Adatkezelési tájékoztató

1. Az adatkezelő

A MatekX alkalmazás és a hozzá tartozó weboldal üzemeltetője az adatkezelő. A szolgáltató végleges jogi adatai — a neve, a székhelye, a nyilvántartási vagy cégjegyzékszáma és a képviselője — az Impresszumban szerepelnek majd; ezek pontosítása az éles közzététel előtt folyamatban van.

Adatvédelmi kérdéseivel és a jogai gyakorlásával kapcsolatban a simon@matekx.com címen fordulhat hozzánk. Külön adatvédelmi tisztviselő kijelölése jelenleg nem kötelező; ha ez megváltozik, elérhetőségét itt tüntetjük fel.

2. A kezelt adatok köre

Csak azt kérjük, amire a szolgáltatáshoz szükség van. A fiókhoz kötött adatkezelés a következő körre terjed ki:

• Fiókadatok: a felnőtt felhasználó e-mail-címe, valamint a bejelentkezés módja — Google-fiókkal vagy e-mail-címmel és jelszóval; a jelszót soha nem tároljuk olvasható formában.
• Profiladatok: a megjelenítendő név vagy becenév, az évfolyam, valamint a beállítások, például a napi cél és a hang be- vagy kikapcsolása; a szülői felülethez tartozó PIN-t, ha beállítják, csak titkosított formában őrizzük.
• Tanulási adatok (eseménynapló): a megoldott feladatok, az eredmények, a jellemző tévesztések és a gyakorlási munkamenetek, valamint egy eszközazonosító a szinkronizáláshoz. Ebből a naplóból számítjuk a haladást, a sorozatot és a hibabankot — ezeket külön nem tároljuk.
• Gyám–gyerek kapcsolat: melyik felnőtt fiók kezel egy adott gyermekprofilt.
• Osztálytagság: melyik osztályhoz csatlakozott a tanuló és mikor.
• Hozzájárulási bizonyítéknapló: külön célként, lentebb részletezve.

Tanári használat esetén ezen felül kezeljük a létrehozott osztályok és házi feladatok adatait, az esetleges intézményi tagságot, valamint az elmentett feladatlap-sablonokat.

Nem kérünk és nem kezelünk születési dátumot, fényképet, lakcímet, telefonszámot vagy más, a tanuláshoz nem szükséges adatot.

3. Milyen jogalapon kezeljük az adatokat

A jogalap attól függ, kinek az adatáról van szó. Három elkülönülő helyzetet kezelünk:

• Felnőtt saját fiókja (16 éves kortól): az adatkezelés a szolgáltatásra vonatkozó szerződés — az ÁSZF — teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pont).
• Gyermek fiókja (16 év alatt): az adatkezelés jogalapja a szülő vagy más gyám hozzájárulása a GDPR 8. cikke alapján. Magyarországon az információs társadalommal összefüggő szolgáltatásokhoz kapcsolódó gyermeki hozzájárulás korhatára 16 év. A gyermek maga nem köt velünk szerződést, és nem ad meg saját e-mail-címet.
• Kvízcsata (kvíz mód): a foglalkozáson részt vevők tekintetében a foglalkozást tartó intézmény az adatkezelő. Mi a résztvevő becenevét kizárólag a játék munkamenetének idejére kezeljük, és a munkamenettel együtt automatikusan töröljük. Ehhez nincs fiók és nincs megőrzött adat.

Az osztályhoz csatlakozás nem önálló, negyedik jogalap. A gyermek fiókja továbbra is egyetlen alapon nyugszik: a gyám hozzájárulásán. Az osztályhoz csatlakozás annyit jelent, hogy a gyermek MatekX-es munkája láthatóvá válik egy címzett — a tanár — számára, akit a család önként választott. Ezt a láthatóságot a család bármikor megszüntetheti azzal, hogy a tanuló kilép az osztályból. Az iskola tehát nem válik a fiók adatkezelőjévé.

4. Helyi mód: amikor semmit nem küldünk el

Fiók nélkül a program teljes egészében a készüléken működik: a haladás, a sorozat és a hibabank helyben tárolódik, és semmit nem küldünk a szervereinkre. Ez nem szívesség, hanem a gyermekek adatainak védelmét szolgáló alapállás — a legkevesebb adat elve a gyakorlatban.

Adat csak akkor kerül hozzánk, ha egy felnőtt fiókot hoz létre és bejelentkezik. Ekkor a készüléken addig gyűjtött haladás összekapcsolódik a fiókkal, hogy meg tudjuk őrizni.

5. Ki fér hozzá az adatokhoz

• A felhasználó maga — a gyermek a saját adataihoz az appban, a felnőtt a saját felületén.
• A gyermeket kezelő szülő vagy gyám, aki a fiókot létrehozta és kezeli.
• A tanár, ha a tanuló csatlakozott az osztályához: ekkor látja a tanuló MatekX-es munkáját. A tanár címzett, nem társtulajdonos; a hozzáférése megszűnik, amint a tanuló kilép az osztályból.
• Az adatfeldolgozóink, kizárólag a szolgáltatás nyújtásához szükséges mértékben (lásd az Adatbiztonság fejezetet).

Az adatokat nem adjuk el, nem használjuk reklámcélra, és nem továbbítjuk harmadik félnek a fent leírtakon túl.

6. A hozzájárulás nyilvántartása

A hozzájárulásokról külön, célhoz kötött nyilvántartást vezetünk, mert a GDPR 7. cikk (1) bekezdése szerint igazolnunk kell tudni, hogy az érintett hozzájárult. Ez a napló önálló adatkezelési cél, nem a fiókadatok része.

Egy hozzájárulási esemény rögzítésekor a következőt tároljuk, és ennél többet nem: a megadott e-mail-cím, a szerver órája szerinti időpont, a szerver által észlelt IP-cím és böngésző-/eszközazonosító (user agent), a hozzájárulás módja, az éppen megjelenített dokumentumok verziószáma és a megjelenített szöveg pontos lenyomata (hash), az egyes önkéntes jelölőnégyzetek állapota külön-külön, valamint a nyelv. Nem rögzítünk eszközujjlenyomatot, teljes fejléceket vagy képernyőadatot — ez a szűkösség maga az arányosság indoka.

E napló jogalapja nem a hozzájárulás — az körben forgó érvelés lenne —, hanem a jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, a 7. cikk (1) bekezdéséből fakadó kötelezettség) és a jogos érdek (GDPR 6. cikk (1) bekezdés f) pont: jogi igények megállapítása, érvényesítése és védelme).

Ha 16 év alatti gyermek fiókjáról van szó, a szülő vagy gyám e-mailben megerősíti a hozzájárulást. Ez a megerősítés a GDPR 8. cikk (2) bekezdése szerinti „ésszerű erőfeszítés", és ennek a naplóbejegyzése az, ami igazolja.

A fiók törlésekor ezt a naplót nem töröljük, csak minimalizáljuk: a személyhez köthető mezők törlődnek, és csak az marad meg, ami a hozzájárulás tényét bizonyítja. A hozzájárulás tényét jogi kötelezettség miatt őrizzük meg — ennyi marad: mikor, mihez, melyik szövegváltozathoz. Ez a GDPR 17. cikk (3) bekezdés e) pontja szerinti kivétel (jogi igények védelme).

7. Meddig őrizzük meg

• Fiók-, profil- és tanulási adatok: a fiók fennállásáig, illetve a törlésig. A törlés azonnali és végleges.
• Kvízcsata becenév: kizárólag a játék munkamenetének idejére, ezután automatikusan töröljük.
• Hozzájárulási bizonyítéknapló: minimalizált formában a hozzájárulás megszűnése után még a Polgári Törvénykönyv szerinti általános, 5 éves elévülési ideig.
• A törléshez tartozó technikai nyilvántartás (ami a visszaállítást akadályozza meg): rövid ideig, majd automatikusan törlődik.

8. Az Ön és a gyermeke jogai

A GDPR alapján Önt megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása, az adathordozhatóság és a tiltakozás joga, valamint a hozzájárulás bármikori visszavonása — a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Ezeket a jogokat közvetlenül az alkalmazásban gyakorolhatja. Az „Adatok letöltése" a teljes eseménynaplót és a fiók adatait JSON és CSV formátumban adja át (ez fedi le a hozzáférés és az adathordozhatóság jogát). A törlés háromlépcsős, megerősített folyamat: előbb egy előzetes összegzést és letölthető exportot kap, majd elindítja az igénylést, végül külön megerősíti — így a törlés soha nem történik véletlenül, és az adatait előtte mindig le tudja menteni.

A gyermek adataival kapcsolatos jogokat a szülő vagy gyám gyakorolja a saját felületén. A gyermek profilját a fiókot birtokló gyám tudja törölni; a másik szülő megtekintheti és exportálhatja az adatokat, de nem törli a gyermeket. A tanár csak az osztálytagságot tudja megszüntetni, a tanuló fiókját nem.

Kérdéseivel és kéréseivel a simon@matekx.com címen is fordulhat hozzánk. Ha úgy érzi, hogy az adatait jogszerűtlenül kezeljük, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), és bírósághoz is fordulhat.

9. Adatbiztonság

Az adatokat titkosított kapcsolaton keresztül továbbítjuk, és soronkénti hozzáférés-vezérléssel védjük: minden felhasználó csak a saját — gyám esetén a gyermeke — adatait éri el. A jelszót és a szülői PIN-t csak titkosított (nem visszafejthető) formában őrizzük.

A tárhelyet, az adatbázist és a bejelentkezést a Supabase mint adatfeldolgozónk biztosítja. Az adatokat az Európai Unión belül tároljuk. A további — például e-mail-küldéshez igénybe vett — adatfeldolgozók teljes és aktuális listája az éles közzététel előtt kerül ebbe a fejezetbe.

10. Kapcsolat és jogorvoslat

Adatvédelmi kérdésekben a simon@matekx.com címen érhet el minket. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat; a Hatóság pontos elérhetőségét az éles közzététel előtt tüntetjük fel.