Élménykör – Adatkezelési Tájékoztató

Hatálybalépés: 2026. szeptember 5.

Adatkezelő

1. A tájékoztató célja és hatálya

Jelen tájékoztató az Élménykör weboldalának, online és személyes programjainak, tagsági és előfizetéses szolgáltatásainak, digitális tananyagainak, ügyfélfiókjának, hírlevél- és marketingtevékenységének, webanalitikai és hirdetési mérésének, weboldali chatbotjának, valamint az ezekhez kapcsolódó fizetési, számlázási, ügyfélkapcsolati és adminisztrációs folyamatoknak a személyesadat-kezelését ismerteti.

Az Adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben és ideig kezeli. A jelen dokumentumban szereplő „alkalmazhat”, „igénybe vehet” vagy hasonló megfogalmazás azt jelenti, hogy az adott technológia csak akkor végez adatkezelést, ha az a weboldalon ténylegesen be van kapcsolva.

2. Irányadó főbb jogszabályok

• (EU) 2016/679 rendelet (GDPR).
• 2011. évi CXII. törvény (Infotv.).
• 2013. évi V. törvény (Ptk.), különösen a képmás- és hangfelvételhez kapcsolódó rendelkezések.
• 2000. évi C. törvény a számvitelről.
• 1997. évi CLV. törvény a fogyasztóvédelemről.
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról.
• 2003. évi C. törvény az elektronikus hírközlésről, a sütikre és hasonló technológiákra vonatkozó szabályokkal.
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről.

3. Adatkezelési alapelvek

• Jogszerűség, tisztességes eljárás és átláthatóság.
• Célhoz kötöttség és adattakarékosság.
• Pontosság és szükség szerinti naprakészen tartás.
• Korlátozott tárolhatóság: az adatokat csak a célhoz szükséges ideig őrizzük.
• Integritás, bizalmas jelleg és megfelelő információbiztonság.
• Elszámoltathatóság: hozzájárulás alapú adatkezelésnél az Adatkezelőnek igazolnia kell a hozzájárulás megtörténtét és tartalmát.

4. Egyes adatkezelési tevékenységek

4.1. Weboldal-látogatás, szervernaplók és biztonsági naplók

Kezelt adatok: IP-cím, időpont, meglátogatott URL, hivatkozó oldal, böngésző- és eszközadatok, technikai naplóadatok, biztonsági események, valamint a visszaélések megelőzéséhez szükséges azonosítók.

Cél: a weboldal biztonságos és stabil működtetése, hibakeresés, visszaélések és jogosulatlan hozzáférések megelőzése, informatikai incidensek vizsgálata.

Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a weboldal és az ügyfélfiókok informatikai biztonságához és működtetéséhez.

Megőrzés: főszabály szerint legfeljebb 365 nap; rövid idejű biztonsági blokkolások és belépési próbálkozás-korlátozások ennél jóval rövidebb ideig működhetnek. Biztonsági incidens vagy jogi igény esetén a kapcsolódó naplóadat hosszabb ideig is megőrizhető.

4.2. Kapcsolatfelvétel, érdeklődés és időpont-egyeztetés

Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma és a kommunikáció technikai adatai.

Cél: érdeklődések, kérdések, időpont-egyeztetés és ügyfélszolgálati megkeresések kezelése.

Jogalap: a megkeresés tartalmától függően GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések vagy szerződés teljesítése; illetve GDPR 6. cikk (1) f) – jogos érdek az ügyfélkommunikáció dokumentálására.

Megőrzés: az utolsó érdemi kommunikációtól számított legfeljebb 2 év, kivéve ha jogi igény vagy jogszabály hosszabb megőrzést indokol.

4.3. Felhasználói fiók, belépés és hozzáférés-kezelés

Kezelt adatok: név, e-mail-cím, választott vagy rendszer által létrehozott felhasználónév, titkosított jelszó, fiók- és hozzáférési státusz, utolsó rögzített belépés, előfizetési és tananyag-jogosultságok, valamint a biztonsági belépési naplók.

Cél: az ügyfélfiók létrehozása és működtetése, e-maillel vagy felhasználónévvel történő belépés, jelszókezelés, előfizetések és rendelések megjelenítése, tananyag-hozzáférések biztosítása, jogosulatlan hozzáférés megelőzése.

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; a biztonsági naplók és visszaélés-megelőzés tekintetében GDPR 6. cikk (1) f) – jogos érdek.

Megőrzés: a fiók fennállása alatt, majd főszabály szerint legfeljebb 2 évig. A jogszabály alapján kötelezően megőrzendő rendelési vagy számviteli adatok ettől függetlenül tovább őrizhetők. A jelszó nem visszaolvasható formában, egyirányú biztonsági hashként kerül tárolásra.

4.4. Megrendelés, bankkártyás fizetés és ismétlődő terhelés

Kezelt adatok: név, e-mail-cím, számlázási adatok, megrendelt termék vagy szolgáltatás, összeg, pénznem, fizetési státusz, rendelési és tranzakciós azonosítók, valamint előfizetés esetén a bank által visszaadott ismétlődő fizetési azonosító (RECID/token).

Cél: a megrendelés teljesítése, bankkártyás fizetés lebonyolítása, előfizetéses díjak automatikus megújítása, lemondások és visszatérítések kezelése, a tranzakciók egyeztetése és bizonyíthatósága.

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; az adózási/számviteli adatoknál GDPR 6. cikk (1) c) – jogi kötelezettség.

A teljes bankkártyaadatokat az Adatkezelő főszabály szerint nem ismeri meg és nem tárolja; azokat a fizetési szolgáltató, jelenleg különösen a CIB Bank Zrt. biztonságos banki környezetben kezeli. Az ismétlődő terheléshez használt banki azonosítót az Adatkezelő technikai rendszerében titkosítva kezeli, és azt az ügyfélfiókban vagy adminisztratív exportokban teljes formában nem jeleníti meg.

Megőrzés: a szerződéses és tranzakciós adatok a vonatkozó jogi igények elévüléséig, a számviteli bizonylatok és az azokhoz közvetlenül kapcsolódó adatok legalább 8 évig őrizhetők.

4.5. Számlázás és nyugta kiállítása

Kezelt adatok: név, e-mail-cím, számlázási név és cím, adószám – ha szükséges –, rendelési adatok, fizetési státusz és bizonylat-azonosítók.

Cél: nyugta vagy számla kiállítása, megküldése, stornózása és számviteli kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség; valamint a rendelés teljesítéséhez szükséges adatoknál GDPR 6. cikk (1) b).

Megőrzés: a számviteli szabályok szerinti időtartam, főszabály szerint legalább 8 év.

4.6. Előfizetések, hozzáférési időszak és rendszerüzenetek

Kezelt adatok: előfizetés kezdete, fordulónapja, státusza, lemondás időpontja, hozzáférés vége, sikertelen terhelések száma és státusza, kapcsolódó termék- és tananyag-jogosultságok, valamint az automatikus rendszerlevelek kézbesítéséhez szükséges adatok.

Cél: az előfizetés működtetése, a hozzáférés fenntartása a kifizetett időszak végéig, lejáratkor a hozzáférés megszüntetése és szükség esetén az aktív munkamenetek lezárása, terhelési emlékeztetők, sikeres vagy sikertelen fizetési értesítések, lemondási és visszatérítési visszaigazolások küldése.

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése. Ezek a tranzakciós és szolgáltatási e-mailek nem marketing-hírlevelek, ezért küldésükhöz külön reklámcélú hozzájárulás nem szükséges.

Megőrzés: az előfizetés és a szerződéses jogviszony alatt, majd főszabály szerint a kapcsolódó jogi igények elévüléséig; a számviteli adatokra külön megőrzési idő vonatkozhat.

4.7. Hírlevél és közvetlen marketing

Kezelt adatok: név, e-mail-cím, feliratkozás és hozzájárulás időpontja, technikai naplóadatok, leiratkozási státusz és – ha a hírlevélrendszer ilyen funkciót használ – a levélmegnyitásokhoz és kattintásokhoz kapcsolódó technikai adatok.

Cél: hírlevelek, programajánlók, akciók és releváns tartalmak küldése, a kampányok teljesítményének mérése.

Jogalap: GDPR 6. cikk (1) a) – önkéntes hozzájárulás, valamint a Grt. vonatkozó rendelkezései.

Megőrzés: leiratkozásig vagy a hozzájárulás visszavonásáig. A hozzájárulás megtörténtének igazolásához szükséges minimális naplóadatok ezt követően, kizárólag elszámoltathatósági és jogi igények céljából, korlátozott ideig megőrizhetők.

Leiratkozás: minden marketing e-mailben biztosított leiratkozási lehetőséggel vagy az info@elmenykor.hu címen.

4.8. Programjelentkezés és részvétel

Kezelt adatok: név, elérhetőségek, programazonosító, fizetési státusz, részvételi adatok és a program lebonyolításához szükséges kommunikáció.

Cél: az esemény megszervezése, részvétel biztosítása, kapcsolattartás és adminisztráció.

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.

Megőrzés: főszabály szerint a szolgáltatás teljesítésétől számított 2 év; jogi igény esetén az alkalmazandó elévülési idő végéig.

4.9. Online események és Zoom használata

Kezelt adatok: a Zoomon megjelenő név, a résztvevő által bekapcsolt kamera és mikrofon útján közvetített kép- és hangadat, chatüzenetek, valamint a Zoom által kezelt technikai és kapcsolati adatok.

Cél: az online esemény technikai lebonyolítása, a résztvevők közötti kommunikáció és a szolgáltatás teljesítése.

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése az esemény lebonyolításához szükséges adatok tekintetében. A Zoom saját adatkezelési tevékenységeire a szolgáltató saját adatvédelmi dokumentumai is irányadók.

Az online eseményen való részvétel önmagában nem jelent hozzájárulást sem marketingcélú felvételkészítéshez, sem a képmás vagy hang reklámcélú felhasználásához. Ha az eseményről felvétel készül, a résztvevők a felvétel megkezdése előtt külön tájékoztatást kapnak a célról, jogalapról, megőrzésről és címzettekről.

4.10. Marketingcélú kép-, hang- és videófelvételek, résztvevői vélemények

Kezelt adatok: képmás, hang, videófelvétel, a résztvevő által elmondott vélemény vagy visszajelzés, valamint – ha a felvételen látható – megjelenítési név.

Cél: az Élménykör programjainak, közösségének és szolgáltatásainak bemutatása és népszerűsítése az elmenykor.hu weboldalon, közösségi felületeken, valamint fizetett online hirdetésekben.

Jogalap: GDPR 6. cikk (1) a) – önkéntes, konkrét, tájékozott és egyértelmű hozzájárulás; továbbá a Ptk. 2:48. § szerinti hozzájárulás a képmás és hangfelvétel elkészítéséhez és felhasználásához.

A marketing-hozzájárulás nem része az ÁSZF kötelező elfogadásának, megtagadása nem jár hátránnyal. A hozzájárulás bármikor visszavonható az info@elmenykor.hu címen. A felvétel főszabály szerint a hozzájárulás visszavonásáig, de legfeljebb 5 évig használható fel. A visszavonás után az Adatkezelő indokolatlan késedelem nélkül megszünteti a további saját marketingfelhasználást és az általa ellenőrzött felületeken eltávolítja vagy felismerhetetlenné teszi az érintettet.

4.11. Webanalitika, Meta Pixel, Meta Conversions API és hirdetési mérés

A weboldal – a tényleges beállításoktól és a látogató hozzájárulásától függően – Google Analytics 4, Meta Pixel, Meta Conversions API (CAPI) és kapcsolódó hirdetési mérési technológiákat alkalmazhat.

Kezelt adatok: online és cookie-azonosítók (például _ga, _fbp, _fbc vagy ezekhez kapcsolódó azonosítók), IP- és eszközadatok, böngészőadatok, oldalmegtekintések, kattintások, hivatkozó URL, esemény- és konverziós adatok, rendelési azonosító, termék/szolgáltatás megnevezése, tranzakció értéke és pénzneme. Ha a Meta esemény-összepárosítás vagy Advanced Matching funkció ténylegesen be van kapcsolva, a rendszer a felhasználó által megadott e-mail-címet vagy telefonszámot is továbbíthatja titkosított/hash-elt formában. A hash-elés az adatot nem feltétlenül teszi anonim adattá.

Cél: látogatottsági és konverziós statisztikák készítése, hirdetési teljesítmény mérése, kampányok optimalizálása, közönségképzés és remarketing.

Jogalap: GDPR 6. cikk (1) a) – hozzájárulás a nem feltétlenül szükséges analitikai és marketing célú méréshez. A hozzájárulás előtt a statisztikai és marketing mérést szolgáló böngészőoldali kódok nem aktiválhatók. A szerveroldali Meta Conversions API eseményküldést is ugyanahhoz a marketing-hozzájárulási döntéshez kell kötni, ha az nem feltétlenül szükséges technikai célból történik.

Megőrzés: a konkrét szolgáltatás és a tényleges beállítások szerint. Google Analytics 4 esetén a felhasználó- és eseményszintű megőrzés a beállítástól függően jellemzően 2 vagy 14 hónap lehet; a sütik lejárati idejét a Süti Tájékoztató ismerteti. A Meta saját rendszereiben történő adatkezelés időtartamára a Meta mindenkori szabályai irányadók.

4.12. Weboldali chatbot és automatizált ügyféltámogatás

A weboldal chatbotot vagy mesterséges intelligenciával támogatott beszélgetési funkciót biztosíthat általános tájékoztatásra, gyakori kérdések megválaszolására, szolgáltatások bemutatására és ügyfélirányításra.

Kezelt adatok: a felhasználó által a chatbotba beírt üzenetek és az azokban önkéntesen megadott adatok, az interakció időpontja, munkamenet- vagy technikai azonosító, eszköz- és naplóadatok, valamint – ha az ügyfél önként megadja és az ügyintézéshez szükséges – név és elérhetőség.

Cél: a felhasználó kérdésének megválaszolása, ügyféltámogatás, szolgáltatással kapcsolatos tájékoztatás és az ügyfél megfelelő felületre irányítása.

Jogalap: a kérdés jellegétől függően GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések vagy szerződés teljesítése; illetve GDPR 6. cikk (1) f) – jogos érdek az ügyféltámogatás hatékony biztosítására és a rendszer biztonságára. Ha a chatbot működéséhez nem szükséges analitika vagy marketingcélú követés is társul, az csak előzetes hozzájárulással alkalmazható.

A chatbot válaszai automatizáltan készülhetnek és tévedhetnek. A chatbot nem hoz az érintettre nézve joghatással járó vagy hasonlóan jelentős, kizárólag automatizált döntést. Szerződéses, fizetési vagy jogi kérdésben a weboldalon közzétett feltételek és az Adatkezelő egyedi visszaigazolása az irányadó.

A felhasználó ne adjon meg a chatbotban bankkártyaadatot, jelszót, belépési kódot vagy indokolatlanul egészségi, vallási, politikai, szexuális életre vagy más különleges adatkategóriára vonatkozó információt. Ha különleges adat közlése nem szükséges, az Adatkezelő annak további felhasználását nem tervezi; tartós kezelés csak megfelelő GDPR 9. cikk szerinti feltétel fennállásával történhet.

Megőrzés: ha a chatbot a beszélgetéseket naplózza, a tisztán ügyféltámogatási beszélgetési napló főszabály szerint legfeljebb 90 napig őrizhető, kivéve ha az ügy konkrét szerződéses, panasz- vagy jogi eljáráshoz kapcsolódik, amikor a kapcsolódó adat a megfelelő hosszabb megőrzési idő szerint kezelhető. Külső chatbot- vagy AI-szolgáltató használata esetén annak adatfeldolgozási és esetleges harmadik országbeli adattovábbítási feltételei is irányadók.

Az Adatkezelő a chatbotban megadott beszélgetési tartalmat saját marketingprofil kialakítására vagy általános célú mesterségesintelligencia-modell betanítására nem használja fel külön előzetes tájékoztatás és megfelelő jogalap nélkül.

4.13. Coaching során önkéntesen közölt különleges adatok

A coaching beszélgetés során a résztvevő saját döntése alapján személyes, akár egészségi állapotra vagy más különleges adatkategóriára utaló információt is megoszthat. Az Adatkezelő ilyen adat közlését nem kéri szükségtelenül, és lehetőség szerint nem készít róla külön nyilvántartást. Ha különleges személyes adat tartós kezelése válna szükségessé, ahhoz – más megfelelő jogalap hiányában – kifejezett hozzájárulást kell kérni a GDPR 9. cikk (2) a) pontja szerint.

4.14. Panaszok, jogi igények és bizonyítékok

Kezelt adatok: a panasz vagy jogi igény tartalma, kapcsolattartási adatok, rendelési és teljesítési adatok, a kapcsolódó levelezés, rendszer- és tranzakciós naplók, valamint a jogvita szempontjából szükséges bizonyítékok.

Cél: panaszkezelés, jogszabályi kötelezettségek teljesítése, jogi igények előterjesztése, érvényesítése vagy védelme.

Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség; illetve GDPR 6. cikk (1) f) – jogos érdek a jogi igények kezeléséhez.

Megőrzés: a fogyasztói panaszt, a kapcsolódó jegyzőkönyvet és az érdemi válasz másolatát legalább 3 évig; más jogi igényhez kapcsolódó adatokat az alkalmazandó elévülési idő végéig lehet megőrizni.

5. Automatizált döntéshozatal

Az Adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, kivéve ha erről külön tájékoztatást ad és a szükséges jogalapot biztosítja. Az előfizetés technikai státuszának automatikus módosítása – például kifizetett időszak lejárata, sikertelen terhelés vagy lemondás alapján – a szerződésben előre meghatározott technikai szabály végrehajtása, nem profilalkotó döntés.

6. Címzettek, adatfeldolgozók és kapcsolódó szolgáltatók

A személyes adatokhoz kizárólag azok a szolgáltatók, adatfeldolgozói kategóriák és címzettek férhetnek hozzá, akiknek ez az adott szolgáltatás nyújtásához szükséges. A tényleges kör a használt funkcióktól függ.

• Tárhely.Eu Szolgáltató Kft. – webtárhely és technikai üzemeltetés.
• MailerLite Limited – hírlevélküldés és e-mail automatizáció, amennyiben az adott folyamatban használjuk.
• Netlight Consulting Kft. / SalesForm – korábbi vagy elkülönült értékesítési, rendelési és űrlapfolyamatokban, amennyiben ténylegesen használjuk.
• Zoom Communications, Inc. – online események technikai lebonyolítása.
• Cal.com, Inc. – online időpontfoglalás, amennyiben az adott szolgáltatásnál használjuk.
• Google Ireland Limited és kapcsolódó Google-vállalatok – Google Analytics és egyéb Google-mérési szolgáltatások, hozzájárulás esetén.
• Meta Platforms Ireland Limited és kapcsolódó Meta-vállalatok – Meta Pixel, Conversions API, Facebook- és Instagram-hirdetések, mérés és közönségképzés, hozzájárulás esetén.
• Billingo Technologies Zrt. – számla- és nyugtakiállítás, bizonylatkezelés.
• CIB Bank Zrt. – bankkártyás fizetés, visszatérítés és ismétlődő fizetési tranzakciók banki oldali kezelése.
• Stripe Payments Europe, Limited és kapcsolódó Stripe-vállalatok – ha valamely értékesítési folyamatban Stripe-fizetés érhető el.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – ha valamely értékesítési folyamatban PayPal-fizetés érhető el.
• Chatbot- és mesterségesintelligencia-technológiai szolgáltatók – a chatbotba írt üzenetek technikai feldolgozása, amennyiben a chatbot külső szolgáltatót vesz igénybe.
• Az Adatkezelő könyvelője – a számviteli és adózási kötelezettségek teljesítéséhez szükséges adatok.

7. Harmadik országba történő adattovábbítás

Egyes szolgáltatók – különösen a Zoom, Meta, Google, Stripe, PayPal, Cal.com, illetve adott esetben a chatbot vagy AI technikai szolgáltató és azok al-adatfeldolgozói – az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyen adattovábbítás kizárólag a GDPR V. fejezete szerinti megfelelő garanciák mellett történhet, például megfelelőségi határozat, EU–USA Adatvédelmi Keretrendszer, standard szerződéses feltételek vagy más jogszerű adattovábbítási mechanizmus alapján.

8. Sütik és hasonló technológiák

A weboldal feltétlenül szükséges sütiket és – hozzájárulás esetén – statisztikai, marketing, külső média- vagy egyéb nem szükséges technológiákat alkalmazhat. A részletes kategóriákat, tipikus sütineveket, lejárati időket és hozzájárulási szabályokat az Élménykör Süti (Cookie) Tájékoztatója tartalmazza.

9. Adatbiztonság

Az Adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz. Ezek közé tartozhat a hozzáférések szerepkör szerinti korlátozása, jelszó-hashelés, titkosított adatkapcsolat, érzékeny technikai azonosítók titkosított tárolása, biztonsági naplózás, belépési próbálkozások korlátozása, dupla pénzügyi műveleteket megelőző zárolások, rendszeres frissítés, mentés és a jogosulatlan hozzáférés megelőzése.

10. Az érintett jogai

• Hozzáférés kérése a személyes adatokhoz.
• Helyesbítés kérése pontatlan személyes adatok esetén.
• Törlés kérése a jogszabályi feltételek fennállása esetén.
• Az adatkezelés korlátozásának kérése.
• Adathordozhatóság a GDPR feltételei szerint.
• Tiltakozás jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás bármikori visszavonása hozzájárulás alapú adatkezelésnél.
• Panasz benyújtása a felügyeleti hatósághoz és bírósági jogorvoslat igénybevétele.

A kérelmek az info@elmenykor.hu címen vagy postai úton nyújthatók be. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint legkésőbb 1 hónapon belül megválaszolja. A GDPR feltételei szerint ez a határidő szükség esetén további 2 hónappal meghosszabbítható; erről az érintett az első hónapon belül tájékoztatást kap.

11. Panasz és jogorvoslat

Az érintett a jogszabályban meghatározott feltételek szerint bírósághoz is fordulhat.

12. Közösségi média

Az Élménykör Facebook-, Instagram-, YouTube- és más közösségi felületein az adott platform szolgáltatója saját feltételei alapján önálló vagy egyes esetekben közös adatkezelőként is kezelhet adatokat. Az Adatkezelő a saját rendelkezése alatt álló adatkezelési műveletekért felel. A Meta Pixel/CAPI és hirdetési mérés részletes szabályait a 4.11. pont, a sütikre vonatkozó szabályokat a Süti Tájékoztató tartalmazza.

13. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót szükség szerint módosíthatja. Lényeges változás esetén a weboldalon jól látható módon tájékoztatást ad. A hatályos változat a weboldalon érhető el.