Adatvédelmi tájékoztató

Verzió: 1.1, hatályos: 2026-10-06. A tájékoztató irányadó szövege az angol változat; ez a magyar szöveg ugyanazt mondja el, a saját szavaival.

Röviden

A Peroglot regisztráció nélkül is használható. Amikor az alkalmazás először kapcsolódik a szerverünkhöz, létrehoz Önnek egy névtelen fiókot, hogy a haladásáról biztonsági mentés készüljön. Ha később több eszközön is folytatni szeretné a tanulást, e-mail-címet kapcsolhat hozzá. Jelszó nincs, és más cégeken keresztüli bejelentkezés sincs.
Tároljuk a tanulási előrehaladását: mely elemeket gyakorolta, mit válaszolt, és mit kell legközelebb elé tennie az alkalmazásnak. Ez maga a termék, nem valami mellékes velejárója.
Nincs reklám, nincs hirdetésazonosító, nem követjük más alkalmazásokban vagy weboldalakon, és nem adunk el adatot. Az alkalmazásban jelenleg semmilyen analitikai vagy hibajelentő SDK nincs; ha egyszer beépítenénk egyet, előbb ezt a tájékoztatót módosítjuk.
A beszédfelismerést a telefon saját szolgáltatása végzi (az Apple-é vagy a Google-é). A hangja soha nem jut el hozzánk.
A fizetés az App Store-on vagy a Google Playen keresztül történik. A bankkártyaszámát soha nem látjuk.
Ha a weboldalon megadja az e-mail-címét, azt kizárólag arra az egyetlen üzenetre használjuk, amelyet Ön kért, semmi másra.
Minden adatát exportálhatja vagy törölheti az alkalmazásból. A törlés mindent eltávolít, ami alapján azonosítani lehetne Önt; csak névtelen tanulási statisztikák maradnak meg.

1. Az adatkezelő

A Peroglot alkalmazás és a peroglot.com weboldal adatkezelője: LEV RIABOV PR BEOGRAD, a Szerb Köztársaságban bejegyzett egyéni vállalkozó (preduzetnik); cím: Kneza Miloša 15, Beograd; nyilvántartási szám: 68551366; adószám (PIB): 115681569. Elérhetőség: support@peroglot.com. Minden további adat megtalálható az impresszumban.

2. Milyen adatokat gyűjt az alkalmazás, és miért

2.1 Eszköz és fiók

Telepítéskor az alkalmazás létrehoz egy véletlenszerű eszközazonosítót, és az operációs rendszer biztonságos tárolójában őrzi. Amikor először kapcsolódik a szerverünkhöz, névtelen fiókot hoz létre: egy önmagában semmitmondó fiókazonosítót, név, e-mail-cím és telefonszám nélkül. A szerver tárolja az eszközazonosítót, a platformot (iOS vagy Android), az eszköz hozzáférését igazoló munkamenet-tokent, valamint a fiók létrehozásának és utolsó szinkronizálásának időpontját.

Cél: hogy a haladása akkor is megmaradjon, ha még soha nem látott bejelentkezési képernyőt, és hogy ugyanaz a fiók több eszközön is működhessen. Jogalap: szerződés teljesítése (a GDPR 6. cikk (1) bekezdésének b) pontja és a szerb személyesadat-védelmi törvény megfelelő rendelkezése).

2.2 Az Ön e-mail-címe

Ha a „Haladás mentése” lehetőséget választja, az alkalmazás az e-mail-címét kapcsolja a névtelen fiókhoz. A címet egy általunk küldött hatjegyű kóddal igazoljuk; a kód tíz percig érvényes. Jelszó nincs, és nem kínálunk bejelentkezést az Apple-ön, a Google-ön vagy bármely más cégen keresztül, így senki más nem tudja meg, hogy Ön a Peroglotot használja.

Cél: a fiók visszaállítása új telefonon és a bejelentkezés egy második eszközön. Jogalap: szerződés teljesítése.

2.3 Tanulási előrehaladás

Minden gyakorlatot, amelyet az alkalmazásban végez, a telefon helyben rögzít, majd szinkronizál a szerverünkkel: az egyes szavak, mondatok, szabályok, szövegek és vizsgák állapotát (szint, a következő ismétlés dátuma, sorozat), az ismétlések és leckelépések naplóját (melyik elem, mikor, mit válaszolt, elfogadta-e az alkalmazás), a megszerzett és elhasznált „tollakat”, valamint a kezdéskor kitöltött profilját (a választott kurzus, a célja, a napi penzuma).

Cél: ezek az adatok a szinkronizálás és a biztonsági mentés miatt léteznek. Ezen felül elemenként összesítjük valamennyi tanuló ismétléseit, így ha egy mondatnál a legtöbben hibáznak, a rendszer tartalmi hibaként jelzi nekünk. Az összesítések nem tartalmaznak fiókazonosítót. Jogalap: a szinkronizáláshoz szerződés teljesítése; az összesítésekhez a kurzus helyességéhez fűződő jogos érdekünk (a GDPR 6. cikk (1) bekezdésének f) pontja).

2.4 Az Ön bejelentései

Az alkalmazásban van egy „⚑ Hiba bejelentése” gomb. A bejelentés tartalmazza az elemet, amelynél éppen tartott, a beírt választ és az esetleges megjegyzését. A fiókjához kapcsolva tároljuk, hogy a válaszunk eljusson Önhöz, és a kurzust gondozó személyek olvassák el. Jogalap: szerződés teljesítése.

2.5 Vásárlások

Az előfizetéseket az Apple és a Google értékesíti a saját áruházában. Az alkalmazásba be van építve előfizetési szolgáltatónk, a RevenueCat számlázási programkönyvtára, amely elküldi a RevenueCatnek az Ön fiókazonosítóját és néhány alapvető eszközadatot (platform, az alkalmazás verziója, egy saját eszközazonosító), hogy a vásárlást a fiókjához lehessen rendelni. Amikor előfizet, az áruház értesíti a RevenueCatet, hogy a fiókjához aktív jogosultság tartozik, a RevenueCat pedig a szerverünket. Megkapjuk az áruház tranzakció- és termékazonosítóit, valamint a jogosultság kezdő és záró dátumát. A nevét, a címét és a bankkártyáját soha nem kapjuk meg. Magára a vásárlásra az Apple, illetve a Google adatvédelmi szabályai vonatkoznak. Jogalap: szerződés teljesítése.

2.6 Beszédfelismerés

Ha engedélyezi a mikrofont, az alkalmazás a telefonba épített beszédfelismerő szolgáltatásnak (iOS-en az Apple-ének, Androidon a Google-ének) adja át, amit mond, és szöveget kap vissza. A hangfelvétel soha nem kerül a szervereinkre. Hogy ezek a szolgáltatások mit kezdenek vele, azt az Apple és a Google feltételei szabályozzák; a legtöbb eszközön a felismerés magán a telefonon történik. Az engedélyt bármikor visszavonhatja a telefon beállításaiban, és gépeléssel folytathatja.

2.7 Emlékeztetők

A gyakorlásra figyelmeztető emlékeztetők helyi értesítések, amelyeket a telefon maga ütemez. Nem vesz részt bennük értesítési szerver, és semmilyen róluk szóló adat nem hagyja el az eszközt.

2.8 Frissítések és tartalomszolgáltatás

Az alkalmazás a kurzusok anyagát tartalomszolgáltató hálózatunkról (Cloudflare) tölti le, a frissítéseket pedig az Expo frissítési szolgáltatásán keresztül keresi. Mindkettő látja az IP-címét és az alkalmazás verzióját, ahogy minden letöltésnél. Ezeket a kéréseket nem kapcsoljuk össze a fiókjával.

2.9 Szervernaplók

Az API-nk és a tartalomszolgáltató hálózat rövid ideig technikai naplót vezet (IP-cím, időpont, lekért útvonal, válaszkód) biztonsági okokból és a hibák felderítéséhez. A naplókat 30 napon belül töröljük vagy felülírjuk. Jogalap: a biztonságos szolgáltatás működtetéséhez fűződő jogos érdek.

3. Milyen adatokat gyűjt a weboldal

A peroglot.com statikus weboldal. Nem helyez el sütiket, és nem futtat analitikai vagy reklámszkriptet. Tárhelyszolgáltatónk, a Cloudflare ugyanolyan technikai naplót vezet, mint bármely webszerver. Ha később adatkímélő, sütik nélküli látogatószámlálót vezetnénk be, azt ebben a pontban jelezzük.

A weboldalon két űrlap van. Az indulási űrlap egy e-mail-címet kér, hogy egyszer értesíthessük, amikor az alkalmazás elérhetővé válik. A kurzuskérő űrlap a két kívánt nyelvet kéri, és – ha Ön úgy dönt, hogy megadja – egy e-mail-címet, hogy egyszer értesíthessük, amikor az a kurzus megnyílik. Tároljuk a címet, a nyelveket és a kérés időpontját; az IP-címet csak néhány óráig számoljuk, kizárólag a visszaélések korlátozására. Más adatot nem kapcsolunk hozzá, a címet pedig soha nem használjuk hírlevélre, és nem adjuk tovább. Jogalap: az üzenethez az Ön kérése (a GDPR 6. cikk (1) bekezdésének b) pontja), a nyelvek számlálásához pedig az a jogos érdekünk, hogy tudjuk, mely kurzusokra van igény. A címet az üzenet elküldéséig őrizzük, és azt követően 30 napon belül töröljük; ha korábban szeretné töröltetni, írjon nekünk: support@peroglot.com. A weboldal emellett a böngészője helyi tárolójában megjegyzi, hogy Ön már elküldött egy űrlapot, hogy ne kérdezze meg újra; ez a jelzés soha nem hagyja el a böngészőjét.

4. Kinek adjuk át az adatokat

Az alábbi szolgáltatókat vesszük igénybe:

Szolgáltató	Feladat	Helyszín
Amazon Web Services	Adatbázis, API-szerver és e-mail-küldés (bejelentkezési kódok)	Stockholm, Svédország (EU)
Cloudflare	Tartalomszolgáltatás, a weboldal tárhelye, hálózatbiztonság, az adatbázis titkosított külső biztonsági mentései	Globális hálózat; az EU-s felhasználóknak EU-s belépési pontok
RevenueCat	Előfizetési állapot, vásárlási nyugták	Egyesült Államok
Google Workspace	A postafiókunk: minden levél, amelyet a support@peroglot.com címre küld, és a válaszaink	A Google szabályzatai szerint
Expo (EAS)	Alkalmazásfrissítések kézbesítése	Egyesült Államok
Apple, Google	Az alkalmazás terjesztése, fizetés, beszédfelismerés az eszközön	Saját szabályzataik szerint

Az első öt szolgáltató a megbízásunkból, adatfeldolgozóként kezeli az adatokat, és adatfeldolgozási szerződés köti. Az Apple és a Google alkalmazás-áruházként és operációsrendszer-szolgáltatóként a saját feltételei szerint jár el. Személyes adatot nem adunk el, és hirdetőknek sem adunk át. Hatóságoknak csak akkor adunk ki adatot, ha erre jogszabály kötelez.

5. Az adatok tárolási helye és nemzetközi továbbítása

A fiókja és a haladása egy stockholmi (svédországi) adatbázisban van. Szerbia nem tagja az Európai Uniónak, de a GDPR mintájára készült adatvédelmi törvénye van, és mi ezt a mércét mindenkire alkalmazzuk, bárhol éljen is. A szerb jog szerint az EU tagállamaiba további garanciák nélkül továbbítható adat. Az egyesült államokbeli szolgáltatóknak történő adattovábbítás általános adatvédelmi kikötéseken (standard contractual clauses) alapul – az uniós lakosok adatainál az Európai Unió által elfogadott, mindenki esetében a szerb biztos által elfogadott kikötéseken –, vagy az EU–USA adatvédelmi kereten, ha a szolgáltató annak keretében tanúsítvánnyal rendelkezik.

6. Meddig őrizzük az adatokat

Fiók és haladás: amíg a fiók létezik.
Névtelen fiókok, amelyek soha semmit nem szinkronizáltak: egy havonta lefutó tisztítás törli őket.
Ismétlés- és lépésnaplók: 90 nap után elemenkénti statisztikává összesítjük őket, az egyes eseményeket rögzítő sorokat pedig töröljük.
Munkamenetek és bejelentkezési kódok: lejáratukig vagy visszavonásukig; a bejelentkezési kódok tíz percig érvényesek.
Bejelentések: a fiók törléséig.
A weboldal űrlapjain megadott címek: amíg az Ön által kért üzenetet el nem küldtük, utána 30 napon belül töröljük őket.
Szervernaplók: legfeljebb 30 napig.
Biztonsági mentések: adatbázis-szolgáltatónk legfeljebb 35 napig őrzi a titkosított biztonsági mentéseket. Emellett az adatbázisról minden éjjel titkosított másolat készül egy különálló mentési tárba, amelyet legfeljebb 400 napig őrzünk, hogy a szolgáltatást egy katasztrófa után újra fel lehessen építeni. A törölt adatok lejáratukig ezekben a másolatokban megmaradnak; a mentéseket kizárólag a szolgáltatás egészének helyreállítására használjuk, egyetlen fiók visszaállítására soha.

7. Az Ön jogai

Ön bármikor:

exportálhatja az Önről tárolt összes adatot az alkalmazásból (Beállítások → Fiók → Adataim exportálása), géppel olvasható fájlként;
törölheti a fiókját az alkalmazásban vagy e-mailben; a fióktörlésről szóló oldal pontosan leírja, mi törlődik, és mi marad meg névtelen statisztikaként;
helyesbítheti az e-mail-címét azzal, hogy az alkalmazásban az új címet kapcsolja a fiókjához;
tiltakozhat az ismétlései összesített felhasználása ellen, vagy kérheti az adatkezelés korlátozását, ha ír nekünk: support@peroglot.com;
panaszt tehet egy felügyeleti hatóságnál: Szerbiában a közérdekű információkért és a személyes adatok védelméért felelős biztosnál (Poverenik), az Európai Unióban a saját tagállama hatóságánál, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

A kérésekre 30 napon belül válaszolunk, és soha nem számolunk fel értük díjat.

8. Gyermekek

A Peroglot 16 éves és idősebb felhasználóknak készült. Ennél fiatalabb gyermekeknek tudatosan nem hozunk létre fiókot; ha úgy gondolja, hogy mégis létezik ilyen, írjon nekünk, és töröljük.

9. Kaliforniai lakosok

A kaliforniai fogyasztói adatvédelmi törvény (California Consumer Privacy Act) fogalmai szerint személyes adatot nem adunk el és nem osztunk meg, és nem használjuk fel különböző szolgáltatásokon átívelő, viselkedésalapú reklámozásra. A 7. pontban felsorolt jogok (hozzáférés, törlés, helyesbítés) Önt is ugyanúgy, hátrányos megkülönböztetés nélkül megilletik.

10. Biztonság

A munkamenet-tokeneket a szerveren csak kivonatolt (hash) formában, a telefonon pedig a biztonságos tárolóban őrizzük. Az adatok továbbítás és tárolás közben is titkosítva vannak. Az éles adatokhoz csak a szolgáltatást üzemeltető személyek férnek hozzá.

11. A tájékoztató módosítása

Ha módosítjuk a tájékoztatót, megemeljük a verziószámot és frissítjük a dátumot a lap tetején, a lényeges változásokról pedig még hatálybalépésük előtt értesítjük az alkalmazásban. A korábbi változatokat kérésre elküldjük.

12. Kapcsolat

E-mailben: support@peroglot.com, postán pedig az impresszumban szereplő címen.