NEVELTEBB TANODA

Adatkezelési és adatvédelmi tájékoztató

honlaphoz, webáruházhoz, digitális oktatási segédanyagokhoz, online kurzusokhoz és szolgáltatásokhoz

Hatálybalépés: 2026.08.26.

1. A tájékoztató célja és hatálya

1.1. Hegedüs Krisztina egyéni vállalkozó („Adatkezelő”) e tájékoztatóban ismerteti, hogyan kezeli a https://neveltebb.hu honlap, a webáruház, a felhasználói fiók, az online kurzusfelület, a digitális és fizikai oktatási segédanyagok, valamint a személyes és online szolgáltatások használóihoz kapcsolódó személyes adatokat.

1.2. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), az információs önrendelkezési jogról szóló 2011. évi CXII. törvény („Infotv.”), továbbá az alkalmazandó magyar ágazati szabályok alapján készült.

1.3. A Honlap megnyitása vagy a tájékoztató tudomásulvétele önmagában nem jelent általános hozzájárulást. Hozzájárulást csak olyan adatkezeléshez kérünk, amely valóban ezen a jogalapon történik; az a megadás előtt önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű nyilatkozattal adható meg.

1.4. A tájékoztató a természetes személy látogatókra, vásárlókra, kurzusrésztvevőkre, szolgáltatást igénybe vevőkre, hírlevél-feliratkozókra, kapcsolattartókra és a tartalmakban megjelenő személyekre terjed ki.

2. Az Adatkezelő adatai

3. Alapelvek és beépített adatvédelem

• Jogszerűség, tisztességes eljárás és átláthatóság.

• Célhoz kötöttség: adatot csak előre meghatározott, jogszerű célra kezelünk.

• Adattakarékosság: csak a célhoz szükséges adatot kérjük.

• Pontosság: az észszerűen elvárható módon gondoskodunk az adatok naprakészségéről.

• Korlátozott tárolhatóság: az adatot csak a szükséges vagy jogszabályban előírt ideig őrizzük.

• Integritás és bizalmas jelleg: kockázatarányos technikai és szervezési intézkedéseket alkalmazunk.

• Elszámoltathatóság: az adatkezelési döntéseket, jogosérdek-mérlegeléseket, incidenseket és kérelmeket dokumentáljuk.

• Alapértelmezett és beépített adatvédelem: új funkció bevezetése előtt adatvédelmi szempontú ellenőrzést végzünk.

4. Az adatkezelések részletes bemutatása

4.1. Honlap működése és biztonsági naplók

Cél: a Honlap elérhetővé tétele, informatikai biztonság, hibakeresés, visszaélés-megelőzés és incidensvizsgálat.

Kezelt adatok: IP-cím, időpont, kért oldal, böngésző- és eszközinformáció, technikai esemény- és biztonsági napló.

Jogalap: a GDPR 6. cikk (1) f) pontja szerinti jogos érdek; a feltétlenül szükséges technikai adattárolásnál az elektronikus hírközlési szabályok.

Megőrzés: 90 NAP, biztonsági eseménynél az igényérvényesítéshez szükséges ideig.

Címzettek: tárhelyszolgáltató, technikai üzemeltető és – incidens esetén – jogosult hatóság.

Adatszolgáltatás: Az adat automatikusan keletkezik; nélküle a Honlap biztonságos működtetése nem lehetséges.

4.2. Kapcsolatfelvétel, ajánlatkérés és időpont-egyeztetés

Cél: a megkeresés megválaszolása, ajánlatadás, időpont-egyeztetés és kapcsolattartás.

Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma, választott szolgáltatás, időpont, valamint az önként megadott egyéb adat.

Jogalap: szerződéskötést megelőző lépések vagy szerződés teljesítése: GDPR 6. cikk (1) b); általános érdeklődésnél jogos érdek: 6. cikk (1) f).

Megőrzés: eredménytelen megkeresésnél [6 HÓNAP]; szerződéshez kapcsolódó levelezésnél a szerződés megszűnésétől számított 5 év, kivéve hosszabb kötelező megőrzést.

Címzettek: e-mail- és tárhelyszolgáltató, szükség esetén az időpontfoglaló szolgáltató.

Adatszolgáltatás: A szerződéshez vagy jogi kötelezettséghez szükséges adatok megadása kötelező; hiányukban az adott ügy nem intézhető.

4.3. Webáruházi rendelés és szerződésteljesítés

Cél: rendelés felvétele, visszaigazolása, fizetés, kézbesítés, digitális hozzáférés biztosítása, kapcsolattartás, elállás és szerződéses igények kezelése.

Kezelt adatok: név, e-mail, telefon, számlázási és szállítási cím, rendelési szám, kosár és termékadatok, fizetési mód és státusz, tranzakcióazonosító, teljesítési és kommunikációs adatok. Teljes bankkártyaadatot az Adatkezelő nem kezel.

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; egyes bizonylatoknál 6. cikk (1) c) – jogi kötelezettség; jogvita-megelőzésnél 6. cikk (1) f) – jogos érdek.

Megőrzés: a szerződés és az igényérvényesítés adatai főszabály szerint a teljesítéstől vagy megszűnéstől számított 5 év; a számviteli bizonylatok 8 év.

Címzettek: webáruház-/WooCommerce-üzemeltető, tárhely, fizetési szolgáltató, számlázó, könyvelő, kézbesítő.

Adatszolgáltatás: A szerződéshez vagy jogi kötelezettséghez szükséges adatok megadása kötelező; hiányukban az adott ügy nem intézhető.

4.4. Felhasználói fiók

Cél: regisztráció, bejelentkezés, rendelések és letöltések kezelése, hozzáférésvédelem, jelszó-visszaállítás.

Kezelt adatok: név, e-mail, felhasználóazonosító, titkosított jelszó, fiókbeállítások, belépési és biztonsági naplók, rendelésekhez kapcsolódó hivatkozások.

Jogalap: GDPR 6. cikk (1) b) – a kért fiókszolgáltatás és szerződés teljesítése; biztonsági naplóknál 6. cikk (1) f).

Megőrzés: a fiók törléséig vagy az utolsó aktivitástól számított, de a rendelési, számviteli és igényérvényesítési adatok külön megőrzési ideje fennmarad.

Címzettek: webáruház-, tárhely- és technikai szolgáltató.

Adatszolgáltatás: A kötelező mezők nélkül fiók nem hozható létre. A fiók törlése kérhető, de a kötelezően megőrzendő adatok nem törölhetők idő előtt.

4.5. Digitális letöltések és online kurzus

Cél: a megvásárolt anyag vagy kurzus hozzáférhetővé tétele, tanulási előrehaladás, támogatás, licenc- és hozzáférésvédelem.

Kezelt adatok: felhasználóazonosító, megvásárolt kurzus/anyag, hozzáférési és letöltési időpontok, haladási állapot, teljesített leckék és tesztek, beküldött feladatok, technikai naplók, tanúsítványadatok.

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; biztonság és jogvédelem esetén 6. cikk (1) f).

Megőrzés: a hozzáférés ideje alatt, majd a szerződéses igények elévüléséig szükséges körben; részletes aktivitási naplók [6 HÓNAP], hacsak biztonsági esemény nem indokol hosszabb őrzést.

Címzettek: levelezési szolgáltató, tárhely, videóhoszting, technikai üzemeltető [Nyeste Balázs e.v.].

Adatszolgáltatás: A szerződéshez vagy jogi kötelezettséghez szükséges adatok megadása kötelező; hiányukban az adott ügy nem intézhető.

4.6. Személyes és online tréning, tanácsadás, mentorálás

Cél: a szolgáltatás előkészítése és teljesítése, a résztvevő és kutyája körülményeihez igazodó szakmai felkészülés, időpont- és biztonságkezelés.

Kezelt adatok: név, kapcsolattartási és időpontadatok; a kutya neve, fajtája, életkora, viselkedése, oltási és egészségi körülményei; a gazda által önként megosztott, a szolgáltatáshoz szükséges információk.

Jogalap: GDPR 6. cikk (1) b). Ha az érintett saját egészségi vagy más különleges adatot közöl és annak kezelése szükséges, a GDPR 9. cikk (2) a) szerinti kifejezett hozzájárulás, amely a jelentkezési lapon vagy a regisztrációval egyidejűleg tett nyilatkozattal történik; a szükségtelen különleges adatot az adatkezelő nem kér és nem tárol.

Megőrzés: a szolgáltatás teljesítéséig, majd a szerződéses dokumentáció szükséges része 5 évig; részletes szakmai jegyzet.

Címzettek: e-mail-, időpontfoglaló- és videókonferencia-szolgáltató.

Adatszolgáltatás: A szerződés teljesítéséhez szükséges adat nélkül a szolgáltatás nem vagy nem biztonságosan nyújtható; különleges adat megadása csak kifejezetten szükséges esetben történjen.

4.7. Fizetés

Cél: az ellenérték megfizetése, tranzakció visszaigazolása, csalásmegelőzés és visszatérítés.

Kezelt adatok: név, e-mail, rendelési és tranzakcióazonosító, összeg, pénznem, fizetési státusz; a kártyaadatokat a fizetési szolgáltató kezeli.

Jogalap: GDPR 6. cikk (1) b); a fizetési szolgáltató saját adatkezeléseire saját tájékoztatója irányadó.

Megőrzés: a tranzakcióhoz és jogszabályi kötelezettségekhez szükséges ideig; az Adatkezelőnél a rendelési dokumentáció részeként legfeljebb 5 év, illetve bizonylatnál 8 év.

Címzettek: BARION, pénzügyi szolgáltató és könyvelő.

Adatszolgáltatás: A szerződéshez vagy jogi kötelezettséghez szükséges adatok megadása kötelező; hiányukban az adott ügy nem intézhető.

4.8. Számlázás és könyvelés

Cél: számla kiállítása, továbbítása, könyvelés, adó- és számviteli kötelezettségek teljesítése.

Kezelt adatok: számlázási név és cím, e-mail, adószám ha szükséges, rendelési és számlaadatok.

Jogalap: GDPR 6. cikk (1) c), különösen a számviteli és adójogi kötelezettségek.

Megőrzés: a számviteli bizonylatokat a számviteli törvény alapján 8 évig.

Címzettek: Billingo Technologies Zrt., NAV.

Adatszolgáltatás: A szerződéshez vagy jogi kötelezettséghez szükséges adatok megadása kötelező; hiányukban az adott ügy nem intézhető.

4.9. Ügyfélszolgálat, panasz és jogérvényesítés

Cél: kérdések, elállások, panaszok, szavatossági ügyek és jogi igények kezelése, bizonyítása.

Kezelt adatok: név, cím vagy e-mail, telefonszám, rendelési szám, panasz és válasz tartalma, benyújtott iratok, bizonyítékok és jegyzőkönyv.

Jogalap: GDPR 6. cikk (1) c) – fogyasztóvédelmi kötelezettség; illetve 6. cikk (1) f) – jogi igények előterjesztése, érvényesítése vagy védelme.

Megőrzés: a fogyasztói panaszt, jegyzőkönyvet és választ 3 évig; jogvita esetén a jogerős lezárásig, illetve szükséges elévülési idő végéig.

Címzettek: ügyfélszolgálati/e-mail-szolgáltató, jogi képviselő, békéltető testület, hatóság vagy bíróság.

Adatszolgáltatás: A szerződéshez vagy jogi kötelezettséghez szükséges adatok megadása kötelező; hiányukban az adott ügy nem intézhető.

4.10. Értékelések, hozzászólások és beküldött tartalmak

Cél: vásárlói vélemény megjelenítése, ellenőrzött vásárlás jelölése, moderálás és jogsértések kezelése.

Kezelt adatok: megjelenített név vagy becenév, értékelés és tartalom, kapcsolódó termék, beküldés ideje, belső e-mail/rendelési kapcsolat, IP-cím biztonsági célból.

Jogalap: közzétételnél GDPR 6. cikk (1) a) – hozzájárulás; hitelesség, moderálás és visszaélés-megelőzés esetén 6. cikk (1) f).

Megőrzés: visszavonásig vagy a tartalom eltávolításáig; a biztonsági napló [12 HÓNAP].

Címzettek: webáruház- és tárhelyszolgáltató.

Adatszolgáltatás: Az értékelés beküldése önkéntes, és nem feltétele a vásárlásnak vagy a szolgáltatás igénybevételének.

4.11. Képek, videók, esettörténetek és ajánlások

Cél: programok dokumentálása, szolgáltatások bemutatása és marketingkommunikáció.

Kezelt adatok: képmás, hang, név, nyilatkozat, rendezvény- és szolgáltatásadat; gyermek esetén életkori és törvényes képviselői adatok a szükséges mértékben.

Jogalap: GDPR 6. cikk (1) a) és a Ptk. 2:48. § szerinti külön, célonkénti hozzájárulás; tömegfelvételnél az alkalmazandó jog szerinti kivétel.

Megőrzés: a hozzájárulásban meghatározott ideig vagy visszavonásig; a visszavonás nem érinti a korábbi jogszerű felhasználást.

Címzettek: honlap-, közösségimédia-, grafikai és tárhelyszolgáltató.

Adatszolgáltatás: Önkéntes; a szolgáltatás nem tehető függővé marketingcélú képmáshoz való hozzájárulástól.

4.12. Közösségi média

Cél: a Neveltebb Tanoda közösségi oldalainak működtetése, üzenetek, hozzászólások, kampányok és statisztikák kezelése.

Kezelt adatok: profilnév, nyilvános profiladat, üzenet, hozzászólás, reakció és a platform által adott statisztikai adat.

Jogalap: az érintett által kezdeményezett kommunikáció, hozzájárulás, illetve GDPR 6. cikk (1) f) szerinti jogos érdek; egyes oldalelemzéseknél a platformmal közös adatkezelés állhat fenn.

Megőrzés: a platformon elérhető vagy az üzenet céljához szükséges ideig; a platform saját szabályai szerint.

Címzettek: Meta/Facebook, Instagram és Tik-Tok, Youtube, amelyek önálló vagy közös adatkezelők lehetnek.

Adatszolgáltatás: A közösségi oldal követése és az interakció önkéntes; az érintett a platform beállításaival és saját műveleteivel szabályozhatja adatait.

5. Sütik, analitika és külső tartalmak

5.1. A feltétlenül szükséges sütik a kosár, bejelentkezés, biztonság, nyelvi vagy hozzájárulási beállítás működéséhez használhatók hozzájárulás nélkül. Minden analitikai, kényelmi, marketing- vagy célzó sütit és hasonló technológiát csak előzetes hozzájárulás után szabad aktiválni.

5.2. A sütikezelő felületen az „Elutasítom” lehetőségnek a hozzájárulással azonos könnyedséggel elérhetőnek kell lennie. A nem szükséges kategóriák alapértelmezésben kikapcsoltak. A választás később bármikor módosítható vagy visszavonható.

5.3. A tényleges sütilistában fel kell tüntetni legalább a süti/szolgáltató nevét, célját, kategóriáját, lejáratát, első vagy harmadik fél jellegét és az esetleges harmadik országbeli továbbítást. Sütilista:

• pys_advanced_form_data

• pbid

• pys_first_visit

• pysTrafficSource

• pys_landing_page

• last_pysTrafficSource

• last_pys_landing_page

• _fbp

• wp-settings-time-1

• wp-settings-1

• wordpress_test_cookie

• wordpress_logged_in_e44fc009d7c9b749183da1bc1e9728e7

• wfwaf-authcookie-4baf5c35fc6ab85a0b1405de6ee2d12c

• tk_ai

• woocommerce_items_in_cart

• woocommerce_cart_hash

• wp_woocommerce_session_e44fc009d7c9b749183da1bc1e9728e7

• PHPSESSID

• sbjs_migrations

• sbjs_current_add

• sbjs_first_add

• sbjs_current

• sbjs_first

• sbjs_udata

• sbjs_session

• pys_session_limit

• pys_start_session

• pys_event_referrer

Külső domainek (5)

• www.googletagmanager.com

• www.google.com

• pixel.barion.com

• www.gstatic.com

• connect.facebook.net

Külső betűtípusok (1)

• swiper-icons

5.4. YouTube-, Vimeo-, Facebook-, Instagram-, térkép- vagy más külső beágyazást lehetőség szerint kétkattintásos megoldással kell betölteni: a külső szolgáltató csak az érintett választása után kapjon adatot, kivéve, ha a betöltés feltétlenül szükséges.

6. Adatfeldolgozók és címzettek

6.1. Az Adatkezelő csak megfelelő garanciákat nyújtó adatfeldolgozót vesz igénybe, és a GDPR 28. cikke szerinti írásbeli szerződést köt vele. Az adatfeldolgozó kizárólag dokumentált utasítás alapján járhat el, megfelelő titoktartási és biztonsági kötelezettséggel.

6.2. Hatóság, bíróság vagy más közhatalmi szerv részére adat csak érvényes jogalap és szükséges terjedelem esetén adható át. A fizetési szolgáltató, közösségi platform vagy kézbesítő egyes műveleteknél önálló adatkezelő lehet; saját tájékoztatója is alkalmazandó.

7. Harmadik országba történő adattovábbítás

7.1. Az Európai Gazdasági Térségen kívüli adattovábbításra kizárólag a GDPR V. fejezete szerinti garancia mellett kerülhet sor: megfelelőségi határozat, általános szerződési feltételek, más megfelelő garancia vagy kivételes esetben a GDPR 49. cikke alapján.

7.2. Amerikai szolgáltató esetén ellenőrizni kell, hogy részt vesz-e az EU–USA adatvédelmi keretrendszerben; ennek hiányában megfelelő szerződéses garancia és szükség szerint adattovábbítási hatásvizsgálat kell. Tényleges továbbítások és garanciákat a szolgáltatók által meghatározott önálló adatkezelési szabály szerint történnek.

8. Adatbiztonság és incidenskezelés

• egyedi, megfelelő erősségű jelszavak és ahol elérhető, többtényezős hitelesítés;

• jogosultságok szükséges minimumra korlátozása és rendszeres felülvizsgálata;

• titkosított adatátvitel, frissítések, sérülékenységek és biztonsági mentések kezelése;

• eszközök képernyőzára, titkosítása és kártevővédelme;

• adatfeldolgozók, hozzáférések és törlési folyamatok dokumentálása;

• incidensnapló és helyreállítási eljárás fenntartása.

8.1. Adatvédelmi incidens esetén az Adatkezelő értékeli a kockázatot. Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, azt lehetőség szerint 72 órán belül bejelenti a NAIH-nak; magas kockázat esetén az érintettet is indokolatlan késedelem nélkül tájékoztatja, kivéve a GDPR szerinti mentességet.

9. Gyermekek adatai

9.1. A webáruház és a felhasználói fiók elsődlegesen nagykorú vásárlóknak szól. Gyermek adata csak akkor kezelhető, ha az adott szolgáltatáshoz szükséges, a törvényes képviselő megfelelően tájékoztatást kapott, és a szükséges jogalap fennáll.

9.2. Gyermek képmásának, hangjának, feladatának vagy ajánlásának nyilvános, illetve marketingcélú felhasználásához külön, konkrét törvényes képviselői hozzájárulás szükséges. Az online szolgáltatással összefüggő gyermeki hozzájárulás életkori feltételeit az alkalmazandó magyar jog szerint kell ellenőrizni.

10. Automatizált döntéshozatal és profilalkotás

10.1. Az Adatkezelő jelenleg nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Ha ez megváltozik, előzetesen tájékoztatást ad a logikáról, jelentőségről, következményekről és a GDPR 22. cikke szerinti jogokról.

10.2. Marketingprofil vagy személyre szabott hirdetési közönség csak megfelelő jogalappal, tipikusan előzetes hozzájárulással és a sütibeállításokkal összhangban hozható létre. Jelenlegi állapot: Facebook: _fbp.

11. Az érintett jogai

• Tájékoztatáshoz és hozzáféréshez való jog: visszajelzés kérhető az adatkezelésről és másolat a kezelt adatokról.

• Helyesbítéshez való jog: a pontatlan adat javítása és a hiányos adat kiegészítése kérhető.

• Törléshez való jog: a feltételek fennállásakor kérhető az adat törlése; ez nem alkalmazható kötelező megőrzés vagy jogi igény esetén.

• Korlátozáshoz való jog: meghatározott esetekben az adatkezelés korlátozása kérhető.

• Adathordozhatósághoz való jog: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél az érintett által megadott adatok géppel olvasható formátumban kérhetők.

• Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból bármikor tiltakozhat; közvetlen üzletszerzés ellen tiltakozás esetén az ilyen kezelés megszűnik.

• Hozzájárulás visszavonása: bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.

• Panasz és bírósági jogorvoslat: az érintett a NAIH-hoz vagy bírósághoz fordulhat.

11.1. A kérelmet a neveltebb@gmail.com címre vagy a 8912 Nagypáli, Millenniumi körút 53. postacímre lehet küldeni. Az Adatkezelő szükség esetén és arányosan további azonosítást kérhet, de indokolatlan adatot nem kér.

11.2. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. A határidő a kérelem összetettsége és száma miatt további két hónappal meghosszabbítható; erről és az okokról egy hónapon belül tájékoztatást ad.

11.3. A joggyakorlás főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelemnél észszerű díj számítható fel vagy a kérelem teljesítése megtagadható, az indokok közlésével.

12. Jogorvoslat

12.1. Az érintett panaszt tehet a felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Emellett bírósági jogorvoslatot és – a feltételek fennállásakor – kártérítést vagy sérelemdíjat kérhet.

13. A tájékoztató módosítása

13.1. Az Adatkezelő a tájékoztatót jogszabály-, technológia- vagy szolgáltatásváltozás esetén módosíthatja. A hatályos változat a Honlapon elérhető. Lényeges, az érintettet hátrányosan érintő változásról megfelelő módon előzetes tájékoztatást adunk; ha az adatkezelés hozzájáruláson alapul és a cél érdemben változik, új hozzájárulást kérünk.

13.2. Hatálybalépés: 2026.08.28.

Jogforrások

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR): https://eur-lex.europa.eu/eli/reg/2016/679/oj

2011. évi CXII. törvény (Infotv.): https://njt.hu/jogszabaly/2011-112-00-00

2001. évi CVIII. törvény (elektronikus kereskedelem): https://njt.hu/jogszabaly/2001-108-00-00

2008. évi XLVIII. törvény (gazdasági reklám): https://njt.hu/jogszabaly/2008-48-00-00

1997. évi CLV. törvény (fogyasztóvédelem): https://njt.hu/jogszabaly/1997-155-00-00

2000. évi C. törvény (számvitel): https://njt.hu/jogszabaly/2000-100-00-00

2013. évi V. törvény (Ptk.): https://njt.hu/jogszabaly/2013-5-00-00

NAIH: https://www.naih.hu