Adatvédelmi tájékoztató

Utolsó frissítés: 2026. szeptember 4.

1. Az adatkezelő és kapcsolat

Az apalettem. alkalmazáson keresztül kezelt személyes adatok tekintetében az Európai Parlament és Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, "GDPR") szerinti adatkezelő:

• Godó Máté Károly (egyéni vállalkozó)
• Székhely: 1119 Budapest, Etele út 69. 3. em. 25. ajtó, Magyarország
• EV nyilvántartási szám: 61951606
• Adószám: 91813158-1-43
• Kapcsolat: admin@apalettem.hu

Bármilyen adatvédelmi kérdéssel, kéréssel vagy panasszal fordulj az admin@apalettem.hu címhez. Kis csapat vagyunk, külön adatvédelmi tisztviselőt (DPO) nem jelöltünk ki; az adatkezelő személyesen válaszol.

2. Hatály

Ez a tájékoztató leírja, milyen személyes adatokat gyűjtünk, amikor az apalettem. mobilalkalmazást használod, miért gyűjtjük, kivel osztjuk meg, meddig tároljuk, és milyen jogaid vannak. Vonatkozik az apalettem. iOS és Android alkalmazásra, az api.apalettem.hu címen futó háttérrendszerre, a weboldalra (apalettem.hu) és a kapcsolódó e-mail kommunikációra.

Nem terjed ki azokra a szolgáltatásokra, amelyeket az apalettem.-en keresztül érsz el, de harmadik fél üzemeltet (például az Apple App Store, a Google Play, vagy más felhasználók által megosztott külső linkek). Ezeknek saját adatvédelmi szabályzatuk van.

3. Milyen adatokat gyűjtünk

3.1 Amit a regisztrációkor megadsz

• E-mail cím
• Jelszó (kizárólag bcrypt hash formájában tároljuk; a jelszavadat sosem látjuk olvasható formában)
• Anonim felhasználónév, amelyet automatikusan generálunk (pl. okos-beka-6976); a regisztráció után újragenerálhatsz egy másikat
• Annak megerősítése, hogy elmúltál 18 éves, és elfogadod az ÁSZF-et és ezt a tájékoztatót (a hozzájárulás idejét és verzióját rögzítjük)

3.2 Amit a profilod beállításakor adsz meg

• Megjelenítendő név (a regisztráció után adod meg; legalább 2 karakter)
• Profilkép (választott állat-avatar, vagy általad feltöltött kép)
• A baba érkezésének szakasza (tervezitek, várjátok, vagy már megszületett)
• Értesítési beállítások (mely értesítéskategóriák legyenek bekapcsolva)

3.3 Amit a szolgáltatás használatával hozol létre

• Posztok és hozzászólások (a posztokhoz és hozzászólásokhoz csatolt képekkel együtt), kedvelések, reakciók, szavazatok és könyvjelzők
• Piactéri (Piac) hirdetéseid és a hozzájuk feltöltött képek
• Eseményeid, esemény-jelentkezéseid, -meghívóid és mentett eseményeid, valamint az eseménycsoport chatek üzenetei (a hozzájuk csatolt képekkel együtt)
• A térképen mentett helyeid (beleértve a mentett ivóvíz pontokat és nyilvános WC-ket is)
• Az ivóvíz pontokhoz és nyilvános WC-khez általad feltöltött fotók, valamint az elbírálásuk eredménye. Törlés után a képet moderációs célból 30 napig megőrizzük, majd véglegesen töröljük
• Követések és témafeliratkozások
• Baba Árfigyelő feliratkozásaid
• A Baba Árfigyelőben beküldött bolti árak: a termék vonalkódja, a választott üzletlánc, az általad megadott ár és a beküldés időpontja
• Privát üzenetek (a hozzájuk csatolt képekkel együtt)
• Kézbesítési és olvasási visszajelzések: rögzítjük, hogy egy üzeneted kézbesült-e a címzett(ek)nek, és elolvasták-e, hogy megjeleníthessük neked az üzenet állapotát (küldve / kézbesítve / olvasva). Eseménycsoport chatben ez azt is jelenti, hogy a tagok láthatják, ki olvasta el az üzenetet
• Blokkolások és az általad elküldött jelentések (reportok), a helyekhez javasolt képekkel együtt
• Alkalmazáson belüli értesítések
• Közlemények olvasottsága: rögzítjük, hogy egy appban megjelenő közleményt mikor láttál először, hányszor nyitottad meg és mikor zártad be, hogy ne mutassuk újra, és hogy lássuk, hány felhasználóhoz jutott el
• Általad nyitott support ticketek (beleértve a térképre beküldött helyjavaslatokat is), a bennük lévő üzenetekkel és mellékletekkel

3.4 Bejelentkezési szolgáltatóktól származó adatok

Ha Apple vagy Google fiókkal jelentkezel be, vagy a Beállítások > Kapcsolt fiókok menüpontban összekapcsolod a fiókodat egy Apple vagy Google fiókkal, a szolgáltatótól egy állandó felhasználói azonosítót és az e-mail címed kapjuk meg és tároljuk. A szolgáltatói jelszavadat nem kapjuk meg. A Google a bejelentkezéskor a nevedet és a profilképedet is elküldheti, ezeket azonban nem tároljuk; a megjelenítendő nevedet az alkalmazásban te adod meg. Az Apple elrejtheti az e-mail címed egy privát relay cím mögé; ilyenkor a relay címet tároljuk, és az e-mail az Apple-en keresztül jut el hozzád.

3.5 Automatikusan gyűjtött adatok

• Eszköz push token (Androidon FCM, iOS-en APNs), hogy értesítéseket tudjunk küldeni
• Platform (iOS vagy Android) és app verzió, kompatibilitás és hibakeresés céljából
• Utolsó aktivitás időbélyege, belső használati statisztikához (például az aktív felhasználók számának méréséhez)
• IP-cím és alapvető kérés-metaadat (HTTP metódus, útvonal, státusz, késleltetés) az API kérés-naplóhoz
• Összeomlás- és hibajelentések (stack trace, az app állapota a hiba pillanatában) a hibakövető rendszerünkbe; az authorizációs fejléceket és a sütiket eltávolítjuk a beküldés előtt
• Belső használati események (például regisztráció, bejelentkezés, üzenetküldés) a szolgáltatás méréséhez és fejlesztéséhez; ezeket a fiókodhoz kapcsoljuk, az üzenetek vagy a posztok tartalmát nem rögzítik, és harmadik féllel nem osztjuk meg

3.6 Támogató előfizetés

Az apalettem. alapszinten ingyenesen használható, de elérhető egy opcionális Támogató előfizetés is. Ha előfizetsz, a fizetést az alkalmazásáruház (Apple App Store vagy Google Play) beépített vásárlási rendszere dolgozza fel (lásd a 7. pontot); a bankkártya- és fizetési adataidat közvetlenül az áruháznak adod meg, azokat mi nem látjuk és nem tároljuk. A vásárlásról a számlát az áruház állítja ki neked. A fiókodon az előfizetés állapotát tároljuk: a csomag típusát, valamint a kezdés és a lejárat időpontját.

3.7 ApaIránytű (coach kérdés-válasz)

Az ApaIránytűben kérdést tehetsz fel, és coachaink megválaszolják. Ingyenes fiókkal havonta egy kérdést tehetsz fel, Támogató előfizetéssel naponta egyet. A kérdést és a választ - a személyes adatok eltávolítása után - nyilvánosan közzétesszük az apalettem.hu/valasz oldalon, ahol bárki elolvashatja és kereshet közöttük. Támogatóként a beküldéskor eldöntheted, hogy a válasz ne kerüljön fel a weboldalra; ezt a döntést utólag nem lehet megváltoztatni.

Kérdezéskor választhatsz, hogy egy adott coachnak címzed a kérdést, vagy bárki megválaszolhatja; a választott coach személyét a kérdéssel együtt tároljuk. Ha a választott coach 5 napon belül nem válaszol, a kérdés átkerül a közös listába, ahol bármelyik coach megválaszolhatja, és megjegyezzük, kinek szólt eredetileg. A coachok értesítést kapnak arról, hogy kérdés érkezett, ez csak a tényt és a darabszámot tartalmazza, a kérdés szövegét és a kérdező kilétét nem. A coach a közzétett választ 3 napon belül visszavonhatja szerkesztésre; ilyenkor a kérdés és a válasz átmenetileg lekerül a weboldalról, és újra titkosítva tároljuk, amíg ismét közzé nem teszik.

A kérdést a fiókodhoz kötve tároljuk. Erre azért van szükség, hogy értesíteni tudjunk, amikor megérkezik a válasz, és hogy a saját kérdéseidet bármikor megtaláld az alkalmazás Kérdéseim oldalán. A coachaink és a munkatársaink viszont soha nem látják, ki tette fel a kérdést: ezt az adatot egyetlen coach- vagy admin-felület sem jeleníti meg. A nyilvánosan közzétett kérdésnél sem szerepel, hogy ki kérdezett.

Közzététel előtt a coach eltávolítja a személyes adatokat a kérdés szövegéből. Az eredeti (nyers) szöveget a tisztított változattal felülírjuk, és külön másolatot nem őrzünk meg róla. A coach válaszát az adott coach nevével és "Vezető Coach" címével jelenítjük meg. A közzétett kérdés vagy válasz eltávolítását a Kapcsolat pontban megadott elérhetőségen kérheted.

Azokat a kérdéseket és válaszokat, amelyek nem jelennek meg nyilvánosan - vagyis a még megválaszolatlan, az elutasított, valamint a Támogatóként nem nyilvánosnak jelölt kérdéseket -, titkosítva tároljuk az adatbázisban. A titkosítás a szervereinken kezelt kulccsal működik: egy esetleges adatbázismentés kiszivárgása ellen véd, de nem jelenti azt, hogy mi magunk ne tudnánk elolvasni őket, hiszen a coachnak meg kell tudnia jeleníteni a kérdést. A nyilvánosan közzétett kérdések és válaszok titkosítás nélkül tárolódnak, mivel azok amúgy is bárki számára elérhetők a weboldalon.

Ha törlöd a fiókodat, a nem nyilvános kérdéseidet véglegesen töröljük. A már nyilvánosan közzétett kérdések és válaszok fennmaradnak - ezek a weboldalon amúgy is elérhetők, és a válaszoló coach neve szerepel rajtuk, nem a tiéd -, de a fiókoddal való kapcsolatukat megszüntetjük.

3.8 Beküldött bolti árak (Baba Árfigyelő)

A Baba Árfigyelőben te magad is beküldhetsz bolti árat: beolvasod a termék vonalkódját, kiválasztod az üzletláncot a listából (vagy az „Egyéb” alatt beírod az üzlet nevét), és megadod az árat, amit a polcon láttál. A vonalkód beolvasásához a kamera képét kizárólag az eszközöd dolgozza fel, és csak a kiolvasott vonalkódszám kerül hozzánk: sem fényképet, sem videót nem készítünk, nem tárolunk és nem továbbítunk. A kamerahozzáférést az eszköz beállításaiban bármikor visszavonhatod, a vonalkódot ilyenkor kézzel is beírhatod. Ezekből a beküldésekből épül a közösségi ár-adatbázis, amelyet az alkalmazás minden felhasználója lát, vagyis a beküldött ár nem a saját, privát feljegyzésed, hanem közösségi tartalom. A beküldésed mellett a neved nem jelenik meg, csak az, hogy hány felhasználótól és mikor származik az adott ár.

Ha egy vonalkód még nem szerepel az adatbázisunkban, te magad is felvehetsz egy terméket (név, kategória, kiszerelés, csomagolás). A felvett termék admin jóváhagyásig csak neked látszik, utána minden felhasználónak. A terméket a fiókodhoz kötve tároljuk; a fiók törlésekor a jóváhagyott termékből a fiókodra utaló azonosítót eltávolítjuk, a még elbírálatlant töröljük, ugyanúgy, mint a beküldött áraknál.

A beküldött árakat a hitelesség érdekében összevetjük a GVH Árfigyelő nyilvános adataival és a többi felhasználó ugyanarra a termékre és üzletláncra beküldött áraival. Ha egy beküldés feltűnően eltér ezektől, moderációra jelöljük, és a közzététele előtt átnézzük. A rendszeresen pontos beküldéseket adó felhasználók beküldései automatikusan megjelennek.

Amikor beolvasol egy vonalkódot, amely még nem szerepel az adatbázisunkban, a szerverünk a vonalkód számát elküldi az Open Food Facts nyilvános termékadatbázisnak (openfoodfacts.org), hogy fel tudjuk ajánlani a termék nevét, és ne kelljen begépelned. Ezt a lekérdezést a szerverünk végzi, nem az eszközöd: az Open Food Facts így nem látja sem az IP-címedet, sem a fiókodra utaló bármilyen adatot, csak magát a vonalkódot. A visszakapott adat csak javaslat: hiányos vagy idegen nyelvű is lehet, ezért mindig ellenőrizheted és átírhatod, mielőtt beküldöd. Az Open Food Facts adatai ODbL licenc alatt érhetők el, amit a forrás megjelölésével tüntetünk fel ott, ahol ilyen adatot mutatunk.

Az általad beküldött árat a fiókod fennállása alatt bármikor törölheted az alkalmazásban. Ha törlöd a fiókodat, a beküldött árakat nem töröljük, hanem eltávolítjuk belőlük a fiókodra utaló azonosítót, így a beküldések többé nem köthetők hozzád, viszont az ár-adatbázis nem esik szét, és a többi szülő számára továbbra is használható marad. Ez ugyanaz a megoldás, amit a belső használati eseményeknél és a nyilvánosan közzétett kérdéseknél alkalmazunk.

3.10 Coachok adatai

Ha coachként dolgozol velünk, a közösségi fiókod mellett külön coach profilod van: a valódi neved, bemutatkozásod, fényképed, és ha megadod, a weboldalad és egy nyilvános kapcsolati e-mail cím. Ez a profil az apalettem.hu/coachok oldalon és a válaszaid mellett jelenik meg, ha nyilvánosra állítod; a fiókod bejelentkezési e-mail címe soha nem jelenik meg. A közösségi profilodon a coach szerepkör csak akkor látszik, ha bekapcsolod. A coach csapat naptárában megadott elérhetőségi idődet a többi coach látja, más felhasználó nem. A coach profil és a naptár a fiókoddal együtt törlődik.

3.11 Amit NEM gyűjtünk

• Nem használunk harmadik féltől származó analitikai, hirdetési vagy nyomkövető SDK-kat.
• Nem gyűjtjük a reklámazonosítódat (IDFA / Android reklámazonosító).
• Nem férünk hozzá a névjegyeidhez, a naptáradhoz, a mikrofonodhoz, vagy a fényképeidhez azon kívül, amit kifejezetten kiválasztasz (avatar vagy melléklet).
• Soha nem adjuk el a személyes adataidat.

4. Az adatkezelés céljai és jogalapjai (GDPR 6. cikk)

Minden adatkategóriát csak meghatározott célból, az alábbi jogalapok egyikére támaszkodva kezelünk:

• Szerződés teljesítése (6. cikk (1) b)): a fiókod működtetéséhez, a bejelentkezéshez, a posztok és üzenetek megjelenítéséhez és kézbesítéséhez, az értesítések küldéséhez, valamint a support ticketek megválaszolásához. Ezen adatok nélkül a szolgáltatás nem működik.
• Hozzájárulás (6. cikk (1) a)): a push értesítésekhez, a fényképtár eléréséhez, a kamera eléréséhez (profilkép és a megosztott képek készítéséhez, valamint a Baba Árfigyelőben a vonalkód beolvasásához) és a helyadat-hozzáféréshez (a térképen a saját pozíciód megjelenítéséhez), amelyeket az operációs rendszer engedélykérésén keresztül adsz meg vagy tagadsz meg. A hozzájárulást az eszköz beállításaiban bármikor visszavonhatod.
• Jogos érdek (6. cikk (1) f)): a visszaélések felderítése és megelőzése (rate-limit naplók, IP-naplózás, összeomlás-jelentések), a felhasználók védelme a zaklatástól és az illegális tartalomtól és a kártékony linkektől (jelentések, blokkolás, moderáció, a megosztott linkek automatikus ellenőrzése a 7.3 pont szerint), a szolgáltatás működésének mérése és fejlesztése belső használati eseményekkel (például regisztráció, bejelentkezés, üzenetküldés), a közösségi ár-adatbázis működtetése és hitelességének ellenőrzése a felhasználók beküldött áraiból, valamint jogi igények érvényesítése. Ezeket az érdekeket a te jogaiddal szemben mérlegeljük, és leállítjuk a kezelést, ha a te érdeked az erősebb (lásd a 11. pontot).
• Jogi kötelezettség (6. cikk (1) c)): a moderációs döntések, az indokolások, a kifogások és az admin audit naplók megőrzéséhez, ahogy azt az EU digitális szolgáltatásokról szóló rendelete (DSA, (EU) 2022/2065) előírja, valamint az illetékes hatóságok jogszerű megkereséseinek teljesítéséhez.

5. A baba érkezésére vonatkozó adat

A regisztráció során megadod, hogy hol tartotok: tervezitek a babát, várjátok, vagy már megszületett. Ez egy hozzávetőleges szakasz, nem pontos dátum.

• Ezt a szakaszt a profilod részeként tároljuk, hogy a közösség tagjai jobban tudjanak egymáshoz kapcsolódni.
• A szakasz megjelenhet a profilodon a többi felhasználó számára; pontos születési dátumot nem gyűjtünk és nem mutatunk.
• A gyermekről semmilyen további azonosító adatot nem gyűjtünk.

6. Gyermekek

Az apalettem. kizárólag felnőtteknek szól. A regisztrációhoz legalább 18 évesnek kell lenned. Tudatosan nem gyűjtünk személyes adatot 18 év alatti személyektől. Ha szülő vagy gondviselő vagy, és úgy véled, a gyermeked fiókot hozott létre, írj az admin@apalettem.hu címre, és töröljük.

7. Címzettek és adatfeldolgozók

Személyes adatokat csak az alább felsorolt személyekkel és adatfeldolgozókkal osztunk meg, és csak a megadott célhoz szükséges mértékben.

7.1 Más felhasználók

A profilod (felhasználóneved, megjelenítendő neved, avatarod, a babaérkezés szakasza, a Támogató státusz, a csatlakozás dátuma, valamint a követőid és követéseid száma), az általad közzétett posztok és hozzászólások, illetve az általad küldött privát üzenetek a szándékodnak megfelelően láthatók más bejelentkezett felhasználók számára (a profilodon, a hírfolyamban, vagy egy privát üzenet konkrét címzettjének). Egy esemény szervezője csoport chatet indíthat, amelyben az esemény résztvevői közösen üzenhetnek; az itt írt üzeneteid a chat minden tagja számára láthatók. A címzett elolvasta-e az üzeneted, azt visszajelzésként megmutatjuk neked, csoport chatben pedig azt is, hogy pontosan mely tagok kapták meg, illetve olvasták el. A láthatóságot úgy korlátozhatod, hogy egy bejegyzést névtelenül teszel közzé (ilyenkor a bejegyzés nem kötődik a profilodhoz), illetve hogy letiltasz egyes felhasználókat; letiltás esetén az érintett üzeneteit nem látod, a nevét azonban a résztvevői listában továbbra is látod. A Baba Árfigyelőbe beküldött bolti árak minden bejelentkezett felhasználó számára láthatók, a nevedhez kötés nélkül: a termék oldalán az ár, az üzletlánc, a beküldés időpontja és a megerősítő beküldések száma jelenik meg, a beküldő felhasználóneve nem.

7.2 Hosting és infrastruktúra

• Hetzner Online GmbH (Németország, EU): üzemelteti azokat a szervereket, amelyeken a háttérrendszer, a PostgreSQL adatbázis és a Redis gyorsítótár fut. A fiókod adatai itt nyugszanak.
• Cloudflare, Inc. (USA): DNS-t és TLS-titkosítást biztosít az api.apalettem.hu címhez, valamint kiszolgálja a weboldalt (apalettem.hu) a Cloudflare Pages szolgáltatáson. A Cloudflare látja az átmenő kérés-metaadatokat (IP, URL, fejlécek).
• Cloudflare R2: tárolja a nyilvánosan megjeleníthető feltöltött képeket (avatar, valamint a posztokhoz, a piactéri hirdetésekhez és a support ticketekhez csatolt képek).
• Cloudflare R2 (privát tároló): a privát üzenetekhez és az eseménycsoport chatek üzeneteihez csatolt képeket egy nyilvánosan nem elérhető tárolóban őrzi, amelyet a nyilvános CDN nem szolgál ki; ezeket csak a beszélgetés résztvevői (privát üzenetnél a két fél, csoport chatnél a chat tagjai) érik el, rövid élettartamú, aláírt hivatkozáson keresztül. Ugyanitt tároljuk ideiglenesen a GDPR adatexport-csomagjaidat is (a teljes adataidat tartalmazó ZIP), amelyek csak egyszer használatos, hitelesített letöltési linkkel érhetők el, és legkésőbb 48 óra után automatikusan törlődnek.
• Automatikus CSAM-szűrés (Cloudflare): a Cloudflare a gyorsítótárazott képeket automatikusan összeveti ismert gyermekbántalmazási tartalmak (CSAM) hash-adatbázisaival. Találat esetén blokkolja az érintett tartalom URL-jét, és értesíti az adatkezelőt, aki a tartalmat eltávolítja, és ahol jogszabály előírja, jelentést tesz az illetékes hatóságnak. Ez törvényi kötelezettségen alapuló adatkezelés (GDPR 6. cikk (1) c)).

7.3 Kommunikáció

• Egy, az adatkezelő által beállított SMTP e-mail szolgáltató (jelenleg az Amazon SES): tranzakciós e-maileket küld, például fiók-megerősítés, jelszó-visszaállítás, fiók-törlés visszaigazolása, adatexport, piactéri és előfizetési értesítések, valamint moderációs értesítések. E levelek címzettje, tárgya és törzse a szolgáltató számára a továbbítás során látható.
• Google (Firebase Cloud Messaging, FCM) és Apple (APNs): kézbesítik a push értesítéseket az eszközödre. A háttérrendszerünk közvetlenül a Google, illetve az Apple szolgáltatásával kommunikál - nem használunk közvetítő push szolgáltatót, így az értesítések nem haladnak át harmadik fél relé-szerverén. A kézbesítéshez a szolgáltató megkapja az eszközöd push tokenjét, az értesítés típusát, a közreműködő megjelenített nevét (névtelen tartalom esetén „Egy apa”), a kapcsolódó esemény, termék vagy téma nevét, valamint a megnyitáshoz szükséges belső azonosítókat (például poszt- vagy eseményazonosító). Üzenetek, hozzászólások és bejegyzések szövegét NEM adjuk át. A push értesítéseket kategóriánként a Beállítások > Értesítések menüben bármikor kikapcsolhatod (a rendszerüzenetek kivételével); ilyenkor az adott kategóriáról nem továbbítunk semmit a szolgáltatónak. A minden felhasználónak szóló tájékoztató közlemények szövege szintén a szolgáltatóhoz kerül a kézbesítéshez.
• Google Web Risk (linkellenőrzés): az új bejegyzésekben, hozzászólásokban, privát és esemény-üzenetekben megosztott linkeket beküldés után, valamint a megnyitásra koppintott linkeket megnyitás előtt a Google Web Risk szolgáltatásával ellenőrizzük, hogy nem szerepelnek-e ismert kártékony, adathalász vagy kéretlen szoftvert terjesztő oldalak listáján. Az ellenőrzéshez kizárólag maga a webcím (URL) jut el a Google-hoz; azt nem adjuk át, hogy ki osztotta meg, milyen tartalomban szerepel, vagy ki koppintott rá. Az eredményt egy napig gyorsítótárazzuk, a gyorsítótár kulcsa a cím lenyomata (hash), nem a cím. Egy szövegből legfeljebb 10 linket ellenőrzünk. Ha az ellenőrzés bármilyen okból nem érhető el, a link megosztása és megnyitása változatlanul működik, csak az ellenőrzés marad el.

7.4 Fizetés és előfizetés-kezelés

Apple App Store (Apple Distribution International Ltd., Írország), illetve Google Play (Google Ireland Ltd., Írország): a Támogató előfizetés díját az alkalmazásáruház szedi be és számlázza ki neked, mint a szolgáltatás értékesítője. A bankkártya- és fizetési adataidat az áruház kezeli; azokhoz nem férünk hozzá. Tőlünk az áruház az alkalmazáson belüli felhasználói azonosítódat kapja meg, hogy a vásárlást a fiókodhoz kösse.

RevenueCat (RevenueCat, Inc., USA): az áruházi vásárlások ellenőrzését és az előfizetés állapotának kezelését végzi. A vásárlás igazolását (nyugtát), a felhasználói azonosítódat és az előfizetés adatait (csomag, kezdés, lejárat) dolgozza fel, hogy a Támogató státuszod az alkalmazásban helyesen jelenjen meg.

7.5 Bejelentkezési szolgáltatók

• Apple Inc.: ha Apple fiókkal jelentkezel be, vagy Apple fiókot kapcsolsz össze a fiókoddal.
• Google LLC: ha Google fiókkal jelentkezel be, vagy Google fiókot kapcsolsz össze a fiókoddal.

Ezek a szolgáltatók csak a bejelentkezés, illetve az összekapcsolás lebonyolításához szükséges adatokat kapják meg (a saját felhasználói azonosítójukat és egy visszairányítást az alkalmazásba). Nem kapják meg az apalettem.-en belüli tevékenységedet.

7.6 Hibakövetés

Önállóan üzemeltetett GlitchTip (Sentry-kompatibilis) példányt használunk az összeomlás- és hibajelentésekhez. Az authorizációs fejléceket és a sütiket eltávolítjuk a beküldés előtt. A jelentések tartalmazzák a stack trace-t és a meghiúsult kérés állapotát.

7.7 Térkép

A Térkép funkció a térképcsempéket az OpenFreeMap nyilvános szolgáltatásából tölti be, OpenStreetMap alapadatból. A térkép használatakor az eszközöd IP-címe és a betöltött terület a csempeszolgáltatóhoz kerül, az ő adatvédelmi szabályzatuk szerint. A pozíciódat a szervereinken nem tároljuk; a saját helyzeted megjelenítése az eszközödön történik.

7.8 Hatóságok

Személyes adatot bűnüldöző szerveknek, hatóságoknak vagy bíróságoknak csak akkor adunk ki, ha erre jogi kötelezettségünk van (például érvényes megkeresésre, vagy a DSA-nak való megfelelés érdekében), és ahol jogszerű, értesítjük az érintett felhasználót.

8. Nemzetközi adattovábbítás

A nyugvó személyes adatok (fiók, profil, posztok, üzenetek) az Európai Unió területén lévő szervereken tárolódnak. A 7. pontban felsorolt egyes adatfeldolgozók az EU-n kívül működnek:

• A Cloudflare, az Apple és a Google az Egyesült Államokban székel.

Az ezekhez a feldolgozókhoz történő továbbítás az EU-USA adatvédelmi keret (Data Privacy Framework) megfelelőségi határozatán alapul, ahol a címzett tanúsított, vagy a GDPR 46. cikke szerinti általános szerződési feltételeken (SCC), ahol nem. A vonatkozó garanciák másolatát az admin@apalettem.hu címen kérheted.

9. Megőrzési idő

A személyes adatokat csak addig őrizzük meg, ameddig a gyűjtésük célja indokolja.

• Fiók- és profiladatok: a fiókod fennállásáig. A fiók törlésekor töröljük (lásd a 11. pontot).
• Privát üzenetek: amíg te vagy a fiókod törléséig. A hosszabb ideje szünetelő beszélgetéseket automatikusan takarítjuk: ha egy beszélgetésben 90 napig nincs új üzenet, megjelöljük törlésre, és további 30 nap türelmi idő után a teljes beszélgetést véglegesen töröljük (a csatolt képekkel együtt). Erről mindkét felet előre értesítjük a törlés pontos időpontjával, és bármelyik új üzenet visszaállítja (feléleszti) a beszélgetést. Ezen felül bármelyik beszélgetést kézzel is archiválhatod: ilyenkor eltűnik az üzenetlistádból, és 30 nap után automatikusan törlődik – ekkor az általad küldött üzeneteket töröljük, a másik fél a saját másolatát megtarthatja. A határidő lejártáig bármikor visszaállíthatod (ez nullázza a 30 napot), a törlés pontos időpontját pedig az Archivált listában és a beszélgetésben is látod. A fiók törlése után az üzeneteid a másik félnél megmaradhatnak, a neved helyett "Törölt felhasználó" megjelöléssel; a hozzájuk csatolt képeidet a törléskor eltávolítjuk. Ha egy elküldött üzenetedet törlöd (erre a küldéstől számított 1 órán belül van mód), a címzett azonnal nem látja többé, a szövegét és a csatolt képet viszont moderációs célból még 30 napig megőrizzük, utána véglegesen töröljük; ezt kizárólag a moderáció láthatja, egy időközben érkezett bejelentés kivizsgálásához.
• Események: a lezajlott eseményeket a kezdés (vagy megadott vég) után 24 órával archiváljuk, majd 90 nappal később véglegesen töröljük a jelentkezésekkel, meghívókkal, könyvjelzőkkel, a hozzájuk feltöltött képekkel és a csoport chattel együtt.
• Eseménycsoport chatek: az eseményt követő 24 órával (vagy amikor a szervező kézzel archiválja) archiváljuk a chatet, ezután már nem lehet írni bele, majd az archiválás után 7 nappal véglegesen töröljük az üzeneteket és a csatolt képeket.
• Posztok és hozzászólások: a posztodat bármikor törölheted, a hozzászólásodat a közzétételtől számított 1 órán belül; ezen túl a hozzászólás eltávolítását a moderációnál kérheted. A törölt tartalom azonnal eltűnik az alkalmazásból, de moderációs célból megőrizzük, a hozzá csatolt képeket pedig a törléstől számított 30 nap után véglegesen töröljük. A fiók törlése után "Törölt felhasználó" néven maradhatnak fenn, hogy a közösségi beszélgetés érintetlen maradjon.
• Support ticketek: legfeljebb a létrehozástól számított 1 évig őrizzük; a megoldott vagy lezárt jegyeket a megoldás, illetve lezárás után 90 nappal véglegesen töröljük, a mellékletekkel együtt.
• Piactéri hirdetések: a hirdetés 30 napig aktív, lejárat után 7 napig megújítható; az archivált vagy lezárt hirdetéseket 90 nap után véglegesen töröljük.
• Bejegyzések archiválása: a hosszabb ideje inaktív bejegyzéseket csak olvashatóvá tesszük (archiváljuk), de nem töröljük.
• Adatexport fájlok: a letöltési linket 48 órán át tartjuk elérhetővé, utána a fájlt töröljük.
• Támogató állapot: az előfizetés adatait (csomag, kezdés, lejárat) a fiókod fennállásáig tartjuk.
• Számlák: a kiállított (és storno) számlákat, valamint azok adatait – köztük a számlázási nevet és címet – a számvitelről szóló 2000. évi C. törvény alapján 8 évig megőrizzük. Ez jogi kötelezettség, ezért ezek az adatok a fiókod törlése után is fennmaradnak.
• API kérés-naplók (IP, útvonal, státusz, késleltetés): 30 napig őrizzük, majd automatikusan töröljük.
• Refresh tokenek: eszközönként, rotációval kezeljük; a lejárt vagy visszavont tokeneket töröljük, a fiók törlésekor azonnal visszavonjuk.
• Összeomlás- és hibajelentések: ameddig a hiba diagnosztizálásához szükséges, jellemzően legfeljebb 90 napig.
• Belső használati események (analitika): összesített, belső statisztikai célból megőrizzük; a fiók törlésekor a hozzájuk tartozó felhasználói azonosítót eltávolítjuk, így az események többé nem köthetők hozzád.
• Moderációs döntések és indokolások: az elszámoltathatóság érdekében a jogszabály által megkívánt ideig megőrizzük (DSA 17. cikk). A fiók törlésekor az ezekhez kapcsolódó személyes adatokat eltávolítjuk vagy anonimizáljuk.
• Közlemények olvasottsága: a fiókod fennállásáig; a fiók törlésekor töröljük.
• Admin audit naplók és admin bejelentkezési események: biztonsági és megfelelési okból véglegesen megőrizzük.
• Felhasználónév: a fiók törlésekor a felhasználóneved felszabadul, és később más felhasználó is igényelheti.
• Beküldött bolti árak (Baba Árfigyelő): a közösségi ár-adatbázis részeként határozatlan ideig megőrizzük, mert az árak időbeli alakulása maga a szolgáltatás. A fiók törlésekor nem töröljük őket, hanem eltávolítjuk a hozzájuk tartozó felhasználói azonosítót, így a beküldések többé nem köthetők hozzád. Amíg a fiókod él, bármelyik beküldésedet magad is törölheted az alkalmazásban.
• Egyéb személyes és beállítási adatok (követések, könyvjelzők, mentett helyeid, blokkolások, témafeliratkozások, Baba Árfigyelő ár-figyeléseid (a beküldött árak kivételével, lásd feljebb), esemény-jelentkezéseid, -meghívóid és -könyvjelzőid, helyekre tett bejelentéseid, bejelentkezési előzményeid): a fiók törlésekor töröljük.

10. Biztonság

A személyes adataidat a kockázathoz igazodó intézkedésekkel védjük, többek között:

• A forgalom titkosítása (HTTPS/TLS) az alkalmazás és a háttérrendszer között
• A jelszavak tárolása kizárólag visszafejthetetlen, sózott hash formájában, soha nem olvasható szövegként
• A frissítő (refresh) token biztonságos, hardveres tárolása az eszközön (iOS Keychain / Android Keystore); a rövid élettartamú hozzáférési token a szokásos alkalmazás-tárhelyen
• Opcionális kétlépcsős hitelesítés (TOTP)
• Visszaélés-védelem és kérés-naplózás
• A hozzáférési adatok (authorizációs fejlécek, sütik) eltávolítása a hibajelentésekből, mielőtt elhagynák az eszközt

Egyetlen rendszer sem tökéletesen biztonságos. Ha az adataidat érintő, a jogaidra és szabadságaidra valószínűsíthetően kockázatot jelentő adatvédelmi incidens történik, 72 órán belül értesítjük a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), és indokolatlan késedelem nélkül az érintett felhasználókat, ahogy azt a GDPR 33. és 34. cikke előírja.

11. A te jogaid

A GDPR alapján az alábbi jogok illetnek meg:

• Hozzáférés (15. cikk): másolatot kérhetsz a rólad tárolt személyes adatokról. Használd a Beállítások > Fiók > Adataim exportálása funkciót; az exportot e-mailben kapod meg JSON, CSV vagy HTML formátumban.
• Helyesbítés (16. cikk): a pontatlan adatok javítása. A legtöbb mező a Profil > Profil szerkesztése alatt módosítható; ha valamit nem tudsz az alkalmazásban átírni, írj nekünk.
• Törlés (17. cikk): a fiókod és személyes adataid törlése. Használd a Beállítások > Veszélyzóna > Fiók törlése funkciót, vagy írj nekünk. Vedd figyelembe a 9. pontban felsorolt korlátokat (moderációs naplók, a másoknak küldött üzenetekre vonatkozó szabály).
• Korlátozás (18. cikk): kérheted az adatkezelés szüneteltetését egy vita rendezéséig.
• Adathordozhatóság (20. cikk): tagolt, széles körben használt, géppel olvasható formátumban kaphatod meg az adataidat. A JSON export ezt teljesíti.
• Tiltakozás (21. cikk): tiltakozhatsz a jogos érdeken alapuló kezelés ellen (4. pont). Leállítjuk, hacsak nincs nyomós jogszerű alapunk.
• Hozzájárulás visszavonása (7. cikk (3)): a push értesítéseket, a helyhozzáférést vagy más engedélyt bármikor kikapcsolhatod az eszköz beállításaiban; a visszavonás nem érinti a korábbi kezelést.
• Automatizált döntés alóli mentesség (22. cikk): nem hozunk rólad olyan, kizárólag automatizált döntést, amely rád nézve joghatással vagy hasonlóan jelentős hatással járna. A moderációs döntéseket ember hozza meg. Egyetlen automatikus lépésünk van: ha egy bejegyzésben vagy hozzászólásban megosztott link a Google Web Risk listáján ismert kártékony oldalként szerepel, a tartalmat ideiglenesen elrejtjük, amíg egy moderátor megnézi. Ez nem végleges döntés: ha tévesnek bizonyul, a tartalom visszakerül, ha megalapozott, a moderátor hozza meg a döntést és küldi el az indokolást. Privát és esemény-üzenetet automatikusan nem rejtünk el.
• Panasz (77. cikk): panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu), vagy az EU-s lakóhelyed szerinti felügyeleti hatóságnál.

E jogok gyakorlásához használd az alkalmazáson belüli vezérlőket, ahol elérhetők, vagy írj az admin@apalettem.hu címre. A GDPR 12. cikk (3) bekezdése szerint egy hónapon belül válaszolunk, összetett kérés esetén ezt további két hónappal meghosszabbíthatjuk, erről előzetesen tájékoztatunk.

12. Helyi tárolás

Az apalettem. mobilalkalmazás, ezért webes sütiket nem használ. Az alkalmazás kis mennyiségű adatot tárol az eszközödön:

• A frissítő (refresh) token az eszköz biztonságos tárolójában (iOS Keychain / Android Keystore).
• A rövid élettartamú hozzáférési (access) token, a gyorsítótárazott profil, a push értesítési tokened, néhány felületi jelölő (például az „onboarding kész” és a „Kezdőlap bemutató látva” állapot, a Felfedezésen kikapcsolt rétegek), valamint az új bejegyzés és az új esemény űrlapjának 15 percig őrzött vázlata az eszközödön. A vázlat a mentésig nem jut el a szerverre.

Ezek az adatok eltávolításra kerülnek, amikor törlöd az alkalmazást vagy kijelentkezel.

A weboldal (apalettem.hu) statikus oldal: nem helyez el sütiket, és nem futtat analitikát vagy nyomkövetőt.

13. Moderáció és DSA

Amikor bejelentesz egy tartalmat (posztot, hozzászólást vagy piactéri hirdetést), vagy amikor egy moderátor intézkedik a tartalmaddal vagy fiókoddal kapcsolatban, az EU digitális szolgáltatásokról szóló rendelete (DSA, (EU) 2022/2065) szerinti kötelezettségeink teljesítéséhez szükséges adatokat kezeljük.

• Az általad tett bejelentések: a felhasználói azonosítód, a bejelentett tartalom (poszt, hozzászólás vagy piactéri hirdetés), az indokod és a leírásod, hogy a bejelentést elbírálhassuk és egy esetleges intézkedés bizonyítékaként felhasználhassuk.
• A tartalmaddal vagy fiókoddal szembeni intézkedések: az intézkedés típusa (a tartalom elrejtése vagy a fiók kizárása), valamint az indoka. Ha intézkedünk, indokolást adunk az intézkedésről (mit tettünk és miért), a DSA 17. cikkével összhangban.
• Automatikus linkellenőrzés: az újonnan közzétett tartalmak linkjeit automatikus eszközzel (Google Web Risk, lásd 7.3) vetjük össze az ismert kártékony oldalak listájával. Találat esetén a bejegyzést vagy hozzászólást ideiglenesen elrejtjük, és a rendszer bejelentést készít róla a moderációs sorba, ahol ember bírálja el. Az automatikus lépés indokolását és a végleges döntést ugyanúgy megkapod, mint bármely más moderációs intézkedésnél, és ugyanúgy kifogással élhetsz ellene. A DSA 14. cikke szerint jelezzük: ez az egyetlen automatizált eszköz, amelyet a moderációban használunk, a képek CSAM-szűrésén (7.2) kívül.

Bármely moderációs döntéssel szemben kifogással élhetsz: írj az admin@apalettem.hu címre, és felülvizsgáljuk a döntést.

A moderációs rekordokat az elszámoltathatóság érdekében a szükséges ideig megőrizzük. A fiókod törlésekor az ezekhez kapcsolódó személyes adatokat eltávolítjuk vagy anonimizáljuk.

14. A tájékoztató változásai

Ezt a tájékoztatót időről időre frissíthetjük, például új adatfeldolgozók vagy új funkciók miatt. A lényeges változásokat legalább 14 nappal a hatálybalépésük előtt jelezzük az alkalmazásban vagy e-mailben. Az oldal tetején lévő "Utolsó frissítés" dátum mindig az aktuális verzió hatálybalépését mutatja.

15. Kapcsolat

Bármilyen adatvédelmi kérdéssel, kéréssel vagy panasszal, beleértve a 11. pontban felsorolt jogokat, fordulj hozzánk:

admin@apalettem.hu

Az üzemeltető adatai az 1. pontban szerepelnek. Ha nem vagy elégedett a válaszunkkal, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu), vagy az EU-s lakóhelyed szerinti felügyeleti hatóságnál.