Ez az adatvédelmi tájékoztató ismerteti, hogy a TradingBox szolgáltatás keretében hogyan kezeljük az Ön személyes adatait. A dokumentum az Általános Szerződési Feltételek elválaszthatatlan mellékletét képezi.
01Bevezetés és az adatkezelő adatai
Az adatkezelő Dumitras István János egyéni vállalkozó · Nyilvántartási szám: 60242637 · Adószám: 90892338-1-41 · Székhely: 1027 Budapest, Kapás utca 31., 5/45 · E-mail: info@tradingbox.hu · Weboldal: tradingbox.hu
Adatvédelmi ügyekben közvetlenül Dumitras István Jánoshoz fordulhat az info@tradingbox.hu címen.
Jelen tájékoztató a TradingBox által nyújtott összes szolgáltatásra vonatkozik, beleértve a digitális tartalmak értékesítését, a Discord közösségi hozzáférést, a Zoom mentorálásokat és a weboldal használatát.
02Jogszabályi háttér
Adatkezelési tevékenységünk során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) alapján járunk el. Magyarországon az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szabályozza az adatvédelmet. Számviteli kötelezettségeink teljesítése során a 2000. évi C. törvényt (Számviteli törvény), adózási kötelezettségeink kapcsán a 2017. évi CL. törvényt (Art.) követjük. A szerződéses viszonyainkra a 2013. évi V. törvény (Ptk.) rendelkezései vonatkoznak.
03Adatkezelési alapelvek
Elkötelezettek vagyunk a személyes adatok védelmében, és tiszteletben tartjuk ügyfeleink információs önrendelkezési jogát. Az adatkezelés során mindig jogszerűen, tisztességesen és átlátható módon járunk el. Csak meghatározott, egyértelmű és jogszerű célból gyűjtünk adatokat, és kizárólag a szükséges mértékben kezeljük azokat. Gondoskodunk az adatok pontosságáról és naprakészségéről, valamint arról, hogy csak a cél eléréséhez szükséges ideig tároljuk őket. Megfelelő technikai és szervezési intézkedésekkel biztosítjuk az adatok biztonságát, integritását és bizalmas jellegét.
04Szolgáltatásainkhoz kapcsolódó adatkezelés
4.1 Szerződés teljesítéséhez szükséges adatok
A szolgáltatásaink nyújtásához kezeljük az Ön teljes nevét (a szerződés azonosításához és a számla kiállításához), az e-mail címét (kapcsolattartás, a digitális tartalmak átadása, értesítések), a számlázási címét (a jogszabálynak megfelelő számla kiállításához), valamint a Discord felhasználónevét és felhasználói azonosítóját (a közösségi hozzáférés biztosításához). Szintén a szerződés teljesítése érdekében kezeljük az aktivitási naplót: azt, hogy Ön a Szerződéses Időszak lejárta után hetente feltöltött-e elemzést vagy EOD-t, és mikor. A feltöltés tartalmát nem elemezzük, kizárólag a feltöltés tényét és időpontját rögzítjük. Erre azért van szükség, mert a díjmentes közösségi tagság feltételeit az ÁSZF ehhez köti.
Szintén a szerződés teljesítése érdekében kezeljük a Phase 1-4 teszteredményeit és a Discord rangjait (a tananyag moduláris szolgáltatásához), az Ön által feltöltött elemzéseket és képernyőképeket (a közösségen belüli oktatási visszajelzéshez), valamint a csoportos hívásokról készült kép- és hangfelvételeket (a felvételt a hívás után megküldjük Önnek; részletek a 10.2 pontban).
Ezeket az adatokat a GDPR 6. cikk (1) bekezdés b) pontja alapján, a szerződés teljesítése érdekében kezeljük.
Ha Ön időpontot foglal valamelyik konzultációnkra vagy felmérésünkre, a foglaláskor megadott nevét, e-mail címét, a választott szolgáltatást és időpontot, valamint az Ön által önkéntesen megadott üzenetet a foglalás lebonyolítása és az alkalom megtartása érdekében kezeljük. Ezekhez a foglalás azonosítóját és a Zoom csatlakozási linket is rögzítjük. Ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: a szerződés megkötését megelőző lépések megtétele az Ön kérésére, illetve a szerződés teljesítése.
A foglalási rendszer visszaélések elleni védelme érdekében a foglalás során az Ön IP-címét is naplózzuk, a rendszer pedig az e-mail címet kizárhatja a foglalásból, ha az visszaélésszerű (például automatizált vagy csalárd foglalások). Ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: a rendszer biztonságához és a visszaélések megelőzéséhez fűződő jogos érdekünk. Az érdekmérlegelési teszt kérésre elérhető, és Ön az adatkezelés ellen a 7. pontban leírt módon tiltakozhat. A foglalással összefüggő e-maileket (visszaigazolás, díjbekérő, lemondás) a saját tárhelyünkről küldjük.
Ha Ön feliratkozik hírlevelünkre, az e-mail címét, valamint megadása esetén a keresztnevét a hírlevelek küldése és a megszólítás személyre szabása céljából kezeljük. A keresztnév megadása önkéntes, a feliratkozásnak nem feltétele. Ennek jogalapja a GDPR 6. cikk (1) bekezdés a) pontja: az Ön hozzájárulása, amelyet a feliratkozáskor a megerősítő e-mailben található linkre kattintva erősít meg (kettős megerősítés). Hozzájárulását bármikor visszavonhatja a hírlevelek alján található leiratkozó linkkel vagy az info@tradingbox.hu címre küldött üzenettel; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
4.2 Jogi kötelezettség alapján kezelt adatok
A számviteli és adózási jogszabályok alapján kötelesek vagyunk megőrizni a számlázási adatokat (név, cím, a vásárlás részletei). A számviteli törvény szerint a számlákat és kapcsolódó bizonylatokat 8 évig, az adózás rendjéről szóló törvény szerint az adómegállapításhoz szükséges iratokat 5 évig őrizzük meg. Ez a kötelezettség a GDPR 6. cikk (1) bekezdés c) pontján alapul.
4.3 Hozzájáruláson alapuló adatkezelés
Kizárólag az Ön kifejezett hozzájárulásával használjuk fel marketing célokra a Discord csoportunkban megosztott tartalmait (például sikeres kereskedéseit vagy elemzéseit). Kéretlen marketing e-maileket nem küldünk: hírlevelet kizárólag annak küld a TradingBox, aki arra a 4.1 pontban leírtak szerint feliratkozott, és a feliratkozását meg is erősítette. A hozzájárulás kizárólag arra vonatkozik, hogy az Ön által megosztott sikertörténeteket bemutathassuk a weboldalunkon vagy közösségi média felületeinken. Ezt a hozzájárulást a megrendelési űrlapon külön jelölőnégyzet bejelölésével adhatja meg, és bármikor visszavonhatja az info@tradingbox.hu címre küldött nyilatkozattal (a visszavonás a korábbi adatkezelés jogszerűségét nem érinti).
4.4 Automatizált adatkezelés
Az Aktivitási Feltétel teljesítését automatizált eszköz (Discord bot) naplózza és értékeli, és ez alapján az Ön Discord rangja automatikusan módosulhat. Ez az adatkezelés kizárólag a díjmentes, szívességi alapon nyújtott közösségi tagságot érinti, az Ön szerződéses jogaira és kötelezettségeire nem hat ki, ezért nem minősül a GDPR 22. cikke szerinti, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntésnek. Ennek ellenére biztosítjuk az emberi beavatkozás lehetőségét: az intézkedést kifogásolhatja az info@tradingbox.hu címen vagy Discordon, álláspontját kifejtheti, és kérheti a döntés felülvizsgálatát. A kifogást 8 munkanapon belül, természetes személy közreműködésével bíráljuk el.
05Cookie-kezelés és weboldal-használat
5.1 Mi az a cookie?
A cookie-k (sütik) olyan kis adatfájlok, amelyeket a weboldal az Ön böngészőjében tárol. Ezek segítségével a weboldal megjegyzi a beállításait, javítja a felhasználói élményt és statisztikai adatokat gyűjthet a látogatásokról. A cookie-k önmagukban nem alkalmasak az Ön személyének azonosítására, csupán a böngészőt azonosítják.
5.2 Weboldalunkon használt cookie-k
Az időpontfoglalási oldalon a számtani ellenőrző kérdés (robotvédelem) működéséhez egy munkamenet-cookie-t használunk, amely a böngésző bezárásakor törlődik, személyes adatot nem tartalmaz, és a működéshez feltétlenül szükséges. Saját cookie-t helyezünk el a téma (világos/sötét mód) beállításának tárolására, amely biztosítja, hogy a választott megjelenítési preferenciák megmaradjanak a látogatások között. Ez a cookie nem tartalmaz személyes adatot, és a weboldal működéséhez szükséges, ezért elhelyezéséhez nem kérünk külön hozzájárulást.
Mivel weboldalunkon YouTube videókat ágyazunk be, a YouTube (Google) cookie-kat helyezhet el az Ön böngészőjében (elemzési, működési és hirdetési cookie-k). Ezek egy része a munkamenet végéig, mások hosszabb ideig vagy visszavonásig tárolódnak. Ezeket a cookie-kat nem mi kezeljük, hanem a Google, így rájuk a Google adatvédelmi szabályzata vonatkozik.
5.3 Hozzájárulás és a cookie-k kezelése
A nem feltétlenül szükséges (például a beágyazott YouTube-tartalomhoz kapcsolódó) cookie-k elhelyezése az Ön hozzájárulásán alapul (GDPR 6. cikk (1) a) pont). A weboldalon megjelenő süti-tájékoztató sávon Ön elfogadhatja ezeket, vagy a „Csak a szükségeseket" lehetőséget választva elutasíthatja a nem szükséges cookie-kat. A cookie-kat bármikor törölheti vagy letilthatja a böngészője beállításaiban is; a letiltás befolyásolhatja egyes funkciók (például a YouTube-videók) működését.
06Adatfeldolgozók és nemzetközi adattovábbítás
Szolgáltatásaink nyújtása során az alábbi adatfeldolgozókat vesszük igénybe:
Discord Inc. (USA), kezelt adatok: felhasználónév és felhasználói azonosító, üzenetek, megosztott tartalmak, rangok. Cél: a közösségi platform működtetése. Garancia: az Európai Bizottság EU-USA adatvédelmi keret (Data Privacy Framework) szerinti megfelelőségi határozata, illetve Általános Szerződéses Záradékok (SCC).
Zoom Video Communications, Inc. (USA), kezelt adatok: név, e-mail, technikai adatok, a hívásokról készült kép- és hangfelvétel. Cél: videokonferencia-szolgáltatás és a felvételek készítése; az időpontfoglalás esetén a megbeszélést a rendszerünk automatikusan hozza létre (a megbeszélés témájával és időpontjával). Garancia: SCC és adatfeldolgozói szerződés (DPA).
Google LLC / YouTube (USA), kezelt adatok: a beágyazott videók megtekintéséhez kapcsolódó technikai és cookie-adatok. Cél: videótartalom megjelenítése. Garancia: SCC.
pCloud AG (Svájc), kezelt adatok: a letölthető, egyénre szabott vízjellel ellátott tartalmak. Cél: a letölthető tartalmak kiszolgálása. A letöltésekről kizárólag összesített, a Megrendelőhöz nem köthető statisztika áll rendelkezésre. Garancia: az Európai Bizottság Svájcra vonatkozó megfelelőségi határozata.
Brevo SAS (Franciaország, EU), kezelt adatok: a hírlevél-feliratkozók e-mail címe, megadása esetén keresztneve, a feliratkozás és a hozzájárulás ténye, valamint a levelek kézbesítési adatai. Cél: hírlevelek küldése. Az adatkezelés az Európai Unión belül történik.
Formspree, Inc. (USA), kezelt adatok: a weboldal kapcsolatfelvételi és jelentkezési űrlapjain megadott adatok (név, e-mail cím, számlázási cím, Discord felhasználónév, üzenet és a megtett nyilatkozatok). Cél: az űrlapok tartalmának továbbítása e-mailben az Adatkezelő részére. Garancia: SCC és adatfeldolgozói szerződés (DPA).
Websupport Magyarország Kft. (1119 Budapest, Fehérvári út 97-99.), kezelt adatok: a weboldalon és a Tudástár alkalmazásban tárolt adatok. Cél: tárhelyszolgáltatás, ideértve az időpontfoglalási adatbázist és a foglalással kapcsolatos e-mailek küldését.
A számlázó program szolgáltatója, kezelt adatok: név, számlázási cím, a vásárlás adatai. Cél: számlakiállítás és a számviteli kötelezettségek teljesítése.
Az Egyesült Államokba történő adattovábbítás esetén Általános Szerződéses Záradékokat (SCC) alkalmazunk, amelyek az Európai Bizottság által elfogadott szerződéses feltételek. Svájc esetében az Európai Bizottság megfelelőségi határozata biztosítja a megfelelő védelmi szintet. Az adatfeldolgozók részletes adatvédelmi tájékoztatói az alábbi linkeken érhetők el: Discord (discord.com/privacy), Zoom (explore.zoom.us/en/gdpr/), Brevo (brevo.com/legal/privacypolicy/), Formspree (formspree.io/legal/privacy-policy), Google (policies.google.com/privacy), pCloud (pcloud.com/gdpr/).
07Az Ön adatvédelmi jogai
A GDPR alapján Önt számos jog illeti meg személyes adatai kezelésével kapcsolatban. Joga van tájékoztatást kérni arról, hogy milyen adatait kezeljük, milyen célból és mennyi ideig. Hozzáférhet a tárolt adataihoz, és azok másolatát kérheti. Kérheti pontatlan adatai helyesbítését vagy hiányos adatai kiegészítését. Bizonyos esetekben kérheti adatai törlését, különösen, ha már nincs rájuk szükség az eredeti cél szempontjából, vagy ha visszavonja a hozzájárulását.
Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de nem szeretné az adatok törlését. Joga van az adathordozhatósághoz, vagyis kérheti személyes adatait géppel olvasható formátumban, hogy azokat másik szolgáltatóhoz továbbíthassa. Amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja.
Ha úgy véli, hogy adatkezelésünk jogellenes, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, +36 1 391 1400), vagy bírósághoz fordulhat.
08Adatbiztonság
Kiemelt figyelmet fordítunk a személyes adatai biztonságára. Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok védelme érdekében a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Rendszeresen felülvizsgáljuk és frissítjük a biztonsági intézkedéseinket. Adatfeldolgozó partnereink kiválasztásánál is kiemelt szempont a megfelelő biztonsági garanciák megléte; minden adatfeldolgozónkkal szerződést kötöttünk a megfelelő védelmi intézkedések biztosítására.
09Adatmegőrzési időtartamok
Személyes adatait csak a szükséges ideig őrizzük meg. A szerződés teljesítéséhez szükséges adatokat a szerződéses jogviszony fennállása alatt és azt követően a jogszabályi kötelezettségek teljesítéséig kezeljük. A számviteli bizonylatok és a hozzájuk kapcsolódó személyes adatok megőrzési ideje 8 év a számviteli törvény alapján. Az adózási kötelezettségekhez kapcsolódó adatokat 5 évig őrizzük meg az Art. előírásai szerint.
A hozzájáruláson alapuló adatkezelés esetén az adatokat a hozzájárulás visszavonásáig kezeljük. Az Általános Szerződési Feltételekben meghatározott titoktartási kötelezettség fennállása alatt (amely a szolgáltatások igénybevétele alatt és azt követően is, határozatlan ideig fennáll) jogosultak vagyunk megőrizni a kötelezettség betartásának ellenőrzéséhez szükséges adatokat.
Szerződéses adatok: a szerződés megszűnésétől számított 5 év (általános elévülési idő).
Számviteli bizonylatok: 8 év (Szt. 169. §).
Adózási iratok: 5 év (Art.).
Hívásfelvételek: a Szerződéses Időszak lejártától számított 90 nap.
Aktivitási napló: a tagság megszűnésétől számított 1 év.
Letöltési statisztika: a letöltési link érvényességének ideje (a Szerződéses Időszak, 6 hónap).
Panaszok és az azokra adott válaszok: 5 év.
Discord üzenetek és feltöltött tartalmak: a Discord szerver működésének idejéig, illetve az Ön törlési kéréséig.
Az adókalkulátorba feltöltött kimutatás: a kalkuláció lefutásáig; a fájl és a belőle kiolvasott adatok ezt követően automatikusan törlődnek, tárolás nem történik.
Időpontfoglalások adatai (név, e-mail, üzenet, IP-cím): az időpont napjától számított 12 hónap, ezt követően automatikusan törlődnek. A számlázáshoz szükséges adatokat ez nem érinti.
Foglalási technikai napló (IP-cím, próbálkozások): 2 nap.
Foglalásból kizárt e-mail címek: amíg a visszaélés kockázata fennáll; rögzített határidőt nem alkalmazunk.
Hírlevél-feliratkozás adatai: a leiratkozásig, illetve a hozzájárulás visszavonásáig.
Hozzájáruláson alapuló adatkezelés: a hozzájárulás visszavonásáig.
10Platformspecifikus információk
10.1 Discord-használat
A Discord csoportjainkban látjuk az Ön felhasználónevét és a megosztott tartalmait. A Discord saját adatkezelési szabályzattal rendelkezik, amelyet a platformra való regisztrációkor kell elfogadnia.
10.2 Zoom-hívások és felvételek
A Zoom-hívások során látjuk az Ön nevét és e-mail címét. A csoportos Zoom hívásokról és az élő Q&A hívásokról felvételt készítünk, és azt a hívás után, személyre szólóan, egyedi vízjellel ellátva megküldjük a résztvevőknek, hogy az elhangzottakat visszanézhessék.
A felvételen megjelenhet az Ön neve, hangja, profilképe, a rendszer által megjelenített (akár vízjelezett) e-mail címe, bekapcsolt kamerája esetén a képe, valamint a hívás során megosztott tartalmai és elemzései.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés teljesítése), mivel a felvétel a megvásárolt szolgáltatás részét képezi. A felvételkészítés tényéről a jelentkezési űrlapon és minden hívás megkezdésekor tájékoztatjuk. Ha nem kívánja, hogy képe vagy hangja rögzítésre kerüljön, kameráját és mikrofonját kikapcsolva is részt vehet a híváson, ez a részvételét nem korlátozza.
A felvételeket a Szerződéses Időszak lejártától számított 90 napig őrizzük meg, ezt követően töröljük. A felvételt harmadik személy részére nem tesszük hozzáférhetővé, és marketing célra nem használjuk fel. Ön kérheti a felvétel kezelésének korlátozását vagy törlését az info@tradingbox.hu címen.
10.3 Tudástár adókalkulátor
A Tudástár alkalmazás adókalkulátor funkciójának használatakor Ön a kereskedési számlájáról készült kimutatást tölt fel, amely pénzügyi adatokat (például az ügyletek adatait, az egyenleget és a devizanemet) tartalmazhat. A feltöltött fájlt kizárólag a számítás elvégzéséhez használjuk fel: a kalkuláció lefutása után a fájl és a belőle kiolvasott adatok automatikusan törlődnek. A szerveren sem a fájlt, sem az abból kiolvasott adatokat nem tároljuk, és azokat harmadik fél részére nem továbbítjuk. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (a szolgáltatás nyújtása).
A megküldött felvétel jogosulatlan felhasználása (harmadik félnek továbbítása, nyilvánosságra hozatala) az ÁSZF megszegését jelenti.
11Kiskorúak
A szolgáltatásaink kizárólag a 18. életévüket betöltött, cselekvőképes természetes személyek számára érhetők el. Nem gyűjtünk tudatosan 18 év alatti személyektől személyes adatot. Amennyiben tudomásunkra jut, hogy kiskorútól megfelelő jogalap nélkül kezelünk adatot, azt haladéktalanul töröljük.
12Különleges esetek és felelősség
Nem vállalunk felelősséget a harmadik felek által üzemeltetett platformok (például Discord, Zoom, YouTube) adatkezelési gyakorlatáért; ezek saját adatvédelmi szabályzatát Önnek kell megismernie és elfogadnia. Nem felelünk az Ön által megadott pontatlan vagy valótlan adatokból eredő károkért, valamint a vis maior (például kibertámadás vagy természeti katasztrófa) okozta adatvesztésért.
Az Ön felelőssége, hogy pontos és naprakész adatokat adjon meg, biztonságosan őrizze a TradingBox szolgáltatásokhoz való hozzáférési adatait, és ne ossza meg azokat harmadik féllel. Köteles betartani az ÁSZF-ben és jelen tájékoztatóban foglalt rendelkezéseket.
A jelen pontban foglalt felelősségkorlátozás nem érinti azokat a felelősségi eseteket, amelyek kizárása vagy korlátozása jogszabály alapján nem megengedett (így különösen a szándékosan okozott, valamint az emberi életet, testi épséget vagy egészséget megkárosító magatartásért való felelősséget).
13Kapcsolatfelvétel és kérelmek
Adatvédelmi jogai gyakorlásához vagy kérdései esetén forduljon hozzánk az info@tradingbox.hu e-mail címen vagy postai úton a 1027 Budapest, Kapás utca 31., 5/45 címen. Kérelmét a beérkezéstől számított 1 hónapon belül megválaszoljuk; ez a határidő a kérelem összetettségére tekintettel további 2 hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk. A kérelem teljesítéséhez szükség lehet a személyazonossága igazolására a jogosulatlan hozzáférés megakadályozása érdekében.
14A tájékoztató módosítása és hatálybalépése
Fenntartjuk a jogot e tájékoztató módosítására, ha az adatkezelésünk köre, célja vagy jogalapja megváltozik. A módosított tájékoztatót legalább 15 nappal a hatálybalépés előtt a weboldalon tesszük közzé; a mindenkor hatályos tájékoztató a weboldalon folyamatosan elérhető. Ez a tájékoztató tájékoztatási célt szolgál: a benne foglaltak megismerése nem jelent hozzájárulást, és Önt a GDPR szerinti jogai a módosítástól függetlenül megilletik. Ha a módosítás olyan adatkezelést érint, amely az Ön hozzájárulásán alapul, ahhoz külön hozzájárulását kérjük.
Jelen Adatvédelmi Tájékoztató a megrendelés leadásának napján lép hatályba, és az ÁSZF megszűnéséig, illetve a jogszabályi megőrzési kötelezettségek teljesüléséig marad érvényben.