Adatvédelmi tájékoztató: Magyar naptár

1. Kik vagyunk

A Magyar naptárt a Valorbyte Oy (finn cégazonosító: 2940641-8), Finnország készíti. A jelen tájékoztatóban leírt személyes adatok adatkezelője a Valorbyte Oy. Kapcsolat: antti@valorbyte.com.

A személyes adatokat az Európai Unió általános adatvédelmi rendeletével (GDPR) és a finn adatvédelmi törvénnyel (1050/2018) összhangban kezeljük.

2. Röviden

• Nincs szükség fiókra. Nem kérjük el a nevét, e-mail-címét vagy telefonszámát. Telepítéskor az alkalmazás egy véletlenszerű, anonim azonosítót hoz létre.
• A naptáreseményei és emlékeztetői az eszközén lévő naptárakban maradnak (például iCloud vagy Google). Ezeket soha nem kapjuk meg.
• Az alkalmazás saját adatai, például a feladatok és az ellenőrzőlisták, az eszközén maradnak. Ha bekapcsolja a szinkronizálást, ezeket az adatokat az eszköze végpontok közötti titkosítással titkosítja, mielőtt elküldené őket, így mi nem tudjuk elolvasni őket.
• Használati analitikát alkalmazunk az alkalmazás fejlesztéséhez, és hogy lássuk, mely kampányok hoznak új felhasználókat. Személyes adatokat nem adunk el, az alkalmazásban nem jelenítünk meg hirdetéseket, és nem készítünk hirdetési profilokat.

3. Milyen adatokat kezelünk és miért

3.1 Az eszközén maradó adatok

• Naptáresemények és emlékeztetők, ha hozzáférést ad, hogy az alkalmazás megjeleníthesse és szerkeszthesse őket.
• Az alkalmazás saját adatai: feladatok, ellenőrzőlisták, eseménysablonok és sorozatok, fontosnak jelölt események, családtagcímkék, indulási emlékeztetők, színek és emlékeztető-beállítások.
• Értesítések: ezeket maga az alkalmazás ütemezi az eszközön.
• Helyadatok, ha engedélyezi: az eszközön a napkelte és a napnyugta időpontjához használjuk őket. Az időjáráshoz, a település nevéhez és az utazási időkhöz a 3.4. és a 3.5. pontban leírt módon továbbítjuk őket.

Az eszköz saját biztonsági mentése (iCloud vagy Google) az Apple vagy a Google feltételei szerint tartalmazhatja az alkalmazás adatait.

3.2 Anonim alkalmazásazonosító és alkalmazásrekord

Az alkalmazás az első megnyitáskor anonim módon bejelentkezik a háttérrendszerünkbe (Supabase). Tárolunk egy véletlenszerű felhasználói azonosítót, és ehhez kapcsolva az alkalmazás régióját, a platformot, az operációs rendszer és az alkalmazás verzióját, az esetlegesen megadott ajánlókódot, az előfizetése állapotát és a vásárlási szolgáltatás ügyfélazonosítóját (lásd a 3.6. pontot), valamint a beállítási lépések időpontjait. A bejelentkezést kezelő Supabase Auth az alkalmazás munkamenetét is megőrzi: az utolsó bejelentkezéskor vagy tokenfrissítéskor használt IP-címet és felhasználói ügynököt (user agent). Az alkalmazás soha nem jelentkezik ki, ezért a munkamenetet az azonosítóval azonos ideig őrizzük.

Cél: az alkalmazás és az előfizetések működtetése, a Pro elérhetővé tétele a szinkronizált eszközein, valamint összesített statisztikák. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) és az alkalmazás működtetéséhez és fejlesztéséhez fűződő jogos érdekünk (6. cikk (1) bekezdés f) pont).

3.3 Használati analitika és a telepítések forrása

A PostHog (EU-felhő) és a Google Analytics for Firebase szolgáltatást használjuk. Ezek eseményeket kapnak arról, hogyan használják az alkalmazást (például mely nézetek és funkciók nyílnak meg, mely beállítások változnak, és mely lépéseken halad végig a vásárlási képernyőn), valamint megkapják az anonim azonosítót, az alkalmazás verzióját, az eszköz típusát, az operációs rendszert, a nyelvi és régióbeállítást, továbbá a szolgáltató által a hálózati kapcsolatból levezetett, ország vagy város szintű hozzávetőleges helyet.

Ha az alkalmazást egy hirdetésből telepítette, rögzítjük, melyik kampányból érkezett: Androidon a Google Play telepítési hivatkozóját (install referrer), amely tartalmazhat Google Ads kattintásazonosítót és kampányparamétereket; iOS-en az Apple AdServices hozzárendelését (kampány-, hirdetéscsoport- és kulcsszóazonosítók). iOS-en nem használjuk a hirdetésazonosítót (IDFA), és nem kérünk követési engedélyt.

Androidon a Google Analytics for Firebase az eszköz hirdetésazonosítóját is megkapja, amelyet a Google a hirdetési kampányok mérésére és hozzárendelésére használ. A hirdetésazonosítót az Android beállításaiban visszaállíthatja vagy törölheti.

Az analitika soha nem tartalmazza eseményei, feladatai, ellenőrzőlistái, jegyzetei, helyszínei vagy nevei tartalmát, és nem rögzítünk képernyős munkameneteket.

Cél: megérteni, hogyan használják az alkalmazást, kijavítani a hibákat, fejleszteni a funkciókat és mérni a marketingünket. Jogalap: jogos érdekünk (6. cikk (1) bekezdés f) pont). Ez ellen bármikor tiltakozhat, ha kapcsolatba lép velünk.

3.4 Időjárás

Amikor az alkalmazás időjárást mutat, a tartózkodási helyét körülbelül 10 km-re kerekítve elküldi a Norvég Meteorológiai Intézet előrejelzési szolgáltatásának (api.met.no), amely visszaküldi az előrejelzést. A kérés a szolgáltatás előírása szerint megnevezi az alkalmazást és a kapcsolattartási címünket. Jogalap: jogos érdekünk az Ön által használt funkció biztosításához (6. cikk (1) bekezdés f) pont).

3.5 Helykeresés és utazási idők

Amikor egy eseményhez helyszínt ír be, a beírt szöveget a platform térképszolgáltatása kapja meg, hogy megtalálja az egyező helyeket: iPhone-on és iPaden az Apple Térkép, Androidon pedig az eszköz (a Google által biztosított) geokódolási szolgáltatása. iPhone-on és iPaden az indulási emlékeztetőkhöz a kiindulási és az érkezési koordinátákat az Apple Térkép kapja meg az utazási idő kiszámításához. Ahhoz, hogy az időjárásnál és a napkelte időpontjánál megjelenjen a települése neve, az eszköz koordinátái ugyanahhoz a geokódolási szolgáltatáshoz kerülnek (iPhone-on és iPaden az Apple-höz, Androidon a Google-höz), és ugyanígy az Ön által keresett település neve is. Ezek a szolgáltatások az adatokat az Apple és a Google adatvédelmi szabályai szerint kezelik; mi nem kapjuk meg őket.

3.6 Vásárlások

A vásárlásokat az App Store (Apple) vagy a Google Play bonyolítja. Fizetési adatait soha nem látjuk. Előfizetés-kezelő szolgáltatónk, a RevenueCat megkapja az anonim ügyfélazonosítót, a vásárlási nyugtákat és az előfizetése állapotát, hogy az alkalmazás feloldhassa a Pro funkciókat. Jogalap: szerződés teljesítése (6. cikk (1) bekezdés b) pont).

3.7 Szinkronizálás az eszközei között (nem kötelező)

A szinkronizálás addig ki van kapcsolva, amíg be nem kapcsolja. Végpontok közötti titkosítást használ: az alkalmazás az adatait az eszközén egy olyan kulccsal titkosítja, amely csak az Ön eszközein van meg, így a szerver olyan titkosított adatot tárol, amelyet mi nem tudunk elolvasni. Nincs fiók és nincs jelszó.

Amit a szinkronizálási szerver tárol:

• a titkosított rekordokat, és minden rekordhoz egy, a kulcsából származtatott átláthatatlan azonosítót, a rekord fajtáját (például „feladatok”), azt, hogy törölték-e, egy időbélyeget és a méretét;
• a szinkronizálási csoport minden eszközéről: a nevét (titkosítva), a platformját (iOS, Android vagy web), azt, hogy mikor csatlakozott és mikor szinkronizált utoljára, valamint az anonim felhasználói azonosítóját;
• a csoportról: a csatlakozáshoz használt kód hash-értékét, a korlátait és időbélyegeit, valamint annak ellenőrzéséhez, hogy a csoportnak van-e Pro hozzáférése, az eszközei vásárlási szolgáltatásbeli ügyfélazonosítóit és azt a dátumot, ameddig a csoport Pro hozzáférése érvényes;
• a csoportlétrehozások és a sikertelen csatlakozások gyakoriságának korlátozásához: anonim felhasználói azonosítónként egy-egy bejegyzést minden létrehozott csoportról és minden sikertelen csatlakozásról, amelyet 2 nap után törlünk;
• ha egy eszköz anonim felhasználói azonosítója megújul (például amikor újratelepítés után a kulcs helyreáll): egy bejegyzést, amely a régi azonosítót az újhoz kapcsolja, hogy a feloldókódok, az ajánlások és az ajánlókód vele együtt átkerüljenek; ezt addig őrizzük, amíg a régi azonosító létezik.

A kulcs soha nem jut el hozzánk. Az Ön eszközein marad, és azokban a másolatokban, amelyeket Ön úgy dönt, hogy elkészít: Apple-eszközökön az iCloud-kulcskarikában (amelyet az Apple végpontok közötti titkosítással véd), Androidon a Google Block Store biztonsági mentésében, valamint minden helyreállítási linkben, amelyet elment. Aki birtokolja a kulcsot vagy a helyreállítási linket, el tudja olvasni a szinkronizált adatait, ezért tartsa őket titokban.

Megőrzés: a szerver a szinkronizálási csoportot és annak teljes tartalmát 180 nappal azután törli, hogy a csoport valamelyik telefonja vagy táblagépe utoljára szinkronizált (a böngészős megnyitások nem számítanak szinkronizálásnak). Ha a csoport Pro hozzáférése megszűnik, a másik platform eszközeit 180 nappal később eltávolítjuk. Az új telefonra történő egyszeri átköltözés adatait addig őrizzük, amíg meg nem érkeznek, de legfeljebb 7 napig.

Törlés: az alkalmazásban a Beállítások › Szinkronizálás › Kikapcsolás és a szervermásolat törlése azonnal törli a szerverről a csoportot, annak eszközeit és rekordjait. Ha egy eszközön kapcsolja ki a szinkronizálást, csak az az eszköz kerül eltávolításra, kivéve, ha az a csoport utolsó telefonja vagy táblagépe: ilyenkor a csoport a böngészőivel és rekordjaival együtt törlődik. Az eszközein lévő adatokat egyik esetben sem érinti.

Jogalap: szerződés teljesítése, mivel Ön kérte a szinkronizálást (6. cikk (1) bekezdés b) pont).

3.8 Feladatai böngészőben (nem kötelező, Pro)

A Pro előfizetéssel összepárosíthat egy webböngészőt, például egy számítógépen, hogy lássa a szinkronizált feladatait és azokat a családtagokat, akikhez a feladatok tartoznak. A böngésző saját eszközként csatlakozik a szinkronizálási csoportjához, „web” platformon. Csak olvas: soha nem küld rekordokat, és nem tud eszközöket eltávolítani vagy a csoportot törölni.

Amit a böngésző a számítógépen megőriz:

• Az IndexedDB-tárhelyén: a szinkronizálási kulcsot, amely az összes szinkronizált adatát megnyitja, azt az anonim felhasználói azonosítót, amellyel csatlakozott, a párosítás dátumát és az oldal legutóbbi megnyitásának dátumát.
• A helyi tárhelyén (local storage): azt az anonim munkamenetet, amellyel eléri a szinkronizálási szervert. A böngésző az alkalmazáshoz hasonlóan anonim módon jelentkezik be (3.2), de csak akkor, ha az oldalon a Kód megjelenítése lehetőséget választja, vagy párosítás után akkor, ha a munkamenete elveszett, és nem készül hozzá alkalmazásrekord.
• Semmi mást: az oldal minden megnyitásakor a böngésző letölti a titkosított rekordjait, és a memóriában csak a feladatait, valamint a családtagjait és azok címkéit fejti vissza, hogy megjelenítse a feladatait. Semmit sem ment el abból, amit visszafejt, és minden eltűnik, amikor bezárja az oldalt.

A feladatait megjelenítő oldal nem tölt be analitikát és harmadik féltől származó szkripteket.

Amit a szinkronizálási szerver egy böngészőről tárol:

• ugyanazt, mint bármely eszközről a 3.7. pontban: a nevét (titkosítva; a böngészőt és az operációs rendszert, például „Firefox, Windows”), a platformját (web), azt, hogy mikor csatlakozott és mikor volt utoljára aktív, valamint az anonim felhasználói azonosítóját;
• amikor a Kód megjelenítése lehetőséget választja: egy egyszeri párosítási ajánlatot, amely tartalmazza a böngésző anonim felhasználói azonosítóját, az ajánlat létrehozásának, legutóbbi ellenőrzésének, megválaszolásának és lejáratának időpontját, valamint az alkalmazás válaszát, vagyis a szinkronizálási kulcsot úgy becsomagolva, hogy csak az a böngésző tudja kinyitni. A szerver nem tudja kinyitni. A böngésző nyilvános kulcsa csak a QR-kódban utazik, soha nem a szerveren keresztül. Az ajánlat 5 percig érvényes, és törlődik, amikor a böngésző átveszi a választ, vagy lejárata után a napi takarításkor;
• annak korlátozásához, hogy egy böngésző hány ajánlatot hozhat létre: anonim felhasználói azonosítónként egy bejegyzést minden ajánlatról, amelyet 2 nap után törlünk;
• a bejelentkezést kezelő Supabase Authban: az anonim felhasználói azonosítót, a létrehozásának és legutóbbi bejelentkezésének időpontját, valamint egy jelölést arról, hogy egy böngészőhöz tartozik; továbbá a böngésző munkamenetét az utolsó bejelentkezéskor vagy frissítéskor használt IP-címével és a böngésző felhasználói ügynökével. A munkamenet törlődik, ha az oldalon kijelentkezik, vagy az azonosítóval együtt.

A böngésző ugyanazokat a végpontok közötti titkosítással védett rekordokat tölti le, mint a többi eszköze. Mint minden webes kérés, az oldal kérései is felfedik az IP-címét az oldalt kiszolgáló Vercel és a szinkronizálási szervert működtető Supabase előtt.

Megőrzés: a böngésző addig marad párosítva, amíg az oldalon ki nem jelentkezik; ez eltávolítja a csoportból, és törli a kulcsot és a munkamenetet a böngészőből. A szerver eltávolítja azt a böngészőt, amely 30 napja nem volt aktív. Ha az oldalt 30 napja nem nyitották meg, a böngésző a következő megnyitáskor törli a kulcsot; a kulcs akkor is eltűnik, ha a böngészőben törlik az oldal adatait. A szerver a csoport Pro hozzáférésének megszűnése után 180 nappal a böngészőket is eltávolítja, a másik platform eszközeivel együtt. Egy böngészőt bármikor eltávolíthat az alkalmazásban a Beállítások › Szinkronizálás menüben. Egy böngésző soha nem tart életben egy szinkronizálási csoportot: amikor az utolsó telefon vagy táblagép kilép a csoportból, a csoport a böngészőivel és rekordjaival együtt törlődik. A böngésző anonim felhasználói azonosítója a munkamenetével és a Supabase Auth bejelentkezési naplójának hozzá tartozó bejegyzéseivel (amelyek tartalmazhatják az IP-címet) együtt törlődik, ha nem tartozik egyetlen szinkronizálási csoporthoz sem, nincs párosítási ajánlata, és több mint 31 napja nem használták. A Supabase a saját kérésnaplóit is megőrzi, amelyek IP-címeket tartalmaznak, a szolgáltatása által meghatározott korlátozott ideig.

Jogalap: szerződés teljesítése, mivel Ön kérte a böngésző párosítását (6. cikk (1) bekezdés b) pont).

3.9 Visszajelzés

Ha az alkalmazásban visszajelzést küld, az anonim azonosítóhoz kapcsolva tároljuk az Ön által írt szöveget, a kiválasztott okokat, az alkalmazás verzióját, a platformot és az operációs rendszer verzióját. Kérjük, ne írjon bele olyan személyes adatot, amelyet nem szeretne megosztani. Jogalap: jogos érdekünk a válaszadáshoz és az alkalmazás fejlesztéséhez (6. cikk (1) bekezdés f) pont).

3.10 Cikkek és egyéb tartalmak

Az alkalmazás cikkeket és naptáradatokat (például iskolai szüneteket) tölt le a weboldalunkról és a háttérrendszerünkből. Mint minden webes kérés, ezek is felfedik az IP-címét a tárhelyszolgáltató előtt; az Ön azonosítóját nem tartalmazzák.

4. Szolgáltatók

Az alábbi adatfeldolgozókat vesszük igénybe, adatfeldolgozási szerződések alapján:

E szolgáltatók némelyike az Egyesült Államokban működik, vagy ott kezel adatokat. Az ilyen továbbítások alapja az EU-USA adatvédelmi keretrendszer, ha a szolgáltató tanúsítvánnyal rendelkezik, vagy az Európai Bizottság általános szerződési feltételei.

Személyes adatokat nem adunk el, és senki mással nem osztunk meg, kivéve, ha jogszabály írja elő.

5. Meddig őrizzük az adatokat

• Anonim alkalmazásrekord: amíg az alkalmazást használja, és kérésre töröljük.
• Analitika: az egyes analitikai szolgáltatásokban beállított ideig őrizzük, ezt követően törlődik.
• Szinkronizálás és a feladatai böngészőben: a 3.7. és a 3.8. pontban leírtak szerint.
• Visszajelzés: ameddig a feldolgozásához és az alkalmazás fejlesztéséhez szükséges.

6. Az Ön jogai

Önnek joga van hozzáférni a személyes adataihoz, kérni azok helyesbítését vagy törlését, kérni a kezelésük korlátozását vagy tiltakozni a kezelésük ellen, valamint joga van az adathordozhatósághoz. E jogai gyakorlásához írjon a(z) antti@valorbyte.com címre. Mivel nem tudjuk, ki Ön, olyan adatokat kérhetünk, amelyek segítenek megtalálni az adatait, például hogy mikor telepítette az alkalmazást.

Joga van panaszt tenni egy adatvédelmi felügyeleti hatóságnál is, különösen abban az országban, ahol él vagy dolgozik, vagy ahol az adatkezelő székhelye található.

7. Gyermekek

Az alkalmazás minden korosztály számára alkalmas. A fent leírt anonim használaton túl tudatosan nem gyűjtünk személyes adatokat gyermekektől.

8. Biztonság

Az adatokat titkosított kapcsolaton keresztül továbbítjuk. A szolgáltatásainkhoz való hozzáférés korlátozott, a szinkronizált adatok pedig a 3.7. pontban leírtak szerint végpontok közötti titkosítással védettek.

9. Weboldalunk

Weboldalunk (magyarnaptar.app) sütik nélküli analitikát használ (Vercel Web Analytics és PostHog, kizárólag a memóriában). Analitikai célra nem tárol sütiket. A szinkronizálási link által megnyitott oldal nem tölt be analitikát, és a linkben lévő kulcs soha nem hagyja el a böngészőjét. A feladatait böngészőben megjelenítő oldal (3.8) szintén nem tölt be analitikát.

10. A tájékoztató módosítása

Ezt a tájékoztatót időnként frissíthetjük. A lap tetején lévő dátum mutatja, mikor módosult utoljára. A jelentős változásokról az alkalmazásban vagy az alkalmazásbolti oldalán tájékoztatjuk.

11. Kapcsolat

Valorbyte Oy, Finnország. antti@valorbyte.com