Adatkezelési tájékoztató
atlassawmedusa.com
Hatályos: 2026. október 26.
1. Az adatkezelő
Az oldal üzemeltetője és az adatkezelő:
Az adatkezelés megfelel az Európai Unió általános adatvédelmi rendeletének (GDPR, 2016/679) és a hatályos magyar jogszabályoknak.
2. Milyen adatokat kezelünk, mire és meddig?
Regisztráció és fiókkezelés
- Adatok: felhasználónév, e-mail cím, jelszó (kizárólag titkosított, hash-elt formában), az e-mail-megerősítéshez használt egyedi azonosító, a regisztráció időpontja, az aktiváltság állapota.
- Cél: felhasználói fiók létrehozása és kezelése, belépés, a tananyagok és feladatok elérése, a haladásod nyomon követése.
- Jogalap: a szolgáltatás nyújtása, azaz szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
- Megőrzés: a fiók törléséig. Az aktiválatlan fiókokat 30 nap után töröljük.
E-mail-megerősítés
A regisztrációkor aktiváló levelet küldünk. A levélküldéshez a Google Gmail SMTP-szolgáltatását használjuk (lásd: 3. pont).
Haladás és beküldött megoldások
- Adatok: a teljesített tananyagok jelölése, a feltöltött vagy beírt megoldások, az értékelés és a megjegyzések.
- Cél: a tanulás követése, a megoldások értékelése és visszajelzés adása.
- Jogalap: a szolgáltatás nyújtása (GDPR 6. cikk (1) bek. b) pont).
- Megőrzés: a fiók törléséig, de legfeljebb az utolsó belépéstől számított 24 hónapig.
AI-asszisztens (chat)
- Adatok: a chatbe beírt üzeneteid és az asszisztens válaszai. A beszélgetés előzménye a böngésződ sessionStorage-ában marad, és a kérésekkel együtt kerül elküldésre. A szerveren a beszélgetéseket nem naplózzuk.
- Cél: a tananyaggal kapcsolatos kérdéseidre válasz adása.
- Jogalap: a szolgáltatás nyújtása (GDPR 6. cikk (1) bek. b) pont).
- Adattovábbítás: az üzeneteid feldolgozásra kerülnek az OpenAI nyelvi modell szolgáltatásán keresztül, ami az EGT-n kívüli (USA) adatfeldolgozást jelenthet. Kérjük, ne írj a chatbe személyes adatot (név, cím, telefonszám stb.).
- Megőrzés: az előzmény a böngészőmunkamenet végéig.
Munkamenet-süti
A belépett állapot fenntartásához munkamenet-sütit (Flask-Login) használunk, amely a szolgáltatás működéséhez technikailag szükséges, ezért külön hozzájárulást nem igényel. Marketing- vagy analitikai sütiket nem használunk.
Technikai adatok, visszaélések megelőzése
- Adatok: IP-cím, a kérések időpontja és típusa.
- Cél: a szolgáltatás biztonsága, a túlterhelés és a visszaélés (pl. tömeges regisztráció, chat-kéréssel való visszaélés) megelőzése, sebességkorlátozás.
- Jogalap: jogos érdek (GDPR 6. cikk (1) bek. f) pont).
- Megőrzés: a szerver naplóit 30 napig őrizzük.
Kapcsolatfelvétel
Ha e-mailben írsz nekünk, a levélben megadott adataidat (név, e-mail cím, üzenet) a megkeresés megválaszolásához kezeljük, a válaszadás után legfeljebb 1 évig.
3. Kik kapják meg az adataidat? (adatfeldolgozók)
- Tárhely- és szerverszolgáltató: Contabo GmbH – az oldal és az adatbázisok üzemeltetése.
- Google LLC (Gmail SMTP): az aktiváló és értesítő e-mailek kiküldése.
- OpenAI: az AI-asszisztens válaszainak előállítása.
Az adatokat egyéb harmadik félnek nem adjuk át, kivéve ha erre jogszabály kötelez.
4. Adatbiztonság
- Az oldal HTTPS-kapcsolaton keresztül érhető el.
- A jelszavakat nem tároljuk titkosítatlanul, csak hash-elt formában.
- A felhasználói adatokat a tananyagoktól elkülönített adatbázisban tároljuk.
- A kéréseket sebességkorlátozás védi a visszaélések ellen.
- A titkos kulcsok és hozzáférések nem kerülnek nyilvános forráskódba.
5. A te jogaid
Bármikor kérheted az e-mail címen (atlassawmedusa@gmail.com):
- hozzáférést a rólad kezelt adatokhoz,
- helyesbítést,
- törlést (a fiókod és a hozzá tartozó adatok eltávolítását),
- az adatkezelés korlátozását,
- az adatok hordozhatóságát,
- tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen,
- ha az adatkezelés hozzájáruláson alapul, a hozzájárulásodat bármikor visszavonhatod.
A kérésedre legkésőbb egy hónapon belül válaszolunk.
6. Kiskorúak
Az oldalra regisztrálni csak a 16. életévét betöltött személy jogosult, fiatalabbak esetén a szülő vagy törvényes képviselő hozzájárulása szükséges. Ha kiskorú adatait kezeljük, különös gondot fordítunk az adatok védelmére.
7. Jogorvoslat
Ha úgy gondolod, hogy az adataid kezelése sérti a jogaidat, panaszt tehetsz:
-
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Továbbá bírósághoz fordulhatsz.
8. A tájékoztató módosítása
A tájékoztatót a szolgáltatás változásai szerint frissítjük. A legfrissebb változat mindig ezen az oldalon érhető el, a lényeges változásokról a regisztrált felhasználókat e-mailben értesítjük.