Adatvédelmi szabályzat

Utolsó frissítés: 2026. október 19.

2026. október 19-én frissítve: az 1.2. pont mostantól a helykeresések és a fiókállapot-lekérdezések napi korlátait is megnevezi. 2026. október 13-án frissítve: ha az Apple-lel jelentkezel be, mostantól tárolunk egy titkosított tokent, amelyet csak arra használunk, hogy a Naola-fiókod törlésekor megvonjuk a Naola hozzáférését az Apple-fiókodhoz (1.7., 3., 4., 5.1. és 7. pont). Az 1.7. pont mostantól azt az eszközmegnevezést is felsorolja, amelyet minden munkamenethez tárolunk, a 3. pont leírja, mit kap az Apple és a Google, amikor rajtuk keresztül jelentkezel be, az 1.5. pont pedig felsorol mindent, amit az alkalmazás az eszközödön tárol, azt is, ami az eltávolítás után egy iPhone-on maradhat. A hirdetések már nem tartalmaznak partnerhivatkozásokat. 2026. október 11-én frissítve: az előrejelzések pontosságának méréséhez már semmilyen helyadatot nem őrzünk meg, a pontosságot ma már rögzített meteorológiai állomásokon mérjük, a Források pontossága képernyő pedig csak az általad választott országot küldi el (1.1, 1.10 és 4. szakasz). Az 1.3. és a 4. szakasz most azt is leírja, mit kapunk, amikor e-mailt írsz a támogatásnak, beleértve a hibaadatokat, amelyeket az alkalmazás kitölthet helyetted, és hogy meddig őrizzük meg őket. A 3. és az 5.1. szakasz most azt is leírja, hogy a támogatási postafiókunk egy Gmail-postafiók, és hogy a Google hol tárolhatja a benne lévő e-maileket. 2026. október 6-án frissítve: az időjárási szolgáltatások mostantól kb. 1 km-re kerekítve kapják meg azt a helyet, amelyre rákérdezel, a pontos tartózkodási helyedet soha (1.1 és 3. szakasz), az 5.1 szakasz pedig világosan leírja, hogyan védjük az Apple-nek és a Visual Crossingnak küldött adatokat. 2026. október 5-én frissítve: új szakaszok ismertetik, ki felel az adataidért („Kik vagyunk”), mi az egyes adatfelhasználások jogalapja (1.10 szakasz), és hogyan védjük az Európán kívülre irányuló adattovábbítást (5.1 szakasz); a 7. szakasz megnevezi, mely hatóságoknál tehetsz panaszt; az 1.2, az 1.3, a 4. és a 7. szakasz mostantól leírja a sebességkorlátozási számlálókat, a visszajelzéseket és az adatok megőrzési idejét, a biztonsági mentéseket is beleértve.

A Naola ("mi", "a mi", "az alkalmazás") egy időjárás-alkalmazás. Elkötelezettek vagyunk az adataid védelme mellett. Ez a szabályzat elmagyarázza, milyen adatokat gyűjtünk, miért és hogyan kezeljük őket.

Kik vagyunk

A Naola alább megnevezett, spanyolországi székhelyű kiadója felel a személyes adataidért. Az EU általános adatvédelmi rendelete (GDPR) szerint a kiadó az „adatkezelő”, vagyis ő határozza meg, hogyan használjuk fel az adataidat.

• Kiadó: New0 apps
• Kapcsolat: [email protected]

1. Gyűjtött adatok

1.1 Helyadatok

Amikor helyengedélyt adsz, az alkalmazás hozzáfér az eszközöd földrajzi koordinátáihoz (szélességi és hosszúsági fok), hogy a területedre vonatkozó időjárási adatokat lekérje. A helyadatok:

• Helyileg tárolódnak az eszközödön (az alkalmazás tárolójában), hogy a kiválasztott helyszínt meg tudjuk jegyezni a munkamenetek között.
• Minden kéréssel a backend szerverünkre kerülnek, hogy lekérjük az időjárási adatokat. Memóriában dolgozzuk fel őket, és nem tároljuk nyers formában. Szerverünk kb. 1 km-re kerekíti őket, és ezt a kerekített helyet a hozzá talált előrejelzéssel vagy helynévvel együtt rövid élettartamú gyorsítótárakban tárolja (2 perctől 1 napig), hogy a közeli kérések egyetlen választ használhassanak közösen. Ezek a gyorsítótárak nem kapcsolódnak semmilyen felhasználóhoz, IP-címhez vagy eszközhöz, és semmilyen más célra nem őrzünk meg helyadatot.
• Harmadik fél időjárási szolgáltatóinak kerülnek továbbításra (lásd 3. szakasz) az előrejelzések megszerzése érdekében. Minden szolgáltató a koordinátáidat csak kb. 1 km-re kerekítve kapja meg, a pontos tartózkodási helyedet soha, és csak az API-hívás időtartamára.

A Források pontossága képernyő, amely az időjárási szolgáltatásokat hasonlítja össze, nem használja a helyadataidat. Csak az általad választott ország kétbetűs kódját küldi el, amelyet az alkalmazás a képernyőn látható város vagy a telefonod régióbeállítása alapján javasol. Az alkalmazás régebbi verziói ezzel a kéréssel a helyadataidat is elküldték; szerverünk ezt figyelmen kívül hagyja, és semmit sem tárol.

Elutasíthatod a helyengedélyt, és helyette manuálisan kereshetsz várost. A helyengedélyt bármikor visszavonhatod az eszközöd beállításaiban.

1.2 IP-cím és sebességkorlátozási számlálók

Sebességkorlátozási célokra tároljuk az IP-címed egyirányú kriptográfiai hash-ét (SHA-256, titkos kulccsal készítve). Az eredeti IP-cím nem visszaállítható ebből a hash-ből. A hashelt IP-rekordokat 7 nap után automatikusan töröljük.

Egyes korlátok nem egy hálózatot, hanem egy fiókot védenek: a fiókonkénti napi felső határok az időjárás-lekérésekre, a helykeresésekre és a fiókállapot-lekérdezésekre, a webes aktivációs kódok korlátja, valamint a hibás jelszavak, a jelszó-visszaállító és regisztrációs e-mailek és az eszközös bejelentkezések korlátai. Ezek számlálóit ugyanilyen hash azonosítja, amely a fiókazonosítódból, az e-mail-címedből (hibás jelszavaknál a hálózatoddal kombinálva) vagy az eszközöd titkából készül. Minden számláló csak a nevét, egy napot és egy darabszámot tartalmaz, és 7 nap után automatikusan törlődik, akkor is, ha a fiókodat korábban törlöd. A csak a fiókazonosítódhoz, e-mail-címedhez vagy eszköztitkodhoz kötött számlálók szerepelnek az adatexportodban (7. szakasz).

1.3 Visszajelzések és e-mailek a támogatásnak

Ha az alkalmazáson keresztül visszajelzést küldesz, eltároljuk az üzenet szövegét, az alkalmazás nyelvét és az alkalmazás verzióját. Hogy felismerjük a tévedésből kétszer elküldött üzenetet, az üzenetnek az IP-címeddel és az elküldés órájával kombinált egyirányú hash-ét (SHA-256, titkos kulccsal készítve) is tároljuk, ugyanaddig, ameddig magát az üzenetet; az IP-címedet nem tároljuk. A visszajelzés nincs hozzád kötve: nincs hozzá csatolva e-mail-cím, név, fiók- vagy eszközazonosító.

Ha e-mailt írsz a [email protected] címre, megkapjuk az e-mail-címedet és mindazt, amit írsz. Amikor az alkalmazás hibát jelez, az Írj a támogatásnak gomb a saját levelezőalkalmazásodban megnyit egy nekünk szóló e-mailt, amelyben már szerepel a hibakód, egy hivatkozási kód, az alkalmazás verziója, az eszközöd operációs rendszere és annak verziója, valamint az alkalmazás nyelve. Mást nem tesz hozzá: sem helyadatot, sem fiók- vagy eszközazonosítót. Küldés előtt mindent elolvashatsz és módosíthatsz, és semmi nem jut el hozzánk, amíg el nem küldöd. A hivatkozási kód egy véletlenszerű kód, amely csak az adott kéréshez készül, és nincs hozzád kötve. A szerverünk hibanaplójának egyetlen sorához tartozik, amely csak a hibát, a kérés típusát és az időpontot rögzíti, és legfeljebb 7 nap után törlődik. Ezeket az e-maileket a Cloudflare fogadja a nevünkben, és továbbítja a támogatási postafiókunkba. A támogatási postafiókunk egy Google által biztosított Gmail-postafiók (3. és 5.1. szakasz). Az e-mailedet és a válaszunkat csak addig őrizzük meg, ameddig szükségünk van rájuk, hogy segíthessünk. A visszajelzésekhez hasonlóan a jogalap a jogos érdekünk, hogy halljunk felőled (1.10. szakasz).

1.4 Előfizetési adatok

Ha alkalmazáson belüli vásárlást hajtasz végre, a RevenueCat (az előfizetéseinket feldolgozó szolgáltatás) megkapja a numerikus Naola-fiókazonosítódat (ha sosem regisztráltál, a névtelen eszközfiók azonosítóját), valamint a platformodat (iOS/Android) és az áruház vásárlási nyugtáját. Az előfizetésed állapotát ehhez a fiókazonosítóhoz kötve tároljuk. A nevedet és az e-mail-címedet a RevenueCat soha nem kapja meg.

1.5 Helyi tárolás

Az alkalmazás a következőket tárolja az eszközödön:

• A kiválasztott helyszín (koordináták és városnév), valamint a város, amelyet a napi előrejelzési értesítéshez választasz
• A legutóbb lekért előrejelzések, hogy offline is meg tudja jeleníteni őket, és előre elkészíthesse a napi értesítést
• A widgetjeid helyszínei és az, hogy mit mutatnak; iPhone-on a widgetek ezeket egy olyan tárterületről olvassák, amelyet a Naola csak a saját widgetjeivel oszt meg
• A beállításaid: nyelv, mértékegységek, értesítések, elvégezted-e a bevezetőt, és mely időjárási riasztásokat láttál vagy zártál már be
• Az eszközöd biztonságos tárolójában (Android Keystore vagy iOS Kulcskarika): az eszközfiókod titka (1.7. pont), egy véletlen kód ehhez a telepítéshez, amely a bejelentkezéseidet a megfelelő munkamenethelyen tartja, valamint, amíg be vagy jelentkezve, a munkamenet-tokened, a fiókazonosítód és az e-mail-címed

Ezek közül semmit nem kapunk meg, kivéve azt, amit az 1.1. és az 1.7. pont leír: azt a helyet, amelyre előrejelzést kérsz, valamint az eszköztitkot, a telepítési kódot és a munkamenet-tokent, amelyet az alkalmazás a bejelentkeztetésedhez küld.

A kijelentkezés eltávolítja az eszközödről a munkamenet-tokent, a fiókazonosítót és az e-mail-címet. Androidon az alkalmazás eltávolítása mindezeket az adatokat törli. iPhone-on az eltávolítás mindent töröl a biztonságos tároló kivételével: az iOS egy alkalmazás törlése után is megtarthatja a Kulcskarika elemeit, így az eszközfiók titka és a telepítési kód, valamint ha nem jelentkeztél ki, a munkamenet-tokened, a fiókazonosítód és az e-mail-címed is a telefonon maradhat, és a Naola újra felhasználja őket, ha újratelepíted. A webes verzió a kiválasztott helyszínt és a beállításaidat a böngésződ tárhelyén tartja, amíg nem törlöd.

1.6 Hirdetésmegjelenítések és kattintások

Az ingyenes csomag felhasználói egy kis hirdetéskártyát látnak a fő időjárási képernyő alján. Nem használunk harmadik féltől származó hirdetési hálózatot. Minden hirdetést a saját backendünk szolgál ki, és nem tartalmaznak nyomkövető pixeleket, sütiket vagy harmadik féltől származó szkripteket.

A hirdetésekkel kapcsolatban egyedül a következőket tároljuk:

• Egy megjelenítési számláló: egy egész szám hirdetéssoronként, amely minden alkalommal növekszik, amikor a backend kiszolgálja az adott hirdetést. Nincs hozzá kapcsolva felhasználó, eszköz vagy munkamenet.
• Egy kattintási számláló: egy egész szám hirdetéssoronként, amely minden alkalommal növekszik, amikor a backend kattintási jelentést kap. Nincs hozzá kapcsolva felhasználó, eszköz vagy munkamenet.

A séma nem tartalmaz idegen kulcsot, IP-t, időbélyeget vagy bármilyen más mezőt, amely egy hirdetésmegjelenítést vagy kattintást egyedi felhasználóhoz kötne vissza. Technikailag lehetetlen rekonstruálni, melyik felhasználó látta vagy kattintott meg egy adott hirdetést, még teljes adatbázis-hozzáféréssel sem.

A hirdetések nem olvassák az eszköz hirdetési azonosítóit (IDFA, GAID), nem állítanak be sütiket, és nem osztanak meg adatokat harmadik felekkel.

Partnerhivatkozások

A Naola hirdetései nem tartalmaznak partnerhivatkozásokat. 2026. október 11-ig néhány hirdetés az Amazon Associates programon keresztül az Amazonra mutatott, a hivatkozásban egy címkével, amely a Naolát nevezte meg ajánlóként, és rólad semmit sem tartalmazott; ha rákoppintottál egyre, az Amazon a saját adatvédelmi szabályzata szerint kezelte a látogatásodat. Frissítjük ezt a pontot, mielőtt bármely hirdetés ismét partnerhivatkozást tartalmazna.

A Haladó felhasználók nem látnak hirdetéseket, és nem rögzítünk róluk semmilyen hirdetéssel kapcsolatos adatot.

1.7 Fiókadatok

A Naola használatához nem kell regisztrálnod. Az első indításkor az Android- és iOS-alkalmazás létrehoz egy névtelen eszközfiókot: egy numerikus azonosítót, egy helyettesítő címet, amelyre senki sem kaphat levelet (…@device.naola.invalid), valamint egy, a készüléked kulcstárolójában őrzött véletlen titok hash-ét. Személyes adatot nem tartalmaz. Azért létezik, hogy az adott készüléken vásárolt előfizetést felismerjük anélkül, hogy az e-mail-címedet kérnénk.

Az e-mail-címmel, Apple- vagy Google-fiókkal történő regisztráció nem kötelező. Csak ahhoz van rá szükség, hogy egy előfizetést Android és iOS között áthelyezz. A webes verzió soha nem hoz létre fiókot: a Haladó webes használatához a mobilalkalmazásban generálsz aktivációs kódot.

Amit egy fiókról tárolunk:

• E-mail-cím: csak ha regisztrálsz (egy eszközfiókban csak a helyettesítő cím szerepel). Kisbetűsen tároljuk, hogy ugyanazt a fiókot különböző eszközökön párosítani tudjuk. Néhány felhasználó az Apple privát relay e-mail-címével lép be; ebben az esetben csak a relay-címet látjuk, az alapul szolgáló e-mailt soha.
• Jelszó-hash (csak ha jelszót állítasz be): PBKDF2-vel hashelve (100 000 iteráció, SHA-256, felhasználónkénti véletlen salt). Aki Apple- vagy Google-fiókkal lép be, sosem állít be jelszót.
• Függő regisztráció: ha e-mail-címmel regisztrálsz, a címed és a jelszó-hash egy függőben lévő rekordban várakozik, amíg be nem írod a 6 jegyű kódot, amelyet e-mailben küldünk neked. A kód 15 percig érvényes; a soha meg nem erősített regisztrációt egy napon belül töröljük. A fiókot csak a kód megerősítése után hozzuk létre.
• OAuth-szolgáltatói kapcsolatok (Apple/Google subject ID-k, azzal az e-mail-címmel együtt, amelyet a szolgáltató az adott bejelentkezéskor megadott): csak ha ezek egyikével léptél be.
• Bejelentkezés az Apple-lel token (csak ha az Apple-lel léptél be): amikor az Apple-lel jelentkezel be, a szerverünk egy egyszer használatos Apple-kódot tokenre cserél, titkosítva tárolja, és csak egy dologra használja: hogy a Naola-fiókod törlésekor megkérje az Apple-t, vonja meg a Naola hozzáférését az Apple-fiókodhoz (7. pont). Minden újabb Apple-bejelentkezés lecseréli. Nem része az adatexportodnak, mert hitelesítő adat: a kulcsunkkal együtt műveletet végezhet az Apple-bejelentkezéseddel kapcsolatban.
• Munkamenet-eszközazonosítók: egy-egy átláthatatlan UUID a két munkamenethely mindegyikéhez: egy telefonhoz és egy böngészőhöz. Egy előfizetés egyszerre egy telefonon és egy böngészőben használható. Ha egy második telefonon (vagy egy második böngészőben) jelentkezel be, rövid türelmi idő után az elsőt kijelentkeztetjük.
• Munkamenetek eszközmegnevezései: az egyes helyeken bejelentkezett telefon típusa (például „iPhone 15”) vagy böngésző és rendszer (például „Chrome · Windows”), hogy az alkalmazás meg tudja mondani, melyik eszközt jelentkeztetné ki egy új bejelentkezés. Minden bejelentkezés lecseréli a saját helyének megnevezését. A megnevezések az adatexportod részét képezik.
• Aktivációs kódok: rövid életű NA-XXXX-XXXX kódok (10 percig érvényesek, egyszer használhatók), amelyeket a mobilalkalmazás generál a Haladó webes feloldásához. Tároljuk a kódot, az előállítóját, az időpontot és azt, hogy beváltották-e.
• Fióklétrehozás időbélyege

A webes verziónak nincs regisztrációs űrlapja. A Haladó webes használatához generálj aktivációs kódot a mobilalkalmazásban (Beállítások → Fiók → Naola aktiválása a weben), és illeszd be a naola.net/activate oldalon. A web önmagában nem tud új fiókot vagy új előfizetést létrehozni.

A munkameneteket HMAC-SHA256-tal aláírt JSON Web Tokenek (JWT) kezelik, 30 napig érvényesek. Minden JWT a saját munkamenethelyének eszközazonosítójához van kötve.

1.8 Böngészősütik (weboldal és webalkalmazás)

A Naola weboldala (naola.net) és webalkalmazása (naola.net/app) csak az alábbi sütiket használja, és mindkettő szigorúan szükséges:

• lang: tárolja a nyelvi beállításodat (pl. fr, ja), hogy a későbbi látogatások újraérzékelés nélkül a te nyelveden töltsék be az oldalt. Egyéves élettartam, SameSite=Lax, Secure. Csak a nyelvkódot tartalmazza (például fr vagy pt-BR).
• session: csak akkor kerül beállításra, ha a weben kóddal aktiválod a Naola alkalmazást. Ennek köszönhetően maradsz bejelentkezve a webalkalmazásban. 30 napos élettartam, HttpOnly, Secure, SameSite=Strict, így az oldalon futó szkriptek nem tudják kiolvasni. Kijelentkezéskor vagy a fiókod törlésekor eltávolításra kerül.

A GDPR/ePrivacy értelmében a szigorúan szükséges sütik nem igényelnek előzetes hozzájárulást. A lang süti akkor kerül beállításra, amikor a láblécben nyelvet választasz, vagy amikor az oldal felismeri a böngésződ Accept-Language fejlécét, és először átirányít a megfelelő nyelvre.

Az analitikánk nem helyez el sütiket (lásd 1.9 szakasz). A sütiket bármikor törölheted a böngésződ beállításaiban. Az Android- és iOS-alkalmazások nem használnak böngészősütiket.

1.9 Weboldal-analitika

Hogy tudjuk, hányan látogatják a naola.net oldalt és a webalkalmazást, és mely oldalakat használják, a Matomo nevű nyílt forráskódú analitikai eszközt futtatjuk egy olyan szerveren, amelyet az o2switch nevű franciaországi tárhelyszolgáltatótól bérlünk, és amely a Cloudflare hálózatán keresztül érhető el. Ezek a cégek az adatokat csak azért tárolják vagy továbbítják, hogy a szolgáltatást nekünk működtessék, és soha semmi másra nem használják. Az Android- és iOS-alkalmazások egyáltalán nem tartalmaznak analitikát.

Ez analitika, nem nyomkövetés:

• Nincsenek sütik. A Matomo süti nélküli módban fut, és semmit nem tárol az eszközödön.
• Az IP-címedet nem tároljuk. A böngésződnek el kell küldenie, hogy elérje az analitikai szervert, de a Matomo még bármi mentése előtt az első blokkjára rövidíti (például 81.0.0.0).
• Nincs felismerés idővel vagy webhelyek között. Az oldalmegtekintéseket egy 24 óránként változó kód segítségével csoportosítjuk látogatássá, így egy nap látogatása nem köthető össze a következő napéval, sem más webhelyekkel.
• Nincsenek érzékeny oldalak vagy linkek. Az analitika nem fut a jelszó-visszaállítási, aktiválási és fióktörlési oldalakon, és soha nem rögzít semmit, ami egy webcímben a „?” után áll, ahol a kódok és a linkek találhatók.
• Semmit nem adunk el, nem osztunk meg és nem használunk hirdetésre.

Amit a Matomo rögzít: a megtekintett oldalak, az oldal, amely ide irányított, a böngésződ, operációs rendszered, képernyőméreted és nyelved, valamint a hozzávetőleges ország. Az egyes látogatásokat 6 hónap után töröljük; ezt követően csak összesítéseket őrzünk meg, például a havi oldalmegtekintések számát.

A jogalap a jogos érdekünk annak megismerésére, hogyan használják az oldalt (GDPR Art. 6(1)(f)). Ha ki szeretnél maradni, kapcsold be a böngésződben a „Do Not Track” vagy a Global Privacy Control beállítást: ekkor a Matomo egyáltalán nem töltődik be.

1.10 Miért használjuk az adataidat (jogalapok)

A GDPR szerint a személyes adatok minden felhasználásához jogalap szükséges. A mieink:

• Az általad kért szolgáltatás nyújtása (a Szolgáltatási feltételek szerinti, veled kötött szerződésünk teljesítése, GDPR 6. cikk (1) bekezdés b) pont): a helyzeted vagy a keresett város elküldése az előrejelzés lekéréséhez, valamint rövid ideig, kb. 1 km-re kerekítve történő megőrzése, hogy a közeli kérések egyetlen választ használhassanak közösen (1.1 és 3. szakasz); az eszközfiókod, valamint ha fiókot hozol létre, a regisztrációd, bejelentkezéseid és munkameneteid (1.7 szakasz); az előfizetésed állapota és vásárlási eseményei (1.4 szakasz); az aktivációs kódok és a webes session süti (1.7 és 1.8 szakasz); valamint a neked küldött e-mailek.
• A szolgáltatás elérhetőségének és biztonságának fenntartása (jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont): az 1.2 szakaszban leírt sebességkorlátozási számlálók. Érdekünk, hogy a Naola mindenkinek működjön, a költségek kordában maradjanak, és a fiókok védve legyenek az olyan támadásokkal szemben, mint a jelszavak kitalálása.
• A visszajelzéseid fogadása (jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont): az általad küldött visszajelzések tárolása és elolvasása (1.3 szakasz), hogy kijavítsuk a hibákat és fejlesszük a Naolát.
• A weboldal használatának megértése (jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont): az 1.9 szakaszban leírt weboldal-analitika.

A jogos érdekünkön alapuló felhasználás ellen bármikor tiltakozhatsz (7. szakasz).

2. Adatok, amelyeket nem gyűjtünk

• Nincs szükség regisztrációra Androidon, iOS-en és a weben: a mobilalkalmazások csak egy névtelen eszközfiókot hoznak létre (lásd 1.7 szakasz)
• Nincs e-mail-cím, hacsak nem döntesz úgy, hogy regisztrálsz (ez nem kötelező, lásd 1.7 szakasz)
• Nincs név vagy más személyes azonosító
• Nincs nyomkövetés: a mobilalkalmazások nem tartalmaznak analitikát, a weboldal analitikája pedig nem helyez el sütiket és nem tárol IP-címet (lásd 1.9 szakasz)
• Nincsenek hirdetési azonosítók (IDFA, GAID)
• Nincsenek harmadik féltől származó hirdetési hálózatok vagy SDK-k
• Nincsenek nyomkövető sütik (csak a szigorúan szükséges lang és session sütik, lásd 1.8 szakasz)
• Nincs összeomlásjelentés vagy telemetria
• Nincs kapcsolat a hirdetésmegjelenítések/kattintások és bármely felhasználó vagy eszköz között

3. Harmadik féltől származó szolgáltatások

Az időjárási adatok biztosítása érdekében a koordinátáid minden időjárási kéréskor a következő szolgáltatásokhoz kerülnek:

• Open-Meteo: időjárási adatok
• OpenWeather: időjárási adatok és helykeresés
• Apple Weather: időjárási adatok és időjárási figyelmeztetések
• WeatherAPI.com^a: időjárási adatok
• Visual Crossing^a: időjárási adatok
• Google^a: időjárási adatok

^a Elérhető a Naola Haladó előfizetéssel.

Üzemeltetéshez:

• Cloudflare: ezen fut a backendünk, az adatbázisunk (5. szakasz) és ez a weboldal.
• o2switch: Franciaországban üzemelteti azt a szervert, amelyen a weboldalunk analitikája (1.9 szakasz) fut.

Alkalmazáson belüli vásárlásokhoz:

• RevenueCat: előfizetéskezelés

Bejelentkezéshez, csak ha ezt választod:

• Apple (Bejelentkezés az Apple-lel): az Apple megerősíti, ki vagy, és az alkalmazásnak átad egy azonosító tokent az Apple-fiókod azonosítójával és az e-mail-címeddel, vagy egy privát továbbítási címmel, ha az e-mail-címed elrejtését választod. A Naola nem kéri el az Apple-től a nevedet. A szerverünk az Apple által közzétett kulcsokkal ellenőrzi a tokent. Az Apple-nek elküldi a bejelentkezésed egyszer használatos kódját is, hogy megkapja az 1.7. pontban leírt tokent, és ezt a tokent visszaküldi az Apple-nek, amikor törlöd a fiókodat (7. pont).
• Google (Bejelentkezés Google-fiókkal): a Google megerősíti, ki vagy, és az alkalmazásnak átad egy azonosító tokent a Google-fiókod azonosítójával és az e-mail-címeddel. A token a Google-fiókod nevét és profilképét is tartalmazhatja; a szerverünk csak a fiókazonosítót, az e-mail-címet és azt olvassa ki, hogy a Google ellenőrizte-e, és semmi mást nem tárol a tokenből. A tokent a Google által közzétett kulcsokkal ellenőrzi, és rólad semmit sem küld a Google-nek.

E-mailekhez:

• Brevo: kézbesíti a neked küldött e-maileket (regisztráció-megerősítő kódok és jelszó-visszaállító linkek), és továbbítja az alkalmazásból küldött visszajelzéseidet a támogatási postafiókunkba. Megkapja a címzett e-mail-címét és az üzenet tartalmát.
• Google (Gmail): a támogatási postafiókunk. Ebben tárolódnak a [email protected] címre küldött e-mailjeid, amelyeket a Cloudflare ide továbbít, a Brevo által az alkalmazásból továbbított visszajelzések és a válaszaink. Ez egy hagyományos Gmail-fiók, nem adatfeldolgozási megállapodással rendelkező üzleti szolgáltatás, ezért a Google ezeket az e-maileket a saját feltételei és adatvédelmi irányelvei szerint kezeli.

Minden szolgáltatásnak saját adatvédelmi szabályzata van, fentebb hivatkozva. Javasoljuk, hogy tekintsd át őket.

Minden harmadik félnek, amellyel megosztjuk az adataidat, ugyanolyan vagy azzal egyenértékű védelmet kell nyújtania az adatoknak, mint ez a szabályzat. Szolgáltatóink (Cloudflare, o2switch, RevenueCat és Brevo) az adataidat csak arra használhatják, hogy nekünk nyújtsák a szolgáltatásukat, olyan adatfeldolgozási megállapodások alapján, amelyek kötelezik őket az adatok védelmére. Az Apple és a Google független vállalatként, a saját, fent hivatkozott adatvédelmi szabályzatuk szerint működteti a bejelentkezési szolgáltatásait. Az időjárási adatszolgáltatók csak azt kapják meg, amire egy előrejelzéshez vagy kereséshez szükség van: kb. 1 km-re kerekített koordinátákat vagy egy városkeresés szövegét, valamint (ha az adott szolgáltatásnak szüksége van rájuk) az alkalmazás nyelvét és az országot. Soha nem kapják meg az IP-címedet, a fiókodat vagy bármilyen más azonosítót.

A weboldalunk analitikája (1.9 szakasz) egy olyan szerveren fut, amelyet az o2switch szolgáltatótól bérlünk, és amely a Cloudflare hálózatán keresztül érhető el. Ezek a cégek az adatokat csak azért tárolják vagy továbbítják, hogy a szolgáltatást nekünk működtessék, és egyetlen analitikai cég sem kapja meg őket.

4. Adatmegőrzés

5. Adatfeldolgozási hely

A Naola adatbázisa a Cloudflare Európai Unió joghatósága alatt áll: ez egy kötelező érvényű korlátozás, amelyet az adatbázis létrehozásakor rögzítettek, és amely az általunk tárolt összes fiók-, előfizetési és visszajelzési rekordot az EU-n belül tartja, megakadályozva azok máshová helyezését. A háttérrendszerünk a Cloudflare Workers platformon fut, amely egy globálisan elosztott hálózat, így egy kérés először a hozzád legközelebbi peremhelyszínen dolgozódhat fel, mielőtt elérné ezt az adatbázist. A helymeghatározási koordinátákat kizárólag a memóriában dolgozzuk fel, és soha nem írjuk be az adatbázisunkba.

5.1 Adattovábbítás az Európai Gazdasági Térségen kívülre

A 3. szakaszban felsorolt szolgáltatások némelyike az Európai Gazdasági Térségen (EGT) kívül működik, így a nekik küldött adatok elhagyják azt. Minden ilyen továbbítás a GDPR által előírt módon védett:

• Svájc és az Egyesült Királyság. Az Open-Meteo (Svájc), az OpenWeather és a WeatherAPI.com (Egyesült Királyság) olyan országokban működnek, amelyekről az Európai Bizottság megállapította, hogy megfelelő védelmet biztosítanak a személyes adatoknak („megfelelőségi határozat”).
• Egyesült Államok: Data Privacy Framework. A Google és a Cloudflare tanúsítvánnyal rendelkezik az EU-U.S. Data Privacy Framework keretében, amelyet az Európai Bizottság szintén megfelelőnek ítélt. A támogatási postafiókunk egy Gmail-postafiók (3. szakasz): a Google Európában a Google Ireland Limiteden keresztül nyújtja a Gmailt, és a benne lévő e-maileket az Egyesült Államokban lévő szervereken is tárolhatja, ahol a Google LLC e keretrendszer szerint tanúsítvánnyal rendelkezik.
• Egyesült Államok: általános adatvédelmi kikötések. A RevenueCat a velünk kötött adatfeldolgozási megállapodása révén az Európai Bizottság általános adatvédelmi kikötéseinek hatálya alá tartozik.
• Egyesült Államok: Apple és Visual Crossing. Egyikük sem rendelkezik tanúsítvánnyal a Data Privacy Framework keretében, és egyikük sem írt alá velünk általános adatvédelmi kikötéseket. Ezért az előrejelzésekhez csak azt küldjük el nekik, amire egy előrejelzéshez szükség van: azt a helyet, amelyre rákérdezel, kb. 1 km-re kerekítve, valamint (ha a szolgáltatásnak szüksége van rájuk) az alkalmazás nyelvét és az országot. Ezekkel együtt a pontos tartózkodási helyedet, az IP-címedet, a fiókodat vagy bármilyen más azonosítót soha nem kapják meg. Mivel ezeket az adatokat semmi sem köti hozzád, úgy ítéljük meg, hogy ezek alapján ők nem tudnak azonosítani téged. Az egyetlen kivétel a Bejelentkezés az Apple-lel, és csak ha ezt választod: a szerverünk elküldi az Apple-nek a bejelentkezésed egyszer használatos kódját, és a fiókod törlésekor az ezzel kapott tokent (1.7. pont), hogy az Apple megszüntethesse a Naola hozzáférését az Apple-fiókodhoz. Mindkettő az Apple-fiókodhoz kapcsolódik, amely az Apple-nél már megvan, és semmi mást nem küldünk velük. Csak azért küldjük el őket, mert az Apple-lel való bejelentkezést választottad, illetve hogy a fiókod törlésekor megszüntessük ezt a hozzáférést.

A Brevo és az o2switch Franciaországban, az EU-n belül működik. A Cloudflare minden kérésre a hozzád legközelebbi adatközpontból válaszol, amely az EGT-n kívül is lehet, miközben az adatbázisunk az EU-ban marad (5. szakasz). Ha kérdésed van ezekkel a garanciákkal kapcsolatban, vagy másolatot kérnél róluk, írj a [email protected] címre.

6. Gyermekek adatvédelme

A Naola nem gyermekeknek szól. A használatához legalább 13 évesnek kell lenned, vagy ha országodban a digitális beleegyezési korhatár ennél magasabb (Spanyolországban 14 év), akkor ezt a kort kell elérned; a fiatalabbaktól tudatosan nem gyűjtünk személyes adatot. Az alkalmazás használatához nem kell regisztrálni. Ha úgy gondolod, hogy egy ennél fiatalabb gyermek személyes adatot adott meg nekünk, lépj velünk kapcsolatba a [email protected] címen, és töröljük az adatokat.

7. Jogaid

A GDPR (15., 17. és 20. cikk) és hasonló szabályozások alapján jogod van az adataidhoz való hozzáféréshez, azok törléséhez és hordozhatóságához. A Naola ezeket önkiszolgáló műveletekként biztosítja, így nem kell az ügyfélszolgálatnak írnod vagy kézi ügyintézésre várnod, bár ha nem tudod használni az alkalmazást, e-mailben is megkereshetsz minket.

Adataid exportálása (15. és 20. cikk)

A mobilalkalmazásban: Beállítások → Fiók → Adataim exportálása. Egy JSON-fájlt kapsz, amely minden, a fiókodhoz kapcsolt sort tartalmaz (profil, az egyes munkamenetek eszközmegnevezésével együtt, OAuth-kapcsolatok, előfizetési jogosultságok, előfizetési eseménynapló, aktivációs kódok metaadatai, valamint a fiókodhoz kötött sebességkorlátozási számlálók, mindegyik a nevével, napjával és darabszámával). A hitelesítő adatok, például a jelszavad hash-e és a Bejelentkezés az Apple-lel token, kimaradnak belőle. Az export tagolt, géppel olvasható formátumú, így más szolgáltatásokba is átvihető.

A weben: miután a Naolát aktiváltad a böngésződben, Beállítások → Fiók → Adataim exportálása a naola.net/app webalkalmazásban. Ha nem tudod használni az alkalmazást, írj a [email protected] címre.

Fiókod törlése (17. cikk)

A mobilalkalmazásban: Beállítások → Fiók → Fiókom törlése. Kétlépéses megerősítés után minden, a felhasználóhoz kapcsolt sort eltávolítunk az adatbázisunkból (profil, OAuth-kapcsolatok, a Bejelentkezés az Apple-lel token, aktivációs kódok, előfizetési jogosultságok, webhook-eseménynapló).

A weben: naola.net/delete-account, a mobilalkalmazásból kapott aktivációs kóddal; a törlés azonnali és végleges. Ha nem tudod használni az alkalmazást, írj a [email protected] címre a fiókodhoz tartozó e-mail-címről, és 30 napon belül töröljük a fiókot.

Ha az Apple-lel jelentkeztél be, a fiókod törlésekor arra is megkérjük az Apple-t, hogy vonja meg a Naola hozzáférését az Apple-fiókodhoz. Ezt az adataid törlése után tesszük, és ez soha nem késlelteti vagy akadályozza a törlést. Ha az Apple három próbálkozás után sem érhető el, vagy nincs tokenünk a fiókodhoz (például mert utoljára azelőtt jelentkeztél be az Apple-lel, hogy elkezdtük volna tárolni), a Naola továbbra is szerepelhet az Apple-fiókod beállításaiban, ahol magad is eltávolíthatod.

Két dolog rövid ideig túléli a törlést. A fiókodhoz kötött sebességkorlátozási számlálókat nem töröljük; ezek 7 napon belül maguktól lejárnak (1.2 szakasz). Az adatbázis-szolgáltatónk, a Cloudflare pedig helyreállítási előzményeket őriz az adatbázisról (D1 Time Travel), hogy egy meghibásodás után vissza lehessen állítani: a törölt adatok 30 napon belül eltűnnek ezekből az előzményekből.

Fontos: az előfizetéseket az Apple és a Google számlázza, nem mi. A Naola-fiók törlése nem mondja le az App Store- vagy Google Play-előfizetésedet. Törlés előtt nyisd meg iPhone-on a Beállítások → [a neved] → Előfizetések, Androidon a Google Play → Fizetések és előfizetések → Előfizetések menüt, és mondd le a Naola Haladót, különben a megújításkor továbbra is fizetned kell. A jogosultsági rekordunkat azonnal eltávolítjuk, így az alkalmazás már nem kezel Haladó előfizetőként, de a számlázási viszony az áruháznál marad, amíg ott le nem mondod.

Egyéb jogok

Jogod van továbbá a pontatlan adatok helyesbítéséhez, az adataid felhasználásának korlátozásához, valamint ahhoz, hogy tiltakozz a jogos érdekünkön alapuló felhasználás ellen (1.10 szakasz). Ha ezek bármelyikével élni szeretnél, vagy bármilyen más kérdésed van az adataiddal kapcsolatban, írj a [email protected] címre.

Panasztétel

Jogod van panaszt tenni egy adatvédelmi hatóságnál. Ránk nézve a Spanyol Adatvédelmi Ügynökség (AEPD) az illetékes, mert a Naola kiadója Spanyolországban működik. Panaszt tehetsz annak az országnak a hatóságánál is, ahol élsz vagy dolgozol; az Európai Adatvédelmi Testület felsorolja az EU és az EGT hatóságait. Nem kell előbb minket megkeresned, de szívesen megpróbáljuk megoldani a problémát a [email protected] címen.

8. A szabályzat változásai

Időről időre frissíthetjük ezt a szabályzatot. Ilyenkor az új változatot ezen az oldalon tesszük közzé, új dátummal. Ha egy változás jelentős, például újfajta adatot vagy az adatok új felhasználását érinti, az alkalmazásban is bejelentjük.

9. Kapcsolat

Adatvédelemmel kapcsolatos kérdésekkel vagy adatkérésekkel fordulj hozzánk: [email protected]

Ez a fordítás a kényelem kedvéért készült. Az angol változat a hiteles jogi szöveg; bármilyen eltérés esetén az angol változat az irányadó.