Mesegép
Adatvédelmi tájékoztató
Adatkezelő: Szabó András, 1165 Budapest, Zsélyi Aladár utca 27/2. Adatvédelmi kapcsolat: privacy@mesegep.hu.
Feltételek Fióktörlés Közösségi irányelvek Szerzői jog Biztonság
1. Az adatkezelő és elérhetőségei
| Adatkezelő | Szabó András természetes személy (a továbbiakban: „Adatkezelő” vagy „Mesegép”) |
|---|---|
| Cím / postai kapcsolattartás | 1165 Budapest, Zsélyi Aladár utca 27/2. |
| Alkalmazás-áruházi üzemeltetői név | Szabó András |
| Adatvédelmi kapcsolat | privacy@mesegep.hu |
Az Adatkezelő külön adatvédelmi tisztviselő (DPO) kijelölésére az általános adatvédelmi rendelet (a továbbiakban: GDPR – az Európai Parlament és a Tanács (EU) 2016/679 rendelete) 37. cikke alapján nem köteles, és tisztviselőt nem jelölt ki. Adatvédelmi kérdésekben a fenti e-mail-címen lehet az Adatkezelőhöz fordulni.
2. A tájékoztató tárgya, hatálya és az irányadó nyelv
A jelen tájékoztató a Mesegép Android, iOS és webes felületén nyújtott, képernyő nélküli családi mese- és hangkezelő szolgáltatás (a továbbiakban: Szolgáltatás) keretében végzett személyesadat-kezelésekre vonatkozik, egységesen, valamennyi platformon.
A tájékoztató magyar nyelvű változata az irányadó. Az angol és a horvát nyelvű változat kizárólag a megértést segítő, tájékoztató jellegű fordítás; eltérés esetén a magyar szöveg az alkalmazandó.
3. Fogalmak
A jelen tájékoztatóban a személyes adat, adatkezelés, adatfeldolgozó, címzett, érintett, hozzájárulás és a további releváns fogalmak a GDPR 4. cikkében meghatározott jelentéssel bírnak. Háztartás alatt a Szolgáltatáson belül létrehozott, közös tartalomtárral és tagsággal rendelkező családi hozzáférési egységet értjük.
4. Kinek szól a Szolgáltatás
A Szolgáltatás felnőtt gondviselőknek, szülőknek és családi fiókkezelőknek szól. Nem gyermekeknek nyújtott szolgáltatás; gyermek nem önálló fiókkezelője az alkalmazásnak (lásd a 12. pontot is).
A felnőtt felhasználó felelős azért, hogy rendelkezzék minden szükséges joggal és megfelelő hozzájárulással ahhoz, hogy gyermekhangot, gyermeknevet, családi történetet, fényképet, zenét, hangot vagy más személyes adatot feltöltsön, megosszon vagy nyilvánosan közzétegyen, ideértve – ahol ez szükséges – az érintett további gondviselők hozzájárulását is. Ennyiben a felnőtt felhasználó az általa feltöltött, harmadik személyekre (köztük gyermekekre) vonatkozó tartalom tekintetében önálló adatkezelőnek minősülhet, az Adatkezelő pedig az ilyen tartalmat a felhasználó utasítása szerint, a Szolgáltatás nyújtásához szükséges mértékben kezeli.
5. A kezelt adatok köre, a kezelés célja, jogalapja és megőrzési ideje
Az Adatkezelő a személyes adatokat kizárólag a Szolgáltatás működtetéséhez, biztonságához, támogatásához, a jogi megfeleléshez és a felhasználó által kért funkciók teljesítéséhez kezeli. Az Adatkezelő személyes adatot nem értékesít.
A jogalapok a GDPR 6. cikk (1) bekezdésére hivatkoznak: b) szerződés teljesítése; f) az Adatkezelő (vagy harmadik fél) jogos érdeke; c) jogi kötelezettség teljesítése; a) az érintett hozzájárulása.
| Adatkör | Cél és jogalap | Megőrzési idő |
|---|---|---|
| Fiókadatok: e-mail-cím, név, nyelvi beállítás, regisztrációs adatok, munkamenet-tokenek | A Szolgáltatás nyújtása [6. cikk (1) b)]; a biztonság és a visszaélés-megelőzés jogos érdeke [6. cikk (1) f)] | A fiók fennállásáig; a tokenek a lejáratukig vagy visszavonásukig; a törlési és biztonsági nyomok a szükséges ideig |
| Háztartási adatok: tagság, szerepkör, meghívók, a meghívottak e-mail-címe | A családi hozzáférés biztosítása [6. cikk (1) b)]; a hozzáférés-szabályozás jogos érdeke [6. cikk (1) f)] | A tagság vagy a meghívó fennállásáig, illetve biztonsági/audit célból a szükséges ideig |
| Tartalmi adatok: feltöltött vagy rögzített hang, címek, metaadatok, lejátszási listák, linkimportok, nyilvános közzététel | A tartalom kezelése a szerződés teljesítéseként és a felhasználó kérésére [6. cikk (1) b)]; nyilvános közzétételnél a felhasználó kifejezett művelete; a visszaélések kezelésének jogos érdeke [6. cikk (1) f)] | Törlésig vagy a hozzájárulás visszavonásáig; a nyilvános katalógusból az eltávolításig; a törölt média legfeljebb 45 napig őrizhető meg a végleges törlés előtt; biztonsági mentésben legfeljebb 99 napig maradhat |
| Készülékadatok: készülékazonosítók, hozzárendelés, állapot, a küldött parancsok, a szoftververzió, kapcsolati események, technikai és összeomlási naplók | A készülék működtetése a szerződés teljesítéseként [6. cikk (1) b)]; a biztonságos üzemeltetés és a hibajavítás jogos érdeke [6. cikk (1) f)] | Az aktív készülék- és hibaelhárítási igény szerint; az összeomlási naplók alapértelmezetten legfeljebb 395 napig |
| Eszközengedélyek: Bluetooth-beállítás, helyi eszközengedélyek | A Szolgáltatás nyújtása [6. cikk (1) b)] és az eszközön megadott engedély. A Wi-Fi-hálózat nevét és jelszavát az alkalmazás Bluetooth-on, helyben juttatja el a Mesegép készülékre | Az Adatkezelő szerverei a Wi-Fi-hálózat nevét és jelszavát csak akkor tárolják, ha a felhasználó kifejezetten kéri a későbbi újrahasználat céljából történő mentést; a mentett Wi-Fi-jelszavakat titkosítva tároljuk, azok a háztartáshoz kötöttek, és a felhasználó bármikor törölheti őket. E hozzájárulás nélkül a szerverek nem tárolják őket; a helyi engedélyeket az eszköz operációs rendszere kezeli |
| Szolgáltatási e-mailek (fiók, belépés, támogatás, szolgáltatási értesítések) | A szerződés teljesítése [6. cikk (1) b)] | A fiókhoz, valamint a jogi és biztonsági nyilvántartásokhoz szükséges ideig |
| Hiba- és összeomlásfigyelés (Sentry szolgáltatással), AI-támogatott hibaelemzés és visszajelzési spamszűrés, a felhasználó által beküldött visszajelzési képernyőképek, valamint támogatási/hibakeresési jelentések | A hibajavítás és a biztonság jogos érdeke [6. cikk (1) f)]; visszajelzés vagy támogatási kérés beküldésekor a felhasználó kérése. Visszajelzési képernyőkép kizárólag akkor kerül elküldésre, amikor a felhasználó visszajelzést küld. Támogatási/hibakeresési jelentés akkor kerül elküldésre, amikor a felhasználó a támogatási vagy diagnosztikai folyamatot választja, továbbá ugyanilyen kitakart műszaki jelentés automatikusan csatolódik a hiba- és összeomlásjelentésekhez. A Sentry e célokra AI-támogatott eszközökkel elemezheti a hibák környezetét, és szűrheti a visszajelzési spamet. Az Adatkezelő nem engedélyezte ezen adatok AI-modellek tanítására való felhasználását | A hiba- és összeomlásfigyelési adatokat és a visszajelzési képernyőképeket a biztonsághoz és a hibajavításhoz szükséges ideig őrizzük meg. A támogatási ügyhöz kezelt támogatási/hibakeresési adatokat az ügy lezárását követően legfeljebb 180 napig őrizzük meg, majd legfeljebb további 90 napig kizárólag összesített belső formában használhatók hibajavítási stratégia kialakítására |
| Zárt teszt- és kutatási jelentkezés: e-mail-cím-ellenőrzéshez megadott e-mail-cím; beküldött jelentkezésnél e-mail-cím, név, telefonszám (opcionális), ország és város, postai szállítási cím, a gyermekek életkora, eszközszín-választás, motiváció és a megadott hozzájárulások | A jelentkezés kezelése, a tesztkészülékek kiszállítása, a résztvevőkkel való kapcsolattartás és a kutatásban való részvétel az érintett hozzájárulása alapján [6. cikk (1) a)]. A jelentkezés az e-mailben kapott egyedi linkkel bármikor módosítható vagy törölhető | Az e-mail-cím-ellenőrző linkhez legfeljebb 30 napig; beküldött jelentkezésnél a kutatás lezárásáig, legfeljebb 3 évig, ezt követően törlés; a jelentkező a kapott linkkel maga is bármikor törölheti adatait |
| Meghívásos kutatási kérdőív: az opcionális válaszok és megjegyzések, kitöltési állapot és időpontok, e-mail-cím, appos felhasználó-, háztartás- és készülékazonosítók, készüléknév, nyelv, titkos link és az összehasonlítást lehetővé tevő álneves kutatási kulcsok | A Mesegép használatának kutatása és a termék továbbfejlesztése az érintett hozzájárulása alapján [6. cikk (1) a)]. A válaszok összevethetők a Mesegép használati adataival és ugyanazon háztartás más meghívott felnőttjének válaszaival; a háztartás tagjai nem látják egymás válaszait | A kutatási időszak alatt, legfeljebb 3 évig. A válaszadó a titkos linkkel bármikor eltávolíthatja a közvetlen azonosítóit és visszavonhatja a linket; a kutatási válaszok és az álneves kutatási kulcsok közvetlen azonosítók nélkül megmaradnak |
A zárt teszt- és kutatási programmal kapcsolatos jelentkezési és egyéb kérdésekben az applications@mesegep.hu címen lehet az Adatkezelőhöz fordulni.
6. A jogos érdeken alapuló adatkezelések
Ahol az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, ott az Adatkezelő érdekmérlegelést végzett, amelynek során megállapította, hogy a biztonságos és visszaélésmentes üzemeltetéshez, a hibajavításhoz és a hozzáférés-szabályozáshoz fűződő érdek arányban áll az érintettek jogaival és szabadságaival, és e célok kevésbé korlátozó módon nem érhetők el. Az érdekmérlegelés összefoglalója a privacy@mesegep.hu címen kérhető. Az érintett a saját helyzetével összefüggő okból bármikor tiltakozhat az ilyen adatkezelés ellen (lásd a 10. pontot).
7. Címzettek és adatfeldolgozók
Az Adatkezelő a személyes adatokat elsősorban saját szerverein és tárhelyén kezeli. A Szolgáltatáshoz az alábbi címzettek, illetve a GDPR 28. cikke szerinti adatfeldolgozók kapcsolódhatnak:
- Szabó András és a Szolgáltatás saját szerverei;
- Resend – e-mail-küldő szolgáltatás, amikor a Szolgáltatás e-mailt küld;
- Sentry – hiba- és összeomlásfigyelő szolgáltatás, AI-támogatott hibaelemzés és visszajelzési spamszűrés, valamint a felhasználó által beküldött visszajelzések és támogatási/hibakeresési diagnosztika fogadása;
- Apple és Google – kizárólag az alkalmazás-áruházi terjesztéshez;
- a felhasználó által megadott forrásoldal – kizárólag akkor, ha a felhasználó linkimportot kér.
Az adatfeldolgozókkal az Adatkezelő a GDPR 28. cikkének megfelelő adatfeldolgozói szerződést tart fenn. Az adatokat az Adatkezelő harmadik félnek a fentieken túl nem továbbítja, és nem értékesíti.
8. Harmadik országba történő adattovábbítás
Egyes platformok vagy adatfeldolgozók az Európai Gazdasági Térségen (EGT) kívül is kezelhetnek adatot. Ilyen esetben az Adatkezelő a GDPR V. fejezete szerinti megfelelő garanciát alkalmaz, így különösen a Bizottság megfelelőségi határozatát (45. cikk), az általános adatvédelmi szerződési feltételeket (SCC, 46. cikk) vagy a szolgáltató egyéb megfelelő garanciáit, ott, ahol ez szükséges. A garanciák másolata a privacy@mesegep.hu címen kérhető.
9. Adatbiztonság
Az Adatkezelő a GDPR 32. cikke szerint a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a hozzáférés-szabályozást, a munkamenetek token-alapú kezelését, valamint az adatok továbbításának és tárolásának védelmét. A Wi-Fi-hálózat nevét és jelszavát az Adatkezelő szerverei csak akkor tárolják, ha a felhasználó kifejezetten kérte a mentésüket későbbi újrahasználatra; a mentett Wi-Fi-jelszavakat titkosítva tároljuk, és a felhasználó bármikor törölheti őket. E hozzájárulás nélkül a szerverek nem tárolják őket.
Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el: indokolt esetben az incidenst 72 órán belül bejelenti a felügyeleti hatóságnak, és – ahol előírt – tájékoztatja az érintetteket.
10. Az érintett jogai
Az érintettet a GDPR alapján az alábbi jogok illetik meg:
- hozzáférés a kezelt adataihoz (15. cikk);
- helyesbítés (16. cikk);
- törlés / „elfeledtetéshez való jog” (17. cikk);
- az adatkezelés korlátozása (18. cikk);
- adathordozhatóság (20. cikk);
- tiltakozás a jogos érdeken alapuló adatkezelés ellen (21. cikk);
- a hozzájárulás visszavonása a hozzájáruláson alapuló adatkezeléseknél, a visszavonás előtti kezelés jogszerűségének érintése nélkül (7. cikk (3)).
A Szolgáltatáson belül a felhasználó módosíthatja a nevét és az alkalmazás nyelvét, törölhet saját tartalmat, illetve jogosultság esetén háztartási vagy nyilvános tartalmat, valamint az eszköz beállításaiban visszavonhatja a Bluetooth- és hasonló engedélyeket.
Joggyakorlási kérelmét az érintett a privacy@mesegep.hu címen terjesztheti elő. Az Adatkezelő a kérelmet általában 30 napon belül teljesíti; összetett vagy nagyszámú kérelem esetén e határidő a GDPR 12. cikk (3) bekezdése szerint legfeljebb további két hónappal meghosszabbítható, amiről az Adatkezelő tájékoztatást ad. A joggyakorlás díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén az Adatkezelő a 12. cikk (5) bekezdése szerint járhat el.
11. Jogorvoslat
Ha az érintett úgy ítéli meg, hogy adatkezelési kérése nem rendeződött, vagy adatkezeléshez fűződő jogai sérültek:
- panaszt tehet a felügyeleti hatóságnál (GDPR 77. cikk). Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu;
- bírósághoz fordulhat (GDPR 79. cikk és a 2011. évi CXII. törvény [Infotv.] vonatkozó rendelkezései). A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
12. Gyermekek
A Mesegép nem gyermekeknek irányított szolgáltatás, különösen nem a 16. életévét – a GDPR 8. cikke szerinti, Magyarországon irányadó digitális hozzájárulási korhatárt – be nem töltött gyermekeknek. Más országokban e korhatár a helyi jog szerint 13 és 16 év között eltérhet. Gyermek nem önálló fiókkezelője az alkalmazásnak.
Ha bárki úgy véli, hogy gyermek személyes adata jogosulatlanul került az Adatkezelőhöz, kérjük, jelezze a privacy@mesegep.hu címen; az Adatkezelő az ilyen adatot indokolatlan késedelem nélkül megvizsgálja és szükség szerint törli.
13. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést nem hoz.
14. Fióktörlés és adatmegőrzés a fiók megszűnése után
A fióktörlés következményeit és a megőrzés részleteit a Fióktörlési útmutató ismerteti. A fiók törlése után az Adatkezelő – jogi okból, valamint a szellemi tulajdonnal (szerzői joggal), a visszaélések megelőzésével és a gyermekvédelemmel összefüggő ügyek kezelése érdekében – a meglévő bejelentésekhez, moderációs intézkedésekhez és közzétevő-tiltásokhoz kapcsolódó minimális moderációs nyilvántartást (megjelenített név és e-mail-cím) megőriz, jogos érdek [6. cikk (1) f)] és jogi kötelezettség [6. cikk (1) c)] alapján.
15. A tájékoztató módosítása
Az Adatkezelő a jelen tájékoztatót módosíthatja, ha a Szolgáltatás, a jogszabályi követelmények vagy az alkalmazás-áruházi közzétételek változnak. A lényeges változásokról az Adatkezelő az alkalmazásban vagy e-mailben tájékoztatást ad. A mindenkor hatályos szöveg a https://mesegep.hu/privacy/ címen érhető el.