Adatvédelmi szabályzat

Adatkezelési tájékoztató

Utolsó frissítés: 2025. november 29.

A ZENE Kurzus (a továbbiakban: „Szolgáltató”) online áruházát és weboldalát azért működteti, hogy felhasználóinak és vásárlóinak digitális oktatási szolgáltatásokat és személyre szabott vásárlási élményt nyújtson (a továbbiakban együtt: „Szolgáltatások”).

Webáruházunk technikai hátterét a Shopify biztosítja, amely egy nemzetközi webáruház-platform. Ennek keretében a Shopify is kezel bizonyos személyes adatokat – erről lejjebb külön is írunk.

Jelen Adatkezelési tájékoztató azt mutatja be, hogy:

• milyen személyes adatokat gyűjtünk,

• milyen célból használjuk fel azokat,

• kikkel és milyen okból osztjuk meg az adatokat,

• Önnek milyen jogai vannak a személyes adataival kapcsolatban.

Ha a Szolgáltatásainkat használja, elfogadja, hogy a személyes adatait jelen tájékoztató szerint kezeljük.

⸻

1. Az adatkezelő adatai

Adatkezelő (Szolgáltató): ELEVATE Production

Ország: Magyarország

Kapcsolattartási cím: 1086 Budapest, Baross utca 122.

E-mail: hello@zenekurzus.hu

Weboldal: https://www.zenekurzus.hu

Az adatkezelő az, aki meghatározza az adatkezelés célját és eszközeit.

⸻

2. Milyen személyes adatokat kezelünk?

„Személyes adat” minden olyan információ, amely alapján közvetlenül vagy közvetve beazonosítható (pl. név, email). Nem minősül személyes adatnak az olyan, teljesen anonimizált statisztika, amelyből Önt már nem lehet azonosítani.

A Szolgáltatások használata során az alábbi fő adatcsoportok kerülhetnek kezelésre:

1. Elérhetőségi adatok

• név

• e-mail-cím

• számlázási cím

• (ha fizikai termék lenne) szállítási cím

• opcionálisan telefonszám

2. Fizetési és számlázási adatok

• fizetési mód (bankkártya, stb.)

• tranzakció adatai (összeg, dátum, rendelés azonosító)

• számlázási információk

A bankkártya tényleges adatait (kártyaszám, CVC, lejárat) közvetlenül a Stripe/Shopify Payments kezeli – mi ezekhez nem férünk hozzá.

3. Fiókadatok

• felhasználónév

• jelszó (titkosítva, számunkra nem olvasható formában)

• nyelvi / értesítési beállítások, preferenciák

4. Rendelési és tranzakciós adatok

• megvásárolt kurzusok, csomagok

• korábbi rendelései, rendelési történet

• kosár tartalma, elhagyott kosár adatok

5. Kommunikációs adatok

• ügyfélszolgálathoz küldött üzenetek

• visszajelzések, értékelések, kérdések

6. Technikai és használati adatok

• IP-cím

• böngésző típusa, eszköz típusa

• a weboldal használatával kapcsolatos események (mely oldalak, mikor, mennyi ideig)

• cookie-k és hasonló technológiák által gyűjtött adatok

⸻

3. Az adatok forrása

Személyes adatokat az alábbi forrásokból kapunk:

• Közvetlenül Öntől: amikor regisztrál, rendelést ad le, kapcsolatba lép velünk.

• Automatikusan: a weboldal használata során, cookie-kon és naplófájlokon keresztül.

• Szolgáltatóinktól: pl. Shopify, fizetési szolgáltató (Stripe), e-mail küldő rendszer.

• Marketing- és hirdetési partnerektől: ha a hirdetéseinkre kattint, és onnan érkezik az oldalra.

⸻

4. Az adatkezelés céljai és jogalapjai

Attól függően, hogyan használja a Szolgáltatásokat, az adatkezelés célja és jogalapja eltérhet.

1. Webshop működtetése, szerződés teljesítése

• rendelés leadása, fizetés, számlázás

• kurzusokhoz való hozzáférés biztosítása

• előfizetések kezelése

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b))

2. Ügyfélszolgálat, kapcsolattartás

• kérdések megválaszolása

• technikai segítségnyújtás

Jogalap: jogos érdek / szerződés teljesítése

3. Marketing és hírlevél

• hírlevelek, akciók, új kurzusok ajánlása

• remarketing / személyre szabott ajánlatok

Jogalap:

• hozzájárulás, ha Ön feliratkozik hírlevélre

• jogos érdek, ha már vásárló, és hasonló szolgáltatásról küldünk tájékoztatást (leiratkozási lehetőséggel)

4. Biztonság, csalásmegelőzés

• visszaélések, jogosulatlan fiókhasználat kiszűrése

• jogi igények előterjesztése, védelme

Jogalap: jogos érdek / jogi kötelezettség

5. Jogi kötelezettségek teljesítése

• számviteli, adózási szabályok betartása

• hatóságok megkereséseinek teljesítése

Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c))

⸻

5. Adattovábbítás, adatfeldolgozók

A működéshez több külső szolgáltatót veszünk igénybe. Számukra a szükséges mértékben adunk át adatokat:

• Shopify – webshop platform, hosting, rendszeradatok

• Stripe / Shopify Payments – fizetésfeldolgozás

• E-mail szolgáltató – rendszerüzenetek, kosárelhagyó e-mailek, hírlevelek

• Kiszolgáló IT, tárhelyszolgáltató

• Könyvelő / számlázó rendszer – jogszabály szerinti megőrzés miatt

• Marketing partnerek (pl. Meta, Google, TikTok) – hirdetések méréséhez, célzáshoz (cookie-kezeléshez kapcsolódóan)

A felek szerződéssel és GDPR-megfelelő adatfeldolgozói megállapodással dolgoznak, az adatokat csak a szükséges mértékben használják.

⸻

6. A Shopify szerepe

A webshop motorját a Shopify Inc. / Shopify International Ltd. biztosítja.

A Shopify a saját adatkezelési szabályzata szerint is kezelhet adatokat (pl. platform-szintű analitika, biztonság, csalásmegelőzés).

A Shopify adatkezeléséről itt talál részletes leírást:

https://www.shopify.com/legal/privacy

Bizonyos esetekben a Shopify önálló adatkezelőnek minősül (pl. amikor a saját rendszere fejlesztéséhez használ adatokat); ezekben az esetekben a jogait közvetlenül a Shopify felé gyakorolhatja.

⸻

7. Cookie-k és online követés

A weboldal működéséhez, statisztikákhoz és marketing célokra sütiket (cookie-kat) használunk.

• Alapműködést biztosító cookie-k – a rendszer technikai működéséhez szükségesek.

• Statisztikai / analitikai cookie-k – pl. Google Analytics.

• Marketing cookie-k – remarketing, hirdetéscélzás (Facebook, Google, TikTok stb.).

A cookie-kat a böngészőben tudja kezelni, törölni, illetve a felugró cookie-sávban is módosíthatja a beállításokat (ahol ilyen van).

⸻

8. Adatmegőrzés időtartama

A személyes adatokat csak a szükséges ideig őrizzük meg:

• vásárlási és számlaadatok: a számviteli jogszabályok szerinti ideig (általában 8 év)

• felhasználói fiók adatai: a fiók fennállásáig

• hírlevél feliratkozás: leiratkozásig

• logok, technikai adatok: jellemzően 6–24 hónap, biztonsági szemponttól függően

Ezt követően az adatokat töröljük vagy visszavonhatatlanul anonimizáljuk.

⸻

9. Az Ön jogai

A GDPR alapján a következő jogok illetik meg:

• Hozzáférés: tájékoztatást kérhet arról, milyen adatokat kezelünk Önről.

• Helyesbítés: kérheti pontatlan adatainak javítását.

• Törlés („elfeledtetés joga”): kérheti adatai törlését, ha nincs jogalap a további kezelésre.

• Adatkezelés korlátozása: bizonyos esetekben kérheti, hogy csak tároljuk, de ne használjuk az adatokat.

• Adathordozhatóság: kérheti, hogy az Önről tárolt adatokat géppel olvasható formában megkapja, illetve továbbítsuk másik szolgáltatónak (ha erre technikailag van mód).

• Tiltakozás: jogos érdek alapján végzett adatkezelés ellen tiltakozhat (pl. direkt marketing).

• Hozzájárulás visszavonása: ha az adatkezelés hozzájáruláson alapul (pl. hírlevél), bármikor visszavonhatja – a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Jogai gyakorlásához írjon nekünk: hello@zenekurzus.hu

⸻

10. Panasz benyújtása

Ha úgy érzi, hogy személyes adatai kezelése jogsértő, először kérjük, írjon nekünk, és mindent megteszünk a probléma rendezése érdekében.

Emellett jogosult panaszt tenni a magyar felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Honlap: https://www.naih.hu

⸻

11. Nemzetközi adattovábbítás

Előfordulhat, hogy az adatok az Európai Gazdasági Térségen (EGT) kívüli országokba kerülnek (pl. Shopify, amerikai vagy kanadai szerverek). Ilyen esetben az adattovábbítás megfelelő garanciák mellett történik (általános szerződési feltételek, adattovábbítási szerződések).

⸻

12. Biztonság

Minden tőlünk telhető technikai és szervezési intézkedést megteszünk, hogy a személyes adatok biztonságát megóvjuk (titkosított kapcsolatok, erős hozzáférés-védelem, naplózás stb.). Ugyanakkor semmilyen rendszer nem lehet 100%-ban feltörhetetlen, ezért kérjük, hogy:

• erős jelszót használjon

• ne ossza meg fiókadatait mással

• ha gyanús tevékenységet észlel, azonnal jelezze felénk.

⸻

13. A tájékoztató módosítása

Jelen Adatkezelési tájékoztatót időről időre módosíthatjuk (pl. jogszabály-változás, új szolgáltatás miatt). A módosított verziót mindig a weboldalon tesszük közzé, frissített „Utolsó frissítés” dátummal.

⸻

14. Kapcsolat

Ha kérdése van az adatkezeléssel kapcsolatban, vagy szeretné gyakorolni valamely jogát, az alábbi elérhetőségen léphet kapcsolatba velünk:

ELEVATE Production

Kapcsolattartási cím: 1086 Budapest, Baross utca 122.

E-mail: hello@zenekurzus.hu