Adatkezelési tájékoztató

Utolsó módosítás: 2026. 10. 07.

Ez a tájékoztató elmondja, milyen személyes adatokat kezelünk az Oncebook iPhone-alkalmazásban és a hozzá tartozó weboldalakon (a megosztott családi oldalon, a jelszó-visszaállító oldalon és ezeken a jogi oldalakon), miért és meddig, kik férnek hozzájuk, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

Röviden:

Csak azt tároljuk, ami a szolgáltatás működéséhez kell.
Nincs reklám, nincs követés (tracking), nincs analitika, nincsenek harmadik féltől származó sütik.
Az adataidat nem adjuk el, és nem használjuk mesterséges intelligencia tanítására.
Az appban bármikor letöltheted az összes adatodat, és törölheted a fiókodat. A törlés azonnali és végleges, a fotókkal és videókkal együtt.

1. Ki kezeli az adataidat?

Az adatkezelő:

Név: Szentiványi András Szilveszter e.v.
Székhely: 2800 Tatabánya, Előd vezér utca 18.
Nyilvántartási szám: 56933738
Adószám: 58441406-1-31
E-mail: [email protected]

Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek. Adatvédelmi kérdésekben a fenti e-mail-címen érsz el minket.

2. Kikre vonatkozik ez a tájékoztató?

Fiókkal rendelkező felhasználók: a szülők és más családtagok, akik fiókot hoztak létre az appban. Egy családnak egy tulajdonosa van (aki a családot létrehozta), és lehetnek további tagjai, akik meghívóval csatlakoztak.
Gyerekek: akikről a család emlékeket rögzít. A gyerekek nem felhasználói a szolgáltatásnak, de az ő adataikat is kezeljük (lásd a 12. pontot).
A megosztott oldal látogatói: például nagyszülők, akik a családtól kapott linket és jelszót használják.
Más érintettek: akik a feltöltött fotókon, videókon vagy szövegekben szerepelnek.

3. Milyen adatokat kezelünk?

Fiókadatok

Név, e-mail-cím, a jelszavad (csak visszafejthetetlen, hash-elt formában; a jelszavadat mi sem látjuk), a regisztráció ideje, a felhasználási feltételek és ez a tájékoztató elfogadásának időpontja és verziója, valamint hogy melyik családhoz tartozol és milyen szerepben (tulajdonos vagy tag), mióta.

Családi adatok

A család neve, a gyerekek neve, születési dátuma és (ha feltöltöd) profilképe.

Feltöltött tartalom

Fotók, videók és szövegek: az emlékek címe, leírása, dátuma, hogy melyik gyerekhez tartoznak, és hogy a család melyik tagja rögzítette őket. A fájlokhoz technikai adatokat is tárolunk (fájlnév, típus, méret, szélesség, magasság, videó hossza), valamint a fotókból az appban készített kisebb előnézeti képeket.

A fényképek és videók eredeti fájljai a telefon által beleírt metaadatokat (például a készítés idejét, a készülék típusát, bekapcsolt helymeghatározás esetén a helyszínt) is tartalmazhatják. Ezeket nem olvassuk ki és nem használjuk, de az eredeti fájl részeként tároljuk őket.

A feltöltött tartalom gyakran gyerekeket és más embereket mutat. A feltöltő felel azért, hogy joga legyen feltölteni: a saját és a gyermeke képét a szülő (törvényes képviselő) feltöltheti; ha más is szerepel a képen (például rokon, barát, más gyereke), az ő hozzájárulása vagy más jogalap szükséges. A képek tartalmát nem elemezzük, arcfelismerést nem végzünk.

Kérjük, ne rögzíts egészségügyi vagy más különleges adatot (például diagnózist). Ha mégis megteszed, azt kizárólag a te kifejezett kérésedre, a szolgáltatás nyújtásához tároljuk (GDPR 9. cikk (2) bekezdés a) pont), és bármikor törölheted.

Megosztási adatok

Ha a család tulajdonosa bekapcsolja a megosztást: a megosztott oldal véletlenszerű azonosítója (a link része), a megosztási jelszó hash-elt formában (a jelszót mi sem látjuk), és hogy a megosztás be van-e kapcsolva.

Meghívók

A meghívókód, a család, amelyhez szól, ki hozta létre, mikor jár le, és ki és mikor használta fel.

Előfizetési adatok

Az előfizetés állapota (próbaidőszak, aktív, lejárt), a próbaidőszak és az előfizetés lejárata, valamint az Apple által a vásárláshoz rendelt azonosítók. Bankkártya- vagy más fizetési adatot nem kapunk és nem tárolunk: a fizetést teljes egészében az Apple intézi.

Technikai naplók és biztonsági adatok

A szervereink minden kérésnél naplózzák az IP-címet, az időpontot, a kért címet, a böngésző vagy az app típusát (user agent) és az esetleges hibaüzeneteket. A túl sok próbálkozás (például jelszótalálgatás) kiszűréséhez rövid ideig számláljuk az IP-címenkénti kéréseket. A bejelentkezett készülékeidhez hozzáférési tokent tárolunk (ennek nevét, például „ios”, és utolsó használatának idejét).

Kapcsolattartás

Ha írsz nekünk, az e-mail-címedet, a nevedet és a levelezés tartalmát.

4. Miért és milyen jogalapon kezeljük az adatokat?

Cél	Adatok	Jogalap
A szolgáltatás nyújtása: fiók, a család idővonalának tárolása és megjelenítése, közös családi fiók, meghívók, megosztott oldal	Fiók-, családi, feltöltött, megosztási és meghívóadatok	Szerződés teljesítése (GDPR 6. cikk (1) b) pont)
Jelszó-visszaállítás és a szolgáltatással kapcsolatos értesítések e-mailben	Név, e-mail-cím	Szerződés teljesítése (6. cikk (1) b) pont)
Előfizetés és próbaidőszak kezelése	Előfizetési adatok	Szerződés teljesítése (6. cikk (1) b) pont)
Biztonság, visszaélések és támadások megelőzése, hibakeresés, túl sok kérés korlátozása	Technikai naplók, IP-cím, tokenek	Jogos érdek (6. cikk (1) f) pont): a szolgáltatás és a felhasználók adatainak védelme. Érdekmérlegelésünk szerint ez a kis mennyiségű, rövid ideig tárolt adat nem sérti aránytalanul az érdekeidet; tiltakozhatsz ellene (lásd 9. pont).
Számviteli kötelezettségek teljesítése, ha számlát vagy számviteli bizonylatot állítunk ki vagy őrzünk	A bizonylaton szereplő adatok	Jogi kötelezettség (6. cikk (1) c) pont), a számvitelről szóló 2000. évi C. törvény (Sztv.) 169. §
Megkeresések megválaszolása	Kapcsolattartási adatok	Szerződés teljesítése, illetve jogos érdek (6. cikk (1) b) és f) pont)
Jogi igények előterjesztése, érvényesítése, védelme	Az adott ügyhöz szükséges adatok	Jogos érdek (6. cikk (1) f) pont)

Automatizált döntéshozatalt és profilalkotást nem végzünk.

5. Ki fér hozzá az adataidhoz?

A családod tagjai

A család minden tagja (a tulajdonos és a meghívott tagok) látja és szerkesztheti a család gyerekeit, emlékeit, fotóit és videóit, és látja a többi tag nevét és e-mail-címét. Ha valaki meghívóval csatlakozik egy családhoz, az általa feltöltött tartalom a családhoz tartozik, és a család tulajdonosa rendelkezik felette.

A megosztott oldal látogatói

Akinek a család tulajdonosa megadja a megosztott oldal linkjét és jelszavát, az látja a gyerekek nevét, korát, profilképét, és az emlékeket a fotókkal és videókkal együtt. A látogatók a látott tartalmat elmenthetik vagy lefényképezhetik; ezt nem tudjuk megakadályozni.

Adatfeldolgozóink

Az alábbi szolgáltatók a mi megbízásunkból, a mi utasításaink szerint, szerződés alapján kezelik az adatokat (GDPR 28. cikk):

Tárhely (szerverek, adatbázis, naplók): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany.
Fotók és videók tárolása: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare R2 tárhely). A fájlok privát tárolóban vannak, csak időkorlátos, aláírt linkkel érhetők el. Tárolási régió: EU (Cloudflare R2, EU jurisdiction).
E-mail-küldés (például jelszó-visszaállítás): Cloudflare, Inc. (Cloudflare Email Service), 101 Townsend St, San Francisco, CA 94107, USA.

Önálló adatkezelők

Apple: az App Store-on keresztüli vásárlást és előfizetést az Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Írország) intézi, önálló adatkezelőként, a saját adatkezelési tájékoztatója szerint (apple.com/legal/privacy). Az Apple-től csak az előfizetés állapotát és azonosítóit kapjuk meg.
Hatóságok, bíróságok: csak akkor adunk ki adatot, ha jogszabály kötelez rá.

Az adataidat nem adjuk el, nem adjuk át hirdetőknek, és nem használjuk fel mesterséges intelligencia tanítására.

6. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Cloudflare, Inc. amerikai cég. Az Egyesült Államokba történő adattovábbítás az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) alapján történik, amelyben a Cloudflare tanúsítvánnyal rendelkezik, kiegészítve az Európai Bizottság általános szerződési feltételeivel (SCC). Az Apple-lel kapcsolatos adattovábbításra az Apple saját feltételei és garanciái vonatkoznak.

7. Meddig őrizzük az adatokat?

Fiók, családi adatok és feltöltött tartalom: amíg a fiókod létezik, vagy amíg az adott elemet nem törlöd. Egyes emlékeket, fotókat, videókat és gyerekeket bármikor törölhetsz az appban.
Fióktörlés: a törlés azonnali és végleges. Ha a család tulajdonosa törli a fiókját, a teljes család minden adata és fájlja (a fotók és videók eredetijei, előnézetei és a profilképek) azonnal törlődik a tárhelyről, és a megosztott oldal is megszűnik; a család többi tagja megtartja a fiókját, és saját, üres családot kap. Ha egy tag törli a fiókját, csak az ő fiókja törlődik; az általa a családba feltöltött tartalom a családnál marad, a szerző neve nélkül.
Biztonsági mentések: az adatbázisról készült mentésekből a törölt adatok legkésőbb 30 napon belül kikerülnek, mert a mentéseket ennyi idő alatt felülírjuk. Mentést csak helyreállításra használunk.
Szervernaplók: 30 nap.
Próbálkozások számlálói (rate limiting): legfeljebb 1 óra.
Jelszó-visszaállító link: 60 percig érvényes, felhasználás után törlődik.
Meghívókód: 7 napig érvényes, egyszer használható; a család törlésével együtt törlődik.
A megosztott oldal munkamenet-sütije: legfeljebb 120 perc inaktivitásig.
Számviteli bizonylatok: 8 év (Sztv. 169. § (2) bekezdés).
Megkeresések: az ügy lezárását követő 1 évig, jogi igény esetén az elévülésig.

Ha lejár az előfizetésed, az adataid megmaradnak: továbbra is megnézheted, letöltheted és törölheted őket.

8. Hogyan védjük az adatokat?

Minden kapcsolat titkosított (HTTPS/TLS).
A fotók és videók privát tárolóban vannak; csak rövid ideig érvényes, aláírt linkkel nyithatók meg.
A jelszavakat és a megosztási jelszót csak hash-elt formában tároljuk.
A megosztott oldal jelszóval védett, a link véletlenszerű, és a keresőmotoroknak jelezzük, hogy ne indexeljék.
A belépési és jelszópróbálkozások számát korlátozzuk.
Minden kérésnél ellenőrizzük, hogy a felhasználó a saját családja adataihoz fér-e hozzá.
Az adatokhoz csak az fér hozzá nálunk, akinek a munkájához feltétlenül szükséges.

Ha adatvédelmi incidens történik, azt a jogszabályok szerint kezeljük, szükség esetén 72 órán belül bejelentjük a NAIH-nak, és ha magas kockázattal jár, téged is értesítünk.

9. Milyen jogaid vannak?

Hozzáférés (15. cikk): megtudhatod, milyen adatokat kezelünk rólad, és másolatot kérhetsz. Az appban a Beállítások / Fiók részen letöltheted az összes adatodat.
Helyesbítés (16. cikk): a nevedet, e-mail-címedet és jelszavadat, a gyerekek adatait és az emlékeket az appban bármikor módosíthatod.
Törlés (17. cikk): az appban a Beállítások / Fiók részen törölheted a fiókodat; ez azonnali és végleges. Egyes elemeket külön is törölhetsz.
Korlátozás (18. cikk): kérheted, hogy bizonyos esetekben (például ha vitatod az adatok pontosságát) csak tároljuk, de ne használjuk az adataidat.
Adathordozhatóság (20. cikk): az adatexport géppel olvasható (JSON) formátumú, a fotók és videók letöltőlinkjeivel együtt.
Tiltakozás (21. cikk): tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen; ilyenkor megvizsgáljuk, hogy a mi érdekünk elsőbbséget élvez-e.
Hozzájárulás visszavonása (7. cikk (3) bekezdés): ahol az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod; ez nem érinti a korábbi adatkezelés jogszerűségét.

Jogaidat az appban, vagy a [email protected] címre írt e-mailben gyakorolhatod. A kérésedre legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben (például bonyolult kérésnél) további két hónappal meghosszabbodhat, amiről az első hónapon belül értesítünk. Az ügyintézés ingyenes. A személyazonosságodat ellenőrizhetjük, például úgy, hogy a fiókodhoz tartozó e-mail-címről kérünk megerősítést.

10. Hová fordulhatsz panasszal?

Ha úgy érzed, megsértettük a jogaidat, kérjük, először írj nekünk, hogy orvosolhassuk. Panaszt tehetsz a felügyeleti hatóságnál is:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: [email protected]
Honlap: www.naih.hu

Bírósághoz is fordulhatsz (GDPR 79. cikk, Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod. A törvényszékek elérhetősége: birosag.hu. Ha másik EU-tagállamban élsz, az ottani adatvédelmi hatóságnál is panaszt tehetsz.

11. Sütik

Az app nem használ sütiket. A bejelentkezéshez szükséges tokent a készülékeden tároljuk.

A weboldalakon (a megosztott családi oldalon és a jelszó-visszaállító oldalon) csak a működéshez feltétlenül szükséges sütiket használjuk: egy munkamenet-sütit (oncebook-session), amely megjegyzi, hogy a jelszót már megadtad, és egy biztonsági sütit (XSRF-TOKEN), amely az űrlapokat védi a hamisított kérések ellen. Ezekhez nem kell hozzájárulás (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján). Nem használunk analitikai, reklám- vagy követő sütiket, és a betűtípusokat is a saját szerverünkről töltjük be, így a látogatásról harmadik fél nem kap adatot.

12. Gyerekek

A szolgáltatást 18 éven felüli felnőttek használhatják. A gyerekek nem felhasználók, hanem érintettek: a szüleik rögzítenek róluk emlékeket. A gyerek nevében a szülő (törvényes képviselő) gyakorolja a jogokat. Ha valaki (például egy azóta nagykorú gyerek, vagy egy rokon, aki szerepel egy fotón) a róla szóló tartalom törlését kéri, írjon nekünk: a kérést megvizsgáljuk, és szükség esetén a család tulajdonosával együtt intézkedünk.

13. A tájékoztató módosítása

Ha ez a tájékoztató lényegesen változik, az appban vagy e-mailben előre értesítünk. A tájékoztató aktuális változata mindig ezen az oldalon olvasható; a korábbi változatokat kérésre elküldjük. Verzió: 2026-10-07.