Hogyan kezeljük az érdeklődők, a véleményt írók és a tanulók adatait a STEP-LS honlapján és személyes diákfelületén?
Adatkezelő: Judit Sebestyen, egyéni vállalkozó (sole trader)
Üzleti név: STEP Language School
Működési hely: Dublin, Ireland
Teljes postacím: 27 Grove Road,
Portobello Harbour, Dublin 6
D06 H847
Ireland
A STEP Language School az adatkezelő által használt üzleti név.
Adatvédelmi kapcsolat:
[email protected]
+353 87 216 9549 / +36 30 668 7674
Ezen az e-mail-címen kérhetsz tájékoztatást az adataidról, helyesbítést, törlést, illetve a hozzájárulásod visszavonását.
A tájékoztató a stepls.org bemutatkozó honlaphoz, az azon elérhető kapcsolatfelvételhez és diákvéleményekhez, valamint a külön Sites-címen működő My English Journey diákfelülethez kapcsolódik.
A diákfelületen a tanulási adatok személyes fiókhoz tartoznak. A főoldalon az engedélyezett, közzétett véleményeken kívül nem jelennek meg a tanulók feladateredményei vagy személyes tanulási tervei. A külső oldalra vezető hivatkozás megnyitásakor annak saját adatkezelési feltételei is alkalmazandók.
Az órai videóhívások, a számlázás, az esetleges külön hírlevél és más külső tanulási eszközök teljes folyamatát külön fel kell mérni; ezekre ez a webes tervezet nem ad teljes körű leírást.
Adatok: az e-mailben vagy telefonon megadott név, elérhetőség, üzenet, tanulási cél és időpont-egyeztetés.
Cél: válaszadás, az órák és a próbaóra egyeztetése.
Tervezett jogalap: a Te kérésedre történő, szerződéskötést megelőző lépések – GDPR 6. cikk (1) b). Az ettől eltérő megkeresések jogalapját a cél szerint kell meghatározni.
A főoldal kapcsolati gombja e-mail-programot nyit; az érdeklődés nem hoz létre automatikusan diákfiókot vagy hírlevél-feliratkozást.
Adatok: választott megjelenő név, 1–5 csillagos értékelés, véleményszöveg, beküldési és hozzájárulási időpont, valamint a jóváhagyás adatai.
Cél: visszajelzés fogadása, moderálása és engedélyezett közzététele.
Tervezett jogalap: hozzájárulás – GDPR 6. cikk (1) a). A megjelenés engedélyezése önkéntes, nem feltétele az angolóráknak.
A jelenlegi űrlap nem kér e-mail-címet és nem fogad fényképfeltöltést. A közzétett név és szöveg bárki számára látható lehet. Módosítást vagy visszavonást e-mailben kérhetsz.
Adatok: belépési fiókazonosító, név, e-mail, jogosultság és aktiválási állapot; tanulási cél, gyakorlási vállalás és napló; kiosztott feladatok, beadott válaszok, eredmények, időpontok, saját szókincs és ismétlési ütemezés.
Cél: személyre szabott oktatás, feladatkiosztás, gyakorlás és a fejlődés követése.
Tervezett jogalap: felnőtt, szerződő tanulónál a szerződés teljesítése – GDPR 6. cikk (1) b). Kiskorú tanulónál a jogviszony és a megfelelő jogalap külön meghatározandó.
A belépéshez és az eredmények mentéséhez szükséges adatok nélkül a személyes felület nem működik. A szabad szöveges napló kitöltése önkéntes; ne írj bele egészségügyi vagy más különleges személyes adatot.
Adatok: technikai munkamenet-azonosítók, lejárati időpontok és beküldési számlálók. A honlap alkalmazása a beküldési korlátozáshoz az IP-címből titkos kulccsal és napi dátummal képzett lenyomatot tárol, nem a nyers IP-címet.
Cél: jogosulatlan beküldések, ismételt mentések és túlterhelés korlátozása.
Tervezett jogalap: a szolgáltatás biztonságához fűződő jogos érdek – GDPR 6. cikk (1) f). Az érdekmérlegelést dokumentálni kell.
A lenyomatot nem tekintjük automatikusan anonim adatnak. A tárhely- és biztonsági szolgáltatók a hálózati kérések során technikai adatokat, például IP-címet is kezelhetnek.
A diákfelületen az azonosított tanuló a saját adatait és a neki kiosztott tartalmakat kapja meg. A tanár a tanulók aktiválását kezeli, és az oktatáshoz szükséges körben láthatja a neveket, e-mail-címeket, célokat, tanulási naplókat, feladatokat és eredményeket. Más diákok profiljai és eredményei nem érhetők el tanulói profilváltóval.
A szókincsfeladatok helyes vagy helytelen minősítése a rögzített mintaválaszokkal és elfogadott változatokkal történő automatikus összevetésből származik. Ez gyakorlási visszajelzés; a jelenlegi alkalmazás nem hoz ebből kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntést.
A hozzáférés-korlátozás mellett az adatkezelőnek a fiókvédelmet, a mentések kezelését és a törlési eljárást is fenn kell tartania.
| Szolgáltatás | A jelenlegi megoldásban betöltött szerep | További tájékoztatás |
|---|---|---|
| Cloudflare | A nyilvános honlap kiszolgálása, biztonsága, a vélemények adatbázisa és a tanári adminisztráció belépésvédelme; továbbá a stepls.org Web Analytics teljesítmény- és látogatottságmérése, az EU-s látogatók kizárásával. | Cloudflare adatvédelem |
| OpenAI / Sites / ChatGPT | A külön diákfelület üzemeltetési környezete és ChatGPT-alapú beléptetése. Az OpenAI-fiókhoz a szolgáltató saját feltételei is tartoznak. | OpenAI adatvédelem · Európai feltételek |
| Google / Gmail | A megadott kapcsolati e-mail-címre küldött levelek kezelése. A honlap nem kér hozzáférést a látogató Gmail-fiókjához. | Google adatvédelem |
Az új honlap- és diákfelület-változat a DM Sans és DM Serif Display betűtípusokat helyi, SIL Open Font License alatt tárolt fájlokból tölti be.
Az alábbi három alapmegőrzési határidőt az adatkezelő jóváhagyta. A levelezési és tanulói határidők betartásához az ügy lezárását, illetve az utolsó óra valódi dátumát a tanári nyilvántartásban rögzíteni kell. Az utolsó belépés vagy gyakorlás nem helyettesíti az utolsó óra dátumát. A számlázási és jogi igényérvényesítési iratokra eltérő kötelezettségek vonatkozhatnak.
| Adatkör | Megőrzési szabály / tényleges működés |
|---|---|
| Olyan érdeklődés, amelyből nem lett tanulói jogviszony | Az ügy lezárásától számított 6 hónap. A Gmailben és az esetleges külön levelezési archívumban kézzel kell végrehajtani a törlést; a honlap nem fér hozzá a postafiókhoz. |
| Tanulói fiók és tanulási eredmények | Az aktív tanulási kapcsolat alatt, majd az utolsó óra után 12 hónap; korábbi törlési kérelem esetén külön vizsgálattal. A tanár a Teacher Studio adatvédelmi eszközével hajthatja végre a törlést. Használattól független időzített tanulóiprofil-törlés nincs beállítva. |
| Nem közzétett / elutasított vélemény | A beküldéstől számított 90 nap után lejár. A nem közzétett és elutasított rekordokat a véleményeket kiszolgáló vagy kezelő felület következő használatakor törli a rendszer. Használattól független, határidőre futó napi törlési feladat még nincs beállítva. |
| Közzétett vélemény | A hozzájárulás visszavonásáig vagy a közzétételi cél megszűnéséig. A szükségesség rendszeres felülvizsgálata a tanár feladata. Az új, adatbázisban tárolt vélemény a tanári adminisztrációban véglegesen törölhető; a korábbi, forrásban tárolt referenciát külön kell eltávolítani. |
| Véleményűrlap munkamenete | A böngészős süti legfeljebb 1 órára szól. A kapcsolódó szerveroldali rekordok 1 óra után lejárnak, és a véleményszolgáltatás következő használatakor törlődnek. |
| Beküldési korlát technikai rekordjai | A napi lenyomatot és számlálót tartalmazó rekord 2 napos lejáratot kap; a lejárt rekordok törlése a véleményszolgáltatás következő használatakor történik. |
| Letöltött adatmentések, levelezési archívum és szolgáltatói naplók | Külön megőrzési és törlési rend rögzítendő. A tervezet nem ígér automatikus törlést vagy meghatározott szolgáltatói naplózási határidőt. |
A feltételek fennállása esetén kérhetsz hozzáférést a rólad kezelt adatokhoz és azok másolatához, helyesbítést, törlést, az adatkezelés korlátozását vagy adathordozhatóságot. Jogos érdeken alapuló kezelésnél tiltakozhatsz. Hozzájárulásodat bármikor visszavonhatod; ez nem teszi jogellenessé a visszavonás előtti kezelést.
Kérelem: írj a [email protected] címre, és jelöld meg, melyik adatkörre és milyen kérésre gondolsz. Szükség esetén arányos azonosítás kérhető, hogy más személy ne férhessen hozzá az adataidhoz. Jelszót ne küldj.
A kérelmekre főszabály szerint egy hónapon belül kell reagálni; a GDPR szerinti, indokolt határidő-hosszabbításról is tájékoztatni kell. A törléshez való jog nem korlátlan: például jogszabályi megőrzés vagy jogi igény miatt bizonyos adatokat szükséges lehet tovább tárolni.
Panasz: az ír Data Protection Commission online elérhetőségén vagy postán: 6 Pembroke Row, Dublin 2, D02 X963, Ireland. A GDPR szerint a szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye szerinti felügyeleti hatósághoz is fordulhatsz.
A gyermekek adatai külön védelmet igényelnek. A kiskorú tanuló és a szülő számára érthetően tisztázni kell az adatkezelés célját, jogalapját, hozzáféréseit és megőrzését. A szülői engedélyt és a GDPR szerinti adatkezelési jogalapot külön kell kezelni.
A ChatGPT feltételei szerint a használat minimumkorhatára 13 év, illetve az adott országban előírt magasabb korhatár; 18 év alatt szülői vagy törvényes képviselői engedély szükséges. Ezért a 13 év alatti tanulóknak a jelenlegi ChatGPT-belépésre épülő diákfelület nem használható saját belépésként; számukra más megoldást kell kialakítani.
Írországban a digitális hozzájárulási korhatár 16 év: ha a gyermeknek közvetlenül kínált online szolgáltatás adatkezelése hozzájáruláson alapul, 16 év alatt a szülői felügyeletet gyakorló személy engedélyezése és annak észszerű ellenőrzése szükséges. Ez nem jelenti azt, hogy minden gyermeki adatkezelés jogalapja automatikusan a hozzájárulás.
A kiskorúak tényleges bevonási és ellenőrzési folyamata még kidolgozandó; a tájékoztató szövege ezt nem helyettesíti.
A sütik a böngészőben tárolt kis adatok. A hozzájárulást nem igénylő kivétel a felhasználó által kifejezetten kért szolgáltatáshoz feltétlenül szükséges működésre korlátozott. Más célú, például analitikai vagy reklámkövető sütik használatához előzetes hozzájárulás és megfelelő választási lehetőség szükséges.
| Név / kör | Cél és időtartam | Állapot |
|---|---|---|
__Host-step-feedback | A véleménybeküldés biztonságos munkamenete és ismételt mentések kezelése. Legfeljebb 1 óra. Secure, HttpOnly; a nyilvános Cloudflare-változatban SameSite=Strict. | A forrásban ellenőrzött technikai süti, az űrlap beküldéséhez kért munkamenet része. |
CF_Authorization | A Cloudflare Access által kezelt tanári adminisztráció hitelesítési munkamenete. | Az éles belépési beállítás szerinti tényleges élettartam ellenőrizendő. |
| Sites / ChatGPT belépési és Cloudflare biztonsági sütik | A szolgáltató által kezelt belépéshez és védelemhez kapcsolódhatnak. | A tényleges nevek, célok, domainek és lejáratok éles böngészős leltárral kiegészítendők; itt nem állítunk ellenőrizetlen sütilistát. |
A 2026. október 17-én bemutatott Cloudflare-beállítás szerint a Web Analytics automatikus beillesztése az Enable, excluding visitor data in the EU opcióval aktív. A szolgáltató leírása szerint így az EU-ból érkező látogatóknál nem illeszti be az analitikai JavaScriptet. Az EU-n kívüli forgalomról oldalletöltési és teljesítménystatisztikák készülhetnek a honlap működésének értékeléséhez.
A Cloudflare dokumentációja a teljesítménymutatók gyűjtését és az egyes felhasználók különböző ügyfelek oldalain át történő követésének mellőzését írja le. A tárhely és a biztonsági szolgáltatások külön technikai adatkezelését ettől is meg kell vizsgálni.
Ugyanezen ellenőrzéskor a stepls.org mellett a Zaraz, a Consent Management és a Google tag gateway állapota egyaránt Inactive volt. Az ellenőrzött alkalmazásforrás nem tartalmaz Google Analytics- vagy Meta Pixel-kódot. Ez nem helyettesíti az éles oldal kéréseinek minden működési helyzetre kiterjedő vizsgálatát.
Az új változat betűtípusai a honlap saját tárhelyéről töltődnek be; az alkalmazáskód a betűtípusokért már nem létesít külön Google Fonts-kapcsolatot.
A tanár számára külön adatkezelési munkalépések foglalják össze a határidők és kérelmek kezelését.
Sütiket a böngésző beállításaiban is törölhetsz vagy tilthatsz. A szükséges munkamenetsütik tiltása megakadályozhatja a belépést vagy az űrlap beküldését. A tájékoztató saját forrása nem állít be sütit, nem futtat analitikai kódot, és nem tölt be külső betűtípust. A Cloudflare szintjén a fent ismertetett beállítás vonatkozik a kiszolgált oldalra.
A jogi részek önálló magyar összefoglalók; a technikai leírás a 2026. október 17-én átnézett alkalmazásforrásból készült. A főoldal és a diákfelület szolgáltatói feltételeit a véglegesítéskor az alkalmazott fiókokhoz és szerződésekhez kell igazítani.