Adatkezelési tájékoztató

A ClassFund.Club tulajdonosa és üzemeltetője a The Future Quest Kft., magyar jog szerint működő korlátolt felelősségű társaság, amelynek székhelye: Budapest, Magyarország. A társaságot a Fővárosi Törvényszék Cégbírósága tartja nyilván, cégjegyzékszáma: 01-09-349062. Adószám: 27094455-2-43. Közösségi adószám: HU27094455. Honlap: https://classfund.club; az alkalmazás címe: https://app.classfund.club. Általános megkeresések: hello@classfund.club.

Az ebben a tájékoztatóban leírt adatok tekintetében a The Future Quest Kft. az adatkezelő a GDPR 4. cikk 7. pontja szerint. Ahol a tájékoztató többes szám első személyben beszél, ott a The Future Quest Kft. értendő.

A tájékoztatóval vagy az adataival kapcsolatos kérdés ide megy: privacy@classfund.club, és ember olvassa el. Minden egyébre működtetünk ügyfélszolgálatot is, és az ott indított adatvédelmi kérés ugyanazokhoz és ugyanarra a határidőre jut el — de egyik jogának gyakorlásához sem kell használnia: erre a címre írni mindig elég.

Nem építünk Önről profilt, nem követjük más weboldalakon, és nem adunk el, illetve nem adunk át személyes adatot senki marketingcéljaira. A ClassFund.Club-ban nincs hirdetés. A látogatásokat Google Analytics-szel mérjük, de csak akkor, ha ehhez előbb hozzájárul — lásd alább a Sütik részt, ahol pontosan leírjuk, mit gyűjt és mit nem.

Ha egy tagunk ajánlotta Önnek a ClassFund.Club-ot, az általa megadott címet egyetlen dologra használtuk: hogy elküldjük Önnek azt az egy levelet, az ő nevében. Magát a címet nem őrizzük meg, csak egy egyirányú ujjlenyomatot belőle. Erre azért van szükség, hogy hat hónapon belül senki ne küldhesse el Önnek újra ugyanezt a levelet, és hogy ha regisztrál, annak a tagnak tudjuk be, aki szólt Önnek rólunk. Nem kerül fel semmilyen listára, és nem írunk Önnek újra. A levél alján található linkkel végleg letilthatja az ajánlásokat erre a címre; ilyenkor az ujjlenyomatot kizárólag ezért őrizzük tovább. A tagok által megosztott ajánlólink a kódot magában a címben hordozza, ehhez nem helyezünk el sütit.

A ClassFund.Club pénzről szól, ezért érdemes kimondani, mit nem kér. A következőket nem kérjük, és nincs is rájuk szükségünk:

• ·Jelszó. Olyan fiókkal lép be, amilye már van; a mögötte lévő jelszót soha nem látjuk.
• ·Kártyaszám az osztály pénzéhez. A szülők átutalással fizetnek be az osztály saját bankszámlájára, és a ClassFund.Club szülőtől soha nem kér bankkártyát. Az egyetlen kártyás fizetés az, amikor egy osztály csomagot vásárol tőlünk — de a kártyaszámot akkor is a fizetési szolgáltatónk, a Paddle fizetőoldalán kell beírni, és hozzánk soha nem jut el. Nem látjuk, és tárolni sem tudnánk.
• ·Engedély pénz mozgatására. A bankösszekötés csak olvasásra szól, és nem tud tranzakciót indítani — sem mi, sem az elnök, sem az, aki esetleg feltörné az alkalmazást.
• ·Gyerek születési ideje, lakcíme, egészségügyi vagy iskolai adata. A gyerek fényképe az egyetlen kivétel, és csak azért, mert egy szülő akarhatja: a gondviselő vagy az elnök feltehet egy kis képet a gyerek oldalára, és bármikor el is távolíthatja. Mi soha nem kérjük, semmihez nem kell, és a kép nélküli gyerek a monogramjával jelenik meg.
• ·Semmilyen különleges adat a GDPR 9. cikke értelmében.

Egy osztály gyerekek nevét, a hozzájuk kapcsolt szülőket, a szülők bankszámláit és az osztályszámla minden tételét tartalmazza. Két dolog igaz erre, és mindkettő számít:

• ·Mi adatfeldolgozók vagyunk, nem adatkezelők. A szülői közösség — a gyakorlatban az elnök — dönti el, mely gyerekek szerepelnek a névsorban, mely szülők látják őket, és melyik bankszámlát olvassuk. Az ő utasításaik szerint járunk el, és ezeket az adatokat semmilyen saját célra nem használjuk.
• ·Egy részük gyerekekről szól. A ClassFund.Club soha nem gyűjt adatot közvetlenül gyerektől, a gyerekeknek nincs fiókjuk, és soha nem kérünk tőlük beleegyezést. Amit tárolunk, az egy név, az, amit a családja befizetett, és — csak ha a gondviselő vagy az elnök feltett egyet — egy kép.

Minden osztály saját eseménynaplót is vezet mindarról, ami benne történik: ki lépett be, kit hívtak meg, mit könyvelt a banki szinkronizálás, hogyan osztottak meg és módosítottak egy-egy költséget, melyik fizetési linket nyitották meg, melyik kimutatás ment ki. Azért van, hogy a szülői közösség átláthatóan el tudjon számolni a pénzével. Csak az osztály elnökei olvashatják; a bejegyzéseket a szolgáltatás egyetlen felhasználója sem — az elnököt is beleértve — módosíthatja vagy törölheti, és mi sem nyúlunk hozzájuk; tizennyolc hónap után maguktól törlődnek. Ha Ön egy osztály tagja, az ott végzett tevékenysége a nevével együtt kerül bele.

Ha egy gyerek adatát javítani vagy törölni szeretné, a leggyorsabb út a szülői közösség elnöke, aki ezt azonnal meg tudja tenni. Ha ez nem vezet eredményre, írjon a privacy@classfund.club címre, és segítünk.

Csak azok a szolgáltatók, akikre a működéshez szükségünk van. Mindegyikkel írásbeli szerződésünk van, csak a mi utasításunk szerint járhatnak el, és annyit kapnak, amennyi a feladatukhoz feltétlenül kell.

A Paddle egy szempontból különbözik a többitől, és ezt érdemes kimondani. Ő a kereskedő (merchant of record): amikor egy osztály csomagot vásárol, az eladást a Paddle bonyolítja, az ő neve szerepel a bizonylaton, és ő számítja ki és fizeti be az áfát. Magára a fizetésre nézve tehát a Paddle önálló adatkezelő, a saját, a paddle.com oldalon elérhető adatkezelési tájékoztatója szerint, és a kártyaszámot egy felügyelt fizetési intézmény kezeli, nem egy osztálypénz-alkalmazás. Mi annyit kapunk vissza, hogy a megrendelést kifizették, mikor, és egy hivatkozási számot — a kártyát soha.

A fentiek közül egyedül az ügyfélszolgálatot Ön kapcsolja be azzal, hogy kérdez tőlünk — addig semmi nem jut el Önről az Atlassianhoz. Az osztálya csoportként szerepel ott, hogy a kérdésre az osztály előzményeinek ismeretében válaszolhassunk, és hogy aki felveszi, tudja, melyik könyvekről van szó. Maga a kérés Ön és mi előttünk látható. Az osztály többi tagja nem látja, hacsak Ön nem osztja meg velük.

Hatóságnak csak ott adunk ki személyes adatot, ahol azt jogszabály valóban megköveteli, és erről értesítjük Önt, hacsak ezt nem tiltják meg.

Az alkalmazás és az adatbázisa az Európai Unión belül fut, és a mentések is. A fenti szolgáltatók közül többnek EGT-n kívüli az anyavállalata — a Google Analytics például a Google LLC-nek, az Egyesült Államokba továbbít adatot, a Paddle pedig az Egyesült Királyságban működik. Az adattovábbítás alapja az Európai Bizottság megfelelőségi határozata — az Egyesült Királyságra, illetve az EU–USA adatvédelmi keretre ott, ahol a szolgáltató annak keretében tanúsított —, egyébként pedig az általános szerződési feltételek (SCC). Írjon a privacy@classfund.club címre, és pontosan megmondjuk, melyikre melyik vonatkozik. Ha azt szeretné, hogy semmi ne hagyja el az EU-t, utasítsa el az analitikai sütiket: akkor a Google felé semmi nem indul el.

A GDPR alapján kérhet másolatot az adatairól, kérheti a helyesbítésüket, a törlésüket, a kezelés korlátozását, és kérheti hordozható formában is. Írjon a privacy@classfund.club címre; egy hónapon belül válaszolunk — általában még azon a héten.

Két jogra külön érdemes rámutatni. A bankösszekötést bármikor visszavonhatja az alkalmazásból, és az olvasás azonnal megszűnik. Ahol pedig jogos érdekre hivatkozunk, tiltakozhat, és abbahagyjuk, hacsak nem tudunk az Önénél erősebb okot felmutatni.

Ha úgy érzi, hibáztunk, panasszal élhet a lakóhelye szerinti adatvédelmi hatóságnál. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), naih.hu. Jobban örülnénk, ha előbb nekünk szólna, de a jog mindenképpen az Öné.

Öt süti, és csak az utolsó nem kötelező. Az első négy feltétlenül szükséges — nélkülük a szolgáltatás nem tudja azt tenni, amit kért:

• ·Munkamenetsüti, amely belépve tartja. Nélküle nincs alkalmazás.
• ·A választott nyelv.
• ·A világos vagy sötét megjelenés választása.
• ·Hogy éppen melyik osztályát nézi, ha többhöz is tartozik.
• ·Az analitikai kérdésre adott válasza — bármelyik legyen az, megjegyezzük, hogy ne kérdezzük újra. A classfund.club és az app.classfund.club ugyanazt a választ használja, így egyszer kérdezzük meg, nem mindkét helyen külön.

Az ötödik a hatodik miatt van. **A látogatásokat Google Analytics-szel számoljuk**, és annak sütijei nem feltétlenül szükségesek, ezért előbb megkérdezzük. Amíg nem mond igent, semmilyen Google-szkript nem töltődik be, süti nem kerül beállításra, és a Google felé kérés sem indul. A nemet egy kattintással kimondhatja, ugyanannyi ideig jegyezzük meg, mint az igent, és az alkalmazásban semmibe nem kerül.

Amit mérünk: mely oldalakat használják, milyen eszközről, és nagyjából a világ mely részéről. Emellett megszámoljuk, hogy néhány dolog egyáltalán megtörtént-e — ezen a weboldalon megnyomták a ClassFund.Club használatának megkezdésére szolgáló gombot, elindult egy bejelentkezés, létrejött egy osztály, beolvasott egy szülői listát, beimportált egy bankkivonatot, bankot kötött össze vagy szinkronizált, rögzített egy kiadást vagy számlát csatolt hozzá, meghívót, kimutatást vagy ajánlást küldött —, és mindegyik mellé csak egy darabszám és egy típus kerül: hány sor volt a fájlban, .csv volt-e vagy .xlsx, melyik bank, a költséget mindenki között vagy csak néhány gyerek között osztották-e szét. A csomagvásárlást ugyanígy mérjük, lépésről lépésre: az ártáblázat megnézésétől a sikeres fizetésig — és mivel ez vásárlás, mellé kerül a csomag ára, a rá eső áfa, a pénznem, a fizetési mód fajtája és az eladó rendelési hivatkozása. Ez az az összeg, amit az osztály **nekünk** fizet, és csak ez jut el a Google-höz: az osztály saját könyveiből semmi — se befizetés, se egyenleg, se banki tétel — nem megy sehová. Amit soha: gyerekek vagy osztályok azonosítóit, senki nevét vagy e-mail-címét, és semmit abból, amit az alkalmazásba beírtak. Az olyan címeket, mint a /students/12345, elküldés előtt /students/[id] alakra csupaszítjuk, és a kérdőjel utáni részt elhagyjuk — annak az oldalnak a címénél is, ahonnan érkezett —, így az oldal formája eljut a Google-höz, a gyerek nem. Ha másik weboldalról érkezett, csak annak a webhelynek a nevét küldjük el, azt nem, hogy melyik oldalról jött, vagy mire keresett. Semmit nem használunk hirdetésre, és a ClassFund.Club-ban nincs is hirdetés.

Meggondolta magát? Ha törli az oldalhoz tartozó sütiket, a kérdés újra előjön; a nemre váltás pedig a már beállított Google-sütiket is törli.

• ·Minden forgalom TLS-en halad.
• ·Hogy mit láthat, azt az osztálybeli szerepköre dönti el, a kiszolgálón, minden egyes kérésnél — egy szülő nem fér hozzá másik család számaihoz azzal, hogy átírja a címsort.
• ·A banki hozzáférés tervezésénél fogva csak olvasásra szól. A ClassFund.Club-ban nincs olyan kódút, amely pénzt mozgatna.
• ·A mentések titkosítottak, és a futó rendszertől elkülönítve tároljuk őket.
• ·Jelszót nem tárolunk, mert soha nem is kapunk — és kártyaszámot sem, ugyanezért: a csomagot a Paddle fizetőoldalán fizetik ki, és a szám rajtunk soha nem halad át.
• ·A képeket átméretezve, a saját adatbázisunkban tároljuk, a mentésekben minden mással együtt titkosítva, és csak azoknak szolgáljuk ki, akik láthatják azt, akit ábrázol.

Ha egy incidens valaha veszélyezteti az adatait, 72 órán belül értesítjük a felügyeleti hatóságot, és indokolatlan késedelem nélkül Önt is, ahol ezt a jog előírja — és őszintén szólva ott is, ahol nem, de Ön tudni szeretné.

Ha ez a tájékoztató érdemben változik, azt a hatálybalépés előtt jelezzük az alkalmazásban, nem pedig csendben újratöltjük az oldalt. A tetején lévő dátum mindig azt mutatja, mikor módosítottuk utoljára.