Adatkezelési tájékoztató

Ez a tájékoztató arról szól, milyen személyes adatokat kezelünk a superskiller.com webhelyen és a hozzá tartozó zárt béta tanulási térben, milyen célból, meddig, és milyen jogaid vannak. Az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján készült.

1. Az adatkezelő

• SuperSkiller.com Zártkörűen Működő Részvénytársaság (SuperSkiller.com Zrt.)
• Székhely: 1054 Budapest, Szabadság tér 7.
• Cégjegyzékszám: 01-10-048848; adószám: 25561942-2-41
• Képviselő: Kerek István
• Adatvédelmi kapcsolat: [email protected]

Adatvédelmi tisztviselőt nem jelöltünk ki. Adatvédelmi kérdésben a fenti e-mail-címen érsz el minket.

A belépést biztosító SkillPass.ID szolgáltatásnak szintén a SuperSkiller.com Zrt. az adatkezelője; a SkillPass.ID-fiókban kezelt adatokról a SkillPass.ID adatvédelmi tájékoztatója szól.

2. Az adatkezelések

2.1. A webhely látogatása

• Adatok: a böngésző által küldött technikai adatok (IP-cím, böngészőtípus, a kért oldal).
• Cél: az oldal kiszolgálása és a támadások elleni védelem.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) — a szolgáltatás biztonságos működése.
• Megőrzés: a látogatásokról saját szerverünkön hozzáférési naplót nem vezetünk. A forgalmat a Cloudflare, Inc. kézbesíti, amely az IP-címet a saját szabályai szerint, a kézbesítéshez és a védelemhez kezeli.
• Mérő- és hirdetési eszközt nem használunk.

2.2. Fiók és belépés

• Adatok: a SkillPass.ID-azonosító, az e-mail-cím és a belépési tokenek.
• Cél: a belépés és a tanulási tér nyújtása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont) — az Általános szerződési feltételek szerinti szolgáltatás.
• Megőrzés: a fiók törléséig; a munkamenet-süti 30 nap után vagy kijelentkezéskor megszűnik.

2.3. Biztonsági napló

• Adatok: a belépési események időpontja, eredménye, az IP-cím és a böngésző azonosítója (user agent).
• Cél: visszaélések felismerése és kivizsgálása.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). Érdekünk a fiókok és a szolgáltatás védelme; a napló csak erre a célra, korlátozott körben hozzáférhető.
• Megőrzés: 1 év.

2.4. Tanulási adatok

• Adatok: a küldetésekre adott válaszaid és piszkozataid, a haladásod, a megszerzett pontok (XP), a képesség-bizonyítékok és a könyvhöz kapcsolódó döntési pontok.
• Cél: a tanulási út nyújtása és a haladásod megjelenítése a saját munkaterületeden.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Megőrzés: a fiók törléséig.
• A tanulási adataid alapból privátak: csak te látod őket. Nyilvános megosztás csak a kifejezett döntésed alapján jöhet létre.
• A küldetés teljesítése önbevallás: a beküldött választ a rendszer emberi vagy gépi értékelés nélkül fogadja el. A pont és a képesség-bizonyíték ezért nem minősítés, nem tanúsítvány és nem végzettség.

2.5. Megosztás a SkillPass.ID-útleveleddel

• Adatok: a teljesített küldetések és döntési pontok ténye, ideje, a hozzájuk tartozó pont és képesség.
• Cél: hogy a tanulási eredményeid megjelenjenek a SkillPass.ID szakmai útleveledben.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont). A hozzájárulást a SkillPass.ID felületén adod meg, és ugyanott bármikor visszavonhatod; a visszavonás a korábbi megosztás jogszerűségét nem érinti.
• Megőrzés: a megosztás a SkillPass.ID-ban a hozzájárulás visszavonásáig vagy a SkillPass.ID-fiók törléséig marad meg. Hozzájárulás nélkül nem küldünk adatot; a meg nem osztott tételek legfeljebb 30 napig várnak a döntésedre.

2.6. Aktiválókód beváltása

• Adatok: a beváltott kód, a beváltás ideje és a hozzá tartozó hozzáférési jogosultság.
• Cél: a könyvhöz tartozó digitális tartalom elérhetővé tétele.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Megőrzés: a fiók törléséig.

2.7. Kapcsolatfelvétel

• Adatok: a neved, e-mail-címed és a leveled tartalma.
• Cél: a kérdésed vagy kérelmed megválaszolása.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont); érintetti kérelem esetén jogi kötelezettség (GDPR 6. cikk (1) c) pont).
• Megőrzés: az ügy lezárásától számított 1 év.

2.8. Biztonsági mentések

Az adatbázisról titkosított biztonsági mentés készül. A mentések legfeljebb 12 hónapig maradnak meg; a fiókból törölt adat a mentésekből a megőrzési idő lejártával tűnik el, és addig sem állítjuk vissza, kivéve egy adatvesztés helyreállítását.

3. Kik férhetnek hozzá az adatokhoz

Az adatokhoz a SuperSkiller.com Zrt. erre feljogosított munkatársai férnek hozzá, a feladatukhoz szükséges mértékben. Adatfeldolgozóink:

• Everengine Kft. (1056 Budapest, Belgrád rakpart 26. III. emelet 6. ajtó) — technikai üzemeltetés és infrastruktúra.
• Strasmore, Inc. (SSD Nodes) — szerverszolgáltatás; a szerver Frankfurt am Mainban, az Európai Unióban működik.
• Cloudflare, Inc. — DNS-, tartalomkézbesítő és biztonsági szolgáltatás.
• Mailgun Technologies, Inc. — rendszerlevelek kézbesítése, uniós régióban.
• Hetzner Online GmbH (Németország) — titkosított biztonsági mentések tárolása.

Az amerikai székhelyű szolgáltatóknál az adattovábbítás az EU–USA adatvédelmi keretrendszerről szóló bizottsági megfelelőségi határozat vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján történik.

Adatot nem adunk el, és hirdetési célra senkinek nem adunk át. Hatóságnak csak jogszabályi kötelezettség alapján adunk ki adatot.

4. Gyermekek

A tanulási tér 14 éven felülieknek szól. 16 év alatt a SkillPass.ID-megosztáshoz (2.5. pont) a szülő vagy a törvényes képviselő hozzájárulása is szükséges.

5. Automatizált döntés

Automatizált döntéshozatal, amely rád nézve joghatással járna vagy hasonlóan jelentősen érintene, nincs. Profilalkotást nem végzünk.

6. Az adatok biztonsága

A kapcsolat titkosított (HTTPS). A munkamenet-süti tartalma titkosított, a mentések titkosítottak és módosítás ellen védettek. A hozzáférést szerepkörök korlátozzák, az adminisztratív műveletekről napló készül.

7. A jogaid

• Hozzáférés: tájékoztatást kérhetsz a rólad kezelt adatokról, és másolatot kaphatsz róluk.
• Helyesbítés: kérheted a pontatlan adat javítását.
• Törlés: kérheted az adataid és a fiókod törlését.
• Korlátozás: kérheted az adatkezelés korlátozását.
• Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt adataidat géppel olvasható formában kikérheted.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
• A hozzájárulás visszavonása: a SkillPass.ID-megosztáshoz adott hozzájárulást bármikor visszavonhatod.

Kérelmedet a [email protected] címre küldd. Legfeljebb egy hónapon belül válaszolunk; ezt indokolt esetben, értesítés mellett, további két hónappal meghosszabbíthatjuk. A kérelem teljesítése előtt ellenőrizhetjük a személyazonosságodat, ezért a kérelmet a fiókodhoz tartozó e-mail-címről küldd.

8. Jogorvoslat

Ha úgy érzed, hogy megsértettük a jogaidat, kérjük, először írj nekünk. Panaszt tehetsz a felügyeleti hatóságnál is:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• E-mail: [email protected]
• Honlap: naih.hu

Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

9. Sütik

A használt sütikről a Süti-tájékoztató szól.

10. Változások

A tájékoztató változásait ezen az oldalon tesszük közzé, a hatálybalépés napjával; a korábbi változatokat megőrizzük. Lényeges változásról a belépés után is tájékoztatunk.