Ez a tájékoztató bemutatja, hogyan kezeli Csekőné Szabó Anikó egyéni vállalkozó a Zandaka Hatékonyság és Élmény Akadémia honlapjainak látogatói, érdeklődői, vásárlói, előfizetői és képzési résztvevői személyes adatait. Kiterjed a jelenléti és online felnőttképzésekre, videókurzusokra, előfizetésekre, webináriumokra, rendezvényekre, digitális és nyomtatott termékek értékesítésére, valamint az ezekhez kapcsolódó kapcsolattartásra és marketingre.
Az adatkezelésre elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény, a 2001. évi CVIII. törvény, a 2008. évi XLVIII. törvény, a 2013. évi LXXVII. törvény, a 2000. évi C. törvény és a 2017. évi CL. törvény irányadó.
Adatkezelő: Csekőné Szabó Anikó egyéni vállalkozó
Székhely és levelezési cím: 5555 Hunya, Vörösmarty utca 35.
Egyéni vállalkozói nyilvántartási szám: 50372692
Adószám: 67533002-2-24
Felnőttképzési nyilvántartási szám: B/2020/000348
E-mail: zandaka.elmeny@gmail.com
Telefon: +36 20 296 9155
Honlapok: https://oktatas.zandaka.hu és https://akademia.zandaka.hu
Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt, mert tevékenysége alapján erre nem köteles. Adatvédelmi kérdés vagy érintetti kérelem a fenti e-mail-címen nyújtható be.
Személyes adat az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Adatkezelés a személyes adatokon végzett bármely művelet. Adatfeldolgozó az, aki az Adatkezelő nevében kezel személyes adatot. Címzett az, akivel a személyes adatot közlik. Adatvédelmi incidens a személyes adatok bizalmasságának, sértetlenségének vagy rendelkezésre állásának sérülése.
Az Adatkezelő az adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékben és ideig kezeli. Törekszik az adatok pontosságára, megfelelő technikai és szervezési intézkedésekkel védi azokat, és az adatkezelés jogszerűségét igazolható módon biztosítja.
A honlap megnyitásakor a tárhely- és informatikai rendszerek a működés és biztonság érdekében kezelhetik az IP-címet, a látogatás időpontját, a meglátogatott oldal címét, a böngésző és az operációs rendszer adatait, valamint a technikai eseménynaplókat.
Cél: a honlap működtetése, informatikai biztonság, hibakeresés és visszaélések megelőzése.
Jogalap: az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján, illetve a szolgáltatás nyújtásához feltétlenül szükséges adatkezelés.
Megőrzés: főszabály szerint legfeljebb 90 nap, biztonsági esemény vagy jogi igény esetén annak lezárásáig, illetve az igény elévüléséig.
A feltétlenül szükséges sütik a honlap és a kosár, fizetés, bejelentkezés, munkamenet, biztonsági és hozzájárulás-kezelési funkciók működését biztosítják; ezekhez nem szükséges hozzájárulás. A statisztikai, kényelmi és marketing sütik csak az érintett előzetes, önkéntes hozzájárulásával aktiválhatók.
Az érintett a sütibeállításokat a honlapon megjelenő sütikezelő panelen bármikor módosíthatja vagy visszavonhatja. A hozzájárulás visszavonása nem érinti az azt megelőző adatkezelés jogszerűségét. A mindenkor alkalmazott sütik neve, szolgáltatója, célja és élettartama a sütikezelő panel részletes listájában található; ez a lista a jelen tájékoztató részét képezi.
Statisztikai és marketing szolgáltatók: a beállításoktól függően Google Ireland Limited és Meta Platforms Ireland Limited. E szolgáltatók önálló adatkezelőként is kezelhetnek adatokat saját feltételeik szerint. EGT-n kívüli adattovábbítás esetén a szolgáltató által alkalmazott megfelelőségi határozat, általános szerződési feltételek vagy más GDPR szerinti garancia irányadó.
|
Kezelt adatok |
Cél |
Jogalap |
Megőrzés |
|
név, e-mail-cím, telefonszám, üzenet tartalma és a kapcsolattartás adatai |
válaszadás, egyeztetés és ajánlatadás |
szerződéskötést megelőző lépések, GDPR 6. cikk (1) b); egyéb megkeresésnél jogos érdek, GDPR 6. cikk (1) f) |
az ügy lezárásától számított 1 év; szerződés vagy jogvita esetén az arra irányadó időtartam |
Az érintett lehetőleg ne küldjön különleges személyes adatot. Ha a coaching vagy más szolgáltatás kapcsán mégis egészségügyi, pszichológiai vagy más különleges adatot közöl, annak kezelésére csak akkor kerül sor, ha az feltétlenül szükséges és megfelelő jogalap rendelkezésre áll. A szükségtelenül megküldött különleges adatot az Adatkezelő törli.
|
Kezelt adatok |
Cél |
Jogalap |
Megőrzés |
|
név, e-mail-cím, telefonszám, számlázási név és cím, adószám, megrendelt szolgáltatás vagy termék, összeg, fizetési és teljesítési állapot, ügyfélfiók és hozzáférési adatok, levelezés |
megrendelés kezelése, szerződéskötés és teljesítés, hozzáférés biztosítása, ügyfélszolgálat |
GDPR 6. cikk (1) b) |
a szerződés teljesítésétől vagy megszűnésétől számított általános polgári jogi elévülési idő végéig, jellemzően 5 év |
|
számla és számviteli bizonylat adatai |
számlázási és számviteli kötelezettség teljesítése |
GDPR 6. cikk (1) c) |
a számviteli törvény alapján 8 év |
A bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja; azokat a fizetési szolgáltató kezeli. Automatikusan megújuló előfizetésnél a fizetési szolgáltató a fizetési azonosítót és a szükséges fizetési adatokat a megújítás érdekében kezeli. A felhasználó a hozzáférési adatait köteles bizalmasan kezelni.
Az Adatkezelő a felnőttképzési jogszabályok alapján kezeli különösen a résztvevő természetes személyazonosító adatait, oktatási azonosító számát, elektronikus levelezési címét, legmagasabb iskolai végzettségére, szakképesítésére, szakképzettségére és idegennyelv-ismeretére vonatkozó adatait, továbbá a képzéssel, részvétellel, teljesítménnyel, hiányzással, értékeléssel, díjfizetéssel és tanúsítvánnyal kapcsolatos adatokat a mindenkor hatályos jogszabályban előírt körben.
Cél: a felnőttképzési szerződés megkötése és teljesítése, a képzés dokumentálása, a résztvevő teljesítményének követése, tanúsítvány kiállítása, valamint a Felnőttképzési Adatszolgáltatási Rendszerben történő kötelező adatszolgáltatás.
Jogalap: szerződés teljesítése a GDPR 6. cikk (1) b) pontja és jogi kötelezettség a GDPR 6. cikk (1) c) pontja, különösen a 2013. évi LXXVII. törvény és végrehajtási rendelete alapján.
Megőrzés: a felnőttképzési törvényben meghatározott időtartam, főszabály szerint a felnőttképzési szerződés megkötését követő nyolcadik év utolsó napjáig. A hosszabb számviteli vagy jogérvényesítési határidővel érintett dokumentumok a vonatkozó határidőig őrzendők.
Címzettek: a felnőttképzési államigazgatási szerv, a FAR működtetője, továbbá jogszabály alapján ellenőrzésre jogosult szervek.
Az online oktatási felület a név, e-mail-cím, felhasználói azonosító, hozzáférési jogosultság, megvásárolt tartalom, bejelentkezési és előrehaladási adatok, feladatok, teszteredmények, tanúsítványadatok és technikai naplóadatok kezelésével biztosítja a szolgáltatást.
Cél: a digitális tartalom és előfizetés biztosítása, jogosultságkezelés, tanulási folyamat és teljesítés nyilvántartása.
Jogalap: GDPR 6. cikk (1) b) pont, felnőttképzés esetén a 6. pont szerinti jogi kötelezettség is.
Megőrzés: a hozzáférés fennállásáig, majd a szerződéses igények elévüléséig; felnőttképzési adat esetén a 6. pont szerint.
A részvétel szervezéséhez az Adatkezelő kezeli a résztvevő nevét, elérhetőségét, választott eseményét, részvételi és fizetési adatait. Online eseménynél a használt platform a megjelenített nevet, IP-címet, chatüzenetet, kép- és hangadatot is kezelheti.
Az eseményről készített, azonosítható személyt ábrázoló fénykép, hang- vagy videófelvétel nyilvános közzététele főszabály szerint az érintett külön hozzájárulásán alapul. A hozzájárulás megtagadása önmagában nem lehet a képzésen vagy eseményen való részvétel kizárásának oka. Tömegfelvételre és nyilvános közéleti szereplésre a Polgári Törvénykönyv szabályai irányadók. Oktatási célú eseményrögzítésről az Adatkezelő előzetesen külön tájékoztatást ad.
|
Kezelt adatok |
Cél |
Jogalap |
Megőrzés |
|
név, e-mail-cím, feliratkozás időpontja és igazolása, hírlevéllel kapcsolatos technikai adatok |
hírek, ajánlatok és szakmai tartalmak küldése, a hozzájárulás igazolása |
önkéntes hozzájárulás, GDPR 6. cikk (1) a), valamint a reklámtörvény |
leiratkozásig vagy a hozzájárulás visszavonásáig; a hozzájárulás igazolásához szükséges adatok az igény elévüléséig |
A hírlevélről minden levélben elhelyezett leiratkozási hivatkozással vagy az Adatkezelőnek küldött üzenettel díjmentesen le lehet iratkozni. A szolgáltatási és ügyleti üzenetek nem hírlevelek, ezért azok a szerződés teljesítéséhez szükséges mértékben leiratkozás után is küldhetők.
Az Adatkezelő a név, elérhetőség, panasz vagy jogvita tartalma, kapcsolódó szerződéses és fizetési adatok, valamint a megtett intézkedések kezelésével válaszol a panaszokra, érvényesíti vagy védi jogi igényeit és teljesíti jogszabályi kötelezettségeit.
Jogalap: GDPR 6. cikk (1) c) pont szerinti jogi kötelezettség, illetve a GDPR 6. cikk (1) f) pontja szerinti jogos érdek.
Megőrzés: a fogyasztóvédelmi szabályok szerinti időtartam, illetve jogi igény esetén annak jogerős lezárásáig és az irányadó elévülési idő végéig.
Az Adatkezelő csak a feladat ellátásához szükséges adatot továbbítja. A ténylegesen igénybe vett szolgáltatásoktól függően az alábbi címzettek férhetnek hozzá személyes adatokhoz:
|
Szolgáltató |
Szerep és adatkezelési cél |
|
RackForest Zrt., 1132 Budapest, Victor Hugo utca 11. 5. emelet B05001 |
tárhely, szerver és informatikai infrastruktúra |
|
Panosys Kft., 7500 Nagyatád, Kiszely Lajos utca 6. B |
TudásPiac online oktatási rendszer, felhasználói fiók és tananyag-hozzáférés |
|
KBOSS.hu Kft., 1031 Budapest, Záhony utca 7. |
Számlázz.hu elektronikus számlázás |
|
Billingo Technologies Zrt., 1133 Budapest, Árbóc utca 6. I. emelet |
elektronikus számlázás |
|
Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Írország, valamint a Stripe kapcsolódó társaságai |
online bankkártyás fizetés és csalásmegelőzés |
|
Bithuszár Számítástechnikai Szolgáltató Bt., 2051 Biatorbágy, Damjanich utca 8. tetőtér 4. |
Listamester hírlevél- és kapcsolattartási rendszer |
|
Baksáné Tímár Judit, 7027 Paks, Hegy utca 78. |
könyvelés és számviteli ügyintézés |
|
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország |
statisztika, beágyazott szolgáltatások és hozzájárulás esetén marketing |
|
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország |
közösségi funkciók és hozzájárulás esetén marketing, mérés |
Az Adatkezelő jogszabályi kötelezettség vagy hatósági megkeresés alapján adatot adhat át bíróságnak, hatóságnak, adóhatóságnak, fogyasztóvédelmi vagy felnőttképzési szervnek. Szállítás esetén a címzett nevét, címét, telefonszámát és a küldeményhez szükséges adatokat a kiválasztott kézbesítő szolgáltató kapja meg. Jogi vagy követeléskezelési ügyben ügyvéd, közjegyző vagy követeléskezelő válhat címzetté.
Az Adatkezelő a szolgáltatói listát változás esetén aktualizálja. Ha egy felsorolt szolgáltatást az adott ügyletben nem vesz igénybe, részére adatátadás sem történik.
Egyes nemzetközi technológiai szolgáltatók igénybevétele az Európai Gazdasági Térségen kívüli adatkezeléssel járhat. Ilyen esetben az adattovábbítás csak a GDPR V. fejezete szerinti feltétellel, különösen megfelelőségi határozat, EU általános szerződési feltételek és szükség esetén kiegészítő garanciák alkalmazásával történhet. Az érintett az Adatkezelő elérhetőségén tájékoztatást kérhet az alkalmazott garanciáról és annak másolatáról.
Az Adatkezelő hozzáférés-szabályozást, jelszóvédelmet, biztonsági mentést, naplózást, naprakész szoftvereket, titkosított adatátvitelt és az adatfeldolgozókkal kötött megfelelő szerződéseket alkalmaz az adatok kockázattal arányos védelmére. A személyes adatokhoz csak az férhet hozzá, akinek ez a feladata ellátásához szükséges.
Adatvédelmi incidens esetén az Adatkezelő megteszi a GDPR szerinti intézkedéseket, dokumentálja az esetet, és indokolt esetben értesíti a felügyeleti hatóságot, illetve a magas kockázattal érintett személyeket.
Az érintett jogosult:
Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntéshozatalt.
A kérelmet az 1. pontban megadott elérhetőségek egyikére kell elküldeni. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszol. A határidő a GDPR feltételei szerint további két hónappal meghosszabbítható. A kérelem teljesítése főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy ismétlődő kérelemnél a GDPR szerinti díj számítható fel vagy a kérelem teljesítése megtagadható. Az Adatkezelő indokolt esetben kérheti a kérelmező személyazonosságának igazolását.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu
Az érintett bírósághoz is fordulhat. A pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. Az Adatkezelő kéri, hogy az érintett lehetőség szerint először közvetlenül jelezze a problémát, hogy azt mielőbb rendezni lehessen; ez nem korlátozza a hatósági vagy bírósági jogorvoslatot.
Az Adatkezelő a tájékoztatót jogszabályváltozás, új adatkezelés, technikai vagy szolgáltatói változás esetén módosíthatja. A hatályos változat a honlapokon érhető el. Lényeges, az érintettet hátrányosan érintő változásról az Adatkezelő megfelelő módon előzetes tájékoztatást ad, ha rendelkezésére áll az ehhez szükséges elérhetőség.
Kelt: Hunya, 2026. szeptember 12.
Hunya, 2026. 06.01.