Adatkezelési tájékoztató

Verzió: privacy-2026-09-v2
Utolsó frissítés: 2026. szeptember 16.

Ez a tájékoztató részletesen és átláthatóan bemutatja, hogy a Studoid zárt béta szolgáltatása és nyilvános weboldala során milyen személyes adatokat, milyen célból és megjelölt jogalapon, mennyi ideig kezelünk, milyen partnereket és infrastruktúra-szolgáltatókat veszünk igénybe, valamint milyen jogok illetik meg az érintetteket.

1. Adatkezelő adatai és elérhetősége

Adatkezelő neve: Pataki Attila Bence
Székhely / lakcím: Budapest 1203, Topánka utca 2
Adatvédelmi kapcsolattartási e-mail-cím: privacy@studoid.hu
Támogatási e-mail-cím: support@studoid.hu
Weboldal: https://studoid.hu

2. Érintettek köre és életkori feltétel

A tájékoztató hatálya alá tartoznak:

a nyilvános weboldal látogatói;
a zárt béta programra meghívót kérő, illetve jelentkező személyek;
a Studoid fiókkal rendelkező regisztrált béta-felhasználók;
harmadik személyek, akiknek adatai közvetett forrásból (különösen a felhasználó által a University Inboxba továbbított egyetemi levelezésből, mellékletekből, feltöltött tananyagokból vagy támogatási képernyőképekből) származnak.

Életkori korlát: A Studoid külső béta kizárólag 18. életévüket betöltött személyek számára érhető el. 18 éven aluli személyek béta-fiókot nem hozhatnak létre.

3. Adatforrások és közvetett adatgyűjtés

A személyes adatok két fő forrásból származhatnak:

Közvetlen adatforrás: az adatok, amelyeket az érintett közvetlenül ad meg a regisztráció, profilkitöltés, béta-jelentkezés, tananyagfeltöltés, jegyzetelés, támogatási űrlap beküldése vagy beállítások módosítása során.
Közvetett adatforrás (különösen University Inbox): a felhasználó döntése alapján a rendszerbe továbbított egyetemi e-mailek és mellékleteik tartalmazhatnak harmadik felekhez (pl. egyetemi oktatók, adminisztrátorok, hallgatótársak, levélfeladók) tartozó személyes adatokat (név, beosztás, elérhetőség, aláírás, levélszövegben említett adatok). Ezen közvetett adatokat a rendszer kizárólag a továbbító felhasználó által kért tanulmányi rendszerezés és asszisztencia céljából kezeli; a harmadik felek adatainak pontos jogalapi és tájékoztatási minősítése a felhasználó által kezdeményezett szolgáltatásnyújtástól függően külön minősül.

4. Részletes adatkezelési mátrix (Célok, adatkörök, jogalapok, megőrzés)

Az alábbi táblázat célonként mutatja be a kezelt adatok körét, forrását, az irányadó jogalapi megjelölést, a közreműködő partnereket és a megőrzési időt:

Adatkezelés célja	Kezelt adatok köre	Adatforrás	Jogalap (GDPR)	Címzettek / Szolgáltatók	Megőrzési idő / Törlés
Nyilvános weboldal kiszolgálása és alapvető hálózati biztonság	IP-cím, kérés-fejlécek, böngésző/eszköz metaadatok, HTTP kérésnaplók.	Közvetlen (hálózati kapcsolat)	GDPR 6. cikk (1) f) jogos érdek (a weboldal működőképességének és biztonságának fenntartása).	Vercel Inc. (tárhely- és futtatókörnyezet)	A Vercel technikai naplózási szabályzata és működési szükséglete szerint.
Béta-meghívó kérés és zárt béta jelentkezés elbírálása	E-mail-cím, egyetem, szak/képzés, félév, jelentkezési motiváció, beküldési időpont, ajánlási forrás.	Közvetlen (érintett adja meg)	GDPR 6. cikk (1) b) (szerződéskötést megelőző lépések a felhasználó kérésére); béta-kapacitáskezelés és adminisztráció esetén arányos GDPR 6. cikk (1) f) jogos érdek.	Supabase (adatbázis), Resend (értesítő e-mail küldése).	A béta-jelentkezés adatait az aktív fiók fennállásáig és a zárt béta adminisztrációjához szükséges ideig őrizzük; fióktörléskor törlődnek.
Felhasználói fiók, hitelesítés és hozzáférés-kezelés	Felhasználói azonosító (UUID), e-mail-cím, hitelesítési szolgáltatói metaadatok, jelszó-hash (ha releváns), biztonsági időbélyegek.	Közvetlen	GDPR 6. cikk (1) b) (szerződés teljesítése / kért szolgáltatás nyújtása).	Supabase Inc. (Auth réteg, EU/Írország).	A fiók fennállásáig. Fióktörlés kezdeményezésekor az aktív hitelesítési rekord törlésre kerül.
Jogi elfogadások és nyilatkozatok igazolása	Felhasználói azonosító (UUID), dokumentumtípus (terms, privacy), elfogadott verzió, elfogadás időpontja, fióktörlés időpontja. Név, e-mail vagy tananyag nélkül.	Közvetlen (rendszeresemény)	GDPR 6. cikk (1) c) jogi kötelezettség (elszámoltathatósági kötelezettség teljesítése) és 6. cikk (1) f) jogos érdek (jogi igények előterjesztése, érvényesítése vagy védelme).	Supabase (EU/Írország adatbázis).	A fiók fennállása alatt, valamint a fiók törlését követően legfeljebb 5 évig (elévülési és jogvédelmi idő).
Tanulmányi profil, kurzusok, számonkérések, órarend és haladáskövetés	Megadott név, egyetemi és szaki beállítások, felvett kurzusok, vizsgák és beadandók adatai, naptáresemények, tanulási elérhetőség, haladási mutatók.	Közvetlen	GDPR 6. cikk (1) b) (szolgáltatás nyújtása).	Supabase (EU/Írország adatbázis).	A fiók fennállásáig, vagy amíg a felhasználó az adott elemet nem törli. Fióktörléskor az aktív rendszerből törlődik.
Tananyagok tárolása, szövegkinyerés és jegyzetkezelés	Feltöltött fájlok (PDF, diák stb.), kinyert szöveges tartalom, szerkesztett jegyzetek, feldolgozási metaadatok.	Közvetlen	GDPR 6. cikk (1) b) (szolgáltatás nyújtása).	Supabase (titkosított privát Storage és adatbázis, EU/Írország).	A felhasználó általi törlésig vagy a fiók végleges törléséig (a kapcsolódó Storage objektumok törlésével együtt).
AI-alapú tanulási asszisztencia (Tananyagfeldolgozás, Ask Studoid, Recall, Exam, Learning Guide)	Kérdések (promptok), kinyert tananyagrészletek, generált magyarázatok és kérdéssorok, tanulási alkalmak eredményei, ugyanazon felhasználó tanulási előzményei.	Közvetlen	GDPR 6. cikk (1) b) (a felhasználó által kifejezetten kezdeményezett AI funkciók teljesítése).	Google LLC (Google Gemini API).	A Studoid rendszerében a fiók fennállásáig vagy törlésig tárolva. A feldolgozáshoz használt átmeneti Gemini Files API fájlobjektumok törlését az alkalmazás a kérés lefutása után törekszik haladéktalanul elvégezni (best-effort törlés), a szolgáltatói életciklus-lejárat biztonsági tartalékával.
University Inbox bejövő levelezés és AI-alapú kurzus-/teendő-felismerés	Feladó és címzett adatai, levéltárgy, levéltörzs kiválasztott szövege, fejlécek, mellékletek metaadata (fájlnév, típus, méret), valamint a kinyert strukturált javaslatok (kurzus, határidő, vizsga).	Közvetett (a felhasználó által továbbított egyetemi e-mail, amely harmadik felek adatait is tartalmazhatja).	A felhasználó által kért szolgáltatás tekintetében GDPR 6. cikk (1) b); a levélben érintett harmadik felek közvetett adatainak minősítése külön jogi megítélés tárgya.	Resend (bejövő webhook és levéltovábbítás), Supabase (adatbázis és tárolás), Google LLC (Gemini API a levélszöveg és csatolmány-metaadatok elemzéséhez).	A leveleket és kivonatokat a felhasználó általi törlésig vagy a fiók megszüntetéséig őrizzük az aktív rendszerekben. Fióktörléskor törlődnek.
Felhasználói támogatás, hibabejelentés és hibaelhárítás	Kategória, cím, részletes leírás, felhasználó által csatolt opcionális képernyőkép, technikai kontextusadatok.	Közvetlen	GDPR 6. cikk (1) b) (a kért támogatási kérés feldolgozása), illetve GDPR 6. cikk (1) f) jogos érdek (rendszerhibák feltárása és a működés javítása).	Supabase (hibajegyek tárolása).	A támogatási ügy lezárásához és észszerű követéséhez szükséges ideig; fióktörléskor a kapcsolódó aktív rekordok törlésre kerülnek.
Ajánlói rendszer (Referrals) és Studoid Credit jóváírások	Ajánlói kód, meghívó és meghívott azonosítója, ajánlási státusz és időbélyegek, jóváírási tételek (credit ledger). A felületen a meghívott neve adatminimalizált formában jelenik meg.	Közvetlen és rendszeresemények	GDPR 6. cikk (1) b) (az ajánlói program feltételeinek és jóváírásainak teljesítése).	Supabase (EU/Írország adatbázis).	A fiók fennállásáig. Fióktörléskor az ajánlási és egyenlegadatok törlésre kerülnek az aktív rendszerből.
Alkalmazáshibák és stabilitás technikai diagnosztikája	Hibaüzenet, hívási verem (stack trace), technikai futásidejű környezeti adatok, minimális technikai hiba-azonosítók. Szándékosan nem tartalmaz tananyag-, e-mail- vagy AI-szöveget.	Közvetlen (futásidejű hibaesemény)	GDPR 6. cikk (1) f) jogos érdek (az alkalmazás stabilitása, hibátlan működésének biztosítása és diagnosztikája).	Functional Software, Inc. (Sentry).	A szolgáltatói fiókban beállított megőrzési és törlési életciklus szerint.
Opcionális termékanalitika és funkcióhasználat elemzése	Kifejezett eseménynevek, névtelen/pszeudonim felhasználói UUID azonosító, hozzáférési állapot, béta-kohorsz és szigorúan ellenőrzött, nem tartalmi technikai metaadatok. Nem tartalmaz tananyagot, e-mailt, promptot vagy AI-választ.	Közvetlen (alkalmazáshasználat)	GDPR 6. cikk (1) a) kifejezett hozzájárulás (CMP Elemzési kategória).	PostHog Inc. (termékanalitikai szolgáltató).	A hozzájárulás visszavonása a jövőbeli követést állítja le; a korábban továbbított események a szolgáltatói megőrzési szabályok szerint tárolódnak. Fióktörléskor a rendszer kifejezetten kéri a PostHog személy- és eseményrekordok törlését.
Opcionális marketing konverziómérés és kampány-hozzárendelés	Böngésző-, eszköz- és hálózati azonosítók a Meta rendszere szerint, valamint kizárólag a PageView és Lead (béta-jelentkezés) események. Nem tartalmaz tanulási vagy személyes profiladatot.	Közvetlen (oldallátogatás / konverzió)	GDPR 6. cikk (1) a) kifejezett hozzájárulás (CMP Marketing kategória).	Meta Platforms Ireland Ltd.	A Meta saját adatkezelési szabályzata és azonosító-életciklusa szerint.

5. Különleges adatkategóriák és felhasználói védelmi korlátok

A Studoid működéséhez nem kéri és nem teszi szükségessé a GDPR 9. cikke szerinti különleges adatkategóriák (pl. egészségi állapotra, vallási vagy politikai meggyőződésre, faji vagy etnikai származásra, szexuális életre vonatkozó adatok) megadását.

Mivel a feltöltött tananyagok, az Inboxba továbbított levelek, a támogatási leírások és képernyőképek szabad szöveges mezőket és dokumentumokat tartalmaznak, előfordulhat, hogy a felhasználó véletlenszerűen vagy mellékesen ilyen adatot is elhelyez a rendszerben.

Felhasználói védelmi szabály: Kérjük, hogy ne tölts fel és ne továbbíts a Studoidba szükségtelen érzékeny, bizalmas vagy harmadik felek magánszféráját sértő adatokat. Ha ilyen adatot észlelsz a saját fiókodban, javasoljuk az érintett tananyag, jegyzet vagy levél azonnali törlését a felületen keresztül.

6. University Inbox adatkezelés és közvetett adatok

A University Inbox egy opcionális kényelmi funkció, amely lehetővé teszi, hogy a felhasználó egyedi egyetemi továbbítási címére hivatalos tanulmányi értesítőket és kurzusleveleket továbbítson.

Döntési szabadság: Kizárólag te határozod meg, hogy bekapcsolod-e a funkciót, és milyen leveleket továbbítasz a saját Studoid címedre.
Harmadik felek személyes adatai: A továbbított levelek tartalmazhatják harmadik személyek (egyetemi oktatók, tanszéki ügyintézők, feladók) adatait. A Studoid ezeket az adatokat nem tekinti a felhasználó saját adatának; kizárólag a felhasználó által kért rendszerezési és tanulmányi segédlet céljából dolgozza fel. A harmadik felek adatainak jogalapi megítélése a közvetlen felhasználói szerződéses jogalaptól elkülönülten értékelendő.
AI feldolgozás és adatkör: A beérkező levelek osztályozása és a tanulmányi javaslatok generálása során a Google Gemini API a kiválasztott levélszöveget, a feladási/tárgyi metaadatokat és a csatolmányok metaadatait (fájlnév, típus, méret) dolgozza fel a kurzusok, vizsgák és határidők felismeréséhez. A csatolmányok tényleges tartalma ebben az osztályozási folyamatban nem kerül átadásra a modellnek (az egyéb, önállóan kezdeményezett tananyag-feldolgozási funkciók külön működnek).
Korlátozás: Szigorúan tilos magánjellegű, tanulmányoktól független, vagy olyan levelezést továbbítani, amelynek kezelésére nincs megfelelő felhatalmazásod.

7. Mesterséges intelligencia (AI) feldolgozás és modell-tréning garanciák

A Studoid AI-funkciói (Tananyag-összefoglalók, Ask Studoid, Recall, Exam, Learning Guide, Inbox elemzés) a Google Gemini API infrastruktúráján alapulnak.

Kizárólagos szolgáltató: A Studoid élesben kizárólag a Gemini szolgáltatást alkalmazza. Nem használunk párhuzamos más szolgáltatókat, és hiba esetén sem irányítjuk át a kéréseket harmadik AI-szolgáltatóhoz.
Átmeneti fájlok életciklusa: A nagyobb tananyagok feldolgozásához a Gemini Files API-ba feltöltött átmeneti objektumok törlését az alkalmazás a feldolgozás befejeztével a lehető leghamarabb megkísérli (best-effort törlés), a szolgáltató beépített lejárati ideje mellett.
Modell-tréning garancia: A felhasználók privát feltöltései, tananyagai, jegyzetei, University Inbox levelei, kérdései (promptjai) és az azokra adott válaszoknem képezik részét automatikus vagy felhasználók közötti modelltanítási adatkészletnek.
Irányított tanítási politika (Governed AI Dataset Policy): Amennyiben a jövőben belső fejlesztésű tanulási modellek tanítására kerül sor, az kizárólag szigorú eredetvizsgálati, jogi, adatvédelmi és humán felülvizsgálati ellenőrzéseken átesett adatkészleteken történhet. Erre a célra szintetikus, nyílt licencek alapján jogszerűen felhasználható vagy kifejezetten erre a célra készített adatok használhatók fel; felhasználói eredetű adatok felhasználásához pedig önállóan érvényes felhatalmazás vagy hozzájárulás szükséges.

8. Analitika, marketingmérés és sütikezelési modell (CMP)

A Studoid a látogatók és felhasználók magánszféráját tiszteletben tartó, három kategóriás hozzájárulás-kezelő rendszert (CMP) működtet:

1. Szükséges kategória: A rendszer biztonságos és alapvető működéséhez elengedhetetlen eszközök (pl. bejelentkezési munkamenet, CSRF védelem, ajánlási kód attribúció, hozzájárulási preferencia rögzítése). Nem igényel külön hozzájárulást.
2. Elemzési kategória (PostHog): Kizárólag kifejezett felhasználói hozzájárulás esetén aktiválódik. Memória-alapú tárolással működik (persistence: "memory"), nem használ tartós követősütit. Az automatikus oldal-elhagyási (pageleave), munkamenet-időzítési és automatikus kattintásrögzítési (autocapture) funkciók, valamint a Session Replay le vannak tiltva. A PostHog szigorúan csak adatminimalizált, jóváhagyott eseményneveket és technikai metaadatokat kaphat; szándékosan nem továbbítunk tananyagot, jegyzetet, e-mail-törzset, promptot vagy AI-választ.
3. Marketing kategória (Meta Pixel): Kizárólag kifejezett felhasználói hozzájárulás esetén aktiválódik. Célja a Facebook- és Instagram-hirdetések hatékonyságának mérése. Kizárólag oldalmegtekintési (PageView) és új béta-jelentkezést igazoló (Lead) eseményt küldünk. Nem adunk át tanulási tartalmat, nevet vagy egyetemi adatokat.

Hozzájárulási tekintély és beállítások: Névtelen látogatók esetén a választást a böngésző helyi tárolója (studoid_consent_v2) őrzi. Bejelentkezett felhasználóknál az irányadó és hiteles hozzájárulási állapot a szerveroldali adatbázisban tárolódik, így eszközváltás esetén is érvényes marad. Ismeretlen vagy elutasított állapot esetén az opcionális követők automatikusan tiltva maradnak (fail-closed elv).

Hozzájárulás visszavonása és megőrzés: A hozzájárulás visszavonása a jövőbeli követési kérések küldését állítja le, azonban a korábban már továbbított analitikai vagy marketing adatokat nem törli automatikusan visszamenőlegesen a külső szolgáltatók rendszereiből. Ezek az adatok a szolgáltatók konfigurált megőrzési ciklusa szerint tárolódnak; fióktörléskor a Studoid a PostHog rendszerében kezdeményezi az azonosított személy és események törlését.

A részletes technológiai leltárat, a sütik és tárolási kulcsok listáját és lejárati idejét a Süti- és nyomkövetési tájékoztatóban (/cookies) találod.

9. Címzettek, szolgáltatók és infrastruktúra

A szolgáltatás működtetése során az alábbi partnereket és infrastruktúra-szolgáltatókat vesszük igénybe:

Supabase Inc. (Adatbázis, hitelesítés és titkosított fájltárolás): A Studoid éles adatbázisa és tárhelye az Európai Unió területén (Írország régió) üzemel.
Google LLC (Google Gemini API): Mesterséges intelligencia feldolgozás (tananyagok elemzése, kérdés-válasz generálás, Inbox asszisztencia).
Vercel Inc. (Webtárhely, hoszting és szerveroldali futtatókörnyezet): A weboldal és az API-végpontok kiszolgálása, kérésnaplózás és terheléselosztás.
Resend Inc. (Tranzakciós e-mail infrastruktúra és bejövő Inbox webhook): Megerősítő e-mailek küldése, béta-értesítések és a továbbított egyetemi levelek fogadása.
Functional Software, Inc. (Sentry): Alkalmazáshibák technikai naplózása, összeomlás-jelentések és megbízhatósági diagnosztika.
PostHog Inc. (Opcionális termékanalitika): Termékfejlesztési célú eseménymérés, kizárólag Elemzési hozzájárulás esetén.
Meta Platforms Ireland Ltd. (Opcionális marketingmérés): Hirdetés-hozzárendelés és konverziómérés, kizárólag Marketing hozzájárulás esetén.

10. Fióktörlés, adatmásolat és megőrzési szabályok

Önkiszolgáló fióktörlés: A felhasználó a Beállítások → Fiók → Fiók végleges törlése menüpontban bármikor kezdeményezheti fiókja végleges törlését.

A törlési művelet során a Studoid aktív rendszereiből eltávolításra kerül:

az aktív fiók, a profil és a béta-jelentkezési adatok;
a felvett kurzusok, naptáresemények, számonkérések és haladási előzmények;
a feltöltött tananyagok és a privát fájltárban (Supabase Storage) tárolt dokumentumok;
a jegyzetek, Ask beszélgetések, Recall/Exam eredmények és Inbox levelek;
a kapcsolódó támogatási hibajegyek és ajánlási rekordok;
a PostHog analitikai rendszer felé törlési kérelem indul az azonosított személyprofil és eseménykapcsolat eltávolítására.

Megmaradó minimális jogi bizonyíték: A fióktörlést követően a rendszer kizárólag a jogi nyilatkozatok megtételét igazoló minimális audit-rekordot őrzi meg (felhasználói UUID azonosító, elfogadott dokumentum típusa és verziója, elfogadás és törlés időpontja). Ez a rekord semmilyen nevet, e-mailt vagy tananyagot nem tartalmaz. Megőrzési ideje legfeljebb 5 év az elszámoltathatóság és az esetleges jogi igények elévülési ideje miatt.

Biztonsági mentések és szolgáltatói naplók: A külső infrastruktúra-szolgáltatóknál meglévő rendszermentésekből és naplóállományokból az adatok a szolgáltatók egyedi megőrzési és rotációs ciklusa szerint törlődnek.

Adatmásolat kérése a béta alatt: A béta időszak alatt a Studoid nem üzemeltet automatizált önkiszolgáló adatletöltő felületet. A GDPR 15. és 20. cikke szerinti adatmásolat-kérelmedet az adatvédelmi e-mail-címen (privacy@studoid.hu) terjesztheted elő. A kért másolatot az alkalmazandó jogszabályi határidőn belül, strukturált, széles körben használt formátumban bocsátjuk rendelkezésedre.

11. Érintetti jogok és jogérvényesítés

A GDPR rendelkezései szerint az érintettet a következő jogosultságok illetik meg:

Tájékoztatás és hozzáférés joga (15. cikk): jogosult vagy visszajelzést kapni arról, hogy személyes adataid kezelése folyamatban van-e, és hozzáférést kérni a kezelt adatokhoz.
Helyesbítés joga (16. cikk): kérheted a pontatlan személyes adatok helyesbítését vagy a hiányos adatok kiegészítését.
Törléshez való jog („az elfeledtetéshez való jog”, 17. cikk): kérheted adataid törlését, amelyet a beállításokban közvetlenül is végrehajthatsz.
Adatkezelés korlátozásához való jog (18. cikk): kérheted az adatkezelés korlátozását a jogszabályban meghatározott esetekben.
Tiltakozáshoz való jog (21. cikk): a jogos érdeken alapuló adatkezelések ellen bármikor tiltakozhatsz.
Adathordozhatósághoz való jog (20. cikk): kérheted a rendelkezésünkre bocsátott személyes adataid tagolt, széles körben használt, géppel olvasható formátumban történő átadását.
Hozzájárulás visszavonásának joga (7. cikk): az opcionális Elemzési és Marketing hozzájárulásokat bármikor, korlátozás nélkül visszavonhatod a láblécben elérhető Sütibeállítások panelen.

Jogorvoslati lehetőségek és Hatóság:
Amennyiben úgy ítéled meg, hogy a személyes adataid kezelése megsérti a hatályos adatvédelmi jogszabályokat, kérjük, elsőként lépj kapcsolatba velünk az adatvédelmi e-mail-címen (privacy@studoid.hu), hogy a felmerült kérdést haladéktalanul kivizsgálhassuk és orvosolhassuk.

Jogosult vagy továbbá panaszt benyújtani a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu

Studoid