Adatkezelési Tájékoztató
Ez a tájékoztató az Európai Parlament és Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) szerint mutatja be, hogyan kezeljük az itiskola.hu (korábban kurzusai.hu) látogatóinak és felhasználóinak személyes adatait.
1. Az adatkezelő
| Adatkezelő | „KURZUS” Tanfolyamszervező Betéti Társaság |
|---|---|
| Székhely | 6725 Szeged, Bécsi körút 6. 1. em. 7. |
| Cégjegyzékszám | 06-06-000561 |
| Adószám | 21622234-2-06 |
| E-mail (általános) | [email protected] |
| Adatvédelmi kapcsolat | [email protected] |
Adatvédelmi tisztviselő (DPO) kijelölésére jogszabály alapján nem vagyunk kötelesek; adatvédelmi kérdésekben a fenti e-mailen állunk rendelkezésre. Az üzemeltető további adatait az Impresszum tartalmazza.
2. Fogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Adatkezelés: az adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, törlés stb.). Érintett: az a természetes személy, akinek az adatait kezeljük (látogató, regisztrált felhasználó, vásárló). Adatfeldolgozó: aki az adatkezelő nevében adatot kezel (pl. tárhely, fizetési szolgáltató).
3. Kezelt adatok, célok és jogalapok
| Cél | Kezelt adatok | Jogalap (GDPR 6. cikk) |
|---|---|---|
| Regisztráció és fiók kezelése | vezeték- és keresztnév, e-mail cím, titkosított jelszó (hash) | szerződés teljesítése – 6. (1) b) |
| Kurzushozzáférés, tanulási folyamat | kurzus-beiratkozás, haladás, házi feladatok, vizsgaeredmények, üzenetek | szerződés teljesítése – 6. (1) b) |
| Fizetés és számlázás | tranzakció metaadatai (összeg, időpont, megvásárolt kurzus), számlázási név/cím; a bankkártyaadatokat a fizetési szolgáltató kezeli, mi nem tároljuk | szerződés teljesítése – 6. (1) b) és jogi kötelezettség – 6. (1) c) |
| Tranzakciós e-mailek (visszaigazolás, jelszó-visszaállítás, értesítések) | e-mail cím, név | szerződés teljesítése – 6. (1) b) |
| Hírlevél / marketing (ha van) | e-mail cím, név | hozzájárulás – 6. (1) a) (bármikor visszavonható) |
| Weboldal működése, biztonság, csalásmegelőzés | IP-cím, eszköz-/böngészőadatok, naplók, elengedhetetlen sütik | jogos érdek – 6. (1) f), illetve a szolgáltatás nyújtása |
| Forgalomelemzés (analitika) | anonimizált használati adatok, analitikai sütik | hozzájárulás – 6. (1) a) (a süti-sávban) |
A személyes adatok megadása a regisztrációhoz és a vásárláshoz szükséges; megadásuk hiányában a szolgáltatás nem vehető igénybe. Az analitikai/marketing célú adatkezelés hozzájáruláson alapul, és nem feltétele a szolgáltatásnak.
4. Megőrzési idők
- Fiók- és tanulási adatok: a fiók fennállásáig, illetve a törlési kérelem teljesítéséig.
- Számlázási adatok: a számvitelről szóló 2000. évi C. törvény 169. § alapján 8 évig.
- Naplóadatok (biztonság): jellemzően legfeljebb 12 hónapig.
- Hozzájáruláson alapuló adatok (hírlevél, analitika): a hozzájárulás visszavonásáig.
5. Adatfeldolgozók és címzettek
A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe. Velük az adatkezelés a vonatkozó szerződések és a GDPR 28. cikke szerint történik.
| Adatfeldolgozó | Tevékenység | Kezelt adatok |
|---|---|---|
| Supabase, Inc. | adatbázis, hitelesítés (auth), fájltárolás | fiók-, tanulási és technikai adatok |
| Stripe Payments Europe, Ltd. | bankkártyás fizetés feldolgozása | fizetési és tranzakciós adatok (a kártyaadatokat közvetlenül a Stripe kezeli) |
| E-mail-szolgáltató (pl. Resend / SMTP) | tranzakciós és hírlevél e-mailek küldése | e-mail cím, név |
| Rackhost Zrt. (tárhely) + Cloudflare, Inc. (CDN/proxy) | a weboldalt kiszolgáló szerver üzemeltetése, tartalomkézbesítés | naplók, technikai adatok |
| Google Ireland Ltd. (ha az analitika aktív) | forgalomelemzés (Google Analytics) | anonimizált használati adatok, analitikai sütik |
Hatóság vagy bíróság jogszabályon alapuló megkeresése esetén kötelesek lehetünk adatot átadni. Egyéb harmadik félnek adatot nem adunk át és nem értékesítünk.
6. Adattovábbítás harmadik országba
Egyes adatfeldolgozók (pl. Supabase, Stripe, Google) az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen esetben a továbbítás a GDPR szerinti megfelelő garanciák — jellemzően az Európai Bizottság általános adatvédelmi szerződési feltételei (SCC), illetve megfelelőségi határozat — alapján történik. A pontos tárolási régiót és garanciákat élesítés előtt ellenőrizd a szolgáltatóknál.
7. Sütik (cookie-k)
A süti kis adatfájl, amelyet a böngésződ tárol. Az elengedhetetlen sütik a működéshez kellenek (pl. bejelentkezés) — ezek hozzájárulás nélkül is használhatók. Az analitikai/marketing sütik csak a süti-sávban adott hozzájárulás után aktiválódnak; a választást a „Süti-beállítások" linkkel bármikor módosíthatod.
| Süti | Típus | Cél | Élettartam |
|---|---|---|---|
| sb-…-auth-token | elengedhetetlen | bejelentkezett munkamenet (Supabase) | ~1 hét |
| aik_cookie_consent | elengedhetetlen | a süti-választás megjegyzése | tartós (localStorage) |
| _ga, _ga_* | analitikai (hozzájárulással) | látogatottság mérése (Google Analytics) | ~2 év |
8. Az érintett jogai
A GDPR alapján jogosult vagy:
- hozzáférés a rólad kezelt adatokhoz;
- helyesbítés (pontatlan adat javítása);
- törlés („elfeledtetéshez való jog");
- az adatkezelés korlátozása;
- adathordozhatóság (géppel olvasható formátum);
- tiltakozás a jogos érdeken alapuló kezelés ellen;
- hozzájárulás visszavonása (a visszavonás előtti kezelés jogszerűségét nem érinti).
Kéréseidet az [email protected] címen jelezheted; a megkeresésre legkésőbb egy hónapon belül válaszolunk. A fiók törlését a fiókbeállításokban vagy e-mailben kezdeményezheted.
9. Adatbiztonság
Az adatok biztonságos kezelése érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk: a teljes adatforgalom titkosított (HTTPS / TLS) kapcsolaton zajlik, a jelszavak kizárólag titkosított formában (hash) tárolódnak, az adatbázist soralapú hozzáférés-vezérlés (RLS) védi, a bankkártyaadatokat pedig a PCI-DSS megfelelő fizetési szolgáltató kezeli — azokat mi nem látjuk és nem tároljuk.
10. Jogorvoslat
Ha úgy érzed, hogy adatkezelésünk sérti a jogaidat, először fordulj hozzánk az [email protected] címen. Panaszt tehetsz a felügyeleti hatóságnál, illetve bírósághoz fordulhatsz:
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: [email protected] · Telefon: +36 1 391 1400 · Web: naih.hu
Bírósági jogérvényesítés esetén a per — választásod szerint — a lakóhelyed szerinti törvényszék előtt is megindítható.