Adatvédelmi tájékoztató

1. Az adatkezelő

A Gyereknév alkalmazás és a hozzá tartozó weboldal üzemeltetője, egyben a személyes adatok kezelője:

• Név: Sárosi Dávid
• E-mail: [email protected]

Ez a tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján ismerteti, hogyan kezeljük az adataidat.

2. Milyen adatokat kezelünk és miért?

Névtelen eszközazonosító

Az alkalmazás az első indításkor egy véletlenszerű azonosítót és egy hozzá tartozó titkos kulcsot kap a szervertől. Ezzel azonosítjuk a készülékedet regisztráció nélkül, hogy a csoportjaidat és a szavazataidat újra megtaláld. A titkos kulcsot a szerveren csak visszafejthetetlen (hash) formában tároljuk, és rögzítjük az utolsó aktivitás idejét.

Jogalap: a szolgáltatás nyújtása (GDPR 6. cikk (1) b) pont).

Csoportok és szavazatok

• a csoport létrehozásakor megadott vezetéknév és a választott nem (fiú, lány vagy mindegy),
• a csoport azonosítója és a csoport tagjai (a tagok névtelen azonosítói),
• a nevekre leadott szavazatok (tetszik / nem tetszik) és az ezekből adódó közös nevek,
• a visszacsatlakozási kódok és azok felhasználása.

A vezetéknevet csak a névkártyákon való megjelenítéshez használjuk. A csoport adatait a csoport másik tagja is látja.

Jogalap: a szolgáltatás nyújtása (GDPR 6. cikk (1) b) pont).

Felhasználói fiók

Ha az alkalmazásban fiókot hozol létre (ez a funkció jelenleg nem érhető el), az e-mail-címedet és a jelszavadat kezeljük; a jelszót csak visszafejthetetlen formában tároljuk. Bejelentkezéskor a névtelen azonosítódhoz tartozó csoportokat és szavazatokat a fiókodhoz kapcsoljuk.

Jogalap: a szolgáltatás nyújtása (GDPR 6. cikk (1) b) pont).

Technikai adatok és visszaélések megelőzése

• IP-cím a kéréskorlátozáshoz: a túl sok kérés (például automatizált regisztráció vagy jelszópróbálgatás) kiszűréséhez az IP-címhez vagy az azonosítóhoz kötött számlálókat rövid ideig, legfeljebb egy óráig tároljuk.
• Hibanapló: a hibás vagy elutasított kéréseket (például érvénytelen azonosító, túl sok kérés) az időponttal, a kért címmel, a válaszkóddal és az IP-címmel naplózzuk a hibák felderítéséhez és a támadások észleléséhez.
• Az alkalmazás hitelességének ellenőrzése (Firebase App Check): az alkalmazás az Apple (App Attest, DeviceCheck) és a Google (Play Integrity) szolgáltatásaival igazolja, hogy a kérés a hivatalos, módosítatlan alkalmazásból érkezik. Ehhez az Apple és a Google a készülékre és az alkalmazásra vonatkozó technikai adatokat kezel; mi csak az ellenőrzés eredményét kapjuk meg.

Jogalap: jogos érdekünk a szolgáltatás biztonságos működtetése és a visszaélések megakadályozása (GDPR 6. cikk (1) f) pont).

Használati statisztika (Android)

Az Android alkalmazásban a Google Firebase Analytics szolgáltatás működik, amely az alkalmazás használatáról statisztikai adatokat gyűjt (például az alkalmazás megnyitása, a munkamenetek hossza, az eszköz típusa, az operációs rendszer verziója, az ország), egy véletlenszerű alkalmazáspéldány-azonosítóhoz kötve. Ezeket az adatokat az alkalmazás működésének és hibáinak megértésére használjuk, más adatokkal nem kapcsoljuk össze, és nem használjuk hirdetésre.

Jogalap: jogos érdekünk az alkalmazás fejlesztése (GDPR 6. cikk (1) f) pont).

Az adataidat nem adjuk el, és nem használjuk fel hirdetési célra.

3. A készüléken tárolt adatok

Az alkalmazás a készülékeden tárolja:

• a névtelen azonosítót és a titkos kulcsot, valamint bejelentkezés esetén a munkamenet kulcsait – a rendszer biztonságos tárolójában (iOS: Kulcskarika, Android: titkosított tárhely),
• a választott nyelvet és az aktuális csoport adatait (azonosító, vezetéknév, nem).

Az alkalmazás törlésekor ezek az adatok Androidon törlődnek. iPhone-on a Kulcskarikában tárolt azonosító az alkalmazás törlése után is megmaradhat, így újratelepítés után is visszakapod a csoportjaidat.

4. Szolgáltatók és adattovábbítás

Az alábbi szolgáltatókat vesszük igénybe (adatfeldolgozók):

• DigitalOcean, LLC – szerver, adatbázis és gyorsítótár. Az adatokat az Európai Unióban, Frankfurtban lévő adatközpontban tároljuk.
• Google (Google Ireland Limited, Google LLC) – Firebase App Check, Play Integrity és Firebase Analytics.
• Apple (Apple Distribution International Ltd., Apple Inc.) – App Attest és DeviceCheck.

Egyes szolgáltatók az Amerikai Egyesült Államokban is kezelhetnek adatokat. Ilyenkor az adattovábbítás a szolgáltatók adatfeldolgozási feltételei és az Európai Bizottság által elfogadott garanciák (például általános szerződési feltételek) alapján történik.

Hatósági megkeresés esetén a jogszabályban előírt adatokat átadhatjuk az eljáró hatóságnak.

5. Meddig őrizzük az adatokat?

• Csoportok: amíg a csoport valamelyik tagja nem törli a csoportot az alkalmazásban.
• Névtelen azonosító, felhasználói fiók és szavazatok: amíg a fiókodat és az adataidat nem törlöd az alkalmazásban, vagy nem kéred a törlésüket.
• Törölt adatok a biztonsági mentésekben: az adatbázis napi biztonsági mentéseiből a mentések lejártával, legfeljebb 7 napon belül tűnnek el.
• Visszacsatlakozási kód: 2 napig érvényes, és egyszer használható.
• Kéréskorlátozás számlálói: legfeljebb 1 óráig.
• Hibanapló: 7 napig.
• Firebase Analytics adatok: a Google beállításai szerint, legfeljebb 14 hónapig.

6. A jogaid

A GDPR alapján kérheted:

• tájékoztatást és hozzáférést a rólad kezelt adatokhoz (15. cikk),
• az adataid helyesbítését (16. cikk),
• az adataid törlését (17. cikk),
• az adatkezelés korlátozását (18. cikk),
• az adataid hordozható formában való kiadását (20. cikk),
• és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen (21. cikk).

A kérésedre legkésőbb egy hónapon belül válaszolunk. Ha úgy érzed, hogy megsértettük a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11., www.naih.hu, [email protected]), vagy bírósághoz fordulhatsz.

7. Adataid törlése

Az adataidat közvetlenül az alkalmazásban, azonnal és véglegesen törölheted:

• Csoport törlése (a Csoport oldalon, vagy a Csoportjaim listában a kuka ikonnal): a csoport a nevekkel, a szavazatokkal, a közös nevekkel és a visszacsatlakozási kódokkal együtt törlődik, a csoport másik tagjánál is. A belőle indított új körök megmaradnak.
• Fiók és adatok törlése (az oldalsó menüben): töröljük a névtelen azonosítódat, a felhasználói fiókodat (ha van), a szavazataidat, a csoporttagságaidat, a visszacsatlakozási kódjaidat, valamint azokat a csoportokat, amelyeknek rajtad kívül nincs tagja. A közös csoportok a párodnál megmaradnak, de a te szavazataid és a rád mutató hivatkozások nélkül. A készülékeden tárolt azonosítót és adatokat is töröljük, az alkalmazás ezután tiszta lappal indul.

Ha az alkalmazáshoz már nem férsz hozzá (például törölted), a törlést e-mailben is kérheted: [email protected]. Ilyenkor add meg a csoportod azonosítóját (a párod Csoport oldalán is látható), hogy megtaláljuk a hozzád tartozó adatokat; a kérést legkésőbb egy hónapon belül teljesítjük.

A hibanaplóban tárolt adatok 7 nap után automatikusan törlődnek, a biztonsági mentésekből pedig a mentések lejártával, legfeljebb 7 napon belül tűnnek el.

8. Adatbiztonság

Az alkalmazás és a szerver között minden adat titkosított (HTTPS) kapcsolaton utazik. A titkos kulcsokat és a jelszavakat csak visszafejthetetlen formában tároljuk, a szerverhez és az adatbázishoz csak az arra jogosult üzemeltetők férnek hozzá, és kéréskorlátozással védekezünk az automatizált visszaélések ellen.

9. Gyermekek

Az alkalmazás felnőtteknek, leendő szülőknek készült. 16 év alatti személyek adatait tudatosan nem kezeljük.

10. A tájékoztató módosítása

Ha az adatkezelés módja változik, ezt a tájékoztatót frissítjük, és a változásról az alkalmazásban vagy ezen az oldalon tájékoztatunk. A mindenkori hatályos változat ezen az oldalon érhető el.