Adatkezelési tájékoztató

Hatályos: 2026. október 14-től.

1. Az adatkezelő és elérhetőségei

Az adatok kezeléséért a Gépsas Autósiskolát működtető Katona Martin egyéni vállalkozó felel.

• Székhely és levelezési cím: 2120 Dunakeszi, Báthory István utca 11.
• Nyilvántartási szám: 51260848
• Adószám: 68122595-1-33
• E-mail: gepsasautosiskola@gmail.com
• Telefon: +36 30 862 1474
• Weboldal: https://gepsasautosiskola.hu/

Adatkezelési kérdését vagy kérelmét e-mailben vagy a levelezési címünkre küldheti meg.

2. A tájékoztató hatálya és az adatok forrása

Ez a tájékoztató az alábbiakkal kapcsolatos adatkezelést ismerteti:

• a weboldal látogatása;
• az érdeklődés és a jelentkezés;
• a képzés és a vizsgáztatás ügyintézése;
• a számlázás.

A tanulók mellett az érdeklődőkre és szükség esetén a törvényes képviselőkre is vonatkozik.

Az adatokat elsősorban Öntől vagy a törvényes képviselőjétől kapjuk. További adatforrás lehet:

• átiratkozáskor a korábbi képző szerv képzési igazolása;
• a képzés és a vizsgáztatás során a közreműködő szolgáltatók és az illetékes szervek által közölt eredmények.

3. Érdeklődés és kapcsolattartás

Cél: a kérdések megválaszolása, visszahívás, a képzés és a jelentkezés feltételeinek egyeztetése.

Kezelt adatok: a megadott név, telefonszám vagy e-mail-cím, az üzenet tartalma, a kapcsolatfelvétel időpontja és az ügyintézéshez szükséges válaszok.

Jogalap:

• Ha a saját képzésével kapcsolatban keres meg minket: az Ön kérésére történő szerződés-előkészítés, a GDPR 6. cikk (1) bekezdés b) pontja alapján.
• Egyéb megkeresésnél: a megkeresés megválaszolásához fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja alapján. Ez ellen a saját helyzetével kapcsolatos okból tiltakozhat.

Általános érdeklődéshez nem kérünk okmányszámot, adóazonosító jelet vagy egészségügyi iratot. Hírlevelet és reklám-e-mailt nem küldünk.

Megőrzés: ha az érdeklődésből nem lesz képzés, az ügy lezárásakor a megkeresést és a hozzá tartozó e-mailt töröljük. A levelezőrendszerben a törölt levél legfeljebb 30 napig a törölt elemek között maradhat. Ezt követően a levelezési szolgáltató a saját törlési rendje szerint távolítja el a rendszereiből.

4. Online jelentkezés

Cél: a jelentkezés fogadása, az azonosítás, a választott képzés előkészítése és a részvételi feltételek ellenőrzése.

A jelenlegi jelentkezési űrlap az alábbi adatokat kéri:

• név, születési név, születési idő, születési ország és hely (budapesti születésnél a kerülettel együtt), anyja neve, állampolgárság;
• állandó lakcím, levelezési cím, telefonszám és e-mail-cím;
• személyazonosító igazolvány száma és érvényessége, adóazonosító jel;
• legmagasabb iskolai végzettség és az azt pontosító adat (a vezetői engedély megszerzéséhez legalább alapfokú, 8 általános iskolai végzettség szükséges), a képzés nyelve és kategóriája;
• meglévő vezetői engedély adatai, ha rendelkezik vezetői engedéllyel;
• nyilatkozat a vezetéstől eltiltásról;
• kiskorú jelentkező esetén a törvényes képviselő neve;
• az általános szerződési feltételek elfogadásának ténye.

Az értesítő levél technikai információként tartalmazza azt is, melyik oldalról küldték be az űrlapot, és – ha a böngésző ezt átadja – melyik oldalról érkezett a látogató.

Jogalap:

• a szerződés előkészítéséhez szükséges adatoknál a GDPR 6. cikk (1) bekezdés b) pontja;
• a kötelező képzési nyilvántartáshoz és adatszolgáltatáshoz előírt adatoknál a GDPR 6. cikk (1) bekezdés c) pontja.

Az ÁSZF elfogadása nem jelent általános adatkezelési hozzájárulást.

Az adatok útja:

• A weboldal szervere feldolgozza a jelentkezést, és a tartalmát e-mailben továbbítja a gepsasautosiskola@gmail.com postafiókba.
• A jelenlegi űrlapbeállítás szerint a jelentkezések nem kerülnek külön jelentkezési adatbázisba a weboldalon, és külső mentési szolgáltatás sincs bekapcsolva.
• Adatkezelés ettől még történik: az e-mailben, az ügyintézés irataiban, valamint a tárhely- és levelezési szolgáltatók rendszereiben.

E-mailben nem kérünk személyi igazolványról, lakcímkártyáról vagy orvosi igazolásról készült másolatot. A jogszabály alapján szükséges adatok hiányában a beiratkozás vagy a vizsgára jelentkeztetés nem végezhető el.

Megőrzés:

• Ha létrejön a képzés, a jelentkezési e-mailt azután töröljük, hogy a szükséges adatokat rögzítettük a KAV rendszerében.
• Ha nem jön létre képzés, az ügy lezárásakor töröljük.
• A jelentkezésről külön archív másolatot nem készítünk.

A képzési nyilvántartás és a kötelező iratok megőrzése ettől elkülönül (5. pont). A törölt levelekre a 3. pont utolsó bekezdése irányadó.

5. Képzés, vizsgáztatás és kötelező adatszolgáltatás

Cél:

• a képzés megszervezése és teljesítése;
• az órák és a vizsgák nyilvántartása;
• képzési igazolások kiadása és vizsgára jelentkeztetés;
• a kötelező adatszolgáltatás.

Kezelt adatok: a szükséges személyazonosító és kapcsolattartási adatok, a képzés és a szerződés adatai, a teljesített elméleti és gyakorlati oktatás, a vizsgára jelentkezés és a vizsgaeredmények, valamint a jogszabályi feltételek igazolásához szükséges adatok.

Jogalap: a szerződés teljesítése és jogi kötelezettség, a GDPR 6. cikk (1) bekezdés b), illetve c) pontja szerint. Az ágazati szabályokat különösen tartalmazza:

• a közúti közlekedésről szóló 1988. évi I. törvény (Kkt.);
• a 24/2005. (IV. 21.) GKM rendelet;
• a felnőttképzési adatszolgáltatásra a felnőttképzésről szóló 2013. évi LXXVII. törvény (Fktv.).

Címzettek:

• a KAV Közlekedési Alkalmassági és Vizsgaközpont Nonprofit Kft.;
• az e-learning és a képzésadminisztráció körében az E-Educatio Zrt. e-Titán rendszere (tanulói ügyintézés és online KRESZ-képzés);
• a jogszabályban meghatározott hatóságok.

Felnőttképzési adatszolgáltatás (FAR): az adatokat Katona Martin rögzíti, a felnőttképzési törvény 15. § (1) bekezdésében meghatározott körben, így különösen:

• a képzés adatai;
• a résztvevő természetes személyazonosító adatai, e-mail-címe és legmagasabb iskolai végzettsége;
• a képzési díj és annak viselője.

Egészségügyi alkalmasság

• Az orvosi alkalmassági igazolást személyesen, papíron vesszük át, és továbbítjuk a KAV részére.
• Az igazolást csak az átvételtől a továbbításig tartjuk magunknál. Utána nálunk sem az eredeti, sem másolat, sem fénykép nem marad.
• Az igazolásból adatot nem írunk ki, és róla külön nyilvántartást nem vezetünk.
• Az átvétel és a továbbítás is egészségügyi adat kezelésének minősül. Erre a vezetői engedély megszerzésére irányuló, jogszabályban előírt eljárás keretében kerül sor.

A képzési iratok megőrzése

A papíralapú tanulói iratokat a dunakeszi székhelyen, illetéktelenek elől elzárt helyen őrizzük, és a megőrzési idő lejártakor megsemmisítjük. A megőrzési idő irattípusonként eltér:

6. Számlázás és befizetések

Cél: a számla kiállítása és kézbesítése, a befizetések egyeztetése, az adózási kötelezettségek teljesítése.

Kezelt adatok: számlázási név és cím, szükség esetén adószám, a szolgáltatás, a díj és a fizetés adatai, valamint az elektronikus számlakézbesítéshez használt e-mail-cím.

Jogalap:

• jogi kötelezettség: GDPR 6. cikk (1) bekezdés c) pont;
• a teljesítés és a befizetések egyeztetése: szerződés teljesítése, b) pont.

A számlázáshoz a Billingo Technologies Zrt. szolgáltatását használjuk. A kötelező számlaadat-szolgáltatás keretében az előírt adatok a NAV-hoz is eljutnak.

Megőrzés: az adózást alátámasztó iratokat az adó megállapításához való jog elévüléséig őrizzük (2017. évi CL. törvény 78. § (3), 202. § (1)). Ez főszabály szerint 5 év annak a naptári évnek a végétől, amelyben az adóról bevallást vagy bejelentést kellett tenni, ennek hiányában az adót meg kellett fizetni. Az elévülést módosító körülmények hosszabb megőrzést eredményezhetnek.

7. Hozzáférők, szolgáltatók és más címzettek

Az adatokhoz csak az adott feladathoz szükséges körben férnek hozzá:

A Rackhost adatfeldolgozói nyilatkozata szerint a megbízásunkból végzett tárhely- és karbantartási műveleteknél adatfeldolgozóként jár el, és az adatokat elsődlegesen az Európai Gazdasági Térségen belül kezeli. A hatóságok a saját törvényi feladataik körében kezelik az átadott adatokat.

8. Sütik és a weboldal technikai működése

Sütik:

• A sütibeállításokat a weboldalon a Complianz kezeli.
• A választását a weboldal saját sütijei tárolják 365 napig. Céljuk a választás megjegyzése és a beállítási felület működtetése.
• A választását később a sütibeállítási felületen módosíthatja.
• A weboldal nem használ Google Analytics-, Meta- vagy más hirdetési követőt. A képek és a videó saját tárhelyről töltődnek be.

Robotvédelem

A jelentkezési űrlapon és az adminisztrációs belépésnél Cloudflare Turnstile robotvédelem működik. Célja az automatizált visszaélések és a kéretlen beküldések kiszűrése.

Milyen adatokat kap a Cloudflare: a szolgáltató tájékoztatója szerint a látogató IP-címét, a kapcsolat technikai ujjlenyomatát (TLS), a böngészőazonosítót és a weboldal azonosítóját.

Szerep: a weboldal védelmében a Cloudflare adatfeldolgozóként, a robotfelismerés fejlesztéséhez önálló adatkezelőként jár el. Részletek: https://www.cloudflare.com/turnstile-privacy-policy/

Jogalap: a weboldal biztonságos működéséhez fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az adatokat a Cloudflare a saját adatkezelési szabályai szerint őrzi.

Naplók

A weboldal adminisztrációs tevékenységnaplója a felhasználói műveleteket, azok időpontját és az IP-címeket rögzíti. Három hónap után automatikusan törlődik. Célja a működés és a hozzáférések biztonságának ellenőrzése, valamint a hibák és visszaélések kivizsgálása.

A tárhelyszolgáltató szerverén és levélküldő rendszerében a működéshez és a biztonsághoz szükséges technikai naplók is keletkeznek. Ezeket a tárhelyszolgáltató az adatfeldolgozói feltételei szerint, a szolgáltatás és a biztonsági cél szerinti ideig őrzi.

9. Nemzetközi adattovábbítás

A Google és a Cloudflare nemzetközi szolgáltatásai miatt az adatok az Európai Gazdasági Térségen kívül, így az Egyesült Államokban is feldolgozásra kerülhetnek.

• Cloudflare: a tájékoztatója szerint részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), és emellett általános adatvédelmi kikötéseket alkalmaz.
• Google: a tájékoztatója a megfelelőségi határozatokat és szükség szerint az általános adatvédelmi kikötéseket ismerteti: https://policies.google.com/privacy/frameworks?hl=hu

10. A weboldalon megjelenített értékelések

A weboldalon néhány Google-értékelést jelenítünk meg: a szerzők Google-on közölt nevét és véleményük szövegét, a szerzők előzetes hozzájárulásával. Célunk a tanulói tapasztalatok bemutatása.

• Jogalap: hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja alapján. A hozzájárulás megtagadása vagy visszavonása nem érinti az oktatás igénybevételét.
• Meddig: a véleményt a bemutatás céljának fennállásáig, legfeljebb a hozzájárulás visszavonásáig jelenítjük meg.
• Visszavonás: a hozzájárulás a gepsasautosiskola@gmail.com címre küldött kéréssel visszavonható. Ugyanitt kérhet tájékoztatást, javítást vagy eltávolítást is. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
• A saját weboldalunkról történő eltávolítás az eredeti Google-értékelést nem törli.

11. Biztonsági mentések és adatbiztonság

Mentések:

• A weboldalról időnként technikai mentés készül, amely a weboldal adatbázisát is tartalmazza. Ezért a mentésekben felhasználói adatok, naplók és korábbi űrlapokból származó adatok is szerepelhetnek.
• A jelentkezésekről külön biztonsági másolatot nem készítünk.
• A tárhelyszolgáltató a saját mentéseit a mentési ciklus lejártáig őrzi.

Adatbiztonság:

• HTTPS-kapcsolat;
• robotvédelem a védett felületeken;
• adminisztrációs tevékenységnapló;
• a karbantartást felhatalmazott szolgáltató végzi.

Az intézkedések célja a jogosulatlan hozzáférés, az adatvesztés és a visszaélések kockázatának csökkentése.

12. Az Ön jogai

Az alkalmazandó feltételek szerint Ön:

• tájékoztatást kérhet az adatai kezeléséről, hozzáférhet az adataihoz, és másolatot kérhet róluk;
• kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
• kérheti az adatok törlését, ha ennek feltételei fennállnak (a kötelező megőrzés vagy jogi igény miatt szükséges adatokat nem minden esetben törölhetjük);
• kérheti az adatkezelés korlátozását a GDPR 18. cikkében meghatározott esetekben;
• a saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
• élhet az adathordozhatóság jogával az Ön által rendelkezésre bocsátott adatok tekintetében, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik;
• hozzájáruláson alapuló adatkezelés esetén bármikor visszavonhatja a hozzájárulását; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét az 1. pontban megadott elérhetőségekre küldheti. Indokolt kétség esetén az azonosításhoz szükséges kiegészítő információt kérhetünk, de teljes okmánymásolatot nem kérünk automatikusan.

Határidő: indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk az intézkedésről. A kérelmek összetettsége vagy száma miatt ez további két hónappal meghosszabbítható; erről és az okáról az első hónapon belül értesítjük.

Díj: a joggyakorlás főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó kérelemnél a GDPR szerint észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható. Elutasítás esetén tájékoztatjuk az indokról és a jogorvoslati lehetőségekről.

13. Panasz és jogorvoslat

Adatkezelési panaszával közvetlenül hozzánk is fordulhat, de ez nem feltétele a hatósági vagy bírósági jogorvoslatnak.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• Honlap és benyújtási lehetőségek: https://www.naih.hu/ugyfelszolgalat-kapcsolat

Személyes adatai jogellenes kezelése miatt bírósághoz is fordulhat, és a GDPR feltételei szerint kártérítést is követelhet.

14. A tájékoztató változásai

Az aktuális változat a https://gepsasautosiskola.hu/adatkezelesi-tajekoztato/ oldalon érhető el. Új adatkezelési cél vagy lényeges változás esetén a szükséges tájékoztatást az új adatkezelés megkezdése előtt adjuk meg.

Hatálybalépés: 2026. október 14.