Ez a tájékoztató bemutatja, milyen személyes adatokat kezelünk a viantran.com oldal használata, a vásárlás, a kurzusok elérése és az időpontfoglalás során. Leírja azt is, hogy milyen célból, milyen jogalapon és meddig kezeljük ezeket, és milyen jogok illetik meg Önt. A tájékoztató az Európai Unió általános adatvédelmi rendelete (2016/679/EU rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
- Név: SAPKON Consulting Korlátolt Felelősségű Társaság (rövidített név: SAPKON Consulting Kft.), mint a viantran.com webáruház és kurzusfelület üzemeltetője
- Székhely és postacím: 1134 Budapest, Váci út 47/B Ü1. ajtó, Magyarország
- Cégjegyzékszám: 01-09-308659
- Adószám: 26223139-2-41
- Képviselő: Kovács Erzsébet ügyvezető
- E-mail: info@viantran.com
- Telefon: +36 20 958 3776
- Adatvédelmi tisztviselő: nem került kijelölésre (ennél az adatkezelésnél a kijelölés nem kötelező)
- Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
2. A kezelt adatok köre
A kurzusok vásárlása és a hozzáférés biztosítása során az alábbi személyes adatokat kezeljük:
- Azonosító és kapcsolattartási adatok: név, e-mail-cím, telefonszám (ha megadja).
- Számlázási adatok: számlázási név, cím, cégnév és adószám (ha releváns).
- Vásárlással kapcsolatos adatok: a megvásárolt kurzus, a rendelés időpontja, az összeg, a fizetés módja és állapota. Bankkártyaadatot nem tárolunk, azt a fizetési szolgáltató kezeli.
- Kurzusadatok: a beiratkozás ténye és időpontja, a megnyitott és elvégzett leckék.
A kezelt adatok köre a szolgáltatás működtetéséhez és a szerződés teljesítéséhez szükséges mértékre korlátozódik (adattakarékosság elve). Különleges személyes adatot nem gyűjtünk.
3. Az adatkezelések célja, jogalapja és időtartama
| Cél | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Felhasználói fiók létrehozása és működtetése | név, e-mail-cím, felhasználónév, jelszó (titkosítva tárolva) | szerződés teljesítése (GDPR 6. cikk (1) b)) | a fiók törléséig |
| Megrendelés teljesítése, kapcsolattartás a rendelésről | számlázási név és cím, e-mail-cím, telefonszám (ha megadja), cégnév és adószám (ha megadja), a megrendelt kurzus, az ár, a rendelés időpontja, a fizetés módja és állapota, az elállási jogról tett nyilatkozat | szerződés teljesítése (GDPR 6. cikk (1) b)) | a szerződésből eredő igények elévüléséig (a Ptk. 6:22. § szerint általában 5 év) |
| Számla kiállítása és megőrzése | a számlán szereplő adatok (név, cím, adószám, ha van) | jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)); a számvitelről szóló 2000. évi C. törvény 169. § | 8 év |
| Kurzushoz való hozzáférés, haladás nyilvántartása | a beiratkozás ténye és időpontja, a megnyitott és elvégzett leckék | szerződés teljesítése (GDPR 6. cikk (1) b)) | a fiók törléséig |
| Időpontfoglalás (konzultáció, vállalati egyeztetés) | név, e-mail-cím, a választott időpont, az Ön által megadott megjegyzés, időzóna | a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b)) | az időpontot követő 1 év |
| Ügyfélszolgálat, panaszkezelés, kapcsolatfelvétel | név, e-mail-cím, telefonszám (ha megadja), az üzenet tartalma | szerződés teljesítése (GDPR 6. cikk (1) b)), illetve jogos érdek (GDPR 6. cikk (1) f)): a megkeresés megválaszolása | az ügy lezárásától számított 1-től 3 évig, jogos érdek alapján, érdekmérlegeléssel |
| Követeléskezelés, igényérvényesítés | a megrendelés és a számlázás adatai | jogos érdek (GDPR 6. cikk (1) f)), érdekmérlegeléssel | az igény elévüléséig |
| Az oldal biztonságos működése | IP-cím, a látogatás időpontja, a kért oldal, a böngésző adatai, a sikertelen belépési kísérletek | jogos érdek (GDPR 6. cikk (1) f)): az oldal és a fiókok védelme | 30 nap |
Hírlevelet jelenleg nem küldünk. Ha ez változik, a feliratkozáshoz az Ön külön, kifejezett hozzájárulását kérjük (GDPR 6. cikk (1) a)), és a hozzájárulás bármikor visszavonható.
Az adatok megadása a fiók létrehozásához és a vásárláshoz szükséges; ezek nélkül a szerződés nem köthető meg. Automatizált döntéshozatalt és profilalkotást nem végzünk. A megőrzési idők lejártakor az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk.
4. Címzettek és adatfeldolgozók
A fiók-, kurzus-, ügyfélkezelő és időpontfoglaló rendszer saját tárhelyünkön fut. A szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe:
- Tárhely és levelezés: Microware Hungary Kft. (székhely: 1148 Budapest, Fogarasi út 3–5.; e-mail: domreg@microware.hu; telefon: +36 1 432 3236). A weboldal adatait tárolja, és ezen keresztül küldjük a rendszerüzeneteket (például a rendelés visszaigazolását).
- Számlázás: KBOSS.hu Kft. (számlázz.hu; postacím: 1031 Budapest, Záhony utca 7/D.). A számlán szereplő adatokat kezeli.
- Bankkártyás fizetés: Barion Payment Zrt. (www.barion.com). A bankkártyás fizetéshez átadjuk a Barionnak az Ön nevét, e-mail-címét, számlázási címét, a rendelés tételeit és a fizetendő összeget. A kártyaadatokat a Barion kezeli, azokat mi nem látjuk és nem tároljuk.
- Online videóhívás (konzultáció, élő szakmai alkalmak): Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország). A konzultációkat és az élő alkalmakat a Microsoft Teams szolgáltatással tartjuk; a Microsoft a résztvevők nevét, e-mail-címét és a hívás technikai adatait kezeli.
Az adatfeldolgozókkal a GDPR 28. cikke szerinti szerződést kötünk. Harmadik országba irányuló adattovábbítás csak megfelelő garanciák mellett történik (például megfelelőségi határozat vagy általános szerződési feltételek alapján). Az adatokat más harmadik személynek nem adjuk át, kivéve, ha jogszabály vagy hatósági megkeresés erre kötelez.
5. Sütik, külső tartalmak és naplózás
Az oldal kizárólag a működéshez szükséges sütiket használja:
- Belépés és fiók (wordpress_logged_in_…, wordpress_sec_…): a bejelentkezés fenntartásához szükségesek.
- Kosár és pénztár (wp_woocommerce_session_…, woocommerce_cart_hash, woocommerce_items_in_cart): a kosár tartalmát őrzik meg.
- Kurzusfelület (wp_llms_session_…): a kurzusok működéséhez szükséges munkamenetsüti.
- Időpontfoglalás (fluent_booking_user_timezone): a foglalási naptár az Ön időzónájában mutatja az időpontokat.
Az oldal nem használ látogatottságmérő (analitikai) és hirdetési sütit, sem követőkódot (például Google Analyticset vagy Meta képpontot). Ha ilyet a jövőben bevezetünk, csak az Ön külön hozzájárulásával alkalmazzuk, és a választását bármikor módosíthatja.
A bankkártyás fizetés bevezetésével az oldalon a Barion csalásmegelőzési mérőkódja (Barion Pixel) is betöltődik. Az oldalon a Barion Pixel alapváltozata működik, amely kizárólag a csalásmegelőzést szolgálja. Marketing- és analitikai célú sütit nem helyez el, ezért ehhez nem kérünk külön hozzájárulást.
Az oldal betűtípusai a Google Fonts szolgáltatásból, ikonjai a jsDelivr tartalomszolgáltató hálózatból töltődnek be. Ilyenkor a böngészője közvetlenül kapcsolódik ezekhez a szolgáltatókhoz, így azok megismerik az Ön IP-címét.
A szerver az informatikai biztonság érdekében naplózza a kéréseket (IP-cím, időpont, kért erőforrás), és a naplókat 30 napig őrzi meg.
6. Adatbiztonság
Az oldal titkosított (HTTPS) kapcsolaton érhető el. A jelszavakat titkosítva tároljuk, a belépési felületet a sorozatos sikertelen próbálkozások ellen védjük, és az adatokhoz csak az arra jogosult személyek férnek hozzá. Kockázatarányos technikai és szervezési intézkedéseket alkalmazunk (hozzáférés-szabályozás, titkosítás, naplózás, mentés, jogosultságkezelés).
Adatvédelmi incidens esetén az incidenst értékeljük, szükség esetén 72 órán belül bejelentjük a hatóságnak, és az érintetteket a GDPR szabályai szerint tájékoztatjuk. Az adatkezelési tevékenységekről a GDPR 30. cikke szerinti nyilvántartást vezetünk; a jogos érdeken alapuló adatkezeléseknél érdekmérlegelési teszt készül.
7. Az Ön jogai
- Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy milyen adatait kezeljük, és másolatot kérhet róluk.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását. Az adatai nagy részét a Fiókom oldalon maga is módosíthatja.
- Törlés (17. cikk): kérheti az adatai törlését, kivéve, ha jogszabály a megőrzésüket írja elő (például a számlákét).
- Az adatkezelés korlátozása (18. cikk).
- Adathordozhatóság (20. cikk): kérheti, hogy az Ön által megadott adatokat géppel olvasható formában átadjuk.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhat.
- A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezelésnél bármikor, a korábbi adatkezelés jogszerűségét nem érintve.
Kérését az info@viantran.com címen jelezheti. Legkésőbb egy hónapon belül válaszolunk. Indokolt esetben ez a határidő a GDPR 12. cikk (3) bekezdése szerint további két hónappal meghosszabbítható; erről tájékoztatjuk Önt.
8. Jogorvoslat
Ha úgy véli, hogy az adatkezelés sérti a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: naih.hu
Jogai megsértése esetén bírósághoz is fordulhat; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
9. A tájékoztató módosítása
Az adatkezelési tájékoztatót rendszeresen felülvizsgáljuk, különösen a jogszabályi változások, a technikai módosítások és új adatkezelési célok bevezetése esetén. A mindenkor hatályos változat ezen az oldalon érhető el.