HolAGyerekAdatkezelési tájékoztató
- Az adatkezelő
- Kiknek az adatait kezeljük?
- Milyen adatokat, mire és meddig?
- A gyermek adatai
- A telefonon tárolt adatok
- Adatfeldolgozók, címzettek
- EU-n kívüli adattovábbítás
- Adatbiztonság
- Az Ön jogai
- Panasz és jogorvoslat
- A weboldal, sütik
- Módosítás
1. Az adatkezelő
| Név | [Üzemeltető neve] |
|---|---|
| Postacím | [Irányítószám, település, utca, házszám] |
| info@pgsoftwarestudio.eu | |
| Telefon | +36 70 623 4400 |
Adatvédelmi tisztviselő kijelölésére az adatkezelő nem köteles. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet fordulni hozzánk.
2. Kiknek az adatait kezeljük?
- Szülők, gondviselők, akik fiókot hoznak létre vagy meghívással csatlakoznak egy családhoz.
- A gyermekek, akiknek a telefonját a szülő a családhoz párosítja (a továbbiakban: gyermekeszköz).
- Előfizetők, akik a Lemon Squeezyn keresztül fizetnek.
- Akik írnak nekünk e-mailben vagy telefonon.
3. Milyen adatokat, mire és meddig kezelünk?
| Adatok | Cél | Jogalap | Időtartam |
|---|---|---|---|
| Szülői fiók: e-mail-cím, jelszó (csak titkosított, visszafejthetetlen formában), név, telefonszám, a családban betöltött szerep | Fiók és család létrehozása, bejelentkezés, a családtagok azonosítása; az SMS-válasz erre a számra érkezik | Szerződés teljesítése – GDPR 6. cikk (1) b) | A fiók törléséig |
| Gyermekeszköz: a szülő által megadott név és telefonszám, eszközazonosító, alkalmazásverzió, az engedélyek állapota (pl. hely, SMS) | A gyermek telefonjának párosítása, a működés ellenőrzése | Szerződés teljesítése – 6. cikk (1) b) | Az eszköz eltávolításáig vagy a család törléséig |
| Helyadatok: földrajzi szélesség és hosszúság, pontosság, a mérés ideje, a jelentés forrása (online kérés, időszakos, SMS) | A szolgáltatás lényege: a gyermek telefonja helyének megjelenítése a családtagoknak | Szerződés teljesítése – 6. cikk (1) b); a gyermek tekintetében a szülői felügyeletet gyakorló személy jogos érdeke a gyermek biztonsága – 6. cikk (1) f) | Előzmények: 7 nap, utána automatikus törlés. Az utolsó ismert hely a következő mérésig vagy az eszköz eltávolításáig marad meg. |
| Akkumulátorszint és leolvasásának ideje | A szülő lássa, miért nem válaszol a telefon | 6. cikk (1) b) | Mint a helyadatoknál |
| Helyzetkérések naplója: ki, mikor, melyik eszköztől kért helyet (online és SMS-kérések) | A kérések teljesítése, visszaélések (pl. túl sok kérés) megelőzése, átláthatóság a gyermek felé | 6. cikk (1) b) és f) – a szolgáltatás biztonsága | 7 nap |
| Push-értesítési azonosító (a telefon értesítési tokenje) | Azonnali helyzetkérés eljuttatása a gyermek telefonjára; előfizetési emlékeztetők | 6. cikk (1) b) | A fiók vagy az eszköz törléséig, illetve amíg a telefon újat nem ad |
| Meghívókód | Új családtag vagy gyermekeszköz csatlakoztatása | 6. cikk (1) b) | 15 percig érvényes, lejárat után legkésőbb 1 napon belül törlődik |
| Előfizetés: csomag, érvényesség, a Lemon Squeezy előfizetési és vevőazonosítója, a fizetési események naplója (összeg, időpont). Bankkártyaadatot nem látunk és nem tárolunk. | Az előfizetés nyilvántartása, emlékeztetők küldése | 6. cikk (1) b); a számviteli bizonylatokat a Lemon Squeezy őrzi meg | A család törléséig |
| Kapcsolattartás: név, e-mail-cím, telefonszám, az üzenet tartalma | Kérdések, panaszok megválaszolása | 6. cikk (1) f) – a megkeresés megválaszolása; panasznál jogi kötelezettség – 6. cikk (1) c) | A megkeresés lezárásától 1 év; panasz esetén a fogyasztóvédelmi törvény szerint 3 év |
Profilalkotást, automatizált döntéshozatalt, reklámcélú adatkezelést nem végzünk. Az adatokat nem adjuk el.
Fiók és adatok törlése
Az alkalmazásban: Beállítások → Fiók törlése. A családi adminisztrátor fiókjának törlésével a teljes család – minden családtag hozzáférése, minden gyermekeszköz és minden hely- és fizetési adat – végleg törlődik. Gondviselő törlésekor csak az ő fiókja és hozzáférése szűnik meg. Kérésre e-mailben is töröljük a fiókot.
4. A gyermek adatai
- Gyermekeszközt csak az a szülő vagy gondviselő párosíthat, aki a gyermek felett szülői felügyeletet gyakorol, vagy akit erre a szülő felhatalmazott. Felnőtt telefonját csak a használója tudtával és beleegyezésével szabad párosítani.
- A szolgáltatás nem titkos megfigyelésre készült: a gyermek telefonján az alkalmazás látható, a gyermek minden helymegosztásról értesítést kap („Helyzet megosztva: …”), és az alkalmazásban 7 napra visszamenőleg megnézheti, mikor és kinek osztotta meg a helyét.
- Kérjük a szülőket, hogy életkorának megfelelően beszéljék meg a gyermekkel, mire szolgál az alkalmazás.
- A gyermek nevében a jogait (pl. hozzáférés, törlés) a törvényes képviselője gyakorolhatja; a 16. életévét betöltött gyermek maga is fordulhat hozzánk.
5. A telefonon tárolt adatok
- Az alkalmazás a telefonon titkosítva (Android Keystore, AES-GCM) tárolja a beállításokat, a párosítási kulcsokat, a legutóbb letöltött adatokat, valamint – ha nincs internet – a még fel nem töltött méréseket (legfeljebb 7 napig / 2000 mérésig).
- SMS-ek: a gyermek telefonján az alkalmazás csak a saját,
GYHELY1kezdetű üzeneteit dolgozza fel. Más SMS-t nem olvas, nem tárol és nem továbbít; a megszokott SMS-alkalmazás változatlanul működik. - Diagnosztikai napló: a telefonon marad; SMS-szöveget, kulcsot és koordinátát nem tartalmaz. Hozzánk csak akkor kerül, ha Ön kifejezetten megosztja velünk (Beállítások → Jelentés megosztása).
- Az alkalmazás eltávolításával a telefonon tárolt adatok törlődnek.
6. Adatfeldolgozók és egyéb címzettek
| Szolgáltató | Feladat | Adatok helye |
|---|---|---|
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország (Firebase) |
Felhőszolgáltatás: fiókkezelés (Firebase Authentication), adatbázis (Cloud Firestore), szerveroldali funkciók (Cloud Functions), push-értesítések (Firebase Cloud Messaging), weboldal-tárhely | Adatbázis és szerverfunkciók: EU, Varsó (europe-central2). A fiókkezelés és a push-szolgáltatás a Google globális infrastruktúráját használja, részben az EU-n kívül (lásd 7. pont). |
| Lemon Squeezy (viszonteladó, Merchant of Record) | Előfizetés értékesítése, fizetés, számlázás, áfa. A vásárlás során megadott adatokat (név, e-mail, számlázási cím, kártyaadat) a Lemon Squeezy saját adatkezelőként kezeli: lemonsqueezy.com/privacy | USA (lásd 7. pont) |
| Google címkereső (a szülő telefonjának beépített szolgáltatása) | A koordinátából utca és házszám megjelenítése a szülő telefonján. A szülő telefonja a koordinátát a telefon címkereső szolgáltatásának küldi el. | Google infrastruktúra |
| OpenStreetMap Foundation St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Egyesült Királyság |
Térképcsempék kiszolgálása. A térkép megjelenítésekor a telefon IP-címe és a megnézett térképrészlet eljut a térképszerverhez. | Egyesült Királyság (megfelelőségi határozat alapján) |
| Mobilszolgáltatók | Az SMS-es helyzetkérés és -válasz továbbítása (a szülő és a gyermek saját szolgáltatója) | — |
Hatósági megkeresésre csak jogszabályban előírt esetben és mértékben adunk ki adatot.
7. EU-n kívüli adattovábbítás
A Google és a Lemon Squeezy egyes szolgáltatásai az Egyesült Államokban is kezelhetnek adatokat. Ilyen továbbítás az EU–USA adatvédelmi keretrendszer (megfelelőségi határozat), illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján történik (GDPR 45. és 46. cikk). A helyadatokat tartalmazó adatbázis az EU-ban (Varsó) található.
8. Adatbiztonság
- Minden adat titkosított kapcsolaton (HTTPS/TLS) utazik; az adatbázishoz csak az adott család tagjai férnek hozzá, ezt szerveroldali szabályok kényszerítik ki.
- Helyjelentést csak a párosított gyermekeszköz hozhat létre, módosítani nem lehet.
- Az SMS-kéréseket a szerver hitelesíti (HMAC-SHA256 aláírás, lejárat, visszajátszás elleni védelem); a visszavont hozzáférésű családtag nem kérhet új helyzetet.
- Fontos korlát: az SMS-ben küldött hely – mint minden SMS – nem végpontok között titkosított; a mobilszolgáltatón keresztül, olvasható formában utazik.
- Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el (a hatóság és szükség esetén az érintettek értesítése).
9. Az Ön jogai
A GDPR alapján Önt az alábbi jogok illetik meg. Kérelmét a fenti elérhetőségeken jelezheti; legkésőbb egy hónapon belül válaszolunk (indokolt esetben ez két hónappal meghosszabbítható, erről értesítjük).
- Hozzáférés (15. cikk): tájékoztatást és másolatot kérhet a kezelt adatairól.
- Helyesbítés (16. cikk): a pontatlan adatok javítása.
- Törlés (17. cikk): az alkalmazásban (Fiók törlése) vagy kérésre.
- Korlátozás (18. cikk): bizonyos esetekben kérheti az adatkezelés korlátozását.
- Adathordozhatóság (20. cikk): kérésre géppel olvasható formában átadjuk az Ön által megadott adatokat.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhat.
A gyermek helyének megosztását a szülő bármikor megszüntetheti (eszköz eltávolítása), a gyermek telefonján pedig a „Leválasztás a családról” funkcióval lehet kilépni.
10. Panasz és jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először forduljon hozzánk – igyekszünk gyorsan orvosolni. Panaszt tehet a felügyeleti hatóságnál is:
Cím: 1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · www.naih.hu
Jogai megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
11. A weboldal és a sütik
A pgsoftwarestudio.eu nem használ sütiket, látogatottságmérőt vagy hirdetési követőkódot, ezért süti-hozzájárulást sem kérünk. A tárhelyszolgáltató (Google Firebase Hosting) a kiszolgáláshoz és a visszaélések kiszűréséhez technikai naplót (pl. IP-cím, időpont, kért oldal) rövid ideig kezel. Az előfizetési oldalon a „Havi/Éves előfizetés” gomb a Lemon Squeezy pénztárába visz, ahol a Lemon Squeezy szabályai érvényesek.
12. A tájékoztató módosítása
A tájékoztatót a szolgáltatás változásakor frissítjük; a lényeges változásokról az alkalmazásban vagy e-mailben értesítjük a felhasználókat. A mindenkor hatályos változat ezen az oldalon olvasható.