Adatvédelmi tájékoztató a My Stardayhoz

Utolsó frissítés: 2026. október

A magánszféráddal gondosan bánunk. A My Starday a lehető legkevesebbet gyűjti: csak azt, amire az alkalmazásnak a működéshez szüksége van. Az adataidat nem adjuk el, és nem használjuk célzott reklámra. A szolgáltatáson kívüli továbbítás csak akkor történik, ha te választod, vagy ha kell ahhoz, hogy az adatfeldolgozóink a szolgáltatást működtessék.

Adatkezelő: a Papa Bravo AB felel a személyes adataid kezeléséért. A kapcsolati űrlapon érsz el minket.

Mit gyűjtünk

Az adatokat a szerződés alapján kezeljük, hogy az alkalmazást és azokat a funkciókat adjuk, amelyekre feliratkozol. Felnőttekről és családokról ezeket gyűjtjük:

• E-mail-cím — a belépéshez és a fióküzenetekhez
• Vezeték- és utónév — hogy a fiókot felismerjük
• Tevékenységnapló — mely tevékenységek készültek el, és mikor
• Csillagok — megszerzett és beváltott csillagok
• Tervek és tevékenységek — amit te magad hozol létre

A gyerek magánszférája: a gyereket csak utónév vagy becenév és egy választott emoji azonosítja. Nem gyűjtünk vezetéknevet, azonosító számot és a gyerek elérhetőségét.

Mit nem gyűjtünk

• Gyerekek vezetéknevét nem
• Azonosító számot nem, sem felnőttét, sem gyerekét
• A gyerek egészségéről, diagnózisáról vagy fogyatékosságáról szóló adatot nem
• Fizetési adatot nem. A vásárlás az App Store-on vagy a Google Playen megy
• Helyadatot nem

Mire használjuk az adatot

• Megmutatni a gyereknek a napirendet
• Elmenteni a haladást és a csillagokat
• Megerősítő e-mailt és fióküzenetet küldeni
• Válaszolni az üzenetekre, amelyeket nekünk küldesz

Továbbítás

Az adataidat reklámcélra nem adjuk tovább. Ezek az adatfeldolgozók működtetik a szolgáltatást. Csak a megbízásunk szerint és a GDPR szerint kezelnek:

• Neon (adatbázis) — fiók, tervek, tevékenységek és családi adatok
• Saját tárhely (VPS az EU-ban vagy az EGT-ben) — a webes alkalmazás és az API
• Resend (e-mail) — tranzakciós levél, például megerősítés, jelszó és üdvözlő levél
• Cloudflare R2 — feltöltött profilképek, ha a funkciót használod
• Apple és Google — belépés és push-üzenet APNs-en és FCM-en, ha a funkciókat használod

Jelentés egy beszélgetéshez

Ha gondviselőként időben korlátozott linket készítesz kiválasztott tevékenység- és jutalomszámokról, megoszthatod például egy tanárral vagy terapeutával. Ez csak azért történik, mert te választod. A tartalmat te határozod meg, és a linket visszavonhatod. A címzettnek nincs szüksége fiókra.

Ha a linket kóddal véded, a kódot ne ugyanabban az üzenetben oszd meg, mint a linket.

Belépés Apple-lel vagy Google-lel

• Belépés Apple-lel: a nevet és az e-mail-címet kezeljük. Ha az e-mail elrejtését választod, azt az egyedi továbbító címet mentjük, amelyet az Apple létrehoz, hogy fióküzenetet küldhessünk.
• Belépés Google-lel: megkapjuk és mentjük a Google-fiók e-mail-címét és nevét, hogy a profilt létrehozzuk.

Az Apple és a Google saját kezelésére a saját tájékoztatójuk vonatkozik.

Push-üzenetek és eszköz-token

Ha bekapcsolod a push-üzeneteket, a hozzájárulásod alapján egyedi eszköz-tokent mentünk (APNs vagy FCM), hogy az üzenet a megfelelő eszközre érjen. A token a fiókodhoz kötődik.

A token kijelentkezéskor lejár, vagy amikor a platform érvénytelennek jelzi. Eszközjellemzőt aktív push-előfizetés nélkül nem mentünk. A kikapcsolás az alkalmazás beállításaiban vagy az eszközön van.

Megőrzési idő

Az adatot addig őrizzük, amíg a fiók aktív. Ha törlöd a fiókot, minden adat azonnal és véglegesen törlődik.

Fiók törlése

A fiókot az alkalmazásban, a beállításokban törlöd. Jelszóval vagy harmadik fél belépésével erősíted meg.

Ez nem vonható vissza. Eltűnik a felnőtt fiókja, a gyerekprofilok, a tervek, a napi naplók, az értékelések, a jutalmak és a meghívók.

Tárolás és biztonság

Arra törekszünk, hogy az alapadatot az EU-ban vagy az EGT-ben tároljuk, ahol ez érvényes. Egyes szolgáltatók az EGT-n kívül is kezelhetnek. Az adattovábbítás és a garanciák ebben a szövegben vannak, és folyamatosan ellenőrizzük őket. A kapcsolatok titkosítottak (HTTPS). A jelszavak nem olvasható formában vannak. Bcryptet használunk.

Sütik

• Szükséges sütik — mindig bekapcsolva. Munkamenet és CSRF-védelem a biztonságos belépéshez.
• Beállítások — helyben tárolva, például egy téma.
• Statisztika és marketing — Google Analytics 4, Meta Pixel és Google Ads. Alapból kikapcsolva, amíg a sütiértesítésben nem járulsz hozzá.

A választásodat legfeljebb egy évig őrizzük. Az értesítésben vagy a beállításokban módosíthatod. A gyerek rutinjának adata nem megy reklámplatformra.

A jogaid (GDPR)

• Jog a fiók és az adat törlésére
• Hozzáférési jog
• Jog a pontatlan adat helyesbítésére
• Tiltakozási vagy korlátozási jog
• Jog panaszt tenni a svéd felügyeletnél, az Integritetsskyddsmyndighetennél (IMY), ha úgy látod, hogy megsértjük a GDPR-t

Kapcsolat

Kérdésed van erről a kezelésről? Használd a kapcsolati űrlapot.