Adatvédelmi tájékoztató

1. Az adatkezelő

Adatkezelő: PÓTOLD KI — cég vagy egyéni vállalkozó neve (székhely: PÓTOLD KI — székhely, adószám: PÓTOLD KI — adószám). Adatvédelmi ügyekben elérhető: hello@persely.app.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján készült.

2. Kezelt adatok

Fiók

• E-mail cím — a belépéshez és a fiók azonosításához.
• Jelszó — kizárólag titkosított lenyomatként; a nyílt jelszót nem látjuk.
• Szerep (szülő vagy gyermek) és a család azonosítója.

Családi tartalom

• A család neve és a választott pénznem.
• A gyermekprofil megjelenítendő neve, választott figurája és színe.
• A feladatok szövege, jutalma, határideje és állapota.
• A feladat elvégzését igazoló fényképek, valamint a hozzájuk írt üzenetek.
• A zsebpénzkérések és a rögzített kifizetések adatai (összeg, mód, megjegyzés, időpont).

Amit nem kezelünk

• Bankkártya-, bankszámla- vagy egyéb fizetési adat.
• Pontos helyadat.
• Névjegyzék, üzenetek, egyéb alkalmazások adatai.
• Viselkedésalapú hirdetési azonosító — az Alkalmazásban nincs hirdetés.

Weboldal

Ha feliratkozol a megjelenési értesítőre, eltároljuk az e-mail címedet, a feliratkozás időpontját, valamint visszaélés elleni védelem céljából az IP-címedet és az országkódot.

3. Célok és jogalapok

• A szolgáltatás nyújtása (fiók, család, feladatok, fényképek, kifizetési nyilvántartás) — jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)].
• Előfizetés kezelése — jogalap: szerződés teljesítése. A díjbeszedés az App Store, illetve a Google Play rendszerében történik.
• Visszaélés elleni védelem, üzembiztonság — jogalap: jogos érdek [6. cikk (1) f)].
• Megjelenési értesítő — jogalap: hozzájárulás [6. cikk (1) a)], amely bármikor visszavonható.
• Jogszabályi kötelezettség (pl. számviteli megőrzés) — jogalap: 6. cikk (1) c).

4. Gyermekek adatai

Az Alkalmazást a szülő hozza létre és felügyeli. Gyermek csak a szülő által generált meghívó kóddal csatlakozhat, és csak olyan profilhoz, amelyet a szülő előre létrehozott. A szülő ezzel adja meg a hozzájárulást gyermeke adatainak kezeléséhez.

A gyermek adataiból csak annyit kezelünk, amennyi a működéshez kell: megjelenítendő név, a hozzá rendelt feladatok, az általa beküldött fényképek és a hozzá tartozó kifizetési nyilvántartás. Gyermektől nem kérünk telefonszámot, címet vagy egyéb azonosítót.

A szülő bármikor megtekintheti, módosíthatja és törölheti a gyermekprofilt; a profil törlésével a hozzá tartozó feladatok, fényképek és kifizetési tételek is törlődnek. A gyermek adataiból nem készítünk profilalkotást, és azokat nem használjuk hirdetési célra.

5. Megőrzési idő

• Fiókadatok: a fiók törléséig. Törlés után legfeljebb 30 napon belül véglegesen eltávolítjuk, kivéve, ahol jogszabály hosszabb megőrzést ír elő.
• Fényképek: a hozzájuk tartozó feladat vagy a gyermekprofil törléséig.
• Kifizetési nyilvántartás: a család fennállásáig, illetve a törlés kéréséig.
• Értesítőre feliratkozás: a leiratkozásig, de legfeljebb a megjelenést követő 12 hónapig.
• Visszaélés-védelmi naplók: legfeljebb 12 hónap.

6. Adatfeldolgozók

• Supabase — adatbázis, hitelesítés és fájltárolás. Az adatok az Európai Unión belüli (frankfurti) régióban tárolódnak.
• Cloudflare — a weboldal kiszolgálása és a feliratkozások tárolása.
• Apple és Google — az alkalmazás terjesztése és az előfizetés kezelése, saját adatkezelőként, a saját szabályzatuk szerint.

Harmadik országba történő adattovábbítás esetén az Európai Bizottság általános szerződéses feltételei (SCC) az irányadók.

7. Adatbiztonság

• Minden kapcsolat titkosított csatornán (TLS) megy.
• A jogosultságokat sorszintű szabályok érvényesítik a szerveren, nem a felület: a gyermek csak a saját adatait tudja lekérdezni, jóváhagyni és kifizetést rögzíteni kizárólag szülő tud.
• A fényképek privát tárolóban vannak, és csak időkorlátos, aláírt hivatkozáson keresztül érhetők el a családtagoknak.
• A jelszavakat iparági szabvány szerinti egyirányú lenyomatként tároljuk.
• A szülői felület opcionálisan négyjegyű PIN-kóddal is védhető a készüléken.

8. A te jogaid

A GDPR alapján kérheted:

• tájékoztatásodat a rólad kezelt adatokról és másolatot azokról;
• a pontatlan adat helyesbítését;
• adataid törlését („elfeledtetéshez való jog");
• az adatkezelés korlátozását;
• az adathordozhatóságot (géppel olvasható kivonat);
• tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és bármikor visszavonhatod a hozzájárulásodat.

A kérésedet a hello@persely.app címre küldheted. Legkésőbb 30 napon belül válaszolunk. A fiók és a hozzá tartozó adatok törlése az Alkalmazásból is elindítható.

9. Sütik

Ez a weboldal nem használ követő vagy hirdetési sütit, és nem futtat harmadik féltől származó analitikát. Csak a működéshez elengedhetetlen technikai tárolás fordulhat elő. Emiatt nincs süti-hozzájárulási sáv sem.

Az Alkalmazás szintén nem tartalmaz hirdetést és nem követi a felhasználót.

10. Panasz

Ha úgy érzed, az adatkezelés nem megfelelő, elsőként keress minket. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (1055 Budapest, Falk Miksa utca 9–11., naih.hu), illetve bírósághoz is.