Hatályos: 2026. július 1. · Verzió: 2026.07.01.
Adatkezelési tájékoztató
MI-jártassági Tudástár — jartassag.kalmgrp.com
A jelen tájékoztató a MI-jártassági Tudástár értékesítéséhez és nyújtásához kapcsolódó adatkezeléseket tartalmazza.
1. Az adatkezelő adatai
Név: Üveges-Páll Leona egyéni vállalkozó (a KALM Group márkanév alatt)
Székhely: 7625 Pécs, Majorossy Imre utca 22.
Nyilvántartási szám: 51527352
Adószám: 68287670-1-22
E-mail: contact@kalmgrp.com
Weboldal: jartassag.kalmgrp.com
Az Adatkezelő az adatkezelés jellegére és terjedelmére tekintettel nem köteles adatvédelmi tisztviselőt (DPO) kijelölni. Adatvédelmi kérdésekben a fenti e-mail-címen érhető el.
2. A tájékoztató célja és hatálya
A jelen tájékoztató azt írja le, hogy az Adatkezelő a MI-jártassági Tudástár értékesítése, hozzáférésének biztosítása, teljesítésének dokumentálása, számlázása, panaszkezelése és a kapcsolódó technikai működés során milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel, kiknek továbbítja azokat, és milyen jogok illetik meg az érintetteket.
Az adatkezelésre az (EU) 2016/679 rendelet (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint a kapcsolódó fogyasztóvédelmi, elektronikus kereskedelmi, számviteli és polgári jogi szabályok irányadók.
Az Adatkezelő nem kér és nem kezel különleges adatkategóriába tartozó adatokat a Tudástár igénybevételéhez.
3. Az adatkezelés elvei
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a szükséges mértékben, pontosan és biztonságosan kezeli. Az adatokat csak a cél eléréséhez, a szerződés teljesítéséhez, a jogszabályi kötelezettségek teljesítéséhez, illetve a jogi igények érvényesítéséhez vagy védelméhez szükséges ideig őrzi meg.
4. A kezelt adatok, célok, jogalapok és megőrzési idők
4.1. Megrendelés és a szolgáltatás teljesítése
Kezelt adatok: név, e-mail-cím, rendelésazonosító, a Tudástárhoz való hozzáféréshez szükséges adatok; vállalkozásként történő vásárlás esetén cégnév, adószám, számlázási adatok és kapcsolattartói adatok.
Cél: a szerződés megkötése, a megrendelés feldolgozása, a Tudástárhoz való hozzáférés biztosítása, a vevő azonosítása és a szolgáltatás teljesítése.
Jogalap: szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) b)).
Megőrzés: a szerződésből eredő igények elévüléséig, főszabály szerint 5 évig.
4.2. Fizetés kezelése
Kezelt adatok: fizetési tranzakció azonosítói, fizetés státusza, fizetett összeg, fizetés időpontja, Stripe tranzakciós adatok, valamint a fizetéshez kapcsolódó technikai azonosítók. A teljes bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja.
Cél: a fizetés lebonyolítása, a sikeres fizetés ellenőrzése, a hozzáférés megnyitása, a fizetéssel kapcsolatos viták kezelése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), valamint jogi igények érvényesítéséhez és védelméhez fűződő jogos érdek (GDPR 6. cikk (1) f)).
Megőrzés: a szerződéses igények elévüléséig, főszabály szerint 5 évig; számviteli bizonylathoz kapcsolódó adatok esetén 8 évig.
4.3. Számlázás és számviteli megőrzés
Kezelt adatok: számlázási név, számlázási cím, vállalkozás esetén adószám, a fizetés és a számla adatai.
Cél: számla vagy egyéb számviteli bizonylat kiállítása, könyvviteli és adójogi kötelezettségek teljesítése.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).
Megőrzés: a 2000. évi C. törvény szerinti 8 év.
4.4. Az azonnali teljesítésre és elállási jogra vonatkozó nyilatkozat dokumentálása
Kezelt adatok: az ÁSZF elfogadásának ténye és időpontja, az Adatkezelési tájékoztató megismerésének ténye és időpontja, azonnali teljesítés kérése, a fogyasztói elállási jog nem gyakorolhatóságának tudomásulvétele, checkboxok állapota és időbélyege, rendelésazonosító, elfogadott ÁSZF-verzió, adatkezelési tájékoztató verziója, visszaigazoló e-mail kiküldésének adatai, hozzáférés megnyitásának időpontja.
Cél: annak bizonyítása, hogy a digitális tartalomhoz való azonnali hozzáférés a vevő kifejezett kérésére nyílt meg, és fogyasztó esetén a 45/2014. (II. 26.) Korm. rendelet 29. § (1) m) pontja szerinti feltételek dokumentáltak.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)), valamint az Adatkezelő jogos érdeke a szerződésszerű teljesítés és a jogszerűség bizonyíthatósága érdekében (GDPR 6. cikk (1) f)).
Megőrzés: a szerződésből eredő igények elévüléséig, főszabály szerint 5 évig.
4.5. Tudástár-használat, készségfelmérés és teljesítésigazolás
Kezelt adatok: felhasználó neve, e-mail-címe, szervezet neve, a Tudástárhoz kapcsolódó hozzáférési adatok, a készségfelméréshez vagy feldolgozáshoz kapcsolódó válaszok és eredmények, teljesítés dátuma, teljesítésigazolás adatai és azonosítója.
Cél: a Tudástár használatának biztosítása, a készségfelmérés kezelése, a feldolgozás dokumentálása és teljesítésigazolás kiállítása.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Vállalkozás kapcsolattartója vagy munkavállalója esetén az Adatkezelő jogos érdeke is alkalmazható a szerződés teljesítéséhez és a szervezeti dokumentáció biztosításához (GDPR 6. cikk (1) f)).
Megőrzés: a szerződésből eredő igények elévüléséig, főszabály szerint 5 évig.
4.6. Kapcsolatfelvétel, ügyfélszolgálat és panaszkezelés
Kezelt adatok: név, e-mail-cím, üzenet tartalma, a megkeresés időpontja, válasz tartalma; fogyasztói panasz esetén a panasz, a válasz, valamint a panaszkezeléshez szükséges kapcsolódó adatok.
Cél: a megkeresések megválaszolása, technikai segítségnyújtás, panaszok kezelése, jogviták megelőzése és rendezése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), az Adatkezelő jogos érdeke az ügyfélkapcsolat és jogi igények kezelése érdekében (GDPR 6. cikk (1) f)), fogyasztói panasz esetén jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).
Megőrzés: általános megkeresés esetén az ügy lezárásáig, illetve jogi igény lehetősége esetén legfeljebb 5 évig; fogyasztói panasz és az arra adott válasz esetén a fogyasztóvédelmi szabályok szerinti 5 évig.
4.7. Online elállási/felmondási nyilatkozat kezelése
Kezelt adatok: név, e-mail-cím, rendelésazonosító, elállási/felmondási nyilatkozat tartalma, beküldés időpontja, visszaigazolás azonosítója, elbírálás eredménye és időpontja.
Cél: az online elállási/felmondási nyilatkozat fogadása, visszaigazolása, elbírálása, valamint a jogi és fogyasztóvédelmi megfelelés dokumentálása.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)), valamint az Adatkezelő jogos érdeke a beérkező nyilatkozatok kezelése és a jogi igények védelme érdekében (GDPR 6. cikk (1) f)).
Megőrzés: a szerződésből eredő igények elévüléséig, főszabály szerint 5 évig.
4.8. Weboldal működtetése és biztonsági naplózás
Kezelt adatok: a weboldal használatához kapcsolódó technikai adatok, ideértve a naplóadatokat, eszköz- és böngészőadatokat, valamint biztonsági eseményekhez kapcsolódó technikai adatokat, amennyiben ezek a weboldal biztonságos működéséhez szükségesek.
Cél: a weboldal működtetése, biztonsága, hibák feltárása, visszaélések megelőzése és a szolgáltatás technikai biztosítása.
Jogalap: az Adatkezelő jogos érdeke a weboldal biztonságos és stabil működtetéséhez (GDPR 6. cikk (1) f)).
Megőrzés: főszabály szerint legfeljebb 90 napig, kivéve, ha biztonsági esemény vagy jogi igény miatt hosszabb megőrzés indokolt.
4.9. Hírlevél és marketingcélú feliratkozás
Az Adatkezelő a jelen tájékoztató hatálybalépésekor a MI-jártassági Tudástár weboldalán nem gyűjt hírlevél-feliratkozókat, nem kezel hírlevél-listát, és nem küld marketingcélú hírlevelet a Tudástárhoz kapcsolódóan.
A vásárló kizárólag a megrendelés teljesítéséhez, hozzáférés biztosításához, számlázáshoz, ügyfélszolgálathoz vagy jogi kötelezettség teljesítéséhez szükséges e-maileket kapja meg. Marketingcélú e-mail csak külön, előzetes hozzájárulás alapján küldhető.
Ha az Adatkezelő a jövőben hírlevél-feliratkozást, marketinglistát vagy marketingautomatizációt vezet be, a jelen tájékoztatót előzetesen frissíteni kell, és a feliratkozáshoz külön hozzájárulást kell kérni.
5. Adatfeldolgozók és címzettek
Az Adatkezelő az adatkezeléshez az alábbi szolgáltatókat veszi igénybe. Az adatfeldolgozók a személyes adatokat az Adatkezelő megbízásából, szerződés alapján kezelik, kivéve, ha valamely szolgáltató egyes műveletek tekintetében önálló adatkezelőként jár el.
- Tárhely és weboldal működtetése: Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA; EU-elérhetőség: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Svédország.
- Fizetés: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország. A teljes kártyaadatokat közvetlenül a Stripe kezeli, azokhoz az Adatkezelő nem fér hozzá; a Stripe a fizetési tranzakció egyes elemei tekintetében önálló adatkezelőként is eljárhat.
- Automatizáció: Make / Celonis SE, Theresienstrasse 6, 80333 München, Németország, valamint kapcsolt vállalkozásai — visszaigazoló e-mailek, hozzáférésnyitási és naplózási folyamatok automatizálása.
- Levelezés / e-mailküldés: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország, valamint a Google LLC és a Google vállalatcsoport érintett társult vállalkozásai — Google Workspace / Gmail.
- Számlázás: Számlázz.hu, KBOSS.hu Kft., 1031 Budapest, Záhony utca 7.
- Könyvelés: az Adatkezelő könyvelője vagy könyvelési szolgáltatója.
6. Adattovábbítás harmadik országba
Az Adatkezelő egyes szolgáltatói vagy azok alfeldolgozói az Európai Gazdasági Térségen kívül is kezelhetnek személyes adatokat. Különösen ilyen lehet a Lovable Labs Incorporated, amely az Amerikai Egyesült Államokban letelepedett szolgáltató.
Harmadik országba történő adattovábbítás esetén az Adatkezelő olyan garanciák alkalmazására törekszik, amelyek megfelelnek a GDPR előírásainak, így különösen az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), kiegészítő védelmi intézkedések, illetve adott esetben az EU-USA Data Privacy Framework alapján.
Az egyes szolgáltatók aktuális adatfeldolgozói és alfeldolgozói listái, valamint a nemzetközi adattovábbítási garanciák a szolgáltatók adatvédelmi és adatfeldolgozási dokumentumaiban érhetők el.
7. Sütik és hasonló technológiák
A weboldal Google Analytics 4 szolgáltatást használhat a látogatottság és a weboldalhasználat mérésére. A Google Analytics használatához — amennyiben az nem kizárólag hozzájárulásmentes, technikailag szükséges beállítással működik — az érintett előzetes hozzájárulása szükséges, amely a süti beállításokban bármikor visszavonható.
Jelenleg használt statisztikai / marketing eszközök: Google Analytics 4 — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország — a weboldal látogatottságának és használatának mérése, statisztikai elemzések készítése, a weboldal és a szolgáltatás fejlesztése.
8. Adatbiztonság
Az Adatkezelő a személyes adatok védelme érdekében a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, így különösen titkosított kapcsolatot, hozzáférés-korlátozást, jogosultságkezelést, szolgáltatói szerződéses garanciákat és szükség esetén naplózást.
Az Adatkezelő törekszik arra, hogy a személyes adatokhoz csak azok férjenek hozzá, akiknek az adott adatkezelési cél teljesítéséhez erre szükségük van. Az adatvédelmi incidenseket az Adatkezelő a GDPR szabályai szerint kezeli.
9. Az érintett jogai
Az érintettet a GDPR alapján az alábbi jogok illetik meg:
- hozzáféréshez való jog: tájékoztatást kérhet arról, hogy az Adatkezelő kezel-e róla személyes adatot, és ha igen, milyen adatokat;
- helyesbítéshez való jog: kérheti pontatlan személyes adatainak javítását;
- törléshez való jog: kérheti személyes adatainak törlését, ha annak jogszabályi feltételei fennállnak;
- adatkezelés korlátozásához való jog: kérheti az adatkezelés korlátozását meghatározott esetekben;
- adathordozhatósághoz való jog: szerződésen vagy hozzájáruláson alapuló, automatizált módon kezelt adatai tekintetében kérheti az adatok tagolt, széles körben használt, géppel olvasható formátumban történő átadását;
- tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
- hozzájárulás visszavonásának joga: ha valamely adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Az érintett a jogait a contact@kalmgrp.com címen gyakorolhatja. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol.
10. Jogorvoslat
Az érintett panasszal fordulhat a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Honlap: naih.hu
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat; a per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
11. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő nem alkalmaz olyan kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
A Tudástár használatához kapcsolódó esetleges technikai vagy teljesítési adatok nem szolgálnak ilyen döntéshozatal alapjául.
12. A tájékoztató módosítása
Az Adatkezelő jogosult a jelen tájékoztatót módosítani. A mindenkor hatályos változat a weboldalon érhető el.
A tájékoztatót különösen akkor kell frissíteni, ha új adatfeldolgozó kerül bevonásra, hírlevél-feliratkozás vagy marketingkommunikáció indul, statisztikai vagy marketingcélú mérőeszköz kerül a weboldalra, vagy a Tudástár működése, adatköre, hozzáférési rendszere vagy teljesítésigazolási folyamata érdemben változik.
Hatálybalépés napja: 2026. július 1.