Az adatkezelő adatai
| Név | ............................. |
| Székhely | ............................. |
| Adószám | ............................. |
| ............................. | |
| Telefon | ............................. |
| Adatvédelmi nyilv. szám | ............................. |
| Adatvédelmi tisztviselő | Nem kötelező kinevezni (kis méretű adatkezelés) |
Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat az alábbi alapelvek szerint kezeli:
2.1Jogszerűség, tisztességesség, átláthatóság: Az adatokat csak jogszerűen és az érintett számára átlátható módon kezeljük.
2.2Célhoz kötöttség: Az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük, és nem kezeljük azokat ezekkel össze nem egyeztethető módon.
2.3Adattakarékosság: Csak az adatkezelés céljához szükséges adatokat gyűjtjük.
2.4Pontosság: Gondoskodunk az adatok naprakészségéről és pontosságáról.
2.5Korlátozott tárolhatóság: Az adatokat csak a szükséges ideig tároljuk.
2.6Integritás és bizalmas jelleg: Megfelelő technikai intézkedésekkel védjük az adatokat.
A kezelt adatok köre és az adatkezelés célja
Regisztráció és fiókkezelés
| Adat | Cél |
|---|---|
| Teljes név | Azonosítás, számlázás |
| E-mail cím | Bejelentkezés, értesítések, visszaigazolás |
| Jelszó (titkosított) | Hitelesítés |
| Regisztráció dátuma | Adminisztráció |
Vásárlás és számlázás
| Adat | Cél |
|---|---|
| Számlázási név, cím | Számlakiállítás (jogszabályi kötelezettség) |
| Adószám (ha van) | Számlázás |
| Vásárolt csomag, dátum | Hozzáférés biztosítása, nyilvántartás |
| Fizetési státusz | Előfizetés kezelése |
Platform-használati adatok
| Adat | Cél |
|---|---|
| IP-cím | Biztonsági naplózás, visszaélések megelőzése |
| Böngésző, eszköz típusa | Technikai kompatibilitás |
| Megtekintett tartalmak | Haladáskövetés, statisztika |
| Teszteredmények | Haladáskövetés, személyre szabás |
| Bejelentkezési napló | Biztonsági naplózás |
Kapcsolatfelvétel
| Adat | Cél |
|---|---|
| Név, e-mail cím | Ügyféltámogatás, panaszkezelés |
| Üzenet tartalma | Kérdés, panasz megválaszolása |
Az adatkezelés jogalapja
| Adatkezelési tevékenység | Jogalap (GDPR) |
|---|---|
| Regisztráció, fiókkezelés | Szerződés teljesítése – 6. cikk (1) b) |
| Vásárlás, előfizetés | Szerződés teljesítése – 6. cikk (1) b) |
| Számlázás | Jogi kötelezettség teljesítése – 6. cikk (1) c) |
| Biztonsági naplózás | Jogos érdek – 6. cikk (1) f) |
| Hírlevél küldése | Hozzájárulás – 6. cikk (1) a) |
| Haladáskövetés, statisztika | Szerződés teljesítése – 6. cikk (1) b) |
Adatmegőrzési idők
| Adatkategória | Megőrzési idő |
|---|---|
| Fiók adatok | Az előfizetés megszűnésétől számított 1 év, majd törlés |
| Számlázási adatok | 8 év (számviteli törvény alapján) |
| Biztonsági naplók | 90 nap |
| Kapcsolatfelvételi üzenetek | Az ügy lezárásától számított 1 év |
| Hírlevél feliratkozás | A leiratkozásig |
| Teszteredmények, haladás | Az előfizetés megszűnéséig |
Adattovábbítás harmadik feleknek
6.1Az adatkezelő személyes adatokat harmadik félnek kizárólag az érintett hozzájárulásával, jogszabályi kötelezettség alapján, vagy szerződés teljesítéséhez szükséges mértékben ad át.
6.2Az adatokat hatóságoknak (rendőrség, bíróság, NAV) kizárólag jogszabályi kötelezettség alapján, írásos megkeresés esetén adjuk át.
6.3Az adatokat az Európai Gazdasági Térségen (EGT) kívülre nem továbbítjuk, kivéve, ha az adatfeldolgozó megfelelő garanciákat nyújt (pl. EU–US Data Privacy Framework).
Igénybe vett adatfeldolgozók
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe a szolgáltatás nyújtásához:
| Adatfeldolgozó | Tevékenység | Székhely |
|---|---|---|
| Barion Payment Zrt. | Online fizetés feldolgozása | Magyarország |
| Tárhely-szolgáltató ..... |
Webhosting, szerverszolgáltatás | ............................. |
| E-mail szolgáltató ..... |
Tranzakciós e-mailek küldése | ............................. |
| Google Analytics (opcionális) |
Látogatottsági statisztika | USA (DPF alapján) |
Az adatfeldolgozók az adatokat kizárólag az adatkezelő utasításai szerint kezelhetik, és kötelesek megfelelő adatbiztonsági intézkedéseket alkalmazni.
Az érintett jogai
A GDPR alapján az érintett az alábbi jogokkal rendelkezik. Jogait az adatkezelő e-mail-címén érvényesítheti, amelyre 30 napon belül válaszolunk.
8.1A hozzájáruláson alapuló adatkezelések esetén (pl. hírlevél) a hozzájárulás bármikor visszavonható, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.
8.2A kérelmeket az adatkezelő indokolatlan késedelem nélkül, de legkésőbb 30 napon belül teljesíti. Összetett kérelem esetén ez az időtartam további 60 nappal meghosszabbítható.
Jogorvoslat
9.1Ha az érintett úgy ítéli meg, hogy adatkezelése sérti a GDPR rendelkezéseit, panaszt nyújthat be a felügyeleti hatósághoz:
Cím: 1055 Budapest, Falk Miksa utca 9–11.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Web: www.naih.hu
9.2Az érintett jogait bírósági úton is érvényesítheti. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Cookie-k (sütik)
10.1A Platform sütiket (cookie-kat) használ a működés és a felhasználói élmény biztosításához.
| Süti típusa | Célja | Megőrzés |
|---|---|---|
| Munkamenet (session) | Bejelentkezési állapot megőrzése | Böngésző bezárásáig |
| Analitikai (opcionális) | Látogatottsági statisztika (Google Analytics) | 2 év |
10.2Az opcionális (analitikai) sütiket a felhasználó elfogadhatja vagy elutasíthatja a sütikezelő sávon keresztül. Az elengedhetetlenül szükséges sütik kikapcsolása a Platform működését akadályozhatja.
Adatbiztonság
11.1Az adatkezelő az adatok védelme érdekében az alábbi technikai és szervezési intézkedéseket alkalmazza:
·HTTPS titkosított kapcsolat a Platform teljes felületén
·Jelszavak biztonságos, egyirányú hash-eléssel tárolva (bcrypt)
·Rendszeres biztonsági mentések
·Hozzáférés-jogosultságok korlátozása szükségesség elve alapján
·Bankkártya adatok nem kerülnek tárolásra (Barion kezeli)
11.2Adatvédelmi incidens esetén az adatkezelő 72 órán belül értesíti a NAIH-t, és szükség esetén az érintetteket is haladéktalanul tájékoztatja.
A tájékoztató módosítása
12.1Az adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosításokról az érintetteket e-mailben vagy a Platformon közzétett értesítéssel tájékoztatjuk.
12.2Jelen tájékoztató 2024. január 1. napján lép hatályba.
..........................., 2024. ............. hó ......... nap
Adatkezelő