Adatvédelmi és Adatkezelési Tájékoztató

Általános rendelkezések és alapelvek

A Békéscsabai SZC Trefort Ágoston Technikum, Szakképző Iskola és Kollégium (a továbbiakban: „Intézmény”, „Adatkezelő” vagy „mi”) kiemelt figyelmet fordít a tanulók, oktatók, munkatársak és az alkalmazást használó más személyek személyes adatainak védelmére. Jelen adatvédelmi tájékoztató célja, hogy közérthető, átlátható és részletes tájékoztatást nyújtson a TrApp elnevezésű mobilalkalmazás, valamint a kapcsolódó háttér- és webszolgáltatások (a továbbiakban együttesen: „Szolgáltatás”) használata során megvalósuló adatkezelésekről.

A Szolgáltatás használatával Ön tudomásul veszi, hogy az Intézmény az Ön személyes adatait a jelen tájékoztatóban, valamint az alábbi mérvadó nemzetközi és hazai jogszabályoknak megfelelően kezeli:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR – Általános Adatvédelmi Rendelet);
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• A szakképzésről szóló 2019. évi LXXX. törvény (Szakképzési tv.);
• A nemzeti köznevelésről szóló 2011. évi CXC. törvény (Nkt.);
• A számvitelről szóló 2000. évi C. törvény (Számv. tv.).

Az Adatkezelő és az Adatvédelmi Tisztviselő (DPO) adatai

A Szolgáltatás üzemeltetéséért és a személyes adatok kezeléséért felelős intézmény és fenntartó:

Kijelölt Adatvédelmi Tisztviselő (Data Protection Officer – DPO)

A GDPR 37. cikke alapján a fenntartó Békéscsabai Szakképzési Centrum által kijelölt adatvédelmi tisztviselő elérhetőségei:

Az általunk gyűjtött információk és technikai működés

A Szolgáltatás igénybevétele során a felhasznált funkciók függvényében az alábbi személyes adatokat kezeljük:

a. Fiókregisztráció, hitelesítés és azonosító adatok

A Szolgáltatás zárt intézményi funkcióinak használatához felhasználói fiók szükséges. A bejelentkezés a hivatalos intézményi Google Workspace fiókkal (@taszi.hu) történik. A rendszer kizárólag a hitelesítéshez és a jogosultságok megállapításához szükséges alapvető profiladatokat tartja nyilván: a felhasználó teljes nevét, hivatalos intézményi e-mail címét (@taszi.hu), osztályjelzését (pl. 12/A), tanulói csoportbeosztását, valamint a jogosultsági szerepkört (diák, oktató, büfés, adminisztrátor). Nem gyűjtünk és nem tárolunk 11 számjegyű oktatási azonosító számot, diákigazolvány számot, sem más szükségtelen személyazonosítót.

A felhasználói jelszavakat semmilyen körülmények között nem tároljuk nyers szövegként; a hitelesítés korszerű, egyirányú kriptográfiai sóval ellátott hash eljárással (bcrypt) történik. A jelszó tartalma még az iskola vezetése és a rendszergazdák számára sem megismerhető.

b. Közösségi és interaktív funkciók (Iskolai Chat és Ötletláda hozzáférések)

Iskolai Chat: Az osztály- és csoportos chatbeszélgetések a diákok és tanárok közötti zárt tanulmányi együttműködést szolgálják. A rendszergazdák és az intézmény vezetése a chatüzeneteket rutinszerűen NEM kísérik figyelemmel és nem monitorozzák. A rendszer moderációs felületére kizárólag azon üzenetek kerülnek felülvizsgálat céljából, amelyeket a felhasználók a beépített „Üzenet jelentése” (UGC Report) funkcióval kifejezetten zaklatás, jogsértés vagy a Házirend megsértése miatt bejelentenek.

Ötletláda és TMK Karbantartás: Az Ötletládában beküldött javaslatok célja az iskolai élet és környezet fejlesztése; a beadványokat az intézmény vezetősége és a Diákönkormányzat (DÖK) tisztségviselői bírálják el. A TMK karbantartási hibabejelentőben beküldött hibajegyeket a műszaki karbantartó csoport kezeli.

c. Menza és Büfé szolgáltatások

Az étkezési modulban nyilvántartjuk az Ön heti menzaválasztását (A/B menü) és étkezési napjait a jogosultság igazolása érdekében. A Büfé modulban rögzítésre kerülnek az Ön által felvett digitális kuponok egyedi azonosítói, az igénylés és a beváltás időbélyegei az „1 diák = legfeljebb 1 kupon / akció” szabály, valamint a számviteli elszámolások betartása céljából.

d. Hozzáférés a készülék szenzoraihoz és erőforrásaihoz (Kamera, Helymeghatározás és EXIF-tisztítás)

Az alkalmazás a rendeltetésszerű működés biztosítása érdekében az alábbi jogosultságokat kérheti:

• Kamera (Valós idejű, helyi használat): Kizárólag a Büfé dinamikus QR-kódjainak vagy iskolai események kódjainak beolvasásához szükséges. A kamera élő videófolyama kizárólag a telefon memóriájában, optikai kóddekódolásra kerül felhasználásra (on-device feldolgozás). Sem képek, sem videófelvétel nem kerül rögzítésre vagy a szerverre továbbításra.
• Fényképfeltöltés (Iskolai Chat és TMK hibabejelentő) és EXIF metaadat-eltávolítás: Amennyiben Ön a Chatben képet küld vagy a TMK felületen fotózza le a hibát, a szerver a Sharp képfeldolgozó motor segítségével automatikusan és visszavonhatatlanul eltávolítja a feltöltött képfájlokból az összes rejtett EXIF metaadatot (készülékmodell, gyártó, rejtett GPS koordináták), és a fájlokat optimalizált WebP formátumban tárolja.
• Helymeghatározás (GPS / Teremkereső): Az intézményi épületeken és udvaron belüli térképezést támogatja. A háttérben történő folyamatos követés kizárva. Koordinátái kizárólag valós időben, a kliens eszközön futnak; a szerverre helyadatok rutinszerűen nem továbbítódnak (kivéve a Chat kifejezett, felhasználó által indított egyedi helyzetmegosztás funkcióját).
• Helyi tárhely (JWT munkamenet és Sandbox): A bejelentkezési munkamenet azonosítója (JWT token) az operációs rendszer hardveresen védett, sandboxolt kulcstárában (Flutter Secure Storage / Android Keystore / iOS Keychain) tárolódik, más alkalmazások számára elérhetetlenül. Kijelentkezéskor a token azonnal és véglegesen megsemmisül a készülékről.

e. Technikai naplóadatok, nyomonkövetés és hálózati védelem

A szerverek stabilitása, a hibakeresés, a szolgáltatásfolytonosság és az illetéktelen behatolások (pl. brute-force támadások, DoS kísérletek) megelőzése érdekében a szerver rögzíti a kérések időbélyegét, az egyedi kérésazonosítót (X-Request-Id UUID v4), a végpontot, a HTTP metódust, a válaszidőt, a User-Agent információkat és a kérő IP-címet. A naplókban a jelszavak, tokenek és személyes azonosítók Zero Trust elven automatikusan maszkolásra kerülnek ([REDACTED]). Az IP-címeket tartalmazó hálózati naplók legfeljebb harminc (30) napig kerülnek megőrzésre, ezt követően automatikusan felülírják őket.

f. Névtelen technikai eszközhasználati statisztika (Napi Készülékhasználat – DAU és Rendszerkarbantartási Értesítő)

A Szolgáltatás megbízható kapacitástervezése, az infrastruktúra méretezése és a rendszerkarbantartások zavartalan lebonyolítása érdekében a mobilalkalmazás a megnyitáskor egy névtelen technikai állapotlekérdezést (ping kérést) küld a háttérszervernek.

• Anonim eszközazonosító (Device UUID): A kliens a hardveresen védett helyi kulcstárban generál és tárol egy véletlenszerű eszközazonosítót (UUID). Ez a technikai azonosító semmilyen személyes adatot, telefonszámot, IMEI számot, hardveres sorozatszámot vagy SIM azonosítót NEM tartalmaz, és nem köthető össze a felhasználó valós személyével.
• Készülékenként legfeljebb napi egy (1) bejegyzés: Az adatbázis (daily_device_opens tábla) szigorú egyedi megszorítással (open_date és device_id páros) garantálja, hogy egy adott fizikai készülékről a nap folyamán történő többszöri megnyitás esetén is kizárólag egyetlen statisztikai rekord létezzen.
• Belső (intézményi) és Külső (vendég) megoszlás mérése: A rendszer elkülönítve számlálja a bejelentkezett felhasználói és a vendég módban történt megnyitásokat. Amennyiben egy eszközön a felhasználó az adott napon először vendégként nyitotta meg az appot, majd később bejelentkezett, a rendszer az aznapi rekordot automatikusan intézményi státuszúra minősíti át, megőrizve az 1 készülék = 1 napi bejegyzés szabályt.
• Rendszerkarbantartási állapot továbbítása: A ping kérés válaszaként az alkalmazás megkapja az intézményi szerver aktuális üzemeltetési állapotát. Amennyiben az adminisztráció fejlesztés vagy frissítés céljából karbantartást rendelt el, a kliens megjeleníti a „Karbantartás alatt” tájékoztatást.
• Profilalkotás teljes hiánya: Az adatok kizárólag összesített intézményi kapacitás- és látogatottsági mutatók (napi aktív eszközök száma – DAU) képzésére szolgálnak, viselkedéselemzés vagy egyéni követés kizárva.

Adatfeldolgozók, infrastruktúra és harmadik felek

A Szolgáltatás hatékony üzemeltetéséhez igénybe vett adatfeldolgozók és infrastruktúrák:

• Infrastruktúra és tárhelyszolgáltatás: A Szolgáltatás a Békéscsabai Szakképzési Centrum által felügyelt, Magyarország területén elhelyezett belső virtualizált szerverkörnyezeten (Proxmox hypervisor, trapp.taszi.hu domain) fut. Az adatok fizikai tárolása az Intézmény és a Centrum szerverein történik.
• Intézményi rendszergazdák: A Békéscsabai SZC Trefort Ágoston Technikum kijelölt belső IT munkatársai (szerverkarbantartás, hibaelhárítás, mentések kezelése).
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország): Kizárólag abban az esetben, ha a felhasználó az intézményi @taszi.hu Google Workspace fiókjával történő OAuth 2.0 azonosítást választja. A hitelesítés az EU GDPR megfelelőségi szabályozása és standard szerződéses kikötései (SCC) alapján, az EGT területén belül valósul meg.
• Belső iskolai levelezőrendszer: A fiókértesítők és adminisztrátori jelzések továbbítása a taszi.hu belső szerverein futó levelezőszolgáltatáson keresztül történik.

Harmadik országba történő adattovábbítás: Személyes adatok az Európai Unió / Európai Gazdasági Térség (EGT) határain kívüli harmadik országba NEM kerülnek továbbításra.

Kiskorú felhasználók védelme és automatizált döntéshozatal hiánya

Tekintettel arra, hogy az Intézmény tanulóinak többsége kiskorú, az adatkezelés a GDPR 8. cikke, valamint a hazai Infotv. 12/A. §-a szerint történik:

• A 16. életévüket betöltött tanulók az információs társadalommal összefüggő kényelmi szolgáltatások (pl. Iskolai Chat használata, felület testreszabás, ötletláda) terén önállóan jogosultak hozzájáruló jognyilatkozatot tenni.
• A 16. életévüket be nem töltött tanulók esetén az önkéntes hozzájáruláson alapuló kényelmi funkciókhoz a törvényes képviselő (szülő/gondviselő) jóváhagyása szükséges.
• Az intézményi közfeladat-ellátáson és jogszabályi kötelezettségen alapuló törvényi funkciók (órarend, helyettesítés, menza, hivatalos tanulmányi adminisztráció) a Szakképzési tv. és a Köznevelési tv. felhatalmazása alapján működnek, így ezekhez nem szükséges egyéni szülői hozzájárulás.
• A szülők és törvényes gondviselők gyermekeik kezelt adataival kapcsolatban bármikor jogosultak tájékoztatást kérni az Intézménytől.

Strukturált adatkezelési mátrix (Funkciók, jogalapok és megőrzési idők)

Az alábbi táblázat a GDPR 13. cikk (1) bekezdés c) pontjának és (2) bekezdés a) pontjának megfelelően funkciónként részletezi az adatkezelés célját, a konkrét jogalapot, a kezelt adatok körét és a megőrzési időtartamokat:

Technikai és szervezési adatbiztonsági intézkedések

Az Intézmény a kockázat mértékéhez igazodó korszerű technikai és szervezési védelmi intézkedéseket alkalmaz:

• Tranzit közbeni titkosítás: Az alkalmazás, a kliensek és a szerverek közötti minden kommunikáció kizárólag biztonságos, TLS 1.3 titkosított HTTPS kapcsolaton keresztül folyik.
• Jelszavak és tokenek védelme: A jelszavakat egyirányú, sóval ellátott bcrypt hash formában tároljuk; az API hitelesítés Zero Trust szemléletű, időben lejáró JSON Web Tokenekkel (JWT) működik, token_version alapú azonnali visszavonási képességgel.
• Kérés-nyomonkövetés és Zero Trust hibakezelés: Minden HTTP kérés egyedi X-Request-Id fejlécet kap. A központi szerveroldali hibakezelő minden érzékeny információt (jelszavak, tokenek, belső hálózati adatok) automatikusan maszkol ([REDACTED]), belső stack trace-t soha nem juttat ki a kliens felé.
• ACID tranzakcióvédelem: A kuponbeváltás és a kritikus adatbázis-műveletek szigorú sorzárással (FOR UPDATE) és tranzakciós garanciákkal (BEGIN TRANSACTION / COMMIT / ROLLBACK) futnak a párhuzamos visszaélések kivédésére.
• Hálózati és konténer izoláció: Az adatbázis és a belső szolgáltatások portjai kizárólag a helyi hálózati interfészhez (127.0.0.1) vannak kötve, közvetlen külső hálózati elérés nélkül. A külvilág felé kizárólag az Nginx reverse proxy és dedikált végponti sebességkorlátozók (Rate Limiter) engedélyeznek forgalmat.
• EXIF metaadat-szűrés: A feltöltött multimédiás állományokból a Sharp modul a szerveroldalon automatikusan és visszavonhatatlanul eltávolítja a készülék- és földrajzi koordinátákat.
• Automatizált GDPR adattisztítás: Ütemezett háttérfeladat napi rendszerességgel ellenőrzi és véglegesen törli a 30 napnál régebbi csatlakozási kísérleteket és a 90 napnál régebbi felhasznált kuponrekordokat.

Fiók- és adattörlés (Google Play, Apple App Store és GDPR 17. cikk)

A Google Play User Data Policy, az Apple App Store követelményei és a GDPR 17. cikke szerinti törléshez való jog (elfeledtetéshez való jog) biztosítása érdekében a felhasználók számára egyszerű, közvetlen törlési útvonalakat biztosítunk.

1. A törlés kezdeményezése:

• Alkalmazáson belül (In-App):
  A bejelentkezett felhasználó a Profil képernyő Beállítások menüjében a „Fiók és adatok törlése” gombra kattintva azonnal kezdeményezheti a törlést. Ekkor a rendszer azonnal lezárja a munkamenetet, és a kérelem rögzítésre kerül az adatbázisban.
• Webes úton vagy e-mailben:
  Amennyiben már törölte az alkalmazást, a regisztrációhoz tartozó e-mail címéről küldjön levelet a trapp@taszi.hu címre „Fióktörlési kérelem” tárggyal, megadva felhasználónevét vagy intézményi e-mail címét (@taszi.hu).

2. A fiók inaktiválása vs. Végleges adattörlés:

A kérelem jóváhagyásával a felhasználói fiók haladéktalanul inaktiválásra kerül (minden bejelentkezési jogosultság megszűnik, a személyes profil és a chatüzenetek azonnal törlődnek az élő rendszerből).

3. Biztonsági mentések (Rolling Backups) kezelése:

A törlés végrehajtásakor az aktív adatbázisból a személyes adatok azonnal kitörlésre kerülnek. A rendszer automatikus, forgási rendszerű biztonsági mentéseiből (rolling backup, Proxmox snapshot) az adatok technikai okokból nem vághatók ki egyenként, azonban ezek a mentési állományok a szigorúan korlátozott 30–90 napos retenciós idő elteltével automatikusan felülírják és véglegesen megsemmisítik önmagukat. Esetleges katasztrófa utáni rendszer-visszaállítás esetén az Adatkezelő a törlési napló alapján a helyreállított állományból haladéktalanul újratörli a korábban törölt felhasználókat.

Az érintettek jogai és eljárási szabályok

A GDPR értelmében Ön jogosult személyes adataival kapcsolatban az alábbi jogokat érvényesíteni:

• Hozzáférési jog (GDPR 15. cikk): Tájékoztatást kérhet arról, hogy milyen adatait, milyen célból és mennyi ideig kezeljük.
• Helyesbítéshez való jog (GDPR 16. cikk): Kérheti a pontatlan vagy megváltozott személyes adatai azonnali javítását.
• Törléshez való jog (GDPR 17. cikk): Kérheti adatai törlését a 8. fejezetben részletezett szabályok és korlátok szerint.
• Adatkezelés korlátozásának joga (GDPR 18. cikk): Bizonyos esetekben kérheti adatai kezelésének ideiglenes felfüggesztését.
• Adathordozhatósághoz való jog (GDPR 20. cikk): Kérheti, hogy az Ön által megadott adatokat strukturált, gépileg olvasható formátumban átadjuk.
• Tiltakozáshoz való jog (GDPR 21. cikk): Jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bek.): Ön bármikor jogosult az önkéntes hozzájáruláson alapuló adatkezeléshez (pl. Iskolai Chat használata, ötletláda) adott hozzájárulását visszavonni. A visszavonás nem érinti a visszavonást megelőzően végzett adatkezelés jogszerűségét.

Kapcsolat, panaszkezelés és jogorvoslati lehetőségek

Amennyiben adatkezelési kérdése merül fel, vagy élni kíván érintetti jogaival, kérjük, forduljon bizalommal az Intézményhez (trapp@taszi.hu), vagy a fenntartó kijelölt Adatvédelmi Tisztviselőjéhez (bszc@gdprauditalas.hu).

1. Panasztétel a Felügyeleti Hatóságnál

Jogellenes adatkezelés vagy a kérelmek nem megfelelő intézése esetén Ön panaszt tehet az illetékes felügyeleti hatóságnál:

2. Bírósági jogorvoslathoz való jog (Törvényszék)

A GDPR 79. cikke, valamint az Infotv. 22. §-a értelmében Ön jogosult bírósági jogorvoslattal élni, amennyiben megítélése szerint az Adatkezelő a személyes adatainak nem megfelelő kezelésével megsértette az Ön jogait.

A per elbírálása a Törvényszék hatáskörébe tartozik. A per – az érintett döntése és választása szerint – az Adatkezelő székhelye szerint illetékes Törvényszék (Gyulai Törvényszék), vagy az érintett lakóhelye vagy tartózkodási helye szerint illetékes Törvényszék előtt is megindítható.