Adatkezelési tájékoztató

1. Ki felel az adatokért?

A fenti szolgáltató a tanári fiókok, hozzáférési kódok, kapcsolattartás és szolgáltatásbiztonság adatainak adatkezelője.

A diáknevek, csoporttagságok, dolgozatok és értékelési adatok adatkezelője az az oktatási intézmény vagy más jogosult személy, amely a kezelés célját meghatározza. A tanár rendszerint az intézmény felhatalmazásával jár el. E tartalmat a szolgáltató dokumentált utasítás alapján, adatfeldolgozóként kezeli.

Intézményi használathoz a jogosultságot, a jogalapot, a diákok és szülők tájékoztatását és az adatfeldolgozási megállapodást az intézménynek kell rendeznie. Az adatfeldolgozási feltételek külön elérhetők. Ez az oldal nem helyettesíti az iskola saját tájékoztatását.

2. Adatok, célok, források és jogalapok

A papíron történő dolgozatíráshoz nem kell diákfiók. A saját dolgozatok és a Tudásív online megtekintéséhez a diák külön Google-belépéssel és tanári meghívással csatlakozhat. Csak a célhoz szükséges adatot szabad feltölteni; szükségtelen egészségügyi, okmányhoz kapcsolódó vagy más különleges adatot ne tölts fel. A tanár Google-engedélye önmagában nem teremti meg a diákadatok kezelésének jogalapját.

2/A. A munkatér további adatkezelései

• Tervek, tananyagok, táblák, dolgozat- és feladatlap-szerkesztő: a tanár által létrehozott és feltöltött tartalom a tanár archívumában (tanáronként elkülönítve), a fájlok a tanár Google Drive-ján, a saját tárhelyen (Hetzner) vagy átmenetileg az R2-ben. Szerep: a tanár / intézmény utasítására adatfeldolgozóként; a tartalomért a feltöltő felel. Megőrzés: a tanár törléséig, illetve a fiók megszűnéséig.
• Diákfeladatok, élő kvíz, játékok, adaptív gyakorlás: a diák által megadott becenév vagy a névsor szerinti azonosító, a válaszok, pontok, időbélyegek; a tábla-beküldés névtelen. Fiókot ehhez a diáknak nem kell létrehoznia. Szerep: adatfeldolgozóként, az intézmény / tanár utasítására. Megőrzés: a tanár törléséig vagy a csoport átadásáig / törléséig.
• Munkaközösség, gyakorlótanítás, csoportátadás: a megosztott tartalom és a résztvevők neve, e-mail-címe a meghívott tanárok számára látható; átadáskor a kiválasztott adatok (névsor, ülésrend, dolgozatok, tervek) a fogadó tanárhoz kerülnek. Csak az kerül át, amit a tanár kiválaszt.
• Belépés jelszóval, QR-kóddal és mobilappal: jelszó csak sózott kivonatként; a mobilapp eszközazonosítója, a QR-jóváhagyás ideje és a belépési munkamenetek. Cél: belépés és fiókbiztonság (szerződés teljesítése, GDPR 6. cikk (1) b)). Megőrzés: az eszköz visszavonásáig vagy a munkamenet lejártáig.
• AI-asszisztens és saját AI-kliens (MCP): a beszélgetések a tanár archívumában (tanáronként legfeljebb 50, a régebbiek automatikusan törlődnek, a tanár bármikor törölheti); az MCP-kulcsokból csak kivonatot tárolunk. Saját AI-kliens használatakor az eszközök által kiadott adatokat a tanár által választott AI-szolgáltató kapja meg, annak feltételei szerint; ezért a tanár felel.
• Súgó és ügyfélszolgálat: a jegyek és üzenetek tartalma, a tanár neve és e-mail-címe, a modulbemutató állapota és az önkéntes profilkérdésekre adott válaszok. Cél: ügyintézés és panaszkezelés (GDPR 6. cikk (1) b) és c)). Megőrzés: a fiók fennállásáig, kérésre korábban töröljük; panasznak minősülő ügyet a fogyasztóvédelmi törvény szerint 5 évig.
• Használati és költségadatok: AI-hívások művelete, kreditfogyasztása és időpontja, tárhelyhasználat. Cél: a csomagkeretek és a díjazás elszámolása (GDPR 6. cikk (1) b)).

Diákok adatainál – különösen 16 év alatti diákok esetén – a jogalapot, a diákok és szülők tájékoztatását az intézménynek kell biztosítania; a tanár csak ennek keretében töltsön fel diákadatot.

3. Google-belépés és saját Drive

A Google-belépéshez az openid, email és profile, a fájlokhoz a https://www.googleapis.com/auth/drive.file engedélyt kérjük. Utóbbi az alkalmazás által létrehozott vagy számára külön megnyitott fájlokra korlátozódik, nem a teljes Drive-odra. Nem kérünk Gmail-, névjegyzék- vagy Google Fotók-hozzáférést.

A mesterdolgozatok, eredeti feltöltések és feldolgozott oldalképek tartós példányai a saját Google Drive-ban maradnak. A gyorsabb megjelenítéshez a szerver a forrásképekből vagy PDF-ekből és a kicsinyített előnézetekből rövid ideig privát, titkosított memóriamásolatot tarthat; ennek korlátait a megőrzési rész írja le. Ez nem új tartós dokumentumtár, és nem hoz létre nyilvános kép- vagy CDN-elérést.

A böngésző célhoz kötött feltöltési URL-t kap, az alkalmazás JavaScriptje nem kap Google access vagy refresh tokent. Google-jelszót nem kérünk. A refresh tokent titkosítva tároljuk. Az access token titkosított szerveroldali memóriában a Google által jelzett lejárathoz igazított, biztonsági tartalékkal rövidített ideig, legfeljebb egy óráig használható újra; nem kerül a böngészőbe.

A Google-fiók kapcsolati beállításaiban visszavonhatod az engedélyt. Ez megszünteti a Drive-hozzáférést, de a saját fájlokat és az alkalmazás fióknyilvántartását nem törli. Utóbbit a fenti kapcsolaton kérheted.

A Google API-kon keresztül kapott információk felhasználása és más alkalmazásnak továbbítása a Google API Services User Data Policy, köztük a Limited Use előírásai szerinti célokra korlátozódik. Nem értékesítjük az adatokat, nem használjuk hirdetésre vagy általános AI-modellek tanítására. Emberi tartalomhozzáférés csak az érintett kifejezett engedélyével adott konkrét ügyben, vagy a Google szabályzata szerinti biztonsági / jogi kivétellel történhet. Az adminfelület nem ad önálló dolgozatböngészési lehetőséget. A statisztikaoldal neveket és dolgozatképeket nem közlő összesített számlálókat mutat; ezeket sem tekintjük minden körülmény között anonim adatnak.

Előkészített Supabase-előnézeti gyorsítótár

Az üzemeltető által külön csatlakoztatott Supabase-adatbázis a feldolgozás alatt álló vagy még tanári ellenőrzésre váró lapok kicsinyített JPEG-előnézeteit titkosítva tárolhatja. A kép személyes adatot, például nevet vagy kézírást is tartalmazhat. A cél kizárólag a gyorsabb megjelenítés; jogalapja és adatfeldolgozói szerepe megegyezik a tanári archívuméval. Nem másoljuk ide a teljes eredeti dolgozatot, a Google-tokent vagy a nyers Drive-fájlazonosítót.

A külön előnézeti adatbázis beállítása nélkül ez a funkció nem működik. Bekapcsolva a kiválasztott Supabase-projekt régiója Frankfurt (EU); a szolgáltatói működésre és esetleges nemzetközi továbbításra a Supabase szerződéses feltételei is irányadók. A böngésző nem fér közvetlenül a privát táblához. Kiszolgálás előtt minden alkalommal ellenőrizzük a tanári jogosultságot és a Drive-fájl aktuális tulajdonosát, törlési állapotát és tartalmi változatát.

Az adatbázisos előnézet legfeljebb 24 óráig használható fel. Hozzárendelés vagy törlés után az archívum aktuális állapota dönti el a hozzáférést; a szükségtelen képeket célzottan eltávolítjuk. A lejárt rekordok fizikai takarítása a következő gyorsítótári íráskor vagy külön karbantartáskor történik. A szolgáltatói biztonsági másolatok törlését a szolgáltató megőrzési rendje is befolyásolja. Ez az időkorlát nem vonatkozik az eredeti archívum és a saját Drive megőrzési rendjére.

4. Választható AI-elemzés

AI-hívás csak az üzemeltető által engedélyezett hozzáféréssel és kerettel, a tanár külön indítására történhet. A kiválasztott dolgozatképek, a mesterdolgozat vagy első beolvasott dolgozat és a javítókulcs a Vercel AI Gatewayen át az Anthropic Claude Haiku 5.5 modelljéhez kerülnek. A képeken nevek és más személyes adatok láthatók lehetnek: ez nem teljes anonimizálás.

A dolgozat első oldalán külön indítható közös név- és érdemjegyfelismerés: az első oldal fejlécének kivágott képe kerül a szolgáltatóhoz, a teljes névsort nem küldjük el. A felismert nevet, a ráírt érdemjegy javaslatát és bizonyosságát, valamint a helyi névsor alapján javasolt párosítást tároljuk. Pontokból nem számolunk automatikusan jegyet; a jegy mentését a tanár ellenőrzi és hagyja jóvá. A hozzárendeléshez tanári jóváhagyás szükséges; AI nélkül kézi párosítás választható.

A tanár a feladatlistát és felismert válaszokat ellenőrizheti és javíthatja. A kimutatás alapból csak ellenőrzött eredményeket számol. Nincs kizárólag automatizált érdemjegyadás vagy az érintettre joghatással járó döntés; az értékelésért a tanár felel.

További AI-funkciók. Ugyanígy, a Vercel AI Gatewayen át és csak a tanár indítására működik: az AI-asszisztens (a tanár kérdése és az asszisztens eszközeivel lekérdezett saját adatai: tervek, tananyagok, dolgozatok), a csoportmunka-, feladat-, dolgozat- és feladatlap-generálás, a differenciált kérdésváltozatok és az óratervhez kapcsolódó javaslatok (a kiválasztott tanmenet, óraterv, tananyag és feltöltött fájl szövege); bekapcsolásakor az ügyfélszolgálati válaszadó (a jegy szövege és a tudásbázis). Ezekbe ne írj diákra vonatkozó személyes adatot, ha nem szükséges. A szolgáltatók az adatokat a szerződésük szerint nem használják modelltanításra. Az AI-val készült tartalmat a felület jelöli; a tanár ellenőrzi, mielőtt diákhoz kerül.

Az AI-hoz is megfelelő intézményi felhatalmazás és jogalap szükséges. Az indítás jelölőnégyzete ezt nem helyettesíti. AI nélkül a tárolás és QR-rendezés tovább működik. A helyi kimutatás törölhető; a korábbi továbbítás nem vonható vissza visszamenőleg. A szolgáltatói naplózás és megőrzés a szolgáltatói feltételektől és beállításoktól is függ; nem ígérjük minden továbbított adat azonnali törlését.

Diákfiók és saját dolgozatok megtekintése

A diák Google-fiókazonosítóját, ellenőrzött e-mail-címét, megjelenített nevét és a tanári nyilvántartásokhoz tartozó kapcsolatait a közös fióknyilvántartásban tároljuk. A diákbelépés kizárólag fiókos azonosítást kér, a diák Drive-jához nem ad hozzáférést. A tanár meghívója ellenőrzött e-mail-címhez kötött, egyszer használható és 7 napig érvényes; a rendszer csak a meghívókód kivonatát tárolja.

A meghívó elfogadása után a diák a hozzá kapcsolt tanári nyilvántartások saját beolvasott dolgozatoldalait, dolgozatadatait és rögzített jegyeit tekintheti meg. A szerver a tanár Drive-jából kizárólag a diákhoz rendelt elfogadott oldalakat közvetíti, más tanulók lapjait vagy a teljes vegyes eredeti feltöltést nem. A tanár visszavonhatja a hozzáférést, a diák megszüntetheti a kapcsolatot; ez a tanári dolgozatokat és a diákfiókot önmagában nem törli. A fiókadatok törlése a nyilvános kapcsolaton kérhető. A hozzáférés intézményi engedélyezésére és a tanulók tájékoztatására a tanulói adatkezelés szabályai irányadók.

Tudásív és Osztálytér

A tanár által ellenőrzött, aktuális feladateredményekből helyben számított kimutatások készülnek: tantárgyankénti eredményidősor, témaköri összesítés és több dolgozatban visszatérő hibafajták. A diák a hozzá kapcsolt tanári archívumokból kizárólag a saját Tudásívét látja. Az Osztálytér tanári nézet: feladatmátrixot és a tanár által kiválasztott mentett ülésrenddel történő összevetést mutat. A közeli padok többszörös válaszegyezése leíró jelzés, nem másolásra vagy annak irányára vonatkozó megállapítás. Ezek a nézetek nem indítanak új AI-hívást, nem hoznak automatikus osztályozási vagy fegyelmi döntést, és nem készítenek képességdiagnózist. A forrásként szolgáló elemzés törlésével a belőle számolt nézet is megszűnik; megváltozott dolgozatlapok régi elemzése nem kerül bele.

Hozzáférési kérelem a zárt előnézethez

A fekete üdvözlőlapon hozzáférést kérhetsz. Ehhez a nevedet, az iskolád nevét és az e-mail-címedet kérjük, a kérelem időpontjával együtt rögzítjük. Az adatokat kizárólag a kérelem elbírálására és a válasz (jóváhagyás esetén a személyes belépési link) elküldésére használjuk; a kezelés jogalapja a hozzájárulásod. Külső marketing- vagy analitikai szolgáltatóhoz nem kerülnek; a levelet az üzemeltető által beállított levelezőszolgáltatón keresztül küldjük.

Jóváhagyáskor egy 30 napig érvényes, személyes belépési link készül; ebből csak kivonatot tárolunk. A linkkel kapott, aláírt preview_access süti legfeljebb 8 óráig érvényes, és azonnal megszűnik, ha az üzemeltető a hozzáférést visszavonja. Az elutasított és visszavont kérelmeket 180 nap után töröljük; a kérelmed törlését bármikor kérheted, az üzemeltető pedig bármikor törölheti.

Zárt előnézet és önkéntes használati mérés

A zárt üdvözlőlap felhasználónevet és jelszót kér. A jelszó ellenőrzéséhez a szerveren kivonatot használunk; a jelszó a használati mérésbe nem kerül bele. A szükséges, aláírt, HttpOnly preview_access süti legfeljebb 8 órára engedi megnyitni a termékoldalt. Ez nem tanári vagy üzemeltetői belépés.

Csak külön, önkéntes hozzájárulás után mérjük a termékoldali, bejelentkezési és regisztrációs oldali, előre megnevezett műveletek kattintásszámát és a látható, fókuszban lévő oldalon aktívan eltöltött időt. A preview_measurement süti legfeljebb 8 óráig tárolja a választást és hozzájárulás esetén egy véletlen böngészőazonosítót. A mérési rekordban az oldal kategóriája, a művelet neve, az összesített aktív idő, az időbélyeg és a véletlen azonosító szerepel. A mérés jogalapja hozzájárulás; a felület mérés nélkül is használható. A mérési adatok nem tartalmaznak nevet, e-mail-címet, jelszót, begépelt mezőtartalmat, teljes URL-t vagy IP-címet. Nincs képernyő- vagy munkamenet-felvétel, képernyőkép-észlelés vagy böngészőujjlenyomat-képzés. A tanári archívumok, diákadatlapok és adminoldalak használatát nem mérjük.

A cél a tesztidőszak felületi hibáinak és nehezen megtalálható funkcióinak felismerése. A rekordok saját szerveroldali adatbázisban vannak, külső analitikai szolgáltatóhoz nem kerülnek. Legfeljebb 30 napig őrizzük őket; régebbi rekordok adatküldéskor és az admin-összesítés megnyitásakor törlődnek, inaktív szolgáltatás esetén az üzemeltető gondoskodik a határidős törlésről. A termékoldal tetején a mérés leállítható, ami az aktuális névtelen böngészőazonosítóhoz tartozó mérési rekordokat is törli. A belépési próbálkozások biztonsági korlátozása ettől független, szükséges működés.

5. Címzettek és nemzetközi továbbítás

• Vercel Inc. és szerződéses közreműködői: webes tárhely, szerveroldali feldolgozás, privát nyilvántartás, technikai naplózás; AI esetén a Gateway a kérést és választ is kezeli. A diáknevek és dolgozat-metaadatok szerveroldali nyilvántartása nem kizárólag a Drive-on található.
• Supabase (külön előnézeti adatbázis bekötésekor): titkosított kis előnézetek tárolása a fent ismertetett célra. Szolgáltatói tájékoztatás: Supabase adatvédelem, adatfeldolgozási megállapodás.
• Google, az adott szolgáltatás szerződéses szolgáltatója: fiókos azonosítás és saját Drive; a korábbi, Google-modellre beállított elemzések szolgáltatója is Google lehet. A saját Google-fiók és tárhely feltételeit a felhasználó Google-szerződése is szabályozza.
• Anthropic: az új, külön indított képfelismerő elemzések Claude-modelljének szolgáltatója. A Gateway az új Haiku 5.5 kéréseket közvetlenül az Anthropichoz irányítja; nincs automatikus váltás más modellszolgáltatóra.
• Hetzner Online GmbH (Németország): a fizetős csomagok saját tárhelye (S3-objektumtár, EU-s adatközpont); adatfeldolgozó.
• Cloudflare, Inc.: R2 köztes tárolás, feltöltési és háttérfeldolgozás (lásd alább).
• E-mail-küldő (SMTP) szolgáltató: a szolgáltatási és tájékoztató levelek kézbesítése (címzett, tárgy, szöveg); adatfeldolgozó. Neve kérésre a fenti kapcsolaton elérhető, és az adatfeldolgozási feltételekben szerepel.
• GeoGebra GmbH (Ausztria), csak GeoGebra-tananyag megnyitásakor: a GeoGebra kódja a geogebra.org-ról töltődik le egy külön keretoldalon, ezért a GeoGebra megkapja a böngésző IP-címét és technikai adatait. A keretoldal hálózati kapcsolatot csak a geogebra.org felé nyithat, a bejelentkezési süti szkriptből nem olvasható, és a szerkesztés tartalmát nem küldjük a GeoGebrának. GeoGebra adatvédelem.
• A tanár által az óratervhez adott külső weboldalak (pl. YouTube, Vimeo, Google Dokumentumok), csak megnyitásukkor: a táblán megnyitott oldalt a böngésző közvetlenül az adott szolgáltatótól tölti be, így az IP-cím, a böngésző technikai adatai és a szolgáltató saját sütijei hozzá kerülnek, az ő adatkezelési feltételei szerint. YouTube-videót a sütiket csökkentő youtube-nocookie.com lejátszóval ágyazunk be; ami nem ágyazható be, az új ablakban nyílik meg. A Mestertanár ezeknek az oldalaknak nem ad át tanulói vagy fiókadatot.
• OpenHistoricalMap, csak a történelmi világtérkép használatakor: a térképcsempéket a böngésző közvetlenül a vtiles.openhistoricalmap.org-ról kéri, így az IP-cím és a kért térképrészlet a szolgáltatóhoz kerül.
• Feljogosított tanár: saját archívumához fér hozzá; másik tanári fiók nem nyithatja meg azt.
• Jogszabály alapján jogosult címzett: kötelező hatósági / bírósági megkeresésnél, a szükséges adatkörre korlátozva.

Szolgáltatói dokumentumok: Vercel adatfeldolgozási feltételek, Vercel közreműködők, Google adatvédelem, Anthropic kereskedelmi feltételek, Anthropic adatfeldolgozási feltételek.

Globális infrastruktúra miatt az adatok az EGT-n kívül, például az Egyesült Államokban is feldolgozhatók; nem ígérünk kizárólag magyarországi vagy uniós tárolást. Ilyen továbbítás csak a GDPR V. fejezete szerinti, ténylegesen alkalmazható megfelelőségi határozattal vagy megfelelő szerződéses és szükség szerint kiegészítő garanciával történhet. Az adott megállapodásról és garancia másolatáról a fenti kapcsolaton kérhetsz tájékoztatást.

6. Megőrzés és törlés

• Fiók- és hozzáférési adatok: a hozzáférési kapcsolat fennállásáig és a szükséges ügyintézés lezárásáig. Visszavonás nem egyenlő törléssel; a fióknyilvántartás törlését külön kérheted. Konkrét jogi megőrzésnél az okot, adatkört és időtartamot külön jelezzük.
• Dolgozatok, diákadatok és kimutatások: az adatkezelő megőrzési rendje és törlési utasítása szerint. Az 5 év technikai alapérték, nem minden dolgozatra érvényes önálló jogszabályi állítás. Nincs automatikus törlés; a felülvizsgálatról és törlésről az adatkezelő gondoskodik.
• Privát memóriabeli gyorsítótár: a forrás-PDF-ek, képek és előnézetek titkosított másolatai kizárólag az alkalmazáskiszolgáló memóriájában, korlátos mérettel tárolhatók. A tartalmi másolat legfeljebb 60 másodpercig használható újra. Ez felhasználási határidő: a lejárt másolat tényleges felszabadítása egy későbbi gyorsítótárműveletkor vagy a kiszolgálófolyamat megszűnésekor történik, nem garantálunk 60 másodpercen belüli fizikai törlést. Az access token újrahasználatát a 3. pont szerinti lejárat korlátozza. A gyorsítótár nem biztonsági másolat, nem része az archív megőrzésnek; a külön beállítható Supabase-előnézeti tároló eltérő megőrzését a fenti rész ismerteti.
• OAuth-folyamat: az engedélykérés 10 percig használható; a lejárat után 24 órával elavult rekordok a következő engedélykérés indításakor törlődnek.
• Biztonsági adatok: a belépési kísérletek 15 perces korlátozási ablakban számítanak. A tárolt kivonatolt azonosítók a kapcsolódó nyilvántartás karbantartásáig vagy törléséig megmaradhatnak. A tárhelyszolgáltató naplóinak megőrzése az aktuális csomag és beállítás szerint történik; részleteket az üzemeltető ad.
• Kérelmek és levelezés: a konkrét ügy lezárásához és a jogszerű eljárás igazolásához szükséges ideig. További megőrzés csak megjelölt jogalappal, célhoz kötötten történhet.

A Fájlok menüben külön fájlt, a dolgozat oldalán teljes dolgozatot, az elemzés oldalán kimutatást törölhetsz. A csoport oldalán a teljes csoportot is törölheted a hozzá tartozó dolgozatokkal és kimutatásokkal együtt; a diákok adatlapjai és más csoportjai megmaradnak. Az eredeti és feldolgozott képek külön fájlok: egy fájl törlése nem feltétlenül töröl minden változatot. A teljes dolgozat törlése a kapcsolódó nyilvántartást és elemzéseket is eltávolítja, a Drive-fájlokat a saját kukádba helyezi. A végleges Drive-törlésről is gondoskodj. Megszakadt törlés folytatható a felületen.

A gyorsítótárból történő kiszolgálás előtt ellenőrizzük a tanári hozzáférést, valamint a Drive-fájl aktuális jogosultsági, törlési és változási adatait; sikertelen ellenőrzéskor nem adunk vissza régi képet. Az alkalmazáson belüli törlés, kijelentkezés, Drive-újracsatlakozás vagy ismert hozzáférés-visszavonás az érintett kiszolgálófolyamat gyorsítótárát is érvényteleníti. Más kiszolgálófolyamatban megmaradt memóriamásolat sem kerülhet kiszolgálásra új jogosultsági és forrásellenőrzés nélkül. A tartós nyilvántartás és a saját Drive törlését ettől külön kell kezelni.

A ZIP-export saját mentés. A letöltött mentések és Drive-kuka példányait az alkalmazás nem tudja minden helyről eltávolítani; ezekre is megőrzési rend szükséges. A fióktörlés vagy engedély-visszavonás nem törli automatikusan a saját Drive-fájlokat.

7. Érintetti jogok és jogorvoslat

A fenti kapcsolaton kérhetsz tájékoztatást és hozzáférést saját adataidhoz, helyesbítést, a törvényi feltételek szerinti törlést vagy korlátozást. Szerződésen vagy hozzájáruláson alapuló, automatizált kezelésnél kérheted a GDPR szerinti adathordozhatóságot. Jogos érdeken alapuló kezelés ellen tiltakozhatsz. Ha valamely kezelés tényleges jogalapja hozzájárulás, azt a jövőre nézve visszavonhatod, a korábbi kezelés jogszerűségét nem érintve.

A diák vagy törvényes képviselője dolgozatadatai ügyében elsődlegesen az iskolához / jogosult adatkezelőhöz forduljon. A szolgáltató ilyen kérelemnél az adatkezelővel egyeztet; nem dönt az iskola helyett jogszabály szerint megőrzendő irat törléséről.

A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül kezeljük. Szükséges, GDPR szerinti hosszabbításról és indokáról ezen belül tájékoztatunk. Csak a személyazonosság igazolásához szükséges információt kérjük; előzetesen ne küldj okmánymásolatot vagy teljes dolgozatcsomagot e-mailben. A jogok a GDPR feltételeivel és kivételeivel gyakorolhatók.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) vagy a lakóhelyed, munkahelyed, illetve feltételezett jogsértés szerinti illetékes hatóságnál. A NAIH hivatalos elérhetőségei és eljárásai: www.naih.hu. Bírósági jogorvoslatot is igénybe vehetsz.

8. Sütik, kamera és biztonság

A szükséges, aláírt session süti a munkamenetet, belépést és kéréshamisítás elleni védelmet szolgálja. Névtelen használatnál munkamenetsüti; belépés után az utolsó aktivitástól legfeljebb 8 óráig, mobilappal jóváhagyott QR-belépésnél legfeljebb 12 óráig érvényes (az eszköz visszavonása azonnal megszünteti). Kijelentkezéskor a belépési munkamenet megszűnik. Az alkalmazás nem telepít marketing- vagy látogatásmérési sütit; a Google saját belépési oldalára külön Google-szabályok vonatkoznak. A böngésző helyi tárolójában (localStorage / sessionStorage) csak kényelmi beállításokat (pl. eszköztár, legutóbbi nézet) és gyorsítótárat tartunk; ezek a működéshez szükségesek, hozzájárulást nem igényelnek (Eht. 155. § (4)).

A kamerát csak indításodra és böngésző / rendszerengedéllyel használjuk, háttérfotózás nincs. A fotók a kiválasztott feltöltési vagy mentési művelettel kerülnek a szerverhez / Drive-ra.

HTTPS, tanáronként elkülönített nyilvántartás, munkamenet- és jogosultság-ellenőrzés, CSRF-védelem és titkosított refresh token védi a működést. A QR és lapazonosító a rendezést segíti, önmagában nem nyilvános dolgozathozzáférés. A hozzáféréseket, eszközöket és saját mentéseket a felhasználónak is védenie kell.

Értesítés az éles indulásról

Ha önként kéred az indulási értesítést, a megadott e-mail-címet, a feliratkozás idejét és a hozzájárulási szöveg verzióját rögzítjük. Célunk egy egyszeri értesítés küldése az éles indulásról; jogalap a GDPR 6. cikk (1) a) szerinti hozzájárulás. Az adatkezelő a fent megnevezett szolgáltató. A cím a szolgáltatás fióknyilvántartásában tárolódik, az itt ismertetett tárhelyszolgáltatók közreműködésével; AI-szolgáltatóhoz nem kerül. A feliratkozás nem regisztráció vagy előfizetés.

A címet az értesítés elküldéséig vagy a hozzájárulás korábbi visszavonásáig tartjuk meg. A fenti adatvédelmi kapcsolaton bármikor kérheted a törlését; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A cím megadása nem kötelező, elmaradása a többi funkció használatát nem befolyásolja. Az alkalmazás a feliratkozáskor nem küld automatikus e-mailt.

E-mailek

Szolgáltatási levelek – a kért hozzáférési link, a rendelés visszaigazolása, a számla, ügyfélszolgálati válasz, intézményi értesítés – a szerződés teljesítéséhez vagy jogi kötelezettséghez szükségesek, ezekről nem lehet leiratkozni.

Kiadási tájékoztató: nagy változatnál rövid levelet küldünk a szolgáltatás új funkcióiról, de csak annak, aki ehhez előzetesen, kifejezetten hozzájárult (a Fiók oldalon a jelölőnégyzettel; GDPR 6. cikk (1) a), Grt. 6. §). A jelölőnégyzet alapból üres. Rögzítjük a hozzájárulás idejét, helyét és a hozzájáruló szöveg változatát. A hozzájárulást bármikor, díjmentesen és indoklás nélkül visszavonhatod a Fiók oldalon, a levélben lévő leiratkozó linkkel vagy a levelezőprogram „Leiratkozás” gombjával; a visszavonás a korábbi küldés jogszerűségét nem érinti. Visszavonáskor a hozzájárulási adatot töröljük. Más reklámlevelet csak külön, előzetes hozzájárulással küldünk.

9. Fizetés és számlázás

Mit kezelünk, miért. Fizetős csomag vásárlásakor a rendelés adatait (csomag, tanév, összeg, időpont, a fizetés azonosítója és állapota), valamint a számlázási adatokat (név, számlázási cím, e-mail-cím, cég vagy intézmény esetén adószám) a szerződés teljesítéséhez (GDPR 6. cikk (1) b) pont) és a számla kiállítására, megőrzésére vonatkozó jogi kötelezettség teljesítéséhez (GDPR 6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény) kezeljük.

Címzettek. A kártyás fizetést a Stripe Payments Europe Ltd. (Írország) önálló adatkezelőként, a saját fizetőoldalán bonyolítja; a bankkártyaszámot és a CVC-kódot csak a Stripe kezeli, mi nem látjuk és nem tároljuk. A Stripe tőlünk a tanár e-mail-címét, a rendelés azonosítóját és összegét kapja; a számlázási nevet és címet a fizetőoldalon a vásárló adja meg, és a Stripe ezt visszaküldi nekünk. A számlát a KBOSS.hu Kft. (Számlázz.hu) adatfeldolgozóként állítja ki és küldi meg e-mailben; a számlaadatokat a jogszabály szerint a NAV Online Számla rendszerébe továbbítja. Fizetési vagy számlázási szolgáltatóhoz tanulói adat, dolgozat vagy Google-hozzáférési token nem kerül.

Visszaigazolás. Sikeres fizetés után e-mailben visszaigazoljuk a rendelést; rögzítjük az elfogadott felhasználási feltételek változatát, az elfogadás időpontját és a visszaigazolás elküldésének idejét (GDPR 6. cikk (1) b) és c); a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet).

Megőrzés. A számlát és az alátámasztó rendelési adatokat a számviteli bizonylatok megőrzési ideje szerint legalább 8 évig őrizzük; ez a fiók törlése után is fennmarad. A Stripe saját megőrzési idejéről a Stripe adatvédelmi tájékoztatója rendelkezik.

A feltételek elfogadása és az adatkezelési tájékoztató megismerésének rögzítése nem jelent marketing-hozzájárulást vagy a tanulói adatok kezeléséhez adott hozzájárulást.

10. Változások

A szöveg itt, verziódátummal nyilvánosan elérhető. Új célról és lényeges, érintettet érintő változásról előzetes tájékoztatás szükséges; új jogalapot vagy hozzájárulást egy szövegmódosítás nem pótol. Kapcsolódó dokumentum: felhasználási feltételek.