Adatkezelési tájékoztató
Az erettsegiapp.hu honlap és az Érettségi App alkalmazás adatkezeléséről.
Hatálybalépés: 2026. szeptember 3. · Utolsó frissítés: 2026. október 28. · Verzió: 1.6
Az adatkezelő
Az adatkezelő külön adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdéseivel a fenti e-mail-címen fordulhat hozzánk.
Az egyes adatkezelések
1. Várólista és indulási értesítések (erettsegiapp.hu landing)
- Kezelt adatok
- Normalizált e-mail-cím; a 16. életév betöltésére vonatkozó nyilatkozat; marketing-hozzájárulás; az adatvédelmi és hozzájárulási szöveg verziója; feliratkozási/megerősítési/leiratkozási állapot és időpontok; a megerősítő tokennek csak a SHA-256 hash-e. Az IP-cím nincs tartósan tárolva: egy szervertitokkal képzett HMAC hash legfeljebb 10 percig él a worker memóriájában rate limiting célból. A megerősítő levelet a Plus Five Five, Inc. (Resend) kézbesíti; hozzá az e-mail-cím és az üzenet tartalma/metaadata kerül. A megerősítő link 24 óráig érvényes.
- Cél
- Tájékoztatás az indulásról, az elérhető funkciókról és a 14 napos ingyenes próbaidőszakról.
- Jogalap
- Az érintett hozzájárulása – GDPR 6. cikk (1) a).
- Megőrzés
- Pending állapotban 7 nap; expired állapotban legfeljebb 7 nap; confirmed állapotban a leiratkozásig vagy a hozzájárulás visszavonásáig. Leiratkozás után a hozzájárulás igazolásához szükséges minimális adatok 3 évig megőrzésre kerülnek.
- Címzettek, adatfeldolgozók
- Supabase, Inc. (adatbázis, a landing projekt Supabase rendszerében), Lovable Labs AB (alkalmazáshoszting), Plus Five Five, Inc. / Resend (e-mail kézbesítés).
- Adatszolgáltatás
- Önkéntes. Feliratkozás nélkül nem küldünk értesítést az indulásról vagy a próbaidőszakról. A feliratkozási űrlap csak a 16. életév betöltésének külön nyilatkozatával használható.
2. Regisztráció, belépés, fiók és profil
- Kezelt adatok
- E-mail-cím, jelszó titkosított (hash-elt) formában, felhasználói azonosító, a fiókhoz tartozó profiladatok (például megjelenítendő név), regisztráció és belépés időpontjai. Google-fiókkal történő belépés esetén a Google által visszaadott alapadatok (e-mail-cím, név, azonosító).
- Cél
- A felhasználói fiók létrehozása és működtetése, biztonságos belépés, a szolgáltatás nyújtása.
- Jogalap
- Szerződés teljesítése – GDPR 6. cikk (1) b); Google-belépés esetén az érintett választása alapján szintén a szerződés teljesítése.
- Megőrzés
- A fiók fennállásáig. Törlési kérelem vagy a fiók megszüntetése esetén az adatok törlésre vagy anonimizálásra kerülnek, a technikailag szükséges biztonsági mentési ciklus lejártát követően a mentésekből is.
- Címzettek, adatfeldolgozók
- Supabase, Inc. (hitelesítés és adatbázis), Lovable Labs AB (alkalmazáshoszting). Google-belépés esetén a Google mint az azonosítást végző szolgáltató.
- Adatszolgáltatás
- Az adatszolgáltatás önkéntes, de a fiók létrehozásához szükséges; enélkül a szolgáltatás nem vehető igénybe.
3. Tanulási haladás, teszteredmények és alkalmazáshasználat
- Kezelt adatok
- Megnyitott és teljesített leckék, témakörök, kvíz- és próbaérettségi-válaszok, esszéválaszok, elért eredmények és pontszámok, a haladás időbélyegei.
- Cél
- A tanulási haladás mentése és megjelenítése, az eredmények visszajelzése, a szolgáltatás működtetése és fejlesztése.
- Jogalap
- Szerződés teljesítése – GDPR 6. cikk (1) b).
- Megőrzés
- A fiók fennállásáig, azt követően törlés vagy anonimizálás, a technikailag szükséges biztonsági mentési ciklussal.
- Címzettek, adatfeldolgozók
- Supabase, Inc., Lovable Labs AB.
- Adatszolgáltatás
- A funkció használata önkéntes; enélkül a haladás nem menthető és nem jeleníthető meg.
4. 14 napos próbaidőszak, előfizetés és számlázás (Stripe)
- Kezelt adatok
- Előfizetési státusz, próbaidőszak kezdete és vége, előfizetési időszakok, a fizetési szolgáltatónál képzett ügyfél- és előfizetés-azonosítók, számlázási név és cím, a tranzakciók összege és időpontja. Teljes bankkártyaadatot nem tárolunk és nem látunk; azt közvetlenül a fizetési szolgáltató kezeli.
- Cél
- Az előfizetés létrehozása és kezelése, a próbaidőszak nyilvántartása, a fizetések feldolgozása, számviteli kötelezettségek teljesítése.
- Jogalap
- Szerződés teljesítése – GDPR 6. cikk (1) b); a számviteli bizonylatok megőrzése tekintetében jogi kötelezettség teljesítése – GDPR 6. cikk (1) c).
- Megőrzés
- A szerződés teljesítéséhez és az esetleges jogi igények érvényesítéséhez szükséges ideig; a számviteli bizonylatok esetében legalább 8 évig.
- Címzettek, adatfeldolgozók
- Stripe Payments Europe, Limited és az adott fizetéshez kapcsolódó Stripe-vállalatok, Supabase, Inc., Lovable Labs AB.
- Adatszolgáltatás
- Az előfizetéshez szükséges; az adatok megadása nélkül fizetős előfizetés nem köthető.
5. Tranzakciós és feliratkozási e-mailek
- Kezelt adatok
- E-mail-cím, a küldött üzenet tartalma és kézbesítési adatai.
- Cél
- Fiókhoz kapcsolódó (például megerősítő, jelszó-visszaállító, előfizetéssel összefüggő) üzenetek küldése, valamint a landing oldali feliratkozás megerősítő és kapcsolódó leveleinek kézbesítése.
- Jogalap
- Tranzakciós üzeneteknél szerződés teljesítése – GDPR 6. cikk (1) b); feliratkozási értesítéseknél hozzájárulás – GDPR 6. cikk (1) a).
- Megőrzés
- A tranzakciós üzeneteknél a fiók fennállásáig, illetve a küldő rendszer naplózási beállításai szerint; feliratkozási értesítéseknél a hozzájárulás visszavonásáig, illetve a várólista adatkezelés megőrzési szabályai szerint.
- Címzettek, adatfeldolgozók
- Supabase, Inc. (a fiókkal kapcsolatos auth-rendszerüzenetek küldése), Plus Five Five, Inc. / Resend (a landing oldali feliratkozás megerősítő és kapcsolódó levelei), Lovable Labs AB.
- Adatszolgáltatás
- A fiókhoz kapcsolódó üzenetek a szolgáltatás működéséhez szükségesek; a feliratkozási értesítések bármikor lemondhatók.
6. Ügyfélszolgálati levelezés (info@erettsegiapp.hu)
- Kezelt adatok
- Név vagy megszólítás, e-mail-cím, a megkeresés tartalma és az arra adott válasz, a levelezés időpontjai.
- Cél
- A megkeresések megválaszolása, panaszkezelés, ügyfélkapcsolat.
- Jogalap
- Szerződéses ügyfél megkeresése esetén a szerződés teljesítése – GDPR 6. cikk (1) b); egyéb esetben az adatkezelő jogos érdeke a megkeresések megválaszolásához – GDPR 6. cikk (1) f).
- Megőrzés
- Az ügy lezárásáig, azt követően az esetleges jogi igények érvényesítéséhez szükséges ideig.
- Címzettek, adatfeldolgozók
- RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. (a céges postafiók és e-mail-infrastruktúra üzemeltetése).
- Adatszolgáltatás
- Önkéntes, de a megkeresés megválaszolásához szükséges a kapcsolatfelvételi adat megadása.
7. AI-tanár és AI-alapú funkciók
- Kezelt adatok
- A felhasználó által beírt kérdés vagy szöveg (például esszéválasz), az adott leckéhez vagy feladathoz tartozó tananyagkontextus, a beszélgetés mentett üzenetei és a válaszok.
- Cél
- Az AI-tanár válaszainak előállítása, az esszék automatikus szöveges értékelése, a beszélgetés visszatölthetősége.
- Jogalap
- Szerződés teljesítése – GDPR 6. cikk (1) b).
- Megőrzés
- A beszélgetések a fiók fennállásáig, illetve a felhasználó általi törlésig kerülnek tárolásra; az AI-szolgáltatónál a szolgáltató saját beállításai szerint.
- Címzettek, adatfeldolgozók
- Lovable Labs AB által üzemeltetett Lovable AI Gateway, amely a kérést az általa használt modellszolgáltatóhoz továbbítja; a tárolás Supabase, Inc. rendszerében történik.
- Adatszolgáltatás
- Az AI-funkciók használata önkéntes. Kérjük, ne írjon be különleges (például egészségügyi) vagy egyébként szükségtelen személyes adatot az AI-nak küldött üzenetekbe.
8. Technikai naplók, biztonság és visszaélés-megelőzés
- Kezelt adatok
- IP-cím, kérésadatok, időbélyegek, hibaüzenetek, eszköz- és böngészőadatok, hitelesítési és fizetési eseménynaplók.
- Cél
- A szolgáltatás üzemeltetése, hibakeresés, a rendszer biztonságának fenntartása, csalás és visszaélés megelőzése.
- Jogalap
- Az adatkezelő jogos érdeke a szolgáltatás biztonságos és stabil működtetéséhez – GDPR 6. cikk (1) f).
- Megőrzés
- A biztonsági és hibakeresési célhoz szükséges ideig, a szolgáltatói rendszerek naplózási beállításai szerint.
- Címzettek, adatfeldolgozók
- Lovable Labs AB, Supabase, Inc., Stripe (fizetési eseménynaplók).
- Adatszolgáltatás
- A naplózás a szolgáltatás használatának technikai velejárója, külön adatszolgáltatást nem igényel.
9. Hirdetési konverziómérés (Google Ads)
- Kezelt adatok
- A látogatáshoz kapcsolódó mérési adatok (megtekintett oldalak, a látogatás időpontja, a Google által beállított, nem személyes azonosítót tartalmazó süti vagy hasonló technológia), valamint a sikeres előfizetés-vásárlás ténye. Hozzájárulás hiányában a mérőcímke nem töltődik be, adat nem kerül hozzáadásra.
- Cél
- Annak mérése, hogy hirdetéseink mennyire eredményesek: a hirdetésen keresztül érkező látogatók közül hányan vásárolnak előfizetést.
- Jogalap
- Az érintett hozzájárulása – GDPR 6. cikk (1) a).
- Megőrzés
- A Google rendszereiben a konverziómérésre vonatkozó, a Google által meghatározott megőrzési idő szerint. A hozzájárulási döntés (a döntés időpontja, a megjelenített tájékoztató verziója és a látogató régiója) a böngésző helyi tárolójában a visszavonásig kerül megőrzésre.
- Címzettek, adatfeldolgozók
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország).
- Adatszolgáltatás
- Önkéntes. A süti-sávban a „Nem fogadom el” gombbal a mérés elutasítható; a döntés később, a lábléc „Süti-beállítások” pontjában bármikor megváltoztatható.
10. Fióktörlés, próbaidő-jelző és a jogi elfogadás bizonyítéka
- Kezelt adatok
- Fióktörléskor törlődik a belépési fiók, a profil, a tanulási haladás, az esszék és értékeléseik, a próbaérettségi-válaszok, az AI-beszélgetések és AI-használat, a hibajelentések és az alkalmazásban tárolt előfizetési adatok; a Stripe-ügyfél leválasztásra kerül a fiókról. Megmarad: (a) próbaidő-jelző – az e-mail-címből kulcsos HMAC-SHA-256 eljárással, külön szerveroldali titkos kulccsal képzett lenyomat, a próbaidő kezdete és lejárati ideje, nyers e-mail-cím nélkül; (b) a jogi elfogadás bizonyítéka – álnevesített azonosító, az elfogadás időpontja és módja, valamint az elfogadott ÁSZF- és adatkezelési tájékoztató-verzió. Mindkettő álnevesített személyes adat, mert az e-mail-cím ismeretében a lenyomat újra előállítható. (c) Törlési napló – a törölt fiók belső azonosítója, a törlési lépések időpontja és eredménye, a törölt rekordok darabszáma, a megszüntetett előfizetések száma és az esetleges hibaüzenet; nyers e-mail-címet, jelszót, fizetési adatot vagy felhasználói tartalmat nem tartalmaz. (d) Törlési visszaigazoló levél küldési feladata – a címzett e-mail-címe és a küldés technikai állapota (kísérletek száma, időpontjai, eredménye).
- Cél
- (a) Az ingyenes próbaidő ismételt, visszaélésszerű igénybevételének megelőzése fióktörlés és újraregisztráció esetén; (b) annak igazolása, hogy a felhasználó a szerződéskötéskor elfogadta az ÁSZF-et és tudomásul vette az adatkezelési tájékoztatót, esetleges jogvita esetére; (c) a törlés hibakezelése, biztonsága és végrehajtásának igazolása; (d) a törlés megtörténtéről szóló visszaigazolás kézbesítése.
- Jogalap
- (a) Az adatkezelő jogos érdeke – GDPR 6. cikk (1) f); (b) az adatkezelő jogos érdeke jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez – GDPR 6. cikk (1) f); (c) az adatkezelő jogos érdeke, valamint a törlési kérelem teljesítésének igazolása (GDPR 5. cikk (2) és 17. cikk) – GDPR 6. cikk (1) f); (d) a törlési kérelem teljesítése – GDPR 6. cikk (1) c) és 12. cikk (3).
- Megőrzés
- (a) A próbaidő kezdetétől számított 24 hónap, utána automatikusan törlődik; (b) a fiók, illetve a szerződés megszűnésétől számított 5 év (a polgári jogi elévülési idő), utána automatikusan törlődik; (c) a törlési napló 90 napig, utána automatikusan törlődik; (d) az e-mail-cím a sikeres kézbesítésig, legfeljebb az ötödik sikertelen kísérlet lezárásáig marad meg, ezután automatikusan törlődik; a személyhez már nem kapcsolható technikai küldési napló legfeljebb 90 napig marad, utána automatikusan törlődik. A számlákat és pénzügyi bizonylatokat a számviteli törvény szerint 8 évig a Stripe őrzi meg.
- Címzettek, adatfeldolgozók
- Az adatokat csak az adatkezelő és tárhelyszolgáltató adatfeldolgozója kezeli; a lenyomat titkos kulcsa nem kerül adatbázisba vagy naplóba.
- Adatszolgáltatás
- A fióktörlés önkéntes. A jogos érdeken alapuló adatkezelés ellen tiltakozhat az info@erettsegiapp.hu címen.
Sütik és helyi tárolás
Az alkalmazás kizárólag a működéshez szükséges sütiket és böngészőben tárolt adatokat használ. Ezek elsősorban a bejelentkezett munkamenet fenntartását szolgálják (a hitelesítési rendszer által beállított munkamenet-token a böngésző helyi tárolójában, illetve sütiben), valamint néhány felhasználói felületi beállítás megjegyzését.
Hirdetési konverziómérést (Google Ads) használunk, kizárólag a látogató hozzájárulásával. Az Európai Unióban, az Európai Gazdasági Térben, az Egyesült Királyságban és Svájcban a mérőcímke a látogató süti-sávon keresztüli beleegyezéséig nem töltődik be; az elutasított döntés is megőrzésre kerül, és a mérés nem indul el. Ezeken a területeken kívül a látogatások mérése a vonatkozó szabályok szerint, banner nélkül működik. A döntés később a lábléc „Süti-beállítások” pontjában megváltoztatható, és a változtatás azonnal érvényesül. A működéshez szükséges tárolás a böngésző beállításaiban törölhető vagy letiltható, ez azonban a bejelentkezés megszűnését és a szolgáltatás korlátozott működését eredményezheti.
A fizetési folyamat során a fizetési szolgáltató saját, biztonsági és csalásmegelőzési célú megoldásokat alkalmazhat a saját felületén.
Adatfeldolgozók és nemzetközi adattovábbítás
- Lovable Labs AB – az alkalmazás hosztingja és a Lovable Cloud/AI Gateway szolgáltatás (Regeringsgatan 25, 111 53 Stockholm, Svédország).
- Supabase, Inc. – adatbázis- és hitelesítési szolgáltatás.
- Plus Five Five, Inc. (kereskedelmi név: Resend) – e-mail kézbesítés, különösen a landing oldali várólista feliratkozás megerősítő és kapcsolódó levelei (2261 Market Street #5039, San Francisco, CA 94114, privacy@resend.com).
- Stripe Payments Europe, Limited és az adott fizetéshez kapcsolódó Stripe-vállalatok – fizetés és előfizetés-kezelés. Teljes bankkártyaadatot az adatkezelő nem tárol.
- RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. – a céges postafiók és e-mail-infrastruktúra üzemeltetése az info@erettsegiapp.hu levelezéséhez.
- Google (Google-fiókkal történő belépés esetén) – az azonosítás elvégzése, ha a felhasználó ezt a belépési módot választja.
- Google Ireland Limited – hirdetési konverziómérés (Google Ads), kizárólag a látogató hozzájárulásával.
Az AI-funkciók kérései a Lovable AI Gateway szolgáltatáson keresztül jutnak el az általa használt modellszolgáltatóhoz. Ezen kívül más AI-szolgáltatót nem veszünk igénybe.
Egyes szolgáltatók – így a Resend (Plus Five Five, Inc.) – az adatokat az Európai Unión / EGT-n kívül is feldolgozhatják. Ilyen esetben az adattovábbítás garanciája a szolgáltató mindenkori dokumentációja szerint az Európai Bizottság megfelelőségi határozata, az EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti tanúsítás vagy az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) lehet.
16 év alatti felhasználók
A várólistára szóló feliratkozási űrlap jelenleg csak a 16. életév betöltésének külön nyilatkozatával használható. A hozzájáruláson alapuló egyéb online adatkezelésekhez 16. életévét be nem töltött személy esetén a szülő vagy más törvényes képviselő hozzájárulása, illetve jóváhagyása szükséges. Az előfizetés megkötéséhez a szülő vagy törvényes képviselő közreműködése szükséges.
Ha tudomásunkra jut, hogy megfelelő hozzájárulás nélkül kezelünk 16 év alatti felhasználótól származó adatot, azt indokolatlan késedelem nélkül töröljük.
Hirdetési forrás és belső konverziós napló
Ha a sütik használatát elfogadja (vagy ott, ahol ehhez nem kell hozzájárulás), a böngészője legfeljebb 90 napig megjegyzi, melyik hirdetési linken érkezett (utm_source, utm_medium, utm_campaign, utm_content, fbclid, az első és utolsó érkezés ideje, web vagy Android). A sikeresen elküldött regisztrációkor a hozzájárulással engedélyezett forrást már a létrejött belső felhasználói azonosítóhoz kapcsoljuk, így másik böngészőben vagy eszközön történő megerősítéskor is megmarad. A regisztrációt csak az e-mail megerősítése és a jogi elfogadás után számoljuk. Belső naplóban egyszer rögzítjük a regisztrációt, a próbaidő indítására szolgáló gomb tényleges megnyomását, a sikeresen létrejött Stripe Checkout munkamenetet, a próbaidő indulását és az első sikeres fizetést.
Cél: hirdetéseink eredményességének mérése, összesített formában. Jogalap: az Ön hozzájárulása. Nevet, e-mail-címet, IP-címet vagy fizetési adatot ezekben a nyilvántartásokban nem tárolunk, és harmadik félnek (pl. Meta) nem továbbítjuk. Megőrzés: 13 hónap, ezután automatikusan törlődik; fióktörléskor azonnal törlődik. A meg nem erősített fiókok függő forrásadata 7 nap után a napi automatikus törléskor törlődik. Hozzájárulását a lábléc „Süti-beállítások" pontjában bármikor visszavonhatja; ekkor a böngészőben tárolt forrásadat törlődik.
Az Ön jogai és jogorvoslat
- tájékoztatáshoz és hozzáféréshez való jog;
- helyesbítéshez való jog;
- törléshez való jog („az elfeledtetéshez való jog”);
- az adatkezelés korlátozásához való jog;
- adathordozhatósághoz való jog;
- tiltakozáshoz való jog a jogos érdeken alapuló adatkezelések ellen;
- hozzájárulás bármikor történő visszavonása, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmét az info@erettsegiapp.hu címen jelezheti. A kérelmet indokolatlan késedelem nélkül, legkésőbb a GDPR szerinti egy hónapon belül teljesítjük; a határidő a jogszabály szerint indokolt esetben meghosszabbítható, erről tájékoztatjuk.
Panasz a felügyeleti hatóságnál
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu
Jogainak megsértése esetén bírósághoz is fordulhat. A per az adatkezelő székhelye szerinti törvényszék előtt, illetve az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Automatizált döntéshozatal, adatbiztonság, módosítás
Automatizált döntéshozatal és profilalkotás
Az Ön vonatkozásában joghatással járó vagy hasonlóan jelentős mértékben érintő, kizárólag automatizált döntéshozatalt nem alkalmazunk. Az alkalmazás a tanulási haladást és az eredményeket statisztikai jelleggel jeleníti meg, és az AI-funkciók szöveges visszajelzést adnak; ezek tanulást segítő visszajelzések, nem minősülnek az Ön jogait érintő automatizált döntésnek. A hivatalos érettségi vizsgaeredményt nem helyettesítik.
Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS) keresztül továbbítjuk, a jelszavakat kizárólag titkosított (hash-elt) formában tároljuk, az adatbázisban hozzáférés-szabályozást alkalmazunk, és a felhasználók csak a saját adataikhoz férnek hozzá. Az adminisztratív hozzáférés korlátozott. Az interneten keresztül nyújtott szolgáltatásoknál teljes körű, abszolút biztonság nem garantálható; a kockázatokhoz mért, ésszerű technikai és szervezési intézkedéseket alkalmazunk.
A tájékoztató módosítása
A tájékoztatót a szolgáltatás vagy a jogszabályi környezet változása esetén módosíthatjuk. A mindenkori hatályos változat ezen az oldalon érhető el, a hatálybalépés dátumával és a verziószámmal. Lényeges változásról a felhasználókat megfelelő módon tájékoztatjuk.
Jelen tájékoztató a szolgáltatás tényleges működése alapján készült, tájékoztató jellegű, és nem minősül jogi tanácsadásnak, illetve ügyvéd által ellenőrzött dokumentumnak.