1. Az adatkezelő
| Adatkezelő | Gönczy Edit Linda e.v. |
|---|---|
| Székhely | 1139 Budapest, Forgách utca 32. |
| hello@lemmiplay.com |
Adatvédelmi tisztviselő kijelölése a Szolgáltató tevékenysége alapján nem kötelező, ezért az adatkezeléssel kapcsolatos kérdésekben a fenti e-mail címen lehet érdeklődni.
2. Milyen adatokat kezelünk, milyen célból és jogalapon
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| E-mail cím, jelszó titkosított lenyomata, megadott név | Fiók létrehozása, belépés, kapcsolattartás | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A fiók törléséig |
| Tanulási adatok: megnyitott paklik, körök száma, állapot, bevallott szint, akcentus | A haladás mentése és eszközök közötti szinkronizálása, pakli-ajánlás | Szerződés teljesítése (6. cikk (1) b)) | A fiók törléséig |
| Megrendelés adatai: csomag, összeg, időpont | A szerződés teljesítése, számlázás | Szerződés teljesítése és jogi kötelezettség (6. cikk (1) b) és c)) | A számviteli bizonylatokra irányadó 8 év |
| Elfogadott nyilatkozatok szövege, időpontja, IP-címe, böngészőazonosítója | A hozzájárulás megtörténtének bizonyíthatósága | Jogi kötelezettség és jogos érdek (6. cikk (1) c) és f)) | A szerződés megszűnésétől számított 5 év (elévülés) |
| Számlázási adatok | Számla kiállítása | Jogi kötelezettség (6. cikk (1) c)) | 8 év |
| Szerver-naplók (IP-cím, időpont, kérés) | Üzemeltetés, visszaélések kiszűrése | Jogos érdek (6. cikk (1) f)) | Legfeljebb 90 nap |
| Név (vezeték- és keresztnév), e-mail cím, a hozzáférés típusa (fizetős vagy ajándék) | A szolgáltatás használatához szükséges levelek: használati útmutató, a szolgáltatást érintő tájékoztatás | Szerződés teljesítése (6. cikk (1) b)) | A hozzáférés megszűnésekor a levelezőlistáról leiratkoztatjuk; a fiók törlésekor a levelezőrendszerből is töröljük |
| Hírlevél — csak ha feliratkozik: e-mail cím, keresztnév, és hogy a LemmiPlay felületén iratkozott fel | Hírlevél küldése: angoltanulási tippek, a LemmiPlay és az Angol Kommunikáció újdonságai, kedvezmények, ajánlások. A Szolgáltató a hírlevelet az Angol Kommunikáció közös hírleveleként, ugyanarról a levelezőlistáról küldi | Hozzájárulás (6. cikk (1) a)), amely bármikor visszavonható: a levelek alján lévő linkkel vagy a Fiókom oldalon — a LemmiPlay-fiók ettől megmarad | A hozzájárulás visszavonásáig; a fiók törlésekor a levelezőrendszerből is töröljük |
| Értesítési feliratkozás — csak ha az emlékeztetőt bekapcsolja: a böngésző által adott kézbesítési cím és titkosítási kulcsok, hogy melyik pakliról küldtünk már emlékeztetőt, és hogy aznap megnyitotta-e a könyvtárat (ilyenkor aznap nem küldünk) | Emlékeztető értesítés küldése, ha egy pakli ismétlésre esedékes | Hozzájárulás (6. cikk (1) a)), amely bármikor visszavonható: a Fiókom oldalon, vagy az eszköz, illetve a böngésző értesítési beállításaiban | A kikapcsolásig (kijelentkezéskor az adott eszközön ki is kapcsol), vagy amíg a böngésző a feliratkozást érvényesnek jelzi; a fiók törlésekor törlődik |
| Ajánlói adatok: ki kit hozott, a jóváírás összege | Az ajánlói program működtetése | Szerződés teljesítése (6. cikk (1) b)) | A fiók törléséig, a kifizetett jóváírások esetén 8 év |
| Látogatottsági adatok — csak hozzájárulás esetén: megtekintett oldalak, a látogatás ideje és forrása, eszköz- és böngészőtípus, hozzávetőleges (ország/város szintű) helyszín, a Google Analytics véletlenszerű azonosítója | A weboldal látogatottságának mérése és fejlesztése | Hozzájárulás (6. cikk (1) a)), amely bármikor visszavonható | A Google Analyticsben legfeljebb 14 hónap; a mérősütik legfeljebb 2 év, illetve a hozzájárulás visszavonásáig |
Bankkártyaadatokat a Szolgáltató nem lát és nem tárol. A kártyaadatokat közvetlenül a fizetési szolgáltató kezeli; a Szolgáltatóhoz csak a fizetés eredménye és a kártya utolsó négy számjegye jut el.
3. Adatfeldolgozók és címzettek
| Kit | Mire | Hol |
|---|---|---|
| Biztonság Akadémia Kft. | Tárhely- és szerverszolgáltatás | Európai Unió |
| Stripe Payments Europe, Ltd. | Bankkártyás fizetés, ismétlődő terhelés | Európai Unió; USA-ba történő továbbítás esetén az Európai Bizottság általános szerződési feltételei alapján |
| Billingo Technologies Zrt. | Elektronikus számlázás | Magyarország |
| Bithuszárok Számítástechnikai és Szolgáltató Bt. (ListaMester) | Levelezőrendszer: a használati útmutató és a szolgáltatást érintő levelek, valamint — feliratkozás esetén — a hírlevél kiküldése | Magyarország |
| E-mail szolgáltató | Rendszerüzenetek, visszaigazolások, jelszó-visszaállítás | Európai Unió |
| A tanuló böngészőjének értesítési szolgáltatása: Google (Firebase Cloud Messaging), Apple (Apple Push Notification service), Mozilla (Mozilla Push Service) vagy Microsoft (Windows Push Notification Services) | Az emlékeztető kézbesítése az eszközre — csak ha a tanuló bekapcsolta. Az értesítés szövege titkosítva jut el hozzájuk, azt nem látják; azt igen, hogy mikor és melyik eszközre küldtünk értesítést | A böngésző gyártójától függően az Európai Unióban vagy azon kívül; a harmadik országba (USA) történő továbbításra a gyártó által biztosított garanciák — így az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) — alapján kerül sor |
| Google Ireland Limited (Google Analytics) | Látogatottság mérése — csak hozzájárulás esetén | Európai Unió; a Google LLC-hez (USA) történő továbbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján |
A Szolgáltató az adatokat marketing célból harmadik félnek nem adja át, és nem értékesíti.
4. Sütik és böngészőben tárolt adatok
A weboldal a belépés fenntartásához működéshez szükséges sütit használ, amelyhez a jogszabály nem kíván hozzájárulást. Emellett a gyakorlófelület a böngésző helyi tárolójában (localStorage) tárol tanulási beállításokat, például a választott kiejtést. Ezek az adatok nem kerülnek harmadik félhez.
A weboldal a telepíthető alkalmazás működéséhez a böngészőben egy háttérben futó kis programot (service worker) regisztrál; ez adatot nem gyűjt és nem küld. Ha az ismétlés-emlékeztetőt bekapcsolja, ez a program jeleníti meg az értesítést, a böngésző pedig ehhez egy értesítési feliratkozást tárol. Az emlékeztetőt a Fiókom oldalon, illetve a böngésző vagy az eszköz beállításaiban bármikor kikapcsolhatja.
Mérősütik — csak hozzájárulással. Ha a weboldal alján megjelenő sávban hozzájárul, a Szolgáltató a Google Analytics segítségével méri a látogatottságot; ehhez a Google Analytics sütijei legfeljebb 2 évig kerülnek a böngészőjébe. Hozzájárulás nélkül a Google Analytics be sem töltődik. A mérés kizárólag statisztikai célú: a Google hirdetési célú adatgyűjtése (Google-jelek, hirdetés-személyre szabás) ki van kapcsolva. A gyakorlófelületen (a paklik lejátszásakor, és a más weboldalba ágyazott gyakorlóban) mérés nincs.
A döntését bármikor megváltoztathatja a weboldal alján található „Süti-beállítások” linkkel, vagy itt: süti-beállítások megnyitása. A hozzájárulás visszavonásakor a mérősütiket töröljük; a visszavonás a korábbi mérés jogszerűségét nem érinti.
Hirdetési sütiket a Szolgáltató nem használ.
5. Az érintett jogai
- Hozzáférés a kezelt adataihoz,
- helyesbítés pontatlan adat esetén,
- törlés, ha az adatkezelés célja megszűnt és nincs jogi kötelezettség a megőrzésre (a számlázási adatokat a jogszabály miatt nem törölhetjük),
- az adatkezelés korlátozása,
- adathordozhatóság: a fiókjában tárolt adatait géppel olvasható formában kikérheti,
- tiltakozás a jogos érdeken alapuló adatkezelés ellen.
Kérését a hello@lemmiplay.com címen jelentheti be; a Szolgáltató legkésőbb egy hónapon belül válaszol.
6. Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu), illetve jogsérelem esetén bírósághoz — a lakóhelye szerint illetékes törvényszékhez is.
7. Adatbiztonság
A Szolgáltató az adatokat titkosított kapcsolaton (HTTPS) továbbítja, a jelszavakat kizárólag egyirányú lenyomat formájában tárolja, és a rendszereihez a hozzáférést a szükséges legszűkebb körre korlátozza. Az adatbázisról rendszeres biztonsági mentés készül.