Óracserék
Bejelentkezés

Adatkezelési tájékoztató

Hatályos: 2026.10.23.

1. Adatkezelő

Név: Vörös Dávid (WolfDatka)
E-mail: oracserek@wolfdatka.com
Weboldal: https://oracserek.wolfdatka.com

Az Óracserék nem hivatalos szolgáltatás, nem a Vasvári Pál Technikum üzemelteti, és az iskolával nincs hivatalos kapcsolatban. Díjmentes szolgáltatás, amelyet magánszemélyként, nem üzleti céllal működtetek.

2. Az adatkezelés jogszabályi háttere

  • Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
  • 2011. évi CXII. törvény az információs önrendelkezési jogról és információszabadságról (Infotv.)

3. Bejelentkezés nélküli használat

Az óracseréket bejelentkezés nélkül is megtekintheted. Ilyenkor a szolgáltatás nem hoz létre fiókot, és nem tárol rólad személyes adatot. A weboldal kiszolgálásakor a tárhelyszolgáltató szervere technikai naplót vezethet (IP-cím, időpont, kért oldal); az IP-címet a szolgáltatás a visszaélések elleni védekezéshez (a bejelentkezési kísérletek számlálásához) csak a memóriában használja, nem tárolja.

Az óracserék adatai az iskola nyilvános weboldalán (vasvari.hu) közzétett PDF-fájlokból származnak. Ezek a felhasználók személyes adatait nem tartalmazzák, a tanárok nevét viszont igen; erről a 14. pont szól.

4. A bejelentkezéssel kezelt adatok köre

Bejelentkezéskor, illetve az értesítések beállításakor az alábbi adatokat kezeljük:

  • Név és e-mail cím (a Google-fiókból átvéve; csak iskolai e-mail címmel lehet bejelentkezni)
  • Profilkép webcíme (a Google-fiókból átvéve)
  • A szerepköröd (diák vagy tanár), amelyet az iskolai e-mail címed alakjából állapítunk meg; ez a beállításokban nem módosítható
  • Diákoknál az osztályod (évfolyam és betűjel), amelyet az e-mail címedből számolunk ki, és a beállításokban átírhatsz
  • Tanároknál az Ön neve teljes alakban (pl. „Berczik Andrea”), amelyet iskolai e-mail címe alapján a tanári névjegyzékből rendelünk Önhöz (lásd a 14. pontot), vagy Ön választ ki, hogy az Önt érintő óracseréket meg tudjuk mutatni
  • Az értesítési beállításaid (push értesítés be- vagy kikapcsolva)
  • Diákoknál a csoportválasztásaid (angol szint: kezdő vagy haladó; informatikai vagy közgazdasági/kereskedelmi szak), hogy csak a rád vonatkozó változásokat mutassuk
  • Ha az üzemeltető felfüggeszti a fiókot (pl. visszaélés miatt), a felfüggesztés időpontja
  • Push értesítésre feliratkozott eszközök adatai: a böngésző által generált push végpont (endpoint) és titkosítási kulcsok, az eszköz neve (pl. böngésző és operációs rendszer), valamint a feliratkozás, az utolsó használat és az utolsó sikeres küldés időpontja
  • Diákoknál az általad készített órarendek (név, a tanórák tárgya, tanára és terme, A/B hét beállítása, nyilvános vagy privát láthatóság, az osztályod az elkészítéskor), valamint az, hogy melyik nyilvános órarendet másoltad le. A privát órarendet csak te látod. A nyilvános órarendet az osztálytársaid látják és másolhatják, a szerzőjeként a neved rövidített alakja („Vörös D.”) jelenik meg; a láthatóságot a szerkesztőben bármikor átállíthatod
  • Diákoknál az általad felvett dolgozatok és egyéb iskolai események (dátum, óra, tantárgy vagy az esemény neve, megjegyzés), a naptárad láthatósága, és az, hogy melyik osztálytársad nyilvános naptárát követed. A naptár alapból privát; ha nyilvánossá teszed, az osztálytársaid a neved rövidített alakjával látják a bejegyzéseidet
  • A kiküldött értesítések naplója (melyik óracsere-változatról, melyik csatornán, sikerült-e a küldés)
  • Az utolsó bejelentkezés időpontja, valamint minden bejelentkezésed időpontja (bejelentkezési előzmények; az IP-címet és az eszközt nem rögzítjük)
  • Egy munkamenet-azonosító: a böngésződben tárolt sütiben az azonosító maga, az adatbázisban csak annak egyirányú lenyomata (hash) szerepel

Az alkalmazás nem tárol jelszavakat, mert a bejelentkezés Google-fiókkal történik.

5. Az adatkezelés célja

  • Azonosítás, fiók létrehozása és fenntartása, a nem iskolai fiókok kizárása
  • A saját osztályodat érintő óracserék megjelenítése és a róluk szóló értesítések küldése
  • Az órarended megjelenítése, valamint az osztálytársak közötti órarend- és naptármegosztás (csak a nyilvánosra állított órarendeknél és naptáraknál)
  • A szolgáltatás biztonsága, visszaélések megelőzése és a hibák felderítése
  • A szolgáltatás használatának statisztikai követése (pl. hány felhasználó lép be naponta, mikor a legforgalmasabb a rendszer, hány értesítés érkezik meg). Ezeket a szolgáltatás üzemeltetője látja, egyes felhasználók fiókját is megnézheti, de ezt kizárólag a szolgáltatás működtetéséhez és hibaelhárításhoz használja

6. Az adatkezelés jogalapja

  • GDPR 6. cikk (1) b) – a fiók létrehozása és fenntartása, valamint az általad kért push értesítések küldése, mivel ez a szolgáltatás lényege. Az értesítéseket a beállításokban bármikor kikapcsolhatod; a push értesítést az adott böngészőben is letilthatod.
  • GDPR 6. cikk (1) f) – jogos érdek: a szolgáltatás biztonsága, a visszaélések megelőzése és a hibaelhárítás, a használat statisztikai követése (az üzemeltetői felületen), valamint a tanári névjegyzék vezetése (14. pont)

Az adatkezelés nem a hozzájáruláson alapul. A push értesítést te kapcsolod be (a böngésző külön engedélyt kér), és bármikor kikapcsolhatod; a fiók törlésével minden adatod törlődik.

7. Az adatok forrása

A név, az e-mail cím és a profilkép webcíme a Google LLC által nyújtott Google bejelentkezésből származik. Az adatkezelő nem fér hozzá a Google-fiókod jelszavához. A szerepkörödet és diákoknál az osztályodat első bejelentkezéskor az e-mail címed alakjából határozzuk meg (osztály betűjele és belépési év), tanároknál a neved a tanári névjegyzékből kerül kiválasztásra az e-mail címed alapján. A névjegyzék forrása az iskola nyilvános oktatói oldala és az iskolai Google-címtár (csak a név és az iskolai e-mail cím). Ezeket, az értesítési beállításaidat és az eszközeid adatait te módosíthatod, illetve a böngésződ állítja elő.

8. Sütik és helyi tárolás

A szolgáltatás kizárólag a működéshez szükséges sütiket és helyi tárolást használja. Nem használunk követő, analitikai vagy hirdetési sütiket.

  • Munkamenet-süti (session) – a bejelentkezett állapotot jegyzi meg, 30 napig érvényes.
  • Felület-süti (ux) – akkor jön létre, ha a régi felületet választod; ezt a választásodat jegyzi meg 30 napig.
  • Előnézet-süti (preview_teacher) – kizárólag az adminisztrátorok használják a tanári nézet megtekintéséhez, legfeljebb 4 órán át.
  • Helyi tárolás (localStorage) – az évszakos megjelenés beállításait, a régebbi felület oldalsávjának állapotát és a nézetmódot tárolja a böngésződben; ezek nem kerülnek át a szerverünkre.
  • Oldalelrendezés – ha bejelentkezve beállítod, hogy a menü fent vagy oldalt legyen, melyik oldalon, és összecsukva legyen-e, ezt a fiókodhoz mentjük, hogy minden eszközödön ugyanúgy jelenjen meg. A fiókkal együtt törlődik.

A főoldal a Google bejelentkezési szkriptjét (accounts.google.com) a bejelentkezés előtt, a névtelen látogatóknál is betölti, így a Google ilyenkor technikai adatokat (pl. IP-cím) kaphat. A push értesítésekhez a böngésződ egy service workert és egy push-feliratkozást tárol az eszközön.

9. Adattovábbítás és adatfeldolgozók

Az adatokat üzleti célra harmadik félnek nem adjuk át. A szolgáltatás működéséhez az alábbi szolgáltatókat vesszük igénybe:

  • Google LLC – bejelentkezés. A bejelentkezési gomb a Google szervereiről töltődik be, így a Google a saját adatkezelési tájékoztatója szerint kezelheti az adataidat.
  • A tárhelyszolgáltató – a weboldal és az adatbázis üzemeltetése.
  • A böngésző push szolgáltatása (a böngészőtől függően pl. Google, Mozilla vagy Apple) – a push értesítések kézbesítése. Ezek a szolgáltatók a push végpontot és a titkosított értesítést kapják meg.

Egyes szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyenkor a GDPR V. fejezete szerinti megfelelő garanciák (pl. az Európai Bizottság megfelelőségi határozata vagy általános szerződési feltételek) vonatkoznak rájuk.

10. Az adatok tárolásának időtartama

  • A fiók adatait a fiók fennállásáig kezeljük. Inaktivitás esetén (nincs bejelentkezés) 12 hónap elteltével töröljük.
  • Az órarendeket minden tanév elején (július 16-án) töröljük, az osztályokat pedig ekkor lépteti tovább a rendszer. Az órarendet te is törölheted bármikor.
  • A push-feliratkozást töröljük, ha a push szolgáltatás szerint az eszköz már nem érhető el, vagy ha te eltávolítod.
  • A munkamenet a lejáratakor érvényét veszti, és az adatbázisból törlésre kerül.
  • A bejelentkezési előzményeket (csak időpontok) 5 év elteltével töröljük; a fiók törlésekor vagy inaktivitás miatti megszűnésekor a fiókkal együtt törlődnek.
  • A felvett dolgozatokat és eseményeket a napjuk után 6,5 évig őrizzük, majd töröljük; a naptárat és a követéseket te bármikor megszüntetheted.
  • A fiók törlésekor az összes hozzá kapcsolódó adatot (osztály, csoportok, órarendek, naptárbejegyzések, beállítások, eszközök, bejelentkezési előzmények, értesítési napló) is töröljük.
  • Az iskola nyilvános óracsere-PDF-jeit és a belőlük kiolvasott adatokat (tanárok nevével) az előzmények megjelenítése miatt jelenleg nem töröljük automatikusan; kérésre bármely tanár neve anonimizálható belőlük.
  • A fiókot a beállítások oldalon a „Fiók törlése” gombbal bármikor, azonnal és véglegesen törölheted.

11. Az érintettek jogai

  • Tájékoztatáshoz való jog
  • Hozzáféréshez való jog
  • Helyesbítéshez való jog
  • Törléshez való jog
  • Adatkezelés korlátozásához való jog
  • Adathordozhatósághoz való jog
  • Tiltakozáshoz való jog

A jogaid gyakorlásához használd a beállítások oldalon a „Fiók törlése” gombot, vagy írj a oracserek@wolfdatka.com címre. A kérelmedre legkésőbb egy hónapon belül válaszolok.

12. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9-11.,naih.hu) fordulhatsz.

13. Kiskorúak

A szolgáltatás elsősorban a középiskola diákjainak készült, így a felhasználók jelentős része kiskorú. Csak a szolgáltatás működéséhez szükséges adatokat kezeljük, különleges adatot nem, profilalkotást és automatizált döntéshozatalt nem végzünk, hirdetést nem jelenítünk meg. A 16. életévét be nem töltött felhasználó csak a szülője vagy gondviselője tudtával használja a szolgáltatást. A szülő a oracserek@wolfdatka.com címen kérheti gyermeke adatainak megismerését vagy törlését.

14. Tanárok és más harmadik személyek adatai

A szolgáltatásban megjelennek az iskola tanárainak nevei: az óracsere-PDF-eken („Bálint R.”), az iskola nyilvános oktatói oldalán (vasvari.hu) és az iskolai címtárban szereplő nevek alapján (teljes névként, pl. „Forgó Gábor”), valamint az alapórarendben a tanár neve az órája mellett. Ezeket az adatokat a tanár azonosítására, a téged érintő órák és helyettesítések érthető megjelenítésére használjuk (GDPR 6. cikk (1) f) – jogos érdek). Ehhez a rendszer egy tanári névjegyzéket tart: a teljes nevet, az iskola nyilvános oktatói oldalán is szereplő iskolai e-mail címet, a névváltozatokat (pl. rövidítések), a szaktárgyi kategóriát és a tanított tárgyakat. Az e-mail címet arra használjuk, hogy a bejelentkező tanárt felismerjük; a névjegyzéket csak az üzemeltető látja és szerkeszti, az e-mail címeket nem tesszük közzé. A tanár a fenti címen kérheti a neve javítását vagy anonimizálását, illetve tiltakozhat az adatkezelés ellen; kérését teljesítjük.

15. Hatály

Jelen adatkezelési tájékoztató 2026.10.23-tól hatályos.