Jogi információ

Adatvédelmi tájékoztató

Hatályos: 2026. október 28.

1. Az adatkezelő

Az alkalmazás kiadója és adatkezelője: BANETIK-IT Kft. (BANETIK-IT Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság). Székhely: 8125 Sárkeresztúr, Szent István út 52. A. ép., Magyarország. Cégjegyzékszám: 07-09-019378; adószám: 23016374-2-07. Adatvédelmi kérdést a privacy@esliphq.hu címre küldhetsz.

2. Helyben tárolt adatok

A készülék helyi adatbázisában tárolódnak:

Ezeket az adatokat az alkalmazás eltávolításával, illetve az alkalmazáson belüli törlési lehetőségekkel lehet eltávolítani.

3. Belépés, kipróbálás, vásárlás és páros mód

A szolgáltatás a Google-fiók azonosítóját, e-mail-címét, a Google által átadott nevet és profilképet, valamint a NameSwap hitelesítési munkameneteit kezeli. iPhone-on az Apple-belépés alternatívája az Apple által átadott felhasználóazonosítót és az elérhető e-mail-címet kezeli. Az Apple-belépés visszavonásához szükséges tokent titkosítva tároljuk. Azonos Google-belépés platformok között ugyanazt a profilt folytatja; az Apple-belépés külön profil, automatikus e-mail-alapú összevonás nélkül. Egyéni használathoz is szükséges a belépés; nem kérünk hozzáférést a levelezésedhez vagy a névjegyeidhez.

A napi 10 ingyenes döntés számlálásához a szerver a profilhoz kötött kérésazonosítót, a magyar idő szerinti elszámolási napot és a döntési kérés kriptográfiai lenyomatát tárolja. Ez nem a teljes helyi névlista másolata. Páros módban a párosító kódot, kapcsolat tagságát, valamint a közös döntéshez szükséges névazonosítókat és rangsorolási állapotot is kezeljük. A partner a közös működésben megjelenő kedvenceket láthatja.

Vásárláskor a Google Play vásárlási tokent ad át; ezt szerveroldalon ellenőrizzük. Elkülönítve tároljuk a token és a vásárló azonosítójának lenyomatát, a vásárlás és visszatérítés állapotát, az ellenőrzés időpontjait, és szükség esetén a token titkosított példányát. iPhone-on az App Store-vásárlás tranzakcióazonosítóját, a terméket, környezetet, vásárlási és visszavonási állapotot, ellenőrzési időpontokat és a profilhoz kötést szolgáló appAccountToken azonosítót kezeljük. A vásárlás bizonyítékát közvetlenül az Apple-nél, aláírás-ellenőrzéssel igazoljuk; a későbbi ellenőrzéshez szükséges tranzakcióhivatkozást titkosítva tároljuk. Bankkártyaszámot vagy CVC-kódot nem kapunk és nem tárolunk.

A profiladatok célja a belépés és a fiókkezelés; a döntésszámlálóé az ingyenes kipróbálás kezelése; a vásárlási adatoké a teljes hozzáférés ellenőrzése és visszaállítása. Páros módban a két készülék összekapcsolása, a közös kedvencek felismerése és a páros állapot szinkronizálása történik. Ezek jogalapja az általad kért szolgáltatás teljesítése (GDPR 6. cikk (1) b)). A belépés nélkül a szokásos alkalmazásfunkciók nem használhatók; vásárlás és párosítás nélkül a kipróbálás használható.

A jelszavas „Ellenőrzési belépés / App review” kizárólag az elkülönített alkalmazásellenőrzési profilokhoz tartozik. Nem nyilvános regisztrációs lehetőség; nem kér Google-fiókot vagy valódi fizetést, és csak a másik ellenőrzési profillal párosítható.

4. Naplóadatok és biztonság

Az alkalmazás technikai naplója a készüléken tárolódhat hibakeresési célból; nem működtetünk távoli összeomlásjelentő vagy analitikai SDK-t. A kiszolgáló infrastruktúra a kérések teljesítéséhez és védelméhez IP-címet, kérési időpontot és technikai kérésadatokat kezelhet. Ezeket nem használjuk hirdetésre vagy a tartózkodási helyed meghatározására. Az üzemeltetés, a csalásmegelőzés és a törlés visszaállítás utáni érvényesítése a szolgáltatás biztonságához fűződő jogos érdekünkön alapul (GDPR 6. cikk (1) f)).

Az app és a webes törlési felület kapcsolata HTTPS-titkosított. Az adatbázis és az adminisztráció nem nyilvános. A külső mentések titkosítottak, a vásárlási token tartós példányát elkülönítve, titkosítva tároljuk. Ez nem végpontok közötti titkosítás: a backend a kért szolgáltatás teljesítéséhez feldolgozza az adatokat.

5. Harmadik felek

Az alkalmazásban nincs bekapcsolva külső reklám-, felhasználókövető vagy analitikai SDK. A szolgáltatás működtetéséhez igénybe vett infrastruktúra-szolgáltatók kizárólag a szolgáltatás biztosításához szükséges mértékben férhetnek hozzá technikai adatokhoz.

A páros módot te indítod: az összekapcsolt partner a közös működéshez szükséges névdöntéseket láthatja. Ez nem nyilvános névlista. Nem adjuk el az adataidat, és nem továbbítjuk azokat hirdetési partnereknek.

A Google, az Apple és a Cloudflare nemzetközi szolgáltatásaiban az Európai Gazdasági Térségen kívüli feldolgozás is történhet. A szolgáltatók adatátviteli garanciáiról a Google adatátviteli keretrendszerei és a Cloudflare fent hivatkozott adatfeldolgozási feltételei adnak tájékoztatást. A használt szolgáltatáshoz tartozó garanciákról a privacy@esliphq.hu címen kérhetsz részletes tájékoztatást.

6. Adatmegőrzés és törlés

A helyi adatok az alkalmazás eltávolításáig vagy a helyi törlési műveletig maradnak a készüléken. A szerverprofil adatai, a próbakeret számlálója, saját páros névdöntéseid, tagságaid és munkameneteid a sikeres profiltörléskor törlődnek. A partner saját döntései nem törlődnek. A Google- vagy Apple-fiók és a telefon helyi adatai nem törlődnek a szerverprofil törlésével.

A titkosított napi mentések legfeljebb 30 napig maradnak meg. A külső törlési nyilvántartás a régi profil azonosítóját, a belépési azonosító kriptográfiai lenyomatát és a törlés idejét őrzi 37 napig. Ezt a helyreállítás előtt és működés közben ellenőrizzük, hogy a mentés ne aktiválhassa újra a törölt profilt. A Google-, Apple- és ellenőrzési profil törlése is erre a védelemre támaszkodik.

Apple-belépéses profil törlésekor az alkalmazás friss Apple-hitelesítést kér, és a szolgáltatás visszavonja a NameSwap Apple-belépési engedélyét is. A profiltörlés nem indít visszatérítést. A vásárlás igazolása külön marad a névlistáktól és a törölt profiltól, hogy egy még érvényes vásárlást ugyanaz a jogosult visszaállíthasson. Az elfogadott szabály szerint az érvényes vásárlás bizonyítékát a jogosultság fennállásáig, a függőben lévőt az állapot rendezéséig őrizzük. A végleg visszavont bizonyíték 37 napos megőrzése az első szerveres visszavonás-ellenőrzéstől, a soha nem igazolt tokené az első beküldéstől indul. A visszavont token titkosított példányát a visszavonás rögzítésekor eltávolítjuk. A vásárlási nyilvántartás nem könyvelési bizonylattár.

A szerveres törlési bizonylatokat 37 nap után automatikusan eltávolítjuk, ha a törölt profil már nem létezik és a külső törlési nyilvántartás ellenőrzése sikeres. A NameSwap kiszolgálóinak alkalmazásnaplóit legfeljebb 30 napig őrizzük; az időalapú takarítás automatikus.

A törlés módjáról az adattörlési oldalon olvashatsz.

7. A jogaid

A privacy@esliphq.hu címen kérheted a személyes adataidhoz való hozzáférést, azok helyesbítését vagy törlését, az adatkezelés korlátozását és a jogszabályi feltételek szerinti adathordozhatóságot. A jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. A kérelmet a saját adataidra vonatkozó jogosultság biztonságos ellenőrzése után kezeljük; jelszót vagy jóváhagyókódot ne küldj.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve bírósághoz fordulhatsz. A szolgáltatás felnőtt leendő szülőknek szól, nem gyermekeknek. Nem kérünk gyermeknevet, születési időt vagy egészségügyi adatot.

8. Változások

A tájékoztatót a szolgáltatás vagy a jogszabályi környezet változásakor frissíthetjük. A mindenkori verzió ezen az oldalon érhető el.