Hatályos: 2026. október 7-től
Adatkezelési tájékoztató
Ez a tájékoztató bemutatja, hogyan kezeli a TabuLama Programozó Akadémia a weboldal látogatóinak, jelentkezőinek, résztvevőinek, törvényes képviselőinek és fizetőinek személyes adatait.
1. Az adatkezelő adatai
- Adatkezelő
- Csukárdi Rajmund Olivér egyéni vállalkozó
- Márkanév
- TabuLama Programozó Akadémia
- Székhely
- 1084 Budapest, Fecske utca 8. 2/13.
- Levelezési cím
- 1132 Budapest, Visegrádi utca 18/B fszt. 16.
- Nyilvántartási szám
- 60331885
- Adószám
- 90971714-1-42
- [email protected]
- Telefon
- +36 30 790 7922
Adatvédelmi kérdés vagy érintetti kérelem a [email protected] címen nyújtható be. Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.
2. Az adatkezelések célja, jogalapja és időtartama
Jelentkezés fogadása és elbírálása
- Kezelt adatok
- A résztvevő neve, születési dátuma, évfolyama, iskolája, felkészülési célja, tapasztalata, elérhetőségei, üzenete, választott kurzusa és fizetési konstrukciója; a jelentkezés technikai forrásadatai.
- Jogalap
- A GDPR 6. cikk (1) b) pontja: a szerződéskötést megelőző lépések megtétele.
- Megőrzés
- Elutasított, visszavont vagy szerződéskötés nélkül lezárt jelentkezésnél a lezárástól számított 1 év; jogvita esetén az igény elévüléséig.
Kiskorú résztvevő képviselete
- Kezelt adatok
- A törvényes képviselő neve, e-mail-címe, telefonszáma, a résztvevőhöz fűződő kapcsolata és a képviseleti nyilatkozat.
- Jogalap
- A GDPR 6. cikk (1) b) és c) pontja, valamint a kiskorú érvényes jognyilatkozatának és a képzési jogviszonynak a létrehozása.
- Megőrzés
- A jelentkezés lezárásáig, felvétel esetén a képzési dokumentáció megőrzési idejéig.
Képzési jogviszony létrehozása és teljesítése
- Kezelt adatok
- Azonosító, kapcsolattartási, képzési, jelenléti, előrehaladási, teljesítési és szerződéses adatok.
- Jogalap
- A GDPR 6. cikk (1) b) pontja, továbbá a GDPR 6. cikk (1) c) pontja és a felnőttképzésről szóló 2013. évi LXXVII. törvény.
- Megőrzés
- A jogszabály alapján megőrzendő képzési dokumentumokat azok keletkezésétől számított nyolcadik év utolsó napjáig őrizzük meg.
FAR-adatszolgáltatás és hatósági kötelezettségek
- Kezelt adatok
- A felnőttképzési jogszabályban meghatározott résztvevői, képzési és teljesítési adatok.
- Jogalap
- A GDPR 6. cikk (1) c) pontja: az adatkezelőre vonatkozó jogi kötelezettség teljesítése.
- Megőrzés
- A Felnőttképzési Adatszolgáltatási Rendszerre és a képzési dokumentációra irányadó jogszabályi időtartam.
Számlázás, fizetés és követeléskezelés
- Kezelt adatok
- Számlázási név, cím, e-mail-cím, adószám, fizetési konstrukció, esedékesség, befizetések és számlaadatok.
- Jogalap
- A GDPR 6. cikk (1) b) és c) pontja; számviteli és adójogi kötelezettségek teljesítése.
- Megőrzés
- A számviteli bizonylatokat és az azokat alátámasztó adatokat legalább 8 évig őrizzük meg.
Kapcsolattartás és rendszerüzenetek
- Kezelt adatok
- Név, e-mail-cím, telefonszám, üzenet, valamint a kézbesítés technikai állapota.
- Jogalap
- A GDPR 6. cikk (1) b) pontja; általános megkeresésnél a GDPR 6. cikk (1) f) pontja szerinti jogos érdek a megkeresés megválaszolására.
- Megőrzés
- A kapcsolódó jelentkezés vagy képzési jogviszony megőrzési idejéig; önálló érdeklődésnél legfeljebb 1 évig, kivéve ha jogi igény indokol hosszabb megőrzést.
Tanulói fiók és hozzáférés biztosítása
- Kezelt adatok
- Név, e-mail-cím, tanulói azonosító, jelszó biztonságos lenyomata, aktiváló és jelszó-visszaállító tokenek, jogosultságok.
- Jogalap
- A GDPR 6. cikk (1) b) pontja: a képzési szolgáltatás teljesítése.
- Megőrzés
- A fiókot a képzési és elszámolási kötelezettségek lezárásáig tartjuk fenn; a rövid élettartamú tokenek lejáratuk után érvényüket vesztik.
Informatikai biztonság és visszaélés-megelőzés
- Kezelt adatok
- Kérelem időpontja, technikai naplóadatok, munkamenet-adatok és az IP-címből egyirányúan képzett lenyomat.
- Jogalap
- A GDPR 6. cikk (1) f) pontja: a rendszer, a felhasználók és az adatok biztonságához fűződő jogos érdek.
- Megőrzés
- A korlátozási rekord a szükséges technikai időablak végéig, az alkalmazáshoz kapcsolódó biztonsági lenyomat az alkalmazás megőrzési idejéig; incidens esetén a kivizsgálás és az igényérvényesítés lezárásáig.
Összesített látogatottsági statisztika
- Kezelt adatok
- Megtekintett oldal, időpont, szűrt hivatkozó és lekérdezési adat, hozzávetőleges földrajzi hely, böngésző, operációs rendszer és eszköztípus. A Vercel Web Analytics nem használ harmadik féltől származó sütit, és nem kapcsolja az adatokat névhez vagy IP-címhez.
- Jogalap
- A GDPR 6. cikk (1) f) pontja: a weboldal működésének és használhatóságának mérése.
- Megőrzés
- A napi látogatói lenyomat 24 órán belül törlődik; ezt követően csak összesített statisztika marad.
A jelentkezési űrlapon az adatkezelési tájékoztató tudomásulvétele nem általános adatkezelési hozzájárulás. A szerződés előkészítéséhez, teljesítéséhez vagy jogi kötelezettséghez szükséges adatkezelés a hozzájárulás visszavonásától független.
Az adatokat közvetlenül az érintettől, kiskorú jelentkező esetén jellemzően a törvényes képviselőtől kapjuk. A kötelezőként jelölt adatok nélkül a jelentkezést nem tudjuk elbírálni, illetve a képzési jogviszonyt nem tudjuk létrehozni. A nem kötelező mezők kitöltése önkéntes.
A szabad szöveges mezőkben kérjük, ne adjon meg egészségügyi vagy más különleges személyes adatot, mert ilyen adatot a jelentkezéshez nem kérünk.
3. Kiskorúak adatai
A szolgáltatást 18 év alatti résztvevő is igénybe veheti. Kiskorú esetén bekérjük a törvényes képviselő adatait és nyilatkozatát. A résztvevő adatait kizárólag a jelentkezés, a kapcsolattartás, a képzés megszervezése, a jogszabályi adatszolgáltatás és a képzési jogviszony teljesítése céljából használjuk.
4. Adatfeldolgozók és adattovábbítások
- Vercel Inc. – a webalkalmazás tárhelye, kézbesítése, technikai naplózása és anonim webanalitika.
- Neon, Inc. – a szolgáltatás adatbázis-infrastruktúrája és biztonsági mentései.
- Rackhost Zrt. – domain- és e-mail-szolgáltatás, rendszerüzenetek kézbesítése.
- Billingo Technologies Zrt. – díjbekérők és számlák előállítása, kézbesítése és kezelése.
- Nemzeti Adó- és Vámhivatal – kötelező online számlaadat-szolgáltatás.
- Pest Vármegyei Kormányhivatal / FAR – kötelező felnőttképzési nyilvántartás és adatszolgáltatás.
- Könyvelési és jogi közreműködők – kizárólag a feladatuk ellátásához szükséges adatkörben, titoktartás mellett.
Egyes technikai szolgáltatók az Európai Gazdasági Térségen kívül is végezhetnek adatfeldolgozást. Ilyen esetben az adattovábbítás megfelelő garanciák – különösen megfelelőségi határozat vagy az Európai Bizottság általános szerződési feltételei – alapján történik.
5. Sütik és helyi tárolás
A weboldal kizárólag a működéshez és biztonságos bejelentkezéshez szükséges munkamenet-sütiket, valamint a tájékoztató sáv bezárását megjegyző munkamenet-tárolót használja. Ezek marketingprofil készítésére nem szolgálnak. A Vercel Web Analytics harmadik féltől származó sütik nélkül, összesített adatokkal működik.
6. Adatbiztonság
Az adatkezelő hozzáférés-szabályozást, titkosított adatátvitelt, biztonságos jelszólenyomatokat, időben korlátozott aktiváló és helyreállító tokeneket, lekérdezési paraméterezést, forgalomkorlátozást és rendszeres mentést alkalmaz. Személyes adatokhoz csak az férhet hozzá, akinek az a feladata ellátásához szükséges.
7. Az érintettek jogai
Az érintett kérhet tájékoztatást és hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását, továbbá – a jogalaptól és a feltételektől függően – adathordozhatóságot, illetve tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható, ami nem érinti a korábbi adatkezelés jogszerűségét.
A kérelmet az adatkezelő elérhetőségeinek egyikén lehet benyújtani. A választ indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül adjuk meg. A kérelem teljesítése előtt szükség esetén ellenőrizhetjük a kérelmező személyazonosságát.
8. Jogorvoslat
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; www.naih.hu; [email protected]), továbbá az érintett bírósághoz fordulhat.
9. Automatizált döntéshozatal és a tájékoztató módosítása
A jelentkezésről nem születik kizárólag automatizált döntés, és az adatkezelő nem végez személyes joghatással járó profilalkotást. A tájékoztató módosításakor az új változatot ezen az oldalon, új hatálybalépési dátummal tesszük közzé. Lényeges változás esetén az érintetteket közvetlenül is tájékoztathatjuk.