Adatvédelmi szabályzat

Bevezetés

Értékeljük az Ön adatvédelmét, és elkötelezettek vagyunk a személyes adatok védelme iránt a ciprusi és az EU adatvédelmi jogszabályoknak, különösen az Általános Adatvédelmi Rendeletnek (GDPR) megfelelően. Ez az adatvédelmi szabályzat ismerteti, milyen személyes adatokat gyűjtünk, miért gyűjtjük azokat, hogyan használjuk és védjük, és milyen jogok illetik meg Önt a MemberArea platform és weboldalunk használatakor.

Hatály

This policy applies to our marketing website, the MemberArea application and all related services (together, the “Service”). Where you use a MemberArea workspace operated by a business customer, that customer is the controller for the personal data processed inside their workspace; in that case we act as a processor on their behalf and our processing is governed by our Data Processing Agreement. This policy describes the processing for which we ourselves are the controller, for example our website, account sign-up, billing and support.

Adatkezelő

Az ebben a tájékoztatóban leírt adatkezelésért felelős adatkezelő:

Kapcsolati e-mail: support@memberarea.io

Adatvédelmi tisztviselő

Jogilag nem vagyunk kötelezve adatvédelmi tisztviselő kinevezésére, és ezt nem is tettük meg. Adatvédelemmel kapcsolatos kérdéseit a fenti e-mail-címen jelezheti; kérését belsőleg a felelős személynek továbbítjuk.

Az általunk gyűjtött személyes adatok kategóriái

Attól függően, hogyan lépsz velünk kapcsolatba, a következő kategóriájú személyes adatokat gyűjtjük:

• Azonosító és kapcsolati adatok: név, e-mail-cím, valamint minden adat, amelyet a fiók létrehozásakor vagy a kapcsolatfelvételkor megadsz.
• Fiók- és profiladatok: bejelentkezési adatok (kizárólag sózott hash formájában tárolva), profilbeállítások, nyelv és területi beállítás, valamint a munkaterületi tagság.
• Számlázási és fizetési adatok: számlázási adatok, csomag- és előfizetési előzmények, valamint fizetési azonosítók. Teljes kártyaszámokat soha nem tárolunk, a kártyaadatokat a fizetési szolgáltatónk kezeli.
• Használati és naplóadatok: IP-cím, böngésző típusa és verziója, eszköz és operációs rendszer, megtekintett oldalak, hivatkozó URL, időbélyegek és eseményadatok, amelyeket a Szolgáltatás üzemeltetéséhez és védelméhez gyűjtünk.
• Az általad létrehozott tartalom: bejegyzések, üzenetek, fájlok, képek, videók, kurzushaladás és minden más anyag, amelyet a Szolgáltatásba feltöltesz.
• Támogatási és kommunikációs adatok: a nekünk küldött e-mailek, kapcsolatfelvételi űrlapüzenetek és támogatási jegyek tartalma.
• Sütik és hasonló technológiák: lásd alább a Sütik szakaszt.

Hogyan használjuk fel az adatait és mi a jogi alap

Személyes adatokat csak akkor kezelünk, ha arra a GDPR 6. cikke szerinti jogalapunk van. A főbb célok és jogalapjaik:

• A Szolgáltatás nyújtásához, üzemeltetéséhez és karbantartásához, valamint a fiókod kezeléséhez: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• A fizetések feldolgozásához, a számlázáshoz és a fizetési csalás megelőzéséhez: szerződés teljesítése és jogi kötelezettség teljesítése (GDPR 6. cikk (1) b) és c) pont).
• Ügyféltámogatás nyújtásához és a megkereséseid megválaszolásához: szerződés teljesítése és a felhasználók segítéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) b) és f) pont).
• A Szolgáltatás védelméhez, a visszaélések felderítéséhez és az auditnaplók vezetéséhez: a platform biztonságához és integritásához fűződő jogos érdekünk (GDPR 6. cikk (1) f) pont).
• Az összesített használat elemzéséhez és a Szolgáltatás fejlesztéséhez: a termékünk fejlesztéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) f) pont).
• Marketingkommunikáció küldéséhez: kizárólag a hozzájárulásod alapján, amelyet bármikor visszavonhatsz (GDPR 6. cikk (1) a) pont).
• Adó-, számviteli és egyéb jogi kötelezettségek teljesítéséhez: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

Alprócesszorok és adatmegosztás

Nem adjuk el személyes adatait. Személyes adatokat gondosan kiválasztott szolgáltatókkal (al-adatfeldolgozókkal) osztunk meg, akik nevünkben kezelik azokat, kizárólag a Szolgáltatás működtetéséhez szükséges mértékben, GDPR-szabványú garanciákat tartalmazó adatkezelési megállapodások keretében. A jelenlegi al-adatfeldolgozók:

Személyes adatokat nyilvános hatóságoknak vagy bíróságoknak is átadhatunk, ha erre jogilag kötelezve vagyunk, valamint szakmai tanácsadóknak vagy vevőknek összeolvadás, felvásárlás vagy eszközértékesítés kapcsán, minden esetben megfelelő titoktartási garanciák mellett.

Csatlakoztatott webáruházak

Ha egy ügyfél webáruházat, például Shopifyt csatlakoztat a munkaterületéhez, az áruház adatokat küld nekünk a rendeléseiről és a vásárlóiról, hogy megnyithassuk a megvásárolt hozzáférést. Itt adatfeldolgozóként járunk el ügyfelünk nevében. Tároljuk a rendelést, az áruházi vásárló és a tag közötti kapcsolatot, valamint az áruház által küldött értesítéseket. Ezek az értesítések személyes adatokat tartalmaznak, és titkosítva tároljuk őket.

Megválaszoljuk azokat a kéréseket, amelyeket az áruházi platform továbbít nekünk. Az adatkérést rögzítjük és továbbítjuk a munkaterület tulajdonosának, aki az adatok kezelője. Egy áruházi vásárló törlésére vonatkozó kérés eltávolítja a kapcsolatot és az adott személyről tárolt értesítéseket. A tagi fiókot mi nem töröljük, mert az ügyfelünk és a tagja közötti szerződéses viszonyhoz tartozik. Ha egy áruházat leválasztanak és az adatai törlését kérik, eltávolítjuk az adott áruház kapcsolatait, termék-hozzárendeléseit és értesítéseit; a rendelések és a tagok annál a munkaterületnél maradnak, amelyhez tartoznak.

Ingyenes böngészős eszközök (kamera, mikrofon, képernyő)

A /free-tools alatti ingyenes eszközeinkkel rögzítheted a kamerádat, a mikrofonodat vagy a képernyődet, vághatsz videót és exportálhatod. Ezek az eszközök teljes egészében a böngésződben futnak. A kép és a hang soha nem kerül hozzánk, soha nem tárolódik a szervereinken és soha nem kerül harmadik félhez. Nincs feltöltés, nincs fiók és nincs feldolgozás a mi oldalunkon. A kész fájl közvetlenül az eszközöd letöltési mappájába kerül.

A kamerához, a mikrofonhoz vagy a képernyőhöz való hozzáférést a böngésződ kéri, nem mi, és csak azután, hogy kiválasztottad, mit szeretnél rögzíteni. Ezt az engedélyt bármikor visszavonhatod a böngésző címsorában lévő lakat ikonon vagy a böngésző beállításain keresztül. A visszavonás nem érinti a már letöltött felvételeidet, mert az a fájl csak a te eszközödön létezik.

Mivel semmi nem kerül továbbításra, ezekből az eszközökből nincs olyan személyes adatunk, amelyet kiadhatnánk, helyesbíthetnénk vagy törölhetnénk. Ha mégis írsz nekünk ezzel kapcsolatban, az üzenetedet ugyanazon szabályok szerint kezeljük, mint bármely más megkeresést.

A rögzítő és szerkesztő eszközök szándékosan semmit nem tárolnak rólad a böngésződben. A kamera- és mikrofonválasztásod, a rögzítő beállításaid és a folyamatban lévő szerkesztés csak a memóriában él, és eltűnik, amint bezárod a lapot. Ezért nincs szükségük tárolási hozzájárulásra.

Néhány bejegyzés mégis a böngésződben marad, és mindegyikre szükség van egy eszközhöz vagy magához az oldalhoz. Bármikor eltávolíthatod őket, ha törlöd az oldal adatait a böngésződben. A legtöbbjük soha nem hagyja el az eszközödet. A kivétel a sütikre vonatkozó döntésed: amikor elmented, megkapjuk magát a döntést, az alább felsorolt véletlenszerű azonosítót, annak az oldalnak a címét, amelyen jártál, és az IP-címed egyirányú lenyomatát, hogy később igazolni tudjuk, mi és mikor lett eldöntve.

• ma_lang_v2:*: a nyelvedhez tartozó, gyorsítótárazott felületi szövegek, hogy az oldalak gyorsabban töltsenek be.
• maio_consent_*: a saját sütidöntésed, hogy ne kérdezzünk rá minden oldalon újra.
• maio_consent: ugyanaz a döntés sütiként is, hogy a kiszolgálónk már a legelső megnyitott oldalnál ismerje.
• maio_anon_*: egy véletlenszerű azonosító a böngésződhöz, név, cím és e-mail-cím nélkül. A sütikre vonatkozó döntéseddel együtt jut el hozzánk, hogy az ugyanabból a böngészőből származó döntések összetartozzanak.
• ma_free_*, ma_thumb_studio_v1: a piszkozat, amelyen a tananyagszerkesztőben, az oklevéltervezőben vagy a bélyegképtervezőben dolgozol, hogy ott legyen, amikor visszatérsz. Csak a saját munkád, soha semmi rólad.

Fizetések

A fizetéseket a Stripe Payments Europe, Ltd. és társvállalatai dolgozzák fel. Fizetéskor a kártyaadatait közvetlenül a Stripe-hoz továbbítják, azokat nem tároljuk a szervereinken. A kontextustól függően a Stripe önálló adatkezelőként vagy adatfeldolgozóként jár el; az adatai kezelésére emellett a Stripe saját felhasználási feltételei és adatvédelmi szabályzata is érvényes.

Nemzetközi adattovábbítás

We host and process personal data primarily within the EU/EEA. Where a sub-processor processes data outside the EU/EEA, for example email delivery in the United States, we ensure an appropriate transfer mechanism is in place, such as an EU Commission adequacy decision or the EU Standard Contractual Clauses (SCCs), supplemented with additional technical and organisational measures where required.

Adatmegőrzés

Személyes adatokat csak addig őrzünk meg, ameddig az ebben a szabályzatban leírt célokhoz szükséges, illetve ameddig azt a jogszabály előírja. Jellemző megőrzési idők:

• Fiókadatok: a fiók fennállásáig őrizzük meg, és a fiók lezárása után 90 napon belül töröljük (a titkosított biztonsági mentésekben maradó másolatok röviddel ezután lejárnak).
• Az általad létrehozott tartalom: addig marad meg, amíg nem törlöd, vagy amíg a munkaterületed le nem zárul, ezt követően 90 napon belül véglegesen töröljük.
• Támogatási feljegyzések: a kérés lezárása után legfeljebb 24 hónapig őrizzük meg.
• Biztonsági és audit naplók: a naplótípustól függően 12-24 hónapig őrizzük meg.
• Számlázási, számla- és adónyilvántartások: legalább 6 évig megőrizzük a ciprusi jog szerinti kötelező számviteli előírások teljesítéséhez.

Adatbiztonság

Megfelelő technikai és szervezeti intézkedéseket alkalmazunk a személyes adatok jogosulatlan hozzáférés, módosítás, közzététel vagy megsemmisítés elleni védelmére. Ezek közé tartozik az átvitel közbeni (TLS/HTTPS) és a tárolt adatok titkosítása, a minimális jogosultság elvén alapuló szerepkör-alapú hozzáférés-vezérlés, a kiemelt fiókok többtényezős hitelesítése, a szigorú bérlőelkülönítés, a monitoring, az auditnapló és a rendszeres biztonsági felülvizsgálatok. Egyetlen rendszer sem garantáltan teljesen biztonságos; folyamatosan dolgozunk védelmi intézkedéseink javításán.

Az Ön jogai

A GDPR feltételeire figyelemmel joga van hozzáférni személyes adataihoz, pontatlan adatait helyesbíttetni, adatait töröltetni, az adatkezelést korlátozni vagy az ellen tiltakozni, valamint adathordozhatósághoz. Ha az adatkezelés hozzájáruláson alapul, a hozzájárulást bármikor visszavonhatja a visszavonás előtti jogszerű adatkezelés befolyásolása nélkül.

E jogok bármelyikének gyakorlásához kérjük, vegye fel velünk a kapcsolatot a fenti e-mail-címen. Egy hónapon belül válaszolunk; összetett kérések esetén ez az időszak legfeljebb két további hónappal meghosszabbítható, amelyről tájékoztatjuk Önt. A kérelem teljesítése előtt személyazonossága igazolására kérhetjük fel.

Sütik

Sütiket és hasonló technológiákat használunk a bejelentkezve maradáshoz, a beállítások megjegyzéséhez, a Szolgáltatás biztonságossá tételéhez és a használat megértéséhez. A feltétlenül szükséges sütik a Szolgáltatás működéséhez nélkülözhetetlenek. A nem feltétlenül szükséges sütiknél beleegyezésedet kérjük, ahol azt a jogszabály megköveteli. A sütiket böngésző-beállításaidban ellenőrizheted vagy törölheted, és beleegyezésedet bármikor visszavonhatod; a feltétlenül szükséges sütik letiltása befolyásolhatja a Szolgáltatás működését.

Ha elfogadja a marketingsütiket, betöltjük a Meta pixelt a webhelyünkön. Ez elhelyezi az _fbp és _fbc sütiket, rögzíti, mely oldalakat nyitotta meg és hogy létrehozott-e fiókot, majd továbbítja ezeket a Meta Platforms Ireland Ltd. részére, hogy mérni tudjuk a hirdetéseinket, és releváns hirdetéseket jeleníthessünk meg Önnek a Facebookon és az Instagramon. Ugyanebből a célból a regisztrációs eseményt a szerverünkről is elküldjük a Metának (Conversions API); az e-mail-címe és a neve kizárólag visszafordíthatatlan hash formájában kerül továbbításra. Mindez csak az Ön hozzájárulásával történik, a visszavonás pedig leállítja az adattovábbítást és törli a két sütit.

Gyermekek adatvédelme

A Szolgáltatás üzleti célokra készült, és nem szól a 16 év alatti gyermekeknek. Nem gyűjtünk tudatosan személyes adatokat gyermekektől. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg nekünk, kérjük, vegye fel velünk a kapcsolatot, és töröljük azokat.

Automatizált döntéshozatal

Nem hozunk döntéseket kizárólag automatizált adatkezelés, beleértve a profilalkotást alapján, amelyek jogi hatással lennének Önre vagy hasonlóan jelentős mértékben érintenék.

Felügyeleti hatóság

Jogod van panaszt benyújtani egy adatvédelmi felügyeleti hatósághoz. Cipruson ez a Személyes Adatvédelmi Biztos Hivatala (www.dataprotection.gov.cy). Felveheted a kapcsolatot a lakóhelyed vagy az állítólagos jogsértés helye szerinti ország felügyeleti hatóságával is.

Személyes adatvédelmi incidensek

Eljárásokat tartunk fenn a biztonsági incidensek észlelésére, értékelésére és kezelésére. Ha egy személyes adatokat érintő incidens valószínűleg kockázatot jelent az Ön jogaira és szabadságaira nézve, az illetékes felügyeleti hatóságot indokolatlan késedelem nélkül értesítjük, és magas kockázat esetén az érintett személyeket is, a GDPR 33. és 34. cikkével összhangban.

A jelen szabályzat módosításai

Ezt az adatvédelmi szabályzatot időről időre frissíthetjük a Szolgáltatás vagy a jogszabályi követelmények változásait tükrözve. A lényeges változásokat ezen az oldalon tesszük közzé frissített hatálybalépési dátummal; ahol indokolt, közvetlenül is értesítjük Önt.

Hatálybalépés dátuma

Ez az adatkezelési tájékoztató hatályba lép: 2026. október 19..

Kapcsolat

Az irányelvvel vagy személyes adataid kezelésével kapcsolatos kérdésekért vedd fel velünk a kapcsolatot: support@memberarea.io.