Adatkezelési tájékoztató

Hatályos: 2026. október 12. · Verzió: 1.6

Ez a tájékoztató azt írja le, hogyan kezeli a Wenova Academy az edu.wenova.io oldalon keresztül hozzá kerülő személyes adatokat, összhangban az EU 2016/679 rendeletével (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvénnyel (Infotv.).

1. Az adatkezelő

Adatkezelő: OctoPulse Services Kft.
Székhely: 3580 Tiszaújváros, Margit sétány 23.
Cégjegyzékszám: 05-09-037891 · Adószám: 32586057-2-05
Képviseli: Pija Csaba
E-mail: workshops@wenova.io

2. Milyen adatokat kezelünk és miért

A weboldal jelentkezési űrlapján keresztül a következő adatokat kezeljük, kizárólag a jelentkezésed feldolgozása és a kapcsolatfelvétel céljából:

  • vezeték- és keresztnév;
  • e-mail cím;
  • telefonszám;
  • a választott workshop és időpont, az esetleges kuponkód;
  • számlázási adatok: számlázási név vagy cégnév, adószám (céges számlánál), cím, és ha eltér, a számlázási kapcsolattartó e-mail címe és telefonszáma;
  • a közös vacsorán való részvétel jelzése (opcionális);
  • a hozzájárulásaid (ÁSZF, adatkezelés, Wenova hírlevél, partnerek megkeresése) és az elfogadott feltételek verziója;
  • a jelentkezés állapota és fizetési adatai (fizetendő összeg, határidő, a befizetés ténye és ideje), valamint a státuszoldalhoz tartozó egyedi azonosító;
  • kampány-azonosítók, ha a hivatkozás tartalmazta (pl. partner-kód, utm paraméterek, a kiinduló oldal).

A jelentkezés adatait egy szerver oldali funkció dolgozza fel: az adatokat adatbázisban tároljuk (Supabase, EU), és e-mailben visszaigazolást küldünk (lásd a 4. pontot). Az adatbázishoz kizárólag a szolgáltató szerveroldali rendszere és a jelentkezéseket kezelő munkatársaink férnek hozzá.

Az e-mail cím érvényességét a beküldéskor technikailag ellenőrizzük (a domain levélfogadó-képessége), külön adat tárolása nélkül. Az űrlapon külön, opcionálisan hozzájárulhatsz a hírlevélhez is - erről az 5. pont szól.

Jogalap: a szerződéskötést megelőző lépések, illetve a szerződés teljesítése (GDPR 6. cikk (1) b)), valamint jogos érdek a megkeresések kezelésében (6. cikk (1) f)). Díjköteles képzés és számlázás esetén jogi kötelezettség (6. cikk (1) c)).

Céges ajánlatkérés

A céges ajánlatkérő űrlapon a nevedet, a cég nevét és az e-mail-címedet kérjük; nem kötelezően a telefonszámodat, a szerepkörödet, az érintett létszámot, a tervezett helyszínt és időpontot, a választott képzési irányt és a rövid leírásodat. Rögzítjük azt is, melyik oldalról és milyen kampány-azonosítóval (utm paraméterek, partner-kód) érkezett a kérés. Az adatokat a kérés megválaszolására és az ajánlat egyeztetésére használjuk; a beküldésről visszaigazoló e-mailt kapsz.

Jogalap: jogos érdek (GDPR 6. cikk (1) f)): a képzésről a cég szerződik, te a cég kapcsolattartójaként keresel meg minket. Egyéni vállalkozóként a szerződéskötést megelőző lépés (6. cikk (1) b)). Ha az űrlapon külön bejelölöd, a Wenova később e-mailben is megkereshet képzési és szakmai ajánlatokkal; ez nem feltétele a beküldésnek, és bármikor visszavonható (hozzájárulás, 6. cikk (1) a)). A megadott hozzájárulást a szöveg verziójával, az időponttal és az IP-cím kulcsos lenyomatával naplózzuk a bizonyításhoz.

Visszaélés elleni védelem az űrlapokon

Az űrlapok beküldésekor a böngésző két összesített jelzőt küld: volt-e billentyű-, érintés- vagy egérmozgás-esemény, és mennyi idő telt el az oldal betöltése óta (egérpályát vagy leütéseket nem). Ezeket csak a beküldés elbírálásához használjuk, nem tároljuk. A beküldések számát IP-címenként és e-mail-címenként korlátozzuk; ehhez az IP-címnek és az e-mail-címnek csak kulcsos lenyomatát tároljuk, 1 napig. Ha egy beküldés gyanús (például túl gyors), a Cloudflare Turnstile ellenőrzője töltődik be, és a böngésződ a Cloudflare-hez kapcsolódik; egyébként a Cloudflare nem kap adatot. Jogalap: jogos érdek (GDPR 6. cikk (1) f)), a kért beküldés biztonsága; ez a feltétlenül szükséges hozzáférés nem igényel süti-hozzájárulást (Eht. 155. § (4)).

3. Megőrzési idő

A személyes adatokat a céljukhoz kötve, legfeljebb a jogszabály által megengedett ideig őrizzük meg. Az alábbi idők felső határok: ha a cél korábban megszűnik, vagy tiltakozol, az adatokat korábban töröljük vagy anonimizáljuk. A cégre vonatkozó, személyes adatot nem tartalmazó üzleti adatokat (például cégnév, képzési igény, választott program) ezeken túl is megőrizhetjük.

Személyes adatok, a céljuk szerint

  • Üzletszerzés (céges ajánlatkérés kapcsolattartói adatai, jelentkezés és levelezés, amelyből nem jött létre szerződés): az utolsó kapcsolatfelvételtől számított legfeljebb 5 év (a Ptk. 6:22. § szerinti általános elévülési idő).
  • Létrejött szerződés (fizetett jelentkezés, céges képzési szerződés): az igények érvényesítéséhez a szerződés megszűnésétől számított legfeljebb 5 év; a számviteli bizonylaton szereplő adatok (név, cím, adószám) a 2000. évi C. törvény 169. §-a szerint 8 év.
  • Marketing-hozzájárulás alapján (hírlevél, képzési és szakmai ajánlatok): a hozzájárulás visszavonásáig.
  • Hozzájárulás-napló (megadás és visszavonás, a bizonyításhoz): a visszavonástól számított legfeljebb 5 év.

Technikai adatok és naplók

  • Az űrlapok visszaélés elleni védelmének számlálói (csak kulcsos lenyomat): 1 nap.
  • Elutasított vagy sikertelen beküldések naplója (visszaélés-megelőzés, hibakeresés és az elakadt jelentkezések pótlása, a beküldött adatokkal): legfeljebb 12 hónap.
  • Biztonsági mentések: legfeljebb 12 hónap; a legutóbbi három mentést a helyreállíthatóság érdekében akkor is megőrizzük, ha ennél régebbi.
  • Látogatottság-statisztika (Google Analytics 4, csak a süti-sávon adott hozzájárulás esetén): az álnevesített mérési adatokat a Google Analytics legfeljebb 14 hónapig őrzi meg, utána automatikusan törli.

Számviteli adatok

  • Számviteli bizonylatok és a hozzájuk kapcsolódó szerződéses adatok: a 2000. évi C. törvény 169. §-a szerint 8 év.

4. Adatfeldolgozók és címzettek

  • Tárhely és a jelentkezés feldolgozása: Vercel Inc. (a weboldal kiszolgálása és a jelentkezési űrlap szerver oldali feldolgozása).
  • Adatbázis: Supabase Inc. (a jelentkezések, hozzájárulások és fizetési állapotok tárolása; az adatok az EU-ban, Írországban található szerveren vannak).
  • Levelezés és e-mail tárhely: Microsoft Ireland Operations Ltd. (Microsoft 365: a wenova.io címekre érkező és onnan küldött levelek, köztük a workshops@wenova.io postafiók).
  • Tranzakciós e-mail-kézbesítés: Resend (a jelentkezési és visszaigazoló e-mailek küldése).
  • Visszaélés elleni ellenőrzés: Cloudflare, Inc. (USA; Cloudflare Turnstile) - kizárólag a gyanúsnak ítélt űrlap-beküldésnél. Adattovábbítás: EU-USA adatvédelmi keretrendszer (DPF).
  • Online fizetés: Stripe Payments Europe, Ltd. (Írország). A bankkártyás, Apple Pay, Google Pay és Link fizetés feldolgozása. A kártyaadatokat közvetlenül a Stripe kezeli, mi nem látjuk és nem tároljuk őket. A Stripe-tól csak a fizetés azonosítóját, összegét, módját és eredményét kapjuk meg.
  • Hírlevél és feliratkozó-lista kezelése: Brevo (EU-s e-mail-marketing szolgáltató) - kizárólag akkor, ha a hírlevélre feliratkozol (marketing-hozzájárulás).
  • Süti- és mérőkód-kezelés: Google Ireland Ltd. (Google Tag Manager) - kizárólag a hozzájárulásod esetén.
  • Hirdetés-mérés és retargeting: LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag) és Meta Platforms Ireland Ltd. (Meta Pixel) - kizárólag a süti-sávon adott hozzájárulás esetén.
  • Látogatottság-statisztika: Google Ireland Ltd. (Google Analytics 4) - kizárólag a süti-sávon adott hozzájárulás esetén.
  • Közös szervezésű workshopok szakmai partnerei: az AI Sales & Marketing Workshop (2026. november 19.) esetén a résztvevők nevét, e-mail-címét és cégét a lebonyolításhoz (résztvevői fiókok előzetes létrehozása a partneri rendszerekben, a gyakorlatok előkészítése) megosztjuk a workshop szakmai partnereivel: Brandiseer, Blackhole Media (Sales-bot) és CommIT Smart Kft. (EstiWise). A partnerek az adatokat kizárólag a workshop lebonyolítására használják; marketingcélú megkeresésre csak a te külön hozzájárulásoddal kerülhet sor.

A sütikkel kapcsolatos adatkezelésről (analitika, hirdetés) az 5. pont és a Süti-tájékoztató ad részletes leírást; ezek csak a hozzájárulásod alapján működnek. E szolgáltatók részben az EU-n kívül (USA) működhetnek; az adattovábbítás megfelelő garanciák (pl. EU általános szerződési feltételek) mellett történik.

5. Sütik, webes mérés és marketing (hozzájárulás alapján)

Az oldalon a hozzájárulásod alapján analitikai és marketing célú sütiket, illetve hasonló azonosítókat használhatunk. Ezek alapból ki vannak kapcsolva (Google Consent Mode v2), és csak akkor aktiválódnak, ha a süti-sávon elfogadod. Ekkor a következő adatok kezelődhetnek: eszköz- és böngészőadatok, IP-cím, az oldalon végzett interakciók és álnevesített azonosítók - hirdetés-mérés, retargeting és látogatottság-statisztika céljából.

Jogalap: a te hozzájárulásod (GDPR 6. cikk (1) a)). A hozzájárulás bármikor visszavonható a főoldal láblécében lévő „Süti-beállítások” linkkel; a visszavonás a jövőre nézve hatályos, és nem érinti a korábbi adatkezelés jogszerűségét. A konkrét szolgáltatók (Google Tag Manager, Google Analytics 4, LinkedIn Insight Tag, Meta Pixel) és a részletek a Süti-tájékoztatóban.

Hírlevél: ha a jelentkezési űrlapon külön bejelölöd, hozzájárulsz, hogy a Wenova a tanfolyamokról, akciókról és szakmai újdonságokról e-mailben megkeressen. Ehhez a nevedet és e-mail-címedet a Brevo (EU) feliratkozói rendszerében kezeljük. A feliratkozásról bármikor egy kattintással leiratkozhatsz a hírlevelek alján található linkkel. Jogalap: hozzájárulás (6. cikk (1) a)). Korábbi workshopjaink résztvevőit a meglévő ügyfélkapcsolat alapján is megszólíthatjuk hasonló képzéseinkről, szintén egykattintásos leiratkozási lehetőséggel.

6. Az érintett jogai

Jogosult vagy hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot kérni, illetve tiltakozni a jogos érdeken alapuló kezelés ellen. Kéréseidet a workshops@wenova.io címen jelezheted; legkésőbb 30 napon belül válaszolunk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz: 1055 Budapest, Falk Miksa utca 9-11., naih.hu.

7. Adatbiztonság és módosítás

Az adatokat titkosított kapcsolaton (HTTPS) kezeljük, és csak a szükséges körben férünk hozzájuk. A tájékoztatót szükség esetén frissítjük; a mindenkori változat ezen az oldalon érhető el.