Adatvédelmi tájékoztató, DOTOG alkalmazás (BlueBuddys)

Állapot: 2026-11-02

További jogi szövegek: Impresszum · Általános szerződési feltételek · Elállási tájékoztató digitális tartalmakhoz · Fiók törlése

1) Tájékoztatás a személyes adatok gyűjtéséről és az adatkezelő elérhetőségei

1.1 Örülünk, hogy DOTOG alkalmazásunkat használod („BlueBuddys” márkanév). Az alábbiakban tájékoztatunk személyes adataid kezeléséről alkalmazásunk használata során.

1.2 Az adatkezelő az általános adatvédelmi rendelet (DSGVO) értelmében:

Frank Reuter, aki „Minntera” néven jár el
Döhlener Hang 3
01705 Freital
Németország
Tel.: +49 173 1843424
E-mail: mail@dotog.app
Közösségi adószám: DE242649636

A „DOTOG” és a „BlueBuddys” a Minntera / Frank Reuter termékmárkái.

Tájékoztatás az adatvédelmi tisztviselőről: Nem neveztünk ki adatvédelmi tisztviselőt. Adatvédelmi kérdéseiddel az impresszumban szereplő címhez fordulhatsz.

1.3 Az alkalmazás SSL-, illetve TLS-titkosítást használ. A Firebase-felhővel létesített minden kapcsolat (bejelentkezés, adatlekérdezések, MI-csevegés) kizárólag HTTPS-en keresztül történik.

2) Naplófájlok mobilalkalmazásunk használatakor

Alkalmazásboltból történő letöltéskor adatok jutnak el az alkalmazásbolthoz (felhasználónév, e-mail, fiókhoz tartozó ügyfélszám, letöltési időpont, fizetési adatok, eszközazonosító). Erre az adatgyűjtésre nincs befolyásunk.

Az alkalmazás használata során műszakilag szükséges kapcsolati adatok keletkeznek, amelyeket adatfeldolgozónk, a Google (Firebase) a szolgáltatás nyújtása, stabilitása és biztonsága érdekében kezel:

• A kérés dátuma és időpontja
• HTTP-állapotkód
• Az elküldött adatok mennyisége bájtban
• A használt operációs rendszer (iOS / Android) + verzió
• Az alkalmazás verziója
• IP-cím

Ezeket a kapcsolati adatokat a Google adatfeldolgozóként kezeli (Art. 28 DSGVO, lásd a 3. szakaszt), az IP-címet pedig csak rövid ideig tárolja biztonsági és visszaélés-megelőzési célból. Mi magunk nem tároljuk ezeket az IP-címeket saját naplókban, nem értékeljük ki őket, és nem készítünk tartózkodási vagy mozgásprofilokat.

Jogalap: Art. 6 Abs. 1 lit. f DSGVO (a stabilitáshoz + működéshez fűződő jogos érdek).

Nem gyűjtünk IMEI-, IMSI-, MSISDN-, MAC-cím- vagy hirdetési azonosítókat (IDFA / AAID). Amennyiben a Firebase App Check, Firebase Authentication vagy Firebase Crashlytics személyre nem szabható telepítési tokeneket kezel, ez kizárólag biztonsági, stabilitási és visszaélés-megelőzési célból történik (Art. 6 Abs. 1 lit. f DSGVO).

A szervernaplók kezelése keretében nem történik az Art. 22 DSGVO értelmében vett, joghatással járó automatizált döntéshozatal.

3) Igénybe vett szolgáltatók és címzettek

Az adatfeldolgozóként eljáró szolgáltatókkal (Art. 28 DSGVO) adatfeldolgozási szerződéseket (AVV) kötöttünk. A fizetések lebonyolításakor (alkalmazáson belüli vásárlások és előfizetések) az Apple és a Google önálló adatkezelők, nem adatfeldolgozók; csak tranzakciós és előfizetési állapotadatokat továbbítanak nekünk (jogalap: Art. 6 Abs. 1 lit. b DSGVO). A harmadik országokba (USA) irányuló adattovábbítást elsősorban az EU általános szerződési feltételeire (SCC 2021/914, Modul C2P) alapozzuk az Art. 46 Abs. 2 lit. c DSGVO szerint. Ha egy szolgáltató az aktív EU-US Data Privacy Framework jegyzékében is szerepel (az Európai Bizottság 2023/1795 megfelelőségi határozata), a DPF-et kiegészítő, másodlagos jogalapként jelöljük. Háttér: a DPF megfelelőségi határozatával szembeni megsemmisítési keresetet az Európai Unió Törvényszéke elutasította (03.09.2025-i ítélet, Latombe, T-553/23); a megfelelőségi határozat így hatályban marad. Az SCC-t ennek ellenére olyan erős elsődleges jogalapként kezeljük, amely a DPF esetleges jövőbeli megszűnésekor is helytáll. A „Harmadik országba irányuló továbbítás jogalapja” oszlop az adott szolgáltatóra irányadó jogalapot mutatja. Az EU általános szerződési feltételeinek másolatát a mail@dotog.app címre küldött kérésre rendelkezésedre tudjuk bocsátani.

Adattovábbítási hatásvizsgálat (TIA): Minden USA-ba irányuló továbbításhoz az EDPB Recommendations 01/2020 szerint adattovábbítási hatásvizsgálatot végeztünk. További kockázatcsökkentő garanciák: titkosítás tárolás és továbbítás közben (TLS 1.3), csak kivonatokat tartalmazó naplózás az MI-csevegés rendes működése során (a beírt szövegek nem kerülnek nyílt szövegként harmadik országba; a bejelentett tartalmakat moderálás céljára csak az EU-ban, az eur3 adatbázisban tároljuk nyílt szövegként, lásd a 10.6a szakaszt), hozzáférési naplók, adattakarékosság (nincs valódi név/cím a harmadik országokba vezető adatútvonalakon, kivéve, ha az a célhoz feltétlenül szükséges, mint az Apple/Google platformfizetéseknél). A TIA-dokumentáció belsőleg rendelkezésre áll, és kérésre bemutatható a felügyeleti hatóságoknak.

Google Analytics for Firebase (használati statisztika): Az alkalmazás tartalmazza a Google ezen összetevőjét. Az 1.0.90 és 1.0.109 közötti verziókban műszaki diagnosztikai eseményeket és képernyőmegnyitásokat rögzít, hirdetési és fiókazonosító nélkül, és ezeket továbbíthatja a Google-nek. A Google Analytics nincs összekapcsolva a Firebase-projektünkkel; ezeket az adatokat nem értékeljük ki. Az 1.0.110 verziótól az adatgyűjtés ki van kapcsolva. A jövőben használati statisztikát, például az alkalmazás használt területeiről, csak kifejezett hozzájárulásoddal készítünk (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), amelyet az alkalmazás Hozzájárulások részében bármikor visszavonhatsz (Art. 7 Abs. 3 DSGVO); gyermekfiókok és névtelen fiókok esetében soha. E kérdés bevezetése előtt itt kiegészítjük a terjedelmet, a címzetteket és a tárolási időt. Az összeomlásokat álnevesítve jelentjük a Firebase Crashlytics segítségével (fenti táblázat, tárolási idő 90 nap).

Sentry és Telegram (üzemeltetői eszközök, felhasználói adatokhoz való kapcsolat nélkül): A Sentry GmbH (Berlin / USA) és a Telegram FZ-LLC kizárólag belső üzemeltetői eszközként működik: a Sentry a belső buildfolyamat fejlesztői hibadiagnosztikáját végzi ( nem kezel személyes adatokat az alkalmazás felhasználóiról; a mobilalkalmazás összeomlási jelentései kizárólag a Firebase Crashlyticsen keresztül készülnek, lásd a fenti táblázatot), a Telegram pedig személyesen az üzemeltetőnek küld rendszerállapot-értesítéseket (Frank Reuter; felhasználói adatok továbbítása nélkül). Mivel a felhasználói adatok tekintetében nem áll fenn az Art. 28 DSGVO szerinti adatfeldolgozói viszony, a Sentry és a Telegram nem szerepel a további adatfeldolgozók táblázatában. Ha a használatuk megváltozik (például Sentry-SDK beépítése a mobilalkalmazásba), kiegészítjük ezt a szakaszt, és előzetesen tájékoztatjuk a meglévő felhasználókat.

Adatvédelmi tájékoztatók: Firebase https://firebase.google.com/support/privacy · Apple https://www.apple.com/legal/privacy/de-ww/ · RevenueCat https://www.revenuecat.com/privacy/

4) Kapcsolatfelvétel

Kapcsolatfelvételkor (e-mailben a mail@dotog.app címen vagy az alkalmazáson keresztül) személyes adatokat gyűjtünk, és kizárólag kérésed megválaszolására tároljuk őket. Jogalap: Art. 6 Abs. 1 lit. f DSGVO (jogos érdek). Szerződés előkészítése esetén ezenfelül Art. 6 Abs. 1 lit. b DSGVO.

5) Adatkezelés saját fiók létrehozásakor (16 éves kortól)

Az Art. 6 Abs. 1 lit. b DSGVO szerint regisztrációkor a következő adatokat gyűjtjük:

A fent kötelezőként megjelölt adatok szükségesek a használati szerződés teljesítéséhez. Ezek nélkül nem tudunk fiókot létrehozni, és az alkalmazás nem használható.

E-mail megerősítése: Regisztráció után megerősítő e-mailt küldünk (a Firebase Authentication standard eljárása). Az e-mail-cím csak a hivatkozásra kattintás után számít ellenőrzöttnek.

A fiók létrehozásakor nem történik az Art. 22 DSGVO értelmében vett, joghatással járó automatizált döntéshozatal.

Az ügyfélfiók bármikor törölhető:

• Közvetlenül az alkalmazásban a következő helyen: Kezelés > Fiók törlése.
• A weboldalon a következő címen: dotog.app/kontoloeschung.html (önkiszolgáló űrlap e-mailes megerősítéssel).
• Üzenetben a következő címre: mail@dotog.app.

Egy 14+16 napos hibrid törlési eljárást alkalmazunk (DSGVO Art. 17 + az Apple App Store / Google Play Store követelménye):

• 1. nap (azonnal): A fiókodat zároljuk (Auth.disabled), és minden csoportban láthatatlanná tesszük (logikai törlés a deletedAt mezőn keresztül). A csoportpontokat, csillagokat, sorozatot és tagságokat azonnal eltávolítjuk az élő összesítésekből.
• 2-14. nap (meggondolási idő): A törlést bármikor megszakíthatod. Eljárás: megadod az e-mail-címedet a DOTOG alkalmazás bejelentkezési felületén. Mivel a fiók zárolva van, megjelenik a Fiók helyreállítása gomb. Kattintás után e-mailben egyszer használható helyreállítási hivatkozást küldünk (15 percig érvényes, egyszer használható, 256 bites véletlen token). A hivatkozásra kattintva megerősíted a helyreállítást a dotog.app/cancel.html oldalon, és a fiók azonnal újra aktív lesz (az Auth-fiók zárolását feloldjuk, a tervezett törlést elvetjük). Fontos: A tagság, a csillagok és a sorozat nem állnak helyre, újra csatlakoznod kell a csoporthoz egy meghívókóddal (a szolgáltató „Újrakezdés” döntése; az Art. 17 DSGVO törlést ír elő, nem biztosít helyreállítási igényt).
• 15. nap: Végleges törlés az élő adatbázisból (Auth-fiók, profiladatok, feladatok, időpontok, tagságok, előfizetési kapcsolat) a Cloud Scheduler segítségével, berlini idő szerint 03:00-kor.
• 15-30. nap: Műszaki biztonsági mentés (rotáló Firebase/Hostinger-pillanatképek, legfeljebb 30 nap). Ezután visszaállíthatatlanul töröljük az adatokat.

A megőrzési kötelezettségek elsőbbséget élveznek: a számla- és előfizetési bizonylatokat a törvény által előírt ideig, jelenleg 8 évig őrizzük; ennek jogalapja az Art. 6 Abs. 1 lit. c DSGVO (jogi kötelezettség). Ezeket az adatokat zároljuk, és a határidő lejártával automatikusan töröljük.

Törlési műveletek auditnaplója (Art. 5 Abs. 2, elszámoltathatóság): A fióktörléseket és helyreállításokat egy belső gyűjteményben naplózzuk: audit_logs (mezők: action, userUid, emailHash (SHA-256 a nyílt szövegű e-mail helyett), timestamp). Tárolási idő: 30 nap, ezt követően automatikus törlés a Cloud Schedulerrel. Jogalap: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2.

Helyreállítási tokenek: A fiók helyreállításához létrehozott egyszer használható kriptográfiai tokenek (meggondolási idő: 2-14. nap) 15 percig érvényesek, és kivonatként külön cancel_tokens gyűjteményben tároljuk őket (egyszer használhatók, a szerveren csak SHA-256-kivonatként tárolva; a nyílt szövegű token kizárólag a neked küldött e-mailben található). Lejárat vagy felhasználás után a kivonatokat 7 nap elteltével teljesen töröljük. E-mail-címenkénti korlát: legfeljebb 3 kérés 15 percenként (brute-force védelem, Art. 32 DSGVO).

6) Gyermekfiókok (16 év alatt) és szülői hozzájárulás az Art. 8 DSGVO szerint

6.1 Hogyan kerül be egy gyermek a DOTOG-ba?

Nincs alsó korhatár, a DOTOG használata 7 éves kortól ajánlott. A gyermek nem hozhat létre önállóan DOTOG-fiókot. A folyamat a következő:

1. Egy Admin létrehozott egy családi csoportot. A gyermekek csak annak az Adminnak a csoportjaiban vannak, aki gyermekkóddal meghívta őket.
2. Adminfiókja beállításaiban az Admin egy különleges gyermekmeghívó kódot hoz létre. Ez tudatos művelet egy bejelentkezett, legalább 16 éves személy fiókjában.
3. Az Admin átadja a kódot a gyermeknek (szóban vagy családi üzenetküldőn).
4. A gyermek telepíti az alkalmazást, és beírja a kódot. Választ egy becenevet és egy avatárt.
5. A gyermekfiók csak ezután jön létre.

6.2 A szülői hozzájárulás menete

Mielőtt az Admin gyermekkódot kap, egy jelölőnégyzettel megerősíti, hogy szülő és hozzájárul. Az alkalmazás nem kér további igazolást. Háttér:

• Az Admin e-mail-ellenőrzéssel és jelszavas védelemmel hozta létre saját fiókját.
• A gyermekkód létrehozása tudatos művelet egy bejelentkezett, legalább 16 éves személy fiókjában.
• A kód létrehozása előtt az Adminnak aktívan be kell jelölnie ezt a négyzetet.
• Az Admin bármikor kikapcsolhatja a kódot és megszüntetheti a gyermekfiókot.
• Auditnyom: A megerősítést a pontos szöveggel, a verzióval és az időbélyeggel együtt utólag ellenőrizhető módon tároljuk (10 éves megőrzés az Art. 7 Abs. 1 DSGVO szerinti bizonyíthatósághoz).

6.3 A gyermek mely adatait kezeljük?

Nem gyűjtjük a gyermektől: E-mail-cím, telefonszám, tartózkodási hely, kapcsolattartási adatok, valódi név, cím.

Jogalap a gyermek adatainak kezeléséhez: Art. 6 Abs. 1 lit. b DSGVO (a használati szerződés teljesítése), illetve lit. f DSGVO (motivációs mechanizmus és anonimizált statisztika).

6.4 Mit látnak a szülők (Admin) gyermekükből?

Az Admin látja a gyermek nyitott feladatait, csillagait és sorozatát a ranglistán, valamint a beváltani kívánt jutalmakat. A teljesített feladatokat az alkalmazás csak a sprint során mutatja. Ezenfelül látja:

• A gyermek avatárját
• A napi MI-csevegési kérések számát (anonimizált statisztika)

Az Admin nem látja:

• A gyermek által az MI-csevegésbe írt szöveget (a gyermek magánszférája, 10. szakasz).

Ez az elkülönítés tiszteletben tartja a gyermek magánszféráját a közvetlen MI-kommunikációban, ugyanakkor fenntartja a szülői felügyeletet az alkalmazásban végzett tevékenységek felett. Ha az Admin úgy ítéli meg, hogy a gyermek nem megfelelően használja az MI-csevegést, teljesen kikapcsolhatja azt a gyermek számára (lásd 10.4), vagy megszüntetheti a gyermekfiókot.

6.5 Hirdetések és push-értesítések gyermekeknek

A gyermekfiókok nem kapnak hirdetési célú push-értesítéseket. A gyermekeknek küldött push-értesítések kizárólag működési eseményekre korlátozódnak (közelgő feladat, elért sorozat, beváltott jutalom). Hirdetések és az alkalmazás új funkcióira vonatkozó jelzések kizárólag Adminfiókoknak mennek.

A gyermekfiók működéshez kapcsolódó push-értesítéseire vonatkozó hozzájárulást nem a gyermek adja meg, hanem kizárólag a kezelő Admin (szülői felügyeletet gyakorló személy), aki azt bármikor visszavonhatja.

6.6 Gyermekek alkalmazáson belüli vásárlásai

A gyermekek nem indíthatnak valódi fizetéseket. Előfizetés megkötése, VIP-avatár vásárlása és minden más pénzügyi tranzakció kizárólag Adminfiókokból lehetséges.

6.7 Szülői jogok

Szülői felügyeletet gyakorló személyként jogod van:

• Bármikor megtekinteni a gyermekfiókot és annak tevékenységeit (az MI-csevegési előzmények kivételével, lásd 6.4)
• Törölni a gyermekfiókot, vagy közvetlenül a gyermekfiókból az alkalmazáson belüli Fiók törlése gombbal (lásd az 5. szakaszt: 14 nap meggondolási idő + 16 nap biztonsági mentés = összesen 30 nap), VAGY kötetlen formájú kéréssel a következő címre: mail@dotog.app (Frank Reuter / Minntera ugyanezen 14+16 napos határidőn belül kézzel törli a fiókot, és a törlést írásban megerősíti)
• Kikapcsolni a gyermekkódot, hogy ne csatlakozhasson újabb gyermek
• Hozzáférést (Art. 15 DSGVO) és adatexportot (Art. 20 DSGVO) kérni a gyermekfiókhoz
• Helyesbítést (Art. 16 DSGVO) kérni a gyermek adataiban
• Korlátozást (Art. 18 DSGVO) kérni az adatkezelésre
• Tiltakozni (Art. 21 DSGVO) a jogos érdeken alapuló adatkezelések ellen
• Bármikor visszavonni a gyermek adatkezeléséhez adott hozzájárulást; ennek következménye a fiók törlése

7) Adatkezelés az előfizetés lebonyolításához (folyamatos előfizetés)

A DOTOG digitális szoftver-előfizetésként érhető el. Egy ingyenes alapszint és három fizetős előfizetési szint áll rendelkezésre (az alkalmazásban a Familie/WG/Projekt nevekkel is jelölve):

• Ingyenes: 1 csoport, legfeljebb 4 tag, csoportonként egyszerre legfeljebb 2 nyitott feladat és 2 nyitott időpont, korlátozott számú Buddy-kérdés
• Plus („Familie”): legfeljebb 2 csoport, legfeljebb 5 tag, korlátlan feladat és időpont
• Pro („WG”): legfeljebb 5 csoport, legfeljebb 10 tag, korlátlan feladat és időpont
• Ultra („Projekt”): legfeljebb 10 csoport, legfeljebb 100 tag, korlátlan feladat és időpont

Szinttől függően választható havi vagy éves számlázás. Az érvényes árakat vásárlás előtt az alkalmazásboltban, illetve az alkalmazásban mutatjuk meg.

Előfizetés megkötésekor a fizetési adatokat kizárólag a platform szolgáltatója kezeli:

• iOS: Apple In-App-Purchase
• Android: Google Play Billing

Nem kapunk semmilyen hitelkártyaadatot vagy bankszámlaadatot. Csak a következőket kapjuk meg:

1. Egyedi tranzakcióazonosító
2. Előfizetési állapot (aktív / lejárt / felmondott)
3. Előfizetési termék + megújítás dátuma

Ezek az adatok további adatfeldolgozónkon, a RevenueCat Inc. (USA) szolgáltatáson keresztül, az SCC 2021/914 Modul C2P alapján érkeznek, és a Firestore-ban (eur3, EU) a fiókodhoz rendeljük őket. Jogalap: Art. 6 Abs. 1 lit. b DSGVO.

Előfizetést csak 16 éves vagy idősebb személyek Adminfiókjai köthetnek. A gyermekfiókok nem férnek hozzá a vásárláshoz.

Előfizetésedet bármikor lemondhatod Apple- vagy Google-fiókod előfizetési beállításaiban.

8) VIP-avatárok egyszeri vásárlása

A VIP-csomagot egyszer megvásárolhatod. Ára 3,99 EUR, és előfizetés nélkül feloldja az összes VIP-avatárt és BonusBuddys tartalmat. Egyszeri alkalmazáson belüli vásárlás:

• Ár: 3,99 EUR egyszeri díj a VIP-csomagért (Non-Consumable IAP)
• Fizetés lebonyolítása: Apple IAP / Google Play Billing, kezelés a RevenueCat segítségével
• Adatkategóriák azonosak a 7. szakaszban szereplőkkel
• Megőrzés: a tranzakcióazonosítót a törvény által előírt ideig, jelenleg 8 évig zárolva tároljuk (Art. 6 Abs. 1 lit. c DSGVO)

Másik lehetőségként egyes VIP-avatárok automatikusan feloldódnak, ha legalább 50 napos napi sorozatot érsz el. Alkalmazáson belüli játékmechanizmus, külső adattovábbítás nélkül.

VIP-avatárt csak Adminfiókkal lehet vásárolni. A gyermekfiókok nem indíthatnak vásárlást.

9) Az alkalmazásban általad létrehozott tartalmak

Alkalmazásunkban a következőket hozhatod létre:

• Feladatok (pontjutalommal, opcionálisan ismétlődően)
• Időpontok (dátumhoz kötött csoportesemények, például születésnapok, orvosi időpontok, csak magadnak vagy közösen)
• Jutalmak (amit a játékosok pontokkal „megvásárolhatnak”, például „1 órával tovább fennmaradni”)
• Családi statisztikák (automatikusan a pontállás alapján)
• Sprintkihívások (időben korlátozott versenyek a csoporton belül)

Ezek a tartalmak kizárólag csoportod tagjai számára láthatók. Nincsenek nyilvános területek, fórumok, külső láthatóság vagy közösségimédia-kapcsolat.

Fióktörléskor minden létrehozott tartalom visszavonhatatlanul törlődik, kivéve a másik családtag által teljesített feladatokat és beváltott jutalmakat, amelyek anonimizált formában a csoportstatisztika részei maradnak (profilodra való hivatkozás nélkül).

Jogalap: Art. 6 Abs. 1 lit. b DSGVO + Art. 6 Abs. 1 lit. f DSGVO (anonimizált statisztika).

10) Automatizált adatkezelés MI-asszisztenssel („BuddyChat”)

Alkalmazásunk MI-asszisztenst („BuddyChat”) tartalmaz, amely háztartási és mindennapi kérdésekre válaszol.

10.1 Szolgáltató: Google Cloud Vertex AI a Gemini 2.5 Flash nyelvi modellel. Adatkezelés kizárólag az EU következő régiójában: europe-west4 (Hollandia). A Cloud Function a következő régióban fut: europe-west3 (Frankfurt). Az MI-feldolgozáshoz nincs aktív adattovábbítás az USA-ba. Az amerikai Google LLC anyavállalathoz való esetleges fennmaradó hozzárendelést az EU általános szerződési feltételei biztosítják (lásd a 3. szakaszt).

10.2 Milyen adatokat kezelünk: A beírt kérdés, szerep (Admin / Tag / Gyermek), előfizetési állapot. Nincs valódi név, e-mail-cím vagy helyadat. Nem kérünk aktívan valódi neveket, e-mail-címeket vagy helyadatokat. Mivel azonban a kérdés szabad szöveges mező, tartalmazhat általad beírt információkat. Ezért kérjük, hogy a kérdésben ne adj meg teljes neveket, címeket vagy egészségügyi adatokat.

10.3 Témakorlátozás: A BuddyChat háztartási és mindennapi kérdésekre válaszol, például takarítás, főzés vagy kert témában. A gyermekeknél szűkebb témakör és a legszigorúbb szűrők érvényesek. Az engedélyezett témák listáján kívüli beírásokra a rendszer nem válaszol (témaszűrő a rendszerpromptban + Safety-Settings BLOCK_LOW). A biztonsági szempontból érzékeny témákat (önveszélyeztetés, erőszak, szexuális tartalom) emellett blokkoljuk.

10.4 MI-csevegés és gyermekek: A gyermekek korlátozottan használhatják a BuddyChatet:

• Napi korlát: gyermekeknek napi 5 kérés (legfeljebb 10 a csoport aktív előfizetésével); felnőtteknek napi 5 az ingyenes szinten, illetve napi 25 előfizetéssel
• Az első használat előtt a gyermeknek vissza kell igazolnia egy biztonsági tájékoztatást
• Az Admin bármikor teljesen kikapcsolhatja az MI-csevegést a gyermek számára (Kezelés > Hozzájárulások)
• Az Admin nem látja a gyermek által az MI-csevegésbe írt szöveget (a gyermek magánszférája)
• Rendes működés során a kérdésből csak egy álnevesített SHA-256-kivonatot tárolunk (lásd 10.6), nem a szöveget. Kivétel csak akkor van, ha valaki egy választ nem megfelelőként jelent be (lásd 10.6a). Ilyenkor tároljuk a bejelentett kérdést és választ, hogy megvizsgálhassuk őket. A gyermek beírásainak szövegét az Admin továbbra sem látja.

10.5 Jogalap: Art. 6 Abs. 1 lit. b DSGVO (szerződésteljesítés aktív előfizetés esetén), illetve Art. 6 Abs. 1 lit. a DSGVO (hozzájárulás Free/Trial esetén; gyermekeknél a szülői felügyeletet gyakorló személy hozzájárulása az Art. 8 DSGVO szerint).

10.6 Tárolási idő: A rendes működés naplóját álnevesítve (a kérés SHA-256-kivonata, nyílt szöveg nélkül) 30 napig tároljuk, majd automatikusan töröljük. Adataidat nem használják modellbetanításra (a Vertex AI-ra vonatkozó Google Cloud standard szerződés). A bejelentett válaszok elkülönített tárolásáról lásd 10.6a.

10.6a Ha bejelentesz egy választ: Az alkalmazásban bármelyik nem megfelelőnek tartott Buddy-választ bejelentheted. Ez a gyermekekre is vonatkozik. A Google Play előírja ezt a bejelentési funkciót az MI-tartalmakhoz. Amint bejelentesz valamit, az érintett kérdést és választ nyílt szövegként tároljuk a szerverünkön (Firestore, eur3 régió, EU), hogy megvizsgáljuk az esetet és biztonságosabbá tegyük a Buddyt. Ehhez csak az üzemeltető (Frank Reuter, Minntera) fér hozzá, kizárólag moderálás céljából. A szülők, más tagok és harmadik felek nem látják ezeket a tartalmakat. Jogalap az Art. 6 Abs. 1 lit. f DSGVO: az MI-asszisztens biztonságához és moderálásához fűződő jogos érdekünk, vagyis minden felhasználó, köztük más gyermekek védelme a nem megfelelő tartalmaktól. A bejelentést kézzel vizsgáljuk meg. Amint a bejelentést megvizsgáltuk, rendszerünk a következő napi törlési futáskor automatikusan eltávolítja a bejelentett kérdést és választ. A még nyitott, tehát nem vizsgált bejelentéseket legkésőbb a bejelentéstől számított 90 nap után automatikusan töröljük. A tartalmakat minden esetben legkésőbb a fiókod törlésekor eltávolítjuk.

10.7 A jogaid: A BuddyChat bármikor kikapcsolható itt: Kezelés > Hozzájárulások. Kéréseidet vagy helyesbítési igényeidet bármikor elküldheted a mail@dotog.app címre.

11) Betűtípusok és sütik

Az alkalmazás kizárólag helyben csomagolt betűtípusokat használ. Nincs kapcsolat külső betűtípus-szerverekkel. A betűk megjelenítéséhez nem továbbítunk IP-címeket harmadik fél szolgáltatóknak.

Sütik: Az alkalmazás nem használ sütiket. Adatokat azonban tárol az eszközödön, például bejelentkezési adatokat, beállításokat, push-tokeneket és az összeomlási jelentésekhez, valamint a Google Analytics for Firebase-hez tartozó azonosítókat (3. szakasz).

12) Meghívások, névjegyek importálása nélkül

A DOTOG nem fér hozzá a címjegyzékedhez vagy a kapcsolatlistádhoz. Nem olvasunk ki semmilyen telefonszámot, e-mail-címet vagy más kapcsolattartási adatot az okostelefonodról.

Családi csoportba meghívni kizárólag a következőkkel lehet:

• Meghívóhivatkozás (te osztod meg WhatsAppon, e-mailben vagy a választott üzenetküldőn; maga az alkalmazás nem kezdeményezi ezt)
• Meghívókód felnőtteknek
• Gyermekmeghívó kód (csak 16 év alatti gyermekeknek, lásd a 6.1. szakaszt)

13) Push-értesítések

A push-értesítéseket Firebase Cloud Messaging (FCM) segítségével küldjük. Két típust különböztetünk meg:

a) Működéshez kapcsolódó értesítések, az alkalmazás alapműködéséhez tartoznak, és az új felhasználóknál alapértelmezés szerint be vannak kapcsolva. Jogalap: Art. 6 Abs. 1 lit. b DSGVO (a használati szerződés teljesítése), illetve lit. f DSGVO (az alkalmazás működéséhez fűződő jogos érdek); az eszközhöz való műszaki hozzáférés a § 25 Abs. 2 Nr. 2 TDDDG szerint megengedett, mivel szükséges az általad kért szolgáltatáshoz. Bármely kategóriát bármikor kikapcsolhatod a Kezelés → Értesítések résznél vagy az eszközöd rendszerbeállításaiban:

• Feladatok & Időpontok: emlékeztető a ma nyitott feladatokra és a saját létrehozású időpontokra (például „1 órával előtte”)
• Kihívások: új sprintkihívás és győzelmi értesítés
• Sorozat: jelzés, amikor a sorozatod folytatódik
• Jutalmak: jutalomkérések és jóváhagyások

b) Ajánlatok / jelzések (hirdetési célú), például VIP-tartalmakra vagy új funkciókra utaló jelzések. Ezek alapértelmezés szerint ki vannak kapcsolva, és kizárólag a kifejezett hozzájárulásoddal küldjük őket (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, § 7 UWG). Önként kapcsolhatod be őket itt: Kezelés → Értesítések. Hirdetési értesítések soha nem mennek gyermekfiókoknak.

Kezelt adatok: A kézbesítéshez eszközfüggő push-tokent (FCM-token, a Google/FCM által kiadott álneves eszközazonosító), eszköztípust és létrehozási időpontot tárolunk. A tárolás helye a Firebase Firestore (users/<Nutzer-ID>/fcm_tokens, eur3 régió, EU). A token kizárólag a kézbesítést szolgálja; az érvénytelen vagy leiratkoztatott tokeneket automatikusan töröljük.

Csendes időszak: Nincs rögzített csendes időszak. Éjszakára magad némítod le a telefonodat. Az általad beállított, időhöz kötött időpont-emlékeztetőket az általad választott időben kézbesítjük.

Harmadik országba irányuló továbbítás: A Firebase Cloud Messagingen keresztüli műszaki kézbesítés az EU-ban és az USA-ban található Google-szervereken keresztül történhet (EU-US Data Privacy Framework és 2021/914 általános szerződési feltételek biztosítják, lásd a 3. szakaszt).

Visszavonás / tiltakozás: Bármely kategóriát bármikor újra kikapcsolhatod a Kezelés → Értesítések résznél vagy eszközöd rendszerbeállításaiban. A hatás azonnali: az adott kategória jövőbeli értesítései elmaradnak. A működéshez kapcsolódó értesítéseknél ez az Art. 21 DSGVO szerinti tiltakozási jogod, a hirdetési értesítéseknél az Art. 7 Abs. 3 DSGVO szerinti, bármikor lehetséges hozzájárulás-visszavonás.

Gyermekfiókok (Art. 8 DSGVO): A gyermekfiók nem adhat önállóan hozzájárulást a push-értesítésekhez. Ezt kizárólag a szülői felügyeletet gyakorló Admin kezeli (lásd 6.5). Hirdetési és funkciójelzések soha nem mennek gyermekeknek, csak Adminfiókoknak.

14) Az érintett jogai

A hatályos adatvédelmi jog széles körű érintetti jogokat biztosít számodra. Ezeket a mail@dotog.app címen vagy az alkalmazás funkcióin keresztül gyakorolhatod. A kérelmekre a beérkezéstől számított egy hónapon belül válaszolunk az Art. 12 Abs. 3 DSGVO szerint. Különösen összetett vagy nagyszámú kérelem esetén a határidő további két hónappal meghosszabbítható; erről az első hónapon belül tájékoztatunk.

• Hozzáférési jog (Art. 15 DSGVO): Tájékoztatás a kezelt adatokról, az adatkezelési célokról, a címzettekről és a tárolási időről.
• Helyesbítéshez való jog (Art. 16 DSGVO): A pontatlan adatok helyesbítése.
• Törléshez való jog (Art. 17 DSGVO): Adataid törlése. Az alkalmazásban: Kezelés > Fiók törlése. A weboldalon: dotog.app/kontoloeschung.html.
• Az adatkezelés korlátozásához való jog (Art. 18 DSGVO).
• Adathordozhatósághoz való jog (Art. 20 DSGVO): Adatexport géppel olvasható formátumban. Az alkalmazásban: Kezelés > Adatok letöltése, a JSON-t e-mailben küldjük.
• A megadott hozzájárulások visszavonásához való jog (Art. 7 Abs. 3 DSGVO): bármikor a jövőre nézve. A hozzájárulás visszavonása bármikor ugyanolyan egyszerű, mint a megadása; erről már a hozzájárulás megadása előtt tájékoztatunk.
• Panasztételhez való jog (Art. 77 DSGVO): Bármely felügyeleti hatóságnál panaszt tehetsz, különösen a szokásos tartózkodási helyed vagy munkahelyed szerinti hatóságnál. A ránk illetékes hatóság a Sächsischer Datenschutz- und Transparenzbeauftragter, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.

Külön eset: szülői jogok gyermekfiókoknál, lásd a 6.7. szakaszt.

Tiltakozáshoz való jog (Art. 21 DSGVO): Jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz. Közvetlen üzletszerzés esetén bármikor, további indokolás nélkül élhetsz a tiltakozási joggal.

15) A személyes adatok tárolásának időtartama

Kifejezett hozzájáruláson alapuló adatkezelésnél (Art. 6 Abs. 1 lit. a DSGVO) az adatokat a hozzájárulásod visszavonásáig tároljuk.

16) Adatvédelmi incidensek kezelése (Art. 33/34 DSGVO)

Ha olyan adatvédelmi incidens történik, amely kockázatot jelenthet az érintettek jogaira és szabadságaira:

• Az incidenst bejelentjük az illetékes felügyeleti hatóságnak (Sächsischer Datenschutz- und Transparenzbeauftragter) a tudomásszerzéstől számított 72 órán belül, az Art. 33 DSGVO szerint.
• Várhatóan magas kockázat esetén az Art. 34 DSGVO szerint haladéktalanul e-mailben tájékoztatunk az incidensről, az érintett adatok jellegéről és terjedelméről, valamint az ajánlott védelmi intézkedésekről.
• Gyermekadatokat érintő adatvédelmi incidens esetén ezenfelül aktívan tájékoztatjuk az illetékes szülői felügyeletet gyakorló személyeket (Adminfiókok), függetlenül attól, hogy az Art. 34 DSGVO formális küszöbe teljesülne-e.

17) Műszaki és szervezési intézkedések (TOMs az Art. 32 DSGVO szerint)

18) Ajánlási program („Empfiehl DOTOG”)

A 16 éves vagy idősebb, rendes fiókkal rendelkező felhasználók (nem gyermek- vagy névtelen fiókok) személyes ajánlási hivatkozással hívhatnak meg barátokat. Ha a meghívott személy a hivatkozáson keresztül saját rendes fiókot hoz létre és befejezi a kezdeti beállítást (Onboarding), az ajánló köszönetként 1 hónap ingyenes DOTOG Plus-előfizetést kap.

Kezelt adatok: Személyes ajánlókódod, az ajánló és a meghívott személy fiókazonosítói (felhasználói azonosítók), a beváltás időpontja és állapotjelzők (például „jutalom már megadva”). Ha az alkalmazást ajánlási hivatkozáson keresztül telepítik a Google Play Store-ból, a Google által biztosított Install Referrerből kizárólag az ajánlókódot olvassuk ki. Nincs további hirdetési célú követés, nincs eszközujjlenyomat-képzés és nincs adattovábbítás harmadik feleknek.

Célok: (1) Az ajánlás hozzárendelése és a jutalom helyes megadása; (2) védelem a visszaélések ellen (többszörös/saját beváltások, automatizált kísérletek).

Jogalapok: Art. 6 Abs. 1 lit. b DSGVO (az általad aktívan választott ajánlási funkció lebonyolítása), valamint Art. 6 Abs. 1 lit. f DSGVO (az elérés bővítéséhez és a visszaélések megelőzéséhez fűződő jogos érdek).

Címzettek / tárolási hely: Az adatkezelés kizárólag EU-s Firebase-infrastruktúránkban történik (eur3 adatbázis, europe-west3 / Frankfurt funkciók). E funkció keretében nem történik harmadik országba irányuló adattovábbítás.

Tárolási idő: A hozzárendelési és jutalombizonylatokat addig tároljuk, amíg a program lebonyolításához és a visszaélések megelőzéséhez szükséges; a műszaki visszaélés-korlátozó számlálókat rövid idő után automatikusan töröljük (lásd a 15. szakasz áttekintését).

Részvételi feltételek: A teljes feltételeket itt találod: dotog.app/empfehlung-teilnahmebedingungen.html.

A jogaid (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, panasz) változatlanul érvényesek, lásd a 14. szakaszt.

Állapot: 2026-11-02, Frank Reuter / Minntera, Döhlener Hang 3, 01705 Freital, mail@dotog.app

További jogi szövegek: Impresszum · Általános szerződési feltételek · Elállási tájékoztató digitális tartalmakhoz · Fiók törlése