Adatkezelési tájékoztató
Jelen tájékoztató célja, hogy átlátható módon bemutassa, milyen személyes adatokat kezelünk, milyen célból, és milyen jogokkal rendelkeznek az érintettek. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR), valamint a hatályos magyar jogszabályok alapján készült.
1. Adatkezelő adatai
| Megnevezés | Érték |
|---|---|
| Cégnév | V.I.P. Autósiskola (Dombai Norbert egyéni vállalkozó) |
| Cégforma | Egyéni vállalkozás |
| Székhely | 2890 Tata, Május 1. út 23. |
| Telephely, ügyfélfogadás, tanterem | 2890 Tata, Fürdő u. 1. |
| Adószám | 64375193-1-31 |
| Vállalkozói engedély szám | EV-931782 |
| Képzési engedélyszám | KE/ST/82A/1170/2/2015 |
| Képzőszerv nyilvántartási szám | 7405 |
| Iskolavezető | Dombai Norbert |
| Általános e-mail | vipautosiskola@gmail.com |
| Iskolavezetői e-mail | dombainorbi@gmail.com |
| Telefon | +36-20-334-4095 |
| Weboldal | vipautosiskola.hu |
2. Adatvédelmi tisztviselő
Az Adatkezelő a GDPR 37. cikkének rendelkezései alapján nem köteles adatvédelmi tisztviselő kijelölésére, mert tevékenysége nem tartozik a 37. cikk (1) bekezdés szerinti kötelező esetek közé. Adatvédelmi kérdésekben Dombai Norbert iskolavezetőhöz lehet fordulni a fenti elérhetőségeken.
3. A tájékoztató hatálya
Időbeli hatály: jelen tájékoztató 2026.04.24 napjától visszavonásig érvényes.
Tárgyi hatály: a tájékoztató hatálya kiterjed a vipautosiskola.hu weboldal üzemeltetésére, a weboldalon elérhető kapcsolatfelvételi és jelentkezési űrlap kezelésére, valamint a képzésre jelentkezők és a képzésben részt vevő tanulók személyes adatainak kezelésére.
4. Fogalmak
| Fogalom | Magyarázat |
|---|---|
| Személyes adat | Minden információ, amely egy azonosított vagy azonosítható természetes személyhez kapcsolódik, például név, e-mail cím vagy telefonszám. |
| Adatkezelés | A személyes adatokon végzett bármely művelet, például gyűjtés, rögzítés, tárolás, felhasználás, továbbítás vagy törlés. |
| Adatkezelő | Az a személy vagy szervezet, aki az adatkezelés célját és eszközeit meghatározza. Jelen esetben: V.I.P. Autósiskola (Dombai Norbert e.v.). |
| Adatfeldolgozó | Az a személy vagy szervezet, aki az Adatkezelő megbízásából, annak utasításai szerint végez adatkezelési műveleteket. |
| Érintett | Az a természetes személy, akinek személyes adatait kezeljük, például a képzésre jelentkező tanuló. |
| Hozzájárulás | Az érintett önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítása. |
5. Kezelt személyes adatok köre
5.1 Jelentkezési vagy kapcsolatfelvételi űrlapon megadott adatok
| Adat | Kötelező / opcionális |
|---|---|
| Név | Kötelező |
| E-mail cím | Kötelező |
| Telefonszám | Kötelező |
| Üzenet tartalma | Opcionális |
5.2 Automatikusan gyűjtött technikai adatok
- IP-cím
- böngésző típusa és verziója
- operációs rendszer
- látogatás időpontja és időtartama
- meglátogatott oldalak
5.3 Sütik által gyűjtött adatok
A sütik által gyűjtött adatok részletes ismertetését külön cookie tájékoztató tartalmazhatja.
6. Adatkezelés célja
Az Adatkezelő a személyes adatokat kizárólag az alábbi célokból kezeli:
- jelentkezési kérelem feldolgozása és kapcsolatfelvétel;
- tájékoztatás nyújtása az elérhető képzésekről és tanfolyamokról;
- képzési szerződés előkészítése, amennyiben a jelentkezésből szerződéses jogviszony keletkezik;
- a weboldal üzemeltetése és biztonságának fenntartása;
- statisztikai és analitikai elemzés, ha ilyen mérés az oldalon aktív.
Az Adatkezelő a személyes adatokat a megjelölt célokon túl nem használja fel, és harmadik félnek nem adja át, kivéve a tájékoztatóban meghatározott eseteket vagy jogszabályi kötelezettség alapján.
7. Adatkezelés jogalapja
| Adatkezelési tevékenység | Jogalap |
|---|---|
| Jelentkezési űrlap feldolgozása | Szerződés megkötését megelőző lépések az érintett kérésére — GDPR 6. cikk (1) bek. b) pont |
| Kapcsolatfelvétel, tájékoztatás nyújtása | Az érintett hozzájárulása — GDPR 6. cikk (1) bek. a) pont |
| Feltétlenül szükséges sütik | Jogos érdek — GDPR 6. cikk (1) bek. f) pont |
| Analitikai és marketing sütik, ha vannak | Az érintett hozzájárulása — GDPR 6. cikk (1) bek. a) pont |
| Képzési adatok megőrzése | Jogi kötelezettség — GDPR 6. cikk (1) bek. c) pont + 24/2005. (IV.21.) GKM rendelet |
| Számviteli bizonylatok megőrzése | Jogi kötelezettség — GDPR 6. cikk (1) bek. c) pont + 2000. évi C. törvény 169. § |
8. Adatkezelés időtartama
| Adatkategória | Megőrzési idő / törlési határidő |
|---|---|
| Jelentkezési űrlap adatai, ha nem jön létre képzési szerződés | A jelentkezés beérkezésétől számított 1 év |
| Képzésben részt vevő tanulók adatai szerződéssel | A képzés befejezésétől számított 5 év |
| Számviteli bizonylatok | 8 év |
| Technikai naplófájlok | 6 hónap |
| Sütik | Kategóriánként eltérő, külön cookie tájékoztató szerint |
A megőrzési idő lejártát követően az adatokat az Adatkezelő törli vagy anonimizálja.
9. Adattovábbítás, adatfeldolgozók
Az Adatkezelő egyes feladatok ellátására külső adatfeldolgozókat vehet igénybe. Az adatfeldolgozók önálló döntést nem hoznak az adatokról, kizárólag az Adatkezelő utasításai szerint járnak el.
| Adatfeldolgozó | Tevékenység és kezelt adatok |
|---|---|
| Lovable Labs Incorporated | Weboldal-platform, szerkesztés, technikai üzemeltetés és publikálási környezet. Weboldal tartalma, látogatási technikai adatok, űrlapadatok, ha a weboldalon keresztül kerülnek továbbításra. |
| Google LLC / Google szolgáltatások | E-mail szolgáltatás. Jelentkezők által elküldött adatok. |
Megjegyzés: az adatfeldolgozók listája szükség esetén frissül, különösen a végleges tárhelyszolgáltató és űrlapkezelő szolgáltató pontosítása után.
10. Harmadik országba történő adattovábbítás
Egyes szolgáltatók részben az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyen esetben az adattovábbítás jogszerűségét megfelelő garanciák, például megfelelőségi határozat, EU-USA adatvédelmi keretrendszer vagy standard szerződéses klauzulák biztosíthatják.
11. Az érintettek jogai
| Jog | Tartalom |
|---|---|
| Hozzáférés joga | Az érintett tájékoztatást kérhet arról, hogy milyen adatait kezeljük, milyen célból, mennyi ideig és kinek továbbítottuk azokat. |
| Helyesbítés joga | Pontatlan vagy hiányos adat esetén kérheti a javítást vagy kiegészítést. |
| Törlés joga | Bizonyos esetekben kérheti adatai törlését, különösen ha az adatkezelés célja megszűnt vagy hozzájárulását visszavonta. |
| Adatkezelés korlátozása | Kérheti, hogy az adatkezelést meghatározott ideig felfüggesszük. |
| Adathordozhatóság joga | Kérheti, hogy az általa megadott adatokat géppel olvasható formátumban megkapja. |
| Tiltakozás joga | Tiltakozhat jogos érdeken alapuló vagy közvetlen üzletszerzési célú adatkezelés ellen. |
| Hozzájárulás visszavonása | Hozzájáruláson alapuló adatkezelés esetén bármikor visszavonhatja korábbi hozzájárulását. |
A jogok gyakorlása e-mailben a vipautosiskola@gmail.com címen vagy postai úton a 2890 Tata, Május 1. út 23. címen kérhető. A kérelemre az Adatkezelő 30 napon belül válaszol, indokolt esetben ez a határidő legfeljebb 60 napra meghosszabbítható.
12. Jogorvoslati lehetőségek
Panasz elsőként közvetlenül az Adatkezelőnél tehető a vipautosiskola@gmail.com címen vagy postai úton.
Felügyeleti hatóság:
| Megnevezés | Érték |
|---|---|
| Hatóság neve | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Cím | 1055 Budapest, Falk Miksa utca 9-11. |
| Postacím | 1363 Budapest, Pf.: 9. |
| Telefon | +36-1-391-1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | naih.hu |
Bírósági út: az érintett jogainak megsértése esetén bírósághoz fordulhat. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
13. Biztonsági intézkedések
Az Adatkezelő a GDPR 32. cikkének megfelelően megteszi a szükséges technikai és szervezési intézkedéseket a személyes adatok biztonsága érdekében. Ilyenek különösen:
- SSL/TLS titkosítás alkalmazása;
- jelszavas hozzáférés-védelem az adminisztrációs felületeken és e-mail fiókokban;
- rendszeres biztonsági mentések;
- hozzáférés kizárólag jogosult személyek számára;
- adatvédelmi incidens esetén a GDPR 33-34. cikke szerinti eljárás.
14. Automatizált döntéshozatal, profilalkotás
Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt, ideértve a profilalkotást is. Minden érdemi döntést, így különösen a képzési szerződés megkötésére vagy a tanfolyamra való felvételre vonatkozó döntést az iskolavezető vagy az arra jogosult munkatárs hoz meg.
15. Adatvédelmi incidens kezelése
Adatvédelmi incidens bekövetkezése esetén az Adatkezelő a tudomásszerzéstől számított 72 órán belül bejelentést tesz a NAIH-nak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintett természetes személyek jogaira és szabadságaira nézve. Magas kockázat esetén az érintetteket is tájékoztatja.
16. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a tájékoztató módosítására. A módosítás oka lehet jogszabályi változás, az adatkezelési tevékenységek megváltozása vagy hatósági előírás. A módosításokat az Adatkezelő a weboldalon közzéteszi.
17. Hatályba lépés
Jelen Adatkezelési tájékoztató 2026.04.24 napjától hatályos és visszavonásig érvényes.
Készítette: V.I.P. Autósiskola (Dombai Norbert e.v.)