Adatvédelmi szabályzat

Utoljára frissítve: 2026-08-31

Kik vagyunk

A VALBEX-et a GRETIFY s. r. o. adja ki, egy Szlovákiában bejegyzett társaság, amely az itt leírt adatok kezelője. Adatvédelemmel kapcsolatos bármely kérdéssel írjon az info@valbex.app címre.

Nincs felhasználói fiók

Nincs regisztráció és nincs bejelentkezés, és nem vezetünk Önről mint személyről profilt. Az egyetlen eszközönkénti bejegyzés az alább leírt jogosultsági bejegyzés, amelyet az alkalmazás magától hoz létre, hogy az ingyenes próbaidőszaka és az előfizetése túléljen egy újratelepítést. Az alkalmazás soha nem kérdezi meg a nevét vagy a születési dátumát; e-mail-címet egyetlen helyen kér, a visszajelzési űrlapon, hogy válaszolni tudjunk. Ezen a weboldalon a kapcsolatfelvételi űrlap nevet és e-mail-címet kér, a várólista pedig e-mail-címet, mert a válasznak és az értesítésnek kell egy cím, ahová megérkezzen. A szelvényeket és az eredményeket nem az Ön személyére válogatjuk — az azonos előfizetésen lévők mind ugyanazokat látják, és az előfizetése csak azt dönti el, hányat küldünk el belőlük. A kiszolgálónkról töltődnek le, amikor megnyitja az alkalmazást, és a kezdőképernyős widget maga is letölti őket — iPhone-on valahányszor a rendszer frissíti, Androidon pedig nagyjából félóránként —, hogy a widget ne a tegnapi szelvényt mutassa. Eközben a widget ugyanazt az eszközönkénti horgonyt küldi el, amelyet az alkalmazás, és amelyet alább írunk le. Az alkalmazás semmilyen tippgyűjteményt nem tárol az eszközén; az egyetlen dolog, amit ott tárol, az a néhány szám, amelyet a widget kirajzol.

Mit gyűjt az alkalmazás, és miért

Termékanalitika: egy eseménynév, a dátum és az időpont, egy telepítésazonosító, amelyet az eszköze az alkalmazás első indításakor maga állít elő — véletlenszerű érték, nem a hirdetési vagy a gyártói azonosítója —, a platform, az alkalmazás verziója, valamint egy rövid címke, amely vásárlás után az előfizetése, a bevezető képernyők alatt pedig annak a diának a száma, ameddig eljutott. Ebből látjuk, hogy az alkalmazás mely lépéseit viszik végig az emberek. Diagnosztika: automatikus hibajelentés, amelyet az alkalmazás mindkét platformon elküld, és amely egy hibakódot, a kérés címét, ahol a hiba történt — beleértve mindent, ami benne szerepel, például a képernyő által kért dátumtartományt —, az alkalmazás verzióját, az operációs rendszer verzióját, a dátumot és az időpontot, valamint ugyanazt a telepítésazonosítót tartalmazza ott, ahol az eszköze már létrehozott egyet. Csak kódokat és címeket, soha egy képernyő tartalmát és soha semmit, amit Ön beír. Jogosultság: egy eszközönkénti horgony, az aktuális előfizetése, az ingyenes próbaidőszaka kezdete, az esetleges előfizetés vége, és egy token, amelyet a horgonyból származtatunk és átadunk az áruháznak, hogy a visszatérítés a megfelelő telepítéshez érkezzen. iPhone-on a horgony az Apple App Attest kulcsazonosítója, vagy véletlenszerű érték, ha a tanúsítás nem érhető el; Androidon egy olyan Android-azonosító egyirányú hasítóértéke, amely ezen az eszközön ehhez az alkalmazáshoz egyedi, vagy véletlenszerű érték azokon az eszközökön, amelyek ilyet nem adnak. Az a rendeltetése, hogy túlélje az eltávolítást, így az újratelepítés nem indíthat második ingyenes próbaidőszakot. Amikor előfizet, lemondja az előfizetést vagy visszatérítést kap, az áruház elküldi nekünk az adott vásárlás azonosítóit és a hozzá tartozó értesítés másolatát, és ezeket megőrizzük. Push-token, csak ha bekapcsolja az értesítéseket: maga a token, a platformja, az időzóna-eltolása, hogy az értesítés nappal érkezzen és ne éjszaka, valamint az utolsó regisztráció időpontja. Androidon minden kérés egy egyszer használatos értéket is visz magával, amely megnevezi a kérést és a pillanatot, amikor elküldték, és amelyet egy órán át megőrzünk, hogy ugyanaz az integritás-ellenőrzés ne legyen megismételhető.

Mit gyűjt a weboldal

A weboldal maga számolja a látogatásokat, sütik nélkül és anélkül, hogy az IP-címét a látogatás mellé mentené. Minden látogatás rögzíti az oldalt és az időpontot, azt, hogy honnan érkezett, a hivatkozásban lévő utm_source, utm_medium és utm_campaign címkéket, a böngészője nyelvét, az eszközosztályt, az operációs rendszert és a böngészőt, valamint azt, meddig maradt és meddig görgetett. A kattintásokat is rögzítjük: azokat, amelyeket elneveztünk, és egy jelzést akkor, ha egy kattintás a semmire esik, vagy ha egy pillanaton belül több is ugyanoda érkezik, hogy megtaláljuk azt az elemet, amely gombnak látszik, de nem az. Mindez egy rövid álnévhez kötődik, amelyet az IP-címéből és a böngészőjéből származtatunk, és amely naponta változik; egyetlen napon belül összeköti az Ön által megnyitott oldalakat, sem nevet, sem e-mail-címet nem hordoz, és másnapra használhatatlan. Az IP-címét ezenkívül hasításként arra használjuk, hogy egy rövid listát vezessünk a kérések időpontjairól, és megállítsuk az elárasztást. Ha feliratkozik a várólistára, eltároljuk a beírt címet, a használt nyelvet, egy megerősítő tokent és a dátumokat, és küldünk egy e-mailt, amelyben a cím megerősítését kérjük; a soha meg nem erősített címet egy év után töröljük, a megerősítettet pedig addig őrizzük, amíg le nem iratkozik a levélben lévő hivatkozással. A kapcsolatfelvételi és a várólista-űrlapot a Cloudflare Turnstile védi a botoktól, amelyet a böngészője a Cloudflare-től tölt be, és amely látja az IP-címét és a böngészőjét, hogy megkülönböztesse az embert a szkripttől. Az alkalmazáson belüli visszajelzési űrlapon nincs ilyen ellenőrzés; helyette azt korlátozzuk, milyen gyakran küldhet ugyanaz a kapcsolat.

Az adatkezelés jogalapja

Az analitika és a diagnosztika a működő és fejleszthető alkalmazáshoz fűződő jogos érdekünkön alapul, és azt tartja szűk keretek között, hogy sem nevet, sem e-mail-címet, sem hirdetési azonosítót nem gyűjtünk. A jogosultsági adatok az Ön által kért szolgáltatás nyújtásához szükségesek. A push-értesítések az Ön hozzájárulásán alapulnak, amelyet az engedélyezésükkel ad meg, és a kikapcsolásukkal von vissza. Ha ír nekünk, azt dolgozzuk fel, amit elküldött, hogy válaszolni tudjunk.

Ki más nyúl hozzá

Ők mindazok, akik az adatait kezelik. A Cloudflare üzemelteti a háttérrendszerünket (Workers, D1 és egy kis gyorsítótár), és tárolja, illetve kezeli a fenti alkalmazásadatokat; ugyanő futtatja ezen a weboldalon a Turnstile botellenőrzést is, így látja mindenki IP-címét és böngészőjét, aki megnyit egy űrlapot. A hostcreators.sk Szlovákiában a weboldalt, a postafiókjainkat, a látogatásszámlálót, a várólistát és az alkalmazáson belüli visszajelzési űrlapot üzemelteti — ez utóbbi az üzenetét, az e-mail-címét és a csatolt adatokat közvetlenül a telefonjáról küldi el nekünk. Mindkettő kizárólag a mi utasításunkra jár el. Az Apple és a Google más eset: az értesítések és az alkalmazás valódiságát igazoló ellenőrzések tekintetében a mi nevünkben járnak el, vásárlás esetén azonban ők az eladók, maguk döntik el, mit őriznek meg, és nekünk csak a tranzakció azonosítóit adják meg. Androidon az alkalmazás a Google üzenetküldési, integritás- és számlázási programkönyvtárait is használja, így azokhoz az eszköze közvetlenül a Google-lel beszél, a Google üzenetküldési programkönyvtára pedig már az alkalmazás első indításakor regisztrálja a telepítését a Google-nél, akkor is, ha Ön soha nem kapcsolja be az értesítéseket. iPhone-on az alkalmazás az App Attest, az értesítésregisztráció, a vásárlások és az értékelési kérés miatt közvetlenül az Apple-lel beszél. Rajtuk kívül senki nem kap semmit. A sportadat-szolgáltatók, akiktől a menetrendeket és az oddsokat vásároljuk, Önről semmit nem kapnak: az a forgalom a mi kiszolgálónkról indul, soha nem az Ön eszközéről.

Hová kerül

Az adatbázisunk a Cloudflare kelet-európai régiójában jött létre, a weboldalunk és a postafiókjaink pedig Szlovákiában vannak. Három dolog ér ennél messzebb. A háttérrendszerünk a Cloudflare hálózatán fut, mindig a hívóhoz legközelebbi helyszínen, tehát ha az Európai Unión kívül nyitja meg az alkalmazást, a kérését ott dolgozzák fel. A Turnstile botellenőrzést a böngészője közvetlenül keresi meg, szintén az Önhöz legközelebbi helyszínen. Az értesítések, az alkalmazás valódiságát igazoló ellenőrzések és a vásárlások pedig — attól függően, melyik eszközt használja — az Apple-höz vagy a Google-hez jutnak, és ők az Európai Unión kívül is kezelhetik őket. A Cloudflare és a hostcreators.sk adatfeldolgozóként jár el a saját adatfeldolgozási feltételei alapján, amelyek tartalmazzák az általános adatvédelmi kikötéseket; az Apple és a Google a sajátjai alapján. Ezeken, valamint az Ön saját eszközének az Apple-lel vagy a Google-lel folytatott párbeszédein kívül semmi nem távozik.

Meddig őrizzük

A kiszolgálónkra küldött diagnosztikát 90 nap után töröljük; ha a visszajelzési űrlapról ír nekünk, ugyanaz a rövid napló csatolódik az üzenetéhez, és onnantól az üzenettel együtt marad a postafiókunkban. Az alkalmazás analitikáját napi összesítésekbe vonjuk össze, a részletes sorokat pedig 24 hónap után töröljük. A weboldal látogatásait és kattintásait 24 hónap után töröljük, a meg nem erősített várólistás feliratkozást egy év után, az egyszer használatos integritásértékeket pedig egy óra után. Mindegyik ütemezett feladat. A push-tokent akkor töröljük, amikor az értesítések kikapcsolása után legközelebb megnyitja az alkalmazást, illetve amikor az Apple vagy a Google jelzi, hogy már nem érvényes. Három dolog szándékosan más, és ezt inkább kimondjuk, mint hogy az ellenkezőjét sugalljuk. A jogosultsági és vásárlási bejegyzéseket — köztük az áruházak által nekünk küldött értesítéseket — addig őrizzük, ameddig újratelepítés szóba jöhet, mert éppen ez akadályozza meg egy második ingyenes próbaidőszak indítását. A megerősített várólistás címet addig őrizzük, amíg le nem iratkozik, hiszen éppen erre kért minket. A nekünk küldött levél pedig addig marad a postafiókunkban, amíg kézzel nem töröljük — ezt akkor tesszük meg, amikor már nincs rá szükség, de legkésőbb 24 hónapnál.

Nincs adateladás, nincsenek nyomkövetők

Soha nem adjuk el az adatait, és soha nem osztjuk meg őket hirdetési célra. Az alkalmazásban nincs senki más analitikai SDK-ja és összeomlásjelentő SDK-ja sem: az alkalmazás által saját maga elkapott hibákról szóló jelentések a saját háttérrendszerünkbe futnak be, egy valódi összeomlást pedig az Apple vagy a Google gyűjt be az eszközéről a saját feltételei szerint, soha nem mi. Nincs alkalmazásközi nyomon követés és nincs hirdetési azonosító. Az iPhone-alkalmazás az NSPrivacyTracking = false értéket deklarálja, és egyáltalán nem tartalmaz harmadik féltől származó kódot, közvetlenül az Apple-lel viszont beszél az értesítések, a vásárlások, az alkalmazás valódiságát igazoló ellenőrzés és az értékelési kérés miatt. Androidon az alkalmazás tartalmazza a Google saját programkönyvtárait az értesítésekhez, a vásárlásokhoz és az integritás-ellenőrzésekhez; ezek nem analitikák, de azzal járnak, hogy az eszköz kapcsolatba lép a Google-lel. A weboldal sehonnan nem tölt be betűtípust, nem használ címkekezelőt és nem rögzít munkamenet-visszajátszást; az egyetlen dolog, amit másik cégtől tölt be, az űrlapokon futó Cloudflare Turnstile botellenőrzés.

Az Ön jogai

Kérheti a nálunk lévő adatok megtekintését (hozzáférés), a helyesbítésüket (helyesbítés), a törlésüket (törlés), a felhasználásuk korlátozását (az adatkezelés korlátozása), tiltakozhat egy adott felhasználás ellen (tiltakozás), és kérhet másolatot tagolt, géppel olvasható formátumban, hogy máshová vigye (adathordozhatóság). Írjon az info@valbex.app címre, és mondja meg, melyiket kéri; egy hónapon belül válaszolunk.

Érdemes tudni, mit fog ez rendszerint találni. Az alkalmazásban nincs fiók, így a nálunk lévő adatok nagy része egy véletlenszerű értékhez kötődik, amelyet az eszköze állított elő, egy eszközönkénti horgonyhoz vagy egy értesítési tokenhez — és ezek egyikét sem tudjuk összekapcsolni az Ön nevével, e-mail-címével vagy telefonjával. Így szinte minden esetben az őszinte válasz arra, hogy „mit tartanak rólam nyilván”, ez: semmit, amit Önhöz köthetnénk, hacsak nem írt nekünk vagy nem vásárolt előfizetést. Ha vásárolt, az Apple vagy a Google elküldi nekünk az adott vásárlás azonosítóit, és ők vissza tudják vezetni azokat Önhöz, ezért az Ön adataként kezeljük őket, és ezek a jogok kiterjednek rájuk. Az eltávolítás törli az analitikai azonosítót az eszközéről, és egy friss telepítés újat állít elő — kivéve, ha a telefonja biztonsági mentésből állítja vissza az alkalmazás adatait, ami Androidon egy egészen hétköznapi újratelepítéskor is megtörténhet. A jogosultsági horgony úgy készült, hogy túlélje az eltávolítást, tehát ha azt is el szeretné tüntetni, írjon nekünk.

Ha hibázunk

Ha úgy véli, rosszul bántunk az adataival, panaszt tehet itt: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (a szlovák adatvédelmi hatóság), vagy a lakóhelye szerinti felügyeleti hatóságnál. Ha valaha olyan adatvédelmi incidens történik, amely kockázatot jelent Önre nézve, 72 órán belül értesítjük a hatóságot, és ott, ahol a kockázat magas, közvetlenül Önt is tájékoztatjuk.

Életkor és rendeltetés

A VALBEX 18 éves kortól használható, és kizárólag tájékoztató és szórakoztató célt szolgál. Nem fogadóiroda — soha nem fogadunk el tétet, és nem kezelünk pénzt.

Módosítások

Ezt a szabályzatot frissíthetjük; a fenti dátum a legutóbbi verziót tükrözi.