Adatkezelési Tájékoztató

1. Adatkezelő adatai

• Név: OSWS
• Weboldal: https://osws.romix.hu
• E-mail: privacy@osws.hu
• Adatvédelmi kapcsolattartó: privacy@osws.hu

2. Kezelt személyes adatok

2.1. Regisztráció során kezelt adatok

Adat típusa	Kezelés célja	Jogalap	Tárolási idő
Név	Azonosítás, kapcsolattartás	Szerződés teljesítése	Fiók törlésig
E-mail cím	Azonosítás, értesítések	Szerződés teljesítése	Fiók törlésig
Jelszó (titkosítva)	Biztonságos hozzáférés	Szerződés teljesítése	Fiók törlésig
Hozzájárulási adatok	GDPR megfelelőség	Jogi kötelezettség	Hozzájárulás visszavonásáig + 3 év

2.2. Használat során kezelt adatok

• Tanulási előrehaladás: Kurzusok és leckék teljesítése
• Bejelentkezési napló: Biztonsági célból
• Fizetési adatok: Számlázáshoz (külső szolgáltatón keresztül)

3. Adatkezelés jogalapja

3.1. GDPR 6. cikk alapján

• Szerződés teljesítése (6.1.b): Szolgáltatás nyújtásához szükséges adatok
• Önkéntes hozzájárulás (6.1.a): Hírlevél, marketing kommunikáció
• Jogi kötelezettség (6.1.c): Számlázási adatok megőrzése
• Jogos érdek (6.1.f): Biztonsági célú naplózás

4. Adatok címzettjei

Személyes adatait a következő esetekben osztjuk meg harmadik felekkel:

4.1. Technikai szolgáltatók

• Hosting szolgáltató: Szerver üzemeltetés
• CDN szolgáltató: Tartalom kiszolgálás
• E-mail szolgáltató: Értesítések küldése

4.2. Fizetési szolgáltatók

• Stripe: Online fizetések feldolgozása
• Bankok: Banki átutalások kezelése

5. Adatok nemzetközi továbbítása

Egyes technikai szolgáltatók az EU-n kívül (pl. USA) találhatók. Ezekben az esetekben megfelelő garanciákat alkalmazunk:

• EU-US Data Privacy Framework
• Standard szerződéses záradékok (SCC)
• Megfelelőségi tanúsítványok

6. Az érintett jogai

6.1. GDPR szerinti jogok

6.2. Joggyakorlás módja

Jogait a következő módokon gyakorolhatja:

• E-mail: privacy@osws.hu
• Profil oldal: Beállítások módosítása
• Válaszidő: 30 nap

7. Hozzájárulás kezelése

7.1. Hírlevél

A hírlevél feliratkozás önkéntes, bármikor visszavonható a profil oldalon vagy az e-mailekben található leiratkozó linkkel.

7.2. Kurzus értesítések

Az új kurzusokról és funkciókról szóló értesítések szintén önkéntesek és a profil oldalon kezelhetők.

8. Adatbiztonság

8.1. Technikai intézkedések

• HTTPS titkosítás minden kommunikációban
• Jelszavak biztonságos hash-elése
• Rendszeres biztonsági mentések
• Hozzáférés-vezérlés és naplózás

8.2. Szervezési intézkedések

• Munkatársak adatvédelmi képzése
• Adatvédelmi impact assessment (DPIA)
• Adatvédelmi incidens kezelési eljárás

9. Sütik (Cookies)

9.1. Használt sütik típusai

Típus	Cél	Tárolási idő	Szükséges
Munkamenet sütik	Bejelentkezés fenntartása	Böngésző bezárásig	Igen
Biztonsági sütik	CSRF védelem	2 óra	Igen
Beállítás sütik	Felhasználói preferenciák	1 év	Nem

10. Panasztétel

Adatvédelmi panaszát a következő hatóságnál teheti meg:

11. Kapcsolat

Adatvédelmi kérdéseivel kapcsolatban forduljon hozzánk bizalommal:

• E-mail: privacy@osws.hu
• Válaszidő: 72 óra

---