Adatvédelmi tájékoztató
2026. március 18.
A BRTH Kft. (a továbbiakban: "Adatkezelő") a Polaris platform üzemeltetőjeként kiemelt figyelmet fordít a felhasználók személyes adatainak védelmére. Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) alapján készült.
1. Adatkezelő adatai
Cégnév: BRTH Kft. Székhely: 9021 Győr, Szent István út 10/A II. em. 210. ajtó Adószám: 32582730-2-08 Közösségi adószám (EU VAT ID): HU32582730 Cégjegyzékszám: 08-09-36879 E-mail: info@brth.io
2. Kezelt személyes adatok és jogalapok
Az Adatkezelő az alábbi személyes adatokat kezeli:
- Regisztrációs adatok (vezetéknév, keresztnév, e-mail cím): a szerződés teljesítéséhez szükséges – GDPR 6. cikk (1) bekezdés b) pont
- Profil adatok (szakterület, AI tudásszint, személyre szabási válaszok): hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont
- Használati adatok (elvégzett kurzusok, kvíz eredmények, ötletek, könyvjelzők): a szerződés teljesítéséhez szükséges – GDPR 6. cikk (1) bekezdés b) pont
- Technikai adatok (IP-cím, böngésző típusa, munkamenet-azonosító): az Adatkezelő jogos érdeke – GDPR 6. cikk (1) bekezdés f) pont
3. Adatfeldolgozók
A Szolgáltatás működtetéséhez az alábbi harmadik fél adatfeldolgozókat vesszük igénybe:
- Supabase Inc. — Felhasználói hitelesítés és adatbázis-tárolás. Az adatbázis az Európai Unióban (Frankfurt, Németország) üzemel.
- OpenAI, LLC (USA) — AI-alapú tartalom generálás (hírösszefoglalók, kvízek).
- Anthropic, PBC (USA) — AI-alapú tartalom generálás.
- ActiveCampaign, LLC / Postmark (USA) — Tranzakciós e-mail küldés (regisztrációs megerősítés, meghívók).
Az AI szolgáltatókat szerződéses kötelezettség terheli, hogy a felhasználói adatokat nem használják fel modell tanításra. Az egyes szolgáltatók adatvédelmi gyakorlatáról azok saját adatvédelmi tájékoztatója rendelkezik.
4. Adatok továbbítása harmadik országba
Az adatbázis (Supabase) az Európai Unióban üzemel. Az AI szolgáltatók (OpenAI, Anthropic) és az e-mail szolgáltató (Postmark) székhelye az Amerikai Egyesült Államokban van. Az USA-ba irányuló adattovábbítás az Európai Bizottság által jóváhagyott Standard Szerződéses Klauzulák (SCC) alapján történik.
5. Az adatkezelés időtartama
A személyes adatokat a felhasználói fiók fennállásáig, illetve a felhasználó törlési kérelméig kezeljük. A fiók törlését követően a személyes adatok 30 napon belül véglegesen törlésre kerülnek, kivéve, ha jogszabályi előírás hosszabb megőrzési időt ír elő.
6. Az érintettek jogai
A GDPR alapján Önt az alábbi jogok illetik meg:
- Hozzáférési jog: tájékoztatást kérhet arról, hogy milyen személyes adatait kezeljük.
- Helyesbítéshez való jog: kérheti pontatlan adatai kijavítását.
- Törléshez való jog ("elfeledtetéshez való jog"): kérheti személyes adatai törlését.
- Adathordozhatósághoz való jog: kérheti adatai géppel olvasható formátumban történő átadását.
- Tiltakozáshoz való jog: tiltakozhat személyes adatai kezelése ellen.
- Hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja.
Jogainak gyakorlásához kérjük, írjon az alábbi címre: info@brth.io
7. Cookie-k (sütik)
A Szolgáltatás az alábbi cookie-kat használja:
- Hitelesítési cookie-k (szükséges): a Supabase munkamenet fenntartásához szükséges cookie-k (sb-* előtagú sütik). Ezek nélkül a bejelentkezés nem működik.
- Nyelvi beállítás cookie (szükséges): a felhasználó nyelvi preferenciájának tárolása (locale). Ez biztosítja, hogy az alkalmazás a választott nyelven jelenjen meg.
- Preloader cookie (funkcionális): a betöltési animáció vezérlésére szolgáló cookie (show-preloader).
- Google Ads cookie-k (marketing): a Google Ads konverzióméréshez használt cookie-k (_gcl_aw, _gcl_au). Ezek kizárólag a felhasználó előzetes hozzájárulásával kerülnek elhelyezésre, a GDPR 6. cikk (1) bekezdés a) pontja alapján.
A szükséges és funkcionális cookie-khoz a GDPR alapján nem szükséges előzetes hozzájárulás. A marketing cookie-k (Google Ads) kizárólag a felhasználó hozzájárulásával aktiválódnak, amelyet a cookie-banner segítségével adhat meg vagy utasíthat el.
8. Jogorvoslati lehetőségek
Amennyiben úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH). Nemzeti Adatvédelmi és Információszabadság Hatóság Cím: 1055 Budapest, Falk Miksa utca 9-11. Weboldal: www.naih.hu E-mail: ugyfelszolgalat@naih.hu
9. Kapcsolat
Az adatvédelemmel kapcsolatos kérdésekkel az Adatkezelő az alábbi elérhetőségeken kereshető: BRTH Kft. 9021 Győr, Szent István út 10/A II. em. 210. ajtó E-mail: info@brth.io