Adatvédelmi Szabályzat
TETT Akadémia – Adatkezelési tájékoztató
1. Bevezetés
A TETT Akadémia kiemelt figyelmet fordít a személyes adatok biztonságos, átlátható és jogszerű kezelésére. A jelen tájékoztató bemutatja az adatkezelés célját, jogalapját, időtartamát és az érintettek jogait.
2. Az adatkezelő adatai
Megnevezés | Adat |
Adatkezelő | Szabó-Vincz Dóra Éva egyéni vállalkozó |
Márkanév | TETT Akadémia |
Székhely | 2890 Tata, Kocsi utca 2. |
Levelezési cím | 2890 Tata, Kocsi utca 2. |
Adószám | 59623122-1-31 |
Nyilvántartási szám | 57670142 |
Nyilvántartó hatóság | Nemzeti Adó- és Vámhivatal (NAV) |
info@tettakademia.com | |
Weboldal | Új nyitóoldal – próba |
Kurzusplatform | Log in |
3. Fogalommeghatározások
Érintett: azonosított vagy azonosítható természetes személy.
Adatkezelés: személyes adatokon végzett bármely művelet.
Adatfeldolgozó: az adatkezelő megbízásából eljáró szervezet.
Személyes adat: az érintettre vonatkozó bármely információ.
GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 rendelete
4. Kapcsolatfelvétel
A TETT Akadémia lehetőséget biztosít arra, hogy az érdeklődők a weboldalon található kapcsolatfelvételi űrlapon vagy közvetlen e-mailben felvegyék a kapcsolatot az adatkezelővel.
Érintettek köre | A TETT Akadémiával kapcsolatba lépő érdeklődők és ügyfelek. |
Kezelt adatok | Név, e-mail-cím, az üzenet tartalma, valamint az érintett által önként megadott egyéb információk. |
Adatkezelés célja | Kapcsolatfelvétel biztosítása, kérdések megválaszolása, tájékoztatás nyújtása és a megkeresések kezelése. |
Jogalap | Az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], illetve szerződéskötést megelőző, az érintett kérésére tett lépések vagy szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. |
Megőrzési idő | A kapcsolat lezárását követő legfeljebb 1 év, kivéve, ha jogszabályi kötelezettség vagy folyamatban lévő jogvita hosszabb megőrzést indokol. |
Címzettek | Az adatkezelő és a feladat ellátásában közreműködő, erre feljogosított személyek; a tárhely- és e-mail-szolgáltatás technikai szolgáltatói a szükséges mértékben. |
Különleges személyes adatok: A TETT Akadémia nem kér és nem vár egészségügyi dokumentációt, diagnózist vagy más különleges személyes adatot. Ha az érintett saját döntése alapján mégis ilyen információt közöl, azt kizárólag a megkeresés megválaszolásához szükséges mértékben kezeljük, abból külön nyilvántartást nem hozunk létre, és marketing- vagy profilalkotási célra nem használjuk fel.
Az adatszolgáltatás önkéntes, azonban név, elérhetőség és a megkeresés tartalma nélkül a kapcsolatfelvétel, illetve a válaszadás nem vagy csak korlátozottan lehetséges.
5. Hírlevél-feliratkozás
A weboldalon lehetőség van a TETT Akadémia hírlevelére történő önkéntes feliratkozásra.
Érintettek köre | A hírlevélre feliratkozó személyek. |
Kezelt adat | E-mail-cím. |
Adatkezelés célja | Szakmai tartalmak és új cikkek küldése; kurzusok, programok, események és szolgáltatások bemutatása; kapcsolattartás. |
Jogalap | Az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. |
Megőrzési idő | A hozzájárulás visszavonásáig, illetve a leiratkozásig. |
Adatfeldolgozó | MailerLite – hírlevélküldő rendszer. |
A hozzájárulás bármikor, indokolás nélkül visszavonható a hírlevelekben található leiratkozási linken vagy az info@tettakademia.com címre küldött e-mailben. A visszavonás nem érinti a visszavonás előtt, hozzájárulás alapján végzett adatkezelés jogszerűségét.
A feliratkozás önkéntes. Az e-mail-cím megadása nélkül hírlevél nem küldhető. A hírlevélről való leiratkozás a TETT Akadémia más szolgáltatásainak igénybevételét nem érinti.
6. Google Meet konzultációk
A TETT Akadémia egyes szolgáltatásaihoz kapcsolódó időpont-egyeztetések és online konzultációk Google Meet felületen történhetnek.
Érintettek köre | Az online egyeztetésen vagy konzultáción részt vevő személyek. |
Kezelt adatok | Név, e-mail-cím, az időpont-egyeztetés és a konzultáció lebonyolításához szükséges adatok, továbbá a kapcsolat létrehozásához szükséges technikai adatok. |
Adatkezelés célja | Időpont egyeztetése, az online konzultáció megszervezése és lebonyolítása, valamint kapcsolattartás. |
Jogalap | Szerződés teljesítése, illetve szerződéskötést megelőző, az érintett kérésére tett lépések [GDPR 6. cikk (1) bekezdés b) pont]. |
Megőrzési idő | Az egyeztetéssel és kapcsolattartással összefüggő adatok a szolgáltatáshoz kapcsolódó jogviszony fennállásáig, illetve az esetleges jogi igények érvényesíthetőségének idejéig; a konzultáció kép- és hanganyaga alapesetben nem kerül rögzítésre. |
Technikai szolgáltató | Google – a Google Meet videókommunikációs szolgáltatás biztosítója. |
A TETT Akadémia a konzultációkat nem rögzíti. Rögzítésre kizárólag előzetes, egyértelmű tájékoztatás és az érintett külön hozzájárulása alapján kerülhet sor; ilyen esetben a rögzítés céljáról, megőrzési idejéről és hozzáférési szabályairól külön tájékoztatást adunk.
A Google a szolgáltatás működtetése során saját adatvédelmi feltételei szerint is kezelhet technikai és fiókadatokat. A résztvevő a csatlakozás előtt a Google felületén megjelenő adatvédelmi információkat is megismerheti.
7. Online vásárlás
A TETT Akadémia weboldalán digitális programok, online kurzusok, könyvek és más szolgáltatások vásárolhatók. A megrendelési folyamatot a weboldal WooCommerce rendszere támogatja.
Érintettek köre | A weboldalon vásárló magánszemélyek, továbbá vállalkozás nevében eljáró kapcsolattartók. |
Kezelt adatok | Név, e-mail-cím, telefonszám, számlázási név és cím; a megrendelés tartalma, összege, időpontja és státusza; a fizetés eredményére vonatkozó adatok; szükség esetén szállítási név, cím vagy csomagautomata-adat; a vásárlás lebonyolításához szükséges technikai adatok. |
Adatkezelés célja | A szerződés létrehozása és teljesítése, a megrendelés és fizetés lebonyolítása, digitális hozzáférés biztosítása, könyv kézbesítése, számlázás, ügyfélszolgálati kapcsolattartás, valamint jogi igények kezelése. |
Jogalap | Szerződés teljesítése, illetve szerződéskötést megelőző lépések [GDPR 6. cikk (1) bekezdés b) pont]; számlázási, számviteli és adójogi kötelezettségek teljesítése [GDPR 6. cikk (1) bekezdés c) pont]. |
Megőrzési idő | A szerződéses és megrendelési adatok főszabály szerint a polgári jogi igények elévüléséig; a számviteli bizonylatok és az azok alapjául szolgáló adatok 8 évig; a megőrzési idő letelte után az adatok törlésre vagy anonimizálásra kerülnek, ha további jogszerű megőrzésük nem szükséges. |
A vásárláshoz szükséges adatok megadása a szerződés teljesítésének feltétele. A kötelező adatok hiányában a megrendelés nem véglegesíthető, a számla nem állítható ki, illetve a termék vagy szolgáltatás nem biztosítható.
7.1. Fizetés, számlázás és könyvszállítás
Online fizetés | Stripe; a fizetési felületen Google Pay is elérhető lehet. A fizetési szolgáltató a tranzakcióhoz szükséges fizetési, azonosítási és technikai adatokat saját adatkezelési feltételei szerint kezeli. |
Bankkártyaadatok | A teljes bankkártyaadatokat a TETT Akadémia nem ismeri meg és nem tárolja. Az adatkezelő a tranzakció azonosítóját, összegét, pénznemét, időpontját és eredményét ismerheti meg. |
Elektronikus számla | Számlázz.hu; a számla kiállításához és e-mailben történő megküldéséhez szükséges számlázási és kapcsolattartási adatok továbbításra kerülnek. |
Könyvszállítás | Foxpost; csomagküldés választásakor a kézbesítéshez szükséges név, e-mail-cím, telefonszám, szállítási cím vagy kiválasztott csomagautomata adatai továbbításra kerülnek. |
Technikai rendszer | WooCommerce – a megrendelési folyamat és a rendelési nyilvántartás működtetése a TETT Akadémia weboldalán. |
Vendégvásárlás: Ha az adott terméknél a rendszer lehetővé teszi, a vásárlás felhasználói fiókba történő előzetes bejelentkezés nélkül is végrehajtható. Online kurzus vagy digitális program vásárlásakor ugyanakkor a hozzáférés biztosításához automatikusan felhasználói fiók jöhet létre.
Egyéni mentorálás: Az egyéni mentoráláshoz kapcsolódó speciális adatkezelési szabályok későbbi fejezetben kerülnek kidolgozásra.
8. Felhasználói fiók és kurzusplatform
Online kurzus vagy digitális program vásárlásakor a kurzus.tettakademia.com oldalon a hozzáférés biztosítása érdekében automatikusan felhasználói fiók jön létre.
Érintettek köre | A kurzusplatformon felhasználói fiókkal rendelkező vásárlók és résztvevők. |
Kezelt adatok | Név, e-mail-cím, felhasználói azonosító, a megvásárolt kurzusok és hozzáférési jogosultságok adatai, bejelentkezési és biztonsági adatok, továbbá a tananyaghasználathoz és tanulási előrehaladáshoz szükséges technikai információk. |
Adatkezelés célja | A felhasználó azonosítása, a megvásárolt tartalmakhoz való hozzáférés biztosítása és kezelése, a tananyagok megjelenítése, a tanulási folyamat működtetése, technikai támogatás és visszaélések megelőzése. |
Jogalap | A vásárlóval létrejött szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. A rendszerbiztonsághoz és visszaélések megelőzéséhez szükséges korlátozott adatkezelés az adatkezelő jogos érdeke alapján történhet [GDPR 6. cikk (1) bekezdés f) pont]. |
Megőrzési idő | A szolgáltatáshoz és a hozzáférési jogosultsághoz kapcsolódó jogviszony fennállásáig, illetve a fiók törlésére irányuló kérelem teljesítéséig. A törlés nem érinti a jogszabály alapján kötelezően megőrzendő számlázási adatokat, és jogi igény fennállása esetén a szükséges adatok korlátozottan tovább őrizhetők. |
Platform | A TETT Akadémia által működtetett kurzus.tettakademia.com kurzusplatform. |
A fiók törlését az érintett az info@tettakademia.com címen kérheti. Ha a fiók fenntartása egy még fennálló, időkorlát nélküli vagy határozott időtartamú hozzáférés biztosításához szükséges, a törlés a megvásárolt tartalmak elérhetőségének megszűnésével járhat; erről a TETT Akadémia a kérelem teljesítése előtt tájékoztatást ad.
A TETT Akadémia a vásárlási és kurzushasználati adatok alapján nem alkalmaz kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
9. Zárt Facebook-közösség
A TETT Akadémia működteti a „Kényszermentes Övezet” elnevezésű zárt Facebook-közösséget. A csoportba bárki jelentkezhet a belépési kérdések megválaszolását követően; a tagságról Szabó-Vincz Dóra adminisztrátorként, egyedi mérlegelés alapján dönt.
Érintettek köre | A csoportba jelentkezők, a felvett tagok, valamint a csoportban hozzászóló vagy tartalmat megosztó személyek. |
Kezelt adatok | A Facebook-profilból elérhető név és profiladatok; a belépési kérdésekre adott válaszok; a tagság ténye és időtartama; a csoportban végzett aktivitás, hozzászólások, reakciók és önkéntesen megosztott tartalmak; az adminisztrációhoz szükséges kommunikáció. |
Adatkezelés célja | A jelentkezések elbírálása, a csoport működtetése és moderálása, szakmai tartalmak megosztása, közösségi kommunikáció, a csoportszabályok betartatása és a tagok biztonságának védelme. |
Jogalap | A csoport működtetéséhez és biztonságos moderálásához fűződő jogos érdek [GDPR 6. cikk (1) bekezdés f) pont]; fizetett szolgáltatáshoz kötött tagság esetén a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. |
Megőrzési idő | A tagsági és adminisztrációs adatok főszabály szerint a csoporttagság fennállásáig, illetve az adminisztrációs cél megszűnéséig. A Facebookon közzétett tartalmak törlése a platform működésétől, a tag vagy az adminisztrátor törlési műveletétől és a Meta saját megőrzési szabályaitól is függ. |
Platform | Meta Platforms Ireland Limited – Facebook. A Meta a Facebook működtetésével összefüggő adatokat saját adatkezelési szabályai szerint is kezeli. |
Különleges adatok: A TETT Akadémia a belépéshez nem kér diagnózist, egészségügyi dokumentációt vagy részletes egészségügyi adatot. A tagok ugyanakkor saját döntésük alapján egészségi vagy pszichológiai állapotukra utaló információkat oszthatnak meg. Ilyen adatok TETT Akadémia általi kezelésére kizárólag a szükséges mértékben és megfelelő, különleges adatokra is kiterjedő jogalap fennállása esetén kerülhet sor. A tagok csak olyan információt osszanak meg, amelyet a zárt csoport többi tagja is megismerhet.
A tagsági döntés nem automatizált. A csoport zárt jellege csökkenti a nyilvánosságot, de nem jelent teljes titkossági garanciát; más tagok tartalommentését vagy továbbítását a TETT Akadémia technikailag nem tudja teljesen kizárni.
10. Sütik és hozzájárulás-kezelés
A tettakademia.com és a kurzus.tettakademia.com oldalak sütiket és hasonló technológiákat használhatnak. A hozzájárulások kezelését a Cookiebot by Usercentrics megoldása támogatja.
Szükséges sütik | A weboldal alapvető működését, biztonságát, munkameneteit, kosarát, bejelentkezését és a választott adatvédelmi beállítások megőrzését szolgálják. Ezek alkalmazása nem kapcsolható ki, ha az oldal vagy a kért szolgáltatás működéséhez feltétlenül szükségesek. |
Preferencia-sütik | A felhasználó által választott beállítások és kényelmi funkciók megjegyzését segítik; alkalmazásukhoz hozzájárulás szükséges, ha nem feltétlenül szükségesek. |
Statisztikai sütik | A weboldal használatának mérését, hibáinak felismerését és fejlesztését támogatják. Csak az érintett előzetes hozzájárulása alapján aktiválhatók. |
Marketing sütik | A kampányok eredményességének mérése, remarketing, konverziókövetés és relevánsabb hirdetések támogatása céljából működhetnek. Csak előzetes hozzájárulás alapján aktiválhatók. |
Jogalap | A feltétlenül szükséges sütiknél a kért elektronikus szolgáltatás biztosítása és az adatkezelő jogos érdeke; minden további kategóriánál az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. |
Megőrzési idő | Sütinként eltérő. Az aktuálisan használt sütik megnevezése, szolgáltatója, célja és lejárati ideje a Cookiebot süti sáv részletes beállítási felületén érhető el, amely a weboldal rendszeres vizsgálata alapján frissül. |
A látogató a süti sávon elfogadhatja vagy elutasíthatja a nem szükséges kategóriákat, illetve kategóriánként is dönthet. A hozzájárulás később bármikor módosítható vagy visszavonható a weboldalon elérhető süti-beállítások újbóli megnyitásával. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
A Cookiebot a hozzájárulás igazolásához hozzájárulási azonosítót, a döntés időpontját, a kiválasztott kategóriákat és szükséges technikai adatokat kezelhet. Külön Cookie Tájékoztató oldal helyett az aktuális, sütinkénti részleteket a süti sáv beállítási felülete tartalmazza.
11. Analitikai és marketingeszközök
A TETT Akadémia a weboldalak használatának megértése, fejlesztése, valamint kampányainak mérése érdekében az alábbi szolgáltatásokat használja vagy használhatja.
Google Analytics 4 | Látogatottsági, használati és eseményadatok statisztikai elemzése. A statisztikai sütikhez és kapcsolódó azonosítókhoz előzetes hozzájárulás szükséges. |
Google Tag Manager | A weboldali mérési és marketingcímkék technikai kezelése. A címkék aktiválása a látogató Cookiebotban rögzített hozzájárulási beállításaihoz igazodik. |
Google Search Console | A keresőből érkező forgalom, indexelési állapot és technikai hibák vizsgálata. A TETT Akadémia összesített webhelyteljesítmény-adatokat kap; a szolgáltatás önmagában nem helyez el külön látogatói sütit a weboldalon. |
Meta Pixel | Meta-hirdetések konverziómérése, kampányelemzés és – hozzájárulás esetén – remarketing vagy közönségképzés. |
TikTok Pixel | TikTok-hirdetések teljesítményének és weboldali eseményeinek mérése, valamint – hozzájárulás esetén – remarketing és hirdetésoptimalizálás. |
Szolgáltatók | Google Ireland Limited, Meta Platforms Ireland Limited és a TikTok európai szolgáltatója; a szolgáltatók saját adatvédelmi feltételei is irányadók. |
Kezelt adatok: A választott eszköztől és a hozzájárulástól függően ilyen lehet az IP-cím, eszköz- és böngészőadat, hozzávetőleges helyadat, látogatási és eseményadat, hivatkozó oldal, cookie- vagy más online azonosító, valamint a kampánnyal és konverzióval kapcsolatos információ. A TETT Akadémia nem kíván egészségügyi vagy más különleges adatot analitikai vagy hirdetési szolgáltatók részére továbbítani.
Jogalap és időtartam: A statisztikai és marketingcélú, nem szükséges adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. Az adatkezelés és a sütik időtartama az adott szolgáltatástól, beállítástól és hozzájárulástól függ; az aktuális részletek a süti sávban érhetők el. A szolgáltatók saját megőrzési idejük szerint is kezelhetik az általuk gyűjtött adatokat.
Nemzetközi adattovábbítás: Egyes szolgáltatók az Európai Gazdasági Térségen kívüli országokban is kezelhetnek adatokat. Ilyen esetben a szolgáltató által alkalmazott, GDPR szerinti továbbítási garanciák – például megfelelőségi határozat vagy általános szerződési feltételek – irányadók.
12. Adatfeldolgozók és technikai szolgáltatók
A TETT Akadémia a szolgáltatásai működtetéséhez külső adatfeldolgozókat és technikai szolgáltatókat vesz igénybe. Egyes szolgáltatók meghatározott tevékenységeik során önálló adatkezelőként is eljárhatnak; ilyen esetben saját adatkezelési tájékoztatójuk is irányadó.
Rackhost Zrt. | Webtárhely, üzleti e-mail, szerveroldali tárolás és biztonsági mentések. Az érintett adatok köre a weboldalon, kurzusplatformon és e-mailben kezelt adatokra, valamint technikai naplóadatokra terjedhet ki. |
Cookiebot / Usercentrics | A süti-hozzájárulások kezelése és igazolása; hozzájárulási azonosító, döntési időpont, választott kategóriák és szükséges technikai adatok kezelése. |
MailerLite | Hírlevélküldés és hírlevél-automatizmusok; elsősorban e-mail-cím, feliratkozási és kézbesítési adatok, valamint a hírlevelekkel kapcsolatos aktivitási adatok. |
Stripe | Online bankkártyás fizetés és tranzakciókezelés. A teljes bankkártyaadatokat a TETT Akadémia nem ismeri meg és nem tárolja. |
Google Pay | A Stripe fizetési felületén elérhető elektronikus fizetési mód; a Google a fizetési és eszközadatokat saját feltételei szerint is kezelheti. |
KBOSS.hu Kft. | A Számlázz.hu elektronikus számlázási rendszer szolgáltatója; számlázási név és cím, adóazonosító/adószám, e-mail-cím, a vásárlás és a számla adatai. |
Foxpost | Könyv kézbesítése; név, e-mail-cím, telefonszám, szállítási cím vagy kiválasztott csomagautomata, továbbá csomag- és kézbesítési adatok. |
12.1. Platform-, kommunikációs és tartalomszolgáltatók
Google Ireland | Google Meet, Google Analytics 4, Google Tag Manager, Google Search Console és YouTube. A kezelt adatok köre az adott szolgáltatás szerint kapcsolattartási, technikai, használati, mérési vagy videólejátszási adatokra terjedhet ki. |
Meta Platforms Ireland | A zárt Facebook-közösség és a Meta Pixel működtetése; profil-, csoporttagsági, aktivitási, eszköz-, böngészési, esemény- és kampányadatok. |
TikTok | TikTok Pixel és kampánymérés; eszköz-, böngészési, esemény-, konverziós és online azonosító adatok a hozzájárulási beállítások szerint. |
Vimeo | A kurzusokban vagy weboldalon elérhető beágyazott videók technikai kiszolgálása; IP-cím, eszköz-, böngésző- és videóhasználati adatok. |
YouTube | Beágyazott videótartalmak lejátszása a Google szolgáltatásán keresztül; a betöltéskor technikai és használati adatok kezelhetők a süti-beállítások szerint. |
Saját tárhelyen futó rendszerek: A WordPress, Elementor Pro, WooCommerce, WooCommerce Subscriptions és LearnDash a TETT Akadémia saját tárhelyén működő szoftverkomponensek. Önmagukban nem feltétlenül jelentenek külön adattovábbítást egy külső szolgáltatónak; külső adatkezelés csak az aktivált kapcsolat, licenc-, frissítési, fizetési vagy felhőfunkció függvényében történhet.
A LearnDash rendszerben a kurzushozzáférések mellett a tanulási előrehaladás, kvízeredmények és kiállított tanúsítványok adatai is kezelhetők. Ezeket a TETT Akadémia a kurzusszolgáltatás nyújtásához szükséges mértékben, a Rackhost által biztosított tárhelyen tárolja.
A TETT Akadémia jelenlegi specifikációja szerint nem használ Google Drive-ot, CAPTCHA-szolgáltatást vagy külön külső biztonsági plugint az itt ismertetett adatkezelésekhez.
13. Nemzetközi adattovábbítások
A TETT Akadémia több olyan szolgáltatót használ, amelynek európai szerződő szervezete van, ugyanakkor a szolgáltató vállalatcsoportja vagy al-adatfeldolgozói az Európai Gazdasági Térségen kívül is kezelhetnek személyes adatokat.
Érintett szolgáltatások | Különösen a Stripe, MailerLite, Google/YouTube, Meta, TikTok, Vimeo, Cookiebot/Usercentrics és ezek al-adatfeldolgozói esetében fordulhat elő EGT-n kívüli adatkezelés. |
Megfelelőségi határozat | Az Európai Bizottság által megfelelőnek elismert országba vagy szervezethez történő továbbítás esetén a GDPR 45. cikke szerinti megfelelőségi határozat biztosíthatja a jogalapot. |
Szerződéses garanciák | Megfelelőségi határozat hiányában a továbbítás alapja különösen az Európai Bizottság által elfogadott általános szerződési feltételek lehetnek a GDPR 46. cikke szerint, szükség esetén kiegészítő technikai és szervezési intézkedésekkel. |
Szolgáltatói felelősség | A szolgáltatók kötelesek az általuk alkalmazott al-adatfeldolgozókról, továbbítási helyszínekről és garanciákról saját dokumentumaikban tájékoztatást adni. |
Érintetti tájékoztatás | Az érintett az info@tettakademia.com címen további tájékoztatást kérhet az adott adatkezeléshez kapcsolódó adattovábbításról és az alkalmazott garanciákról. |
A szolgáltató székhelye önmagában nem mutatja meg valamennyi tényleges adatkezelési helyszínt. A TETT Akadémia ezért a szolgáltatók mindenkor hatályos adatvédelmi és al-adatfeldolgozói tájékoztatóira is támaszkodik.
14. Adatmegőrzési idők
A személyes adatokat csak addig őrizzük meg, ameddig az adott cél teljesítéséhez, jogszabályi kötelezettséghez vagy jogi igény érvényesítéséhez szükséges.
Kapcsolatfelvétel: A kapcsolat lezárását követő legfeljebb 1 év, kivéve jogszabályi kötelezettség vagy folyamatban lévő jogvita esetén.
Hírlevél: A hozzájárulás visszavonásáig vagy leiratkozásig. A hozzájárulás és visszavonás igazolásához szükséges korlátozott adatok a jogi igények elévüléséig megőrizhetők.
Megrendelés: A szerződéses és rendelési adatok főszabály szerint a polgári jogi igények általános elévüléséig, jellemzően a teljesítéstől számított 5 évig.
Számlázás: A számviteli bizonylatok és az azok alapjául szolgáló adatok 8 évig.
Fizetési adatok: A TETT Akadémia által megismert tranzakcióazonosító, összeg, pénznem, időpont és státusz a szerződéses, számviteli és jogi igényérvényesítési időkhöz igazodva; a teljes kártyaadatokat a TETT Akadémia nem tárolja.
Könyvszállítás: A kézbesítés lebonyolításáig, majd a panaszok és jogi igények kezeléséhez szükséges ideig; a számla részét képező adatokra a 8 éves időtartam vonatkozik.
14.1. Fiók-, közösségi és technikai adatok
Kurzusfiók: A hozzáférési jogosultsághoz kapcsolódó jogviszony fennállásáig vagy a törlési kérelem teljesítéséig. A törlés a még fennálló hozzáférés megszűnésével járhat.
Tanulási adatok: Kurzuselőrehaladás, kvízeredmények és tanúsítványok a fiók, illetve hozzáférési jogosultság fennállásáig; ezt követően törlés vagy anonimizálás, ha további megőrzés nem szükséges.
Előfizetés: Az előfizetés és hozzáférés fennállásáig; megszűnés után a szerződéses és jogi igényekhez szükséges adatok az elévülési idő végéig, a számlázási adatok 8 évig.
Google Meet: Az időpont-egyeztetési és kapcsolattartási adatok a jogviszony fennállásáig, majd a jogi igények elévüléséig. A konzultáció alapesetben nem kerül rögzítésre.
Facebook-csoport: A tagsági és adminisztrációs adatok a tagság vagy adminisztrációs cél fennállásáig; a Facebookon közzétett tartalmak megőrzésére a Meta szabályai és a törlési műveletek is hatással vannak.
Süti-hozzájárulás: A hozzájárulás fennállásáig, illetve annak igazolásához szükséges ideig. Az egyes sütik pontos lejárata a Cookiebot részletes beállítási felületén látható.
Analitika / pixelek: Az érintett hozzájárulásáig vagy annak visszavonásáig, továbbá az adott süti és szolgáltató beállított megőrzési ideje szerint.
Naplók és mentések: A rendszerbiztonsághoz, hibakereséshez és helyreállításhoz szükséges legrövidebb ideig, a tárhelyszolgáltató naplózási és mentési ciklusai szerint. A törölt adat a biztonsági mentésekből a mentési ciklus kifutásával tűnik el.
Megőrzési kivételek: Hatósági eljárás, jogvita, visszaélés vagy más jogi igény esetén a szükséges adatok a végleges lezárásig korlátozottan tovább őrizhetők. A megőrzési idő lejártakor az adatokat töröljük vagy – ha a cél így is elérhető – visszafordíthatatlanul anonimizáljuk.
15. Az érintettek jogai
Az érintettet a személyes adatainak kezelésével kapcsolatban az alábbi jogok illetik meg. A jogok gyakorlása nem korlátlan: egyes kérelmek teljesítését jogszabályi kötelezettség, más személy jogainak védelme vagy fennálló jogi igény korlátozhatja.
Tájékoztatáshoz és hozzáféréshez való jog: Az érintett tájékoztatást kérhet arról, hogy a TETT Akadémia kezeli-e személyes adatait, és hozzáférést kérhet az adatkezelés lényeges információihoz, valamint személyes adatainak másolatához.
Helyesbítéshez való jog: Az érintett kérheti a pontatlan személyes adatok javítását és – az adatkezelés céljára figyelemmel – a hiányos adatok kiegészítését.
Törléshez való jog: Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatainak törlését. A törlés nem kérhető olyan adatokra, amelyek megőrzését jogszabály írja elő, vagy amelyek jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
Korlátozáshoz való jog: Az érintett kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása vagy jogellenes adatkezelés esetén. Korlátozás alatt az adatok főszabály szerint csak tárolhatók.
Adathordozhatósághoz való jog: Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél az érintett kérheti az általa megadott adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadását, illetve technikailag megvalósítható esetben más adatkezelőhöz továbbítását.
Tiltakozáshoz való jog: Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzési célú adatkezelés elleni tiltakozás esetén az adatokat e célból a továbbiakban nem kezeljük.
Hozzájárulás visszavonása: A hozzájárulás bármikor, indokolás nélkül visszavonható. A visszavonás nem érinti a korábbi, hozzájárulás alapján végzett adatkezelés jogszerűségét.
Automatizált döntéshozatal: Az érintett jogosult arra, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló, jelentős hatású döntés. A TETT Akadémia jelenleg nem alkalmaz ilyen döntéshozatalt.
16. A jogok gyakorlása és a kérelmek kezelése
Az érintett kérelmét az alábbi elérhetőségen nyújthatja be:
Adatvédelmi kérelmek E-mail: info@tettakademia.com Levelezési cím: 2890 Tata, Mikszáth utca 3/B |
Válaszadási határidő: A TETT Akadémia indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatást ad a megtett intézkedésről.
Határidő meghosszabbítása: A kérelem összetettsége vagy a kérelmek száma miatt a határidő további 2 hónappal meghosszabbítható. A hosszabbításról és annak okáról az első hónapon belül tájékoztatást adunk.
Azonosítás: Ha megalapozott kétség merül fel a kérelmező személyazonosságával kapcsolatban, a TETT Akadémia az azonosításhoz szükséges, arányos további információt kérhet. Indokolatlanul több adatot nem kérünk.
Díjmentesség: A tájékoztatás és intézkedés főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható.
Elutasítás: Ha a TETT Akadémia nem tesz intézkedést, legkésőbb 1 hónapon belül tájékoztatja az érintettet az elutasítás okáról, valamint a hatósági panasz és bírósági jogorvoslat lehetőségéről.
Címzettek értesítése: Helyesbítés, törlés vagy korlátozás esetén a TETT Akadémia a GDPR szerint értesíti azokat a címzetteket, akikkel az adatot közölte, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel.
A fiók, hírlevél vagy süti-beállítások felületén elérhető önkiszolgáló törlési és leiratkozási lehetőségek nem zárják ki, hogy az érintett közvetlenül az adatkezelőhöz forduljon.
17. Adatbiztonság és adatvédelmi incidensek
A TETT Akadémia a kockázatokkal arányos technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés, sérülés és véletlen elvesztés ellen.
Hozzáférés-szabályozás: A személyes adatokhoz csak azok férhetnek hozzá, akiknek feladataik ellátásához ez szükséges; a jogosultságokat a TETT Akadémia korlátozza és szükség szerint felülvizsgálja.
Jelszó- és fiókbiztonság: A rendszerekben biztonságos jelszókezelést, elkülönített hozzáféréseket és az elérhető biztonsági funkciókat alkalmazzuk. A felhasználó köteles saját belépési adatait bizalmasan kezelni.
Naprakész rendszerek: A WordPress-, WooCommerce-, LearnDash- és kapcsolódó szoftverkörnyezetet a biztonsági kockázatok csökkentése érdekében rendszeresen felülvizsgáljuk és frissítjük.
Titkosított kapcsolat: A weboldalak és a kurzusplatform adatforgalmát SSL/TLS-kapcsolat védi. Ez nem jelenti azt, hogy minden adat valamennyi tárolási helyen külön titkosítva van.
Mentések és helyreállítás: A tárhelyszolgáltatás részeként biztonsági mentések készülhetnek a működés helyreállítása érdekében. A mentésekhez való hozzáférés korlátozott, megőrzésük a mentési ciklushoz igazodik.
Szolgáltatói garanciák: A TETT Akadémia olyan szolgáltatókat választ, amelyek megfelelő technikai és szervezési garanciákat vállalnak, és a szükséges esetekben adatfeldolgozói feltételeket alkalmaz.
Adatvédelmi incidens: Incidensnek minősül a személyes adatok biztonságának olyan sérülése, amely az adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
A TETT Akadémia az incidenst dokumentálja, kivizsgálja, megteszi a szükséges kárenyhítő intézkedéseket, és – ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira – indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak. Magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatja, kivéve a GDPR szerinti mentességi eseteket.
18. Jogorvoslati lehetőségek
A TETT Akadémia kéri, hogy az érintett adatkezelési kifogásával elsőként az info@tettakademia.com címen forduljon az adatkezelőhöz, hogy a kérdést közvetlenül megvizsgálhassuk és orvosolhassuk. Ez nem korlátozza a hatósághoz vagy bírósághoz fordulás jogát.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu Weboldal: https://www.naih.hu Telefon: +36 (1) 391 1400 |
Az érintett panaszt tehet a NAIH-nál, különösen akkor, ha megítélése szerint a rá vonatkozó személyes adatok kezelése sérti a GDPR-t. Az érintett a felügyeleti hatóság döntésével, illetve az adatkezelő vagy adatfeldolgozó jogellenes adatkezelésével szemben bírósági jogorvoslatra is jogosult.
A per elbírálása törvényszéki hatáskörbe tartozik. Az érintett a pert – választása szerint, a vonatkozó jogszabályok keretei között – a lakóhelye vagy tartózkodási helye szerint illetékes bíróság előtt is megindíthatja.
Ha az érintettet a GDPR megsértése miatt vagyoni vagy nem vagyoni kár éri, a jogszabályi feltételek fennállása esetén kártérítést követelhet.
19. Záró rendelkezések
Hatály: Jelen tájékoztató a tettakademia.com és a kurzus.tettakademia.com oldalakon, valamint a TETT Akadémia kapcsolódó szolgáltatásai során megvalósuló adatkezelésekre vonatkozik.
Gyermekek adatai: A TETT Akadémia szolgáltatásai nem gyermekeknek szólnak, és az adatkezelő nem gyűjt tudatosan gyermekektől személyes adatot. Ha ilyen adatkezelés jut a tudomására, megteszi a szükséges intézkedést, és indokolt esetben a törvényes képviselő közreműködését kéri.
Módosítás: A TETT Akadémia jogosult a tájékoztatót jogszabályváltozás, hatósági gyakorlat, szolgáltatás- vagy technológiaváltás esetén módosítani. A lényeges változásokról megfelelő módon tájékoztatást ad.
Elérhető változat: A mindenkor hatályos tájékoztató a TETT Akadémia weboldalán érhető el. Kérésre elektronikus másolat is igényelhető az info@tettakademia.com címen.
Értelmezés: Ha a tájékoztató valamely rendelkezése és a kötelezően alkalmazandó jogszabály között eltérés van, a jogszabály rendelkezése irányadó.
Utolsó frissítés: 2026. augusztus 14.
A tájékoztató alapjául különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok szolgálnak.
