1. Az adatkezelő

Név: Pro Consulting Group Kft.

Székhely: 1024 Budapest, Fillér utca 8-12. B. lház. Fsz. 3. ajtó

Adószám: 14103474-2-41

E-mail: kapcsolat@felvizz.hu

Weboldal: felvizz.hu

2. A kezelt személyes adatok köre

A Felvizz! szolgáltatás az alábbi személyes adatokat kezeli:

• Fiókadatok: e-mail-cím, név (a regisztráció során Ön által megadott adatok), valamint a fiókhoz beállított preferenciák — például az Ön által választott AI-motor (ChatGPT, Gemini, Claude, Grok vagy Perplexity), amelyben a gyakorló-promptokat megnyithatja. Fontos: ezek az AI-szolgáltatók nem adatfeldolgozóink — mi nem küldünk nekik adatot. A „Megnyitás” gombra kattintva Ön nyit egy új lapot a választott AI saját felületén, és ilyenkor a gyakorló-prompt az Ön saját fiókjából kerül az adott szolgáltatóhoz, az ő adatkezelési feltételei szerint. A prompt a következőket tartalmazza: a gyakorlandó témát, a tantárgyat, a megcélzott gimnázium-típust (pl. 6-évfolyamos) és a gyermek százalékos szintjét az adott témából. Nevet, e-mail-címet és a feltöltött dolgozatot nem tartalmazza. Ha ezt nem szeretné, a „Másolás” gombbal is átveheti a promptot, és eldöntheti, mit illeszt be.
• Feltöltött tartalom: a gyermek kézzel írt dolgozatáról készült fotók, PDF-ek. Ezek a gyermek kézírását, nevét (ha ráírta), és a dolgozat tartalmát tartalmazzák.
• Értékelési adatok: a kiértékelés eredménye (pontszám, témakörönkénti bontás, fejlődési trend), amely a feltöltött dolgozatokból származik.
• Ajánlói / partner-attribúció: ha Ön ajánló linkkel (?ref=<kód>) érkezett hozzánk, a saját session sütijében őrizzük az ajánló kódját, annak típusát (partner vagy szülői ajánlás), az ajánló belső azonosítóját és az érkezés időpontját (a süti élettartamát a Süti-tájékoztató tartalmazza). Ha regisztrál, ebből a kód és az ajánló azonosítója kerül tartósan megőrzésre, a fiókjához kötve, a regisztráció időpontjával együtt — az eredeti kattintás időpontját nem tároljuk tovább. A partnerünk a saját partner-lapján KIZÁRÓLAG AGGREGÁTUMOT lát (hányan regisztráltak, hányan lettek fizető ügyfél); MELY konkrét fiók az övé — SOSEM. Sem az e-mail-címét, sem a nevét, sem semmilyen egyéb személyes azonosítóját NEM adjuk ki neki.
• Számlázási adatok: név, cím, adószám (ha megadta) — csak fizetős csomag vásárlása esetén.
• Technikai adatok: IP-cím, böngésző típusa, a látogatás időpontja — a weboldal működéséhez szükséges szervernaplók.

3. Az adatkezelés célja és jogalapja

Cél	Jogalap
Fiók létrehozása és a szolgáltatás nyújtása (AI-kiértékelés, riport, dashboard)	Szerződés teljesítése (GDPR 6. cikk (1) b))
Számla kiállítása és a fizetési tranzakció nyilvántartása	Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) — Számviteli tv.)
A gyermek dolgozatának AI-alapú kiértékelése	Az Ön hozzájárulása (GDPR 6. cikk (1) a)) — a fiók a szülőé, Ön tölti fel a gyermek dolgozatát
A szolgáltatás fejlesztése és hibajavítás	Jogos érdek (GDPR 6. cikk (1) f))
Partner-elszámolás (az ajánló partnernek járó jutalék helyes megállapítása és a visszaélések — pl. self-referral — kiszűrése)	Jogos érdek (GDPR 6. cikk (1) f)) — a Szolgáltatónak és a partnernek egyaránt jogos üzleti érdeke fűződik ahhoz, hogy a jutalék pontosan kerüljön elszámolásra. A partner CSAK aggregált adatot lát; személyes azonosítás a partner felé NEM történik. Ön a jogos érdeken alapuló adatkezelés ellen a 8. pont szerint tiltakozhat.

4. Gyermekek személyes adatai

A Felvizz! fiókot kizárólag szülő vagy törvényes képviselő hozhat létre. A fiók a szülőé — a gyermek dolgozatát a szülő tölti fel. A gyermek személyes adatai (a dolgozaton szereplő név, kézírás) a szülő hozzájárulásával kerülnek kezelésre. A gyermek 16 év alatti; a szolgáltatás nem közvetlenül a gyermeknek szól.

5. Adatfeldolgozók

Az adatkezelés során az alábbi adatfeldolgozókat vesszük igénybe:

• Anthropic (USA) — a feltöltött dolgozatok AI-alapú kiértékelése. Az Anthropic a kiértékelés idejére kap hozzáférést a dolgozat képeihez; üzletszerűen tárolási jogosultsága NINCS (az API-hívás után a tartalom nem kerül tartós tárolásra). Az Anthropic az EU-USA Data Privacy Framework szerint tanúsított.
• Brevo (Franciaország) — tranzakciós e-mail küldés (belépési hivatkozás, riport-értesítés). Az EU-n belül működik.
• Oracle Cloud (EU régió) — tárhely-szolgáltatás. A szerver az EU-ban található.

6. Adattovábbítás harmadik országba

A kiértékelés során a dolgozatról készült képek továbbításra kerülnek az Amerikai Egyesült Államokba (Anthropic API). Az adattovábbítás az EU-USA Data Privacy Framework alapján történik, amely az Európai Bizottság által elfogadott megfelelőségi határozat.

7. Az adatkezelés időtartama

• Fiókadatok: a fiók törléséig. A fiók bármikor törölhető a /fiok oldalon; a törlés után minden személyes adat 14 napon belül teljesen törlésre kerül.
• Feltöltött dolgozatok: a fiók törléséig; a törlés után 14 napon belül teljesen törlésre kerülnek.
• Ajánlói / partner-attribúciós adat: a fiók törléséig őrizzük a partner-nyilvántartásunkban; a fiók-törléssel együtt megy. A partnerhez kifizetett jutalék számviteli bizonylata (a partner nevére szólóan) a Számviteli tv. szerint 8 évig megmarad — ez a bizonylat a fiók-törlés után nem tartalmazza az Ön személyes adatait (az Önt azonosító mező NULL-lá válik).
• Számlázási adatok: a számviteli törvény által előírt 8 év.
• Szervernaplók: 30 nap.

8. Érintetti jogok

Ön jogosult:

• Hozzáféréshez — tájékoztatást kérhet arról, hogy milyen adatokat kezelünk Önről (GDPR 15. §).
• Helyesbítéshez — kérheti a pontatlan adatok javítását (GDPR 16. §).
• Törléshez — kérheti adatai törlését (GDPR 17. §). A fiók a /fiok oldalon önállóan is törölhető.
• Adathordozhatósághoz — kérheti az Ön által megadott adatok géppel olvasható formátumban történő kiadását (GDPR 20. §).
• Tiltakozáshoz — tiltakozhat a jogos érdeken alapuló adatkezelés ellen (GDPR 21. §).
• Hozzájárulás visszavonásához — a hozzájáruláson alapuló adatkezelés (gyermek dolgozatának kiértékelése) bármikor visszavonható. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

A kérelmeket a kapcsolat@felvizz.hu címre küldheti. A kérelemre 30 napon belül válaszolunk.

9. Jogorvoslati lehetőség

Ha úgy ítéli meg, hogy az adatkezelés sérti a GDPR rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu).

10. Adatbiztonság

Az adatokat HTTPS-titkosítással továbbítjuk. Az adatbázis és a feltöltések a szerveren, az EU-ban találhatók. Az AI-kiértékelés során az adatok a lehető legrövidebb ideig vannak az Anthropic szerverein. A szolgáltatás nem használ automatizált döntéshozatalt vagy profilalkotást.

11. Süti-tájékoztató

A weboldal kizárólag saját, első fél sütit használ (bejelentkezési munkamenet, CSRF-védelem és — ha Ön ajánló linkkel érkezett — az ajánlói / partner-attribúció rögzítése). Részletek a Süti-tájékoztató oldalon.