# Adatkezelési tájékoztató

Tőből / Kertiskola — 2026-09-12. változat
Ez a tájékoztató a www.kertiskola.app látogatóinak, regisztrált tanulóinak, vásárlóinak és a szerkesztőség emberi közreműködőinek adatairól szól.

## 1. Ki kezeli az adataidat?

Adatkezelő: Backlog Fejlesztő és Tanácsadó Korlátolt Felelősségű Társaság (Backlog Fejlesztő Kft.). Székhely: 2233 Ecser, Szent István utca 41. Cégjegyzékszám: 13-09-242820. Adószám: 32900112-2-13. Képviselő: Halmosi Gábor ügyvezető. Kapcsolat adatvédelmi ügyekben is: info@backlog.hu, +36 30 831 5775; postán a székhelyünkre írhatsz.

Az adatkezelés kerete a GDPR és a magyar adatvédelmi, elektronikus kereskedelmi, fogyasztóvédelmi és számviteli szabályozás. Az alábbiakban célonként megadjuk, mire van szükségünk, miért kezelhetjük és meddig őrizzük az adatokat. A tájékoztató megismerésének jelölése nem általános adatkezelési hozzájárulás. A fiók működését és a számlázást nem marketing-hozzájárulásra alapozzuk.

## 2. Fiók és bejelentkezés

Adatok: e-mail-cím, név, opcionális profilkép, hitelesítési azonosító, a fiók létrehozásának és változásának ideje, munkamenet- és biztonsági adatok. A hitelesítést a Clerk kezeli; a belépéshez választott módtól függő hitelesítési adatot a Clerk, nem az alkalmazás adatbázisa tárolja. A Tőbőlben a felhasználói azonosítót, megjelenített nevet, szerver által adott jogosultságot és a fiók állapotát tartjuk nyilván.

Cél és jogalap: a kért fiók létrehozása, hitelesítés, személyes tanulás és fiókkezelés; GDPR 6. cikk (1) b), a szerződés előkészítése és teljesítése. A visszaélések elleni technikai védelemnél a szolgáltatás és a felhasználók biztonságához fűződő jogos érdekünk is fennáll [6. cikk (1) f)]. A regisztrációhoz szükséges adat hiányában nem tudunk fiókot biztosítani; a nyilvános tananyag ettől még elérhető.

Megőrzés: az aktív fiók fennállásáig. A fiók törlésével a megjelenített nevet anonimizáljuk, a személyes tanulási adatokat és értesítési beállításokat töröljük, a Clerk-fiók törlési eseményét feldolgozzuk. Minimális törlési azonosítót őrzünk a törölt fiók téves újralétrehozásának megelőzésére és a jogszerűen megtartott iratok összerendelésére, az érintett iratok megőrzési idejéhez igazodva.

## 3. Tanulás és vendégként mentett haladás

Adatok: felvett képzés, választott tanulási út, lecke és tartalomváltozat azonosítója, átolvasás jelzése és időpontja, önellenőrzési válasz és eredmény, a tanulás folytatásához szükséges állapot. Cél: ugyanott folytathasd, ahol abbahagytad, és lásd a saját tanulási utadat. Jogalap: a kért szolgáltatás teljesítése [6. cikk (1) b)]. Megőrzés: a fiók törléséig; az archivált tanulási út is a fiókod része, amíg annak törlését nem kéred.

A nyilvános paradicsomtanfolyam haladása vendégként a böngésződ helyi tárhelyén marad. Nem társítjuk automatikusan fiókhoz. Belépés után külön megerősítéssel kérheted a saját fiókodba importálását. A helyi adatok a böngésző tárhelyének törléséig maradnak meg. A tanulási eredményt nem tesszük közzé, és nem adjuk át hirdetési célra.

## 4. Az ÁSZF elfogadásának igazolása

Adatok: a bejelentkezett fiók azonosítója, az elfogadás időpontja és célja (regisztráció vagy konkrét rendelés), a dokumentumok változata, ellenőrzőösszege és változatlan teljes szövege; a megtett nyilatkozatok pontos szövege. Vásárlásnál az azonnali hozzáférés kérése és az elektronikus számlázás elfogadása is a szerződés része. Ehhez külön teljes IP-címet vagy böngésző-ujjlenyomatot nem gyűjtünk.

Cél és jogalap: a szerződés és a fogyasztói tájékoztatás bizonyíthatósága; a szerződés teljesítése [6. cikk (1) b)], a fogyasztói visszaigazolási kötelezettség [6. cikk (1) c)], jogvita esetén a szerződés igazolásához és a jogi igények rendezéséhez fűződő jogos érdek [6. cikk (1) f)]. Megőrzés: a szerződés fennállása alatt és megszűnésétől 5 évig. A számla alátámasztásához szükséges rendelési iratokra a számviteli megőrzés is vonatkozhat.

## 5. Vásárlás, fizetés és számla

Adatok: számlázási név és magyar cím, e-mail, megrendelt csomag és rögzített képzéslista, naptár és ár, rendelési azonosító, fizetési állapot és időpont, Stripe-tranzakcióazonosító, visszatérítés és fizetési vita állapota, Billingo-partner- és bizonylatazonosító, számlaszám és hozzáférési jogosultság. A teljes kártyaszámot és a kártya biztonsági kódját nem kapjuk meg és nem tároljuk.

Cél és jogalap: a fizetés lebonyolítása, a megvett csomag megnyitása, visszatérítés [6. cikk (1) b)]; számlakiállítás, könyvelés és adózási kötelezettségek [6. cikk (1) c), különösen 2000. évi C. törvény 169. § és az áfatörvény]. Visszaélés vagy pénzügyi vita kivizsgálásánál a követeléseink és a jogos vásárló védelme a jogos érdekünk [6. cikk (1) f)].

A Stripe felé a rendelés összegét, pénznemét, azonosítóját és a fizetéshez szükséges ügyféladatokat adjuk át. A fizetőoldalon közvetlenül a Stripe-nak megadott adatokra a saját tájékoztatója is vonatkozik. A Billingo a számlázási adatokat és a vásárlás számlázandó tételeit kapja meg. A számla adatai a jogszabály szerinti körben a NAV és a könyvelést végző, titoktartásra köteles közreműködő részére is hozzáférhetők lehetnek.

Megőrzés: a hozzáférés igazolására a szerződés fennállása alatt, majd a szükséges szerződéses adatoknál a megszűnéstől 5 évig; a számviteli bizonylat és alátámasztása legalább 8 évig. A kifizetetlen, lejárt rendelési kísérletet legfeljebb 1 évig tartjuk meg a kettős terhelés elkerülésére és hibaegyeztetésre. A fióktörlés nem törli a megőrzendő számlát vagy vásárlási bizonyítékot. Folyamatban lévő jogi igénynél a szükséges iratok a végleges lezárásig és az alkalmazandó határidő végéig maradhatnak meg; más célra nem használjuk őket.

## 6. Elállás, ügyfélszolgálat és panasz

Adatok: név, válaszcím, a szerződést azonosító adat, a nyilatkozat vagy megkeresés szövege, beküldésének és átvételének ideje, válasz és az ügy rendezésének adatai. Az online elállási funkció bejelentkezés nélkül is használható; a megadott adatok önmagukban nem adnak hozzáférést rendeléshez, és nem indítanak ellenőrizetlen visszatérítést. A nyilatkozat átvételét a kért e-mail-címen igazoljuk.

Jogalap: a szerződés és az elállás kezelése [6. cikk (1) b)], a 45/2014. Korm. rendelet szerinti elismervény, illetve az Fgytv. szerinti panaszkezelési kötelezettség [6. cikk (1) c)]. Megőrzés: egyszerű megkeresésnél a lezárástól 1 év; fogyasztói panasz és válasz esetén 3 év; szerződést megszüntető nyilatkozatnál az igény igazolásához szükséges körben a megszűnéstől 5 év. Visszatérítési számviteli bizonylatnál a 8 éves megőrzés irányadó. Ne küldj szükségtelen egészségügyi adatot, személyi okmányt vagy kártyaszámot.

## 7. E-mailek és választható értesítések

A fiók, a vásárlás, az elállás, a számla és a biztonság szükséges leveleit a szerződés, illetve jogi kötelezettség alapján küldjük. Ezek nem reklámfeliratkozások. A címzettet, tárgyat, levélszöveget, küldési és kézbesítési állapotot, szolgáltatói azonosítót és hibakódot tároljuk. A szerződéses levelekre a kapcsolódó ügy megőrzési ideje vonatkozik; a többi kézbesítési előzményt a fiók fennállása alatt kezeljük, törléskor eltávolítjuk.

Az új képzésekről szóló értesítés és a heti tanulási emlékeztető külön-külön választható a Fiókom oldalon, alapból kikapcsolva. Jogalapjuk az önkéntes hozzájárulás [6. cikk (1) a)]; visszavonhatod a fiókban vagy a levél leiratkozási hivatkozásán. Ez nem befolyásolja a megvásárolt hozzáférést és a korábbi adatkezelés jogszerűségét. Az emlékeztető a saját befejezetlen tanulási út alapján készül. Bekapcsolási időt és beállításváltozatot rögzítünk; a beállítást a visszavonásig vagy a fiók törléséig kezeljük.

Tartós kézbesítési hiba vagy panasz után címszintű küldési tiltást tarthatunk fenn a nem kívánt újraküldés elkerülésére. Ennek jogalapja a kézbesítésbiztonsághoz és a panasz tiszteletben tartásához fűződő jogos érdek. A tiltás az ok fennállásáig marad meg, szükségességét felülvizsgáljuk; rendezését az ügyfélszolgálaton kérheted.

## 8. Sütik, helyi tárhely és választható mérés

A bejelentkezéshez és biztonsághoz szükséges Clerk-munkamenetsütik (például __session és __client_uat), valamint a kért helyi haladás és a mérési döntés tárolása a szolgáltatás működését szolgálják. A munkamenetsütik lejáratát a hitelesítési szolgáltató az adott munkamenethez határozza meg; kijelentkezéssel a munkamenet megszüntethető. A sütik letiltása miatt a bejelentkezés nem feltétlenül működik. A helyi haladás a böngésző tárhelyének törléséig marad meg.

A nem szükséges látogatottság- és sebességméréshez külön engedélyt kérünk. A Vercel Web Analytics és Speed Insights csak az engedélyezés után indul. A választás elutasítható, és a lábléc „Adatvédelmi beállítások” gombjával bármikor módosítható. A mérés nélkül is azonos tananyagot és vásárlási lehetőséget kapsz. A tobol-analytics-choice-v1 helyi beállítást legfeljebb 180 napig tartjuk érvényesnek; ezután új választást kérünk.

A mérés látogatott oldalakat, hivatkozó oldalt, hozzávetőleges országot, eszköz- és böngészőtípust, illetve betöltési és válaszidőt érinthet. A Vercel az események feldolgozásakor technikai hálózati adatokat is érzékel. Nem küldünk nevet, e-mailt, teljes személyes tanulási azonosítót, keresési paramétert, számlázási adatot vagy tanulói választ mérési eseményben. A bejelentkezési, pénztári, fiók-, elállási és adminoldalakat kizárjuk a mérésből. A szolgáltatói mérés süti nélküli megoldást használ; ez nem teszi szükségtelenné a tájékoztatást.

Jogalap: a választható mérésnél hozzájárulás [6. cikk (1) a)]. A választás visszavonásakor a további mérés leáll. Az összesített, fiókhoz nem rendelt statisztikákat a szolgáltatói megőrzési és összesítési idő szerint használjuk; nem vezetünk belőlük személyes tanulói profilt. A már összesített, személyhez nem kapcsolható eredményből egyetlen látogató utólagos kiválasztása nem lehetséges. A fizetés közben a Stripe saját fizetési és csalásmegelőzési technológiáiról a Stripe ad tájékoztatást.

## 9. Üzemeltetés és szerkesztőség

A tárhely és a hitelesítés szolgáltatói a működéshez és védelemhez kérésidőt, IP-címet, böngészőadatot, meghívott útvonalat, hibát és biztonsági eseményt kezelhetnek. A naplók nem szolgálnak marketinget. Jogalap: a biztonságos, megbízható szolgáltatáshoz fűződő jogos érdek [6. cikk (1) f)]. Megőrzésük a szolgáltatói naplózási időhöz és incidensnél a kivizsgálás szükséges időtartamához igazodik; tartós, egyedi felhasználói böngészéstörténetet nem készítünk a naplókból. A szerződéses fizetési eseményeket ettől külön őrizzük.

A szerkesztőségben az engedéllyel rendelkező közreműködő azonosítója, szerepe, megjegyzése, kijelölt szövegrészlete, javítási és jóváhagyási művelete, valamint időpontja kerül a tartalomrevízióhoz. Cél: ellenőrizhető tartalomkészítés és javítás; jogalap a közreműködés teljesítése [6. cikk (1) b)] és a szerzői, kiadási felelősség igazolásához fűződő jogos érdek [6. cikk (1) f)]. A kiadási előzmények a tartalom használata alatt és a kapcsolódó igények rendezéséhez szükséges ideig megmaradnak; törölt fiók megjelenített neve anonimizált.

A tartalmi asszisztens a szerkesztőségi csomagokat és megjegyzéseket a feladata körében elérheti. Nem kap hozzáférést a tanulók fiókadataihoz, tanulási haladásához, fizetéséhez vagy számlázási adataihoz. A tanuló személyes adatait nem adjuk át tananyagíró mesterséges intelligenciának. A szerkesztőségi megjegyzésbe ne írj szükségtelen személyes adatot.

## 10. Szolgáltatók és adattovábbítás

Clerk, Inc. (USA): hitelesítés, fiókkezelés és belépési levelek; a fiók és a munkamenet szükséges adatai. Adatfeldolgozási feltételek: https://clerk.com/legal/dpa; adatvédelem: https://clerk.com/legal/privacy. A Clerk a saját szolgáltatási kapcsolatának és jogi kötelezettségeinek egyes adatait önálló adatkezelőként is kezeli.

Vercel Inc. (USA): az alkalmazás futtatása, hálózati kiszolgálás, Blob-fájltárolás, technikai naplók és külön engedéllyel mérés; a kiszolgáláshoz szükséges adatok. Adatfeldolgozási feltételek: https://vercel.com/legal/dpa; mérés: https://vercel.com/docs/analytics/privacy-policy. A mérési engedély visszautasítása az alapvető tárhelyszolgáltatást nem kapcsolja ki.

Neon / Databricks (USA): PostgreSQL-adatbázis, benne a fiók alkalmazásadatai, tanulási állapot, jognyilatkozatok, vásárlási és szerkesztőségi nyilvántartás. Az alkalmazás adatbázisa és a kiszolgáló függvények elsődleges régiója Frankfurt. A Neon jelenlegi szolgáltatási kerete: https://neon.com/platform-terms; adatfeldolgozási feltételek: https://www.databricks.com/legal/data-processing-addendum. A Neon a Databricks szolgáltatási köréhez tartozik.

Resend / Plus Five Five, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA): az alkalmazás e-mailjeinek kézbesítése; címzett, tárgy, tartalom és kézbesítési esemény. Feltételek: https://resend.com/legal/dpa. A számlát a Billingo, a bejelentkezési levelet a Clerk is küldheti, a megfelelő folyamat szerint.

Stripe Payments Europe, Limited és a Stripe fizetési közreműködői: fizetés, fizetési biztonság, visszatérítés és vita. A Stripe a fizetési szolgáltatás egyes műveleteiben adatfeldolgozó, a saját jogi és csalásmegelőzési feladatainál önálló adatkezelő. Adatvédelem: https://stripe.com/privacy; adatfeldolgozás és nemzetközi továbbítás: https://stripe.com/legal/dpa.

Billingo Technologies Zrt., 1133 Budapest, Árbóc utca 6. I. emelet: elektronikus számlázás, számlakézbesítés és kapcsolódó adatszolgáltatás; vevői és számlaadatok. Adatvédelem: https://www.billingo.hu/adatkezelesi-tajekoztato. Könyvelő, NAV, hatóság vagy jogi közreműködő kizárólag a feladata és a jogszabály által indokolt adatkört kaphatja meg. Adatelemzés vagy hirdetés céljára nem értékesítjük a személyes adatokat.

Az amerikai szolgáltatók és nemzetközi alvállalkozóik miatt az Európai Gazdasági Térségen kívüli kezelés is történhet; az elsődleges frankfurti adatbázis nem jelent kizárólagos EU-n belüli kezelést. Az alkalmazandó garancia a szolgáltató adatfeldolgozási szerződésében szereplő uniós általános szerződési kikötés (SCC), illetve az arra jogosult, aktuálisan tanúsított címzettnél az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozat. A fenti feltételek tartalmazzák a továbbítási mechanizmusokat és az alvállalkozói hivatkozásokat; az adott adatkezelésre vonatkozó garanciáról és másolatáról az info@backlog.hu címen kérhetsz tájékoztatást.

## 11. Milyen jogaid vannak?

Kérhetsz hozzáférést és másolatot a rólad kezelt adatokról, helyesbítést, a feltételek fennállásakor törlést vagy korlátozást. A hozzájárulás vagy szerződés alapján, automatizáltan kezelt, általad rendelkezésünkre bocsátott adatokat hordozható formátumban is kérheted. A jogos érdeken alapuló kezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz; közvetlen üzletszerzési célú kezelés ellen feltétel nélkül. Az önkéntes hozzájárulást bármikor visszavonhatod, a korábbi kezelés jogszerűségének érintése nélkül.

Kérelmedet az info@backlog.hu címre vagy a székhelyünkre küldheted. A fiókadatok egy része és a törlés a Fiókom oldalon önkiszolgálóan is kezelhető. A törlési jog nem írja felül a kötelező számlamegőrzést és a szükséges jogi igényérvényesítést; a kivételt konkrétan megindokoljuk. Más felhasználó adatát nem adjuk ki; szükség esetén arányos módon ellenőrizzük a személyazonosságot.

Indokolatlan késedelem nélkül, általában a kérelem beérkezésétől számított 1 hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél ez legfeljebb további 2 hónappal hosszabbítható, amiről az első hónapon belül indoklással tájékoztatunk. Az eljárás főszabály szerint díjmentes; a jogszabály szerinti kivételt külön igazolnunk kell. Elutasításnál megadjuk az okot és a jogorvoslatot.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; +36 1 391 1400; https://www.naih.hu. Bírósághoz is fordulhatsz; a magyar szabályok szerint választásod alapján a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod a pert.

## 12. Biztonság, automatizálás és változások

A hozzáférést hitelesítéshez, szerephez és a saját adatokhoz kötjük. Titkosított kapcsolatot, szerveres ellenőrzést és elkülönített jogosultságokat használunk. A személyes adatot a feladat ellátásához szükséges személyek és szolgáltatók érhetik el. Mentésből történő helyreállításnál a már teljesített törléseket ismét alkalmazni kell; a mentésekre is vonatkoznak a hozzáférési és megőrzési korlátok.

A fizetés hiteles visszaigazolása automatikusan megnyitja a csomagot, a teljes visszatérítés lezárja a fizetős hozzáférést, fizetési vita átmeneti felfüggesztést okozhat. Hibás állapot emberi felülvizsgálatát az ügyfélszolgálaton kérheted. Nem használunk tanulási profilt hitelbírálatra, személyre szabott árra vagy más hasonló jelentős döntésre. A Stripe saját csalásmegelőzési döntéseit a Stripe tájékoztatója ismerteti.

Adatvédelmi incidens esetén a GDPR szerint járunk el; a hatósági bejelentést és az érintetti tájékoztatást a kockázat és a jogszabályi határidők alapján teljesítjük. E tájékoztató változását új verzióval tesszük közzé, lényeges változásról megfelelően értesítünk. Új hozzájárulásköteles cél csak külön hozzájárulás után indulhat; a tájékoztató puszta módosítása ezt nem pótolja.