Jelenleg hatályos adatkezelési tájékoztató

A nemertem.hu adatvédelmi politikája megfelel a GDPR elvárásainak.
A tiltakozáshoz való jogról, amely a jogos érdek alapján történő adatkezelések esetén irányadó, a jelen tájékoztató 10. fejezete tartalmaz részletes tájékoztatást.

Azért készítettük neked mi, a nemertem.hu (a továbbiakban Szolgáltató) ezt a tájékoztatót,
hogy összefoglaljuk, hogy a személyes adataiddal mit csinálunk az általunk nyújtott szolgáltatások során.

Azt akarjuk, hogy mielőtt igénybe vennéd a szolgáltatásainkat, pontosan tudd és értsd, hogy mi történik a ránk bízott adataiddal
és hogy milyen döntéseid, jogaid vannak ezzel kapcsolatban.

Ezt nemcsak azért tesszük, mert az Európai Parlament és a Tanács (EU) 2016/679 számú, általános adatvédelemről szóló rendelete
(a továbbiakban: GDPR) és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) is kötelez minket erre,
hanem azért mert őszintén hiszünk abban, hogy mindkettőnknek az a jó, ha te tájékozott vagy és dönteni tudsz.

Ez a tájékoztató vonatkozik a nemertem.hu által nyújtott szolgáltatások valamennyi területére,
így a nemertem.hu weboldalon, az app.minup.io/book/bala-tom weboldalon keresztül történő adatkezelésre is.

Kérjük, olvasd el ezt a tájékoztatót, és amennyiben bármiféle kérdésed van, fordulj hozzánk bizalommal!

Hatályos: 2026. január 1. napjától

Szolgáltatás: Online magánóra (1:1, 30 perc) + digitális tananyag-hozzáférés (előfizetés)

Érintettek: Megrendelők (törvényes képviselők/szülők) és a szolgáltatást igénybe vevő kiskorú diákok

1. Az adatkezelő adatai
   • Adatkezelő (Szolgáltató): BALATON TAMÁS egyéni vállalkozó
   • Székhely: 2316 Tököl, Sport utca 13/a
   • Adószám: 58539691-2-33
   • EV nyilvántartási szám: 4539701
   • Kapcsolattartás adatvédelemben: info@nemertem.hu
   • Weboldal: nemertem.hu

   Adatkezelőre irányadó jogszabályok különösen: GDPR, Infotv., valamint online szolgáltatásoknál az Eker. tv. releváns rendelkezései.

2. Fogalmak (röviden)
   • Személyes adat: azonosított/azonosítható természetes személyre vonatkozó adat.
   • Érintett: akire a személyes adat vonatkozik (tipikusan a szülő, és bizonyos adatoknál a diák).
   • Adatfeldolgozó: olyan szolgáltató, aki az Adatkezelő nevében kezel adatot (pl. Minup.io, Simplepay).
3. Az adatkezelés alapelvei

   Az Adatkezelő a személyes adatokat célhoz kötötten, minimális mértékben, biztonságosan és átláthatóan kezeli.

4. Milyen adatokat kezelünk?

   A ténylegesen kezelt adatok köre a választott szolgáltatástól és a kommunikációtól függ; jellemzően:

   1. Megrendelő (szülő/törvényes képviselő) adatai
      • név
      • e-mail cím
      • számlázási név, cím (számlázási adatok)
      • fizetéssel kapcsolatos adatok (pl. tranzakció azonosító; bankkártya-adatokat az Adatkezelő nem látja, azt a fizetési szolgáltató kezeli)
      • ügyfélszolgálati kommunikáció tartalma (e-mail váltások)
   2. Diák adatai (kiskorú)
      • keresztnév (és szükség esetén vezetéknév)
      • évfolyam/osztály, tantárgy, felkészülési célok
      • tanulással kapcsolatos információk, egyeztetések során megadott adatok
      • az óra során keletkező tanulási jegyzetek / előrehaladás
   3. Online órával kapcsolatos adatok
      • időpontfoglalási adatok (dátum, idősáv, státusz)
      • videóhívás technikai metaadatok (a használt platformtól függően)
      • hang- és képfelvétel az óráról (részletek a 7. pontban)
   4. Digitális tartalom/előfizetés adatai
      • Előfizetői-fiók adatok (név, e-mail, hozzáférések)
      • előfizetés státusza, vásárlási előzmények
      • belépési/használati naplók (pl. IP-cím, eszközinformációk – a platform beállításaitól függően)
   5. Weboldal és sütik (cookie)
      • munkamenet- és technikai adatok (pl. IP-cím, böngésző típus, naplóbejegyzések)
      • sütik (elengedhetetlen, statisztikai/analitikai, marketing – attól függően, mit használsz)
5. Adatkezelési célok és jogalapok

   A GDPR előírja, hogy célonként meg kell jelölni a jogalapot és a tárolási időt.

   1. Szerződéskötés és teljesítés (online magánóra, csomagok, előfizetés)

      Cél: megrendelés rögzítése, szolgáltatás nyújtása, kapcsolattartás, hozzáférés biztosítása.
      Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
      Adatkör: 4.1–4.4. pont szerinti adatok releváns része.
      Megőrzés: a szerződéses kapcsolat fennállásáig, majd polgári jogi igényérvényesítési időig, illetve vitás ügy lezárásáig.

   2. Számlázás és számviteli kötelezettségek

      Cél: számla kiállítása, könyvelési és megőrzési kötelezettségek teljesítése.
      Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).
      Megőrzés: a számviteli bizonylatok megőrzésére irányadó szabályok szerint jellemzően legalább 8 év.

   3. Időpontfoglalás, várólista kezelése

      Cél: órák ütemezése, lemondás/áthelyezés kezelése, várólista működtetése.
      Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), illetve jogos érdek (GDPR 6. cikk (1) f)) a szervezett működéshez (várólista).
      Megőrzés: tanév végéig + legfeljebb 12 hónap adminisztratív célból (ha nincs jogvita).

   4. Ügyfélszolgálat és panaszkezelés (e-mail)

      Cél: kérdések megválaszolása, panaszkezelés, szolgáltatásminőség.
      Jogalap: szerződés teljesítése és/vagy jogos érdek.
      Megőrzés: a megkeresés lezárásától számított ésszerű ideig (jellemzően 1–2 év), vitás ügyben a jogvita lezárásáig.

   5. Biztonság, visszaélések megelőzése

      Cél: rendszerek védelme, jogosulatlan hozzáférés és visszaélés megelőzése, bizonyíthatóság.
      Jogalap: jogos érdek (GDPR 6. cikk (1) f)).
      Megőrzés: naplóadatok jellemzően 90–180 napig (a platform beállításaitól függően).

   6. Marketing/ajánlatküldés

      Cél: hírlevél/ajánlatok küldése.
      Jogalap: hozzájárulás (GDPR 6. cikk (1) a)) – csak külön, önkéntes feliratkozással.
      Megőrzés: leiratkozásig / hozzájárulás visszavonásáig.

      Jelenleg az Adatkezelő hírlevélküldést csak külön feliratkozás esetén végez; ha nincs feliratkozás, ilyen adatkezelés nem történik.

6. Adatfeldolgozók és címzettek

   A szolgáltatás működéséhez az Adatkezelő jellemzően az alábbi adatfeldolgozókat veszi igénybe (a pontos kör a beállításoktól függ):

   • Simplepay – fizetésfeldolgozás
     Simplepay: simplepay.hu; Simplepay adatkezelés: simplepay.hu/adatkezelesi-tajekoztatok/a>
   • Számlázz.hu – számlakiállítás (Simplepay integrációval)
     szamlazz.hu
   • Minup.io Scheduler – időpontfoglalás (Minup.io rendszeren belül) Minup.io
   • Google Meet – videóhívás lebonyolítása
     Google Meet: meet.google.com;

   E-mail infrastruktúra (levelezés kézbesítése és tárolása) – tárhely/levelezés szolgáltató (adatfeldolgozó/technikai szolgáltató):
   Az Adatkezelő a levelezés kézbesítését és a postafiókok üzemeltetését a Tárhely.Eu Kft. (Tárhely.Eu Szolgáltató Korlátolt Felelősségű Társaság) szolgáltatásán keresztül biztosítja.

   • Kezelt adatok köre: a levelezéshez szükséges azonosító adatok (e-mail cím), a levelek metaadatai (feladó/címzett, időpont, tárgy, kézbesítési információk), valamint a levelek tartalma és csatolmányai (amennyiben e-mailben megküldésre kerülnek), továbbá technikai naplóadatok (pl. IP-cím, kézbesítési naplók – a rendszer működésétől függően).
   • Adatkezelés célja: üzleti kommunikáció lebonyolítása, levelek kézbesítése, postafiók-tárolás, üzemeltetés, biztonság és hibakezelés.
   • Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), illetve az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) a biztonságos és igazolható kommunikáció fenntartásához.
   • Megőrzési idő: a levelek a postafiókban a Megrendelővel való kapcsolattartás és az Adatkezelő belső iratkezelési gyakorlata szerint kerülnek megőrzésre (törlésig/archiválásig), vitás ügyben a jogvita lezárásáig; a szolgáltató technikai mentései a szolgáltatói beállítások szerint működhetnek.
   • Megjegyzés: a szolgáltató a levelezőrendszer technikai üzemeltetése során – szükség esetén – műszaki hozzáféréssel rendelkezhet, amelyet szerződéses és adatvédelmi szabályzatai korlátoznak.

   Szolgáltató elérhetőségek

   A Tárhely.Eu adatvédelmi dokumentuma tartalmazza többek között a cég azonosító adatait és a GDPR kapcsolattartási címet is.

   • Szolgáltató weboldal: tarhely.eu
   • Adatvédelmi szabályzat (PDF): tarhely.eu/dokumentumok/adatvedelmi_szabalyzat.pdf
   • GDPR kapcsolattartás (a szolgáltató dokumentuma szerint): gdpr@tarhely.eu
   • Ügyfélszolgálati e-mail (kapcsolat oldal szerint): support@tarhely.eu
   • Szolgáltató székhely (ÁSZF/adatvédelmi dokumentum szerint): 1144 Budapest, Ormánság utca 4. X. em. 241.
   • Szolgáltató levelezési cím (adatvédelmi dokumentum szerint): 1538 Budapest, Pf.: 510.

   A személyes adatokat az Adatkezelő nem értékesíti, és nem adja át jogosulatlan harmadik személynek.

7. Órafelvételek (hang- és képfelvétel) kezelése – kiskorúak védelme

   Cél: a kiskorúak védelme, a szolgáltatás igazolhatósága, jogvita esetén bizonyítás, visszaélések megelőzése.
   Jogalap: jogos érdek (GDPR 6. cikk (1) f)); az érintettet megilleti a tiltakozás joga, amelyet az Adatkezelő egyedileg mérlegel.

   • „A felvételek kizárólag a szolgáltatás igazolhatóságát és a kiskorúak védelmét szolgálják; marketing, nyilvános közzététel, illetve oktatási célú publikálás céljára nem kerülnek felhasználásra.”
   • „A hozzáférés naplózott és korlátozott; a felvételekhez kizárólag az Adatkezelő és a Megrendelő fér hozzá.”
   • „Az érintett tiltakozása esetén az Adatkezelő egyedileg mérlegel, és tájékoztatást ad az adatkezelés indokairól és a lehetséges megoldásokról.”

   Hozzáférés: csak a Szolgáltató fér hozzá (a diák külön hozzáférést nem kap).
   Megőrzés: legkésőbb a tanév végéig (június 30.), azt követően törlésre kerül, kivéve, ha jogvita, panasz, hatósági megkeresés miatt a további megőrzés szükséges.
   Korlátozás: a felvételek nyilvánosságra hozatala, harmadik személynek átadása az Adatkezelő előzetes írásbeli engedélye nélkül tilos (összhangban az ÁSZF-fel).

   Megjegyzés: jogos érdeken alapuló adatkezelésnél az Adatkezelő érdekmérlegelési tesztet készít; kérésre rendelkezésre bocsátható.

8. Adattovábbítás harmadik országba (EU-n kívül)

   A felsorolt szolgáltatók egy része EU-n kívüli (különösen USA) feldolgozást/tárolást is alkalmazhat. Ilyenkor az adattovábbítás megfelelő garanciák mellett történik, például:

   • az Európai Bizottság megfelelőségi határozata alapján (pl. EU–USA Data Privacy Framework), vagy
   • megfelelő szerződéses garanciákkal (pl. SCC – általános szerződési feltételek).
9. Adatbiztonság

   Az Adatkezelő az észszerűen elvárható technikai és szervezési intézkedéseket alkalmazza, különösen:

   • jogosultságkezelés (csak szükséges hozzáférések),
   • erős jelszavak és ahol elérhető, kétlépcsős azonosítás,
   • titkosított kommunikáció (HTTPS),
   • naplózás és incidenskezelés,
   • a felvételekhez való hozzáférés korlátozása (Megrendelői fiók).
10. Az érintettek jogai és jogérvényesítés

    Az érintettet (szülő, illetve a diák nevében eljáró törvényes képviselő) megilletik különösen:

    • hozzáférés kérése,
    • helyesbítés,
    • törlés (jogszabályi megőrzési kötelezettség korlátozhatja),
    • adatkezelés korlátozása,
    • adathordozhatóság (ahol alkalmazható),
    • tiltakozás jogos érdeken alapuló adatkezelés ellen,
    • hozzájárulás visszavonása (ha az adatkezelés hozzájáruláson alapul).

    Kérelem benyújtása: info@nemertem.hu
    Válaszadási határidő: 1 hónap.

    Panasztétel felügyeleti hatóságnál

    Az érintett jogosult panaszt benyújtani a felügyeleti hatóságnál.

    NAIH – Nemzeti Adatvédelmi és Információszabadság Hatóság
    Cím: 1055 Budapest, Falk Miksa utca 9-11.
    Postacím: 1363 Budapest, Pf.: 9.
    E-mail: ugyfelszolgalat@naih.hu
    Honlap: https://naih.hu

11. Kötelező-e adatot szolgáltatni?

    A szerződés megkötéséhez és teljesítéséhez bizonyos adatok megadása szükséges (pl. név, e-mail, számlázási adatok, időpontfoglalási adatok). Ezek hiányában a szolgáltatás nyújtása részben vagy egészben nem lehetséges.

12. Automatizált döntéshozatal, profilalkotás

    Az Adatkezelő a szolgáltatás nyújtása során nem alkalmaz kizárólag automatizált döntéshozatalt és profilalkotást olyan módon, amely az érintettre joghatással járna.

13. Sütik (cookie) – rövid tájékoztatás

    A weboldal és a Minup.io felülete sütiket használhat:

    • elengedhetetlen sütik: a működéshez szükségesek,
    • statisztikai/analitikai sütik: látogatottság és használat elemzése,
    • marketing sütik: célzott hirdetésekhez (ha alkalmazod).

    A jelen dokumentum a részletes Cookie (Süti) Tájékoztatót is tartalmazza; lásd a dokumentum végén.

14. A tájékoztató módosítása

    Az Adatkezelő jogosult a Tájékoztatót módosítani; a módosítás a közzététellel lép hatályba. A lényeges változásokról a Megrendelőt a szokásos csatornán (Minup.io/e-mail) értesítheti.

Cookie (Süti) tájékoztató

1. Mi az a süti (cookie)?

   A süti (cookie) egy kisméretű adatfájl, amelyet a weboldal a böngésződben helyez el. A sütik a weboldal alapműködéséhez (pl. belépés, biztonság), a felhasználói élményhez, valamint – ha engedélyezed – statisztikai és marketing célokra is használhatók.

2. Milyen típusú sütiket használhatunk?
   • Szükséges (elengedhetetlen) sütik: a weboldal működéséhez szükségesek (pl. munkamenet, biztonság).
   • Funkcionális sütik: kényelmi beállításokat jegyeznek meg (pl. preferenciák).
   • Statisztikai/analitikai sütik: látogatottság mérésére szolgálnak (csak hozzájárulással).
   • Marketing/célzó sütik: személyre szabott hirdetéshez kapcsolódhatnak (csak hozzájárulással).
3. Hogyan tudod kezelni a sütiket?
   • A nemertem.hu banner a nemertem.hu domainre vonatkozik: A weboldalon hozzájáruláskezelő süti-banner működik, amelyben a látogató a sütik használatát elfogadhatja, elutasíthatja, vagy kategóriánként beállíthatja. A hozzájárulás bármikor módosítható a süti-banner ismételt megnyitásával (pl. az oldalon elérhető „Újra hozzájárulás” funkcióval).
   • A Minup.io felület (külön felületen és/vagy eltérő technikai környezetben – app.minup.io/book/bala-tom vagy minup.io alatti oldalak) saját technikai sütiket és naplókat alkalmazhat a szolgáltatás biztosításához; a sütik kezelése részben a Minup.io beállításaitól függ.
   • A böngésző beállításaiban is törölheted/tilthatod a sütiket (ez egyes funkciók működését korlátozhatja).
4. Süti-lista (cookie jegyzék)

   Fontos: a pontos cookie-készlet a beállított funkcióktól (pl. analitika, hirdetések, beágyazások) függ. Ezért a végleges lista fenntartásához javasolt cookie menedzserrel (pl. Cookie Script / Osano / OneTrust) automatikus szkennelést és „cookie declaration” oldalt használni; Minup.io ezt kifejezetten támogatja külső script beillesztésével.

   1. Előforduló sütik (alap/Minup.io + Simplepay fizetés)

      Kategória	Szolgáltató	Süti neve (példák)	Cél	Időtartam (tipikus)
      Szükséges	Minup.io	mnpio	munkamenet / belépési állapot kezelése	munkamenet / rövid
      Szükséges*	Minup.io	mnpio_id	A/B tesztek méréséhez szükséges lehet	változó
      Szükséges / biztonság	Simplepay	__simplepay_mid, __simplepay_sid	csalásmegelőzés/kockázatelemzés fizetésnél	~1 év / ~30 perc (tipikus)
      Szükséges / botvédelem	Simplepay (hCaptcha/Cloudflare)	__cf_bm	botvédelem működése	~30 perc (tipikus)

   2. Videóhívás szolgáltatók (Google Meet)

      Ha a weboldalról közvetlenül beágyazott módon töltesz be ezekhez tartalmat vagy azonosító komponenseket, az érintett szolgáltató sütiket/technikai azonosítókat használhat. Javaslat: ne beágyazott playerként, hanem linkkel / meghívóval nyisd meg a videóhívást, vagy kezeld hozzájárulással.

   3. Időpontfoglalás (Minup.io Scheduler)

      Az időpontfoglalás a Minup.io rendszerén belül történik. A foglalási felület működéséhez a Minup.io technikai sütiket alkalmazhat.

   4. Fizetés (Simplepay)

      A bankkártyás fizetés feldolgozását a Simplepay végzi; a fizetési folyamat biztonságához és csalásmegelőzéséhez a Simplepay technikai azonosítókat és sütiket használhat. A bankkártyaadatokat az Adatkezelő nem kezeli.