Timbrello

Adatvédelmi tájékoztató

Hatályos: 2026-11-14

Ez a tájékoztató leírja, milyen személyes adatokat kezelünk, amikor a Timbrello alkalmazást és ezt a weboldalt használod, mire használjuk őket, kinek adjuk át, meddig őrizzük, és milyen jogaid vannak. Az adatkezelésre az Európai Unió általános adatvédelmi rendelete (GDPR) és a magyar információs önrendelkezési törvény (Infotv.) vonatkozik.

1. Az adatkezelő

  • Név: [CÉGNÉV]
  • Székhely: [CÍM]
  • Cégjegyzékszám: [CÉGJEGYZÉKSZÁM]
  • Adószám: [ADÓSZÁM]
  • E-mail (adatvédelmi kérdésekben is): [EMAIL]

2. Milyen adatokat kezelünk

  • Fiókadatok: e-mail-cím, név (ha megadod), Google- vagy Apple-fiókazonosító (ha azzal lépsz be), a felület és a kalauz nyelve, a megjelenés beállítása, a statisztikai hozzájárulásod állapota.
  • Vásárlások: az áruházi tranzakció azonosítója, a megvásárolt kalauz és nyelve, az ár és a pénznem, az időpont és a visszatérítés állapota. Bankkártya-adatot nem látunk: a fizetést a Google Play kezeli.
  • Látogatások és napló: a meglátogatott hely, a dátum, az értékelésed és a jegyzeted.
  • Fotók: a látogatásokhoz feltöltött képeid. A képet a telefonon és a szerveren is újrakódoljuk, és eltávolítunk belőle minden metaadatot (EXIF), köztük a GPS-koordinátákat is. Privát tárhelyen tároljuk, csak te éred el, rövid ideig érvényes linken keresztül.
  • Túrák: az elindított túrák állapota és a bejárt állomások.
  • Eszközadatok: az alkalmazás által létrehozott eszközazonosító, a platform, az alkalmazás verziója és az értesítésekhez használt token.
  • Helyadatok: a pontos helyzetedet csak akkor használjuk, amikor egy túra az alkalmazásban előtérben fut, és csak a telefonodon, hogy tudjuk, melyik állomáshoz értél. Háttérben nem követünk, a helyelőzményeidet nem küldjük el és nem tároljuk.
  • Használati statisztika: csak a hozzájárulásoddal. Álnevesített azonosító, események (például melyik képernyőt nyitottad meg), alkalmazásverzió és nyelv. E-mail-címet és nevet nem küldünk.
  • Hibanaplók: összeomláskor technikai adatok (eszköztípus, rendszerverzió, hibaüzenet, alkalmazásverzió), személyes adatok nélkül.
  • Kapcsolatfelvétel: e-mail-cím, az üzeneted, a nyelv és az IP-cím (a visszaélések kiszűrésére).
  • Weboldal: a szerver biztonsági okból naplózza a kéréseket (IP-cím, időpont, böngésző). Sütit csak a hozzájárulásoddal használunk (statisztika). A téma- és a hozzájárulási beállítást a böngésződ helyi tárolójában őrizzük.

Nem gyűjtjük: a névjegyzékedet, a reklámazonosítót és a helyelőzményeidet.

3. Célok és jogalapok

  • Szerződés teljesítése (GDPR 6. cikk (1) b)): fiók, vásárlás, a kalauz elkészítése és elérhetővé tétele, szinkronizálás az eszközeid között, napló és fotók, ügyfélszolgálat.
  • Jogi kötelezettség (6. cikk (1) c)): a számviteli bizonylatok megőrzése.
  • Jogos érdek (6. cikk (1) f)): hibakövetés, a szolgáltatás biztonsága, a visszaélések megelőzése, szervernaplók. Az összeomlás-jelentések nem tartalmaznak személyes adatot.
  • Hozzájárulás (6. cikk (1) a)): használati statisztika az alkalmazásban és a weboldalon. Bármikor visszavonhatod: az alkalmazásban a Profil → Névtelen használati statisztika kapcsolóval, a weboldalon a lábléc Süti-beállítások linkjével. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

4. Adatfeldolgozók és címzettek

A szolgáltatás működtetéséhez az alábbi partnereket vesszük igénybe. Mindegyikkel adatfeldolgozási szerződést kötöttünk, és csak a feladatukhoz szükséges adatokat kapják meg.

  • DigitalOcean, LLC – szerverek, adatbázis és fájltárolás, EU-s adatközpontban.
  • Google Ireland Ltd. (Google Play) – vásárlás és fizetés, Google-bejelentkezés.
  • Apple Distribution International Ltd. – Apple-bejelentkezés, ha elérhető.
  • RevenueCat, Inc. – a vásárlások ellenőrzése és nyilvántartása.
  • PostHog Inc. (EU felhő, Frankfurt) – használati statisztika, kizárólag hozzájárulással.
  • Functional Software, Inc. (Sentry) – hibakövetés.
  • ActiveCampaign, LLC (Postmark) – e-mailek küldése (belépési kód, értesítések).
  • Mapbox, Inc. – térképek. A térképek letöltésekor az IP-címed a Mapboxhoz kerül.
  • 650 Industries, Inc. (Expo) – értesítések kézbesítése.
  • Anthropic, PBC és ElevenLabs, Inc. – a kalauzok szövegének megírásához és fordításához, illetve a narráció elkészítéséhez használt szolgáltatók. Nekik kizárólag nyilvános forrásokból származó adatokat adunk át a helyekről (épületek, történeti tények); a te személyes adataidat nem.

Hatóságnak csak jogszabályban előírt esetben adunk ki adatot. Személyes adatot nem adunk el, és reklámcélra nem használunk.

5. Adattovábbítás az EU-n kívülre

Egyes partnereink (például a RevenueCat, a Sentry, a Postmark és a Mapbox) az Egyesült Államokban is kezelhetnek adatot. Ilyenkor a továbbítás az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei alapján történik.

6. Meddig őrizzük az adatokat

  • Fiók, napló, túrák és eszközadatok: a fiók törléséig.
  • Fotók: a látogatás vagy a fiók törléséig.
  • Belépési kódok: 10 percig érvényesek, utána töröljük őket.
  • Adatexport: 7 napig tölthető le, utána töröljük.
  • Vásárlások: a fiók törlése után név és e-mail-cím nélkül 8 évig (a számviteli törvény alapján).
  • Ügyfélszolgálati üzenetek: a megválaszolás után legfeljebb 2 évig.
  • Szervernaplók: legfeljebb 30 napig; hibanaplók: legfeljebb 90 napig.
  • Használati statisztika: legfeljebb 12 hónapig, vagy a hozzájárulás visszavonásáig, illetve a fiók törléséig.

7. Jogaid

  • Hozzáférés és adathordozhatóság: az alkalmazásban a Profil → Adataim letöltése menüpontban kérhetsz egy ZIP-fájlt (JSON-adatok és az eredeti fotóid); a letöltési linket e-mailben küldjük, 7 napig érvényes.
  • Helyesbítés: a profiladataidat az alkalmazásban módosíthatod, vagy írj nekünk.
  • Törlés: a fiókodat az alkalmazásban (Profil → Fiók és adatok végleges törlése) vagy a weboldal Fiók törlése oldalán törölheted.
  • Korlátozás és tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
  • A hozzájárulás visszavonása: bármikor, a 3. pontban leírt módon.

Kérésedre legfeljebb egy hónapon belül válaszolunk. Írj a [EMAIL] címre.

8. Panasz

Ha úgy érzed, megsértettük a jogaidat, kérjük, először írj nekünk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., www.naih.hu), vagy a lakóhelyed szerinti uniós adatvédelmi hatóságnál, illetve bírósághoz fordulhatsz.

9. Biztonság

Minden kapcsolat titkosított (HTTPS). A belépési tokeneket és a kódokat csak titkosított (hash-elt) formában tároljuk, a fotókat privát tárhelyen, rövid ideig érvényes linkekkel tesszük elérhetővé. Az adminisztrációs felülethez kétlépcsős azonosítás kell.

10. Gyermekek

A szolgáltatást 16 éven aluliak csak szülői vagy gondviselői hozzájárulással használhatják.

11. Változások

Ha a tájékoztató lényegesen változik, az alkalmazásban vagy e-mailben jelezzük. Az aktuális változat mindig ezen az oldalon olvasható.