Adatvédelmi tájékoztató

1Kik vagyunk

A heifamily alkalmazást az Architech Dev Labs S.R.L. készíti és üzemelteti; a társaság Romániában bejegyzett cég (romániai cégnyilvántartási szám: J2015000417330, romániai adóazonosító szám, CUI: 34490136), székhelye Strada Würzburg 37., Gura Humorului, Suceava megye, Románia. A jelen tájékoztatóban leírt adatkezelés tekintetében az Architech Dev Labs S.R.L. a GDPR szerinti adatkezelő.

Adatvédelmi kérdések vagy kérelmek esetén: privacy@heifamily.com.

2Hogyan működik a heifamily

A heifamily családbiztonsági alkalmazás. A szülő létrehozza a fiókot, hozzáad egy gyereket, és párosítja a gyerek Android-telefonját. Ettől kezdve a gyerek alkalmazása azokat az információkat jelenti az adott családnak, amelyekre a bekapcsolt funkcióknak szükségük van — például a helyzetet, a képernyőidőt, az eszköz állapotát, a riasztásokat és a webszűrést. A figyelési funkciók attól a pillanattól be vannak kapcsolva, amikor a gyereket hozzáadják, és egy szülő bármelyiket kikapcsolhatja; kivétel az Üzenetvédelem, amely kikapcsolva marad, amíg egy szülő be nem kapcsolja. Attól az életkortól, amelytől a gyerek országának joga szerint a gyerek egyedül is hozzájárulhat (Franciaországban ezt megelőzően is), a gyerek a saját telefonján bármelyik funkciót kikapcsolhatja, az Üzenetvédelem pedig, ha egy szülő ettől az életkortól kapcsolja be (Franciaországban bármely életkorban), csak akkor működik, ha a gyerek is engedélyezi.

A megfigyelés csak azután kezdődik, hogy az eszközt párosították, és a gyerek telefonján megadták a szükséges engedélyeket.

Az Üzenetvédelem kikapcsolva marad, amíg egy szülő be nem kapcsolja, miután elolvasta, mit csinál.

A heifamily nem arra készült, hogy rejtve fusson: a gyerek alkalmazása látható, és mutatja, mely védelmek aktívak. A beállítás során a gyerek telefonja láthatóan azt is kéri, hogy a heifamily eszközrendszergazdai jogokat kapjon, amelyek megakadályozzák, hogy az alkalmazást eltávolítsák, amíg ezeket ki nem kapcsolják az Android beállításaiban; a kikapcsolásuk értesíti a szülőt.

Ahol lehetséges, az adatkezelés magán az eszközön történik, és csak az az információ jut el a szervereinkig, amelyre az adott funkciónak szüksége van.

A heifamily szülőknek — vagy más, szülői felügyeletet gyakorló személyeknek — készült, akik a saját kiskorú gyerekeik érdekében használják a szolgáltatást. A gyerekalkalmazás ma Androidon fut; iOS-en a heifamily szülői alkalmazás.

3A szülőkről kezelt adatok

• Fiókadatok: a keresztneved, az e-mail-címed, a bejelentkezési módod, valamint azok az adatok, amelyek a fiók kezeléséhez és annak igazolásához szükségesek, hogy elfogadtad a Feltételeket és a jelen tájékoztatót. Ha a Sign in with Apple megoldással jelentkezel be, és a „Hide My Email” lehetőséget választod, a fiókodon az Apple privát továbbító címe szerepel, nem a valódi címed, és amit oda küldünk neked, azt az Apple továbbítja.
• Család- és beállítási adatok: a gyerekeid profiljai (például a keresztnév, a születési dátum és az ország, ahol élnek, amelyek együtt meghatározzák azt az életkort, amelytől a gyerek dönt), az általad megadott helyek, az időrendek, a képernyőidő-korlátok, a nyelvi beállítások és a családod egyéb beállításai.
• Eszközadatok: alapvető technikai információk azokról a telefonokról, amelyeken a heifamily alkalmazást használod, az alkalmazás verziója, a platform, valamint a push-értesítésekhez szükséges tokenek.
• Előfizetés és ingyenes próbaidőszak: a csomagod, az a bolt, amelyen keresztül fizetsz, a vásárlási azonosítók és az előfizetésed állapota. A kártyaadataidat nem kapjuk meg; a fizetést a Google Play vagy az App Store kezeli.
• Az ismételt ingyenes próbaidőszakok megelőzése: korlátozott fiók- és eszközadatokból képzett álnevesített azonosítókat őrzünk, hogy felismerjük a már felhasznált ingyenes próbaidőszakot. Ezek nem tartalmazzák nyílt formában az e-mail-címedet vagy az eszközazonosítódat, és 24 hónapig őrizzük őket.
• Termékanalitika a szülői alkalmazásban: csak ha engedélyezed azon a képernyőn, amely a Feltételek elfogadása után jelenik meg; amíg nem engedélyezed, semmit nem küldünk. Ekkor a Firebase Analytics azt gyűjti, hogyan használják az alkalmazást (a megnyitott képernyőket, olyan lépéseket, mint egy gyerek hozzáadása vagy egy csomag kiválasztása, az előfizetési vagy fizetési problémákat), alapvető technikai információkat a telefonról és az alkalmazásról, valamint a telepítés azonosítóját; a Google ezenfelül a kapcsolatból megbecsül egy hozzávetőleges várost. Soha nem kapja meg az alkalmazás által követett helyadatokat, sem a családod üzeneteit és neveit. Az analitika nem fut a gyerek eszközén, a válaszodat pedig bármikor megváltoztathatod a szülő eszközén a Beállításokban.
• AI-asszisztens a szülői alkalmazásban: ha használod, amit az aktuális beszélgetésben írsz vagy diktálsz, az asszisztens benne adott válaszai és az alkalmazás nyelve a Google Gemini szolgáltatáshoz kerül a Vertex AI-on, az Európai Unión belül, hogy az asszisztens válaszolhasson a heifamily alkalmazással kapcsolatos kérdéseidre, előkészíthessen egy általad kért változtatást, amelyet a menüből is elvégezhetnél, vagy megmutathasson neked olyan információkat a gyerekeidről, amelyeket az alkalmazás a telefonodon olvas ki, és nem küld el a Google-nak. Ha az alkalmazás felismeri a gyerekeid keresztnevét, címkékre cseréli őket; a gyerekeidről semmi más nem kerül elküldésre, például az ütemezésük, a helyük vagy az üzeneteik. A Google ezt a tartalmat nem használja AI-modellek tanítására, és nem tárolja gyorsítótárban. Ha a Google automatikus biztonsági ellenőrzései megjelölnek egy kérést, a Google azt legfeljebb 90 napig megőrizheti az Európai Unión belül, kizárólag a szolgáltatásával való visszaélés kivizsgálására, és a Google felhatalmazott munkatársai átnézhetik. A heifamily semmit sem őriz meg a beszélgetésből: csak a kéréseket számoljuk, hogy napi limitet alkalmazhassunk, a naplóink pedig nem tartalmazzák, amit írtál. Az asszisztens tévedhet, és a beállításaidban semmi sem változik, amíg nem koppintasz a Megerősítés gombra. Ne írj bele más személyes adatot, például címeket vagy mások nevét, mert úgy kerülnek elküldésre, ahogy leírod őket.
• Támogatás és levelezés: a nekünk küldött üzeneteid, a válaszaink, valamint korlátozott technikai környezeti adatok, amikor az alkalmazáson belülről írsz nekünk.
• Diagnosztika és összeomlás-jelentések: a hibakereséshez és az alkalmazás stabilitásához használt technikai adatok. Az összeomlási jelentések csak a szülő telefonjáról kerülnek a Firebase Crashlytics-be, és csak ha engedélyezed, ugyanazon a képernyőn, mint a termékanalitika.

4A gyerek eszközéről kezelt adatok

Az ebben a szakaszban leírtakból semmit nem gyűjtünk azelőtt, hogy az eszközt párosították és a szükséges engedélyeket megadták volna. A gyerek telefonjáról nem küldünk összeomlási jelentést. A gyerek adatait az adott családhoz tartozóan tároljuk, és azokat csak az adott család feljogosított szülői láthatják, az alább leírt technikai szolgáltatókon és a támogatási munkatársainkon kívül, akik egy család adatait csak támogatásnyújtás vagy egy hiba kijavítása céljából nyitják meg; a támogatási eszközeinken keresztül történő minden hozzáférést naplózunk (9. szakasz).

4.1 Helyzet és mozgás

Kezeljük az aktuális pozíciót, annak pontosságát, az időt, a mozgás típusát, ahol elérhető a sebességet, az akkumulátorszintet és egy rövid, utcaszintű címet. Az útvonalakról előzményt is őrzünk, a 9. szakaszban megadott ideig. Ezeket az adatokat térképekhez, útvonal-előzményekhez, geokerítéshez, elnevezett helyekhez, valamint érkezési, távozási és sebességriasztásokhoz használjuk. Ha a helymeghatározás ki van kapcsolva, a pánikgomb megnyomása a riasztással együtt egyszer akkor is elküldheti a telefon aktuális pozícióját.

4.2 Lépések, képernyőidő és alkalmazások

Kezelhetjük a napi lépésszámot, a figyelt alkalmazások használati idejét, a telepített alkalmazások listáját, valamint az aktuális napra vonatkozóan azokat az időszakokat, amelyek alatt egy figyelt alkalmazás használatban volt. Amíg egy szülő élőben nézi a gyerek állapotát, az alkalmazás ideiglenesen jelentheti, hogy a képernyő be van-e kapcsolva, és melyik figyelt alkalmazás van előtérben; ez az állapot felülíródik, és nem válik állandó előzménnyé.

4.3 Webszűrés

Amíg a tartalomszűrő aktív, a heifamily szűri a DNS-lekérdezéseket, hogy alkalmazza a szülő által választott szabályokat. A meglátogatott oldalakról nem őrzünk előzményt, és nem vizsgáljuk az oldalak tartalmát. Amikor a szűrő letilt egy oldalt, miközben a gyerek böngészik, a telefon csak a letiltás kategóriáját küldi el nekünk (például szerencsejáték), hogy riaszthassuk a szülőt; az oldal nevét nem küldi el. Egyes technikai vagy háttérben történő letiltások nem váltanak ki riasztást. Ha a telefonon beállított privát DNS-szerver megkerüli a szűrőt, a szülő riasztást kap, és a telefon a riasztással együtt elküldi nekünk a szerver nevét.

4.4 Hívások

A hívások letiltása csak a gyerek telefonján működik: a telefon minden bejövő hívás számát összeveti a szülő által letiltott számokkal, és elutasítja az egyező hívásokat. Ahhoz, hogy a telefon névjegyei között elmentett számokról érkező hívásokat is ellenőrizni lehessen, az Android megköveteli a névjegyekhez való hozzáférést; a heifamily nem olvassa el őket, és semmit nem küld el belőlük. A hívó telefonszámát és a hívás időpontját a telefon nem küldi el sem nekünk, sem a szülőknek. A telefon minden nap megszámolja a letiltott hívásokat, és naponta néhány alkalommal csak ezt a darabszámot küldi el, hogy a szülő lássa, hány hívást tiltott le ma a telefon. Nem rögzítünk hívásokat, és nem vezetünk naplót sem a hívásokról, sem az SMS-ekről.

4.5 Üzenetvédelem

Ha egy szülő bekapcsolja az Üzenetvédelmet, a gyerek telefonja megmutatta a gyereknek, mit csinál (és a gyerek engedélyezte, ahol a 2. szakasz ezt előírja), és megadták az értesítésekhez való hozzáférést, a gyerek telefonja ellenőrzi a támogatott üzenetküldő, e-mail- és közösségimédia-alkalmazásokban kapott üzeneteket úgy, ahogy az értesítésekben megjelennek. A telefonon tárolt szavak és kifejezések listájával veti össze őket, angolul és a telefon nyelvén. Nem olvassuk el, amit a gyerek gépel, az alkalmazásokon belüli beszélgetési előzményeket, sem a gyerek által küldött üzeneteket.

Az ellenőrzés csak a gyerek telefonján történik. Semmilyen üzenet, küldő, talált szó, kategória vagy számláló nem kerül a heifamilyhez, a szülőkhöz vagy bárki máshoz, és az üzenetekről semmit nem tárolunk. Ha a lista nem tölthető be, semmit nem ellenőriz.

Ha egy kapott üzenet veszélyesnek tűnő dolgot tartalmaz, a gyerek figyelmeztetést lát, és dönthet úgy, hogy elküldi a szüleinek a rögzített „Beszélnünk kell” kérést; magát az üzenetet nem küldi el. A gyerek ezt a kérést bármikor el is küldheti az alkalmazásból. A szülők ilyenkor csak egy értesítést kapnak arról, hogy a gyerek beszélni szeretne velük. Az Üzenetvédelem nem tiltja le a gyereket, és nem hoz jogi vagy hasonlóan jelentős döntéseket.

4.6 Eszközállapot és családon belüli műveletek

Kezelünk olyan információkat, mint az online/offline állapot, az alkalmazás verziója, a szükséges engedélyek állapota, az időzóna és — a csörgetési funkcióhoz — a csengetési mód állapota. A gyerek eszköze anonim módon jelentkezik be — a fiókjában nincs e-mail-cím, név és telefonszám —, és telepítésenkénti azonosítót, szerver által generált eszközazonosítót és push-tokent használunk, hogy a riasztások és a parancsok eljussanak a telefonhoz; a hirdetési azonosítók kifejezetten ki vannak kapcsolva. Az eszköz azt is rögzíti, mikor fogadták el az alkalmazáson belüli tájékoztató képernyőket, és annak a szövegnek melyik verzióját mutattuk, hogy igazolni tudjuk, mely tájékoztatásokat mikor fogadtak el.

A gyerek pánikgombot, plusz időre vonatkozó kérést vagy a „Beszélnünk kell” kérést indíthat, a szülő pedig kérhet helyzet- vagy jelenlét-frissítést, módosíthatja a képernyőidőt, megszólaltathatja a telefont, és előre meghatározott bejelentkező kérdéseket küldhet. A heifamily ezen az úton nem biztosít szabadszöveges üzenetküldést szülő és gyerek között; csak a használt funkcióhoz szükséges információt őrizzük meg.

5Amit szándékosan nem gyűjtünk

• Nem olvassuk a gyerek billentyűzetét, és nem olvassuk az üzenetküldő alkalmazásokon belüli beszélgetés-előzményeket.
• Nem őrzünk böngészési előzményeket, és nem vizsgáljuk a weboldalak tartalmát.
• Sem a hívásokról, sem az SMS-ekről nem vezetünk naplót, és nem rögzítünk hívásokat.
• A gyerek alkalmazása a jelen tájékoztatóban leírt funkciókhoz nem kér kamera- vagy mikrofonhozzáférést.
• Nem használunk hirdetési SDK-kat, és nem adjuk el, illetve nem adjuk bérbe a személyes adatokat.
• A gyerek eszközén nem futtatunk termékanalitikát és összeomlás-jelentést sem.

6Szolgáltatók és címzettek

Technikai szolgáltatókat csak azokhoz a feladatokhoz veszünk igénybe, amelyekre a szolgáltatásnak szüksége van. Az adatokat kizárólag az itt leírt célokra kezelik, és ahol alkalmazandó, adatfeldolgozási szerződés alapján.

• Google Cloud / Firebase / Vertex AI — Szerep: adatbázis, hitelesítés, felhőfüggvények, webtárhely, szervernaplók, push, összeomlás-jelentés, az alkalmazás hitelességének ellenőrzése, termékanalitika (csak ha engedélyezed) és a szülői alkalmazás AI-asszisztense · Adatok: amire az egyes funkcióknak szükségük van; az AI-asszisztens az EU-ban fut, és csak azt kapja meg, amit a 3. szakasz leír.
• Google Workspace (Gmail) — Szerep: az általunk neked küldött e-mailek kézbesítése (értesítések a fiókról, a biztonságról, a vásárlásokról és a törlésről) és a veled folytatott e-mail-levelezésünk · Adatok: az e-mail-címed, a keresztneved és az e-mail tartalma.
• Bejelentkezés Google- és Apple-fiókkal — Szerep: a személyazonosságod megerősítése, ha a Google-lal vagy a Sign in with Apple szolgáltatással jelentkezel be · Adatok: a fiókazonosító, a név és az e-mail-cím, amelyet az adott szolgáltató megoszt velünk; a szolgáltató megtudja, hogy bejelentkeztél a heifamilybe.
• Google Play és Apple App Store — Szerep: az előfizetések fogadása és kezelése · Adatok: vásárlási és előfizetés-állapotra vonatkozó adatok; a kártyaadataidat nem kapjuk meg.
• Apple Push Notification service és App Attest — Szerep: a riasztások kézbesítése iPhone-okra és annak megerősítése, hogy a kérések a valódi iPhone-alkalmazásból érkeznek · Adatok: az iPhone push-tokenje és minden riasztás vagy értesítés szövege, amely tartalmazhatja a gyereked keresztnevét, egy másik szülő keresztnevét, egy hely nevét vagy címét, egy sebességet, az érintett alkalmazást, egy letiltott webhely kategóriáját vagy a támogatás válaszának elejét.
• RevenueCat — Szerep: az előfizetés ellenőrzése és szinkronizálása · Adatok: vásárlási azonosítók, álnevesített családazonosító és alapvető technikai adatok; a gyerekedről semmit nem kap.
• Cloudflare — Szerep: DNS-feloldás, amíg a webszűrő aktív · Adatok: a feloldott domainnevek (titkosítva küldve) és az eszköz hálózati IP-címe, ugyanaz, amit bármely DNS-szolgáltatás megkap.
• Mapbox / Google Maps / Apple Maps — Szerep: térképek, hely- és címkeresés, valamint útvonalak kirajzolása vagy úthálózatra illesztése · Adatok: azok a koordináták és térképkérések, amelyekre az éppen használt funkciónak szüksége van; hogy a gyereked útvonalait az utakon lehessen megrajzolni, a Mapbox megkapja az út helyzeteit az időpontjukkal és a pontosságukkal. A Mapbox térképszoftvere emellett minden térképbetöltést jelent a Mapboxnak az eszköz vagy a böngésző azonosítójával, a Mapbox pedig ezek alapján számláz nekünk; az opcionális használati telemetriáját kikapcsoltuk, ezt az alkalmazásban a térkép információs gombjával kapcsolhatod vissza.
• Az Android geokódolási szolgáltatása — Szerep: a gyerek telefonjának egy helyzetét a szülők által látott rövid címmé alakítja, magán a gyerek telefonján · Adatok: az adott helyzet koordinátái; a legtöbb androidos telefonon ezt a szolgáltatást a Google nyújtja.
• Google Maps a weben — Szerep: helykeresés a webes irányítópulton · Adatok: a böngésződ IP-címe és a kérés szokásos adatai, az, amit beírsz, és egy pont a gyereked egyik helyének közelében. A webhelyünkön közzétett Sütitájékoztató felsorol mindent, amit a webhely és az irányítópult más cégektől tölt be.
• Nyilvános listaszolgáltatók / GitHub — Szerep: a helyi szűréshez használt listák letöltése · Adatok: szokásos letöltéskérési adatok, például a hálózati IP-cím.

A családon belül a feljogosított szülők látják a gyerek adatait. Hatóságoknak csak ott adunk ki adatot, ahol ezt a törvény megköveteli. Ha a szolgáltatás vagy a társaság másik üzemeltetőhöz kerül, az adatok a szolgáltatással együtt átadhatók, a jogi kötelezettségeink betartásával és a felhasználók értesítése mellett. Adatot nem adunk el, és hirdetési célra nem használunk.

7Hol kezeljük az adatokat, és nemzetközi adattovábbítások

A család termékadatait elsősorban az Európai Unióban tároljuk, az AI-asszisztens pedig az EU-ban fut. Néhány platformszolgáltatás és szolgáltató globális, vagy az Egyesült Államokban van infrastruktúrája, köztük a RevenueCat, a Mapbox, egyes Google- és Apple-szolgáltatások (köztük a bejelentkezés és e-mailjeink kézbesítése), a Cloudflare és a nyilvános listaszolgáltatók. Az Európai Gazdasági Térségen kívülre irányuló adattovábbításoknál a GDPR által biztosított garanciákra támaszkodunk, ideértve az Európai Bizottság általános adatvédelmi kikötéseit és, ahol alkalmazandó, az EU-U.S. Data Privacy Framework keretrendszert. További információt a privacy@heifamily.com címen kérhetsz.

8Adatbiztonság

Technikai és szervezési intézkedéseket alkalmazunk, hogy megvédjük az adatokat a jogosulatlan hozzáféréstől, az elvesztéstől és a visszaéléstől. Ezek közé tartozik a továbbítás közbeni és a tárolt adatok titkosítása, a hozzáférés-szabályozás, a hitelesítés, a visszaélés elleni korlátok, a családok adatainak elkülönítése, az auditnaplók, valamint a biztonsági mentések, amelyek incidens esetén a helyreállítást szolgálják.

Ha személyesadat-védelmi incidens történik, kezeljük azt, és értesítjük a hatóságot, valamint az érintett személyeket, ahol ezt a GDPR megköveteli.

9Meddig őrizzük az adatokat

Az adatokat csak addig őrizzük, ameddig a leírt célok megkívánják. A törlés adattípusonként automatizált. A főbb időtartamok:

• Helyzet-előzmények és képernyőidő — körülbelül 30–31 nap.
• A gyerek utolsó ismert helyzete (a címmel, a pontossággal, az akkumulátor töltöttségével, a lépésszámmal és az időponttal) — minden új helyzet felülírja; ha a telefon már nem küld adatot, az utolsót addig őrizzük, amíg a gyereket el nem távolítják, vagy a fiókot nem törlik.
• Az általad elnevezett helyek (a koordinátáik és a címük, valamint az, hogy a gyereked mikor járt ott utoljára) — amíg a gyereket el nem távolítják, vagy a fiókot nem törlik; ha egy helyet eltávolítasz a listádról, elveszíti a nevét, a sugarát és a riasztásait, de ez a bejegyzés megmarad.
• Lépések — a napi lépésszámokat naptári hónaponként egy rekordban tároljuk, és az adott hónap utolsó frissítése után 31 nappal töröljük, tehát legfeljebb körülbelül két hónapig.
• Riasztások — körülbelül 30 nap.
• A ma letiltott hívások száma — minden nap felülírja az aznapi szám; ha a telefon már nem küld adatot, az utolsót addig őrizzük, amíg a gyereket el nem távolítják, vagy a fiókot nem törlik.
• Élő jelenlét és aktuális állapot — felülíródik; előzményként nem őrizzük meg.
• A telepített alkalmazások listája és egy leválasztott eszköz feljegyzései — a párosítás megszüntetése után körülbelül 30 nap.
• Úthálózatra illesztett útvonalak (a gyereked útjai az utakon megrajzolva) — a térképre rajzolástól számított 31 nap. Az az útvonal, amelyen a gyereked újra végigmegy, például otthonról az iskolába, a család gyerekeinek közös könyvtárában marad 120 napig attól az utolsó alkalomtól számítva, amikor egy rajta megtett utat megnéztek, így a rendszeresen ismétlődő útvonal addig marad meg, amíg ismétlődik; bármelyik gyerek eltávolítása törli az egész könyvtárat.
• Támogatási beszélgetések — a lezárásuk után 180 nap.
• Támogatási hozzáférési napló (melyik adminisztrátor melyik család fiókját nézte meg vagy módosította, és mikor) — 24 hónap, a fiók törlése után is.
• Technikai incidensek feljegyzései (egy család azonosítója és jegyzeteink egy általunk vizsgált hibáról) — az incidens lezárása után 180 napig, a fiók törlése után is.
• Technikai diagnosztika és szervernaplók — 30 nap; az összeomlás-jelentéseket legfeljebb 90 napig őrizhetjük.
• Az általunk küldött e-mailek — a küldési sorunkban lévő másolat 30 nap után törlődik. Az általunk neked küldött e-mailek és a veled folytatott e-mail-levelezésünk másolatait a Google Workspace-postafiókunkban legfeljebb 24 hónapig őrizzük az utolsó üzenettől számítva.
• Termékanalitika — a Firebase Analyticsben legfeljebb 14 hónap.
• Előfizetési és számlázási adatok — a csomagod, az áruház, a vásárlási azonosítók és az előfizetés állapota, amíg a fiók létezik; az egyes számlázási események technikai naplója 180 napig, a fiók törlése után is.
• Elállások az előfizetéstől (a nekünk megadott név és e-mail-cím, az előfizetés és a rendelés, az elállás elküldésének ideje és amit visszatérítettünk) — 3 év, a fiók törlése után is, annak bizonyítására, mit kértél és mit tettünk.
• Az ismételt ingyenes próbaidőszakokat megelőző álnevesített azonosítók — 24 hónap.
• Fiók és családi beállítás — a törlésig; a fizetős hozzáféréssel nem rendelkező családokat a hozzáférés megszűnése után 3 hónappal töröljük, ha nem újítják meg.
• Biztonsági mentések — a törölt adatok legfeljebb 98 napon belül kikopnak a biztonsági mentésekből.

Ha úgy törlöd a fiókodat, hogy előfizetésed van, megőrizhetjük azokat az adatokat, amelyek szigorúan szükségesek a számlázás leállításához vagy nyomon követéséhez, annak igazolásához, hogy kérted tőlünk a leállítást, és annak megakadályozásához, hogy ugyanazt a vásárlást újra igénybe vegyék, rendszerint legfeljebb 24 hónapig. A Google Playen a vásárlási azonosító csak akkor őrizhető tovább, ha a számlázás folytatódik. Az App Store-ban az e-mail-címed csak azért őrizhető ideiglenesen, hogy figyelmeztetni tudjunk a folytatódó számlázásra, és törlésre kerül az előfizetés megszűnésekor, legkésőbb pedig a fizetett időszak végét követő 90 napon belül.

10Jogalapok

• Szerződés teljesítése: a fiókod, a családod, a riasztások és az előfizetésed kezelése, valamint az AI-asszisztens, amikor használod.
• Hozzájárulás: az Üzenetvédelem és a termékanalitika, az alkalmazásban beállított választások és engedélyek szerint. A szülő telefonjáról érkező összeomlási jelentésekre ugyanaz a hozzájárulás vonatkozik, mint a termékanalitikára.
• A szülőnek a gyereke védelméhez fűződő jogos érdeke: a gyerek eszközének figyelemmel kísérése a bekapcsolt funkciókkal, az Üzenetvédelem kivételével. A gyerek tiltakozhat: a gyerek országának joga által meghatározott életkortól (Franciaországban ezt megelőzően is) a gyerek a saját telefonján bármelyik ilyen funkciót kikapcsolja, és az leáll.
• Jogos érdek: a szolgáltatás biztonsága, a visszaélések megelőzése, az ingyenes próbaidőszak ismételt igénybevételének megakadályozása, valamint a gyerekkel kapcsolatba lépő emberek adatainak korlátozott kezelése, az adott gyerek biztonsága érdekében.
• Jogi kötelezettség: ahol törvény által előírt megkeresésre vagy kötelezettségre kell válaszolnunk.

Ahol az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható. Minden figyelési funkció külön kikapcsolható az alkalmazásban, és ahol a gyerek dönt, a gyerek telefonján is. Egy funkció kikapcsolása leállítja azt a gyerek telefonján, és törli a legutóbbi adatait, például az utolsó helyzetet, valamint a riasztásait; ami korábban gyűlt össze, valamint a telepített alkalmazások listája a párosítás megszüntetéséig, azt a 9. szakaszban megadott ideig őrizzük, de amíg a funkció ki van kapcsolva, nem lehet megtekinteni. Minden alkalommal, amikor egy szülő vagy a gyerek be- vagy kikapcsol egy funkciót, rögzítjük, ki tette, melyik funkciót és mikor, a gyerek eltávolításáig, hogy kimutatható legyen, mit döntöttek; a szülők értesítést kapnak, ha a gyerek megváltoztat egy döntést.

11A gyerekeddel kapcsolatba lépő emberek adatai

A szolgáltatás természetéből adódóan korlátozott adatokat kezelhetünk a családon kívüli emberekről — például annak a személynek a számát, aki felhívja a gyereket; ezt a gyerek telefonja összeveti a szülő letiltott számainak listájával, anélkül hogy elküldené nekünk vagy a szülőknek. A szülő által letiltott számokat, a hozzájuk adott esetleges címkével együtt, addig őrizzük, amíg a szülő el nem távolítja őket, vagy a gyereket el nem távolítják. Az Üzenetvédelem az ilyen személyek által a gyereknek küldött üzeneteket csak a gyerek telefonján ellenőrzi, és semmit nem küld róluk sem nekünk, sem a szülőknek. Ezeket az adatokat kizárólag a gyerek biztonsága érdekében használjuk, és a fenti ideig őrizzük. Kereskedelmi profilalkotásra vagy hirdetésre nem használjuk őket.

Minden ilyen személy egyenkénti tájékoztatása lehetetlen, vagy aránytalan erőfeszítést igényelne (a GDPR 14. cikk (5) bekezdés b) pontja); a jelen tájékoztató szolgál ennek az adatkezelésnek a nyilvános tájékoztatásaként.

Ha ilyen személy vagy, tájékoztatást kérhetsz, tiltakozhatsz az adatkezelés ellen ott, ahol a jog ezt lehetővé teszi, és kérheted a rád vonatkozó adatok törlését a privacy@heifamily.com címen.

12A te jogaid és a gyerekedé

A GDPR alapján téged és a gyerekedet — az alkalmazandó mértékben — megilleti a hozzáférés, a helyesbítés, a törlés, a korlátozás, a tiltakozás, a hozzájárulás visszavonásának és az adathordozhatóságnak a joga, valamint az a jog, hogy panaszt tegyetek egy felügyeleti hatóságnál.

Romániában az illetékes hatóság az ANSPDCP (www.dataprotection.ro). A saját EU-/EGT-országod felügyeleti hatóságához is fordulhatsz. A jogaid gyakorlásához: privacy@heifamily.com. A GDPR által meghatározott határidőn belül válaszolunk, rendszerint legfeljebb egy hónapon belül.

Az életkorától és érettségétől függően a gyerek is gyakorolhatja közvetlenül a jogait. Bátorítjuk a szülőket, hogy legyenek nyíltak a gyerekeikkel a heifamily használatáról.

13A fiókod törlése

A fiókod törlését az alkalmazásban kérheted. 24 órás türelmi idő van, amely alatt visszavonhatod a kérést. Ha fizetett időszakod van folyamatban, választhatod, hogy a fiók a már kifizetett hozzáférés végéig megmaradjon, és csak akkor törlődjön.

A törlés után eltávolítjuk a profilokat, a gyerekeket, a figyelési adatokat, az eszközöket, a riasztásokat és a családi kapcsolatokat, azokon a korlátozott adatokon kívül, amelyeket ideiglenesen meg kell, vagy indokoltan meg lehet őriznünk — például az ismételt ingyenes próbaidőszakokat megelőző álnevesített azonosítókat és a még számlázás alatt álló előfizetés lezárásához szigorúan szükséges adatokat. Ezeket a kivételeket és az időtartamaikat a 9. szakasz írja le.

Bármikor törölhetsz szűkebb körben is. Egy gyerek eltávolítása azonnal törli az adott gyerek profilját, figyelési adatait és riasztásait, az eszköze feljegyzéseit pedig körülbelül 30 nappal később.

A törölt adatok korlátozott ideig megmaradhatnak a katasztrófa utáni helyreállításhoz őrzött biztonsági mentésekben, de a rendes működés során nem használjuk őket, és a 9. szakaszban megadott időn belül kikopnak a mentésekből.

14A webhely és a böngészőben tárolt adatok

A nyilvános heifamily.com webhely nem használ viselkedésalapú hirdetést, és nem futtat termékanalitikát. A webhelyet kiszolgáló szerverek — mint bármely webszolgáltatás — megkapják az IP-címet és az oldal kiszolgálásához szükséges szokásos technikai adatokat. Azt, hogy a webhely, a bejelentkezési oldalai és a webes irányítópult mit tárol a böngésződben (például a választott nyelvet), és mit tölt be más cégektől, a webhelyen közzétett Sütitájékoztató írja le.

15A jelen tájékoztató módosítása

Ha lényegesen módosítjuk a jelen tájékoztatót, a változás hatálybalépése előtt szólunk az alkalmazásban vagy e-mailben. Ha a változás lényegesen érinti a gyerekről gyűjtött adatokat vagy az adatkezelés célját, új elfogadást kérünk, ahol ezt a jog megköveteli. A korábbi verziók kérésre elérhetők a privacy@heifamily.com címen.

16Kapcsolat

Architech Dev Labs S.R.L. · Strada Würzburg 37., Gura Humorului, Suceava megye, Románia · Romániai cégnyilvántartási szám: J2015000417330 · CUI 34490136 · privacy@heifamily.com