Adatvédelmi Tájékoztató
Hatályos: 2026. április 1-től | Verzió: 1.0
1. Az adatkezelő adatai
- Adatkezelő: Tanai Levente
- Levelezési cím: 2800 Tatabánya, Vadvirág utca 101.
- Kapcsolattartó: Tanai Levente
- Email: zsebsuli.info@gmail.com
2. Kezelt személyes adatok
2.1. Szülők / gondviselők (Előfizetők)
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, email | Regisztráció, azonosítás | Szerződés (GDPR 6(1)b) | Törlésig + 30 nap |
| Számlázási adatok | Számlázás | Jogi kötelezettség (6(1)c) | 8 év (Szt.) |
| Bankkártya (tokenizálva) | Fizetés | Szerződés (6(1)b) | Stripe kezeli |
| IP cím | Biztonság | Jogos érdek (6(1)f) | 90 nap |
| Hírlevél feliratkozás | Tájékoztató küldése | Hozzájárulás (6(1)a) | Leiratkozásig |
2.2. Gyerekprofilok (az alkalmazásban: diákprofilok)
A gyerekprofilok kizárólag a szülő/gondviselő által kerülnek létrehozásra. A tárolt adatok:
| Adat | Cél | Jogalap |
|---|---|---|
| Keresztnév, évfolyam, avatar | Személyre szabott kvíz | Szülő hozzájárulása (GDPR 8. cikk) |
| Kvíz eredmények, haladás | Statisztikák, visszajelzés | Szülő hozzájárulása |
Gyerekek személyes adatait különös gondossággal kezeljük. Nem használjuk reklámcélra, nem adjuk át harmadik félnek, és nem kombináljuk más adatforrásokból gyűjtött adatokkal.
3. Adatbiztonság
- HTTPS (TLS 1.2+) titkosítás minden adatátvitelen
- Adatbázis szintű titkosítás (encryption at rest)
- Szerepkör-alapú hozzáférés-szabályozás (RLS)
- Jelszavak hash-elve tárolva
- Bankkártya adatok kizárólag Stripe PCI DSS Level 1 rendszerében
4. Adatfeldolgozók
| Feldolgozó | Tevékenység | Helyszín |
|---|---|---|
| Supabase | Adatbázis, hitelesítés | EU régió |
| Stripe | Fizetés feldolgozás | USA/EU |
| Resend | Tranzakciós e-mailek | USA |
| Vercel | Hosting, CDN | USA/EU edge |
5. Az érintettek jogai (GDPR 15–21. cikk)
- Hozzáférés joga — tájékoztatás kérése a kezelt adatokról
- Helyesbítés joga — pontatlan adatok javítása
- Törléshez való jog — adatok törlése kérésre (fiók törlési funkció elérhető a Profilon)
- Korlátozás joga — adatkezelés felfüggesztése
- Adathordozhatóság — adatok géppel olvasható formátumban
- Tiltakozás joga — jogos érdek alapú kezelés ellen
- Hozzájárulás visszavonása — bármikor visszavonható (hírlevél leiratkozás a levélben)
Jogait a zsebsuli.info@gmail.com email címen gyakorolhatja. Válasz: legkésőbb 30 napon belül.
6. Jogorvoslat
- NAIH: 1055 Budapest, Falk Miksa u. 9-11. | naih.hu | ugyfelszolgalat@naih.hu
- Bíróság: a lakóhely szerinti törvényszék előtt
7. Cookie tájékoztató
A zsebsuli működéshez szükséges cookie-kat minden esetben használ — ezek nélkül a bejelentkezés nem működne. Mérési és hirdetési cookie-kat csak akkor helyezünk el, ha ehhez a süti-sávon kifejezetten hozzájárultál. Amíg nem döntesz, vagy ha elutasítod, ezek nem kerülnek ki. A döntésed bármikor megváltoztathatod a lap alján lévő gombbal.
| Cookie | Cél | Lejárat |
|---|---|---|
| sb-access-token | Bejelentkezési munkamenet | 1 óra |
| sb-refresh-token | Munkamenet megújítása | 30 nap |
| _ga, _ga_* | Google Analytics — látogatottság mérése (csak hozzájárulással) | 2 év |
| _gcl_* | Google Ads — hirdetés eredményességének mérése (csak hozzájárulással) | 90 nap |
8. Módosítás
A tájékoztató módosításáról e-mailben értesítjük az Előfizetőket. Az aktuális verzió mindig elérhető a www.zsebsuli.hu/adatvedelem oldalon.