Adatkezelési tájékoztató
TotálKémia – online oktatóvideó-szolgáltatás · Hatályos: 2026. szeptember 13.
1. Az adatkezelő
| Cégnév | IQSOFT Edu Solutions Korlátolt Felelősségű Társaság |
| Rövidített név | IQSOFT Edu Solutions Kft. |
| Székhely | 1205 Budapest, Mikszáth utca 69. |
| Adószám | 32964275-2-43 |
| Cégjegyzékszám | 01-09-451732 |
| [email protected] | |
| Weboldal | www.totalkemia.com |
| Szolgáltatás | TotálKémia – emelt szintű kémia érettségi felkészítő oktatóvideók |
Ez a tájékoztató azt írja le, hogy a IQSOFT Edu Solutions Kft. (a továbbiakban: Adatkezelő) milyen személyes adatokat kezel a totalkemia.com weboldal látogatói, regisztrált felhasználói és vásárlói vonatkozásában, milyen célból, meddig, és milyen jogok illetik meg az érintetteket. Az adatkezelés a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján történik.
2. Milyen adatokat, milyen célból és milyen jogalapon kezelünk?
| Tevékenység | Kezelt adatok | Cél | Jogalap (GDPR 6. cikk (1)) |
|---|---|---|---|
| Regisztráció, felhasználói fiók | teljes név, e-mail-cím, jelszó (kizárólag titkosított formában), regisztráció időpontja, fiókazonosító | a fiók létrehozása, bejelentkezés, a megvásárolt videókhoz való hozzáférés biztosítása, az ingyenes előnézetek elérése | b) – szerződés teljesítése (a felhasználási feltételek elfogadása) |
| Vásárlás | a vásárló neve, e-mail-címe, a megvásárolt termék (teljes csomag vagy adott videó), a vásárlás időpontja és összege, a Stripe fizetési azonosítója | a megrendelés teljesítése, a hozzáférés megnyitása, vásárlási visszaigazolás | b) – szerződés teljesítése |
| Bankkártyás fizetés | a kártyaadatokat kizárólag a Stripe kezeli; az Adatkezelő a kártyaszámot nem látja és nem tárolja | a fizetés lebonyolítása | b) – szerződés teljesítése |
| Számlázás | név, számlázási cím, a vásárlás adatai | számla kiállítása és megőrzése | c) – jogi kötelezettség (Számv. tv. 169. §, Áfa tv.) |
| Videónézés | mely videót mikor és meddig nézted (tanulási haladás), a videólejátszáshoz kiadott, rövid ideig érvényes hozzáférési token | a haladásod megjelenítése a fiókodban, a lejátszás folytatása ott, ahol abbahagytad, a fizetős tartalom védelme | b) – szerződés teljesítése; f) – jogos érdek (a tartalom védelme) |
| Kapcsolatfelvételi űrlap | név, e-mail-cím, telefonszám, évfolyam, megjegyzés | a megkeresés megválaszolása, érdeklődők tájékoztatása | a) – hozzájárulás (az űrlap elküldésével); b) – szerződést megelőző lépések |
| Webszerver- és biztonsági naplók | IP-cím, időpont, lekért oldal, böngésző típusa | a szolgáltatás működtetése, hibakeresés, visszaélések megelőzése | f) – jogos érdek |
| Statisztikai sütik (Google Analytics) | névtelenített látogatottsági adatok – részletesen a Cookie szabályzatban | a weboldal használatának mérése és fejlesztése | a) – hozzájárulás (a sütidobozban) |
Az adatszolgáltatás önkéntes, de a regisztrációhoz és a vásárláshoz szükséges adatok megadása nélkül a szolgáltatás nem vehető igénybe. A weboldalt 16 éven aluliak is használhatják; a vásárlást kiskorú esetén a törvényes képviselő végzi vagy hagyja jóvá.
3. Sütik (cookie-k)
A weboldal a működéshez szükséges sütiken (bejelentkezési munkamenet, a sütidobozban hozott döntést tároló oc_consent süti) kívül – kizárólag az érintett hozzájárulásával – statisztikai célú sütiket (Google Analytics, _ga, _ga_*) használ a látogatottság névtelenített méréséhez. Marketing vagy remarketing célú sütit nem alkalmazunk. A hozzájárulás az első látogatáskor megjelenő sütidobozban adható meg, és a bal alsó sarokban lévő süti-ikonnal bármikor módosítható vagy visszavonható; a döntésről anonimizált IP-címmel naplóbejegyzés készül. A részletek a láblécből elérhető Cookie szabályzatban és a sütitájékoztatóban olvashatók.
4. Adatfeldolgozók, adattovábbítás
| Adatfeldolgozó | Tevékenység | Adatvédelmi tájékoztató |
|---|---|---|
| Supabase, Inc. (USA; az adatbázis az EU-ban, Frankfurtban fut) | felhasználói fiókok, vásárlások és tanulási haladás adatbázisa, bejelentkezés | supabase.com/privacy |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | bankkártyás fizetés lebonyolítása, fizetési visszaigazolás | stripe.com/privacy |
| BunnyWay d.o.o. (Bunny.net, Szlovénia) | a videók tárolása és biztonságos lejátszása (streaming); a lejátszáskor az IP-cím a CDN-naplóban megjelenik | bunny.net/privacy |
| Netlify, Inc. (San Francisco, CA, USA) | a weboldal tárhelye és futtatása, a süti-hozzájárulás naplójának tárolása | netlify.com/privacy |
| Google LLC (USA) | Google Analytics statisztika – csak hozzájárulással | policies.google.com/privacy |
| Az Adatkezelő könyvelője | a számlák könyvelése | – |
A Stripe, a Netlify és a Google az Európai Unión kívül (USA) is kezelhet adatot; mindhárom vállalat részt vesz az EU–US Data Privacy Framework programban, amelynek alapján az adattovábbítás jogszerű. Ezen kívül az Adatkezelő személyes adatot harmadik országba nem továbbít, és harmadik félnek – jogszabályon alapuló hatósági megkeresés kivételével – személyes adatot nem ad át. Az adatokat az Adatkezelő nem használja automatizált döntéshozatalra vagy profilalkotásra.
5. Meddig őrizzük meg az adatokat?
| Adatkategória | Megőrzési idő |
|---|---|
| Felhasználói fiók adatai, vásárlások, tanulási haladás | a fiók fennállása alatt; a fiók törlésétől számított 30 napon belül törlésre kerül (a számviteli adatok kivételével) |
| Számlázási adatok | a számla kiállításától számított 8 év (Számv. tv.) |
| Kapcsolatfelvételi űrlap adatai | a megkeresés lezárásától számított 1 év |
| Webszerver- és biztonsági naplók | legfeljebb 30 nap |
| Süti-hozzájárulás (oc_consent) és naplója | 12 hónap, illetve a napló legfeljebb 3 év |
| Statisztikai sütik (Google Analytics) | legfeljebb 2 év |
A fiók törlését az [email protected] címre küldött e-mailben lehet kérni. A törléssel a megvásárolt videókhoz való hozzáférés is megszűnik.
6. Az érintettek jogai
| Jog | Tartalma |
|---|---|
| Hozzáférés (GDPR 15. cikk) | tájékoztatás arról, hogy milyen adataidat kezeljük, milyen célból és meddig |
| Helyesbítés (16. cikk) | pontatlan adat javítása, hiányos adat kiegészítése – a nevedet és e-mail-címedet a fiókodban magad is módosíthatod |
| Törlés (17. cikk) | adataid törlése, ha az adatkezelés célja megszűnt és nincs jogszabályi megőrzési kötelezettség |
| Korlátozás (18. cikk) | az adatkezelés korlátozása a rendeletben meghatározott esetekben |
| Adathordozhatóság (20. cikk) | az általad megadott adatok kiadása géppel olvasható formában |
| Tiltakozás (21. cikk) | tiltakozás a jogos érdeken alapuló adatkezelés ellen |
| Hozzájárulás visszavonása (7. cikk) | bármikor, a visszavonás előtti adatkezelés jogszerűségét nem érinti |
Kérelmedet az [email protected] e-mail-címre vagy postai úton a 1205 Budapest, Mikszáth utca 69. címre küldheted. A kérelmet legkésőbb 30 napon belül megválaszoljuk; ez indokolt esetben legfeljebb további 60 nappal meghosszabbítható, amiről tájékoztatunk.
7. Jogorvoslat
Ha úgy ítéled meg, hogy adataid kezelése sérti a GDPR rendelkezéseit, panaszt tehetsz a felügyeleti hatóságnál, vagy bírósághoz fordulhatsz (a per – választásod szerint – a lakóhelyed szerinti törvényszék előtt is megindítható).
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Postacím | 1055 Budapest, Falk Miksa utca 9–11. |
| [email protected] | |
| Weboldal | www.naih.hu |
| Telefon | +36 1 391 1400 |
8. Adatbiztonság
- titkosított adatátvitel (HTTPS/TLS) a teljes weboldalon és minden szolgáltató felé
- a jelszavakat kizárólag egyirányúan titkosítva (hash) tároljuk, azokat az Adatkezelő sem ismeri
- a bankkártya-adatok soha nem jutnak el az Adatkezelő rendszereibe
- a fizetős videók csak bejelentkezett, jogosult felhasználó számára, rövid ideig érvényes tokennel játszhatók le
- az adatbázishoz kizárólag az Adatkezelő erre jogosult munkatársai férnek hozzá
- adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el
9. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a tájékoztató módosítására. A módosítás a weboldalon való közzététellel lép hatályba; lényeges változásról a regisztrált felhasználókat e-mailben is értesítjük.