Adatkezelési tájékoztató — Pontvarázsló

Hatályos: 2026-10-15 verzió: sha256:f8c57b7862da87d5af2dee62c1a722d83566f4dadfe3fe6c4bad69e7a7ca20f6

1. Az adatkezelő

A nekünk írt levelek továbbító címeken érkeznek: az ImprovMX továbbítja őket a szolgáltató Gmail-postafiókjába (5. szakasz).

2. Mire vonatkozik ez a tájékoztató

A Pontvarázsló matematika-felkészítő webalkalmazásra (pontvarazslo.hu) és a hozzá tartozó szolgáltatásokra.

Az elsődleges felhasználó 12–14 éves tanuló, a fiókot azonban a gondviselő hozza létre és kezeli. A tájékoztató ezért két érintetti kört különböztet meg: a fiókbirtokost (jellemzően a szülő) és a tanulót. 16–17 évesen a tanuló maga is regisztrálhat, 18 évesen pedig önálló felnőtt fiókbirtokos (lásd a 4. szakaszt).

A regisztráció ma zárt: a nyilvános regisztráció még nem nyílt meg, belépni meghívóval lehet. A meghívást az üzemeltető küldi, vagy a háztartás fiókbirtokosa egy második szülőnek; a meghívót a hitelesítési szolgáltató (Clerk) kezeli, külön meghívó-nyilvántartást nem vezetünk.

3. Milyen adatot kezelünk, mire, és meddig

Jogalapok. A tanuló ingyenes felhasználói szerződését a gondviselő a gyermek nevében köti meg. 14 év alatt a gondviselő jár el; 14–17 éves korban a tanuló nyilatkozik a gondviselő hozzájárulásával. A tanulási szolgáltatáshoz szükséges adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A fizetős előfizetést a gondviselő a saját nevében köti. Az opcionális funkciókhoz — így az AI-magyarázathoz és a tanári megosztáshoz —, valamint a marketinghez külön hozzájárulás szükséges (GDPR 6. cikk (1) bekezdés a) pont).

3.1 Fiók és bejelentkezés (fiókbirtokos)

A jelszót nem mi tároljuk — azt a Clerk kezeli.

A korsávot a felhasználó maga adja meg; a szolgáltató nem ellenőrzi.

3.2 Tanulói profil

3.3 Gyakorlási eredmények — ez a szolgáltatás lényege

• melyik feladat, és a feladat szövege
• a tanuló válasza — szabad szöveges mező
• helyesség, szerzett és maximális pont
• megoldási idő, becsült idő és eltérés
• kompetenciaterület, altémakör, nehézség, feladattípus
• a teszt összesítése: pontszám, pontosság, átlagos és összes idő
• a gyakorlás-munkamenet (üzemmód, tantárgy, a kiválasztott feladatok, hol tart) és a teszt közbeni, még le nem zárt válaszok
• a tanuló neve — minden eredménysoron

Cél. Az egyéni visszajelzés és a kompetenciánkénti erősségek-gyengeségek kimutatása. Az időadatokat a gyakorlási eredmények értelmezésére és személyre szabott gyakorlási javaslatok kialakítására használjuk; nem készítünk nyilvános rangsort, és a tanulót nem hasonlítjuk össze más felhasználókkal.

3.3a Személyre szabott gyakorlás

A korábban megoldott feladatok eredményeiből kompetenciánkénti visszajelzést készítünk. A felületen tanulási radar és — ha elegendő adat áll rendelkezésre — felvételi pontszámra vonatkozó előzetes becslés jelenhet meg. Ha nincs elég adat, becslést nem jelenítünk meg.

Egyes gyakorlási módokban a rendszer a korábbi teljesítmény alapján, előre meghatározott szabályok szerint választja ki a következő feladatok témáját vagy nehézségét. Ez a gyakorlást segíti; nem dönt a tanuló felvételéről, iskolai eredményéről, a szolgáltatáshoz való jogosultságáról vagy fizetéséről.

3.4 Félbehagyott gyakorlás

A rendszer tárolja, hol tartott a tanuló és mit válaszolt addig — hogy folytatni tudja. Adatköre megegyezik a 3.3-mal.

3.5 Hozzájárulási napló

A hozzájárulási napló csak bővíthető: minden elfogadás új bejegyzés, meglévőt soha nem írunk felül. Tartalma: az alany típusa és azonosítója, a nyilatkozat típusa (ÁSZF, adatkezelési tájékoztató, marketing, gondviselői jogosultság), a szövegverzió, az időbélyeg, a visszavonás időbélyege, és egy bizonyíték-mező a folyamat azonosítójával.

Célja az elszámoltathatóság: visszamenőleg olvasható legyen, ki mikor melyik szövegverziót fogadta el.

3.6 Háztartás, jogosultság, hozzáférés

A rendszer nyilvántartja, ki kinek az adatához férhet hozzá, milyen minőségben (háztartás, háztartástagság, gondviselői kapcsolat, szerepkör). A hozzáférést a rendszer minden kérésnél újraszámolja, nem a belépési jegybe zárja — ezért egy visszavonás azonnal érvényes.

Üzemeltetői hozzáférés. Az üzemeltetői (admin) szerep a tanulói eredményeket hibakereséshez olvashatja. Az ilyen olvasások naplózása tervezett: ma az üzemeltetői napló csak az írási műveleteket rögzíti. A lektori szerep tanulói adatot nem lát, csak feladatokat.

Tanári hozzáférés. A gondviselő tanári kapcsolatot létesíthet, és a tanulóval megosztott hozzáférést bármikor kikapcsolhatja. A kapcsolt tanár a tanuló nevét, csoportját, utolsó aktivitását, pontbecslését és tanulási radarját látja; e-mail-címet, fizetési adatot és feladatonkénti választ nem. A 16 év feletti önálló tanuló a saját tanári kapcsolatáról maga rendelkezik. Az intézményi, iskolai adatkezelés nem része ennek a tanári hozzáférésnek.

3.7 Jogosultságok a tartalomhoz

A rendszer nyilvántartja, melyik háztartás milyen tartalomhoz fér hozzá, és meddig. Két ingyenes forrás működik ma:

• próbaidő: 14 nap, a regisztráció pillanatában indul, bankkártya megadása nélkül; háztartásonként egyszer — ismételt regisztráció nem indítja újra;
• ingyenes hozzáférés, meghívóval.

Az előfizetés a hozzáférés egyik forrása (lásd 3.9).

3.8 Üzemeltetési naplók

Minden kérésről napló keletkezik: a HTTP-metódus, az útvonal, és a felhasználó azonosítója álnevesített (hash-elt) formában — a nyers azonosító nem kerül a naplóba. A naplókat a Railway tárolja.

Üzemeltetői műveletek naplója. Ha az üzemeltető fiókon vagy tesztadaton műveletet végez, a rendszer rögzíti: időpont, a műveletet végző üzemeltetői fiók, a művelet, az érintett fiók, részletek és a kérés azonosítója.

Fiók-átkötési napló. A hitelesítési szolgáltatóváltáskor a régi és új hitelesítési azonosítót és az e-mail cím hash-ét (nem az e-mail címet) tárolja.

3.8a Kipróbálás regisztráció nélkül

A „Kipróbálom" funkció fiók és bejelentkezés nélkül ad néhány mintafeladatot. Az adatkezelés:

• szerveren nem tárolódik semmi: a megadott válaszokat a böngésző a kiértékelés idejére elküldi, a szerver pontozza és visszaadja, majd eldobja;
• böngészőben egyetlen helyi tárolókulcs őrzi a haladást (lásd a Sütik tájékoztatót);
• IP-cím: a látogató IP-címéből rövidített lenyomat képződik, amely a túlterhelés elleni korlát kulcsa, memóriában él, nem tárolódik. A nyers IP-cím a weboldal szerveréről nem megy tovább a háttérrendszerbe;
• az általános kérésnapló (3.8) a demó kéréseit is rögzíti.

3.9 Fizetés és számlázás

Előfizetés esetén a fizetéshez kapcsolódó adat az előfizetés állapota, a csomag, az időszak, a fizetés ténye és időpontja, valamint a számlázási adatok.

Kártyaadatot a szolgáltató nem lát és nem tárol — azt a fizetési szolgáltató kezeli. A Stripe a kártyaadatok tekintetében önálló adatkezelő; a Pontvarázsló az előfizetés kezeléséhez szükséges azonosítókat és fizetési állapotot kapja meg.

3.10 Biztonsági mentés

Az adatbázisról naponta mentés készül. Az éles adatbázis és a mentés kötete egyaránt a Railway európai (europe-west4) régiójában van; a régi mentéseket a rendszer kb. 31 nap után törli. A régió a tárolás helye — a szolgáltató (USA) hozzáférési útvonaláról nem mond semmit (6. szakasz).

4. Gyermekek adatai

16 év alatti nem hozhat létre önálló fiókot. Ezt nem csak a felület tiltja: a szervervégpont a felület megkerülésével hívva is elutasítja.

A tanuló ingyenes felhasználói szerződését a gondviselő a gyermek nevében köti meg: 14 év alatt a gondviselő jár el, 14–17 éves korban a tanuló a gondviselő hozzájárulásával nyilatkozik. A tanulói szolgáltatáshoz szükséges adatok jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Az előfizetési szerződést a gondviselő saját nevében köti.

Ezt követően a tanuló önállóan lép be, belépésenkénti jóváhagyás nélkül. A jelszó-helyreállítás nem a tanuló e-mail címén keresztül megy: a gondviselő állít új jelszót a saját fiókjából.

14–17 évesen a tanuló a felhasználói feltételekről a gondviselő hozzájárulásával nyilatkozik. 16–17 évesen maga is regisztrálhat és használhatja a próbaidőszakot; fizetős előfizetés indításához gondviselői nyilatkozat szükséges. A gondviselő a fizetős előfizetést a saját nevében köti.

Ha 16 év alatti jelzi, hogy nem töltötte be a 16-ot, a rendszer nem hoz létre fiókot, és a szülőtől kéri a regisztrációt: egy hivatkozást és QR-kódot ad a szülői csomagoldalra, amelyet a gyerek a szülőnek mutat. A rendszer ilyenkor e-mailt nem küld, és a gyerek nem ad meg szülői e-mail-címet.

5. Adatfeldolgozók

Jelenlegi adatfeldolgozók. Az alkalmazást a Clerk, a Railway és a Vercel szolgálja ki:

A levelezés szolgáltatói. A @pontvarazslo.hu címekre írt leveleket két szolgáltató kezeli. Szerepük (adatfeldolgozó vagy önálló adatkezelő) jogi ellenőrzés alatt áll.

A szolgáltatók adatvédelmi tájékoztatói: https://clerk.com/legal/privacy · https://railway.com/legal/privacy · https://vercel.com/legal/privacy-policy · https://improvmx.com/privacy-policy/ · https://policies.google.com/privacy

Opcionális vagy kikapcsolt külső szolgáltatások:

A GitHub (forráskód és tartalom) és a domainregisztrátor tanulói adatot nem kap.

Az Anthropic adatmegőrzése. A tanulói AI-beszélgetés szövegét a Pontvarázsló nem menti az adatbázisába. Az Anthropic általi megőrzés a szolgáltató adatkezelési feltételeitől és a fiók beállításaitól függ.

Ma nincs a rendszerben: hibakövető, analitikai szolgáltatás és e-mail-küldő.

Önálló adatkezelőként jár el: a Stripe a bankkártyaadatok tekintetében. A számlázó, a Billingo, a számviteli kötelezettség alapján kezeli a számlázási adatokat.

E-mail-küldés. E-mail-küldő szolgáltatás ma nincs; ha bevezetjük (például a próbaidő végéről szóló emlékeztetőkhöz), ez a szakasz bővül.

6. Továbbítás harmadik országba

Az alkalmazás három adatfeldolgozója (Clerk, Railway, Vercel) az Amerikai Egyesült Államokban bejegyzett vállalkozás. A levelezésé: a Google Ireland Limited az EGT-ben (Írország) bejegyzett, de egy USA-beli vállalatcsoport tagja. Az éles adatbázis és a mentés a Railway europe-west4 régiójában van (3.10) — ez a tárolás helye. Nem mond semmit a szolgáltató adminisztrációs, support- és alfeldolgozói hozzáféréséről, sem a Clerk és a Vercel tárolási helyéről.

A szolgáltatói infrastruktúra és a hozzáférési útvonalak jogi ellenőrzése folyamatban van; a továbbításról végleges tájékoztatást csak az ellenőrzés után adunk.

Amit a szolgáltatók maguk közölnek:

7. Megőrzés és törlés

A profil fennállása alatt. A tanulói profilt és eredményeit a profil fennállása alatt kezeljük. Inaktivitás miatt automatikus törlés jelenleg nem történik. Törlési kérelmet az adatvedelem@pontvarazslo.hu címen nyújthatsz be. A profil törlése nem feltétlenül távolít el minden korábban, külön tárolt válaszadatot és a tanuló saját bejelentkezését.

Biztonsági mentés: kb. egy hónap (a rendszer a 30 napnál régebbi mentést törli, így egy mentés kb. 31 napig él). Egy törölt adat legfeljebb ennyi ideig van jelen mentésben, ahonnan kizárólag teljes adatvesztés esetén állna vissza.

Hozzájárulási napló. A bejegyzések a hozzájárulás visszavonása után is megmaradnak — éppen azért, mert a visszavonást magát is igazolni kell.

8. Az érintettek jogai

Ki gyakorolja a tanuló jogait? 16 év alatt a gondviselő; 16 éves kortól a tanuló maga is fordulhat hozzánk.

9. Adatbiztonság

• A jelszavakat nem mi tároljuk, hanem a hitelesítést végző Clerk
• Az adatbázis nem érhető el nyilvánosan
• Minden üzleti végpontot bejelentkezés véd; a hozzáféréseket szerepkörök és jogosultságok korlátozzák, kérésenként újraszámolva
• Az üzemeltetési naplókban a felhasználó azonosítója álnevesítve szerepel
• Titkosított (HTTPS) kapcsolat

10. Jogorvoslat

A személyes adatok kezelésével kapcsolatos panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz, és bírósági jogorvoslatot is igénybe vehetsz.

11. A tájékoztató módosítása

Ez a tájékoztató verziószámot visel, és a rendszer minden elfogadásnál rögzíti, melyik verziót fogadta el a felhasználó.

Az adatkezelés lényeges változásáról a módosított tájékoztató megismerésére lehetőséget adunk, és ahol szükséges, újra kérjük az elfogadást.