Mesegép
Pravila privatnosti
Voditelj obrade: Szabó András, 1165 Budapest, Zsélyi Aladár utca 27/2., Mađarska. Kontakt za privatnost: privacy@mesegep.hu.
Uvjeti Brisanje računa Pravila zajednice Autorska prava Sigurnost
1. Voditelj obrade i njegovi podaci za kontakt
| Voditelj obrade | András Szabó, fizička osoba (u daljnjem tekstu: „Voditelj obrade” ili „Mesegép”) |
|---|---|
| Adresa / poštanski kontakt | 1165 Budimpešta, Zsélyi Aladár utca 27/2., Mađarska |
| Naziv operatera u trgovini aplikacija | András Szabó |
| Kontakt za zaštitu podataka | privacy@mesegep.hu |
Voditelj obrade nije obvezan imenovati posebnog službenika za zaštitu podataka (DPO) na temelju članka 37. Opće uredbe o zaštiti podataka (u daljnjem tekstu: GDPR – Uredba (EU) 2016/679 Europskog parlamenta i Vijeća) te ga nije imenovao. U pitanjima zaštite podataka Voditelju obrade moguće se obratiti na gornju adresu e-pošte.
2. Predmet, područje primjene i mjerodavni jezik ove obavijesti
Ova se obavijest odnosi na obrade osobnih podataka koje se provode u okviru obiteljske usluge za pričanje priča i upravljanje zvukom bez zaslona, pružene na Android, iOS i web sučelju usluge Mesegép (u daljnjem tekstu: Usluga), jedinstveno na svim platformama.
Verzija ove obavijesti na mađarskom jeziku je mjerodavna. Verzije na engleskom i hrvatskom jeziku isključivo su prijevodi koji pomažu razumijevanju i informativne su naravi; u slučaju odstupanja primjenjuje se mađarski tekst.
3. Pojmovi
U ovoj obavijesti osobni podatak, obrada, izvršitelj obrade, primatelj, ispitanik, privola i ostali relevantni pojmovi imaju značenje utvrđeno u članku 4. GDPR-a. Pod kućanstvom podrazumijevamo unutar Usluge stvorenu jedinicu obiteljskog pristupa koja ima zajedničku knjižnicu sadržaja i članstvo.
4. Kome je Usluga namijenjena
Usluga je namijenjena odraslim skrbnicima, roditeljima i obiteljskim upraviteljima računa. Nije usluga koja se pruža djeci; dijete nije samostalni upravitelj računa aplikacije (vidi i točku 12.).
Odrasli korisnik odgovoran je za posjedovanje svih potrebnih prava i odgovarajućih privola za učitavanje, dijeljenje ili javno objavljivanje dječjeg glasa, dječjeg imena, obiteljskih priča, fotografija, glazbe, zvuka ili drugih osobnih podataka, uključujući – gdje je to potrebno – i privolu drugih dotičnih skrbnika. U tom opsegu odrasli korisnik može se smatrati samostalnim voditeljem obrade u pogledu sadržaja koji učita, a koji se odnosi na treće osobe (uključujući djecu), dok Voditelj obrade takav sadržaj obrađuje u skladu s uputama korisnika, u mjeri potrebnoj za pružanje Usluge.
5. Kategorije obrađivanih podataka, svrha, pravna osnova i razdoblje čuvanja
Voditelj obrade obrađuje osobne podatke isključivo za rad, sigurnost i podršku Usluge, za pravnu usklađenost te za izvršavanje funkcija koje korisnik zatraži. Voditelj obrade ne prodaje osobne podatke.
Pravne osnove upućuju na članak 6. stavak 1. GDPR-a: (b) izvršavanje ugovora; (f) legitimni interes Voditelja obrade (ili treće strane); (c) ispunjavanje pravne obveze; (a) privola ispitanika.
| Kategorija podataka | Svrha i pravna osnova | Razdoblje čuvanja |
|---|---|---|
| Podaci o računu: adresa e-pošte, ime, jezična postavka, registracijski podaci, tokeni sesije | Pružanje Usluge [čl. 6. st. 1. t. b)]; legitimni interes [čl. 6. st. 1. t. f)] u sigurnosti i sprječavanju zlouporabe | Za vrijeme trajanja računa; tokeni do isteka ili opoziva; tragovi brisanja i sigurnosti onoliko dugo koliko je potrebno |
| Podaci o kućanstvu: članstvo, uloga, pozivnice, adrese e-pošte pozvanih | Omogućavanje obiteljskog pristupa [čl. 6. st. 1. t. b)]; legitimni interes [čl. 6. st. 1. t. f)] u kontroli pristupa | Za vrijeme trajanja članstva ili pozivnice te onoliko dugo koliko je potrebno za sigurnosne/revizijske svrhe |
| Podaci o sadržaju: učitani ili snimljeni zvuk, naslovi, metapodaci, popisi za reprodukciju, uvozi poveznica, javno objavljivanje | Upravljanje sadržajem kao izvršavanje ugovora i na zahtjev korisnika [čl. 6. st. 1. t. b)]; za javno objavljivanje izričita radnja korisnika; legitimni interes [čl. 6. st. 1. t. f)] u postupanju sa zlouporabama | Do brisanja ili opoziva privole; do uklanjanja iz javnog kataloga; izbrisani mediji mogu se čuvati do 45 dana prije konačnog brisanja; u sigurnosnoj pohrani mogu ostati do 99 dana |
| Podaci o uređaju: identifikatori uređaja, dodjela, status, poslane naredbe, verzija softvera, događaji povezivanja, tehnički zapisnici i zapisnici rušenja | Rad uređaja kao izvršavanje ugovora [čl. 6. st. 1. t. b)]; legitimni interes [čl. 6. st. 1. t. f)] u sigurnom radu i otklanjanju pogrešaka | Prema potrebi aktivnog uređaja i otklanjanja pogrešaka; zapisnici rušenja prema zadanim postavkama do 395 dana |
| Dopuštenja uređaja: postavljanje Bluetootha, lokalna dopuštenja uređaja | Pružanje Usluge [čl. 6. st. 1. t. b)] i dopuštenje dano na uređaju. Aplikacija naziv i lozinku Wi-Fi mreže dostavlja uređaju Mesegép lokalno, putem Bluetootha | Poslužitelji Voditelja obrade pohranjuju naziv i lozinku Wi-Fi mreže samo ako korisnik izričito pristane na njihovo spremanje radi kasnije ponovne upotrebe; spremljene Wi-Fi lozinke pohranjuju se šifrirano, vezane su uz kućanstvo i korisnik ih može izbrisati u bilo kojem trenutku. Bez tog pristanka poslužitelji ih ne pohranjuju; lokalnim dopuštenjima upravlja operativni sustav uređaja |
| Servisne e-poruke (račun, prijava, podrška, servisne obavijesti) | Izvršavanje ugovora [čl. 6. st. 1. t. b)] | Onoliko dugo koliko je potrebno za račun te za pravne i sigurnosne evidencije |
| Praćenje pogrešaka i rušenja (uslugom Sentry), analiza problema i filtriranje neželjenih povratnih informacija uz pomoć AI-ja, snimke zaslona povratnih informacija koje korisnik pošalje te izvješća za podršku/otklanjanje pogrešaka | Legitimni interes [čl. 6. st. 1. t. f)] u ispravljanju pogrešaka i sigurnosti; pri slanju povratne informacije ili pisanju podršci zahtjev korisnika. Snimka zaslona povratne informacije šalje se isključivo kada korisnik pošalje povratnu informaciju. Izvješće za podršku/otklanjanje pogrešaka šalje se kada korisnik odabere podršku ili dijagnostički tok, a ista vrsta redigiranog tehničkog izvješća automatski se prilaže izvješćima o pogreškama i rušenjima. Sentry u te svrhe može alatima potpomognutima AI-jem analizirati kontekst problema i filtrirati neželjene povratne informacije. Voditelj obrade nije dopustio uporabu tih podataka za treniranje modela AI-ja | Podaci praćenja pogrešaka i rušenja te snimke zaslona povratnih informacija čuvaju se onoliko dugo koliko je potrebno za sigurnost i ispravljanje pogrešaka. Podaci za podršku/otklanjanje pogrešaka koji se obrađuju za slučaj podrške čuvaju se do 180 dana nakon zatvaranja slučaja, a zatim se mogu koristiti još najviše 90 dana samo u agregiranom internom obliku za strategiju ispravljanja pogrešaka |
| Prijava za zatvoreno testiranje i istraživanje: adresa e-pošte unesena za potvrdu e-pošte; za poslane prijave adresa e-pošte, ime, telefonski broj (neobvezno), država i grad, poštanska adresa za dostavu, dob djece, izbor boje uređaja, motivacija i dane privole | Obrada prijave, dostava testnih uređaja, održavanje kontakta sa sudionicima i sudjelovanje u istraživanju na temelju privole ispitanika [čl. 6. st. 1. t. a)]. Prijava se može izmijeniti ili izbrisati u bilo kojem trenutku putem jedinstvene poveznice primljene e-poštom | Za poveznice za potvrdu e-pošte najviše 30 dana; za poslane prijave do završetka istraživanja, najviše 3 godine, nakon čega slijedi brisanje; prijavitelj i sam može izbrisati svoje podatke u bilo kojem trenutku putem primljene poveznice |
| Istraživački upitnik samo uz poziv: neobavezni odgovori i napomene, stanje i vremena ispunjavanja, adresa e-pošte, identifikatori korisnika, kućanstva i uređaja u aplikaciji, naziv uređaja, jezik, tajna poveznica i pseudonimni istraživački ključevi za usporedbu | Istraživanje korištenja Mesegépa i razvoj proizvoda na temelju privole ispitanika [čl. 6. st. 1. t. a)]. Odgovori se mogu usporediti s podacima o korištenju Mesegépa i odgovorima druge pozvane odrasle osobe iz istog kućanstva; članovi kućanstva ne mogu vidjeti odgovore jedni drugih | Tijekom istraživačkog razdoblja, najviše 3 godine. Ispitanik putem tajne poveznice u bilo kojem trenutku može ukloniti izravne identifikatore i opozvati poveznicu; istraživački odgovori i pseudonimni istraživački ključevi ostaju bez izravnih identifikatora |
U vezi s prijavom i ostalim pitanjima programa zatvorenog testiranja i istraživanja Voditelju obrade moguće se obratiti na adresu applications@mesegep.hu.
6. Obrade na temelju legitimnog interesa
Ondje gdje je pravna osnova obrade legitimni interes iz članka 6. stavka 1. točke f) GDPR-a, Voditelj obrade proveo je procjenu ravnoteže interesa, tijekom koje je utvrdio da je interes za siguran rad bez zlouporaba, za ispravljanje pogrešaka i za kontrolu pristupa razmjeran pravima i slobodama ispitanika te da se te svrhe ne mogu postići na manje ograničavajući način. Sažetak procjene ravnoteže interesa može se zatražiti na adresi privacy@mesegep.hu. Ispitanik može u bilo kojem trenutku, iz razloga povezanih s vlastitom situacijom, uložiti prigovor takvoj obradi (vidi točku 10.).
7. Primatelji i izvršitelji obrade
Voditelj obrade osobne podatke obrađuje prvenstveno na vlastitim poslužiteljima i u vlastitoj pohrani. Uz Uslugu mogu se vezati sljedeći primatelji odnosno izvršitelji obrade u smislu članka 28. GDPR-a:
- András Szabó i vlastiti poslužitelji Usluge;
- Resend – usluga slanja e-pošte, kada Usluga šalje e-poruku;
- Sentry – praćenje pogrešaka i rušenja, analiza problema i filtriranje neželjenih povratnih informacija uz pomoć AI-ja te primanje povratnih informacija i dijagnostike za podršku koju korisnik pošalje;
- Apple i Google – isključivo za distribuciju putem trgovine aplikacija;
- izvorna stranica koju korisnik navede – samo ako korisnik zatraži uvoz poveznice.
Voditelj obrade s izvršiteljima obrade održava ugovor o obradi u skladu s člankom 28. GDPR-a. Osim navedenog, Voditelj obrade ne prosljeđuje podatke trećim stranama i ne prodaje ih.
8. Prijenos u treće zemlje
Pojedine platforme ili izvršitelji obrade mogu obrađivati podatke i izvan Europskoga gospodarskog prostora (EGP). U takvom slučaju Voditelj obrade primjenjuje odgovarajuće zaštitne mjere iz poglavlja V. GDPR-a, posebice odluku Komisije o primjerenosti (članak 45.), standardne ugovorne klauzule (SCC, članak 46.) ili druge odgovarajuće zaštitne mjere pružatelja, ondje gdje je to potrebno. Primjerak zaštitnih mjera može se zatražiti na adresi privacy@mesegep.hu.
9. Sigurnost podataka
U skladu s člankom 32. GDPR-a Voditelj obrade primjenjuje tehničke i organizacijske mjere razmjerne riziku, uključujući kontrolu pristupa, upravljanje sesijama na temelju tokena te zaštitu prijenosa i pohrane podataka. Poslužitelji Voditelja obrade pohranjuju naziv i lozinku Wi-Fi mreže samo kada korisnik izričito pristane na njihovo spremanje radi kasnije ponovne upotrebe; spremljene Wi-Fi lozinke pohranjuju se šifrirano i korisnik ih može izbrisati u bilo kojem trenutku. Bez tog pristanka poslužitelji ih ne pohranjuju.
U slučaju povrede osobnih podataka Voditelj obrade postupa u skladu s člancima 33.–34. GDPR-a: u opravdanom slučaju povredu prijavljuje nadzornom tijelu u roku od 72 sata te – gdje je propisano – obavještava ispitanike.
10. Prava ispitanika
Ispitaniku na temelju GDPR-a pripadaju sljedeća prava:
- pristup obrađivanim podacima (članak 15.);
- ispravak (članak 16.);
- brisanje / „pravo na zaborav” (članak 17.);
- ograničenje obrade (članak 18.);
- prenosivost podataka (članak 20.);
- prigovor obradi na temelju legitimnog interesa (članak 21.);
- opoziv privole kod obrada na temelju privole, ne dovodeći u pitanje zakonitost obrade prije opoziva (članak 7. stavak 3.).
Unutar Usluge korisnik može mijenjati svoje ime i jezik aplikacije, brisati vlastiti sadržaj te – uz odgovarajuće ovlaštenje – sadržaj kućanstva ili javni sadržaj, a u postavkama uređaja opozvati Bluetooth i slična dopuštenja.
Zahtjev za ostvarivanje svojih prava ispitanik može podnijeti na adresu privacy@mesegep.hu. Voditelj obrade zahtjev ispunjava u pravilu u roku od 30 dana; u slučaju složenih ili brojnih zahtjeva taj se rok može produljiti za najviše dva dodatna mjeseca u skladu s člankom 12. stavkom 3. GDPR-a, o čemu Voditelj obrade daje obavijest. Ostvarivanje prava je besplatno; u slučaju očito neutemeljenog ili pretjeranog zahtjeva Voditelj obrade može postupiti u skladu s člankom 12. stavkom 5.
11. Pravni lijek
Ako ispitanik smatra da njegov zahtjev za obradu podataka nije riješen ili da su povrijeđena njegova prava povezana s obradom podataka:
- može podnijeti pritužbu nadzornom tijelu (članak 77. GDPR-a). U Mađarskoj je to Nacionalno tijelo za zaštitu podataka i slobodu informacija (NAIH) – 1055 Budimpešta, Falk Miksa utca 9–11.; poštanska adresa: 1363 Budimpešta, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu;
- može se obratiti sudu (članak 79. GDPR-a i odgovarajuće odredbe Zakona br. CXII iz 2011. [Zakon o informacijama]). Postupak se može pokrenuti i pred sudom prema mjestu prebivališta ili boravišta ispitanika.
12. Djeca
Mesegép nije usluga usmjerena djeci, posebice ne djeci koja nisu navršila 16 godina – dob digitalne privole mjerodavna u Mađarskoj na temelju članka 8. GDPR-a. U drugim zemljama ta dobna granica može varirati između 13 i 16 godina prema lokalnom pravu. Dijete nije samostalni upravitelj računa aplikacije.
Ako bilo tko smatra da je osobni podatak djeteta neovlašteno došao do Voditelja obrade, molimo da to prijavi na adresu privacy@mesegep.hu; Voditelj obrade takav podatak bez nepotrebne odgode ispituje i prema potrebi briše.
13. Automatizirano donošenje odluka i izrada profila
Voditelj obrade ne donosi odluke koje se temelje isključivo na automatiziranoj obradi u smislu članka 22. GDPR-a, a koje proizvode pravne učinke na ispitanika ili na njega slično znatno utječu.
14. Brisanje računa i čuvanje podataka nakon prestanka računa
Posljedice brisanja računa i pojedinosti o čuvanju opisane su u Uputama za brisanje računa. Nakon brisanja računa Voditelj obrade – iz pravnih razloga te radi postupanja u predmetima povezanima s intelektualnim vlasništvom (autorskim pravom), sprječavanjem zlouporaba i zaštitom djece – čuva minimalnu moderacijsku evidenciju (prikazano ime i adresu e-pošte) vezanu uz postojeće prijave, moderacijske mjere i zabrane objavljivača, na temelju legitimnog interesa [čl. 6. st. 1. t. f)] i pravne obveze [čl. 6. st. 1. t. c)].
15. Izmjena ove obavijesti
Voditelj obrade može izmijeniti ovu obavijest ako se promijene Usluga, zakonski zahtjevi ili objave u trgovini aplikacija. O bitnim promjenama Voditelj obrade daje obavijest u aplikaciji ili e-poštom. Tekst koji je u svakom trenutku na snazi dostupan je na adresi https://mesegep.hu/privacy/.