Adatkezelési tájékoztató

2.1.Felhasználói fiók és 18+ nyilatkozat

Adatok

Név, e-mail-cím, felhasználónév, jelszó (csak titkosított, visszafejthetetlen formában), a regisztráció ideje, valamint a nyilatkozat arról, hogy betöltötted a 18. életévedet, és ennek időpontja.

Cél

Belépés, a megvásárolt vagy díjmentes tananyagok elérése, a képzésben való részvétel életkori feltételének igazolása.

Jogalap

Szerződés teljesítése (b) pont).

Időtartam

A fiók törléséig. A képzéshez kapcsolódó adatokat a 2.2–2.7. pont szerint a fiók törlése után is megőrizzük.

2.2.Felnőttképzési adatok és FAR-adatszolgáltatás

Ez az adatkezelés a V1, V2 és IBF képzési csomagban való részvételhez kapcsolódik, beleértve a fizetett céges meghívó elfogadását. Az önálló automatizált tananyaghoz és munkavállalói tananyaghoz nem kérünk FAR-adatlapot; születési, anyai és végzettségi adatot erre a célra nem gyűjtünk. A csomag moduljaihoz nem vezetünk külön FAR-adatszolgáltatást.

Adatok

Viselt és születési név, születési ország, hely és idő, anyja születési neve, e-mail-cím, legmagasabb iskolai végzettség, állampolgárságra és lakcímre vonatkozó nyilatkozat, oktatási azonosító, a képzés és a képzési díj adatai, a díj költségviselője.

Cél

A felnőttképzési szerződés teljesítése és a felnőttképzési adatszolgáltatási rendszerbe (FAR) történő kötelező adatszolgáltatás.

Jogalap

Jogi kötelezettség (c) pont; a felnőttképzésről szóló 2013. évi LXXVII. törvény 15. és 21. §).

Időtartam

A felnőttképzési szerződés megkötésétől számított nyolcadik év utolsó napjáig.

Az adatok megadása a felnőttképzésben való részvétel feltétele. A természetes személyazonosító adataid FAR-ba továbbítását a learn@hacktify.com címen megtilthatod; az oktatási azonosító lekérdezéséhez vagy létrehozásához szükséges adatokat ilyenkor is átadjuk, a FAR ezeket a lekérdezés után törli. A nem felnőttképzési tananyagoknál (például a munkavállalói kiberhigiéniai képzésnél) FAR-adatokat nem kérünk.

2.3.Tanulási előrehaladás, tesztek és interaktív feladatok

Adatok

Megnyitott és teljesített leckék, tesztválaszok és eredmények, az interaktív (H5P) feladatok eredményei, a képzés kezdete és befejezése, a Felület naplóadatai.

Cél

A hozzáférés, a tanulási előrehaladás és az automatikus tesztértékelés biztosítása. V1/V2/IBF csomagnál ezenfelül a felnőttképzői dokumentáció vezetése és szükség esetén a teljesítés hatósági igazolása. Az önálló tananyag használatát oktató nem felügyeli, és nem ad személyes szakmai értékelést.

Jogalap

Az önálló automatizált tananyag biztosításánál szerződés teljesítése (b) pont). V1/V2/IBF csomagnál a képzési dokumentációhoz jogi kötelezettség is kapcsolódik (c) pont; Fktv. 16. §, 17/2025. (VII. 24.) EM rendelet 5. §).

Időtartam

V1/V2/IBF csomagnál a szükséges képzési dokumentáció a szerződés megkötésétől számított nyolcadik év utolsó napjáig; önálló automatizált tananyagnál a tanulási előrehaladás adatai a fiók törléséig. A rendelés, számla, jogi igény és biztonsági napló adataira a külön megőrzési szabályok vonatkoznak.

2.4.Gyakorlati szimulációk

Adatok

A szimulációban hozott döntéseid és azok időpontja, a szabad szöveges indoklásaid, a mintamegoldáshoz viszonyított pontszám, a gyakorlati jegyzőkönyv, közös gyakorlatnál a csapattagok neve.

Cél

Automatizált, előre rögzített szabályok vagy mintamegoldások alapján adott gyakorlási visszajelzés és jegyzőkönyv készítése. Önálló tananyagnál ez nem személyes oktatói ellenőrzés vagy értékelés.

Jogalap

Szerződés teljesítése (b) pont).

Időtartam

A képzéshez való hozzáférés lejártától számított 1 évig. Ha a gyakorlat előre közölt teljesítési feltétel, a 2.3. pont szerint.

A Felületen a részletes jegyzőkönyvhöz a futást létrehozó felhasználó és a jogosult rendszeradminisztrátor fér hozzá; a közös gyakorlatban való részvétel önmagában nem ad hozzáférést más felhasználó jegyzőkönyvéhez. A képzést megvásárló szervezet csak a 2.8. pont szerinti adatokat látja. A szabad szöveges mezőkbe ne írj valós jelszót, titkot, ügyféladatot vagy más személy szükségtelen személyes adatát: a szimuláció kitalált helyzettel dolgozik.

2.5.Tanúsítvány, tanulói igazolás és díszoklevél

Adatok

A tanúsítványon és az igazoláson szereplő személyes adatok, a sorszám vagy ellenőrző kód, a kiállítás ideje; papír alapú tanúsítványnál és díszoklevélnél a postázási cím.

Cél

V1/V2/IBF csomagnál a hivatalos tanúsítvány kiállítása és kézbesítése (Fktv. 13/B. §, 11/2020. (II. 7.) Korm. rendelet 22. §). Az ettől különböző automatikus tanulói igazolás, valamint a külön megrendelt díszoklevél elkészítése és kézbesítése. Az önálló automatizált tananyag nem jogosít hivatalos FAR-tanúsítványra.

Jogalap

Jogi kötelezettség (c) pont), a tanulói igazolásnál és a díszoklevélnél szerződés teljesítése (b) pont).

Időtartam

A V1/V2/IBF csomag hivatalos tanúsítványának adatai a 2.2. pont szerint; az önálló tananyag automatikus tanulói igazolásának alapadatai a 2.3. pont szerint. A postázási cím a kézbesítéstől számított 1 évig; a rendelési és számviteli bizonylatokra a 2.6. pont irányadó.

A tanulói igazoláson lévő ellenőrző kóddal bárki, akinek az igazolást megmutatod, ellenőrizheti a Felületen a nevedet, a képzés megnevezését és a teljesítés dátumát. A kód nélkül ezek az adatok nem kereshetők.

2.6.Megrendelés, fizetés, számlázás

Adatok

Számlázási név, cégnév, adószám, cím, e-mail-cím, telefonszám, a megrendelés adatai, az ÁSZF elfogadásának ideje és változata, az azonnali hozzáférésre vonatkozó kérés.

Cél

A megrendelés teljesítése, számla kiállítása, könyvelés, a szerződés tartalmának igazolása.

Jogalap

Szerződés teljesítése (b) pont), a számlánál jogi kötelezettség (c) pont; a számvitelről szóló 2000. évi C. törvény 169. §).

Időtartam

A számviteli bizonylatokat 8 évig, a többi rendelési adatot az elévülési idő (5 év) végéig.

A bankkártya-adatokat nem mi, hanem a Stripe kezeli; mi csak a fizetés eredményét és a kártya típusát, utolsó négy számjegyét látjuk.

2.7.Elállási és felmondási nyilatkozat

Adatok

Név, e-mail-cím, rendelésszám, az érintett képzés, az esetleges megjegyzés, a beérkezés időpontja, az online beküldésnél az IP-cím; postai nyilatkozatnál a levélben megadott adatok.

Cél

Az elállási és felmondási jog gyakorlásának biztosítása, a beérkezés visszaigazolása, a visszatérítés, valamint a nyilatkozat idejének és tartalmának későbbi igazolása.

Jogalap

Jogi kötelezettség (c) pont; 45/2014. (II. 26.) Korm. rendelet 22. §, Fktv. 13/A. §), az igazolásnál jogos érdek (f) pont).

Időtartam

A nyilatkozattól számított 5 évig; a visszatérítés számviteli bizonylatait 8 évig.

2.8.Céges megrendelés, meghívók és kapcsolattartók

Adatok

A meghívott neve és e-mail-címe; a szervezeti kapcsolattartó neve és e-mail-címe.

Forrás

Ha a munkáltatód vagy más megrendelő vásárolt neked képzést, ezeket az adatokat tőle kaptuk, hogy meghívót küldhessünk.

Cél

A megvásárolt képzési helyek kiosztása és kezelése, a képzési kötelezettség teljesítésének nyomon követése.

Jogalap

A megrendelő és a mi jogos érdekünk (f) pont).

Időtartam

A meghívó adatai az elfogadásig vagy visszavonásig, legfeljebb a vásárlástól számított 365 napig (ÁSZF 5.4.); elfogadás után a 2.1–2.5. pont az irányadó. A kapcsolattartó adatai a kijelölés visszavonásáig.

A képzésedet megvásárló szervezet és kapcsolattartói a kiosztott helyhez kapcsolódóan a nevedet, e-mail-címedet, a képzés megnevezését és óraszámát, a meghívó és a teljesítés állapotát (még nem kezdte el, folyamatban, teljesítette), valamint a teljesítés dátumát láthatják és exportálhatják. Nem látják a százalékos haladást, a modulonkénti eredményeket, a tesztpontszámokat és tesztválaszokat, a gyakorlati döntéseidet és pontszámodat, a tanúsítvány-azonosítót és a FAR-adataidat. A jogos érdeken alapuló adatkezelés ellen az 5. pont szerint tiltakozhatsz.

2.9.Oktatói konzultáció

Adatok

Név, e-mail-cím, a választott időpont, az esetleges megjegyzés, a konzultáció megtörténtének ténye.

Cél

A megvásárolt V1/V2/IBF csomaghoz tartozó, ÁSZF 11. pontja szerinti konzultáció egyeztetése és megtartása. Önálló automatizált tananyaghoz oktatói konzultáció nem tartozik; annak technikai ügyfélszolgálati megkereséseit a 2.11. pont szerint kezeljük.

Jogalap

Szerződés teljesítése (b) pont).

Időtartam

A konzultáció időpontjától számított 1 évig.

Az időpontot a Fantastical (Flexibits Inc.) foglalóoldalán választhatod ki; a foglalóoldal megnyitásakor annak adatkezelési feltételei is alkalmazandók. A konzultációt Microsoft Teams videóhívásban tartjuk, ehhez nem kell Microsoft-fiók: a visszaigazolásban kapott linkkel böngészőből is csatlakozhatsz. A hívásban megadott neved, a kapcsolódás technikai adatai és a hívás ideje a Microsofthoz kerül. A konzultációról hang- vagy képfelvétel nem készül.

2.10.Rendszerlevelek és képzési emlékeztetők

Adatok

Név, e-mail-cím, a képzés és annak esedékessége, a levélküldés ideje, a leiratkozás ténye.

Cél

A szerződéshez kapcsolódó értesítések (visszaigazolás, meghívó, tanúsítvány, biztonsági üzenet), valamint tájékoztató emlékeztető a közelgő képzési esedékességről.

Jogalap

Szerződés teljesítése (b) pont), az emlékeztetőnél jogos érdek (f) pont).

Időtartam

A levélküldési naplót 1 évig; a leiratkozást a fiók törléséig, hogy ne küldjünk újra emlékeztetőt.

Az emlékeztetőkről a levélben található linkkel bármikor leiratkozhatsz. Marketingcélú hírlevelet csak külön, kifejezett hozzájárulásod alapján küldenénk; az ÁSZF elfogadása nem ilyen hozzájárulás.

2.11.Kapcsolattartás és panaszkezelés

Adatok

Név, e-mail-cím, az üzenet és a válaszunk. Szervezeti ajánlatkérésnél ezenfelül a cégnév, a cégméret, a választott képzések, a megadott vezetői, IBF- és munkavállalói létszámok, a szervezet NIS2-érintettségére adott válasz, a tervezett határidő, valamint a megismerési nyilatkozat időpontja és a megkeresés forrása. A telefonszám és a beosztás megadása opcionális.

Cél

A megkeresés megválaszolása, a képzési igény felmérése, az ajánlat elkészítése és egyeztetése, valamint a panasz kivizsgálása. Az ajánlatkérést a Felület nem nyilvános adminisztrációs nyilvántartásában rögzítjük, és e-mailben továbbítjuk az ügyintézést végző csapatunknak; a megadott e-mail-címre visszaigazolást küldünk. Az ajánlatkérés és a tájékoztató megismerésének jelölése nem marketing-hozzájárulás.

Jogalap

A szervezeti kapcsolattartó adatainál jogos érdek (f) pont): az ajánlatkérő szervezet és a Hacktify érdeke a képzési igény egyeztetése és az ajánlat megválaszolása. Saját nevedben kezdeményezett szerződésnél a szerződéskötést megelőző, kérésedre történő lépések, illetve a szerződés teljesítése (b) pont); panasznál jogi kötelezettség (c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).

Időtartam

Az ügy lezárásától számított 1 évig; panasz esetén a jegyzőkönyvet és a választ 3 évig.

2.12.Sütik, betűtípusok és naplók

Adatok

A működéshez szükséges sütik és a böngésző helyi tárolójának adatai (bejelentkezés, kosár, biztonság, inaktivitási kijelentkeztetés, a Stripe csalásmegelőző sütijei a fizetésnél); a szerver biztonsági naplói (IP-cím, időpont, megnyitott oldal, böngésző típusa).

Cél

A Felület biztonságos működése, a visszaélések és támadások észlelése.

Jogalap

A szükséges sütiknél az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése szerinti kivétel, a naplóknál jogos érdek (f) pont).

Időtartam

A sütik pontos időtartamát az alábbi táblázat tartalmazza; a szerver hozzáférési és hibanaplóit a tárhelyszolgáltató 14 napig, a Felület technikai hibanaplóit 30 napig őrizzük meg, ezután automatikusan törlődnek. Ha egy naplóbejegyzés konkrét biztonsági incidens vagy jogi igény bizonyításához szükséges, azt az ügy lezárásáig megőrizzük.

A Felületen használt sütik. Mindegyik a működéshez szükséges, ezért hozzájárulást nem kérünk hozzájuk; a böngésződ beállításaiban bármikor törölheted vagy letilthatod őket, de akkor a bejelentkezés, a kosár vagy a fizetés nem fog működni.

Elemző és hirdetési sütit nem használunk, adatot nem adunk el. A betűtípusokat (Figtree, IBM Plex Mono) a saját tárhelyünkről szolgáljuk ki, ehhez külső szolgáltatót nem hívunk. Automatizált döntéshozatal és profilalkotás nem történik: a tesztek értékelése automatikus, de csak azt dönti el, hogy egy modult teljesítettél-e, és a teszt korlátlanul ismételhető.