Adatvédelmi tájékoztató

01Ki kezeli az adataidat?

Az adatkezelő a Palmir kiadója, az OKNILIK (Magyarország, Cg. 02-09-086218). Adatvédelmi kérdésben itt érsz el minket: hello@oknilik.com. A kiadó teljes adatait az oldal alján találod.

02Milyen adatokat kezelünk, és miért?

• Fiók: e-mail-címed (a belépőkód küldéséhez), a megadott megjelenítendő neved, az app nyelve és időzónád, valamint az, hogy melyik adatkezelési tájékoztatót fogadtad el. Jogalap: a szolgáltatás nyújtása (GDPR 6. cikk (1) b)).
• Válaszaid és eredményeid: a fejezetekben adott válaszaid, a belőlük számolt eredmény és a figurád színe. Ezekhez a regisztrációkor kifejezetten hozzájárulsz (GDPR 6. cikk (1) a)); a hozzájárulást a fiók törlésével bármikor visszavonhatod.
• Baráti körök: a körök beállításai, a meghívók és a barátaid válaszai. A barátaid válaszait csak összesítve, legalább három (a Becsületességnél négy) értékelhető kitöltés után mutatjuk meg; az egyéni válaszokat és azt, ki válaszolt, a meghívó tulajdonosa nem látja.
• Értesítések: a készüléked push-azonosítója és az értesítési beállításaid, hogy szólhassunk, ha új visszajelzés jött. Az értesítésekben soha nincs név, válasz vagy pontszám.
• Vásárlások: ha fizetős részt nyitsz meg, az áruháztól kapott tranzakció-azonosító, termék és időpont, hogy a hozzáférésedet érvényesíteni tudjuk. Kártyaadatot soha nem látunk.
• Biztonság: rövid ideig tárolt, visszafejthetetlen (hash-elt) kérésszámlálók a visszaélések kiszűrésére. Jogalap: jogos érdek (GDPR 6. cikk (1) f)).
• Várólista: ha feliratkozol, az e-mail-címed és a választott nyelv, hogy szólhassunk az indulásról. Jogalap: hozzájárulás, amit bármikor visszavonhatsz.

03A barátaid, akik nézőpontot adnak

Akit meghívsz, regisztráció nélkül válaszol. Tőle nem kérünk nevet vagy e-mail-címet. A böngészőjében egy 30 napig élő, csak a Palmir által olvasható sütit (HttpOnly cookie) helyezünk el, hogy egy körben csak egyszer válaszolhasson, és visszatérhessen a félbehagyott válaszaihoz; ennek csak visszafejthetetlen lenyomatát tároljuk. Ha e-mailben küldesz meghívót, a címet csak az az egy levél használja: nem tároljuk és nem naplózzuk.

Válasz után a barát a saját böngészőjében magáról is kitölthet egy fejezetet. Ezt a böngészője pontozza és őrzi (helyi tárolóban, legfeljebb 7 napig); a szerverre csak akkor kerül, ha átviteli kódot kér az apphoz. Ekkor a tíz választ és a kód visszafejthetetlen lenyomatát tároljuk, a meghívóhoz, a körhöz vagy a meghívó személyéhez kapcsolás nélkül; a kód beváltásakor vagy 7 nap után törlődik. Aki meghívta, ebből semmit nem lát.

Páros kép (Palmir+): ha elfogadod valaki meghívását, ő a figurád színét és azoknak a fejezeteknek a saját sávját látja, amelyeket mindketten kitöltöttetek (kerekített helyzettel). A barátaid visszajelzéseit és a pontos pontszámaidat nem. Bármelyikőtök bármikor megszüntetheti, ekkor mindkettőtöknél azonnal törlődik. A meghívó 24 óráig él, csak a lenyomatát tároljuk.

A küszöb csökkenti, de kis baráti körben nem zárja ki teljesen, hogy valaki kikövetkeztesse, ki hogyan válaszolt. Ezért a Palmir a meghívó tulajdonosának soha nem mutat egyéni választ.

04Amit nem csinálunk

• Külső analitikát, reklám- vagy követő sütit nem használunk. A működésről csak névtelen, napi összesített számokat vezetünk, személyhez köthető azonosító nélkül (például hány fejezetet töltöttek ki aznap, vagy hányszor nyílt meg az appban a vásárlási ablak).
• Nem adjuk el és nem adjuk át az adataidat reklámcélra.
• Az eredményeid alapján nem hozunk rólad olyan automatizált döntést, amely joghatással járna vagy hasonlóan jelentősen érintene.
• A Palmir nem diagnosztikai eszköz: az eredmények önismereti célúak.

05Kik segítenek a működtetésben?

A Palmirt megbízható szolgáltatók infrastruktúráján üzemeltetjük. Ők adatfeldolgozóként, a mi utasításunk szerint, szerződésben vállalt titoktartással kezelik az adatokat. Ahol az adat az Európai Gazdasági Térségen kívülre (jellemzően az USA-ba) kerülhet, ott az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei biztosítják a megfelelő védelmet.

06Apple és Google

Az appot az App Store-ból vagy a Google Playből töltöd le, és a vásárlásokat is ők bonyolítják. Ezeknél az Apple, illetve a Google önálló adatkezelő a saját adatvédelmi feltételei szerint; mi tőlük csak a vásárlás tényét és azonosítóját kapjuk meg.

07Meddig őrizzük az adatokat?

• Fiók, válaszok, eredmények, körök: amíg a fiókod él. Törléskor minden azonnal törlődik, a barátaid hozzád érkezett válaszaival együtt.
• Vendégsüti: 30 nap a böngészőben.
• A barát saját fejezete: legfeljebb 7 nap a böngészőben; az átviteli kódhoz tartozó válaszok beváltásig, legfeljebb 7 napig.
• Fiók nélkül kitöltött első fejezet: csak a telefonodon, amíg el nem mented vagy törlöd az appot; mentés után a telefonról törlődik.
• Kérésszámlálók: néhány perc.
• Vásárlási események: a vásárlás igazolásához és a visszatérítések kezeléséhez szükséges ideig, legfeljebb 8 évig.
• Várólista: amíg le nem iratkozol, de legfeljebb 12 hónappal az indulás után.
• Biztonsági mentések: a törölt adat a mentésekből legfeljebb 30 napon belül tűnik el.

08A jogaid

Kérheted, hogy hozzáférj az adataidhoz, kijavítsuk vagy töröljük őket, korlátozzuk a kezelésüket, illetve hogy géppel olvasható formában kiadjuk őket (adathordozhatóság). Tiltakozhatsz a jogos érdeken alapuló kezelés ellen, és a hozzájárulásodat bármikor visszavonhatod. Írj a hello@oknilik.com címre; egy hónapon belül válaszolunk.

Ha úgy érzed, megsértettük a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu), vagy bírósághoz fordulhatsz.

09Életkor

A Palmir 18 éven felülieknek szól; regisztrációkor ezt meg is erősíted. Ha kiderül, hogy kiskorú hozott létre fiókot, töröljük.

10Változások

Ha lényegesen változik, hogyan kezeljük az adataidat, az appban jelezzük, és ahol szükséges, újra kérjük a hozzájárulásodat. A korábbi változatokat kérésre elküldjük.