Adatkezelési tájékoztató

Kopaszné Tallósi Noémi e.v. (a továbbiakban: Szolgáltató vagy Adatkezelő) a https://szinergia.academy/ weboldal üzemeltetőjeként elkötelezett a weboldal látogatóinak, regisztrált felhasználóinak és vásárlóinak személyes adatai védelme mellett.

Jelen tájékoztató célja, hogy Ön világosan és közérthetően megismerje, milyen személyes adatokat kezelünk Önről, milyen célból és milyen jogalapon, meddig őrizzük meg azokat, kinek továbbítjuk, és milyen jogok illetik meg Önt az adatkezeléssel kapcsolatban.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint a vonatkozó magyar jogszabályok rendelkezésein alapul.

Hatályos: 2026. augusztus 29.

Röviden a lényeg

Kik vagyunk? Kopaszné Tallósi Noémi e.v., 6723 Szeged, Csaba utca 43/B 3/10 – a 2. pontban.
Milyen adatokat kezelünk és miért? Regisztráció – 5. pont; vásárlás, fizetés és számlázás – 6. pont; kapcsolatfelvétel – 7. és 8. pont; hírlevél – 9. pont; értékelések – 9/A. pont.
Hirdetések, mérőkódok, sütik: 10–12. pont.
Kinek adjuk át az adatokat? 14. pont.
Kerülnek-e adatok az Európai Gazdasági Térségen kívülre? 13. pont.
Milyen jogai vannak, és hogyan élhet velük? 17. és 18. pont.
Hová fordulhat panasszal vagy jogorvoslatért? 23. és 24. pont.

A teljes tájékoztató alább olvasható.

1. Bevezetés

Kopaszné Tallósi Noémi e.v., székhely: 6723 Szeged, Csaba utca 43/B 3/10, adószám: HU48988960 (a továbbiakban: Szolgáltató, adatkezelő) alá veti magát a következő szabályzatnak:

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) szerint az alábbi tájékoztatást adjuk.

Jelen tájékoztató az alábbi weboldal adatkezelését szabályozza: https://szinergia.academy/

A tájékoztató mindenkor hatályos szövege az alábbi címen érhető el: https://szinergia.academy/adatkezelesi-tajekoztato/

A Szolgáltató jogosult a tájékoztatót egyoldalúan módosítani; a módosítások a fenti címen történő közzététellel lépnek hatályba. Amennyiben a módosítás az adatkezelés célját, jogalapját, a kezelt adatok körét vagy az érintetti jogok gyakorlását lényegesen érinti, a Szolgáltató a regisztrált felhasználókat és a hírlevélre feliratkozottakat a módosítás hatálybalépését megelőzően e-mailben is tájékoztatja. A tájékoztató korábbi változatai és a módosítások időpontja az info@szinergia.academy címen kérhetők.

2. Az adatkezelő és elérhetőségei

Név: Kopaszné Tallósi Noémi e.v.

Székhely, egyben postai (levelezési) cím: 6723 Szeged, Csaba utca 43/B 3/10

Adószám: HU48988960

E-mail: info@szinergia.academy

Weboldal: https://szinergia.academy/

Az adatkezeléssel összefüggő megkereséseit és az érintetti kérelmeket a Szolgáltató e-mailben (info@szinergia.academy) vagy postai úton, a fenti címen fogadja. Az így beérkező megkeresésekre munkanapokon válaszolunk. A Szolgáltató egyéb, a megrendelésekkel kapcsolatos elérhetőségeit az Általános Szerződési Feltételek tartalmazzák.

Adatvédelmi tisztviselő: a Szolgáltató a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem kötelezett, ezért adatvédelmi tisztviselőt nem alkalmaz. A Szolgáltató nem közhatalmi szerv; fő tevékenysége nem olyan adatkezelési műveletekből áll, amelyek az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését teszik szükségessé; továbbá a GDPR 9. és 10. cikke szerinti különleges kategóriájú, illetve büntetőjogi felelősség megállapítására vonatkozó adatokat nagy számban nem kezel. A weboldalon alkalmazott mérőkódok a hirdetések eredményességének mérését szolgálják, alkalmazásuk az érintett hozzájárulásához kötött, és nem képezik a Szolgáltató fő tevékenységét. Az adatvédelemmel kapcsolatos kérdéseivel közvetlenül a Szolgáltatóhoz fordulhat a fenti elérhetőségeken.

3. Fogalommeghatározások

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek;

„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

„álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik; az álnevesített adat továbbra is személyes adatnak minősül;

„profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen érdeklődési kör, viselkedés vagy tartózkodási hely elemzésére vagy előrejelzésére használják;

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. A személyes adatok kezelésére vonatkozó elvek

A személyes adatok:

kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);

gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);

az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);

pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);

tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);

kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

Az adatkezelő felelős a fentieknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

Az adatkezelő nyilatkozik, hogy adatkezelése a jelen pontban foglalt alapelveknek megfelelően történik.

4/A. Gyermekek adatainak kezelése

A weboldal szolgáltatásai – a regisztráció, a tanfolyamvásárlás és a hírlevélre való feliratkozás – 16. életévüket betöltött személyek részére szólnak.

A GDPR 8. cikke alapján a hozzájáruláson alapuló adatkezelés (így különösen a hírlevélre való feliratkozás és a marketingcélú sütik alkalmazása) esetén a 16. életévét be nem töltött gyermek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló személy adta meg, illetve engedélyezte. Magyarország a GDPR által lehetővé tett alacsonyabb korhatárral nem élt.

A Szolgáltató 16. életévét be nem töltött személytől tudatosan nem gyűjt személyes adatot. Ha a Szolgáltató tudomására jut, hogy 16. életévét be nem töltött személy a szülői felügyeletet gyakorló személy hozzájárulása nélkül adott meg személyes adatot, azt haladéktalanul törli.

Ha Ön szülői felügyeletet gyakorló személyként azt észleli, hogy gyermeke az Ön hozzájárulása nélkül adott meg személyes adatot a weboldalon, kérjük, jelezze az info@szinergia.academy címen: az adatokat haladéktalanul töröljük.

A 16. életévét be nem töltött gyermek részére szóló tanfolyam megvásárlása esetén a szerződést a szülői felügyeletet gyakorló személy köti meg, és a regisztráció is az ő adataival történik.

5. Regisztráció (felhasználói fiók létrehozása)

A weboldalon elérhető tanfolyamok – az ingyenes kurzusok is – kizárólag felhasználói fiókkal vehetők igénybe, mert a tananyag kizárólag a weboldalon, a fiókba belépve érhető el.

Az adatgyűjtés ténye, a kezelt adatok köre, az adatkezelés célja és jogalapja:

Vezeték- és keresztnév – cél: a Felhasználó azonosítása, személyre szóló megszólítás, kapcsolattartás. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (a szerződés teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele).

E-mail-cím – cél: kapcsolattartás, rendszerüzenetek küldése, a felhasználói fiókba történő belépés. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Jelszó (a rendszerben kizárólag titkosított formában tárolva) – cél: a felhasználói fiókba történő biztonságos belépés. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Telefonszám, ha Ön megadja (megadása nem kötelező) – cél: a megrendeléssel vagy a kiszállítással összefüggő, sürgős egyeztetés, illetve a futárszolgálati kézbesítés. Telefonon Önt kizárólag akkor keressük, ha a megrendelés teljesítése azt szükségessé teszi. Jogalap: GDPR 6. cikk (1) bekezdés b) pont, a kiszállítás körében a 6. cikk (1) bekezdés f) pont (a Szolgáltató jogos érdeke a kézbesítés sikerességéhez).

Számlázási név és cím – cél: a szabályszerű számla kiállítása. Jogalap: GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség teljesítése) és a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése.

A regisztráció időpontja és az akkori IP-cím – cél: a regisztráció megtörténtének igazolása, a visszaélések és a jogosulatlan hozzáférés megelőzése, technikai művelet végrehajtása. Jogalap: GDPR 6. cikk (1) bekezdés b) és f) pont (a Szolgáltató jogos érdeke a rendszer biztonságához).

Az érintettek köre: a weboldalon regisztráló valamennyi érintett.

Az adatkezelés időtartama, az adatok törlésének határideje: a felhasználói fiók fennállásáig, illetve az érintett törlési kérelméig. A fiók törlésével a regisztrációs adatok (név, e-mail-cím, jelszó, a regisztráció időpontja és az akkori IP-cím) törlésre kerülnek. Nem törölhetők ugyanakkor a már kiállított számlákon szereplő adatok, amelyeket a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni, továbbá azok az adatok, amelyek megőrzése a szerződésből eredő követelések érvényesítéséhez a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §-a szerinti 5 éves elévülési időn belül szükséges. Az érintett által megadott bármely személyes adat törléséről az adatkezelő a GDPR 19. cikke alapján, elektronikus úton tájékoztatja az érintettet.

Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: a személyes adatokat a Szolgáltató, illetve az erre felhatalmazott munkatársai kezelhetik, továbbá a 14. pontban megnevezett adatfeldolgozók.

Az érintettek adatkezeléssel kapcsolatos jogai: az érintett kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, joga van az adathordozhatósághoz, továbbá a jogos érdeken alapuló adatkezelés ellen tiltakozhat. A jogok részletes ismertetését a 17. pont tartalmazza.

A kérelmek benyújtásának módja: e-mail útján az info@szinergia.academy címen, vagy postai úton a 6723 Szeged, Csaba utca 43/B 3/10 címen.

Tájékoztatjuk, hogy

a személyes adatok megadását sem jogszabály, sem szerződés nem teszi kötelezővé; azok megadása azonban a felhasználói fiók létrehozásának és a tanfolyamok elérésének előfeltétele;

az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy a felhasználói fiókot nem tudjuk létrehozni, és Ön a tanfolyamokat – az ingyeneseket sem – nem tudja igénybe venni.

6. Vásárláshoz, szolgáltatás igénybevételéhez kapcsolódó adatkezelés

Az adatgyűjtés ténye, a kezelt adatok köre, az adatkezelés célja és jogalapja:

Vezeték- és keresztnév – cél: a kapcsolatfelvétel, a szolgáltatás teljesítése, a szabályszerű számla kiállítása. Jogalap: GDPR 6. cikk (1) bekezdés b) pont és az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése.

E-mail-cím – cél: kapcsolattartás, a megrendelés visszaigazolása, az elektronikus számla megküldése, a megvásárolt tanfolyamhoz való hozzáférés biztosítása. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Telefonszám, ha Ön megadja (megadása nem kötelező) – cél: a megrendeléssel vagy a kiszállítással összefüggő, sürgős egyeztetés, illetve a futárszolgálati kézbesítés. Jogalap: GDPR 6. cikk (1) bekezdés b) pont, a kiszállítás körében a 6. cikk (1) bekezdés f) pont (jogos érdek a kézbesítés sikerességéhez).

Számlázási név és cím – cél: a szabályszerű számla kiállítása, továbbá a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése. Jogalap: GDPR 6. cikk (1) bekezdés c) pont és a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése.

Szállítási név és cím, valamint a megrendeléshez fűzött megjegyzés (kizárólag a „Kellék bolt” fizikai termékeinek megrendelése esetén) – cél: a megrendelt termék kiszállítása. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

A megrendelt termék megnevezése, a vásárlás összege, a megrendelés azonosítója, a vásárlás időpontja és az akkori IP-cím – cél: a szerződés teljesítése, a megrendelés visszakereshetősége, a visszaélések megelőzése, technikai művelet végrehajtása. Jogalap: GDPR 6. cikk (1) bekezdés b) és f) pont.

Az érintettek köre: a weboldalon vásárló, illetve a szolgáltatást igénybe vevő valamennyi érintett.

Az adatkezelés időtartama, az adatok törlésének határideje: a számviteli bizonylatokon szereplő adatokat a Szolgáltató a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrzi meg. A szerződéssel összefüggő egyéb adatokat a Szolgáltató a Ptk. 6:22. §-a szerinti 5 éves elévülési idő végéig kezeli, ezt követően – illetve az érintett korábbi törlési kérelme esetén, ha a törlésnek jogszabályi akadálya nincs – törli. A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.

A kérelmek benyújtásának módja: e-mail útján az info@szinergia.academy címen, vagy postai úton a 6723 Szeged, Csaba utca 43/B 3/10 címen.

Az adatkezelés jogalapjának részletezése:

a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés teljesítése);

a GDPR 6. cikk (1) bekezdés c) pontja (a Szolgáltatót terhelő jogi kötelezettség teljesítése, így különösen a számviteli jogszabályoknak megfelelő számla kiállítása és megőrzése);

az Elkertv. 13/A. § (3) bekezdése, amely szerint a szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek, és ebben az esetben is csak a szükséges mértékben és ideig;

a szerződésből eredő követelések érvényesítése körében a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, figyelemmel a Ptk. 6:22. §-ában meghatározott ötéves elévülési időre.

Tájékoztatjuk, hogy

a személyes adatok megadása a szerződés megkötésének és teljesítésének előfeltétele;

az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy a megrendelését nem tudjuk feldolgozni és teljesíteni.

6.1. A fizetéssel és a számlázással kapcsolatos adatkezelés

A weboldalon a fizetés kizárólag a Stripe (Stripe Payments Europe, Limited, illetve a Stripe, Inc.) által biztosított bankkártyás online fizetési szolgáltatáson keresztül történik. A bankkártya adatait (kártyaszám, lejárati dátum, ellenőrző kód) Ön közvetlenül a Stripe biztonságos felületén adja meg: ezekhez az adatokhoz a Szolgáltató nem fér hozzá, azokat nem látja, nem tárolja és nem kezeli. A Szolgáltató a Stripe-tól kizárólag a tranzakció eredményéről (sikeres vagy sikertelen fizetés, összeg, időpont, a fizetéshez tartozó azonosítók) kap visszajelzést.

A Stripe a fizetési szolgáltatás nyújtásához saját jogán, önálló adatkezelőként is kezel személyes adatokat. A Stripe adatvédelmi tájékoztatója itt érhető el: https://stripe.com/privacy

Automatizált csalásszűrés. Felhívjuk a figyelmét arra, hogy a bankkártyás fizetés során a fizetési szolgáltató saját, automatizált csalásmegelőző és kockázatelemző rendszert működtet, amely a tranzakciót emberi közreműködés nélkül is elutasíthatja. Ez a döntés a Stripe önálló adatkezelői minőségében születik, a Stripe adatvédelmi tájékoztatója szerint. Ha Ön úgy véli, hogy a fizetését tévesen utasították el, kérjük, jelezze az info@szinergia.academy címen: ilyen esetben a megrendelést emberi közreműködéssel, egyedileg vizsgáljuk felül.

A vásárlásról a Szolgáltató nevében és javára kiállított elektronikus számla készül, amelyet a Szolgáltató a Számlázz.hu online számlázó rendszerén keresztül állít ki, és küld meg az Ön által megadott e-mail-címre. A Számlázz.hu rendszerét a KBOSS.hu Kft. (1031 Budapest, Záhony utca 7.) üzemelteti, amely a számlázási adatok tekintetében a Szolgáltató adatfeldolgozójaként jár el. Adatkezelési tájékoztatója: https://www.szamlazz.hu/adatvedelem/

A vásárlás ellenértéke a Szolgáltató vállalkozásához érkezik; a szerződés a Szolgáltató és Ön között jön létre.

A számlázási adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése), megőrzési idejük a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év.

7. Kapcsolatfelvétel a weboldalon keresztül

Az adatgyűjtés ténye, a kezelt adatok köre, az adatkezelés célja és jogalapja:

Név – cél: azonosítás, megszólítás. Jogalap: a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele, illetve a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján; egyéb megkeresés esetén a Szolgáltató jogos érdeke a hozzá intézett megkeresések megválaszolásához a GDPR 6. cikk (1) bekezdés f) pontja alapján.

E-mail-cím – cél: kapcsolattartás, válaszüzenetek küldése. Jogalap: mint fent.

Telefonszám, ha Ön megadja (megadása nem kötelező) – cél: a megkereséssel összefüggő egyeztetés. Jogalap: mint fent.

Az üzenet tartalma – cél: a válaszadáshoz szükséges. Jogalap: mint fent.

A kapcsolatfelvétel időpontja és az akkori IP-cím – cél: technikai művelet végrehajtása, a visszaélések megelőzése. Jogalap: GDPR 6. cikk (1) bekezdés f) pont.

Az érintettek köre: a kapcsolati űrlapon keresztül üzenetet küldő valamennyi érintett.

Az adatkezelés időtartama, az adatok törlésének határideje: az érintett törlési kérelméig, de legfeljebb az adatközléstől számított 2 évig. Amennyiben a megkeresésből szerződés jött létre, a szerződéssel összefüggő adatok megőrzésére a 6. pontban írtak az irányadók.

A kérelmek benyújtásának módja: e-mail útján az info@szinergia.academy címen, vagy postai úton a 6723 Szeged, Csaba utca 43/B 3/10 címen.

Tájékoztatjuk, hogy

a személyes adatok megadását sem jogszabály, sem szerződés nem teszi kötelezővé; azok megadása azonban ahhoz szükséges, hogy megkeresésére válaszolni tudjunk;

az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy nem tudunk Önnek választ küldeni.

8. Ügyfélkapcsolat

Az adatgyűjtés ténye, a kezelt adatok köre, az adatkezelés célja és jogalapja:

Név, e-mail-cím, valamint – ha Ön megadja – telefonszám, továbbá a megkeresés tartalma – cél: kapcsolattartás, azonosítás, a szerződés teljesítése, a megkeresések megválaszolása. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (a szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele) és c) pont (a Szolgáltatót terhelő jogi kötelezettség teljesítése); a szerződésből eredő követelések érvényesítése körében a 6. cikk (1) bekezdés f) pont szerinti jogos érdek, a Ptk. 6:22. §-a szerinti ötéves elévülési időre figyelemmel; egyéb megkeresés esetén a megkeresések megválaszolásához fűződő jogos érdek a 6. cikk (1) bekezdés f) pontja alapján.

Az érintettek köre: az adatkezelővel e-mailben, postai úton vagy személyesen kapcsolatot tartó, illetve szerződéses jogviszonyban álló valamennyi érintett.

Az adatkezelés időtartama, az adatok törlésének határideje: az egyszerű megkeresést, érdeklődést tartalmazó levelezést a Szolgáltató az érintett törlési kérelméig, de legfeljebb az adatközléstől számított 2 évig őrzi. Amennyiben a megkeresésből szerződés jött létre, a szerződéssel összefüggő adatokat a Szolgáltató a Ptk. 6:22. §-a szerinti 5 éves elévülési idő végéig, a számviteli bizonylatokon szereplő adatokat pedig a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrzi meg.

Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: a személyes adatokat a Szolgáltató, illetve az erre feljogosított munkatársai kezelhetik, továbbá a 14. pontban megnevezett adatfeldolgozók.

A kérelmek benyújtásának módja: e-mail útján az info@szinergia.academy címen, vagy postai úton a 6723 Szeged, Csaba utca 43/B 3/10 címen.

Tájékoztatjuk, hogy

a személyes adatok megadása a szerződés teljesítéséhez, illetve a kérése teljesítéséhez szükséges;

az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy nem tudjuk a szerződést teljesíteni, illetve a kérését feldolgozni.

9. Hírlevél, körlevél, DM tevékenység

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. §-a értelmében a Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy a Szolgáltató reklámajánlataival, hírlevelével, egyéb küldeményeivel a megadott e-mail-címén megkeresse.

Az adatkezelés célja: elektronikus úton (e-mailben) küldött hírlevél, körlevél és tájékoztató küldése, ezen belül különösen:

tájékoztatás a Szolgáltató aktuális akcióiról, kedvezményeiről, kuponjairól;

tájékoztatás az új, illetve a megújult online tanfolyamokról, képzésekről, kurzusokról és egyéb termékekről;

tájékoztatás a szinergia.academy weboldalhoz tartozó közösségi média oldalakról és az ott elérhető tartalmakról, eseményekről;

tájékoztatás a weboldal és a szolgáltatás működésével kapcsolatos újdonságokról, új funkciókról.

A Szolgáltató nem küld kéretlen reklámüzenetet. A Felhasználó korlátozás és indokolás nélkül, ingyenesen bármikor leiratkozhat a küldemények fogadásáról. A leiratkozás legegyszerűbb módja a hírlevél alján található „Leiratkozás” hivatkozásra kattintás; a leiratkozási szándékot ezen kívül bármikor jelezheti az info@szinergia.academy e-mail-címen vagy postai úton is.

A leiratkozás és a tiltólista. Leiratkozás esetén a Szolgáltató az Ön adatait a hírlevél-küldő listáról haladéktalanul törli, és további reklámajánlataival nem keresi meg. A leiratkozás tényleges érvényesítése érdekében – azaz hogy Ön véletlenül se kapjon többé küldeményt – a Szolgáltató az Ön e-mail-címét egy elkülönített tiltólistán (leiratkozási listán) tartja nyilván. Ennek jogalapja a GDPR 6. cikk (1) bekezdés c) pontja (a Grt. 6. §-ából eredő jogi kötelezettség teljesítése), illetve f) pontja (a leiratkozás betartásához fűződő jogos érdek).

Az adatgyűjtés ténye, a kezelt adatok köre, az adatkezelés célja és jogalapja:

Név – cél: azonosítás, a hírlevél személyre szóló megszólítása. Jogalap: az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján; a Grt. 6. § (5) bekezdése.

E-mail-cím – cél: a hírlevélre, körlevélre, akciós kuponokra való feliratkozás lehetővé tétele, a küldemények kézbesítése. Jogalap: az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján; a Grt. 6. § (5) bekezdése.

A feliratkozás időpontja és az akkori IP-cím – cél: technikai művelet végrehajtása, a hozzájárulás igazolhatósága a GDPR 7. cikk (1) bekezdése alapján. Jogalap: az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, illetve az elszámoltathatósághoz fűződő jogos érdek a 6. cikk (1) bekezdés f) pontja alapján.

A hírlevél megnyitására és a benne lévő hivatkozásokra történő kattintásra vonatkozó adatok (a megnyitás időpontja, az akkori IP-cím és eszközadatok, a megnyitott hivatkozások) – cél: a hírlevelek eredményességének mérése, a tartalom fejlesztése és a küldemények érdeklődés szerinti szegmentálása. Jogalap: az érintett elkülönülten megadott, kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, összhangban az elektronikus hírközlésről szóló 2003. évi C. törvény sütikre és a végberendezésen tárolt adatokhoz való hozzáférésre vonatkozó, mindenkor hatályos rendelkezéseivel (jelenleg: 155. § (4) bekezdés), valamint a 2002/58/EK (ePrivacy) irányelv 5. cikk (3) bekezdésével. E méréshez az Ön külön hozzájárulása szükséges: ha Ön ehhez nem járul hozzá, vagy a hozzájárulását utóbb visszavonja, a Szolgáltató az Ön megnyitásait és kattintásait nem méri, a hírlevelet pedig továbbra is megkapja. A mért adatokat a rögzítéstől számított legfeljebb 24 hónapig, illetve a leiratkozásig őrizzük meg. Ez az adatkezelés a GDPR 4. cikk 4. pontja szerinti profilalkotásnak minősül, amely Önre nézve joghatással nem jár.

Az érintettek köre: a hírlevélre feliratkozó valamennyi érintett.

Az adatkezelés időtartama, az adatok törlésének határideje: a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig. A hozzájárulás megadásának tényét, időpontját és az akkori IP-címet a Szolgáltató a GDPR 7. cikk (1) bekezdése szerinti elszámoltathatóság érdekében a leiratkozást követően legfeljebb 5 évig – a Ptk. 6:22. §-a szerinti általános elévülési idő végéig – őrzi meg, ezt követően törli. A tiltólistán szereplő e-mail-címet a Szolgáltató a tiltás visszavonásáig, illetve a tevékenysége megszűnéséig kezeli.

Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: a személyes adatokat a Szolgáltató, illetve az erre felhatalmazott munkatársai kezelhetik, valamint a hírlevélküldést technikailag biztosító adatfeldolgozó (lásd a 14. pontot).

Az érintettek adatkezeléssel kapcsolatos jogai: az érintett kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat a személyes adatainak közvetlen üzletszerzés céljából történő kezelése ellen, joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.

A kérelmek benyújtásának módja:

a hírlevél alján található „Leiratkozás” hivatkozásra kattintva,

e-mail útján: info@szinergia.academy,

postai úton: 6723 Szeged, Csaba utca 43/B 3/10.

Tájékoztatjuk, hogy

a jelen adatkezelés kizárólag az Ön önkéntes hozzájárulásán alapul;

a személyes adatok megadására semmilyen jogszabály vagy szerződés nem kötelezi; az adatok megadása kizárólag akkor szükséges, ha hírlevelet szeretne kapni tőlünk;

az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy nem tudunk Önnek hírlevelet küldeni; ez a weboldal egyéb szolgáltatásainak (regisztráció, vásárlás, a tanfolyamok elérése) igénybevételét nem érinti;

a hozzájárulását bármikor, ingyenesen, indokolás nélkül visszavonhatja;

a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

9/A. Értékelések és vélemények kezelése

A Szolgáltató a weboldalán és marketinganyagaiban a képzései és online tanfolyamai résztvevőitől származó értékeléseket, véleményeket tesz közzé.

A vélemények forrása: a vélemények vegyesen érkeznek. Egy részüket a résztvevők személyesen, írásban adják át, más részüket e-mailben vagy üzenetben küldik meg közvetlenül a Szolgáltatónak, további részük pedig a tanfolyam elvégzését követően kiküldött visszajelző kérdőívből származik.

Az adatgyűjtés ténye, a kezelt adatok köre, az adatkezelés célja és jogalapja:

A véleményt adó személy neve (illetve az általa megadott megjelölés) – cél: a vélemény hitelességének ellenőrzése és a vélemény közzététele. Jogalap: az érintett hozzájárulása a közzétételhez a GDPR 6. cikk (1) bekezdés a) pontja alapján; az ellenőrzés körében a Szolgáltatót terhelő jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján, figyelemmel a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló 2008. évi XLVII. törvény fogyasztói értékelésekre vonatkozó rendelkezéseire.

A véleményt adó személy e-mail-címe – cél: a vélemény hitelességének ellenőrzése, szükség esetén kapcsolatfelvétel a véleményt adó személlyel. Jogalap: mint fent.

Az értékelés szövege, az értékelés időpontja és az érintett tanfolyam megnevezése – cél: a vélemény közzététele és az ellenőrzés dokumentálása. Jogalap: mint fent.

Az ellenőrzés módja: a közzétételt megelőzően a Szolgáltató a véleményt adó személy nevét, illetve e-mail-címét összeveti a résztvevői és a vásárlói nyilvántartásával.

Az érintettek köre: a Szolgáltató részére véleményt adó valamennyi érintett.

Az adatkezelés időtartama: a vélemény közzétételének megszüntetéséig, illetve a hozzájárulás visszavonásáig. Az ellenőrzés alapjául szolgáló adatokat és a beérkezett eredeti véleményt a Szolgáltató a vélemény eltávolítását követően legfeljebb 5 évig őrzi meg.

Tájékoztatjuk, hogy a vélemény közzétételéhez adott hozzájárulását bármikor, ingyenesen, indokolás nélkül visszavonhatja az info@szinergia.academy címen; ilyen esetben a Szolgáltató a véleményt a weboldalról haladéktalanul eltávolítja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az egyéni tapasztalatot bemutató vélemények nem jelentenek garantált eredményt.

10. Hirdetések, mérőkódok (pixelek), konverziómérés és remarketing

10.1. Miről van szó

A Szolgáltató a weboldalát és az online tanfolyamait fizetett online hirdetésekkel is népszerűsíti (például Facebook-, Instagram-, Google-, Pinterest- vagy TikTok-hirdetésekkel). Annak érdekében, hogy mérni tudjuk, melyik hirdetésünk eredményes, és hogy ne mutassuk ismételten ugyanazt a hirdetést annak, akit az nem érdekel, a weboldalon úgynevezett mérőkódokat („pixeleket”) helyezünk el. A mérőkódok alkalmazása az online hirdetés általánosan elterjedt megoldása; ez azonban nem érinti azt, hogy az alkalmazásukhoz az Ön hozzájárulása szükséges, és hogy Ön a hozzájárulást bármikor megtagadhatja vagy visszavonhatja.

A hozzájárulás megadása önkéntes: a weboldal és a megvásárolt tanfolyamok ugyanúgy, teljes körűen működnek akkor is, ha Ön a mérőkódokat elutasítja vagy utóbb kikapcsolja, és ez Önre nézve semmilyen hátránnyal nem jár. A hozzájárulását bármikor, ingyenesen, indokolás nélkül visszavonhatja; ennek módjait a 10.5. pont ismerteti.

A weboldalon futó mérőkódok Önt közvetlenül, név szerint nem azonosítják a Szolgáltató felé. Ha Ön korábban megadta nekünk az e-mail-címét (például vásárlóként vagy hírlevél-feliratkozóként), a 10.2. pont szerinti egyedi célközönségek esetében ez az e-mail-cím – álnevesített (hash-elt) formában – eljuthat a hirdetési platformhoz; ez az adat a GDPR értelmében továbbra is személyes adatnak minősül.

10.2. Mit jelent ez a gyakorlatban

A mérőkód azt rögzíti, hogy a weboldalunk mely aloldalait nézte meg, mikor, milyen eszközről és böngészőből (eszköz- és böngésző-azonosító adatok, úgynevezett user agent), milyen oldalról érkezett hozzánk (hivatkozó URL), továbbá elvégzett-e valamilyen műveletet (például kosárba tett egy tanfolyamot, elindította vagy befejezte a vásárlást, feliratkozott a hírlevélre). A mérőkód működéséből adódóan az Ön eszközének IP-címe és a sütiben tárolt véletlenszerű azonosító is eljut az adott hirdetési platformhoz.

Ezeket az információkat a mérőkód álnevesített formában – jellemzően egy véletlenszerű azonosító, illetve kriptográfiai lenyomat (hash) formájában – továbbítja az adott hirdetési platformnak.

A Szolgáltató a hirdetési platformok felületén kizárólag összesített, statisztikai jellegű kimutatásokat lát (például azt, hogy a hirdetésre hányan kattintottak, és közülük hányan vásároltak).

Remarketing (újracélzás): ha Ön járt a weboldalunkon, előfordulhat, hogy a későbbiekben más weboldalakon vagy közösségi felületeken találkozik a hirdetésünkkel. Ilyenkor a platform nem tőlünk tudja meg, hogy Ön kicsoda: annyit rögzít, hogy az adott böngésző korábban járt a weboldalunkon.

Egyedi célközönség: a Szolgáltató a birtokában lévő e-mail-címeket (például a hírlevél-feliratkozók vagy a korábbi vásárlók listáját) feltöltheti a hirdetési platformra annak érdekében, hogy hirdetéseit célzottabban jelenítse meg, vagy éppen kizárja a hirdetésekből azokat, akik az adott tanfolyamot már megvásárolták. Az e-mail-cím ilyenkor nem nyílt formában, hanem kriptográfiai lenyomat (hash) formájában kerül továbbításra. Felhívjuk a figyelmét arra, hogy a lenyomatképzés nem teszi anonimmá az adatot: az így továbbított azonosító a GDPR értelmében álnevesített személyes adatnak minősül. A platformok tájékoztatása szerint a feltöltött azonosítót kizárólag a saját felhasználói adatbázisukkal való összevetésre használják, és egyezés hiányában törlik. Erre az adatkezelésre kizárólag az Ön hozzájárulása alapján kerül sor: ha Ön a marketingcélú adatkezeléshez nem járult hozzá, azt visszavonta, vagy az ellen tiltakozott, az Ön e-mail-címe egyedi célközönségbe nem kerül feltöltésre. A Szolgáltató a feltöltött célközönség-listákat rendszeresen felülvizsgálja, és azokat legkésőbb akkor törli vagy frissíti, amikor a listát az adott hirdetési kampányhoz már nem használja.

Szerveroldali mérés: a böngészőben futó mérőkód mellett a Szolgáltató szerveroldali mérési megoldást (például a Meta Conversions API-ját) is használhatja, amely ugyanezeket az eseményeket a weboldal szerveréről küldi el a hirdetési platformnak. Ennek célja a mérés pontossága; erre ugyanaz a hozzájárulás vonatkozik, mint a böngészőben futó mérőkódokra. A szerveroldali mérés során továbbított adatokat a Szolgáltató a hirdetési platform felé álnevesített (hash-elt) formában küldi meg; ezek az adatok is személyes adatnak minősülnek.

10.3. Mely platformokat használja, illetve használhatja a Szolgáltató

A Szolgáltató az alábbi hirdetési és mérési szolgáltatásokat használja, illetve használhatja. Az egyes platformok saját jogukon, önálló, illetve a Szolgáltatóval közös adatkezelőként is kezelnek adatokat, saját adatvédelmi szabályzatuk szerint:

Meta (Facebook és Instagram) – Meta pixel, Conversions API, egyedi célközönségek, remarketing. Üzemeltető az Európai Gazdasági Térségben: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország). Adatkezelési szabályzat: https://hu-hu.facebook.com/privacy/policy/ Hirdetési beállítások: https://accountscenter.facebook.com/ad_preferences

Google – Google Ads konverziókövetés és remarketing, valamint Google Analytics (lásd a 11. pontot). Üzemeltető az Európai Gazdasági Térségben: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). Adatvédelmi irányelvek: https://policies.google.com/privacy?hl=hu Tájékoztató a partnerwebhelyekről származó adatok felhasználásáról: https://policies.google.com/technologies/partner-sites?hl=hu Hirdetési beállítások: https://myadcenter.google.com/

Pinterest – Pinterest Tag, konverziómérés és remarketing. Üzemeltető az Európai Gazdasági Térségben: Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Írország). Adatvédelmi nyilatkozat: https://policy.pinterest.com/hu/privacy-policy

TikTok – TikTok Pixel, Events API, konverziómérés és remarketing. Üzemeltető az Európai Gazdasági Térségben: TikTok Technology Limited (10 Earlsfort Terrace, Dublin 2, D02 T380, Írország). Adatkezelési tájékoztató: https://www.tiktok.com/legal/page/eea/privacy-policy/hu

Ha a Szolgáltató a fentieken túl további hirdetési vagy mérési szolgáltatást vezet be, arról jelen tájékoztató módosításával és a weboldal süti-tájékoztatójában ad tájékoztatást.

10.4. Az adatkezelés jogalapja és időtartama

Jogalap: az Ön önkéntes, kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, összhangban az elektronikus hírközlésről szóló 2003. évi C. törvény sütikre és a végberendezésen tárolt adatokhoz való hozzáférésre vonatkozó, mindenkor hatályos rendelkezéseivel (jelenleg: 155. § (4) bekezdés), valamint a 2002/58/EK (ePrivacy) irányelv 5. cikk (3) bekezdésével. A hozzájárulást a weboldalra való belépéskor megjelenő süti-tájékoztató sávon adhatja meg.

Fontos technikai tájékoztatás: a weboldalon a marketing- és analitikai mérőkódok (Meta/Facebook pixel, TikTok pixel, Pinterest címke) kizárólag az Ön sütikezelési hozzájárulása után indulnak el. A Google mérőkódja (Google Címkekezelő, Google Analytics 4, Google Ads) a Google úgynevezett Consent Mode (hozzájárulási mód) technológiájával működik: a hozzájárulás megadása előtt sütik elhelyezése nélkül, kizárólag anonim, összesített jelzéseket küld, személyes adat és süti-azonosító átadása nélkül; teljes körű mérésre csak a hozzájárulás megadását követően kerül sor. Mint minden internetes kapcsolat esetében, ezeknél a jelzéseknél is szükségszerűen eljut a szolgáltatóhoz az Ön eszközének IP-címe, azt azonban a Google hozzájárulás hiányában az Ön azonosítására vagy hirdetési célra nem használja fel. A hozzájárulás a süti-beállításokban bármikor, ingyenesen módosítható vagy visszavonható. Ha Ön a hirdetési célú sütiket elutasítja, a Szolgáltató az Ön adatait egyedi célközönségbe nem tölti fel, és hirdetési célú felhasználásukra nem ad utasítást. A Szolgáltató a süti-kezelés beállításait rendszeresen felülvizsgálja és méréssel ellenőrzi.

A hozzájárulás visszavonása: bármikor, ingyenesen, indokolás nélkül lehetséges (lásd a 10.5. pontot). A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megtagadása vagy visszavonása semmilyen hátránnyal nem jár.

Időtartam: a hirdetési és mérőkódokhoz kapcsolódó sütik élettartama platformonként eltérő, jellemzően a látogatástól számított legfeljebb 24 hónap; a hirdetési platformok az általuk kezelt adatokra a saját adatvédelmi szabályzatukban meghatározott megőrzési időt alkalmazzák. A weboldalon ténylegesen elhelyezett sütik és élettartamuk a süti-beállítások felületén tekinthetők meg.

10.5. Hogyan kapcsolhatja ki

Ha nem szeretne részt venni a mérésben és a hirdetési célzásban, bármelyik alábbi módszert választhatja:

A weboldalunk süti-beállításai: a süti-tájékoztató sávon utasítsa el a marketing- és statisztikai sütiket. A már megadott hozzájárulását bármikor módosíthatja vagy visszavonhatja a süti-beállítások újbóli megnyitásával. Ha a böngészőjében törli a weboldalhoz tartozó sütiket, a süti-tájékoztató sáv ismét megjelenik, és beállításait újra megadhatja.

Az adott platform saját hirdetési beállításai:

Meta (Facebook, Instagram): https://accountscenter.facebook.com/ad_preferences

Google: https://myadcenter.google.com/

Pinterest: https://www.pinterest.com/settings/privacy-and-data/ (Beállítások, majd Adatvédelem és adatok)

TikTok: https://www.tiktok.com/setting (Beállítások és adatvédelem, majd Adatvédelem, majd Hirdetések személyre szabása)

Böngésző-beállítások: böngészőjében letilthatja a sütik – különösen a harmadik féltől származó sütik – tárolását, illetve a már eltárolt sütiket törölheti. A leggyakoribb böngészők beállításairól a 12. pontban talál hivatkozásokat.

Google Analytics letiltó böngészőbővítmény: https://tools.google.com/dlpage/gaoptout?hl=hu

10.6. Közös adatkezelés a hirdetési platformokkal

A Meta pixel, a Meta Conversions API, valamint az egyedi célközönségek használata során bizonyos adatkezelési műveletek tekintetében a Szolgáltató és a Meta Platforms Ireland Limited a GDPR 26. cikke szerinti közös adatkezelőnek minősül. A közös adatkezelés kiterjed

a weboldalon történő adatgyűjtésre és az adatoknak a Meta rendszerébe való továbbítására, valamint

a Szolgáltató által feltöltött egyedi célközönségek (lenyomatképzéssel álnevesített e-mail-címek) létrehozására és a Meta rendszerében történő összevetésére.

A közös adatkezelői megállapodás lényegét a Meta Adatkezelői Kiegészítése (Controller Addendum) tartalmazza, amely nyilvánosan elérhető: https://www.facebook.com/legal/controller_addendum A megállapodás értelmében a Szolgáltató felel az érintettek jelen pont szerinti előzetes tájékoztatásáért és a hozzájárulás beszerzéséért, míg az így továbbított adatok Meta általi további kezeléséért – ideértve az adatok tárolását, felhasználását és az érintetti kérelmek teljesítését – a Meta felel, saját adatkezelési szabályzata szerint.

Az érintetti jogait a Meta által kezelt adatokkal kapcsolatban közvetlenül a Metánál is gyakorolhatja; a Szolgáltatóhoz benyújtott kérelmét is elfogadjuk és haladéktalanul továbbítjuk a Meta felé.

A Google, a Pinterest és a TikTok hirdetési és mérési termékeinek használata során egyes adatkezelési műveletek tekintetében szintén létrejöhet közös adatkezelői viszony. Ezekben az esetekben az adott platform vonatkozó szerződési kiegészítése az irányadó: Google – https://business.safety.google/adscontrollerterms/ ; Pinterest – https://business.pinterest.com/data-terms/ ; TikTok – https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms

Kapcsolattartó a közös adatkezeléssel összefüggő kérdésekben: info@szinergia.academy

10.7. Profilalkotás és automatizált döntéshozatal

A hirdetési célzás során a hirdetési platformok automatizált módon, profilalkotással is dolgozhatnak (például érdeklődési kör alapján történő csoportba sorolással). Ez a profilalkotás Önre nézve joghatással nem jár, és Önt hasonlóképpen jelentős mértékben nem érinti: kizárólag azt befolyásolja, milyen hirdetéseket lát.

A hirdetési célzás körében a Szolgáltató a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatalon alapuló döntést nem hoz. Felhívjuk ugyanakkor a figyelmét arra, hogy a bankkártyás fizetés során a fizetési szolgáltató automatizált csalásmegelőző és kockázatelemző rendszert működtet, amely a tranzakciót automatikusan elutasíthatja; erről a 6.1. pontban tájékozódhat.

Ön a közvetlen üzletszerzés céljából történő adatkezelés – ideértve az ahhoz kapcsolódó profilalkotást is – ellen bármikor tiltakozhat; erről a 17. pont rendelkezik.

10.8. A hirdetési platformokhoz kapcsolódó adattovábbítás harmadik országba

A hirdetési platformok vállalatcsoportjai az Európai Gazdasági Térségen kívül is működnek, ezért a fenti adatkezelések során harmadik országba történő adattovábbításra is sor kerülhet. Ez a Meta, a Google és a Pinterest esetében jellemzően az Amerikai Egyesült Államokba, a TikTok esetében – a TikTok tájékoztatása szerint – az Egyesült Államokon kívül más harmadik országokba, így különösen Szingapúrba, illetve a vállalatcsoporton belüli távoli hozzáférés útján a Kínai Népköztársaságba is irányulhat. Az erre vonatkozó garanciákról a 13. pontban tájékozódhat.

11. A Google Analytics alkalmazása

A weboldal a Google Analytics (GA4) webelemző szolgáltatást használja, amelyet az Európai Gazdasági Térségben a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) nyújt. A Google Analytics sütiket és hasonló technológiákat használ annak elemzésére, hogyan használják a látogatók a weboldalt. A Google Analytics szolgáltatás tekintetében a Google Ireland Limited a Szolgáltató adatfeldolgozójaként jár el, a Google Ads Adatfeldolgozási Feltételei alapján, a Szolgáltató utasításai szerint. Ha a Google Analytics hirdetési funkciói is aktívak, a Google e körben önálló adatkezelőként is kezel adatokat; erről a 10. pontban tájékozódhat.

A szolgáltatás az alábbi adatokat kezeli: a meglátogatott aloldalak, a látogatás időpontja és időtartama, a látogató által elvégzett műveletek (például gombra kattintás, vásárlás), a hivatkozó oldal, az eszköz és a böngésző típusa, a hozzávetőleges földrajzi hely, valamint egy véletlenszerű, sütiben tárolt azonosító.

A Google tájékoztatása szerint a Google Analytics 4 verziójában az IP-címek kezelése alapértelmezetten úgy történik, hogy a Google a látogatók IP-címét nem naplózza és nem tárolja: azt kizárólag a hozzávetőleges földrajzi hely (jellemzően ország vagy régió) meghatározására használja, majd elveti. Az IP-cím ugyanakkor az adatgyűjtés pillanatában eljut a Google szervereihez. A Szolgáltató a Google Analytics felületén Önt személy szerint nem tudja beazonosítani, kizárólag összesített, statisztikai adatokat lát.

A Google mérőkódjai a weboldalon a Google Consent Mode (hozzájárulási mód) technológiájával működnek: a statisztikai (elemzési) sütik elfogadása előtt a Google Analytics nem helyez el sütit és nem hoz létre azonosítót, kizárólag anonim, összesített jelzéseket küld; teljes körű elemzésre csak az Ön hozzájárulását követően kerül sor.

A Szolgáltató a Google Analytics adatait a weboldal működésének és tartalmának fejlesztésére, valamint a hirdetések eredményességének mérésére használja.

Az adatkezelés jogalapja: az Ön önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, összhangban az elektronikus hírközlésről szóló 2003. évi C. törvény sütikre és a végberendezésen tárolt adatokhoz való hozzáférésre vonatkozó, mindenkor hatályos rendelkezéseivel (jelenleg: 155. § (4) bekezdés), valamint a 2002/58/EK (ePrivacy) irányelv 5. cikk (3) bekezdésével. A hozzájárulást a süti-tájékoztató sávon, a statisztikai (elemzési) sütik elfogadásával adhatja meg, és azt bármikor, ingyenesen visszavonhatja. A hozzájárulás megadását megelőző, technikailag elkerülhetetlen adatgyűjtésre a 10.4. pontban írtak irányadók.

Az adatkezelés időtartama: a Google Analytics szolgáltatásban beállított adatmegőrzési idő, amely legfeljebb 14 hónap.

Letiltás: a sütik tárolását böngészője megfelelő beállításával megakadályozhatja, a weboldal süti-beállításaiban a statisztikai sütiket elutasíthatja, illetve letöltheti és telepítheti a Google Analytics letiltó böngészőbővítményt: https://tools.google.com/dlpage/gaoptout?hl=hu

A Google adatvédelmi irányelvei: https://policies.google.com/privacy?hl=hu ; tájékoztató a partnerwebhelyekről származó adatok felhasználásáról: https://policies.google.com/technologies/partner-sites?hl=hu

12. Cookie-k (sütik) kezelése

A süti (cookie) egy kisméretű adatfájl, amelyet a weboldal az Ön böngészőjén keresztül az Ön eszközén helyez el. A sütik többféle célt szolgálhatnak: van, amelyik a weboldal működéséhez elengedhetetlen, van, amelyik kényelmi funkciót lát el, és van, amelyik statisztikai vagy hirdetési célt szolgál.

Az adatkezelés ténye, a kezelt adatok köre: egyedi (véletlenszerű) azonosító, dátumok, időpontok, a weboldalon végzett műveletekre és beállításokra vonatkozó technikai adatok, valamint az eszköz IP-címe és böngészőadatai.

Az érintettek köre: a weboldalt látogató valamennyi érintett.

A weboldalon használt süti-kategóriák, jogalapjuk és időtartamuk:

Feltétlenül szükséges (a működéshez nélkülözhetetlen) sütik – például a jelszóval védett munkamenet fenntartása, a bejelentkezett állapot megőrzése, a bevásárlókosár tartalmának megjegyzése, biztonsági sütik, a süti-hozzájárulás tényének megjegyzése. A hozzájárulás szükségessége: ezekhez a sütikhez az elektronikus hírközlésről szóló 2003. évi C. törvény sütikre és a végberendezésen tárolt adatokhoz való hozzáférésre vonatkozó, mindenkor hatályos rendelkezései (jelenleg: 155. § (4) bekezdés), valamint a 2002/58/EK (ePrivacy) irányelv 5. cikk (3) bekezdése alapján nem szükséges az Ön előzetes hozzájárulása, mert ezek nélkül az Ön által kifejezetten kért szolgáltatás nem nyújtható. A sütivel kezelt adat kezelésének GDPR-jogalapja: a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, illetve a weboldal biztonságos működtetéséhez fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján. Időtartam: a munkamenet lezárultáig, illetve – a bejelentkezett állapotot és a megadott süti-beállításokat megjegyző sütik esetében – a süti böngészőből történő törléséig vagy a süti lejáratáig.

Statisztikai (elemzési) sütik – a látogatottság mérése, a weboldal használatának elemzése (például a Google Analytics, lásd a 11. pontot). Jogalap: az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, összhangban az elektronikus hírközlésről szóló 2003. évi C. törvény mindenkor hatályos, sütikre vonatkozó rendelkezéseivel és az ePrivacy irányelv 5. cikk (3) bekezdésével. Időtartam: jellemzően 1 hónaptól 24 hónapig terjedő időtartam.

Marketing- és hirdetési sütik – konverziómérés, remarketing, egyedi célközönségek (például a Meta pixel, a Google Ads, a Pinterest Tag és a TikTok Pixel; lásd a 10. pontot). Jogalap: az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, összhangban a fenti rendelkezésekkel. Időtartam: jellemzően legfeljebb 24 hónap.

A weboldalon ténylegesen elhelyezett sütik naprakész listája, azok szolgáltatója, célja és élettartama a süti-beállítások felületén tekinthető meg. Az egyes külső szolgáltatók által elhelyezett sütikről és azok élettartamáról az adott szolgáltató 10. és 11. pontban hivatkozott adatvédelmi tájékoztatója ad részletes felvilágosítást.

Hozzájárulás és annak visszavonása: a feltétlenül szükséges sütiken kívüli valamennyi süti az Ön előzetes hozzájárulása alapján kerül elhelyezésre. A hozzájárulást a weboldalra való belépéskor megjelenő süti-tájékoztató sávon adhatja meg, kategóriánként külön-külön. Beállításait bármikor, ingyenesen módosíthatja vagy visszavonhatja a süti-beállítások újbóli megnyitásával, illetve a weboldalhoz tartozó sütik böngészőből történő törlésével – ez utóbbi esetben a süti-tájékoztató sáv ismét megjelenik. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadását megelőző, technikailag elkerülhetetlen adatgyűjtésről a 10.4. pontban tájékozódhat.

A Szolgáltató nem alkalmaz úgynevezett süti-falat: a hozzájárulás megtagadása nem korlátozza a weboldal és a megvásárolt tanfolyamok használatát, és a nem feltétlenül szükséges sütik a süti-tájékoztató sávon elutasíthatók. A Szolgáltató a GDPR 7. cikk (1) bekezdése szerinti elszámoltathatóság érdekében rögzíti a hozzájárulás megadásának vagy megtagadásának tényét, időpontját és a választott beállításokat; ezt a hozzájárulási naplót a hozzájárulás visszavonását követő 5 évig őrzi meg.

Az adatok megismerésére jogosult lehetséges adatkezelők személye: a feltétlenül szükséges sütikkel kezelt adatokat kizárólag a Szolgáltató, illetve a tárhely- és rendszerüzemeltető adatfeldolgozói kezelik. A statisztikai és marketing sütikkel kezelt adatok a 10. és 11. pontban megnevezett szolgáltatókhoz (Google, Meta, Pinterest, TikTok) is eljutnak, akik ezeket saját adatkezelési szabályzatuk szerint kezelik.

Az érintettek jogai: a sütikkel kapcsolatos hozzájárulását bármikor visszavonhatja, a sütiket böngészőjében bármikor törölheti, illetve elhelyezésüket megtilthatja. Ezen felül Önt megilletik a jelen tájékoztató 17. pontjában felsorolt érintetti jogok.

Felhívjuk figyelmét, hogy amennyiben Ön böngészőjében a sütik mentését teljes egészében korlátozza, vagy a harmadik féltől származó sütiket nem engedélyezi, ez bizonyos körülmények között azzal járhat, hogy weboldalunk nem lesz teljes körűen használható (például a bejelentkezés vagy a kosár működése akadozhat). A statisztikai és marketing sütik elutasítása ilyen következménnyel nem jár.

A leggyakoribb böngészők süti-beállításairól az alábbi oldalakon tájékozódhat:

Google Chrome: https://support.google.com/chrome/answer/95647?hl=hu

Mozilla Firefox: https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami

Microsoft Edge: https://support.microsoft.com/hu-hu/windows/manage-cookies-in-microsoft-edge-view-allow-block-delete-and-use-168dab11-0753-043d-7c16-ede5947fc64d

Safari (macOS): https://support.apple.com/hu-hu/guide/safari/sfri11471/mac

Safari (iPhone, iPad): https://support.apple.com/hu-hu/105082

13. Adattovábbítás harmadik országba

A Szolgáltató által igénybe vett egyes szolgáltatók – különösen a 10. és 11. pontban megnevezett hirdetési és elemzési platformok, valamint az e-mail-küldést és a bankkártyás fizetést biztosító szolgáltatók – vállalatcsoportjai az Európai Gazdasági Térségen kívül is működnek. Ennek következtében a személyes adatok egy része harmadik országba – jellemzően az Amerikai Egyesült Államokba, a TikTok esetében ezen felül Szingapúrba, illetve a Kínai Népköztársaságba is – továbbításra kerülhet.

Ezekre az adattovábbításokra a GDPR V. fejezetében meghatározott garanciák mellett kerül sor, az alábbiak szerint:

Megfelelőségi határozat: az Európai Bizottság 2023. július 10-én megfelelőségi határozatot fogadott el az EU–USA adatvédelmi keretrendszerről (EU–US Data Privacy Framework; (EU) 2023/1795 végrehajtási határozat). Az e keretrendszerhez csatlakozott, tanúsított amerikai vállalatok részére történő adattovábbítás a GDPR 45. cikke alapján további engedély nélkül jogszerű. A keretrendszerhez csatlakozott vállalatok naprakész listája a https://www.dataprivacyframework.gov/list címen ellenőrizhető. A megfelelőségi határozat érvényességét az Európai Unió Törvényszéke a T-553/23. számú ügyben 2025. szeptember 3-án hozott ítéletében helybenhagyta; az ítélet ellen benyújtott fellebbezés (C-703/25 P) elbírálása folyamatban van. A Szolgáltató a keretrendszer hatályát évente felülvizsgálja, és az abban bekövetkező változásról jelen tájékoztató módosításával ad tájékoztatást.

Az Európai Bizottság által elfogadott általános szerződési feltételek: amennyiben az adott szolgáltató nem tartozik a fenti megfelelőségi határozat hatálya alá, az adattovábbítás a GDPR 46. cikk (2) bekezdés c) pontja szerinti, az Európai Bizottság által elfogadott általános adatvédelmi kikötések, valamint szükség esetén kiegészítő technikai és szervezési intézkedések (például titkosítás, álnevesítés) alkalmazásával történik.

A Szolgáltató által igénybe vett, harmadik országhoz kapcsolódó szolgáltatók és az alkalmazott garanciák:

Google LLC (Amerikai Egyesült Államok) – az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések.

Meta Platforms, Inc. (Amerikai Egyesült Államok) – az EU–USA adatvédelmi keretrendszer, illetve általános adatvédelmi kikötések.

Pinterest, Inc. (Amerikai Egyesült Államok) – az EU–USA adatvédelmi keretrendszer, illetve általános adatvédelmi kikötések.

A TikTok vállalatcsoport (Amerikai Egyesült Államok, Szingapúr, Kínai Népköztársaság) – az Európai Bizottság által elfogadott általános adatvédelmi kikötések és kiegészítő intézkedések.

Stripe, Inc. (Amerikai Egyesült Államok) – az EU–USA adatvédelmi keretrendszer, illetve általános adatvédelmi kikötések.

Mailgun Technologies, Inc. (Amerikai Egyesült Államok) – az Európai Bizottság által elfogadott általános adatvédelmi kikötések, illetve – amennyiben a szolgáltató a keretrendszerben tanúsított – az EU–USA adatvédelmi keretrendszer.

Az egyes szolgáltatók keretrendszerbeli tanúsításának naprakész állapota a https://www.dataprivacyframework.gov/list oldalon ellenőrizhető.

A Szolgáltató a szolgáltatókkal fennálló jogviszonyaiban törekszik arra, hogy az adatokat elsősorban az Európai Gazdasági Térségen belül kezeljék, és hogy az érintettek jogainak érvényesítésére megfelelő garanciák álljanak rendelkezésre. Az egyes adattovábbításokra vonatkozó garanciák másolatát Ön az info@szinergia.academy e-mail-címen kérheti.

14. Címzettek, akikkel a személyes adatokat közlik

„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.

Adatfeldolgozók (akik az adatkezelő nevében végzik az adatkezelést)

Az adatkezelő a saját adatkezelési tevékenységeinek elősegítése céljából, továbbá az érintettel kötött szerződésből, illetve a jogszabályokból eredő kötelezettségeinek teljesítése érdekében adatfeldolgozókat vesz igénybe.

Az adatkezelő nagy hangsúlyt fektet arra, hogy kizárólag olyan adatfeldolgozókat vegyen igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés GDPR-ban foglalt követelményeinek való megfelelését és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.

Az adatfeldolgozó és bármely, az adatkezelő vagy az adatfeldolgozó irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező személy a jelen tájékoztatóban foglalt személyes adatokat kizárólag az adatkezelő utasításának megfelelően kezeli. Az adatfeldolgozónak az adatok kezelését érintően érdemi döntéshozatala nincsen.

A Szolgáltató valamennyi adatfeldolgozójával a GDPR 28. cikk (3) bekezdésének megfelelő, írásba foglalt adatfeldolgozói szerződést kötött, amely rögzíti az adatkezelés tárgyát, időtartamát, jellegét és célját, a kezelt adatok körét, az érintettek kategóriáit, valamint az adatfeldolgozó titoktartási és adatbiztonsági kötelezettségeit.

Az adatkezelő az informatikai hátteret biztosító tárhely-szolgáltatót és rendszerüzemeltetőt, a számla kiállítására online számlázó szolgáltatót, az e-mailek kiküldésére e-mail-küldő szolgáltatót, a fizikai termékek kiszállítására futárszolgálatot, továbbá könyvelőt vehet igénybe adatfeldolgozóként.

Egyes adatfeldolgozók

Tárhely-szolgáltatás: Hostinger International Ltd. (61 Lordou Vironos Str, 6023 Larnaca, Ciprus, support@hostinger.com).

Honlapbérlés és karbantartás (Sensei rendszer): Reklen Szolgáltató és Kereskedelmi Kft. (7627 Pécs, Nagymeszes dűlő 39/B, e-mail: info@sensei.hu).

E-mail-küldés (rendszerüzenetek, hírlevél): Mailgun Technologies, Inc. (548 Market St. #43099, San Francisco, CA 94104, Amerikai Egyesült Államok, e-mail: privacy@mailgun.com). Az adattovábbítás garanciáiról a 13. pontban tájékozódhat.

Online számlázás: KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7., e-mail: info@szamlazz.hu. Adatkezelési tájékoztató: https://www.szamlazz.hu/adatvedelem/

Elemzési szolgáltatás: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – a Google Analytics 4 tekintetében, a 11. pontban részletezettek szerint, kizárólag az Ön hozzájárulása esetén.

Könyvelés: ABAKONT DUÓ Könyvelő és Adótanácsadó Betéti Társaság, adószám: 22515306-1-06, székhely: 6723 Szeged, Rom u. 10. B. ép.

A Szolgáltató a weboldal működtetéséhez a fentieken túl további technikai szolgáltatókat is igénybe vehet adatfeldolgozóként, így különösen a süti-hozzájárulás kezelését végző rendszer szolgáltatóját, a tananyagvideók tárolását és lejátszását biztosító szolgáltatót, tartalomkiszolgáló hálózatot, valamint az info@szinergia.academy postafiók szolgáltatóját. Ezek mindenkori köréről, székhelyéről és adatkezelési tájékoztatójáról a Szolgáltató kérésre, az info@szinergia.academy címen ad felvilágosítást; amennyiben e szolgáltatók igénybevétele harmadik országba történő adattovábbítással jár, arra a 13. pontban írt garanciák irányadók.

Adattovábbítás harmadik fél részére

„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

A harmadik fél adatkezelők a saját nevükben, a saját adatvédelmi szabályzatuknak megfelelően kezelik az általunk közölt személyes adatokat.

Online bankkártyás fizetés: Stripe – Stripe Payments Europe, Limited (The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország), illetve Stripe, Inc. (354 Oyster Point Boulevard, South San Francisco, CA 94080, Amerikai Egyesült Államok), e-mail: privacy@stripe.com. Adatvédelmi tájékoztató: https://stripe.com/privacy A weboldalon más fizetési szolgáltató nem érhető el.

Áruszállítás (kizárólag a „Kellék bolt” fizikai termékei esetén): GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2.). A Szolgáltató a futárszolgálat részére kizárólag a csomag kézbesítéséhez szükséges adatokat továbbítja: név, szállítási cím, a küldemény adatai, továbbá – ha Ön megadta – telefonszám és e-mail-cím. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (a szerződés teljesítése).

Hirdetési platformok (önálló, illetve közös adatkezelők): Google Ireland Limited (Google Ads), Meta Platforms Ireland Limited, Pinterest Europe Ltd., TikTok Technology Limited – a 10. pontban részletezettek szerint, kizárólag az Ön hozzájárulása esetén.

Egyes szolgáltatók esetében harmadik országba történő adattovábbításra is sor kerülhet; az erre vonatkozó garanciákat a 13. pont tartalmazza.

15. Közösségi oldalak

Az adatgyűjtés ténye, a kezelt adatok köre: a Facebook, Instagram, Pinterest, TikTok, YouTube és egyéb közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.

Az érintettek köre: valamennyi érintett, aki regisztrált a Facebook, Instagram, Pinterest, TikTok, YouTube vagy egyéb közösségi oldalon, és „lájkolta”, illetve követi a Szolgáltató közösségi oldalát, vagy a közösségi oldalon keresztül felvette a kapcsolatot az adatkezelővel.

Az adatgyűjtés célja: a közösségi oldalakon a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, „lájkolása”, követése, népszerűsítése.

Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek jogai: az adatok forrásáról, azok kezeléséről, az átadás módjáról és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.

Közös adatkezelés az oldalstatisztikák tekintetében: a Szolgáltató a szinergia.academy weboldalhoz kapcsolódó közösségi média oldalakat, így különösen Facebook- és Instagram-oldalt tart fenn. Az Európai Unió Bíróságának C-210/16. számú ügyben hozott ítélete alapján a Szolgáltató és a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) az oldal látogatóiról készülő, összesített oldalstatisztikák (Page Insights) tekintetében a GDPR 26. cikke szerinti közös adatkezelőnek minősül. A Szolgáltató ezekből kizárólag összesített statisztikai adatokat lát (például a követők életkor és nem szerinti megoszlását, a bejegyzések elérését), Önt személy szerint nem azonosítja. A közös adatkezelői megállapodás lényegét a Meta Oldalstatisztikákra vonatkozó Kiegészítése (Page Insights Supplement) tartalmazza, amely elérhető: https://www.facebook.com/legal/terms/page_controller_addendum E megállapodás alapján az érintetti jogok érvényesítéséért és az oldalstatisztikákkal összefüggő adatkezelésért elsődlegesen a Meta felel; kérelmét azonban a Szolgáltatóhoz is benyújthatja az info@szinergia.academy címen, amelyet haladéktalanul továbbítunk. Az oldalstatisztikai adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a Szolgáltató közösségi jelenléte hatékonyságának mérése. Ez ellen Ön a 17. pontban írtak szerint tiltakozhat.

Hozzászólások és üzenetek: a Szolgáltató közösségi oldalain közzétett hozzászólásokat és a beérkező üzeneteket a Szolgáltató a kapcsolattartás céljából, a hozzászólás vagy üzenet megküldésétől számított legfeljebb 2 évig őrzi meg. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (a megkeresések megválaszolásához fűződő jogos érdek).

Az adatkezelés jogalapja a közösségi oldalon történő megjelenés körében: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.

16. Ügyfélkapcsolatok és egyéb adatkezelések

Amennyiben az érintettnek a Szolgáltató szolgáltatásainak igénybevétele során kérdése merülne fel, esetleg problémája lenne, a honlapon megadott módokon (e-mail, postai levél, közösségi oldalak) kapcsolatba léphet az adatkezelővel.

Az adatkezelő a beérkezett e-maileket, üzeneteket, a közösségi oldalakon és postai úton megadott adatokat az érdeklődő nevével és e-mail-címével, valamint más, önként megadott személyes adatával együtt, az adatközléstől számított legfeljebb 2 év elteltével törli.

Az e tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.

Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására.

A Szolgáltató ezekben az esetekben a megkereső részére – amennyiben az a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

17. Az érintettek jogai

A hozzáférés joga

Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.

A helyesbítéshez való jog

Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

A törléshez való jog

Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha a GDPR-ban meghatározott feltételek valamelyike fennáll. A törlési kérelemnek nem tudunk eleget tenni azon adatok tekintetében, amelyek megőrzésére jogszabály kötelez (így különösen a számviteli bizonylatok esetében), illetve amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

Az elfeledtetéshez való jog

Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve a technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Az adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

Ön vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;

az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.

Az adathordozhatósághoz való jog

Ön jogosult arra, hogy az Önre vonatkozó, Ön által egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.

A tiltakozáshoz való jog

A jogos érdeken, illetve a közhatalmi jogosítványon mint jogalapokon alapuló adatkezelések esetében Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Tiltakozás közvetlen üzletszerzés esetén

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené. Az előző mondat nem alkalmazandó abban az esetben, ha a döntés

az Ön és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;

meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy

az Ön kifejezett hozzájárulásán alapul.

A hozzájárulás visszavonásához való jog

Ahol az adatkezelés az Ön hozzájárulásán alapul, Ön a hozzájárulását bármikor, ingyenesen, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét, és nem érinti azokat az adatkezeléseket, amelyek jogalapja a szerződés teljesítése, jogi kötelezettség teljesítése vagy jogos érdek.

A felügyeleti hatósághoz történő panasz benyújtásának joga

Ön jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál – így különösen a szokásos tartózkodási helye, a munkavégzési helye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál –, ha megítélése szerint az Önre vonatkozó személyes adatok kezelése megsérti a GDPR-t. Magyarországon a felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság; elérhetőségeit a 24. pont tartalmazza.

A bírósági jogorvoslathoz való jog

Ön a felügyeleti hatósághoz benyújtható panasz lehetőségétől függetlenül, azzal párhuzamosan is bírósághoz fordulhat. A részletekről a 23. pontban tájékozódhat.

Az érintetti kérelmek benyújtásának módja, díjmentesség és azonosítás

Kérelmét az info@szinergia.academy e-mail-címre vagy postai úton (6723 Szeged, Csaba utca 43/B 3/10) juttathatja el.

A kérelmek teljesítése díjmentes. Ha azonban a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a Szolgáltató a GDPR 12. cikk (5) bekezdése alapján észszerű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést; a kérelem megalapozatlan vagy túlzó jellegét a Szolgáltatónak kell bizonyítania.

Ha a Szolgáltatónak megalapozott kétsége merül fel a kérelmet benyújtó személy kilétével kapcsolatban, a GDPR 12. cikk (6) bekezdése alapján további, a személyazonosság megerősítéséhez szükséges információk rendelkezésre bocsátását kérheti. Kérjük, hogy kérelmét lehetőség szerint arról az e-mail-címről küldje, amelyet a regisztráció vagy a vásárlás során megadott.

A kérelmek elintézésének határidejéről a 18. pontban tájékozódhat.

18. Intézkedési határidő

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a fenti kérelmek nyomán hozott intézkedésekről.

Szükség esetén ez 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.

Ha az adatkezelő nem tesz intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

19. Az adatkezelés biztonsága

Az adatkezelő és az adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve többek között, adott esetben:

a személyes adatok álnevesítését és titkosítását;

a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét;

fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani;

az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.

A kezelt adatokat úgy kell tárolni, hogy azokhoz illetéktelenek ne férhessenek hozzá. Papíralapú adathordozók esetében a fizikai tárolás, irattárazás rendjének kialakításával, elektronikus formában kezelt adatok esetén központi jogosultságkezelő rendszer alkalmazásával.

Az adatok informatikai módszerrel történő tárolási módját úgy kell megválasztani, hogy azok törlése – az esetleg eltérő törlési határidőre is tekintettel – az adattörlési határidő lejártakor, illetve ha az egyéb okból szükséges, elvégezhető legyen. A törlésnek visszaállíthatatlannak kell lennie.

A papíralapú adathordozókat iratmegsemmisítő segítségével vagy külső, iratmegsemmisítésre szakosodott szervezet igénybevételével kell a személyes adatoktól megfosztani. Elektronikus adathordozók esetében az elektronikus adathordozók selejtezésére vonatkozó szabályok szerint kell gondoskodni a fizikai megsemmisítésről, illetve szükség szerint előzetesen az adatoknak a biztonságos és visszaállíthatatlan törléséről.

A papíralapon kezelt személyes adatok biztonsága érdekében a Szolgáltató az alábbi intézkedéseket alkalmazza (fizikai védelem):

a dokumentumokat biztonságos, jól zárható, száraz helyiségben helyezi el;

amennyiben a papíralapon kezelt személyes adatok digitalizálására kerül sor, akkor a digitálisan tárolt dokumentumokra irányadó szabályokat kell alkalmazni;

a Szolgáltató adatkezelést végző munkatársa a munkavégzése során csak úgy hagyhatja el azt a helyiséget, ahol adatkezelés folyik, hogy a rá bízott adathordozókat elzárja, vagy az adott helyiséget bezárja;

a személyes adatokat csak az arra jogosult személyek ismerhetik meg, azokhoz harmadik személyek nem férhetnek hozzá;

a Szolgáltató épülete és helyiségei tűzvédelmi és vagyonvédelmi berendezéssel vannak ellátva.

Informatikai védelem:

az adatkezelés során használt számítógépek és mobil eszközök (egyéb adathordozók) a Szolgáltató birtokát képezik;

a Szolgáltató által használt, személyes adatokat tartalmazó számítógépes rendszer vírusvédelemmel van ellátva;

a digitálisan tárolt adatok biztonsága érdekében a Szolgáltató adatmentéseket és archiválásokat alkalmaz;

a központi szerverhez csak megfelelő jogosultsággal és csakis az arra kijelölt személyek férhetnek hozzá;

a számítógépeken található adatokhoz felhasználónévvel és jelszóval lehet csak hozzáférni.

20. Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet.

Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell a további tájékoztatást nyújtó kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;

az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;

a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

Ha az adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását.

21. Adatvédelmi incidens bejelentése a hatóságnak

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a GDPR 55. cikke alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

22. Felülvizsgálat kötelező adatkezelés esetén

Ha a kötelező adatkezelés időtartamát vagy szükségessége időszakos felülvizsgálatát törvény, helyi önkormányzat rendelete vagy az Európai Unió kötelező jogi aktusa nem határozza meg, az adatkezelő az adatkezelés megkezdésétől legalább háromévente felülvizsgálja, hogy az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adat kezelése az adatkezelés céljának megvalósulásához szükséges-e.

Ezen felülvizsgálat körülményeit és eredményét az adatkezelő dokumentálja, e dokumentációt a felülvizsgálat elvégzését követő tíz évig megőrzi, és azt a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) kérésére a Hatóság rendelkezésére bocsátja.

23. Bírósági jogorvoslat

Az érintett a jogainak megsértése esetén – a felügyeleti hatósághoz benyújtható panasz lehetőségétől függetlenül, azzal párhuzamosan is – bírósághoz fordulhat.

A GDPR 79. cikk (2) bekezdése alapján az eljárást az adatkezelő tevékenységi helye szerinti tagállam bírósága előtt, vagy – az érintett választása szerint – az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt kell megindítani. Magyarországon a per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A törvényszékek illetékességéről és elérhetőségéről a https://birosag.hu/ oldalon tájékozódhat.

A GDPR 82. cikke alapján minden olyan személy, aki a rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől kártérítésre jogosult. Az adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség. A magyar jog szerint az adatkezelő a személyiségi jog megsértése esetén sérelemdíj megfizetésére is köteles lehet; nem kell megtéríteni a kárt, és nem követelhető a sérelemdíj annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

24. Panasztételi lehetőség

Amennyiben Ön úgy ítéli meg, hogy az adatkezelés során jogsérelem érte, elsősorban kérjük, forduljon közvetlenül a Szolgáltatóhoz az info@szinergia.academy e-mail-címen vagy postai úton (6723 Szeged, Csaba utca 43/B 3/10) – panaszát igyekszünk mielőbb kivizsgálni és orvosolni.

Ezen felül Önnek joga van panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf.: 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Honlap: https://www.naih.hu/

A GDPR 77. cikke alapján Ön panaszt tehet a szokásos tartózkodási helye, a munkavégzési helye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál is. Az uniós felügyeleti hatóságok listája elérhető: https://www.edpb.europa.eu/about-edpb/about-edpb/members_hu

A panasztétel lehetőségén túl Ön bírósághoz is fordulhat; erről a 23. pontban tájékozódhat.

25. Zárszó

A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra és iránymutatásokra:

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet – GDPR);

Az Európai Parlament és a Tanács 2002/58/EK irányelve az elektronikus hírközlési ágazatban a személyes adatok kezeléséről és a magánélet védelméről (ePrivacy irányelv);

2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);

2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Elkertv., különösen a 13/A. §);

2003. évi C. törvény az elektronikus hírközlésről (különösen a sütikre és a végberendezésen tárolt adatokra vonatkozó rendelkezések);

2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt., különösen a 6. §);

2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;

2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);

2000. évi C. törvény a számvitelről (különösen a 169. §);

45/2014. (II. 26.) Korm. rendelet a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól;

Az Európai Bizottság (EU) 2023/1795 végrehajtási határozata az EU–USA adatvédelmi keretrendszer által biztosított védelem megfelelő szintjéről;

Az Európai Adatvédelmi Testület (EDPB) vonatkozó iránymutatásai, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlásai, különösen az előzetes tájékoztatás adatvédelmi követelményeiről szóló ajánlás.

A tájékoztató verziószáma és módosítási naplója

A tájékoztató verziószáma: 2.0

Hatálybalépés: 2026. augusztus 29.

A korábbi változat 2026. augusztus 28. napjáig volt hatályban. A jelen, 2.0 verziószámú tájékoztató lényeges módosításai: a hirdetési mérőkódokra (Meta, Google, Pinterest, TikTok) vonatkozó tájékoztatás önálló pontba foglalása és kiegészítése; a harmadik országba történő adattovábbításról szóló új 13. pont; a gyermekek adatainak kezeléséről szóló új 4/A. pont; az értékelések és vélemények kezeléséről szóló új 9/A. pont; a bírósági jogorvoslatról szóló új 23. pont; a Google Analytics 4-re és a süti-kezelésre vonatkozó pontok aktualizálása; a fizetési és számlázási adatkezelés részletezése; az érintetti jogok kiegészítése a panasztételi és a bírósági jogorvoslati joggal, a díjmentességgel és az azonosítás szabályaival; a felügyeleti hatóság adatainak aktualizálása.

A tájékoztató korábbi változatát a Szolgáltató megőrzi; az az info@szinergia.academy címen kérhető.

Jelen adatkezelési tájékoztató 2026. augusztus 29. napjától hatályos visszavonásig, illetve a módosítás hatálybalépéséig.

Kelt: Szeged, 2026. augusztus 29.

Kopaszné Tallósi Noémi e.v.

adatkezelő