Adatkezelés

TERVEZET
A kiemelt adatok még kitöltésre várnak, és a szöveget közzététel előtt jogásznak kell átnéznie.
Adatkezelési tájékoztató
Verzió: 2026-09-28
Ez a tájékoztató elmondja, milyen személyes adatokat kezelünk a JogsiGo használata során, milyen célból, meddig, és milyen jogaid vannak. Az (EU) 2016/679 általános adatvédelmi rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Ki kezeli az adataidat?
A JogsiGo alkalmazást és weboldalt a(z) [Üzemeltető neve] (székhely: [Székhely címe]; nyilvántartási szám: [Cégjegyzékszám / nyilvántartási szám]; adószám: [Adószám]; e-mail: [kapcsolat e-mail cím]) üzemelteti (a továbbiakban: Üzemeltető).
A JogsiGo két szerepben kezel adatokat:
•
A képzéssel kapcsolatos adatokat (órák, haladás, befizetések, vizsgaidőpont) az az autósiskola kezeli, amelynek tanulója vagy oktatója vagy – ő az adatkezelő. Ezeket az Üzemeltető adatfeldolgozóként, az autósiskolával kötött adatfeldolgozási megállapodás alapján, az autósiskola utasításai szerint kezeli.
•
A fiókodhoz tartozó adatokat (e-mail cím, belépés, értesítési azonosító, technikai naplók) és az autósiskolák regisztrációs adatait az Üzemeltető önálló adatkezelőként kezeli.
2. Milyen adatokat kezelünk?
•
Fiókadatok: e-mail cím, név, a belépések időpontja.
•
Tanulói adatok: név, telefonszám, találkozási pont, hozzárendelt oktató, a vezetési órák időpontja, típusa és állapota, a megtett kilométer, az oktató megjegyzései és a gyakorlandó hibák, a forgalmi vizsga időpontja, az előre befizetett órák, a tartozás és a pénzmozgások.
•
Oktatói adatok: név, telefonszám, az oktatáshoz használt autó típusa és rendszáma, az órarend.
•
Autósiskolai adatok: az autósiskola neve, városa, beállításai, a vezető és az adminisztrátorok neve és e-mail címe.
•
Fizetési adatok: online fizetésnél a fizetés összege, célja, időpontja és állapota, a Stripe fizetési azonosítója, valamint a fizetéskor megadott számlázási név, cím és e-mail cím, és a kiállított számla száma. A kártyaadatokat nem látjuk és nem tároljuk – azokat közvetlenül a Stripe kezeli.
•
Eszközadatok: a push értesítésekhez szükséges azonosító (token) és a platform (iOS vagy Android).
•
Technikai adatok: IP-cím, időbélyeg és hibanaplók, amelyek a szolgáltatás működtetéséhez és védelméhez szükségesek.
•
Megkeresések a weboldalon: a bemutatókérő űrlapon megadott név, autósiskola, e-mail cím, telefonszám, város, oktatói létszám és üzenet.
Különleges (például egészségügyi) adatot nem kérünk és nem kezelünk. Kérjük, a megjegyzésekbe se írj ilyet.
3. Mire használjuk, és milyen jogalapon?
•
Belépés és fiókkezelés – a szolgáltatás nyújtására irányuló szerződés teljesítése (GDPR 6. cikk (1) b) pont).
•
A képzés szervezése: időpontfoglalás, lemondás, várólista, haladás követése, elszámolás – az autósiskola adatkezelése; jogalapja jellemzően a tanuló és az autósiskola közötti szerződés, valamint az autósiskolára vonatkozó jogszabályi kötelezettségek (6. cikk (1) b) és c) pont).
•
Értesítések (foglalás, lemondás, felszabadult időpont, emlékeztetők) – szerződés teljesítése. A push értesítéseket a telefon beállításaiban bármikor kikapcsolhatod.
•
A szolgáltatás biztonsága, hibák elhárítása és visszaélések megelőzése – az Üzemeltető jogos érdeke (6. cikk (1) f) pont).
•
Bemutatókérés és megkeresések megválaszolása a weboldalon – a hozzájárulásod (6. cikk (1) a) pont), amelyet bármikor visszavonhatsz.
Az adataidat nem adjuk el, reklámcélra nem használjuk, és automatizált döntéshozatalt vagy profilalkotást nem végzünk.
4. Ki ismerheti meg az adataidat?
A tanulói adatokat csak a saját autósiskolád jogosult munkatársai és oktatói látják. A többi tanuló legfeljebb annyit lát, hogy egy időpont foglalt – azt nem, hogy ki foglalta. Az autósiskolák egymás adataihoz nem férnek hozzá.
A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:
•
Supabase Inc. – adatbázis és belépés; az adatok az Európai Unióban (Írország) lévő adatközpontban vannak.
•
650 Industries, Inc. (Expo) – az alkalmazás frissítései és a push értesítések továbbítása.
•
Apple Inc. és Google LLC – a push értesítések kézbesítése a telefonodra.
•
Resend, Inc. – a belépő kódokat, meghívókat és értesítéseket tartalmazó e-mailek kiküldése.
•
Netlify, Inc. – a jogsigo.hu weboldal kiszolgálása; a kérésekhez tartozó IP-címet és böngészőadatokat rövid ideig a naplóiban tárolja.
•
Cloudflare, Inc. – ha be van kapcsolva, a nyilvános űrlapok (jelentkezés, bemutatókérés) robotvédelme (Turnstile).
Ha az autósiskolád bekapcsolta az online fizetést, a kártyás fizetést a Stripe (Stripe Payments Europe, Ltd., Írország) bonyolítja le, és az összeg közvetlenül az autósiskola Stripe fiókjába érkezik. A kártyaadataidat a Stripe saját adatkezelőként kezeli, a saját adatvédelmi tájékoztatója (stripe.com/privacy) szerint.
Ha az autósiskolád összekapcsolta a Számlázz.hu fiókját, az online befizetésről szóló számlához szükséges adatokat (számlázási név, cím, e-mail cím, a befizetés összege és tárgya) a Számlázz.hu (KBOSS.hu Kft.) kapja meg: az autósiskola nevében kiállítja az e-számlát, elküldi neked e-mailben, és jelenti a NAV-nak. A számlákat a számviteli törvény szerint 8 évig meg kell őrizni.
Ha egy adatfeldolgozó az Európai Gazdasági Térségen kívül (például az USA-ban) is kezelhet adatot, az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) vagy általános adatvédelmi kikötések (SCC) alapján történik.
5. Meddig őrizzük az adatokat?
•
Fiókadatok: a fiók törléséig.
•
Értesítési azonosító: kijelentkezésig vagy a fiók törléséig.
•
Képzési és elszámolási adatok: az autósiskola utasítása szerint, a rá vonatkozó jogszabályokban előírt ideig (számviteli bizonylat esetén például 8 évig), ezután töröljük vagy anonimizáljuk.
•
Ha az autósiskola törli a tanulót: a nevét, elérhetőségét, belépését, lefoglalt óráit és az órákhoz írt megjegyzéseket azonnal töröljük; a megtartott órák és a befizetések név nélkül maradnak meg a megőrzési idő végéig.
•
Technikai naplók: legfeljebb 90 napig.
•
Bemutatókérések: a megkeresés lezárását követő legfeljebb 12 hónapig, vagy amíg vissza nem vonod a hozzájárulásodat.
•
Biztonsági mentések: legfeljebb 30 napig.
6. Milyen jogaid vannak?
•
Hozzáférés: tájékoztatást kérhetsz arról, milyen adataidat kezeljük (GDPR 15. cikk).
•
Helyesbítés: kérheted a pontatlan adatok javítását (16. cikk).
•
Törlés: kérheted adataid törlését (17. cikk). A fiókodat az alkalmazásban is törölheted: Fiók → Fiók törlése.
•
Az adatkezelés korlátozása (18. cikk) és tiltakozás a jogos érdeken alapuló adatkezelés ellen (21. cikk).
•
Adathordozhatóság: kérheted adataid géppel olvasható formában (20. cikk).
Kérelmedet a [kapcsolat e-mail cím] címre küldheted; legkésőbb egy hónapon belül válaszolunk. A képzési adatokat érintő kérelmet az autósiskolád is teljesítheti – ha hozzánk érkezik, továbbítjuk neki. Fiókod törlése után az autósiskola a képzésre vonatkozó adatokat a jogszabályi kötelezettségei teljesítéséhez tovább őrizheti.
7. Jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu), illetve bírósághoz fordulhatsz; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.
8. Kiskorúak
A 16. életévét be nem töltött személy az alkalmazást csak törvényes képviselője hozzájárulásával használhatja.
9. Adatbiztonság
Az adatokat titkosított kapcsolaton (TLS) keresztül továbbítjuk, és titkosítva tároljuk. A hozzáférést autósiskolánként és szerepkörönként (tanuló, oktató, iroda) korlátozzuk; a belépés jelszó nélkül, egyszer használatos kóddal vagy linkkel történik. Hogy az app internet nélkül is használható legyen, a legutóbb betöltött adatok (a felhasználó által láthatók) a készüléken is tárolódnak; kijelentkezéskor töröljük őket. Adatvédelmi incidens esetén a jogszabályok szerint járunk el.
10. Sütik és helyi tárolás
A weboldal és az alkalmazás nem használ követő, elemző vagy hirdetési sütiket. A működéshez szükséges adatokat (például a belépést és az internet nélküli használathoz a legutóbb betöltött adatokat) a böngésző vagy a készülék helyi tárolójában tároljuk. A részletes lista a Süti tájékoztatóban olvasható (jogsigo.hu/legal/cookies).
11. Változások
A tájékoztatót időnként frissíthetjük. Lényeges változás esetén az alkalmazásban előre jelezzük. Hatályos: [hatálybalépés dátuma].