Tiny Minds Adatkezelési Tájékoztató

1.Bevezetés

Jelen Adatkezelési Tájékoztató ismerteti a Tiny Minds mobilalkalmazás (a továbbiakban:

Alkalmazás) használata során végzett adatkezelésekre vonatkozó szabályokat.

Az Adatkezelő kiemelt figyelmet fordít arra, hogy a személyes adatok kezelése megfeleljen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (General Data Protection Regulation – GDPR), valamint az egyéb alkalmazandó adatvédelmi jogszabályoknak.

Az Alkalmazás használatával a Felhasználó tudomásul veszi jelen Tájékoztató tartalmát.

2.Az Adatkezelő adatai

Adatkezelő: Baráth Csaba egyéni vállalkozó

Székhely: Dorog, Hegyalja utca 1.

E-mail:

tinymindsquiz@gmail.com

Adószám:

56467545-1-31

Az Adatkezelő felel a személyes adatok jogszerű kezeléséért.

3.Az adatkezelés alapelvei

Az Adatkezelő az adatkezelés során különösen az alábbi alapelveket alkalmazza:

• jogszerűség;
• tisztességes eljárás;
• átláthatóság;
• célhoz kötöttség;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.

4.Az alkalmazás célja

A Tiny Minds egy mobiltelefonos tudásalapú kvízjáték.

Az Alkalmazás lehetőséget biztosít többek között:

• kvízkérdések megválaszolására;
• pontgyűjtésre;
• ranglistákban való részvételre;
• előfizetések használatára;
• alkalmazáson belüli vásárlásokra;
• jutalmazott hirdetések megtekintésére;
• játékstatisztikák vezetésére.

5.A kezelt személyes adatok köre

Az Alkalmazás működése során az alábbi személyes adatokat kezelheti:

• felhasználónév;
• e-mail cím;
• a felhasználó által megadott középiskola vagy felsőoktatási intézmény neve;
• pontszámok;
• ranglista adatai;
• játékstatisztikák;
• IP-cím;
• eszközazonosító;
• előfizetéssel és vásárlásokkal kapcsolatos technikai adatok;
• alkalmazás használatával kapcsolatos naplóadatok.

Az Adatkezelő kizárólag olyan adatokat kezeli, amelyek az Alkalmazás rendeltetésszerű működéséhez szükségesek.

6.Az adatkezelés célja

A személyes adatok kezelésének célja különösen:

• az Alkalmazás működtetése;
• a játékállás megőrzése;
• ranglisták kezelése;
• pontszámok számítása;
• játékstatisztikák készítése;
• előfizetések kezelése;
• alkalmazáson belüli vásárlások kezelése;
• hibakeresés;
• csalások megelőzése;
• biztonsági események kivizsgálása;
• ügyfélszolgálati kapcsolattartás;
• jogszabályi kötelezettségek teljesítése.

7.Az adatkezelés jogalapjai

Az adatkezelés jogalapja az adatkezelés céljától függően lehet:

• a Felhasználó és az Adatkezelő között létrejövő szerződés teljesítése;
• az Adatkezelő jogos érdeke;
• jogszabályi kötelezettség teljesítése;
• a Felhasználó hozzájárulása, amennyiben azt jogszabály előírja.

Az Adatkezelő minden adatkezelési művelet esetén az alkalmazandó jogalapnak megfelelően jár el.

8.Adatfeldolgozók és igénybe vett szolgáltatók

Az Adatkezelő az Alkalmazás működtetése során egyes adatkezelési műveletek elvégzéséhez adatfeldolgozókat vagy önálló adatkezelőként eljáró külső szolgáltatókat vehet igénybe.

Az Adatkezelő kizárólag olyan szolgáltatókat vesz igénybe, amelyek megfelelő technikai és szervezési intézkedésekkel biztosítják a személyes adatok védelmét.

8.1.Saját szerver

A Tiny Minds működéséhez szükséges felhasználói adatokat az Adatkezelő saját üzemeltetésű szerveren tárolja.

A szerveren tárolt adatok különösen:

• felhasználónév;
• e-mail cím;
• iskola vagy felsőoktatási intézmény neve (ha a Felhasználó megadja);
• pontszámok;
• ranglista adatok;
• játékstatisztikák;
• IP-cím;
• eszközazonosító;
• rendszerüzemeltetési naplóadatok.

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisítés megelőzése érdekében.

8.2.RevenueCat

Az Alkalmazás az alkalmazáson belüli előfizetések és vásárlások kezeléséhez a RevenueCat szolgáltatását használja.

A RevenueCat a vásárlások érvényességének ellenőrzését, az előfizetések kezelését és a kapcsolódó technikai folyamatokat végzi.

Az Adatkezelő kizárólag a szolgáltatás működéséhez szükséges adatokat továbbítja.

8.3.Google AdMob

Az Alkalmazás nem személyre szabott hirdetések megjelenítéséhez a Google AdMob szolgáltatását használja.

A megjelenített hirdetések nem a Felhasználó érdeklődési körére épülnek.

A szolgáltatás működése során bizonyos technikai adatok (például eszközinformációk, IP-cím vagy hirdetési azonosító) kezelése történhet a Google saját adatkezelési szabályzata szerint.

8.4.Google Play Games

Android rendszeren a bejelentkezést és a játékos azonosítását a Google Play Games szolgáltatás biztosíthatja.

Az ezen szolgáltatás által kezelt adatok kezelésére a Google saját adatvédelmi szabályzata irányadó.

8.5.Apple Game Center

iOS rendszeren a játékos azonosítását az Apple Game Center biztosíthatja.

Az Apple által kezelt személyes adatok kezelésére az Apple saját adatkezelési szabályzata alkalmazandó.

9.Nemzetközi adattovábbítás

Tekintettel arra, hogy az Alkalmazás egyes külső szolgáltatásokat vesz igénybe, előfordulhat, hogy bizonyos adatok az Európai Gazdasági Térségen kívül kerülnek kezelésre.

Az Adatkezelő kizárólag olyan szolgáltatókat vesz igénybe, amelyek az Európai Bizottság által elfogadott megfelelő garanciákkal vagy egyéb jogszerű adattovábbítási mechanizmusokkal rendelkeznek.

10.Az adatok megőrzésének időtartama

Az Adatkezelő a személyes adatokat kizárólag addig kezeli, ameddig az adatkezelés célja fennáll.

Ennek megfelelően:

• a játékhoz kapcsolódó adatokat a Felhasználó fiókjának fennállásáig;
• az előfizetésekkel és vásárlásokkal kapcsolatos adatokat a vonatkozó jogszabályokban előírt ideig;
• naplóállományokat a biztonsági és üzemeltetési célokhoz szükséges ideig;
• jogszabály alapján kötelezően megőrzendő adatokat a jogszabályban meghatározott időtartamig kezeli.

A Felhasználó kérheti fiókjának törlését. A törlés után az Adatkezelő indokolatlan késedelem nélkül törli vagy anonimizálja azokat a személyes adatokat, amelyek további kezelésére már nincs jogalap.

11.A Felhasználó jogai

A GDPR alapján a Felhasználót különösen az alábbi jogok illetik meg:

• tájékoztatáshoz való jog;
• hozzáférési jog;
• helyesbítéshez való jog;
• törléshez (“elfeledtetéshez”) való jog;
• adatkezelés korlátozásához való jog;
• adathordozhatósághoz való jog;
• tiltakozáshoz való jog;
• hozzájárulás visszavonásának joga (amennyiben az adatkezelés hozzájáruláson alapul).

Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb a GDPR-ban meghatározott határidőn belül bírálja el.

12.Fióktörlés

A Felhasználó jogosult a Tiny Minds alkalmazásban létrehozott fiókjának törlését kezdeményezni.

A fiók törlésével az Alkalmazásban tárolt személyes adatok törlésre vagy anonimizálásra kerülnek, kivéve azokat az adatokat, amelyek megőrzését jogszabály írja elő vagy amelyek kezelése jogi igények érvényesítéséhez, védelméhez vagy teljesítéséhez szükséges.

A fiók törlése nem feltétlenül érinti a Google Play Games, az Apple Game Center vagy más külső szolgáltatók által kezelt adatokat, amelyekre azok saját adatkezelési szabályzatai irányadók.

13.Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kezelt személyes adatok biztonságát biztosítsa, valamint megakadályozza azok jogosulatlan megismerését, megváltoztatását, továbbítását, nyilvánosságra hozatalát, törlését vagy megsemmisítését.

Az Adatkezelő különösen az alábbi intézkedéseket alkalmazhat:

• titkosított adatkapcsolat (HTTPS/TLS);
• hozzáférési jogosultságok korlátozása;
• naplózás és biztonsági események nyomon követése;
• rendszeres biztonsági mentések;
• szerveroldali hozzáférés-védelem;
• rendszeres biztonsági frissítések;
• a személyes adatokhoz való hozzáférés korlátozása kizárólag azon személyek részére, akiknek az munkaköri feladataik ellátásához szükséges.

Az Adatkezelő minden tőle észszerűen elvárható intézkedést megtesz a személyes adatok biztonságának megőrzése érdekében, ugyanakkor az interneten történő adattovábbítás teljes biztonsága nem garantálható.

14.Gyermekek adatainak kezelése

A Tiny Minds alkalmazás használata során az Adatkezelő kiemelt figyelmet fordít a gyermekek személyes adatainak védelmére.

A 16. életévüket be nem töltött felhasználók kizárólag törvényes képviselőjük hozzájárulásával jogosultak a Szolgáltatás használatára, amennyiben azt az alkalmazandó jogszabályok előírják.

Az Alkalmazás első indításakor a Felhasználó nyilatkozhat életkoráról. A 16 év alatti Felhasználó kijelenti, hogy a szolgáltatás használatához – amennyiben azt a vonatkozó jogszabályok előírják – rendelkezik a szükséges szülői vagy törvényes képviselői hozzájárulással.

Az Adatkezelő fenntartja a jogot arra, hogy amennyiben hitelt érdemlően tudomására jut, hogy a gyermek személyes adatainak kezelése jogellenesen történt, a felhasználói fiókot korlátozza vagy törölje.

15.Panaszkezelés és jogorvoslat

Amennyiben a Felhasználó úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, jogosult az Adatkezelőhöz fordulni az alábbi elérhetőségen:

E-mail: tinymindsquiz@gmail.com

Az Adatkezelő törekszik arra, hogy minden megkeresést indokolatlan késedelem nélkül kivizsgáljon és megválaszoljon.

Amennyiben a Felhasználó az Adatkezelő válaszát nem tartja megfelelőnek, panaszt nyújthat be a lakóhelye vagy tartózkodási helye szerinti adatvédelmi felügyeleti hatósághoz, illetve – amennyiben az Adatkezelő Magyarországon telepedett le – a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).

A Felhasználót megilleti továbbá a bírósági jogorvoslathoz való jog is a GDPR és az alkalmazandó jogszabályok rendelkezései szerint.

16.A Tájékoztató módosítása

Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót egyoldalúan módosítani, amennyiben:

• jogszabályváltozás indokolja;
• új szolgáltatás vagy funkció kerül bevezetésre;
• új adatkezelési cél válik szükségessé;
• adatfeldolgozó vagy technológiai megoldás változik;
• az Adatkezelő működésében olyan változás következik be, amely az adatkezelést érinti.

A módosított Tájékoztató az Alkalmazásban, illetve az Adatkezelő által meghatározott egyéb felületen kerül közzétételre.

Lényeges módosítás esetén az Adatkezelő a Felhasználókat az Alkalmazáson belül megfelelő módon tájékoztatja.

17.Kapcsolat

Amennyiben jelen Adatkezelési Tájékoztatóval kapcsolatban kérdése merül fel, az Adatkezelő az alábbi elérhetőségen áll rendelkezésre:

E-mail: tinyminds@gmail.com

18.Hatálybalépés

Jelen Adatkezelési Tájékoztató a fejlécben megjelölt napon lép hatályba, és visszavonásig vagy módosításáig érvényes.

A Tiny Minds alkalmazás használatának megkezdésével a Felhasználó tudomásul veszi jelen Adatkezelési Tájékoztató rendelkezéseit.

Adatvédelmi incidensek

Az Adatkezelő minden tőle észszerűen elvárható technikai és szervezési intézkedést megtesz a személyes adatok biztonságának megőrzése érdekében.

Amennyiben olyan adatvédelmi incidens következik be, amely a Felhasználók jogaira és szabadságaira nézve valószínűsíthetően kockázattal jár, az Adatkezelő a hatályos jogszabályoknak megfelelően jár el, ideértve szükség esetén az illetékes felügyeleti hatóság és az érintett Felhasználók értesítését is.

Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a személyes adatok kezelése során nem alkalmaz a GDPR 22. cikke szerinti automatizált döntéshozatalt vagy profilalkotást.