Jogi dokumentum
Adatkezelési tájékoztató
Utolsó frissítés: 2026. április 7.
1. Az adatkezelő adatai
Szolgáltatás neve: NextSuli
Üzemeltető: Természetes személy (egyéni vállalkozói bejegyzés folyamatban) (frissítendő a vállalkozás bejegyzésekor)
Székhely: Magyarország (frissítendő a vállalkozás bejegyzésekor)
Adószám: Folyamatban (frissítendő a vállalkozás bejegyzésekor)
E-mail és telefon:
Weboldal: https://nextsuli.org
2. Az adatkezelés jogalapja
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti érintetti hozzájárulás, amelyet az érintett a waitlist / felmérő form kitöltésével ad meg, valamint a 6. cikk (1) bekezdés b) pontja szerinti szerződéses teljesítés előkészítése (a kapcsolatfelvétel és az oktatási ajánlat előkészítésének céljából).
A hírlevél-feliratkozás külön, önkéntes hozzájáruláson alapul (opt-in jelölőnégyzet), és bármikor visszavonható.
3. Kezelt adatok köre és célja
| Adat | Cél | Kötelező? |
|---|---|---|
| Szülő neve | Kapcsolatfelvétel azonosítása | Igen |
| E-mail cím | Kapcsolatfelvétel, értesítések küldése | Igen |
| Telefonszám | Gyorsabb kapcsolatfelvétel (opcionálisan) | Nem |
| Gyermek évfolyama | Megfelelő szint és tartalom meghatározása | Igen |
| Nehézségek leírása (szabad szöveg) | Személyre szabott felmérés | Nem |
| Preferált tantárgy(ak) | Mentorálási terv előkészítése | Igen |
| Hírlevél-feliratkozás (igen/nem) | Elektronikus hírlevél küldése (opt-in alapon) | Nem |
4. Az adatok megőrzési ideje
- Waitlist / felmérő adatok: a kapcsolat megszűnéséig, vagy amíg az érintett törlést nem kér, de legfeljebb 2 évig az utolsó interakciótól számítva.
- Hírlevél-feliratkozás: a hozzájárulás visszavonásáig (leiratkozás azonnal hatályos).
- Számlázási adatok (ha fizetős szolgáltatás indul): a Számviteli tv. alapján 8 évig.
5. Adattovábbítás és adatfeldolgozók
Az adatokat harmadik félnek nem adjuk el és nem adjuk ki azonosítható formában, kivéve az alábbi, technikailag szükséges szolgáltatókat:
| Szolgáltató | Cél | Adatvédelmi tájékoztató |
|---|---|---|
| Google LLC (Google Forms, Gmail) | Felmérő form és email kommunikáció | policies.google.com/privacy |
| DigitalOcean LLC | Weboldal tárhely (szerver) | digitalocean.com/legal/privacy-policy |
| Cal.com, Inc. | Online időpontfoglalás és naptárkezelés (ismerkedő konzultáció) | cal.com/privacy |
| NextSuli (üzemeltető szervere) | Opcionális, hozzájárulás alapú elsődleges analitikai naplók tárolása ugyanazon a szerveren (nem külső GA/Clarity). | Kapcsolat: info@nextsuli.org |
| GitHub Inc. | Forráskód és deployment | docs.github.com/en/site-policy/privacy-policies |
A Google és a DigitalOcean adatai az Európai Gazdasági Térségen kívül (USA) is tárolhatók. Az adattovábbítás az EU-US Data Privacy Framework keretében, megfelelő garanciák mellett történik.
6. Az érintett jogai
A GDPR alapján az érintett az alábbi jogokkal rendelkezik, amelyeket a fenti (1. pont) szerinti e-mail-címekre küldött kérelemmel gyakorolhat:
Hozzáférés joga
Kérheted a rólad tárolt adatok másolatát.
Helyesbítés joga
Kérheted a pontatlan adatok javítását.
Törlés joga (elfeledtetés)
Kérheted az adataid törlését, ha az adatkezelés jogalapja megszűnt.
Adathordozhatóság joga
Kérheted adataidat géppel olvasható formátumban.
Tiltakozás joga
Tiltakozhatsz az adatkezelés ellen, ha az érdekeiddel ellentétes.
Hozzájárulás visszavonása
A hozzájáruláson alapuló kezelést bármikor megszüntetheted.
A kérelemre 30 napon belül válaszolunk. Indokolt esetben ez a határidő további 60 nappal meghosszabbítható.
7. Panasz és jogérvényesítési lehetőségek
Ha úgy ítéled meg, hogy az adatkezelés megsérti a GDPR rendelkezéseit, panasszal fordulhatsz a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Weboldal: www.naih.hu
E-mail: ugyfelszolgalat@naih.hu
8. Sütik (cookie-k) használata
A weboldalon megjelenő süti-banner segítségével választható: csak szükséges mód (analitika nélkül), illetve önkéntes hozzájárulással elsődleges (saját szerveres) forgalom-analitika. Ez nem harmadik féltől származó megoldás (nem Google Analytics, nem Microsoft Clarity): összesített eseményeket rögzítünk (pl. oldalmegtekintés jelleg, szekció megjelenítés, felmérő-gombok megnyomása); személyazonosításra alkalmas adatot nem gyűjtünk az analitikai végponton keresztül.
A hozzájárulás állapota a böngészőben (helyi tároló) kerül tárolásra. Az analitikai naplók az üzemeltető szerverén keletkeznek és korlátozott ideig kerülnek megőrzésre; naplósoron opcionálisan tömörített IP-hash technikai mező szerepelhet.
9. A tájékoztató módosítása
Fenntartjuk a jogot e tájékoztató módosítására. Lényeges változás esetén az érintetteket e-mailben értesítjük, vagy a weboldalon jól látható helyen jelezzük. A módosítás hatályba lépési dátumát a dokumentum tetején feltüntetjük.