Adatvédelmi tájékoztató

Utolsó frissítés: 2026. július 25.

1. Az adatkezelő és kapcsolat

Az apalettem. alkalmazáson keresztül kezelt személyes adatok tekintetében az Európai Parlament és Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, "GDPR") szerinti adatkezelő:

• Godó Máté Károly (egyéni vállalkozó)
• Székhely: 1119 Budapest, Etele út 69. 3. em. 25. ajtó, Magyarország
• EV nyilvántartási szám: 61951606
• Adószám: 91813158-1-43
• Kapcsolat: admin@apalettem.hu

Bármilyen adatvédelmi kérdéssel, kéréssel vagy panasszal fordulj az admin@apalettem.hu címhez. Kis csapat vagyunk, külön adatvédelmi tisztviselőt (DPO) nem jelöltünk ki; az adatkezelő személyesen válaszol.

2. Hatály

Ez a tájékoztató leírja, milyen személyes adatokat gyűjtünk, amikor az apalettem. mobilalkalmazást használod, miért gyűjtjük, kivel osztjuk meg, meddig tároljuk, és milyen jogaid vannak. Vonatkozik az apalettem. iOS és Android alkalmazásra, az api.apalettem.hu címen futó háttérrendszerre, a weboldalra (apalettem.hu) és a kapcsolódó e-mail kommunikációra.

Nem terjed ki azokra a szolgáltatásokra, amelyeket az apalettem.-en keresztül érsz el, de harmadik fél üzemeltet (például az Apple App Store, a Google Play, vagy más felhasználók által megosztott külső linkek). Ezeknek saját adatvédelmi szabályzatuk van.

3. Milyen adatokat gyűjtünk

3.1 Amit a regisztrációkor megadsz

• E-mail cím
• Jelszó (kizárólag bcrypt hash formájában tároljuk; a jelszavadat sosem látjuk olvasható formában)
• Anonim felhasználónév, amelyet automatikusan generálunk (pl. okos-beka-6976); a regisztráció után újragenerálhatsz egy másikat
• Annak megerősítése, hogy elmúltál 18 éves, és elfogadod az ÁSZF-et és ezt a tájékoztatót (a hozzájárulás idejét és verzióját rögzítjük)

3.2 Amit a profilod beállításakor adsz meg

• Megjelenítendő név (a regisztráció után adod meg; legalább 2 karakter)
• Profilkép (választott állat-avatar, vagy általad feltöltött kép)
• A baba érkezésének szakasza (tervezitek, várjátok, vagy már megszületett)
• Értesítési beállítások (mely értesítéskategóriák legyenek bekapcsolva)

3.3 Amit a szolgáltatás használatával hozol létre

• Posztok és hozzászólások (a posztokhoz és hozzászólásokhoz csatolt képekkel együtt), kedvelések, reakciók, szavazatok és könyvjelzők
• Piactéri (Piac) hirdetéseid és a hozzájuk feltöltött képek
• Eseményeid, esemény-jelentkezéseid, -meghívóid és mentett eseményeid, valamint az eseménycsoport chatek üzenetei (a hozzájuk csatolt képekkel együtt)
• A térképen mentett helyeid
• Követések és témafeliratkozások
• Baba Árfigyelő feliratkozásaid
• Privát üzenetek (a hozzájuk csatolt képekkel együtt)
• Kézbesítési és olvasási visszajelzések: rögzítjük, hogy egy üzeneted kézbesült-e a címzett(ek)nek, és elolvasták-e, hogy megjeleníthessük neked az üzenet állapotát (küldve / kézbesítve / olvasva). Eseménycsoport chatben ez azt is jelenti, hogy a tagok láthatják, ki olvasta el az üzenetet
• Blokkolások és az általad elküldött jelentések (reportok), a helyekhez javasolt képekkel együtt
• Alkalmazáson belüli értesítések
• Általad nyitott support ticketek (beleértve a térképre beküldött helyjavaslatokat is), a bennük lévő üzenetekkel és mellékletekkel

3.4 Bejelentkezési szolgáltatóktól származó adatok

Ha Apple vagy Google fiókkal jelentkezel be, a szolgáltatótól egy állandó felhasználói azonosítót és az e-mail címed kapjuk meg és tároljuk. A szolgáltatói jelszavadat nem kapjuk meg. A Google a bejelentkezéskor a nevedet és a profilképedet is elküldheti, ezeket azonban nem tároljuk; a megjelenítendő nevedet az alkalmazásban te adod meg. Az Apple elrejtheti az e-mail címed egy privát relay cím mögé; ilyenkor a relay címet tároljuk, és az e-mail az Apple-en keresztül jut el hozzád.

3.5 Automatikusan gyűjtött adatok

• Eszköz push token (Androidon FCM, iOS-en APNs), hogy értesítéseket tudjunk küldeni
• Platform (iOS vagy Android) és app verzió, kompatibilitás és hibakeresés céljából
• Utolsó aktivitás időbélyege, belső használati statisztikához (például az aktív felhasználók számának méréséhez)
• IP-cím és alapvető kérés-metaadat (HTTP metódus, útvonal, státusz, késleltetés) az API kérés-naplóhoz
• Összeomlás- és hibajelentések (stack trace, az app állapota a hiba pillanatában) a hibakövető rendszerünkbe; az authorizációs fejléceket és a sütiket eltávolítjuk a beküldés előtt
• Belső használati események (például regisztráció, bejelentkezés, üzenetküldés) a szolgáltatás méréséhez és fejlesztéséhez; ezeket a fiókodhoz kapcsoljuk, az üzenetek vagy a posztok tartalmát nem rögzítik, és harmadik féllel nem osztjuk meg

3.6 Támogató előfizetés

Az apalettem. alapszinten ingyenesen használható, de elérhető egy opcionális Támogató előfizetés is. Ha előfizetsz, a fizetést az alkalmazásáruház (Apple App Store vagy Google Play) beépített vásárlási rendszere dolgozza fel (lásd a 7. pontot); a bankkártya- és fizetési adataidat közvetlenül az áruháznak adod meg, azokat mi nem látjuk és nem tároljuk. A vásárlásról a számlát az áruház állítja ki neked. A fiókodon az előfizetés állapotát tároljuk: a csomag típusát, valamint a kezdés és a lejárat időpontját.

3.7 ApaIránytű (coach kérdés-válasz)

Az ApaIránytűben kérdést tehetsz fel, és coachaink megválaszolják. Ingyenes fiókkal havonta egy kérdést tehetsz fel, Támogató előfizetéssel naponta egyet. A kérdést és a választ - a személyes adatok eltávolítása után - nyilvánosan közzétesszük az apalettem.hu/valasz oldalon, ahol bárki elolvashatja és kereshet közöttük. Támogatóként a beküldéskor eldöntheted, hogy a válasz ne kerüljön fel a weboldalra; ezt a döntést utólag nem lehet megváltoztatni.

A kérdést a fiókodhoz kötve tároljuk. Erre azért van szükség, hogy értesíteni tudjunk, amikor megérkezik a válasz, és hogy a saját kérdéseidet bármikor megtaláld az alkalmazás Kérdéseim oldalán. A coachaink és a munkatársaink viszont soha nem látják, ki tette fel a kérdést: ezt az adatot egyetlen coach- vagy admin-felület sem jeleníti meg. A nyilvánosan közzétett kérdésnél sem szerepel, hogy ki kérdezett.

Közzététel előtt a coach eltávolítja a személyes adatokat a kérdés szövegéből. Az eredeti (nyers) szöveget a tisztított változattal felülírjuk, és külön másolatot nem őrzünk meg róla. A coach válaszát az adott coach nevével és "Vezető Coach" címével jelenítjük meg. A közzétett kérdés vagy válasz eltávolítását a Kapcsolat pontban megadott elérhetőségen kérheted.

Azokat a kérdéseket és válaszokat, amelyek nem jelennek meg nyilvánosan - vagyis a még megválaszolatlan, az elutasított, valamint a Támogatóként nem nyilvánosnak jelölt kérdéseket -, titkosítva tároljuk az adatbázisban. A titkosítás a szervereinken kezelt kulccsal működik: egy esetleges adatbázismentés kiszivárgása ellen véd, de nem jelenti azt, hogy mi magunk ne tudnánk elolvasni őket, hiszen a coachnak meg kell tudnia jeleníteni a kérdést. A nyilvánosan közzétett kérdések és válaszok titkosítás nélkül tárolódnak, mivel azok amúgy is bárki számára elérhetők a weboldalon.

Ha törlöd a fiókodat, a nem nyilvános kérdéseidet véglegesen töröljük. A már nyilvánosan közzétett kérdések és válaszok fennmaradnak - ezek a weboldalon amúgy is elérhetők, és a válaszoló coach neve szerepel rajtuk, nem a tiéd -, de a fiókoddal való kapcsolatukat megszüntetjük.

3.8 Amit NEM gyűjtünk

• Nem használunk harmadik féltől származó analitikai, hirdetési vagy nyomkövető SDK-kat.
• Nem gyűjtjük a reklámazonosítódat (IDFA / Android reklámazonosító).
• Nem férünk hozzá a névjegyeidhez, a naptáradhoz, a mikrofonodhoz, vagy a fényképeidhez azon kívül, amit kifejezetten kiválasztasz (avatar vagy melléklet).
• Soha nem adjuk el a személyes adataidat.

4. Az adatkezelés céljai és jogalapjai (GDPR 6. cikk)

Minden adatkategóriát csak meghatározott célból, az alábbi jogalapok egyikére támaszkodva kezelünk:

• Szerződés teljesítése (6. cikk (1) b)): a fiókod működtetéséhez, a bejelentkezéshez, a posztok és üzenetek megjelenítéséhez és kézbesítéséhez, az értesítések küldéséhez, valamint a support ticketek megválaszolásához. Ezen adatok nélkül a szolgáltatás nem működik.
• Hozzájárulás (6. cikk (1) a)): a push értesítésekhez, a fényképtár eléréséhez és a helyadat-hozzáféréshez (a térképen a saját pozíciód megjelenítéséhez), amelyeket az operációs rendszer engedélykérésén keresztül adsz meg vagy tagadsz meg. A hozzájárulást az eszköz beállításaiban bármikor visszavonhatod.
• Jogos érdek (6. cikk (1) f)): a visszaélések felderítése és megelőzése (rate-limit naplók, IP-naplózás, összeomlás-jelentések), a felhasználók védelme a zaklatástól és az illegális tartalomtól (jelentések, blokkolás, moderáció), a szolgáltatás működésének mérése és fejlesztése belső használati eseményekkel (például regisztráció, bejelentkezés, üzenetküldés), valamint jogi igények érvényesítése. Ezeket az érdekeket a te jogaiddal szemben mérlegeljük, és leállítjuk a kezelést, ha a te érdeked az erősebb (lásd a 11. pontot).
• Jogi kötelezettség (6. cikk (1) c)): a moderációs döntések, az indokolások, a kifogások és az admin audit naplók megőrzéséhez, ahogy azt az EU digitális szolgáltatásokról szóló rendelete (DSA, (EU) 2022/2065) előírja, valamint az illetékes hatóságok jogszerű megkereséseinek teljesítéséhez.

5. A baba érkezésére vonatkozó adat

A regisztráció során megadod, hogy hol tartotok: tervezitek a babát, várjátok, vagy már megszületett. Ez egy hozzávetőleges szakasz, nem pontos dátum.

• Ezt a szakaszt a profilod részeként tároljuk, hogy a közösség tagjai jobban tudjanak egymáshoz kapcsolódni.
• A szakasz megjelenhet a profilodon a többi felhasználó számára; pontos születési dátumot nem gyűjtünk és nem mutatunk.
• A gyermekről semmilyen további azonosító adatot nem gyűjtünk.

6. Gyermekek

Az apalettem. kizárólag felnőtteknek szól. A regisztrációhoz legalább 18 évesnek kell lenned. Tudatosan nem gyűjtünk személyes adatot 18 év alatti személyektől. Ha szülő vagy gondviselő vagy, és úgy véled, a gyermeked fiókot hozott létre, írj az admin@apalettem.hu címre, és töröljük.

7. Címzettek és adatfeldolgozók

Személyes adatokat csak az alább felsorolt személyekkel és adatfeldolgozókkal osztunk meg, és csak a megadott célhoz szükséges mértékben.

7.1 Más felhasználók

A profilod (felhasználóneved, megjelenítendő neved, avatarod, a babaérkezés szakasza, a Támogató státusz, a csatlakozás dátuma, valamint a követőid és követéseid száma), az általad közzétett posztok és hozzászólások, illetve az általad küldött privát üzenetek a szándékodnak megfelelően láthatók más bejelentkezett felhasználók számára (a profilodon, a hírfolyamban, vagy egy privát üzenet konkrét címzettjének). Egy esemény szervezője csoport chatet indíthat, amelyben az esemény résztvevői közösen üzenhetnek; az itt írt üzeneteid a chat minden tagja számára láthatók. A címzett elolvasta-e az üzeneted, azt visszajelzésként megmutatjuk neked, csoport chatben pedig azt is, hogy pontosan mely tagok kapták meg, illetve olvasták el. A láthatóságot úgy korlátozhatod, hogy egy bejegyzést névtelenül teszel közzé (ilyenkor a bejegyzés nem kötődik a profilodhoz), illetve hogy letiltasz egyes felhasználókat; letiltás esetén az érintett üzeneteit nem látod, a nevét azonban a résztvevői listában továbbra is látod.

7.2 Hosting és infrastruktúra

• Hetzner Online GmbH (Németország, EU): üzemelteti azokat a szervereket, amelyeken a háttérrendszer, a PostgreSQL adatbázis és a Redis gyorsítótár fut. A fiókod adatai itt nyugszanak.
• Cloudflare, Inc. (USA): DNS-t és TLS-titkosítást biztosít az api.apalettem.hu címhez, valamint kiszolgálja a weboldalt (apalettem.hu) a Cloudflare Pages szolgáltatáson. A Cloudflare látja az átmenő kérés-metaadatokat (IP, URL, fejlécek).
• Cloudflare R2: tárolja a nyilvánosan megjeleníthető feltöltött képeket (avatar, valamint a posztokhoz, a piactéri hirdetésekhez és a support ticketekhez csatolt képek).
• Cloudflare R2 (privát tároló): a privát üzenetekhez és az eseménycsoport chatek üzeneteihez csatolt képeket egy nyilvánosan nem elérhető tárolóban őrzi, amelyet a nyilvános CDN nem szolgál ki; ezeket csak a beszélgetés résztvevői (privát üzenetnél a két fél, csoport chatnél a chat tagjai) érik el, rövid élettartamú, aláírt hivatkozáson keresztül. Ugyanitt tároljuk ideiglenesen a GDPR adatexport-csomagjaidat is (a teljes adataidat tartalmazó ZIP), amelyek csak egyszer használatos, hitelesített letöltési linkkel érhetők el, és legkésőbb 48 óra után automatikusan törlődnek.
• Automatikus CSAM-szűrés (Cloudflare): a Cloudflare a gyorsítótárazott képeket automatikusan összeveti ismert gyermekbántalmazási tartalmak (CSAM) hash-adatbázisaival. Találat esetén blokkolja az érintett tartalom URL-jét, és értesíti az adatkezelőt, aki a tartalmat eltávolítja, és ahol jogszabály előírja, jelentést tesz az illetékes hatóságnak. Ez törvényi kötelezettségen alapuló adatkezelés (GDPR 6. cikk (1) c)).

7.3 Kommunikáció

• Egy, az adatkezelő által beállított SMTP e-mail szolgáltató (jelenleg az Amazon SES): tranzakciós e-maileket küld, például fiók-megerősítés, jelszó-visszaállítás, fiók-törlés visszaigazolása, adatexport, piactéri és előfizetési értesítések, valamint moderációs értesítések. E levelek címzettje, tárgya és törzse a szolgáltató számára a továbbítás során látható.
• Google (Firebase Cloud Messaging, FCM) és Apple (APNs): kézbesítik a push értesítéseket az eszközödre. A háttérrendszerünk közvetlenül a Google, illetve az Apple szolgáltatásával kommunikál - nem használunk közvetítő push szolgáltatót, így az értesítések nem haladnak át harmadik fél relé-szerverén. A kézbesítéshez a szolgáltató megkapja az eszközöd push tokenjét, az értesítés típusát, a közreműködő megjelenített nevét (névtelen tartalom esetén „Egy apa"), a kapcsolódó esemény, termék vagy téma nevét, valamint a megnyitáshoz szükséges belső azonosítókat (például poszt- vagy eseményazonosító). Üzenetek, hozzászólások és bejegyzések szövegét NEM adjuk át. A push értesítéseket kategóriánként a Beállítások > Értesítések menüben bármikor kikapcsolhatod (a rendszerüzenetek kivételével); ilyenkor az adott kategóriáról nem továbbítunk semmit a szolgáltatónak. A minden felhasználónak szóló tájékoztató közlemények szövege szintén a szolgáltatóhoz kerül a kézbesítéshez.

7.4 Fizetés és előfizetés-kezelés

Apple App Store (Apple Distribution International Ltd., Írország), illetve Google Play (Google Ireland Ltd., Írország): a Támogató előfizetés díját az alkalmazásáruház szedi be és számlázza ki neked, mint a szolgáltatás értékesítője. A bankkártya- és fizetési adataidat az áruház kezeli; azokhoz nem férünk hozzá. Tőlünk az áruház az alkalmazáson belüli felhasználói azonosítódat kapja meg, hogy a vásárlást a fiókodhoz kösse.

RevenueCat (RevenueCat, Inc., USA): az áruházi vásárlások ellenőrzését és az előfizetés állapotának kezelését végzi. A vásárlás igazolását (nyugtát), a felhasználói azonosítódat és az előfizetés adatait (csomag, kezdés, lejárat) dolgozza fel, hogy a Támogató státuszod az alkalmazásban helyesen jelenjen meg.

7.5 Bejelentkezési szolgáltatók

• Apple Inc.: ha Apple fiókkal jelentkezel be.
• Google LLC: ha Google fiókkal jelentkezel be.

Ezek a szolgáltatók csak a bejelentkezés lebonyolításához szükséges adatokat kapják meg (a saját felhasználói azonosítójukat és egy visszairányítást az alkalmazásba). Nem kapják meg az apalettem.-en belüli tevékenységedet.

7.6 Hibakövetés

Önállóan üzemeltetett GlitchTip (Sentry-kompatibilis) példányt használunk az összeomlás- és hibajelentésekhez. Az authorizációs fejléceket és a sütiket eltávolítjuk a beküldés előtt. A jelentések tartalmazzák a stack trace-t és a meghiúsult kérés állapotát.

7.7 Térkép

A Térkép funkció a térképcsempéket az OpenFreeMap nyilvános szolgáltatásából tölti be, OpenStreetMap alapadatból. A térkép használatakor az eszközöd IP-címe és a betöltött terület a csempeszolgáltatóhoz kerül, az ő adatvédelmi szabályzatuk szerint. A pozíciódat a szervereinken nem tároljuk; a saját helyzeted megjelenítése az eszközödön történik.

7.8 Hatóságok

Személyes adatot bűnüldöző szerveknek, hatóságoknak vagy bíróságoknak csak akkor adunk ki, ha erre jogi kötelezettségünk van (például érvényes megkeresésre, vagy a DSA-nak való megfelelés érdekében), és ahol jogszerű, értesítjük az érintett felhasználót.

8. Nemzetközi adattovábbítás

A nyugvó személyes adatok (fiók, profil, posztok, üzenetek) az Európai Unió területén lévő szervereken tárolódnak. A 7. pontban felsorolt egyes adatfeldolgozók az EU-n kívül működnek:

• A Cloudflare, az Apple és a Google az Egyesült Államokban székel.

Az ezekhez a feldolgozókhoz történő továbbítás az EU-USA adatvédelmi keret (Data Privacy Framework) megfelelőségi határozatán alapul, ahol a címzett tanúsított, vagy a GDPR 46. cikke szerinti általános szerződési feltételeken (SCC), ahol nem. A vonatkozó garanciák másolatát az admin@apalettem.hu címen kérheted.

9. Megőrzési idő

A személyes adatokat csak addig őrizzük meg, ameddig a gyűjtésük célja indokolja.

• Fiók- és profiladatok: a fiókod fennállásáig. A fiók törlésekor töröljük (lásd a 11. pontot).
• Privát üzenetek: amíg te vagy a fiókod törléséig. A hosszabb ideje szünetelő beszélgetéseket automatikusan takarítjuk: ha egy beszélgetésben 90 napig nincs új üzenet, megjelöljük törlésre, és további 30 nap türelmi idő után a teljes beszélgetést véglegesen töröljük (a csatolt képekkel együtt). Erről mindkét felet előre értesítjük a törlés pontos időpontjával, és bármelyik új üzenet visszaállítja (feléleszti) a beszélgetést. Ezen felül bármelyik beszélgetést kézzel is archiválhatod: ilyenkor eltűnik az üzenetlistádból, és 30 nap után automatikusan törlődik – ekkor az általad küldött üzeneteket töröljük, a másik fél a saját másolatát megtarthatja. A határidő lejártáig bármikor visszaállíthatod (ez nullázza a 30 napot), a törlés pontos időpontját pedig az Archivált listában és a beszélgetésben is látod. A fiók törlése után az üzeneteid a másik félnél megmaradhatnak, a neved helyett "Törölt felhasználó" megjelöléssel; a hozzájuk csatolt képeidet a törléskor eltávolítjuk.
• Események: a lezajlott eseményeket a kezdés (vagy megadott vég) után 24 órával archiváljuk, majd 90 nappal később véglegesen töröljük a jelentkezésekkel, meghívókkal, könyvjelzőkkel, a hozzájuk feltöltött képekkel és a csoport chattel együtt.
• Eseménycsoport chatek: az eseményt követő 24 órával (vagy amikor a szervező kézzel archiválja) archiváljuk a chatet, ezután már nem lehet írni bele, majd az archiválás után 7 nappal véglegesen töröljük az üzeneteket és a csatolt képeket.
• Posztok és hozzászólások: amíg te vagy a moderáció nem törli. A fiók törlése után "Törölt felhasználó" néven maradhatnak fenn, hogy a közösségi beszélgetés érintetlen maradjon.
• Support ticketek: legfeljebb a létrehozástól számított 1 évig őrizzük; a megoldott vagy lezárt jegyeket a megoldás, illetve lezárás után 90 nappal véglegesen töröljük, a mellékletekkel együtt.
• Piactéri hirdetések: a hirdetés 30 napig aktív, lejárat után 7 napig megújítható; az archivált vagy lezárt hirdetéseket 90 nap után véglegesen töröljük.
• Bejegyzések archiválása: a hosszabb ideje inaktív bejegyzéseket csak olvashatóvá tesszük (archiváljuk), de nem töröljük.
• Adatexport fájlok: a letöltési linket 48 órán át tartjuk elérhetővé, utána a fájlt töröljük.
• Támogató állapot: az előfizetés adatait (csomag, kezdés, lejárat) a fiókod fennállásáig tartjuk.
• Számlák: a kiállított (és storno) számlákat, valamint azok adatait – köztük a számlázási nevet és címet – a számvitelről szóló 2000. évi C. törvény alapján 8 évig megőrizzük. Ez jogi kötelezettség, ezért ezek az adatok a fiókod törlése után is fennmaradnak.
• API kérés-naplók (IP, útvonal, státusz, késleltetés): 30 napig őrizzük, majd automatikusan töröljük.
• Refresh tokenek: eszközönként, rotációval kezeljük; a lejárt vagy visszavont tokeneket töröljük, a fiók törlésekor azonnal visszavonjuk.
• Összeomlás- és hibajelentések: ameddig a hiba diagnosztizálásához szükséges, jellemzően legfeljebb 90 napig.
• Belső használati események (analitika): összesített, belső statisztikai célból megőrizzük; a fiók törlésekor a hozzájuk tartozó felhasználói azonosítót eltávolítjuk, így az események többé nem köthetők hozzád.
• Moderációs döntések és indokolások: az elszámoltathatóság érdekében a jogszabály által megkívánt ideig megőrizzük (DSA 17. cikk). A fiók törlésekor az ezekhez kapcsolódó személyes adatokat eltávolítjuk vagy anonimizáljuk.
• Admin audit naplók és admin bejelentkezési események: biztonsági és megfelelési okból véglegesen megőrizzük.
• Felhasználónév: a fiók törlésekor a felhasználóneved felszabadul, és később más felhasználó is igényelheti.
• Egyéb személyes és beállítási adatok (követések, könyvjelzők, mentett helyeid, blokkolások, témafeliratkozások, Baba Árfigyelő feliratkozások, esemény-jelentkezéseid, -meghívóid és -könyvjelzőid, helyekre tett bejelentéseid, bejelentkezési előzményeid): a fiók törlésekor töröljük.

10. Biztonság

A személyes adataidat a kockázathoz igazodó intézkedésekkel védjük, többek között:

• A forgalom titkosítása (HTTPS/TLS) az alkalmazás és a háttérrendszer között
• A jelszavak tárolása kizárólag visszafejthetetlen, sózott hash formájában, soha nem olvasható szövegként
• A frissítő (refresh) token biztonságos, hardveres tárolása az eszközön (iOS Keychain / Android Keystore); a rövid élettartamú hozzáférési token a szokásos alkalmazás-tárhelyen
• Opcionális kétlépcsős hitelesítés (TOTP)
• Visszaélés-védelem és kérés-naplózás
• A hozzáférési adatok (authorizációs fejlécek, sütik) eltávolítása a hibajelentésekből, mielőtt elhagynák az eszközt

Egyetlen rendszer sem tökéletesen biztonságos. Ha az adataidat érintő, a jogaidra és szabadságaidra valószínűsíthetően kockázatot jelentő adatvédelmi incidens történik, 72 órán belül értesítjük a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), és indokolatlan késedelem nélkül az érintett felhasználókat, ahogy azt a GDPR 33. és 34. cikke előírja.

11. A te jogaid

A GDPR alapján az alábbi jogok illetnek meg:

• Hozzáférés (15. cikk): másolatot kérhetsz a rólad tárolt személyes adatokról. Használd a Beállítások > Fiók > Adataim exportálása funkciót; az exportot e-mailben kapod meg JSON, CSV vagy HTML formátumban.
• Helyesbítés (16. cikk): a pontatlan adatok javítása. A legtöbb mező a Profil > Profil szerkesztése alatt módosítható; ha valamit nem tudsz az alkalmazásban átírni, írj nekünk.
• Törlés (17. cikk): a fiókod és személyes adataid törlése. Használd a Beállítások > Veszélyzóna > Fiók törlése funkciót, vagy írj nekünk. Vedd figyelembe a 9. pontban felsorolt korlátokat (moderációs naplók, a másoknak küldött üzenetekre vonatkozó szabály).
• Korlátozás (18. cikk): kérheted az adatkezelés szüneteltetését egy vita rendezéséig.
• Adathordozhatóság (20. cikk): tagolt, széles körben használt, géppel olvasható formátumban kaphatod meg az adataidat. A JSON export ezt teljesíti.
• Tiltakozás (21. cikk): tiltakozhatsz a jogos érdeken alapuló kezelés ellen (4. pont). Leállítjuk, hacsak nincs nyomós jogszerű alapunk.
• Hozzájárulás visszavonása (7. cikk (3)): a push értesítéseket, a helyhozzáférést vagy más engedélyt bármikor kikapcsolhatod az eszköz beállításaiban; a visszavonás nem érinti a korábbi kezelést.
• Automatizált döntés alóli mentesség (22. cikk): nem hozunk rólad olyan, kizárólag automatizált döntést, amely rád nézve joghatással vagy hasonlóan jelentős hatással járna. A moderációs döntéseket ember hozza meg.
• Panasz (77. cikk): panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu), vagy az EU-s lakóhelyed szerinti felügyeleti hatóságnál.

E jogok gyakorlásához használd az alkalmazáson belüli vezérlőket, ahol elérhetők, vagy írj az admin@apalettem.hu címre. A GDPR 12. cikk (3) bekezdése szerint egy hónapon belül válaszolunk, összetett kérés esetén ezt további két hónappal meghosszabbíthatjuk, erről előzetesen tájékoztatunk.

12. Helyi tárolás

Az apalettem. mobilalkalmazás, ezért webes sütiket nem használ. Az alkalmazás kis mennyiségű adatot tárol az eszközödön:

• A frissítő (refresh) token az eszköz biztonságos tárolójában (iOS Keychain / Android Keystore).
• A rövid élettartamú hozzáférési (access) token, a gyorsítótárazott profil, a push értesítési tokened, valamint néhány felületi jelölő (például az "onboarding kész" állapot) a szokásos alkalmazás-tárhelyen.

Ezek az adatok eltávolításra kerülnek, amikor törlöd az alkalmazást vagy kijelentkezel.

A weboldal (apalettem.hu) statikus oldal: nem helyez el sütiket, és nem futtat analitikát vagy nyomkövetőt.

13. Moderáció és DSA

Amikor bejelentesz egy tartalmat (posztot, hozzászólást vagy piactéri hirdetést), vagy amikor egy moderátor intézkedik a tartalmaddal vagy fiókoddal kapcsolatban, az EU digitális szolgáltatásokról szóló rendelete (DSA, (EU) 2022/2065) szerinti kötelezettségeink teljesítéséhez szükséges adatokat kezeljük.

• Az általad tett bejelentések: a felhasználói azonosítód, a bejelentett tartalom (poszt, hozzászólás vagy piactéri hirdetés), az indokod és a leírásod, hogy a bejelentést elbírálhassuk és egy esetleges intézkedés bizonyítékaként felhasználhassuk.
• A tartalmaddal vagy fiókoddal szembeni intézkedések: az intézkedés típusa (a tartalom elrejtése vagy a fiók kizárása), valamint az indoka. Ha intézkedünk, indokolást adunk az intézkedésről (mit tettünk és miért), a DSA 17. cikkével összhangban.

Bármely moderációs döntéssel szemben kifogással élhetsz: írj az admin@apalettem.hu címre, és felülvizsgáljuk a döntést.

A moderációs rekordokat az elszámoltathatóság érdekében a szükséges ideig megőrizzük. A fiókod törlésekor az ezekhez kapcsolódó személyes adatokat eltávolítjuk vagy anonimizáljuk.

14. A tájékoztató változásai

Ezt a tájékoztatót időről időre frissíthetjük, például új adatfeldolgozók vagy új funkciók miatt. A lényeges változásokat legalább 14 nappal a hatálybalépésük előtt jelezzük az alkalmazásban vagy e-mailben. Az oldal tetején lévő "Utolsó frissítés" dátum mindig az aktuális verzió hatálybalépését mutatja.

15. Kapcsolat

Bármilyen adatvédelmi kérdéssel, kéréssel vagy panasszal, beleértve a 11. pontban felsorolt jogokat, fordulj hozzánk:

admin@apalettem.hu

Az üzemeltető adatai az 1. pontban szerepelnek. Ha nem vagy elégedett a válaszunkkal, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu), vagy az EU-s lakóhelyed szerinti felügyeleti hatóságnál.