Adatkezelési tájékoztató

Hatályos: 2026. Október 14. napjától visszavonásig

1. Az adatkezelő adatai

• Adatkezelő: Barát Alexandra egyéni vállalkozó
• Székhely: 6800 Hódmezővásárhely, Görgei Artur utca 12.
• Adószám: 90871951-1-26
• Nyilvántartási szám: 60219651
• Felnőttképzési nyilvántartási szám: B/2026/000644
• E-mail: [email protected]
• Telefon: +36 70 591 7155
• Weboldal: www.spiribs.hu

Adatvédelmi tisztviselő kinevezésére az Adatkezelő nem kötelezett.

2. A tájékoztató célja és hatálya

A tájékoztató célja, hogy az Adatkezelő online tanfolyamait, szolgáltatásait, weboldalát és hírlevelét igénybe vevő, illetve az azok iránt érdeklődő természetes személyeket (a továbbiakban: Érintett) tömören, átláthatóan és közérthetően tájékoztassa személyes adataik kezeléséről, és az ezzel kapcsolatos jogaikról.

A tájékoztató kiterjed az Adatkezelő minden adatkezelésére, különösen az online tanfolyamok értékesítésére, a tanfolyami fiókok működtetésére, a hírlevélküldésre, az élő alkalmakra, a weboldal használatára, a közösségi oldalakra és a számlázásra.

Az Adatkezelő jogosult a tájékoztatót egyoldalúan módosítani. A mindenkor hatályos változat a weboldalon érhető el.

3. Fontosabb fogalmak

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (pl. név, e-mail-cím, IP-cím, online azonosító).
• Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.).
• Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
• Adatfeldolgozó: aki az Adatkezelő nevében, utasításai szerint kezel személyes adatokat.
• Hozzájárulás: az Érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.
• Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. Az adatkezelés jogalapjai

Az Adatkezelő személyes adatot kizárólag az alábbi jogalapok valamelyike alapján kezel (GDPR 6. cikk (1) bekezdés):

• a) pont – hozzájárulás: pl. hírlevél, marketing célú sütik, Meta Pixel, felvételek. A hozzájárulás bármikor visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• b) pont – szerződés teljesítése vagy a szerződéskötést megelőző lépések: pl. tanfolyam megvásárlása, fiók létrehozása, a tanfolyamhoz való hozzáférés biztosítása, az ajánlatkérésre adott válasz.
• c) pont – jogi kötelezettség teljesítése: pl. számlakiállítás és a bizonylatok megőrzése, panaszkezelés.
• f) pont – jogos érdek: pl. jogi igények érvényesítése, védelme, a rendszerek biztonsága. Jogos érdekre hivatkozás esetén az Adatkezelő érdekmérlegelést végez, és az Érintett tiltakozhat az adatkezelés ellen.

Ha az adatkezelés kötelező (jogszabályon alapul), erről az Érintettet az adatkezelés megkezdése előtt tájékoztatni kell.

5. Az egyes adatkezelések

5.1. Kapcsolatfelvétel (weboldali űrlap, e-mail, telefon)

• Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma.
• Cél: az érdeklődővel való kapcsolatfelvétel, az ajánlatkérések és kérdések megválaszolása.
• Jogalap: szerződéskötést megelőző lépések megtétele az Érintett kérésére (GDPR 6. cikk (1) b)).
• Megőrzés: ha az ügy nem vezet szerződéskötéshez, az adatokat az Adatkezelő a megkeresés lezárását követő 30 napon belül törli.

5.2. Hírlevél és e-mail marketing

• Kezelt adatok: név (ha megadja), e-mail-cím, a feliratkozás ideje és forrása, a hozzájárulás ténye; az e-mailek megnyitására és a bennük lévő linkekre történő kattintásra vonatkozó adatok.
• Cél: tájékoztatás a tanfolyamokról, újdonságokról, eseményekről, módszerekről; személyre szabott tartalmak küldése. A személyre szabás az Érintett érdeklődését jelző címkék (pl. melyik tartalomra iratkozott fel, mely tanfolyamot vásárolta meg) alapján történhet. Ez nem jár az Érintettre nézve joghatással vagy hasonlóan jelentős hatással, az Adatkezelő automatizált döntéshozatalt nem alkalmaz.
• Jogalap: az Érintett kifejezett hozzájárulása (GDPR 6. cikk (1) a); a reklámot tartalmazó közvetlen megkeresésekre a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a).
• Megőrzés: a hozzájárulás visszavonásáig (leiratkozásig). Leiratkozás után az Adatkezelő a címet a további levélküldés elkerülése érdekében, jogos érdek alapján, a leiratkozás tényének igazolásához szükséges mértékben és ideig megtarthatja.
• Leiratkozás: minden hírlevélben található leiratkozó linken, vagy a [email protected] címen bármikor, indokolás nélkül leiratkozhat.
• A feliratkozással az Érintett nyilatkozik arról is, hogy a 16. életévét betöltötte.

5.3. Online tanfolyam megvásárlása, tanfolyami fiók

• Kezelt adatok: név, e-mail-cím, számlázási név és cím (adott esetben adószám), az Érintett által választott belépési adatok, a megvásárolt tanfolyamok és a vásárlás adatai (időpont, összeg, fizetési mód), a tanfolyami haladás és teljesítések, az Érintett által a tanfolyami felületen közzétett hozzászólások, feladatok, kvízek, technikai adatok (IP-cím, böngésző, belépések ideje).
• Cél: a tanfolyam értékesítése, a fiók és a tartalomhoz való hozzáférés biztosítása, a kapcsolattartás, ügyfélszolgálat.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a technikai naplózás és a jogi igények kezelése tekintetében jogos érdek (f).
• Megőrzés: a fiók fennállásáig, majd a szerződés megszűnését követő 5 évig (polgári jogi elévülési idő) a jogi igények érvényesítése, illetve védelme érdekében; a számlázási adatokat 8 évig (lásd 5.4.).
• Fizetés: a fizetés a Kajabi felületén, a Stripe fizetési szolgáltatón keresztül történik. A bankkártya adatait az Adatkezelő nem látja és nem tárolja, azokat kizárólag a Stripe kezeli. A Stripe az adatok egy részét (pl. csalás- és pénzmosás-megelőzés céljából) saját adatkezelőként is kezeli, a saját adatvédelmi tájékoztatója szerint.

5.4. Számlázás

A vásárlás után a számlát a Számlabridge.hu összekötő szolgáltatás és a Számlázz.hu számlázóprogram segítségével állítjuk ki: a Stripe-on keresztül teljesített fizetés adatai a Számlabridge.hu-n keresztül jutnak el a Számlázz.hu rendszerébe, amely elkészíti a számlát, és azt e-mailben megküldi a vásárló e-mail-címére.

• Kezelt adatok: név, számlázási cím, e-mail-cím, (adott esetben adószám), a vásárolt termék, az ellenérték, a fizetés adatai.
• Cél: a jogszabályban előírt számla kiállítási és bizonylat megőrzési kötelezettség teljesítése.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c); a számvitelről szóló 2000. évi C. törvény, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény).
• Megőrzés: a számviteli bizonylatokat a számvitelről szóló törvény szerint 8 évig.

5.5. Élő alkalmak, felvételek

• Kezelt adatok: név, e-mail-cím, telefonszám, az alkalom során az Érintett által megosztott információk, az alkalomról készült hang-, kép- és videófelvétel.
• Cél: a szolgáltatás nyújtása; a felvétel a résztvevők számára visszanézhető anyagként való rendelkezésre bocsátása és oktatási céllal.
• Jogalap: a szolgáltatás nyújtásához szükséges adatok esetén szerződés teljesítése; a felvétel készítése és rendelkezésre bocsátása tekintetében az Érintett hozzájárulása (GDPR 6. cikk (1) a)). Az Érintett a felvétel készítéséről előzetesen tájékoztatást kap; kamerát, mikrofont a résztvevő kikapcsolva tarthat.
• Megőrzés: a felvételeket az Adatkezelő a hozzájárulás visszavonásáig őrzi.

5.6. Felnőttképzési tevékenység

Amennyiben az Adatkezelő a felnőttképzésről szóló 2013. évi LXXVII. törvény (Fktv.) hatálya alá tartozó képzést is nyújt, a képzésben részt vevő személy következő adatait kezeli: családi és utóneve, születési családi és utóneve, születési helye és ideje, anyja születési családi és utóneve, oktatási azonosítója.

• Cél: a jogszabály által előírt nyilvántartás, adatszolgáltatás és igazolások kiadása.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).
• Megőrzés: az Fktv. és a végrehajtási jogszabályok szerinti ideig.

Az Fktv. hatálya alá nem tartozó, hagyományos online tanfolyamok esetén ezeket az adatokat az Adatkezelő nem kéri és nem kezeli.

5.7. Közösségi oldalak

Az Adatkezelő Facebook-oldalt és YouTube-csatornát üzemeltet tevékenysége bemutatására és marketing célból:

• Facebook: https://www.facebook.com/profile.php?id=61555141912142
• YouTube: https://www.youtube.com/@alexandrabarat8324

Az oldalak követői és a hozzászólók adatait az Adatkezelő az Érintett hozzájárulása alapján kezeli (GDPR 6. cikk (1) a)); a hozzájárulást a követéssel, kedveléssel vagy hozzászólással adja meg az Érintett. A közösségi oldalon küldött üzeneteket az Adatkezelő kizárólag az üzenet megválaszolására használja.

Az oldalak üzemeltetői (Meta Platforms Ireland Ltd., Google Ireland Ltd.) a saját adatvédelmi szabályzatuk szerint, a saját céljaikra is kezelnek adatokat (pl. profilalkotás, hirdetések célzása). Az oldalstatisztikák kapcsán az Adatkezelő és a platform közös adatkezelőnek minősülhet; ennek részleteit az adott platform tájékoztatója tartalmazza. Az Érintett jogait a platform üzemeltetőjénél is gyakorolhatja.

5.8. Panaszkezelés

• Kezelt adatok: név, cím, a panasz leírása, a kivizsgálás során keletkezett adatok.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c); a fogyasztóvédelemről szóló 1997. évi CLV. törvény).
• Megőrzés: a panaszról felvett jegyzőkönyvet és a válasz másolatát az Adatkezelő a jogszabályban előírt ideig, jelenleg 3 évig őrzi.

5.9. Szállítók, alvállalkozók, kapcsolattartók

Az Adatkezelő a szerződéses partnerei kapcsolattartóinak adatait (név, e-mail-cím, telefonszám, beosztás) a szerződés teljesítése és a kapcsolattartás érdekében kezeli (GDPR 6. cikk (1) b) vagy f)), a szerződés megszűnését követő 5 évig.

6. A weboldal működése, sütik (cookie-k), Meta Pixel

A weboldal a Kajabi platformon működik. A weboldal sütiket használ: a látogató eszközén elhelyezett kisméretű adatcsomagokat, amelyek segítségével a weboldal felismeri a látogatót.

6.1. Feltétlenül szükséges (munkamenet) sütik

A weboldal alapvető működéséhez (pl. bejelentkezés, kosár, fizetés, biztonság) szükségesek. Használatukhoz hozzájárulás nem szükséges; jogalapjuk jogos érdek. A böngésző bezárásával, illetve a rájuk jellemző lejárati idő elteltével törlődnek.

6.2. Marketing célú sütik – Meta Pixel

A weboldal a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Írország) Meta Pixel eszközét használja. A Meta Pixel a látogatók weboldalon végzett műveleteit (pl. oldalmegtekintés, feliratkozás, vásárlás) és a böngészőre, eszközre vonatkozó technikai adatokat (pl. IP-cím, süti-azonosító) továbbítja a Metának.

• Cél: a hirdetések hatékonyságának mérése, a hirdetési kampányok optimalizálása, a weboldalt korábban meglátogatókhoz (újracélzás) és hasonló közönségekhez szóló hirdetések megjelenítése.
• Jogalap: az Érintett hozzájárulása (GDPR 6. cikk (1) a); az elektronikus hírközlésről szóló 2003. évi C. törvény 155. §). A Meta Pixel csak akkor fut le, ha a látogató a sütibanneren erre hozzájárulását adta.
• Közös adatkezelés: a Pixel által gyűjtött adatok gyűjtése és a Metának történő továbbítása tekintetében az Adatkezelő és a Meta közös adatkezelőnek minősülhet; az adatok további felhasználása a Meta saját célú adatkezelése, amelyre a Meta adatvédelmi szabályzata az irányadó (https://www.facebook.com/privacy/policy).
• Élettartam: a Meta Pixel sütik jellemzően legfeljebb 90 napig maradnak az eszközön, illetve a látogató általi törlésig.
• Hozzájárulás visszavonása: a weboldalon elérhető sütibeállítások módosításával, a böngészőben a sütik törlésével, illetve a Facebook hirdetési beállításaiban.

6.3. Süti Beállítások

A látogató a weboldalon megjelenő sütibanneren választhat, melyik nem feltétlenül szükséges sütit engedélyezi. A böngésző beállításaiban a sütik elfogadása, elutasítása és törlése is lehetséges; a sütik tiltása esetén a weboldal egyes funkciói nem biztos, hogy elérhetők.

7. Adatfeldolgozók és más címzettek

Az Adatkezelő az alábbi szolgáltatókat veszi igénybe. Az adatfeldolgozók kizárólag az Adatkezelő utasításai szerint, titoktartási kötelezettséggel kezelik az adatokat.

Adatfeldolgozók:

• Kajabi, LLC (USA, Kalifornia): a weboldal, az online tanfolyamok, a tanfolyami fiókok, az e-mail marketing és a hírlevélküldés platformja. A Kajabi a tanfolyam- és vásárlói adatok tekintetében adatfeldolgozó. Az egyes kapcsolati és szolgáltatás-generálta adatok tekintetében saját adatkezelőként is jár el, a saját adatvédelmi tájékoztatója szerint (https://kajabi.com/policies/privacy).
• Számlabridge.hu ( Emergence Engineering Kft. 1123 Budapest, Nagyenyed u. 5. pinceszint ): a Stripe és a Számlázz.hu közötti adatkapcsolat biztosítása.
• KBOSS.hu Kft. (Számlázz.hu) (1031 Budapest, Záhony utca 7.): számlakiállítás és a számla megküldése a vásárlónak e-mailben.
• HB. Páritás Kft.: könyvelés.
• Google Ireland Limited (Gmail): levelezőrendszer.
• Rackhost Kft.: domain szolgáltató

Önálló adatkezelő címzettek:

• Stripe Payments Europe, Limited (Írország) és Stripe, Inc. (USA): fizetésfeldolgozás. A Stripe a saját adatkezelési tájékoztatója szerint önálló adatkezelő is lehet (https://stripe.com/privacy).
• Meta Platforms Ireland Limited: lásd a 6.2. pontot.
• Hatóságok, bíróságok, amennyiben jogszabály az adatok kiadására kötelezi az Adatkezelőt (az adatokat csak a szükséges mértékben adja ki).

8. Adattovábbítás harmadik országba

A Kajabi, a Stripe, a Meta és a Google egyes szolgáltatásai révén személyes adatok az Európai Gazdasági Térségen kívülre, így az Amerikai Egyesült Államokba is kerülhetnek. Az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) alapján vagy általános szerződési feltételek (SCC) alkalmazásával történik; a Kajabi adatfeldolgozási kiegészítése az SCC-ket is tartalmazza. Az Érintett kérésére az Adatkezelő további tájékoztatást ad az alkalmazott garanciákról.

9. Gyermekek adatai, különleges adatok

A weboldalon az űrlap használatával, a hírlevélre való feliratkozással és a sütikhez való hozzájárulással az Érintett nyilatkozik, hogy a 16. életévét betöltötte. 16 éven aluli személy adatkezeléshez adott hozzájárulása a GDPR 8. cikke szerint a törvényes képviselő engedélyét igényli; az Adatkezelő a kor ellenőrzésére nem tud módot, ezért az Érintett szavatol a megadott adatok valódiságáért. Ha az Adatkezelő tudomást szerez arról, hogy 16 éven aluli személy adatait kezeli jogalap nélkül, azokat haladéktalanul törli.

Az Adatkezelő különleges kategóriájú adatot (pl. egészségügyi adat) a szolgáltatásai során nem gyűjt. Ha ilyen adat mégis a tudomására jut (pl. az Érintett maga osztja meg), azt a lehetőségekhez képest törli, illetve a kezelését az adott célra korlátozza.

10. Az adatkezelés biztonsága

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok biztonságáról, azok jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, megsemmisülés és elvesztés elleni védelméről. Az adatokat elsősorban az adatfeldolgozók szokásos védelmi rendszerekkel ellátott szerverein, részben az Adatkezelő saját eszközein tárolja; a papír alapú iratokat elzártan őrzi. Az adatokhoz csak az Adatkezelő és az igénybe vett adatfeldolgozók férhetnek hozzá.

Az Érintett tudomásul veszi, hogy az interneten keresztül történő adatátvitel biztonsága teljes mértékben nem garantálható.

11. Az Érintettek jogai

Az Érintett a GDPR szerint az alábbi jogokat gyakorolhatja:

• Tájékoztatáshoz és hozzáféréshez való jog: visszajelzést kaphat arról, hogy személyes adatait kezelik-e, és ha igen, hozzáférést kérhet az adatokhoz, valamint az adatkezelés céljáról, az adatok kategóriáiról, a címzettekről, a tervezett tárolási időről szóló információkhoz.
• Helyesbítéshez való jog: kérheti a pontatlan személyes adatok helyesbítését, illetve hiányos adatok kiegészítését.
• Törléshez való jog („elfeledtetéshez való jog”): kérheti személyes adatainak törlését, ha az adatokra már nincs szükség a gyűjtés céljából, visszavonta hozzájárulását és nincs más jogalap, tiltakozott az adatkezelés ellen, az adatkezelés jogellenes, vagy a törlést jogszabály írja elő. A törlés nem kérhető, ha az adatkezelés jogszabályi kötelezettség teljesítéséhez (pl. számlamegőrzés) vagy jogi igények érvényesítéséhez szükséges.
• Az adatkezelés korlátozásához való jog: kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelést jogellenesnek tartja, de a törlést nem kéri, vagy az Adatkezelőnek már nincs szüksége az adatokra, de az Érintett jogi igények érvényesítéséhez igényli azokat.
• Adathordozhatósághoz való jog: a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és más adatkezelőnek továbbíthatja.
• Tiltakozáshoz való jog: a saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen, valamint a közvetlen üzletszerzés célú adatkezelés ellen.
• A hozzájárulás visszavonásának joga: a hozzájárulás bármikor, indokolás nélkül visszavonható (pl. leiratkozással, a sütibeállítások módosításával, e-mailben). A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Automatizált döntéshozatal: az Adatkezelő az Érintettre nézve joghatással járó, kizárólag automatizált adatkezelésen alapuló döntést nem hoz.

A jogok gyakorlása: a kérelmeket a [email protected] e-mail-címen lehet előterjeszteni. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol; szükség esetén, a kérelmek összetettségére és számára tekintettel ez az időszak további két hónappal meghosszabbítható, erről az Érintettet az Adatkezelő tájékoztatja. A tájékoztatás ingyenes; az Adatkezelő a kérelmező személyazonosságának megerősítéséhez szükséges kiegészítő információt kérhet. A választ elsősorban e-mailben adja meg.

12. Adatvédelmi incidens

Adatvédelmi incidens esetén az Adatkezelő a tudomásszerzéstől számított indokolatlan késedelem nélkül, lehetőleg 72 órán belül bejelenti az incidenst a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH), kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha az incidens valószínűsíthetően magas kockázattal jár, az Adatkezelő az érintetteket is haladéktalanul tájékoztatja (e-mailben), világosan ismertetve az incidens jellegét, a várható következményeket és a megtett vagy tervezett intézkedéseket. Az Adatkezelő nyilvántartást vezet az incidensekről, azok okairól, hatásairól és az orvoslásukra tett intézkedésekről.

13. Jogorvoslat

Az Érintett jogainak megsértése esetén panasszal fordulhat az Adatkezelőhöz ([email protected]), és bármikor a felügyeleti hatósághoz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: [email protected]
• Honlap: https://www.naih.hu

Az Érintett a jogainak megsértése esetén bírósághoz is fordulhat; a per elbírálása a törvényszék hatáskörébe tartozik, és az Érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

14. Vonatkozó jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
1. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
2. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
3. évi C. törvény a számvitelről;
4. évi CXXVII. törvény az általános forgalmi adóról;
5. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.);
6. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;
7. évi C. törvény az elektronikus hírközlésről (155. §: sütik);
8. évi CLV. törvény a fogyasztóvédelemről;
9. évi LXXVII. törvény a felnőttképzésről (Fktv.)

15. Egyéb rendelkezések

Az e tájékoztatóban fel nem sorolt adatkezelésekről az Adatkezelő az adatfelvételkor ad tájékoztatást. Bíróság, ügyész, nyomozó hatóság, szabálysértési és közigazgatási hatóság, a NAIH, illetve jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása érdekében megkereshetik az Adatkezelőt. Az Adatkezelő a hatóságok részére – ha a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.