Adatvédelmi irányelvek

Utolsó frissítés: 2025. október

Bevezetés - Hatály

Jelen adatvédelmi irányelvek az alábbiakra vonatkoznak:

  • A Learny mobilalkalmazás (elérhető az Apple App Store-ban iOS-re és a Google Play Store-ban Androidra)
  • A learny.page weboldal (az alkalmazás tájékoztató weboldala)

Fontos megjegyzés: A Learny alkalmazás a tanulási adatokat elsősorban helyben, az eszközön tárolja. Adatátvitel a szerverekre csak a hírlevélre való feliratkozáskor vagy az opcionális felhőfunkciók (iCloud) használatakor történik.

1. Adatkezelő

Az adatkezelésért felelős személy az Általános Adatvédelmi Rendelet (GDPR) értelmében:

Emanuel Schmacher e.U.
Sielach 76
9133 Sittersdorf
Austria
E-mail: support@learny.page
Telefon: +43 664 2617817

2. Adatvédelmi tisztviselő

Adatvédelmi tisztviselő kinevezése jogilag nem kötelező, és nem került kinevezésre.

3. Kezelt adatok típusai

Különbséget teszünk a Learny alkalmazásban és a learny.page weboldalon végzett adatkezelés között:

3.1 Learny mobilalkalmazás (iOS/Android)

Helyben tárolva az eszközön (nincs átvitel):

  • Tartalmi adatok: Létrehozott tanulókártyák, kurzusok és tantárgyak
  • Használati adatok: Tanulási előrehaladás, statisztikák, személyes beállítások
  • Alkalmazás konfiguráció: Nyelvi beállítások, megjelenítési lehetőségek, sötét mód

Átvitel az Apple-nek (fizetős funkciók használatakor):

  • Fizetési adatok: Előfizetési állapot, vásárlási információk (kizárólag az Apple által feldolgozva)

Átvitel a Google-nek (csak az AI funkció aktív használatakor):

  • Szöveges tartalom: AI-támogatott tartalomgeneráláshoz megadott szövegek

3.2 A learny.page weboldal

A szerveren feldolgozva:

  • Szerver naplófájlok: IP-cím, böngésző típusa, hozzáférés ideje, meglátogatott oldalak
  • Hírlevél adatok: E-mail cím, név (opcionális), regisztráció időpontja, IP-cím
  • Kapcsolatfelvételi űrlap: Név, e-mail cím, üzenet szövege, IP-cím
  • Cookie-k: Munkamenet cookie-k, reCAPTCHA cookie-k (lásd 11. szakasz)

4. Az adatkezelés jogalapja

A személyes adatok kezelése a következő jogalapokon alapul:

  • Szerződés teljesítése (Art. 6 bek. 1 lit. b GDPR): Az alkalmazás funkcionalitásának biztosítása
  • Jogos érdekek (Art. 6 bek. 1 lit. f GDPR): Alkalmazás fejlesztése, biztonság
  • Hozzájárulás (Art. 6 bek. 1 lit. a GDPR): Hírlevél, opcionális funkciók
  • Jogi kötelezettség (Art. 6 bek. 1 lit. c GDPR): Adómegőrzési kötelezettségek

5. Az adatkezelés céljai

Az adatokat a következő célokra kezeljük:

  • A Learny alkalmazás biztosítása és működtetése
  • Előfizetések kezelése
  • Tanulási adatok tárolása és szinkronizálása
  • Az alkalmazás fejlesztése és továbbfejlesztése
  • Ügyfélszolgálat és kommunikáció
  • Jogi kötelezettségek teljesítése

6. Adattárolás és törlés

6.1 Tárolási időtartam

A személyes adatokat csak a célok teljesítéséhez szükséges ideig tároljuk:

  • Számlázási adatok: 7 év az osztrák szövetségi adótörvény szerint (BAO § 132)
  • Hírlevél adatok: A hozzájárulás visszavonásáig, majd 3 év (bizonyíték)
  • Támogatási kérelmek: 3 év a lezárás után
  • Szerver naplófájlok: Legfeljebb 7 nap
  • IP-címek: 7 nap, majd anonimizálás

Részletes megőrzési időszakok a 13. szakaszban találhatók.

6.2 Törlés

A tárolási időszakok lejárta után az adatokat automatikusan töröljük, kivéve, ha jogi megőrzési kötelezettségek állnak fenn. Az adatok törléshez való jog bármikor gyakorolható (lásd 9.3 szakasz).

7. Adattovábbítás harmadik feleknek

Adattovábbítás harmadik feleknek csak a következő esetekben történik:

7.1 Apple (App Store) / Google (Play Store)

Fizetésfeldolgozás és alkalmazás terjesztés céljából. Adatvédelmi irányelvek: apple.com/legal/privacy

7.2 Google (Gemini AI)

Cél: AI-támogatott tanulási tartalom generálása (csak ezen funkció aktív használatakor)

Kezelt adatok: Tartalomgeneráláshoz megadott szövegek

Jogalap: Art. 6 bek. 1 lit. b GDPR (szerződés teljesítése) és Art. 6 bek. 1 lit. a GDPR (hozzájárulás)

Adattovábbítás: Az adatok az USA-ba továbbíthatók (általános szerződési feltételek)

Adatvédelmi irányelvek: policies.google.com/privacy

Fontos: Szövegek csak az AI funkció aktív használatakor kerülnek a Google-nak továbbításra. A tanulási adatok helyben maradnak az eszközön.

7.3 Felhő szinkronizáció (iCloud/Google Drive - opcionális)

Cél: Adatszinkronizáció Apple eszközök között (csak aktiválás esetén)

Kezelt adatok: Tanulókártyák, kurzusok és tanulási előrehaladás

Jogalap: Art. 6 bek. 1 lit. a GDPR (hozzájárulás aktiválás útján)

Adatvédelmi irányelvek: apple.com/legal/privacy

7.4 Webtárhely

Szolgáltató: HostEurope GmbH (Hansestr. 111, 51149 Köln, Germany)

Cél: A learny.page weboldal biztosítása

Kezelt adatok: IP-címek, hozzáférési idők, meglátogatott oldalak (szerver naplófájlok)

Tárolási időtartam: Legfeljebb 7 nap, majd automatikus törlés

Jogalap: Art. 6 bek. 1 lit. f GDPR (jogos érdek a biztonságos weboldal biztosításában)

8. Nemzetközi adattovábbítások

A Google Gemini AI és az Apple szolgáltatások használatakor az adatok az USA-ba továbbíthatók. A továbbítás az Art. 46 GDPR szerinti általános szerződési feltételeken alapul.

A Google LLC az EU-US Data Privacy Framework (DPF) keretében tanúsított, ami megfelelő adatvédelmi szintet biztosít az USA-ba irányuló adattovábbításokhoz.

9. Az érintett jogai

A GDPR alapján a következő jogok állnak fenn:

9.1 Hozzáférési jog (Art. 15 GDPR)

Jog áll fenn a kezelt személyes adatokról való tájékoztatáshoz.

9.2 Helyesbítéshez való jog (Art. 16 GDPR)

Jog áll fenn a pontatlan adatok helyesbítésének vagy a hiányos adatok kiegészítésének kéréséhez.

9.3 Törléshez való jog (Art. 17 GDPR)

Jog áll fenn a személyes adatok törlésének kéréséhez ("elfeledtetéshez való jog").

9.4 Az adatkezelés korlátozásához való jog (Art. 18 GDPR)

Jog áll fenn az adatkezelés korlátozásának kéréséhez.

9.5 Adathordozhatósághoz való jog (Art. 20 GDPR)

Jog áll fenn az adatok strukturált, általánosan használt és géppel olvasható formátumban történő megkapásához.

9.6 Tiltakozáshoz való jog (Art. 21 GDPR)

Jog áll fenn bármikor tiltakozni a személyes adatok kezelése ellen az érintett sajátos helyzetéből fakadó okokból.

9.7 Hozzájárulás visszavonásának joga (Art. 7 bek. 3 GDPR)

A megadott hozzájárulás bármikor visszavonható jövőbeli hatállyal.

9.8 Panasz benyújtásának joga (Art. 77 GDPR)

Jog áll fenn panasz benyújtásához az illetékes felügyeleti hatóságnál:

Osztrák Adatvédelmi Hatóság
Barichgasse 40-42
1030 Vienna
Telefon: +43 1 52 152-0
E-mail: dsb@dsb.gv.at
Weboldal: www.dsb.gv.at

10. Adatbiztonság

Technikai és szervezési biztonsági intézkedések kerülnek végrehajtásra az Art. 32 GDPR szerint az adatok védelme érdekében a véletlen vagy szándékos manipuláció, elvesztés, megsemmisülés vagy jogosulatlan hozzáférés ellen:

  • Titkosított adatátvitel (HTTPS/TLS)
  • Titkosított adattárolás
  • Hozzáférés-szabályozás és hitelesítés
  • Rendszeres biztonsági frissítések
  • Adatmentési és helyreállítási eljárások

11. Cookie-k és nyomkövetés

Maga a Learny alkalmazás nem használ cookie-kat. A learny.page weboldal kizárólag technikailag szükséges munkamenet cookie-kat használ, amelyek a böngészési munkamenet befejezése után automatikusan törlődnek.

11.1 Használt cookie-k

  • Munkamenet cookie-k: Ideiglenes cookie-k a munkamenet kezeléséhez (a böngésző bezárása után törlődnek)
  • reCAPTCHA cookie-k: Google reCAPTCHA spam elleni védelemhez (csak a kapcsolatfelvételi űrlapon/hírlevélen)

11.2 Cookie beállítások

A cookie-k letilthatók vagy törölhetők a böngésző beállításaiban. Ez azonban hatással lehet a weboldal működésére.

12. Hírlevél

Lehetőség van feliratkozni a hírlevélre, hogy rendszeres információkat kapjon az új funkciókról és frissítésekről.

12.1 Regisztráció és kettős megerősítés (Double Opt-In)

A hírlevél regisztráció a Double Opt-In eljárást követi:

  • E-mail cím megadása
  • Megerősítő e-mail fogadása aktiválási linkkel
  • A regisztráció csak a linkre kattintás után fejeződik be

12.2 Kezelt adatok

Kötelező: E-mail cím

Opcionális: Név (személyre szabott megszólításhoz)

Technikai adatok: Regisztráció időpontja, megerősítés, IP-cím (hozzájárulás bizonyítéka)

12.3 Jogalap

Art. 6 bek. 1 lit. a GDPR (hozzájárulás) és Art. 7 GDPR (a hozzájárulás feltételei)

12.4 Tárolási időtartam

  • Aktív feliratkozók: A hozzájárulás visszavonásáig (leiratkozás)
  • Leiratkozott e-mail címek: Legfeljebb 3 év a korábbi hozzájárulás bizonyítékaként
  • Regisztrációs IP-címek: 7 nap, majd anonimizálás

12.5 Leiratkozás

A hírlevélről bármikor le lehet iratkozni:

  • A leiratkozási linkre kattintva minden hírlevél e-mailben
  • E-mail küldésével a support@learny.page címre "Leiratkozás a hírlevélről" tárggyal

12.6 E-mail szolgáltató

A hírlevél küldése saját szerveren keresztül történik (HostEurope). Nem használunk külső hírlevél szolgáltatókat.

13. Részletes megőrzési időszakok

A személyes adatokat a következő időszakok szerint tároljuk:

13.1 Jogszabályi megőrzési kötelezettségek (Ausztria)

  • Számviteli dokumentumok: 7 év (§ 132 BAO - Szövetségi adótörvény)
  • Adóügyi dokumentumok: 7 év (§ 212 BAO)
  • Számlák: 7 év (§ 132 BAO)

13.2 Működési megőrzési időszakok

  • Szerver naplófájlok: Legfeljebb 7 nap
  • Támogatási kérelmek: 3 év a lezárás után
  • Hírlevél leiratkozások: 3 év (a leiratkozás bizonyítéka)

14. Beépített adatvédelem (Privacy by Design)

A tervezésbe épített adatvédelem és az adatvédelem-barát alapértelmezett beállítások az Art. 25 GDPR szerint kerülnek megvalósításra:

  • Adatminimalizálás: Csak az elengedhetetlenül szükséges adatokat gyűjtjük
  • Helyi adattárolás: A tanulási adatokat elsősorban helyben, az eszközön tároljuk
  • Pszeudonimizálás: Ahol lehetséges, az adatokat pszeudonimizáltan kezeljük
  • Titkosítás: Az adatátvitel és -tárolás titkosított
  • Alapértelmezett adatvédelem: Adatvédelem-barát alapbeállítások vannak előre beállítva

15. Kiskorúak védelme

Az alkalmazás kizárólag 13 éves és annál idősebb felhasználók számára készült. A 13 éves minimumkor betartása kötelező.

15.1 COPPA megfelelőség (USA)

Az alkalmazás nem 13 év alatti gyermekeknek szól. 13 év alatti gyermekek személyes adatait tudatosan nem gyűjtjük, kezeljük vagy tároljuk. 13 év alatti gyermekek felé nem történik célzott reklámozás vagy marketing.

15.2 GDPR Art. 8 megfelelőség (EU/Ausztria)

16 év alatti felhasználók esetében (Ausztriában 14 év alatt a § 4 bek. 4 DSG szerint) a szülők vagy törvényes képviselők hozzájárulása szükséges. A szülők és törvényes képviselők jogosultak az adatkezeléshez való hozzájárulás megadására vagy megtagadására.

15.3 Az Apple és a Google általi életkor-ellenőrzés

Az életkor-ellenőrzést az Apple végzi az alkalmazás Apple App Store-ból történő letöltésekor, illetve a Google Play Store szülői felügyeleti beállításain keresztül a Google Play Store-ból történő letöltéskor. A szolgáltató a felhasználók Apple-fiókjaiban vagy Google-fiókjaiban szereplő életkori adatokra támaszkodik. A helyes életkori adatok felelőssége a fióktulajdonosoké.

15.4 Eljárás nem szándékos adatgyűjtés esetén

Ha tudomásunkra jut, hogy 13 év alatti gyermekek személyes adatait szülői hozzájárulás nélkül gyűjtötték, ezeket az adatokat azonnal és teljesen töröljük. A törlés előzetes értesítés nélkül, a tudomásszerzéstől számított 72 órán belül megtörténik.

15.5 Törvényes képviselők jogai

A szülők és törvényes képviselők a következő jogokkal rendelkeznek:

  • Hozzáférési jog: Jog a gyermekeik tárolt adatairól való tájékoztatáshoz
  • Törléshez való jog: Jog gyermekeik adatainak teljes törléséhez
  • Tiltakozáshoz való jog: Jog a további adatkezelés elleni tiltakozáshoz
  • Helyesbítéshez való jog: Jog a pontatlan adatok kijavításához

Ezen jogok gyakorlásához kérjük, lépjen kapcsolatba: support@learny.page "Gyermekvédelem" tárggyal.

15.6 Érzékeny adatkategóriák kezelésének mellőzése

Kiskorúak érzékeny adatait az Art. 9 GDPR értelmében nem kezeljük. Ez különösen a következőket foglalja magában:

  • Nincs egészségügyi adat
  • Nincs biometrikus adat egyedi azonosításhoz
  • Nincs adat etnikai származásról
  • Nincs adat politikai véleményekről vagy vallási meggyőződésekről

15.7 Helyi adattárolás mint gyermekvédelmi intézkedés

A tanulási adatok elsősorban helyi tárolása az eszközön a kiskorúak védelmét is szolgálja. A külső szerverekre történő minimális adatátvitel minimalizálja a jogosulatlan adatkezelés kockázatát. A szülők teljes ellenőrzést tartanak fenn a gyermekeik eszközein tárolt adatok felett.

15.8 Átláthatóság és kommunikáció

Jelen adatvédelmi irányelvek a törvényes képviselők számára érthető nyelven íródtak. A kiskorúak védelmével kapcsolatos kérdésekben a támogatás a support@learny.page címen érhető el.

16. Az adatvédelmi irányelvek módosításai

Fenntartjuk a jogot ezen adatvédelmi irányelvek módosítására a megváltozott jogi helyzetek vagy az alkalmazás és az adatkezelés változásainak tükrözése érdekében. Az aktuális verzió mindig elérhető a weboldalon.

Utolsó frissítés: 2025. október

17. Kapcsolat

Az adatvédelemmel kapcsolatos kérdésekért vagy a jogok gyakorlásáért az alábbi elérhetőségen lehet kapcsolatba lépni:

E-mail: support@learny.page
Tárgy: Adatvédelmi kérdés