Adatkezelési tájékoztató
Röviden: csak azt kérjük el, ami az órák megtartásához és a számlázáshoz kell, nem adjuk el senkinek, és bármikor kérheted a törlésüket. Az alábbiakban tételesen is leírjuk, mit, miért és meddig kezelünk.
Hatályos és utolsó frissítés: 2026. október 11.
1. Bevezetés
Ez a tájékoztató azt írja le, hogy a Kalydy Barnabás egyéni vállalkozó (a továbbiakban: Adatkezelő) hogyan kezeli a matekbarnaval.hu weboldal látogatóinak és a szolgáltatásait igénybe vevő diákoknak a személyes adatait.
Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint történik.
2. Az Adatkezelő adatai
Név: Kalydy Barnabás egyéni vállalkozó
Nyilvántartási szám: 43903621
Adószám: 43903621-1-25
Székhely: 3433 Nyékládháza, Tulipán utca 5.
E-mail: info@matekbarnaval.hu
Telefon: 06 70 207 1906
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles (nem közhatalmi szerv, tevékenysége nem jár érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem kezel nagy számban különleges adatot). Adatvédelmi kérdésekben a fenti elérhetőségeken lehet az Adatkezelőhöz fordulni.
3. Az adatkezelési tevékenységek
Az alábbi táblázat célonként mutatja, hogy milyen adatokat, milyen jogalapon és meddig kezelünk. A GDPR hivatkozott jogalapjai: 6. cikk (1) b) szerződés teljesítése, 6. cikk (1) c) jogi kötelezettség, 6. cikk (1) f) jogos érdek, 6. cikk (1) a) hozzájárulás.
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Órafoglalás, ingyenes konzultáció és a szolgáltatás teljesítése | név, e-mail cím, telefonszám, a foglalt időpontok, a foglalás státusza, lemondás időpontja és oka, bérlet- és kreditegyenleg, a foglaláshoz tartozó Google Meet link | 6. cikk (1) b) | a szerződés megszűnésétől számított 5 év (a polgári jogi igények elévülési ideje) |
| Számlázás és számviteli bizonylatok megőrzése | név, számlázási cím, e-mail cím, a vásárlás tárgya, összege, a számla adatai | 6. cikk (1) c), Áfa tv. 169. §, Számv. tv. 169. § | 8 év |
| A fizetés lebonyolítása | a fizetés összege és időpontja, a Stripe tranzakcióazonosítói, a fizetés státusza (bankkártya-adatokat az Adatkezelő nem kezel) | 6. cikk (1) b) és c) | a számviteli bizonylattal együtt, 8 év |
| A foglaláshoz kapcsolódó (tranzakciós) e-mailek: visszaigazolás, emlékeztető, tájékoztatás | név, e-mail cím, a foglalás adatai, a küldés státusza és időpontja | 6. cikk (1) b) | a szerződéssel együtt, 5 év |
| Oktatási feljegyzések a diák haladásáról | a tanulás menetére, a haladásra és az igényekre vonatkozó rövid feljegyzések, valamint a konzultáció foglalásakor önként írt üzenet | 6. cikk (1) f): a személyre szabott oktatás folytonossága | a jogviszony megszűnésétől számított 2 év |
| Kapcsolatfelvétel (e-mail, telefon, közösségi média) | név, e-mail cím, telefonszám, az üzenet tartalma | 6. cikk (1) f), illetve szerződéskötést megelőző lépések esetén 6. cikk (1) b) | a megkeresés lezárásától számított 1 év |
| Hírlevél, ingyenes szabályösszegző, kedvezmények és ajánlatok küldése | név, e-mail cím, a feliratkozás helye és időpontja, a megerősítés (a szabályösszegző letöltése) és az esetleges leiratkozás időpontja, a letöltések száma | 6. cikk (1) a): hozzájárulás | a hozzájárulás visszavonásáig; a hozzájárulás megtörténtét igazoló adatokat (cím, időpont, forrás) a visszavonás után is megőrizzük az elévülési időig, a GDPR 7. cikk (1) bekezdése szerinti elszámoltathatóság miatt |
| Kampánylinkek és a hirdetések hatékonyságának mérése | véletlenszerű látogatóazonosító, a böngésző által küldött user agent, a kattintás időpontja, a kampány azonosítója, és (ha később foglalás születik) a foglaláshoz kötés ténye | 6. cikk (1) f): a hirdetési költés mérése | legfeljebb 24 hónap |
| A weboldal látogatottságának és a foglalási folyamat használatának mérése | a megtekintett oldal címe, a hivatkozó oldal, az ország, az eszköz és a böngésző típusa, valamint a foglalási folyamat névtelen lépései (például „időpontot választott”, „elindította a fizetést”); a szolgáltató mindezt sütik elhelyezése nélkül, azonnal összesíti, és sem az Adatkezelő, sem a szolgáltató nem tárol olyan adatot, amelyből egy látogató visszakereshető lenne | 6. cikk (1) f): a weboldal és a foglalási felület használhatóságának mérése és javítása | a szolgáltatónál, kizárólag összesített formában |
| Az adminisztrációs felület működtetése és biztonsága | adminisztrátori e-mail cím és jelszó kivonata (hash), belépési munkamenet, szerveroldali naplók (IP cím, kérés ideje) | 6. cikk (1) f): a rendszer és az adatok védelme | a naplók a tárhelyszolgáltatónál szokásos ideig, legfeljebb 30 nap |
A név, e-mail cím, telefonszám és számlázási cím megadása a szolgáltatás igénybevételéhez szükséges: ezek hiányában a foglalás nem véglegesíthető és számla sem állítható ki. Jogos érdeken alapuló adatkezelés esetén az Adatkezelő érdekmérlegelést végzett; ennek eredményéről kérésre tájékoztatást ad.
4. Sütik (cookie-k)
A weboldal a működéshez szükséges sütiket használ. A látogatottságot a Vercel Web Analytics méri, amely nem helyez el sütit és semmit nem tárol a böngésződben, nem követ végig más weboldalakon, és kizárólag összesített, személyazonosításra alkalmatlan statisztikát készít; a foglalási linkekben szereplő azonosítókat és a megadott e-mail címet a mérés nem kapja meg. Ez a mérés ezért nem hozzájáruláshoz kötött, a jogalapja jogos érdek (lásd a fenti táblázatot), és a lenti tiltakozáshoz való joggal bármikor kifogásolható. Marketingcélú mérőkódot (pl. Google Analytics, Meta Pixel) a weboldal továbbra sem tölt be; ha ez a jövőben megváltozik, azt kizárólag a sütisávban adott hozzájárulás után tesszük, és ez a tájékoztató is kiegészül.
| Süti | Célja | Lejárat |
|---|---|---|
| cookie_consent | a sütikkel kapcsolatos választásod megjegyzése | 12 hónap |
| attribution | annak a kampánylinknek az azonosítója, amelyről a látogató érkezett; kizárólag a hirdetésekben használt /go/… linkek állítják be (a böngészőben futó kód nem olvashatja) | 90 nap |
| authjs.session-token | az adminisztrátori bejelentkezés fenntartása, kizárólag a Szolgáltató saját belépésekor jön létre | a munkamenet idejére |
| a Stripe sütijei | a fizetés biztonsága és a csalásmegelőzés a Stripe fizetőoldalán; ezeket a Stripe kezeli a saját tájékoztatója szerint | a Stripe tájékoztatója szerint |
Sütin kívül a böngésző helyi tárhelyére (localStorage) egyetlen adat kerül: sikeres foglalás után a foglaláskor megadott e-mail címed, hogy a következő foglalásnál ezen az eszközön ne kelljen újra beírnod. Csak a saját eszközödön tárolódik, onnan nem továbbítjuk, és a foglalási űrlapon a „Nem a te címed?” gombbal, vagy a böngésző adatainak törlésével bármikor eltávolíthatod. A foglalás közben az űrlap állapota (a kiválasztott időpont és a beírt adatok) a böngészőlap saját, ideiglenes tárhelyén (sessionStorage) is megmarad, hogy a fizetőoldalról visszatérve ne vesszen el; ez a lap bezárásakor törlődik.
A sütik a böngésző beállításai között bármikor törölhetők, illetve letilthatók. A működéshez szükséges sütik letiltása esetén előfordulhat, hogy a foglalási felület nem működik megfelelően.
5. Adatfeldolgozók és címzettek
Az Adatkezelő a szolgáltatás nyújtásához az alábbi szolgáltatókat veszi igénybe. Ezek a saját tájékoztatóik és az Adatkezelővel kötött adatfeldolgozói szerződések szerint járnak el; adataidat harmadik félnek ezen felül nem adjuk át, és nem értékesítjük.
| Szolgáltató | Szerepe | Hozzáférhető adatok |
|---|---|---|
| Vercel Inc. (USA), vercel.com | a weboldal és a foglalási rendszer tárhelye, üzemeltetése, valamint a látogatottság összesített mérése (Vercel Web Analytics) | a weboldalon keresztül továbbított adatok, szerveroldali naplók, a látogatások összesített statisztikái |
| Neon Inc. (USA), neon.tech | az adatbázis üzemeltetése | minden, a rendszerben tárolt adat |
| Stripe Payments Europe, Ltd. (Írország), stripe.com | online bankkártyás fizetés | név, e-mail cím, a fizetés összege és adatai; a kártyaadatokat kizárólag a Stripe kezeli |
| Billingo Technologies Zrt. (Magyarország), billingo.hu | számlázás, elektronikus számla kiállítása és megküldése | név, számlázási cím, e-mail cím, a vásárlás tárgya és összege |
| Resend (Plus Five Five, Inc., USA), resend.com | e-mailek kiküldése (visszaigazolás, emlékeztető, tájékoztatás) | név, e-mail cím, az üzenet tartalma |
| Google Ireland Limited (Írország), google.com | Google Naptár és Google Meet: az órák időpontjának kezelése és az online tanterem | a foglalás időpontja és a hozzá tartozó esemény adatai; a csoportos alkalmakra a diákok nem kerülnek meghívottként a naptáreseményre |
| ImprovMX SAS (Franciaország), improvmx.com | a @matekbarnaval.hu címre érkező levelek továbbítása | a beérkező e-mailek tartalma és feladója |
| A könyvelést végző szolgáltató | jogszabályi kötelezettségek teljesítése | a számlákon szereplő adatok |
Az Adatkezelő az adatokat jogszabályi kötelezettség alapján, megkeresésre átadhatja hatóságnak vagy bíróságnak.
6. Adattovábbítás harmadik országba
A fenti szolgáltatók egy része az Európai Gazdasági Térségen kívül (jellemzően az Amerikai Egyesült Államokban) is kezelhet adatot. Az ilyen továbbítás jogi alapját az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve (ha az adott szolgáltató tanúsított) az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti megfelelőségi határozat adja, a szolgáltató által vállalt kiegészítő biztosítékokkal együtt.
7. Hírlevél és marketingmegkeresések
Reklámnak minősülő üzenetet (hírlevél, akció, ajánlat) az Adatkezelő kizárólag előzetes, kifejezett hozzájárulás alapján küld, a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a szerint.
Feliratkozni háromféleképpen lehet, mindegyik esetben kifejezett, önkéntes cselekménnyel:
- az ingyenes deriválási és integrálási szabályösszegző igénylésével: ilyenkor a letöltő linket e-mailben küldjük el, így a feliratkozás egyben a cím megerősítése is;
- a foglalási űrlapokon található, alapértelmezés szerint üresen hagyott jelölőnégyzet bepipálásával. A foglalás és az óra igénybevétele nincs a feliratkozáshoz kötve; vagy
- a csoportos órák oldalán az új időpontokról szóló értesítés kérésével, ha a meghirdetett időpontok egyike sem alkalmas. Ez is hírlevél-feliratkozás: az új csoportok és időpontok mellett a lista többi levelét is megkapja a feliratkozó, és ugyanúgy bármikor leiratkozhat.
Nem hírlevél-feliratkozás, ha valaki egy „indulásra vár” jelölésű csoportos órára jelzi az érdeklődését: ilyenkor a nevét és e-mail címét kizárólag arra használjuk, hogy a feliratkozást visszaigazoljuk, és szóljunk, amikor az adott csoport elindul. A bejegyzés törlése az info@matekbarnaval.hu címen bármikor kérhető.
A hozzájárulás bármikor, indokolás nélkül és díjmentesen visszavonható: minden hírlevél alján szerepel egy leiratkozó link, és a levelezőprogramok saját „leiratkozás” gombja is működik. A leiratkozás az info@matekbarnaval.hu címre küldött üzenettel is kérhető. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Leiratkozás után a címre nem küldünk több hírlevelet. Magát a feliratkozási bejegyzést (e-mail cím, a feliratkozás és a leiratkozás időpontja, a feliratkozás helye) megőrizzük annak igazolására, hogy a hozzájárulás megtörtént, és hogy a cím ne kerüljön vissza a listára. A bejegyzés teljes törlése a info@matekbarnaval.hu címen kérhető.
A foglaláshoz kapcsolódó üzenetek (visszaigazolás, emlékeztető, a bérlet lejáratáról szóló tájékoztatás, számla) a szerződés teljesítéséhez tartoznak, nem minősülnek reklámnak, ezért azokról nem lehet leiratkozni, amíg a szerződés fennáll.
8. Adatbiztonság
- a weboldal és a foglalási felület kizárólag titkosított (HTTPS) kapcsolaton érhető el;
- az adminisztrációs felület jelszóval védett, a jelszavakat az Adatkezelő kizárólag egyirányú kivonat (hash) formájában tárolja;
- a külső szolgáltatók hozzáférési kulcsai titkosítva (AES-256-GCM) kerülnek tárolásra;
- az adatokhoz kizárólag az Adatkezelő fér hozzá, a szolgáltatás nyújtásához szükséges mértékben;
- az adatbázisról a tárhelyszolgáltató rendszeres biztonsági mentést készít.
9. Az érintett jogai
- Tájékoztatáshoz és hozzáféréshez való jog: tájékoztatást kérhetsz arról, hogy kezelünk-e rólad adatot, és másolatot kérhetsz a kezelt adatokról.
- Helyesbítéshez való jog: kérheted a pontatlan adatok javítását, a hiányosak kiegészítését.
- Törléshez való jog: kérheted az adataid törlését, kivéve, ha az adatkezelés jogszabályi kötelezettség teljesítéséhez (pl. számlamegőrzés) vagy jogi igények előterjesztéséhez szükséges.
- Az adatkezelés korlátozásához való jog: bizonyos esetekben kérheted, hogy az adataidat csak tároljuk, de ne használjuk fel.
- Tiltakozáshoz való jog: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozás korlátozás nélkül érvényesül.
- Adathordozhatósághoz való jog: a szerződés vagy hozzájárulás alapján kezelt, általad megadott adatokat géppel olvasható formában is megkaphatod.
- A hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezelés (pl. hírlevél) bármikor leállítható.
A kérelmeket az info@matekbarnaval.hu címen vagy postai úton, az Adatkezelő székhelyére küldve lehet előterjeszteni. Az Adatkezelő a kérelmet legfeljebb 1 hónapon belül teljesíti; ez a határidő indokolt esetben további 2 hónappal meghosszabbítható, amiről tájékoztatást adunk. A tájékoztatás díjmentes, kivéve a megalapozatlan vagy túlzó (különösen ismétlődő) kérelmeket.
10. Kiskorúak adatai
A szolgáltatás elsősorban nagykorú felhasználóknak szól. 18. életévét be nem töltött személy nevében a foglalást a törvényes képviselő adja le. A 16. életévét be nem töltött gyermek adatainak kezelése kizárólag a szülői felügyeletet gyakorló hozzájárulásával vagy engedélyével jogszerű; ha ilyen adat mégis a birtokunkba kerül a szükséges hozzájárulás nélkül, azt a tudomásszerzést követően haladéktalanul töröljük.
11. Automatizált döntéshozatal
Az Adatkezelő nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna vagy téged hasonlóan jelentős mértékben érintene. A rendszer automatizmusai (időpontok felajánlása, emlékeztető e-mailek időzítése) a szerződés teljesítését szolgálják.
12. Jogorvoslat
Ha úgy érzed, hogy az adatkezeléssel kapcsolatban sérelem ért, kérünk, először fordulj közvetlenül az Adatkezelőhöz, a legtöbb kérdés így rendezhető a leggyorsabban. Emellett panasszal élhetsz a felügyeleti hatóságnál, illetve bírósághoz fordulhatsz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu
A per választásod szerint a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindítható.
13. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót szükség esetén módosítsa, például új szolgáltatás vagy új adatfeldolgozó bevezetésekor. A mindenkori hatályos szöveg ezen az oldalon érhető el, a fenti frissítési dátummal. Lényeges változásról a rendszeres kapcsolatban álló diákokat e-mailben is tájékoztatjuk.