Adatkezelési tájékoztató
MechApp mobilalkalmazás · Hatályos: 2026. szeptember 1-től · Verzió: 1.0
1. Az adatkezelő
BGéSZC Mechatronikai Technikum (a továbbiakban: Iskola / Adatkezelő)
OM azonosító: 203031/015
Cím: 1032 Budapest, Bécsi út 134.
E-mail: info@mechatronika.hu
Telefon: +36 1 246 1365
Az alkalmazás technikai üzemeltetője az Iskola megbízásából jár el. Adatvédelmi kérdésekben az info@mechatronika.hu címen lehet kapcsolatba lépni.
2. Milyen adatokat kezelünk és miért
| Adatkör | Cél | Jogalap |
|---|---|---|
| KRÉTA-belépéssel: név, KRÉTA azonosító, e-mail cím (ha a KRÉTA megadja), születési dátum, osztály/évfolyam, intézmény neve | A diák azonosítása, a jogosultság (iskolai tanuló) ellenőrzése, a személyre szabott tartalom (pl. saját projekt) megjelenítése | Az Iskola közfeladatának ellátása [GDPR 6. cikk (1) e)] |
| E-mailes belépéssel (tanár, vendég): e-mail cím, jelszó (csak titkosított lenyomatként tárolva), név | Belépés, a felhasználó azonosítása | Szerződés teljesítése / az érintett kérése [6. cikk (1) b)] |
| Ebédkártya vonalkódja (EAN) | A saját étkezési kártya adatainak megjelenítése az appban | Az érintett hozzájárulása [6. cikk (1) a)] |
| Ruharendelés: név, osztály, termék, méret, darabszám, átvételi hely | A rendelés feldolgozása és az átvétel megszervezése | Az érintett kérésére tett lépések [6. cikk (1) b)] |
| Projekthét: jelentkezés, feltöltött leírás/kép/PDF, kiírások | A projekthét lebonyolítása, a résztvevők besorolása és tájékoztatása | Az Iskola közfeladatának ellátása [6. cikk (1) e)] |
| Push eszköz-azonosító (APNs token) | Értesítések küldése (új hír, rendelés-státusz, projektkiírás) | Az érintett hozzájárulása (az eszközön adott értesítési engedély) [6. cikk (1) a)] |
| Technikai naplóadatok: IP-cím, eszköz/böngésző-azonosító (User-Agent), időbélyegek, belépési események | Biztonság, visszaélés-megelőzés, hibaelhárítás, a munkamenetek kezelése | Az adatkezelő jogos érdeke [6. cikk (1) f)] |
3. Amit NEM teszünk
- Nincs reklám, nincs hirdetési vagy viselkedésalapú követés.
- Nincs harmadik féltől származó analitikai vagy nyomkövető SDK.
- Az adatokat nem adjuk el, és nem adjuk át harmadik félnek marketing célból.
- A KRÉTA jelszavadat az alkalmazás nem látja és nem tárolja, azt kizárólag a KRÉTA saját bejelentkező oldalán adod meg.
4. Adatfeldolgozók és címzettek
- eKRÉTA Informatikai Zrt., a KRÉTA rendszer üzemeltetője; az alkalmazás a te nevedben csatlakozik a KRÉTA-hoz az órarend és a jegyek lekéréséhez.
- Apple Inc., a push értesítések kézbesítése (Apple Push Notification service).
- Tárhelyszolgáltató (Rackhost, EZIT Kft.), az alkalmazás kiszolgálója Magyarországon üzemel.
- E-mail (SMTP) szolgáltató, a megerősítő és értesítő e-mailek kézbesítése.
Adattovábbítás az EGT-n kívülre az Apple push-szolgáltatása kapcsán történhet; az Apple megfelelőségi mechanizmusok (EU-USA adatvédelmi keret / általános szerződési feltételek) alapján kezel adatokat.
5. Adatbiztonság
- A személyes adatok az adatbázisban titkosítva (AES) tároltak, a jelszavak csak visszafejthetetlen lenyomatként (argon2id).
- A kommunikáció végig HTTPS-en (TLS) történik.
- A belépési kísérletek korlátozottak (rate limiting), a biztonsági események naplózottak.
6. Megőrzési idő
- Fiókadatok: a fiók fennállásáig, illetve a törlési kérelemig. KRÉTA-fiók esetén a tanulói jogviszony megszűnését követő tanév végéig, majd törlés.
- Ruharendelések: az átvételt/lezárást követő tanév végéig.
- Technikai naplók, munkamenet-tokenek: legfeljebb 90 nap, majd automatikus törlés.
- Biztonsági audit napló: legfeljebb 12 hónap.
7. A te jogaid
A GDPR alapján kérheted a rád vonatkozó adatok
- hozzáférését (másolat kérése),
- helyesbítését,
- törlését („elfeledtetéshez való jog"),
- kezelésének korlátozását,
- a hozzájárulás visszavonását (a visszavonás előtti adatkezelés jogszerűségét nem érinti),
- az adathordozhatóságot,
- továbbá tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
Kérelmedet az info@mechatronika.hu címre küldheted. A fiókod törlését az appból is elindíthatod (Profil menü), vagy a Fiók törlése oldalon leírtak szerint.
8. Panasz
Ha úgy érzed, hogy az adatkezelés sérti a jogaidat, panaszt tehetsz a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11. · naih.hu · ugyfelszolgalat@naih.hu
9. Gyermekek
Az alkalmazást középiskolás tanulók használják. 16 év alatti tanuló esetén az étkezési kártya rögzítéséhez (hozzájáruláson alapuló adatkezelés) a szülő/gondviselő hozzájárulása szükséges.
10. Változások
A tájékoztató módosításáról az alkalmazásban vagy e-mailben értesítünk. Az aktuális változat mindig elérhető a mechapp.hu/adatvedelem címen.