Hatályos: 2026. szeptember 15-től.
Ez a tájékoztató azt írja le, hogy a Firkahős szolgáltatás igénybevétele során milyen személyes adatokat kezelünk, miért, meddig, és milyen jogaid vannak. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény szerint történik.
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, és nem is jelöltünk ki. Adatvédelmi kérdésekben az [email protected] címen lehet hozzánk fordulni.
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Megrendelő e-mail-címe, megadás esetén telefonszáma | Kapcsolattartás, a játék hivatkozásának megküldése | Szerződés teljesítése – GDPR 6. cikk (1) b) | A szerződés teljesítésétől számított 5 év (elévülési idő) |
| Gyermek keresztneve és életkora | A játék személyre szabása: a név a képernyőn és a hangfelvételben, az életkor a nehézség beállításához | Szerződés teljesítése – 6. cikk (1) b) | A szerződés teljesítésétől számított 5 év |
| A hős neve, a lövedék típusa, megjegyzés | A megrendelés tartalmának rögzítése | Szerződés teljesítése – 6. cikk (1) b) | A szerződés teljesítésétől számított 5 év |
| A gyermek rajzáról készült fénykép | A játék főszereplőjének elkészítése | Szerződés teljesítése – 6. cikk (1) b) | A beküldött fájl: a teljesítéstől számított 30 nap, utána törlés. A kész játékba beépítve: amíg a hivatkozást elérhetően tartjuk (ÁSZF 10. pont), illetve törlési kérésig |
| A beküldött hangfelvételek | A játékban elhangzó üzenetek | Szerződés teljesítése – 6. cikk (1) b) | A beküldött fájl: a teljesítéstől számított 30 nap, utána törlés. A kész játékba beépítve: amíg a hivatkozást elérhetően tartjuk (ÁSZF 10. pont), illetve törlési kérésig |
| Számlázási adatok, a fizetés ténye és összege | Számla kiállítása, könyvelés | Jogi kötelezettség – 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. § | 8 év |
| Postázási név és cím (csak Ajándékdoboz csomagnál) | A nyomtatott hőskártya kiszállítása | Szerződés teljesítése – 6. cikk (1) b) | A kiszállítástól számított 5 év |
A hangfelvételről. A beküldött hangfelvételt kizárólag abban a formában építjük a játékba, ahogyan felvetted. Nem klónozzuk, nem képezünk belőle mesterséges hangot, nem használjuk azonosításra, és nem tanítunk vele semmilyen rendszert. Biometrikus azonosítás céljából nem kezeljük, így az nem minősül a GDPR 9. cikke szerinti különleges adatnak.
A gyermekre vonatkozóan kizárólag a keresztnevét és az életkorát kezeljük, valamint a rajzot, amelyet ő készített. Ezeket minden esetben a szülő vagy a törvényes képviselő adja meg, aki a megrendelést leadja. Vezetéknevet, születési dátumot, fényképet a gyermekről, iskolát vagy bármilyen további adatot nem kérünk és nem kezelünk.
Az elkészült játék nem tartalmaz hirdetést, alkalmazáson belüli vásárlást, nyomkövetést és adatgyűjtést; a gyermek eszközéről semmilyen adat nem jut el hozzánk. A játék a pontszámot és a hangbeállítást kizárólag az adott eszköz böngészőjében tárolja, ez hozzánk nem kerül el.
Az adatokat nem adjuk el és nem adjuk át harmadik félnek marketingcélra. A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:
| Adatfeldolgozó | Mit csinál | Milyen adatot kezel |
|---|---|---|
| Google Ireland Limited (Firebase Hosting, Cloud Functions, Firestore) | Tárhely, a megrendelés feldolgozása, valamint a beküldött rajz és hangfelvételek tárolása | A megrendelés adatai, a gyermek rajzáról készült fotó, a két hangfelvétel |
| Stripe Technology Europe, Limited és Stripe Payments Europe, Limited (1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország) | Bankkártyás fizetés lebonyolítása | A fizetéshez szükséges adatok: név, e-mail-cím, a fizetendő összeg és a megrendelés azonosítója. A bankkártya adatait mi nem látjuk és nem tároljuk. |
| Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) | A visszaigazoló és tájékoztató e-mailek kézbesítése | E-mail-cím, a levél tartalma |
| Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.) | Számla kiállítása | Számlázási adatok |
Az Ajándékdoboz csomag nyomtatott hőskártyájához igénybe vett nyomdát és futárszolgálatot a szolgáltatás indulásakor tüntetjük fel ebben a táblázatban.
Adatot hatóságnak kizárólag jogszabályi kötelezettség alapján, hivatalos megkeresésre adunk ki.
A fenti szolgáltatók egy része az Európai Unión kívül is üzemeltethet szervereket. Ezekben az esetekben az adattovábbítás a GDPR 46. cikke szerinti megfelelő garanciák – jellemzően az Európai Bizottság által elfogadott általános szerződési feltételek –, illetve az EU–USA adatvédelmi keret alapján történik. A Firebase-szolgáltatásokat a Google Ireland Limited nyújtja; a megrendelési adatbázis és a beküldött anyagok tárolása jelenleg az Egyesült Államokban működő adatközpontban történik, az EU–USA adatvédelmi keretrendszer és az általános szerződési feltételek szerinti garanciákkal. A megrendelést feldolgozó szerverfüggvények európai régióban (Varsó) futnak.
A weboldal nem használ analitikai, marketing- vagy nyomkövető sütiket, és nem üzemeltet közösségimédia-beépülőket. A játék a böngésző helyi tárolójában (localStorage) tárolja az elért pontszámot és azt, hogy a zene be van-e kapcsolva; ez az adat az eszközön marad, hozzánk nem jut el, és bármikor törölhető a böngésző adatainak törlésével.
Az adatokat titkosított kapcsolaton (HTTPS) keresztül továbbítjuk, és hozzáférés-korlátozott tárhelyen tároljuk. A megrendelési adatbázishoz kizárólag az adatkezelő fér hozzá; a weboldalról közvetlenül nem olvasható. A beküldött fájlokat – a rajz fotóját és a két hangfelvételt – a teljesítés után 30 nappal véglegesen töröljük.
Az elkészült játék tartalmazza a rajzot és a hangfelvételeket, hiszen ez maga a megrendelt termék; enélkül a játék nem működne. A játékot ezért addig tároljuk, ameddig a hivatkozását elérhetően tartjuk (az ÁSZF 10. pontja szerint a teljesítéstől számított legalább 3 évig), utána töröljük. A játék törlését bármikor kérheted az [email protected] címen; ilyenkor a hivatkozás megszűnik.
A rajzot és a hangfelvételeket a visszaigazoló levélben kapott, a megrendeléshez tartozó egyedi hivatkozáson lehet feltölteni. A hivatkozás egy véletlenszerű, kitalálhatatlan azonosítót tartalmaz; ez az egyetlen kulcs a feltöltéshez, ezért kérjük, ne add tovább. A feltöltött fájlokhoz a tárhelyen kizárólag az adatkezelő fér hozzá, böngészőből nem olvashatók.
Kérésedet az [email protected] címre küldheted. A megkeresésre legkésőbb 30 napon belül válaszolunk.
Ha úgy érzed, hogy az adatkezelés során sérültek a jogaid, először fordulj hozzánk az [email protected] címen. Panasszal élhetsz a felügyeleti hatóságnál is:
Jogaid megsértése esetén bírósághoz is fordulhatsz; a per a lakóhelyed szerinti törvényszék előtt is megindítható.