Adatkezelési tájékoztató

A Training Hungary Kft. (a továbbiakban: „Adatkezelő” vagy „mi”) fontosnak tartja a személyes adatok védelmét. Ebben a tájékoztatóban leírjuk, hogy a traininghungary.com weboldal használata során milyen személyes adataidat, milyen célból, milyen jogalapon és meddig kezeljük, kik férhetnek hozzájuk, és milyen jogok illetnek meg ezzel kapcsolatban.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

• Név: Training Hungary Kft.
• Székhely: 1095 Budapest, Soroksári út 48.
• Adószám: 27046720-2-43, közösségi adószám: HU27046720
• Cégjegyzékszám: 01-09-346564
• E-mail: sales@traininghungary.com
• Telefon: +36 20 266 3546
• Weboldal: traininghungary.com

Adatvédelmi kérdéseiddel a fenti e-mail-címen vagy telefonszámon kereshetsz minket.

2. Milyen adatokat kezelünk, és miért?

Az adatok megadása minden esetben önkéntes. Ha azonban a kötelezőként megjelölt adatokat nem adod meg, nem tudjuk teljesíteni a kérésedet – például nem tudunk ajánlatot küldeni, nem tudunk regisztrálni az előadásra, vagy nem tudjuk teljesíteni a rendelésedet.

2.1. Ajánlatkérés és kapcsolatfelvétel

Ajánlatkérő, illetve kapcsolatfelvételi űrlapot a weboldal legtöbb aloldalán, a Kapcsolat oldalon és kampányaink érkező (landing) oldalain találsz.

• Kezelt adatok: vezetéknév, keresztnév, cégnév, e-mail-cím, telefonszám, üzenet (nem kötelező), a kérés tárgya (például hogy melyik ajánlatra vonatkozik – ezt az oldal automatikusan tölti ki), valamint a hozzájáruló nyilatkozat szövege és megadásának időpontja.
• Kampány- és forrásadatok: annak az oldalnak a címe (URL), ahonnan az űrlapot elküldted; az UTM-paraméterek; a hirdetési kattintásazonosítók (gclid, fbclid, msclkid, li_fat_id); a weboldalon elsőként megnyitott (érkezési) oldal, valamint a hivatkozó oldal (referrer). Ezekből látjuk, melyik kampányunkon vagy csatornánkon keresztül találtál ránk.
• Az adatkezelés célja: a kapcsolatfelvétel, a megkeresés megválaszolása, ajánlat készítése és küldése, az ehhez kapcsolódó értékesítési folyamat (egyeztetés, lekövetés), valamint annak mérése, hogy mely marketingcsatornáink hozzák az érdeklődőket.
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlap elküldése előtt a jelölőnégyzet bejelölésével adsz meg.
• Megőrzési idő: a hozzájárulás visszavonásáig, de legfeljebb az utolsó kapcsolatfelvételtől számított 2 évig.

Ha a megkeresésből egyedi szerződés jön létre (például call center, telemarketing vagy B2B marketing szolgáltatásra), az ahhoz kapcsolódó adatkezelést az adott szerződés rendezi.

2.2. Jelentkezés ingyenes online előadásra

Ingyenes online előadásainkra (például a „B2B értékesítési modell” előadásra) a weboldalon található jelentkezési űrlapon lehet regisztrálni.

• Kezelt adatok: a 2.1. pontban felsorolt adatok – név, cégnév, e-mail-cím, telefonszám, üzenet, a jelentkezés tárgya, a kampány- és forrásadatok, valamint a hozzájáruló nyilatkozat szövege és időpontja.
• Az adatkezelés célja: az előadás megszervezése, a részvételhez szükséges információk (például a csatlakozási adatok, emlékeztető, esetleges időpontváltozás) megküldése.
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont).
• Megőrzési idő: az előadás időpontját követő 1 évig, illetve a hozzájárulás korábbi visszavonásáig.

2.3. Webshop-rendelés és számlázás

• Kezelt adatok: név, e-mail-cím, telefonszám, cégnév, adószám, számlázási cím (ország, irányítószám, város, utca és házszám), megjegyzés, a megrendelt tételek és összegek, valamint a rendelésszám.
• Az adatkezelés célja: a megrendelés feldolgozása és visszaigazolása, a beérkező átutalás azonosítása, a megvásárolt digitális tartalomhoz való hozzáférés megküldése, a rendeléssel kapcsolatos kapcsolattartás, a számla kiállítása és a számviteli kötelezettségek teljesítése.
• Jogalap: a rendelés feldolgozása és teljesítése esetében a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a számla és a számviteli bizonylatok esetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), a számvitelről szóló 2000. évi C. törvény 169. §-a alapján.
• Megőrzési idő: a rendelés adatait a szerződés teljesítéséig kezeljük; a számlát és a számviteli bizonylatokat alátámasztó adatokat a számviteli törvény 169. §-a alapján 8 évig őrizzük meg.

2.4. Visszaélések elleni védelem (technikai adatok)

• Kezelt adat: az űrlapot beküldő eszköz IP-címe.
• Az adatkezelés célja: a weboldal és az űrlapok védelme a visszaélésekkel – kéretlen (spam) üzenetekkel, automatizált beküldésekkel és túlterheléssel – szemben, az egy címről érkező kérések számának korlátozásával.
• Jogalap: jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), amely a weboldal biztonságos és zavartalan működéséhez fűződik. Az adatkezelés minimális mértékű és rövid ideig tart, ezért érdekünk nem sérti aránytalanul a jogaidat.
• Megőrzési idő: csak a kérésszám-korlátozáshoz szükséges rövid ideig (perces, legfeljebb órás nagyságrendben); az IP-címet tartósan nem tároljuk.

3. Sütik és a böngésződben tárolt adatok

A weboldal a böngésződben (vagyis a saját eszközödön) is tárol adatokat. Ezek egy része a weboldal működéséhez szükséges, más része a látogatottság és a hirdetéseink eredményességének mérését szolgálja.

3.1. A működéshez szükséges tárolás

• th_cart_v1 (a böngésző helyi tárolója, localStorage) – a kosár tartalma, hogy oldalváltáskor vagy egy későbbi látogatáskor is megmaradjon. Csak a te böngésződben van, hozzánk csak a rendelés elküldésekor kerül. Addig marad meg, amíg a kosarat ki nem üríted, vagy a böngésződ tárolóját nem törlöd.
• Cloudflare Turnstile – a Cloudflare, Inc. robotvédelmi szolgáltatása az űrlapokon, amely technikai sütik segítségével szűri ki az automatizált (nem emberi) beküldéseket.

Ezek nélkül a kosár, illetve az űrlapok nem működnének megfelelően; alkalmazásuk jogalapja jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

3.2. Kampány-forrás adatok

• th_attr_v1 (localStorage) – a 2.1. pontban leírt kampány- és forrásadatok (UTM-paraméterek, kattintásazonosítók, érkezési oldal, hivatkozó oldal), hogy egy később elküldött űrlapnál is lássuk, honnan érkeztél. Ezek az adatok csak akkor kerülnek hozzánk, ha elküldesz egy űrlapot. Megőrzési idő: 90 nap.

3.3. Statisztikai és hirdetésmérési sütik

• Google Analytics / Google tag (Google Ireland Limited) – a látogatottság mérése (például mely oldalakat nézik meg, honnan érkeznek a látogatók) és a konverziók (például űrlapküldés, rendelés) mérése.
• Meta pixel (Meta Platforms Ireland Limited) – a Facebookon és az Instagramon futó hirdetéseink eredményességének és a konverzióknak a mérése. Az űrlapküldést és a rendelést a szerverünk is jelzi a Meta felé (Conversions API): ilyenkor az e-mail-címed, telefonszámod, neved és – rendelésnél – a városod, irányítószámod és országod kizárólag egyirányúan titkosított (SHA-256 hash) formában, az IP-címed, a böngésződ azonosítója és a rendelés értéke pedig titkosítás nélkül kerül át, hogy a Meta a hirdetéseink eredményét mérni tudja.

A kampány-forrás adatok tárolásának, valamint a statisztikai és hirdetésmérési sütik alkalmazásának jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). A sütik élettartamát az adott szolgáltató határozza meg; ez jellemzően néhány hónaptól legfeljebb 2 évig terjed.

3.4. Hogyan törölheted vagy tilthatod le ezeket?

A sütiket és a helyi tárolóban lévő adatokat a böngésződ beállításaiban bármikor törölheted, illetve letilthatod. Ha a működéshez szükséges tárolást tiltod le, előfordulhat, hogy a kosár tartalma elvész, vagy a robotvédelem miatt az űrlap nem küldhető el.

4. Kik férhetnek hozzá az adataidhoz? (Adatfeldolgozók és címzettek)

Személyes adataidhoz az Adatkezelő erre jogosult munkatársai – elsősorban az értékesítési és ügyfélkezelési feladatokat ellátó kollégák – férnek hozzá, annyiban, amennyiben ez a feladatuk ellátásához szükséges. Az alábbi szolgáltatók adatfeldolgozóként, illetve címzettként kapják meg vagy tárolják az adatokat:

• ÜgyfélCRM – a Training Hungary saját ügyfélkezelő rendszere, amelybe az űrlapokon érkező megkeresések és a webshop-rendelések kerülnek. A rendszer tárhelyét a Supabase, Inc. (adatbázis, az EU-ban, Frankfurt régióban) és a Vercel Inc. biztosítja.
• Vercel Inc. – a weboldal tárhelyszolgáltatója.
• Mailgun Technologies, Inc. (EU régió) – tranzakciós e-mailek (például rendelés-visszaigazolás) küldése, valamint tartalék értesítés küldése az értékesítési csapatunknak, ha az ÜgyfélCRM átmenetileg nem érhető el.
• Google Ireland Limited – Google Analytics / Google tag: látogatottságmérés és konverziómérés.
• Meta Platforms Ireland Limited – Meta pixel és Conversions API: hirdetésmérés és konverziómérés.
• Cloudflare, Inc. – Turnstile robotvédelem az űrlapokon.
• Könyvelő és bank – a számlázásban és a könyvelésben közreműködő könyvelő a számviteli bizonylatokhoz, a számlavezető bank pedig az átutalás teljesítéséhez szükséges adatokat ismeri meg.

A Google és a Meta a mérés során gyűjtött adatokat részben saját céljaikra, önálló adatkezelőként is felhasználhatja. Erről saját adatkezelési tájékoztatóikban adnak tájékoztatást: Google, Meta.

Ezen túl személyes adatot harmadik félnek csak jogszabályi kötelezettség alapján adunk át – ilyen például a számlaadatok kötelező továbbítása az állami adóhatóság (NAV) felé, vagy egy hatósági megkeresés teljesítése. Adataidat nem adjuk el.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes szolgáltatóink az Egyesült Államokban működnek, vagy ottani vállalatcsoport tagjai (Vercel Inc., Supabase, Inc., Mailgun Technologies, Inc., Cloudflare, Inc., valamint a Google és a Meta anyavállalata). Ahol az adatokat az EU-ban tárolják (például Supabase – Frankfurt, Mailgun – EU régió), ott is előfordulhat, hogy a szolgáltató az EU-n kívülről, például üzemeltetési vagy támogatási céllal hozzáfér az adatokhoz.

Az ilyen adattovábbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről (Data Privacy Framework) szóló megfelelőségi határozata alapján történik, ha a szolgáltató a keretrendszerhez csatlakozott; ennek hiányában az Európai Bizottság által elfogadott általános adatvédelmi kikötések (általános szerződési feltételek, SCC) biztosítják az adatok megfelelő védelmét.

6. Az adatok biztonsága

Megfelelő technikai és szervezési intézkedésekkel védjük az adataidat a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal és megsemmisülés ellen. Az adatok titkosított (HTTPS) kapcsolaton keresztül érkeznek hozzánk, a rendszereinkhez csak jogosultsággal rendelkező munkatársak férnek hozzá, az űrlapokat pedig robotvédelem és kérésszám-korlátozás védi.

7. Automatizált döntéshozatal

Az adataid alapján nem hozunk olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntést, amely rád nézve joghatással járna, vagy hasonlóan jelentős mértékben érintene.

8. Milyen jogaid vannak?

• Hozzáférés (GDPR 15. cikk): tájékoztatást kérhetsz arról, hogy kezeljük-e a személyes adataidat, és ha igen, melyeket, milyen célból, meddig és kinek adjuk át őket; az adatokról másolatot is kérhetsz.
• Helyesbítés (16. cikk): kérheted a pontatlan adataid javítását, illetve a hiányos adatok kiegészítését.
• Törlés (17. cikk): kérheted adataid törlését, például ha már nincs rájuk szükség, vagy visszavontad a hozzájárulásodat. Nem töröljük azokat az adatokat, amelyek megőrzésére jogszabály kötelez (például a számviteli bizonylatokat).
• Az adatkezelés korlátozása (18. cikk): bizonyos esetekben – például ha vitatod az adatok pontosságát – kérheted, hogy az adatokat átmenetileg csak tároljuk, de egyéb módon ne használjuk fel.
• Adathordozhatóság (20. cikk): a hozzájárulásod vagy szerződés alapján, automatizált módon kezelt adataidat tagolt, széles körben használt, géppel olvasható formátumban megkaphatod, illetve kérheted, hogy azokat egy másik adatkezelőnek továbbítsuk.
• Tiltakozás (21. cikk): a saját helyzeteddel kapcsolatos okokból bármikor tiltakozhatsz a jogos érdekünkön alapuló adatkezelés ellen.
• A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hozzájárulásodat bármikor, indoklás nélkül visszavonhatod. A visszavonás nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

9. Hogyan élhetsz a jogaiddal?

Kérésedet e-mailben küldd el a sales@traininghungary.com címre, vagy postai levélben a székhelyünkre (1095 Budapest, Soroksári út 48.). A kérelmedet indokolatlan késedelem nélkül, de legfeljebb 1 hónapon belül megválaszoljuk. Ha a kérelmek összetettsége vagy száma miatt szükséges, ez a határidő további 2 hónappal meghosszabbítható; erről az első hónapon belül, az okok megjelölésével tájékoztatunk.

A tájékoztatás és az intézkedés főszabályként díjmentes. Ha kétségünk merül fel a kérelmező személyazonosságát illetően, a visszaélések elkerülése érdekében további adatokat kérhetünk a személyazonosság megerősítéséhez.

10. Jogorvoslati lehetőségek

Ha úgy érzed, hogy megsértettük a személyes adataid védelméhez fűződő jogaidat, kérjük, először fordulj hozzánk a sales@traininghungary.com címen, hogy a problémát mielőbb orvosolhassuk. Emellett jogosult vagy panaszt tenni a felügyeleti hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: www.naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz. A per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindítható.

11. A tájékoztató módosítása

Ezt a tájékoztatót szükség esetén – például új szolgáltatás bevezetésekor vagy a jogszabályi környezet változásakor – módosíthatjuk. A mindenkor hatályos változatot ezen az oldalon tesszük közzé.

Hatályos: 2026. október 3-tól.