Adatkezelési tájékoztató
Ebben a tájékoztatóban közérthetően leírjuk, milyen személyes adatokat kezelünk a nikisenglish.hu használata során, milyen célból, meddig, kik férhetnek hozzá, és milyen jogaid vannak.
Az adatkezelő
- Név
- Kerti-Kolek Nikolett egyéni vállalkozó (a továbbiakban: Adatkezelő, „mi”)
- Székhely
- 4025 Debrecen, Kastély utca 59/A
- Nyilvántartási szám
- 12107355
- Adószám
- 64869715-1-29
- Weboldal
- nikisenglish.hu
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdésekben a fenti e-mail-címen és postai címen érhetsz el bennünket.
Jogszabályi háttér, fogalmak
Az adatkezelés az alábbi jogszabályok alapján történik:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.);
- a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.);
- a számvitelről szóló 2000. évi C. törvény (Számv. tv.) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.);
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) és a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).
Személyes adat minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható (például név, e-mail-cím, IP-cím). Adatfeldolgozó az, aki a mi megbízásunkból, a mi utasításaink szerint kezel személyes adatot (például a tárhelyszolgáltató).
Az egyes adatkezelések
Csak azokat az adatokat kezeljük, amelyek az adott célhoz szükségesek. Az alábbiakban adatkezelésenként láthatod a részleteket.
3.1 Kapcsolatfelvétel, kérdések megválaszolása
- Cél
- A weboldal „Írj nekem!” kapcsolati űrlapján, e-mailben vagy telefonon érkező kérdések, megkeresések megválaszolása.
- Adatok
- név, e-mail-cím, telefonszám (ha megadod), az üzenet témája és tartalma. Az űrlapon küldött üzenet e-mailként érkezik hozzánk, a weboldal adatbázisában nem tároljuk. A visszaélések kiszűrésére az IP-cím rövid ideig (legfeljebb 10 percig), kódolt formában ideiglenesen tárolódik.
- Jogalap
- GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések, ha a kérdés vásárlásra vonatkozik; egyéb esetben GDPR 6. cikk (1) f) – jogos érdekünk a megkeresés megválaszolása.
- Időtartam
- a megkeresés lezárásától számított 1 évig; ha a levelezésből szerződés jön létre, a szerződésre vonatkozó ideig (lásd 3.3).
3.2 Felhasználói fiók és tanulási adatok
- Cél
- Regisztráció, bejelentkezés, a kurzusokhoz és gyakorlóanyagokhoz való hozzáférés biztosítása, a tanulási előrehaladás és az eredmények megjelenítése.
- Adatok
- e-mail-cím, felhasználónév, jelszó (kizárólag titkosított, visszafejthetetlen formában), vezeték- és keresztnév, megjelenítendő név (ha megadod), felvett kurzusok, a leckék és feladatok teljesítése, eredmények, a regisztráció és az utolsó belépés időpontja.
- Jogalap
- GDPR 6. cikk (1) b) – a felhasználói szerződés (ingyenes és fizetős tartalom esetén egyaránt) teljesítése.
- Időtartam
- a fiók törléséig. A fiók törlését bármikor kérheted e-mailben. Ha a fiókba 3 évig nem lépsz be, előzetes e-mail-értesítés után töröljük.
3.3 Megrendelés és előfizetés
- Cél
- A digitális tartalmak, kurzusok és előfizetések megrendelésének teljesítése, a hozzáférés biztosítása, az előfizetés nyilvántartása és megújítása, kapcsolattartás a megrendeléssel összefüggésben.
- Adatok
- név, e-mail-cím, számlázási cím, telefonszám (ha megadod), a megrendelt termék, ár, a megrendelés és a fizetés időpontja, állapota, az előfizetés időtartama, a digitális tartalom azonnali teljesítéséhez adott beleegyező nyilatkozat ténye és időpontja.
- Jogalap
- GDPR 6. cikk (1) b) – szerződés teljesítése; a nyilatkozatok megőrzésénél GDPR 6. cikk (1) f) – jogos érdekünk az esetleges jogviták rendezése.
- Időtartam
- a szerződés megszűnésétől számított 5 évig (a Ptk. szerinti általános elévülési idő).
3.4 Online bankkártyás fizetés
- Cél
- A megrendelés ellenértékének online kifizetése a pénztárban kiválasztott fizetési szolgáltatón keresztül.
- Adatok
- A fizetési szolgáltatónak átadott adatok: név, e-mail-cím, számlázási cím, telefonszám (ha megadtad), a megrendelés azonosítója és összege. Bankkártyaadatokat mi nem látunk és nem tárolunk – ezeket közvetlenül a fizetési szolgáltató biztonságos felületén adod meg.
- Jogalap
- GDPR 6. cikk (1) b) – szerződés teljesítése.
- Szolgáltatók
- Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20. B épület 2. emelet; Cg. 01-10-048552) – a saját adatkezelési tájékoztatója szerint adatkezelőként jár el; SimplePay Zrt. (1138 Budapest, Váci út 135–139. B. ép. 5. em.) – adatfeldolgozóként. A fizetés előtt a pénztárban külön tájékoztatást kapsz és nyilatkozol az adatok továbbításáról.
- Időtartam
- nálunk a 3.3 pont szerint; a fizetési szolgáltatónál annak saját tájékoztatója szerint.
3.5 Számlázás
- Cél
- A jogszabályok szerint kötelező számla kiállítása és megőrzése.
- Adatok
- név, számlázási cím, adószám (ha cég vagy egyéni vállalkozó nevére kéred), a megvásárolt termék, összeg, a teljesítés időpontja.
- Jogalap
- GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (Áfa tv. 159. és 169. §, Számv. tv. 169. §).
- Címzett
- A számlákat a Nemzeti Adó- és Vámhivatal Online Számla rendszerében állítjuk ki; a számlaadatok a jogszabályban előírt körben a NAV-hoz kerülnek (a NAV ennek során önálló adatkezelő).
- Időtartam
- a számla kiállításának évét követő 8 évig.
3.6 Elállás, felmondás és panaszkezelés
- Cél
- Elállási, felmondási nyilatkozatok és fogyasztói panaszok fogadása, kivizsgálása, megválaszolása.
- Adatok
- név, e-mail-cím, cím, a megrendelés adatai, a nyilatkozat vagy panasz tartalma és időpontja, a válaszunk.
- Jogalap
- GDPR 6. cikk (1) c) – jogi kötelezettség (Fgytv. 17/A. §, a 45/2014. Korm. rendelet).
- Időtartam
- a panaszról felvett jegyzőkönyvet és a válasz másolatát 3 évig, az elállási és felmondási nyilatkozatokat 5 évig őrizzük meg.
3.7 Hírlevél
- Cél
- Hírlevél küldése új gyakorlóanyagokról, kurzusokról, akciókról, tanulási tippekről.
- Adatok
- e-mail-cím, név (ha megadod), a feliratkozás és a megerősítés időpontja, IP-címe, a hírlevelek megnyitására és a bennük lévő linkekre kattintásra vonatkozó statisztikai adatok.
- Jogalap
- GDPR 6. cikk (1) a) – önkéntes hozzájárulásod, a Grt. 6. §-ával összhangban. A feliratkozást e-mailben kapott linkkel meg kell erősítened.
- Időtartam
- a hozzájárulás visszavonásáig. Bármikor leiratkozhatsz minden hírlevél alján található linkkel vagy e-mailben; a leiratkozás nem érinti a korábbi adatkezelés jogszerűségét.
- Technika
- A feliratkozók adatait a weboldal MailPoet bővítménye a saját tárhelyünkön tárolja.
3.8 Látogatottság-mérés (Google Analytics)
- Cél
- Annak mérése, hogy a látogatók hogyan használják az oldalt (látogatott oldalak, eltöltött idő, eszköz típusa), az oldal fejlesztése érdekében.
- Adatok
- sütiazonosító, a meglátogatott oldalak, a látogatás ideje, böngésző és eszköz típusa, hozzávetőleges földrajzi hely (ország, város szintjén). A Google Analytics 4 az IP-címet nem tárolja.
- Jogalap
- GDPR 6. cikk (1) a) – hozzájárulásod, amelyet a süti-sávban adhatsz meg. Hozzájárulás nélkül a mérés nem indul el.
- Szolgáltató
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – adatfeldolgozó.
- Időtartam
- a Google Analytics rendszerében legfeljebb 14 hónapig; a sütik élettartamát az 5. pont tartalmazza.
3.9 Szervernaplók, biztonság
- Cél
- A weboldal biztonságos és zavartalan működése, a visszaélések (például feltörési kísérletek) kiszűrése.
- Adatok
- IP-cím, a látogatás időpontja, a megnyitott oldal címe, a böngésző típusa.
- Jogalap
- GDPR 6. cikk (1) f) – jogos érdekünk a weboldal és a felhasználók adatainak védelme.
- Időtartam
- a tárhelyszolgáltató naplózási rendje szerint, a biztonsági célhoz szükséges ideig.
3.10 Fizetési csalások megelőzése (Barion Pixel)
- Cél
- A bankkártyás visszaélések és csalások megelőzése. A Barion fizetési szolgáltató ezt a mérőkódot (alap Barion Pixel) a webáruház minden oldalán kötelezően előírja.
- Adatok
- a látogatás ténye és időpontja, a meglátogatott oldal, böngésző- és eszközadatok, IP-cím, a Barion által elhelyezett azonosító süti. Vásárlási vagy marketingcélú eseményeket (megtekintett termékek, kosár) nem küldünk.
- Jogalap
- GDPR 6. cikk (1) f) – a Szolgáltató és a Barion jogos érdeke a fizetési csalások megelőzése.
- Címzett
- Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20. B épület 2. emelet), amely az adatokat marketingcélra kizárólag külön hozzájárulás esetén használhatná; ilyen hozzájárulást nem kérünk.
- Időtartam
- a Barion adatkezelési tájékoztatója szerint.
Gyermekek adatai
Oldalunkat gyerekek és fiatalok is használják, ezért külön figyelmet fordítunk az adataikra.
- 16 év alatt a hozzájáruláson alapuló adatkezelésekhez (hírlevél, látogatottság-mérés) a szülő vagy törvényes képviselő hozzájárulása szükséges (GDPR 8. cikk, Infotv. 5. §).
- 16 év alatti gyermek felhasználói fiókot a szülő vagy törvényes képviselő tudtával és beleegyezésével hozhat létre.
- Vásárlásra és előfizetésre 18 év alatti felhasználó helyett a szülő vagy törvényes képviselő jogosult.
Ha tudomásunkra jut, hogy egy 16 év alatti gyermek adatait szülői hozzájárulás nélkül kezeljük, az adatokat haladéktalanul töröljük. Ha szülőként ilyet észlelsz, kérjük, írj nekünk.
Sütik (cookie-k)
A süti egy kis adatfájl, amelyet a weboldal a böngésződben helyez el. A működéshez szükséges sütik nélkül az oldal (például a bejelentkezés) nem működne, ezeket hozzájárulás nélkül használjuk (Ekertv. 13/A. §, a 2003. évi C. törvény 155. § (4) bekezdése). Statisztikai sütit csak akkor helyezünk el, ha ehhez a süti-sávban hozzájárultál. Reklám- vagy marketingcélú sütit nem használunk.
| Süti | Típus | Cél | Élettartam |
|---|---|---|---|
| wordpress_logged_in_*, wordpress_sec_* | Szükséges | bejelentkezés megőrzése, biztonság | munkamenet, „Emlékezz rám” esetén 14 nap |
| wordpress_test_cookie | Szükséges | annak ellenőrzése, hogy a böngésző elfogadja-e a sütiket | munkamenet |
| a tanulási felület munkamenet-sütijei | Szükséges | a kurzusok és a megrendelés működése | munkamenet – legfeljebb 2 nap |
| ne_consent | Szükséges | a süti-sávban tett döntésed megjegyzése | 12 hónap |
| a Barion Pixel sütijei (pixel.barion.com) | Szükséges (biztonsági) | fizetési csalások megelőzése, a Barion előírása (lásd 3.10) | a Barion tájékoztatója szerint |
| _ga, _ga_* | Statisztikai | Google Analytics: látogatók megkülönböztetése, látogatottság mérése | 2 év |
A hozzájárulásodat bármikor módosíthatod vagy visszavonhatod az oldal alján található „Süti-beállítások” linkkel. A sütiket a böngésződ beállításaiban is törölheted vagy letilthatod.
Adatfeldolgozók és címzettek
Személyes adataidat nem adjuk el, és nem adjuk át harmadik félnek marketingcélra. Az alábbi szolgáltatók a működéshez szükséges mértékben férhetnek hozzá az adatokhoz:
| Szolgáltató | Szerep | Feladat |
|---|---|---|
| Center Webhost Kft. 1173 Budapest, Borsó utca 12–32. | adatfeldolgozó | tárhelyszolgáltatás: a weboldal, a felhasználói fiókok, a megrendelések és a hírlevél-feliratkozók adatainak tárolása |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország | adatfeldolgozó | e-mail-szolgáltatás (levelezés), Google Analytics látogatottság-mérés |
| Barion Payment Zrt. 1117 Budapest, Irinyi József utca 4–20. | önálló adatkezelő | online fizetés lebonyolítása, fizetési csalások megelőzése (Barion Pixel) |
| SimplePay Zrt. 1138 Budapest, Váci út 135–139. | adatfeldolgozó | online fizetés lebonyolítása |
| Nemzeti Adó- és Vámhivatal | címzett, önálló adatkezelő | a számlaadatok jogszabály szerinti fogadása (Online Számla) |
Hatóság, bíróság vagy más szerv megkeresésére – jogszabályban meghatározott esetben – kötelesek lehetünk adatot átadni.
Adattovábbítás az Európai Unión kívülre
A Google szolgáltatásainak igénybevétele során előfordulhat, hogy adatok az Egyesült Államokban működő Google LLC-hez kerülnek. A Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján tanúsított szervezet, így az Európai Bizottság megfelelőségi határozata szerint az adattovábbítás megfelelő védelem mellett történik (GDPR 45. cikk).
Adatbiztonság
- A weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el.
- A jelszavakat kizárólag visszafejthetetlen, titkosított formában tároljuk.
- Az adminisztrációs felülethez csak az Adatkezelő fér hozzá, erős jelszóval védve.
- A weboldalt és a bővítményeket rendszeresen frissítjük, a tárhelyszolgáltató rendszeres biztonsági mentést készít.
- Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el: 72 órán belül bejelentjük a hatóságnak, és ha az incidens magas kockázattal jár, az érintetteket is tájékoztatjuk.
Jogaid
- Tájékoztatás és hozzáférés – megkérdezheted, milyen adatokat kezelünk rólad, és másolatot kérhetsz róluk (GDPR 15. cikk).
- Helyesbítés – kérheted a pontatlan adatok javítását (16. cikk). Fiókadataidat a Profil oldalon magad is módosíthatod.
- Törlés – kérheted adataid törlését, kivéve ha jogszabály (például a számlák megőrzése) ezt nem engedi (17. cikk).
- Az adatkezelés korlátozása – kérheted, hogy az adatokat csak tároljuk, de ne használjuk (18. cikk).
- Adathordozhatóság – kérheted, hogy az általad megadott adatokat géppel olvasható formában kiadjuk (20. cikk).
- Tiltakozás – a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz (21. cikk).
- A hozzájárulás visszavonása – a hozzájáruláson alapuló adatkezeléshez (hírlevél, statisztikai sütik) adott hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk, hogy rendezni tudjuk a helyzetet. Emellett jogod van panaszt tenni a felügyeleti hatóságnál:
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- Weboldal
- naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz. A per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindítható.
A tájékoztató módosítása
Fenntartjuk a jogot, hogy ezt a tájékoztatót módosítsuk, különösen jogszabályváltozás vagy új szolgáltatás bevezetése esetén. A mindenkori hatályos változat ezen az oldalon érhető el. Lényeges változás esetén a regisztrált felhasználókat e-mailben is értesítjük.
Kapcsolódó dokumentumok: Impresszum · Általános Szerződési Feltételek
Hatályos: 2026. október 17-től