Adatvédelmi tájékoztató

Ki kezeli az adatokat?

Az adatkezelő Matopia üzemeltetője, a béta idején egy magánszemély. Az elérhetőségek az oldal alján és a Kapcsolat részben találhatók.

Hol vannak az adatok?

A szolgáltatás és az adatbázis egy bérelt virtuális szerveren fut, egy tárhelyszolgáltató adatközpontjában. A tárhelyszolgáltató: Acvile Tech SRL. Az adatközpont országa: Románia.

A tárhelyszolgáltató adatfeldolgozóként, a GDPR 28. cikke szerinti szerződés alapján jár el: technikailag hozzáférhet a szerveren tárolt adatokhoz (például a szerver lemezeihez), de csak az üzemeltető utasításai szerint kezelheti őket (lásd lent).

A szervert az interneten a Cloudflare hálózatán keresztül (Cloudflare Tunnel) éred el. A titkosított kapcsolat (HTTPS) a Cloudflare-nél végződik, ezért a Cloudflare látja a forgalmat, köztük az IP-címedet, a böngésződ adatait és az oldalak tartalmát, és titkosított alagúton továbbítja a szerverhez. A Cloudflare ebben adatfeldolgozóként jár el (lásd lent).

Milyen adatokat kezelünk?

• A szülőről: e-mail cím, a jelszó lenyomata (hash), a felület nyelve, az értesítési beállítások, a nagykorúsági nyilatkozat időpontja és verziója, a szülő saját kérdései az AI-tanárhoz, valamint a neki küldött e-mailek tárgya, állapota és időpontja.
• A gyerekről: becenév, születési év, évfolyam, tannyelv és tankönyv, avatar és megjelenési beállítások, felhasználónév, a jelszó és a PIN lenyomata (hash), a gyerek saját e-mail címe, ha megadta, valamint a gyerek által megadott szülői e-mail cím.
• A tanulásról: a megoldott feladatok és válaszok, az eredmények és a tudásszint, a sorozatok és az érmek, valamint a hibásnak jelzett feladatok.
• Az AI-tanárral folytatott beszélgetések szövege.
• A szülői hozzájárulás: a tájékoztató verziója, az időpont és az IP-cím lenyomata (hash), amelyet titkos kulccsal képzünk, így az IP-cím nem fejthető vissza belőle.
• Az eszközökről: a megbízható eszközök megnevezése, a bejelentkezések időpontjai és a push-értesítések feliratkozási adatai.
• Technikai adatok: a Cloudflare és a szerver naplóiban az IP-cím, az időpont, a kért oldal és a böngésző adatai szerepelhetnek.

Sütik és tárolás az eszközön

Csak a szolgáltatás működéséhez feltétlenül szükséges sütiket és helyi tárolást használunk. Reklám-, statisztikai vagy követő sütit nem használunk, és harmadik féltől semmit nem töltünk be. Ezért nem kérünk hozzájárulást sütikhez, és nem mutatunk süti-sávot (ezt a jogi átnézés még megerősíti).

• lp_sid (süti): a bejelentkezésed. 30 napig érvényes, és minden használattal megújul; kijelentkezéskor töröljük.
• lp_dev (süti): megjegyzi, hogy ez az eszköz megbízható a gyerek gyors, PIN-kódos belépéséhez. 400 napig érvényes, vagy amíg a szülő el nem távolítja az eszközt.
• lp_del (süti): ha törlöd a fiókodat, ez a böngésző 7 napig követheti a törlés állapotát; más nem kérdezheti le.
• learnpath.locale, learnpath.teachingLocale, learnpath.childLocale (helyi tárolás): a felület nyelve.
• learnpath.theme, learnpath.themePending, learnpath.sound, learnpath.readingFont, learnpath.mapLayout, learnpath.geometryPaper (helyi tárolás): a téma, a hangok, a betűtípus, a térkép és a szerkesztőlap beállítása.
• learnpath.examDraft.* (helyi tárolás): egy felmérő még be nem adott válaszai, hogy egy újratöltés után se vesszenek el; beadáskor töröljük.
• learnpath.deviceChildren, learnpath.childStats, learnpath.lessonLabels, learnpath.currentLesson, learnpath.pendingApproval, learnpath.deletions.* (helyi tárolás): az eszközön belépő gyerekek beceneve és avatarja, a szint és a sorozat, a leckék címei, az aktuális lecke, a jóváhagyásra váró fiók és a folyamatban lévő törlések, hogy az oldalak gyorsan és kapcsolat nélkül is megjelenjenek.
• learnpath.sessionChild, learnpath.seenReachedGoals (munkamenet-tárolás): a bejelentkezett gyerek és a már megmutatott elért célok; a böngészőlap bezárásakor törlődnek.
• learnpath (IndexedDB): a kapcsolat nélkül megoldott feladatok válaszai, amíg el nem küldjük őket, és a gyakorló sorozatok másolata a kapcsolat nélküli gyakorláshoz.
• Az alkalmazás fájljai (service worker gyorsítótár): hogy az alkalmazás kapcsolat nélkül is elinduljon.
• Push-értesítések: ha a szülő vagy a gyerek bekapcsolja, a böngésző feliratkozást hoz létre; a címét és a kulcsait a szerveren tároljuk, amíg a feliratkozás érvényes, vagy amíg a fiókot nem töröljük.

A helyi tárolás bejegyzései az eszközön maradnak, amíg a böngésző adatait nem törlöd, vagy az alkalmazás el nem távolítja őket.

Mire és milyen jogalapon használjuk?

A jogalapokat jogász még ellenőrzi.

• A szülői fiók és a szolgáltatás nyújtása: a szülővel kötött szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• A gyerek profilja, a gyakorlás, az eredmények és a szülői összefoglalók: a szülő hozzájárulása a gyerek nevében (6. cikk (1) a) pont és 8. cikk).
• Az AI-tanár: a gyereknél a szülő hozzájárulása (6. cikk (1) a) pont és 8. cikk), ezért a jóváhagyás előtt nem érhető el; a szülő saját kérdéseinél a szerződés teljesítése (6. cikk (1) b) pont).
• A hozzájárulás igazolása (verzió, időpont, az IP-cím lenyomata): jogi kötelezettség, mert a hozzájárulást igazolnunk kell (6. cikk (1) c) pont, 7. cikk (1) bekezdés és 8. cikk (2) bekezdés).
• Biztonság: a belépések, regisztrációk és üzenetek számának korlátozása, a szerver technikai naplói és a Cloudflare védelme: jogos érdekünk a fiókok és a szolgáltatás védelméhez (6. cikk (1) f) pont).
• E-mailek és push-értesítések: a megerősítő, jóváhagyási, jelszó-visszaállító, PIN-zárolási és törlési levelek a szerződés teljesítéséhez kellenek (6. cikk (1) b) pont), ahogy az elért célokról szóló levelek és az emlékeztetők is; a push-értesítést a böngészőben kell engedélyezni, és bármikor kikapcsolható. A szülőnek küldött jelzés, ha a gyerek lelki bajra utaló dolgot ír, a gyerek védelmét szolgálja (6. cikk (1) f) pont, szükség esetén d) pont).
• Biztonsági mentések: jogos érdekünk és kötelezettségünk, hogy az adatok egy hiba után is helyreállíthatók legyenek (6. cikk (1) f) pont és 32. cikk).

Az adatokat hirdetésre nem használjuk, nem adjuk el, és nem hozunk velük joghatással járó automatizált döntést.

A gyerekek adatai

Romániában a digitális beleegyezés korhatára 16 év, ezért a 16 év alatti gyerek helyett a szülő vagy a törvényes képviselő járul hozzá az adatai kezeléséhez (GDPR 8. cikk). A hozzájárulást a szülő akkor adja meg, amikor gyereket ad hozzá, vagy amikor jóváhagyja a gyerek által létrehozott fiókot; jóváhagyni csak megerősített e-mail című, bejelentkezett szülői fiókból lehet. Ha a gyerek maga regisztrál, a jóváhagyásig csak gyakorolhat, az AI-tanárt nem használhatja; ha a szülő 7 napon belül nem hagyja jóvá a fiókot, minden adatát töröljük.

A hozzájárulást a szülő bármikor visszavonhatja a gyerekprofil törlésével a szülői beállításokban; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Kik segítenek az adatkezelésben, és hová kerülnek az adatok?

Az alábbi szolgáltatók a megbízásunkból, adatfeldolgozási szerződés alapján (GDPR 28. cikk) kezelnek adatokat:

• Acvile Tech SRL (tárhelyszolgáltató): az általa bérbe adott virtuális szerveren fut a szolgáltatás és az adatbázis, a szerveren tárolt biztonsági mentésekkel együtt. Technikailag hozzáférhet a szerver lemezein tárolt adatokhoz, de csak az utasításaink szerint kezelheti őket. Az adatközpont országa: Románia.
• Cloudflare (Cloudflare Tunnel, DNS és védelem): minden kérés rajta keresztül érkezik; mivel a titkosított kapcsolat nála végződik, látja az IP-címet, a böngésző adatait és a forgalom tartalmát. Az adatok az EU-n kívül, például az Egyesült Államokban is feldolgozhatók; ezt a Cloudflare adatfeldolgozási szerződésében szereplő, az Európai Bizottság által elfogadott általános szerződési feltételek védik.
• Google (Gemini API): az AI-tanár válaszaihoz elküldjük a lecke céljait, a gyerek eredményeit az adott leckében, a feladatot a segítségekkel és a megoldással, a gyerek megoldását vagy rajzát és a beszélgetés üzeneteit; a szülő kérdéseinél a kérdést és a hozzá talált tankönyvrészleteket. A becenevet, az e-mail címeket és a fiókazonosítókat nem küldjük el. Az adatok az EU-n kívül is feldolgozhatók; ezt az Európai Bizottság általános szerződési feltételei védik.
• Mailjet SAS (e-mail szolgáltató): kézbesíti a megerősítő, jóváhagyási, jelszó-visszaállító, értesítő és törlési leveleket. Megkapja a címzett e-mail címét és a levél tartalmát, amelyben a gyerek beceneve is szerepelhet.
• Külső mentési tárhely (ha használjuk): a biztonsági mentések titkosított másolatát tárolja; a tartalmukhoz nem fér hozzá, mert a kulcs csak nálunk van.

Meddig őrizzük az adatokat?

• A szülői fiók, a gyerekprofil és a tanulási adatok: amíg a fiók, illetve a gyerekprofil létezik.
• Az AI-tanárral folytatott beszélgetések: 90 napig, és a szülő láthatja őket. Kivétel, ha a gyerek azt írja, hogy egy családtagja bántja, vagy fél hazamenni: ilyenkor az AI-tanár azonnal megadja neki a 116 111-es gyermeksegélyvonal és a 112 számát, a szülő nem kap értesítést, és a beszélgetésnek ezt a részét sem a szülői felületen, sem az adatletöltésben nem látja. A gyerek védelmében így korlátozzuk a szülő hozzáférését (GDPR 15. cikk (4) bekezdés). Ezeket az üzeneteket is 90 nap után vagy a gyerekprofil törlésekor töröljük.
• A jóvá nem hagyott gyerekfiók: 7 nap után töröljük.
• Ha a szülő törli a gyerekprofilt, az adatait minden rendszerünkből töröljük, és ezt minden rendszer visszaigazolja; a belső eseménynaplóban egyes adatok még legfeljebb 30 napig megmaradhatnak.
• Ha a szülő törli a saját fiókját, a fiókját, belépéseit, értesítéseit és saját beszélgetéseit ugyanígy töröljük; ha ő volt a család egyetlen szülője, a gyerekprofilokat is.
• A hozzájárulás igazolása (a tájékoztató verziója, az időpont és az IP-cím lenyomata): csak addig, amíg a gyerek adatait kezeljük. Ha a szülő egy frissített tájékoztatót fogad el, a korábbi hozzájárulás verzióját és időpontját a gyerek adatkezelési naplójában őrizzük, ugyanilyen ideig.
• Bejelentkezés: a munkamenet 30 napig érvényes, és használat közben megújul; a megjegyzett eszköz 400 napig, vagy amíg a szülő el nem távolítja.
• A belépések és regisztrációk korlátozásának számlálói: csak a szerver memóriájában, egy percig; a kulcsuk a fiókazonosító lenyomata, néhány nyilvános oldalnál a kapcsolat IP-címe.
• A szerver technikai naplói: méret szerint forgatjuk őket (szolgáltatásonként legfeljebb öt, egyenként 10 MB-os fájl), a régebbi bejegyzések felülíródnak.
• A biztonsági mentések: 14 napig a szerveren és a külső mentési tárhelyen is, utána automatikusan töröljük őket; a törölt adatok így legfeljebb 14 napig maradhatnak meg a mentésekben.

Milyen jogaid vannak?

Kérheted az adataidhoz való hozzáférést, a helyesbítést, a törlést és a kezelés korlátozását, tiltakozhatsz, kérheted az adataid hordozhatóságát, és visszavonhatod a hozzájárulásodat. A gyerek jogait a szülő gyakorolja a gyerek nevében. A saját adataidat és a gyerek adatait a szülői beállításokban letöltheted, és ott a gyerekprofilt vagy a saját fiókodat is törölheted. Más kérésekkel az alábbi elérhetőségen fordulhatsz hozzánk. Panasszal a román adatvédelmi hatósághoz (ANSPDCP) is fordulhatsz.

A tájékoztató változásai

Ez a tájékoztató a fent jelzett verzió, és a fent jelzett naptól érvényes. Ha lényegesen változik, új verziót teszünk közzé. A szülő a szülői kezdőlapon és a jóváhagyási oldalon értesítést kap, elolvashatja az új tájékoztatót, és egy lépésben újra hozzájárulhat; a hozzájárulást minden gyerekéhez külön rögzítjük. Amíg ezt nem teszi meg, a gyerek ugyanúgy használhatja az alkalmazást, tőle semmit nem kérünk, a szülőt pedig minden látogatáskor emlékeztetjük (ezt a jogi átnézés még megerősíti).

Kapcsolat

Kérdéseiddel és kéréseiddel az alábbi elérhetőségen fordulhatsz hozzánk.