A Pixqode adatvédelmi tájékoztatója
Hatályos 2026. szeptember 22-től. Ez a tájékoztató az iOS-re és Androidra készült Pixqode: QR- és vonalkódolvasó alkalmazásra és a pixqode.betheapp.com weboldalra vonatkozik. Pontosan leírja, mit küld az alkalmazás, kinek, meddig őrizzük meg, és hogyan gyakorolhatja jogait. Megegyezik az App Store adatvédelmi címkéivel és a Google Play „Adatbiztonság” (Data safety) űrlapjával; ha bármelyik megváltozik, mindhárom együtt változik.
1. Az adatkezelő
Az adatkezelő a BeInMedia, a Pixqode kiadója. Minden adatvédelmi kérdéssel és kérelemmel írjon a pixqode@betheapp.com címre. Legkésőbb 30 napon belül válaszolunk.
2. Röviden
- A beolvasásai, az előzményei, a mappái és az Ön által létrehozott QR-kódok az eszközén maradnak. Nem küldjük el őket magunknak.
- Az alkalmazás egyetlen engedélyt kér, a kamerát, és csak a kódok beolvasásához. Nem kéri a helyadatait, a névjegyeit, a fotóit vagy az értesítéseket.
- Nincs hirdetésazonosító: az Android-alkalmazás nem deklarálja az AD_ID engedélyt, az iOS-alkalmazás nem olvassa az IDFA-t, és nincs alkalmazásokon átívelő követés. Nem adunk el adatot, és nem jelenítünk meg személyre szabott hirdetést.
- Minden telepítés véletlenszerű felhasználói azonosítót kap a Firebase Authenticationtől, név, e-mail-cím és jelszó nélkül. Ehhez kötve tároljuk a vásárlási állapotát és alapvető használati statisztikákat (első és utolsó megjelenés, alkalmazásverzió, platform, operációs rendszer verziója, nyelv). Emellett névtelen használati eseményeket és összeomlási jelentéseket gyűjtünk. Egyik sem tartalmazza, amit beolvas.
- A bejelentkezés nem kötelező. Google- vagy Apple-fiókot kapcsolhat a felhasználói azonosítójához; ekkor azt az e-mail-címet is tároljuk, amelyet az adott szolgáltató megoszt velünk. A titkosított szinkronizálás a bejelentkezett felhasználók számára, külön hozzájárulással érhető el. A fiókot törölheti az alkalmazásban vagy a weben: pixqode.betheapp.com/delete-account.
3. Ami az eszközén marad
A kódok tartalma, a beolvasott linkek, az előzmények, a mappák, a létrehozott kódok és a beállítások csak az eszközén tárolódnak. A Beállítások „Minden adatom törlése” gombja egy lépésben törli őket, és az alkalmazás eltávolítása is törli őket. Mi nem látjuk és nem tudjuk visszaállítani őket.
4. Mit kezelünk és miért
| Adat | Cél | Jogalap (GDPR) | Megőrzés |
|---|---|---|---|
| Névtelen használati események (alkalmazás megnyitva, beolvasás indult, sikeres vagy sikertelen, vásárlási képernyő megjelent) - soha nem a kód vagy a link tartalma | Megérteni, mely funkciók működnek, és kijavítani a hibákat | Jogos érdek, 6. cikk (1) f) | 2 hónap, utána törlés |
| Összeomlási és teljesítményjelentések - személyes azonosító és beolvasott tartalom nélkül | Az összeomlások felderítése és javítása | Jogos érdek, 6. cikk (1) f) | 90 nap |
| Firebase-felhasználói azonosító, amely az alkalmazás első indításakor névtelenül jön létre, és a kapcsolt bejelentkezési szolgáltató (Google vagy Apple), ha van | A telepítés azonosítása a szerverünk felé, hogy a vásárlások és a szinkronizálás Önhöz tartozzanak | Szerződés, 6. cikk (1) b) | A fiók törléséig |
| Az e-mail-címe, csak ha Google- vagy Apple-fiókkal jelentkezik be, és a szolgáltató megosztja | Annak megjelenítése, melyik fiókkal van bejelentkezve, és a fiókkal kapcsolatos kérések megválaszolása | Szerződés, 6. cikk (1) b) | A fiók törléséig |
| Használati statisztikák a felhasználói azonosítóhoz kötve: első és utolsó megjelenés, alkalmazásverzió, platform, operációs rendszer verziója és nyelv | A szerver összhangban tartása a használt alkalmazásverziókkal, az aktív telepítések számlálása | Jogos érdek, 6. cikk (1) f) | A fiók törléséig |
| Vásárlási és előfizetési állapot és az áruház vásárlási tokenje, a felhasználói azonosítóhoz kötve | A vásárlás ellenőrzése a Google Playnél vagy az App Store-nál, és a Pro feloldása annak, aki fizetett | Szerződés, 6. cikk (1) b) | A fiók törléséig; az áruházak saját fizetési nyilvántartást vezetnek |
| Egy link, amelyet a mélyellenőrzésre küld (csak Pro, csak kérésre) | Az átirányítások követése és a webhely hírnevének ellenőrzése | Szerződés, 6. cikk (1) b) | Nem tároljuk és nem naplózzuk; a válasz után eldobjuk |
| Egy vonalkódszám, amelyet lekérdez (csak kérésre) | Termékinformáció megjelenítése | Szerződés, 6. cikk (1) b) | A „nem található” választ 7 napig gyorsítótárazzuk; a vonalkódot nem kapcsoljuk Önhöz |
| Titkosított szinkronadatok (nem kötelező: bejelentkezett Pro-felhasználók, akik bekapcsolják a szinkronizálást) | Az előzmények szinkronizálása az eszközei között. Az adatokat az eszközén titkosítjuk a szinkronizálási jelmondatából képzett kulccsal, és a jelmondat soha nem hagyja el az eszközt | Hozzájárulás, 6. cikk (1) a) | A fiók törléséig, amely azonnal törli őket |
| Szerver biztonsági naplói (IP-cím, időpont, kérés útvonala), amelyeket a Cloudflare kezel, amikor az eszköze a szerverünkhöz kapcsolódik | A szolgáltatás nyújtása és védelme a visszaélésektől | Jogos érdek, 6. cikk (1) f) | A szerverünk nem tárol kérésnaplót; a Cloudflare saját naplóit a saját feltételei szerint kezeli |
5. Adatfeldolgozók
Az alábbi szolgáltatókat használjuk, mindegyiket adatfeldolgozási szerződés alapján, és más szolgáltatót nem:
| Szolgáltató | Mit végez nekünk | Milyen adatot kap | Helyszín |
|---|---|---|---|
| Google Firebase Analytics | Névtelen használati események, kikapcsolt hirdetésazonosító-gyűjtéssel | Használati események, eszköztípus, operációs rendszer verziója, ország | EU és USA |
| Google Firebase Crashlytics | Összeomlási jelentések | Hívási verem, eszköztípus, operációs rendszer verziója | EU és USA |
| Google Firebase Remote Config | Funkcióbeállítások az alkalmazásnak | Telepítési azonosító, alkalmazásverzió | EU és USA |
| Google Firebase Authentication | A felhasználói azonosító és a bejelentkezés Google- vagy Apple-fiókkal | Felhasználói azonosító, bejelentkezési szolgáltató, az e-mail-címe bejelentkezés esetén, IP-cím | EU és USA |
| Cloudflare (Workers, D1) | A szerverünk és adatbázisa üzemeltetése | Felhasználói azonosító, e-mail-cím, használati statisztikák, vásárlási állapot, titkosított szinkronadatok, IP-cím | A Cloudflare globális hálózata; az adatbázis helyét a létrehozásakor határozzák meg |
| Google Web Risk | Hírnév-ellenőrzés a Pro mélyellenőrzésen belül | Az ellenőrzött link | EU és USA |
| Open Food Facts | Termékinformáció egy vonalkódhoz | Csak a vonalkódszám | Franciaország |
| Apple App Store és Google Play | Fizetés, számlázás és visszatérítés, önálló adatkezelőként | Az áruházi fiókja fizetési adatai, amelyeket mi soha nem látunk | Saját feltételeik szerint |
6. Adattovábbítás az EU-n kívülre
A fenti szolgáltatók egy része az USA-ban kezel adatot. Ezek a továbbítások az EU-USA adatvédelmi keretrendszeren alapulnak, ha a szolgáltató tanúsított, egyébként az Európai Bizottság általános szerződési feltételein. A garanciák másolatát kérheti tőlünk.
7. Meddig őrizzük az adatokat
- Használati események: 2 hónap.
- Összeomlási jelentések: 90 nap.
- Szerver biztonsági naplói: a szerverünk nem tárol ilyet; a Cloudflare naplóira a saját feltételei vonatkoznak.
- A mélyellenőrzésre küldött linkek: nem tároljuk.
- Vásárlási állapot és használati statisztikák: a fiók törléséig.
- Fiók (a felhasználói azonosító és, ha bejelentkezett, az e-mail-címe): amíg nem törli. A törlés azonnal eltávolítja minden adatát a szerverünkről, a titkosított szinkronadatokat is beleértve, és törli a Firebase-felhasználót. A nem használt névtelen felhasználói azonosítókat még nem töröljük automatikusan; bármikor kérheti tőlünk.
8. Az Ön jogai a GDPR alapján
Ezeket a jogokat a pixqode@betheapp.com címre írva gyakorolhatja. 30 napon belül válaszolunk.
- Hozzáférés (15. cikk): másolat az Önről tárolt adatokról.
- Helyesbítés (16. cikk): a pontatlan adatok javítása.
- Törlés (17. cikk): az adatai törlése. A fiók törölhető az alkalmazásban a Beállítások → Fiók menüben, vagy alkalmazás nélkül: pixqode.betheapp.com/delete-account.
- Az adatkezelés korlátozása (18. cikk): az adatai kezelésének korlátozása.
- Adathordozhatóság (20. cikk): az adatai géppel olvasható formátumban. Az előzményeit az alkalmazásban CSV-be is exportálhatja.
- Tiltakozás (21. cikk): tiltakozás a jogos érdeken alapuló adatkezelés ellen, a használati eseményeket is beleértve.
- A hozzájárulás visszavonása (7. cikk (3)): a szinkronizálás bármikor kikapcsolható; ez nem érinti a korábbi adatkezelés jogszerűségét.
- Panasz (77. cikk): panaszt tehet a helyi adatvédelmi hatóságnál; Magyarországon ez a NAIH.
9. Gyermekek
A Pixqode nem 13 év alatti gyermekeknek szól (az EU-ban 16 év alattiaknak, ahol a nemzeti jog ezt a korhatárt írja elő), és tudatosan nem gyűjtünk tőlük adatot. Ha úgy gondolja, hogy egy gyermek fiókot hozott létre, írjon nekünk, és töröljük.
10. Biztonság
Minden adatforgalom TLS 1.2 vagy újabb titkosítással zajlik, és ez a weboldal HSTS-sel kényszeríti a HTTPS-t. A szinkronadatokat feltöltés előtt az eszközén titkosítjuk a szinkronizálási jelmondatából képzett kulccsal, így a szerverünk csak olyan adatot tárol, amelyet nem tud elolvasni. A Cloudflare-nél lévő adatbázisunk tároláskor titkosított.
11. A tájékoztató módosítása
Ha a tájékoztató megváltozik, frissítjük a fenti dátumot, és az alkalmazásban értesítjük, mielőtt egy, a gyűjtött adatokat érintő változás hatályba lép.
12. Kapcsolat
BeInMedia - Pixqode, pixqode@betheapp.com. Lásd még a Felhasználási feltételeket és a 特定商取引法に基づく表記 oldalt.