Az Adatkezelő
| Név | Kiss András egyéni vállalkozó |
|---|---|
| Székhely és levelezési cím | 1053 Budapest, Ferenciek tere 2., földszint |
| Adószám | 91621814-1-41 |
| Nyilvántartási szám | 62144360 |
| Adatvédelmi kapcsolat | info@egyszazad.com |
Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt, mert a jelenlegi adatkezelések jellege és mérete alapján erre nem köteles. Adatvédelmi kérdés vagy joggyakorlási kérelem a fenti e-mail- vagy postai címen küldhető.
A tájékoztató hatálya
A tájékoztató az egyszazad.com, a landing.egyszazad.com, a dashboard.egyszazad.com, a kapcsolódó WordPress/LearnDash és beléptetési felületek, valamint az Egyszázad Discord-közössége látogatóira, érdeklődőire, vásárlóira és tagjaira vonatkozik. Az Academy nem része ennek az adatkezelési körnek.
A Stripe, Discord vagy más külső szolgáltatás saját célú adatkezeléseiről az adott szolgáltató külön tájékoztatást ad. Az Egyszázad csak a saját szolgáltatás teljesítéséhez szükséges adatokat veszi át.
Adatkezelési alapelvek
- Jogszerűség és átláthatóság: minden adatkezelésnek meghatározott célja és jogalapja van.
- Adattakarékosság: csak a szolgáltatáshoz, jogi kötelezettséghez vagy biztonsághoz szükséges adatot kérjük.
- Pontosság: a pontatlan adat helyesbíthető.
- Korlátozott tárolhatóság: a szükségtelenné vált adatot töröljük vagy anonimizáljuk, kivéve a kötelező megőrzést.
- Bizalmasság: jogosultságkezelés, titkosított kapcsolat, naplózás, mentés és frissítés védi az adatokat.
Adatkezelések részletesen
| Cél és adatkör | Jogalap és megőrzés |
|---|---|
| Kapcsolatfelvétel: név, e-mail, üzenet és az ügy rendezéséhez megadott adat. | GDPR 6. cikk (1) b) vagy f). Az ügy lezárásától főszabály szerint 1 év, jogi igénynél az elévülés végéig. |
| Fiók és belépés: név, e-mail, azonosító, jelszó hash, státusz, munkamenet- és technikai adatok. | GDPR 6. cikk (1) b). A fiók fennállásáig, majd a szükséges biztonsági mentési ciklusig és jogi igény idejéig. |
| Megrendelés és szerződés: név, e-mail, számlázási adat, rendelésazonosító, termék, ár, időpont, fizetési és hozzáférési státusz. | GDPR 6. cikk (1) b) és c). Szerződéses igényeknél főszabály szerint 5 év; számviteli bizonylatnál 8 év. |
| Fizetés: Stripe ügyfél-, tranzakció- és előfizetés-azonosító, összeg, pénznem és státusz. Teljes kártyaszámot az Egyszázad nem kap. | GDPR 6. cikk (1) b), c), csalásmegelőzésnél f). Az elszámolás, chargeback és jogi igény kezeléséhez szükséges ideig. |
| Számlázás és könyvelés: számlázási név, cím, szükség esetén adóazonosító/adószám és számlatartalom. | GDPR 6. cikk (1) c). A számviteli törvény alapján 8 év. |
| Jogosultság és fejlődés: kurzus, vásárlási marker, tagság, ajándékidő, XP, szint, streak, badge, feladat- és kvízteljesítés. | GDPR 6. cikk (1) b), biztonsági auditnál f). A jogosultság és a kapcsolódó szerződés biztosításához szükséges ideig. |
| Discord-kapcsolat: Discord-azonosító, felhasználónév, kapcsolási státusz és kiosztott szerepkör. | GDPR 6. cikk (1) b). A kapcsolat megszüntetéséig, majd rövid szinkronizációs és biztonsági naplóidőig. |
| Élő hívás és közösségi részvétel: megjelenített név, hang, chat, részvételi idő és előre jelzett felvételnél kép/hang. | GDPR 6. cikk (1) b), közösségbiztonságnál f). A szolgáltatási, garancia- és jogi igényhez szükséges ideig; felvétel az elérhetőségi idő végéig. |
| Biztonsági napló: IP-cím, időpont, böngésző, eszköz- és munkamenetadat, sikertelen belépés és incidensnapló. | GDPR 6. cikk (1) f). Főszabály szerint legfeljebb 90 nap; incidensnél a vizsgálat és jogi igény lezárásáig. |
| Saját analitika: hozzájárulási állapot, pszeudonim látogató- és munkamenet-azonosító, útvonal, referrer, UTM és esemény. | GDPR 6. cikk (1) a). Hozzájárulás visszavonásáig, de a látogatói azonosító főszabály szerint legfeljebb 12 hónapig. |
| Hírlevél: e-mail, név, hozzájárulás időpontja és forrása, leiratkozási állapot. | GDPR 6. cikk (1) a). Visszavonásig; a hozzájárulás igazolása és tiltólista a jogi igényhez szükséges ideig. |
| Panasz és jogi igény: név, elérhetőség, rendelésazonosító, nyilatkozat, kommunikáció és intézkedés. | GDPR 6. cikk (1) b), c) és f). Fogyasztói panasz és válasz legalább 3 év; jogi igény főszabály szerint 5 év. |
Az adatok forrása
Az adatokat jellemzően közvetlenül a Felhasználó adja meg. Fizetési és előfizetési státusz a Stripe/LearnDash folyamatból, Discord-azonosító a Felhasználó által kezdeményezett összekapcsolásból, technikai naplóadat pedig a webes kérés és a rendszer működése során keletkezik.
Az Adatkezelő személyes adatbázist nem vásárol. Nyilvános forrást csak konkrét visszaélés, jogi igény vagy üzleti kapcsolattartó ellenőrzése érdekében, a szükséges mértékben használ.
Címzettek és szolgáltatói kategóriák
| Partner vagy kategória | Feladat |
|---|---|
| Stripe Payments Europe, Ltd. | Bankkártyás fizetés, csalásmegelőzés, tranzakció- és előfizetési státusz. |
| Discord | Közösségi fiók, szervertagság, szerepkör és közösségi kommunikáció. |
| Bunny.net és videós infrastruktúra | Oktatóvideók továbbítása és technikai hozzáférésvédelme. |
| RackForest és tárhely-infrastruktúra | Weboldal, alkalmazás, adatbázis, mentés, technikai napló és e-mail-kézbesítés. |
| WordPress és LearnDash | A saját tárhelyen futó fiók-, tartalom-, kurzus- és jogosultságkezelő szoftver. |
| Számlázási és könyvelési szolgáltató | Számlakiállítás, könyvelés és jogszabályi megőrzés a szükséges adatokkal. |
| Jogi képviselő és hatóság | Panasz, ellenőrzés vagy jogi igény esetén, a szükségesség és titoktartás mellett. |
Az Adatkezelő személyes adatot nem ad el, nem ad bérbe és nem enged hozzáférést össze nem egyeztethető önálló marketingcélra.
EGT-n kívüli adattovábbítás
Egyes globális szolgáltatók EGT-n kívüli al-adatfeldolgozót vagy infrastruktúrát használhatnak. A továbbítás megfelelőségi határozaton, EU–USA adatvédelmi kereten, európai bizottsági általános szerződési feltételeken vagy más jogszerű garancián alapul, szükség esetén kiegészítő technikai intézkedésekkel.
Sütik és analitika
A bejelentkezéshez, biztonsághoz, checkout-visszatéréshez és a hozzájárulási döntés megjegyzéséhez szükséges technikai azonosítók hozzájárulás nélkül is működhetnek. Statisztikai vagy marketingcélú süti és hasonló technológia csak előzetes aktív hozzájárulás után indulhat.
A saját analitika nem gyűjthet jelszót, teljes bankkártyaadatot vagy űrlapmezők tartalmát. A választás a süti-beállításokban később is módosítható.
Jogos érdek és tiltakozás
Jogos érdek alapján történhet különösen a rendszerbiztonság, csalás- és fiókmegosztás-megelőzés, visszaélés-kivizsgálás, jogi igények kezelése és nem marketingcélú ügyfélkommunikáció. Az Adatkezelő mérlegeli a cél szükségességét, az érintetti hatást és a megfelelő garanciákat.
Az érintett a saját helyzetével kapcsolatos okból tiltakozhat. Közvetlen üzletszerzési adatkezeléssel szembeni tiltakozás után az adat e célra nem használható tovább.
Automatizált működés és szintek
Az XP-, szint- és jogosultsági rendszer előre meghatározott szabályok alapján automatikusan számolhat hozzáférést. Ez a szerződésben vállalt szolgáltatás technikai működése; pénzügyi vagy hitelképességi minősítést nem végez.
Biztonsági jelzés vagy sikertelen fizetés automatikus korlátozást válthat ki, de vitatott vagy súlyos ügyben emberi felülvizsgálat kérhető. Az Adatkezelő nem hoz megfelelő jogalap és garanciák nélkül kizárólag automatizált, jelentős joghatású döntést.
Adatbiztonság és incidens
Az Adatkezelő HTTPS-t, szerepkör-alapú hozzáférést, jelszó-hashelést, adminisztrátori naplózást, frissítést, biztonsági mentést, titokkezelést és szükség szerint többtényezős azonosítást alkalmaz. A fejlesztői és támogatási naplókban az érzékeny adatok a szükséges minimumra korlátozandók.
Adatvédelmi incidensnél az eseményt dokumentáljuk, a kárt csökkentjük és az érintetti kockázatot értékeljük. Bejelentési kötelezettségnél a NAIH értesítése indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül történik; magas kockázat esetén az érintettek is tájékoztatást kapnak.
Az érintett jogai
- hozzáférés és másolat kérése;
- pontatlan adat helyesbítése;
- törlés kérése, ha nincs további jogszerű megőrzési ok;
- adatkezelés korlátozása;
- adathordozhatóság a GDPR feltételei szerint;
- tiltakozás jogos érdeken alapuló kezelés ellen;
- hozzájárulás bármikori visszavonása;
- jelentős automatizált döntésnél emberi felülvizsgálat.
A kérelmet az info@egyszazad.com címre vagy postán lehet elküldeni. A válasz főszabály szerint egy hónapon belül érkezik; összetett vagy nagy számú kérelemnél a határidő a GDPR szerint meghosszabbítható.
Jogorvoslat
Az érintett közvetlenül az Adatkezelőhöz, bírósághoz vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.
| NAIH címe | 1055 Budapest, Falk Miksa utca 9–11. |
|---|---|
| Levelezési cím | 1363 Budapest, Pf. 9. |
| ugyfelszolgalat@naih.hu | |
| Web | naih.hu |
Kiskorúak és különleges adatok
Az Egyszázad szolgáltatásait alapvetően nagykorú személyeknek szánja. Kiskorú adatának kezelésekor a szolgáltatás és a jogalap külön ellenőrzendő; megfelelő jogalap hiányában az adat törlésre kerül. Különleges adatot, személyazonosító okmányt vagy pénzügyi kivonatot nyilvános Discord-csatornán nem szabad megosztani.
Módosítás és verziókövetés
A tájékoztató jogszabály-, szolgáltató- vagy rendszerfunkció-változás esetén frissül. Lényeges változásról az érintett a rendelkezésre álló csatornán külön tájékoztatást kap. A korábbi verziók megőrizhetők annak igazolására, hogy egy adott időpontban milyen tájékoztatás volt hatályos.