Adatkezelési tájékoztató

1. Ki kezeli az adataidat?

A VÁZ adatkezelője Zahorecz Bence egyéni vállalkozó, székhelye és postacíme 2131 Göd, Pesti út 48., nyilvántartási száma 63005622, adószáma 92506446-1-33. E-mail: ugyfelszolgalat@vazprojekt.hu; telefon: +36 30 987 2883.

Ez a tájékoztató a weboldal látogatására, az ingyenes fiókra, a tanulókártyákra, a gyakorlófeladatokra, a kalkulátorok használatára és a jegyzetek beküldésére vonatkozik. A tájékoztató a fizetős vásárlásra, a hozzáférési jogosultságra, a fizetésre és a számlázásra is vonatkozik. Regisztrációval nem indítasz vásárlást.

2. Miért szükségesek az adatok?

Az e-mail-címed a fiók azonosításához és az ahhoz kapcsolódó levelekhez szükséges. A tanulási adatok a saját haladásod megőrzését és az ismétlést szolgálják. Másoknak nem adunk hozzáférést a saját kártyáidhoz vagy gyakorlási eredményeidhez. Az üzemeltetéssel megbízott, megfelelő jogosultságú személyek indokolt technikai, biztonsági vagy ügyfélszolgálati feladat miatt hozzáférhetnek a szükséges adatokhoz; ez nem nyilvános megosztás.

A fiók működtetéséhez szükséges adatkezelés jogalapja a veled kötött ingyenes használati szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja. Biztonsági célból indokolt esetben jogos érdek, jogszabályban előírt feladatnál jogi kötelezettség az alap. Az adatkezelési tájékoztató megismerése nem jelent általános hozzájárulást tetszőleges adatfelhasználáshoz.

3. Adatkörök, célok és megőrzés

3.1. Fiók és belépés

Kezelt adatok: e-mail-cím, a jelszó hitelesítéshez használt lenyomata, a fiók létrehozásának és utolsó belépésének ideje, technikai felhasználói azonosító és a szükséges jogosultsági jelölések. A bejelentkezést a Supabase biztosítja. A megerősítő és jelszó-visszaállító levélhez az e-mail-címet és a művelethez szükséges technikai adatokat használjuk.

Cél: fiók létrehozása, belépés, helyreállítás és jogosultságkezelés. Jogalap: szerződés teljesítése. Megőrzés: a fiók fennállásáig, illetve a törlési igény elbírálása és végrehajtása idejéig. Jelenleg nincs automatikus, inaktivitás alapján történő fióktörlés. Az e-mail-cím nélkül fiókot nem tudunk biztosítani.

3.2. Tanulókártyák

Kezelt adatok: saját paklik és kártyaszövegek, kártyánkénti haladási és ismétlési állapot, az általad adott értékelés, az ismétlések időpontjai, beállítások és a felfedéshez használt technikai tokenek. Cél: a kért gyakorlási szolgáltatás és a haladás megőrzése; jogalap: szerződés teljesítése.

A kártya felfedésekor létrejövő technikai token 30 percig használható. A lejárat nem jelenti a tárolt sor automatikus törlését: a sort az értékelés felhasználhatja és törli, ugyanahhoz a laphoz új felfedéskor lecseréljük, továbbá a kapcsolódó saját kártya vagy a fiók törlésekor eltávolítjuk. A lejárt token értékelésre nem használható.

Az egyedi ismétlési események megőrzése legfeljebb 90 nap; az összesített kártyaállapotot és a saját tartalmat a fiók fennállásáig, illetve az elérhető törlési lehetőségek igénybevételéig kezeljük. Az ismétlés időzítése a korábbi válaszaidból és értékeléseidből számított tanulási javaslat. Nem egyetemi osztályzat, felvételi vagy más, joghatással vagy hasonlóan jelentős hatással járó döntés.

Saját kártyába ne írj másra vonatkozó személyes adatot, egészségügyi vagy más különleges adatot, jelszót vagy titkos információt.

3.3. Minta ZH és hibajelentés

A feladatsor, a válaszaid, a pontszámok, a próbálkozások technikai adatai és időpontjai a gyakorlás és a saját eredmények megőrzése céljából kezelhetők, szerződés teljesítése alapján. Jelenleg a fiók törléséig maradnak meg; automatikus időalapú törlésük nincs.

A hibajelentés tartalmát, a kapcsolódó feladatot, állapotot és a visszaélés elleni kvótát a csapat is megismerheti. A bejelentés megválaszolása a szolgáltatás teljesítéséhez, a visszaélések kiszűrése az oldal biztonságos működéséhez fűződő jogos érdekhez kapcsolódik. Hibajelentésbe se írj szükségtelen személyes adatot. A javítás szakmai tanulságát személyazonosításra alkalmatlan formában később is használhatjuk.

3.4. Jegyzetbeküldés

Beküldéskor a fájlt, a címét, leírását, kapcsolattartási e-mail-címedet, a választott névfeltüntetést, nyilatkozataid szövegverzióját és idejét, valamint a feldolgozás állapotát kezeljük. A fájl legfeljebb 20 MB lehet; a felület jelzi az elfogadott formátumokat. A jegyzet privát tárolóba kerül. A csapat rövid időre érvényes hozzáférési hivatkozással nyithatja meg.

Az átnézés és a beküldés ügyintézésének jogalapja az általad kért beküldési szolgáltatás teljesítése. A beküldés nem jelent automatikus közzétételt vagy korlátlan felhasználási engedélyt. Tananyagba építéshez külön, pontos felhasználási megállapodást kérünk. A nyilvános névfeltüntetés csak külön, önkéntes választásod alapján történhet; a hozzájárulásodat a jövőre nézve visszavonhatod.

Ne küldj be jogosulatlanul megszerzett egyetemi dokumentumot, más szerző teljes jegyzetét, személyes adatokat tartalmazó dolgozatot, aláírást, Neptun-kódot vagy zárt feladatsort. A beküldés előtt távolítsd el az ilyen adatokat. A nyilatkozat nem teszi jogszerűvé azt, amire nincs felhasználási jogod.

A beküldési rekordot és a hozzá tartozó privát tárolóbeli fájlt saját törlés vagy fióktörlés esetén együtt töröljük. Ha egy anyag más célú felhasználására külön megállapodás születik, annak jogcíme és megőrzési rendje elkülönül az ingyenes beküldési szolgáltatástól.

3.5. Kalkulátorok és böngészőtárolás

A kalkulátorokhoz jelenleg nincs szerveroldali számításmentési funkció. Egyes beállítások vagy a számítás állapota a böngészőben, illetve a hivatkozásban szerepelhet. Az ilyen hivatkozást csak akkor oszd meg, ha az abban lévő adatokat is meg szeretnéd osztani. A címsor adatai a böngészőelőzményben, és a megvalósítástól függően technikai naplókban is megjelenhetnek; ne adj meg bennük személyes vagy bizalmas információt. A sütiket és a mértékegység-váltó kategóriájának megjegyzését a külön tájékoztató írja le.

3.6. Biztonsági és üzemeltetési naplók

A tárhely- és hitelesítési szolgáltatók technikai naplói tartalmazhatnak IP-címet, időpontot, böngészőadatot, kért URL-t és bejelentkezési eseményt. Ezek célja a működés biztosítása és a hibák, visszaélések vizsgálata. Az általunk meghatározott ilyen adatkezelés jogalapja a biztonságos szolgáltatáshoz fűződő jogos érdek; a hozzáférést az indokolt üzemeltetési feladatokra korlátozzuk.

A Supabase Free csomagban az API- és adatbázis-naplók szolgáltatói megőrzési kerete 1 nap. Ezeket nem exportáljuk saját naplótárba, és nincs beállított folyamatos naplótovábbítás. A hitelesítés auditnaplóira és az alkalmazásban külön tárolt szerződéses vagy tanulási adatokra ettől eltérő szabály vonatkozik; azok nem törlődnek automatikusan egy nap elteltével.

A hitelesítési auditnaplók a Supabase külön szolgáltatói auditfelületén érhetők el; a Free csomag ehhez 1 órás keretet biztosít. Ez eltér az API- és adatbázis-naplók 1 napos keretétől. Részletes hitelesítési auditnaplót külön adatbázis-táblába nem gyűjtünk. A szerződés elfogadásának és a vásárlásnak az alkalmazás által kezelt bizonyítékai ettől független adatkörök, a saját megőrzési szabályaikkal.

A webalkalmazást a Vercel szolgálja ki. A Runtime Logs felület futásidejű és kapcsolódó kérési naplóinak elérhetőségi időablaka a csomagtól függ: Hobby esetén 1 óra, Pro esetén 1 nap. Ez a két alapcsomag kiegészítő naplómegőrzés nélküli kerete; nem az összes Vercel-adat törlési határideje. Külső naplótovábbítást nem használunk. A telepítési, úgynevezett buildnaplók külön adatkört alkotnak: a Vercel ezeket telepítésenként határozatlan ideig tárolja. A buildnaplókba nem írunk felhasználói levelet, számlázási adatot, jelszót vagy titkos kulcsot. Kiegészítő naplómegőrzés vagy külső naplótovábbítás bevezetésekor az érintett adatkörökről és megőrzésükről előzetesen frissítjük a tájékoztatást.

3.7. Kapcsolatfelvétel, panasz és joggyakorlás

Megkereséskor az elérhetőségedet, üzenetedet és a válaszadáshoz szükséges adatokat használjuk. Szolgáltatási kérdésnél a szerződés teljesítése, más érdemi érdeklődésnél a válaszadáshoz fűződő jogos érdek az alap. A megválaszolt, további ügyintézést nem igénylő általános megkeresést a lezárástól számított 90 nap után töröljük. Ez vállalt megőrzési szabály, amelyhez a levelezési és adminisztrációs folyamatnak is igazodnia kell.

A fogyasztói panasz jegyzőkönyvét és a válasz másolatát jogi kötelezettség alapján 3 évig őrizzük. Az adatvédelmi kérelmek kezelésének és teljesítésének minimális igazolását az elszámoltathatóság érdekében 3 évig tartjuk meg; maga a kérelemhez csatolt szükségtelen tartalom nem őrizhető meg automatikusan ugyanennyi ideig. Konkrét jogvita esetén csak az ahhoz szükséges adatokat különítjük el, a szükségesség rendszeres felülvizsgálatával.

3.8. A felhasználási feltételek elfogadásának igazolása

Rögzítjük a fiók technikai azonosítóját, az elfogadott feltételek azonosítóját, verzióját és tartalmi ellenőrzőösszegét, az elfogadás szerveroldali időpontját és a megjelenített adatkezelési tájékoztató verzióját. Cél a használati megállapodás létrejöttének és tartalmának igazolása. Ez nem marketing-hozzájárulás és nem általános hozzájárulás az adatkezeléshez. A fiók fennállása alatt a szerződés teljesítése, utána az esetleges igények igazolásához szükséges minimális bizonyíték megőrzéséhez fűződő jogos érdek a jogalap. A minimális igazolást a fiók megszűnésétől 3 évig őrizzük; ettől eltérő, konkrét jogvitában csak az ahhoz szükséges adat kezelhető tovább. Emiatt rutinszerűen nem tárolunk IP-címet vagy eszközlenyomatot.

3.9. A törlés technikai ellenőrzése

A törlés végrehajtásához a folyamat lezárásáig szükséges műveletazonosítót és állapotadatokat kezeljük; cél a kért törlés teljesítése és az esetleges részhiba javítása. Az azonosítható műveleti adatot a törlés lezárásakor eltávolítjuk. A vissza nem köthető üzemeltetési összesítés nem tartalmaz e-mail-címet, fiókazonosítót, fájlnevet vagy visszafejthető azonosító-helyettesítőt. Az elkülönítetten megőrzött panasz- vagy szerződésigazolás szabályait ez nem írja felül.

3.10. Vásárlás, fizetés és hozzáférési jogosultság

Kezelt adatok: név, számlázási cím és ország, fiók-e-mail és technikai felhasználói azonosító, rendelésazonosító, választott csomag és félév, tárgyak, megvásárolt eszközkínálat, az ajánlat és ár szövegverziója, összeg és pénznem, megrendelési és fizetési időpont, hozzáférés kezdete és lejárata, fizetési állapot, Stripe Checkout Session és fizetési azonosítók, esetleges visszatérítés vagy fizetési vita szükséges adatai.

Cél: megrendelés, díjfizetés, hozzáférés, ügyfélszolgálat és visszatérítés kezelése; jogalap a szerződés teljesítése. A csalások és visszaélések arányos vizsgálatának alapja a szolgáltatás és a fizetések biztonságához fűződő jogos érdek. Kötelező számlaadatot jogi kötelezettség alapján kezelünk. A teljes bankkártyaszámot és a kártya biztonsági kódját a VÁZ szerverei nem fogadják és nem tárolják; a Stripe-tól a fizetéshez szükséges azonosítókat, állapotot és számlázási adatokat kapjuk meg. Ha maszkolt kártyajellemzőt is átad, azt csak a szükséges ügyintézéshez használjuk, nem teljes kártyaadatként tároljuk.

A HU számlázási ország és az ellentmondó országadat kézi tisztázásra kerülhet. A számlázási cím vagy a kártya országa önmagában nem minden esetben határozza meg az adózási teljesítési helyet. Nem kérünk rutinszerűen okmánymásolatot; csak a ténylegesen szükséges tisztázó adatot kezeljük.

A meghiúsult, ki nem fizetett rendelés személyes munkapéldányát a lezárástól számított 90 nap után töröljük, kivéve igazolt folyamatban lévő ügy esetén a szükséges adatot. A sikeres rendelés minimális szerződésigazolását a szolgáltatás megszűnésétől számított 5 évig, az esetleges jogi igények igazolásához fűződő jogos érdek alapján őrizzük; számlázási bizonylatként szükséges részére a következő pont szerinti adójogi megőrzés az irányadó. Konkrét eljárás miatti hosszabb őrzést az adott iratra és indokra korlátozunk, rendszeres felülvizsgálattal. Nem őrizzük meg emiatt a teljes tanulási profilt.

3.11. Számlázás és adózási bizonylatok

Kezelt adatok: számlázási név, teljes cím, e-mail-cím a kézbesítéshez, rendeléshez tartozó tétel és díj, teljesítési és kiállítási dátum, fizetési mód, számlaszám és számlaazonosító, számla és esetleges helyesbítés/sztornó, NAV-adatszolgáltatási állapot. Magánszemély vevőtől adószámot vagy személyes adóazonosító jelet nem kérünk a vásárláshoz.

Cél a jogszerű számlakibocsátás, kézbesítés, nyilvántartás és adóhatósági ellenőrizhetőség. Jogalap a GDPR 6. cikk (1) c) pontja szerinti jogi kötelezettség, az Áfa tv. és az adózás rendjéről szóló törvény alapján. Az elektronikus számla befogadásáról tett nyilatkozat nem a kötelező számlázási adatkezeléshez adott, visszavonással minden számlaadatot törlő adatvédelmi hozzájárulás.

Egyéni vállalkozóként az adózási iratokat az érintett adó megállapításához való jog elévüléséig őrizzük meg. Az alapidő főszabály szerint annak az évnek az utolsó napjától számított öt év, amelyben a kapcsolódó adóról bevallást, bejelentést kellett tenni vagy az adót meg kellett fizetni. Az adott bizonylatra több kötelezettség is vonatkozhat, és az elévülés meghosszabbodhat vagy nyugodhat; a bizonylatot a rá irányadó legkésőbbi határig tartjuk meg. Ez nem azonos a számla kiállításától számított öt évvel, és nem minden iratra automatikus nyolc év. Az őrzés a fióktörlés után is fennáll. Az elektronikus eredetit és a hitelességhez szükséges adatokat is megőrizzük.

A számlázásban az OTP Bank Nyrt. eBIZ szolgáltatása működik közre. A NAV az előírt online számlaadatokat kapja meg; magánszemély vevőnél a vevő nevét és címét az Online Számla-adatszolgáltatásba nem továbbítjuk, a vevőnek kiállított számlán viszont szerepelnek. Egyedi, jogszerű hatósági megkeresés ettől eltérő adatkört érinthet. A számlázás és szükség esetén könyvelés hozzáférése jogosultsághoz kötött; külön könyvelő bevonásáról és az érintett adatkörről a továbbítás előtt tájékoztatunk.

3.12. Megrendelési nyilatkozatok és joggyakorlás

Rögzítjük a megrendeléshez tartozó ÁSZF-elfogadást, a megismert tájékoztató verzióját, a korai teljesítés kérését, az elektronikus számla befogadását, a megjelenített szövegeket és ellenőrzőösszegüket, a szerveroldali időpontot és a rendelési azonosítót. Nem kezeljük mindezt egy általános adatvédelmi hozzájárulásként. A szerződés teljesítése alatt a GDPR 6. cikk (1) b), utána a szükséges minimális szerződésbizonyítéknál az igényérvényesítéshez fűződő jogos érdek az alap; a fizetős rendelés minimális bizonyítékára a 3.10. pont őrzése vonatkozik. A jogszabály szerint kötelező elállási visszaigazolás jogi kötelezettség alapján készül. Az egyéb panasz- és adatvédelmi iratokat nem automatikusan a számlával azonos ideig őrizzük.

3.13. Egyszerre egy aktív eszköz

A fiók egyszerre egy eszközön történő használatához a felhasználói azonosítót, a technikai munkamenet-azonosítót és az aktív munkamenet szükséges idő- és állapotadatait kezeljük. Új belépéskor a korábbi munkamenet érvénytelen. Cél az egyidejű hozzáférési szabály végrehajtása és a fiók védelme; jogalap a szerződés teljesítése. Ebből nem készítünk hirdetési eszközlenyomatot. A munkamenet lejártakor, visszavonásakor vagy a fiók törlésekor az operatív rekordot eltávolítjuk; külön biztonsági eseményt csak az arról szóló naplózási szabály szerint őrzünk.

3.14. A rendszerlevelek küldésének nyilvántartása

A rendszerlevelek elküldéséhez és az esetleges sikertelen küldés rendezéséhez a címzettet, a levél tárgyát és szükséges tartalmát, a kapcsolódó rendelés, jognyilatkozat vagy képviselői ügy azonosítóját, a küldés típusát, időpontját és állapotát, az újrapróbálásokat és a szolgáltatói üzenetazonosítót kezeljük. A cél a kért szolgáltatás és a kötelező visszaigazolások teljesítése. Jogalap a szerződés teljesítése, illetve a kötelező tájékoztatásnál jogi kötelezettség. A szolgáltató SMTP-átvételét igazoló állapot nem feltétlenül bizonyítja, hogy a címzett már elolvasta vagy megkapta a levelet.

A sikeresen küldött levél ideiglenes küldési példányát a küldési művelet lezárásakor eltávolítjuk, ha a szerződéses vagy jognyilatkozati bizonyíték szükséges része már a megfelelő irathoz kapcsolva megőrzött. Az elküldés igazolásához szükséges minimális adatot az érintett rendelés vagy jognyilatkozat megőrzési rendje szerint tartjuk meg. Sikertelen küldésnél az adatot a hiba rendezéséig és az ügy szabályos lezárásáig kezeljük; ez nem adhat alapot korlátlan, felülvizsgálat nélküli várakoztatásra. Ez az alkalmazás saját küldési nyilvántartása, amely nem határozza meg a szolgáltató külön SMTP-naplóinak őrzését.

4. Kinek adunk hozzáférést?

A szolgáltatók további közreműködőket is használhatnak. Az aktuális Vercel-lista és a Supabase-lista megismerhető. Az infrastruktúra szolgáltatói a nevünkben végzett adatfeldolgozástól elkülönülő, saját célú adatkezelést is végezhetnek a velük fennálló szolgáltatói kapcsolatban; ez nem jelenti azt, hogy a tanulási tartalom szabadon felhasználható.

Az ügyfélszolgálati postafiókot a Websupport Magyarország Kft. (Magyar Hosting) biztosítja; székhely: 1119 Budapest, Fehérvári út 97–99.; szolgáltatási feltételek. A címzett és a feladó e-mail-címét, a levelek tartalmát, mellékleteit és a kézbesítés technikai adatait kezeli a levelezés biztosításához. A postafiókot közvetlen IMAP-kapcsolattal, a szolgáltató postafiókjához kapcsolódó levelezőprogramban olvassuk. Az eszközön tárolt helyi levélpéldányokra is alkalmazzuk a célonkénti megőrzési és törlési szabályokat.

Az alkalmazás rendszerleveleinek és a hitelesítési leveleknek a küldési útja az alábbiak szerint egységes.

A bejelentkezéshez, e-mail-megerősítéshez és jelszó-helyreállításhoz szükséges hitelesítési leveleket a Supabase hitelesítési rendszere a Websupport Magyarország Kft. (Magyar Hosting) SMTP-szolgáltatásán keresztül küldi, az ugyfelszolgalat@vazprojekt.hu feladói címmel. Az alkalmazás rendelési visszaigazolásait, az elállási/felmondási nyilatkozatok átvételi igazolásait és az egyéb szükséges rendszerleveleket ugyanezen SMTP-szolgáltatással küldjük. A szolgáltató a címzett és feladó címét, a küldéshez szükséges levéltartalmat és a küldés/kézbesítés technikai adatait kezeli. Ez nem jelent marketingcélú felhasználást. Az eBIZ rendszeréből küldött elektronikus számla külön, az OTP Bank Nyrt. számlázási és kézbesítési szolgáltatásán keresztül érkezhet.

A VÁZ hitelesítési és alkalmazásból küldött rendszerleveleit a Websupport Magyarország Kft. (Magyar Hosting) SMTP-szolgáltatásán keresztül küldjük. A szolgáltató Email követés naplója tartalmazza a feladó és a címzett e-mail-címét, a küldés időpontját és eredményét, a levél tárgyát és méretét, a küldő szerver IP-címét, a spam-pontszámot, valamint a fogadó szerver válaszát és a hozzá kapcsolódó üzenetazonosítót. A szolgáltatói napló nem azonos a VÁZ saját küldési nyilvántartásával vagy a megőrzött szerződéspéldánnyal. A pontos megőrzési időről, a törlés módjáról, valamint az ügyfélfelületi és háttérbeli megőrzés esetleges eltéréséről tájékoztatást kértünk a szolgáltatótól; ellenőrzött választ még nem kaptunk. Ezért jelenleg nem tudunk ellenőrzött szolgáltatói megőrzési időt vagy törlési szabályt megadni. Az ellenőrzött információ alapján ezt a tájékoztatót kiegészítjük. Adatvédelmi kérdésedet és kérelmedet az ugyfelszolgalat@vazprojekt.hu címen fogadjuk. Az eBIZ számlakézbesítése külön adatút.

5. Külföldi adatkezelés

A londoni adatbázis az Európai Gazdasági Térségen kívül található. Az Egyesült Királyságra az Európai Bizottság megfelelőségi határozata alkalmazható. Ez nem jelent olyan ígéretet, hogy minden adat kizárólag Londonban marad: a szolgáltatói támogatás és egyes alfeldolgozói műveletek más országban is történhetnek.

A Vercel és a Supabase adatfeldolgozási szerződései szabályozzák a további továbbításokat. Megfelelőségi határozattal nem lefedett adatútnál megfelelő szerződéses garanciák, így az Európai Bizottság által jóváhagyott általános szerződési feltételek és a szükséges kiegészítő intézkedések alkalmazandók. Az EU–USA adatvédelmi keret csak az abban ténylegesen részt vevő, érintett szervezetre és adatkezelésre hivatkozható. A szingapúri Supabase-entitást önmagában nem fedi le az Egyesült Királyság megfelelősége.

Az alkalmazott garanciákról és másolatuk hozzáférhetőségéről az ügyfélszolgálatnál kérhetsz tájékoztatást.

6. Biztonság és törlés

A weboldal HTTPS-kapcsolatot használ. A bejelentkezés és a tárolási jogosultságok célja, hogy a saját adataidat csak te és indokolt feladat esetén az arra felhatalmazott közreműködők érjék el. Jelszavadat ne küldd el üzenetben.

A jelenlegi Supabase Free projektben nincs automatikus adatbázis-mentés. A számlák és a kötelező bizonylatok megőrzését ettől függetlenül is biztosítanunk kell. Ha biztonsági mentést vezetünk be, annak megőrzési és törlési rendjéről tájékoztatunk; a mentésekhez kizárólag indokolt helyreállítási és biztonsági feladat miatt férünk hozzá. Nem ígérünk olyan automatikus fiók-visszaállítást, amely nincs beállítva.

Fiókodat bejelentkezés után a Fiók oldalon, a „Fiók végleges törlése” művelettel törölheted. A művelethez megerősítést és szükség esetén újbóli hitelesítést kérünk. Ha nem tudsz belépni, az ügyfélszolgálaton továbbra is kérhetsz törlést; ez nem függ az új felhasználási feltételek elfogadásától. Rutinszerűen nem kérünk igazolványmásolatot.

A végleges törlés megszünteti a fiókhoz kötött belépést, a saját paklikat és kártyákat, a tanulási állapotot, a gyakorlási előzményeket, valamint a fiókhoz kapcsolt privát jegyzetbeküldéseket és tárolt jegyzetfájlokat. A vásárlási és számlaadatok, valamint a szükséges szerződésigazolás az alábbi megőrzési szabályok szerint elkülönítve megmaradnak; ezek nem teszik lehetővé a törölt tanulási profil további használatát. A törlési folyamat eredményét ellenőrizzük; részleges hiba esetén nem állítjuk, hogy minden adat törlődött. A folyamatban lévő törlésről és a szükséges további lépésről tájékoztatunk.

A fióktörlés végleges. A jelenlegi rendszerben nincs beállított automatikus mentésből biztosított fiók-visszaállítás. A jogszabály szerint megőrzendő vagy konkrét igény érvényesítéséhez szükséges, elkülönített iratokat csak a megfelelő cél és időhatár szerint tartjuk meg; ez nem jogosít a teljes tanulási profil megtartására. A fióktörlés a már benyújtott panaszt és a joggyakorlási lehetőséget nem szünteti meg.

7. Milyen jogaid vannak?

Kérhetsz hozzáférést és másolatot, helyesbítést, a feltételek fennállásakor törlést vagy korlátozást. A hozzájáruláson vagy szerződésen alapuló, automatizált kezelés érintett adataira adathordozhatóság is kérhető. Jogos érdeken alapuló adatkezelés ellen a saját helyzetedből adódó okból tiltakozhatsz. A hozzájárulást bármikor visszavonhatod; ez a korábbi jogszerű kezelést nem érinti.

Kérelmedre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél a határidő legfeljebb további két hónappal hosszabbítható; erről és az okról az első hónapon belül értesítünk. A joggyakorlás főszabály szerint ingyenes. A törvényben előírt megőrzés nem zárja ki automatikusan például a helyesbítést vagy a hozzáférést.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; honlap: naih.hu. Az eljárásindítás módját a NAIH kapcsolati oldala mutatja be; egyszerű e-mail nem helyettesíti a formális beadványt. Bírósághoz is fordulhatsz. Nem feltétele a hatósági vagy bírósági jogorvoslatnak, hogy előbb nálunk panaszkodj.

8. Kiskorúak, változások

A 18 év alatti felhasználó regisztrációja és vásárlása előtt a törvényes képviselő jóváhagyását kérjük, az ÁSZF szerinti eljárásban. Ehhez a képviselő nevét, kapcsolattartási e-mail-címét, a képviseletről és jóváhagyásról tett nyilatkozatát, annak idejét és szövegverzióját, valamint a kapcsolódó fiók/rendelés minimális azonosítását kezeljük. Jogalap a szerződés jogszerű létrehozása és teljesítése, utána a szükséges igazolás megtartásához fűződő jogos érdek; a megőrzés az érintett ingyenes vagy fizetős szerződés bizonyítékának időtartamához igazodik. Az el nem fogadott regisztrációs kérelmet és a hozzá tartozó szükségtelen adatokat a lezárástól számított 30 nap után töröljük. A jóváhagyást nem helyettesíti a gyermek által bejelölt általános adatkezelési hozzájárulás. Nem kérünk születési dátumot vagy okmányt pusztán a tanulási szolgáltatás használatához. A gyermekek adatait is az adott célhoz illeszkedő jogalapon kell kezelni; az általános tájékoztatás nem pótolja a szükséges képviselői eljárást.

Új adatkezelési célról, címzettről vagy érdemi változásról az alkalmazás előtt tájékoztatunk. A tájékoztató módosítása önmagában nem hoz létre új jogalapot. Marketing-hozzájárulás nélkül nem indítunk marketinglevelezést. A tananyag szerkesztéséhez használt AI-eszközöknek a saját kártyáidat és beküldött fájljaidat nem továbbítjuk automatikusan.