Adatvédelmi tájékoztató
Hatályos 2026. augusztus 1-től. Verziószám: 1.1.
1. Az adatkezelő adatai
- Adatkezelő: Tanai Levente
- Levelezési cím: 2800 Tatabánya, Vadvirág utca 101.
- Kapcsolattartó: Tanai Levente
- E-mail: zsebsuli.info@gmail.com
2. A kezelt személyes adatok
2.1. Szülők és gondviselők (Előfizetők)
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, e-mail-cím | Regisztráció, azonosítás | Szerződés (GDPR 6. cikk (1) bekezdés b) pont) | A törlésig, majd további 30 napig |
| Számlázási adatok | Számlázás | Jogi kötelezettség (6. cikk (1) bekezdés c) pont) | 8 év (számviteli törvény) |
| Bankkártyaadatok (tokenizálva) | Fizetés | Szerződés (6. cikk (1) bekezdés b) pont) | A Stripe kezeli |
| IP-cím | Biztonság | Jogos érdek (6. cikk (1) bekezdés f) pont) | 90 nap |
| Hírlevél-feliratkozás | Tájékoztató levelek küldése | Hozzájárulás (6. cikk (1) bekezdés a) pont) | A leiratkozásig |
2.2. Diákprofilok (a jogi szövegben: gyerekprofilok)
A diákprofilokat kizárólag a szülő vagy a gondviselő hozza létre. A tárolt adatok a következők:
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Keresztnév, évfolyam, avatar | Személyre szabott kvíz | A szülő hozzájárulása (GDPR 8. cikk) | A profil törléséig, majd további 30 napig |
| Kvízeredmények, haladás | Statisztikák, visszajelzés | A szülő hozzájárulása | A profil törléséig, majd további 30 napig |
A gyermekek személyes adatait különös gondossággal kezeljük. Nem használjuk reklámcélra, nem adjuk át harmadik félnek, és nem kombináljuk más adatforrásokból gyűjtött adatokkal.
3. Adatbiztonság
- Minden adatátvitel HTTPS (TLS 1.2 vagy újabb) titkosítással történik.
- Az adatbázis tárolt állapotában is titkosított.
- A hozzáféréseket szerepkör-alapú szabályozás (RLS) korlátozza.
- A jelszavakat kizárólag hasítófüggvénnyel képzett formában tároljuk.
- A bankkártyaadatok kizárólag a Stripe PCI DSS Level 1 rendszerében kerülnek tárolásra.
4. Adatfeldolgozók
| Feldolgozó | Tevékenység | Helyszín |
|---|---|---|
| Supabase | Adatbázis, hitelesítés | EU régió |
| Stripe | Fizetés feldolgozása | USA és EU |
| Resend | Tranzakciós e-mailek küldése | USA |
| Microsoft (Clarity) | Használati statisztika és munkamenet-felvétel, csak hozzájárulással | USA és EU |
| Vercel | Tárhely, tartalomkézbesítés | USA és EU peremhálózat |
| Google Ireland Limited | Látogatottság-mérés és a hirdetések eredményességének mérése, kizárólag a hozzájárulásod esetén | EU és USA |
| Meta Platforms Ireland Limited | A Facebook-hirdetéseink eredményességének mérése, kizárólag a hozzájárulásod esetén | EU és USA |
A Stripe, a Resend, a Vercel, a Google és a Meta esetében az adatok az Egyesült Államokba is továbbítódhatnak. Ez a továbbítás az Európai Bizottság EU-USA adatvédelmi keretről szóló megfelelőségi határozatán, illetve a Bizottság által elfogadott általános szerződési feltételeken alapul. A garanciák másolatát a zsebsuli.info@gmail.com címen kérheted el.
5. A jogaid (GDPR 15–21. cikk)
- Hozzáférés joga: tájékoztatást kérhetsz arról, hogy milyen adatokat kezelünk rólad.
- Helyesbítés joga: kérheted a pontatlan adataid javítását.
- Törléshez való jog: kérheted az adataid törlését, a fiókodat pedig a Profil oldalon magad is törölheted.
- Korlátozás joga: kérheted, hogy az adatkezelést függesszük fel.
- Adathordozhatóság joga: kérheted, hogy az adataidat géppel olvasható formátumban adjuk ki.
- Tiltakozás joga: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonásának joga: a hozzájárulásodat bármikor visszavonhatod. A hírlevélről a levél alján lévő leiratkozó hivatkozással vagy a zsebsuli.info@gmail.com címen iratkozhatsz le, a süti-hozzájárulásodat pedig ezen az oldalon, a Süti-beállításaid dobozban vonhatod vissza.
A jogaidat a zsebsuli.info@gmail.com e-mail címen gyakorolhatod. A kérésedre legkésőbb 30 napon belül válaszolunk.
6. Automatizált döntéshozatal és az adatszolgáltatás
A rendszer követi, hogy melyik feladat megy már biztosan, és ehhez igazítja a következő kör tartalmát. Ez az elsajátítás-követés kizárólag a gyakorlás személyre szabását szolgálja. Olyan automatizált döntést, amely rád nézve joghatással járna vagy téged hasonlóan jelentős mértékben érintene, nem hozunk, és ilyen célból profilalkotást sem végzünk. A regisztrációs adatok megadása a szerződés megkötésének feltétele: e-mail-cím és jelszó nélkül nem tudunk fiókot létrehozni, a diákprofil keresztneve és évfolyama nélkül pedig nem tudjuk a feladatokat a megfelelő szinthez igazítani.
7. Jogorvoslat
Ha úgy látod, hogy az adatkezelés sérti a jogaidat, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH). A hatóság címe 1055 Budapest, Falk Miksa utca 9–11., a honlapja a naih.hu, az e-mail címe pedig az ugyfelszolgalat@naih.hu. Bírósághoz is fordulhatsz, a lakóhelyed szerint illetékes törvényszék előtt.
8. Sütik és a böngésződben tárolt adatok
A zsebsuli a működéshez szükséges sütiket minden esetben használja, mert ezek nélkül a bejelentkezés nem működne. Mérési és hirdetési sütiket csak akkor helyezünk el, ha ehhez a süti-sávon kifejezetten hozzájárultál. Amíg nem döntesz, vagy ha elutasítod, ezek nem kerülnek ki. A döntésedet bármikor megváltoztathatod ezen az oldalon, a Süti-beállításaid dobozban.
| Bejegyzés | Cél | Tárolási idő |
|---|---|---|
| sb-…-auth-token (süti) | A bejelentkezési munkamenet fenntartása. A név közepén a Supabase-projekt azonosítója áll, és a jogkivonat mérete miatt a böngésző több darabban is tárolhatja, ilyenkor a név .0 és .1 végződést kap. | A kijelentkezésig, illetve a munkamenet lejártáig |
| zsebsuli_consent (localStorage) | A süti-döntésed megőrzése, hogy ne kelljen minden alkalommal rákérdeznünk. Ez a bejegyzés a működéshez szükséges kategóriába tartozik. | 12 hónap |
| _ga, _ga_* (süti) | Google Analytics: a látogatottság mérése, kizárólag a hozzájárulásoddal. | 2 év |
| _gcl_* (süti) | Google Ads: a hirdetés eredményességének mérése, kizárólag a hozzájárulásoddal. | 90 nap |
| _fbp, _fbc (süti) | Meta (Facebook) Pixel: a Facebook-hirdetéseink eredményességének mérése, kizárólag a hozzájárulásoddal. Ha nem járulsz hozzá, a mérőkód be sem töltődik. | 90 nap |
| _clck, _clsk (süti) | Microsoft Clarity: azt elemezzük vele, hol akadnak el a látogatók az oldalon (kattintások, görgetés, munkamenet-felvétel). Kizárólag a hozzájárulásoddal; enélkül a mérőkód be sem töltődik. A felvételeken a beírt szövegeket a Clarity kitakarja. | _clck: 1 év, _clsk: 1 nap |
9. A tájékoztató módosítása
A tájékoztató módosításáról e-mailben értesítünk. Az aktuális verzió mindig elérhető a www.zsebsuli.hu/adatvedelem oldalon.