Adatkezelési tájékoztató

1. Ki felel az adatokért

Az adatkezelő: Szabó Gergő Péter E.V., Barackos utca 1, 2365 Inárcs, Hungary, szabogergo.ev@gmail.com (egyéni vállalkozó, Magyarország). Az adataiddal kapcsolatos minden kérdésben írj a szabogergo.ev@gmail.com címre.

2. A lényeg röviden

• Maga a játék (a kedvenced, az érmék, az előrehaladás, a beállítások) a telefonodon van. Nem kapjuk meg, hacsak nem hozol létre fiókot.
• A fiók nem kötelező. Fiók nélkül az app semmit nem küld rólad, kivéve a visszajelzést, ha te küldesz egyet (lásd 3. pont).
• A reklámokat a Google AdMob jeleníti meg. Az EU-ban/az Egyesült Királyságban és iPhone-on a beleegyező képernyőkön döntesz a személyre szabott reklámokról és a követésről, és ezt később a Beállításokban módosíthatod.
• A névtelen használati statisztika ki van kapcsolva, amíg te nem kapcsolod be a Beállításokban.
• A fiókodat és az összes felhőbeli adatot az appon belül törölheted (Beállítások).

3. Mit kezelünk, miért és milyen jogalappal

Ahol „hozzájárulás" szerepel, a jogalap a GDPR 6. cikk (1) a) pontja; a „szerződés" a 6. cikk (1) b) (a kért szolgáltatás nyújtása); a „jogos érdek" a 6. cikk (1) f); a „jogi kötelezettség" a 6. cikk (1) c) pont.

• A játék adatai a telefonodon (kedvencek, érmék, tárgyak, beállítások): csak az eszközödön vannak. Nem férünk hozzá, mi nem kezeljük őket. Az app törlésekor ezek is törlődnek.
• Várólista (weboldal): az e-mail-címed, az oldal nyelve, az űrlap helye és a feliratkozás ideje. Cél: egyetlen üzenet, amikor a Huko megjelenik. Jogalap: hozzájárulás. Legfeljebb addig őrizzük, amíg a megjelenési levélhez kell, de legfeljebb 24 hónapig, kérésre korábban töröljük.
• Fiók (nem kötelező): az e-mail-címed és egy felhasználóazonosító a bejelentkezési szolgáltatónktól, a Clerktől. Apple- vagy Google-fiókkal belépve megkapjuk az e-mailt (és a nevet, ha megosztod), amit a szolgáltató ad. Cél: bejelentkezés és a felhőmentésed védelme. Jogalap: szerződés. A fiók törléséig őrizzük.
• Felhőmentés (nem kötelező, fiók kell hozzá): a játékod másolata (kedvencek, nevek, érmék, tárgyak, előrehaladás), hogy másik telefonon is visszaállíthasd. Jogalap: szerződés. A fiók törlésekor törlődik.
• Kedvenc megosztása kóddal (nem kötelező, fiók kell hozzá): a kedvenc faja, színe, neve, szintje és ruhái látszanak mindenkinek, akinek megvan a kód. Jogalap: szerződés. Megszűnik, ha abbahagyod a megosztást vagy törlöd a fiókot.
• Közös gondozás (nem kötelező, fiók kell hozzá): a magadnak választott név (a többi ember látja, a kedvencről szóló értesítésekben és a tevékenységnaplóban), a telefonod nyelve, a kedvenc teljes állapota (név, faj, szín, szint, szükségletek, ruhák) és egy rövid napló arról, ki mit csinált, ezzel a névvel. Jogalap: szerződés. A fiók törlésekor kilépsz a kedvencből; az megmarad a többieknél, és az utolsó ember kilépésekor törlődik. A naplóban hátrahagyott sorokból a neved törlődik.
• Visszajelzés és hibabejelentés (nem kötelező): az általad írt szöveg, a típus, a fiókazonosítód vagy fiók nélkül egy véletlen eszközazonosító (a telefont jelöli, nem téged), és ha az űrlapon ki nem kapcsolod: az app verziója, a platform és az operációs rendszer verziója, a nyelv, a frissítés azonosítója, a szinted és az utolsó összeomlási jelentés. Cél: válaszadás és hibajavítás. Jogalap: jogos érdek (ügyfélszolgálat), a technikai adatoknál a hozzájárulásod. A bejelentés nyitott idejére, utána legfeljebb 24 hónapig őrizzük. A bejelentkezve küldött visszajelzés a fiókkal törlődik; a névtelen visszajelzés nem kötődik fiókhoz, ezért csak kérésre töröljük: írj a szabogergo.ev@gmail.com címre.
• Értesítések (nem kötelező, fiók kell hozzá): egy Expo push token a telefonodról, hogy a visszajelzésedre adott válaszunk, a közösen gondozott kedvencről szóló értesítések és a tőlünk időnként érkező, minden játékosnak szóló közlemények eljussanak hozzád. Jogalap: hozzájárulás (a rendszer engedélye). Törlődik, ha kijelentkezel azon a telefonon vagy törlöd a fiókot. A kedvenc etetésére emlékeztető értesítések helyben, a telefonodon ütemeződnek, és nem hagyják el azt.
• Admin napló (üzemeltetés): ha az admin felületen műveletet végzünk egy fiókon, bejelentésen vagy várólista-bejegyzésen (például kérésre töröljük a felhős adatokat, vagy válaszolunk egy visszajelzésre), feljegyezzük, ki mit tett és melyik belső azonosítót érintette, e-mail címet, üzenet szövegét vagy kedvenc nevét soha. A sorokat 90 nap után automatikusan töröljük. Jogalap: jogos érdek (biztonság, elszámoltathatóság).
• Reklámok (Google AdMob): rövid videó néhány minijáték után és opcionális jutalomvideók. Az AdMob kezeli az IP-címedet, az eszköz- és hirdetési azonosítókat (iOS-en a hirdetési azonosítót csak akkor, ha engedélyezed a követést), az app- és használati adatokat a reklámok kiválasztásához, méréséhez és a csalás megelőzéséhez. A hirdetések tartalmi besorolását „G"-re állítottuk. Jogalap: hozzájárulás, amit a beleegyező űrlapon (Google UMP, EU/Egyesült Királyság) és iPhone-on az Apple követési kérdésénél adsz meg vagy tagadsz meg. A Google a saját céljaira önálló adatkezelő (policies.google.com/privacy). Hozzájárulás nélkül nem kérünk reklámot.
• Vásárlások: a fizetést az Apple vagy a Google intézi, a kártyaadataidat sosem látjuk. A RevenueCat kap egy névtelen app-felhasználói azonosítót (bejelentkezve a fiókazonosítódat), a megvásárolt termékeket és a nyugtát, hogy feloldja és visszaállítsa, amit vettél. Jogalap: szerződés, az áruházak és mi általunk vezetett számviteli bizonylatoknál jogi kötelezettség.
• Névtelen használati statisztika és hibajelentések (PostHog, EU régió): megnyitott képernyők, az app indítása/bezárása, mit csinálsz a játékban (etetés, fürdetés, meglátogatott szobák, lejátszott mini játékok és pontszámaik, bolt és ruhatár használata, módosított beállítások), hogy egy hirdetés vagy bónusz videó megjelent-e, végignézted-e vagy kihagytad, és mennyit hozott, egy vásárlási kísérlet kimenetele (fizetési adatokat soha), műszaki hibák és összeomlások a helyük megjelölésével, az app verziója, nyelve, az eszköz típusa és az operációs rendszer verziója, valamint egy véletlen azonosító. Kedvencnevet, általad írt szöveget vagy e-mail-címet soha nem küldünk. Alapból ki van kapcsolva; a Beállítások > Névtelen használati statisztika alatt kapcsolhatod be, és bármikor ki. Jogalap: hozzájárulás.
• Appfrissítések: amikor az app frissítést keres, a frissítési szerver (Expo) megkapja az IP-címedet, az app verzióját és a platformot. Jogalap: jogos érdek (a javítások eljuttatása).
• Ez a weboldal: a tárhelyszolgáltatónk, a Vercel rövid ideig szerver-naplókat őriz (IP-cím, idő, oldal) a biztonság és az üzemeltetés miatt. A látogatásokat a Vercel Web Analytics számolja: sütit nem használ és IP-címet nem tárol, csak névtelen, összesített adatokat (oldal, honnan érkeztél, ország, eszköztípus és böngésző), így egyetlen látogató sem azonosítható. Az oldal nem állít be követő sütiket. Ha rákattintasz egy nyelvgombra, egy kis sütiben (`huko-lang`, egy év) elmentjük a választásodat; ez a választott nyelv megjegyzéséhez kell. Jogalap: jogos érdek / a te kérésed.

4. Kik kapják meg az adatokat (adatfeldolgozók és más címzettek)

Ezeket a szolgáltatókat használjuk. Ahol az utasításaink szerint járnak el, a GDPR 28. cikke szerinti adatfeldolgozóink:

• Convex (USA) - adatbázis és háttérrendszer a várólistához, fiókokhoz, felhőmentésekhez, megosztott kedvencekhez és visszajelzésekhez.
• Clerk (USA) - bejelentkezés és fiókkezelés.
• Vercel (USA) - a huko.app tárhelye.
• RevenueCat (USA) - vásárlások és előfizetések kezelése.
• Expo / EAS (USA) - appfrissítések és push értesítések kézbesítése.
• PostHog (EU adatrégió) - névtelen használati statisztika, csak ha bekapcsolod.
• Google AdMob (Írország / USA) - reklámok, a fent leírt saját adatkezelői szereppel.
• Apple és Google - áruházak, fizetés és a választott bejelentkezési lehetőségek.
• Egy e-mail-szolgáltató - a várólistának küldött egyetlen megjelenési levél kiküldéséhez.

5. Adattovábbítás az EU/EGT-n kívülre

E szolgáltatók közül több az USA-ban működik. Ahol részt vesznek az EU-USA adatvédelmi keretrendszerben (Data Privacy Framework), arra támaszkodunk; egyébként az EU általános szerződési feltételeire (SCC, GDPR 46. cikk). Kérésre megmutatjuk a garanciák másolatát.

6. Meddig őrizzük az adatokat

A 3. pontban írtak szerint: a fiók- és felhőadatokat a fiók törléséig; a várólistát és a visszajelzést legfeljebb az ott írt ideig (ezek felső határok, nem automatikus időzítők: az adatokat időnként átnézzük, és kérésre töröljük); a Google, az Apple és a RevenueCat reklám- és vásárlási adatait a saját szabályzatuk és jogi kötelezettségeik szerint. A számviteli bizonylatokat, ha vannak, a jogszabály által előírt ideig.

7. A jogaid

A GDPR alapján jogod van:

• hozzáférni az adataidhoz és másolatot kapni (15. cikk),
• kijavíttatni a hibás adatokat (16. cikk),
• töröltetni az adataidat (17. cikk),
• korlátozni az adatkezelést (18. cikk),
• az adataidat hordozható formában megkapni (20. cikk),
• tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk),
• a hozzájárulásodat bármikor visszavonni, anélkül hogy az előzőleg történteket érintené (7. cikk).

8. Hogyan élhetsz a jogaiddal

• Fiók és az összes felhőadat törlése: az appban, Beállítások > Fiók törlése. Ez törli a felhőmentést, a megosztási kódokat, a bejelentkezve küldött visszajelzéseket és a push tokeneket, és kilépsz minden közösen gondozott kedvencből (az megmarad a többieknél, akik a naplójában már nem látják a választott neved; az utolsó ember kilépésekor törlődik), majd magát a bejelentkezést.
• Használati statisztika kikapcsolása: Beállítások > Névtelen használati statisztika.
• Reklámbeállítások módosítása: Beállítások > Adatvédelmi beállítások (EU/Egyesült Királyság), valamint iOS Beállítások > Adatvédelem és biztonság > Követés.
• A hirdetési azonosító alaphelyzetbe állítása: a telefon rendszerbeállításaiban.
• Minden más, például az adataid másolata, helyesbítés vagy a várólistáról való törlés: írj a szabogergo.ev@gmail.com címre. Egy hónapon belül válaszolunk, és kérhetjük, hogy igazold a személyazonosságod.

9. Panasz

Panaszt tehetsz a saját országod adatvédelmi hatóságánál. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, naih.hu. Bírósághoz is fordulhatsz. Örülnénk, ha előbb nekünk írnál.

10. Gyermekek

A Huko családbarát játék, de nem 13 év alatti gyermekeknek szól, és tudatosan nem gyűjtünk tőlük személyes adatot. Fiók létrehozásához legalább 16 évesnek kell lenned, vagy szülő/gondviselő engedélye kell (ahol a helyi jog alacsonyabb korhatárt enged, az is elég). Ha úgy gondolod, hogy egy gyermek adatot adott nekünk, írj, és töröljük. A reklámok a „G" tartalmi besorolásra vannak korlátozva.

11. Biztonság

Az adatok titkosított kapcsolaton (HTTPS) mennek, és a fenti felhőszolgáltatások hozzáférés-szabályozást használnak. Egyetlen rendszer sem tökéletesen biztonságos; a játékmentés nem titkok tárolására való, ezért ne írj a kedvenc nevébe vagy a visszajelzésbe olyan személyes adatot, amit nem szeretnél, hogy lássunk.

12. Nincs automatizált döntéshozatal

Az adataidat nem használjuk olyan automatizált döntéshozatalra vagy profilalkotásra, amelynek joghatása van rád. A reklámok személyre szabása a Google-nél a hozzájárulási döntéseidtől függ.

13. Változások

Ha érdemben módosítjuk ezt a tájékoztatót, frissítjük a fenti dátumot, és ha kell, értesítünk az appban, vagy újra a hozzájárulásodat kérjük.