A ChAPPover adatvédelmi tájékoztatója

Ez tájékoztató jellegű fordítás. Eltérés esetén az olasz nyelvű változat az irányadó.

Utolsó frissítés: 2026. október 29. · ChAPPover alkalmazás Androidra és webre · 18 éven felülieknek

1. Adatkezelő

Colle Vento Group S.r.l. — székhely: Via Bonanno 101, Misilmeri (PA), Olaszország. Adatvédelmi kapcsolattartó: [email protected]. Támogatás és fióktörlés: [email protected].

2. A kezelt adatok típusai

• Fiók és azonosítók: egyedi nickname, megjelenített név, avatar, ChAPPover/Discovery-azonosító, telefonszám, ha opcionálisan megadták, profiladatok, Szobák és engedélyezett eszközök, a hitelesítéshez és fiók-visszaállításhoz szükséges információk (adott esetben titkosított elemekkel együtt). A telefonszám nem az identitás visszaállításának kulcsa.
• Technikai adatok: a discoveryhez, jelzéstovábbításhoz, WebRTC/STUN/TURN-kapcsolódáshoz, jelenléthez, hitelesítéshez, meghívókhoz és a szolgáltatás védelméhez szükséges IP-címek és metaadatok.
• Értesítések: a push értesítések küldéséhez szükséges tokenek és technikai információk.
• Bejelentések és biztonság: érintett azonosítók, kategória, a felhasználó által elküldeni kívánt leírások és bizonyítékok, moderálási intézkedések és adminisztratív nyilvántartások.
• Helyadatok: pontos koordináták, ha a megosztás egy Szobára kifejezetten be van kapcsolva, a háttérben is.
• Névjegyek, fotók, hang és fájlok: a felhasználó által a megfelelő funkciók használatához kiválasztott vagy rögzített tartalmak. Az alkalmazás használhatja az eszköz névjegyválasztóját anélkül, hogy a teljes címjegyzéket automatikusan feltöltené a szerverre.

Az üzenetek, hívások és fájlok úgy vannak kialakítva, hogy főként P2P-n keresztül haladjanak az eszközök között; általában nem tárolódnak csevegési tartalomként a jelzéstovábbító szolgáltatásban. A résztvevők megőrizhetnek másolatokat, az exportált fájlok pedig a felhasználó által választott mappákban maradnak. A Szobák és más funkciók a telefon vagy a böngésző helyi tárhelyén őrizhetik meg az előzményeket és adatokat.

A Recovery Kit titkosított biztonsági mentés révén lehetővé teszi ugyanannak az identitásnak és ugyanannak az egyedi nicknamenek a visszaállítását egy másik eszközön; a felhasználónak titokban kell tartania a Kitet.

3. Célok és jogalapok

• A szolgáltatás nyújtása (GDPR 6. cikk (1) bekezdés b) pont): fiókok létrehozása és kezelése, eszközök azonosítása, böngészők párosítása, Szobák, meghívók, üzenetek és kapcsolatok kezelése.
• Helyadatok önkéntes megosztása: csak az adott Szobában tett kifejezett választás után, bármikor visszavonható; az operációs rendszer engedélyei külön maradnak.
• Biztonság és visszaélések megelőzése (GDPR 6. cikk (1) bekezdés f) pont, ahol alkalmazandó és mérlegelés után): kapcsolatok védelme, letiltások, bejelentések és adminisztratív tevékenységek.
• Jogi kötelezettségek (GDPR 6. cikk (1) bekezdés c) pont, ahol alkalmazandó): a hatóságok jogszerű megkereséseinek megválaszolása és egyéb előírt kötelezettségek.

4. Pontos helyadatok, a háttérben is

Ha egy felhasználó bekapcsolja a megosztást egy Szobára, a ChAPPover gyűjti az eszköz pontos helyadatait, és elküldi azokat az adott Szoba résztvevőinek a térképen való megjelenítéshez, akkor is, ha az alkalmazás a háttérben fut, a képernyő ki van kapcsolva vagy az alkalmazás nincs használatban. Ez opcionális funkció, amely a Szobák részben kikapcsolható. Amíg a megosztás aktív, az eszköz állandó értesítést jeleníthet meg.

A térkép külső térképforrásokat használ: a térképeket szolgáltató szerverek megkaphatják az IP-címet, a böngészőre/eszközre vonatkozó technikai információkat és a megjelenített területre vonatkozó kéréseket. A megosztott helyadatokat a többi résztvevő megismerheti vagy elmentheti.

5. Címzettek és külső szolgáltatások

A szolgáltatáshoz feltétlenül szükséges adatokat a ChAPPover infrastruktúrája és a következő külső szolgáltatók és szolgáltatások kezelhetik, a használt funkciók keretein belül:

• Cloudflare: webes erőforrások kiszolgálása és védelme, kapcsolatok közvetítése, és ahol használják, a STUN szolgáltatás. IP-címeket és technikai metaadatokat kaphat.
• Google Firebase Cloud Messaging (FCM): Android push értesítések kézbesítése eszköztokenek és technikai metaadatok kezelésével. Ez nem a P2P-üzenetek szokásos tárolási szolgáltatása.
• OpenStreetMap Foundation: a térképcsempéket közvetlenül a tile.openstreetmap.org címről kérjük le; az üzemeltető kapcsolati adatokat és a megtekintett térképterületre vonatkozó kéréseket kap.
• Netsplit.de és harmadik felek IRC-hálózatai: az IRC-hálózatok katalógusa erőforrásokat kérhet le a Netsplit.de oldalról; ha a felhasználó külső IRC-hálózathoz csatlakozik, annak üzemeltetője saját feltételei szerint kezeli az adatokat.

Az Apple/APNs push értesítéseket, ha egy jövőbeli iOS-verzió használni fogja őket, az adott verzióra vonatkozó adatvédelmi tájékoztató ismerteti.

A Szobák résztvevői megkapják a velük megosztott tartalmakat és adatokat. A WebRTC-kapcsolatok IP-címeket vagy más kapcsolati metaadatokat tehetnek elérhetővé a használt peerek vagy relék számára.

Nemzetközi adatkezelés és adattovábbítás

A Google/Firebase és a Cloudflare olyan infrastruktúrával és szervezetekkel működik, amelyek az Európai Gazdasági Térségen kívül is kezelhetnek személyes adatokat. Ezekre az adatkezelésekre, ahol releváns, az adatkezelési szerződési feltételek és a jogszabályban előírt garanciák vonatkoznak, beleértve az általános szerződési feltételeket. Minden adattovábbítást és annak jogalapját a ténylegesen megkötött szerződéses megállapodások alapján kell ellenőrizni. A felhasználó által választott IRC-szolgáltatásokat más országokban üzemeltethetik, és saját adatvédelmi szabályokat alkalmazhatnak.

6. Megőrzési idők és szempontok

• Profil, eszközök és Szobák: amíg a fiók vagy a Szoba aktív, kivéve, ha törlik, visszavonják vagy más módon megszűnik.
• El nem fogadott meghívók: szokásos 7 napos lejárat a jelenlegi beállítás szerint.
• Biztonsági bejelentések: a nyitott bejelentéseket az eljárás lezárásáig őrizzük meg; a lezárt vagy intézkedéssel zárult bejelentésekre a lezárástól számított szokásos 180 napos határidő vonatkozik, kivéve külön dokumentált indok esetén.
• Adminisztratív műveletek nyilvántartása: szokásos 180 napos határidő.
• Törölt fiókok maradvány technikai azonosítói: a törléstől számított szokásos 180 napos határidő, visszaélések megelőzése és a szolgáltatás integritása érdekében.
• Technikai naplók: a jelzéstovábbítás naplórotációja méretalapú, konténerenként legfeljebb három 10 MB-os fájllal. Ez nem pontos napokban mért határidő; a nyilvántartások elérhetősége az események mennyiségétől és a rotációtól függ.
• Biztonsági mentések: napi állapotmentés mindkét csomóponton, a 30 napnál régebbi másolatok ütemezett törlésével; az eljárást 2026. október 29-én aktiválták és tesztelték.
• Fájlok, üzenetek és előzmények az eszközökön: az érintettek beállításai és műveletei szerint, a helyi törlésig. A más felhasználók által kapott másolatok függetlenek.

A megadott határidők nem zárják ki a jogi kötelezettségek, jogviták vagy konkrét biztonsági incidensek esetén feltétlenül szükséges megőrzést, amelyet indokolni kell és a konkrét esetre kell korlátozni.

7. A fiók törlése

Az Android-alkalmazásban: Beállítások → Profil → Fiók törlése, kifejezett megerősítéssel. A törlést alkalmazás nélkül is kérheti: útmutató és hivatalos kapcsolat. A fiók törlése eltávolítja a Discovery-profilt és az eszközengedélyeket az aktív rendszerekből, kivéve a fent leírtak szerint jogszerűen megőrzött maradvány azonosítókat és bizonyítékokat. Az alkalmazás puszta eltávolítása nem törli automatikusan a fiókot.

8. Jogok, panaszok és módosítások

A jogszabályban előírt esetekben kérheti a hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot, tiltakozhat, és visszavonhatja hozzájárulását. Jogai gyakorlásához írjon az [email protected] címre. Jogában áll panaszt tenni az olasz adatvédelmi hatóságnál (Garante per la protezione dei dati personali).

A ChAPPover 18 éven felüli felhasználóknak készült. A vizsgált funkciókban nincs reklámcélú profilalkotás, és nincs a felhasználókra joghatással járó, kizárólag automatizált döntéshozatal. Lényeges változás esetén az oldalt a dátum feltüntetésével frissítjük.