Adatvédelmi tájékoztató

3.1-es verzió · hatályos 2026. október 20-tól

Ez egy fordítás. Eltérés esetén a lengyel nyelvű változat az irányadó.

Ebben a tájékoztatóban közérthető nyelven elmagyarázzuk, milyen adatokat gyűjtünk, miért, mennyi ideig őrizzük meg őket, és milyen jogok illetik meg Önt. Ha valami nem egyértelmű — írjon nekünk, és elmagyarázzuk.

1. Ki felel az Ön adataiért

Az adatkezelő az Akademia VCA, ‘s-Gravelandseweg 397, 3125 BJ Schiedam, Hollandia, KvK 64597237 („mi”, „Akademia VCA”). Az Akademia VCA® lajstromozott védjegy.

Az adatokat a GDPR (az (EU) 2016/679 rendelet, Hollandiában: AVG) és a holland végrehajtási törvény (Uitvoeringswet AVG) szerint kezeljük. Az e tájékoztatóban nem szabályozott kérdésekre a holland jog az irányadó.

Kapcsolat személyes adatokkal kapcsolatos ügyekben: info@akademiavca.nl, tel. +31 10 226 27 74.

2. Milyen adatokat gyűjtünk és miért

2.1. Tanfolyamok és vizsgák foglalása

Foglaláskor elkérjük a fizető fél adatait (teljes név vagy cégnév, cím, e-mail, telefon, cégek esetén pedig a KvK-szám vagy a közösségi adószám) és a résztvevők adatait (utónév, vezetéknév és születési dátum — pontosan úgy, ahogyan a személyazonosító okmányukon szerepel).

• Miért: a tanfolyamra vagy vizsgára való foglalás, a résztvevő vizsgára jelentkeztetése, a számla kiállítása, kapcsolattartás Önnel a megrendeléssel kapcsolatban (pl. banki átutalással történő fizetés vagy időpontváltoztatás esetén).
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) és jogi kötelezettségek — adójog és vizsgakövetelmények (GDPR 6. cikk (1) bekezdés c) pont).

A résztvevőkkel nem vesszük fel a kapcsolatot az e-mail-címükön — a megrendeléssel kapcsolatos levelezés a fizető félnek szól.

2.2. Ügyfélfiók

Létrehozhat fiókot, de nem kötelező. Az e-mail-címére küldött linkkel vagy jelszóval jelentkezhet be. A fiókban a következőket tároljuk: az Ön e-mail-címét, jelszavát (titkosított formában — mi nem ismerjük), a választott nyelvet, megrendeléseit és megkereséseit, számlázási adatait és marketinghozzájárulásait.

Ha cége korábban már igénybe vette tanfolyamainkat, kérheti, hogy megtekinthesse annak előzményeit (a résztvevők és képesítéseik érvényessége). A hozzáférést irodánk ellenőrzést követően biztosítja, és a kérésről értesítést küldünk az adatbázisunkban tárolt céges címre — hogy senki se tekinthesse meg más adatait.

Fiókját bármikor törölheti a „Fiók” fülön. Azok a megrendelési adatok, amelyeket adózási okokból meg kell őriznünk, a számlázási rendszerünkben maradnak (5. pont).

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

2.3. Időpontokkal kapcsolatos megkeresések és a kapcsolatfelvételi űrlap

Ha egy tanfolyam időpontjáról érdeklődik, vagy az űrlapon keresztül ír nekünk, megkapjuk az Ön nevét, e-mail-címét, esetleg telefonszámát és üzenete tartalmát. Ezeket kizárólag a válaszadáshoz és ajánlat készítéséhez használjuk.

Jogalap: a szerződés megkötését megelőzően, az Ön kérésére tett lépések (GDPR 6. cikk (1) bekezdés b) pont).

2.4. VCA gyakorlóteszt

A gyakorlóteszthez be kell jelentkeznie a fiókjába (2.2. pont). A teszt menetét és eredményét legfeljebb 24 órán át tároljuk az Ön fiókjához kapcsolva, ezt követően automatikusan törlődnek — ez idő alatt a legutóbbi teszt eredményét a fiókjában is megtekintheti. Ezt azért tesszük, hogy megmutassuk Önnek az eredményt (és kívánságára e-mailben elküldjük), valamint hogy megvédjük a tesztet a visszaélésekkel szemben (jogos érdekünk). A tesztet a Cloudflare Turnstile védi (4. pont). Az eredmény fogadásához megadott e-mail-címet nem tároljuk (kivéve, ha külön hozzájárul a marketinginformációkhoz — 2.6. pont).

2.4a. Online tanfolyamok és digitális tartalom

Az online tanfolyamok (az akademiavca.online platform) esetében a következő adatokat kezeljük: a résztvevő e-mail-címe és teljes neve, a tanulási előrehaladás és a teszteredmények, valamint a bejelentkezések időpontjai és az Ön által használt eszközök. A bejelentkezéseket azért rögzítjük, mert a visszatérítéshez való jog az első bejelentkezéstől függ (általános szerződési feltételek, 7. pont), az eszközkorlát pedig megvédi a tanfolyamot a megosztott hozzáféréstől. A digitális anyagokat (pl. e-könyvek, PDF-fájlok) a vásárló adataival jelöljük meg (vízjel).

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) és a tartalom jogosulatlan megosztással szembeni védelméhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

2.5. Kasia — MI-asszisztens

A weboldalon Kasia, egy mesterséges intelligencián alapuló asszisztens (az Anthropic Claude modellje) érhető el. Ön mindig tudja, hogy MI-vel beszélget — a mesterséges intelligenciáról szóló uniós rendeletnek (AI Act, (EU) 2024/1689 rendelet, 50. cikk) megfelelően ezt a csevegőablakban közöljük. Kasia nem hoz Önnel kapcsolatban semmilyen döntést, és nem készít Önről profilt. Kasia tévedhet: az általános szerződési feltételek, a weboldalon található ajánlat és a megrendelés visszaigazolása kötelező erejű.

• Mit küldünk a modellnek: kizárólag az aktuális beszélgetés anonimizált tartalmát — az e-mail-címeket, telefonszámokat és egyéb azonosító számokat a küldés előtt automatikusan kitakarjuk. Nem küldjük el az Ön fiókadatait, IP-címét vagy sütijeit.
• Mit mentünk: az MI-asszisztenssel folytatott beszélgetések adatait anonimizáljuk, és kizárólag az asszisztens működésének javítására használjuk. A feljegyzés nincs összekapcsolva az Ön fiókjával, IP-címével vagy munkamenetével, az e-mail-címeket, telefonszámokat és egyéb azonosító számokat pedig mentéskor automatikusan kitakarjuk. A feljegyzéseket 12 hónap után töröljük.
• Kérjük: ne adjon meg személyes adatokat a Kasiával folytatott beszélgetésben — egy konkrét megrendeléssel kapcsolatos ügyekben hívjon fel vagy írjon nekünk.
• Jogalap: jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont) — a látogatók kérdéseinek gyors megválaszolása és a válaszok minőségének javítása.

2.6. Hírlevél és marketinginformációk

Új tanfolyamokról és akciókról csak akkor küldünk tájékoztatást, ha Ön ehhez hozzájárul (külön, alapértelmezés szerint be nem jelölt jelölőnégyzet a megrendeléskor vagy a fiókjában; a hírlevél-feliratkozást egy e-mailben kapott linkkel erősíti meg). Hozzájárulását bármikor visszavonhatja — az üzenet láblécében található linkkel, a fiókjában vagy nekünk írva.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

2.7. A régi weboldalról származó fiókok

Ha a weboldalunk előző verzióján volt fiókja, azt a számlázási adataival együtt átvittük — jelszó nélkül. Az e-mail-címére küldött linkkel jelentkezhet be. Kizárólag a megerősített marketinghozzájárulásokat és a hírlevélről való leiratkozásokat vittük át; más hozzájárulásokat nem vittünk át.

3. Sütik és hasonló technológiák

Első látogatásakor egy sávban kérjük a hozzájárulását. Választhatja a „Csak az alapvetők” vagy az „Összes elfogadása” lehetőséget, és döntését bármikor megváltoztathatja a weboldal láblécében található „Sütibeállítások” linkkel.

3.1. Alapvető sütik (nem szükséges hozzájárulás)

• Weboldal-munkamenet és biztonsági token — bejelentkezés, kosár, az űrlapok védelme a visszaélésekkel szemben. A munkamenet bezárásakor vagy 2 óra inaktivitás után lejárnak.
• A sütikkel kapcsolatos döntés megjegyzése — a böngésző tárhelyén, hogy a sáv ne jelenjen meg minden látogatáskor.
• Kényelmi beállítások (pl. a gyakorlóteszt világos/sötét témája, a Kasiával folytatott beszélgetés előzményei 24 órán át) — kizárólag az Ön böngészőjében tároljuk őket; nem kerülnek elküldésre nekünk.

3.2. Statisztikák (hozzájárulással)

Google Analytics 4 — lehetővé teszi számunkra, hogy lássuk, mely oldalakat látogatják, és hogyan teljesít a weboldal. A Google hozzájárulási módját (Consent Mode v2) használjuk: az Ön hozzájárulása nélkül a Google Analytics nem tárol sütiket, és csak azonosítók nélküli, névtelen jelek jutnak el a Google-hoz. Hozzájárulását követően a _ga és _ga_* sütik kerülnek tárolásra (legfeljebb 2 évig). Az IP-címeket a Google csonkolja.

Az akademiavca.online platform ugyanazt a sávot és ugyanazokat a szabályokat alkalmazza, de kizárólag Google Analytics 4 statisztikákhoz (külön Google Analytics-tulajdon) — hirdetések és Meta Pixel nélkül.

3.3. Hirdetések (hozzájárulással)

• Meta Pixel (Facebook, Instagram) — hirdetéseink hatékonyságának mérése és azok megjelenítése olyan személyeknek, akik meglátogatták a weboldalt. Sütik: _fbp, fr (legfeljebb 3 hónapig).
• Google AdSense — Google-hirdetések megjelenítése a weboldalon.

Az Ön hozzájárulása nélkül a Meta Pixel és az AdSense egyáltalán nem töltődik be.

3.4. Térképek

A Kapcsolat oldalon központjainkhoz vezető útvonalakat tartalmazó térképeket jelenítünk meg az OpenStreetMap szolgáltatásból — ez a szolgáltatás nem tárol sütiket, és nem követi a látogatókat, ezért a térképek az Ön hozzájárulása nélkül is megjelennek. Az „Útvonaltervezés a Google Térképben” és a „Megnyitás a Google Térképben” gombok új lapon vagy az alkalmazásban nyitják meg a Google Térképet; ott a Google adatvédelmi irányelvei érvényesek.

4. Kivel osztjuk meg az adatokat

Adatokat nem adunk el. Csak akkor osztjuk meg őket, ha ez szükséges:

• Vizsgaszervezetek — az SSVV (Stichting Samenwerken Voor Veiligheid) és az a vizsgaközpont, ahol az Ön vizsgája zajlik (pl. Examenbureau Rotterdam, Het Certificaat): a résztvevő monogramja, vezetékneve és születési dátuma. Ezek nélkül VCA vizsga nem tartható, és oklevél nem állítható ki.
• Mollie B.V. (Amszterdam) — az online fizetések kezelése. Kártyaadatait és banki bejelentkezési adatait közvetlenül a Mollie-nál adja meg; mi ezeket sem nem látjuk, sem nem tároljuk.
• Synomi — a számlázásra, a számlákra és a résztvevők nyilvántartására szolgáló rendszerünk, amelyet ugyanaz a tulajdonos üzemeltet (synomi.ai — melegen ajánljuk).
• Anthropic — a Kasia asszisztensünk mögött álló nyelvi modell (2.5. pont). Az Ön személyes adatait nem küldjük el az Anthropicnak — csak a beszélgetés egy adott válasz összeállításához szükséges, anonimizált tartalmát.
• Google (Analytics, AdSense, Maps) és Meta (Pixel) — kizárólag a 3. pontban leírt mértékben.
• Cloudflare, Inc. — az űrlapok és a gyakorlóteszt védelme a botokkal szemben (Turnstile). A Cloudflare kezeli az Ön IP-címét és a böngészőre vonatkozó alapvető információkat annak megállapítására, hogy a túloldalon ember van-e.

Az adatokat egy hollandiai adatközpontban tároljuk.

5. Mennyi ideig őrizzük meg az adatokat

• Megrendelések és számlák: az adóév végétől számított 7 évig — a holland adójog előírása szerint.
• A résztvevők adatai és az oklevelek számai (utónevek, vezetéknév, születési dátum, valamint a megszerzett képesítések megnevezése, száma és lejárati dátuma) — mindaddig, amíg a képesítések érvényesek. A sikertelen próbálkozások számát és az elért pontszámot nem tároljuk. Ezek alapján igazoljuk az oklevelek érvényességét, és a dokumentumok elvesztése esetén másodlatot állítunk ki.
• Ügyfélfiók: törléséig.
• Megkeresések és az űrlapon küldött üzenetek: az utolsó kapcsolatfelvételtől számított legfeljebb 2 évig.
• Kasiával folytatott beszélgetések: 12 hónapig, anonimizálva (2.5. pont).
• Marketinghozzájárulások: visszavonásukig; magát a visszavonás tényét megjegyezzük, hogy ne küldjünk Önnek újra semmit.
• Szervernaplók (IP-cím, böngésző): legfeljebb 90 napig, biztonsági célból.

6. Az Ön jogai

Önt megilleti a jog: az adataihoz való hozzáféréshez és azokról másolat kéréséhez, a helyesbítéshez, a törléshez (az „elfeledtetéshez való jog” — kivéve azokat az adatokat, amelyeket jogszabály alapján meg kell őriznünk), az adatkezelés korlátozásához, az adathordozhatósághoz, a jogos érdekünkön alapuló adatkezelés elleni tiltakozáshoz, valamint ahhoz, hogy hozzájárulását bármikor visszavonja (anélkül, hogy ez érintené a korábban végzett adatkezelést).

Hogyan gyakorolhatja ezeket a jogokat? Írjon az info@akademiavca.nl címre, és írja meg, mit szeretne (pl. másolatot az adatairól vagy azok törlését). Kérésére egy hónapon belül válaszolunk; összetett esetekben ezt további két hónappal meghosszabbíthatjuk — ebben az esetben megmondjuk, miért. Mielőtt teljesítjük kérését, megkérhetjük, hogy igazolja személyazonosságát, hogy az adatait ne adjuk ki másnak.

Ha úgy véli, hogy adatait jogellenesen kezeljük, panaszt nyújthat be a holland felügyeleti hatósághoz: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.

7. Biztonság

• A weboldallal folytatott minden kommunikáció titkosított (HTTPS).
• A jelszavakat kizárólag titkosított formában tároljuk — fiókja jelszavát csak Ön ismeri. Ne feledje, hogy bejelentkezési adatait senkivel ne ossza meg.
• Kétlépcsős azonosítás: ha új eszközről jelentkezik be jelszóval, egyszer használatos kódot küldünk az e-mail-címére, amely nélkül nem férhet hozzá a fiókhoz. Az eszközt 30 napra megbízhatóként jelölheti meg — ezt egy sütiben jegyezzük meg, a jelszó megváltoztatása pedig az összes megbízható eszközt érvényteleníti.
• A résztvevők adatai a számlázási rendszerben titkosítva vannak.
• Az adatokhoz csak csapatunk arra jogosult tagjai férnek hozzá.
• Rendszeresen készítünk biztonsági mentéseket, és naprakészen tartjuk a szerverszoftvereket.

Személyes adatokat érintő adatvédelmi incidens esetén azt 72 órán belül bejelentjük az Autoriteit Persoonsgegevensnek, és ha az incidens magas kockázattal jár Önre nézve, közvetlenül is tájékoztatjuk Önt.

8. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az adatokat Hollandiában kezeljük. Kivételt képeznek azon cégek szolgáltatásai, amelyek szerverei az USA-ban lehetnek: Google, Meta, Anthropic és Cloudflare. Az ilyen adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján történik.

9. A tájékoztató módosításai

Ha módosítjuk ezt a tájékoztatót, az új verziót hatálybalépésének dátumával együtt közzétesszük a weboldalon. A lényeges változásokról a fiókkal rendelkezőket e-mailben is tájékoztatjuk.

Az előző verzió 2025. október 1-jétől volt hatályos.