Adatkezelési Tájékoztató

Nailvana – Köröm művészet alkalmazás
Hatályos: 2026. június 7.

1. Adatkezelő adatai

2. A tájékoztató célja és hatálya

2.1. Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy a Nailvana mobilalkalmazás (a továbbiakban: Alkalmazás) felhasználói számára átlátható és közérthető tájékoztatást nyújtson személyes adataik kezeléséről az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján.

2.2. A Tájékoztató hatálya kiterjed az Alkalmazás használata során végzett valamennyi személyesadat-kezelésre, függetlenül attól, hogy a Felhasználó regisztrált vagy anonim felhasználó.

3. Fogalommeghatározások

• Személyes adat: az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
• Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, törlés stb.).
• Érintett (Felhasználó): az Alkalmazást használó természetes személy.
• Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel.
• Hozzájárulás: az érintett akaratának önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű kinyilvánítása.

4. A kezelt adatok köre, az adatkezelés célja és jogalapja

4.1. Regisztráció és felhasználói fiók

Kezelt adat	Cél	Jogalap	Megőrzési idő
Név (Google/Apple fiókból)	Felhasználó azonosítása, megszólítás	Szerződés teljesítése – GDPR 6. cikk (1) b)	Fiók törléséig
E-mail cím (Google/Apple fiókból)	Felhasználó azonosítása, fiókkezelés	Szerződés teljesítése – GDPR 6. cikk (1) b)	Fiók törléséig
Firebase felhasználói azonosító (UID)	Felhasználó egyedi azonosítása a rendszerben	Szerződés teljesítése – GDPR 6. cikk (1) b)	Fiók törléséig
Profilkép (opcionális)	Személyre szabott felhasználói profil	Hozzájárulás – GDPR 6. cikk (1) a)	Fiók törléséig vagy módosításig
Telefonszám (opcionális)	Profil adatok kiegészítése	Hozzájárulás – GDPR 6. cikk (1) a)	Fiók törléséig vagy módosításig

4.2. Naptár és SMS emlékeztető

Kezelt adat	Cél	Jogalap	Megőrzési idő
Esemény dátuma, időpontja, leírása	Naptári események kezelése	Szerződés teljesítése – GDPR 6. cikk (1) b)	Fiók törléséig vagy esemény törléséig
Ismétlődési beállítások	Visszatérő események automatikus kezelése	Szerződés teljesítése – GDPR 6. cikk (1) b)	Fiók törléséig vagy esemény törléséig
Emlékeztető telefonszám	SMS emlékeztető küldése az adott eseményhez	Hozzájárulás – GDPR 6. cikk (1) a)	Fiók törléséig vagy esemény törléséig

4.3. Tervező (AI Design) funkció

Kezelt adat	Cél	Jogalap	Megőrzési idő
Szöveges utasítások (promptok)	AI-alapú köröm design generálás	Szerződés teljesítése – GDPR 6. cikk (1) b)	A munkamenet végéig
Feltöltött referenciakép	Design generálás referencia alapján	Hozzájárulás – GDPR 6. cikk (1) a)	A munkamenet végéig
Mentett kedvenc designok	Személyes design gyűjtemény fenntartása	Szerződés teljesítése – GDPR 6. cikk (1) b)	Fiók törléséig vagy törlésig
Inspirációs galéria kedvelések	Közösségi funkciók biztosítása	Jogos érdek – GDPR 6. cikk (1) f)	Fiók törléséig

4.4. Hibakereső (AI Chat) funkció

Kezelt adat	Cél	Jogalap	Megőrzési idő
Chat üzenetek (kérdések)	AI-alapú körömápolási tanácsadás	Szerződés teljesítése – GDPR 6. cikk (1) b)	A munkamenet végéig

4.5. Előfizetés-kezelés

Kezelt adat	Cél	Jogalap	Megőrzési idő
Előfizetési státusz (aktív/inaktív)	Prémium funkciók elérhetőségének biztosítása	Szerződés teljesítése – GDPR 6. cikk (1) b)	Fiók törléséig
RevenueCat felhasználói azonosító	Előfizetés technikai kezelése	Szerződés teljesítése – GDPR 6. cikk (1) b)	Fiók törléséig
Push-értesítési eszközazonosító (FCM token)	Értesítés küldése az élő adás indulásáról	Hozzájárulás – GDPR 6. cikk (1) a)	Az értesítések kikapcsolásáig, illetve a fiók törléséig

Megjegyzés: A fizetési adatokat (bankkártya, számlázási adatok) közvetlenül az Apple App Store, illetve a Google Play Áruház kezeli. A Szolgáltató nem fér hozzá és nem tárolja ezeket az adatokat.

4.6. Eszköz-hozzáférések

Hozzáférés	Cél	Jogalap
Fotókönyvtár	Profilkép beállítása, referenciakép feltöltése a Tervező funkcióhoz	Hozzájárulás – GDPR 6. cikk (1) a)
Kamera	Profilkép készítése, referenciafotó az AI designhoz	Hozzájárulás – GDPR 6. cikk (1) a)
Névjegyzék	Telefonszám kiválasztása SMS emlékeztetőhöz	Hozzájárulás – GDPR 6. cikk (1) a)
Értesítések	Push-értesítés az élő adás indulásáról	Hozzájárulás – GDPR 6. cikk (1) a)

Az Alkalmazás kizárólag a Felhasználó jóváhagyásával fér hozzá ezen funkciókhoz. A névjegyzék adatai nem kerülnek feltöltésre a szerverre; a kiválasztott telefonszám helyben kerül beolvasásra.

5. Adatfeldolgozók és harmadik felek

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Adatfeldolgozó	Tevékenység	Kezelt adatok	Székhely
Google LLC (Firebase)	Hitelesítés, adatbázis (Firestore), fájltárolás (Storage), háttérfunkciók (Cloud Functions), push-értesítések (Cloud Messaging)	Felhasználói azonosítók, profiladatok, naptáresemények, profilképek, push-értesítési eszközazonosító	USA (EU Standard Contractual Clauses alapján)
Google LLC (Google Sign-In)	Bejelentkezés hitelesítése	Név, e-mail cím	USA (EU Standard Contractual Clauses alapján)
Apple Inc. (Sign in with Apple)	Bejelentkezés hitelesítése (iOS)	Név, e-mail cím (Apple elrejtheti)	USA (EU Standard Contractual Clauses alapján)
RevenueCat Inc.	Előfizetés-kezelés	Felhasználói azonosító, előfizetési státusz	USA (EU Standard Contractual Clauses alapján)
BunnyCDN (BunnyNet d.o.o.)	Videó tartalom kiszolgálása	Technikai adatok (IP-cím, böngésző típusa)	Szlovénia (EU)
Skawa SMS szolgáltatás (sms.skawa.hu)	SMS emlékeztetők küldése	Telefonszám, emlékeztető szöveg	Magyarország (EU)

5.2. Az USA-ban székhellyel rendelkező adatfeldolgozókkal az adattovábbítás az Európai Bizottság által jóváhagyott Standard Contractual Clauses (SCC) alapján történik, összhangban a GDPR 46. cikk (2) c) pontjával.

6. Adatbiztonság

6.1. Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különösen:

• Az adatátvitel titkosított csatornákon (HTTPS/TLS) történik.
• A Firebase szolgáltatások hitelesítésen alapuló hozzáférés-szabályozást alkalmaznak.
• A jelszavakat és hitelesítési tokeneket a Google és az Apple biztonságosan kezeli; az Adatkezelő ezeket nem tárolja.
• A profilképek tárolása Firebase Storage-ban, felhasználói azonosítóhoz kötött hozzáférési szabályokkal történik.
• Az Apple Sign-In PKCE (Proof Key for Code Exchange) alapú, SHA256 nonce-szal védett hitelesítést használ.

7. Az érintett jogai

A GDPR alapján a Felhasználó az alábbi jogokkal rendelkezik:

7.1. Hozzáférés joga (GDPR 15. cikk)

A Felhasználó jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a kezelt adatokhoz hozzáférni.

7.2. Helyesbítés joga (GDPR 16. cikk)

A Felhasználó kérheti pontatlan személyes adatainak helyesbítését. A profil adatok (név, telefonszám, profilkép) közvetlenül az Alkalmazás Profil menüpontjában módosíthatók.

7.3. Törlés joga („elfeledtetéshez való jog") (GDPR 17. cikk)

A Felhasználó kérheti személyes adatainak törlését. A fiók törlése az Alkalmazás Profil menüpontjában kezdeményezhető, amely a felhasználóhoz kapcsolódó valamennyi adat végleges törlését eredményezi.

7.4. Adatkezelés korlátozásához való jog (GDPR 18. cikk)

A Felhasználó kérheti az adatkezelés korlátozását a GDPR-ban meghatározott esetekben.

7.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

A Felhasználó jogosult a róla kezelt személyes adatokat tagolt, géppel olvasható formátumban megkapni.

7.6. Tiltakozás joga (GDPR 21. cikk)

A Felhasználó jogosult tiltakozni a jogos érdek alapján végzett adatkezelés ellen.

7.7. Hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezelések esetén a Felhasználó hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

7.8. A jogok gyakorlása

A fenti jogok az info@skawa.hu e-mail címre küldött kérelemmel gyakorolhatók. Az Adatkezelő a kérelmet legkésőbb 30 napon belül teljesíti.

8. Jogorvoslati lehetőségek

8.1. Amennyiben a Felhasználó úgy véli, hogy személyes adatainak kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, az alábbi jogorvoslati lehetőségekkel élhet:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  Cím: 1055 Budapest, Falk Miksa utca 9-11.
  Telefon: +36 (1) 391-1400
  E-mail: ugyfelszolgalat@naih.hu
  Weboldal: naih.hu
• Bírósághoz fordulás: A Felhasználó jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A per a Felhasználó lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

9. Cookie-k és sütik

9.1. Az Alkalmazás mobilalkalmazásként nem használ böngésző cookie-kat (sütiket).

9.2. Az Alkalmazás a Firebase SDK által biztosított helyi tárolást használja a bejelentkezési állapot és a felhasználói munkamenet fenntartásához. Ez kizárólag a szolgáltatás működéséhez szükséges technikai célokat szolgál.

10. Gyermekek adatainak védelme

10.1. Az Alkalmazás nem 16 év alatti gyermekek számára készült. A Szolgáltató tudatosan nem gyűjt személyes adatokat 16 évesnél fiatalabb személyektől.

10.2. Amennyiben a Szolgáltató tudomására jut, hogy 16 évesnél fiatalabb személy adatait kezeli, azokat haladéktalanul törli.

11. Automatizált döntéshozatal és profilalkotás

11.1. Az Alkalmazás AI-alapú funkciókat használ (design generálás, hibakereső chatbot), amelyek mesterséges intelligencia segítségével állítanak elő tartalmat a Felhasználó szöveges utasításai alapján.

11.2. Ezen funkciók nem minősülnek a GDPR 22. cikke szerinti automatizált döntéshozatalnak, mivel nem hoznak a Felhasználóra nézve joghatással bíró vagy őt hasonlóképpen jelentős mértékben érintő döntést.

12. A Tájékoztató módosítása

12.1. Az Adatkezelő fenntartja a jogot a jelen Tájékoztató módosítására. A módosításokról a Felhasználókat az Alkalmazáson belül értesíti.

12.2. A módosított Tájékoztató a közzététel napjától hatályos.