AI Cégvezetőknek.hu
Adatkezelési tájékoztató
Tájékoztató letöltése PDF-ben ↓ PDF, 240 KB, 19 oldal
Ez a tájékoztató közérthetően bemutatja, hogy a Like Vital Kft. milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezel az aicegvezetoknek.hu weboldal, valamint az azon keresztül elérhető szolgáltatások működtetése során.
1. A tájékoztató célja és hatálya
A tájékoztató célja az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), valamint a vonatkozó magyar jogszabályok szerinti előzetes, átlátható és közérthető tájékoztatás biztosítása.
A tájékoztató kizárólag az aicegvezetoknek.hu weboldalra, annak aloldalaira, űrlapjaira, webshopjára, online oktatási felületére és az ezekhez közvetlenül kapcsolódó ügyfélkezelési folyamatokra terjed ki.
Érintett minden olyan természetes személy, aki a weboldalt meglátogatja, kapcsolatba lép az Adatkezelővel, ajánlatot kér, vásárol, ügyfélfiókot vagy tanulói fiókot hoz létre, képzésen vesz részt, hírlevélre feliratkozik, illetve az Adatkezelő ügyfelének, partnerének vagy üzleti kapcsolattartójának minősül.
2. Az adatkezelő adatai
- Adatkezelő neve
- Like Vital Kft.
- Székhely és levelezési cím
- 1223 Budapest, Nagytétényi út 190. B. ép. I. em. 2.
- Cégjegyzékszám
- 01-09-304305
- Adószám
- 26145156-2-43
- Képviselő
- Király Krisztina ügyvezető
- Adatvédelmi kapcsolattartó
- Zsigmond László
- Adatvédelmi e-mail
- gdpr@likevital.hu
- Telefon
- +36 20 276 3163
- Weboldal
- aicegvezetoknek.hu
Az Adatkezelő tevékenysége alapján nem köteles adatvédelmi tisztviselő kijelölésére. Az adatvédelmi kapcsolattartó nem minősül a GDPR 37–39. cikke szerinti adatvédelmi tisztviselőnek, de fogadja és kezeli az adatvédelmi kérelmeket.
3. Adatkezelési alapelvek és jogalapok
Az Adatkezelő a személyes adatokat különösen az alábbi elvek szerint kezeli:
- jogszerűség, tisztességes eljárás és átláthatóság;
- célhoz kötöttség: az adatokat csak előre meghatározott, jogszerű célra használja;
- adattakarékosság: csak a célhoz szükséges adatokat kéri és kezeli;
- pontosság: észszerű intézkedéseket tesz a pontatlan adatok javítására;
- korlátozott tárolhatóság: az adatokat csak a szükséges vagy kötelező ideig őrzi;
- integritás és bizalmas jelleg: kockázatarányos technikai és szervezési védelmet alkalmaz;
- elszámoltathatóság: képes igazolni az adatvédelmi követelmények betartását.
3.1. A jelen tájékoztatóban alkalmazott jogalapok
| Jogalap | Mikor alkalmazzuk? | Példa |
|---|---|---|
| GDPR 6. cikk (1) a) – hozzájárulás | Ha Ön önkéntesen, konkrét célra engedélyt ad, és azt bármikor visszavonhatja. | Hírlevél, telemarketing, analitikai vagy marketing süti. |
| GDPR 6. cikk (1) b) – szerződés vagy szerződéskötést megelőző lépés | Ha az adatkezelés az Ön kérésére történő ajánlatadáshoz vagy a szerződés teljesítéséhez szükséges. | Ajánlatkérés, webshopos rendelés, tanfolyami hozzáférés, fizetés, szállítás. |
| GDPR 6. cikk (1) c) – jogi kötelezettség | Ha uniós vagy magyar jogszabály írja elő az adatkezelést. | Számlázás, könyvelés, adózás, fogyasztói panaszok kezelése. |
| GDPR 6. cikk (1) f) – jogos érdek | Ha az Adatkezelő vagy harmadik fél jogszerű érdeke elsőbbséget élvez, és az érintett jogai nem sérülnek aránytalanul. | Rendszerbiztonság, üzleti kapcsolattartás, jogi igények, leiratkozási tiltólista. |
3.2. Kötelező vagy önkéntes adatszolgáltatás
Az önkéntes mezőket az űrlapok külön jelölik. A szerződéskötéshez, vásárláshoz, számlázáshoz, fizetéshez vagy szállításhoz szükséges adatok megadása nélkül az adott szolgáltatás nem vagy csak részben teljesíthető. Hírlevélre vagy telemarketingre adott hozzájárulás hiánya nem akadálya más szolgáltatás igénybevételének.
Kérjük, az űrlapok szabad szöveges mezőiben ne adjon meg különleges személyes adatot – például egészségügyi, biometrikus, vallási vagy politikai adatot –, illetve olyan harmadik személyre vonatkozó információt, amelynek közlésére nem jogosult.
4. A weboldalon alkalmazott fő rendszerek
A weboldal és a kapcsolódó üzleti folyamatok több, egymással összekapcsolt rendszerből állnak. Az alábbi, saját szerveren futó komponensek használata önmagában nem jelent automatikus adattovábbítást a szoftver gyártójának; adattovábbítás csak bekapcsolt külső szolgáltatás, integráció vagy támogatási folyamat esetén történik.
| Rendszer | Feladat | Elsődleges adattárolás |
|---|---|---|
| WordPress | A weboldal tartalomkezelő rendszere. | Hostinger szerver. |
| Fluent Forms Pro | Kapcsolati, ajánlatkérő, felmérési, jelentkezési és egyéb űrlapok. | Hostinger szerver; beállítástól függően kapcsolódó szolgáltatások. |
| WooCommerce | Webshop, kosár, pénztár, rendelések, kuponok, ügyfélfiókok és digitális letöltések. | Hostinger szerver; fizetésnél és szállításnál a kiválasztott szolgáltató. |
| LIKE LMS | Online képzések, leckék, videók, jegyzetek, kvízek, ellenőrző kérdések, tanulási haladás és előfizetések. | Hostinger szerver. |
| LIKE CRM | Érdeklődő-, ügyfél-, státusz-, kapcsolattartási és feladatkezelés. | Hostinger szerver. |
| LIKE Cookie | Sütihozzájárulások, kategóriák, beállítások és hozzájárulási bizonyíték kezelése. | Az érintett böngészője és – a bizonyíthatósághoz szükséges körben – Hostinger szerver. |
| PixelYourSite | A Meta Pixel betöltése és a hirdetési események kezelése, kizárólag marketing-hozzájárulás után. | Az érintett böngészője; az események a Meta rendszerébe kerülnek. |
5. Részletes adatkezelési célok
5.1. Weboldal-kiszolgálás, technikai naplózás és informatikai biztonság
- Cél
- A weboldal elérhetővé tétele, hibakeresés, támadások, visszaélések és jogosulatlan hozzáférés felismerése és megelőzése.
- Kezelt adatok
- IP-cím, dátum és idő, kért URL, HTTP-státusz, hivatkozó oldal, böngésző és eszköz technikai adatai, biztonsági események.
- Jogalap
- GDPR 6. cikk (1) f): az Adatkezelő és a felhasználók jogos érdeke a biztonságos működés.
- Megőrzés
- Általában legfeljebb 90 nap; biztonsági incidens vagy jogi igény esetén a vizsgálat, illetve az igény lezárásáig.
- Adatforrás
- Az érintett eszköze és a kiszolgáló rendszerek.
- Címzett
- Hostinger; indokolt esetben informatikai biztonsági közreműködő vagy hatóság.
5.2. Kapcsolatfelvétel, ajánlatkérés és a 30 perces beszélgetés
- Cél
- Megkeresés megválaszolása, visszahívás, a 30 perces online beszélgetés és más konzultáció előkészítése és megtartása, igényfelmérés, ajánlat készítése és az érintett által kért lépések megtétele.
- Kezelt adatok
- Név, e-mail-cím, telefonszám, cégnév, beosztás, üzenet, választott szolgáltatás, a beszélgetés időpontja és az ott önként közölt információk, kapcsolattartási előzmények, az űrlap beküldésének időpontja és IP-címe.
- Jogalap
- GDPR 6. cikk (1) b), ha az érintett ajánlatot vagy szolgáltatást kér; egyéb általános megkeresésnél GDPR 6. cikk (1) f).
- Megőrzés
- Szerződés hiányában az ügy lezárásától számított 1 év; szerződés esetén az adott szerződésre és bizonylatokra vonatkozó megőrzési idő.
- Adatforrás
- Közvetlenül az érintettől, illetve az általa képviselt szervezettől.
- Címzett
- Hostinger (a Fluent Forms űrlapkezelőn keresztül), LIKE CRM, az online beszélgetésnél Google (Google Meet, Google Naptár); hírlevél-hozzájárulás esetén MailerLite (lásd 5.10.).
5.3. Szerződéskötés, projektmegvalósítás, támogatás és ügyfélkapcsolat
- Cél
- Szerződés előkészítése és teljesítése, projektkommunikáció, dokumentálás, feladatok és hozzáférések kezelése, támogatás, eredménymérés.
- Kezelt adatok
- Név, céges szerepkör, elérhetőség, számlázási és szerződéses adatok, levelezés, megbeszélési jegyzet, projektanyag, átadott dokumentumok, feladat- és státuszadatok.
- Jogalap
- GDPR 6. cikk (1) b); jogi és számviteli kötelezettségnél (1) c); üzleti kapcsolattartók esetén (1) f).
- Megőrzés
- A szerződés megszűnését vagy teljesítését követő általános elévülési idő végéig, jellemzően 5 év; számviteli bizonylatok 8 év.
- Adatforrás
- Az érintett, az ügyfél szervezet, a teljesítés során keletkező dokumentumok és rendszernaplók.
- Címzett
- LIKE CRM, Hostinger, Google Workspace/Drive, Billingo, könyvelő, szükség esetén szakmai közreműködő.
5.4. Érdeklődő- és ügyfélkezelés a LIKE CRM-ben
- Cél
- Érdeklődők és ügyfelek nyilvántartása, státuszok, ajánlatok, kapcsolattartási előzmények, feladatok és utánkövetések kezelése.
- Kezelt adatok
- Név, cégnév, cím, e-mail, telefonszám, weboldal, beosztás, érdeklődési terület, státusz, ajánlati és szerződéses adatok, megjegyzések, kommunikációs előzmények.
- Jogalap
- GDPR 6. cikk (1) b) és f); marketingcélú megkeresésnél külön hozzájárulás, ha azt jogszabály megköveteli.
- Megőrzés
- Szerződés nélküli érdeklődőnél az utolsó érdemi kapcsolatot követő 1 év; ügyfélnél a szerződéses kapcsolat és az elévülési idő szerint.
- Adatforrás
- Érintett, ügyfél szervezet, űrlapok, levelezés, telefonos vagy személyes egyeztetés, WooCommerce és LIKE LMS kapcsolódó eseményei.
- Címzett
- A feladatkörük szerint jogosult munkatársak és közreműködők; tárhelyszolgáltatóként Hostinger.
5.5. WooCommerce webshop, rendelés és ügyfélfiók
- Cél
- Kosár és pénztár működtetése, rendelés létrehozása és teljesítése, fizetés indítása, számlázás, szállítás, digitális termék átadása, visszatérítés, ügyfélfiók és vásárlási előzmény biztosítása.
- Kezelt adatok
- Név, cégnév, számlázási és szállítási cím, adószám, e-mail, telefon, felhasználónév, jelszó biztonságos lenyomata, IP-cím, böngészőadat, rendelt termék vagy szolgáltatás, ár, kupon, fizetési mód és állapot, tranzakcióazonosító, letöltési napló, megjegyzés.
- Jogalap
- GDPR 6. cikk (1) b) a rendelés teljesítéséhez; (1) c) számlázási és adózási kötelezettségekhez; (1) f) csalásmegelőzéshez és jogi igényekhez.
- Megőrzés
- Függő vagy sikertelen rendelés általában legfeljebb 30 nap; teljesített rendelés szerződéses adatai 5 év; számlázási és bizonylati adatok 8 év; ügyfélfiók törlésig vagy 5 év inaktivitásig, a kötelezően megőrzendő adatok kivételével.
- Adatforrás
- Az érintett, a WooCommerce rendszer, a fizetési és szállítási szolgáltató.
- Címzett
- Hostinger, Billingo, választott fizetési szolgáltató, választott kézbesítő, könyvelő; digitális képzésnél a LIKE LMS.
Az Adatkezelő a teljes bankkártyaszámot és a kártya biztonsági kódját nem tárolja. Ezeket a fizetési szolgáltató saját biztonságos felületén vagy beágyazott fizetési komponensén keresztül kezeli. Az Adatkezelőhöz a fizetés állapota, azonosítója és a könyveléshez, ügyfélszolgálathoz szükséges korlátozott tranzakciós információ kerülhet.
5.6. LIKE LMS online képzések és tanulói fiókok
- Cél
- Regisztráció és belépés, a megvásárolt vagy hozzárendelt képzéshez való hozzáférés biztosítása, a tananyag és a videók megjelenítése, a tanulási haladás és a folytatási pont megjegyzése, jegyzetek, kvízek, teendőlisták és ellenőrző kérdések működtetése, előfizetés kezelése, támogatás és jogosultságkezelés.
- Kezelt adatok
- Név, e-mail, felhasználónév, jelszó biztonságos lenyomata, profilkép (ha az érintett feltölti), megvásárolt vagy hozzárendelt képzés, a hozzáférés forrása (rendelés, előfizetés vagy kézi hozzárendelés) és érvényessége, lecke- és kurzushaladás, a videó visszajátszási pozíciója, az utolsó tevékenység időpontja, saját jegyzetek és kiemelt szövegrészek, kvízválaszok, teendőlista-jelölések, ellenőrző kérdésekre adott válaszok, előfizetésnél a Stripe ügyfél- és előfizetés-azonosítója, adminisztratív tevékenységnapló (IP-cím nélkül).
- Jogalap
- GDPR 6. cikk (1) b); ingyenes, hozzájáruláshoz kötött oktatási tartalomnál (1) a); a tevékenységnaplónál (1) f).
- Megőrzés
- A tanulási adatok (haladás, jegyzetek, válaszok) a fiók törléséig vagy 5 év inaktivitásig; a hozzáférés és annak változásai a szerződéses igények elévüléséig, legfeljebb 5 évig; a tevékenységnapló 180 napig. Törlési kérelemre a nem kötelezően megőrzendő adatok korábban is törölhetők.
- Adatforrás
- Az érintett, a WooCommerce, a Stripe és az oktatási folyamat.
- Címzett
- A képzés kezelésére jogosult munkatársak; tárhelyszolgáltatóként Hostinger; videós leckéknél a videószolgáltató (YouTube vagy Vimeo, lásd 5.15.); előfizetésnél a Stripe (lásd 5.7.).
A szolgáltatások elsődlegesen vállalkozásoknak és felnőtt felhasználóknak szólnak. Az Adatkezelő tudatosan nem gyűjt 16 év alatti személytől hozzájáruláson alapuló adatot törvényes képviselő megfelelő engedélye nélkül.
A LIKE LMS tartalmaz egy kikapcsolható AI-tanulói asszisztenst. Ez a funkció a jelen tájékoztató hatálybalépésekor nincs bekapcsolva; bekapcsolása előtt az Adatkezelő a 12. pont szerint frissíti a tájékoztatót.
5.7. Online fizetés – Revolut Business és Stripe
- Cél
- Fizetési tranzakció kezdeményezése, hitelesítése és teljesítése, csalásmegelőzés, visszatérítés, reklamáció és chargeback kezelése.
- Kezelt adatok
- Név, e-mail, számlázási és szükség esetén szállítási cím, rendelési összeg és pénznem, rendelés- és tranzakcióazonosító, fizetési állapot, IP-cím, eszköz- és csalásmegelőzési jelek; a kártyaadatokat közvetlenül a fizetési szolgáltató kezeli.
- Jogalap
- GDPR 6. cikk (1) b) a fizetés teljesítéséhez; (1) c) pénzügyi jogi kötelezettségekhez; (1) f) csalás és visszaélés megelőzéséhez.
- Megőrzés
- Az Adatkezelőnél a rendelési és számviteli adatokkal együtt 8 év; a pénzügyi szolgáltatók saját jogi kötelezettségeik szerinti ideig.
- Adatforrás
- Az érintett, WooCommerce, a kibocsátó bank, Revolut vagy Stripe.
- Címzett
- Revolut Bank UAB és/vagy a szolgáltatást nyújtó Revolut-csoporttag; a Stripe vonatkozó európai társaságai, bankok, kártyatársaságok és csalásmegelőzési partnerek.
A fizetési szolgáltató a tranzakció lebonyolítása mellett egyes jogszabályi, biztonsági, csalásmegelőzési és szolgáltatásfejlesztési célokat önállóan is meghatározhat; ezekben a műveletekben önálló adatkezelőként jár el. A Stripe kifejezetten tájékoztat arról, hogy szerepe az adott művelettől függően adatfeldolgozó és adatkezelő is lehet.
A LIKE LMS előfizetéseinél a Stripe a fizetési oldalon megkapja a vásárló e-mail-címét és a weboldali felhasználói fiók azonosítóját. A weboldal a megújuló terheléshez szükséges Stripe ügyfél- és előfizetés-azonosítót tárolja, kártyaadatot nem.
5.8. Számlázás, könyvelés és adózási kötelezettségek
- Cél
- Számla és egyéb számviteli bizonylat kiállítása, megőrzése, könyvelése, NAV-adatszolgáltatás és adókötelezettségek teljesítése.
- Kezelt adatok
- Név vagy cégnév, cím, adószám, e-mail, termék vagy szolgáltatás megnevezése, mennyisége, ellenértéke, fizetési mód és határidő, bizonylat- és tranzakcióazonosítók.
- Jogalap
- GDPR 6. cikk (1) c), különösen a számviteli és adójogi előírások teljesítése.
- Megőrzés
- A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 év.
- Adatforrás
- Az érintett, WooCommerce, szerződéses és fizetési nyilvántartás.
- Címzett
- Billingo Technologies Zrt., könyvelő, Nemzeti Adó- és Vámhivatal, jogszabály alapján eljáró hatóság.
5.9. Fizikai termékek kézbesítése
- Cél
- A megrendelt fizikai termék feladása, kézbesítése, nyomon követése, utánvét és kézbesítési panasz kezelése.
- Kezelt adatok
- Címzett neve, kézbesítési cím, e-mail, telefonszám, csomagazonosító, rendelési és utánvétadatok, kézbesítési állapot.
- Jogalap
- GDPR 6. cikk (1) b); jogi kötelezettségnél (1) c); kézbesítési igények kezelésénél (1) f).
- Megőrzés
- Az Adatkezelőnél a rendelési adatokkal együtt; a kézbesítőknél saját adatkezelési szabályaik szerint.
- Adatforrás
- Az érintett, WooCommerce és a kézbesítő.
- Címzett
- GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
5.10. Hírlevél és e-mail marketing a MailerLite rendszerével
- Cél
- Szakmai tartalmak, ajánlatok, események, újdonságok és gazdasági reklámot tartalmazó elektronikus üzenetek küldése, kampányok eredményének mérése.
- Kezelt adatok
- Név, e-mail, feliratkozás időpontja és forrása, hozzájárulási bizonyíték, választott érdeklődési kör, kézbesítési, megnyitási és kattintási események, leiratkozási állapot, technikai azonosítók.
- Jogalap
- GDPR 6. cikk (1) a): önkéntes hozzájárulás. A leiratkozási tiltólista korlátozott adatainál GDPR 6. cikk (1) f).
- Megőrzés
- A hozzájárulás visszavonásáig; a visszavonás tényét és a minimális tiltólistás adatot az igények elévüléséig, legfeljebb 5 évig.
- Adatforrás
- Közvetlenül az érintettől – a weboldal űrlapján külön, nem előre bejelölt jelölőnégyzettel adott hozzájárulással –, illetve az általa végzett hírlevél-interakciókból.
- Címzett
- MailerLite Limited és annak közzétett al-adatfeldolgozói.
A hozzájárulás bármikor, indokolás nélkül visszavonható a levelekben található leiratkozási linkkel vagy a gdpr@likevital.hu címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
5.11. Telefonos marketing és közvetlen üzletszerzés
- Cél
- Az érintett előzetes engedélyével szolgáltatások, ajánlatok, rendezvények és akciók telefonos bemutatása.
- Kezelt adatok
- Név, cégnév, telefonszám, hozzájárulás adatai, érdeklődési terület, hívás időpontja, eredménye és rövid ügyfélkezelési jegyzet.
- Jogalap
- GDPR 6. cikk (1) a): önkéntes hozzájárulás; meglévő üzleti kapcsolat nem marketingjellegű kapcsolattartásánál (1) b) vagy f).
- Megőrzés
- A hozzájárulás visszavonásáig; a tiltás és visszavonás bizonyítéka legfeljebb 5 évig.
- Adatforrás
- Az érintett vagy az általa képviselt szervezet.
- Címzett
- Az Adatkezelő kijelölt munkatársai, LIKE CRM és tárhelyszolgáltatóként Hostinger.
5.12. Üzleti levelezés, online megbeszélés, dokumentumtárolás és együttműködés
- Cél
- E-mailes kapcsolattartás, online megbeszélések (Google Meet), dokumentumok fogadása, tárolása és megosztása, naptári és közös munkafolyamatok kezelése.
- Kezelt adatok
- Név, e-mail, telefonszám, levelezési tartalom, csatolmányok, dokumentumokban szereplő személyes adatok, megosztási jogosultságok és technikai naplók.
- Jogalap
- Az alapul szolgáló kapcsolat szerint GDPR 6. cikk (1) b), c) vagy f); önkéntes külön tartalomnál szükség esetén (1) a).
- Megőrzés
- Az alapul szolgáló ügy vagy szerződés megőrzési idejéhez igazodik; szükségtelen munkapéldányokat az Adatkezelő törli.
- Adatforrás
- Az érintett, az ügyfél szervezet, valamint a közös munka során keletkező dokumentumok.
- Címzett
- Hostinger International Ltd a hello@aicegvezetoknek.hu postafiók és a levélküldés szolgáltatójaként; Google Ireland Limited a Google Workspace, Google Meet, Google Naptár és Google Drive szolgáltatások biztosítójaként.
5.13. Webstatisztika – Google Analytics és Google Site Kit
- Cél
- A weboldal használatának összesített elemzése, teljesítmény- és tartalommérés, hibák felismerése és a felhasználói élmény fejlesztése. A mérőkódot (Google-címke) a Google Site Kit bővítmény tölti be.
- Kezelt adatok
- Online azonosítók, rövidített vagy a Google által kezelt IP-adat, eszköz- és böngészőadatok, hozzávetőleges földrajzi terület, oldalmegtekintések, események, forrás- és kampányadatok. Hozzájárulás hiányában kizárólag a 8.1. pontban leírt, süti nélküli jelzések.
- Jogalap
- GDPR 6. cikk (1) a): a LIKE Cookie felületén adott hozzájárulás. A hozzájárulás nélküli, süti nélküli jelzéseknél GDPR 6. cikk (1) f): az Adatkezelő jogos érdeke a weboldal összesített látogatottságának megismerésében.
- Megőrzés
- A Google Analytics felhasználói és eseményszintű adatai az Adatkezelő beállítása szerint legfeljebb 14 hónapig; összesített riportok hosszabb ideig megőrizhetők, ha már nem kapcsolhatók személyhez.
- Adatforrás
- Az érintett böngészője, a weboldal és a Google analitikai rendszere.
- Címzett
- Google Ireland Limited és a Google közzétett al-adatfeldolgozói.
A Google mérőkódja a hozzájárulás megadása előtt is betöltődik, de ilyenkor statisztikai sütit nem helyez el és nem olvas ki; a részleteket a 8.1. pont írja le. Statisztikai sütik csak a „Statisztikai” kategória engedélyezése után kerülnek a böngészőbe. A hozzájárulás elutasítása nem korlátozza a weboldal alapvető tartalmának elérését.
5.14. Hirdetésmérés és remarketing – Meta Pixel (PixelYourSite)
- Cél
- A Facebook- és Instagram-hirdetések eredményének mérése (például űrlapküldés vagy vásárlás), a hirdetések célzása és optimalizálása, valamint a weboldal látogatóinak újbóli elérése a Meta felületein (remarketing).
- Kezelt adatok
- Online azonosítók (például az _fbp és az _fbc süti), a PixelYourSite saját sütijei (a látogatás forrása, a belépő oldal és az első látogatás időpontja), IP-cím, böngésző- és eszközadatok, a megtekintett oldalak és a weboldalon végzett események (oldalmegtekintés, űrlapküldés, kosárba helyezés, vásárlás és annak értéke), a Meta-hirdetésre kattintás azonosítója; a bővítmény beállításától függően űrlapküldésnél vagy vásárlásnál az e-mail-cím és a telefonszám egyirányúan titkosított (hash-elt) formája.
- Jogalap
- GDPR 6. cikk (1) a): a LIKE Cookie felületén a „Marketing” kategóriára adott hozzájárulás. Hozzájárulás hiányában sem a Meta-kód, sem a PixelYourSite szkriptje nem töltődik be.
- Megőrzés
- Az _fbp süti 3 hónapig; a PixelYourSite sütijei a LIKE Cookie sütilistájában feltüntetett ideig; a Meta a saját tájékoztatója szerinti ideig.
- Adatforrás
- Az érintett böngészője, a weboldal és a Meta hirdetési rendszere.
- Címzett
- Meta Platforms Ireland Limited; az adatok gyűjtése és továbbítása tekintetében az Adatkezelővel közös adatkezelő, a további adatkezelésnél önálló adatkezelő.
A Meta Pixelt a weboldalon futó PixelYourSite bővítmény tölti be; szerveroldali (Conversions API) eseményküldés nem történik. A közös adatkezelés feltételeit a Meta adatkezelői kiegészítése, a Meta további adatkezelését a Meta adatvédelmi szabályzata ismerteti. A hozzájárulás a sütibeállításokban bármikor visszavonható.
5.15. Közösségi média, videók és külső beágyazott tartalmak
- Cél
- Közösségi kapcsolattartás, üzenetek kezelése, tartalmak és videók bemutatása, profilképek megjelenítése, oldalak teljesítményének összesített mérése.
- Kezelt adatok
- Nyilvános profiladat, név, felhasználónév, hozzászólás, reakció, üzenet, megosztás és az adott platform által képzett statisztikai vagy technikai adat; videó lejátszásakor és profilkép megjelenítésekor IP-cím és eszközadatok.
- Jogalap
- Kapcsolattartásnál GDPR 6. cikk (1) f), az érintett által kért ügyintézésnél és a megvásárolt képzés videóinak lejátszásánál (1) b); a nyilvános oldalakba ágyazott külső tartalom betöltésénél (1) a).
- Megőrzés
- Az adott kommunikáció céljáig vagy az érintett/platform általi törlésig; üzleti vagy jogi jelentőségű üzenet az alapügy megőrzési idejéig.
- Adatforrás
- Az érintett és a közösségi platform.
- Címzett
- Meta Platforms Ireland Limited a Facebook és Instagram, Google Ireland Limited a YouTube, Vimeo.com, Inc. a Vimeo, valamint Automattic Inc. a Gravatar szolgáltatásaihoz.
A közösségi platformok saját céljaikról, sütijeikről és adatmegőrzésükről saját tájékoztatóikban adnak információt. A weboldalba ágyazott, nem feltétlenül szükséges közösségi vagy videótartalom csak a megfelelő sütikategória engedélyezése után tölthető be.
A LIKE Cookie a „Funkcionális” kategóriában kezeli a weboldal nyilvános oldalaiba ágyazott YouTube- és Vimeo-videókat, valamint a Gravatar profilképeket (a Gravatar az e-mail-címből képzett kivonat és a látogató IP-címe alapján szolgálja ki a képet). A weboldal betűtípusai saját szerverről töltődnek be, ehhez külső szolgáltató nem kap adatot.
A LIKE LMS-ben a megvásárolt képzés videós leckéi a szerződés teljesítésének részeként YouTube-lejátszóval (adatvédelmi, youtube-nocookie.com módban) vagy Vimeo-lejátszóval (követés nélküli módban) jelennek meg; ilyenkor a videószolgáltató megkapja a tanuló IP-címét és eszközadatait.
5.16. Panaszok, elállás, garanciális ügyek és jogi igények
- Cél
- Fogyasztói és ügyfélpanaszok, elállás (ideértve az online elállási nyilatkozatot), visszatérítés, szavatossági vagy garanciális ügyek kezelése, jogi igények előterjesztése és védelme.
- Kezelt adatok
- Név, elérhetőség, rendelés- és számlaadat, panasz vagy kérelem tartalma, bizonyítékok, kommunikáció, intézkedés és válasz.
- Jogalap
- GDPR 6. cikk (1) c) fogyasztóvédelmi kötelezettségnél; (1) b) szerződéses ügyintézésnél; (1) f) jogi igényeknél.
- Megőrzés
- A fogyasztóvédelmi panasz és válasz főszabály szerint 3 év; jogi igénynél az általános elévülési idő, jellemzően 5 év; bizonylat esetén 8 év.
- Adatforrás
- Az érintett, rendelési és szolgáltatási rendszerek, közreműködők.
- Címzett
- Ügyfélszolgálati munkatárs, könyvelő, jogi képviselő, békéltető testület, hatóság vagy bíróság a szükséges körben.
6. Címzettek, adatfeldolgozók és önálló adatkezelők
Az Adatkezelő csak a feladat teljesítéséhez szükséges adatot teszi hozzáférhetővé. A szolgáltató pontos GDPR-szerepe az adott művelettől függhet: egyes szolgáltatásoknál az Adatkezelő utasításai alapján adatfeldolgozóként, más – különösen pénzügyi, csalásmegelőzési vagy jogszabályi – műveleteknél önálló adatkezelőként járhat el.
| Szolgáltató vagy címzett | Szerep és feladat | Székhely / működési hely | Tájékoztató |
|---|---|---|---|
| Hostinger International Ltd | Tárhely, szerver, adatbázis, biztonsági mentés, levelezés és technikai infrastruktúra; adatfeldolgozó. | Ciprus; a szerződés szerinti adatközpontok és al-adatfeldolgozók. | Hostinger adatvédelmi tájékoztató |
| MailerLite Limited | Hírlevél, e-mail automatizmus, feliratkozói lista és kampánystatisztika; adatfeldolgozó. | 88 Harcourt Street, Dublin 2, D02 DK18, Írország. | MailerLite adatvédelmi tájékoztató |
| Google Ireland Limited | Google Workspace, Meet, Naptár, Drive, Analytics, Site Kit és YouTube; szolgáltatástól függően adatfeldolgozó vagy önálló adatkezelő. | Gordon House, Barrow Street, Dublin 4, Írország. | Google adatvédelmi irányelvek |
| Billingo Technologies Zrt. | Online számlázás és számlaadatok kezelése; a számlaadatok tekintetében adatfeldolgozó, egyes saját műveleteknél adatkezelő. | 1133 Budapest, Árbóc utca 6. I. emelet. | Billingo adatkezelési tájékoztató |
| Revolut Bank UAB és a szolgáltatást nyújtó Revolut-csoporttag | Online fizetés, tranzakció, pénzügyi megfelelés és csalásmegelőzés; művelettől függően adatfeldolgozó vagy önálló adatkezelő. | Konstitucijos ave. 21B, Vilnius, Litvánia. | Revolut adatvédelmi tájékoztató |
| Stripe Payments Europe, Limited; Stripe Technology Company, Limited; Stripe Technology Europe, Limited és kapcsolódó Stripe-társaságok | Online fizetés, hitelesítés, tranzakciókezelés, csalás- és veszteségmegelőzés; művelettől függően adatfeldolgozó vagy önálló adatkezelő. | Írország; a Stripe közzétett szolgáltatói és al-adatfeldolgozói. | Stripe adatvédelmi szabályzat · Stripe Privacy Center |
| GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. | Csomagkézbesítés, nyomon követés és utánvét; a rá irányadó szabályok szerint önálló adatkezelő. | 2351 Alsónémedi, GLS Európa u. 2. | GLS adatkezelési tájékoztató |
| Meta Platforms Ireland Limited | Facebook és Instagram oldalak, üzenetek és oldalstatisztikák, valamint a Meta Pixel hirdetésmérése; az adatok gyűjtése és továbbítása tekintetében közös adatkezelő, egyébként önálló adatkezelő. | Merrion Road, Dublin 4, D04 X2K5, Írország. | Meta adatvédelmi szabályzat |
| Vimeo.com, Inc. | Videós leckék és beágyazott videók lejátszása; önálló adatkezelő. | Amerikai Egyesült Államok. | Vimeo adatvédelmi szabályzat |
| Automattic Inc. | Gravatar profilképek megjelenítése; önálló adatkezelő. | 60 29th Street #343, San Francisco, CA 94110, Amerikai Egyesült Államok. | Automattic adatvédelmi tájékoztató |
| Nemzeti Adó- és Vámhivatal | Jogszabályon alapuló online számlaadat-szolgáltatás és hatósági feladatok; önálló adatkezelő. | Magyarország. | NAV |
| Könyvelő, jogi képviselő és szakmai közreműködők | Számviteli, jogi, szerződéses vagy szakmai feladatok; csak szükséges adatkörrel, szerződés és titoktartás mellett. | A mindenkori szerződés szerint. | Az érintett kérésére az adott címzettről további tájékoztatást adunk. |
7. Adattovábbítás az Európai Gazdasági Térségen kívülre
Az elsődleges tárhely és több közvetlen szolgáltató az Európai Gazdasági Térségben működik. Egyes globális szolgáltatók – különösen a Google, Stripe, MailerLite, Meta, Vimeo és Automattic (Gravatar) – azonban az EGT-n kívüli társaságot vagy al-adatfeldolgozót is igénybe vehetnek.
Az ilyen adattovábbítás megfelelő garanciája – az adott szolgáltatótól és országtól függően – lehet:
- az Európai Bizottság megfelelőségi határozata;
- az EU–USA Adatvédelmi Keretrendszer, ha a címzett megfelelően tanúsított;
- az Európai Bizottság által elfogadott általános szerződési feltételek (SCC);
- kiegészítő technikai és szervezési garanciák;
- a GDPR 49. cikke szerinti kivétel, kizárólag annak feltételei fennállásakor.
Az egyes szolgáltatók aktuális adattovábbítási mechanizmusairól a 6. fejezetben hivatkozott tájékoztatók adnak részletes információt. Az érintett a gdpr@likevital.hu címen kérhet további tájékoztatást az adott adattovábbítás garanciáiról.
8. Sütik és hozzájárulás-kezelés
A weboldal sütiket és hasonló technológiákat – például böngészői helyi tárhelyet vagy mérési azonosítókat – használhat. A hozzájárulások kezelését az Adatkezelő saját LIKE Cookie WordPress-bővítménye végzi.
| Kategória | Cél | Jogalap | Betöltés |
|---|---|---|---|
| Feltétlenül szükséges | Oldalműködés, munkamenet, kosár, bejelentkezés, biztonság, terheléselosztás és a hozzájárulási választás megjegyzése. | A weboldal működéséhez szükséges szolgáltatás; GDPR 6. cikk (1) b) vagy f). | Előzetes hozzájárulás nélkül is. |
| Funkcionális | Külső tartalmak: YouTube- és Vimeo-videók, Gravatar profilképek (lásd 5.15.). | GDPR 6. cikk (1) a). | Csak hozzájárulás után. |
| Statisztikai | Látogatottság, oldalműködés, forgalmi források és használati események mérése: Google Analytics (Google Site Kit) (lásd 5.13.). | GDPR 6. cikk (1) a). | Sütik csak hozzájárulás után; a Google-címkék előtte süti nélküli jelzéseket küldenek (lásd 8.1.). |
| Marketing | Hirdetésmérés és remarketing: Meta Pixel a PixelYourSite bővítményen keresztül (lásd 5.14.). | GDPR 6. cikk (1) a). | Csak hozzájárulás után. |
8.1. Google hozzájárulási mód (Consent Mode)
A weboldal a Google hozzájárulási módjának haladó (advanced) beállítását használja. Ez azt jelenti, hogy a Google Site Kit által betöltött Google-címke (Google Analytics) a hozzájárulási döntés előtt is betöltődik, a LIKE Cookie pedig közli velük az Ön aktuális döntését. Amíg Ön a „Statisztikai” kategóriához nem járult hozzá, a Google-címke nem helyez el és nem olvas ki statisztikai sütit, hanem kizárólag süti nélküli jelzéseket küldenek a Google-nek.
Ezek a jelzések nem tartalmaznak sütiazonosítót, de tartalmazhatják a technikai működéshez szükséges adatokat: az IP-címet (amelyet a Google a tárolás előtt rövidít), a böngésző és az eszköz típusát, a megtekintett oldal címét, az időpontot és az Ön hozzájárulási állapotát. A Google ezekből összesített, modellezett statisztikát készít; az egyes látogatók nem azonosíthatók. Ha Ön hozzájárul, a címke a teljes, sütialapú működésre áll át; ha visszavonja a hozzájárulást, visszatér a süti nélküli működéshez.
8.2. A LIKE Cookie által kezelt hozzájárulási adatok
A választás bizonyíthatósága és a beállítások működtetése érdekében a rendszer kezelheti a hozzájárulás azonosítóját, a választott kategóriákat, a döntés és módosítás időpontját, a tájékoztató és a sütilista verzióját, valamint a szükséges technikai adatokat. Ezeket az Adatkezelő nem használja reklámcélú profilalkotásra.
8.3. Pontos sütilista és beállítások módosítása
A ténylegesen észlelt sütik neve, szolgáltatója, célja és lejárata a LIKE Cookie beállítófelületén érhető el. Ez a dinamikus lista a weboldal technikai állapotát tükrözi. A hozzájárulás visszavonása ugyanolyan egyszerűen biztosított, mint annak megadása.
9. Megőrzési idők összefoglalója
Ha jogszabály hosszabb megőrzést nem ír elő, az Adatkezelő az adatot a cél megszűnésekor törli vagy – ha lehetséges és megfelelő – visszafordíthatatlanul anonimizálja.
| Adatkör vagy folyamat | Főszabály szerinti megőrzés |
|---|---|
| Szerver- és biztonsági naplók | Általában legfeljebb 90 nap; incidensnél annak lezárásáig. |
| Megkeresés vagy ajánlatkérés szerződés nélkül | Az ügy lezárásától számított 1 év. |
| Szerződéses és projektadatok | A kapcsolat lezárásától számított, jellemzően 5 éves elévülési idő. |
| Számlák és számviteli bizonylatok | Legalább 8 év. |
| Ügyfél- és tanulói fiók | Törlésig vagy 5 év inaktivitásig; a kötelező adatok kivételével. |
| Hírlevél és telefonos marketing | Hozzájárulás visszavonásáig; a tiltás bizonyítéka legfeljebb 5 évig. |
| Google Analytics felhasználói és eseményadat | Legfeljebb 14 hónap a beállítás szerint. |
| LIKE LMS tevékenységnapló | 180 nap. |
| Fogyasztói panasz és válasz | 3 év. |
| Adatvédelmi kérelem és intézkedés dokumentációja | A lezárástól számított legfeljebb 5 év, jogi igény bizonyíthatósága céljából. |
| Sütihozzájárulás bizonyítéka | A hozzájárulás érvényessége alatt, majd a bizonyíthatósághoz szükséges ideig, legfeljebb 5 évig. |
Törlési kérelem esetén az Adatkezelő megvizsgálja, hogy van-e a további megőrzést előíró jogi kötelezettség vagy más elsőbbséget élvező jogalap. A fiók törlése ezért nem jelenti automatikusan a számlák és más kötelezően őrzendő bizonylatok törlését.
10. Jogos érdek és érdekmérlegelés
Jogos érdeken alapuló adatkezelés előtt az Adatkezelő megvizsgálja a cél szükségességét, arányosságát és az érintett észszerű elvárásait. Az érintett az ilyen adatkezelés ellen saját helyzetével kapcsolatos okból bármikor tiltakozhat.
| Jogos érdek | Szükségesség | Fő garanciák |
|---|---|---|
| Weboldal- és rendszerbiztonság | Támadások, adatszivárgás és szolgáltatáskiesés megelőzése. | Rövid naplómegőrzés, korlátozott hozzáférés, célhoz kötött felhasználás. |
| B2B ügyfél- és kapcsolattartás | Ajánlatok, szerződések és feladatok hatékony kezelése. | Üzleti adatkör, korlátozott megőrzés, tiltakozási lehetőség, marketing elkülönítése. |
| Jogi igények kezelése | Jogok bizonyítása, követelések és védekezés lehetősége. | Csak releváns adatok, elévülési időhöz kötött megőrzés, titoktartás. |
| Leiratkozási és tiltólista | Annak biztosítása, hogy visszavonás után ne küldjünk új marketingüzenetet. | Minimális adat, kizárólag kizárási célú használat. |
Az érdekmérlegelés lényegéről az érintett kérésére további tájékoztatást adunk.
11. Az érintettek jogai
Az érintett a GDPR feltételei szerint jogosult:
- tájékoztatást és hozzáférést kérni a rá vonatkozó adatkezelésről és másolatot kérni az adatairól;
- helyesbítést kérni, ha az adat pontatlan vagy hiányos;
- törlést kérni, ha annak GDPR szerinti feltételei fennállnak;
- az adatkezelés korlátozását kérni;
- adathordozhatósághoz való jogát gyakorolni a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelések körében;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- a marketingcélú adatkezelés ellen bármikor tiltakozni; ilyen tiltakozás után az adat e célra nem kezelhető tovább;
- hozzájárulását bármikor visszavonni, a korábbi adatkezelés jogszerűségének érintése nélkül;
- panaszt tenni a felügyeleti hatóságnál és bírósági jogorvoslatot igénybe venni;
- emberi beavatkozást kérni, álláspontját kifejteni és döntést vitatni, ha a GDPR 22. cikke szerinti automatizált döntéshozatal történne.
11.1. A kérelem benyújtása
A kérelmet a gdpr@likevital.hu e-mail-címre vagy a 1223 Budapest, Nagytétényi út 190. B. ép. I. em. 2. postacímre lehet elküldeni. Kérjük, a kérelemben adja meg az azonosításhoz és az érintett rendszer vagy ügy beazonosításához szükséges információt, de ne küldjön szükségtelen okmánymásolatot.
Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. A határidő a GDPR feltételei szerint további két hónappal meghosszabbítható; erről és az okokról egy hónapon belül tájékoztatást ad. A kérelmek teljesítése rendszerint díjmentes. Nyilvánvalóan megalapozatlan vagy ismétlődő, túlzó kérelem esetén a GDPR szerinti észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható.
Ha megalapozott kétség merül fel a kérelmező személyazonosságával kapcsolatban, az Adatkezelő az azonosításhoz szükséges további információt kérhet.
12. AI, profilalkotás és automatizált döntéshozatal
A jelen tájékoztató hatálybalépésekor a weboldalon nem működik olyan látogatók vagy tanulók által használható AI-chatbot, AI-asszisztens vagy AI-alapú döntési funkció, amely a megadott személyes adatot AI-szolgáltatóhoz továbbítaná. A LIKE LMS oktatási felület AI-tanulói asszisztense ki van kapcsolva. Az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó döntést.
AI-funkció aktiválása előtt az Adatkezelő meghatározza és közzéteszi legalább a szolgáltatót, az adatköröket, a célt, a jogalapot, az adatmegőrzést, az adattovábbítást, az emberi felülvizsgálat módját és a szolgáltatás használatának választhatóságát. A jelen tájékoztatót ennek megfelelően új verzióra frissíti az adatkezelés megkezdése előtt.
13. Adatbiztonság és adatvédelmi incidensek
Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal, elvesztés, sérülés vagy megsemmisülés ellen. Az intézkedések – az adott rendszerhez igazodva – különösen a következőkre terjednek ki:
- titkosított HTTPS-adatkapcsolat;
- szerepkör- és jogosultságalapú hozzáférés, a legkisebb szükséges jogosultság elve;
- erős hitelesítés és ahol elérhető, többtényezős védelem;
- rendszeres szoftverfrissítés, sérülékenység- és eseménykezelés;
- biztonsági naplózás, mentések és helyreállítási eljárások;
- titoktartási és adatfeldolgozási kötelezettségek;
- hozzáférések felülvizsgálata és a megszűnt jogosultságok visszavonása.
Adatvédelmi incidens esetén az Adatkezelő dokumentálja és kivizsgálja az eseményt, megteszi a károk mérsékléséhez szükséges intézkedéseket, és ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira, azt indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak. Magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatja, kivéve a GDPR-ban meghatározott eseteket.
14. Panasz és jogorvoslat
Kérjük, hogy adatkezelési kérdésével vagy panaszával elsőként az Adatkezelőhöz forduljon a gdpr@likevital.hu címen, hogy az ügyet gyorsan kivizsgálhassuk. Ez nem korlátozza a hatósági panasz vagy a bírósági jogorvoslat lehetőségét.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely
- 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- ugyfelszolgalat@naih.hu
- Weboldal
- naih.hu
- Online ügyindítás
- NAIH online ügyindítás
Az érintett bírósághoz is fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja, a mindenkor hatályos eljárási szabályok szerint.
15. Főbb alkalmazandó jogszabályok
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
- a 2013. évi V. törvény a Polgári Törvénykönyvről;
- a 2000. évi C. törvény a számvitelről;
- a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
- a 2003. évi C. törvény az elektronikus hírközlésről, különösen a végberendezésen történő adattárolás szabályai;
- a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről;
- az 1997. évi CLV. törvény a fogyasztóvédelemről;
- az adózásra, számlázásra és elektronikus bizonylatok megőrzésére vonatkozó mindenkori jogszabályok.
16. Módosítás és verziókövetés
Az Adatkezelő a tájékoztatót a szolgáltatások, az alkalmazott technológia, a szolgáltatók vagy a jogszabályok változásakor módosíthatja. A mindenkor hatályos változat ezen az oldalon érhető el. Lényeges, az érintettet érdemben érintő változásról az Adatkezelő a körülményekhez igazodó módon – például a weboldalon, fiókban vagy e-mailben – külön is tájékoztatást ad.
| Verzió | Hatálybalépés | Lényeges változások |
|---|---|---|
| v2.1 | 2026. október 9. | Pontosítás a Süti (Cookie) tájékoztatóval összhangban: a Meta-mérés a PixelYourSite bővítménnyel történik, szerveroldali (Conversions API) küldés nélkül; a WooCommerce rendelésforrás-követése kikerült. |
| v2.0 | 2026. október 9. | A weboldal webshoppal és online képzési felülettel bővült, ezért a tájékoztató a teljes működést lefedi: WooCommerce, LIKE LMS, Stripe, Revolut Business, Billingo, GLS, MailerLite, LIKE CRM, LIKE Cookie, Google Analytics és Meta Pixel; a 30 perces beszélgetés; megőrzési idők, jogalapok és érdekmérlegelés. |
| v1.0 | 2026. szeptember 12. | Az aicegvezetoknek.hu első önálló adatkezelési tájékoztatója (érdeklődők és kapcsolatfelvétel). |
A korábbi változatok PDF-ben letölthetők: Adatkezelési tájékoztató v1.0, Adatkezelési tájékoztató v2.0. További információ a gdpr@likevital.hu címen kérhető.