Adatvédelmi tájékoztató

Ez az adatvédelmi tájékoztató az erettsegiapp.hu weboldalon elérhető hírlevél-feliratkozás, valamint az Érettségi App regisztrációja, előfizetése és használata során kezelt személyes adatokról ad tájékoztatást a GDPR 13. cikke szerint.

1. Az adatkezelő

Adatkezelő: BODONKUT Építőipari és Kereskedelmi Betéti Társaság (rövidített néven: BODONKUT Bt.)
Képviselő: Gombár Levente
Székhely: 2330 Dunaharaszti, Király u. 86.
Cégjegyzékszám: 13-06-043641
Adószám: 21083000-1-13
E-mail: info@erettsegiapp.hu
Weboldal: https://erettsegiapp.hu

A BODONKUT Bt. nem jelölt ki adatvédelmi tisztviselőt. Adatvédelmi kérdésekkel és kérelmekkel az info@erettsegiapp.hu e-mail-címen lehet kapcsolatba lépni velünk.

2. Előzetes feliratkozás és hírlevél

Az erettsegiapp.hu oldalon lehetőség van hírlevélre, illetve előzetes értesítésre való feliratkozásra. A feliratkozási rendszer a következő adatokat kezeli:

• e-mail-cím;
• a 16. életév betöltésére vonatkozó nyilatkozat (age_16_confirmed);
• a marketingcélú kommunikációhoz adott hozzájárulás ténye (marketing_consent);
• a hozzájárulás és az adatvédelmi tájékoztató alkalmazott verziója (privacy_policy_version, consent_text_version);
• a feliratkozás és a megerősítés technikai állapotához szükséges adatok;
• a feliratkozáshoz kapcsolódó időpontok.

A feliratkozáshoz nevet és születési dátumot nem kérünk.

A hozzájárulás jelenlegi szövege (newsletter-v3-2026-10-18): „Hozzájárulok ahhoz, hogy a Bodonkút Bt. az Érettségi App híreiről, új tananyagairól, érettségi tippekről és ajánlatairól e-mailt küldjön nekem. A hozzájárulásomat bármikor visszavonhatom.”

A feliratkozás során létrehozott megerősítő token eredeti értékét nem tároljuk az adatbázisban, kizárólag annak SHA-256 hash-értékét. A megerősítő link 7 napig érvényes; lejárt link nem erősítheti meg a feliratkozást.

Jogalap: az érintett hozzájárulása. A hozzájárulás bármikor visszavonható a hírlevélben található leiratkozó linkkel vagy az info@erettsegiapp.hu címen; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Megőrzés: a meg nem erősített (pending) feliratkozás adatait legfeljebb a megerősítő link 7 napos érvényességi idejéig, a lejárt (expired) feliratkozás adatait legfeljebb 7 napig; a megerősített (confirmed) feliratkozás adatait a leiratkozásig vagy a hozzájárulás visszavonásáig; ezt követően kizárólag a hozzájárulás és annak visszavonása igazolásához szükséges minimális adatokat 3 évig őrizzük.

3. Az alkalmazás használatához kapcsolódó adatkezelések

Fiók és hitelesítés

Kezelt adatok: e-mail-cím, jelszó biztonságos (visszafejthetetlen) formában vagy a választott bejelentkezési mód azonosítója, fiókazonosító, a fiók létrehozásának és a bejelentkezéseknek az időpontjai. Cél: a fiók létrehozása és működtetése, a felhasználó azonosítása. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: a fiók fennállásáig, majd a fiók törlését követően legfeljebb 30 napig a technikai törlés elvégzéséig.

Előfizetés és fizetés (Stripe Checkout)

Kezelt adatok: név, e-mail-cím, számlázási adatok, Stripe ügyfél-, előfizetés- és számlaazonosítók (customer, subscription, invoice), a fizetési mód korlátozott metaadatai (például kártyatípus, utolsó négy számjegy, lejárat hónapja/éve), a tranzakció állapota, valamint a Stripe által a fizetéshez és a csalásmegelőzéshez kezelt IP-cím, eszköz- és csalásmegelőzési jelek.

A teljes bankkártyaadatot a Stripe kezeli. Az Érettségi App a teljes kártyaszámot nem látja, nem tárolja és nem dolgozza fel.

Cél: az előfizetés létrehozása és kezelése, a 14 napos próbaidőszak és a megújulás nyilvántartása, a fizetés lebonyolítása, csalásmegelőzés. Jogalap: a szerződés teljesítése, a csalásmegelőzés vonatkozásában a szolgáltatás biztonságához fűződő jogos érdek (GDPR 6. cikk (1) f)). Megőrzés: az előfizetés fennállásáig, illetve a jogi igények érvényesítéséhez szükséges elévülési ideig.

Számlázás és számvitel

Kezelt adatok: számlázási név és cím, a számla adatai és sorszáma, a fizetett összeg és időpontja. Cél: a jogszabályi számlaadási és könyvvezetési kötelezettség teljesítése. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)). Megőrzés: a számviteli jogszabályokban előírt ideig, jellemzően 8 évig.

Tanulási haladás, tesztek és próbaérettségik

Kezelt adatok: a megnyitott tananyagok, a haladás állapota, a mini tesztek és próbaérettségik megoldásai, eredményei és időpontjai. Cél: a szolgáltatás nyújtása, a haladás megjelenítése és a felkészülés támogatása. Jogalap: a szerződés teljesítése. Megőrzés: a fiók fennállásáig, illetve a felhasználó törlési kéréséig.

Hibajelentés és ügyfélszolgálat

Kezelt adatok: a megkeresés tartalma, e-mail-cím, a hibajelentéshez kapcsolódó technikai információk. Cél: a megkeresések megválaszolása, hibák javítása. Jogalap: a szerződés teljesítése, illetve jogos érdek a szolgáltatás minőségének javításához; panasz esetén jogi kötelezettség. Megőrzés: az ügy lezárását követően legfeljebb 3 évig, panasz esetén a jogszabályban előírt ideig.

Biztonsági naplók és visszaélés-megelőzés

Kezelt adatok: technikai naplóadatok, hibaesemények, valamint a feliratkozási funkció sebességkorlátozásához a kliens IP-címéből képzett HMAC-alapú hash. Az IP-címet a feliratkozási adatbázisban nem tároljuk; a hash kizárólag a futtatókörnyezet memóriájában marad, legfeljebb 10 percig. Cél: a rendszer biztonsága, a visszaélések megelőzése. Jogalap: jogos érdek. Megőrzés: a naplóadatokat legfeljebb 12 hónapig.

Marketing

Marketingcélú e-mailt kizárólag külön, önkéntes hozzájárulás alapján küldünk. A hozzájárulás bármikor visszavonható; a szolgáltatás működéséhez szükséges tranzakciós üzeneteket (például megerősítés, számlázási vagy fiókkal kapcsolatos értesítés) ettől függetlenül küldjük.

4. Korhatár

A hírlevél-feliratkozás kizárólag a 16. életévüket betöltött személyek számára érhető el; a feliratkozási űrlap a 16. életév betöltésére vonatkozó nyilatkozattal használható: „Kijelentem, hogy betöltöttem a 16. életévemet.” Az életkori nyilatkozat, az adatvédelmi tájékoztató megismerése és a marketingcélú hozzájárulás egymástól elkülönül.

Fizetős előfizetést 18. életévét be nem töltött személy kizárólag törvényes képviselője hozzájárulásával köthet.

5. Adatfeldolgozók és szolgáltatók

Stripe (fizetés, előfizetés-kezelés)

Stripe Payments Europe, Ltd. és kapcsolt vállalkozásai (Stripe, Inc.).
Weboldal: https://stripe.com

Szerepe: a fizetések és az előfizetések feldolgozása, a Stripe Checkout és az ügyfélportál működtetése, számlázási dokumentumok kiállításának támogatása, csalásmegelőzés. A Stripe a fizetési adatok tekintetében saját adatkezelőként is eljár, saját adatvédelmi tájékoztatója szerint.

A Stripe a fizetési oldalain saját sütiket és hasonló technológiákat alkalmaz, elsősorban a fizetés biztonsága és a csalásmegelőzés érdekében. Ezekről a Stripe saját tájékoztatói adnak felvilágosítást.

Lovable / Lovable Cloud (alkalmazás- és adatbázis-infrastruktúra)

Szerepe: a weboldal és az alkalmazás futtatása, valamint az adatbázis és a szerveroldali funkciók biztosítása.

Resend (e-mail-kézbesítés)

Plus Five Five, Inc. (kereskedelmi néven: Resend)
Cím: 2261 Market Street #5039, San Francisco, CA 94114, Egyesült Államok
E-mail: privacy@resend.com
Weboldal: https://resend.com

Szerepe: a megerősítő és egyéb e-mail üzenetek kézbesítése. Ehhez a címzett e-mail-címe, az üzenet tartalma és a kézbesítéshez szükséges metaadatok kerülnek továbbításra.

MailerLite (hírlevél-feliratkozók kezelése)

MailerLite Limited
Cím: 88 Harcourt Street, Dublin 2, D02 DK18, Írország
Weboldal: https://www.mailerlite.com
Adatvédelmi tájékoztató: https://www.mailerlite.com/legal/privacy-policy
Adatfeldolgozási megállapodás: https://www.mailerlite.com/legal/data-processing-agreement

Szerepe: adatfeldolgozó. Cél: a megerősített hírlevél-feliratkozók kezelése, a hírlevelek kiküldése, valamint a kézbesítési és leiratkozási státusz kezelése.

Átadott adatok: e-mail-cím, feliratkozási és hozzájárulási állapot, valamint a hírlevelek technikai kézbesítési adatai. Jogalap: a feliratkozó hozzájárulása, GDPR 6. cikk (1) a).

A MailerLite hivatalos tájékoztatása szerint az EGT-s ügyfelek feliratkozói adatai az Európai Unióban maradnak.

6. Adattovábbítás harmadik országba

Egyes szolgáltatóink az Európai Gazdasági Térségen kívül, így az Egyesült Államokban is végezhetnek adatfeldolgozást. Ilyen esetben az adattovábbítás az adott szolgáltatóval kötött adatfeldolgozási megállapodásban (DPA) vállalt garanciák alapján történik, amelyek jellemzően az Európai Bizottság általános szerződési feltételeit (SCC) és/vagy az EU–USA Data Privacy Framework szerinti tanúsítást tartalmazzák. Az adott szolgáltatóra vonatkozó, mindenkori garanciákról az info@erettsegiapp.hu címen adunk tájékoztatást.

7. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS) keresztül továbbítjuk, a hozzáférést a szükséges körre korlátozzuk, a jelszavakat és a megerősítő tokeneket nem tároljuk olvasható formában. A rendszer biztonságát technikai és szervezési intézkedésekkel védjük.

8. Sütik

A marketingoldal nem használ analitikai vagy marketingcélú sütiket. Az alkalmazás a bejelentkezéshez és a munkamenet fenntartásához szükséges technikai adatokat tárolhat a böngésződben. A fizetési folyamat során a Stripe saját, elsősorban biztonsági és csalásmegelőzési célú sütiket alkalmazhat.

9. Az érintettek jogai

• tájékoztatást és hozzáférést kérni a személyes adataidhoz;
• kérni a pontatlan adatok helyesbítését;
• kérni az adatok törlését;
• kérni az adatkezelés korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• élni az adathordozhatósághoz való jogoddal;
• a hozzájárulásodat bármikor visszavonni.

Kérelmedet az info@erettsegiapp.hu címre küldheted. A kérelmeket a jogszabályi határidőn belül teljesítjük.

10. Panasz és jogorvoslat

Ha úgy gondolod, hogy személyes adataid kezelése sérti az adatvédelmi szabályokat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz fordulhatsz.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu

11. A tájékoztató módosítása

Ha az adatkezelés megváltozik – például új szolgáltató kapcsolódik be, vagy új funkció indul –, a tájékoztatót a változás alkalmazása előtt frissítjük. A mindenkor hatályos tájékoztató az erettsegiapp.hu weboldalon érhető el.