Magyar English Deutsch Español Polski Română Русский Українська

PrepperPapa és Wordlight alkalmazás: adatkezelési tájékoztató

Ez a tájékoztató a PrepperPapa alkalmazásra és a Wordlight alkalmazásra (a PrepperPapa Biblia-olvasója, külön alkalmazás) vonatkozik. Ahol a két alkalmazás eltér, külön jelöljük. A prepperpapa.hu weboldal tájékoztatója külön dokumentum.

Hatályos: 2026. november 9. (a közzététel napja).

1. Röviden

• A PrepperPapa appot offline használatra építettük: a készleted, a jegyzeteid, a térképpontjaid, a Vészkártyád, a tárcád és a Noah-val folytatott beszélgetésed a telefonodon marad. A Wordlight egy Biblia-olvasó: a szöveg a telefonodon van, olvasáshoz nem kell fiók.
• A szerverünkre akkor kerül adat, ha fiókot hozol létre vagy belépsz, szobát használsz, SOS-t vagy helyzetet küldesz a szobáidba, visszajelzést vagy jelentést küldesz, prémiumot váltasz be, ajánlóprogramot használsz, napi olvasásért vagy olvasási tervért Gerah-t kapsz, imakérést küldesz be, bekapcsolod az olvasási idő szinkronizálását, a Biblia-adatok szinkronizálását vagy a mentést a fiókba, vagy hírlevélre iratkozol fel, vagy bekapcsolod a névtelen napi statisztikát. A Wordlightban a belépés nem kötelező, csak a prémium beváltásához, az imakérés beküldéséhez, a hírlevélhez, az olvasási idő szinkronizálásához, a Biblia-adatok szinkronizálásához és a fiókba mentéshez kell. A Wordlightban teljesített napi célért a Gerah a PrepperPapa tárcájába kerül, ha a PrepperPapa ugyanazon a telefonon telepítve van. Ezen kívül olvasási adat a Wordlightból csak akkor kerül a szerverre, ha bekapcsolod az olvasási idő szinkronizálását (3.13), a névtelen napi statisztikát (3.17) vagy a Biblia-adatok szinkronizálását (3.18).
• A szobák üzenetszövegét a telefonod titkosítja, mielőtt elküldi. A szerver a szöveget nem látja. Azt viszont látja, hogy ki melyik szobának a tagja, milyen néven, mikor írt, és hogy volt-e SOS-jelzés.
• Nincs az appban hirdetési azonosító, követő, viselkedéselemzés, Google Analytics és hibajelentő szolgáltatás. Nem adunk el adatot, és nem készítünk rólad profilt. Az egyetlen követés a hírlevél megnyitás-követése, és csak akkor, ha te külön feliratkozol (3.11).
• A fiókodat és a hozzá tartozó adatokat törölheted: lásd a 9. pontot.

2. Ki kezeli az adataidat

Adatkezelő: Nagy János László egyéni vállalkozó (székhely: 3128 Vizslás, József Attila út 15.; nyilvántartási szám: 63017434; adószám: 92514027-1-32; működés kezdete: 2026-10-28).
Elérhetőség adatvédelmi kérdésekben: prepperpapa@gmail.com.
A szervert egy tárhelyszolgáltató üzemelteti (lásd a 6. pontot), az adatkezelő mi vagyunk.

3. Mit kezelünk, miért, milyen jogalappal, meddig

A jogalapok a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) 6. cikk (1) bekezdésén alapulnak. A „szerződés teljesítése" itt azt jelenti, hogy az adat nélkül a kért funkciót nem tudjuk nyújtani.

3.1. Fiók és belépés

• Adat: e-mail-cím; ha jelszóval regisztrálsz, a jelszó egyirányú (scrypt) lenyomata, sosem a jelszó maga; ha Google-fiókkal lépsz be, a Google által igazolt e-mail-cím; a fiók létrehozásának és az utolsó belépésnek az ideje; a fiók állapota (aktív, várakozó, visszavont); az e-mailben kapott megerősítő kód (rövid ideig, a szerver memóriájában vagy lenyomatként).
• Tesztelői változat: a tesztelői változat induláskor az e-mail-címedet és a készülék-azonosítódat elküldi a szervernek, amely aláírt, lejárattal ellátott engedélyt ad vissza; ezt a szerver nem tárolja.
• Cél: belépés, a szobák, a prémium, az ajánlóprogram, a napi olvasási Gerah, az olvasási idő szinkronizálása, a fiókba mentés és a hírlevél a fiókodhoz kötése, visszaélés elleni védelem. A PrepperPapa ezekhez a funkciókhoz fiókot kér; a Wordlightban a belépés nem kötelező (ugyanaz a fiók, e-mail-cím és egy hatjegyű kód, jelszó nélkül).
• Jogalap: szerződés teljesítése (6. cikk (1) b)); a belépési kísérletek korlátozása jogos érdek (6. cikk (1) f)).
• Meddig: a fiók törléséig. A törlés után a biztonsági mentésekben legfeljebb kb. 12 hétig marad meg (a szerveren 14 napi és 8 heti mentés van, egy másik, magyarországi gépen 30 napi és 12 heti másolat; a fórum mentése 7 napi, ugyanazon a szerveren).
• Készülékeid: a fiókodhoz kötött készülékek listája. Minden készülékről tároljuk az app készülék-azonosítóját, a készülék típusát, ahogy az app megnevezi (például SM-S938B), valamint az első és a legutóbbi használat idejét. Fiókonként tároljuk még a legutóbbi leválasztás idejét és a leválasztott készülékek jelölését. A készülék-azonosító Androidon az az azonosító, amelyet a rendszer ennek az alkalmazásnak ad (ANDROID_ID): újratelepítés után is ugyanaz marad, más fejlesztő alkalmazása nem kapja meg ugyanezt, és a telefon gyári visszaállításakor megváltozik. iPhone-on egy véletlen azonosító, amelyet az app a telefon Kulcskarikájában tárol, ezért újratelepítés után is megmarad. Hirdetési azonosítót nem olvasunk, és a készülék-azonosítót nem használjuk követésre. Cél: hogy az újratelepített telefont ugyanannak a készüléknek ismerjük fel, és ne foglaljon új helyet a fiókod készülékkeretében; hogy a listában lásd és leválaszthasd a készülékeidet; és hogy a készülékkeret ne legyen megkerülhető. Jogalap: szerződés teljesítése (6. cikk (1) b)); a keret megkerülése elleni védelem jogos érdek (6. cikk (1) f)). Meddig: amíg a készülék a fiókodhoz tartozik. A leválasztás jelölése és ideje a fiók törléséig marad meg, mert a 30 napos leválasztási szabály és a visszakerülés tiltása ehhez kell. A fiók törlésekor törlődik, kivéve a 3.7 pont szerinti vásárlási bizonylati adatot.
• Megjegyzés: az ellenőrző kódot Gmail-fiókból küldjük (Google mint e-mail-szolgáltató).

3.2. Szobák (csoportos üzenetváltás)

• Adat, amit a szerver tisztán lát: szobanév és szobanyelv; a tagok azonosítója és megjelenített neve; profilkép; ki mikor kért belépést, a kérelemhez írt bemutatkozás, és hogy elfogadtad a szabályzatot és nyilatkoztál a 16. életévről (egy érték, a kérelem idejével); meghívók (lejárattal); az üzenetek küldője, ideje, sürgős jelölése, szerkesztési és törlési ideje; reakciók, mentések, olvasási jelzések; a tag fiókhoz kötött azonosítója; az eltávolított tagok jegyzéke (e-mail, név, időpont). Ezek az adatok nem titkosítottak.
• Adat, amit a szerver rendes esetben csak titkosítva kap: az üzenetek szövege (AES-GCM 256, a szoba kulcsával; a kulcsot a tagok telefonjai kezelik; ha bekapcsolod a fiókba mentést (3.14), a szobáid kulcsa a titkosított mentésedben is benne van, és azt sem tudjuk elolvasni) és a tag-közi titkos üzenetek. Néhány régebbi vagy rendszer által küldött üzenet szövege a szerveren titkosítatlanul van tárolva. Az üzenetekhez csatolt képeket (legfeljebb 500 kB) az app rendes esetben a telefonon titkosítja, de a szerver titkosítatlan képet is elfogad, ezért a titkosítás az app működése, nem a szerver garanciája. A szoba képe és a tagok profilképe titkosítatlanul tárolódik az adatbázisban.
• Cél: a szoba működtetése.
• Jogalap: szerződés teljesítése. A belépési kérelemnél a szabályzat elfogadása után a szoba gazdája és tagjai látják, amit megadtál.
• Meddig: amíg a szoba, illetve a fiókod létezik; a szoba törlésekor a szobához tartozó adat is törlődik. A szoba eseménynaplója 90 napig marad meg. Biztonsági mentésben kb. 12 hétig.
• Fontos: amit egy szobába írsz, azt a szoba tagjai látják, és ők le is menthetik vagy továbbadhatják. Rájuk a mi felelősségünk nem terjed ki. A titkosítás a szervertől védi az üzenetet, a tagoktól nem. A szobát létrehozó gazda felel a szobában folytatott tartalomért: ő dönt a belépésről, ő távolíthat el tagot, és más üzenetét is csak ő törölheti; a gazda a szobát bármikor törölheti, ami minden tag üzenetét visszavonhatatlanul megszünteti. Ha kilépsz vagy eltávolítanak, a szerver több üzenetet nem ad ki neked, a készülékeden már meglévők viszont olvashatók maradnak. A szobában megosztott hely- vagy készletadat érzékeny, a saját biztonságodért te felelsz. A szobák tartalmát nem ellenőrizzük előre; bejelentés után járunk el (lásd a Közösségi irányelveket és a Felhasználási feltételeket).

3.3. SOS, esés-érzékelés, „Helyzetem küldése", Vészkártya

• Adat: amikor SOS-t küldesz (kézzel, vagy az esés-érzékelés után, ha be van kapcsolva), a pontos helyzeted a szobáidba megy a telefonod által titkosított üzenetben. Ha külön bejelölted, a Vészkártyád (vércsoport, allergia, gyógyszer, betegség, kontakt) is. A „Helyzetem küldése" gomb ugyanígy működik, de csak a helyzetet küldi.
• Mi látszik titkosítás nélkül: hogy SOS-jelzés volt, a küldő neve, a szoba neve és az idő. Ez az értesítésben is megjelenik (lásd 3.4).
• Egészségügyi adat: a Vészkártya egészségügyi adat (GDPR 9. cikk). Alapból ki van kapcsolva, csak a te kifejezett bejelölésedre megy el, minden SOS előtt újra eldöntheted. A jogalap a hozzájárulásod (9. cikk (2) a)); visszavonhatod, ha kikapcsolod.
• Jogalap (helyzet): a hozzájárulásod (6. cikk (1) a)), amit a helymeghatározás engedélyezésével és az SOS elküldésével adsz meg.
• Meddig: a szoba üzenetei között marad, amíg te vagy a szoba gazdája nem törli az üzenetet, vagy a szoba, illetve a fiók meg nem szűnik. Mentésekben kb. 12 hétig.
• Amit tudnod kell: az SOS nem segélyhívás. Nem hívja a mentőket, a rendőrséget vagy a tűzoltókat, és csak a te szobáid tagjai kapnak róla értesítést. Életveszélyben hívd a 112-t. Háttérben, folyamatosan nem követjük a helyzetedet; a helyzetet az app csak akkor olvassa, amikor te kéred vagy SOS indul. Ha túrát indítasz, a túra követése a lezárt kijelző mellett is folytatódik, amíg a túra tart; ez a helyzetadat a telefonodon marad, és nem megy a szerverünkre.

3.4. Értesítések (push)

• Adat: az eszközöd értesítési azonosítója (Firebase Cloud Messaging token, vagy böngészőben webes push végpont és kulcsok), a készülék nyelve és a helyi segélyhívószám (hogy az SOS-értesítés a megfelelő nyelven és számmal szóljon), a szoba, amelyhez tartozik; némítás.
• Az értesítés tartalma: a küldő neve, a szoba neve, az idő és egy rövid, tartalmatlan szöveg („X írt", SOS esetén az SOS-szöveg). Az üzenet szövege nem megy át ezen. Az appba érkező értesítés a Google (Firebase Cloud Messaging) szerverein halad át. Ha az értesítést böngészőben kéred, az a böngésző gyártójának push-szolgáltatásán halad át (például Google, Mozilla, iPhone-on és Safariban az Apple); ez a szolgáltató az értesítési végpontot és a titkosított értesítést kapja meg.
• Jogalap: szerződés teljesítése; az értesítési engedélyt a telefonod beállításában adod meg és vonhatod vissza.
• Meddig: az azonosító törlődik, ha kilépsz, a szobát elhagyod, a fiókot törlöd, vagy a szolgáltató érvénytelennek jelöli.

3.5. Visszajelzés és Noah-válasz jelentése

• Adat: a beírt szöveg, kép (ha csatolsz), a típus és a modul; a verzió, a platform, a készülék, a böngésző/UA, a képernyőméret, a nyelv, az aktuális nézet és az utolsó legfeljebb 20 hiba; az app saját készülék-azonosítója; a belépési e-mail-címed (ezt a szerver teszi hozzá). A Noah-válasz jelentésénél a kérdésed és Noah válasza. Mást nem küldünk el.
• Cél: hibajavítás, a jelentett tartalom kijavítása.
• Jogalap: a kérésed (szerződés teljesítése) és jogos érdek a termék javítására (6. cikk (1) f)).
• Meddig: a lezárás után 12 hónapig, vagy ha a visszajelzést nem zárjuk le, a beérkezés után 12 hónapig.
• Noah beszélgetései egyébként a telefonodon futnak, és nem kerülnek a szerverünkre.

3.6. Használati napló (névtelen)

• Adat: melyik képernyő, melyik gomb, milyen hiba, melyik verzió, és hogy natív app vagy böngésző. Az app indulásakor képzett véletlen munkamenet-azonosítóval, amely csak a memóriában él.
• Nincs benne: e-mail-cím, készülék-azonosító, IP-cím, név. Egy személyhez nem kapcsolható.
• Jogalap: jogos érdek (6. cikk (1) f)): a használat megértése. Mivel személyhez nem kötött, a tárolt adatsor nem személyes adat. Az app címén a webszerver nem vezet hozzáférési naplót, így nincs mivel összekötni (lásd 3.9).
• Meddig: 90 nap.

3.7. Prémium és vásárlás

• Google Play vásárlás: a Google Play által adott vásárlási jelzés (token), a termék, a rendelés azonosítója, a készülék azonosítója, a belépési e-mail, a feloldott modulok. A tokennek a szerverünk csak a lenyomatát őrzi. A fizetést a Google kezeli; a bankkártyaadatot mi nem látjuk.
• Támogatás: ha az appban a Támogatás képernyőn támogatást vásárolsz, ugyanazt az adatot kezeljük, mint a prémium bolti vásárlásánál (a bolt által adott vásárlási jelzés lenyomata, a termék, a rendelés azonosítója), a belépési e-mail-címeddel, ha be vagy lépve. A támogatás nem old fel semmit. Cél és jogalap: a vásárlás teljesítése és a számviteli megőrzés, mint fent. iPhone-on a fizetést az Apple kezeli.
• Prémium kód (weboldalról vásárolt): a kód, az e-mail-cím és a készülék-azonosító; egy kód legfeljebb 2 (vagy a termék szerinti) készüléken váltható be.
• Cél: a prémium feloldása és a visszaélés (kódmegosztás) megakadályozása.
• Jogalap: szerződés teljesítése; a számviteli bizonylatokra a vonatkozó adó- és számviteli jogszabályok szerinti megőrzési kötelezettség (jogi kötelezettség teljesítése, 6. cikk (1) c)).
• Meddig: amíg a prémium érvényes, utána a jogszabályi megőrzési időig a bizonylati adat; ha törlöd a fiókodat, a már feloldott készülékeiden a prémium tovább működik, új készülékhez azonban nem köthető; a törlés után a vásárlás bizonylati adata (rendelésazonosító, feloldott készülékek listája) név és e-mail-cím nélkül, véletlen jelölő alatt marad meg.
• A weboldali vásárlás részleteit (név, cím, ország, elállási nyilatkozat, számla) a vásárlás oldalának adatkezelési tájékoztatója tartalmazza.

3.8. Ajánlóprogram és Gerah

• Adat: a meghívó (ajánlókód) azonosítója; az ajánlókód beváltásának ténye és napja; az e-mail-cím kivonata (nem maga a cím); a készülék azonosítója; a Gerah-tárcád azonosítója; a kapott jutalom (és a 14 napos várakozás utáni prémium-bónusz). Ajánló linken át telepítésnél a Google Play az ajánlókódot a telepítéskor adja át az appnak (install referrer). A Gerah-tranzakciók aláírt rekordok, amelyek a szobák üzenetei között mennek. Napi olvasási jutalom: ha a napi olvasási célodat elérted, az app a jóváíráshoz elküldi a szervernek a napot, az aznap olvasással vagy hallgatással töltött másodperceket és a napi célodat, a Gerah-azonosítódat (a nyilvános kulcs ujjlenyomata), a készülék azonosítóját és a belépési e-mail-címedet. A Wordlightban teljesített napi célt a telefonon a PrepperPapa app veszi át, és ugyanígy küldi el. A szerver naptári naponként fiókonként, készülékenként és Gerah-azonosítónként legfeljebb egy napot számol, és aláírt jóváírást ad vissza. A beszámított napokat a szerver a fiókodhoz kötve is nyilvántartja (heti letét): a napot, a nap Gerah-összegét, a napi célt, az olvasási másodperceket, és azt, hogy melyik készülékről és melyik appból jött a jelentés; ezeket legfeljebb 45 napig őrzi. Az aláírt napi jóváírásokat az app a telefonodon is letétben tartja, és a heti cél teljesülésekor írja a tárcádba.
• Olvasási terv jutalma (csak a PrepperPapában): ha egy olvasási terv napját elolvastad vagy meghallgattad, az app a jóváíráshoz elküldi a szervernek a terv azonosítóját és kezdőnapját, a tervnap sorszámát, az olvasás napját, a nap bibliai fejezeteit, és fejezetenként az olvasással vagy hallgatással töltött időt, a fejezet vers- és szószámát, a meghallgatott versek számát és azt, hogy a fejezet végéig jutottál-e; továbbá a Gerah-azonosítódat, a készülék azonosítóját és a belépési e-mail-címedet. A szerver a fiókodhoz kötve tárolja, hogy melyik tervben melyik napokat számította be; az utolsó 10 naptári napra azt, hogy melyik napon melyik bibliai fejezetet számította be, és a napi jóváírt összeget; a legutóbbi legfeljebb 30 aláírt jóváírást; valamint a visszaélés ellen azt, hogy a terv melyik készülékhez és melyik Gerah-tárcához tartozik. Ez az adat utalhat a vallási meggyőződésedre (GDPR 9. cikk). Csak akkor keletkezik, ha olvasási tervet követsz és van Gerah-tárcád; ilyenkor az app a jóváírást magától kéri. Jogalap: a kifejezett hozzájárulásod (GDPR 9. cikk (2) a)), amelyet külön jelölőnégyzettel adsz meg, mielőtt az app először kéri a jóváírást; hozzájárulás nélkül a terv ugyanúgy működik, csak Gerah-t nem ír jóvá, és a hozzájárulás a Beállításokban bármikor visszavonható. Meddig: amíg a fiókod él; a fiók törlésekor törlődik (biztonsági mentésben legfeljebb kb. 12 hétig).
• Mit lát az ajánló: nem látja a meghívott nevét, e-mail-címét vagy azonosítóit, csak a jóváírás tényét és napját.
• Cél: a jutalom jóváírása, visszaélés (önajánlás, többszörös igénylés) kizárása; a fiók törlése után a megőrzött lenyomat arra szolgál, hogy ugyanazzal az e-mail-címmel újra regisztrálva a korábbi fiókod ajánlási jutalmait egyszer visszakapd, és hogy az ajánlási jutalom és az induló egyenleg ne járjon másodszor.
• Jogalap: szerződés teljesítése (a programba lépéssel); jogos érdek a visszaélés ellen.
• Meddig: a program fennállása alatt, utána csak a jogszabály által megkívánt ideig; a fiók törlése után az e-mail-cím kulcsos lenyomata, a beváltás dátuma és az induló egyenleg jóváírásának dátuma legfeljebb 24 hónapig (a készülék- és tárcaazonosító nem marad meg); a törölt fiók által beváltott ajánlókód és jutalom-jelzései az ajánlód nyilvántartásában név nélkül megmaradnak, mert az ő darabszám-korlátját és jutalmait ez adja; a jutalmak aláírt rekordjai a szobák üzenetei között maradnak, amíg az üzenetet vagy a szobát nem törlik.
• Napi jóváírás adatai: a fiókhoz kötve az utolsó beszámított nap és a beszámított napok száma, a készülék-azonosító és a Gerah-azonosító, valamint az aláírt jóváírás marad a szerveren, amíg a fiókod él; a fiók törlésekor ezek törlődnek (biztonsági mentésben legfeljebb kb. 12 hétig). A Gerah-t csak a PrepperPapa alkalmazás tárcája tárolja; a Wordlightban teljesített napi célért a Gerah a PrepperPapa tárcájába kerül, ha a PrepperPapa ugyanazon a telefonon telepítve van. Ezen kívül olvasási adat a Wordlightból csak akkor kerül a szerverre, ha bekapcsolod az olvasási idő szinkronizálását (3.13), a névtelen napi statisztikát (3.17) vagy a Biblia-adatok szinkronizálását (3.18).
• A Gerah nem pénz, nem váltható forintra. A „Gerah-bányászat” név csak játékos elnevezés: a Gerah-t az olvasásért kapod, nem számítógépes munkával állítjuk elő.

3.9. Kiszolgálói napló

• Az app címén (app.prepperpapa.hu) a webszerver nem vezet hozzáférési naplót. A szolgáltatás futási naplója (események, hibák, értesítések kézbesítése) a szerver rendszernaplójába kerül, biztonsági és hibakeresési célból; ebben a szolgáltatások (szoba, vásárlás, ajánló, belépés) a mérés szerint nem naplóznak ügyfél IP-címet. Jogalap: jogos érdek (6. cikk (1) f)). Meddig: legfeljebb 30 napig őrizzük. A belépési kód küldésekor a belépési kapu naplózza az e-mail-címet is, ezt szintén legfeljebb 30 napig őrizzük. Kivétel: az App Store átnéző fiókjával való belépéskor a kapu naplózza az e-mail-címet, az IP-címet és a böngésző-azonosítót (User-Agent), és erről értesítést küld az üzemeltetőnek.
• Frissítés-ellenőrzés és zár-/telepítési napló (a tesztelői APK-ban, a PrepperPapában és a Wordlightban is; a bolti változatban önfrissítés nincs): a frissítés-ellenőrzéskor a szerverünket kérdezi le az app. Ha a tesztelői változat zárolva van, vagy a telepítés nem sikerül, az app egy legfeljebb 160 karakteres, névtelen naplóbejegyzést küld: az app saját és a kötelező verziója, az Android és a WebView verziója, a készülék gyártója és típusa, telepítési hibánál a rendszer állapotkódjai, az azóta eltelt idő és a rendszer hibaüzenete. Nincs benne e-mail-cím, név és készülék-azonosító; IP-címet nem tárolunk (csak a memóriában, a kérések korlátozásához). Jogalap: jogos érdek (6. cikk (1) f)), a hibakeresés. Meddig: 90 nap.

3.10. Ami a telefonodon marad

A készlet, a jegyzetek, a térképpontok és az offline térkép, a beállítások, a Vészkártya, a Token tárca és az Irattárca (a PIN-ből képzett kulccsal titkosítva), a Noah beszélgetései és a letöltött MI-modell a telefonodon vannak. Ezekhez a szervereink nem férnek hozzá, ha te nem küldöd el. A telefon elvesztése esetén a PIN-t és a helyreállító kódot mi nem tudjuk visszaállítani.

3.11. Hírlevél (csak ha te kéred)

• Adat: a belépett fiókod e-mail-címe; a hozzájáruló szöveg úgy, ahogy az appban láttad (nyelvével együtt); hogy a kérés az appból jött; a feliratkozás ideje és az akkori IP-címedből képzett rövid lenyomat (SHA-256, 16 hexa jegy, a hozzájárulás igazolására; nem az IP-cím maga, de sót nem használunk, ezért személyes adatnak tekintjük); a megerősítés ténye, ideje és ugyanilyen IP-lenyomata. A megerősítetlen feliratkozási kérést 7 nap után töröljük. A hírlevélhez használt levelező rendszer a megnyitás ideje és IP-címe alapján rögzíti, hogy megnyitottad-e a levelet.
• Cél: a hírek, tippek és ajánlatok küldése a PrepperPapáról, legfeljebb havonta néhány alkalommal.
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)). A négyzet soha nincs előre bejelölve; a feliratkozás kettős megerősítéssel lép életbe (megerősítő e-mailt küldünk, és csak a levélben lévő gomb után leszel feliratkozva). A fiók e-mail-címe önmagában nem hozzájárulás.
• Megnyitás-követés: a hírlevél egy láthatatlan képet tartalmaz; amikor betöltődik, a küldő szolgáltatás rögzíti a megnyitást (időpont, IP-cím). Ezt a levélben nem lehet kikapcsolni; ha nem akarod, ne iratkozz fel, vagy iratkozz le.
• Visszavonás: bármikor, az appban a négyzet kikapcsolásával, minden levél alján a leiratkozás hivatkozással, vagy a prepperpapa@gmail.com címen. Ekkor a címedet a hírlevél-listáról töröljük.
• Meddig: a visszavonásig. A fiók törlése a hírlevélről is leiratkoztat: a megerősített és a függő feliratkozás is törlődik, megerősítő levél nélkül.
• Adatfeldolgozó: Brevo (Brevo, société par actions simplifiée, párizsi cégjegyzékszám: 498 019 298, székhely: 9-17, rue Salneuve, 75017 Párizs, Franciaország). Az adatokat az EGT-n kívülre is továbbíthatja; a garanciák a Brevo adatfeldolgozási szerződésében szerepelnek.

3.12. Wordlight: mi más

• A Wordlight a PrepperPapa Biblia-olvasója, külön alkalmazás. A Biblia szövege a telefonodon van, olvasáshoz nem kell fiók, és az olvasott szöveg nem megy a szerverre.
• A szerverre kerülő adat ugyanaz, mint a PrepperPapában, de csak akkor, ha a funkciót használod: belépés (3.1), Biblia prémium kód beváltása (3.7), hírlevél (3.11), visszajelzés (3.5), olvasási idő szinkronizálása (3.13), mentés a fiókba (3.14), imakérés (3.15), imádkozás (3.16), névtelen napi statisztika (3.17) és Biblia-adatok szinkronizálása (3.18). A névtelen használati napló (3.6) a Wordlightban is fut.
• A tesztelői változat frissítés-naplóját a 3.9 pont írja le; az a Wordlightra is vonatkozik.
• A Wordlightban nincs Gerah-tárca: a Gerah a PrepperPapa alkalmazásban él (3.8). A Wordlightban teljesített napi célért a Gerah a PrepperPapa tárcájába kerül, ha a PrepperPapa ugyanazon a telefonon telepítve van. Ezen kívül olvasási adat a Wordlightból csak akkor kerül a szerverre, ha bekapcsolod az olvasási idő szinkronizálását (3.13), a névtelen napi statisztikát (3.17) vagy a Biblia-adatok szinkronizálását (3.18).

3.13. Olvasási és imaidő szinkronizálása (csak ha bekapcsolod)

• Adat: naponként a Biblia olvasásával és az imával töltött másodpercek (legfeljebb az elmúlt 400 napra), alkalmazásonként és készülékenként egy azonosítóval. A fiókodhoz az e-mail-címedből képzett lenyomat köti, a cím maga nem kerül a fájlba. Ezeket a számokat a szerver olvasható formában tárolja, nem végponttól végpontig titkosítva. Ez az adat utalhat a vallási meggyőződésedre (GDPR 9. cikk).
• Cél: hogy a PrepperPapában és a Wordlightban, illetve a több készülékeden töltött idő összeadódjon.
• Jogalap: a kifejezett hozzájárulásod (9. cikk (2) a)). A kapcsoló a Biblia beállításaiban van, alapból ki van kapcsolva, és a belépés önmagában nem indítja el.
• Visszavonás: ha kikapcsolod, a szinkron leáll, és az app felajánlja a szerveren lévő adat törlését.
• Meddig: amíg a szinkron be van kapcsolva és a fiókod él. A fiók törlésekor törlődik, a biztonsági mentésekben legfeljebb kb. 12 hétig marad meg.

3.14. Mentés a fiókba (csak ha bekapcsolod)

• Adat: az app teljes mentése (jegyzetek, kijelölések, beállítások, a szobáid kulcsai és a többi, a telefonodon tárolt adat). A telefonod a te mentési kulcsoddal titkosítja (PBKDF2-SHA256, AES-GCM 256), mielőtt elküldi. A szerver csak a titkosított fájlt, a méretét, az app verzióját és a mentés idejét tárolja, az e-mail-címedből képzett lenyomat alatt. A mentési kulcsodat nem ismerjük, a mentést nem tudjuk elolvasni, és kulcs nélkül visszaállítani sem. Alkalmazásonként a legutóbbi és az azt megelőző mentés marad meg, legfeljebb 5 MB.
• Cél: az adataid átvitele új telefonra.
• Jogalap: a kifejezett hozzájárulásod (6. cikk (1) a)). Mivel a mentés egészségügyi adatot (Vészkártya) vagy vallási meggyőződésre utaló adatot is tartalmazhat, egyben 9. cikk (2) a). A jelölő alapból ki van kapcsolva.
• Visszavonás: kikapcsoláskor az app felajánlja a szerveren lévő mentés törlését.
• Meddig: amíg nem törlöd, vagy a fiókod törléséig. A biztonsági mentésekben legfeljebb kb. 12 hétig marad meg.

3.15. Imakérések (csak ha beküldesz egyet)

• Mi lesz a kéréseddel: a beküldött imakérés nyilvános. A PrepperPapa Biblia és a Wordlight minden felhasználója olvashatja a listában, a térképen és a vezetett imában, és a wordlight.hu weboldalon is megjelenik. Az olvasó telefonja a kérést automatikusan a saját nyelvére fordítja; ez gépi fordítás, a telefonon készül, pontatlan lehet, és az eredeti szöveg egy koppintással elérhető.
• Adat: a kérés szövege, nyelve és kategóriája; a becenév, amelyen megjelenik (kérésenként átírható; ha üresen hagyod, „Névtelen”; ha a PrepperPapában már van profilneved, azt ajánljuk fel); a hely ország és megye vagy tartomány szintjén (a telefon a helyzetedet még a készüléken egy kb. 50 km-es terület középpontjára kerekíti, és csak ezt küldi el; ebből állapítjuk meg az országot és a megyét; ha nem adsz helymeghatározási engedélyt, magad választod ki); a beküldés és a megújítás ideje, az állapot (aktív, teljesült, lezárt, törölt, moderálás miatt visszatartott), a köszönő szöveg, ha írsz, a kérésre érkezett bejelentések; és a fiókod, a belépési e-mail-címedből képzett kulcsos lenyomat formájában, hogy a kérést te kezelhesd. Az e-mail-címed nem jelenik meg.
• Érzékeny adat: egy imakérés utalhat a vallási meggyőződésedre, és gyakran egészségről szól (GDPR 9. cikk). Ezért a kérés közzétételéhez külön jelölőnégyzettel kifejezett hozzájárulást kérünk. Másokról ne írj azonosítható adatot (teljes név, cím, telefonszám, e-mail-cím, bankszámlaszám): ha a kérés más emberről szól, úgy írd meg, hogy ne lehessen tudni, ki ő.
• Moderálás: a kérés azonnal megjelenik. Egy automatikus, szabályalapú szűrő emberi átnézésig visszatartja azt, amelyben sértő szöveg, telefonszám, e-mail-cím, internetes cím, teljes név, bankszámlaszám vagy pénz-, illetve adománykérés van. A végleges döntést ember hozza; ha visszatartjuk vagy eltávolítjuk a kérést, az okát az appban, a kérésednél látod. Bárki bejelentheti a kérést, és letilthatja a beküldőt a saját nézetében.
• Cél: az imakérés közzététele és a közös ima. Jogalap: a kifejezett hozzájárulásod (6. cikk (1) a) és 9. cikk (2) a)); a szűrés és a bejelentések kezelése jogos érdek (6. cikk (1) f)); a jogellenes tartalom elleni fellépés jogi kötelezettség (az (EU) 2022/2065 rendelet 16. cikke).
• Meddig: az aktív kérés 30 napig forog, és megújíthatod. A lezárt vagy lejárt kérést 30 nap múlva töröljük. A bejelentéseket a moderálási döntéstől számított 12 hónapig őrizzük (lásd a 9. pontot). Biztonsági mentésben kb. 12 hétig.
• Visszavonás: a kérésedet bármikor törölheted az appban; ez a hozzájárulás visszavonása. A visszavonás előtti közzététel jogszerű marad, és amit mások addig elolvastak vagy a saját imalistájukba vettek, azt nem tudjuk visszahozni a telefonjukról.
• Mások kérései a saját imalistádban: ha egy kérést felveszel a saját imalistádba, az a telefonodon tárolódik. A szerverre csak akkor kerül, végponttól végpontig titkosítva, ha bekapcsolod a saját imalistád szinkronizálását (3.18).

3.16. Imádkozás egy kérésért vagy a vezetett ima egy témájáért

• Amikor imádkozol egy kérésért vagy a vezetett ima egy témájáért (például egy világeseményért), a szerver csak ennyit tárol: melyik témáért, melyik napon, melyik kb. 50 km-es területről, és hányan. Azt, hogy ki imádkozott, nem tároljuk: sem nevet, sem fiókot, sem e-mail-címet, sem készülék-azonosítót. Hogy te miért imádkoztál, csak a telefonod tudja; ez akadályozza meg azt is, hogy ugyanazt kétszer számoljuk, és ez mutatja meg a köszönő választ, ha a kérés teljesült.
• Ki mit lát: a számokat és a térképet (a terület középpontját, pontos helyet soha) mindenki láthatja a listában, a statisztikában és a térképen; a kérés beküldője a saját kérésénél. Az imádkozók nevét, becenevét és profilnevét senki nem látja. Ha egy területről csak egy ember imádkozott, aki ismeri őt, ebből következtethet arra, ki lehetett.
• Ezekből a számokból mi senkit nem tudunk azonosítani, ezért külön hozzájárulást nem kérünk, és a fiók törlése sem érinti őket. Jogalap: jogos érdek (6. cikk (1) f)): a közös ima statisztikája. Meddig: a statisztika részeként, időkorlát nélkül.

3.17. Névtelen napi olvasási és imastatisztika (csak ha bekapcsolod)

• Mit küld az app. Ha a Biblia beállításaiban bekapcsolod a „Névtelen statisztika” kapcsolót, egy befejezett nap után az app egyetlen számsort küld: azon a napon hány percet olvastad a Bibliát és hány percet imádkoztál, lefelé kerekítve egy sávra (0, 1, 2, 5, 10, 15, 20, 30, 45, 60, 90, 120 perc vagy több); melyik alkalmazásban (PrepperPapa vagy Wordlight); és egy véletlen, csak arra a napra képzett számot, amellyel a szerver kiszűri, ha ugyanaz a küldés megismétlődik. Ha aznap nem olvastál és nem imádkoztál, az app semmit nem küld. A bekapcsolás előtti napokat nem küldi el.
• Mi nincs benne. Fiók, e-mail-cím, név, készülék-azonosító, a fiókhoz kötő süti. Az IP-címedet a szerver nem tárolja: csak a memóriában használja a túl sok kérés kiszűrésére, egy óránként cserélt kulccsal képzett lenyomat formájában, és sehova nem írja ki.
• Mit tárol a szerver. A beérkezett számsort nem őrzi meg, hanem azonnal hozzáadja az adott nap összesítéséhez (naponként és alkalmazásonként: hányan olvastak, hányan imádkoztak, összesen hány percet). A napi véletlen szám lenyomatát (SHA-256) 4 nap után töröljük. Egyedi számsor nem marad meg, és az összesítés nem köthető hozzád, sem a többi napodhoz.
• Cél. Annak közzététele a Wordlight weboldalán és az alkalmazásokban, hogy egy napon hányan olvasták a Bibliát és hányan imádkoztak, és átlagosan hány percet. Egy napot csak akkor teszünk közzé, amikor arra már nem érkezhet küldés (4 nappal a nap után). Tíz főnél kisebb csoportról soha nem közlünk számot, és úgy bontunk, hogy a közölt számokból se lehessen visszaszámolni egy elrejtett kis csoportot.
• Jogalap. A kifejezett hozzájárulásod: GDPR 6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont, mert a beküldés pillanatában az adat a vallásgyakorlásodra utalhat; az eszközödön tárolt percek kiolvasásához pedig az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése szerint. A kapcsoló alapból ki van kapcsolva.
• Visszavonás. A kapcsoló kikapcsolásával, ugyanott, ahol bekapcsoltad; ezután az app nem küld többet. A visszavonás nem érinti a korábbi küldések jogszerűségét. A már beküldött napok csak a névtelen összesítésben szerepelnek, amelyből a te adatod nem választható le, ezért azt külön nem tudjuk törölni (GDPR 11. cikk).
• Meddig. A napi összesítést 400 napig, a napi véletlen szám lenyomatát 4 napig őrizzük.
• Továbbítás. Senkinek. A közzétett számok összesítések, nem személyes adatok.

3.18. Biblia-adatok szinkronizálása a készülékeid között (csak ha bekapcsolod)

• Adat: ha bekapcsolod, a telefonod a Bibliához tartozó személyes adataidat a fiókodon keresztül szinkronizálja a többi készülékeddel, a PrepperPapa és a Wordlight között is. Ide tartoznak a jegyzetek, könyvjelzők és kiemelések, a megtanult versek és a haladásod, az igekártyák, az olvasási tervek és az elolvasottnak jelölt fejezetek, a játékok, a keresési előzmények, a Biblia olvasási beállításai, az imacélok és a haladásod, valamint a vezetett ima állása. Mielőtt bármit elküld, a telefonod titkosítja egy kulccsal, amelyet a te jelmondatodból a telefonodon képez (végponttól végpontig titkosítás). A szerver tételenként csak a titkosított adatot, a tétel azonosítójának titkosított lenyomatát és a módosítás idejét tárolja, az e-mail-címedből képzett lenyomat alatt. Törölt tételnél egy törlési jelet tárol a törlés idejével, hogy a többi készüléked is törölje.
• Amit látunk és amit nem: az adataidat titkosítva tároljuk, és csak te tudod megnyitni, a jelmondatoddal. A jelmondatodat és a kulcsot nem ismerjük, a tartalmat nem tudjuk elolvasni. Azt látjuk, hány tételed van, mekkorák, és mikor változtak. Ha elfelejted a jelmondatot, a szerveren lévő adat nem nyitható meg, és mi sem tudjuk visszaállítani; a telefonjaidon lévő példány megmarad.
• Ha nem kapcsolod be: ezek az adatok csak azon a készüléken vannak meg, ahol létrehoztad őket, és egy másik telefonon akkor sem jelennek meg, ha ugyanazzal a fiókkal lépsz be.
• Ami nem kerül bele: a letöltött fordítások és hangok, az elrendezés és a többi, csak az adott telefonra vonatkozó beállítás. Az olvasási és imaidőnek saját szinkronja van (3.13).
• Saját imalista: a saját imalistád, benne a mások kéréseiből felvettekkel, külön kapcsolóval kerül a szinkronba. Ez a kapcsoló is alapból ki van kapcsolva, és az imalista ugyanígy, titkosítva megy.
• Cél: hogy a Biblia-adataid minden készülékeden és mindkét alkalmazásban ugyanazok legyenek.
• Jogalap: a kifejezett hozzájárulásod (6. cikk (1) a)). Mivel az adat vallási meggyőződésre utalhat, egyben 9. cikk (2) a). A kapcsoló a Biblia beállításaiban van, alapból ki van kapcsolva, és a belépés önmagában nem indítja el.
• Visszavonás: ha kikapcsolod, a szinkron leáll, és a szerveren lévő titkosított adataidat töröljük. A telefonjaidon lévő adat megmarad.
• Meddig: amíg a szinkron be van kapcsolva és a fiókod él. A törlési jeleket legfeljebb 400 napig őrizzük. A fiók törlésekor minden törlődik; a biztonsági mentésekben legfeljebb kb. 12 hétig marad meg, ott is titkosítva.

4. Hozzáférések az appban

A telefon engedélyeit te adod meg, és a telefon beállításaiban bármikor visszavonhatod: helyzet (térkép, iránytű, napnyugta, túrakövetés, SOS, Helyzetem küldése, imakérés és imádkozás: a telefon a helyzetet még a készüléken kb. 50 km-es területre kerekíti, és csak ezt küldi el), kamera (QR-kód, fényjel-olvasás; felvétel nem készül és nem kerül sehova), mikrofon (hanggal érkező jelek, például SSTV, morze; hangfelvétel nem készül és nem kerül sehova. Kivétel a hangos igetanulás: ott a kimondott szöveget a telefon beszédfelismerője alakítja szöveggé, és a telefon beállításától függően ehhez a hangot a beszédfelismerő szolgáltatója, Androidon rendszerint a Google, iPhone-on az Apple feldolgozhatja. A szerverünkre hang és felismert szöveg sem kerül), értesítések, Bluetooth (közeli eszközök; a helyi szobák internet nélküli üzenetváltása, amelyben a közeli telefonok egymásnak adják tovább a titkosított szobaüzeneteket, és a Gerah-fizetés átadása két egymás melletti telefon között), NFC (Androidon a Gerah-fizetés átadása két egymáshoz érintett telefon között), helyi hálózat (a helyi szoba felfedezése és használata közös Wi-Fi-n vagy hotspoton; a gazda telefonja a szoba nevét hirdeti a helyi hálózaton), mozgás- és légnyomás-érzékelők (esés-érzékelés, viharjelzés; a mért értékek a készüléken maradnak), ujjlenyomat/arc (a tárca feloldása a telefon saját rendszerével). Ezek közül a helyzeten, az SOS-en és az imakéréshez, imádkozáshoz kerekített területen kívül semmi nem megy a szerverünkre. A Bluetooth-on, NFC-n vagy helyi hálózaton átadott szobaüzenet és Gerah-fizetés nem a szerverünkre, hanem közvetlenül a közeli telefonokra megy.

5. Külső szolgáltatások, amelyekkel kapcsolatba lép az app

Amikor ezeket a funkciókat használod, a telefonod közvetlenül kapcsolatba lép a szolgáltatóval, és az IP-címed eljut hozzá. Rájuk a saját adatkezelési tájékoztatójuk vonatkozik.

6. Kinek adjuk tovább az adatot

• Tárhelyszolgáltató: Hetzner Online GmbH (a prepperpapa.hu weboldal, az app, a belépési kapu, a webshop háttere és a mentések szervere: Németország, Nürnberg; adatfeldolgozási megállapodás: 2026. október 27-től).
• Google (Firebase Cloud Messaging, Google Play, Google-belépés, Gmail; lásd a fenti táblázatot): az EGT-n kívül, többek között az Egyesült Államokban is feldolgozhat adatot; a garanciák a Google adatkezelési feltételeiben szerepelnek.
• Apple (beszédfelismerés iPhone-on; értesítések kézbesítése iPhone-on és Safariban; lásd a fenti táblázatot): az EGT-n kívül, többek között az Egyesült Államokban is feldolgozhat adatot; a garanciák az Apple adatkezelési feltételeiben szerepelnek.
• Hírlevél-küldés: Brevo (adatfeldolgozó, Franciaország; adatai a 3.11 pontban).
• Fizetés, számlázás (weboldali vásárlás): Revolut, Számlázz.hu (KBOSS.hu Kft.), GoAffPro (ajánlói jutalék).
• A szoba többi tagja azt látja, amit a szobába küldesz, vagy ami a tagságod része (név, profilkép, üzenetek, SOS, helyzet).
• Hatóság, ha jogszabály kötelez rá, vagy bűncselekmény gyanúja miatt (lásd a Felhasználási feltételeket).
• Adatot nem adunk el, hirdetési célra nem adunk át, és adatközvetítőnek nem adunk.

7. Biztonság

A szoba üzenetszövegét a telefonod titkosítja (AES-GCM 256; a kulcsot a tagok telefonjai kezelik, a szerver nem; a fiókba mentésben a kulcs csak a te mentési kulcsoddal titkosítva kerül a szerverre). A jelszavakat nem tároljuk, csak lenyomatot. A kapcsolat HTTPS. A tárca PIN-nel titkosított. A szerver lemeze és a mentések nincsenek külön titkosítva, hozzáférési jogosultsággal védettek; a tulajdonos gépén tárolt másolat titkosított lemezen van. Egyetlen rendszer sem tévedhetetlen: a szerver az üzenetek szövegét nem, de a tagságot, a neveket és az időpontokat látja (3.2), és a telefon elvesztése vagy egy tag rosszindulata ellen nem tudunk védeni.

8. Életkor

Az app használata 16 éves kortól engedélyezett. A szobába lépéskor és az első imakérés beküldésekor külön jelölőnégyzettel nyilatkozol, hogy elmúltál 16 éves, vagy van szülői hozzájárulásod. Ha 16 évnél fiatalabb vagy, kérd a szülőd vagy gondviselőd hozzájárulását, és vele együtt használd. Nem ellenőrizzük az életkort; ha tudomásunkra jut, hogy gyermek adata került hozzánk szülői hozzájárulás nélkül, töröljük.

9. A jogaid és a fiók törlése

• Fiók és adatok törlése: az appban a Profil › Fiók › Fiók törlése pontnál. Törli a fiókot, a tagságaidat, az általad gazdaként vezetett szobákat az összes üzenetükkel együtt, a más szobákban küldött üzeneteidet (helyükön csak a törlés ténye látszik, és a neved lekerül róluk), a push-azonosítóidat, a visszajelzéseidet, a hírlevél-feliratkozásodat, az olvasási idő szinkronját, a szinkronizált Biblia-adataidat, a fiókba mentett mentéseidet, az imakéréseidet a köszönő szövegekkel együtt, és az ajánló/feloldási adatot. A már feloldott készülékeiden a prémium a törlés után is működik, új készülékhez nem köthető; a vásárlás bizonylata számviteli kötelezettség miatt név nélkül megmarad. Ami a törlés után megmarad: a rólad tett bejelentések a moderálási döntésig, a döntés után pedig legfeljebb 12 hónapig; az általad tett bejelentés a kifogásolt üzenet másolatával, a neved és e-mail-címed nélkül, a moderálási döntéstől számított 12 hónapig; az ajánlási programban az e-mail-címed egyirányú lenyomata (hash) és a beváltás dátuma a fiók törlésétől számított legfeljebb 24 hónapig, a visszaélés elleni védelem miatt, és hogy ugyanazzal az e-mail-címmel újra regisztrálva a korábbi fiókod ajánlási jutalmait egyszer visszakapd (a tagok közötti Gerah-t, vagyis amit telefonról telefonra kaptál, nem tudjuk visszaadni); a Gerah-jóváírások a közös könyvben, név és e-mail-cím nélkül; az imádkozások összesített száma (3.16), amely senkihez nem köthető. Ugyanezt az app nélkül is kérheted a https://prepperpapa.hu/fiok-torles/ oldalon (az e-mail-címedre küldött 6 jegyű kóddal), vagy a prepperpapa@gmail.com címen. A törölt adatok a biztonsági mentésekben legfeljebb kb. 12 hétig még szerepelhetnek, utána kikerülnek.
• További jogok (GDPR 15-21. cikk): hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás a jogos érdeken alapuló kezelés ellen; a hozzájárulásod visszavonása bármikor (a visszavonás előtti kezelés jogszerű marad). Kérésedre egy hónapon belül válaszolunk.
• Mivel a szobák üzenetét titkosítva tároljuk, a hozzáférési és törlési kérésnél csak a szerveren lévő adatot tudjuk kiadni vagy törölni; a tagok telefonjain lévő másolatot nem.
• Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; levélcím: 1363 Budapest, Pf.: 9.; +36 (1) 391 1400; ugyfelszolgalat@naih.hu; naih.hu. Bírósághoz is fordulhatsz.

10. Automatizált döntés, profilalkotás

Nincs. Noah egy, a telefonodon futó nyílt nyelvi modell (Gemma 4), amely nem hoz rólad döntést, és a beszélgetést nem küldi el. Tévedhet; életveszélyben a 112 az első.

11. Változások

Ha a tájékoztató érdemben változik, az appban értesítünk. A hatályos változat a fenti dátumú. Korábbi változatok kérésre elérhetők.