahhoz való hozzáférés a felhasználó világos és teljes körű tájékoztatáson alapuló hozzájárulása alapján lehetséges). A hozzájárulás önkéntes, a sütisávon az elutasítás az elfogadással azonos módon elérhető, és a hozzájárulás bármikor visszavonható.

Jelen adatkezelés tekintetében az adatok megőrzési ideje:

Sütinként eltérő ideig, a táblázatban meghatározottak szerint; a Google Analytics eseményszintű adatait a Google az Adatkezelő beállítása szerint 2 hónap, a felhasználói szintű adatait 14 hónap elteltével törli.

Az adatszolgáltatás elmaradásának lehetséges következményei:

A statisztikai sütik elutasítása a weboldal használatát semmilyen módon nem korlátozza.

Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra:

Az adatszolgáltatás hozzájáruláson alapul, az érintettnek lehetősége van a hozzájárulás visszavonására a lábléc „Sütibeállítások” hivatkozásán vagy a böngésző sütijeinek törlésével.

Jelen adatkezelés során igénybe vett adatfeldolgozók és címzettek:

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) a Google Analytics szolgáltatás nyújtása során az Adatkezelő adatfeldolgozójaként jár el a Google Ads Data Processing Terms szerint (https://business.safety.google/adsprocessorterms/). Ha a látogató saját Google-fiókjába bejelentkezve böngészik és a Google beállításai ezt lehetővé teszik, a Google az adatokat saját céljaira önálló adatkezelőként is felhasználhatja, amelyről a Google adatvédelmi irányelvei adnak tájékoztatást (https://policies.google.com/privacy?hl=hu).

Történik-e EGT-n kívüli adattovábbítás?

Igen. A Google Analytics adatait a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) szerverein is feldolgozhatja. A továbbítás jogalapja a GDPR 45. cikke szerinti megfelelőségi határozat, az EU–USA adatvédelmi keret (Data Privacy Framework), amelynek a Google LLC tanúsított résztvevője (https://www.dataprivacyframework.gov/), kiegészítve a Google által alkalmazott általános szerződési feltételekkel. A hozzájárulás megadásával a látogató ehhez az adattovábbításhoz is hozzájárul.

Automatizált döntéshozatal, profilalkotás:

Az Adatkezelő a látogatottsági adatok alapján nem végez a GDPR 22. cikke szerinti automatizált döntéshozatalt és egyedi profilalkotást; az adatokat kizárólag összesített statisztikaként használja.

Név:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím:

1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím:

1363 Budapest, Pf. 9.

Telefon:

+36 (1) 391-1400, +36 (30) 683-5969, +36 (30) 549-6838

E-mail:

ugyfelszolgalat@naih.hu

Honlap:

https://www.naih.hu/