Adatvédelmi Tájékoztató
GDPR-kompatibilis adatkezelési szabályzat
Utolsó frissítés: 2025. december
1. Bevezetés
Köszönjük, hogy a ClassPilot rendszert választotta! Adatvédelmi tájékoztatónk célja, hogy átlátható és érthető módon tájékoztassuk Önt arról, hogyan kezeljük személyes adatait az EU Általános Adatvédelmi Rendeletének (GDPR - 2016/679 rendelet) megfelelően. A ClassPilot egy komplex oktatási adminisztrációs rendszer, amely tanfolyamok, órák, tanulók és számlázás kezelésére szolgál.
2. Az Adatkezelő Azonosítása
Adatkezelő neve: Ormándlaky Bence – Media Paletta EV.
Székhely: 7720 Zengővárkony, Jókai Mór utca 6.
Adószám: 66515395-1-22
Nyilvántartási szám: 35575080
E-mail: info@classpilot.hu
Telefon: +36 30 757 1779
3. Kezelt Személyes Adatok Köre
A ClassPilot rendszerben az alábbi személyes adatokat kezeljük:
3.1. Tanulók adatai
- Név (vezetéknév, keresztnév)
- Elérhetőségi adatok (e-mail cím, telefonszám)
- Lakcím, levelezési cím
- Születési dátum (amennyiben releváns)
- Számlázási adatok (számlázási név, cím, adószám)
- Tanfolyam-részvételi adatok
- Tudásfelmérési eredmények (amennyiben készült)
- Óralátogatási adatok és jelenlét
- Fizetési információk (összeg, dátum, státusz)
3.2. Oktatók/Adminisztrátorok adatai
- Név, e-mail cím, telefonszám
- Felhasználónév és jelszó (titkosított formában)
- Órarendi beosztás
- Hozzáférési jogosultságok
3.3. Technikai adatok
- IP-cím
- Böngésző típusa és verziója
- Eszköz típusa (asztali/mobil)
- Bejelentkezési időpontok
- Rendszerhasználati naplók (log fájlok)
4. Adatkezelés Célja és Jogalapja
| Adatkezelés célja | Jogalap (GDPR) |
|---|---|
| Tanfolyami szerződés teljesítése, oktatás biztosítása | 6. cikk (1) bekezdés b) pont - szerződés teljesítése |
| Számlázás, könyvelés | 6. cikk (1) bekezdés c) pont - jogi kötelezettség (Számv. tv.) |
| Felnőttképzési nyilvántartás vezetése | 6. cikk (1) bekezdés c) pont - jogi kötelezettség (felnőttképzési tv.) |
| Kapcsolattartás, ügyfélszolgálat | 6. cikk (1) bekezdés f) pont - jogos érdek |
| Rendszer-biztonság, visszaélések megelőzése | 6. cikk (1) bekezdés f) pont - jogos érdek |
| Marketing célú megkeresés (hírlevél) | 6. cikk (1) bekezdés a) pont - hozzájárulás (előzetes beleegyezés alapján) |
5. Adatok Tárolásának Időtartama
Számlázással kapcsolatos adatok:
A számviteli bizonylatok és számlák 8 évig kerülnek tárolásra a számviteli törvény előírásai alapján.
Felnőttképzési nyilvántartás:
A felnőttképzési törvény szerinti adatok 5 évig kerülnek megőrzésre.
Tanfolyami és órarendi adatok:
A tanfolyam befejezését követő 3 évig tároljuk, kivéve ha jogszabály hosszabb megőrzést ír elő.
Marketingcélú adatkezelés (hírlevél):
A hozzájárulás visszavonásáig, de legfeljebb 5 évig. Bármikor leiratkozhat.
Technikai naplók (log fájlok):
90 napig kerülnek megőrzésre biztonsági és hibaelhárítási célból.
6. Adattovábbítás és Adatfeldolgozók
Az Ön adatait csak szükséges mértékben továbbítjuk az alábbi kategóriákba tartozó adatfeldolgozóknak:
IT szolgáltatók és tárhelyszolgáltatók
A rendszer üzemeltetéséhez, szerver- és adatbázis-szolgáltatásokhoz
Számlázó rendszerek
Elektronikus számlázási szolgáltatások (pl. NAV-hoz történő adatszolgáltatás)
E-mail szolgáltatók
Kapcsolattartás, értesítések küldéséhez
Fizetési szolgáltatók
Online bankkártyás vagy egyéb elektronikus fizetés lebonyolításához (amennyiben használunk)
Fontos: Harmadik országba (EU-n kívülre) történő adattovábbítás csak megfelelő garanciák mellett történik (pl. EU-US Data Privacy Framework, Standard Szerződéses Kikötések).
7. Az Érintettek Jogai
A GDPR értelmében az alábbi jogokkal rendelkezik:
Hozzáférési jog
Tájékoztatást kérhet arról, hogy milyen személyes adatait kezeljük.
Helyesbítéshez való jog
Kérheti pontatlan vagy hiányos adatainak helyesbítését.
Törléshez való jog ("elfeledtetéshez való jog")
Bizonyos feltételek mellett kérheti adatai törlését (kivéve jogszabály által előírt adatokat).
Korlátozáshoz való jog
Kérheti adatkezelésének korlátozását bizonyos esetekben.
Adathordozhatósághoz való jog
Kérheti adatai gépileg olvasható formátumban történő kiadását.
Tiltakozáshoz való jog
Tiltakozhat jogos érdeken alapuló adatkezelés ellen (pl. marketing).
Hozzájárulás visszavonása
Hozzájárulás alapú adatkezelés esetén bármikor visszavonhatja hozzájárulását.
Panasztételhez való jog
Panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
Jogai gyakorlása: Jogainak gyakorlásához írásban fordulhat hozzánk az info@classpilot.hu e-mail címen. Kérelmét legkésőbb 3 munkanapon belül megválaszoljuk.
8. Technikai és Szervezési Intézkedések
Az Ön adatainak védelme érdekében az alábbi technikai és szervezési intézkedéseket alkalmazzuk:
Titkosítás
- HTTPS/SSL titkosított adatátvitel
- Adatbázis-titkosítás
- Jelszavak hash-elése (bcrypt/argon2)
Hozzáférés-szabályozás
- Többfaktoros hitelesítés (opcionális)
- Szerepkör-alapú jogosultságok
- Hozzáférési naplózás
Adatmentés
- Automatikus napi mentések
- Georedundáns tárolás
- Tesztelt visszaállítási eljárás
Tűzfal és védelmi rendszerek
- Web Application Firewall (WAF)
- DDoS védelem
- Behatolásdetektáló rendszerek
Rendszeres frissítések
- Biztonsági frissítések telepítése
- Sebezhetőség-vizsgálatok
- Penetrációs tesztek
Munkatársi képzés
- Adatvédelmi oktatás
- Titoktartási nyilatkozat
- Biztonsági irányelvek betartása
9. Adatvédelmi Incidens Kezelése
Adatvédelmi incidens esetén (pl. illetéktelen hozzáférés, adatvesztés) az alábbi intézkedéseket tesszük:
- Az incidenst 72 órán belül bejelentjük a NAIH-nak (amennyiben valószínűsíthető kockázatot jelent)
- Magas kockázat esetén közvetlenül tájékoztatjuk az érintett személyeket
- Dokumentáljuk az incidenst és a megtett intézkedéseket
- Elemezzük az okokat és megtesszük a szükséges korrekciós lépéseket
10. Cookie-k (Sütik) Használata
A ClassPilot rendszer az alábbi cookie-kat használja:
Feltétlenül szükséges sütik
Session cookie-k a bejelentkezés fenntartásához, rendszer működéséhez elengedhetetlenek
Funkcionális sütik
Felhasználói beállítások (nyelv, nézet preferenciák) tárolásához
Analitikai sütik
Google Analytics vagy hasonló szolgáltatások (anonymizált IP-címmel), csak hozzájárulás alapján
A cookie-k kezelését böngészője beállításaiban módosíthatja vagy törölheti.
11. Kiskorúak Adatainak Kezelése
Amennyiben 16 év alatti személyek tanfolyami részvételére kerül sor, adataik kezeléséhez szülői/gyámi hozzájárulás szükséges.
A kiskorúak adatait fokozott gondossággal kezeljük, és csak a tanfolyam lebonyolításához szükséges mértékben tároljuk.
12. Kapcsolatfelvétel és Panaszkezelés
Adatvédelemmel kapcsolatos kérdéseivel, jogai gyakorlásához vagy panasz esetén kérjük, forduljon hozzánk bizalommal:
E-mail: info@classpilot.hu
Telefon: +36 30 757 1779
Postai cím: 7720 Zengővárkony, Jókai Mór utca 6.
Felügyeleti hatóság (panasztétel lehetősége):
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Postacím: 1530 Budapest, Pf.: 5.
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu
13. Záró Rendelkezések
Jelen adatvédelmi tájékoztató 2026. január 1-től hatályos.
Fenntartjuk a jogot, hogy jelen tájékoztatót jogszabályváltozás vagy működési változások esetén módosítsuk. A módosításokról a weboldalunkon és e-mailben tájékoztatjuk felhasználóinkat.
A ClassPilot rendszer használatával Ön elfogadja jelen Adatvédelmi Tájékoztatóban foglaltakat.
Utoljára frissítve: 2025. december