Adatkezelési tájékoztató
Jelen tájékoztató az Európai Unió Általános Adatvédelmi Rendelete (GDPR – 2016/679/EU rendelet), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült. Célja, hogy átláthatóan bemutassa, hogyan kezeljük személyes adatait a mihasznamatek.hu weboldalon és a kapcsolódó szolgáltatások során.
1. Adatkezelő
Név: Lieszkofszki Zsolt (egyéni oktató / szolgáltató)
Márkanév: Mihaszna Matek
Székhely / oktatási helyszín: 2151 Fót, Szent Imre utca 18.
E-mail: usezsolti@gmail.com
Weboldal: https://mihasznamatek.hu
Az adatkezelő a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együttesen meghatározza, és felelős a jogszerű adatkezelésért.
2. A tájékoztató hatálya
A tájékoztató kiterjed különösen:
- a weboldal látogatására és böngészésére;
- regisztrációra és bejelentkezésre (e-mail/jelszó, Google);
- óra-időpont foglalására és lemondására;
- oktatási anyagok, feladatok, csatolmányok kezelésére;
- e-mailes és egyéb elektronikus kapcsolattartásra;
- cookie-k és hasonló technológiák használatára;
- számlázási / fizetési adminisztrációhoz szükséges adatokra.
3. Fogalmak (röviden)
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
- Érintett: akire a személyes adat vonatkozik (Ön).
- Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, továbbítás, törlés stb.).
- Adatfeldolgozó: aki az adatkezelő nevében kezel adatokat (pl. tárhely-, e-mail-, hitelesítési szolgáltató).
4. Az adatkezelés céljai és jogalapjai
| Cél | Példa adatok | Jogalap (GDPR) |
|---|---|---|
| Fiók létrehozása, bejelentkezés | név, e-mail, jelszó hash / Google azonosító | szerződés teljesítése (6. cikk (1) b)), illetve hozzájárulás (6. cikk (1) a)) |
| Órafoglalás, egyeztetés, emlékeztető | név, e-mail, időpont, óratípus, tárgy, hobbi | szerződés teljesítése / szerződéskötést megelőző lépések |
| Számlázás, fizetés nyomon követése | számlázási cím, fizetési státusz | szerződés; jogi kötelezettség (számvitel) – 6. cikk (1) c) |
| Oktatás, feladatkiosztás, csatolmányok | feltöltött fájlok, tanulási eredmények | szerződés teljesítése |
| Kapcsolattartás, ügyfélszolgálat | e-mail, üzenet tartalma | jogos érdek (6. cikk (1) f)) és/vagy szerződés |
| Biztonság, visszaélések megelőzése | naplók, IP (szolgáltatói szinten), rate limit | jogos érdek |
| Weboldal működés, analitika (ha van) | cookie-azonosítók, használati adatok | hozzájárulás (nem feltétlenül szükséges cookie-k), jogos érdek (szigorúan szükséges cookie-k) |
| Marketing / hírlevél (csak ha külön kérjük) | hozzájárulás – visszavonható |
A hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható (pl. e-mailben). A visszavonás nem érinti a visszavonás előtti jogszerű adatkezelést.
5. Kezelt személyes adatok köre
Az alábbi adatokat kezelhetjük – a szolgáltatás igénybevételétől függően:
- Azonosító és kapcsolattartási adatok: név, e-mail cím, (opcionálisan) telefonszám, ha Ön megadja.
- Fiókadatok: Firebase felhasználói azonosító (UID), profilkép URL, e-mail-megerősítés státusza, bejelentkezési mód.
- Foglalási adatok: dátum, időpont(ok), óra típusa (online / személyes), választott témakör, megjegyzés/hobbi, státusz (függőben, elfogadva, elutasítva, lemondva).
- Számlázási adatok: irányítószám, utca, házszám; fizetés módjára / státuszára vonatkozó adminisztratív jelölések.
- Oktatási tartalom: Ön által feltöltött fájlok (pl. PDF, kép, dokumentum), kiosztott feladatok, játék-/tanulási eredmények.
- Technikai adatok: böngésző típusa, eszközadatok, cookie-k, naplózott hibák; a tárhely- és biztonsági szolgáltatók szinten IP-cím és hasonló hálózati adatok.
Különleges személyes adatokat (pl. egészségügyi adat) szándékosan nem kérünk. Kérjük, ilyen adatot ne töltsön fel a csatolmányok közé.
6. Adatok forrása
- közvetlenül Öntől (űrlapok, regisztráció, foglalás, e-mail);
- Google-fiókból, ha Google-belépést választ (név, e-mail, profilkép – a Google által átadott körben);
- automatikusan a weboldal használata során (cookie-k, naplók).
7. Adattovábbítás, címzettek, adatfeldolgozók
Személyes adatait harmadik félnek üzleti céllal nem adjuk el. Az alábbi szolgáltatók vehetnek részt az adatkezelésben adatfeldolgozóként vagy önálló adatkezelőként (saját feltételeik szerint):
- Google Firebase / Google Cloud – hitelesítés, adatbázis (Firestore), fájltárolás (Storage), esetleg Analytics. Székhely: USA / EU régiók a beállítások szerint. Firebase adatvédelem
- Vercel Inc. – weboldal hosztolás és szerverless API. Vercel privacy
- E-mail kézbesítés – pl. Gmail SMTP / egyéb e-mail-szolgáltató a foglalási és rendszerüzenetekhez.
- Google (OAuth / Google naptár linkek) – ha Google-belépést vagy naptárfunkciót használ.
- Hatóságok – ha jogszabály kötelez (pl. bíróság, adóhatóság).
Nemzetközi adattovábbítás esetén (pl. USA) a szolgáltatók általában megfelelő garanciákat alkalmaznak (pl. standard szerződéses rendelkezések / SCC, vagy az akkori hatályos megfelelőségi keret).
8. Adatmegőrzés
- Fiókadatok: a fiók fennállásáig, majd törlési kérelem után indokolatlan késedelem nélkül, kivéve ha jogszabály továbbőrzést ír elő.
- Foglalások / számlázás: a polgári jogi elévülési időn belül, illetve a számviteli kötelezettségek szerinti megőrzési időben (jellemzően 8 év a bizonylatokra vonatkozó szabályok szerint, ha számla/könyvelés keletkezik).
- Marketing hozzájárulás: a hozzájárulás visszavonásáig.
- Naplók / biztonsági adatok: a szükséges legrövidebb ideig (jellemzően néhány naptól néhány hónapig).
- Cookie-k: a cookie típusától függően munkamenet-végig vagy a beállított lejáratig.
9. Az Ön jogai (érintetti jogok)
GDPR alapján Ön jogosult:
- Tájékoztatáshoz / hozzáféréshez – milyen adatait kezeljük;
- Helyesbítéshez – pontatlan adatok javítása;
- Törléshez („elfeledtetéshez”) – a törvényi kivételek figyelembevételével;
- Korlátozáshoz – bizonyos esetekben az adatkezelés korlátozása;
- Adathordozhatósághoz – strukturált, géppel olvasható formátum (ahol alkalmazható);
- Tiltakozáshoz – jogos érdeken alapuló adatkezelés ellen;
- Hozzájárulás visszavonásához – ha a jogalap hozzájárulás;
- Panasz benyújtásához a felügyeleti hatóságnál.
Kérelmét elsősorban ide küldje: usezsolti@gmail.com. A kérelem teljesítéséhez szükség lehet személyazonosságának ellenőrzésére. A válaszadás célhatárideje általában 1 hónap (indokolt esetben meghosszabbítható).
Felügyeleti hatóság (Magyarország):
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Web: www.naih.hu
E-mail: ugyfelszolgalat@naih.hu
10. Cookie-k és hasonló technológiák
A weboldal cookie-kat (sütiket) és hasonló tárolókat használhat:
- Szükséges cookie-k: bejelentkezés, biztonság, alapműködés – ezek nélkül az oldal nem vagy csak korlátozottan működik.
- Preferencia / funkcionális cookie-k: pl. beállítások megjegyzése.
- Statisztikai / marketing cookie-k: csak hozzájárulás esetén (ha ilyeneket alkalmazunk).
A böngészőben a cookie-kat törölheti vagy blokkolhatja; ez befolyásolhatja a weboldal működését. A cookie-bannerben adott választás a böngésző helyi tárolójában kerül elmentésre.
11. 16 éven aluliak / gyermekek
A szolgáltatás elsősorban tanulóknak és szüleiknek szól. 16 év alatti személy esetén a GDPR szerinti feltételekhez a szülő / törvényes képviselő hozzájárulása vagy a szerződéskötés szabályai szerint járunk el. Kérjük, hogy kiskorú ne adjon meg adatokat szülői tudomás / beleegyezés nélkül. Ha tudomásunkra jut, hogy hozzájárulás nélkül gyűjtöttünk gyermekadatot, intézkedünk a törlésről.
12. Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk, többek között:
- HTTPS titkosított kapcsolat;
- hitelesítés Firebase Authenticationnel;
- hozzáférés-korlátozás (admin / diák jogosultságok);
- Firestore és Storage biztonsági szabályok;
- API rate limit és bemenet-ellenőrzés;
- biztonsági HTTP fejlécek.
Teljes biztonságot egyetlen rendszer sem garantálhat; kérjük, erős jelszót használjon, és e-mail fiókját is védje.
13. Automatizált döntéshozatal, profilalkotás
Nem alkalmazunk olyan automatizált döntéshozatalt, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené. A tanulási / játék eredmények nyilvántartása oktatási célú, nem jelent hitelképes profilalkotást.
14. Külső linkek
Az oldal tartalmazhat harmadik felek linkjeit (pl. Google Maps, közösségi média). Ezekre a szolgáltatók saját adatvédelmi szabályai vonatkoznak; ezekért felelősséget nem vállalunk.
15. Az adatkezelési tájékoztató módosítása
Fenntartjuk a jogot a tájékoztató frissítésére. A hatályos verzió mindig ezen az oldalon érhető el, a dátum feltüntetésével. Lényeges változás esetén – ahol indokolt – tájékoztatást adhatunk a weboldalon vagy e-mailben.
16. Kapcsolat
Adatvédelmi kérdésekben: usezsolti@gmail.com
Postai / személyes: 2151 Fót, Szent Imre utca 18.
Jelen dokumentum tájékoztató jellegű, a szolgáltatásra szabott általános gyakorlat szerint készült. Egyedi jogi helyzetben javasolt ügyvédi / adatvédelmi szakértői ellenőrzés.