Adatvédelmi tájékoztató v4.0

ADATVÉDELMI NYILATKOZAT – NUMOPIA: MATEMATIKA ÉS FEJSZÁMOLÁS Hatályos: 2026 októberétől | Verzió: 5.0 1. ADATKEZELŐ A Numopiát üzemelteti: Név: Mohamad Chaaban Cím: Wittbräucker Str. 586a, 44267 Dortmund, Németország E-mail: info@numopia.com Weboldal: https://www.numopia.com 2. MI A NUMOPIA? A Numopia ingyenes oktatási játék fejszámoláshoz és matematikához (1–7. évfolyam és felnőttek). A játék reklámmentes, ingyenes, és nem értékesít adatokat. Webalkalmazásként (www.numopia.com) és Android-alkalmazásként a Google Playen érhető el. Mindkét verzió ugyanazokat a szervereket és ugyanazokat az adatvédelmi szabályokat használja. Csak a játék működtetéséhez szükséges adatokat gyűjtjük. Nem jelenítünk meg reklámot, nem követjük nyomon a felhasználókat, és nem használunk analitikai szolgáltatásokat. Nincs fizetési funkció, így fizetési adatok sincsenek. 3. MILYEN ADATOKAT KEZELÜNK JÁTÉKOS FIÓK (regisztrációkor): - Becenév (saját választás, nyugodtan kitalált – valódi név nem szükséges) - Avatar (képazonosító egy rögzített listából) - Évfolyam (1–2, 3–4 vagy 5–7, illetve felnőtt) – életkort nem kérdezünk, csak évfolyamot - Bejelentkezési adatok: e-mail + jelszó, vagy Google-bejelentkezés. A jelszavakat a Google Firebase Authentication hash-elt formában tárolja – soha nem látjuk őket - Ország (opcionális, az országzászlóhoz a csúcs mellett) JÁTÉKMŰKÖDÉS: - Játékbeli haladás, csúcsok és játékelőzmények (pontok, feladatok, fordulózott idő) - Aktuális játékmód és szoba, miközben online játszik - Előre meghatározott emoji-reakciók többjátékos módban (szabad szöveges csevegés nincs) GYEREK FIÓKOKHOZ (1–7. évfolyam): - Szülő vagy gondviselő e-mail-címe – TITKOSÍTVA tárolva (lásd 6. és 8. szakasz) TANÁRI FIÓKOKHOZ (iskolai hozzáférés): - A tanár elérhetőségi e-mail-címe – szintén TITKOSÍTVA VISSZAJELZÉSI FUNKCIÓ (csak ha használja): - Az Ön visszajelzési üzenete, típusa (hiba/javaslat), az oldal URL-je, böngésző és operációs rendszer; képernyőkép csak akkor, ha Ön maga csatolja TECHNIKAI ADATOK (automatikus): - Utolsó oldal-látogatás időpontja és a hozzávetőleges eszköztípus (mobil/számítógép/böngésző-azonosítás), amíg nyitva tartja az oldalt („jelenlét”) - Rövid szervernaplók webes kéréseknél (internetszolgáltatói technológia: IP-cím, idő, kért oldal) – automatikusan törölve AMIT NEM TESZÜNK: - Nincs reklám, nincs követés, nincsenek analitikai eszközök, nincs adattovábbítás harmadik feleknek marketing célból - Nincs Google Analytics vagy Facebook Pixel – a kód egyszerűen nem tartalmaz analitikai szolgáltatásokat - Nincsenek fizetési vagy banki adatok (a játék ingyenes) - Nincs arcfelismerés, nincs mikrofon, nincs kamera, nincs helykövetés 4. VENDÉGMÓD (JÁTÉK FIÓK NÉLKÜL) A Numopiát regisztráció nélkül is használhatja. Technikailag eszköze névtelen, véletlenszerű azonosítót kap a Firebase Authenticationtól – név, e-mail és személyes adatok nélkül. Játékbeli haladása ezen a névtelen azonosító alatt fut. Ha később rendes fiókot regisztrál, megtarthatja vendég-haladását. A vendégadatokra ugyanazon védelmi szabályok vonatkoznak, mint minden más adatra. 5. SZOLGÁLTATÓINK (ADATFELDOLGOZÓK A GDPR 28. CIKKE ALATT) Nem üzemeltetünk saját szervereket. Ezek a szolgáltatók kizárólag a megbízásunk alapján kezelik az adatokat: GOOGLE FIREBASE (HITELESÍTÉS + ADATBÁZIS): - Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország - Adatbázis-régió: Frankfurt, Németország (europe-west3) – játékadatai az EU-ban maradnak - Adatvédelem: https://firebase.google.com/support/privacy - A Google-lel adatfeldolgozási megállapodás (DPA) kötve - A Google a felhő-infrastruktúrájára vonatkozóan az iparág szokásos tanúsítványait tartja (többek között ISO 27001, SOC 2) VERCEL (WEBTÁRHELY ÉS GLOBÁLIS CDN): - Szolgáltató: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, USA - Hosting regionális csomópontokkal világszerte; a németországi kéréseket előnyösen az EU/frankfurti csomópont szolgálja ki - Adatvédelem: https://vercel.com/legal/privacy-policy - Kezeli: kézbesített oldaltartalom és rövid hozzáférési naplók GOOGLE-BEJELENTKEZÉS (CSAK HA GOOGLE-LAL JELENTKEZIK BE): - OAuth 2.0 bejelentkezés a Google-ön át; a Numopia csak a Google-nevét és a Google e-mail-címét kapja meg - https://policies.google.com/privacy STRATO (DOMAIN ÉS E-KÜLDÉS): - Szolgáltató: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Németország - Kezeli a numopia.com domaint és küldi e-mailjeinket (pl. szülői megerősítéseket) – szerverek Németországban - Adatvédelem: https://www.strato.de/datenschutz/ WHATSAPP-CSATORNA (CSAK HA KÖVETI – TÁJÉKOZTATÁS, NEM ADATFELDOLGOZÓ): - Hírekhez WhatsApp-csatornát kínálunk (szolgáltató: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Írország) - A csatorna hivatkozásra kattintva a WhatsAppba jut: attól a pillanattól a Meta adatvédelmi irányelvei érvényesek (https://www.whatsapp.com/legal/privacy-policy-eea) – nem ez a nyilatkozat - Mi csak a csatorna tartalmát kezeljük. Telefonszámát csatorna-üzemeltetőként nem látjuk; követőinkről a WhatsApptól semmilyen személyes adatot nem kapunk - A WhatsApp használata teljesen az Ön döntése – a Numopia WhatsApp nélkül is teljesen működik Jogi alap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése – a játék biztosítása) és GDPR 28. cikk (adatfeldolgozás) minden szolgáltatóra. 6. GYERMEKVÉDELEM ÉS SZÜLŐI HOZZÁJÁRULÁS A Numopia kifejezetten az iskoláskorú gyerekeknek szól. Ezért: - Regisztrációkor csak az ÉVFOLYAMOT kérdezzük, soha az életkort és soha a születési dátumot. - Ha a gyerek 1–2, 3–4 vagy 5–7 évfolyamot választ, a SZÜLŐI HOZZÁJÁRULÁS kötelező (GDPR 8. cikk). Minden kiskorúnál megköveteljük, országtól függetlenül – azokban az országokban is, ahol a GDPR csak 16 éves kortól érvényesülne. - A gyerek ehhez egy szülői vagy gondviselői e-mail-címet ad meg. Ez a cím AES-256 titkosítással tárolódik (8. szakasz). - A szülő két linket tartalmazó e-mailt kap: megerősítés vagy elutasítás. Elutasítás esetén a fiókot azonnal zároljuk, és az üzemeltető törli. - A többi játékos csak a becenevet és az avatart látja (és az országzászlót, ha választotta). A szülő e-mail-címét senki sem látja – az üzemeltető sem. - Nincs szabad csevegés a játékosok között. Az egyetlen kommunikáció az előre meghatározott emoji-reakció. - A szülők bármikor kérhetik a gyerek fiókjának törlését (9. szakasz), vagy használhatják az e-mailben lévő elutasító linket. Megjegyzés szülőknek: a weboldalon elérhető a tömör „Szülőknek” áttekintés minden gyermekvédelmi funkcióról. Kérdések: info@numopia.com. 7. JOGI ALAPOK (GDPR) - 6. cikk (1) b) – szerződés teljesítése: játékos fiók, játékbeli haladás, csúcsok (ezen adatok nélkül a játék nem üzemeltethető) - 6. cikk (1) a) – hozzájárulás: szülői hozzájárulás gyerek fiókokhoz; opcionális adatok, mint az ország; visszajelzési üzenetek - 6. cikk (1) f) – jogos érdek: rövid szervernaplók biztonság és hibaelhárítás céljából; az aktív játékosok jelenlétének megjelenítése - 8. cikk – gyermek- és ifjúságvédelem: a gondviselők hozzájárulása minden kiskorúnál - 13/14. cikk – tájékoztatási kötelezettség: ezzel a nyilatkozattal teljesül 8. BIZTONSÁGI INTÉZKEDÉSEK (GDPR 32. CIKK) - TITKOSÍTOTT ELÉRHETŐSÉGI ADATOK: a szülői és tanári e-mail-címek az adatbázisban AES-256-GCM titkosítással tárolódnak. A kulcs kizárólag a szerver védett környezetében létezik – nem a kódban, nem az adatbázisban, nem a böngészoben. Még ha az egész adatbázist el is lopnák, a címek olvashatatlanok maradnának. Az üzemelteto sem tekintheti meg őket; csak rövid időre és automatikusan oldódnak fel a szükséges e-mailek kiküldéséhez. - ADATBÁZIS-ELÉRÉS: a felhasználói adatokat szigorú hozzáférési szabályok védik (kiszolgáló oldali ellenőrzések); a saját adatait csak a saját fiókja látja, a harmadik felek hozzáférése technikailag kizárt. - ÁTVITEL: minden kapcsolat TLS (HTTPS) felett fut. - JELSZAVAK: kizárólag hash-elve a Firebase Authenticationben. - NINCS ANALITIKAI SZOLGÁLTATÁS: nincs Google Analytics, nincs követés – nincsenek tehát követési adatok sem, amelyeket védeni kellene. - Ezeket az intézkedéseket rendszeresen belsőleg felülvizsgáljuk. Külső biztonsági audit még nem történt (szükség esetén gondoskodunk róla). 9. AZ ÖN JOGAI (GDPR 15–21. CIKK) HOZZÁFÉRÉS (15. cikk): bármikor kérheti tárolt adatainak áttekintését – ingyenesen, a info@numopia.com címre küldött e-mailben (tárgy: „Hozzáférés”). HELYESBÍTÉS (16. cikk): a becenevet, avatart és országot közvetlenül a játékban módosíthatja. Minden mást kérésre javítunk. TÖRLÉS (17. cikk): fiókját MAGA ÉS AZONNAL törölheti – az alkalmazásban a „Fiók törlése” opcióval (beállítások/profil). A törlés a fiókot és a játékbeli haladást teljesen eltávolítja. Esetleg e-mailben. Kivételek: törvényes megőrzési kötelezettségek (pl. az üzemeltető jogi kötelezettségei). KORLÁTOZÁS (18. cikk), ADATHORDOZHATÓSÁG (20. cikk, JSON formátumban), ELLENÁLLÁS (21. cikk, pl. a jelenlét-megjelenítés ellen – a szolgáltatás használatának abbahagyásával vagy a fiók törlésével gyakorolható): mindegyik e-mailben, ingyenesen. Válaszadási határidő: 30 napon belül (összetett kérelmeknél legfeljebb 60 napra meghosszabbítva, amelyrol tájékoztatjuk). 10. PANASZ A FELÜGYELŐ HATÓSÁGNÁL (GDPR 77. CIKK) Illetékes felügyelő hatóság (Németország, Észak-Rajna-Vesztfália): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – Észak-Rajna-Vesztfália adatvédelmi hatósága Cím: Kavalleriestraße 8, 40213 Düsseldorf, Németország E-mail: poststelle@ldi.nrw.de Telefon: +49 211 38424-0 Online panasz: https://www.ldi.nrw.de/beschwerde Az EU összes többi adatvédelmi hatósága: https://edpb.ec.europa.eu/about-edpb/board/members_en Az EU-n kívüli felhasználóknak: lakóhelytol függetlenül ugyanazokat az adatvédelmi jogokat biztosítjuk, mint az EU polgárainak. 11. MEGŐRZÉSI IDŐTARTAMOK - Aktív fiók: törlésig (bármikor törölheti) - Törölt fiók: a játékbeli haladás és profiladatok a törléssel eltávolításra kerülnek; az adatbázis technikai biztonsági mentései legkésőbb 90 nap után lejárnak - Szülői/tanári e-mailek: titkosítva, a kapcsolódó fiók törléséig - Szervernaplók (webtárhely): rövid életűek, automatikus törlés néhány hét után - Jelenléti adatok: az oldal bezárásakor érnek véget, legkésőbb rövid idő után lejárnak 12. SÜTIK ÉS HELI TÁROLÁS A Numopia nem használ sütiket követésre vagy reklámra. Nincs hozzájárulási banner sem, mert opcionális sütiket nem használunk. Eszközén helyben csak a technikai bejelentkezési munkamenet (Firebase-hitelesítés) és a játékos beállításai (pl. nyelv, hang) tárolódnak. Ezek az adatok soha nem hagyják el az eszközét. 13. ANDROID-ALKALMAZÁS (GOOGLE PLAY STORE) Az Android-alkalmazás egy WebView-burok: az webalkalmazást egy alkalmazás-keretben jeleníti meg, és ugyanazokat a szervereket, valamint ugyanazt az adatvédelmi nyilatkozatot használja. VESZÉLYES engedélyeket NEM kér (nincs kamera-, mikrofon-, hely- vagy névjegyzék-hozzáférés). A Play Store-ban benyújtott „Data Safety” információ megfelel ennek a nyilatkozatnak. A letöltésre a Google Play adatvédelmi irányelvei érvényesek. 14. A NYILATKOZAT VÁLTOZÁSAI Ez a nyilatkozat a szolgáltatás változásához igazodhat. Az aktuális verzió mindig a weboldal adatvédelmi oldalán található. Anyagi jelentoségú változásról a játékban tájékoztatjuk a felhasználókat. 15. KAPCSOLAT ADATVÉDELMI KÉRDÉSEKBEN E-mail: info@numopia.com (tárgy pl. „Hozzáférés”, „Törlés”, „Adatvédelem”) Posta: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Németország ÖSSZEFOGLALÓ – MIT ÍGÉRÜNK: 1. Ingyenes, reklámmentes, vásárlások nélkül az alkalmazáson belül 2. Nincs követés, nincsenek analitikai szolgáltatások 3. A játékosok adatai Németországban/EU-ban (Frankfurt) 4. Szülői és tanári e-mailek titkosítva – még az üzemeltető sem olvashatja 5. A gyerekek csak szülői hozzájárulással játszanak 6. Nincs szabad csevegés a játékosok között 7. A fiókot bármikor maga törölheti 8. A GDPR-ból származó jogai a világ minden felhasználójára érvényesek Verzió: 5.0 | Nyelv: magyar | Hatályos: 2026 októberétől | Utolsó frissítés: 2026. október 6.