ÉlménymorzsákAdatvédelmi tájékoztató – Élménymorzsák
Verzió: 2026-11 · Hatályos: 2026. november 11-től
Az Élménymorzsák (angolul: Memory Pebbles) egy napló, amelyben a szülő azt örökíti meg, milyen érzés volt egy közös pillanat a gyerekével, és amelyet egy általa választott napon átadhat a gyereknek. Ebben a tájékoztatóban leírjuk, milyen adatot kezelünk, miért, meddig, ki fér hozzá, és milyen jogaid vannak.
1. Ki kezeli az adataidat?
Adatkezelő: Niedling Szabolcs egyéni vállalkozó
Székhely: 7361 Kaposszekcső, Rózsa u. 61.
Adószám: 58655070-1-37
E-mail: admin@sabster.hu
Adatvédelmi tisztviselőt nem neveztünk ki, mert erre a vállalkozás mérete és tevékenysége alapján nem vagyunk kötelesek. Minden adatvédelmi kérdéssel a fenti e-mail-címen fordulhatsz hozzánk.
2. Röviden
- Csak azt az adatot kezeljük, ami a napló működéséhez kell.
- Nincs reklám, nincs analitika, nincs követés, és az adataidat nem adjuk el senkinek.
- Minden adat (adatbázis, fotók, hangok, videók) az Európai Unióban tárolódik, titkosított kapcsolaton keresztül érhető el, és a fájlok csak rövid ideig érvényes, aláírt linkkel nyithatók meg.
- A fotókból feltöltés előtt minden metaadatot (például a helyadatot) törlünk.
- A teljes naplódat bármikor letöltheted, és a fiókodat minden adatoddal együtt bármikor törölheted az appban.
- Hogy ki mit lát a naplóban, azt az adatbázis szabályai kényszerítik ki, nem csak az app felülete.
3. Milyen adatokat kezelünk, miért és meddig?
3.1. A fiókod
| Adat | Cél | Jogalap | Meddig |
|---|---|---|---|
| E-mail-cím, jelszó (csak titkosított, visszafejthetetlen formában), megjelenített név, nyelv | Belépés, a fiók kezelése, értesítések a választott nyelven | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A fiók törléséig |
| Az ÁSZF és az adatvédelmi tájékoztató elfogadása (verzió, időpont), a 18 éven felüliségről szóló nyilatkozat | Annak igazolása, hogy mit fogadtál el | Jogi kötelezettség és jogos érdek (6. cikk (1) c) és f)) | A fiók törléséig |
| Az utolsó aktivitás időpontja | A megbízott kontakt funkció (lásd 3.4) | Szerződés teljesítése | A fiók törléséig |
3.2. A napló tartalma
| Adat | Cél | Jogalap | Meddig |
|---|---|---|---|
| A gyerek neve, születési vagy várható dátuma, a hozzáférés megnyitásának időpontja, opcionálisan a gyerek e-mail-címe | A napló kezelése és a gyereknek való átadása | Szerződés teljesítése; a gyerek adatai tekintetében a szülő (törvényes képviselő) rendelkezése | A napló vagy a fiók törléséig |
| Emlékek: dátum, cím, szöveg, érzés-címkék, helyszín, „mit mondott” idézet, láthatóság; lepecsételt levelek; üdvözlő üzenet | A napló szolgáltatása | Szerződés teljesítése | A bejegyzés, a napló vagy a fiók törléséig |
| Fotók (egy 2000 pixeles változat és egy bélyegkép, metaadatok nélkül), hangüzenetek, videók (egy legfeljebb 720p-s változat és egy előnézeti kép; az eredeti feltöltött videót a feldolgozás után töröljük) | A napló szolgáltatása | Szerződés teljesítése | A bejegyzés, a napló vagy a fiók törléséig |
Különleges adatok. A naplóba bármit írhatsz, így előfordulhat, hogy egészségügyi vagy más különleges adat is bekerül (például egy betegség). Ilyen adatot nem kérünk, nem elemzünk és nem használunk semmire, csak tároljuk és megjelenítjük annak, aki a naplóban láthatja. Ha ilyet írsz a naplóba, azt a kifejezett hozzájárulásod alapján tároljuk (GDPR 9. cikk (2) a)), amelyet a bejegyzés törlésével bármikor visszavonhatsz.
A gyerekről szóló tartalom. A naplót a szülő írja a gyerekéről. A gyerek adatairól a szülő mint törvényes képviselő rendelkezik, és ő felel azért, hogy a napló tartalma a gyerek érdekét szolgálja. Mi a tartalmat nem olvassuk, nem elemezzük, és csak annak mutatjuk meg, akinek a láthatósági szabályok szerint jár (lásd 5. pont).
3.3. A gyerek saját fiókja
Amikor a napló megnyílik, a gyerek egy meghívókóddal saját fiókot hoz létre (e-mail-cím, jelszó, név, nyelv). Ezt a fiókot ugyanúgy kezeljük, mint a 3.1. pont szerinti fiókot, és ugyanúgy törölheti.
Ha a napló a gyerek 16. születésnapja előtt nyílik meg, ehhez a szülő hozzájárulása szükséges. A hozzájárulás tényét, verzióját és időpontját tároljuk, és az eseményt az audit naplóba is rögzítjük (GDPR 8. cikk).
3.4. Társszülő és megbízott kontakt
| Adat | Cél | Jogalap | Meddig |
|---|---|---|---|
| A meghívott társszülő neve és e-mail-címe, a meghívó (a kódot csak visszafejthetetlen formában tároljuk) | A meghívás elküldése és a csatlakozás | Szerződés teljesítése; a meghívott tekintetében jogos érdek | A meghívó lejártáig (30 nap) vagy a csatlakozásig; utána a társszülő saját fiókjaként |
| A megbízott kontakt neve, e-mail-címe, nyelve, a felkérés állapota | Hogy a napló a szülő hosszú távolléte esetén se vesszen el | Szerződés teljesítése; a megbízott tekintetében jogos érdek | Amíg a szülő a megbízottat törli, vagy a fiók törléséig |
| Az inaktivitás figyelése (utolsó aktivitás, figyelmeztetések időpontja) | A megbízotti folyamat (figyelmeztetések, majd hozzáférés) | Szerződés teljesítése | A fiók törléséig |
A megbízott kontaktot a szülő adja meg. A megbízott a felkérésről e-mailt kap, és az appban elfogadhatja vagy elutasíthatja. A naplóhoz csak akkor fér hozzá, ha a szülő a beállított ideig nem használta az appot, és a figyelmeztetésekre sem reagált. A hozzáférés megszűnik, amint a szülő visszatér.
3.5. Értesítések
| Adat | Cél | Jogalap | Meddig |
|---|---|---|---|
| A készülék push-azonosítója (Firebase) | Értesítés például arról, hogy megnyílt egy napló vagy egy levél | Szerződés teljesítése | Kijelentkezésig vagy a fiók törléséig |
| A kiküldendő értesítés (címzett, típus, a levélhez szükséges adat, például a gyerek neve vagy egy meghívókód) | E-mail és push küldése | Szerződés teljesítése | A sikeres kiküldésig (néhány perc), legfeljebb néhány napig |
A push-értesítések szövege általános: nem tartalmaz nevet és naplótartalmat. A kérdés- és piszkozat-emlékeztetőket a telefonod ütemezi, ezekhez nem küldünk adatot sehova.
3.6. Előfizetés
A fizetés a Google Play (később az App Store) rendszerén keresztül történik. Bankkártya-adatot nem látunk és nem tárolunk. Az áruháztól csak az előfizetés adatait kapjuk meg és ellenőrizzük: a termék, a vásárlási azonosító, az állapot és a lejárat. Ebből számoljuk ki, melyik csomag jár neked.
- Cél: a csomag biztosítása.
- Jogalap: szerződés teljesítése.
- Meddig: az előfizetés megszűnése után 8 évig a számviteli és elszámolási kötelezettségek miatt, egyébként a fiók törléséig.
3.7. Audit napló
A biztonság és az elszámoltathatóság miatt rögzítünk bizonyos eseményeket, például:
- egy napló megnyitását a gyereknek;
- a megbízotti folyamat lépéseit;
- az exportot;
- a törlést;
- a beállítások módosítását.
Az audit napló csak azonosítókat, időpontot és az esemény típusát tartalmazza, naplótartalmat, nevet és e-mail-címet nem. A fiók törlése után is megmarad, de akkor már csak egy személyhez nem köthető azonosító szerepel benne.
- Jogalap: jogos érdek és az adatbiztonsági kötelezettség (GDPR 6. cikk (1) f), 32. cikk).
- Meddig: 5 évig.
3.8. Technikai adatok
A szolgáltatóink (lásd 4. pont) a működéshez rövid ideig technikai naplót vezetnek (például IP-cím, időpont, a kérés típusa). Ezek néhány nap után törlődnek. Mi magunk nem gyűjtünk analitikát, és a saját naplóinkba nem írunk személyes adatot.
3.9. Az export
Az export a te készülékeden készül: a ZIP-fájlt mi nem tároljuk, és másolatot sem őrzünk róla. Csak azt rögzítjük az audit naplóban, hogy készült egy export (tartalom nélkül).
4. Kik segítenek az adatkezelésben (adatfeldolgozók)?
| Adatfeldolgozó | Feladat | Az adatok helye |
|---|---|---|
| Supabase, Inc. (USA) | Adatbázis, fájltárolás, belépés, szerveroldali függvények | Európai Unió (Frankfurt, Németország) |
| Sendinblue SAS (Brevo), Franciaország | E-mailek kiküldése | Európai Unió |
| Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) | Push-értesítések kézbesítése | EU, a kézbesítéshez az USA is lehet |
| Google Ireland Ltd. / Google Commerce Ltd. (Google Play) | Előfizetés, fizetés | A Google feltételei szerint |
| HostingBazis Bt. (4642 Tornyospálca, Mándoki u. 40.), Magyarország | A weboldal tárhelye; a videók feldolgozását végző szerver | Magyarország |
Mindegyik szolgáltatóval adatfeldolgozói szerződés (DPA) van érvényben, vagy annak megfelelő feltételek vonatkoznak rá.
Adattovábbítás az EU-n kívülre. Az adatokat az EU-ban tároljuk. A Supabase és a Google amerikai anyavállalata az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) vagy az Európai Bizottság általános szerződési feltételei (SCC) alapján férhet hozzá. A push-értesítés szövege általános, nevet és tartalmat nem tartalmaz.
Brevo – levélkövetés. A Brevo a kiküldött levelekről névtelen statisztikát készít (kézbesítés, megnyitás, kattintás), és a levelekben lévő linkek az ő átirányító szerverén keresztül vezetnek. Ezt az adatot mi semmire nem használjuk.
5. Ki látja a napló tartalmát?
- A gyerek a hozzáférés megnyílása előtt semmit sem lát. Utána a szülők „közös” bejegyzéseit látja, a „csak az enyém” bejegyzéseket soha. A lepecsételt leveleket csak a megadott napon kapja meg.
- A társszülő a másik szülő „közös” bejegyzéseit látja. A „csak az enyém” bejegyzéseket és a leveleket csak akkor, ha a szerzőjük ezt a saját beállításában engedélyezte.
- A megbízott kontakt csak a megbízotti folyamat aktiválása után, és csak annak a szülőnek a tartalmát látja, aki őt megadta. Alapból csak a „közös” bejegyzéseket látja; leveleket és üdvözlő üzenetet soha.
- Mi (az üzemeltető) a tartalmat nem olvassuk. Az adatbázishoz csak a működtetéshez, hibaelhárításhoz vagy jogszabályi kötelezettség teljesítéséhez férünk hozzá, és erről nyilvántartást vezetünk.
6. Hogyan védjük az adataidat?
- Minden kapcsolat titkosított (HTTPS/TLS), a tárolás a szolgáltató szintjén titkosított.
- A fájlok privát tárolóban vannak, és csak rövid ideig érvényes, aláírt linkkel nyithatók meg.
- A hozzáférési szabályokat az adatbázis kényszeríti ki, és ezeket automatikus tesztek ellenőrzik.
- A jelszavakat csak visszafejthetetlen formában tároljuk; a meghívókódokat ugyanígy.
- A szerver titkos kulcsai nem kerülnek az appba.
7. Jogaid
- Hozzáférés és hordozhatóság: a teljes naplódat letöltheted az appban (Beállítások → Napló letöltése): olvasható oldal és géppel olvasható adat, a fájlokkal együtt.
- Helyesbítés: a bejegyzéseidet és az adataidat az appban módosíthatod.
- Törlés: a bejegyzéseidet és a fiókodat az appban törölheted (Beállítások → Fiók törlése). A fiók törlésével az adatbázisban lévő adataid és a fájljaid is törlődnek. A fájlok néhány percen belül, a szolgáltató biztonsági mentéseiből legkésőbb 30 napon belül.
- Figyelem: ha egy napló tulajdonosa törli a fiókját, azzal a napló is törlődik, a társszülő és a gyerek bejegyzéseivel együtt. Törlés előtt érdemes exportálni.
- Korlátozás és tiltakozás: írj nekünk az admin@sabster.hu címre.
- Hozzájárulás visszavonása: ahol a hozzájárulásod a jogalap, bármikor visszavonhatod. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A kérésedre legkésőbb egy hónapon belül válaszolunk.
Panasz: ha úgy érzed, megsértettük a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
- cím: 1055 Budapest, Falk Miksa utca 9–11.;
- postacím: 1363 Budapest, Pf. 9.;
- e-mail: ugyfelszolgalat@naih.hu;
- web: www.naih.hu.
Bírósághoz is fordulhatsz. Kérünk, előbb írj nekünk, hátha gyorsan meg tudjuk oldani.
8. Sütik és helyi tárolás
A weboldal nem használ sütit és nem követ. Az app a készülékeden csak a működéshez szükséges adatokat tárolja, például a belépést, a nyelvet és a kiválasztott naplót. A belépési adatok kijelentkezéskor törlődnek; egy elkészült export a fiókváltáskor törlődik a készülékről.
9. Változások
Ha ez a tájékoztató lényegesen változik, az appban és e-mailben előre szólunk. A tájékoztató verzióját és elfogadásának időpontját a fiókodnál tároljuk.