Adatkezelési tájékoztató
A jelen tájékoztató a Mólmester emelt szintű kémia érettségi felkészítő online szolgáltatás (a továbbiakban: Szolgáltatás) használata során kezelt személyes adatokról ad tájékoztatást a GDPR 13. cikke alapján.
1. Az adatkezelő
Székhely: [KITÖLTENDŐ: postai cím]
Nyilvántartási szám (EV): [KITÖLTENDŐ] · Adószám: [KITÖLTENDŐ]
E-mail: info@molmester.hu · Telefon: [KITÖLTENDŐ]
Az adatkezelő adatvédelmi tisztviselő (DPO) kijelölésére nem kötelezett, így ilyet nem alkalmaz. Adatvédelmi kérdésekben a fenti e-mail-címen kereshető.
2. Milyen adatokat, milyen célból és jogalapon kezelünk?
| Adatkör | Cél | Jogalap (GDPR 6. cikk) | Megőrzés |
|---|---|---|---|
| E-mail-cím (regisztráció, belépés „magic link"-kel vagy Google-fiókkal) | Fiók létrehozása, azonosítás, belépés, szolgáltatási kommunikáció | Szerződés teljesítése (1) b) | A fiók fennállásáig, majd törlésig / kérésre |
| Név (ha megadod, ill. a Google-belépésből) | Megszólítás, fiók személyre szabása | Szerződés teljesítése (1) b) | A fiók fennállásáig |
| Tanulási haladás (megoldott feladatok, hozzáférés-állapot) | A haladás mentése, eszközök közti szinkron, a szolgáltatás nyújtása | Szerződés teljesítése (1) b) | A fiók fennállásáig |
| Fizetési metaadatok (tranzakció-azonosító, összeg, időpont, státusz) — a bankkártyaadatot a fizetési szolgáltató kezeli, azt nem látjuk és nem tároljuk | A vásárlás lebonyolítása, a hozzáférés aktiválása, számviteli bizonylat | Szerződés (1) b) + jogi kötelezettség (1) c) — számviteli tv. | A számviteli bizonylatok a Sztv. szerint 8 évig |
| Technikai adatok (IP-cím, eszköz-/böngészőadat, naplók) | A szolgáltatás biztonságos működtetése, visszaélés-megelőzés, hibaelhárítás | Jogos érdek (1) f) | Rövid, tipikusan legfeljebb néhány hónap |
| Sütik / helyi tárolás (pl. téma-beállítás, munkamenet) | Bejelentkezés megőrzése, alapvető működés, beállítások | Működéshez feltétlenül szükséges: jogos érdek (1) f); egyéb sütik: hozzájárulás (1) a) | Lásd a sütikről szóló szakaszt |
3. Adatfeldolgozók
A Szolgáltatás működtetéséhez az alábbi közreműködőket (adatfeldolgozókat) vesszük igénybe. Ők az adatokat kizárólag a mi utasításunk szerint, a fenti célokból kezelik:
- Supabase — fiók/hitelesítés és adatbázis (e-mail, haladás-adatok tárolása).
- Stripe, illetve [KITÖLTENDŐ: Barion / SimplePay, ha használod] — fizetés feldolgozása. A kártyaadatokat közvetlenül ők kezelik.
- Cloudflare — tárhely/kiszolgálás és a fizetési visszaigazolás (webhook) technikai feldolgozása.
- Google — a Google-fiókkal történő belépés (OAuth), ha a felhasználó ezt választja.
- E-mailek (pl. belépési link) kézbesítése: [KITÖLTENDŐ: a Supabase beépített, ill. a használt e-mail-szolgáltató].
4. Adattovábbítás harmadik országba
Egyes adatfeldolgozók (pl. Stripe, Cloudflare, Google, részben a Supabase) az Európai Gazdasági Térségen kívül, jellemzően az Egyesült Államokban is kezelhetnek adatot. Az ilyen adattovábbítás jogalapja az Európai Bizottság megfelelőségi határozata (EU–US Data Privacy Framework), illetve annak hiányában az EU általános szerződési feltételei (SCC) és kiegészítő garanciák. A pontos garanciákat a [KITÖLTENDŐ: az egyes szolgáltatókkal kötött megállapodások / DPF-tagság ellenőrzése] alapján kell rögzíteni.
5. Kiskorúak adatai
A Szolgáltatás célközönsége részben kiskorú (16–18 éves). 16 év alatti felhasználó adatait csak a szülő/törvényes képviselő hozzájárulásával kezeljük. A fizetős hozzáférés megvásárlásához a korlátozottan cselekvőképes kiskorúnak a törvényes képviselő hozzájárulása szükséges (lásd az ÁSZF-et).
6. Az érintett jogai
A GDPR alapján jogod van:
- hozzáférni a rólad kezelt adatokhoz és másolatot kérni;
- kérni azok helyesbítését, ha pontatlanok;
- kérni a törlésüket („elfeledtetéshez való jog"), ha nincs jogszabályi megőrzési kötelezettség;
- kérni a kezelés korlátozását;
- élni az adathordozhatóság jogával;
- tiltakozni a jogos érdeken alapuló kezelés ellen;
- a hozzájáruláson alapuló kezelésnél a hozzájárulást bármikor visszavonni (a visszavonás a korábbi kezelés jogszerűségét nem érinti).
Kérelmedet a fenti e-mail-címen jelezheted; indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk.
7. Automatizált döntéshozatal, sütik
Nem alkalmazunk rád joghatással járó automatizált döntéshozatalt vagy profilalkotást. A Szolgáltatás a működéshez feltétlenül szükséges tárolást használ (bejelentkezés, téma-beállítás); nem feltétlenül szükséges (pl. analitikai/marketing) sütiket csak hozzájárulásoddal helyezünk el. [KITÖLTENDŐ: ha analitikát/hirdetést használsz, itt sorold fel]
8. Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS) továbbítjuk, a hozzáférést jelszó/hitelesítés védi, és megfelelő technikai-szervezési intézkedéseket alkalmazunk a jogosulatlan hozzáférés ellen.
9. Jogorvoslat
Ha úgy érzed, hogy az adatkezelésünk jogsértő, panasszal fordulhatsz a felügyeleti hatósághoz vagy bírósághoz:
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu
Bírósági jogérvényesítés esetén a per a lakóhelyed szerinti törvényszék előtt is megindítható.
Kapcsolat adatvédelmi ügyekben: info@molmester.hu