Adatkezelési tájékoztató

Tervezet (2026. október). Élesítés előtt adatvédelmi szakértő által ellenőrizendő; a [szögletes zárójeles] adatok kitöltendők.

1. Adatkezelő

[cégnév], [cím], info@gyakorolda.hu. A tájékoztató a GDPR (EU 2016/679) és az Infotv. alapján készült.

2. Milyen adatokat kezelünk és miért?

• Fiókadatok (e-mail-cím, név, jelszó titkosítva): a szolgáltatás nyújtása, belépés. Jogalap: szerződés teljesítése. Megőrzés: a fiók törléséig.
• Tanulási adatok (megoldott feladatok, napló, célok, kitüntetések, tudásszint, hibás feladatok): a haladás mentése és megjelenítése. Jogalap: szerződés teljesítése. Megőrzés: a fiók törléséig.
• Csoporttagság (osztály, család): a tanár vagy a szülő láthatja a tag heti feladatszámát, sorozatát és gyenge témaköreit. Jogalap: a tag (illetve 16 év alatt a szülő) hozzájárulása a kód beírásával; a csoportból bármikor ki lehet lépni.
• Számlázási adatok (név, cím, adószám, Stripe-ügyfélazonosító): előfizetés és számlázás. Jogalap: jogi kötelezettség (számviteli törvény). Megőrzés: 8 év.
• Emlékeztető e-mail: csak bekapcsolás esetén, a napi cél állásáról. Jogalap: hozzájárulás, bármikor visszavonható az irányítópulton.
• Iskolai ajánlatkérés (intézmény, kapcsolattartó, e-mail, telefon, diáklétszám): az ajánlat elkészítése. Jogalap: szerződéskötést megelőző lépés. Megőrzés: 1 év.

3. Gyermekek

16 év alatti felhasználó regisztrációjához szülői hozzájárulás szükséges, amelyet a szülő e-mail-címén kérünk be. Reklámot nem jelenítünk meg, a tanulási adatokat harmadik félnek nem adjuk át.

4. Adatfeldolgozók

• Supabase Inc. (adatbázis és belépés, EU-régió),
• Vercel Inc. (tárhely, kiszolgálás),
• Stripe Payments Europe Ltd. (fizetés),
• KBOSS.hu Kft. / Számlázz.hu (számlázás),
• Resend (e-mail-küldés).

Az USA-beli szolgáltatókkal az EU-s szabványos szerződési feltételek (SCC) vagy az EU-US Data Privacy Framework alapján történik az adattovábbítás.

5. Sütik és helyi tárolás

Nyomkövető sütit nem használunk. A böngésző helyi tárolójában (localStorage) a kényelmi beállításokat (téma, nézet, Muki) és a belépés nélküli haladást tároljuk; ezek a készüléken maradnak. A belépéshez szükséges munkamenet-adatot a Supabase kezeli.

6. Az érintett jogai

Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság és tiltakozás: írjon az info@gyakorolda.hu címre, 30 napon belül válaszolunk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (naih.hu) fordulhat.

7. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS) továbbítjuk; a jelszavakat visszafejthetetlen formában tároljuk; az adatbázishoz sorszintű hozzáférés-szabályozás (RLS) biztosítja, hogy mindenki csak a saját adatait, a tanár és a szülő pedig csak a csoportja tagjainak tanulási adatait lássa.