Módosítva: 2026 január 29. a NAIH / 2017/954 sz. iránymutatásai szerint

1. Általános tájékoztató

A maganpenzugyiakademia.hu internetes honlap (a továbbiakban: „Honlap”) tulajdonosa és üzemeltetője a Csodasuli Kft. (székhely: 1155 Budapest, Wesselényi u. 35.  Cégjegyzékszám: 01-09-716250, Adószám: 13049397-2-42; a továbbiakban: „Szolgáltató”). Az adatkezelő adatvédelmi nyilvántartási száma: NAIH-54873/2012

A jelen Szabályzat célja, hogy rögzítse a Szolgáltató által alkalmazott adatvédelmi és adatkezelési elveket és politikát, a Csodasuli Kft. mint adatkezelő kötelezettségeit és az érintettek jogait.

A jelen szabályzat a hatályos magyar adatvédelmi jogszabályok, így különösen információs önrendelkezési jogról az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infó tv.”) és a 2018. május 25. apjától alkalmazandó 679/2016 Európai Bizottsági Rendelet, az Általános Európai Adatvédelmi Rendelet figyelembevételével készült. Az Általános Adatvédelmi Rendelet Alkalmazásának időpontjában a Szabályzat is módosul, a rendelet előírásainak megfelelően.

Tájékoztatjuk, hogy az Infó tv. 20. § (1) bekezdése rögzíti, hogy az érintettel (a továbbiakban: felhasználó) az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező. Ezt a regisztrációs űrlapon jól láthatóan csillaggal jelölte az adatkezelő, azoknak az adatoknak a megadása, ahol nem szerepel csillag, nem kötelező.

Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról. Ezt a tájékoztatást a Csodasuli Kft. az alábbiakban adja meg:

a) az adatgyűjtés ténye: a Csodasuli Kft. a regisztráció során megadott alábbi adatokat kezeli: becenév, név, e-mail cím, önkéntesen megadva: telefonszám, érdeklődési kör.

b) az érintettek köre: kizárólag a regisztrációt igénybevevők, önként feliratkozók

c) az adatgyűjtés célja: hírlevélküldés, a Csodasuli Kft. termékeinek népszerűsítése

d) az adatkezelés időtartama: a hozzájárulás visszavonásáig, vásárlás esetén a számviteli jogszabályokban meghatározott 8 éves időtartam.

e) az adatok megismerésére jogosult lehetséges adatkezelők személye: nincs adattovábbítás.

f) az érintettek adatkezeléssel kapcsolatos jogainak és jogorvoslati lehetőségeinek ismertetése: az érintettek a jelen szabályzat szerinti tájékoztatás kérési, módosítási és törlési jogaikat gyakorolhatják.

g) ha az adatkezelés adatvédelmi nyilvántartásba vételének van helye, az adatkezelés nyilvántartási száma. Adatkezelési nyilvántartási szám:

A fentiekben előrebocsátott tájékoztatás alapján kérjük, gondosan olvassa el az alábbi Szabályzatot azzal, hogy felhívjuk szíves figyelmét arra, hogy a Szolgáltató a vonatkozó jogszabályokra figyelemmel egyoldalúan jogosult adatkezelési elvei módosítására. A módosított adatkezelési elvek a honlapra történő feltöltéssel válnak hatályossá.

Tájékoztatjuk, hogy a Szolgáltató a fenti honlap adatait az adatvédelemre vonatkozó mindenkor érvényes és hatályos törvényi előírások betartásával kezeli, tárolja és dolgozza fel. Az erre vonatkozó szabályok a jelen Adatvédelmi és Adatkezelési Szabályzatban olvashatók, amely az adatkezelési módszerek mellett egyúttal az adatvédelemre és személyes adatok biztonságos kezelésre vonatkozó intézkedéseket is rögzít.

A Szolgáltató felelősséget vállal a Honlapot látogatók személyiségi jogainak védelméért, amely kiemelten fontos számunkra. Mindazonáltal kérjük vegye figyelembe, hogy az interneten keresztül továbbított információk biztonsága teljes körűen nem biztosítható.

2. A Szabályzatban használt fogalmak

A Szabályzatban az Infó tv. fogalmait használjuk az alábbiak szerint:

személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;

érintett/felhasználó: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;

hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;

adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;

adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;

adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;

adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – az adatok feldolgozását végzi;

harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;

tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;

nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

adatállomány: az egy nyilvántartásban kezelt adatok összessége;

3. Az adatkezelés jogalapja és célja

Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

Az adatkezelés jogalapja: minden esetben az érintett önkéntes hozzájárulása, amelyet az adatvédelmi szabályzat elolvasását követően, a regisztráció során ad meg. Az adatkezelésre a Honlap oldalán található internetes tartalmak felhasználóinak önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a felhasználók kifejezett hozzájárulását ahhoz, hogy az oldal használata során közölt személyes adataik felhasználásra kerüljenek.

Az adatkezelés jogalapja az Infotv. 5.§ (1) bekezdés a) pontja szerint az érintett önkéntes hozzájárulása. Tájékoztatjuk, hogy a hozzájárulást a felhasználó az egyes adatkezelések tekintetében a Honlap használatával, a regisztrációval, illetve a kért adatok önkéntes megadásával adja meg a Szolgáltató részére és ezzel egyúttal a felhasználó a Szolgáltató által alkalmazott adatkezelési elveket elfogadja.

Az adatkezelés célja: kizárólag az adatkezelő (Csodasuli Kft)., hírlevelei, saját termékeinek népszerűsítése. Az adatokat nem adjuk tovább másik adatkezelőnek.

Tájékoztatjuk, hogy Az Ön által megadott adatokat a Szolgáltató (a továbbiakban:

„Adatkezelő”) az Infotv. alapján kizárólag a Honlapon történő regisztráció és/vagy jegyvásárlás során a felhasználónak a honlapon keresztül elérhető szolgáltatások igénybevételéhez, valamint a termék megrendelés megfelelő teljesítéséhez szükséges beazonosítása, a felhasználókkal történő szerződéskötés és az esetlegesen kapcsolódó kiszállítás biztosítása és a rendelési feltételek későbbi bizonyítása, a teljesítés megfelelőségének dokumentálása, valamint a számlázás, illetve hírlevél küldése, valamint a Honlapon megtalálható egyéb szolgáltatások nyújtásának biztosítása céljából tárolja és kezeli.

Tájékoztatjuk, hogy az adatkezelés a fenti célokból is kizárólag a törvényben meghatározott módon, a cél megvalósulásához szükséges mértékben és ideig és kizárólag azzal a személyes adattal történik, amely a fenti célok megvalósulásához elengedhetetlenül szükséges, és a cél elérésére alkalmas.

4. Kezelt személyes adatok köre és az adatkezelés célja

A regisztráció során az alábbi adatok kerülnek elsődlegesen rögzítésre:

Az adatkezelés módja: elektronikus, az adatkezelő szerverein történik a tárolás.

A rendszer működtetése során technikailag rögzítésre kerülő adatok: a felhasználó bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybe vétele során generálódnak és melyeket az adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer a felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok egyéb személyes felhasználói adatokkal – törvény által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Az adatokhoz kizárólag az adatkezelő fér hozzá.

Az automatikusan rögzítésre kerülő adatok célja statisztikakészítés, az informatikai rendszer technikai fejlesztése, a felhasználók jogainak védelme.

Tájékoztatjuk, hogy az adatkezelő a megadott személyes adatokat az e pontokban írt céloktól eltérő célokra nem használja, illetve használhatja fel. Személyes adatokat harmadik személynek vagy hatóságok számára kizárólag a felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges kivéve, ha törvény ettől eltérően nem rendelkezik.

Felhívjuk a figyelmét arra, hogy az adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Tájékoztatjuk, hogy minden felhasználó e-mail címének megadásakor egyúttal felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e- mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a felhasználót terheli, aki az e-mail címet regisztrálta.

Tájékoztatjuk, hogy az IP cím olyan számsor, amely az internetszolgáltatóhoz, vagy a helyi hálózathoz (LAN), vagy a széles területre kiterjedő hálózathoz (WAN) történő kapcsolódás során számítógépét azonosítja. Az IP cím alapján a web szerverek automatikusan azonosítják számítógépét, amíg Ön online kapcsolatban van. A Szolgáltató rendszer-adminisztráció, és az oldalhasználat ellenőrzése céljából gyűjtheti az IP címeket. A felhasználók elsődlegesen azonban nem kerülnek az IP címhez hozzárendelésre, azaz a felhasználó anonim marad. Mindazonáltal amennyiben a Szolgáltató úgy értékeli, hogy a Honlap használati feltételeinek betartatását, a szolgáltatások, illetve egyéb felhasználóink védelme miatt szükségessé válik, úgy az IP címeket a felhasználók azonosítására használhatja.

5. Adatkezelés időtartama, adatok módosítása és törlése

A regisztráció során kötelezően megadott személyes adatok kezelése a regisztrációval kezdődik és annak törléséig vagy a cél megvalósulásáig, illetve törvényben meghatározott egyéb időpontig tart.

A számviteli törvényeknek megfelelően tárolt adatokat az adatkezelő 8 (nyolc) évig tárolja. Törlésükre minden év január 31-én egyszerre kerül sor, az adatkezelő felülvizsgálata alapján.

Nem kötelező adatok esetén az adatkezelés az adat megadásának időpontjától a kérdéses adat törléséig vagy a cél megvalósulásáig, illetve törvényben meghatározott egyéb időpontig tart.

Tájékoztatjuk, hogy Ön bármikor kérhet felvilágosítást a Szolgáltató által kezelt adatairól. Bármikor indokolás és korlátozás nélkül ingyenesen kérheti adatai módosítását, továbbá azok Szolgáltató adatbázisából való törlését az alábbi elérhetőségeken:

postai úton a következő címre küldve: Csodasuli Kft. 1155 Budapest, Wesselényi u. 35.

– e-mail-ben: info[kukac]maganpenzugyiakademia.hu

6. Cookie használata

Tájékoztatjuk, hogy a Szolgáltató által üzemeltetett Honlap úgynevezett „cookie-kat használ profiladatok és állapotadatok gyűjtéséhez, a Honlap regisztrált felhasználóinak azonosítására,

„bevásárlókosár” nyilvántartására, illetve a látogatók nyomon követésére. A cookie-k olyan adatok, melyek ideiglenesen a böngészőprogramról az Ön számítógépének merevlemezére kerülnek a Honlap meglátogatásával, és amelyek a Honlap látogatásához szükségesek. Önmagukban azonban nem használhatók fel a látogató személyazonosságának beazonosítására. A cookie-k további funkciókat biztosítanak a Honlap számára, illetve segítségükkel pontosabban fel tudjuk mérni a Honlap használatát.

Az Info tv. alapján cookie alkalmazásához az Ön előzetes hozzájárulásával van lehetőség. Önnek tehát módjában áll engedélyeznie vagy elutasítania a cookie-kat. Böngészője beállításainak módosításával Ön elutasíthatja a cookie-kat, illetve, amennyiben úgy kívánja, a cookie tárolását megelőzően figyelmeztetést is kaphat. Kérjük, amennyiben többet szeretne megtudni ezekről a funkciókról, és pontosítani kívánja cookie beállításait, tekintse meg internetes böngészőjének utasításait vagy segítő képernyőjét. Tájékoztatjuk, hogy amennyiben úgy dönt, hogy a cookie-kat elutasítja, előfordulhat, hogy Honlapunk vagy más honlapok interaktív funkcióit nem tudja majd teljes egészében kihasználni.

7. Hírlevél, direkt marketing (DM)

Tájékoztatjuk, hogy a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló

2008. évi XLVIII. törvény 6. §-ában foglaltak szerint a felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy a Szolgáltató reklámjaival a regisztráció során megadott elérhetőségein (pl. e-mail cím vagy telefonszám) az aktuális akciókról, információkról, új szolgáltatások nyújtásáról szóló tájékoztatás céljából megkeresse és a reklám anyagok, hírlevél küldéséhez szükséges személyes adatokat kezelje. Erről a felhasználó regisztráció alkalmával, illetőleg a regisztrált adatok módosításakor jogosult dönteni.

Tájékoztatjuk, hogy a Szolgáltató az alábbi adatokat kezeli DM tevékenysége végzéséhez: név, e-mail cím, (telefonszám). A hírlevélre a Honlap bármely látogatója feliratkozhat. A felhasználó által megadott adatokat a Szolgáltató a leiratkozásig kezeli. A felhasználói személyes adatok kezelésére kizárólag az adatkezelő munkatársai jogosultak.

A Szolgáltató nem küld kéretlen reklámüzenetet, hírlevelet látogatóinak és felhasználóinak. Ezek küldéséről felhasználó jogosult bármikor indokolás és bárminemű korlátozás nélkül ingyenesen a hírlevélben és/vagy reklám ajánlatban megjelöltek szerint leiratkozni. Tájékoztatjuk, hogy a Szolgáltató leiratkozás esetén a hírlevél és reklám küldéséhez szükséges felhasználói személyes adatokat törli a nyilvántartásából és további reklám ajánlatokkal nem keresi meg a felhasználót.

8. Adattovábbítás és Adatfeldolgozók

Az Info. tv., valamint az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény alapján a Szolgáltató a kezelt személyes adatok feldolgozására adatfeldolgozói szolgáltatást vehet igénybe. Az adatfeldolgozó szolgáltatása során köteles betartani a jelen Adatkezelési Szabályzat, a hatályos vonatkozó jogszabályok, továbbá a Szolgáltatóval fennálló jogviszonyát szabályozó szerződés rendelkezéseit. A felhasználó Honlapra történő látogatásával illetve a Honlap szolgáltatásainak igénybevételekor hozzájárul személyes adatainak adatfeldolgozás céljából a Szolgáltató által esetlegesen igénybe vett adatfeldolgozók számára történő továbbadásához.

A hírlevélküldő szolgáltatáshoz az adatkezelő harmadik országbeli szolgáltatást vesz igénybe. Felhívjuk a figyelmét, hogy az európai adatvédelmi jogszabályok előírásai szerint az USA-ban székhellyel rendelkező szolgáltatók nem tekinthetők biztonságosnak.

A szolgáltató:

Harmadik országbeli szolgáltatók:

Cégnév: ActiveCampaign, LLC
Székhely: 1 N Dearborn St, 5th Floor, Chicago, IL 60602, USA
Weboldal: https://www.activecampaign.com
Továbbított adatok: név, e-mail cím, telefonszám
Adattovábbítás célja: hírlevelek küldése, marketing automatizáció, ügyfélkapcsolat-kezelés (CRM), tranzakciós e-mailek kiküldése

Cégnév: Calendly, LLC
Székhely: 88 North Avondale Road, #603, Avondale Estates, GA 30002, USA
Weboldal: https://calendly.com
Továbbított adatok: név, e-mail cím
Adattovábbítás célja: konzultációs időpontok foglalása

Cégnév: Genesis Digital, LLC (WebinarJam)
Székhely: 4730 S. Fort Apache Rd. Suite 300, Las Vegas, NV 89147
Weboldal: https://home.webinarjam.com
Továbbított adatok: név, e-mail cím, telefonszám
Adattovábbítás célja: webináriumok megtartása

Cégnév: Kajabi, LLC
Székhely: 17100 Laguna Canyon Rd Suite 100 Irvine, CA 92603
Weboldal: https://kajabi.com
Továbbított adatok: név, e-mail cím, telefonszám
Adattovábbítás célja: online tananyagok szolgáltatása

Cégnév: Wistia, Inc.
Székhely: 120 Brookline St, Cambridge, MA 02139, USA
Weboldal: https://wistia.com
Továbbított adatok: e-mail cím
Adattovábbítás célja: videók streamelése és a nézők azonosítása

Cégnév: Vocal Video, Inc.
Székhely: 1904 Olympic Blvd Ste 8, Walnut Creek, California, 94596, United States
Weboldal: https://vocalvideo.com
Továbbított adatok: név, e-mail cím
Adattovábbítás célja: videós vélemények gyűjtése és azonosítása

Cégnév: REVIEWS.io Ltd
Székhely: 29 St Nicholas Place, Leicester, LE1 4LD, Egyesült Királyság
Weboldal: https://www.reviews.io
Továbbított adatok: név, e-mail cím
Adattovábbítás célja: vélemények bekérése és azonosítása

Cégnév: OptiMonk International Zrt.
Székhely: 4028 Debrecen, Kassai út 129., Magyarország
Weboldal: https://www.optimonk.hu
Továbbított adatok: név, e-mail cím, telefonszám
Adattovábbítás célja: űrlapkitöltések fogadása és kezelése

Cégnév: Nudgify (Convertize Ltd.)
Székhely: 1 St Katharine's Way, London, Greater London, E1W 1UN, United Kingdom
Weboldal: https://www.nudgify.com
Továbbított adatok: név, e-mail cím
Adattovábbítás célja: feliratkozási vagy vásárlási események megjelenítése a weboldalon

Cégnév: Stripe, Inc.
Székhely: 354 Oyster Point Blvd, South San Francisco, CA 94080, USA
Weboldal: https://stripe.com
Továbbított adatok: név, e-mail cím, telefonszám, fizetési adatok, számlázási és szállítási cím
Adattovábbítás célja: kártyás fizetések feldolgozása

Cégnév: Zapier, Inc.
Székhely: 548 Market St, San Francisco, CA 94104, USA
Weboldal: https://zapier.com
Továbbított adatok: név, e-mail cím, telefonszám
Adattovábbítás célja: különböző rendszerek összekötése, automatizáció

Cégnév: OptimizePress Ltd.
Székhely: Suite 407, 372 Old Street, London, EC1V 9LT, United Kingdom
Weboldal: https://www.optimizepress.com
Továbbított adatok: név, e-mail cím, telefonszám, számlázási és szállítási cím
Adattovábbítás célja: űrlapok fogadása, fizetési folyamat kezelése (Stripe integrációval)

Cégnév: CookieYes Limited
Székhely: 3 Warren Yard, Wolverton Mill, Milton Keynes, MK12 5NW, UK
Weboldal: https://www.cookieyes.com
Továbbított adatok: IP-cím (cookie-k elfogadásához), hozzájárulási állapot
Adattovábbítás célja: cookie-k és felhasználói hozzájárulások kezelése (Consent Mode)

Cégnév: Hireflix Inc.
Székhely: Travessera de Gracia, 15 - floor sob, door 2, 08021 Barcelona, Spain
Weboldal: https://hireflix.com
Továbbított adatok: név, e-mail cím
Adattovábbítás célja: videós állásinterjúk lebonyolítása

Cégnév: Automattic Inc. (WordPress.com)
Székhely: 60 29th Street #343, San Francisco, CA 94110, USA
Weboldal: https://wordpress.com
Továbbított adatok: név, e-mail cím, telefonszám
Adattovábbítás célja: weboldal üzemeltetése és kapcsolatfelvételi űrlapok kezelése

Cégnév: Meta Platforms Ireland Ltd.
Székhely: Merrion Road, Dublin 4, D04 X2K5, Ireland
Weboldal: https://adsmanager.facebook.com
Továbbított adatok: e-mail cím
Adattovábbítás célja: célzott hirdetések és célközönségek létrehozása

Cégnév: Google Ireland Ltd.
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Weboldal: https://ads.google.com
Továbbított adatok: e-mail cím
Adattovábbítás célja: célzott hirdetések és célközönségek létrehozása

Cégnév: TikTok Technology Limited
Székhely: The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Ireland
Weboldal: https://ads.tiktok.com
Továbbított adatok: e-mail cím
Adattovábbítás célja: célzott hirdetések és célközönségek létrehozása

Cégnév: WPForms (Awesome Motive Inc.)
Székhely: 400 Executive Drive 208, West Palm Beach, Florida 33401, US
Weboldal: https://wpforms.com
Továbbított adatok: név, e-mail cím, telefonszám, számlázási és szállítási cím
Adattovábbítás célja: űrlapkitöltések mentése és továbbítása

Cégnév: KBOSS.hu Kft. (Számlázz.hu)
Székhely: 1031 Budapest, Záhony utca 7.
Weboldal: https://www.szamlazz.hu
Továbbított adatok: név, e-mail cím, telefonszám, rendelési adatok
Adattovábbítás célja: elektronikus számlázás

Cégnév: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Székhely: 2351 Alsónémedi, GLS Európa utca 2.
Weboldal: https://gls-group.com
Továbbított adatok: név, e-mail cím, telefonszám, szállítási cím
Adattovábbítás célja: csomagküldés, címke nyomtatás, értesítések küldése

Cégnév: Zoom Video Communications, Inc.
Székhely: 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA
Weboldal: https://zoom.com
Továbbított adatok: név, e-mail cím, telefonszám
Adattovábbítás célja: hívások fogadása és indítása, hívások rögzítése és elemzése

Szolgáltató felhívja Fogyasztó figyelmét, hogy Szolgáltató központi telefonszámára érkező vagy onnan kimenő telefonhívásokról hangfelvételt készít. A hangfelvétel rögzítésére Zoom kommunikációs technológiai eszközzel kerül sor. Fogyasztó tudomásul veszi, hogy Szolgáltató az Adatkezelési Tájékoztatóban meghatározott okból és céllal kezeli Fogyasztó adatait, melyhez Fogyasztó jelen ÁSZF elfogadásával kifejezetten hozzájárul.

Cégnév: Brite Könyvelő, Tanácsadó Kft.
Székhely: Budapest, Szentkirályi u. 11-2. em. 23, 1088
Weboldal: https://brite.hu
Továbbított adatok: név, e-mail cím, telefonszám, rendeléssel kapcsolatos adatok
Adattovábbítás célja: könyvelési feladatok ellátása, pénzügyi adminisztráció támogatása

A Szolgáltató által továbbított személyes adatokat a szolgáltatás felhasználó által történő kifizetése és rendezése illetőleg a termék szállítása, esetlegesen a számlázás lebonyolításáig, valamint a hírlevélről történő leiratkozásig vagy a hírlevél szolgáltatás megszűnéséig tart, kivéve ha vonatkozó törvényi szabályozás ettől eltérően nem rendelkezik.

Cégnév: Lovable Labs Incorporated Székhely: 1 Lincoln St, Boston, MA 02111, Amerikai Egyesült Államok (európai társvállalat: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Svédország) Weboldal: https://lovable.dev Továbbított adatok: a Moat Monitor AI applikáció teljes adatállománya (fiókadatok, elemzések, chat-beszélgetések, naplók) az applikáció üzemeltetése („Lovable Cloud") keretében; az applikáció tranzakciós és belépési e-mailjeinek küldése (feladó: Moat Monitor noreply@moat-monitor.maganpenzugyiakademia.hu); az applikáció oldalainak látogatottsági statisztikája Adattovábbítás célja: az applikáció üzemeltetése (tárhely, adatbázis, kiszolgálói funkciók), e-mail-küldés, látogatottsági statisztika. Az adattovábbítás az Európai Bizottság általános szerződési feltételei (SCC) alapján történik.

Cégnév: Supabase Pte. Ltd. (Supabase, Inc.) Székhely: 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 (az adatok tárolási helye: Amazon Web Services, eu-central-1 régió, Frankfurt, Németország) Weboldal: https://supabase.com Továbbított adatok: az applikáció adatbázisa, a belépési adatok (e-mail-cím, titkosított jelszó, a belépési munkamenet IP-címe és böngésző-azonosítója), a fájltárhely (hangfájlok, workshop-képek) — a Lovable Cloud részeként, a Lovable alvállalkozójaként Adattovábbítás célja: adatbázis, azonosítás és belépés, fájltárolás, kiszolgálói függvények futtatása; az adatok nyugalmi állapotban AES-256 titkosítással tároltak. Az adattovábbítás az Európai Bizottság általános szerződési feltételei (SCC) alapján történik.

Cégnév: Anthropic, PBC Székhely: 548 Market Street, PMB 90375, San Francisco, CA 94104, Amerikai Egyesült Államok Weboldal: https://www.anthropic.com Továbbított adatok: az applikáció AI Mentor chatjében a Felhasználó által beírt üzenetek és a beszélgetés előzménye, a chatbe csatolt PDF- és szöveges fájlok tartalma, a megnyitott elemzés vállalatadatai és az Adatkezelő módszertani utasításai; a chat-válaszok minőségellenőrzéséhez a kérdés–válasz szövege; a tőzsdei beadványok kivonatolásához azok szövege — a Felhasználó neve, e-mail-címe és azonosítója nélkül Adattovábbítás célja: a chat-válaszok előállítása mesterséges intelligenciával és azok minőségellenőrzése. A szolgáltató a beküldött adatokat 30 napon belül törli, és modelltanításra nem használja.

Cégnév: OpenRouter, Inc. Székhely: Amerikai Egyesült Államok Weboldal: https://openrouter.ai Továbbított adatok: kizárólag az elemzett vállalat nyilvános és pénzügyi adatai (cégnév, tőzsdei azonosító, iparág, pénzügyi mutatók, tőzsdei beadványok kivonatai) és az Adatkezelő módszertani utasításai — személyes adat és chat-tartalom nem kerül továbbításra Adattovábbítás célja: az AI-elemzések (vállalatértékelés, besorolás, közérthető összefoglalók, figyelési értesítők szövege) előállítása több mesterséges-intelligencia-modell elérésével. Az OpenRouter a beküldött adatokat modelltanításra nem használja.

Cégnév: Voyage AI Innovations, Inc. (a MongoDB, Inc. csoport tagja) Székhely: Amerikai Egyesült Államok (MongoDB, Inc.: 1633 Broadway, 38th Floor, New York, NY 10019) Weboldal: https://www.voyageai.com Továbbított adatok: a Felhasználó chat-kérdéséből képzett keresőkifejezés és annak angol fordítása, valamint az Adatkezelő tudásbázisának és a tőzsdei beadványoknak a szövegrészletei — a Felhasználó azonosítója nélkül Adattovábbítás célja: szövegbeágyazások készítése és a találatok rangsorolása az Adatkezelő tudásbázisában való kereséshez. Az Adatkezelő a szolgáltatónál a beküldött adatok modelltanításra való felhasználását letiltotta; a szolgáltató a beküldött szöveget a feldolgozás után törli.

Cégnév: Eleven Labs Inc. (az EU-s felhasználók tekintetében: Eleven Labs Poland sp. z o.o.) Székhely: 169 Madison Ave #2484, New York, NY 10016, Amerikai Egyesült Államok (Eleven Labs Poland sp. z o.o.: Lipska 27/22, 03-908 Warsaw, Lengyelország) Weboldal: https://elevenlabs.io Továbbított adatok: az elemzés közérthető nyelvű szövege (a Felhasználó adatai és az elemzés azonosítója nélkül) Adattovábbítás célja: az elemzés hangos (felolvasott) változatának előállítása szintetikus, könyvtári hanggal. A szolgáltató az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított; az Adatkezelő a beküldött adatok modelltanításra való felhasználását a fiókjában letiltotta.

Cégnév: Financial Modeling Prep (FMP) Székhely: Toronto, Kanada Weboldal: https://financialmodelingprep.com Továbbított adatok: az Adatkezelő kiszolgálója által: az elemzett vállalat tőzsdei azonosítója — személyes adat nem kerül továbbításra; közvetlenül a Felhasználó böngészőjéből: a vállalatkeresőben megjelenített céglogók betöltésekor a Felhasználó IP-címe és böngésző-adatai Adattovábbítás célja: a vállalatok pénzügyi adatainak, híreinek és logóinak lekérése

Cégnév: Cloudflare, Inc. Székhely: 101 Townsend Street, San Francisco, CA 94107, Amerikai Egyesült Államok Weboldal: https://www.cloudflare.com Továbbított adatok: az applikáció látogatóinak IP-címe és a kérések technikai adatai (a Lovable publikálási infrastruktúrájának részeként, a Lovable alvállalkozójaként); a Cloudflare a támadások elleni védelemhez „__cf_bm" nevű, 30 perces, feltétlenül szükséges sütit helyez el Adattovábbítás célja: az applikáció oldalainak kiszolgálása, titkosított kapcsolat, védelem a támadások ellen

Cégnév: Tinybird (Tinybird Data, Inc.) Székhely: Amerikai Egyesült Államok / Spanyolország Weboldal: https://www.tinybird.co Továbbított adatok: az applikáció látogatottsági statisztikájának eseményei a Lovable alvállalkozójaként: a megtekintett oldal címe és útvonala, a hivatkozó oldal, a böngésző-azonosító, a böngésző nyelve, az ország, egy 30 perces munkamenet-azonosító (lásd az Adatvédelmi nyilatkozat 15.8. pontját) Adattovábbítás célja: összesített látogatottsági statisztika (látogatók száma, oldalmegtekintések, tartózkodási idő, ország, eszköztípus)

Cégnév: Google LLC (Google Fonts, YouTube-beágyazás) Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerikai Egyesült Államok Weboldal: https://fonts.google.com, https://www.youtube.com Továbbított adatok: az applikáció oldalainak betöltésekor a betűkészletek a Google kiszolgálóiról töltődnek be (a Felhasználó IP-címe és böngésző-adatai); a súgóvideók beágyazott YouTube-lejátszóval történő lejátszásakor a lejátszás technikai adatai és a YouTube saját sütijei Adattovábbítás célja: a felület betűkészleteinek betöltése; útmutató videók lejátszása

Cégnév: Vimeo.com, Inc. Székhely: 330 West 34th Street, New York, NY 10001, Amerikai Egyesült Államok Weboldal: https://vimeo.com Továbbított adatok: a súgóvideók beágyazott Vimeo-lejátszóval történő lejátszásakor a Felhasználó IP-címe, böngésző-adatai, a lejátszás technikai adatai és a Vimeo saját sütijei Adattovábbítás célja: útmutató videók lejátszása

Belső fejlesztésű rendszereink által feldolgozott adatok: név, e-mail cím, telefonszám, rendelési és tagsági adatok. Az adatfelhasználás célja: tagkezelés, jogosultságkezelés, rendeléskezelés

Tájékoztatjuk, hogy Ön bármikor kérheti a fenti adatfeldolgozóktól, illetőleg adatkezelőktől személyes adatainak törlését.

Frissítési záradék:

Az adatfeldolgozók listája frissülhet, amennyiben új adatfeldolgozó kerül bevonásra vagy meglévő szolgáltatásainkban változás történik. Az adatvédelmi tájékoztatót ilyen esetben módosítjuk, és az érintetteket szükség esetén külön is tájékoztatjuk.

9. Adatkezelési tájékoztató telefonhívások hangrögzítéshez kapcsolódó adatkezeléshez

I. Adatkezelő megnevezése
Cégnév: Csodasuli Kft.
Székhely: 1155 Budapest, Wesselényi u. 35.
Adószám: 13049397-2-42
Képviseli: Alkér Orsolya Anna
e-mail: info@maganpenzugyiakademia.hu

II. Az adatkezelés alapjául szolgáló jogszabályok

A telefonhívások hangrögzítéshez kapcsolódó adatkezelésekre az alábbi jogszabályok vonatkoznak:

• Az Európai Parlament és a Tanács (Eu) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről, hatályos szövege: https://eur-lex.europa.eu/legal-content/HU/TXT/PDF/? uri=CELEX:32016R0679&from=HU

• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.), hatályos szövege: https://net.jogtar.hu/jogszabaly?docid=A1100112.TV

• A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény, hatályos szövege: https://net.jogtar.hu/jogszabaly?docid=A0800048.TV

III. A kezelt adatokra vonatkozó információk

A kezelt adatok köre és az adatkezelés célja.

A kezelt adatok körét és célját, időtartamát, jogalapját és a kezelés módját jelen tájékoztató függeléke tartalmazza.

IV. Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések

IV.1 Az adatokhoz való hozzáférés és az adattovábbítás

Az Ön által megadott személyes adatokhoz az Adatkezelő munkatársai férhetnek hozzá a feladataik ellátása érdekében.

Adatkezelő a kezelt személyes adatokat jelen szabályzat mellékletében rögzített alvállalkozóinak továbbítja.

Az Adatkezelő csak kivételes esetben adja át a személyes adatait más – a mellékletben fel nem sorolt - Adatkezelőknek, állami szerveknek.

Így például, amennyiben

• az Önt érintő ügyben bírósági eljárás indul, és az eljáró bíróság számára szükséges az Ön személyes adatait tartalmazó iratok átadása,

• a rendőrség megkeresi az Adatkezelőt, és a nyomozáshoz az Ön személyes adatait tartalmazó iratok továbbítását kéri.

IV.2 Adatbiztonsági intézkedések

Az Adatkezelő az Ön által megadott személyes adatokat az Adatkezelő szerverein, illetve adott esetben papír alapú irattárában tárolja. A személyes adatok tárolásához az Adatkezelő más cég szolgáltatását nem veszi igénybe.

Adatkezelő megfelelő intézkedésekkel gondoskodik arról, hogy a személyes adatokat védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen. Így például a szerveren tárolt személyes adatokhoz való hozzáférést Adatkezelő naplózza, vagyis mindig ellenőrizhető, ki, mikor, milyen személyes adatokhoz fért hozzá.

V. Az érintett adatkezeléssel kapcsolatos jogai

V.1. Az Ön hozzáférési jogai

Ön, mint jogosult hozzáférhet a személyes adataihoz.

Ha azt kéri, hogy az Adatkezelő visszajelzést adjon arra vonatkozóan, hogy kezeli-e a személyes adatait, az Adatkezelő köteles tájékoztatást adni, az alábbiakra vonatkozóan:
(a) milyen személyes adatait,
(b) milyen jogalapon,
(c) milyen adatkezelési cél miatt,
(d) milyen forrásból,
(e) mennyi ideig kezeli.

Az Ön azon joga, hogy visszajelzést kapjon arról, hogy az Adatkezelő kezeli-e (vagy sem) a személyes adatait,
(a) az Önre vonatkozó személyes adatokra terjed ki;
(b) nem terjed ki az anonim adatokra;
(c) nem terjed ki a nem Önre vonatkozó személyes adatokra; és
(d) magában foglalja az egyértelműen az Önhöz kapcsolható álnevesített adatokat.

Az Adatkezelő az Ön kérésére hozzáférést és másolatot biztosít a személyes adataihoz. Ha Ön további/ismételt másolatot kér a személyes adatairól, az Adatkezelő ésszerű díjat számíthat fel a kérés teljesítésével összefüggésben felmerülő adminisztratív költségek megfizetésére, mely díjat Ön fog viselni.

V.2. Az Ön helyesbítéshez való joga

Ön jogosult a személyes adatai helyesbítésére. E joga
(a) nem terjed ki az anonim adatokra;
(b) az Önre vonatkozó személyes adatokra terjed ki;
(c) nem terjed ki a nem Önre vonatkozó személyes adatokra; és
(d) magában foglalja az egyértelműen Önhöz kapcsolható álnevesített adatokat.

Az Adatkezelő az Ön kérése alapján megfelelően javítja vagy kiegészíti személyes adatait. Az Adatkezelő az Ön személyes adatainak helyesbítéséről tájékoztatja a személyes adatok címzettjeit (ha vannak ilyenek). Az Adatkezelő azonban nem tájékoztatja a címzetteket a személyes adatok helyesbítéséről, ha a címzettek tájékoztatása lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne.

V.3. Törléshez való jog

Bizonyos feltételek esetén Ön jogosul a személyes adatai törlésére.
Az Adatkezelő indokolatlan késedelem nélkül köteles törölni az Ön személyes adatait, amennyiben
(a) az Adatkezelő kezeli e személyes adatokat, és
(b) Ön a személyes adatai törlését kéri, és
(c) a személyes adatok nem szükségesek azon célokra, amelyekre az Adatkezelő a személyes adatokat kezeli.

Az Adatkezelő indokolatlan késedelem nélkül köteles törölni az Ön személyes adatait, ha
(a) az Adatkezelő kezeli az Ön személyes adatait, és
(b) Ön a személyes adatai törlését kéri, és
(c) Ön visszavonja a hozzájárulását, amin az adatainak kezelése alapul, és
(d) nincs más jogalap az Ön adatainak további kezelésére.

Az Adatkezelő indokolatlan késedelem nélkül köteles törölni az Ön személyes adatait, ha
(a) az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, és
(b) Ön tiltakozik az ellen, hogy az Adatkezelő kezeli a személyes adatait, és
(c) az ilyen személyes adatok kezelését megalapozó jogszerű ok nem élvez elsőbbséget az Ön tiltakozásával szemben.

Az Adatkezelő indokolatlan késedelem nélkül köteles törölni az Ön személyes adatait, ha
(a) Ön a személyes adatai törlését kéri, és
(b) az ilyen adatok Adatkezelő általi kezelése nem jogellenes, vagy
(c) a törlés kötelező a hatályos törvények értelmében, vagy
(d) az Ön adatait az információs társadalommal összefüggő szolgáltatások vonatkozásában gyűjtik.

Az Adatkezelő az Ön személyes adatainak törléséről tájékoztatja a személyes adatok címzettjeit (ha vannak ilyenek). Az Adatkezelő azonban nem tájékoztatja a címzetteket a személyes adatok törléséről, ha a címzettek tájékoztatása lehetetlen vagy aránytalanul nagy erőfeszítést igényelne.

V.4. Az Ön joga az adatkezelés korlátozásához

Ön kérheti a személyes adatai kezelésének korlátozását.

Az Ön joga a személyes adatai kezelése korlátozásának kérése vonatkozásában
(a) nem terjed ki az anonim adatokra;
(b) az Önre vonatkozó személyes adatokra terjed ki;
(c) nem terjed ki a nem Önre vonatkozó személyes adatokra; és
(d) magában foglalja az egyértelműen az Önhöz kapcsolható álnevesített adatokat.

Az Adatkezelő korlátozza az Ön személyes adatainak kezelését arra az időszakra, amely alatt ellenőrzi az ilyen adatok pontosságát, ha Ön a személyes adatai kezelésének korlátozását kéri és Ön vitatja az ilyen adatok pontosságát.

Az Adatkezelő korlátozza az Ön személyes adatainak kezelését, ha Ön olyan adatok kezelésének korlátozását kéri, amelyek kezelése jogellenes, és Ön ellenzi az ilyen adatok törlését.

Az Adatkezelő korlátozza az Ön személyes adatainak kezelését, ha
(a) Ön a személyes adatai kezelésének korlátozását kéri, és
(b) az Adatkezelőnek már nincs szüksége ezekre az adatokra az adatkezelése céljából, és
(c) Ön az adatait jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli.

Az Adatkezelő korlátozza az Ön személyes adatainak kezelését, ha
(a) Ön tiltakozik az olyan személyes adatai kezelése ellen, amik szükségesek az Adatkezelő jogos érdekei céljából, és
(b) Ön annak visszaigazolására vár, hogy az Ön személyes adatainak az Adatkezelő általi kezelésére van jogszerű ok, amely nem élvez elsőbbséget az Ön tiltakozásával szemben.

Az Adatkezelő az Ön személyes adatai kezelésének korlátozásáról tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). Az Adatkezelő azonban nem tájékoztatja a címzetteket az ilyen korlátozásról, ha a címzettek tájékoztatása lehetetlen vagy aránytalanul nagy erőfeszítést igényelne.

Ha az Adatkezelő korlátozza az Ön személyes adatainak kezelését, akkor
(c) tárolhatja az ilyen személyes adatokat,
(d)az Ön hozzájárulása alapján kezelheti az ilyen személyes adatokat,
(e) kezelheti a személyes adatokat jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez vagy valamely személy jogainak megvédéséhez.

V.5. Adathordozhatósághoz való joga

Ön jogosult arra, hogy az Önre vonatkozó, Ön által egy adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsák anélkül, hogy ez akadályozná (ahol technikailag lehetséges) azt az adatkezelőt, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés hozzájáruláson alapul vagy szerződés teljesítéséhez szükséges és az adatkezelés automatizált módon történik.

Az Ön adathordozhatósághoz való joga
(a) nem terjed ki az anonim adatokra;
(b) az Önre vonatkozó személyes adatokra terjed ki;
(c) nem terjed ki a nem Önre vonatkozó személyes adatokra; és (d)nem terjed ki az egyértelműen álnevesített adatokra.

V.6. Az Ön, mint érintett kérelmének ügyintézési határideje

Az Adatkezelő az Önt a fentiek szerint megillető jogosultságokra vonatkozó kérelmekre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol.

V.7. Panasz benyújtásához való jog

Ha Ön úgy véli, hogy a jogait megsértették, az Adatkezelő azt javasolja, hogy kezdeményezzen egyeztetést az Adatkezelővel közvetlen kapcsolatfelvétel útján. Ha az ilyen egyeztetés nem vezet eredményre, vagy ha Ön nem kíván részt venni ilyen tevékenységben, a bírósághoz vagy a NAIH-hoz fordulhat. Bírósági eljárás kezdeményezése esetén dönthet úgy, hogy az eljárást a lakcíme vagy lakóhelye szerint illetékes bíróság előtt indítja meg.

A NAIH kapcsolati adatai a következők: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.; telefon: +36 1 391 1400; fax: +36 1 391 1410; e-mail: ugyfelszolgalat@naih.hu; weboldal: www.naih.hu

8. A jelen tájékoztató módosításai

Az Adatkezelő fenntartja a jogot, hogy bármikor módosítsa a jelen tájékoztatót. Az Adatkezelő adott esetben levélben vagy e-mailben és minden esetben a vonatkozó jogszabályok szerint tájékoztatja az ügyfeleket az ilyen módosításokról.

10. Adatbiztonság

Az Info tv. adatbiztonsági követelményeként előírja, hogy az adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét. Az adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az Infotv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja a jogosulatlan adatbevitel megakadályozását; az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását; annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják; annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe; a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.

Az adatkezelőnek és az adatfeldolgozónak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelőnek.

11. Az érintettek/felhasználók jogai

Az Info tv. rendelkezései alapján az érintett kérelmezheti az adatkezelőnél a) tájékoztatását személyes adatai kezeléséről,

b) személyes adatainak helyesbítését, valamint

c) személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását.

Az érintett kérelmére az adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.

Az adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

Az adatkezelő köteles a tájékoztatási kérelemnek a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül, közérthető formában írásban megadni eleget tenni. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg.

Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll, a személyes adatot az adatkezelő helyesbíti.

A személyes adatot törölni kell, ha a) kezelése jogellenes;

b) az érintett az Info tv. 14. § c) pontjában foglaltak szerint kéri;

c) az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki;

d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;

e) azt a bíróság vagy a Hatóság elrendelte.

Törlés helyett az adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

Ha az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

12. Jogorvoslat

Tájékoztatjuk, hogy Ön, mint felhasználó az Info. tv. alapján tiltakozhat személyes adatának kezelése ellen, ha

– a személyes adatok kezelése vagy továbbítása kizárólag az Szolgáltatóra vonatkozó jogi kötelezettség teljesítéséhez, vagy az Szolgáltató, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;

– a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;- törvényben meghatározott egyéb esetben.

Szolgáltató a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az Szolgáltató az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Amennyiben a felhasználó a Szolgáltató által meghozott döntésével nem ért egyet, valamint, ha a Szolgáltató a fenti határidőt elmulasztja, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat. A felhasználó továbbá jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő köteles bizonyítani. Az adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani.

A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat.

Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve az adatátvevő által kért adat kiadására kötelezi.

Ha a bíróság az adatátvevő kérelmét elutasítja, az adatkezelő köteles az érintett személyes adatát az ítélet közlésétől számított 3 napon belül törölni. Az adatkezelő köteles az adatokat akkor is törölni, ha az adatátvevő a meghatározott határidőn belül nem fordul bírósághoz.

A bíróság elrendelheti ítéletének – az adatkezelő azonosító adatainak közzétételével történő – nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett védett jogai megkövetelik.

Panasz esetén eljáró hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1122 Budapest, Szilágyi Erzsébet fasor 22/C

www.naih.hu

13. Kártérítés

Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni.

Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet.

Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért és az adatkezelő köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

14. Hot Seat Élő online mentorálás – adatkezelés és felvételkészítés

A szolgáltatás jellege

A Hot Seat Élő online mentorálás olyan élő, online workshop, amelynek során a Befektetési Mentorprogram tagjai előzetes jelentkezést követően egyéni kérdéseiket teszik fel Alkér Orsolyának, aki ezekre oktatási jelleggel válaszol.

A mentorálás a többi mentortag számára is követhető, az eseményt élőben megtekinthetik.

Felvételkészítés

A Hot Seat mentorálás során hang- és videófelvétel készül, amely tartalmazhatja:

- a résztvevő képmását és hangját,

- az általa feltett kérdéseket,

- az ezekre adott válaszokat,

- a beszélgetés teljes tartalmát.

A felvétel felhasználása

Az elkészült felvételt a Magánpénzügyi Akadémia:

- feltölti a Befektető NAVIGÁTOR zárt Facebook csoportba,

- kizárólag a Befektetési Mentorprogram tagjai számára teszi elérhetővé,

- oktatási és tudásmegosztási célból használja fel.

A Hot Seat mentorálásról készült felvétel a zárt csoportban korlátlan ideig elérhető.

Az adatkezelés jogalapja

Az adatkezelés jogalapja az érintett önkéntes, kifejezett hozzájárulása, amely a Hot Seat mentorálásra történő jelentkezéssel, valamint az élő mentorálás során való aktív részvétellel valósul meg.

A jelentkezéssel a résztvevő tudomásul veszi és elfogadja, hogy:

- a mentorálás a többi mentortag számára is látható és hallható,

- a beszélgetésről hang- és videófelvétel készül,

- a felvétel később visszanézhető lesz a zárt mentorközösségben.

A részvétel önkéntessége

A Hot Seat mentoráláson való aktív részvétel önkéntes.

A résztvevő dönthet úgy is, hogy:

- kizárólag megfigyelőként vesz részt az eseményen,

- vagy nem csatlakozik a mentoráláshoz.

15. A Moat Monitor AI applikációhoz kapcsolódó adatkezelés

15.1. Az applikáció és az adatkezelő

A Moat Monitor AI (a továbbiakban: Applikáció) az Adatkezelő által üzemeltetett, a https://moat-monitor.maganpenzugyiakademia.hu címen elérhető, böngészőből használható vállalatértékelő szoftver, amelyet az Adatkezelő Befektetési Mentorprogramjainak tagjai használhatnak. Az Applikáció mesterséges intelligenciát (AI) használ tőzsdén jegyzett vállalatok elemzéséhez, és egy magyar nyelvű csevegő felületet (AI Mentor chat) kínál. E pont az Applikáció használatával összefüggő adatkezelésről tájékoztat; az Adatkezelő adatai, a fogalmak, az érintettek jogai (11. pont), a jogorvoslat (12. pont) és az adatbiztonság (10. pont) tekintetében e Szabályzat többi pontja változatlanul irányadó. Az Applikáció előrendelő és jelentkező űrlapjainak (a termék weboldalán) adatkezelése a 4. és a 8. pont szerint történik (ActiveCampaign). Az Applikáció használatának szerződéses feltételeit az Általános Szerződési Feltételek 2.4.5. pontja tartalmazza.

15.2. Kezelt személyes adatok, célok, jogalapok

Fiókadatok. Adatok: név (megjelenítendő név), e-mail-cím, jelszó (kizárólag egyirányúan titkosított, visszafejthetetlen formában), a fiók létrehozásának és utolsó belépésének időpontja, felhasználói szerepkör (felhasználó/adminisztrátor), valamint a belépési munkamenetek adatai: a belépéskor használt IP-cím és böngésző-azonosító, a munkamenet létrehozásának és megújításának időpontja. Cél: a fiók létrehozása, azonosítás, belépés, a Mentorprogram-tagsághoz kötött jogosultság ellenőrzése, a fiók védelme. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont); a munkamenet-adatok tekintetében az Adatkezelő jogos érdeke (6. cikk (1) f) pont).

Kredit- és tranzakciós adatok. Adatok: kreditegyenleg, kreditjóváírások és -levonások (időpont, típus, összeg, indok), a kreditek lejárati ideje, a chat-hozzáférés érvényességi ideje. Cél: a megvásárolt szolgáltatás nyújtása, elszámolás, kreditegyenleg-viták rendezése. Jogalap: szerződés teljesítése.

Elemzési adatok. Adatok: a Felhasználó által indított elemzések (a vállalat tőzsdei azonosítója és neve, az elemzés módja — manuális/AI —, indításának időpontja, állapota, verziói és az azokhoz adott saját cím), az elkészült elemzések tartalma (kérdésenkénti értékelések, ítéletek, közérthető összefoglalók), a figyelések (mely vállalatot, mettől meddig; a figyelés futásai és értesítései), valamint az olyan vállalatok iránti érdeklődés jelzése, amelyek típusát az Applikáció még nem támogatja (tőzsdei azonosító, időpont). Cél: a szolgáltatás nyújtása (az elemzés elkészítése, tárolása, a figyelés futtatása), a Felhasználó saját elemzési előzményeinek megjelenítése, ügyfélszolgálat, az Applikáció fejlesztési irányainak meghatározása. Jogalap: szerződés teljesítése; az érdeklődés jelzése tekintetében az Adatkezelő jogos érdeke.

AI Mentor chat. Adatok: a beszélgetések címe és időpontjai; a Felhasználó által beírt üzenetek; a csatolt szöveges fájlok teljes tartalma (az üzenettel együtt tárolva); a csatolt PDF-eknek csak a fájlneve (a PDF tartalma a válasz elkészítéséhez az AI-szolgáltatóhoz továbbításra kerül, de az Applikáció nem tárolja); az AI válaszai a felhasznált modellel, a tokenszámmal, a válaszhoz felhasznált tudásbázis-forrásokkal, az automatikus megfelelőségi ellenőrzés eredményével és — ha a rendszer a választ megjelölte — a megjelölés okával; a napi üzenetszámláló; a chat-hozzáférés érvényessége. Cél: a chat-szolgáltatás nyújtása, a beszélgetés folytonossága, a használati korlátok érvényesítése, visszaélés-védelem, a válaszok minőségének javítása. Jogalap: szerződés teljesítése; a visszaélés-védelem és a minőségjavítás tekintetében az Adatkezelő jogos érdeke (6. cikk (1) f) pont).

Hangos elemzés. Adatok: a hangos változat megrendelésének ténye és időpontja, állapota, a felolvasott szöveg karakterszáma, a generált hangfájl (MP3) és annak hossza. A hangfájl az Adatkezelő zárt (nem nyilvános) tárhelyén, a Felhasználó elemzésének mappájában, kizárólag a Felhasználó számára elérhetően tárolódik. Cél: a szolgáltatás nyújtása. Jogalap: szerződés teljesítése.

E-mail-kommunikáció. Adatok: a kiküldött e-mailek naplója (címzett e-mail-cím, sablon, időpont, kézbesítési állapot), az értesítési beállítások (kéri-e a Felhasználó a figyelési leveleket), az egyszer használatos leiratkozási azonosítók, a leiratkozott és kézbesíthetetlen címek listája. Az Applikáció a következő e-maileket küldi: fiókmeghívó, e-mail-cím megerősítése, bejelentkezési link, jelszó-visszaállítás, e-mail-cím módosításának megerősítése, megerősítő kód; figyelési frissítés és a figyelés lezárása; „elérhető a workshop felvétele"; továbbá a hibajelentések másolatát az Adatkezelő saját postafiókjába. Marketing-levelet az Applikáció nem küld. Cél: a szolgáltatáshoz kapcsolódó értesítések küldése, a Felhasználó értesítési beállításainak tiszteletben tartása. Jogalap: szerződés teljesítése; a kézbesítési naplók és a leiratkozási lista tekintetében az Adatkezelő jogos érdeke, illetve jogi kötelezettség.

Hibajelentések, értékelések, visszajelzések. Adatok: a Felhasználó által beküldött hibajelentés címe, leírása, súlyossága, a beküldés helye (az oldal címe), a böngésző azonosítója és a beküldő e-mail-címe (a hibajelentést az Applikáció e-mailben továbbítja az Adatkezelő postafiókjába is); az automatikus hibajelentés, amelyet az Applikáció egy elakadt elemzés feladásakor a Felhasználó nevében rögzít; az alkalmazás értékelése (1–5 csillag, szöveges vélemény), ha a Felhasználó ad ilyet. Cél: a hibák javítása, az Applikáció fejlesztése. Jogalap: az Adatkezelő jogos érdeke (6. cikk (1) f) pont).

Workshop- és eseményadatok. Adatok: a workshop-jelentkezés (mely workshop, a jelentkezés típusa — élő/felvétel —, levont kredit, időpont), a felvétel-értesítés kiküldésének ideje, a Felhasználó értékelése a workshopról (1–5 csillag); továbbá az élő alkalom chat-hozzászólásai (a hozzászóló neve és szerepe, az üzenet szövege és a felvételhez viszonyított időpontja), amelyeket az Adatkezelő a webinárplatform exportjából tölt be, és a jelentkezőknek a hozzászóló keresztnevével és vezetéknevének kezdőbetűjével jelenít meg (az exportban szereplő e-mail-címeket az Applikáció nem olvassa be és nem tárolja). Cél: a workshop megszervezése és megtartása, a felvétel és a hozzászólások elérhetővé tétele a jelentkezők számára, a workshopok minőségének mérése. Jogalap: szerződés teljesítése; a hozzászólások visszajátszása tekintetében az Adatkezelő jogos érdeke.

Használati és költségnaplók. Adatok: az AI-hívások technikai naplója (időpont, funkció, szolgáltató, modell, tokenszám, becsült költség, levont kredit, a hivatkozott elemzés, beszélgetés vagy hangfájl azonosítója, a Felhasználó azonosítója — a kérések és válaszok szövege nem kerül a naplóba), az elemzések futtatási és hibanaplói, a hangfájl-generálás állapotnaplója, valamint a chat-válaszok éjszakai minőségi felülvizsgálatának megállapításai (a rendszer által megjelölt és a szúrópróbaszerűen kiválasztott válaszokról). Cél: az Applikáció működtetése, a használati korlátok érvényesítése, költségkontroll, hibakeresés, visszaélés-védelem, minőségbiztosítás. Jogalap: az Adatkezelő jogos érdeke (6. cikk (1) f) pont).

Technikai adatok. Adatok: a belépési munkamenetekhez kapcsolódó IP-cím és böngésző-azonosító (lásd Fiókadatok), a kérések időpontja. Az Applikáció saját kódja ezen felül IP-címet, eszközadatot vagy kérésnaplót nem rögzít; a kiszolgálói infrastruktúra (Lovable Cloud, Supabase, Cloudflare) saját műszaki naplóit és a látogatottsági statisztikát a 15.7–15.8. pont írja le. Cél: az Applikáció biztonságos működtetése, a fiók védelme, visszaélés-védelem. Jogalap: az Adatkezelő jogos érdeke (6. cikk (1) f) pont).

Az Applikáció nem kér és nem tárol a Felhasználó saját befektetéseire, portfóliójára vagy vagyoni helyzetére vonatkozó adatot; az elemzések nyilvános, tőzsdén jegyzett vállalatokról készülnek. A Felhasználó által a chatbe beírt tartalomért a Felhasználó felel; az Adatkezelő kéri, hogy a Felhasználó ne adjon meg a chatben más személyre vonatkozó személyes adatot.

Az Applikáció használatához szükséges vételár megfizetése nem az Applikációban, hanem az Adatkezelő weboldalain történik; a fizetéssel és számlázással kapcsolatos adatkezelésre e Szabályzat vonatkozó pontjai (Stripe, számlázás) irányadók. Bankkártya-adatot az Applikáció nem kezel.

15.3. Az adatkezelés időtartama, a fiók törlése

Az Adatkezelő a 15.2. pontban felsorolt adatokat a Felhasználó fiókjának fennállása alatt kezeli; megőrzési időt ezen belül nem határoz meg, az adatok a fiókhoz kötötten élnek. Az Adatkezelő a fiókot saját kezdeményezésére nem törli.

A fiók törlése. A Felhasználó a fiókja törlését bármikor kérheti a dpo@maganpenzugyiakademia.hu vagy az info@maganpenzugyiakademia.hu címen; az Applikációban önkiszolgáló fióktörlés nincs, a törlést az Adatkezelő adminisztrátora hajtja végre. A törlés a belépési fiók törlésével történik, amellyel automatikusan és véglegesen törlődik: a profil, a szerepkör, a belépési munkamenetek (az IP-címmel együtt), a kreditegyenleg és a kredit-tranzakciók, az összes chat-beszélgetés és üzenet (a belső értékelésekkel és felülvizsgálati megállapításokkal együtt), az összes elemzés és azok minden részadata (rekordok, ítéletek, közérthető szövegek, futási naplók, a hangos elemzés megrendelése és állapota), valamint az e-mail-beállítások. Az AI-költségnaplóban a Felhasználó azonosítója törlődik, a naplósor anonimizálva marad meg. A törölt adatok nem állíthatók helyre, és a fiókhoz tartozó, fel nem használt kreditek is elvesznek (lásd az ÁSZF 2.4.5. pontját).

A fiók törlése után megmaradó adatok. A belépési fiók törlésével nem törlődik automatikusan: a Felhasználó hibajelentései (a beküldő e-mail-címével és böngésző-adatával), a figyelések nyilvántartása, a kreditjóváírások és a chat-hozzáférés nyilvántartása, a workshop-jelentkezések és -értékelések, az alkalmazás-értékelés, a nem támogatott vállalatok iránti érdeklődés jelzése, az e-mail-küldési napló, a leiratkozási azonosítók és a leiratkozott/kézbesíthetetlen címek listája, valamint a tárhelyen lévő generált hangfájlok. Ezeket az Adatkezelő a hibajavítás, az elszámolási viták rendezése, a leiratkozás tiszteletben tartása és a visszaélés-védelem céljából (jogos érdek, illetve jogi kötelezettség) őrzi meg. A Felhasználó ezek törlését is kérheti a fenti címeken; az Adatkezelő a kérést teljesíti, kivéve, ahol a megőrzést jogszabály (különösen számviteli megőrzési kötelezettség) vagy a leiratkozás tiszteletben tartása indokolja.

Mentések és a szolgáltatóknál lévő másolatok. Az Applikáció adatbázisáról a tárhely-szolgáltató (Lovable Cloud) naponta biztonsági mentést készít, amelyet legfeljebb körülbelül 14 napig őriz meg; a törölt adat ezen időn belül a mentésekben még szerepelhet, azután onnan is törlődik (a mentés csak az adatbázisra terjed ki, a fájltárhelyre nem). Az e-mail-küldő szolgáltató a kiküldött levelek kézbesítési metaadatait a saját szabályai szerint őrzi. A mesterséges intelligenciát nyújtó szolgáltatóknál a 15.4. pont szerinti megőrzés érvényes.

Ha a fiók törlése az Adatkezelő részéről jogszabály vagy az ÁSZF alapján válik szükségessé, az adatok ugyanígy törlésre kerülnek.

15.4. Automatizált döntéshozatal, mesterséges intelligencia

Az Applikáció mesterséges intelligenciával készít vállalatelemzéseket és válaszol a chatben. Ezek az eredmények a Felhasználóra nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő automatizált döntést nem tartalmaznak (GDPR 22. cikk); az Applikáció nem hoz döntést a Felhasználóról, nem profilozza őt, és a kimenetek kizárólag oktatási célú, a Felhasználó által ellenőrizendő elemzések.

Az AI-szolgáltatók részére az Adatkezelő nem továbbítja a Felhasználó nevét, e-mail-címét, felhasználói azonosítóját vagy más azonosítóját — a kérések semmilyen felhasználói azonosítót nem tartalmaznak. A továbbított tartalom szolgáltatónként:

Anthropic (AI Mentor chat): a Felhasználó chat-üzenetei és a beszélgetés legutóbbi 20 üzenete, a csatolt PDF- és szöveges fájlok tartalma, az Adatkezelő módszertani utasításai, a Felhasználó megnyitott elemzésének vállalatadatai (cégnév, tőzsdei azonosító, az elemzés neve). A válasz elkészítéséhez a modell az Anthropic webes keresőeszközét is használhatja (a kérdésből képzett keresőkifejezésekkel). A válaszok automatikus ellenőrzése, a beszélgetés címének képzése és az éjszakai minőségi felülvizsgálat szintén az Anthropic-hoz továbbítja a kérdés–válasz szövegét; ezen felül a tőzsdei beadványok kivonatolása (személyes adat nélkül).
OpenRouter (AI-elemzés, besorolás, a figyelési értesítők szövege): kizárólag az elemzett vállalat pénzügyi és nyilvános adatai és az Adatkezelő módszertani utasításai — chat-üzenet vagy más felhasználói tartalom az OpenRouterhez nem kerül. Az OpenRouter a kéréseket a modellt kiszolgáló mögöttes szolgáltatóhoz továbbítja (a használt modellek: DeepSeek V4 Flash, Z.ai GLM 5.2, Anthropic Claude Sonnet 4.6); mivel ide személyes adat nem kerül, ez a Felhasználó adatait nem érinti.
Voyage AI (tudásbázis-keresés): a Felhasználó chat-kérdéséből képzett keresőkifejezés és annak angol fordítása, valamint az Adatkezelő tudásbázisának és a tőzsdei beadványoknak a szövegrészletei.
ElevenLabs (hangos elemzés): az elemzés közérthető nyelvű szövege. A felolvasáshoz használt hang az ElevenLabs könyvtári (szintetikus) hangja, nem klónozott emberi hang.
Adatmegőrzés és tanítás a szolgáltatóknál (a szolgáltatók közzétett feltételei szerint): az Anthropic az API-n beküldött bemeneteket és kimeneteket a beérkezéstől számított 30 napon belül automatikusan törli, és azokat modelltanításra nem használja (a visszaélés-szűrő által megjelölt tartalmat legfeljebb 2 évig őrizheti). Az OpenRouter saját nyilatkozata szerint a bemeneteket és kimeneteket tanításra nem használja; az Adatkezelő a fiókjában kizárta a tanításra használó mögöttes szolgáltatókhoz való továbbítást. A Voyage AI-nál az Adatkezelő a tanítási felhasználást letiltotta; a szolgáltató a beküldött szöveget a feldolgozás után törli. Az ElevenLabs a beküldött szöveget és a generált hangot a fiók előzményeiben tárolja; az Adatkezelő a modellfejlesztési felhasználást a fiókjában letiltotta.

15.5. Az adatok forrása

Az adatok forrása a Felhasználó (fiókadatok, chat-üzenetek, csatolt fájlok, hibajelentések, értékelések), az Applikáció működése (elemzési, kredit-, napló- és technikai adatok), valamint — a Mentorprogram-tagság és a megvásárolt kreditcsomagok tekintetében — az Adatkezelő ügyfél-nyilvántartása. A Mentorprogram-tagság és a kreditcsomag-vásárlás adatai az Adatkezelő ügyfél-nyilvántartásából kézi úton kerülnek az Applikációba: az Adatkezelő adminisztrátora hozza létre a fiókot (a Felhasználó e-mail-címére küldött meghívóval, amellyel a Felhasználó a jelszavát beállítja), és ő írja jóvá a krediteket (a jóváírástól számított 12 hónapos érvényességgel, egyidejűleg 12 hónap chat-hozzáféréssel). Önálló regisztráció, automatikus integráció (ügyfélkezelő rendszer, fizetési szolgáltató) az Applikációban nincs; bankkártya- vagy fizetési adat az Applikációba nem kerül. A workshopok chat-hozzászólásainak forrása a webinárplatform exportja (lásd 15.2.).

15.6. Adatbiztonság az Applikációban, adminisztrátori hozzáférés

Adattárolás helye: az Applikáció adatbázisa, belépési szolgáltatása és fájltárhelye a Supabase eu-central-1 (Frankfurt, Németország) régiójában fut. Titkosítás: minden adat nyugalmi állapotban AES-256 titkosítással tárolt, az átvitel titkosított kapcsolaton (HTTPS/TLS) történik; a jelszavak kizárólag egyirányúan titkosított (hash) formában kerülnek tárolásra. Mentések: az adatbázisról naponta készül biztonsági mentés, amely legfeljebb körülbelül 14 napig kerül megőrzésre. Hozzáférés-szabályozás: az adatbázis minden alkalmazás-tábláján sorszintű jogosultságkezelés működik — a Felhasználó kizárólag a saját adatait éri el; a rendszer- és gyorsítótár-táblák a böngészőből egyáltalán nem érhetők el. A kiszolgálói függvények a Felhasználó belépési tokenjét ellenőrzik; az időzített feladatok külön titkos kulccsal, az e-mail-szolgáltató értesítései aláírás-ellenőrzéssel hitelesülnek; a leiratkozási és a figyelés-leállítási linkek egyszer használatos, véletlen azonosítóra épülnek. A külső szolgáltatók hozzáférési kulcsai kizárólag a kiszolgálói oldalon tárolódnak, a böngészőbe nem kerülnek.

Adminisztrátori hozzáférés. Az adminisztrátori szerepkört az Adatkezelő az erre kijelölt munkatársainak fiókjához rendeli. Az adminisztrátor az adminisztrátori felületen az alábbiakat látja és teheti: a Felhasználók neve, e-mail-címe, a fiók létrehozásának és utolsó belépésének időpontja; kreditegyenlegük és kredit-mozgásaik, a chat-hozzáférésük érvényessége; elemzéseik listája (vállalat, állapot, költség) és tartalma; hibajelentéseik és értékeléseik; workshop-jelentkezéseik; valamint minden Felhasználó összes chat-beszélgetésének teljes szövege — ez utóbbit kizárólag a válaszok minőségének ellenőrzése és javítása céljából (a felülvizsgált beszélgetést az adminisztrátor megjelöli). Az adminisztrátor fiókot hozhat létre, módosíthat és törölhet, kreditet írhat jóvá és vonhat le, workshopot hirdethet meg és értesítést küldhet a jelentkezőknek. Az adminisztrátori műveletek az Adatkezelő utasítása szerint, a jelen Szabályzat és az adatbiztonsági követelmények betartásával végezhetők.

15.7. Adatfeldolgozók és címzettek az Applikációhoz kapcsolódóan

Az Adatkezelő az Applikáció működtetéséhez a 8. pontban felsorolt szolgáltatók közül az alábbiakat veszi igénybe: Lovable Labs Incorporated (az Applikáció üzemeltetése, e-mail-küldés, látogatottsági statisztika), Supabase (adatbázis, belépés, fájltárhely — a Lovable alvállalkozójaként), Anthropic, PBC (AI Mentor chat), OpenRouter, Inc. (AI-elemzések — személyes adat nélkül), Voyage AI Innovations, Inc. (tudásbázis-keresés), Eleven Labs Inc. (hangos elemzés), Financial Modeling Prep (pénzügyi adatok és céglogók), Cloudflare, Inc. (az oldalak kiszolgálása, védelem), Tinybird (látogatottsági statisztika — a Lovable alvállalkozójaként), Google LLC (betűkészletek, YouTube-beágyazás), Vimeo.com, Inc. és Wistia Inc. (útmutató- és workshop-videók lejátszása), valamint a workshopok élő megtartásához használt webinárplatform (Genesis Digital LLC — WebinarJam, illetve Zoom Video Communications Inc.), amelyre a Felhasználó a csatlakozási linkre kattintva maga lép be (az Applikáció a platformnak adatot nem ad át). Az egyes szolgáltatókhoz továbbított adatok körét és az adattovábbítás célját a 8. pont tartalmazza. Az Egyesült Államokban székhellyel rendelkező szolgáltatók esetében az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítás vagy az Európai Bizottság általános szerződési feltételei (SCC) alapján történik.

Címzett (nem adatfeldolgozó): a vállalatok nyilvános tőzsdei beadványait az Adatkezelő kiszolgálója az amerikai Értékpapír- és Tőzsdefelügyelet (U.S. Securities and Exchange Commission) nyilvános EDGAR adatbázisából (https://www.sec.gov) kéri le; a lekérés kizárólag a vállalat azonosítóját tartalmazza, személyes adat nem kerül továbbításra.

15.8. Sütik és helyi tárolás az Applikációban

Az Applikáció a működéséhez feltétlenül szükséges adatokat tárol a böngészőben: a belépési munkamenet azonosítóját (token) és a felület beállításait (helyi tárolás — localStorage). Ezek nélkül a belépés nem működik; hozzájárulást nem igényelnek. Az Applikáció oldalait kiszolgáló Cloudflare a támadások elleni védelemhez „__cf_bm" nevű, 30 perces, feltétlenül szükséges sütit helyez el.

Látogatottsági statisztika. Az Applikáció oldalain a tárhely-szolgáltató (Lovable) látogatottsági statisztikát mér, amely oldalmegtekintésenként a következőket rögzíti: a megtekintett oldal címe és útvonala, a hivatkozó oldal, a böngésző-azonosító, a böngésző nyelve, az ország (az időzóna alapján) és egy véletlen munkamenet-azonosító; ehhez „session-id" nevű, 30 perces sütit és böngésző-tárolót használ. A statisztika összesített forgalmat mér, egyéni profilt nem épít, a látogatókat külön látogatások között nem követi; az adatokat a Lovable alvállalkozója (Tinybird) dolgozza fel. Ez a süti statisztikai célú, elhelyezéséhez a Felhasználó hozzájárulása szükséges, amelyet a Felhasználó az Applikációban megjelenő sütikezelő (CookieYes) felületén adhat meg vagy tagadhat meg, és bármikor módosíthat (lásd a 6. pontot is).

A termék weboldalán az előrendelő űrlap a belépési címsorból érkező kampányparamétereket (utm_*) és az előtöltéshez megadott adatokat a munkamenet idejére a böngésző munkamenet-tárolójában őrzi (sessionStorage), amely a böngésző bezárásával törlődik. Marketing- vagy követősütit az Applikáció saját kódja nem helyez el. A beágyazott videók (YouTube, Vimeo, Wistia) lejátszásakor a videószolgáltató saját sütiket helyezhet el a saját szabályzata szerint.

15.9. Az érintettek jogai, jogorvoslat

A Felhasználót az Applikációban kezelt adatai tekintetében e Szabályzat 11. pontjában leírt jogok illetik meg (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás), jogorvoslatra a 12. pont szerint jogosult (panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál). A Felhasználó az Applikációban maga módosíthatja a megjelenített nevét és jelszavát, törölheti az egyes elemzéseit, eltávolíthatja (archiválhatja) a beszélgetéseit, és beállíthatja, hogy kér-e figyelési leveleket. A fiók és az ahhoz kapcsolódó adatok törlését a Felhasználó a 15.3. pont szerint kérheti; a számlázási adatokat az Applikáció nem tárolja, azokra e Szabályzat számviteli rendelkezései irányadók.

15.10. E pont módosítása

Az Applikáció fejlesztés alatt álló szoftver; az igénybe vett szolgáltatók és a kezelt adatok köre változhat. Az Adatkezelő e pontot ennek megfelelően frissíti, és a lényeges változásról a Felhasználókat az Applikációban vagy e-mailben tájékoztatja.

16. Záró rendelkezések

Tájékoztatjuk, hogy a Honlapon látható és található információk (szöveg, kép, videó és más tartalom) kizárólagos jogosultja a Szolgáltató. A Honlap tartalmát és a kialakítását nemzetközi és magyar törvények védik. Tilos továbbá a Szolgáltatótól, illetve a Honlapról származó információk, cikkek árusítása, nyilvánosságra hozatala, másolása, bármilyen formában történő megváltoztatása és ismételt megjelentetése, terjesztése. A megjelent anyaggal kapcsolatos minden további jogunkat fenntartjuk, és szükség esetén akár bírósági vagy egyéb jogi úton is érvényesítjük.

Kérjük, hogy amennyiben nem ért egyet a fentiekkel, ne használja a Honlapot.

Amennyiben az adatvédelemmel vagy adatkezeléssel kapcsolatban további kérdései felmerülnek,

kérjük, lépjen kapcsolatba munkatársunkkal az alábbi elérhetőségeken:

– e-mail: info[kukac]maganpenzugyiakademia.hu

– tel.: +36-1-414-3065

– fax: +36-1-414-3061

Felhasználóink számára nyújtott szolgáltatásunk keretében a Szolgáltató különböző linkeket kínál további harmadik fél weboldalainak elérésére. Az itt leírt adatvédelmi irányelvek ezen oldalakra nem vonatkoznak. Kérjük, ellenőrizze azoknak a weblapoknak a jogi és titoktartási előírásait, amelyeket linkjeinken keresztül látogatni kíván.

Tájékoztatjuk, hogy a Szolgáltató fenntartja magának a jogot jelen Szabályzat egyoldalú módosítására, amely a Honlapra történő feltöltéssel válik hatályossá. Kiemelkedően fontos és hangsúlyos változtatásunkról értesítést is közölhetünk Honlapunkon. Figyelemmel erre javasoljuk, hogy folyamatosan kövessék nyomon Adatvédelmi Szabályzatunkat. Felhívjuk szíves figyelmét, hogy Honlapunk folyamatos használatával Ön elfogadja Adatvédelmi Szabályzatunkat és az általunk végrehajtott változtatásokat is.

Budapest, 2026. augusztus 28.

Foglald le a helyed az Infláció-STOP! ingyenes online szemináriumra és védd meg a pénzedet az inflációtól!

Szerzői joggal védett © Magánpénzügyi Akadémia 2026. Minden jog fenntartva | Jogi Nyilatkozat | ÁSZF | Adatvédelmi Nyilatkozat | Legyen további szép napod!