Adatkezelési tájékoztató
Ez a tájékoztató leírja, milyen személyes adatokat kezel a Buksi mobilalkalmazás (a továbbiakban: app) és a buksiapp.hu weboldal, miért, mennyi ideig, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR) és a magyar információs önrendelkezési jogról szóló törvény (Infotv.) alapján készült.
1. Az adatkezelő
| Adatkezelő | [NÉV / CÉGNÉV] egyéni vállalkozó |
|---|---|
| Székhely | [SZÉKHELY] |
| Adószám | [ADÓSZÁM] |
| Nyilvántartási szám | [NYILVÁNTARTÁSI SZÁM] |
| [email protected] | |
| Weboldal | https://www.buksiapp.hu |
2. Kik használják az appot?
- Jelző: az, aki naponta jelez, hogy jól van (például egy egyedül élő szülő vagy barát). A jelzőnek nincs e-mail-címmel vagy jelszóval létrehozott fiókja: a telefonja egy névtelen, véletlenszerű azonosítót kap, és egy 6 jegyű kóddal (vagy QR-kóddal) kapcsolódik a figyelőjéhez.
- Figyelő: az a családtag vagy barát, aki értesítést kap a jelzésekről és a riasztásokról. A figyelőnek fiókja van (Google-fiókkal vagy e-mailes belépőlinkkel lép be).
3. Milyen adatokat kezelünk, miért és milyen jogalapon?
| Adat | Kinek az adata | Cél | Jogalap |
|---|---|---|---|
| E-mail-cím, belépési mód, név vagy becenév, opcionálisan telefonszám és profilkép | Figyelő | Fiók, belépés, értesítések, kapcsolattartás a családon belül | Szerződés teljesítése (GDPR 6. cikk (1) b) |
| Megszólítás (becenév), opcionálisan profilkép, település (az időjárás-figyelmeztetéshez) | Jelző | A szolgáltatás nyújtása, személyre szabott üzenetek | Szerződés teljesítése; a jelző nevében a figyelő adja meg |
| Jelzések időpontja, a jelzéshez írt rövid üzenet, segítségkérések, „Hívjatok fel” kérések, szünet mód | Jelző | A napi jelzés és a riasztás működése, előzmények | Szerződés teljesítése; a riasztásnál a jelző létfontosságú érdeke (6. cikk (1) d) |
| Beállítások (határidő, emlékeztető, türelmi idő, hang, felolvasás, betűméret) | Jelző, figyelő | A szolgáltatás nyújtása | Szerződés teljesítése |
| Segítő adatok (pótkulcs helye, szomszéd, háziállat) | Jelző | Hogy riasztáskor a család gyorsan segíteni tudjon | Szerződés teljesítése; egészségügyi adatot itt sem kérünk |
| Helyadat (koordináta és pontosság) – csak jelzéskor és segítségkéréskor | Jelző | Hogy a figyelő lássa, hol volt a jelző jelzéskor (prémium) | A jelző hozzájárulása (6. cikk (1) a), bármikor visszavonható |
| Akkumulátor-töltöttség és töltés állapota – csak jelzéskor és az app megnyitásakor | Jelző | Figyelmeztetés lemerülőben lévő telefonra (prémium) | Szerződés teljesítése |
| Fotó és hangüzenet a jelzéshez, fotó és szöveg a családtól | Jelző, figyelő | Üzenetváltás a családon belül (prémium) | Szerződés teljesítése |
| Eszközazonosító az értesítésekhez (push token), a jelző névtelen azonosítója | Jelző, figyelő | Értesítések kézbesítése, a jelző azonosítása fiók nélkül | Szerződés teljesítése |
| Párosító- és meghívókódok (24 óráig érvényesek, egyszer használhatók) | Jelző, figyelő | Az összekapcsolás | Szerződés teljesítése |
| Előfizetési állapot (melyik csomag, meddig érvényes, vásárlási azonosító) | Figyelő | A prémium funkciók biztosítása | Szerződés teljesítése |
| Hozzájárulások és a feltételek elfogadásának naplója (mikor, melyik verziót) | Jelző, figyelő | A hozzájárulás igazolása | Jogi kötelezettség (GDPR 7. cikk (1)) |
| Ajánló- és ajándékkódok, beváltásuk | Figyelő | Ajánlói és ajándék prémium jóváírása | Szerződés teljesítése |
| Levelezés velünk (e-mail) | Bárki | Kérdések, panaszok intézése | Jogos érdek (6. cikk (1) f) |
Kamera: az app csak a QR-kód beolvasásához és a fotók készítéséhez használja a kamerát, a te kérésedre. A QR-kód beolvasásakor képet nem mentünk.
Amit nem kezelünk: egészségügyi adatot, folyamatos (háttérben futó) helykövetést, névjegyzéket, hirdetési azonosítót. Fizetési adatot (bankkártyát) sem: a fizetést teljes egészében a Google Play intézi.
4. A hely és a jelző hozzájárulása
A helymegosztást csak a jelző kapcsolhatja be a saját telefonján, egy magyarázó képernyő után; a figyelő csak kérheti. Az app kizárólag „használat közben” engedélyt kér, a háttérben soha nem követi a helyet. A hely csak a jelzés és a segítségkérés pillanatában mentődik. A jelző a beállításokban bármikor kikapcsolhatja, ez azonnal hat; a korábban mentett helyek az előzményekkel együtt törlődnek, ha kéri.
5. Gyermekek
A figyelő fiókot csak 18. életévét betöltött személy hozhat létre. Ha a jelző 16 évesnél fiatalabb, a figyelőként eljáró szülő vagy törvényes képviselő állítja be az appot, és ő adja meg a szükséges hozzájárulásokat (például a helymegosztáshoz) a gyermek nevében.
6. Kik férnek hozzá az adatokhoz?
- A család: a jelző adatait csak a hozzá párosított figyelők látják. A figyelő nem látja más jelzők adatait.
- Adatfeldolgozók, akik a megbízásunkból, szerződés alapján dolgoznak:
| Adatfeldolgozó | Feladat | Hol |
|---|---|---|
| Supabase Inc. | Adatbázis, belépés, fájltárolás, szerverfunkciók | EU (Frankfurt, Németország) |
| Google Ireland Ltd. (Firebase Cloud Messaging) | Push értesítések kézbesítése | EU / globális infrastruktúra |
| Google Ireland Ltd. (Google Play) | Előfizetés és fizetés | EU / globális infrastruktúra |
| Resend Inc. | Riasztó és belépő e-mailek küldése | [a Resend EU-régió vagy USA – a beállítás szerint] |
| Cloudflare Inc. | A weboldal kiszolgálása | Globális hálózat |
Az időjárás-figyelmeztetéshez a Norvég Meteorológiai Intézet (MET Norway) szolgáltatásától csak a település koordinátáját kérdezzük le; ez nem személyes adat.
Ha egy adatfeldolgozó az EU-n kívül is kezelhet adatot, azt az Európai Bizottság megfelelőségi határozata (pl. EU–USA adatvédelmi keretrendszer) vagy általános szerződési feltételek biztosítják.
7. Mennyi ideig őrizzük az adatokat?
| Adat | Megőrzés |
|---|---|
| Fiók és beállítások | A fiók törléséig |
| Jelzések, üzenetek, riasztások (előzmények) | Amíg a jelző és legalább egy figyelő kapcsolatban van, illetve a fiók törléséig |
| Fotók és hangüzenetek | 30 nap, utána automatikusan törlődnek |
| Helyadatok | Az előzményekkel együtt; a helymegosztás visszavonásakor kérésre azonnal |
| Hozzájárulások naplója | A hozzájárulás visszavonásától számított 5 évig (az elévülési idő végéig) |
| Levelezés velünk | Az ügy lezárásától számított 1 évig |
| Biztonsági mentések | A törölt adatok a mentésekből legfeljebb 30 nap alatt tűnnek el |
A fiók törlése után az adatokat 30 napon belül véglegesen töröljük. Ha a jövőben számlát állítunk ki, azt a számviteli törvény szerint 8 évig meg kell őriznünk.
8. Biztonság
Az adatok titkosított kapcsolaton (HTTPS/TLS) utaznak. Az adatbázisban sorszintű jogosultságkezelés biztosítja, hogy mindenki csak a saját és a hozzá párosított emberek adatait érje el. A fotók és hangüzenetek privát tárolóban vannak, csak rövid ideig érvényes, aláírt linkkel nyithatók meg.
9. A jogaid
- Hozzáférés: kérheted, hogy megmutassuk, milyen adatot kezelünk rólad.
- Helyesbítés: a hibás adatot kijavítjuk (a legtöbbet az appban magad is javíthatod).
- Törlés: a fiókodat az appban törölheted, vagy kérheted e-mailben (lásd: Fiók és adatok törlése).
- Korlátozás és tiltakozás: kérheted az adatkezelés korlátozását, illetve tiltakozhatsz a jogos érdeken alapuló kezelés ellen.
- Adathordozhatóság: kérésre géppel olvasható formában (JSON) átadjuk az adataidat.
- A hozzájárulás visszavonása: bármikor, a visszavonás előtti kezelés jogszerűségét nem érinti.
Kérésedre legkésőbb 1 hónapon belül válaszolunk a [email protected] címen. A jelző a saját jogait a figyelőn keresztül vagy közvetlenül nálunk is gyakorolhatja.
10. Panasz
Ha úgy érzed, hogy megsértettük a jogaidat, kérjük, először írj nekünk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., www.naih.hu), vagy bírósághoz fordulhatsz.
11. A weboldal
A buksiapp.hu nem használ sütiket, analitikát vagy követőkódot. A betűtípusokat a saját szerverünkről töltjük be. A szerver a működéshez szükséges technikai naplót (IP-cím, időpont) rövid ideig tárolhatja.
12. Változások
Ha a tájékoztató lényegesen változik, az appban és ezen az oldalon előre jelezzük.