Tartalom

• 1. Adatkezelő
• 2. Milyen adatokat gyűjtünk
• 3. Két lépcsős adatmegosztás
• 4. Social login
• 5. Okmány alapú azonosítás
• 6. Fizetés és szerződés
• 7. Jogalap és mátrix
• 8. Adattovábbítás — hozzájárulás
• 9. Megőrzés
• 10. Jogaid
• 11. Adataid törlése
• 12. Sütik

1. Adatkezelő

Az adatkezelő a Tanfolyam.app üzemeltetője:

• Cégnév: Szerafel Kutatási Fejlesztési Oktatási Zrt.
• Székhely: 1118 Budapest, Háromszék utca 25
• Adószám: 23891827-2-43
• Bejelentési felnőttképzési engedély: B111111

Az adatvédelmi megkeresésekkel kapcsolatban keress az info@tanfolyam.app címen, vagy írj a kapcsolati oldalon. További cégadatok: Névjegy.

2. Milyen adatokat gyűjtünk

• Regisztráció: e-mail cím és jelszó (titkosítva tárolt hash). Social bejelentkezésnél e-mail, keresztnév, vezetéknév (az adott szolgáltatótól, csak amit engedélyezel).
• Fiókhasználat: felhasználói szerepkör (hallgató / szolgáltató), bejelentkezési idő, session-süti.
• Érdeklődés / jelentkezés: a kiválasztott képzés, esetleges városválasztás, megjegyzés, valamint — kifejezett hozzájárulás esetén — adattovábbítás a nyertes képző partnernek (lásd §8).
• Fizetés: kizárólag a tranzakció azonosítója, összege és státusza; a bankkártya adatokat a Stripe kezeli (hozzánk nem kerül el).
• Okmány azonosítás (opcionális, csak a szerződéshez): személyi igazolvány / lakcímkártya kép és az abból olvasott adatok (teljes név, anyja neve).

3. Két lépcsős adatmegosztás

A platform a képzők közötti licitálás (Group Lead licit) során két lépcsőben kezeli a hallgatói adatokat — az azonosításra alkalmatlan megjelenítés és a teljes adatcsomag átadása szigorúan elválasztva. Részletek: ÁSZF §15.

Fázis 1 — Licittér (anonimizált / aggregált)

A képzők csak aggregált vagy pszeudonimizált adatokat látnak:

• létszám;
• megye / földrajzi jellemzők nem azonosító szinten;
• órarendi / képzési preferenciák;
• támogatási státusz kategória szinten;
• csoport azonosító hash (Group ID hash).

Ezek önmagukban vagy együtt sem alkalmasak az egyének közvetlen vagy közvetett visszaazonosítására.

Fázis 2 — Átadási felület (teljes törzsadat)

A nyertes akreditált felnőttképző intézmény a licit lezárása és a hallgató kifejezett hozzájárulása után kapja meg a teljes hallgatói törzsadatot (név, elérhetőség, támogatási jogosultság) a beiratkozás és a képzés lebonyolítása céljából.

A nyertes képző kiválasztásáig az Ön személyes adatait kizárólag anonimizált módon (azonosításra alkalmatlan formában) kezeljük a licit folyamatban részt vevő képzők felé.

4. Social login (Google, Facebook)

A Google és a Facebook „Login with…" szolgáltatását használjuk (OAuth2). Ha ezek egyikét választod, a szolgáltató visszaküldi a fiókod nyilvános azonosítóját és az e-mail címed (ha engedélyezed), továbbá — ahol elérhető — a kereszt- és vezetéknevet. Ezek alapján hozzuk létre vagy találjuk meg a fiókod. Semmilyen jelszavadat, kapcsolati listádat vagy poszt-előzményedet nem kérjük el és nem tároljuk.

Social belépéskor külön „app permission” ablak jelenik meg a Google / Facebook felületén; ott láthatod és engedélyezheted pontosan, mit adsz át. Az engedélyt bármikor visszavonhatod a Google / Facebook fiókbeállításaidban.

5. Okmány alapú azonosítás (KYC)

A szerződéskötéshez a törvényi előírások szerint meg kell állapítanunk a személyazonosságod. Ezt önként, csak a szerződés elkészítése előtt kérjük — regisztrációhoz nem szükséges.

Az okmány-kép feltöltésénél a Google Cloud Vision OCR szolgáltatást használjuk a kiolvasáshoz. A Google ezeket a képeket az általános adatvédelmi szabályzata szerint, szerződéses feldolgozóként kezeli, és a szolgáltatás saját továbbtanulására nem használja fel.

6. Fizetés és szerződés

A fizetéseket a Stripe dolgozza fel (PCI DSS tanúsított). Mi csak a tranzakció státuszát (sikeres / sikertelen / visszatérített) és az azonosítóját tartjuk nyilván. A szerződést PDF-ben generáljuk, és a Resend szolgáltatáson keresztül e-mailben küldjük el neked, valamint elérhető marad a hallgatói kezelőfelületről.

7. Jogalap és mátrix

A GDPR 6. cikk szerint az adatkezelés jogalapja folyamatonként:

| Folyamat | Kezelt adatok | GDPR jogalap | Megjegyzés |
| --- | --- | --- | --- |
| Toborzás és profilalkotás | Név, e-mail, oktatási igény, támogatási státusz | 6(1)(a) hozzájárulás | Visszavonható |
| Group Lead licitálás | Aggregált létszám, megye, órarendi igény | 6(1)(f) jogos érdek vagy nem személyes adat | Anonimizált |
| Lead átadás nyertes képzőnek | Teljes hallgatói törzsadat | 6(1)(b) + (a) | Csak licit után, nyertes képző |

További általános jogalapok:

• Szerződéses kötelezettség (6(1)(b)) — regisztráció, szerződéskötés, fizetés.
• Jogi kötelezettség (6(1)(c)) — számvitel, felnőttképzési nyilvántartás.
• Önkéntes hozzájárulás (6(1)(a)) — opcionális marketing e-mail, analitikai sütik, adattovábbítás képzőnek (§8).
• Jogos érdek (6(1)(f)) — rendszer biztonsága, visszaélések elleni védelem, licit fázis aggregált adatszolgáltatás.

8. Adattovábbítás — hozzájárulás

A jelentkezési űrlapon külön, nem előre bejelölt jelölőnégyzetben kérjük el kifejezett hozzájárulását az adatok nyertes képző partnernek történő továbbításához. Ez a nyilatkozat elválasztott az ÁSZF elfogadásától.

A hozzájárulás szövege:

Adattovábbítás képző partnernek: Kifejezetten hozzájárulok ahhoz, hogy a Tanfolyam.app a jelentkezésem során megadott adataimat (név, elérhetőség, támogatási jogosultság) a kiválasztott / nyertes akreditált felnőttképző intézmény részére továbbítsa a képzésre történő beiratkozás és a képzés lebonyolítása céljából. Tudomásul veszem, hogy a nyertes képző kiválasztásáig az adataimat kizárólag anonimizált módon (azonosításra alkalmatlan formában) kezelik.

A hozzájárulás időpontját rögzítjük a jelentkezési rekordban (providerDataTransferConsent / providerDataTransferConsentAt) és — bejelentkezett hallgató esetén — a fiókprofilban. Bármikor, ingyenesen visszavonható: írj az info@tanfolyam.app címre. A visszavonás nem érinti a visszavonás előtti, jogalapnak megfelelő adatkezelést.

9. Megőrzés

• Fiók + bejelentkezési adatok: a fiók megszüntetéséig, törlési kérésig.
• Szerződések, számlák: a számvitelről szóló tv. szerint 8 év.
• Okmány képek: sikeres hitelesítés után rögtön megsemmisítjük; csak a kiolvasott név és azonosító marad.
• Log-ok: tipikusan ~90 nap, biztonsági incidenseknél hosszabb.

10. Jogaid

Bármikor kérheted tőlünk:

• Hozzáférést a rólad tárolt adatokhoz (másolat).
• Helyesbítést, ha valami rosszul rögzült.
• Törlést („elfeledtetés” jog).
• Adathordozhatóságot (gépi olvasható exportot).
• Tiltakozást a jogos érdeken alapuló kezelés ellen.

Ha úgy érzed, nem járunk el rendesen, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is (ugyfelszolgalat@naih.hu, naih.hu).

11. Adataid törlése

Fiók és a hozzákapcsolt adatok törlését a legegyszerűbben úgy kérheted, ha írsz az info@tanfolyam.app címre. A kérést 30 napon belül teljesítjük. Törvényi kötelező megőrzés alá eső adatokat (pl. számlák) csak a megőrzési idő lejárta után tudjuk törölni, de tovább nem használjuk őket.

Social belépésnél (Google / Facebook) az app-engedélyt a szolgáltatónál is visszavonhatod — ilyenkor nálunk a fiók marad, de önmagában az általuk küldött azonosító már nem használható belépésre. Teljes törlést a fenti e-maillel kérhetsz.

12. Sütik

Három típusú sütit használunk:

• Működési (kötelező): payload-token (bejelentkezés), oauth_nonce_* (social login CSRF-védelem).
• Funkcionális: nyelv / megjelenítési beállítások, ha használod.
• Analitika (opcionális): csak hozzájárulás után, nevesített látogatás nélkül — konverziós arányok figyeléséhez.

Kötelező sütit kell használnunk ahhoz, hogy bejelentkezve maradhass. A marketing / analitikai sütit a böngésző beállításaiban bármikor tilthatod.

Ez a tájékoztató általános összefoglaló; ha további részletek is kellenek konkrét jogalapra vagy feldolgozói listára, kérd el tőlünk e-mailben — szívesen küldjük.

Kapcsolódó: ÁSZF →