A ParentLoop adatvédelmi szabályzata

Utolsó frissítés: 2026. november 2. · 4.23-as verzió

1. Ki felel az Ön adataiért

A ParentLoop és a ParentLoop kids alkalmazásban, valamint a parentloop.pl oldalon kezelt személyes adatok adatkezelője a ParentLoop sp. z o.o. (lengyel korlátolt felelősségű társaság), székhelye: ul. Grójecka 210, 02-390 Warszawa, Lengyelország. A társaságot a Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego (Varsói Kerületi Bíróság, XII. Gazdasági Osztály) által vezetett Országos Bírósági Nyilvántartás (Krajowy Rejestr Sądowy) vállalkozói nyilvántartásába 0001272931 KRS-szám alatt vették fel; NIP-szám (adószám): 7011335937, REGON-szám: 545952514, jegyzett tőke: 5 000,00 PLN.

Adatvédelmi ügyekben a kapcsolattartás: kontakt@parentloop.pl. Adatvédelmi tisztviselőt nem jelöltünk ki — az adatkezelés jelenlegi mértéke mellett ez nem kötelező; ezt az értékelést a mérték növekedésével újra elvégezzük.

2. Röviden

Az összefoglaló nem helyettesíti az alábbi szöveget — a teljes szabályzat a kötelező érvényű.

3. Milyen adatokat kezelünk, mire és milyen jogalapon

Nem gyűjtünk az eszköz helyére vonatkozó adatot, nem alkalmazunk profilalkotást, sem joghatást kiváltó automatizált döntéshozatalt, és nem használunk sem hirdetési eszközöket, sem a felhasználókat alkalmazások között követő analitikát. Az Ön és a gyermekek adatait nem küldjük el külső mesterségesintelligencia-szolgáltatásoknak (például chatbotoknak vagy felhőben futó MI-modelleknek), és nem használjuk fel MI tanítására; a fényképeken lévő szöveget és a beillesztett címet a telefonon olvassuk ki (§7).

Tesztelés a bevezetés előtt. Ha az alkalmazást a bevezetése előtt teszteli, a következőket is kezeljük: Google- vagy Apple-fiókjának e-mail-címét a Google Play vagy a TestFlight tesztelői listáján, a meghívóval és a Felhasználási feltételek elfogadásának megerősítésével kapcsolatos levelezést, a Google Playen, a TestFlighton vagy e-mailben küldött észrevételeit (a TestFlightból a csatolt képernyőképeket, összeomlási jelentéseket, a telefon típusát és a rendszer verzióját is), valamint a tesztelés utáni kérdőívre adott válaszait. Ezt azért tesszük, hogy elérhetővé tegyük Önnek a tesztverziót (a GDPR 6. cikk (1) bekezdés b) pontja), és az észrevételek alapján fejlesszük az alkalmazást (jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja; tiltakozhat, §11). A tesztelésben való részvétel, az észrevételek és a kérdőív önkéntesek. Észrevételeihez ne küldjön egészségügyi adatokat vagy PESEL-számot tartalmazó képernyőképet. Amit az alkalmazásba beír, a bevezetés után is a fiókjában marad, ahogy minden felhasználónál.

Az alkalmazás verziójának kiolvasása a telefonról nem igényli az Ön hozzájárulását, mert elengedhetetlen az Ön által használt szolgáltatás nyújtásához (az elektronikus hírközlésről szóló lengyel törvény [ustawa — Prawo komunikacji elektronicznej] 399. cikke): nélküle nem tudjuk, hogy a hibajavítás eljutott-e Önhöz. Ennek során nem rögzítjük sem az eszköz azonosítóját, sem az IP-címet, sem azt, hogy az alkalmazás mely funkcióit használja, és nem tárolunk előzményeket — az alkalmazás minden megnyitása felülírja az előző bejegyzést.

Mely adatok megadása kötelező. A fiók létrehozásához szükségünk van az Ön keresztnevére és e-mail-címére (valamint jelszóra, kivéve, ha e-mailben küldött linkkel jelentkezik be), a gyermek hozzáadásához pedig a gyermek keresztnevére. A gyermek hozzáadásakor Ön arról is nyilatkozik, hogy felette szülői felügyeletet vagy gondozást gyakorol, illetve szülő meghívására segít a gondozásában; e nyilatkozat nélkül a gyermeket nem tudja hozzáadni. Az adatok megadása önkéntes, és jogszabály nem írja elő, de a fent felsorolt adatok nélkül nem tudunk szerződést kötni, és nem hozhat létre fiókot. Minden egyéb adatot (például születési dátumot, fényképet, PESEL-számot, egészségügyi adatokat, dokumentumokat, bejegyzéseket, visszajelzéseket) csak akkor ad meg, ha szeretné; ha valamit nem ad meg, csak az a funkció nem működik, amelyiknek szüksége van rá — például születési dátum nélkül az alkalmazás nem javasol az életkornak megfelelő házimunkát.

4. Olyan adatok, amelyeket nem Ön maga adott meg nekünk

A ParentLoop a természeténél fogva úgy működik, hogy az egyik szülő viszi be a gyermekre vonatkozó adatokat, és néha a másik szülő adatait is (például azokat a napokat, amikor a gyermek nála van, a gyermek átadásait és az őt érintő kiadásokat). Ez azt jelenti, hogy olyan személy adatait is kezelhetjük, aki azokat nem maga adta át nekünk.

• Az adatok forrása: a ParentLoopot használó másik szülő vagy gondviselő.
• Terjedelem: a §3-ban felsorolt kategóriák.
• Születésnapi vendégek: ha a szülő beírja a gyermek születésnapjára hívott vendégek keresztnevét, kizárólag a keresztnevet tároljuk — családi név és elérhetőség nélkül. Ezeket csak az adott gyermek szülei látják, és a születésnap tervével vagy a fiókkal együtt töröljük őket. Ezeket a gyermekeket és szüleiket nem ismerjük, és annak kiderítése, kik ők, további adatok gyűjtésével járna, ezért közvetlenül nem tájékoztatjuk őket (a GDPR 14. cikk (5) bekezdés b) pontja).
• Tanárok: ha a szülő beírja az órarendet, vagy fényképről olvassa be, az óra mellett a tanárt úgy tároljuk, ahogyan megadták — elérhetőség nélkül. Az adott gyermek szülei és a gyermek a ParentLoop kids alkalmazásban látják, és az órarenddel vagy a fiókkal együtt töröljük. A tanárok elérhetőségével nem rendelkezünk, és annak felkutatása további adatok gyűjtésével járna, ezért közvetlenül nem tájékoztatjuk őket (a GDPR 14. cikk (5) bekezdés b) pontja).
• A szülő által megadott más személyek: a gyermek orvosa (az egészségügyi adatok között) vagy egy eseménynél megadott személy, például edző. Csak azt tároljuk, amit a szülő megad. A jogalap a jogos érdekünk: a szülők így megszervezhetik a gondoskodást, és sürgős helyzetben kéznél vannak ezek az információk (a GDPR 6. cikk (1) bekezdés f) pontja). Ezeket a személyeket közvetlenül nem tájékoztatjuk (a GDPR 14. cikk (5) bekezdés b) pontja): nincsenek meg az elérhetőségeik, és semmilyen kapcsolatban nem állunk velük, az elérhetőség felkutatása vagy az orvosnak, edzőnek írt levél pedig további adatok gyűjtésével járna, és elárulná nekik, hogy a család használja az alkalmazást, és hogyan gondoskodik a gyermekről. Csak a gyermek szülei látják őket, a naptárbejegyzéseket a gyermek is a ParentLoop kidsben; a bejegyzéssel vagy a fiókkal együtt töröljük őket.
• A meghívott szülő a csatlakozás után ugyanazokat a gyermekadatokat látja, javíthatja és kiegészítheti őket, valamint gyakorolhatja a §11-ben leírt összes jogát.
• Hogyan értesül erről a másik szülő: a meghívót Ön küldi el — a saját e-mail-fiókjából vagy üzenetküldőjéből; a másik szülő e-mail-címét és telefonszámát nem kapjuk meg. Amikor a másik szülő csatlakozik, a fiók létrehozásakor megismeri ezt a tájékoztatót. Amíg nem csatlakozik, nincs módunk kapcsolatba lépni vele, ezért közvetlenül nem tájékoztatjuk (a GDPR 14. cikk (5) bekezdés b) pontja); ez a tájékoztató nyilvánosan elérhető, és az a meghívószöveg, amelyet az alkalmazás elküldésre előkészít, hivatkozást tartalmaz rá.
• Hogyan védjük ezeknek a személyeknek a jogait: a közvetlen tájékoztatás helyett ezt a tájékoztatót közzétesszük a parentloop.pl/privacy címen, a megadott adatokat csak a gyermek családja látja, ezeknek a személyeknek semmit sem küldünk, nem profilozzuk őket, adataikat nem használjuk marketingre, és a bejegyzéssel vagy a fiókkal együtt töröljük őket. Bármelyikük tiltakozhat vagy kérheti adatai törlését a §17-ben megadott címen.
• Az a szülő, aki a gyermek adatait beviszi, kijelenti, hogy erre joga van — ez általában a szülői felügyeletből következik. A ParentLoop nem vizsgálja és nem dönti el a szülői felügyelettel, sem a gondoskodás terjedelmével kapcsolatos jogvitákat.

5. Dokumentumok és egészségügyi adatok — végpontok közötti titkosítás

A gyermek dokumentumai (például bírósági ítéletek, egyezségek, nevelési tervek) a szülő eszközén titkosítódnak, még azelőtt, hogy elhagynák a telefont. Titkosítjuk mind a fájl tartalmát, mind a megnevezését. A privát kulcsok nem hagyják el a szülők eszközeit. A dokumentum típusát (például útlevél) és érvényességi dátumát nem titkosítjuk — így tud az alkalmazás emlékeztetni a lejáró érvényességre, és így veti össze azt az utazás dátumaival.

A gyermek egészségügyi adatait ugyanígy, gyermekenként külön titkosítjuk. Az egészségügyi adatok kulcsa automatikusan létrejön annak a szülőnek a telefonján, aki hozzáfér ezekhez az adatokhoz, hozzájárult az egészségügyi adatok kezeléséhez, és van a telefonján dokumentumkulcs (a titkosítás a Beállításokban kézzel is bekapcsolható); a kulcs átadása a másik szülőnek vagy gondviselőnek egyetlen megerősítést (a kulcs ujjlenyomatának összevetését) igényel. A dokumentumkulcsot az alkalmazás nem hozza létre magától: a szülő hozza létre egyszer, a Beállításokban vagy a Dokumentumok képernyőn (az azonosítókulcsot (passkey) támogató telefonokon az alkalmazás a kezdeti beállítás végén is felajánlja); amíg nincs kulcsa, a gyermek egészségügyi adatai nincsenek végpontok között titkosítva. A titkosítás akkor lép életbe, amikor minden olyan személy rendelkezik a kulccsal, aki hozzáfér az adott gyermek egészségügyi adataihoz — a szülők, valamint a gondviselő is, ha megkapta ezt a jogosultságot. Ekkor az allergiák, a gyógyszerek, a krónikus betegségek, a vércsoport, a feljegyzések, a bejegyzések (vizitek, védőoltások, diagnózisok, vizsgálati eredmények, kórházi tartózkodások), valamint a magasság- és testsúlymérések a telefonon titkosítódnak, még mielőtt a szerverünkre kerülnének; a szerveren továbbra is látjuk, hogy a bejegyzés létezik, látjuk a dátumát és azt, hogy ki adta hozzá. Amíg a kulccsal nem rendelkezik minden olyan személy, aki hozzáfér az adott gyermek egészségügyi adataihoz, ezeket az adatokat a korábbiak szerint tároljuk — védetten, de nem végpontok között titkosítva —, az alkalmazás pedig megmutatja, kire vár. Amikor a titkosítás életbe lép, a kulccsal rendelkező szülő telefonja a korábbi bejegyzéseket is titkosított formára írja át; ezek nyílt szövegű változata még legfeljebb 7 napig megmaradhat az adatbázis biztonsági mentéseiben (§9).

A gyermek PESEL-száma, ha Ön beírja, mindig a telefonon titkosítódik — mindegyik szülő számára külön, az ő dokumentumkulcsával —, még mielőtt a szerverünkre kerülne. Nem tudjuk elolvasni. A szerveren csak azt látjuk, hogy a számot elmentették, és azt, hogy mely szülők számára. A szám elmentéséhez a dokumentumokhoz tartozó kulcs szükséges.

A gyakorlatban ez azt jelenti, hogy sem mi, sem a hosztingszolgáltató nem tudjuk elolvasni ezeket az adatokat — még akkor sem, ha akarnánk, és akkor sem, ha valaki hozzáférést szerezne az adatbázishoz. E megoldás következménye: ha Ön elveszíti a hozzáférést az összes eszközéhez, és nem készít biztonsági mentést a kulcsról, nem tudjuk visszaállítani sem ezeket a dokumentumokat, sem a titkosított egészségügyi adatokat, a magasság- és súlyméréseket vagy a PESEL-számot.

Kulcsmásolat az azonosítókulcsban (passkey). A kulcsát úgy mentheti biztonságba, hogy azonosítókulcsot ment az Apple Jelszavak alkalmazásba vagy a Google Jelszókezelőbe. Ekkor a kulcsának titkosított másolatát tároljuk, amelyet csak ez az azonosítókulcs nyithat meg — mi nem. A másolatot a dokumentumkulcs beállításaiban törölheti; eltűnik akkor is, ha kulcsot cserél, és a fiókkal együtt is. Bárki, aki ismeri az Apple- vagy a Google-fiókjához tartozó jelszót és az egyik eszközének a kódját, használhatja ezt az azonosítókulcsot.

Hová írja az egészségügyi információkat. A végpontok közötti titkosítás és az egészségügyi adatokhoz adott hozzájárulás az egészség részre és az egészségügyi dokumentumokra vonatkozik. A kiadásokba, üzenetekbe és a naptárba csak azt írja, ami a szervezéshez szükséges (pl. „orvosi vizit”, „gyógyszertár”), a gyermek egészségével kapcsolatos részleteket pedig az egészség részben rögzítse.

6. A szülők közötti üzenetek

Itt teljesen őszinték szeretnénk lenni: az üzenetek nincsenek végpontok között titkosítva. A szerverünkön olyan formában tároljuk őket, amely lehetővé teszi az elolvasásukat. Ennek két olyan funkció az oka, amelyet a családok biztonsága szempontjából fontosabbnak tartottunk a teljes titkosításnál:

• Trágárságszűrő — az üzenet tartalmát a mentés előtt automatikusan ellenőrizzük, az észlelt trágár szavakat pedig elmaszkoljuk. Ez automatikus szövegfeldolgozás, emberi közreműködés nélkül.
• Visszaélések bejelentése és a beszélgetés szüneteltetése — a szülő bejelenthet egy üzenetet. A bejelentett üzenetet a ParentLoop csapatának egy kijelölt tagja elolvashatja a bejelentés elbírálása céljából. Ezen az eseten kívül a csapatból senki nem olvassa a szülők levelezését. A beszélgetést bármelyik fél szüneteltetheti is: amíg az, aki szüneteltette, nem folytatja, a beszélgetésben senki nem küldhet új üzenetet. Rögzítjük, ki és mikor szüneteltette és folytatta a beszélgetést; ezt mindkét fél látja a beszélgetésben és annak exportjában, a másik fél pedig értesítést kap. Bejelentés után a jogsértő üzenetet mindkét fél elől elrejthetjük (a beszélgetésben jelezzük, hogy a ParentLoop rejtette el, a szövegét pedig bizonyítékként megőrizzük fellebbezés esetére vagy a bűnüldöző hatóságok számára), vagy szüneteltethetjük a beszélgetést; az így szüneteltetett beszélgetést csak mi folytathatjuk.

Ha a bejelentés után korlátozzuk az Ön fiókját, megkapja tőlünk a döntés indokolását, és jogorvoslattal élhet ellene — a szabályokat a Felhasználási feltételek írják le.

Ha olyan tartalmat szeretne átadni a másik szülőnek, amelyet nem akar a szerverre bízni, használja a titkosított dokumentumokat (§5).

7. Szövegfelismerés fényképekről: nyugták és órarend

Az összegek és a dátumok kiolvasása a nyugtákról helyben, az eszközön történik. Sem a nyugta fényképét, sem a belőle kiolvasott szöveget nem küldjük el egyetlen külső szövegfelismerő szolgáltatásnak sem. A szerverünkre csak a kiadáshoz mentett fénykép és a kiolvasott adatok kerülnek, ha Ön azokat jóváhagyja. Android rendszerű telefonokon a szöveg eszközön történő kiolvasásához a Google ML Kit könyvtárat használjuk, amely diagnosztikai adatokat küld a Google-nak az eszközről és a kiolvasás működéséről (a fénykép és a kiolvasott szöveg nélkül — §8).

Az órarendet is beolvashatja fényképről. A szöveget a telefonon olvassuk ki, a fénykép alkalmazásbeli másolatát pedig a kiolvasás után azonnal töröljük — sem a fénykép, sem a kiolvasott szöveg nem kerül a szerverünkre vagy külső szolgáltatáshoz (Androidon a Google ML Kit könyvtár kizárólag diagnosztikai adatokat küld a Google-nak — §8). Csak azokat az órákat mentjük el, amelyeket Ön jóváhagy.

Cím beillesztésekor üzenetből vagy jegyzetből egy eseménybe a telefon olvassa ki a címet, és sehová nem küldi el. iPhone-on ezt a telefon rendszere végzi. Androidon ehhez a Google ML Kit könyvtárat használjuk, de csak akkor, ha nyugta vagy órarend beolvasásakor hozzájárult az ML Kit használatához (ezt a Beállítások → Hozzájárulások menüben vonhatja vissza); első használatkor letölt a Google-tól egy nyelvi modellt, és a Google-nak csak diagnosztikai adatokat küld, a beillesztett szöveget soha (§8). E hozzájárulás nélkül a címet pontosan úgy illesztjük be, ahogyan kimásolta.

8. Kire bízzuk az adatokat

Az alkalmazásban lévő adatok kizárólag az adott gyermek profiljához kapcsolt szülők és gondviselők számára láthatók. Olyan szolgáltatókat veszünk igénybe, amelyek az adatokat kizárólag a mi utasításunkra, adatfeldolgozási szerződés alapján kezelik:

Az adatbázist és a fájlokat az Európai Unióban tároljuk. Az adatok EGT-n kívülre történő továbbítása (az értesítési és a frissítési szolgáltatók esetében) az Európai Bizottság megfelelőségi határozata (EU–US Data Privacy Framework — a tanúsítvánnyal rendelkező szervezetek esetében), valamint az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján történik.

A címjavaslatokat a Google Maps Platform (Places API) adja. Amikor beírja egy esemény címét, a telefon a beírt szöveget közvetlenül a Google LLC-nek (USA) küldi el, amely közben a telefon IP-címét is látja. A Google ezeket az adatokat önálló adatkezelőként, a saját szabályai szerint kezeli (a Google Maps adatkezelőkre vonatkozó adatvédelmi feltételei és a Google adatvédelmi irányelvei), nem a mi utasításunkra — ezért nem szerepel a fenti táblázatban. A Google-hoz csak az jut el, amit a cím mezőbe beír, a fiókadatai és a gyermek neve nélkül. Szöveg kiolvasása fényképekről Androidon: a nyugta vagy az órarend fényképéről történő szövegkiolvasáskor (§7) a Google ML Kit könyvtár elmenti a telefonon a saját telepítési azonosítóját, valamint kiolvassa és elküldi a Google LLC-nek (USA) az eszközre és a kiolvasás működésére vonatkozó diagnosztikai adatokat: a gyártót, a telefon modelljét és a rendszer verzióját, az elérhető hardveres gyorsítókat, az alkalmazás nevét és verzióját, a könyvtár telepítési azonosítóját, a futási időket, a kép formátumát és felbontását, a bemeneti és kimeneti adatok méretét, a funkció verzióját, az esemény típusát és a hibakódokat (a kapcsolódáskor a Google a telefon IP-címét is látja) — magát a fényképet vagy a belőle kiolvasott szöveget soha. A Google ezeket az adatokat önálló adatkezelőként, az ML Kit könyvtár diagnosztikája és használatelemzése céljából kezeli, a Google APIs / ML Kit szolgáltatási feltételei és a Google adatvédelmi irányelvei szerint. Az adatok USA-ba történő továbbítása az Európai Bizottság EU–US Data Privacy Framework programra vonatkozó határozatán (amennyiben a Google LLC abban aktív tanúsítvánnyal rendelkezik) vagy általános adatvédelmi kikötéseken alapul.

Naptár a telefonon. Ha a Beállításokban bekapcsolja a naptár-előfizetést, létrehozunk egy privát linket, amelyet az Ön által választott naptárhoz ad hozzá (pl. Apple Naptár és iCloud, Google Naptár, Outlook). Ez a szolgáltatás néhány óránként letölti szerverünkről a §3-ban leírt adatokat, és a saját szabályai szerint tárolja őket — önálló adatkezelőként, akit Ön választ, nem a mi utasításunkra —, ezért nem szerepel a fenti táblázatban. Egyes ilyen szolgáltatások az EGT-n kívül, például az USA-ban kezelik az adatokat. A link jelszóként működik: aki birtokolja, ugyanazokat az adatokat látja, ezért ne ossza meg másokkal. Bármikor kikapcsolhatja, vagy újat hozhat létre — a régi ekkor azonnal megszűnik. A naptárban azok a gondozási napok és a másik szülő által hozzáadott események is szerepelnek, amelyeket Ön az alkalmazásban lát; a másik szülő az alkalmazásban látja, hogy Önnél be van kapcsolva az előfizetés.

Ugyanez érvényes Androidon, amikor címet illeszt be egy eseménybe (§7), ha hozzájárult az ML Kit használatához: a beillesztett szöveg soha nem hagyja el a telefont.

Amikor elindítjuk a fizetéseket, az előfizetéseket kizárólag az Apple (App Store) vagy a Google (Google Play) fogja kezelni — a fizetési adatok önálló adatkezelőiként, saját szabályaik szerint. Nem látjuk az Ön kártyaszámát; csak azt az információt kapjuk meg, hogy az előfizetés aktív, és megkapjuk annak azonosítóját. Az előfizetés állapotát a RevenueCat (RevenueCat, Inc., USA) fogja a számunkra ellenőrizni adatfeldolgozóként, az Európai Bizottság EU–US Data Privacy Framework programra vonatkozó határozata (amennyiben abban aktív tanúsítvánnyal rendelkezik) vagy az általános adatvédelmi kikötések alapján: egy véletlenszerű családazonosítót kap — keresztnevek és e-mail-cím nélkül —, megkapja a vásárlásnak az áruház által átadott adatait, valamint a telefon alapvető technikai adatait (rendszer, alkalmazásverzió, az áruház országa). Mielőtt a fizetések elindulnak, erről e-mailben tájékoztatjuk (§16).

Tesztelés a Google Playen és a TestFlighton. Az alkalmazás tesztverzióját, annak frissítéseit, valamint a Google Playen vagy a TestFlight alkalmazásban küldött észrevételeket és összeomlási jelentéseket a Google (Google Ireland Limited és Google LLC, USA) vagy az Apple (Apple Distribution International Ltd. és Apple Inc., USA) kezeli önálló adatkezelőként, a Google Play és a TestFlight tesztprogramjainak szabályai szerint. A tesztelés menetét és az Ön által küldött észrevételeket konzoljaikban teszik elérhetővé számunkra (§3). Az adatok USA-ba történő továbbítása az Európai Bizottság EU–US Data Privacy Framework keretrendszerről szóló határozata vagy általános szerződési feltételek alapján történik.

A nap terve, amelyet Ön küld el. Ha a gyermekek egy otthonban élnek, elküldheti a nap tervét valakinek, akinek nincs fiókja, például a nagymamának vagy egy bébiszitternek: a dátumot, a gyermekek keresztnevét, a nap eseményeit időponttal és helyszínnel, a tanítás vagy az óvoda végét, valamint annak keresztnevét, aki a gyermeket elhozza. A tervet Ön küldi el, az Ön által választott alkalmazással és címzettnek. A ParentLoop ehhez semmit nem küld, és nem rögzíti, kinek továbbította. Az elküldött másolat ettől kezdve a ParentLoopon kívül van: nem tudjuk kijavítani vagy törölni.

9. Mennyi ideig tároljuk az adatokat

• A fiókadatok és a gyermek adatai — az alkalmazás használatának idejére. Akkor töröljük őket, amikor Ön törli a fiókját (§11).
• Naptárlink (§8) — addig működik, amíg ki nem kapcsolja, vagy újat nem hoz létre, és a fiók törlésével megszűnik. A naptárról nem tárolunk külön másolatot — az adatokat minden letöltéskor állítjuk össze. A naptára által már letöltött események ott maradhatnak, amíg az előfizetést el nem távolítja a naptárából.
• Az egyes bejegyzések (kiadás, esemény, dokumentum, mérés) — addig, amíg a szülő az alkalmazásban törli őket.
• Az egészségügyi bejegyzéseket (vizitek, védőoltások, diagnózisok, vizsgálati eredmények, kórházi kezelések) csak hozzáfűzéssel tároljuk: a javítás új bejegyzést hoz létre, egy-egy bejegyzés pedig az alkalmazásban nem törölhető. A fiókkal együtt vagy az Ön e-mailben küldött kérésére töröljük őket. Ha visszavonja az egészségügyi adatokhoz adott hozzájárulását, azonnal töröljük a gyermek összes egészségügyi adatát, az egészségügyi dokumentumokkal együtt, kivéve, ha a gyermek egészségügyi adataihoz hozzáférő másik szülő saját hozzájárulást adott — ilyenkor nála megmaradnak, Ön pedig már nem látja őket (a gyermek szülőjének nem minősülő gondozó hozzájárulása nem tartja meg őket). A hozzájárulás visszavonása előtt letöltheti adatai másolatát (§11). A gyermek 18. születésnapján az egészségügyi adatokat töröljük (§10).
• A hozzájárulások előzményei — a hozzájárulás visszavonása és a fiók törlése után is tároljuk, a lehető legkisebb terjedelemben, amely annak igazolásához szükséges, hogy a hozzájárulást megadták (a dátum és a dokumentum verziója; a GDPR 7. cikk (1) bekezdése) — annak az évnek a végétől számított 3 évig, amelyben a hozzájárulást visszavonták vagy a fiókot törölték.
• A GDPR szerinti jogokkal kapcsolatos levelezés (az Ön kérelme, például az adatok kiadására vagy törlésére, és a válaszunk) — annak az évnek a végétől számított 3 évig, amelyben az ügyet lezártuk, annak igazolására, hogy elintéztük. A kérelem ellenőrzése céljából beküldött személyazonosító okmányok és bírósági határozatok másolatát az ellenőrzés után haladéktalanul töröljük (a 3 évig megőrzött levelezésben kizárólag az elvégzett ellenőrzésről szóló feljegyzés marad meg). A weboldalon benyújtott fióktörlési kérelmekre külön, rövidebb határidő vonatkozik (lásd lent).
• Az üzenetekre vonatkozó bejelentések és az ezekkel kapcsolatos döntések — annak az évnek a végétől számított 3 évig, amelyben az ügyet lezártuk, akkor is, ha időközben törli a fiókját (ekkor már a fiókjához kapcsolás nélkül), annak bizonyítására, hogy a bejelentést a digitális szolgáltatásokról szóló rendelet (DSA) szerint bíráltuk el, valamint esetleges igények esetére (a GDPR 6. cikk (1) bekezdés c) és f) pontja). A bejelentés után elrejtett üzenet szövegét az üggyel együtt, vagy korábban az üzenettel együtt töröljük.
• Az alkalmazás verziója — a telefon rendszerenként egy bejegyzés, amelyet az alkalmazás minden megnyitása felülír. A fiókkal együtt töröljük.
• E-mail-címre adott ingyenes hozzáférés — ha ezzel a címmel még nincs fiók, a meghívó legfeljebb 90 napig vár, utána a címet töröljük. A fiók létrehozása után csak a fiókhoz kapcsolás marad meg; a megadott hozzáférésről szóló információt, a tesztelői jelölést és a csapat megjegyzését a fiók törléséig őrizzük meg.
• A visszajelzések és a kérdőívválaszok — a fiók fennállásának idejére; a fiókkal együtt töröljük őket, és az adatexport részét képezik. Kizárólag a ParentLoop csapata olvassa őket, a másik szülő nem látja. A visszajelzés e-mailben a csapat postafiókjába is megérkezik — ezt a másolatot az Ön kérésére töröljük.
• A bevezetés előtti tesztelés adatai — címét a Google Play és a TestFlight tesztelői listájáról a tesztelésben való részvétele végén, legkésőbb az adott áruházban történő bevezetés után 30 nappal eltávolítjuk. A Google Playről és a TestFlightról érkező észrevételeket és összeomlási jelentéseket, valamint a tesztelés utáni kérdőívre adott válaszokat a tesztelés végétől számított legfeljebb 12 hónapig őrizzük meg. Azt az e-mailt, amelyben elfogadja a Felhasználási feltételeket, a hozzájárulások előzményeivel azonos módon őrizzük meg.
• A gyermek hozzáférése a ParentLoop kids alkalmazáshoz — annak szülő általi visszavonásáig, a gyermek profiljának törléséig vagy a fiók törléséig.
• A születésnapi tervek (vendégek, ajándékok, lefoglalások) — a terv szülő általi törléséig, vagy a fiókkal együtt.
• A kulcsmásolat az azonosítókulcsban — annak a beállításokban való törléséig, a kulcs megváltoztatásáig vagy a fiók törléséig.
• A szülők közötti üzenetek — az elküldött üzenetet az alkalmazásban nem lehet szerkeszteni vagy törölni, mert a beszélgetés a gyermek ügyeiben született megállapodások közös nyilvántartása; bejelentés után a csapat legfeljebb elrejtheti a jogsértő üzenetet (§6). Az üzeneteket addig őrizzük meg, amíg a családban valakinek van fiókja, és akkor töröljük őket, amikor a családban az utolsó személy is törli a fiókját. Ha az egyik szülő törli a fiókját, az üzenetei a másik szülő beszélgetésében maradnak, a neve helyett „Törölt felhasználó” megjelöléssel és fiókhoz kapcsolás nélkül, amíg a másik szülő nem törli a saját fiókját, vagy amíg helyt nem adunk a tiltakozásnak (§11). A beszélgetés szüneteltetéséről és folytatásáról szóló bejegyzéseket ugyanúgy őrizzük meg, mint az üzeneteket.
• Értesítések az alkalmazásban — a kiküldéstől számított 180 napig, utána automatikusan töröljük őket. Ha valaki törli a fiókját, a neve eltűnik mások értesítéseiből; ha egy gyermek adatait töröljük, a gyermek neve is eltűnik belőlük.
• A weboldalról indított fióktörlési kérelem — az e-mail-cím a fiók törléséig vagy a kérelem visszavonásáig (nem visszaigazolt kérelem esetén: 30 nap). Ezután 90 napig csak a cím kivonata és a dátumok maradnak meg annak bizonyítékaként, hogy a kérelmet teljesítettük; ezt követően ezeket is töröljük.
• A gyermek adatai a 18. életév betöltése után — az egészségügyi adatokat és a PESEL-számot a tizennyolcadik születésnapon töröljük, a többi adatot 3 hónappal később (§10).
• Az adatbázis biztonsági mentései — naponta készülnek, és 7 napig őrizzük meg őket. A törölt adatok legkésőbb ennyi idő elteltével ezekből is eltűnnek; a mentésekhez kizárólag azért nyúlunk, hogy egy meghibásodás után helyreállítsuk az adatbázist.

10. Amikor a gyermek betölti a 18. életévét

A gyermek adatait a szülők által gyakorolt szülői felügyelettel vagy gondozással összefüggésben kezeljük (a GDPR 6. cikk (1) bekezdés f) pontja), az egészségügyi adatokat és a PESEL-számot pedig a szülő hozzájárulása alapján. A tizennyolcadik születésnap napján a szülői felügyelet megszűnik — ettől a pillanattól kezdve maga a nagykorú személy dönt a saját adatairól. Ezért az alkalmazás ekkortól nem fogad többé új adatot erről a személyről.

Az egészségügyi adatokat és a PESEL-számot a tizennyolcadik születésnapon töröljük (ha a szülők nem kapták meg az értesítést körülbelül 30 nappal a születésnap előtt, az értesítés után 4 héttel töröljük őket). Ezeket a szülő által a gyermek nevében adott hozzájárulás alapján kezeltük, és ez a jogalap a szülői felügyelettel együtt megszűnik. Körülbelül 30 nappal előtte az adatokhoz hozzáférő szülők értesítést kapnak, hogy időben letölthessenek egy másolatot (Beállítások → Adataim letöltése). A magasság- és testsúlymérések a többi adattal együtt megmaradnak.

A már elmentett egyéb adatok 3 hónapig továbbra is láthatók, exportálhatók és törölhetők maradnak (jogos érdekünk: a szülők nyugodtan letölthetik a közös nyilvántartást, a nagykorú személy pedig tiltakozhat ez ellen — a GDPR 6. cikk (1) bekezdés f) pontja) — valakit elzárni a saját adataitól épp az ellenkezője lenne annak, amiről a GDPR szól. 3 hónap elteltével töröljük őket; az alkalmazás megmutatja a szülőknek a pontos dátumot. Az a nagykorú személy, akinek az adatai a ParentLoopban vannak, ez idő alatt kérheti tőlünk azok kiadását vagy törlését. Ennek a személynek nincs fiókja az alkalmazásban, ezért a személyazonosságát közvetlenül vele ellenőrizzük: néhány adatot kérünk a korábbi profiljából (például a nevét, a születési dátumát és azt, hogy melyik szülőhöz kapcsolódott), és arra az e-mail-címre válaszolunk, amelyről írt. Személyazonosító okmányt csak akkor kérünk, ha megalapozott kétségünk van (a GDPR 12. cikk (6) bekezdése), a korábbi profiljához kapcsolódó szülőt pedig csak az ő hozzájárulásával vonjuk be. Ha okmányt kérünk, kérjük, takarja le rajta a fényképet, a PESEL-számot, valamint az okmány sorozatszámát és számát (elegendő a keresztnév, a vezetéknév, a születési dátum és az érvényességi idő), a beküldött másolatot pedig az ellenőrzés után azonnal töröljük. A dokumentumokat, valamint a végpontok között titkosított egészségügyi adatokat, magasság- és súlyméréseket és PESEL-számot (§5) nem tudjuk visszafejteni és másolatban kiadni — a teljes profillal együtt azonban törölni tudjuk őket. A titkosított adatok másolatát az exportot letöltő szülő adhatja át a nagykorú személynek.

Ha a szülő nem adta meg a gyermek születési dátumát, az alkalmazás nem tudja, mikor tölti be a gyermek a 18. életévét, ezért a nyilvántartás nem zárul le magától: az adatok addig megmaradnak, amíg a szülő nem törli őket. Ha a gyermek már nagykorú, a szülőnek magának kell törölnie a gyermek profilját (Beállítások → a gyermek profilja).

11. Az Ön jogai és azok gyakorlása

Önnek joga van: hozzáférni az adataihoz, kérni azok helyesbítését, törlését, az adatkezelés korlátozását, kérni az adatai hordozhatóságát, tiltakozni az adatkezelés ellen, valamint bármikor visszavonni a hozzájárulását — ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Közvetlenül az alkalmazásban, a velünk való kapcsolatfelvétel nélkül:

• Az összes adatának letöltése (a GDPR 15. és 20. cikke) — Beállítások → Adataim letöltése. ZIP-fájlt kap; a gyermek dokumentumai abban az Ön telefonján vannak visszafejtve, ezért a letöltés előtt az alkalmazás Face ID-t, Touch ID-t vagy a képernyőzár kódját kéri. A képernyőzár kódja nélküli telefon nem tölti le az exportot — ilyenkor az adatok másolatát az Ön kérésére elküldjük, de a dokumentumok, valamint a végpontok között titkosított egészségügyi adatok, magasság- és súlymérések és PESEL-szám nélkül — azokat nem tudjuk visszafejteni.
• A fiók és az adatok törlése (a GDPR 17. cikke) — Beállítások → Adatok és fiók törlése. A törlés azonnal megtörténik.
• Az egészségügyi adatokra vonatkozó hozzájárulás és a marketing-hozzájárulások visszavonása — Beállítások → Hozzájárulások. Az egészségügyi adatokra vonatkozó hozzájárulás visszavonása azonnal törli a gyermek egészségügyi adatait, kivéve, ha a gyermek egészségügyi adataihoz hozzáférő másik szülőnek saját hozzájárulása van (§9); a visszavonás előtt letöltheti adatai másolatát. A gyermek PESEL-számát a gyermek beállításaiban törölheti.
• Az adatok javítása (a GDPR 16. cikke) — közvetlenül a gyermek profiljában és a fiókban. A gyermek nevét és születési dátumát bármelyik szülő önállóan javíthatja; a másik szülő az alkalmazásban értesítést kap a korábbi és az új értékről (a telefonra érkező push-értesítés a születési dátumot nem tartalmazza).

Fiók és adatok törlése az alkalmazás nélkül

A fiókot a parentloop.pl/fiok-torlese oldalon is törölheti: megadja a fiók e-mail-címét, és a levélben kapott linkkel visszaigazolja a törlést. A fiókot és az adatokat a visszaigazolás után 7 nappal töröljük, ugyanolyan mértékben, mint az alkalmazásban történő törléskor. Ez alatt az idő alatt a második levélben kapott linkkel visszavonhatja a törlést, az erre a fiókra bejelentkezett telefonokra pedig értesítést küldünk — ez védelem az olyan helyzet ellen, amikor valaki, aki hozzájutott az Ön postafiókjához, törli az Ön fiókját. Ha a megadott címen nincs fiók, semmit nem küldünk, az oldal pedig ugyanúgy válaszol — az űrlap nem fedi fel, kinek van fiókja.

Már nem fér hozzá a fiók e-mail-címéhez? Ha a telefonja még be van jelentkezve, törölje a fiókot az alkalmazásban (Beállítások → Adatok és fiók törlése) — ehhez nincs szükség e-mailre. Ellenkező esetben először próbálja meg visszaszerezni a hozzáférést a postafiókjához az e-mail-szolgáltatójánál. Ha ez nem sikerül, írjon a kontakt@parentloop.pl címre egy olyan címről, amelyhez hozzáfér. A profil adatait általában a másik szülő is ismeri, ezért mielőtt töröljük a fiókot, ellenőrizzük, hogy az Önhöz tartozik-e (a GDPR 12. cikk (6) bekezdése): a fiókkal kapcsolatos információkat kérünk, kivételes esetekben pedig (ha a profilban megadta a vezeték- és utónevét) kérhetjük a személyazonosító okmány másolatát a fénykép, a személyi azonosító szám (PESEL), a születési dátum és az okmányszám kitakarásával. Az okmány másolatát kizárólag erre az ellenőrzésre használjuk, és közvetlenül utána töröljük, a levelezésben pedig csak a személyazonosság igazolásáról szóló feljegyzést tartjuk meg. A fiókot ezután ugyanúgy töröljük, mint az űrlap esetében — 7 nap elteltével; a fiók eddigi címére és a bejelentkezett telefonokra értesítést küldünk a visszavonás lehetőségével (ez védi a fiókot, ha valaki más írt volna), és ez alatt az idő alatt Ön a levelünkre válaszolva is visszavonhatja a törlést.

A fióktörlés és a másik szülő

A gyermek profilja megosztott. Ha Ön törli a fiókját, a másik szülő pedig továbbra is használja a ParentLoopot, a gyermek adatai elérhetők maradnak a számára — ő önálló felhasználó, saját jogalappal az adatkezelésre. Az Ön fiókadatait, valamint azokat az adatokat töröljük, amelyeknél Ön az egyetlen kapcsolt szülő. Az alkalmazás a törlés előtt megmutatja, hogy pontosan mi fog eltűnni, és mi marad meg.

A másik szülő értesítést kap arról, hogy a fiókot törölték — az Ön neve nélkül. Az Ön által elküldött üzenetek megmaradnak az ő beszélgetésében, az Ön neve helyett „Törölt felhasználó” megjelöléssel és az Ön fiókjához való kapcsolás nélkül: ez egyben az ő levelezése is a gyermek ügyeiben, a törlésük pedig elvenné tőle a lehetőséget, hogy igazolja, miben állapodtak meg (a GDPR 6. cikk (1) bekezdés f) pontja és 17. cikk (3) bekezdés e) pontja). Ön tiltakozhat az összes vagy egyes üzenetek megőrzése ellen (a GDPR 21. cikk (1) bekezdése) a kontakt@parentloop.pl címre írva (ha a fiókot már törölték, kérjük, adja meg a gyermek utónevét, valamint az üzenetek hozzávetőleges dátumát és tartalmát, hogy megkereshessük őket). A tiltakozást indokolatlan késedelem nélkül, legfeljebb egy hónapon belül bíráljuk el, mérlegelve az Ön sajátos helyzetét, a másik szülő érdekét és a gyermek mindenek felett álló érdekét:

• Helyt adunk a tiltakozásnak, és az üzenetet (vagy annak érintett részét) a másik szülőnél is töröljük, ha megőrzése veszélyezteti az Ön biztonságát (például elárulja az Ön új lakcímét vagy munkahelyét, és Ön erőszakra, zaklatásra vagy távoltartásra hivatkozik), ha kizárólag Önre vagy harmadik személyekre vonatkozik, nem pedig a gyermek ügyeire, ha tévedésből küldték el, és nem alapult rajta megállapodás, vagy ha a másik szülő hozzájárul a törléséhez.
• Elutasítjuk a tiltakozást, ha az üzenet a gyermek ügyeiben született megállapodást dokumentál (gondozás, átadások, utazások, gyógykezelés, iskola, kiadások), folyamatban lévő vagy bejelentett eljárásban bizonyíték, a Felhasználási feltételek bejelentett megsértésére vonatkozik (például fenyegetés), vagy ha a törlése megváltoztatná a másik szülő válaszainak értelmét.

Bíróságok, hatóságok és a másik szülő megkeresései

• Az adatokat a bíróságoknak, az ügyészségnek, a rendőrségnek és más hatóságoknak csak akkor adjuk ki, ha azt jogszabály írja elő — a megkeresés jogalapjának ellenőrzése után, és kizárólag abban a körben, amelyre a megkeresés vonatkozik.
• Az egyik szülőnek nem adjuk át a másik szülő adatait azon túl, amit az alkalmazásban már lát. Ha bírósági eljáráshoz van szüksége anyagra, használja az adatexportot (Beállítások → Adataim letöltése).
• Az export és az alkalmazásból származó bejegyzések nem közokiratok. Nem garantáljuk, hogy a bíróság vagy a hatóság azokat meghatározott tartalom vagy dátum bizonyítékaként elfogadja.

Kapcsolat és panasz

Mindezekben az ügyekben írhat a kontakt@parentloop.pl címre is — indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Önnek joga van panaszt tenni a Személyes Adatok Védelmének Hivatala elnökénél (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa) is.

12. Biztonság

• Az egyes gyermekek adataihoz való hozzáférést az adatbázis szintjén érvényesítjük, nem csupán az alkalmazásban — az a szülő, akinek nincs jogosultsága az adott gyermekhez, az alkalmazás kikerülésével sem olvassa ki annak adatait.
• Az alkalmazásból induló kapcsolatok titkosítottak (TLS), az adatbázisban és a fájlokban lévő adatok pedig nyugalmi állapotban titkosítva vannak.
• A gyermek dokumentumai, és — amint minden olyan személynek megvan a kulcsa, aki hozzáfér a gyermek egészségügyi adataihoz — az egészségügyi adatok is, ezen túl végpontok között is titkosítva vannak (§5).
• A fiók létrehozásakor és a jelszó megváltoztatásakor elutasítjuk azokat a jelszavakat, amelyek ismert incidensekben kiszivárogtak. Az ellenőrzést a szerverünk végzi: a Have I Been Pwned szolgáltatásnak csak a jelszó kivonatának rövid részletét küldi el, soha nem magát a jelszót vagy a telefonja IP-címét.
• Ha a fiók létrehozását követő első 24 óra után valaki bejelentkezik a szülői fiókjába, értesítést kap az alkalmazásban és — ha engedélyezte az értesítéseket — a telefonján is, az eszköz hozzávetőleges típusával (iPhone vagy iPad, Android telefon vagy táblagép, webböngésző vagy egyéb eszköz). A Beállítások → Adatvédelem és adatok → Bejelentkezett eszközök menüben látja az aktív munkameneteket (mióta van bejelentkezve a fiók, és mikor volt az eszköz utoljára aktív), és bármelyik eszközt kijelentkeztetheti; a hozzáférés legkésőbb egy órán belül megszűnik. A bejelentkeztető szolgáltatás a munkamenet idejére rögzíti az IP-címet és az alkalmazás vagy böngésző által küldött technikai információt (User-Agent), amelyből kizárólag az eszköz típusát olvassuk ki; az IP-címet sehol nem jelenítjük meg, és az adatexportba sem tesszük bele. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont — munkamenetek kezelése), valamint a mi és az Ön jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont — a fiók biztonsága és a jogosulatlan hozzáférés elleni védelem; tárhely- és értesítési címzettek — 8. pont). A munkamenet eltűnik a listáról kijelentkeztetéskor, inaktivitás miatti automatikus lejáratkor vagy a fiók törlésével együtt, magát az alkalmazáson belüli értesítést pedig 180 napig őrizzük meg (9. pont).
• Az egészségügyi bejegyzések (vizitek, védőoltások, diagnózisok, vizsgálati eredmények, kórházi kezelések) előzményeit csak hozzáfűzhető módon tároljuk — a javítás új bejegyzést hoz létre, nem írja felül a korábbit.

13. A ParentLoop csapatának hozzáférése

A produkciós adatokhoz kizárólag a ParentLoop csapatának szűk, név szerint megjelölt köre fér hozzá, és kizárólag technikai üzemeltetés, felhasználói támogatás, valamint a visszaélési bejelentések elbírálása céljából — marketingcélból soha. A titkosított dokumentumokat, a PESEL-számot és a titkosított egészségügyi adatokat (§5) a csapat semmilyen módon nem tudja elolvasni.

14. Gyermekek és a ParentLoop kids

A ParentLoop alkalmazás kizárólag felnőttek — szülők és gondviselők — számára készült. A 7 és 16 év közötti gyermekek számára külön alkalmazás létezik, a ParentLoop kids:

• A gyermek hozzáférését a szülő hozza létre: a szülő alkalmazása egy egyszer használatos, 10 percig érvényes QR-kódot jelenít meg, amelyet a gyermek a ParentLoop kids alkalmazásban beolvas. A gyermek nem ad meg e-mail-címet, telefonszámot vagy jelszót. A szerződést velünk a szülő köti meg, nem a gyermek.
• A gyermek a következőket látja: melyik szülőnél van az adott napon, a naptári eseményeket a bepakolandó dolgok listájával együtt, az órarendet a teremmel és a tanárral, a szakköröket, a saját házimunkáit, valamint a saját zsebpénzét az utolsó 8 hétből (csak az összegeket) — az összegeket a szülő elrejtheti a gyermek elől. Az alkalmazás nem hasonlítja össze a gyermeket a testvéreivel.
• A gyermek nem látja a szülők közötti üzeneteket, a dokumentumokat, az egészségügyi adatokat, sem a kiadásokat és az elszámolásokat.
• A gyermek telefonjáról csak azt rögzítjük, ami a működéshez szükséges: az eszköz hozzárendelését a gyermek profiljához, a házimunkákat, amelyeket a gyermek kipipál, az eseményeket, amelyeket a gyermek maga vesz fel a naptárába, a push értesítési tokent, valamint a telefon nyelvét (hogy az értesítéseket a megfelelő nyelven küldjük). A gyermek PIN-kódot állíthat be a profiljához; ez kizárólag az eszközön marad, a szerverünkre nem kerül.
• A ParentLoop kids megjelenését a gyermek életkorához igazítjuk: a 16 évesnél fiatalabb gyermek az új, háttérképes megjelenést kapja, az idősebb gyermek, illetve az, akinek a születési dátumát nem ismerjük, a korábbit. Az életkort a gyermek telefonja számolja ki abból a születési dátumból, amelyet a szülő a gyermek profiljában megadott, és sehol nem tároljuk. A gyermek a Profilban módosíthatja a megjelenést; ez a választás csak az eszközön marad.
• A gyermek saját eseményt vehet fel a naptárába (például dolgozatot, edzést vagy meglepetést a szülőnek), és a „Megmutatom a szüleimnek” kapcsolóval maga döntheti el, hogy a szülei látják-e. Az eseményt a szerverünkön tároljuk. Ha a gyermek nem osztja meg, a szülők nem látják sem az alkalmazásukban, sem az adatexportban. Töröljük, amikor a gyermek törli, vagy a gyermek profiljával, illetve a fiókkal együtt.
• A gyermek adataihoz jogosult minden szülő bármikor visszavonhatja a gyermek hozzáférését — azonnali hatállyal. Ha az egyik szülő létrehozza a gyermek hozzáférését, a másik erről értesítést kap.

15. A weboldal: sütik és várólista

Ez az oldal nem használ sütiket marketing- vagy analitikai célból. A mobilalkalmazás nem tartalmaz semmilyen külső követő vagy hirdetési eszközt.

Amíg az alkalmazás nem elérhető az áruházakban, az oldalon fel lehet iratkozni a várólistára. Ez más cél, mint az alkalmazás használata, ezért külön írjuk le:

• Mit gyűjtünk: e-mail-cím, az oldal nyelve, az az információ, hogy a feliratkozás melyik űrlapról származik, a feliratkozás dátuma, a visszaigazolás dátuma, valamint az űrlap tartalmának az a verziója, amelyet Ön elfogadott. Ezen túl semmit — nem kérdezünk keresztnevet, sem bármilyen gyermekadatot.
• Mire: hogy egyetlen üzenetet küldjünk az alkalmazás megjelenésének napján. Nem adunk ki hírlevelet, és a címet nem adjuk át senkinek.
• Jogalap: az Ön hozzájárulása (a GDPR 6. cikk (1) bekezdés a) pontja). Az űrlap elküldése után egy e-mailt kap egy linkkel; a hozzájárulást azzal adja meg, hogy a link által megnyitott oldalon a „Megerősítés” gombra kattint. A link 7 napig működik. Visszaigazolás nélkül ezen a linken kívül semmit nem küldünk Önnek — így senki nem iratkozhat fel a listára más címével.
• Mennyi ideig: a nem visszaigazolt feliratkozást 30 nap után töröljük. A visszaigazoltat — a megjelenésről szóló értesítés elküldése után, ha pedig a megjelenés késik, legkésőbb a feliratkozástól számított 24 hónap elteltével.
• A hozzájárulás visszavonása: bármikor, egyetlen e-maillel a 17. pontban megadott címre. Ekkor töröljük a címet a listáról, és nem küldünk többé semmit.
• Hová kerülnek az adatok: az űrlapot a Cloudflare üzemelteti (a weboldal hosztingja), a címet a Supabase adatbázisában tároljuk az Európai Unióban — ott, ahol az alkalmazás adatait —, a linket tartalmazó e-mailt pedig a Brevo küldi (8. pont).

A várólistára való feliratkozás nem hoz létre fiókot az alkalmazásban, és semmilyen módon nem kapcsolódik a fiókhoz, ha Ön azt később létrehozza.

16. A szabályzat módosítása

Ezt a szabályzatot akkor frissítjük, amikor megváltozik, hogy mit teszünk az adatokkal. A fiókjához rendelt címen legalább 14 nappal a módosítás hatálybalépése előtt e-mailben tájékoztatjuk Önt, ha a már összegyűjtött adatokat új célra vagy új módon kezdjük használni, ha új szolgáltatót vonunk be, vagy ha megváltozik az adatkezelő. Az új, önkéntes funkciót — amelyet nem kötelező használnia, és amely nem változtat azon, hogy mi történik a már elmentett adatokkal — a bevezetése napján írjuk le a szabályzatban, és az alkalmazásban is tájékoztatjuk róla; a dátumot és a verziószámot az oldal tetején találja. Ha a módosítás új hozzájárulást igényel, azt külön kérjük majd — az alkalmazás további használata nem helyettesíti a hozzájárulást. Rögzítjük, hogy Ön a szabályzat melyik verzióját fogadta el.

17. Kapcsolat

A jelen szabályzattal kapcsolatos ügyekben: kontakt@parentloop.pl. Postai levelezési cím: ParentLoop sp. z o.o., ul. Grójecka 210, 02-390 Warszawa, Lengyelország.