Adatkezelési tájékoztató
Hatályos: 2026. október 5.
Ez a tájékoztató leírja, hogyan kezeljük a személyes adataidat a andormarcsi.hu használata során, az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján.
1. Az adatkezelő
Tőke-Andor Mária egyéni vállalkozó · Székhely: 2013 Pomáz, Nyár utca 46. A épület 1. ajtó · Adószám: 67982774-1-33 · E-mail: hello@andormarcsi.hu · Telefon: +36 70 600 5655
2. Milyen adatokat, miért és meddig kezelünk?
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Időtartam |
|---|---|---|---|---|
| Felhasználói fiók és belépés | e-mail cím, név (ha megadod), belépések időpontja | a fiók létrehozása, belépő link küldése, a megvásárolt kurzusok elérése | szerződés teljesítése (GDPR 6. cikk (1) b)) | a fiók törléséig; törlést bármikor kérhetsz |
| Vásárlás és számlázás | név, e-mail, számlázási cím, a vásárolt termék, összeg, időpont; a kártyaadatokat csak a Stripe kezeli | a vásárlás teljesítése, számla kiállítása, könyvelés | szerződés teljesítése és jogi kötelezettség (GDPR 6. cikk (1) b) és c)); a számviteli bizonylatokat a számviteli törvény (2000. évi C. tv. 169. §) alapján 8 évig meg kell őrizni | 8 év (számviteli bizonylatok) |
| Tanulási haladás | elvégzett leckék, beiratkozott kurzusok | a haladásod megjelenítése a „Saját tanulás” oldalon | szerződés teljesítése (GDPR 6. cikk (1) b)) | a fiók törléséig |
| „Értesítést kérek” feliratkozás | e-mail cím, név (ha megadod), a kurzus, a hozzájárulás időpontja | értesítés a kurzus indulásáról és kapcsolódó ajánlatokról; az adatokat ügyfélkezelő rendszerünkben (PolyOS) is tároljuk | hozzájárulás (GDPR 6. cikk (1) a)), amely bármikor visszavonható | a hozzájárulás visszavonásáig (leiratkozásig) |
| Látogatottsági statisztika (Google Analytics) | álnevesített használati adatok: megnézett oldalak, eszköz és böngésző típusa, hozzávetőleges hely (ország/város), forrás (honnan érkeztél) | az oldal és a kurzusok fejlesztése – látni, mi hasznos és mi nem | hozzájárulás (GDPR 6. cikk (1) a)), amely a „Sütibeállítások” linken bármikor visszavonható | a Google Analytics adatmegőrzési beállítása szerint (legfeljebb 14 hónap) |
| Hírlevél | e-mail cím, a hozzájárulás időpontja | havi hírlevél, hasznos tippek és ajánlatok küldése; az adatokat ügyfélkezelő rendszerünkben (PolyOS) is tároljuk | hozzájárulás (GDPR 6. cikk (1) a)), amely bármikor visszavonható | a hozzájárulás visszavonásáig (leiratkozásig) |
| AI segítő (csevegő) | a csevegőbe írt kérdések és a megnyitott kurzus/lecke címe; a felhasználó azonosítója a napi keret számolásához | válasz a tanulással kapcsolatos kérdésekre | szerződés teljesítése (GDPR 6. cikk (1) b)) | a beszélgetések szövegét mi nem tároljuk; a napi kérdésszámot napi bontásban tároljuk. Az Anthropic a saját feltételei szerint, korlátozott ideig kezelheti a kéréseket. |
| Kapcsolatfelvétel e-mailben | név, e-mail cím, az üzenet tartalma | kérdések, panaszok megválaszolása | jogos érdek / panasz esetén jogi kötelezettség (GDPR 6. cikk (1) f) és c)) | az ügy lezárásától számított 5 évig (panasz esetén a fogyasztóvédelmi törvény szerint) |
| Szervernaplók | IP-cím, böngésző adatai, a kérés időpontja és útvonala | a Weboldal biztonságos működése, hibakeresés, visszaélések megelőzése | jogos érdek (GDPR 6. cikk (1) f)) | a tárhelyszolgáltató beállításai szerint, jellemzően néhány nap–néhány hét |
3. Adatfeldolgozók, adattovábbítás
Az alábbi szolgáltatókat vesszük igénybe; ők csak a feladatukhoz szükséges adatokat kapják meg, a mi utasításaink szerint.
| Szolgáltató | Feladat | Adatvédelmi tájékoztató |
|---|---|---|
| Vercel Inc. EU-n kívüli (USA) adattovábbítás is lehetséges | Weboldal tárhely és futtatás | megnyitás ↗ |
| Supabase Inc. EU-n kívüli (USA) adattovábbítás is lehetséges | Adatbázis és felhasználói fiókok (belépés) | megnyitás ↗ |
| Stripe Payments Europe Ltd. | Online bankkártyás fizetés | megnyitás ↗ |
| Sendinblue SAS (Brevo) | E-mail küldés (belépő linkek, értesítések) | megnyitás ↗ |
| Anthropic PBC EU-n kívüli (USA) adattovábbítás is lehetséges | AI segítő (Claude) – a csevegőbe írt kérdések feldolgozása | megnyitás ↗ |
| Google Ireland Ltd. (Google Analytics) EU-n kívüli (USA) adattovábbítás is lehetséges | Látogatottsági statisztika – csak a sütik elfogadása után | megnyitás ↗ |
| Google Ireland Ltd. (YouTube) | Videók lejátszása (youtube-nocookie beágyazás) | megnyitás ↗ |
A hírlevél- és „Értesítést kérek” feliratkozók adatait saját ügyfélkezelő rendszerünkben, a PolyOS-ben kezeljük, és a hírleveleket, illetve a kurzusindulásról szóló értesítéseket is innen küldjük. A PolyOS-t maga az adatkezelő (Tőke-Andor Mária egyéni vállalkozó) üzemelteti, így ez nem jelent adattovábbítást harmadik félnek.
Az EU-n kívüli (USA) adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) vagy általános szerződési feltételek (SCC) alapján történik. Adatot harmadik félnek nem adunk el, és csak jogszabályi kötelezettség esetén adunk át hatóságnak.
4. Sütik (cookie-k)
A Weboldal a működéshez feltétlenül szükséges sütiket használja – ezekhez nem kell hozzájárulás. Statisztikai sütit (Google Analytics) csak a hozzájárulásoddal használunk: az első látogatáskor megjelenő sávon dönthetsz, és a döntésedet bármikor megváltoztathatod a lábléc „Sütibeállítások” linkjén. Hirdetési vagy remarketing sütit nem használunk.
| Süti | Cél | Időtartam |
|---|---|---|
sb-…-auth-token | Bejelentkezés megőrzése (Supabase) | a kijelentkezésig, legfeljebb néhány hét |
cookie-consent (helyi tárhely) | A sütikkel kapcsolatos döntésed megjegyzése | amíg nem törlöd |
_ga, _ga_… | Látogatottsági statisztika (Google Analytics) – csak hozzájárulással; a Google Analytics 4 nem tárolja az IP-címet | legfeljebb 2 év |
__stripe_mid, __stripe_sid | Biztonságos fizetés, csalásmegelőzés – csak a Stripe fizetési oldalán | a Stripe szabályai szerint |
A videókat a YouTube „fokozott adatvédelmi módjában” (youtube-nocookie.com) ágyazzuk be: a YouTube csak a videó elindításakor tárolhat adatot a böngésződben, a saját adatkezelési szabályai szerint.
5. A jogaid
- Hozzáférés: tájékoztatást kérhetsz arról, milyen adataidat kezeljük.
- Helyesbítés: kérheted a pontatlan adatok javítását.
- Törlés: kérheted az adataid törlését (kivéve, amit jogszabály alapján meg kell őriznünk, pl. számlák).
- Korlátozás és tiltakozás: kérheted az adatkezelés korlátozását, illetve tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- Adathordozhatóság: kérheted, hogy az általad megadott adatokat géppel olvasható formában kiadjuk.
- Hozzájárulás visszavonása: a feliratkozásodat bármikor visszavonhatod (pl. a levelekben lévő leiratkozó linkkel vagy e-mailben); ez nem érinti a korábbi adatkezelés jogszerűségét.
Kérésedet a hello@andormarcsi.hu címre küldheted; legkésőbb 1 hónapon belül válaszolunk.
6. Jogorvoslat
Ha úgy érzed, hogy az adataid kezelése nem jogszerű, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu, ugyfelszolgalat@naih.hu), vagy bírósághoz fordulhatsz. Kérjük, előbb keress minket, hátha gyorsabban rendezni tudjuk.
7. Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS) keresztül továbbítjuk, a hozzáférést jogosultságokhoz kötjük, jelszót nem tárolunk (belépés e-mailes linkkel), a bankkártyaadatok pedig hozzánk nem kerülnek.