Adatvédelmi tájékoztató

Hatályos: 2026. október 30. · Verzió: 2.1

Ez a tájékoztató leírja, milyen személyes adatokat kezel a Medjugorje Zarándok iPhone- és Android-alkalmazás, a medjugo.me weboldal és a zárt zarándokcsoport webalkalmazása (medjugorje.goznair.app), miért és meddig, és milyen jogaid vannak. Alapja az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679) és a 190/2018. sz. román törvény.

Röviden: az alkalmazáshoz nem kell fiók, és nincs benne reklám. Nem adunk el adatot, nem követünk más alkalmazásokon vagy weboldalakon át, és nem készítünk profilt. Az alkalmazás nagy része a telefonodon működik. Adat csak akkor érkezik hozzánk, ha bekapcsolsz valamit (értesítések, emlékeztetők), ha a fordítót használod, vagy amíg a rádió szól, és csak annyi, amennyi az adott funkcióhoz kell.

1. Az adatkezelő

| | | |---|---| | Adatkezelő | Az alkalmazás független fejlesztője, romániai lakóhelyű magánszemély („Goznair” néven publikál) | | Kapcsolattartás adatvédelmi ügyekben | gozner.mate@yahoo.com |

Adatvédelmi tisztviselő kinevezése az adatkezelés jellege és terjedelme miatt nem kötelező (GDPR 37. cikk). Kérdéssel, kérelemmel a fenti címen fordulhatsz hozzánk. [⚠️ JOGI FELÜLVIZSGÁLAT: szükséges-e postai cím közzététele.]

2. Az iPhone-alkalmazás és a medjugo.me (fiók nélkül)

2.1 Ami a telefonodon marad

• Helyadat. A térkép és a Podbrdo- és Križevac-útvonalak csak a telefonon használják a helyzetedet, hogy megmutassák, hol vagy. Soha nem küldjük el sem nekünk, sem másnak. A hozzáférést az iOS Beállításokban megtagadhatod vagy visszavonhatod.
• Időjárás. A plébánia rögzített helyére kérjük le; a helyzetedet nem használjuk.
• Gyónási előkészület, olvasási haladás, kedvencek, nyelv és beállítások. Csak a telefonon tárolódnak; az alkalmazás törlésével törlődnek.
• Felolvasás. A telefon saját hangja vagy a CDN-ünkről letöltött, előre elkészített hanganyag; a szövegedet nem küldjük el.

2.2 Értesítések és emlékeztetők (csak ha bekapcsolod)

Ha az alkalmazásban engedélyezed az értesítéseket, az alábbiakat tároljuk:

• az alkalmazás által létrehozott véletlen telepítési azonosító (nem kapcsolódik a nevedhez, Apple ID-dhoz vagy e-mail-címedhez),
• az Apple által a készülékednek kiadott értesítési token,
• az alkalmazás nyelve, az időzónád és az alkalmazás verziója,
• a választott témák (a Szűzanya üzenetei, reggeli elmélkedés, esti szentbeszéd, új történetek),
• a beállított emlékeztetők (programpont és az emlékeztetés ideje).

Cél: a kért értesítések és emlékeztetők küldése. Jogalap: hozzájárulásod (GDPR 6. cikk (1) a)), amelyet az iOS Beállításokban az értesítések kikapcsolásával vagy az alkalmazás törlésével vonhatsz vissza. Megőrzés: amíg az Apple nem jelzi, hogy a token érvénytelen – ez az alkalmazás törlése után történik meg –, ekkor a következő küldéskor töröljük a készülék rekordját. Az értesítések iOS-ben történő kikapcsolása azonnal leállítja a kézbesítést; ha a rekordot hamarabb töröltetnéd, írj nekünk. Minden elküldött értesítés másolatát legfeljebb 21 napig őrizzük az alkalmazáson belüli listához. [⚠️ JOGI FELÜLVIZSGÁLAT: a múltbeli emlékeztetők és az inaktív készülékek automatikus törlési idejének rögzítése.]

Az értesítéseket az Apple Push Notification service (Apple Inc., USA) kézbesíti.

2.3 Rádióhallgatás

Amíg a Radio Mir Međugorje tolmácsolással szól, az alkalmazás 30 másodpercenként elküldi a véletlen telepítési azonosítót és a választott nyelvet, hogy a szerver tudja: valaki hallgatja, és csak ekkor indítsa el az MI-tolmácsolást. Ezt a rekordot körülbelül 90 másodpercig őrizzük, csak hallgatószámként használjuk, és semmi máshoz nem kapcsoljuk. Jogalap: jogos érdek (GDPR 6. cikk (1) f)): a költséges tolmácsolás csak akkor fusson, ha valaki hallgatja. Magát a hangfolyamot a Radio Mir Međugorje (mirm.live) és a CDN-ünk szolgálja ki; számukra – mint minden internetkapcsolatnál – látható a készüléked IP-címe.

2.4 Kifejezés-fordító

A fordítóba írt szöveget a szerverünk továbbítja egy fordítószolgáltatónak (jelenleg, elérhetőségtől függően: Groq Inc., DeepL SE vagy Microsoft Corporation), majd visszaadja a fordítást. A szöveget nem tároljuk. Kérjük, ne írj bele érzékeny személyes adatot. Jogalap: a kért funkció biztosítása (GDPR 6. cikk (1) b)).

2.5 Az alkalmazás támogatása (alkalmazáson belüli vásárlás)

A fizetés az Apple-on keresztül történik. Soha nem látjuk a nevedet, Apple ID-dat, e-mail-címedet vagy kártyaadataidat. Az Apple egy tranzakciós értesítést küld nekünk (tranzakcióazonosító, termék, ár, pénznem, ország, dátum); ezt a havi összeg megjelenítésére és a nyilvántartásunkhoz használjuk. Jogalap: szerződés (6. cikk (1) b)) és a számviteli nyilvántartás jogi kötelezettsége (6. cikk (1) c)). Megőrzés: amíg az adó- és számviteli szabályok előírják. [⚠️ JOGI FELÜLVIZSGÁLAT: magánszemélyre vonatkozó romániai megőrzési idő.]

2.6 Műszaki adatok és szervernaplók

Mint minden online szolgáltatásnál, szervereink és szolgáltatóink megkapják az IP-címedet, a készülék vagy böngésző típusát és a kérések idejét. Ezeket a tartalom kiszolgálására, a szolgáltatás védelmére és hibák javítására használjuk. Jogalap: jogos érdek (6. cikk (1) f)). Megőrzés: a tárhelyszolgáltatók rövid távú naplói (jellemzően néhány nap vagy hét).

A medjugo.me weboldalon ezen felül a Vercel Web Analytics sütik nélkül, azonosítás nélkül számolja a látogatásokat, a Sentry pedig hibajelentéseket fogad (ezek tartalmazhatják az IP-címet és a böngésző típusát). A weboldal értesítései csak akkor működnek, ha a böngészőben engedélyezed őket.

2.7 Amit nem teszünk

• nincs fiók, nincs reklám, nincs alkalmazásokon vagy weboldalakon átívelő követés (ezért nincs szükség App Tracking Transparency engedélykérésre),
• nem adunk el és nem osztunk meg személyes adatot marketingcélra,
• nem hozunk joghatással járó automatizált döntést (GDPR 22. cikk),
• az MI-tolmácsolás és a fordítások a plébániai adást és nyilvános szövegeket dolgozzák fel, nem a te adataidat.

2.8 Android-alkalmazás

A Medjugorje Pilgrim Android-alkalmazásához sem szükséges fiók. Az alábbi Android-specifikus tudnivalók kiegészítik a fentieket; eltérés esetén ezek az irányadók az iPhone-ra vonatkozó leírással szemben.

• Helyzet és gyalogos útvonalak. A helyzet megjelenítése és az ösvényen megtett út számítása a telefonon történik. Ha gyalogos útvonalat kérsz, az alkalmazás a kiindulópont és a cél koordinátáit elküldi a FOSSGIS útvonaltervező szolgáltatásának (valhalla1.openstreetmap.de). Az engedélyedtől függően a kiindulópont a pontos vagy hozzávetőleges helyzeted lehet. A térképcsempéket az OpenFreeMap szolgáltatja; látja a kért térképrészletet és a szokásos kapcsolati adatokat, köztük az IP-címedet. Mi nem kapjuk meg és nem tároljuk az útvonaltervezés koordinátáit. A helyhozzáférés választható, az Android beállításaiban visszavonható; ekkor a jelenlegi helyzetet igénylő útvonaltervezés nem érhető el. Az időjárás Medjugorje rögzített koordinátáit használja. Az útvonalkérés az általad kért navigációt szolgálja; a szolgáltatók kapcsolati adatkezelésére a saját tájékoztatójuk vonatkozik.
• Firebase Cloud Messaging. Androidon a push értesítéseket a Google Firebase Cloud Messaging és Firebase Installations szolgáltatása kezeli. A Firebase SDK már az inicializáláskor, az értesítések engedélyezése előtt is létrehozhat és továbbíthat telepítési azonosítót és technikai alkalmazás-/eszközadatokat. Az alkalmazás nem használ Firebase Analytics szolgáltatást vagy hirdetési azonosítót. Az értesítések vagy emlékeztetők bekapcsolásakor a szerverünk megkapja a véletlenszerű telepítési azonosítót, az FCM-tokent, a nyelvet, időzónát, alkalmazásverziót, választott értesítési témákat és emlékeztetőket e funkciók működtetéséhez. Az Android értesítési engedélye a kézbesítést szabályozza. Kikapcsolása önmagában nem törli a korábbi szerverbejegyzést vagy a Firebase-azonosítót; a nálunk kezelt adatok törlését az alábbi címen kérheted. A Google adatmegőrzési és törlési eljárásai a náluk kezelt azonosítókra vonatkoznak. Az érvénytelen értesítési regisztrációkat akkor távolítjuk el, amikor a szolgáltató jelzi érvénytelenségüket.
• Élő videó. A plébánia élő videójának megjelenítésekor a beágyazott YouTube-lejátszó közvetlenül a Google/YouTube szolgáltatásaihoz kapcsolódik. A Google lejátszási műveleteket, azonosítókat és technikai kapcsolati adatokat, köztük IP-címet kaphat, és saját szabályai szerint használhat lejátszói tárhelyet. Az alkalmazás nem kapja meg a YouTube-fiókod adatait. Lásd a Google adatvédelmi tájékoztatóját.
• Felolvasás és helyi beállítások. A felolvasás a kiválasztott Android beszédszintetizátort használja. A választott motortól és hangtól függ, hogy a közzétett szöveget online dolgozza-e fel. A nyelv, olvasási méret, kedvencek, gyónásra készülés és ösvényhaladás az alkalmazás saját tárhelyén marad, kivéve, ha egy funkció kifejezetten mást jelez. Az alkalmazás nem kér hozzáférést a névjegyekhez, kamerához, mikrofonhoz vagy fényképtárhoz.
• Google Play-támogatások. Ahol az önkéntes támogatás elérhető, a fizetést a Google Play kezeli. Az alkalmazás a terméket, a vásárlás állapotát és tokenjét kapja meg a vásárlás lezárásához és ismételhetőségéhez. Bankkártyaadatot vagy Google-fiókjelszót nem kapunk. Az Android-támogatások egyelőre nem szerepelnek a szerver havi támogatási mérőjében. A fizetési adatokat a Google saját adatvédelmi feltételei szerint kezeli.
• Kérelmek és törlés. A nálunk kezelt értesítési eszközadatok megismerését vagy törlését a gozner.mate@yahoo.com címen kérheted „Medjugorje Android adatvédelmi kérelem” tárggyal. Ne küldj jelszót, bankkártyaadatot vagy privát kulcsot. Csak a telepítés azonosításához és a kérelem ellenőrzéséhez szükséges adatokat kérjük. A kérelemhez nem szükséges fiókot létrehozni. Az alkalmazás adatainak törlése vagy eltávolítása törli a helyi beállításokat és haladást, de a szerveren vagy más szolgáltatónál már tárolt adatokat nem törli azonnal. Egyébként a megfelelő fenti szakaszok megőrzési ideje és jogalapja érvényes.

3. A zárt zarándokcsoport (medjugorje.goznair.app)

Magán, nem kereskedelmi zarándokcsoportunk bejelentkezett tagjai fiókalapú webalkalmazást is használnak. Rájuk – a regisztrációkor elfogadottak szerint – az alábbiak vonatkoznak:

• Fiók- és kapcsolattartási adatok (név, e-mail, telefonszám, szerepkör): szerződés (6. cikk (1) b)); a fiók aktív státusza alatt, majd törlési kérés után 30 nappal vagy az utolsó belépés után 24 hónappal töröljük.
• Zarándoklati adatok (szállás- és étkezési preferenciák, befizetések): szerződés; a fizetési adatokat számviteli okból 8 évig őrizzük.
• Napló, imatábla, hozzászólások, reakciók, fotók: hozzájárulás (6. cikk (1) a)); a törlésedig, plusz 30 nap biztonsági mentés.
• Vallási adatok (a fiókban tárolt gyónási előkészület és olvasási haladás, valamint a vallási meggyőződésre utaló naplótartalom) különleges kategóriájú adatok (9. cikk): csak kifejezett hozzájárulásoddal kezeljük (9. cikk (2) a)), kizárólag EU-régióban tároljuk, és soha nem küldjük MI-szolgáltatónak.
• Naplók és használati statisztika: jogos érdek; legfeljebb 12 hónapig.
• Sütik: a bejelentkezési munkamenet sütije (sb-*) és beállítási sütik (téma, nyelv); harmadik fél marketing- vagy követősütit nem használunk.

4. Szolgáltatók (adatfeldolgozók) és EGT-n kívüli továbbítás

| Szolgáltató | Feladat | Hely | |---|---|---| | Apple Inc. | App Store, alkalmazáson belüli vásárlás, értesítések, WeatherKit | USA | | Vercel Inc. | weboldal- és API-tárhely, süti nélküli analitika | USA (EU edge) | | Cloudflare Inc. | CDN, hang- és tartalomtárolás, hallgatószám | USA / globális | | Supabase Inc. | adatbázis (csoportfiókok, értesítési készülékek, emlékeztetők) | EU-régió | | Google LLC (Google Cloud) | rádiófeldolgozó szerver, az adás MI-tolmácsolása és felolvasása | USA | | Groq Inc., DeepL SE, Microsoft Corporation | szövegfordítás (fordító) | USA / Németország / EU–USA | | Functional Software Inc. (Sentry) | weboldal-hibajelentések | USA | | Radio Mir Međugorje | élő hangfolyam (felhasználói adat nélkül) | Bosznia-Hercegovina |

Az USA-ba irányuló továbbítás az EU–USA adatvédelmi keretrendszeren alapul, ha a szolgáltató tanúsított, egyébként a általános szerződési feltételeken (a Bizottság (EU) 2021/914 határozata). [⚠️ JOGI FELÜLVIZSGÁLAT: az egyes szolgáltatók adatfeldolgozási szerződésének és továbbítási jogalapjának megerősítése.]

5. Adatbiztonság

Az adatok titkosítva (TLS) utaznak. Az adatbázis soralapú hozzáférés-vezérlést használ; az értesítési készülékeket csak véletlen azonosítók jelölik; a kulcsok és titkok a kódon kívül vannak. Egyetlen rendszer sem tökéletesen biztonságos; ha egy incidens érint téged, a GDPR szerint értesítünk téged és a hatóságot.

6. Gyermekek

Az alkalmazás minden korosztálynak megfelel, és nem kell hozzá fiók. 16 év alatti gyermekektől tudatosan nem gyűjtünk személyes adatot; kisebb gyermekeknél az értesítéseket és a fordítót a szülő kapcsolja be. [⚠️ JOGI FELÜLVIZSGÁLAT: a romániai digitális hozzájárulási korhatár.]

7. Jogaid

A GDPR 15–22. cikke alapján kérheted az adataidhoz való hozzáférést, azok helyesbítését vagy törlését, az adatkezelés korlátozását, az adathordozhatóságot, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Hozzájárulásodat bármikor visszavonhatod (értesítéseknél: kapcsold ki őket). Mivel az alkalmazáshoz nincs fiók, a rekordokat általában nem tudjuk név szerint hozzád kötni; az alkalmazás törlése a 2.2. pontban leírtak szerint törli a készülék rekordját, minden másban e-mailben segítünk. Kérelmedre egy hónapon belül válaszolunk (bonyolult esetben ez két hónappal meghosszabbítható).

Panaszt tehetsz a felügyeleti hatóságnál is: ANSPDCP, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bukarest, Románia, anspdcp@dataprotection.ro, https://www.dataprotection.ro, vagy a lakóhelyed szerinti uniós tagállam hatóságánál (Magyarországon: NAIH, https://naih.hu), illetve bírósághoz fordulhatsz.

8. Módosítások

A tájékoztatót frissítjük, ha az alkalmazás vagy a jogszabályok változnak. A lényeges változásokat hatálybalépés előtt az alkalmazásban és a weboldalon jelezzük; a fenti dátum és verziószám mindig a hatályos szöveget mutatja.

A tájékoztató egy GDPR-adatvédelmi sablon szerkezetét követi, és az alkalmazást a 2026. októberi állapot szerint írja le. Nem minősül jogi tanácsadásnak; a „jogi felülvizsgálat” jelölésű pontokat adatvédelmi jogásznak érdemes megerősítenie.