Adatkezelési tájékoztató

 Hatályos: 2026. 10. 20-tól

A jelen adatkezelési tájékoztató célja, hogy az Élő Ildikó E.V. (székhely: 1119 Budapest, Andor utca 8. 2/11., adószám: 41867664-1-43) mint adatkezelő, a https://elomasszorkepzo.hu weboldalon végzett adatkezelési tevékenységekről a személyes adatok kezelésére vonatkozó tájékoztatást nyújtson az érintettek számára. Az adatkezelés során az adatkezelő különös figyelmet fordít az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (általános adatvédelmi rendelet, GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény rendelkezéseinek betartására.

1. Az adatkezelő adatai
   Az adatkezelő neve: Élő Ildikó egyéni vállalkozó
   Székhelye: 1119 Budapest, Andor utca 8. 2/11.
   Adószáma: 41867664-1-43
   EVNY nyilvántartási szám: 58107711
   FAR nyilvántartási szám: B/2023/000421
   Bejegyző hatóság: Fővárosi Törvényszék Cégbírósága
   Elérhetőségek:

• • • Telefonszám: +36 20 551 6868
    • E-mail: elomasszorkepzo@gmail.com
    • Weboldal: https://elomasszorkepzo.hu
    • Oktatási helyszín: 1116 Budapest, Fehérvári út 144., Vállalkozók Parkja, 1. emelet, 107-es terem

2. A személyes adatok kezelése

Az adatkezelő kizárólag az érintettek által önkéntesen megadott személyes adatokat kezeli, a jogszerű adatkezelés elvei alapján. A kezelt adatok köre, célja és az adatkezelés jogalapja az alábbiak szerint alakul:

2.1. Kapcsolatfelvétel és tanfolyamra jelentkezés során megadott adatok kezelése
A tanfolyamra történő jelentkezés online rendszeren keresztül történik. Az érintett kiválasztja a tanfolyamot és az időpontot, megadja a jelentkezéshez szükséges személyes adatait, majd bankkártyás fizetéssel véglegesíti a jelentkezését. A kapcsolatfelvétel ezen kívül e-mailben vagy kapcsolati űrlapon keresztül is történhet. A kapcsolatfelvételi űrlap beérkezését követően az adatkezelő legfeljebb 48 órán belül választ küld. A chatbot azonnali választ biztosít, azonban csak korlátozott funkcionalitással. Az adatkezelés célja a tanfolyamra történő jelentkezés és kapcsolattartás biztosítása. Jogalap: GDPR 6. cikk (1) bekezdés b) pont – az érintettel kötött szerződés teljesítése vagy annak megkezdését megelőző lépések megtétele.

2.2. Számlázási és fizetési adatok kezelése
A tanfolyamra történő jelentkezés, illetve a szolgáltatás igénybevétele esetén a számlázáshoz szükséges adatokat (név, cím, e-mail cím, fizetéshez kapcsolódó információk) kezeljük. A bankkártyás fizetés a Stripe rendszerén keresztül történik, amelyhez a weboldal nem fér hozzá. A számlát és előre utalás esetén a díjbekérőt a Billingo számlázóprogram állítja ki és küldi meg. Előre utalásnál a beérkezett összeg azonosításához az adatkezelő a bankszámla-forgalomban szereplő adatokat (az utaló neve és bankszámlaszáma, az összeg, a közlemény) is kezeli; ezeket a Billingo a bankszámla-forgalom alapján párosítja a díjbekérővel. Jogalap: a számla kiállítása és megőrzése tekintetében GDPR 6. cikk (1) c) pont – az adatkezelőre vonatkozó jogi kötelezettség teljesítése; a befizetés azonosítása tekintetében GDPR 6. cikk (1) b) pont – szerződés teljesítése.

2.3. Hírlevélküldés (opcionálisan elérhető)
Az érintett önkéntes hozzájárulása alapján megadott név és e-mail cím hírlevelek küldésére kerülhet felhasználásra. A hozzájárulás a pénztárban egy külön, alapból be nem jelölt jelölőnégyzettel adható meg; hírlevelet csak az kap, aki ezt bejelölte. Minden hírlevél láblécében egyértelmű leiratkozási link található, amelyre kattintva a feliratkozó bármikor, azonnal visszavonhatja a hozzájárulását. A leiratkozás lehetősége továbbá biztosított az adatkezelő e-mail címére küldött kérés formájában is. Jogalap: GDPR 6. cikk (1) a) pont – az érintett hozzájárulása.

2.4. AI chat (chatbot) használata
A weboldalon mesterséges intelligencián alapuló chat működik, amely a weboldal nyilvános tartalmai (tanfolyamok, árak, gyakori kérdések) alapján válaszol a látogatók kérdéseire. A chat megnyitásakor a látogató tájékoztatást kap arról, hogy nem emberrel, hanem AI asszisztenssel beszél. A chatbe beírt üzenetek a válasz elkészítése céljából továbbításra kerülnek az Anthropic PBC (Egyesült Államok) mint adatfeldolgozó felé, a kérdések és a válaszok pedig naplózásra kerülnek a weboldal adatbázisában, a szolgáltatás minőségének javítása érdekében. A pontosabb válasz érdekében az üzenettel együtt továbbításra kerül annak az oldalnak a címe is, amelyet a látogató éppen néz, valamint a kosarának tartalma és a fizetendő végösszeg – ezek nélkül a chat nem tudna segíteni a folyamatban lévő rendeléssel kapcsolatban. Ezek az adatok a látogató saját munkamenetéből származnak, és nem kerülnek naplózásra a beszélgetés mellé. Kérjük, hogy a chatbe ne írjon be szükségtelen vagy különleges személyes adatot. Jogalap: GDPR 6. cikk (1) f) pont – az adatkezelő jogos érdeke a látogatói kérdések gyors megválaszolásához.
Amennyiben az AI chat nem tud választ adni a kérdésre, a látogató – saját döntése alapján – egy űrlapon megadhatja a keresztnevét, e-mail címét és telefonszámát, hogy az adatkezelő személyesen válaszoljon. Az űrlap elküldése előtt a látogatónak külön jelölőnégyzettel el kell fogadnia a jelen tájékoztatót; az adatokat az adatkezelő kizárólag a válaszadás és a kapcsolattartás céljából kezeli. Jogalap: GDPR 6. cikk (1) a) pont – az érintett hozzájárulása, amely bármikor visszavonható. Az AI chat működése automatizált, azonban az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő automatizált döntést nem hoz.
Előre utalással a Pénztár oldalon lehet fizetni (lásd a 2.2. és a 2.5. pontot); az AI chat ehhez személyes adatot nem kér be. 2026. október 7-ig a chatben külön űrlapon is le lehetett adni előre utalásos megrendelést; az így megadott adatok (név, számlázási cím, e-mail cím, telefonszám, megrendelt tanfolyamok) a megrendeléssel együtt, a 2.5. pont szerint kerülnek kezelésre.

2.5. Webáruházon keresztül történő vásárlás, fizetés
A WooCommerce rendszer segítségével megvalósuló online vásárlás során az érintett megadja nevét, e-mail címét, számlázási címét, valamint a megrendelésre és fizetésre vonatkozó adatokat. A fizetés a Stripe biztonságos, titkosított felületén történik, a weboldal nem tárol bankkártyaadatokat. A vásárló nevét és e-mail címét a vásárlással és a megvásárolt tanfolyammal kapcsolatos levelek küldéséhez a Brevo levelezőrendszerében is tároljuk. Jogalap: GDPR 6. cikk (1) b) pont – szerződés teljesítése.

Ha a vásárló az „Elállás a szerződéstől” oldalon jelenti be az elállást, a megadott nevét, e-mail címét, a rendelésszámot és a megjelölt tanfolyamot az elállási nyilatkozat kezelése, az átvételi elismervény megküldése és a visszatérítés céljából kezeljük; az IP-címét nem tároljuk. Jogalap: GDPR 6. cikk (1) c) pont – a 45/2014. (II. 26.) Korm. rendelet szerinti kötelezettség teljesítése. Megőrzési idő: a beérkezéstől számított 5 év, ezt követően a rendszer automatikusan törli.

2.6. Időpontfoglalás kezelése
Az Amelia időpontfoglaló rendszer használata során az érintett neve, e-mail címe, telefonszáma, a lefoglalt időpont és a választott szolgáltatás kerül rögzítésre. Az adatkezelés célja az időpontfoglalások nyilvántartása és visszaigazolása. Jogalap: GDPR 6. cikk (1) b) pont – szerződés teljesítése.

2.7. Online tanfolyamok használata (LearnDash)
Az online tanfolyamok során a tanulók részére felhasználói fiók kerül létrehozásra, amely tartalmazza a nevüket, e-mail címüket, felhasználónevüket, valamint a tanfolyamhoz való hozzáférést és előrehaladási információkat. Vizsgaeredmények is rögzítésre kerülhetnek. Az adott tanfolyamhoz való hozzáférés a vásárlást követően időkorlátozás nélkül („lifetime”) biztosított. Jogalap: GDPR 6. cikk (1) b) pont – szerződés teljesítése.

2.8. Tanúsítvány igényléshez szükséges FAR adatközlő űrlap
Amennyiben az érintett hivatalos tanúsítványt kíván igényelni, úgy a jelentkezését követően automatikusan megkapja e-mailben a FAR nyilvántartás részére történő adatszolgáltatáshoz szükséges űrlapot, amelyet a weboldalon keresztül, online módon tölt ki (Gravity Forms). Az űrlapon megadandó további, érzékenyebb személyes adatok: születési név, születési hely, születési idő, édesanyja születési neve, legmagasabb iskolai végzettsége. Jogalap: GDPR 6. cikk (1) c) pont – jogszabályi kötelezettség teljesítése.

2.9. A tanfolyam-videók megtekintésének mérése
Ha a bejelentkezett tanuló elfogadta a statisztikai sütiket, a weboldal rögzíti, hogy a tanfolyam-videók mekkora részét és mikor nézte meg (a megnézett másodperceket és az arányt, a tanuló fiókjához kötve). Az adatkezelés célja a tanulói megkeresések, panaszok és visszatérítési kérelmek kivizsgálása, valamint jogi igények védelme. Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása, amely bármikor visszavonható a weboldalon megjelenő „Beleegyezések kezelése” gombbal; a visszavonás után a mérés leáll. Megőrzési idő: az utolsó megtekintéstől számított 1 év.

2.10. A weboldal használatának elemzése (Microsoft Clarity)
Ha a látogató elfogadta a statisztikai sütiket, a weboldal a Microsoft Clarity szolgáltatással rögzíti, hogyan használja az oldalakat: a kattintásokat, a görgetést, az egérmozgást, a megtekintett oldalakat, az eszköz és a böngésző típusát, az IP-címet és a sütiben tárolt azonosítót. Ebből hőtérkép és visszanézhető munkamenet-felvétel készül. Az adatkezelés célja, hogy az adatkezelő lássa, hol akad el a látogató az oldalon, és mit kell javítania. A felvételeken a beírt adatok és az érzékeny szövegek (például az e-mail-címek) takarva jelennek meg, ezek nem kerülnek a Microsofthoz. A bejelentkezési és fiókkezelő oldalakon és az online elállási űrlapon a Clarity nem működik. A vásárlás utáni köszönőoldalon azt méri, hogy a vásárlás befejeződött; az oldal teljes szövege (benne a rendelés és a vevő adatai) takarva van, és nem kerül a Microsofthoz. Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása, amely bármikor visszavonható a weboldalon megjelenő „Beleegyezések kezelése” gombbal. Címzett: Microsoft Corporation (Egyesült Államok), amely a Clarity felhasználási feltételei szerint önálló adatkezelőként jár el; a továbbítás az EU–USA adatvédelmi keretről szóló megfelelőségi határozat alapján történik. Megőrzési idő: a felvételek 30 napig, a hőtérkép- és kattintási adatok 13 hónapig.

2.11. Videók lejátszása (Vimeo)
A tanfolyam-videók és a tanfolyamoldalak betekintő videói a Vimeo szolgáltatásán keresztül jelennek meg. A betekintő videók lejátszója csak akkor töltődik be, ha az érintett elindítja a videót, és követés nélküli módban fut. Lejátszáskor a Vimeo megkapja az érintett IP-címét és a böngésző technikai adatait, és a kiszolgálója védelmére sütiket helyez el (ezeket a Cookie nyilatkozat sorolja fel). Az adatkezelés célja a videó lejátszása. Jogalap: a megvásárolt tanfolyam videóinál GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése; a betekintő videóknál GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke, hogy a tanfolyamokat videóval mutassa be az érdeklődőnek, aki a videót maga indítja el. Címzett: Vimeo.com, Inc. (330 West 34th Street, 10th Floor, New York, NY 10001, Egyesült Államok); a továbbítás az EU–USA adatvédelmi keretről szóló megfelelőségi határozat alapján történik. Megőrzési idő: az adatkezelő a lejátszás adatait nem tárolja; a Vimeo a naplóadatokat a saját adatvédelmi tájékoztatója szerint őrzi.

3. Az adatok forrása
   A személyes adatokat az adatkezelő minden esetben közvetlenül az érintettektől szerzi be az online űrlapokon, jelentkezési és regisztrációs folyamatokon keresztül.

    

4. Adatfeldolgozók és címzettek Az adatkezelő a következő adatfeldolgozókat veszi igénybe:

• • • Sybell Informatika Kft. (1138 Budapest, Tomori utca 34. 2. emelet; cégjegyzékszám: 01-09-293034) – tárhelyszolgáltatás
    • Lónay Kornél E.V. – weboldal fejlesztése, admin jogosultság
    • Anthropic PBC (Egyesült Államok) – az AI chat nyelvi modelljének szolgáltatója (Claude)
    • Google LLC – webanalitika, marketing (Google Analytics, Ads, Tag Manager)
    • Meta Platforms Ireland Limited – hirdetéskezelés és hirdetési konverziómérés (Facebook, Instagram)
    • OpenAI Ireland Limited – hirdetéskezelés és hirdetési konverziómérés (ChatGPT Ads)
    • Stripe Payments Europe, Ltd. – fizetési szolgáltató
    • Vimeo.com, Inc. (330 West 34th Street, 10th Floor, New York, NY 10001, Egyesült Államok) – a tanfolyam- és betekintő videók tárolása és lejátszása
    • Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet; cégjegyzékszám: 01-10-140802) – számlázás, díjbekérő kiállítása, előre utalások párosítása
    • Automattic Inc. / WooCommerce – webáruház rendszer
    • TMS Outsource d.o.o. / Amelia – időpontfoglaló rendszer
    • Liquid Web, LLC / LearnDash – tanulásmenedzsment rendszer
    • Gravity Forms – űrlapkezelő szolgáltatás a FAR adatközlőhöz és az online elállási nyilatkozathoz
    • Sendinblue SAS / Brevo (17 rue de Salneuve, 75017 Párizs, Franciaország; cégjegyzékszám: RCS Paris 498 019 298) – vásárlói levelezés és hírlevélküldés

5. Hirdetési konverziómérés

Az adatkezelő méri, hogy a hirdetéseiből érkező látogatókból lesz-e vásárlás. Ez azt jelenti, hogy a hirdetési szolgáltatók a weboldalon elhelyezett mérőkód (pixel) segítségével összekapcsolják a hirdetésre történt kattintást a weboldalon végrehajtott vásárlással.

Kezelt adatok köre: a hirdetésre kattintás azonosítója, a sütiben tárolt eszközazonosító, az IP-cím, a böngésző és az eszköz típusa, a megtekintett oldalak, valamint a megrendelés értéke, pénzneme és azonosítója. A pontosabb összekapcsolás érdekében a vásárló e-mail címéből képzett, visszafejthetetlen matematikai lenyomat (SHA-256 hash) is továbbításra kerül. A vásárló e-mail címe eredeti, olvasható formájában nem kerül továbbításra a hirdetési szolgáltatók felé.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása, amelyet a weboldal első meglátogatásakor megjelenő süti-tájékoztatóban, a marketing célú sütik elfogadásával ad meg. Hozzájárulás hiányában a hirdetési mérőkódok nem működnek, és a fenti adatok nem kerülnek továbbításra. A hozzájárulás bármikor, korlátozás nélkül visszavonható a weboldalon megjelenő „Beleegyezések kezelése” gombbal, illetve a Cookie nyilatkozat oldalon a „Testreszabás” lehetőséggel; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Címzettek: Google LLC (Google Ads), Meta Platforms Ireland Limited (Facebook, Instagram), OpenAI Ireland Limited (ChatGPT Ads).

Megőrzési idő: a hirdetési szolgáltatók a mérési adatokat a saját adatkezelési tájékoztatójukban meghatározott ideig kezelik. A hirdetés és a vásárlás összekapcsolására szolgáló időablak a ChatGPT Ads esetében 30 nap. Az adatkezelő a hirdetési fiókokban ezt követően már csak összesített, egyedileg nem azonosítható kimutatásokat lát.

Az adatkezelő automatizált döntéshozatalt és profilalkotást a hirdetési mérés keretében nem végez. A ChatGPT Ads az Európai Gazdasági Térségben kizárólag a beszélgetés témájához igazodó (kontextuális) hirdetést jelenít meg, személyre szabott hirdetést nem. Az egyes sütik nevét, célját és élettartamát a Cookie nyilatkozat tartalmazza.

6. Adattovábbítás harmadik országba
   A személyes adatok az Európai Unión kívülre csak olyan esetben kerülnek továbbításra, ha az adatkezelő megfelelő garanciákat biztosít (pl. standard szerződéses feltételek, anonimizálás). Ilyen szolgáltatók például: Google LLC, Anthropic PBC, Microsoft Corporation, Stripe, Vimeo.com, Inc.
   A Meta Platforms Ireland Limited és az OpenAI Ireland Limited az Európai Unióban bejegyzett adatkezelők; az általuk üzemeltetett rendszerek egyes elemei ugyanakkor az Európai Unión kívül is működhetnek, ilyen esetben a továbbítás az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.

    

7. Az adatok megőrzési ideje

• • • Kapcsolatfelvételi adatok: legfeljebb 1 év
    • Számlázási adatok: az adó megállapításához való jog elévüléséig, azaz annak a naptári évnek az utolsó napjától számított 5 évig, amelyben az adóról bevallást kellett tenni (az adózás rendjéről szóló 2017. évi CL. törvény 202. § (1) bekezdése)
    • AI chat beszélgetések naplója: legfeljebb 6 hónap
    • Hírlevél adatai: a hozzájárulás visszavonásáig
    • LearnDash tanulási adatok: tanfolyam vásárlásától számított korlátlan ideig
    • FAR adatközlő: jogszabályi előírás szerinti ideig, a FAR rendszer követelményei szerint
    • Videó-megtekintési adatok: az utolsó megtekintéstől számított 1 év
    • Microsoft Clarity: a felvételek 30 napig, a hőtérkép- és kattintási adatok 13 hónapig
    • Elállási nyilatkozatok (online űrlap): a beérkezéstől számított 5 év

8. Az érintettek jogai
   Az érintettet az alábbi jogok illetik meg:

• • • tájékoztatást kérhet a kezelt adatok köréről, jogalapjáról, időtartamáról,
    • hozzáférést kérhet a róla tárolt személyes adatokhoz,
    • kérheti azok helyesbítését vagy kiegészítését,
    • kérheti az adatok törlését, amennyiben a jogalap megszűnt,
    • kérheti az adatkezelés korlátozását,
    • kérheti, hogy a hozzájárulása vagy szerződés alapján kezelt, általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve azokat egy másik adatkezelőnek továbbítsa (adathordozhatósághoz való jog),
    • tiltakozhat jogos érdek jogalapú adatkezelés ellen,
    • bármikor visszavonhatja hozzájárulását, e-mail útján (elomasszorkepzo@gmail.com)
    • panaszt tehet az adatkezelőnél vagy a felügyeleti hatóságnál.

Az adatkezelő az érintett kérelmére a beérkezéstől számított legfeljebb egy hónapon belül tájékoztatást ad. Ez a határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható; a hosszabbításról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. A tájékoztatás és az érintetti jogok gyakorlása díjmentes.

Jogorvoslat menete: Az érintett panasszal fordulhat közvetlenül az adatkezelőhöz: Élő Ildikó E.V. (elomasszorkepzo@gmail.com). Amennyiben az adatkezelő válasza nem kielégítő, az érintett a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehet panaszt, vagy bírósághoz fordulhat.

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu

9. Az adatszolgáltatás jellege
   Az adatszolgáltatás önkéntes, azonban egyes adatok megadása a szerződés teljesítéséhez vagy jogszabályi kötelezettség teljesítéséhez szükséges. A hírlevélre történő feliratkozás önkéntes, és bármikor visszavonható.
10. Automatizált döntéshozatal és profilalkotás
    Az adatkezelő nem alkalmaz automatizált döntéshozatalt, és nem végez profilalkotást a megadott személyes adatok alapján.
11. Adatbiztonsági intézkedések
    Az adatkezelő technikai és szervezési intézkedésekkel biztosítja a személyes adatok védelmét, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, törlés, nyilvánosságra hozatal és megsemmisítés ellen. Az alkalmazott főbb intézkedések:

• • • SSL tanúsítvány használata (HTTPS titkosított kapcsolat)
    • Solid Security Pro (iThemes Security) – behatolásvédelem
    • Rendszeres napi biztonsági mentés
    • Admin hozzáférés kizárólag az adatkezelő és hivatalos adatfeldolgozók részére

12. Záró rendelkezések
    Jelen tájékoztató az adatkezelő által bármikor egyoldalúan módosítható. A módosítás hatályba lépése a weboldalon történő közzététellel történik. Az adatkezelési tájékoztató mindenkori aktuális változata folyamatosan elérhető a weboldalon.

A jelen adatkezelési tájékoztatóban nem szabályozott kérdésekben a GDPR, valamint a vonatkozó magyar jogszabályok az irányadók.