Adatvédelmi tájékoztató

3.1. Regisztráció és fiókkezelés

Amikor regisztrálsz, megadod a teljes nevedet, az e-mail-címedet, egy jelszót, az iskoládat és az osztályodat, és ha valaki meghívott, az ő meghívó kódját. A jelszavadat soha nem tároljuk olvasható formában, csak egy visszafejthetetlen, titkosított lenyomatát. Rögzítjük a regisztráció és az e-mail-cím megerősítésének időpontját, és azt, hogy végigmentél-e a bevezető túrán. Ha feltöltesz profilképet, azt is tároljuk. Ezekre az adatokra azért van szükség, hogy létrehozhassuk és kezelhessük a fiókodat, be tudj jelentkezni, új jelszót kérhess, és módosíthasd vagy törölhesd az adataidat.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Az adatokat a fiókod törléséig őrizzük meg. Az adatokat a Supabase (adatbázis, bejelentkezés, fájltárolás), a Vercel (tárhely) és a Resend (a megerősítő és jelszó-visszaállító e-mailek küldése) kezeli megbízásunkból.

3.2. A tanulás és az előrehaladás mentése

Amikor tanulsz, a rendszer rögzíti, hogy mely tételeket nyitottad meg és jelölted megtanultnak, melyik kvízt mikor töltötted ki, az egyes kérdésekre helyes vagy helytelen választ adtál-e, milyen tudásszinten állsz az egyes tételekből, és mikor érdemes azokat újra átnézni. Tároljuk a napi kvíz eredményét, a kedvenceidet, azt, hogy aznap hány ingyenes kérdést és párbajt használtál fel, melyik napokon jelentkeztél be (ebből számoljuk a sorozatodat), mikor voltál utoljára aktív, és hogy kéred-e a napi kvíz emlékeztetőt. Ezek nélkül a TurboÉrettségi nem tudná megjegyezni, hol tartasz, és nem tudnánk személyre szabott ismétlést és korlátokat biztosítani.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Az adatokat a fiókod törléséig őrizzük meg; a Supabase és a Vercel kezeli őket megbízásunkból.

3.3. Párbajok, csoportok, ligák és ranglisták

A közösségi funkciók működéséhez kezeljük a nevedet, a profilképedet, az iskoládat és az osztályodat, a megszerzett pontjaidat és pontszerző eseményeidet, a ligádat és divíziódat, a párbajaidat (az ellenfelet, a válaszokat, az eredményt és az időpontot), a párbajmeghívó linkjeidet, a csoporttagságaidat (azt is, hogy ki hívott meg), a meghívásokat és csatlakozási kérelmeket, a csoport nevét, képét és meghívó kódját, a heti csoportkihívások eredményeit, az ismerősi kapcsolataidat, az online állapotodat, azt, hogy előfizető vagy-e, valamint a Havi Legendák és a Hírességek Csarnoka bejegyzéseit. Ezek egy része a többi felhasználó számára is látható; ezt a 4. pont részletezi.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), mert a párbajok, csoportok és ranglisták az ÁSZF szerint a szolgáltatás részei. Az adatokat a fiókod törléséig őrizzük meg; a párbajmeghívó linkek 7 nap után lejárnak, az ismerősi kapcsolat pedig megszűnik, ha bármelyikőtök megszünteti. Az adatokat a Supabase és a Vercel kezeli megbízásunkból, és a 4. pontban leírt körben a többi felhasználó is látja.

3.4. Csoportchat és privát üzenetek

Ha üzenetet küldesz egy csoportban vagy egy ismerősödnek, tároljuk az üzenet szövegét, a küldőt, a címzettet vagy a csoportot, a küldés és az olvasás időpontját, valamint azt, ha a chatfunkció le van némítva. A privát üzeneteket a küldéstől számított 7 nap után automatikusan és véglegesen töröljük. A csoportüzenetek addig maradnak meg, amíg a csoportot vagy a küldő fiókját nem törlik. Az üzeneteket rendszeresen nem olvassuk; csak akkor nézünk bele, ha valaki bejelenti, hogy egy üzenet sértő vagy jogellenes, vagy ha hatóság kéri.

Jogalap: az üzenetküldésnél szerződés teljesítése (GDPR 6. cikk (1) b)); a bejelentések kivizsgálásánál jogos érdek (GDPR 6. cikk (1) f)). Érdekmérlegelés: a felhasználóknak, különösen a kiskorúaknak alapvető érdeke, hogy biztonságos környezetben tanulhassanak, zaklatás nélkül; a vizsgálat csak konkrét bejelentés vagy gyanú esetén, csak az érintett üzenetekre terjed ki, így a magánszféra sérelme minimális.

3.5. Előfizetés, próbaidőszak és fizetés

Ha előfizetsz, próbaidőszakot indítasz vagy egyszeri bérletet veszel, kezeljük a választott csomagot és tantárgyakat, az árat és a ténylegesen kifizetett összeget, az esetleges kedvezményt, a Stripe által adott ügyfél-, előfizetés- és fizetésazonosítókat, az előfizetés állapotát, az aktuális időszak végét, azt, hogy lemondtad-e, a hozzáférés lejáratát, valamint a jutalomként kapott ingyenes hozzáférést. A bankkártyád adatait nem ismerjük meg és nem tároljuk: azokat kizárólag a Stripe kezeli, amely a fizetési adatokat saját adatkezelőként, a pénzforgalmi és csalásmegelőzési szabályok szerint kezeli.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Az adatokat a fiókod törléséig, a számviteli és adózási célból megőrzendő adatokat a 3.6. pontban írt ideig őrizzük meg. Címzett: Stripe Payments Europe, Limited, továbbá a Supabase és a Vercel.

3.6. Számlázás és adózás

A vásárlásaidról a jogszabályok szerint bizonylatot állítunk ki és nyilvántartást vezetünk. Ehhez kezeljük a vevő nevét, e-mail-címét, számla esetén címét, a megvásárolt szolgáltatást, az összeget, a fizetés dátumát és a bizonylat számát. A számlát a Számlázz.hu rendszerében állítjuk ki, és az e-számlát a Számlázz.hu küldi el az e-mail-címedre. Számlát minden tényleges fizetésről kiállítunk, a számlán a fizetéskor megadott név és cím szerepel (Áfa tv. 169. §), ezért ezek megadása a vásárlás feltétele.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és az adózás rendjéről szóló 2017. évi CL. törvény alapján. A számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján a kiállításuk évét követő 8 évig kell megőriznünk, akkor is, ha közben törlöd a fiókodat. Címzettek: a Stripe, adatfeldolgozóként a KBOSS.hu Kft. (Számlázz.hu), a könyvelésben közreműködők, valamint jogszabályban előírt esetben a Nemzeti Adó- és Vámhivatal (a számlák adatait a Számlázz.hu a jogszabály szerint a NAV-nak is megküldi).

3.7. Meghívói program és jutalmak

A meghívói programhoz kezeljük a meghívó kódodat, azt, hogy kiket hívtál meg és ki hívott meg téged, a meghívott felhasználók vásárlásának tényét és időpontját (annak megállapításához, hogy a vásárlás véglegessé vált-e), a meghívásaid számát, amely a meghívói ranglistán is megjelenhet, valamint a meghívásokért jóváírt ingyenes hónapokat. Pénzbeli jutalékot nem fizetünk, ezért bankszámlaadatot a meghívói programhoz nem kérünk. Ha korábban, a régi ajánlói program keretében jutalékot kaptál, az ehhez kapcsolódó kifizetési adatokat az adójogszabályok szerinti ideig, a kifizetés évét követő ötödik év végéig őrizzük meg.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a korábbi kifizetések nyilvántartásánál jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)). A meghívói adatokat a fiókod törléséig őrizzük meg. Címzettek: a Stripe (a kedvezmény és az ingyenes hónap érvényesítése az előfizetésnél), a Supabase és a Vercel.

3.7/A. Partnerprogram (jutalék)

A partnerprogram a meghívói programtól külön működik: csak azoknak szól, akiknek mi adtunk személyes partnerkódot, és akik a jutalomígéretet a fiókjukba belépve elfogadták. A partnereknél kezeljük a nevet, az e-mail-címet, a születési dátumot, az adóazonosító jelet és a bankszámlaszámot, az elfogadás időpontját, a szöveg változatát, az elfogadáskor használt IP-címet és böngészőazonosítót (user agent) (annak igazolására, hogy az elfogadás megtörtént), valamint a partnerkóddal történt vásárlások tényét, időpontját, összegét és az utánuk járó jutalékot.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)) a jutalék kiszámításához és kifizetéséhez; jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) a kifizetőként ránk háruló adókötelezettséghez, ehhez kell az adóazonosító jel. A kifizetési adatokat a kifizetés évét követő ötödik év végéig őrizzük meg. Az elfogadásról e-mailben elküldjük a jutalomígéret szövegét a partner példányaként. Címzettek: a Nemzeti Adó- és Vámhivatal, a könyvelőnk, a számlavezető bank, a Supabase, a Vercel és a Resend (az e-mail küldése).

3.8. A fiókoddal és az előfizetéseddel kapcsolatos e-mailek

A fiókod és a szerződésünk működéséhez szükséges e-maileket mindenképp elküldjük: ilyen az e-mail-cím megerősítése, a jelszó-visszaállítás, a próbaidőszak kezdete, a próbaidőszak lejárta és a díjlevonás előtti emlékeztető, az előfizetés díjassá válása és lemondása, valamint az árak és az ÁSZF változásáról szóló értesítés. Ehhez kezeljük a nevedet, az e-mail-címedet, a levél típusát, az ütemezett és a tényleges küldés időpontját és a Resend üzenetazonosítóját.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). A küldési naplót a fiókod törléséig őrizzük meg. Címzettek: Resend, Supabase, Vercel.

3.9. Tanulási tippek és ajánlatok e-mailben

A regisztrációt követő időszakban e-mail-sorozatot küldünk, amelyben bemutatjuk a TurboÉrettségi funkcióit, tanulásra, párbajozásra ösztönzünk, és ismertetjük saját előfizetési ajánlatainkat és az meghívói programot; előfizetőként tippeket is kaphatsz. Ehhez a nevedet, az e-mail-címedet, a regisztráció időpontját, az előfizetői státuszodat és a küldési naplót használjuk. Ha előfizetsz, az ajánlati levelek automatikusan leállnak.

Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Érdekmérlegelés: érdekünk, hogy regisztrált felhasználóinkat a már igénybe vett szolgáltatás használatáról és saját, hasonló ajánlatainkról tájékoztassuk; a levelek kizárólag a TurboÉrettségihez kapcsolódnak, a regisztráció után ezekre észszerűen számíthatsz, és bármikor, indokolás nélkül leiratkozhatsz. Az adatokat a leiratkozásig vagy a fiókod törléséig kezeljük.

3.10. Push értesítések

Ha a Fiók oldalon bekapcsolod az értesítéseket, és a böngésződ engedélykérését jóváhagyod, értesítést küldhetünk a napi kvízről, a sorozatod megőrzéséről, párbajkihívásról, új üzenetről, ismerősnek jelölésről, csoporteseményekről (például egy csoporttársad előrehaladásáról a heti kihívásban) és a liga eredményeiről. Ehhez tároljuk a böngésződ push-feliratkozásának címét és titkosítási kulcsait, a böngésző azonosító szövegét és a napi kvíz emlékeztető beállítását.

Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), amelyet az értesítések bekapcsolásával adsz meg, és amelyet a Fiók oldalon vagy a böngésződ beállításaiban bármikor visszavonhatsz. Az adatokat a kikapcsolásig, az engedély visszavonásáig, illetve addig kezeljük, amíg a böngésző a feliratkozást érvényesnek jelzi. Az értesítést a böngésződ gyártójának push szolgáltatása (Chrome és Edge esetén a Google, Safari esetén az Apple, Firefox esetén a Mozilla) titkosított formában továbbítja.

3.11. Kapcsolattartás, ügyfélszolgálat és panaszok

Ha e-mailt írsz nekünk, kezeljük a nevedet, az e-mail-címedet, az üzeneted tartalmát és mellékleteit, a válaszunkat és az időpontokat, és ha a kérdésed a fiókodat érinti, a fiókod szükséges adatait. Fogyasztói panasz esetén a panasz leírását, az azonosításhoz szükséges adatokat és a válaszunkat a fogyasztóvédelemről szóló 1997. évi CLV. törvény szerint nyilvántartjuk; elállási vagy felmondási nyilatkozat esetén a nyilatkozatot és a visszatérítés adatait is.

Jogalap: általános kérdésnél jogos érdek (GDPR 6. cikk (1) f)), mert a megkeresést te kezdeményezed, és annak megválaszolása a közös érdekünk; panasznál és elállásnál jogi kötelezettség (GDPR 6. cikk (1) c)). Az általános levelezést az ügy lezárásától számított 1 évig, a panaszt és a választ 3 évig, az elállással kapcsolatos adatokat a szerződés megszűnésétől számított 5 évig őrizzük meg. Az e-maileket a Google (Gmail) tárolja megbízásunkból; jogvita esetén az adatokat a békéltető testület, hatóság vagy bíróság is megkaphatja.

3.12. Bejelentések és fiókot érintő intézkedések

Ha valaki jogellenes vagy a szabályainkba ütköző tartalmat jelent be, kezeljük a bejelentő nevét és e-mail-címét, a bejelentett tartalmat és felhasználó adatait, a döntésünket és annak indokát, valamint az esetleges kifogást. Ugyanezeket az adatokat kezeljük, ha egy fiókkal szemben intézkedünk (például figyelmeztetés, chat-némítás, felfüggesztés).

Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)), a digitális szolgáltatásokról szóló (EU) 2022/2065 rendelet alapján; az ÁSZF-be ütköző, de nem jogellenes tartalomnál jogos érdek (GDPR 6. cikk (1) f)), a felhasználók biztonságos környezetének fenntartása érdekében. Az adatokat az ügy lezárásától számított 1 évig, jogvita esetén annak befejezéséig őrizzük meg.

3.13. Biztonság és naplózás

A weboldal és a fiókok védelme érdekében a tárhely- és adatbázis-szolgáltatónk rendszerei naplózzák a kérések időpontját, címét, a böngésző azonosító szövegét és az IP-címet, rögzítjük a bejelentkezések időpontját, és egy biztonsági süti azonosítja az aktív munkamenetedet, hogy egy fiókkal egyszerre csak egy eszközön lehessen bejelentkezve. A túlterheléses és jelszótörő támadások kivédésére IP-címenként korlátozzuk a bejelentkezési, regisztrációs és jelszó-visszaállítási kísérletek számát; ezt a számlálót csak néhány percig, a memóriában tartjuk.

Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Érdekmérlegelés: a szolgáltatás és a felhasználói adatok biztonsága mindannyiunk érdeke; a naplók nem nyilvánosak, rövid ideig – a szolgáltatók rendszereiben legfeljebb 30 napig – tárolódnak, csak hiba vagy biztonsági esemény esetén vizsgáljuk őket, és más célra nem használjuk. A munkamenet-azonosító kijelentkezésig, legfeljebb 1 évig marad meg.

3.14. Várólista

Ha feliratkozol egy készülő tantárgy vagy funkció várólistájára, az e-mail-címedet, a feliratkozás helyét, időpontját és a böngésző azonosító szövegét tároljuk, hogy értesíthessünk az indulásról. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), amelyet bármikor visszavonhatsz. Az adatokat az értesítés elküldéséig vagy a leiratkozásig őrizzük meg.

3.15. Közösségi média oldalaink

A TurboÉrettségi TikTok-, Instagram-, YouTube- és Facebook-oldalt működtet. Ha követsz minket, kedveled vagy kommenteled a bejegyzéseinket, vagy üzenetet küldesz nekünk, látjuk a nyilvános profilnevedet és -képedet, valamint a hozzászólásodat, és a platformoktól összesített, személyazonosításra nem alkalmas statisztikákat kapunk. Ezeket az adatokat a platformokon kívül nem mentjük el, és nem kapcsoljuk össze a TurboÉrettségi fiókoddal.

Jogalap: jogos érdek (GDPR 6. cikk (1) f)), a szolgáltatás bemutatása és a kapcsolattartás érdekében; az oldalt önként követed, és az adataidat a platform beállításaiban magad is kezelheted. Az oldalak statisztikái tekintetében a platformokkal (Meta Platforms Ireland Limited, TikTok Technology Limited, Google Ireland Limited) közös adatkezelők vagyunk (GDPR 26. cikk); a jogaidat náluk is gyakorolhatod.