Adatvédelmi tájékoztató

1. Adatkezelő és intézményi szerepek

A szolgáltató adatkezelőként jár el a RealText saját fiókkezelési, biztonsági, szerződéses, kapcsolattartási, hozzájárulás-kezelési és üzemeltetési adatkezeléseiben.

Amennyiben egy iskola, egyetem vagy más intézmény határozza meg a diákok, kurzusok, feladatok és értékelések adatkezelési célját és alapvető módját, az intézmény adatkezelőként, a RealText pedig az alkalmazandó megállapodás és dokumentált utasítások alapján adatfeldolgozóként járhat el.

• Név: FERENCZI SZABOLCS-NORBERT II
• Székhely: Székelyudvarhely (Odorheiu Secuiesc), Intrarea Tineretului, 4. tömb, 4. lakás, Hargita megye, Románia
• CUI / CIF: 53152662
• Nyilvántartási szám: F2025052110008
• Email: info@dreamdev.hu
• Weboldal: https://realtext.eu

2. A kezelt személyes adatok kategóriái

• Fiók- és hitelesítési adatok: név, email-cím, profilkép, ellenőrzött Google-fiók adatai, szerepkörök és biztonságos munkamenet-azonosítók.
• Intézményi és oktatási adatok: intézmény, kurzustagság, feladatok, beadások, pontszámok, oktatói visszajelzések és szöveghez kapcsolt megjegyzések.
• Írásfolyamat-telemetria: gépelési, szerkesztési, törlési, beillesztési, kivágási, másolási, kijelölési, kurzormozgási, fókusz-, lapláthatósági, kattintási, görgetési, formázási, visszavonási és ismétlési események; időbélyegek; aktív idő; munkamenet- és beadásazonosítók; dokumentumpozíciók; tranzakciólépések; szószintű időadatok; valamint a visszajátszáshoz és elemzéshez szükséges szövegrészletek.
• Kapcsolati és ajánlatkérési adatok: név, email-cím, opcionális telefonszám, szervezet, megkereséstípus, üzenet, felületi nyelv, adatvédelmi tudomásulvétel, valamint a kapcsolati cím vagy email alapján képzett ideiglenes sebességkorlátozási azonosító.
• Értesítési adatok: értesítési beállítások, email-várólista állapota, kézbesítési próbálkozások és az engedélyezett értesítések elküldéséhez szükséges tartalom.
• Biztonsági és auditadatok: adminisztratív műveletek, user agent, technikai hibák és hozzájárulási előzmények.
• Feltöltött tartalom: a támogatott feltöltési funkciókon keresztül szándékosan beküldött képek és más fájlok.

3. Adatkezelési célok és jogalapok

• Fiókok, kurzusok, feladatok, szerkesztés, beadás és értékelés biztosítása: a szolgáltatási szerződés teljesítése vagy a szerződéskötést megelőző, felhasználó által kért lépések.
• Biztonság, visszaélés-megelőzés, munkamenet-integritás, auditálhatóság és megbízható működés: jogos érdek és adott esetben jogi kötelezettség.
• Opcionális email-értesítések: az értesítés és a szerződéses környezet függvényében hozzájárulás vagy a felhasználó által kifejezetten engedélyezett beállítás.
• Kapcsolati és ajánlatkérési megkeresések: a felhasználó által kért szerződéskötést megelőző lépések, a megkeresés megválaszolása és az űrlap visszaélésekkel szembeni védelme.
• Opcionális viselkedési analitika: hozzájárulás. Megerősítő hozzájárulás előtt analitikai adatkezelés nem indul.
• Számviteli, szerződéses és hatósági nyilvántartások: az alkalmazandó jogi kötelezettségek teljesítése.

4. Írásfolyamat-, kurzor- és kijelölésnaplózás

A RealText rögzíti a beadás kialakulását, hogy az arra jogosult oktató megérthesse, hogyan készült a szöveg. A kurzormozgás és a tényleges szövegkijelölés külön eseményként kerül tárolásra a dokumentumpozíciókkal, időbélyegekkel, beadásazonosítókkal és szerkesztési munkamenet-azonosítókkal együtt.

A visszajátszáshoz tranzakciólépések és a begépelt, törölt, beillesztett, másolt, kivágott vagy kijelölt tartalmat reprezentáló korlátozott szövegrészletek tárolhatók. A szószintű időadat az elkészült szót és annak dokumentumpozícióját is tartalmazhatja.

A telemetria visszajátszást, tényszerű statisztikákat, oktatási visszajelzést és összesített kurzuselemzést támogat. Önmagában nem állapít meg szabálytalanságot, és nem határoz meg automatikusan pontszámot vagy fegyelmi következményt.

5. Nincs AI-alapú vagy automatizált kiértékelés

A RealText nem használ mesterséges intelligenciát a felhasználók besorolására, annak megállapítására, hogy egy szöveget AI készített-e, AI-kockázati pontszám számítására, osztályozásra vagy fegyelmi következmény kezdeményezésére.

A megjelenített statisztikák és írásfolyamat-áttekintési jelzések a rögzített írási eseményekből, átlátható szabályok alapján készülő determinisztikus összesítések. Nem AI-valószínűségek, és nem állapítanak meg szabálytalanságot. Az értékeléssel, visszajelzéssel vagy tanulmányi integritási eljárással kapcsolatos döntést az arra jogosult oktató vagy intézmény hozza meg, nem a szoftver.

6. Címzettek, adatfeldolgozók és infrastruktúra

• Az alkalmazás, a PostgreSQL- és ClickHouse-adatbázisok, a magyar helyesírás-ellenőrzés és az angol nyelvi ellenőrzés a szolgáltató OVHcloud VPS-infrastruktúrán működő szerverkörnyezetében fut.
• Az OVH HEBERGEMENT INC, 1801 McGill College Ave., Suite 800, Montreal, Quebec H3A 2N4, Canada, a megadott OVHcloud szerződő fél. Az aktív tárhelyszerződés, a kiválasztott adatközponti régió és az adatfeldolgozási feltételek határozzák meg, hogy történik-e harmadik országbeli hozzáférés vagy adattovábbítás, és milyen garanciák alkalmazandók.
• A Rackhost Zrt. – 6722 Szeged, Tisza Lajos körút 41.; cégjegyzékszám: 06-10-000489; adószám: 25333572-2-06 – domainregisztrációs és kapcsolódó technikai szolgáltatásokat biztosít. Az infrastruktúra biztosítása önmagában nem teszi a Rackhostot a RealText oktatási adatkezeléseinek adatkezelőjévé.
• A magyar helyesírás-ellenőrzést a RealText szerverkörnyezetében futó Hunspell és a helyben betöltött magyar szótár végzi.
• Az angol helyesírási, nyelvhelyességi és stilisztikai ellenőrzést a RealText infrastruktúrájában, külön Docker-konténerben futó helyi LanguageTool szolgáltatás végzi.
• Az ellenőrzött magyar vagy angol szöveg egyik esetben sem kerül nyilvános LanguageTool API-hoz vagy más külső helyesírás- és nyelvhelyesség-ellenőrző szolgáltatóhoz.
• Google-bejelentkezés választásakor a Google hitelesítési adatokat kezelhet.
• Az email-kézbesítési szolgáltatók az engedélyezett tranzakciós vagy opcionális értesítések elküldéséhez szükséges minimális adatokat kezelhetik.
• Az intézményi adminisztrátorok, oktatók és technikai üzemeltetők kizárólag a szerepkörükhöz szükséges hozzáférést kapják.

7. Diákok és intézményi felelősség

A RealText szolgáltatást elsődlegesen arra jogosult oktatókon és intézményeken keresztül biztosítják, nem pedig gyermekeknek közvetlenül kínált önálló fogyasztói szolgáltatásként.

Az intézmény felelős a diákok felvételéhez szükséges jogalap biztosításáért, az életkornak megfelelő tájékoztatásért, valamint a szülői vagy gondviselői engedély beszerzéséért, amikor az alkalmazandó jog ezt megköveteli. A RealText az intézményi oktatási adatokat kizárólag a dokumentált cél és hozzáférési szabályok szerint kezelheti.

8. Adatmegőrzési időszakok

• A fiók- és szerződéses adatok a szolgáltatási kapcsolat időtartamáig, valamint az alkalmazandó számviteli, adózási vagy elévülési idő végéig őrizhetők meg.
• A kurzustartalom, a beadások és a kapcsolódó írásfolyamat-telemetria az aktív kurzus időtartamáig, majd alapesetben a kurzus archiválásától számított legfeljebb 24 hónapig őrizhető meg. A legalább 24 hónapja archivált kurzusok automatikus törlésre kerülhetnek, kivéve, ha az intézmény rövidebb időt kér, vagy dokumentált jogszabályi, szerződéses, intézményi vagy jogi megőrzési zárolás hosszabb időt tesz szükségessé.
• A sikeres vagy sikertelen email-várólista rekordokat a végleges kézbesítési állapottól számított 90 napon belül törölni vagy anonimizálni kell, kivéve, ha incidensvizsgálathoz szükségesek.
• A szokásos technikai és biztonsági naplók tervezett megőrzési ideje legfeljebb 90 nap, míg incidenshez kapcsolódó bizonyíték szükség esetén hosszabb ideig tartható meg.
• A hozzájárulási auditesemények az utolsó rögzített döntéstől számított legfeljebb öt évig tarthatók meg, ha ez a megfelelőség igazolásához vagy jogi igények védelméhez szükséges.
• Az adatokat korábban törölni vagy anonimizálni kell, ha már nincs rájuk szükség és nem áll fenn elsőbbséget élvező jogi kötelezettség.

9. Érintetti jogok

• Hozzáférés a személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz.
• A pontatlan vagy hiányos adatok helyesbítése.
• Törlés kérése, ha annak jogi feltételei fennállnak.
• Az adatkezelés korlátozása és tiltakozás a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatóság, amikor az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizáltan történik.
• A hozzájárulás bármikori visszavonása anélkül, hogy az érintené a visszavonás előtt végzett adatkezelés jogszerűségét.
• Panasz nyújtható be a romániai személyesadat-feldolgozást felügyelő nemzeti hatósághoz, az Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personalhoz (ANSPDCP), továbbá bírósági jogorvoslat is igénybe vehető.

10. Hozzájárulás visszavonása és beállítások kezelése

A cookie-hozzájárulás a footer Cookie-beállítások hivatkozásával módosítható. Az email-értesítési beállítások a felhasználói beállítások között módosíthatók, ahol ez a funkció elérhető.

A bejelentkezett felhasználó a beállítások Adatok és fiók részében géppel olvasható másolatot kérhet személyes adatairól, vagy fióktörlési kérelmet küldhet. A törlési kérelem azonnal felfüggeszti a fiók hozzáférését, miközben a rendszer ellenőrzi az intézményi tulajdonosi, jogszerű adatmegőrzési és anonimizálási követelményeket.

Helyesbítéssel, korlátozással, tiltakozással vagy más adatvédelmi joggal kapcsolatos kérelem az info@dreamdev.hu címre is küldhető. A fiók és más felhasználók védelméhez szükség esetén személyazonosság-ellenőrzés kérhető.

11. Biztonság és nemzetközi adattovábbítás

A RealText szerepköralapú hozzáférést, biztonságos hitelesítést, auditnaplózást, valamint az adattípusnak megfelelő elkülönített PostgreSQL- és ClickHouse-tárolást használ.

Amennyiben egy adatfeldolgozó személyes adatot továbbít az Európai Gazdasági Térségen kívülre, alkalmazandó adattovábbítási mechanizmust és kiegészítő garanciákat kell használni.

12. A tájékoztató módosítása

A lényeges változásokról a szolgáltatáson keresztül vagy más megfelelő csatornán tájékoztatás történik. Új hozzájárulási szabályzatverzió esetén az opcionális cookie-khoz új döntés kérhető.