Ez a tájékoztató elmondja, milyen személyes adatokat kezelünk a Tipply weboldal (tipply.dev), a Tipply webes alkalmazás és a Tipply böngészőbővítmény használata során, milyen célból és jogalapon, meddig, kik férhetnek hozzá, és milyen jogaid vannak. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Ki kezeli az adataidat?
Adatkezelő: [Cégnév] Kft.
- Székhely: [székhely címe]
- Cégjegyzékszám: [cégjegyzékszám]
- Adószám: [adószám]
- Adatvédelmi kérdésekben elérhetőség: [[email protected]]
- Weboldal: https://tipply.dev
Adatvédelmi tisztviselő kinevezésére az adatkezelő a GDPR 37. cikke alapján [nem köteles / a kinevezett tisztviselő neve és elérhetősége].
2. Rövid összefoglaló
- Csak azokat az adatokat kezeljük, amelyek a szolgáltatás nyújtásához, a számlázáshoz és a rendszer biztonságához szükségesek.
- A feltöltött tananyagodat csak te látod. Nem adjuk el, nem tesszük közzé, és nem használjuk mesterséges intelligencia tanítására.
- A válaszok előállításához a kérdésedet és a tananyagod releváns részleteit egy mesterséges intelligencia szolgáltatónak (Anthropic) továbbítjuk, amely adatfeldolgozóként jár el.
- Hirdetési és követő sütiket nem használunk.
- Bármikor kérheted az adataid másolatát, javítását vagy törlését.
3. Milyen adatokat, milyen célból és jogalapon kezelünk?
Az alábbi táblázatok adatkezelési célonként mutatják be a kezelt adatokat, a jogalapot és a megőrzési időt.
3.1. Regisztráció és felhasználói fiók
| Cél | A fiók létrehozása és fenntartása, a belépés lehetővé tétele, a csomagod nyilvántartása. |
| Adatok | E-mail-cím; jelszó (kizárólag visszafejthetetlen, sózott hash formában tárolva); a felhasznált meghívókód (hash formában); a felhasználási feltételek elfogadásának ténye, időpontja és változata; a csomag típusa; a regisztráció időpontja; a fiók állapota. |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése. Fiók nélkül a szolgáltatás nem nyújtható. |
| Megőrzés | A fiók megszüntetéséig, azt követően a biztonsági mentésekből legfeljebb [30] napon belül töröljük. |
3.2. Belépés és munkamenetek
| Cél | A bejelentkezett állapot fenntartása a weboldalon és a böngészőbővítményben, illetve a fiók jogosulatlan használatának megelőzése. |
| Adatok | Munkamenet-azonosító (a szerveren kizárólag hash formában tárolva); a munkamenet típusa (webes vagy bővítmény); létrehozásának és lejáratának időpontja; IP-cím; a böngésző által küldött eszközazonosító adatok (user agent). A bővítmény összekapcsolásakor egyszer használatos, 60 másodpercig érvényes kódot használunk. |
| Jogalap | A munkamenet fenntartására a GDPR 6. cikk (1) b) pontja (szerződés teljesítése); a visszaélések megelőzésére a 6. cikk (1) f) pontja (jogos érdek, lásd 3.7. pont). |
| Megőrzés | A webes munkamenet legfeljebb 30 napig, illetve kijelentkezésig él. A lejárt munkamenetek adatait [90] napon belül töröljük. |
3.3. A tanulási szolgáltatás nyújtása
| Cél | A tananyagod feldolgozása és tárolása, a kérdéseid megválaszolása, gyakorló kérdések, villámkártyák, vizsgafőpróba és a fejlődésed nyomon követése. |
| Adatok | A feltöltött tananyag (bármilyen formátumban) és az abból készített szöveges, kereshető változat; a tárgyak és anyaghelyek adatai; a feltett kérdések; a gyakorló feladatokra adott válaszaid és azok eredménye; a használt kreditek és a választott modell. |
| Jogalap | GDPR 6. cikk (1) b) pont: a szerződés teljesítése. |
| Megőrzés | A fiók megszüntetéséig. Egy anyaghely tartalma a felhasználási feltételek szerint az anyaghely fennállásáig marad meg. |
Harmadik személyek adatai a tananyagban. Ha a feltöltött anyag más személyek adatait is tartalmazza (például egy esetgyűjtemény szereplőit), azokat kizárólag a te tanulásod céljára, a te utasításod szerint dolgozzuk fel. Kérjük, csak olyan anyagot tölts fel, amelynek felhasználására jogosult vagy.
3.4. A böngészőbővítmény működése
A Tipply böngészőbővítménye csak akkor olvassa ki az éppen megnyitott oldal tartalmát, amikor megnyomod a gyorsgombot, vagy kifejezetten elindítasz egy funkciót. Soha nem tölt ki és nem küld be semmit.
| Cél | Megmutatni, mit mond a tananyagod az adott gyakorló kérdésről; a szolgáltatás hibáinak felderítése és minőségének javítása. |
| Adatok | A kérdés szövege és a válaszlehetőségek; az oldal címe (URL); a Tipply által adott válasz, a hozzá tartozó forrás és magabiztossági érték; a feldolgozás időtartama, a felhasznált modell és a feldolgozás költsége; a bővítmény használatával kapcsolatos technikai események (például a bővítmény megnyitása, a gyorsgomb lenyomása, a jelzés megjelenésének időtartama, hibák, beállítások módosítása). |
| Jogalap | A válasz előállításához a GDPR 6. cikk (1) b) pontja; a technikai események naplózásához és a minőség javításához a 6. cikk (1) f) pontja (jogos érdek). |
| Megőrzés | A kérdések és válaszok a fiók megszüntetéséig, a technikai események [12] hónapig. |
Oldalmentés funkció. Ha kifejezetten elindítod az „Oldal vizsgálata” funkciót, a bővítmény az oldal kérdéseket tartalmazó részeinek szerkezetét és egy képernyőképet küld a szerverre, hogy a felismerést javíthassuk. A mentés előtt a bővítmény megpróbálja eltávolítani, illetve kitakarni az oldalon látható nevedet és más azonosító adataidat.
3.5. Mesterséges intelligencia használata
A válaszokat, magyarázatokat és gyakorló tartalmakat mesterséges intelligencia (nagy nyelvi modell) állítja elő. Ehhez a kérdést és a tananyagod releváns részleteit továbbítjuk az Anthropic, PBC (Amerikai Egyesült Államok) részére, amely adatfeldolgozóként jár el (lásd 5. pont).
- Az Anthropic a továbbított adatokat a vele kötött szerződés alapján kizárólag a válasz előállítására használja, és azokat nem használja fel saját modelljei tanítására.
- Az Anthropic a visszaélések megelőzése érdekében a saját feltételei szerint korlátozott ideig tárolhatja a kéréseket: [az adatfeldolgozói szerződés szerinti megőrzési idő].
- A mesterséges intelligencia által adott válasz tévedhet. Ezért minden válasz mellett feltüntetjük a forrást, hogy ellenőrizni tudd.
Rólad a mesterséges intelligencia segítségével joghatással járó vagy rád nézve hasonlóan jelentős, kizárólag automatizált döntést (GDPR 22. cikk) nem hozunk, és profilalkotást sem végzünk ilyen célból.
3.6. Fizetés és számlázás
| Cél | Az előfizetési díj beszedése, a számla kiállítása, a számviteli és adózási kötelezettségek teljesítése. |
| Adatok | Számlázási név és cím; céges vásárlás esetén adószám; e-mail-cím; a megvásárolt csomag, összeg, pénznem, időpont; a tranzakció azonosítója és eredménye. A bankkártya adatait nem mi kezeljük: azokat kizárólag a fizetési szolgáltató kapja meg és kezeli. |
| Jogalap | A fizetés lebonyolítására a GDPR 6. cikk (1) b) pontja; a számla kiállítására és megőrzésére a 6. cikk (1) c) pontja (jogi kötelezettség: az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. és 169. §-a, a számvitelről szóló 2000. évi C. törvény 169. §-a). |
| Megőrzés | A számlát és a számviteli bizonylatokat a számviteli törvény szerint [8] évig őrizzük. |
3.7. Biztonsági naplózás
| Cél | A rendszer biztonságának védelme, a támadások, visszaélések és csalások megelőzése és felderítése, a hibák elhárítása. |
| Adatok | Teljes IP-cím; időpont; a lekért oldal vagy végpont (a benne szereplő biztonsági kódok és jelszavak nélkül); a válasz állapota és időtartama; a böngésző azonosító adatai; sikertelen belépési kísérletek; a túl sok kérés miatti korlátozások. |
| Jogalap | GDPR 6. cikk (1) f) pont: jogos érdek. Jogos érdekünk a szolgáltatás, a felhasználói fiókok és a rendszer biztonságának védelme. Az érdekmérlegelési teszt eredményét kérésre rendelkezésedre bocsátjuk. |
| Megőrzés | [12] hónap, illetve biztonsági incidens esetén annak lezárásáig. |
Jelszavakat, munkamenet-azonosítókat, belépési kódokat és API-kulcsokat soha nem naplózunk.
3.8. Kapcsolattartás és panaszkezelés
| Cél | A kérdéseid, kéréseid és panaszaid megválaszolása, a jogszabályban előírt panaszkezelés. |
| Adatok | Név (ha megadod), e-mail-cím, az üzenet tartalma, a panasz és az arra adott válasz. |
| Jogalap | Általános kapcsolattartásra a GDPR 6. cikk (1) f) pontja (jogos érdek); fogyasztói panasz esetén a 6. cikk (1) c) pontja (a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §). |
| Megőrzés | Általános levelezés: az ügy lezárásától számított [1] év; panasz: a jegyzőkönyv és a válasz másolata 3 év. |
4. Sütik és a böngészőben tárolt adatok
Kizárólag a működéshez feltétlenül szükséges sütiket használunk, ezekhez nem kell hozzájárulás (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése).
| Név | Cél | Érvényesség |
|---|---|---|
__Host-tipply_session | A bejelentkezett állapot fenntartása. HttpOnly, Secure, csak a tipply.dev domainen. | Legfeljebb 30 nap, illetve kijelentkezésig |
tipply_lang | A választott nyelv megjegyzése. | 1 év |
Hirdetési, követő vagy harmadik féltől származó analitikai sütiket nem használunk. A böngészőbővítmény a böngésződ helyi tárhelyén tárolja a belépéshez szükséges azonosítót, a beállításaidat és a korábbi válaszok gyorsítótárát. Ezeket a bővítmény eltávolításával vagy kijelentkezéssel törölheted.
A weboldal a böngésződ helyi tárhelyén azonosító nélkül megjegyzi, hogy be vagy-e lépve (hogy rögtön a megfelelő menü jelenjen meg), valamint a gyakorlásnál legutóbb választott tárgyat, fejezeteket és modellt. Ezek csak a te böngésződben maradnak, hozzánk nem jutnak el, és a böngésző adatainak törlésével eltávolíthatod őket.
5. Kik férhetnek hozzá az adataidhoz?
Az adataidhoz kizárólag az adatkezelő erre feljogosított munkatársai férnek hozzá, a feladatuk ellátásához szükséges mértékben. Az adatokat az alábbi adatfeldolgozók kezelik a nevünkben, írásbeli adatfeldolgozói szerződés alapján:
| Adatfeldolgozó | Tevékenység | Adatkezelés helye |
|---|---|---|
| Railway Corporation [cím] | Szerver- és adatbázis-üzemeltetés (tárhelyszolgáltatás) | Az adatok az Európai Unióban (Hollandia) lévő szervereken vannak; a szolgáltató az Egyesült Államokban működik |
| Cloudflare, Inc. [cím] | Domainkezelés, hálózati védelem, forgalomirányítás | Világszerte, elsősorban az Európai Unióban |
| Anthropic, PBC [cím] | Mesterséges intelligencia modell a válaszok előállításához | Amerikai Egyesült Államok |
| [Fizetési szolgáltató, pl. SimplePay Zrt.] [cím] | Bankkártyás fizetés lebonyolítása (a kártyaadatok tekintetében önálló adatkezelő) | Magyarország |
| [Számlázó szolgáltató] [cím] | Elektronikus számla kiállítása és a NAV felé történő adatszolgáltatás | Magyarország |
| [Könyvelő] [cím] | Könyvelés | Magyarország |
Hatósági vagy bírósági megkeresés esetén az adatokat a jogszabályban előírt esetekben és mértékben a megkereső szervnek átadhatjuk.
6. Adattovábbítás az Európai Unión kívülre
Egyes adatfeldolgozóink (Anthropic, PBC; Railway Corporation; Cloudflare, Inc.) az Amerikai Egyesült Államokban működnek. Az adattovábbítás a GDPR V. fejezete szerinti megfelelő garanciák mellett történik: [az EU–USA adatvédelmi keretrendszer szerinti tanúsítás és/vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések]. A garanciákról kérésre másolatot biztosítunk.
7. Hogyan védjük az adataidat?
- Az adatforgalom titkosított (HTTPS/TLS), a szolgáltatás szigorú biztonsági fejlécekkel működik.
- A jelszavakat és a munkamenet-azonosítókat kizárólag visszafejthetetlen formában tároljuk.
- A belépési süti JavaScriptből nem olvasható ki, és csak a tipply.dev domainen érvényes.
- A böngészőbővítmény összekapcsolása egyszer használatos, rövid ideig érvényes, a bővítményhez kötött kóddal (PKCE eljárással) történik.
- Az adatbázis nem érhető el közvetlenül az internetről, az adminisztratív hozzáférés külön kulccsal védett.
- A túl sok próbálkozást automatikusan korlátozzuk.
8. A jogaid
A GDPR alapján az alábbi jogok illetnek meg. A kérelmedet a [[email protected]] címre küldheted, lehetőleg a fiókodhoz tartozó e-mail-címről. A kérelmedre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk, ami szükség esetén további két hónappal meghosszabbítható; erről tájékoztatunk. Az ügyintézés ingyenes.
- Hozzáférés (15. cikk): tájékoztatást és másolatot kérhetsz a rólad kezelt adatokról.
- Helyesbítés (16. cikk): kérheted a pontatlan adatok javítását.
- Törlés (17. cikk): kérheted az adataid törlését. A fiókod megszüntetésével a hozzá tartozó adatokat töröljük, kivéve azokat, amelyeket jogszabály alapján meg kell őriznünk (például a számlákat).
- Az adatkezelés korlátozása (18. cikk).
- Adathordozhatóság (20. cikk): kérheted, hogy a megadott és a szerződés alapján kezelt adataidat géppel olvasható formában megkapd.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz.
- A hozzájárulás visszavonása: ha valamely adatkezelés hozzájáruláson alapul, a hozzájárulásodat bármikor visszavonhatod, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
9. Jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelemhez fűződő jogaidat, kérjük, először keress minket, hogy közösen rendezhessük. Panasszal fordulhatsz a felügyeleti hatósághoz is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: [email protected]
- Weboldal: https://naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik, és a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
10. Kiskorúak
A Tipply 16 éven felüli felhasználóknak szól. 16 év alatti személy csak a szülői felügyeletet gyakorló személy hozzájárulásával használhatja a szolgáltatást. Ha tudomást szerzünk arról, hogy 16 év alatti személy hozzájárulás nélkül regisztrált, a fiókját és adatait töröljük.
11. A tájékoztató módosítása
A tájékoztatót a szolgáltatás vagy a jogszabályok változása esetén módosíthatjuk. A lényeges változásokról a hatálybalépés előtt e-mailben és a weboldalon értesítünk. A korábbi változatokat kérésre rendelkezésedre bocsátjuk.
Verzió: 1.0 · Hatályos: [hatálybalépés dátuma]