Adatkezelési tájékoztató
Utolsó frissítés: 2026. október 5.
Ez a tájékoztató leírja, hogy az Elme-Univerzum (a továbbiakban: „a Szolgáltatás”) milyen személyes adatokat kezel, milyen célból és jogalapon, kik kapják meg, meddig őrizzük, és milyen jogaid vannak. Az adatkezelés a GDPR szerint történik.
1. Az adatkezelő
Elme-Univerzum (üzemeltető: Kovács Dávid). Kapcsolat adatvédelmi kérdésekben: davidkovacs@mensa.hu.
2. Milyen adatokat kezelünk
Az adatminimalizálás elvét követjük — csak azt kezeljük, ami a működéshez szükséges:
- E-mail cím — a fiókod azonosítására és a belépési link küldésére (csak ha fiókot hozol létre).
- Név (opcionális) — megszólításhoz.
- Teszteredmények — a kérdőív alapján számolt pontszámok és a térképen elfoglalt helyed, a fiókodhoz mentve (csak ha elmented).
- Hozzájárulási adatok — mit és mikor fogadtál el.
- Munkamenet-süti — technikai süti (eu_session), amely bejelentkezve tart.
- Névtelen használati események — pl. „kvíz elindítva”, „eredmény megnézve”, csak dátummal és nyelvvel; IP-cím, süti és azonosító nélkül.
Jelszót nem tárolunk — a belépés jelszó nélküli, e-mailes linkkel működik. A teszt kitöltéséhez nem kell fiók.
3. Az adatkezelés célja és jogalapja
- Fiók és eredmény-mentés: a veled kötött megállapodás teljesítése és a hozzájárulásod (GDPR 6. cikk (1) a) és b) pont).
- Teszteredmények: mivel a személyiségedre vonatkoznak, kezelésük a kifejezett hozzájárulásodon alapul (GDPR 9. cikk (2) a) pont), amelyet a regisztrációkor adsz meg.
- Hírlevél (ha kérted): a hozzájárulásod (6. cikk (1) a) pont), amelyet egy kattintással bármikor visszavonhatsz.
- Névtelen statisztika: a Szolgáltatás fejlesztéséhez fűződő jogos érdek; az adatok nem köthetők hozzád.
4. Hol és meddig tároljuk
Az adatok a Cloudflare adatbázisában (D1) tárolódnak. A fiókadatokat a fiók fennállásáig őrizzük. Ha törlöd a fiókod (a Fiók oldalon), az e-mailed, a profilod és az összes mentett eredményed azonnal és véglegesen törlődik. A belépési linkek 15 perc után érvénytelenek. A hírlevél-feliratkozást a leiratkozásig őrizzük.
5. Címzettek (adatfeldolgozók)
- Cloudflare, Inc. — tárhely és adatbázis, adatfeldolgozói szerződés (DPA) keretében.
- Resend — a belépési és (ha kérted) hírlevél-e-mailek kézbesítése, DPA keretében.
- OpenAI — csak ha a ChatGPT-alkalmazást használod; lásd 7. pont.
Az adataidat nem adjuk el, és nem adjuk át hirdetési célra.
6. Sütik
Csak egyetlen, technikailag szükséges munkamenet-sütit használunk (eu_session), amely bejelentkezve tart. HttpOnly és Secure. Marketing- vagy nyomkövető sütit nem használunk.
7. A ChatGPT-alkalmazás
A kvíz a ChatGPT-n belül fut. A válaszaid nem kerülnek a szervereinkre; csak a fenti névtelen eseményeket kapjuk meg. A kitöltés végén az eredményed összefoglalója a ChatGPT-hez kerül, hogy beszélgetni tudjon róla veled — ezt az OpenAI a saját adatkezelési szabályai szerint kezeli. Ha az alkalmazásból megnyitod a weboldalt, a válaszaid a link „#” utáni részében utaznak, amelyet a böngésző soha nem küld el szervernek; a weboldal ebből mutatja meg az eredményedet, majd törli a címsorból. Nálunk semmi nem tárolódik, hacsak nem mented fiókba az eredményed.
8. A jogaid és lehetőségeid
A GDPR szerint jogod van az adataidhoz hozzáférni, helyesbíteni, törölni, a kezelést korlátozni, az adathordozhatósághoz, tiltakozni, és a hozzájárulásodat bármikor visszavonni. A Fiók oldalon magad töltheted le az adataidat (gépileg olvasható export) és törölheted a fiókodat. Minden mással a fenti címre írj. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is (NAIH, naih.hu).
9. Biztonság
A kapcsolat titkosított (HTTPS). A belépési tokeneknek és munkameneteknek csak a kriptográfiai lenyomatát tároljuk, magát a titkot soha.
10. Nem diagnózis
Az Elme-Univerzum tudományosan informált önismereti eszköz, nem pszichológiai diagnózis és nem klinikai mérés.
11. Módosítások
A tájékoztatót időnként frissíthetjük; a tetején mindig szerepel az utolsó frissítés dátuma.