Adatkezelési tájékoztató

1. Adatkezelő

Az LRN4ME szolgáltatás adatkezelője:

Adatvédelmi kérdés vagy érintetti jog gyakorlása esetén elsősorban a [email protected] címet használd.

2. Mire vonatkozik ez a tájékoztató?

Az LRN4ME weboldal, a felhasználói fiók, a tantárgyak, feltöltések, AI-alapú tanulási funkciók, előfizetés, számlázás, ügyfélszolgálat, ajánlói program és az opcionális Education Intelligence részvétel során végzett adatkezelésekre.

Az LRN célja személyes tanulási rendszer biztosítása. Emiatt a szolgáltatás a szokásos fiókadatokon túl a tanulási folyamat során keletkező adatokat is kezeli. Ezeket az adatokat nem reklámprofil építésére használjuk.

3. Milyen adatokat kezelünk?

Fiók és hitelesítés

• e-mail-cím, felhasználói azonosítók, belépési szolgáltató és a hitelesítéshez szükséges technikai adatok;
• választott felületi nyelv és a fiókhoz kapcsolódó alapbeállítások.

Tanulmányi és tantárgyi adatok

• tantárgy neve, vizsgaidőpont, célok és az általad megadott vagy jóváhagyott tanulmányi kontextus;
• intézményre, képzésre, tantárgyra vagy tanulási nyelvre vonatkozó információ, amennyiben ezt megadod vagy a saját anyagaidból megerősíted;
• tanulási preferenciák és beállítások, ha használod ezeket.

Feltöltött és származtatott tananyagadatok

• feltöltött dokumentumok, képek, jegyzetek és fájlmetaadatok;
• kinyert szöveg, szövegrészletek, vektoros reprezentációk/embeddingek, forráselemzés, összefoglalók, témák, fogalmak, kapcsolatok és forrás-hivatkozások;
• a saját tantárgyadhoz létrehozott tananyagok, feladatok és más generált tanulási elemek.

Tanulási és interakciós adatok

• diagnosztikai és gyakorló válaszok, esszék, feladatmegoldások, AI-értékelések és javítások;
• mastery/bizalmi állapot, felkészültség, gyenge területek, ismétlési és megtartási bizonyítékok;
• tanulási aktivitás, aktív tanulási idő, befejezett feladatok, vizsgaszimulációk és fontos tanulási változások;
• jegyzetek, Tutor-kérdések és -beszélgetések.

Fizetési és számlázási adatok

• név, számlázási cím, e-mail-cím, magánszemély/vállalkozás státusz, cégnév és adószám, ha alkalmazandó;
• Stripe ügyfél-, előfizetés-, Checkout- és tranzakcióazonosítók, fizetési státusz és kapcsolódó események;
• számlaadatok és a jogi számla kibocsátásához, egyeztetéséhez szükséges adatok.

Teljes bankkártyaszámot és CVC-kódot az LRN nem tárol; ezeket a Stripe kezeli.

Technikai, biztonsági és kapcsolattartási adatok

• IP-cím, böngésző-/eszközjellemzők, naplóadatok, biztonsági ellenőrzési jelek és hibainformációk, amennyiben a szolgáltatás vagy infrastruktúra ezeket kezeli;
• ügyfélszolgálati levelezés, hibabejelentések, panaszok, adatvédelmi kérelmek és az ezekhez csatolt információk;
\n
• termék-visszajelzés és értékelés, az opcionálisan megadott pontszám, valamint ha külön engedélyezed az értékelés keresztneveddel történő megjelenítését az LRN saját weboldalán és közösségi felületein, az engedély pontos szövege, terjedelme, időpontja és státusza;
• ajánlói kód, attribúciós token és jutalomállapot, ha részt veszel az ajánlói programban.

Forgalmi és szerzési attribúció

Ha az LRN első féltől származó szerzési attribúciója aktív, az alábbi minimális adatokat kezelhetjük:

• a nyilvános LRN-érkezési oldal útvonala, amely az adott regisztrációs folyamathoz kapcsolódik;
• UTM source, medium, campaign és content értékek, ha ilyen kampányparaméterrel érkeztél;
• a külső hivatkozó webhely eredete (például a domain/protokoll szintű origin), de nem a teljes hivatkozó URL, keresési kifejezés vagy query string;
• aggregált üzleti tölcsérhez szükséges időpontok és események, például regisztráció indítása/befejezése, első tantárgy, első feltöltés/elkészült forrás, első befejezett érdemi tanulási aktivitás és első fizetős előfizetési konverzió.

Ez az első féltől származó attribúciós réteg nem gyűjt IP-címet vagy eszköz-ujjlenyomatot saját attribúciós mezőként, nem tárol teljes külső hivatkozó URL-t, és nem használ feltöltött tananyagot, válaszokat, jegyzeteket vagy Tutor-beszélgetést marketingattribúcióhoz.

Ha a Meghívás felületen megadsz egy baráti e-mail-címet, azt a böngésző csak a saját e-mail-alkalmazásod előkészítésére használja. Az LRN szervere ezt a címzett e-mail-címet nem kapja meg és nem tárolja.

4. Miért kezeljük az adatokat és mi a jogalap?

Szerződés teljesítése (GDPR 6. cikk (1) b)): fiók működtetése, privát feltöltések feldolgozása, tantárgy felépítése, AI Tutor és tanulási funkciók, személyre szabott ajánlások, haladás, előfizetés és a kért szolgáltatás nyújtása.

Jogi kötelezettség (GDPR 6. cikk (1) c)): számviteli, számlázási, adózási, fogyasztóvédelmi és panaszkezelési kötelezettségek teljesítése.

Jogos érdek (GDPR 6. cikk (1) f)): a szolgáltatás és fiókok biztonsága, visszaélés- és csalásmegelőzés, technikai hibakeresés, a rendszer integritásának védelme, a szolgáltatás fejlesztését szolgáló privát termék-visszajelzések kezelése, valamint annak első féltől származó mérése, hogy mely belépési források vezetnek regisztrációhoz, termékaktiváláshoz és fizetős konverzióhoz. Ezeket az attribúciós adatokat nem használjuk reklámprofil vagy egyéni hirdetéscélzás építésére. A jogos érdeken alapuló adatkezeléseknél mérlegeljük az LRN jogos érdekét és a felhasználó jogait.

Hozzájárulás (GDPR 6. cikk (1) a)): az opcionális Education Intelligence részvétel azon része, amelyet külön hozzájárulásra építünk, valamint egy értékelés keresztneveddel történő megjelenítése az LRN saját weboldalán és közösségi felületein, ha ezt az értékelés beküldésekor vagy később külön engedélyezed. Az értékelés beküldése önmagában nem jelenti ezt az engedélyt. A hozzájárulás megtagadása nem rontja a szolgáltatást, és később visszavonható.

5. AI-feldolgozás és a privát források határa

A feltöltött anyagok és tanulási kérések egy része AI-modellekhez kerülhet feldolgozásra annak érdekében, hogy az LRN például kivonatoljon, strukturáljon, tananyagot vagy feladatot készítsen, válaszokat értékeljen és Tutort biztosítson. Az AI-feldolgozás a szolgáltatás nyújtásának része.

Az LRN saját adatmodelljében a privát feltöltések elkülönítve maradnak. Más hallgató nem kap hozzáférést a fájlodhoz, kivonatolt szövegedhez, fájlnevedhez, jegyzeteidhez, válaszaidhoz, Tutor-beszélgetéseidhez vagy személyes tanulási előzményeidhez.

Az AI-rendszerek tévedhetnek, ezért az LRN a tanulási állapotot és forráshivatkozásokat arra is használja, hogy a generált tartalmakat a saját anyagaidhoz kösse. Ez nem jelent automatikus emberi ellenőrzést minden AI-kimenet felett.

6. Education Intelligence — csak külön, opcionális részvétellel

Az Education Intelligence célja, hogy idővel több, egymástól független bizonyítékból jobb általános képet építsünk arról, hogy egy-egy tantárgyban milyen fogalmak és feladattípusok fordulnak elő. Ez a részvétel elkülönül a kötelező Felhasználási feltételektől és Adatkezelési tájékoztatótól.

Az Education Intelligence jelenleg engedélyezett strukturált jeltípusai: tantárgycsalád, forrásszerep, fogalom jelenléte és feladattípus-/vizsgaminta. A tudományos/tanulmányi kontextus részletes megfigyelése, valamint a részletes tanulási viselkedés nem része a megosztható körnek.

A nyers dokumentum, kivonatolt szöveg, fájlnév, forrásazonosító idézet, személyes jegyzet, válasz, Tutor-beszélgetés, privát tanulási történet és nyers oktatói javítás nem kerülhet az általános megosztható rétegbe.

A hozzájárulás önmagában nem tesz egy jelet „globális igazsággá”. A rendszer további forrás-életciklus, kompatibilitási, technikai és többforrásos/megerősítési kapukat alkalmaz. Visszavonáskor az általános engedélyezés visszavonódik, és a korábbi, szűk vizsgaminta-hozzájárulások is törlődnek a megosztható rétegből.

7. Kikkel osztunk meg adatot?

Az LRN működéséhez külső szolgáltatókat használunk. Ők a saját szerepüktől függően adatfeldolgozóként vagy egyes részfolyamatoknál önálló adatkezelőként járhatnak el:

• Supabase — adatbázis, hitelesítés, privát fájltárolás és kapcsolódó backend-infrastruktúra;
• Railway — az LRN webes és háttérfolyamatainak futtatása/hosztolása;
• OpenAI — AI-modellek, Tutor, szöveg- és embedding-feldolgozás;
• Stripe — bankkártyás fizetés, előfizetési és fizetési események;
• OTP eBIZ — a magyar jogi számlák kiállítása és kapcsolódó számlázási folyamat;
• Zoho / ZeptoMail — ügyfélszolgálati és tranzakciós/hitelesítési e-mail infrastruktúra;
• Cloudflare — DNS/biztonsági szolgáltatások és Turnstile bot-/visszaélés-védelem;
• Google — ha a Google-bejelentkezést választod, az OAuth-hitelesítéshez szükséges adatok.

Hatóságnak, bíróságnak vagy más jogosult szervnek csak akkor adunk át adatot, ha arra jogszabály vagy jogszerű kötelezés alapján szükség van.

8. EGT-n kívüli adattovábbítás

Egyes szolgáltatók vagy azok alfeldolgozói az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen esetben az alkalmazandó GDPR-követelmények szerint megfelelő adattovábbítási garanciát alkalmazunk vagy olyan szolgáltatói megoldást használunk, amely megfelelő garanciára támaszkodik, például megfelelőségi határozatra vagy standard szerződéses feltételekre.

9. Meddig őrizzük meg az adatokat?

Aktív fiók és privát tanulási állapot: amíg a fiók és a szolgáltatás használata fennáll, illetve amíg az adat az adott funkció működéséhez szükséges.

Lejárt próba vagy megszűnt előfizetés: a fiók archivált állapotba kerülhet. A jelenlegi induló adatmegőrzési szabály szerint az archivált privát tanulási állapotot nem töröljük automatikusan egy fix idő elteltével; megőrizzük, hogy visszatéréskor folytatható legyen, amíg a felhasználó végleges törlést nem kér vagy későbbi, megfelelően közölt adatmegőrzési szabály nem lép életbe.

Végleges törlési kérelem: a privát forrásfájlokat és kapcsolódó privát származtatott adatokat töröljük vagy anonimizáljuk, amennyiben nincs jogi kötelezettség a megőrzésükre. A törlés a kapcsolódó tanulási struktúrák és visszavonható Education Intelligence-hozzájárulások újraszámítását/visszavonását is kiválthatja.

Számlázási, számviteli és adózási iratok: az alkalmazandó jogszabályban előírt időtartamig maradnak meg akkor is, ha a felhasználói fiók törlődik.

Panaszok: a fogyasztóvédelmi szabályok szerint jelenleg 3 évig őrizzük meg a panaszt és az érdemi válasz másolatát.

Hibabejelentések és ügyfélszolgálati ügyek: addig őrizzük meg, amíg az ügy kivizsgálásához, a szolgáltatás működtetéséhez, visszaélés-megelőzéshez vagy jogi igényekhez ésszerűen szükséges; a jogszabály alapján panasznak minősülő ügyekre a fenti 3 éves szabály vonatkozik.

Visszajelzések és értékelések: a szolgáltatás fejlesztéséhez szükséges ideig, illetve törlési kérelemig őrizhetők meg. A nyilvános megjelenítés engedélyének visszavonásakor a jövőbeli felhasználást leállítjuk és az LRN saját aktív/ütemezett megjelenéseit visszavonjuk, ahol ez ésszerűen lehetséges; az engedély és visszavonás bizonyítéka a megfelelés igazolásához szükséges ideig megőrizhető.

Első féltől származó szerzési attribúció: a regisztráció előtti, fiókhoz még nem rendelt attribúciós látogatást legfeljebb 30 napig tartjuk meg. Sikeres regisztrációnál az attribúciós érkezés és a kapcsolódó üzleti tölcsérmérföldkövek a fiókhoz kapcsolódó analitikai nyilvántartás részévé válhatnak. A 2026. szeptember 23. előtti fiókokhoz nem találunk ki utólag kampányforrást; ezek örökölt, nem attribuált állapotként szerepelnek.

Ajánlói attribúciós süti/token: legfeljebb 30 napig használjuk a regisztráció előtti ajánlás hozzárendelésére. A létrejött ajánlói kapcsolat és jutalomnyilvántartás addig maradhat meg, amíg az ajánlói program elszámolásához, visszaélés-megelőzéshez vagy jogi igényhez szükséges.

Biztonsági és technikai naplók: csak addig, ameddig a biztonság, hibakeresés, visszaélés-megelőzés vagy jogi igények kezelése indokolja, figyelembe véve az infrastruktúra-szolgáltatók megőrzési beállításait is.

10. Sütik, helyi tárolás és hasonló technológiák

Az LRN a működéshez szükséges technológiákat használhat, például hitelesítési/session sütiket, nyelvi beállítást, első használati állapotot, biztonsági/Turnstile adatokat és az ajánlói program 30 napos attribúciós azonosítóját.

Az LRN első féltől származó szerzési attribúciója nem helyez el külön analitikai vagy marketing sütit, és nem használ localStorage/sessionStorage tárolást ehhez a méréshez. Az anonim látogatási azonosító csak átmenetileg, az aktuális oldal-/belépési folyamat memóriájában és a szerveroldali attribúciós nyilvántartásban jelenik meg. Az LRN jelenleg nem épít reklámcélú követési profilt és nem használ harmadik fél reklámcookie-ját. Ha később opcionális külső analitikai vagy marketingtechnológia kerül bevezetésre, annak jogalapját és szükséges hozzájárulási mechanizmusát külön rendezzük aktiválás előtt.

11. Milyen jogaid vannak?

A GDPR feltételei szerint kérheted:

• hozzáférést a rólad kezelt személyes adatokhoz és másolatot;
• pontatlan adatok helyesbítését;
• személyes adatok törlését, ha nincs további jogalap a megőrzésre;
• az adatkezelés korlátozását;
• az adathordozhatóságot a jogszabályban meghatározott esetekben;
• tiltakozást a jogos érdeken alapuló adatkezelés ellen;
• hozzájárulásod bármikori visszavonását a jövőre nézve.

Kérelmedet a [email protected] címre küldheted. Szükség esetén kérhetünk olyan információt, amellyel ésszerűen ellenőrizni tudjuk, hogy valóban a megfelelő személy kérelméről van szó.

12. Hatósági panasz és jogorvoslat

Ha úgy gondolod, hogy személyes adataid kezelése sérti az adatvédelmi szabályokat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz fordulhatsz.

Arra kérünk, hogy ha lehetséges, előbb írj nekünk a [email protected] címre, hogy közvetlenül is ki tudjuk vizsgálni a problémát. Ez nem feltétele a hatósági vagy bírósági jogorvoslatnak.

13. Személyre szabás és automatizált működés

Az LRN automatizáltan elemzi a tanulási válaszokat, aktivitást, fogalmi állapotot és más tanulási bizonyítékot annak érdekében, hogy következő feladatot, ismétlést vagy tanulási útvonalat ajánljon. Ez a személyre szabás a szolgáltatás alapfunkciója.

Az LRN nem használ ilyen automatizált tanulási profilt olyan döntés meghozatalára, amely joghatást vált ki rád nézve vagy hasonlóan jelentős mértékben érint, például nem dönt egyetemi felvételről, hivatalos jegyről, hitelről vagy foglalkoztatásról.

14. 18 év alatti személyek

Az LRN4ME jelenlegi szolgáltatása 18 éven felülieknek szól, és a Felhasználási feltételek szerint 18 év alatt nem használható. Tudatosan nem kínáljuk a szolgáltatást gyermekeknek. Ha tudomásodra jut, hogy 18 év alatti személy a szolgáltatást használja, kérjük, jelezd a [email protected] címen.

15. Adatbiztonság

Technikai és szervezési intézkedéseket használunk a személyes adatok jogosulatlan hozzáférése, elvesztése, módosítása vagy nyilvánosságra kerülése ellen. Ide tartozik többek között a privát felhasználói fájltárolás, jogosultsági szabályok, szolgáltatói titkok elkülönített kezelése, bot-/visszaélés-védelem, naplózás és a privát tanulói réteg elkülönítése az esetleges jövőbeli aggregált Education Intelligence-rétegtől.

Egyetlen online rendszer sem garantálhat abszolút biztonságot. Ha személyes adatot érintő biztonsági esemény történik, a vonatkozó GDPR-kötelezettségek szerint járunk el.

16. A tájékoztató módosítása

A szolgáltatás vagy a jogi környezet változásakor frissíthetjük ezt a tájékoztatót. Lényeges, a felhasználókat érdemben érintő változásról megfelelő módon tájékoztatást adunk. Az aktuális hatály dátuma és verziószáma a dokumentum tetején látható.