Adatmegőrzés
és kérelmek kezelése

1. Érdeklődés: 6 hónap az ügy lezárásától

Rögzítsd, mikor zárult le az az érdeklődés, amelyből nem lett tanulói jogviszony. A lezárástól számított hat hónapnál vizsgáld meg és töröld a szükségtelen levelezést a Gmailből, valamint a külön exportokból és archívumokból. A levél érkezési dátuma nem mindig az ügy lezárásának dátuma.

A honlapnak nincs hozzáférése a Gmail-postafiókhoz. Nem töröl leveleket, nem állít be postafiókszabályt, és a levélkukát sem üríti automatikusan. A számlázási vagy jogi megőrzési kötelezettség alá tartozó iratot külön kezeld.

2. Tanulói adatok: 12 hónap az utolsó óra után

1. A tanári nyilvántartásban rögzítsd az utolsó tényleges óra dátumát és a 12 hónapos határnapot. A portálon látható legutóbbi gyakorlás nem az utolsó óra dátuma.
2. A határidőnél ellenőrizd, újrakezdte-e a tanuló az órákat, illetve van-e konkrét, jogszerűen dokumentált megőrzési ok.
3. A Teacher Studio Adatvédelmi kérelmek részében válaszd ki a megfelelő tanulót. Az adatletöltés csak az ő személyes rekordjait adja ki, nem a teljes osztály adatbázisát.
4. A Tanulói adatok végleges törlése gomb a név pontos beírását kéri. A profil, személyes szókincs, válaszok, feladatkiosztások és haladási adatok törlődnek. A közös tananyagok, a tanári fiók és más tanulók adatai megmaradnak.
5. A külön mentésekből és külső dokumentumokból is kezeld a személyes adatot; a portál törlése ezeket nem érinti.

A törlés a ChatGPT-fiókot és a Sites-hozzáférési listát nem szünteti meg. Új belépés új, üres, aktiválásra váró tanulói rekordot hozhat létre. A hozzáférést szükség esetén a Sites megosztási beállításaiban külön kell visszavonni.

Nincs a háttérben, az oldal használatától függetlenül futó, 12 hónap utáni tanulóitörlési feladat. Ezt nem helyettesíti a tájékoztató szövege.

3. Vélemények: 90 nap és hozzájárulás-visszavonás

A 90 napnál régebbi, nem közzétett vagy elutasított vélemények a vélemények megjelenítésének vagy kezelésének következő használatakor törlődnek az alkalmazás adatbázisából a kapcsolódó űrlapmunkamenettel együtt. A jóváhagyott véleményeket ez az automatikus ellenőrzés nem törli.

Visszavont hozzájárulás vagy egyedi törlési kérelem esetén a főoldal tanári adminisztrációjában használd az adott vélemény Végleges törlés gombját, és írd be a megjelenő nevet. A Nem jelenhet meg gomb csak elutasítás, nem azonnali végleges törlés.

A Wixről áthozott, a honlap szövegében tárolt referenciák eltávolítása külön honlapmódosítás. A régi exportokat és mentéseket szintén külön kell kezelni.

Az éles stepls.org csak az új Cloudflare-telepítő feltöltése után kapja meg ezt a változatot. Használattól független, naponta futó törlési feladat még nincs beállítva.

4. Ha valaki adatmásolatot vagy törlést kér

1. Rögzítsd a kérelem beérkezését, a kért adatkört és az azonosítás szükséges, arányos módját. Ne kérj jelszót.
2. Főszabály szerint egy hónapon belül reagálj. Ha hosszabbítás indokolt, a GDPR szerinti tájékoztatást is küldd meg.
3. Adatmásolatnál az adott tanuló egyéni exportját add ki. A teljes adatbázis-mentés mások személyes adatait is tartalmazhatja, ezért nem alkalmas egyéni kérelem automatikus válaszaként.
4. Törlés előtt ellenőrizd a pontos személyt és az esetleges megőrzési kivételt. A törlés után külső mentésekben, levelezésben és dokumentumokban is kezeld a kérelmet.
5. Az ügy teljesítéséről csak a szükséges, korlátozott hozzáférésű nyilvántartást tartsd meg; ne másold bele a teljes törölt adathalmazt.

5. Mentések és visszaállítás

A letöltött ZIP- és JSON-fájlok külön példányok. Biztonságosan tárold őket, korlátozd a hozzáférést, és válassz dokumentált mentésmegőrzési időt. Visszaállításkor a már teljesített törlési kérelmeket újra érvényesíteni kell, hogy a korábban törölt tanulók adatai ne térjenek vissza.

Az adatkezelési tervezetben a mentések és szolgáltatói naplók végleges megőrzési rendje továbbra is nyitott kérdés. Új mentés készítése önmagában nem teszi jogszerűvé a szükségtelenné vált adatok további tárolását.

6. Ellenőrzött beállítások és további lépések

A 2026. október 17-én bemutatott Cloudflare-felületen a stepls.org Web Analytics mérése az EU-s látogatókat kizáró automatikus beillesztéssel aktív; a Zaraz, a Consent Management és a Google tag gateway inaktív. A főoldal adott Edge-oldalmegnyitásánál a sütik listája üres volt. Ez nem vonatkozik a beküldésre, a tanári belépésre vagy a Sites-diákfelületre.

A Cloudflare-beállítás későbbi módosításakor a tájékoztatót és az ellenőrzést is frissítsd. Az EU-s mérőkód-kizárás nem jelenti a tárhely- és biztonsági naplózás megszüntetését.

• A tanári belépés és a véleménybeküldés tényleges sütijei és lejáratai, valamint a szolgáltatói naplózási beállítások. Ellenőrzéskor csak a sütineveket, domaineket, lejáratokat és jelzőket rögzítsd; a belépési értékeket és tokeneket ne másold a nyilvántartásba vagy képernyőképre.
• A Cloudflare-, OpenAI/Sites- és levelezési szolgáltatásokhoz ténylegesen alkalmazandó szerződések és adatkezelői/adatfeldolgozói szerepek. A nyilvános DPA létezése nem bizonyítja önmagában, hogy a konkrét fiók és szolgáltatás annak hatálya alá tartozik.
• A kiskorúak megfelelő belépése és adatkezelése. A jelenlegi ChatGPT-belépés 13 év alatt nem használható saját tanulói belépésként.
• A régi vélemények közzétételi jogalapjának és igazolásának megőrzése.

Hivatalos források: Cloudflare DPA, OpenAI DPA, ír DPC: megőrzési idő.