Adatvédelmi tájékoztató

Az adatkezelő a Goat Network mentorációs program üzemeltetője: [Üzemeltető cégneve / egyéni vállalkozó neve], székhely: [székhely], adószám/nyilvántartási szám: [adószám], kapcsolattartó e-mail cím: [kapcsolattartó e-mail].

(Ezt a szakaszt az üzemeltetőnek a saját, pontos cégadataival kell kitöltenie, mielőtt a tájékoztató éles használatba kerül.)

A Platform kizárólag meghívás alapján érhető el. A regisztráció és a használat során az alábbi adatokat kezeljük:

• Alapadatok: név, e-mail cím, telefonszám (ha a felhasználó megadja), szerepkör (diák / tanár / admin), a fiók létrehozásának (a mentoráció kezdetének) dátuma.
• Mentorációs adatok: a diák aktuális és korábbi fázisai (termékkeresés, webshop építés, hirdetéskezelés, skálázás), a fázisváltások időpontjai, a felelős tanár személye.
• Kommunikációs adatok: a csoportos és privát üzenetek tartalma, küldőjük, küldésük időpontja, valamint az olvasottsági állapot.
• Napi jelentések: a diák által bejelölt napi tevékenységek, az ezekhez fűzött opcionális szöveges megjegyzés, és a leadás időpontja.
• Együttműködési státusz: a kihagyott napi jelentések alapján kiadott figyelmeztetések száma, oka és dátuma, valamint az együttműködés státusza (aktív / figyelmeztetve / megszakadt).
• Önkéntesen megadott közösségi/webshop adatok: a diák Instagram felhasználóneve, Skool felhasználóneve, és a saját Shopify webshopjának linkje — ezeket a diák saját döntése alapján, önkéntesen adja meg a Beállítások oldalon.
• Technikai és biztonsági naplóadatok: bejelentkezési és aktivitási időbélyegek, valamint a szolgáltatás üzemeltetéséhez szükséges, a tárhely- és adatbázis-szolgáltató által automatikusan rögzített technikai adatok (pl. hozzáférési naplók).

Az adatokat kizárólag a mentorációs együttműködés hatékony működtetése céljából kezeljük: a diákok fejlődésének nyomon követésére, a diák és a tanár/mentor közötti kommunikáció biztosítására, a napi jelentések és figyelmeztetések kezelésére, az automatikus (inaktivitásra figyelmeztető) riasztások kiküldésére, valamint arra, hogy a tanárok/adminok statisztikát készíthessenek egy adott diák aktivitásáról a mentorálás minőségének biztosítása érdekében. Az adatokat nem használjuk fel más, ezzel össze nem függő célra, és nem értékesítjük, nem adjuk tovább harmadik félnek hirdetési vagy egyéb kereskedelmi célból.

Az adatkezelés jogalapja a felhasználó hozzájárulása (a meghívás elfogadásával és a programban való részvétellel), illetve — a kommunikációs és mentorációs funkciók esetében — a felek közötti mentorációs megállapodás teljesítéséhez szükséges adatkezelés. A regisztrációval és az együttműködésben való részvétellel a felhasználó kifejezetten hozzájárul ahhoz, hogy a fent felsorolt adatait a Platform az itt leírt célra kezelje.

• Egy diák kizárólag a saját adataihoz, saját üzeneteihez és saját napi jelentéseihez fér hozzá — más diák adatait, üzeneteit vagy önkéntesen megadott fiókjait (pl. Shopify-link) sosem láthatja.
• A tanárok és adminok a mentorálás elvégzéséhez szükséges mértékben férnek hozzá a diákok adataihoz — ez a mentorálás lényegéből fakad, hiszen csak így tudják nyomon követni a fejlődést és időben reagálni.
• A diák Shopify webshop linkjét ezen felül is csak maga a diák módosíthatja — ezt technikai (adatbázis-szintű) korlátozás biztosítja, nem csupán a felület.

Az adatok tárolásához és a Platform működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe, akik az adatokat kizárólag technikai üzemeltetés céljából, a mi utasításunk alapján kezelik:

• Supabase — adatbázis és felhasználó-hitelesítés.
• Vercel — a webalkalmazás tárhelye (hosting).
• Resend — automatikus e-mail értesítések kiküldése (ha ez a funkció aktív).

• A Platform kizárólag meghívás alapján érhető el, nyilvános regisztráció nincs.
• Minden adat titkosított kapcsolaton (TLS/HTTPS) keresztül utazik.
• Az adatbázis jogosultság-alapú hozzáférés-vezérléssel (Row Level Security) van védve, ami sor- és mezőszinten korlátozza, ki milyen adatot érhet el és módosíthat.

Az adatokat a mentorációs együttműködés fennállásáig, majd az együttműködés lezárását követően legfeljebb [őrzési idő, pl. 1 év] ideig őrizzük meg, kivéve, ha a felhasználó ennél korábban kéri az adatai törlését, vagy jogszabály hosszabb megőrzést ír elő.

A felhasználó a rá vonatkozó adatok tekintetében az alábbi jogokkal élhet:

• tájékoztatást kérhet arról, milyen adatait kezeljük,
• kérheti a hibás vagy elavult adatai helyesbítését (ezt egyes mezőknél — pl. Instagram, Skool, Shopify link, telefonszám — saját maga is elvégezheti a Beállítások oldalon),
• kérheti adatai törlését vagy az adatkezelés korlátozását,
• tiltakozhat az adatkezelés ellen,
• panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu), vagy bírósághoz fordulhat.

Ezekkel a jogokkal a(z) [kapcsolattartó e-mail] címen élhet.

A Platform meghívás alapján, zárt körben működik. A meghívó e-mailben található jelszó-beállítással, az első bejelentkezéssel és a mentorációs programban való további részvétellel a felhasználó megerősíti, hogy a jelen tájékoztatót megismerte, és hozzájárul a benne leírt adatkezeléshez.