Adatvédelmi tájékoztató
Hatályos 2026. október 1-től. Verziószám: 1.4.
1. Az adatkezelő adatai
- Adatkezelő: Tanai Levente egyéni vállalkozó
- Székhely: 2800 Tatabánya, Vadvirág utca 101.
- Adószám: 92416558-1-31
- Kapcsolattartó: Tanai Levente
- E-mail: zsebsuli.info@gmail.com
2. A kezelt személyes adatok
2.1. Szülők és gondviselők (Előfizetők)
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, e-mail-cím | Regisztráció, azonosítás | Szerződés (GDPR 6. cikk (1) bekezdés b) pont) | A fiók törléséig (2.4. pont) |
| Számlázási adatok: név, számlázási cím, e-mail-cím, cég esetén adószám, a fizetett összeg és dátuma | A számla kiállítása, megküldése és megőrzése | Jogi kötelezettség (6. cikk (1) bekezdés c) pont; az áfatörvény és a számviteli törvény) | A számla kiállításától számított 8 év (számviteli törvény), akkor is, ha a fiókot közben törlöd |
| Bankkártyaadatok (tokenizálva) | Fizetés | Szerződés (6. cikk (1) bekezdés b) pont) | A Stripe kezeli |
| Előfizetési előzmény a fizetési szolgáltatónál (Stripe): név, e-mail-cím, számlázási cím, és hogy mikor milyen előfizetésed volt, mit fizettél | A fizetések utólag is igazolhatók legyenek (például visszatérítésnél vagy vitatott terhelésnél), és a Profi első havi kedvezménye egy e-mail-címre csak egyszer járjon: új megrendelésnél az e-mail-cím alapján megnézzük, volt-e már vele előfizetés, akkor is, ha a korábbi fiókot törölted | Jogos érdek (6. cikk (1) bekezdés f) pont) | A fiók törlése után is megmarad, az utolsó fizetéstől számított 8 évig (a számlák megőrzési idejéig) |
| IP-cím | Biztonság | Jogos érdek (6. cikk (1) bekezdés f) pont) | 90 nap |
| A regisztráció forrása: honnan érkeztél (hirdetésből, keresőből, hivatkozásból vagy közvetlenül), a hirdetési kampány és a hirdetés címkéje, és az első megnyitott oldalunk | Annak mérése, melyik hirdetés és csatorna hoz olyan családokat, akiknek a zsebsuli valóban segít, hogy a hirdetésekre költött pénzt oda tegyük | Jogos érdek (6. cikk (1) bekezdés f) pont) | A fiók törléséig |
| Hírlevél-feliratkozás | Tájékoztató levelek küldése | Hozzájárulás (6. cikk (1) bekezdés a) pont) | A leiratkozásig |
A regisztráció forrását a hirdetési linkben szereplő címkékből és a hivatkozó oldalból állapítjuk meg. Ehhez a böngésződ a regisztrációig megjegyzi ezeket a címkéket és az érkezési oldalt (lásd a 8. pontot); a mérőrendszerekhez (Google, Meta) nem kerülnek. Csak összesítve elemezzük. Ellene bármikor tiltakozhatsz a zsebsuli.info@gmail.com címen, ilyenkor a fiókodnál töröljük. A számla adatait jogszabály alapján a Nemzeti Adó- és Vámhivatalnak (NAV Online Számla) is továbbítjuk; a NAV nem adatfeldolgozónk, hanem önálló adatkezelő.
2.2. Diákprofilok (a jogi szövegben: gyerekprofilok)
A diákprofilokat kizárólag a szülő vagy a gondviselő hozza létre. A tárolt adatok a következők:
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Keresztnév, évfolyam, avatar | Személyre szabott kvíz | A szülő hozzájárulása (GDPR 8. cikk) | A profil vagy a fiók törléséig (2.4. pont) |
| Kvízeredmények, haladás | Statisztikák, visszajelzés | A szülő hozzájárulása | A profil vagy a fiók törléséig (2.4. pont) |
A gyermekek személyes adatait különös gondossággal kezeljük. Nem használjuk reklámcélra, nem adjuk át harmadik félnek, és nem kombináljuk más adatforrásokból gyűjtött adatokkal.
2.3. Használati napló
A bejelentkezett felhasználók néhány lépését a saját adatbázisunkban rögzítjük, hogy lássuk, mi működik a szolgáltatásban, és hol akadnak el a felhasználók. A napló nem sütikre épül, és nem kerül mérőrendszerbe: a saját szerverünkön marad, harmadik félnek nem adjuk át, hirdetésre nem használjuk, és senkiről nem hozunk vele döntést. Az adatokat összesítve elemezzük.
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Az alkalmazás megnyitásának napja (fiókonként és diákprofilonként naponta egy bejegyzés) | A valódi használat és a visszatérés mérése | Jogos érdek (6. cikk (1) bekezdés f) pont) | 13 hónap, utána automatikusan töröljük |
| Melyik levelünkből érkeztél az oldalra | Annak mérése, melyik levelünk segít, és melyiket kell átírni | Jogos érdek (6. cikk (1) bekezdés f) pont) | 13 hónap, utána automatikusan töröljük |
| Tanároknál: az osztály meghívójának kimásolása és elküldése | Annak mérése, hol akad el az osztály elindítása | Jogos érdek (6. cikk (1) bekezdés f) pont) | 13 hónap, utána automatikusan töröljük |
| Diákoknál: a kör végi, nem kötelező visszajelzés (egy 1-től 5-ig terjedő értékelés, és ha a diák ír, egy rövid megjegyzés) | A feladatok és a felület javítása | Jogos érdek (6. cikk (1) bekezdés f) pont) | 13 hónap, utána automatikusan töröljük |
Jogos érdekünk a szolgáltatás fejlesztése: ezekből az adatokból tudjuk meg, melyik funkció és melyik levél segít a tanulásban. Az érdekmérlegelés eredményét kérésre megküldjük. A napló ellen bármikor tiltakozhatsz a zsebsuli.info@gmail.com címen. Ilyenkor a fiókodhoz és a diákprofiljaidhoz tartozó bejegyzéseket töröljük, és a naplózást a fiókodnál kikapcsoljuk.
2.4. A fiók törlése
A fiókodat a Profil oldalon bármikor törölheted. A törléskor a fiókodat és a hozzá tartozó adatokat (a nevet, az e-mail-címet, a diákprofilokat, az eredményeket és a használati naplót, tanárnál az általa létrehozott osztályokat is) a saját adatbázisunkból azonnal és véglegesen töröljük; az adatbázis biztonsági mentéseiből legkésőbb 30 napon belül törlődnek. A törlés után is megmarad:
- a számlák, a kiállításuktól számított 8 évig (2.1. pont);
- az előfizetési előzmény a Stripe-nál, a 2.1. pontban leírt célra és ideig;
- a fiókodtól leválasztva: a beküldött hibabejelentések (például egy hibásnak talált feladatról), és ha a diák egy tanár élő kvízében játszott, a játékosneve és a pontszáma annak a kvíznek az eredménylistáján.
3. Adatbiztonság
- Minden adatátvitel HTTPS (TLS 1.2 vagy újabb) titkosítással történik.
- Az adatbázis tárolt állapotában is titkosított.
- A hozzáféréseket szerepkör-alapú szabályozás (RLS) korlátozza.
- A jelszavakat kizárólag hasítófüggvénnyel képzett formában tároljuk.
- A bankkártyaadatok kizárólag a Stripe PCI DSS Level 1 rendszerében kerülnek tárolásra.
4. Adatfeldolgozók
| Feldolgozó | Tevékenység | Helyszín |
|---|---|---|
| Supabase | Adatbázis, hitelesítés | EU régió |
| Stripe | Fizetés feldolgozása; az ügyféladatot (név, e-mail-cím, számlázási cím, előfizetési előzmény) a fiók törlése után is megőrzi (2.1. pont) | USA és EU |
| Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.) | Számlák kiállítása, e-mailben történő megküldése és a NAV-nak kötelező adatszolgáltatás | Magyarország (EU) |
| Resend | Tranzakciós e-mailek küldése | USA |
| Microsoft (Clarity) | Használati statisztika és munkamenet-felvétel, csak hozzájárulással | USA és EU |
| Vercel | Tárhely, tartalomkézbesítés | USA és EU peremhálózat |
| Google Ireland Limited | Látogatottság-mérés és a hirdetések eredményességének mérése, kizárólag a hozzájárulásod esetén | EU és USA |
| Meta Platforms Ireland Limited | A Facebook-hirdetéseink eredményességének mérése, kizárólag a hozzájárulásod esetén | EU és USA |
A Stripe, a Resend, a Vercel, a Google és a Meta esetében az adatok az Egyesült Államokba is továbbítódhatnak. Ez a továbbítás az Európai Bizottság EU-USA adatvédelmi keretről szóló megfelelőségi határozatán, illetve a Bizottság által elfogadott általános szerződési feltételeken alapul. A garanciák másolatát a zsebsuli.info@gmail.com címen kérheted el.
5. A jogaid (GDPR 15-21. cikk)
- Hozzáférés joga: tájékoztatást kérhetsz arról, hogy milyen adatokat kezelünk rólad.
- Helyesbítés joga: kérheted a pontatlan adataid javítását.
- Törléshez való jog: kérheted az adataid törlését, a fiókodat pedig a Profil oldalon magad is törölheted.
- Korlátozás joga: kérheted, hogy az adatkezelést függesszük fel.
- Adathordozhatóság joga: kérheted, hogy az adataidat géppel olvasható formátumban adjuk ki.
- Tiltakozás joga: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonásának joga: a hozzájárulásodat bármikor visszavonhatod. A hírlevélről a levél alján lévő leiratkozó hivatkozással vagy a zsebsuli.info@gmail.com címen iratkozhatsz le, a süti-hozzájárulásodat pedig ezen az oldalon, a Süti-beállításaid dobozban vonhatod vissza.
A jogaidat a zsebsuli.info@gmail.com e-mail címen gyakorolhatod. A kérésedre legkésőbb 30 napon belül válaszolunk.
6. Automatizált döntéshozatal és az adatszolgáltatás
A rendszer követi, hogy melyik feladat megy már biztosan, és ehhez igazítja a következő kör tartalmát. Ez az elsajátítás-követés kizárólag a gyakorlás személyre szabását szolgálja. Olyan automatizált döntést, amely rád nézve joghatással járna vagy téged hasonlóan jelentős mértékben érintene, nem hozunk, és ilyen célból profilalkotást sem végzünk. A regisztrációs adatok megadása a szerződés megkötésének feltétele: e-mail-cím és jelszó nélkül nem tudunk fiókot létrehozni, a diákprofil keresztneve és évfolyama nélkül pedig nem tudjuk a feladatokat a megfelelő szinthez igazítani.
7. Jogorvoslat
Ha úgy látod, hogy az adatkezelés sérti a jogaidat, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH). A hatóság címe 1055 Budapest, Falk Miksa utca 9-11., a honlapja a naih.hu, az e-mail címe pedig az ugyfelszolgalat@naih.hu. Bírósághoz is fordulhatsz, a lakóhelyed szerint illetékes törvényszék előtt.
8. Sütik és a böngésződben tárolt adatok
A zsebsuli a működéshez szükséges sütiket minden esetben használja, mert ezek nélkül a bejelentkezés nem működne. Mérési és hirdetési sütiket csak akkor helyezünk el, ha ehhez a süti-sávon kifejezetten hozzájárultál. Amíg nem döntesz, vagy ha elutasítod, ezek nem kerülnek ki. A döntésedet bármikor megváltoztathatod ezen az oldalon, a Süti-beállításaid dobozban.
| Bejegyzés | Cél | Tárolási idő |
|---|---|---|
| sb-…-auth-token (süti) | A bejelentkezési munkamenet fenntartása. A név közepén a Supabase-projekt azonosítója áll, és a jogkivonat mérete miatt a böngésző több darabban is tárolhatja, ilyenkor a név .0 és .1 végződést kap. | A kijelentkezésig, illetve a munkamenet lejártáig |
| zsebsuli_consent (localStorage) | A süti-döntésed megőrzése, hogy ne kelljen minden alkalommal rákérdeznünk. Ez a bejegyzés a működéshez szükséges kategóriába tartozik. | 12 hónap |
| zsebsuli_kampany_eredet (localStorage) | Ha hirdetésre kattintva érkezel, a hirdetési link címkéi (forrás, kampány, hirdetés), hogy a regisztrációkor tudjuk, melyik hirdetés hozott (lásd a 2.1. pontot). Nevet, e-mail-címet nem tartalmaz. | 90 nap |
| zsebsuli_elso_erkezes (sessionStorage) | Az első megnyitott oldalunk és a hivatkozó webhely neve, ugyanebből a célból. | A böngészőlap bezárásáig |
| zsebsuli_eredet_kuldve (localStorage) | Jelzés, hogy a regisztráció forrását erről az eszközről már elküldtük, és nem kell újra. | A böngésző adatainak törléséig |
| _ga, _ga_* (süti) | Google Analytics: a látogatottság mérése, kizárólag a hozzájárulásoddal. | 2 év |
| _gcl_* (süti) | Google Ads: a hirdetés eredményességének mérése, kizárólag a hozzájárulásoddal. | 90 nap |
| _fbp, _fbc (süti) | Meta (Facebook) Pixel: a Facebook-hirdetéseink eredményességének mérése, kizárólag a hozzájárulásoddal. Ha nem járulsz hozzá, a mérőkód be sem töltődik. | 90 nap |
| _clck, _clsk (süti) | Microsoft Clarity: azt elemezzük vele, hol akadnak el a látogatók az oldalon (kattintások, görgetés, munkamenet-felvétel). Kizárólag a hozzájárulásoddal; enélkül a mérőkód be sem töltődik. A felvételeken a beírt szövegeket a Clarity kitakarja. | _clck: 1 év, _clsk: 1 nap |
9. A tájékoztató módosítása
A tájékoztatót a szolgáltatás és a jogszabályok változásával frissítjük; minden változatnak saját verziószáma és hatálydátuma van, és az aktuális verzió mindig elérhető a www.zsebsuli.hu/adatvedelem oldalon. Ha egy módosítás a rólad már kezelt adatokat új célra vagy új jogalapon érintené, erről a hatálybalépése előtt e-mailben is értesítünk.