1. Ki kezeli az adatokat?
Az adatkezelő a Backlog Fejlesztő és Tanácsadó Korlátolt Felelősségű Társaság, székhelye: 2233 Ecser, Szent István utca 41.. Adatvédelmi ügyben az info@backlog.hu címen vagy postán érhetsz el minket. További cégadatok: Impresszum.
A tájékoztató a honlap látogatóira, a regisztrált szülőkre és a szülő által létrehozott gyermekprofilokra vonatkozik. A gyermek adatait a szülőtől, illetve a családhoz kapcsolt eszközön végzett műveletekből kapjuk. A gyermeknek nincs saját regisztrációja, belépési e-mail-címét nem kérjük.
2. A helyi és a felhős mód különbsége
Ebben a módban a profilok, feladatok és matricák a készüléken tárolódnak. Nem küldjük fel őket a Kapibara Klub szerverére, és nem biztosítunk hozzájuk felhőmentést, szinkronizálást vagy szolgáltatói visszaállítást. Alkalmazástörlés, készülékvesztés vagy meghibásodás után az el nem küldött adatokat nem tudjuk helyreállítani.
A felhős család létrehozása vagy egy eszköz párosítása külön lépés. Egy párosított közös tablet akkor is felhős módban működik, ha azon a gyermeknek nincs saját fiókja. A szülői regisztráció önmagában nem tölti fel a natív alkalmazás korábbi helyi adatait. A kiválasztott helyi mentés exportálása és új családba importálása viszont elküldi annak tartalmát.
A készülék operációs rendszerének saját mentési szolgáltatásai külön beállítások szerint működhetnek; ezek nem a Kapibara Klub által nyújtott felhőmentések.
3. Milyen adatot, milyen célból kezelünk?
Szülői fiók és kapcsolattartás
A bejelentkezéshez megadott e-mail-címet, az esetleg megadott szülői profiladatokat, azonosítási és munkamenet-adatokat a Clerk kezeli. A saját családi adatbázisunkba a Clerk felhasználóazonosítója és a családi tagság kerül; jelszót nem másolunk át. Az ÁSZF elfogadásának időpontját a Clerk rögzíti.
Cél és jogalap: a szülő által kért fiók és családi szolgáltatás biztosítása, a szerződés teljesítése (GDPR 6. cikk (1) b)). Az igénybe vett belépési módhoz szükséges adatok nélkül felhős szülői fiók nem hozható létre.
Gyermekprofil és családi tevékenységek
Gyermekazonosító, megadott név vagy becenév, kapibaranév, szín és jel, napi cél; a feladatok neve, időtartama és módja; résztvevők, indítások, szünetek, befejezések és jóváhagyások; a megszerzett matricák és időpontjaik. Ide tartozik a család neve, időzónája és a közös állapot változatainak azonosítója is.
Cél és jogalap: a gyermek számára átlátható, szülő által felügyelt családi rutin és az eszközökön egyező album biztosításához fűződő jogos érdek (GDPR 6. cikk (1) f)). A gyermek érdekei elsőbbséget élveznek; az adatkezelés ellen saját helyzetetekre hivatkozva tiltakozhattok. A részletes szempontokat lent ismertetjük.
Párosítás, biztonság és mentési nyugták
Eszköznév, szerepkör, családi és kiadói azonosító, létrehozás és utolsó használat időpontja, lejárat, visszavonás; a kódok és eszközkulcsok egyirányú lenyomata. A műveletazonosítókat, kéréslenyomatokat és jutalmazási nyugtákat a kettős mentés megelőzésére tartjuk nyilván. A családlétrehozáskor beküldött eredeti kezdőállapotot is megőrizzük, beleértve az importált mentést.
A belépési és párosítási visszaélések korlátozásához a kérés IP-címéből és művelettípusából képzett lenyomat, számláló és időhatár kerül az adatbázisba. Ez álnevesített technikai adat, nem tekintjük garantáltan anonimnak. Jogalap: a megbízható mentés és hozzáférésvédelem jogos érdeke (GDPR 6. cikk (1) f)).
Webes technikai adatok és megkeresések
A weboldal és a belépés szolgáltatói a működtetéshez és biztonsághoz szükséges technikai adatokat, például IP-címet, böngésző- és kérési adatokat kezelhetnek. A saját alkalmazásba nem építettünk hirdetési vagy látogatottságmérő követőkódot. A technikai adatkezelés célja a kézbesítés, hibakeresés és védelem; jogalapja az ehhez fűződő jogos érdek.
Ügyfélszolgálati megkeresésnél a küldő elérhetőségét és üzenetét kezeljük a kérés teljesítéséhez, szerződéses ügyben a GDPR 6. cikk (1) b), más megkeresésnél a válaszadáshoz fűződő jogos érdek alapján. A fogyasztói panasz kezelésére és megőrzésére jogi kötelezettség vonatkozik (GDPR 6. cikk (1) c)).
4. A gyermekek adatainak védelme
Becenév elegendő. Nem kérünk születési dátumot, lakcímet, gyermek-e-mail-címet, telefonszámot, fényképet vagy egészségügyi adatot. Kérjük, a feladatok és profilok szabad szöveges mezőibe se írjatok ilyen adatokat. A szülő csak olyan gyermek adatait adhatja meg, akinek képviseletére jogosult.
A családi működés jogos érdeke a gyermek saját céljainak követhetővé tétele, a szülői visszajelzés és a matricák megőrzése. Ehhez a minimális profil és teljesítési előzmény szükséges; nyilvános gyermeklista, idegenekkel való kapcsolat, hirdetési célú gyermekprofil vagy családok közötti rangsor nincs. A felhős összekapcsolás választható; az önálló natív helyi mód enélkül is használható.
A szülő határozza meg a célokat és a teljesítést. A matrica megjelenése a napi célhoz kötött játékszabály; nem születik joghatással vagy hasonlóan jelentős következménnyel járó automatizált döntés. A szülő kérheti az adatok helyesbítését, törlését vagy az adatkezelés korlátozását, és tiltakozhat a jogos érdeken alapuló kezelés ellen. A gyermek jogai a szülő fiókjától függetlenül is megilletik őt. A gyermekadatok különös védelméről az Európai Bizottság tájékoztatója is ír.
5. Ki fér hozzá, és hol dolgozzuk fel?
A meghívott szülők és párosított eszközök az adott család teljes közös állapotát, valamennyi gyermek profilját és albumát látják. A gyermekprofilok egymás előli titkosítását az alkalmazás nem biztosítja. A gyermekeszköz jogosultsága szűkebb a szülőénél, de a család adatait az is letölti.
A szolgáltató felhős üzemeltetéshez és ügyintézéshez hozzáférésre jogosult közreműködői, valamint az alábbi technikai szolgáltatók a szükséges körben kezelhetik az adatokat. A közös családi adat nem végpontok között titkosított olyan módon, hogy a szolgáltató se férhessen hozzá.
- Vercel Inc. — weboldal, API-kiszolgálás és infrastruktúra. A szerverfunkció régiója Frankfurt; a hálózati és szolgáltatói adatkezelés ettől még nem kizárólag EU-s. Adatvédelem · adatfeldolgozási feltételek.
- Neon, a Databricks szolgáltatása — felhős PostgreSQL adatbázis, családi állapot és technikai nyilvántartások. A konfigurált adatbázis régiója Frankfurt (EU). Szolgáltatási és adatfeldolgozási feltételek · adatvédelem.
- Clerk, Inc. — szülői azonosítás, fiók és munkamenet. A Clerk amerikai infrastruktúrát is használ. Adatfeldolgozási és adattovábbítási feltételek · adatvédelem · al-adatfeldolgozók.
A szolgáltatók EGT-n kívüli, így amerikai adatkezelése is érintheti az adatokat. Az alkalmazandó adattovábbítási kereteket — például megfelelőségi határozatot vagy uniós általános szerződési feltételeket — a fenti szolgáltatói dokumentumok részletezik. A konkrét továbbítási garanciákról és azok másolatáról az adatkezelőtől kérhetsz tájékoztatást. Nem állítjuk, hogy a szolgáltatás összes naplója, biztonsági másolata és belépési adata kizárólag az EU-ban marad.
6. Megőrzés és törlés
Helyi natív adatok: az adott készüléken maradnak a helyi adatok törléséig vagy elvesztéséig. A szolgáltató ezeket távolról nem tudja sem visszaállítani, sem törölni. A saját exportált fájlokat a felhasználó kezeli.
Felhős családi adatok: a család használatához szükséges ideig, a törlési kérelem rendezéséig kezeljük őket. Jelenleg nincs automatikus, inaktivitás miatti törlés. A történeti teljesítések, mentési nyugták és a létrehozáskor beküldött eredeti mentés külön nyilvántartásban is megmaradnak; egy profil átnevezése ezért nem írja át minden korábbi másolatát.
Lejárt technikai rekordok: az 5 perces meghívó és a 30 napos eszközkapcsolat lejárata a hozzáférést szünteti meg, nem a rekord automatikus törlését. A visszavont eszközök, felhasznált meghívók, biztonsági számlálók és műveleti nyugták jelenleg nem törlődnek automatikusan. Adattörlésnél ezeket és az importált eredeti állapotot is külön vizsgáljuk.
Szolgáltatói másolatok: a Clerk fiók- és munkamenet-adatait, az infrastruktúra naplóit és biztonsági másolatait az adott szolgáltatói rendszer megőrzése is érinti. Az aktív adat törlése nem feltétlenül jelenti valamennyi technikai másolat azonnali eltűnését; a kérelemre adott válaszban tájékoztatunk az érintett másolatokról és a vonatkozó megőrzésről.
Megkeresések: az általános ügyfélszolgálati levelezést az ügy rendezéséhez szükséges ideig kezeljük. A fogyasztói panaszt és az érdemi válasz másolatát a fogyasztóvédelmi törvény 17/A. §-a alapján 3 évig megőrizzük. Vitás ügyben csak az igény érvényesítéséhez vagy védelméhez szükséges adatot tartjuk meg a szükséges időre, erről az érintettet tájékoztatjuk.
A fiók és a személyes adatok törlését bejelentkezve a Fiók és adatok törlése oldalon kezdeményezheted, e-mail vagy telefonhívás nélkül. A fiókhoz kötött kérelem időpontját és feldolgozási határidejét rögzítjük. A törlés kézi feldolgozású: legkésőbb 30 napon belül intézzük, és e-mailben visszaigazoljuk. A kérelem önmagában még nem törlés. Az ügyintézéshez szükséges kérelmi nyugtát az ügy lezárásáig őrizzük, jogvita esetén csak az igény rendezéséhez szükséges körben és ideig. Egy szülő Clerk-fiókjának megszüntetése önmagában nem törli a családot, az importált mentést és a párosított eszközöket. A párosított eszközök hozzáférését sem vonja vissza: ehhez külön leválasztás vagy szülői visszavonás szükséges. Elveszett eszköznél ezt külön kérheted az ügyfélszolgálattól is. A közös család törlésénél a többi érintett jogait és a kérelmező jogosultságát is ellenőrizzük.
A böngészőben korábban letöltött másolat kijelentkezés után is megmaradhat. Közös eszköz átadása előtt válaszd le a családi kapcsolatot, majd töröld a webhely helyi adatait is. Egy távoli hozzáférés-visszavonás nem garantálja a már letöltött adatok távoli törlését. A helyi tárolás részletei: sütik és helyi tárolás.
7. A jogaid és a kérelmek intézése
Kérhetsz hozzáférést, másolatot, helyesbítést, törlést és korlátozást; az alkalmazandó feltételekkel adathordozhatóságot is. A jogos érdeken alapuló adatkezelés ellen a saját vagy gyermeked helyzetével kapcsolatos okból tiltakozhatsz. A felhős adatmásolatot jelenleg ügyfélszolgálati kérelemmel kérheted; a natív helyi export nem teljes felhős adatkiadás.
A kérelemhez csak a jogosultság ellenőrzéséhez szükséges adatokat kérjük; más család adatait nem adjuk ki. A kérelmekről indokolatlan késedelem nélkül, legkésőbb egy hónapon belül tájékoztatást adunk. Összetett ügyben ez a határidő legfeljebb további két hónappal hosszabbítható, az első hónapon belüli indokolt tájékoztatással. A részleteket a NAIH érintetti jogokról szóló útmutatója ismerteti.
8. Panasz és jogorvoslat
Az adatkezeléssel kapcsolatban közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhatsz: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400. Az eljárásindítás módjai és a friss elérhetőségek a NAIH hivatalos oldalán találhatók. Bírósági jogorvoslat is igénybe vehető.
Az adatkezelés általános szabályait az Európai Unió általános adatvédelmi rendelete (GDPR) határozza meg. Ha az adatkezelés célja vagy lényeges körülménye megváltozik, a tájékoztatót új verzióval frissítjük, és az érintetteket a változás jellegének megfelelően tájékoztatjuk.