Summit iOS-app
Adatkezelési tájékoztató
Hatályos: 2026. szeptember 15. · 1.0 verzió
Ez a tájékoztató a Summit iOS-alkalmazás (App
) adatkezeléséről szól, a GDPR 13. cikke szerint. Röviden: a KRÉTA-adataid a telefonodon maradnak. Külön, kikapcsolható statisztika méri csak, hányan és melyik iskolákban használják az Appot — nevet, jelszót, jegyeket és helyzetet sosem gyűjtünk.
1. Adatkezelő
Gábor Csaba, egyéni fejlesztő.
Elérhetőség adatvédelmi ügyekben: [email protected]
Honlap: gaborcsaba.com
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelezettek. Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), naih.hu.
2. Milyen adatot kezelünk, milyen célból, milyen jogalapon
| Adatkör | Cél | Jogalap (GDPR) |
|---|---|---|
| Opcionális statisztika (csak ha bekapcsolod): az iskola KRÉTA-beli neve, véletlen telepítés-azonosító (install_id), app-verzió, operációs rendszer, nap (év-hó-nap, pontos idő nélkül). Napi max. 1 jelzés. | Iskolánkénti használatszámlálás (melyik iskolában hányan használják), verziókövetés, fejlesztési döntések. | Hozzájárulás (6. cikk (1) a)). Alapból kikapcsolva; a bejelentkezés utáni teljes képernyős választóban kapcsolhatod be, a Beállítások tetején egy koppintással visszavonhatod. |
| Helyben maradó adatok: KRÉTA-belépés, tokenek, jegyek, órarend, neved, profilkép-beállítás. Ezek az eszközödön (iOS Keychain / UserDefaults / Documents) tárolódnak. | Az App működése (KRÉTA-kliens). | Szerződés teljesítése felé tett lépések / jogos érdek a kért szolgáltatás nyújtásához. Ezeket nem töltjük fel a szervereinkre. |
3. Amit sosem gyűjtünk
- Nevedhez köthető profil, e-mail-cím, jelszó, KRÉTA-token;
- jegyek, órarend, üzenetek tartalma;
- pontos hely (GPS), eszköz-fingerprint (MAC, IDFA/IDFV-azonosító, sorozatszám), IP-cím-naplózás;
- viselkedéskövetés az Appon kívül, hirdetési profilalkotás.
A nyers intézménykód nem hagyja el a telefont — csak az iskola nevét küldjük, amiből egyén nem beazonosítható. A nyilvános térképen 6 főtől szerepel az iskola a saját nevével; 5 fő és alatta csak a város neve látszik, összevont létszámmal — az iskola neve ilyenkor a nyilvános adatba sem kerül be.
4. Hozzájárulás és visszavonás
A statisztika jogalapja a te önkéntes, tájékozott hozzájárulásod. Nem előfeltétele az App használatának: kikapcsolva is minden funkció működik. A hozzájárulást a Beállítások → Adatvédelem kapcsolóval bármikor, ugyanolyan könnyen visszavonhatod, mint ahogy megadtad (GDPR 7. cikk (3)). A visszavonás a jövőre hat, a korábban gyűjtött hash-elt adatot kérésre töröljük (lásd 8. pont).
5. Kiskorúak
Az Appot jellemzően 16 év alatti diákok is használják. A statisztikai hozzájárulást 16 év alatt a szülői felügyeletet gyakorló adja meg — kérjük, a választó képernyőt szülővel együtt döntsétek el. Semmilyen statisztikai adatot nem használunk gyermekek profilalkotására vagy reklámcélra.
6. Tárolás, adattovábbítás, adatfeldolgozó
- Választásod az eszközödön tárolódik (iOS UserDefaults), a szerverre nem kerül fel.
- Statisztikai tárhely: EU-régiós Firestore-adatbázis (eur3, Summit projekt). Az App közvetlenül ide ír, köztes szerver nélkül; a nyers rekordokat senki nem olvashatja (csak létrehozni lehet őket, szigorú formai ellenőrzéssel).
- Adatfeldolgozó: Google Cloud / Firebase (Firestore hosting) az EGT területén belül. Rajtuk kívül harmadik félnek nem továbbítunk adatot, adatot nem értékesítünk.
- Megőrzés: a hash-elt statisztikai rekordokat legfeljebb 12 hónapig őrizzük (lejárati törléssel), utána automatikusan törlődnek.
- Nyilvános térkép: a weboldalon összesített számok jelenhetnek meg: 6 főtől az iskola neve + létszám, 5 fő és alatta csak a város neve + összevont létszám — egyedi és iskolaszintű azonosításra alkalmatlan formában.
7. Weboldal látogatottságmérés (Google Analytics)
Ez a weboldal a látogatottság összesített mérésére Google Analytics 4-et használ
(szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország).
A mérés csak akkor indul, ha a felugró sávban a Rendben
gombra
kattintasz — döntés nélkül és elutasítás esetén semmilyen Google-kérés
nem megy ki az oldalról. A döntésedet bármikor megváltoztathatod a lábléc
Süti beállítások
linkjén.
- Adatkör: _ga süti (véletlen azonosító, legfeljebb 2 év), meglátogatott oldalak, eszköz- és böngészőtípus, hozzávetőleges hely (IP-cím alapján; a Google Analytics 4 az IP-címet nem tárolja).
- Cél: összesített látogatottsági statisztika (hányan, melyik oldalakat nézik).
- Jogalap: hozzájárulás (GDPR 6. cikk (1) a)) — visszavonásig érvényes. A döntésed a böngésződben tárolódik (localStorage), szerverre nem kerül.
- Megőrzés: eseményadatok 2 hónapig; a süti törlésével a mérés megszűnik.
- Adattovábbítás: az adatok az EGT-n kívülre (USA) is kerülhetnek; a védelmet az EU általános szerződési feltételei és az EU–USA adatvédelmi keretrendszer biztosítja. Böngészőszintű tiltás: a Google Analytics letiltó bővítményével is élhetsz.
8. Biztonság
Titkosított HTTPS-kapcsolat, nyers kód helyett hash, véletlen install_id valódi eszközazonosító helyett, napi max. 1 jelzés, legkevesebb adat elve. Az App nem tartalmaz harmadik feles reklám- vagy követő-SDK-t.
9. A jogaid
Bármikor kérhetsz tájékoztatást, helyesbítést, törlést (elfeledtetés
), korlátozást, adathordozást, illetve tiltakozhatsz és visszavonhatod a hozzájárulást. Mivel a szerveren csak hash + véletlen ID van név nélkül, a törlési kérelemhez küldd el az Appban látható telepítés-azonosítót — vagy egyszerűen kapcsold ki a statisztikát és kérd a hozzád tartozó rekord törlését a [email protected] címen. Válasz 1 hónapon belül.
Panaszt tehetsz a NAIH-nál (naih.hu), vagy bírósághoz fordulhatsz.
10. Változások
Ha az adatkezelés változik (pl. új adatkör), ezt a tájékoztatót frissítjük, és ha hozzájárulást érint, újra megkérdezünk az Appban. A fenti hatálydátum mutatja az aktuális verziót.
Ez a tájékoztató nem minősül jogi tanácsadásnak; vitás esetben a GDPR és az Infotv. szövege az irányadó.