ADATKEZELÉSI TÁJÉKOZTATÓ
Hatályos: 2026. október 9. napjától
A Skill Company Kft. elkötelezett a személyes adatok védelme és a jogszerű, átlátható adatkezelés mellett.
Jelen Adatkezelési tájékoztató célja, hogy bemutassa a https://robertccastel.hu weboldal látogatói, regisztrált felhasználói, vásárlói, online képzéseken részt vevő személyek és hírlevél-feliratkozók részére a személyes adataik kezelésének célját, jogalapját, időtartamát, a felhasznált szolgáltatásokat és az érintetteket megillető jogokat.
A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar és európai uniós jogszabályok alapján készült.
1. Az adatkezelő adatai
Adatkezelő: Skill Company Korlátolt Felelősségű Társaság
Rövidített név: Skill Company Kft.
Székhely: 9023 Győr, Tihanyi Árpád út 10. A. ép. Fsz. 1. ajtó
Cégjegyzékszám: 08-09-037538
Adószám: 32760284-2-08
Közösségi adószám: HU32760284
E-mail: office@skillco.hu
Adatvédelmi és ügyfélszolgálati kapcsolattartás: info@robertccastel.hu
Weboldal: https://robertccastel.hu
A továbbiakban: Adatkezelő.
A robertccastel.hu weboldalon történő digitális termék- és szolgáltatásértékesítést a Skill Company Kft. végzi.
A szakmai tartalmak előállításában Robert C. Castel / Castel Consultants működhet közre. Amennyiben a szakmai közreműködő részére személyes adatok átadására kerül sor, az kizárólag megfelelő jogalappal, meghatározott célból és az alkalmazandó adatvédelmi feltételek szerint történhet.
2. Az adatkezelés alapelvei és jogszabályi háttere
Az Adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket alkalmazza:
jogszerűség, tisztességes eljárás és átláthatóság;
célhoz kötöttség;
adattakarékosság;
pontosság;
korlátozott tárolhatóság;
integritás és bizalmas jelleg;
elszámoltathatóság.
Az adatkezelésre különösen az alábbi jogszabályok vonatkoznak:
az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
a 2011. évi CXII. törvény (Infotv.);
a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről;
a 2000. évi C. törvény a számvitelről;
a 2013. évi V. törvény, a Polgári Törvénykönyv;
az alkalmazandó további magyar és európai uniós jogszabályok.
3. A weboldalon elérhető szolgáltatások
A robertccastel.hu weboldalon különösen az alábbi termékek és szolgáltatások érhetők el:
letölthető PDF-dokumentumok és digitális kiadványok;
videós oktatóanyagok;
élő online képzések és interaktív szakmai műhelyek;
visszanézhető képzésfelvételek;
egyéb digitális oktatási és ismeretterjesztő tartalmak.
A vásárlás kizárólag 18. életévüket betöltött személyek számára engedélyezett.
Az adatkezelés terjedelme attól függ, hogy az érintett kizárólag meglátogatja a weboldalt, regisztrál, vásárol, képzésen vesz részt, kapcsolatba lép az Adatkezelővel vagy külön hozzájárulás alapján hírlevélre iratkozik fel.
4. Felhasználói fiók létrehozása és működtetése
Az adatkezelés célja
A felhasználói fiók létrehozása és működtetése, a vásárló azonosítása, a megrendelések nyilvántartása, a megvásárolt digitális tartalmakhoz való hozzáférés biztosítása és az ügyfélszolgálati ügyintézés támogatása.
Kezelt személyes adatok
név;
e-mail-cím;
felhasználói azonosító;
jelszóhoz kapcsolódó biztonsági adatok;
korábbi megrendelések adatai;
megvásárolt termékek és szolgáltatások;
hozzáférési jogosultságok;
bejelentkezési és technikai naplóadatok.
A jelszavak biztonságos, egyirányú kriptográfiai eljárással előállított formában kerülnek tárolásra.
Az adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése, illetve az annak megkötését megelőző szükséges lépések megtétele.
A rendszer biztonságának biztosításához szükséges egyes technikai adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Az adatkezelés időtartama
A felhasználói fiók fennállásáig, illetve a fiók törlésére irányuló kérelem teljesítéséig.
A jogszabály alapján kötelezően megőrzendő számlázási, számviteli és egyéb adatok a fiók törlésétől függetlenül a jogszabályban előírt ideig megőrzésre kerülnek.
A fiók törlése az info@robertccastel.hu e-mail-címen kérhető.
A fiók törlése érintheti a még fennálló digitális hozzáférési jogosultságokat. Erről az Adatkezelő a törlés végrehajtása előtt tájékoztatást nyújt.
5. Webshopos vásárlás és rendeléskezelés
Az adatkezelés célja
megrendelés fogadása és feldolgozása;
szerződés létrehozása és teljesítése;
vásárlói azonosítás;
digitális tartalomhoz való hozzáférés biztosítása;
megrendelés-visszaigazolás küldése;
vásárlással kapcsolatos kapcsolattartás;
szerződéses és jogszabályi kötelezettségek teljesítése.
Kezelt személyes adatok
Magánszemély vásárló esetén:
név;
e-mail-cím;
számlázási cím;
rendelési azonosító;
megrendelt termék vagy szolgáltatás;
vételár és fizetési pénznem;
fizetés státusza;
rendelés időpontja;
hozzáféréssel kapcsolatos adatok;
a rendelés teljesítéséhez szükséges technikai adatok.
Vállalkozásként történő vásárlás esetén ezenfelül:
cégnév;
székhely vagy számlázási cím;
adószám, amennyiben szükséges;
kapcsolattartó személy adatai, amennyiben megadásra kerülnek.
Az adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés b) pont: szerződés megkötése és teljesítése, amennyiben az érintett szerződő természetes személy.
GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése a kötelezően kezelendő adatok esetében.
GDPR 6. cikk (1) bekezdés f) pont: jogos érdek, különösen vállalati kapcsolattartók adatainak a szerződés teljesítéséhez szükséges kezelése és jogi igények kezelése esetén.
Az adatkezelés időtartama
A szerződés teljesítéséhez szükséges ideig, azt követően pedig a jogszabályi megőrzési kötelezettségek és az esetleges jogi igények érvényesíthetőségének időtartamáig.
A számviteli bizonylatokhoz kapcsolódó adatok a számviteli törvény alapján legalább 8 évig megőrzésre kerülnek.
6. Bankkártyás fizetés – Stripe
A robertccastel.hu weboldalon történő online fizetések a Stripe fizetési infrastruktúráján keresztül valósulnak meg.
Az elérhető fizetési módok közé tartozik a bankkártyás fizetés, valamint a támogatott, bankkártyához kapcsolódó digitális pénztárcás megoldások, például az Apple Pay és Google Pay.
A vásárlások pénzneme magyar forint (HUF).
Fizetési szolgáltató
Stripe
A Stripe európai szolgáltatásainak nyújtásában a választott szolgáltatástól és az adatkezelés céljától függően különböző Stripe-társaságok vehetnek részt, különösen:
Stripe Payments Europe, Limited;
Stripe Technology Company, Limited;
az alkalmazandó szabályozás és szolgáltatás szerint más Stripe-csoporttagok.
A Stripe hivatalos adatvédelmi tájékoztatója:
Az adatkezelés célja
bankkártyás fizetések lebonyolítása;
a fizetés engedélyezése és feldolgozása;
a tranzakció sikerességének ellenőrzése;
fizetési státusz visszaigazolása;
visszatérítések kezelése;
vitatott tranzakciók kezelése;
csalás és visszaélés megelőzése;
fizetési biztonsági és jogszabályi kötelezettségek teljesítése.
A kezelt személyes adatok köre
Az adott fizetési módtól és tranzakciótól függően:
vásárló neve;
e-mail-címe;
számlázási adatok;
rendelési azonosító;
tranzakcióazonosító;
fizetett összeg és pénznem;
fizetés időpontja és állapota;
fizetési módra vonatkozó adatok;
IP-cím;
eszköz- és böngészőadatok;
csalásmegelőzési és biztonsági információk.
A Stripe ezenfelül kezelheti a bankkártya számát, lejárati idejét, biztonsági kódját és a fizetés hitelesítéséhez szükséges információkat.
A Skill Company Kft. nem tárolja a vásárlók teljes bankkártyaszámát és bankkártya-biztonsági kódját.
A weboldal nem biztosít külön, későbbi vásárlásokhoz történő bankkártya-mentési funkciót.
Az adatkezelés jogalapja
A Skill Company Kft. által a fizetés teljesítése céljából kezelt személyes adatok esetén:
GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése.
A fizetési és számviteli kötelezettségek teljesítéséhez szükséges adatok esetén:
GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése.
A csalásmegelőzéshez, a rendszer biztonságához és a vitás tranzakciók kezeléséhez szükséges adatkezelés esetén:
GDPR 6. cikk (1) bekezdés f) pont: jogos érdek, az alkalmazandó jogszabályi feltételekkel összhangban.
A Stripe önálló adatkezelőként végzett műveleteinek jogalapjairól saját adatvédelmi tájékoztatójában nyújt információt.
A Stripe adatvédelmi szerepe
A Stripe az egyes adatkezelési műveletek során adatfeldolgozóként vagy önálló adatkezelőként járhat el.
Az adatfeldolgozóként végzett műveletekre a megfelelő adatfeldolgozási szerződéses feltételek vonatkoznak.
A Stripe saját jogszabályi, biztonsági, csalásmegelőzési és fizetésfeldolgozási kötelezettségei teljesítése során önálló adatkezelőként is eljárhat.
Adatmegőrzés
A Skill Company Kft. a fizetéshez kapcsolódó rendelési és tranzakciós adatokat a szerződés teljesítéséhez, jogszabályi kötelezettségeinek teljesítéséhez és esetleges jogi igényei kezeléséhez szükséges ideig őrzi meg.
A Stripe saját rendszereiben végzett adatmegőrzésre a Stripe adatvédelmi szabályai vonatkoznak.
Nemzetközi adattovábbítás
A Stripe nemzetközi szolgáltatási infrastruktúrát használhat, ezért személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek.
Az adattovábbítás az alkalmazandó adatvédelmi jogszabályok szerinti mechanizmusok alapján történhet, például megfelelőségi határozat, EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával.
További információ:
7. Számlázás – Billingo
Az értékesítésről a Skill Company Kft. állítja ki a számlát.
A számlázáshoz a Billingo elektronikus számlázórendszerét veszi igénybe.
Szolgáltató: Billingo Technologies Zrt.
A számlakiállítás manuális ügyintézéssel történik, nem feltétlenül automatikusan a fizetést követően.
Az adatkezelés célja
számlák kiállítása;
elektronikus számlák megküldése;
számlák megőrzése;
adózási és számviteli kötelezettségek teljesítése;
számlahelyesbítés és kapcsolódó ügyintézés.
Kezelt személyes adatok
név vagy cégnév;
számlázási cím;
adószám, amennyiben szükséges;
e-mail-cím;
vásárolt termék vagy szolgáltatás;
ellenérték;
számlaazonosító;
fizetési és számlázási adatok.
Az adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése.
Adatmegőrzés
A számlákhoz és számviteli bizonylatokhoz kapcsolódó személyes adatok a számviteli és adójogi jogszabályok által meghatározott időtartamig, a számviteli törvény szerinti bizonylatok esetében legalább 8 évig kerülnek megőrzésre.
A Billingo a számlázási rendszer működtetésében az alkalmazandó szerződéses és adatvédelmi feltételek szerint vesz részt.
További információ:
8. Digitális tartalmak és videólejátszás – Vimeo
A weboldalon értékesített egyes videós tartalmak a Vimeo rendszerén keresztül kerülnek megjelenítésre.
Szolgáltató: Vimeo.com, Inc., USA, illetve az adott szolgáltatás tekintetében alkalmazandó Vimeo-szerződéses jogalany.
A videók a robertccastel.hu weboldal bejelentkezéshez kötött felületén érhetők el.
Az adatkezelés célja
a megvásárolt videós tartalom megjelenítése;
lejátszás technikai biztosítása;
hozzáférési és technikai problémák kezelése;
a videós rendszer működtetése és védelme.
Kezelt személyes adatok
A technikai működéstől függően:
IP-cím;
eszközadatok;
böngészőadatok;
lejátszáshoz kapcsolódó adatok;
technikai naplóadatok;
a megtekintéshez szükséges egyéb információk.
Az adatkezelés jogalapja
A megvásárolt digitális tartalom rendelkezésre bocsátásához szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
A videómegjelenítéshez nem feltétlenül szükséges, külön hozzájárulást igénylő technológiák alkalmazása esetén a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás lehet szükséges.
Adatmegőrzés és adattovábbítás
A Vimeo technikai adatkezelésére és adatmegőrzésére a szolgáltató saját adatvédelmi feltételei is vonatkoznak.
A szolgáltatás igénybevétele során az Európai Gazdasági Térségen kívülre történő adattovábbítás is előfordulhat, az alkalmazandó adatvédelmi garanciák mellett.
További információ:
9. Élő online képzések – Zoom
Az élő online képzések technikai lebonyolításához a Szolgáltató Zoom vagy más, előzetesen közölt online kommunikációs platformot használhat.
Szolgáltató: Zoom Communications, Inc., illetve az adott szolgáltatásra szerződő Zoom-jogalany.
Az adatkezelés célja
online képzés megtartása;
résztvevők azonosítása;
belépési jogosultság ellenőrzése;
képzéshez kapcsolódó kommunikáció;
szakmai kérdések fogadása;
technikai működés biztosítása.
Kezelt személyes adatok
név vagy megjelenített név;
e-mail-cím;
részvételi és csatlakozási adatok;
IP-cím;
eszköz- és böngészőadatok;
résztvevő által megadott kérdések;
mikrofon vagy kamera bekapcsolása esetén hang- és képadatok;
a használathoz kapcsolódó technikai információk.
Az adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés b) pont: a megvásárolt képzési szolgáltatás teljesítése.
A képzés teljesítéséhez nem szükséges további, például külön marketingcélú hang- vagy képfelhasználás megfelelő külön jogalapot igényel.
Adatmegőrzés
A részvételhez szükséges adatok a képzés lebonyolításáig, valamint a szerződés teljesítésével és az esetleges jogi igényekkel kapcsolatos szükséges időtartamig kezelhetők.
A Zoom technikai naplóadataira és saját adatkezelési műveleteire a szolgáltató adatvédelmi feltételei vonatkoznak.
További információ:
https://explore.zoom.us/en/privacy/
10. Online képzések rögzítése és visszanézhető felvételek
Az élő online képzésekről a későbbi visszanézés és digitális oktatási tartalom biztosítása céljából felvétel készülhet.
A résztvevők a képzés megkezdése előtt tájékoztatást kapnak a felvétel készítéséről és annak céljáról.
A később közzétett oktatási felvétel főszabály szerint Robert C. Castel előadását és a kapcsolódó prezentációkat tartalmazza.
A résztvevők képmása és hangja nem kerül a más vásárlók számára elérhető felvételbe, amennyiben erre nem áll rendelkezésre megfelelő jogalap és előzetes tájékoztatás.
A résztvevők kérdéseinek feldolgozása során az Adatkezelő törekszik a szükségtelen személyes azonosítók eltávolítására.
A felvételek tárolása és megjelenítése Vimeo vagy más megfelelő szolgáltató infrastruktúráján történhet.
A hozzáférési időtartam a megvásárolt termékhez kapcsolódó feltételek szerint alakul.
11. Előzetes kérdések és képzéshez kapcsolódó űrlapok
A megvásárolt online képzések résztvevői a weboldalon elhelyezett űrlapon keresztül előzetes szakmai kérdéseket küldhetnek be.
Az adatkezelés célja
a képzésre való felkészülés;
résztvevői kérdések összegyűjtése;
képzési témák előzetes rendszerezése;
releváns kérdések megválaszolása.
Kezelt személyes adatok
név, ha az űrlap vagy a felhasználói rendszer kezeli;
e-mail-cím, ha szükséges;
felhasználói azonosító, ha a kérdéshez kapcsolódik;
beküldött kérdés;
beküldés időpontja;
szükséges technikai adatok.
Az adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés b) pont: a képzési szolgáltatáshoz kapcsolódó szerződés teljesítése.
Amennyiben a kérdés beküldése külön, önkéntes, a szerződés teljesítéséhez nem szükséges célból történik, az adott célra megfelelő más jogalap is alkalmazandó lehet.
Az adatkezelés időtartama
A képzés lebonyolításához és a kapcsolódó ügyintézéshez szükséges időtartamig.
A kérdések anonim formában későbbi szakmai tartalomfejlesztéshez is felhasználhatók, amennyiben azokból az érintett már nem azonosítható.
Az érintettnek javasolt, hogy a kérdésekben ne adjon meg különleges személyes adatot vagy más személyre vonatkozó bizalmas információt, kivéve, ha annak megadása kifejezetten indokolt és megfelelő adatkezelési feltételek biztosítottak.
12. Ügyfélszolgálat és kapcsolattartás
Az adatkezelés célja
vásárlói megkeresések megválaszolása;
technikai problémák megoldása;
felhasználói fiókokkal kapcsolatos ügyintézés;
számlázási kérdések kezelése;
visszatérítési kérelmek feldolgozása;
egyéb szerződéses ügyek kezelése.
Kezelt személyes adatok
név;
e-mail-cím;
telefonszám, amennyiben a kapcsolattartás során megadásra kerül;
rendelési adatok;
megkeresés tartalma;
ügyintézés során keletkező levelezés;
az azonosításhoz szükséges információk.
Az adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése, ha a megkeresés szerződéses ügyhöz kapcsolódik.
GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése, ha jogszabály szerinti ügyintézésről van szó.
GDPR 6. cikk (1) bekezdés f) pont: jogos érdek, egyéb jogos kapcsolattartási és jogérvényesítési célok esetén.
Adatmegőrzés
Az ügy jellegéhez szükséges ideig.
A kötelezően megőrzendő fogyasztói panaszokat és azok kezelésével kapcsolatos dokumentumokat a fogyasztóvédelmi jogszabályok szerinti időtartamig kell megőrizni.
A kapcsolattartáshoz szükségtelenné vált, jogszabály vagy jogos igény miatt már nem megőrzendő adatok törlésre kerülnek.
13. Fogyasztói panaszok és jogi igények kezelése
Az adatkezelés célja
fogyasztói panaszok fogadása és kivizsgálása;
panaszok megválaszolása;
jogszabályban előírt nyilvántartási és megőrzési kötelezettségek teljesítése;
jogi igények előterjesztése, érvényesítése vagy védelme.
Kezelt személyes adatok
név;
kapcsolattartási adatok;
rendelési azonosító;
vásárlás és fizetés adatai;
panasz tartalma;
kapcsolódó dokumentumok;
panaszkezelés eredménye.
Az adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése.
GDPR 6. cikk (1) bekezdés f) pont: jogos érdek, különösen jogi igények kezelése esetén.
Adatmegőrzés
A fogyasztói panaszok és azok kezelésének jogszabály által megőrzendő dokumentumai a vonatkozó fogyasztóvédelmi megőrzési szabályok szerint kerülnek tárolásra.
Más, jogi igényekhez kapcsolódó adatok a jogi igény érvényesíthetőségéhez szükséges ideig tarthatók meg, a vonatkozó elévülési és kötelező megőrzési szabályokkal összhangban.
14. Hírlevelek és marketingkommunikáció – SalesAutopilot
A weboldalon lehetőség nyílhat marketingcélú hírlevelekre, szakmai tájékoztatókra és elektronikus ajánlatokra történő feliratkozásra.
A hírlevél-feliratkozás önkéntes, a vásárlásnak nem feltétele.
A hírlevélküldéshez az Adatkezelő SalesAutopilot szolgáltatást használhat.
Az adatkezelés célja
szakmai és marketingcélú hírlevelek küldése;
új digitális tartalmak bemutatása;
online képzésekről és eseményekről tájékoztatás;
ajánlatok és kapcsolódó információk megküldése;
feliratkozások és leiratkozások kezelése.
Kezelt személyes adatok
név, ha megadásra kerül;
e-mail-cím;
feliratkozás időpontja;
hozzájárulás igazolásához szükséges adatok;
hírlevélküldési és leiratkozási státusz;
a ténylegesen alkalmazott hírlevélfunkcióktól függő technikai és kampánystatisztikai adatok.
Az adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés a) pont: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló hozzájárulása.
Adatmegőrzés
A hírlevél-feliratkozás fennállásáig, illetve a hozzájárulás visszavonásáig.
A hozzájárulás megtörténtének és visszavonásának igazolásához szükséges adatok a kapcsolódó jogi igények és elszámoltathatósági kötelezettségek időtartamáig megőrizhetők.
Leiratkozás
Az érintett bármikor, indokolás nélkül leiratkozhat a hírlevél alján található leiratkozási hivatkozáson keresztül.
A hozzájárulás az info@robertccastel.hu e-mail-címen is visszavonható.
A hozzájárulás visszavonása nem érinti az azt megelőző adatkezelés jogszerűségét.
A vásárlással kapcsolatos, a szerződés teljesítéséhez szükséges üzenetek nem minősülnek marketingcélú hírlevélnek, amennyiben kizárólag a vásárlás teljesítéséhez szükséges információkat tartalmaznak.
15. Tranzakciós és rendszerüzenetek
A weboldal a szerződés teljesítéséhez szükséges automatikus e-mail-üzeneteket küldhet.
Ilyenek különösen:
rendelési visszaigazolás;
fizetés állapotáról szóló tájékoztatás;
felhasználói fiók aktiválása;
jelszó beállítása vagy visszaállítása;
digitális tartalomhoz történő hozzáférésről szóló értesítés;
képzési csatlakozási információk;
a megrendelés teljesítéséhez szükséges egyéb értesítések.
Jogalap
GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése.
A biztonsági célú üzenetek egyes eseteiben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek is alkalmazható.
A tranzakciós üzenetek küldéséhez nem szükséges külön marketingcélú hozzájárulás.
A küldési és kézbesítési adatok a szerződés teljesítéséhez, technikai működtetéséhez és szükséges igazolásához kapcsolódó ideig kezelhetők.
16. Cookie-k (sütik) és hasonló technológiák
A robertccastel.hu weboldal sütiket és más, a böngészőben működő technológiákat használhat.
Feltétlenül szükséges sütik
Ezek biztosíthatják különösen:
a weboldal alapvető működését;
a felhasználói bejelentkezést;
a kosár tartalmának megőrzését;
a pénztár működését;
a fizetési folyamat biztonságát;
a munkamenet kezelését;
a felhasználó sütibeállításainak megőrzését.
A feltétlenül szükséges sütik alkalmazása az elektronikus szolgáltatás működéséhez szükséges lehet.
Statisztikai és analitikai technológiák
Ha a weboldal statisztikai vagy analitikai rendszereket alkalmaz, azok a látogatottságról és a weboldal használatáról gyűjthetnek adatokat.
Ilyenek lehetnek például az oldalletöltésekre, eszközökre, böngészőkre vagy látogatói tevékenységekre vonatkozó technikai információk.
Marketingcélú technológiák
Amennyiben a weboldal marketingcélú követési vagy hirdetési technológiákat alkalmaz, azok megfelelő hozzájárulás esetén működhetnek.
Hozzájárulás
A nem feltétlenül szükséges sütik vagy hasonló technológiák alkalmazásához – amennyiben a jogszabály előírja – a látogató előzetes hozzájárulását kell kérni.
A látogató számára biztosítani kell a hozzájárulás visszautasításának és későbbi visszavonásának lehetőségét.
A sütik konkrét neveit, szolgáltatóit, célját és tárolási időtartamát a weboldalon ténylegesen működő cookie-tájékoztatásnak vagy cookie-listának kell tartalmaznia.
A Stripe, a Vimeo és más beágyazott szolgáltatások technikai vagy biztonsági célból sütiket, illetve hasonló technológiákat is alkalmazhatnak.
17. Weboldalüzemeltetés, tárhely és technikai naplózás
A weboldal WordPress és WooCommerce rendszerekre épül.
A tárhelyszolgáltató, a weboldalüzemeltetésben részt vevő közreműködők és technikai rendszerek a működéshez szükséges személyes adatokat kezelhetik.
Az adatkezelés célja
a weboldal biztonságos működtetése;
hibák felismerése és elhárítása;
jogosulatlan hozzáférések megelőzése;
technikai támogatás;
biztonsági mentések készítése;
szükséges rendszernaplózás.
Kezelt személyes adatok
IP-cím;
hozzáférés időpontja;
böngésző- és eszközadatok;
kiszolgálói technikai naplóadatok;
bejelentkezéssel és hibajelzéssel kapcsolatos adatok;
biztonsági incidensekhez kapcsolódó információk.
Az adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés f) pont: az Adatkezelő jogos érdeke a weboldal működésének biztosításához és a biztonsági kockázatok kezeléséhez szükséges mértékben.
Az adatkezelés időtartamát a rendszer működéséhez szükséges, előre meghatározott naplózási és mentési időszakok, valamint az esetleges incidensek vagy jogi igények kezelése határozza meg.
A technikai adatokhoz kizárólag megfelelő jogosultsággal rendelkező személyek és szolgáltatók férhetnek hozzá.
18. Adatfeldolgozók és egyéb címzettek
Az Adatkezelő a weboldal működtetéséhez, a szerződések teljesítéséhez és az egyéb adatkezelési célok megvalósításához külső szolgáltatókat vehet igénybe.
Az érintett szolgáltatók különösen:
| Szolgáltató vagy rendszer | Adatkezelési tevékenység |
|---|---|
| Stripe | Bankkártyás fizetések, tranzakciók és csalásmegelőzés |
| Billingo | Elektronikus számlázás |
| WordPress és WooCommerce | Weboldal, felhasználói fiók és rendeléskezelés |
| Vimeo | Videós tartalmak megjelenítése |
| Zoom | Élő online képzések |
| SalesAutopilot | Hírlevélküldés, amennyiben használatban van |
| Tárhely- és technikai szolgáltatók | Weboldalüzemeltetés, adattárolás és biztonság |
| E-mail-szolgáltatók | Ügyfélszolgálati és tranzakciós kommunikáció |
Az egyes szolgáltatók adatvédelmi szerepe a tényleges szolgáltatástól és adatkezelési művelettől függően eltérhet.
Az adatfeldolgozók a rájuk vonatkozó szerződéses feltételekkel és jogszabályi kötelezettségekkel összhangban járhatnak el.
A személyes adatok a jogszabályok szerint továbbíthatók hatóságoknak, bíróságoknak, pénzügyi intézményeknek és más jogosult címzetteknek, amennyiben annak jogszerű feltételei fennállnak.
19. Nemzetközi adattovábbítás
A weboldal egyes szolgáltatói nemzetközi infrastruktúrát működtetnek.
Ezért személyes adatok az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban működő szolgáltatókhoz vagy szolgáltatói infrastruktúrához is kerülhetnek.
Az Adatkezelő kizárólag a vonatkozó adatvédelmi jogszabályoknak megfelelő feltételek fennállása esetén továbbíthat személyes adatokat harmadik országba.
Az alkalmazható garanciák lehetnek különösen:
az Európai Bizottság megfelelőségi határozata;
az EU–USA adatvédelmi keretrendszer megfelelő alkalmazása;
az Európai Bizottság által elfogadott általános szerződési feltételek;
más, a GDPR által megengedett adattovábbítási mechanizmus.
Az érintett a konkrét adattovábbításra vonatkozó információkat és az alkalmazott garanciák részleteit az Adatkezelő elérhetőségén kérheti.
20. Az adatok megadásának kötelező vagy önkéntes jellege
A vásárláshoz és a digitális tartalmak rendelkezésre bocsátásához szükséges adatok megadása a szerződés létrehozásának és teljesítésének feltétele.
Ezek hiányában a vásárlás vagy a hozzáférés biztosítása nem feltétlenül lehetséges.
A számlázáshoz jogszabály alapján szükséges adatokat a vásárlónak meg kell adnia.
A hírlevél-feliratkozás önkéntes.
A különleges, nem feltétlenül szükséges cookie-khoz történő hozzájárulás megtagadása önmagában nem akadályozhatja a weboldal alapvető, hozzájárulást nem igénylő funkcióinak használatát.
21. Az érintettek jogai
A GDPR alapján az érintetteket az alábbi jogok illethetik meg.
21.1. Tájékoztatáshoz és hozzáféréshez való jog
Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait, és amennyiben igen, milyen adatokat, milyen célból, jogalapon és időtartamig.
Jogosult lehet személyes adatainak másolatát is kérni.
21.2. Helyesbítéshez való jog
Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, valamint a hiányos adatok kiegészítését.
21.3. Törléshez való jog
Az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését.
A törléshez való jog nem korlátlan.
Nem teljesíthető például olyan adatok törlése, amelyek megőrzése jogi kötelezettség teljesítéséhez szükséges.
21.4. Az adatkezelés korlátozásához való jog
Az érintett a jogszabályban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.
21.5. Adathordozhatósághoz való jog
A GDPR-ban meghatározott feltételek fennállása esetén az érintett kérheti, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy azok más adatkezelő részére történő továbbítását kérje.
21.6. Tiltakozáshoz való jog
Az érintett a saját helyzetével kapcsolatos okból tiltakozhat a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen.
Közvetlen üzletszerzési célú adatkezelés esetén az érintett bármikor tiltakozhat az ilyen célú adatkezelés ellen.
21.7. Hozzájárulás visszavonása
Ha az adatkezelés jogalapja hozzájárulás, az érintett azt bármikor visszavonhatja.
A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
21.8. Automatizált döntéshozatal
Az Adatkezelő nem alkalmaz saját döntési rendszerében kizárólag automatizált, az érintettre joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt a GDPR 22. cikke szerinti feltételekkel.
A Stripe és más pénzügyi szolgáltatók saját biztonsági és csalásmegelőzési rendszereket alkalmazhatnak, amelyek automatizált kockázatelemzést is végezhetnek.
Az ezekkel kapcsolatos adatkezelési és érintetti jogokról az adott szolgáltató saját adatvédelmi tájékoztatója nyújt információt.
22. Az érintetti kérelmek benyújtása és kezelése
A személyes adatok kezelésével kapcsolatos kérelmek az alábbi e-mail-címre küldhetők:
Az érintett a Skill Company Kft. más hivatalos kapcsolattartási elérhetőségén is jelezheti adatvédelmi kérelmét.
Az Adatkezelő a GDPR szabályai szerint indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a megtett intézkedésekről.
A GDPR-ban meghatározott esetekben a határidő legfeljebb további két hónappal meghosszabbítható. A hosszabbításról és annak indokairól az Adatkezelő az előírt határidőben értesíti az érintettet.
Ha a kérelem teljesítéséhez szükséges, az Adatkezelő megfelelő és arányos személyazonosság-ellenőrzést kérhet.
Az érintetti jogok gyakorlása főszabály szerint díjmentes.
23. Panasztétel és jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, panasszal fordulhat az illetékes felügyeleti hatósághoz.
Magyarországon:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Weboldal: https://www.naih.hu
Az érintett a hatályos jogszabályok alapján bírósági jogorvoslatot is igénybe vehet.
Az Adatkezelő javasolja, hogy az érintett a hatósági vagy bírósági eljárás kezdeményezése előtt lehetőség szerint közvetlenül is jelezze adatvédelmi problémáját az info@robertccastel.hu e-mail-címen, hogy az ügy mielőbb rendezhető legyen.
A közvetlen megkeresés nem feltétele a hatósági panasz vagy a bírósági jogorvoslat kezdeményezésének.
24. Adatbiztonság
Az Adatkezelő a személyes adatok védelme érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz.
Ezek különösen az alábbiakat foglalhatják magukban:
HTTPS-alapú titkosított adatkapcsolat;
jogosultsághoz kötött adminisztrátori hozzáférés;
megfelelő jelszókezelés;
többfaktoros hitelesítés az erre alkalmas rendszereknél;
rendszeres szoftverfrissítés;
biztonsági mentések;
hozzáférési jogosultságok korlátozása;
technikai naplózás és szükséges biztonsági ellenőrzések.
Az Adatkezelő törekszik arra, hogy a személyes adatokhoz kizárólag azon személyek férjenek hozzá, akiknek az a feladataik ellátásához szükséges.
Adatvédelmi incidens esetén az Adatkezelő a GDPR rendelkezései szerint jár el, ideértve szükség esetén a felügyeleti hatóság és az érintettek értesítését is.
25. A tájékoztató módosítása
Az Adatkezelő jogosult jelen Adatkezelési tájékoztatót a szolgáltatások, az alkalmazott technológiák, az adatkezelési gyakorlat vagy a jogszabályi környezet változására tekintettel módosítani.
A mindenkor hatályos tájékoztató a következő weboldalon érhető el:
https://robertccastel.hu/privacy-policy/
A módosítások a dokumentumban feltüntetett hatálybalépési időponttól alkalmazandók.
Amennyiben egy változtatáshoz új hozzájárulás szükséges, az Adatkezelő a megfelelő hozzájárulást a vonatkozó jogszabályok szerint beszerzi.
Skill Company Kft.
9023 Győr, Tihanyi Árpád út 10. A. ép. Fsz. 1. ajtó
Adatvédelmi kapcsolattartás: info@robertccastel.hu
Hatályos: 2026. október 9.