Hogyan kezeljük a személyes adataidat a papaimatek.hu oldalon és a Matekozz Miloval! alkalmazásban — az Európai Unió általános adatvédelmi rendelete (GDPR) szerint.
1. Az adatkezelő
Név: Zámbó Zsombor (adószámmal rendelkező magánszemély)
Szolgáltatás: papaimatek.hu — matematika felvételi felkészítő és korrepetálás
Levelezési cím: 8500 Pápa, Korona u. 4/2.
Adószám: 92376445-1-39
E-mail: z.zsombor31@gmail.com
Telefon: +36 30 216 5768
Az alkalmazással és a szülői hozzájárulással kapcsolatban: papaimatek@gmail.com
Adatvédelmi tisztviselő (DPO) kijelölése nem kötelező, és nem történt.
2. Milyen adatokat, milyen célból és jogalappal kezelünk
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név és e-mail-cím (a Google-fiókodból), valamint az általad megadott profilkép, évfolyam, iskola, kedvenc témakör, cél | Fiók létrehozása és működtetése, a bejelentkezés lehetővé tétele | GDPR 6. cikk (1) b) — a szolgáltatás (fiók) nyújtása, valamint 6. cikk (1) a) — hozzájárulás | A fiók törléséig, illetve a hozzájárulás visszavonásáig |
| Haladási adatok (mely feladatokat, feladatsorokat jelölted késznek) | A tanulási haladásod mentése és megjelenítése a saját fiókodban | GDPR 6. cikk (1) b) / a) | A fiók törléséig, illetve a hozzájárulás visszavonásáig |
| E-mail-cím (marketing célra) | Marketing célú megkeresés e-mailben (pl. új feladatok, hírek, ajánlatok) — csak ha ezt külön bejelölted | GDPR 6. cikk (1) a) — önkéntes, külön hozzájárulás | A hozzájárulás visszavonásáig |
| Használati és eszközadatok, rövidített IP-cím, süti-azonosítók (Google Analytics) | A látogatottság mérése, a weboldal fejlesztése | GDPR 6. cikk (1) a) — hozzájárulás / 6. cikk (1) f) — jogos érdek | A Google Analytics beállítása szerint (jellemzően legfeljebb 14 hónap) |
Sütik (cookie-k)
A weboldal az oldal betöltésekor egy süti-sávot jelenít meg. A látogatottságmérő (Google Analytics) sütijei csak akkor töltődnek be és tárolódnak, ha az „Elfogadom" gombra kattintasz; elutasítás esetén analitikai sütit nem helyezünk el (Google Consent Mode v2). A választásodat a böngésződ helyi tárolójában (localStorage) jegyezzük meg, és bármikor módosíthatod a böngésződ süti-adatainak törlésével. A bejelentkezéshez kapcsolódó, működéshez feltétlenül szükséges tárolás (pl. a munkamenet fenntartása) nem igényel külön hozzájárulást.
A Matekozz Miloval! alkalmazás
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| E-mail-cím; jelszó (csak titkosított lenyomatként) vagy Google-fiókos belépésnél a Google-azonosító és a név; születési év | Fiók létrehozása, bejelentkezés; annak eldöntése, hogy szükséges-e szülői hozzájárulás | GDPR 6. cikk (1) b) — a szolgáltatás nyújtása | A fiók törléséig |
| 16 év alatti diák esetén: a szülő/gondviselő e-mail-címe, a hozzájárulás állapota és időpontja, az egyszer használatos megerősítő link azonosítójának titkosított lenyomata, a hozzájárulási levelek küldési időpontjai | A szülői/gondviselői hozzájárulás kérése és igazolása; a levélküldés korlátozása visszaélés ellen | GDPR 6. cikk (1) a) és 8. cikk — a szülő/gondviselő hozzájárulása | A fiók törléséig; a megerősítő link 72 óra után, illetve felhasználáskor érvényét veszti |
| Tanulási haladás: teljesített leckék, témazáró és próbafelvételi eredmények (a feladatok, a megadott válaszok, a pontszám), a gyakorlással töltött napi idő, a megszerzett XP alapjául szolgáló befejezési események és az ismétlésre váró feladatok listája, valamint ezek időpontja | A haladás mentése és szinkronizálása az eszközeid között | GDPR 6. cikk (1) b) | A fiók törléséig |
| Gyakorlási beállítások: napi cél, gyakorlási napok, az emlékeztető időpontja és be-/kikapcsolt állapota, a felvételi dátuma | A napi cél, a sorozat és az emlékeztető működése; szinkronizálás az eszközeid között | GDPR 6. cikk (1) b) | A fiók törléséig |
| Az alkalmazás által generált, véletlenszerű eszközazonosító (nem hirdetési azonosító, és nem a telefon gyári azonosítója) | A több eszközön gyűjtött napi gyakorlási idő helyes összesítése | GDPR 6. cikk (1) b) | A fiók törléséig |
| Heti liga: automatikusan generált becenév (pl. „Gyors Bagoly 482”), ligaszint, heti XP, helyezés és a heti csoport. A csoport többi tagja csak a becenevet, a heti XP-t és a helyezést látja; nevet, e-mail-címet és más adatot nem. | A heti verseny lebonyolítása (csoportba sorolás, ranglista, heti fel- és kiesés) | GDPR 6. cikk (1) b) | A fiók törléséig; a lezárt hetek eredménye is a fiók törléséig |
| A telefonon helyben tárolt adatok: haladás, beállítások, a bejelentkezési munkamenet (a készülék biztonságos tárolójában) | Az alkalmazás internet nélküli működése | GDPR 6. cikk (1) b) | Kijelentkezésig, illetve az alkalmazás törléséig |
3. A hozzájárulás önkéntessége és visszavonása
A hozzájárulás önkéntes, konkrét, tájékozott és egyértelmű. A marketing célú hozzájárulás nem feltétele a belépésnek vagy a feladatbank használatának.
A hozzájárulásodat bármikor, indokolás nélkül visszavonhatod. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A visszavonás módjai:
- a fiókodban a „Saját fiók" ablakban a marketing feliratkozás kikapcsolása;
- e-mailben az z.zsombor31@gmail.com címen;
- a fiók törlésével vagy annak kérésével (ekkor az összes hozzá tartozó adatot töröljük) — lásd: Fiók és adatok törlése.
4. Kik férnek hozzá az adatokhoz (adatfeldolgozók)
Az adataidat nem adjuk el, és nem adjuk át harmadik feleknek marketing céljából. A működéshez az alábbi szolgáltatókat (adatfeldolgozókat) vesszük igénybe:
- Google Ireland Ltd. / Google LLC — Google-fiókos bejelentkezés (OAuth) és Google Analytics.
- Supabase — a fiók- és haladási adatok tárolása (adatbázis és hitelesítés). Tárolási régió: Európai Unió (EU).
- Vercel Inc. — a weboldal kiszolgálása (hosting).
- Resend, Inc. — rendszer-e-mailek küldése (regisztráció megerősítése, szülői hozzájárulás kérése). A levelek az EU-ban működő küldőinfrastruktúrán mennek ki.
5. Adattovábbítás az EGT-n kívülre
A fiók- és haladási adataidat a Supabase az Európai Unión belül tárolja, így ezek tárolása nem jár EGT-n kívüli adattovábbítással. Egyes további szolgáltatók azonban — a Google (Google-fiókos belépés és Google Analytics), a Vercel (a weboldal kiszolgálása) és a Resend (rendszer-e-mailek) — az Egyesült Államokban is kezelhetnek adatot. Ez a továbbítás megfelelő garanciák mellett történik: az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve az EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti tanúsítás alapján.
6. Kiskorúak
A szolgáltatás jellemzően 8. osztályos, felvételire készülő diákoknak szól, akik gyakran 16 év alattiak. A GDPR 8. cikke és a magyar szabályozás szerint az információs társadalommal összefüggő szolgáltatás keretében a 16. életévét be nem töltött gyermek adatainak hozzájárulás alapú kezeléséhez — így különösen a marketing célú megkereséshez — a szülő vagy gondviselő hozzájárulása szükséges.
Ezért a belépéskor nyilatkozni kell arról, hogy a felhasználó elmúlt 16 éves, vagy szülői/gondviselői hozzájárulással használja az oldalt. Marketing célú megkeresést 16 év alatti felhasználónak csak érvényes szülői/gondviselői hozzájárulás birtokában küldünk.
A Matekozz Miloval! alkalmazásban a regisztrációkor meg kell adni a születési évet. Ha ebből az következik, hogy a diák 16 év alatti lehet, a fiók csak a szülő/gondviselő megadott e-mail-címére küldött linken adott hozzájárulás után válik aktívvá; addig csak az ingyenes, fiók nélküli rész használható. A szülő a hozzájárulással kapcsolatban, illetve a gyermeke adatainak törlése ügyében a papaimatek@gmail.com címen fordulhat hozzánk.
7. Az érintett (te) jogai
- tájékoztatást és hozzáférést kérhetsz a rólad kezelt személyes adatokhoz;
- kérheted a pontatlan adatok helyesbítését;
- kérheted az adataid törlését, illetve — a feltételek fennállásakor — az adatkezelés korlátozását;
- jogosult lehetsz az adathordozhatóságra (az adataid géppel olvasható formátumban való megkapására);
- tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen;
- a hozzájárulást bármikor visszavonhatod (lásd a 3. pontot).
A fiókodat az alkalmazásban magad is törölheted (Profil → Fiók törlése); a részleteket a Fiók és adatok törlése oldal tartalmazza. Egyéb kérésedet a fenti e-mail-címeken jelezheted; a kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk.
8. Jogorvoslat
Ha úgy érzed, hogy az adatkezelés során sérültek a jogaid, panaszt tehetsz a felügyeleti hatóságnál, vagy bírósághoz fordulhatsz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · Web: naih.hu
9. Adatbiztonság
Az adataidat a szolgáltatók által biztosított, iparági szintű technikai és szervezési intézkedésekkel (titkosított átvitel, hozzáférés-korlátozás, a fiókhoz kötött adathozzáférés) védjük. Google-fiókos belépésnél a hitelesítést a Google végzi, és nem férünk hozzá a Google-jelszavadhoz. E-mail-címes regisztrációnál a jelszót kizárólag titkosított lenyomatként tárolja a hitelesítési szolgáltató (Supabase); az eredeti jelszót mi sem látjuk.
10. A tájékoztató módosítása
A tájékoztatót a szükséghez képest módosíthatjuk; a mindenkori hatályos változat ezen az oldalon érhető el. Lényeges változásról a fiókodhoz tartozó e-mail-címen tájékoztatunk.
11. Irányadó jog és források
Irányadó keret: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), különösen a 4. cikk 11. pontja, a 6. cikk (1) bekezdés a) és b) pontja, valamint a 7. és 8. cikk; továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).
← Vissza a főoldalra