Jelen adatvédelmi tájékoztató célja, hogy átlátható és közérthető módon tájékoztassa a primopassoklub.hu weboldal látogatóit arról, hogy az adatkezelő milyen személyes adatokat gyűjt, milyen célból, milyen jogalapon és mennyi ideig kezeli azokat, valamint hogy az érintetteknek milyen jogaik vannak.
A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (Általános Adatvédelmi Rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban készült.
A tájékoztató hatálya kiterjed a primopassoklub.hu weboldalra. Az adatkezelési tevékenységek köre: a weboldal látogatása során keletkező technikai adatok kezelése, a kapcsolati űrlapon keresztül megküldött megkeresések feldolgozása, valamint a kurzusokra és termékekre irányuló vásárlások és feliratkozások során megadott adatok kezelése.
| Név | Delea Márton egyéni vállalkozó |
| Székhely | 1162 Budapest, Ákos utca 31. |
| Adószám | 91732189-1-42 |
| Nyilvántartási szám | 61804054 |
| marton@delea.hu | |
| Weboldal | primopassoklub.hu |
| Kapcsolattartás adatvédelmi ügyekben | marton@delea.hu — tárgy: „Adatvédelmi kérelem" |
Az adatkezelő nem köteles adatvédelmi tisztviselő (DPO) kinevezésére, mivel nem végez nagy léptékű szisztematikus megfigyelést, és nem kezel különleges kategóriájú adatokat.
Az adatkezelő a személyes adatokat a GDPR 5. cikkében rögzített alapelvek szerint kezeli:
A weboldal egyetlen aktív adatgyűjtési felülete a /kapcsolat oldalon található űrlap. Az érintett az űrlap kitöltésével és beküldésével önkéntesen adja meg személyes adatait.
| Adat | Cél |
|---|---|
| Név | Az érdeklődő azonosítása és megszólítása |
| E-mail-cím | A válasz megküldése |
| Érdeklődés tárgya | A kurzusra vonatkozó releváns tájékoztatás nyújtása |
| Üzenet szövege | Az érdeklődés tartalmának megértése |
Az érdeklődő megkeresésének megválaszolása, a kurzusra való esetleges jelentkezés előkészítése, valamint a kurzus indulásával kapcsolatos tájékoztatás.
Az adatkezelés jogalapja az érintett önkéntes, konkrét, tájékozott és egyértelmű hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlap beküldésével ad meg.
Amennyiben az érintett kurzusra kíván jelentkezni és ezzel összefüggésben sor kerül szerződéskötésre, az adatkezelés jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) is lehet.
Az űrlap beküldésekor az adatok a látogató saját, alapértelmezett levelezőprogramján (e-mail kliensén) keresztül érkeznek az adatkezelő postaládájába. Az adatkezelő weboldalának szervere az adatokat nem tárolja, nem naplózza és nem dolgozza fel — a beküldés kizárólag a látogató e-mail klienséből induló közvetlen e-mail üzenet formájában valósul meg. Az adattovábbítás biztonsága ezért az érintett által használt e-mail szolgáltató biztonsági intézkedéseitől is függ.
A kurzusokra való beiratkozás és a digitális termékek vásárlása során az érintett személyes adatokat ad meg a fizetési folyamat részeként. Az adatkezelő az alábbi termék- és szolgáltatástípusokat kínálja:
| Adat | Cél |
|---|---|
| Név | Azonosítás, számla kiállítása, visszaigazoló email küldése |
| E-mail-cím | Visszaigazolás, kurzus-hozzáférés vagy e-mail kurzus kézbesítése, számla megküldése |
| Fizetési azonosító (Stripe) | A tranzakció azonosítása, visszatérítés esetén |
Az adatkezelés célja a vásárlással keletkező szerződés teljesítése (kurzus-hozzáférés biztosítása, digitális tartalom kézbesítése, számla kiállítása). Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése), számviteli kötelezettség esetén a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése).
A bankkártya-adatokat (kártyaszám, lejárat, CVV) kizárólag a Stripe fizetési platform kezeli; az adatkezelő ezekhez semmilyen formában nem fér hozzá. Az adatkezelő csak a Stripe által generált fizetési azonosítót (payment intent ID) tárolja.
A Self-paced Primo Passo kurzushoz tartozó élő konzultációs időpontok foglalása a Cal.com naptárfoglaló platformon keresztül történik. A foglalás során az érintett neve és e-mail-címe kerül megadásra. Az adatkezelés célja az időpont visszaigazolása és az emlékeztető megküldése. Az adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Az ingyenes letölthető anyagokhoz való hozzáférés érdekében az érintett nevét és e-mail-címét adja meg.
A letöltési link megküldése, valamint az adatkezelő hírlevelére és oktatási tájékoztatóira való feliratkozás. Az érintett bármikor leiratkozhat a hírlevelekről.
A feliratkozó neve és e-mail-címe a MailerLite hírlevél-küldő platformba kerül, amely az emailek automatikus kiküldéséért felelős (lásd 10.9 pont).
Az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont.
Az adatkezelő ingyenes, élő online workshopokat szervez, amelyekre a weboldalon keresztül lehet regisztrálni. A regisztrációs űrlap kitöltésével az érintett személyes adatokat ad meg.
| Adat | Cél |
|---|---|
| Keresztnév | Megszólítás, a résztvevő azonosítása |
| E-mail-cím | A visszaigazoló email és a Google Meet belépési link megküldése, hírlevél-feliratkozás |
A regisztráció visszaigazolása, a workshop belépési linkjének (Google Meet) megküldése, valamint az adatkezelő hírlevelére való feliratkozás. Az érintett bármikor leiratkozhat a hírlevelekről.
A regisztráló neve és e-mail-címe a MailerLite hírlevél-küldő platformba kerül, amely az automatikus visszaigazoló email és a belépési link kiküldéséért felelős (lásd 10.9 pont).
Az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont. A hozzájárulást a regisztrációs űrlapon található jelölőnégyzet bejelölésével adja meg az érintett, amellyel egyidejűleg elfogadja az adatvédelmi tájékoztatót és feliratkozik a hírlevélre.
A workshophoz kapcsolódó adatokat az esemény lezárultától számított legfeljebb 12 hónapig őrizzük meg, kivéve, ha az érintett korábban leiratkozik, amelynek hatására az adatai törlésre kerülnek.
Az adatkezelő egyes termékekhez és kurzusokhoz várólistás feliratkozási lehetőséget biztosít a weboldalon (pl. Lettere Segrete, Primo Passo Klub, Érettségi felkészítő, Primo Passo 2–3. modul). A feliratkozási űrlap kitöltésével az érintett értesítést kér az adott termék vagy kurzus elindulásáról.
| Adat | Cél |
|---|---|
| Keresztnév | Megszólítás |
| E-mail-cím | Értesítő email küldése az indulásról, hírlevél-feliratkozás |
Az érintett értesítése, amikor az adott termék vagy kurzus elérhetővé válik, illetve kedvezményes early bird ajánlat megküldése. Az érintett egyidejűleg feliratkozik az adatkezelő hírlevelére, amelyről bármikor leiratkozhat.
A feliratkozó neve és e-mail-címe a MailerLite hírlevél-küldő platformba kerül, a megfelelő termékcsoporthoz rendelve.
Az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont. A hozzájárulást a feliratkozási űrlapon található jelölőnégyzet bejelölésével adja meg az érintett.
A várólistás adatokat az érintett leiratkozásáig, de legfeljebb az adott termék elindulásától számított 12 hónapig őrizzük. Ha a termék nem indul el, az adatokat 24 hónapon belül töröljük.
A weboldalt üzemeltető tárhelyszolgáltató (Vercel Inc.) a weboldal normál működése során automatikusan naplózhat egyes technikai adatokat, ideértve:
Ezen adatok kezelésének célja a weboldal biztonságos és stabil üzemeltetése, hibaelhárítás, valamint a tárhelyszolgáltató visszaélések elleni védelme. Az adatkezelés jogalapja az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
A szerver-naplókat az adatkezelő közvetlenül nem dolgozza fel, és azokhoz rendszeres hozzáférése nincs. A Vercel adatkezelési gyakorlatáról bővebben a Vercel adatvédelmi tájékoztatójában olvashat.
Az adatkezelő az alábbi harmadik felek szolgáltatásait veszi igénybe, amelyek a weboldal működése során érintkezhetnek a látogatók adataival:
| Szerepe | Tárhelyszolgáltató, CDN, szerver oldali renderelés |
| Székhely | 440 N Barranca Ave #4133, Covina, CA 91723, USA |
| Adatvédelmi garancia | EU–US Data Privacy Framework, Standard Contractual Clauses |
| Tájékoztató | vercel.com/legal/privacy-policy |
A weboldal a Vercel Analytics eszközt használja anonim látogatottsági adatok gyűjtésére. Az eszköz nem használ sütiket, és nem gyűjt személyes azonosításra alkalmas adatokat.
| Szerepe | Anonim oldalmegtekintési statisztika (oldalak, hivatkozók, eszköztípus, ország/régió) |
| Kezelt adat | Aggregált, anonimizált látogatási adatok — IP-cím nem kerül tárolásra |
| Sütik | Nem használ sütiket |
| Jogalap | Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) — a weboldal fejlesztése és a forgalom megértése |
| Székhely | Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA |
| Tájékoztató | vercel.com/docs/analytics/privacy-policy |
| Szerepe | Felhasználói adatok, vásárlási adatok és leadek tárolása biztonságos felhőalapú adatbázisban |
| Székhely | Supabase Inc., San Francisco, CA, USA |
| Adatvédelmi garancia | Standard Contractual Clauses, GDPR-megfelelő infrastruktúra |
| Tájékoztató | supabase.com/privacy |
| Szerepe | Bankkártyás fizetések lebonyolítása és a tranzakciós adatok kezelése |
| Székhely | Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA |
| Megjegyzés | A bankkártya-adatokat (kártyaszám, CVV, lejárat) kizárólag a Stripe kezeli. Az adatkezelő ezekhez nem fér hozzá, csak a tranzakciós azonosítót kapja meg. |
| Adatvédelmi garancia | EU–US Data Privacy Framework, Standard Contractual Clauses |
| Tájékoztató | stripe.com/en-hu/privacy |
| Szerepe | Visszaigazoló emailek, letöltési linkek és kurzus-hozzáférési utasítások automatikus kiküldése |
| Székhely | Resend Inc., USA |
| Adatvédelmi garancia | Standard Contractual Clauses |
| Tájékoztató | resend.com/legal/privacy-policy |
| Szerepe | Online kurzus-hozzáférés biztosítása; a vásárló nevét és emailjét a kurzus regisztrációhoz szükséges módon kezeli |
| Székhely | Systeme.io, Franciaország |
| Megjegyzés | Csak azok adatai kerülnek át a Systeme.io rendszerébe, akik Systeme.io alapú online kurzust vásárolnak vagy ingyenes anyagot töltenek le. |
| Tájékoztató | systeme.io/privacy-policy |
| Szerepe | Elektronikus számla kiállítása és megküldése a vásárló részére |
| Székhely | Billingo Technologies Zrt., Budapest, Magyarország |
| Tájékoztató | billingo.hu/adatvedelmi-tajekoztato |
| Szerepe | Élő konzultációs időpontok online foglalása (Self-paced Primo Passo kurzushoz) |
| Székhely | Cal.com Inc., USA |
| Kezelt adatok | Foglaló neve, e-mail-címe, a kiválasztott időpont |
| Megjegyzés | A foglaláshoz az érintett a Cal.com felületére kerül. Az adatokat a Cal.com kezeli az adatkezelő nevében. |
| Adatvédelmi garancia | Standard Contractual Clauses |
| Tájékoztató | cal.com/privacy |
| Szerepe | Marketing emailek és hírlevelek automatikus kiküldése feliratkozott érintetteknek (pl. 5 napos kihívás, oktatási hírlevelek) |
| Székhely | UAB MailerLite, Gedimino pr. 22, Vilnius, Litvánia (EU) |
| Kezelt adatok | Feliratkozó neve és e-mail-címe |
| Megjegyzés | A feliratkozó neve és e-mail-címe a MailerLite rendszerébe kerül az emailek kiküldéséhez. Az adatok az EU területén kerülnek tárolásra. |
| Adatvédelmi garancia | GDPR-megfelelő (EU-s székhely, litván adatvédelmi hatóság felügyelete alatt) |
| Tájékoztató | mailerlite.com/legal/privacy-policy |
A weboldal Google Fonts betűtípusokat használ. A Next.js font optimalizáció miatt a betűtípusok a build során letöltődnek és a saját szerverről kerülnek kiszolgálásra, így a látogató böngészője közvetlenül nem kapcsolódik a Google szervereihez.
A sütik kis méretű szöveges fájlok, amelyeket a weboldal a látogató böngészőjében helyez el. A süti visszaolvasásakor a weboldal felismeri a látogatót vagy megőriz bizonyos beállításokat.
A weboldal nem alkalmaz nyomkövetési, profilalkotási vagy marketing célú sütiket. A weboldal a Vercel Analytics eszközt használja anonim látogatottsági statisztikához, amely nem használ sütiket és nem tárol személyes adatokat (lásd 10.2 pont).
A Next.js keretrendszer technikai működéséhez szükséges, munkamenet-szintű sütik kerülhetnek mentésre (pl. a szerver oldali renderelés és az oldal-navigáció belső állapotának kezeléséhez). Ezek:
| Típus | Szigorúan szükséges, munkamenet-süti |
| Cél | A weboldal technikai működése |
| Megőrzés | A böngésző bezárásáig (munkamenet-süti) |
| Hozzájárulás szükséges? | Nem — a GDPR és az ePrivacy irányelv alapján a kizárólag technikai célú sütik hozzájárulás nélkül is elhelyezhetők. |
A sütik fogadása a böngésző beállításaiban bármikor letiltható vagy törölhető. Az elérési út böngészőnként eltér; részletes útmutató az adott böngésző súgójában található. Felhívjuk a figyelmet, hogy bizonyos funkciók a sütik letiltása esetén esetleg nem, vagy nem megfelelően működnek.
| Adatkategória | Megőrzési idő |
|---|---|
| Kapcsolati űrlap adatai (e-mail) | Az érdeklődés lezárultától számított legfeljebb 12 hónap. |
| Vásárlási adatok (név, e-mail, tranzakciós azonosító) | A számvitelről szóló 2000. évi C. törvény alapján a számla kiállításától számított 8 évig kötelező megőrizni. |
| Freebie feliratkozók (név, e-mail) | A leiratkozásig, de legfeljebb 5 évig. |
| Várólistás feliratkozók (név, e-mail) | A leiratkozásig, vagy az adott termék indulásától számított 12 hónapig. |
| Primo Passo Klub előfizetők (aktív tag) | Az előfizetés fennállása alatt, felmondás után 12 hónap. |
| Lettere Segrete résztvevők (e-mail kurzus) | A kurzus lezárultától számított 12 hónap (MailerLite-ban), kivéve ha korábban leiratkoznak. |
| Konzultációs foglalások (Cal.com) | Az időpont lezárultától számított 18 hónap. |
| Szerver-naplók (Vercel) | Vercel belső szabályzata szerint, általában 30–90 nap. |
| Hozzájárulás visszavonása | Az érintett kérésére az adatok — a jogszabályi kötelezettségek (pl. számviteli megőrzés) kivételével — 30 napon belül törlésre kerülnek. |
Az adatmegőrzési idő lejártát követően az adatok visszaállíthatatlan módon törlésre vagy anonimizálásra kerülnek.
Az adatkezelő a személyes adatok védelme érdekében az alábbi technikai és szervezési intézkedéseket alkalmazza:
Adatvédelmi incidens (jogosulatlan hozzáférés, adatvesztés stb.) esetén az adatkezelő a GDPR 33. cikke alapján 72 órán belül értesíti a felügyeleti hatóságot, és szükség esetén az érintetteket is tájékoztatja.
A GDPR III. fejezete alapján az érintett az alábbi jogokat gyakorolhatja. A kérelmeket a marton@delea.hu e-mail-címre kell megküldeni, a tárgyban feltüntetve: „Adatvédelmi kérelem". Az adatkezelő 30 napon belül válaszol; indokolt esetben ez legfeljebb további 60 nappal meghosszabbítható.
Az érintett jogosult tájékoztatást kérni arról, hogy az adatkezelő kezeli-e személyes adatait, és ha igen, milyen adatokat, milyen célból, mennyi ideig, és kinek adja tovább.
Az érintett kérheti a pontatlan vagy hiányos személyes adatainak haladéktalan kijavítását, illetve kiegészítését.
Az érintett kérheti személyes adatainak törlését, ha: az adatokra már nincs szükség a gyűjtés céljából; visszavonja hozzájárulását és nincs más jogalap; tiltakozik az adatkezelés ellen; az adatokat jogellenesen kezelték; vagy jogszabályi kötelezettség írja elő a törlést.
Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes de törléssel szemben áll, az adatokra jogi igény érvényesítéséhez van szükség, vagy tiltakozás esetén a vizsgálat idejére.
Az érintett jogosult arra, hogy a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy azokat egy másik adatkezelőnek továbbíttassa — amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.
Az érintett jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat. Tiltakozás esetén az adatkezelő az adatokat a továbbiakban nem kezeli, kivéve, ha kényszerítő erejű jogos okokat bizonyít.
Az érintett a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A weboldal és a kurzusok elsősorban érettségiző tanulóknak (jellemzően 16–18 éves korosztály) és felnőtteknek szólnak. A GDPR 8. cikke és az Infotv. alapján 16 év alatti személy adatait az adatkezelő kizárólag a szülő vagy törvényes képviselő hozzájárulásával kezeli.
Ha az adatkezelő tudomására jut, hogy 16 év alatti gyermektől szülői hozzájárulás nélkül gyűjtött adatot, azokat haladéktalanul törli.
Ha az érintett úgy ítéli meg, hogy adatainak kezelése megsérti a GDPR rendelkezéseit, az alábbi lehetőségei vannak:
Elsőként javasolt az adatkezelő közvetlen megkeresése: marton@delea.hu. Az adatkezelő törekszik a felmerült kérdések 30 napon belüli rendezésére.
| Szervezet | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Web | naih.hu |
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A pert az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszéken is megindíthatja.
Az adatkezelő fenntartja a jogot jelen tájékoztató módosítására, különösen a jogszabályi változásokra, az adatkezelési tevékenységek bővítésére vagy az alkalmazott technológiák megváltozására tekintettel.
A módosított tájékoztató a weboldalon való közzétételével lép hatályba. Lényeges változás esetén az adatkezelő a weboldal nyitólapján is tájékoztatást nyújt. Az érintett felelőssége, hogy időközönként ellenőrizze a tájékoztató aktuális tartalmát.
A tájékoztató korábbi verziói kérésre elérhetők az adatkezelőtől.