Adatkezelési Tájékoztató – AiAkadémia
Hatályos: 2026. október 12.
Ez a tájékoztató részletesen összefoglalja, hogy az AiAkadémia (a továbbiakban: Akadémia) működése során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, valamint ismerteti a felhasználók adatvédelemmel kapcsolatos jogait.
1. Az adatkezelő adatai
Az adatkezelő az Akadémia üzemeltetője mint magánszemély:
- Név: Bacsó Tamás (magánszemély üzemeltető)
- Postacím / Levelezési cím: 6033 Városföld Petőfi Sándor utca 36.
- E-mail-cím: [email protected]
- Kapcsolattartás: Adatvédelmi kérdésekben, jogok gyakorlása vagy észrevétel esetén a fenti e-mail-címen léphetsz kapcsolatba az adatkezelővel.
2. A kezelt adatok köre
- Regisztrációs adatok: Felhasználónév, e-mail-cím, a jelszó biztonságos hash-e (az eredeti jelszót nem tároljuk), a regisztráció időpontja, valamint a felhasználási feltételek és a jelen tájékoztató elfogadásának időpontja.
- Fióktípus és szerepkörök: A megadott fióktípus (tanár, diák vagy egyéb), tanári jelentkezés esetén a jóváhagyás állapota. A tanári kérelem e-mail-címe és felhasználóneve az adminisztrátori jóváhagyó felületen jelenik meg.
- Profiladatok (önkéntes): Bemutatkozó szöveg, nemi kategória, profilkép.
- Játék- és közösségi adatok: Szobánkénti és összesített pontszámok, használt szobák, valamint a chatben és a tanulószobákban elküldött üzenetek.
- Tanulási adatok: A tanulási előrehaladás, az aktuális témakör, a korábbi hibák, a következő ismétlés időpontja és a Professzor (AI) beállításai.
- AI-válaszok értékelése: A válasz alatti tetszik/nem tetszik jelzés, nemtetszés esetén a megadott indoklás, a szoba és a felhasználónév. Ezeket az adatokat kizárólag az adminisztrátor látja, és a fiók törlésekor eltávolítjuk.
- Termékvisszajelzés: A „Vélemény a tesztről” kérdőívre adott válaszokat a felhasználónévhez kapcsolva mentjük, hogy az adminisztrátor áttekintheti és fejlesztésre felhasználhassa őket.
- Önkéntes tesztanalitika: Külön hozzájárulás esetén a bejelentkezett felhasználónévhez kapcsoljuk a meglátogatott alkalmazásoldalakat, a látogatás napját és a látható böngészőlapon, körülbelül 30 másodperces mintavétellel becsült időt. A háttérben lévő böngészőlap idejét nem számítjuk, az azonos oldalt megjelenítő párhuzamos lapok idejét összevonjuk. A mérési beállítást a hozzájárulás visszavonásáig a fiókhoz kötve tároljuk.
- Technikai és naplóadatok: IP-cím, munkamenet-azonosító (session ID), a böngésző által küldött technikai adatok, valamint a hibakereséshez és biztonsághoz szükséges szervernaplók.
3. Az adatkezelés célja és jogalapja
| Adatkezelési cél | Kezelt adatok | Jogalap (GDPR) |
|---|---|---|
| Szolgáltatás nyújtása, fiókkezelés | Regisztrációs adatok, jelszóhash, fióktípus, játék- és tanulási adatok | Szerződés teljesítése [6. cikk (1) b)] |
| Profil testreszabása | Bemutatkozás, nemi kategória, profilkép | A felhasználó hozzájárulása [6. cikk (1) a)] – bármikor törölhető |
| Önkéntes tesztanalitika és a szolgáltatás fejlesztése | Felhasználónév, alkalmazásoldal, látogatási nap és becsült oldalon töltött idő | A felhasználó külön hozzájárulása [6. cikk (1) a)] |
| AI-válaszok minőségének javítása | A felhasználó válaszértékelése és – nemtetszés esetén – rövid indoklása | A felhasználó által önkéntesen beküldött visszajelzés |
| A szolgáltatás fejlesztése felhasználói visszajelzés alapján | A kérdőívre adott válaszok és a felhasználónév | A felhasználó által önkéntesen beküldött visszajelzés |
| Rendszerbiztonság, hibakeresés, visszaélések megelőzése | IP-cím, munkamenet adatai, biztonsági naplók | Az adatkezelő jogos érdeke [6. cikk (1) f)] |
| Jogszabályi megfelelőség bizonyítása | Feltételek elfogadásának időpontja, hozzájárulások | Jogi kötelezettség / jogos érdek [6. cikk (1) c) / f)] |
A választható profiladatok megadásának elmaradása nem akadályozza az alapfunkciók használatát.
4. AI-szolgáltatások, külső adatfeldolgozók és adattovábbítás
4.1. AI-alapú funkciók működése
Az Akadémia AI-alapú tanulási és automatikus moderálási funkciókat biztosít. A szobai üzenetek moderálását az Akadémia saját szerverén futó szabályalapú ellenőrzés végzi; az üzeneteket moderálási célból nem továbbítjuk külső AI-szolgáltatónak. AI-tanulási funkció használatakor a szükséges beszélgetési kontextus/előzmény továbbításra kerülhet az adott AI-szolgáltatóhoz a válasz előállítása érdekében. A közös AI-kulcsok használatakor, ha egy beállított szolgáltató hibát ad, a rendszer a kérést egy másik konfigurált szolgáltatónak is továbbíthatja. Saját API-kulcs használatakor nincs automatikus szolgáltatóváltás.
Kérjük, hogy az üzenetekben ne adj meg más személyre vonatkozó vagy különleges (érzékeny) személyes adatot!
4.2. Saját AI API-kulcs használata
A Fiókom beállításaiban önkéntesen megadható saját Groq-, Google Gemini- vagy OpenAI API-kulcsot az Akadémia nem menti adatbázisba vagy tartós böngészőtárhelyre: az kizárólag az aktuális böngészőlap memóriájában marad, és az AI-kéréssel együtt a szerveren keresztül a kiválasztott szolgáltatóhoz kerül hitelesítés céljából. A kulcsot az alkalmazás nem naplózza, és az oldal bezárásakor vagy frissítésekor törlődik a memóriából. Saját kulcs használata esetén az adott szolgáltató adatkezelési és megőrzési feltételei vonatkoznak a kulcsra és az üzenetekre.
4.3. Adatfeldolgozók és adattovábbítás EGT-n kívülre
Az adatkezelő a szolgáltatás üzemeltetéséhez az alábbi kategóriájú adatfeldolgozókat veszi igénybe:
- Szerver- és tárhelyszolgáltató: Saját szerver.
- Adatbázis- és naplózási szolgáltató: Saját szerveren futó SQLite-adatbázis és szervernaplók.
- AI-szolgáltató partnerek: Groq, Inc. (USA), Google (Gemini) és OpenAI, a szerver konfigurációja és a felhasználó által választott saját kulcs szerint.
Amennyiben az adattovábbítás az Európai Gazdasági Térségen (EGT) kívülre történik (például USA-beli AI-szolgáltatók felé), az az Európai Bizottság megfelelőségi határozata (EU–US Data Privacy Framework), vagy az Európai Bizottság által elfogadott Általános Szerződési Feltételek (Standard Contractual Clauses – SCC) alapján valósul meg, garantálva a megfelelő adatvédelmi szintet.
5. Adatmegőrzési idő és biztonság
- Fiókadatok és tanulási adatok: A fiók fennállásáig kezeljük. A fiók törlése esetén az adatok törlésre vagy anonimizálásra kerülnek.
- Chat- és tanulószoba-üzenetek: A kapcsolódó szoba vagy fiók fennállásáig, illetve a szolgáltatás működtetéséhez szükséges ideig őrizzük meg.
- Tesztanalitikai látogatási adatok: Kizárólag külön hozzájárulás után rögzítjük, legfeljebb 90 napig. A mérés az alkalmazásban a „Tesztanalitika aktív · beállítások” gombbal bármikor leállítható; ilyenkor a korábban gyűjtött látogatási adatokat is töröljük. A hozzájárulási beállítást a visszavonásig őrizzük meg; a fiók törlése az analitikai adatokat és a beállítást is eltávolítja.
- Biztonsági és hibakeresési naplók (logok): Legfeljebb 90 napig tároljuk.
- Hozzájárulások és feltételek elfogadásának bizonyítékai: Az általános elévülési idő végéig (főszabály szerint 5 év) őrizzük meg jogi igények érvényesítése vagy védelme érdekében.
Az adatokat megfelelő technikai és szervezési intézkedésekkel (például jelszóhash-elés, HTTPS-titkosítás) védjük. Az internetes adattovábbítás sajátosságai miatt azonban teljes körű, 100%-os biztonság nem garantálható.
6. Nyilvánosság és az adatok láthatósága
A regisztrációs adatokat (e-mail-cím, jelszóhash) nem tesszük nyilvánossá. A játékban és tanulószobákban használt felhasználónév, a chatüzenetek és a ranglistán megjelenő pontszám az adott szoba többi résztvevője, illetve a platform felhasználói számára láthatók.
A tesztanalitika nem indul el automatikusan: a bejelentkezett felhasználó külön dönthet róla az alkalmazásban megjelenő beállítópanelen. Az analitikai adatokat kizárólag az adminisztrátor láthatja; a mérés elfogadása nem feltétele a szolgáltatás használatának.
Jogszabályi kötelezettség vagy hatósági/bírósági megkeresés esetén a törvényben előírt mértékben adatot továbbíthatunk az illetékes szervek felé.
7. Kiskorúak adatkezelése
A szolgáltatást kiskorúak is használhatják. A GDPR 8. cikke és a nemzeti jogszabályok értelmében a 16. életévüket be nem töltött kiskorúak regisztrációjához és a szolgáltatások használatához a törvényes képviselő (szülő/gyám) hozzájárulása vagy engedélye szükséges. Kérjük a kiskorú felhasználókat, hogy a platformot a szülő/gyám tudtával használják, és ne osszanak meg személyes vagy érzékeny adatokat a chatben és az AI-modulokban.
8. Az érintett jogai és jogorvoslati lehetőségek
A GDPR alapján az alábbi jogok illetnek meg a rád vonatkozó személyes adatok kapcsán:
- Hozzáférési jog: Tájékoztatást kérhetsz arról, hogy milyen adataidat kezeljük.
- Helyesbítési jog: Kérheted a pontatlan adatok javítását vagy hiányos adatok kiegészítését.
- Törlési jog („elfeledtetéshez való jog”): Kérheted adataid törlését, ha az adatkezelés célja megszűnt, vagy visszavonod a hozzájárulásodat.
- Az adatkezelés korlátozásának joga: Kérheted az adatok zárolását bizonyos feltételek fennállása esetén.
- Adathordozhatósági jog: Kérheted a rendelkezésünkre bocsátott adataid géppel olvasható formátumban történő átadását.
- Tiltakozási jog: Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: A hozzájáruláson alapuló adatkezeléseket (például profiladatok) bármikor visszavonhatod.
Jogorvoslat
Kérelmedet az [email protected] e-mail-címen nyújthatod be. A kérelmet a legrövidebb időn belül, de legkésőbb 1 hónapon belül elbíráljuk és válaszolunk rá.
Ha úgy ítéled meg, hogy az adatkezelés sérti a GDPR előírásait, panasszal fordulhatsz a felügyeleti hatósághoz:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400
- E-mail: [email protected] | Weboldal: naih.hu
Emellett jogaid megsértése esetén bírósághoz (a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszékhez) is fordulhatsz.
9. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A mindenkori hatályos változat ezen az oldalon érhető el. Lényeges változások esetén a felhasználókat a szolgáltatás felületén (például bejelentkezéskor vagy értesítésben) is tájékoztatjuk.