Adatvédelmi tájékoztató

Bevezető rendelkezések

Ez az Adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) ismerteti, hogy az Adatkezelő milyen személyes adatokat kezel, amikor a Felhasználó a www.englishplease.app weboldalon és a @the_english_please_bot Telegram-boton keresztül elérhető „English Please” angol nyelvtanulási platformot (a továbbiakban együtt: Platform) használja, milyen célokból és milyen jogalapon kezeli az adatokat, kinek továbbítja azokat, mennyi ideig őrzi meg őket, és milyen jogok illetik meg a Felhasználót.

A Tájékoztató az érintettek tájékoztatására vonatkozó kötelezettség teljesítése érdekében készült, az Egyesült Királyság jogszabályaival (UK GDPR és Data Protection Act 2018), az Európai Unió általános adatvédelmi rendeletével ((EU) 2016/679 rendelet, GDPR) és a Szerb Köztársaság személyes adatok védelméről szóló törvényével (a Szerb Köztársaság Hivatalos Közlönye, 87/2018. szám, ZZPL) összhangban, olyan mértékben, amennyiben ezek a jogszabályok a Felhasználóra alkalmazandók.

A Tájékoztató a Platform Felhasználási feltételeinek elválaszthatatlan részét képezi. A Felhasználási feltételekben meghatározott fogalmak (Platform, Szolgáltatás, Fiók, AI tutor, Prémium előfizetés és egyéb fogalmak) e Tájékoztatóban is azonos jelentéssel bírnak. A sütik használatát részletesen a Cookie-szabályzat szabályozza.

1. cikk

A Tájékoztató tárgya

E Tájékoztató szabályozza a kezelt személyes adatok fajtáit, az adatkezelés céljait és jogalapjait, az adatok címzettjeit, az adatok más országokba történő továbbítását, az adatmegőrzési időtartamokat, az adatbiztonsági intézkedéseket, valamint a Felhasználó jogait és azok gyakorlásának módját.

A Tájékoztató a weboldalon, a tanulási alkalmazásban és a Telegram-boton keresztül végzett adatkezelésre, valamint azon személyek adatainak kezelésére is vonatkozik, akik Fiókkal nem rendelkeznek, de a Platform nyilvános részeit felkeresik.

A Tájékoztató nem vonatkozik azokra a harmadik felek által üzemeltetett weboldalakra és szolgáltatásokra, amelyekhez a Felhasználó a Platformon található hivatkozásokon keresztül jut el, sem a Telegram által önálló adatkezelőként végzett adatkezelésre.

2. cikk

Az Adatkezelő és elérhetőségei

A személyes adatok kezelője a(z) Belcorp International Ltd, székhelye: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Az Adatkezelő az Egyesült Királyság Információs Biztosi Hivatalánál (Information Commissioner’s Office, ICO) ZC206064 nyilvántartási számon szerepel.

A személyes adatok kezelésével kapcsolatos minden kérdésben, valamint az e Tájékoztatóban foglalt jogok gyakorlása érdekében a Felhasználó az Adatkezelőhöz fordulhat a(z) dalibor@englishplease.app e-mail-címen vagy postai úton a székhely címén.

Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt, mivel az adatkezelés terjedelme és jellege alapján erre jogszabályi kötelezettség nem áll fenn. Az e területet érintő valamennyi kérdést az Adatkezelő közvetlenül, a fenti elérhetőségeken intézi.

3. cikk

Az adatkezelés elvei és jogalapjai

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, kizárólag meghatározott és egyértelmű célokból, az e célokhoz szükséges mértékben, az adatok pontosságára ügyelve, a szükségesnél nem hosszabb ideig és megfelelő biztonsági intézkedések mellett kezeli.

Az adatkezelés az alábbi jogalapokon történik:

• szerződés teljesítése: ha az adatkezelés a Szolgáltatásnak a Felhasználási feltételek szerinti nyújtásához vagy a szerződés megkötését megelőzően a Felhasználó kérésére történő lépések megtételéhez szükséges (a GDPR és az UK GDPR 6. cikk (1) bekezdés b) pontja, illetve a ZZPL 12. cikk (1) bekezdés 2) pontja);
• jogi kötelezettség: ha az adatkezelés az Adatkezelő jogi kötelezettségének teljesítéséhez szükséges, különösen a számvitel és az adózás területén (a GDPR és az UK GDPR 6. cikk (1) bekezdés c) pontja, illetve a ZZPL 12. cikk (1) bekezdés 3) pontja);
• jogos érdek: ha az adatkezelés az Adatkezelő jogos érdekének érvényesítéséhez szükséges, és ezzel szemben nem élveznek elsőbbséget a Felhasználó érdekei, jogai és szabadságai (a GDPR és az UK GDPR 6. cikk (1) bekezdés f) pontja, illetve a ZZPL 12. cikk (1) bekezdés 6) pontja); a Felhasználó tájékoztatást kérhet az érdekmérlegelésről;
• hozzájárulás: ha a Felhasználó meghatározott célhoz hozzájárulását adta (a GDPR és az UK GDPR 6. cikk (1) bekezdés a) pontja, illetve a ZZPL 12. cikk (1) bekezdés 1) pontja); a hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő nem gyűjti a személyes adatok különleges kategóriáit (egészségügyi adatokat, vallási vagy politikai meggyőződésre, etnikai származásra vonatkozó adatokat és hasonlókat). A Felhasználó ne adjon meg a leckékben ilyen adatokat, személyazonosító okmányok számát, jelszavakat vagy más személyek adatait. Ha mégis megadja őket, azokat kizárólag a lecke keretében kezeljük, és más célra nem használjuk fel.

4. cikk

A Fiókra és a bejelentkezésre vonatkozó adatok

A Fiók weboldalon történő létrehozásakor a név, az e-mail-cím, a választott nyelv és a jelszó kezelése történik. A jelszót kizárólag hash-elt (olvashatatlan) formában tároljuk.

Ha a Felhasználó Google-fiókjával jelentkezik be, az Adatkezelő a Google társaságtól megkapja a Felhasználó e-mail-címét és nevét.

A Telegram-bot használatakor a Telegram-azonosító, valamint a Telegram által a botnak továbbított név és felhasználónév kezelése történik. A weboldalon és a Telegram-botban használt Fiók összekapcsolására egyszer használatos összekapcsolási kód szolgál.

Az adatkezelés célja a Fiók létrehozása és kezelése, az e-mail-cím ellenőrzése, a bejelentkezés, a jelszó visszaállítása, a Fiókok összekapcsolása és a Szolgáltatással kapcsolatos kommunikáció.

Jogalap: szerződés teljesítése.

5. cikk

A tanulásra vonatkozó adatok

A Szolgáltatás használata során a következő adatok kezelése történik: a Felhasználó írásos válaszai és a hangüzenetekből nyert szöveg, az AI tutor kérdései és javításai, a választott témák, a becsült tudásszint, a szavak és az ismétlőkártyák, a tanulási előrehaladás és statisztika, az egymást követő tanulási napok száma és a Felhasználó gyakori hibái.

A korábbi hibák nyomon követése érdekében a javításokat az OpenAI szolgáltatás segítségével numerikus formára alakítjuk, ami lehetővé teszi, hogy az AI tutor a következő leckékben felismerje a hasonló hibákat.

Az adatkezelés célja a Szolgáltatás nyújtása, a leckék hozzáigazítása a Felhasználó szintjéhez és hibáihoz, a szavak algoritmus szerinti ismétlése és az előrehaladás megjelenítése.

Jogalap: szerződés teljesítése.

6. cikk

Hangüzenetek

A Felhasználó által a beszédgyakorlás céljából a weboldalon vagy a Telegram-botban küldött hangüzeneteket szöveggé alakítás céljából továbbítjuk az OpenAI (Whisper) szolgáltatásnak. Az Adatkezelő hangfelvételeket nem tárol, kizárólag a kapott szöveget kezeli tovább.

A Telegram-botban küldött hangüzenetek a Felhasználó és a bot közötti beszélgetésben maradnak, amelyet a Telegram saját szabályai szerint őriz. A Felhasználó ezeket a Telegram alkalmazásban törölheti.

Az AI tutor hangalapú válaszai a válasz szövegéből a Google Cloud Text-to-Speech szolgáltatás segítségével készülnek.

A Felhasználó hangját nem használjuk azonosítására vagy hangminta készítésére, és azt nem kezeljük biometrikus adatként.

Jogalap: szerződés teljesítése.

7. cikk

A válaszok áttekintése és az AI tutor fejlesztése

Az Adatkezelő időről időre áttekinti a Felhasználó és az AI tutor egyes kiválasztott válaszait, különösen ha a Felhasználó hibát jelez, az AI tutor hibáinak feltárása és kijavítása, valamint a Szolgáltatás minőségének javítása érdekében. Az áttekintést kizárólag az Adatkezelő titoktartásra kötelezett, arra jogosult személyei végzik.

Az e célra használt feljegyzéseket 90 napig őrizzük meg.

Az Adatkezelő a Felhasználói tartalmat nem használja mesterségesintelligencia-modellek tanítására. A jelen Tájékoztató 13. cikkében említett nyelvimodell-szolgáltatók az adatokat az üzleti felhasználókra vonatkozó szerződéses feltételek alapján kezelik, amelyek nem teszik lehetővé ezen adatok felhasználását saját modelljeik tanítására.

Jogalap: az Adatkezelőnek a Szolgáltatás pontosságának és minőségének biztosításához fűződő jogos érdeke. A Felhasználó ez ellen az adatkezelés ellen a jelen Tájékoztató 19. cikke szerint tiltakozhat.

8. cikk

A fizetésre vonatkozó adatok

A fizetéseket a Stripe szolgáltatás dolgozza fel. Az Adatkezelő bankkártyaadatokat nem kap és nem tárol, kizárólag a vásárló és az előfizetés Stripe-rendszerbeli azonosítóit, a Prémium előfizetés, illetve a 3 vagy 6 hónapos csomag típusát és állapotát, az összeget, a pénznemet, valamint a fizetés és a megújítás időpontjait.

Az adatkezelés célja a Prémium előfizetés és a csomagok díjának beszedése, a fizetések nyilvántartása, a visszatérítések és a számviteli és adózási kötelezettségek teljesítése. Jogalap: szerződés teljesítése és jogi kötelezettség.

A Stripe a fizetési adatokat önálló adatkezelőként is kezeli a csalások megelőzése és saját jogi kötelezettségeinek teljesítése érdekében, saját adatvédelmi szabályzata szerint.

9. cikk

E-mailek és értesítések

Az Adatkezelő az alábbi típusú e-maileket küldi:

• a Fiók használatához szükséges üzenetek (ellenőrzés, jelszó-visszaállítás, fizetési visszaigazolások, az előfizetéssel, valamint a Felhasználási feltételek és e Tájékoztató módosításával kapcsolatos értesítések): a szerződés teljesítése és jogi kötelezettség alapján;
• gyakorlási emlékeztetők: rövid üzenet, ha a Felhasználónak néhány napja nem volt leckéje, naponta legfeljebb egy; alapértelmezés szerint kerülnek kiküldésre, az Adatkezelőnek ahhoz fűződő jogos érdeke alapján, hogy segítse a Felhasználót a gyakorlás folytatásában, és a Felhasználó ezeket bármikor kikapcsolhatja a „Fiók” oldalon vagy az egyes emlékeztetőkben található hivatkozással;
• a Prémium csomaggal kapcsolatos üzenetek: az ingyenes leckék elfogyása után legfeljebb három üzenet a fizetős csomagokról, az Adatkezelőnek ahhoz fűződő jogos érdeke alapján, hogy a Szolgáltatást kipróbáló Felhasználónak saját Szolgáltatását ajánlja; a Felhasználó ezeket bármikor leállíthatja az egyes üzenetekben található hivatkozással;
• egyéb tanácsok, hírek és promóciós üzenetek: kizárólag külön hozzájárulással.

Az üzeneteket a dalibor@englishplease.app címről, a Resend szolgáltatáson keresztül küldjük.

Minden emlékeztető és a Prémium csomaggal kapcsolatos minden üzenet tartalmaz egy hivatkozást, amellyel egyetlen kattintással leállíthatók, és a Felhasználó ez ellen az adatkezelés ellen a jelen Tájékoztató 19. cikke szerint tiltakozhat. A leiratkozás nem érinti a Fiók használatához szükséges üzenetek fogadását.

10. cikk

Technikai adatok és tevékenységnaplók

A Platform használata során a következő technikai adatok kezelése automatikusan történik: IP-cím, a hozzáférés dátuma és időpontja, az eszköz és a böngésző típusa, a szervernek küldött kérések és a hibaüzenetek. A szervernaplók (logok) nem tartalmazzák a leckék tartalmát.

Az alkalmazás működési hibáiról szóló jelentéseket a Sentry szolgáltatásnak küldjük. A látogatottsági statisztikát a Vercel Analytics szolgáltatás gyűjti, sütik nélkül és kizárólag összesített formában. Az alkalmazáson belüli eseményeket (például elkezdett vagy befejezett lecke) a Fiók véletlenszerű azonosítójával, e-mail-cím nélkül rögzítjük, a Szolgáltatás megfelelő működésének nyomon követése érdekében.

A weboldalon történő első bejelentkezéskor az Adatkezelő egyszer rögzíti, hogy a Felhasználó melyik országból csatlakozik. Az országot az IP-cím alapján határozzuk meg, amelyet e célból nem tárolunk, csak az országra vonatkozó adatot őrizzük meg. A Szolgáltatás ára ettől az adattól nem függ.

Az adatkezelés célja a Platform működése és biztonsága, a visszaélések és csalások feltárása és megelőzése, a hibák elhárítása, valamint jogvita esetén a bizonyítás, a Felhasználási feltételekkel összhangban.

Jogalap: jogos érdek.

11. cikk

Sütik, analitika és marketing

A feltétlenül szükséges sütiket és a böngésző helyi tárolóját hozzájárulás nélkül használjuk, mivel ezek nélkül a Platform nem tud működni (bejelentkezés, választott nyelv, a sütikkel kapcsolatos választás, megkezdett fizetés).

A mérési sütiket (a Google Tag Manageren keresztül betöltött Google Analytics, valamint annak a kampánynak az adatai, amelyen keresztül a Felhasználó érkezett, UTM) és a marketingsütiket (Meta-képpont) kizárólag a Felhasználó hozzájárulásával használjuk, amelyet az első látogatáskor megjelenő cookie-tájékoztatóban ad meg. Az elutasítás ugyanolyan egyszerű, mint az elfogadás.

Hozzájárulás esetén a Meta adatokat kap a meglátogatott oldalakról és a regisztrációs eseményekről, a hirdetések hatékonyságának mérése céljából. Ezen adatok gyűjtése és továbbítása tekintetében az Adatkezelő és a Meta közös adatkezelők, a további adatkezelést pedig a Meta önálló adatkezelőként, saját adatvédelmi szabályzata szerint végzi.

A kampányadatokat (UTM) a böngészőben 30 napig tároljuk, és regisztrációkor a Fiókhoz rendeljük.

A Felhasználó hozzájárulását bármikor módosíthatja vagy visszavonhatja az oldal alján található „Cookie-beállítások” lehetőséggel. A sütik listáját, célját és időtartamát a Cookie-szabályzat tartalmazza.

Jogalap: a mérési és marketingsütik esetében hozzájárulás, a feltétlenül szükséges sütik esetében jogos érdek és szerződés teljesítése.

12. cikk

Személyre szabás és automatizált döntéshozatal

Az AI tutor a leckéket automatikusan hozzáigazítja a Felhasználó becsült tudásszintjéhez, előrehaladásához és gyakori hibáihoz. Ez a hozzáigazítás tanulási célú profilalkotásnak minősül, de a Felhasználóra nézve nem jár joghatással, és őt hasonló módon jelentős mértékben nem érinti.

Az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló, a Felhasználóra nézve joghatással járó döntéseket. A Felhasználási feltételek megsértése miatti intézkedésekről az Adatkezelő erre jogosult személye dönt.

13. cikk

Az adatok címzettjei

Az Adatkezelő személyes adatokat nem értékesít. Az adatokat kizárólag olyan személyeknek továbbítjuk, akik az Adatkezelő számára a Platform működéséhez szükséges szolgáltatásokat nyújtanak (adatfeldolgozók), olyan szerződések alapján, amelyekben kötelezettséget vállalnak arra, hogy az adatokat kizárólag az Adatkezelő utasítására és megfelelő biztonsági intézkedések mellett kezelik:

• DeepSeek: az AI tutor válaszait előállító nyelvi modell (a lecke tartalma, a Felhasználó válaszai és kérdései); Kínai Népköztársaság;
• OpenAI: a hangüzenetek szöveggé alakítása és a javítások numerikus formára alakítása; Amerikai Egyesült Államok;
• Google: beszédszintézis, bejelentkezés Google-fiókkal, valamint hozzájárulás esetén Google Tag Manager és Google Analytics; Amerikai Egyesült Államok;
• Stripe: fizetések feldolgozása; Amerikai Egyesült Államok;
• Resend: e-mailek küldése; Amerikai Egyesült Államok;
• Amazon Web Services: a Fiókra és a tanulásra vonatkozó adatok tárolása; Frankfurt, Németországi Szövetségi Köztársaság (EU);
• Vercel: a weboldal tárhelyszolgáltatása és a látogatottsági statisztika; Amerikai Egyesült Államok;
• Sentry: hibajelentések; Amerikai Egyesült Államok;
• Meta: hozzájárulás esetén a jelen Tájékoztató 11. cikkében említett adatok; Amerikai Egyesült Államok és Írország.

A Telegram nem az Adatkezelő adatfeldolgozója, hanem a saját alkalmazásában kezelt adatok, köztük a Felhasználó és a bot közötti beszélgetés tekintetében önálló adatkezelő.

Az adatokat az Adatkezelő titoktartásra kötelezett szakmai tanácsadói (jogi, számviteli, adózási tanácsadók), valamint jogszabályi előírás esetén az illetékes hatóságok is megkaphatják.

A címzettek naprakész listáját ez a Tájékoztató tartalmazza, a címzettek változásáról pedig az Adatkezelő a jelen Tájékoztató 24. cikke szerint tájékoztatja a Felhasználókat.

14. cikk

Adattovábbítás az Egyesült Királyságon, az Európai Unión és a Szerb Köztársaságon kívülre

Az Adatkezelő székhelye az Egyesült Királyságban található, amely az Európai Unióhoz viszonyítva megfelelő adatvédelmi szintet biztosít, a Szerb Köztársasághoz viszonyítva pedig az Európa Tanácsnak a személyes adatok gépi feldolgozása során az egyének védelméről szóló egyezményében részes államként. A Fiókra és a tanulásra vonatkozó adatokat az Európai Unióban, frankfurti szervereken tároljuk.

A jelen Tájékoztató 13. cikkében említett egyes címzettek az Egyesült Királyságon, az Európai Unión és a Szerb Köztársaságon kívüli országokban kezelik az adatokat, elsősorban az Amerikai Egyesült Államokban, a DeepSeek szolgáltató pedig a Kínai Népköztársaságban. Az ezen országokba történő továbbítás alapja:

• megfelelőségi határozatok, ideértve az EU-US Data Privacy Framework keretrendszert és annak az Egyesült Királyságra kiterjesztett változatát (UK-US Data Bridge), az e keretrendszerben tanúsítvánnyal rendelkező címzettek esetében;
• általános szerződési feltételek (az Európai Bizottság általános szerződési feltételei, az Egyesült Királyság nemzetközi adattovábbítási megállapodása: IDTA, illetve az Európai Bizottság feltételeihez fűzött kiegészítés, valamint a Szerb Köztársaság közérdekű információkért és személyesadat-védelemért felelős biztosának általános szerződési feltételei), az adattovábbítás hatásainak előzetes értékelése és szükség esetén kiegészítő biztonsági intézkedések mellett.

A DeepSeek szolgáltató kizárólag a lecke tartalmát kapja meg, név, e-mail-cím és egyéb olyan adat nélkül, amely a Felhasználó közvetlen azonosítására alkalmas.

A Felhasználó kérésre tájékoztatást kaphat az adott adattovábbításra alkalmazott garanciákról, és azok másolatát is megkaphatja.

15. cikk

Adatmegőrzési időtartamok

Az adatokat csak az adatkezelés céljához szükséges ideig őrizzük meg, éspedig:

• a Fiókra, a leckékre, a szavakra és az előrehaladásra vonatkozó adatok: amíg a Felhasználó nem törli a Fiókot, illetve az inaktív Fióknak a Felhasználási feltételek szerinti törléséig;
• az AI tutor hibáinak elhárításához használt válasz- és javításfeljegyzések: 90 nap;
• a Fiók véletlenszerű azonosítójához kapcsolódó alkalmazáson belüli események: legfeljebb 12 hónap;
• szervernaplók és hibajelentések: legfeljebb 12 hónap;
• a Fiókok összekapcsolására szolgáló kódok: 10 perc;
• a fizetésekre vonatkozó adatok és a számviteli nyilvántartások: az Egyesült Királyság számviteli és adózási jogszabályaiban előírt ideig, főszabály szerint az érintett üzleti év végétől számított 6 évig;
• a promóciós üzenetekhez használt e-mail-cím: a leiratkozásig, illetve a hozzájárulás visszavonásáig;
• panaszok és a Felhasználóval folytatott levelezés: a panasz elintézésétől, illetve a levelezés lezárásától számított 2 évig;
• a sütikkel kapcsolatos választás: 6 hónap;
• a böngészőben tárolt kampányadatok (UTM): 30 nap.

Az időtartamok lejártát követően az adatokat töröljük vagy véglegesen anonimizáljuk. A biztonsági másolatokból az adatok azok rendszeres frissítési ciklusában, legkésőbb 30 napon belül törlődnek.

Az adatok hosszabb ideig csak akkor őrizhetők meg, ha ez jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, vagy ha ezt illetékes hatóság elrendeli.

16. cikk

Adatbiztonsági intézkedések

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen: titkosított kapcsolat (HTTPS/TLS), a jelszavak hash-elt formában történő tárolása, a Fiókra és a tanulásra vonatkozó adatok Európai Unión belüli tárolása, az adatokhoz való hozzáférés kizárólag a jogosult személyek számára és csak a munkájukhoz szükséges mértékben, titoktartási kötelezettség, a rendszerek rendszeres frissítése, a naplók és hibák figyelése, biztonsági másolatok készítése és adatfeldolgozási szerződések az adatfeldolgozókkal.

Tekintettel arra, hogy egyetlen internethez kapcsolódó rendszer sem lehet teljes mértékben védett, az Adatkezelő nem tudja garantálni az adatok abszolút biztonságát, de az alkalmazott intézkedéseket rendszeresen felülvizsgálja és fejleszti.

17. cikk

Adatvédelmi incidens

Olyan adatvédelmi incidens esetén, amely valószínűsíthetően kockázattal jár a Felhasználó jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a tudomásszerzéstől számított 72 órán belül bejelenti azt az illetékes adatvédelmi hatóságnak.

Ha az incidens valószínűsíthetően magas kockázattal jár a Felhasználó jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül az érintett Felhasználókat is tájékoztatja, ismertetve az incidenst, annak valószínű következményeit és a megtett intézkedéseket, valamint javaslatot téve arra, mit tehet a Felhasználó saját védelme érdekében.

Az Adatkezelő minden adatvédelmi incidensről nyilvántartást vezet, függetlenül attól, hogy azt bejelentette-e az illetékes hatóságnak.

18. cikk

Kiskorúak

A Platform a 16. életévüket betöltött személyek számára készült. Az Adatkezelő tudatosan nem gyűjti 16 év alatti személyek adatait. Ha tudomást szerez arról, hogy ilyen személy Fiókot hozott létre, késedelem nélkül törli a Fiókot és az adott személyre vonatkozó adatokat.

Az a szülő vagy gondviselő, aki tudomást szerez arról, hogy 16 év alatti gyermek használta a Platformot, a(z) dalibor@englishplease.app címen fordulhat az Adatkezelőhöz.

A Prémium előfizetés és a csomagok 16 és 18 év közötti személyek általi megvásárlására a Felhasználási feltételek az irányadók.

19. cikk

A Felhasználó jogai

A Felhasználót a személyes adatok kezelésével kapcsolatban a következő jogok illetik meg:

• tájékoztatáshoz és hozzáféréshez való jog: visszajelzést kaphat arról, hogy adatainak kezelése folyamatban van-e, tájékoztatást kaphat az adatkezelésről, és másolatot kaphat az adatokról;
• helyesbítéshez és kiegészítéshez való jog: kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
• törléshez való jog: kérheti adatai törlését, ha további megőrzésükre nincs jogalap;
• az adatkezelés korlátozásához való jog: kérheti az adatkezelés korlátozását, például amíg az adatok pontosságának vagy a tiltakozás megalapozottságának ellenőrzése folyik;
• adathordozhatósághoz való jog: a szerződés vagy hozzájárulás alapján általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, vagy kérheti azok továbbítását egy másik adatkezelőnek, ha ez technikailag megvalósítható;
• tiltakozáshoz való jog: bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen, a közvetlen üzletszerzési célú adatkezelés ellen pedig indokolás nélkül is;
• a hozzájárulás visszavonásához való jog: bármikor, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét;
• az a jog, hogy ne terjedjen ki rá a kizárólag automatizált adatkezelésen alapuló döntés hatálya, ha ez a döntés rá nézve joghatással járna, vagy őt hasonló módon jelentős mértékben érintené;
• az illetékes hatóságnál történő panasztételhez való jog, a jelen Tájékoztató 21. cikke szerint.

20. cikk

A jogok gyakorlásának módja

A jogai gyakorlására irányuló kérelmet a Felhasználó a(z) dalibor@englishplease.app címre küldheti meg. Egyes jogait a Felhasználó közvetlenül is gyakorolhatja a „Fiók” oldal funkcióival (adatok módosítása, emlékeztetők kikapcsolása, Fiók törlése), valamint az e-mailekben található leiratkozási hivatkozással.

Az Adatkezelő a kérelemre késedelem nélkül, de legkésőbb a beérkezésétől számított 30 napon belül válaszol. Ez a határidő további 60 nappal meghosszabbítható, ha ez a kérelmek összetettsége és száma miatt szükséges, amiről a Felhasználót az eredeti határidőn belül, az okok megjelölésével tájékoztatjuk.

A jogok gyakorlása díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő jellege miatt, az Adatkezelő a szükséges költségekre tekintettel észszerű díjat számíthat fel, vagy indokolással megtagadhatja a kérelem teljesítését.

Ha megalapozott kétség merül fel a kérelmező személyazonosságát illetően, az Adatkezelő a személyazonosság megerősítéséhez további információkat kérhet, például hogy a kérelmet a Fiókhoz kapcsolódó e-mail-címről küldjék, vagy a Telegram-boton keresztül erősítsék meg.

A „Fiók” oldalon található „Fiók törlése” lehetőséggel a Fiók, a bejelentkezési adatok, a leckék, a szavak és az előrehaladás törlődik, az aktív előfizetés pedig előzetesen lemondásra kerül. Ha a Fiók össze van kapcsolva a Telegram-bottal, a Telegram-bothoz kötődő tanulási adatok és előfizetés a Felhasználónak a(z) dalibor@englishplease.app címre küldött kérésére, a jelen cikk (2) bekezdésében meghatározott határidőn belül törlődnek.

21. cikk

Illetékes adatvédelmi hatóságok

Ha a Felhasználó úgy ítéli meg, hogy adatainak kezelése jogszabálysértő, panaszt tehet:

• az Egyesült Királyság Információs Biztosi Hivatalánál (Information Commissioner’s Office) a www.ico.org.uk weboldalon keresztül;
• a Szerb Köztársaság közérdekű információkért és személyesadat-védelemért felelős biztosánál (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti), Bulevar kralja Aleksandra 15, 11000 Beograd, e-mail: office@poverenik.rs, weboldal: www.poverenik.rs;
• annak az Európai Unió tagállamának adatvédelmi felügyeleti hatóságánál, amelyben a Felhasználó szokásos tartózkodási helye vagy munkahelye található, illetve amelyben a jogsértés történt.

Az Adatkezelő javasolja, hogy a probléma gyorsabb megoldása érdekében a Felhasználó előbb hozzá forduljon, ez azonban nem feltétele a panasztételnek. A panasz nem érinti a Felhasználó bírósági jogorvoslathoz való jogát.

22. cikk

Átalakulás és az üzleti tevékenység átruházása

Az Adatkezelő átalakulása, az üzleti tevékenység vagy a Platform értékesítése vagy egyéb átruházása esetén a személyes adatok átszállhatnak a jogutódra, illetve az átvevőre, amely köteles azokat e Tájékoztatónak megfelelően kezelni.

Az Adatkezelő az ilyen átruházásról annak megtörténte előtt tájékoztatja a Felhasználókat.

23. cikk

Harmadik felek weboldalai

A Platform tartalmazhat hivatkozásokat harmadik felek weboldalaira és szolgáltatásaira, amelyek nem állnak az Adatkezelő ellenőrzése alatt, és amelyekre e Tájékoztató nem vonatkozik. Az Adatkezelő javasolja, hogy a Felhasználó, mielőtt ezeken az oldalakon adatokat ad meg, ismerje meg azok adatvédelmi szabályzatait.

24. cikk

A Tájékoztató módosítása

Az Adatkezelő e Tájékoztatót módosíthatja a jogszabályokhoz, a Szolgáltatás vagy az adatok címzettjeinek változásaihoz való igazodás érdekében.

A lényeges módosításokról az Adatkezelő azok hatálybalépése előtt e-mailben, illetve a Telegram-boton keresztül, valamint a Platformon történő közzététellel tájékoztatja a Felhasználókat. Ha a módosítás hozzájárulást igénylő adatkezeléssel jár, az Adatkezelő azt külön kéri.

Az utolsó módosítás dátuma a Platformon közzétett Tájékoztató elején szerepel, a Tájékoztató korábbi változatai pedig kérésre a Felhasználó rendelkezésére állnak.

25. cikk

Záró rendelkezések

A Tájékoztató szerb, magyar, szlovén és horvát nyelven került közzétételre. A szerb nyelvű változat az eredeti szöveg, és a nyelvi változatok közötti eltérés esetén valamennyi Felhasználó tekintetében az irányadó. A magyar, a szlovén és a horvát nyelvű változat a könnyebb használhatóság érdekében készült fordítás. Ez nem csökkenti azt a védelmet, amelyet a Felhasználó lakóhelye szerinti ország kötelező jogszabályai biztosítanak számára.

E Tájékoztató a Platformon történő közzététel napján lép hatályba, és attól kezdve alkalmazandó.