Minute Mission: Adatvédelmi tájékoztató
Verzió: 2026-10-09.
Bejelentett változások: nincs.
A rövid verzió. Nincs hirdetés, nincs nyomkövetés, nincs adateladás, és nincs analitika az alkalmazásban. A hosztolt kiadás csak azt tárolja, amire az alkalmazásnak szüksége van, az Európai Unióban. Csak felnőtteknek van fiókja. Ha a saját szerveres kiadást futtatod, az adataid a saját szervereden vannak, és mi semmit nem látunk belőlük.
1. Ki a felelős
Az ezen az oldalon leírt személyes adatokért a 4V3D OÜ (cégjegyzékszám: 17515961), Tallinn, Észtország felel (jogi értelemben ez az adatkezelő). Kapcsolat: support@minutemission.app, +372 5444 0211. A cég teljes adatai a Felhasználási feltételekben találhatók.
A törvény nem írja elő, hogy adatvédelmi tisztviselőt nevezzünk ki, és nem is neveztünk ki. Az üzeneted közvetlenül ahhoz a személyhez jut, aki a céget vezeti.
Két eset különbözik. Ha a saját szerveres kiadást futtatod, te felelsz a szervereden lévő adatokért, és ez a tájékoztató nem vonatkozik rájuk. Ha egy óvoda a csoportos kiadást használja, az óvoda felel a csoportja adataiért, és mi az ő utasításai szerint dolgozunk az adatfeldolgozási megállapodás (minutemission.app/dpa/) alapján.
2. A szabályok, amelyekhez tartjuk magunkat
Ezek a szabályok mindenben ugyanazok, amit a 4V3D OÜ készít.
- Csak ami szükséges. A lehető legkevesebbet gyűjtjük, ami a termék működéséhez kell, és úgy építjük a funkciókat, hogy kevesebbre legyen szükség.
- Soha nem adjuk el, soha nem használjuk hirdetésre, soha nem tanítunk vele semmit. Az adatokat arra használjuk, hogy a Minute Mission alkalmazást működtessük neked, az ezen az oldalon felsorolt módokon, és semmi másra. Nem elemzünk téged, hogy bármit megjósoljunk vagy befolyásoljunk, és egyetlen gép sem hoz rólad döntést. Hatóságnak csak akkor adunk át adatot, ha törvény vagy bírósági végzés kötelez rá.
- Nincsenek hirdetési eszközök, nincs analitika, nincs semmiféle nyomkövetés az alkalmazásban.
- Csak megnevezett segítők. Minden cég, amely adatot kezel számunkra, alább fel van sorolva. Mielőtt újat vennénk fel vagy lecserélnénk egyet, 30 nappal korábban jelezzük ezen az oldalon.
- Az EU-ban tartjuk, ahol csak tudjuk. Ahol egy segítő az EU-n kívül van, a lista jelzi, és megmondja, mi védi ott az adatokat.
- Egyetlen személynek van hozzáférése. A rendszereinkhez csak a 4V3D OÜ ügyvezetője fér hozzá. Nincs alkalmazott, alvállalkozó vagy ügyfélszolgálatos, akinek hozzáférése lenne.
- Törlődik, ha kéred. Ha arra kérsz minket, hogy töröljünk valamit, amit tárolunk, 30 napon belül eltűnik az élő rendszereinkből, és legkésőbb további 90 nap múlva az utolsó biztonsági mentésből is. Kivétel az, amit a törvény szerint meg kell őriznünk, és annak a feljegyzése, hogy melyik feltételeket fogadtad el.
- Szólunk, ha baj van. Ha egy biztonsági incidens valószínűleg magas kockázatot jelent rád nézve, indokolatlan késedelem nélkül értesítünk.
3. Mit tárolunk, miért, és meddig
| Mi | Részletek | Miért | Jogalap | Meddig |
|---|---|---|---|---|
| A fiókod | Név, e-mail-cím, jelszó (csak sózott hash formájában tárolva), nyelv | Hogy bejelentkeztessünk, és működtessük a családod tábláját | Szerződés veled | Amíg nem törlöd a fiókodat vagy a családodat |
| Gyerekprofilok | Keresztnév vagy becenév, egy kép (egy rajz a készletünkből, vagy egy kép, amelyet te töltesz fel), egy szín, elvégzett küldetések, pontok, jutalmak és jelvények | Hogy megjelenítsük a családod tábláját | Jogos érdekünk, és a tiéd, az általad kért tábla működtetésében. Az általad feltöltött képnél: a hozzájárulásod a gyerek szülőjeként. A kép eltávolítása visszavonja | Amíg nem törlöd a profilt vagy a családot |
| A családod tartalma | Küldetések, jutalmak, malacpersely-bejegyzések | A tábla működtetéséhez | Szerződés veled | Amíg nem törlöd azt vagy a családot |
| Bejelentkezési biztonság | Bejelentkezési munkamenetek (a token hash formájában tárolva) a böngésződ nevével, a sikertelen bejelentkezési, regisztrációs és jelszó-visszaállítási kísérletek IP-címei, valamint az ajándékkód beváltásához használt IP-cím és e-mail-cím | Hogy biztonságban tartsuk a fiókokat, és megakadályozzuk a jelszavak kitalálását | Jogos érdekünk a biztonságban | A munkamenetek, amíg ki nem jelentkezel vagy le nem járnak. A sikertelen kísérletek és a kérések címei 10 percig. Az ajándékkód adatai 30 napig |
| Szervernaplók | IP-cím, időpont és a kért oldal | Hogy a szolgáltatás működjön és biztonságos legyen | Jogos érdekünk a biztonságban | 14 nap |
| Értesítések, csak ha bekapcsolod őket | A cím, amelyet a böngésződ vagy a telefonod ad nekünk a küldésükhöz | Hogy elküldjük a kért emlékeztetőket | A hozzájárulásod. A kikapcsolásuk visszavonja | Amíg ki nem kapcsolod őket |
| Az elfogadott feltételek | Verzió, időpont és a fiók e-mail-címe | Hogy meg tudjuk mutatni, miben állapodtunk meg | Jogos érdekünk a bizonyíték megőrzésében | Amíg a fiók létezik, és utána 3 évig |
| Vásárlások | Csomag, dátumok, az áruház vagy a Stripe rendelési hivatkozása, ország az adóhoz. Weboldalas vásárlásnál a fizetéskor megadott név és e-mail-cím is. Áruházi vásárlásnál az is, amit az áruház értékesítési jelentése mutat nekünk (5. pont) | Hogy megadjuk, amiért fizettél, és vezessük a könyvelésünket | Szerződés veled, és a számviteli törvény | A pénzügyi év végétől számított 7 évig az észt számviteli törvény szerint, vagy 10 évig, ahol az uniós áfaszabályok előírják |
| A nekünk küldött e-mailek | Az e-mail-címed és bármi, amit írsz | Hogy válaszoljunk neked | Jogos érdekünk a válaszadásban, vagy a szerződéskötést megelőző lépések | Töröljük, amint már nincs rá szükség, legkésőbb 2 évvel az utolsó üzenet után |
| A látogatások számlálása | A megtekintett oldal, a webhely, ahonnan jöttél, az országod, a böngésző és az eszköz típusa, összesítve | Hogy lássuk, mely oldalakat olvassák | Jogos érdekünk abban, hogy tudjuk, mit használnak | A Cloudflare legfeljebb 6 hónapig őrzi. Semmi nincs benne, ami elárulná, ki vagy |
Egy fiókhoz e-mail-cím és jelszó szükséges. Minden más a te döntésed.
Soha nem kérjük egy gyerek vezetéknevét, születési dátumát, életkorát, iskoláját, címét, telefonszámát vagy e-mail-címét. Az alkalmazásban nincs ilyen mező. Nem gyűjtjük a helyzetedet, a névjegyeidet vagy hirdetési azonosítót. Az egyetlen hely, amit látunk, a vásárláson szereplő ország. Az egyetlen eszközazonosító a fenti értesítési cím.
Amikor törlöd a családodat, 30 napon belül törlődik az élő szolgáltatásból, és legkésőbb további 90 nap múlva az utolsó biztonsági mentésből is.
4. Gyerekek
A gyerekeknek nincs fiókjuk, és nem tudnak bejelentkezni. Nem tudnak csevegni, feltölteni, megosztani vagy vásárolni semmit. Minden gyerek profilját a szülő hozza létre és kezeli, és bármikor módosíthatja vagy törölheti. A profil törlése törli az előzményeit.
5. Kik segítenek nekünk, és hol vannak az adatok
| Ki | Mit csinál | Hol |
|---|---|---|
| Hetzner Online GmbH (Németország) | Üzemelteti a szervert, és őrzi a szerver biztonsági mentéseit | Helsinki, Finnország (EU) |
| Scaleway SAS (Franciaország) | Szolgáltatási e-maileket küld, például jelszó-visszaállítást. Egyetlen e-mailben sincs gyerek adata | Franciaország (EU) |
| Proton AG (Svájc) | A postafiókunk. Itt vannak a nekünk küldött e-mailek és a válaszaink | Svájc, amelyet az Európai Bizottság a személyes adatok megfelelő védelmét biztosító országként ismer el |
| A böngésződ értesítési szolgáltatása (Google, Apple, Mozilla vagy Microsoft), csak ha bekapcsolod az értesítéseket | Kézbesíti az értesítést az eszközödre, a saját tájékoztatója szerint. A szöveg titkosított, és a szolgáltatás nem tudja elolvasni. Az Android- és iPhone-alkalmazásban az emlékeztetők magán a telefonon készülnek, és semmi nem megy át a Google vagy az Apple rendszerén | A böngésződ gyártójától függ |
| Cloudflare, Inc. (Egyesült Államok) | A látogatókat a címeinkre irányítja, kiszolgálja az óvodai oldalunkat, a minutemission.com címet, és számolja a látogatásokat a minutemission.com és a minutemission.app oldalon. A számoláshoz megkapja az IP-címedet és az alapvető böngészőadatokat. Az alkalmazás adatait nem továbbítja | Világméretű hálózat. Az Egyesült Államokba irányuló továbbítást az EU-US Data Privacy Framework és általános adatvédelmi kikötések fedik le |
| Stripe Payments Europe Ltd (Írország) | Lebonyolítja a kártyás fizetést. Megkapja a nevedet, az e-mail-címedet, a kártya- és számlázási adataidat, valamint csalásellenőrzés céljából az IP-címedet és az eszközöd adatait. A Stripe maga dönti el, hogyan kezeli őket, a saját adatvédelmi tájékoztatója szerint | Írország (EU). A Stripe az Egyesült Államokban is feldolgozhat adatokat, az EU-US Data Privacy Framework és általános adatvédelmi kikötések alapján |
| Az áruház (Google vagy Apple) | Lebonyolítja az alkalmazáson belüli vásárlások fizetését, a saját feltételei és adatvédelmi tájékoztatója szerint. Közli velünk, hogy létezik egy vásárlás, és hogy aktív-e, egy rendelési hivatkozással. Az értékesítési jelentéseiben az Apple név nélkül mutatja meg nekünk az egyes eladásokat (csomag, dátum, ár, ország, eszköztípus és egy véletlen szám, amely az előfizetőt jelöli), a Google Play pedig az egyes rendeléseket (szám, dátum, csomag, ár, a telefon típusa, a vásárló országa, egyes országokban a város és az irányítószám is). Egyik sem adja meg nekünk a nevedet, az e-mail-címedet vagy a kártyaadataidat | Lásd az áruház saját tájékoztatóját |
Az alkalmazás adatai és biztonsági mentései az Európai Unióban vannak. A listában szereplők egyike sem használhatja az adataidat saját céljaira, kivéve ahol a táblázat szerint egy cég a saját tájékoztatója szerint jár el. Kérhetsz tőlünk másolatot azokról a garanciákról, amelyek egy EU-n kívüli segítőre vonatkoznak.
6. Hogyan védjük
- Minden átvitel titkosított (HTTPS).
- A jelszavakat soha nem tároljuk, csak sózott hash formájában. A bejelentkezési tokeneket is hash formájában tároljuk, így az adatbázis másolata nem egy csomó működő kulcs.
- Minden család elkülönül. A családodon kívül senki nem láthatja.
- Napi titkosított biztonsági mentések, 14 napig a szerveren és 90 napig külső helyen az EU-ban őrizve. Olyan kulccsal vannak titkosítva, amelyet maga a szerver nem tárol. A biztonsági mentésből való visszaállítást teszteltük.
- A szerverhez csak a 4V3D OÜ ügyvezetője fér hozzá, kétlépcsős bejelentkezéssel a tárhelyfiókon.
- A bejelentkezés és a regisztráció sebességkorlátozott.
- A teljes forráskód írásos biztonsági átvizsgáláson ment át.
7. Ha valami baj történik
Ha a személyes adataidat érintő biztonsági incidens valószínűleg magas kockázatot jelent rád nézve, indokolatlan késedelem nélkül tájékoztatunk: mi történt, mit tudunk, és mit javaslunk, hogy tegyél. A fiókodhoz tartozó e-mail-címre írunk. Ahol a törvény előírja, 72 órán belül bejelentjük az Estonian Data Protection Inspectorate nevű hatóságnak is. Minden incidensről írásos feljegyzést vezetünk.
8. A jogaid
Megkérdezheted, mit tárolunk rólad, kérheted a helyesbítését, kaphatsz róla másolatot, amelyet máshová vihetsz, kérheted a törlését és a felhasználásának korlátozását. Ahol valami a hozzájárulásodon alapul, a hozzájárulást bármikor visszavonhatod. A Beállításokban mindent megnézhetsz és javíthatsz, fájlként exportálhatod a családod adatait, és magad törölheted egy gyerek profilját vagy az egész családot.
A tiltakozáshoz való jogod. Ahol ez az oldal a jogos érdekünket adja meg indokként, bármikor tiltakozhatsz, ha írsz a support@minutemission.app címre.
Minden másért írj a support@minutemission.app címre. 5 munkanapon belül visszaigazoljuk, és 30 napon belül teljes választ adunk. Nem kerül semmibe.
Ha nem vagy elégedett a válaszunkkal, panaszt tehetsz az Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) hatóságnál vagy a lakóhelyed szerinti ország adatvédelmi hatóságánál.
9. Sütik
Egy süti tart bejelentkezve. Amikor kártyával fizetsz, egy olyan oldalon fizetsz, amelyet a Stripe üzemeltet. Ott a Stripe saját sütiket helyez el a csalás megelőzésére. Ezek a sütik feltétlenül szükségesek, ezért nincs hozzájárulási sáv. Nincsenek hirdetési vagy analitikai sütik, és az alkalmazásban semmiféle analitika nincs.
A minutemission.app weboldalunk különálló az alkalmazástól. A minutemission.app oldalon és az óvodai oldalunkon, a minutemission.com címen a látogatásokat a Cloudflare Web Analytics eszközzel számoljuk. Nem helyez el sütit, semmit nem tárol az eszközödön, nem követ oldalról oldalra, és csak összesített adatokat mutat nekünk: oldalak, országok és böngészők.
10. A tájékoztató változásai
A fenti verzió és dátum minden szerkesztéssel változik. Ha egy változás lényeges, legalább 30 nappal a hatálybalépése előtt bejelentjük az alkalmazásban és e-mailben. Egy változás soha nem csökkenti a már nálunk lévő adatok védelmét, hacsak a törvény nem írja elő.