Adatvédelmi tájékoztató — Wallwio
Hatályos: 2026. szeptember 5.
Ez a tájékoztató a Wallwio mobil- és webalkalmazás (a továbbiakban: „Szolgáltatás") használata során kezelt személyes adatokról szól. A tájékoztató a felhasználóknak szól, közérthető formában; a jogszabályi hivatkozás az EU 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény.
1. Az adatkezelő
Bardan Kft. (székhely: […]; cégjegyzékszám: […]; adószám: […]) E-mail: [privacy@bardanapp.com vagy support@…]
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek; adatvédelmi kérdésekben a fenti e-mailen fordulhatsz hozzánk.
2. Milyen adatokat kezelünk, milyen célból és jogalapon
| Adatkör | Cél | Jogalap (GDPR 6. cikk (1)) |
|---|---|---|
| Fiókadatok: e-mail-cím, jelszó (a Firebase Authentication tárolja titkosítva), e-mail-megerősítés állapota | A fiók létrehozása és működtetése, bejelentkezés, jelszó-visszaállítás | b) szerződés teljesítése |
| Tartalmi adatok: az általad felvitt termékek, jótállások, előfizetések, biztosítások, garanciaigények, megjegyzések | A Szolgáltatás fő funkciója — a tételeid nyilvántartása, a jótállási határidők számítása, emlékeztetők | b) szerződés teljesítése |
| Fotók (blokk, jótállási jegy, termékfotó) — a fotón szereplő adatokkal együtt (pl. bolt, tételek, fizetési mód, esetenként név vagy cím) | A tételeidhez csatolt dokumentáció, több eszközön elérhetően | b) szerződés teljesítése. A fotók az eszközödön maradnak, ÉS a fiókodhoz kötve, titkosított kapcsolaton a Google Firebase Storage EU-régiós tárolójába is felkerülnek (szinkron). A fotók tartalmát a beolvasáson kívül nem elemezzük és nem indexeljük. |
| Nyugta-szövegkiolvasás (opcionális „Fotó beolvasása" funkció): a lefotózott kép egyszeri feldolgozása | A mezők (név, ár, dátum, bolt, sorozatszám, kategória) automatikus kitöltése | a) hozzájárulás (a funkció önkéntes elindításával) |
| Használati analitika: pszeudonim fiók-azonosító, képernyő-útvonalak, funkcióhasználati események (NEM tartalmaz nevet, e-mailt, tételnevet, összeget) | A Szolgáltatás fejlesztése, hibák felderítése | f) jogos érdek (a termék javítása); a Beállításokban bármikor kikapcsolható |
Várólista (a wallwio.bardanapp.com marketing oldalon, opcionális): e-mail-cím, feliratkozás időpontja, forrás | Egyszeri értesítés a Wallwio indulásáról | a) hozzájárulás; bármikor visszavonható (leiratkozás). Az induló levél kiküldése után, illetve leiratkozáskor törlésre kerül. |
| Hibadiagnosztika: alkalmazás-összeomlási jelentések (nem tartalmaz személyes adatot) | Stabilitás | f) jogos érdek |
Nem kezelünk különleges (GDPR 9. cikk szerinti) adatot, és nem végzünk olyan automatizált döntéshozatalt, amely rád nézve joghatással járna.
3. Amit NEM teszünk
- Nincs banki hozzáférés. A Szolgáltatás nem kapcsolódik banki rendszerhez, nincs Open Banking / PSD2 integráció, nem kezel kártya- vagy bankszámlaszámot, és nem olvas be bankszámlakivonatot.
- Nem küldünk e-mailt vagy üzenetet a nevedben, és nem teszünk közzé tartalmat.
- Nem adjuk el az adataidat, és nem adjuk át adatkereskedőnek vagy hirdetőnek.
- Nincsenek hirdetések, és nincs hirdetési célú követés vagy profilalkotás.
4. Titkosítás és biztonság
Az adatok továbbításkor TLS-titkosítással, a kiszolgálón a szolgáltató (Google) által kezelt titkosítással tárolódnak. A Firestore hozzáférési szabályok biztosítják, hogy egy fiók / munkaterület adatait csak az arra jogosultak érjék el.
A Szolgáltatás jelenleg nem alkalmaz végpontok közötti (E2E) titkosítást. Ez azt jelenti, hogy az adatkezelőnek üzemeltetési és támogatási célból elvi technikai hozzáférése lehet a kiszolgálón tárolt adathoz. Ilyen hozzáférésre csak indokolt esetben (hibaelhárítás, jogszabályi kötelezettség, a te kérésed) kerül sor.
5. Címzettek és adatfeldolgozók
| Adatfeldolgozó | Szerep | Hely / adattovábbítás |
|---|---|---|
| Google Ireland Ltd. (Firebase: Authentication, Firestore, Storage, Cloud Functions, Hosting) | Fiók-, tartalmi adatok és fotók tárolása, kiszolgálása | EU (europe-west3 / EU multi-region). A Google mint globális vállalat US-alvállalkozót is igénybe vehet; a Google EU SCC-ket alkalmaz. |
| Google LLC / Google Ireland Ltd. (Gemini API) | A nyugtafotó egyszeri szövegkiolvasása — csak a „Fotó beolvasása" funkció használatakor | A kérés a Google generatív AI végpontjához kerül fizetős API-szinten, ahol a Google a beküldött tartalmat nem használja modellfejlesztésre. A kép a feldolgozás után nem kerül visszatárolásra. |
| Resend, Inc. (e-mail-küldés) | Az általad kért levelek (pl. jótállási igény szövege) e-mailben a saját címedre | EU/US — SCC. Csak a te kifejezett kérésedre, a te címedre. |
| PostHog (analitika) | Névtelenített használati események | EU (eu.i.posthog.com) |
| Functional Software, Inc. (Sentry) | Hibadiagnosztika | EU (de.sentry.io) |
Harmadik országba történő adattovábbítás a fenti szolgáltatók globális infrastruktúrája révén előfordulhat; ilyenkor a megfelelő garanciát az EU Bizottság által elfogadott általános szerződési feltételek (SCC) biztosítják.
6. Adatmegőrzés
- Fiók-, tartalmi adatok és fotók: a fiók fennállásáig, illetve amíg te nem törlöd az adott tételt. Fiók törlésekor az adatok és a fotók az élő rendszerből azonnal törlődnek; a biztonsági mentésekből legfeljebb 30 napon belül.
- Nyugta-szövegkiolvasás: a kép nem kerül tartós tárolásra.
- Analitikai események: legfeljebb 12 hónapig, pszeudonim formában.
- Hibadiagnosztika: a Sentry alapértelmezett megőrzési ideje szerint (jellemzően 90 nap).
7. A jogaid
A GDPR alapján jogosult vagy:
- hozzáférést kérni a rólad kezelt adatokhoz;
- helyesbítést kérni a pontatlan adatok kijavítására;
- törlést kérni („elfeledtetéshez való jog") — ezt közvetlenül az appból is megteheted (Beállítások → Fiók törlése);
- adathordozhatóságot kérni — a teljes adatállományod exportálható JSON formátumban (Beállítások → Adatok exportálása);
- tiltakozni a jogos érdeken alapuló kezelés ellen (az analitika a Beállításokban kikapcsolható);
- hozzájárulásodat visszavonni ott, ahol a kezelés azon alapul.
Kérelmedet a 1. pontban megadott e-mailre küldheted; legfeljebb 30 napon belül válaszolunk. Ha úgy érzed, hogy jogsértés történt, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; naih.hu), vagy bírósághoz fordulhatsz.
8. Kinek szól
A Szolgáltatás jelenleg kizárólag magánszemélyeknek, saját háztartási nyilvántartásra érhető el. Ha a felvitt dokumentumon (pl. blokkon) más személy adata is szerepel, azt kizárólag a te dokumentációd részeként, a fenti célból és ideig tároljuk.
9. Gyermekek
A Szolgáltatás nem 16 év alatti személyeknek szól; tudatosan nem gyűjtünk adatot 16 év alattiaktól.
10. A tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük. Lényeges változásról az appban vagy e-mailben értesítünk. A mindenkori hatályos verzió a wallwio.bardanapp.com/adatvedelem címen érhető el, a tetején a hatálybalépés dátumával.