Adatkezelési tájékoztató
Hatályos: [DÁTUM]. Ez a tájékoztató a GREKO HOME nevű családi háztartási webalkalmazásra (a GREKO-Systems Kft. szolgáltatása) vonatkozik.
1. Ki kezeli az adataidat?
Adatkezelő: GREKO-Systems Kft.
Elérhetőség: [E-MAIL CÍM], [POSTACÍM]
Az adatkezelő az alkalmazást egy saját, Magyarországon működő számítógépen üzemelteti. Adatvédelmi tisztviselő kinevezésére nem köteles.
2. Milyen adatokat kezelünk és miért?
| Adat | Mire használjuk | Jogalap |
|---|---|---|
| Név, felhasználónév, jelszó (csak titkosított, visszafejthetetlen formában), e-mail cím | A fiók létrehozása, belépés, értesítés a regisztráció állapotáról és a meghívókról | A szolgáltatás nyújtása (GDPR 6. cikk (1) b)) |
| Nem kötelező profiladatok: teljes név, telefonszám, születésnap, bemutatkozás, profilkép, névnap neve | Megjelenítés a családtagoknak, születésnapi és névnapi értesítés | Hozzájárulás (GDPR 6. cikk (1) a)), a mező kitöltésével; bármikor törölhető |
| Számlák (fajta, hónap, összeg, határidő, befizetés napja) | A háztartás nyilvántartása, statisztika | A szolgáltatás nyújtása |
| Feltöltött bankkivonat tételei (dátum, összeg, partner neve és számlaszáma, közlemény), saját bankszámlaszámok | Kiadások és bevételek kategorizálása, kimutatás | A szolgáltatás nyújtása |
| Családtagok neve, kapcsolata, születésnapja | Születésnapi és névnapi emlékeztető | A szolgáltatás nyújtása; a felvevő felhasználó felel azért, hogy a családtag tud róla |
| Biztonsági napló: időpont, felhasználó, művelet (pl. belépés, hibás jelszó, jóváhagyás), IP-cím | Visszaélések megelőzése és kivizsgálása, fiókzárolás | Jogos érdek (GDPR 6. cikk (1) f)): a fiókok és az adatok védelme |
| Értesítési feliratkozás (a böngésző által adott technikai cím) | Születésnapi értesítés küldése a telefonra vagy gépre | Hozzájárulás, a bekapcsolással; az eszközön bármikor kikapcsolható |
Jelszót, banki adatot és a feltöltött kivonatok tartalmát nem adjuk tovább, nem használjuk reklámra, és nem elemezzük az alkalmazás működésén túli célra.
3. Ki láthatja az adataidat?
- Az otthonod tagjai a nekik adott jogosultság szerint. Más otthon tagjai semmit nem látnak belőle.
- Az otthon adminja látja a tagok listáját és jogosultságait, valamint az otthon biztonsági naplóját.
- Az oldal szuperadminja (az üzemeltető) más otthonok pénzügyi és személyes adatait az alkalmazásban nem látja, csak a kezeléshez szükséges adatokat (tagok, jóváhagyások, napló).
4. Adatfeldolgozók és külső szolgáltatások
- [E-MAIL SZOLGÁLTATÓ, pl. Google Ireland Ltd. (Gmail)]: a regisztrációs, meghívó és értesítő levelek kiküldése. Érintett adat: e-mail cím, név, a levél szövege.
- Tailscale Inc.: a kapcsolat továbbítása az oldalhoz. A titkosítást az üzemeltető gépe bontja ki, a továbbító szerverek a forgalom tartalmát nem látják.
- [MENTÉSI TÁRHELY, pl. Apple (iCloud)]: titkosított biztonsági mentés. [Titkosítás állapota: KITÖLTENDŐ]
- Az oldal megnyitásakor a böngésződ közvetlenül letölt elemeket a következőktől: Google Fonts (betűtípus), jsDelivr (grafikonkészítő program), Open-Meteo (időjárás az otthon településére). Ezek a szolgáltatók ennek során látják az IP-címedet.
5. Meddig őrizzük az adatokat?
- A fiók és a hozzá tartozó adatok: a fiók törléséig. A Profilom oldalon bármikor törölheted.
- Biztonsági napló: 1 évig, utána automatikusan törlődik.
- Regisztrációs és meghívó linkek: 24 óráig, illetve 7 napig érvényesek.
- Biztonsági mentések: [MENTÉSEK MEGŐRZÉSI IDEJE, jelenleg 14 nap].
6. Milyen jogaid vannak?
- Hozzáférés és adathordozhatóság: a Profilom oldalon az „Adataim letöltése” gombbal egy fájlban letöltheted minden adatodat.
- Helyesbítés: a profilodat és a felvitt adatokat az alkalmazásban magad javíthatod.
- Törlés: a Profilom oldalon a „Fiókom törlése” gombbal végleg törölheted a fiókodat és az adataidat.
- Korlátozás, tiltakozás, hozzájárulás visszavonása: írj a fenti e-mail címre. 30 napon belül válaszolunk.
- Panasz: a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, www.naih.hu, ugyfelszolgalat@naih.hu, [NAIH POSTACÍM, ellenőrizendő a naih.hu-n]), vagy bírósághoz fordulhatsz.
7. Biztonság
A jelszavakat csak visszafejthetetlen formában tároljuk. A kapcsolat titkosított (HTTPS). 5 hibás jelszó után a fiók zárolódik. Minden otthon adatai el vannak választva egymástól. Az adatbázist csak az üzemeltető gépén lévő fiók olvashatja. [LEMEZTITKOSÍTÁS ÁLLAPOTA: KITÖLTENDŐ]
8. Gyermekek
Az alkalmazást 16 év alatti gyermek csak a szülője (törvényes képviselője) által létrehozott vagy jóváhagyott fiókkal használhatja.
9. Sütik
Az oldal egyetlen sütit használ: a belépés megőrzéséhez szükségeset. Ezen kívül a böngésződ helyben megjegyzi a választott témát (világos vagy sötét) és a menü állapotát. Reklám- vagy követő sütit nem használunk.