Adatvédelmi tájékoztató

Adatvédelmi szabályzatunkat legutóbb 2024. december 11-én frissítettük.

Ennek a tájékoztatónak a célja, hogy az Xeropan (internet böngésző útján és mobiltelefonos applikációként) elérhető interaktív nyelvoktató tananyag, szoftver és amelyhez kapcsolódó járó, valamint ehhez kapcsolódó személyes adatkezelésről szóló tájékoztatást adjon azoknak, akikre e személyes adatok vonatkoznak (érintettek). Jelen tájékoztató hatálya nem terjed ki a Xeropan-nak a magyar állami közoktatásban a Kréta DKT rendszerrel bejelentkezve kezelési felhasználására, e körben jelen tájékoztató nem szól. A nyelvtanároknak szóló Xeropan Classroom applikációhoz kapcsolódó adatkezelés nem képezi jelen tájékoztató tárgyát, az arról itt kaphat tájékoztatást.

1. Adatkezelő adatai

Xeropan International Kft.

1.1. Székhely: 4026 Debrecen, Hunyadi János utca 22. 3. em. 1. ajtó
1.2. Adószám: 26304706-2-09
1.3. Cégjegyzékszám: 09-09-029639
1.4. Képviselő: AlGharawi M. Attila ügyvezető önállóan
1.5. E-mail: info@xeropan.com

2. Adatkezelés sajátosságai

A Xeropan webes és mobil alkalmazásának célja, hogy a felhasználói nyelvoktatással kapcsolatos interaktív tananyagot szolgáltasson, annak érdekében, hogy kihasználhassa, és vezesse a felhasználót a nyelvtanulásban (a tovább: Szolgáltatás). Az Adatkezelő általi adatkezelésekre az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info.tv.), valamint – ahol kérdése – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások kérdéseiről szóló 2001. évi CVIII. törvény, a természetes személyeknek a személyes adatok kezelésének védelméről és az ilyen adatok szabad áramlásáról; valamint a 95/46/EK rendelet hatályon kívüli elhelyezéséről szóló 2016/679 Parlament és Tanács (EU) általános adatvédelmi rendelete (a továbbiakban: GDPR), továbbá a gazdasági tevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a tovább: Grt.) alapján sor. Szolgáltató a neki megfelelő személyes adatokat, azok valódiságát nem ellenőrzi. A Szolgáltatás igénybevevője kizárólag a saját személyes adatainak megadására jogosult és köteles tartózkodni attól, hogy harmadik személy adatait megadja. A Szolgáltatások kizárólag 18. életévüket betöltött személyek által használhatók.

2.1. Xeropan honlap működéséhez szükséges adatkezelés

2.1.1. A Xeropan Webak látogatása (a nyelvoktatási felületek elérése nélkül is) valamint a Xeropan webalkalmazás (az internet böngésző segítségével elérhető Xeropan alkalmazás) személyes adatok kezelésével jár. Ezek egy része szükséges ahhoz, hogy a honlap elérhető, elérhető legyen a látogatók számára, annak funkciói működjenek, valamint ahhoz, hogy a webalkalmazás működőképes és be tudja tölteni a funkcióját. A webalkalmazás használata további adatkezelést is igényel, a lenti 2.2. pontban foglaltaknak megfelelően. Ezen adatkezelés kiemelt sajátosságai:

2.1.2. A kezelt adatok köre: érintett számítógépének azonosítója (IP címe), az érintett böngésző típusa, a látogatás dátuma és időpontja, felhasználói tevékenység, felhasználói beállítások (így például: akadálymentes használattal kapcsolatos beállítások). Ezen adatok e formájukban az Adatkezelő számára az érintett személyes azonosítására alkalmatlan adatok, és az Adatkezelő – jogszabályi kötelezettségek teljesítését, az ott meghatározott feltételekkel – nem tesz az IP cím tulajdonosának azonosítására. A webalkalmazás használata további adatkezelést tesz szükségessé, a lenti 2.2. pontban foglaltaknak megfelelően.

2.1.3. Érintettek: a xeropan.com-ot (ideértve annak valamennyi aldomain-jét és könyvtárát, a továbbiakban: honlap) megnyitó és felhasználó személyek, ideértve a webalkalmazások felhasználóit.

2.1.4. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja alapján felek közötti szerződés teljesítése (az a honlap és a Xeropan webalkalmazás felhasználásának tétele) szükséges adatkezelés (megfelelőn az elektronikus kereskedelmi szolgáltatásokról, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről) szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdésnek.

2.1.5. Az adatkezelés célja: a honlap működtetése, a Szolgáltatás teljesítése, a Szolgáltatás működésének ellenőrzése.

2.1.6. Az adatkezelés ideje: a honlap megtekintésétől számított 365 nap.

2.2.  A Xeropan alkalmazások működéséhez (így különösen letöltése, telepítése és futtatása, valamint használata) szükséges adatkezelés (web, IOS és Android platformok), a mesterséges intelligenciát használó funkciók kapcsán az e pontban foglaltak a lenti 2.3. pontban foglaltakkal egészül ki

2.2.1. A Xeropan alkalmazásához szükséges, hogy az érintettek és beállításoknak megfelelő működési szükség van arra, hogy az Adatkezelő az egyes személyes adatait kezelje az alábbiak szerint:

2.2.2. A kezelt adatok köre: érintett IP címe, egyedi eszköz azonosítója, országa, időzónája, utolsó tevékenységének időpontja, keresztneve, vezetékneve, képmása (amennyiben a Szolgáltatások kapcsán felmerül a felhasználói fiókban megadja, illetve a Facebook vagy a Google kapcsolódás során az Adatkezelő hozzáfér), regisztráció dátuma, a választott bejelentkezési mód megfelelő belépési adatok (így különösen: Google fiókhoz tartozó bejelentkezési adatok, Facebook azonosító, Apple azonosító, email cím), Google és/vagy Facebook ismerősök (kizárólag abban az esetben, ha ezen adatok kezeléséhez az érintett a megfelelő platformon), felhasználói alkalmazásbeállítások (így például: halk mód választása, tanulási emlékeztető időpontja) vásárlások, előfizetések, terhelések, felhasználói tevékenységgel és tanulással kapcsolatos adatok (így különösen: gyűjtött xp-k, megoldott feladatok, megoldott leckék, liga pozíciók, tanult tanulási cél, nyelvismeret adott szintje, alkalmazásban eltöltött idő, megtanult szavak, milyen nyelveket tanul az érintett). Az Adatkezelő az érintett azonosítására az alkalmazással kapcsolatos összefüggésben saját azonosítót (ID) is használ.

2.2.3. Érintettek: a Xeropan alkalmazások felhasználói (bármely platformon).

2.2.4. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja szerint a felek közötti szerződés teljesítése (az a szolgáltatás nyújtása) szükséges adatkezelés.

2.2.5. Az adatkezelés célja: a Xeropan applikáció elvárható, az érintett igényeinek és beállításainak megfelelő működése (ideértve különösen: alkalmazás általános működésének biztosítása, gamifikált működés és személyes felhasználói élmény biztosítása, nyelvoktató tartalom nyújtása, működéséhez, teljesítéséhez kapcsolódó üzenetek küldése, biztonságos és visszakövethető működése, bejelentkezés és felhasználói fióknak lehetővé tétele, előfizetések kezelése).

2.2.6. Az adatkezelés állása: az érintett Adatkezelő részére törlési kérelmének elküldéseig. Adatkezelő a kérelem beérkezését követő haladéktalanul, de legkésőbb 1 hónapon belül törli az adatokat aéből, a regisztrált felhasználók rendszere esetén a felhasználói fiók törlését a későbbi haladéktalanul.

2.2.7. A Xeropan alkalmazásokban harmadik felek (így például más szolgáltatók) tartalmai és szolgáltatásai elérhetőek, mely tartalmak és szolgáltatások e harmadik személyek általi adatkezeléssel járhatnak. Így különösen, de nem kizárólagosan a Xeropanban YouTube videók érhetők el, aminek kapcsán az Adat a YouTube API Services-t használ, aminek a Google adatvédelmi irányelvei vonatkoznak, ami a következő linken érhető el: http://www.google.com/ irányelvek/adatvédelem

2.3.  A Xeropan-alkalmazások a mesterséges intelligencia funkcionalitásának működéséhez szükséges adatkezeléshez (web, IOS és Android platformok)

Az Adatkezelő tájékoztatása az érintetteket, hogy a mesterséges intelligencia funkciók működéséhez nincs szükség arra, hogy a feladatok megoldása során valós adatokat adjanak meg, amire tekintettel kéri az érintetteknek, hogy igénybevételekor semmilyen személyes adatot ne adjanak meg.

2.3. A Xeropan alkalmazások a mesterséges intelligenciát használó funkcionalitásának működéséhez szükséges adatkezelés (web, IOS és Android platformok)

Az Adatkezelő tájékoztatja az érintetteket, hogy a mesterséges intelligencia funkciók működésénez nincs szükség arra, hogy a feladatok megoldása során valós személyes adatokat adjanak meg, amire tekintettel kéri az érintetteknek, hogy azok igénybevételekor semmilyen személyes adatot ne adjanak meg.

2.3.1. A Xeropan alkalmazásokban elérhető olyan tartalom és funkcionalitás, ami mesterséges intelligenciát használ (e funkciók, leckék elérése előtt a felhasználókat figyelmezteti a Xeropan). E funkcionalitás kapcsán az Adatkezelő külső mesterséges intelligencia szolgáltatót vesz igénybe, akinek a részére továbbításra kerülnek személyes adatok. Ezen adatkezelési tevékenységek részletei a következők:

2.3.2. A kezelt adatok köre: e funkciók használata során az érintett által megadott, illetve elérhetővé tett adatok (így például az érintett által adott írott válaszok tartalma, szóbei kommunikáció esetén az érintettről készült hangfelvétel), naplózási adatok (IP-cím, a böngésző típusa és egyes beállításai, kérés dátuma és időpontja), hozzávetőleges földrajzi helyzet (IP cím alapján), felhasználói tevékenységre vonatkozó, illetve abból eredő adatok.

2.3.3. Érintettek: a Xeropan alkalmazások felhasználói (bármely platformon) közül azok, akik az érintett, mesterséges intelligenciát használó funkciókat használják.

2.3.4. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja szerint a felek közötti szerződés teljesítése (azaz a Szolgáltatás nyújtása) érdekében szükséges adatkezelés.

2.3.5. Az adatkezelés célja: nyelvoktató tartalom nyújtása, nyelvi gyakorló feladatok elérhetővé tétele.

2.3.6. Az adatkezelés időtartama: az érintett Adatkezelő részére történő törlési kérelmének elküldéséig. Adatkezelő a kérelem beérkezését követően haladéktalanul, de legkésőbb 1 hónapon belül törli az adatokat a rendszeréből, a regisztrált felhasználók esetében a felhasználói fiók törlését követően haladéktalanul.

2.4. Xeropan alkalmazásoknak és azok tartalmának a felhasználói igényeknek megfelelő továbbfejlesztése érdekében történő adatkezelés

2.4.1. Az Adatkezelő törekszik arra, hogy az felhasználói számára a legjobb tanulási élményt nyújtó tartalmat és szoftvert nyújtsa. Ennek megvalósítása érdekében az Adatkezelő olyan adatkezelést végez, amivel következtethet arra, hogy milyen fejlesztéseket és változtatásokat  érdemes végrehajtani a Xeropan alkalmazásokban és a tartalomban. Ennek során – egyebek mellett – az Adatkezelő vizsgálja, hogy mely érintettek miként használják az alkalmazások, milyen lépéseket tesznek felhasználóként. A Xeropan mobil alkalmazás Beállítások felületén, az Adatvédelmi beállítások menüpontban, webes alkalmazásban és a honlapon a cookie kezelő eszköz használatával a hozzájárulás bármikor visszavonható.

2.4.2. A kezelt adatok köre: érintett eszközének adatai (készülék típusa, modellje, operációs rendszer és verziószáma), geolokációs adatok (nem pontos helymeghatározás), munkamenet eredete (milyen felületről érkezett az érintett), alkalmazáson belüli események (így például: első belépés applikációba, leckék betöltése, próbaidőszak indítása, előfizetés vásárlása), milyen módon regisztrált az érintett (Apple, Google vagy Facebook), felhasználó egyes applikációhoz kapcsolódó sajátosságai (PRO előfizetői státusz, próbaidőszak folyamatban léte, tanuló szint és rendszeres tanulási sorozat időtartama), felhasználói illetve készülék azonosítók, felhasznált tananyag egyes sajátosságai (tanult nyelvek, nyelvi szintek, tanulói osztályok, megnyitott és elvégzett leckék), tanulói teljesítményt leíró adatok (tanulási statisztikák, összegyűjtött pontszámok és csillagok mennyisége), felhasználó azonosítási módja az alkalmazásban (vendég, illetve Facebook, Google, vagy AppleID útján), előfizetői státusz (ingyenes, PRO, próbaidőszak alatt).

2.4.3. Érintettek: a Xeropan alkalmazások felhasználói (bármely platformon).

2.4.4. Az adatkezelés jogalapja: alapesetben GDPR 6. cikk (1) bekezdés f) pontja szerint az adatkezelő jogos érdeke azzal a kivétellel, hogy geolokációs adatokat, munkamenet eredetét és felhasználói illetve készülék azonosítókat GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett önkéntes hozzájárulása alapján kezeli az Adatkezelő. Az érintett hozzájárulása bármikor visszavonható.

2.4.5. Az adatkezelés célja: A Szolgáltatás javítása, továbbfejlesztése, módosítása.

2.4.6. Az adatkezelés időtartama: 7 év (de legfeljebb az érintett hozzájárulásának visszavonásáig, amennyiben az adatkezelés az érintett hozzájárulása alapján történik).

2.5. Hirdetések hatékonyságának a mérése

2.5.1. Hirdetések hatékonyságának mérésének célja a hirdetések hatásosságának és eredményességének megértése, lehetővé téve az Adatkezelő számára, hogy sikeresebb reklámkampányokat indítson. Az adatok kezelése abban, hogy az Adatkezelő meghatározza, mely hirdetések működnek hatékonyan, és lehetővé teszi, hogy ennek megfelelően alakítsa hirdetési gyakorlatát. A Xeropan mobil alkalmazás beállításainak felületén, az Adatvédelmi beállítások menüpontban, a webes alkalmazásban és a honlapon a cookie-kezelő eszközzel bármikor visszavehető.

2.5.2. A kezelt adatok köre: munkamenet eredete (milyen felületről érkezett az érintett), alkalmazáson belüli események (így például első belépés applikációba, leckék betöltése, próbaidőszak indítása, előfizetés vásárlása), felhasználói készülék azonosítók.

2.5.3. Érintettek: a Xeropan alkalmazások felhasználói (bármely platformon), a Xeropan honlap egyéb esetleges látogatói (akkor is, ha a tanulási felületet nem nyitják meg).

2.5.4. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett önkéntes hozzájárulása. Az érintett bejelentésa bármikor visszavonható.

2.5.5. Az adatkezelés célja: nagyobb számú érintett személyes adatainak összesített elemzése által az Adatkezelő reklámtevékenysége során hasznosítható következtetések levonása.

2.5.6. Az adatkezelés alvása: 7 év (de legfeljebb az érintett hozzájárulásának visszavonásáig).

2.6. Célzott hirdetések

2.6.1. Adatkezelő időről, időre célzott online marketing kampányokat folytathat. Ennek lényege, hogy a hirdetések olyan személyek részére célzásra, amelyek szorosan kapcsolódnak az Adatkezelővel, például az alkalmazáson belüli tevékenység vagy más felhasználói cselekmények folytán. Az érintett tevékenysége alapján személyre szabott hirdetéseket kaphat. Így az érintett célzottan a személyre szabott, a Xeropanra vonatkozó hirdetéseket láthatja online felületeken, korábbi tevékenységének vizsgálatára tekintettel. A Xeropan mobil alkalmazás beállításainak felületén, az Adatvédelmi beállítások menüpontban, a webes alkalmazásban és a honlapon a cookie-kezelő eszközzel bármikor visszavehető.

2.6.2. A kezelt adatok köre: felhasznált tananyag egyes sajátosságai (tanult nyelvek, nyelvi szintek, tanulói osztályok, megnyitott és elvégzett leckék), tanulói teljesítményt leíró adatok (tanulási statisztikák, összegyűjtött értékelések és csillagok mennyisége).

2.6.3. Érintettek: a Xeropan alkalmazások látogatói felhasználói (bármely platformon), a Xeropan honlapói (akkor is, ha a tanulási felületet nem nyitják meg).

2.6.4. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett önkéntes hozzájárulása. Az érintett bejelentésa bármikor visszavonható.

2.6.5. Az adatkezelés célja: az érintett korábbi magatartása szerint célzott és személyre szabott reklámok, ajánlatok, kedvezmények közlése.

2.6.6. Az adatkezelés időtartama: 7 év (de legfeljebb az érintett hozzájárulásának visszavonásáig).

2.7. Hírlevél küldése az érintettnek, hírlevéllel kapcsolatos érintetti magatartás vizsgálata

2.7.1. A Szolgáltató hírleveleket és hasonló megkereséseket küld azoknak az érintetteknek, akik arra feliratkoznak. Xeropan alkalmazásban történő regisztráció során tud az érintett feliratkozni arra, hogy részére az Adatkezelő hírlevelet vagy egyéb reklámlevelet, ajánlatokat, tájékoztatókat küldjön. Az érintett a hozzájárulást bármikor jogosult ingyenesen visszavonni a hírlevél alján található „Leiratkozás”-ra kattintással, a Szolgáltató ügyfélszolgálatára küldött email üzenettel. A leiratkozást követően az Adatkezelő az érintett számára több hírlevelet vagy egyéb reklámlevelet nem küld, továbbá törli az érintett adatait a hírlevélre feliratkozott érintettek listájáról.

2.7.2. Az adatkezelés célja: hírlevelek vagy egyéb reklámlevelek küldése, tájékoztatás az aktuális információkról, a Szolgáltatás igénybe vételével kapcsolatos rendszerüzenetek és értesítések küldése. Az érintett hírlevélhez kapcsolódó interakcióinak mérésére a Szolgáltató hírlevélkövető kódot (mailgun, MailChimp) alkalmaz, mely visszajelzést ad számára az érintett hírlevél megnyitásáról, olvasásáról, a hírlevélen tett kattintásokról.

2.7.3. Érintettek: Az Adatkezelő hírleveleinek címzettjei.

2.7.4. Az adatkezelés jogalapja: érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bekezdés a) pontja, Eker tv. 13/A.§, valamint a Grt. 6. § (1) bekezdés szerint. Az érintett hozzájárulása bármikor visszavonható.

2.7.5. A kezelt adatok köre: email cím, feliratkozás dátuma, időpontja, hírlevél megnyitásának, azon történő kattintások ténye.

2.7.6. Az adatkezelés időtartama: érintett leiratkozásáig, de legfeljebb addig, amíg az Adatkezelő hírleveleket küld.

2.8. Push üzenetek küldése
Az Adatkezelő – az érintett érintettség esetén – push üzeneteket (az alkalmazást futtató eszköz értesítésként megjelenő üzeneteket) küld a Xeropan mobil applikációk felhasználóinak. A Push üzenetekre vonatkozó hozzájárulását az érintett mobiltelefon-beállítások között, a Xeropan alkalmazásra vonatkozó beállítások segítségével bármikor visszavonhatja.

Az adatkezelés jogalapja: érintett önkéntes hozzájárulása, az Info tv. 5.§ (1) bek. b, pontja, GDPR 6. cikk (1) bekezdés a) pontja, az Eker tv. 13/A.§, valamint a Grt. 6. § (1) bekezdés szerint az Érdekelt önkéntes hozzájárulása.

Érintettek: a Xeropan alkalmazások látogatói felhasználói (bármely platformon), a Xeropan honlapói (akkor is, ha a tanulási felületet nem nyitják meg). Az érintett bejelentésa bármikor visszavonható.

A kezelt adatok köre: egyedi eszköz azonosító.

Az adatkezelés célja: az érintettekkel kapcsolatos kommunikáció, a Xeropanhoz kapcsolódó üzenetek (ideértve különösen reklámokat és ajánlatokat) küldése az érintettnek push üzenetek által.

Az adatkezelés időpontja: visszavonásáig, de addig, amíg az Adatkezelő push üzeneteket küld.

2.9. Ügyféllevelezés, panaszkezelés

2.9.1. Az érintett Adatkezelő által nyújtott szolgáltatásokkal összefügg a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) alapján jogosult szóban, elektronikus úton vagy írásban panaszt benyújtani. Az Adatkezelő az esetlegesen e körbe nem tartozó kéréseket és észrevételeket is fogadja.

2.9.2. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett önkéntes hozzájárulás, illetve a 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, a Fgytv. 17/A. § (3)-(5) bekezdései alapján. Az érintett bejelentésa bármikor visszavonható.

2.9.3. Érintettek: panasztevők és érdeklődők.

2.9.4. A kezelt adatok köre: érintett teljes neve, email címe, és az általa önkéntesen választott egyéb adatok, illetve a Fgytv. 17/A. § (5) bekezdésében meghatározott egyéb adatok.

2.9.5. Az adatkezelés célja: érintett észrevételeinek, kérdéseinek rögzítése a Szolgáltatás fejlesztésének, a működésének ellenőrzése érdekében, az érintett panaszok kezelése.

2.9.6. Az adatkezelés időpontja: a panasz kivizsgálásáig, írásbeli jegyzőkönyv felvétele esetén annak felvételétől számított 3 év.

2.10. Közösségi média platformokhoz kapcsolódó adatkezelés

2.10.1. Az Adatkezelő a következő közösségi média felületeken tart fenn oldalakat, illetve tesz közzé tartalmat: Facebook, Instagram, TikTok, LinkedIn. E platformokhoz kapcsolódó egyes – az Adatkezelő által esetlegesen, időről, időről, de nem szükségszerűen végzett – tevékenységekhez (így különösen a szolgáltató által nyújtott oldal statisztikák eléréséhez) kapcsolódóan az adott platform üzemeltetőjével közös adatkezelőnek minősül. Ezen közös adatkezelésre vonatkozó feltételek és megállapodás az alábbi linkeken érhető el: Facebook és Instagram , LinkedIn, TikTok .

2.11. Egyéb adatkezelés
A jelen Tájékoztatóban fel nem sorolt ​​esetleges kezelésekről az Adat az adatfelvételekor ad tájékoztatást. A bíróság, az ügyész, a nyomozó hatóság, szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkeresheti az Adatkezelőt. Az Adatkezelő hatóságok részére – a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan pontosan ki, amely jog megvalósításához és a megkeresés céljának és a jogi kötelezettség teljesítéséhez elengedhetetlenül szükséges.

2.12. Cookie-k és más követő eszközök

2.12.1. Webes környezetben (az internetböngésző használata esetén) Szolgáltatás egyes funkcióinak helyes működése érdekében cookie-k használatához szükséges, melyek egyéb esetekben az érintett számára bizonyos kénymi funkciót is betölthetik, valamint támogatást nyújthatnak az Adatkezelő marketing tevékenységéhez. Az Adatkezelő elhelyezett cookie-k segítségével teheti meg az Adatkezelő számára az érintett számítógépek azonosítását (IP cím), böngészési adatainak megismerését. A cookie tartalmazhat információt az érintett azonosítására (Felhasználói azonosító) alkalmas módon, amelyet az Adatkezelő különösen annak érdekében, hogy kezelje, hogy az érintett beállításainak, igényeinek, érdeklődésének megfelelően nyújthassa, illetve Szolgáltatások az érintett szolgáltatás számára a igénybevételét. Az érintett a cookie-k alkalmazását bármikor letilthatja, illetve törölheti böngészőjében, azonban bizonyos szükséges cookie-k esetében ez a Szolgáltatás egyes funkciói működésének hibáját okozhatja.

2.12.2. Az Adatkezelő a következő típusú cookie-kat használja a Xeropan honlapon és a Xeropan webes alkalmazásban (a felület alsó részén megjelenő eszközzel az egyes cookie-k leírása külön olvasható, és az egyes csoportok külön megadható vagy megtagadható/visszavonható):

2.12.2.1. Szükséges: amiknek a használata elengedhetetlen a honlapon, illetve az alkalmazás rendeltetésszerű, megfelelő működéséhez.

2.12.2.2. Funkcionális: e sütik segítségével segíti az oldalt, illetve az alkalmazás teljesítményének javítását, illetve lehetővé teszi a személyre szabást.

2.12.2.3. Statisztikai: lehetővé teszi, hogy az Adatkezelő a honlappal kapcsolatos anonim adatokat gyűjt a honlapon, illetve az alkalmazás felhasználásának gyakorlatát megértse, a felhasználói magatartás alapján tudja továbbfejleszteni az alkalmazást.

2.12.2.4. Marketing: célja, hogy az érintett számára releváns hirdetések lehessenek prezentálhatóak az érintett tevékenységet alapul véve, valamint az Adatkezelő marketing tevékenységének támogatása információkal (a hirdetések hatékonyságának mérése által).

2.12.3. Az Adatkezelő esetlegesen, de nem szükségszerűen minden harmadik felek követő kódjait használja, mely az érintett megjelölt webes felületeken cookie-kat vagy egyéb hasonló eszközöket használ. Ennek megfelelően a böngészési előzményei és tevékenysége alapján kerülhetnek reklámok prezentálása az érintetteknek. Az Adatkezelő külső reklámszolgáltatók számára reklámok közzétételének lehetőségét biztosítja a Szolgáltatás igénybevétele során. Ezen reklámszolgáltatók cookie-kat helyezhetnek el az érintett számítógépen és/vagy mobiltelefonon annak érdekében, hogy a böngészési adataikat, a megtekintett reklámokat nyomon követhessék saját szolgáltatásuk az érintettek, érdeklődésének megfelelő biztosítása érdekében. Jelen Tájékoztató nem vonatkozik, és az Adatkezelő felelőssége nem terheli ezen külső reklámszolgáltatók adatkezelési gyakorlata tekintetében.

2.12.4. Az Adatkezelőt a Szolgáltatás általi igénybe vett vételének jobb megértése érdekében - a Xeropan honlap és a Xeropan web- és mobilapplikáció látogatottsági és egyéb analitikai adatainak mérése és auditálása által - külső szolgáltatók segítik (így különösen a Google Analytics). Ezen külső külső szolgáltatók működésük során cookie-kat, API-kat és egyéb eszközöket használhatnak, amik lehetővé teszik, hogy a Szolgáltató részére adatokat gyűjtsenek és dolgozzanak fel. Jelen Tájékoztató nem vonatkozik, és ha jogszabály eltérően nem rendelkezik, az Adatkezelő felelőssége nem terheli ezen külső külső szolgáltatók adatkezelési gyakorlata tekintetében. Adatkezelésükről az érintett a következő címen tájékozódhat: https://www.google.com/analytics/

2.12.5.  A 2.12. pontban felsorolt ​​eszközök a fenti 2.12.2. pontban felsorolt ​​egyes adatkezelési célokat szolgáló alkalmazásra.

2.12.6. A használati lehetőségek adnak a cookie-beállítások általános megváltoztatására. A leggyakrabban beállításként fogadja meg a cookie-t, de ez módosítható, hogy a beállítást később kérje az automatikus fogadást. Egyes népszerű böngészők beállításiról az alábbi linkeken tájékozódhat:

Google Chrome ; Firefox ; Microsoft Internet Explorer 11 ; Microsoft Internet Explorer 10 ; Microsoft Edge

2.13. Kapcsolat a Xeropan Classroom Applikációval

2.13.1. Abban az esetben, ha az érintett a Xeropan felhasználói fiókja útján a Xeropan Classroom alkalmazásban jelentős nyelvtanári profilhoz (jelen bekezdésben a továbbiakban: Classroom Fiók) kapcsolódik, úgy a Classroom Fiók jogosultja hozzáférhet a Xeropan felhasználójának egyes személyes adataihoz (így különösen: név, képmás, előrehaladás a nyelvi feladatokban, feladatokban használt adatok, feladatok értékelése, elvégzett feladatok eredményének összevetése más felhasználók eredményeivel), valamint a Classroom Fiók jogosultja tanulócsoportot hozhat létre. A tanulócsoportba történő belépés esetén (a Classroom Fiók beállításaitól függően), ezek az adatok, ezeknek az adatoknak egy része elérhetővé válik a Xeropan applikáció további, adott tanulócsoporthoz rendelhető felhasználói számára.

2.13.2. A Xeropan Classroom-ban rendelhető fiókkal történő kapcsolódás nem automatikus, ahhoz szükség van egy fél kifejezett kezdeményezésére (a Xeropan Classroom alkalmazásának használatára vonatkozó nyelvtanár meghívására), és a másik fél kifejezett jóváhagyására (így például az említett meg elfogadásra az adatok megosztására). tanulócsoport további tagjaival külön állítható (a Classroom Fiókban). E létrejöttétől ebben a vonatkozásban az Adatkezelő adatfeldolgozónak a Classroom Fiók jogosultja pedig megfelelő adatkezelőnek, a Classroom Fiók jogosultságának megfelelően, a Classroom Fiók beállításainak adatgyűjtés és egyéb adatkezelés tekintetében (a tanulók kapcsolat adatai tekintetében). Ennek megfelelően körben az Adatkezelő vizsgálatot nem végez (így különösen nem vizsgálja a Classroom fiók tulajdonosát és az érintett ügyet), és nem terheli. Jelen bekezdés alkalmazásában a Classroom Fiók jogosultjának tekintendő mindenki, aki hozzáfér Classroom Fiókhoz.

3. A személyes adatok tárolásának módja, az adatbiztonság

3.1. Az Adatkezelő számítástechnikai rendszerei és más adatmegőrzési helyei részben székhelyén, részben adatfeldolgozóinál találhatóak meg, ezért az Adatkezelőn (és munkatársain) túl az Adatkezelő adatfeldolgozói férhetnek hozzá, indokolt esetben. Az adatkezelés területén fő helye: Hetzner Online GmbH adatfeldolgozó szerverein, Németország.

3.2. Az Adatkezelő azokkal a műszaki, szervezési és szervezeti intézkedésekkel rendelkezik, amelyek alkalmasak az adatkezelés biztonságának megteremtésére és fenntartására, így az Adatkezelő védelmet biztosít különösen:

3.2.1. a jogosulatlan hozzáférés,

3.2.2. megváltoztatás,

3.2.3. ezt

3.2.4. nyilvánosságra hozatal,

3.2.5. törlés vagy megsemmisítés, valamint

3.2.6. a véletlen megsemmisülés és sérülés, továbbá

3.2.7. az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

3.3. A technika mindenkori fejlettségére tekintettel az Adatkezelő és az adatfeldolgozó(k) úgy kell meg az adatok biztonságát megfelelő, hogy az adatkezeléssel kapcsolatban felmerülő kockázatokkal szemben megfelelő szintű védelmet nyújtanak, és több lehetséges megoldás közül a személyes adatok védelmének magasabb szintű biztosító megoldása kerüljön alkalmazásra. , kivéve, ha az aránytalan nehézséget jelentene a Szolgáltatónak.

3.4. Az Adatkezelő a személyes adatok biztonságáról szerverszintű és applikáció-szintű védelmi eljárásokkal gondoskodik.

4. A személyes adatok címzettjei, adatfeldolgozók

Az Adatkezelő egyes adatkezelési tevékénységek végrehajtására harmadik személy adatfeldolgozókat vesz igénybe, akik az egyes adatkezelési műveleteket végzik az Adatkezelő helyett. A személyes adatok címzettjeinek, illetve az adatfeldolgozók aktuális listája ezen a linken érhető el, amit az Adatkezelő szükség szerint időről-időre frissít. Javasoljuk az oldal látogatását naprakész információk beszerzése érdekében.

5. Az érintett legfontosabb jogai az adatkezeléshez kapcsolódóan

5.1. Az érintettek a GDPR alapján különösen az alábbi jogai vannak az adatkezeléshez kapcsolódóan.

5.1.1.A tájékoztatáshoz, valamint a kezelt személyes adatok hozzáféréséhez való jog,

5.1.2. Adatok helyesbítésének joga,

5.1.3.Adatok törléshez való jog,

5.1.4. Az adatkezelés korlátozásához való jog,

5.1.5.Adathordozáshoz való jog,

5.1.6.Tiltakozás joga,

5.1.7.Automatizált döntéshozatal kizárása egyedi ügyekben, beleértve a profilalkotást,

5.1.8. Hozzájárulás visszavonásának joga.

5.2. A jogokra vonatkozó definíciókat, részletesebb szabályokat, feltételeket és kivételeket e tájékoztató melléklete tartalmazza. Ha érintetti jogát kívánja gyakorolni, vagy kérdése merül fel, kérjük, az info@xeropan.com címen jelezze.

6. Kapcsolat és jogorvoslat

6.1. Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel kereshető az Adatkezelő a jelen tájékoztatóban elérhető elérhetőségek en. Kérem, ha bármilyen aggálya merül fel, úgy keresse az Adatfeldolgozót az info@xeropan.com email címen.

6.2. Bírósághoz fordulás joga
Az érintett a jogainak megértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

6.3. Adatvédelmi hatósági eljárás
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni: Név: Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1125 Budapest, 1055 Budapest, Falk Miksa utca 9-11., Levelezési cím: 1363 Budapest, Pf.: 9. Telefon: + 36 (30) 683-5969, +36 (30) 549-6838, +36 (1) 391 1400, Fax: +36 (1) 391-1410, E-mail: ugyfelszolgalat@naih.hu

7. Az érintettek tájékoztatása az adatvédelmi incidensről

7.1. Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt adatok véletlenszerű vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az személyes jogosulatlan hozzáférést biztosítók.

7.2. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságára nézve, az Adatkezelő indokolatlan késedelem nélkül, világosan és közérthetően tájékoztatja az érintetteket az adatvédelmi incidensről.

7.3. Az érintettet nem kell tájékoztatni, ha a következő feltételek teljesül:

7.3.1. az Adatkezelő megfelelő technikai és szervezési védelmi hajtott végre, és ezek az adatok az adatvédelmi incidens által érintett adatok vonatkoznak, különösen azokat az érintetteket – mint például a titkosítás alkalmazása –, amely egy személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszi az adatok;

7.3.2. az Adatkezelő az adatvédelmi incidenst követően olyan további támogatást nyújt, amely biztosítja, hogy az érintett jogaira és szabadságra jelentett magas kockázatot a jövőben valósíthatóan nem lehet meg;

7.3.3. a tájékoztatás aránytalan szabályozást tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

8. Egyéb rendelkezések

Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót az érintettek értesítése mellett egyoldalúan frissítse adatkezelési gyakorlata változásának fényében, aminek során az érintett jogok tiszteletben tartásával jár el.

MELLÉKLET

AZ ÉRINTETTI JOGOK RÉSZLETEI

A tájékoztató szerinti adatkezeléshez kapcsolódó érintetti jogok fontosabb szabályairól, kivételeiről, feltételeiről e melléklet ad részletesebb tájékoztatást.

1. A tájékoztatáshoz, valamint a kezelt személyes adatokhoz való hozzáféréséhez való jog:

1.1. Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra, hogy személyes adatok kezelésének folyamatában van-e, és ha ilyen adatkezelési folyamatban van, arra jogosult, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

1.1.1. az adatkezelés céljai;

1.1.2. az érintett személyes adatok kategóriái;

1.1.3. azon címzett címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni kell, különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

1.1.4. Az eset a személyes adatok tárolásának adott tervében, vagy ha ez nem lehetséges, ezen meghatározandó szempontok;

1.1.5. az érintett joga, amelynek személyes értelmében kérelmezheti az adatkezelőt a rá vonatkozó adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

1.1.6. a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

1.1.7. ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

1.1.8. automatizált döntés ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentősséggel bír és az érintettre nézve milyen várható következményekkel jár.

1.2. Ha személyes adatoknak harmadik vagy nemzetközi szervezet részére az országba kerül sor, az érintett arra, hogy tájékoztatást kapjon a megfelelő garanciákról.

1.3. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésre bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az alkalmazott az Adatkezelő széles körben elektronikus formátumban bocsátja rendelkezésre, ki, ha az érintett másként kéri.

1.4. Az előző bekezdésben említett, másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.

1.5. A fentiek szerinti jogok az Adatkezelő fent megjelölt elérhetőségeken gyakorolhatók.

2. Helyesbítés joga

2.1. Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatokat késedelem nélküli helyesbítést és a hiányos adatok kiegészítését.

3. Törléshez való jog

3.1. Az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig valamely indok fennállása esetén az érintett ezen kérésnek eleget tenni:

3.1.1. személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

3.1.2. az érintett visszavonja az adatkezelés alapját képező képzést, és az adatkezelésnek nincs más jogalapja;

3.1.3. az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre vagy az adatkezelés közvetlen üzletszerzéséhez kapcsolódna;

3.1.4. a személyes jogellenesen kezelték;

3.1.5. az adatokat személyes az Adatkezelőre kötelezett vagy köteles jogi kötelezettségeket teljesíteni törölni kell;

3.1.6. a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

3.2. Az adatok törlése nem indítható, ha az adatkezelés szükséges:

3.2.1. a véleménynyilvánítás szabadságához és a való jog gyakorlása céljából;

3.2.2. a személyes adatok kezelését előíró, az Adatkezelőre előírt kötelezettségek teljesítése, illetve közérdekből;

3.2.3. megelőző egészségügyi vagy munkahelyi egészségügyi célokból, munkavállaló munkavégzési képességének felmérése, orvosi diagnózis felállítása, egészségügyi vagy szociális vagy ellátás nyújtása, valamint egészségügyi vagy szociális és szolgáltatási irányítási rendszerek, amelyek vagy amelyek jog alapján vagy egészségügyi szakemberrel kötött szerződés értelmében és ezen adatok kezelésével olyan szakember által vagy olyan szakember felelőssége mellett történik, aki vagy kötelesi jogban, illetve az arra hatáskörrel rendelkező tagi szervek által meghatározott szabályokban meghatározott szakmai titoki kötelezettség hatálya alatt áll, illetve olyan más személy által, aki szintén az EU vagy a tagállamok jogában, illetve az arra hatáskörrel rendelkező szervek által meghatározott szabályokban meghatározott titoki kötelezettség hatálya alatt áll;

3.2.4. a népegészségügy területét érintő olyan közérdekből, mint a határokon át terjedő súlyos egészségügyi veszélyekkel szembeni védelem vagy az egészségügyi ellátás, a gyógyszerek és az orvostechnikai eszközök magas színvonalának és biztonságának biztosítása, és olyan egyedi vagy érintett jog alapján történik, amely megfelelő és konkrét intézkedésekről rendelkezik. az érintett jogait és szabadságait védő garanciákra, és különösen a szakmai titoktartásra vonatkozóan;

3.2.5. a népegészségügy területét érintő közérdek alapján és ezen adatok kezelése olyan szakember által vagy olyan szakember felelőssége mellett történik, amelyik vagy tagjai jogban, valamint az arra hatáskörrel rendelkező szervek szervek által meghatározott szabályokban meghatározott szakmai titoktartási kötelezettség hatálya alatt áll, illetve más személy által, aki szintén köteles vagy tagjai jogban, illetve az arra vonatkozó hatáskörrel rendelkező szervezeti szervek által meghatározott szabályokban meghatározott titoki kötelezettség hatálya alatt áll;

3.2.6. közérdekű archiválás, tudományos és történelmi kutatás célból vagy statisztikai célból, a törléshez való jog valószínűleg lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

3.2.7. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

4. Az adatkezelés korlátozásához való jog

4.1. Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi pontok valamelyike ​​teljesül:

4.1.1. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az évre vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését;

4.1.2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

4.1.3. az Adatkezelőnek már nincs szüksége a személyes adatokra vonatkozó adatkezelésre, de az érintett igényli azokat a jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

4.1.4. az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az évre vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

4.2. Ha az adatkezelés korlátozás alá esik, a személyes adatok a tárolás kivételével csak az érintettekkel, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely érintett személy fontos közérdekéből lehetni.

5. Adathordozáshoz való jog

5.1. Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik Adatkezelőnek továbbítsa, anélkül, hogy ezt akadályozná az Adatkezelő, ha az adatkezelési hozzájáruláson vagy szerződésen alapul; és az adatkezelés automatizált módon történik.

5.2. Az érintett jogosult arra, hogyje – ha ez technikailag megvalósítható – a személyes adatok Adatkezelők közötti közvetlen szállítást. Az említett jog nem abban az esetben, ha az adatkezelés közérdekű vagy az Adatkezelő ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.

6. Tiltakozás joga

6.1. Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelés ellen, ideértve az említett rendelkezéseken alapuló profilalkotást van.

6.2. Tiltakozás esetén az Adatkezelő személyes adatokat nem kezelheti tovább, ki, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival személyes adatokat nem kezelheti tovább, ki, ha azt olyan kényszerítő erejű jogos okok indokolják, amit elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy a jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

7. Automatizált döntés kizárása egyedi ügyekben, beleértve a profilalkotást

7.1. Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

8. Hozzájárulás visszavonásának joga

8.1. Az érintett jogosult arra, hogy hozzájárulását – az adatkezelés jogalapja hozzájárulás – bármikor visszavonja. Ez nem lehet rá nézve terhesebb, mint a megadása.