Adatkezelési tájékoztató

Adatkezelési és adatvédelmi tájékoztató

Integrál Akadémia Webshop
Weboldal: https://webshop.integralakademia.hu/
Hatálybalépés napja: 2026. november 13.

1. A tájékoztató célja és hatálya

Az Integrál Impulzus Kft. (a továbbiakban: Adatkezelő) jelen tájékoztatóban ismerteti a https://webshop.integralakademia.hu/ weboldalon működő Integrál Akadémia Webshop látogatásával, az online jegyvásárlással, a vásárlói fiókokkal, a fizetéssel, a számlázással, az elektronikus rendezvényjegyek kiállításával, a helyszíni beléptetéssel és a kapcsolódó ügyfélkommunikációval összefüggő adatkezeléseket.

A tájékoztató hatálya kiterjed a webshop látogatóira, vásárlóira, regisztrált felhasználóira és a webshopon értékesített rendezvények résztvevőire.

2. Az Adatkezelő adatai

Cégnév: Integrál Impulzus Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Integrál Impulzus Kft.)
Székhely: 1121 Budapest, Ördögszikla út 7.
Telephely: 1024 Budapest, Lövőház utca 24. V. emelet 5/2.
Cégjegyzékszám: 01-09-916080
Adószám: 14706644-2-43
Webshop: https://webshop.integralakademia.hu/
Webshop ügyfélszolgálat, rendelés és adatvédelmi megkeresés: [email protected], +36 30 225-3767
Az akadémia általános elérhetősége: [email protected]
Rendezvényszervezési kapcsolattartó: Szarvas Dóra, [email protected], +36 30 395 4492

3. Irányadó jogszabályok

Az adatkezelésre különösen az alábbi jogszabályok vonatkoznak:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet – GDPR),
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.),
a számvitelről szóló 2000. évi C. törvény (Sztv.),
az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.),
a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.).

4. A webshop használatával kapcsolatos technikai adatkezelések

4.1. Szerver- és biztonsági naplózás

Cél: a webshop üzembiztos működtetése, a hibák elhárítása és a jogosulatlan hozzáférések, visszaélések megelőzése.
Kezelt adatok: IP-cím, hozzáférés időpontja, kért URL, HTTP-fejléc és státuszkód, böngésző és operációs rendszer azonosítója, munkamenet-azonosító.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke az informatikai rendszer biztonságának fenntartásához.
Megőrzési idő: főszabály szerint legfeljebb 30 nap; biztonsági incidens vagy jogi igény esetén az eljárás lezárásáig.

4.2. Cloudflare hálózati és védelmi szolgáltatás

A webshop forgalma a Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) hálózatán keresztül zajlik, amely DNS-, tartalomtovábbítási (CDN), SSL/TLS- és támadáselhárítási (DDoS/WAF) védelmet nyújt. Ennek során a Cloudflare technikai forgalmi adatokat (IP-cím, időbélyeg, kért URL, böngésző- és eszközjellemzők, biztonsági sütik/tokenek) kezel.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja – a webshop védelméhez és rendelkezésre állásához fűződő jogos érdek.

4.3. Google Fonts betűkészletek

A webshop megjelenítéséhez a böngésző betűtípusokat tölt be a Google Ireland Limited / Google LLC szervereiről (fonts.googleapis.com, fonts.gstatic.com), amelynek során a látogató IP-címe és böngészőadatai a kiszolgálás érdekében a Google-hoz továbbítódnak.

Cél: a weboldal egységes megjelenítése.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke a weboldal megfelelő megjelenítéséhez.
További információ: https://policies.google.com/privacy

5. Sütik (cookie-k)

5.1. Általános tájékoztatás

A sütik olyan kis szöveges adatállományok, amelyeket a weboldal a látogató böngészőjében helyez el. A weboldal puszta megnyitása vagy további böngészése nem minősül adatkezelési hozzájárulásnak.

A webshop jelenleg nem alkalmaz Google Analytics, Google Ads remarketing vagy Meta (Facebook) Pixel követőkódot.

5.2. A kosár és a vásárlás működéséhez szükséges sütik

Ezek a sütik a kiválasztott jegyek kosárban tartásához és a pénztári folyamat lebonyolításához szükségesek:

woocommerce_cart_hash – a kosár tartalmának változását jelzi; élettartama: a böngésző bezárásáig (munkamenet).
woocommerce_items_in_cart – jelzi, hogy van-e tétel a kosárban; élettartama: munkamenet.
wp_woocommerce_session_* – egyedi munkamenet-azonosító a kosár és a vásárló összekapcsolásához; élettartama: 2 nap.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (a vásárló által kezdeményezett rendelési folyamat biztosítása) és f) pontja (a webshop alapfunkcióinak működtetése).

5.3. Partnerkövető sütik (AffiliateWP)

A webshopban telepített AffiliateWP bővítmény partneri hivatkozás használata esetén az alábbi sütiket alkalmazhatja az ajánló partnerhez köthető vásárlások elszámolására:

affwp_ref – az ajánló partner azonosítója.
affwp_ref_visit_id – az ajánlói hivatkozásból érkező látogatás azonosítója.
affwp_campaign – a partnerkampány megjelölése (ha a hivatkozás tartalmazza).

A sütik a látogatás és az abból létrejövő rendelés összekapcsolására szolgálnak, külső hirdetési hálózat részére nem továbbítanak adatot. A látogató a böngészője beállításaiban bármikor törölheti vagy letilthatja a sütiket; a partnerkövető sütik törlése vagy tiltása a jegyvásárlást nem akadályozza.

6. Jegyvásárlás és megrendelések kezelése

Cél: a jegyrendelés felvétele, a vásárló azonosítása, a szerződés teljesítése, a bankkártyás fizetés és a banki átutalás beazonosítása, a jegyek kiállítása és az ügyfélszolgálati kapcsolattartás.
Kezelt adatok:
- vezetéknév és keresztnév,
- számlázási cím (ország, irányítószám, város, utca, házszám, opcionálisan emelet/ajtó és megye),
- telefonszám,
- e-mail-cím,
- céges vásárlás esetén cégnév és magyar céges adószám (8-1-2 formátumban; magánszemély adóazonosító jelét a rendszer nem fogadja el),
- IP évfolyam (az Integrál Akadémia képzési évfolyamára vagy külsős státuszra vonatkozó adat a rendezvény közösségi programrészének szervezéséhez; nem azonos az internetes IP-címmel),
- opcionális rendelési megjegyzés,
- a megrendelt jegyek megnevezése, darabszáma, ára, a rendelés azonosítója, időpontja, státusza, a választott fizetési mód, valamint a rendelés leadásakor rögzített IP-cím és böngészőazonosító,
- bankkártyás fizetés esetén a fizetés eredménye és a CIB tranzakció azonosítója. A bankkártya számát a vásárló a CIB Bank fizetőoldalán adja meg; a webshop a kártyaszámot nem tárolja.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése.
Megőrzési idő: a Polgári Törvénykönyv szerinti általános elévülési időnek megfelelően a teljesítéstől számított 5 év; a számviteli bizonylat részét képező adatok esetében 8 év.
Az adatszolgáltatás jellege: a csillaggal jelölt adatok megadása a szerződéskötés és a számlázás feltétele; elmaradásuk esetén a rendelés nem adható le.

7. Regisztráció és felhasználói fiók

A vásárló a pénztárban dönthet felhasználói fiók létrehozásáról.

Cél: a korábbi rendelések megtekintése és a későbbi vásárlások egyszerűsítése.
Kezelt adatok: név, e-mail-cím, felhasználónév, jelszó (titkosított formában), mentett számlázási adatok és a fiókhoz tartozó rendelések.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja – a kért fiókszolgáltatás nyújtása.
Megőrzési idő: a fiók fennállásáig, illetve a felhasználó törlési kérelmének teljesítéséig. A fiók törlése nem érinti a már teljesített vásárlásokhoz tartozó, jogszabály alapján megőrzendő számlázási és rendelési adatokat.

8. Fizetés, számlázás és könyvelés

Cél: a vételár beérkezésének nyilvántartása, az elektronikus számla kiállítása, megküldése és a számviteli kötelezettségek teljesítése.
Kezelt adatok: vásárló neve vagy cégneve, számlázási címe, céges adószáma, e-mail-címe, a vásárolt tételek megnevezése és összege, a számla sorszáma és kelte, bankkártyás fizetés esetén a fizetés eredménye és a CIB tranzakció azonosítója, valamint banki átutalás esetén a fizető fél neve, bankszámlaszáma, az utalás összege, időpontja és közleménye. A teljes bankkártyaszám a webshopban nem kerül tárolásra.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése (Áfa tv. 159. § (1) bekezdés, Sztv. 169. § (1)–(2) bekezdés).
Megőrzési idő: a számla kiállításától, illetve az adott üzleti évről készített beszámoló elfogadásától számított 8 év (Sztv. 169. § (2) bekezdés).

9. Elektronikus jegyek, QR-kódok és helyszíni beléptetés

A vételár jóváírását követően a webshop minden megvásárolt jegyhez egyedi jegykódot és QR-kódot állít elő, amelyet e-mailben küld meg a vásárlónak.

Cél: a belépési jogosultság igazolása, a helyszíni beléptetés lebonyolítása és a jegyek többszöri felhasználásának megakadályozása.
Kezelt adatok: egyedi jegykód és QR-kód, a kapcsolódó rendelésazonosító, jegytípus, érvényességi státusz, valamint a helyszíni beolvasás (beváltás) ténye és időpontja.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja – a rendezvénybelépőre vonatkozó szerződés teljesítése; visszaélés vagy vitás eset kivizsgálásakor a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Megőrzési idő: a rendeléshez kapcsolódó jegyadatokat az Adatkezelő a szerződéses igények elévüléséig (5 évig) őrzi meg. A beléptető felülethez kizárólag a rendezvény beléptetésében és adminisztrációjában feljogosított munkatársak férnek hozzá.

10. Tranzakciós e-mailek és belső értesítés

A webshop a rendelés leadásáról, a fizetési adatokról, a rendelés teljesítéséről, a számláról és az elektronikus jegyről automatikus rendszerüzeneteket küld a vásárló e-mail-címére. A vásárlónak szóló levelek feladója a [email protected] cím. Ezek a szerződés teljesítéséhez szükséges értesítések, nem marketingcélú üzenetek.

A rendelésről szóló belső értesítést ugyanez a postafiók, a [email protected] kapja meg.

11. Hírlevél

A webshop pénztári folyamata nem tartalmaz hírlevél-feliratkozást, és a jegyvásárlás nem eredményez marketingcélú adatbázisba vételt. Az Integrál Akadémia főoldalán (https://www.integralakademia.hu/) működő esetleges hírlevél-feliratkozásra az ott közzétett adatkezelési szabályzat irányadó.

12. Panaszkezelés

Cél: a vásárlói megkeresések és fogyasztói panaszok kivizsgálása és megválaszolása.
Kezelt adatok: a panaszos neve, elérhetősége (e-mail-cím, telefonszám, postai cím), a rendelés azonosítója, a panasz tartalma, a felvett jegyzőkönyv és az érdemi válasz.
Jogalap: fogyasztói panasz esetén a GDPR 6. cikk (1) bekezdés c) pontja (Fgytv. 17/A. §); egyéb ügyfélszolgálati megkeresés esetén a 6. cikk (1) bekezdés b) pontja.
Megőrzési idő: a fogyasztói panaszról felvett jegyzőkönyvet és a válasz másolati példányát az Fgytv. 17/A. § (7) bekezdése alapján 3 évig őrizzük meg.

13. Adatfeldolgozók és címzettek

Az Adatkezelő a webshop üzemeltetéséhez és a törvényes kötelezettségek teljesítéséhez az alábbi adatfeldolgozókat és szolgáltatókat veszi igénybe:

Tárhelyszolgáltató (adatfeldolgozó):
RACKFOREST Kft.
Cím: 1132 Budapest, Victor Hugo utca 18–22.
Weboldal: https://rackforest.com/
E-mail: [email protected]
Tevékenység: a webshop szerverének és adatbázisának tárhelyszolgáltatása.
Hálózati és biztonsági szolgáltató (adatfeldolgozó):
Cloudflare, Inc.
Székhely: 101 Townsend Street, San Francisco, CA 94107, USA
Tevékenység: DNS, CDN, SSL/TLS és hálózati védelem.
Számlázórendszer (adatfeldolgozó):
Billingo Technologies Zrt.
Székhely: 1133 Budapest, Árbóc utca 6. I. emelet
Weboldal: https://www.billingo.hu/
Tevékenység: elektronikus számlák kiállítása, továbbítása és megőrzése, valamint a jogszabály szerinti online számlaadat-szolgáltatás technikai teljesítése.
Könyvelés (adatfeldolgozó):
CONTIREX Kft.
Székhely: 1026 Budapest, Nagyajtai utca 4. B. épület
Tevékenység: számviteli bizonylatok könyvelése.
Számlavezető és kártyaelfogadó pénzforgalmi szolgáltató (önálló adatkezelő):
CIB Bank Zrt.
Székhely: 1024 Budapest, Petrezselyem utca 2–8.
Tevékenység: a bankkártyás fizetés lebonyolítása a bank saját fizetőoldalán, a banki átutalással teljesített vételárak fogadása és a bankszámla vezetése a pénzforgalmi jogszabályok alapján. A bankkártya számát a vásárló a CIB Bank fizetőoldalán adja meg, a webshop azt nem tárolja.
Adóhatósági adattovábbítás (önálló adatkezelő):
A kiállított számlák adatait a számlázórendszer a jogszabályi kötelezettség alapján továbbítja a Nemzeti Adó- és Vámhivatal (NAV) részére.

14. Nemzetközi adattovábbítás

A Cloudflare, Inc. és a Google (Google Fonts) globális infrastruktúrájának igénybevétele során technikai adatok (különösen az IP-cím) az Európai Gazdasági Térségen kívülre, az Egyesült Államokba is továbbítódhatnak. Az adattovábbítás a GDPR V. fejezetének megfelelően az Európai Bizottság EU–USA adatvédelmi keretrendszerre (Data Privacy Framework) vonatkozó megfelelőségi határozata, illetve az általános szerződési feltételek (SCC) alapján történik.

15. Adatbiztonság

Az Adatkezelő titkosított (HTTPS) kapcsolatot, hozzáférés-korlátozást és rendszeres biztonsági mentést alkalmaz annak érdekében, hogy a személyes adatokat megóvja a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól vagy megsemmisüléstől. A rendelési és beléptetési naplók nyilvános letöltése technikailag tiltott; azokhoz csak az arra jogosult adminisztrátorok férnek hozzá.

16. Az érintettek jogai

Az érintett a [email protected] címen bármikor kérheti:

hozzáférését a róla kezelt személyes adatokhoz és az adatkezelés részleteihez (GDPR 15. cikk),
a pontatlan adatok helyesbítését vagy hiányos adatok kiegészítését (GDPR 16. cikk),
a személyes adatok törlését, amennyiben az adatkezelésnek nincs további törvényes alapja – a számviteli törvény alapján 8 évig megőrzendő számlaadatok a megőrzési idő lejártáig nem törölhetők (GDPR 17. cikk),
az adatkezelés korlátozását a GDPR 18. cikkében meghatározott esetekben,
a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatok hordozását (GDPR 20. cikk),
továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk).

Az Adatkezelő a kérelmet a beérkezéstől számított legfeljebb 1 hónapon belül kivizsgálja, és a megtett intézkedésről írásban tájékoztatja az érintettet.

17. Jogorvoslati lehetőségek

Amennyiben az érintett megítélése szerint az Adatkezelő megsértette a személyes adatok védelmére vonatkozó előírásokat, panaszával a felügyeleti hatósághoz vagy bírósághoz fordulhat.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400
E-mail: [email protected] (hivatalos eljárás e-mailben nem indítható)
Online ügyindítás és weboldal: https://www.naih.hu/

Az érintett a jogellenes adatkezeléssel szemben – választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is – bírósági eljárást kezdeményezhet.

18. A tájékoztató módosítása

Az Adatkezelő jogosult jelen tájékoztatót a jogszabályi környezet vagy a webshop működésének változása esetén módosítani, és a hatályos változatot a https://webshop.integralakademia.hu/adatkezelesi-tajekoztato/ oldalon közzétenni.

Kelt: Budapest, 2026. november 13.
Integrál Impulzus Kft.