Adatkezelési tájékoztató
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló EU 2016/679 rendelet (GDPR) alapján
Utoljára frissítve: 2026. január 15.Tartalomjegyzék
Fogalommeghatározások
„személyes adat”: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon – különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító alapján – azonosítható.
„adatkezelés”: a személyes adatokon végzett bármely művelet összessége, így a gyűjtés, rögzítés, rendszerezés, tárolás, módosítás, lekérdezés, felhasználás, továbbítás, törlés vagy megsemmisítés.
„adatkezelő”: az a személy vagy szervezet, amely a személyes adatok kezelésének céljait és eszközeit meghatározza. Jelen esetben: Lingua Studio Kft., 1234 Budapest, Lorem Ipsum utca 42.
„adatfeldolgozó”: az a személy vagy szervezet, amely az adatkezelő nevében személyes adatokat kezel.
„érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű kinyilvánítása.
„adatvédelmi incidens”: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását vagy jogosulatlan hozzáférését eredményezi.
Az adatkezelés elvei
A személyes adatok kezelése során az alábbi elveket érvényesítjük:
Jogszerűség, tisztességes eljárás és átláthatóság – az adatkezelést jogszerűen és az érintett számára átlátható módon végezzük.
Célhoz kötöttség – az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük.
Adattakarékosság – csak az adatkezelés céljához szükséges adatokat kezeljük.
Pontosság – gondoskodunk arról, hogy a kezelt adatok pontosak és naprakészek legyenek.
Korlátozott tárolhatóság – az adatokat csak a szükséges ideig tároljuk.
Integritás és bizalmas jelleg – megfelelő technikai és szervezési intézkedésekkel biztosítjuk az adatok biztonságát.
Az adatkezelő felelős a fentiek betartásáért, és képesnek kell lennie e megfelelés igazolására.
Az adatgyűjtés ténye és célja
| Személyes adat | Adatkezelés célja | Megőrzési idő |
|---|---|---|
| Vezetéknév, keresztnév | Azonosítás, kapcsolattartás, számla kiállítása | Fiók törléséig, max. 5 év |
| Email cím | Kapcsolattartás, belépés, értesítők küldése | Fiók törléséig |
| Jelszó (titkosítva) | Hitelesítés, belépés biztosítása | Fiók törléséig |
| Számlázási adatok | Szabályszerű számla kiállítása | 8 év (számviteli kötelezettség) |
| Tanulási adatok | Haladás nyomon követése, szintfelmérés | Fiók aktív állapotáig |
| IP cím, technikai adatok | Biztonság, visszaélések megelőzése | 90 nap |
| IP cím, technikai adatok | Biztonság, visszaélések megelőzése | 90 nap |
Az érintettek köre: a Lingua Studio Kft. szolgáltatásait igénybe vevő természetes személyek.
A regisztráció törlése esetén az adatokat 30 napon belül véglegesen töröljük, kivéve ahol jogszabályi megőrzési kötelezettség áll fenn (pl. számviteli bizonylatok: 8 év).
Tájékoztatjuk, hogy az adatszolgáltatás a szolgáltatás igénybevételének előfeltétele. Az adatok megadásának elmaradása esetén nem tudjuk a szolgáltatást teljesíteni.
Az adatkezelés jogalapja
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdése alapján:
Szerződés teljesítése [6. cikk (1) b)] – a regisztráció és az előfizetés kezelése
Jogi kötelezettség teljesítése [6. cikk (1) c)] – számlázás, számviteli megőrzés
Hozzájárulás [6. cikk (1) a)] – hírlevél küldése, marketing célú adatkezelés
Jogos érdek [6. cikk (1) f)] – visszaélések megelőzése, platform biztonsága
A fizetési adatokat a Stripe Inc. kezeli saját adatvédelmi tájékoztatója szerint. Kártyaadatokat mi közvetlenül nem tárolunk.
Tárhely-szolgáltató és adatfeldolgozók
| Adatfeldolgozó | Tevékenység | Adattovábbítás alapja |
|---|---|---|
| Amazon Web Services EMEA SARL | Tárhely-szolgáltatás (EU régió) | Szerződés |
| Stripe Inc. | Fizetési szolgáltatás | Standard Contractual Clauses (USA) |
| Mailchimp / Mandrill | Tranzakcionális email küldés | Standard Contractual Clauses (USA) |
Az érintett által megadott valamennyi személyes adat átadásra kerülhet a fenti adatfeldolgozóknak a szolgáltatás nyújtása érdekében. Hatósági megkeresés esetén kötelesek vagyunk az adatokat átadni – erről értesítünk, ha a jogszabály nem tiltja.
Hírlevél, direkt marketing
| Személyes adat | Adatkezelés célja |
|---|---|
| Név, email cím | Azonosítás, hírlevél küldése |
| Feliratkozás időpontja | Technikai művelet végrehajtása |
| Feliratkozáskori IP cím | Technikai művelet végrehajtása |
Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) a)). Az érintett bármikor, ingyenesen leiratkozhat a hírlevélről az üzenetben lévő linkre kattintva vagy a profil beállításokban. Leiratkozás esetén a marketingcélú adatokat haladéktalanul töröljük.
Tájékoztatjuk, hogy az adatszolgáltatás az Ön hozzájárulásán alapul. Az adatszolgáltatás elmaradása esetén nem tudunk Önnek hírlevelet küldeni.
Panaszkezelés
| Személyes adat | Adatkezelés célja | Megőrzési idő |
|---|---|---|
| Vezetéknév, keresztnév | Azonosítás, kapcsolattartás | 5 év (fogyasztóvédelmi tv.) |
| Email cím | Azonosítás, kapcsolattartás | 5 év |
| Panasz tartalma | Panasz kivizsgálása és megválaszolása | 5 év |
A panaszkezelés jogalapja: GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján a panaszokról felvett dokumentumokat 5 évig őrizzük meg.
Panaszt az alábbi módokon lehet benyújtani:
Érintetti jogok és panasztétel
Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet a kérelmek nyomán hozott intézkedésekről. Szükség esetén ez 2 hónappal meghosszabbítható.
Hozzáférés jog: tájékoztatást kérhet a rólad tárolt adatokról
Helyesbítési jog: kérheted a pontatlan adatok módosítását
Törlési jog: kérheted az adataid törlését („elfeledtetés joga”)
Korlátozáshoz való jog: kérheted az adatkezelés korlátozását
Adathordozhatóság joga: kérheted az adataid géppel olvasható formátumban
Tiltakozási jog: tiltakozhatsz az adatkezelés ellen
A jogok gyakorlásához írj az alábbi elérhetőségekre:
Email: adatvedelem@linguastudio.hu
Postai cím: 1234 Budapest, Lorem Ipsum utca 42.
Panasz esetén fordulhatsz a felügyeleti hatósághoz is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Telefon: +36-1-391-1400 · Email: ugyfelszolgalat@naih.hu
Web: www.naih.hu
Adatvédelmi incidens
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet. A tájékoztatásban ismertetni kell:
az adatvédelmi incidens jellegét
az adatvédelmi tisztviselő elérhetőségét
az incidensből eredő valószínűsíthető következményeket
az adatkezelő által tett vagy tervezett intézkedéseket
Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, de legkésőbb 72 órával az incidens tudomására jutása után bejelenti az illetékes felügyeleti hatóságnak (NAIH), kivéve ha az incidens valószínűsíthetően nem jár kockázattal.
A tájékoztató elkészítése során figyelemmel voltunk az EU 2016/679 rendeletére (GDPR), a 2011. évi CXII. törvényre (Infotv.), a 2001. évi CVIII. törvényre (Eker. tv.), a 2008. évi XLVIII. törvényre (Grt.) és a vonatkozó NAIH ajánlásokra.