Adatkezelési tájékoztató

1. Regisztráció és bejelentkezés

Fiók létrehozásakor e-mail címet, jelszót (titkosítva tároljuk) és nevet kérünk, vagy Google-fiókkal jelentkezel be — ez esetben az e-mail címedet, a neved és a profilképed a Google-től kapjuk meg, a Google saját beleegyezési képernyőjén keresztül. A böngésződ nyelvét és időzónáját is eltároljuk, hogy a felületet és az időpontokat helyesen jelenítsük meg.

A bejelentkezésedhez tartozó munkamenetről (session) az IP-címedet és a böngésződ azonosítóját (user agent) is rögzítjük — ez a fiókod biztonságát (visszaélés-észlelést) szolgálja.

2. Mentor- és szakmai profil

Ha Mentorként jelentkezel, a szakmai bemutatkozásod, fényképed (kötelező), tapasztalatod, korábbi munkahelyeid, végzettségeid és szakmai minősítéseid, nyelvismereted és iparági tapasztalatod kerül rögzítésre — ezt te töltöd fel, és bármikor szerkesztheted.

Szakemberként (Ügyfélként) opcionálisan karriercélt és egy rövid szakmai bemutatkozást adhatsz meg, hogy a Platform releváns Mentorokat tudjon ajánlani.

3. Adóügyi adatok és hatósági adatszolgáltatás (DAC7)

Az Üzemeltető digitális platformként az uniós DAC7 szabályok (a 2011/16/EU irányelvet módosító 2021/514/EU irányelv, és az azt átültető magyar jogszabályok) hatálya alá tartozik. Ez azt jelenti, hogy a Platformon keresztül bevételhez jutó Mentorokról évente adatot kell szolgáltatnunk az adóhatóság részére. Az itt felsorolt adatok kezelésének célja kizárólag ennek a kötelezettségnek a teljesítése.

Ennek az adatkezelésnek a jogalapja az adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont). Ezekre az adatokra tehát nem a hozzájárulásod alapján van szükségünk: megadásuk nélkül a mentori jelentkezés be sem küldhető, mert a jogszabályi kötelezettségünket nem tudnánk teljesíteni.

Minden Mentortól kezeljük: a jogállását (egyéni vállalkozó vagy adószámos magánszemély), születési idejét, lakcímét, adóazonosítóját és annak kiállító államát, valamint — ha van ilyen — az adószámát (áfa-azonosítóját). Ha a Mentornak egyáltalán nincs adóazonosítója, helyette a születési helyét kell rögzítenünk.

Egyéni vállalkozóként jelentkező Mentortól ezeken felül kezeljük a vállalkozás hivatalos nevét, nyilvántartási vagy cégjegyzékszámát, valamint azt, hogy rendelkezik-e állandó telephellyel az Európai Unióban.

A hatóság felé jelentendő adatok közé tartozik továbbá a Platformon keresztül a Mentornak kifizetett ellenérték, a lezárt alkalmak száma, és az általunk levont jutalék. Ezeket az adatokat nem külön gyűjtjük: a foglalási és fizetési nyilvántartásunkból állítjuk elő.

Ezeket az adatokat a nyilvános Mentor-profilod SOHA nem jeleníti meg, és a Platform más felhasználói számára nem hozzáférhetők. Elkülönítetten, a szakmai profiladatoktól külön tároljuk őket.

4. Foglalás és fizetés

Amikor foglalsz, a foglalás időpontját, a választott szolgáltatást, az árat és a foglalás állapotát (pl. lemondva, teljesítve) rögzítjük. A fizetést a Stripe Connect dolgozza fel — a bankkártyaadatok soha nem jutnak el a Platform szervereire, azokat közvetlenül a Stripe kezeli.

A számlázáshoz és a pénzügyi elszámoláshoz szükséges tranzakciós adatokat (összeg, jutalék, visszatérítés) a törvényes megőrzési idő alatt (jellemzően 8 év, számviteli előírás szerint) megőrizzük.

5. Munkamenetek és üzenetek

A lezajlott mentorálási alkalomhoz a Mentor jegyzetet és házi feladatot rögzíthet, amit az Ügyfél lát. Alkalomátirat vagy -felvétel rögzítése a Platformon jelenleg nem működik; erre az adatmodell elő van készítve, de éles funkcióként még nem érhető el.

Az Ügyfél és a Mentor között egy folyamatos, kizárólag szöveges üzenetszál jön létre, amit a Platform a kapcsolat fennállása alatt megőriz.

6. Keresés és ajánlás

Azt, hogy egy keresésnél mely Mentorokat mutattuk meg, és mi történt utána (megnyitottad a profilt, elkezdtél foglalni, foglaltál), névtelenül, vagy — bejelentkezve — a fiókodhoz kötve rögzítjük. Ezt kizárólag a keresési találati sorrend és az ajánlások javítására használjuk, más célra nem.

7. Kapcsolattartás és e-mail

A foglalással és a fiókoddal kapcsolatos rendszerüzeneteket e-mailben küldjük, a te nyelveden és időzónádban. SMS-t nem küldünk, és marketing e-mailt egyelőre nem — ha ez bevezetésre kerül, ahhoz külön hozzájárulást kérünk.

Az e-mail-küldés technikai szolgáltatója a Resend; ez a kapcsolat a fejlesztés jelenlegi állása szerint még nincs élesben bekötve, éles induláskor lép életbe.

8. Videós munkamenet

A mentorálási alkalmak egy beágyazott, harmadik fél által üzemeltetett videószoba-szolgáltatáson keresztül zajlanak majd (nem saját fejlesztésű, nem Zoom-link). A konkrét szolgáltató kiválasztása még folyamatban van: [[VIDEO_SZOLGALTATO]]. Ez a funkció a tájékoztató jelenlegi állása szerint még nem él élesben.

9. Kivel osztjuk meg az adataidat (adatfeldolgozók és egyéb címzettek)

• Railway (tárhely, EU West/Amszterdam régió) — a Platform teljes adatbázisát és szerverét üzemelteti.
• Google Ireland Limited — kizárólag akkor, ha Google-fiókkal jelentkezel be; ekkor a Google hitelesít, és átadja a fenti alap profiladatokat.
• Stripe — a fizetések és a Mentorok kifizetésének feldolgozója; a bankkártyaadatokat kizárólag a Stripe kezeli.
• [[VIDEO_SZOLGALTATO]] — a videós munkamenetekhez, éles indulástól.
• Resend — a rendszer e-mailek kézbesítéséhez, éles indulástól.
• Nemzeti Adó- és Vámhivatal (NAV) — a DAC7 szerinti éves adatszolgáltatás címzettje. A NAV nem adatfeldolgozó: az adatokat törvényben előírt kötelezettségünk alapján, önálló adatkezelőként kapja meg. Ez az adattovábbítás nem tagadható meg és nem vonható vissza.
• Egyik partnerünk sem használja fel az adataidat saját, a Liorio-tól független célra. Mindegyikkel adatfeldolgozói szerződés (DPA) szükséges — ennek pontos, cégjogi adatai jogi felülvizsgálat után kerülnek ide.

10. Meddig őrizzük az adataidat

A fiókodhoz tartozó adatokat a fiók fennállása alatt tároljuk; a pénzügyi tranzakciókhoz kapcsolódó adatokat számviteli és jogszabályi kötelezettség miatt a törvényes megőrzési idő végéig őrizzük meg.

A fiók törlése után a személyes adatokat anonimizáljuk. A történeti, más felhasználót is érintő rekordokat (pl. egy lezárt foglalást) nem töröljük, hogy a másik fél oldalán a foglalási előzmény ne sérüljön — de a hozzád köthető azonosítókat eltávolítjuk.

A DAC7 szerinti adatszolgáltatáshoz kezelt adóügyi adatokat és az azok alapját képező nyilvántartásokat a fiók törlése vagy anonimizálása után is megőrizzük, a jogszabályban előírt megőrzési idő végéig ([[ADO_MEGORZESI_IDO]]). Ezt az anonimizálási kérelem sem érinti, mert a megőrzés jogszabályi kötelezettségen alapul.

11. A jogaid

A GDPR alapján kérheted a rólad tárolt adatok másolatát, helyesbítését, törlését (a 10. pontban leírt anonimizálási korláttal), a kezelés korlátozását, és tiltakozhatsz a kezelés ellen. Kérésedet az [[ADATVEDELMI_KAPCSOLAT]] címen jelezheted; ha a válasszal nem vagy elégedett, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu) fordulhatsz.

12. Adattovábbítás az EU-n kívülre

Adatfeldolgozóink egy része (pl. Google) az Európai Unión kívülre is továbbíthat adatot; ilyenkor a GDPR által megkövetelt garanciák (pl. Standard Szerződési Feltételek) alapján. A Railway és a Stripe európai régiói alapértelmezésben az EU-n belül tartják az adatokat.

13. A tájékoztató módosítása

Ezt a tájékoztatót a Platform fejlődésével — új funkció, új adatfeldolgozó bevezetésével — frissítjük. A lényeges változásról e-mailben értesítünk.