Adatvédelmi tájékoztató

A Tanulj.ro platform (a továbbiakban: „Platform”) üzemeltetője elkötelezett a felhasználók — különösen a gyermekek — személyes adatainak védelme mellett. Ez a tájékoztató bemutatja, hogy milyen adatokat, milyen célból és milyen jogalapon kezelünk, valamint hogy milyen jogaid vannak. Az adatkezelés az EU 2016/679 rendelete (GDPR) és a román 190/2018. törvény (Legea nr. 190/2018) szerint történik.

Adatvédelmi kérdésekben az info@tanulj.ro címen érhetsz el minket. Általában 1–2 munkanapon belül válaszolunk.

Szülői fiók: név, email cím, jelszó (kizárólag visszafejthetetlen, titkosított formában tároljuk), nyelvi beállítás.

Gyermek fiók: a szülő által megadott keresztnév vagy becenév, PIN-kód (titkosított formában) és egy véletlenszerűen generált bejelentkezési kód. A gyermektől nem kérünk email címet, telefonszámot, születési dátumot vagy más azonosító adatot.

Használati adatok: kitöltött tesztek és eredményeik, gyakorlási statisztikák, tanulási haladás, tapasztalati pontok (XP) — ezek a Platform lényegi funkcióihoz (haladáskövetés, szülői riportok) szükségesek.

Platformhasználati adatok: bejelentkezett felhasználóknál rögzítjük, hogy a Platformon mely oldalakat nyitják meg, mennyi ideig használják aktívan, milyen eszközről (böngésző, Android- vagy iOS-alkalmazás), és milyen műveleteket végeznek (például teszt beadása, gyerek hozzáadása, teszt kiosztása). Ezeket kizárólag a Platform működtetésére és fejlesztésére, valamint ügyfélszolgálati célra használjuk; csak az üzemeltető adminisztrátorai látják, és harmadik félnek nem adjuk át.

Kapcsolatfelvétel: a kapcsolat űrlapon megadott név, email cím és üzenet, valamint az arra adott válaszaink.

Technikai adatok: szerver-naplóadatok és IP-cím a visszaélések megelőzéséhez (pl. bejelentkezési kísérletek korlátozása), valamint — kizárólag hozzájárulás esetén — webanalitikai adatok (részletek a Cookie szabályzatban).

A Platformot 8. osztályos (jellemzően 13–15 éves) gyerekek használják. Gyermek fiókot kizárólag szülő vagy törvényes gondviselő hozhat létre a saját szülői fiókján belül — a gyermek adatainak kezelése így minden esetben a szülő hozzájárulásán alapul (GDPR 8. cikk). A gyermekről a lehető legkevesebb adatot kezeljük (adattakarékosság elve): egy keresztnév vagy becenév és a gyakorlási eredmények. A gyermek fiókjához hirdetési célú profilalkotást nem végzünk.

Ha a szülő 2026. október 6. óta a szülői felületen elfogadta a sütiket, a Microsoft Clarity abban a böngészőben a gyerek bejelentkezett oldalain is rögzítheti a használatot. A felvételen kitakarva jelenik meg a gyerek, a szülő és a többi gyerek neve, a bejelentkezési kód, a PIN, az e-mail-címek és a jelszavak, a beírt válaszok, és amit a gyerek írt (hibajelentések, kérdésjelzések, a kvíz végén visszamutatott válaszai, saját értékelés, a fogalmazásait idéző visszajelzés). Ehhez a szülő hozzájárulása kell: a gyerektől magától soha nem kérünk hozzájárulást, és a nyilvános oldalakon adott hozzájárulás erre nem elég. A bejelentkezési oldalt nem rögzítjük. Részletek a Cookie szabályzatban.

A személyes adatokat nem adjuk el és nem adjuk át harmadik félnek marketing célra. A működéshez az alábbi adatfeldolgozókat vesszük igénybe:

Tárhely: a Platform az Európai Unió területén található szerveren üzemel.

Email küldés: a tranzakciós emaileket saját, tanulj.ro domainhez tartozó levelezőrendszeren keresztül küldjük.

Mesterséges intelligencia (MI): a hibás válaszok magyarázatához, a fogalmazások és a kifejtős válaszok értékeléséhez, valamint a „Kérdezz bármit” tanársegédhez a feladatot, a gyerek válaszát, a beküldött fogalmazást, illetve a beírt kérdést elküldjük egy MI-szolgáltatónak: az OpenAI-nak (GPT-modellek) vagy az Anthropicnak (Claude-modellek), a beállítástól és az elérhetőségtől függően. A gyerek nevét, email címét és bejelentkezési adatait nem küldjük el; amit viszont a gyerek maga beír egy válaszba vagy kérdésbe, az a szöveggel együtt eljut a szolgáltatóhoz.

Fordítás és felolvasás: a román szövegekben kikeresett szavakat a DeepL, a Google Fordító vagy a Google Gemini fordítja le; a feladatok, a tanulókártyák, a szavak és a magyarázatok felolvasott szövegét a Google Cloud Text-to-Speech vagy az OpenAI alakítja hanggá. Ezekhez a szolgáltatókhoz a feladatok szövege és a kikeresett szavak jutnak el, a gyerek személyes adatai nem.

Az MI-, fordító- és felolvasó szolgáltatók az adatokat az Egyesült Államokban is feldolgozhatják.

Webanalitika (kizárólag hozzájárulás esetén): Google Analytics 4 (Google Ireland Ltd.), Meta Pixel (Meta Platforms Ireland Ltd.), Microsoft Clarity (Microsoft Ireland Operations Ltd.). Ezek a szolgáltatók az adatokat az EU–USA adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework) alapján továbbíthatják az Egyesült Államokba. A Google Analytics és a Meta Pixel csak a nyilvános oldalakon fut, a Microsoft Clarity — a szülő hozzájárulásával — a bejelentkezett oldalakon is.

A fiókadatokat és a tanulási adatokat a fiók fennállásáig kezeljük; a fiók törlésekor ezek véglegesen törlődnek. A kapcsolat űrlapon küldött üzeneteket az ügy lezárásáig, majd legfeljebb 1 évig őrizzük. A biztonsági naplók legfeljebb 30 napig tárolódnak. A rendszerszintű biztonsági mentések legfeljebb 30 nap után felülíródnak. A platformhasználati adatokat 90 napig részletesen, utána napi összesítésként a fiók törléséig őrizzük; a fiók törlésekor ezek is véglegesen törlődnek.

A GDPR alapján bármikor kérheted:

• hozzáférést — tájékoztatást arról, milyen adataidat kezeljük;
• helyesbítést — pontatlan adat javítását;
• törlést — a fiók és a hozzá tartozó adatok végleges törlését;
• korlátozást és tiltakozást az adatkezelés ellen;
• adathordozhatóságot — adataid géppel olvasható formában való kiadását;
• hozzájárulás visszavonását — ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérésedet az info@tanulj.ro címre írd meg; legkésőbb 30 napon belül érdemben válaszolunk.

A jelszavakat és PIN-kódokat kizárólag visszafejthetetlen (hash-elt) formában tároljuk, a Platform teljes forgalma HTTPS-en keresztül titkosított, az adatbázisról napi biztonsági mentés készül, és az adatokhoz kizárólag az üzemeltetéshez szükséges személyek férnek hozzá.

Ha úgy érzed, hogy az adatkezelésünk sérti a jogaidat, kérjük, először nálunk jelezd — igyekszünk gyorsan megoldani. Emellett panaszt tehetsz a román adatvédelmi hatóságnál:

ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, București, Románia · dataprotection.ro

valamint bírósághoz is fordulhatsz.

A tájékoztatót időről időre frissíthetjük. Lényeges változás esetén a Platformon és/vagy emailben értesítünk. A mindenkor hatályos változat ezen az oldalon érhető el.