Adatvédelmi tájékoztató
Utoljára frissítve: 2026. szeptember 17.
Hogyan kezeljük a személyes adataidat: mit gyűjtünk, miért, meddig őrizzük, kinek adjuk tovább, és milyen jogaid vannak.
1. Az adatkezelő adatai
Cégnév: DOCTORFIT-TRADE Kereskedelmi Korlátolt Felelősségű Társaság Székhely: 2890 Tata, Révai utca 8. Adószám: 22978356-2-11 Cégjegyzékszám: 11-09-017537 E-mail: info@befektetesmarcival.com Weboldal: https://befektetesmarcival.com Adatvédelmi tisztviselő Az adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett. Adatvédelmi kérdésekben az info@befektetesmarcival.com címen lehet kapcsolatba lépni vele.
2. A kezelt személyes adatok köre
Weboldal és regisztráció • e-mail cím, keresztnév (megadása opcionális), • jelszó (kizárólag titkosított, visszafejthetetlen formában tárolva), • nyelvi beállítás, • technikai adatok: IP-cím, böngésző és eszköz típusa, megtekintett oldalak, időbélyeg, • sütik és hasonló technológiák által gyűjtött adatok. Várólista • e-mail cím, keresztnév (opcionális), • a feliratkozás forrása, nyelve, időpontja, • az IP-cím visszafejthetetlen lenyomata (hash) — kizárólag visszaélések és automatizált feliratkozások kiszűrésére, • a várólista-felületre történő belépések naplója. Fizetés (Stripe) A bankkártya-adatokat közvetlenül a Stripe kezeli; azokat az adatkezelő nem látja és nem tárolja. Az adatkezelőhöz az alábbi adatok kerülnek: tranzakcióazonosító, fizetett összeg és dátum, az előfizetés státusza és lejárati ideje, a fizetéskor megadott e-mail cím, valamint a számlázási név és cím. Számlázás (Billingo) Számlázási név, cím, adószám (ha a vásárló megadja), a számla tételei és összege. Tagi felület Az előfizetés státusza és jogosultságai, a felület használatával kapcsolatos technikai naplók, a Felhasználó által mentett beállítások (pl. nézet, elrendezés). Discord A Discord platformon történő adatkezelésre a Discord Inc. saját szabályzata irányadó. Az adatkezelő a Discord szerveren belül az alábbiakat kezeli: Discord felhasználónév és azonosító, a tagság dátuma, szerepkörök, a nyilvános csatornákon közzétett üzenetek. Élő adások (Zoom) Megjelenítési név, e-mail cím, a chatben feltett kérdések, valamint — ha az adásról felvétel készül — a résztvevő hangja és képe, amennyiben azt bekapcsolja. A felvétel készítésének tényét az adás elején közöljük. Hírlevél E-mail cím, keresztnév, feliratkozás időpontja, a levelek megnyitására és a bennük lévő linkek megnyitására vonatkozó statisztikai adatok, valamint a hozzájuk rendelt címkék (szegmensek).
3. Az adatkezelés célja, jogalapja és időtartama
Előfizetés és tagság nyújtása — GDPR 6. cikk (1) b) szerződés teljesítése — a tagság fennállásáig + 5 év (elévülés) Kurzus-hozzáférés biztosítása — (1) b) szerződés teljesítése — a hozzáférés megszűnésétől + 2 év Fizetés és számlázás — (1) c) jogi kötelezettség — 8 év (számviteli törvény) Várólista kezelése és értesítés — (1) a) hozzájárulás — visszavonásig, de legkésőbb a nyitási időszak lezárását követő 6 hónapig Hírlevél és marketing e-mailek — (1) a) hozzájárulás — leiratkozásig Közösségi moderáció, visszaélés-megelőzés — (1) f) jogos érdek — 1 év Weboldal működtetése, biztonsági naplók — (1) f) jogos érdek — 12 hónap Analitika és marketing-mérés — (1) a) hozzájárulás (süti-sáv) — a süti élettartama szerint, legfeljebb 24 hónap Panaszkezelés — (1) c) jogi kötelezettség — 5 év A hozzájárulás bármikor, a jövőre nézve visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
4. Adatfeldolgozók és harmadik felek
Az adatkezelő az alábbi szolgáltatókat veszi igénybe. Mindegyikükkel adatfeldolgozói szerződés áll fenn, és megfelelő biztonsági, illetve titoktartási garanciákat követel meg tőlük. • Supabase, Inc. — tagi adatbázis, hitelesítés, fájltárolás, háttérfolyamatok — Szingapúr (EU-s régióban tárolt adatok) • Lovable Labs Incorporated — a weboldal tárhelye és tartalomkezelése — Amerikai Egyesült Államok • Stripe, Inc. / Stripe Payments Europe Ltd. — bankkártyás fizetés, előfizetés-kezelés, ügyfélportál — USA / Írország • Billingo Technologies Zrt. — elektronikus számlázás — Magyarország • The Rocket Science Group LLC (Mailchimp / Intuit) — hírlevél- és kampányküldés, automatizmusok — Amerikai Egyesült Államok • Discord, Inc. — zárt közösségi platform — Amerikai Egyesült Államok • Zoom Communications, Inc. — élő adások, podcastok — Amerikai Egyesült Államok • Google Ireland Ltd. (YouTube, Google Fonts) — beágyazott videók, betűtípusok betöltése — Írország / USA • Meta Platforms Ireland Ltd. — hirdetési mérés (Meta Pixel), kizárólag hozzájárulás esetén — Írország • Anthropic PBC — a tartalmi vázlatok elkészítését támogató nyelvi modell; személyes adat nem kerül át — Amerikai Egyesült Államok Az adatkezelő személyes adatokat nem értékesít és nem ad át harmadik félnek marketingcélra. Hatósági megkeresés esetén az adatkezelő a jogszabályi kötelezettségének megfelelően adja ki az adatokat.
5. Adattovábbítás harmadik országba
Egyes adatfeldolgozók székhelye az Európai Gazdasági Térségen kívül található. Az adattovábbítás jogalapja ezekben az esetekben: • az Európai Bizottság megfelelőségi határozata az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) alapján, ha a szolgáltató szerepel a keretrendszer listáján (így a Stripe, a Google és a Meta esetében), illetve • az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), a szükséges kiegészítő intézkedésekkel együtt.
6. Sütik és hasonló technológiák
A weboldal az alábbi süti-kategóriákat használja: • Feltétlenül szükséges sütik — a bejelentkezés fenntartása, a nyelvi és megjelenítési beállítások, a süti-hozzájárulás tárolása, biztonsági funkciók. Ezek hozzájárulás nélkül is működnek, mert nélkülük a szolgáltatás nem nyújtható. • Statisztikai és marketing sütik, mérőkódok — a Meta Pixel és a beágyazott YouTube-videók által elhelyezett azonosítók. Ezek kizárólag a Felhasználó hozzájárulása esetén aktiválódnak. A hozzájárulást a weboldal első megnyitásakor megjelenő süti-sávon lehet megadni vagy elutasítani, és bármikor módosítani. A böngésző beállításaiban a már elhelyezett sütik törölhetők. A Meta Pixel a weboldal használatáról adatokat továbbít a Meta Platforms Ireland Ltd. részére hirdetési mérés és célzás céljából. Erről részletesen: https://www.facebook.com/privacy/policy
7. Az érintett jogai (GDPR 15–22. cikk)
A Felhasználó bármikor kérheti: • hozzáférés (15. cikk) — tájékoztatást arról, milyen adatokat kezelünk róla, • helyesbítés (16. cikk) — pontatlan adatai kijavítását, • törlés / elfeledtetés (17. cikk) — adatai törlését, a jogszabályi megőrzési kötelezettség korlátai között, • az adatkezelés korlátozása (18. cikk), • adathordozhatóság (20. cikk) — géppel olvasható formátumban, • tiltakozás (21. cikk) — a jogos érdeken alapuló adatkezelés ellen, • a hozzájárulás visszavonása bármikor, a jövőre nézve. Kérelmét az info@befektetesmarcival.com címen nyújthatja be. Az adatkezelő 30 naptári napon belül válaszol. Panasz a felügyeleti hatóságnál Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. Weboldal: www.naih.hu E-mail: ugyfelszolgalat@naih.hu A Felhasználó bírósághoz is fordulhat, a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéken.
8. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz: • SSL/TLS titkosítás a weboldalon és minden adatátvitelnél, • hozzáférés-kontroll: az adatokhoz csak az arra jogosultak férnek hozzá, • soronkénti hozzáférési szabályok (RLS) az adatbázisban, • a jelszavak kizárólag visszafejthetetlen formában tárolva, • rendszeres biztonsági felülvizsgálat és mentés. Száz százalékos biztonság nem garantálható. Adatvédelmi incidens esetén az adatkezelő a NAIH-ot 72 órán belül, az érintetteket pedig indokolatlan késedelem nélkül értesíti, ha az incidens magas kockázattal jár a jogaikra nézve.
9. Automatizált döntéshozatal és profilalkotás
Az adatkezelő automatizált módon kezeli az előfizetés státuszát: a fizetési szolgáltatótól érkező értesítés alapján a tagi hozzáférés automatikusan létrejön, illetve a fizetett időszak végén automatikusan megszűnik. Ez a szerződés teljesítéséhez szükséges, és a Felhasználó bármikor emberi beavatkozást kérhet az info@befektetesmarcival.com címen. A hírlevél-küldés során az adatkezelő szegmentálást végez (például: tag / várólistás / kurzusvásárló, illetve a levelek megnyitása alapján). Ez nem jár a Felhasználóra nézve joghatással.
10. Kiskorúak adatai
A szolgáltatás kizárólag 18. életévüket betöltött személyek számára érhető el. Az adatkezelő tudatosan nem gyűjt 18 év alatti személyektől adatot. Ha ilyen adat kezeléséről szerez tudomást, azt haladéktalanul törli.
11. A tájékoztató módosítása
Az adatkezelő jogosult jelen tájékoztatót egyoldalúan módosítani. A lényeges módosításokról a Felhasználókat e-mailben, illetve a weboldalon értesíti. A mindenkor hatályos változat a befektetesmarcival.com/hu/privacy címen érhető el.
12. Kapcsolat
Adatvédelmi kérdésekben: info@befektetesmarcival.com
Adatvédelmi kérdésekben az info@befektetesmarcival.com címen tudsz kapcsolatba lépni velünk. Kérelmedre 30 naptári napon belül válaszolunk.