Adatvédelmi és adatkezelési szabalyzat

TEREM Tudás és Önreflexió Akadémia Korlátolt Felelősségű Társaság, mint Adatkezelő az általa üzemeltetetthttp://www.teremakademia.hu/ weboldal és az ott meghatározott egyéb címeken elérhető weboldalak (a továbbiakban: „weboldal”) által nyújtott szolgáltatásaihoz kapcsolódóan a felhasználó természetes személyek valamennyi adatkezelése során a jelen Adatkezelési Szabályzat és tájékoztató alapján jár el.

A Felhasználó a weboldalra történő belépéssel, és a weboldal használatával magára nézve kötelezőnek fogadja el a jelen Adatkezelési Szabályzat rendelkezéseit.

I. Adatkezelő adatai

• Adatkezelő: TEREM Tudás és Önreflexió Akadémia Kft.
• Székhelye: 1054 Budapest, Honvéd utca 8. 1.em. 2.
• Postacíme: 1054 Budapest, Honvéd utca 8. 1.em. 2.
• Elektronikus (e-mail) cím: kapcsolat@teremakademia.hu
• Cégbírósági jegyzék száma: 01-09-459252
• Adószáma: 33103208-1-41

Az adatvédelmi tájékoztató célja, hogy meghatározza az Adatkezelő által kezelt személyes adatok körét, az adatkezelés módját és annak időtartamát, valamint biztosítsa az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, s megakadályozza az adatokhoz való jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát, vagy felhasználását, annak érdekében, hogy a felhasználó természetes személyek magánszférájának a tiszteletben tartása megvalósuljon.

Adatkezelő a megfogalmazott cél érdekében a felhasználó személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli, gondoskodik azok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, valamint kialakítja azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályi rendelkezések és más ajánlások érvényre juttatásához szükségesek.

II. Jogszabályi háttér, az adatkezelés jogalapja

• (EU) 2016/679 RENDELETE (2016. április 27.) – különösen a 6. cikk a)b)f) – pontok a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.).
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény,
• az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvénnyel.
• az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről szóló 1998. évi VI. törvény;
• a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. Törvény („Katv.”)
• Szerződés teljesítése (GDPR 6. cikk (1) b) pont) – a szerződéses kapcsolathoz szükséges adatok kezelése.
• Jogos érdek (GDPR 6. cikk (1) f) pont) – az üzleti folyamatok és szolgáltatásnyújtás zökkenőmentes biztosítása.
• Hozzájárulás (GDPR 6. cikk (1) a) pont) – amennyiben a szolgáltatás igénybevételéhez a résztvevő önkéntes hozzájárulása szükséges.
• Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. tv. 13/A §-a,
• A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. tv. 6. § bekezdése alapján kezeli.
• GDPR Európai Parlament és a Tanács (EU) 2016/679 rendelete 9. cikk 2 a) pont (Eü-különleges adatok).
• 2013. évi LXXVII. törvény (Fktv. a felnőttképzésről – kötelező felnőttképzőként a FAR rendszerbe történő adatszolgáltatás.
• 11/2020. (II. 7.) Korm. Rendelet a felnőttképzésről szóló törvény végrehajtásáról

III. Az adatkezelés célja

Az adatkezelés célja szolgáltató felnőttképzéssel, fejlesztő csoportokkal, tanácsadással, forgalmazott saját logóval ellátott termékek és fejlesztő eszközök árusításának szerződéses és pénzügyi folyamataival kapcsolatos ügyek lebonyolítása. Az adatkezelés konkrét céljai a következők:

• Tanácsadási szolgáltatás nyújtása: a résztvevők előzetes regisztrációja, bejelentkezési adatok rögzítése, kapcsolattartás, számlázás. Mentálhigiénés szolgáltatásokkal kapcsolatban adatlap kitöltése és nyilatkozat aláírása a különleges adatok kezeléséről.
• Képzési tevékenység: hallgatók és oktatók személyes adatainak kezelése a képzés lebonyolításához, jelenléti ívek vezetéséhez, oktatói szerződésekhez, számlázáshoz. Hallgatók gyakorlata során a gyakorlat alanyával kitöltött nyilatkozat (név, születési hely idő), aláírás adatai.
• Szerződéses és számlázási folyamatok: a résztvevők, oktatók és partnerek számlázási adatainak kezelése, szerződések elkészítése és nyilvántartása.
• Programokra, rendezvényekre vonatkozó feliratkozás: honlapon keresztül történő űrlap beküldése a jelentkező név és elérhetőség adataival, rendezvényre vonatkozó speciális adatokról.
• Hírlevél szolgáltatás (külön szabályzat tartalmazza, amely itt elérhető: Hírlevél adatkezelési tájékoztató)
• Webáruházi tevékenység

Kik ismerhetik meg az Ön személyes alapjait?

Az érintett személyes adatait fő szabály szerint az Adatkezelő munkatársai ismerhetik meg feladataik ellátása érdekében. Így például az Adatkezelő iktatással foglalkozó munkatársai az ügykezelés érdekében megismerik az érintett személyes adatait. Az Adatkezelő csak kivételes esetben adja át az érintett személyes adatait más állami szervek számára. Így például, amennyiben az érintett és az Adatkezelő között folyamatban levő jogvitában bírósági eljárás indul, és az eljáró bíróság számára szükséges az érintett személyes adatait tartalmazó iratok átadása, a rendőrség megkeresi az Adatkezelőt, és a nyomozáshoz az érintett személyes adatait tartalmazó iratok továbbítását kéri. Emellett például az Adatkezelő jogi képviseletét ellátó ügyvéd szintén megismeri a személyes adatokat, ha az érintett és az Adatkezelő között jogvitára kerül sor.

IV. Adatbiztonsági intézkedések

Az Adatkezelő az érintett által megadott személyes adatokat az Adatkezelő székhelyén, illetve bejegyzett telephelyén tárolja. Az érintett személyes adatai kezeléséhez az Adatkezelő a Függelékben megjelölt adatfeldolgozó szolgáltatását veszi igénybe. Az Adatkezelő megfelelő információbiztonsági intézkedésekkel gondoskodik arról, hogy az érintett személyes adatait védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen. Így például a szervereken tárolt személyes adatokhoz való hozzáférés naplózásra kerül, ami alapján mindig ellenőrizhető, ki, mikor, milyen személyes adatokhoz fért hozzá. Az Adatkezelő megfelelő szervezési intézkedésekkel gondoskodik arról, hogy a személyes adatok ne válhassanak hozzáférhetővé meghatározatlan számú személy számára.

Konkrét gyakorlati lépések az adatbiztonság fenntartására:

• Jelszóval védett eszközök.
• Papíralapú adatok zárt helyen tárolva történik (zárható szekrény).
• Csak az adatkezelő fér hozzá a különleges adatokhoz.

V. Fogalmak

adatvédelem: a személyes adatok jogszerű kezelését, az érintett személyek védelmét biztosító alapelvek, szabályok, eljárások, adatkezelési eszközök és módszerek összessége.

személyes adat: bármely meghatározott, azonosított vagy azonosítható természetes személlyel [érintett] kapcsolatba hozható adat és az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.

adatalany/érintett: bármely meghatározott személyes adat alapján azonosított vagy egyébként – közvetlenül, vagy közvetve – azonosítható természetes személy. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet.

különleges adat: a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre, az egészségi állapotra, valamint a kóros szenvedélyre vonatkozó és a bűnügyi személyes adat.

adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet, például az adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (ujj- vagy tenyérnyomat, DNS-minta, íriszkép stb.) rögzítése.

adatkezelő: az a személy vagy szervezet, aki/amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajttatja.

adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése (függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől).

adatfeldolgozó: az személy vagy szervezet, aki/amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – az adatok feldolgozását végzi.

érintett jogai: az adatalanyt még az adatkezelés megkezdése előtt, de ezen felül kérésére bármikor egyértelműen tájékoztatni kell az adatkezelés minden részletéről. Az érintett kérheti adatai helyesbítését, bizonyos esetben törlését is, valamint törvényben meghatározott esetekben tiltakozhat személyes adatai kezelése ellen. Az érintett hozzáférhet a személyes adataihoz, tiltakozhat az adatkezelés ellen.

az adatkezelés jogalapja: főszabály szerint az érintett hozzájárulása vagy törvényben elrendelt kötelező adatkezelés.

hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez. Különleges adatok esetében szükséges az írásos forma.

megfelelő tájékoztatás: az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés a hozzájárulásán alapul-e vagy kötelező, továbbá egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

adatbiztonság: az adatok jogosulatlan megszerzése, módosítása és megsemmisítése elleni műszaki és szervezési megoldások rendszere.

az adatkezelés elvei: a célhoz kötött adatkezelés követelménye (lásd alább), valamint az adatminőség követelménye. Ez utóbbi magában foglalja a pontos, teljes és naprakész adatok igényét, valamint az adatfelvétel és az adatkezelés tisztességes, törvényes mivoltát.

célhoz kötött adatkezelés: személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető. Az adatkezelés során biztosítani kell, hogy az adatok pontosak, teljesek és – ha az adatkezelés céljára tekintettel szükséges – naprakészek legyenek, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.

információszabadság: a közérdekű, valamint közérdekből nyilvános adatok megismeréséhez és terjesztéséhez fűződő alapvető jog, mely elősegíti a közhatalom gyakorlásának demokratikus kontrollját és a közintézmények átláthatóságát (transzparencia).

közérdekű adat: az állami/önkormányzati feladatot, illetve egyéb közfeladatot ellátó szerv kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől (így különösen a hatáskörre, illetékességre, szervezeti felépítésre, szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat).

Infotv.: 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról, amelyet az Alaptörvény VI. cikke alapján az Országgyűlés az információs önrendelkezési jog és az információszabadság biztosítása érdekében, az ezen jogok érvényesülését szolgáló alapvető szabályokról, valamint az ellenőrző hatóságról (NAIH) alkotott. A törvény célja, hogy a természetes személyek magánszféráját az adatkezelők tiszteletben tartsák, valamint a közügyek átláthatósága a közérdekű és a közérdekből nyilvános adatok megismeréséhez és terjesztéséhez fűződő jog érvényesítésével megvalósuljon. 2012. január 1-től hatályos.

uniós adatvédelmi irányelv: az Európai Parlament és a Tanács 95/46/EK irányelve a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról. Az Európai Unió 1995. október 24-én született általános adatvédelmi irányelve, mely – többek között – létrehozta az ún. 29-es Adatvédelmi Munkacsoportot (lásd alább).

VI. A kezelt adatok köre

A jelen Adatvédelmi Szabályzat elsősorban természetes személyek adatainak kezelésére terjed ki, tekintettel arra, hogy személyes adatok kizárólag természetes személyek vonatkozásában értelmezhetőek.
Nem minősülnek személyes adatnak azok az anonim információk, amelyeket a személyes azonosíthatóság kizárásával gyűjt adatkezelő, és természetes személlyel nem hozhatóak kapcsolatba, illetve azok a demográfiai adatok sem minősülnek személyes adatnak, melyeket úgy gyűjt, hogy nem kapcsolja hozzá azokat azonosítható személyek személyes adataihoz, ezáltal nem állítható fel kapcsolat természetes személlyel.

• Hallgatóktól / résztvevőktől: név, e-mail cím, telefonszám, lakcím, felnőttképzési szerződéshez szükséges adatok, számlázási adatok, képzéshez szükséges (képesítés) adatok, oktatási azonosító, részvételi nyilvántartás.
• Gyakorlat alanyai: név, születési, hely idő, és aláírás.
• Oktatóktól: név, e-mail cím, telefonszám, bankszámlaszám, személyes adatok, képesítési adatok, szakmai önéletrajz, szerződéshez és számlázáshoz szükséges adatok.
• Ügyfelektől/partnerektől: név, cégnév, e-mail, telefonszám, számlázási adatok, különleges adat nyilatkozattal.
• Rendezvény, program résztvevőitől: név, e-mail cím, telefonszám, programra vonatkozó speciális adatok (étkezés, szállás, programpontok).
• Vevők a honlapon keresztül: számlázási adatok (bankszámlaszám, név, vagy székhely adatok, céges adószám adatai, szállítási (címadatok) adatok
• Statisztikai adatgyűjtés (Must Have Analytics):
  • Kezelt adatok: látogatási adatok (megtekintett oldalak, látogatási idő, eszköz típusa, böngésző, hivatkozó oldal, földrajzi régió), valamint profilozási adatok a látogatói viselkedés elemzéséhez
  • Cél: a weboldal használatának elemzése, látogatói profilok felépítése és a felhasználói élmény javítása
  • Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
  • Adattárolás: az adatok kizárólag az Adatkezelő szerverén, a weboldal adatbázisában tárolódnak. Harmadik félnek nem kerülnek továbbításra.
  • Cookie használat: a rendszer egy „_mhanalytics” nevű first-party cookie-t használ a visszatérő látogatók azonosítására
  • Időtartam: az adatok 12 hónapig tárolódnak, a cookie a hozzájárulás visszavonásáig érvényes
• Statisztikai adatgyűjtés (Google Analytics):
  • Kezelt adatok: látogatási adatok (megtekintett oldalak, munkamenet időtartama, eszköz típusa, böngésző, földrajzi régió, forgalom forrása)
  • Cél: a weboldal látogatottságának és használatának elemzése, marketingtevékenység hatékonyságának mérése
  • Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
  • Adatfeldolgozó: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írország
  • Cookie használat: a rendszer „_ga”, „_ga_*” és egyéb Google cookie-kat használ
  • Időtartam: a cookie-k 2 évig érvényesek, a hozzájárulás visszavonásáig
  • További információ: Google Adatvédelmi irányelvek
• Marketing célú adatgyűjtés (Meta Pixel):
  • Kezelt adatok: látogatási adatok, konverziók, hirdetésekre való kattintások, érdeklődési körök
  • Cél: hirdetések hatékonyságának mérése, célzott hirdetések megjelenítése a Facebook és Instagram felületeken
  • Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
  • Adatfeldolgozó: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország
  • Cookie használat: a rendszer „_fbp”, „_fbc” és egyéb Meta cookie-kat használ
  • Időtartam: a cookie-k 90 napig érvényesek
  • További információ: Meta Adatvédelmi irányelvek

VII. Az adatkezelés módja, adatfeldolgozók

Az adatok elektronikusan, biztonságos rendszerekben, valamint papíralapú dokumentumokban kerülnek kezelésre. Az adatokhoz csak az arra jogosult személyek férhetnek hozzá.

• Szamlazz.hu, online számlázó rendszer.
• Minup.hu időpontfoglaló rendszer.
• Hádész Bt. – Könyvelés.
• Felnőttképzési adatszolgáltatási rendszer (FAR) – felnőttképzések esetén.
• teremakademia.hu oldal és oldal személyes hallgatói/oktatói fiókjai.
• Terem Akadémia ügyfélszolgálata
• Google (form, drive, classroom, Ads stb.) dokumentumok esetében.
• Meta Facebook, Instagram alkalmazások
• LinkedIn alkalmazás
• Versanus tárhelyszolgáltató
• MédiaCenter tárhelyszolgáltató
• MailerLite (hírlevél szolgáltatás)

Az adatok kizárólag a szolgáltatás teljesítéséhez szükséges harmadik fél részére kerülhetnek továbbításra (pl. könyvelő, számlázó rendszer, képzési platform, Nemzeti Szakképzési és Felnőttképzési Hivatal Felnőttképzési Adatszolgáltatási Rendszere), akik adatkezelőként vagy adatfeldolgozóként működnek, a GDPR előírásainak megfelelően.

Online üzenet küldése, árajánlat kérése

A weboldalon található email címen, vagy közvetlenül a weboldalon keresztül lehetőség van az adatkezelő által nyújtott szolgáltatásokkal kapcsolatosan árajánlat, illetőleg egyéb információ kérésére, melynek során az alábbi személyes adatok megadása szükséges:

• név
• e-mail cím
• telefonszám
• iparág
• földrajzi elhelyezkedés
• foglalkozási tevékenység
• a szakemberhez fordulás oka néhány mondatban

Az adatkezelés célja: az Érintettek személyre szabott kiszolgálása, velük személyes kapcsolat felvétele, illetve az Érintettek kérésére árajánlat küldése. Amennyiben az Érintettek elmulasztják az adatszolgáltatást, úgy az adatkezelő nem tud a részére szolgáltatást nyújtani, nem tudja velük a kapcsolatot felvenni, ezen tájékoztatást az Érintettek tudomásul veszik.

VIII. Az adatkezelés időtartama

• A felnőttképzési törvény vonatkozó paragrafusa alapján az adatok kezelésének és tárolásának időtartama: 8 év
• számlázási adatok: 8 év (számviteli törvény)
• webáruházi, ügyfélszolgálati értékesítés: 5 év
• időpontfoglalási adatok: 1 év

Az Érintett hozzájárulása alapján kezelt adatok a hozzájárulás módosításáig, illetőleg visszavonásáig kezelhetők. Az adatkezelés időtartamának lejártával az Érintett személyes adatait az Adatkezelő törölni köteles. A felnőttképzés adatait a dokumentáció keltétől számított 8. év végéig kerülnek megőrzésre.

A megrendelésekkel kapcsolatos adatokat – ideértve a telefonos ügyintézés során készült hangfelvételt is – az Adatkezelő az esetleges jogviták során történő bizonyítás érdekében, az általános elévülési határidőig, azaz 5 (öt) évig tárolja.

IX. Az időpontfoglaló rendszer használata

Az adatkezelő időpontfoglaló rendszert (minup) használ a szolgáltatásokra történő jelentkezések kényelmes és hatékony kezelése érdekében. Az időpontfoglalás során megadott személyes adatokat az adatkezelő kizárólag az időpont egyeztetése, visszaigazolása, módosítása vagy törlése céljából kezeli.

Az adatkezelés célja:

• időpontfoglalás kezelése,
• kapcsolattartás a foglaló személlyel (visszaigazolás, emlékeztető, módosítás, lemondás),
• a szolgáltatás teljesítése.

Az adatkezelés jogalapja:
Amennyiben a rendszer e-mail/sms értesítést küld, az GDPR 6. cikk (1) f) pont jogos érdek alapján történik.

Kezelt adatok köre:

• név,
• e-mail cím,
• telefonszám,
• foglalt szolgáltatás típusa,
• választott időpont,
• egyéb, a szolgáltatás teljesítéséhez szükséges megjegyzések (ha a rendszer lehetővé teszi).

Adatfeldolgozó:

Az időpontfoglaló rendszer üzemeltetője adatfeldolgozónak minősül, aki a szolgáltatás technikai működését biztosítja.

Az adatfeldolgozó:
Név: Minup – online időpontfoglalás egyszerűen.
Weboldal: www.minup.hu
Adatkezelési szerződés alapján jár el.

Adattovábbítás:
A foglalási adatok harmadik fél részére nem kerülnek továbbításra, kivéve a rendszer szolgáltatóját, amely technikailag kezeli az adatokat.

Az adatkezelés időtartama:

• A foglalási adatokat az időpont lezárását követően legfeljebb 1 évig őrzi meg az adatkezelő, kivéve, ha jogi vagy számviteli kötelezettség másként nem rendelkezik.
• A foglaló saját adatait bármikor törölheti vagy módosíthatja az ügyfélszolgálaton keresztül.

X. Termékértékesítéssel összefüggő adatkezelés (Webshop és ügyfélszolgálati értékesítés)

Az Adatkezelő a honlapon és az ügyfélszolgálaton keresztül elérhető saját logóval ellátott termékek (merchandise), fejlesztő eszközök és könyvek értékesítése során az alábbiak szerint kezeli a vásárlók adatait:

Az adatkezelés célja:

• A megrendelések nyilvántartása és teljesítése (szerződéskötés és lebonyolítás).
• A megrendelt termékek kiszállítása, logisztikai ügyintézés.
• A vásárlással kapcsolatos kapcsolattartás és tájékoztatás.
• Számviteli bizonylat (számla) kiállítása és a bizonylatmegőrzési kötelezettség teljesítése.

A kezelt adatok köre:

• Vásárló neve (azonosításhoz és szállításhoz).
• Számlázási név és cím (a jogszabályoknak megfelelő számla kiállításához).
• Szállítási név és cím – amennyiben eltér – (a termék célba juttatásához).
• E-mail cím (a rendelés visszaigazolásához, státusz elérése értesítésekhez)
• Telefonszám (a kiszállítást végző futárszolgálattal való egyeztetéshez).
• A vásárolt termék megnevezése, mennyisége és vételára: a rendelés tartalmának dokumentálásához.

Az adatkezelés jogalapja:

• Szerződés teljesítése: (GDPR 6. cikk (1) b) pont), mivel az adatok nélkül a megrendelés nem teljesíthető és a termék nem küldhető el.
• Jogi kötelezettség teljesítése: (GDPR 6. cikk (1) c) pont) a számlázási adatok és a bizonylatok megőrzése tekintetében (számviteli jogszabályok alapján).

Az adatkezelés időtartama:

• A szerződés teljesítéséhez szükséges adatok (pl. név, szállítási cím) a polgári jogi elévülési idő végéig (általános esetben 5 év) kerülnek tárolásra az esetleges panaszkezelés és jogviták rendezése érdekében.
• A számlázási adatokat és a kiállított számlákat a Számviteli törvény értelmében 8 évig köteles megőrizni az Adatkezelő.

Adattovábbítás és adatfeldolgozók

A termékértékesítés során az adatok az alábbi harmadik felek részére kerülhetnek továbbításra a szolgáltatás teljesítése érdekében.

• Futárszolgálat / Szállítmányozó partner: (A név, cím és telefonszám átadása a kiszállítás lebonyolításához).
• Számlázó rendszer üzemeltetője (Számlázz.hu – a bizonylat kiállításához).
• Könyvelő (a számlák és pénzügyi adatok feldolgozásához).
• Online fizetési szolgáltató (amennyiben van kártyás fizetés (a tranzakció lebonyolításához).

XI. Cookie-kezelési tájékoztató (sütik)

A Weboldal a felhasználói élmény javítása, statisztikai adatok gyűjtése és bizonyos funkciók biztosítása érdekében cookie-kat (sütiket) alkalmaz. A nem szükséges cookie-k elhelyezéséhez a látogató hozzájárulása szükséges.

1. Mik azok a cookie-k?

A cookie (süti) egy olyan kisméretű szöveges fájl, amely a honlap felkeresésekor kerül a felhasználó számítógépére vagy mobil eszközére. Ez lehetővé teszi a honlap számára, hogy egy bizonyos ideig „emlékezzen” a műveletekre és beállításokra (pl. bejelentkezés, nyelv, betűméret).

2. Milyen típusú cookie-kat használunk?

Típus	Szolgáltatók	Hozzájárulás szükséges?
Szükséges	WordPress	Nem
Statisztikai	Must Have Analytics, Google Analytics	Igen
Marketing	Meta Pixel, MailerLite	Igen

A cookie-k részletes listája (nevek, lejáratok) a Sütibeállítások menüben tekinthető meg.

Az adatkezelés jogalapja: A szükséges sütik esetében az Adatkezelő jogos érdeke, minden egyéb süti (statisztikai, marketing) esetében pedig a felhasználó önkéntes hozzájárulása, amelyet a weboldalra való belépéskor megjelenő süti-sávban (cookie banner) adhat meg.

 Külső szolgáltatók sütijei: A weboldal igénybe veszi a Google Analytics és a Facebook (Meta) Pixel szolgáltatásait. Ezek a szolgáltatók saját sütiket helyezhetnek el a látogató eszközén, amelyekről az ő saját adatvédelmi szabályzatukban adnak részletes tájékoztatást.

3. A cookie-k elfogadása és kezelése

Az első látogatáskor megjelenő cookie pop-up segítségével a felhasználók elfogadhatják vagy testreszabhatják a cookie-beállításokat. A döntés bármikor módosítható a weboldal „Sütibeállítások” linkjén keresztül.

4. Hogyan kezelhetők a cookie-k?

A böngésző beállításaiban a cookie-k törlése és tiltása is lehetséges. További információ a böngésző súgójában érhető el.

A szükséges sütik letiltása esetén a weboldal bizonyos funkciói (pl. vásárlás, bejelentkezés) nem fognak megfelelően működni.

5. A cookie-k tárolási ideje

• Munkamenet cookie-k: A böngésző bezárásakor automatikusan törölődnek.
• Állandó cookie-k: Az eszközön maradnak a lejáratukig, vagy amíg a felhasználó nem törli őket.

XII. Közösségi bővítmények (Facebook, Instagram, LinkedIn) használata

Amennyiben az Érintett be van jelentkezve a Facebookra/Instagramra/LinkedInre, előfordulhat, hogy az adott közösségi hálózat a honlap látogatását az igénybe vevő közösségi fiókjához társítja.

A www.teremakademia.hu honlapon lévő Instagram oldal (@teremacademy) a beágyazottság miatt a látogatás az Érintett közösségi oldalán megjelenhet.

Amennyiben a felhasználó a megfelelő gombra kattint, a böngészője a vonatkozó információkat közvetlenül az adott közösségi hálózatnak továbbítja, és azokat ott tárolja.

XIII. Számlázási adatok

A szolgáltatáshoz kapcsolódóan egyes esetekben díjbekérő, illetve minden esetben számla kiállítása történik. A díjbekérő, illetve számlák kiállítása online vagy pdf papír alapon (elektronikusan megküldve) történik. Az Adatkezelő Vállalkozó/Cég egyéb oktatás, mentálegészségügyi ellátás egészségügyi szolgáltatás nélkül, egyéb üzletviteli tanácsadás) állíthat ki számlát. A számla kiállításakor az adatkezelés kiterjed

• számlázási névre
• számlázási címre
• cég esetében adószámra
• átutalás esetén a bankszámla kivonaton megjelenő adatokra (név, bankszámlaszám).

A számlázási adatok az online számlázási rendszerben megjelennek, kereshetővé válnak.

Az adatkezelés célja a számlák kiállítása. A számlák megőrzésének idejét jogszabály írja elő, ez a számla kiállítás éve és a következő 8 év (a 2000. évi C. törvény 169. §-a, adózás rendjéről szóló 2003. évi XCII. Törvény).

Adatkezelő az Érintett személlyel kapcsolatos személyes adatokat bármely, a fentiekben meghatározottaktól eltérő célból – így különösen szolgáltatása hatékonyságának növelése, vagy piackutatás céljából – csak az adatkezelési cél előzetes meghatározása mellett és az Érintett hozzájárulása alapján kezelhet.
Ezek az adatok nem kapcsolhatók össze az Érintett azonosító adataival és a hozzájárulása nélkül nem adhatók át harmadik személy számára.
Ezen adatokat a Adatkezelő köteles törölni, ha az adatkezelési cél megszűnt, vagy az Érintett így rendelkezik.

Az Adatkezelő biztosítja, hogy az igénybe vevő a szolgáltatás igénybevétele előtt és az igénybevétel során bármikor megismerhesse, hogy az Adatkezelő mely adatkezelési célokból mely adatfajtákat kezel, ideértve az igénybe vevővel közvetlenül kapcsolatba nem hozható adatok kezelését is.

Az Adatkezelő által végzett adatkezelés jogalapja minden esetben az Érintett hozzájárulása.

XIV. Visszajelzés kérése írásban

Adatkezelő Google Forms formában, illetve papíralapon visszajelzést kér munkájáról, a szolgáltatásokról minőségbiztosítási okokból. Adatkezelő külön kiemeli, hogy mely az a rész („Publikálható”) kérdések, amelyek válaszait név nélkül közzétehető vélemények. Ezek a visszajelzések a www.teremakademia.hu honlap „Visszajelzések/értékelések” menüjében találhatóak meg.

XV. Az Érintettek jogai

Az Érintett kérelmezheti az Adatkezelőnél
a) tájékoztatását személyes adatai kezeléséről,
b) személyes adatainak helyesbítését, valamint
c) személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását.

Az Érintett kérelmére az Adatkezelő, legkésőbb az erre irányuló kérelem benyújtásától számított 30 napon belül írásbeli tájékoztatást az Érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.

A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos területre vonatkozó tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetben az Adatkezelő költségtérítést állapít meg, azzal, hogy a már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.

Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az Adatkezelő helyesbíti.

A személyes adatot törölni kell, ha
a) kezelése jogellenes;
b) az Érintett kéri (a kötelező adatkezelés kivételével);
c) az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki;
d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
e) azt a bíróság vagy a Hatóság elrendelte.

Az Érintett tiltakozhat személyes adatának kezelése ellen, ha
a) ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
c) törvényben meghatározott egyéb esetben.

Jogorvoslati lehetőségek

Az Érintett jogsértés esetén jogorvoslatért fordulhat:
a Nemzeti Adatvédelmi és Információszabadság Hatósághoz
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Postafiók 9.
Telefon: +36 (30) 683-5969
+36 (30) 549-6838
+36 (1) 391 1400

Budapest, 2026. február 15.

Kaló-Szabó Attilaügyvezető igazgató

---

Adatkezelési és adatvédelmi tájékoztató függeléke

Adatfeldolgozók

1.) Nemzeti Szakképzési és Felnőttképzési Hivatal (NSZFH)
1085 Budapest, Baross u. 52.

2.) KBOSS.hu Kft. (szamlazz.hu)
1031 Budapest, Záhony utca 7.

3.) Minup Solutions Kft.
1026 Budapest, Sodrás utca 5.

4.) Versanus Informatikai Kft.
1138 Budapest, Dagály utca 11

5.) Media Center Hungary Kft
6000 Kecskemét, Erkel utca 5.

6.) GLS General Logistics Systems Hungary Kft.
2351 Alsónémedi, GLS Európa u. 2.

7.) Google Ireland Ltd.
Gordon House, Barrow Street, Dublin 4, Írország

8.) Meta Platforms Ireland Ltd.
4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország

9.) LinkedIn Ireland Unlimited Company
Wilton Plaza, Wilton Place, Dublin 2, Írország

10.) Terem Akadémia Kft. ügyfélszolgálata

11.) MailerLite Limited
J. Basanavičiaus g. 15, LT-03108 Vilnius, Litvánia
(hírlevél szolgáltatás)