Skip to content
Pharm Academy
Magyar

Adatkezelési tájékoztató

Forrásnyelv: magyar; az idegen nyelvű változatok ennek fordításai.

Verzió: 1.1

Hatálybalépés: 2026. október 8.

1. Az adatkezelő

  • Adatkezelő: Dr. Laufer Rudolf egyéni vállalkozó
  • Székhely: 1078 Budapest, Nefelejcs utca 22. 2. em. 24., Magyarország
  • Nyilvántartási szám: 20919435
  • Adószám: 60461975-1-42
  • Adatvédelmi kapcsolattartás: education@pharm.academy
  • Webhely: https://pharm.academy

Dr. Laufer Rudolf a Pharm Academy tulajdonosa, működtetője és szoftverfejlesztője. A projekt hosszú távú működésére tervezett cég alapítása folyamatban van, várható indulása 2027 januárja. Fizetős szolgáltatások csak a cég működésének megkezdése után válnak elérhetővé; a cég bejegyzésekor az adatkezelői adatok és e tájékoztató frissülnek.

A továbbiakban: „Adatkezelő”.

2. A tájékoztató célja és alapelvei

Jelen tájékoztató bemutatja, hogy az Adatkezelő a pharm.academy webhely és kapcsolódó oktatási szolgáltatás működtetése során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, kik férhetnek hozzá az adatokhoz, valamint milyen jogok illetik meg az érintetteket.

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a szükséges mértékben és ideig kezeli, valamint megfelelő technikai és szervezési intézkedésekkel védi.

Az adatkezelési tájékoztató elolvasásának igazolása nem jelenti azt, hogy minden adatkezelés jogalapja hozzájárulás. A jogalapot az egyes céloknál külön tüntetjük fel.

3. Az adatkezelések összefoglalása

3.1. Regisztráció és felhasználói fiók

Kezelt adatok: felhasználónév, e-mail-cím, jelszó biztonságos lenyomata, név, ha a felhasználó megadja, regisztráció és aktiválás időpontja, fiókállapot, felhasználói szerepkör, a regisztráció nyelve, valamint a Felhasználási feltételek és az Adatkezelési tájékoztató megismert verziója és időpontja.

Cél: a fiók létrehozása, azonosítás, belépés, fiókbiztonság, kapcsolattartás és a szolgáltatás biztosítása.

Jogalap: a szerződés megkötéséhez szükséges lépések és a szerződés teljesítése (GDPR 6. cikk (1) b)); biztonsági naplózásnál az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).

Megőrzés: a fiók fennállásáig, majd a megszüntetést követően legfeljebb 30 napig, kivéve a jogi igény, jogszabályi kötelezettség vagy biztonsági esemény miatt szükséges adatokat. Biztonsági mentésekből az adatok legfeljebb 90 napon belül kopnak ki.

3.2. Nyelvi és intézményi profil

Kezelt adatok: preferált nyelv, ország, egyetem, kar, a listában nem található ország, egyetem vagy kar felhasználó által megadott hivatalos neve, valamint a profiladatok verziója.

Cél: a szolgáltatás személyre szabása, intézményhez és karhoz kapcsolódó tartalmak, jogosultságok és funkciók biztosítása, valamint a hiányzó intézmények iránti igény felmérése.

Jogalap: a szolgáltatás teljesítése (GDPR 6. cikk (1) b)); az összesített intézményi igényfelmérésnél az Adatkezelőnek a szolgáltatás fejlesztéséhez és intézményi együttműködések előkészítéséhez fűződő jogos érdeke (GDPR 6. cikk (1) f)).

Garancia: intézményi megkeresésnél kizárólag összesített létszám használható. Hallgatói név, e-mail-cím, Neptun-kód vagy más egyéni azonosító e célból nem adható át.

Megőrzés: a fiók fennállásáig vagy az adat felhasználó általi módosításáig. A visszafordíthatatlanul anonimizált összesített statisztika korlátlan ideig megőrizhető.

3.3. Tanulási tevékenység, tesztek és eredmények

Kezelt adatok: felhasználói azonosító, megnyitott kérdéssor, kérdés- és feladattípus (ideértve az egyszerű és többszörös választást, igaz–hamis és négyes asszociációs feladatokat), válaszok, helyes és hibás eredmények, százalékos összesítés, próbálkozás állapota, folytatáshoz szükséges technikai adatok, kezdési és befejezési időpontok, valamint a gyakorlási előzmények.

Cél: a tesztek működtetése, megszakadt feladatsor folytatása, eredménykimutatás, előrehaladás követése, személyre szabott gyakorlás és a szolgáltatás hibáinak feltárása.

Jogalap: a szolgáltatás teljesítése (GDPR 6. cikk (1) b)); biztonság, hibakeresés és visszaélés-megelőzés esetén jogos érdek (GDPR 6. cikk (1) f)).

Megőrzés: a fiók fennállásáig. Fiókmegszüntetéskor az eredmények törölhetők vagy visszafordíthatatlanul anonimizálhatók, kivéve, ha partnerintézményi megállapodás, jogi igény vagy más megfelelő jogalap hosszabb megőrzést ír elő.

3.4. Kérdésjavaslatok, tartalmi hozzájárulások és hibajelzések

Kezelt adatok: felhasználói azonosító, beküldött kérdés, válaszlehetőség, megjegyzés, magyarázat, kategória, hozzájáruló nyilatkozat, beküldési idő és feldolgozási állapot.

Cél: tartalomfejlesztés, szakmai ellenőrzés, hibajavítás, visszaélések megelőzése és a beküldővel való kapcsolattartás.

Jogalap: a felhasználó által kezdeményezett szolgáltatás teljesítése (GDPR 6. cikk (1) b)), illetve a tartalom fejlesztéséhez és jogi igények kezeléséhez fűződő jogos érdek (GDPR 6. cikk (1) f)).

Megőrzés: a beküldés és annak ellenőrzési előzménye a fiók fennállásáig, illetve jogi igény esetén az általános elévülési idő végéig. A jogszerűen átvett és személyes adattól megtisztított oktatási tartalom a fiók megszűnése után is megőrizhető.

A felhasználó nem küldhet be azonosítható betegre vonatkozó egészségügyi adatot vagy más szükségtelen különleges személyes adatot.

3.5. Jelenléti adatok

Kezelt adatok: esemény vagy jelenléti sorozat azonosítója, alkalom, token, Neptun-kód vagy más engedélyezett hallgatói azonosító, beküldési időpont, felhasználói azonosító, érvényességi és feldolgozási állapot.

Cél: oktatási eseményen vagy alkalmon történő részvétel rögzítése, ismételt vagy jogosulatlan rögzítés megakadályozása, résztvevői lista előállítása.

Jogalap: az adott szolgáltatás teljesítése (GDPR 6. cikk (1) b)), az eseményszervező vagy az Adatkezelő megfelelően mérlegelt jogos érdeke (GDPR 6. cikk (1) f)), az adott adatkezelési szerep és cél szerint. Intézményi adatkezelés esetén az intézmény határozza meg és közli a rá irányadó jogalapot. Az intézményi megállapodás vagy utasítás önmagában nem önálló GDPR-jogalap.

Megőrzés: az eseményszervezővel vagy partnerintézménnyel meghatározott ideig; ilyen külön szabály hiányában az esemény lezárásától számított legfeljebb egy évig. Jogi igény vagy vitatott jelenlét esetén az érintett adat az igény rendezéséig megőrizhető.

Partnerintézményi használat előtt külön meg kell határozni, hogy az intézmény és a Szolgáltató önálló adatkezelőként, közös adatkezelőként vagy adatkezelő–adatfeldolgozó viszonyban jár-e el.

A Vigintihez kapcsolódó alkalmaknál a csatlakozási azonosító, az adott kérdésekre adott válaszok, a megválaszolt és helyesen megoldott kérdések száma, az időadatok, a teljesítési feltételek és a jelenléti teljesítés állapota is kezelhető. Az adott funkció rangsort is képezhet. A csatlakozás vagy az azonosító megadása önmagában nem feltétlenül teljesíti a szervező által előírt jelenléti feltételeket. Az adatokhoz a jogosult szervező és az engedélyezett intézményi munkatársak férhetnek hozzá a feladatukhoz szükséges mértékben.

3.6. Rendszerüzenetek és kapcsolattartás

Kezelt adatok: név vagy felhasználónév, e-mail-cím, megkeresési kategória és tárgy, nyelv, a felhasználó által küldött üzenet, beküldési idő, státusz, az elfogadott adatkezelési tájékoztató verziója és időpontja, valamint a rendszerüzenetek kézbesítési technikai adatai.

Cél: kapcsolatfelvétel és támogatási kérés kezelése, válaszadás, fiókaktiválás, jelszó-visszaállítás, továbbá biztonsági és szolgáltatási értesítések küldése.

Jogalap: az érintett kérésére történő kapcsolatfelvétel és szerződéskötést megelőző lépések, illetve szerződés teljesítése (GDPR 6. cikk (1) b)); a szolgáltatás működtetéséhez, biztonságához és a megkeresések dokumentált kezeléséhez fűződő jogos érdek (GDPR 6. cikk (1) f)).

Megőrzés: a kapcsolatfelvételi űrlapon mentett üzenet főszabály szerint a beküldéstől számított 90 napig; technikai kézbesítési naplók legfeljebb 90 napig; az ügy folytatásaként létrejövő támogatási levelezés az ügy lezárását követően legfeljebb két évig. Jogi igény vagy kötelezettség esetén a szükséges adatok az ügy rendezéséig megőrizhetők.

3.7. Hírlevél és marketing

A regisztráció jelenleg önmagában nem jelent hírlevél-feliratkozást. Ha később hírlevél indul, arra külön, önkéntes és alapértelmezetten üres jelölőnégyzettel lehet feliratkozni.

Jogalap: hozzájárulás (GDPR 6. cikk (1) a)). A hozzájárulás bármikor, hátrány nélkül visszavonható. A leiratkozás nem érinti a szolgáltatás használatát.

3.8. Szervernaplók és információbiztonság

Kezelt adatok: IP-cím, dátum és idő, kért URL, válaszkód, böngésző és eszköz alapvető technikai adatai, munkamenet-azonosító, biztonsági esemény és hibainformáció.

Cél: a webhely működtetése, hibakeresés, támadások és visszaélések felismerése, fiók- és hálózatbiztonság.

Jogalap: az Adatkezelő jogos érdeke a biztonságos és megbízható működéshez (GDPR 6. cikk (1) f)).

Megőrzés: főszabály szerint legfeljebb 90 nap; biztonsági esemény esetén az esemény kivizsgálásához és a jogi igényekhez szükséges ideig.

3.9. Botvédelem és sütibeállítások

Kezelt adatok: az érintett űrlapokon alkalmazott Cloudflare Turnstile ellenőrzés során IP-cím, böngésző- és kapcsolati technikai jelek, a webhely azonosítója és az ellenőrzés eredménye; a Complianz sütikezelőben a hozzájárulási kategóriák, a választás állapota és a működéshez szükséges technikai beállítások.

Cél: automatizált visszaélések és kéretlen űrlapbeküldések megelőzése, valamint a sütiválasztások megjegyzése és érvényesítése.

Jogalap: a szolgáltatás biztonságához fűződő jogos érdek (GDPR 6. cikk (1) f)); a hozzájárulás-kezeléssel kapcsolatos jogszabályi kötelezettségek teljesítése az alkalmazandó körben (GDPR 6. cikk (1) c)). A nem szükséges statisztikai sütik használatának jogalapja külön hozzájárulás, nem a biztonsági ellenőrzés jogalapja.

Megőrzés: a böngészőben tárolt sütiválasztások lejáratát a sütitájékoztató tartalmazza; az ellenőrzési token csak az ellenőrzéshez szükséges ideig használható. A Cloudflare-nél történő jeladatkezelés részleteit a 6.5. pontban hivatkozott szolgáltatói tájékoztató ismerteti.

3.10. Webhelystatisztika – Google Analytics 4

A webhely a Google Analytics 4 szolgáltatást használja a nyilvános oldalak látogatottságának és használatának statisztikai elemzésére, a Google Site Kit integráción keresztül.

Cél és adatkör: a nyilvános oldalak használatának összesített elemzése és a webhely fejlesztése; oldalmegtekintések, időpontok, technikai böngésző- és eszközadatok, hozzávetőleges földrajzi adatok és – hozzájárulás esetén – statisztikai sütihez kapcsolódó azonosítók. Ezek nem tekinthetők automatikusan teljesen anonim adatoknak.

Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a)), amely a sütikezelő felületen bármikor visszavonható. Az elutasítás nem korlátozza az alapvető oktatási funkciókat.

Indulási korlátozások: a bejelentkezett felhasználók mérése kizárt, a bővített mérés és a bővítmény-konverziókövetés kikapcsolva. Az aktiválás feltétele a hozzájárulás-kezelés ellenőrzése, valamint annak biztosítása, hogy Neptun-kód, név, e-mail-cím, válaszadat, belépési token vagy ezekkel kiegészített URL ne kerüljön a Google Analytics rendszerébe. A tokenes és azonosítókat használó felületek védelmét külön ellenőrizni kell.

Megőrzés: az esemény- és felhasználói adatok megőrzésére a Google Analytics tulajdon beállított megőrzési ideje vonatkozik. A statisztikai sütik lejáratát a sütitájékoztató tartalmazza. Az összesített jelentések megőrzése eltérhet az egyedi eseményadatokétól.

4. Kötelező és önkéntes adatok

A regisztrációs felületen kötelezőként jelölt adatok nélkül a fiók vagy az adott funkció nem biztosítható. Az opcionális mezők kitöltésének elmaradása önmagában nem jár hátránnyal, kivéve, ha az adat az adott, külön kért funkcióhoz szükséges.

A felhasználó köteles tartózkodni szükségtelen személyes adat, különösen betegadat, egészségügyi dokumentum, jelszó vagy más személy titkának szabad szöveges mezőben történő megadásától.

5. Automatizált személyre szabás

A rendszer az adott funkcióban támogatott intézményi profil, nyelv, korábbi válaszok és gyakorlási állapot alapján kérdéseket vagy tartalmakat választhat ki és eredményt számíthat. Ez oktatási célú automatizált személyre szabás, amely önmagában nem jár joghatással, nem jelent hivatalos minősítést, és nem hoz az érintettet hasonlóan jelentős mértékben érintő döntést.

6. Címzettek és adatfeldolgozók

A személyes adatokhoz csak az Adatkezelő, az erre feljogosított munkatárs vagy közreműködő, valamint a szükséges szolgáltatást nyújtó adatfeldolgozó férhet hozzá, kizárólag a feladatához szükséges mértékben.

6.1. Tárhely- és szerverüzemeltetés

  • Szolgáltató: DotRoll Kft.
  • Cím: 1148 Budapest, Fogarasi út 3–5.
  • Feladat: tárhely, adatbázis, biztonsági mentés és kapcsolódó technikai szolgáltatás.
  • Érintett adatok: a webhelyen tárolt adatok és szervernaplók.

6.2. Elektronikus levelezés

  • Szolgáltató: Google Ireland Limited és kapcsolódó Google-csoporttagok.
  • Cím: Gordon House, Barrow Street, Dublin 4, Írország.
  • Feladat: a pharm.academy üzleti levelezésének és kapcsolattartásának biztosítása a Google Workspace szolgáltatáson keresztül.
  • Érintett adatok: e-mail-cím, név, üzenettartalom és kézbesítési adatok.

6.3. Tranzakciós rendszerüzenetek

  • Szolgáltató: Amazon Web Services EMEA SARL.
  • Cím: 38 Avenue John F. Kennedy, L-1855 Luxembourg, Luxemburg.
  • Szolgáltatások: Amazon Simple Email Service (SES) és Amazon Simple Notification Service (SNS).
  • Feladat: a webhely működéséhez kapcsolódó tranzakciós e-mailek továbbítása, valamint a sikertelen kézbesítések és panaszjelzések kezelése. A beállított küldési régió Europe (Frankfurt), eu-central-1.
  • Érintett adatok: feladó és címzett e-mail-címe, az üzenetben szereplő név, tárgy és üzenettartalom, technikai kézbesítési adatok, valamint visszapattanási és panaszadatok.

Az Amazon SES már éles üzemben működik, nem sandbox-korlátozás alatt; a regisztrációhoz és fiókaktiváláshoz kapcsolódó rendszerüzenetek küldése tesztelt. Az SES a működéshez kötődő, esemény által kiváltott rendszerüzenetek továbbítására szolgál, nem jelent hírlevél-feliratkozást. A kézbesítési és panaszjelzések kezelése a beállított AWS-szolgáltatásokon keresztül történhet.

Ha a webhely később külön hírlevél-, fizetési vagy közösségi bejelentkezési szolgáltatót vesz igénybe, a tájékoztató az aktiválás előtt kiegészül annak nevével, feladatával, az érintett adatokkal és az esetleges harmadik országbeli adattovábbítás garanciáival.

6.4. Partnerintézmények

A partnerintézmény csak a szerződés, a meghatározott jogosultság és az adatkezelési szerepek tisztázása alapján férhet hozzá az intézményi funkciókhoz. Általános partneri vagy marketingcélú megkeresésnél kizárólag összesített hallgatói létszám adható át.

6.5. Cloudflare Turnstile

Szolgáltató: Cloudflare, Inc. Feladat: az érintett űrlapok automatizált visszaélésekkel szembeni védelme. A szolgáltatás technikai jeleket, például IP-címet, TLS-kapcsolati jellemzőket, böngészőazonosító adatokat és webhelyazonosítót dolgoz fel.

A Cloudflare a webhelyvédelmi szolgáltatás nyújtása során adatfeldolgozóként, a botfelismerés saját fejlesztési célú javításakor pedig saját tájékoztatója szerint önálló adatkezelőként is eljár. Részletek: Cloudflare Turnstile adatvédelmi tájékoztató.

6.6. Sütikezelés és műszaki bővítmények

A webhely a Complianz és a WP Consent API segítségével kezeli a sütiválasztásokat. A WordPress, Ultimate Member, Polylang és WP Super Cache a fiók-, nyelvi és műszaki működésben vesz részt. Egy helyben futó bővítmény használata önmagában nem jelenti azt, hogy a bővítmény fejlesztője megkapja a felhasználói adatokat.

A Complianz külső webhelyellenőrzése és a Cookiedatabase.org-kapcsolat a beállításoktól függően a domain, az észlelt sütik és technológiák adatait továbbíthatja a kapcsolódó szolgáltatásnak. Ezek nem a felhasználók kérdésmegoldásainak vagy intézményi azonosítóinak továbbítására szolgálnak.

6.7. Google Analytics és Site Kit

A Google Analytics 4 a 3.10. pontban leírt látogatói statisztikai méréshez kapcsolódik. A Site Kit a Google-szolgáltatások WordPress-adminisztrációs összekapcsolását biztosítja. A szolgáltatásra irányadó Google szerződéses feltételek és adatfeldolgozási feltételek határozzák meg a Google érintett jogalanyainak szerepét; a Google Ireland Limited és a kapcsolódó Google-csoporttagok is érintettek lehetnek. Tájékoztatás: Google adatvédelmi irányelvek.

A Search Console keresőmegjelenési adatai nem azonosak a látogatók Google Analytics-mérésével. A Google Tag Manager és az AdSense nincs bekapcsolva a webhelyen.

7. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes nemzetközi szolgáltatók technikailag az Európai Gazdasági Térségen kívüli országban is kezelhetnek adatot. Ilyen esetben az Adatkezelő csak a GDPR V. fejezetének megfelelő garancia, például megfelelőségi határozat, általános szerződési feltétel vagy más jogszerű továbbítási mechanizmus mellett vesz igénybe szolgáltatót.

8. Sütik és hasonló technológiák

A webhely a működéshez feltétlenül szükséges sütiket használhat a munkamenet, a bejelentkezés, a biztonság és a nyelvi beállítás fenntartására. Ezek nélkül egyes funkciók nem működnek, ezért alkalmazásuk nem igényel külön hozzájárulást.

Analitikai, kényelmi vagy marketingcélú, nem szükséges süti csak megfelelő előzetes tájékoztatás és — ahol szükséges — önkéntes hozzájárulás után aktiválható. A nem szükséges sütik elutasítása nem akadályozhatja a szolgáltatás alapvető használatát.

A ténylegesen használt sütik nevét, szolgáltatóját, célját és lejáratát a webhely láblécében elérhető sütitájékoztató ismerteti. A hozzájárulási választások a sütikezelő felületen módosíthatók; a választás azonos nyelvtől független tartalommal, az adott nyelven megjelenő kezelőfelületen történik.

9. Adatbiztonság

Az Adatkezelő hozzáférés-korlátozást, titkosított HTTPS-kapcsolatot, elkülönített adatbázis-felhasználókat, jogosultságkezelést, biztonsági mentést, naplózást, frissítéseket és egyéb arányos technikai, valamint szervezési intézkedéseket alkalmaz.

Internetes szolgáltatás esetén teljes kockázatmentesség nem garantálható. Adatvédelmi vagy fiókbiztonsági esemény gyanúja az education@pharm.academy címen jelezhető.

10. Az érintett jogai

Az érintett a jogszabályi feltételek szerint kérheti:

  • tájékoztatást és hozzáférést a róla kezelt személyes adatokhoz;
  • a pontatlan adat helyesbítését vagy a hiányos adat kiegészítését;
  • személyes adatainak törlését;
  • az adatkezelés korlátozását;
  • az adathordozhatóságot a GDPR feltételei szerint;
  • saját helyzetével kapcsolatos okból tiltakozást a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén bármikor tiltakozást;
  • hozzájárulásának bármikori visszavonását, ha az adatkezelés hozzájáruláson alapul;
  • panasz benyújtását a felügyeleti hatósághoz vagy bírósági jogorvoslatot.

A törléshez való jog nem korlátlan. Az Adatkezelő megtagadhatja vagy korlátozhatja a törlést, ha az adat megőrzése jogi kötelezettség teljesítéséhez, jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez, illetve más, GDPR szerinti kivételhez szükséges. A biztonsági cél önmagában nem zárja ki a törléshez való jogot; az alkalmazható jogalapot és kivételt egyedileg kell mérlegelni. Ilyenkor az érintett indokolást kap.

A kérelmet az education@pharm.academy címre lehet elküldeni. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Szükség esetén és a GDPR feltételei szerint ez a határidő további két hónappal meghosszabbítható, amelyről az érintett tájékoztatást kap.

Az Adatkezelő a jogosulatlan adatkérés megelőzése érdekében az érintett személyazonosságának ésszerű megerősítését kérheti.

11. Felügyeleti hatóság és jogorvoslat

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

  • Cím: 1055 Budapest, Falk Miksa utca 9–11.
  • Levelezési cím: 1363 Budapest, Pf. 9.
  • E-mail: ugyfelszolgalat@naih.hu
  • Telefon: +36 1 391 1400
  • Webhely: https://www.naih.hu

A hatósági eljárás kezdeményezésének aktuális módjait a NAIH honlapja ismerteti; az ügyfélszolgálati e-mail-cím nem helyettesíti az előírt eljárásindítási csatornákat. Az érintett más illetékes felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti hatósághoz is fordulhat, és bírósági jogorvoslatot is igénybe vehet.

12. Kiskorú felhasználók

A szolgáltatás elsősorban felsőoktatásban részt vevő vagy egészségtudományi képzés iránt érdeklődő felhasználóknak szól. A korlátozottan cselekvőképes vagy cselekvőképtelen személy csak a rá irányadó jogszabályoknak megfelelően, szükség esetén törvényes képviselője közreműködésével használhatja a szolgáltatást.

13. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót új funkció, adatfeldolgozó, adatkezelési cél, jogszabályváltozás vagy biztonsági követelmény miatt módosíthatja. A dokumentum tetején feltünteti a verziót és a hatálybalépés időpontját. Lényeges változásról a regisztrált felhasználókat a webhelyen vagy e-mailben tájékoztatja, és ha a változás jellege megköveteli, ismételt nyilatkozatot kér.