Üdvözlünk a Studeli adatvédelmi szabályzatában
Tudjuk, hogy az adataid védelme fontos számodra, ezért szeretnénk átláthatóan bemutatni, hogyan kezeljük az adataidat, amikor az oktatási platformunkat használod.
Kik vagyunk
A Studeli (Studeli B.V.) egy amszterdami székhelyű oktatástechnológiai vállalat, amely elkötelezett a személyre szabott tanulási élmények megteremtése iránt. Platformunk segít a felhasználóknak oktatási tartalmat létrehozni és megosztani, tudásukat gyakorolni, és nyomon követni tanulási előrehaladásukat.
Miért fontos ez a szabályzat
Ez a szabályzat elmagyarázza, hogyan gyűjtjük és használjuk az adataidat, amikor a platformunkkal interakcióba lépsz. Legyen szó akár tananyagok létrehozásáról, gyakorló tesztek kitöltéséről vagy tanulási anyagok megosztásáról, szeretnénk, ha pontosan értenéd, mi történik az adataiddal.
Ha bármilyen kérdésed van a szabályzattal kapcsolatban, keress minket a kapcsolatfelvételi oldalunkon keresztül. Szívesen segítünk.
Gyors áttekintés
- Az adataidat személyre szabott tanulási élmények kialakítására és a tanulási előrehaladásod nyomon követésére használjuk.
- Platformunk használatához legalább 13 évesnek kell lenned. Ha még nem múltál el 18 éves, csak szülő vagy törvényes gondviselő engedélyével használhatod.
- Mesterséges intelligenciát (az Anthropic Claude, a Google Gemini és az OpenRouter szolgáltatásain keresztül) használunk oktatási tartalmak, gyakorlókérdések és tanulókártyák generálásához, valamint AI-alapú korrepetálás nyújtásához.
- Fájlokat (PDF-eket, dokumentumokat, képeket, fizetős csomagokban pedig hang- és videofelvételeket) tölthetsz fel AI-alapú tartalomgeneráláshoz. Ezeket biztonságosan tároljuk, és törlődnek, amikor törlöd a fiókodat. Hang és videó esetén a felvételről AI által készített szöveges átiratot is létrehozunk és tárolunk, amely a tananyagoddal vagy a fiókoddal együtt törlődik.
- A tananyagaidat és a tanulási előrehaladásodat biztonságosan tároljuk, és mindaddig elérhetők maradnak, amíg a fiókod aktív.
- Holland vállalatként szigorú európai adatvédelmi törvényeket követünk, de a platform működtetéséhez globális szolgáltatókkal is együttműködünk.
- Ha szeretnéd, bejelentkezhetsz Google-, Apple-, Facebook- vagy TikTok-fiókkal is.
- A Google Ads-et használjuk hirdetési kampányaink hatékonyságának mérésére.
- Az IP-címed alapján meghatározzuk az országodat, hogy releváns fizetési lehetőségeket kínálhassunk, és javíthassuk szolgáltatásainkat.
- Ha használod a mobilalkalmazásunkat, és hozzájárulsz, push értesítéseket küldhetünk neked.
- A fiókoddal kapcsolatos tranzakciós e-maileket küldünk, és marketing e-maileket is küldhetünk, amelyekről bármikor leiratkozhatsz.
Az általunk gyűjtött adatok
Amikor a platformunkat használod, különféle típusú adatokat gyűjtünk annak érdekében, hogy nyújtani és fejleszteni tudjuk szolgáltatásainkat:
Az általad közvetlenül megadott adatok
A tanulási tevékenységedből származó adatok
Technikai adatok
Fájlfeltöltések
Helyadatok
Hirdetés és konverziókövetés
Push értesítési tokenek
Közösségi bejelentkezési adatok
Lehetőséged van arra is, hogy további adatokat oszd meg a Társasággal a harmadik féltől származó közösségimédia-szolgáltatásod fiókján keresztül. Ha a regisztráció során vagy más módon úgy döntesz, hogy ilyen adatokat és személyes adatokat adsz meg, ezzel engedélyt adsz a Társaságnak, hogy azokat a jelen Adatvédelmi Szabályzattal összhangban használja, megossza és tárolja.
Google API-k
Hogyan használjuk az adataidat
Oktatási platform funkciók
Fiók- és szolgáltatáskezelés
Hirdetés és elemzés
Platformfejlesztések
Egyéb célok
Az adatkezelés jogalapja
Az Általános Adatvédelmi Rendelet (GDPR) alapján a következő jogalapokra támaszkodunk a személyes adataid kezelése során:
Szerződéses szükségesség (GDPR 6. cikk (1) bek. b) pont)
- Fiók létrehozása és kezelése
- AI-alapú tartalomgenerálás (tananyagok, gyakorlókérdések, tanulókártyák)
- Az AI Tutor chatbot funkciói
- Fájlfeltöltés és -tárolás
- Előfizetés-kezelés és fizetésfeldolgozás
- PDF-letöltések és tartalomkézbesítés
Jogos érdek (GDPR 6. cikk (1) bek. f) pont)
- Platformbiztonság és csalásmegelőzés
- Szolgáltatásfejlesztés és elemzés (a Plausible-ön keresztül)
- Inaktív fiókok törlése (adattakarékosság)
- Technikai infrastruktúra és gyorsítótárazás
Hozzájárulás (GDPR 6. cikk (1) bek. a) pont)
- Marketing e-mail kommunikáció
- Push értesítések (mobilalkalmazás)
- Közösségi bejelentkezési adatok megosztása (Google, Apple, Facebook, TikTok)
Jogi kötelezettség (GDPR 6. cikk (1) bek. c) pont)
- Pénzügyi nyilvántartások megőrzése (adó- és számviteli szabályozás)
- Hatóságok jogszerű megkereséseire adott válaszok
A hirdetési konverziókövetés (Google Ads) esetében a hozzájárulás az alkalmazandó jogalap. Jelenleg dolgozunk a sütikre vonatkozó hozzájárulás-kezelő rendszer bevezetésén, hogy teljes körű kontrollt biztosítsunk számodra e sütik felett.
Nemzetközi adattovábbítás
Holland vállalatként az adataidat elsősorban az Európai Gazdasági Térségen (EGT) belül dolgozzuk fel. Néhány szolgáltatónk azonban az EGT-n kívül, például az Egyesült Államokban működik. Amikor az adataidat az EGT-n kívülre továbbítjuk, a következő garanciák révén biztosítjuk a megfelelő védelmet:
- EU-USA Adatvédelmi Keretrendszer (DPF): Több amerikai székhelyű szolgáltatónk (köztük a Google és a Vercel) részt vesz az EU-USA Adatvédelmi Keretrendszerben, amelyet az Európai Bizottság megfelelő szintű adatvédelmet biztosítóként ismert el.
- Általános Szerződési Feltételek (SCC): Azoknál a továbbításoknál, amelyekre nem vonatkozik megfelelőségi határozat vagy a DPF, az Európai Bizottság által jóváhagyott Általános Szerződési Feltételekre támaszkodunk.
- Kiegészítő intézkedések: Ahol szükséges, további technikai és szervezeti intézkedéseket vezetünk be a megfelelő szintű védelem biztosítására.
A legfontosabb nemzetközi adattovábbításaink:
- Vercel (Egyesült Államok) - Platform-tárhely
- Supabase (Egyesült Államok) - Adatbázis és fájltárolás
- Anthropic (Egyesült Államok) - AI-alapú tartalomgenerálás
- Google (Egyesült Államok) - AI-feldolgozás, hirdetés, elemzés
- OpenRouter (Egyesült Államok) - AI-modell útválasztás
- Clerk (Egyesült Államok) - Hitelesítési szolgáltatások
- Paddle (Egyesült Királyság) - Fizetésfeldolgozás
- RevenueCat (Egyesült Államok) - Mobil előfizetések kezelése
- Upstash (EGT-n kívüli régiókat is tartalmazhat) - Gyorsítótárazási szolgáltatások
Ha további információt szeretnél kapni bármely adattovábbítás konkrét garanciáiról, vedd fel velünk a kapcsolatot.
Platformfunkciók és adatfeldolgozás
AI-vezérelt tartalomgenerálás
- A promptjaidat, szöveges bevitelt vagy feltöltött fájlok tartalmát biztonságosan dolgozzák fel AI-szolgáltatóink (Anthropic, Google és OpenRouter)
- A generált tartalom a fiókodban kerül tárolásra
- Te szabályozod a tartalom megosztási engedélyeit
Az AI-alapú adatfeldolgozásról bővebben az Anthropic adatvédelmi szabályzatában, a Google Gemini API feltételeiben és az OpenRouter adatvédelmi szabályzatában olvashatsz.
AI Tutor
- A chatüzeneteid a releváns tananyagtartalommal együtt (mint például tanulási célok, fejezetek és összefoglalók) kontextusként elküldésre kerülnek AI-szolgáltatóinknak, hogy oktatási válaszokat generáljanak
- A beszélgetéseket (beleértve az üzeneteidet és az AI válaszait) az adatbázisunkban tároljuk
- Beszélgetésenként nyomon követjük a tokenhasználatot, hogy kezelni tudjuk az előfizetési szinted szerinti használati korlátokat
- A mentett beszélgetéseket később is elérheted a fiókodból
- Minden chatadat véglegesen törlődik, amikor törlöd a fiókodat
Fájlfeltöltés és tárolás
- A fájlokat biztonságosan tároljuk a felhőalapú tárhelyünkön (Supabase Storage)
- A fájlokhoz való hozzáférést időkorlátos, aláírt URL-ek védik (1 órás érvényesség)
- A fájlok kétféleképpen dolgozhatók fel: szövegkinyeréssel (a tartalom kliensoldalon kerül kinyerésre) vagy AI-elemzéssel (a fájlokat elküldjük AI-szolgáltatóknak - a dokumentumokat és képeket vizuálisan elemzik, a hang- és videofelvételeket közvetlenül dolgozzák fel)
- A tárhelykorlátok az előfizetési szint szerint változnak
- Minden feltöltött fájl véglegesen törlődik, amikor törlöd a fiókodat
- Egy automatizált, napi tisztítási folyamat eltávolítja a tárhelyünkről az árván maradt fájlokat
YouTube-tartalom feldolgozása
- A videóból kinyerjük a nyilvánosan elérhető feliratokat
- A YouTube-nak nem küldünk hitelesítési adatokat vagy személyes adatokat
- A kinyert átirat szövegét ezután AI-szolgáltatóink dolgozzák fel oktatási tartalom generálásához
- A YouTube URL-t hivatkozási célból eltároljuk a tananyagoddal együtt, és törlődik, amikor törlöd a tananyagot vagy a fiókodat
PDF-letöltések
- A PDF-ek szerveroldalon jönnek létre a meglévő tananyagtartalmadból
- A PDF-generálás során nem osztunk meg adatokat külső szolgáltatásokkal
- A PDF-letöltések sebessége korlátozott, és az elérhetőségük az előfizetési szintedtől függ
Megosztás és láthatóság
- A tananyagok és a tanulási környezetek beállíthatók privátra (csak te férhetsz hozzájuk) vagy nyilvánosra (minden platformfelhasználó láthatja)
- A nyilvános tartalom egyértelműen meg van jelölve, és más felhasználók számára felfedezhető lehet
- A tartalmad láthatósági beállításait bármikor módosíthatod
- A tanulási környezetek a tananyagaid csoportosítására szolgáló szervezési egységek - a láthatóságuk függetlenül szabályozható a bennük lévő anyagokétól
Az adataid védelme
Biztonsági intézkedések
Adattárolás és megőrzés
- A feltöltött fájljaid azonnal törlődnek a felhőalapú tárhelyünkről
- A tananyagaid, tanulási környezeteid, gyakorlókérdéseid, tanulókártyáid és beszélgetéseid véglegesen törlődnek
- A személyes adataidat (mint a neved, az e-mail-címed és a profilképed) anonimizáljuk
- A hitelesítési szolgáltatóddal kapcsolatos adataid (mint a hozzákapcsolt Google-, Apple-, Facebook- vagy TikTok-fiókok) törlődnek
- A pénzügyi nyilvántartásokat (fizetések, előfizetések, számlák és egyszeri fizetéses hozzáférési adatok) az adó- és pénzügyi szabályozás által előírtak szerint megőrizzük
- A felhasználói rekordodat anonimizált formában megőrizzük, hogy fenntartsuk az adatbázis integritását a megőrzött pénzügyi nyilvántartások esetében
- Egy automatizált, napi folyamat eltávolítja a felhőalapú tárhelyünkről az árván maradt fájlokat
A fiókod törlésének kéréséhez vedd fel velünk a kapcsolatot.
Inaktív fiókok és adattisztítás
A külső szolgáltatásainkkal kapcsolatos adatokért kérjük, tekintsd meg a fentebb linkelt adatvédelmi szabályzataikat.
Ideiglenes adatok és gyorsítótárazás
Az adatvédelmi választásaid
Az adataid kezelése
- Megtekintheted és frissítheted a személyes adataidat
- Szabályozhatod, hogy mely adatok nyilvánosak
- Megtekintheted az összes tartalmadat
- Kezelheted az összes tartalmadat
Süti beállítások
E-mail kommunikáció
A következő típusú e-mail kommunikációt küldhetjük neked:
- Tranzakciós E-mailek: Fiókkal kapcsolatos értesítések, mint például regisztrációs megerősítés, jelszó-visszaállítás, fizetési nyugták és előfizetés-változások. Ezek szükségesek a szolgáltatásaink nyújtásához, ezekről nem lehet leiratkozni.
- Marketing E-mailek: Küldhetünk termékfrissítéseket, funkcióbejelentéseket, tanulási tippeket és promóciós ajánlatokat. Minden marketing e-mail tartalmaz egy leiratkozási linket, amellyel bármikor leiratkozhatsz.
Jelenleg a hitelesítési szolgáltatónkat (Clerk) és a fizetési szolgáltatónkat (Paddle) használjuk a tranzakciós e-mailek nevünkben történő elküldésére.
Mobilalkalmazás
A platformunk mobilalkalmazásként is elérhető. Amikor a mobilalkalmazásunkat használod:
- Ugyanazok az adatvédelmi gyakorlatok érvényesek, amelyeket ez a szabályzat leír
- Ha engedélyezed a push értesítéseket, egy eszköztokent tárolunk, hogy értesítéseket küldhessünk az eszközödre
- A push értesítéseket bármikor kikapcsolhatod az eszközöd beállításaiban
- A mobilalkalmazás csak a kifejezett engedélyeddel férhet hozzá az eszköz funkcióihoz
- Ha az alkalmazáson keresztül fizetsz elő, magát a fizetést az Apple App Store vagy a Google Play bonyolítja. Az előfizetésed kezeléséhez a RevenueCat szolgáltatást használjuk - ez a vásárlásod és az előfizetésed állapotát a fiókazonosítóddal együtt dolgozza fel
- Ha az alkalmazás összeomlik vagy hibába ütközik, egy technikai hibajelentést kapunk az EU-ban üzemeltetett Sentry szolgáltatáson keresztül. Ez technikai hibaadatokat, eszköz- és operációsrendszer-információkat, valamint a fiókazonosítódat foglalja magában - a tanulási tartalmaidat, a chatüzeneteidet vagy a böngészési adataidat soha nem tartalmazza
- Az alkalmazás letöltésekor az Apple App Store és a Google Play Store feltételei is érvényesek
A jogaid
A GDPR szerinti jogaid
- Hozzáférési jog (15. cikk): Jogod van megerősítést kapni arról, hogy kezeljük-e a személyes adataidat, és jogod van másolatot kérni ezekről az adatokról.
- Helyesbítéshez való jog (16. cikk): Kérheted a pontatlan személyes adatok javítását vagy a hiányos adatok kiegészítését.
- Törléshez való jog (17. cikk): Kérheted a személyes adataid törlését. Ennek eleget teszünk, kivéve, ha jogi kötelezettségünk van bizonyos nyilvántartások megőrzésére (mint például a pénzügyi adatok adózási célból).
- Az adatkezelés korlátozásához való jog (18. cikk): Kérheted, hogy bizonyos körülmények között korlátozzuk az adataid felhasználását, például amíg ellenőrizzük az adataid pontosságát, vagy elbírálunk egy tiltakozást.
- Adathordozhatósághoz való jog (20. cikk): Kérheted a személyes adataidat strukturált, széles körben használt, géppel olvasható formátumban egy másik szolgáltatáshoz való továbbításhoz. Ilyen kéréshez vedd fel velünk a kapcsolatot.
- Tiltakozáshoz való jog (21. cikk): Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Leállítjuk az adatkezelést, kivéve, ha kényszerítő erejű jogos indokokat tudunk igazolni. A közvetlen üzletszerzés ellen mindig tiltakozhatsz.
- A hozzájárulás visszavonásához való jog (7. cikk): Ha az adatkezelés hozzájáruláson alapul (például marketing e-mailek vagy push értesítések esetén), a hozzájárulást bármikor visszavonhatod, anélkül hogy ez érintené a korábbi adatkezelés jogszerűségét.
- Az automatizált döntéshozatal alóli mentesség joga (22. cikk): Jogod van ahhoz, hogy ne vonatkozzon rád kizárólag automatizált adatkezelésen alapuló, rád nézve jelentős hatással járó döntés. Az AI funkcióink oktatási tartalmat generálnak, és nem hoznak rólad automatizált döntéseket.
- Panasztételhez való jog: Jogod van panaszt tenni egy felügyeleti hatóságnál. Hollandia esetében ez a Holland Adatvédelmi Hatóság (Autoriteit Persoonsgegevens).
E jogok bármelyikének gyakorlásához vedd fel velünk a kapcsolatot. 30 napon belül válaszolunk a kérésedre. Ha több időre van szükségünk (összetett kérések esetén legfeljebb 60 további napra), erről tájékoztatunk.
A lakóhelyed szerinti országtól függően további jogaid is lehetnek. A joghatóság-specifikus jogokért lásd az alábbi szakaszokat.
Kaliforniai lakosok további jogai
Ha kaliforniai lakos vagy, a California Consumer Privacy Act (CCPA), a California Privacy Rights Act (CPRA) által módosított formájában, további jogokat biztosít számodra a személyes adataiddal kapcsolatban.
A gyűjtött személyes adatok kategóriái
- Azonosítók: Név, e-mail-cím, IP-cím, fiókazonosító
- Internetes vagy hálózati tevékenység: Böngészési előzmények a platformunkon, interakció a szolgáltatásainkkal, AI-generált tartalom használata
- Geolokációs adatok: IP-cím alapján meghatározott, ország szintű helyadat (nem pontos helymeghatározás)
- Szakmai vagy oktatással kapcsolatos adatok: Tananyagok, tanulási előrehaladás, gyakorlókérdésekre adott eredmények
- Következtetések: A használatodból levezetett tanulási preferenciák és tartalomajánlások
A CCPA/CPRA szerinti jogaid
- Megismeréshez való jog: Kérheted a rólad gyűjtött személyes adatok kategóriáit és konkrét elemeit.
- Törléshez való jog: Kérheted a személyes adataid törlését, bizonyos kivételek figyelembevételével.
- Helyesbítéshez való jog: Kérheted a pontatlan személyes adatok javítását.
- Az értékesítésből/megosztásból való kilépés joga: Nem értékesítjük a személyes adataidat. Korlátozott adatokat osztunk meg a Google Ads-szel hirdetésmérés céljából, ami a CCPA szerint „megosztásnak” minősülhet. Ezt kikapcsolhatod a hirdetési sütik letiltásával a böngésződ beállításaiban, vagy a Google Hirdetési Beállításain keresztül.
- Megkülönböztetésmentességhez való jog: Nem fogunk hátrányosan megkülönböztetni téged a CCPA szerinti jogaid gyakorlása miatt.
A jogaid gyakorlásához vedd fel velünk a kapcsolatot. A kérésed feldolgozása előtt ellenőrizzük a személyazonosságodat.
Gyermekek adatvédelme
Szolgáltatásaink legalább 13 éves felhasználóknak készültek. Arra biztatjuk a szülőket és törvényes gondviselőket, hogy kísérjék figyelemmel, hogyan használják a kiskorúak platformunkat. A teljes életkori követelményeket a Felhasználási Feltételek tartalmazzák.
13 év alatti gyermekek (COPPA)
Hozzájáruláson alapuló adatkezelés
Ha szülő vagy törvényes gondviselő vagy, és úgy gondolod, hogy gyermeked a szükséges engedély nélkül adott meg nekünk személyes adatokat, lépj kapcsolatba velünk, hogy megtehessük a megfelelő intézkedéseket.
A szabályzat frissítései
Előfordulhat, hogy a platformunkon keresztül, és ahol lehetséges, e-mailben is értesítünk a szabályzat jelentős változásairól. Javasoljuk, hogy időnként tekintsd át ezt a szabályzatot, hogy tájékozott maradj arról, hogyan védjük az adataidat.
Kapcsolat és támogatás
Vedd fel velünk a kapcsolatot
Hivatalos panaszokkal a következő szervhez fordulhatsz: Holland Adatvédelmi Hatóság
Ezt az adatvédelmi szabályzatot utoljára 2026. augusztus 26. időpontban frissítettük. A jelentős változásokról a platformunkon keresztül, és ahol lehetséges, e-mailben is értesítünk.