Adatvédelmi tájékoztató

Hatályos: 2026. július 13. · Utolsó frissítés: 2026. szeptember 17.

Ez a tájékoztató azt írja le, hogy a Platytutor tanulójáték (jatek.platytutor.hu) milyen személyes adatokat kezel, milyen célból, és milyen jogaid vannak ezekkel kapcsolatban. A szolgáltatást szűk, ismerősi körnek szánjuk, és igyekszünk a lehető legkevesebb adatot kezelni.

1. Az adatkezelő

• Név: Zoiros Ventures Kft.
• Cím: 1125 Budapest, Zsolna utca 12. A. ép. Fsz. 3. ajtó
• E-mail (adatvédelmi ügyek): info@platytutor.hu

Adatvédelmi kérdéseiddel, kéréseiddel a fenti e-mail-címen fordulhatsz hozzánk. Külön adatvédelmi tisztviselőt nem nevezünk ki, mert a szolgáltatás mérete ezt nem teszi kötelezővé.

2. Milyen adatokat kezelünk

2.1. Belépéskor (Google- vagy Microsoft-fiókkal)

A belépés a Google vagy a Microsoft fiókoddal történik. A bejelentkezéskor a választott szolgáltatótól a következő adatokat kapjuk meg:

Ezekből a szerverünkön felhasználói fiókot hozunk létre (név, e-mail-cím, profilkép-hivatkozás, fiókazonosító, a regisztráció és az utolsó belépés időpontja, valamint annak időpontja, amikor ezt a tájékoztatót elfogadtad), továbbá egy belépési igazolást (ún. token) készítünk, amely a böngésződben tárolódik. Az életkorsávot a szerveren nem tároljuk; kizárólag annak eldöntésére használjuk, hogy szükséges-e szülői hozzájárulás (lásd 8. pont).

2.2. Játék közben (a szerverünkön tárolt adatok)

• Játéktevékenység: melyik feladatot mikor kezdted el és fejezted be, a megoldás lépései és eredménye (helyes/hibás válaszok, időzítések), megszerzett jelvények.
• Választott profilkép: ha az alkalmazásban választasz magadnak profilképet.
• Beküldött megjegyzések, hibajelentések: az üzeneted szövege és a beküldés időpontja, a fiókodhoz kapcsolva.
• Hangüzenet (önkéntes visszajelzés): ha egy tanulási útvonal végén hangüzenetben mondod el a véleményedet, ezt rögzítjük és biztonságosan tároljuk (a rögzítéshez a böngésző mikrofon-hozzáférést kér, amit bármikor megtagadhatsz — a visszajelzés írásban is elküldhető). A célunk, hogy a hangfelvételt gépi beszédfelismeréssel (STT) szöveggé alakítsuk, ezután már csak a szöveges átiratot őrizzük meg, a hangfájlt pedig töröljük. Amíg ezt a feldolgozást nem vezetjük be, a hangfelvételt magát tároljuk, legfeljebb 30 napig (lásd 6. pont).

A játéktevékenységből készül a Statisztika oldal (saját eredményeid és névtelen, összesített adatok), valamint — elfogadott szülői kapcsolat esetén — a szülőd számára látható haladás-kimutatás.

2.3. Szülői meghíváskor

Amikor egy szülő meghívja a gyerekét, a szülő által megadott adatokat tároljuk: a gyerek e-mail-címe, neve/beceneve, születési éve és évfolyama, továbbá a meghívás állapota és a hozzájárulások időpontja (a szülő nyilatkozatáé és a gyerek elfogadásáé). A szülő a gyerek haladását csak azután látja, hogy a gyerek a meghívást elfogadta.

2.4. Az eszközödön (böngésző) tárolt adatok

A játék a böngésződ helyi tárhelyét (localStorage) használja az alábbiakhoz:

• Belépési token: hogy ne kelljen minden megnyitáskor újra belépned. Tartalmazza a 2.1. pont szerinti nevet, e-mailt és képet, a fiókod szerepkörét (pl. diák, szülő), valamint — ha a belépéshez használt fiók ilyet közölt — a korjelzést.
• Munkamenet-beállítások: pl. hogy közös eszközön melyik profil játszik éppen.
• Legutóbbi játékmenetek összegzése: az utolsó néhány lejátszott feladat rövid teljesítmény-összegzését is a böngésződben tároljuk, hogy a játék gyorsabban tudjon visszajelzést adni; ez nem kerül fel külön a szerverre.

Ezeket bármikor törölheted, ha kijelentkezel, vagy törlöd a böngésződ tárhelyét az adott oldalra. A szerveren tárolt adataid törlését az 1. pontban megadott e-mail-címen kérheted (lásd még: Adataid törlése).

2.5. Kapcsolatfelvétel (partneri érdeklődés)

Ha a honlapunkon található partneri/intézményi érdeklődési űrlapot kitöltöd, a megadott nevedet, e-mail-címedet, szervezeted nevét és az üzeneted szövegét e-mailben kapjuk meg, és ez alapján vesszük fel veled a kapcsolatot. Ezt az adatot nem tároljuk külön adatbázisban, csak a levelezésünkben.

Egyes adatok megadása elengedhetetlen a szolgáltatás igénybevételéhez: Google- vagy Microsoft-fiók nélkül nem lehet belépni; ha a belépéshez használt fiók nem közöl korjelzést, a rendszer egyelőre felnőttként kezeli a fiókot; kiskorú fiók csak elfogadott szülői kapcsolattal játszhat (lásd 8. pont). Ha a szükséges adatokat nem adod meg, vagy a fenti feltételek nem teljesülnek, nem tudjuk biztosítani számodra a szolgáltatást, vagy annak egy részét.

3. Mire használjuk az adatokat és milyen jogalapon

Marketinget nem folytatunk, reklámot nem jelenítünk meg, és az adatokat nem adjuk el. A tanulási összefoglaló elkészítése a játéktevékenységed alapján történő profilalkotásnak minősül, de nem jár automatizált, rád nézve joghatással bíró döntéssel (nincs a 22. cikk szerinti automatizált döntéshozatal) — az összefoglaló kizárólag tájékoztató jellegű.

4. Kik férnek hozzá az adatokhoz (adatfeldolgozók)

Az adatokhoz a Zoiros Ventures Kft. néhány, titoktartási kötelezettség alá eső munkatársa férhet hozzá, kizárólag az üzemeltetéshez és a tanulási tartalom fejlesztéséhez szükséges mértékben. Ezen felül a működéshez az alábbi külső szolgáltatókat vesszük igénybe. Ők kizárólag a szolgáltatás nyújtásához szükséges mértékben kezelnek adatot:

5. Adattovábbítás az Európai Unión kívülre

A fenti szolgáltatók egy része (Google, Microsoft, SMTP2GO, Anthropic) az adatokat az Egyesült Államokban is kezelheti. Ezek a cégek az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), illetve az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján biztosítanak megfelelő szintű védelmet. A szerverünket jelenleg saját, helyszíni gépen üzemeltetjük, titkosított lemezeken — ehhez jelenleg nem tartozik EU-n kívüli adattovábbítás. Ha a jövőben az Amazon Web Services (AWS) szolgáltatást is igénybe vesszük az üzemeltetéshez, ez a pont értelemszerűen kiegészül.

6. Meddig őrizzük az adatokat

• Fiókadatok és játéktevékenység (a szerveren): amíg a fiókod létezik — ez az adatkör a tanulási statisztikák és a haladáselemzés alapja, ezért a fiók törléséig megőrizzük. Törlést bármikor kérhetsz az 1. pont szerinti e-mail-címen.
• Szülői kapcsolatok: amíg az érintett fiókok léteznek, illetve amíg a törlésüket nem kéred.
• Hangfelvételek (önkéntes visszajelzés): legfeljebb 30 napig tároljuk, utána töröljük (a tervezett szöveges átirat bevezetése után már csak az átirat marad meg, lásd 2.2. pont).
• Inaktív fiókok: ha egy fiókkal 24 hónapig nem jelentkezel be, a fiókot és a hozzá kapcsolódó adatokat töröljük.
• Belépési token és munkamenet-beállítások: a böngésződben maradnak, amíg ki nem jelentkezel vagy nem törlöd a tárhelyet.
• Alkalmazás- és technikai naplók (a szerveren és a tárhelyszolgáltatónál): legfeljebb 30 napig, üzemeltetési és biztonsági célból.

7. Sütik és helyi tárhely

Harmadik féltől származó, hagyományos nyomkövető (analitikai vagy reklám-) sütiket nem használunk. Az oldal látogatottságát egy saját üzemeltetésű, sütimentes mérőeszközzel (Umami) figyeljük; ez nem helyez el sütit a géped, egyedi azonosítót nem rendel hozzád, és az adatokat nem adjuk át harmadik félnek. A belépés és a játék működéséhez a böngésződ helyi tárhelyét (localStorage) használjuk, ahogy a 2.4. pontban leírtuk. A belépés indításakor emellett egy rövid életű (10 perces), technikailag szükséges sütit is beállítunk a biztonság érdekében (a bejelentkezés hamisítás elleni védelmére) — ehhez a jogszabály szerint nem kell hozzájárulás.

8. Gyermekek adatai

A Platytutor jellemzően 16 év alatti gyerekeknek készült. A magyar szabályozás szerint 16 év alatt a személyes adatok kezeléséhez szülői (gondviselői) hozzájárulás szükséges. Ezt a rendszer az alábbi módon segíti kikényszeríteni:

• ha a belépésnél használt Google- vagy Microsoft-fiók jelzi, hogy tulajdonosa 18 év alatti, a belépés csak szülői meghívással lehetséges (a biztonság kedvéért a törvényi 16 évnél is szigorúbb, 18 éves határt nézzük);
• a meghíváskor a szülő nyilatkozik arról, hogy a gyerek gondviselője, és hozzájárul az adatai kezeléséhez — ennek időpontját rögzítjük;
• a kapcsolat csak akkor jön létre (és a szülő csak akkor látja a gyerek haladását), ha a meghívást a gyerek is elfogadja.

Ez a védelem attól függ, hogy a belépéshez használt fiók közöl-e korjelzést: ha a szolgáltató nem ad ilyet, a fiókot egyelőre nem tudjuk automatikusan kiskorúként azonosítani, és felnőttként kezeljük. Ezt a hiányosságot jelenleg szüntetjük meg, hogy szükség esetén magunk is rá tudjunk kérdezni a születési évre.

Ha úgy látod, hogy egy gyermek a hozzájárulásod nélkül adott meg adatot, írj nekünk, és haladéktalanul töröljük.

9. A te jogaid

Az adataiddal kapcsolatban a következő jogok illetnek meg:

• tájékoztatás és hozzáférés a kezelt adatokhoz,
• helyesbítés (pontatlan adat javítása),
• törlés („elfeledtetéshez való jog”),
• az adatkezelés korlátozása,
• tiltakozás a jogos érdeken alapuló kezelés ellen,
• adathordozhatóság,
• a hozzájárulás bármikori visszavonása (ez nem érinti a korábbi kezelés jogszerűségét).

Az eszközödön tárolt adatokat magad is kezelheted: kijelentkezéssel és a böngésződ tárhelyének törlésével eltűnnek. A Google-, illetve Microsoft-fiókodban a fiókbeállításoknál visszavonhatod a Platytutor hozzáférését is. A szerveren tárolt adataid (fiók, játéktevékenység, szülői kapcsolatok) törlését az 1. pont szerinti e-mail-címen kérheted. Részletes, lépésenkénti útmutató: Adataid törlése.

Kéréseidet az info@platytutor.hu címen jelezheted. Ha úgy érzed, hogy az adatkezelés sérti a jogaidat, panaszt tehetsz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

10. A tájékoztató módosítása

A tájékoztatót szükség esetén frissítjük. A változásokat ezen az oldalon tesszük közzé, a fenti „Utolsó frissítés” dátum módosításával.