Adatkezelési Tájékoztató
MancsKépző – zárt, előfizetéses digitális platform · Adatkezelő: Grócz Richárd egyéni vállalkozó
Hatálybalépés kelte: 2026. augusztus 25. · 1. verzió
Jelen Adatkezelési Tájékoztató a Grócz Richárd egyéni vállalkozó által üzemeltetett mancskepzo.hu weboldalon működő, zárt, előfizetéses digitális platform adatkezelési gyakorlatát rögzíti az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.
1. Az Adatkezelő adatai
| Megnevezés | Adat |
|---|---|
| Név | Grócz Richárd egyéni vállalkozó |
| Székhely | 6500 Baja, Oltványi Imre utca 12. 4. em. 15. ajtó |
| Nyilvántartási szám | 62085858 |
| Adószám | 91905440-1-23 |
| Nyilvántartó hatóság | Nemzeti Adó- és Vámhivatal |
| E-mail cím | ugyfelszolgalat@mancskepzo.hu |
| Telefonszám | +36 70 237 5505 (munkanapokon 9:00–17:00) |
Adatvédelmi tisztviselő: az Adatkezelő tevékenysége nem tartozik a GDPR 37. cikk (1) bekezdésében meghatározott esetek közé (nem közhatalmi szerv, fő tevékenysége nem az érintettek rendszeres és szisztematikus, nagymértékű megfigyelése, és nem kezel nagy számban különleges adatot), ezért adatvédelmi tisztviselő kijelölésére nem köteles, és ilyet nem jelölt ki. Adatvédelmi kérdésekben az ugyfelszolgalat@mancskepzo.hu címen lehet az Adatkezelőhöz fordulni.
Kiskorúak: a Szolgáltatás 18. életévüket betöltött személyek számára érhető el. Az Adatkezelő tudatosan nem kezel 18 év alatti személyek adatait. Amennyiben tudomására jut, hogy ilyen adatot kezel, azt haladéktalanul törli.
2. Kezelt adatok köre, célja, jogalapja és megőrzési ideje
| Adatkezelés célja | Kezelt adatok köre | Jogalap | Megőrzési idő |
|---|---|---|---|
| Felhasználói fiók regisztráció és belépés | E-mail cím, jelszó (visszafejthetetlen hash), regisztráció időpontja, utolsó belépés | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A felhasználói fiók törléséig |
| Előfizetés nyújtása és a digitális tartalom elérhetővé tétele | Név, e-mail cím, előfizetési csomag típusa, elszámolási időszak, tranzakció státusza | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Az előfizetés fennállása alatt, majd a polgári jogi elévülési idő végéig (5 év) |
| Haladáskövetés és a platform funkcióinak működtetése (gamifikáció) | Megtekintett videók és megtekintési arány, az interaktív önellenőrző kérdésekre adott válaszok, megszerzett pontok (XP), elért szint, teljesítményjelvények, teljesített napok és sorozatok, aktivitási statisztikák | Szerződés teljesítése (GDPR 6. cikk (1) b)) – e funkciók a Szolgáltatás részét képezik | A felhasználói fiók törléséig |
| Az azonnali teljesítésre vonatkozó nyilatkozat rögzítése (1 hetes próba) | A jelölőnégyzet elfogadásának ténye, időbélyege és a megjelenített nyilatkozatszöveg verziója | Jogi igény előterjesztése és védelme (GDPR 6. cikk (1) f)); a 45/2014. Korm. rendelet 29. § (1) m) szerinti feltétel igazolása | A szerződés megszűnésétől számított 5 év (elévülési idő) |
| Pénzvisszafizetési garanciaigények elbírálása | Garanciaigény tartalma, a videótár megtekintési aránya az igény időpontjában, a döntés és annak indokolása | Szerződés teljesítése (GDPR 6. cikk (1) b)) és jogi igény védelme (GDPR 6. cikk (1) f)) | Az igény lezárásától számított 5 év (elévülési idő) |
| Elállási és lemondási kérelmek kezelése | A nyilatkozat tartalma, beérkezésének időpontja, a feldolgozás és a visszatérítés adatai | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c); 45/2014. Korm. rendelet) és szerződés teljesítése | A szerződés megszűnésétől számított 5 év |
| Panaszkezelés | A panasz tartalma, a panaszos neve és elérhetősége, a jegyzőkönyv és az érdemi válasz | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c); Fgytv. 17/A. §) | A panasz felvételétől számított 3 év |
| Számlázás és számviteli megfelelés | Számlázási név, számlázási cím, adószám (ha van), tranzakciós azonosító, összeg | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c); Számv. tv. 169. § (2)) | A számla kiállításától számított 8 év |
| Bankkártyás fizetés lebonyolítása | Kártyabirtokos neve, a kártyaszám utolsó 4 számjegye, lejárati dátum, fizetési token | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A teljes kártyaadatokat a fizetési szolgáltató kezeli a PCI-DSS szabvány szerint; az Adatkezelő teljes kártyaadatot nem lát és nem tárol |
| Visszaélés- és csalásmegelőzés, fiókmegosztás kiszűrése | IP-cím, böngésző- és eszközadatok, belépési és megtekintési naplók | Jogos érdek (GDPR 6. cikk (1) f)) – az Adatkezelő jogos érdeke a szolgáltatás jogosulatlan használatának megakadályozása | 90 nap |
| Hírlevél és marketingüzenetek | Név, e-mail cím, megnyitási és kattintási statisztikák | Kifejezett hozzájárulás (GDPR 6. cikk (1) a)) | A hozzájárulás visszavonásáig (leiratkozásig) |
| Marketing-konverziómérés és analitika (sütik) | IP-cím, hirdetésazonosítók (pl. Meta Click ID), látogatási események | Kifejezett hozzájárulás (GDPR 6. cikk (1) a)) | A süti élettartamáig (_fbp és _fbc: 90 nap) vagy a hozzájárulás visszavonásáig; a hozzájárulás állapotát rögzítő süti élettartama 180 nap |
Megjegyzés a megtekintési adatokhoz: ugyanaz a megtekintési napló két, egymástól elkülönülő célt szolgál. A haladáskövetés és a gamifikáció a Szolgáltatás része, ezért annak jogalapja a szerződés teljesítése; a visszaélés- és csalásmegelőzés az Adatkezelő jogos érdekén alapul. Az utóbbi ellen az érintett a 9. pont szerint tiltakozhat.
3. Az adatszolgáltatás elmaradásának következménye
A szerződés teljesítéséhez és a jogi kötelezettségek teljesítéséhez szükséges adatok megadása a szerződés megkötésének előfeltétele. Ezek hiányában az Adatkezelő a felhasználói fiókot nem tudja létrehozni, az előfizetést nem tudja teljesíteni, és számlát sem tud kiállítani. A hozzájáruláson alapuló adatkezelések (hírlevél, marketingsütik) megtagadása a Szolgáltatás igénybevételét nem akadályozza.
4. Adatfeldolgozók köre
Az Adatkezelő a Szolgáltatás üzemeltetéséhez az alábbi adatfeldolgozókat veszi igénybe:
- Tárhely, adatbázis és alkalmazás-infrastruktúra: Lovable Labs Incorporated (1 Lincoln Street, Boston, MA 02111, USA), EU-képviselet: Lovable Labs AB (Regeringsgatan 25, 111 53 Stockholm, Svédország). Az alkalmazás adatbázisa az Európai Unió területén elhelyezett adatközpontban működik.
- Fizetési szolgáltató: Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország) és Stripe, Inc. – bankkártyás és ismétlődő előfizetéses tranzakciók lebonyolítása.
- Videótartalom kiszolgálása: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) – Cloudflare Stream videólejátszás, CDN és DDoS-védelem.
- Hírlevél és tranzakciós e-mailek küldése: ActiveCampaign, LLC (1 North Dearborn St., 5th Floor, Chicago, IL 60602, USA).
- Online számlázó rendszer: KBOSS.hu Kft. – Számlázz.hu (1031 Budapest, Záhony utca 7.).
- Marketing és hirdetésoptimalizálás: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) – Meta Pixel konverziókövetés és célzott hirdetések.
5. Közös adatkezelés a Meta Platforms Ireland Ltd.-vel
A weboldalon elhelyezett Meta Pixel működése körében – a látogatói események gyűjtése és a Meta részére történő továbbítása tekintetében – az Adatkezelő és a Meta Platforms Ireland Ltd. közös adatkezelőnek minősül a GDPR 26. cikke szerint. A felek közötti feladatmegosztást a Meta által egyoldalúan meghatározott Közös Adatkezelői Kiegészítés (Controller Addendum) rögzíti. Az Adatkezelő felel az érintettek jelen tájékoztató szerinti tájékoztatásáért és a hozzájárulás beszerzéséért; a Meta felel az adatok általa történő további kezeléséért és az érintetti jogok e körben történő biztosításáért. A Meta Pixel kizárólag a felhasználó előzetes, kifejezett hozzájárulása esetén aktiválódik.
6. Adattovábbítás harmadik országba
Egyes adatfeldolgozók (Lovable Labs Incorporated, Stripe, Inc., Cloudflare, Inc., ActiveCampaign, LLC, Meta Platforms, Inc.) az Amerikai Egyesült Államokban működnek. Az adattovábbítás az Európai Bizottság EU–U.S. Data Privacy Framework (DPF) megfelelőségi határozatán, illetve – ahol ez nem alkalmazható – az Európai Bizottság által jóváhagyott általános szerződési feltételeken (Standard Contractual Clauses, SCC) és kiegészítő biztonsági intézkedéseken alapul.
7. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt nem alkalmaz. A platform haladáskövető és pontgyűjtő funkciói kizárólag a felhasználó saját tájékoztatását és motiválását szolgálják; ezek eredménye alapján az Adatkezelő az érintettre nézve joghatással járó döntést nem hoz.
8. Adatbiztonsági intézkedések és incidenskezelés
- Titkosítás: a weboldal és a szerverek közötti kommunikáció SSL/TLS titkosítással történik. A jelszavak kizárólag visszafejthetetlen hash formátumban tárolódnak.
- Hozzáférés-korlátozás: a személyes adatokhoz kizárólag az Adatkezelő és a szerződött adatfeldolgozók férnek hozzá, a feladatuk ellátásához szükséges mértékben.
- Fizetési biztonság: az Adatkezelő nem látja és nem tárolja a teljes bankkártyaadatokat; a tranzakciókat a PCI-DSS Level 1 minősítésű Stripe platform bonyolítja.
- Incidenskezelés: adatvédelmi incidens esetén az Adatkezelő a tudomásszerzéstől számított legkésőbb 72 órán belül bejelentést tesz a felügyeleti hatóságnak (NAIH), és ha az incidens az érintettek jogaira nézve valószínűsíthetően magas kockázattal jár, haladéktalanul értesíti az érintetteket. Az Adatkezelő az incidensekről a GDPR 33. cikk (5) bekezdése szerinti nyilvántartást vezet.
9. Az érintettek jogai
Az érintettet az alábbi jogok illetik meg, amelyeket az ugyfelszolgalat@mancskepzo.hu címen gyakorolhat. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti.
- Tájékoztatáshoz és hozzáféréshez való jog: másolatot kérhet a róla kezelt személyes adatokról.
- Helyesbítéshez való jog: kérheti a pontatlan adatok haladéktalan javítását.
- Törléshez való jog („elfeledtetés”): kérheti adatai törlését, kivéve ha az adatkezelést jogszabály írja elő (például a számviteli bizonylatok 8 éves megőrzése) vagy az jogi igény érvényesítéséhez szükséges.
- Az adatkezelés korlátozásához való jog: vitatott jogalap esetén kérheti az adatok zárolását.
- Adathordozhatósághoz való jog: kérheti a szerződés vagy hozzájárulás alapján kezelt adatok átadását géppel olvasható formátumban.
- Tiltakozáshoz való jog: a jogos érdeken alapuló adatkezelés (visszaélés- és csalásmegelőzés) ellen bármikor tiltakozhat.
- Hozzájárulás visszavonása: a marketing- és sütihozzájárulás bármikor visszavonható, a weboldal láblécében található „Süti-beállítások” gombbal, illetve a hírlevélben található leiratkozási hivatkozással. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
10. Jogérvényesítés és felügyeleti hatóság
Amennyiben az érintett megítélése szerint az adatkezelés sérti a GDPR előírásait, közvetlenül az Adatkezelőhöz fordulhat, illetve jogosult panaszt tenni a felügyeleti hatóságnál vagy bírósághoz fordulni.
| Megnevezés | Adat |
|---|---|
| Felügyeleti hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Cím | 1055 Budapest, Falk Miksa utca 9-11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| ugyfelszolgalat@naih.hu | |
| Telefonszám | +36 (1) 391-1400 |
| Weboldal | https://www.naih.hu |
Bírósági jogérvényesítés: a per az érintett választása szerint a lakóhelye vagy az Adatkezelő székhelye szerint illetékes törvényszék (utóbbi esetben a Kecskeméti Törvényszék) előtt indítható.
11. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás, hatósági előírás vagy a Szolgáltatás funkcióinak változása esetén. A módosítást az Adatkezelő a Weboldalon közzéteszi, és lényeges változás esetén a regisztrált felhasználókat e-mailben is értesíti. A mindenkor hatályos verziószám és dátum a dokumentum láblécében szerepel.
Kelt: Baja, 2026. augusztus 25.