Adatkezelési tájékoztató

Szappanmentor Tudástár

https://tudastar.szappanmentor.hu/

Tartalomjegyzék

1. Az adatkezelési tájékoztató célja és hatálya

2. Az adatkezelő adatai

3. A személyes adatok kezelése

3.1. A weboldal látogatása és a technikai adatok kezelése

3.2. Felhasználói regisztráció és fiókkezelés

3.3. Online megrendelések és vásárlások

3.4. Bankkártyás fizetés – WooPayments és Stripe

3.5. Számlázáshoz kapcsolódó adatkezelés

3.6. Online tanfolyamok használata és tanulási adatok

3.7. Kapcsolatfelvétel és ügyfélszolgálati ügyintézés

3.8. Hírlevélküldés és marketingcélú adatkezelés

3.9. Vásárlói értékelések és vélemények

3.10. Elállás, visszatérítés és panaszkezelés

3.11. Adatbiztonsági és visszaélés-megelőzési célú adatkezelés

4. A személyes adatok megőrzésének időtartama

5. Adatfeldolgozók és adattovábbítások

5.1. Tárhelyszolgáltatás és weboldalüzemeltetés

5.2. Fizetési szolgáltatók

5.3. Számlázási és könyvelési szolgáltatók

5.4. Hírlevélküldő szolgáltató

5.5. Analitikai és egyéb technikai szolgáltatók

6. Adattovábbítás az Európai Gazdasági Térségen kívülre

7. Sütik (cookie-k) és látogatottságmérés

7.1. A sütik szerepe és típusai

7.2. Feltétlenül szükséges sütik

7.3. Statisztikai és marketingcélú sütik

7.4. A sütik használatához adott hozzájárulás kezelése

7.5. A weboldalon alkalmazott sütik jegyzéke

8. Adatbiztonsági intézkedések

9. Az érintettek jogai és jogérvényesítési lehetőségei

9.1. Tájékoztatáshoz és hozzáféréshez való jog

9.2. Helyesbítéshez való jog

9.3. Törléshez való jog

9.4. Az adatkezelés korlátozásához való jog

9.5. Adathordozhatósághoz való jog

9.6. Tiltakozáshoz való jog

9.7. Hozzájárulás visszavonása

9.8. Automatizált döntéshozatal és profilalkotás

9.9. Panasztétel és bírósági jogorvoslat

10. A tájékoztató módosítása és hatálybalépése

1. Az adatkezelési tájékoztató célja és hatálya

Jelen adatkezelési tájékoztató célja, hogy a Szappanmentor Tudástár weboldal látogatói, regisztrált felhasználói, vásárlói és online tanfolyamainak résztvevői egyértelmű, közérthető tájékoztatást kapjanak személyes adataik kezeléséről.

A tájékoztató az alábbi weboldalra terjed ki:

https://tudastar.szappanmentor.hu/

A weboldal üzemeltetője és a személyes adatok kezelője Csiszár Andrea egyéni vállalkozó (a továbbiakban: Adatkezelő).

A tájékoztató ismerteti különösen:

• a kezelt személyes adatok körét és az adatkezelés célját;

• az adatkezelés jogalapját és időtartamát;

• a felhasználói regisztrációval, vásárlással, fizetéssel és online tanulással kapcsolatos adatkezelést;

• az igénybe vett adatfeldolgozókat és az adattovábbításokat;

• a sütik és látogatottságmérő eszközök alkalmazását;

• az érintettek adatkezeléssel kapcsolatos jogait és jogérvényesítési lehetőségeit.

Az adatkezelésre elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR), valamint a vonatkozó magyar jogszabályok irányadók.

Jelen tájékoztató kizárólag a Szappanmentor Tudástár működéséhez kapcsolódó adatkezelésekre vonatkozik. Nem terjed ki a szappanmentor.hu, az angyalomszappan.hu és a szappanarena.hu weboldalak önálló adatkezeléseire.

A tájékoztató mindenkor hatályos változata a következő címen érhető el:

https://tudastar.szappanmentor.hu/adatkezelesi-tajekoztato/

2. Az adatkezelő adatai

A Szappanmentor Tudástár weboldal üzemeltetője és a személyes adatok kezelője:

Név: Csiszár Andrea egyéni vállalkozó

Székhely: 6723 Szeged, Csaba u. 42/A. 3/9.

Adószám: 65955671-1-26

Egyéni vállalkozói nyilvántartási szám: 30064373

E-mail-cím: info@szappanmentor.hu

Telefonszám: +36 20 525 7523

Weboldal: https://tudastar.szappanmentor.hu/

Az Adatkezelő határozza meg a Szappanmentor Tudástár működéséhez kapcsolódó személyesadat-kezelések céljait és eszközeit, és felelős a vonatkozó adatvédelmi jogszabályok betartásáért.

Az érintettek személyes adataik kezelésével kapcsolatos kérdéseikkel, kérelmeikkel és panaszaikkal az Adatkezelőhöz fordulhatnak a fenti elérhetőségeken.

Adatvédelmi tisztviselő

Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt. Az adatvédelemmel kapcsolatos megkereséseket közvetlenül az Adatkezelő fogadja és kezeli.

3. A személyes adatok kezelése

A Szappanmentor Tudástár működtetése során az Adatkezelő meghatározott célból, megfelelő jogalap alapján, a szükséges mértékben és ideig kezel személyes adatokat.

Az adatkezelés elsősorban a weboldal működtetéséhez, a felhasználói fiókok kezeléséhez, a megrendelések és fizetések lebonyolításához, az online tanfolyamokhoz való hozzáférés biztosításához, valamint a vásárlókkal és érdeklődőkkel történő kapcsolattartáshoz szükséges.

Az egyes adatkezelési tevékenységek részletes szabályait az alábbi alpontok tartalmazzák.

3.1. A weboldal látogatása és a technikai adatok kezelése

A Szappanmentor Tudástár weboldalának meglátogatásakor a weboldal működéséhez és biztonságának fenntartásához szükséges technikai adatok automatikusan keletkezhetnek.

A kezelt adatok köre:

• IP-cím;

• a látogatás dátuma és időpontja;

• a meglátogatott oldalak és a kiszolgálóhoz érkező kérések adatai;

• a böngésző és az operációs rendszer technikai jellemzői;

• a weboldal használata során keletkező technikai hiba- és biztonsági naplóadatok.

Az adatkezelés célja:

A weboldal megfelelő működésének biztosítása, a technikai hibák felismerése és elhárítása, a jogosulatlan hozzáférések és informatikai támadások észlelése, valamint a weboldal és a felhasználói adatok védelme.

Az adatkezelés jogalapja:

Az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. A jogos érdek a weboldal biztonságos és megbízható működtetéséhez, valamint az informatikai visszaélések megelőzéséhez fűződik.

Az adatokhoz hozzáférők köre:

Az Adatkezelő, valamint a tárhelyszolgáltatásban, weboldalüzemeltetésben és technikai karbantartásban közreműködő, megfelelő jogosultsággal rendelkező szolgáltatók.

Az adatkezelés időtartama:

A WooCommerce rendszer technikai naplóadatainak megőrzési ideje 30 nap. Az időtartam lejártával a rendszer automatikusan törli a lejárt naplókat.

A tárhelyszolgáltató által kezelt hozzáférési, hiba- és biztonsági naplók megőrzése a szolgáltató adatmegőrzési rendjéhez igazodik, a rendszerbiztonság fenntartásához és a biztonsági események kivizsgálásához szükséges időtartamra korlátozva.

A sütik használatáról és a látogatottságmérésről a 7. fejezet nyújt részletes tájékoztatást.

3.2. Felhasználói regisztráció és fiókkezelés

A Szappanmentor Tudástárban a megvásárolt online tanfolyamok eléréséhez felhasználói fiók szükséges.

A felhasználói fiókok kezelését a WordPress, a WooCommerce és a LearnPress rendszerei biztosítják.

A kezelt adatok köre:

• név;

• e-mail-cím;

• felhasználónév és egyedi felhasználói azonosító;

• biztonságos, egyirányú eljárással képzett formában tárolt jelszóadat;

• a fiók létrehozásának és használatának adatai;

• a felhasználóhoz kapcsolódó vásárlási és tanfolyami jogosultságok;

• a felhasználói fiók működéséhez szükséges technikai adatok.

Az adatkezelés célja:

A felhasználó azonosítása, a személyes fiók létrehozása és működtetése, a megvásárolt tanfolyamokhoz való hozzáférés biztosítása, valamint a kapcsolódó ügyintézés.

Az adatkezelés jogalapja:

A GDPR 6. cikk (1) bekezdés b) pontja: a szerződés teljesítése, illetve a szerződés megkötését megelőző, az érintett kérésére történő lépések megtétele.

A fiókok jogosulatlan használatának megelőzéséhez kapcsolódó adatkezelés jogalapja az Adatkezelő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az adatkezelés időtartama:

A felhasználói fiók adatait az Adatkezelő a fiók működtetéséhez és a tanfolyami hozzáférési jogosultságok biztosításához szükséges ideig kezeli.

A WooCommerce rendszerében az inaktív felhasználói fiókok automatikus törlése nincs beállítva, tekintettel arra, hogy a tanulók hosszabb kihagyás után is visszatérhetnek megvásárolt tanfolyamaikhoz.

A hozzáférési jogosultság megszűnésekor a további kezeléshez már nem szükséges adatokat az Adatkezelő törli, kivéve azokat, amelyek megőrzését jogszabály írja elő, vagy amelyek jogi igények érvényesítéséhez szükségesek.

A regisztrációhoz szükséges adatok megadása nélkül a személyes tanfolyami hozzáférés nem biztosítható.

3.3. Online megrendelések és vásárlások

A Szappanmentor Tudástárban online tanfolyamok és digitális termékek vásárolhatók. A megrendelések kezelését a WooCommerce rendszer végzi.

A kezelt adatok köre:

• vásárló neve;

• e-mail-címe;

• számlázási neve és címe;

• telefonszáma, amennyiben megadja;

• a megvásárolt termék vagy tanfolyam megnevezése;

• a rendelés azonosítója, időpontja és összege;

• a rendelés és a fizetés állapota;

• a fizetési mód és a tranzakcióhoz kapcsolódó azonosítók;

• a rendelés kezeléséhez szükséges technikai adatok.

Az adatkezelés célja:

A megrendelések fogadása, feldolgozása, a fizetés nyomon követése, a megvásárolt digitális termékek és tanfolyamok elérhetővé tétele, valamint a vásárlásokhoz kapcsolódó ügyintézés.

Az adatkezelés jogalapja:

A GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése.

A számlázási és egyéb jogszabályban előírt adatok kezelése a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítésén alapul.

Az adatkezelés időtartama:

A WooCommerce rendszerében az alábbi adatmegőrzési időtartamok vannak beállítva:

• Függőben lévő rendelések: 1 hónap.

• Sikertelen rendelések: 7 nap.

• Visszamondott rendelések: 1 év.

• Befejezett rendelések: 5 év.

A visszatérített rendelésekre jelenleg nincs automatikus törlési vagy anonimizálási határidő beállítva. Az ilyen rendeléseknél a visszatérítés igazolásához, a jogszabályi kötelezettségek teljesítéséhez és az esetleges jogi igények kezeléséhez szükséges adatokat lehet megőrizni.

A megőrzési idő lejártával a WooCommerce a függőben lévő, sikertelen és visszamondott rendeléseket a kukába helyezi, a befejezett rendelések személyes adatait pedig anonimizálja.

A számlázási bizonylatokra és a tanfolyami hozzáférésekhez szükséges adatokra külön megőrzési szabályok vonatkozhatnak.

A vásárlás teljesítéséhez szükséges adatok megadása nélkül a megrendelés nem dolgozható fel.

3.4. Bankkártyás fizetés – WooPayments és Stripe

A Szappanmentor Tudástárban a bankkártyás fizetés a WooPayments rendszerén keresztül történik, amely a Stripe fizetésfeldolgozó szolgáltatását használja.

A fizetési műveletek lebonyolításához szükséges személyes adatok a fizetési szolgáltatókhoz továbbításra kerülhetnek.

A kezelt és továbbított adatok köre különösen:

• vásárló neve és e-mail-címe;

• számlázási adatok;

• rendelésazonosító;

• fizetendő összeg és pénznem;

• fizetési és tranzakcióazonosítók;

• a fizetés állapota;

• a fizetéshez és a csalásmegelőzéshez szükséges technikai adatok.

A bankkártyaadatok feldolgozása a fizetési szolgáltató biztonságos rendszerében történik. A Szappanmentor Tudástár nem tárol teljes bankkártyaszámot vagy CVC-kódot.

Az adatkezelés célja:

A bankkártyás fizetés lebonyolítása, a tranzakciók ellenőrzése, a sikertelen fizetések kezelése, a visszatérítések lebonyolítása, valamint a fizetési visszaélések megelőzése.

Az adatkezelés jogalapja:

A fizetés teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Az Adatkezelő által végzett, a fizetési visszaélések megelőzéséhez szükséges adatkezelés a GDPR 6. cikk (1) bekezdés f) pontján alapulhat.

A fizetési szolgáltatók az adatokat saját adatkezelési céljaik és jogszabályi kötelezettségeik alapján is kezelhetik.

Az adatkezelés időtartama:

A fizetési tranzakciókhoz kapcsolódó adatok megőrzése a szerződés teljesítéséhez, a visszatérítések és fizetési viták kezeléséhez, valamint a jogszabályi kötelezettségek teljesítéséhez szükséges ideig történik.

A fizetési szolgáltatók által önállóan kezelt adatok megőrzésére saját adatvédelmi szabályaik vonatkoznak.

A fizetési szolgáltatók adatvédelmi tájékoztatói:

Stripe: https://stripe.com/en-hu/privacy

WooPayments / Automattic: https://automattic.com/privacy/

3.5. Számlázáshoz kapcsolódó adatkezelés

Az Adatkezelő a vásárlásokról a jogszabályoknak megfelelő számlát állít ki. A számlázáshoz a Billingo online számlázórendszert használja.

A kezelt adatok köre:

• számlázási név;

• számlázási cím;

• e-mail-cím;

• szükség esetén adószám;

• a megvásárolt termék vagy szolgáltatás megnevezése;

• a vásárlás összege;

• a számla kelte, sorszáma és egyéb kötelező tartalmi adatai.

Az adatkezelés célja:

A jogszabályoknak megfelelő számla kiállítása, a számlák megőrzése, valamint az adózási és könyvelési kötelezettségek teljesítése.

Az adatkezelés jogalapja:

A GDPR 6. cikk (1) bekezdés c) pontja alapján az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Az adatkezelés időtartama:

A számlázási és adózási adatok megőrzése a vonatkozó magyar adózási és bizonylatmegőrzési szabályok szerint történik.

Az adatok címzettjei:

A Billingo számlázási szolgáltatást nyújtó Billingo Technologies Zrt., az Adatkezelő könyvelője, valamint a jogszabályok alapján adatátvételre jogosult hatóságok.

A számla kiállításához szükséges adatok megadása kötelező. Ezek hiányában a vásárlás szabályszerű számlázása nem biztosítható.

3.6. Online tanfolyamok használata és tanulási adatok

A Szappanmentor Tudástár online tanfolyamainak működtetését a LearnPress tanuláskezelő rendszer biztosítja.

A rendszer a felhasználói fiókokhoz kapcsolódóan nyilvántartja a tanfolyami hozzáféréseket és a tanulási folyamat egyes adatait.

A kezelt adatok köre:

• a felhasználó azonosítója;

• a megvásárolt vagy elérhető tanfolyamok adatai;

• tanfolyami jelentkezések és hozzáférési jogosultságok;

• a leckék megnyitásához, teljesítéséhez és a tanulási előrehaladáshoz kapcsolódó adatok;

• a tanfolyamok elvégzésének állapota;

• amennyiben az adott tanfolyam tartalmaz ilyen elemet, a tesztekhez és feladatokhoz kapcsolódó eredmények.

Az adatkezelés célja:

A tanfolyamokhoz való hozzáférés biztosítása, a tanulási folyamat nyomon követése, a teljesített leckék nyilvántartása és a tanfolyami szolgáltatás működtetése.

Az adatkezelés jogalapja:

A GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése.

Az adatkezelés időtartama:

A tanfolyami adatokat az Adatkezelő a tanfolyamhoz kapcsolódó hozzáférési jogosultság fennállásához és a szolgáltatás teljesítéséhez szükséges ideig kezeli.

A hozzáférési jogosultság megszűnését követően az adatokat törli vagy anonimizálja, amennyiben további kezelésükre nincs megfelelő jogalap.

A tanfolyami előrehaladás adatai a felhasználói fiókhoz kapcsolódnak, ezért annak törlése vagy megszüntetése a tanulási adatok elérhetőségét is érintheti.

3.7. Kapcsolatfelvétel és ügyfélszolgálati ügyintézés

Az érdeklődők és vásárlók e-mailben vagy telefonon kapcsolatba léphetnek az Adatkezelővel.

A kezelt adatok köre:

• név;

• e-mail-cím;

• telefonszám, amennyiben a kapcsolattartáshoz szükséges;

• a megkeresés tartalma;

• a megkereséshez kapcsolódó esetleges dokumentumok és további, önként megadott adatok.

Az adatkezelés célja:

A kérdések megválaszolása, a vásárlással és tanfolyamokkal kapcsolatos segítségnyújtás, valamint a felmerülő problémák kezelése.

Az adatkezelés jogalapja:

Szerződés teljesítéséhez vagy annak előkészítéséhez kapcsolódó megkeresés esetén a GDPR 6. cikk (1) bekezdés b) pontja.

Egyéb kapcsolatfelvétel esetén az Adatkezelő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján, amely a beérkező megkeresések megválaszolásához fűződik.

Az adatkezelés időtartama:

Az adatokat az Adatkezelő az ügyintézés lezárásáig, illetve a további kezeléshez szükséges és jogszerűen indokolható ideig őrzi meg.

Amennyiben a megkeresés fogyasztói panasszá vagy jogi igény érvényesítésével kapcsolatos üggyé válik, az arra vonatkozó megőrzési szabályok alkalmazandók.

3.8. Hírlevélküldés és marketingcélú adatkezelés

Az Adatkezelő a Szappanmentor Tudástárhoz kapcsolódó tájékoztató és marketingcélú elektronikus leveleket küldhet azoknak, akik ehhez előzetesen hozzájárultak.

A hírlevélküldéshez a Listamester szolgáltatást használja.

A kezelt adatok köre:

• keresztnév;

• e-mail-cím;

• a feliratkozás és a hozzájárulás igazolásához szükséges adatok;

• a feliratkozás, megerősítés és leiratkozás időpontja;

• a hírlevelekkel kapcsolatos, a szolgáltatásban rendelkezésre álló technikai és aktivitási adatok.

Az adatkezelés célja:

Hírlevelek, szakmai tájékoztatók, új tanfolyamokról és termékekről szóló értesítések, valamint ajánlatok küldése.

Az adatkezelés jogalapja:

A GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett önkéntes hozzájárulása.

A hozzájárulás a vásárlástól és a tanfolyami regisztrációtól független. A hírlevél-feliratkozás nem feltétele a tanfolyamok megvásárlásának.

Az adatkezelés időtartama:

A hírlevélküldés céljából kezelt adatok a hozzájárulás visszavonásáig, illetve a leiratkozásig kerülnek kezelésre.

A leiratkozást követően a további hírlevélküldés megszűnik. A hozzájárulás megtörténtének és visszavonásának igazolásához, valamint a további kéretlen megkeresések elkerüléséhez szükséges minimális adatok indokolt esetben tovább megőrizhetők.

Leiratkozás:

A hozzájárulás bármikor visszavonható a hírlevelekben található leiratkozási hivatkozás használatával vagy az Adatkezelőnek küldött e-mailben.

A hozzájárulás visszavonása nem érinti az azt megelőző adatkezelés jogszerűségét.

3.9. Vásárlói értékelések és vélemények

A Szappanmentor Tudástár egyes termékeinél és tanfolyamainál lehetőség van vásárlói értékelések és vélemények közzétételére.

A kezelt adatok köre:

• az értékelő neve vagy megjelenített felhasználóneve;

• e-mail-címe;

• az értékelés szövege;

• a megadott pontszám vagy csillagos értékelés;

• a vélemény beküldésének időpontja;

• a beküldéshez kapcsolódó, a rendszer által rögzített technikai adatok.

Az adatkezelés célja:

A vásárlói tapasztalatok megosztása, a termékek és tanfolyamok értékelhetőségének biztosítása, valamint a leendő vásárlók tájékozódásának segítése.

Az adatkezelés jogalapja:

A termékértékelési rendszer működtetéséhez és a vásárlók által önként beküldött vélemények közzétételéhez fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja alapján, a szükséges érdekmérlegelés elvégzése mellett.

A vásárló tiltakozhat személyes adatainak ezen a jogalapon történő kezelése ellen.

Amennyiben az Adatkezelő a véleményt az eredeti értékelési felülettől eltérő helyen, például külön marketinganyagban, névvel vagy fényképpel kívánja felhasználni, ehhez szükség szerint külön hozzájárulást kér.

Az adatkezelés időtartama:

A közzétett értékeléseket az Adatkezelő a kapcsolódó termék vagy tanfolyam bemutatásához és az értékelési rendszer működtetéséhez szükséges ideig kezeli, az érintett jogainak figyelembevételével.

Az értékelésekhez tartozó, nyilvánosságra nem hozott személyes adatok kezelését az adatkezelés célja és a további megőrzés szükségessége korlátozza.

3.10. Elállás, visszatérítés és panaszkezelés

Az Adatkezelő a vásárlásokhoz és az online tanfolyamokhoz kapcsolódó elállási, visszatérítési, szavatossági és fogyasztói panaszokat a vonatkozó jogszabályok és szerződési feltételek alapján kezeli.

A kezelt adatok köre:

• vásárló neve és elérhetősége;

• rendelésazonosító;

• a megvásárolt termék vagy szolgáltatás adatai;

• a panasz, kérelem vagy elállási nyilatkozat tartalma;

• a kapcsolódó levelezés és dokumentumok;

• a visszatérítéshez szükséges tranzakciós adatok;

• az ügyintézés során hozott döntések és intézkedések.

Az adatkezelés célja:

A vásárlói kérelmek és panaszok kivizsgálása, megválaszolása, a jogszabályi kötelezettségek teljesítése, a visszatérítések lebonyolítása és az esetleges jogi igények kezelése.

Az adatkezelés jogalapja:

A GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése, valamint a 6. cikk (1) bekezdés c) pontja alapján a jogszabályi kötelezettségek teljesítése.

Az esetleges jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges adatkezelés a GDPR 6. cikk (1) bekezdés f) pontján alapulhat.

Az adatkezelés időtartama:

A fogyasztóvédelmi jogszabály szerinti panaszokat, a szóbeli panaszról felvett jegyzőkönyveket és a panaszokra adott érdemi válaszok másolatait az Adatkezelő a jogszabályban előírt 3 évig őrzi meg.

Az egyéb szerződéses vagy jogi igényekhez kapcsolódó adatok a vonatkozó elévülési időn belül, a jogi igények kezeléséhez szükséges körben megőrizhetők.

A számlázási és könyvelési bizonylatokra külön jogszabályi megőrzési előírások vonatkoznak.

3.11. Adatbiztonsági és visszaélés-megelőzési célú adatkezelés

A Szappanmentor Tudástár biztonságos működtetése érdekében az Adatkezelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelmére.

Ezek célja különösen a jogosulatlan hozzáférések, a rosszindulatú automatizált műveletek, az informatikai támadások és az egyéb visszaélések megelőzése, felismerése és kezelése.

A kezelt adatok köre:

• IP-cím;

• hozzáférési és bejelentkezési adatok;

• biztonsági események időpontja és technikai jellemzői;

• a hibakereséshez szükséges naplóadatok;

• a gyanús vagy sikertelen műveletekhez kapcsolódó technikai információk.

Az adatkezelés célja:

A weboldal, a felhasználói fiókok, a vásárlói adatok és a digitális szolgáltatások biztonságának fenntartása.

Az adatkezelés jogalapja:

Az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján, amely az informatikai rendszerek és a kezelt személyes adatok védelméhez fűződik.

Az adatkezelés időtartama:

A WooCommerce technikai naplóinak megőrzési ideje 30 nap.

A tárhelyszolgáltató biztonsági naplóinak megőrzése a szolgáltató adatmegőrzési rendje szerint történik.

Amennyiben biztonsági esemény vagy adatvédelmi incidens kivizsgálása szükséges, az ahhoz kapcsolódó adatok az esemény dokumentálásához, a szükséges intézkedések végrehajtásához és az esetleges jogi kötelezettségek teljesítéséhez szükséges ideig megőrizhetők.

4. A személyes adatok megőrzésének időtartama

Az Adatkezelő a személyes adatokat az adatkezelés céljának megvalósításához szükséges ideig, illetve a vonatkozó jogszabályokban meghatározott időtartamig őrzi meg.

Az egyes adatkezelési tevékenységekhez kapcsolódó konkrét megőrzési időket és azok meghatározásának szempontjait a tájékoztató 3. fejezete tartalmazza.

Az adatmegőrzés általános szabályai

Az adatok megőrzési ideje az adatkezelés céljától és jogalapjától függ. Amennyiben ugyanazon személyes adat több adatkezelési célhoz is kapcsolódik, az egyes célokra eltérő megőrzési idő vonatkozhat.

A megőrzési idő lejártával az Adatkezelő a személyes adatokat törli vagy visszafordíthatatlanul anonimizálja, kivéve, ha további kezelésükre megfelelő jogalappal rendelkezik.

A felhasználói fiókok és a tanfolyami adatok megőrzése

A Szappanmentor Tudástár online tanfolyamaihoz való hozzáférés hosszabb időn keresztül is fennállhat. A felhasználói fiókok és a tanulási előrehaladáshoz kapcsolódó adatok megőrzése ezért a hozzáférési jogosultság fennállásához és a szolgáltatás teljesítéséhez igazodik.

A felhasználói fiókok automatikus törlése inaktivitás alapján nincs beállítva. Ez azonban nem jelent korlátlan adatmegőrzést: a hozzáférési jogosultság megszűnését követően az adatok további kezelésének szükségességét és jogalapját vizsgálni kell.

A vásárlási és számlázási adatok megőrzése

A WooCommerce a beállított megőrzési idők alapján végzi a rendelési adatok törlését vagy anonimizálását. A függőben lévő, sikertelen és visszamondott rendeléseket a megadott időtartam után a kukába helyezi, míg a befejezett rendelések személyes adatait anonimizálja. A kukába helyezés önmagában nem jelent végleges törlést.

A visszatérített rendelésekre jelenleg nincs automatikus anonimizálási időtartam beállítva. Az ilyen rendelések személyes adatai is kizárólag addig őrizhetők meg, ameddig a visszatérítés dokumentálása, a jogszabályi kötelezettségek teljesítése vagy az esetleges jogi igények kezelése ezt indokolja.

A számlák és az adózási kötelezettségeket alátámasztó bizonylatok megőrzése a rendelési adatoktól elkülönülten, az alkalmazandó jogszabályok alapján történik.

Az Adatkezelő egyéni vállalkozóként az adózási bizonylatokat főszabály szerint az adó megállapításához való jog elévüléséig őrzi meg. Ez általában annak a naptári évnek az utolsó napjától számított öt év, amelyben a bevallást be kellett nyújtani vagy az adót meg kellett fizetni. Az elévülési idő jogszabályban meghatározott esetekben módosulhat.

A hozzájáruláson alapuló adatkezelés megszűnése

Amennyiben az adatkezelés az érintett hozzájárulásán alapul, a hozzájárulás bármikor visszavonható.

A visszavonást követően az Adatkezelő megszünteti az adott célú adatkezelést. A hozzájárulás megtörténtének és visszavonásának igazolásához, valamint a kéretlen további megkeresések megelőzéséhez szükséges minimális adatok megfelelő jogalap esetén tovább kezelhetők.

Az adatok törlése és anonimizálása

Az Adatkezelő az adatmegőrzési idő lejártával, illetve a további adatkezelés jogalapjának megszűnésekor intézkedik a szükségtelenné vált személyes adatok törléséről vagy anonimizálásáról.

Az anonimizálás során az adatok személyhez köthetőségét visszafordíthatatlanul meg kell szüntetni.

Az érintett a GDPR rendelkezései szerint kérheti személyes adatainak törlését. A törlési kérelem teljesítését az Adatkezelő megvizsgálja, figyelembe véve az esetlegesen fennálló jogszabályi megőrzési kötelezettségeket és más jogszerű adatkezelési célokat.

A személyes adatok törléséhez és megőrzéséhez kapcsolódó további érintetti jogokat a tájékoztató 9. fejezete ismerteti.

5. Adatfeldolgozók és adattovábbítások

A Szappanmentor Tudástár működtetése során az Adatkezelő külső szolgáltatókat vesz igénybe a weboldal üzemeltetéséhez, a bankkártyás fizetések lebonyolításához, a számlázáshoz, a könyveléshez, a hírlevélküldéshez és a látogatottságméréshez.

Az igénybe vett szolgáltatók egy része az Adatkezelő megbízásából, adatfeldolgozóként jár el, míg más szolgáltatók meghatározott adatkezelési tevékenységeik során önálló adatkezelőként is működhetnek.

Az Adatkezelő a személyes adatokat kizárólag az adott szolgáltatás teljesítéséhez szükséges körben teszi hozzáférhetővé vagy továbbítja.

5.1. Tárhelyszolgáltatás és weboldalüzemeltetés

Szolgáltató: WebShield IT Security Kft.

Székhely: 2080 Pilisjászfalu, Dombhát u. 14.

Weboldal: https://webshield.hu/

Az adatfeldolgozás célja:

A Szappanmentor Tudástár tárhelyszolgáltatásának, technikai működésének, karbantartásának és informatikai biztonságának biztosítása, valamint a szükséges biztonsági mentések és technikai hibakezelési feladatok ellátása.

A hozzáférhető adatok köre:

A weboldal adatbázisában tárolt felhasználói, vásárlási és tanfolyami adatok, valamint a szerver működése során keletkező technikai és biztonsági naplóadatok.

A szolgáltató az adatokhoz kizárólag a szerződésben meghatározott feladatai ellátásához szükséges mértékben férhet hozzá.

A WebShield IT Security Kft. a tárhelyszolgáltatással és az Adatkezelő megbízásából végzett technikai üzemeltetéssel összefüggésben adatfeldolgozóként jár el.

5.2. Fizetési szolgáltatók

A Szappanmentor Tudástárban a bankkártyás fizetést a WooPayments rendszer biztosítja, amely a Stripe fizetési infrastruktúráját használja.

WooPayments – WooCommerce Ireland Ltd.

Székhely: Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Írország.

Adatvédelmi tájékoztató:

https://automattic.com/privacy/

Stripe – Stripe Payments Europe, Limited

Írországban bejegyzett fizetési szolgáltató.

Adatvédelmi tájékoztató:

https://stripe.com/en-hu/privacy

Az adatkezelés és adattovábbítás célja:

A bankkártyás fizetések lebonyolítása, a tranzakciók feldolgozása, a fizetési visszaigazolások kezelése, a visszatérítések és fizetési viták rendezése, valamint a fizetési visszaélések megelőzése.

Az érintett adatok köre:

• a vásárló neve és e-mail-címe;

• a fizetéshez szükséges számlázási és kapcsolattartási adatok;

• a rendelés azonosítója, összege és pénzneme;

• a fizetési tranzakció azonosítója és állapota;

• a fizetéshez és a csalásmegelőzéshez szükséges technikai adatok.

A teljes bankkártyaszámot és a CVC-kódot a Szappanmentor Tudástár saját adatbázisa nem tárolja. A bankkártyaadatok feldolgozását a fizetési szolgáltató biztonságos rendszere végzi.

A WooPayments és a Stripe a szolgáltatás jellegétől és az adatkezelés céljától függően adatfeldolgozóként, önálló vagy közös adatkezelőként is eljárhatnak. Saját adatkezelési tevékenységeikre az általuk közzétett adatvédelmi feltételek vonatkoznak.

5.3. Számlázási és könyvelési szolgáltatók

Számlázási szolgáltató: Billingo Technologies Zrt.

Székhely: 1133 Budapest, Árbóc utca 6. I. emelet.

Weboldal: https://www.billingo.hu/

Adatkezelési tájékoztató:

https://www.billingo.hu/adatkezelesi-tajekoztato

Az adatfeldolgozás célja:

A vásárlásokról kiállított számlák elkészítése, nyilvántartása és kezelése, valamint a jogszabályban előírt adatszolgáltatási kötelezettségek teljesítésének támogatása.

A kezelt adatok köre:

A vásárló számlázási neve és címe, szükség esetén adószáma, a megvásárolt termék vagy szolgáltatás megnevezése, a számla összege, kelte, sorszáma és egyéb kötelező tartalmi adatai.

A Billingo a számlázórendszerben tárolt, az Adatkezelő által rögzített vásárlói és számlázási adatok tekintetében adatfeldolgozási tevékenységet végez. Saját szolgáltatásüzemeltetési és jogszabályi kötelezettségei körében önálló adatkezelőként is eljárhat.

Könyvelési szolgáltató: Venkei Ágnes

Az adatkezelés célja:

Az Adatkezelő adózási, könyvelési és nyilvántartási kötelezettségeinek teljesítése.

A hozzáférhető adatok köre:

A könyveléshez szükséges számlák, bizonylatok és az azokban szereplő személyes adatok.

A könyvelési szolgáltató kizárólag a feladatai ellátásához szükséges adatokhoz férhet hozzá, a vonatkozó jogszabályi és titoktartási kötelezettségek figyelembevételével.

A jogszabályban előírt esetekben a számlázási és adózási adatok a Nemzeti Adó- és Vámhivatal részére is továbbításra kerülhetnek.

5.4. Hírlevélküldő szolgáltató

Szolgáltató: Bithuszárok Számítástechnikai és Szolgáltató Betéti Társaság – Listamester

Székhely: 2051 Biatorbágy, Damjanich utca 8.

Weboldal: https://listamester.hu/

Adatkezelési tájékoztató:

https://www.listamester.hu/adatkezelesi-tajekoztato

Az adatfeldolgozás célja:

A hírlevél-feliratkozások nyilvántartása, a hírlevelek kiküldése, a hozzájárulások és leiratkozások kezelése, valamint a hírlevélküldéshez kapcsolódó technikai feladatok ellátása.

A kezelt adatok köre:

• a feliratkozó keresztneve és e-mail-címe;

• a feliratkozás, megerősítés és leiratkozás adatai;

• a hírlevélküldéshez kapcsolódó technikai adatok;

• a rendszer beállításaitól függően a levelek megnyitására és a hivatkozásokra történő kattintásokra vonatkozó aktivitási adatok.

A szolgáltató az Adatkezelő megbízásából végzi a hírlevélküldéshez szükséges adatfeldolgozási tevékenységet.

A hírlevélküldés célját, jogalapját és az adatok megőrzésének időtartamát a 3.8. pont tartalmazza.

5.5. Analitikai és egyéb technikai szolgáltatók

Google Analytics 4 és Google Tag Manager

Szolgáltató: Google Ireland Limited, Írország.

Adatvédelmi tájékoztató:

https://policies.google.com/privacy?hl=hu

A Szappanmentor Tudástár a Google Analytics 4 szolgáltatást a weboldal látogatottságának, használatának és a vásárlásokkal kapcsolatos statisztikai események mérésére használja.

A Google Tag Manager a weboldalon alkalmazott mérési és egyéb technikai címkék kezelését biztosítja.

Az adatkezelés célja:

A weboldal látogatottságának elemzése, a felhasználói szokások megismerése, a vásárlási folyamatok teljesítményének mérése és a weboldal fejlesztésének támogatása.

Az érintett adatok köre:

Az alkalmazott mérési beállításoktól függően különösen:

• technikai és böngészőadatok;

• online azonosítók;

• oldalmegtekintések és egyéb weboldalhasználati események;

• a weboldalra érkezés forrására vonatkozó információk;

• a vásárlásokhoz kapcsolódó statisztikai eseményadatok.

A Google Analytics szolgáltatáshoz kapcsolódó adatfeldolgozásra a Google vonatkozó adatvédelmi és szerződéses feltételei irányadók.

A sütik használatát, a hozzájárulási beállításokat és a látogatottságmérés részletes szabályait a tájékoztató 7. fejezete tartalmazza.

WordPress, WooCommerce és LearnPress

A Szappanmentor Tudástár a WordPress tartalomkezelő rendszert, a WooCommerce webáruházi rendszert és a LearnPress online tanuláskezelő rendszert használja.

Ezek a weboldalon működő szoftverek. Használatuk önmagában nem jelenti azt, hogy a rendszerben tárolt valamennyi személyes adat automatikusan továbbításra kerül a szoftverek fejlesztőihez.

Az egyes szoftverekhez kapcsolódó külső szolgáltatások és integrációk esetén az adattovábbítás az adott szolgáltatás működésétől és beállításaitól függ.

Egyéb adattovábbítások

Az Adatkezelő jogszabályban meghatározott esetekben, illetve jogszerű hatósági megkeresés alapján személyes adatokat továbbíthat az erre feljogosított hatóságok, bíróságok és más szervek részére.

Az adattovábbítás kizárólag a jogszerű cél eléréséhez szükséges adatokra korlátozódhat.

Az Európai Gazdasági Térségen kívülre történő adattovábbítás szabályait a tájékoztató 6. fejezete ismerteti.

6. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Szappanmentor Tudástár működtetése során igénybe vett egyes külső szolgáltatók nemzetközi infrastruktúrát használnak, ezért bizonyos személyes adatok az Európai Gazdasági Térségen (EGT) kívüli országokba, különösen az Amerikai Egyesült Államokba is továbbításra kerülhetnek.

Az Adatkezelő az ilyen adattovábbítások során a GDPR V. fejezetében meghatározott követelményeket veszi figyelembe.

Az adattovábbítás jogi garanciái

Az Európai Bizottság 2023. július 10-én megfelelőségi határozatot fogadott el az EU–USA adatvédelmi keretrendszerről (EU–US Data Privacy Framework, DPF).

A határozat lehetővé teszi a személyes adatok továbbítását az Amerikai Egyesült Államokban működő, a keretrendszerben érvényesen részt vevő szervezetek részére, a GDPR 45. cikke alapján.

Azon adattovábbítások esetében, amelyekre nem vonatkozik megfelelő bizottsági megfelelőségi határozat, megfelelő garanciákat kell alkalmazni. Ilyenek lehetnek különösen az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses, SCC), szükség esetén kiegészítő adatvédelmi intézkedésekkel.

A Szappanmentor Tudástárhoz kapcsolódó nemzetközi adatkezelések

Google Analytics 4

A Google Analytics 4 látogatottságmérési szolgáltatáshoz kapcsolódó adatok a Google nemzetközi infrastruktúrájában, így az EGT-n kívül is feldolgozásra kerülhetnek.

A Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben. A Google emellett megfelelő esetekben az Európai Bizottság által jóváhagyott általános szerződési feltételeket is alkalmazza.

A Google adattovábbítási tájékoztatója:

https://policies.google.com/privacy/frameworks?hl=hu

WooPayments és Stripe

A bankkártyás fizetések lebonyolításához kapcsolódó személyes adatok a Stripe nemzetközi fizetési infrastruktúráján keresztül az Egyesült Államokba és más EGT-n kívüli országokba is továbbításra kerülhetnek.

A Stripe, LLC részt vesz az EU–USA adatvédelmi keretrendszerben. A Stripe adatfeldolgozási és adattovábbítási szerződéses feltételei az alkalmazandó esetekre általános szerződési feltételeket is tartalmaznak.

A Stripe nemzetközi adattovábbítási feltételei:

https://stripe.com/legal/dta

WooCommerce / Automattic

A WooPayments működtetésében részt vevő Automattic vállalatcsoport egyes tagjai és közreműködő szolgáltatói az EGT-n kívül is hozzáférhetnek a szolgáltatással kapcsolatos személyes adatokhoz.

Az Automattic adatvédelmi tájékoztatója szerint az ilyen adattovábbításokhoz megfelelő jogi garanciákat, többek között az Európai Bizottság által jóváhagyott általános szerződési feltételeket alkalmazza.

Az Automattic adatvédelmi tájékoztatója:

https://automattic.com/privacy/

Az érintettek tájékoztatása és jogai

Az EGT-n kívüli adattovábbítás nem érinti az érintettek GDPR szerinti jogait.

Az érintettek az Adatkezelő 2. fejezetben megadott elérhetőségein tájékoztatást kérhetnek a személyes adataikat érintő nemzetközi adattovábbításokról, az alkalmazott garanciákról, valamint arról, hogy ezek dokumentációja hol érhető el, illetve miként kérhető másolat róluk.

A személyes adatok kezelésével kapcsolatos jogokat és jogérvényesítési lehetőségeket a tájékoztató 9. fejezete ismerteti.

7. Sütik (cookie-k) és látogatottságmérés

A Szappanmentor Tudástár weboldala sütiket (cookie-kat) és hasonló technológiákat alkalmaz a weboldal működtetéséhez, a felhasználói fiókok és a vásárlási folyamat kezeléséhez, a bankkártyás fizetés biztonságának biztosításához, valamint a látogatottság méréséhez.

A sütik használatára a személyes adatok védelmére és az elektronikus hírközlésre vonatkozó jogszabályok, különösen az általános adatvédelmi rendelet (GDPR) rendelkezései irányadók.

7.1. A sütik szerepe és típusai

A süti a weboldal által a látogató böngészőjében elhelyezett kisméretű adatfájl, amely bizonyos információk megőrzését és későbbi felismerését teszi lehetővé.

A sütik többféle célt szolgálhatnak:

• biztosítják a felhasználói bejelentkezés és azonosítás működését;

• megőrzik a vásárlói kosár tartalmát;

• támogatják a megrendelések és a bankkártyás fizetések lebonyolítását;

• megjegyzik a sütihasználattal kapcsolatos beállításokat;

• segítik a weboldal látogatottságának és használatának elemzését.

A sütik élettartamuk szerint lehetnek munkamenet-sütik, amelyek a böngészési munkamenethez kapcsolódnak, valamint állandó sütik, amelyek meghatározott időtartamig a látogató eszközén maradnak.

A sütik származhatnak közvetlenül a Szappanmentor Tudástár weboldaláról vagy a weboldalon igénybe vett külső szolgáltatóktól.

Egyes sütik és az általuk kezelt online azonosítók személyes adatnak minősülhetnek, amennyiben alkalmasak egy természetes személy közvetlen vagy közvetett azonosítására.

7.2. Feltétlenül szükséges sütik

A feltétlenül szükséges sütik a weboldal alapvető működéséhez, illetve a látogató által kifejezetten igénybe vett szolgáltatások biztosításához kapcsolódnak.

A Szappanmentor Tudástár esetében ilyen cél különösen:

• a felhasználói bejelentkezés és a munkamenet fenntartása;

• a megvásárolt tanfolyamokhoz való hozzáférés biztosítása;

• a kosár tartalmának kezelése;

• a megrendelési és fizetési folyamat működtetése;

• a fizetési visszaélések megelőzése;

• a sütihasználattal kapcsolatos választások megőrzése.

A kizárólag a weboldal működéséhez vagy a látogató által kifejezetten igényelt szolgáltatás nyújtásához feltétlenül szükséges sütik elhelyezéséhez nem szükséges előzetes hozzájárulás.

Amennyiben e sütik használata személyes adatok kezelésével jár, annak jogalapja az adott adatkezelési tevékenységtől függően a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése vagy az f) pontja szerinti jogos érdek lehet.

A feltétlenül szükséges sütik letiltása a böngésző beállításaiban a weboldal egyes funkcióinak hibás működését okozhatja.

7.3. Statisztikai és marketingcélú sütik

Statisztikai sütik és látogatottságmérés

A Szappanmentor Tudástár a Google Analytics 4 szolgáltatást használja a weboldal látogatottságának és használatának elemzésére.

A látogatottságmérés célja:

• a látogatások és oldalmegtekintések statisztikai elemzése;

• a látogatók érkezési forrásainak vizsgálata;

• a weboldal használatának megismerése;

• a vásárlási folyamatok és konverziók mérése;

• a weboldal tartalmának és működésének fejlesztése.

A Google Analytics online azonosítókat, böngésző- és eszközadatokat, valamint weboldalhasználati eseményeket kezelhet.

A hozzájáruláshoz kötött statisztikai sütik elhelyezésének és az azokkal összefüggő személyesadat-kezelésnek a jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.

A Google Analytics egyes beállítások mellett sütik elhelyezése nélkül is továbbíthat mérési jelzéseket. Az ilyen adatkezelésnek szintén meg kell felelnie a vonatkozó adatvédelmi követelményeknek.

A Google adatvédelmi tájékoztatója:

https://policies.google.com/privacy?hl=hu

Marketingcélú sütik

A marketingcélú sütik és hasonló követési technológiák a reklámkampányok eredményességének mérésére, illetve a látogatók érdeklődéséhez igazodó hirdetések megjelenítésére szolgálhatnak.

Amennyiben a weboldal ilyen technológiákat alkalmaz, azok hozzájáruláshoz kötött használatának jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.

A marketingcélú hozzájárulás megtagadása nem akadályozhatja a weboldal alapvető szolgáltatásainak igénybevételét.

7.4. A sütik használatához adott hozzájárulás kezelése

A Szappanmentor Tudástár a sütihasználattal kapcsolatos tájékoztatás és beállítások kezelésére a GDPR Cookie Compliance nevű WordPress-bővítményt alkalmazza.

A látogató a weboldal sütikezelési felületén tájékozódhat a sütik használatáról és az ott rendelkezésre álló beállításokról.

A hozzájáruláshoz kötött sütik alkalmazásakor biztosítani kell, hogy a látogató előzetesen dönthessen azok elfogadásáról vagy elutasításáról.

A hozzájárulásnak önkéntesnek, konkrétnak, megfelelő tájékoztatáson alapulónak és egyértelműnek kell lennie.

A hozzájáruláshoz kötött sütik nem helyezhetők el pusztán azért, mert a látogató megnyitotta a weboldalt, tovább böngészett, vagy nem reagált a sütikezelési értesítésre.

A hozzájárulás visszavonásának ugyanolyan egyszerűnek kell lennie, mint annak megadásának.

A látogató a böngészője beállításaiban is korlátozhatja vagy törölheti a sütiket. A böngészőben végzett törlés azonban önmagában nem feltétlenül jelenti a korábban megadott adatkezelési hozzájárulás visszavonását.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

7.5. A weboldalon alkalmazott sütik jegyzéke

A Szappanmentor Tudástár működéséhez használt WordPress, WooCommerce, WooPayments, Google Analytics 4 és GDPR Cookie Compliance rendszerek az adott funkciók igénybevételekor különböző sütiket alkalmazhatnak.

Az alábbi jegyzék a szolgáltatók hivatalos dokumentációja alapján ismert, a Tudástár működéséhez kapcsolódó főbb sütiket és azok jellemzőit mutatja be.

Süti neve	Szolgáltató és cél	Jellemző élettartam
wordpress_test_cookie	WordPress – sütik támogatásának ellenőrzése	Munkamenet
wordpress_logged_in_ kezdetű	WordPress – bejelentkezett felhasználó azonosítása	Bejelentkezési beállítástól függ
woocommerce_cart_hash	WooCommerce – kosárváltozások felismerése	Munkamenet
woocommerce_items_in_cart	WooCommerce – kosár tartalmának kezelése	Munkamenet
wp_woocommerce_session_ kezdetű	WooCommerce – vásárlói munkamenet kezelése	Alapbeállítás és bejelentkezési állapot szerint jellemzően 2–7 nap
moove_gdpr_popup	GDPR Cookie Compliance – sütibeállítások megőrzése	A bővítmény beállításától függ
_ga	Google Analytics 4 – látogatók megkülönböztetése	Alapértelmezetten 2 év
_ga_ kezdetű	Google Analytics 4 – munkamenet állapotának megőrzése	Alapértelmezetten 2 év
__stripe_mid	Stripe – fizetési visszaélések megelőzése	1 év
__stripe_sid	Stripe – fizetési visszaélések megelőzése	30 perc

A felsorolt sütik nem feltétlenül jelennek meg minden látogatónál. Egyes sütik kizárólag bejelentkezés, kosárhasználat, bankkártyás fizetés vagy a megfelelő mérési funkció működése során kerülnek elhelyezésre.

A sütik tényleges élettartamát a weboldal és a szolgáltatók beállításai, illetve a böngészők által alkalmazott korlátozások is befolyásolhatják.

A fizetéshez kapcsolódó további sütikről a Stripe tájékoztatója nyújt információt:

https://stripe.com/en-hu/cookie-settings

A Google Analytics sütijeinek részletes leírása:

https://support.google.com/analytics/answer/11397207?hl=hu

A WooCommerce sütiadatainak részletes leírása:

https://woocommerce.com/document/woocommerce-cookies/

A sütikhez kapcsolódó személyesadat-kezelésekre a jelen adatkezelési tájékoztató rendelkezései vonatkoznak.

Az érintettek jogait és jogérvényesítési lehetőségeit a 9. fejezet ismerteti.

8. Adatbiztonsági intézkedések

Az Adatkezelő a Szappanmentor Tudástár működtetése során gondoskodik a kezelt személyes adatok biztonságáról, és megteszi az adatkezelés jellegéhez, körülményeihez és kockázataihoz igazodó technikai és szervezési intézkedéseket.

Az adatbiztonsági intézkedések célja különösen:

• a személyes adatokhoz való jogosulatlan hozzáférés megakadályozása;

• az adatok bizalmasságának és sértetlenségének megőrzése;

• az adatok véletlen elvesztésének, megsemmisülésének vagy jogosulatlan módosításának megelőzése;

• az informatikai rendszerek biztonságos és megbízható működésének fenntartása;

• a biztonsági események felismerése és kezelése.

A weboldal és az adatok technikai védelme

A Szappanmentor Tudástár HTTPS-kapcsolatot használ, amely titkosított adatátvitelt biztosít a látogató böngészője és a weboldal között.

A weboldal a WordPress, a WooCommerce és a LearnPress rendszerekre épül. A felhasználói fiókokhoz történő hozzáférés azonosításhoz kötött, a rendszer a jelszavakat nem visszafejthető, ellenőrzésre szolgáló formában tárolja.

A felhasználói jogosultságok lehetővé teszik a különböző hozzáférési szintek elkülönítését.

A weboldal tárhelyszolgáltatását és informatikai védelmét a WebShield IT Security Kft. biztosítja. A szolgáltató közreműködik a weboldal technikai működtetésében, a biztonsági események kezelésében és az adatvesztés kockázatának csökkentésében.

A WooCommerce rendszer technikai naplóinak megőrzési ideje 30 nap. A naplóadatok a technikai hibák felismerését és elhárítását, valamint a biztonsági események kivizsgálását szolgálják.

A bankkártyás fizetés biztonsága

A bankkártyás fizetések a WooPayments és a Stripe szolgáltatásain keresztül történnek.

A bankkártyaadatok feldolgozását a fizetési szolgáltató biztonságos rendszere végzi. A Szappanmentor Tudástár saját adatbázisa nem tárol teljes bankkártyaszámot vagy CVC-kódot.

A fizetési szolgáltatók a tranzakciók védelme és a visszaélések megelőzése érdekében saját biztonsági ellenőrzéseket is alkalmaznak.

Hozzáférés a személyes adatokhoz

A személyes adatokhoz az Adatkezelő, valamint az adatkezelési feladatok ellátásához szükséges mértékben a megbízott szolgáltatók férhetnek hozzá.

Az Adatkezelő a hozzáférési jogosultságokat a feladatok ellátásához szükséges körre korlátozza.

A külső adatfeldolgozók és szolgáltatók személyes adatokhoz történő hozzáférését az alkalmazandó adatvédelmi jogszabályok és a szolgáltatási szerződések szabályozzák.

Az igénybe vett szolgáltatókat az 5. fejezet ismerteti.

Adatvédelmi incidensek kezelése

Adatvédelmi incidensnek minősül minden olyan biztonsági esemény, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az Adatkezelő az észlelt adatvédelmi incidenseket megvizsgálja, dokumentálja, és megteszi a szükséges intézkedéseket az esetleges károk és további kockázatok mérséklése érdekében.

Amennyiben az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő azt indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő a GDPR rendelkezéseinek megfelelően az érintetteket is tájékoztatja, kivéve, ha a rendeletben meghatározott valamely kivétel alkalmazható.

Az adatbiztonsági intézkedések felülvizsgálata

Az Adatkezelő a technikai és szervezési intézkedések megfelelőségét a működés, a felmerülő kockázatok és a technológiai változások figyelembevételével felülvizsgálja, és szükség esetén módosítja.

Az adatbiztonsági intézkedések célja a személyes adatok védelméhez szükséges, a kockázatokkal arányos biztonsági szint fenntartása.

9. Az érintettek jogai és jogérvényesítési lehetőségei

A Szappanmentor Tudástár weboldal látogatóit, regisztrált felhasználóit, vásárlóit és tanfolyami résztvevőit a személyes adataik kezelésével kapcsolatban az általános adatvédelmi rendelet (GDPR) szerinti jogok illetik meg.

Az érintettek jogaikat az Adatkezelő alábbi elérhetőségén gyakorolhatják:

E-mail: info@szappanmentor.hu

Postacím: Csiszár Andrea egyéni vállalkozó, 6723 Szeged, Csaba u. 42/A. 3/9.

Az Adatkezelő a kérelmekre indokolatlan késedelem nélkül, de legkésőbb azok beérkezésétől számított egy hónapon belül válaszol.

A határidő szükség esetén, a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható. A hosszabbításról és annak indokairól az Adatkezelő az eredeti egy hónapos határidőn belül tájékoztatja az érintettet.

A kérelmek teljesítése főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelmek esetén az Adatkezelő a GDPR feltételei szerint észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

Amennyiben az érintett személyazonosságával kapcsolatban megalapozott kétség merül fel, az Adatkezelő a személyazonosság igazolásához szükséges további információkat kérhet.

Ha az Adatkezelő nem tesz intézkedést a kérelem alapján, ennek indokairól és a rendelkezésre álló jogorvoslati lehetőségekről legkésőbb egy hónapon belül tájékoztatja az érintettet.

9.1. Tájékoztatáshoz és hozzáféréshez való jog

Az érintett jogosult tájékoztatást kapni személyes adatainak kezeléséről.

Kérheti annak megerősítését, hogy az Adatkezelő kezeli-e a személyes adatait, és amennyiben igen, hozzáférést kérhet az adatokhoz, valamint az adatkezeléssel kapcsolatos információkhoz.

A tájékoztatás különösen az alábbiakra terjedhet ki:

• az adatkezelés célja;

• a kezelt személyes adatok kategóriái;

• az adatok címzettjei vagy címzetti kategóriái;

• az adatok tervezett megőrzési ideje vagy annak meghatározási szempontjai;

• az érintettet megillető jogok;

• az adatvédelmi hatósághoz fordulás lehetősége;

• az adatok forrása, amennyiben azokat nem közvetlenül az érintettől szerezték be;

• az esetleges automatizált döntéshozatalra vonatkozó információk;

• az EGT-n kívüli adattovábbításokhoz kapcsolódó megfelelő garanciák.

Az érintett jogosult a róla kezelt személyes adatok másolatának rendelkezésre bocsátását kérni.

Az első másolat főszabály szerint díjmentes. További másolatokért az Adatkezelő az adminisztratív költségeken alapuló észszerű díjat számíthat fel.

9.2. Helyesbítéshez való jog

Az érintett jogosult kérni a rá vonatkozó pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését.

Az adatkezelés céljának figyelembevételével kérheti a hiányos személyes adatok kiegészítését is.

A Szappanmentor Tudástár felhasználói egyes fiókadataikat saját felhasználói felületükön is módosíthatják, amennyiben az adott adat szerkesztésére a rendszer lehetőséget biztosít.

Egyéb esetekben a helyesbítés az Adatkezelőtől kérhető.

9.3. Törléshez való jog

Az érintett a GDPR 17. cikkében meghatározott esetekben kérheti személyes adatainak törlését.

A törlésre különösen akkor kerülhet sor, ha:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték;

• az érintett visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja;

• az érintett jogosan tiltakozik az adatkezelés ellen;

• a személyes adatokat jogellenesen kezelték;

• az adatok törlését jogszabály írja elő.

A törléshez való jog nem korlátlan.

Az Adatkezelő megtagadhatja az adatok törlését, amennyiben azok további kezelése például jogszabályi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

A felhasználói fiók törlése a megvásárolt tanfolyamokhoz való hozzáférést és a tanulási előrehaladási adatok elérhetőségét is érintheti. Az Adatkezelő a törlési kérelem teljesítése előtt tájékoztatja az érintettet az ilyen következményekről, amennyiben azok az adott esetben fennállnak.

9.4. Az adatkezelés korlátozásához való jog

Az érintett a GDPR 18. cikkében meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

Erre különösen akkor kerülhet sor, ha:

• az érintett vitatja személyes adatainak pontosságát, az ellenőrzéshez szükséges időtartamra;

• az adatkezelés jogellenes, de az érintett a törlés helyett a felhasználás korlátozását kéri;

• az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igények érvényesítéséhez vagy védelméhez igényli azokat;

• az érintett tiltakozott a jogos érdeken alapuló adatkezelés ellen, és még nem dőlt el, hogy melyik fél jogos érdekei élveznek elsőbbséget.

A korlátozás időtartama alatt az adatok főszabály szerint csak tárolhatók, más módon pedig kizárólag a GDPR-ban meghatározott feltételekkel kezelhetők.

Az Adatkezelő az adatkezelési korlátozás feloldásáról előzetesen tájékoztatja az érintettet.

9.5. Adathordozhatósághoz való jog

Az érintett a GDPR 20. cikkében meghatározott feltételekkel jogosult arra, hogy az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Ez a jog akkor alkalmazható, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.

Az érintett jogosult az ilyen adatokat másik adatkezelőnek továbbítani, illetve – amennyiben ez technikailag megvalósítható – kérheti az adatok közvetlen továbbítását is.

Az adathordozhatósághoz való jog gyakorlása nem sértheti más személyek jogait és szabadságait.

9.6. Tiltakozáshoz való jog

Az érintett jogosult saját helyzetével kapcsolatos okokból bármikor tiltakozni személyes adatainak a GDPR 6. cikk (1) bekezdés f) pontján alapuló, jogos érdekből történő kezelése ellen.

Ilyen esetben az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

Amennyiben személyes adatokat közvetlen üzletszerzés céljából kezelnek, az érintett bármikor, indokolás nélkül tiltakozhat az ilyen célú adatkezelés ellen.

Tiltakozás esetén az adatok közvetlen üzletszerzés céljából a továbbiakban nem kezelhetők.

9.7. Hozzájárulás visszavonása

Amennyiben az adatkezelés az érintett hozzájárulásán alapul, a hozzájárulás bármikor visszavonható.

Ez különösen a hírlevélküldéshez és a hozzájáruláshoz kötött statisztikai, illetve marketingcélú adatkezelésekhez kapcsolódhat.

A hírlevélküldéshez adott hozzájárulás a hírlevelekben található leiratkozási hivatkozással vagy az Adatkezelőnek küldött e-mailben vonható vissza.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A hozzájárulás visszavonása nem eredményezi automatikusan a más jogalapon, például szerződés teljesítése vagy jogszabályi kötelezettség alapján kezelt személyes adatok törlését.

9.8. Automatizált döntéshozatal és profilalkotás

Az érintett a GDPR 22. cikkében meghatározott esetekben jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené.

E jog alól a GDPR meghatározott kivételeket enged, megfelelő garanciák biztosítása mellett.

A Szappanmentor Tudástárban alkalmazott fizetési szolgáltatók a tranzakciók biztonságának ellenőrzése és a visszaélések megelőzése érdekében automatizált kockázatértékelési eljárásokat is alkalmazhatnak.

Az ilyen eljárásokra és az érintettek kapcsolódó jogaira a fizetési szolgáltatók saját adatvédelmi tájékoztatói is irányadók.

Amennyiben az Adatkezelő a GDPR 22. cikkének hatálya alá tartozó automatizált döntéshozatalt alkalmaz, az érintettek részére biztosítja a jogszabályban előírt tájékoztatást és megfelelő garanciákat, ideértve az alkalmazandó esetekben az emberi beavatkozás kérésének, álláspontjuk kifejtésének és a döntés vitatásának lehetőségét.

9.9. Panasztétel és bírósági jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, jogosult panasszal fordulni a felügyeleti hatósághoz.

Magyarországon az illetékes felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

Ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu

Honlap: https://www.naih.hu/

Az ügyfélszolgálati e-mail-cím tájékozódásra szolgál; hivatalos adatvédelmi hatósági eljárás egyszerű e-mailben nem kezdeményezhető.

A hatósági eljárás megindításának módjáról a NAIH alábbi oldalán található részletes tájékoztatás:

https://www.naih.hu/adatkezeles-erintettjekent-fordulok-a-hatosaghoz/adatvedelmi-hatosagi-eljaras-gdpr

Az érintett az adatvédelmi hatósági eljárástól függetlenül bírósághoz is fordulhat, ha megítélése szerint személyes adatainak jogellenes kezelése következtében sérültek a GDPR szerinti jogai.

Az eljárás megindítására a GDPR 79. cikkében és a vonatkozó eljárásjogi szabályokban meghatározott bíróság jogosult.

Az érintett az Adatkezelővel szembeni jogérvényesítés érdekében közvetlenül is kapcsolatba léphet a jelen tájékoztató 2. fejezetében megadott elérhetőségeken.

10. A tájékoztató módosítása és hatálybalépése

Az Adatkezelő fenntartja a jogot jelen adatkezelési tájékoztató módosítására, különösen akkor, ha azt jogszabályváltozás, a Szappanmentor Tudástár működésének változása, új szolgáltatás bevezetése vagy az alkalmazott adatkezelési eljárások módosulása indokolja.

Az Adatkezelő gondoskodik arról, hogy a tájékoztató mindenkor a tényleges adatkezelési gyakorlatnak megfelelő, naprakész információkat tartalmazzon.

A tájékoztató mindenkor hatályos változata a Szappanmentor Tudástár weboldalán, az alábbi címen érhető el:

https://tudastar.szappanmentor.hu/adatkezelesi-tajekoztato/

A módosításokról történő tájékoztatás

Amennyiben a módosítás érdemben érinti a személyes adatok kezelésének célját, jogalapját, az adatok címzettjeit vagy az érintettek jogainak gyakorlását, az Adatkezelő a változás jellegéhez és jelentőségéhez igazodó módon tájékoztatja az érintetteket.

A tájékoztatás történhet különösen a weboldalon elhelyezett értesítéssel vagy közvetlen elektronikus üzenetben.

Az érintettek jogait vagy jogos érdekeit jelentősen érintő módosításokról az Adatkezelő megfelelő időben, a változás hatálybalépése előtt tájékoztatást nyújt.

Amennyiben az adatkezelés új célból történik, az Adatkezelő a további adatkezelés megkezdése előtt biztosítja a jogszabályban előírt tájékoztatást, és szükség esetén beszerzi az érintett hozzájárulását.

A tájékoztató módosítása önmagában nem teremt új jogalapot a személyes adatok kezelésére.

A tájékoztató hatálybalépése

Jelen adatkezelési tájékoztató a Szappanmentor Tudástár weboldalán történő közzétételének napján lép hatályba.

Az Adatkezelő a tájékoztató korábbi változatait a módosítások és a korábbi adatkezelési tájékoztatás igazolhatósága érdekében megőrzi.

Hatálybalépés dátuma: 2026. október 26.