Adatkezelési tájékoztató

1. Az adatkezelő és a tájékoztató hatálya

Az edubelle.eu online oktatási platform (a továbbiakban: Platform) adatkezelője az EDUBELLE EUROPE S.R.L. (székhely: Str. Episcop Roman Ciorogariu 9, Ap. BIR. 10, 410017, Románia; adószám: 54855733; adatvédelmi megkeresések: info@edubelle.eu; a továbbiakban: Üzemeltető). Ez a tájékoztató a látogatók, tanulók, vásárlók, ajándékkártya-vásárlók és oktatók személyes adatainak kezelését ismerteti. A partner oktató a saját tanfolyamának teljesítése és számlázása során önálló adatkezelő is lehet.

Az easyBELLE és az eduBELLE külön szolgáltatás. A közös bejelentkezés vagy a felhasználó által kezdeményezett fiókösszekapcsolás az azonosításhoz szükséges adatokat továbbítja a két rendszer között; az easyBELLE saját adatkezelésére a saját tájékoztatója vonatkozik.

2. Milyen adatokat, milyen célból kezelünk?

Adatkezelés	Adatok és cél	Jogalap	Megőrzés
Fiók, bejelentkezés és ügyfélszolgálat	Név, e-mail-cím, bejelentkezési azonosító, jelszó lenyomata, kapcsolattartási és biztonsági adatok; fiók működtetése, megkeresések megválaszolása	GDPR 6. cikk (1) b) szerződés teljesítése; biztonsági naplózásnál (1) f) jogos érdek	A fiók fennállásáig, majd a jogi igényekhez vagy kötelező megőrzéshez szükséges ideig; ügyfélszolgálati levelezés az ügy lezárásáig és az esetleges igényérvényesítési időn belül
Tanfolyam, csomag, Pass	Beiratkozás, megvásárolt vagy elérhető tananyag, tanulási előrehaladás, tanúsítvány, előfizetés állapota és időszaka; a szolgáltatás biztosítása	6. cikk (1) b)	A hozzáférés és a szerződés fennállása alatt, majd a jogi igényekhez szükséges ideig
Megrendelés és számlázás	Vásárolt tételek, összeg, pénznem, számlázási név és cím, szükség esetén adószám; teljesítés és bizonylatkiállítás	6. cikk (1) b) és (1) c) jogi kötelezettség	A számviteli és adójogi kötelező megőrzési idő végéig; az alkalmazandó szabályt a számlakibocsátó országa és bizonylatfajtája határozza meg
Fizetés és visszatérítés	Tranzakcióazonosító, fizetési szolgáltató, összeg, állapot, időpont, visszatérítési adatok; a fizetés ellenőrzése, visszatérítés és visszaélések kezelése	6. cikk (1) b), (1) c), illetve (1) f)	A szerződéses és számviteli kötelezettségekhez, valamint jogi igényekhez szükséges ideig
Ajándékkártya	Vásárlói és szükség esetén címzetti név, e-mail, kézbesítési vagy postázási cím, kártyaazonosító és beváltási állapot; kiállítás és kézbesítés	6. cikk (1) b)	A teljesítés, a beváltás és az esetleges igényérvényesítés idejéig; a számlázási adatokat a jogszabályi ideig
Oktatói együttműködés	Jelentkezés, szakmai és kapcsolattartási adatok, közzétett tartalom, elszámolási és fizetési adatok; együttműködés és tanfolyamkezelés	6. cikk (1) b), (1) c), illetve (1) f)	Az együttműködés alatt, majd a kötelező megőrzés és jogi igények idejéig
Közvetlen marketing és hírlevél	E-mail, kampányhoz kapcsolódó választások és leiratkozási állapot; ajánlatok küldése	A vonatkozó esetben 6. cikk (1) a) hozzájárulás vagy a megengedett kapcsolattartásnál (1) f) jogos érdek	A hozzájárulás visszavonásáig vagy tiltakozásig; a leiratkozás bizonyításához szükséges minimális adat tovább őrizhető
Működés és védelem	IP-cím, böngésző- és eszközadatok, naplók, munkamenet-azonosítók; biztonság, hibakeresés, visszaélések megelőzése	6. cikk (1) f) jogos érdek, szükséges sütiknél a szolgáltatás nyújtása	A célhoz szükséges ideig, a naplók hozzáférési és törlési szabályai szerint
Analitika és hirdetés	Sütiazonosítók, oldallátogatás, kosár- és vásárlási események, kampányadatok; mérés, hirdetési hatékonyság és személyre szabás az adott szolgáltató szerint	6. cikk (1) a) előzetes hozzájárulás	A hozzájárulás visszavonásáig, illetve az egyes sütik és szolgáltatók által közölt ideig

A fiók és a vásárlás egyes adatai a szolgáltatáshoz szükségesek. Ha ezeket nem adja meg a felhasználó, a regisztráció, vásárlás vagy számlázás nem végezhető el. A marketingcélú hozzájárulás szabadon megtagadható.

3. Fizetési szolgáltatók és a Barion

Az elérhető fizetési módoktól függően a Barion Payment Zrt., a Stripe vagy a Revolut kezelhet fizetési adatokat. A Barion Smart Gateway felületén megadott teljes bankkártyaadatokat az eduBELLE nem látja és nem tárolja. A fizetés indításához és az eredmény visszaigazolásához a Barion megkapja a tranzakció azonosítóját, összegét, pénznemét, a kosár termékeinek vagy szolgáltatásainak leírását, valamint a fizető azonosításához szükséges adatokat, például nevet és e-mail-címet. A Barion saját fizetési és csalásmegelőzési céljaihoz önálló adatkezelőként jár el.

Az eduBELLE Pass automatikus Barion-terhelésénél, illetve a fiókban mentett kártya használatakor az Üzemeltető Barion-azonosítókat, a kártya felismerését segítő maszkolt adatokat, a hozzájárulás és a fizetés állapotát kezeli. A teljes kártyaszámot, lejárati adatokat és CVC-kódot nem tároljuk. A mentett kártya a fiókban törölhető, az automatikus megújulás pedig lemondható. A törlés nem törli a számviteli vagy a korábbi tranzakció bizonyításához szükséges adatokat.

A Barion a Magyar Nemzeti Bank által felügyelt elektronikuspénz-kibocsátó intézmény, engedélyszáma H-EN-I-1064/2013. A Barion fizetési és Pixel adatkezelésének részletei a Barion adatkezelési tájékoztatójában, fizetési feltételei a Barion ÁSZF-jében olvashatók.

Barion Pixel

A Platform a Barion Base Pixelt a fizetési csalások felismerésére és megelőzésére használja. A Barion a látogatás, munkamenet, böngésző és eszköz azonosításához szükséges technikai adatokat, többek között IP-címet, böngészőjellemzőket és Barion-azonosítókat kaphat. Ennek jogalapja az Üzemeltető és a Barion csalásmegelőzéshez fűződő jogos érdeke, GDPR 6. cikk (1) f). A Base Pixel adatait a Barion tájékoztatása szerint nem használja marketingre.

A Barion Full Pixel részletesebb oldalmegtekintési, termék-, kosár-, fizetési és vásárlási eseményeket továbbíthat a Barionhoz. Bejelentkezett felhasználónál felhasználói azonosító és az e-mail-cím vagy annak képzett lenyomata is szerepelhet. A mérési, profilalkotási és marketingcélú használatot csak a Barionra vonatkozó előzetes, külön hozzájárulás után engedélyezzük; ennek jogalapja a GDPR 6. cikk (1) a). A böngészőbeli hozzájárulási döntést a Barion Pixelnek átadjuk. A hozzájárulás elutasítása vagy visszavonása nem akadályozza a csalásmegelőzéshez szükséges Base Pixel működését. A Barion adatkezelési és süti szabályai a fenti Barion-hivatkozáson érhetők el.

4. Sütik és hasonló technológiák

Az oldal működéséhez szükséges munkamenet-, belépési, kosár- és biztonsági sütik nélkül a szolgáltatás egyes részei nem működnek. Az edubelle_cookie_consent süti a szükséges sütikre, valamint a Google, Meta, OpenAI és Barion opciókra vonatkozó döntést és annak időpontját tárolja egy évig. A felhasználó a lábléc Süti beállítások hivatkozásával bármikor módosíthatja a választását. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Szolgáltató / azonosító	Cél	Feltétel és időtartam
Szükséges alkalmazássütik	Bejelentkezés, kosár, CSRF-védelem és munkamenet	A működéshez szükséges; a munkamenet vagy a technikai beállítás szerinti ideig
edubelle_cookie_consent	A négy opcionális kategóriára vonatkozó döntés tárolása	Szükséges; 1 év
Barion ba_vid, ba_vid.xxx	Visszaélések felismeréséhez kapcsolódó látogatói azonosítás	Base Pixel; a Barion által közölt időtartam, jellemzően az utolsó frissítéstől 1,5 év
Barion ba_sid, ba_sid.xxx	Munkamenethez kötött csalásmegelőzés	Base Pixel; jellemzően 30 perc
Barion BarionMarketingConsent és webhelyhez kötött változata	A Barion marketingcélú hozzájárulási állapotának rögzítése	Csak hozzájárulással; a Barion által közölt időtartam
Google Analytics / Ads, Meta Pixel, OpenAI hirdetési mérés	Forgalom és konverzió mérése, a választott kategória szerinti hirdetési cél	Csak az adott szolgáltatóra vonatkozó előzetes hozzájárulással; a szolgáltató sütiszabályai szerint

Az opcionális szolgáltatók egymástól függetlenül kapcsolhatók be és ki. Visszavonáskor az oldal a saját hatókörében törli az érintett Google-, Meta-, OpenAI- és Barion-marketing sütiket; a már jogszerűen továbbított adatok törléséről az adott szolgáltatónál lehet tájékozódni. A böngészőben a sütik külön is törölhetők, de ez a szükséges funkciókat érintheti.

5. Adatcímzettek és adatfeldolgozók

A feladat ellátásához szükséges mértékben hozzáférhetnek az adatokhoz a tárhely-, tartalomszolgáltatási, e-mail-, analitikai, hibakövetési és ügyfélszolgálati szolgáltatók, valamint a számlázási és fizetési partnerek. A Platform működésében a konfiguráció szerint részt vehet többek között Bunny, Brevo, Billingo, Google, Meta, OpenAI és Sentry. Az egyes szolgáltatók csak a ténylegesen használt funkcióhoz kapcsolódó adatokat kapják meg. A partner oktató a saját tanfolyamhoz szükséges vásárlási, teljesítési és számlázási adatokat kaphatja meg.

A Barion Payment Zrt. a fizetést, visszatérítést és csalásmegelőzést, továbbá hozzájárulás esetén a Pixel mérési és marketingfunkcióit végzi önálló adatkezelőként. A Stripe és a Revolut a náluk választott fizetési mód szerint kezelnek adatokat. A számlázási szolgáltató a jogszabály szerinti bizonylat kiállításához szükséges adatokat kapja.

Egyes szolgáltatók vagy alvállalkozóik az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen adattovábbításnál az alkalmazandó megfelelőségi határozat, az Európai Bizottság általános szerződési feltételei vagy más GDPR szerinti garancia szolgálhat alapul. Az adott továbbításra vonatkozó tájékoztatás az info@edubelle.eu címen kérhető.

6. Adatbiztonság és automatizált funkciók

Az adatokhoz szerepkör és feladat szerint korlátozzuk a hozzáférést; jelszólenyomatot, titkosított kapcsolatot, naplózást és biztonsági mentést használunk. A fizetési szolgáltató bankkártyás felületének biztonságáért az adott szolgáltató felel. A tanulást támogató vagy ügyfélszolgálati AI-funkciókba a felhasználó által megadott szöveg és a válaszhoz szükséges kapcsolódó adatok kerülhetnek; az ilyen funkciók használatakor nem célszerű érzékeny vagy más személyhez tartozó adatot megadni.

A személyre szabott tanfolyam- vagy ajánlatmegjelenítés, illetve a hirdetési mérés automatizált értékelést alkalmazhat. A felhasználót érintő, kizárólag automatizált, joghatással vagy hasonló jelentős hatással járó döntés esetén a GDPR szerinti tájékoztatást és jogokat biztosítjuk. A Barion saját csalásmegelőzési döntéseiről a saját tájékoztatója rendelkezik.

7. Az érintett jogai és jogorvoslat

Az érintett tájékoztatást és hozzáférést, helyesbítést, törlést vagy korlátozást kérhet, az alkalmazandó feltételek mellett adathordozhatósággal élhet, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és bármikor visszavonhatja hozzájárulását. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét, és nem törli a jogszabály alapján megőrzendő számlákat vagy tranzakciókat.

Kérelmet az info@edubelle.eu címen lehet benyújtani. A kérelmet főszabály szerint egy hónapon belül megválaszoljuk; összetett esetben a GDPR szerinti hosszabbításról és annak okáról tájékoztatást adunk. Az azonosításhoz szükséges adatokat kérhetjük. A Barion vagy más önálló adatkezelő által kezelt adatokkal kapcsolatos kérelmet közvetlenül hozzájuk is be lehet nyújtani.

Az érintett panaszt nyújthat be a lakóhelye, munkahelye vagy a feltételezett jogsértés helye szerint illetékes adatvédelmi felügyeleti hatósághoz, és bírósághoz fordulhat. A román felügyeleti hatóság az ANSPDCP; magyarországi érintettek számára a NAIH is elérhető.

8. A tájékoztató változása

Új funkció, szolgáltató, adatkezelési cél vagy jogszabályváltozás miatt a tájékoztatót frissíthetjük. Lényeges változásról megfelelő módon tájékoztatunk; új, hozzájáruláshoz kötött célhoz külön hozzájárulást kérünk. A korábbi szerződések és bizonylatok megőrzése a rájuk vonatkozó szabályok szerint történik.