Adatkezelési és Süti Tájékoztató

Adatkezelő

• Név: Klára Botond E. V.
• Kapcsolat: info@tanarseged.hu
• Részletes cégadatok: Impresszum

Mi a Tanársegéd?

A Tanársegéd egy pedagógiai eszköz tanároknak. A főbb modulok: Tervezés (AI-alapú tanmenet- és óravázlat- generálás NAT 2020 illesztéssel), Óravászon (interaktív, kivetíthető tananyag-készítés), valamint a Lépéselőny (iskolai rendezvények és tanulmányi kirándulások valós idejű biztonsági kísérő modulja). A generáláshoz a Google Gemini API-t használjuk zero-retention (nem-tanító) beállítással.

Milyen adatokat kezelünk?

• Regisztrációs adatok: név, e-mail cím, jelszó. A jelszavakat egyirányú, visszafejthetetlen kriptográfiai titkosítással tároljuk a Google Firebase rendszerében — SOHA nem őrizzük olvasható (plain-text) formában, és a Szolgáltató munkatársai sem tudják visszaolvasni azokat.
• Számlázási adatok: a Billingo által kiállított számlához szükséges név és cím (opcionálisan adószám). Ezt a tanár a „Fiókom / Számlázás" oldalon adja meg, csak akkor, ha fizetős csomagot vagy Mentőöv-csomagot vásárol.
• Tanári generált anyagok és források: tanmenetek, óravázlatok, Óravászon-projektek, feltöltött munkaanyagok. Ezek alapértelmezetten a tanár saját Firestore-fiókjához vannak kötve, bizalmasan kezeljük őket (a Szolgáltató üzemeltetői SEM olvassák szisztematikusan).
  Központi Arany Kánon garancia: Az országos közösségi tudásbázisba kizárólag teljesen anonimizált, a NAT 2020 kerettantervre illeszkedő, személyes adatot, diáknevet vagy intézményt nem tartalmazó általános tantárgyi vázlatok emelkedhetnek be. A tanár saját feltöltött dokumentumai (PDF, PPT), képei és személyes feljegyzései soha nem kerülnek a központi adatbázisba. A tanár a Fiókbeállításaiban bármikor letilthatja saját általános anyagainak kánon-célú anonim felhasználását.
• Használati anonim statisztikák: aggregált metrikák (pl. napi Szikra-fogyasztás összege) — semmilyen személyes adat nem kerül bele.
• Lépéselőny modul adatai (Valós idejű helymeghatározás): Kizárólag az iskolai rendezvény vagy kirándulás ideje alatt, valós időben közvetített GPS-koordináták (szélesség, hosszúság, pontosság) és a tanuló neve az osztálykirándulás felügyeleti térképén. A rendszer a rendezvény lezárásakor (vagy a kapcsolat bontásakor)minden koordinátát azonnal és véglegesen töröl (Zero-Data Persistence elv). Nem képződik helytörténet vagy mozgási napló.
• Lépéselőny — tanulói telefonszám (opcionális): A tanuló a csatlakozáskor önként megadhatja a saját mobiltelefonszámát, hogy a kísérő pedagógus lemaradás esetén telefonon is elérje. Megadása nem feltétele a részvételnek, és a rendezvény lezárásakor a többi adattal együtt véglegesen törlődik.
• Lépéselőny — értesítési (push) azonosító: Ha a tanuló engedélyezi az értesítéseket, a böngésző kiad egy önmagában személyazonosításra alkalmatlan értesítési tokent. Ezt kizárólag arra használjuk, hogy a kísérő pedagógus körüzenete, a gyülekezőhely változása és az „ébresztő jelzés" zárolt képernyőn, zsebben lévő telefonon is felvillanjon. Az ébresztő jelzés csak felszólítás: a helyzet kizárólag akkor frissül, ha a résztvevő maga rákoppint és megnyitja az oldalt — az alkalmazás a közreműködése nélkül SOHA nem fér hozzá a készülék helyzetéhez. Az engedély a böngésző beállításaiban bármikor visszavonható; a token a rendezvény lezárásakor törlődik.
• Lépéselőny — képernyő ébren tartása (wake lock): A kísérő képernyő nyitva tartása mellett az oldal megkérheti a készüléket, hogy ne aludjon el, mert az alvó telefon böngészője nem ad helyadatot. Ez nem adatkezelés, hanem eszközfunkció; fokozott akkumulátor-használattal jár, és az alkalmazásban egyetlen kapcsolóval bármikor kikapcsolható.

Lépéselőny Modul – Felelősségi körök és korhatárok

A Lépéselőny modul használatakor a GDPR (EU 2016/679 rendelet) alapján a felelősségi körök az alábbiak szerint oszlanak meg:

• Adatkezelő (Data Controller): A tanulmányi kirándulást szervező nevelési-oktatási intézmény (iskola) és a felügyeletet ellátó pedagógus. Ő határozza meg a célokat, és ő felelős a részt vevő tanulók jogi hozzájárulásának meglétéért.
• Adatfeldolgozó (Data Processor): Klára Botond E. V. (Tanársegéd platform), aki kizárólag a technikai szoftverhátteret és a titkosított adatfolyamot biztosítja a pedagógus utasításai szerint (GDPR 28. cikk).
• Életkori szabályok (Ptk. és GDPR):
  • 18 év alatti résztvevők esetén: A magyar Polgári Törvénykönyv (Ptk. 2:10. § és 4:146. §) alapján kiskorúak esetében a törvényes képviselő (szülő, gyám) írásbeli hozzájáruló nyilatkozatának beszerzése minden esetben kötelező a funkció aktiválása előtt. A 14. életévét betöltött kiskorú a nyilatkozatot egyetértési joga alapján maga is aláírja.
  • 18. életévét betöltött résztvevők esetén: A nagykorú résztvevő teljesen cselekvőképes, így saját maga jogosult nyilatkozni és beleegyezni a helymegosztásba; szülői vagy gondviselői aláírásra nincs szükség. Ugyanez az űrlap szolgál mindkét esetre — a nyomtatványon egy jelölőnégyzet dönti el, ki ír alá.
• Pedagógusi felelősségvállalás: A Lépéselőny túra indításakor a pedagógus az alkalmazás felületén kötelezően nyilatkozik arról, hogy a szükséges hozzájárulásokkal rendelkezik. A nyilatkozat kiterjed a helymeghatározásra, a tanuló készülékén megjelenő push-értesítésekre és — ha a tanuló önként megadja — a telefonszámára is.
• Kísérő pedagógus kollégák: A szervező pedagógus egy külön, 8 karakteres kísérő-kóddal (vagy az azt tartalmazó QR-kóddal) további pedagógusokat hatalmazhat fel a felügyeleti térkép megtekintésére. A kísérők kizárólag saját nevükre szóló, jelszóval védett Tanársegéd-fiókkal léphetnek be; a hozzáférés a rendezvény lezárásáig szól.

Hol tároljuk az adatokat?

Az adatbázis (Firebase / Cloud Firestore) fizikailag az Európai Unióban található (eur3 multi-region: nl-europe-west4 + de-europe-west3). A webszerverek (Vercel) és az MI feldolgozás (Google Gemini) a globális hálózaton futnak, amit a GDPR szerinti Data Privacy Framework (DPF) és a Standard Contractual Clauses (SCC) véd.

Adatfeldolgozók

• Google Cloud / Firebase (Google Ireland Limited, Dublin, Írország) — EU-régiós adatbázis és felhasználó- azonosítás (Firebase Authentication + Cloud Firestore, eur3).
• Google Gemini API — MI-generálás a Tervezés és Óravászon modulhoz. Garancia: a felhasználói adatokat a Google NEM használja fel MI-modell-tanításra (zero-retention beállítás).
• Vercel Inc. (Walnut, CA, USA) — webhosting és globális CDN (SCC + DPF).
• Stripe Payments Europe Ltd. (Dublin, Írország) — fizetési adatok kezelése PCI-DSS szabvány szerint. A Szolgáltató a bankkártya-adatokhoz nem fér hozzá.
• Billingo Technologies Zrt. (Budapest, Magyarország) — számlázási adatok tárolása és számla-generálás a magyar számviteli törvény szerint.

Meddig tároljuk?

A tanári fiók és a hozzá tartozó tanmenetek / Óravászon-projektek addig maradnak, amíg a Felhasználó aktívan használja a Szolgáltatást, vagy amíg saját maga nem törli fiókját a „Fiókom → Veszélyes Zóna" menüpontban. A Billingo által kiállított számlák megőrzésére a magyar számviteli törvényben előírt őrzési idő (jelenleg 8 év) vonatkozik.

Az Ön jogai (GDPR)

• Hozzáférés: a „Fiókom → Adataim" oldalról JSON-ban letölthető minden rólad tárolt adat.
• Helyesbítés: a fiók-oldalon vagy e-mailben (info@tanarseged.hu) módosítható.
• Törlés (GDPR 17. cikk): a „Fiókom → Veszélyes Zóna" szekcióban végleges fiók-törlés indítható. A számviteli törvény által előírt őrzési idő alatt csak a számlázási adatok maradnak meg, minden más adat azonnal törlődik.
• Adathordozhatóság: a fenti JSON-export szolgálja ezt is.
• Panasz benyújtása: a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, naih.hu) felé.

Süti (Cookie) Szabályzat

A Tanársegéd kizárólag a szolgáltatás működéséhez elengedhetetlen és funkcionális sütiket használ. NEM futtatunk semmilyen harmadik féltől származó reklám- vagy marketing-követő sütit.

A sütiket bármikor törölheted a böngésződ beállításaiban. A működéshez elengedhetetlen sütik letiltása esetén a bejelentkezés és a szolgáltatás egyes funkciói nem lesznek elérhetőek.

Kapcsolat

Adatvédelmi kérdésekben elérhető: info@tanarseged.hu