Adatkezelési tájékoztató

• Szülői fiók: e-mail-cím és jelszó (a jelszót nem tároljuk olvasható formában). Mindkettő a fiók létrehozásához szükséges; megadásuk nélkül fiók nem hozható létre. Az adatot tőled kapjuk.
• Gyermekprofil: kitalált becenév és évfolyam (ezek a profilhoz szükségesek), valamint választható avatar. Kérjük, ne add meg a gyermek teljes nevét. A becenévvel létrehozott profil nem tekinthető anonimnak. Az adatot a profilt létrehozó szülőtől kapjuk.
• A próba nyilvántartása: a család régi vagy új rendszerű besorolása, a próba kezdete, lejárata, lezárásának oka és egyszeri felhasználása. Célja a hozzáférés biztosítása és a vállalt próba keretének betartása, jogalapja a szerződés teljesítése (GDPR 6. cikk (1) b)). A nyilvántartás a családi fiók fennállásáig megmarad. Törlés után nem őrzünk e-mail-lenyomatot az újbóli regisztráció felismerésére.
• A próba indulási, lejárat előtti és lejárati szolgáltatási leveleihez a szülő e-mail-címét, a próba időpontjait és a küldés állapotát kezeljük, a szerződés teljesítése alapján. Ezek nem reklámlevelek. A levélsor a fiók törlésekor törlődik; folyamatban lévő vagy bizonytalan kimenetű küldésnél a törlés előbb egyeztetést igényel.
• Játéksziget: a gyermekprofilhoz kapcsolva tároljuk az elindított játék pályáját és verzióját, a munkamenet azonosítóját, az indítás és befejezés időpontját, a teljesített pályákat és a próbapálya választását. Célja a játék folytathatósága, a teljesítés megőrzése és a próba keretének betartása; jogalapja a szerződés teljesítése (GDPR 6. cikk (1) b)). A félbehagyott kirakás elrendezését és az egyes válaszok történetét nem mentjük. A Játéksziget nyilvántartása a gyermekprofil törléséig marad meg; a gyermek törlése után csak a családhoz kötött, gyermekazonosító nélküli felhasznált próbahely marad a családi fiók törléséig. A család törlése az összes ilyen játékadatot törli. Ezekre a játékadatokra nem a matekgyakorlási előzmények lent ismertetett 90 napos megőrzési szabálya vonatkozik.
• Heti szülői összefoglaló: a család és a címzett tulajdonos azonosítója, e-mail-címe, a gyermek beceneve és évfolyama, mentett gyakorlásainak és versenyeinek összesített eredménye, a következő gyakorlás ajánlása, a riport időszaka és elkészítésének adatlezárása. Tároljuk a külön bekapcsolási beállítást, annak módosítóját és időpontját, valamint a küldés állapotát, időpontjait, hibakódját és üzenetazonosítóját. A gyermekadatok a korábbi mentett tanulási adatokból származnak. A levél a tulajdonosnak szól, a webes riportot a saját családi fiók bejelentkezett tagjai láthatják. Nem tartalmaz követőpixelt, és nem követjük, hogy a címzett megnyitotta-e a levelet.
• Tanulási adatok. A regisztráció nélküli bemutató kör fiók és szerveroldali mentés nélkül használható. A régi besorolású ingyenes csomagban a felhőben nem tárolunk válaszokat, pontszámokat vagy előzményeket; csak a napi ingyenes kör foglalásának minimális nyilvántartását (család, nap, évfolyam, a gyermekprofil azonosítója), a félbehagyott kör és az eredmények pedig a böngésződben maradnak. A díjmentes próba alatt és fizetős csomagban a gyakorlási és versenykörök eredményei, XP, haladás, a félbehagyott kör állapota és a statisztika a fiókhoz mentődik (több eszközről elérhető), és a fizetett körök elindításáról is nyilvántartást vezetünk. Ezek a gyermekprofil használata közben keletkeznek.
• Előfizetési és számlázási adatok: a csomag, a fizetések, visszatérítések és a számlák adatai, valamint a számlázási név és cím. Fizetős előfizetéshez szükségesek (a számla kiállításához a név és a cím kötelező); a bankkártya adatait nem látjuk, azokat a Stripe kezeli.
• Kapcsolattartás: az ügyfélszolgálatra küldött levelek. Megadásuk önkéntes.
• Panaszkezelés: a fogyasztói panasz és a rá adott válasz adatai.
• Elállás: az elállási nyilatkozat adatai (név, az elismervényhez megadott e-mail-cím, a szerződést azonosító adatok, a beérkezés ideje és a hivatkozási szám), valamint az átvételi elismervény küldésének adatai.
• Technikai adatok: a szolgáltatók (például a hitelesítést és az adatbázist üzemeltető szolgáltató) a működés és a biztonság érdekében technikai naplóadatokat (például IP-cím, időbélyeg) kezelhetnek.

Nem végzünk marketing célú megkeresést, és hirdetési vagy elemzési követőket nem használunk.

A „GDPR” az (EU) 2016/679 rendeletet jelenti. A jogalapokat célonként adjuk meg; nem mindegyik adatkezelés a szerződésen alapul.

Hozzájáruláson alapuló adatkezelést nem végzünk, ezért visszavonható hozzájárulás sincs. Ha a jövőben ilyet vezetnénk be, azt külön, egyértelműen kérnénk. A jogos érdeken alapuló adatkezelések ellen tiltakozhatsz (lásd a Jogaid részt).

A szolgáltatást szülőknek kínáljuk, a gyermekprofilt a cselekvőképes szülő vagy törvényes képviselő hozza létre, de a felületet a gyermek közvetlenül használja. A gyermek adatait jogos érdek alapján kezeljük, és ezt az alábbi, funkciónkénti mérlegelés alapján tartjuk megalapozottnak. Ez a mi értékelésünk; jogi felülvizsgálaton nem esett át.

Mit kezelünk és mire van szükség

• Gyakorlás fiók nélkül: a regisztráció nélküli bemutató kör fiók és szerveroldali mentés nélkül használható; a gyakorlás tehát nem igényli, hogy a gyermek adatait tároljuk.
• Becenév és évfolyam: a gyermekprofil és az ingyenes napi kör évfolyamhoz illő kiválasztásához és a keret (napi egy kör) betartatásához szükséges. Teljes nevet, fényképet, címet vagy elérhetőséget nem kérünk a gyermektől.
• Avatar: nem szükséges a szolgáltatáshoz, csak személyre szabás; választható, zárt listából való kiválasztás, nem tölthető fel kép. Megadása nélkül minden funkció működik.
• Mentett eredmények, XP, statisztika és a félbehagyott kör több eszközön (a díjmentes próba alatt és fizetős csomagban): ezek tárolása szükséges ahhoz, hogy a szülő által megvásárolt mentési, követési és több eszközös funkciók működjenek. A régi besorolású ingyenes csomagban ezeket nem a felhőben tároljuk.
• Edzőm javaslatai (a díjmentes próba alatt és fizetős csomagban): az elmentett eredményekből számítjuk; ez a megvásárolt funkció, de a gyakorláshoz nem elengedhetetlen, ezért külön, szigorúbban mérlegeltük.

A heti összefoglaló külön mérlegelése

A szülő érdeke, hogy a megvásárolt követési szolgáltatásban röviden áttekinthesse gyermeke mentett eredményeit. Ehhez az összesített eredmények és az ajánlás szükségesek, a válaszok teljes történetét nem másoljuk a levélbe. A levelezés további másolatot és értesítési kockázatot jelent: csak külön kérésre küldünk a megerősített tulajdonosi címre, a tárgyba nem írunk gyermeknevet vagy eredményt, és a levél bármikor kikapcsolható. A becenév, az összesítés és az ajánlás továbbra is gyermekhez kapcsolható adat, nem anonim. Nem rangsoroljuk a testvéreket és nem értékeljük a gyermek személyiségét; nincs kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntés. A webes riporthoz családi bejelentkezés kell; a tárolt tartalom 28, a küldési napló 90 napos korlátja a kitettséget csökkenti. Az alapgyakorlás levél nélkül is használható. Ez az adatkezelő mérlegelése, nem független jogi minősítés.

Védelmi intézkedések

• Adatminimalizálás: kitalált becenév kérése, nincs fénykép- vagy elérhetőség-megadás a gyermektől, a régi besorolású ingyenes csomag nem tárol előzményt a felhőben.
• Nem használjuk az adatot hirdetésre, marketingre, követésre vagy elemzési profilalkotásra, nem értékesítjük és nem adjuk ki harmadik félnek; csak az üzemeltető szolgáltatók (lásd a Címzetteket) kezelik.
• Hozzáférés-védelem: az adatbázis szabályai szerint egy család a másik család adatait nem éri el.
• A szülő a profil nevét, évfolyamát és avatarját a Profilok oldalon módosíthatja; a profil és az előzmények törlését e-mailben kérheti.
• Megőrzés: az ingyenes fiókot 12 hónapnyi inaktivitás és előzetes figyelmeztetés után töröljük; a próba vagy fizetett hozzáférés megszűnése után az előzményeket 90 napig őrizzük (lásd a Megőrzés és törlés részt).

Tiltakozás

A gyermek adatainak jogos érdek alapján történő kezelése ellen a szülő a gyermek nevében tiltakozhat az info@matekkaland.hu címen. A kérést a regisztrált e-mail-címről vagy bejelentkezett fiókból erősítjük meg, és egy hónapon belül válaszolunk. Jelenleg nincs külön kapcsoló az egyes funkciók (például a mentett eredmények vagy az Edzőm) kikapcsolására, ezért a tiltakozást kézzel kezeljük: ha nem tudunk kényszerítő erejű jogos okot igazolni, a gyermekprofilt és a hozzá tartozó előzményeket töröljük (a fiók megmarad); az ingyenes csomag böngészőben tárolt adatait a böngésző beállításaiban magad is törölheted. Ez gyakorlatilag a profil használatának megszűnésével jár.

Hozzájárulás és a gyermek életkora

Nem hozzájáruláson alapuló adatkezelést végzünk, ezért a gyermek hozzájárulásának korhatárára vonatkozó szabály (GDPR 8. cikk; Magyarországon 16 év) most nem kerül alkalmazásra. Ha a jövőben olyan funkciót vezetnénk be, amelyhez hozzájárulás kellene, ahhoz a szülő hozzájárulását kérnénk, mert a szolgáltatást a gyermek közvetlenül használja.

Az adatokat nem értékesítjük, és hirdetési célból nem adjuk át. A következő szolgáltatók vesznek részt az üzemeltetésben; szerepük eltérő, ezért nem tekintjük mindet egyformán adatfeldolgozónak.

Jogszabályi kötelezettség esetén adatot adhatunk át az illetékes hatóságnak, adóhatóságnak vagy bíróságnak. Más címzettnek csak a jogszabály vagy a te kérésed alapján adunk át adatot.

Nem végzünk olyan automatizált döntéshozatalt vagy profilalkotást, amely rád vagy a gyermekedre nézve jogi hatással járna, vagy hasonlóan jelentős mértékben érintene. Az Edző a gyakorlási eredményekből gyakorlási javaslatot számít a szolgáltatáson belül; ez nem döntés a hozzáférésedről vagy a jogaidról.

• A megújítás lemondása nem törli a fiókot. A további ingyenes gyakorlás a régi besorolású fiókoknál marad meg, az új rendszerű fióknál a megőrzött eredmények tekinthetők meg.
• A 7 napig meg nem erősített regisztrációt a hozzá tartozó adatokkal együtt a következő napi takarítás során töröljük (a regisztrációtól számítva legfeljebb kb. 8 napon belül). A határidő a regisztráció időpontjától számít, a megerősítő levél újraküldése nem hosszabbítja meg.
• A korábbi Prémium és díjmentes próba tanulási előzményeit a próba vagy fizetett hozzáférés megszűnése után 90 napig őrizzük, hogy az újra előfizetés esetén folytatható legyen. A törlést heti rendszerességgel végezzük: ha a fizetett hozzáférés nem indult újra, a jogosult előzményeket a 90 nap lejárta után legfeljebb hét napon belül töröljük. Csak a próba vagy fizetett hozzáférés végéig rögzített előzményeket töröljük, valamint a még a próba vagy fizetett időszakban elindított kör rövid türelmi időn belüli befejezését, ha azt a rendszer elindítási nyilvántartása igazolja; a gyermekprofil, a fiók és a későbbi használat adatai megmaradnak. Ez saját üzleti megőrzési időnk, nem jogszabályi határidő.
• Az ingyenes fiókot akkor töröljük, ha legalább 12 hónapja nem volt hitelesített fiókhasználat (bejelentkezés vagy a bejelentkezett munkamenet megújítása; ennek hiányában a regisztráció időpontjától számítjuk), és a ténylegesen elküldött e-mailes figyelmeztetés óta legalább 30 nap eltelt úgy, hogy közben nem volt fiókhasználat. A törlést heti rendszerességgel végezzük, ezért a feltételek teljesülése után legfeljebb hét napon belül történik meg. A figyelmeztetés után történő belépés megszünteti a törlés ütemezését. A fizetett hozzáférés megszűnése önmagában nem indít fióktörlést.
• A fogyasztói panaszt és a rá adott választ a fogyasztóvédelmi törvény alapján három évig őrizzük.
• A fizetős szerződéshez kapcsolódó bizonylatokat (a vásárláskor érvényes feltételek és tájékoztatás, a szerződés visszaigazolása) a szerződés megszűnésétől számított öt évig őrizzük, jogi igények érvényesítése és védelme céljából. Jogvita vagy más alkalmazandó kötelezettség esetén az érintett iratokat csak addig és csak az érintett körben őrizzük tovább, amíg ez indokolt.
• A megkezdett, de nem fizetéssel zárult (lezárt vagy lejárt) fizetési folyamat nyilvántartását, amely a vásárláskor érvényes tájékoztatás és a fizetési szándék rögzítését tartalmazza, a folyamat végleges lezárásától számított 90 napig őrizzük. Ez saját működési megőrzési időnk, nem jogszabályi határidő. Nyitott, eldöntetlen kimenetelű, vitatott vagy jogi okból zárolt folyamat nyilvántartását nem töröljük ezzel a szabállyal; fizetési tényeket és a fizetett szerződés bizonylatait sem.
• Az elállási nyilatkozatot és az átvételi elismervényt a szerződés megszűnésének és az elállási ügy lezárásának későbbi időpontjától számított öt évig őrizzük.
• A törlési kérések minimális nyilvántartását és a már érvénytelen inaktivitási figyelmeztetések nyilvántartását a lezárástól, illetve az érvénytelenné válástól számított 12 hónapig őrizzük. A törlések visszaállítás utáni újraalkalmazásához szükséges álnevesített azonosítókat a törlés után 12 hónapig, vagy – ha ez hosszabb – a törölt adatot még tartalmazó legutolsó biztonsági mentés lejártát követő 30 napig őrizzük; ezek az azonosítók nem névtelenek.
• A heti összefoglaló tárolt tartalmát és címzett e-mail-címét a riport hetének végétől számított 28 naptári nap után töröljük; a küldési sort 90 nap után töröljük. A takarítás a levélküldő rendszer rendszeres futásakor történik, kikapcsolt heti szolgáltatás mellett is. Folyamatban lévő vagy bizonytalan kimenetelű küldést előbb rendezni kell. A tartalom nélküli napló család- és felhasználóazonosítót is tartalmaz, ezért nem anonim. Ezek saját szolgáltatási megőrzési idők, nem jogszabályi határidők. A bekapcsolási beállítás a családi fiók beállítása, nem 90 napos küldési napló. Gyermekprofil törlésekor a gyermek blokkja a tárolt riportokból is kikerül; fióktörlésnél a törlési eljárás szabályai érvényesek. A már kézbesített levél másolatát a címzett postafiókjából nem tudjuk törölni. A heti riport és az eredeti tanulási adatok megőrzése külön kezdőidőpontból számolódik.
• A Stripe-ügyfélrekordot a fiók törlésekor nem töröljük automatikusan: a fizetési és számlázási nyilvántartáshoz kapcsolódik, ezért csak az előfizetés lemondása és a pénzügyi kötelezettségek rendezése után, a számlázási megőrzési időhöz igazodva vizsgáljuk felül. A Stripe a nála tárolt adatokat saját szabályai szerint kezeli, és az adatok törlése nem szünteti meg a fizetési előzmények minden nyomát.
• A számlákat és a számlázási adatokat jogszabályi kötelezettség alapján (az általános forgalmi adóról szóló törvény 179. § (1) bekezdése), elkülönítve, korlátozott felhasználással őrizzük, legalább az adó megállapításához való jog elévüléséig; az adózás rendjéről szóló törvény 202. § (1) bekezdése szerint ez a bevallásra kötelező naptári év utolsó napjától számított öt év. Ha jogszabály hosszabb időt ír elő, vagy folyamatban lévő eljárás miatt szükséges, tovább őrizzük. Ezt az időt a fiók törlésének kérése nem rövidíti le. A számlázási szolgáltató a saját szerződése és kötelezettsége alapján ennél hosszabb ideig is őrizheti az általa kezelt számlákat (lásd a Címzetteket); erre a mi törlési szabályaink nem terjednek ki.

A szolgáltatók biztonsági mentései a törölt adatot a lejáratukig még tartalmazhatják; visszaállítás esetén a törléseket újra végrehajtjuk. A szolgáltatók technikai naplóit az ő szabályaik szerint, korlátozott ideig őrzik.

A szülőt a saját adatai tekintetében, és a gyermek nevében a gyermek adatai tekintetében a következő jogok illetik meg (GDPR 15–21. cikk):

• tájékoztatást és másolatot kérhetsz az adataidról;
• kérheted a pontatlan adatok helyesbítését;
• kérheted az adatok törlését, ha a törlés feltételei fennállnak (a jogszabály szerint megőrzendő számlákat például nem törölhetjük);
• kérheted az adatkezelés korlátozását;
• a szerződésen alapuló, általad megadott adatokat kérheted tőlünk szokásos, géppel olvasható formában (adathordozhatóság);
• tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.

Kérelmeddel az info@matekkaland.hu címen fordulhatsz hozzánk. A kérést indokolatlan késedelem nélkül, legfeljebb egy hónapon belül megválaszoljuk; indokolt esetben ez a határidő a jogszabály szerint meghosszabbítható, erről tájékoztatunk.

Ha úgy látod, hogy adataid kezelése sérti a jogaidat, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu. Jogaid megsértése esetén bírósághoz is fordulhatsz.

A szülő kérheti a fiókja és a hozzá tartozó gyermekprofilok törlését az info@matekkaland.hu címen. A törlést nem pusztán a levél feladó-címe alapján hajtjuk végre: a kérést a regisztrált e-mail-címen vagy bejelentkezett fiókból erősítjük meg. Személyazonosító okmányt rutinszerűen nem kérünk.

A böngészőtárolásról külön tájékoztatónk szól: Böngészőtárolási tájékoztató.