Adatkezelési tájékoztató – REducator

Verzió: 2026-10-26 (Próbaidőszak 1.0) Hatályos: 2026. október 26-tól

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13. cikke szerint ismerteti, hogyan kezeljük a REducator próbaidőszakában részt vevő pedagógusok, valamint a weboldal látogatóinak személyes adatait.

Ez a tájékoztató nem szerződés, és nem hozzájárulás. A regisztrációkor azt erősíti meg, hogy megismerte. Ahol az adatkezelés hozzájáruláson alapul, azt külön kérjük, és bármikor visszavonhatja.

1. Az adatkezelő


Név	Vincze Roland e.v. (egyéni vállalkozó)
Székhely	6000 Kecskemét, Kanizsa utca 2.
Egyéni vállalkozói nyilvántartási szám	62382241
Adószám	92099854-1-23
Kapcsolattartó	Vincze Roland
E-mail (adatvédelmi ügyekben is)	roland@reducator.app

Adatvédelmi tisztviselőt nem neveztünk ki, mert a GDPR 37. cikke szerint erre nem vagyunk kötelesek.

2. Kiknek az adatait kezeljük – és kiknek nem

Kezeljük a próbaidőszakra regisztrált pedagógusok (Felhasználók) adatait, valamint a weboldal látogatóinak a 4.14. pontban leírt technikai adatait.

Nem kezelünk valós tanulói adatot. Az ÁSZF 6. pontja megtiltja, hogy a Felhasználók valós diákok személyes adatait – különösen az érzékeny adatokat, például SNI- vagy BTMN-státuszt – a Szolgáltatásba feltöltsék. A próbaidőszak alatt az osztálynévsorokban, a szkennelt dolgozatokon és az MI-asszisztensnek írt üzenetekben csak kitalált vagy anonimizált adatok szerepelhetnek.

Ha a tilalom ellenére valós tanulói adat kerül hozzánk (4.12. pont), azt kizárólag a törlés érdekében kezeljük, és haladéktalanul töröljük.

A Szolgáltatás 18 év alattiak számára nem érhető el. Tanulói vagy szülői felülete nincs.

3. Jogszabályi háttér

GDPR;
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.), különösen annak 13/A. §-a;
az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése (a végberendezésen tárolt információk);
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).

4. Az egyes adatkezelések

4.1. Regisztráció és felhasználói fiók

Adatok: e-mail cím; a jelszó kizárólag visszafejthetetlen (argon2) lenyomat formájában; valódi név és megjelenítési név, ha megadja; a fiók állapota (megerősített, aktív) és szerepköre; a létrehozás időpontja; az iskola, amelynek regisztrációs kódjával regisztrált.
Cél: a fiók létrehozása és a belépés biztosítása, a Szerződés teljesítése, kapcsolattartás.
Jogalap: szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont; Ekertv. 13/A. § (1) bek.
Időtartam: a Szerződés megszűnésétől számított 90 nap.

4.2. Az ÁSZF elfogadásának igazolása

Adatok: az elfogadás időpontja; az elfogadott ÁSZF és tájékoztató verziója; a tanulói adatokról tett nyilatkozat időpontja; az elfogadáskor használt IP-cím.
Cél: annak bizonyítása, hogy a Szerződés létrejött, és hogy a Felhasználó vállalta a tanulói adatok feltöltésének tilalmát.
Jogalap: jogos érdek – GDPR 6. cikk (1) bek. f) pont. Az érdekmérlegelés eredményét kérésre átadjuk.
Időtartam: a fiók törléséig; ha jogvita van folyamatban, annak jogerős lezárásáig.

4.3. Bejelentkezési és biztonsági naplók

Adatok: az esemény típusa (belépés, kilépés, sikertelen belépés, jelszó-visszaállítás, e-mail-megerősítés); időpont; IP-cím; böngésző- és eszközadatok (user agent); a belépve maradáshoz szükséges munkamenet-azonosító és az eszköz adatai.
Cél: a fiókok védelme, a visszaélések (például jelszópróbálgatás) kiszűrése, a biztonsági incidensek kivizsgálása (GDPR 32. cikk).
Jogalap: jogos érdek – GDPR 6. cikk (1) bek. f) pont.
Időtartam: naplóbejegyzések: 6 hónap; belépve maradás: legfeljebb 30 nap; e-mail-megerősítő link: 24 óra; jelszó-visszaállító link: 1 óra.

4.4. Felhasználói tartalom

Adatok: vázlatok, dolgozatok, feladatok, értékelési útmutatók; feltöltött fájlok az eredeti fájlnévvel, valamint az MI által hozzájuk készített leírás és kulcsszavak; osztályok és – kitalált – névsoraik, osztály- és borítóképek; szkennelt dolgozatfotók, felismert válaszok, pontszámok, a módosítások naplója; exportált fájlok. Ezek akkor minősülnek az Ön személyes adatának, ha Önre vonatkozó információt tartalmaznak, illetve Önhöz köthetők.
Cél: a Szolgáltatás nyújtása.
Jogalap: szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont.
Időtartam: amíg nem törli, de legfeljebb a Szerződés megszűnésétől számított 90 napig. A törölt elemek 30 napig visszaállíthatók, ezután véglegesen töröljük őket. A szkennelt dolgozatfotókat a javítás lezárását követő 30 napon belül töröljük; a pontszámok és a felismert szöveg ezután is megmaradnak.

4.5. Telefonos szkennelés (párosítás)

Adatok: egyszer használatos párosítási kód és QR-kód; az ezekhez tartozó hozzáférési token; az IP-cím (a visszaélés-szűréshez).
Cél: a telefon biztonságos összekapcsolása az asztali munkamenettel.
Jogalap: szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont; az IP-alapú visszaélés-szűrésnél jogos érdek – GDPR 6. cikk (1) bek. f) pont.
Időtartam: a kód 5 percig érvényes, a párosítás legfeljebb 60 percig él, ezután automatikusan törlődik.

4.6. MI-asszisztens és személyre szabás

Adatok: az MI-asszisztenssel folytatott beszélgetések és csatolmányaik; a tanári profil (tantárgyak, évfolyamok, preferált hangnem); az MI által a beszélgetésekből megjegyzett tények („emlékek”) és az azokat alátámasztó idézetek; az MI-válaszokra adott értékelése és megjegyzése; az MI által írt szövegen végzett szerkesztéseinek mintázata.
Cél: az MI-funkciók nyújtása, a válaszok személyre szabása.
Jogalap: szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont.
Időtartam: a beszélgetések és az emlékek addig maradnak meg, amíg nem törli őket, de legfeljebb a Szerződés megszűnésétől számított 90 napig. Az emlékeket a Beállításokban egyenként vagy egyszerre is törölheti. A szerkesztési mintázatokat 30 nap után automatikusan töröljük.

Kérjük, a beszélgetésekben se magáról, se másokról ne osszon meg érzékeny adatot (például egészségügyi adatot), mert az MI ezt megjegyezheti.

4.7. MI-használati és költségadatok

Adatok: a felhasználói azonosító; az MI-hívás típusa, ideje, tokenszáma, költsége.
Cél: költségkontroll, a használati keretek betartatása, visszaélések kiszűrése.
Jogalap: jogos érdek – GDPR 6. cikk (1) bek. f) pont.
Időtartam: a Szerződés megszűnésétől számított 90 nap; ezt követően csak összesítve, személyhez nem köthető formában őrizzük meg.

4.8. Nyilvános profil és Felfedezés

Adatok: nyilvános becenév, profilkép; közzétett anyagok; kedvelések, értékelések, másolások; havi ranglista-helyezés; értesítések.
Cél: anyagok megosztása más pedagógusokkal, értékelés, ranglista.
Jogalap: szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont. A közzététel önkéntes.
Címzettek: a Szolgáltatás többi regisztrált, bejelentkezett felhasználója.
Időtartam: amíg a közzétételt vissza nem vonja, illetve a fiók törléséig. A mások által korábban készített másolatok megmaradnak.

A valódi neve nem jelenik meg nyilvánosan, csak a beceneve.

4.9. Használati statisztika (telemetria) – csak hozzájárulással

Adatok: a felhasználói azonosító és egy böngészőfülenként generált munkamenet-azonosító; a meglátogatott oldal típusa (sablon szerint, egyedi azonosítók nélkül); a kattintott felületi elem; ismétlődő vagy hatástalan kattintások, JavaScript-hibák, betöltési és teljesítménymérési adatok; képernyőméret, eszköztípus, böngésző, alkalmazásverzió; a telefonos szkennelés kamera- és feltöltési eseményei. A felületen megjelenő neveket és szövegeket a rendszer a rögzítés előtt kitakarja.
Cél: a hibák feltárása, a próbaidőszak kiértékelése, a Szolgáltatás fejlesztése.
Jogalap: az Ön hozzájárulása – GDPR 6. cikk (1) bek. a) pont és Eht. 155. § (4) bek. A hozzájárulást a regisztrációkor külön jelölőnégyzettel, később a Beállítások › Adatvédelem oldalon adhatja meg, és ugyanott bármikor visszavonhatja. A hozzájárulást böngészőnként tároljuk, így egy új eszközön vagy böngészőben – például a szkenneléshez használt telefonon – a telemetria addig nem indul el, amíg ott is hozzá nem járul. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Ha nem járul hozzá, a Szolgáltatást ugyanúgy használhatja.
Időtartam: a rögzítéstől számított 12 hónap, de legfeljebb a próbaidőszak végét követő 6 hónap.

Harmadik fél analitikai, hirdetési vagy követő eszközét (például Google Analyticset) nem használjuk. A telemetria kizárólag a saját szerverünkre kerül.

4.10. Visszajelzések, kérdőívek, interjúk

Adatok: a visszajelzés szövege; a csatolt képernyőkép, amely mindent tartalmazhat, ami a képernyőn látszott – ezért küldés előtt nézze át; az oldal, ahonnan küldte, a böngésző adatai, a fiókja e-mail címe; a kérdőíves válaszok; az interjúk jegyzetei.
Cél: a Szolgáltatás fejlesztése (ÁSZF 9. pont).
Jogalap: szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont; interjú hang- vagy videófelvétele esetén az adott alkalommal külön kért hozzájárulása – GDPR 6. cikk (1) bek. a) pont.
Időtartam: a képernyőképeket a próbaidőszak végén töröljük; a szöveges visszajelzéseket és a kérdőíves válaszokat a próbaidőszak végét követő 1 évig őrizzük, ezt követően anonimizáljuk; a felvételeket a leiratozás után, de legkésőbb a felvételt követő 90 napon belül töröljük.

4.11. Kapcsolattartás és rendszerüzenetek

Adatok: e-mail cím, név; a levelezés tartalma; a kiküldött rendszerüzenetek naplója (e-mail-megerősítés, jelszó-visszaállítás, értesítések, a próbaidőszakkal kapcsolatos tájékoztatók).
Cél: kapcsolattartás, a Szerződés teljesítése, panaszok és megkeresések kezelése. Ha iskolája meghívása érdekében ír nekünk, a levelét a megkeresés megválaszolása céljából kezeljük.
Jogalap: szerződés teljesítése – GDPR 6. cikk (1) bek. b) pont; regisztráció előtti megkeresésnél a szerződéskötést megelőző lépések – ugyanezen pont.
Időtartam: a Szerződés megszűnésétől, illetve a megkeresés lezárásától számított 1 év. Panasz esetén a panaszt 5 évig őrizzük.

Hírlevelet és reklámcélú üzenetet nem küldünk. Ilyet csak külön, kifejezett hozzájárulás alapján küldenénk (a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a szerint).

4.12. Véletlenül feltöltött valós tanulói adat

Adatok: bármely adat, amely a tilalom ellenére került a Szolgáltatásba.
Cél: kizárólag az adat azonosítása és törlése.
Jogalap: jogos érdek – GDPR 6. cikk (1) bek. f) pont; ez a jogellenes adatkezelés megszüntetését szolgálja.
Időtartam: a tudomásunkra jutástól számított 72 órán belül töröljük. Az MI-szolgáltatóhoz (5. pont) már továbbított adat ott legfeljebb 55 napig maradhat meg visszaélés-figyelési célból. A biztonsági mentésekből a mentések rendes lejártával törlődik.

Az érintett tanuló vagy szülő a 8. pontban leírt jogokat nálunk is gyakorolhatja.

4.13. Jogi igények

Adatok: a jogvita szempontjából szükséges adatok.
Cél: jogi igények előterjesztése, érvényesítése, illetve az azokkal szembeni védekezés.
Jogalap: jogos érdek – GDPR 6. cikk (1) bek. f) pont.
Időtartam: az elévülési idő végéig (5 év), jogvita esetén annak jogerős lezárásáig.

4.14. A weboldal látogatása

Adatok: a kéréshez tartozó IP-cím, időpont, a kért oldal és a böngésző adatai (szervernapló).
Cél: a weboldal biztonságos működtetése, a támadások kiszűrése.
Jogalap: jogos érdek – GDPR 6. cikk (1) bek. f) pont.
Időtartam: legfeljebb 30 nap.

A nyilvános weboldalon nem használunk sütit, analitikát vagy követő eszközt.

5. Kinek adjuk át az adatokat? (adatfeldolgozók)

Adatot nem adunk el, és hirdetési célra nem adunk át. Az alábbi adatfeldolgozókat vesszük igénybe, amelyek a GDPR 28. cikke szerinti szerződés alapján, kizárólag a mi utasításunkra kezelik az adatokat.

Szerver-, adatbázis-üzemeltetés és fájltárolás

Cég: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Németország
Feladat: az alkalmazás, az adatbázis és a gyorsítótár futtatása; a feltöltött fájlok, fotók és profilképek tárolása.
Átadott adatok: minden, a Szolgáltatásban tárolt adat.
Az adatkezelés helye: EU (Németország).

E-mail-küldés

Cég: Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41.
Feladat: a rendszerüzenetek (e-mail-megerősítés, jelszó-visszaállítás, értesítések) kiküldése és a levelezés.
Átadott adatok: e-mail cím, az üzenet tartalma.
Az adatkezelés helye: EU (Magyarország).

Mesterséges intelligencia (MI-funkciók)

Cég: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Írország (a Gemini API szolgáltatója); a feldolgozás a Google LLC (USA) infrastruktúráján is történhet.
Feladat: szövegek és képek MI-feldolgozása: beszélgetések és tartalomgenerálás, kézírás-felismerés a szkennelt fotókról, pontozási javaslat, feladatelemzés, a feltöltött fájlok elemzése és a közzétett anyagok ellenőrzése.
Átadott adatok: az MI-asszisztensnek írt üzenetek és csatolmányok; vázlat- és dolgozattartalmak; szkennelt dolgozatfotók; a tanári profil és az emlékek.
Az adatkezelés helye: EGT-n kívül (USA) is lehet.
Garanciák: a fizetős (Paid Services) feltételek szerint a Google a beküldött tartalmat nem használja a saját modelljei tanítására, és legfeljebb 55 napig tárolja, kizárólag a visszaélések felderítése érdekében.

Hatóságnak vagy bíróságnak csak jogszabályi kötelezettség alapján, a megkeresésben megjelölt adatokat adjuk át.

6. Adattovábbítás az EGT-n kívülre

Az MI-feldolgozás során adatai az Amerikai Egyesült Államokba kerülhetnek. A továbbítás az EU–USA adatvédelmi keretrendszerről szóló (EU) 2023/1795 megfelelőségi határozaton (GDPR 45. cikk), emellett a szolgáltató adatfeldolgozási feltételeiben szereplő általános adatvédelmi kikötéseken (GDPR 46. cikk (2) bek. c) pont) alapul.

Ezért – a tilalomtól függetlenül is – különösen fontos, hogy valós tanulói adat ne kerüljön a rendszerbe.

7. Automatizált döntéshozatal, profilalkotás

Nem hozunk Önre vagy másra joghatással járó, kizárólag automatizált döntést (GDPR 22. cikk). Az MI által javasolt pontszám csak javaslat: a pedagógus jóváhagyása nélkül nem válik véglegessé.

Az MI-asszisztens a tanári profilja és az emlékei alapján személyre szabja a válaszait. Ez kizárólag a válaszok stílusát és tartalmát befolyásolja, és az emlékeket bármikor törölheti.

8. Az Ön jogai

Az alábbi jogokat a roland@reducator.app címre írt e-mailben gyakorolhatja:

Hozzáférés (15. cikk): tájékoztatást és másolatot kérhet a kezelt adatairól.
Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását. Sok adatot a Beállításokban maga is módosíthat.
Törlés (17. cikk): kérheti az adatai törlését, illetve a fiókja megszüntetését.
Az adatkezelés korlátozása (18. cikk).
Adathordozhatóság (20. cikk): a szerződés vagy hozzájárulás alapján kezelt adatait géppel olvasható formában kérheti.
Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelések ellen tiltakozhat. Ilyenkor csak akkor folytatjuk az adatkezelést, ha kényszerítő erejű jogos ok indokolja.
A hozzájárulás visszavonása: a hozzájárulását (például a telemetriához) bármikor visszavonhatja.

A kérelmére legfeljebb egy hónapon belül válaszolunk. Ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről értesítjük. Az ügyintézés ingyenes.

Kérjük, a kérelmet a fiókjához tartozó e-mail címről küldje; ellenkező esetben a személyazonossága ellenőrzéséhez további adatot kérhetünk.

9. Jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először írjon nekünk – igyekszünk gyorsan orvosolni a problémát. Emellett:

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

cím: 1055 Budapest, Falk Miksa utca 9–11.;
postacím: 1363 Budapest, Pf. 9.;
telefon: +36 1 391 1400;
e-mail: ugyfelszolgalat@naih.hu;
honlap: www.naih.hu.

Bírósághoz is fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja (GDPR 79. cikk, Infotv. 23. §).

10. Adatbiztonság

Az adatokat az alábbi intézkedésekkel védjük:

titkosított (HTTPS/TLS) kapcsolat;
a jelszavakat csak argon2 lenyomatként tároljuk;
rövid élettartamú hozzáférési tokenek; a belépve maradást biztosító süti HttpOnly és Secure;
a fájlok csak bejelentkezés után, 15 percig érvényes egyedi linken érhetők el;
a szerverek és a fájltárolás az EU-ban vannak;
az adminisztrátori hozzáférés korlátozott;
a telemetria rögzítése előtt a megjelenített neveket és szövegeket kitakarjuk.

Ha adatvédelmi incidens történik, azt a tudomásunkra jutástól számított 72 órán belül bejelentjük a NAIH-nak, kivéve, ha az valószínűleg nem jár kockázattal. Ha az incidens magas kockázattal jár, Önt is késedelem nélkül értesítjük (GDPR 33–34. cikk).

Hibakeresés vagy ügyfélszolgálati megkeresés esetén a fiókjában tárolt tartalomba a szükséges mértékben betekinthetünk.

11. Sütik és helyi tárolás

A böngészőjében tárolt elemek:

Név / típus	Mire szolgál	Lejárat	Szükséges?
`platform_refresh_token` (HttpOnly süti)	belépve maradás	30 nap	feltétlenül szükséges
`platform_auth_session` (sessionStorage)	a bejelentkezett munkamenet	a böngészőfül bezárásáig	feltétlenül szükséges
`reducator.capture.claim` (sessionStorage)	a szkennelő telefon munkamenete	a böngészőfül bezárásáig	feltétlenül szükséges
felületi beállítások (localStorage)	téma, panelszélességek, utoljára megnyitott elemek	törlésig	feltétlenül szükséges (a kért funkcióhoz)
`reducator.telemetry-consent` (localStorage)	a telemetriáról hozott döntése	törlésig	feltétlenül szükséges (a döntés megjegyzéséhez)
`reducator.telemetry.session` (sessionStorage)	használati statisztika	a böngészőfül bezárásáig	csak hozzájárulással

A feltétlenül szükséges elemekhez nem kell hozzájárulás (Eht. 155. § (4) bek.).

Harmadik féltől származó, reklám- vagy követő sütit nem használunk.

A betűtípusokat a saját szerverünkről töltjük be, így a böngészője nem kapcsolódik a Google szervereihez.

12. A tájékoztató módosítása

A tájékoztatót módosíthatjuk. Lényeges változásról e-mailben értesítjük. A hatályos és a korábbi verziók a https://reducator.app/adatvedelem címen érhetők el.

Kapcsolódó dokumentum: Általános Szerződési Feltételek.