Felhasználási feltételek

1. Az Üzemeltető és a feltételek hatálya

1.1. A CardeArt szolgáltatás üzemeltetője Kasza Péter egyéni vállalkozó (a továbbiakban: Üzemeltető vagy Szolgáltató). Székhely: 3945 Sátoraljaújhely, Bányácska u. 15. Kapcsolattartási e-mail-cím: info@cardeart.com.

1.2. A jelen Felhasználási feltételek az Üzemeltető és a CardeArtot használó természetes személy felhasználó között létrejövő szerződés részét képezik. A szolgáltatás használatával a felhasználó elfogadja a jelen feltételeket. Előfizetés megrendelésekor a felhasználó a jelen feltételeket külön megismeri és elfogadja; az elfogadás tényét, időpontját és a dokumentum verzióját az Üzemeltető rögzítheti.

1.3. A jelen feltételek különösen a csoportvezetői előfizetésre, a díjmentes csoporttagságra, a meghívók használatára és a fiók nélküli, névtelen reflexiós funkcióra alkalmazandók.

2. Fogalmak és a szolgáltatás bemutatása

2.1. CardeArt: az Üzemeltető által működtetett online digitális szolgáltatás, amely csoportvezetők számára csoportok létrehozását, tagok meghívását, kártyahúzásos vagy kártya nélküli feladatok és kérdőívek kiadását, élő reflexiós alkalmak és közös rajzolási alkalmak szervezését, valamint az ezekhez kapcsolódó eredmények kezelését teszi lehetővé.

2.2. Csoportvezető: a CardeArtba önállóan regisztráló, legalább 18 éves természetes személy, aki csoportot hoz létre, tagokat hív meg, feladatokat és kérdőíveket készít vagy oszt ki, és az előfizetésért fizet.

2.3. Csoporttag: a csoportvezető meghívásával csatlakozó személy. A csoporttag számára a csatlakozás díjmentes; a csoporttag életkorát a csoportvezető által szervezett használat körülményei szerint kell figyelembe venni.

2.4. Névtelen reflexiós résztvevő: olyan személy, aki QR-kódon keresztül, fiók létrehozása nélkül küld be egy szót és egy kérdést. A funkció a beküldést nem jeleníti meg névhez kötve.

2.5. Előfizetés: a csoportvezető által választott, havonta és előre fizetendő, automatikusan megújuló használati csomag.

2.6. A CardeArt önismereti, edukációs és csoportmunkát támogató eszköz. Nem minősül orvosi diagnosztikai eszköznek, pszichoterápiának, egészségügyi vagy mentálhigiénés szakellátásnak, és nem helyettesíti megfelelő orvos, pszichológus, terapeuta, pedagógus vagy más szakember segítségét. A sürgős vagy veszélyeztető helyzeteket a felhasználónak megfelelő szakemberhez vagy sürgősségi szolgálathoz kell továbbítania.

2.7. A szolgáltatás használatához nincs szükség mobilalkalmazásra, és a CardeArt jelenlegi működésében nincs aktív push-értesítés.

3. Szerződéskötés, regisztráció és korhatár

3.1. A CardeArtba kizárólag természetes személy regisztrálhat; szervezeti fiók nincs. A csoportvezetői fiók létrehozásához e-mail-cím, jelszó, név és a jelen feltételek, valamint az adatkezelési tájékoztató elfogadása szükséges. Becenév is megadható, ha az nem sérti más jogát vagy a szolgáltatás biztonságát.

3.2. A regisztráló köteles valós, működő és naprakész e-mail-címet megadni. A jelszót titokban kell tartania, azt más személynek nem adhatja át, és köteles haladéktalanul jelezni, ha jogosulatlan használatot vagy annak gyanúját észleli.

3.3. A csoportvezetői szerződés az előfizetés megrendelésével és az Üzemeltető visszaigazolásával jön létre. A regisztráció önmagában nem jelent fizetős előfizetést, kivéve, ha a felhasználó a megrendelési folyamatban kifejezetten előfizetést rendel meg.

3.4. Az előfizetés megrendelése előtt a megrendelési felület egyértelműen feltünteti a választott csomagot, a díjat, a számlázási időszakot, a próbaidő végét, az automatikus megújulást, a következő terhelés időpontját és összegét, a lemondás módját, valamint az elállási és felmondási feltételeket. A fizetési kötelezettséget létrehozó gomb felirata egyértelmű, például: „Fizetési kötelezettséggel járó előfizetés megrendelése”.

3.5. A szerződés megkötését követően az Üzemeltető e-mailben visszaigazolást küld. A visszaigazolásban vagy ahhoz tartós adathordozón hozzáférhető módon megküldi a szerződés lényeges adatait és a jelen feltételek szövegét. A felhasználó a feltételeket a szerződés teljes időtartama alatt megőrizheti és változatlan formában megjelenítheti.

3.6. Csoportvezető csak 18. életévét betöltött természetes személy lehet. Csoporttagként kiskorú személy is részt vehet. A 16 év alatti gyermek hozzájárulásalapú adatkezeléséhez a szülői felügyeletet gyakorló személy hozzájárulása szükséges; az ehhez kapcsolódó életkor- és hozzájárulás-ellenőrzést az adatkezelési tájékoztató szerint kell elvégezni.

3.7. A csoportvezető köteles biztosítani, hogy a saját csoportjában részt vevő kiskorúak részvételéhez szükséges jogszerű szülői, törvényes képviselői, intézményi vagy egyéb felhatalmazások rendelkezésre álljanak. A csoportvezető nem használhatja a szolgáltatást olyan módon, amely a kiskorúak jogait, méltóságát vagy biztonságát veszélyezteti.

3.8. Iskolai vagy más intézményi használat esetén, ha a tanár vagy oktató az intézmény nevében jár el, köteles igazolhatóan rendelkezni az intézmény megfelelő felhatalmazásával. Ilyenkor az intézmény lehet az adatkezelő, a CardeArt pedig a csoporttartalom tekintetében adatfeldolgozó; a szerepeket, az utasításokat és a felelősségi szabályokat külön szerződés vagy adatfeldolgozási kikötés rendezi.

4. Csoportvezetők, csoporttagok és adatkezelési szerepek

4.1. A csoportvezető választja ki, kit hív meg, a meghívási e-mail-címet saját forrásból adja meg, meghatározza a feladatok és kérdőívek tartalmát, és eldönti, milyen eredményeket mutat meg vagy exportál. A meghívás címzettje a csoportvezető által megadott e-mail-címre kap meghívót; a meghívó hét napig érvényes.

4.2. A csoportvezető a meghívottak kiválasztása, a meghívási e-mail-címek forrása, a csoportban kiadott feladatok és kérdőívek tartalma, valamint a platformról letöltött PDF-exportok és egyéb adatok saját célú külső felhasználása tekintetében önálló adatkezelő. E körben ő felel az adatkezelés jogszerűségéért, a megfelelő tájékoztatásért, a szükséges hozzájárulásokért, a hozzáférésekért és az exportált adatok további kezeléséért.

4.3. Az Üzemeltető a csoportvezető utasításai szerint, technikai szolgáltatóként kezeli a csoporttartalmakat, így különösen a feladatokat, válaszokat, feltöltéseket, reflexiókat, közös rajzokat és ezek eredményeit. E körben az Üzemeltető adatfeldolgozóként jár el. Az adatfeldolgozás részletes feltételeit az 1. melléklet tartalmazza, amely a csoportvezetői előfizetéssel együtt alkalmazandó.

4.4. A csoporttagok egymás profiladatait nem látják. A csoportvezető a saját csoportjaihoz kapcsolódó adatokat és eredményeket a szolgáltatásban biztosított jogosultságai szerint látja. A kivetített reflexiós nézet a képet vagy kártyát név nélkül jeleníti meg, a névtelen reflexió pedig fiók nélkül is beküldhető.

4.5. A csoportvezető felel a saját szakmai tevékenységéért, a csoporttagok felé fennálló tájékoztatási és gondossági kötelezettségeiért, az általa kiadott feladatok és kérdőívek tartalmáért, valamint az exportált információk platformon kívüli kezelésének jogszerűségéért.

5. Előfizetés, csomagok és fizetés

5.1. A csoportvezetői előfizetés díja havonta előre fizetendő, bruttó 4990 Ft/hó. Az előfizetés korlátlan számú aktív csoportot és csoporttagot, valamint a szolgáltatás valamennyi csoportvezetői funkcióját tartalmazza.

5.2. A díjak forintban értendők, havonta és előre esedékesek. Az előfizetés a próbaidő vagy az adott számlázási időszak lejártakor automatikusan megújul, ha a felhasználó azt korábban nem mondta le, és a megrendelési folyamatban kifejezetten elfogadta az automatikus díjfizetést.

5.3. Az Üzemeltető hét napos próbaidőt biztosít. A megrendelési felületen külön és világosan fel kell tüntetni, hogy a próbaidő után mely napon, milyen összegű díj kerül felszámításra. A próbaidő utáni fizetős előfizetés csak a felhasználó kifejezett megrendelése és az automatikus megújulás kifejezett elfogadása alapján indulhat el.

5.4. A fizetés a Stripe fizetési szolgáltatón keresztül történik. A fizetési szolgáltató a fizetés lebonyolításához szükséges adatokat saját feltételei és adatkezelési szabályai szerint is kezelheti. Bankkártyaadatot az Üzemeltető nem tárol.

5.5. Az elektronikus számlát Kasza Péter EV a Billingo Technologies Zrt. rendszerén keresztül állítja ki. A számlázáshoz szükséges név, e-mail-cím és számlázási cím, valamint a bizonylati adatok a számlázási folyamatban kezelhetők.

5.6. A felhasználó az előfizetést a profiljában bármikor lemondhatja. A lemondás főszabály szerint a már rendezett számlázási időszak végén válik hatályossá, és a következő időszakra nem történik újabb terhelés. A lemondás nem érinti az elállási, felmondási, kellékszavatossági vagy más, jogszabályon alapuló fogyasztói jogokat.

5.7. Sikertelen fizetés esetén az Üzemeltető előzetes e-mailes értesítés után, ésszerű helyreállítási idő biztosításával korlátozhatja a csoportvezetői funkciókat. A már tárolt csoportadatok és eredmények az ésszerű helyreállítási időszakban olvashatók maradnak, és a korlátozás nem érinti a jogszabályon alapuló jogokat.

5.8. A díjak módosítására kizárólag a 14. fejezetben meghatározott feltételekkel kerülhet sor. Díjemelés vagy a csomagtartalom lényeges korlátozása a már kifizetett időszakra nem hat ki visszamenőleg.

6. Elállási és felmondási jog

6.1. A fogyasztó a távollévők között kötött szolgáltatási szerződés megkötésétől számított 14 napon belül indokolás nélkül elállhat, illetve – ha a teljesítés már megkezdődött – felmondhatja a szerződést a vonatkozó jogszabályok szerint. A jog gyakorlására a fogyasztó egyértelmű nyilatkozatot küldhet az info@cardeart.com e-mail-címre vagy postai úton az Üzemeltető címére.

6.2. A fogyasztó kifejezett kérésére a szolgáltatás teljesítése a 14 napos határidő lejárta előtt megkezdhető. Ha a fogyasztó ilyen esetben a teljesítés megkezdése után gyakorolja a felmondási jogát, köteles megtéríteni a szerződés megszűnéséig teljesített szolgáltatással arányos díjat. Az arányos díj nem haladhatja meg a szerződésben meghatározott teljes ellenértéket.

6.3. A felmondási jog a szolgáltatás egészének teljesítését követően csak akkor vész el, ha a teljesítés a fogyasztó előzetes, kifejezett hozzájárulásával kezdődött meg, a fogyasztó egyidejűleg tudomásul vette, hogy a szolgáltatás egészének teljesítését követően felmondási joga megszűnik, és erről a jogszerű tájékoztatást megkapta.

6.4. Az elállási vagy felmondási nyilatkozatot a fogyasztó a 2. mellékletben szereplő mintával vagy saját szavaival is megteheti, feltéve, hogy abból egyértelműen kitűnik a szerződés megszüntetésére irányuló szándéka. A nyilatkozat megérkezését az Üzemeltető tartós adathordozón visszaigazolja.

6.5. Az elállási és felmondási jog gyakorlásának részletes jogkövetkezményeire a 45/2014. (II. 26.) Korm. rendelet és az egyéb kötelező fogyasztóvédelmi szabályok irányadók. A jelen feltételek nem hoznak létre automatikus elállási funkciót; a nyilatkozat e-mailben vagy postai úton tehető meg.

7. A digitális szolgáltatás megfelelősége és hibás teljesítés

7.1. Az Üzemeltető a CardeArt digitális szolgáltatást a szerződésben meghatározott tartalommal, funkcionalitással, hozzáférhetőséggel, folyamatossággal és biztonsággal nyújtja. A szolgáltatásra a 373/2021. (VI. 30.) Korm. rendelet kötelező rendelkezései alkalmazandók; e rendelkezésektől fogyasztó hátrányára eltérni nem lehet.

7.2. Az Üzemeltető a szolgáltatás biztonságához, szerződésszerű működéséhez és jogszabályi megfeleléséhez szükséges frissítéseket, valamint a szolgáltatás rendeltetésszerű használatához szükséges egyéb frissítéseket biztosítja. A frissítés elmaradásából eredő következményekért az Üzemeltető akkor nem felel, ha a frissítésről megfelelően tájékoztatta a felhasználót, és az elmaradás kizárólag a felhasználó mulasztására vezethető vissza.

7.3. Hibás teljesítés esetén a fogyasztó kérheti a digitális szolgáltatás szerződésszerűvé tételét, különösen a hiba kijavítását vagy a szolgáltatás helyreállítását, kivéve, ha ez lehetetlen vagy aránytalan többletköltséggel járna. Ha a szerződésszerűvé tétel nem történik meg megfelelő időn belül, ismételten hibás teljesítés merül fel, a hiba olyan súlyos, hogy azonnali árleszállítás vagy megszüntetés indokolt, vagy az Üzemeltető kijelenti, hogy nem teszi szerződésszerűvé a szolgáltatást, a fogyasztó arányos díjleszállítást kérhet, illetve a jogszabályi feltételek szerint megszüntetheti a szerződést.

7.4. A fogyasztó hibás teljesítési igényét az info@cardeart.com címen vagy postai úton jelentheti be. A bejelentésben célszerű megjelölni a hibát, annak észlelésének időpontját, az érintett funkciót és az igényelt jogorvoslatot. Az Üzemeltető a bejelentést érdemben megvizsgálja, és a jogszabályi határidők szerint intézkedik.

7.5. Az Üzemeltető nem vállal külön szerződéses jótállást. Ez nem érinti a fogyasztót jogszabály alapján megillető kellékszavatossági, elállási, felmondási, árleszállítási vagy egyéb jogokat.

8. Felhasználói kötelezettségek és tiltott magatartások

8.1. A felhasználó a szolgáltatást jogszerűen, rendeltetésszerűen, mások jogainak és méltóságának tiszteletben tartásával használhatja. A felhasználó felel az általa megadott adatok, létrehozott feladatok, kérdőívek, hozzászólások, feltöltések és egyéb tartalmak jogszerűségéért.

8.2. Tilos különösen:

• más személy nevében vagy jogosulatlanul fiókot létrehozni, illetve más fiókját használni;
• zaklató, fenyegető, megalázó, gyűlöletkeltő, diszkriminatív, erőszakot dicsőítő vagy jogellenes tartalmat létrehozni vagy továbbítani;
• más személy személyes adataival visszaélni, azokat jogosulatlanul megszerezni, közzétenni vagy exportálni;
• a szolgáltatás működését, biztonságát vagy elérhetőségét veszélyeztetni, ideértve a sebezhetőség kihasználását, a jogosulatlan hozzáférést és a biztonsági intézkedések megkerülését;
• automatizált lekérdezéssel, scrapinggel, tömeges letöltéssel vagy más módon a szolgáltatás tartalmát jogosulatlanul másolni vagy adatbázist építeni;
• kártevőt, kéretlen reklámot, megtévesztő tartalmat vagy más felhasználók zavarására alkalmas anyagot feltölteni;
• a szolgáltatást orvosi, pszichoterápiás vagy sürgősségi ellátás helyett használni, illetve azt ilyen szolgáltatásként feltüntetni.

8.3. A csoportvezető köteles a résztvevőket a csoportfolyamat céljáról, a részvétel szabályairól, a csoportvezető saját adatkezelési felelősségéről és az exportált adatok további használatáról megfelelően tájékoztatni. Kiskorú résztvevő esetén fokozott gondosságot kell tanúsítania.

8.4. A felhasználó a jogsértést, biztonsági eseményt, visszaélést vagy sérülékenységet az info@cardeart.com címen jelentheti. Az Üzemeltető a bejelentést bizalmasan és a körülményekhez mérten haladéktalanul kivizsgálja.

9. Szellemi tulajdon és felhasználói tartalmak

9.1. A CardeArt szoftvere, felhasználói felülete, grafikái, kártyaképei, kártyaszövegei, elrendezése, megjelölései és egyéb, az Üzemeltető által létrehozott elemei az Üzemeltető vagy jogosultjai szellemi tulajdonát képezik. Ezeket a felhasználó kizárólag a szolgáltatás rendeltetésszerű használata körében használhatja.

9.2. A felhasználó a saját feltöltött tartalmaihoz fűződő jogokat megtartja. A felhasználó a szerződés időtartamára, valamint a technikai mentések szükséges megőrzési idejére nem kizárólagos, területileg korlátlan, a szolgáltatás nyújtásához szükséges mértékű felhasználási engedélyt ad az Üzemeltetőnek a tartalom tárolására, továbbítására, megjelenítésére, biztonsági mentésére és technikai feldolgozására.

9.3. Az Üzemeltető a felhasználói tartalmakat saját marketing-, reklám- vagy képzési céljára külön, kifejezett hozzájárulás nélkül nem használja fel. A technikai működéshez szükséges naplózás, biztonsági mentés, hibakeresés és jogosultság-ellenőrzés nem minősül ilyen önálló célú felhasználásnak.

9.4. A csoportvezető szavatolja, hogy az általa feltöltött vagy kiadott tartalom, valamint a csoporttagok adatainak kezelése nem sérti harmadik személy jogait. Ha harmadik személy igényt támaszt az Üzemeltetővel szemben a csoportvezető tartalma vagy utasítása miatt, a csoportvezető köteles az Üzemeltetővel együttműködni és a jogsértő állapot megszüntetésében közreműködni.

10. Moderáció, korlátozás és felfüggesztés

10.1. Az Üzemeltető jogosult a jogsértő vagy a jelen feltételekkel ellentétes tartalom eltávolítására, a hozzáférés korlátozására, a tartalom megőrzésére, ha azt jogi vagy biztonsági ok indokolja, valamint a fiók ideiglenes vagy végleges felfüggesztésére. Az intézkedésnek a jogsértés súlyával és a veszéllyel arányosnak kell lennie.

10.2. Ahol ez ésszerű és nem veszélyezteti a biztonságot, az Üzemeltető az intézkedés előtt tájékoztatja a felhasználót a kifogásolt magatartásról, és lehetőséget ad annak megszüntetésére. Súlyos jogsértés, jogosulatlan hozzáférés, kárveszély, kiskorú veszélyeztetése vagy a szolgáltatás biztonságának fenyegetése esetén azonnali intézkedés tehető.

10.3. A korlátozásról vagy felfüggesztésről szóló értesítésben az Üzemeltető – a biztonsági és jogi korlátok között – megjelöli az intézkedés okát, időtartamát és a felhasználó által igénybe vehető észrevételi vagy panaszolási lehetőséget. Észrevétel az info@cardeart.com címen tehető.

11. Fióktörlés, megszűnés és a csoportadatok kezelése

11.1. A felhasználó a fiókja törlését a profiljában vagy az info@cardeart.com címre küldött e-mailben kérheti. A nem kötelezően megőrzendő fiók- és csoportadatokat az Üzemeltető a törlési kérelemtől számított legfeljebb 30 napon belül véglegesen törli vagy anonimizálja.

11.2. A számlázási, számviteli és előfizetési adatok a jogszabályi megőrzési kötelezettség, illetve jogi igény érvényesítése miatt a szükséges ideig továbbra is megmaradhatnak. Az éles rendszerből törölt adat a titkosított mentésekben azok rotációjáig, legfeljebb körülbelül hat hónapig fennmaradhat.

11.3. A csoportvezetői fiók törlése előtt a csoportvezető köteles a számára szükséges csoportadatokat és exportokat jogszerűen elmenteni, a csoporttagokat a csoport működésének megszűnéséről vagy változásáról tájékoztatni, és saját adatkezelői kötelezettségeit rendezni. A technikai fióktörlés nem mentesíti a csoportvezetőt a csoporttagok tájékoztatására, a jogszerű megőrzésre vagy az exportált adatok törlésére vonatkozó külső kötelezettségei alól.

11.4. Ha a csoportvezető fiókjának törlése a csoporttagok szolgáltatáshoz való hozzáférését érinti, az Üzemeltető a körülményekhez képest előzetesen értesíti a csoportvezetőt és – ha az elérhetőség és a jogszerű kommunikáció ezt lehetővé teszi – a csoporttagokat is. Az Üzemeltető a csoportvezető által platformon kívül kezelt exportokat nem tudja törölni vagy ellenőrizni.

11.5. A szerződés megszűnése nem érinti a megszűnésig keletkezett fizetési, számlázási, adatvédelmi, titoktartási, szellemi tulajdoni, felelősségi és jogérvényesítési rendelkezéseket.

12. Felelősség és felelősségkorlátozás

12.1. Az Üzemeltető a szolgáltatást a tőle elvárható szakmai gondossággal nyújtja, és felel a szerződésben, illetve a kötelező jogszabályokban meghatározott kötelezettségei teljesítéséért. Az Üzemeltető nem zárja ki és nem korlátozza a szándékosan okozott, személyi sérülésből eredő, illetve jogszabály alapján ki nem zárható vagy nem korlátozható felelősségét.

12.2. A CardeArt használata a csoportvezető szakmai döntése és felelőssége mellett történik. Az Üzemeltető nem vállal felelősséget a csoportvezető által alkalmazott módszerekért, a csoportfolyamat szakmai vezetéséért, a csoporttagokkal fennálló jogviszonyért, az általa feltöltött vagy kiadott tartalomért, illetve az exportált információk platformon kívüli kezeléséért.

12.3. Az Üzemeltető nem garantálja, hogy a szolgáltatás minden időpontban megszakítás nélkül, hibamentesen vagy minden végfelhasználói környezetben azonos módon elérhető. Ez nem érinti a digitális szolgáltatás szerződésszerűségére, hibás teljesítésére, frissítéseire és fogyasztói jogaira vonatkozó kötelező szabályokat.

12.4. Az Üzemeltető nem felel olyan kiesésért vagy késedelemért, amely az ellenőrzési körén kívül eső, előre nem látható és elháríthatatlan körülményből ered, feltéve, hogy a jogszabály alapján fennálló kötelezettségeinek eleget tesz. Az ilyen körülmény nem érinti a már esedékes fogyasztói jogokat és a már teljesített szolgáltatás ellenértékének elszámolását.

13. Panaszkezelés, jogorvoslat és jogvita

13.1. A felhasználó panaszát vagy észrevételét az info@cardeart.com e-mail-címen vagy postai úton az Üzemeltető székhelyére küldheti. Az Üzemeltető a panaszt kivizsgálja, és a fogyasztó írásbeli panaszára legkésőbb 30 napon belül írásbeli, érdemi választ ad.

13.2. A fogyasztó a jogvita békés rendezésére a Borsod-Abaúj-Zemplén Vármegyei Békéltető Testülethez fordulhat. Levelezési cím: 3525 Miskolc, Szentpáli u. 1. A fogyasztó jogosult továbbá a hatáskörrel és illetékességgel rendelkező fogyasztóvédelmi hatósághoz, illetve bírósághoz fordulni.

13.3. A fogyasztó jogosult a jogszabályok szerint bírósághoz fordulni. Kizárólagos bírósági illetékességet a jelen feltételek nem állapítanak meg; a fogyasztót megillető kötelező joghatósági és illetékességi szabályok irányadók.

14. A feltételek és a szolgáltatás módosítása

14.1. Az Üzemeltető a jelen feltételeket és a szolgáltatást csak objektív, ésszerű okból módosíthatja. Ilyen ok különösen a jogszabály vagy hatósági előírás változása, biztonsági vagy műszaki fejlesztés, üzemeltetési vagy funkcionális fejlesztés, visszaélés megelőzése, a szolgáltatói költségek változása, illetve a piaci vagy technikai környezet változása.

14.2. A módosításról az Üzemeltető előzetesen, világosan, közérthetően és a változás jelentőségéhez igazodó módon értesíti a felhasználókat. A módosítás nem válik a fogyasztóra nézve kötelezővé pusztán azzal, hogy a fogyasztó a következő belépéskor nem kattint külön elfogadó gombra; a fogyasztót a módosítás lényegéről és jogairól megfelelően tájékoztatni kell.

14.3. Ha a fogyasztót hátrányosan érintő, nem csekély digitálisszolgáltatás-módosítás történik, a fogyasztó a közléstől számított 30 napon belül díjmentesen megszüntetheti a szerződést, kivéve, ha a módosítás csak kisebb vagy kizárólag előnyös változást jelent. A jogszabályon alapuló ennél kedvezőbb jogok fennmaradnak.

14.4. Díjemelés vagy a választott csomag szolgáltatási tartalmának lényeges korlátozása esetén az Üzemeltető legalább 30 nappal korábban közli a változást. A díjemelés és a korlátozás a már kifizetett számlázási időszakra nem hat vissza.

14.5. A módosítás nem érinti a már teljesített szolgáltatásokra, a már létrejött jogokra és kötelezettségekre, valamint a fogyasztó kötelező jogszabályon alapuló jogaira irányadó szabályokat.

15. Záró rendelkezések

15.1. A jelen feltételekre és a CardeArt használatára a magyar jog irányadó. Fogyasztóval szemben a kötelező fogyasztóvédelmi és digitális szolgáltatási szabályok akkor is alkalmazandók, ha azok a jelen feltételektől eltérnek.

15.2. Ha a jelen feltételek valamely rendelkezése érvénytelen vagy végrehajthatatlan, az nem érinti a többi rendelkezés érvényességét. Az érvénytelen rendelkezés helyett a felek a kötelező jogszabályi célhoz és a gazdasági célhoz legközelebb álló érvényes szabályt alkalmazzák.

15.3. A jelen feltételek 1. melléklete a csoportvezetői előfizetéssel együtt létrejövő adatfeldolgozási megállapodás, a 2. melléklet pedig az elállási és felmondási nyilatkozat minta-szövege.

16. Jogszabályi háttér

A jelen feltételek értelmezésénél és alkalmazásánál különösen az alábbi jogszabályokat kell figyelembe venni:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, az általános adatvédelmi rendelet (GDPR);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
• a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet;
• a digitális tartalom és digitális szolgáltatások szolgáltatására vonatkozó szerződések részletes szabályairól szóló 373/2021. (VI. 30.) Korm. rendelet;
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
• a fogyasztóvédelemről szóló 1997. évi CLV. törvény;
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény.

1. melléklet – Adatfeldolgozási feltételek csoportvezetők számára

1. A melléklet célja és alkalmazása

1.1. E melléklet a GDPR 28. cikke szerinti adatfeldolgozási feltételeket tartalmazza. A mellékletben a csoportvezető az Adatkezelő, Kasza Péter egyéni vállalkozó pedig az Adatfeldolgozó. A melléklet a csoportvezetői előfizetés létrejöttével, külön aláírás nélkül, a jelen feltételek részeként alkalmazandó.

1.2. A felek rögzítik, hogy a csoportvezető önálló adatkezelő a meghívottak kiválasztása, a meghívási e-mail-címek forrása, a feladatok és kérdőívek tartalma, valamint a saját célú PDF-exportok és a platformon kívüli további felhasználás tekintetében. Az Adatfeldolgozó ezen túlmenő, saját célú adatkezeléseire az adatkezelési tájékoztató irányadó.

2. A feldolgozás tárgya, időtartama, jellege és célja

2.1. A feldolgozás tárgya a csoportvezető által létrehozott csoportok, a meghívások, a tagsági adatok, a feladatok, a kérdőívek, a válaszok, a feltöltött képek és hangok, a reflexiók, a közös rajzok, az eredmények és a kapcsolódó technikai adatok kezelése.

2.2. A feldolgozás célja a CardeArt csoportfunkcióinak technikai biztosítása, a csoportvezető dokumentált utasításainak végrehajtása, a tartalmak tárolása és megjelenítése, az exportok előállítása, a szolgáltatás biztonsága, a hibakeresés és az adatvesztés elleni helyreállíthatóság.

2.3. A feldolgozás időtartama a csoportvezetői szolgáltatás fennállásáig tart. A szerződés megszűnésekor az Adatfeldolgozó az adatokat az Adatkezelő utasítása szerint törli vagy visszaadja, az alkalmazandó jogszabályok, jogi igények, biztonsági naplók és technikai mentések szükséges megőrzési idejének figyelembevételével.

3. Érintettek és adatkategóriák

3.1. Érintettek lehetnek a csoportvezető, a csoporttagok, a meghívottak, a kiskorú résztvevők és a névtelen reflexiós résztvevők.

3.2. Kezelt adatok lehetnek különösen név vagy becenév, e-mail-cím, tagsági és meghívási státusz, meghívás és csatlakozás időpontja, feladat- és kérdőívadatok, kártyahúzás és teljesítési idő, szöveges és választásos válasz, csillagos értékelés, feltöltött kép vagy hang, reflexió, közös rajz, exportadat, technikai azonosító, IP-cím és a biztonságos működéshez szükséges naplóadat. Különleges adatok kezelése nem cél; az Adatkezelő nem adhat olyan utasítást, amely szükségtelenül különleges adat bekérésére vagy felhasználására irányul.

4. Az Adatkezelő dokumentált utasításai

4.1. Az Adatfeldolgozó kizárólag az Adatkezelő dokumentált utasításai alapján kezel személyes adatot. Dokumentált utasításnak minősül a szolgáltatásban végzett beállítás, feladat- vagy kérdőív-létrehozás, meghívás, hozzáférésadás, exportkérés, törlési kérés, valamint az Adatkezelő által e-mailben megküldött egyértelmű utasítás.

4.2. Az Adatfeldolgozó haladéktalanul tájékoztatja az Adatkezelőt, ha megítélése szerint valamely utasítás jogszabályba ütközik. Az Adatfeldolgozó a jogellenes utasítást nem köteles végrehajtani, és a jogszerűség tisztázásáig a végrehajtást felfüggesztheti.

5. Titoktartás és biztonság

5.1. Az Adatfeldolgozó biztosítja, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettség alatt álljanak, és csak a feladatuk ellátásához szükséges mértékben férjenek hozzá az adatokhoz.

5.2. Az Adatfeldolgozó a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, különösen a hozzáférések korlátozását, a hitelesítés védelmét, a jelszavak bcrypt-hash formában történő tárolását, a HTTPS használatát, a jogosultságok elkülönítését, a naplózott adatok minimalizálását, a feltöltött fájlok jogosultsági védelmét, valamint a kliensoldali AES-256 titkosítással készített mentéseket.

6. További adatfeldolgozók és szolgáltatók

6.1. Az Adatkezelő általános felhatalmazást ad az alábbi szolgáltatók igénybevételére, kizárólag az általuk ellátott funkcióhoz szükséges adatkezelésben:

6.2. Az Adatfeldolgozó a további adatfeldolgozók körének vagy a funkciójuknak a lényeges változásáról legalább 15 nappal korábban értesíti az Adatkezelőt, ha a változás előre tervezhető. Az Adatkezelő indokolt adatvédelmi okból kifogást emelhet. Ha a kifogás nem orvosolható és a változás a feldolgozás érdemi kockázatát növeli, az Adatkezelő jogosult az érintett szolgáltatás használatát megszüntetni.

6.3. A Stripe, a Billingo, a Google és más szolgáltató a saját funkciójához kapcsolódóan önálló adatkezelőként is eljárhat. Az adott szolgáltató saját adatkezelési felelőssége nem változtatja meg az Üzemeltető és a csoportvezető közötti, csoporttartalomra vonatkozó adatfeldolgozási jogviszonyt.

6.4. EGT-n kívüli hozzáférés vagy adattovábbítás kizárólag a GDPR vonatkozó követelményei, megfelelő jogi garanciák, valamint szükség esetén kiegészítő technikai és szervezési intézkedések mellett történhet.

7. Segítségnyújtás az Adatkezelőnek

7.1. Az Adatfeldolgozó a rendelkezésére álló megfelelő technikai és szervezési intézkedésekkel segíti az Adatkezelőt az érintetti kérelmek teljesítésében, különösen a hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság és tiltakozás iránti kérelmek esetén.

7.2. Az Adatfeldolgozó segíti az Adatkezelőt az adatbiztonsági kötelezettségek teljesítésében, az adatvédelmi incidens kivizsgálásában, az érintettek és a felügyeleti hatóság tájékoztatásához szükséges információk összegyűjtésében, valamint a kockázatelemzéshez és az adatvédelmi hatásvizsgálathoz szükséges, rendelkezésére álló adatok biztosításában.

8. Adatvédelmi incidens

8.1. Az Adatfeldolgozó az adatvédelmi incidensről vagy annak megalapozott gyanújáról az Adatkezelőt indokolatlan késedelem nélkül tájékoztatja, és lehetőség szerint megadja az incidens jellegére, érintett adatkörre, érintettek körére, várható következményekre és megtett intézkedésekre vonatkozó információkat.

8.2. Az Adatfeldolgozó együttműködik az incidens elhárításában, a kockázatok csökkentésében, a bizonyítékok megőrzésében és a szükséges hatósági vagy érintetti tájékoztatás előkészítésében.

9. Törlés, visszaadás és ellenőrzés

9.1. Az Adatkezelő utasítására az Adatfeldolgozó a szerződés megszűnésekor a személyes adatokat visszaadja vagy törli, kivéve, ha uniós vagy magyar jog a további megőrzést előírja. A mentésekben lévő másolatok a mentési rotációig, legfeljebb körülbelül hat hónapig fennmaradhatnak; ilyen esetben az adatok kezelése kizárólag a helyreállíthatóság céljára korlátozott.

9.2. Az Adatkezelő jogosult az adatfeldolgozási kötelezettségek teljesítését ellenőrizni. Az ellenőrzés elsősorban megfelelő információk, dokumentumok, tanúsítványok és nyilatkozatok bekérésével, illetve indokolt esetben előzetesen egyeztetett, ésszerű időben végzett távoli vagy helyszíni audittal történhet. Az ellenőrzés nem veszélyeztetheti más ügyfelek adatait és a szolgáltatás biztonságát; az ésszerű, igazolt többletköltségeket az Adatkezelő viseli, kivéve az Adatfeldolgozó szerződésszegése esetén.

10. Az Adatkezelő kötelezettségei

10.1. Az Adatkezelő köteles a feldolgozási célokat és utasításokat jogszerűen meghatározni, az érintetteket megfelelően tájékoztatni, a szükséges jogalapot és hozzájárulást biztosítani, az adatminimalizálás elvét alkalmazni, valamint a csoportvezetőként kezelt adatokat a csoporttagok és meghívottak jogaival összhangban használni.

10.2. Az Adatkezelő nem adhat utasítást különleges adatok, gyermekek adatai vagy más érzékeny tartalmak szükségtelen bekérésére, nyilvánosságra hozatalára vagy exportjára. Ha ilyen adat mégis bekerül a csoporttartalomba, az Adatkezelő felel a jogszerű kezelésért, és köteles az Adatfeldolgozót haladéktalanul értesíteni a szükséges korlátozásról vagy törlésről.

2. melléklet – Elállási és felmondási nyilatkozatminta

Ezt a mintát a fogyasztó akkor használhatja, ha a távollévők között kötött szolgáltatási szerződéstől el kíván állni, illetve ha a teljesítés megkezdődött és a jogszabályi feltételek szerint fel kívánja mondani a szerződést. A nyilatkozatot nem kötelező szó szerint használni; egyértelmű, saját szövegezésű nyilatkozat is megfelelő lehet.

A nyilatkozat elküldésével a fogyasztó tudomásul veszi, hogy ha a szolgáltatás teljesítése az ő kifejezett kérésére a 14 napos határidő lejárta előtt megkezdődött, felmondás esetén a szerződés megszűnéséig teljesített szolgáltatással arányos díj fizetendő lehet. A szolgáltatás egészének teljesítését követően a felmondási jog csak a jogszabályban meghatározott, előzetes kifejezett hozzájárulás és tudomásulvétel esetén szűnik meg.