Adatvédelmi tájékoztató

Ez az adatvédelmi tájékoztató ismerteti, hogyan kezeli a Élet& és Pénz online pénzügyi szimulációs szolgáltatás a felhasználók személyes adatait a GDPR (EU 2016/679 rendelet) és a vonatkozó magyar jogszabályok szerint.

1. Adatkezelő

• Név: Horváth Csaba (magánszemély)
• Székhely / lakcím: 9113 Koroncó, Szécehnyi utca 103.
• E-mail: csabahorvath@outlook.com

2. Tárhelyszolgáltató (adatfeldolgozó)

A webalkalmazás és az adatbázis a következő tárhelyszolgáltatón fut:

• Név: DotRoll Számítástechnikai Korlátolt Felelősségű Társaság
• Cím: 1148 Budapest, Fogarasi út 3-5.
• Cégjegyzékszám: 01-09-882068
• Adószám: 13962982-2-42

A tárhelyszolgáltató a szerverüzemeltetés keretében technikai hozzáféréssel érintkezhet az adatokkal; szerződéses és jogi kötelezettségei szerint biztosítja az adatok biztonságát.

3. Kezelt adatok köre

A szolgáltatás használatához és működtetéséhez az alábbi adatokat kezeljük:

• Regisztráció: felhasználónév, e-mail cím, megjelenített név, jelszó (kizárólag kriptográfiai hash formában tárolva). Tanároknál kötelező az iskola neve is.
• Fiók és szerepkör: diák vagy tanár szerepkör.
• Játékadatok: karakternév, szimuláció állapota (készpénz, megtakarítás, befektetés, hitel, állás, lakhatás, készségek, hónapok, eseménytörténet stb.).
• Tanár–diák kapcsolat: osztályok, meghívókódok, csatlakozások – ha a diák megosztja statisztikáit a tanárral.
• Kérdőív válaszok (PRE, POST, tanári):
  • PRE kérdőív (játék előtt, diák): egyetértési skála (Likert) válaszok, zárt pénzügyi ismeret-kérdésekre adott választások, kitöltés időpontja.
  • POST kérdőív (játék után, diák): tanulási hatás és élmény skálák, ajánlási választás (igen/nem/talán), megbánás kérdés (igen/nem), opcionálisan kitölthető szabad szöveges mezők (tanulság, megbánt döntés leírása, másképp gondolkodás), a kapcsolódó játékmentés azonosítója (game_id).
  • Tanári kérdőív (opcionális): programmal kapcsolatos egyetértési skálák, ajánlási választás, opcionális szabad szöveges visszajelzések; opcionálisan az osztály azonosítója (class_id), ha onnan indította a kitöltést.
  A kérdőív adatok a felhasználói fiókhoz kapcsolódnak (nem névtelen „közvélemény-kutatás”); az összesített statisztikákban a szöveges válaszoknál a megjelenített név / felhasználónév szerepelhet.
• Technikai adatok: munkamenet-azonosító (session cookie), szervernaplók (IP-cím, időpont, kérés típusa – a rendszer működéséhez és biztonságához).

Különleges adatkategóriát (pl. egészségügyi, vallási adat) nem kezelünk szándékosan. A szabad szöveges kérdőívmezőkbe ne adj meg olyan adatot, amely különleges kategóriába tartozik vagy mások személyes adatát tartalmazza.

4. Az adatkezelés célja és jogalapja

Cél	Jogalap (GDPR 6. cikk)
Felhasználói fiók létrehozása, beléptetés	Szerződés teljesítése (6. cikk (1) b))
Játék és statisztika biztosítása	Szerződés teljesítése
Tanári osztálykezelés, megosztott statisztikák	Szerződés / felhasználói hozzájárulás (diák csatlakozása)
PRE kérdőív (diák, játék előtt)	Szerződés teljesítése – a szolgáltatás oktatási célú használatának része
POST kérdőív (diák, játék után)	Szerződés teljesítése – a játékmenet lezárásához kapcsolódó visszajelzés
Tanári kérdőív (opcionális)	Önkéntes hozzájárulás / jogos érdek – program fejlesztése, oktatási minőség mérése
Kérdőív összesítők (tanár, admin)	Jogos érdek – statisztikai elemzés, nem marketing
Rendszerbiztonság, hibaelhárítás	Jogos érdek (6. cikk (1) f)) – a szolgáltatás védelme
Jogi kötelezettségek (pl. panaszkezelés)	Jogi kötelezettség (6. cikk (1) c))

5. Kérdőívek – ki fér hozzá, hogyan

• Diák: saját PRE és POST válaszait a rendszer a fiókjához köti; a kitöltés a játék használatának része (PRE az első belépés / játék előtt, POST a befejezett játékmenet után).
• Tanár: csak a hozzá csatlakozott diákok kérdőív-válaszait láthatja – egyenként és osztály szerinti összesítve; saját tanári kérdőívét csak ő és az adatkezelő (admin) éri el.
• Adatkezelő (admin): az összes kitöltött kérdőív összesített és egyedi adataihoz hozzáfér a szolgáltatás működtetése és fejlesztése érdekében.

A kérdőív adatokat nem értékesítjük, nem adjuk át reklámcélú harmadik félnek. Az összesített kimutatások oktatási / fejlesztési célúak.

6. Adatmegőrzés

• Felhasználói fiók, játékadatok és kérdőív válaszok: a fiók fennállásáig, illetve törlési kérelemig.
• Fiók törlése (saját fiókbeállítások vagy admin törlés) esetén a felhasználóhoz tartozó kérdőívrekordok is törlődnek az adatbázisban (kaszkádolt törlés a users táblához kapcsolódóan).
• Törlés után az adatokat ésszerű határidőn belül véglegesen töröljük, kivéve, ha jogszabály hosszabb megőrzést ír elő (pl. jogi igény érvényesítése).
• Technikai naplók: általában legfeljebb 90 napig, biztonsági incidens esetén szükség szerint.

7. Adattovábbítás, harmadik fél

Személyes adatokat harmadik félnek marketing célra nem értékesítünk. Adattovábbítás elsősorban a tárhelyszolgáltatóhoz (2. pont) és – jogszabályi kötelezettség esetén – hatóságok felé történhet.

8. Kiskorúak, oktatási használat

A szolgáltatás középiskolai pénzügyi oktatási célra készült. Kiskorú felhasználó regisztrációjához javasolt a szülői vagy pedagógusi tájékoztatás és felügyelet. Az iskolai használat során a pedagógus (tanár fiók) a diák meghívókóddal történő csatlakozása után láthatja a diák megosztott játék- és kérdőív-adatokat (összesítve és – a rendszerben – egyedi szinten is). A diák a kérdőív szöveges mezőibe ne írjon be azonosítható harmadik személyre vonatkozó adatot.

9. Az érintett jogai

Az érintettet megilleti többek között:

• hozzáférés kérése a saját adataihoz;
• helyesbítés, törlés („elfeledtetéshez való jog”) – jogszabályi korlátokkal;
• az adatkezelés korlátozása, tiltakozás jogos érdeken alapuló kezelés ellen;
• adathordozhatóság (ahol technikailag megvalósítható);
• panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): www.naih.hu.

Joggyakorlás: csabahorvath@outlook.com

10. Cookie-k (sütik)

A belépéshez szükséges munkamenet-süti használata elengedhetetlen a szolgáltatás működéséhez. Egyéb követő vagy reklám süti nem kerül alkalmazásra.

11. Adatbiztonság

Jelszavak hash-elt tárolása, HTTPS használata (tárhely beállításától függően), hozzáférés korlátozása, rendszeres biztonsági mentés – az adatkezelő ésszerű technikai és szervezési intézkedéseket alkalmaz.

12. Módosítás

A tájékoztatót frissíthetjük; a lényeges változásokról a weboldalon vagy e-mailben tájékoztatunk. A hatályos verzió dátuma: 2026-05-22.