Adatvédelmi szabályzat

Hogyan védjük a magánéletedet és az adataidat

Utolsó frissítés: 2026. július 27.

1. Bevezetés

Üdvözlünk a Listubban ("mi", "miénk" vagy "minket"), amely a Galveo GmbH szolgáltatása. Elkötelezettek vagyunk a személyes adataid és a magánéletedhez való jogod védelme mellett. Ez az Adatvédelmi szabályzat elmagyarázza, hogyan gyűjtjük, használjuk és osztjuk meg az adataidat, amikor a Listub mobilalkalmazásokat (iOS és Android), a Listub webalkalmazást (app.listub.com), a Listub asztali alkalmazásokat és a www.listub.com weboldalunkat (együtt: a "Szolgáltatások") használod. Ez az Adatvédelmi szabályzat megfelel az EU általános adatvédelmi rendeletének (GDPR), a német szövetségi adatvédelmi törvénynek (BDSG) és más alkalmazandó adatvédelmi jogszabályoknak.

2. Adatkezelő és kapcsolat

A személyes adataid kezeléséért felelős adatkezelő: Galveo GmbH Aachener Str. 37 50674 Köln, Németország E-mail: [email protected] Adatvédelmi kapcsolat: [email protected]

3. Az általad megadott adatok

Amikor fiókot hozol létre és használod a Szolgáltatásokat, a következő adatokat adhatod meg nekünk:

  • Vezeték- és keresztnév (a fiók létrehozásához kötelező)
  • E-mail-cím (a fiók létrehozásához és a kommunikációhoz kötelező)
  • Jelszó (kizárólag sózott hash formájában tároljuk, soha nem egyszerű szövegként)
  • Ország és preferált nyelv (a lokalizációhoz és a jogi megfeleléshez)
  • Telefonszám (nem kötelező)
  • Profilkép, felhasználónév és profiladatok, például bemutatkozás (nem kötelező; a felhőalapú objektumtárolónkon tároljuk)
  • Az általad létrehozott tartalom (listák, jegyzetek, feladatok, szobatartalmak és feltöltött fájlok). Ezt minden csomagban, az ingyenes csomagot is beleértve, a szervereinken tároljuk, és egy másolat az eszközödön is megmarad, hogy az alkalmazás offline is működjön. A fizetős csomagok emellett több eszközről való hozzáférést és a szobák másokkal való megosztását is lehetővé teszik.
  • Velünk folytatott kommunikáció (támogatási kérések, visszajelzések)
  • Előfizetési és fizetési preferenciák
  • Ajánlói és partneri (affiliate) kódok

4. Automatikusan gyűjtött adatok

Amikor a Szolgáltatásokat használod, bizonyos technikai adatokat automatikusan gyűjtünk:

  • IP-cím (biztonsági és csalásmegelőzési célból, valamint az országod meghatározásához)
  • Eszközadatok (típus, operációs rendszer, böngésző, alkalmazásverzió), valamint - ha engedélyezed az értesítéseket - push-értesítési token
  • Bejelentkezési és biztonsági adatok (bejelentkezési előzmények, ismert eszközök és a használt bejelentkezési mód), hogy áttekinthesd a fiókod aktivitását, mi pedig észlelhessük a gyanús hozzáféréseket
  • Használati adatok (például a szobáid számának időszakos rögzítése, a használt funkciók és a munkamenet-aktivitás)
  • Naplóadatok (hozzáférési idők, hibanaplók, teljesítménymutatók)
  • Helyadatok (kizárólag országszinten, az IP-címedből származtatva; pontos GPS-helyadatokat nem gyűjtünk)
  • Sütik és hasonló helyi tárolási technológiák (lásd lent)

5. Fizetési és előfizetési adatok

Ha fizetős csomagot vásárolsz, a következőket kezeljük:

  • Az előfizetési csomag adatai (Basic, Premium, Family) és állapota
  • A használt fizetési szolgáltató: Androidon a Google Play, iOS-en az Apple App Store, weben és asztali gépen pedig a Paddle (a Merchant of Record szerepét betöltő kereskedőnk). A teljes bankkártyaadataidat nem kapjuk meg és nem tároljuk - a fizetéseket teljes egészében ezek a szolgáltatók kezelik.
  • Tranzakciós előzmények és előfizetési naplók (ahol szükséges, számlákkal együtt)
  • Promóciós kódok, kedvezmények és affiliate-követési adatok
  • A családi csomag tagjai közötti kapcsolatok

6. Az adatkezelés jogalapjai (GDPR)

Személyes adataidat a következő jogalapokon kezeljük:

Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont):

Fióklétrehozás, a Szolgáltatások nyújtása, a tartalmaid szinkronizálása és tárolása, valamint az előfizetések kezelése.

Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont):

A szolgáltatás fejlesztése, biztonság, csalás- és visszaélés-megelőzés, valamint alapvető használati elemzések.

Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont):

Hírlevél-feliratkozások, marketingkommunikáció és a weboldal elemzési sütijei. Hozzájárulásodat bármikor visszavonhatod.

Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont):

Az alkalmazandó jogszabályoknak, különösen az adó- és számviteli előírásoknak való megfelelés.

7. Hogyan használjuk az adataidat

Adataidat a következő célokra használjuk:

Szolgáltatásnyújtás:

Fiókkezelés, hitelesítés, a tartalmaid tárolása és szinkronizálása, valamint az alapfunkciók biztosítása.

Előfizetés-kezelés:

Fizetések feldolgozása, csomagváltások kezelése és számlázás.

Kommunikáció:

Szolgáltatási frissítések, ellenőrző kódok, támogatási válaszok és fontos értesítések küldése.

Biztonság:

Csalásmegelőzés, fiókvédelem, botok elleni védelem és rendszerbiztonság.

Elemzés:

A használati minták megértése a Szolgáltatások fejlesztése érdekében.

Jogi megfelelés:

A jogszabályi követelmények teljesítése és a szabályzataink érvényesítése.

Marketing:

Promóciós üzenetek, kizárólag a hozzájárulásoddal, és mindig leiratkozási lehetőséggel.

8. Lumi AI-asszisztens

A Szolgáltatások része egy opcionális AI-asszisztens ("Lumi"), amely a kéréseid alapján bejegyzéseket hozhat létre és módosíthat, valamint kérdésekre válaszolhat. Amikor a Lumit használod, az általad beküldött szöveg (és szükség esetén a kontextushoz szükséges kapcsolódó bejegyzések) a szolgáltatási infrastruktúránkon kerül feldolgozásra a válasz elkészítéséhez. A feldolgozás az alábbi "Kivel osztunk meg adatokat" részben felsorolt infrastruktúra-szolgáltatóknál történik, ugyanabban a szerződéses és biztonsági keretben, mint a Szolgáltatások többi része. AI-kéréseidet nem használjuk AI-modellek betanítására. Az AI-használatra a csomagodtól függő méltányos használati korlátok vonatkoznak. Ha nem használod az AI-funkciókat, semmilyen tartalom nem kerül AI-célú feldolgozásra.

9. Sütik és weboldal-elemzés

Maga a Listub alkalmazás nem használ harmadik féltől származó hirdetési vagy elemzési követőket. Kizárólag olyan nélkülözhetetlen sütiket és hasonló helyi tárolási technológiákat használ, amelyek az alapfunkciókhoz szükségesek: bejelentkezve tartanak, megjegyzik a beállításaidat, védenek a botok és a visszaélések ellen, valamint alapvető teljesítmény- és hibafigyelést biztosítanak. A betűtípusok és a statikus fájlok az alkalmazással együtt érkeznek, vagy a saját infrastruktúránkról töltődnek be. A www.listub.com weboldalunk emellett a következő szolgáltatásokat használja, amelyek sütiket helyezhetnek el, és kezelhetik az IP-címedet és a használati adataidat:

Google Analytics:

Segít megérteni, hogyan használják a látogatók a weboldalunkat (meglátogatott oldalak, eltöltött idő, forgalmi források). Csak azután töltődik be, hogy a sütibanneren keresztül hozzájárultál.

Google Tag Manager:

A fenti elemzési eszközöket kezeli és telepíti. Csak hozzájárulás után töltődik be.

Google Fonts:

Egyedi betűtípusokat jelenít meg a weboldalon. A böngésződ betűtípusfájlokat tölthet le a Google szervereiről.

Az elemzési sütiket csak azután helyezzük el, hogy a www.listub.com sütibannerén keresztül hozzájárultál. A döntésedet (elfogadás vagy elutasítás) 12 hónapig tároljuk; ezt követően újra megkérdezünk. Hozzájárulásodat bármikor módosíthatod vagy visszavonhatod a weboldal láblécében található "Sütibeállítások" linkkel. A sütiket a böngésződ vagy az eszközöd beállításaiban is kezelheted; a nélkülözhetetlen sütik letiltása korlátozhatja a működést.

10. Eszközön tárolt adatok és offline másolat

Annak érdekében, hogy az alkalmazás gyors és offline is használható legyen, a Listub a saját adataid egy részének másolatát közvetlenül az eszközödön tárolja. Ez a Szolgáltatások működéséhez feltétlenül szükséges, és soha nem osztjuk meg harmadik felekkel:

A tartalmaid gyorsítótára (IndexedDB):

Az általad létrehozott vagy meghívással elérhető szobák, feladatok, jegyzetek és egyéb bejegyzések másolata, hogy azonnal megnyíljanak, és offline is működjenek. Ez az eszközön tárolt másolat a szervereinken tárolt tartalmat tükrözi, minden csomagban, az ingyenes csomagot is beleértve.

Alkalmazáshéj és médiagyorsítótár (service worker):

A statikus fájlokat, például magát az alkalmazást, a betűtípusokat és a már megtekintett képeket a böngésződ vagy a telepített alkalmazás gyorsítótárazza, hogy ne kelljen újra letölteni őket. Ezek a gyorsítótárak nem tartalmaznak személyes adatot azon túl, amit már betöltöttél.

Munkamenet-tokenek:

Egy kis hitelesítési tokent tárolunk, hogy ne kelljen minden látogatáskor bejelentkezned. A "Maradjak bejelentkezve" választásodtól függően ez a token a böngésződ localStorage-ában (kijelentkezésig) vagy sessionStorage-ában (a böngésző bezárásáig) él. Megosztott vagy nyilvános eszközökön ajánlott a "Maradjak bejelentkezve" kikapcsolása.

Alkalmazásbeállítások:

Kisebb felületi beállítások, például téma, nyelv és a bevezető állapota. Ezek nem kapcsolódnak személyes adatokhoz, és csak az eszközön léteznek.

Kijelentkezéskor mindig töröljük a munkamenet-tokenjeidet, és visszaállítjuk az alkalmazás memóriabeli állapotát. Mobileszközön a helyben tárolt tartalmad alapértelmezés szerint az eszközön marad, hogy készen álljon, amikor újra bejelentkezel; weben emellett választhatod a "helyi adatok törlése" lehetőséget, amely törli a gyorsítótárazott tartalmat és a képgyorsítótárakat. Az eszközszintű beállításaid (téma, nyelv) megmaradnak, és ha ugyanazon az eszközön másik fiók jelentkezik be, az előző fiók tartalma automatikusan törlődik. Ha másokkal közösen használod az eszközödet, ne feledd, hogy bejelentkezett munkamenet esetén a helyben gyorsítótárazott tartalmadat bárki láthatja, aki az adott eszközt vagy böngészőprofilt használja. Megosztott eszközökön ajánlott kijelentkezni.

11. Megosztás, közösség és nyilvános tartalom

A Listub egyes részei közösségi jellegűek. Hogy mit és kivel osztasz meg, az mindig a te döntésed:

Megosztott szobák:

A megosztott szobába helyezett tartalmad a szoba többi tagja számára látható. A megosztott szobákban zajló tevékenységet a szoba tevékenységnaplója rögzíti, amely a tagok számára látható.

Családi csomagok:

A csomag tulajdonosa látja a tagok e-mail-címét; a tagok látják egymás nevét. Az egyéni szobatartalmak privátak maradnak, hacsak kifejezetten meg nem osztod őket. Az előfizetési tevékenységnaplók a csomag tulajdonosa számára láthatók.

Nyilvános profil és közösség:

Ha engedélyezed a nyilvános profilt, a felhasználóneved, megjelenített neved, profilképed, profiladataid és az általad megosztásra kiválasztott tartalom (például bejegyzések vagy megosztott tracker-listák) bárki számára nyilvánosan látható, Listub-fiókkal nem rendelkezők számára is, és a tartalomkézbesítő hálózatunk gyorsítótárazhatja. A közösségi javaslatokat (például hasonló érdeklődésű embereket) a szervereinken számítjuk ki a megosztásra kiválasztott tartalmaid alapján, és kizárólag százalékos formában jelennek meg. A profilod láthatóságát bármikor módosíthatod, illetve a megosztást bármikor kikapcsolhatod az alkalmazás adatvédelmi beállításaiban.

Megosztási linkek:

Ha nyilvános megosztási linket hozol létre (például egy kívánságlistához vagy egy tracker-listához), bárki, aki rendelkezik a linkkel, fiók nélkül megtekintheti a megosztott tartalmat. A megosztási linket bármikor visszavonhatod, ezt követően a tartalom többé nem lesz nyilvánosan elérhető (a gyorsítótárak lejárata rövid időt vehet igénybe).

12. Kivel osztunk meg adatokat

Személyes adataidat nem adjuk el. Az adatokat kizárólag azokkal a szolgáltatókkal osztjuk meg, amelyek a Szolgáltatások működtetésében segítenek (mindegyik csak azt kapja meg, amire a feladatához szüksége van), valamint az alábbi korlátozott esetekben:

  • Cloudflare, Inc. (alkalmazás-üzemeltetés, tartalomkézbesítés, objektum- és fájltárolás, botvédelem, e-mail-kézbesítési infrastruktúra, valamint AI-következtetés)
  • MongoDB Atlas (felügyelt adatbázis-üzemeltetés)
  • Google (Google Play számlázás Androidon, Firebase Cloud Messaging a push-értesítésekhez, valamint Google-bejelentkezés, ha használod)
  • Apple (App Store számlázás iOS-en, valamint Apple-bejelentkezés, ha használod)
  • Microsoft (Microsoft-bejelentkezés, ha használod)
  • Paddle (fizetésfeldolgozás és Merchant of Record a webes és asztali vásárlásokhoz)
  • Katalógusadat-szolgáltatók a tracker modulokhoz (The Movie Database (TMDB) a filmekhez és sorozatokhoz, Google Books és Open Library a könyvekhez). A katalóguskereséseid a szervereinken keresztül futnak; kizárólag maga a keresési kifejezés kerül továbbításra, a személyazonosságod vagy fiókadataid soha.

Üzleti átruházások: egyesülés, felvásárlás vagy eszközértékesítés kapcsán az adataid megfelelő értesítés és adatvédelmi intézkedések mellett átadásra kerülhetnek. Jogi kötelezettségek: adatot akkor adunk ki, ha azt jogszabály vagy bírósági határozat előírja, vagy ha jogok, a biztonság és a védelem megóvásához szükséges. Partnerprogram: ha egy partner (affiliate) ajánlásával regisztráltál, korlátozott információk (például a neved kezdőbetűi és az előfizetési állapotod) megoszthatók az adott partnerrel a jutalék nyomon követéséhez.

13. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adataid védelmére:

  • Az adatokat elismert felhőszolgáltatóknál (Cloudflare, MongoDB Atlas) tároljuk, iparági szabványos biztonsággal, átvitel közbeni titkosítással (HTTPS/TLS) és - ahol a szolgáltatóink támogatják - tárolás közbeni titkosítással
  • A jelszavakat kizárólag sózott hash formájában, iparági szabványos algoritmusokkal tároljuk
  • Opcionális, e-mail-alapú kétlépcsős hitelesítés minden fiókhoz ingyenesen, valamint passkey-támogatás
  • Az Alkalmazászár az eszközöd biometrikus azonosításával védheti az alkalmazást; a biometrikus adatokat kizárólag az eszközöd dolgozza fel, azok soha nem jutnak el a szervereinkre
  • Az infrastruktúrát a Cloudflare biztonsági eszközei védik, automatizált figyeléssel és fenyegetésészleléssel
  • Szerepkör-alapú hozzáférés-szabályozás a belső rendszereinkben és rendszeres biztonsági felülvizsgálatok

Ezen intézkedések ellenére egyetlen továbbítási vagy tárolási mód sem teljesen biztonságos. Az adataid abszolút biztonságát nem tudjuk garantálni.

14. Adatmegőrzés és törlés

Adataidat csak addig őrizzük meg, ameddig szükséges:

Aktív fiók:

A fiókadataid és a tartalmaid a fiókod aktív ideje alatt megmaradnak, egy másolatot pedig az eszközödön tárolunk.

Törölt szobák:

A kukába helyezett szoba körülbelül 30 nappal később végleges törlésre kerül; addig visszaállíthatod.

Archivált tartalom:

Ha az ingyenes csomagra váltasz vissza, vagy kilépsz egy családi csomagból, a csomagod korlátait meghaladó szerveroldali szobák archiválásra kerülnek, nem törlődnek. Az archivált szobák (és a feltöltött fájljaik) az archiválás után körülbelül 180 nappal véglegesen törlődnek, ha nem állítod vissza őket.

Fióktörlés:

Amikor törlöd a fiókodat, az azonnal deaktiválódik (mindenhol kijelentkeztetünk, senki nem lát téged, és minden fizetős előfizetés lemondásra kerül, így többé nem terhelünk), és egy 30 napos helyreállítási időszak kezdődik, amely alatt bejelentkezéssel visszaállíthatod. Az időszak lejárta után a fiókod és minden kapcsolódó adat - a tulajdonodban lévő szobák, bejegyzések, feltöltött fájlok, értesítések, eszközök és más felhasználóhoz kötött adatok - véglegesen és visszafordíthatatlanul törlődnek, és a megosztott szobákban való részvételed is megszűnik. Az eszközödön a törlés az alkalmazás gyorsítótárait is törli.

Megőrzendő nyilvántartások:

A fizetési és előfizetési nyilvántartásokat (amelyek a vásárláshoz tartozó nevet és e-mail-címet tartalmazzák) az adó- és számviteli jogszabályok által előírt ideig őrizzük meg a tranzakció igazolásaként, úgy tárolva, hogy már ne kapcsolódjanak aktív fiókhoz. Minden más személyes adat törlésre kerül.

A 30 napos időszak a szokásos saját törlési kérésekre vonatkozik. Ha a GDPR 17. cikke alapján azonnali törlésre van szükséged, írj nekünk a [email protected] címre vagy a listub.com/contact kapcsolatfelvételi űrlapon, és a helyreállítási késleltetés nélkül teljesítjük.

15. A GDPR szerinti jogaid

Személyes adataiddal kapcsolatban a következő jogok illetnek meg:

Hozzáférés:

Tájékoztatást kérhetsz az általunk kezelt személyes adataidról.

Adathordozhatóság:

Adataidat strukturált, géppel olvasható formátumban kaphatod meg (az alkalmazás exportálási és biztonsági mentési funkciókat tartalmaz).

Helyesbítés:

Kijavíthatod a pontatlan vagy hiányos személyes adatokat, közvetlenül az alkalmazásban vagy velünk kapcsolatba lépve.

Törlés:

Kérheted személyes adataid törlését ("az elfeledtetéshez való jog"), a jogszabály alapján megőrizni köteles nyilvántartások kivételével.

Korlátozás:

Korlátozhatod, hogyan kezeljük az adataidat.

Tiltakozás:

Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.

Hozzájárulás visszavonása:

A hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat bármikor visszavonhatod.

Leiratkozás:

Leiratkozhatsz a marketingüzenetekről az egyes e-mailekben található linkkel vagy az alkalmazás értesítési beállításaiban.

E jogok gyakorlásához írj nekünk a [email protected] címre, vagy használd az alkalmazás fiókbeállításait. 30 napon belül válaszolunk. Emellett jogod van panaszt tenni egy adatvédelmi felügyeleti hatóságnál, ha úgy gondolod, hogy megsértettük az adatvédelmi jogszabályokat.

16. Nemzetközi adattovábbítás

Mi és szolgáltatóink (köztük a Cloudflare, a MongoDB Atlas, a Google, az Apple, a Microsoft és a Paddle) az adataidat a sajátodtól eltérő országokban is tárolhatjuk és kezelhetjük, az Európai Gazdasági Térségen (EGT) kívül is, például az Egyesült Államokban. Minden ilyen továbbításnál megfelelő garanciákra támaszkodunk, ideértve - ahol alkalmazható - szolgáltatóink EU-USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítványait, az általános szerződési feltételeket (SCC-k), valamint technikai és szervezési biztonsági intézkedéseket.

17. Gyermekek adatainak védelme

A Szolgáltatások nem gyermekeknek szólnak. Fiók létrehozásához legalább 16 évesnek kell lenned (vagy el kell érned az országodban érvényes digitális hozzájárulási korhatárt, ha az magasabb). Tudatosan nem gyűjtünk személyes adatokat ennél fiatalabb gyermekektől; ha kiderül, hogy mégis megtörtént, az adatokat haladéktalanul töröljük. Ha szülő vagy gondviselő vagy, és úgy gondolod, hogy egy gyermek személyes adatokat adott meg nekünk, kérjük, írj a [email protected] címre.

18. Harmadik felek linkjei

A Szolgáltatások tartalmazhatnak linkeket olyan külső weboldalakra és szolgáltatásokra, amelyeket nem mi üzemeltetünk (ideértve a más felhasználók által veled megosztott tartalmakban lévő linkeket is). Nincs befolyásunk a harmadik felek oldalainak tartalmára és adatvédelmi gyakorlatára, és azokért felelősséget nem vállalunk. Javasoljuk, hogy minden felkeresett oldal adatvédelmi szabályzatát nézd át.

19. A szabályzat módosításai

Ezt az Adatvédelmi szabályzatot időről időre frissíthetjük, hogy tükrözze a gyakorlatunk, a jogszabályi követelmények vagy a Szolgáltatások változásait. A lényeges változásokról e-mailben vagy alkalmazáson belüli értesítésben tájékoztatunk, a frissített verziókat pedig ezen az oldalon tesszük közzé új "Utolsó frissítés" dátummal. Javasoljuk, hogy rendszeresen nézd át ezt a szabályzatot. Ha a változások hatálybalépése után tovább használod a Szolgáltatásokat, az a frissített szabályzat elfogadását jelenti.

20. Kapcsolat

Ha bármilyen kérdésed van ezzel az Adatvédelmi szabályzattal vagy az adatkezelési gyakorlatunkkal kapcsolatban, írj nekünk: Galveo GmbH Aachener Str. 37 50674 Köln, Németország E-mail: [email protected] Adatvédelmi kapcsolat: [email protected] Kapcsolatfelvételi űrlap: listub.com/contact