A jelen tájékoztató a MENTA AI szolgáltatás (mentaai.hu) használata során kezelt személyes adatokra vonatkozik, az EU 2016/679 (GDPR) és a 2011. évi CXII. (Infotv.) törvény alapján.
1. Adatkezelő
- Név: [ÜZEMELTETŐ NEVE — kitöltendő]
- Székhely: [SZÉKHELY — kitöltendő]
- Kapcsolat: info@mentaai.hu
2. Milyen adatokat kezelünk, mire és milyen jogalapon
a) Regisztráció, fiók működtetése
- Kezelt adatok: e-mail cím, jelszó (hash-elve), megjelenítendő név, választott fiók-típus (diák / tanár), profil beállítások (pl. tantárgyak, célok).
- Cél: a Felhasználó azonosítása, a Szolgáltatás nyújtása.
- Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
- Megőrzés: a fiók törléséig, majd további 30 napig (visszaállíthatóság miatt).
b) Google-lel történő bejelentkezés
- Kezelt adatok: a Google által megosztott név, e-mail cím és profilkép.
- Jogalap: a Felhasználó hozzájárulása (GDPR 6. cikk (1) a)).
c) Tanulási tartalom (jegyzetek, chat, kvízek, podcastok, tantervek)
- Kezelt adatok: a Felhasználó által megadott szövegek, kérdések, illetve a generált tartalmak.
- Cél: a Szolgáltatás nyújtása, a tartalmak megjelenítése a Felhasználó fiókjában.
- Jogalap: szerződés teljesítése.
- Megőrzés: a fiók törléséig, vagy amíg a Felhasználó azt maga törli.
d) Használati és aktivitási adatok (streak, XP, statisztika, hibaüzenetek)
- Cél: a funkciók (fókusz mód, streak, admin analitika) működtetése, hibaelhárítás.
- Jogalap: szerződés teljesítése, illetve jogos érdek (GDPR 6. cikk (1) f)) a szolgáltatás fejlesztéséhez.
e) E-mail küldés (regisztráció megerősítése, jelszó-visszaállítás)
- Kezelt adatok: e-mail cím, e-mail-státusz.
- Cél: autentikációs és tranzakciós e-mailek kézbesítése (noreply@notify.mentaai.hu).
- Jogalap: szerződés teljesítése.
f) Fizetés (később)
- A fizetést fizetési szolgáltató végzi. Bankkártya-adatokat nem tárolunk, csak a tranzakció azonosítóját és állapotát. Részletek a fizetés bevezetésekor kerülnek fel.
3. Adatfeldolgozók (a mi nevünkben adatokat kezelő szolgáltatók)
- Lovable — a Szolgáltatás tárhelye, futtatókörnyezete és adatbázisa (EU-régió).
- Rackhost Zrt. — a mentaai.hu domain-név regisztrátora.
- Google Ireland Ltd. — Google bejelentkezés (kizárólag azoknak a Felhasználóknak az adatai, akik ezt az opciót választják).
- AI szolgáltatók — a mesterséges intelligencia funkciók futtatásához a Felhasználó által beírt promptok és a generált válaszok továbbításra kerülnek a Lovable AI Gateway-en, illetve modell-szolgáltatókon (pl. DeepSeek) keresztül. A prompt-adatok a modell-szolgáltatók adatkezelési feltételei szerint kerülnek feldolgozásra.
4. Adattovábbítás harmadik országba
Egyes adatfeldolgozók (pl. AI modell-szolgáltatók) az EU-n kívül működhetnek. Ilyen esetben a továbbítás megfelelő garanciák (pl. EU-USA Data Privacy Framework vagy általános adatvédelmi szerződési feltételek) alapján történik.
5. Milyen jogaid vannak
- Hozzáférés az adataidhoz (adatmásolat kérése).
- Helyesbítés, kiegészítés.
- Törlés („elfeledtetéshez való jog"), a fiók törlésével — vagy a beállítások / adatok törlése funkcióval.
- Adatkezelés korlátozása.
- Tiltakozás jogos érdeken alapuló adatkezelés ellen.
- Adathordozhatóság (géppel olvasható formátumban).
- Hozzájárulás visszavonása, ha az adatkezelés hozzájáruláson alapult.
A kérelmeidet az info@mentaai.hu címen jelezheted; 30 napon belül válaszolunk.
6. Adatbiztonság
A Szolgáltatás titkosított (HTTPS) csatornán működik. Az adatokhoz csak a Szolgáltatás nyújtásához szükséges munkatársak, illetve a fenti adatfeldolgozók férhetnek hozzá. Az adatbázisban sor-szintű hozzáférés-vezérléssel biztosítjuk, hogy egy Felhasználó csak a saját adataihoz férjen hozzá.
7. Panasz, jogorvoslat
Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) tehetsz:
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu · Weboldal: naih.hu
8. Változások
A tájékoztatót időről időre frissíthetjük. A lényeges változásokról a Szolgáltatásban vagy e-mailben értesítést küldünk.