Adatkezelési tájékoztató – 2026. október 19-i változat
Röviden: csak annyi adatot kérek, amennyi a mesékhez kell, a gyerekedről a lehető legkevesebbet. Nem adom el az adataidat, a Metának csak akkor jelzek bármit, ha ehhez külön hozzájárulsz, és a fiókodat bármikor törölheted.
Hatályos: 2026. október 19.
Ez az adatkezelési tájékoztató korábbi, 2026. október 19. változata. A meglévő fiókokra ez vonatkozik, amíg az új változat rájuk is hatályba nem lép (2026. november 21.); az előfizetés megrendelésére 2026. október 30. napjától már az új változat vonatkozik.
1. Ki kezeli az adataidat?
A Zsuzsi néni meséi szolgáltatás üzemeltetője és az adatok kezelője:
- Név: Czárth Csanád Péter egyéni vállalkozó
- Székhely: 7150 Bonyhád, Május 1. utca 24.
- Nyilvántartási szám: 55234847 (egyéni vállalkozói nyilvántartás)
- Adószám: 56575116-2-37
- Adatvédelmi kapcsolattartás: zsuzsinenimesei@gmail.com
- Weboldal: zsuzsi-neni-mesei.hu
Adatvédelmi tisztviselőt nem alkalmazok, mert a tevékenységem ezt nem teszi kötelezővé. Adatvédelmi kérdésben a fenti címen érsz el.
2. Milyen adatokat kezelek, miért és meddig?
A fiókhoz szükséges adatok megadása a szerződés feltétele (nélkülük nem tudok mesét küldeni); minden hozzájáruláson alapuló adat megadása önkéntes, és a hiánya semmilyen hátránnyal nem jár.
| Mit | Miért | Jogalap | Meddig |
|---|---|---|---|
| E-mail cím, nyelv, időzóna, a napi levél órája (ha kéred, hétvégén külön óra) és a kihagyott este; Google-belépésnél a Google-fiókod neve és e-mail címe | A fiókod, a belépés és a napi mesék kiküldése | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Amíg a fiókod él; a biztonsági mentésekből a törlés után legfeljebb 30 nap alatt fut ki |
| A próbaidő: kezdete és vége; ha kérted, az egyszeri 3 napos hosszabbítás, illetve az egyszeri 7 napos új próba ideje | A próbaidő nyújtása és a mesék kiküldése; hogy a hosszabbítást és az új próbát csak egyszer adjam | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Amíg a fiókod él |
| Ha szüneteltetted az előfizetést: a legutóbbi szünet kezdete és vége | Hogy a szünet alatt ne küldjek esti levelet és ne terheljelek, a vége előtt szóljak, és szünetet félévente csak egyszer adjak | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Amíg a fiókod él |
| A belépéskor tett nyilatkozatok: ÁSZF-elfogadás, nagykorúság és szülői nyilatkozat, a tájékoztató elolvasása (időpont, verzió) | Hogy igazolni tudjam a szerződés létrejöttét | Jogi kötelezettség és jogos érdek (GDPR 6. cikk (1) c) és f)) | Amíg a fiókod él; a fiók megszűnése után a hozzájárulás-naplóban (lásd lent) 5 évig |
| Hozzájárulás-napló: minden elfogadás és hozzájárulás-változás (ÁSZF és tájékoztató elfogadása, hírlevél, hirdetésmérés) – mi, melyik szövegverzió, mikor, honnan (melyik felületen), megadtad vagy visszavontad. Az e-mail címedet nem tárolja, csak egy titkos kulccsal képzett, visszafejthetetlen lenyomatát (SHA-256). | Hogy a fiókod törlése után is igazolni tudjam, mit és mikor fogadtál el, és hogy a hírlevelet hozzájárulással küldtem (GDPR 7. cikk (1), Grt. 6. §) | Jogi kötelezettség és jogos érdek (GDPR 6. cikk (1) c) és f)) | Amíg a fiókod él, a fiókhoz kötve (benne van az adatletöltésben); a fiók megszűnése után a fiókról leválasztva, csak a lenyomattal 5 évig, utána automatikusan törlöm |
| A gyerek beceneve vagy keresztneve (nem kötelező), életkora, születési hónapja (napot nem kérek); hogy a próbaidő alatt hányszor és mikor kérdeztelek rá (legfeljebb kétszer) | A korhoz illő mesék válogatása, hogy a levelekben a gyereknek szóljak, és egy születésnapi köszöntő a napi levélben. A becenevet más felhasználó nem látja. A kort és a becenevet a levélből egy kattintással is megadhatod. | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Amíg a fiókod él; bármikor módosíthatod vagy törölheted |
| Testvérek (ha a Fiókomban felveszed őket): legfeljebb négy gyerekről ugyanezek az adatok – becenév (nem kötelező), életkor vagy születési hónap, óvodai jel –, és gyerekenként, hogy milyen témákat és mesefigurákat szeret, mi ne jöjjön neki, a kedvencei, és melyik mesét kinek olvastátok | Hogy minden gyerek a saját korához és ízléséhez illő meséket kapja a napi levélben. Ezeket szülőként, a gyerekeid törvényes képviselőjeként adod meg. A közösségben és a mérésben a gyerekek adatai nem jelennek meg. | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Amíg a fiókod él; gyerekenként külön is törölheted (a gyerek kedvencei és beállításai vele törlődnek, az olvasott mesék a családnál maradnak, név nélkül) |
| Kedvelt és kizárt mesetémák; kedvencek (mesék, mesefigurák, mesefüzetek, mesevilágok); a napi levélből kizárt mesefigurák | A Kedvencek oldal és a napi válogatás: a kedvencekből többet, a kizárt figurával készült mesét nem küldöm | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Amíg a fiókod él; bármikor módosíthatod |
| „Ki tetszett a legjobban?” – melyik mesefigurát választottátok egy meséhez (a mese végén vagy a reggeli levélből), és mikor kérdeztelek utoljára | A választott figura a kedvenceitek közé kerül, és több mesét küldök vele; a kérdést legfeljebb háromnaponta teszem fel | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A választás 24 hónapig, utána automatikusan törlöm |
| Ugyanezek a választások és kedvencek összesítve, név nélkül | Hogy eldöntsem, melyik mesefigurával írjak új meséket; a közösségben „a hét kedvenc mesefigurája” csak legalább 5 család jelzéséből | Jogos érdek (GDPR 6. cikk (1) f)) | Az összesítés nem tartalmaz személyes adatot |
| Olvasások, értékelések, kedvencek, kiküldött mesék, megtanult szavak | A mesetár, a szógyűjtemény, az ajánlás és a meseírók elszámolása (a szerzők csak összesítést látnak). Ha a levélben lévő linkről nyitsz meg egy mesét, az is olvasásnak számít. Ebből írom a reggeli levélben a mérföldköveket (10., 25., 50., 100. közös este) és előfizetőknek a havi összefoglalót – csak a közös esték számát, „egymás utáni napokat” nem számolok, és más családokkal nem hasonlítalak össze. | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Amíg a fiókod él |
| Profilkép: választott óvodai jel (emoji) vagy feltöltött kép | A fiókod díszítése. A feltöltött képet csak te látod; a közösségekben mindig az óvodai jeled látszik. | Óvodai jel: szerződés teljesítése; feltöltött kép: hozzájárulás | A feltöltött képet cserekor és fióktörléskor törlöm; benne van az adatletöltésben |
| Közösségek: város, óvoda vagy iskola, közösségi tagság, becenév, óvodai jel; hogy megosztod-e, mit olvastatok | A közösségek működése; toplista csak összesítve, legalább 5 család adatából | Tagság: szerződés teljesítése; olvasások megosztása: hozzájárulás (a Közösségek oldalon bármikor kikapcsolhatod) | Amíg ki nem kapcsolod, ki nem lépsz, vagy a fiókodat nem törlöd |
| Közösségi bejegyzések, hozzászólások és reakciók | A közösség működése: a tagok látják, amit írtál, és válaszolhatnak rá | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Amíg nem törlöd, vagy a fiókod él. Törléskor a szöveg azonnal törlődik; egy hozzászólás helye a válaszok miatt „Törölt hozzászólás” jelzéssel marad. Fióktörléskor a bejegyzéseid és a reakcióid törlődnek, a hozzászólásaid szövege is. A félbehagyott (feltöltés közben bezárt) vázlat egy nap után törlődik. |
| Közösségi képek (mesesarok, gyerekrajz) és a feltöltéskor tett nyilatkozatod, hogy a képen nem látszik gyerek arca (időponttal) | A közösség működése; a nyilatkozat azt igazolja, hogy a feltöltés a szabályok szerint történt. A képet feltöltéskor újrakódolom (a helyadat és a fényképezőgép adatai kikerülnek), és csak a közösség tagjai látják. | A kép: szerződés teljesítése; a nyilatkozat: jogos érdek | Amíg a képet vagy a bejegyzést nem törlöd, vagy a fiókod él; a nyilatkozat a képpel együtt törlődik. A moderációval eltávolított kép fájlját azonnal törlöm (bűncselekmény gyanújánál a hatóság számára megőrzöm); a nyilatkozat ilyenkor addig marad, amíg a bejegyzést vagy a fiókodat nem törlöd. |
| Csatlakozási kérelem: az üzeneted, és hogy a tulajdonos lássa, kitől jön: becenév, óvodai jel, város, intézmény | Hogy a közösség tulajdonosa dönteni tudjon | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A döntésig, utána 30 napig (elutasítás után ennyi ideig nem kérhetsz újra csatlakozást ugyanoda) |
| Bejelentések: mit és milyen okból jelentettél, és a megjegyzésed | A jogellenes vagy a Közösségi szabályzatba ütköző tartalom kezelése | Jogi kötelezettség (GDPR 6. cikk (1) c)); az (EU) 2022/2065 rendelet (DSA) 16. cikke | Az elintézés után 6 hónapig, utána a nevedet és a megjegyzésedet törlöm, a bejelentés név nélkül marad. Ha törlöd a fiókodat, a megjegyzésed azonnal törlődik. Bűncselekmény gyanújánál a hatósági eljárás végéig. |
| Moderációs döntések (elrejtés, eltávolítás, kitiltás), az indoklásuk és a kitiltás ideje | Hogy a döntést megírjam neked, a kifogásodat el tudjam bírálni, és kezelni tudjam az ismételt szabálysértést | Jogi kötelezettség (GDPR 6. cikk (1) c)) (DSA 17. és 20. cikk); a kitiltásnál jogos érdek | 6 hónapig; utána az érintett és a döntést hozó neve, valamint az indoklás szövege törlődik, és az eltávolított bejegyzés vagy hozzászólás szövege is. A lejárt kitiltást a lejárta után 6 hónappal törlöm. Bűncselekmény gyanújánál a hatósági eljárás végéig. |
| Értesítések az oldalon (új hozzászólás, reakció, csatlakozási kérelem, moderációs döntés) | Hogy lásd, mi történt a közösségeidben | Szerződés teljesítése (GDPR 6. cikk (1) b)) | 90 nap |
| A válaszod a heti kérdésre | A közösségi kérdés: a többiek csak azt látják, hányan válaszoltak, a válaszokat egyenként csak én | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Amíg a fiókod él |
| A Közösségi szabályzat elfogadása (verzió, időpont); a közösség elől elrejtett olvasási esték | Hogy csak a szabályzat elfogadása után írhass, és hogy az elrejtett estét ne mutassam a közösségben | Jogos érdek; az elrejtésnél szerződés teljesítése | Amíg a fiókod él |
| Közösségi ajánló levelek naplója | Hogy ugyanazt az ajánlást ne küldjem el többször | Jogos érdek (GDPR 6. cikk (1) f)) | 90 nap |
| Pedagógus-igénylés: munkakör, intézmény, megjegyzés | Az ingyenes, oktatási célú hozzáférés elbírálása | Jogos érdek (GDPR 6. cikk (1) f)) | Amíg a hozzáférés él, utána 1 év; elutasított igénylés: 1 év |
| Elküldött levelek naplója (típus, időpont, tárgy, tartalom) | Kézbesítés, hibakeresés, a tárgysor tesztelése (összesítve) | Jogos érdek (GDPR 6. cikk (1) f)) | A tárgy és a tartalom 90 nap után törlődik; a levél típusa és időpontja a fiókod megszűnéséig marad |
| A szolgáltatás használatának lépései időponttal: feliratkozás (forrás, hirdetés-azonosító), a próba kezdete és vége, belépés, a levelek kiküldése, végigolvasott mese (levélből vagy az oldalon), az előfizetés oldal megnyitása, megrendelés, lemondás. Név, e-mail-cím, IP-cím és a gyerek adatai nincsenek benne. | Hogy lássam, hol akad el a próba vagy az előfizetés, és melyik változtatás segített (összesített statisztika). Süti és követőpixel nincs, minden a szerveren keletkezik. | Jogos érdek (GDPR 6. cikk (1) f)) | 13 hónap, utána csak napi összesítés marad (nap, lépés, forrás, darab), személyes adat nélkül. A fiókod törlésekor azonnal törlődik. Tiltakozhatsz ellene. |
| Belépő linkek a levelekben (belépés egy kattintással – a link megnyitása rögtön belép): mikor készült, mikor és hányszor használtad, visszavontad-e; a próbálkozásoknál az IP-cím titkosított lenyomata | Hogy egy link csak 72 óráig, legfeljebb 30-szor és csak a te címeddel működjön, a fizetési, lemondási és fiók-műveletekhez friss belépést kérjek, és hogy a tömeges próbálkozást megállítsam. A levélben lévő link 72 óráig a fiókodba léptet: ne továbbítsd a leveleket; ha mégis rossz kézbe került, a Fiókomban a „Kijelentkezés minden eszközön” minden linket érvénytelenít. | Szerződés teljesítése (GDPR 6. cikk (1) b)); a lenyomatnál jogos érdek (gdpr 6. cikk (1) f)) (biztonság, GDPR 32. cikk) | A link adatai 30 napig, az IP-lenyomat 1 napig; a fiókod törlésekor azonnal |
| Levélesemények: kézbesítve, kattintás a levél linkjére, visszapattanás | Hogy lássam, melyik levél hasznos, és ne küldjek nem működő címre | Jogos érdek (GDPR 6. cikk (1) f)) | 90 nap |
| Levélbeállítások, szüneteltetés, leiratkozások | Hogy csak azt a levelet kapd, amit kérsz | Szerződés teljesítése; a leiratkozás nyilvántartása jogi kötelezettség (Grt. 6. §) | A beállítások a fiókod megszűnéséig; a leiratkozás nyilvántartása 5 évig |
| Hírlevél-feliratkozás, ideje és forrása | Hírlevél küldése, és a próba / előfizetés vége után legfeljebb két „Hiányoztok” levél (lásd a 4. pontot) | Hozzájárulás (GDPR 6. cikk (1) a), Grt. 6. §) | Visszavonásig; a hozzájárulás és a leiratkozás igazolása (hozzájárulás-napló) a fiók megszűnése után 5 évig |
| A weboldalon kért, de meg nem erősített jelentkezés (e-mail, kategóriák) | A megerősítő levél és a fiók létrehozása | Szerződéskötést megelőző lépés (GDPR 6. cikk (1) b)) | 30 nap |
| Facebook-hirdetés űrlapjáról érkező adatok: e-mail, név, a kampány, a hirdetés és az űrlap azonosítója, ország, nyelv (forrás: Meta Platforms Ireland Ltd.) | Hogy a hirdetésen kért próbaidőt elindítsam | Szerződéskötést megelőző lépés és szerződés (GDPR 6. cikk (1) b)) | Ha nem lesz belőle fiók: az e-mail címet 30 nap után anonimizálom |
| Hirdetési eredet: kampány-, hirdetés- és űrlap-azonosító, UTM-paraméterek, Facebook-kattintásazonosító (fbclid), a beérkezett jelentkezés nyers adatai | Hogy lássam, melyik hirdetésből érkeztél (összesített kampánymérés) | Jogos érdek (GDPR 6. cikk (1) f)) | 12 hónap után anonimizálom |
| Hirdetésmérés (csak hozzájárulással): titkosított (SHA-256) e-mail cím, egy belső azonosító titkosított lenyomata, és hogy regisztráltál vagy előfizettél | Hogy lássam, melyik hirdetés működik (lásd a 3. pontot) | Hozzájárulás (GDPR 6. cikk (1) a)); a gyűjtésben és továbbításban a Metával közös adatkezelők vagyunk | Visszavonásig nálam; a Metánál a Meta szabályai szerint |
| Meseíró-jelentkezés: bemutatkozás, mintamese | A jelentkezés elbírálása. A mintamesét nem teszem közzé, és nem használom más célra. | Szerződéskötést megelőző lépés (GDPR 6. cikk (1) b)) | Elutasításnál 1 év; elfogadásnál az együttműködés végéig |
| Meseírói kifizetési adatok: név, adóazonosító jel, bankszámlaszám, kifizetések | A szerzői díj kifizetése, adó- és számviteli kötelezettségek | Szerződés; jogi kötelezettség | 8 év (Számv. tv. 169. §) |
| Szokatlan olvasási minták egy-egy meseírónál | Hogy a szerzői díjakat ne lehessen visszaélésszerűen felnyomni | Jogos érdek (GDPR 6. cikk (1) f)) | Amíg a fiókod él |
| Ügyfélszolgálati megjegyzéseim rólad | Hogy emlékezzek, miben segítettem | Jogos érdek (GDPR 6. cikk (1) f)) | 2 év |
| Nekem írt e-mailek – a leveleimre adott válaszok is: bármelyik @zsuzsi-neni-mesei.hu címre írt levelet a levélküldő szolgáltatóm (Resend) fogadja, és továbbítja a postafiókomba (Gmail); a feladó neve és címe, a címzett, a tárgy, a levél szövege, a mellékletek (az admin felületen csak a nevük és méretük), belépve a fiókod azonosítója | Válaszadás, panaszkezelés | Jogos érdek; panasznál jogi kötelezettség | A lezárás után 2 évig, utána automatikusan törlöm (a panaszról felvett jegyzőkönyvet külön, 5 évig őrzöm); a levélszemetet 30 nap után; a fiókod törlésekor a címedről írt levelek az admin felületről is törlődnek, a postafiókomban lévő másolatot kérésedre törlöm |
| A kapcsolati űrlapon (/kapcsolat) küldött üzenet: a neved (ha megadod), az e-mail címed, a téma, az üzenet szövege, a nyelv, belépve a fiókod azonosítója; a válaszadás állapota és a belső jegyzetem; a visszaélés-szűréshez az IP-címed titkosított lenyomata | Hogy válaszolhassak, és el tudjam intézni, amit kérsz (pl. adataid törlését); a lenyomat csak a tömeges, gépi beküldés kiszűrésére kell | Jogos érdek (GDPR 6. cikk (1) f)); adatvédelmi kérésnél: Jogi kötelezettség (GDPR 6. cikk (1) c)) | A lezárás után 2 évig, utána automatikusan törlöm; a levélszemétnek jelölt üzenetet 30 nap után, az IP-lenyomatot 30 nap után; a fiókod törlésekor a fiókodhoz és a címedhez tartozó üzenetek is törlődnek |
| Visszajelző kérdőívek és az „Írj nekem” üzenetek: a választott válaszok, a szabadon beírt szöveg, hogy szólhatok-e, és a beküldéskori helyzet (próbaidő / előfizetés, a gyerek kora, hány mesét olvastatok, kedvenc téma); kinek és mikor küldtem kérdőívet | Hogy megértsem, mi működik és mi nem, és ez alapján fejlesszem a meséket és a szolgáltatást; az „Írj nekem” üzenetre válaszolhassak | Jogos érdek (GDPR 6. cikk (1) f)); a „szólhatsz” jelölésnél: Hozzájárulás (GDPR 6. cikk (1) a)) | A szabad szöveg és a „szólhatsz” jelölés 12 hónapig, a választott válaszok 24 hónapig; fióktörléskor a szöveg azonnal törlődik, a választott válasz név nélkül marad |
| Fizetés és számlázás (a fizetés indulásától): fizetési azonosítók, számlázási név és cím | Az előfizetési díj beszedése, számla kiállítása | Szerződés teljesítése (GDPR 6. cikk (1) b)); számlánál: Jogi kötelezettség (GDPR 6. cikk (1) c)) | A számlázási adataid a fiókod megszűnéséig; a számla a kiállítás évét követő 8 évig (Számv. tv. 169. §), utána automatikusan törlöm |
| A megrendelés adatai: az elfogadott ÁSZF verziója, hogy kérted-e a szolgáltatás azonnali megkezdését (időponttal), az összeg, a kezdet és a vége; ha elálltál: a nyilatkozatod (név, e-mail cím, a nyilatkozat szövege, időpont) és a visszatérítés | Hogy igazolni tudjam a szerződést és az elállást, és alátámasszam a visszatérítést és a számlát | Szerződés teljesítése (GDPR 6. cikk (1) b)); Jogi kötelezettség (GDPR 6. cikk (1) c)) (45/2014. Korm. rendelet, Számv. tv. 169. §) | A szerződés megszűnésének évét követő 8 évig (a fiókod törlése után is, a fiókról leválasztva), utána automatikusan törlöm |
| Üzemeltetési és hibanaplók; a fizetési szolgáltató (Stripe) értesítéseinek azonosítója és típusa | A rendszer működtetése, hibakeresés; hogy egy fizetési értesítést ne dolgozzak fel kétszer | Jogos érdek (GDPR 6. cikk (1) f)) | 14, illetve 30 nap; a fizetési értesítések azonosítója 90 nap |
A fenti határidők lejártakor egy naponta futó feladat automatikusan törli vagy anonimizálja az adatokat. Bankkártyaadatot soha nem látok és nem tárolok.
Ha a próbaidő után nem fizetsz elő, a fiókod ingyenes fiókként megmarad (a közösség ingyenes); bármikor törölheted a Fiókomban.
3. Meta (Facebook): hirdetés-űrlap és hirdetésmérés
Ha egy Facebook-hirdetés űrlapján jelentkeztél
Ezeket az adatokat nem tőled, hanem a Meta Platforms Ireland Ltd.-től kapom (GDPR 14. cikk): e-mail cím, név, a kampány, a hirdetés és az űrlap azonosítója, ország, nyelv. Ezekből hozom létre a fiókodat és indítom a próbaidőt. A gyerek nevét az űrlapon már nem kérem. Ha nem te jelentkeztél, az üdvözlő levél alján a „Nem én kértem – töröld a címem” linkkel (7 napig) egy gombnyomással törölheted a fiókot, vagy írj, és törlöm.
Hirdetésmérés – csak ha hozzájárulsz
A Fiókom → Adatvédelem részen bekapcsolhatod (alapból ki van kapcsolva), hogy segíts: a hirdetéseim olyan családokhoz jussanak el, akiknek tetszhet a mese. Ha bekapcsolod, a Meta szerveroldali kapcsolaton (Conversions API) megkapja az e-mail címed és egy belső azonosítód SHA-256 eljárással titkosított lenyomatát, valamint azt, hogy regisztráltál (próbaidőt indítottál) vagy előfizettél. A gyerekedről semmilyen adat nem megy át.
Az adatok gyűjtésében és továbbításában a Metával közös adatkezelők vagyunk (GDPR 26. cikk, Meta Controller Addendum); a továbbítás után a Meta a saját adatkezelési szabályai szerint kezeli őket (facebook.com/privacy/policy). A hozzájárulásodat a Fiókomban bármikor visszavonhatod; utána nem küldök újabb jelzést. A visszavonás a korábbi továbbítás jogszerűségét nem érinti.
3/A. Belépés Google-fiókkal
Ha a „Belépés Google-fiókkal” gombot választod, a Google (Google Ireland Ltd.) a jóváhagyásod után ezeket az adatokat adja át nekem: a Google-fiókod nevét, e-mail címét, a profilképed webcímét és a fiókod Google-azonosítóját. Más Google-adathoz (például a leveleidhez, a naptáradhoz, a névjegyeidhez vagy a Drive-fájljaidhoz) nem kérek és nem kapok hozzáférést.
Ezeket kizárólag arra használom, hogy létrehozzam és azonosítsam a fiókodat, beléptesselek, és a megadott e-mail címre küldjem a meséket (jogalap: szerződés teljesítése, GDPR 6. cikk (1) b) pont). Nem használom őket hirdetésre, nem adom el, és nem adom át senkinek, kivéve a tárhelyszolgáltatót (Supabase), amely adatfeldolgozóként tárolja őket. A Google profilképedet nem jelenítem meg; a fiókodnál az általad választott óvodai jel látszik.
Az adatokat a fiókod törléséig tárolom; a Fiókom → Fiók törlése gombbal bármikor törölheted őket, vagy írj a zsuzsinenimesei@gmail.com címre. A hozzáférést a Google-fiókodban is visszavonhatod: myaccount.google.com/permissions. A Google API-kon keresztül kapott adatok használata megfelel a Google API Services User Data Policy szabályainak, beleértve a „Limited Use” (korlátozott felhasználás) követelményeit.
Sign in with Google (summary in English): when you choose “Sign in with Google”, we receive only your Google account name, email address, profile picture URL and Google account ID. We use them solely to create and identify your account, sign you in and send you the stories by email. We do not use Google user data for advertising, do not sell it and do not share it with anyone except our hosting provider (Supabase) acting as a processor. The data is kept until you delete your account; you can delete it at any time in the app (My account → Delete account) or by emailing zsuzsinenimesei@gmail.com, and you can revoke access at myaccount.google.com/permissions. Our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
4. Levelek és hírlevél
A leveleimben nincs megnyitást mérő kép (a megnyitásmérést kikapcsoltam). Ha a levélben egy linkre kattintasz, a levélküldő szolgáltató (Resend) átirányító linken keresztül rögzítheti a kattintást, hogy lássam, melyik levél hasznos – ezt jogos érdek alapján 90 napig őrzöm. Ha a levél linkjéről elolvasol egy mesét, az a szolgáltatás része: olvasásnak számít.
Szolgáltatási levél (nem reklám) a napi mese, az olvasási összefoglaló, a közösségi ajánló, a próbaidővel és a fiókkal kapcsolatos levelek. Ezeket a Fiókomban típusonként kikapcsolhatod, vagy a küldést szüneteltetheted.
Az olvasási összefoglalóban időnként megkérdezem, melyik mesefigura tetszett a legjobban. A válaszlink csak egy megerősítő oldalt nyit meg; a választás csak akkor rögzül, ha ott a gombra kattintasz. Ez a kérdés a szolgáltatás része, nem reklám, és az olvasási összefoglalóval együtt a Fiókomban kikapcsolható. Ha nincs érvényes hozzáférésed, az összefoglalóban nem kérdezek, és előfizetési ajánlatot is csak akkor teszek bele, ha a hírlevélre feliratkoztál.
Visszajelző kérdőívek. Ritkán – legfeljebb kéthetente egy levélben – megkérdezem, mi akadt el, miért nem fizettetek elő, mit szerettek és min javítsak, vagy lemondás után, mi volt az oka. Ha a próbaidőben kettőnél kevesebb mesét olvastatok végig, a próba vége után 10 nappal azt kérdezem, mire lenne szükségetek (témák, nyelvtanulás, rövidebb vagy hosszabb mese, más időpont, felolvasás); ehhez azt használom, hány mesét olvastatok végig. Ha nem válaszolsz, egyszer, 10 nappal később még megkérdezem, utána nem. A kérdőív a levélből belépés nélkül nyílik, minden kérdés kihagyható, és a válaszokat csak én látom. Ez nem reklám: a kérdőív-levélben nincs ajánlat. A szolgáltatás fejlesztéséhez fűződő jogos érdekem alapján kérdezek; a Fiókom → Értesítések „Kérdőívek” kapcsolójával vagy a levél alján egy kattintással kikapcsolhatod, és bármikor tiltakozhatsz. A szabad szöveges mezőbe kérlek, ne írj egészségügyi vagy más különleges adatot, és mások nevét se; ha mégis bekerül, kérésre törlöm. Ha bejelölöd, hogy szólhatok, csak az adott válasz miatt írok neked.
Hírlevelet csak akkor küldök, ha kéred (alapból ki van kapcsolva). Havonta legfeljebb 2 levél újdonságokról és ajánlatokról. A feliratkozás idejét és forrását (például belépéskor vagy a Fiókomban iratkoztál fel) eltárolom. Minden hírlevél alján egy kattintással leiratkozhatsz, vagy a Fiókomban kikapcsolhatod.
Előfizetésre hívó levelek a próba vagy az előfizetés vége után – szintén csak hírlevél-feliratkozással. Ha a próbaidőd lejárt, legalább két mesét végigolvastatok, és feliratkoztál a hírlevélre, a próba vége után 2 és 10 nappal egy-egy levélben megkérdezem, folytatnátok-e előfizetéssel. Ha az előfizetésed ért véget, 7 és 30 nappal utána írok arról, mi jött volna azóta. Mindkét esetben legfeljebb két ilyen levelet küldök, utána nem írok erről. Ehhez a lejárat idejét, a végigolvasott mesék számát, a kapott meséiteket és a kedvenc mesefiguráitokat használom (a már meglévő adatokból), és a tölcsér-naplóban rögzítem, hogy a levél kiment, és ha a gombjáról visszajöttél. Ha egy kérdőívben azt jelölted, hogy túl sok levelet kapsz, ilyet nem küldök. A levél alján egy kattintással leiratkozhatsz; hírlevél-feliratkozás nélkül ilyen levelet nem kapsz.
5. A gyerekek adatairól
A szolgáltatást szülők használják, a gyerekek nem kapnak saját fiókot. A gyerekedről csak annyit kérek, amennyi a mesék válogatásához kell: becenevet vagy keresztnevet, életkort, születési hónapot (napot nem). Ezeket soha nem adom át hirdetési célra, a Metának sem. A közösségekben a gyereked valódi neve, fotója és pontos kora nem látszik; az olvasásaitok csak akkor, ha ezt bekapcsolod.
Ha több gyereketek van, legfeljebb négy gyerekről kezelem ugyanezeket az adatokat: becenév, életkor vagy születési hónap, óvodai jel, és hogy milyen meséket szeret. Ezeket te adod meg szülőként; gyerekenként külön is törölheted. Fotót, születési napot, nemet, óvodát vagy iskolát gyerekenként nem kérek.
A mesék egy része szerkesztői irányítással, mesterséges intelligencia segítségével készül (Anthropic Claude), az illusztrációk egy része MI-vel generált kép (OpenAI), a felolvasás gépi hang (Google Cloud Text-to-Speech). Ezek a szolgáltatók semmilyen személyes adatot nem kapnak – sem rólad, sem a gyerekedről.
6. Profilalkotás
A napi válogatás a megadott életkor, a kedvelt és kizárt témák, a kedvenceitek (mesék, mesefigurák, mesefüzetek, mesevilágok), a kizárt mesefigurák, a „Ki tetszett a legjobban?” válaszaitok, valamint a korábban kapott és olvasott mesék alapján készül. Ez automatikus, de nincs rád nézve joghatása: csak azt dönti el, melyik meséket ajánlom, a mesetár többi meséje ugyanúgy elérhető marad. Ha több gyereketek van, a válogatás gyerekenként, a saját életkora és a nála beállított ízlés szerint készül. Ebből semmi nem megy hirdetési célra senkihez. A hírlevelet (ha kéred) a gyereked korcsoportja és a városod szerint is szűkíthetem. Ez ellen bármikor tiltakozhatsz.
Hogyan válogatjuk a meséket?
Minden mesét szerkesztő hagy jóvá, mielőtt megjelenik (a minőségi pontszámok és az átnézők értékelése alapján). A napi levélbe a gyerek korához illő, még nem kapott mesék kerülnek; előnyt kapnak a kedvelt témák, a kedvenc mesefigurák és mesevilágok meséi, a követett mesefüzet következő része és az évszakhoz illő mesék, és jobb helyre kerülnek a családok által jobban értékelt mesék. Egy levélben lehetőleg különböző témák jönnek, egy mesefüzetből legfeljebb egy rész; a kizárt témák és a kizárt mesefigurák meséi nem jönnek. A sorrendbe egy kis véletlen is kerül, hogy legyen újdonság. A válogatásért senki nem fizet, és reklám nem befolyásolja.
7. Kinek adom tovább?
Az adataidat nem adom el. Hirdetésmérés céljából – csak ha hozzájárulsz – a Meta titkosított formában megtudja, hogy regisztráltál vagy előfizettél. A szolgáltatás működéséhez az alábbi szolgáltatókat veszem igénybe; az adatfeldolgozók csak az utasításom szerint kezelhetik az adatokat.
| Szolgáltató | Szerep | Mit kap | Hol |
|---|---|---|---|
| Supabase Inc. | Adatfeldolgozó – adatbázis, belépés, fájltárolás, ütemezett feladatok | A fiókadatok, a gyerekről megadott adatok, olvasások, közösségi adatok, profilkép | London, Egyesült Királyság (AWS eu-west-2) |
| Vercel Inc. | Adatfeldolgozó – tárhely, a weboldal futtatása | A kérések adatai, IP-cím (naplókban) | London, Egyesült Királyság (Vercel lhr1) + globális tartalomkiszolgáló hálózat |
| Resend | Adatfeldolgozó – levélküldés és a nekem írt levelek fogadása | E-mail cím, név, a levél tartalma (benne a gyerek beceneve), kézbesítés és kattintás; a nekem írt levelek | Resend, Inc. (Egyesült Államok) |
| Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország) | A fizetés indulásától: adatfeldolgozó a fizetésnél, csalásmegelőzésnél önálló adatkezelő | E-mail cím, előfizetés; a kártyaadatot csak ő kapja | EU és USA |
| Meta Platforms Ireland Ltd. | Közös adatkezelő a hirdetés-űrlapnál és a hirdetésmérésnél, utána önálló adatkezelő | A hirdetés-űrlap adatai; hozzájárulással titkosított e-mail és azonosító-lenyomat | EU és USA |
| Google Ireland Ltd. | Google-belépés (a Google-fiókodnál önálló adatkezelő); a nekem írt levelek fogadása; felolvasó hang | Belépésnél a Google-fiókod neve, e-mail címe, profilképének webcíme és azonosítója (lásd a 3/A. pontot); a nekem írt levelek; a felolvasáshoz csak a mese szövege | EU és USA |
| Anthropic, OpenAI | Mese- és illusztrációkészítés | Személyes adatot nem kapnak | USA |
| Web3Forms | Adatfeldolgozó – a korábbi, külön bemutatkozó oldal jelentkezési űrlapja (a domainváltásig; azóta a jelentkezés közvetlenül hozzám érkezik) | E-mail cím, kiválasztott kategóriák | – |
| Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet; cégjegyzékszám: 01-10-140802; adószám: 27926309-2-41) | Adatfeldolgozó – számlázás (a számla kiállítása, e-mailben küldése, bejelentése a NAV Online Számla rendszerébe) | Számlázási név, cím, e-mail, céges vásárlásnál az adószám; a fizetett összeg és a fizetés napja. A számlát 8 évig őrzi (Számv. tv. 169. §). | Magyarország |
| feltöltés alatt | Könyvelés | Számlák, meseírói kifizetések | Magyarország |
| Nemzeti Adó- és Vámhivatal, más hatóságok | Címzett jogszabály alapján | Számlaadatok; hatósági megkeresésre a kért adat | Magyarország |
8. Kerülnek adatok az Európai Unión kívülre?
Az adatbázis (Supabase, régió: London, Egyesült Királyság (AWS eu-west-2)) és a weboldal (Vercel Inc., régió: London, Egyesült Királyság (Vercel lhr1)) az Európai Gazdasági Térségben vagy az Egyesült Királyságban (megfelelőségi határozat alapján) fut. Egyes szolgáltatóim (Vercel, Supabase, Resend, Stripe, Google, Meta) egyesült államokbeli vállalatok vagy ilyen anyavállalatuk van; az adattovábbítás az EU–USA adatvédelmi keretrendszer (ha a szolgáltató tanúsított) vagy az Európai Bizottság általános szerződési feltételei alapján történik.
9. Sütik és a böngésződben tárolt adatok
A weboldalon nincs analitikai és nincs marketing süti, és nincs Meta Pixel. Csak a belépéshez és a beállításaid megjegyzéséhez szükséges adatokat tárolom a böngésződben – a részletek a Süti-szabályzatban.
A nyitóoldalon megszámolom, hányszor nyomják meg az egyes gombokat (például hányszor nyitnak meg egy mintamesét), de csak napi összesítésben: se IP-címet, se böngésző-azonosítót, se sütit nem használok hozzá, így ebből senki nem azonosítható, és ez nem személyes adat.
10. Hogyan vigyázok az adatokra? Mi van, ha baj történik?
A weboldal titkosított kapcsolaton (HTTPS) érhető el. Az adatbázisban sorszintű hozzáférés-védelem biztosítja, hogy mindenki csak a saját adatait lássa; a rendszerekhez csak az fér hozzá, akinek a munkájához feltétlenül szükséges. A szolgáltatóimat úgy választom meg, hogy megfelelő adatbiztonsági garanciát nyújtsanak.
Ha az adataidat érintő incidens történik, 72 órán belül bejelentem a NAIH-nak, és ha az incidens rád nézve valószínűleg magas kockázattal jár (például gyerekekről szóló adat érintett), téged is haladéktalanul értesítelek.
11. Milyen jogaid vannak?
- Hozzáférés: megkérdezheted, milyen adataidat kezelem.
- Helyesbítés: a legtöbb adatot a Fiókomban magad javíthatod; a többit kérésre kijavítom.
- Törlés: a Fiókom oldalon a fiókodat és az adataidat egy lépésben törölheted – kivéve, amit jogszabály miatt meg kell őriznem (például a számlákat, a nyilatkozatokat).
- Adathordozhatóság: a Fiókom oldalon az „Adataim letöltése” gombbal géppel olvasható (JSON) formában letöltheted az adataidat, a feltöltött profilképeddel együtt.
- Korlátozás: kérheted, hogy egy vitás kérdés eldőltéig ne használjam az adatot.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; a direkt marketing ellen feltétel nélkül (6. pont).
- Hozzájárulás visszavonása: a hírlevelet, a hirdetésmérést, az olvasások megosztását és a profilképet bármikor visszavonhatod, ugyanott, ahol bekapcsoltad. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Írj a zsuzsinenimesei@gmail.com címre, és legkésőbb egy hónapon belül válaszolok; összetett kérésnél ez legfeljebb két hónappal meghosszabbodhat, erről is szólok.
12. Hova fordulhatsz, ha nem vagy elégedett?
Először írj nekem. Ettől függetlenül bármikor panaszt tehetsz a felügyeleti hatóságnál:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Web: https://naih.hu
Bírósághoz is fordulhatsz; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.
13. Ha változik ez a tájékoztató
Ha lényegesen módosítom – például új adatfeldolgozó lép be, vagy új célra kezdek adatot kezelni –, arról e-mailben értesítelek, mielőtt életbe lép, és a következő belépéskor újra megmutatom. A kisebb pontosításokat itt vezetem át, és frissítem a hatálybalépés dátumát. Általános kérdésben a hello@zsuzsi-neni-mesei.hu címen is elérsz. A szolgáltatás feltételei az Általános Szerződési Feltételekben vannak.