Adatvédelmi tájékoztató
Utolsó frissítés: 2026. augusztus
1. Adatkezelő
Adatkezelő: SuperSkiller.com ZRt., 1054 Budapest, Szabadság tér 7., adószám: 25561942-2-41, cégjegyzékszám: 01-10-048848, képviselő: Kerek István. Adatfeldolgozók: Képes Art Stúdió Kft., Everengine Kft. — az utasítások alapján kezelik az adatokat.
2. Kezelt adatok
Az alábbi személyes adatokat gyűjtjük és kezeljük a SkillPass.ID szolgáltatáshoz: — Email cím — Név (vezeték- és keresztnév) — Telefon (opcionális) — Irányítószám (opcionális) — Számlázási adatok (opcionális) — Jelszó (titkosított formában)
3. Jogalap
Az adatkezelés jogalapja: a felhasználó hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Regisztrációkor kifejezetten hozzájárulsz az adatok kezeléséhez.
4. Érintetti jogok
Az alábbi jogok illnek meg neked az adatok tekintetében: — Hozzáférési jog: meg tudhatod kérni, hogy milyen adatokat kezelünk — Módosítás joga: javíttathatod a hibás adatokat — Törlési jog: kérheted az adatok törlését (right to be forgotten) — Adathordozhatóság: gépi olvasható formában kaphatod az adataid Jogaidat a Fiók → Adatok és biztonság menüpontban gyakorolhatod, vagy írj az [email protected] címre. Ha nem vagy elégedett az adatkezelésünkkel, panaszt nyújthatsz be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, www.naih.hu).
5. Adattovábbítás
Az adataid az alábbi szereplőkhöz kerülnek: — Képes Art Stúdió Kft. — UI/UX és brand support — Everengine Kft. — infrastruktúra és backend services Különben harmadik félnek nem továbbítunk adatokat, kivéve ha jogszabály előírja.
6. Megőrzési idő
Az adatokat szükségig tartjuk meg. Inaktív fiók (1+ év bejelentkezés nélkül) törlésre kerülhet. Az audit log (adatkezelési nyomvonal, köztük a biztonsági napló: belépések, jelszó- és biztonsági változások) 180 napig marad a rendszerben; ekkor a biztonsági napló IP-címét, helyadatait (város, régió) és eszközazonosítóját anonimizáljuk, a bejegyzés ezt követően archivált mentésben tárolódik.
7. Biztonság
Az adatok a böngésződ és a szerver között HTTPS-kapcsolaton haladnak. A jelszavakat argon2 algoritmussal, visszafejthetetlen (egyirányú hash) formában tároljuk. A személyes tároló (széf) tartalmát a böngésződben titkosítjuk (AES-256-GCM), mielőtt elmentjük. A partnerdokumentumok tárhelyén szerveroldali titkosítás működik.