Adatkezelési Tájékoztató és Személyes Adatvédelmi Szabályzat

Az adatok kezelője az Egyszázad platform üzemeltetője, aki meghatározza a személyes adatok kezelésének céljait és eszközeit.

Tájékoztatjuk, hogy Adatkezelőként a GDPR 37. cikke alapján Adatvédelmi Tisztviselő (DPO) kijelölésére nem vagyunk kötelesek, mivel fő tevékenységünk nem igényli az érintettek nagymértékű, rendszeres és szisztematikus megfigyelését, illetve nem kezelünk nagy számban különleges kategóriájú személyes adatokat. Adatvédelmi kérdésekben a fenti e-mail címen állunk rendelkezésre.

Jelen Adatkezelési Tájékoztató hatálya kiterjed az Adatkezelő által nyújtott valamennyi szolgáltatáshoz és platformhoz kapcsolódó személyes adatkezelésre, ideértve különösen:

Az egyszazad.com weboldal és a hozzá tartozó aldomainek látogatását, böngészését.

A felhasználói fiók (Dashboard) regisztrációját és használatát.

A digitális tananyagokhoz (0.01% szint) való hozzáférés biztosítását.

Az előfizetéses (havi) tagság és a zárt Discord közösség (0.1% szint, Elit) kezelését.

A fizetési, számlázási és tranzakciós folyamatokat.

Az ügyfélszolgálati kommunikációt és panaszkezelést.

A rendszerbiztonsági és naplózási (log) mechanizmusokat.

A weboldalon alkalmazott sütik (cookies) és technikai azonosítók kezelését.

Elkötelezettség a GDPR Alapelvei Mellett

Működésünk során szigorúan betartjuk az Európai Unió Általános Adatvédelmi Rendeletének (2016/679 EU Rendelet) alapelveit:

Jogszerűség, tisztességes eljárás és átláthatóság: Az adatokat törvényesen, tisztességesen, az érintett számára átlátható módon kezeljük.

A platform komplex működése miatt az adatokat az átláthatóság érdekében funkcionális kategóriákba soroltuk.

1. Azonosító és Kapcsolattartási Adatok

2. Számlázási és Tranzakciós Adatok

3. Felhasználói Fiók és Jogosultsági Adatok

4. Közösségi (Discord) Azonosítók

5. Technikai és Naplózási (Log) Adatok

6. Ügyfélszolgálati Adatok

Minden adatkategóriát szigorúan meghatározott célból és megfelelő jogalapon kezelünk.

5.1. Regisztráció és Szerződés Teljesítése

Ide tartozik a felhasználói fiók létrehozása, a bejelentkezés, az autentikáció, a Dashboard felület biztosítása, valamint a digitális tananyaghoz és a zárt közösséghez (státusztól függően) való hozzáférés megadása és technikai fenntartása.

5.2. Fizetés Lebonyolítása és Számlázás

A vásárlás ellenértékének rendezése, valamint a hatályos számviteli és adózási jogszabályoknak megfelelő bizonylat/számla kiállítása és megőrzése.

5.3. Rendszerbiztonság, Naplózás és Csalásmegelőzés

Az IT infrastruktúra védelme, a jogosulatlan hozzáférések (pl. Account Sharing) detektálása, a weboldal elleni támadások kivizsgálása és a platform stabilitásának fenntartása.

5.4. Ügyfélszolgálat és Panaszkezelés

A Felhasználók technikai vagy fiókkal kapcsolatos kérdéseinek, panaszainak kezelése, kivizsgálása és megválaszolása.

5.5. Közösségi Moderáció és Szabálysértések Kezelése

A zárt platformok (pl. Discord) normál működésének fenntartása, az ÁSZF-ben rögzített tiltott magatartások kiszűrése és szankcionálása.

5.6. Statisztika és Analitika (Sütik)

A weboldal látogatottságának mérése, a felhasználói élmény javítása (pl. hőtérképek, konverziómérés).

Személyes adatait jellemzően az alábbi forrásokból gyűjtjük:

Az Adatkezelő a szolgáltatás minőségi és biztonságos nyújtása érdekében külső technológiai és pénzügyi partnereket vesz igénybe. Kifejezetten elhatároljuk az Adatfeldolgozókat (akik a mi utasításunkra járnak el) és az Önálló Adatkezelőket (akik saját szabályzatuk szerint nyújtanak platformot).

A. Önálló Adatkezelők (Külső Platformok)

Ezek a szolgáltatók saját Adatvédelmi Tájékoztatóval rendelkeznek. Mi kizárólag a technikai összeköttetést (pl. API) biztosítjuk a státuszok szinkronizálására.

B. Adatfeldolgozók (Technikai Partnerek)

Az Adatfeldolgozók kizárólag a mi utasításaink alapján, a szerződés teljesítése érdekében férnek hozzá technikai adatokhoz.

C. Hatóságok

Bíróság, ügyészség, nyomozó hatóság, adóhatóság (NAV) megkeresése esetén jogszabályi kötelezettség alapján kiadhatunk személyes adatokat a hatóság felhívásának megfelelő mértékben.

Adatkezelés az Európai Gazdasági Térségen (EGT) Kívül

Az általunk igénybe vett technológiai partnerek (pl. Stripe, , Discord) globális infrastruktúrával rendelkeznek, így előfordulhat, hogy az Ön személyes adatai az Európai Gazdasági Térségen (EGT) kívülre, jellemzően az Amerikai Egyesült Államokba kerülnek továbbításra vagy ott kerülnek tárolásra.

A Szolgáltató biztosítja, hogy az EGT-n kívüli adattovábbítás esetén is fennáll a GDPR által megkövetelt megfelelő védelmi szint. Ezt az alábbi garanciákkal biztosítjuk:

Általános Szerződési Feltételek (SCC – Standard Contractual Clauses): Az Európai Bizottság által elfogadott általános adatvédelmi kikötések alkalmazása a szolgáltatói szerződésekben, kiegészítve a szükséges technikai biztonsági intézkedésekkel (pl. titkosítás in transit és at rest).

A személyes adatokat a célhoz kötöttség és az adattakarékosság elve alapján csak a szükséges ideig őrizzük meg. A specifikus időtartamok:

A weboldal és a Dashboard (Irányítópult) működéséhez úgynevezett sütiket (kisméretű szöveges fájlokat) és helyi tárolókat (Local Storage) alkalmazunk a felhasználói eszközön.

10.1. Sütik kategóriái

A. Feltétlenül szükséges (Technikai) Sütik

Ezek nélkül a platform alapvető funkciói nem működnek. Ezen sütik használatához nem szükséges az Ön hozzájárulása (jogalap: Jogos érdek / Elektronikus kereskedelmi tv.). Idetartoznak:

Munkamenet (Session) azonosítók a bejelentkezett állapot fenntartásához.

Kosár és fizetési folyamat technikai változói.

A GDPR cookie hozzájárulást mentő azonosítók.

Biztonsági tokenek (CSRF védelem).

B. Funkcionális Sütik

Olyan beállításokat tárolnak (pl. videólejátszó preferenciái, sötét mód állapota), amelyek kényelmesebbé teszik a böngészést. Jogalap: Hozzájárulás.

C. Statisztikai / Analitikai Sütik (pl. Google Analytics, ha aktív)

Segítenek megérteni, hogyan használják a látogatók a weboldalt. Az adatokat anonimizált formában, aggregálva gyűjtik. Jogalap: Hozzájárulás.

D. Marketing / Nyomonkövetési Sütik (pl. Facebook Pixel)

Ha alkalmazunk ilyen technológiát, az a célzott hirdetések megjelenítésére szolgál harmadik felek platformjain. Jogalap: Kifejezett Hozzájárulás.

10.2. Süti Beállítások Kezelése

A feltétlenül szükséges sütiken kívül minden más süti telepítése csak az Ön kifejezett, a Cookie Banneren (Süti panelen) történő hozzájárulása esetén történik meg. Hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldal láblécében található „Süti beállítások” linkre kattintva, vagy a böngészője beállításaiban.

Infrastrukturális Védelem

Az Adatkezelő a tudomány és technológia mindenkori állásának, a megvalósítás költségeinek, valamint a kockázat súlyosságának figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre a kockázat mértékének megfelelő szintű adatbiztonság garantálása érdekében.

Technikai Intézkedések:

Adminisztratív Intézkedések:

Kérjük, vegye figyelembe, hogy az interneten keresztül történő adattovábbítás soha nem tehető 100%-osan biztonságossá. Az eszközén (pl. számítógép, okostelefon) tárolt jelszavak és belépési adatok védelme az Ön felelőssége. Tilos jelszavát másokkal megosztani.

Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Incidens észlelése esetén a Szolgáltató belső eljárásrendje szerint azonnal megkezdi a hiba elhárítását. Amennyiben az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti azt az illetékes felügyeleti hatóságnak (NAIH). Amennyiben az incidens valószínűsíthetően magas kockázattal jár, az Adatkezelő indokolatlan késedelem nélkül, közvetlenül is tájékoztatja az érintett Felhasználókat a kockázatokról és a megtett óvintézkedésekről.

Önt a GDPR alapján a személyes adataival kapcsolatban széleskörű jogok illetik meg, melyeket az info@egyszazad.com címre küldött levélben gyakorolhat.

Kérelmét indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül (bonyolultság esetén max. +2 hónap) megválaszoljuk, díjmentesen. Ha a kérelem egyértelműen megalapozatlan vagy túlzó, ésszerű díjat számíthatunk fel vagy megtagadhatjuk az intézkedést.

Az Egyszázad platform tartalmának jellege (pénzügyi piacok, tőkeáttételes kereskedés, kriptovaluták) miatt szolgáltatásaink kizárólag 18. életévüket betöltött, cselekvőképes személyeknek szólnak.

Tudatosan nem gyűjtünk személyes adatot 18 éven aluli személyektől. Amennyiben a regisztráció vagy a kommunikáció során bizonyosságot nyer, hogy a Felhasználó kiskorú, fiókját és az ahhoz kapcsolódó személyes adatokat haladéktalanul töröljük. Ha Ön szülő vagy gyám, és tudomására jut, hogy gyermeke adatokat bocsátott a rendelkezésünkre, kérjük, értesítsen minket a törlés érdekében.

Fontos elkülöníteni a platform használatával összefüggő kommunikációt a marketing célú megkeresésektől.

15.1. Rendszer- és Tranzakciós Üzenetek

A szerződés teljesítése (jogalap) keretében elkerülhetetlen, hogy e-maileket küldjünk Önnek. Ide tartoznak: számla megküldése, jelszó-visszaállítási linkek, belépési adatok elküldése a vásárlás után, fizetési sikertelenségre vagy lejáró bankkártyára vonatkozó figyelmeztetések, valamint az ÁSZF vagy a jelen Tájékoztató lényeges módosításáról szóló értesítések. Ezekről nem lehet leiratkozni, amíg aktív fiókkal/előfizetéssel rendelkezik, mivel ezek a szolgáltatás nyújtásának technikai és jogi feltételei.

15.2. Promóciós és Marketing Kommunikáció

Kifejezett marketing célú üzeneteket (pl. új kurzusok indulása, akciók, hírlevelek) kizárólag az Ön előzetes hozzájárulása alapján küldünk. Ebből a listából bármikor ingyenesen és egyszerűen kiléphet az e-mailek alján található „Leiratkozás / Unsubscribe” gombra kattintva, anélkül, hogy ez a platformhoz való hozzáférését érintené.

A „0.1% Rang” és az „Elit Rang” magában foglalja a Discord platformon működő zárt szakmai közösséghez való hozzáférést. Az adatok kezelése itt speciális:

A Discord egy független, önálló adatkezelő platform. A Discord alkalmazás letöltésére, a profil létrehozására és a hang/szöveges chat használatára a Discord Inc. saját Terms of Service és Privacy Policy dokumentumai vonatkoznak.

Tájékoztatjuk, hogy az Egyszázad platformon nem végzünk a GDPR 22. cikke szerinti joghatással járó automatizált döntéshozatalt vagy klasszikus profilalkotást (amely pl. személyes preferenciák, hitelképesség vagy viselkedés mélyreható elemzését jelentené automatikus következményekkel).

Alkalmazott technikai automatizmusok:

Ha úgy gondolja, hogy a személyes adatait nem a jogszabályoknak megfelelően kezeltük, kérjük, első lépésként vegye fel velünk a kapcsolatot a info@egyszad.com címen, hogy a problémát gyorsan és békés úton tisztázhassuk.

Amennyiben a közvetlen megkeresés nem vezetett eredményre, Ön jogosult panaszt tenni az illetékes felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Jogosult továbbá adatai jogellenes kezelése esetén bírósághoz fordulni. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

A jelen Adatkezelési Tájékoztató a platformra vonatkozó Általános Szerződési Feltételek (ÁSZF) szerves kiegészítő részét képezi, az abban foglalt fogalmak és jogi felelősségi korlátozások ide is értelemszerűen irányadók.

Módosítás joga:

A Szolgáltató fenntartja a jogot, hogy a jelen Tájékoztatót a jogszabályi környezet, a technológiai háttér vagy a szolgáltatások változása esetén egyoldalúan módosítsa. A jelentős változásokról a módosítás hatálybalépése előtt a regisztrált felhasználókat e-mailben, vagy a platformon elhelyezett jól látható értesítés formájában tájékoztatjuk. A módosított Tájékoztató hatálybalépését követő további platformhasználat a módosítások tudomásulvételének minősül.