Adatkezelési tájékoztató
Röviden: csak annyi adatot kérünk, amennyi a jelentkezéshez, a tanfolyamhoz és a rendeléshez kell. Senkinek nem adjuk el, értesítést csak a hozzájárulásoddal küldünk, és kérésre töröljük, amit a törvény nem ír elő megőrzésre. Részletesen alább.
Hatályos: 2026. október 7-től visszavonásig. Ez a tájékoztató a korábbi (2020. november 23-i) tájékoztató helyébe lép.
1. Az adatkezelő
| Cégnév | Smartzones.hu Korlátolt Felelősségű Társaság |
|---|---|
| Székhely | 1149 Budapest, Egressy út 110. B. lház. 5. em. 8. |
| Cégjegyzékszám | 01-09-376621 (Fővárosi Törvényszék Cégbírósága) |
| Adószám | 28845821-2-42 |
| Képviselő | Hájas Tamás ügyvezető |
| Elérhetőség | tamas@smartzones.hu, +36 30 600 3263 |
Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint kezeli. Adatvédelmi tisztviselő kinevezésére nem köteles.
2. Alapelvek
Személyes adatot csak meghatározott célra, a cél eléréséhez szükséges mértékben és ideig kezelünk. Minden adatkezelésnek van jogalapja: az Ön hozzájárulása, egy szerződés előkészítése vagy teljesítése, jogszabályi kötelezettség, vagy jogos érdek (GDPR 6. cikk (1) a), b), c), f) pont). Ha egy adatkezelés célja vagy jogalapja megszűnik, az adatot töröljük. Ha Ön más személy (például gyermeke) adatait adja meg, Ön felel azért, hogy erre jogosult.
3. Milyen adatokat, mire és meddig kezelünk
| Adatkezelés | Kezelt adatok | Cél és jogalap | Időtartam |
|---|---|---|---|
| Ingyenes workshop jelentkezés, várólista | név, e-mail cím, telefonszám (nem kötelező), a résztvevők száma, a gyermek(ek) neve, a választott időpont, a megkeresésre adott hozzájárulás | A regisztráció, a helyfoglalás, a visszaigazolás és az egyeztetés; várólistánál értesítés új alkalomról. Jogalap: az Ön kérésére, a részvétel érdekében tett lépések (GDPR 6. cikk (1) b). | A workshopot követő 1 évig, vagy kérésre azonnal töröljük. |
| Jelentkezés a következő induló tanfolyamra | név, e-mail cím, telefonszám (nem kötelező), az érdeklődés tárgya (csoport, csomag), a megjegyzés | A tanfolyam részleteinek és az induló csoportok időpontjának elküldése, a visszahívás, a képzési szerződés előkészítése. Jogalap: szerződés előkészítése (GDPR 6. cikk (1) b). | Ha nem jön létre szerződés, az utolsó kapcsolatfelvételtől számított 1 évig, vagy kérésre azonnal töröljük. |
| Jelentkezés a tanfolyamra, képzési és eszközbérleti szerződés | a szerződéshez és a felnőttképzési adatszolgáltatáshoz szükséges adatok: név, születési név, anyja neve, születési hely és idő, nem, állampolgárság, lakó- és tartózkodási hely, telefonszám, e-mail cím, adóazonosító jel, személyi igazolvány száma, munkaerő-piaci státusz, iskolai végzettség, szakképesítések száma; gyermeknél a törvényes képviselő adatai; eszközbérletnél az üzemeltetési cím és a felelős személy adatai; az elektronikus aláírás adatai: a rajzolt aláírás képe, az aláírás időpontja, e-mail címe, IP-címe és a böngésző típusa | A szerződés teljesítése, és a felnőttképzésről szóló 2013. évi LXXVII. törvény szerinti kötelező adatszolgáltatás. Jogalap: GDPR 6. cikk (1) b) és c). | A képzési szerződésben és a felnőttképzési jogszabályokban meghatározott ideig. |
| Eszközbérlet a tanfolyam idejére | név, cím, telefonszám, a kiadott eszköz adatai | Az eszköz kiadása, nyilvántartása, visszavétele vagy megvásárlása. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b). | Az eszköz visszaadásáig vagy megvásárlásáig, utána az elszámolási kötelezettség idejéig. |
| Filament-rendelés (tanulóknak) | név, e-mail cím, telefonszám, a választott Foxpost-automata, a rendelt termék | A rendelés teljesítése, a csomag feladása, számlázás. Jogalap: szerződés teljesítése és jogi kötelezettség (GDPR 6. cikk (1) b) és c). | A számlázással érintett adatokat 8 évig, a többit a teljesítést követő 1 évig. |
| Belépés a tanulói zónába | e-mail cím; a belépőlink lenyomata, kérésének és felhasználásának ideje; az aktív belépések (eszközök) azonosítója és utolsó használata; a zónában megjelenített saját adatok (csoport, órarend, kiadott eszköz, filament-rendelések) | A tanuló azonosítása jelszó nélkül (egyszer használható, 20 percig érvényes link e-mailben), annak biztosítása, hogy a belépés egyszerre legfeljebb 3 eszközön legyen használható, és a saját tanfolyami adatainak megmutatása. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b). | A fel nem használt belépőlinkeket 30 nap után töröljük; egy belépés kilépéskor, vagy legfeljebb 120 nap után szűnik meg, és utána 30 nappal töröljük. |
| Segítségkérés a tanulói zónában | név, e-mail cím, a probléma leírása, a feltöltött fájl (például 3D modell, fénykép a hibáról) | A tanuló kérdésének megválaszolása, a hiba kivizsgálása. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b). | A feltöltött fájlt 30 nap után töröljük; a levelezést az ügy lezárásától számított 1 évig őrizzük. |
| Megkeresés workshopokkal és tanfolyamokkal kapcsolatos információkkal | név, e-mail cím, telefonszám (ha megadta) | Bővebb tájékoztatás a workshopokról és a tanfolyamokról e-mailben vagy telefonon. Jogalap: hozzájárulás (GDPR 6. cikk (1) a), amelyet a workshop-jelentkezéskor és a tanfolyami érdeklődéskor az erre vonatkozó pipával ad meg. | A hozzájárulás visszavonásáig. Bármikor visszavonható: minden levél alján lévő leiratkozó linkkel, a leiratkozó oldalon, telefonon, vagy egy e-mailben. A visszavonás után tájékoztató levelet nem küldünk; a jelentkezéssel, a workshoppal vagy a tanfolyammal kapcsolatos ügyintéző leveleket (visszaigazolás, emlékeztető, szerződés) továbbra is megkapja. |
| Számlázás | név, cím, adószám (ha van), a számla adatai | Számla kiállítása. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §). | 8 év. |
| Kapcsolatfelvétel e-mailben, telefonon, Facebookon | név, e-mail cím, telefonszám, az üzenet tartalma | A megkeresés megválaszolása. Jogalap: jogos érdek, illetve szerződés előkészítése (GDPR 6. cikk (1) f) és b). | Az ügy lezárásától számított 1 évig. |
| Fényképek, videók a workshopokon és tanfolyamokon | a résztvevőkről készült kép, videó | A workshopok bemutatása a Facebook-oldalunkon, a YouTube-csatornánkon és a weboldalon. Jogalap: hozzájárulás (GDPR 6. cikk (1) a); kiskorúnál a szülő hozzájárulása. Aki nem szeretne szerepelni, szóljon a helyszínen, és nem fotózzuk, vagy nem tesszük közzé. | A hozzájárulás visszavonásáig; kérésre a képet eltávolítjuk. |
| Panaszkezelés | név, elérhetőség, a panasz és a válasz | A panasz kivizsgálása és megválaszolása. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §). | 5 év. |
Az ügyfelek e-mail címét és telefonszámát a szerződés megszűnése után töröljük, kivéve, ha jogszabály megőrzést ír elő, vagy ha Ön kérte, hogy értesítsük a következő workshopokról és tanfolyamokról.
4. Gyermekek adatai
A gyermektanfolyamokra és a workshopokra a szülő (törvényes képviselő) jelentkezteti a gyermeket, és ő adja meg a gyermek adatait. A GDPR 8. cikke és az Infotv. szerint 16 éven aluli gyermek önállóan nem járulhat hozzá adatai kezeléséhez (például az értesítésekhez vagy a fényképekhez); ehhez a szülő hozzájárulása kell. Különleges adatot (például egészségügyi adatot) nem kérünk; ha mégis tudomásunkra jut, csak annyiban kezeljük, amennyiben a gyermek biztonságához szükséges.
5. Sütik (cookie-k), mérés, videók, térkép
A működéshez feltétlenül szükséges tárolást hozzájárulás nélkül használjuk, a látogatottságmérést csak akkor, ha a süti-sávon hozzájárul. A döntését bármikor megváltoztathatja vagy visszavonhatja:
| Név | Kié | Mire való | Meddig |
|---|---|---|---|
| sz_consent (böngésző helyi tárolója) | SmartZones.hu | A süti-döntés megjegyzése, hogy ne kelljen minden látogatáskor újra dönteni. Működéshez szükséges. | 12 hónap, utána újra megkérdezzük |
| sz_tanulo | SmartZones.hu | Csak a tanulói zónába belépett tanulóknál: aláírt belépési azonosító (a nyilvántartásunk egy sorszáma és egy véletlen munkamenet-kód, név és e-mail cím nélkül). Működéshez szükséges. | 120 nap, vagy kilépésig |
| sz_token | SmartZones.hu | A levélben kapott belépőlinket őrzi a „Belépés” gomb megnyomásáig, hogy a link ne maradjon a böngésző előzményeiben. Működéshez szükséges. | 30 perc, belépéskor törlődik |
| sz_jelentkezes | SmartZones.hu | Csak a levélben kapott jelentkezési linket megnyitóknál: a link kódját őrzi a szerződés aláírásáig, hogy ne maradjon a böngésző előzményeiben. Működéshez szükséges. | 1 nap, beküldéskor törlődik |
| sz_leiratkozas | SmartZones.hu | Csak a levélben lévő leiratkozó linket megnyitóknál: a link kódját őrzi a „Leiratkozom” gomb megnyomásáig. Működéshez szükséges. | 1 óra |
| _ga, _ga_* | Google Analytics 4 | Látogatottságmérés: hány látogató érkezik, mely oldalakat nézik meg, hányan jelentkeznek. Összesítve használjuk, a látogatót nem azonosítjuk. Csak hozzájárulással. | legfeljebb 2 év; visszavonáskor töröljük |
A Google Analytics a Google Consent Mode v2 szerint működik: amíg nem járul hozzá, a mérőkód be sem töltődik, és egyetlen adat sem megy a Google felé. A mérés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) a). A mérési adatokat 14 hónapig őrizzük, a Google hirdetési funkcióit (Google-jelek) nem használjuk. A Google az adatokat az Európai Unión kívül (az Egyesült Államokban) is tárolhatja; a továbbítás az EU-USA adatvédelmi keretrendszer alapján történik.
YouTube-videók: a videók csak akkor töltődnek be, ha a lejátszás gombra kattint. Addig csak a saját tárhelyünkön tárolt előnézeti kép látszik. A lejátszáskor a videó a Google adatvédelmet erősítő (youtube-nocookie.com) lejátszójából töltődik be; ekkor a YouTube saját adatkezelési szabályai érvényesek.
Foxpost-térkép: a tanulói zónában az automataválasztó térkép a FoxPost Zrt. szerveréről töltődik be.
Hirdetési, remarketing- vagy közösségimédia-követő kódot (például Facebook Pixel) nem használunk.
6. Kik férhetnek hozzá az adatokhoz (adatfeldolgozók)
Az adatokat csak a feladat elvégzéséhez szükséges munkatársaink, oktatóink és az alábbi szolgáltatók ismerhetik meg, kizárólag a megjelölt célra, az adatkezelő utasítása szerint és titoktartási kötelezettséggel. Csak olyan adatfeldolgozót választunk, amely megfelelő garanciát nyújt a GDPR szerinti adatvédelemre.
- Tárhely és levelezés: Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41., www.rackhost.hu
- Ügyfélnyilvántartás és az űrlapok feldolgozása: a weboldal űrlapjai a beküldött adatokat titkosított kapcsolaton az adatkezelő saját üzemeltetésű automatizáló (n8n) és ügyfélnyilvántartó (Grist) rendszerébe továbbítják. Ezek szervere: Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország); az ügyfélnyilvántartás adatai az Európai Unióban, ezen a szerveren vannak.
- Automatikus e-mailek kiküldése (visszaigazolások, emlékeztetők, szerződések, belépőlinkek): Postmark (ActiveCampaign, LLC, Egyesült Államok, postmarkapp.com). A Postmark a levelek tartalmát a kiküldés után 45 napig őrzi.
- Belső munkatársi asszisztens: a munkatársaink egy Telegram-alapú belső eszközzel kérdezhetik le az ügyfélnyilvántartást. A válasz megfogalmazásához a lekérdezett adatokat (például név, elérhetőség, a tanfolyam adatai) az Anthropic mesterséges intelligencia szolgáltatása dolgozza fel (Anthropic, PBC, Egyesült Államok, www.anthropic.com). Az adatokat a szolgáltató nem használja fel saját célra, például modelltanításra.
- Belső értesítések: új jelentkezésről és megkeresésről a munkatársaink Telegram-üzenetet kapnak (Telegram, telegram.org).
- Látogatottságmérés (csak hozzájárulással) és videólejátszás: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)
- Számlázás: Billingo Technologies Zrt. (hello@billingo.hu), illetve KBOSS.hu Kft. (Számlázz.hu, info@szamlazz.hu)
- Csomagküldés: FoxPost Zrt. - a filament-rendelés feladásához a név, a telefonszám, az e-mail cím és a választott automata
- Könyvelés: Prof-Itt Life Kft. (1148 Budapest, Adria sétány 5/E), a számviteli kötelezettségek teljesítéséhez
Az Egyesült Államokba (és az Európai Unión kívülre) történő adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk (2) bekezdés c) pont), illetve ha a szolgáltató tanúsított, az EU-USA adatvédelmi keretrendszer alapján történik.
A Facebook-oldalunk és a tanulók zárt Facebook-csoportja a Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország) szolgáltatása; ezeken a felületeken a Metával közös adatkezelőnek minősülünk. Az ott megosztott tartalmakra a Meta saját adatkezelési szabályai is vonatkoznak. A Facebookon hozzánk írt üzeneteket csak a kérdés megválaszolására használjuk.
Adatait harmadik félnek nem adjuk el. Hatóság (bíróság, ügyészség, nyomozó hatóság, NAIH) megkeresésére csak annyi adatot adunk ki, amennyi a megkeresés céljához elengedhetetlenül szükséges.
7. Az adatok biztonsága
A weboldal és az űrlapok kizárólag titkosított (HTTPS) kapcsolaton érhetők el; az űrlapok a beküldött adatokat titkos kulccsal védve továbbítják a nyilvántartó rendszerbe. Az adatokhoz csak jelszóval védett fiókokon keresztül férünk hozzá, a papíralapú iratokat elzárva tároljuk. A tanulói zónába feltöltött fájlok böngészőből közvetlenül nem érhetők el. Mindent megteszünk az adatok védelméért, de az interneten keresztüli adattovábbításnál teljes biztonságot senki nem tud garantálni.
Adatvédelmi incidens (az adatok elvesztése, jogosulatlan megismerése vagy módosítása) esetén - ha az kockázattal jár - legkésőbb 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha magas a kockázat, az érintetteket is haladéktalanul értesítjük. Az incidensekről nyilvántartást vezetünk.
8. Az Ön jogai
Bármikor kérheti, hogy:
- tájékoztassuk, milyen adatait kezeljük, és másolatot adjunk róluk (hozzáférés),
- javítsuk a pontatlan adatokat (helyesbítés),
- töröljük az adatait, ha azokat jogszabály nem írja elő megőrzésre (törlés),
- korlátozzuk az adatkezelést, vagy adatait géppel olvasható formában kiadjuk (adathordozhatóság),
- tiltakozzon a jogos érdeken alapuló adatkezelés ellen,
- visszavonja a hozzájárulását - ez nem érinti a korábbi adatkezelés jogszerűségét.
Kérését a tamas@smartzones.hu címre vagy a székhelyre küldheti. Indokolatlan késedelem nélkül, legkésőbb 30 napon belül válaszolunk; a válasz díjmentes.
9. Jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először keressen minket, hogy orvosolhassuk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; www.naih.hu; ugyfelszolgalat@naih.hu), és bírósághoz is fordulhat. A pert - választása szerint - a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
10. Vonatkozó jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2013. évi LXXVII. törvény a felnőttképzésről
- 2000. évi C. törvény a számvitelről
- 1997. évi CLV. törvény a fogyasztóvédelemről
- 2013. évi V. törvény a Polgári Törvénykönyvről
Az itt fel nem sorolt adatkezelésekről az adat felvételekor tájékoztatjuk. A tájékoztatót szükség szerint frissítjük; a mindenkori változat ezen az oldalon olvasható.
Ez a tájékoztató a személyes adatok kezelésére vonatkozik. A weboldal tartalmára vonatkozó nyilatkozatunkat (a közölt információk tájékoztató jellege, a hibákért való felelősség, a módosítás joga) az Impresszum Jogi nyilatkozat része tartalmazza.