English Zone Nyelvstúdió

Adatkezelési Tájékoztató

Hatályos: 2025. 10. 25.

English Zone Nyelvstúdió – Farkas Boglárka egyéni vállalkozó

1. Bevezetés

Jelen Adatkezelési Tájékoztató célja, hogy részletesen ismertesse, a Farkas Boglárka egyéni vállalkozó – English Zone Nyelvstúdió (a továbbiakban: "Szolgáltató", "Adatkezelő") milyen módon kezeli az Ügyfelek, Érdeklődők és a weboldal Látogatóinak személyes adatait.

Az Adatkezelő a személyes adatokat az alábbi jogszabályok figyelembevételével kezeli:

  • (EU) 2016/679 Általános Adatvédelmi Rendelet (GDPR)
  • 2011. évi CXII. törvény (Infotv.)
  • 2001. évi CVIII. törvény (Eker. tv.)
  • 2008. évi XLVIII. törvény (reklámcélú megkeresések)
  • 45/2014. (II.26.) Korm. rendelet (távollevők közötti szerződések)

A Tájékoztató kiterjed minden adatkezelési folyamatra, amely az Ügyféllel történő kapcsolatfelvétel, szolgáltatásnyújtás, regisztráció, hírlevélküldés, marketingkommunikáció, online platformok használata és a weboldal látogatása kapcsán történik.

2. Az Adatkezelő adatai

Szolgáltató / Üzemeltető neve
Farkas Boglárka egyéni vállalkozó – English Zone Nyelvstúdió
Székhely / levelezési cím
2400 Dunaújváros, Dózsa György út 4.
Nyilvántartási szám
02433685
Adószám
62712239-1-27
Képviseletre jogosult
Farkas Boglárka egyéni vállalkozó
E‑mail
info@englishzonenyelvstudio.com
Telefon
+36 30 428 6179
Weboldal
https://www.englishzonenyelvstudio.com

Adatvédelmi tisztviselő kijelölésére nem került sor (a GDPR alapján nem kötelező).

3. Fogalmak

  • Személyes adat: bármely információ, amely alapján egy természetes személy azonosított vagy azonosítható.
  • Érintett: az a természetes személy, akinek személyes adata kezelésre kerül (Ügyfél, Érdeklődő, Látogató).
  • Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, továbbítás, törlés, stb.).
  • Adatkezelő: aki az adatkezelési célokat és eszközöket meghatározza – jelen esetben Farkas Boglárka egyéni vállalkozó.
  • Adatfeldolgozó: az Adatkezelő megbízásából személyes adatokat kezelő szolgáltató (pl. tárhely, számlázó, hírlevélküldő rendszer).
  • Harmadik fél / címzett: minden olyan személy vagy szervezet, aki részére adat továbbításra kerül.
  • Hozzájárulás: önkéntes, egyértelmű jognyilatkozat, mellyel az érintett kifejezetten elfogadja személyes adatainak kezelését.
  • Profilalkotás: személyes jellemzők elemzése marketing- vagy személyre szabott szolgáltatás céljából.

4. Az adatkezelés céljai, jogalapjai és a kezelt adatok köre

Az Adatkezelő kizárólag meghatározott, egyértelmű és jogszerű célból kezel személyes adatokat. Az adatkezelés a GDPR 6. cikkében meghatározott jogalapok valamelyikén történik.

4.1 4.1 Kapcsolatfelvétel és megkeresések

  • Cél: beérkező megkeresések megválaszolása
  • Kezelt adatok: név, e‑mail, telefonszám, üzenet, időpont
  • Jogalap: GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések; és (1) f) – jogos érdek (kommunikáció dokumentálása)
  • Megőrzés: 6 hónap
  • Csatornák: webes űrlap, e‑mail, telefon, WhatsApp, Messenger, Instagram

4.2 4.2 Szolgáltatás igénybevétele és teljesítése (nyelvoktatás)

  • Cél: szerződés létrehozása, teljesítése és adminisztrációja
  • Kezelt adatok: név, e‑mail, telefonszám, számlázási adatok (név/cím), kiválasztott szolgáltatás, órafoglalás, részvételi státusz, haladási információk (szint, fejlődés, témák), fizetési státusz
  • Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; és (1) f) – jogos érdek (adminisztráció, szakmai nyomon követés)
  • Megőrzés: a szerződés megszűnésétől számított 5 év
  • Megjegyzés: a haladási adatok rögzítése kizárólag az oktatás minőségének biztosítása érdekében történik.

4.3 4.3 Számlázás és számviteli kötelezettségek

  • Cél: számla kiállítása, könyvelési kötelezettségek teljesítése
  • Kezelt adatok: név, számlázási adatok (cím, adószám ha releváns), fizetés összege, időpont
  • Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség
  • Adatfeldolgozó: Számlázz.hu (részletek az 5. fejezetben)
  • Megőrzés: 8 év (Számviteli tv.)

4.4 4.4 Hírlevélküldés és marketingkommunikáció

  • Cél: hírlevél és marketing üzenetek küldése e‑mailben (újdonságok, kedvezmények, események)
  • Kezelt adatok: név, e‑mail cím, feliratkozás dátuma, preferenciák, statisztikák (ha a rendszer kezeli)
  • Jogalap: GDPR 6. cikk (1) a) – hozzájárulás; és 2008. évi XLVIII. törvény – reklámcélú megkeresés hozzájáruláshoz kötött
  • Megőrzés: hozzájárulás visszavonásáig
  • Leiratkozás: minden hírlevél alján egy kattintással biztosított.

4.5 4.5 Felhasználói fiók és regisztráció (előre látott funkció)

  • Cél: online felhasználói fiók, belépés, tanulói felülethez vagy exkluzív tartalmakhoz hozzáférés
  • Kezelt adatok: név, e‑mail cím, jelszó titkosítva, profiladatok, vásárlási és kurzus‑előfizetési adatok, haladási adatok, aktivitás
  • Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; és (1) a) – hozzájárulás a profil adatokhoz
  • Megőrzés: fiók törléséig, vagy inaktivitás esetén 24 hónap
  • Megjegyzés: a jelszavak biztonságosan, titkosítva kerülnek tárolásra.

4.6 4.6 Exkluzív tagi tartalmak és előfizetések

  • Cél: zárt, tagsághoz kötött tartalmak biztosítása (pl. prémium anyagok, videók, e‑learning)
  • Kezelt adatok: név, e‑mail cím, előfizetés típusa és státusza, belépések, szolgáltatáshasználat
  • Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése
  • Megőrzés: tagság megszűnésétől 2 év

4.7 4.7 Időpontfoglalás és órafoglalási rendszer

  • Cél: időpontfoglalások kezelése, módosítása, lemondása
  • Kezelt adatok: név, e‑mail cím, telefonszám, foglalási időpontok, lemondási státusz
  • Jogalap: GDPR 6. cikk (1) b) – szerződés előkészítése és teljesítése
  • Megőrzés: 1 év

4.8 4.8 Események, rendezvények, fotók és videók

  • Cél: események dokumentálása és marketing célú felhasználása
  • Kezelt adatok: fényképek, videók, hangfelvételek
  • Jogalap: GDPR 6. cikk (1) a) – hozzájárulás (külön írásos vagy online jelöléssel)
  • Megőrzés: hozzájárulás visszavonásáig, max. 5 év
  • Szabály: fotó/videó csak hozzájárulással használható marketingre.

4.9 4.9 Weboldal működése, sütik (cookie‑k) és analitika

  • Cél: működés, statisztika, felhasználói élmény, marketing mérés
  • Kezelt adatok: IP‑cím, böngésző, eszköz adatai, aktivitás, cookie azonosítók
  • Jogalap: szükséges cookie – GDPR 6. cikk (1) f) jogos érdek; statisztikai/marketing cookie – GDPR 6. cikk (1) a) hozzájárulás
  • Megőrzés: cookie‑típustól függően 1 nap – 2 év
  • Részletes szabályzat külön Cookie Tájékoztatóban.

4.10 4.10 Közösségi média platformok – üzenetek és interakciók

  • Cél: beérkező megkeresések és kommunikáció kezelése
  • Érintett platformok: Facebook, Instagram, Messenger, WhatsApp
  • Kezelt adatok: név/felhasználónév, üzenet tartalma, válaszidő, beszélgetés előzménye
  • Jogalap: GDPR 6. cikk (1) b) – szerződés előkészítése; és (1) f) – jogos érdek (kommunikáció dokumentálása)
  • Megőrzés: 6 hónap

5. Adatfeldolgozók és adattovábbítás

Az Adatkezelő az alábbi szolgáltatókat veheti igénybe. Az adatfeldolgozók az adatokat az Adatkezelő nevében, utasításai szerint, nem saját célra kezelik.

5.1 5.1 Tárhely- és webszolgáltató

  • INTERNET CZ, a.s. (Forpsi)
  • Ktiš 2, 384 03 Ktiš, Cseh Köztársaság
  • Feladat: tárhely- és e‑mail szolgáltatás biztosítása
  • Átadott adatok: weboldalon megadott adatok, e‑mailek tartalma
  • Jogalap: GDPR 6. cikk (1) b) és (1) f)

5.2 5.2 Számlázási szolgáltató

  • Számlázz.hu
  • Feladat: számlázás (papírszámla kiállítás, PDF megküldése)
  • Átadott adatok: név, cím, adószám (ha releváns), szolgáltatás díja
  • Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség

5.3 5.3 Hírlevélküldő és marketing rendszer (jövőbiztos)

  • Lehetséges szolgáltatók: MailerLite, MailChimp, ActiveCampaign
  • Feladat: hírlevélküldés, feliratkozók kezelése, leiratkozás biztosítása
  • Átadott adatok: név, e‑mail cím, preferenciák
  • Jogalap: GDPR 6. cikk (1) a) – hozzájárulás
  • A pontos szolgáltató kiválasztásakor a Tájékoztató frissítésre kerül.

5.4 5.4 Felhőalapú tárhely és dokumentumtárolás

  • Pl. Google Drive, Microsoft OneDrive
  • Feladat: dokumentumok, szerződések, oktatási anyagok tárolása
  • Jogalap: GDPR 6. cikk (1) f) – jogos érdek (biztonságos adatmegőrzés)

5.5 5.5 Oktatók, alvállalkozók (ha alkalmazott)

  • Feladat: oktatási szolgáltatás nyújtása
  • Átadott adatok: kizárólag a teljesítéshez szükséges adatok (név, szint, órarend)
  • Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése

5.6 5.6 Közösségi média platformok

  • Facebook, Instagram, WhatsApp, Messenger
  • Feladat: kommunikáció és megkeresések kezelése
  • A platformok adatkezelésére a saját szabályzataik irányadók.

5.7 5.7 Adattovábbítás harmadik fél részére

  • 5.7 Adattovábbítás harmadik fél részére
    • érintetti hozzájárulással
    • jogi kötelezettség esetén (pl. hatósági megkeresés, NAV)
    • könyvelő / könyvelési szolgáltató részére (jogi okból szükséges adat)

6. Adatmegőrzési idők

Az Adatkezelő az adatokat a cél megvalósulásához szükséges ideig kezeli. Főbb megőrzési idők:

  • Kapcsolatfelvétel, érdeklődés – 6 hónap
  • Ajánlatkérés – 1 év
  • Oktatási szerződés és teljesítés – szerződés megszűnésétől 5 év
  • Számlázás, számviteli bizonylatok – 8 év
  • Hírlevél – hozzájárulás visszavonásáig
  • Felhasználói fiók – fiók törléséig vagy 24 hónap inaktivitás
  • Tagi előfizetés adatai – megszűnéstől 2 év
  • Időpontfoglalási rendszer – 1 év
  • Eseményfotók, videók – hozzájárulás visszavonásáig, max. 5 év
  • Cookie adatok – 1 nap – 24 hónap, típustól függően

Az adatmegőrzési idő lejártával az adatok törlésre vagy anonimizálásra kerülnek.

7. Az érintett jogai

Hozzáféréshez való jog

Tájékoztatást kérhet arról, hogy milyen személyes adatait kezeljük.

Helyesbítéshez való jog

Kérheti a pontatlan személyes adatok helyesbítését vagy kiegészítését.

Törléshez (elfeledtetéshez) való jog

Kérheti személyes adatainak törlését bizonyos esetekben; kivétel, ha jogi kötelezettség írja elő a megőrzést (pl. számlázás).

Az adatkezelés korlátozásához való jog

Kérheti az adatkezelés korlátozását bizonyos esetekben (pl. vita a pontosságról).

Adathordozhatósághoz való jog

Jogosult kérni adatai géppel olvasható formában való átadását vagy továbbítását más adatkezelőnek.

Tiltakozáshoz való jog

Tiltakozhat a jogos érdeken alapuló adatkezelés ellen (pl. marketing).

Hozzájárulás visszavonása

A hozzájárulás bármikor visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Panaszjog

Panaszt tehet a NAIH‑nál (1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, https://www.naih.hu), illetve bírósághoz is fordulhat.

8. Adatbiztonsági intézkedések

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja a személyes adatok védelmét a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, illetve a véletlen megsemmisülés ellen.

Alkalmazott intézkedések többek között:

  • jelszóval védett és hozzáférés‑ellenőrzött rendszerek
  • titkosított kommunikáció (HTTPS)
  • rendszeres szoftver‑ és biztonsági frissítések
  • adatmentések készítése
  • hozzáférések korlátozása, szerepkörök kezelése

Az internetes adatátvitel sajátosságai miatt teljes körű garancia nem vállalható a rendszerekbe való illetéktelen behatolás ellen.

9. Harmadik országba történő adattovábbítás

Személyes adat EGT‑n kívülre csak a GDPR V. fejezetének megfelelően, megfelelő garanciák mellett továbbítható (pl. megfelelőségi határozat, SCC).

Ha EGT‑n kívüli adatfeldolgozó kerül bevonásra, a Tájékoztató frissítésre kerül és az érintettek tájékoztatást kapnak.

10. Jogorvoslat és érvényesítés

Ha úgy véli, hogy az adatkezelés jogsértő vagy ellentétes a Tájékoztatóval, jelezheti az info@englishzonenyelvstudio.com címen.

Jogosult a NAIH‑hoz panaszt benyújtani, vagy bírósági eljárást kezdeményezni.

Az adatvédelmi perek a törvényszék hatáskörébe tartoznak, és az Érintett lakóhelye szerint is megindíthatók.

11. Záró rendelkezések

Jelen Adatkezelési Tájékoztató 2025. … hó … napján lép hatályba, és visszavonásig érvényes.

Az Adatkezelő fenntartja a jogot a Tájékoztató egyoldalú módosítására; a módosítás a weboldalon való közzététellel hatályos.

Amennyiben a Tájékoztató valamely rendelkezése érvénytelen vagy végrehajthatatlan, az nem érinti a többi rendelkezés érvényességét.

Az Adatkezelési Tájékoztató utolsó frissítésének dátuma: 2025. 11. 04.