Adatvédelmi irányelvek – WORDY

Elkötelezettségünk az adatvédelem iránt

A WORDY elkötelezett felhasználói személyes adatainak védelme és biztonsága iránt. Törekszünk arra, hogy átláthatóak legyünk adatkezelési gyakorlatunkban, és hogy ellenőrzést biztosítsunk személyes adataid felett.

Ez az Adatvédelmi irányelv ismerteti, hogyan gyűjtjük, használjuk, osztjuk meg és védjük adataidat, amikor a nyelvtanuló alkalmazásunkat használod. Megfelelünk az általános adatvédelmi rendeletnek (GDPR) európai felhasználóink számára, valamint az alkalmazandó amerikai adatvédelmi jogszabályoknak az amerikai felhasználóink számára.

1. Adatkezelő

2. Adatfeldolgozók

Megbízható harmadik fél szolgáltatókkal dolgozunk együtt, akik nevünkben végzik az adatfeldolgozást:

IT-szolgáltatók:

Tartalomszolgáltatók:

3. Általunk gyűjtött adatok

4. Sütik és nyomkövető technológiák

Különböző nyomkövető technológiákat alkalmazunk a felhasználói élmény javítása és a szolgáltatás fejlesztése érdekében:

• Firebase Analytics: Alkalmazáshasználat elemzése
• Mixpanel: Részletes felhasználói viselkedés nyomon követése
• PostHog: Funkcióhasználat és A/B tesztelés
• AppsFlyer: Marketing kampányok hatékonyságának mérése
• Eszközazonosítók: IDFV (Vendor azonosító) – nem egyedi, alkalmazás-specifikus azonosító

4.1. Leiratkozási lehetőségek:

• Az analitika letiltása az alkalmazás beállításaiban
• iOS: Beállítások > Adatvédelem és biztonság > Nyomon követés > tiltsd le a „Nyomon követési kérések engedélyezése” opciót
• A nyomon követés letiltása nem befolyásolja az alkalmazás működését

4.2. Reklámadat

A WORDY nem adja el személyes adataidat harmadik félnek marketing célokra. Az analitikai szolgáltatók által gyűjtött adatokat kizárólag a szolgáltatás fejlesztésére használjuk, nem célzott hirdetésekre. A WORDY elkötelezett amellett, hogy reklámmentes nyelvtanulási élményt nyújtson.

5. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk személyes adataid védelmére:

• Titkosítás: Minden adat titkosítva kerül továbbításra (HTTPS/TLS)
• Hozzáférés-ellenőrzés: Csak arra felhatalmazott személyek férhetnek hozzá a személyes adatokhoz
• Rendszeres biztonsági felülvizsgálatok
• Adatszivárgás megelőzés
• Automatizált biztonsági mentések

6. Jogaid

Az adatvédelmi jogszabályok alapján az alábbi jogok illetnek meg:

7. Nemzetközi adattovábbítás

Egyes adatfeldolgozóink az Európai Gazdasági Térségen kívül találhatók. Megfelelő biztosítékokat alkalmazunk:

7.1. EU-USA Adatvédelmi Keretrendszer (DPF) tanúsítvánnyal rendelkező partnerek:

• Google LLC – Firebase szolgáltatások
• Mixpanel Inc. – Analitika
• PostHog Inc. – Termékanalitika
• AppsFlyer Ltd. – Marketing analitika (Izrael, megfelelőségi határozattal)
• OneSignal Inc. – Push értesítések

7.2. Standard szerződési záradékokkal (SCC) védett partnerek:

• Apple Inc. – Hitelesítés és alkalmazásszolgáltatások
• Supabase Inc. – Háttérszolgáltatások (Szingapúr)
• RevenueCat Inc. – Előfizetés-kezelés
• Shake Ltd. – Hibajelentés (Horvátország, EU-tagállam)

7.3. Biztosítékok:

• Minden továbbítás megfelelő védelmi szintet tartalmaz
• A DPF tanúsítványok rendszeresen ellenőrzésre kerülnek
• Az SCC-k az EU Bizottság 2021/914 döntésén alapulnak
• Részletek kérésre elérhetők

8. Gyermekek adatvédelme

A WORDY 12 éves kortól érhető el. Tudatosan nem gyűjtünk személyes adatokat 12 év alatti gyermekektől. Ha tudomásunkra jut, hogy 12 év alatti gyermektől gyűjtöttünk adatot, azt haladéktalanul töröljük.

14 év alatti felhasználók esetén a szülők/gondviselők:

• Hozzáférhetnek a gyermek tanulási adataihoz
• Korlátozhatnak bizonyos tartalmakat
• Kérhetik a fiók törlését
• Nyomon követhetik a közösségi funkciók használatát

9. Adatmegőrzés

• Fiókadatok: A fiók törléséig
• Használati analitika: 2 év
• Technikai naplók: 1 év
• Vásárlási adatok: A jogszabályi előírásoknak megfelelően (7–10 év)
• Marketing adatok: A hozzájárulás visszavonásáig

10. Automatizált döntéshozatal

A WORDY személyre szabott nyelvtanulási javaslatokat nyújt a tanulási előzményeid és preferenciáid alapján. Ez nem minősül GDPR szerinti automatizált döntéshozatalnak, mivel nem von maga után jogi vagy ahhoz hasonló jelentős hatásokat.

11. Adatvédelmi incidens kezelése

Adatvédelmi incidens esetén:

• 72 órán belül értesítjük a felügyeleti hatóságot
• Magas kockázat esetén értesítjük az érintett felhasználókat
• Dokumentáljuk az incidenst és a megtett intézkedéseket

Elkötelezettek vagyunk az átláthatóság mellett. Jelentős adatvédelmi incidens esetén a hatósági értesítésen túl nyilvános közleményt teszünk közzé weboldalunkon.

12. Kaliforniai adatvédelmi jogok

Ha kaliforniai illetőségű vagy, az alábbi további jogok illetnek meg a Kaliforniai Fogyasztói Adatvédelmi Törvény (CCPA) alapján:

• Jog arra vonatkozóan, hogy megtudd, milyen személyes adatokat gyűjtünk, használunk és osztunk meg
• Jog a személyes adatok törléséhez
• Jog a személyes adatok értékesítésének megtagadásához (mi nem értékesítjük a személyes adatokat)
• Jog a megkülönböztetésmentes bánásmódhoz az adatvédelmi jogok gyakorlásáért

14. Felügyeleti hatóság

Az EU-ban élő felhasználók panaszt nyújthatnak be a helyi adatvédelmi hatósághoz. Vezető felügyeleti hatóságunk:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11., Hungary
Email: ugyfelszolgalat@naih.hu
Phone: +36 (1) 391-1400

15. Irányelv módosításai

Időről időre frissíthetjük ezt az Adatvédelmi irányelvet. A változásokról az alkalmazáson és e-mailben értesítünk. A módosítások a közzétételtől számított 30 nappal lépnek hatályba.

16. Irányadó jog

Ezt az Adatvédelmi irányelvet a magyar jog szabályozza. Ez azonban nem érinti a lakóhelyed szerinti ország alkalmazandó adatvédelmi jogszabályai alapján meglévő jogaidat, beleértve az EU-ban élők esetén a GDPR-t, valamint az amerikai felhasználók esetén az állami adatvédelmi törvényeket.