FamilyZone Adatkezelési Tájékoztató

1. Bevezetés és hatály

Jelen Adatkezelési Tájékoztató a FamilyZone márkanév alatt nyújtott digitális szülői védelmi szolgáltatás adatkezeléseit ismerteti. A tájékoztató hatálya kiterjed a familyzone.hu weboldalra, az app.familyzone.hu webalkalmazásra, a FamilyZone Guardian Lite Android alkalmazásra, az iOS / WireGuard használati módra, a szülői felületre, gyermekprofilokra, eszközökre, értesítésekre, fizetési és előfizetési folyamatokra, valamint az ügyfélszolgálati kommunikációra.

A FamilyZone gyermekvédelmi célú technikai szolgáltatás. A szolgáltatás jellegéből adódóan bizonyos adatok gyermekekhez, gyermekprofilokhoz vagy gyermek által használt eszközökhöz kapcsolódhatnak. Ezeket az adatokat fokozott körültekintéssel kezeljük.

2. Az Adatkezelő adatai

3. Adatkezelési alapelvek

Az adatkezelés során törekszünk a GDPR és a magyar adatvédelmi szabályok szerinti alapelvek betartására:

• Jogszerűség, tisztességesség és átláthatóság: az adatkezelést világosan, érthetően és jogszerűen végezzük.
• Célhoz kötöttség: adatot csak meghatározott, egyértelmű és jogszerű célból kezelünk.
• Adattakarékosság: csak azokat az adatokat kezeljük, amelyek a szolgáltatás működéséhez vagy jogi kötelezettség teljesítéséhez szükségesek.
• Pontosság: törekszünk az adatok pontosságára és naprakészségére.
• Korlátozott tárolhatóság: az adatokat csak a szükséges ideig őrizzük meg.
• Integritás és bizalmas jelleg: technikai és szervezési intézkedésekkel védjük az adatokat.
• Elszámoltathatóság: törekszünk az adatkezelési folyamatok dokumentálására és igazolhatóságára.

4. Fogalmak

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó információ.
• Érintett: az a személy, akire a kezelt személyes adat vonatkozik.
• Adatkezelő: aki az adatkezelés célját és eszközeit meghatározza.
• Adatfeldolgozó: aki az Adatkezelő nevében személyes adatokat kezel.
• Szülő / Gondviselő: a FamilyZone családi fiókot kezelő személy.
• Gyermekprofil: a szülő által létrehozott gyermekhez kapcsolódó FamilyZone profil.
• Eszközadat: telefonhoz, tablethez, számítógéphez vagy más végberendezéshez kapcsolódó technikai adat.
• Guardian adat: az Android Guardian Lite app működésével, állapotával, policy végrehajtásával kapcsolatos adat.
• VPN / WireGuard adat: a FamilyZone védelmi kapcsolat működéséhez szükséges technikai adat.
• DNS / webszűrési adat: domain- vagy hálózati szintű szűréshez kapcsolódó technikai és eseményadat.

5. Kezelt adatok köre

A FamilyZone szolgáltatás működése során az alábbi adatcsoportok kezelése fordulhat elő:

5.1. Szülői fiók és regisztrációs adatok

• név, felhasználónév, e-mail cím, jelszó hash, szerepkör, családazonosító, regisztráció ideje, aktiválási státusz, belépési adatok, IP cím, munkamenet-adatok;
• jelszó-visszaállítási tokenek, e-mail megerősítési adatok, pending regisztrációs állapotok.

5.2. Család- és gyermekprofil adatok

• családnév, családazonosító, gyermek neve vagy beceneve, életkori / profil beállítások, hozzárendelt eszközök, szülő-gyermek kapcsolatok;
• szabályok, szűrési kategóriák, engedélyezési és tiltási listák, ideiglenes feloldások.

5.3. Eszközadatok

• eszköznév, eszköztípus, operációs rendszer, modell, app verzió, WireGuard IP, eszközazonosítók, eszköztokenek;
• online/offline állapot, utolsó kapcsolat, VPN státusz, handshake jellegű technikai adatok.

5.4. Android Guardian Lite adatok

• Guardian device ID, device token, app verzió, Android verzió, device model, device owner státusz, always-on VPN státusz, lockdown státusz;
• battery optimization állapot, VPN aktív/nem aktív állapot, policy verzió, ACK verzió, parancsok, szüneteltetés, kikapcsolás/bekapcsolás események;
• Guardian heartbeat, policy lekérés, eseménynapló, hibák, diagnosztikai adatok.

5.5. VPN, WireGuard és DNS / webszűrési adatok

• WireGuard konfigurációhoz szükséges technikai adatok, publikus kulcsok, belső VPN IP címek;
• DNS szűrési szabályok, tiltott/engedélyezett domainek, ideiglenes feloldások;
• domain alapú aktivitási vagy szűrési események, blokkolási naplók, feloldási kérelmek;
• IP-címhez kapcsolódó technikai adatok, hozzávetőleges IP-geolokációs információk, ha az eszköztérkép funkció aktív.

5.6. Fizetési, számlázási és előfizetési adatok

• előfizetési státusz, próbaidő kezdete és vége, csomag, licenc állapot, fizetési státusz, számla- vagy tranzakcióazonosítók;
• Bankkártyás fizetéshez kapcsolódó fizetési szolgáltatói azonosítók;
• teljes bankkártyaszámot a FamilyZone nem tárol.

5.7. Kommunikációs adatok

• ügyfélszolgálati e-mailek, panaszok, visszajelzések, beta jelentkezések, partneri / promóteri megkeresések;
• rendszerüzenetek, tranzakciós e-mailek, push értesítési feliratkozások.

5.8. Technikai naplók

• IP cím, user agent, időbélyeg, kérés útvonala, hibakódok, rendszerlogok, biztonsági események, szolgáltatásdiagnosztikai adatok.

6. Az adatkezelés céljai és jogalapjai

7. Gyermekadatok kezelése

A FamilyZone szolgáltatás jellegéből adódóan gyermekekhez kapcsolódó adatok kezelése történhet. Ilyen lehet például a gyermek neve vagy beceneve, profilja, hozzá rendelt eszközök, szabályok, szűrési beállítások, Guardian állapotok, blokkolási események vagy feloldási kérelmek.

A gyermekadatok kezelésének elsődleges célja a szülő / gondviselő által igénybe vett digitális védelmi szolgáltatás biztosítása. A gyermekadatokat nem értékesítjük, nem adjuk el reklámcélra, és nem használjuk gyermekek célzott reklámozására.

8. Android Guardian Lite adatkezelés

Az Android Guardian Lite alkalmazás a gyermek Android eszközén futó FamilyZone komponens. Az app a párosítást követően eszköztokennel azonosítja magát, rendszeres heartbeatet küldhet, policy-t kérhet le, és állapotadatokat továbbíthat a FamilyZone backend felé.

Az Android Guardian Lite többek között az alábbi adatokat kezelheti:

• eszköz neve, modellje, Android verziója, app verziója;
• Guardian device ID, token, párosítási állapot;
• VPN állapot: aktív / nem aktív;
• policy verzió, ACK verzió, kért VPN állapot, szünet lejárata;
• akkumulátor-optimalizáció állapota, always-on VPN, lockdown, device owner státusz;
• utolsó kapcsolat, hibaesemények, Guardian eseménynapló.

Az app működéséhez internetkapcsolat, VPN engedély, értesítési engedély és bizonyos Android rendszerengedélyek lehetnek szükségesek. Az app nem célja a gyermek privát üzeneteinek, fotóinak, kamerájának, mikrofonjának vagy fájljainak tartalmi megfigyelése.

9. WireGuard, VPN, DNS és webszűrés

A FamilyZone VPN / WireGuard és DNS alapú technikai megoldásokat használhat a védelem biztosítására. Ennek részeként belső VPN IP címek, WireGuard konfigurációk, kapcsolati állapotok, DNS lekérdezési vagy szűrési események és domain alapú szabályok kezelése történhet.

A DNS és webszűrési adatok következtetést engedhetnek arra, hogy egy eszköz milyen domainneveket próbált elérni. Ezeket az adatokat kizárólag a szolgáltatás nyújtása, szülői felügyeleti cél, hibakeresés, biztonság és szabálykezelés érdekében kezeljük.

A FamilyZone nem garantálja, hogy minden weboldal, alkalmazás vagy tartalomtípus minden körülmény között blokkolható, különösen titkosított forgalom, alkalmazáson belüli kommunikáció, alternatív DNS, más VPN, proxy vagy operációs rendszer szintű korlátozás esetén.

10. Push értesítések és riasztások

A FamilyZone push értesítéseket küldhet például VPN offline állapotról, Guardian állapotváltozásról, feloldási kérelemről vagy fontos rendszereseményről. Push értesítéshez a böngésző vagy eszköz engedélye szükséges.

Push értesítéshez push subscription token, endpoint, böngésző/eszkköz azonosító jellegű technikai adat és feliratkozási státusz kezelése történhet. A Felhasználó a böngészőben vagy eszközén bármikor letilthatja az értesítéseket.

11. Bankkártyás fizetés, előfizetés és számlázás

A FamilyZone előfizetéses szolgáltatásként működhet. A díjfizetés Bankkártyás fizetéssel történhet külső fizetési szolgáltató bevonásával. A FamilyZone a teljes bankkártyaszámot, CVC kódot és teljes fizetési kártyaadatot nem tárolja.

A FamilyZone kezelheti az előfizetési státuszt, fizetési szolgáltatói ügyfélazonosítót, tranzakciós azonosítókat, fizetési státuszt, csomaginformációkat, próbaidő kezdetét és végét, valamint számlázáshoz szükséges adatokat.

A számlázási és könyvelési adatokat jogszabályi kötelezettség alapján a vonatkozó számviteli és adójogi megőrzési idők szerint kell megőrizni.

12. E-mail kommunikáció, rendszerüzenetek, beta és partneri megkeresések

A FamilyZone e-mailben küldhet regisztrációs, aktiválási, jelszó-visszaállítási, előfizetési, fizetési, beta, rendszer- vagy ügyfélszolgálati üzeneteket.

Marketing vagy hírlevél jellegű kommunikációhoz hozzájárulás szükséges, kivéve, ha a vonatkozó jogszabályok más jogalapot lehetővé tesznek. A Felhasználó az ilyen kommunikációról leiratkozhat.

Partneri, reseller vagy promóteri jelentkezés esetén a kapcsolattartási adatokat és együttműködési információkat a kapcsolatfelvétel, ajánlatadás, szerződéskötés vagy jutalékelszámolás céljából kezelhetjük.

13. Sütik, munkamenetek és technikai naplózás

A FamilyZone weboldal és webalkalmazás sütiket vagy hasonló technológiákat használhat a bejelentkezés, munkamenet, biztonság, téma-beállítás, PWA működés, push értesítések és alapvető webes funkciók biztosításához.

Szükséges sütik nélkül a webapp egyes részei nem működnek megfelelően. A böngészőben a sütik törölhetők vagy korlátozhatók, de ez bejelentkezési vagy működési problémákat okozhat.

Technikai naplók kezelése történhet hibakeresés, biztonság, visszaélések megelőzése, rendszerstabilitás és üzemeltetés céljából.

14. Adatfeldolgozók és harmadik fél szolgáltatók

A FamilyZone működtetéséhez adatfeldolgozókat és technikai szolgáltatókat vehetünk igénybe. Ezek különösen:

• tárhely- és szerverüzemeltetési szolgáltatók;
• domain, DNS, e-mail és kézbesítési szolgáltatók;
• Bankkártyás fizetési szolgáltató;
• számlázási és könyvelési szolgáltatók;
• push értesítési és web push technológiához kapcsolódó szolgáltatók;
• hibanaplózási, biztonsági és üzemeltetési eszközök;
• partneri vagy promóteri program technikai nyilvántartásához szükséges szolgáltatók.

Az adatfeldolgozók az adatokat kizárólag a FamilyZone utasításai szerint és a szükséges mértékben kezelhetik.

15. Adattovábbítás, nemzetközi adattovábbítás

Személyes adat harmadik személy részére csak jogszerű célból, megfelelő jogalapon, szerződéses vagy jogszabályi keretek között továbbítható. Ilyen lehet különösen a fizetési szolgáltató, számlázási szolgáltató, tárhelyszolgáltató, jogi kötelezettség alapján hatóság vagy bíróság.

Egyes adatfeldolgozók az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen esetben a FamilyZone törekszik megfelelő garanciák alkalmazására, például megfelelőségi határozat, általános szerződési feltételek vagy más GDPR szerinti garancia alapján.

16. Adatmegőrzési idők

Az adatokat csak addig őrizzük meg, ameddig az adott adatkezelési cél teljesítéséhez, szerződés teljesítéséhez, jogi kötelezettséghez vagy jogos érdek érvényesítéséhez szükséges.

A törlés nem feltétlenül azonnali fizikai megsemmisítést jelent minden biztonsági mentésből, de a FamilyZone törekszik arra, hogy a törölt adat éles rendszerben ne legyen hozzáférhető, és a mentésekből a normál mentési ciklus szerint kivezetésre kerüljön.

17. Adatbiztonság

A FamilyZone technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében. Ilyen intézkedések lehetnek:

• HTTPS titkosított kapcsolat;
• jelszavak hash-elt tárolása;
• hozzáférési jogosultságok kezelése;
• szerveroldali naplózás és monitorozás;
• mentések készítése;
• tűzfal, rendszerfrissítések, jogosultság-korlátozás;
• eszköztokenek és párosítási tokenek használata;
• adminisztratív hozzáférések korlátozása.

Ugyanakkor az interneten továbbított vagy tárolt adatok védelme soha nem garantálható abszolút módon. A Felhasználó köteles erős jelszót használni, a fiókadatait titokban tartani, és gyanús esemény esetén értesíteni a FamilyZone-t.

18. Érintetti jogok

Az érintettet a GDPR alapján az alábbi jogok illethetik meg:

• Tájékoztatáshoz való jog: információt kérhet az adatkezelésről.
• Hozzáférési jog: kérheti, hogy milyen adatokat kezelünk róla.
• Helyesbítéshez való jog: kérheti pontatlan adatai javítását.
• Törléshez való jog: bizonyos esetekben kérheti adatai törlését.
• Korlátozáshoz való jog: kérheti az adatkezelés korlátozását.
• Adathordozhatósághoz való jog: bizonyos adatok géppel olvasható formában történő átadását kérheti.
• Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés ellen tiltakozhat.
• Hozzájárulás visszavonása: hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható.

A kérelmeket az support@familyzone.hu e-mail címen lehet benyújtani. A FamilyZone a kérelmeket a jogszabályban meghatározott határidőn belül kezeli. Szükség esetén az érintett személyazonosságának igazolását kérhetjük.

19. Panasz és hatósági jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatai kezelése jogsértő, elsőként javasolt a FamilyZone-hoz fordulni az alábbi e-mail címen: support@familyzone.hu.

Az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, valamint bírósághoz fordulni.

20. Automatizált döntéshozatal és profilalkotás

A FamilyZone a szolgáltatás részeként automatikus technikai szabályokat alkalmazhat, például domain blokkolást, kategóriaalapú szűrést, policy végrehajtást, Guardian státuszértékelést vagy push riasztást.

Ezek a műveletek technikai szolgáltatási szabályok, és nem minősülnek olyan automatizált döntéshozatalnak, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené a GDPR 22. cikke szerinti értelemben.

A FamilyZone nem végez gyermekek reklámcélú profilalkotását, és a gyermekadatokat nem használja harmadik fél célzott reklámjaihoz.

21. A Tájékoztató módosítása

A FamilyZone jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen jogszabályváltozás, új funkció, új adatfeldolgozó, technikai módosítás vagy szolgáltatásváltozás esetén. A módosított tájékoztató a közzétételkor vagy az abban megjelölt későbbi időpontban lép hatályba.