Hatályos: 2026. október 7-től

Adatkezelési tájékoztató

Ez a tájékoztató bemutatja, hogyan kezeli a TabuLama Programozó Akadémia a weboldal látogatóinak, jelentkezőinek, résztvevőinek, törvényes képviselőinek és fizetőinek személyes adatait.

1. Az adatkezelő adatai

Adatkezelő
Csukárdi Rajmund Olivér egyéni vállalkozó
Márkanév
TabuLama Programozó Akadémia
Székhely
1084 Budapest, Fecske utca 8. 2/13.
Levelezési cím
1132 Budapest, Visegrádi utca 18/B fszt. 16.
Nyilvántartási szám
60331885
Adószám
90971714-1-42
Telefon
+36 30 790 7922

Adatvédelmi kérdés vagy érintetti kérelem a [email protected] címen nyújtható be. Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.

2. Az adatkezelések célja, jogalapja és időtartama

Jelentkezés fogadása és elbírálása

Kezelt adatok
A résztvevő neve, születési dátuma, évfolyama, iskolája, felkészülési célja, tapasztalata, elérhetőségei, üzenete, választott kurzusa és fizetési konstrukciója; a jelentkezés technikai forrásadatai.
Jogalap
A GDPR 6. cikk (1) b) pontja: a szerződéskötést megelőző lépések megtétele.
Megőrzés
Elutasított, visszavont vagy szerződéskötés nélkül lezárt jelentkezésnél a lezárástól számított 1 év; jogvita esetén az igény elévüléséig.

Kiskorú résztvevő képviselete

Kezelt adatok
A törvényes képviselő neve, e-mail-címe, telefonszáma, a résztvevőhöz fűződő kapcsolata és a képviseleti nyilatkozat.
Jogalap
A GDPR 6. cikk (1) b) és c) pontja, valamint a kiskorú érvényes jognyilatkozatának és a képzési jogviszonynak a létrehozása.
Megőrzés
A jelentkezés lezárásáig, felvétel esetén a képzési dokumentáció megőrzési idejéig.

Képzési jogviszony létrehozása és teljesítése

Kezelt adatok
Azonosító, kapcsolattartási, képzési, jelenléti, előrehaladási, teljesítési és szerződéses adatok.
Jogalap
A GDPR 6. cikk (1) b) pontja, továbbá a GDPR 6. cikk (1) c) pontja és a felnőttképzésről szóló 2013. évi LXXVII. törvény.
Megőrzés
A jogszabály alapján megőrzendő képzési dokumentumokat azok keletkezésétől számított nyolcadik év utolsó napjáig őrizzük meg.

FAR-adatszolgáltatás és hatósági kötelezettségek

Kezelt adatok
A felnőttképzési jogszabályban meghatározott résztvevői, képzési és teljesítési adatok.
Jogalap
A GDPR 6. cikk (1) c) pontja: az adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Megőrzés
A Felnőttképzési Adatszolgáltatási Rendszerre és a képzési dokumentációra irányadó jogszabályi időtartam.

Számlázás, fizetés és követeléskezelés

Kezelt adatok
Számlázási név, cím, e-mail-cím, adószám, fizetési konstrukció, esedékesség, befizetések és számlaadatok.
Jogalap
A GDPR 6. cikk (1) b) és c) pontja; számviteli és adójogi kötelezettségek teljesítése.
Megőrzés
A számviteli bizonylatokat és az azokat alátámasztó adatokat legalább 8 évig őrizzük meg.

Kapcsolattartás és rendszerüzenetek

Kezelt adatok
Név, e-mail-cím, telefonszám, üzenet, valamint a kézbesítés technikai állapota.
Jogalap
A GDPR 6. cikk (1) b) pontja; általános megkeresésnél a GDPR 6. cikk (1) f) pontja szerinti jogos érdek a megkeresés megválaszolására.
Megőrzés
A kapcsolódó jelentkezés vagy képzési jogviszony megőrzési idejéig; önálló érdeklődésnél legfeljebb 1 évig, kivéve ha jogi igény indokol hosszabb megőrzést.

Tanulói fiók és hozzáférés biztosítása

Kezelt adatok
Név, e-mail-cím, tanulói azonosító, jelszó biztonságos lenyomata, aktiváló és jelszó-visszaállító tokenek, jogosultságok.
Jogalap
A GDPR 6. cikk (1) b) pontja: a képzési szolgáltatás teljesítése.
Megőrzés
A fiókot a képzési és elszámolási kötelezettségek lezárásáig tartjuk fenn; a rövid élettartamú tokenek lejáratuk után érvényüket vesztik.

Informatikai biztonság és visszaélés-megelőzés

Kezelt adatok
Kérelem időpontja, technikai naplóadatok, munkamenet-adatok és az IP-címből egyirányúan képzett lenyomat.
Jogalap
A GDPR 6. cikk (1) f) pontja: a rendszer, a felhasználók és az adatok biztonságához fűződő jogos érdek.
Megőrzés
A korlátozási rekord a szükséges technikai időablak végéig, az alkalmazáshoz kapcsolódó biztonsági lenyomat az alkalmazás megőrzési idejéig; incidens esetén a kivizsgálás és az igényérvényesítés lezárásáig.

Összesített látogatottsági statisztika

Kezelt adatok
Megtekintett oldal, időpont, szűrt hivatkozó és lekérdezési adat, hozzávetőleges földrajzi hely, böngésző, operációs rendszer és eszköztípus. A Vercel Web Analytics nem használ harmadik féltől származó sütit, és nem kapcsolja az adatokat névhez vagy IP-címhez.
Jogalap
A GDPR 6. cikk (1) f) pontja: a weboldal működésének és használhatóságának mérése.
Megőrzés
A napi látogatói lenyomat 24 órán belül törlődik; ezt követően csak összesített statisztika marad.

A jelentkezési űrlapon az adatkezelési tájékoztató tudomásulvétele nem általános adatkezelési hozzájárulás. A szerződés előkészítéséhez, teljesítéséhez vagy jogi kötelezettséghez szükséges adatkezelés a hozzájárulás visszavonásától független.

Az adatokat közvetlenül az érintettől, kiskorú jelentkező esetén jellemzően a törvényes képviselőtől kapjuk. A kötelezőként jelölt adatok nélkül a jelentkezést nem tudjuk elbírálni, illetve a képzési jogviszonyt nem tudjuk létrehozni. A nem kötelező mezők kitöltése önkéntes.

A szabad szöveges mezőkben kérjük, ne adjon meg egészségügyi vagy más különleges személyes adatot, mert ilyen adatot a jelentkezéshez nem kérünk.

3. Kiskorúak adatai

A szolgáltatást 18 év alatti résztvevő is igénybe veheti. Kiskorú esetén bekérjük a törvényes képviselő adatait és nyilatkozatát. A résztvevő adatait kizárólag a jelentkezés, a kapcsolattartás, a képzés megszervezése, a jogszabályi adatszolgáltatás és a képzési jogviszony teljesítése céljából használjuk.

4. Adatfeldolgozók és adattovábbítások

  • Vercel Inc. – a webalkalmazás tárhelye, kézbesítése, technikai naplózása és anonim webanalitika.
  • Neon, Inc. – a szolgáltatás adatbázis-infrastruktúrája és biztonsági mentései.
  • Rackhost Zrt. – domain- és e-mail-szolgáltatás, rendszerüzenetek kézbesítése.
  • Billingo Technologies Zrt. – díjbekérők és számlák előállítása, kézbesítése és kezelése.
  • Nemzeti Adó- és Vámhivatal – kötelező online számlaadat-szolgáltatás.
  • Pest Vármegyei Kormányhivatal / FAR – kötelező felnőttképzési nyilvántartás és adatszolgáltatás.
  • Könyvelési és jogi közreműködők – kizárólag a feladatuk ellátásához szükséges adatkörben, titoktartás mellett.

Egyes technikai szolgáltatók az Európai Gazdasági Térségen kívül is végezhetnek adatfeldolgozást. Ilyen esetben az adattovábbítás megfelelő garanciák – különösen megfelelőségi határozat vagy az Európai Bizottság általános szerződési feltételei – alapján történik.

5. Sütik és helyi tárolás

A weboldal kizárólag a működéshez és biztonságos bejelentkezéshez szükséges munkamenet-sütiket, valamint a tájékoztató sáv bezárását megjegyző munkamenet-tárolót használja. Ezek marketingprofil készítésére nem szolgálnak. A Vercel Web Analytics harmadik féltől származó sütik nélkül, összesített adatokkal működik.

6. Adatbiztonság

Az adatkezelő hozzáférés-szabályozást, titkosított adatátvitelt, biztonságos jelszólenyomatokat, időben korlátozott aktiváló és helyreállító tokeneket, lekérdezési paraméterezést, forgalomkorlátozást és rendszeres mentést alkalmaz. Személyes adatokhoz csak az férhet hozzá, akinek az a feladata ellátásához szükséges.

7. Az érintettek jogai

Az érintett kérhet tájékoztatást és hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását, továbbá – a jogalaptól és a feltételektől függően – adathordozhatóságot, illetve tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható, ami nem érinti a korábbi adatkezelés jogszerűségét.

A kérelmet az adatkezelő elérhetőségeinek egyikén lehet benyújtani. A választ indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül adjuk meg. A kérelem teljesítése előtt szükség esetén ellenőrizhetjük a kérelmező személyazonosságát.

8. Jogorvoslat

Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; www.naih.hu; [email protected]), továbbá az érintett bírósághoz fordulhat.

9. Automatizált döntéshozatal és a tájékoztató módosítása

A jelentkezésről nem születik kizárólag automatizált döntés, és az adatkezelő nem végez személyes joghatással járó profilalkotást. A tájékoztató módosításakor az új változatot ezen az oldalon, új hatálybalépési dátummal tesszük közzé. Lényeges változás esetén az érintetteket közvetlenül is tájékoztathatjuk.