Adatkezelési tájékoztató

Az itt leírt adatkezelés adatkezelője:

Adatvédelmi tisztviselőt nem neveztünk ki. Az adatvédelmi kérdéseket és az érintetti kérelmeket a privacy@foxio.eu címre várjuk, amelyet a Foxio adatvédelemért felelős munkatársai kezelnek.

Ha a Foxiót iskola, munkáltató vagy más szervezet biztosítja üzleti megállapodás alapján, akkor az általa kezelt fiókadatok tekintetében az adott szervezet az adatkezelő, a Foxio pedig adatfeldolgozóként jár el. Ilyenkor ez a tájékoztató csak a saját adatkezelésünkre vonatkozik.

Fióktulajdonosok (szülők, gondviselők)

Felnőttek, akik regisztrálnak, fizetnek és kezelik a családi fiókot. Ön a szerződéses partnerünk.

Gyermekek

Azok a gyermekek, akiknek a szülő profilt hoz létre, valamint azok, akik a szülő által kiadott felhasználónévvel és kóddal saját gyerekfiókba lépnek be. A gyermekek nem kötnek szerződést a Foxióval; adataikat a szülő szerződése és - ahol szükséges - a szülő hozzájárulása alapján kezeljük.

Pedagógusok

Felnőttek, akik tanári fiókot regisztrálnak, osztálytermi funkciókat használnak, vagy részt vesznek az ajánlói programban.

Szervezeti felhasználók

Olyan cég, iskola vagy intézmény munkatársai, tagjai, amely hozzáférést vásárolt. A szerepünkről lásd az 1. fejezetet.

Látogatók

Bárki, aki fiók nélkül böngészi a foxio.eu nyilvános részeit: a kurzusokat, mesekönyveket, játékokat, nyomtathatókat és az árakat.

Csak azt gyűjtjük, amire az adott funkciónak szüksége van. Ha soha nem nyitja meg a Mesegyárat, soha nem kapunk fényképet; ha soha nem használja az asszisztenst, soha nem kapunk beszélgetést.

Minden adatkezelési művelethez jogalap szükséges a GDPR 6. cikke - különleges adatok esetén a 9. cikk - szerint. A miénk a következő:

Ahol jogos érdekre hivatkozunk, érdekmérlegelési tesztet végeztünk, amelyben a saját érdekünket az Ön jogaival és szabadságaival vetettük össze. Ennek összefoglalóját kérésre megküldjük, és a 12. fejezet szerint tiltakozhat is az adatkezelés ellen.

Mivel az asszisztenseket gyermekek használják, minden üzenetet automatikus biztonsági osztályozó vizsgál meg még a válasz elkészülte előtt. Ha az osztályozó nem biztonságosnak ítéli az üzenetet, letiltjuk a választ és biztonsági jelzést rögzítünk.

A biztonsági jelzés rögzíti az érintett kategóriát (szexuális tartalom, erőszak, önsértés, gyűlöletkeltés, veszélyes tevékenység vagy egyéb), a súlyossági szintet, a tantárgyat, a nyelvet, az üzenet rövid részletét, valamint az érintett gyermekprofilt és szülői fiókot.

• A biztonsági jelzéseket kizárólag a fiókot birtokló szülő látja, a Foxio felületén.
• A szülőnek e-mailes riasztást küldünk. A jelzett üzenet részlete soha nem szerepel ebben a levélben - ahhoz be kell lépnie.
• A jelzéseket nem osztjuk meg iskolával, hirdetővel vagy bármely harmadik féllel, és nem használjuk a gyermeke profilozására.
• Nem értesítjük automatikusan a segélyszolgálatokat vagy bármely hatóságot. A Foxio nem krízisszolgálat. Ha úgy érzi, hogy egy gyermek veszélyben van, azonnal hívja a segélyhívó számot vagy egy gyermeksegélyvonalat.

Ennek működéséről és arról, hogyan beszéljen erről a gyermekével, bővebben a Gyermekek és családi adatok kezeléséről szóló tájékoztatóban olvashat.

A Foxio gyermekeknek készült, de felnőtteknek árusítjuk. Tudomásunk szerint nem engedjük, hogy gyermek a saját nevében fiókot nyisson, és nem gyűjtünk közvetlenül gyermektől személyes adatot, kivéve a szülő által létrehozott és felügyelt gyerekfiókon keresztül.

• A gyerekfiókot a szülő hozza létre, ő választja a felhasználónevet és a belépési kódot, és bármikor törölheti a fiókot.
• A gyerekfiókból nem lehet vásárolni, nem lehet számlázási adatot módosítani, és nem láthatók a szülő adatai.
• A szülő látja a gyermeke aktivitását, asszisztens-beszélgetéseit és a biztonsági jelzéseket.
• Senkinek nem jelenítünk meg viselkedésalapú hirdetést, és soha nem célzunk hirdetést gyermekre.

Ha úgy véli, hogy egy gyermek szülői közreműködés nélkül adott meg nekünk személyes adatot, írjon a privacy@foxio.eu címre, és töröljük.

A részletek - szülői hozzájárulás, mit tehet és mit nem a gyermek, fényképek, biztonsági riasztások, a gyermek jogainak gyakorlása - a Gyermekek és családi adatok kezeléséről szóló tájékoztatóban találhatók.

A Foxio nem tanít és nem üzemeltet saját nagy nyelvi modellt. A kérdés megválaszolásához, illetve a mese megírásához és illusztrálásához szükséges tartalmat adatfeldolgozóként eljáró szakosodott szolgáltatóknak továbbítjuk, és az eredményt visszaadjuk Önnek.

Az AI-rendszerek tévedhetnek. A válaszok, mesék és feladatok automatikusan készülnek, és megjelenésük előtt nem nézi át őket ember. Nem minősülnek szakmai pedagógiai, orvosi, pszichológiai vagy jogi tanácsnak. Az AI-kimenetre vonatkozó vállalásaink korlátait az Általános Szerződési Feltételek rögzítik.

Nem adunk el személyes adatot, és nem osztjuk meg hirdetési hálózatokkal vagy adatkereskedőkkel. Néhány szolgáltatót veszünk igénybe, akik a GDPR 28. cikke szerinti szerződés alapján, a mi dokumentált utasításaink szerint kezelik az adatokat:

Az adatbázisunk, a hitelesítés és a fájltárolás az Európai Unióban működik. A fiókadatai, a gyermekei adatai, az asszisztens-beszélgetései és az elkészült könyvei az EGT területén lévő szervereken vannak.

A 9. fejezetben felsorolt szolgáltatók egy része az EGT-n kívül letelepedett, vagy ilyen további adatfeldolgozót vesz igénybe, elsősorban az Egyesült Államokban. Ha személyes adatot továbbítunk az EGT-n kívülre, a GDPR V. fejezete szerinti alábbi garanciák valamelyikére támaszkodunk:

• az Európai Bizottság megfelelőségi határozata az érintett országra;
• az Európai Bizottság általános szerződési feltételei, szükség esetén az adattovábbítási hatásvizsgálatban azonosított további technikai és szervezési intézkedésekkel kiegészítve;
• az EU-USA adatvédelmi keret, ha a címzett tanúsítvánnyal rendelkezik.

A vonatkozó garanciák másolatát a privacy@foxio.eu címen kérheti.

A személyes adatokat csak addig őrizzük, ameddig a gyűjtés céljához szükséges, illetve ameddig jogszabály előírja.

A fiók törlésekor a személyes adatait töröljük vagy visszafordíthatatlanul anonimizáljuk, kivéve azokat a bizonylatokat, amelyek megőrzésére jogszabály kötelez - elsősorban a számlákat és a számviteli bizonylatokat, amelyeket a törvényes ideig őrzünk, és semmilyen más célra nem használunk.

A GDPR alapján az alábbi jogok illetik meg. Ezek a saját adataira vonatkoznak, és a gyermeke nevében is gyakorolhatja őket.

Hozzáférés (15. cikk)

Visszajelzés arról, hogy kezeljük-e az adatait, másolat az adatokról, és tájékoztatás a felhasználásukról.

Helyesbítés (16. cikk)

A pontatlan vagy hiányos adatok javítása. A fiók- és gyermekprofiladatok többsége közvetlenül a profiljában javítható.

Törlés (17. cikk)

Az adatai törlése, ha nincs nyomós okunk a megőrzésre. A fiókját a profiljából saját maga is törölheti.

Korlátozás (18. cikk)

Kérheti, hogy függesszük fel az adatai felhasználását, amíg a pontosságukról vagy a jogalapunkról szóló vita rendeződik.

Adathordozhatóság (20. cikk)

Az Ön által megadott adatok tagolt, széles körben használt, géppel olvasható formátumban, illetve - ahol technikailag megvalósítható - továbbítás másik adatkezelőhöz.

Tiltakozás (21. cikk)

Bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen, a közvetlen üzletszerzés ellen pedig feltétel nélkül.

Hozzájárulás visszavonása (7. cikk (3))

Bármely megadott hozzájárulást - marketing, analitikai sütik, fényképfeltöltés - bármikor visszavonhat. A visszavonás a korábbi adatkezelést nem érinti.

Automatizált döntéshozatal (22. cikk)

Ne terjedjen ki Önre kizárólag automatizált adatkezelésen alapuló, joghatással vagy hasonlóan jelentős hatással járó döntés. Lásd a 13. fejezetet.

Jogai gyakorlásához írjon a privacy@foxio.eu címre. Egy hónapon belül válaszolunk. Összetett kérelem esetén ezt további két hónappal meghosszabbíthatjuk, amiről az első hónapon belül tájékoztatjuk. A jogok gyakorlása díjmentes; ésszerű díjat csak akkor számítunk fel, vagy a teljesítést csak akkor tagadjuk meg, ha a kérelem nyilvánvalóan megalapozatlan vagy túlzó.

Az intézkedés előtt szükség lehet a személyazonossága ellenőrzésére, hogy egy család adatait ne adjuk ki rossz személynek.

Nem hozunk Önre nézve joghatással vagy hasonlóan jelentős hatással járó döntést kizárólag automatizált módon.

Két helyen viszont használunk automatizmust, és ezt érdemes nyíltan kimondani:

• Tartalom igazítása. A nehézséget, az ajánlásokat és a mesetémákat automatikusan igazítjuk a gyermeke életkorához, érdeklődéséhez és eredményeihez. Ez kizárólag azt befolyásolja, mi jelenik meg a képernyőn.
• Biztonsági osztályozás. Automatikus osztályozó dönti el, hogy egy asszisztens-üzenet nem biztonságos-e, és letilthatja a választ, valamint jelzést rögzíthet. A tévesen letiltott üzenetnek nincs más következménye azon túl, hogy arra a kérdésre nem érkezik válasz; a jelzést látja a felületén, és írhat nekünk, ha tévesnek tartja.

A fizetési csalásellenőrzést a Stripe végzi a saját szolgáltatása részeként; ezt a saját adatvédelmi tájékoztatójában ismerteti.

• A foxio.eu felé és felől irányuló minden forgalom TLS-sel titkosítva halad, az adatokat pedig az infrastruktúra-szolgáltatóink nyugalmi állapotban is titkosítják.
• A jelszavakat soha nem tároljuk olvasható formában; a hitelesítési szolgáltatónk kizárólag sózott hasht tárol.
• Az adatbázis-hozzáférést sorszintű biztonság (RLS) szabályozza, így az egyik család adatai a másik család munkamenetéből technikailag elérhetetlenek, nem csupán a felületen rejtettek.
• A feltöltött fényképek és az elkészült könyvek privát tárolóban vannak, amely nyilvánosan nem címezhető, és csak rövid élettartamú, aláírt hivatkozáson keresztül szolgálható ki.
• A munkatársaink hozzáférése azokra korlátozódik, akiknek a szolgáltatás üzemeltetéséhez és a támogatáshoz szükségük van rá.
• A platformot és a függőségeit naprakészen tartjuk, és a biztonsági beállításainkat rendszeresen felülvizsgáljuk.

Tökéletes biztonságot egyetlen online szolgáltatás sem ígérhet. Ha egy adatvédelmi incidens valószínűsíthetően kockázattal jár az Ön jogaira nézve, 72 órán belül bejelentjük a felügyeleti hatóságnak, magas kockázat esetén pedig indokolatlan késedelem nélkül Önt is értesítjük.

Rendszerüzeneteket - visszaigazolásokat, jelszó-visszaállítást, biztonsági riasztásokat, rendelési értesítőket és a dokumentumok változásáról szóló tájékoztatást - azért küldünk, mert a szolgáltatás nyújtásához szükségesek. Amíg fiókkal rendelkezik, ezekről nem lehet leiratkozni.

Marketingleveleket és hírlevelet csak akkor küldünk, ha kérte. Minden ilyen üzenet tartalmaz egykattintásos leiratkozó hivatkozást, és a hozzájárulást írásban is visszavonhatja. A leiratkozás a fiókját nem érinti.

Néhány feltétlenül szükséges sütit használunk a bejelentkezés fenntartásához és a nyelv megjegyzéséhez, minden máshoz pedig előzetesen kérjük a hozzájárulását. A böngészője emellett helyben tárol némi adatot, például a játékhaladást és a hangbeállítást.

Minden általunk használt sütit és tárolt elemet - céllal és élettartammal együtt - a Süti tájékoztató sorol fel. A választását bármikor módosíthatja a lábléc "Süti beállítások" hivatkozásával.

A tájékoztatót akkor frissítjük, ha az adatkezelésünk vagy a jogszabályi környezet változik. Minden változat verziószámot és hatálybalépési dátumot visel az oldal tetején.

Kisebb pontosításokat egyszerűen közzéteszünk. Olyan változásokról, amelyek lényegesen érintik a jogait vagy az adatai felhasználását, a hatálybalépés előtt legalább 30 nappal e-mailben értesítjük a fióktulajdonosokat.

Kérjük, először hozzánk forduljon - a legtöbb ügy gyorsan rendeződik. Írjon a privacy@foxio.eu címre.

Jogában áll panaszt tenni adatvédelmi felügyeleti hatóságnál is: a szokásos tartózkodási helye vagy munkahelye szerinti tagállamban, illetve ott, ahol a feltételezett jogsértés történt. A ránk illetékes felügyeleti hatóság:

Bírósághoz is fordulhat, akár a mi székhelyünk, akár az Ön lakóhelye szerint illetékes bírósághoz.