ADATKEZELÉSI TÁJÉKOZTATÓ
I. A Thinkific platform működéséhez kapcsolódó adatkezelés
Hatályos: 2026.04.10.
1. A Thinkific szerepe az adatkezelésben
A https://fulltimetrader.thinkific.com weboldal a Thinkific Labs Inc. által biztosított online kurzusplatformon működik. A platform használata során a személyes adatok egy részét a Thinkific rendszere technikailag kezeli a szolgáltatás nyújtása, az oldal működtetése, a felhasználói fiókok kezelése, a biztonság, valamint a platformhoz kapcsolódó adminisztráció és támogatás biztosítása érdekében.
A Thinkific és az Adatkezelő közötti adatvédelmi szereposztás alapján az Adatkezelő adatkezelőnek, a Thinkific pedig adatfeldolgozónak minősül. A Thinkific a személyes adatokat az Adatkezelő nevében és utasításai alapján kezeli a szolgáltatás teljesítéséhez szükséges körben. Ezt a Thinkific Data Processing Addendum kifejezetten rögzíti. https://www.thinkific.com/dpa/
2. A Thinkific platformon keresztül automatikusan kezelt adatok köre
A Thinkific platform működése során – a szolgáltatás technikai biztosításához szükséges mértékben – különösen az alábbi adatkategóriák kezelése történhet:
- IP-cím;
- böngésző típusa, verziója és nyelvi beállításai;
- eszközre és operációs rendszerre vonatkozó technikai adatok;
- dátum, időpont, látogatott oldalak, kattintások, navigációs események;
- bejelentkezési és munkamenethez kapcsolódó adatok;
- kurzusoldalak, értékesítési oldalak és felhasználói fiókok használatára vonatkozó eseményadatok;
- sütikből és hasonló nyomonkövetési technológiákból származó adatok;
- a Thinkific analitikai funkciói által gyűjtött látogatói, konverziós, bevételi, kurzus- és engagement adatok.
A Thinkific saját dokumentációja szerint a platform visitor és student viselkedési, konverziós, revenue, course és engagement adatok elemzését is támogatja. https://support.thinkific.com/hc/en-us/articles/360040037093-Thinkific-Analytics
3. Az adatkezelés céljai
A Thinkific platformon keresztül megvalósuló adatkezelés céljai különösen a következők:
- a weboldal és az oktatási platform technikai működtetése;
- a felhasználói fiókok létrehozása, kezelése és hitelesítése;
- a kurzusokhoz való hozzáférés biztosítása;
- a munkamenetek fenntartása, a belépési állapot kezelése;
- az oldal biztonságának, integritásának és terhelhetőségének biztosítása;
- hibakeresés, technikai támogatás és rendszerüzemeltetés;
- a látogatói és hallgatói aktivitás elemzése;
- a szolgáltatás fejlesztése, teljesítményének mérése és optimalizálása;
- az Adatkezelő számára riportok, statisztikák és üzleti áttekintések biztosítása.
A Thinkific DPA-ja szerint a szolgáltatások köre kiterjed az online course platform software-ra, az online course management and administration feladatokra, valamint a support and maintenance szolgáltatásokra is. https://www.thinkific.com/dpa/
4. Az adatkezelés jogalapjai
A jelen pont szerinti adatkezelés jogalapjai az egyes adatkezelési céloktól függően az alábbiak lehetnek:
a) Szerződés teljesítése
GDPR 6. cikk (1) bekezdés b) pont
A platform működéséhez szükséges technikai és fiókkezelési adatkezelés azért történik, hogy a felhasználó regisztrálni tudjon, hozzáférjen a megvásárolt digitális termékekhez, és a szolgáltatás megfelelően teljesíthető legyen.
b) Az Adatkezelő jogos érdeke
GDPR 6. cikk (1) bekezdés f) pont
Ide tartozhat különösen a rendszerbiztonság, a visszaélések megelőzése, a hibakeresés, a szolgáltatás stabilitásának fenntartása és a platform védelme.
c) Hozzájárulás
GDPR 6. cikk (1) bekezdés a) pont
A nem feltétlenül szükséges sütikhez, analitikai és hasonló nyomkövetési technológiákhoz kapcsolódó adatkezelés a felhasználó előzetes hozzájárulása alapján történik, amennyiben az adott technológia nem elengedhetetlen a weboldal működéséhez.
A Thinkific saját GDPR-anyaga arra is utal, hogy a kurzusgazdák számára privacy policy és hozzájárulási megoldások érhetők el, ami összhangban van azzal, hogy a nem szükséges adatkezelésekhez külön hozzájárulás szükséges lehet. https://support.thinkific.com/hc/en-us/articles/360030355694-The-GDPR-and-Course-Creators
5. Sütik és hasonló technológiák a Thinkific platformon
A Thinkific platform a weboldal működtetése során sütiket és egyéb nyomkövetési technológiákat használhat. Ezek egy része a működéshez elengedhetetlen, például:
- bejelentkezési állapot fenntartása;
- munkamenet kezelése;
- biztonsági és csalásmegelőzési funkciók;
- alapvető platformfunkciók biztosítása.
Ezen túlmenően a platformhoz kapcsolódhatnak teljesítménymérési, analitikai vagy egyéb, nem feltétlenül szükséges technológiák is. A nem szükséges sütik és hasonló technológiák alkalmazása kizárólag a felhasználó előzetes hozzájárulása alapján történik. A látogatók a sütikkel kapcsolatos döntésüket a weboldalon megjelenő sütiértesítő felületen adhatják meg vagy módosíthatják.
A sütik kezelésének részletes szabályait külön Cookie szabályzat tartalmazza.
6. Adatfeldolgozók és további címzettek
A Thinkific a szolgáltatás nyújtása során további al-adatfeldolgozókat vehet igénybe. A Thinkific nyilvánosan közzéteszi al-adatfeldolgozóinak listáját, és több szolgáltató esetében adattovábbítási garanciaként Data Processing Agreementet, Standard Contractual Clauses-t, illetve egyes esetekben adatvédelmi keretrendszeri megfelelést tüntet fel. A nyilvános lista szerint több szolgáltató az Egyesült Államokban található.
https://www.thinkific.com/thinkificsubprocessors/
Ez azt jelenti, hogy a Thinkific platform használata során személyes adatok harmadik országba, különösen Kanadába és/vagy az Egyesült Államokba is továbbításra kerülhetnek, ha ez a szolgáltatás technikai biztosításához szükséges. Ilyen esetben az adattovábbítás megfelelő garanciák mellett történik, különösen szerződéses adatvédelmi kikötések alkalmazásával. A Thinkific DPA-ja kifejezetten a GDPR szerinti keretet használja, a subprocessors oldala pedig a továbbítási garanciákat is felsorolja.
https://www.thinkific.com/dpa/
7. Adatmegőrzés
A Thinkific saját biztonsági áttekintése szerint adatvédelmi kontrollokat alkalmaz, és eljárásokat működtet arra, hogy az adatokat törölje, amikor azok már nem szükségesek legitim üzleti célból. A platform egyúttal biztosítja, hogy az ügyféladatokhoz való hozzáférés és törlés támogatható legyen.
Az Adatkezelő a Thinkific platformon keresztül kezelt adatokat kizárólag addig tartja fenn, ameddig az az adott szolgáltatás nyújtásához, a felhasználói fiók fenntartásához, a jogosultságok kezeléséhez, valamint a kapcsolódó jogi és adminisztratív kötelezettségek teljesítéséhez szükséges.
https://www.thinkific.com/security-overview/
8. A Thinkific által biztosított adatvédelmi és biztonsági intézkedések
A Thinkific nyilvános biztonsági tájékoztatója szerint a platform adatvédelmi kontrollokat működtet, GDPR-kompatibilis adatfeldolgozási dokumentációt biztosít, valamint támogatja a személyes adatokhoz való hozzáférést és azok törlését. A Thinkific emellett nyilvános DPA-t és al-adatfeldolgozói listát is elérhetővé tesz. https://www.thinkific.com/dpa/
Az adattovábbítás során fennállhat annak kockázata, hogy az érintetti jogok érvényesítése az Európai Unión kívül korlátozottabb lehet.
9. A Thinkific adatvédelmi dokumentumai
A Thinkific platform működésével kapcsolatos részletes adatkezelési szabályok és garanciák az alábbi dokumentumokban érhetők el:
- Thinkific Labs Inc. Privacy Policy: https://www.thinkific.com/privacy-policy/
- Data Processing Addendum (DPA): https://www.thinkific.com/dpa/
Ezen dokumentumok tartalmazzák a Thinkific által alkalmazott adatvédelmi, adatbiztonsági és adattovábbítási szabályokat, valamint az adatfeldolgozói tevékenység részleteit.
Az Adatkezelő a Thinkific platform használata során ezen dokumentumokat figyelembe veszi, és az adatkezelést az Európai Unió általános adatvédelmi rendeletének (GDPR) megfelelően végzi.
II. Az Adatkezelő saját adatkezelése
Hatályos: 2026.04.10.
10. Az Adatkezelő által kezelt adatok köre és az adatkezelés részletei
Az Adatkezelő a szolgáltatás nyújtása során az alábbi személyes adatokat kezeli az egyes adatkezelési célokhoz kapcsolódóan:
10.1. Felhasználói fiók létrehozása és kezelése
Kezelt adatok:
- név
- email cím
- lakcím
Adatkezelés célja:
- felhasználói fiók létrehozása
- felhasználó azonosítása
- hozzáférés biztosítása a megvásárolt digitális tartalmakhoz
Jogalap:
- GDPR 6. cikk (1) b) pont – szerződés teljesítése
Adattárolás időtartama:
- a felhasználói fiók fennállásáig
- a fiók törlését követően legfeljebb 5 évig a polgári jogi igények érvényesíthetősége érdekében
10.2. Vásárlás és fizetés lebonyolítása
Kezelt adatok:
- vásárlás időpontja
- megvásárolt digitális termék (kurzus)
- fizetett összeg és pénznem
- fizetés státusza
- tranzakció azonosító
- rendelés azonosító
További, a fizetéshez kapcsolódóan megjelenő adatok:
- fizetési mód
- bankkártya típusa
- bankkártya részleges adatai (pl. utolsó számjegyek)
- fizetéssel kapcsolatos technikai státusz adatok
Az Adatkezelő teljes bankkártya adatokat nem kezel.
Adatkezelés célja:
- vásárlás lebonyolítása
- szolgáltatás teljesítése
- tranzakciók nyomon követése
Jogalap:
- GDPR 6. cikk (1) b) pont – szerződés teljesítése
Adattárolás időtartama:
- a szolgáltatás fennállásáig
- a szerződés megszűnését követően legfeljebb 5 évig
10.3. Számlázás és jogi kötelezettségek teljesítése
Kezelt adatok:
- név
- lakcím
- adószám (amennyiben releváns)
Adatkezelés célja:
- számla kiállítása
- jogszabályi kötelezettségek teljesítése
Jogalap:
- GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése
Adattárolás időtartama:
- a vonatkozó adózási és számviteli kötelezettségek teljesítéséhez szükséges ideig (általában 8 év)
10.4. Felhasználói aktivitás és szolgáltatás használata
Kezelt adatok:
- kurzus megtekintések
- tanulási előrehaladás
- bejelentkezési adatok
- felhasználói interakciók
Adatkezelés célja:
- szolgáltatás biztosítása
- felhasználói élmény javítása
- szolgáltatás fejlesztése
Jogalap:
- GDPR 6. cikk (1) b) pont – szerződés teljesítése
- GDPR 6. cikk (1) f) pont – jogos érdek
Adattárolás időtartama:
- a felhasználói fiók fennállásáig
10.5. Kapcsolattartás és ügyfélszolgálat
Kezelt adatok:
- email cím
- kommunikáció tartalma
Adatkezelés célja:
- felhasználói megkeresések kezelése
- ügyfélszolgálati kommunikáció
Jogalap:
- GDPR 6. cikk (1) b) pont – szerződés teljesítése
- GDPR 6. cikk (1) f) pont – jogos érdek
Adattárolás időtartama:
- a kommunikáció lezárását követően legfeljebb 3 év
10.6. Technikai adatok kezelése
Kezelt adatok:
- IP-cím
- böngésző típusa
- eszköz típusa
- látogatás időpontja
- megtekintett oldalak
Adatkezelés célja:
- a weboldal működésének biztosítása
- biztonság és hibakeresés
- statisztikai elemzés
Jogalap:
GDPR 6. cikk (1) f) – jogos érdek
Adattárolás időtartama:
- legfeljebb 1 év
Adatok forrása:
- a weboldal használata során automatikusan keletkezik
11. Az adatkezelés céljai
Az Adatkezelő a személyes adatokat az alábbi, egymástól elkülöníthető célokból kezeli:
11.1. Szolgáltatás nyújtása
- online digitális oktatási szolgáltatás biztosítása
- felhasználói fiók létrehozása és kezelése
- hozzáférés biztosítása a megvásárolt kurzusokhoz
11.2. Vásárlás és fizetés lebonyolítása
- megrendelések feldolgozása
- fizetések kezelése
- tranzakciók nyomon követése
11.3. Számlázási és jogi kötelezettségek teljesítése
- számlák kiállítása
- jogszabályban előírt nyilvántartási és megőrzési kötelezettségek teljesítése
11.4. Kapcsolattartás
- felhasználói megkeresések kezelése
- ügyfélszolgálati kommunikáció
- tájékoztatás a szolgáltatással kapcsolatban
11.5. Szolgáltatás működtetése és fejlesztése
- rendszer működésének biztosítása
- hibák azonosítása és javítása
- szolgáltatás fejlesztése és optimalizálása
11.6. Marketing és kommunikáció
- hírlevelek küldése
- új szolgáltatások és képzések bemutatása
- szakmai tartalmak megosztása
12. Az adatkezelés jogalapja
Az Adatkezelő az egyes adatkezelési célokhoz kapcsolódóan az alábbi jogalapok alapján kezeli a személyes adatokat:
12.1. Szerződés teljesítése
(GDPR 6. cikk (1) b) pont)
Az adatkezelés szükséges a felhasználó és az Adatkezelő között létrejövő szerződés teljesítéséhez, különösen:
- felhasználói fiók létrehozása és kezelése
- digitális oktatási szolgáltatás nyújtása
- vásárlások és fizetések lebonyolítása
- a megvásárolt kurzusokhoz való hozzáférés biztosítása
12.2. Jogi kötelezettség teljesítése
(GDPR 6. cikk (1) c) pont)
Az adatkezelés szükséges az Adatkezelőre vonatkozó jogi kötelezettségek teljesítéséhez, különösen:
- számlázási kötelezettségek teljesítése
- adózási és egyéb jogszabályi előírásoknak való megfelelés
12.3. Hozzájárulás
(GDPR 6. cikk (1) a) pont)
Az adatkezelés a felhasználó önkéntes hozzájárulása alapján történik az alábbi esetekben:
- hírlevél és marketing kommunikáció
- nem szükséges cookie-k és analitikai eszközök használata
A felhasználó a hozzájárulását bármikor jogosult visszavonni, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A hozzájárulás visszavonása történhet az Adatkezelő részére küldött e-mail útján vagy a weboldalon biztosított leiratkozási lehetőségek használatával.
12.4. Jogos érdek
(GDPR 6. cikk (1) f) pont)
Az Adatkezelő jogos érdeke alapján kezeli az adatokat az alábbi célokból:
- a szolgáltatás biztonságának biztosítása
- visszaélések megelőzése
- rendszer működésének fenntartása
- hibakeresés és technikai működés biztosítása
Az Adatkezelő minden esetben mérlegeli az érintettek jogait és szabadságait, és biztosítja, hogy azok ne sérüljenek aránytalanul.
Az érintett jogosult tiltakozni a jogos érdek alapján történő adatkezelés ellen.
13. Az adatok megőrzésének időtartama
Az Adatkezelő a személyes adatokat kizárólag addig kezeli, ameddig az az adott adatkezelési cél megvalósításához szükséges, az alábbiak szerint:
13.1. Számlázási adatok
A számlázáshoz kapcsolódó adatokat az Adatkezelő a vonatkozó adózási és számviteli kötelezettségek teljesítéséhez szükséges ideig kezeli, amely általában 8 év.
13.2. Felhasználói fiókhoz kapcsolódó adatok
A felhasználói fiókhoz kapcsolódó adatokat az Adatkezelő a fiók fennállásáig kezeli.
A fiók megszűnését követően az adatokat az Adatkezelő legfeljebb 5 évig megőrizheti a polgári jogi igények érvényesíthetősége érdekében.
13.3. Vásárlási adatok
A vásárlásokhoz kapcsolódó adatokat az Adatkezelő a szolgáltatás fennállásáig, valamint azt követően legfeljebb 5 évig kezeli a szerződésből eredő igények érvényesíthetősége érdekében.
13.4. Kapcsolattartási adatok
A kapcsolattartás során kezelt adatokat az Adatkezelő a kommunikáció lezárását követően legfeljebb 3 évig őrzi meg.
13.5. Marketing célú adatok
A marketing célú adatokat az Adatkezelő a felhasználó hozzájárulásának visszavonásáig kezeli.
14. Hírlevél és marketing célú adatkezelés
Az Adatkezelő a felhasználók részére elektronikus úton marketing célú üzeneteket (hírleveleket) küldhet.
A hírlevelek különösen az alábbiakat tartalmazhatják:
- új képzések és szolgáltatások bemutatása
- szakmai tartalmak, edukációs anyagok
- promóciók és ajánlatok
14.1. Az adatkezelés jogalapja
A marketing célú adatkezelés kizárólag a felhasználó előzetes, önkéntes és kifejezett hozzájárulása alapján történik
(GDPR 6. cikk (1) a) pont).
14.2. A hozzájárulás visszavonása
A felhasználó jogosult a hozzájárulását bármikor, indokolás nélkül visszavonni.
A hozzájárulás visszavonása:
- a hírlevelekben elhelyezett leiratkozó linken keresztül, vagy
- az Adatkezelő részére küldött email útján
történhet.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
14.3. Leiratkozás lehetősége
Az Adatkezelő minden kiküldött marketing üzenetben biztosítja a leiratkozás lehetőségét.
14.4. Adatkezelés időtartama
A marketing célú adatkezelés a hozzájárulás visszavonásáig tart.
15. Fizetési szolgáltató
Az Adatkezelő a fizetések lebonyolításához a Thinkific Payments szolgáltatást veszi igénybe, amely a Stripe, Inc. fizetési infrastruktúrájára épül.
A fizetési tranzakciók során a fizetéshez szükséges adatokat a fizetési szolgáltató közvetlenül gyűjti és kezeli.
A fizetési szolgáltató az adatokat saját adatkezelési céljai szerint is kezelheti.
A fizetési szolgáltató az adatokat önálló adatkezelőként kezeli a saját adatkezelési szabályzata szerint.
15.1. A fizetési szolgáltató adatkezelése
A Stripe a fizetés lebonyolításához szükséges személyes és pénzügyi adatokat (különösen fizetési és tranzakciós adatokat) önálló adatkezelőként kezeli.
Az Adatkezelő nem fér hozzá a teljes bankkártya adatokhoz, azok közvetlenül a fizetési szolgáltató rendszerében kerülnek feldolgozásra.
15.2. Kezelt adatok köre
A fizetési szolgáltató által kezelt adatok különösen az alábbiak lehetnek:
- fizetési adatok (pl. bankkártya adatok)
- tranzakciós adatok
- számlázási adatok
- technikai és biztonsági adatok
Az Adatkezelő kizárólag a tranzakcióhoz kapcsolódó alapadatokhoz fér hozzá (pl. fizetés státusza, tranzakció azonosító).
15.3. Adatkezelési tájékoztató
A fizetési szolgáltató adatkezelésére a Stripe saját adatkezelési tájékoztatója irányadó, amely az alábbi linken érhető el:https://stripe.com/en-hu/privacy
15.4. Adattovábbítás
A fizetési szolgáltató működése során személyes adatok az Európai Unión kívüli országokba, különösen az Egyesült Államokba továbbításra kerülhetnek.
Az ilyen adattovábbítás megfelelő garanciák mellett történik, különösen az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses) alkalmazásával.
16. Számlázási szolgáltató
Az Adatkezelő a számlázási feladatok ellátása érdekében a Billingo Technologies Zrt. szolgáltatását veszi igénybe.
16.1. A Billingo szerepe az adatkezelésben
A Billingo az Adatkezelő nevében és megbízásából jár el, és a számlázáshoz szükséges személyes adatokat adatfeldolgozóként kezeli.
16.2. Kezelt adatok köre
A számlázás során az alábbi személyes adatok kerülnek továbbításra a Billingo részére:
- név
- e-mail cím (amennyiben a számlázáshoz szükséges)
- lakcím
- adószám (amennyiben releváns)
16.3. Az adatkezelés célja
- számlák kiállítása
- jogszabályi kötelezettségek teljesítése
- könyvelési és adminisztrációs feladatok támogatása
16.4. Adatkezelési tájékoztató
A Billingo adatkezelésére a saját adatkezelési tájékoztatója irányadó, amely az alábbi linken érhető el: https://www.billingo.hu/adatkezelesi-tajekoztato/
16.5. Adatbiztonság
A Billingo a személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz.
17. Adattovábbítás
Az Adatkezelő a szolgáltatás nyújtása érdekében a személyes adatokat az alábbi címzettek részére továbbíthatja:
- a Thinkific Labs Inc. platform részére (online kurzus és weboldal működtetése céljából)
- a Thinkific Payments (Stripe) fizetési szolgáltató részére (fizetések lebonyolítása céljából)
- a Billingo Technologies Zrt. részére (számlázás céljából)
Az adattovábbítás minden esetben a GDPR V. fejezetének megfelelően történik.
17.1. Adattovábbítás jogalapja
Az adattovábbítás jogalapja az adott adatkezelési céltól függően:
- szerződés teljesítése (GDPR 6. cikk (1) b) pont)
- jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont)
17.2. Harmadik országba történő adattovábbítás
A szolgáltatás igénybevétele során személyes adatok az Európai Unión kívüli országokba is továbbításra kerülhetnek, különösen:
- Kanadába (Thinkific)
- az Egyesült Államokba (Thinkific al-adatfeldolgozók, Stripe)
17.3. Adattovábbítás garanciái
Az adattovábbítás minden esetben a GDPR előírásainak megfelelően történik, különösen az alábbi garanciák alkalmazásával:
- az Európai Bizottság megfelelőségi határozatai (amennyiben alkalmazható)
- az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC)
Az adattovábbítás során az érintettek jogai és jogorvoslati lehetőségei biztosítottak.
18. Az érintettek jogai
Az érintett (felhasználó) a személyes adatai kezelésével kapcsolatban az alábbi jogokkal élhet:
- Tájékoztatáshoz való jog
- Hozzáféréshez való jog
- Helyesbítéshez való jog
- Törléshez való jog („elfeledtetéshez való jog”)
- Az adatkezelés korlátozásához való jog
- Adathordozhatósághoz való jog
- Tiltakozáshoz való jog
Az érintett a fenti jogait az Adatkezelő elérhetőségein keresztül gyakorolhatja.
Az érintett jogosult az Adatkezelőtől visszajelzést kapni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és jogosult azokhoz hozzáférni.
19. Jogorvoslat
Amennyiben az érintett úgy véli, hogy az adatkezelés nem felel meg a jogszabályoknak, panasszal fordulhat a felügyeleti hatósághoz:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Email: [email protected]
- Weboldal: https://www.naih.hu
Az érintett jogosult bírósághoz is fordulni.
20. Az adatszolgáltatás elmaradásának következményei
A személyes adatok megadása részben szerződéses, részben jogszabályi kötelezettségen alapul.
- A regisztrációhoz és a szolgáltatás igénybevételéhez szükséges adatok megadása a szerződés megkötésének feltétele.
- A számlázási adatok megadása jogszabályi kötelezettség.
Az adatok megadásának hiányában a felhasználó nem tudja igénybe venni a szolgáltatást, illetve a vásárlás nem valósítható meg.
Az adatok megadása nélkül a szerződés nem köthető meg és nem teljesíthető.
Az adatszolgáltatás elmulasztása esetén a szerződés nem jöhet létre és a szolgáltatás nem teljesíthető.
21. Automatizált döntéshozatal
Az Adatkezelő nem végez kizárólag automatizált adatkezelésen alapuló döntéshozatalt, ideértve a profilalkotást is.
A jelen tájékoztató kiegészítéseként a Cookie szabályzat tartalmazza a weboldalon alkalmazott sütik részletes leírását.
22. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat az alábbi elvek szerint kezeli:
- jogszerűség, tisztességes eljárás és átláthatóság
- célhoz kötöttség
- adattakarékosság
- pontosság
- korlátozott tárolhatóság
- integritás és bizalmas jelleg
COOKIE SZABÁLYZAT
Hatályos: 2026.04.10.
1. Bevezetés
Jelen Cookie Szabályzat célja, hogy részletes és átlátható tájékoztatást nyújtson a https://fulltimetrader.thinkific.com weboldalon alkalmazott sütikről (cookie-król), azok működéséről, céljáról, jogalapjáról, valamint a felhasználók jogairól.
A weboldal sütiket és egyéb nyomkövetési technológiákat alkalmaz a szolgáltatás biztosítása, fejlesztése, valamint biztonságának fenntartása érdekében.
A jelen Cookie Szabályzat az Adatkezelési tájékoztató kiegészítéseként értelmezendő.
2. A sütik fogalma
A sütik (cookie-k) olyan kis méretű adatfájlok, amelyeket a weboldal a felhasználó eszközén (számítógép, mobiltelefon, tablet) tárol a böngészőn keresztül.
A sütik lehetővé teszik:
- a felhasználó azonosítását egy munkamenet során
- a beállítások megjegyzését
- a weboldal működésének biztosítását
- statisztikai és analitikai méréseket
- marketing és hirdetési célú adatgyűjtést
A sütik egyes esetekben egyedi azonosítókat, valamint IP-címhez kapcsolható információkat is tartalmazhatnak, amelyek a felhasználó eszközének felismerését és a szolgáltatás működését segítik.
3. Jogszabályi háttér
A sütik használata az alábbi jogszabályokon alapul:
- GDPR (EU 2016/679 rendelet)
- ePrivacy irányelv (2002/58/EK)
- Infotv. (2011. évi CXII. törvény)
- NAIH ajánlások és gyakorlat
4. A sütik típusai
A weboldal az alábbi kategóriákba tartozó sütiket alkalmazza:
4.1. Szükséges (essential) sütik
Ezen sütik a weboldal működéséhez elengedhetetlenek, ezért ezek használata nem igényel felhasználói hozzájárulást.
Az Adatkezelő jogos érdeke, hogy biztosítsa a weboldal megfelelő és biztonságos működését, valamint megvédje azt a visszaélésektől és támadásoktól. Ezen adatkezelés nem jár az érintettek jogainak aránytalan korlátozásával.
Jogalap:
GDPR 6. cikk (1) f) pont – jogos érdek
Cél:
- bejelentkezési folyamat biztosítása
- munkamenet fenntartása
- biztonság (pl. bot védelem)
- fizetési folyamat működtetése
4.2. Funkcionális sütik
A weboldal funkcionalitásának javítására szolgálnak.
Jogalap:
GDPR 6. cikk (1) a) pont – hozzájárulás
4.3. Analitikai sütik
A weboldal használatának mérésére szolgálnak.
Jogalap:
GDPR 6. cikk (1) a) pont – hozzájárulás
4.4. Marketing sütik
Hirdetési és marketing célokra szolgálnak.
Jogalap:
GDPR 6. cikk (1) a) pont – hozzájárulás
5. Hozzájárulás kezelése (Consent Management)
A weboldal sütikezelő rendszert használ (cookie banner), amely:
- lehetővé teszi a sütik elfogadását vagy elutasítását
- biztosítja a kategóriánkénti beállítást
- naplózza a felhasználói döntést
- lehetőséget biztosít a hozzájárulás visszavonására
A felhasználó a sütik használatához a weboldal első látogatásakor megjelenő cookie banneren keresztül adhatja meg hozzájárulását.
A „Cookie-beállítások módosítása” funkció a weboldalon folyamatosan elérhető, és lehetővé teszi a felhasználó számára a korábbi hozzájárulás módosítását vagy visszavonását.
Fontos:
A nem szükséges sütik kizárólag a felhasználó előzetes, aktív hozzájárulását követően kerülnek aktiválásra.
A hozzájárulás megadása során a rendszer rögzíti a felhasználó döntését, annak időpontját, valamint a hozzájárulás státuszát, annak igazolhatósága érdekében.
Amennyiben a felhasználó nem fogadja el a nem szükséges sütiket, a weboldal bizonyos funkciói korlátozottan működhetnek, azonban az alapvető szolgáltatások továbbra is elérhetőek maradnak.
Az Adatkezelő a felhasználói hozzájárulást bizonyítható módon naplózza, ideértve a hozzájárulás időpontját és a választott beállításokat.
6. Technikai működés (kritikus GDPR pont)
A weboldalon alkalmazott sütikezelés működése:
- consent előtt csak szükséges sütik futnak
- analitikai és marketing sütik blokkolva vannak
- consent után a megfelelő sütik aktiválódnak
- a rendszer biztosítja a szkriptek (script-ek) blokkolását és engedélyezését
A rendszer biztosítja, hogy a nem szükséges sütikhez kapcsolódó szkriptek csak a felhasználó hozzájárulását követően kerüljenek betöltésre.
Az adatkezelés jellege: automatizált adatkezelés.
6.1. A sütik által kezelt adatok köre
A sütik használata során az alábbi adatok kerülhetnek kezelésre:
- IP-cím
- eszköz azonosító
- böngésző adatok
- látogatási időpontok
- felhasználói interakciók
- munkamenet azonosítók
7. Harmadik felek szerepe
A weboldal működéséhez az alábbi szolgáltatók kapcsolódnak:
- Thinkific Labs Inc. – oktatási platform
- Stripe, Inc. – fizetési feldolgozás
- Google LLC – analitika és marketing
- Cloudflare, Inc. – biztonság
- Mixpanel, Inc. – analitika
Ezen szolgáltatók saját sütiket helyezhetnek el.
Az Adatkezelő a weboldalon történő adatkezelés tekintetében adatkezelőnek minősül, míg az igénybe vett szolgáltatók adatfeldolgozóként vagy önálló adatkezelőként járhatnak el saját adatkezelési gyakorlatuk szerint.
Az egyes szolgáltatók adatkezelésére vonatkozó részletes információk az adott szolgáltatók saját adatkezelési tájékoztatójában érhetők el.
A harmadik felek által alkalmazott sütik működésére és adatkezelésére az adott szolgáltatók saját szabályzatai irányadók, amelyek felett az Adatkezelőnek nincs közvetlen kontrollja.
8. Adattovábbítás harmadik országba
A weboldal működése során egyes szolgáltatók az Európai Unión kívül (különösen az Amerikai Egyesült Államokban) találhatók, ezért személyes adatok harmadik országba történő továbbítására kerülhet sor.
Az adattovábbítás az alábbi jogi garanciák mellett történik:
- az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC) alkalmazásával
- a szolgáltatók által biztosított megfelelő technikai és szervezési intézkedésekkel
Az adattovábbítás során fennállhat annak kockázata, hogy az adott harmadik ország hatóságai hozzáférhetnek a személyes adatokhoz, és az érintettek jogai nem minden esetben érvényesíthetők az Európai Unióban megszokott szinten.
Az Adatkezelő minden ésszerű intézkedést megtesz annak érdekében, hogy az adattovábbítás megfeleljen a GDPR előírásainak.
9. Konkrét sütik listája
A weboldalon alkalmazott sütik az alábbi kategóriákba sorolhatók. Az egyes sütik részletes jellemzőit (nevét, szolgáltatóját, célját és élettartamát) az alábbi táblázatok tartalmazzák.
A sütik alkalmazása az alábbi jogalapok szerint történik:
- a szükséges sütik esetében: jogos érdek (GDPR 6. cikk (1) f) pont)
- a funkcionális, analitikai és marketing sütik esetében: a felhasználó hozzájárulása (GDPR 6. cikk (1) a) pont)
A weboldalon alkalmazott sütik részletes listája az alábbiakban kerül bemutatásra.
9.1. Szükséges sütik
Cookie neve | Szolgáltató | Cél | Lejárat |
_thinkific_session | Thinkific | munkamenet kezelés | session |
_thinkific_store_email | Thinkific | felhasználó azonosítás | változó |
_thinkific_store_subdomain | Thinkific | rendszer működés | változó |
remember_user_token | Thinkific | bejelentkezési állapot fenntartása | változó |
visitor_id | Thinkific | alap látogatói azonosítás | session |
__cf_bm | Cloudflare | bot védelem és biztonság | rövid |
cf_clearance | Cloudflare | biztonsági ellenőrzés | változó |
cookie_consent | TermsFeed | felhasználói hozzájárulás tárolása | változó |
_stripe_mid | Stripe | fizetési biztonság | változó |
_stripe_sid | Stripe | fizetési folyamat kezelése | session |
graphql_token | Thinkific | rendszer működés | session |
9.2. Funkcionális sütik
Cookie neve | Szolgáltató | Cél |
graphql_token | Thinkific | rendszer működés |
9.3. Analitikai sütik
Cookie neve | Szolgáltató | Cél |
mp_* | Mixpanel | felhasználói viselkedés elemzés |
_Secure-* | statisztika |
9.4. Marketing sütik
Cookie neve | Szolgáltató | Cél |
NID | hirdetés | |
SID, HSID, SAPISID | felhasználó azonosítás | |
ADS_VISITOR_ID | marketing |
9.5. A sütik élettartamára vonatkozó megjegyzés
A sütik pontos élettartama a szolgáltató beállításaitól függően változhat. Az Adatkezelő törekszik arra, hogy a sütik élettartama ne haladja meg a szükséges mértéket.
10. Sütik élettartama
A sütik lehetnek:
- session (munkamenet)
- tartós (napok, hónapok, évek)
A jelen szabályzatban használt lejárati megjelölések jelentése:
- session: a böngésző bezárásáig
- rövid: legfeljebb 30 perc
- változó: néhány naptól legfeljebb 1 évig
11. Felhasználói jogok
A felhasználó jogosult:
- hozzájárulás visszavonására
- sütik törlésére
- böngésző beállítására
- tiltakozásra
A felhasználó jogosult arra is, hogy a sütik használatával kapcsolatos hozzájárulását bármikor visszavonja a weboldalon elérhető „Cookie-beállítások módosítása” funkción keresztül.
12. Cookie-k kezelése böngészőben
A felhasználó a böngésző beállításain keresztül törölheti a sütiket.
A sütik törlése vagy letiltása esetén előfordulhat, hogy a weboldal egyes funkciói nem működnek megfelelően.
13. Kapcsolat
- Adatkezelő: Katona Benedek Máté E.V.
- Email: [email protected]
A felhasználó a sütik kezelésével kapcsolatos kérdéseivel, kérelmeivel vagy panaszaival az Adatkezelőhöz fordulhat.
14. Kapcsolódó dokumentum
Adatkezelési tájékoztató: https://fulltimetrader.thinkific.com/pages/privacy
15. Módosítás
Az Adatkezelő fenntartja a jogot a szabályzat módosítására.
16. Automatizált döntéshozatal
A sütik használata során az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt, ideértve a profilalkotást is.
17. Jogorvoslati lehetőségek
Amennyiben a felhasználó úgy véli, hogy a sütik használatával kapcsolatos adatkezelés nem felel meg a vonatkozó jogszabályoknak, jogosult panaszt tenni az illetékes felügyeleti hatóságnál.
Magyarországon az illetékes hatóság:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- Email: [email protected]
- Weboldal: https://www.naih.hu
A felhasználó jogosult továbbá bírósághoz fordulni személyes adatainak védelme érdekében.