Adatvédelmi tájékoztató

1. Adatkezelő

A Nettópálya jelenleg magánszemély által üzemeltetett, oktatási célú döntés-támogató eszköz. Az üzemeltető részletes adatai az Impresszum oldalon olvashatók. Kapcsolat adatvédelmi kérdésekben: az Impresszumban megadott emailcímen.

2. Milyen adatokat kezelünk?

A szolgáltatás használatakor az alábbi adatokat tároljuk:

• Keresztnév — a riport megszólításához.
• Email cím — kapcsolatfelvételhez és (opcionálisan) eredménynyújtáshoz.
• Pénzügyi és élethelyzeti adatok, amelyeket a kalkulátorban önként megadsz: bruttó jövedelem, lakhatási költség, családi állapot, gyermekek száma, várostípus, magyar nettó alternatíva, megtakarítási cél, stb. Ezek a számítás eredményét és a riport tartalmát befolyásolják.
• Hozzájárulási státusz — kötelező hozzájárulás az adatkezeléshez, opcionális hozzájárulás további pénzügyi anyagokhoz emailben.
• Műszaki adatok — látogatási statisztika (oldalmegtekintések, hivatkozó oldal, eszköz- és ország-szintű információ) anonim, aggregált formában, sütik használata nélkül (Vercel Analytics).

Nem kérünk személyi igazolvány-számot, bankszámla-adatot, lakcímet, telefonszámot, születési adatot, TAJ-számot vagy adóazonosítót.

3. Mi a kezelés jogalapja és célja?

Az adatkezelés jogalapja a hozzájárulás (GDPR 6. cikk (1) a) pontja). A hozzájárulás a kérdőív végén lévő jelölőnégyzet bejelölésével történik. Hozzájárulás nélkül a számítás nem készíthető el.

Az adatkezelés céljai:

• A pénzügyi pontszám és a döntésriport elkészítése.
• A riport eredményeinek visszaküldése (a megadott emailcímen).
• Visszajelzés gyűjtése a termék fejlesztéséhez (az indulási időszakban).
• Anonim, aggregált statisztika a látogatottságról és a termék használatáról.

4. Hol és meddig tároljuk az adatokat?

Az adatokat Supabase adatbázisban (Frankfurt, EU régió, ír.: aws-eu-central-1 vagy hasonló) tároljuk. A szolgáltatás futtatása a Vercel Inc. (USA) platformján történik; a Vercel az EU—US Data Privacy Framework keretében kezeli az átvitelt. Az analitikai adatokat a Vercel Analytics kezeli, sütik nélkül, anonimizált formában.

Az adatokat a hozzájárulás visszavonásáig, illetve legfeljebb 24 hónapig tároljuk a felvétel után. Törlési kérelem esetén az adatokat az igény beérkezésétől számított 30 napon belül töröljük.

5. Kinek továbbítjuk az adatokat?

A személyes adatokat nem adjuk el, nem adjuk át marketing célra harmadik félnek. Adatfeldolgozóink, amelyek technikailag hozzáférhetnek az adatokhoz:

• Vercel Inc. (USA) — webszolgáltatás-üzemeltetés és platform-szintű analitika.
• Supabase Inc. (USA, EU régió-szerver) — adatbázis-tárolás.
• (Tervezett) Resend — emailkézbesítés, ha az emailes funkciókat aktiváljuk.

Mindhárom szolgáltató saját adatvédelmi tájékoztatójukban dokumentálja a saját kezelésüket.

6. Milyen jogaid vannak?

A GDPR alapján a következő jogokkal élhetsz:

• Hozzáférési jog — kérheted, hogy bemutassuk a rólad tárolt adatok másolatát.
• Helyesbítési jog — kérheted a pontatlan adatok javítását.
• Törlési jog („elfelejtéshez való jog”) — kérheted az adataid teljes törlését.
• Korlátozási jog — kérheted az adatkezelés korlátozását.
• Adathordozhatósági jog — kérhetsz a rólad tárolt adatokról strukturált (JSON) másolatot.
• Tiltakozási jog — bármikor visszavonhatod a hozzájárulásodat.
• Panasz — a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): naih.hu.

A jogaiddal az Impresszumban megadott emailcímen élhetsz. Válaszunk legkésőbb 30 napon belül érkezik.

7. Sütik (cookie-k)

Az oldal nem használ marketing- vagy követő sütiket. Az analitikai szolgáltatás (Vercel Analytics) süti nélkül működik. A bejelentkezési és technikai sütiket csak az adminisztrációs funkciókhoz (admin oldal, ha aktiválva van) használjuk, ezek funkcionális célúak.

8. Változások

A tájékoztatót szükség esetén frissítjük. A változások az oldalon a frissítési dátum változásával jelennek meg; lényeges változás esetén a regisztrált felhasználókat emailben is értesítjük.