Adatvédelmi irányelvek

1. A tájékoztató célja

Jelen adatkezelési tájékoztató a StudentScope elnevezésű online szolgáltatás személyesadat-kezeléseit ismerteti. A szolgáltatás célja, hogy Google Classroom környezetben dolgozó oktatók számára támogassa a kurzusok és feladatok áttekintését, a diákok beadott munkáinak feldolgozását, javítókulcsok készítését, valamint AI-alapú értékelések és visszajelzések előállítását.

A tájékoztató magyar nyelven készült, és a studentscope.hu weboldalon elérhető szolgáltatásra vonatkozik.

2. Az adatkezelő adatai

Szolgáltató / adatkezelő neve

Kis Zoltán

Székhely

6000 Kecskemét, Estike utca 2.

Levelezési cím

6000 Kecskemét, Estike utca 2.

Nyilvántartási szám

60293121

Nyilvántartó hatóság

Belügyminisztérium – Egyéni Vállalkozók Nyilvántartása

Adószám

90937714-1-23

E-mail

info@mantasoft.hu

Weboldal

studentscope.hu

Adatvédelmi tisztviselő nem került kijelölésre.

3. Az adatkezelés szerepei

3.1. A szolgáltató saját adatkezelései

A StudentScope üzemeltetője adatkezelőként jár el különösen a felhasználói fiók és bejelentkezés kezelése, a Google-hitelesítés és tokenkezelés, a felhasználói beállítások, kurzuslisták, saját értékelési irányelvek, naplózás, hibakezelés, biztonsági események, mentett javítókulcsok és értékelések, valamint jogi igények kezelése körében.

3.2. Oktatási tartalmakban szereplő személyes adatok

A Google Classroomból és Google Drive-ból elért tartalmakban harmadik személyek, különösen tanulók személyes adatai jelenhetnek meg. Ilyen adat lehet például a név, Google-azonosító, beadott feladat tartalma, fájlmelléklet és AI által előállított értékelés.

Ebben a körben a szolgáltatást használó oktató vagy oktatási intézmény dönt arról, hogy mely kurzust, feladatot vagy tanulói munkát tölti be, elemzi vagy értékelteti a szolgáltatásban. A felhasználó köteles meggyőződni arról, hogy a tanulói adatok kezelése jogszerű, megfelelő tájékoztatáson és szükség esetén megfelelő jogalapon alapul.

4. A kezelt adatok köre

4.1. Bejelentkezési és fiókadatok

• e-mail-cím, vezetéknév, keresztnév;
• Google-fiókhoz kapcsolódó azonosítók;
• hozzáférési token és – ha a Google biztosítja – frissítési token;
• felhasználói jogosultsági állapothoz kapcsolódó adatok.

4.2. A szolgáltatás használata során kezelt adatok

• kiválasztott kurzusok, feladatok és ezek azonosítói;
• kurzusnevek, szekciók, feladatleírások;
• diákok nevei és Google Classroom felhasználói azonosítói;
• feladathoz csatolt és tanulók által beadott fájlok;
• fájlokból kinyert szöveges, OCR-rel felismert vagy strukturált tartalom;
• oktató által megadott értékelési irányelvek, tantárgyak, megjegyzések;
• AI által generált javítókulcsok, rubrikák, visszajelzések, pontszámok és összesítések;
• tokenfelhasználási és modellhasználati metaadatok, kreditfoglalások és elszámolási tételek;
• a diák saját Tutor-beszélgetései és a tanár feladathoz megadott, közzétételig privát megoldásai;
• hibajegyek, naplók és működési információk.

4.3. Technikai adatok

• munkamenet-azonosítók;
• biztonsági és CSRF sütik;
• IP-cím, böngésző- és eszközadatok a szervernaplókban;
• felhasználói témaválasztás.

4.4. AI-működéshez kapcsolódó adatok

A szolgáltatás javítókulcs-készítéshez és értékelések létrehozásához AI-szolgáltatást vehet igénybe. A modell felé továbbított tartalom tartalmazhat feladatleírásokat, tanulói beadásokat, értékelési utasításokat, javítókulcsokat, diákazonosítókat és AI-válaszokhoz kapcsolódó használati metaadatokat. A kiválasztott modell szerint az AI-hívás az OpenAI, a Google Gemini, a DeepSeek vagy a Mistral szolgáltatásához kerül. A Tutor a feladat megértéséhez a még nem közzétett tanári megoldást is megkaphatja; a beszélgetéshez a tanár nem fér hozzá a StudentScope felületén.

5. Az adatok forrása

• az érintett felhasználó;
• a felhasználó Google-fiókja és Google OAuth azonosítás;
• Google Classroom API;
• Google Drive API;
• a felhasználó által feltöltött vagy létrehozott tartalom;
• a rendszer működése során keletkező technikai és naplóadatok.

6. Az adatkezelés célja és jogalapja

6.1. Fiók létrehozása, bejelentkezés, azonosítás

Cél: a felhasználó azonosítása és a szolgáltatáshoz való hozzáférés biztosítása. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

6.2. Google Classroom és Google Drive adatok lekérése

Cél: a felhasználó által kiválasztott kurzusok, feladatok, mellékletek és beadások megjelenítése, letöltése és feldolgozása. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

6.3. AI-alapú javítókulcs és értékelés készítése

Cél: javítókulcs, rubrika, részletes értékelés és pontozás előállítása. Jogalap: GDPR 6. cikk (1) bekezdés b) pont; a tanulói adatokat érintő részben a felhasználó vagy intézmény saját jogszerű adatkezelése.

6.4. Felhasználói beállítások tárolása

Cél: a szolgáltatás személyre szabása és az ismételt használat megkönnyítése. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

6.5. Biztonsági naplózás és hibakeresés

Cél: biztonság fenntartása, hibák felderítése, incidensek kezelése és visszaélések megelőzése. Jogalap: GDPR 6. cikk (1) bekezdés f) pont.

6.6. Jogérvényesítés és jogi megfelelés

Cél: jogi kötelezettségek teljesítése, igények előterjesztése és védelme. Jogalap: GDPR 6. cikk (1) bekezdés c) és/vagy f) pont.

7. A Google-engedélyek köre

A szolgáltatás Google-bejelentkezés során olyan hozzáféréseket kérhet, amelyek az e-mail és alap profiladatokhoz, Google Classroom kurzusokhoz, Classroom munkákhoz, diákbeadásokhoz, profil e-mail adatokhoz, névsorokhoz, valamint Google Drive fájlok olvasásához és egyes esetekben létrehozásához vagy kezeléséhez kapcsolódnak. A felhasználó az engedélyeket a Google-fiókjában visszavonhatja.

8. Címzettek, adatfeldolgozók, adattovábbítás

• a szolgáltató belső munkatársai vagy megbízottai a szükséges jogosultsági szint szerint;
• tárhely-, domain- és e-mail szolgáltató: DUOSOL Bt.;
• Google szolgáltatások: hitelesítés, Classroom, Drive;
• a kiválasztott modell AI-szolgáltatója: OpenAI, Google Gemini, DeepSeek vagy Mistral;
• CDN szolgáltató, ha a szolgáltatás külső erőforrást tölt be;
• hatóságok, bíróságok és egyéb szervek jogszabályi kötelezettség esetén.

Tárhely-, domain- és e-mail szolgáltató

DUOSOL Bt.

Székhely

1116 Budapest, Sáfrány u. 46.

Cégjegyzékszám

01-06-777060

Adószám

22371120-2-43

E-mail

info@duosol.hu

A szolgáltatás használata során egyes adatok az Európai Gazdasági Térségen kívülre is kerülhetnek, különösen globális felhő- és AI-szolgáltatók használata esetén. Ilyen adattovábbítás esetén a szolgáltató megfelelő garanciák alkalmazására törekszik.

9. Adatmegőrzési idők

• fiókadatok: a fiók fennállásáig, illetve törléséig;
• Google tokenek: a kapcsolat fennállásáig, visszavonásig vagy fióktörlésig;
• munkamenet és ideiglenes folyamatadatok: a munkamenet végéig vagy lejártáig;
• felhasználói beállítások, saját tantárgyak és értékelési irányelvek: törlésig vagy fióktörlésig;
• saját mentett javítókulcsok: törlésig vagy a készítő fióktörléséig;
• feldolgozott tanári értékelések és pontozási táblák: kézi törlésig, vagy amíg a kurzus utolsó aktív, StudentScope-forráskapcsolattal nyilvántartott tanára törli a fiókját. A diák fióktörlése nem törli vagy módosítja az értékelést és Classroom-diákazonosítóját, illetve más tanárok oktatási munkapéldányait;
• Tutor-beszélgetések: a feladat beadási határidejéig; határidő nélkül a diák adott feladathoz tartozó első elfogadott Tutor-használatától 7 napig. A beszélgetés törlése nem indít új időszakot;
• elszámolási napló: a személyazonosító és tartalmi adatok leválasztásával fióktörlés után is megmarad;
• hibalogok és technikai naplók: a biztonsági vagy üzemeltetési cél által indokolt ideig;
• a megszakadt hívások elszámolásához visszakereshető OpenAI/Gemini válaszok: a fogyasztás és az eredmény tartós rögzítése után törlésre jelölve; a törlést és az esetleges újrapróbálást rendszeres háttérfolyamat végzi;
• a felhasználó saját Drive-jára feltöltött fájlok a Studentscope / kurzus neve / feladat címe mappában maradnak. A helyi fióktörlés a Google Drive-fájlokat nem törli. A tanár által kézzel közzétett megoldásfájl link birtokában bárki számára olvasható.

10. Sütik és helyi tárolás

A szolgáltatás elsősorban működéshez szükséges technikai megoldásokat használhat: munkamenet-sütit, CSRF-védelmi sütit és böngésző sessionStorage megoldást a téma kezelésére. Analitikai, marketing vagy profilalkotó sütik használata esetén a tájékoztató és szükség esetén a hozzájárulás-kezelés frissítendő.

11. Automatizált döntéshozatal, profilalkotás

A szolgáltatás AI segítségével értékelési javaslatot, javítókulcsot, pontozást és visszajelzést készíthet. Ezek tanári felülvizsgálatra szolgáló segédanyagok. A szolgáltató nem azt a célt követi, hogy kizárólag automatizált döntéssel, emberi közreműködés nélkül hozzon az érintettekre jelentős hatással járó döntést.

12. Adatbiztonság

A szolgáltató észszerű technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében. Ilyen intézkedés lehet többek között a hozzáférés-szabályozás, hitelesített API-kapcsolatok használata, naplózás, jogosultsági szintek elkülönítése, rendszeres frissítések és biztonsági beállítások alkalmazása.

13. Az érintett jogai

• hozzáféréshez való jog;
• helyesbítéshez való jog;
• törléshez való jog;
• adatkezelés korlátozásához való jog;
• adathordozhatósághoz való jog;
• tiltakozáshoz való jog jogos érdeken alapuló adatkezelés esetén;
• hozzájárulás visszavonásának joga, ha az adatkezelés hozzájáruláson alapul.

14. Jogorvoslat

Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése jogellenes, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy bírósághoz.

NAIH címe

1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím

1363 Budapest, Pf. 9.

E-mail

ugyfelszolgalat@naih.hu

Honlap

www.naih.hu

15. Gyermekek adatai

A szolgáltatás elsődlegesen oktatók és egyéb felhatalmazott felnőtt felhasználók részére készült, nem közvetlen diákregisztrációra. Ha a szolgáltatás kiskorú személyek adatait is érinti, a szolgáltatást használó oktató vagy intézmény köteles a megfelelő előzetes tájékoztatást és jogszerű adatkezelést biztosítani.

16. A tájékoztató módosítása

A szolgáltató jogosult jelen tájékoztatót módosítani különösen jogszabályváltozás, technikai változás, új integráció vagy a szolgáltatás funkcióinak módosulása esetén. A frissített változatot a szolgáltató a weboldalon teszi közzé.