Ez a tájékoztató leírja, hogyan kezeljük az Ön személyes adatait, amikor az eSIM Surfer mobilalkalmazást, az esimsurfer.app weboldalt vagy ügyfélszolgálatunkat használja. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és a magyar jog, különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint történik.

1. Az adatkezelő

Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek (GDPR 37. cikk), ezért ilyet nem neveztünk ki. Adatvédelmi kérdéseivel közvetlenül a fenti e-mail-címen fordulhat hozzánk.

2. Az adatkezelés jogalapjai

• Szerződés teljesítése (GDPR 6. cikk (1) b): a fiók, az eSIM-ek és a megrendelt szolgáltatások nyújtásához szükséges adatkezelés.
• Jogi kötelezettség (GDPR 6. cikk (1) c): például a számlák kiállítása és megőrzése.
• Jogos érdek (GDPR 6. cikk (1) f): a szolgáltatás biztonsága, a visszaélések megelőzése, a hibák felderítése és a szolgáltatás fejlesztése. Jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat (lásd 8. pont).
• Hozzájárulás (GDPR 6. cikk (1) a): például a marketingcélú értesítések és a weboldali hirdetésmérés sütijei. A hozzájárulás bármikor visszavonható; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

3. Milyen adatokat, milyen célból és meddig kezelünk

3.1. Fiók és bejelentkezés

A Google-profilképet csak az Ön eszközén jelenítjük meg; nem töltjük fel a szervereinkre.

3.2. Vásárlás, fizetés és számlázás

A bankkártyaadatokat a Stripe kezeli; mi a teljes kártyaszámot soha nem látjuk és nem tároljuk. Apple Pay és Google Pay esetén a Stripe a nevét és számlázási címét is megkapja. A számlákat a Billingo rendszerében állítjuk ki, amely a jogszabály szerint adatot szolgáltat a Nemzeti Adó- és Vámhivatalnak (NAV).

3.3. eSIM-ek

Ha más e-mail-címét adja meg (eSIM-megosztás, útitárs), Önnek kell gondoskodnia arról, hogy erre jogosult legyen.

3.4. Egyenleg, visszatérítés, ajánló és promóciós kódok

3.5. Utazások és helyadatok

A helymeghatározást az eszköz beállításaiban bármikor kikapcsolhatja; az alkalmazás háttérben nem kér helyadatot.

3.6. Utazási szolgáltatások foglalása

Ha az alkalmazásban repülőtéri várót, szállást vagy repülőjegyet foglal (ahol ez elérhető), a foglaláshoz szükséges adatokat (név, elérhetőség, repülőjegynél ezen felül a nem, a születési dátum, az állampolgárság és az úti okmány adatai) a foglalást teljesítő partnernek továbbítjuk. Jogalap: szerződés. Az úti okmány számát titkosítva tároljuk, és az utazás után töröljük; a foglalás egyéb adatait a fiók törléséig, a számlát 8 évig őrizzük.

3.7. Értesítések és e-mailek

Szolgáltatási értesítést (például vásárlás, eSIM-állapot, lejárat, adatkeret) a szerződés teljesítéséhez küldünk. Ajánlatokat és akciókat csak akkor küldünk, ha ehhez az alkalmazásban hozzájárult; ezt a beállításokban bármikor kikapcsolhatja.

3.8. Ügyfélszolgálat

Az alkalmazásbeli chat a Crisp szolgáltatással működik. Ha be van jelentkezve, a chat megkapja a felhasználói azonosítóját, e-mail-címét, nevét, az alkalmazás verzióját, a platformot és az éppen megnyitott képernyőt, hogy gyorsabban tudjunk segíteni. A beszélgetések tartalmát a megkeresés lezárásától számított 2 évig őrizzük. Ha a WhatsApp-csatornát választja, az üzenetküldést a Meta saját feltételei szerint kezeli; e-mailben a support@esimsurfer.app címen is elér minket. Jogalap: szerződés, illetve jogos érdek.

3.9. Biztonság és visszaélés-megelőzés

3.10. Alkalmazás-analitika és hibakeresés

Az alkalmazás fejlesztéséhez és a hibák felderítéséhez a PostHog szolgáltatást használjuk, EU-s adattárolással (Frankfurt). A PostHog eseményeket (például képernyők, gombnyomások, vásárlás lépései), eszköz- és rendszeradatokat, a felhasználói azonosítóját és e-mail-címét, valamint képernyőfelvételt kap az alkalmazás használatáról. A felvételeken a beviteli mezők tartalma rejtve marad. A hibákról hibajelentést kapunk (Sentry, Expo), amely alapértelmezetten nem tartalmaz személyes adatot. Android-eszközön az első indításkor rögzítjük, melyik kampányból (például blogcikkből) érkezett a telepítés. Jogalap: jogos érdek (a szolgáltatás működtetése és fejlesztése); ez ellen bármikor tiltakozhat a support@esimsurfer.app címen. Megőrzés: az eseményadatok legfeljebb 2 évig, a képernyőfelvételek legfeljebb 90 napig.

3.11. Weboldal

• Tárhely: a weboldalt a Vercel szolgáltatja. A kiszolgáló a kérések teljesítéséhez az IP-címet és a böngésző adatait rövid ideig, naplóként kezeli.
• Látogatottság-mérés: a Vercel Analytics sütik nélkül, IP-cím tárolása nélkül, összesítve méri a látogatásokat (oldal, hivatkozó oldal, ország, eszköztípus); az adatokat 24 óra után már csak összesítve tárolja.
• Alkalmazásbolt-átirányítás: ha az /get oldalon keresztül nyitja meg az App Store-t vagy a Google Playt, rögzítjük a böngésző adatait, a hivatkozó oldalt és a kampány nevét, egy minden látogatásnál új, véletlen azonosítóval (süti nélkül). Android-eszközre a kampány nevét a Google Play is megkapja.
• Hirdetésmérés (Google Ads): azt mérjük, hogy egy hirdetésünkre kattintó látogató megnyitja-e az alkalmazásbolt oldalát. A Google (Google Ireland Ltd.) sütit csak akkor helyez el, ha az oldal alján megjelenő sávban hozzájárul; elutasítás esetén a Google csak sütik nélküli, összesített jelzést kap. Jogalap: hozzájárulás.
• Böngészőben tárolt adatok: a hozzájárulási döntését (localStorage), valamint a látogatás idejére a kampány nevét és a promóciós kódot (sessionStorage) tároljuk az Ön böngészőjében.
• Beágyazott tartalom: néhány oldal harmadik féltől származó tartalmat jeleníthet meg, amelynek szolgáltatója a betöltéskor megkapja az IP-címét.

A hirdetésmérési hozzájárulását itt bármikor módosíthatja vagy visszavonhatja:

4. Adatfeldolgozók és címzettek

Az adatfeldolgozók az utasításaink szerint, szerződés alapján kezelik az adatokat.

Önálló adatkezelőként kapnak adatot: a Google (Google-bejelentkezés, Android push-értesítések, térkép Androidon, valamint hozzájárulás esetén a Google Ads), az Apple (Apple-bejelentkezés, iOS push-értesítések), a Meta (ha a WhatsApp-csatornát választja), valamint a Nemzeti Adó- és Vámhivatal (számlaadatok).

* Az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) vagy az Európai Bizottság általános szerződési feltételei (SCC) alapján.

** Az Európai Bizottság általános szerződési feltételei (SCC) alapján.

5. Adattovábbítás az EU-n kívülre

Adatait elsősorban az Európai Unióban tároljuk. Ha adat az EU-n kívülre kerül (például USA, Szingapúr), azt megfelelőségi határozat (például az EU–USA adatvédelmi keretrendszer) vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján tesszük.

6. A fiók törlése

A fiókja törlését az alkalmazásban (Profil → Beállítások) vagy e-mailben kérheti. A kérés után 30 napig visszavonhatja; ezután a fiókot és a hozzá tartozó adatokat véglegesen töröljük. Amíg aktív vagy telepítésre váró eSIM tartozik a fiókhoz, a törlést elhalasztjuk, hogy ne veszítse el a megvásárolt szolgáltatást. A törlés után is megmaradnak:

• a számlák és számviteli bizonylatok 8 évig (jogi kötelezettség, Billingo és NAV);
• a törlés tényének nyilvántartása (e-mail-cím, név, időpont) 5 évig (3.9. pont);
• a Stripe által a saját jogi kötelezettségei alapján megőrzött fizetési adatok.

A fel nem használt egyenleg sorsáról az Általános Szerződési Feltételek rendelkeznek.

7. Gyermekek

A szolgáltatás nem 16 év alattiaknak szól, és tudatosan nem kezeljük 16 év alatti gyermekek adatait. Ha tudomásunkra jut, hogy ilyen adatot a szülő vagy törvényes képviselő hozzájárulása nélkül kezelünk, haladéktalanul töröljük. Ha szülőként ilyet tapasztal, kérjük, írjon a support@esimsurfer.app címre.

8. Az Ön jogai

• Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, milyen adatát kezeljük, és másolatot kérhet róla.
• Helyesbítés (16. cikk): kérheti a pontatlan adat javítását, a hiányos kiegészítését.
• Törlés (17. cikk): kérheti adatai törlését (lásd 6. pont).
• Korlátozás (18. cikk): kérheti az adatkezelés korlátozását, például ha vitatja az adat pontosságát.
• Adathordozhatóság (20. cikk): kérheti, hogy az Ön által megadott adatokat géppel olvasható formában kiadjuk Önnek vagy egy másik adatkezelőnek.
• Tiltakozás (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés ellen indokolás nélkül.
• Hozzájárulás visszavonása: bármikor, indokolás nélkül; ez nem érinti a korábbi adatkezelés jogszerűségét.

Kérését az alkalmazásban vagy a support@esimsurfer.app címen jelezheti. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; ez a határidő indokolt esetben legfeljebb további két hónappal meghosszabbítható, amiről egy hónapon belül értesítjük (GDPR 12. cikk (3)).

9. Automatizált döntéshozatal

Nem hozunk Önt érintő, kizárólag automatizált adatkezelésen alapuló döntést, és profilalkotást sem végzünk, amely Önre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené (GDPR 22. cikk).

10. Adatbiztonság

• Titkosított adatátvitel (HTTPS/TLS)
• A bejelentkezési linkek és tokenek kizárólag hash-elt tárolása
• Az úti okmányok adatainak titkosított tárolása
• Hozzáférés-szabályozás, naplózás és rendszeres biztonsági mentés
• Az adatokat EU-s adatközpontban (Frankfurt) tároljuk

11. Jogorvoslat

Ha úgy érzi, hogy megsértettük adatvédelmi jogait, kérjük, először írjon nekünk a support@esimsurfer.app címre. Panaszt tehet a felügyeleti hatóságnál is:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, https://naih.hu
• vagy annak az EU-tagállamnak az adatvédelmi hatóságánál, ahol Ön lakik vagy dolgozik, illetve ahol a jogsértés történt (GDPR 77. cikk).

Jogai megsértése esetén bírósághoz is fordulhat; a per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

12. A tájékoztató módosítása

A tájékoztatót a szolgáltatás vagy a jogszabályok változásakor módosíthatjuk. Lényeges változásról az alkalmazásban vagy e-mailben előre értesítjük. A tájékoztató több nyelven érhető el; eltérés esetén a magyar változat az irányadó.

Kapcsolat

Derecskei Miklós egyéni vállalkozó, 1039 Budapest, Jendrassik György utca 2., Magyarország. E-mail: support@esimsurfer.app