Glossa Art Oktatási Platform

Adatkezelési és sütikezelési tájékoztató

A jelen tájékoztató az oktatas.glossaart.hu weboldal, a Tanulótér, a kapcsolódó oktatási szolgáltatások, vásárlási folyamatok és kommunikáció során végzett adatkezeléseket ismerteti.

Hatályos és utoljára frissítve: 2026. augusztus 1.

1 Az adatkezelő megnevezése és elérhetőségei

Az oktatas.glossaart.hu weboldalon és a hozzá kapcsolódó szolgáltatásokban végzett adatkezelések adatkezelője:

Adatkezelő Rotschadl Ádám E.V.
Adószám 57153489-1-27
Székhely 2400 Dunaújváros, Bocskai I. utca 10. fsz/1
Levelezési cím 2400 Dunaújváros, Bocskai I. utca 10. fsz/1
A tájékoztató hatálya A tájékoztató az oktatási platform látogatóira, regisztrált tagjaira, tanulóira, vásárlóira, érdeklődőire és hírlevél-feliratkozóira vonatkozik.

2 Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat a vonatkozó adatvédelmi jogszabályokkal, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletével, vagyis az általános adatvédelmi rendelettel összhangban kezeli.

Az adatkezelés során különösen az alábbi elvek érvényesülnek:

  • jogszerűség, tisztességes eljárás és átláthatóság;
  • célhoz kötöttség: az adatokat csak előre meghatározott, jogszerű célból kezeljük;
  • adattakarékosság: csak a szolgáltatáshoz szükséges adatokat kérjük és kezeljük;
  • pontosság: törekszünk az adatok naprakészen tartására;
  • korlátozott tárolhatóság: az adatokat csak a szükséges vagy jogszabályban előírt ideig őrizzük meg;
  • integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedéseket alkalmazunk.

3 Kapcsolatfelvétel és érdeklődés

Kezelt adatok Név, e-mail-cím, telefonszám, az üzenet tartalma, valamint az érintett által önként megadott további információk.
Az adatkezelés célja Kapcsolatfelvétel, kérdések megválaszolása, tájékoztatás, ajánlatadás és ügyintézés.
Jogalap Az érintett kérésére történő, szerződéskötést megelőző lépések megtétele, illetve az érintett hozzájárulása.
Megőrzési idő Az ügy lezárásáig, illetve a kapcsolódó jogi igények érvényesíthetőségének végéig.

4 Regisztráció, felhasználói fiók és Tanulótér

A felhasználói fiók és a Tanulótér működtetése WordPress- és FluentCommunity-alapú rendszerben történik.

4.1. Regisztráció és felhasználói fiók

Kezelt adatok Név, felhasználónév, e-mail-cím, jelszó titkosított lenyomata, profiladatok, regisztráció időpontja, IP-cím és bejelentkezési adatok.
Az adatkezelés célja Felhasználói fiók létrehozása, azonosítás, hozzáférés biztosítása és kapcsolattartás.
Jogalap A szerződés teljesítése, illetve az érintett kérésére történő, szerződéskötést megelőző lépések megtétele.
Megőrzési idő A felhasználói fiók fennállásáig, majd a kapcsolódó jogi és szerződéses igények érvényesíthetőségének végéig.

4.2. Kurzusok és tanulási aktivitás

A rendszer rögzítheti a kurzushoz való hozzáférést, a megnyitott vagy teljesített leckéket, a mentett szókártyákat, az elért pontokat, jelvényeket, mérföldköveket és egyéb tanulási aktivitásokat.

Az adatkezelés célja Az oktatási szolgáltatás biztosítása, a hozzáférések kezelése, a tanulási előrehaladás követése és a felhasználói élmény biztosítása.
Jogalap A szerződés teljesítése.
Megőrzési idő A hozzáférés vagy felhasználói fiók fennállásáig, illetve a kapcsolódó jogi igények érvényesíthetőségének végéig.

4.3. Közösségi funkciók

A Tanulótérben a felhasználó önkéntesen bejegyzéseket, hozzászólásokat, reakciókat, válaszokat és profilinformációkat tehet közzé.

A közösségi felületen közzétett tartalmakat a közösség megfelelő hozzáféréssel rendelkező tagjai is láthatják. A felhasználó ezért ne tegyen közzé olyan érzékeny vagy bizalmas információt, amelyet nem kíván más tagokkal megosztani.

5 Megrendelés, vásárlás és fizetés

A megrendelések és a digitális tartalmakhoz való hozzáférések kezelése a FluentCart rendszer segítségével történik.

Kezelt adatok Név, cégnév, számlázási cím, e-mail-cím, telefonszám, adószám, a megrendelt termék vagy szolgáltatás adatai, összeg, pénznem, kedvezmény, fizetési mód, tranzakciós azonosító és fizetési állapot.
Az adatkezelés célja A megrendelés feldolgozása, a szerződés teljesítése, fizetés kezelése, hozzáférés biztosítása, visszaigazolás és ügyfélszolgálat.
Jogalap A szerződés teljesítése, valamint a számlázással és adózással összefüggő jogi kötelezettségek teljesítése.
Megőrzési idő A szerződés teljesítéséhez, a jogi igények kezeléséhez, valamint a számviteli és adójogi kötelezettségek teljesítéséhez szükséges idő.

5.1. Bankkártyás fizetés – Stripe

Bankkártyás fizetés választása esetén a fizetési folyamat a Stripe rendszerén keresztül történik.

Bankkártyaadatok kezelése A bankkártya teljes adatai nem jutnak el az adatkezelőhöz. A bankkártyaadatokat és a fizetés biztonsági elemeit a Stripe saját, biztonságos fizetési rendszerében kezeli.

A Stripe részére a fizetési művelethez szükséges ügyfél-, rendelési és tranzakciós adatok kerülhetnek továbbításra. Ilyen adat lehet különösen a fizető neve, e-mail-címe, számlázási címe, a fizetendő összeg, a pénznem, a tranzakciós azonosító és a fizetés állapota.

A Stripe a fizetési szolgáltatás nyújtása, a tranzakció feldolgozása, a csalásmegelőzés, a biztonsági ellenőrzések és a jogszabályi kötelezettségek teljesítése érdekében is kezelhet adatokat.

6 Elektronikus számlázás és könyvelés

Az elektronikus számlák kiállítása és továbbítása a Billingo rendszerével történik.

Kezelt adatok Név, cégnév, számlázási cím, e-mail-cím, adószám vagy adóazonosító, a megvásárolt szolgáltatás adatai, a fizetett összeg, a számla adatai és a számlakiállítás időpontja.
Az adatkezelés célja Elektronikus számla kiállítása, megküldése, nyilvántartása, könyvelése és megőrzése.
Jogalap Az adatkezelőre vonatkozó számviteli, adózási és más jogi kötelezettségek teljesítése.
Megőrzési idő A mindenkor hatályos számviteli és adójogi jogszabályokban előírt időtartam.
A számlázási adatok kezelése nem önkéntes hozzájáruláson, hanem jogi kötelezettségen alapul. Emiatt ezek az adatok a kötelező megőrzési idő alatt egyszerű törlési kérelem alapján nem törölhetők.

7 E-mail-kommunikáció és hírlevél

A kapcsolatok, címkék, feliratkozási státuszok és automatizált levélsorozatok kezelése a FluentCRM rendszer segítségével történik.

7.1. Szolgáltatási és rendszerüzenetek

Ide tartozhatnak például a vásárlási visszaigazolások, hozzáférési információk, kurzusértesítések, jelszó-visszaállítási üzenetek és az igénybe vett szolgáltatáshoz közvetlenül kapcsolódó tájékoztatások.

Jogalap A szerződés teljesítése, jogi kötelezettség, illetve az oldal biztonságos működéséhez fűződő jogos érdek.
Leiratkozás A szolgáltatás teljesítéséhez nélkülözhetetlen rendszerüzenetek nem minden esetben kapcsolhatók ki a szolgáltatás fennállása alatt.

7.2. Hírlevelek és marketingüzenetek

Kezelt adatok Név, e-mail-cím, feliratkozás időpontja, feliratkozási forrás, címkék, érdeklődési vagy vásárlási státusz, valamint kézbesítési és levélaktivitási adatok.
Az adatkezelés célja Oktatási tartalmak, hírek, ajánlatok, kampányok és tájékoztató levelek küldése.
Jogalap Az érintett önkéntes hozzájárulása.
Megőrzési idő A hozzájárulás visszavonásáig vagy a leiratkozásig.

A marketingcélú levelekről a levélben található leiratkozási hivatkozással vagy az adatkezelő e-mail-címére küldött kérelemmel lehet leiratkozni.

8 Látogatottság- és viselkedéselemzés

8.1. Independent Analytics

A weboldal látogatottságának összesített mérésére az Independent Analytics WordPress-bővítményt használjuk.

A mérés célja annak megismerése, hogy mely oldalakat látogatják, hány látogató érkezik, milyen forrásból érkeznek, és milyen eszközt vagy böngészőt használnak.

A bővítmény fejlesztőjének tájékoztatása szerint az Independent Analytics nem használ látogatói sütiket, az elemzési adatokat a WordPress adatbázisában tárolja, és nem továbbítja azokat saját külső analitikai szerverre.

8.2. Microsoft Clarity

A Microsoft Clarity segítségével megvizsgálható, hogyan használják a látogatók az oldal egyes részeit.

A rendszer többek között az alábbi elemzéseket biztosíthatja:

  • kattintási hőtérképek;
  • görgetési mélység;
  • oldalhasználati munkamenetek felvétele;
  • technikai hibák és elakadások felismerése;
  • eszköz-, böngésző- és földrajzi statisztikák.
Analitikai hozzájárulás Amennyiben a Microsoft Clarity sütiket vagy más, a látogató eszközén tárolt analitikai azonosítókat használ, az ilyen működés kizárólag a szükséges hozzájárulás és hozzájárulási jel rendelkezésre állása esetén alkalmazható.

Az érzékeny beviteli mezőket, jelszómezőket, fizetési adatokat és más bizalmas információkat a munkamenet-felvételekben maszkolni vagy a rögzítésből kizárni kell.

9 Sütik és hasonló technológiák

A süti olyan kis adatfájl, amelyet a weboldal a látogató böngészőjében vagy eszközén helyezhet el. A sütik lehetnek munkamenethez kötöttek vagy hosszabb ideig megőrzöttek.

9.1. Sütik kezelése a böngészőben

A látogató a böngésző beállításaiban megtekintheti, törölheti vagy letilthatja a sütiket. A sütik kezelésének pontos módja böngészőnként eltérő lehet.

A feltétlenül szükséges sütik letiltása esetén a Tanulótér, a bejelentkezés, a kosár vagy a vásárlási folyamat egyes funkciói nem feltétlenül működnek megfelelően.

9.2. A hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezeléshez adott hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A hozzájárulás visszavonására vonatkozó kérelmet az adatkezelő glossa.art@gmail.com e-mail-címére is el lehet küldeni.

10 Adatfeldolgozók és külső szolgáltatók

Az adatkezelő a weboldal és a szolgáltatások működtetéséhez az alábbi adatfeldolgozókat, informatikai rendszereket és külső szolgáltatókat veheti igénybe.

Sybell Informatika Kft.

Székhely: 1138 Budapest, Tomori utca 34., 2. emelet

E-mail: info@sybell.hu

Weboldal: sybell.hu

Tárhely- és szerverszolgáltatás

Stripe

A Stripe a bankkártyás fizetések, tranzakciók, fizetési állapotok, biztonsági ellenőrzések és csalásmegelőzési folyamatok kezelésében vesz részt.

Az Európai Gazdasági Térséghez kapcsolódó Stripe-szolgáltatásokban többek között a Stripe Payments Europe, Limited és más Stripe-vállalatok járhatnak el a konkrét szolgáltatás és szerződéses kapcsolat szerint.

Weboldal: stripe.com

Bankkártyás fizetés és tranzakciókezelés

Billingo Technologies Zrt.

Székhely: 1133 Budapest, Árbóc utca 6., I. emelet

Cégjegyzékszám: 01-10-140802

Adószám: 27926309-2-41

E-mail: hello@billingo.hu

Weboldal: billingo.hu

Elektronikus számlázás

Microsoft Corporation – Microsoft Clarity

Weboldalhasználati statisztikák, hőtérképek és munkamenet-elemzés.

A hozzájáruláshoz kötött analitikai működés csak megfelelő hozzájárulási beállítás mellett alkalmazható.

Viselkedéselemzés

WordPress és Fluent-rendszerek

Az oktatási platform többek között WordPress, FluentCommunity, FluentCart, FluentCRM és Fluent Forms komponenseket használ.

Ezek a rendszerek a weboldal saját tárhelyén működnek, és a fiókok, kurzusok, megrendelések, űrlapok és e-mail-automatizációk kezelését végzik.

Weboldal- és oktatási rendszer

GamiPress

A Tanulótérben megszerezhető pontok, mérföldkövek, rangok és jelvények kezelésére szolgáló WordPress-rendszer.

Tanulási aktivitás és pontozás

Independent Analytics

A weboldal saját WordPress-adatbázisában működő látogatottsági statisztikai rendszer.

Oldallátogatottság mérése

Az adatfeldolgozók és szolgáltatók csak a szolgáltatásuk teljesítéséhez szükséges mértékben férhetnek hozzá az adatokhoz, és azokat saját adatvédelmi, biztonsági és szerződéses kötelezettségeik szerint kezelik.

11 Adatbiztonság és megőrzés

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől vagy megsemmisüléstől.

Az alkalmazott intézkedések közé tartozhat különösen:

  • titkosított HTTPS-kapcsolat;
  • jogosultságalapú hozzáférés;
  • jelszóval védett adminisztráció;
  • rendszeres szoftverfrissítések;
  • biztonsági mentések;
  • naplózás és biztonsági ellenőrzés;
  • az érzékeny adatokhoz való hozzáférés korlátozása.

Az egyes adatokat az adott adatkezelési cél fennállásáig, a vonatkozó szerződéses vagy jogi igények érvényesíthetőségéig, illetve a jogszabályban meghatározott kötelező megőrzési idő végéig tároljuk.

12 Az érintett adatvédelmi jogai

Az érintett a rá vonatkozó jogszabályi feltételek fennállása esetén az alábbi jogokat gyakorolhatja.

12.1. Hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, továbbá hozzáférést kérhet a kezelt adatokhoz és az adatkezelés lényeges körülményeihez.

12.2. Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak helyesbítését vagy hiányos adatainak kiegészítését.

12.3. Törléshez való jog

Az érintett a jogszabályi feltételek fennállása esetén kérheti személyes adatainak törlését.

A törlési jog nem alkalmazható olyan adatokra, amelyek megőrzése jogi kötelezettség teljesítése, jogi igény előterjesztése, érvényesítése vagy védelme miatt szükséges.

12.4. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását például akkor, ha vitatja az adatok pontosságát vagy az adatkezelés jogszerűségét.

12.5. Adathordozhatósághoz való jog

Az érintett az alkalmazandó feltételek fennállása esetén kérheti, hogy az általa rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

12.6. Tiltakozáshoz való jog

Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhat.

12.7. A hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezelésnél az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

12.8. Kérelem benyújtása

Az adatvédelmi kérelmek az alábbi elérhetőségeken nyújthatók be:

E-mail: glossa.art@gmail.com
Levelezési cím: 2400 Dunaújváros, Bocskai I. utca 10. fsz/1

Az adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül megvizsgálja és megválaszolja.

13 Panasztétel és jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, kérjük, elsőként lépjen kapcsolatba az adatkezelővel.

Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

Hatóság Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím 1363 Budapest, Pf. 9.
Weboldal naih.hu

Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése sérti a jogait.

14 A tájékoztató módosítása

Az adatkezelő jogosult a jelen tájékoztatót módosítani, különösen jogszabályváltozás, új szolgáltatás, új adatfeldolgozó vagy az adatkezelési folyamatok megváltozása esetén.

A mindenkor hatályos változat ezen az oldalon érhető el. A tájékoztató elején feltüntetett dátum jelzi az utolsó frissítést.

Kapcsolat adatvédelmi kérdésben

Adatkezeléssel, felhasználói fiókkal, hozzájárulással vagy törlési kérelemmel kapcsolatban az alábbi elérhetőségen lehet kapcsolatba lépni:

Rotschadl Ádám E.V.
glossa.art@gmail.com
2400 Dunaújváros, Bocskai I. utca 10. fsz/1

Scroll to Top