Adatvédelmi tájékoztató

A Lulla Kids androidos alkalmazást és a hozzá tartozó weboldalt, a getlulla.app Lulla Kids-oldalait (getlulla.app/kids) a romániai Lulla App adja ki, amely a Lulla babaalvás-alkalmazást is kiadja. Az alább ismertetett, általunk kezelt kevés adat adatkezelője (a továbbiakban: „mi”):

• Adatkezelő: Lulla App, Románia
• E-mail: contact@getlulla.app

Adatvédelmi tisztviselőt (DPO) nem jelöltünk ki. Ha bármilyen kérdésed van a saját vagy a gyermeked adataival kapcsolatban, írj nekünk közvetlenül a fenti címre.

Ez a tájékoztató a Google Playen elérhető Lulla Kids alkalmazásra (csomagnév: com.toddlerdreams.lullakids) és a getlulla.app Lulla Kids-oldalaira (getlulla.app/kids, a továbbiakban: a weboldal) vonatkozik. A Lulla alkalmazásnak saját adatvédelmi tájékoztatója van, amely a getlulla.app oldalon olvasható. A getlulla.app Lulla Kids-oldalakon kívüli többi oldalára a getlulla.app adatvédelmi tájékoztatója vonatkozik. Maga a Lulla Kids alkalmazás angol, román, spanyol és portugál nyelven érhető el, magyarul nem; az alkalmazás képernyőinek és funkcióinak nevét itt magyarul, a jelentésük szerint adjuk vissza.

A Lulla Kids úgy készült, hogy ne küldjön nekünk adatokat: fiók és vásárlás nélkül az alkalmazás semmit nem küld nekünk, a játékok pedig internet nélkül is működnek. Az alkalmazásban nincs reklám, nem használ használatelemző, hibajelentő vagy követő eszközöket, és nem használja a hirdetési azonosítót; az egyetlen statisztika a vásárlások nyilvántartásából származik, amelyet a RevenueCat olyan telefonon őriz, amelyen Premiumot vásároltak vagy állítottak vissza (lásd: Fizetés). Személyes adatokat nem adunk el, és reklámcélra senkinek nem adjuk át őket.

Csak két dolog küld adatot a telefonon kívülre, és mindkettő önkéntes: a szülői fiók, ha úgy döntesz, hogy létrehozod (lásd: A szülői fiók), és egy Premium-vásárlás nyilvántartása, csak olyan telefonon, amelyen Premiumot vásároltak vagy állítottak vissza (lásd: Fizetés).

Sem jogszabály, sem szerződés nem kötelez arra, hogy személyes adatokat adj meg nekünk. A fiók nem kötelező, nélküle is ugyanúgy működik az alkalmazás. Az alkalmazás kér egy nevet, hogy a barátok köszönthessék a gyermekedet, de ez becenév is lehet.

Ahhoz, hogy a megfelelő játékokat kínálja, az alkalmazás két különálló fájlt őriz a telefonon, a saját tárterületén:

• a gyermeked profilját, amelyet te töltesz ki az első indításkor: a keresztnevet, azt, hogy mit szeret a gyermeked, a céljaidat és a kiválasztott barátot. Ha megszakítod az első indításkori beállítást, az addig megadott válaszok is itt maradnak meg, hogy folytatni tudd;
• az előrehaladást és a beállításokat: a gyermeked életkorát, a napi időkeretet és a játékkal töltött időt, a két nem kötelező kérdésre adott válaszokat („Megijed a hangos zajoktól?” és „Este is játszik?”), az értesítésekkel kapcsolatos döntéseidet, a befejezett leckéket, a csillagokat, a barátok albumát, az egyes készségekben elért előrehaladást, a nyelvet és az alkalmazás többi beállítását, azt, hogy van-e Premium-hozzáférésed, és ha az alkalmazásban ingyenes próbaidőszakot kezdtél, annak lejárati dátumát. A gyermeked neve itt nem szerepel.

Az alkalmazás ezeket az adatokat a telefonon használja: a céljaid alapján választja ki az első játékokat, a kedvenc világokat teszi előre a képernyőn, a nehézséget az életkorhoz igazítja, és betartja a napi időkeretet. Ha a nem kötelező kérdésekre „igen”-nel válaszoltál, a hirtelen hangokat halkabban játssza le, illetve 19 órától először az esti játékokat mutatja. A narrátor kimondhatja a gyermeked keresztnevét (lásd: A narrátor hangja).

Jogalap: jogos érdek, amely neked és nekünk is ahhoz fűződik, hogy az alkalmazás a gyermeked életkorához és preferenciáihoz igazodjon (az általános adatvédelmi rendelet [a továbbiakban: GDPR] 6. cikk (1) bekezdésének f) pontja). Figyelembe vettük, hogy gyermekről van szó: az adatok köre szűk, fiók nélkül nem kapjuk meg őket, te pedig bármikor módosíthatod vagy törölheted őket.

Fiók nélkül ezek az adatok nem jutnak el hozzánk: az alkalmazás a profilt nem küldi ki a telefonról, az előrehaladás és a beállítások pedig csak az Android biztonsági mentésébe kerülhetnek be a Google-fiókodban, ha a mentés be van kapcsolva (lásd: Az Android biztonsági mentése). Ha fiókot hozol létre, abban is tárolódik róluk egy másolat (lásd: A szülői fiók). A telefonon lévő adatok felett közvetlenül te rendelkezel:

• a szülői felületen módosíthatod az életkort, a napi időkeretet és a többi beállítást, a profilt pedig szerkesztheted, vagy egy megerősítés után törölheted: ilyenkor törlődik a keresztnév, az, hogy mit szeret a gyermeked, a célok és a kiválasztott barát, az előrehaladás és a beállítások viszont megmaradnak (ha be vagy jelentkezve, a törlés a következő mentéskor a fiók másolatába is eljut);
• ha az Android beállításaiban törlöd az alkalmazás adatait, vagy eltávolítod az alkalmazást, minden adata törlődik a telefonról; a fiók másolata, ha van fiókod, a fiók törléséig megmarad.

A fiók nem kötelező: minden játék működik nélküle. Te, a szülő hozod létre az első indításkori beállítás végén vagy a szülői felületen, e-mail-címmel és jelszóval vagy a Google-fiókoddal. Arra szolgál, hogy az előrehaladást, a beállításokat és a gyermeked tervét másik telefonra vagy újratelepítés után is átvihesd, és mindkét szülő telefonján meglegyenek.

Mit tárolunk a fiókban:

• az e-mail-címedet és a jelszót. A jelszót a Supabase Auth kezeli, és csak titkosítva (hash formájában) tárolja: senki, mi sem tudjuk elolvasni;
• Google-belépésnél: miután a Google ablakában kiválasztod a fiókot, a Google átadja nekünk az e-mail-címet, a nevet, a profilképet (egy linket) és a Google-fiókod azonosítóját. Ezeket csak arra használjuk, hogy belépéskor felismerjünk;
• a fiók véletlenszerűen létrehozott azonosítóját;
• az ötleteket, újdonságokat és ajánlatokat tartalmazó e-mailekkel kapcsolatos döntésedet, annak időpontját és a fiók nyelvét;
• az alkalmazás adatainak másolatát: az előrehaladást (leckék, csillagok, barátok, az egyes készségekben elért előrehaladás), a beállításokat (a gyermeked életkorát és a napi időkeretet is beleértve) és a tervet (a gyermeked keresztneve, ha megadtad, az, hogy mit szeret, a céljaid, a napi idő, a kiválasztott barát);
• minden, a fiókhoz kapcsolt telefonra egy, az alkalmazás által véletlenszerűen létrehozott kódot és az alkalmazás verzióját, hogy a különböző telefonokról érkező mentések ne írják felül egymást, valamint az egyes mentések időpontját.

Nem kerül a fiókba: a Premium (az a Google Play-fiókodhoz tartozik), az értesítések engedélye és előzményei, az alkalmazás nyelve és a mai játékidő.

Hol. A fiókot és a másolatát a Supabase (Supabase, Inc.) őrzi, az Európai Unióban lévő szervereken (Frankfurt, Németország). A Supabase csak a megbízásunkból, adatfeldolgozóként kezeli őket, az adatfeldolgozási megállapodása szerint. Minden fiók csak a saját adatait látja. A telefonon az alkalmazás megőrzi a fiók munkamenetét, hogy ne kelljen minden indításkor bejelentkezned; a munkamenet nem kerül be az Android biztonsági mentésébe, és az új telefonra való átvitelbe sem. A Google-fiókod adatait a Google a Google adatvédelmi irányelvei szerint kezeli.

Miért és milyen jogalapon. Hogy biztosítsuk a fiókot, amelyet kértél: a bejelentkezést, a másolat megőrzését és visszaállítását másik telefonon (szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont). A másolatban lévő, a gyermekedre vonatkozó adatokat te, a szülő adod meg, és csak erre a szolgáltatásra használjuk őket. Ötleteket, újdonságokat és ajánlatokat tartalmazó e-maileket csak akkor küldünk, ha bejelölted a jelölőnégyzetet, amely alapból nincs bejelölve (hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulásodat bármikor visszavonhatod bármelyik ilyen e-mail leiratkozási linkjével vagy nekünk írva; a visszavonás nem érinti a korábban küldött e-maileket. Külön hozzájárulás nélkül csak a fiókkal kapcsolatban írunk neked (például a cím megerősítése vagy a jelszó megváltoztatása miatt).

Kijelentkezés és törlés. A „Sign out” (Kijelentkezés) mindent a telefonon hagy, és nem törli a fiókot. A „Delete account” (For grown-ups › Your account › Delete account) azonnal törli a fiókot, a másolatát és az e-mailekkel kapcsolatos döntésedet. A törlést az alkalmazás nélkül is kérheted: lásd: A fiók törlése.

Sok androidos telefon automatikusan biztonsági másolatot készít az alkalmazásokról a felhasználó Google-fiókjába. A Lulla Kids esetében:

• a gyermeked profilja (keresztnév, mit szeret a gyermeked, a céljaid, a kiválasztott barát) ki van zárva az Android felhőbe történő biztonsági mentéséből és az egyik telefonról a másikra történő adatátvitelből, így sem a Google-fiókodba, sem új telefonra nem kerül át;
• az előrehaladás és a beállítások, amelyek a gyermeked nevét nem, az életkorát és a napi időkeretet viszont tartalmazzák, bekerülhetnek az Android automatikus biztonsági mentésébe, ha a telefonon be van kapcsolva a mentés, valamint az adatátvitelbe, amikor új telefonra váltasz. A felhőben tárolt másolatot a Google őrzi a Google-fiókodban, a Google adatvédelmi irányelvei szerint. Mi nem férünk hozzá.

A biztonsági mentést az Android beállításaiban kapcsolhatod be vagy ki, a meglévő mentéseket pedig a Google-fiókodban kezelheted.

A játékok utasításait a telefonnak az Android beállításaiban kiválasztott szövegfelolvasó (text-to-speech) motorja olvassa fel hangosan. A motor a telefon különálló összetevője, amelyet a Google, a telefon gyártója vagy más szolgáltató biztosít, és annak a szolgáltatónak a szabályai szerint működik.

Az alkalmazás átadja a motornak a felolvasandó szöveget. Ha a telefonon kiválasztott hang internetet használ, a motor elküldheti ezt a szöveget a hang szolgáltatójának. Ha az alapértelmezett hanghoz internet kell, az alkalmazás egy telefonra telepített, azonos nyelvű hangot választ, ha van ilyen.

A gyermeked keresztnevét az alkalmazás csak olyan hangnak adja át, amely a motor saját közlése szerint a telefonon, internet nélkül működik. Ha az aktív hanghoz internet kell, az alkalmazás a keresztnév helyett egy általános megszólítást mond, így a keresztnevet nem adja át internetet használó hangnak. Az, hogy a hangmotor mit tesz a kapott szöveggel, a szolgáltatójára tartozik.

A Lulla Kids csak a szülőnek küldhet értesítéseket, és csak akkor, ha te bekapcsolod őket; addig ki vannak kapcsolva. Android 13-as vagy újabb rendszeren az Android csak akkor kér tőled engedélyt, amikor úgy döntesz, hogy bekapcsolod őket: az első indításkori beállítás végén, a Premium-ajánlat képernyőjén (az ingyenes próbaidőszakról szóló emlékeztető miatt) vagy a szülői felületen. A szülői felületen egyetlen kapcsolóval kapcsolhatod be vagy ki őket, és az Android a telefon beállításaiban is lehetővé teszi a kikapcsolásukat.

Háromféle értesítés van:

• játék után egy ötlet arra, hogyan folytathatjátok otthon a nap játékát;
• vasárnaponként egy összefoglaló a hét játékairól;
• emlékeztető, mielőtt lejár az alkalmazásban indított előfizetés ingyenes próbaidőszaka. Az ingyenes próbaidőszak (7 nap) után az előfizetés díja havi 25,99 lei, és automatikusan megújul, amíg le nem mondod a Google Playen. A végleges ár az, amelyet a Google Play a pénznemedben mutat.

Az értesítéseket a telefon helyben ütemezi, az Android beépített időzítőivel, saját szerverünk és push értesítési szolgáltatás nélkül. Egyik sem a gyermeknek szól, és a gyermek neve nem jelenik meg a lezárási képernyőn.

A Lulla Kids csak ezeket az Android-rendszerengedélyeket használja:

Ezeken felül egy Android-könyvtár (AndroidX) automatikusan hozzáad egy belső alkalmazásengedélyt (DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION). Ez magához az alkalmazáshoz tartozik, és semmihez nem ad hozzáférést rajta kívül.

Az alkalmazás nem kér hozzáférést a kamerához, a mikrofonhoz, a helyadatokhoz, a névjegyekhez, a fényképekhez vagy a fájlokhoz. Nem használja a hirdetési azonosítót: ennek engedélyét (AD_ID) és az Android hirdetési felületeit kifejezetten eltávolítottuk az alkalmazásból, és az a Google-könyvtár, amely ki tudná olvasni, nincs benne.

18 játék örökre ingyenes. A Premiumot a Google Playen keresztül veheted meg, havi előfizetésként vagy egyszeri, életre szóló fizetéssel; az árak és a feltételek a Felhasználási feltételekben szerepelnek. A Google Play dönti el a Google-fiókod előzményei alapján, hogy új előfizetőnek számítasz-e, és megkaphatod-e az első 7 napot ingyen; ezután az előfizetés havi 25,99 lei, és automatikusan megújul, amíg le nem mondod a Google Playen. A végleges ár az, amelyet a Google Play a saját pénznemedben mutat.

A fizetést a Google dolgozza fel, önálló adatkezelőként, a Google adatvédelmi irányelvei és a Google Play feltételei szerint. A bankkártya vagy más fizetési mód adatait csak a Google látja: sem az alkalmazás, sem mi nem látjuk őket.

Hogy tudja, van-e Premiumod, az alkalmazás minden indításkor megkérdezi a telefonon lévő Google Play alkalmazást, milyen vásárlásai vannak a Google-fióknak. Az alkalmazásban lévő Google Play Billing könyvtár maga is kommunikálhat a Google szervereivel, a Google szabályai szerint. A Premium nem a Lulla Kids-fiókodon keresztül működik, és sosem abból áll vissza: mindig a Google Play erősíti meg.

A vásárlások nyilvántartása: RevenueCat

Hogy tudjuk, hány előfizetésünk, ingyenes próbaidőszakunk, megújításunk és lemondásunk van, a RevenueCat (RevenueCat, Inc., USA) szolgáltatást használjuk, adatfeldolgozóként, a megbízásunkból. A RevenueCat nem dolgoz fel fizetéseket, és semmit nem old fel: csak nyilvántartja azokat a vásárlásokat, amelyeket a Google Play már lebonyolított.

A RevenueCat csak olyan telefonon kapcsol be, amelyen Premiumot vásároltak vagy állítottak vissza; vásárlás nélküli telefonon az alkalmazás soha nem lép kapcsolatba vele. Bekapcsolás után az alkalmazás a vásárláskor, majd minden indításkor elküldi neki: a megvásárolt terméket, az árat és a pénznemet, a Google Play vásárlási kódját, egy ügyfélkódot (véletlenszerűt, vagy ha be vagy jelentkezve, a Lulla Kids-fiókod azonosítóját), a telefon típusát, az Android és az alkalmazás verzióját, a nyelvet és a Google Play-áruház országát; mint minden kapcsolatnál, a RevenueCat az IP-címet is látja. Nem kapja meg a hirdetési azonosítót, a nevedet vagy az e-mail-címedet, és a gyermekedről sem kap adatot. Ha nem vagy bejelentkezve Lulla Kids-fiókba, a RevenueCat a véletlenszerű ügyfélkódját a Block Store-ban, a Google Play egyik szolgáltatásában is megőrizheti, amely a Google-fiókod biztonsági mentésébe kerülhet, hogy újratelepítés után vagy új telefonon is felismerje a vásárlást; ott semmi mást nem tárol.

Jogalap: jogos érdekünk az előfizetések és a bevételek pontos nyilvántartásához (GDPR 6. cikk (1) bekezdés f) pont), valamint számviteli kötelezettségeink (GDPR 6. cikk (1) bekezdés c) pont). Az USA-ba történő továbbításról lásd: Adattovábbítás az EU-n kívülre.

A szülői felületen a „Manage subscription” (Előfizetés kezelése) megnyitja a Google Play előfizetési oldalát, a „Restore purchases” (Vásárlások visszaállítása) pedig a Google Playen keresztül újra ellenőrzi, milyen vásárlásai vannak a fióknak.

Az alkalmazás fejlesztőjeként a Google-tól, a Google Play Console-ban rendelési adatokat kapunk: a rendelésszámot, a terméket, a dátumot, az árat, az adókat és a rendelés állapotát (például azt, hogy visszatérítették-e), valamint értékesítési jelentéseket, amelyek minden rendelésnél mutatják a vásárló országát és telefonmodelljét, egyes országoknál pedig a régiót, a várost és az irányítószámot is. Bankkártyaadatokat nem kapunk. Ha egy rendelés ügyében írsz nekünk, a rendelésszám vagy az általad megadott Google-fiók e-mail-címe alapján megkereshetjük a rendelést, hogy segíteni tudjunk, például egy visszatérítésben.

Ezeket az adatokat a számviteli és adózási kötelezettségeink teljesítésére (GDPR 6. cikk (1) bekezdés c) pont, jogi kötelezettség), valamint a vásárlásokkal kapcsolatos kéréseid megválaszolására (GDPR 6. cikk (1) bekezdés f) pont, jogos érdek) használjuk. Számviteli célból a rendelési adatok eljuthatnak a könyvelőnkhöz, aki a nevünkben kezeli őket, valamint, ha jogszabály előírja, az adóhatóságokhoz.

A Google Play emellett összesített statisztikákat is mutat nekünk, például a telepítések számát országonként, valamint technikai jelentéseket az alkalmazás összeomlásairól (például a telefonmodellt és az Android-verziót), amelyeket a Google azoktól a felhasználóktól kap, akik beleegyeztek, hogy diagnosztikai adatokat küldjenek neki. A Google Playen közzétett értékelések a Google szabályai szerint nyilvánosak, és ott válaszolhatunk is rájuk. A hibajelentéseket az alkalmazás javítására használjuk, az értékelésekre pedig azért válaszolunk, hogy segítsünk a felhasználóknak (jogos érdek, GDPR 6. cikk (1) bekezdés f) pont).

A Lulla Kids 1–6 éves gyerekeknek készült (1–2 évesen egy szülővel együtt játszanak vele), de a szülő állítja be és irányítja: te válaszolsz az első indításkor feltett kérdésekre, a szülői felületet pedig egy felnőtteknek szóló kérdés (egy szorzás) védi. Az értesítések csak neked szólnak.

A gyermekednek nincs fiókja, és semmit nem küld nekünk. Az alkalmazásban nincs reklám, csevegés vagy más funkció, amellyel a gyermek bármit közzétehetne, és nem használ reklám-, használatelemző vagy követő könyvtárakat: az egyetlen statisztika az előfizetések száma a RevenueCattől, olyan telefonon, amelyen egy szülő Premiumot vásárolt, és ez nem tartalmaz adatot a gyermekedről. A gyermekedre vonatkozó adatok (a keresztnév, ha megadtad, az életkor, az, hogy mit szeret, az előrehaladás) csak akkor jutnak el hozzánk, ha te, a szülő, létrehozod a nem kötelező fiókot: ekkor a fiókod másolatának részei, és csak arra használjuk őket, hogy átvihesd őket a másik telefonodra. A fiók felnőtteknek szól: a Google-belépés előtt az alkalmazás megkérdezi a születési évet, és egy 18 év alatti válasz az adott telefonon egy napra letiltja a Google-belépést és új fiók létrehozását is.

Az Európai Unióban. A GDPR 8. cikke szülői hozzájárulást ír elő, ha egy online szolgáltatás hozzájárulás alapján kezeli egy olyan gyermek adatait, aki az egyes országok által meghatározott életkornál fiatalabb (Romániában és Magyarországon 16 év). A Lulla Kids nem a gyermek hozzájárulására épít: a telefonon lévő profil jogalapja a Mi marad a telefonon részben leírt jogos érdek, a fiók másolatáé pedig a veled, a fiókot létrehozó és az adatokat megadó szülővel kötött szerződés. Az adatokat bármikor megnézheted és módosíthatod az alkalmazásban, és a fiókkal együtt törlődnek.

Az Egyesült Államokban. Tudatosan nem gyűjtünk személyes adatot közvetlenül 13 év alatti gyermekektől az amerikai Children's Online Privacy Protection Act (COPPA) értelmében, és a gyermek az alkalmazáson keresztül nem tehet közzé információt. A nem kötelező fiókban szereplő, a gyermekre vonatkozó információkat a szülő adja meg, aki bármikor megnézheti és módosíthatja őket az alkalmazásban, a fiók törlésével törölheti őket, és kijelentkezéssel megakadályozhatja további tárolásukat. Senkinek nem adjuk ki őket, kivéve azokat a szolgáltatókat, amelyek a megbízásunkból a szolgáltatásunkat üzemeltetik.

Ha tudomást szerzel arról, hogy egy gyermek fiókot hozott létre, vagy adatot küldött nekünk, például e-mailben, írj nekünk a contact@getlulla.app címre, és töröljük.

A vásárlások a telefonon lévő Google-fiókkal történnek. Javasoljuk, hogy a Google Play beállításaiban kapcsold be a hitelesítést minden vásárlásnál, hogy a gyermek ne tudjon egyedül vásárolni.

A fiókot és mindazt, ami benne van, bármikor törölheted:

• az alkalmazásban: For grown-ups › Your account › Delete account. A törlés azonnali;
• az alkalmazás nélkül: írd meg nekünk a fiók e-mail-címéről a contact@getlulla.app címre, hogy törölni szeretnéd. Legfeljebb 30 napon belül, általában sokkal hamarabb töröljük, és e-mailben megerősítjük.

Törlődik: a fiók (az e-mail-cím, a jelszó, a Google-tól kapott adatok), a fiók másolata (az előrehaladás, a beállítások, a gyermeked terve), a telefonok kódjai és az e-mailekkel kapcsolatos döntésed. Megmarad: a telefonon lévő adatok (amíg nem törlöd őket az alkalmazásban, vagy nem távolítod el), a Google Play-rendelések (a Google őrzi őket, mi pedig a számvitel által előírtakat), a vásárlások RevenueCat-nyilvántartása (kérésre töröljük, ha a törvény nem írja elő a megőrzését) és a velünk váltott e-mailek (legfeljebb 2 évig). A fiók törlése nem mondja le az előfizetést: azt a Google Playen mondhatod le. A lépéseket röviden a fióktörlési oldalon is megtalálod.

A weboldal az alkalmazást mutatja be. Nincsenek rajta fiókok, űrlapok, hírlevél vagy levelezőlista, és nem kér tőled személyes adatokat. A betűtípusokat ugyanarról a domainről töltjük be, így a böngésződ nem intéz kéréseket a Google Fonts vagy más betűtípus-szolgáltatás felé.

A látogatás adatait csak a weboldal tárhelyszolgáltatója kezeli, a tárhelyszolgáltatás és a látogatási statisztikák céljára, az alábbiak szerint.

A weboldalon más webhelyekre és oldalakra mutató hivatkozások is vannak, például a Google Playre, a getlulla.app többi részére (a Lulla alkalmazás oldalaira) vagy az Egészségügyi Világszervezet honlapjára. Ha megnyitod őket, azok saját adatvédelmi szabályai érvényesek.

A weboldal tárhelyszolgáltatója a Vercel Inc. (USA). Az oldalak kiszolgálása és a weboldal visszaélésekkel szembeni védelme érdekében a Vercel minden kérés technikai adatait kezeli: az IP-címet, a böngészőre és a rendszerre vonatkozó információkat (user agent), a lekért oldalt és az időpontot. A Vercel adatfeldolgozóként, a nevünkben jár el, a saját adatfeldolgozási megállapodása szerint.

Jogalap: a biztonságos és működőképes weboldalhoz fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

A Vercel Web Analytics cookie nélküli változatát használjuk, hogy tudjuk, hány látogatást kapnak az oldalak, és honnan érkeznek a látogatók. A rendszer minden meglátogatott oldalnál a következőket rögzíti: az oldalt, az időpontot, a webhelyet, ahonnan érkeztél (referrer), az IP-címből levezetett hozzávetőleges helyet (ország, régió, város), az operációs rendszert, a böngészőt és az eszköz típusát.

Az ugyanazon a napon történt látogatásokat egy ideiglenes kód alapján ismeri fel, amelyet a böngésző kéréséből számít ki, és 24 óra után automatikusan töröl. Cookie-kat nem használunk, az eszközödön semmi nem tárolódik, és webhelyek közötti követés sincs. Mi csak összesített statisztikákat látunk, amelyekből nem tudjuk azonosítani a látogatókat. Más mérőeszközt nem használunk.

Jogalap: jogos érdekünk, hogy összesítve lássuk, mely oldalak hasznosak (GDPR 6. cikk (1) bekezdés f) pont).

A getlulla.app/kids weboldal nem használ cookie-kat, és semmit nem ment a böngésződbe (a localStorage-ba sem).

A getlulla.app többi része (a Lulla alkalmazás oldalai) elhelyez egy funkcionális cookie-t (LULLA_LOCALE), amely megjegyzi a választott nyelvet, a hozzájárulással és a statisztikákból való kizárással kapcsolatos beállításaidat pedig a böngésződ localStorage-ában tárolja; ezekre az oldalakra a getlulla.app adatvédelmi tájékoztatója vonatkozik. A cookie a teljes getlulla.app domainre érvényes, ezért ha a böngésződ már tárolja, a Lulla Kids-oldalak megnyitásakor is elküldi; ezek az oldalak nem olvassák és nem használják.

A látogatási statisztikák egy Vercel-szkriptet használnak, amely minden oldalon elküldi a Látogatási statisztikák részben leírt adatokat. A szkript semmit nem ment az eszközödre, és nem követ más webhelyeken.

Ha a contact@getlulla.app címre írsz nekünk, az e-mail-címedet és az üzenetedet arra használjuk, hogy válaszoljunk, és szükség esetén segítsünk egy rendeléssel kapcsolatban. Jogalap: az üzenetek megválaszolásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

Az üzeneteket addig őrizzük meg, ameddig a válaszhoz szükséges, de legfeljebb 2 évig, utána töröljük őket. Az e-maileket az e-mail-szolgáltatónk tárolja, amely adatfeldolgozóként, a nevünkben kezeli őket.

Kérjük, ne küldj nekünk adatokat a gyermekedről, például a nevét vagy fényképeket: ahhoz, hogy segítsünk, nincs rájuk szükségünk.

A GDPR alapján jogod van ahhoz, hogy:

• megtudd, milyen adatokat tárolunk rólad, és másolatot kapj róluk (hozzáférési jog);
• kérd a pontatlan adatok kijavítását (helyesbítéshez való jog);
• kérd az adataid törlését (törléshez való jog);
• kérd, hogy csak korlátozottan használjuk őket (az adatkezelés korlátozásához való jog);
• tiltakozz a jogos érdekünkön alapuló adatkezelés ellen (tiltakozáshoz való jog);
• az általad megadott adatokat könnyen használható formátumban megkapd, és továbbítsd másnak (adathordozhatósághoz való jog);
• panaszt tegyél az adatvédelmi felügyeleti hatóságnál.

Tiltakozáshoz való jog. A saját helyzeteddel kapcsolatos okokból bármikor tiltakozhatsz a jogos érdeken alapuló adatkezelések ellen. Ezek: a weboldal tárhelyszolgáltatása, a látogatási statisztikák, az e-mailek megválaszolása, a vásárlásokkal kapcsolatos kérések kezelése, a vásárlások RevenueCat-nyilvántartása, a hibajelentések és a Google Playen közzétett értékelések. Írj nekünk a contact@getlulla.app címre. Az alkalmazásban lévő adatok esetében ezt a jogot közvetlenül gyakorolod: törlöd a profilt vagy a fiókot a szülői felületen, vagy eltávolítod az alkalmazást. Az újdonságokról szóló e-mailekhez adott hozzájárulásodat bármikor visszavonhatod a leiratkozási linkkel.

Az alkalmazásban lévő adatok felett közvetlenül te rendelkezel. Fiók nélkül semmi nincs nálunk abból, amit a Lulla Kidsben megadtál. Fiókkal az alkalmazásban végzett módosítások a fiókba is mentődnek, a fiókot a szülői felületen törölheted, és a fiók adatairól könnyen használható formátumban (JSON) másolatot kérhetsz tőlünk. Az életkort, az időkeretet és a többi beállítást a szülői felületen módosíthatod, ahol a profilt is szerkesztheted vagy törölheted, az alkalmazás összes adatát pedig az alkalmazás eltávolításával törölheted. A Google által tárolt adatok (fizetések, biztonsági mentés) ügyében a Google-hoz fordulj, a Google-fiókodból.

Az általunk tárolt adatok (a fiók és másolata, az e-mailjeid, a Google Playtől kapott rendelési adatok és a vásárlások RevenueCat-nyilvántartása) ügyében írj nekünk a contact@getlulla.app címre. Legfeljebb 30 napon belül válaszolunk; ha a kérés összetett, ez a határidő legfeljebb további két hónappal meghosszabbodhat, és erről értesítünk. A látogatási statisztikák összesítettek, ezért azokban nem tudunk téged azonosítani. Profilalkotást nem végzünk, és rád nézve joghatással járó automatizált döntést nem hozunk.

Ha úgy gondolod, hogy megsértjük a jogaidat, panaszt tehetsz a Román Nemzeti Adatkezelési Felügyeleti Hatóságnál (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP):
B-dul G-ral Gheorghe Magheru 28-30, sector 1, București, Románia
Tel.: +40.318.059.211 / +40.318.059.212
E-mail: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

Ha másik uniós országban élsz, a saját országod hatóságához is fordulhatsz. Ha az Európai Unión kívül élsz, az országod adatvédelmi jogszabályai által biztosított jogokkal is élhetsz, és az ottani hatósághoz is fordulhatsz. Kérjük, először nekünk írj: a legtöbb esetben gyorsan meg tudjuk oldani a problémát.

A fiók és másolata a Supabase uniós szerverein (Frankfurt, Németország) tárolódik. A Supabase, Inc. székhelye az USA-ban van: ha az adatokhoz az Európai Gazdasági Térségen kívülről férnek hozzá, például műszaki támogatás miatt, a Supabase adatfeldolgozási megállapodásában szereplő, az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazandók.

A RevenueCat, Inc. székhelye az USA-ban van, és ott kezeli a vásárlások nyilvántartását. A továbbítás az Európai Bizottság általános szerződési feltételein alapul, amelyeket a RevenueCat adatfeldolgozási megállapodása tartalmaz.

A Vercel Inc. székhelye az USA-ban van, így a weboldal-látogatások technikai adatai ott is kezelhetők. A továbbítás az Európai Bizottságnak az EU–USA adatvédelmi keretrendszerről (EU-U.S. Data Privacy Framework, 2023. július 10.) szóló megfelelőségi határozatán alapul, amely alapján a Vercel tanúsítvánnyal rendelkezik.

Az e-mailjeidet az e-mail-szolgáltatónk kezeli. Ha az Európai Gazdasági Térségen kívül kezel üzeneteket, a továbbítás csak a GDPR által előírt garanciákkal történik: az Európai Bizottság megfelelőségi határozatával (például a Data Privacy Framework alapján, tanúsított cég esetében) vagy általános szerződési feltételekkel.

Ezeknek a továbbításoknak a garanciáiról másolatot kérhetsz, ha írsz nekünk a contact@getlulla.app címre.

A Google a fizetési adatokat, a biztonsági mentést és, Google-belépésnél, a Google-fiókod adatait a saját szabályai szerint kezeli, amelyeket a Google adatvédelmi irányelvei írnak le.

A legjobb védelem az, ha nincsenek nálunk adatok: fiók és vásárlás nélkül az alkalmazás semmit nem küld nekünk, a gyermeked profilja (keresztnév, mit szeret) pedig nem kerül be az Android biztonsági mentésébe.

A nem kötelező fióknál: minden kapcsolat titkosított (HTTPS); a jelszót a Supabase Auth csak hash formájában tárolja; minden fiók csak a saját adatait olvashatja és írhatja (sorszintű biztonsági szabályok az adatbázisban); a megerősítő és jelszóváltoztató e-mailekben lévő linkek csak egy olyan kóddal együtt működnek, amelyet az őket kérő telefon őriz (PKCE); a fiók munkamenete nem kerül be az Android biztonsági mentésébe.

Az Android minden alkalmazás adatait elkülönítve tárolja a többi alkalmazástól. Javasoljuk, hogy tartsd bekapcsolva a képernyőzárat.

A szülői felület előtti, felnőtteknek szóló kérdés arra szolgál, hogy a kisgyerekeket távol tartsa a beállításoktól; nem jelszó.

A weboldalt csak titkosított kapcsolaton (HTTPS) keresztül szolgáljuk ki.

Ha módosítjuk ezt a tájékoztatót, az új változatot itt tesszük közzé, a legutóbbi frissítés dátumával. Ha az alkalmazás egy jövőbeli verziója az itt leírtaktól eltérően használná az adatokat, előbb ezt a tájékoztatót és a Google Playen megjelenő információkat frissítjük, és csak utána tesszük közzé az alkalmazás adott verzióját.

Ha bármilyen kérdésed van ezzel a tájékoztatóval vagy az adataiddal kapcsolatban, írj nekünk a contact@getlulla.app címre. További részleteket a Kapcsolat oldalon találsz.

Lulla App, Románia