Adatvédelem, közérthetően

Adatkezelési tájékoztató

A Serpaházban személyes, olykor érzékeny történetekkel dolgozunk. Ezért nemcsak jogi kötelezettségként, hanem a biztonságos kapcsolat részének tekintjük az adatvédelmet.

Hatályos: 2026. szeptember 1-jétőlVerzió: 2.0Adatkezelő: Serpalive Kft.

Ki kezeli?

A Serpalive Kft., a Serpaház és a kapcsolódó programok működtetője.

Miért?

Kapcsolattartás, jelentkezés, szolgáltatás, képzés, fizetés, számlázás és — csak engedéllyel — hírlevél vagy mérés céljából.

Hogyan kérdezhetsz?

Írj a hello@serpahaz.hu címre. Kérelmedre főszabály szerint egy hónapon belül válaszolunk.

1. Hatály és alapelvek

Mire vonatkozik ez a tájékoztató?

A serpahaz.hu weboldalra, a Serpaház, a Serpaműhely és a Serpatanoda általános érdeklődési, jelentkezési, szerződéses, fizetési, számlázási és kapcsolattartási folyamataira. Egyes programokhoz — különösen érzékenyebb adatkezelésnél — kiegészítő, speciális tájékoztató és külön hozzájárulás is tartozhat.

A legfontosabb kíméleti szabály: nyilvános űrlapba, időpontfoglaló megjegyzésébe vagy első e-mailbe ne írj intim, egészségi, bántalmazási, szexuális vagy más különösen érzékeny részletet. Ezekről csak akkor és olyan keretben beszélünk, amikor az valóban szükséges és biztonságos.

Az adatkezelés során a GDPR 5. cikkében rögzített jogszerűség, tisztességesség és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; valamint integritás és bizalmas jelleg elveit követjük.

2. Az adatkezelő

Ki felel az adataidért?

Adatkezelő: Serpalive Korlátolt Felelősségű Társaság
Székhely, levelezés: 1137 Budapest, Újpesti rakpart 7. I. emelet 8.
Cégjegyzékszám: 01-09-421217
Adószám: 32383139-1-41
Képviselő: Gurdon Katalin ügyvezető
E-mail: hello@serpahaz.hu
Telefon: +36 30 658 5422
Adatvédelmi tisztviselő: A társaság a jelenlegi tevékenysége alapján nem köteles adatvédelmi tisztviselőt kijelölni; adatvédelmi kérdésben a fenti elérhetőségeken fordulhatsz hozzánk.

3. Adatkezelési folyamatok

Mit, miért és meddig kezelünk?

Az alábbi sorok a tényleges működést követik. Egy adat több célhoz is kapcsolódhat; ilyenkor mindig az adott célhoz tartozó jogalap és megőrzési idő érvényes.

Weboldal, technikai naplók és biztonság

AdatokIP-cím, időpont, kért oldal, böngésző- és eszközadatok, hibák, biztonsági események.

CélElérhetőség, hibajavítás, informatikai biztonság és visszaélések megelőzése.

JogalapJogos érdek — GDPR 6. cikk (1) f).

MegőrzésA biztonsági és tárhelyszolgáltatói naplózási rend szerint, a célhoz szükséges legrövidebb ideig; incidensnél az eljárás lezárásáig.

Kapcsolatfelvétel e-mailben, telefonon vagy ajánlás útján

AdatokNév, e-mail, telefonszám, megkeresés és az önként megadott információk.

CélVálaszadás, kapcsolattartás, a kért szolgáltatást megelőző egyeztetés.

JogalapSzerződést megelőző lépés — GDPR 6. cikk (1) b); egyéb kérdésnél jogos érdek — 6. cikk (1) f).

MegőrzésAz ügy lezárásától legfeljebb 1 év; szerződés vagy jogi igény esetén az arra irányadó idő.

Űrlapok, érdeklődés, jelentkezés és kiválasztás

AdatokNév, e-mail, telefon, jelentkezési válaszok, időbélyeg, forrás- és kampányadatok; indokolt esetben külön kérdőív válaszai.

CélAz érdeklődés kezelése, tájékoztatás, alkalmasság és kölcsönös illeszkedés emberi mérlegelése.

JogalapSzerződést megelőző lépés — GDPR 6. cikk (1) b); szervezési és biztonsági szempontnál jogos érdek — 6. cikk (1) f). Különleges adat rögzítésénél külön kifejezett hozzájárulás — 9. cikk (2) a).

MegőrzésFolytatás nélkül legfeljebb 1 év; létrejövő részvételnél a szerződéses/képzési megőrzési rend szerint.

Nincs kizárólag automatizált döntés: a képzésbe vagy csoportba való bekerülésről embert érintő érdemi mérlegelést ember végzi. A CRM-címkék a szervezést segítik, joghatással járó automatizált döntést nem hoznak.

Időpontfoglalás

AdatokNév, e-mail, telefonszám, választott időpont, foglalási állapot és technikai adatok.

CélIdőpont lefoglalása, visszaigazolása, módosítása, törlése és kapcsolattartás.

JogalapSzerződést megelőző vagy szerződés teljesítéséhez szükséges lépés — GDPR 6. cikk (1) b).

MegőrzésA Serpalive Kft.-nél folytatás nélkül legfeljebb 1 év; a booked4.us rendszerében annak tájékoztatója szerint az utolsó foglalástól legfeljebb 3 év.

Programok, konzultációk, műhelyek és képzések

AdatokKapcsolattartás, részvétel, jelenlét, szerződés, befizetés, szükséges szakmai/adminisztratív feljegyzések és visszajelzések.

CélA program megszervezése és megtartása, résztvevői biztonság, kapcsolattartás, képzési adminisztráció.

JogalapSzerződés — GDPR 6. cikk (1) b); jogszabályi kötelezettség — 6. cikk (1) c); biztonság és jogi igények — 6. cikk (1) f).

MegőrzésSzerződéses adatoknál a Ptk. általános elévüléséhez igazodóan 5 év; az Fktv. 21. § (5) alá tartozó adatnál a felnőttképzési szerződés megkötésétől számított 8. év utolsó napjáig; számviteli iratnál 8 év.

A foglalkozásokon más résztvevők által megismert történetekre a közösen elfogadott titoktartási és csoportszabályok is vonatkoznak. A résztvevők önálló magatartásáért a Serpalive Kft. csak a jogszabályok szerinti körben felel.

Érzékeny történetek, hangfelvétel, leirat és mesterséges intelligencia

AlapelvBeszélgetésről, sétáról vagy csoportfolyamatról hangfelvétel nem készül automatikusan.

FeltételFelvétel, leirat vagy AI-alapú feldolgozás csak előzetes, célhoz kötött külön tájékoztatás és kifejezett hozzájárulás alapján történhet.

JogalapGDPR 6. cikk (1) a); különleges adat esetén 9. cikk (2) a).

Megőrzés és törlésA külön hozzájárulásban megjelölt ideig; visszavonáskor töröljük, ha nincs más jogszerű megőrzési ok.

Valódi választás: a hozzájárulás megtagadása vagy visszavonása önmagában nem okozhat hátrányt. A hozzájárulás visszavonása a korábbi adatkezelés jogszerűségét nem érinti.

Szerződés, rendelés, fizetés és számlázás

AdatokNév, számlázási cím, e-mail, telefon, adóazonosító/adószám ha szükséges, megrendelés, fizetési és számlaadatok.

CélSzerződés, rendelés, teljesítés, bankkártyás vagy átutalásos fizetés, számlázás és könyvelés.

JogalapSzerződés — GDPR 6. cikk (1) b); számviteli és adókötelezettség — 6. cikk (1) c).

MegőrzésSzerződés/jogi igény: 5 év; számviteli bizonylat: 8 év a számviteli törvény 169. § (2) alapján.

A bankkártya teljes adatait a Serpalive Kft. nem kapja meg és nem tárolja; azokat a Stripe biztonságos fizetési felülete kezeli.

Hírlevél és szakmai tájékoztatás

AdatokNév, e-mail, hozzájárulás időpontja és forrása, kézbesítési és megnyitási/kattintási adatok.

CélAz általad kért hírlevelek, programhírek és szakmai tartalmak küldése; a küldés működésének mérése.

JogalapHozzájárulás — GDPR 6. cikk (1) a), valamint az elektronikus hirdetési szabályok.

MegőrzésLeiratkozásig vagy visszavonásig; a hozzájárulás igazolásához szükséges napló az elévülési idő végéig megőrizhető.

Minden marketinglevélben van leiratkozási lehetőség. A jelentkezéshez vagy vásárláshoz adott adatkezelési elfogadás nem jelent automatikus hírlevél-hozzájárulást.

Visszajelzés, idézet, fénykép és nyilvános megjelenés

AdatokNév vagy választott megjelölés, vélemény, kép-, hang- vagy videófelvétel.

CélRésztvevői tapasztalatok bemutatása, szakmai és közösségi kommunikáció.

JogalapElőzetes, konkrét és visszavonható hozzájárulás — GDPR 6. cikk (1) a); képmás és hangfelvétel esetén Ptk. 2:48. §.

MegőrzésA hozzájárulásban megjelölt ideig vagy visszavonásig; a már nyomtatásba került anyagoknál a következő kiadásig.

4. Sütik és mérés

Te döntesz a nem szükséges követésről.

A működéshez feltétlenül szükséges technikai sütik hozzájárulás nélkül használhatók. Analitikai és marketingcélú azonosító csak az előzetes választásod után aktiválható; a hozzájárulást bármikor ugyanolyan könnyen vissza kell tudnod vonni.

Kategória	Példák	Cél	Jogalap / idő
Szükséges	WordPress-, WooCommerce-, biztonsági és munkamenet-azonosítók	Oldalműködés, kosár, fizetés, védelem	Szerződés vagy jogos érdek; munkamenet vagy a technikailag szükséges idő
Analitika	Google Analytics / Tag Manager, Hotjar–Contentsquare	Látogatottság, hibák és felhasználói élmény elemzése	Hozzájárulás; a szolgáltatói beállítás szerinti idő, legfeljebb a választás visszavonásáig
Marketing	Meta Pixel, Google Ads	Hirdetések mérése, célközönségek és remarketing	Hozzájárulás; a szolgáltatói beállítás szerinti idő, legfeljebb a választás visszavonásáig

Beállítások módosítása: a honlap sütikezelőjében a „Sütibeállítások” pont alatt. A böngészőben történő törlés nem minden szolgáltatónál azonos a hozzájárulás visszavonásával; ezért a honlapon külön beállítási lehetőséget biztosítunk.

5. Adatfeldolgozók és címzettek

Kik működnek közre?

Csak olyan hozzáférést adunk, amely a feladat teljesítéséhez szükséges. Egy szolgáltató egyes műveleteknél adatfeldolgozó, más esetben önálló vagy közös adatkezelő lehet.

Szolgáltató	Feladat	Érintett adatok / szerep
2072 Enter Bt.	Tárhely, szerver és technikai üzemeltetés	Honlap- és naplóadatok; adatfeldolgozó
SalesAutopilot Kft. 1016 Budapest, Zsolt utca 6/A. V/1.	Űrlapok, érdeklődői és résztvevői nyilvántartás, automatizált e-mailek, hírlevél	Kapcsolattartási, jelentkezési, státusz- és kampányadatok; adatfeldolgozó
booked4.us Kft. 2600 Vác, Zichy H. utca 12.	Online időpontfoglalás és értesítés	Név, e-mail, telefon, időpont; adatfeldolgozó
KBOSS.hu Kft. / Számlázz.hu 1031 Budapest, Záhony utca 7.	Elektronikus számlázás	Számlázási és tranzakciós adatok; adatfeldolgozó
Stripe Payments Europe Limited	Bankkártyás fizetés és csalásmegelőzés	Fizetési, technikai és tranzakciós adatok; a szolgáltatástól függően adatfeldolgozó és önálló adatkezelő
Google Ireland Limited	Analytics, Tag Manager, Ads, esetleges beágyazott tartalom	Online azonosítók, eszköz-, használati és kampányadatok; hozzájárulás után
Meta Platforms Ireland Limited	Meta Pixel, Facebook/Instagram-oldalak és hirdetésmérés	Online azonosítók, esemény- és kampányadatok; a Pixel gyűjtési/továbbítási szakaszában közös adatkezelés is fennállhat
Contentsquare / Hotjar	Felhasználói élmény és hibák elemzése	Online azonosítók és interakciós adatok; adatfeldolgozó, hozzájárulás után
Automattic / WooCommerce / Akismet	Webáruház-funkciók, rendeléskezelés és spamvédelem	Rendelési, fiók-, hozzászólási és technikai adatok; a funkciótól függő szerep
Felnőttképzési államigazgatási szerv / FAR	Jogszabályban előírt felnőttképzési nyilvántartás és adatszolgáltatás	Az Fktv. szerinti azonosító, képzési és tanúsítványadatok; önálló adatkezelő. A központi tanúsítvány-nyilvántartás adatait a hatóság az Fktv. szerint az 50. év utolsó napjáig őrzi.
Könyvelő, bank, hatóság, jogi közreműködő	Számvitel, pénzforgalom, jogi kötelezettség és igényérvényesítés	Csak a feladathoz vagy jogszabályhoz szükséges adatok

6. Nemzetközi adattovábbítás

Mi történik, ha az adat az EGT-n kívülre kerül?

Az amerikai vagy globális szolgáltatók közreműködése miatt személyes adat az Európai Gazdasági Térségen kívül is feldolgozható. Ilyen továbbításra csak a GDPR V. fejezete szerinti garancia mellett kerülhet sor: európai bizottsági megfelelőségi határozat — ideértve az arra jogosult amerikai szervezetek EU–USA adatvédelmi keretét —, vagy az Európai Bizottság által elfogadott általános szerződési feltételek és szükség szerint kiegészítő intézkedések alapján.

7. Az érintett jogai

Te rendelkezel a személyes adataidról.

Hozzáférés

Tájékoztatást és másolatot kérhetsz a rólad kezelt adatokról.

Helyesbítés

Kérheted a pontatlan adat javítását vagy a hiányos adat kiegészítését.

Törlés

Kérheted az adat törlését, ha nincs kötelező vagy más jogszerű megőrzési ok.

Korlátozás

Kérheted, hogy vitás helyzetben az adatot csak tároljuk, de másként ne használjuk.

Adathordozhatóság

A hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatot géppel olvasható formában kérheted.

Tiltakozás

Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen; ilyenkor egyedileg mérlegelünk.

Hozzájárulás visszavonása

Bármikor, hátrány nélkül visszavonhatod; ez a korábbi kezelés jogszerűségét nem érinti.

Panasz és bíróság

A NAIH-hoz fordulhatsz, és jogsérelem esetén bírósági jogorvoslatot is kérhetsz.

Kérelem benyújtása: írj a hello@serpahaz.hu címre. A GDPR 12. cikk (3) alapján főszabály szerint egy hónapon belül válaszolunk; összetett ügyben ez legfeljebb további két hónappal hosszabbítható, amiről az első hónapon belül tájékoztatunk.

Panasz benyújtása

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
A NAIH ügyindítási tájékoztatója

8. Biztonság, hozzáférés, incidens

A szükséges körre szűkítjük a hozzáférést.

Az adatokhoz csak azok a munkatársak, programvezetők és közreműködők férhetnek hozzá, akiknek ez a feladatukhoz szükséges. A hozzáféréseket jogosultságkezeléssel, jelszóvédelemmel, titkosított adatátvitellel, mentéssel és szervezési szabályokkal védjük. Adatvédelmi incidensnél dokumentáljuk az eseményt, megtesszük a kárcsökkentő lépéseket, és ha a GDPR 33–34. cikke előírja, értesítjük a NAIH-ot, illetve az érintetteket.

9. Kapcsolódó tájékoztatók és jogforrások

Részletesebb és hivatalos források

A Válás és újjászületés program külön adatkezelési tájékoztatója Az Európai Unió általános adatvédelmi rendelete (GDPR) 2011. évi CXII. törvény (Infotv.) 2000. évi C. törvény a számvitelről 2013. évi LXXVII. törvény a felnőttképzésről booked4.us adatvédelmi tájékoztató SalesAutopilot adatkezelési tájékoztató Számlázz.hu adatkezelési tájékoztató Stripe Privacy Center Google adatvédelmi irányelvek Meta adatvédelmi szabályzat Hotjar / Contentsquare adatfeldolgozási feltételek

Változások és kapcsolat

A tájékoztatót a szolgáltatások, technikai rendszerek vagy jogszabályok változásakor frissítjük. A lényeges módosítást ezen az oldalon, új hatálybalépési dátummal tesszük közzé; ha a változás egy már megadott hozzájárulást vagy folyamatot érdemben érint, külön is tájékoztatunk.

Kérdés vagy érintetti kérelem: hello@serpahaz.hu · +36 30 658 5422