Gyors összefoglaló az adatkezelésről (Rövid tájékoztató)

A https://www.x7s.hu weboldalon elérhető német nyelvi mentorprogram igénybevétele során az alábbiak szerint kezeljük a személyes adataidat:

• Ki kezeli az adatokat?
  Kovács Zsolt egyéni vállalkozó
  (info@x7s.hu)

• Milyen adatokat kezelünk?
  Neved, e-mail címed, fizetéshez kapcsolódó adatok, valamint a tanulási folyamatban keletkező adatok (Google Classroom).

• Miért kezeljük az adatokat?
  Hogy teljesíthessük a szolgáltatást, kapcsolatban legyünk, számlát állítsunk ki, eleget tegyünk jogi kötelezettségeinknek.

• Kik kaphatják meg az adataidat?
  Biztonságos adatfeldolgozók: Stripe, Systeme.io, Billingo, Rackhost, Google (Classroom), könyvelés.

• Meddig őrizzük meg az adataidat?
  A jogszabályok szerint szükséges ideig (pl. pénzügyi adatok 8 év).

• Milyen jogaid vannak?
  Tájékoztatást kérhetsz, kérheted az adatok helyesbítését, törlését, korlátozását, tiltakozhatsz az adatkezelés ellen.

• Hová fordulhatsz panasszal?
  Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).

Ha részletes információra van szükséged, kérjük olvasd el az alábbi teljes adatkezelési tájékoztatót.

________________

Adatkezelő megnevezése és adatai:

Kovács Zsolt egyéni vállalkozó
Székhely: 3713 Arnót, Kossuth Lajos utca 24. (Magyarország)
E-mail: info@x7s.hu
Weboldal: https://www.x7s.hu
Adószám: 66755694-1-25
Egyéni vállalkozói nyilvántartási szám: 50810402
Kamarai nyilvántartási szám: BO66755694

1.) Az adatkezelés célja és jogalapja

Az x7s elnevezésű német nyelvi mentorprogram működtetése során a Szolgáltató a felhasználók személyes adatait az alábbi célokból kezeli (a zárójelben a GDPR, vagyis az Európai Unió Általános Adatvédelmi Rendeletének vonatkozó pontja/i található/k):

• szerződéskötés és teljesítés (6. cikk (1) b)

• számlázási és könyvelési kötelezettségek teljesítése (6. cikk (1) c)

• ügyfélszolgálati kommunikáció (6. cikk (1) b) vagy f)

• jogos igények érvényesítése, védelem (6. cikk (1) f)

A Szolgáltató nem kezel különleges személyes adatokat (pl. egészségügyi, politikai stb.).

2.) Kezelt adatok köre

Az adatkezelés az alábbi adatokat érinti:

• név

• e-mail cím

• tranzakciós adatok (összeg, időpont, teljesítési státusz)

• IP-cím és alap technikai adatok (biztonsági megfontolásból)

• oktatási folyamatban keletkező adatok (Google Classroom feladatok teljesítése)

A bankkártyaadatokhoz a Szolgáltató nem fér hozzá, azokat kizárólag a Stripe kezeli.

3.) Adatfeldolgozók

A Szolgáltató az alábbi, saját területükön megfelelő garanciát nyújtó szolgáltatókat veszi igénybe:

• Tárhely és e-mailküldő rendszer szolgáltatója:
  Auria SAS – Systeme.io
  5 Rue de La Terrasse, 75017 Paris, France
  Web: https://systeme.io

  Funkció: weboldal, tárhely, e-mail

• Domain regisztrátor / DNS szolgáltató:
  Rackhost Zrt.
  6722 Szeged, Tisza Lajos körút 41., Magyarország
  Web: https://rackhost.hu

  Funkció: domain, DNS

• Online fizetés szolgáltatója:
  Stripe Payments Europe Ltd.
  The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H210, Ireland
  Web: https://stripe.com

  Funkció: online fizetés

• Banki szolgáltatás:

  Gránit Bank Nyrt.

  1095 Budapest, Lechner Ödön fasor 8.

  Web: https://granitbank.hu

  Funkció: fizetés banki átutalással

• Számlázási szolgáltató:
  Billingo Technologies Zrt.
  1133 Budapest, Árbóc utca 6., Magyarország
  Web: https://billingo.hu

  Funkció: számlázás

• Oktatási és tananyagkezelő platform:
  Google LLC — Google Classroom
  1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  Web: https://classroom.google.com

  Funkció: oktatási felület

• Könyvelés:

  PONTAX Kft.

  3800 Szikszó, Vörösmarty utca 28.

  Funkció: könyvelés

• Békéltető Testület fogyasztói jogviták esetére:
  Borsod-Abaúj-Zemplén Megyei Békéltető Testület
  3525 Miskolc, Szentpáli utca 1.
  Web: https://www.bmikt.hu/bekeltetes

Az Adatkezelő olyan adatfeldolgozókkal működik együtt, amelyek a GDPR 28. cikkében meghatározott követelményeknek megfelelően vállalják a személyes adatok kezelése során az adatbiztonság és a jogszabályi megfelelés biztosítását.

4.) Adattovábbítás harmadik országba

A Google LLC (USA) adatfeldolgozást végez, amely úgy nevezett „harmadik országba irányuló adattovábbításnak” minősül.

A továbbítás jogalapja:

• EU-USA Adatvédelmi Keret (Data Privacy Framework)

• Európai Bizottság megfelelőségi határozata

5.) Adatmegőrzési idők

• számlázási és pénzügyi adatok: 8 év (számviteli törvény)

• tanulási adatok: aktív szerződés ideje + max. 30 nap

• kapcsolattartási adatok: szerződés időtartama + max. 1 év

• biztonsági naplók: max. 90 nap

6.) Érintetti jogok és gyakorlásuk módja

A felhasználók jogosultak:

• hozzáférni adataikhoz

• kérni azok helyesbítését

• törlést („elfeledtetés joga”), ha már nincs jogalap a kezelésre

• adatkezelés korlátozását

• adathordozhatóságot

• tiltakozni jogos érdek alapján végzett kezelés ellen

Joggyakorlás: info@x7s.hu

A kérelemre a Szolgáltató legfeljebb 30 napon belül válaszol.

7.) Panasztételi jog

Amennyiben a felhasználó úgy ítéli meg, hogy személyes adatainak kezelése sérti a jogszabályokat, az alábbi hatósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Web: https://naih.hu

8.) Automatizált döntéshozatal, profilalkotás

A Szolgáltató nem alkalmaz automatizált döntéshozatalt és profilalkotást.

9.) Biztonsági intézkedések

A Szolgáltató minden tőle elvárható technikai és szervezési intézkedést megtesz az adatok biztonsága érdekében:

• titkosított kapcsolatok (HTTPS)

• jelszóval védett hozzáférés

• naplózás, jogosultságkezelés

• adatbiztonsági mentések

10.) A tájékoztató módosítása

A Szolgáltató jogosult a dokumentumot módosítani. A módosítás hatálybalépéséről a weboldalon keresztül tájékoztat.

Az adatkezelési tájékoztató utolsó frissítésének dátuma: 2026. március 16.