Adatkezelési tájékoztató
Az erettsegiapp.hu honlap és az Érettségi App alkalmazás adatkezeléséről.
Hatálybalépés: 2026. szeptember 3. · Verzió: 1.0
Az adatkezelő külön adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdéseivel a fenti e-mail-címen fordulhat hozzánk.
1. Várólista és indulási értesítések (erettsegiapp.hu landing)
- Kezelt adatok
- Normalizált e-mail-cím; a 16. életév betöltésére vonatkozó nyilatkozat; marketing-hozzájárulás; az adatvédelmi és hozzájárulási szöveg verziója; feliratkozási/megerősítési/leiratkozási állapot és időpontok; a megerősítő tokennek csak a SHA-256 hash-e. Az IP-cím nincs tartósan tárolva: egy szervertitokkal képzett HMAC hash legfeljebb 10 percig él a worker memóriájában rate limiting célból. A megerősítő levelet a Plus Five Five, Inc. (Resend) kézbesíti; hozzá az e-mail-cím és az üzenet tartalma/metaadata kerül. A megerősítő link 24 óráig érvényes.
- Cél
- Tájékoztatás az indulásról, az elérhető funkciókról és a 14 napos ingyenes próbaidőszakról.
- Jogalap
- Az érintett hozzájárulása – GDPR 6. cikk (1) a).
- Megőrzés
- Pending állapotban 7 nap; expired állapotban legfeljebb 7 nap; confirmed állapotban a leiratkozásig vagy a hozzájárulás visszavonásáig. Leiratkozás után a hozzájárulás igazolásához szükséges minimális adatok 3 évig megőrzésre kerülnek.
- Címzettek, adatfeldolgozók
- Supabase, Inc. (adatbázis, a landing projekt Supabase rendszerében), Lovable Labs AB (alkalmazáshoszting), Plus Five Five, Inc. / Resend (e-mail kézbesítés).
- Adatszolgáltatás
- Önkéntes. Feliratkozás nélkül nem küldünk értesítést az indulásról vagy a próbaidőszakról. A feliratkozási űrlap csak a 16. életév betöltésének külön nyilatkozatával használható.
2. Regisztráció, belépés, fiók és profil
- Kezelt adatok
- E-mail-cím, jelszó titkosított (hash-elt) formában, felhasználói azonosító, a fiókhoz tartozó profiladatok (például megjelenítendő név), regisztráció és belépés időpontjai. Google-fiókkal történő belépés esetén a Google által visszaadott alapadatok (e-mail-cím, név, azonosító).
- Cél
- A felhasználói fiók létrehozása és működtetése, biztonságos belépés, a szolgáltatás nyújtása.
- Jogalap
- Szerződés teljesítése – GDPR 6. cikk (1) b); Google-belépés esetén az érintett választása alapján szintén a szerződés teljesítése.
- Megőrzés
- A fiók fennállásáig. Törlési kérelem vagy a fiók megszüntetése esetén az adatok törlésre vagy anonimizálásra kerülnek, a technikailag szükséges biztonsági mentési ciklus lejártát követően a mentésekből is.
- Címzettek, adatfeldolgozók
- Supabase, Inc. (hitelesítés és adatbázis), Lovable Labs AB (alkalmazáshoszting). Google-belépés esetén a Google mint az azonosítást végző szolgáltató.
- Adatszolgáltatás
- Az adatszolgáltatás önkéntes, de a fiók létrehozásához szükséges; enélkül a szolgáltatás nem vehető igénybe.
3. Tanulási haladás, teszteredmények és alkalmazáshasználat
- Kezelt adatok
- Megnyitott és teljesített leckék, témakörök, kvíz- és próbaérettségi-válaszok, esszéválaszok, elért eredmények és pontszámok, a haladás időbélyegei.
- Cél
- A tanulási haladás mentése és megjelenítése, az eredmények visszajelzése, a szolgáltatás működtetése és fejlesztése.
- Jogalap
- Szerződés teljesítése – GDPR 6. cikk (1) b).
- Megőrzés
- A fiók fennállásáig, azt követően törlés vagy anonimizálás, a technikailag szükséges biztonsági mentési ciklussal.
- Címzettek, adatfeldolgozók
- Supabase, Inc., Lovable Labs AB.
- Adatszolgáltatás
- A funkció használata önkéntes; enélkül a haladás nem menthető és nem jeleníthető meg.
4. 14 napos próbaidőszak, előfizetés és számlázás (Stripe)
- Kezelt adatok
- Előfizetési státusz, próbaidőszak kezdete és vége, előfizetési időszakok, a fizetési szolgáltatónál képzett ügyfél- és előfizetés-azonosítók, számlázási név és cím, a tranzakciók összege és időpontja. Teljes bankkártyaadatot nem tárolunk és nem látunk; azt közvetlenül a fizetési szolgáltató kezeli.
- Cél
- Az előfizetés létrehozása és kezelése, a próbaidőszak nyilvántartása, a fizetések feldolgozása, számviteli kötelezettségek teljesítése.
- Jogalap
- Szerződés teljesítése – GDPR 6. cikk (1) b); a számviteli bizonylatok megőrzése tekintetében jogi kötelezettség teljesítése – GDPR 6. cikk (1) c).
- Megőrzés
- A szerződés teljesítéséhez és az esetleges jogi igények érvényesítéséhez szükséges ideig; a számviteli bizonylatok esetében legalább 8 évig.
- Címzettek, adatfeldolgozók
- Stripe Payments Europe, Limited és az adott fizetéshez kapcsolódó Stripe-vállalatok, Supabase, Inc., Lovable Labs AB.
- Adatszolgáltatás
- Az előfizetéshez szükséges; az adatok megadása nélkül fizetős előfizetés nem köthető.
5. Tranzakciós és feliratkozási e-mailek
- Kezelt adatok
- E-mail-cím, a küldött üzenet tartalma és kézbesítési adatai.
- Cél
- Fiókhoz kapcsolódó (például megerősítő, jelszó-visszaállító, előfizetéssel összefüggő) üzenetek küldése, valamint a landing oldali feliratkozás megerősítő és kapcsolódó leveleinek kézbesítése.
- Jogalap
- Tranzakciós üzeneteknél szerződés teljesítése – GDPR 6. cikk (1) b); feliratkozási értesítéseknél hozzájárulás – GDPR 6. cikk (1) a).
- Megőrzés
- A tranzakciós üzeneteknél a fiók fennállásáig, illetve a küldő rendszer naplózási beállításai szerint; feliratkozási értesítéseknél a hozzájárulás visszavonásáig, illetve a várólista adatkezelés megőrzési szabályai szerint.
- Címzettek, adatfeldolgozók
- Supabase, Inc. (a fiókkal kapcsolatos auth-rendszerüzenetek küldése), Plus Five Five, Inc. / Resend (a landing oldali feliratkozás megerősítő és kapcsolódó levelei), Lovable Labs AB.
- Adatszolgáltatás
- A fiókhoz kapcsolódó üzenetek a szolgáltatás működéséhez szükségesek; a feliratkozási értesítések bármikor lemondhatók.
6. Ügyfélszolgálati levelezés (info@erettsegiapp.hu)
- Kezelt adatok
- Név vagy megszólítás, e-mail-cím, a megkeresés tartalma és az arra adott válasz, a levelezés időpontjai.
- Cél
- A megkeresések megválaszolása, panaszkezelés, ügyfélkapcsolat.
- Jogalap
- Szerződéses ügyfél megkeresése esetén a szerződés teljesítése – GDPR 6. cikk (1) b); egyéb esetben az adatkezelő jogos érdeke a megkeresések megválaszolásához – GDPR 6. cikk (1) f).
- Megőrzés
- Az ügy lezárásáig, azt követően az esetleges jogi igények érvényesítéséhez szükséges ideig.
- Címzettek, adatfeldolgozók
- RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. (a céges postafiók és e-mail-infrastruktúra üzemeltetése).
- Adatszolgáltatás
- Önkéntes, de a megkeresés megválaszolásához szükséges a kapcsolatfelvételi adat megadása.
7. AI-tanár és AI-alapú funkciók
- Kezelt adatok
- A felhasználó által beírt kérdés vagy szöveg (például esszéválasz), az adott leckéhez vagy feladathoz tartozó tananyagkontextus, a beszélgetés mentett üzenetei és a válaszok.
- Cél
- Az AI-tanár válaszainak előállítása, az esszék automatikus szöveges értékelése, a beszélgetés visszatölthetősége.
- Jogalap
- Szerződés teljesítése – GDPR 6. cikk (1) b).
- Megőrzés
- A beszélgetések a fiók fennállásáig, illetve a felhasználó általi törlésig kerülnek tárolásra; az AI-szolgáltatónál a szolgáltató saját beállításai szerint.
- Címzettek, adatfeldolgozók
- Lovable Labs AB által üzemeltetett Lovable AI Gateway, amely a kérést az általa használt modellszolgáltatóhoz továbbítja; a tárolás Supabase, Inc. rendszerében történik.
- Adatszolgáltatás
- Az AI-funkciók használata önkéntes. Kérjük, ne írjon be különleges (például egészségügyi) vagy egyébként szükségtelen személyes adatot az AI-nak küldött üzenetekbe.
8. Technikai naplók, biztonság és visszaélés-megelőzés
- Kezelt adatok
- IP-cím, kérésadatok, időbélyegek, hibaüzenetek, eszköz- és böngészőadatok, hitelesítési és fizetési eseménynaplók.
- Cél
- A szolgáltatás üzemeltetése, hibakeresés, a rendszer biztonságának fenntartása, csalás és visszaélés megelőzése.
- Jogalap
- Az adatkezelő jogos érdeke a szolgáltatás biztonságos és stabil működtetéséhez – GDPR 6. cikk (1) f).
- Megőrzés
- A biztonsági és hibakeresési célhoz szükséges ideig, a szolgáltatói rendszerek naplózási beállításai szerint.
- Címzettek, adatfeldolgozók
- Lovable Labs AB, Supabase, Inc., Stripe (fizetési eseménynaplók).
- Adatszolgáltatás
- A naplózás a szolgáltatás használatának technikai velejárója, külön adatszolgáltatást nem igényel.
Az alkalmazás kizárólag a működéshez szükséges sütiket és böngészőben tárolt adatokat használ. Ezek elsősorban a bejelentkezett munkamenet fenntartását szolgálják (a hitelesítési rendszer által beállított munkamenet-token a böngésző helyi tárolójában, illetve sütiben), valamint néhány felhasználói felületi beállítás megjegyzését.
Marketing-, hirdetési vagy közösségimédia-célú követést, illetve harmadik féltől származó analitikai vagy hirdetési sütit nem használunk. Ezért hozzájárulást kérő süti-sáv sem jelenik meg. A működéshez szükséges tárolás a böngésző beállításaiban törölhető vagy letiltható, ez azonban a bejelentkezés megszűnését és a szolgáltatás korlátozott működését eredményezheti.
A fizetési folyamat során a fizetési szolgáltató saját, biztonsági és csalásmegelőzési célú megoldásokat alkalmazhat a saját felületén.
- Lovable Labs AB – az alkalmazás hosztingja és a Lovable Cloud/AI Gateway szolgáltatás (Regeringsgatan 25, 111 53 Stockholm, Svédország).
- Supabase, Inc. – adatbázis- és hitelesítési szolgáltatás.
- Plus Five Five, Inc. (kereskedelmi név: Resend) – e-mail kézbesítés, különösen a landing oldali várólista feliratkozás megerősítő és kapcsolódó levelei (2261 Market Street #5039, San Francisco, CA 94114, privacy@resend.com).
- Stripe Payments Europe, Limited és az adott fizetéshez kapcsolódó Stripe-vállalatok – fizetés és előfizetés-kezelés. Teljes bankkártyaadatot az adatkezelő nem tárol.
- RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. – a céges postafiók és e-mail-infrastruktúra üzemeltetése az info@erettsegiapp.hu levelezéséhez.
- Google (Google-fiókkal történő belépés esetén) – az azonosítás elvégzése, ha a felhasználó ezt a belépési módot választja.
Az AI-funkciók kérései a Lovable AI Gateway szolgáltatáson keresztül jutnak el az általa használt modellszolgáltatóhoz. Ezen kívül más AI-szolgáltatót nem veszünk igénybe.
Egyes szolgáltatók – így a Resend (Plus Five Five, Inc.) – az adatokat az Európai Unión / EGT-n kívül is feldolgozhatják. Ilyen esetben az adattovábbítás garanciája a szolgáltató mindenkori dokumentációja szerint az Európai Bizottság megfelelőségi határozata, az EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti tanúsítás vagy az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) lehet.
A várólistára szóló feliratkozási űrlap jelenleg csak a 16. életév betöltésének külön nyilatkozatával használható. A hozzájáruláson alapuló egyéb online adatkezelésekhez 16. életévét be nem töltött személy esetén a szülő vagy más törvényes képviselő hozzájárulása, illetve jóváhagyása szükséges. Az előfizetés megkötéséhez a szülő vagy törvényes képviselő közreműködése szükséges.
Ha tudomásunkra jut, hogy megfelelő hozzájárulás nélkül kezelünk 16 év alatti felhasználótól származó adatot, azt indokolatlan késedelem nélkül töröljük.
- tájékoztatáshoz és hozzáféréshez való jog;
- helyesbítéshez való jog;
- törléshez való jog („az elfeledtetéshez való jog”);
- az adatkezelés korlátozásához való jog;
- adathordozhatósághoz való jog;
- tiltakozáshoz való jog a jogos érdeken alapuló adatkezelések ellen;
- hozzájárulás bármikor történő visszavonása, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmét az info@erettsegiapp.hu címen jelezheti. A kérelmet indokolatlan késedelem nélkül, legkésőbb a GDPR szerinti egy hónapon belül teljesítjük; a határidő a jogszabály szerint indokolt esetben meghosszabbítható, erről tájékoztatjuk.
Panasz a felügyeleti hatóságnál
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu
Jogainak megsértése esetén bírósághoz is fordulhat. A per az adatkezelő székhelye szerinti törvényszék előtt, illetve az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Automatizált döntéshozatal és profilalkotás
Az Ön vonatkozásában joghatással járó vagy hasonlóan jelentős mértékben érintő, kizárólag automatizált döntéshozatalt nem alkalmazunk. Az alkalmazás a tanulási haladást és az eredményeket statisztikai jelleggel jeleníti meg, és az AI-funkciók szöveges visszajelzést adnak; ezek tanulást segítő visszajelzések, nem minősülnek az Ön jogait érintő automatizált döntésnek. A hivatalos érettségi vizsgaeredményt nem helyettesítik.
Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS) keresztül továbbítjuk, a jelszavakat kizárólag titkosított (hash-elt) formában tároljuk, az adatbázisban hozzáférés-szabályozást alkalmazunk, és a felhasználók csak a saját adataikhoz férnek hozzá. Az adminisztratív hozzáférés korlátozott. Az interneten keresztül nyújtott szolgáltatásoknál teljes körű, abszolút biztonság nem garantálható; a kockázatokhoz mért, ésszerű technikai és szervezési intézkedéseket alkalmazunk.
A tájékoztató módosítása
A tájékoztatót a szolgáltatás vagy a jogszabályi környezet változása esetén módosíthatjuk. A mindenkori hatályos változat ezen az oldalon érhető el, a hatálybalépés dátumával és a verziószámmal. Lényeges változásról a felhasználókat megfelelő módon tájékoztatjuk.
Jelen tájékoztató a szolgáltatás tényleges működése alapján készült, tájékoztató jellegű, és nem minősül jogi tanácsadásnak, illetve ügyvéd által ellenőrzött dokumentumnak.