polidex — Adatvédelmi tájékoztató
Verzió: 2026-08-08 · Tervezet, kiadás előtt
Ki a felelős
Nándorfi Vince, egyéni fejlesztőként. Az elérhetőségek kiadás előtt kerülnek ide; az áruházi megjelenés megköveteli őket.
Mit gyűjtünk, és miért
Minden, ami ebben a listában szerepel, egy-egy oszlopként létezik az adatbázisban. Ezen kívül semmit nem gyűjtünk.
| Mit | Miért | Jogalap |
|---|---|---|
| E-mail-cím | hogy azonosítsuk a fiókodat, megerősítsük, hogy a tiéd, és tudj jelszót visszaállítani | szerződés teljesítése (6. cikk (1) b) |
| Jelszó | a hitelesítési szolgáltatónk csak lenyomatként tárolja; mi soha nem látjuk | szerződés teljesítése |
| Megjelenítendő név | hogy megjelenj az appban | szerződés teljesítése |
| Melyik dokumentumot fogadtad el, melyik verziót, és mikor | hogy igazolni tudjuk: jogszerűen kezeltük az adataidat | jogi kötelezettség és jogos érdek (6. cikk (1) c), f) |
| Push-értesítési azonosító és a hozzá tartozó eszköz | hogy elküldjük az általad kért értesítéseket | hozzájárulás |
| Google-belépésnél: a neved, a profilképed címe és a Google-fiókod azonosítója | ezeket a Google adja át a belépéskor, és a hitelesítési szolgáltatónk tárolja | szerződés teljesítése |
Ha Google-fiókkal lépsz be, a Google a nevedet, az e-mail-címedet és a profilképed címét adja át — ezt a belépés előtt ő maga is kiírja. Ezek a hitelesítési rekordodba kerülnek. A nevedet és a profilképedet az app jelenleg nem használja, a saját profil-táblánkban üresen állnak.
Nem gyűjtjük a tartózkodási helyedet. Az appban nincs helymeghatározás, és nem is kér rá engedélyt.
Nem profilozunk és nem hirdetünk. Nincs analitika, nincs követés, nincs hirdetési azonosító, és semmit nem osztunk meg hirdetőkkel.
Ki lát még bele
Supabase, amely az adatbázist és a hitelesítési szolgáltatást üzemelteti, a mi adatfeldolgozónkként. Have I Been Pwned, amikor jelszót választasz: a jelszó SHA-1 lenyomatának csak az első öt karaktere hagyja el az eszközödet, ami több ezer jelszót tartalmazó csoportot jelöl ki, és a tiédet nem azonosítja. Sentry, amikor az app összeomlik: megkapja a hibát, azt, hogy a kódban hol történt, és milyen eszközről van szó. Úgy van beállítva, hogy ne küldje el a címedet vagy a felhasználónevedet, és ne rögzítse a képernyődet. A Sentry ezt az Európai Unióban tárolja.
Google, ha Google-fiókkal lépsz be. Ilyenkor a Google saját adatkezelőként jár el a te és közte lévő viszonyban: ő azonosít téged, és ő dönti el, mit ad át nekünk. Amit átad, azt a fenti táblázat sorolja fel.
Semmit nem adunk el. Semmit nem osztunk meg hirdetőkkel.
Meddig őrizzük
Amíg a fiókod létezik. Amikor törlöd a fiókodat:
- azonnal láthatatlanná válik, és 30 napig vissza tudod állítani;
- 30 nap után a személyes adataid megsemmisülnek;
- **ha Google-fiókkal léptél be, a polidex ettől még nem tűnik el a Google-fiókod
„harmadik féltől származó alkalmazások" listájáról** — azt te tudod kivenni, a Google-fiókod beállításaiban. Nálunk az adataid megsemmisülnek; a Google-nél lévő bejegyzés a te és a Google közötti viszony, oda nekünk nincs belépésünk;
- két dolog marad meg, és itt van, hogy miért:
- annak a nyoma, hogy melyik dokumentum melyik verzióját fogadtad el — ez az egyetlen bizonyíték arra, hogy jogszerűen kezeltük az adataidat, ami téged ugyanúgy véd, mint minket (17. cikk (3) e); - az e-mail-címed SHA-256 lenyomata — ebből nem állítható vissza a cím, de megválaszolható belőle, hogy egy adott címet kitiltottak-e; ez akadályozza meg, hogy egy kitiltott fiók másnap visszatérjen ((47) preambulumbekezdés). Két évig őrizzük, utána automatikusan törlődik.
A jogaid
Hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás és adathordozhatóság. A törlés és a rólad tárolt adatok másolata is elérhető az appban, a Beállításokban; a másolat JSON, és a telefonod megosztási felülete dönti el, hová kerül — mi nem küldjük sehová. A többi jogot hozzánk fordulva gyakorolhatod, és egy hónapon belül válaszolunk.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz.
Gyermekek
A polidex nem 16 év alattiaknak szól. A magyar jog szerint egy gyermek adatainak hozzájáruláson alapuló kezeléséhez ez alatt a kor alatt szülői engedély kell, ezért a fiók létrehozása előtt megkérdezzük a születési dátumodat. A dátum az eszközödön marad: csak azt rögzítjük, hogy elég idős voltál, magát a dátumot soha.
Változások
Amikor ez a tájékoztató változik, a fenti verzió is változik, és meg fogunk kérni, hogy fogadd el az új verziót. A korábban rögzített hozzájárulások megtartják a saját verziójukat, így mindig látszik, melyik szöveget fogadtad el.