ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. szeptember 1.
Verzió: 1.0

Jelen Adatkezelési tájékoztató célja, hogy bemutassa, hogyan kezeli Boda Ádám egyéni vállalkozó, a SuliCenter üzemeltetője a sulicenter.hu weboldal, a SuliCenter központi rendszere, a tanárközvetítés, az oktatási szolgáltatások koordinációja, valamint a digitális termékek értékesítése során kezelt személyes adatokat.

A jelen Tájékoztató megismerése nem jelent általános hozzájárulást valamennyi adatkezeléshez. A személyes adatok kezelésére minden esetben az adott adatkezeléshez megfelelő jogalap alapján kerül sor.

I. AZ ADATKEZELŐ

1. Az Adatkezelő adatai

Név: Boda Ádám egyéni vállalkozó
Székhely: 1086 Budapest, Karácsony Sándor utca 26. földszint 3. ajtó
Adószám: 55518851-1-42
Nyilvántartási szám: 54212844
E-mail: info@sulicenter.hu
Telefonszám: +36 20 589 7727
Weboldal: https://sulicenter.hu/

A továbbiakban: SuliCenter vagy Adatkezelő.

Adatvédelmi kérdéssel, kérelemmel vagy panasszal az info@sulicenter.hu e-mail-címen vagy az Adatkezelő postai címén lehet kapcsolatba lépni.

II. AZ ADATKEZELÉS ALAPELVEI

2. Alkalmazandó főbb jogszabályok

Az adatkezelés során különösen az alábbi jogszabályok alkalmazandók:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, az általános adatvédelmi rendelet (GDPR);
• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
• a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről;
• a 2000. évi C. törvény a számvitelről;
• az alkalmazandó fogyasztóvédelmi, adózási és polgári jogi jogszabályok.

3. Adatkezelési alapelvek

A SuliCenter személyes adatot kizárólag meghatározott és jogszerű célból kezel.

A SuliCenter különösen arra törekszik, hogy:

• csak a szükséges személyes adatokat kezelje;
• az adatok pontosak és naprakészek legyenek;
• az adatokat ne őrizze a szükségesnél hosszabb ideig;
• az adatokhoz csak az férjen hozzá, akinek arra a feladata ellátásához szüksége van;
• megfelelő technikai és szervezési intézkedésekkel védje az adatokat;
• a kiskorú Tanulók személyes adatait fokozott körültekintéssel kezelje.

III. AZ ADATOK FORRÁSA

4. Honnan származnak a személyes adatok?

A SuliCenter a személyes adatokat elsősorban közvetlenül:

• az érdeklődőtől;
• a szülőtől vagy törvényes képviselőtől;
• a nagykorú Tanulótól;
• a Tanártól;
• a digitális termék vásárlójától;
• a tanári vagy más együttműködésre jelentkezőtől

kapja meg.

Kiskorú Tanuló személyes adatait jellemzően a szülő vagy törvényes képviselő adja meg.

Bizonyos működési adatok a szolgáltatás használata során keletkeznek, például az órák, bérletek, fizetések, lemondások, rendszeresemények vagy digitális hozzáférések adatai.

Egyes technikai vagy fizetési adatokat az Adatkezelő által igénybe vett szolgáltatók – például Stripe – továbbítanak vissza a SuliCenter rendszerébe.

IV. ÉRDEKLŐDÉS ÉS IGÉNYFELMÉRÉS

5. Kapcsolatfelvétel

Az adatkezelés célja:

• az érdeklődés megválaszolása;
• kapcsolattartás;
• a kért szolgáltatás előkészítése;
• megfelelő Tanár keresésének megkezdése.

Kezelt adatok lehetnek:

• név;
• e-mail-cím;
• telefonszám;
• az üzenet tartalma;
• az érintett által önként megadott egyéb, a megkereséshez szükséges információ.

Jogalap: GDPR 6. cikk (1) b) pont – az érintett kérésére történő, szerződéskötést megelőző lépések megtétele.

Ha az érdeklődésből nem jön létre aktív SuliCenter-kapcsolat, az adatokat az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 1 évig kezeljük, ezt követően töröljük.

6. Igényfelmérő és időpont-egyeztető űrlap

Az adatkezelés célja a Tanuló igényeinek megismerése és a megfelelő Tanár kiválasztása.

Kezelt adatok lehetnek különösen:

• szülő vagy nagykorú Tanuló neve;
• e-mail-cím;
• telefonszám;
• Tanuló neve vagy beceneve;
• életkor vagy évfolyam;
• tantárgy;
• jelenlegi tudásszint;
• tanulási cél;
• vizsgatípus;
• oktatási forma;
• online vagy jelenléti igény;
• időpont-preferenciák;
• az oktatáshoz és a párosításhoz szükséges egyéb információk.

Jogalap:

• a Megrendelő adatai esetében GDPR 6. cikk (1) b) pont;
• a kiskorú Tanuló adatainak kezelésénél GDPR 6. cikk (1) f) pont szerinti jogos érdek.

A jogos érdek a szülő által kért oktatási szolgáltatás megszervezése és a Tanuló számára megfelelő Tanár kiválasztása.

Ha a jelentkezőből nem lesz aktív Tanuló, az adatokat legfeljebb 1 évig kezeljük.

V. TANÁR–TANULÓ PÁROSÍTÁS

7. Tanár kiválasztása

A SuliCenter a Tanár kiválasztásakor figyelembe veheti különösen:

• a tantárgyat;
• a Tanuló életkorát és évfolyamát;
• a Tanuló célját és tudásszintjét;
• az oktatási formát;
• az időpontigényt;
• a Tanár szakmai hátterét;
• a Tanár kapacitását.

A végső Tanár-kijelölés emberi döntés alapján történik.

A SuliCenter nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

8. Adatok átadása a kiválasztott Tanárnak

Sikeres párosítás esetén a SuliCenter a kiválasztott Tanár számára átadja a szolgáltatás előkészítéséhez és nyújtásához szükséges adatokat.

Ilyen lehet különösen:

• Megrendelő neve és elérhetősége;
• Tanuló neve;
• tantárgy;
• évfolyam;
• oktatási cél;
• időpontigény;
• a szolgáltatás megfelelő megkezdéséhez szükséges oktatási információk.

Az adatátadást követően a Tanár a saját maga által nyújtott oktatási szolgáltatáshoz, kapcsolattartáshoz és saját számlázási, jogi és adózási kötelezettségeihez kapcsolódó adatkezelések tekintetében önálló adatkezelőként jár el.

A Tanár csak a saját Tanulóihoz szükséges adatokat kaphatja meg.

VI. A SULICENTER KÖZPONTI RENDSZERE

9. Központi nyilvántartás

A SuliCenter központi rendszere Google-alapú szolgáltatások felhasználásával működik.

A rendszerben kezelhető különösen:

• érdeklődői adatok;
• Megrendelő és Tanuló azonosító adatai;
• Tanár–Tanuló–tantárgy kapcsolat;
• eredeti közvetítő;
• kapcsolat státusza;
• bérlet típusa, kezdete és lejárata;
• fennmaradó alkalmak száma;
• megtartott, lemondott és korrigált órák;
• fizetési státusz;
• számlázási státusz;
• szükséges pénzügyi és elszámolási adatok;
• panasz- és minőségbiztosítási események;
• működési és rendszeresemények.

Az adatkezelés célja:

• a szolgáltatás működtetése;
• a bérletek és órák nyilvántartása;
• a Tanár–Tanuló kapcsolatok kezelése;
• a fizetési és számlázási státuszok követése;
• a közvetítői elszámolás;
• a vitás események visszakereshetősége;
• a panaszkezelés és minőségbiztosítás.

Jogalap az adat jellegétől függően:

• GDPR 6. cikk (1) b) pont – szerződés teljesítése;
• GDPR 6. cikk (1) c) pont – jogi kötelezettség;
• GDPR 6. cikk (1) f) pont – jogos érdek.

A jogos érdek különösen a működés ellenőrizhetősége, a visszaélések megelőzése, a vitás ügyek tisztázása és a jogi igények érvényesítése.

10. Megőrzési idők

Az aktív Tanuló adatai az együttműködés fennállása alatt kezelhetők.

Az oktatási kapcsolat megszűnését követően a részletes pedagógiai és napi működési adatokat legfeljebb 1 évig őrizzük meg, ezt követően töröljük vagy anonimizáljuk, ha más jogalap nem indokolja további megőrzésüket.

A szerződés teljesítésének igazolásához, jogi igényhez vagy elszámoláshoz szükséges alapadatok főszabály szerint a jogviszony megszűnésétől számított 5 évig kezelhetők.

A számviteli szabályok alapján megőrzendő adatokra a jogszabály szerinti hosszabb megőrzési idő vonatkozik.

VII. HOZZÁFÉRÉSI JOGOSULTSÁGOK

11. Ki férhet hozzá az adatokhoz?

A SuliCenter központi rendszerében a hozzáférések szerepköralapúak.

Boda Ádám teljes rendszerszintű hozzáféréssel rendelkezik.

A koordinációs vagy adminisztratív feladatot végző közreműködő kizárólag a rábízott feladatokhoz szükséges adatokat érheti el.

A Közvetítő partner kizárólag a hozzá rendelt érdeklődők és Tanár–Tanuló kapcsolatok párosításához, valamint saját közvetítői elszámolásához szükséges adatokhoz férhet hozzá.

A Tanár kizárólag a saját Tanulóihoz és saját oktatási kapcsolataihoz kapcsolódó adatokat láthatja.

A hozzáférés megszűnésekor az adott személy hozzáférését meg kell szüntetni.

VIII. GOOGLE-SZOLGÁLTATÁSOK

12. Google Workspace

A SuliCenter a működéshez Google-szolgáltatásokat használhat, különösen:

• Gmail;
• Google Drive;
• Google Sheets;
• Google Forms.

Ezek segítségével történhet többek között:

• érdeklődői adatok fogadása;
• igényfelmérés;
• központi adatbázis kezelése;
• kapcsolattartás;
• dokumentumtárolás;
• státuszkezelés;
• belső adminisztráció.

A Google a SuliCenter által a szolgáltatásokban kezelt ügyféladatok tekintetében a vonatkozó szerződéses és adatfeldolgozási feltételek szerint jár el.

IX. FIZETÉS ÉS STRIPE

13. Oktatási szolgáltatások fizetése

Az oktatási szolgáltatás ellenértékét a Megrendelő közvetlenül a Tanár részére fizeti meg.

A fizetés Stripe rendszerén keresztül történhet.

A SuliCenter a fizetési folyamat technikai működtetéséhez kezelheti különösen:

• a fizető azonosításához szükséges adatokat;
• Tanár–Tanuló kapcsolat azonosítóját;
• szolgáltatás vagy bérlet típusát;
• fizetett összeget;
• fizetés időpontját;
• tranzakcióazonosítót;
• fizetés státuszát.

A SuliCenter a bankkártya teljes adatait nem ismeri meg és nem tárolja.

A Stripe a fizetési szolgáltatás nyújtása, csalásmegelőzés, biztonság, jogszabályi kötelezettségek és saját szolgáltatásai biztosítása során önálló adatkezelőként vagy adatfeldolgozóként is eljárhat.

X. SZÁMLÁZÁS

14. Tanári számlázás

Az oktatási szolgáltatás számláját a Tanár saját nevében állítja ki a Megrendelő részére.

A Tanár saját számlázásához kapcsolódó személyes adatok tekintetében önálló adatkezelő.

15. SuliCenter számlázása

A SuliCenter saját digitális termékeinek értékesítése, valamint saját pénzügyi és szerződéses kötelezettségei során számlázási adatokat kezelhet.

Kezelt adatok lehetnek:

• név;
• számlázási cím;
• vásárolt termék vagy szolgáltatás;
• ellenérték;
• számla adatai;
• fizetési adatok.

Jogalap: GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése.

A számviteli bizonylatokhoz kapcsolódó adatokat a számviteli jogszabályok szerint főszabály szerint 8 évig kell megőrizni.

A számlázás során a SuliCenter a Billingo szolgáltatását használja.

XI. DIGITÁLIS TERMÉKEK ÉS VIDEOKURZUSOK

16. Digitális termék vásárlása

A digitális termék vásárlása során kezelhető:

• vásárló neve;
• e-mail-címe;
• számlázási adatai;
• megvásárolt termék;
• rendelés azonosítója;
• fizetési státusz;
• hozzáférés kezdete és lejárata.

Az adatkezelés célja a szerződés létrehozása, fizetés, számlázás és a digitális tartalom rendelkezésre bocsátása.

Jogalap:

• GDPR 6. cikk (1) b) pont – szerződés teljesítése;
• GDPR 6. cikk (1) c) pont – jogi kötelezettség.

17. Videokurzus-hozzáférés

A videokurzushoz való hozzáférés 1 évig áll fenn.

Felhasználói fiók létrehozása nem kötelező.

A hozzáférés biztosításához kezelhető:

• vásárló e-mail-címe;
• egyedi hozzáférési azonosító vagy link;
• hozzáférés kezdete és lejárata;
• a biztonsághoz és jogosultság-ellenőrzéshez szükséges technikai naplóadatok.

A videók streaming formában érhetők el.

A kapcsolódó PDF-ek és feladatlapok letölthetők.

A hozzáférési és technikai adatok kizárólag a szolgáltatás teljesítése, biztonság, jogosulatlan megosztás megelőzése és hibák kivizsgálása céljából használhatók.

XII. MICROSOFT TEAMS ÉS ONLINE OKTATÁS

18. Microsoft Teams

Az online órák elsődleges platformja a Microsoft Teams.

A Teams használata során – az adott használattól függően – kezelhető különösen:

• név;
• e-mail-cím vagy felhasználói azonosító;
• IP-cím és technikai adatok;
• hang;
• kép, ha a kamera használatban van;
• chatüzenetek;
• megosztott dokumentumok és képernyőtartalmak.

A Microsoft az általa biztosított technikai szolgáltatásokhoz kapcsolódó adatkezeléseket saját szerződéses és adatvédelmi feltételei szerint végzi.

XIII. PÁROS ÓRA FELVÉTELE

19. A felvétel célja

Ha a páros órán az egyik Tanuló nem tud részt venni, az óráról felvétel készíthető annak érdekében, hogy a hiányzó Tanuló hozzáférhessen az óra oktatási tartalmához.

A felvétel nem marketingcélból és nem általános minőségbiztosítási célból készül.

20. A felvétel tartalma

A felvétel során a webkamerák kikapcsolt állapotban maradnak.

A felvétel tartalmazhatja:

• a Tanár hangját;
• a részt vevő Tanuló hangját;
• a Tanár által megosztott képernyőt;
• az óra során megjelenő oktatási tartalmakat;
• az órán esetlegesen megjelenő neveket vagy más személyes adatokat.

21. A felvétel jogalapja

A felvétel készítése az érintettek előzetes hozzájárulásán alapul.

Nagykorú résztvevő saját maga járul hozzá a felvételhez.

Kiskorú Tanuló esetén a törvényes képviselő előzetes hozzájárulása szükséges, és a Tanulót életkorának és érettségének megfelelő módon tájékoztatni kell a felvételről.

A Tanár hozzájárulása szintén szükséges.

Jogalap: GDPR 6. cikk (1) a) pont.

A hozzájárulás megtagadása nem járhat hátránnyal.

Ha a felvétel jogszerű elkészítésének feltételei nem állnak fenn, a hiányzó Tanuló a szükséges oktatási tartalmat más megfelelő módon kapja meg.

22. Hozzáférés és megőrzés

A felvétel kizárólag:

• a hiányzó Tanuló;
• szükség szerint annak törvényes képviselője;
• az érintett Tanár;
• technikailag szükséges, megfelelő jogosultsággal rendelkező közreműködő

számára hozzáférhető.

A felvétel harmadik személy részére történő továbbítása, nyilvánosságra hozatala vagy más célú felhasználása tilos.

A felvételt a rögzítés napjától számított legfeljebb 30 napig őrizzük meg, ezt követően töröljük.

A felvétel célját és általános működési kereteit a SuliCenter határozza meg, a felvételt az adott Tanár készíti. A felvételhez kapcsolódó közös adatkezelői feladat- és felelősségmegosztást a SuliCenter és a Tanár közötti megállapodás rendezi.

Az érintetti kérelmek elsődleges kapcsolattartási címe: info@sulicenter.hu.

XIV. PANASZKEZELÉS ÉS MINŐSÉGBIZTOSÍTÁS

23. Panaszkezelés

Panasz vagy vitás ügy esetén kezelhető:

• panaszos neve és elérhetősége;
• érintett Tanuló és Tanár szükséges adatai;
• panasz tartalma;
• kapcsolódó kommunikáció;
• dokumentumok;
• a kivizsgálás eredménye;
• megtett intézkedések.

A SuliCenter saját szolgáltatásához kapcsolódó fogyasztói panasz adatkezelésének jogalapja jogi kötelezettség.

A Tanár által nyújtott szolgáltatáshoz kapcsolódó, SuliCenterhez továbbított minőségbiztosítási ügy esetén az adatkezelés jogalapja a SuliCenter jogos érdeke.

A fogyasztói panaszt és az arra adott választ főszabály szerint 3 évig kell megőrizni.

24. Minőségbiztosítás

A SuliCenter a szolgáltatás minőségének biztosítása érdekében kezelheti:

• szülői vagy Tanulói visszajelzéseket;
• Tanárral kapcsolatos minőségbiztosítási információkat;
• panaszokat;
• előzetesen egyeztetett óralátogatás adatait.

Jogalap: GDPR 6. cikk (1) f) pont – a szolgáltatás megfelelő minőségéhez, a panaszok kezeléséhez és a SuliCenter brand védelméhez fűződő jogos érdek.

Minőségbiztosítási célú rendszeres kép- vagy hangfelvétel jelen Tájékoztató alapján nem készül.

XV. VISSZAJELZÉSEK

25. Elégedettségi visszajelzés

A SuliCenter önkéntes visszajelzést kérhet az oktatási szolgáltatás vagy digitális termék minőségéről.

Amennyiben a visszajelzés személyhez köthető, annak kezelése az érintett önkéntes közreműködésén alapul.

Az azonosítható visszajelzést főszabály szerint legfeljebb 1 évig őrizzük meg, ezt követően töröljük vagy anonimizáljuk.

Az anonimizált, személyhez már nem köthető statisztikai adat nem minősül személyes adatnak.

26. Vélemények nyilvános felhasználása

Névvel, fényképpel vagy más azonosítható módon közzétett szülői vagy Tanulói vélemény kizárólag külön hozzájárulás alapján használható fel a SuliCenter:

• weboldalán;
• közösségi oldalain;
• hirdetéseiben;
• egyéb marketinganyagaiban.

A hozzájárulás bármikor visszavonható.

XVI. HÍRLEVÉL ÉS MARKETING

27. Hírlevél

Hírlevél és közvetlen elektronikus marketingüzenet kizárólag az érintett előzetes hozzájárulásával küldhető.

Kezelt adatok:

• név;
• e-mail-cím;
• hozzájárulás ténye és időpontja.

Jogalap: GDPR 6. cikk (1) a) pont.

A hozzájárulás bármikor visszavonható a levélben található leiratkozási lehetőséggel vagy az info@sulicenter.hu címre küldött kérelemmel.

A hírlevélről történő leiratkozás nem érinti az oktatási vagy más szolgáltatás igénybevételét.

XVII. TANÁRI ÉS EGYÉB EGYÜTTMŰKÖDÉSI JELENTKEZÉSEK

28. Jelentkezők személyes adatai

Tanári vagy más együttműködésre történő jelentkezés esetén kezelhető:

• név;
• e-mail-cím;
• telefonszám;
• önéletrajz;
• végzettség;
• szakmai tapasztalat;
• oktatható tantárgyak;
• rendelkezésre álló kapacitás;
• vállalkozási vagy számlaképességhez szükséges adatok;
• a jelentkező által megadott más szakmai információ.

Jogalap: GDPR 6. cikk (1) b) pont – szerződéskötést megelőző lépések.

Ha a jelentkezővel nem jön létre együttműködés, személyes adatait a kiválasztási folyamat lezárásától számított legfeljebb 1 évig őrizzük meg, ezt követően töröljük.

XVIII. TANÁROK ÉS KÖZREMŰKÖDŐK ADATAI

29. Aktív Tanárok

A Tanárral fennálló együttműködéshez kezelhető különösen:

• név;
• elérhetőségek;
• vállalkozási és számlázási adatok;
• szakmai háttér;
• oktatható tantárgyak;
• kapacitás;
• Tanulói kapcsolatok;
• pénzügyi és elszámolási adatok;
• minőségbiztosítási információk.

Jogalap az adat jellegétől függően:

• szerződés teljesítése;
• jogi kötelezettség;
• jogos érdek.

A szerződés teljesítésének igazolásához és jogi igények kezeléséhez szükséges adatokat az együttműködés megszűnését követően főszabály szerint 5 évig, a számviteli adatokat a jogszabály szerinti időtartamig kezeljük.

XIX. WEBOLDAL ÉS TECHNIKAI ADATOK

30. Technikai naplóadatok

A sulicenter.hu használata során a weboldal és az azt kiszolgáló rendszerek technikai adatokat kezelhetnek, például:

• IP-cím;
• látogatás időpontja;
• böngésző típusa;
• eszköz és operációs rendszer adatai;
• meglátogatott oldal;
• hiba- és biztonsági naplóadatok.

Az adatkezelés célja:

• a weboldal működtetése;
• informatikai biztonság;
• hibakeresés;
• visszaélések megelőzése.

Jogalap: GDPR 6. cikk (1) f) pont szerinti jogos érdek.

A technikai naplóadatokat főszabály szerint legfeljebb 90 napig őrizzük, kivéve, ha biztonsági esemény vagy jogi igény miatt hosszabb megőrzés szükséges.

XX. JETPACK ÉS AUTOMATTIC

31. Jetpack

A SuliCenter WordPress-alapú weboldala Jetpack szolgáltatást használ.

A Jetpack az engedélyezett funkcióktól függően kezelhet különösen:

• IP-címet;
• böngésző- és eszközadatokat;
• látogatás időpontját;
• weboldallal kapcsolatos aktivitási adatokat;
• bejelentkezési és biztonsági eseményeket;
• sütik vagy hasonló technológiák által kezelt adatokat.

A kezelt adatok pontos köre attól függ, hogy a SuliCenter mely Jetpack-funkciókat engedélyezi.

A SuliCenter jelenleg nem használ külön Google Analytics vagy Meta Pixel szolgáltatást.

Ha a Jetpack valamely nem feltétlenül szükséges funkciója sütit vagy hasonló követési technológiát alkalmaz, annak használata az alkalmazandó szabályok szerint előzetes hozzájáruláshoz köthető.

XXI. SÜTIK

32. Sütik használata

A weboldal működéséhez feltétlenül szükséges sütik az oldal megfelelő működésének biztosítására használhatók.

Analitikai, marketing- vagy más, nem feltétlenül szükséges sütik csak a látogató előzetes hozzájárulása után aktiválhatók.

A látogató a sütibeállító felületen:

• hozzájárulhat;
• elutasíthatja a nem szükséges sütiket;
• korábbi döntését módosíthatja vagy visszavonhatja.

A weboldalon alkalmazott konkrét sütik listáját és élettartamát a mindenkori Süti tájékoztató vagy sütibeállító felület tartalmazza.

XXII. ADATFELDOLGOZÓK ÉS KÜLSŐ SZOLGÁLTATÓK

33. Google Workspace

Google Cloud EMEA Limited
70 Sir John Rogerson’s Quay
Dublin 2
Ireland

Igénybe vett szolgáltatások különösen:

• Gmail;
• Google Drive;
• Google Sheets;
• Google Forms.

Feladat: e-mail, űrlapok, adattárolás, belső nyilvántartás és együttműködés.

34. Hostinger

HOSTINGER INTERNATIONAL LIMITED
61 Lordou Vironos str.
6023 Larnaca
Cyprus

Feladat: webtárhely és a sulicenter.hu technikai infrastruktúrájának biztosítása.

35. Billingo

Billingo Technologies Zrt.
1133 Budapest, Árbóc utca 6. I. emelet

Feladat: elektronikus számlázási szolgáltatás.

36. Stripe

A Stripe-csoport EGT-ben érintett társaságai, különösen:

Stripe Payments Europe, Limited;
Stripe Technology Europe, Limited;
Stripe Technology Company, Limited,

az adott szolgáltatás jellegétől függően.

Feladat: fizetési infrastruktúra, bankkártyás fizetés, fizetési státuszok, csalásmegelőzés és kapcsolódó pénzügyi szolgáltatások.

A Stripe egyes adatkezeléseknél adatfeldolgozóként, más adatkezeléseknél saját jogon adatkezelőként jár el.

37. Microsoft

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, D18 P521
Ireland

Feladat: Microsoft Teams online kommunikációs és oktatási platform.

38. Jetpack / Automattic

A Jetpack-szolgáltatások EGT-ben érintett adatkezelője az adott funkciótól függően különösen:

Aut O’Mattic A8C Ireland Ltd.
Grand Canal Dock, 25 Herbert Place
Dublin, D02 AY86
Ireland

Egyes adatkezelési műveletekben az Automattic Inc. is részt vehet.

Feladat: Jetpack weboldal-, biztonsági és egyéb engedélyezett funkciók.

39. Tanárok és egyéb címzettek

Az érintett Tanár az adott oktatási kapcsolatban önálló adatkezelőként is eljárhat.

A koordinációs vagy adminisztratív közreműködők kizárólag az Adatkezelő irányítása és a feladatukhoz szükséges jogosultság alapján férhetnek hozzá az adatokhoz.

A Közvetítő partner kizárólag saját közvetítési feladatához és saját elszámolásához szükséges személyes adatokat érheti el.

XXIII. NEMZETKÖZI ADATTOVÁBBÍTÁS

40. EGT-n kívüli adatkezelés

A SuliCenter által használt egyes technológiai szolgáltatók nemzetközi vállalatcsoportok.

Emiatt előfordulhat, hogy bizonyos személyes adatok az Európai Gazdasági Térségen kívül kerülnek feldolgozásra vagy az EGT-n kívül működő alvállalkozó számára válhatnak hozzáférhetővé.

Ilyen adattovábbítás kizárólag a GDPR V. fejezetében meghatározott megfelelő garanciák mellett történhet, például:

• európai bizottsági megfelelőségi határozat;
• általános szerződési feltételek;
• más, GDPR által elfogadott adattovábbítási mechanizmus

alapján.

XXIV. ADATBIZTONSÁG

41. Biztonsági intézkedések

A SuliCenter a személyes adatok védelméhez a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz.

Ezek különösen:

• szerepköralapú hozzáférés;
• egyedi felhasználói jogosultságok;
• jelszavas védelem;
• ahol indokolt, többfaktoros hitelesítés;
• jogosulatlan hozzáférések korlátozása;
• rendszeres biztonsági mentések;
• hozzáférések megszüntetése a jogosultság megszűnésekor;
• titoktartási kötelezettség;
• biztonsági és rendszeresemények naplózása.

A törölt adatok technikai biztonsági mentésekben a biztonsági mentések normál rotációjáig korlátozott ideig még fennmaradhatnak, azok aktív felhasználására azonban nem kerül sor.

XXV. ADATVÉDELMI INCIDENS

42. Incidensek kezelése

Adatvédelmi incidens lehet különösen a személyes adatok:

• véletlen vagy jogellenes megsemmisülése;
• elvesztése;
• jogosulatlan megváltoztatása;
• jogosulatlan közlése;
• jogosulatlan hozzáférése.

A SuliCenter az incidenst kivizsgálja és dokumentálja.

Ha a GDPR feltételei fennállnak, az incidenst bejelenti a felügyeleti hatóságnak.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, a SuliCenter az érintetteket is tájékoztatja.

XXVI. AZ ÉRINTETTEK JOGAI

43. Hozzáférés

Az érintett jogosult tájékoztatást kérni arról, hogy a SuliCenter kezel-e rá vonatkozó személyes adatot.

Ha igen, jogosult többek között tájékoztatást kapni:

• az adatkezelés céljáról;
• a kezelt adatok kategóriáiról;
• a címzettekről;
• a megőrzési időről;
• a jogalapról;
• az adat forrásáról;
• az őt megillető jogokról.

Az érintett jogosult a kezelt személyes adatok másolatára.

44. Helyesbítés

Az érintett kérheti a rá vonatkozó pontatlan személyes adat helyesbítését és a hiányos adat kiegészítését.

45. Törlés

Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatainak törlését.

Nem törölhető olyan adat, amelynek további megőrzését jogszabály írja elő, vagy amely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

46. Korlátozás

Az érintett a GDPR-ban meghatározott feltételekkel kérheti az adatkezelés korlátozását.

47. Adathordozhatóság

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett a GDPR feltételei szerint jogosult az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni.

48. Tiltakozás

Ha az adatkezelés jogos érdeken alapul, az érintett a saját helyzetével kapcsolatos okból tiltakozhat az adatkezelés ellen.

A SuliCenter ilyen esetben az adatkezelést megszünteti, kivéve, ha bizonyítja, hogy olyan kényszerítő erejű jogos ok áll fenn, amely elsőbbséget élvez az érintett jogaival szemben, vagy az adatkezelés jogi igények érvényesítéséhez szükséges.

49. Hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezeléshez adott hozzájárulás bármikor visszavonható.

A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

50. Automatizált döntéshozatal

A SuliCenter jelen működésében nem alkalmaz kizárólag automatizált adatkezelésen alapuló olyan döntést, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

XXVII. AZ ÉRINTETTI KÉRELMEK KEZELÉSE

51. Kérelem benyújtása

Adatvédelmi kérelem küldhető:

E-mail: info@sulicenter.hu

Postai cím:
Boda Ádám egyéni vállalkozó
1086 Budapest, Karácsony Sándor utca 26. földszint 3. ajtó

A SuliCenter szükséges és arányos módon ellenőrizheti a kérelmező személyazonosságát.

52. Határidő

A SuliCenter az érintetti kérelemre indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol.

A kérelem összetettsége vagy a kérelmek száma indokolhatja a határidő legfeljebb további két hónappal történő meghosszabbítását.

Erről és a késedelem okáról az érintettet az első egy hónapon belül tájékoztatni kell.

53. Díj

Az érintetti jogok gyakorlása főszabály szerint díjmentes.

Ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a SuliCenter a GDPR által megengedett keretek között észszerű díjat számíthat fel vagy megtagadhatja a kérelem teljesítését.

XXVIII. JOGORVOSLAT

54. Nemzeti Adatvédelmi és Információszabadság Hatóság

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi szabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Weboldal: https://www.naih.hu/

55. Bírósági jogérvényesítés

Az érintett a GDPR és az alkalmazandó magyar jog szabályai szerint bírósághoz is fordulhat személyes adatainak kezelésével kapcsolatos jogainak megsértése esetén.

XXIX. HATÓSÁGI ADATKÉRÉS

56. Hatóságoknak történő adattovábbítás

A SuliCenter jogszabályon alapuló, megfelelő hatósági vagy bírósági megkeresés alapján köteles lehet személyes adatot átadni.

Ilyen esetben kizárólag a megkeresés teljesítéséhez szükséges adat kerül átadásra.

XXX. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

57. Módosítás

A SuliCenter jogosult jelen Tájékoztatót módosítani különösen:

• jogszabályváltozás;
• új adatkezelési folyamat;
• új szolgáltató vagy adatfeldolgozó;
• új termék vagy szolgáltatás;
• informatikai rendszer változása

esetén.

Az aktuális változat a sulicenter.hu weboldalon folyamatosan hozzáférhető.

Jelentős, az érintetteket érdemben érintő módosítás esetén a SuliCenter szükség szerint külön tájékoztatást is biztosít.

Hatálybalépés: 2026. szeptember 1.