Adatvédelmi Tájékoztató
Hatályos: 2026. június 21. napjától
A jelen Adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) a learn.kinva.hu domain (a továbbiakban: Platform) működtetésével és a kapcsolódó szolgáltatások nyújtásával összefüggésben kezelt személyes adatokra vonatkozóan ad tájékoztatást az érintettek számára.
A jelen Tájékoztató összhangban áll az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (a továbbiakban: Infotv.).
1. Adatkezelő adatai
| Adat | Érték |
|---|---|
| Cégnév | Art Marketing Kft. |
| Székhely | 6346 Sükösd, Petőfi utca 4. |
| Cégjegyzékszám | 03-09-138296 |
| Adószám | 29145856-1-03 |
| Nyilvántartó bíróság | Kecskeméti Törvényszék Cégbírósága |
| Képviseli | Nagy Krisztián ügyvezető |
| E-mail (adatvédelmi kapcsolat) | kinva@kinva.hu |
Az Adatkezelő tevékenysége nem éri el a GDPR 37. cikkében meghatározott kötelező adatvédelmi tisztviselő kijelölésének küszöbét, ennek megfelelően adatvédelmi tisztviselőt nem foglalkoztat. Az adatvédelemmel kapcsolatos kérdésekkel közvetlenül a kinva@kinva.hu e-mail címen lehet fordulni.
2. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat a következő alapelvek érvényesítésével kezeli:
- jogszerűség, tisztességes eljárás, átláthatóság,
- célhoz kötöttség,
- adattakarékosság (csak a célhoz szükséges adatok),
- pontosság,
- korlátozott tárolhatóság,
- integritás és bizalmas jelleg (megfelelő biztonság),
- elszámoltathatóság.
3. Adatkezelési tevékenységek
3.1 Érdeklődési regisztráció (lead-gyűjtés) és hírlevél
| Kezelt adatok | e-mail cím, opcionálisan: név |
| Cél | a Platform iránt érdeklődők nyilvántartása, tájékoztatás az Akadémia tartalmairól, értesítés a közelgő kurzusokról és anyagújdonságokról |
| Jogalap | GDPR 6. cikk (1) bekezdés a) pont -- az érintett hozzájárulása |
| Időtartam | a hozzájárulás visszavonásáig, de legfeljebb 3 évig a regisztrációtól számítva |
| Adatfeldolgozók | Nagy Krisztián E.V. / FluentCRM (lásd 4.2 pont); Resend Inc. (visszaigazoló e-mail, lásd 4.4 pont) |
Megjegyzés a hozzájárulás visszavonásáról: az érintett bármikor leiratkozhat a hírlevelekről és visszavonhatja hozzájárulását a kinva@kinva.hu e-mail címen vagy az e-mailekben elhelyezett leiratkozó linken keresztül. A hozzájárulás visszavonása nem érinti a megelőző adatkezelés jogszerűségét.
3.2 Felhasználói fiók (regisztráció és bejelentkezés)
| Kezelt adatok | e-mail cím, jelszó (titkosított hash formátumban tárolva), opcionálisan: teljes név |
| Cél | a Platformon történő bejelentkezés biztosítása, a vásárolt tartalmakhoz való hozzáférés kezelése, rendelési előzmények nyilvántartása |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont -- a szerződés teljesítése (a felhasználó által igényelt szolgáltatás nyújtásához szükséges) |
| Időtartam | a fiók törléséig, kivéve a számlázási adatokhoz kapcsolódó rekordokat, amelyeket a számviteli kötelezettség alapján 8 évig megőrzünk (Sztv. 169. §) |
| Adatfeldolgozók | Supabase Inc. (lásd 4.3 pont), Vercel Inc. (lásd 4.1 pont) |
Fiók törlése: a fiók törlése kérhető a kinva@kinva.hu e-mail címen. A törlés a számviteli megőrzési kötelezettség hatálya alá nem eső adatokat érinti; a számlázási adatokat a jogszabályi megőrzési határidőig kötelesek vagyunk megőrizni.
3.3 Vásárlás és számlázás
| Kezelt adatok | rendelési azonosító, megvásárolt termék megnevezése, vételár, fizetési időpont, fizetési mód jelzése (kártyatípus és utolsó 4 szám -- kártyaadatot az Adatkezelő NEM tárol), telefonszám (kötelezően megadandó adat), számlázási adatok (teljes név vagy cégnév, számlázási cím, opcionálisan: adószám) |
| Cél | a vásárlás visszaigazolása és teljesítése, a megrendeléssel összefüggő adminisztratív kapcsolattartás (a teljesítéssel, fizetéssel vagy a hozzáféréssel kapcsolatos ügyek egyeztetése), számla kiállítása (Áfa tv. 163. §), az elállási jog biztosítása, számviteli kötelezettség teljesítése (Sztv. 169. §) |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont -- szerződés teljesítése (ideértve a megrendeléssel kapcsolatos kapcsolattartás célját szolgáló telefonszámot); GDPR 6. cikk (1) bekezdés c) pont -- jogi kötelezettség (számlakiállítási és megőrzési kötelezettség) |
| Időtartam | 8 év (Sztv. 169. § szerinti számviteli megőrzési kötelezettség) |
| Adatfeldolgozók | Stripe Payments Europe, Ltd. (fizetésfeldolgozás, lásd 4.6 pont); KBOSS.hu Kft. / Számlázz.hu (számlakiállítás, lásd 4.7 pont) |
Telefonszám megadásáról: minden fizetési tranzakció (legyen az tagsági előfizetés vagy egyszeri díjas vásárlás) során a telefonszám megadása kötelező. Az Adatkezelő a telefonszámot kizárólag a megrendeléssel összefüggő adminisztratív kapcsolattartás céljából kezeli (pl. a teljesítéssel, a fizetéssel vagy a hozzáféréssel kapcsolatos egyeztetés), marketing célból nem.
Kártyaadatokról: a bankkártya-adatokat (kártyaszám, CVV) az Adatkezelő soha nem látja és nem tárolja. Ezeket közvetlenül a PCI DSS Level 1 tanúsítvánnyal rendelkező Stripe dolgozza fel.
3.4 Előfizetés (tagság) kezelése
| Kezelt adatok | előfizetés státusza, kezdeti és megújítási dátum, lemondás dátuma, fizetési ciklus |
| Cél | a tagság érvényességének nyilvántartása, a hozzáférési jogosultság kezelése, automatikus megújítási és lemondási értesítők küldése |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont -- szerződés teljesítése |
| Időtartam | az előfizetés lemondásától számított 8 év (számviteli megőrzési kötelezettség) |
| Adatfeldolgozók | Stripe Payments Europe, Ltd. (lásd 4.6 pont) |
Automatikus megújításról: az előfizetés a lemondásig automatikusan megújul. A lemondás bármikor elvégezhető a fiókban (Fiókom > Tagság) vagy a kinva@kinva.hu e-mail címen. Lemondás esetén a hozzáférés a kifizetett időszak végéig fennmarad.
3.5 Marketing-hozzájárulás (consent-napló)
| Kezelt adatok | e-mail cím, IP-cím, hozzájárulás típusa, hozzájárulás verziója, időbélyeg |
| Cél | a marketing-kommunikációhoz adott hozzájárulás dokumentálása az elszámoltathatósági kötelezettség teljesítéséhez (GDPR 7. cikk (1) bekezdés) |
| Jogalap | GDPR 6. cikk (1) bekezdés a) pont -- hozzájárulás; GDPR 7. cikk (1) bekezdés -- elszámoltathatósági kötelezettség |
| Időtartam | fiók törléstől számított 5 év; fióknélküli hozzájárulás esetén: a megadástól számított 5 év |
| Adatfeldolgozó | Supabase Inc. (lásd 4.3 pont) |
Fiók törlésekor: a fiók törlésekor a marketing-hozzájárulás rekordhoz tartozó felhasználói azonosító (user_id) NULL értéket kap (az explicit fiókazonosító kapcsolat megszűnik), az e-mail cím és IP-cím azonban -- a GDPR 17. cikk (3) bekezdés e) pontja alapján (jogi igények előterjesztése, érvényesítése és védelme) -- a megőrzési idő lejártáig megmarad. Az Adatkezelő e kivételre hivatkozhat, ha az érintett utólag vitatja a hozzájárulás megadásának tényét. A megőrzési idő a Ptk. 6:22. §-a szerinti általános elévülési időhöz (5 év) igazodik. Törlési kérelem esetén az Adatkezelő erről az érintettet tájékoztatja.
3.6 Platform-használat (szerver-naplók)
| Kezelt adatok | IP-cím, böngésző-típus és verzió, megtekintett oldalak URL-je, lekérés időpontja és HTTP státuszkódja (Vercel access log) |
| Cél | a Platform technikai működésének biztosítása, biztonsági események és hibák azonosítása |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont -- az Adatkezelő jogos érdeke (Platform biztonságos működtetése, hibaelhárítás) |
| Időtartam | legfeljebb 30 nap (Vercel alapértelmezett naplómegőrzés) |
| Adatfeldolgozó | Vercel Inc. (hosting, lásd 4.1 pont) |
Megjegyzés a Supabase-ről: a Platform adatbázisát kizárólag a Vercel szerver-oldali kódja kérdezi le. A végfelhasználó IP-címe a Supabase-be NEM kerül közvetlenül.
A "Recently viewed" (nemrég megtekintett) funkció kizárólag a látogató böngészőjének helyi tárolójában (localStorage) működik, adatot NEM küld az Adatkezelő szervereire.
4. Adatfeldolgozók
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az Adatkezelő utasításai szerint kezelik a személyes adatokat, saját célra nem használhatják fel azokat.
4.1 Vercel Inc. (tárhelyszolgáltatás)
- Cím: 440 N Barranca Avenue #4133, Covina, CA 91723, USA
- Szerepkör: a Platform szerver-oldali futtatása, CDN, szerver-oldali access log naplózás
- Adattovábbítás jogalapja: az Európai Bizottság 2021/914/EU határozata szerinti általános szerződési feltételek (SCC). DPA megkötve (vercel.com/legal/dpa).
- Adatkezelési tájékoztató: vercel.com/legal/privacy-policy
4.2 Nagy Krisztián E.V. / WordPress FluentCRM (CRM és e-mail-marketing)
- Adatfeldolgozó: Nagy Krisztián E.V., 7146 Várdomb, Kossuth utca 11., adószám: 78185500-1-37
- Szerepkör: a lead-adatok (e-mail cím, opcionálisan: név) fogadása és tárolása a WordPress FluentCRM rendszerben, e-mail-kampányok technikai kiszolgálása
- Adatfeldolgozás alapja: az Adatkezelő (Art Marketing Kft.) és az Adatfeldolgozó (Nagy Krisztián E.V.) között a GDPR 28. cikke alapján adatfeldolgozói szerződés (DPA) áll fenn. Az adatfeldolgozó kizárólag az Adatkezelő utasításai szerint jár el, és az adatokat saját célra nem használja fel.
- WordPress hosting (ahol a FluentCRM fizikailag fut): TooEarlyBird, LLC, 30 N Gould St Ste N Sheridan, WY 82801, USA. Az adattovábbítás jogalapja: az Európai Bizottság 2021/914/EU határozata szerinti általános szerződési feltételek (SCC). DPA megkötve.
4.3 Supabase Inc. (adatbázis)
- Cím: 970 Toa Payoh North #07-04, Singapore 318992
- Szerepkör: a Platform adatbázisának (tartalmak, felhasználói fiókok, vásárlási rekordok) tárolása és szerver-oldali kiszolgálása
- Adattárolás helye: Európai Unió (Írország, eu-west-1 régió)
- Adatkezelési tájékoztató: supabase.com/privacy
4.4 Resend Inc. (tranzakciós e-mail)
- Cím: 2261 Market Street #5039, San Francisco, CA 94114, USA
- Szerepkör: tranzakciós e-mailek küldése (vásárlás-visszaigazolás, számlakiállítás értesítő, elállási visszaigazolás)
- Adattovábbítás jogalapja: az Európai Bizottság 2021/914/EU határozata szerinti általános szerződési feltételek (SCC). DPA megkötve (resend.com/dpa).
- Adatkezelési tájékoztató: resend.com/legal/privacy-policy
4.5 Cloudflare, Inc. (DNS és hálózati infrastruktúra)
- Cím: 101 Townsend St, San Francisco, CA 94107, USA
- Szerepkör: DNS-felbontás, DDoS-védelem; a Cloudflare átmeneti jelleggel kezelhet hálózati metaadatokat (IP-cím, kérés-fejlécek)
- Adatkezelési tájékoztató: cloudflare.com/privacypolicy
4.6 Stripe Payments Europe, Ltd. (fizetésfeldolgozás)
- Cím: The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország
- Szerepkör: bankkártyás fizetések feldolgozása, előfizetési mandátum kezelése
- Az Adatkezelő a kártyaadatokat (kártyaszám, CVV) NEM tárolja és NEM látja; ezeket kizárólag a PCI DSS Level 1 tanúsítvánnyal rendelkező Stripe dolgozza fel.
- Adatfeldolgozás helye: Európai Unió (Írország)
- DPA: stripe.com/en-gb-hu/legal/dpa
- Adatkezelési tájékoztató: stripe.com/en-gb-hu/privacy
4.7 KBOSS.hu Kft. / Számlázz.hu (számlakiállítás)
- Cím: 1031 Budapest, Záhony utca 7., Graphisoft Park; adószám: 13421739-2-41
- Szerepkör: az Adatkezelő által kiállított számlák adatainak (vevő neve, cím, opcionálisan adószám, vételár) online számlarendszerben való nyilvántartása és NAV Online Számla rendszernek való adatszolgáltatás
- Adatfeldolgozás helye: Magyarország
- Adatkezelési tájékoztató: szamlazz.hu/adatvedelmi-tajekoztato/
5. Sütik és helyi tárolás
A Platform minimális sütihasználattal üzemel. A bejelentkezési munkamenet-azonosítót (session cookie) a bejelentkezett felhasználók azonosítása céljából kezeljük; ez az elengedhetetlen sütik kategóriájába tartozik. A "Recently viewed" (nemrég megtekintett) funkció kizárólag localStorage-ban tárol kliens-oldalon, szerverre NEM küld adatot.
6. Az érintett jogai
A GDPR alapján az érintettet az alábbi jogok illetik meg:
Hozzáférés joga (GDPR 15. cikk): az érintett tájékoztatást kérhet a róla kezelt adatokról.
Helyesbítés joga (GDPR 16. cikk): az érintett kérheti a pontatlan adatok helyesbítését.
Törlés joga (GDPR 17. cikk): az érintett kérheti adatai törlését, ha az adatkezelés már nem szükséges a célhoz, visszavonta a hozzájárulást, vagy az adatkezelés jogellenes. A törlési jog nem terjed ki: (a) a számviteli megőrzési kötelezettség (Sztv. 169. §) alapján megőrzendő adatokra; (b) a marketing-hozzájárulás rekordokra (3.5 pont), amelyeket az Adatkezelő a GDPR 17. cikk (3) bekezdés e) pontja alapján (jogi igények védelme) a megőrzési idő lejártáig megőriz -- erről törlési kérelem esetén az érintettet tájékoztatjuk.
Adatkezelés korlátozásának joga (GDPR 18. cikk): az érintett bizonyos esetekben kérheti az adatkezelés korlátozását.
Adathordozhatóság joga (GDPR 20. cikk): hozzájáruláson vagy szerződésen alapuló automatizált adatkezelés esetén az érintett kérheti adatai géppel olvasható formátumban való kiadását.
Tiltakozás joga (GDPR 21. cikk): az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Hozzájárulás visszavonása: bármikor visszavonható; a visszavonás nem érinti a megelőző adatkezelés jogszerűségét.
Jogorvoslati lehetőségek:
- Panasz a felügyeleti hatósághoz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, www.naih.hu
- Bírósághoz fordulás joga
Joggyakorlás módja: kérelem a kinva@kinva.hu e-mail címre, az érintett azonosíthatóságát biztosító adatok megjelölésével. Az Adatkezelő 30 napon belül válaszol.
7. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében:
- HTTPS-titkosítás az összes adatátvitelre,
- jelszavak kizárólag erős hash formátumban tárolva,
- Supabase Row Level Security (RLS) a felhasználói és vásárlási adatokra,
- Vercel (SOC 2 Type II tanúsítvány) és Supabase (SOC 2 Type II tanúsítvány) biztonsági tanúsítványai,
- hozzáférés-korlátozás: az adatokhoz kizárólag az arra jogosult személyek férnek hozzá,
- kártyaadatokat az Adatkezelő szerverei soha nem látják (Stripe tokenizáció, PCI DSS Level 1).
Adatvédelmi incidens esetén az Adatkezelő a GDPR 33. cikke alapján 72 órán belül értesíti a NAIH-t (ha az incidens kockázatot jelent az érintettekre), és szükség esetén az érintetteket is tájékoztatja (GDPR 34. cikk).
8. A Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a Tájékoztató egyoldalú módosítására. A módosított Tájékoztató a Platformon való közzététellel lép hatályba. Lényeges módosítás esetén (új adatkezelési cél, új adatfeldolgozó) az érintetteket e-mailben tájékoztatjuk, amennyiben az Adatkezelő rendelkezik az e-mail elérhetőségükkel.
