Adatkezelési tájékoztató
Vizsga? Biztos! – Adatkezelési tájékoztató (GDPR)
Hatályos / utolsó frissítés: 2026. október 5.
Ez a tájékoztató azt írja le, hogyan kezeli az AMP UNIMED Kft. a vizsgabiztos.com („Vizsga? Biztos!”) használói személyes adatait. Hatályos: 2026. október 5-től.
1. Az adatkezelő és a jogszabályi háttér
| Adat | Érték |
|---|---|
| Adatkezelő | AMP UNIMED Korlátolt Felelősségű Társaság (AMP UNIMED Kft.) |
| Székhely | 8096 Sukoró, Halastófolyás utca 45. B. ép. |
| Cégjegyzékszám | 07-09-035942 |
| Adószám | 32613663-1-07 |
| Adatvédelmi kérések e-mail címe | info@devixdev.hu |
| Weboldal | vizsgabiztos.com |
Az Adatkezelő adatvédelmi tisztviselő kinevezésére nem köteles, mert alaptevékenysége nem jár az érintettek nagymértékű, rendszeres megfigyelésével vagy különleges adatok kezelésével.
Irányadó jogszabályok: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR); az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.); az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ektv.); a számvitelről szóló 2000. évi C. törvény (Számv. tv.); a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.); a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.).
Az Adatkezelő 16 év alatti személy adatait tudatosan nem kezeli. Ha kiderül, hogy 16 év alatti személy regisztrált, a fiókot és az adatokat törli.
2. Milyen adatot, miért, milyen jogalapon és meddig kezelünk
Csak a működéshez szükséges adatokat kezeljük. Bankkártyaadatot nem látunk és nem tárolunk.
| Adatkezelés célja | Kezelt adatok | Jogalap (GDPR 6. cikk (1)) | Megőrzési idő |
|---|---|---|---|
| Fiók, bejelentkezés | e-mail cím, felhasználói és Firebase-azonosító, szerepkör, hírlevél-jelző; Google-belépésnél név és profilkép. A jelszót a Google Firebase tárolja titkosítva, mi nem látjuk. | b) szerződés teljesítése | a fiók törléséig; inaktív fióknál legfeljebb 3 év + 30 nap |
| E-mail-cím ellenőrzése regisztrációkor | e-mail cím, a 6 jegyű kód titkosított (hash) formája, a próbálkozások száma | b) szerződés teljesítése | sikeres ellenőrzésig, de legfeljebb 24 óra |
| Személyre szabás (önkéntes adatok) | életkor, a vizsga kerülete vagy útvonala, a tervezett vizsga időpontja | a) hozzájárulás – a megadás nem kötelező, a profilban bármikor törölhető | a törlésig vagy a fiók törléséig; hírlevél célzására csak hírlevél-feliratkozás esetén használjuk |
| Kredit, feloldások, megtekintések | kreditegyenleg, kredittranzakciók, Stripe-fizetés azonosítója, feloldott videók és lejáratuk, megtekintések (videó, időpont) | b) szerződés teljesítése | a fiók törléséig; a vásárlási tételek a számlával együtt 8 évig |
| Fizetés | a Stripe-nak megadott név, számlázási cím, adószám (ha megadod), e-mail, a mi felhasználói azonosítónk; minden vásárlónak létrejön egy Stripe-ügyfélprofil. Kártyaadatot csak a Stripe lát. | b) szerződés teljesítése; c) jogi kötelezettség | 8 év (Számv. tv. 169. §) |
| Számlázás | név vagy cégnév, számlázási cím, adószám, e-mail, összeg | c) jogi kötelezettség | 8 év (Számv. tv. 169. §) |
| Elfogadó nyilatkozatok igazolása (ÁSZF, adatkezelés, elállási jogról lemondás) | a nyilatkozat ténye, időpontja, IP-cím, a dokumentum verziója | c) jogi kötelezettség; f) jogos érdek | 5 év |
| Tartalomvédelem – vízjelezés | felhasználó ↔ videó ↔ egyedi kód hozzárendelés, a felhasználóra vízjelezett videófájl, lejátszási napló (IP-cím, böngésző/User-Agent, kód, időpont) | f) jogos érdek: szerzői jog és üzleti érték védelme, kiszivárogtatás felderítése | az utolsó lejátszástól 12 hónap; jogsértés esetén az eljárás lezárásáig |
| Üzemeltetés, biztonság | szervernaplók (IP-cím, felhasználóazonosító, kért cím, válaszkód, böngésző); túlterhelés elleni korlátozás (IP, e-mail) | f) jogos érdek | szervernapló legfeljebb 30 nap; a korlátozás adatai csak a memóriában, néhány percig |
| Rendszerüzenetek e-mailben (regisztrációs kód, vásárlás visszaigazolása) | e-mail cím, név, a vásárlás adatai (kredit, összeg, egyenleg) | b) szerződés teljesítése | a kiküldési napló legfeljebb 12 hónap |
| Ügyfélszolgálat, panasz | név, e-mail, az üzenet tartalma | f) jogos érdek; panasznál c) jogi kötelezettség | levelezés: lezárás után 1 év; panasz és válasz: 3 év (Fgytv. 17/A. §) |
| Hírlevél, akciók (ha feliratkoztál) | e-mail cím, a feliratkozás ideje; a személyre szabási adatok a célzáshoz | a) hozzájárulás (Grt. 6. §) | leiratkozásig |
| Látogatottság-mérés (csak hozzájárulással) | Google Analytics 4: süti-azonosító, megtekintett oldalak, eszköz és böngésző, hozzávetőleges hely | a) hozzájárulás | legfeljebb 14 hónap |
| Jogi igények érvényesítése | az ügyhöz szükséges adatok a fentiek közül | f) jogos érdek | az elévülésig (5 év) vagy az eljárás lezárásáig |
Jogos érdeken alapuló adatkezelésnél elvégeztük az érdekmérlegelési tesztet. Ennek eredménye kérésre megismerhető.
Vízjelezés részletesen. Minden lejátszott videóba a fiókodhoz rendelt látható kód és egy szabad szemmel nem látható digitális vízjel kerül. Ha egy videó engedély nélkül felbukkan valahol, egy automatikus szövegfelismerő eszköz a kód alapján azonosítja, melyik fiókból származik. A vízjelezés teljes egészében a saját szerverünkön fut, harmadik félhez nem kerül adat.
Fiók törlésekor töröljük a fiókadatokat, a kredit- és feloldási előzményeket, a megtekintéseket és a személyre szabási adatokat. Jogszabály vagy jogos érdek miatt megmaradnak: a számla- és fizetési adatok (a Stripe-ügyfélprofillal együtt) 8 évig, az elfogadó nyilatkozatok 5 évig, a vízjel-hozzárendelés és a lejátszási napló az utolsó lejátszástól számított 12 hónapig. A határidők lejárta után ezeket automatikusan töröljük.
3. Kinek továbbítjuk az adatokat
Az adatokat nem adjuk el, és marketingcélra harmadik félnek nem adjuk át. Az alábbi partnerek a szolgáltatás működtetéséhez kapnak adatot. Adatfeldolgozóink csak a mi utasításunk szerint, adatfeldolgozói szerződés alapján dolgozhatnak.
| Partner | Szerep | Feladat | Érintett adatok |
|---|---|---|---|
| Rackhost Zrt. – 6722 Szeged, Tisza Lajos körút 41.; Cg. 06-10-000489; info@rackhost.hu | adatfeldolgozó | szerver (VPS): a videók, a vízjelezett videófájlok és a szervernaplók tárolása | videófájlok, szervernaplók, lejátszási napló |
| Google Ireland Limited (Firebase / Google Cloud) – Gordon House, Barrow Street, Dublin 4, Írország | adatfeldolgozó | Firebase Authentication (belépés), Cloud Firestore (adatbázis), Firebase Hosting (a Google-belépés átirányítása) | fiókadatok és az adatbázis teljes tartalma |
| Google Ireland Limited – Google-fiókos belépés és One Tap | önálló adatkezelő | belépés Google-fiókkal, ha ezt választod | Google-azonosító, e-mail, név, profilkép |
| Google Ireland Limited – Google Analytics 4 | adatfeldolgozó | látogatottság-mérés, kizárólag hozzájárulás esetén | süti-azonosító, használati adatok, IP-cím |
| Google Ireland Limited – Google Maps | önálló adatkezelő | beágyazott térkép a helyszínoldalakon, kizárólag hozzájárulás esetén | IP-cím, google.com sütik |
| Stripe Payments Europe, Limited – 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország | önálló adatkezelő (fizetési adatok, csalásmegelőzés) | online fizetés, ügyfélprofil | név, számlázási cím, adószám, e-mail, kártyaadat, tranzakció, IP-cím |
| Emergence Engineering Kft. (SzámlaBridge) – 1123 Budapest, Nagyenyed u. 5.; adószám: 29043424-2-43 | adatfeldolgozó | a sikeres Stripe-fizetés adatainak átadása a Számlázz.hu-nak a számla kiállításához | név, számlázási cím, adószám, e-mail, a vásárlás tétele és összege |
| KBOSS.hu Kft. (Számlázz.hu) – 1031 Budapest, Záhony utca 7.; Cg. 01-09-303201 | adatfeldolgozó | elektronikus számla kiállítása, kézbesítése, archiválása | számlázási adatok, e-mail |
| Sendinblue SAS (Brevo) – Párizs, Franciaország | adatfeldolgozó | rendszerüzenetek (regisztrációs kód, vásárlás visszaigazolása), később hírlevél | e-mail, név, a vásárlás adatai |
| Devix – DEVelopment & Innovation eXperts Kft. – 1149 Budapest, Kövér Lajos utca 54. A/4/7; Cg. 01-09-449792 | adatfeldolgozó | a weboldal fejlesztése, karbantartása, hibaelhárítása; a rendszerüzenetek feladó domainje (noreply@devixdev.hu) | a feladathoz szükséges mértékben a tárolt adatok |
| OpenFreeMap (tiles.openfreemap.org) és OpenStreetMap Foundation (Egyesült Királyság) | önálló adatkezelő | a térkép csempéinek betöltése | IP-cím, böngésző adatai |
| Könyvelési szolgáltató (a Szolgáltató megbízott könyvelője) | adatfeldolgozó | könyvelés | számlák adatai |
Az adatbázis helye: a Cloud Firestore adatbázis az eur3 (Európai Unió) régióban tárolja az adatokat.
Hatóságok: a számlaadatokat jogszabály alapján a NAV Online Számla rendszerébe továbbítjuk. Bíróság, ügyészség, nyomozó hatóság, NAIH vagy más hatóság jogszabályon alapuló megkeresésére a szükséges adatokat kiadjuk.
Továbbítás az EU-n kívülre: a Stripe és a Google (Firebase, Analytics, Maps) anyavállalata, valamint egyes alvállalkozóik az Egyesült Államokban is kezelhetnek adatot. Az OpenStreetMap Foundation az Egyesült Királyságban működik. A továbbítás az EU–USA adatvédelmi keretrendszerről szóló bizottsági megfelelőségi határozat, az Egyesült Királyságra vonatkozó megfelelőségi határozat, illetve az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján történik (GDPR 45–46. cikk).
A Stripe és a Google saját adatkezelési tájékoztatója is irányadó: stripe.com/privacy, policies.google.com/privacy.
4. Videókon szereplő személyek, sütik, adatbiztonság
4.1. A videókon esetleg feltűnő harmadik személyek
Az elemzővideók közterületen, közúti forgalomban készülnek. A felvételek célja a forgalmi helyzet bemutatása, nem személyek megfigyelése. Ha egy gyalogos, járművezető vagy rendszám mégis felismerhető, azt jogos érdekünk (GDPR 6. cikk (1) f), oktatási célú tartalom készítése) alapján kezeljük. Aki úgy látja, hogy egy videón felismerhetően szerepel, a info@devixdev.hu címen kérheti a felvétel érintett részének kitakarását vagy eltávolítását. A kérést 30 napon belül teljesítjük.
4.2. Sütik (cookie-k) és hasonló technológiák
| Név | Ki helyezi el | Mire szolgál | Lejárat | Kategória |
|---|---|---|---|---|
| gtj_token | mi | a bejelentkezett munkamenet (httpOnly süti) | 7 nap | feltétlenül szükséges |
| vb_consent | mi | a sütikkel kapcsolatos döntésed | 180 nap | feltétlenül szükséges |
| firebaseLocalStorageDb (IndexedDB) | Google Firebase | a belépési állapot | kijelentkezésig | feltétlenül szükséges |
| gtj_last_auth_method és felületi beállítások (localStorage) | mi | az utoljára használt belépési mód, felületi beállítások; személyes adatot nem tartalmaz | törlésig | funkcionális |
| g_state | Google (One Tap) | a Google-belépési ajánlás állapota | a Google beállítása szerint | funkcionális |
| _ga, _ga_‹azonosító› | Google Analytics 4 | látogatottság-mérés | 2 év | statisztika – csak hozzájárulással |
| NID és más google.com sütik | Google Maps | beágyazott térkép | a Google beállítása szerint | csak hozzájárulással |
Nem szükséges sütit és külső mérőkódot csak a sütisávon adott hozzájárulásod után töltünk be; a nem szükséges kategóriák alapértelmezetten kikapcsolt állásban vannak. A hozzájárulást bármikor visszavonhatod vagy módosíthatod az oldal alján található linkkel, a sütiket pedig a böngésződben is törölheted. Marketingcélú sütit vagy munkamenet-rögzítő eszközt (pl. Google Ads, Meta Pixel, Microsoft Clarity) jelenleg nem használunk; bevezetésük előtt ezt a tájékoztatót frissítjük.
Külső tartalmak: a térkép csempéit az OpenFreeMap, illetve tartalékként az OpenStreetMap szervereiről töltjük be. Ezek a térkép megjelenítéséhez szükségesek, és megkapják a böngésződ IP-címét (jogalap: f) jogos érdek).
4.3. Adatbiztonság
- Az adatátvitel titkosított (HTTPS/TLS).
- A jelszavakat a Google Firebase Authentication tárolja titkosítva (hash); mi a jelszót sosem látjuk.
- A munkamenetet JavaScriptből nem olvasható (httpOnly) süti tartja fenn.
- A videók védett streamen, egyedi vízjellel jelennek meg; a vízjelezés a saját szerverünkön fut.
- Az adminisztrációs felülethez csak jogosult személyek férnek hozzá, kizárólag az üzemeltetéshez szükséges adatokhoz (e-mail, kredit, tranzakciók).
- Kártyaadatot nem kezelünk, azt kizárólag a PCI DSS-megfelelő Stripe kezeli.
4.4. Adatvédelmi incidens
Az incidenseket nyilvántartjuk. Ha az incidens valószínűleg kockázattal jár, arról a tudomásszerzéstől számított 72 órán belül értesítjük a NAIH-ot. Ha magas kockázattal jár, az érintetteket is indokolatlan késedelem nélkül tájékoztatjuk (GDPR 33–34. cikk).
4.5. Automatizált döntéshozatal
Profilalkotást vagy joghatással járó automatizált döntéshozatalt nem végzünk. A visszaélés-felderítés (pl. fiókmegosztás gyanúja) automatikus jelzéseit minden esetben ember ellenőrzi, mielőtt intézkedünk.
5. Jogaid és a jogorvoslat
5.1. Jogaid. A GDPR 15–22. cikke alapján jogosult vagy:
- hozzáférés: tájékoztatást kérni arról, milyen adatodat kezeljük, és másolatot kérni róluk;
- helyesbítés: a pontatlan adatok javítását kérni;
- törlés: az adataid törlését kérni, kivéve ha jogszabály (pl. a számlák 8 éves megőrzése) vagy jogi igény érvényesítése miatt meg kell őriznünk őket;
- korlátozás: az adatkezelés korlátozását kérni (pl. vitatott pontosság idejére);
- adathordozhatóság: a szerződés alapján kezelt adataidat géppel olvasható formában megkapni;
- tiltakozás: tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- hozzájárulás visszavonása: a hozzájárulást bármikor visszavonni (pl. leiratkozás a hírlevélről, sütibeállítás módosítása). A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
5.2. Hogyan kérheted? A kérést a info@devixdev.hu címre küldd a fiókodhoz tartozó e-mail címről, vagy a fiók törlését a profiloldalon magad is elvégezheted. Kérésedre indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül válaszolunk; ez indokolt esetben további 2 hónappal meghosszabbítható, amiről értesítünk. A válasz ingyenes. Ha kétség merül fel a személyazonosságod felől, további azonosítást kérhetünk.
5.3. Panasz a hatóságnál. Ha úgy érzed, hogy megsértettük adatvédelmi jogaidat, panaszt tehetsz a felügyeleti hatóságnál. Javasoljuk azonban, hogy először minket keress meg, hogy gyorsan rendezhessük az ügyet.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – 1055 Budapest, Falk Miksa utca 9–11. · levelezési cím: 1363 Budapest, Pf. 9. · ugyfelszolgalat@naih.hu · naih.hu
5.4. Bíróság. Jogaid megsértése esetén bírósághoz is fordulhatsz. A per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
5.5. A tájékoztató módosítása. A tájékoztatót jogszabályváltozás vagy új adatkezelés (pl. új partner, új funkció) esetén frissítjük. A lényeges változásokról e-mailben is értesítünk. A mindenkori hatályos szöveg a vizsgabiztos.com/adatvedelem oldalon érhető el.