ADATKEZELÉSI TÁJÉKOZTATÓ
a weboldal üzemeltetése, a hírlevél, az ingyenes és fizetős online tanfolyamok,
valamint az oktatási közvetítő szolgáltatás kapcsán végzett adatkezelésről
Verzió: 1.0 | Hatályos: 2026.06.24-től
1. Az adatkezelő
A jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) az alábbi adatkezelő által üzemeltetett weboldalra és az azon keresztül nyújtott szolgáltatásokra vonatkozik (a továbbiakban: „Szolgáltató” vagy „Adatkezelő”):
| Megnevezés |
Adat |
| Név / cégnév |
Végh Balázs – EV |
| Nyilvántartási szám |
51910718 |
| Adószám |
68552796-1-41 |
| Székhely / levelezési cím |
1054 Budapest, Alkotmány u. 21 |
| E-mail |
hello@toudor.hu |
| Weboldal |
www.toudor.hu |
1.1 Jogi háttér
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.) – sütik, hírlevél;
- évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről (Grtv.) – hírlevél;
- évi V. törvény a Polgári Törvénykönyvről (Ptk.);
- évi C. törvény a számvitelről – számlázási adatok megőrzése.
2. Alapfogalmak
A Tájékoztatóban használt fogalmak a GDPR 4. cikkében meghatározott jelentéssel bírnak. A leggyakrabban előforduló fogalmak röviden:
Személyes adat – azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Adatkezelés – a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, továbbítás, törlés stb.).
Adatkezelő – aki az adatkezelés céljait és eszközeit meghatározza.
Adatfeldolgozó – aki az adatkezelő megbízásából, annak utasítása alapján kezel adatot.
Érintett – az a természetes személy, akire a személyes adat vonatkozik.
Adatvédelmi incidens – a kezelt adatok biztonságát sértő esemény (jogosulatlan hozzáférés, megsemmisülés, módosítás stb.).
3. Az egyes adatkezelési tevékenységek
3.1 A weboldal megtekintése, böngészése
| Szempont |
Tartalom |
| Cél |
a weboldal működésének, biztonságának biztosítása, hibakeresés, statisztika |
| Jogalap |
jogos érdek (GDPR 6. cikk (1) f)) |
| Kezelt adatok |
IP-cím, böngésző- és eszközadatok, látogatás időpontja, megtekintett aloldalak (szerverlog – tárhelyszolgáltató: Hostinger) |
| Megőrzési idő |
12 hónap |
| Megjegyzés |
a sütik részletes szabályait a külön Cookie / Süti Tájékoztató tartalmazza |
3.2 Hírek, szakmai cikkek olvasása
Amennyiben a cikkekhez nem kapcsolódik hozzászólási vagy regisztrációs funkció, az olvasás önmagában a 3.1. pontban leírt, látogatói adatkezelésen felül nem jár további személyesadat-kezeléssel. Ha a weboldalon később hozzászólás (komment) funkció kerül bevezetésre, a jelen Tájékoztatót ki kell egészíteni a komment szövegére, a hozzászóló nevére és e-mail címére, valamint az IP-címre vonatkozó adatkezeléssel (jogalap: hozzájárulás).
3.3 Hírlevél-feliratkozás (Mailchimp)
| Szempont |
Tartalom |
| Cél |
hírlevél, szakmai tartalom, akciók és kurzusajánlatok küldése |
| Jogalap |
önkéntes hozzájárulás (GDPR 6. cikk (1) a)), Grtv. 6. § |
| Kezelt adatok |
név, e-mail cím, feliratkozás időpontja, esetleges érdeklődési kör |
| Adatfeldolgozó |
The Rocket Science Group, LLC d/b/a Mailchimp (Intuit Mailchimp), USA |
| Folyamat |
double opt-in (megerősítő e-mail), leiratkozás bármikor, minden hírlevél alján elhelyezett linkkel |
| Megőrzési idő |
a hozzájárulás visszavonásáig / leiratkozásig, illetve 36 hónap inaktivitás után |
3.4 Ingyenes tanfolyamra regisztráció
| Szempont |
Tartalom |
| Cél |
hozzáférés biztosítása az ingyenes tanfolyamhoz, kapcsolattartás |
| Jogalap |
szerződés teljesítése (a regisztrációval létrejövő ingyenes jogviszony) / hozzájárulás |
| Kezelt adatok |
név, e-mail cím, telefonszám |
| Megőrzési idő |
36 hónap |
3.5 Fizetős online tanfolyam
| Szempont |
Tartalom |
| Cél |
vásárlás lebonyolítása, hozzáférés biztosítása, kapcsolattartás, számlázás, tanúsítvány kiállítása |
| Jogalap |
szerződés teljesítése (GDPR 6. cikk (1) b)) és jogi kötelezettség (számvitel, 6. cikk (1) c)) |
| Kezelt adatok |
név, e-mail cím, számlázási adatok, fizetési tranzakció-azonosító, haladási/teljesítési adatok – fizetési kártyaadatokat nem tárol, nem kezel. |
| Adatfeldolgozók |
STRIPE, Learndash LMS, Billingo, könyvelő |
| Megőrzési idő |
a szerződéses jogviszony fennállása, a számviteli bizonylatok esetén 8 év (2000. évi C. tv. 169. §) |
3.6 Kiszervezett online tanfolyam
Ez a tevékenység eltér az előzőtől: itt Ön a weboldali/marketing felületet biztosítja, de a tanfolyam tartalmáért, a hallgatóval kötött szerződésért és a számlázásért a partner szakértő felel.
| Szempont |
Tartalom |
| Cél (az Ön oldalán) |
érdeklődés/regisztráció rögzítése, az adatok átadása a partnernek, marketingfelület biztosítása |
| Jogalap |
szerződéskötést megelőző lépések / hozzájárulás |
| Kezelt adatok |
név, e-mail cím, telefonszám, a tanfolyam iránti érdeklődésre vonatkozó adatok |
| Adattovábbítás |
a regisztrációs adatok átadásra kerülnek az adott tanfolyamhoz tartozó Partner szakértő részére, aki ettől a pillanattól önállóan kezeli azokat saját adatkezelési tájékoztatója alapján |
| Megőrzési idő (Önnél) |
az átadásig, illetve azt követően legfeljebb 36 hónap |
A regisztrációs felületen kötelező külön tájékoztatni az érintettet arról, hogy adatai átadásra kerülnek a partnernek, és – ha elérhető – linkelni kell a partner saját adatkezelési tájékoztatóját.
3.7 Közvetítői szolgáltatás – oktatási szakemberek és a kereslet összekapcsolása
A Szolgáltató olyan platformot biztosít, amelyen keresztül oktatási szakembereket („Szakember”) köt össze az oktatást keresőkkel („Megrendelő”). A felek egymással közvetlenül szerződnek; a Szolgáltató a létrejött szerződés után a Szakember felé közvetítői jutalékot számláz.
a) A Szakember regisztrációja
| Szempont |
Tartalom |
| Cél |
profil létrehozása és megjelenítése, a közvetítői jutalék elszámolása |
| Jogalap |
szerződés teljesítése (közvetítői szerződés a Szakemberrel) |
| Kezelt adatok |
név / cégnév, szakmai végzettség, bemutatkozás, elérhetőség, díjszabás, adószám (jutalék-számlázáshoz) |
b) A Megrendelő adatai
| Szempont |
Tartalom |
| Cél |
az igény rögzítése, megfelelő Szakemberhez irányítás, az adatok továbbítása a kiválasztott Szakember(ek) felé közvetlen kapcsolatfelvétel és szerződéskötés céljából |
| Jogalap |
kifejezett hozzájárulás (külön jelölőnégyzettel) és/vagy a közvetítési szolgáltatás teljesítése |
| Kezelt adatok |
név, e-mail cím, telefonszám, az igénnyel kapcsolatos egyéb információk |
| Adattovábbítás |
a Megrendelő adatai átadásra kerülnek az érintett Szakember(ek)nek, akik ettől a pillanattól önálló adatkezelőként kezelik azokat |
Megőrzési idő: az igény lezárásától / a szerződés létrejöttétől számított 48 hónap, kivéve a jutalék-számlázáshoz szükséges adatokat, amelyekre a számviteli, 8 éves megőrzési kötelezettség vonatkozik.
3.8 Kapcsolatfelvétel, ügyfélszolgálat
| Szempont |
Tartalom |
| Cél |
megkeresések, kérdések megválaszolása |
| Jogalap |
jogos érdek / szerződéskötést megelőző lépések |
| Kezelt adatok |
név, e-mail cím, az üzenet tartalma |
| Megőrzési idő |
36 hónap |
3.9 Számlázás, könyvviteli adatkezelés
| Szempont |
Tartalom |
| Cél |
jogszabályi (számviteli, adózási) kötelezettség teljesítése |
| Jogalap |
jogi kötelezettség (GDPR 6. cikk (1) c), 2000. évi C. törvény) |
| Kezelt adatok |
számlázási név, cím, adószám, tranzakciós adatok |
| Megőrzési idő |
8 év |
3.10 Marketing és hirdetés (Google Ads, Google Analytics, Meta hirdetések)
| Szempont |
Tartalom |
| Cél |
weboldal-statisztika, célzott hirdetés, remarketing, konverziókövetés |
| Jogalap |
hozzájárulás a nem feltétlenül szükséges sütikre (GDPR 6. cikk (1) a), Eker. tv. 13/A §) |
| Kezelt adatok |
süti-/eszközazonosítók, böngészőadatok, esetlegesen (hashelt) e-mail cím Custom Audience esetén, viselkedési adatok |
| Partnerek |
Google Ireland Limited; Meta Platforms Ireland Limited |
| Részletek |
lásd a külön Cookie / Süti Tájékoztatót |
4. Adatfeldolgozók és egyéb adatkezelési partnerek
| Partner |
Szerepkör |
Tevékenység |
| Hostinger (Hostinger UAB) |
adatfeldolgozó |
tárhelyszolgáltatás, szerverlog |
| Mailchimp / Intuit Inc. |
adatfeldolgozó |
hírlevél-küldés |
| Google Ireland Limited |
önálló adatkezelő / adatfeldolgozó |
Analytics, Ads |
| Meta Platforms Ireland Ltd. |
önálló adatkezelő |
hirdetés, Pixel |
| Stripe |
adatfeldolgozó |
online fizetés lebonyolítása |
| Billingo |
adatfeldolgozó |
számviteli feladatok |
| Közvetített Partner szakértő(k) |
önálló / közös adatkezelő |
kiszervezett tanfolyam tartalma és számlázása |
| Közvetített Szakemberek |
önálló adatkezelő |
oktatás, szerződés a Megrendelővel |
5. Adattovábbítás harmadik országba
Egyes partnerek (pl. Mailchimp, Google, Meta) az Amerikai Egyesült Államokban is kezelhetnek adatokat. Az adattovábbítás jogszerűségét ebben az esetben az alábbi garanciák egyike biztosítja:
- az Európai Bizottság megfelelőségi határozata (jelenleg az EU–USA Adatvédelmi Keretrendszer, „Data Privacy Framework”, amelyhez az adott szolgáltatónak csatlakoznia kell – ez a www.dataprivacyframework.gov nyilvántartásban ellenőrizhető); vagy
- Általános Szerződési Feltételek (Standard Contractual Clauses, SCC) alkalmazása a felek között.
Javasolt a tényleges üzemeltetés megkezdése előtt, és időről időre azt követően is, ellenőrizni az adott szolgáltató aktuális adatvédelmi/DPA dokumentációját, mert ezek a minősítések és a szolgáltatók csatlakozása változhat.
6. Adatbiztonsági intézkedések
- TLS/SSL titkosítés a weboldalon és az adattovábbítás során (tárhelyszolgáltató: Hostinger);
- jelszóval védett admin- és felhasználói fiókok, ajánlott a kétlépcsős azonosítás bekapcsolása;
- a hozzáférés korlátozása a Szolgáltatóra és a megbízott adatfeldolgozókra;
- rendszeres mentés (backup);
- az adatfeldolgozói szerződések / DPA-k megléte és naprakészen tartása.
7. Az érintettek jogai
Hozzáférés (15. cikk) – tájékoztatást kérhet arról, hogy kezelnek-e adatot, és ha igen, milyet.
Helyesbítés (16. cikk) – kérheti a pontatlan adatok kijavítását.
Törlés (17. cikk) – kérheti adatai törlését, ha az adatkezelésnek nincs jogalapja.
Korlátozás (18. cikk) – kérheti az adatkezelés korlátozását vitatott helyzetekben.
Adathordozhatóság (20. cikk) – kérheti az általa megadott adatok strukturált, gépileg olvasható formában történő átadását.
Tiltakozás (21. cikk) – jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen.
Hozzájárulás visszavonása – a hozzájáruláson alapuló adatkezelés (pl. hírlevél) esetén a hozzájárulás bármikor, korlátozás nélkül visszavonható.
A kérelmek a hello@toudor.hu címre nyújthatók be. A Szolgáltató indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol.
8. Jogorvoslati lehetőségek
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) lehet élni:
| Megnevezés |
Adat |
| Cím |
1055 Budapest, Falk Miksa utca 9-11. |
| Postacím |
1363 Budapest, Pf. 9. |
| Telefon |
+36 (1) 391-1400 |
| E-mail |
ugyfelszolgalat@naih.hu |
| Honlap |
www.naih.hu |
Az érintett a jogainak megsértése esetén a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.
9. Kiskorúak adatainak kezelése
A weboldal és a tanfolyamok jelen forma szerint kizárólag szülői-gondviselői hozzájárulás esetén elérhetők a 16. életévét be nem töltött személy számára. A GDPR 8. cikke alapján 16 év alatti gyermek hozzájárulása információs társadalommal összefüggő szolgáltatás esetén csak a szülő vagy gondviselő hozzájárulásával jogszerű.
10. A Tájékoztató módosítása
A Szolgáltató fenntartja a jogot a Tájékoztató módosítására. A módosított Tájékoztatót a weboldalon közzéteszi; jelentős változás esetén – amennyiben az érintettek köre azonosítható (pl. hírlevél-feliratkozók) – e-mailben is értesítést küld.
11. Hatálybalépés
Jelen Tájékoztató verziószáma: 1.0. Hatályos: 2026.06.24.
