Adatkezelési tájékoztató és ÁSZF – vistaappstore.hu
Adatkezelési tájékoztató és Általános Szerződési Feltételek
A vistaappstore.hu webáruház e-learning és online tananyagok értékesítéséhez
Jelen dokumentum elfogadásával a vásárló kijelenti, hogy a tájékoztatót és az ÁSZF-et megismerte, megértette és elfogadja.
1. Szolgáltató és adatkezelő adatai
Cégnév: VISTAVERDE Bt. (Vista Verde Oktatási Stúdió)
Székhely: 1085 Budapest, József krt. 37–39., IV. em.
Kapcsolat: info@vistaverde.hu, +36 70 321 1869
Weboldal: vistaappstore.hu
Adatkezelő: VISTAVERDE Bt., mint a webshop és az e-learning felület üzemeltetője
Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
NAIH reg.szám: NAIH-94040/2016 és NAIH-94041/2016
2. Kezelt adatok köre
Az e-learning tananyagok vásárlása és teljesítése során az alábbi személyes adatokat kezeljük:
Azonosító és kapcsolattartási adatok: név, e-mail cím
Számlázási adatok: számlázási név, cím, adószám (ha releváns)
Vásárlással kapcsolatos adatok: megvásárolt termék(ek), dátum, fizetési információ típusa (összeg, fizetési státusz; bankkártya-adatokat nem tárolunk, azt a fizetési szolgáltató kezeli)
E-learning adatok: felhasználói hozzáférés, előrehaladás, a felhasználó által kitöltött online tesztek eredményei és időbélyegei (teszteredményeket 200 napig tároljuk)
A kezelt adatok köre az e-learning szolgáltatás működtetéséhez és a szerződés teljesítéséhez szükséges mértékre korlátozott (adattakarékosság elve).
3. Adatkezelés céljai és jogalapjai
Webshop működtetése, e-learning hozzáférés biztosítása, szerződés teljesítése: GDPR 6. cikk (1) b)
Számlázás, számviteli kötelezettségek: GDPR 6. cikk (1) c)
Ügyfélszolgálat, panaszkezelés: GDPR 6. cikk (1) b) és f) (jogos érdek esetén érdekmérlegelés)
Teszteredmények és tananyag-előrehaladás kezelése (hozzáférés, tanúsítvány feltételeinek ellenőrzése): GDPR 6. cikk (1) b)
Követeléskezelés, igényérvényesítés: GDPR 6. cikk (1) f), érdekmérlegeléssel
Marketing célú hírlevél: csak külön hozzájárulással, GDPR 6. cikk (1) a)
Különleges személyes adatok gyűjtését nem végezzük. A teszteredmények személyes, de nem különleges adatok; kezelésük fokozott adatbiztonsági intézkedésekkel történik.
4. Adatmegőrzési idők
Teszteredmények és e-learning előrehaladás: 100 nap a vizsga/tananyag teljesítése vagy utolsó aktivitás után, majd törlés vagy visszafordíthatatlan álnevesítés
Szerződéses és számlázási adatok: a vonatkozó jogszabály szerinti kötelező megőrzési idő (számviteli iratok esetén legalább 8 év)
Ügyfélszolgálati kommunikáció: az ügy lezárásától számított 1–3 év, jogos érdek alapján, érdekmérlegeléssel
Hírlevél-hozzájárulás: visszavonásig; visszavonás esetén törlés
A megőrzési idők lejártakor az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk.
5. Címzettek és adatfeldolgozók
A szolgáltatás nyújtásához igénybe vett tipikus adatfeldolgozók: e-learning rendszerüzemeltető, tárhelyszolgáltató, fizetési szolgáltató, számlázó rendszer, levelező/hírlevél szolgáltató.
Az adatfeldolgozókkal GDPR 28. cikk szerinti szerződést kötünk. Harmadik országba irányuló adattovábbítás csak megfelelő garanciák mellett történik (pl. megfelelőségi határozat, szerződéses kikötések).
6. Érintetti jogok gyakorlása
Az érintettek jogai: hozzáférés, helyesbítés, törlés, adatkezelés korlátozása, tiltakozás (jogos érdek esetén), adathordozhatóság, hozzájárulás visszavonása (hozzájáruláson alapuló adatkezeléseknél).
Jogorvoslat: panasz a NAIH-hoz, továbbá bírósághoz fordulás lehetősége.
Kérelmek teljesítési határideje: főszabályként 1 hónap, indokolt esetben további 2 hónappal hosszabbítható, értesítési kötelezettség mellett.
Kapcsolat az adatvédelmi kérelmekhez: info@vistaverde.hu.
7. Sütik (cookie-k) és naplózás
A weboldal a működéshez szükséges sütiket használ. Marketing és analitikai sütiket csak külön hozzájárulással alkalmazunk, lehetőséget adva a választások bármikori módosítására.
A szerver naplózza a kéréseket (IP-cím, időpont, kért erőforrás) az informatikai biztonság biztosítása érdekében, arányos ideig.
8. Adatbiztonság és GDPR-megfelelés
Kockázatarányos technikai és szervezési intézkedések (hozzáférés-szabályozás, titkosítás, naplózás, mentés, jogosultságkezelés).
Adatfeldolgozókkal egyértelmű szerep- és felelősségmegosztás, a GDPR és releváns EDPB iránymutatások szerint.
Jogos érdekű adatkezeléseknél érdekmérlegelési teszt készül.
Adatvédelmi incidenskezelési rend: észlelés, értékelés, szükség szerinti bejelentés a hatóságnak 72 órán belül, érintetti tájékoztatás a GDPR szabályai szerint.
Adatkezelési tevékenységek nyilvántartása (GDPR 30. cikk).
9. Általános Szerződési Feltételek (ÁSZF)
9.1. Szerződés tárgya
Digitális tartalomnak minősülő e-learning és online tananyagok, illetve hozzáférések értékesítése a vistaappstore.hu webáruházon keresztül.
9.2. Megrendelés folyamata
Termék kiválasztása, kosárba helyezés, adatok megadása (számlázási adatok), összegzés ellenőrzése.
A megrendelés véglegesítése előtt a vásárló kijelenti, hogy az ÁSZF-et és az Adatkezelési tájékoztatót elolvasta és elfogadta (checkbox).
A szerződés elektronikus úton jön létre, nem minősül írásba foglaltnak; a rendszer a megrendelésről visszaigazolást küld.
9.3. Fizetés, számlázás, hozzáférés
Fizetési módok: online fizetési szolgáltató (bankkártya), utalás – a bankkártya-adatokat a fizetési szolgáltató kezeli.
Számla kiállítása elektronikusan a megadott számlázási adatokra.
Hozzáférés biztosítása: sikeres fizetés és visszaigazolás után a felhasználói fiókba történő belépéssel; a hozzáférés időtartamát és feltételeit a termékoldal tartalmazza.
9.4. Teljesítés, tanúsítvány
Az e-learning tananyag teljesítésének követelményeit (pl. videók megtekintése, teszt sikeres kitöltése, minimum pontszám) a termékoldal és/vagy a kurzusleírás tartalmazza.
Sikeres teljesítést követően igazolás vagy tanúsítvány adható, ha a kurzus feltétele ezt előírja.
9.5. Fogyasztói elállás és felmondás
Digitális tartalom esetén, ha a teljesítést a fogyasztó kifejezett hozzájárulásával és tudomásulvételével megkezdjük, a 14 napos elállási jog nem gyakorolható; erről a vásárlót a megrendelés során egyértelműen tájékoztatjuk és nyilatkoztatjuk.
Ha a teljesítés nem kezdődött meg, a fogyasztói elállás a jogszabályi keretek szerint gyakorolható.
9.6. Felelősség, szellemi tulajdon
A tananyagok és kísérőanyagok szerzői jogi védelem alatt állnak; sokszorosításuk, terjesztésük, hozzáférés megosztása tilos.
A szolgáltató a jogszabályok által megengedett mértékben kizárja a közvetett károkért való felelősséget. Rendszeres karbantartás miatti átmeneti hozzáférés-korlátozást előre jelezünk.
9.7. Panaszkezelés, jogvita
Ügyfélszolgálat: info@vistaverde.hu
Panaszkezelés írásban; törekszünk a békés rendezésre, jogvita esetén a hatáskörrel rendelkező magyar bíróságok illetékesek.
Fogyasztói jogérvényesítés: békéltető testülethez fordulás lehetősége a hatályos jog szerint.
9.8. Technikai követelmények
Az e-learning használatához stabil internetkapcsolat és támogatott böngésző szükséges; a támogatott platformok listáját és ismert korlátokat a termékoldalak tartalmazzák.
9.9. Árak, díjak
Az árak bruttó árak forintban, a weboldalon feltüntetve; az esetleges akciók és kuponok feltételeit külön jelöljük.
9.10. ÁSZF módosítása
A szolgáltató jogosult az ÁSZF módosítására; a módosítás a közzétételt követően hatályos, a folyamatban lévő megrendelésekre a megrendeléskor hatályos feltételek irányadók.
10. Záró rendelkezések
Jelen tájékoztató és ÁSZF a közzététel napjától hatályos, és a vistaappstore.hu oldalon érhető el.
Az adatkezelési tájékoztatót rendszeresen felülvizsgáljuk, különösen a jogszabályi változások, technikai módosítások és új adatkezelési célok bevezetése esetén.
Elfogadó nyilatkozat
Kijelentem, hogy az Általános Szerződési Feltételeket és az Adatkezelési tájékoztatót elolvastam, megértettem és elfogadom; kérem a digitális tartalom teljesítésének megkezdését, és tudomásul veszem, hogy ezzel a fogyasztói elállási jogomat elveszítem a teljesített szolgáltatás tekintetében.
A jelölőnégyzet bejelölésével igazolja, hogy megismerte a dokumentumokat és kéri a teljesítés megkezdését.
Verzió: 1.0 – Készült a vistaappstore.hu e-learning és online tananyagainak értékesítéséhez.
NAIH reg.szám: NAIH-94040/2016 és NAIH-94041/2016
Who we are
Suggested text: Our website address is: https://vistaappstore.hu.
Comments
Suggested text: When visitors leave comments on the site we collect the data shown in the comments form, and also the visitor’s IP address and browser user agent string to help spam detection.
An anonymized string created from your email address (also called a hash) may be provided to the Gravatar service to see if you are using it. The Gravatar service privacy policy is available here: https://automattic.com/privacy/. After approval of your comment, your profile picture is visible to the public in the context of your comment.
Media
Suggested text: If you upload images to the website, you should avoid uploading images with embedded location data (EXIF GPS) included. Visitors to the website can download and extract any location data from images on the website.
Cookies
Suggested text: If you leave a comment on our site you may opt-in to saving your name, email address and website in cookies. These are for your convenience so that you do not have to fill in your details again when you leave another comment. These cookies will last for one year.
If you visit our login page, we will set a temporary cookie to determine if your browser accepts cookies. This cookie contains no personal data and is discarded when you close your browser.
When you log in, we will also set up several cookies to save your login information and your screen display choices. Login cookies last for two days, and screen options cookies last for a year. If you select “Remember Me”, your login will persist for two weeks. If you log out of your account, the login cookies will be removed.
If you edit or publish an article, an additional cookie will be saved in your browser. This cookie includes no personal data and simply indicates the post ID of the article you just edited. It expires after 1 day.
Embedded content from other websites
Suggested text: Articles on this site may include embedded content (e.g. videos, images, articles, etc.). Embedded content from other websites behaves in the exact same way as if the visitor has visited the other website.
These websites may collect data about you, use cookies, embed additional third-party tracking, and monitor your interaction with that embedded content, including tracking your interaction with the embedded content if you have an account and are logged in to that website.
Who we share your data with
Suggested text: If you request a password reset, your IP address will be included in the reset email.
How long we retain your data
Suggested text: If you leave a comment, the comment and its metadata are retained indefinitely. This is so we can recognize and approve any follow-up comments automatically instead of holding them in a moderation queue.
For users that register on our website (if any), we also store the personal information they provide in their user profile. All users can see, edit, or delete their personal information at any time (except they cannot change their username). Website administrators can also see and edit that information.
What rights you have over your data
Suggested text: If you have an account on this site, or have left comments, you can request to receive an exported file of the personal data we hold about you, including any data you have provided to us. You can also request that we erase any personal data we hold about you. This does not include any data we are obliged to keep for administrative, legal, or security purposes.
Where your data is sent
Suggested text: Visitor comments may be checked through an automated spam detection service.