Adatvédelmi tájékoztató

Ez a tájékoztató a Zsebszakma vizsgafelkészítő mobilalkalmazásra és a zsebszakma.hu weboldalra vonatkozik: azt írja le, hogy a használatuk során milyen személyes adatok kezelésére kerül sor, milyen célból és mennyi ideig, valamint hogy ezzel kapcsolatban milyen jogok illetnek meg téged. Az Európai Parlament és a Tanács (EU) 2016/679 rendeletén (GDPR) és a 2011. évi CXII. törvényen (Infotv.) alapul.

1. Röviden

Az alkalmazás használatához nem kell regisztrálni: nincs fiók, nincs jelszó, nem kérjük el az e-mail-címedet.
A tanulási adataid a készülékeden maradnak - az, hogy melyik kérdésre mit válaszoltál, a megjelölt kérdések és a beállításaid. Ezeket nem töltjük fel szerverre, és nem látjuk.
Nincs hirdetés, nincs követés. Nem gyűjtünk hirdetési azonosítót, és nem követünk más alkalmazásokon vagy weboldalakon keresztül.
Az alkalmazás névtelen használati statisztikát küld (például azt, hogy elindult vagy befejeződött egy gyakorlás), hogy lássuk, mit érdemes fejleszteni. Nem azonosít téged, és a Beállításokban bármikor kikapcsolhatod.
Személyes adatot nem adunk el, nem adunk bérbe, és nem adunk át harmadik félnek marketing céljára. Mesterséges intelligencia betanítására sem használjuk.
Nem kérjük el a pontos helyadatot, a névjegyeket, a fényképeket, a mikrofont vagy a kamerát, és nem kezelünk különleges - például egészségügyi - adatot.
Az alkalmazásban látott statisztikák és az ismétlésre javasolt kérdések a készülékeden, a saját korábbi válaszaidból számolódnak: tanulást segítő javaslatok, nem minősítenek, és nincs hatásuk a szakmai vizsgád eredményére.
Az alkalmazásból összesen két külső szolgáltatás kap adatot, mindkettő a mi megbízásunkból: a RevenueCat (vásárlás és hozzáférés) és a PostHog (névtelen használati statisztika, hibajelentés, valamint a kérdésekről, tananyagokról, szakmákról küldött jelzéseid és a visszajelzésed).

2. Az adatkezelő

Név: Nullvoid Kft.
Cégjegyzékszám: 19-09-525913
Adószám: 33115670-2-19
E-mail: hello@nullvoid.hu

Adatvédelmi kérdéssel, kérelemmel vagy panasszal ezen az e-mail-címen fordulhatsz hozzánk.

3. Milyen adatokat kezelünk

3.1 A készüléken tárolt adatok

Az alkalmazás a készüléken tárolja, hogy láttad-e már a bemutatkozó képernyőt, a választott megjelenést (rendszer / világos / sötét), valamint a tanulási előrehaladásodat: hogy mely kérdésekre válaszoltál és milyen eredménnyel, a gyakorlásokat és a próbavizsgákat, az általad megjelölt kérdéseket és az ezekből számolt statisztikákat.

Ezek az adatok kizárólag a saját készüléked tárhelyén, az alkalmazás elkülönített (sandbox) területén tárolódnak. Nem továbbítjuk őket sehová, és nem férünk hozzájuk - nincs is olyan szerverünk, amely fogadni tudná őket. A 3.4 pont szerinti névtelen használati statisztika ettől független: az csak egy-egy gyakorlás összesített számait tartalmazza, a válaszaidat nem. Mivel nem jutnak el hozzánk, e körben nem végzünk a GDPR értelmében vett adatkezelést: az adatok fölött te rendelkezel, és az alkalmazás eltávolításával meg is szűnnek.

Az operációs rendszer automatikus mentése (iCloud Backup, illetve Google One / Android Auto Backup) a készülék beállításaitól függően tartalmazhatja ezeket az adatokat. Ezt a mentést az Apple, illetve a Google végzi, a saját tájékoztatójuk szerint; mi a tartalmához nem férünk hozzá.

3.2 Vásárlás és hozzáférés

Az alkalmazás egyes moduljai egyszeri vásárlással oldhatók fel. Magát a fizetést az Apple App Store, illetve a Google Play bonyolítja: a bankkártya- és számlázási adataidat ők kezelik, saját jogukon, önálló adatkezelőként - ezeket mi soha nem látjuk és nem tároljuk. Tőlük csak összesített, személyhez nem köthető értékesítési és kifizetési kimutatásokat kapunk.

Annak ellenőrzésére, hogy megvásároltad-e az adott modult, a RevenueCat szolgáltatását használjuk. A RevenueCat a megbízásunkból egy véletlenszerűen generált, anonim azonosítót (ez nem tartalmaz nevet, e-mail-címet vagy telefonszámot, és nem kapcsoljuk össze más adattal), a vásárlás adatait (a termék azonosítója, a vásárlás időpontja, a platformtól kapott nyugta és annak érvényessége, a vásárlás állapota) és technikai adatokat kezel (eszköztípus és platform, az operációs rendszer és az alkalmazás verziója, a kérés IP-címéből származtatott ország, Apple-készüléken a szállítói azonosító).

Erre azért van szükség, hogy a megvásárolt tartalmat fel tudjuk oldani, új vagy újratelepített készüléken vissza tudd állítani a vásárlásodat, és hogy a visszatérítéseket kezelni tudjuk - vagyis a veled kötött szerződés teljesítéséhez. Hirdetési azonosítót (IDFA, Google Advertising ID) nem gyűjtünk és nem továbbítunk, az alkalmazás nem kér követési engedélyt, és a vásárlási adatokat nem kapcsoljuk össze reklámhálózattal.

3.3 Hibajelentés, a tartalmi hibák jelzése és visszajelzés

Ha az alkalmazás hibába ütközik vagy összeomlik, a PostHog szolgáltatáson keresztül automatikus hibajelentést kapunk róla, amelyet a PostHog az Európai Unióban (Frankfurtban) üzemeltetett szerverein tárol: a hiba típusát és a hívási vermet, az alkalmazás verzióját és a hiba időpontját, az eszköz és az operációs rendszer adatait, valamint az összeomlást megelőző technikai eseményeket - például hogy melyik képernyőt nyitottad meg.

A hibajelentés nem tartalmaz nevet, e-mail-címet vagy hirdetési azonosítót, az IP-címedet a PostHog a beállításunk szerint nem tárolja, és helyadatot sem származtat belőle, a tanulási adataid, a konkrét válaszaid és a vásárlási adataid pedig nem részei a hibajelentésnek. Az egyetlen azonosító benne egy véletlenszerűen generált azonosító: a 3.4 pontban leírt, telepítésenkénti azonosító, vagy ha kikapcsoltad a használati statisztikát, egy olyan véletlenszerű azonosító, amely az alkalmazás minden indításakor kicserélődik. A hibajelentés akkor is elmegy, ha a használati statisztika ki van kapcsolva. Erre a jogos érdekünk alapján kerül sor: azt szeretnénk, hogy a megvásárolt alkalmazás hibátlanul működjön, és hogy a hibákat a felhasználói bejelentésektől függetlenül is észrevegyük. Ez ellen az adatkezelés ellen a 6. pont szerint tiltakozhatsz.

Ha egy kérdésnél vagy egy téma tananyagánál a „Hiba jelzése” gombbal jelzed, hogy a tartalom szerinted hibás, kétértelmű, elavult vagy más okból javításra szorul, a jelzést szintén a PostHog szolgáltatáson keresztül kapjuk meg. A jelzés a kérdés vagy a téma azonosítóját és szövegét, az általad egy előre megadott listából választott okot, az alkalmazás verzióját, valamint az eszköz és az operációs rendszer adatait tartalmazza, ugyanazokkal a beállításokkal, mint a hibajelentés: ugyanazzal a véletlenszerű azonosítóval, tárolt IP-cím, név vagy elérhetőség nélkül, a hibajelzésbe szabad szöveget nem lehet beírni. A jelzés önkéntes, és akkor is elmegy, ha a használati statisztika ki van kapcsolva, hiszen te kérted az elküldését. Arra használjuk, hogy a hibás vagy félreérthető kérdéseket és tananyagokat kijavítsuk, amihez jogos érdekünk fűződik; e-mailben is fordulhatsz hozzánk a 3.6 pont szerint.

Ha a szakmaválasztó lista alján a „Nem találod a szakmád?” lehetőséggel megírod, melyik szakmára készülsz, az általad beírt rövid szöveget (legfeljebb 60 karakter) szintén a PostHog szolgáltatáson keresztül kapjuk meg, ugyanúgy, mint a hibajelzést: az alkalmazás verziójával, az eszköz és az operációs rendszer adataival, de tárolt IP-cím, név vagy elérhetőség nélkül. Kérjük, ne írj bele személyes adatot. A javaslat önkéntes, és arra használjuk, hogy eldöntsük, mely szakmákat vegyük fel legközelebb, amihez jogos érdekünk fűződik.

Ha az alkalmazás Beállítások képernyőjén a „Visszajelzés” lehetőséggel ötletet, hiányzó tartalomra vonatkozó jelzést vagy hibabejelentést küldesz, az általad beírt üzenetet (legfeljebb 1000 karakter) és a választott kategóriát (ötlet, hiányzó tartalom, hiba vagy egyéb) szintén a PostHog szolgáltatáson keresztül kapjuk meg, ugyanúgy, mint a hibajelzést: az alkalmazás verziójával, az eszköz és az operációs rendszer adataival, de tárolt IP-cím, név vagy elérhetőség nélkül. Ez szabad szöveges mező, ezért kérjük, ne írj bele személyes adatot; mivel elérhetőséget nem kapunk, válaszolni sem tudunk rá. A visszajelzés önkéntes, és arra használjuk, hogy fejlesszük az alkalmazást, és eldöntsük, mit építsünk be vagy vegyünk fel legközelebb, amihez jogos érdekünk fűződik.

3.4 Névtelen használati statisztika

Hogy lássuk, hogyan használják az alkalmazást, és mit érdemes fejleszteni rajta, a PostHog szolgáltatáson keresztül névtelen használati statisztikát gyűjtünk. Az adatokat a PostHog az Európai Unióban (Frankfurtban) üzemeltetett szerverein tárolja.

Az alkalmazás előre rögzített eseményeket küld: az alkalmazás megnyitását és háttérbe kerülését, a megnyitott képernyők nevét, a bemutatkozó képernyők befejezését, a választott szakmát és szakmairányt, a megnyitott témák, tananyagok és fogalmak azonosítóját, a gyakorlások és próbavizsgák elindítását, befejezését vagy megszakítását (a módjával, a kérdések és a helyes válaszok számával és az időtartammal), a zárolt tartalomra koppintást, a vásárlási képernyő megnyitását és a vásárlás kimenetelét, valamint a promóciós kód beváltására szolgáló áruházi felület megnyitását (magát a kódot nem). Az eseményekhez egy véletlenszerűen generált, telepítésenkénti azonosító, az alkalmazás verziója, valamint az eszköz és az operációs rendszer technikai adatai (például az eszköz típusa, a képernyő mérete és a nyelv) társulnak.

Nem küldünk nevet, e-mail-címet vagy hirdetési azonosítót; az IP-címedet a PostHog a beállításunk szerint nem tárolja, és helyadatot sem származtat belőle. Az események nem tartalmazzák, hogy melyik kérdésre mit válaszoltál, sem semmilyen általad beírt szöveget (az általad küldött jelzésekről a 3.3 pont szól). Felhasználói profilt nem építünk, az azonosítót nem kapcsoljuk össze a vásárlásoddal vagy más adattal, és nem rögzítjük sem a képernyőt, sem az érintéseidet.

Erre az alkalmazás fejlesztéséhez fűződő jogos érdekünk alapján kerül sor. A statisztikát bármikor kikapcsolhatod a Beállítások „Névtelen használati statisztika” kapcsolójával: ekkor az alkalmazás azonnal abbahagyja a használati statisztika küldését, és törli a készülékről az azonosítót; ha később visszakapcsolod, új azonosítóval indul. A kapcsoló csak a használati statisztikára vonatkozik: a hibajelentés és az általad küldött jelzések a 3.3 pont szerint továbbra is működnek.

3.5 A weboldal (zsebszakma.hu)

A weboldal statikus: nem használ sütiket (cookie-kat), semmit nem tárol a böngésződben, és nem tölt be semmilyen tartalmat külső szolgáltatótól - még a betűtípusok is a saját kiszolgálónkról érkeznek. Ezért nincs süti-tájékoztató ablak sem: nincs mihez hozzájárulnod.

A vizsgakérdés-próbatesztek oldalai (zsebszakma.hu/vizsgakerdesek) névtelen statisztikát küldenek a PostHog szolgáltatásnak, ugyanarra az Európai Unióban (Frankfurtban) üzemeltetett szerverre, mint a 3.4 pontban leírt statisztika, hogy lássuk, hányan kezdik el és fejezik be a teszteket, mennyire nehezek a kérdések, és hányan mennek tovább az alkalmazásboltba. Négy eseményt küldünk: a teszt megnyitását, az első válasz megadását, a teszt befejezését és az App Store vagy a Google Play gombjára kattintást. Ezekhez a teszt (szakma) neve és az újrakezdések sorszáma, a befejezéskor az elért pontszám, a kitöltés időtartama, és az, hogy az egyes kérdésekre (sorszám szerint) helyes vagy hibás választ adtál-e, a bolti gombnál pedig a bolt neve, a gomb helye az oldalon és az addig megválaszolt kérdések száma társul. Az eseményeket egy véletlenszerű azonosító köti össze, amely csak az oldal adott megnyitásáig él, és a böngésződben sem tárolódik, így két látogatásodat nem tudjuk összekapcsolni. Az eseményekbe nem kerül név, e-mail-cím, böngésző- vagy eszközadat, sem általad beírt szöveg; az IP-címedet a PostHog a beállításunk szerint nem tárolja, és helyadatot sem származtat belőle. Ha a böngésződ „Global Privacy Control” vagy „Do Not Track” jelzést küld, az oldal semmilyen statisztikát nem küld. Erre a próbatesztek fejlesztéséhez fűződő jogos érdekünk alapján kerül sor; ez ellen az adatkezelés ellen a 6. pont szerint tiltakozhatsz.

Az oldalt a Cloudflare szolgáltatásán keresztül szolgáljuk ki, amely az üzemeltetéshez és a támadások kivédéséhez szükséges mértékben naplózza a kéréseket (például IP-cím, időbélyeg, a kért útvonal, böngészőazonosító). Erre a weboldal működtetéséhez és biztonságához fűződő jogos érdekünk alapján kerül sor.

3.6 Ha írsz nekünk

Ha e-mailben fordulsz hozzánk - kérdéssel, hibabejelentéssel vagy adatvédelmi kérelemmel -, kezeljük az e-mail-címedet, a nevedet (ha megadod) és az üzenet tartalmát, hogy válaszolni tudjunk. Adatvédelmi kérelem esetén a kérelem teljesítésére és a teljesítés igazolására jogszabály kötelez.

4. Kik kapnak adatot

A megbízásunkból, adatfeldolgozóként a RevenueCat, Inc. (tájékoztató), a PostHog, Inc. (tájékoztató) és a Cloudflare, Inc. (tájékoztató) jár el - mind a hárommal a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötöttünk. A fizetés és a számlázás körében az Apple Distribution International Ltd. (tájékoztató) és a Google Ireland Ltd. (tájékoztató) önálló adatkezelőként, a saját tájékoztatójuk szerint jár el. Ezen túlmenően személyes adatot csak akkor adunk ki, ha arra jogszabály kötelez, vagy ha bíróság, illetve hatóság jogszerűen felszólít rá.

Mind a három adatfeldolgozó egyesült államokbeli vállalkozás, ezért az általuk kezelt adatok egy része az Európai Gazdasági Térségen kívülre kerülhet; a PostHog a hozzá kerülő adatokat az Európai Unióban tárolja. A továbbítás alapja az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve - ahol a szolgáltató tanúsított résztvevő - az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozat.

5. Meddig őrizzük az adatokat

A készüléken tárolt tanulási adatok és beállítások addig maradnak meg, amíg te nem törlöd őket, vagyis az alkalmazás eltávolításáig. A vásárlási és jogosultsági adatokat a vásárlásból eredő jogok fennállásáig, illetve a törlési kérelmed teljesítéséig kezeljük, a hibajelentéseket, az általad küldött jelzéseket, javaslatokat és visszajelzéseket, valamint a névtelen használati statisztikát (a weboldal próbatesztjeiét is) 1 évig, az e-mailes megkereséseket pedig a megkeresés lezárását követő 12 hónapig. A platformoktól kapott kifizetési és értékesítési kimutatásokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrizzük.

6. A jogaid

Kérheted a rád vonatkozó személyes adatokhoz való hozzáférést és azok másolatát, a pontatlan adat helyesbítését, az adataid törlését, az adatkezelés korlátozását, valamint a szerződés alapján kezelt adatok tagolt, géppel olvasható formában való kiadását. Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen is - ilyen a hibajelentés, a tartalmi hibák jelzése és a visszajelzés a 3.3 pont szerint, valamint a névtelen használati statisztika a 3.4 pont szerint, amelyet a Beállításokban magad is kikapcsolhatsz -, ilyenkor az adatkezelést megszüntetjük, kivéve, ha azt kényszerítő erejű jogos ok indokolja.

Ezekben az ügyekben írj a hello@nullvoid.hu címre: a kérelmedre legkésőbb egy hónapon belül, díjmentesen válaszolunk. Mivel nem tartunk fenn felhasználói fiókot, önmagában az e-mail-címed alapján gyakran nem tudjuk megállapítani, hogy mely adatok tartoznak hozzád; egy vásárlást érintő kérelemhez ezért szükségünk lehet a vásárlás igazolására, például az App Store vagy a Google Play nyugtájára.

A legegyszerűbb „leállítás” az alkalmazás eltávolítása: ezzel a készüléken tárolt adatok megszűnnek, és az alkalmazás semmilyen további adatot nem küld.

Ha úgy gondolod, hogy megsértettük a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, naih.hu), vagy bírósághoz fordulhatsz - a per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható. Ha nem Magyarországon élsz, a saját tagállamod felügyeleti hatóságához is fordulhatsz.

7. Biztonság és gyermekek

Az alkalmazás nem kezel jelszót és nem tart fenn fiókot, így nincs olyan belépési adat, amely kiszivároghatna. A válaszaid és az előrehaladásod nem hagyják el a készüléket; védelmüket elsősorban a készüléked zárolása (PIN, ujjlenyomat, arcfelismerés) biztosítja. Minden hálózati kommunikáció titkosított csatornán (TLS) zajlik, és szándékosan kevés külső programkönyvtárat építünk be az alkalmazásba.

Az alkalmazás szakmai vizsgára készülő felnőtteknek és nagykorúságukhoz közeledő szakképzésben tanulóknak szól; nem gyermekeknek szánt szolgáltatás, és nem is gyermekeknek hirdetjük. Tudatosan nem kezelünk 16 évnél fiatalabb személyre vonatkozó személyes adatot, és mivel regisztráció nincs, életkori adatot nem is gyűjtünk.

8. A tájékoztató módosítása

Ezt a tájékoztatót időről időre módosíthatjuk - például ha új funkciót vagy új szolgáltatót vezetünk be. A mindenkor hatályos szöveg a zsebszakma.hu/hu/adatvedelmi-nyilatkozat címen érhető el, a dokumentum elején feltüntetett hatálybalépési dátummal. Lényeges változásra a hatálybalépés előtt az alkalmazásban vagy a weboldalon külön is felhívjuk a figyelmet.