Adatvédelmi Tájékoztató

Jelen adatkezelési tájékoztató a DMA ponthu Kft. (a továbbiakban: Adatkezelő) által a masterclass.dma.hu (DMA Masterclass) szolgáltatás keretében végzett személyesadat-kezelésről nyújt tájékoztatást az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és a vonatkozó magyar jogszabályok alapján.

1. Az adatkezelő adatai

Cégnév:

DMA ponthu Kft.

Székhely:

3527 Miskolc, Bajcsy-Zsilinszky Endre utca 17. VI. em.

Cégjegyzékszám:

05 09 012283

Adószám:

13512989-2-05

Képviselő:

Dienes Martin (ügyvezető)

E-mail:

info@dma.hu

Telefon:

+36 70 421 8100

Weboldal:

https://dma.hu

2. Adatvédelmi kapcsolattartás

Adatvédelmi kérdéseiddel, kéréseiddel az info@dma.hu e-mail-címen fordulhatsz az Adatkezelőhöz. Amennyiben az Adatkezelő adatvédelmi tisztviselőt (DPO) jelöl ki, annak elérhetőségét itt tesszük közzé.

3. A kezelt személyes adatok köre

A Szolgáltatás működése során az alábbi adatkategóriákat kezeljük:

• Regisztrációs és fiókadatok: név, e-mail-cím, jelszó (titkosítva tárolva), profiladatok, avatar.
• Előfizetési és számlázási adatok: a választott csomag, az előfizetés státusza, számlázási név és cím, számlaadatok. A bankkártyaadatokat a fizetési szolgáltató kezeli — azokat az Adatkezelő nem tárolja és nem látja.
• Használati és tanulási adatok: megtekintett tartalmak, haladás, kvíz- és ponteredmények, mentett tartalmak, a nyereményjátékokban való részvétel.
• Céges (csapat) adatok: a csapat neve, a meghívott munkatársak adatai, szerepkörök.
• Technikai adatok: IP-cím, eszköz- és böngészőadatok, bejelentkezési és biztonsági naplók.
• Kommunikációs adatok: az ügyfélszolgálati megkeresések tartalma, illetve a hozzájárulás alapján küldött hírlevélre való feliratkozás.

Az Adatkezelő nem kezel különleges (pl. egészségügyi, vallási, politikai) adatokat, és a Szolgáltatás nem irányul 16 év alatti személyekre.

4. Az adatkezelés célja és jogalapja

• A Szolgáltatás nyújtása (fiók, hozzáférés, haladás, ügyfélszolgálat) — jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)].
• Fizetés és számlázás — jogalap: szerződés teljesítése, valamint jogi kötelezettség [6. cikk (1) b) és c)].
• Hírlevél és marketing — jogalap: hozzájárulás [6. cikk (1) a)], amely bármikor visszavonható.
• Biztonság, visszaélés-megelőzés, statisztika, szolgáltatás- fejlesztés — jogalap: az Adatkezelő jogos érdeke [6. cikk (1) f)].
• Jogi kötelezettségek (számviteli, adózási) — jogalap: jogi kötelezettség [6. cikk (1) c)].

5. Adatfeldolgozók és címzettek

A Szolgáltatás működéséhez az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe, kizárólag a fenti célok teljesítéséhez szükséges mértékben:

• Google Ireland Ltd. / Google LLC (Firebase): felhasználó-hitelesítés, adatbázis (Firestore) és fájltárolás.
• Mux, Inc.: a videós tartalmak tárolása és streamingje.
• Stripe, Inc. / Stripe Payments Europe: a bankkártyás fizetések feldolgozása.
• KBOSS.hu Kft. (Számlázz.hu): elektronikus számlázás.
• E-mail-kézbesítő szolgáltató (pl. Twilio SendGrid / Brevo): rendszer- és értesítő e-mailek küldése.
• Vercel Inc.: a weboldal üzemeltetése (hosting/CDN).

Egyes szolgáltatók az EU-n kívül (pl. USA) is működtethetnek szervereket; a továbbítás a GDPR szerinti megfelelő garanciák (pl. EU-USA adatvédelmi keret, általános szerződési feltételek) mellett történik. Jogszabályi kötelezettség esetén az adatok a hatáskörrel rendelkező hatóságok (pl. NAV, bíróság) részére is továbbíthatók. Az igénybe vett adatfeldolgozók köre időről időre frissülhet.

6. Az adatok megőrzési ideje

• Fiók- és profiladatok: a fiók fennállásáig, illetve a törlési kérelem teljesítéséig.
• Számlázási adatok, számlák: a számvitelről szóló törvény szerint 8 évig.
• Használati és tanulási adatok: a fiók fennállásáig, illetve jogos érdek alapján az azt követő ésszerű ideig.
• Hírlevél-adatok: a hozzájárulás visszavonásáig.

7. Az érintett jogai

Az érintettként az alábbi jogok illetnek meg:

• hozzáférés a rólad kezelt adatokhoz,
• helyesbítés (pontatlan adatok javítása),
• törlés („elfeledtetéshez való jog”), a jogszabályi korlátok között,
• az adatkezelés korlátozása,
• tiltakozás a jogos érdeken alapuló kezelés, illetve a marketing ellen,
• adathordozhatóság,
• a hozzájárulás bármikori, díjmentes visszavonása.

Kéréseidet az info@dma.hu címen jelezheted; egyes jogaidat a fiókodban közvetlenül is gyakorolhatod (adatexport és fiók-/adattörlés a beállításokban). Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, legkésőbb 30 napon belül teljesíti. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu) vagy bírósághoz fordulhatsz.

8. Adatbiztonság

Az Adatkezelő a személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz: a kommunikáció titkosítása (TLS/SSL), a jelszavak titkosított tárolása, hozzáférés-korlátozás és jogosultsági szintek, biztonsági naplózás, valamint rendszeres frissítések. Adatvédelmi incidens esetén az Adatkezelő — annak súlyosságától függően — a jogszabályban előírt módon és határidőben (indokolt esetben 72 órán belül) értesíti a felügyeleti hatóságot, illetve az érintetteket.

9. Sütik (cookie-k)

A weboldal a működéshez szükséges (pl. bejelentkezés fenntartása), valamint — hozzájárulás alapján — statisztikai és funkcionális sütiket használhat. A sütik kezeléséről a böngésződ beállításaiban rendelkezhetsz; egyes sütik letiltása befolyásolhatja a Szolgáltatás működését.

10. A tájékoztató módosítása

Az Adatkezelő jogosult jelen tájékoztatót a jogszabályi vagy működési változásoknak megfelelően módosítani. A módosított tájékoztató a weboldalon történő közzététellel lép hatályba; lényeges változásról az Adatkezelő e-mailben is tájékoztat.