Adatvédelmi tájékoztató — Courtovo

1. Ki a felelős

HandSoft Kft. (székhely: Hárslevelű utca 40/a, 1106 Budapest, Hungary, cégjegyzékszám: 01-09-865957, bejegyezte a Fővárosi Törvényszék Cégbírósága, e-mail: info@handsoft.hu).

A 3. pontban leírt, kizárólag az órádon tárolt adatok tekintetében adatkezelési műveletet nem végzünk, mivel azok hozzánk nem jutnak el. Jelen tájékoztatást azért tesszük közzé, mert jogod van tudni, ki az alkalmazás kiadója, és hova fordulhatsz kérdés esetén.

2. Összefoglalva

A fiók választható, és az alkalmazás nélküle is teljes: a pontozás, az előzmények, a statisztikák és a mérés kijelentkezve, hálózat nélkül is működnek, örökre. Nincs hirdetés. Nincs analitika. Nincs hibajelentés-küldés. Nincs semmilyen harmadik féltől származó nyomkövető könyvtár.

Jogalapok (GDPR 6. cikk). Az egyes adatkezelések jogalapja:

• Szerződés teljesítése — 6. cikk (1) bekezdés b) pont: a Joinovo-fiókkal szinkronizált meccsadatok és a felhasználói fiók kezelése.
• Jogos érdek — 6. cikk (1) bekezdés f) pont: a webkiszolgáló biztonsági naplózása (az IP-cím rögzítése a frissítés-ellenőrzésnél) és az ügyfélszolgálati levelek megőrzése.
• Hozzájárulás — 6. cikk (1) bekezdés a) pont: a helyadat rögzítése és a frissítés-ellenőrzés indítása, valamint — a 9. cikk (2) bekezdés a) pontjával együtt — az órád által mért egészségadatok megosztása a klubbal.

3. Mit tárol az alkalmazás az eszközödön

Meccsadatok. Meccsenként: a formátum, ki kezdte az adogatást, minden pont a lejátszás sorrendjében az időbélyegével, és az ebből számolt állás. Ez az alkalmazás célja. Ha beírod az ellenfél nevét, az a meccshez tárolódik — lásd a 6. pontot.

Utólag beírt eredmények. Olyan meccset is hozzáadhatsz, amelyet nem az órán pontoztál: a sportot, a formátumot, az általad megadott napot és időt, a szettek eredményét és a beírt neveket. Úgy tárolódik, mint egy pontozott meccs, pontok és egészségadatok nélkül, és jelölve van, hogy utólag került be.

Edzések. Indíthatsz olyan alkalmat is, ahol nincs mit számolni — nincs ellenfél, nincs eredmény, nincs győztes —, amikor csak az érdekel, amit az óra mér. Ugyanúgy tárolódik, mint egy meccs: saját kezdéssel, befejezéssel és egészségadatokkal, és mindenhol edzésként van megjelölve.

A választott sport. Ha a beállításokban megadtad, melyik sportot űzöd, az a rögzített alkalomhoz is odakerül — enélkül egy golfkör és egy konditermi óra ugyanaz a sor lenne az előzményekben. Ez csak egy megnevezés, amit te választottál egy listából. A hozzá tartozó meccsel vagy edzéssel együtt kerül fel a klubhoz, amikor az feltöltésre kerül (4. pont), hogy a klub meg tudja különböztetni a focimeccset egy teniszmeccstől; önmagában soha nem kerül feltöltésre. Egy edzés csak saját hozzájárulás mellett kerül fel klubhoz. A GDPR 9. cikk (2) bekezdés a) pontja szerinti hozzájárulás ahhoz a célhoz kötött, amire megadták: ha hozzájárulsz ahhoz, hogy megoszd, amit az órád egy meccs alatt mért, azzal nem járultál hozzá minden edzésed megosztásához. A Joinovo ezért külön kérdez, klubonként, és az óra a két választ külön olvassa — az egyikre adott igen soha nem számít a másikra adott igennek. Amíg a másodikat nem adod meg, az edzések az órádon maradnak.

A saját formátumaid. Ha saját pontozási formátumot készítesz, a szabályai és a neve, amit beírtál, az órádon tárolódnak, és a név minden meccsnél megmarad, amit ezzel a formátummal játszottál — így az előzmények akkor is azt mutatják, aminek elnevezted, ha később átnevezed vagy törlöd. A név a meccsel együtt a telefonodra kerül, amikor átmásolod oda a meccseidet. Klubhoz nem töltődik fel: a feltöltés a formátum szabályait viszi, a nevét soha.

Egy edzés maga a mérés. Nincs eredmény, amit nélküle rögzíteni lehetne — ezért nem kerül sehova olyan edzés, amin nem mértünk semmit, és ezért nincs mód edzést feltölteni az egészségadatai nélkül.

Egészségadatok — csak ha bekapcsolod. Pulzus, kalória, lépés és távolság, a Health Services-en keresztül, ami az órád operációs rendszerének része. A meccshez egy összesítés kerül (legalacsonyabb, átlagos és maximális pulzus, kalória, lépés, távolság), valamint a mérkőzés pulzusgörbéje — legfeljebb ötmásodpercenként egy érték, az energiatakarékos profilban (ez az alapértelmezett) ritkábban. Az egészségügyi adat a GDPR 9. cikke szerinti különleges kategória — ezért van mindegyik metrikának saját kapcsolója, ezért kapcsolható ki bármikor, akár meccs közben is, és ezért teljesen használható az alkalmazás úgy, hogy mindegyik ki van kapcsolva.

Helyadat — csak ha bekapcsolod, és alapból ki van kapcsolva. Egyetlen helymeghatározás a meccs indításakor, hogy a meccshez rögzüljön, melyik pályán játszottad. Ez egy pont, nem útvonal: az alkalmazás nem követ, és játék közben semmit nem rögzít. A tárolt adat megőrzi a pontossági értékét; a képernyőn kb. száz méterre kerekítve látszik, vagy az a név, amit te adtál a helynek.

Beállítások. A pontozási formátum, hogy melyik képernyőoldal a tiéd, ki kezd adogatni, a megjelenés, az energiaprofil, és hogy mit mérjen.

A klubkapcsolatod — csak ha csatlakoztatsz egyet. A neved, ahogy a Joinovo ismeri, a klubjaid neve, és egy hozzáférési token. A token az óra biztonsági hardverében létrehozott kulccsal van titkosítva, amely soha nem hagyja el azt, tehát az alkalmazás fájljainak másolata önmagában nem elég a token használatához. A Joinovo-jelszavad soha nem jut el az órára, és az óra nem is kéri.

4. Mit kapunk meg mi

Ha nem csatlakoztatsz klubfiókot: rólad semmit. Minden funkció ugyanúgy működik. Az egyetlen kérés, amit az alkalmazás fiók nélkül indíthat, az alább leírt frissítés-ellenőrzés — és azt is csak akkor, ha ehhez hozzájárultál.

A frissítés-ellenőrzés. Egy óraalkalmazásnak a Play Áruház nem tudja megüzenni, hogy új verzió jelent meg — a Play beépített frissítési mechanizmusa Wear OS-en nem létezik —, ezért a Courtovo a saját weboldalunkat kérdezheti meg helyette. Letölt egy apró fájlt a courtovo.com-ról arról, hogy melyik a legfrissebb verzió, összeveti azzal, ami nálad van, és a kezdőképernyőn szól, ha elmaradtál. Arra koppintva a Play Áruház nyílik meg, a telepítést az végzi: az alkalmazás maga soha nem tölt le és nem telepít semmit.

A kérés nem tartalmaz fiókot, nevet, eszközazonosítót, és semmit a meccseidről. Ahogy minden weboldal-látogatás, úgy ez is az IP-címeddel, az időponttal és a kérdező verzió számával érkezik meg a webkiszolgálónkra. Ennyit rögzít egy webkiszolgáló — ennél a kérésnél és a courtovo.com minden látogatásánál —, és 14 nap után töröljük: ennyi idő elég egy hiba vagy egy támadás visszakereséséhez, ennél tovább nem tartjuk.

Kérdezünk, nem feltételezünk. Az alkalmazás az első indításkor megkérdezi, hogy ellenőrizhet-e, és a „nem" teljes értékű válasz: onnantól semmi nem megy el, hacsak a Beállításokban magad nem koppintasz a Keresés most sorra. A válasz a Beállításokban bármikor megváltoztatható, mindkét irányban.

Ha csatlakoztatsz, az óra a Joinovóval beszél, amelyet ugyanaz a cég üzemeltet, mint ezt az alkalmazást, és amelynek saját adatvédelmi tájékoztatója van. A csatlakozás során az óra elküldi a saját típusnevét, hogy a listában meg tudd különböztetni az eszközeidet, és megkapja a nevedet, a klubjaid nevét és egy hozzáférési tokent. A csatlakozást olyan böngészőben hagyod jóvá, ahol már be vagy jelentkezve; az óra a jelszavadat soha nem látja.

Ha csatlakoztatsz egy fiókot, a befejezett mérkőzéseid feltöltésre kerülnek a kiválasztott klubodhoz. Ez azokra a mérkőzésekre is vonatkozik, amelyeket a csatlakoztatás előtt rögzítettél: a csatlakoztatás hozza létre a másolatot, és azt másolja fel, ami már megvan. Az utólag beírt eredmény ugyanígy feltöltésre kerül, a pontnapló helyett a szettek eredményével. Ez minden sportra és minden felállásra igaz: a csapatmeccs — kettőnél több fős oldalakkal játszott röplabda, foci-, kézilabda- vagy kosárlabdameccs — ugyanúgy feltöltésre kerül, mint bármely más.

Ami feltöltésre kerül, az maga a mérkőzés: a sport, az eredmény, a kezdés és a befejezés ideje, az, hogyan ért véget, és a pontról pontra vezetett napló, amit az óra tárol — ki nyerte az egyes pontokat, a térfélcserék, a feladás. Ami nem kerül feltöltésre: a helyadat és az ellenfél neve, amit az órán beírtál. Ezek az órán maradnak.

Ha a mérkőzést a klubod egyik pályafoglalásából indítottad, és páros meccs volt, a felállás is felkerül vele — a négy játékos neve, és azoknak a klubtagsági azonosítója, akiket a foglalás már megnevezett, beleértve téged is. Ezek a nevek abból a klubból származnak, és oda kerülnek vissza, máshová nem. A klub csak azoknál a személyeknél kapcsolja a nevet taghoz, akik a foglaláson már szerepeltek; bárki más fiókhoz nem kötött névként rögzül. Lásd a 6. pontot.

Egy edzés a 3. pontban leírt külön hozzájárulás mellett kerül fel, ahhoz a klubhoz, amelyik a feltöltés pillanatában ki van választva az órán. Egyben megy fel: mikor kezdődött és mikor ért véget, a sport, a legalacsonyabb, az átlagos és a legmagasabb pulzus, a kalória, a lépésszám, a távolság és a pulzusgörbe. A hozzájárulás előtt nincs mit küldeni, utána pedig nincs mit hozzátenni. Olyan edzés, amin nem mértünk semmit, sosem kerül fel. A feltöltött edzést — a mérési adatokhoz hasonlóan — kizárólag te látod.

Amit az órád egy mérkőzés alatt mért, csak akkor kerül fel a klubhoz, ha ehhez kifejezetten hozzájárultál. A pulzus, a kalória, a lépésszám és a távolság az órán marad, amíg három feltétel egyidejűleg nem teljesül: a klubod csomagja tartalmazza a funkciót, a klub bekapcsolta azt, és te kifejezetten hozzájárultál a megosztáshoz a Joinovóban. Ekkor a mérkőzés összesített adatai (legalacsonyabb, átlagos és legmagasabb pulzus, kalória, lépésszám, távolság) és a mérkőzés pulzusgörbéje kerül fel. A klub a pulzusgörbét a mérkőzéstől számított egy év elteltével törli rendszereiből.

Az óra minden feltöltés előtt megkérdezi a szervertől, mihez járultál hozzá, ahelyett hogy megjegyezné a választ. Ezért működik a visszavonás akkor is, ha az órád éppen ki volt kapcsolva: nincs olyan üzenet, amit lekéshetne.

A hozzájárulás klubonként külön szól, és a visszavonás töröl. Minden klubot külön kérdezünk, mert ha az egyik klubnak megadod a pulzusodat, az semmit nem mond a következőről. A Joinovo-ban tett visszavonás nem csupán a további feltöltéseket állítja le — törli azokat a mérési adatokat is, amelyeket az a klub már tárol; egy mérkőzés másik klubhoz helyezése ugyanezért törli őket. A Joinovo-ban a mérési adatokat kizárólag te látod: sem a játékostársaid, sem a klub vezetői, sem a versenybírók.

A két hozzájárulás egymástól függetlenül is visszavonható, és mindegyik visszavonása csak azt törli, amire az a hozzájárulás vonatkozott: a meccsekre vonatkozó visszavonása azt törli, amit az adott klub a mérkőzéseid alatt mért adatokból tárol, az edzésekre vonatkozóé pedig azt, amit az edzéseidből. Egyik sem nyúl a másikhoz, és egyik sem nyúl ahhoz, ami az órádon van.

Az óra kap is adatot. Ha van csatlakoztatott fiók, megmutatja a klubjaidnál mai pályafoglalásokat, és ebben benne vannak azoknak a neve is, akik veled együtt vannak a foglaláson. Ez ugyanaz a lista, amit a Joinovo-ban amúgy is látsz; azért van a csuklódon, hogy a mérkőzés gépelés nélkül tudja rögzíteni, ki játszott. Ezekről az emberekről a napi listán túl semmi nem marad az órán, és a foglalás kiválasztásakor csak annak a sorszáma megy fel.

A feltöltött mérkőzést csak te látod, amíg a Joinovo-ban másképp nem döntesz. Hogy megnevezd, ki ellen játszottál, és hogy ő is lássa az eredményt, ott történik, és a te döntésed.

Az óra leválasztása minden további feltöltést leállít, és kiüríti azt, ami még várakozott. A szerveren már meglévő másolatokat a leválasztás nem vonja vissza — azok a tieid, a saját fiókodban, és a Joinovo-ban kezeled vagy törlöd őket.

Ha írsz nekünk. A courtovo.com felkínálja, hogy hibabejelentést vagy funkciókérést küldj emailben. Az a levél az email-címeddel érkezik hozzánk, és azzal, amit beleírtál — hibabejelentésnél jellemzően az órád típusa, a Wear OS és a Courtovo verziója, és hogy mi történt. Arra használjuk, hogy válaszoljunk, és hogy megjavítsuk vagy megépítsük, amiről írtál; másra nem. Nem kötjük össze semmivel az alkalmazásból, mert ha nem kapcsoltál klubfiókot, semmink nincs az alkalmazásból, amivel összeköthetnénk. Az írás teljesen a te döntésed; ha nem szeretnél azonosítható lenni, írj olyan címről, ami nem azonosít.

5. Engedélyek, és hogy melyik mire kell

Az internet-hozzáférés nincs a táblázatban, mert nem olyan engedély, amiről kérdez az alkalmazás: a telepítéskor kapja meg, és külön nem utasítható el. Egyetlen célt szolgál, és azt is csak csatlakoztatott klubfiók esetén — a Joinovo-val való kommunikációt. A 4. szakasz leírja, mi megy át rajta.

Mindegyik engedély megtagadható, és a megtagadás normális használati mód. A pontozás egyiktől sem függ. Az alkalmazás csak akkor kér engedélyt, amikor az ténylegesen kell — amikor bekapcsolt méréssel indítasz meccset —, és elutasítás esetén sem akadályoz meg semmiben.

A pulzust és a mozgást a Health Services olvassa, ami az órád gyártója által szállított operációs rendszer része. Hogy maga ez a rendszerkomponens mit csinál az érzékelőadatokkal, azt az órád gyártójának adatvédelmi tájékoztatója szabályozza, nem ez.

6. Valaki más neve

Más emberek neve pontosan két úton kerülhet ebbe az alkalmazásba, és egyik sem a névjegyzéked: azt az alkalmazás sosem olvassa, és sosem tölt ki helyetted nevet.

Az általad beírt név — egyesben az ellenfélé; párosban a partneré és a két ellenfélé, ha nem pályafoglalás nevezi meg őket — egy másik ember személyes adata, és te döntöttél úgy, hogy leírod. A meccsel együtt az órádon tárolódik, és a meccsel együtt a telefonodra is átkerül, ha oda átmásolod a meccseidet. Klubhoz soha nem töltődik fel, és máshová sem; az alkalmazás bezárása után nem emlékszik rá egy későbbi meccshez, és a meccsel együtt törlődik. Beírt név soha nem keveredik egy foglalásból származó felállásba.

Egy páros meccs felállása a klubod saját pályafoglalásából származik. Amikor megmondod, hogy a foglaláson szereplők közül ki a partnered, az óra mind a négy játékost eltárolja — a nevüket és azt a tagsági azonosítót, amit a klub már hozzájuk rendelt —, és a meccssel együtt elküldi annak a klubnak. Három dolog következik ebből, és ez az egész: a nevek abból a klubból származnak és máshová nem kerülnek; az óra senkit nem tud megnevezni, akit a klub az adott foglaláson már meg ne mutatott volna neked; és ha a meccset törlöd az órádról, velük együtt törlődnek. Ha sosem választasz foglalást, vagy sosem játszol párost, ebből semmi nem történik meg.

A saját neved és tagsági azonosítód mindig része ennek a felállásnak. Ez mondja meg a klubnak, melyik pár volt a tiéd — enélkül a saját eredményed kerülhetne a rossz oldalra.

7. Meddig őrizzük, és hogyan törölhető

A meccsadatok addig maradnak meg, amíg te nem törlöd őket. Nincs automatikus lejárat, mert egy három éve játszott meccs pontosan az, amiért egy meccstörténet létezik.

• A most játszott meccs: meccs-menü → „Meccs befejezése" → „Meccs eldobása". Rögzítés helyett törlődik, tehát semmi nem marad meg belőle.
• Egy már rögzített meccs: nyisd meg a Meccsek listából, és válaszd a „Meccs törlése" lehetőséget.
• Minden: távolítsd el az alkalmazást. Ezzel az összes meccsadat és beállítás törlődik.

A klubkapcsolat, ha létesítettél egyet, külön él a meccsektől, és túléli őket: addig marad, amíg meg nem szünteted. Az órán a Leválasztás azt jelenti, hogy ez az óra elfelejti a tokent; a Joinovóban az Eltávolítás magát a hozzáférést vonja meg, azonnal és mindenhol — elveszett óránál ezt kell használni. Az alkalmazás eltávolítása az órán lévő másolatot törli, de a hozzáférést nem vonja meg, mert egy letörölt alkalmazás nem tud szólni senkinek.

Ezen a kapcsolaton kívül soha semmi nem került el sehova, tehát az órán való törlés valóban törlés — nincs másolat, amit utána kellene járni.

A nekünk küldött levelet addig őrizzük, amíg foglalkozunk azzal, amit írtál, és ameddig egy döntést magyaráz — egy hibabejelentés része annak a nyomnak, hogy miért változott meg valami —, legkésőbb pedig a levélváltás utolsó üzenetétől számított tizenkét hónapig. Kérésedre bármikor hamarabb töröljük, kivéve ha jogszabály kötelez a megőrzésére.

8. A jogaid

A GDPR alapján jogod van a hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, az adathordozhatósághoz és a tiltakozáshoz, valamint ahhoz, hogy felügyeleti hatósághoz fordulj (Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság — NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu —, Ausztriában a Datenschutzbehörde).

Mindarra, ami az órádon marad, ezeket a jogokat a saját eszközödön gyakorlod, mert az adat csak ott létezik: az alkalmazásban elolvashatod, helyesbítheted (pontot visszavonhatsz, helyszínt átnevezhetsz) és törölheted. Ezekről a meccsekről kérésre nem tudunk másolatot adni — ugyanazért, amiért elveszíteni sem tudjuk őket: nincsenek nálunk.

Ha klubfiókot kötöttél össze, a 4. pontban leírt másolatok a Joinovóban vannak, és ugyanezeket a jogokat ott gyakorlod: a hozzáférés, a helyesbítés, a kiadás és a törlés ahhoz a fiókhoz tartozik, és eléri az általa őrzött másolatokat. Egy hozzájárulás visszavonása törli azt, amire a hozzájárulás vonatkozott, ahogy a 4. pont leírja. Az órán törölt meccs nem törli a joinovós másolatot, és a joinovós másolat törlése nem törli az órán lévő meccset — ez két külön adat, és mindegyiket ott kell törölni, ahol van.

Ha az alkalmazással kapcsolatban írsz nekünk, azt kezeljük, amit elküldtél, hogy válaszolhassunk, és csak addig őrizzük, amíg a válaszadás megkívánja.

9. Az alkalmazásáruházak

A letöltés a Google Play vagy a Samsung Galaxy Store közreműködésével történik, amelyek saját adatokat gyűjtenek a letöltésről és az eszközödről. Ez az ő adatkezelésük, és az ő adatvédelmi tájékoztatójuk vonatkozik rá, nem ez. Tőlük mi csak összesített, senkit nem azonosító statisztikát kapunk.

10. Gyermekek

Az alkalmazás nem 16 év alattiaknak szól. A meccsszámoláshoz nem kell fiók, és nem kerül el semmi, így gyerek ugyanúgy használhatja, mint felnőtt, és egyik esetben sem kapunk semmit. A klubfiók összekötése más kérdés: ahhoz joinovós fiók kell, ami egy klub tagsági nyilvántartása, és arra a Joinovo saját adatvédelmi tájékoztatója, valamint az adott klub kiskorúakra vonatkozó szabályai irányadóak. Ez az alkalmazás nem kérdez életkort, és nincs is abban a helyzetben, hogy ellenőrizze.

11. A tájékoztató változásai

A tájékoztató minden közzétett változata verziószámot és hatálybalépési dátumot visel, a tetején feltüntetve. Ha az alkalmazás egy verziója megváltoztatja, mit tárol vagy mit küld el, a tájékoztató új változata ugyanazzal a kiadással jelenik meg, nem utólag, és a végén felsorolja, mi változott az előző közzétett változathoz képest.

12. Kapcsolat

info@handsoft.hu mindenhez, ami ebben a tájékoztatóban áll — kérdéshez, vagy a 8. pont szerinti kéréshez.

support@courtovo.com hibabejelentéshez és funkciókéréshez. Mindkét cím hozzánk fut be; azért külön, hogy egy adatvédelmi kérés ne vesszen el a támogatási levelek között.