ADATKEZELÉSI TÁJÉKOZTATÓ

Tervezd Magad – Alkotó Program

Hatályos: 2026. június 15. napjától

A jelen Adatkezelési Tájékoztató (a továbbiakban: "Tájékoztató") a Kovács Bálint egyéni vállalkozó (a továbbiakban: "Adatkezelő") által üzemeltetett tervezdmagad.hu weboldal és a Tervezd Magad – Alkotó Program szolgáltatás keretében végzett személyes adatok kezeléséről nyújt tájékoztatást a természetes személyek (a továbbiakban: "Érintett") részére.

A Tájékoztató az Európai Unió Általános Adatvédelmi Rendelete (EU 2016/679, a továbbiakban: "GDPR") és a vonatkozó magyar jogszabályok – különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) – rendelkezéseinek megfelelően készült.

1. Az Adatkezelő adatai

1.1. Az Adatkezelő azonosítása

Név: Kovács Bálint egyéni vállalkozó
Székhely: 2400 Dunaújváros, Dunasor 21.
Adószám: 90003590-1-27
Nyilvántartási szám: 59122030
E-mail: kobart.interiordesign@gmail.com
Honlap: https://tervezdmagad.hu

1.2. Adatvédelmi tisztviselő

Az Adatkezelő mérete és tevékenységének jellege alapján a GDPR 37. cikke szerint adatvédelmi tisztviselő (DPO) kijelölésére nem kötelezett. Adatvédelmi kérdésekben közvetlenül az Adatkezelő elérhetőségein lehet érdeklődni.

1.3. Kapcsolatfelvétel adatvédelmi ügyekben

Adatvédelmi kérelmeket, kérdéseket az alábbi módon nyújthatsz be:

E-mailben: kobart.interiordesign@gmail.com
Postai úton: Kovács Bálint E.V., 2400 Dunaújváros, Dunasor 21.

2. Alapfogalmak

2.1. Személyes adat

A GDPR 4. cikk 1. pontja szerint: az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

2.2. Adatkezelés

A személyes adatokon végzett bármely művelet vagy műveletek összessége (gyűjtés, rögzítés, tárolás, felhasználás, közlés, törlés stb.).

2.3. Adatkezelő

Az a természetes vagy jogi személy, aki az adatkezelés céljait és eszközeit meghatározza. Jelen Tájékoztató keretében az Adatkezelő: Kovács Bálint E.V.

2.4. Adatfeldolgozó

Az a természetes vagy jogi személy, aki az Adatkezelő nevében személyes adatokat kezel (pl. WHOP, hosting szolgáltató, e-mail szolgáltató).

2.5. Érintett

Az a természetes személy, akinek a személyes adatait az Adatkezelő kezeli (pl. weboldal-látogató, Vásárló).

2.6. Hozzájárulás

Az Érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett személyes adatainak kezeléséhez beleegyezését adja.

3. Az adatkezelés alapelvei

Az Adatkezelő a GDPR 5. cikkében foglalt alapelveknek megfelelően kezeli a személyes adatokat:

3.1. Jogszerűség, tisztességes eljárás és átláthatóság

Az adatkezelés jogszerű, tisztességes és az Érintett számára átlátható módon történik.

3.2. Célhoz kötöttség

A személyes adatokat csak meghatározott, egyértelmű és jogszerű célokból gyűjtjük és kezeljük.

3.3. Adattakarékosság

Csak a cél eléréséhez szükséges minimális adatot gyűjtjük.

3.4. Pontosság

Az adatokat pontosan és naprakészen tartjuk; szükség esetén javítjuk vagy töröljük.

3.5. Korlátozott tárolhatóság

Az adatokat csak a cél eléréséhez szükséges ideig tároljuk.

3.6. Integritás és bizalmas jelleg

Az adatokat megfelelő technikai és szervezési intézkedésekkel védjük az illetéktelen hozzáféréstől és a jogellenes kezeléstől.

3.7. Elszámoltathatóság

Az Adatkezelő felelős a fenti alapelvek betartásáért és képes annak igazolására.

4. A kezelt személyes adatok köre, célja és jogalapja

4.1. Vásárlással kapcsolatos adatkezelés

Adatkör	Pontos adatok	Cél	Jogalap	Megőrzési idő
Azonosítási adatok	Név, e-mail cím	Szerződés teljesítése, hozzáférés biztosítása	GDPR 6.(1) b) – szerződés	Szerződés végéig + 8 év (számlázás)
Számlázási adatok	Név, számlázási cím, adószám (ha van)	Számla kiállítása	GDPR 6.(1) c) – jogi kötelezettség (2007. évi CXXVII. tv.)	8 év
Fizetési adatok	Bankkártya száma, fizetési információk	Fizetés feldolgozása	GDPR 6.(1) b)	A Whop platformon tárolva, az Adatkezelő nem fér hozzá
Tranzakciós adatok	Vásárlás dátuma, összege, csomag típusa	Szerződés teljesítése, könyvelés	GDPR 6.(1) b) és c)	8 év

4.2. Weboldal-használattal kapcsolatos adatkezelés

Adatkör	Pontos adatok	Cél	Jogalap	Megőrzési idő
Technikai adatok	IP cím, böngésző típusa, eszköz típusa, operációs rendszer	Weboldal működése, biztonság, hibakeresés	GDPR 6.(1) f) – jogos érdek	A látogatás végéig vagy max. 30 nap
Analitikai adatok	Látogatási idő, megtekintett oldalak, hivatkozó URL	A weboldal fejlesztése, használat elemzése	GDPR 6.(1) a) – hozzájárulás (cookie banner)	A cookie élettartamáig (lásd Cookie tájékoztató)
Cookie-adatok	Pop-up megjelenítés, beállítások	Felhasználói élmény javítása	GDPR 6.(1) a) – hozzájárulás	A böngésző session-jéig (sessionStorage)

4.3. A Program használatával kapcsolatos adatkezelés

Adatkör	Pontos adatok	Cél	Jogalap	Megőrzési idő
Tananyag-használati adatok	Megtekintett modulok, dátumok, előrehaladás	Tanulási támogatás, statisztikák	GDPR 6.(1) b)	Előfizetés időtartama + 6 hónap
Közösségi felület hozzászólások	Üzenetek, kérdések, megosztott projektek	A közösségi szolgáltatás nyújtása	GDPR 6.(1) b)	A tagság ideje alatt + a Vásárló kérésére törlés
Kapcsolatfelvételi adatok	E-mail tartalma, kérdés szövege	Ügyfélszolgálat, panaszkezelés	GDPR 6.(1) b) és f)	1 év a kérdés megválaszolása után, panasz esetén 5 év

4.4. Marketing célú adatkezelés

Adatkör	Pontos adatok	Cél	Jogalap	Megőrzési idő
Hírlevél feliratkozás	Név, e-mail cím	Hírlevél küldése (jelenleg nem aktív)	GDPR 6.(1) a) – kifejezett hozzájárulás	A leiratkozásig

Jelenleg az Adatkezelő nem küld hírleveleket. Amennyiben a jövőben hírlevél szolgáltatást indít, ahhoz külön, kifejezett hozzájárulást fog kérni.

5. Az adatok forrása

Az Adatkezelő a személyes adatokat az alábbi forrásokból szerzi:

5.1. Közvetlenül az Érintettől

A vásárlás, regisztráció, kapcsolatfelvétel során az Érintett által megadott adatok.

5.2. Automatikusan generált adatok

A weboldal-látogatás során automatikusan keletkező adatok (IP cím, cookie-adatok, böngésző-információk).

5.3. Harmadik féltől

A Whop platformról a vásárlás teljesítését követően kapott adatok (név, e-mail, vásárlás részletei).

6. Adattovábbítás és adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

6.1. Whop Inc. (Whop platform)

Székhely: 1410 Broadway, Suite 1009, New York, NY 10018, USA
Tevékenység: értékesítési platform, fizetés-feldolgozás, hozzáférés-kezelés, előfizetések
Továbbított adatok: név, e-mail, számlázási adatok, fizetési adatok, vásárlási előzmények
Adatvédelmi tájékoztató: https://whop.com/privacy
Adattovábbítás jogalapja: GDPR 6.(1) b) szerződés teljesítése
EU-n kívüli adattovábbítás: Igen, az USA-ba. A Whop az EU-U.S. Data Privacy Framework keretében biztosítja a megfelelő szintű adatvédelmet, illetve Szabványos Szerződési Kikötéseket (SCC) alkalmaz.

6.2. Hosting szolgáltató (Rackhost)

Név: Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos krt. 41.
Tevékenység: weboldal-hosting
Továbbított adatok: weboldal-látogatáshoz kapcsolódó technikai adatok (IP cím, naplófájlok)
Adatvédelmi tájékoztató: https://www.rackhost.hu/adatkezeles
EU-n kívüli adattovábbítás: Nem (EU/Magyarország területén)

6.3. Google LLC (Google Fonts)

Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Tevékenység: betűtípusok kiszolgálása a weboldalon
Továbbított adatok: IP cím (a betűtípus letöltéséhez)
Adatvédelmi tájékoztató: https://policies.google.com/privacy
EU-n kívüli adattovábbítás: Igen, az USA-ba (Data Privacy Framework alapján)

6.4. Google Analytics (opcionális, ha aktiválva van)

Tevékenység: weboldal-látogatottság elemzése
Továbbított adatok: anonimizált látogatási adatok, eszközinformációk
Aktiválás: kizárólag a cookie banner elfogadása esetén
Adatvédelmi tájékoztató: https://policies.google.com/privacy

6.5. E-mail szolgáltató (Gmail / Google)

Tevékenység: e-mail-kommunikáció lebonyolítása
Továbbított adatok: e-mail tartalma, küldő/címzett adatai
Adatvédelmi tájékoztató: https://policies.google.com/privacy

6.6. AI szolgáltatók (csak ha a Vásárló önként használja)

A Program oktatási tartalmaiban szerepelnek külső AI eszközök (ChatGPT, Claude, Gemini, Kling, stb.). Ezek használata a Vásárló önkéntes döntése, az Adatkezelő ezekkel nem ad át személyes adatokat. Ha a Vásárló ezeket használja, az adott AI szolgáltató adatvédelmi tájékoztatójára vonatkoznak az adatkezelési feltételek, nem az Adatkezelőére.

7. Az Érintett jogai

A GDPR alapján az Érintett az alábbi jogokkal rendelkezik:

7.1. Tájékoztatáshoz való jog (GDPR 13-14. cikk)

Az Érintett jogosult átlátható tájékoztatást kapni az adatkezelés minden lényeges szempontjáról. Ezt a kötelezettséget az Adatkezelő jelen Tájékoztatóval teljesíti.

7.2. Hozzáférési jog (GDPR 15. cikk)

Az Érintett jogosult:

visszaigazolást kapni arról, hogy adatkezelés folyamatban van-e
hozzáférést kérni a kezelt adataihoz
másolatot kérni a kezelt adatairól (díjmentesen, az első alkalommal)

7.3. Helyesbítéshez való jog (GDPR 16. cikk)

Az Érintett kérheti a pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését.

7.4. Törléshez való jog / "Elfeledtetéshez való jog" (GDPR 17. cikk)

Az Érintett kérheti adatainak törlését, ha:

az adatkezelés célja megszűnt
visszavonja hozzájárulását
jogellenes az adatkezelés
jogi kötelezettség írja elő a törlést

Kivétel: az Adatkezelő nem köteles törölni az adatot, ha a tárolás:

jogi kötelezettség teljesítéséhez szükséges (pl. számlázási adatok 8 év)
jogi igények érvényesítéséhez szükséges

7.5. Adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az Érintett kérheti az adatkezelés korlátozását, ha:

vitatja az adatok pontosságát
jogellenes az adatkezelés, de törlést nem kér
az Adatkezelőnek már nincs szüksége az adatokra, de az Érintettnek igen
tiltakozott az adatkezelés ellen

7.6. Adathordozhatósághoz való jog (GDPR 20. cikk)

Az Érintett jogosult:

megkapni adatait géppel olvasható formátumban (pl. JSON, CSV)
ezeket az adatokat átadni egy másik adatkezelőnek

7.7. Tiltakozáshoz való jog (GDPR 21. cikk)

Az Érintett tiltakozhat az adatkezelés ellen, különösen, ha az jogos érdeken alapul. Az Adatkezelő ilyenkor mérlegeli, hogy az érdekei felülmúlják-e az Érintett tiltakozásának indokát.

7.8. Hozzájárulás visszavonásához való jog (GDPR 7. cikk)

Ha az adatkezelés hozzájáruláson alapul, az Érintett ezt bármikor, indoklás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti, jogszerű adatkezelést.

7.9. Panaszjog (GDPR 77. cikk)

Az Érintett panaszt nyújthat be a felügyeleti hatósághoz (lásd 9. pont).

7.10. Bírósági jogorvoslat (GDPR 79. cikk)

Az Érintett bírósághoz fordulhat, ha úgy ítéli meg, hogy adatkezelő jogellenesen kezeli adatait.

8. A jogok gyakorlásának módja

8.1. A kérelem benyújtása

A jogok gyakorlása érdekében az Érintett az alábbi módokon léphet kapcsolatba az Adatkezelővel:

E-mailben: kobart.interiordesign@gmail.com
Postai úton: Kovács Bálint E.V., 2400 Dunaújváros, Dunasor 21.

8.2. A kérelem tartalma

Kérjük, hogy a kérelem tartalmazza:

az Érintett azonosító adatait (név, e-mail, a vásárlás során használt cím)
a kérelem jellegét (pl. tájékoztatás, törlés, helyesbítés)
amennyiben releváns, az érintett adatok körét

8.3. Az ügyintézés határideje

Az Adatkezelő a kérelmet 30 napon belül érdemben megvizsgálja és válaszol. Bonyolult ügyek esetén ez az időtartam legfeljebb 60 nappal meghosszabbítható, amelyről az Érintettet értesítjük.

8.4. Költségmentesség

Az Érintett kérelmeinek teljesítése díjmentes. Kivételes esetben (nyilvánvalóan megalapozatlan vagy túlzott kérelmek esetén) ésszerű díj kerülhet felszámításra, illetve a kérelem megtagadható.

8.5. Azonosítás

Az Adatkezelő jogosult a kérelmező személyazonosságát ellenőrizni a kérelem teljesítése előtt, ha kétség merül fel.

9. Panaszjog – Felügyeleti hatóság

Amennyiben az Érintett úgy ítéli meg, hogy adatait jogellenesen kezelik, panasszal fordulhat a magyar adatvédelmi felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu

A NAIH-hoz fordulás előtt javasolt először az Adatkezelőt megkeresni, az érintett ügy peren kívüli rendezésére.

10. Adatbiztonsági intézkedések

10.1. Technikai intézkedések

Az Adatkezelő az alábbi technikai intézkedésekkel védi a személyes adatokat:

SSL-titkosított kapcsolat (HTTPS) a weboldalon és a Whop platformon
Megbízható hosting szolgáltató használata (Rackhost)
Erős jelszó-politika és kétfaktoros hitelesítés a fiókokhoz
Rendszeres biztonsági frissítések és karbantartás
Tűzfalas védelem a hosting szolgáltatónál
Vírusvédelem és malware-szűrés

10.2. Szervezési intézkedések

Hozzáférés-korlátozás: az adatokhoz csak az Adatkezelő fér hozzá
Titoktartási kötelezettség minden, az adatkezelésben részt vevő személy esetén
Tudatosság: az Adatkezelő rendszeresen tájékozódik az adatvédelmi szabályok változásairól

10.3. Adatvédelmi incidens kezelése

Amennyiben adatvédelmi incidens történik (pl. illetéktelen hozzáférés, adatszivárgás):

Az Adatkezelő 72 órán belül értesíti a NAIH-ot (GDPR 33. cikk)
Ha az incidens magas kockázattal jár az Érintettre nézve, az Érintetteket is értesíti (GDPR 34. cikk)
Belső incidens-naplót vezet a GDPR 33. cikk (5) bekezdése alapján

11. Cookie-k kezelése

A weboldal sütiket (cookie-kat) használ. A cookie-k részletes leírása a külön Cookie tájékoztatóban található, amely elérhető:

URL: https://tervezdmagad.hu/cookie.html

Az analitikai és marketing célú cookie-k kizárólag az Érintett kifejezett hozzájárulása esetén kerülnek elhelyezésre. A hozzájárulás bármikor visszavonható a cookie-beállításokban.

12. Gyermekek adatkezelése

A Tervezd Magad – Alkotó Program 16 éven felülieknek szól. Az Adatkezelő tudatosan nem gyűjt 16 éven aluli gyermekek személyes adatait. Amennyiben kiderül, hogy ilyen adatok kerültek a rendszerbe, azokat haladéktalanul töröljük.

Ha tudomásod van arról, hogy egy 16 éven aluli személy adatait kezeljük, kérjük, jelezd a kobart.interiordesign@gmail.com címen.

13. Automatikus döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz automatikus döntéshozatalt vagy profilalkotást az Érintettek vonatkozásában a GDPR 22. cikke értelmében.

A weboldalon használt analitikai eszközök (pl. Google Analytics, ha aktív) anonimizált adatokat dolgoznak fel a látogatottság elemzése céljából, ami nem minősül automatikus döntéshozatalnak.

14. Adattovábbítás EU-n kívülre

Egyes adatfeldolgozók (Whop, Google) az Európai Unión kívül (USA) működnek. Az adatok továbbítása az alábbi jogalapokon történik:

14.1. EU-U.S. Data Privacy Framework

A Whop és a Google csatlakoztak az EU-U.S. Data Privacy Framework-hez, amely a GDPR szerinti megfelelő szintű adatvédelmet biztosítja.

14.2. Szabványos Szerződési Kikötések (SCC)

Az EU Bizottság által elfogadott Szabványos Szerződési Kikötések alkalmazása biztosítja a megfelelő garanciákat (GDPR 46. cikk).

14.3. Az Érintett tájékoztatása

Az Érintett tudomásul veszi, hogy adatai az EU-n kívülre is továbbításra kerülhetnek a fenti garanciák mellett. A vásárlás során ezt kifejezetten elfogadja.

15. Az adatok megőrzési ideje

Adatkör	Megőrzési idő	Jogalap
Számlázási és pénzügyi adatok	8 év	2000. évi C. tv. (Számviteli tv.)
Vásárlási / tranzakciós adatok	5 év	Polgári Törvénykönyv (Ptk.) – elévülés
Tananyag-használati adatok	Előfizetés ideje + 6 hónap	GDPR 6.(1) b) – szerződés
Kapcsolatfelvételi e-mail-ek	1 év (panasz esetén 5 év)	Jogos érdek
Cookie-k	A cookie élettartama szerint	Hozzájárulás
Marketing célú adatok (hírlevél)	Leiratkozásig	Hozzájárulás
IP cím és technikai naplók	Max. 30 nap	Jogos érdek (biztonság)

A megőrzési idő lejártát követően az adatokat automatikusan vagy manuálisan töröljük.

16. A Tájékoztató módosítása

16.1. Módosítás joga

Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót bármikor módosítsa, különösen jogszabály-változás vagy adatkezelési gyakorlat változása esetén.

16.2. Értesítés

A jelentős módosításokról az Érintetteket e-mailben vagy a weboldalon közzétett figyelemfelhívással értesítjük.

16.3. Hatálybalépés

A módosított Tájékoztató a weboldalon történő közzététellel hatályos.

17. Záró rendelkezések

17.1. Alkalmazandó jog

Jelen Tájékoztatóra a GDPR, a magyar Infotv. és a kapcsolódó magyar jogszabályok irányadók.

17.2. Részleges érvénytelenség

Amennyiben a Tájékoztató bármely rendelkezése érvénytelennek bizonyul, az nem érinti a többi rendelkezés érvényességét.

17.3. Hatálybalépés

Jelen Adatkezelési Tájékoztató 2026. június 15. napján lép hatályba.

Kovács Bálint egyéni vállalkozó 2400 Dunaújváros, Dunasor 21. Adószám: 90003590-1-27 Nyilvántartási szám: 59122030 E-mail: kobart.interiordesign@gmail.com Honlap: https://tervezdmagad.hu