ONE AND A PRIVACY

VERSION 1.1 · EFFECTIVE 13 JULY 2026

This notice covers the public beta waitlist and the one&a beta practice app.

1. Who controls your data

Controller: GoSchool-AI Kft.
Registered office: 1121 Budapest, Ordas köz 2., Hungary
Company registration: 01-09-433985, registered by the Company Court of the Metropolitan Court
Tax number: 32622922-2-43
Privacy contact: arpad.tamasi@gmail.com

2. Beta waitlist

When you join, we store your email, phone platform, practice focus, experience level, whether you have a practice pad, and your current and target daily practice time. We also store the source, the Privacy Policy and Beta Terms versions you accepted, your 16+ confirmation, decision timestamps, the last update and the expiry date. We do not ask for your birth date or identity document.

We use these details to operate the waitlist, understand platform demand, select suitable beta testers and send the beta invitation you asked for. The legal basis is taking steps at your request before entering into the beta agreement (GDPR Article 6(1)(b)). The audit fields are kept for accountability and legal claims (our legitimate interest, Article 6(1)(f)). The form cannot be submitted without the required details.

Optional updates

Product news and general beta updates are separate and optional. We send them only if you tick the marketing box (consent, Article 6(1)(a)). The box is not pre-selected and saying no does not affect your waitlist place. You can withdraw at any time by emailing us or using the unsubscribe route provided with a message. Withdrawal does not affect earlier lawful processing. We may retain only a one-way hash of an opted-out address so it is not added to marketing again.

Optional landing analytics

If you accept Analytics on the landing page, Google Analytics for Firebase / GA4 measures waitlist-funnel events such as page view, call-to-action clicks, form start, validation error, submit attempt, success or failure, demo interaction and FAQ product-link clicks. We send only controlled event metadata: UTM fields, referrer origin, sanitized page path, device platform, selected form categories and the analytics-consent version, time and id. We do not send your email address, your free-text practice answer or advertising identifiers. The legal basis is your consent (Article 6(1)(a)). Rejecting Analytics does not affect the site or waitlist.

3. Beta app

If you receive access, we process the account details supplied through Firebase Authentication; your practice plans, sessions, takes, hit timing and dynamics, scores, coach/developer feedback and related technical records. During a take, the microphone records only while the take is running. We keep the raw WAV with the measured take during the beta so measurement issues can be diagnosed. This is necessary to provide the service you requested (Article 6(1)(b)); reliable measurement and security diagnostics are also our legitimate interests (Article 6(1)(f)).

If you use voice control, the short command audio and text are sent to the OpenAI API for speech recognition, command interpretation and speech output. API business data is not used to train OpenAI models by default. We do not use your waitlist answers with OpenAI.

4. Processors and international transfers

Google Cloud / Firebase provides Hosting, Firestore, Storage and Authentication, and Google Analytics for Firebase / GA4 if you consent to landing analytics. Our Firestore database is in the eur3 EU multi-region and the storage bucket is in the EU. Some Firebase support, analytics and global services may also process data outside the EEA under Google's data processing terms and transfer safeguards.
OpenAI Ireland Ltd. and its subprocessors process only beta-app voice commands. Processing outside the EEA may occur under the OpenAI Data Processing Addendum, Standard Contractual Clauses and other applicable safeguards.

Current provider details are available in the Firebase privacy information and the OpenAI subprocessor list. We do not sell personal data.

5. How long we keep data

Waitlist records expire 12 months after the latest submission or update and are then automatically deleted, normally within 24 hours. We delete sooner if you ask or the waitlist closes and the record is no longer needed.
GA4 event-level data retention is configured to 2 months. We keep Google signals, advertising personalization and ad-user-data features off.
Account and practice data are kept while your beta account is active and needed to provide and diagnose the beta, or until you ask us to delete it, subject to a legal retention duty.
OpenAI may retain API inputs and outputs for abuse monitoring for up to 30 days unless a different approved retention control applies.

6. Your choices and rights

You can ask for access, a copy, correction, deletion, restriction or portability of your data; object to processing based on legitimate interest; and withdraw marketing or analytics consent. Email arpad.tamasi@gmail.com from the registered address or complete our reply verification. You can also withdraw landing analytics from the Analytics settings control on the site. We normally respond within one month and do not routinely ask for identity documents.

You may complain to the Hungarian National Authority for Data Protection and Freedom of Information (NAIH, 1055 Budapest, Falk Miksa utca 9-11.; naih.hu) or another competent supervisory authority. There is no decision based solely on automated processing that produces legal or similarly significant effects for waitlist applicants.

7. Security, cookies and changes

We restrict production access, use encryption in transit and provider encryption at rest, and keep operational access logs. Firebase Hosting may process ordinary request metadata needed to deliver and protect the site. The landing does not load Google Analytics before you accept Analytics. If you accept, GA4 may set analytics cookies such as _ga; advertising storage, ad user data and ad personalization stay denied. If you reject or withdraw, the site remains usable and we stop further analytics measurement.

If we materially change the purposes, providers or your choices, we will publish a new dated version before the change takes effect and, where required, ask again for consent.

ONE AND A ADATKEZELÉS

1.1 VERZIÓ · HATÁLYOS: 2026. JÚLIUS 13.

Ez a tájékoztató a nyilvános béta-várólistára és a one&a béta gyakorlóappra vonatkozik.

1. Ki kezeli az adataidat?

Adatkezelő: GoSchool-AI Kft.
Székhely: 1121 Budapest, Ordas köz 2.
Cégjegyzék: 01-09-433985, Fővárosi Törvényszék Cégbírósága
Adószám: 32622922-2-43
Adatvédelmi kapcsolat: arpad.tamasi@gmail.com

2. Béta-várólista

Jelentkezéskor az email-címedet, telefonplatformodat, gyakorlási fókuszodat, szintedet, a gyakorlópad meglétét, valamint a jelenlegi és célként kitűzött napi gyakorlási idődet tároljuk. Mentjük továbbá a forrást, az elfogadott Privacy és Beta Terms verzióját, a 16+ nyilatkozatot, a döntések időpontját, az utolsó frissítést és a lejáratot. Születési dátumot vagy személyi okmányt nem kérünk.

Ezekkel működtetjük a várólistát, mérjük a platformigényt, választjuk ki a megfelelő tesztelőket és küldjük el a kért béta-meghívót. Jogalap: a kérésedre tett, szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)). Az auditmezőket elszámoltathatóság és jogi igények miatt, jogos érdekből kezeljük (6. cikk (1) f)). A kötelező adatok nélkül nem tudunk felvenni a várólistára.

Opcionális hírek

A termékhírek és általános béta-update-ek külön, opcionális hozzájáruláson alapulnak (6. cikk (1) a)). A checkbox nincs előre bejelölve, és elutasítása nem befolyásolja a várólistát. A hozzájárulást bármikor visszavonhatod emailben vagy az üzenetben adott leiratkozási úton. Ez a korábbi jogszerű kezelést nem érinti. A leiratkozott cím egyirányú lenyomatát megőrizhetjük kizárólag azért, hogy később se kerüljön marketinglistára.

Opcionális landing-analytics

Ha a landingen elfogadod az Analyticset, a Google Analytics for Firebase / GA4 a várólista- tölcsér eseményeit méri: oldalmegtekintés, CTA-kattintás, űrlapkezdés, validációs hiba, submit-kísérlet, siker vagy hiba, demó-interakció és FAQ terméklink-kattintás. Csak kontrollált metaadatot küldünk: UTM mezőket, referrer origint, tisztított oldalútvonalat, eszközplatformot, kiválasztott űrlapkategóriákat és az analytics-hozzájárulás verzióját, idejét és id-ját. Emailt, szabad szöveges gyakorlási választ vagy hirdetési azonosítót nem küldünk. Jogalap: hozzájárulás (6. cikk (1) a)). Az Analytics elutasítása nem érinti az oldalt vagy a várólistát.

3. Bétaapp

Meghívás után kezeljük a Firebase Authentication által adott fiókadatokat; a gyakorlási terveket, sessionöket, take-eket, ütésidőzítést és dinamikát, pontszámokat, coach-/fejlesztői visszajelzést és kapcsolódó technikai adatokat. A mikrofon csak a futó take alatt rögzít. A nyers WAV-ot a mért take-kel együtt a béta alatt megőrizzük a mérési hibák diagnosztikájához. Jogalap a kért szolgáltatás teljesítése (6. cikk (1) b)), a megbízható mérés és biztonsági diagnosztika esetén pedig jogos érdekünk is (6. cikk (1) f)).

Hangvezérlésnél a rövid parancshang és szöveg az OpenAI API-jához kerül beszédfelismerésre, parancsértelmezésre és beszédkimenetre. Az API üzleti adatait az OpenAI alapértelmezetten nem használja modelltréningre. A várólistás válaszaidat nem küldjük az OpenAI-nak.

4. Adatfeldolgozók és külföldi továbbítás

Google Cloud / Firebase: Hosting, Firestore, Storage és Authentication, valamint hozzájárulás esetén Google Analytics for Firebase / GA4 landing-analytics. A Firestore adatbázis `eur3`, a Storage EU régióban van. Egyes globális Firebase-, analytics- és támogatási folyamatok az EGT-n kívül is kezelhetnek adatot a Google adatfeldolgozási feltételei és adattovábbítási garanciái alapján.
OpenAI Ireland Ltd. és al-adatfeldolgozói: kizárólag a bétaapp hangparancsai. EGT-n kívüli kezelés az OpenAI DPA, standard szerződéses kikötések és más alkalmazandó garanciák alapján történhet.

Aktuális részletek: Firebase privacy és OpenAI al-adatfeldolgozók. Személyes adatot nem értékesítünk.

5. Megőrzési idő

A waitlist rekord az utolsó jelentkezéstől vagy frissítéstől számított 12 hónap után jár le, majd rendszerint 24 órán belül automatikusan törlődik. Kérésre vagy a várólista lezárásakor előbb töröljük, ha már nincs rá szükség.
A GA4 eseményszintű adatmegőrzés 2 hónapra van állítva. A Google signals, hirdetési személyre szabás és ad-user-data funkciók kikapcsolva maradnak.
A fiók- és gyakorlási adatokat az aktív bétafiók és a béta nyújtásához/diagnosztikájához szükséges ideig, illetve a törlési kérésedig kezeljük, kivéve kötelező jogi megőrzés esetén.
Az OpenAI az API inputot és outputot visszaélés-megelőzéshez legfeljebb 30 napig őrizheti, ha nem alkalmazható más jóváhagyott retenciós beállítás.

6. Döntéseid és jogaid

Kérhetsz hozzáférést, másolatot, helyesbítést, törlést, korlátozást és adathordozást; tiltakozhatsz a jogos érdeken alapuló kezelés ellen; a marketing- vagy analytics-hozzájárulást visszavonhatod. Írj a arpad.tamasi@gmail.com címre a regisztrált címedről, vagy végezd el a válaszban kért emailes ellenőrzést. A landing-analyticset az oldalon lévő Analytics settings vezérlővel is visszavonhatod. Általában egy hónapon belül válaszolunk, és rutinszerűen nem kérünk személyi okmányt.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11.; naih.hu) vagy más illetékes felügyeleti hatóságnál. A várólistán nincs kizárólag automatizált, jogi vagy hasonlóan jelentős hatású döntés.

7. Biztonság, sütik és változások

A production-hozzáférést korlátozzuk, az adatátvitel titkosított, a szolgáltatók nyugalmi titkosítást és hozzáférési naplókat használnak. A Firebase Hosting a weboldal kézbesítéséhez és védelméhez szükséges szokásos request-metaadatokat kezelheti. A landing nem tölti be a Google Analyticset az Analytics elfogadása előtt. Elfogadás után a GA4 analytics-sütiket, például _ga-t állíthat be; a hirdetési tárhely, ad user data és hirdetési személyre szabás tiltva marad. Elutasítás vagy visszavonás után az oldal használható marad, és nem mérünk tovább.

Ha lényegesen változik a cél, a szolgáltató vagy a választási lehetőséged, az új, dátumozott verziót a változás előtt közzétesszük, és ahol kell, új hozzájárulást kérünk.