1. Adatkezelő és kapcsolat
MERCURIUS 4 Kereskedelmi és Szolgáltató Betéti Társaság (Mercurius 4 Bt.). Cégjegyzékszám: 01-06-016739; adószám: 28135775-2-41. Székhely: [CÉGJEGYZÉK SZERINTI SZÉKHELY KITÖLTENDŐ ÉS ELLENŐRIZENDŐ]; nyilvántartó cégbíróság: [ELLENŐRIZENDŐ]; postai panaszcím: [KITÖLTENDŐ]. Kapcsolat: info@chemistrytutor.hu. A tulajdonosi közlés szerint normál magyar áfakörös társaság; a cégkivonat és az alkalmazandó adóregisztrációk külön ellenőrzésre várnak. A társaság a digitális platform saját fiók-, kereskedelmi, biztonsági és jogi adatkezeléseinek adatkezelője. A személyes magánoktatás és kurzusszerződések jogalanyát, valamint más tanárok saját diákadatainál az adatkezelői/adatfeldolgozói szerepeket külön ellenőrizzük; e munkaváltozat nem minősíti őket véglegesen, és korábbi szerződések feleit nem cseréli le.
2. Milyen adatokat kezelünk?
- Érdeklődés és jelentkezés: a kapcsolattartó neve, elérhetősége és szerepe; a diák neve, vizsgája vagy tanterve, szintje és vizsgaéve; a választott óratípus, az időbeli korlátok és a megadott üzenet.
- Oktatás és fiókhasználat: beiratkozás, jelenlét, feladatok, feltöltött munka, próbálkozások, oktatói visszajelzés, üzenetek és haladási adatok.
- Tanulói biztonság és moderálás: üzenetekre vagy felhasználókra vonatkozó jelentések, azok indoka és opcionális részletei, letiltások, valamint az adminisztrátori döntés és időpontja. A korábban elfogadott tanulói biztonsági szabályzat verzióját és elfogadási időpontját is megőrizhetjük. Ezeket a visszaélések kezeléséhez, a résztvevők védelméhez és a szolgáltatás biztonságos működtetéséhez használjuk; a jelentésekhez csak az arra jogosult adminisztrátor fér hozzá.
- Tanulói felülethasználat: a bejelentkezett tanuló által megnyitott tanulói útvonal és annak időpontja, valamint legfeljebb percenként egy aktivitásjelzés, ha a lap látható és a tanuló nemrég interakciót végzett. Az oktató ezeket és a rögzített feladatpróbálkozásokat az egyéni támogatáshoz tekintheti meg. A jelzés nem pontos bejelentkezési vagy jelenléti idő; IP-címet, eszközazonosítót vagy az oldal tartalmát nem tároljuk benne.
- Működés és biztonság: hozzájárulási és szabályzat-elfogadási nyilvántartás, kérésazonosító, forrásoldal, hitelesítési események és a visszaélések megelőzéséhez szükséges technikai naplók.
- Opcionális analitika: engedélyezés után a Vercel Analytics, a Vercel Speed Insights és a nyilvános érdeklődési útvonal első félhez tartozó mérése működhet. Ez utóbbi eseménytípust, nyelvet, útvonalat, kategóriákat és egy véletlen munkamenet-azonosító hash-ét kezeli; kapcsolati adatot nem tartalmaz.
- Opcionális Google Ads-mérés: külön hirdetési mérési engedély esetén a konfigurált Google-alapcímke mérheti a Google Ads-hirdetésből érkező látogatást és a sikeresen mentett jelentkezés tényét konverzióként. Kapcsolati adatot nem továbbítunk a Google-nek, személyre szabott hirdetést és remarketinget nem használunk.
- Szerződés és számvitel: a szerződés befagyasztott szövege és adatpillanatképei, a kötelező nyilatkozatok pontos szövege, az e-mailes megerősítés és az elektronikus elfogadás időpontja, a végleges PDF és annak ellenőrzőösszege, továbbá a számla, fizetési hivatkozás, panasz és a jogi vagy számviteli kötelezettséghez szükséges iratok. A visszaélések megelőzése és az elfogadás bizonyíthatósága érdekében az IP-cím egyirányúan álnevesített lenyomatát és a böngésző user-agent adatát is naplózzuk. A megerősítő kód olvasható formában soha nem kerül adatbázisba vagy naplóba, és kizárólag e-mailben küldjük el.
3. Cél és jogalap
Személyes adatot nem értékesítünk, és nem használunk reklámprofil készítésére. Az opcionális beállítások bármikor módosíthatók az oldal alján található Adatvédelmi beállítások gombbal; a visszavonás nem érinti a webhely alapvető működését.
- Szerződéskötést megelőző lépések és szerződés teljesítése: az érdeklődés megválaszolása, szintfelmérés, időpont-egyeztetés, órák, feladatok, visszajelzés és segítség a fiók használatához.
- Egyéni oktatói támogatás: a tanulói útvonalak és feladatpróbálkozások áttekintése a következő óra és a célzott segítség megtervezéséhez; ez a szerződés teljesítéséhez kapcsolódó oktatási nyilvántartás, nem hirdetési analitika.
- Jogi kötelezettség: számlázás, számvitel, fogyasztói panaszok és a hatósági megkeresések teljesítése.
- Jogos érdek: a rendszer biztonsága, visszaélés-megelőzés, szükséges oktatási nyilvántartás és jogi igények kezelése — az érintett jogainak mérlegelésével.
- Opcionális analitika: a Vercel látogatottsági és teljesítménymérése, valamint a nyilvános útvonal munkamenetenként deduplikált, álnevesített eseményei kizárólag az Analitika beállítás engedélyezése után működnek.
- Hozzájárulás: olyan opcionális céloknál, amelyekhez a jog ezt kívánja, például egyes felvételeknél vagy marketingüzeneteknél. A hozzájárulás megtagadható és később visszavonható.
- Opcionális hirdetési mérés: a Google Ads-alapcímke, a hirdetési kattintáshoz kapcsolódó technikai adatok és a sikeresen mentett jelentkezés konverziós eseménye csak külön engedély után használható. Az ad_personalization értéke mindig denied; Enhanced Conversions és remarketing nincs engedélyezve.
4. Sütik és hasonló technológiák
A webhely a sütikkel azonos módon kezeli a localStorage-, sessionStorage- és IndexedDB-bejegyzéseket is. A működéshez, biztonsághoz, bejelentkezéshez, az űrlap megbízható elküldéséhez, a tanulói munkához és a kifejezetten választott nyelv megjegyzéséhez szükséges technológiák mindig aktívak.
A chemistrytutor-consent-v1 localStorage-bejegyzés a választott kategóriákat, a szabályzat verzióját és az időpontot őrzi; egyedi látogatói azonosítót nem tartalmaz. A választás 180 napig érvényes, illetve addig, amíg a szabályzat lényegesen nem változik. Hibás vagy lejárt bejegyzés esetén minden opcionális kategóriát tiltottként kezelünk.
A Vercel Analytics, a Vercel Speed Insights, a chemistrytutor-marketing-session-v1 és a chemistrytutor-marketing-attribution-v1 csak Analitika engedélyezése után működik. Engedélyezés előtt nem hozunk létre marketing-munkamenet-azonosítót és nem küldünk opcionális analitikai kérést.
A Google Ads-alapcímke csak a Hirdetési mérés külön engedélyezése után tölthető be, és csak akkor, ha a webhelyhez valódi AW-azonosítót konfiguráltak. Elutasítás előtt és után nem küldünk opcionális mérést a Google-nek. A sikeresen mentett jelentkezés konverziós eseménye nem tartalmaz kapcsolati vagy Enhanced Conversions-adatot; az ad_personalization mindig denied. Az elutasítás nem akadályozza a navigációt, az űrlapokat vagy a bejelentkezést.
5. Kiskorú diákok
Kiskorú diák esetén rendszerint a szülő vagy törvényes képviselő az elsődleges kapcsolattartó. Az érdeklődési űrlap nem kéri a diák pontos lakcímét, és nem teszi kötelezővé saját telefonszám vagy e-mail megadását. A kommunikációhoz, felvételhez és közzétételhez életkornak megfelelő tájékoztatást, valamint a szükséges szülői vagy törvényes képviselői hozzájárulást alkalmazzuk.
6. Órafelvétel, tanulói munka és MI-támogatás
Órafelvétel csak előzetes, világos tájékoztatás után és a szükséges hozzájárulásokkal készülhet. A hozzáférés kizárólag az érintett diáknak vagy csoportnak szól, korlátozott ideig; a felvételt nem tesszük közzé.
Ha mesterséges intelligencia segíti egy visszajelzés első vázlatát, csak a feladathoz szükséges minimális tartalmat használjuk, a közvetlen kapcsolati adatokat kizárjuk, és kérhető emberi oktatói felülvizsgálat. Védett hivatalos feladatsort vagy javítási útmutatót megfelelő engedély nélkül nem továbbítunk ilyen szolgáltatásnak.
7. Adatfeldolgozók és adattovábbítás
A szolgáltatás működéséhez tárhely-, adatbázis-, hitelesítési, e-mail-, opcionális analitikai, Google Ads- és MI-szolgáltatókat használhatunk, például a Supabase-t, a Vercelt (tárhely és opcionális analitika), a Resendet, a Google Ads-et és az OpenAI-t. A Google Ads-alapcímke csak a külön engedélyezett hirdetési mérés után tölthető be; kapcsolati adatot és Enhanced Conversions-adatot nem továbbítunk. Mindegyik szolgáltató csak a feladatához szükséges adatokhoz fér hozzá, szerződéses adatvédelmi és biztonsági feltételek mellett.
Ha egy szolgáltató az Európai Gazdasági Térségen kívül kezel adatot, a GDPR szerinti megfelelő továbbítási mechanizmust és kiegészítő garanciákat alkalmazzuk, amennyiben ezek szükségesek.
8. Megőrzés és biztonság
- Ha az érdeklődést nem követi szerződéskötés, az adatokat csak addig tartjuk meg, amíg az egyeztetéshez, az utánkövetéshez vagy egy jogi igény kezeléséhez észszerűen szükséges.
- A szerződéses, számlázási és számviteli adatokat a magyar jogszabályokban előírt ideig őrizzük.
- A szerződés elfogadásához használt, olvashatatlanul tárolt e-mailes megerősítőkód-adatokat a szerződés lezárása után rövidebb, alapértelmezés szerint 30 napos biztonsági időszak elteltével törölhetjük. Ez nem érinti a szerződés, a PDF, az elfogadott nyilatkozatok vagy az auditnapló jogszabály szerinti megőrzését.
- A tanulói munkát, visszajelzést és fiókadatot a kurzushoz és az egyeztetett hozzáférési időhöz igazítva töröljük vagy anonimizáljuk, kivéve, ha jogi kötelezettség indokol további megőrzést.
- A személyes elérhetőséget nem tartalmazó, hash-elt munkamenethez kötött nyilvános tölcséreseményeket legfeljebb 400 napig őrizzük, majd töröljük.
- Hozzáférés-szabályozást, naplózást, titkosított kapcsolatot és korlátozott jogosultságokat alkalmazunk. Egyetlen internetes rendszer sem kockázatmentes; adatvédelmi incidenst a jogszabály szerint vizsgálunk és jelentünk.
9. Az érintett jogai
A jogszabályi feltételek szerint kérhető tájékoztatás és hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása, adathordozhatóság, valamint tiltakozás a jogos érdeken alapuló adatkezelés ellen. Hozzájárulás bármikor visszavonható. A kérelemhez szükség lehet a személyazonosság vagy a törvényes képviselet ellenőrzésére.
Panasz benyújtható a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), továbbá bírósági jogorvoslat is igénybe vehető.
10. Hivatalos jogforrások
11. Android és iOS WebView
A mobilos WebView a webes fiókot, tananyagokat és tanulói felületet jeleníti meg. A webes szolgáltatás adatkezelése az alkalmazásból elérve is érvényes. A felismert Android- és iOS-azonosítóknál az opcionális webes mérést letiltjuk.
A natív alkalmazások forrása ebben a repóban nem található. Az iOS és Android tényleges engedélyeit, helyi tárhelyét, mentéseit, SDK-it, fájlválasztóját és áruházi adatvédelmi nyilatkozatait alkalmazásonként kell ellenőrizni. Androidra vonatkozó állítást nem terjesztünk ki automatikusan iOS-re.
A konfigurált mobil push külön rendszerengedélyt és fiókhoz kötött eszközregisztrációt használ; a szerver titkosítja a készüléktokent, kijelentkezéskor visszavonja a kötést és korlátozza az üzenet tartalmát. A FCM/APNs szerepét és a 90 napos szerveres kivezetés tényleges ütemezését a telepített alkalmazással együtt ellenőrizni kell. Az alkalmazás eltávolítása önmagában nem törli a szerveroldali fiókot.
A webes Stripe-fizetés nem jelent automatikus áruházi engedélyt alkalmazáson belüli digitális vásárlásra. A felismert WebView-környezetben a fizetés külön jóváhagyásig nem indítható. Az áruházi követelmények ellenőrzése élesítési feltétel.
12. Fiók- és adattörlési kérelem
A ChemistryTutor Android-alkalmazás és a webes tanulói fiók törlését, valamint a hozzájuk kapcsolódó személyes adatok törlését a tanuló vagy törvényes képviselője az info@chemistrytutor.hu címre küldött kérelemmel kezdeményezheti. A kérelemben elég a fiókhoz tartozó e-mail-címet megadni; jelszót vagy érzékeny tanulói dokumentumot nem kérünk. A kérelem az alkalmazás és bejelentkezés nélkül is elküldhető.
A kérelmet visszaigazoljuk, és a jogosultság ellenőrzése után indokolatlan késedelem nélkül elvégezzük a fiók és a kapcsolódó tanulói adatok törlését vagy anonimizálását. Ha egyes adatokat jogszabályi kötelezettség, például számvitel, vagy jogi igény miatt meg kell őriznünk, erről és a várható megőrzési időről a válaszban tájékoztatunk. Az alkalmazás eltávolítása önmagában nem törli a szerveren tárolt fiókot.
Digitális vásárlás, szülői jóváhagyás és elállás – kiegészítés
Sandbox munkaváltozat · Verzió: 2026-10-16-sandbox-v4-direct-manual
Adatkezelő és hatály
MERCURIUS 4 Kereskedelmi és Szolgáltató Betéti Társaság (Mercurius 4 Bt.). Cégjegyzékszám: 01-06-016739; adószám: 28135775-2-41. Székhely: [CÉGJEGYZÉK SZERINTI SZÉKHELY KITÖLTENDŐ ÉS ELLENŐRIZENDŐ]; nyilvántartó cégbíróság: [ELLENŐRIZENDŐ]; postai panaszcím: [KITÖLTENDŐ]. Kapcsolat: info@chemistrytutor.hu. A tulajdonosi közlés szerint normál magyar áfakörös társaság; a cégkivonat és az alkalmazandó adóregisztrációk külön ellenőrzésre várnak. A digitális platform saját fiók-, kereskedelmi, biztonsági és jogi adatkezeléseinek adatkezelője a társaság. A személyes oktatás és kurzusok szolgáltatójának, valamint a saját diákjaikat kezelő tanároknak az adatkezelői szerepe külön tényalapú vizsgálatra vár. Ez nem végleges jogi minősítés; a kapcsolódó általános tájékoztatóval együtt olvasandó.
Cél, adatok és jogalap
Fiók és szolgáltatás: ellenőrzött e-mail, fiókazonosító, választott nyelv, felhasználói szerep, jogosultságok; szerződés vagy az érintett kérésére tett szerződéskötést megelőző lépések (GDPR 6. cikk (1) b). Fizetés és szerződés: megrendelés, csomag/scope, díj, Stripe-azonosítók és státuszok, vásárló és kedvezményezett kapcsolata, elfogadott dokumentumverzió és időpont. Nemzetközi adómegállapítás és számlázás esetén a szükséges számlázási cím/ország, adószám vagy annak ellenőrzési eredménye, az adózási minősítéshez használt helybizonyítékok és a kapcsolódó bizonylati adatok is kezelhetők, a szükségesség és adatminimalizálás alapján; a jogalapot a konkrét könyvelési/jogi folyamathoz kell kötni. Számlázási kötelezettség: 6. cikk (1) c), végleges számlázási szabályok szerint. Elállás, panasz és visszatérítés: nyilatkozat, név, e-mail, időpont, eredmény és kapcsolódó audit; jogi kötelezettség, valamint indokolt igényérvényesítés. Biztonsági napló és visszaélés-megelőzés: szükséges azonosítók, korlátozott technikai bizonyíték, jogos érdek (6. cikk (1) f), érdekmérlegelés véglegesítendő. Nincs általános, kötelező adatvédelmi hozzájárulás a szerződéshez.
Kiskorú és törvényes képviselő
Az ingyenes regisztráció nem kér általános életkori sávot vagy születési dátumot. Korábbi, ismert kiskorúsági adatot a felület egyszerűsítése nem töröl és nem ír felül. A szükséges szülői/képviseleti folyamatban a meghívott képviselő e-mailjét, ellenőrzött fiókját, nyilatkozatát és egyszeri, lejáró tokenjének bizonyítékát kezeljük; a tanuló e-mailjét és válaszait nem tesszük Stripe-metaadatba. Az e-mail-birtoklás önmagában nem rokonsági bizonyíték. Az ismeretlen életkor nem igazolt nagykorúság. A GDPR 8. cikk szerinti hozzájárulás és az opcionális mérés külön kezelendő; a 16 éves opcionális mérési nyilatkozat nem a fizetős szerződés 18 éves feltétele.
Tanulási adatok és AI
A megoldások, eredmények, visszajelzések és órai rajzok a szolgáltatás részei. Az elállás csak a kapcsolódó fizetős jogosultságot szünteti meg, nem törli automatikusan az eredményeket. A tanári AI-értékelésben a megoldásszöveg és az értékeléshez szükséges feladatadat OpenAI szolgáltatásba kerülhet; név/e-mail közvetlen átadását a worker szűri, de a szabad szöveg személyes adatot tartalmazhat. Nem állítjuk, hogy minden adat anonim. A szolgáltatás nem használ kizárólag automatizált, joghatással járó tanulói döntést; a tanári értékelést ember ellenőrizheti. A tanári saját diákadatokkal kapcsolatos adatkezelő/adatfeldolgozó szerepeket és szerződést indulás előtt véglegesíteni kell. Ahol a tanár önálló adatkezelő és a tanár nevében/utasításai alapján adatfeldolgozói tevékenységet végez, a megfelelő GDPR 28. cikk szerinti adatfeldolgozói megállapodást (DPA) kell biztosítani. A platform saját számlázási, biztonsági és jogi kötelezettségeihez kapcsolódó szerepek ettől különbözhetnek.
Címzettek és nemzetközi továbbítás
Supabase: adatbázis, Auth, fájlok és szerverfunkciók; Vercel: webalkalmazás és szükséges naplók; Resend: tranzakciós e-mailek; Stripe: fizetési szolgáltatás, a beállított Stripe Tax-funkciók (ha ténylegesen használjuk), vásárlói adatok, adókezelés és visszatérítés, egyes célokra önálló adatkezelő; OpenAI: konfigurált tanári AI-értékelés. Opcionális analitika/hirdetés esetén a meglévő sütitájékoztató szerinti Vercel és Google szolgáltatások külön hozzájárulás alapján működhetnek. Szolgáltatónként a pontos szerződő entitás, régió, alfeldolgozók, DPA, esetleges EGT-n kívüli továbbítás és GDPR V. fejezeti garanciák jóváhagyása nyitott feladat. Nem állítunk automatikus EU-n belüli kizárólagosságot. A hivatalos számlát a társaság a NAV Online Számlázójában manuálisan állítja ki. A számlázási adminisztráció az igazolt Stripe-fizetéshez tartozó szükséges vevőnév-, e-mail-, cím- és adószámadatok korlátozott pillanatképét kezeli, elkülönítve a tanuló adataitól. Az adminisztratív kiegészítések és módosítások külön auditálhatók. Tesztfizetéshez csak egyértelműen megjelölt, nem adóügyi tesztfeladat tartozik; nincs Billingo-, Számlázz.hu- vagy automatikus NAV API-adatátadás.
Megőrzés és törlés
A fizetési, szerződéses és panaszadatokat a rájuk ténylegesen alkalmazandó kötelező megőrzés és igényérvényesítési idő szerint kell megőrizni; a céges számviteli/adózási jogállás alapján könyvelővel véglegesítendő. Ahol a számviteli törvény alkalmazandó, annak bizonylati megőrzési követelményeit kell követni; nem minden technikai napló számviteli bizonylat. A fiók és tanulási adatok a használat és törlési kérelem alapján kezelhetők, a kötelezően megőrzendő nyilvántartások elkülönítésével. A meghívó lejár, a tokenből csak hash kerül az adatbázisba; a kézbesítéshez szükséges egyszeri titok nem kerül általános naplóba. A végleges adatfajtánkénti határidő, törlési ütemezés és mentésekből kivezetés dokumentálása még szükséges. Nem ígérünk nem működő automatikus törlést.
Érintetti jogok és biztonság
Kérhetsz hozzáférést, helyesbítést, feltételek fennállásakor törlést, korlátozást és adathordozhatóságot; jogos érdeknél tiltakozhatsz, a hozzájárulást visszavonhatod. Kapcsolat: info@chemistrytutor.hu. Főszabály szerint egy hónapon belül válaszolunk; összetett esetben a GDPR szerinti, indokolt hosszabbításról tájékoztatunk. Panasz tehető a NAIH-nál (https://www.naih.hu), és bírósághoz fordulhatsz. Jogosultsági ellenőrzések, RLS, aláírt webhookok, tokenhash-ek és admin-MFA védik a folyamatot; teljes kockázatmentességet nem ígérünk.