Adatvédelmi Szabályzat

1. Általános információk

A SC Web-Guru SRL (székhely: 530103 Csíkszereda, Kőrösi Csoma Sándor u. 2, Románia, CUI: RO32711591) mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos adatkezelés megfelel a jelen szabályzatban és a hatályos jogszabályokban meghatározott követelményeknek, különösen az EU 2016/679 általános adatvédelmi rendeletének (GDPR).

2. Adatkezelő

3. Kezelt személyes adatok köre

A RoKRESZ szolgáltatás használata során az alábbi személyes adatokat kezeljük:

• Regisztrációs adatok: név, e-mail cím, jelszó (titkosított formában)
• Fizetési adatok: számla kiállításához szükséges adatok (név, cím, adószám ha releváns)
• Használati adatok: tanulási előrehaladás, vizsga eredmények, statisztikák
• Technikai adatok: IP cím, böngésző típusa, eszköz típusa, használati naplók

4. Adatkezelés jogalapja és célja

5. Adattovábbítás, adatfeldolgozás

Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

• Vercel Inc.: webtárhely szolgáltatás (USA, Privacy Shield)
• Supabase Inc.: adatbázis szolgáltatás (EU régió)
• EuPlatesc: fizetési szolgáltató (Románia)

Az adatfeldolgozók csak utasításaink alapján járhatnak el, és kötelesek megfelelő technikai és szervezési intézkedéseket tenni az adatok védelme érdekében.

6. Adatmegőrzési időtartam

• Felhasználói adatok: a fiók törlésétől számított 30 napig
• Számlázási adatok: jogszabályi kötelezettség alapján 8 évig
• Technikai naplók: 90 napig biztonsági okokból

7. Az érintettek jogai

Az érintett a GDPR alapján az alábbi jogokkal rendelkezik:

• Hozzáférés joga: tájékoztatás kérése a kezelt adatokról
• Helyesbítés joga: pontatlan adatok kijavításának kérése
• Törlés joga: az adatok törlésének kérése ("elfeledtetéshez való jog")
• Adatkezelés korlátozása: bizonyos esetekben az adatkezelés korlátozásának kérése
• Adathordozhatóság: az adatok strukturált, géppel olvasható formátumban való kiadásának kérése
• Tiltakozás joga: tiltakozás az adatkezelés ellen
• Panasztétel joga: panasz benyújtása a felügyeleti hatóságnál (ANSPDCP - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)

8. Adatbiztonság

Az adatkezelő a megfelelő technikai és szervezési intézkedéseket alkalmazza a személyes adatok védelme érdekében:

• HTTPS titkosítás az adatok átvitele során
• Jelszavak titkosított tárolása
• Rendszeres biztonsági mentések
• Hozzáférés-vezérlés és jogosultságkezelés
• Rendszeres biztonsági auditok

9. Sütik (Cookies)

A weboldal sütiket használ a felhasználói élmény javítása és a szolgáltatás működésének biztosítása érdekében:

• Feltétlenül szükséges sütik: bejelentkezés, munkamenet kezelése
• Funkcionális sütik: beállítások tárolása (pl. téma választás)
• Teljesítmény sütik: használati statisztikák (anonimizált formában)

A böngésző beállításaiban letilthatja a sütiket, azonban ez a weboldal bizonyos funkcióinak korlátozásához vezethet.

10. Módosítások

Az adatkezelő fenntartja a jogot jelen Adatvédelmi Szabályzat módosítására. A módosításokról a felhasználókat email útján értesítjük. A módosítások a közzétételt követő 15 napon belül lépnek hatályba.

11. Kapcsolatfelvétel

Adatvédelemmel kapcsolatos kérdés vagy jogai gyakorlása esetén vegye fel velünk a kapcsolatot: