Never Too Late · Tájékoztatás a GDPR 13/14. cikke szerint
Ez az oldal az Ön kényelme érdekében biztosított fordítás. A jogilag kötelező érvényű verzió a német eredeti. Német eredeti megtekintése →
Utolsó frissítés: 2026. október (az 1.2-es verziótól érvényes)
Ez az adatvédelmi tájékoztató ismerteti, hogy a «Never Too Late» (alkalmazások iPhone-ra és Androidra) használata során milyen személyes adatokat kezelünk, milyen célból, és milyen jogok illetik meg Önt.
Az általános adatvédelmi rendelet (GDPR) és más alkalmazandó adatvédelmi rendelkezések szerinti adatkezelő:
Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Németország
E-mail: visitors@coverset.eu
A Never Too Late egy naptáralkalmazás iPhone-ra és Androidra. Megjeleníti az eszköze naptáraiban szereplő időpontokat, kérésre újakat hoz létre, és időben emlékezteti Önt az indulásra. A feldolgozás lehetőség szerint helyben, az Ön eszközén történik; fiókra vagy bejelentkezésre nincs szükség.
Az okosutak funkcióhoz (az aktuális forgalmi helyzetet figyelembe vevő indulási emlékeztetők, amelyek akkor is megérkeznek, ha az alkalmazás be van zárva) saját szervert üzemeltetünk. A szerver csak azoknak az időpontoknak az adatait kapja meg, amelyekhez Ön okosutat kapcsol be (3.7 pont). Csak ha emellett Google Naptárát is összekapcsolja az alkalmazással (a Pro előfizetés kiegészítő funkciója), kap a szerver hozzáférést a Google Naptárában szereplő közelgő időpontjaihoz, hogy automatikusan beállíthassa Önnek az okosutakat (3.2 pont).
Az alkalmazás külső szolgáltatásokhoz intézett kérései (Google, HERE, OpenWeather, RevenueCat — 4. pont) közvetlenül az Ön eszköze és az adott szolgáltató között zajlanak; okosutak esetén szerverünk emellett útvonalkéréseket küld a HERE-nek. A közvetlenül az Ön eszközéről folytatott kommunikáció tartalmához az adatkezelő nem fér hozzá.
Az operációs rendszere engedélykérő párbeszédpanelén megadott hozzájárulásával az alkalmazás beolvassa az időpontokat az eszköze naptáraiból (például Google, iCloud, Outlook vagy helyi naptárak), és kérésére új időpontokat hoz létre bennük, illetve módosítja azokat. Kezeljük különösen az időpont címét, kezdetét és végét, helyszínét, valamint azt a naptárat, amelyben az időpont szerepel. Az olvasás és az írás kizárólag az Ön eszközén történik; a naptárszolgáltatójával való szinkronizálást az operációs rendszere végzi az adott szolgáltató feltételei szerint – ehhez nincs hozzáférésünk. Szerverünk csak akkor kap időpontadatokat, ha Ön egy időponthoz okosutat kapcsol be (3.7 pont); a helyszín a menetidő kiszámításához a HERE-hez kerül (4.3 pont). Az engedélyt bármikor visszavonhatja eszköze beállításaiban.
Az alkalmazás a következő napok beolvasott időpontjairól másolatot őriz az alkalmazás helyi tárolójában, hogy indításkor azonnal megjeleníthesse őket, és az emlékeztetőket a naptár újbóli beolvasása nélkül is ütemezni tudja. Ez a másolat minden frissítéskor felülíródik.
A Pro előfizetéssel Google Naptárát emellett szerverünkkel is összekapcsolhatja („Google Naptár összekapcsolása"). Ekkor a szerver automatikusan beállítja az okosutakat minden úti céllal rendelkező közelgő időpontjához – akkor is, ha hosszabb ideig nem nyitja meg az alkalmazást. E kapcsolat nélkül az okosutak továbbra is működnek minden olyan időpontnál, amelyhez az alkalmazásban bekapcsolja őket.
A kapcsolatot a Google-bejelentkezéssel hozza létre; ennek során engedélyt ad a Google-nek arra, hogy alkalmazásunk számára olvasási hozzáférést biztosítson az időpontjaihoz (hatókör: calendar.readonly). Szerverünk ezután a következőket kezeli:
Az alkalmazás „Google Naptár leválasztása" gombjával szüntetheti meg a kapcsolatot: a szerver visszavonja a hozzáférést a Google-nél, törli a Google-fiók összekapcsolását, az időpontok tükörmásolatát, az eszköz-munkameneteket és az utolsó pozíciót, és befejezi azokat az okosutakat, amelyeket a Google Naptárából állított be. Egyenlege, előfizetése és az Ön által az alkalmazásban bekapcsolt okosutak megmaradnak. Ha a Google tartósan megtagadja szerverünktől a hozzáférést (például mert Ön visszavonta az engedélyt Google-fiókjában), a szerver ugyanígy, magától bontja a kapcsolatot.
Az operációs rendszere engedélykérő párbeszédpanelén megadott hozzájárulásával az alkalmazás – amíg nyitva van – meghatározza aktuális tartózkodási helyét (földrajzi szélesség és hosszúság, pontosság, a mérés ideje). Az alkalmazás a tartózkodási helyét:
Szerverünkre a pozíciója csak egy okosúttal együtt, annak kiindulópontjaként kerül (3.7 pont). Ha összekapcsolta Google Naptárát (3.2 pont), az alkalmazás emellett továbbítja mindenkori utolsó ismert pozícióját – takarékosan, legfeljebb percenként egyszer, és csak legalább 150 méteres helyváltozás esetén; a szerveren mindig csak a legutóbbi pozíció tárolódik, minden új jelentés felülírja az előzőt. Mozgásprofil semmilyen esetben nem készül.
Ha egy időpont létrehozásakor vagy szerkesztésekor helyszínt gépel be, az alkalmazás megfelelő címeket javasol. Ehhez a begépelt szöveget és – ha ismert – az Ön hozzávetőleges pozícióját (kb. 100 méterre kerekítve, hogy a közeli találatok előnyt élvezzenek) közvetlenül továbbítja a HERE-nek (4.3 pont). A kiválasztott címet az alkalmazás helyszínként menti az időponthoz az eszköze naptárában.
Az alkalmazás konfigurációs adatai (pufferidő, közlekedési eszköz, emlékeztető-séma, az új időpontokhoz választott naptár, megjelenítési nyelv, dizájn) az alkalmazás helyi tárolójában, az Ön eszközén kerülnek mentésre. Ezek az adatok soha nem hagyják el az Ön eszközét, és Ön bármikor törölheti őket eszköze alkalmazás- vagy rendszerbeállításaiban.
Az időpontokra és az indulásra vonatkozó emlékeztetőket az alkalmazás az operációs rendszere értesítéseiként és ébresztéseiként ütemezi; a tartalmat és az időzítést helyben, az Ön eszközén számítja ki. Okosutak esetén emellett szerverünk is elküldi az indulási emlékeztetőt, valamint – szükség esetén – rövid értesítéseket (például arról, hogy egyenlege fogyóban van, vagy hogy pozíciója elavult) az Apple (Apple Push Notification service), illetve a Google (Firebase Cloud Messaging) push-szolgáltatásán keresztül az Ön eszközére. Ehhez az alkalmazás továbbítja szerverünknek eszköze push-tokenjét (a push-szolgáltatás által kiosztott azonosító) és a megjelenítési nyelvet.
Háttér-szinkronizálás: Annak érdekében, hogy az okosutak azokhoz az időpontokhoz is beállításra kerüljenek, amelyeket Ön úgy vesz fel, hogy utána nem nyitja meg az alkalmazást, szerverünk naponta legfeljebb hat alkalommal láthatatlan push-üzenetet küld minden olyan eszköznek, amely az elmúlt 30 napban jelentkezett. Az alkalmazás ekkor rövid időre beolvassa eszköze naptárát, és szükség esetén beállítja az okosutakat (3.7 pont). Azt, hogy az operációs rendszer felébreszti-e ehhez az alkalmazást, és ha igen, mikor, maga a rendszer dönti el; ezt Ön eszköze beállításaiban letilthatja (11. pont). Minden futás után az alkalmazás rövid visszajelzést küld szerverünknek az időpontok tartalma nélkül – csak számokat és okokat (például a beolvasott időpontok számát, a beállított okosutak számát, az időtartamot, illetve azt, hogy ismert volt-e a tartózkodási hely), hogy ellenőrizhessük e funkció megbízhatóságát. Ezt a visszajelzést kizárólag a szerver üzemeltetési naplójában dolgozzuk fel, amelyet tárhelyszolgáltatónk hét nap után töröl (3.7 pont).
Az okosutaknál egy általunk üzemeltetett szerver kíséri figyelemmel az időpontot az indulásig: kiszámítja a menetidőt az aktuális forgalmi helyzettel, az indulásig rendszeresen újraellenőrzi, és push-üzenetként elküldi az indulási emlékeztetőt – akkor is, ha az alkalmazás be van zárva. A tisztán helyi funkciókészlettel ellentétben (3.1, 3.3, 3.5 és 3.6 pont) a szerver ehhez akkor is feldolgoz adatokat, ha az alkalmazás nincs megnyitva.
Terjedelem csomag szerint: A Starter csomagban és Flex-egyenleggel a szerver csak azokat az időpontokat dolgozza fel, amelyekhez Ön okosutat kapcsol be. A Pro előfizetéssel az alkalmazás automatikusan beállítja az okosutakat minden úti céllal rendelkező időpontjához (a háttér-szinkronizálás során is, 3.6 pont); egyes időpontokat bármikor kizárhat. Összekapcsolt Google Naptár esetén a beállítást emellett maga a szerver is elvégzi (3.2 pont).
Szerverünk eközben a következő adatokat dolgozza fel:
Üzemeltetési napló: A hibakereséshez a szerver naplót vezet a műveleteiről. Ez nem tartalmaz e-mail-címeket, időpont-megnevezéseket, címeket vagy koordinátákat, csak belső számokat (például „Wallet 12", „Út 97") és technikai adatokat. A tárhelyszolgáltató hét napig őrzi meg, majd törli.
A feldolgozás egyetlen célja az indulási emlékeztetők kiszámítása és kézbesítése az aktuális forgalmi helyzet figyelembevételével, valamint egyenlegének és előfizetésének kezelése. Reklámcélú felhasználás, profilalkotás vagy az itt megnevezett szolgáltatókon túli harmadik feleknek történő továbbítás nem történik.
Jogalapok: A szerveroldali feldolgozás az okosút-szolgáltatás magja; jogalapja a felhasználási szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont — egyes okosutak bekapcsolása, illetve Pro előfizetés). Az eszköze naptárához, a tartózkodási helyéhez és – Pro előfizetés esetén – a Google Naptárához való hozzáférés az Ön hozzájárulásán alapul (GDPR 6. cikk (1) bek. a) pont), amelyet eszköze engedélykérő párbeszédpaneljein, illetve a Google-bejelentkezés során ad meg, és a jövőre nézve bármikor visszavonhat (11. pont). Az álnevesített eszköz- és fiókazonosítók – amennyiben az egyenleg és az előfizetés visszaállítását szolgálják – a felhasználási szerződésen (GDPR 6. cikk (1) bek. b) pont), egyébként pedig a jogosulatlan többszöri igénybevétellel szembeni védelemhez fűződő jogos érdekünkön (GDPR 6. cikk (1) bek. f) pont) alapulnak. Szerverünkön tárolt adatait bármikor törölheti az alkalmazásban („Fiók törlése", 7. pont).
Tárhely: a szerver a Railway Corporation (548 Market St PMB 68956, San Francisco, CA 94104, USA) platformján üzemel — ez egy amerikai szolgáltató, amelynek az alkalmazásunkat kiszolgáló infrastruktúrája az EU amszterdami régiójában (Hollandia) fut. Az adatok tehát az EU-n belül tárolódnak; mivel azonban a szolgáltató amerikai vállalat, a harmadik országból történő hozzáférés nem zárható ki teljesen. A Railway-jel a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötöttünk, amely tartalmazza az EU általános szerződési feltételeit (GDPR 46. cikk (2) bek. c) pont). További információk: railway.com/legal/privacy.
Korábban weboldalunkon önkéntesen feliratkozhatott egy várólistára („Early Bird"); az űrlap már nem érhető el. A már feliratkozott személyek esetében továbbra is kezeljük az akkor megadott adatokat:
Célok: értesítés az alkalmazás megjelenéséről, a meghirdetett kedvezménykód megküldése, adott esetben tesztelőként való meghívás, valamint alkalmankénti tájékoztatás az alkalmazásról a megjelenés időszakában. Az adatokat reklámcélból nem adjuk át harmadik feleknek.
Az űrlapot a Google Forms biztosította; a válaszokat a Google Sheetsben tároljuk (az adatkezelést a Google végzi, a harmadik országokba történő továbbításról lásd a 4.7 pontot). A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bek. a) pont). Hozzájárulását a jövőre nézve bármikor visszavonhatja, és kérheti adatai törlését — kötetlen formában, a visitors@coverset.eu címre küldött e-maillel.
Weboldalunkon arra kérjük, hogy önkéntesen vegyen részt egy rövid, pontossággal kapcsolatos kérdőívben (coverset.eu/umfrage). A kérdőív névtelen: nem kérdezünk nevet és elérhetőséget, és a válaszokhoz sem IP-címet, sem időpontot nem tárolunk. Amit tárolunk:
A cél kizárólag a Never Too Late valós igények szerinti továbbfejlesztése; a kiértékelés összesített formában történik. A válaszokat a Railway Corporationnél működő szerverünkre továbbítjuk (amszterdami EU-hosztolási régió, lásd a 3.7 és az 5. pontot). A beküldéskor ott technikai szerverlogok keletkeznek (lásd az 5. pontot); ezeket nem kapcsoljuk össze a válaszokkal. Kérjük, a szabad szöveges mezőbe ne írjon neveket, elérhetőségeket vagy egészségügyi adatokat.
A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet a beküldés előtti jelölőnégyzet bepipálásával ad meg. Mivel a válaszokat név, elérhetőség és IP-cím nélkül tároljuk, utólag rendszerint nem tudjuk Önhöz kapcsolni azokat. Ha szeretné töröltetni a válaszát, írjon nekünk a visitors@coverset.eu címre, és adja meg a dátumot, valamint – ha van ilyen – a szabad szöveges válasza szövegét.
Az alkalmazás a HERE (címek, útvonalak és forgalmi helyzet), az OpenWeather (időjárás), a RevenueCat (vásárlások és előfizetések), valamint – csak összekapcsolt Google Naptár esetén – a Google (bejelentkezés, naptár) szolgáltatásait használja. Használatukkor adatok kerülnek továbbításra az adott szolgáltatónak.
A szolgáltató az Európai Gazdasági Térségben a Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írország; az anyavállalat a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
calendar.readonly hatókörhöz adott hozzájárulásA szolgáltató a HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Hollandia.
A szolgáltató az OpenWeather Ltd, 30 St Mary's Axe, London EC3A 8BF, Egyesült Királyság.
Az alkalmazáson belüli vásárlásokat (Flex-egyenleg és a Pro előfizetés) az Apple (App Store), illetve a Google (Google Play) bonyolítja le; fizetési adatokat kizárólag ők kapnak, saját felelősségükre és saját adatvédelmi tájékoztatójuk szerint. A vásárlások és előfizetések kezeléséhez adatfeldolgozóként a RevenueCat, Inc.-et (1032 E Brandon Blvd #3003, Brandon, FL 33511, USA) vesszük igénybe.
Szerverünk push-üzeneteit (3.6 pont) az Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA), illetve a Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, 4.1 pont) kézbesíti. Ennek során ezek a szolgáltatások megkapják eszköze push-tokenjét és az üzenet tartalmát; a háttér-szinkronizáláshoz használt láthatatlan üzenetek nem tartalmaznak időpont-tartalmat.
A Google és az Apple felé az USA-ba történő adattovábbítás az EU-USA adatvédelmi keretrendszeren (a GDPR 45. cikke szerinti megfelelőségi határozat) alapul, és szükség esetén a GDPR 46. cikke szerinti általános szerződési feltételeken.
Holland szolgáltatóként a HERE az adatokat elsősorban az EU-ban dolgozza fel; az esetleges harmadik országokba történő továbbításokat a HERE saját közlése szerint uniós általános szerződési feltételekkel biztosítja. Az Egyesült Királyság (OpenWeather) tekintetében az Európai Bizottság GDPR 45. cikke szerinti megfelelőségi határozata áll fenn; amennyiben az OpenWeather további harmadik országokba továbbít adatokat (saját közlése szerint vállalatcsoportján belül, többek között Lettországba és az USA-ba), az megfelelő garanciák alapján történik.
A RevenueCat az adatokat az USA-ban kezeli (többek között az Amazon Web Services igénybevételével). A továbbítás az EU általános szerződési feltételei (2. modul, adatkezelőtől adatfeldolgozónak) alapján, a GDPR 46. cikke szerint történik; ezek a RevenueCattel kötött adatfeldolgozási megállapodás részét képezik.
További információ a Google adatkezeléséről: policies.google.com/privacy, az Apple adatkezeléséről: apple.com/legal/privacy.
Weboldalunkat (coverset.eu) a Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA platformján keresztül biztosítjuk. Az oldal elérése szükségszerűen technikai adatkezeléshez vezet a tárhelyszolgáltató szerverlogjaiban, különösen:
A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; a jogos érdek a weboldal technikai biztosításában és biztonságában áll. További információ: vercel.com/legal/privacy-policy.
Az okosutak funkcióhoz emellett alkalmazásszervert üzemeltetünk a Railway Corporationnél (USA, EU-hosztingrégió Amszterdamban); a részletek, a harmadik országokra vonatkozó megjegyzéssel együtt, a 3.7 pontban találhatók. Itt is keletkeznek technikai szervernaplók (IP-cím, időbélyeg, user agent, kért erőforrás); a jogalap e tekintetben a GDPR 6. cikk (1) bek. f) pontja (technikai biztosítás és biztonság).
Látogatottságmérés (Vercel Web Analytics): Weboldalunkon (kezdőoldal és tájékoztató oldalak) a fent megnevezett tárhelyszolgáltató adatvédelem-barát látogatói statisztikáját, a Vercel Web Analyticset használjuk. Nem kerülnek elhelyezésre cookie-k, és nem készülnek oldalakon átívelő felhasználói profilok; a látogatásokat kizárólag összesített formában értékeljük (pl. oldalmegtekintések, hivatkozó oldal, ország, böngészőtípus). Magában az alkalmazásban nem alkalmazunk látogatottságmérést. A jogalap a GDPR 6. cikk (1) bek. f) pontja (jogos érdek weboldalunk statisztikai értékelésében és fejlesztésében).
A megadott hozzájárulását bármikor visszavonhatja a jövőre vonatkozó hatállyal, ami nem érinti az addig végzett adatkezelés jogszerűségét.
Az alkalmazás nem állít be saját sütiket, és semmilyen nyomkövetést, elemzést vagy profilalkotást nem végez. A Google-bejelentkezéskor (Pro előfizetés) a Google a hitelesítés keretében saját sütiket állíthat be — erre az adatkezelőnek nincs közvetlen befolyása.
Az Ön eszköze, a szerverünk és a megnevezett külső szolgáltatások közötti átvitel végig HTTPS-en (TLS) keresztül titkosított. A hozzáférési adatokat és az azonosítókat a szerveren csak védett formában tároljuk: a munkamenet-titkokat, valamint az eszköz- és fiókazonosítókat kizárólag titkos kiegészítővel képzett kriptográfiai hashként; a Google frissítési tokenje soha nem hagyja el a szervert. A szerver üzemeltetési naplója nem tartalmaz e-mail-címeket, időpont-megnevezéseket, címeket vagy koordinátákat.
Amennyiben személyes adatok kezelésére kerül sor, Önt az alábbi jogok illetik meg:
Jogai gyakorlásához kérjük, használja az 1. pontban megadott elérhetőségi adatokat. A Németországban illetékes adatvédelmi felügyeleti hatóságok áttekintése elérhető itt: bfdi.bund.de.
Ezen adatvédelmi tájékoztató frissülhet a jogi követelmények, az alkalmazás funkcionalitásának köre vagy a használt szolgáltatások változása esetén. A mindenkor hatályos verzió mindig ezen az oldalon érhető el.