1. Az adatkezelő

Név: Pro Consulting Group Kft.

Székhely: 1024 Budapest, Fillér utca 8-12. B. lház. Fsz. 3. ajtó

Adószám: 14103474-2-41

E-mail: kapcsolat@felvizz.hu

Weboldal: felvizz.hu

2. A kezelt személyes adatok köre

A Felvizz! szolgáltatás az alábbi személyes adatokat kezeli:

• Fiókadatok: e-mail-cím, név (a regisztráció során Ön által megadott adatok), valamint a fiókhoz beállított preferenciák — például az Ön által választott AI-motor (ChatGPT, Gemini, Claude, Grok vagy Perplexity), amelyben a gyakorló-promptokat megnyithatja. Fontos: ezek az AI-szolgáltatók nem adatfeldolgozóink — mi nem küldünk nekik adatot. A „Megnyitás” gombra kattintva Ön nyit egy új lapot a választott AI saját felületén, és ilyenkor a gyakorló-prompt az Ön saját fiókjából kerül az adott szolgáltatóhoz, az ő adatkezelési feltételei szerint. A prompt a következőket tartalmazza: a gyakorlandó témát, a tantárgyat, a megcélzott gimnázium-típust (pl. 6-évfolyamos) és a gyermek százalékos szintjét az adott témából. Nevet, e-mail-címet és a feltöltött megírt feladatlapot nem tartalmazza. Ha ezt nem szeretné, a „Másolás” gombbal is átveheti a promptot, és eldöntheti, mit illeszt be.
• Feltöltött tartalom: a gyermek kézzel írt feladatlapjáról készült fotók, PDF-ek. Ezek a gyermek kézírását, nevét (ha ráírta), és a feladatlap tartalmát tartalmazzák.
• Értékelési adatok: a kiértékelés eredménye (pontszám, témakörönkénti bontás, fejlődési trend), amely a feltöltött megírt feladatlapokból származik.
• Ajánlói / partner-attribúció: ha Ön ajánló linkkel (?ref=<kód>) érkezett hozzánk, a saját session sütijében őrizzük az ajánló kódját, annak típusát (partner vagy szülői ajánlás), az ajánló belső azonosítóját és az érkezés időpontját (a süti élettartamát a Süti-tájékoztató tartalmazza). A hozzárendeléskor ebből a kód és az ajánló azonosítója kerül tartósan megőrzésre, a fiókjához kötve, a hozzárendelés időpontjával együtt. Partnerhez meglévő fiók is hozzárendelhető belépéskor vagy a fizetési űrlap elküldésekor; szülői ajánlás csak új regisztrációkor — az eredeti kattintás időpontját nem tároljuk tovább. A partnerünk a saját partner-lapján KIZÁRÓLAG AGGREGÁTUMOT lát (hányan regisztráltak, hányan lettek fizető ügyfél); MELY konkrét fiók az övé — SOSEM. Sem az e-mail-címét, sem a nevét, sem semmilyen egyéb személyes azonosítóját NEM adjuk ki neki.
• Számlázási adatok: név, cím, adószám (ha megadta) — csak fizetős csomag vásárlása esetén.
• Technikai adatok: IP-cím, böngésző típusa, a látogatás időpontja — a weboldal működéséhez szükséges szervernaplók.
• A partnerajánlat megőrzése: érvényes partnerlink megnyitásakor a külön, aláírt partner_offer sütiben tároljuk a partner kódját, belső azonosítóját és a megnyitás időpontját. A süti nem tartalmaz fiókazonosítót; élettartamát a Süti-tájékoztató tartalmazza. Belépve ezeket az adatokat a fiókodhoz is elmentjük, hogy a kedvezmény későbbi belépéskor és másik eszközön is elérhető legyen. Újabb érvényes partnerlink frissítheti az elmentett ajánlatot, de a már rögzített jutalékos hozzárendelést nem írja felül. Ez az ajánlatmegőrzés önmagában nem hoz létre jutalékjogosultságot.
• Mérési sütik — csak a hozzájárulásoddal: ha a weboldalon a látogatottságmérést (Google Analytics) vagy a hirdetésmérést (Google Ads) engedélyezed, a Google a böngésződben álnevesített azonosítót tartalmazó sütiket helyez el (_ga, _ga_<azonosító>, _gcl_au, _gcl_aw, _gcl_gb), illetve hirdetésmérésnél a böngésző helyi tárhelyén _gcl_ls adatot, és megkapja a böngésző és az eszköz technikai adatait, az IP-címet, a megnyitott nyilvános oldal címét, hirdetésre kattintáskor a hirdetési kattintásazonosítót (gclid, gbraid, wbraid) és a kampányparamétereket. Hirdetésmérésnél ezen felül azt, hogy a hirdetés után regisztráltál, vagy átutalásos csomagigénylést küldtél be — ilyenkor a csomag árát és az igénylés belső sorszámát. A döntésedet a böngésződ helyi tárhelyén (felvizz.webanalitika.v2) jegyezzük meg. A Google-hoz soha nem kerül a neved, az e-mail-címed, a gyermek feladatlapja, a kiértékelés vagy a gyermekre vonatkozó bármilyen adat: a mérőkód a feltöltés, a kiértékelés, a fiók és a fizetési adatok oldalain nem fut. Hozzájárulás nélkül semmilyen adat nem megy a Google-hoz.
• Az ajánlat képeinek összehasonlítása: a főoldalon és a tanulmányok oldalain az ajánlatkártya képi változatának jelét, megtekintését és kattintását összesítjük, hogy javítsuk az ajánlat megjelenítését. Az események a meglévő szervernaplóba kerülnek, amely az IP-címet, a böngésző típusát és az időpontot is tartalmazza. A mérési kérés nem küld sütit, fiókazonosítót, ajánlói kódot vagy a megnyitott oldal címét. A kép kiválasztása oldalbetöltésenként véletlenszerű; nem tároljuk a böngészőben és nem kapcsoljuk a fiókhoz. Külső analitikai szolgáltatót ehhez nem veszünk igénybe. A megőrzés a szervernaplókéval azonos: 30 nap.

3. Az adatkezelés célja és jogalapja

Cél	Jogalap
Fiók létrehozása és a szolgáltatás működtetése (bejelentkezés, riport-megjelenítés, Fejlődés oldal)	Szerződés teljesítése (GDPR 6. cikk (1) b))
Számla kiállítása és a fizetési tranzakció nyilvántartása	Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) — Számviteli tv.)
A gyermek megírt feladatlapjának kiértékelése (a feltöltött fotók/PDF gépi feldolgozása, a riport elkészítése)	Az Ön hozzájárulása (GDPR 6. cikk (1) a)) — a fiók a szülőé, Ön tölti fel a gyermek megírt feladatlapját. A hozzájárulás bármikor visszavonható; a visszavonás után új megírt feladatlapot nem értékelünk ki. A visszavonás a korábban elkészült riportokra és a lenti, jogos érdeken alapuló minőség-mérésre nem hat ki — az ellen külön, a 8. pont szerint tiltakozhat.
A szolgáltatás fejlesztése és hibajavítás	Jogos érdek (GDPR 6. cikk (1) f))
A feltöltött megírt feladatlapok felhasználása a kiértékelés minőségének mérésére és javítására (a gépi pontozás pontosságának ellenőrzése valódi, kézzel írt feladatlapokon)	Jogos érdek (GDPR 6. cikk (1) f)) — annak a szolgáltatásnak a minősége, amelyet Ön maga használ. Nem adjuk el, nem adjuk át harmadik félnek a saját céljaira, és nem tesszük közzé. Az újrapontozás során a megírt feladatlap képei ugyanazokhoz az 5. pontban megnevezett adatfeldolgozókhoz kerülnek, mint a rendes kiértékeléskor — beleértve a 6. pont szerinti USA-beli továbbítást. Új címzett nem lép be, és új adatot sem gyűjtünk hozzá. Ön ez ellen az adatkezelés ellen bármikor tiltakozhat — lásd a 8. pontot.
Partner-elszámolás (az ajánló partnernek járó jutalék helyes megállapítása és a visszaélések — pl. self-referral — kiszűrése)	Jogos érdek (GDPR 6. cikk (1) f)) — a Szolgáltatónak és a partnernek egyaránt jogos üzleti érdeke fűződik ahhoz, hogy a jutalék pontosan kerüljön elszámolásra. A partner CSAK aggregált adatot lát; személyes azonosítás a partner felé NEM történik. Ön a jogos érdeken alapuló adatkezelés ellen a 8. pont szerint tiltakozhat.
Látogatottságmérés (Google Analytics) a nyilvános oldalakon, és hirdetésmérés (Google Ads): annak mérése, hogy melyik hirdetésünk után történt regisztráció vagy átutalásos csomagigénylés. Az igénylés még nem igazolt fizetés; a hirdetésmérés személyre szabott hirdetésre nem szolgál.	A hozzájárulásod (GDPR 6. cikk (1) a)), célonként külön. Elutasítás után is minden funkció működik. A hozzájárulás bármikor visszavonható minden oldal alján, a „Süti-beállítások” linknél; a visszavonás a korábbi mérés jogszerűségét nem érinti.

4. Gyermekek személyes adatai

A Felvizz! fiókot kizárólag szülő vagy törvényes képviselő hozhat létre. A fiók a szülőé — a gyermek megírt feladatlapját a szülő tölti fel. A gyermek megírt feladatlapjának kiértékelése a szülő hozzájárulásán alapul (3. pont); a szolgáltatás működtetése szerződéses, a kiértékelés minőségének mérése jogos érdeken alapul — az utóbbi ellen a 8. pont szerint tiltakozhat. A gyermek személyes adatai (a feladatlapon szereplő név, kézírás) a szülő hozzájárulásával kerülnek kezelésre. A gyermek 16 év alatti; a szolgáltatás nem közvetlenül a gyermeknek szól.

5. Adatfeldolgozók

Az adatkezelés során az alábbi adatfeldolgozókat vesszük igénybe:

• Anthropic (USA) — a feltöltött megírt feladatlapok AI-alapú kiértékelése. Az Anthropic a kiértékelés idejére kap hozzáférést a megírt feladatlap képeihez; üzletszerűen tárolási jogosultsága NINCS (az API-hívás után a tartalom nem kerül tartós tárolásra). Az Anthropic az EU-USA Data Privacy Framework szerint tanúsított.
• Brevo (Franciaország) — tranzakciós e-mail küldés (belépési hivatkozás, riport-értesítés). Az EU-n belül működik.
• Oracle Cloud (EU régió) — tárhely-szolgáltatás. A szerver az EU-ban található.
• Barion Payment Zrt. (Magyarország) — bankkártyás fizetés, kizárólag akkor, ha Ön ezt a fizetési módot választja. A Barion önálló pénzforgalmi szolgáltató (MNB engedélyszám: H-EN-I-1064/2013), amely a fizetés lebonyolításához a nevet, a számlázási adatokat és a tranzakció összegét kezeli. A kártyaadatokat kizárólag a Barion ismeri meg — hozzánk azok soha nem jutnak el, és nem is tároljuk őket. A gyermek megírt feladatlapját, a kiértékelést és a fiók tartalmát a Barion NEM kapja meg. A weboldalunkon a Barion csalás-megelőzési célú „Barion Pixel" alapváltozata is fut (a kereskedői szerződés kötelező eleme): ez a vásárlási folyamat gyanús mintáit ismeri fel, és a gyermekre vonatkozó adatot nem gyűjt. A Pixel a fizetési és csomag-oldalakon fut; a gyermek riportját megjelenítő oldalakon nem.
• Google (Írország / USA) és Meta Platforms (Írország / USA) — közösségi belépés („Folytatás Google-lel", „Folytatás Facebookkal"), kizárólag akkor, ha Ön ezt a belépési módot választja. Ilyenkor a szolgáltatótól a felhasználói azonosítóját, a nevét és — ha megadja hozzá az engedélyt — az e-mail-címét kapjuk meg, a belépés azonosításához. A gyermek megírt feladatlapját, a kiértékelést és a fiók tartalmát ezek a szolgáltatók NEM kapják meg. A Facebooktól kapott e-mail-címet nem tekintjük igazoltnak, ezért a belépés után külön megerősítő linket küldünk Önnek — fiókja csak a megerősítés után jön létre. Az adatait a Facebookon keresztül is kérheti töröltetni (Beállítások → Alkalmazások); ilyenkor a Meta értesít minket, és a fiókot ugyanúgy véglegesen töröljük, mint a Fiók törlése gombbal.
• Google Ireland Limited (Írország) és Google LLC (USA) — látogatottságmérés és hirdetésmérés, kizárólag akkor, ha ezt a süti-beállításokban engedélyezed. A Google Analytics esetén a Google adatfeldolgozóként jár el; a Google Ads konverziómérés esetén a Google hirdetési adatvédelmi feltételei szerint önálló adatkezelőként is kezelheti az adatokat, amelyekről a Google adatvédelmi irányelveiben tájékozódhatsz. A személyre szabott hirdetéshez szükséges jelzést kikapcsolva küldjük.

Külső fizetési oldal — Revolut: ha ezt a fizetési oldalon felkínált módot választod, a külső oldalnak az összeget, a HUF pénznemet és közleményként a bejelentkezett fiókod e-mail-címét adjuk át a fizetési hivatkozásban. Ha a fiókodhoz nincs e-mail-cím, a közlemény a FELVIZZ-előtagú fiókazonosítód. A belső rendelési azonosítót a Felvizz a fiókodhoz, csomagodhoz és fizetési állapotodhoz rendeli. A kártyaadatokat a Felvizz nem kapja meg és nem tárolja. A gyerek feladatlapját és riportját nem adjuk át. Az igénybe vett Revolut-szolgáltatás adatkezelőjének adatait és feltételeit a Revolut adatkezelési tájékoztatójában találod. A rendelési adatokat és — ha számlát kérsz — a megadott számlázási adatokat a fizetés kézi egyeztetéséhez kezeljük; a Felvizz rendelési nyilvántartását a fiók törlésekor töröljük. A kiállított számlákra a számviteli megőrzési szabályok vonatkoznak.

6. Adattovábbítás harmadik országba

A kiértékelés során a megírt feladatlapról készült képek továbbításra kerülnek az Amerikai Egyesült Államokba (Anthropic API). Az adattovábbítás az EU-USA Data Privacy Framework alapján történik, amely az Európai Bizottság által elfogadott megfelelőségi határozat.

Ha a mérési sütiket engedélyezed, a 2. pontban leírt mérési adatok a Google LLC-hez az Amerikai Egyesült Államokba is eljuthatnak. A Google LLC az EU-USA Data Privacy Framework szerint tanúsított; a továbbítás erre a megfelelőségi határozatra, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötésekre épül, amelyeket a Google adatvédelmi feltételei tartalmaznak.

7. Az adatkezelés időtartama

• Fiókadatok: a fiók törléséig. A fiók bármikor törölhető a /fiok oldalon; a törlés után minden személyes adat 14 napon belül teljesen törlésre kerül.
• Feltöltött megírt feladatlapok: a fiók törléséig; a törlés után 14 napon belül teljesen törlésre kerülnek. A kiértékelés elkészülte után az eredeti fotókat/PDF-eket saját, elkülönített archívumunkba mozgatjuk (tárhely-okból) — ezek továbbra is személyes adatok, a fenti törlési határidő rájuk is vonatkozik, és a fiók- vagy elem-törlés az archívumra is kiterjed.
• Ajánlói / partner-attribúciós adat: a fiók törléséig őrizzük a partner-nyilvántartásunkban; a fiók-törléssel együtt megy. A partnerhez kifizetett jutalék számviteli bizonylata (a partner nevére szólóan) a Számviteli tv. szerint 8 évig megmarad — ez a bizonylat a fiók-törlés után nem tartalmazza az Ön személyes adatait (az Önt azonosító mező NULL-lá válik).
• Számlázási adatok: a számviteli törvény által előírt 8 év.
• Szervernaplók: 30 nap.
• Mérési sütik és a mérési döntésed: a Google Analytics sütijei legfeljebb 180 napig, a Google Ads sütijei a Google beállítása szerint 90 napig maradnak a böngésződben; a döntésedet 180 napig jegyezzük meg, utána újra megkérdezünk. Visszavonáskor a weboldal a saját domainjén lévő mérési sütiket és a Google Ads helyi tárhelyen tárolt adatát azonnal törli. A Google-nál tárolt mérési adatok megőrzését a Google Analytics és a Google Ads fiókunk beállításai, valamint a Google feltételei határozzák meg. A Google Analyticsben a beállított megőrzési idő a látogatói szintű és eseményszintű adatokra vonatkozik; az összesített jelentésekre nem.

A partnerajánlat fiókhoz mentett adatait a fiókod törléséig őrizzük. A weboldalon végzett sikeres fióktörlés az adott böngésző partner_offer sütijét is törli. Másik böngésző sütijét távolról nem tudjuk eltávolítani; az nem tartalmaz fiókazonosítót, és a Süti-tájékoztatóban megadott idő után lejár.

8. Érintetti jogok

Ön jogosult:

• Hozzáféréshez — tájékoztatást kérhet arról, hogy milyen adatokat kezelünk Önről (GDPR 15. §).
• Helyesbítéshez — kérheti a pontatlan adatok javítását (GDPR 16. §).
• Törléshez — kérheti adatai törlését (GDPR 17. §). A fiók a /fiok oldalon önállóan is törölhető.
• Adathordozhatósághoz — kérheti az Ön által megadott adatok géppel olvasható formátumban történő kiadását (GDPR 20. §).
• Tiltakozáshoz — tiltakozhat a jogos érdeken alapuló adatkezelés ellen (GDPR 21. §). Ide tartozik a megírt feladatlapok minőség-mérési célú felhasználása is (3. pont): ha ezt nem szeretné, írjon a kapcsolat@felvizz.hu címre — a fiókja anyagát kizárjuk ebből a felhasználásból. Ez nem törlés: a riportjai és a fiókja érintetlenek maradnak; a teljes törlés külön kérhető (lásd fent).
• Hozzájárulás visszavonásához — a hozzájáruláson alapuló adatkezelés (gyermek megírt feladatlapjának kiértékelése) bármikor visszavonható. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A mérési sütikhez adott hozzájárulásodat bármelyik oldal alján, a „Süti-beállítások” linknél vonhatod vissza; ez nem törli a fiókodat, és nem érinti a kiértékeléshez adott hozzájárulást.

A kérelmeket a kapcsolat@felvizz.hu címre küldheti. A kérelemre 30 napon belül válaszolunk.

9. Jogorvoslati lehetőség

Ha úgy ítéli meg, hogy az adatkezelés sérti a GDPR rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu).

10. Adatbiztonság

Az adatokat HTTPS-titkosítással továbbítjuk. Az adatbázis és a feltöltések a szerveren, az EU-ban találhatók. Az AI-kiértékelés során az adatok a lehető legrövidebb ideig vannak az Anthropic szerverein. A szolgáltatás nem használ automatizált döntéshozatalt vagy profilalkotást; a hozzájárulással engedélyezett hirdetésmérés csak azt méri, melyik hirdetés után regisztráltál vagy igényeltél csomagot, és személyre szabott hirdetéshez nem használjuk.

11. Süti-tájékoztató

A weboldal alapból kizárólag saját, első fél sütit használ (bejelentkezési munkamenet, CSRF-védelem és — ha Ön ajánló linkkel érkezett — az ajánlói / partner-attribúció rögzítése). A Google mérési sütijei (Google Analytics, Google Ads) csak akkor kerülnek a böngésződbe, ha ezt kifejezetten engedélyezed. Részletek és a beállítások a Süti-tájékoztató oldalon.