Hatályos: 2026. 11. 5.
Adatvédelem
1. Az adatkezelő és az elérhetőségei
Ebben a tájékoztatóban elmagyarázzuk, hogyan kezeljük a személyes adataidat, amikor az Ujjrend szolgáltatást használod az ujjrend.hu oldalon. A tájékoztatást az (EU) 2016/679 rendelet (GDPR) 13. cikke alapján adjuk. Az Ujjrendet egy szlovákiai székhelyű üzemeltető működteti az Európai Unióban, ezért a GDPR mellett a szlovák adatvédelmi törvényt (2018. évi 18. sz. törvény) is alkalmazzuk, és figyelembe vesszük a magyar szabályokat is, különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.).
Az adataiddal kapcsolatos kérdéseiddel és a jogaid gyakorlására irányuló kérelmeiddel fordulj hozzánk e-mailben a hello@ujjrend.hu címen, vagy a Kapcsolat oldalon lévő űrlapon keresztül. Adatvédelmi tisztviselőt nem neveztünk ki, mert a jogszabályok ezt nem írják elő.
A személyes adataid kezelője:
- Cégnév: Brandrise s. r. o.
- Székhely: Sokolovská 178/10, 040 11 Košice
- Cégazonosító (IČO): 53196449
- Adóazonosító (DIČ): 2121313865
- Nem ÁFA-alany
- Nyilvántartás: Obchodný register Okresného súdu Žilina, oddiel Sro, vložka č. 75736/L
- E-mail: hello@ujjrend.hu
2. Mire és milyen jogalappal kezeljük az adataidat
Az adataidat nem adjuk el, és nem használjuk harmadik felek reklámjaihoz. Csak olyan e-maileket küldünk, amelyek az Ujjrend-tanfolyamodhoz kapcsolódnak. Minden típusukat kikapcsolhatod a fiókbeállításokban, vagy egyetlen kattintással magában az e-mailben.
Az adataidat a következő célokra kezeljük:
- A fiók létrehozása és vezetése, a tanfolyam nyújtása, vagyis az eredmények, az előzmények, a billentyűstatisztikák, a napi sorozat és a tapasztalati pontok mentése, a gépelés visszajátszása, a vendégeredmények átvitele a fiókba és az adatok exportálása: a felhasználási feltételek szerinti szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
- Szolgáltatási e-mailek, például regisztrációs visszaigazolás, jelszó-visszaállítás vagy a feltételek változásáról szóló értesítés: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
- A tanfolyamodhoz kapcsolódó e-mailek: útmutató az első 30 napra, tippek, emlékeztetők szünet után, gratulációk, heti összefoglaló és ajánlásokról szóló üzenetek. Ezek a jelenlegi haladásodat tartalmazzák, és ellenőrizzük, hogy megnyitottad-e az e-mailt, és rákattintottál-e egy hivatkozásra, hogy hasznosabb tartalmat küldhessünk: jogos érdek, hogy segítsünk befejezni a tanfolyamot és megtartani a tudásodat (GDPR 6. cikk (1) bekezdés f) pont). Ez ellen bármikor tiltakozhatsz az e-mailek kikapcsolásával a beállításokban vagy az e-mailben található hivatkozással.
- Az ajánlóprogram, vagyis annak rögzítése, hogy ki kit hívott meg, és milyen kedvezmények keletkeztek: az ajánlóprogram feltételei szerinti szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
- Ügyfélnyilvántartás az ügyfélkapcsolat-kezelő rendszerünkben (Pipelly CRM), hogy tudjuk, kivel és miről tartottuk a kapcsolatot, és jobban tudjunk segíteni: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
- Nyilvános profil és ranglista a keresztneveddel vagy becenevedel és az eredményeiddel: jogos érdekünk, hogy működtessük a tanfolyam versengő részét, amely a rendszeres gyakorlásra motivál (GDPR 6. cikk (1) bekezdés f) pont). A megjelenítést bármikor kikapcsolhatod a fiókbeállításokban.
- A város és a megye a nyilvános profilon és a ranglistán: a hozzájárulásod, amelyet azzal adsz meg, hogy kitöltöd ezeket az adatokat (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulást úgy vonhatod vissza, hogy a fiókbeállításokban törlöd őket.
- Rövid értesítés az oldalon az új regisztrációkról a keresztnévvel, az első bejelentkezés IP-címéből meghatározott hozzávetőleges településsel (a szerverünkön lévő adatbázisban, az IP-címet senkinek nem küldjük el és nem tesszük közzé) és a regisztráció idejével, legfeljebb 60 napig: jogos érdek, hogy megmutassuk, a tanfolyamot valóban használják (GDPR 6. cikk (1) bekezdés f) pont). Ez nem vonatkozik a 16 év alatti gyerekekre. Ellene úgy tiltakozhatsz, hogy a fiókbeállításokban kikapcsolod a nyilvános profilt.
- A tesztek tisztaságának ellenőrzése és a gyanús eredmények elbírálása a leütésnapló segítségével: jogos érdek a tisztességes eredményekhez és ranglistákhoz (GDPR 6. cikk (1) bekezdés f) pont).
- A szolgáltatás biztonsága és a fiókok védelme a visszaélésekkel szemben, például az ismételt bejelentkezési kísérletek korlátozása: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
- A kapcsolati űrlapon küldött üzenetek kezelése: jogos érdek, hogy válaszoljunk az üzenetedre (GDPR 6. cikk (1) bekezdés f) pont). Ha az üzenet a fiókodat érinti, szerződés teljesítéséről van szó.
- A tanfolyam fejlesztése és összesített statisztikák közzététele, amelyekből nem derül ki, kiről van szó. Minden közzétett csoportnak van minimális mérete: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
- A feltételek elfogadásának és a korra vonatkozó megerősítésnek a bizonyítása, jogi igények érvényesítése és védelme: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
- Anonim látogatottságmérés a saját szerverünkön, vagyis hogy mely oldalakat látogatják, honnan érkeztek, és regisztráltak-e, sütik és IP-cím nélkül: jogos érdek, hogy fejlesszük az oldalt és a tanfolyamot (GDPR 6. cikk (1) bekezdés f) pont).
- Látogatottságmérés a PostHog eszközzel: csak a hozzájárulásoddal, a süti-sávban (GDPR 6. cikk (1) bekezdés a) pont).
- Fizetések és számviteli bizonylatok a fizetős csomag indulása után: szerződés teljesítése és jogi kötelezettség a számviteli szabályok szerint (GDPR 6. cikk (1) bekezdés b) és c) pont).
3. Milyen adatokat kezelünk
A fiók létrehozásához e-mail-címre és jelszóra van szükségünk, ezek nélkül nem lehet fiókot létrehozni. A keresztneved vagy a beceneved a következő lépésben választod ki, a város és a megye megadása önkéntes. Az első leckét és a sebességtesztet regisztráció nélkül is kipróbálhatod.
A Google-lal való bejelentkezést készítjük elő. Ha használod, a Google-tól megkapjuk az e-mail-címedet, a nevedet és a Google-fiókod azonosítóját. A Google-fiókod jelszavát nem látjuk. A Google ilyenkor megtudja, hogy az Ujjrendbe jelentkezel be; ezt a kezelést az ő adatvédelmi irányelvei szabályozzák.
A következő adatokat kezeljük:
- Fiókadatok: e-mail-cím, a jelszó csak olvashatatlan lenyomatként (hash) tárolva, keresztnév vagy becenév, esetleg város és megye, fiókbeállítások, a korod vagy a törvényes képviselő hozzájárulásának megerősítése, valamint a feltételek elfogadása dátummal és időponttal.
- Tanulási adatok: a gyakorlatok és tesztek eredményei (például sebesség, pontosság és hibák), előzmények, az egyes billentyűk statisztikái, a napi sorozat és a tapasztalati pontok.
- Leütésnapló: mely karaktereket ütötted le a gyakorlat vagy a teszt közben, és mikor. A gépelésed visszajátszására és a tesztekben való csalás kiszűrésére szolgál. Csak az Ujjrend gyakorlataiban és tesztjeiben történő gépelést rögzítjük, és a naplót nem használjuk a személyazonosságod megállapítására.
- Vendégeredmények: ha regisztráció nélkül próbálod ki a szolgáltatást, az eredményeid csak a böngésződben (localStorage) vannak, és nekünk nincs hozzáférésünk hozzájuk. Regisztráció után átvihetők a fiókodba. A regisztráció nélküli sebességtesztnél csak egy anonim bejegyzést mentünk az összesített statisztikákhoz: a sebességet, a pontosságot, a teszt hosszát, a billentyűzetkiosztást és az időpontot, IP-cím és bármilyen azonosító nélkül, így nem köthető hozzád.
- Az eredmények ellenőrzésének nyilvántartása: az információ, hogy egy eredményt automatikusan megjelöltek, és az elbírálás eredménye.
- A kapcsolati űrlap üzenetei: név, e-mail-cím és az üzenet szövege.
- E-mail-adatok: mely automatikus e-maileket küldtük neked és mikor, megnyitottad-e őket, rákattintottál-e bennük egy hivatkozásra, valamint az e-mail-beállításaid. A megnyitást egy apró képpel mérjük az e-mailben; ha a postafiókodban kikapcsolod a képeket, a megnyitást nem látjuk.
- Ajánlási adatok: az ajánlókódod, ki regisztrált a hivatkozásodon keresztül vagy kinek a hivatkozásán keresztül jöttél te, és a jóváírt kedvezmények.
- Biztonsági adatok: IP-cím, a böngészőre és az eszközre vonatkozó adatok (például a böngésző és az operációs rendszer típusa), valamint a bejelentkezések és bejelentkezési kísérletek időpontja, a sikertelenekkel együtt.
- Bejelentkezési adatok: a sütiben tárolt munkamenet-azonosító. A sütik áttekintését a Sütik használata oldalon találod.
- Az anonim szerveroldali látogatottságmérés adatai: a meglátogatott oldal és az idő, a weboldal, ahonnan érkeztél, az esetleges kampányjelölés a címben (utm), valamint az IP-címből és a böngészőadatokból számított lenyomat (hash), egy naponta változó véletlen kulccsal, a régi kulcs eldobásával. Az IP-címet nem tároljuk, a lenyomatból visszafelé nem lehet semmit megállapítani, ezért napról napra nem tudunk követni. A mérés nem használ sütiket és böngészőtárolót. Ha be vagy jelentkezve, a bejegyzés a fiókodhoz tartozik. Regisztrációkor a fiókodhoz rögzítjük, honnan és melyik oldalon keresztül érkeztél az oldalra.
- A fizetős csomagnál az előfizetés és a fizetések adatai: az előfizetés fajtája és időszaka, az összeg, a fizetés dátuma és a bizonylat, valamint a számlázási cím és az adószám vagy cégazonosító, ha a fizetéskor megadod. A fizetési bizonylatokat 10 évig őrizzük a számviteli szabályok szerint. A bankkártya adatait közvetlenül a Stripe fizetési átjáró kezeli, mi nem látjuk őket.
4. Meddig őrizzük az adatokat
Az adatokat csak addig őrizzük, ameddig szükséges. Ha jogi igény érvényesítéséhez vagy védelméhez van rájuk szükségünk, a jogi igény rendezéséig őrizzük meg őket, és csak a szükséges mértékben. Az összesített statisztikák, amelyekből nem derül ki, kiről van szó, nem személyes adatok, és tovább is megtarthatjuk őket.
A konkrét határidők:
- Fiók, tanulási adatok, leütésnaplók és az eredmények ellenőrzésének nyilvántartása: amíg a fiókodat meg nem szünteted. Ha 3 évig nem jelentkezel be, figyelmeztetést küldünk. Ha ezt követő 30 napon belül sem jelentkezel be, a fiókot megszüntetjük.
- Bejelentkezés (munkamenet a sütiben): 30 nap vagy a kijelentkezésig.
- Biztonsági naplók a bejelentkezésekről és a bejelentkezési kísérletekről, az IP-címmel és a böngészőadatokkal együtt: keletkezésüktől számított 90 nap.
- A kapcsolati űrlap üzenetei: a beérkezésüktől számított 2 év.
- A kiküldött e-mailek nyilvántartása a megnyitásokkal és kattintásokkal együtt: a kiküldéstől számított 3 év, legkésőbb a fiók megszüntetéséig.
- A Pipelly CRM adatai: amíg van fiókod az Ujjrendben. A fiók megszüntetése után ott is töröljük őket, legkésőbb 30 napon belül.
- Az anonim szerveroldali látogatottságmérés adatai: a rögzítéstől számított 13 hónap, a regisztráció forrása a fiókhoz kötve a fiók megszüntetéséig.
- A látogatottságmérés (PostHog) adatai: a rögzítésüktől számított legfeljebb 12 hónap. Ha visszavonod a hozzájárulást, a mérés leáll, és a böngésződ által erre tárolt adatok törlődnek.
- Biztonsági mentések: a törölt adatok legfeljebb 30 napig maradhatnak a mentésekben, utána automatikusan felülíródnak.
- Vendégeredmények: csak a böngésződben vannak, amíg át nem viszed őket a fiókba, vagy nem törlöd őket.
- Számviteli bizonylatok a fizetős csomag indulása után: 10 év, az érintett évet követő évtől számítva, a számviteli szabályok szerint.
5. Kinek adjuk át az adatokat
A nyilvános adatokat, vagyis a keresztnevet vagy becenevet, a várost és a megyét (ha megadtad), valamint az eredményeket bárki láthatja a nyilvános profilon és a ranglistán, amíg a megjelenítést ki nem kapcsolod.
Hatóságoknak, például bíróságnak vagy rendőrségnek csak akkor adunk át adatot, ha ezt jogszabály előírja.
A működtetésben a következő adatfeldolgozók segítenek. Az adatokat csak az utasításaink szerint és személyes adatok kezelésére vonatkozó szerződés alapján kezelik:
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország: a szerverek és az adatbázis üzemeltetése. A szerverek az Európai Unióban vannak.
- Az Európai Unióban székelő e-mail-szolgáltató: szolgáltatási e-mailek, például regisztrációs visszaigazolás és jelszó-visszaállítás, valamint a tanfolyamodhoz kapcsolódó e-mailek küldése. A nevét kérésre megadjuk.
- PostHog Inc., 2261 Market Street #4008, San Francisco, USA (adatfeldolgozó): a nyilvános oldalak látogatottságának mérése, csak a hozzájárulásoddal, a süti-sávban. Az adatok az uniós felhőjében (Frankfurt, Németország) tárolódnak. A cég amerikai, ezért az Egyesült Államokba történő adattovábbítás lehetséges, lásd lent az Unión kívüli adattovábbításról szóló részt.
- Stripe Payments Europe, Limited, Írország: fizetések feldolgozása, bizonylatok kiállítása és az előfizetések kezelése. Fizetéskor az adatok az Egyesült Államokba is továbbítódhatnak általános szerződési feltételek és az EU–USA adatvédelmi keretrendszer alapján.
6. Adattovábbítás az Európai Unión kívülre
Az adatok többségét az Európai Unióban lévő szervereken kezeljük, és nem továbbítjuk az Európai Unión és az Európai Gazdasági Térségen kívüli országokba. A szerverek és az e-mail-szolgáltató is az Európai Unióban vannak.
Kivétel a látogatottságmérés, ha engedélyezed a süti-sávban. Az adatfeldolgozó a PostHog Inc., amelynek székhelye az Egyesült Államokban van. A mérési adatok az uniós felhőjében, Frankfurtban tárolódnak, de mivel amerikai cégről van szó, az adatok Egyesült Államokba történő továbbítása nem zárható ki, például műszaki támogatás vagy a munkatársak hozzáférése esetén. Az ilyen továbbítást az Európai Bizottság általános szerződési feltételei és az EU–USA adatvédelmi keretrendszer szabályozza. A mérés jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhatsz a sütibeállításokban.
Fizetéskor az adatok az Egyesült Államokba is továbbítódhatnak a Stripe fizetési szolgáltatón keresztül, ahogyan fentebb leírtuk.
Ha ez a jövőben változna, előre jelezzük itt, az ilyen továbbítást védő garanciákkal együtt.
7. Gyerekek
Ha fiatalabb vagy 16 évesnél, csak a szülő vagy más törvényes képviselő hozzájárulásával regisztrálhatsz. Ahol a kezelés hozzájáruláson alapul, azt helyetted a törvényes képviselő adja meg vagy hagyja jóvá (GDPR 8. cikk). Regisztrációkor ezért megerősíted, hogy elmúltál 16 éves, vagy hogy a törvényes képviselőd egyetért.
A gyerekek esetében is csak a keresztnév vagy becenév, esetleg a város és a megye, valamint az eredmények kerülnek nyilvánosságra. A nyilvánosságra hozatal bármikor kikapcsolható a fiókbeállításokban. Javasoljuk, hogy a gyerekek ne a teljes nevüket használják becenévként.
A törvényes képviselő a gyerek nevében gyakorolhatja az alább felsorolt összes jogot, például kérhet másolatot az adatokról vagy a fiók törlését. Ha azt tapasztaljuk, hogy 16 évesnél fiatalabb gyerek adatait kezeljük a törvényes képviselő hozzájárulása nélkül, a fiókot megszüntetjük, az adatokat pedig töröljük.
8. A jogaid
Jogod van:
- a személyes adataidhoz való hozzáféréshez és másolat kéréséhez (GDPR 15. cikk); az adatok többségét magad is letöltheted a fiókbeállításokban CSV formátumban,
- a pontatlan vagy hiányos adatok helyesbítéséhez (GDPR 16. cikk); a becenevedet, a városodat és a megyédet magad is módosíthatod a fiókbeállításokban,
- az adatok törléséhez (GDPR 17. cikk); a fiókodat az összes adatával együtt egyetlen gombbal megszüntetheted a fiókbeállításokban,
- a kezelés korlátozásához (GDPR 18. cikk),
- az általad megadott adatok hordozhatóságához géppel olvasható formátumban (GDPR 20. cikk); erre szolgál a CSV exportálás,
- tiltakozni a jogos érdeken alapuló kezelés ellen (GDPR 21. cikk); a nyilvános profilon és a ranglistán való megjelenítést magad is kikapcsolhatod,
- a hozzájárulásodat bármikor visszavonni, ha a kezelés hozzájáruláson alapul; a visszavonás nem érinti a korábbi kezelés jogszerűségét,
- panaszt benyújtani a felügyeleti hatóságnál, ahogyan alább leírjuk.
9. Hogyan gyakorolhatod a jogaidat
A kérelmedet küldd el nekünk e-mailben a hello@ujjrend.hu címen, vagy a Kapcsolat oldalon lévő űrlapon keresztül. Add meg benne a fiókodhoz tartozó e-mail-címet. Ha nem egyértelmű, hogy a kérelmet te küldted, kérhetjük a személyazonosságod igazolását, hogy ne adjuk ki az adatokat másnak.
A kérelmet díjmentesen, legkésőbb egy hónapon belül intézzük. Összetett vagy nagyszámú kérelem esetén a határidőt további két hónappal meghosszabbíthatjuk; a hosszabbításról tájékoztatunk.
10. Panasz a felügyeleti hatóságnál
Ha úgy gondolod, hogy az adataidat a szabályokkal ellentétesen kezeljük, örülünk, ha először hozzánk fordulsz. Jogod van azonban panaszt tenni az Európai Unió olyan tagállamának felügyeleti hatóságánál, ahol szokásos tartózkodási helyed van, ahol dolgozol, vagy ahol a jogsértés történt. Magyarországon ez a hatóság:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Web: naih.hu
- E-mail: ugyfelszolgalat@naih.hu
- Telefon: +36 1 391 1400
11. Szlovák felügyeleti hatóság és bíróság
Mivel az üzemeltető Szlovákiában működik, panaszt a szlovák felügyeleti hatóságnál is tehetsz:
- Úrad na ochranu osobných údajov Slovenskej republiky
- Cím: Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava
- Web: dataprotection.gov.sk
- E-mail: statny.dozor@pdp.gov.sk
- Telefon: +421 2 32 31 32 14
12. Bírósági jogorvoslat
A felügyeleti hatóság döntése ellen a GDPR 78. cikke szerint, valamint ha úgy ítéled meg, hogy a személyes adataid kezelése során megsértették a jogaidat, a GDPR 79. cikke és az Infotv. szerint bírósághoz is fordulhatsz. Az adatkezelő ellen indított perben a választásod szerint a szlovák bíróság mellett a lakóhelyed vagy tartózkodási helyed szerint illetékes magyar bíróság is eljárhat.
13. Automatizált döntéshozatal
Nem hozunk kizárólag automatizált adatkezelésen alapuló olyan döntést, amely rád nézve joghatással járna, vagy hasonlóan jelentős mértékben érintene (GDPR 22. cikk).
A rendszer automatikusan megjelöli a nem valószerű teszteredményeket, például a természetellenesen magas sebességet. A megjelölés csak ellenőrzésre ad okot. Hogy az eredmény megmarad-e, vagy törlődik, mindig ember dönti el, aki a teszt leütésnaplóját is felhasználhatja. Az elbírálásig az eredmény nem biztos, hogy megjelenik a ranglistán. Ha nem értesz egyet az elbírálással, írj nekünk.
15. Hogyan védjük az adatokat
A szolgáltatással való kapcsolat titkosított (HTTPS), a jelszavakat csak olvashatatlan lenyomatként (hash) tároljuk, az adatokhoz pedig csak azok férnek hozzá, akiknek a szolgáltatás működtetéséhez szükségük van rájuk. A bejelentkezési kísérleteket figyeljük, hogy időben felfedezzük a visszaéléseket.
Ha adatvédelmi incidens történne, amely rád nézve magas kockázatot jelentene, indokolatlan késedelem nélkül tájékoztatunk róla.
16. A tájékoztató módosításai
Ezt a tájékoztatót frissítjük, ha változik az adatkezelés módja, például a Google-lal való bejelentkezés vagy a fizetős csomag indulása után. A lényeges változásokról előre értesítünk e-mailben vagy bejelentkezés utáni üzenettel. A mindenkori hatályos szöveg ezen az oldalon található. Kérdés esetén a hello@ujjrend.hu címen érsz el minket.