Tőből / Kertiskola — 2026-09-13.4. változat Ez a tájékoztató a kertiskola.hu látogatóinak, regisztrált tanulóinak, vásárlóinak és a szerkesztőség emberi közreműködőinek adatairól szól.
1. Ki kezeli az adataidat?
Adatkezelő: Backlog Fejlesztő és Tanácsadó Korlátolt Felelősségű Társaság (Backlog Fejlesztő Kft.). Székhely: 2233 Ecser, Szent István utca 41. Cégjegyzékszám: 13-09-242820. Adószám: 32900112-2-13. Képviselő: Halmosi Gábor ügyvezető. Kapcsolat adatvédelmi ügyekben is: hello@kertiskola.hu, +36 30 831 5775; postán a székhelyünkre írhatsz.
Az adatkezelés kerete a GDPR és a magyar adatvédelmi, elektronikus kereskedelmi, fogyasztóvédelmi és számviteli szabályozás. Az alábbiakban célonként megadjuk, mire van szükségünk, miért kezelhetjük és meddig őrizzük az adatokat. A tájékoztató megismerésének jelölése nem általános adatkezelési hozzájárulás. A fiók működését és a számlázást nem marketing-hozzájárulásra alapozzuk.
2. Fiók és bejelentkezés
Adatok: e-mail-cím, név, opcionális profilkép, hitelesítési azonosító, a fiók létrehozásának és változásának ideje, munkamenet- és biztonsági adatok. A hitelesítést a Clerk kezeli; a belépéshez választott módtól függő hitelesítési adatot a Clerk, nem az alkalmazás adatbázisa tárolja. A Tőbőlben a felhasználói azonosítót, megjelenített nevet, szerver által adott jogosultságot és a fiók állapotát tartjuk nyilván.
Cél és jogalap: a kért fiók létrehozása, hitelesítés, személyes tanulás és fiókkezelés; GDPR 6. cikk (1) b), a szerződés előkészítése és teljesítése. A visszaélések elleni technikai védelemnél a szolgáltatás és a felhasználók biztonságához fűződő jogos érdekünk is fennáll [6. cikk (1) f)]. A regisztrációhoz szükséges adat hiányában nem tudunk fiókot biztosítani; a nyilvános tananyag ettől még elérhető.
Megőrzés: az aktív fiók fennállásáig. A fiók törlésével a megjelenített nevet anonimizáljuk, a személyes tanulási adatokat és értesítési beállításokat töröljük, a Clerk-fiók törlési eseményét feldolgozzuk. Minimális törlési azonosítót őrzünk a törölt fiók téves újralétrehozásának megelőzésére és a jogszerűen megtartott iratok összerendelésére, az érintett iratok megőrzési idejéhez igazodva.
3. Tanulás és vendégként mentett haladás
Adatok: felvett képzés, választott tanulási út, lecke és tartalomváltozat azonosítója, átolvasás jelzése és időpontja, önellenőrzési válasz és eredmény, a tanulás folytatásához szükséges állapot. Cél: ugyanott folytathasd, ahol abbahagytad, és lásd a saját tanulási utadat. Jogalap: a kért szolgáltatás teljesítése [6. cikk (1) b)]. Megőrzés: a fiók törléséig; az archivált tanulási út is a fiókod része, amíg annak törlését nem kéred.
A nyilvános paradicsomtanfolyam haladása vendégként a böngésződ helyi tárhelyén marad. Nem társítjuk automatikusan fiókhoz. Belépés után külön megerősítéssel kérheted a saját fiókodba importálását. A helyi adatok a böngésző tárhelyének törléséig maradnak meg. A tanulási eredményt automatikusan nem tesszük közzé, és nem adjuk át hirdetési célra.
Ha minden szükséges leckét átolvasottnak jelölsz, a fiókodban megőrizzük az adott tanulási úthoz és tartalomváltozathoz tartozó eredményt. Külön kérésedre letölthető eredménykártyát készítünk, és megosztható, nyilvános oldalt hozunk létre. A kártyán a képzés neve, választott útja, leckeszáma és nyilvános borítóképe látszik. Név csak akkor kerül rá, ha ezt külön kéred, és megadod a megjelenítendő nevet; a profilnevedet nem másoljuk át automatikusan. E-mail-címet, fiókazonosítót, leckeszöveget vagy önellenőrzési válaszokat nem jelenítünk meg.
A megosztható oldal linkjét bárki megnyithatja, aki hozzájut. A linket később visszavonhatod; fióktörléskor a személyes eredmény és a megosztási adatok is törlődnek. A visszavont linkhez a továbbiakban nem szolgálunk ki eredménykártyát. A már letöltött képet, elküldött posztot vagy a közösségi szolgáltató által korábban eltárolt előnézetet ezzel nem tudjuk törölni; ezeknél az adott szolgáltató törlési lehetőségét használhatod. A képet vagy linket te adod át a választott alkalmazásnak; a nevedben nem teszünk közzé posztot. Vendégként név nélküli paradicsomkártyát használhatsz, amely nem igazol fiókban mentett teljesítést.
4. Az ÁSZF elfogadásának igazolása
Adatok: a bejelentkezett fiók azonosítója, az elfogadás időpontja és célja (regisztráció vagy konkrét rendelés), a dokumentumok változata, ellenőrzőösszege és változatlan teljes szövege; a megtett nyilatkozatok pontos szövege. Vásárlásnál az azonnali hozzáférés kérése és az elektronikus számlázás elfogadása is a szerződés része. Ehhez külön teljes IP-címet vagy böngésző-ujjlenyomatot nem gyűjtünk.
Cél és jogalap: a szerződés és a fogyasztói tájékoztatás bizonyíthatósága; a szerződés teljesítése [6. cikk (1) b)], a fogyasztói visszaigazolási kötelezettség [6. cikk (1) c)], jogvita esetén a szerződés igazolásához és a jogi igények rendezéséhez fűződő jogos érdek [6. cikk (1) f)]. Megőrzés: a szerződés fennállása alatt és megszűnésétől 5 évig. A számla alátámasztásához szükséges rendelési iratokra a számviteli megőrzés is vonatkozhat.
5. Vásárlás, fizetés és számla
Adatok: számlázási név és magyar cím, e-mail, megrendelt csomag és rögzített képzéslista, naptár és ár, rendelési azonosító, fizetési állapot és időpont, Stripe-tranzakcióazonosító, visszatérítés és fizetési vita állapota, Billingo-partner- és bizonylatazonosító, számlaszám és hozzáférési jogosultság. A teljes kártyaszámot és a kártya biztonsági kódját nem kapjuk meg és nem tároljuk.
Cél és jogalap: a fizetés lebonyolítása, a megvett csomag megnyitása, visszatérítés [6. cikk (1) b)]; számlakiállítás, könyvelés és adózási kötelezettségek [6. cikk (1) c), különösen 2000. évi C. törvény 169. § és az áfatörvény]. Visszaélés vagy pénzügyi vita kivizsgálásánál a követeléseink és a jogos vásárló védelme a jogos érdekünk [6. cikk (1) f)].
A Stripe felé a rendelés összegét, pénznemét, azonosítóját és a fizetéshez szükséges ügyféladatokat adjuk át. A fizetőoldalon közvetlenül a Stripe-nak megadott adatokra a saját tájékoztatója is vonatkozik. A Billingo a számlázási adatokat és a vásárlás számlázandó tételeit kapja meg. A számla adatai a jogszabály szerinti körben a NAV és a könyvelést végző, titoktartásra köteles közreműködő részére is hozzáférhetők lehetnek.
Megőrzés: a hozzáférés igazolására a szerződés fennállása alatt, majd a szükséges szerződéses adatoknál a megszűnéstől 5 évig; a számviteli bizonylat és alátámasztása legalább 8 évig. A kifizetetlen, lejárt rendelési kísérletet legfeljebb 1 évig tartjuk meg a kettős terhelés elkerülésére és hibaegyeztetésre. A fióktörlés nem törli a megőrzendő számlát vagy vásárlási bizonyítékot. Folyamatban lévő jogi igénynél a szükséges iratok a végleges lezárásig és az alkalmazandó határidő végéig maradhatnak meg; más célra nem használjuk őket.
6. Elállás, ügyfélszolgálat és panasz
Adatok: név, válaszcím, a szerződést azonosító adat, a nyilatkozat vagy megkeresés szövege, beküldésének és átvételének ideje, válasz és az ügy rendezésének adatai. Az online elállási funkció bejelentkezés nélkül is használható; a megadott adatok önmagukban nem adnak hozzáférést rendeléshez, és nem indítanak ellenőrizetlen visszatérítést. A nyilatkozat átvételét a kért e-mail-címen igazoljuk.
Jogalap: a szerződés és az elállás kezelése [6. cikk (1) b)], a 45/2014. Korm. rendelet szerinti elismervény, illetve az Fgytv. szerinti panaszkezelési kötelezettség [6. cikk (1) c)]. Megőrzés: egyszerű megkeresésnél a lezárástól 1 év; fogyasztói panasz és válasz esetén 3 év; szerződést megszüntető nyilatkozatnál az igény igazolásához szükséges körben a megszűnéstől 5 év. Visszatérítési számviteli bizonylatnál a 8 éves megőrzés irányadó. Ne küldj szükségtelen egészségügyi adatot, személyi okmányt vagy kártyaszámot.
7. E-mailek és választható értesítések
A fiók, a vásárlás, az elállás, a számla és a biztonság szükséges leveleit a szerződés, illetve jogi kötelezettség alapján küldjük. Ezek nem reklámfeliratkozások. A címzettet, tárgyat, levélszöveget, küldési és kézbesítési állapotot, szolgáltatói azonosítót és hibakódot tároljuk. A szerződéses levelekre a kapcsolódó ügy megőrzési ideje vonatkozik; a többi kézbesítési előzményt a fiók fennállása alatt kezeljük, törléskor eltávolítjuk.
Új képzések értesítője: az e tájékoztató új változatának közzététele után befejezett új regisztrációknál alapból bekapcsoljuk. E-mailben jelezzük, amikor új képzés válik elérhetővé a Tőbőlön; megmutatjuk a képzés nevét, képét, rövid leírását és megnyitási hivatkozását. Az együtt megjelenő heti képzéseket lehetőség szerint egy közös levélben mutatjuk meg. Egy képzés első megjelenéséről legfeljebb egyszer értesítünk; a regisztráció előtti képzésekről nem küldünk utólagos értesítést.
Célunk, hogy a regisztrált tanulók értesüljenek a tanulási szolgáltatás új tartalmairól. Az e célhoz kapcsolódó, általunk alkalmazott jogalap a szolgáltatás új tartalmairól történő tájékoztatáshoz fűződő jogos érdek [GDPR 6. cikk (1) f)]. Az automatikus alapértéket nem tekintjük önkéntes hozzájárulásnak. Az értesítőhöz a fiók azonosítóját, megerősített e-mail-címét, az értesítési beállítást és annak kezdőidejét, a már jelzett képzések azonosítóit és a kézbesítési adatokat kezeljük. Nem készítünk hozzá személyre szabott érdeklődési profilt. E jogos érdek alkalmazása nem helyettesíti az olyan külön hozzájárulást, amelyet valamely reklám- vagy más külön célú levél küldéséhez jogszabály megkövetel.
Az új képzések értesítőjét indokolás nélkül, díjmentesen bármikor kikapcsolhatod a Fiókom → Értesítések oldalon vagy a levél leiratkozási hivatkozásával. A kikapcsolást tiltakozásként is kezeljük: az ilyen értesítések küldését megszüntetjük, a még el nem küldött értesítéseket is letiltjuk. A kikapcsolás nem érinti a fiókodat és a megvásárolt hozzáférésedet. Ismételt belépés vagy regisztrációs kérés nem kapcsolja vissza. A közzététel előtt már regisztrált fiókok és a korábban mentett értesítési választások változatlanok maradnak.
Tanulási emlékeztető: külön választható a Fiókom oldalon, alapból kikapcsolva. Jogalapja az önkéntes hozzájárulás [6. cikk (1) a)]; ezt bármikor visszavonhatod a fiókban vagy a levél leiratkozási hivatkozásán. Az emlékeztető a saját befejezetlen tanulási utad alapján készül, legfeljebb hetente egyszer. A visszavonás nem befolyásolja a megvásárolt hozzáférést és a korábbi adatkezelés jogszerűségét.
Az értesítési beállítás állapotát, kezdőidejét és változatszámát a fiók fennállásáig őrizzük, hogy a kikapcsolást is tiszteletben tudjuk tartani. A fiók törlésekor a beállításokat, a fiókhoz kötött értesítési és kézbesítési előzményeket a törlési folyamat eltávolítja. A szerződéses levelekre a saját megőrzési szabályuk vonatkozik.
Tartós kézbesítési hiba vagy panasz után címszintű küldési tiltást tarthatunk fenn a nem kívánt újraküldés elkerülésére. Ennek jogalapja a kézbesítésbiztonsághoz és a panasz tiszteletben tartásához fűződő jogos érdek. A tiltás az ok fennállásáig marad meg, szükségességét felülvizsgáljuk; rendezését az ügyfélszolgálaton kérheted.
8. Sütik, helyi tárhely és választható mérés
A bejelentkezéshez és biztonsághoz szükséges Clerk-munkamenetsütik (például __session és __client_uat), valamint a kért helyi haladás és a mérési döntés tárolása a szolgáltatás működését szolgálják. A munkamenetsütik lejáratát a hitelesítési szolgáltató az adott munkamenethez határozza meg; kijelentkezéssel a munkamenet megszüntethető. A sütik letiltása miatt a bejelentkezés nem feltétlenül működik. A helyi haladás a böngésző tárhelyének törléséig marad meg.
Három külön választható mérést használunk: Vercel látogatottság és sebesség; Google Analytics 4 oldalhasználat és látogatói út; Google Ads hirdetési eredmények. Egyik sem feltétele a tanulásnak, regisztrációnak vagy vásárlásnak. Alapból egyik sem indul, csak az adott cél külön engedélyezése után. A „Csak a szükséges” gombbal mindhárom elutasítható; a lábléc „Adatvédelmi beállítások” gombjával külön-külön engedélyezhetők és visszavonhatók. A tájékoztató megismerése, az ÁSZF elfogadása vagy a korábbi Vercel-/Ads-választás nem ad Google Analytics-engedélyt.
Vercel Web Analytics és Speed Insights: a látogatott oldal, hivatkozó webhely, hozzávetőleges ország, eszköz- és böngészőtípus, betöltési és válaszidő összesített vizsgálata. A Vercel feldolgozáskor technikai hálózati adatokat is érzékel. A Vercel-mérésből a belépési, regisztrációs, pénztári, fiók-, elállási és adminoldalakat kizárjuk; a személyes tanulási útazonosító és URL-paraméter nem kerül az eseménybe. Ez a szolgáltatói mérés süti nélküli megoldást használ.
Google Analytics 4 (GA4): célja az oldal használhatóságának és a látogatói út megismerése, beleértve a hirdetésből érkezés utáni oldalváltásokat, a regisztráció és vásárlás megszakadásának helyét. Adatok: véletlenszerű böngésző- és munkamenet-azonosító, időpont, általánosított oldalútvonal és oldalcím, hivatkozó webhely, ellenőrzött kampányjelölések, hozzávetőleges földrajzi hely, eszköz- és böngészőadatok, használati események. A belépés, regisztráció és pénztár oldalkategóriáját mérhetjük; a beírt név, e-mail, hitelesítési adat, számlázási cím, mezőtartalom és hibaüzenet nem kerül a mérésbe. Sikeres regisztráció-befejezést, fizetésindítást és a Stripe fizetőoldalra továbblépést külön eseményként mérünk. A Stripe saját oldalán végzett mezőkitöltést nem figyeljük.
A saját szerverünk által igazolt, éles és kifizetett rendelésnél a GA4 megkaphatja a vásárlás tényét, forintos összegét, pénznemét és a kétszeres számlálást megelőző véletlenszerű rendelésazonosítót. Csak az adott böngészőben GA4-engedéllyel indított fizetésből küldünk vásárlási eseményt; korábbi vásárlástörténetet nem töltünk fel utólag. A név és elérhetőség nem kerül az eseménybe. A Google Ads kattintásazonosítóit a GA4 csak a külön hirdetési mérési engedéllyel együtt kapja meg. Az Analytics és az Ads összekapcsolása a kampányok eredményének elemzését szolgálja;
Nem használunk GA4 User-ID-t, Google signals funkciót, személyre szabott hirdetést, automatikus űrlap-, keresés-, videó- vagy linktartalom-gyűjtést, hőtérképet és munkamenet-videót. A személyes tanulási útból csak a „tanulási út” vagy „lecke olvasása” oldalkategória kerül a mérésbe, a privát leckeszöveg, válasz, eredmény és személyes útazonosító nem. A szerkesztőség, fiókbeállítások, elállás és személyes vagy megosztott eredményoldalak GA4-mérését kizárjuk. A GA4-adatokat nem rendeljük hozzá az alkalmazásbeli fiókhoz.
A GA4 _ga és _ga_ kezdetű sütijei nálunk legfeljebb 60 napig érvényesek, az új látogatás nem hosszabbítja meg automatikusan a lejáratot. A GA4 felhasználói és eseményszintű adatmegőrzése 2 hónap, új aktivitásra történő hosszabbítás nélkül; ez az összesített normál jelentések megőrzését nem korlátozza ugyanígy. A Google a hálózati kapcsolat során IP-címet érzékel és hozzávetőleges hely meghatározására használhatja; a Google tájékoztatása szerint az EU-ból, Svájcból és az Egyesült Királyságból érkező GA4-forgalom egyedi IP-címe nem kerül az Analytics naplóiba és tárolásába. Ez nem jelenti azt, hogy az engedélyezett, összekapcsolt Google Ads-mérésben a Google nem kezel hálózati adatokat; annak külön feltételei alkalmazandók.
A mérési döntéseket a tobol-analytics-choice-v1, tobol-ga4-choice-v1 és tobol-ads-choice-v1 helyi beállításban legfeljebb 180 napig tartjuk érvényesnek, utána új választást kérünk. A GA4-engedéllyel indított fizetések és az elküldött vásárlási események rendelésazonosítói a tobol-ga4-checkouts-v1 és tobol-ga4-receipts-v1 helyi listában legfeljebb 30 napig érvényesek; a lejárt elemek a következő mérési műveletkor kiesnek. A Google Ads külön hirdetési sütijeiről, időtartamairól és adatkezeléséről a https://kertiskola.hu/hirdetesi-meres tájékoztató szól.
Jogalap: minden választható mérési célnál önkéntes hozzájárulás [GDPR 6. cikk (1) a)]. A visszavonás után a további cél szerinti mérést leállítjuk; GA4-visszavonáskor a saját domainen elérhető GA4-sütiket és helyi vásárlási mérési listákat is töröljük. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét, és nem törli automatikusan a korábban elküldött szolgáltatói adatokat. A hozzáférési és törlési kérelmet a hello@kertiskola.hu címen intézheted; a véletlenszerű mérési azonosító ismerete nélkül nem feltétlenül tudjuk a böngésző mérési adatait azonosítani. A már összesített, személyhez nem kapcsolható eredményből egy látogató utólagos kiválasztása nem lehetséges. A mérési engedélyt elutasítók útjáról nem keletkezik részletes statisztika.
9. Üzemeltetés és szerkesztőség
A tárhely és a hitelesítés szolgáltatói a működéshez és védelemhez kérésidőt, IP-címet, böngészőadatot, meghívott útvonalat, hibát és biztonsági eseményt kezelhetnek. A naplók nem szolgálnak marketinget. Jogalap: a biztonságos, megbízható szolgáltatáshoz fűződő jogos érdek [6. cikk (1) f)]. Megőrzésük a szolgáltatói naplózási időhöz és incidensnél a kivizsgálás szükséges időtartamához igazodik; tartós, egyedi felhasználói böngészéstörténetet nem készítünk a naplókból. A szerződéses fizetési eseményeket ettől külön őrizzük.
A szerkesztőségben az engedéllyel rendelkező közreműködő azonosítója, szerepe, megjegyzése, kijelölt szövegrészlete, javítási és jóváhagyási művelete, valamint időpontja kerül a tartalomrevízióhoz. Cél: ellenőrizhető tartalomkészítés és javítás; jogalap a közreműködés teljesítése [6. cikk (1) b)] és a szerzői, kiadási felelősség igazolásához fűződő jogos érdek [6. cikk (1) f)]. A kiadási előzmények a tartalom használata alatt és a kapcsolódó igények rendezéséhez szükséges ideig megmaradnak; törölt fiók megjelenített neve anonimizált.
A tartalmi asszisztens a szerkesztőségi csomagokat és megjegyzéseket a feladata körében elérheti. Nem kap hozzáférést a tanulók fiókadataihoz, tanulási haladásához, fizetéséhez vagy számlázási adataihoz. A tanuló személyes adatait nem adjuk át tananyagíró mesterséges intelligenciának. A szerkesztőségi megjegyzésbe ne írj szükségtelen személyes adatot.
10. Szolgáltatók és adattovábbítás
Clerk, Inc. (USA): hitelesítés, fiókkezelés és belépési levelek; a fiók és a munkamenet szükséges adatai. Adatfeldolgozási feltételek: https://clerk.com/legal/dpa; adatvédelem: https://clerk.com/legal/privacy. A Clerk a saját szolgáltatási kapcsolatának és jogi kötelezettségeinek egyes adatait önálló adatkezelőként is kezeli.
Vercel Inc. (USA): az alkalmazás futtatása, hálózati kiszolgálás, Blob-fájltárolás, technikai naplók és külön engedéllyel mérés; a kiszolgáláshoz szükséges adatok. Adatfeldolgozási feltételek: https://vercel.com/legal/dpa; mérés: https://vercel.com/docs/analytics/privacy-policy. A mérési engedély visszautasítása az alapvető tárhelyszolgáltatást nem kapcsolja ki.
Neon / Databricks (USA): PostgreSQL-adatbázis, benne a fiók alkalmazásadatai, tanulási állapot, jognyilatkozatok, vásárlási és szerkesztőségi nyilvántartás. Az alkalmazás adatbázisa és a kiszolgáló függvények elsődleges régiója Frankfurt. A Neon jelenlegi szolgáltatási kerete: https://neon.com/platform-terms; adatfeldolgozási feltételek: https://www.databricks.com/legal/data-processing-addendum. A Neon a Databricks szolgáltatási köréhez tartozik.
Resend / Plus Five Five, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA): az alkalmazás e-mailjeinek kézbesítése; címzett, tárgy, tartalom és kézbesítési esemény. Feltételek: https://resend.com/legal/dpa. A számlát a Billingo, a bejelentkezési levelet a Clerk is küldheti, a megfelelő folyamat szerint.
Stripe Payments Europe, Limited és a Stripe fizetési közreműködői: fizetés, fizetési biztonság, visszatérítés és vita. A Stripe a fizetési szolgáltatás egyes műveleteiben adatfeldolgozó, a saját jogi és csalásmegelőzési feladatainál önálló adatkezelő. Adatvédelem: https://stripe.com/privacy; adatfeldolgozás és nemzetközi továbbítás: https://stripe.com/legal/dpa.
Billingo Technologies Zrt., 1133 Budapest, Árbóc utca 6. I. emelet: elektronikus számlázás, számlakézbesítés és kapcsolódó adatszolgáltatás; vevői és számlaadatok. Adatvédelem: https://www.billingo.hu/adatkezelesi-tajekoztato. Könyvelő, NAV, hatóság vagy jogi közreműködő kizárólag a feladata és a jogszabály által indokolt adatkört kaphatja meg. Adatelemzés vagy hirdetés céljára nem értékesítjük a személyes adatokat.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország: a külön engedélyezett Google Analytics és Google Ads mérés szolgáltatója. A mérési és technikai adatokat a Google és nemzetközi alvállalkozói dolgozzák fel; EGT-n kívüli adatkezelés is történhet. A továbbításra a Google alkalmazandó adatfeldolgozási feltételei és az adott címzettre érvényes továbbítási garanciák vonatkoznak. Adatvédelem: https://policies.google.com/privacy?hl=hu; az adatok webhelyeken történő használata: https://policies.google.com/technologies/partner-sites?hl=hu; adatfeldolgozási feltételek: https://business.safety.google/adsprocessorterms/.
Az amerikai szolgáltatók és nemzetközi alvállalkozóik miatt az Európai Gazdasági Térségen kívüli kezelés is történhet; az elsődleges frankfurti adatbázis nem jelent kizárólagos EU-n belüli kezelést. Az alkalmazandó garancia a szolgáltató adatfeldolgozási szerződésében szereplő uniós általános szerződési kikötés (SCC), illetve az arra jogosult, aktuálisan tanúsított címzettnél az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozat. A fenti feltételek tartalmazzák a továbbítási mechanizmusokat és az alvállalkozói hivatkozásokat; az adott adatkezelésre vonatkozó garanciáról és másolatáról a hello@kertiskola.hu címen kérhetsz tájékoztatást.
11. Milyen jogaid vannak?
Kérhetsz hozzáférést és másolatot a rólad kezelt adatokról, helyesbítést, a feltételek fennállásakor törlést vagy korlátozást. A hozzájárulás vagy szerződés alapján, automatizáltan kezelt, általad rendelkezésünkre bocsátott adatokat hordozható formátumban is kérheted. A jogos érdeken alapuló kezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz; közvetlen üzletszerzési célú kezelés ellen feltétel nélkül. Az önkéntes hozzájárulást bármikor visszavonhatod, a korábbi kezelés jogszerűségének érintése nélkül.
Kérelmedet a hello@kertiskola.hu címre vagy a székhelyünkre küldheted. A fiókadatok egy része és a törlés a Fiókom oldalon önkiszolgálóan is kezelhető. A törlési jog nem írja felül a kötelező számlamegőrzést és a szükséges jogi igényérvényesítést; a kivételt konkrétan megindokoljuk. Más felhasználó adatát nem adjuk ki; szükség esetén arányos módon ellenőrizzük a személyazonosságot.
Indokolatlan késedelem nélkül, általában a kérelem beérkezésétől számított 1 hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél ez legfeljebb további 2 hónappal hosszabbítható, amiről az első hónapon belül indoklással tájékoztatunk. Az eljárás főszabály szerint díjmentes; a jogszabály szerinti kivételt külön igazolnunk kell. Elutasításnál megadjuk az okot és a jogorvoslatot.
Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; +36 1 391 1400; https://www.naih.hu. Bírósághoz is fordulhatsz; a magyar szabályok szerint választásod alapján a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod a pert.
12. Biztonság, automatizálás és változások
A hozzáférést hitelesítéshez, szerephez és a saját adatokhoz kötjük. Titkosított kapcsolatot, szerveres ellenőrzést és elkülönített jogosultságokat használunk. A személyes adatot a feladat ellátásához szükséges személyek és szolgáltatók érhetik el. Mentésből történő helyreállításnál a már teljesített törléseket ismét alkalmazni kell; a mentésekre is vonatkoznak a hozzáférési és megőrzési korlátok.
A fizetés hiteles visszaigazolása automatikusan megnyitja a csomagot, a teljes visszatérítés lezárja a fizetős hozzáférést, fizetési vita átmeneti felfüggesztést okozhat. Hibás állapot emberi felülvizsgálatát az ügyfélszolgálaton kérheted. Nem használunk tanulási profilt hitelbírálatra, személyre szabott árra vagy más hasonló jelentős döntésre. A Stripe saját csalásmegelőzési döntéseit a Stripe tájékoztatója ismerteti.
Adatvédelmi incidens esetén a GDPR szerint járunk el; a hatósági bejelentést és az érintetti tájékoztatást a kockázat és a jogszabályi határidők alapján teljesítjük. E tájékoztató változását új verzióval tesszük közzé, lényeges változásról megfelelően értesítünk. Új hozzájárulásköteles cél csak külön hozzájárulás után indulhat; a tájékoztató puszta módosítása ezt nem pótolja.