Adatvédelmi tájékoztató

Röviden

A Family Memory privát családi emlékmegőrző. Amit feltöltesz, azt csak az látja, akit a családodba meghívsz.
Nincs reklám, nem adjuk el és nem adjuk bérbe az adataidat, nem építünk rólad reklámprofilt, és nem használunk követő (tracking) eszközöket.
A gyerekek fotóit és adatait a szülő tölti fel; ezeket kiemelt gondossággal kezeljük: arcfelismerést, biometrikus azonosítást nem végzünk.
Az AI csak az általad kiválasztott fotókat és szöveget kapja meg, hogy címet és rövid történetet javasoljon. A javaslatot te fogadod el vagy írod át.
A fiókodat és az adataidat az alkalmazásban bármikor letöltheted és törölheted.

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR”) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján mutatja be, hogyan kezeljük a személyes adatokat a Family Memory iOS alkalmazásban, a családi webes nézetben és a weboldalunkon (együtt: „Szolgáltatás”).

1. Az adatkezelő

Név: [Szolgáltató neve]
Székhely: [Székhely]
Nyilvántartási szám: [Cégjegyzékszám / nyilvántartási szám]
Adószám: [Adószám]
E-mail: [Kapcsolattartó e-mail]

Adatvédelmi kérdésben és a jogaid gyakorlásához a fenti e-mail címen érsz el minket. Adatvédelmi tisztviselő kijelölésére a tevékenységünk jellege és mérete alapján nem vagyunk kötelesek; ha ez változik, itt közzétesszük az elérhetőségét.

2. Kiknek az adatait kezeljük

Szülők és családtagok, akik fiókot hoznak létre az iOS alkalmazásban (tulajdonos és szülő szerep). A Szolgáltatást csak 18. életévüket betöltött személyek használhatják fiókkal.
Meghívott családtagok (pl. nagyszülők, rokonok), akik meghívó linkkel lépnek be a webes nézetbe (néző szerep).
Gyermekek, akiknek a profilját, fotóit és történeteit a szülő rögzíti. A gyermekek maguk nem használják a Szolgáltatást.
Más személyek, akik a feltöltött fotókon, videókon, hangfelvételeken vagy szövegekben szerepelnek (pl. rokonok, barátok).
Várólistára feliratkozók és a weboldal látogatói.

3. Milyen adatokat kezelünk

Adatkör	Mit jelent	Honnan származik
Fiókadatok	megjelenített név, e-mail cím (ha megadod vagy az Apple átadja – lehet az Apple által generált továbbító cím is), az Apple által adott felhasználói azonosító, nyelv, a belépési munkamenetek titkosított (hash-elt) azonosítója	tőled, illetve a Sign in with Apple szolgáltatástól
Családi adatok	a család neve és nyelve, a tagok, szerepük (tulajdonos / szülő / néző) és rokoni címkéjük, a meghívók (név, szerep, lejárat)	tőled és a családod tagjaitól
Gyermekprofil	név, becenév, születési dátum, profilkép	a szülőtől
Emlékek tartalma	fotók, videók, hangfelvételek, cím, történet, saját megjegyzés, a „Meséld el” funkció szöveges átirata, dátum, helyszín neve, címkék, eseménytípus, az AI által javasolt cím és történet	a szülőtől, illetve az AI javaslatából
Reakciók és kommentek	a családtagok által az emlékekhez küldött szív (❤️) és rövid kommentek, a szerzőjük és időpontjuk	a családod tagjaitól
Média metaadatai	fájltípus, méret, felbontás, hossz, a készítés időpontja és – ha a fotó tartalmazza és megosztod – a földrajzi helyzete (GPS koordináták)	a kiválasztott fájlokból, az eszközödön kiolvasva
Előfizetési adatok	a megvásárolt csomag, az Apple tranzakció-azonosítói, az előfizetés állapota és lejárata. Bankkártya- vagy fizetési adatot nem kapunk, azt az Apple kezeli.	az Apple App Store értesítéseiből
Értesítési adatok	az eszköz push értesítési azonosítója (APNs token), az értesítések nyelve és az értesítési beállításaid (új emlék, komment), ha engedélyezed az értesítéseket	az eszközödtől
Várólista	e-mail cím, nyelv, a feliratkozás forrása és időpontja, valamint az IP-cím titkos kulccsal képzett, vissza nem fejthető lenyomata (a nyers IP-címet nem tároljuk)	tőled
Technikai adatok	IP-cím, a kérés időpontja és útvonala, hibanaplók, a visszaélések elleni korlátozás (rate limit) rövid életű számlálói	a Szolgáltatás használatából, automatikusan
Kapcsolattartás	a nekünk küldött levelek tartalma és a válaszaink	tőled

A „Meséld el” funkciónál a beszédet az iOS rendszer beszédfelismerője alakítja szöveggé. Hozzánk az átirat érkezik, és – ha az emlék részeként megtartod – a hangfelvétel. A rendszer beszédfelismerése a készülék beállításaitól függően az Apple szerverein is futhat; erre az Apple adatvédelmi szabályai vonatkoznak.

Nem kérünk és nem gyűjtünk szándékosan különleges kategóriájú adatot (pl. egészségügyi adatot). Ha egy történetben mégis ilyen szerepel, azt kizárólag a te kérésedre, a Szolgáltatás nyújtásához tároljuk, a tartalmadat nem elemezzük ilyen szempontból.

4. Gyermekek adatai

A Szolgáltatás a szülőknek szól; a gyermekek nem hoznak létre fiókot, és nem kínáljuk nekik közvetlenül a Szolgáltatást. A gyermekek adatait (név, születési dátum, fotók, videók, hangfelvételek, történetek) a szülő rögzíti, a szülői felügyeleti jog gyakorlójaként. Ezeket az adatokat kiemelt gondossággal kezeljük:

Nem végzünk arcfelismerést, nem készítünk biometrikus sablont, és nem azonosítunk senkit automatikusan a képek alapján. Hogy egy emlék melyik gyermekhez tartozik, azt a szülő jelöli ki.
A gyermekek adatait nem használjuk reklámra, profilalkotásra, és nem adjuk át harmadik félnek saját célra.
A médiafájlok privát tárhelyen vannak; nyilvános link nincs, a megtekintéshez rövid ideig érvényes, aláírt link készül, csak a család tagjainak.
A néző szerepű családtagok csak a szülő által közzétett emlékeket látják, a piszkozatokat nem.

A szülő felel azért, hogy a feltöltés a gyermek érdekét szolgálja, és – ha a szülői felügyeletet közösen gyakorolják – a másik szülő ezzel egyetért. A gyermek a jogait törvényes képviselője útján, nagykorúvá válása után pedig maga is gyakorolhatja; kérésére a róla szóló tartalmat töröljük.

5. Az adatkezelés céljai és jogalapjai

Cél	Adatok	Jogalap (GDPR 6. cikk (1))
Fiók létrehozása, belépés (Sign in with Apple, e-mailes belépő link)	fiókadatok, munkamenet	b) szerződés teljesítése
Családi tér, meghívók, megosztás a családtagokkal, reakciók és kommentek	családi adatok, fiókadatok, reakciók és kommentek	b) szerződés teljesítése
Emlékek tárolása, rendezése, megjelenítése az idővonalon	gyermekprofil, emlékek tartalma, média metaadatai	b) szerződés teljesítése (a fiók tulajdonosa felé); a tartalomban szereplő más személyek (gyermekek, rokonok) adatainál f) jogos érdek: a szülő és a család érdeke a családi emlékek megőrzéséhez, amelyet a szülő a szülői felügyelet keretében gyakorol
AI cím- és történetjavaslat	a kiválasztott fotók, megjegyzés, átirat, a gyermek keresztneve és életkora, dátum, helyszín neve	b) szerződés teljesítése (a Szolgáltatás alapfunkciója)
Előfizetés kezelése	előfizetési adatok	b) szerződés teljesítése; c) jogi kötelezettség (számviteli, fogyasztóvédelmi szabályok)
Push értesítések (pl. új emlék a családban)	értesítési adatok	a) hozzájárulás – az iOS értesítési engedélyével adod meg, és ott bármikor visszavonhatod
Szolgáltatási e-mailek (belépő link, biztonsági és fiókkal kapcsolatos értesítés)	e-mail cím, nyelv	b) szerződés teljesítése
Várólista: értesítés az indulásról	várólista adatai	a) hozzájárulás – a feliratkozással adod meg, és bármikor visszavonhatod
Biztonság, visszaélések megelőzése, hibakeresés	technikai adatok, a várólista IP-lenyomata	f) jogos érdek: a Szolgáltatás és a felhasználók adatainak védelme
Biztonsági mentés és helyreállítás	az adatbázis tartalma	f) jogos érdek, és a GDPR 32. cikke szerinti biztonsági kötelezettség
Kapcsolattartás, ügyfélszolgálat, panaszkezelés	kapcsolattartási adatok	b) szerződés teljesítése, illetve f) jogos érdek; c) jogi kötelezettség a fogyasztói panaszoknál
Jogi igények érvényesítése, hatósági megkeresések teljesítése	az ügyhöz szükséges adatok	c) jogi kötelezettség, f) jogos érdek

Ahol jogos érdekre hivatkozunk, érdekmérlegelést végeztünk; ennek összefoglalóját kérésre megküldjük. A jogos érdeken alapuló adatkezelés ellen tiltakozhatsz (lásd a 11. pontot).

Automatizált döntéshozatal, amely rád nézve joghatással járna vagy hasonlóan jelentősen érintene (GDPR 22. cikk), nem történik. Az AI javaslata csak javaslat; a szülő dönt róla.

6. AI feldolgozás

Az emlékek címét és rövid történetét egy nagy nyelvi modell javasolja. Ehhez az Anthropic szolgáltatását (Claude) használjuk adatfeldolgozóként.

Mit kap az AI: az adott emlékhez kiválasztott fotókat (legfeljebb 8 képet, rövid ideig érvényes privát linken vagy közvetlenül átküldve), a szülő megjegyzését és a „Meséld el” átiratot, az érintett gyermek(ek) keresztnevét és életkorát, a dátumot és a helyszín nevét.
Mit nem kap: videót, hangfelvételt, e-mail címet, a család más emlékeit, és semmit, amit nem az adott emlékhez választottál ki.
Mire használja: kizárólag a javaslat elkészítésére. A szolgáltató kereskedelmi feltételei szerint az API-n keresztül küldött adatokat nem használja a modelljei tanítására, és azokat csak korlátozott ideig, a visszaélések kiszűrése céljából őrizheti meg.
Mi sem használjuk a tartalmadat AI modellek tanítására.
A javaslat tévedhet: a szülő ellenőrzi, és elfogadja vagy átírja, mielőtt az emlék a családnak megjelenik.

7. Adatfeldolgozók és címzettek

A Szolgáltatás működtetéséhez az alábbi szolgáltatókat vesszük igénybe. Adatfeldolgozóként csak a mi utasításunkra, írásbeli adatfeldolgozási szerződés alapján kezelhetik az adatokat.

Szolgáltató	Feladat	Adatok	Hely
[Tárhelyszolgáltató neve, címe, elérhetősége]	szerver üzemeltetése (alkalmazás, adatbázis)	minden, a fiókhoz és a családhoz kötődő adat, a médiafájlok kivételével	[Szerver helye (ország)]
Cloudflare, Inc. (R2 tárhely)	médiafájlok (fotó, videó, hang) és az adatbázis-mentések tárolása	médiafájlok, titkosított mentések	EU joghatóságú tárolás (az adatok az EU-ban maradnak)
Anthropic (Claude API)	AI cím- és történetjavaslat	a 6. pontban felsoroltak	USA
Resend	szolgáltatási e-mailek kézbesítése (belépő link, értesítés)	e-mail cím, név, a levél tartalma	USA
Apple (Apple Push Notification service)	push értesítések kézbesítése	értesítési azonosító, az értesítés szövege	USA / EU

Önálló adatkezelők. A Sign in with Apple belépésnél és az App Store-on keresztüli vásárlásnál az Apple (az EU-ban az Apple Distribution International Ltd., Írország) önálló adatkezelő, a saját adatvédelmi tájékoztatója szerint. A fizetést az Apple bonyolítja; mi csak az előfizetés állapotát kapjuk meg.

A családod tagjai látják azokat az emlékeket, amelyeket velük megosztasz – a néző szerepűek csak a közzétetteket. Az alkalmazásban mindig látod, ki fér hozzá a családodhoz.

Hatóságnak vagy bíróságnak csak jogszabályban előírt esetben, a szükséges mértékben adunk ki adatot. Személyes adatot nem adunk el, nem adunk bérbe, és nem adunk át reklámcélra.

8. Adattovábbítás az EGT-n kívülre

Egyes adatfeldolgozóink az Egyesült Államokban működnek (6. és 7. pont). Ilyenkor az adattovábbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata alapján történik, ha a szolgáltató tanúsított, egyéb esetben a Bizottság által elfogadott általános szerződési feltételek (2021/914/EU határozat) és kiegészítő biztonsági intézkedések (pl. titkosított adatátvitel) alapján. A vonatkozó garanciákról a fenti e-mail címen kérhetsz tájékoztatást vagy másolatot.

9. Meddig őrizzük az adatokat

Adat	Megőrzés
Fiókadatok, családi adatok, gyermekprofilok, emlékek és médiafájlok	amíg a fiókod, illetve a család fennáll; törléskor az élő rendszerből haladéktalanul, a médiafájlokat legkésőbb 30 napon belül töröljük
Biztonsági mentések	gördülő megőrzés: 7 napi, 4 heti és 6 havi mentés, így a törölt adat legfeljebb kb. 6 hónapig maradhat meg a titkosított mentésekben; ezekből csak helyreállításkor olvasunk vissza, és helyreállítás után a korábban törölt adatokat újra töröljük
Belépő link (e-mail)	15 perc, egyszer használható
Meghívó link	14 napig érvényes (felhasználásig, visszavonásig); a meghívó adatait 30 nap után töröljük
Belépési munkamenet	kijelentkezésig, vagy 90 nap használaton kívül töltött idő után lejár
Félbemaradt feltöltés	24 óra után automatikusan töröljük
Feltöltött, de emlékhez nem csatolt fájl	7 nap után automatikusan töröljük
Push értesítési azonosító	amíg az értesítések engedélyezve vannak, illetve a kijelentkezésig
Előfizetési adatok	az előfizetés idejére, utána a polgári jogi elévülési időig (5 év), illetve a számviteli szabályok által előírt ideig
Várólista	leiratkozásig, de legfeljebb az indulásról szóló értesítést követő 12 hónapig
Technikai naplók	legfeljebb 30 nap; a rate limit számlálói legfeljebb 1 óra
Levelezés, panaszok	az ügy lezárását követő 1 év; fogyasztói panasz jegyzőkönyve 3 év (Fgytv. 17/A. §)

10. Adatbiztonság

Minden kapcsolat titkosított (HTTPS / TLS).
A médiafájlok privát tárhelyen vannak; feltöltéshez és megtekintéshez rövid ideig (15 perc, illetve 1 óra) érvényes, aláírt link készül, csak jogosult családtagnak.
Minden kérésnél ellenőrizzük a családtagságot és a szerepet; a belépési azonosítókat csak hash-elt formában tároljuk.
Az adatbázis és a Redis nem érhető el az internetről; a mentések külön tárhelyen, titkosítva készülnek.
A hozzáférést a munkatársaink körében a feladatukhoz szükséges minimumra korlátozzuk.

Ha adatvédelmi incidens történik, azt – ha kockázattal jár – a tudomásunkra jutástól számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha az incidens valószínűsíthetően magas kockázattal jár a jogaidra, téged is késedelem nélkül értesítünk.

11. A jogaid

Hozzáférés (GDPR 15. cikk): tájékoztatást és másolatot kérhetsz a rólad kezelt adatokról.
Helyesbítés (16. cikk): a profilodat és az emlékeket az alkalmazásban magad is javíthatod.
Törlés (17. cikk): emléket, gyermekprofilt, családtagot és a teljes fiókodat az alkalmazásban törölheted.
Korlátozás (18. cikk) és tiltakozás (21. cikk) a jogos érdeken alapuló adatkezelés ellen.
Adathordozhatóság (20. cikk): a saját fiókadataidat, illetve a család teljes adatállományát (emlékek, szövegek, géppel olvasható JSON formában, a médiafájlokhoz 24 óráig érvényes letöltési linkekkel) az alkalmazásban letöltheted.
A hozzájárulás visszavonása bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül (push értesítés: iOS beállítások; várólista: a levélben lévő leiratkozó link vagy e-mail nekünk).

Fiók törlése és adatexport az alkalmazásban

A Beállítások között a fiókodat bármikor törölheted, és előtte letöltheted az adataidat. A törléskor:

töröljük a fiókadataidat, a belépéseidet, az eszközeid értesítési azonosítóit, a kommentjeidet és reakcióidat;
ha egy családnak te vagy az egyetlen tulajdonosa, és van benne másik szülő, a tulajdonosi szerep a legrégebben csatlakozott szülőre száll; ha nincs más szülő, a család minden emlékével és médiafájljával együtt törlődik;
a megmaradó családokban az általad létrehozott emlékek és feltöltött fájlok a család közös emlékeiként megmaradnak, de már nem kapcsolódnak a nevedhez. Ha ezeket is törölni szeretnéd, a fiók törlése előtt töröld őket, vagy kérd a család tulajdonosától.

A tulajdonos a teljes családot is törölheti. Az Apple-n keresztül vásárolt előfizetést külön, az Apple ID beállításaiban kell lemondanod.

Hogyan kérheted

Írj a [Kapcsolattartó e-mail] címre. A kérésedre legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbítható, erről a határidőn belül tájékoztatunk. A válasz díjmentes. A visszaélések elkerülése érdekében kérhetjük, hogy igazold a személyazonosságodat (pl. a fiókhoz tartozó e-mail címről írj, vagy jelentkezz be az alkalmazásba).

12. Sütik és helyi tárolás

Weboldal (landing): nem használ sütit, nincs analitika, nincs követőkód, és nem tölt be semmit harmadik féltől (betűtípust, képet, szkriptet sem). A várólista-űrlap csak akkor küld adatot, ha elküldöd.
Családi webes nézet: a böngésző helyi tárolójában (localStorage) két adatot tárol: a belépési munkamenet azonosítóját és a választott nyelvet. Ezek a Szolgáltatás működéséhez feltétlenül szükségesek, ezért nem kérünk hozzájárulást (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján). Kijelentkezéskor a munkamenet-azonosítót töröljük.
iOS alkalmazás: a belépési azonosítót a készülék kulcskarikájában (Keychain), a beállításokat a készülék helyi tárolójában tartja. Nincs benne reklám- vagy követő SDK, nem használjuk a reklámazonosítót (IDFA), és nem követünk más cégek appjain vagy weboldalain.

13. Várólista

Ha a weboldalon feliratkozol, az e-mail címedet, a nyelvet, a feliratkozás forrását és időpontját, valamint – a tömeges visszaélések kiszűrésére – az IP-címed titkos kulccsal képzett lenyomatát tároljuk (a nyers IP-címet nem), hogy szóljunk, amikor az alkalmazás elérhető (és ha induló kedvezmény lesz, arról is). Más célra nem használjuk, és nem adjuk át harmadik félnek saját célra. A hozzájárulásodat bármikor visszavonhatod a levelekben lévő leiratkozó linkkel vagy egy e-maillel a [Kapcsolattartó e-mail] címre.

14. Panasz és jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk – igyekszünk gyorsan orvosolni. Emellett panaszt tehetsz a felügyeleti hatóságnál:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod. Ha az EU más tagállamában élsz, az ottani adatvédelmi hatóságnál is panaszt tehetsz.

15. A tájékoztató változásai

Ha a tájékoztató lényegesen változik (pl. új adatfeldolgozó vagy új adatkezelési cél), arról a hatálybalépés előtt az alkalmazásban vagy e-mailben értesítünk. A korábbi változatokat kérésre megküldjük.