Adatvédelmi tájékoztató

 

1. A tájékoztató célja és hatálya

Jelen Adatvédelmi Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy bemutassa,
hogyan kezeli a Franciázz.hu (a továbbiakban: „Szolgáltató” vagy „Adatkezelő”)
a https://franciazz.hu weboldal (a továbbiakban: „Weboldal”) és a kapcsolódó online felületek
(Kajabi platform, fizetési felületek, közösségi csoportok, hírlevelek) használata során megadott személyes adatokat.

A Tájékoztató kiterjed:

  • a Weboldal látogatóira,

  • az online tanfolyamokra, könyvekre, nyelvi táborokra, szolgáltatásokra jelentkezőkre és vásárlókra,

  • a hírlevél-feliratkozókra,

  • a Szolgáltatóval e-mailen, űrlapon vagy más módon kapcsolatba lépő személyekre
    (együttesen: „Érintettek”).

Az Adatkezelő tiszteletben tartja az Érintettek magánszféráját, és személyes adataikat a hatályos adatvédelmi jogszabályoknak megfelelően kezeli.

 

2. Irányadó jogszabályok

Az Adatkezelő a személyes adatok kezelése során különösen az alábbi jogszabályok rendelkezéseit veszi figyelembe:

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete
    (általános adatvédelmi rendelet, „GDPR”),

  • a francia adatvédelmi szabályozás (Code de la consommation, Code civil, valamint a CNIL iránymutatásai),

  • az érintett lakóhelye szerinti EU-tagállam kötelezően alkalmazandó fogyasztóvédelmi szabályai.

 

3. Az adatkezelő adatai

Adatkezelő (Szolgáltató):
Aniko Kertesz-Farkas, Franciázz.hu

Székhely:
5, Rue du Tomple, Tavel 30126, Gard, France

Nyilvántartási szám / SIREN–SIRET:
943 47 50 04 00017

Adózási státusz:
francia egyéni vállalkozás, micro-entreprise – ÁFA alóli mentesség (franchise en base)

E-mail:
[email protected]

Weboldal:
https://franciazz.hu

Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt (DPO), tekintettel arra, hogy az adatkezelés jellege és mértéke ezt nem teszi kötelezővé.

 

4. A kezelt személyes adatok köre, célja, jogalapja és megőrzési ideje

Az Adatkezelő többféle adatkezelési műveletet végez.
Az egyes célokhoz kapcsolódóan az alábbi személyes adatokat kezeli:

 

4.1. Weboldal-látogatás, technikai adatok, cookie-k

Kezelt adatok:
IP-cím, böngésző típusa, operációs rendszer, látogatás időpontja, meglátogatott oldalak, cookie-azonosítók.

Cél:
a Weboldal technikai működtetése, biztonság, statisztika, felhasználói élmény javítása.

Jogalap:

  • GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke
    (a Weboldal biztonságos és hatékony működtetése),

  • egyes nem szükséges cookie-k (pl. analitikai, marketing) esetén: GDPR 6. cikk (1) a) pont –
    az Érintett hozzájárulása (cookie-sávban adott beleegyezés).

Megőrzés:

  • munkamenet-cookie-k: a böngésző bezárásáig,

  • analitikai / marketing cookie-k: legfeljebb a cookie-sávban jelzett időtartamig, vagy a hozzájárulás visszavonásáig.

 

4.2. Online tanfolyamok, digitális termékek, nyelvi tábor, könyv vásárlása

Kezelt adatok:
név, e-mail cím, jelszó (titkosított formában, ha tanulói fiók jön létre),
telefonszám, számlázási cím, postázási cím (könyv esetén),
vásárlási adatok (megrendelt termék, időpont, fizetési azonosító),
nyelvi tábor esetén: táborral kapcsolatos szervezési adatok (csak ha megadod).

Cél:

  • szerződés megkötése és teljesítése (vásárlás, hozzáférés biztosítása, táborban való részvétel, könyv postázása),

  • számlázás, könyvelés,

  • a tanfolyamokhoz való hozzáférés biztosítása (Kajabi tanulói fiók),

  • kommunikáció a szolgáltatás teljesítésével kapcsolatban (pl. emlékeztető e-mailek, tábor-információk).

Jogalap:

  • GDPR 6. cikk (1) b) – a szerződés teljesítése,

  • GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (számlázási és adózási kötelezettségek),

  • különleges adatok (pl. a táborban) esetén: GDPR 6. cikk (1) a) –
    az Érintett kifejezett hozzájárulása.

Megőrzés:

  • számlázási adatok: a vonatkozó adójogi előírások szerinti ideig (általában 6–10 év),

  • tanulói fiók adatai: a szerződés fennállása alatt, illetve a fiók törléséig,

  • nyelvi táborral kapcsolatos szervezési adatok: a tábor lezárultát követő legfeljebb 1 évig,
    kivéve, ha jogi igény érvényesítéséhez hosszabb ideig szükséges.

 

4.3. Tanfolyamhasználati adatok

Kezelt adatok:
bejelentkezések ideje, megnyitott modulok, haladás, letöltött/megtekintett tartalmak (statisztikai szinten),
interakciók a tananyaggal.

Cél:
a tanulói élmény javítása, tanulási folyamat támogatása,
hibák feltárása, termékfejlesztés, ügyféltámogatás.

Jogalap:

  • GDPR 6. cikk (1) b) – a szerződés teljesítése (a tanulási felület működtetése),

  • GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke (szolgáltatás fejlesztése).

Megőrzés:
a tanulói fiók fennállásáig, vagy amíg a törlését kéred, illetve amíg jogi igény érvényesítéséhez szükséges.

 

4.4. Hírlevél, marketingkommunikáció

Kezelt adatok:
név, e-mail cím, feliratkozás időpontja, IP-cím (dupla opt-in miatt),
a hírlevelekkel kapcsolatos statisztikák (megnyitás, kattintás).

Cél:
hírlevél kiküldése, frissítések, ajánlatok, új tanfolyamokról és tartalmakról szóló tájékoztatás.

Jogalap:

  • GDPR 6. cikk (1) a) – az Érintett hozzájárulása (dupla opt-in),

  • tranzakciós e-mailek (pl. vásárlás visszaigazolása, hozzáférés adatai):
    GDPR 6. cikk (1) b) – szerződés teljesítése.

Megőrzés:
a hozzájárulás visszavonásáig (leiratkozásig).
A leiratkozási lehetőség minden marketing e-mail alján elérhető.

 

4.5. Kapcsolatfelvétel, ügyfélszolgálat

Kezelt adatok:
név, e-mail cím, az üzenet tárgya és tartalma, dátum, csatolmányok (ha vannak).

Cél:
ügyfélszolgálat, kérdések megválaszolása, panaszkezelés, visszajelzések kezelése.

Jogalap:

  • GDPR 6. cikk (1) b) – a szerződés előkészítése vagy teljesítése,

  • GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke (kapcsolattartás, szolgáltatás javítása).

Megőrzés:
általában legfeljebb 5 évig, vagy a panasz/jogi igény lezárásáig,
amennyiben jogszabály vagy jogos érdek ezt indokolja.

 

4.6. Közösségi felületek, csoportok (pl. WhatsApp, Facebook csoport)

Kezelt adatok:
felhasználónév, profilkép, üzenetek tartalma, reakciók, nyelvgyakorló feladatokra adott válaszok.

Cél:
nyelvgyakorlás, közösségépítés, a kurzushoz kapcsolódó támogatás.

Jogalap:

  • GDPR 6. cikk (1) b) – a szolgáltatás részeként nyújtott közösségi funkciók,

  • GDPR 6. cikk (1) a) – hozzájárulás (ha külön csoporthoz csatlakozol).

Megőrzés:
amíg a csoport aktív, illetve amíg az Érintett tagja a csoportnak,
kérésre a releváns üzenetek törlésre kerülhetnek (a platform technikai korlátai között).

 

4.7. Jogi kötelezettségek, jogi igények kezelése

Kezelt adatok:
a vásárláshoz kapcsolódó adatok, kommunikációk, számlák, panaszkezelési dokumentumok.

Cél:
jogi kötelezettségek teljesítése, jogi igények megelőzése, érvényesítése vagy védelme.

Jogalap:

  • GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése,

  • GDPR 6. cikk (1) f) – jogos érdek (jogi igények érvényesítése).

Megőrzés:
a vonatkozó elévülési idők végéig.

 

5. Adatfeldolgozók és adatátadás

Az Adatkezelő a szolgáltatások nyújtásához és az adminisztratív feladatok teljesítéséhez adatfeldolgozókat vesz igénybe.
Ezek az adatfeldolgozók a személyes adatokat az Adatkezelő nevében és utasításai alapján kezelik.

Főbb adatfeldolgozók:

  • Kajabi – online tanulási platform és weboldal-rendszer
    (tanulói fiókok, kurzus-hozzáférés, hírlevelek, automatizmusok)

  • Stripe / Kajabi Payments – online fizetés, bankkártyás tranzakciók feldolgozása

  • WordPress + tárhelyszolgáltató –
    a korábbi, WordPress-alapú felület üzemeltetése, amíg az átállás lezajlik
    (a régi rendszerből való végleges migrációig)

  • Webshop Partner Team Kft.
    (2133 Sződliget, Petőfi Sándor u. 9.) –a könyvek logisztikája, csomagolása és kézbesítése

  • CookieYes – cookie-sáv és cookie-hozzájárulás kezelése

  • Meta (Facebook, Instagram), Google –
    online hirdetési rendszerek, analitika és remarketing

Az Adatkezelő fenntartja a jogot további adatfeldolgozókat igénybe venni
(pl. könyvelő, jogi tanácsadó); erről kérésre tájékoztatást nyújt.

 

6. Adatátadás az Európai Unión kívülre

Egyes adatfeldolgozók (pl. Kajabi, Stripe, Meta, Google) az adatokat
az Európai Unión kívüli országokban (pl. Egyesült Államok) található szervereken is tárolhatják.

Az ilyen adattovábbítások esetén az Adatkezelő gondoskodik arról, hogy
az adattovábbítás megfeleljen a GDPR előírásainak, különösen:

  • az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alkalmazásával,

  • vagy más, a GDPR által megengedett megfelelő garancia fennállása esetén.

 

7. Az adatok tárolásának módja, biztonsága

Az Adatkezelő az adatokat túlnyomórészt elektronikus formában,
biztonságos szervereken tárolja (Kajabi, Stripe, tárhelyszolgáltató).

Az Adatkezelő a technika mindenkori állásának megfelelő intézkedéseket tesz
az adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítására:

  • jogosultságkezelés (csak azok férnek hozzá, akiknek szükséges),

  • erős jelszóhasználat, titkosított adatkapcsolat (https),

  • rendszeres frissítések, biztonsági mentések.

Bár az interneten keresztüli adattovábbítás soha nem lehet 100%-ban kockázatmentes,
az Adatkezelő mindent megtesz az ésszerűen elvárható védelem biztosításáért.

Az Adatkezelő nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást,
amely az Érintettre joghatással vagy hasonlóan jelentős mértékű hatással bírna.

 

8. Az Érintettek jogai

Az Érintett a GDPR alapján az alábbi jogokkal rendelkezik:

  • Hozzáféréshez való jog –
    bármikor kérheti tájékoztatást arról, hogy az Adatkezelő milyen személyes adatokat kezel róla,
    milyen célból, milyen jogalapon, meddig, és kik részére továbbította.

  • Helyesbítéshez való jog –
    kérheti a pontatlan vagy hiányos adatok módosítását.

  • Törléshez („elfeledtetéshez”) való jog –
    kérheti adatainak törlését, ha
    – az adatkezelés már nem szükséges,
    – az adatkezelés jogellenes,
    – hozzájáruláson alapuló adatkezelésnél a hozzájárulást visszavonta,
    és nincs más jogalap a további adatkezelésre.
    (A törlés nem alkalmazható, ha jogi kötelezettség vagy jogos érdek miatt az adatok megőrzése szükséges.)

  • Adatkezelés korlátozásához való jog –
    például ha vitatja az adatok pontosságát, vagy jogellenes adatkezelés esetén
    nem törlést, hanem korlátozást kér.

  • Adathordozhatósághoz való jog –
    meghatározott esetekben (pl. hozzájáruláson vagy szerződésen alapuló adatkezelés)
    kérheti adatai géppel olvasható formában történő átadását vagy továbbítását más adatkezelőhöz.

  • Tiltakozáshoz való jog –
    jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen;
    ilyen esetben az Adatkezelő az adatokat nem kezelheti tovább,
    kivéve, ha igazolja, hogy az adatkezelést kényszerítő erejű jogos okok indokolják.

  • Hozzájárulás visszavonásának joga –
    ha az adatkezelés hozzájáruláson alapul (pl. hírlevél esetén),
    az Érintett bármikor visszavonhatja hozzájárulását.
    A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Az Érintett a fenti jogait az Adatkezelő alábbi elérhetőségén gyakorolhatja:

E-mail:
[email protected]

Az Adatkezelő a kérelmekre legkésőbb 30 napon belül válaszol.
Indokolt esetben ez a határidő további 60 nappal meghosszabbítható,
amelyről az Érintett tájékoztatást kap.

 

9. Panasz és jogorvoslat

Amennyiben az Érintett úgy érzi, hogy az Adatkezelő a személyes adatait
nem a jogszabályoknak megfelelően kezeli, az alábbi lehetőségek állnak rendelkezésére:

  1. Közvetlen kapcsolatfelvétel az Adatkezelővel
    – e-mail: [email protected]

  2. Panasz benyújtása a felügyeleti hatósághoz

    • Francia felügyeleti hatóság (CNIL):
      Commission Nationale de l’Informatique et des Libertés (CNIL)
      weboldal: www.cnil.fr

    • Magyarországon élő Érintettek esetén –
      panaszt nyújthatnak be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
      weboldal: www.naih.hu

    Az Érintett jogosult továbbá a lakóhelye szerinti EU-tagállam más illetékes felügyeleti hatóságához is fordulni.

  3. Bírósági jogorvoslat
    – az Érintett a lakóhelye szerinti tagállam bírósága előtt is kezdeményezhet eljárást,
    ha úgy véli, hogy személyes adatainak kezelése sérti a jogait.

 

10. Kapcsolatfelvétel

Az Adatkezelővel az alábbi elérhetőségen léphet kapcsolatba adatvédelemmel kapcsolatos kérdésekben:

E-mail:
[email protected]

 

11. A Tájékoztató módosítása és hatálya

Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót
a szolgáltatások vagy a jogszabályok változásának megfelelően módosítsa.

A módosított Tájékoztató a Weboldalon történő közzététellel lép hatályba.
A módosítások nem érintik visszamenőleg hátrányosan az Érintettek jogait.

Jelen Adatkezelési Tájékoztató hatályos:
2025. november 18.