ADATKEZELÉSI TÁJÉKOZTATÓ

1. A tájékoztató célja

Tóth Szilvia egyéni vállalkozó (a továbbiakban: Szolgáltató vagy Adatkezelő) a jelen tájékoztatóban ismerteti a személyes adatok kezelésének elveit és gyakorlatát. Az Adatkezelő magára nézve kötelezőnek ismeri el a tájékoztató tartalmát, és kötelezettséget vállal arra, hogy adatkezelése megfelel a hatályos jogszabályoknak.

Az adatkezelésre elsősorban az alábbi jogszabályok vonatkoznak:

• GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete az általános adatvédelemről
• Infotv.: az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
• Ptk.: a Polgári Törvénykönyvről szóló 2013. évi V. törvény
• Számv. tv.: a számvitelről szóló 2000. évi C. törvény
• Eker. tv.: az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
• Ehtv.: az elektronikus hírközlésről szóló 2003. évi C. törvény
• Grt.: a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény
• Fogyv. tv.: a fogyasztóvédelemről szóló 1997. évi CLV. törvény
• Fktv.: a felnőttképzésről szóló 2013. évi LXXVII. törvény

A mindenkori tájékoztató elérhető a https://sylvian.hu/adatkezelesi-tajekoztato/ címen. Kérdés esetén az info@sylvian.hu címen fordulhat az Adatkezelőhöz.

2. Az adatkezelő adatai

• Név: Tóth Szilvia egyéni vállalkozó
• Székhely és postacím: 1094 Budapest, Mihálkovics u. 10.
• Nyilvántartási szám: 62629733
• Adószám: 75759926-1-43
• Felnőttképzési nyilvántartásba vételi szám: B/2026/000706
• E-mail: info@sylvian.hu
• Weboldal: https://sylvian.hu

Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére, ezért adatvédelmi tisztviselőt nem nevezett ki. Az adatkezeléssel kapcsolatos kérdésekben közvetlenül az Adatkezelőhöz lehet fordulni a fenti elérhetőségeken.

3. Adatkezelési alapelvek

Az Adatkezelő az adatkezelése során az alábbi alapelveket követi:

• A személyes adatokat jogszerűen, tisztességesen és az érintett számára átlátható módon kezeli.
• A személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti, és azokat nem kezeli e célokkal össze nem egyeztethető módon.
• A gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek, relevánsak, és csak a szükségesre korlátozódnak.
• Minden észszerű intézkedést megtesz annak érdekében, hogy a kezelt adatok pontosak és naprakészek legyenek; a pontatlan adatokat haladéktalanul helyesbíti vagy törli.
• A személyes adatokat olyan formában tárolja, hogy az érintett csak az adatkezelés céljainak eléréséhez szükséges ideig legyen azonosítható.
• Megfelelő technikai és szervezési intézkedésekkel biztosítja a személyes adatok biztonságát a jogosulatlan vagy jogellenes kezeléssel, a véletlen elvesztéssel, megsemmisítéssel vagy károsodással szemben.

4. A kezelt adatok köre, célja, jogalapja és időtartama

4.1 A honlap látogatóinak adatai (analitika, hirdetés)

• Cél: látogatottságmérés, statisztika, a hirdetések hatékonyságának elemzése (Google Analytics, Google Ads, Meta pixel).
• Jogalap: az érintett hozzájárulása (sütibanner), illetve az Eker. tv. 13/A. §-a.
• Kezelt adatok: dátum, idő, IP-cím, az előzőleg meglátogatott oldal, az operációs rendszer és a böngésző adatai, sütik.
• Időtartam: a látogatástól számított 1 év, illetve a sütik saját lejáratáig.

4.2 Sütik (cookie-k)

A honlap sütiket használ a működéshez, a beállítások megjegyzéséhez és a mérésekhez. A sütik olyan kisméretű adatfájlok, amelyek a weboldal használata során a látogató eszközére kerülnek. A felhasználó a böngészőjében bármikor letilthatja vagy törölheti a sütiket.

Technikai sütik (hozzájárulást nem igényelnek): a honlap működéséhez elengedhetetlen sütik, például a munkamenet-, a hitelesítési és a biztonsági sütik, valamint a sütibanneren megadott választás megjegyzése.

Marketing- és analitikai sütik (hozzájárulást igényelnek): ezek csak a látogató kifejezett hozzájárulása után aktiválódnak. A jellemzően használt sütik:

A honlapon ténylegesen elhelyezett sütik aktuális listája a sütibanner beállítási felületén bármikor megtekinthető és módosítható. A sütik elfogadása nem kötelező, az Adatkezelő azonban nem vállal felelősséget azért, ha egyes sütik tiltása esetén a weboldal nem az elvárt módon működik.

4.3 Hírlevél

• Cél: közvetlen üzletszerzést is tartalmazó e-mail hírlevelek küldése.
• Jogalap: az érintett önkéntes hozzájárulása és a Grt. 6. § (5) bekezdése.
• Kezelt adatok: e-mail cím, név, a feliratkozás dátuma és időpontja, IP-cím.
• Időtartam: a hozzájárulás visszavonásáig, azaz a leiratkozásig. Leiratkozni a hírlevelek alján található linkre kattintva vagy az info@sylvian.hu címen bármikor lehet.

4.4 Ingyenes online anyagok igénylése

• Cél: az ingyenes letölthető anyag és a kapcsolódó e-mail sorozat kézbesítése.
• Jogalap: az érintett kifejezett, önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont).
• Kezelt adatok: név, e-mail cím, az igénylés dátuma és időpontja, IP-cím.
• Időtartam: a hozzájárulás visszavonásáig, azaz a leiratkozásig.

4.5 Ingyenes online előadás (webinár)

• Cél: az ingyenes online előadásra való regisztráció kezelése, a csatlakozási link és az emlékeztető levelek kiküldése, valamint az előadáshoz kapcsolódó e-mail sorozat kézbesítése.
• Jogalap: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont).
• Kezelt adatok: név, e-mail cím, a regisztráció dátuma és időpontja, IP-cím, valamint az, hogy az érintett megnyitotta-e a kiküldött leveleket és részt vett-e az előadáson.
• Időtartam: a hozzájárulás visszavonásáig, azaz a leiratkozásig.

Az előadás platformja. Az élő közvetítés a YouTube platformon zajlik, nem listázott (a nyilvános keresésben meg nem jelenő) formában. A csatlakozási linket a regisztrálók e-mailben kapják meg. Ha az érintett az élő chatben hozzászól, a YouTube-fiókjához tartozó megjelenítési neve és a hozzászólása a többi néző számára is látható. Ezeket az adatokat a YouTube-ot üzemeltető Google Ireland Limited kezeli a saját adatvédelmi tájékoztatója szerint, és a chatüzeneteket a felvétel mellett visszajátszható formában meg is őrizheti. A chatben való hozzászólás önkéntes, az előadás megtekintésének nem feltétele.

Az előadásról készült felvétel. Az Adatkezelő az élő előadást rögzítheti, és a felvételt a regisztrálók számára korlátozott ideig elérhetővé teheti. A felvételen az Adatkezelő hangja és képmása szerepel. A résztvevők kamerája és mikrofonja az előadás alatt nem aktív, ezért a résztvevők képmása és hangja a felvételen nem jelenik meg.

4.6 Időpontfoglalás a díjmentes konzultációra

• Cél: a díjmentes szakmai konzultáció időpontjának lefoglalása, visszaigazolása és emlékeztető küldése.
• Jogalap: a szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) b) pont), valamint az érintett hozzájárulása.
• Kezelt adatok: név, e-mail cím, telefonszám, a választott időpont és a foglalás időpontja, valamint az érintett által az üzenet mezőben esetlegesen megadott egyéb adat.
• Időtartam: ha a konzultációt követően nem jön létre szerződés, az Adatkezelő a foglalás adatait a konzultációt követő 30 napon belül törli. Az érintett ettől függetlenül a hírlevéllistán maradhat, ha oda korábban önként feliratkozott; ez önálló, hozzájáruláson alapuló adatkezelés (lásd a 4.3 pontot), amelyről bármikor, egyetlen kattintással leiratkozhat. Ha szerződés jön létre, az adatkezelésre a 4.9 pont az irányadó.

Az időpontfoglalás előtt az érdeklődőnek egyetlen szakmai szűrőkérdésre kell válaszolnia. Erről a jelen tájékoztató 5.2 pontja rendelkezik: a válasz nem kerül eltárolásra.

4.7 A díjmentes konzultáció

• Cél: az érdeklődő helyzetének megismerése, a Mentorprogram alkalmasságának közös megítélése és az ajánlat ismertetése.
• Jogalap: a szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) b) pont).
• Kezelt adatok: az időpontfoglaláskor megadott adatok, valamint az Adatkezelő által a beszélgetésről készített rövid jegyzet, amennyiben ilyen készül.
• Platform: a konzultáció telefonon vagy online videóhívásban (Google Meet vagy Zoom) zajlik. Az Adatkezelő a konzultációról hang- vagy videófelvételt nem készít.
• Időtartam: a 4.6 pont szerint.

4.8 Digitális termékek vásárlása

• Cél: a megvásárolt letölthető anyag kézbesítése, a fizetés lebonyolítása, valamint a számlázási és számviteli kötelezettségek teljesítése.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont) és jogi kötelezettség teljesítése (Számv. tv.).
• Kezelt adatok: vezeték- és keresztnév, e-mail cím, számlázási cím, a vásárlás időpontja, tranzakciós adatok.
• Időtartam: a számviteli bizonylatokra irányadó 8 év.

4.9 A Mentorprogram vásárlása és az előzetes felmérés

• Cél: a 12 hetes online program biztosítása, a zárt tanulói felület megnyitása, majd annak a képzés befejezése után további 4 hétig, a felvételek visszanézése céljából történő fenntartása, valamint az alkalmasságot vizsgáló előzetes konzultáció és felmérés.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont); a FAR-adatszolgáltatásra külön a jogi kötelezettség, lásd a 4.11 pontot.
• Kezelt adatok: név, e-mail cím, telefonszám, számlázási adatok, valamint a jelentkezési kérdőív életmódbeli válaszai.
• Időtartam: a felnőttképzéshez kapcsolódó dokumentumok (felnőttképzési szerződés és társai) esetében 8 év (Fktv. 16. §); az egyéb, nem felnőttképzési adatok esetében a szerződés megszűnésétől számított 5 év (általános polgári jogi elévülés). A tanulói felület felhasználói fiókja a képzés befejezését követő 4. hét végéig marad aktív, ezt követően a hozzáférés megszűnik. A jogszabályi megőrzési kötelezettség alá eső dokumentumokat ez nem érinti.

4.10 A Mentorprogram élő alkalmainak rögzítése

• Cél: az élő csoportos alkalmakról készült felvétel elérhetővé tétele a résztvevők számára a zárt tanulói felületen, hogy a távollévők is visszanézhessék az anyagot, valamint a felvételek megőrzése oktatási archívumként és későbbi képzési vagy előfizetéses szolgáltatás céljára.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet a résztvevő a felnőttképzési szerződés megkötésekor, illetve az adott alkalom megkezdése előtt ad meg.
• Kezelt adatok: a résztvevő megjelenítési neve, továbbá, amennyiben bekapcsolja, a képmása és a hangja, valamint a chatben írt hozzászólásai.
• A résztvevő hozzáférése: a felvételek a képzés befejezését követő 4. hét végéig érhetők el a tanulói felületen, ezt követően a résztvevő hozzáférése megszűnik.
• A felvételek megőrzése: az Adatkezelő a felvételeket a hozzáférés megszűnése után is megőrizheti, és azokat a későbbiekben más képzés, illetve előfizetéses szolgáltatás keretében, más résztvevők számára is felhasználhatja. A megőrzés és a további felhasználás a résztvevő hozzájárulásán alapul.
• A hozzájárulás visszavonása: a résztvevő a hozzájárulását bármikor, indokolás nélkül visszavonhatja. Ilyenkor az Adatkezelő az érintett képmását és hangját tartalmazó felvételt a további felhasználásból kivonja, vagy, ha ez technikailag megoldható, az érintett szereplését a felvételből eltávolítja.

A résztvevő dönthet úgy, hogy a kameráját és a mikrofonját nem kapcsolja be. Ebben az esetben a felvételen legfeljebb a megjelenítési neve szerepel. A részvétel a kamera bekapcsolása nélkül is teljes értékű, és a résztvevőt emiatt semmilyen hátrány nem éri. Aki nem szeretne hosszabb ideig megőrzött felvételen szerepelni, bármikor élhet ezzel a lehetőséggel.

4.11 Felnőttképzési adatszolgáltatás (FAR)

• Cél: a felnőttképzőt terhelő jogszabályi adatszolgáltatási kötelezettség teljesítése a Felnőttképzési Adatszolgáltatási Rendszer (FAR) felé.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), a felnőttképzésről szóló 2013. évi LXXVII. törvény 15. §-a alapján.
• A FAR-ba továbbított adatok köre (Fktv. 15. § (1) b): a résztvevő természetes személyazonosító adatai (családi és utónév, születési családi és utónév, születési hely és idő, anyja születési családi és utóneve), elektronikus levelezési címe és legmagasabb iskolai végzettsége. Ezeken felül az Fktv. 15. § (1) c) pontja alapján a képzési díjra és annak költségviselőjére vonatkozó adat is bejelentendő; a Mentorprogramnál a költségviselő maga a résztvevő, kivéve, ha a díjat harmadik személy, például munkáltató fizeti. Adóazonosító jel, TAJ-szám és lakcím a felnőttképzési adatszolgáltatáshoz nem szükséges.
• A felnőttképző által kezelt kör (Fktv. 21. § (1)): a fentieken túl a képzésen való részvételt és a teljesítést igazoló adatok (online jelenlét, a tananyagegységek és a felvételek megtekintése). Oktatási azonosító számot az Adatkezelő nem kér be és nem kezel: azt az Fktv. 15. § (1b) a) ab) pontja szerint az oktatási nyilvántartás vezetéséért felelős szerv adja át közvetlenül a FAR-nak, térítésmentesen. A számlázási név és cím külön, számviteli alapon kezelendő.
• Adatszolgáltatási határidő: a képzés megkezdését, illetve adatváltozás esetén annak keletkezését követő 3. munkanapig (Fktv. 15. § (1)).
• Időtartam: a felnőttképzési dokumentumok megőrzési ideje a dokumentum keletkezésétől számított 8. év utolsó napjáig tart (Fktv. 16. §).

A FAR-adatszolgáltatás kötelező jellege. A résztvevő azonosító adatainak FAR-ba továbbítása jogszabályi kötelezettségen alapul (Fktv. 15. §). A hatályos törvény szövegében nem található a résztvevő részére biztosított olyan jog, amellyel a saját azonosító adatai FAR-ba történő továbbítását megtilthatná; a személyazonosításra alkalmatlan adatátadás kizárólag statisztikai célra vonatkozik (15. § (3) és 21. § (2)). Ezért a bejelentésköteles képzésnél az adatszolgáltatás a résztvevő számára nem megtiltható.

4.12 A Mentorprogramot kísérő zárt Facebook csoport

• Kezelt adatok: a résztvevő Facebook-profilneve, a csoporttagság ténye és a csoportban általa közzétett tartalom.
• Cél: a Mentorprogram résztvevői közötti szakmai és sorstársi kapcsolattartás, valamint heti szakértői visszajelzés.
• Jogalap: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont). A csoporthoz való csatlakozás önkéntes, nem feltétele a képzés elvégzésének, és a csoport nem része a felnőttképzésnek.
• Időtartam: a csoporttagság megszűnéséig, illetve a hozzájárulás visszavonásáig. A csoportot a résztvevő bármikor önállóan elhagyhatja.

A Facebook platformot a Meta Platforms Ireland Ltd. üzemelteti, amely a saját platformadatai tekintetében önálló adatkezelő. A platform működésére az Adatkezelőnek nincs ráhatása.

4.13 Ügyfélvélemények és referenciák közzététele

• Cél: a korábbi résztvevőktől származó vélemények megjelenítése a honlapon, a hirdetésekben, a hírlevelekben, az előadásokon és az értékesítési anyagokban.
• Alapértelmezett közzététel: az Adatkezelő a visszajelzéseket megváltoztatott keresztnévvel, az érintett beazonosítására alkalmatlan formában teszi közzé. Az így közzétett tartalom a nyilvánosság számára nem köthető konkrét személyhez.
• Jogalap: az érintett kifejezett, önkéntes és előzetes hozzájárulása (GDPR 6. cikk (1) a) pont). A hozzájárulás megadása nem feltétele a szolgáltatás igénybevételének, megtagadása semmilyen hátránnyal nem jár.
• Valódi név, fénykép, videó: ha az Adatkezelő a vélemény mellett az érintett valódi nevét, fényképét vagy videófelvételét is közzéteszi, ehhez külön, kifejezett és előzetes hozzájárulást kér.
• Különleges adat: amennyiben a vélemény az érintett egészségi állapotára is utal, a közzététel jogalapja a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás.
• Kezelt adatok: a vélemény szövege, az Adatkezelőnél maradó összerendelés arról, hogy a megváltoztatott név mögött melyik résztvevő áll, továbbá külön hozzájárulás esetén az érintett valódi neve, életkora, lakóhelye (település), fényképe vagy videófelvétele.
• Időtartam: a hozzájárulás visszavonásáig. Visszavonás esetén az Adatkezelő a véleményt a saját felületeiről 30 napon belül eltávolítja. A már kinyomtatott vagy harmadik fél platformján megosztott tartalmak esetében a teljes körű törlés technikai korlátokba ütközhet, erről az Adatkezelő az érintettet tájékoztatja.

4.14 Meta (Facebook, Instagram) hirdetések

• Érintettek köre: a weboldalra Meta-hirdetések útján érkező, illetve a Meta-platformokon az Adatkezelő hirdetéseivel interakcióba lépő személyek.
• Jogalap: az érintett hozzájárulása a marketingcélú sütik elfogadásával (GDPR 6. cikk (1) a) pont), illetve az Adatkezelő jogos érdeke a szolgáltatásai hatékony megismertetéséhez (GDPR 6. cikk (1) f) pont).
• Kezelt adatok: böngészési adatok, online viselkedési adatok, az érintett Meta-profilján alapuló érdeklődési körök, a Meta mint önálló adatkezelő által meghatározott körben.
• Cél: célzott online hirdetések megjelenítése, a szolgáltatás megismertetése a potenciális ügyfelekkel, remarketingkampányok futtatása.

A Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) önálló adatkezelőként is kezeli az érintett adatait a saját adatkezelési tájékoztatója szerint: https://www.facebook.com/privacy/policy/

5. Egészségügyi és különleges kategóriájú adatok kezelése

Az Adatkezelő fitoterápiás és aromaterápiás szakmai ismeretterjesztést és mentorálást végez. Az Adatkezelő nem nyújt egészségügyi szolgáltatást, nem állít fel diagnózist, nem ad orvosi tanácsot, és nem folytat gyógykezelést. Ennek megfelelően az Adatkezelő arra törekszik, hogy a GDPR 9. cikke szerinti különleges kategóriájú, így különösen egészségügyi adatot a lehető legszűkebb körben kezeljen.

5.1 Amit az Adatkezelő nem kér és nem tárol

Az Adatkezelő nem kér be és nem tart nyilván orvosi diagnózist, leletet, zárójelentést, gyógyszerlistát, TAJ-számot vagy bármilyen egészségügyi dokumentációt. Ilyen dokumentum megküldését az Adatkezelő nem kéri, és ha ilyen mégis érkezik hozzá, azt nem használja fel, és a lehető legrövidebb időn belül törli.

5.2 A díjmentes konzultációt megelőző szakmai szűrőkérdés

A díjmentes konzultációra történő időpontfoglalás előtt az érdeklődőnek egyetlen, eldöntendő szakmai szűrőkérdésre kell válaszolnia arról, hogy krónikus depresszióval küzd-e. A kérdés célja kizárólag szakmai határvonal meghúzása: az Adatkezelő szolgáltatása krónikus depresszióval élők számára nem alkalmas, ezért ilyen esetben az Adatkezelő nem vállalja a konzultációt, és orvosi vagy pszichológiai szakemberhez irányít.

Az erre a kérdésre adott választ az Adatkezelő nem menti el és nem tárolja. A válasz kizárólag arra szolgál, hogy az űrlap az érdeklődőt továbbengedje az időpontfoglalásra, vagy sem. Igenlő válasz esetén az érdeklődő nem jut el az időpontfoglaló felületre, így semmilyen adata nem kerül be az Adatkezelőhöz. Nemleges válasz esetén az érdeklődő továbbléphet, de maga a válasz ekkor sem kerül eltárolásra. Az Adatkezelőnél tehát ebből a kérdésből különleges kategóriájú adat nem keletkezik és nem marad fenn, és ilyen adatot az Adatkezelő senkinek nem továbbít. Erről az űrlap a kérdés mellett közvetlenül is tájékoztatja az érdeklődőt.

5.3 Az érintett által önként megosztott egészségi információk

A konzultáció, a Mentorprogram élő alkalmai, a zárt Facebook csoport vagy az e-mailes kapcsolattartás során az érintett önként megoszthat az egészségi állapotára vonatkozó információt, például alvási panaszokat, tüneteket vagy szedett készítményeket. Az Adatkezelő ilyen adatot nem kér be, és nem vezet róla külön egészségügyi nyilvántartást.

Amennyiben az érintett ilyen információt oszt meg, annak kezelése az érintett kifejezett hozzájárulásán alapul (GDPR 9. cikk (2) bekezdés a) pont), és kizárólag a szolgáltatás nyújtásához, azaz a személyre szabott szakmai javaslat megfogalmazásához használható fel. A hozzájárulás bármikor, indokolás nélkül visszavonható; ilyenkor az Adatkezelő az érintett által megosztott egészségi információt 30 napon belül törli, kivéve, ha annak megőrzését jogszabály írja elő.

A Mentorprogramra jelentkezők előzetes felmérése életmódbeli kérdéseket tartalmaz, például az alvási szokásokra, a napi ritmusra és a terhelésre vonatkozóan. Ezek a válaszok az alkalmasság megítéléséhez szükségesek. Ha egy válasz az érintett egészségi állapotára is utal, azt az Adatkezelő különleges adatként kezeli.

5.4 A különleges adatok biztonsága

Az Adatkezelő a különleges kategóriájú adatokat fokozott biztonsági intézkedésekkel védi: elkülönítetten tárolja, a hozzáférést szigorúan korlátozza, és azokat kizárólag az Adatkezelő ismerheti meg, titoktartási kötelezettség terhe mellett. Ilyen adatot az Adatkezelő adatfeldolgozónak nem ad át, kivéve azt a technikai adatfeldolgozót, amelynek a rendszerében az adat elkerülhetetlenül tárolódik (például a tárhelyszolgáltató), és amellyel az Adatkezelő adatfeldolgozói szerződést kötött.

6. Kapcsolatfelvétel

A https://sylvian.hu/kapcsolat/ oldalon vagy az info@sylvian.hu címen beérkező üzeneteket az Adatkezelő a küldő nevével és e-mail címével együtt az ügy elintézésétől számított legfeljebb 5 évig kezeli. Az adatkezelés jogalapja az érintett hozzájárulása, amelyet az üzenet elküldésével ad meg, illetve, ha az üzenetváltás nyomán szerződés jön létre, a szerződés teljesítése. Az ügyfélszolgálati feladatokat az Adatkezelő maga látja el.

7. Egyéb adatkezelések, hatósági megkeresés

Az itt fel nem sorolt adatkezelésekről az adat felvételekor ad tájékoztatást az Adatkezelő. A bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési és közigazgatási hatóság, a NAIH, illetve más szerv jogszabályi felhatalmazás alapján megkeresheti az Adatkezelőt. Ilyenkor az Adatkezelő csak a megkeresés céljához elengedhetetlenül szükséges mértékben ad ki adatot.

8. Adattovábbítás harmadik országba

Az Adatkezelő az adatokat elsősorban az Európai Gazdasági Térségen belül kezeli. A 11. pontban felsorolt szolgáltatók egy része azonban az Egyesült Államokban rendelkezik székhellyel, vagy az európai leányvállalatán keresztül nyújtott szolgáltatás során ott is tárolhat vagy feldolgozhat adatot. Ez érinti különösen a Zoom Video Communications, Inc. szolgáltatását, valamint a Google és a Meta egyes szolgáltatásait.

Az ilyen adattovábbítás jogszerűségét az Európai Bizottság megfelelőségi határozata (az EU és az Egyesült Államok közötti adatvédelmi keretrendszer, EU-US Data Privacy Framework) biztosítja, ennek hiányában pedig az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses). Az érintett a részletekről az adott szolgáltató saját adatvédelmi tájékoztatójából tájékozódhat; a hivatkozásokat a 11. pont tartalmazza.

9. Automatizált döntéshozatal, profilalkotás, kiskorúak adatai

Az Adatkezelő nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené. A díjmentes konzultációt megelőző szakmai szűrőkérdés (lásd az 5.2 pontot) nem minősül ilyen döntésnek: a célja szakmai határvonal meghúzása, és az érintett bármikor közvetlenül az Adatkezelőhöz fordulhat az info@sylvian.hu címen, ha az ügyét személyesen kívánja megbeszélni.

A hirdetési és analitikai szolgáltatók (Google, Meta) a saját rendszereikben végezhetnek profilalkotást hirdetéscélzás céljából. Erre az érintett a sütikre vonatkozó hozzájárulásával, valamint az adott platformon a saját hirdetési beállításain keresztül tud hatni.

Az Adatkezelő szolgáltatásai felnőtteknek szólnak. Az Adatkezelő 16. életévét be nem töltött személytől tudatosan nem gyűjt személyes adatot. Ha az Adatkezelő tudomására jut, hogy ilyen adat került a birtokába, azt haladéktalanul törli.

10. Az adatok tárolása, az adatkezelés biztonsága

Az Adatkezelő rendszerei a székhelyén és a 11. pontban felsorolt adatfeldolgozóknál találhatók. Az Adatkezelő az informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat az arra jogosultak számára hozzáférhető, hitelessége biztosított, változatlansága igazolható és a jogosulatlan hozzáférés ellen védett legyen.

Technikai intézkedések:

• HTTPS titkosítás a webes kommunikációhoz.
• Jelszóvédelem és titkosított adattárolás.
• Vírusirtó szoftver alkalmazása.
• Rendszeres biztonsági mentések.

Szervezési intézkedések:

• Az adatokhoz csak az adatkezelési feladatban közvetlenül érintett személyek férhetnek hozzá, titoktartási kötelezettség terhe mellett.
• Az adatfeldolgozókkal az Adatkezelő adatfeldolgozási szerződést köt.
• A különleges kategóriájú adatok elkülönített kezelése (lásd az 5.4 pontot).

Adatvédelmi incidens esetén az Adatkezelő az incidenst nyilvántartásba veszi, és, ha az valószínűsíthetően kockázattal jár az érintettek jogaira nézve, azt a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak. Ha az incidens magas kockázattal jár, az Adatkezelő az érintetteket is közvetlenül tájékoztatja.

Felhívjuk az érintettek figyelmét, hogy az interneten keresztüli adattovábbítás nem tekinthető teljes körűen biztonságos adattovábbításnak. Az Adatkezelő mindent megtesz a folyamatok biztonságossá tételéért, de a weboldalon keresztül történő adattovábbításért teljes felelősséget nem tud vállalni. Kérjük az érintetteket, hogy a tanulói felülethez tartozó jelszavukat gondosan őrizzék meg, és azt senkivel ne osszák meg.

11. Címzettek és adatfeldolgozók

11.1 Címzett és önálló adatkezelő (hatóság)

Nemzeti Szakképzési és Felnőttképzési Hivatal (NSZFH), Felnőttképzési Adatszolgáltatási Rendszer (FAR). Az a hatóság, amely felé az Adatkezelő jogszabályi kötelezettség alapján adatot szolgáltat. A FAR és az NSZFH nem az Adatkezelő adatfeldolgozója, hanem önálló adatkezelő és címzett. Elérhetőség: https://far.nive.hu

11.2 Adatfeldolgozók

Az alábbi szervezetek kizárólag az Adatkezelő nevében és utasításai szerint kezelik az adatokat.

MikroVPS Kft.

Székhely: 1096 Budapest, Sobieski János u. 19-21/A. Weboldal: https://www.mikrovps.hu.

Adatfeldolgozás célja: tárhelyszolgáltatás és technikai háttér, beleértve a LearnDash tanulói felület futtatását. Érintett adatok köre: a jelen tájékoztatóban megjelölt adatok potenciálisan mind. Adatfeldolgozás időtartama: a tárhelyszolgáltatási szerződés fennállásáig.

Google Ireland Limited (Google Workspace, Google Analytics, Google Ads)

Székhely: Gordon House, Barrow Street, Dublin 4, Írország. Weboldal: https://policies.google.com/privacy.

Adatfeldolgozás célja: a Google Drive-on tárolt kérdőíveredmények és az Apps Script alapú időpontfoglaló működtetése, valamint webanalitika és hirdetésmérés. Érintett adatok köre: név, e-mail cím, telefonszám, a foglalás adatai, a kérdőívválaszok, továbbá a látogatói és eszközadatok. Adatfeldolgozás időtartama: a szolgáltatás igénybevételének fennállásáig, illetve a jelen tájékoztató 4. pontja szerinti megőrzési időkig.

Google Ireland Limited (YouTube)

Székhely: Gordon House, Barrow Street, Dublin 4, Írország. Weboldal: https://policies.google.com/privacy.

Adatfeldolgozás célja: a képzési videók tárolása és lejátszása a tanulói felületen, valamint az ingyenes online előadás élő közvetítése és a felvétel tárolása. Érintett adatok köre: a videók megtekintésével kapcsolatos technikai adatok, továbbá az élő chatben hozzászólók YouTube-megjelenítési neve és hozzászólása. Adatfeldolgozás időtartama: a szolgáltatás igénybevételének fennállásáig.

Google Ireland Limited (Google Meet)

Székhely: Gordon House, Barrow Street, Dublin 4, Írország. Weboldal: https://meet.google.com.

Adatfeldolgozás célja: az online konzultációhoz és a Mentorprogram élő alkalmaihoz szükséges videókapcsolat biztosítása. Érintett adatok köre: a résztvevő megjelenítési neve, hangja és képmása, valamint az általa a hívás során elmondottak és a chatben írt üzenetek. Adatfeldolgozás időtartama: a videókapcsolat fennállásáig. Az élő alkalmakról készült felvételek tárolására a 4.10 pont az irányadó.

Zoom Video Communications, Inc.

Székhely: 55 Almaden Blvd, San Jose, CA, Egyesült Államok. Weboldal: https://explore.zoom.us/en/privacy/.

A szolgáltató az Európai Gazdasági Térségen kívül található, lásd a 8. pontot.

Adatfeldolgozás célja: az online konzultációhoz és a Mentorprogram élő alkalmaihoz szükséges videókapcsolat biztosítása, a Google Meet alternatívájaként. Érintett adatok köre: a résztvevő megjelenítési neve, hangja és képmása, valamint az általa a hívás során elmondottak és a chatben írt üzenetek. Adatfeldolgozás időtartama: a videókapcsolat fennállásáig. Az élő alkalmakról készült felvételek tárolására a 4.10 pont az irányadó.

Meta Platforms Ireland Ltd.

Székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország. Weboldal: https://www.facebook.com/privacy/policy/.

Adatfeldolgozás célja: remarketing és webanalitika (Meta pixel), valamint a Mentorprogramot kísérő zárt Facebook csoport működtetése. Érintett adatok köre: böngészési és online viselkedési adatok, továbbá a csoporttagság ténye, a résztvevő Facebook-profilneve és a csoportban közzétett tartalma. Adatfeldolgozás időtartama: a csoporttagság megszűnéséig, illetve a hozzájárulás visszavonásáig.

SalesAutopilot Kft.

Székhely: 1016 Budapest, Zsolt u. 6/C. IV/4. Weboldal: https://www.salesautopilot.hu.

Adatfeldolgozás célja: hírlevélküldés, CRM, űrlapok és marketingautomatizáció működtetése. Érintett adatok köre: név, e-mail cím, telefonszám, a feliratkozás és a regisztráció adatai, IP-cím, a levelekkel kapcsolatos interakciós adatok. Adatfeldolgozás időtartama: a hozzájárulás visszavonásáig, illetve a jelen tájékoztató 4. pontja szerinti megőrzési időkig.

Celonis SE

Székhely: Theresienstraße 6, 80333 München, Németország. Weboldal: https://www.make.com/en/privacy-notice.

Adatfeldolgozás célja: a Make (make.com) platform üzemeltetése, rendszerek közötti integráció és automatizáció. Érintett adatok köre: a rendszerek között továbbított adatok, jellemzően név, e-mail cím és a foglalás vagy a megrendelés adatai. Adatfeldolgozás időtartama: az adattovábbítás technikai végrehajtásához szükséges ideig.

Stripe Payments Europe Ltd.

Székhely: 1 Grand Canal Street Lower, Dublin, Írország. Weboldal: https://stripe.com/privacy.

Adatfeldolgozás célja: online bankkártyás fizetés lebonyolítása. Érintett adatok köre: név, e-mail cím, számlázási adatok, a tranzakció adatai. A kártyaadatokat az Adatkezelő nem ismeri meg. Adatfeldolgozás időtartama: a fizetési szolgáltató saját megőrzési szabályai és a számviteli előírások szerint.

Billingo Technologies Zrt.

Székhely: 1133 Budapest, Árbóc u. 6. Weboldal: https://www.billingo.hu/adatkezelesi-tajekoztato.

Adatfeldolgozás célja: online számlázás, a számlák kiállításához használt szoftver működtetése. Érintett adatok köre: a vásárló neve, számlázási címe, a megrendelt szolgáltatás megjelölése, a vételár, a fizetés időpontja. Adatfeldolgozás időtartama: a számviteli törvény szerinti 8 éves bizonylatmegőrzési kötelezettség lejártáig.

Antal Krisztina egyéni vállalkozó (könyvelő)

Székhely: 6044 Kecskemét, Miklós Gyula utca 158/A.

Nyilvántartási szám: 09038597. Adószám: 64177854-1-23. E-mail: akriszta1974@gmail.com. Telefon: 70/674-0115.

Adatfeldolgozás célja: az Adatkezelő gazdasági tevékenységére vonatkozó számviteli és adózási kötelezettségek teljesítése. Érintett adatok köre: a vásárló neve, számlázási címe, a megrendelt szolgáltatás megjelölése és díja, a fizetés időpontja. Adatfeldolgozás időtartama: a számviteli törvény szerinti 8 éves bizonylatmegőrzési kötelezettség lejártáig.

Vági & Vági Kft.

Székhely: 1162 Budapest, Irha u. 1. Weboldal: https://onlineuzletepites.hu.

Adatfeldolgozás célja: webmesteri és technikai háttértámogatás. Érintett adatok köre: a honlap és a tanulói felület üzemeltetése során hozzáférhető adatok potenciálisan mind. Adatfeldolgozás időtartama: a megbízási szerződés fennállásáig.

LearnDash tanulói felület

A sylvian.hu-n futó, saját üzemeltetésű WordPress bővítmény, amely a tanulói fiókokat, a haladási adatokat és a képzési anyagokhoz való hozzáférést kezeli. A rendszer az Adatkezelő saját tárhelyén, a MikroVPS Kft. szerverén fut, mögötte önálló adatfeldolgozó nem áll.

Az Adatkezelő a jelen tájékoztatóban megjelölt adatfeldolgozókon és címzetteken kívül más adatfeldolgozót nem vesz igénybe, és további harmadik feleknek személyes adatot nem ad át, kivéve, ha bírósági vagy más hatósági megkeresés ezt kötelezővé teszi.

12. Az érintett jogai és a jogorvoslat

Az érintett az adatkezeléssel kapcsolatban az alábbi jogokat gyakorolhatja. A kérelmeket az info@sylvian.hu címen lehet benyújtani. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított 1 hónapon belül teljesíti.

12.1 Tájékoztatáshoz és hozzáféréshez való jog

Az érintett kérelmére az Adatkezelő tájékoztatást ad az általa kezelt adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról és időtartamáról, valamint az adatfeldolgozók nevéről és az adatkezeléssel összefüggő tevékenységükről.

12.2 Helyesbítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

12.3 Törléshez való jog

Az érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, ha visszavonta a hozzájárulását és az adatkezelésnek nincs más jogalapja, vagy ha az adatokat jogellenesen kezelték. A törlési jog nem terjed ki azokra az adatokra, amelyek megőrzését jogszabály írja elő, így különösen a számviteli bizonylatokra és a felnőttképzési dokumentumokra.

12.4 Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de ellenzi a törlést, vagy ha tiltakozást nyújtott be.

12.5 Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat más adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.

12.6 Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés céljából történő adatkezelés esetén az érintett bármikor, indokolás nélkül tiltakozhat.

12.7 A hozzájárulás visszavonásának joga

Az érintett a hozzájárulását bármikor, ingyenesen és indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

12.8 A felnőttképzési adatszolgáltatás korlátja

A felnőttképzési adatszolgáltatás a hatóság (FAR) felé jogszabályi kötelezettségen alapul, ezért az nem tiltható meg és nem korlátozható. Erről a 4.11 pont rendelkezik részletesen.

12.9 Jogorvoslati lehetőségek

Ha az érintett úgy ítéli meg, hogy az adatkezelés sérti a GDPR vagy az Infotv. rendelkezéseit, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://naih.hu

Az érintett bíróság előtt is jogorvoslattal élhet. Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, és a per, az érintett választása szerint, az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Kérjük az érintetteket, hogy a probléma minél gyorsabb megoldása érdekében panaszukkal először közvetlenül az Adatkezelőhöz forduljanak az info@sylvian.hu címen.

13. A tájékoztató módosítása

Az Adatkezelő fenntartja magának a jogot a jelen tájékoztató módosítására, amelyről az érintetteket megfelelő módon, elsősorban a weboldalon való közzététellel tájékoztatja. A módosítás hatálybalépéséről és tartalmáról az Adatkezelő előzetesen tájékoztatja a hírlevélre feliratkozottakat, valamint a Mentorprogram folyamatban lévő résztvevőit.

Budapest, 2026. augusztus 10.