01
Az adatkezelő adatai
A Deutsch ist geil weboldal adatkezelője Bérdi Eliza egyéni vállalkozó(székhely: 1203 Budapest, Téglagyár tér 5. 3/10.; adószám: 56577716-1-43; nyilvántartási szám: 60201551; e-mail: elizaberdii@gmail.com).
A tájékoztató a weboldal látogatóira, regisztrált felhasználóira és vásárlóira vonatkozik. Az adatkezelésre elsősorban az (EU) 2016/679 rendelet, vagyis a GDPR, valamint a vonatkozó magyar jogszabályok irányadók.
02
Az adatkezelések részletei
Fiók és bejelentkezés
- Kezelt adatok
- Név vagy megjelenített név, e-mail-cím és a bejelentkezéshez szükséges technikai azonosítók.
- Cél
- Tanulói fiók létrehozása, biztonságos bejelentkezés, a vásárlás és a kurzushozzáférés összekapcsolása.
- Jogalap
- A szerződés teljesítése és a szerződéskötést megelőző lépések – GDPR 6. cikk (1) b).
- Megőrzés
- A fiók törléséig vagy a szolgáltatás megszűnéséig; jogi igény esetén a szükséges adatok legfeljebb az általános 5 éves elévülési idő végéig.
A bejelentkezést a Sign in with ChatGPT szolgáltatás végzi. Az adatkezelő nem kapja meg és nem tárolja a felhasználó ChatGPT-jelszavát. A platform megoszthatja a felhasználó nevét, e-mail-címét és – ha elérhető – profilképét; a weboldal jelenleg csak a nevet és az e-mail-címet használja és tárolja.
Vásárlás és hozzáférés
- Kezelt adatok
- Név, e-mail-cím, számlázási cím, választott termék, összeg, pénznem, vásárlás időpontja és státusza, Stripe ügyfél- és tranzakcióazonosítók, hozzáférés kezdete és lejárata.
- Cél
- A fizetés elindítása és ellenőrzése, a megvásárolt kurzus automatikus megnyitása, a fiókban a vásárlás megjelenítése és a visszaélések megelőzése.
- Jogalap
- Szerződés teljesítése – GDPR 6. cikk (1) b); a biztonságos működés és visszaélés-megelőzés körében jogos érdek – GDPR 6. cikk (1) f).
- Megőrzés
- A számviteli bizonylatokhoz és a vásárláshoz kapcsolódó adatok 8 évig; az ettől elkülöníthető technikai hozzáférési adatok a fiók törléséig, illetve jogi igény esetén legfeljebb 5 évig.
A bankkártyaadatokat a Vásárló közvetlenül a Stripe felületén adja meg. Az adatkezelő a teljes kártyaszámot és a CVC-kódot nem kapja meg és nem tárolja.
Számlázás
- Kezelt adatok
- Számlázási név és cím, szükség esetén adószám, a megvásárolt termék, ellenérték, fizetési és számlaadatok.
- Cél
- A számla kiállítása, megőrzése és a kapcsolódó adózási kötelezettségek teljesítése.
- Jogalap
- Jogi kötelezettség teljesítése – GDPR 6. cikk (1) c), különösen a számviteli és adójogi szabályok alapján.
- Megőrzés
- A számviteli bizonylat és az alátámasztó adatok a kiállítástól számított legalább 8 évig.
A számlázás jelenleg manuálisan történik: a szükséges adatokat az adatkezelő a Billingo rendszerébe viszi át. A számlaadatok a jogszabályok szerint a NAV részére is továbbításra kerülhetnek.
Kapcsolattartás
- Kezelt adatok
- Név, e-mail-cím, az üzenet tartalma és az ügy rendezéséhez szükséges kapcsolódó adatok.
- Cél
- Kérdések, adatvédelmi kérelmek, észrevételek és panaszok megválaszolása.
- Jogalap
- A megkeresés tartalmától függően szerződés teljesítése – GDPR 6. cikk (1) b), vagy jogos érdek az ügyfélkapcsolat és a jogi igények kezelése érdekében – GDPR 6. cikk (1) f).
- Megőrzés
- Az ügy lezárásától számított 1 év; panasz vagy jogi igény esetén legfeljebb az általános 5 éves elévülési idő végéig.
Technikai működés
- Kezelt adatok
- IP-cím, böngésző- és eszközadatok, kérés- és munkamenet-adatok, biztonsági és hibakeresési naplók.
- Cél
- A weboldal elérhető és biztonságos működtetése, hibák feltárása, jogosulatlan hozzáférés és visszaélés megelőzése.
- Jogalap
- Az adatkezelő és a felhasználók jogos érdeke a biztonságos szolgáltatásban – GDPR 6. cikk (1) f).
- Megőrzés
- A szolgáltatás működéséhez és biztonságához szükséges ideig, a technikai szolgáltató alkalmazandó feltételei és megőrzési szabályai szerint.
03
Tanulási haladás és böngészőtárhely
A kurzus haladási állapota, a kitöltött feladatok válaszai, pontszámai és a helyi beállítások a felhasználó böngészőjének helyi tárhelyében (localStorage vagy sessionStorage) tárolódnak. Ezeket a weboldal nem küldi el a szerverre és az adminfelületen sem jeleníti meg. Törölni a böngésző webhelyadatainak törlésével lehet; másik eszközön vagy böngészőben nem feltétlenül érhetők el.
A weboldal jelenleg nem használ saját analitikai vagy marketingcélú sütiket és nem futtat hirdetési pixelt. A bejelentkezéshez és az oldal biztonságos működéséhez szükséges munkamenet-technológiákat a technikai platform alkalmazhatja.
04
Adatfeldolgozók és címzettek
OpenAI Ireland Limited
A ChatGPT Sites tárhelyének, adatbázisának, technikai működésének és a Sign in with ChatGPT bejelentkezésnek a biztosítása.
Adatkezelési tájékoztatóStripe Payments Europe Limited és kapcsolt Stripe-vállalkozások
A bankkártyás fizetés, csalásmegelőzés, tranzakció-ellenőrzés és a fizetési események továbbítása.
Stripe Privacy CenterBillingo Technologies Zrt.
1133 Budapest, Árbóc utca 6. I. emelet. A számlák kiállítása, megőrzése és a jogszabály szerinti adatszolgáltatás támogatása.
Adatkezelési tájékoztatóHatóságok és közreműködők
A NAV, bíróság vagy más hatóság jogszerű megkeresés esetén; továbbá könyvelő vagy jogi képviselő, ha az adott feladat ellátásához szükséges.
Egyes szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyenkor az adattovábbítás a szolgáltatóra irányadó szerződés és megfelelő garanciák – például megfelelőségi határozat vagy az Európai Bizottság által elfogadott általános szerződési feltételek – alapján történik. A ChatGPT Sites induláskor nem biztosít külön választható adatlokalizációt.
05
Az érintettek jogai
- Az érintett tájékoztatást és hozzáférést kérhet a rá vonatkozó személyes adatokhoz.
- Az érintett kérheti a pontatlan személyes adatok helyesbítését.
- Az érintett kérheti a személyes adatok törlését, ha annak nincs jogszabályi akadálya.
- Az érintett kérheti az adatkezelés korlátozását.
- Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- Az érintett jogosultság esetén kérheti az adathordozhatóságot.
- Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható.
- Az érintett panaszt tehet a felügyeleti hatóságnál, vagy bírósághoz fordulhat.
Az adatkezelő a kérelmekre főszabály szerint egy hónapon belül válaszol.
1055 Budapest, Falk Miksa utca 9–11. · 1363 Budapest, Pf. 9. · naih.hu
06
Biztonság és a tájékoztató módosítása
Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedésekkel védi a személyes adatokat. Az adminfelület hozzáférése korlátozott, a fizetési visszaigazolások hitelességét a Stripe aláírt értesítései alapján ellenőrzi a rendszer.
Ha az oldal működése, a kezelt adatok köre vagy a használt szolgáltatók változnak, ez a tájékoztató is frissül. A mindenkor hatályos változat ezen az oldalon érhető el, a hatálybalépés dátumával együtt.