Adatvédelmi tájékoztató

1. Adatkezelő adatai

Cégnév: BRTH Kft. Székhely: 9021 Győr, Szent István út 10/A II. em. 210. ajtó Adószám: 32582730-2-08 Közösségi adószám (EU VAT ID): HU32582730 Cégjegyzékszám: 08-09-36879 E-mail: info@brth.io

2. Kezelt személyes adatok és jogalapok

Az Adatkezelő az alábbi személyes adatokat kezeli:

• Regisztrációs adatok (vezetéknév, keresztnév, e-mail cím): a szerződés teljesítéséhez szükséges – GDPR 6. cikk (1) bekezdés b) pont
• Profil adatok (szakterület, AI tudásszint, személyre szabási válaszok): hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont
• Használati adatok (elvégzett kurzusok, kvíz eredmények, ötletek, könyvjelzők): a szerződés teljesítéséhez szükséges – GDPR 6. cikk (1) bekezdés b) pont
• Technikai adatok (IP-cím, böngésző típusa, munkamenet-azonosító): az Adatkezelő jogos érdeke – GDPR 6. cikk (1) bekezdés f) pont

3. Adatfeldolgozók

A Szolgáltatás működtetéséhez az alábbi harmadik fél adatfeldolgozókat vesszük igénybe:

• Supabase Inc. — Felhasználói hitelesítés és adatbázis-tárolás. Az adatbázis az Európai Unióban (Frankfurt, Németország) üzemel.
• OpenAI, LLC (USA) — AI-alapú tartalom generálás (hírösszefoglalók, kvízek).
• Anthropic, PBC (USA) — AI-alapú tartalom generálás.
• ActiveCampaign, LLC / Postmark (USA) — Tranzakciós e-mail küldés (regisztrációs megerősítés, meghívók).
• Google Ireland Limited (Írország) / Google LLC (USA) — Google Analytics 4 webanalitika és Google Ads konverziómérés. A Google Consent Mode v2 keretrendszerét alkalmazzuk: a marketing cookie-k (pl. _gcl_aw, _gcl_au) kizárólag a felhasználó előzetes hozzájárulásával aktiválódnak. Hozzájárulás nélkül a Google anonim, cookie nélküli jelzéseket (ping) kap, amelyek nem tartalmaznak személyes azonosítót.
• Vercel Inc. (USA) — Webalkalmazás tárhelyszolgáltatás és tartalomkézbesítés (CDN). A Vercel a szerveroldali kérések kezelése során technikai adatokat (IP-cím, HTTP fejlécek) dolgozhat fel.
• Meta Platforms Ireland Limited (Írország) / Meta Platforms, Inc. (USA) — Meta Pixel hirdetési konverziómérés és célközönség-építés céljából. A Meta Pixel kizárólag a felhasználó előzetes hozzájárulásával aktiválódik. Hozzájárulás nélkül semmilyen adat nem kerül továbbításra a Meta felé.

Az AI szolgáltatókat szerződéses kötelezettség terheli, hogy a felhasználói adatokat nem használják fel modell tanításra. Az egyes szolgáltatók adatvédelmi gyakorlatáról azok saját adatvédelmi tájékoztatója rendelkezik.

4. Adatok továbbítása harmadik országba

Az adatbázis (Supabase) az Európai Unióban üzemel. Az AI szolgáltatók (OpenAI, Anthropic), az e-mail szolgáltató (Postmark), a Google (Analytics, Ads), a Meta (Pixel) és a tárhelyszolgáltató (Vercel) székhelye az Amerikai Egyesült Államokban van. A Google Ireland Limited és a Meta Platforms Ireland Limited az EU-ban működik, az EU–USA adattovábbítás az EU–U.S. Data Privacy Framework, illetve az Európai Bizottság által jóváhagyott Standard Szerződéses Klauzulák (SCC) alapján történik.

5. Az adatkezelés időtartama

A személyes adatokat a felhasználói fiók fennállásáig, illetve a felhasználó törlési kérelméig kezeljük. A fiók törlését követően a személyes adatok 30 napon belül véglegesen törlésre kerülnek, kivéve, ha jogszabályi előírás hosszabb megőrzési időt ír elő.

6. Az érintettek jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

• Hozzáférési jog: tájékoztatást kérhet arról, hogy milyen személyes adatait kezeljük.
• Helyesbítéshez való jog: kérheti pontatlan adatai kijavítását.
• Törléshez való jog ("elfeledtetéshez való jog"): kérheti személyes adatai törlését.
• Adathordozhatósághoz való jog: kérheti adatai géppel olvasható formátumban történő átadását.
• Tiltakozáshoz való jog: tiltakozhat személyes adatai kezelése ellen.
• Hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja.

Jogainak gyakorlásához kérjük, írjon az alábbi címre: info@brth.io

7. Cookie-k (sütik)

A Szolgáltatás az alábbi cookie-kat használja:

• Hitelesítési cookie-k (szükséges): a Supabase munkamenet fenntartásához szükséges cookie-k (sb-* előtagú sütik). Ezek nélkül a bejelentkezés nem működik.
• Nyelvi beállítás cookie (szükséges): a felhasználó nyelvi preferenciájának tárolása (locale). Ez biztosítja, hogy az alkalmazás a választott nyelven jelenjen meg.
• Preloader cookie (funkcionális): a betöltési animáció vezérlésére szolgáló cookie (show-preloader).
• Google Ads cookie-k (marketing): a Google Ads konverzióméréshez használt cookie-k (_gcl_aw, _gcl_au). Ezek kizárólag a felhasználó előzetes hozzájárulásával kerülnek elhelyezésre, a GDPR 6. cikk (1) bekezdés a) pontja alapján.
• Meta Pixel cookie-k (marketing): a Meta (Facebook) hirdetési konverzióméréshez és célközönség-építéshez használt cookie-k (_fbp, _fbc). Ezek kizárólag a felhasználó előzetes hozzájárulásával kerülnek elhelyezésre, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A szükséges és funkcionális cookie-khoz a GDPR alapján nem szükséges előzetes hozzájárulás. A marketing cookie-k (Google Ads, Meta Pixel) kizárólag a felhasználó hozzájárulásával aktiválódnak, amelyet a cookie-banner segítségével adhat meg vagy utasíthat el.

8. Jogorvoslati lehetőségek

Amennyiben úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH). Nemzeti Adatvédelmi és Információszabadság Hatóság Cím: 1055 Budapest, Falk Miksa utca 9-11. Weboldal: www.naih.hu E-mail: ugyfelszolgalat@naih.hu

9. Kapcsolat

Az adatvédelemmel kapcsolatos kérdésekkel az Adatkezelő az alábbi elérhetőségeken kereshető: BRTH Kft. 9021 Győr, Szent István út 10/A II. em. 210. ajtó E-mail: info@brth.io