Adatkezelési tájékoztató
Utolsó frissítés: 2026-08-06
Ez a tájékoztató a TM Utánkövető portál (a továbbiakban: „Portál") személyesadat-kezelését ismerteti az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és a vonatkozó magyar jogszabályok szerint.
1. Az adatkezelő
- Név: HUNASAKTI Kft.
- Székhely: 1039 Budapest, Hollós Korvin Lajos u. 1.
- Cégjegyzékszám: 01-09-980968
- Adószám: 23844272-2-41
- Bankszámlaszám: OTP Bank 11701011-20003122
- Kapcsolat (e-mail): lakos.antal@tm.org
- Telefon: +36-70-418-3154
- Adatvédelmi tisztviselő: nem alkalmazandó (a GDPR 37. cikke szerinti kijelölési kötelezettség nem áll fenn).
2. Milyen adatokat kezelünk, milyen célból és jogalapon
Ahol jogalapként a szerződés teljesítését (GDPR 6. cikk (1) b)) jelöljük meg, azon a TM-tanfolyamra való jelentkezéskor — a tanfolyam megtanulásának napján — kitöltött jelentkezési lappal létrejött jogviszonyt értjük: az utánkövetés (a Portál szolgáltatásai) ennek a jogviszonynak a részeként illeti meg a tanfolyamot elvégzetteket. A Portál használatához külön szerződés nem jön létre, és a jelen tájékoztatón kívül más dokumentum elfogadása nem szükséges.
| Adatkör | Cél | Jogalap (GDPR 6. cikk) |
|---|---|---|
| Belépési azonosító adatok a központi bejelentkezésből (SSO): e-mail-cím, megjelenített név, felhasználó-azonosító, szerepkörök (hozzáférési szintek) | A Portálra való belépés, a fiók azonosítása, a hozzáférési szintek érvényesítése | Szerződés teljesítése — (1) b) |
| Profiladatok: név (módosítható), megadott telefonszám | A felhasználói élmény személyre szabása, kapcsolattartás | Szerződés teljesítése — (1) b) |
| Központi tanfolyam-adatok (TM-tanár neve, oktatás dátuma, helyszín) — az e-mail-cím alapján lekérve a tmtanfolyam.hu központi rendszeréből, gyorsítótárazva és időnként frissítve | A személyes tanfolyam-adatok megjelenítése, a hozzáférés megalapozása, űrlapok előtöltése | Szerződés teljesítése — (1) b) |
| Meghívási adatok: e-mail-cím és keresztnév, amelyet a TM-tanfolyam nyilvántartásából veszünk át, amikor egy tanfolyam-résztvevőt meghívunk a Portálra (meghívó e-maillel) | A tanfolyamot elvégzettek meghívása az utánkövetésbe, a hozzáférés automatikus megadása az első belépéskor | Szerződés teljesítése — (1) b) / jogos érdek — (1) f) |
| Esemény-jelentkezések adatai: az adott jelentkezési űrlap mezői (jellemzően név, e-mail-cím, telefonszám, TM-tanfolyam adatai, valamint az eseményhez tartozó kérdésekre adott válaszok), a jelentkezés státusza (pl. lemondás) | A jelentkezés fogadása és elbírálása, visszaigazoló és értesítő e-mailek küldése, az esemény megszervezése és lebonyolítása | Szerződés teljesítése / szerződéskötést megelőző lépések — (1) b) |
| Hozzáférés- és alkalmazás-igénylés adatai: e-mail, mobilszám, születési dátum, tanár neve, tanfolyam dátuma | A kért hozzáférés / alkalmazás-igény elbírálása, kapcsolatfelvétel | Hozzájárulás — (1) a) / szerződéskötés előtti lépések — (1) b) |
| Használati adatok: Egyensúlypontok (pont-jóváírások naplója), megtekintett tartalmak, videó-lejátszási pozíció (a „folytatás" funkcióhoz), „Megnézve" jelölések és tartalom-értékelések, értesítések állapota | A haladás követése, a szolgáltatás működtetése, tartalmak ajánlása | Szerződés teljesítése — (1) b) / jogos érdek — (1) f) |
| Önkéntesen kitöltött kérdőívek: bemutatkozó (onboarding) kérdőív, gyakorlási check-in, ájurvédikus testtípus-teszt (Váta–Pitta–Kapha) eredménye | Személyre szabottabb tartalmak és támogatás nyújtása | Hozzájárulás — (1) a) (a kitöltés önkéntes) |
| Portál-visszajelzés: csillagos értékelés és szöveges vélemény | A Portál fejlesztése a tagok visszajelzései alapján | Hozzájárulás — (1) a) (a beküldés önkéntes) |
| Naptár-feliratkozási token: személyes, titkos hivatkozás az utánkövetés-naptár (ICS) csatornához | Az eseménynaptár követése a saját naptáralkalmazásban | Szerződés teljesítése — (1) b) |
| Látogatottsági (analitikai) adatok: pszeudonim azonosító sütik (lásd 3. pont), a Portálon megnyitott oldalak (mely oldal, mikor), hivatkozó oldal, kampány-paraméterek (UTM), durva eszközkategória (mobil/tablet/asztali). Belépett tag esetén a megnyitás a tagi fiókhoz kapcsolódik — így mérjük például a Portált naponta használó tagok számát. Nyers IP-címet és böngésző-azonosítót (user agent) ehhez nem tárolunk; az adatokat harmadik félnek (pl. Google) nem adjuk át. | A Portál használatának és az események iránti érdeklődés mérése, a szolgáltatás fejlesztése | Jogos érdek — (1) f) |
| Hozzájárulás naplózása: a jelen tájékoztató elfogadásának időpontja és verziója (IP-címet és böngészőadatot ehhez nem tárolunk) | A hozzájárulás megadásának igazolhatósága | Jogi kötelezettség teljesítése — (1) c) (GDPR 7. cikk (1)) |
| Naplózás (audit): adminisztrátori műveletek, biztonsági események | Biztonság, visszakövethetőség, visszaélés-megelőzés | Jogos érdek — (1) f) |
| Munkamenet-süti (bejelentkezés fenntartása) | A belépett állapot megőrzése | A szolgáltatás nyújtásához feltétlenül szükséges — jogos érdek (1) f) |
A Portál a használati adatok alapján tartalmakat ajánlhat („Neked ajánljuk"), de kizárólag emberi döntést nem helyettesítő módon: a GDPR 22. cikke szerinti, joghatással járó automatizált döntéshozatal nem történik.
3. Sütik (cookie-k)
A Portál kizárólag saját (első féltől származó) sütiket használ; marketing- vagy harmadik féltől származó nyomkövető sütiket nem helyezünk el:
- Munkamenet-süti: a bejelentkezett állapot fenntartása. A kijelentkezéssel, illetve a munkamenet lejártával érvényét veszti.
- Analitikai sütik: két pszeudonim, véletlenszerű azonosítót tartalmazó süti (egy legfeljebb 180 napig élő visszatérő-látogató azonosító és egy, a böngésző bezárásáig élő munkamenet-azonosító). Ezek személyazonosításra önmagukban nem alkalmasak; a látogatottság méréséhez használjuk (lásd 2. pont).
A beágyazott videók lejátszásakor a Vimeo lejátszója saját sütiket helyezhet el — erre a Vimeo saját adatkezelési tájékoztatója vonatkozik (lásd 4. pont).
4. Címzettek és adatfeldolgozók
Személyes adatokat harmadik félnek nem adunk el. A szolgáltatás nyújtásához az alábbi adatfeldolgozókat / közreműködőket vesszük igénybe:
- Központi azonosítás (SSO): a tmtanfolyam.hu saját üzemeltetésű Keycloak rendszere (auth.tmtanfolyam.hu) — belépés, jelszó nélküli azonosítás.
- tmtanfolyam.hu központi rendszer: tanfolyam-adatok lekérése, a hozzáférés-kérések és meghívások kezelése.
- Tárhely: Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) — a Portál szervere és adatbázisa az Európai Unióban működik. A titkosított biztonsági mentések szintén a Hetzner németországi tárhelyén készülnek.
- Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Párizs, Franciaország): tranzakciós e-mailek küldése (meghívók, jelentkezés-visszaigazolások, rendszerértesítések).
- Vimeo Inc. (USA): a videók beágyazott lejátszása (domain-zárolt lejátszó). A videók lejátszásakor a Vimeo saját adatkezelése érvényesül.
- Cloudflare Inc. (USA): a belépés nélkül elérhető jelentkezési űrlapokon robot-szűrés (Turnstile). Az ellenőrzéshez a Cloudflare technikai adatokat (pl. IP-cím, böngészőkörnyezet) dolgoz fel; ezeket a Portál nem tárolja.
Harmadik országba történő továbbítás: a Vimeo és a Cloudflare az Egyesült Államokban (is) kezelhet adatot; mindkét szolgáltató szerepel az EU–USA adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework) tanúsított szervezetei között, így a továbbítás a GDPR 45. cikke szerinti megfelelőségi határozaton alapul. Minden más adatkezelés az Európai Unión belül történik.
5. Adatmegőrzési idő
- Fiók- és használati adatok: amíg részt veszel az utánkövetésben, azaz a Portál-fiókod törléséig kezeljük.
- Esemény-jelentkezések: az esemény lebonyolításáig és az azzal összefüggő elszámolásig, ezt követően statisztikai célból összesített (személyhez már nem kötött) formában.
- Hozzájárulás-napló: a hozzájárulás igazolhatósága érdekében a fiók törlése után is megőrizhető az igényérvényesítési határidő végéig.
- Analitikai süti: a visszatérő-látogató azonosító legfeljebb 180 napig él; a munkamenet-azonosító a böngésző bezárásáig.
- Biztonsági mentések: a titkosított mentések legfeljebb 6 hónapig őrződnek meg, azután automatikusan törlődnek.
A jogszabály által előírt megőrzési kötelezettségek (pl. számviteli bizonylatok — a számvitelről szóló 2000. évi C. törvény szerint 8 év) a fentieket felülírhatják.
6. Az érintett jogai
A GDPR alapján jogosult vagy: tájékoztatást kérni a kezelt adataidról (hozzáférés), kérni azok helyesbítését, törlését vagy kezelésük korlátozását, tiltakozni a jogos érdeken alapuló kezelés ellen, élni az adathordozhatóság jogával, valamint a hozzájáruláson alapuló kezelés esetén a hozzájárulásodat bármikor visszavonni (ez a visszavonás előtti kezelés jogszerűségét nem érinti).
Kéréseidet az 1. pontban megadott elérhetőségeken jelezheted. A kérelmet indokolatlan késedelem nélkül, legkésőbb a jogszabályi határidőn (egy hónapon) belül teljesítjük.
7. Jogorvoslat
Ha úgy ítéled meg, hogy az adatkezelés jogellenes, panaszt tehetsz a felügyeleti hatóságnál:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu
Jogaid bírósági úton is érvényesítheted.
8. Adatbiztonság
Az adatokat a tudomány és technológia állása szerint elvárható szervezési és technikai intézkedésekkel védjük: titkosított kapcsolat (HTTPS), szerveroldali jogosultság-ellenőrzés, hozzáférés-korlátozás, naplózás, valamint titkosított, rendszeres biztonsági mentések. A belépés a központi azonosítón keresztül, jelszó nélküli (e-mailes) megerősítéssel vagy Google-fiókkal történik; a Portál jelszavakat nem tárol.
9. A tájékoztató módosítása
Fenntartjuk a jogot a jelen tájékoztató módosítására. A mindenkori hatályos változat ezen az oldalon érhető el; lényeges változás esetén a Portál a következő belépéskor újra kéri a tájékoztató elfogadását.