Adatvédelmi tájékoztató

Adatkezelő

tap & type UG (haftungsbeschränkt), Pestalozzistr. 14, 14943 Luckenwalde, Németország, e-mail: kontakt@waffenschrank.app (lásd: Impresszum).

A személyes adatok védelméért felelős személy (Kanada, beleértve Québecet): Stefan Ritschel, a tap & type UG (haftungsbeschränkt) ügyvezetője, kontakt@waffenschrank.app.

Alapelv: az adatai Önnél maradnak

A Waffenschrank local-first alkalmazás: minden tartalom (fegyverek, lőszer, edzés, dokumentumok, fotók) az Ön eszközén tárolódik, a webalkalmazásban a böngésző tárhelyén – amelyet a böngésző adott esetben magától kiürít (lásd: „Meddig tárolunk adatokat”). Szerverre csak akkor kerülnek, ha Ön maga állít be biztonsági mentést, eszközszinkronizálást, vitrint vagy egyesületi oldalt; hogy ekkor mi hová kerül, az alábbi szakaszokban olvasható. Nincs kötelező felhasználói fiók, nincs követés, nincs reklám és nincsenek elemző modulok; azt, hogy hogyan használja az alkalmazást, nem elemezzük. Hogy az Apple és a Google milyen összesített számadatokat mutat nekünk, azt az „Amit az App Store-tól és a Google Playtől kapunk” szakasz írja le. A szövegfelismerés (OCR), a fotók hátterének eltávolítása és a céltáblák kiértékelése az eszközön fut – a fotók ehhez nem hagyják el az eszközt. Csak a webalkalmazásban tölti le a szövegfelismerés az első használatkor a felismerési modelljét és a számítási magját a saját szerverünkről (web.waffenschrank.app), nem idegen kiszolgálóról; magát a képet ott is a böngésző értékeli ki, és nem tölti fel. Ha egy megszerzéshez vagy átengedéshez megadja a másik fél nevét, címét és születési dátumát, ezek egy másik személy adatai: ezek is az Ön eszközén maradnak, és soha nem kerülnek vitrinbe; az iCloud-, Google Drive- és fiókmentésbe, valamint az eszközszinkronizálásba csak titkosítva kerülnek. Ha Ön maga exportál jelszó nélküli mentési fájlt (erre az alkalmazás figyelmeztet), ezeket az adatokat tartalmazó PDF-et vagy az amerikai nyilvántartás CSV-fájlját, a fájl nincs titkosítva.

A lövésidőmérő a mikrofont kizárólag arra használja, hogy a lövéseket hangerő-impulzusként felismerje. A kiértékelés valós időben, az eszközön történik; hangot semmikor nem rögzít, nem tárol és nem továbbít – csak a felismert időpontok (számértékek) tárolódnak. A mikrofonhozzáférés csak addig aktív, amíg az időmérő fut.

Az edzéscoach a tippjeit teljes egészében helyben, az Ön bejegyzéseiből számítja ki. A rendszerszintű, eszközön futó MI-vel (Apple Intelligence, illetve Gemini Nano) rendelkező eszközökön ezenfelül rövid összefoglalót is megfogalmaztathat – ez is kizárólag az eszközön történik. Ebbe az összefoglalóba csak összesített mutatók kerülnek, soha nem fegyver-, hely- vagy személyes adatok, és ebből semmi sem hagyja el az eszközt, és semmi sem tárolódik.

Tippek a Pro-ról: Bizonyos lépések után – például az első mentése, egy teljesített határidő vagy a tizedik edzése után – az alkalmazás az Áttekintés oldalon egyszeri kártyán mutat egy megfelelő Pro-funkciót. Hogy megjelenik-e és mikor, azt kizárólag az Ön eszközén, a bejegyzései alapján dönti el; ehhez az eszközön eltárolja, mely tippeket mikor mutatta meg, és milyen állapotot talált a 3.5-ös verzió első indításakor. Ha a Pro oldal ingyenes próbaidőszakot ajánlott Önnek, az alkalmazás ennek időtartamát, árát és pénznemét is eltárolja az időponttal együtt, hogy legfeljebb hét napig az „Egyebek” alatt is megemlíthesse. Ebből semmi sem hagyja el az eszközt; nem tudjuk meg, hogy lát-e tippet, illetve mikor. A tippeket a „Saját profil” alatt a „Tippek a Pro-funkciókról” beállításnál kapcsolhatja ki. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdekünk, hogy saját funkcióinkat megismertessük; a kapcsoló egyben az Ön tiltakozása is a GDPR 21. cikk (2) bekezdése szerint); az eszközön való tárolásra a § 25 Abs. 2 Nr. 2 TDDDG, illetve az Ön országának megfelelő előírása (lásd: „Alapelv”).

Az alkalmazás tartalmi adatai – az adatbázis („SQLite” mappa), a fotók („photos” mappa) és a dokumentumok („documents” mappa) – ki vannak zárva az iOS eszközmentéséből. Így nem kerülnek automatikusan az eszköz-, illetve iCloud-mentésbe. Androidon a rendszermentés az alkalmazás számára teljesen ki van kapcsolva, így ott sem kerül tartalom automatikusan Google-mentésbe. Technikai maradványok (pl. a rendszertárban lévő alkalmazásbeállítások és – iPhone-on és iPaden a következő indításig – az indításkori összeomlás hibaüzenete, lásd: „Mi történik indításkor – fiók nélkül is”) továbbra is bekerülhetnek az eszközmentésbe; a fegyver-, lőszer- és edzésadatok nem tartoznak ezek közé. A tartalmairól csak akkor készül biztonsági mentés, ha Ön maga beállítja: iCloud-mentés, Google Drive-mentés (Android), fiókmentés/szinkronizálás vagy kézi exportálás. E mentések egyike nélkül az eszköz elvesztése vagy meghibásodása esetén az adatok elvesznek.

A Waffenschrank nem gyermekeknek szól; a fiók, a vitrin és az egyesületi oldal 18. életévüket betöltött felnőtteknek készült.

„Do Not Track”: nem gyűjtünk személyes adatokat az Ön online tevékenységéről az idő múlásával vagy idegen weboldalakon és szolgáltatásokon átívelően, és harmadik fél sem teszi ezt az alkalmazásunkon vagy weboldalunkon keresztül. A böngésző „Do Not Track” jelzései és a Global Privacy Control ezért itt semmit sem változtatnak – nincs követés, amelyet kikapcsolhatnának.

Tárolás vagy olvasás az Ön eszközén: ahol ez a tájékoztató ehhez a § 25 Abs. 2 Nr. 2 TDDDG-t nevezi meg, olyan hozzáférésekről van szó, amelyek egy Ön által kifejezetten kért szolgáltatáshoz feltétlenül szükségesek; ezekhez nem kell hozzájárulás (a 2002/58/EK irányelv 5. cikke (3) bekezdésének második mondata). Németországon kívül az Ön országának megfelelő előírása érvényes – Ausztria: § 165 Abs. 3 TKG 2021; Franciaország: az 1978. január 6-i 78-17. sz. törvény (Informatique et Libertés) 82. cikke; Olaszország: a Codice in materia di protezione dei dati personali 122. cikke; Spanyolország: az LSSI 22. cikke (2) bekezdésének harmadik albekezdése; Dánia: § 4 Abs. 1 Nr. 2 cookiebekendtgørelsen (a dán cookie-rendelet, BEK Nr. 1148, 2011. december 9.); Lengyelország: az elektronikus hírközlésről szóló törvény (Prawo komunikacji elektronicznej) 399. cikke; Csehország: § 89 odst. 3 zákona č. 127/2005 Sb.; Finnország: az elektronikus hírközlési szolgáltatásokról szóló törvény (917/2014) 205. §-a; Hollandia: art. 11.7a lid 3 onder b Telecommunicatiewet; Belgium: art. 10/2, al. 2, de la loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel; Svédország: 9 kap. 28 § andra stycket 2 lagen (2022:482) om elektronisk kommunikation; Szlovákia: § 109 ods. 8 zákona č. 452/2021 Z. z.; Írország: Reg. 5(5) S.I. No. 336/2011; Luxemburg: art. 4, paragraphe 3, lettre e), de la loi modifiée du 30 mai 2005 concernant la protection de la vie privée dans le secteur des communications électroniques; Észtország és Litvánia: az az előírás, amely ott ezt az irányelvet átülteti; Norvégia: az elektronikus hírközlésről szóló norvég törvény (ekomloven) § 3-15 Abs. 2 Buchst. b. Magyarországon az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése csak akkor engedi az Ön eszközén a tárolást és az olvasást, ha Önt előzetesen tájékoztatták, és Ön hozzájárult; az irányelv kivételét nem ismétli meg, noha az irányelvet ülteti át. Az irányelvvel azonos módon értelmezzük, ezért Magyarországon sem kérjük az Ön hozzájárulását ezekhez a hozzáférésekhez; pusztán a szövege szerint ezekhez is hozzájárulás szükséges lenne.

Mi történik indításkor – fiók nélkül is

Az alkalmazás nem teljesen offline. iPhone-on, iPaden és Androidon indításkor megkérdezi a saját kiszolgálásunkat (updates.waffenschrank.app, kiszolgálja tárhelyszolgáltatónk, a Cloudflare, Inc. – adatfeldolgozó, uniós általános adatvédelmi kikötések), hogy van-e programfrissítés. Ennek során szükségszerűen továbbításra kerül az Ön IP-címe, a projekt- és frissítésazonosító, a kiszolgálási csatorna, a futtatókörnyezet verziója, valamint a platform és az operációs rendszer verziója. A frissítési könyvtár magától további két adatot csatol: egy telepítési azonosítót, amely az első indításkor jön létre, és tartósan az eszközön marad, valamint egy összeomlás után egyszeri alkalommal az ahhoz tartozó hibaüzenetet (legfeljebb 1024 karakter), amely ennek során törlődik az eszközről. A 2.2.1-es verzió óta az alkalmazás mindkettőt rögzített, minden eszközön azonos helykitöltőkkel helyettesíti, így egyik adat sem hagyja el az eszközt; a régebbi verziók még elküldik őket. Frissítési szolgáltatásunknak nincs rájuk szüksége, nem értékeli ki és nem tárolja őket. Az 1.3 előtti alkalmazásverziók a mi kiszolgálásunk helyett az Expónál érdeklődnek (650 Industries, Inc., USA – a továbbítás alapja az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozat, amelynek keretében az Expo tanúsítvánnyal rendelkezik), és ennek során szintén elküldik a telepítési azonosítót. Gyűjteményének tartalma nincs köztük. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (hibajavítások kiszolgálása); amennyiben az alkalmazás az ehhez szükséges adatokat az Ön eszközén olvassa, például a telepített frissítés azonosítóját, a § 25 Abs. 2 Nr. 2 TDDDG, illetve az Ön országának megfelelő előírása (lásd: „Alapelv”).

Néhány másodperccel az indítás után az alkalmazás iPhone-on, iPaden és Androidon ezenfelül a kataloge.waffenschrank.app címen (szintén a Cloudflare, Inc. útján – adatfeldolgozó, uniós általános adatvédelmi kikötések) érdeklődik, hogy van-e újabb állapota a fegyver-, kiegészítő- és lőszerkatalógusoknak, és szükség esetén letölti. Ennek során szükségszerűen továbbításra kerül az Ön IP-címe és azok az adatok, amelyeket az operációs rendszer minden kéréshez csatol (például az alkalmazás- és a rendszerverzió); a telepítés azonosítója és a gyűjtemény tartalma nincs köztük. A beolvasott vonalkódot az alkalmazás csak az eszközön lévő állapottal veti össze. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (naprakész katalógusok új alkalmazásverzió nélkül).

iPhone-on, iPaden és Androidon a vásárláskezelés indításkor csak akkor jelentkezik, ha ezen az eszközön már elkezdtek egy vásárlást, beváltottak egy kódot vagy az áruházon keresztül Pro-feloldást ismertek fel, vagy – a 2.2.1-es verzió óta – az eszköz áruháza nyilvántart egy Pro-vásárlást az Ön fiókjához (ezt az alkalmazás ott ellenőrzi, anélkül hogy maga bármit küldene); ekkor ellenőrzi, hogy a Pro még érvényes-e – általában legfeljebb tizenkét óránként, gyakrabban, amíg egy vásárlás nincs lezárva, vagy ha egy előfizetés lejárt (lásd: „Vásárlások”). Ha soha nem vásárolt semmit, csak akkor jelentkezik, amikor megnyitja a Pro oldalt. További kapcsolatokat az alkalmazás csak akkor létesít, ha Ön maga beállítja vagy elindítja a hozzá tartozó funkciót: fiók, biztonsági mentés, vitrin, kapcsolatfelvételi űrlap és kitöltés webáruházi linkekből. Ezt követően ezek némelyike magától is tovább fut – az automatikus biztonsági mentés, a vitrin havi frissítése és, ha a Pro megszűnik vagy újra érvényes lesz, a további vitrinek szüneteltetése, illetve újbóli feltöltése.

Ez az alkalmazás 2.2-es verziójától érvényes. A régebbi verziók minden induláskor jelentkeznek a vásárlásokat kezelő szolgáltatónál (RevenueCat), hogy ellenőrizzék a Pro állapotát.

Eszközengedélyek

Az alkalmazás csak akkor kér engedélyt, amikor a hozzá tartozó funkciót használja: kamera és fotókönyvtár (fegyverek, dokumentumok és bizonylatok fotói, vonalkód- és szövegbeolvasás), mikrofon (lövésidőmérő), NFC (szekrényeken és tokokon lévő címkék olvasása), Face ID, illetve ujjlenyomat (alkalmazászár és a helyreállítási kulcs kiadása), értesítések (emlékeztetők), iPhone-on és iPaden pedig a naptár (csak események hozzáadása, ha egyszerre több határidőt vesz át; a naptárát az alkalmazás nem tudja olvasni). Ami ennek során keletkezik, az eszközön marad. Amit a naptárába átvesz, az ezután ott van – és ha a naptára online szolgáltatással szinkronizál, ott is.

Szövegfelismerés, vonalkód és coach Androidon (Google ML Kit)

Androidon a Google könyvtárai (ML Kit) végzik a szövegfelismerést, a vonalkód-beolvasást, a fotók hátterének eltávolítását és a dokumentumbeolvasást; az edzéscoach összefoglalóját a Gemini Nano fogalmazza meg az AICore rendszerszolgáltatáson keresztül. A kép, a felismert szöveg, a vonalkód tartalma és a coach bemenete ennek során az eszközön kerül feldolgozásra. Magától az ML Kit e funkciók egyikének első használatától kezdve diagnosztikai és használati adatokat küldene a Google LLC-nek (USA) (firebaselogging.googleapis.com): a telepítés tartós azonosítóját, a csomagnevet és a könyvtár verzióját, a nyelvi beállítást, az eszköz modelljét és gyártóját, az Android-verziót, az országot, a mobilhálózatot, a hálózat típusát és az időzónát. Ezt a továbbítási utat az alkalmazásban kikapcsoltuk: az események sem tárolásra, sem elküldésre nem kerülnek. A háttéreltávolítás és a dokumentumbeolvasás az eszköz Google Play-szolgáltatásaiban fut, amelyek a Google rendszerkomponensei; hogy ezek maguk mit továbbítanak a Google-nek, az a Google feltételeitől függ, és kívül esik ezen a kikapcsoláson. iPhone-on és iPaden az ML Kit nem része az alkalmazásnak.

Emlékeztetők, widgetek és parancsok

Az emlékeztetőket – határidőkre, karbantartásra, edzésre, versenyekre és saját időpontokra, a Pro próbaidőszak végére, valamint egy éves vagy negyedéves Pro-előfizetés megújítására – maga az eszköz ütemezi és jeleníti meg (helyi értesítések). Nincs push-szolgáltatás; egyetlen szerver sem tudja meg, mire emlékezteti Önt az alkalmazás. Az éves vagy negyedéves előfizetés megújítása előtti e-mail külön út (lásd: „Emlékeztető a megújítás előtt”).

A widgetekhez, az élő tevékenységekhez, a parancsokhoz és a Sirihez az alkalmazás iPhone-on és iPaden az ehhez szükséges adatokat az eszköz egy megosztott területén (alkalmazáscsoport) helyezi el: fegyvereinek, fogyóban lévő lőszerfajtáinak és az elmúlt tizenkét hónap edzéseinek számát; az egyes fegyverek gyártóját, modelljét és kaliberét; az egyes lőszerfajták nevét, kaliberét és készletét, valamint a kaliberenkénti készletet; nyitott határidőinek címét, esedékességét és fajtáját, azzal a fegyverrel együtt, amelyhez tartoznak; a szükséglet-jelzőlámpát, az alkalmazás nyelvét és azokat a belső azonosítókat, amelyekkel az alkalmazás ezeket a bejegyzéseket újra megtalálja. A gyári számok, a tárolási helyek és engedélyeinek azonosítószámai nem tartoznak ide. Ha iPhone-on vagy iPaden a widgetben teljesítettnek jelöl egy határidőt, ez a megbízás az alkalmazáscsoportban marad, amíg az alkalmazás a következő megnyitáskor végre nem hajtja. Az androidos határidő-widgethez az alkalmazás nyitott határidőinek címét és esedékességét a saját tárhelyén tárolja. Ha az alkalmazászár aktív, csak semleges, név nélküli számlálókat tárol. Ezekről a területekről az alkalmazás semmit sem küld, és ki vannak zárva az eszköz biztonsági mentéséből. Ha iPhone-on vagy iPaden egy másik alkalmazásból fotót vagy PDF-et oszt meg a Waffenschrankkal, a megosztási bővítmény a fájlt ugyanitt helyezi el, amíg Ön legközelebb meg nem nyitja az alkalmazást; ekkor az alkalmazás átveszi azt a saját tárhelyére. Addig a fájl az alkalmazáscsoportban ki van zárva az eszköz biztonsági mentéséből, feltéve, hogy az alkalmazást a telepítés óta legalább egyszer megnyitotta. A bővítmény nem jelenít meg semmit az Ön gyűjteményéből. A kezdőképernyő widgetjei az alkalmazászár lekérdezése nélkül mutatják tartalmukat; a zárolási képernyőn és StandBy módban az iOS elrejti azt, amíg az eszköz zárolva van. Egy élő tevékenység ott az edzésnap címét, időmérőjét és számlálóit mutatja. Ha olyan Apple-funkciókat használ, amelyek widgeteket vagy élő tevékenységeket más eszközökön is megjelenítenek (például Macen, Apple Watchon vagy CarPlayben), az Apple oda továbbítja a megjelenítést. Ha fegyverrel, lőszerfajtával vagy határidővel hoz létre parancsot, a Parancsok alkalmazás a nevüket eltárolja a parancsban, és az iCloudon keresztül szinkronizálja, ha a parancsok iCloud-szinkronizálása be van kapcsolva. A Siri csak feloldott eszközön mondja meg a határidőket és a készleteket. Amit a Sirinek mond, azt az Apple saját felelősségére, adatvédelmi tájékoztatója szerint kezeli; az alkalmazás válaszait az eszközön fogalmazza meg, és kimondásra átadja a Sirinek. Az, hogy a Siri eközben továbbít-e tartalmat az Apple-nek, az eszközétől és a Siri-beállításaitól függ.

Spotlight-keresés (nem kötelező, csak iOS)

Ha az Egyebek → Biztonság alatt bekapcsolja a rendszerkeresést, az iOS megjegyzi fegyverei gyártóját, modelljét és kaliberét az eszköz Spotlight-kereséséhez – az alkalmazás megnyitása nélkül és az alkalmazászáron kívül is. A beállítás alapértelmezés szerint ki van kapcsolva. Ha újra kikapcsolja, vagy aktiválja az alkalmazászárat, a rendszerindex kiürül, és többé nem töltődik fel. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás az aktiválással).

iCloud-mentés (nem kötelező, fiók nélkül)

Ha aktiválja az iCloud-mentést, az alkalmazás titkosított mentési fájlokat helyez el Apple ID-ja iCloud Drive-tárolójában („Waffenschrank” mappa). A mentés az adatbázist, valamint a fotóit és feltöltött dokumentumait tartalmazza; a fájlok egyenként titkosítva, a mentés mellett találhatók. A titkosítás (AES-256-GCM) az eszközön történik; a kulcs egy véletlenszerű érték, amely kizárólag az Ön iCloud-kulcskarikájában tárolódik, és az eszközei között szinkronizálódik. A tárolásért az Apple felel, mint az Ön iCloud-fiókjának szolgáltatója; mi ennek során nem kapunk adatokat, és nem férünk hozzá sem a fájlokhoz, sem a kulcshoz. A régebbi mentéseket az alkalmazás ott ugyanazon szabály szerint takarítja el, mint a fiókban lévő mentéseket (lásd: „Nem kötelező fiók, felhőmentés és szinkronizálás”). Ha újra beállítja az iCloud-mentést, az alkalmazás az Ön kérésére töröl minden mentést és fájlt ebben a mappában, és új kulcsot hoz létre; az eszközén lévő adatok ilyenkor változatlanok maradnak. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás az aktiválással). iPhone-on és iPaden az alkalmazás az első indításkor azt is megnézi, hogy ebben a mappában van-e már mentés az Ön Apple ID-jához – például újratelepítés után –, akkor is, ha ezen az eszközön még nem aktiválta az iCloud-mentést; az iOS ehhez a szokásos módon szinkronizálja a mappát az iClouddal, és közben a titkosított mentési fájlokat már letölti az eszközre, hogy a későbbi visszaállításnak ne kelljen várnia. Ha talál ilyet, mindegyikhez megmutatja a dátumot és a méretet, és – ha a kulcs már az eszközön van – a bejegyzések számát. Ez a szám titkosítva szerepel a fájlnévben; az elolvasásához az alkalmazás a kulcsot csak erre az adatra használja, magát a mentést nem nyitja meg. Az alkalmazás az utolsó teljes mentést javasolja, nem feltétlenül a legújabbat. Visszafejtésre és visszaállításra csak akkor kerül sor, ha Ön megerősíti, és mi ennek során nem kapunk adatokat. Ennek az ellenőrzésnek a jogalapja: GDPR 6. cikk (1) bekezdés f) pont (hogy újratelepítés után hozzáférjen a mentéséhez); az eszközéhez való hozzáférésé: a § 25 Abs. 2 Nr. 2 TDDDG, illetve az Ön országának megfelelő előírása (lásd: „Alapelv”).

Google Drive-mentés Androidon (nem kötelező, fiók nélkül)

Ha Androidon aktiválja a mentést, az alkalmazás titkosított mentési fájlokat helyez el Google Drive-ja privát alkalmazásmappájában („appDataFolder”). Ez a mappa az alkalmazás számára van fenntartva; más alkalmazások és a Drive felülete nem férnek hozzá. A mentés az adatbázist, valamint a fotóit és feltöltött dokumentumait tartalmazza; a fájlok egyenként titkosítva, a mentés mellett találhatók. A titkosítás (AES-256-GCM) az eszközön történik; a kulcs egy véletlenszerű érték, amelyet a Google Block Store őriz – végpontok közötti titkosítással, így a Google számára olvashatatlanul, feltéve, hogy az eszközén van képernyőzár. Ha az eszköz nem jelez végpontok közötti titkosítást, a kulcs kizárólag helyben marad; ekkor csak a helyreállítási kódja vezet vissza a mentéshez. A tárolásért a Google felel, mint az Ön Google-fiókjának szolgáltatója; mi ennek során nem kapunk adatokat, és nem férünk hozzá sem a fájlokhoz, sem a kulcshoz. A hozzáférés a „drive.appdata” engedélyre korlátozódik; Drive-ja többi tartalmához az alkalmazás nem fér hozzá. A régebbi mentéseket az alkalmazás ott ugyanazon szabály szerint takarítja el, mint a fiókban lévő mentéseket (lásd: „Nem kötelező fiók, felhőmentés és szinkronizálás”). Ha újra beállítja a mentést, az alkalmazás az Ön kérésére töröl minden mentést és fájlt ebben a mappában, és új kulcsot hoz létre; az eszközén lévő adatok ilyenkor változatlanok maradnak. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás az aktiválással).

Nem kötelező fiók, felhőmentés és szinkronizálás

A fiók önkéntes. Bejelentkezhet e-mail-címmel és jelszóval, e-mailben küldött egyszer használatos kóddal, a „Bejelentkezés az Apple-lel” funkcióval vagy Google-fiókjával. A „Bejelentkezés az Apple-lel” esetén az Apple egy azonosítót és az Ön e-mail-címét (vagy ha elrejti, az Apple egy továbbító címét) küldi el nekünk; a nevét az alkalmazás nem kérdezi. Hogy fiókja törlésekor ezt a kapcsolatot az Apple-nél visszavonhassuk, ahogyan azt az Apple megköveteli, a szerver egy Apple által kiállított visszavonási tokent tárol; ezt a fiók törlésekor felhasználjuk, majd eltávolítjuk. A Google esetében egy azonosítót és az Ön e-mail-címét kapjuk meg; a Google ennek során a nevet és a profilképet is elküldi, amelyeket szerverünk a tároláskor elvet. A saját oldalán zajló bejelentkezési folyamatért az adott szolgáltató felel.

Fiókkal kapcsolatos e-mailek: a fiókjához tartozó e-maileket – a regisztráció megerősítését, a bejelentkezési és megerősítő kódokat, egy új e-mail-cím megerősítését és a biztonsági értesítéseket, például jelszóváltoztatás után – a Supabase bejelentkezési szolgáltatása állítja elő; kiküldésük a Resend levélküldő szolgáltatáson keresztül történik (Plus Five Five, Inc., USA – adatfeldolgozó). A Resend ehhez megkapja az Ön e-mail-címét és magát a levelet a kóddal vagy linkkel együtt, és rögzíti, mikor küldték el, és hogy a fogadó levelezőszerver elfogadta vagy elutasította-e. A levelek az EU írországi régiójából (eu-west-1) indulnak; a leveleket és a kézbesítési naplókat azonban a Resend tájékoztatása szerint az USA-ban tárolják. Erre a továbbításra az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozat vonatkozik, amelynek keretében a Resend tanúsítvánnyal rendelkezik; ezenfelül a Resenddel kötött szerződésünk tartalmazza az uniós általános adatvédelmi kikötéseket. A leveleket és a kézbesítési naplókat a Resend saját tájékoztatása szerint 30 nap után törli; a Resend adatmentéseiben legfeljebb hét nappal tovább maradnak meg. Azt, hogy megnyit-e egy levelet, vagy rákattint-e egy benne lévő linkre, nem rögzíttetjük. Ha postafiókja tartósan elutasít egy levelet, vagy Ön levélszemétként jelöli meg, a Resend felveszi a címét küldőfiókunk tiltólistájára, hogy oda több levél ne menjen; ott marad, amíg el nem távolítjuk – az Ön kérésére bármikor. A Resend szolgáltatásának használatára vonatkozó adatokat, például a feladót, a címzettet és a kézbesítési naplókat a Resend a velünk kötött szerződés szerint saját felelősségére is felhasználja a visszaélések felismerésére és szolgáltatása üzemeltetésére; erre a Resend adatvédelmi tájékoztatója vonatkozik. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (a fiók rendelkezésre bocsátása); a tiltólistára GDPR 6. cikk (1) bekezdés f) pont (érdekünk, hogy a fiókkal kapcsolatos e-maileket megbízhatóan kézbesítsük).

Kétfaktoros bejelentkezés (önkéntes): ha bekapcsolja, a Supabase bejelentkezési szolgáltatása hitelesítő alkalmazásonként tárolja a titkos kulcsot, amelyből a kódok keletkeznek (ez az ellenőrzésükhöz szükséges), az Ön által adott nevet, a létrehozás és az utolsó használat időpontját, valamint minden kódellenőrzésnél az időpontot és az IP-címet – legfeljebb addig, amíg el nem távolítja a hitelesítő alkalmazást, vagy nem törli a fiókját. A helyreállítási kódjai helyett csak egy ellenőrző értéket (hash) és a beváltás időpontját tároljuk; ezek törlődnek, ha újakat hoz létre vagy törli a fiókját, és érvényüket vesztik, amint kikapcsolja a kétfaktoros bejelentkezést. A beváltási kísérleteket – a sikereseket és a sikerteleneket egyaránt – fiókonként rögzítjük a visszaélések elleni korlátozáshoz, és valamivel több mint egy nap után töröljük. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (a fiók biztosítása).

A felhőmentések és az eszközszinkronizálás végpontok közötti titkosítással védettek (AES-256-GCM; kulcslevezetés a védőjelszavából az eszközön, PBKDF2, 600 000 körrel). Ezeket a tartalmakat nem tudjuk visszafejteni (zero-knowledge). Ez a védelem addig tart, amíg a védőjelszava erős, és nem azonos a fiókja jelszavával: a fiókjelszó minden bejelentkezéskor a szerverre kerül, a védőjelszó soha.

Titkosítatlanul a szerver csak a burkot látja: az Ön e-mail-címét és a fiókjával kapcsolatos levelek nyelvét (ez az alkalmazás nyelvét követi), a mentési fájlok időpontját és méretét, a titkosított fotó- és dokumentumfájlok számát és méretét, valamint – szinkronizálásnál – 64 titkosított rekeszt, amelyekbe az alkalmazás a bejegyzéseit egy csak az Ön eszközei által ismert kulcs szerint osztja szét: ezek durva fokozatokra felkerekített méretét, azt, hogy milyen gyakran és milyen sorrendben módosultak, és hogy fiókja mely bejelentkezett munkamenetei ismerik a szinkronizálásnak ezt a formáját. Ebből nagyjából kiolvasható, mekkora az állománya összesen, és mikor szinkronizál, de az nem, hogy mely területeket foglal magában, hány bejegyzésből áll, vagy mi áll bennük. Amíg fiókja valamely bejelentkezett eszköze vagy böngészője még 2.3 előtti alkalmazásverziót használ, az alkalmazás ezenfelül a korábbi formában is szinkronizál: ekkor a szerver adatrekordonként látja, melyik táblához és melyik sorazonosítóhoz tartozik, mikor módosult és töltődött fel utoljára, és annak az eszköznek az azonosítóját, amelyről származik – és ezáltal azt is, hány bejegyzést vezet melyik területen. Amint minden bejelentkezett eszköz 2.3-as vagy újabb verziót használ, az alkalmazás törli ezeket az adatokat a szerverről; ha ismét bejelentkezik egy régebbi verziójú eszköz, az alkalmazás újra létrehozza őket. A törölt bejegyzések titkosított törlési jelként megmaradnak, csakúgy, mint a törölt fotók titkosított fájljai – mindkettő addig, amíg nem törli a fiókot, vagy alaphelyzetbe nem állítja a felhőadatokat. Ehhez jön, amit a Supabase bejelentkezési szolgáltatása maga rögzít: mikor jelentkezett be utoljára; bejelentkezett eszközönként az IP-címet és a böngésző-, illetve alkalmazásazonosítót, amíg ott a munkamenet fennáll – a munkamenet véget ér, ha kijelentkezik vagy törli a fiókot, legkésőbb azonban 30 nappal a bejelentkezés után vagy 14 nap használaton kívüli időszak után (ezután újra be kell jelentkeznie), és a bejegyzését a bejelentkezési szolgáltatás ütemezetten egy nappal később törli; egy IP-címeket tartalmazó bejelentkezési naplót, amelyet 30 nap után törlünk; valamint a platform hozzáférési naplóit, amelyek az időpontot, az IP-címet, a lekért címet, a böngésző-, illetve alkalmazásazonosítót, a mellékelt bejelentkezési kulcs ellenőrzőösszegét, a hozzávetőleges tartózkodási helyet – amelyet a Supabase előtt álló hálózati szolgáltatás (Cloudflare) az IP-címből vezet le (ország, város, részben irányítószám, hálózatüzemeltető) –, a titkosított kapcsolat műszaki jellemzőit és a Cloudflare értékelését tartalmazzák arról, hogy a kérés automatizált-e, és amelyeket a Supabase legfeljebb 90 nap után töröl. A visszaélések elleni védelem érdekében a szerver néhány szerverfunkciónál ezenfelül IP-címenként, illetve fiókonként számolja a hívásokat; ebből csak egy ellenőrzőösszeg tárolódik, amelyet legkésőbb két órával az első hívás után törlünk.

Ha egy hatóság vagy bíróság adatokat kér tőlünk, csak azt tudjuk kiadni, ami nálunk van: fiók-, vásárlási és burokadatokat, közzétett vitrineket, az egyesületi oldalakra küldött beküldéseket és a visszajelzéseket. A szinkronizálás és a felhőmentés végpontok közötti titkosítással védett tartalmait nem tudjuk visszafejteni – elrendelésre sem –, ami pedig csak az Ön eszközén, iCloudjában vagy Google Drive-jában van, az nincs nálunk. Személyes adatokat nem adunk el, és reklámcélokra sem adunk tovább.

Ha bekapcsolja az automatikus biztonsági mentést, a védőjelszava az eszköz védett kulcstárolójába kerül (Keychain, illetve Keystore), hogy a mentés kérdés nélkül futhasson; a jelszó nem hagyja el az eszközt. A régebbi felhőmentéseket az alkalmazás minden sikeres mentés után maga takarítja el: megmarad a hét legújabb, ezenfelül az utolsó hét olyan nap mindegyikének legújabb mentése, amelyen volt mentés, valamint négy további, régebbi hét mindegyikének legújabb mentése. Ha egy új mentés kevesebb mint egyötödét tartalmazza az utolsó teljes mentés állományának, az alkalmazás ezt a teljes mentést is megtartja – függetlenül attól, hogy az Ön melyik eszközéről származik –, amíg egy mentés ismét legalább annak egyötödét nem tartalmazza; így egy véletlen kiürítés után, újratelepítés után és új eszközön is megmarad egy teljes állapot. Ehhez minden mentés a fájlnevében hordozza az állományát, a mentés kulcsával titkosítva; a szerver egyetlen számot sem lát. A régebbi alkalmazásverziók mentéseinél, amelyek ezt az adatot nem tartalmazzák, az alkalmazás a fájlméreteket hasonlítja össze. A jövőbeli időbélyegzőt viselő mentéseket, például egy rosszul beállított eszközóra után, nem törli magától. Tárhelyszolgáltatás: Supabase (Supabase Pte. Ltd., Szingapúr – adatfeldolgozó, uniós általános adatvédelmi kikötések); a tárolás az EU frankfurti régiójában (eu-central-1) történik. A Supabase tájékoztatása szerint támogatás és üzemeltetés céljából a Supabase, Inc. (USA) is hozzáférhet az adatokhoz további adatfeldolgozóként; erre is az uniós általános adatvédelmi kikötések vonatkoznak. A Supabase szerverfunkciói (Edge Functions) is, amelyeket az alkalmazás a 2.8-as verziótól, a weboldalunk és az adatbázisunk hív meg, Frankfurtban futnak; régebbi alkalmazásverzióknál az eszközéhez legközelebbi adatközpontban futnak – ez az EU-n kívül is lehet; erre is az uniós általános adatvédelmi kikötések vonatkoznak. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése). Fiók nélkül ezek közül semmit nem hozunk létre.

Ha fiókot hoz létre, vitrint tesz közzé, egyesületet hoz létre vagy csatlakozik egyhez, vagy az alkalmazásban elfogadja a felhasználási feltételeket, igazolásként tároljuk, hogy a felhasználási feltételek melyik változatát és mikor fogadta el – fiókja, illetve vitrinje azonosítójával együtt. Az igazolás a fiókkal, illetve a vitrinnel együtt törlődik. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés) és f) pont (a szerződéskötés igazolása).

Vitrinek (önkéntes megosztás)

Ha aktívan közzétesz egy vitrint, kizárólag az Ön által kiválasztott adatok (beleértve a kiválasztott tárgyak kicsinyített fotóit) válnak nyilvánosan elérhetővé egy kitalálhatatlan címen. A gyári számok, tárolási helyek, készletek, árak és engedélyadatok adatként technikailag ki vannak zárva. Azt, hogy mi látható egy fotón, az alkalmazás nem ellenőrzi: Önnek kell ügyelnie arra, hogy ne legyen felismerhető se gyári szám, se semmi a lakásából; a beágyazott helyadatokat az alkalmazás a feltöltés előtt eltávolítja. Vitrin fiók nélkül is létrehozható; közzétételkor és frissítéskor az alkalmazás a 3.5-ös verzió óta igazolást kér arról, hogy a kérés a valódi alkalmazástól származik (lásd: „Az alkalmazás ellenőrzése vitrin és kapcsolatfelvételi űrlap esetén”).

Számoljuk, hányszor nyitottak meg egy vitrint, és ezt a számlálót megmutatjuk Önnek; az egyes megnyitásokat nem értékeljük ki. A vitrinoldalt tárhelyszolgáltatónk, a Cloudflare, Inc. (adatfeldolgozó, uniós általános adatvédelmi kikötések) szolgálja ki, amely ennek során kezeli a látogatók technikailag szükséges kapcsolati adatait. A tartalmakat a látogató böngészője közvetlenül a Supabase-nél működő szerverünkről tölti le; ennek során ugyanazok a hozzáférési naplók és ugyanaz a visszaélés-számlálás keletkezik, mint amelyet a „Nem kötelező fiók, felhőmentés és szinkronizálás” szakasz leír. Hogy egy közzétett vitrin ne járjon le észrevétlenül, az alkalmazás legfeljebb havonta egyszer, indításkor maga frissíti. Ha a közzétételkor vagy egy ilyen frissítéskor be van jelentkezve, a vitrint a fiókjához rendeljük, hogy a fiókkal együtt törlődjön. Bármelyik vitrint bármikor offline állapotba helyezheti; a link ezzel véglegesen érvénytelenné válik. Ha a Pro megszűnik, szünetelnek azok a további vitrinjei, amelyeket a 2.5-ös verziótól tett közzé: címükön ekkor már csak az áll, hogy a vitrin szünetel, a tartalmát pedig legkésőbb a következő napon töröljük a szerverről. Hogy ez akkor is érvényes legyen, ha már nem nyitja meg az alkalmazást, az alkalmazás egy ilyen vitrin közzétételekor és minden frissítésekor egy határidőt is elküld: az általa ismert Pro-időszak végét plusz 45 napot, egész napra felkerekítve. Azoknál a vitrineknél, amelyek a vitrinfeltételek szerint nem szünetelnek, valamint egyszeri vásárlás esetén a határidő korlátlan. A határidőt a vitrinnél tároljuk – fiók nélküli vitrin esetén csak annak címénél, nem egy fióknál. Ha a határidő lejárt, szüneteltetjük a vitrint; ha az a fiókjához van rendelve, és fiókja nálunk Pro, online marad. Pro-val az alkalmazás ugyanazon a címen újra feltölti a tartalmat. Szüneteltetett vitrint az alkalmazás nem frissít. A határidőt a vitrinnel együtt töröljük. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás); a határidőre és a fiókja Pro-állapotával való egyeztetésre GDPR 6. cikk (1) bekezdés b) pont (a Pro terjedelme a felhasználási feltételeink szerint); a látogatókkal szemben GDPR 6. cikk (1) bekezdés f) pont (az oldal kiszolgálása és a visszaélések elleni védelem).

Egyesületi oldalak

Ha egyesületi oldalt hoz létre, vagy csatlakozik egyhez, tároljuk az egyesület nevét, a csatlakozási kódot, a résztvevők fiókazonosítóit és azokat a beküldéseket, amelyeket Ön kifejezetten feltölt (például versenyeredményeket). A tárolás tárhelyszolgáltatónknál, a Supabase-nél történik (lásd: „Nem kötelező fiók, felhőmentés és szinkronizálás”). Ezek az adatok nincsenek végpontok közötti titkosítással védve – az egyesület kezelőjének el kell tudnia olvasni és jóvá kell tudnia hagyni őket. Amit jóváhagy, azt nyilvános oldalként teszi közzé, amelyet bárki megnyithat a linkkel: az egyesület nevét és az eredményeket név nélkül, de versenyszámmal, szinttel, évvel, helyezéssel, résztvevőszámmal és eredménnyel – egy kis egyesületben ebből esetleg kiolvasható, kiről van szó. Ha a kezelő közzéteszi vagy frissíti ezt az oldalt, az alkalmazás iPhone-on, iPaden és Androidon a 3.5-ös verzió óta igazoltatja, hogy a kérés a valódi alkalmazástól érkezik (lásd: „Az alkalmazás ellenőrzése vitrin és kapcsolatfelvételi űrlap esetén”). Ha visszavon egy beküldést, vagy törli a fiókját, a szerver azonnal a nyilvános oldalról is eltávolítja. Csatlakozását bármikor megszüntetheti. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).

Vásárlások (Waffenschrank Pro)

A vásárlások az App Store-on (Apple), illetve a Google Playen keresztül zajlanak; a vásárláskezelést a RevenueCat végzi (RevenueCat Inc., USA – uniós általános adatvédelmi kikötések). A RevenueCat SDK csak akkor indul el, ha megnyitja a Pro oldalt, vagy – ha ezen az eszközön már elkezdtek egy vásárlást, beváltottak egy kódot vagy az áruházon keresztül Pro-feloldást ismertek fel – indításkor és bejelentkezéskor, hogy ellenőrizze, érvényes-e még a Pro; ha fut, az alkalmazás bezárásáig minden alkalommal újra jelentkezhet, amikor visszatér az alkalmazásba. A 2.2.1-es verzió óta az alkalmazás iPhone-on, iPaden és Androidon egy olyan eszköz indításakor, amelyen még nem ismer vásárlást, először az eszközén lévő App Store-ban, illetve Google Playen nézi meg, hogy Apple-, illetve Google-fiókja megvásárolta-e a Pro-t – például a 2.2-es verzió előtti vásárlás vagy újratelepítés után, illetve iPhone-on és iPaden a Családi megosztás révén. A 2.3-as verzió óta ott is megnézi, valahányszor ellenőrzi, hogy érvényes-e a Pro, és a Pro-t nem egy ezen az eszközön történt vásárlásból ismeri már, valamint amikor a „Vásárlások visszaállítása” gombra koppint. Az alkalmazás ennek során csak azt ellenőrzi, hogy az ehhez az alkalmazáshoz tartozó vásárlási bejegyzések között van-e Pro-vásárlás, és ehhez maga semmit nem küld – sem nekünk, sem a RevenueCatnek; hogy az áruház ennek során egyezteti-e vásárlási előzményeit az Apple-lel, illetve a Google-lal, azt az Apple, illetve a Google határozza meg, nem mi. Ha a „Vásárlások visszaállítása” gombra koppint, a RevenueCat nem válaszol, és az eszközén nem látható egyszeri vásárlás, az alkalmazás iPhone-on és iPaden ezenfelül kifejezetten megkéri az App Store-t, hogy egyeztesse vásárlásait az Apple-lel; ennek során az Apple rákérdezhet az Apple-fiókjára. Ha az alkalmazás nem talál Pro-vásárlást, más nem történik. Ha egy olyan eszközön talál egyet, amelyen még nem ismer vásárlást, a RevenueCat SDK a fent leírtak szerint elindul. Előfizetés esetén a Pro csak a RevenueCat válasza után érvényes. Az egyszeri vásárlást az alkalmazás a 2.3-as verzió óta már az áruházbeli bejegyzésből felismeri – a RevenueCat és a mi szervereink nélkül, hogy akkor is érvényes legyen, ha ezek nem érhetők el, vagy már nem léteznek; ez csak akkor ér véget, ha maga az áruház már nem tartja nyilván a vásárlást, például visszatérítés után. Ha a RevenueCat SDK fut, egy vásárlási azonosító, az Ön IP-címe és technikai eszközadatok kerülnek a RevenueCathez. Az utoljára ismert vásárlási állapotot, és azt, hogy az áruház nyilvántartja-e az egyszeri vásárlást, az alkalmazás az eszközön tárolja, hogy a Pro lekérdezés nélkül is érvényes legyen. Fiók nélkül ez az azonosító egy álnevesített véletlenszerű azonosító: nem kapcsolódik az Ön nevéhez vagy e-mail-címéhez, az IP-címmel és az eszközadatokkal együtt azonban ugyanannak az eszköznek a lekérdezései egymáshoz rendelhetők. Ha be van jelentkezve, a fiókja azonosítójához kapcsoljuk, hogy a Pro minden eszközén érvényes legyen. Az Apple és a Google a vásárlásokat, megújításokat, lemondásokat és visszatérítéseket ezenfelül közvetlenül a RevenueCatnek jelenti, akkor is, ha az alkalmazás nem fut; ha a vásárlás az Ön fiókjához tartozik, a RevenueCat ezt továbbítja a szerverünknek. A fiók nélküli vásárláshoz kapcsolódó eseményeket szerverünk csak egy megadott emlékeztető e-mail-címhez (lásd: „Emlékeztető a megújítás előtt”) és, az Ön kérésére, egy Google Play-előfizetés megszüntetéséhez (lásd lent) használja; a naplóban ekkor csak az esemény időpontja és fajtája szerepel, azonosító nélkül. Ehhez szerverünk (Supabase, lásd fent) a fiókjához rögzíti, hogy érvényes-e a Pro és meddig, és honnan származik a feloldás (például áruházbeli vásárlásból vagy beváltott promóciós kódból), a hozzá tartozó vásárlás azonosítójával, illetve azzal együtt, hogy melyik promóciós kódot mikor váltotta be; az alkalmazás ezt lekérdezi, ha be van jelentkezve. Ha a Google Playen előfizetése van, és egyszeri vásárlásra vált, a vásárlás előtt választhatja, hogy utána Ön helyett megszüntessük az előfizetést: az alkalmazás ezt a kérést az időponttal együtt továbbítja a RevenueCatnek – ott az ügyféladatrekordjánál marad, amíg a vásárlás előtt vissza nem vonja, vagy az adatrekord nem törlődik –, és megjegyzi az eszközön; ha az egyszeri vásárlás beérkezett, szerverünk közvetlenül a Google Playnél szünteti meg az előfizetést (a Google Playért maga a Google felel): ehhez kiolvassa a RevenueCatnél az előfizetés rendelésszámát, lekéri ezt a rendelést a Google-tól, hogy abból kivegye a vásárlási tokent, és ellenőrzi az előfizetés állapotát; ebből semmit nem tárolunk. Az előfizetés ezután már nem újul meg, a kifizetett időszak megmarad. Fizetési adatokat soha nem kapunk. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (vásárlás, a Pro biztosítása és az ezt megelőző, Ön által kezdeményezett lépések); az áruházbeli ellenőrzésre, amennyiben nem vásárolta meg a Pro-t, GDPR 6. cikk (1) bekezdés f) pont (jogos érdekünk, hogy a vásárlásokat felismerjük anélkül, hogy a nem vásárlók adatait a RevenueCatnek adnánk); az eszköze áruházában történő ellenőrzésre és a vásárlási állapot eszközön való tárolására a § 25 Abs. 2 Nr. 2 TDDDG, illetve az Ön országának megfelelő előírása (lásd: „Alapelv”).

Egyesületi helyek: egy egyesület ezen a weboldalon Pro-helyeket biztosíthat a tagjainak, és meghívó hivatkozással oszthatja szét azokat. Ha beváltja a helyet, a weboldalon a fiókjával jelentkezik be, és megjelenítési nevet választ. Tároljuk, melyik fiókhoz tartozik a hely, a megjelenítési nevet, a beváltás és a hozzájárulása időpontját; a meghívó hivatkozásból csak egy ellenőrző összeget. Az egyesület kezelője ebből kizárólag a megjelenítési nevét és a beváltás dátumát látja – soha az e-mail-címét, az állományát, a fegyvereit vagy azt, hogyan használja az alkalmazást. Megvonhatja a helyet, Ön pedig bármikor maga is visszaadhatja; ekkor a hozzárendelést azonnal töröljük, a fiókján csak az a feljegyzés marad, hogy az egyesületi helyből származó Pro megszűnt. Ha a futamidő megújítás nélkül véget ér, a hozzárendelést 30 nap után töröljük. Az egyesületről tároljuk a nevet, a helyek számát, a futamidőt, a vásárlás azonosítóját és a kezelő fiókazonosítóját. Jogalap: GDPR 6. cikk (1) bekezdés b) pont; hogy az egyesület látja a megjelenítési nevet és a dátumot, az Ön beváltáskor adott hozzájárulásán alapul (GDPR 6. cikk (1) bekezdés a) pont), amelyet a hely visszaadásával visszavon.

Ez az alkalmazás 2.2-es verziójától érvényes. A régebbi verziók minden induláskor jelentkeznek a vásárlásokat kezelő szolgáltatónál (RevenueCat), hogy ellenőrizzék a Pro állapotát.

Emlékeztető a megújítás előtt

Ha a Pro-t éves vagy negyedéves előfizetésként az App Store-on vagy a Google Playen keresztül kötötte meg, és az a Waffenschrank-fiókjához van kötve, minden megújítás előtt nagyjából öt héttel e-mailt küldünk Önnek (amerikai dollárban történt vásárlásnál ezenfelül három héttel előtte is, mert több amerikai állam joga eltérő időpontokat ír elő) a dátummal, az árral – amennyiben az már rögzített –, a határidővel és a lemondás módjával. Ha egy amerikai dollárban kötött éves előfizetés ingyenes próbaidőszaka még tart, ehelyett a próbaidőszak vége előtt három-négy nappal küldünk e-mailt a dátummal, az azt követő árral és a lemondás módjával, mert több amerikai állam értesítést ír elő a próbaidőszak vége előtt; más pénznemekben a próbaidőszak végére csak az alkalmazás emlékezteti. Nem kap e-mailt havi előfizetésnél, a Családi megosztáson keresztüli használatnál, amíg az áruház egy sikertelen terhelést újra megkísérel, vagy ha az előfizetést már lemondta. Ehhez szerverünk (Supabase, lásd fent) a fiókjához ezenfelül rögzíti, melyik előfizetést melyik áruházon keresztül vásárolta, milyen összeget milyen pénznemben fizetett a folyamatban lévő időszakra, és hogy bevezető vagy különleges ár volt-e; ezeket az adatokat a RevenueCat minden vásárláskor és megújításkor elküldi nekünk. Röviddel a kiküldés előtt a szerver rákérdez a RevenueCatnél, hogy az előfizetése valóban megújul-e. A levél kiküldése a Resenden keresztül történik, ahogyan a „Fiókkal kapcsolatos e-mailek” szakasz leírja – a tárolási helyre, a törlési határidőkre és a tiltólistára vonatkozó ugyanazon adatokkal. Semmit nem tartalmaz az állományából, és azt, hogy megnyitja-e, nem rögzíttetjük. Hogy ne kapja meg kétszer, feljegyezzük, melyik megújításra, illetve melyik próbaidőszak végére küldtük – e-mail-cím és levéltartalom nélkül; a leiratkozási linkből csak egy ellenőrzőösszeget tárolunk, hogy egy korábbi levél linkje is működjön. A vásárlási adatokat töröljük, amint az éves vagy negyedéves előfizetés a fiókjánál véget ér (legkésőbb két nappal azután), vagy Ön leiratkozik az emlékeztetőről; a kiküldési feljegyzést és az ellenőrzőösszegeket 13 hónappal a megújítás, illetve a kiküldés után, mindent legkésőbb a fiókjával együtt. Leiratkozhat a levelezőprogramja „Leiratkozás” funkciójával, valamelyik ilyen levélre adott válasszal vagy a kontakt@waffenschrank.app címre küldött üzenettel; ekkor nem küldünk többet, és ezt megjegyezzük, amíg nem törli a fiókját. A fiókjával kapcsolatos többi levelet ez nem érinti. Fiók nélkül az alkalmazás értesítéssel emlékezteti (amerikai dollárban történt vásárlásnál ezenfelül három héttel előtte is), amennyiben engedélyezte számára az értesítéseket; ha sem értesítést, sem e-mailt nem kap, a megújítás előtti 45. naptól egy figyelmeztetést mutat az Áttekintés lapon. Mindkettő az Ön eszközén jön létre, és az alkalmazás ehhez semmit nem küld nekünk; fiók nélkül csak akkor kap e-mailt, ha megad ehhez egy címet (következő bekezdés). Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdekünk, hogy egy terhelés előtt időben tájékoztassuk Önt, és ezzel azoknak a kötelezettségeknek is eleget tegyünk, amelyeket egyes országok – például Franciaország, Olaszország, Spanyolország, Belgium (2027 májusától), Svédország, több amerikai állam és kanadai tartomány – fogyasztóvédelmi joga a szolgáltatóra ró).

E-mailes emlékeztető fiók nélkül: ha egy ilyen éves vagy negyedéves előfizetést Waffenschrank-fiók nélkül kötött meg, az alkalmazásban a Pro alatt önkéntesen megadhat egy e-mail-címet kizárólag ezekhez az emlékeztetőkhöz – minden megújítás előtt és, amerikai dollárban kötött éves előfizetésnél, a próbaidőszak vége előtt. Szerverünk (Supabase, lásd fent) ekkor a Resenden keresztül – ahogyan a „Fiókkal kapcsolatos e-mailek” szakasz leírja – először egy megerősítő linket tartalmazó levelet küld; csak ha 48 órán belül megerősíti, emlékeztetjük a fent leírtak szerint, különben 48 óra után töröljük a címet. Ehhez tároljuk a címet, az alkalmazás nyelvét, azt a véletlenszerű azonosítót, amely alatt a RevenueCat a fiók nélküli vásárlását nyilvántartja, egy véletlenszerű kulcs ellenőrzőösszegét, amellyel csak az Ön alkalmazása kérdezheti le és törölheti a bejegyzést, azt a pénznemet, amelyben ezen az eszközön az éves előfizetést megvásárolta (amennyiben az alkalmazás ismeri), a vásárlási adatokat és a kiküldési feljegyzéseket a fentiek szerint, valamint a leveleinkben lévő linkek ellenőrzőösszegeit. A megadáskor és minden kiküldés előtt a szerver ezen azonosító alatt rákérdez a RevenueCatnél, hogy van-e App Store-ból vagy Google Playről származó éves vagy negyedéves előfizetése. A visszaélések ellen azonosítónként, címenként és IP-címenként számoljuk a kísérleteket – csak ellenőrzőösszegként, amelyet legkésőbb két óra után törlünk. A címet semmi másra nem használjuk – sem reklámra, sem hírlevélre –, és egyetlen fiókkal sem kapcsoljuk össze. Bármikor leiratkozhat az alkalmazásban, az ilyen levelekben lévő linkkel, a levelezőprogramja „Leiratkozás” funkciójával, valamelyik ilyen levélre adott válasszal vagy a kontakt@waffenschrank.app címre küldött üzenettel; ekkor a címet a hozzá tartozó összes adattal együtt azonnal töröljük. Ha éves vagy negyedéves előfizetése véget ér, legkésőbb két nappal azután mindent törlünk; ha az alkalmazásban fiókkal jelentkezik be, az alkalmazás törli a címet, mert az emlékeztető ekkor a fiókja címére megy. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (az Ön hozzájárulása, amelyet a cím megadásával ad meg, és a megerősítő linkkel erősít meg saját címeként; a leiratkozással bármikor, a jövőre nézve visszavonhatja); a visszaélések elleni számlálásra GDPR 6. cikk (1) bekezdés f) pont (jogos érdekünk, hogy senkinek ne küldjünk nem kívánt leveleket).

Összeomlási jelentések (csak hozzájárulással)

Összeomlási jelentéseket az alkalmazás csak az Ön hozzájárulásával küld; alapértelmezés szerint ki vannak kapcsolva. Legkorábban az első indítás után három nappal egyszer megkérdezi, küldhet-e összeomlási jelentéseket; a két válasz egyenrangú, és utána már nem kérdez újra. Az erre és az alább következő kérdésekre adott válaszainak igazolását (az utolsó tízet, mindegyiket az időponttal, az úttal és a kérdés változatával) az alkalmazás az eszközön őrzi meg, hogy tartsa magát hozzájuk; az igazolás nem hagyja el az eszközt. Az Ön választása arra az eszközre érvényes, amelyen meghozza: a mentések nem viszik magukkal, és ha visszaállít egy mentést, a választás ezen az eszközön úgy marad, ahogy volt. Új eszközön az összeomlási jelentések kezdetben ki vannak kapcsolva, az egyszeri kérdés pedig ott legkorábban az eszközön történt első indítás után három nappal érkezik. Döntését bármikor módosíthatja az Egyebek → Biztonság alatt. Ha nem járult hozzá, egy összeomlás után megkérdezi, elküldheti-e az éppen erről az összeomlásról szóló jelentést (lásd alább). A szolgáltató a Sentry (Functional Software, Inc., USA – adatfeldolgozó; a továbbítás alapja az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozat, amelynek keretében a Sentry tanúsítvánnyal rendelkezik; ezenfelül a Sentryvel kötött szerződésünk tartalmazza az uniós általános adatvédelmi kikötéseket); a jelentések a németországi uniós fogadóponthoz kerülnek. A 2.5 előtti verziókban a Sentry könyvtár iPhone-on és iPaden, amíg a jelentések be vannak kapcsolva, ezenfelül indításkor és hálózatváltáskor feloldatja a sentry.io nevet az eszköze által használt névszolgáltatáson (DNS) keresztül, hogy felismerje, van-e hálózat; a kérés nem tartalmaz sem jelentést, sem az alkalmazásból származó tartalmat, aki azonban megválaszolja (többnyire az internet- vagy Wi-Fi-szolgáltatója), láthatja, hogy az Ön IP-címéről erre a névre kérdeznek rá, és mikor. A 2.5-ös verziótól a könyvtár e kérés nélkül ismeri fel a hálózatot. Csak a 2.2.1 előtti verziókban kerül el egy adat e hozzájárulás nélkül is: ha az alkalmazás legutóbb összeomlott, ott a frissítéslekérdezés a következő indításkor a hibaüzenetet is magával viszi (lásd: „Mi történik indításkor – fiók nélkül is”).

Egy jelentés tartalmazza a hibaüzenetet a program azon pontjával, ahol a hiba fellépett, az alkalmazás verzióját, az eszközmodellt, az operációs rendszer verzióját, a nyelvet és az időzónát, valamint az utolsó lépések erősen lerövidített nyomát: csak a képernyőváltásokat maszkolt azonosítókkal és a hálózati lekérdezéseket rövidített címmel. A képernyőcímek, a bevitelek, a konzolkimenetek és az Ön fiókazonosítója kifejezetten ki vannak szűrve, így gyűjteményének tartalma nem kerül jelentésbe. Kivétel maga a hibaüzenet szövege: ez rövidítés nélkül kerül továbbításra, mert egy hiba az üzenete nélkül nem található meg – egyes esetekben az Ön adataiból származó érték is lehet benne. Eszközazonosítót a jelentések a 2.2.1-es verzió óta már nem tartalmaznak: azt az azonosítót, amelyet a Sentry könyvtár magától csatol – Androidon a telepítés véletlenszerű, tartós azonosítóját, iPhone-on és iPaden az alkalmazás eszközazonosítójából és az eszközmodellből képzett ellenőrzőösszeget –, az alkalmazás a küldés előtt eltávolítja, a natív programrészekben bekövetkező összeomlásoknál is. A régebbi verziók még elküldik; jelentéseik álnevesítettek, azaz egymáshoz rendelhetők, az Ön fiókjához azonban nem. Eszközazonosító nélkül sem anonim egy jelentés: a szolgáltató technikai okokból az Ön IP-címével együtt kapja meg, és a hibaüzenet tartalmazhat az Ön adataiból származó értéket. Az egyedileg elküldött jelentés (lásd alább) ugyanezeket az adatokat tartalmazza, az utolsó lépések nyoma nélkül.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont; bármikor visszavonható. A visszavonás azonnal hat: az alkalmazás ugyanabban a pillanatban, újraindítás nélkül leállítja az összeomlások rögzítését. Lefagyásokat és a rendszer által leállított munkameneteket egyébként sem rögzít – csak valódi összeomlásokat: olyan hibákat, amelyek után az alkalmazás leáll, vagy a képernyő helyett a saját hibaképernyőjét mutatja. Összeomlásnak minősül az olyan hiba is, amely után az alkalmazás nem használható tovább – például ha az adatbázis indításkor nem nyitható meg, vagy egy frissítés után nem alakítható át. Ekkor az alkalmazás frissítésenként és hibánként legfeljebb egy jelentést küld; ebben a hibaüzenet helyén csak egy hibaazonosító áll, gyűjteményének tartalmából semmit nem tartalmaz. Az Ön hozzájárulása nélkül a következő érvényes: ha az alkalmazás megjeleníti a hibaképernyőjét, ott megkérdezi, elküldhet-e jelentést erről a hibáról; ha elutasítja, semmit nem őriz meg. Ha összeomlik, az Ön eszközén megőriz egy jelentést – a JavaScript-részben bekövetkezett hibánál a hibaüzenetet (legfeljebb 1024 karakter), a program adott pontját, az időpontot, az alkalmazás és a rendszer verzióját és az eszköztípust, a natív programrészekben bekövetkezett összeomlásnál az iOS, illetve az Android által amúgy is vezetett összeomlási naplóból készített összefoglalót (az összeomlás fajtája, a hívási verem memóriacímekként, időpont, az alkalmazás és a rendszer verziója, eszköztípus). Legfeljebb egy ilyen jelentés van, a legújabb; az alkalmazás adatmappájában található, ki van zárva az eszközmentésből, és magától nem hagyja el az eszközt. Amikor Ön újra megnyitja az alkalmazást, az megkérdezi, elküldheti-e; csak ez az egy jelentés kerül elküldésre, jogalapja ilyenkor az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Az elküldés vagy az elutasítás után az alkalmazás törli, legkésőbb 30 nap elteltével. Ha egymás után kétszer elutasítja, többé nem kérdez, és nem őriz meg semmit; a rákérdezést az Egyebek → Biztonság alatt Ön is kikapcsolhatja. Az eszközön való megőrzés és az összeomlási napló olvasása jogalapja: GDPR 6. cikk (1) bekezdés f) pont (jogos érdekünk, hogy egy összeomlás után Ön dönthessen a jelentés elküldéséről), valamint a § 25 Abs. 2 Nr. 2 TDDDG, illetve az Ön országának megfelelő előírása (lásd: „Alapelv”).

Amit az App Store-tól és a Google Playtől kapunk

Az Apple és a Google összesített statisztikákat mutat nekünk (például telepítéseket, vásárlásokat és aktív eszközöket, aszerint is bontva, hogy valaki egy továbbadott alkalmazáslinken vagy a weboldalunkon lévő linken keresztül érkezett-e), azon eszközök összeomlási naplóit, amelyek tulajdonosai hozzájárultak a fejlesztőkkel való megosztáshoz, tesztverzióknál a tesztelők visszajelzéseit a kapcsolattartási címükkel együtt, valamint a nyilvános értékeléseket az ott választott névvel együtt, amelyekre válaszolhatunk. Ezeket az adatokat az Apple és a Google saját felelősségére gyűjti; mi arra használjuk őket, hogy hibákat javítsunk, kérdésekre válaszoljunk, és lássuk, milyen utakon találják meg az alkalmazást. Nem kapcsoljuk össze őket az Ön fiókjával. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (hibajavítás, válaszok a visszajelzésekre és összesített elérésmérés).

Életkori adat az App Store-tól és a Google Playtől

Egyes amerikai államok megkövetelik az alkalmazásáruházon keresztül forgalmazott alkalmazásoktól, hogy lekérdezzék és figyelembe vegyék az áruház életkori adatát. Ezért a 2.5-ös verzió óta az alkalmazás iPhone-on és iPaden (iOS 26.2-től) az Apple App Store-jától („Declared Age Range”), Androidon pedig a Google Playtől („Play Age Signals”) lekéri azt a korosztályt, amelyet az áruház az Ön Apple-, illetve Google-fiókjához nyilvántart – az első indításkor, utána legfeljebb tizenkét havonta egyszer, és minden alkalommal, amikor fiókot hoz létre. iPhone-on és iPaden csak akkor kérdez, ha a rendszer jelzi, hogy az Ön Apple-fiókjára ilyen szabályok vonatkoznak; Androidon csak akkor, ha az alkalmazásban országként az USA-t választotta. Az alkalmazás ennek során soha nem kapja meg a születési dátumát, és kizárólag azt értékeli ki, hogy az áruház szerint Ön 18 év alatti vagy legalább 18 éves. Ha az áruház azt jelzi, hogy Ön 18 év alatti, az alkalmazás letiltja a fiók létrehozását, a vitrin közzétételét, az egyesületi oldalaknál a megnyitást, a csatlakozást és az eredmények beküldését, valamint a Pro megvásárlását; ha ilyenkor az Apple-lel vagy a Google-lal való bejelentkezéskor új fiók jön létre, az alkalmazás azonnal törli. Ha ez nem sikerül, például kapcsolat nélkül, szerverünk egy ilyen fiókot egy napi futás során legkorábban három nappal a létrehozás után, általában további egy napon belül törli, ugyanazon az úton, mint a „Fiók törlése” funkció. Feltétel, hogy az első tíz perc után már nem volt bejelentkezve vele, és a fiókban nincs sem tartalom, sem vásárlás; ha e feltételek valamelyike nem biztosan teljesül, a fiók megmarad, és a kontakt@waffenschrank.app címre küldött kérésére töröljük. Meglévő fiókkal továbbra is bejelentkezhet; az alkalmazás az eszközén használható marad, és adataiból semmi nem törlődik. Az eredmény csak az alkalmazás bezárásáig van a memóriában: nem tárolódik, és nem kerül el sem hozzánk, sem máshoz, összeomlási jelentésekkel sem. Az eszközön kizárólag a legutóbbi lekérdezés időpontja tárolódik, hogy az alkalmazás ne kérdezzen gyakrabban a megengedettnél; ez az alkalmazással együtt eltávolításra kerül. Hogy az Apple és a Google hogyan állapítja meg az Ön életkorát, és kér-e ehhez hozzájárulást, arról saját felelősségükre döntenek. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdekünk, hogy a fiókot, a vitrint, az egyesületi oldalt és a Pro-t csak felnőttek számára nyissuk meg, és betartsuk a törvényeket ott, ahol az alkalmazást kínálják); az eszköze áruházánál történő lekérdezésre és az időpont tárolására a § 25 Abs. 2 Nr. 2 TDDDG, illetve az Ön országának megfelelő előírása (lásd: „Alapelv”).

Kapcsolat és hibabejelentés

Ha a kapcsolatfelvételi űrlapot használja, kezeljük az üzenetét, a választott kategóriát, adott esetben az e-mail-címét (visszakérdezésekhez) és – ha bejelölve hagyja a jelölőnégyzetet – a technikai adatokat: az alkalmazás verzióját, a frissítésazonosítót, a kiszolgálási csatornát, a platformot és az operációs rendszer verzióját. A visszajelzéseket tárhelyszolgáltatónknál, a Supabase-nél tároljuk (lásd: „Nem kötelező fiók, felhőmentés és szinkronizálás”); küldéskor az alkalmazás a 3.5-ös verzió óta igazolást kér arról, hogy az üzenet a valódi alkalmazástól származik, és a visszajelzéssel ebből semmi nem kerül tárolásra (lásd: „Az alkalmazás ellenőrzése vitrin és kapcsolatfelvételi űrlap esetén”). Ha be van jelentkezve, fiókja azonosítóját is tároljuk, hogy a kérését hozzárendelhessük. Hogy egy visszajelzést gyorsan elolvashassunk, és közvetlenül válaszolhassunk Önnek, szerverünk a Resend levélküldő szolgáltatáson keresztül (lásd: „Fiókkal kapcsolatos e-mailek”) e-mailként elküldi a kontakt@waffenschrank.app postafiókunkba – a kategóriával, az üzenettel és az időponttal, a platformmal, ha a technikai adatokat is elküldi, és az Ön e-mail-címével mint válaszcímmel, ha megad ilyet. A többi technikai adat és fiókja azonosítója nem kerül bele. A Resend ezt az e-mailt 30 nap után törli (adatmentéseiben legfeljebb hét nappal később); postafiókunkban ugyanaz vonatkozik rá, mint ami a „Ha ír nekünk” szakaszban áll. Ha megad egy e-mail-címet, az alkalmazás már az elküldés előtt – röviddel azután, hogy beírta a címet, vagy megnyitott egy címet tartalmazó piszkozatot, tehát akkor is, ha az üzenetet soha nem küldi el – megkérdezi szerverünktől (Supabase), hogy a cím domainje (csak a @ utáni rész) tud-e e-maileket fogadni, hogy figyelmeztethessük egy elírásra; a szerver ennek során, mint minden lekérdezésnél, megkapja az Ön IP-címét, a domaint kikeresi a névszolgáltatásban (DNS), a domaint pedig nem tárolja és nem naplózza. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (kérésének intézése), bejelentkezett felhasználóknál egyúttal GDPR 6. cikk (1) bekezdés b) pont. A visszajelzéseket legkésőbb tizenkét hónappal a beérkezésük után töröljük, fiókjával együtt korábban is.

Az alkalmazás ellenőrzése vitrin és kapcsolatfelvételi űrlap esetén

A vitrinek és a kapcsolatfelvételi űrlap fiók nélkül is működnek, ezért vonzzák a visszaéléseket, például idegen vagy jogsértő képeket a mi címünk alatt, vagy tömegesen küldött üzeneteket a postafiókunkba. A 3.5-ös verzió óta az alkalmazás ezért iPhone-on, iPaden és Androidon igazolást kér arról, hogy egy ilyen kérés a Waffenschrank módosítatlan alkalmazásától, valódi eszközről érkezik: amikor vitrint tesz közzé, vagy az alkalmazás frissíti azt, amikor kezelőként egyesületi oldalt tesz közzé vagy frissít, és amikor elküldi a kapcsolatfelvételi űrlapot. Ehhez az alkalmazás lekér a szerverünktől (Supabase, lásd: „Nem kötelező fiók, felhőmentés és szinkronizálás”) egy véletlenszerű értéket, amely öt percig érvényes, és csak egyszer váltható be; ekkor ugyanazok a hozzáférési naplók keletkeznek, és hogy egy IP-cím hány ilyen véletlenszerű értéket kérhet le, azt a szerver ugyanazzal a visszaélésszámlálással korlátozza – mindkettő a „Nem kötelező fiók, felhőmentés és szinkronizálás” szakasz szerint. Az igazolásba rajta kívül csak ellenőrzőösszegek kerülnek – vitrin vagy egyesületi oldal esetén a címéé, a kapcsolatfelvételi űrlapnál az üzenetéé –, soha nem maga a tartalom. iPhone-on és iPaden az alkalmazás ehhez az Apple App Attest szolgáltatását használja: az első alkalommal az eszköz a biztonsági chipjében létrehoz egy kulcsot, amely nem hagyja el az eszközt, és egyszer az Apple-lel igazoltatja; az Apple saját közlése szerint eközben számolja, hány ilyen kulcsot igazoltak az alkalmazáshoz az Ön eszközén. Ezután az eszköz minden kérést maga ír alá, az Apple megkérdezése nélkül. A kulcs azonosítóját az alkalmazás ennek az eszköznek a kulcskarikájában helyezi el, iCloud-szinkronizálás nélkül; ott az alkalmazás eltávolítása után is megmaradhat, de ekkor már használhatatlan. Szerverünk az azonosítót és a kulcs nyilvános részét egy számlálóval és az utolsó használat napjával tárolja – az Ön fiókjával, IP-címével, vitrinjével vagy üzenetével való kapcsolat nélkül –, és az utolsó használat után 90 nappal törli. Androidon az alkalmazás az eszközön lévő Google Playtől kéri az igazolást (Play Integrity). A Google Play ehhez a Google közlése szerint ellenőrzi az Ön eszközét, az alkalmazást és annak licencállapotát a Google Playben, és titkosított választ ad vissza; azért, amit a Google Play eközben feldolgoz, a Google (Google Ireland Limited) felel a saját feltételei szerint. Szerverünk a választ a Google LLC-vel (USA – a továbbítás alapja az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozat, amelynek keretében a Google tanúsítvánnyal rendelkezik) fejtetti vissza, és ebből csak azt olvassa ki, hogy a válasz ehhez a kéréshez tartozik-e, hogy a Google Play felismeri-e az alkalmazást, és hogy az eszköz megfelel-e az ellenőrzésen; ebből semmit nem tárol. Az ellenőrzés eredményét az alkalmazás egyszer használatos tokenként kapja meg, amely tíz percig érvényes; ezt küldi el a vitrinnel, illetve az üzenettel, és a szerver beváltáskor törli. Csak azt számoljuk, hogy hetente, módszer és platform szerint hány ellenőrzés volt érvényes, érvénytelen vagy igazolás nélküli, és milyen okból, azonosító nélkül; ezeket a számokat 13 hónapig őrizzük meg. Ha nincs érvényes igazolás – például a webalkalmazásban, a 3.5-nél régebbi alkalmazásverziókban, ezt a funkciót nem ismerő eszközökön vagy Google Play-szolgáltatások nélkül –, a szerver elutasíthatja vagy szűkebben korlátozhatja a vitrint vagy az üzenetet; a kontakt@waffenschrank.app címen e-mailben mindig elér minket. Jelenleg a szerver csak számol, és semmit nem utasít el. Ha az ellenőrzés a szerverünkön ki van kapcsolva, az alkalmazás sem az Apple-t, sem a Google-t nem kérdezi. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdekünk, hogy megvédjük a vitrineket és a postafiókot a visszaélésektől); a kulcs létrehozásához és használatához, azonosítója elhelyezéséhez és a Google Play lekérdezéséhez a § 25 Abs. 2 Nr. 2 TDDDG, illetve az Ön országának megfelelő előírása (lásd: „Alapelv”).

Ha ír nekünk

Ha a kontakt@waffenschrank.app címre ír nekünk, kezeljük az e-mail-címét, a nevét, amennyiben megadja, és az üzenete tartalmát, hogy válaszolhassunk Önnek (GDPR 6. cikk (1) bekezdés f) pont; ha velünk kötött szerződésről van szó, b) pont). Postafiókunkat a Microsoft üzemelteti (Microsoft Ireland Operations Limited, adatfeldolgozó; az USA-beli Microsoft Corporation felé történő továbbításokra az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozat vonatkozik; ezenfelül a Microsofttal kötött szerződésünk tartalmazza az uniós általános adatvédelmi kikötéseket). Az e-maileket töröljük, amint kérését elintéztük, legkésőbb tizenkét hónappal a beérkezésük után – kivéve, ha a kereskedelmi vagy az adójog hosszabb megőrzést ír elő (legfeljebb hat, illetve tíz évig).

Bejelentések a digitális szolgáltatásokról szóló (EU) 2022/2065 rendelet (DSA) alapján: ha egy vitrinben vagy egyesületi oldalon lévő tartalmat jelent be nekünk, kezeljük a bejelentése adatait – köztük a nevet és az e-mail-címet –, hogy megvizsgáljuk, és közöljük Önnel döntésünket (GDPR 6. cikk (1) bekezdés c) pont, a DSA 16. cikkével összefüggésben). Aki a tartalmat feltöltötte, tőlünk nem tudja meg az Ön nevét, kivéve, ha erre jogszabály kötelez minket. A bejelentésben szereplő nevet és e-mail-címet hat hónappal a döntésünk után töröljük; magát a döntést – melyik tartalom, mikor, miért – az azt követő harmadik év végéig megőrizzük, hogy igazolni tudjuk (GDPR 6. cikk (1) bekezdés f) pont).

Kitöltés webáruházi linkekből

Ha beilleszt egy webáruházi linket, és kitölteti belőle az adatokat, eszköze ezt az idegen oldalt közvetlenül maga nyitja meg – a mi közvetítésünk nélkül. A webáruház ennek során, mint minden oldalmegnyitásnál, megtudja az Ön IP-címét, és hogy melyik oldalt kéri le; adatkezelésére nincs befolyásunk, és mi ebből semmit nem kapunk. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás a funkció elindításával).

Meddig tárolunk adatokat

Ami az Ön eszközén van, ott marad, amíg Ön nem törli – nincs hozzáférésünk, sem megtekinteni, sem eltávolítani nem tudjuk. Az adatbázist átalakító frissítés előtt és egy mentés visszaállítása előtt az alkalmazás másolatot készít az eszközön az adatbázisáról, hogy egy sikertelen művelet visszavonható legyen; ez ki van zárva az eszközmentésből. Amit egyenként töröl, az ebben még megvan, amíg a másolat meg nem szűnik: a visszaállítás előtti másolatot az alkalmazás hét nap után törli, a frissítések előtti másolatok közül a két legújabbat tartja meg. A webalkalmazásban ez csak korlátozottan érvényes: amíg a böngésző nem ígért tartós tárhelyet, tárhelyhiány vagy hosszabb használaton kívüli időszak esetén magától törölheti az adatokat – a Safari például akkor, ha az oldalt hét napig nem nyitották meg. A webalkalmazás tartós tárhelyet kér a böngészőtől, és megmutatja Önnek, hogy az megadta-e; ez nem helyettesíti a rendszeres biztonsági mentést. Hogy a webalkalmazás hálózat nélkül is elinduljon, saját programfájljait (kód, betűtípusok, képek) egy service workeren keresztül a böngészője tárhelyén helyezi el; ezekben nincs sem gyűjteményének tartalma, sem Önre vonatkozó adat, és egy új verzió eltávolítja a régieket (a § 25 Abs. 2 Nr. 2 TDDDG, illetve az Ön országának megfelelő előírása, lásd: „Alapelv”). Ami egy fiókhoz tartozik, addig marad meg, amíg a fiók létezik: ha törli, ugyanabban a műveletben eltűnnek a mentési fájlok, a szinkronizálási adatok, a vitrinjei – amennyiben a fiókjához tartoznak, vagy azon az eszközön tették közzé őket, amelyen a törlést végzi –, az egyesületi oldalakra küldött beküldései és a nekünk küldött visszajelzései. Ugyanekkor töröljük az ügyféladatrekordját a RevenueCatnél; a vásárlási bizonylatok és számlák ott maradnak, ahol kiállították őket (az Apple-nél, illetve a Google-nál), ameddig az adójog megköveteli. Ha a RevenueCatnél a törlés kivételesen nem sikerül, a vásárlási előzmények ott maradnak az Ön fiókazonosítója alatt, amíg nem kéri tőlünk a törlésüket (kontakt@waffenschrank.app). Amit az adatbázisban törlünk, az tárhelyszolgáltatónk mentéseiből csak azok lejártával tűnik el: a Supabase naponta menti az adatbázist, és a jelenlegi csomagban minden mentést hét napig őriz meg. Addig ezekben még megvan, ami a törlés előtt az adatbázisban volt – például az e-mail-címe, a titkosított szinkronizálási adatok, a vitrinek, az egyesületi beküldések és a visszajelzések; a mentési, fotó- és dokumentumfájlok nem tartoznak ide. Ugyanez érvényes mindenre, amit egyenként töröl. Ezekhez a mentésekhez csak azért nyúlunk, hogy egy súlyos hiba után helyreállítsuk a szolgáltatást.

Emellett rögzített határidők is futnak. A régebbi felhőmentéseket az alkalmazás a fent említett szabály szerint maga takarítja el. Egy közzétett vitrin a legutóbbi frissítése után tizenkét hónappal automatikusan törlődik; amíg használja az alkalmazást, az alkalmazás egy aktív vitrint legfeljebb havonta egyszer frissít, egy szüneteltetettet egyáltalán nem. Ha egy további vitrin határideje lejárt (lásd: „Vitrinek”), tartalmát a következő napi futáskor töröljük a szerverről. Azt a fiókot, amelyet 2026. október 14. óta az Apple-lel vagy a Google-lal hoztak létre, amellyel az első tíz perc után már senki nem volt bejelentkezve, amelyben nincs sem tartalom, sem vásárlás, és amelyhez nincs tárolva hozzájárulás a felhasználási feltételekhez, legkorábban három nappal a létrehozás után töröljük (felhasználási feltételek, 4. pont (1) bekezdés b) pont). A visszaélés-számlálás ellenőrzőösszegeit legkésőbb két órával az első hívás után töröljük; ezek egy naponta újonnan előállított kulccsal képződnek, amelyet egy nap után törlünk, így ezután belőlük sem az IP-cím, sem a fiók nem fejthető vissza. Az alkalmazás vitrin és kapcsolatfelvételi űrlap esetén végzett ellenőrzéséből az iPhone-ról és iPadről származó kulcsokat az utolsó használatuk után 90 nappal töröljük, a véletlenszerű értékeket és az egyszer használatos tokeneket amint beváltották őket, legkésőbb kiadásuk után 30 perccel, az azonosító nélküli heti számokat pedig 13 hónap után. A vásárlások egyeztetéséből egy napló marad meg az esemény időpontjáról és fajtájáról a fiókazonosítóval együtt – árak és e-mail-cím nélkül – 30 napig. A visszajelzéseket legkésőbb tizenkét hónappal a beérkezésük után töröljük, fiókjával együtt korábban is. Az összeomlási jelentéseket szolgáltatónk, a Sentry az ott beállított megőrzési idő szerint, legkésőbb 90 nappal a jelentés beérkezése után törli. A weboldalunkat és a webalkalmazást kiszolgáló szerverek (Cloudflare, Inc. – adatfeldolgozó, uniós általános adatvédelmi kikötések) a kiszolgálás során szükségszerűen kezelik minden lekérés kapcsolati adatait, köztük az IP-címet, a böngészőazonosítót és a hozzávetőleges helyet. Az egyes lekérésekről ott nem vezettetünk naplót; csak az áruházba lépéseket számoljuk, IP-cím nélkül (lásd: „Ez a weboldal”). Ott legfeljebb szerverprogramjaink hibaüzeneteit őrizzük meg, legfeljebb hét napig; kapcsolati adatokat a programok nem írnak beléjük. Ha a Cloudflare egy védelmi szabálya egy kérést támadásként elutasít, a Cloudflare ezt biztonsági eseményként az IP-címmel együtt rögzítheti, a Cloudflare által erre előirányzott ideig. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (üzemeltetés, biztonság és hibakeresés). Az alkalmazás frissítési szolgáltatása és katalóguslekérése nem ír ilyen naplókat.

Ez a weboldal

Amikor megnyitja a waffenschrank.app oldalt, tárhelyszolgáltatónk, a Cloudflare, Inc. (USA; adatfeldolgozóként, uniós általános adatvédelmi kikötésekkel) a technikailag szükséges kapcsolati adatokat (IP-cím, időpont, lekért erőforrás) az oldal kiszolgálása és védelme céljából kezeli; a kiszolgálás a Cloudflare világméretű hálózatából történik, nem egy rögzített helyen lévő szerverről. Hogy az oldal az Ön helyi pénznemében tudjon árakat és a megfelelő nyelvet javasolni, a Cloudflare megadja neki azt az országot, ahonnan megnyitja, és a böngészője nyelveit; egyiket sem tároljuk. Jogalap: GDPR 6. cikk (1) bekezdés f) pont. Mi magunk nem helyezünk el sütiket, és nem építünk be idegen szerverekről származó betűtípusokat, szkripteket vagy képeket. Hogy melyik áruházat javasolja az oldal – az áruházgombokon vagy a számítógépen megjelenő QR-kódon (waffenschrank.app/app) keresztül –, azt kizárólag az eszköz típusa dönti el, amelyet a böngészője úgyis elküld (például Android vagy iPhone). A számos oldal tetején lévő áruházgombokon és a QR-kódokon keresztül emellett azt is számoljuk, hányszor lép át valaki egy áruházba: csak azt tároljuk, melyik oldalról vagy oldaltípusról érkezett a kattintás, ennek nyelvi vagy országváltozatát, hogy az út áruházgombon vagy QR-kódon ment-e, a célbeli áruházat, az időpontot, és hogy a lekérés automatikus programtól, például keresőmotortól származónak tűnt-e – nem tárolunk IP-címet, eszköz- vagy böngészőazonosítót, sütit, vagyis semmit, ami Önre visszavezetne. A számlálás a Cloudflare-nél van, három hónap után törlődik, és nem adjuk tovább; megmutatja nekünk, mely oldalak vezetik az olvasókat az alkalmazáshoz. Jogalap itt is a GDPR 6. cikk (1) bekezdés f) pontja; az Ön eszközén ehhez semmi nem tárolódik. Az App Store-ra és a Google Playre mutató hivatkozások ezenkívül annak az oldalnak vagy oldaltípusnak az azonosítóját is tartalmazzák, ahonnan származnak (például „web-start”), amely minden látogatónál azonos; ez alapján mutatja meg nekünk az Apple és a Google az összesített statisztikáiban, mely oldalakon keresztül találnak rá az alkalmazásra. Hogy az Apple és a Google mit kezel az áruházoldaluk megnyitásakor, azért maguk felelnek. A böngészőjében legfeljebb két dolog marad meg: a nyelvválasztása, hogy a nyelvi tájékoztatás ne jelenjen meg újra, és – csak ha ott az „Auf diesem Gerät merken” (azaz: megjegyzés ezen az eszközön) lehetőséget választja – a „WBK-Ausfüllhilfe” (WBK-kitöltési segéd) űrlapján megadott adatok; e választás nélkül csak addig érvényesek, amíg be nem zárja a lapot. A megjegyzett adatokat a kitöltési segéd a következő megnyitáskor törli, ha az utolsó beírás több mint 30 napja volt. Mindkettő a böngészőjében marad; törölni úgy tudja, hogy törli a weboldal adatait.

Az egyesületi helyek oldalain (waffenschrank.app/verein) a fiókjával jelentkezik be. A böngészője ehhez közvetlenül a Supabase-nél lévő szerverünkkel beszél (ugyanazzal, mint a fióknál, lásd fent); ha Google-lal jelentkezik be, az oldal ehhez a Google-hoz, majd vissza vezeti. A bejelentkezés, a meghívó hivatkozás a beváltásig, és a Google-bejelentkezésnél egy egyszeri ellenőrző érték csak a böngészőjének munkamenet-tárolójában van, és megszűnik, amint bezárja a lapot; sütiket ott sem helyezünk el.

Megjelenésünk a közösségi hálózatokon

A Waffenschrank jelen van az Instagramon (instagram.com/waffenschrank.app). A weboldal és az alkalmazás nem épít be semmit az Instagramból – nincsenek gombok, beágyazott bejegyzések, számlálópixelek. A hozzá vezető hivatkozásaink egyszerű hivatkozások: csak amikor követ egyet, vagy maga nyitja meg az Instagramot, kezeli az üzemeltető az Ön adatait, a saját feltételei szerint – saját céljaira, például reklámra is, és akkor is, ha ott nincs fiókja. Ezt a kezelést az üzemeltető határozza meg; hogy hol lehetünk ezért együttesen felelősek, az Instagramról szóló bekezdésben olvasható.

Amit ott mi magunk kezelünk: amit nekünk ír (hozzászólások, említések, közvetlen üzenetek), hogy követ-e minket vagy reagál-e a bejegyzésekre, a profilnevét és azt, amit a profilja nyilvánosan mutat, amennyiben ezt látjuk. Ezt arra használjuk, hogy válaszoljunk Önnek, és gondozzuk a megjelenésünket. Jogalap a jogos érdekünk, hogy tájékoztassunk a Waffenschrankról, és beszélgessünk az érdeklődőkkel és a felhasználókkal (GDPR 6. cikk (1) bekezdés f) pont); ha az üzenete egy velünk kötött szerződést érint, például egy vásárlást, a GDPR 6. cikk (1) bekezdés b) pontja. Ezt a Waffenschrank-fiókjával csak akkor kapcsoljuk össze, ha Ön ezt kéri. A beszélgetéseket a mi oldalunkon legkésőbb az utolsó üzenet után tizenkét hónappal töröljük, amennyiben a hálózat ezt lehetővé teszi; amit Ön maga írt, azt általában maga is törölheti ott, és a hálózat a saját határidői szerint tárolja.

Instagram: az uniós felhasználók számára az üzemeltető a Meta Platforms Ireland Limited (Dublin, Írország). A profilunkhoz a Meta statisztikákat („Insights”) készít – például hány ember látja a profilt és a bejegyzéseinket, és lép velük kapcsolatba, korcsoport, nem vagy hely szerinti bontásban. Ebből csak összesített számokat látunk, egyes személyeket nem. Ezekért a statisztikákért a Metával együttesen lehetünk felelősek (GDPR 26. cikk; EUB, 2018. június 5-i ítélet, C-210/16). A Meta erről megállapodást tett közzé (facebook.com/legal/terms/page_controller_addendum); eszerint a Meta viseli a fő felelősséget, a GDPR 13. cikke szerinti tájékoztatásért és az Ön jogainak teljesítéséért is. A megállapodás Facebook-oldalakra van szabva; hogy az Instagram-profilokra is kiterjed-e, azt a szövege nyitva hagyja. Ezért óvatosságból közös felelősségből indulunk ki. A statisztikák jogalapja a jogos érdek, hogy megértsük a megjelenésünk elérését, és javítsuk azt (GDPR 6. cikk (1) bekezdés f) pont). Jogait a Metánál és nálunk is érvényesítheti; teljesíteni a Meta tudja a legjobban, mert csak a Metának vannak meg a látogatók azon adatai, amelyekből a statisztikák készülnek – a nekünk szóló megkereséseket továbbítjuk a Metának. A Meta adatokat az USA-beli Meta Platforms, Inc.-nek is továbbít, amely az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított; erre az Európai Bizottság megfelelőségi határozata vonatkozik (GDPR 45. cikk). Hogyan kezeli a Meta az adatokat: privacycenter.instagram.com/policy.

Svájcban élő személyek számára

Ha Svájcban lakik, Önre ezenfelül a Datenschutzgesetz (DSG, svájci adatvédelmi törvény) is vonatkozik. Személyes adatokat mi vagy szolgáltatóink külföldre adunk át (Art. 19 Abs. 4 DSG), mégpedig Németországba, Írországba és az EU, illetve az EGT további államaiba, amelyek a Datenschutzverordnung (DSV, svájci adatvédelmi rendelet) Anhang 1 szerint megfelelő védelmet biztosítanak; az USA-ba; Szingapúrba; valamint a Cloudflare világméretű hálózatán keresztül további államokba.

Az USA-ban az Anhang 1 DSV szerinti védelem csak azoknál a vállalkozásoknál megfelelő, amelyek a Swiss-U.S. Data Privacy Framework szerint tanúsítvánnyal rendelkeznek. A nyilvános jegyzék szerint (ellenőrizve: 2026. október 5.) ezek a Cloudflare, Inc., a Functional Software, Inc. (Sentry), a Google LLC, a Microsoft Corporation, valamint – az Instagramon lévő profilunk tekintetében – a Meta Platforms, Inc. A Plus Five Five, Inc. (Resend) csak az EU-U.S. Data Privacy Framework szerint rendelkezik tanúsítvánnyal, a RevenueCat, Inc. egyáltalán nem. E kettő, a szingapúri Supabase Pte. Ltd. és az USA-beli Supabase, Inc. esetében (az Ön adatai Frankfurtban vannak, de Szingapúrból és az USA-ból is lehetséges hozzáférés), valamint a Cloudflare hálózatának azon államai esetében, amelyeket az Anhang 1 nem sorol fel, az adatátadást az Európai Bizottság általános adatvédelmi kikötéseire alapozzuk, a Szövetségi Adatvédelmi és Információs Biztos (EDÖB) által elismert, Svájcra vonatkozó kiigazításokkal (Art. 16 Abs. 2 lit. d DSG).

Az App Store és az iCloud tekintetében a svájci felhasználókkal szemben az Apple Distribution International Ltd. (Írország) felel, a Google Play, a Google-bejelentkezés és a Google Drive tekintetében a Google Ireland Limited; hogy ezek a szolgáltatók maguk mit továbbítanak más államokba, az a saját feltételeik szerint alakul. A DSG szerinti jogait nálunk érvényesítheti (kontakt@waffenschrank.app); a svájci adatvédelmi biztoshoz (EDÖB) is fordulhat.

Az Ön jogai

Önt megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása, az adathordozhatóság és a tiltakozás joga (GDPR 15–21. cikk), valamint a panasztétel joga egy adatvédelmi felügyeleti hatóságnál, különösen abban az EU- vagy EGT-államban, ahol lakik vagy dolgozik (GDPR 77. cikk); ránk nézve az illetékes hatóság a Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (Brandenburg tartomány adatvédelmi és iratbetekintési biztosa). A fiókadatokat az alkalmazásban törölheti; a helyi adatokat az alkalmazás eltávolításával, illetve az exportálási/törlési funkciókkal törölheti. Az iCloudban vagy a Google Drive-on lévő mentések ennek során megmaradnak: törölje őket előbb az alkalmazásban a „Felhőmentés” alatt, vagy később Apple-, illetve Google-fiókja tárhelybeállításaiban (a Google Drive esetén a böngészőben a Beállítások → Alkalmazások kezelése alatt, ott a Waffenschrank rejtett alkalmazásadatait). Hogyan működik ez – az alkalmazásban vagy anélkül –, azt a Fiók törlése oldal írja le (angol nyelven).

Ahol az Ön hozzájárulására támaszkodunk – Spotlight-keresés, iCloud- és Drive-mentés, vitrinek, egyesületi oldalak, egyesületi helyek, kitöltés webáruházi linkekből és összeomlási jelentések –, azt bármikor, a jövőre nézve visszavonhatja (GDPR 7. cikk (3) bekezdés): a funkció kikapcsolásával, a vitrin offline állapotba helyezésével, az egyesületi oldal elhagyásával vagy a hely visszaadásával. Ez nem érinti az addig jogszerűen végzett adatkezelést. A fiók nélküli e-mailes emlékeztetőhöz adott hozzájárulását a cím törlésével, azaz leiratkozással vonhatja vissza (lásd: „Emlékeztető a megújítás előtt”).

Tiltakozási jog (GDPR 21. cikk): ahol jogos érdek alapján kezelünk adatokat (GDPR 6. cikk (1) bekezdés f) pont) – a frissítéslekérdezésnél, a katalóguslekérésnél, annak ellenőrzésénél az eszköze áruházában, hogy megvásárolta-e a Pro-t, az iCloud-mentés keresésénél az első indításkor, az áruház életkori adatának lekérdezésénél, az alkalmazás ellenőrzésénél vitrin és kapcsolatfelvételi űrlap esetén, a Pro-funkciókról szóló tippeknél, az összeomlás eszközön való megőrzésénél, amíg Ön el nem dönti, hogy elküldi-e a jelentést, a weboldalunk kiszolgálásánál és az áruházba lépések számlálásánál, a vitrinek látogatóknak történő kiszolgálásánál, annál, amit az App Store-tól és a Google Playtől az alkalmazásról kapunk, a kapcsolatfelvételi űrlapon vagy e-mailben küldött üzeneteknél, a fiókkal kapcsolatos e-mailek tiltólistájánál, az éves vagy negyedéves előfizetése megújítása előtti emlékeztetőnél, az emlékeztető e-mail-cím visszaélés elleni védelménél, a digitális szolgáltatásokról szóló rendelet szerinti bejelentésekről hozott döntéseink megőrzésénél és a felhasználási feltételekhez adott hozzájárulása igazolásánál –, a saját helyzetével kapcsolatos okokból bármikor tiltakozhat; ehhez elegendő egy kötetlen formájú üzenet a kontakt@waffenschrank.app címre. Ekkor az adatokat nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik. A frissítés- és katalóguslekérést, az áruházbeli ellenőrzést, az életkori adat lekérdezését és az alkalmazás ellenőrzését az alkalmazás maga nem tudja kikapcsolni; ezek csak úgy kerülhetők el, ha már nem használja az alkalmazást – az alkalmazás ellenőrzése úgy is, ha nem tesz közzé vitrint és egyesületi oldalt, offline állapotba helyezi a közzétett vitrinjeit (különben az alkalmazás maga frissíti őket), és e-mailben ír nekünk a kapcsolatfelvételi űrlap helyett. A megújítás előtti emlékeztetőről ezenfelül bármikor, indoklás nélkül leiratkozhat (lásd: „Emlékeztető a megújítás előtt”). A Pro-funkciókról szóló tippek ellen ezenfelül bármikor, indoklás nélkül tiltakozhat (GDPR 21. cikk (2) bekezdés), a legegyszerűbben úgy, hogy a „Saját profil” alatt kikapcsolja a „Tippek a Pro-funkciókról” beállítást. Az összeomlás megőrzését az Egyebek → Biztonság alatt a „Kérdés összeomlás után” kapcsolóval kapcsolhatja ki.

Digitális hagyaték: a kontakt@waffenschrank.app címre küldött e-mailben közölheti velünk, mi történjen halála után a nálunk lévő adatokkal (fiók, vitrinek, egyesületi oldalak), és megnevezhet egy személyt, akinek kiadjuk őket, vagy aki kérheti a törlésüket. Ilyen rendelkezés hiányában örökösei kérhetik a törlést; ehhez a halál tényének és az örökösi jogállásnak az igazolására van szükségünk. Felhőmentése tartalmát senkinek nem tudjuk olvasható formában kiadni – végpontok közötti titkosítással védett. A franciaországi felhasználók számára ez a Gesetz Nr. 78-17 vom 6. Januar 1978 (Informatique et Libertés) Art. 85 szerinti tájékoztatás.

Ez a tájékoztató az alkalmazás tényleges adatkezelését írja le. Kérdés esetén: kontakt@waffenschrank.app