Adatvédelmi tájékoztató

Utolsó frissítés: 2026. augusztus

Ez az adatvédelmi tájékoztató ismerteti, hogy a «Never Too Late» (webalkalmazás, valamint natív alkalmazás Android és iOS rendszerre) használata során milyen személyes adatokat kezelünk, milyen célból, és milyen jogok illetik meg Önt.

1. Adatkezelő

Az általános adatvédelmi rendelet (GDPR) és más alkalmazandó adatvédelmi rendelkezések szerinti adatkezelő:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Németország
E-mail: visitors@coverset.eu

2. Általános információk az adatkezelésről

A Never Too Late webalkalmazásként, valamint natív alkalmazásként is elérhető Android és iOS rendszerre. Minden változat esetében az adatkezelés kizárólag az Ön eszközén történik; nem üzemeltetünk olyan szervert, amely az Ön naptár- vagy helyadatait kezelné vagy tárolná.

Az alkalmazás által a Google szolgáltatásaihoz küldött kérésekből eredő bármely adatkezelés közvetlenül az Ön eszköze (böngésző vagy natív alkalmazás) és a Google között történik. Ennek a kommunikációnak a tartalmához az oldal üzemeltetője soha nem fér hozzá.

3. Milyen adatokat kezelünk?

3.1 Naptári esemény-adatok a Google Naptárból

A Google bejelentkezésen (Google Identity Services) keresztül megadott kifejezett hozzájárulása után az alkalmazás az Ön nevében lekéri az eseményeket a Google Naptárából (hatókör: calendar.readonly). Konkrétan az alábbi információkat kezeljük:

• esemény címe
• kezdési időpont
• helyszín, ha megadva

Ezeket az adatokat csak az Ön eszközének (böngésző vagy alkalmazás) munkamemóriájában tároljuk, és a lap bezárása, az alkalmazás bezárása vagy az OAuth hozzáférési token lejárta után már nem érhetők el. Harmadik felek részére nem kerül sor adatátadásra, kivéve magát a Google-t, amelytől az adatok származnak.

A szerveres béta (Pro+) résztvevőire kiegészítésként a 3.6 pont vonatkozik: ott az eseményadatokat a szerverünkön is kezeljük.

3.2 GPS helyzet

A böngésző párbeszédpaneljén keresztül megadott hozzájárulásával az alkalmazás a Geolocation API segítségével folyamatosan olvassa az Ön jelenlegi tartózkodási helyét. Az alábbiakat kezeljük:

• szélességi és hosszúsági koordináták;
• a mérés pontossága (méterben);
• a mérés dátuma és időpontja.

Az Ön helyzete:

• nem kerül tárolásra külső szerveren;
• kiindulási pontként továbbításra kerül a Google Maps Directions API-hoz (lásd 4.3);
• lokálisan a böngészőben kerül felhasználásra az indulási idő kiszámításához.

Ettől eltérően a szerveres bétában (Pro+) való részvétel esetén az utolsó ismert pozíciója a szerverünkön tárolódik (lásd a 3.6 pontot).

3.3 Beállítások

Az alkalmazás konfigurációs adatai (puffer idő, közlekedési eszköz, előzetes idő, kiválasztott megjelenítési nyelv) az Ön böngészőjének helyi tárolójában (webalkalmazás, pl. localStorage) vagy az alkalmazás helyi tárolójában az Ön eszközén (Android/iOS) kerülnek mentésre. Ezek az adatok soha nem hagyják el az Ön eszközét, és bármikor törölhetők a böngésző beállításain vagy az eszköz alkalmazás-/rendszerbeállításain keresztül.

3.4 Emlékeztető értesítések

A webalkalmazásban az értesítéseket a böngésző saját Notifications API-ja generálja; a natív alkalmazásokban az emlékeztetők az operációs rendszer értesítésein és ébresztésein (Android/iOS) keresztül kerülnek kézbesítésre, amelyek akkor is kiválthatók, ha az alkalmazás be van zárva. A tartalom és a kiváltás időpontja lokálisan kerül kiszámításra az Ön eszközén; nem kerül sor adatok külső push szolgáltatásokhoz történő továbbítására.

A szerveres bétában (Pro+) való részvétel esetén az emlékeztetők kézbesítése kiegészítőleg az operációsrendszer-gyártók (Apple/Google) push-szolgáltatásain keresztül is történik (lásd a 3.6 pontot).

3.5 E-mail-cím az Early Bird regisztrációnál (várólista)

Weboldalunkon önkéntesen feliratkozhat egy várólistára („Early Bird"). Az űrlapon megadott adatokat kezeljük:

• e-mail-cím
• preferált nyelv
• használt operációs rendszer (iPhone/Android)
• a feliratkozás időpontja

Célok: értesítés az alkalmazás megjelenéséről, a meghirdetett kedvezménykód megküldése, adott esetben tesztelőként való meghívás, valamint alkalmankénti tájékoztatás az alkalmazásról a megjelenés időszakában. Az adatokat reklámcélból nem adjuk át harmadik feleknek.

Az űrlapot a Google Forms biztosítja; a válaszok a Google Sheetsben tárolódnak (az adatkezelést a Google végzi, a harmadik országokba történő továbbításról lásd a 4.4. szakaszt). A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bek. a) pont). Hozzájárulását a jövőre nézve bármikor visszavonhatja, és kérheti adatai törlését — kötetlen formában, a visitors@coverset.eu címre küldött e-maillel.

3.6 Szerveres béta (Pro+): szerveroldali adatkezelés

A „Pro+" funkciócsomag önkéntes, ingyenes béta szakaszának keretében szerver által támogatott emlékeztető funkciót kínálunk. A standard funkciócsomagtól eltérően (3.1, 3.2 és 3.4 pont) az általunk üzemeltetett szerver bizonyos adatokat akkor is kezel, amikor az alkalmazás be van zárva — csak így kézbesíthetők az indulási emlékeztetők megbízhatóan push-értesítésként anélkül, hogy az alkalmazásnak nyitva kellene lennie.

A részvétel önkéntes. Az alábbiakban leírt adatkezelésre kizárólag akkor kerül sor, ha Ön kifejezetten jelentkezik a bétára, és ennek során megadja hozzájárulását. Minden más felhasználó esetében az adatkezelés teljes egészében helyi marad a 3.1–3.4 pontok szerint.

Béta-részvétel esetén szerverünk a következő adatokat kezeli:

• Google-fiók összekapcsolása: az Ön e-mail-címe, a Google-fiók álnevesített azonosítója, valamint a Google által kiállított hozzáférési adat (OAuth frissítési token, calendar.readonly hatókör), amellyel a szerver az Ön nevében lekérheti a naptári eseményeket.
• Eseményadatok az Ön Google Naptárából: a közelgő események címe, kezdési időpontja és helyszíne, az indulási emlékeztetők kiszámításához és kézbesítéséhez szükséges mértékben. A naptárában történt változásokról a szerver a Google értesítési funkcióján (naptár-webhookok) keresztül értesül.
• Helyadatok: az Ön utolsó ismert pozíciója (földrajzi szélesség és hosszúság). Az alkalmazás takarékosan továbbítja (legfeljebb percenként egyszer, és csak érdemi helyváltozás után); a szerveren mindig csak a legutóbbi pozíció tárolódik — minden új jelentés felülírja az előzőt. Mozgásprofil nem készül.
• Push token: az Ön operációs rendszere push-szolgáltatásának készülékhez kötött azonosítója (Apple Push Notification service vagy a Google Firebase Cloud Messaging szolgáltatása), amely kizárólag az emlékeztetők készülékére történő kézbesítésére szolgál.

Az adatkezelés kizárólagos célja az indulási emlékeztetők kiszámítása és kézbesítése az aktuális forgalmi helyzet figyelembevételével. Az útvonal kiszámításához a szerver az Ön utolsó ismert pozícióját kiindulópontként, az esemény helyszínét pedig célként továbbítja a Google-nak (lásd a 4.3 és 4.4 pontot); a szerveres bétában ez a mi szerverünkről történik, nem az Ön készülékéről. Reklámcélú felhasználásra, profilalkotásra vagy az itt megnevezett szolgáltatókon túli harmadik feleknek történő továbbításra nem kerül sor.

A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet a bétára való jelentkezéskor ad meg. Ezt bármikor, a jövőre nézve visszavonhatja — az alkalmazásban a bétáról való leiratkozással, az alkalmazás engedélyének visszavonásával a myaccount.google.com/permissions oldalon, vagy kötetlen formában e-mailben a visitors@coverset.eu címen. A visszavonás után töröljük a fiókjához tárolt szerveradatokat (lásd a 7. pontot).

Tárhely: a szerver a Railway Corporation (548 Market St PMB 68956, San Francisco, CA 94104, USA) platformján üzemel — ez egy amerikai szolgáltató, amelynek az alkalmazásunkat kiszolgáló infrastruktúrája az EU amszterdami régiójában (Hollandia) fut. Az adatok tehát az EU-n belül tárolódnak; mivel azonban a szolgáltató amerikai vállalat, a harmadik országból történő hozzáférés nem zárható ki teljesen. A Railway-jel a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötöttünk, amely tartalmazza az EU általános szerződési feltételeit (GDPR 46. cikk (2) bek. c) pont). További információk: railway.com/legal/privacy.

4. Adatok továbbítása a Google felé

Az alkalmazás működése a Google szolgáltatásain alapul. Ezek használata adattovábbítást eredményez a Google felé. Az Európai Gazdasági Térségben a szolgáltató a Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland; az anyavállalat a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Cél: hitelesítés; hozzáférési token kiadása a naptárhozzáféréshez
• Kezelt adatok: Google fiók azonosító, a calendar.readonly hatókörhöz adott hozzájárulás
• Kiváltó: a „Google Naptár csatlakoztatása” gombra kattintás
• Natív alkalmazások: a natív alkalmazásokban a bejelentkezés az adott operációs rendszer natív Google bejelentkezési funkcióján keresztül történik

4.2 Google Calendar API

• Cél: a közelgő események lekérése
• Kezelt adatok: a kért időtartam (kezdés/befejezés), hozzáférési token
• Címzett: Google

4.3 Google Maps JavaScript API / Directions API

• Cél: az utazási idő kiszámítása az aktuális forgalmi helyzet alapján
• Kezelt adatok: jelenlegi GPS helyzet kiindulási pontként, esemény helyszíne célpontként, kiválasztott közlekedési eszköz, jelenlegi dátum/idő
• Címzett: Google

4.4 Adatok továbbítása harmadik országokba

A Google felé az USA-ba történő adattovábbítás az EU-USA adatvédelmi keretrendszeren (a GDPR 45. cikke szerinti megfelelőségi határozat) alapul, és szükség esetén a GDPR 46. cikke szerinti általános szerződési feltételeken.

További információ a Google adatkezeléséről: policies.google.com/privacy.

5. Tárhelyszolgáltatás

Az alkalmazást a Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA platformján keresztül biztosítjuk. Az oldal elérése szükségszerűen technikai adatkezeléshez vezet a tárhelyszolgáltató szerverlogjaiban, különösen:

• a kérést küldő eszköz IP-címe;
• a kérés dátuma/időpontja;
• a user agent (böngésző és operációs rendszer azonosítója);
• a kért erőforrás.

A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; a jogos érdek az alkalmazás technikai biztosításában és biztonságában áll. További információ: vercel.com/legal/privacy-policy.

A szerveres béta (Pro+) résztvevői számára ezenfelül alkalmazásszervert üzemeltetünk a Railway Corporationnél (USA, EU-tárhelyrégió: Amszterdam); a részleteket, beleértve a harmadik országokra vonatkozó tájékoztatást, a 3.6 pontban találja. Itt is keletkeznek technikai szervernaplók (IP-cím, időbélyeg, user agent, lekért erőforrás); a jogalap e tekintetben a GDPR 6. cikk (1) bek. f) pontja (technikai biztosítás és biztonság).

Látogatottságmérés (Vercel Web Analytics): Weboldalunkon (kezdőoldal és tájékoztató oldalak) a fent megnevezett tárhelyszolgáltató adatvédelem-barát látogatói statisztikáját, a Vercel Web Analyticset használjuk. Nem kerülnek elhelyezésre cookie-k, és nem készülnek oldalakon átívelő felhasználói profilok; a látogatásokat kizárólag összesített formában értékeljük (pl. oldalmegtekintések, hivatkozó oldal, ország, böngészőtípus). A jogalap a GDPR 6. cikk (1) bek. f) pontja (jogos érdek weboldalunk statisztikai értékelésében és fejlesztésében).

6. Jogalapok

• Hozzájárulás a naptárhozzáféréshez — GDPR 6. cikk (1) bekezdés a) pont (a Google OAuth folyamatán keresztül megadva)
• Hozzájárulás a helyzetmeghatározáshoz — GDPR 6. cikk (1) bekezdés a) pont (a böngésző párbeszédpanelén keresztül megadva)
• Hozzájárulás az értesítésekhez — GDPR 6. cikk (1) bekezdés a) pont (a böngésző párbeszédpanelén keresztül megadva)
• Az oldal technikai biztosítása a tárhelyszolgáltató által — GDPR 6. cikk (1) bekezdés f) pont (jogos érdek)
• Hozzájárulás az Early Bird várólistához (e-mail) – GDPR 6. cikk (1) bek. a) pont (az űrlap elküldésével megadva)
• Hozzájárulás a szerveroldali adatkezeléshez a szerveres béta (Pro+) keretében – GDPR 6. cikk (1) bek. a) pont (a bétára való jelentkezéskor megadva; bármikor visszavonható)

A megadott hozzájárulását bármikor visszavonhatja a jövőre vonatkozó hatállyal, ami nem érinti az addig végzett adatkezelés jogszerűségét.

7. Megőrzési idő

• Esemény- és helyadatok: csak a böngésző aktív munkamenete alatt; az adatkezelő nem végez tartós tárolást.
• Helyi tárolóban (webalkalmazás: localStorage; Android/iOS: alkalmazás helyi tárolója) tárolt beállítások: amíg Ön manuálisan nem törli (pl. a böngésző vagy az alkalmazás/rendszer beállításain keresztül, vagy az alkalmazás és a Google fiók kapcsolatának megszüntetésével).
• OAuth hozzáférési token: a Google adja ki, jellemzően 1 óra után lejár. Az alkalmazásnak adott engedélyeket bármikor visszavonhatja a myaccount.google.com/permissions oldalon.
• Early Bird várólista: e-mail-címét és az űrlap adatait a megjelenéssel kapcsolatos tájékoztatás lezárultáig, legkésőbb hozzájárulása visszavonásáig őrizzük meg; ezt követően töröljük.
• Szerveres béta (Pro+): a szerver az eseményadatokat csak addig tárolja, amíg a közelgő emlékeztetőkhöz szükségesek; a helyadatokból kizárólag az utolsó ismert pozíció marad meg (minden új jelentés felülírja az előzőt). A Google-fiók összekapcsolását, a hozzáférési tokent és a push tokent a béta-részvétele idejére tároljuk. A hozzájárulás visszavonása, a bétáról való leiratkozás vagy a béta szakasz lezárulta után a fiókjához rendelt szerveradatok törlésre kerülnek.

8. Sütik és nyomkövetés

Az alkalmazás nem állít be saját sütiket, és semmilyen nyomkövetést, elemzést vagy profilalkotást nem végez. A Google szolgáltatások hívásakor a Google a hitelesítés keretében saját sütiket állíthat be — erre az adatkezelőnek nincs közvetlen befolyása.

9. Adatbiztonság

Az Ön eszköze és a Google közötti, valamint a tárhelyszolgáltatóval való átvitel mindig HTTPS (TLS) használatával titkosított. Mivel saját szerver- vagy adatbázis-komponenseket nem használunk, az adatkezelőre nem vonatkoznak az ezzel kapcsolatos további tárolási és védelmi kötelezettségek.

10. Az Ön jogai mint érintett

Amennyiben személyes adatok kezelésére kerül sor, Önt az alábbi jogok illetik meg:

• hozzáférési jog (GDPR 15. cikk);
• helyesbítéshez való jog (GDPR 16. cikk);
• törléshez való jog (GDPR 17. cikk);
• az adatkezelés korlátozásához való jog (GDPR 18. cikk);
• adathordozhatósághoz való jog (GDPR 20. cikk);
• tiltakozáshoz való jog (GDPR 21. cikk);
• a megadott hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés);
• felügyeleti hatósághoz fordulás joga (GDPR 77. cikk).

Jogai gyakorlásához kérjük, használja az 1. pontban megadott elérhetőségi adatokat. A Németországban illetékes adatvédelmi felügyeleti hatóságok áttekintése elérhető itt: bfdi.bund.de.

11. Hozzájárulás visszavonása — gyakorlati útmutató

• Naptárhozzáférés: az alkalmazáson belül a „Leválasztás” gombbal, vagy a myaccount.google.com/permissions oldalon.
• Helyzet: a böngésző vagy az operációs rendszer beállításaiban található helymeghatározási engedélyeken keresztül.
• Értesítések: a böngésző ennek az alkalmazásnak a domainjéhez tartozó értesítési beállításain keresztül (webalkalmazás), vagy az operációs rendszer ennek az alkalmazásnak szóló értesítési/ébresztési beállításain keresztül (Android/iOS).
• Helyi beállítások: az oldal adatainak törlésével a böngészőjében, vagy az alkalmazás adatainak törlésével az eszközén (Android/iOS).

12. Az adatvédelmi tájékoztató módosításai

Ezen adatvédelmi tájékoztató frissülhet a jogi követelmények, az alkalmazás funkcionalitásának köre vagy a használt szolgáltatások változása esetén. A mindenkor hatályos verzió mindig ezen az oldalon érhető el.