Adatvédelmi Szabályzat

01Milyen adatokat gyűjtünk

Az Ön weboldalon végzett tevékenységétől függően a személyes adatok következő kategóriáit gyűjthetjük:

Nem gyűjtünk különleges személyesadat-kategóriákat (egészségügyi adatok, etnikai származás, politikai vélemény, biometrikus adatok stb.), és nem kezelünk 16 év alatti gyermekek adatait.

02Az adatkezelés jogalapjai

Az Ön adatait kizárólag az alábbi jogalapok valamelyike alapján kezeljük (UK GDPR, illetve — magyarországi és egyéb uniós felhasználók esetén — a GDPR 6. cikke szerint):

• Szerződés teljesítése — az adatkezelés a megrendelés teljesítéséhez és a megvásárolt termékekhez való hozzáférés biztosításához szükséges.
• Jogos érdek — a platform működésének javítása, csalás megelőzése, a weboldal-használat elemzése.
• Jogi kötelezettség teljesítése — pénzügyi nyilvántartások megőrzése az Egyesült Királyság jogszabályi előírásai szerint.
• Hozzájárulás — marketingüzenetek küldése (kizárólag az Ön kifejezett hozzájárulása alapján, amelyet bármikor visszavonhat).

03Az adatkezelés céljai

• Felhasználói fiók létrehozása és kezelése.
• Fizetések feldolgozása és a megvásárolt termékekhez való hozzáférés biztosítása.
• Technikai támogatás és a megkeresések megválaszolása.
• Tranzakciós értesítések küldése (visszaigazolások, hozzáférési információk).
• Tájékoztatás a megvásárolt tanfolyamok vagy termékek frissítéseiről.
• Marketingkommunikáció — kizárólag az Ön hozzájárulásával.
• Csalások és jogosulatlan hozzáférés felderítése és megelőzése.
• Jogi és hatósági előírások teljesítése.

04Adattovábbítás harmadik felek részére

Személyes adatait nem értékesítjük. Az adatok kizárólag a szerződés teljesítéséhez szükséges vagy jogszabály által előírt mértékben kerülhetnek továbbításra az alábbi címzetti kategóriák részére:

• Stripe, Inc. — fizetésfeldolgozó. A bankkártya-adatokat kezeli. Megfelel a PCI DSS szabványnak. Stripe adatvédelmi szabályzata: stripe.com/privacy.
• Meta Platforms, Inc. (Meta Pixel és Meta Conversions API) — weboldalunk Meta Pixel technológiát és Meta Conversions API-t használ a hirdetések teljesítményének mérésére és a marketingkampányok optimalizálására. Ennek keretében az Ön böngészési tevékenységéről és — hozott döntéseivel összhangban — bizonyos tranzakciós adatokról (pl. vásárlás megtörténte) tájékoztatást kaphat a Meta. Az adattovábbítás jogalapja az Ön hozzájárulása (marketing sütik), illetve — a szerződés teljesítéséhez kapcsolódó, alapvető konverziós adatok esetén — jogos érdekünk a szolgáltatás hatékonyságának mérésére. Meta adatvédelmi tájékoztatója: facebook.com/privacy/policy.
• Telegram FZ-LLC — amennyiben a megvásárolt tananyag Telegram-boton keresztül kerül kiszállításra, az Ön Telegram-felhasználóneve/-azonosítója és a bottal folytatott interakciói a tananyaghoz való hozzáférés biztosítása céljából kezelésre kerülnek. A Telegram saját adatvédelmi szabályzata is irányadó: telegram.org/privacy.
• Tárhely- és infrastruktúra-szolgáltatók — a platform működését biztosító szerverek és felhőszolgáltatások.
• Elemző szolgáltatások — például Google Analytics (aggregált és anonimizált forgalmi adatok).
• E-mail küldő szolgáltatások — a tranzakciós üzenetek, illetve az Ön hozzájárulásával a hírlevelek eljuttatásához.
• Hatóságok — megkeresésre, jogszabály vagy bírósági határozat alapján, illetve csalás megelőzése céljából.

Minden olyan szolgáltató, akinek adatokat továbbítunk, köteles azokat a UK GDPR-nak, illetve — magyarországi és egyéb uniós felhasználók esetén — a GDPR-nak megfelelően és kizárólag az általunk megjelölt célokra kezelni.

Amennyiben az adatok az Egyesült Királyságon vagy az Európai Gazdasági Térségen kívülre kerülnek továbbításra, megfelelő garanciákat alkalmazunk (az Európai Bizottság vagy az Egyesült Királyság kormánya által kibocsátott standard szerződéses feltételek, illetve egyéb, a UK GDPR-nak és a GDPR-nak megfelelő átadási mechanizmusok).

05Sütik (cookie-k)

Weboldalunk sütiket használ — az Ön eszközén tárolt kisméretű szövegfájlokat. A következő típusokat alkalmazzuk:

• Szükséges sütik — elengedhetetlenek a weboldal működéséhez és a bejelentkezéshez; kikapcsolásuk a funkcionalitás elvesztése nélkül nem lehetséges.
• Elemző sütik — segítenek megérteni, hogyan használják a felhasználók a weboldalt (Google Analytics). Az adatok aggregáltak és anonimizáltak.
• Funkcionális sütik — megjegyzik az Ön preferenciáit (nyelv, munkamenet-beállítások).
• Marketing sütik — ideértve a Meta Pixel által elhelyezett sütiket is; kizárólag az Ön hozzájárulásával használjuk, releváns hirdetések megjelenítéséhez és a hirdetési kampányaink teljesítményének méréséhez.

A sütibeállításokat az első látogatáskor megjelenő sávon vagy böngészője beállításain keresztül kezelheti. A szükséges sütik letiltása befolyásolhatja a weboldal működését.

06Adatmegőrzési időtartamok

A személyes adatokat csak az adatkezelés céljának eléréséhez szükséges ideig őrizzük meg:

• Fiókadatok — a fiók fennállásának időtartama alatt, illetve a fiók megszüntetését követő 2 évig.
• Pénzügyi dokumentáció (tranzakciók) — 7 évig, az Egyesült Királyság adójogi előírásai szerint.
• Ügyfélszolgálati adatok — az utolsó kapcsolatfelvételtől számított 3 évig.
• Technikai naplók — legfeljebb 12 hónapig.
• Marketingcélú adatok — a hozzájárulás visszavonásáig, vagy 3 év inaktivitás esetén.

07Az Ön jogai a UK GDPR alapján

Ha úgy véli, hogy jogait megsértették, panasszal élhet az Egyesült Királyság Information Commissioner's Office (ICO) hatóságánál: ico.org.uk. Amennyiben Ön Magyarországon rendelkezik szokásos tartózkodási hellyel, a GDPR 3. cikk (2) bekezdése szerinti adatkezelés tekintetében panaszát a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is benyújthatja (székhely: 1055 Budapest, Falk Miksa utca 9–11.; naih.hu), vagy jogorvoslatért a lakóhelye szerint illetékes magyar bírósághoz fordulhat.

08Adatbiztonság

Technikai és szervezési intézkedéseket alkalmazunk adatai jogosulatlan hozzáférés, elvesztés, módosítás vagy nyilvánosságra hozatal elleni védelme érdekében, ideértve:

• az adatok titkosítását továbbítás közben (HTTPS/TLS);
• a munkatársak személyes adatokhoz való hozzáférésének szükség szerinti korlátozását;
• a biztonsági rendszerek rendszeres auditját;
• a fizetési adatok kizárólagos feldolgozását tanúsított szolgáltatón (Stripe) keresztül.

Az Ön jogait esetlegesen érintő adatvédelmi incidens esetén tájékoztatjuk az illetékes felügyeleti hatóságot, és szükség esetén Önt is, a UK GDPR által előírt határidőkön belül.

09Nem értékesítjük adatait

A LUMENKAIRO AI LTD nem értékesíti, nem adja bérbe, és nem továbbítja díjazás ellenében az Ön személyes adatait harmadik felek részére marketing vagy kereskedelmi célból.

10Az Adatvédelmi Szabályzat módosításai

A jelen Szabályzat lényeges módosítása esetén e-mailben vagy weboldali közleményben tájékoztatjuk Önt, legalább 14 nappal a módosítások hatálybalépése előtt. Az aktuális verzió folyamatosan elérhető weboldalunkon, az utolsó frissítés dátumának feltüntetésével.

11Elérhetőségek

Személyes adatainak kezelésével kapcsolatos kérdéseivel kérjük, keressen minket: