Nomel Labs

Adatvédelmi tájékoztató

Ez a weboldal nem használ sütiket, semmit nem tölt be harmadik felek szervereiről, és nem használ elemző vagy nyomkövető szolgáltatásokat. Alkalmazásaink, a Fictionly és a Ball Bandits, nem jelenítenek meg reklámot, és senkit nem követnek nyomon. Hogy mégis milyen adatok keletkeznek, azt itt írjuk le.

Adatkezelő

Nomel Labs
Tulajdonos: Naomi Zuschke
Gartenfeldweg 7
65510 Hünstetten
Németország

E-mail: support@nomellabs.com

Adatvédelmi tisztviselőt nem jelöltünk ki, mert a német szövetségi adatvédelmi törvény (BDSG) 38. §-ának feltételei nem teljesülnek.

Alapelvek

Az oldalak nem ágyaznak be tartalmat harmadik felek szervereiről. A betűtípusokat a saját szerverünkről szolgáljuk ki, és nem kerül sor sütik elhelyezésére. Az animációkhoz egy saját szkript fut, amelyet a szerverünkről töltünk be. Csak azt használja, amit maga az oldal a megjelenítés közben érzékel (az ablak mérete, a görgetési pozíció, hová mutat vagy hová koppint), és ezt is kizárólag az Ön böngészőjében, az animációk megrajzolásához. Nem fér hozzá az Ön eszközén tárolt információkhoz, nem ment rá semmit, és semmit nem küld sem nekünk, sem harmadik feleknek. Nem történik sem profilalkotás, sem automatizált döntéshozatal. Ezért nincs szükség hozzájárulásra a német távközlési és digitális szolgáltatási adatvédelmi törvény (TDDDG) 25. §-a szerint. Ha az Ön rendszerében be van kapcsolva a „mozgás csökkentése” beállítás, az oldal nem jelenít meg animációkat.

A weboldal felkeresése

A weboldal a Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) Cloudflare Pages platformján működik. Egy oldal lekérésekor a Cloudflare kezeli a technikailag szükséges kapcsolati adatokat: az IP-címet, a dátumot és az időpontot, a lekért címet, a hivatkozó oldalt, valamint a böngészőre és az operációs rendszerre vonatkozó adatokat.

Ezekre az adatokra az oldal kiszolgálásához és a szolgáltatás támadások elleni védelméhez van szükség. Nem elemezzük és nem kapcsoljuk össze őket más adatokkal.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a weboldal biztonságos és stabil működése.

Kapcsolatfelvételi űrlap

A támogatási oldalon üzenetet küldhet nekünk. Csak az e-mail-címe kötelező, hogy válaszolni tudjunk. A név és a téma megadása önkéntes.

Adatait nem tároljuk adatbázisban. A szerverünkön azonnal e-maillé alakítjuk őket, és a Resend e-mail-küldő szolgáltatáson keresztül – amelyet a Plus Five Five, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) üzemeltet – a postafiókunkba kézbesítjük. Az IP-címe nem kerül bele az üzenetbe, és nem továbbítjuk a Resendnek.

A küldés az írországi régióra (eu-west-1) van beállítva. A kézbesítés tehát az Európai Unión belül történik.

Adatait kizárólag megkeresése intézésére használjuk. Az üzenetet töröljük, amint az ügy lezárult, és ennek nem állnak útjában jogszabályi megőrzési idők.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben megkeresése szerződés megkötésére vagy teljesítésére irányul; egyébként a GDPR 6. cikk (1) bekezdés f) pontja, a megkeresések megválaszolásához fűződő jogos érdekünk alapján.

Kapcsolatfelvétel e-mailben

A címeinkre küldött e-maileket a Cloudflare Email Routing továbbítja, és a Google-nál üzemeltetett postafiókban tároljuk őket. Ugyanaz érvényes, mint a kapcsolatfelvételi űrlapnál: az adatokat csak megkeresése intézésére használjuk, és töröljük, amint az ügy lezárult.

A Fictionly alkalmazás

A Fictionly androidos alkalmazás e-könyvek olvasásához (EPUB, PDF, MOBI, AZW3). Nem jelenít meg reklámot, nem használ elemző vagy nyomkövető szolgáltatásokat, nincs saját felhasználói fiókja, és magától nem küld adatot egyetlen szerverünkre sem. Csak az jut el hozzánk, amit Ön kifejezetten visszajelzésként elküld az alkalmazásból. A következő szakaszok leírják, mit kezel az alkalmazás az eszközön, és milyen esetekben hagyják el az adatok az eszközt. Ezek megegyeznek a Google Playen közzétett adatbiztonsági információinkkal.

Ami az eszközön marad

Az alkalmazás az adatait kizárólag a saját, védett tárterületén tárolja az eszközön: a hozzáadott könyvek másolatait és borítóit, a fájlokból kiolvasott adatokat (például címet, szerzőt, címkéket), az olvasási helyeket, kiemeléseket, könyvjelzőket, jegyzeteket, gyűjteményeket, értékeléseket, az olvasási naplót és a beállításokat. Ezekhez nincs hozzáférésünk. Az eszközön lévő fájlokat az alkalmazás csak olvassa, soha nem módosítja, helyezi át vagy törli. Az alkalmazás eltávolításakor ezek az adatok törlődnek az eszközről.

Olvasás közben az alkalmazás nem tölt be tartalmat az internetről. Azokat a képeket vagy stíluslapokat, amelyekre egy könyv más szervereken hivatkozik, nem tölti le.

Alkalmazászár: aki beállítja a zárat a privát könyvekhez, négyjegyű kódot választ. Ezt az eszköz csak sózott hash formájában tárolja, és soha nem továbbítja, a szinkronizáláskor sem. Az ujjlenyomattal vagy arcfelismeréssel történő feloldás az Android biometrikus funkcióján keresztül történik; az alkalmazás ilyenkor nem kap biometrikus adatot, csak azt a visszajelzést, hogy sikerült-e az ellenőrzés.

Biztonsági mentés és exportálás: a könyvtár biztonsági mentése vagy táblázatba exportálása oda kerül, ahová az Android mentési párbeszédablakában menti, vagy az Android megosztási menüjén keresztül az Ön által választott alkalmazásnak adódik át. Ebből semmit nem kapunk meg.

Android biztonsági mentés: ha az Android beállításaiban bekapcsolta az eszköz biztonsági mentését a Google-fiókjába, az Android az alkalmazás adatait is mentheti oda. Ezt a mentést a Google és az Android vezérli, nem mi. Az alkalmazás ebből kizárja a zár kódját, a szinkronizálás állapotát és a vásárlás állapotát.

Engedélyek

Szinkronizálás a Google Drive-val

A szinkronizálás önkéntes, és a Fictionly Plus része. Csak akkor történik meg, ha az alkalmazásban bejelentkezik egy Google-fiókkal, és engedélyezi az alkalmazás hozzáférését. Az alkalmazás ekkor kizárólag azokhoz a fájlokhoz kap hozzáférést, amelyeket maga hoz létre az Ön Google Drive-ján („drive.file” engedély), a többi fájljához nem.

Az Ön Google Drive-ján egy „Fictionly” nevű mappában az alkalmazás egy fájlt tárol a könyvtárával (a könyvek címei és adatai, olvasási helyek, kiemelések, jegyzetek, gyűjtemények, értékelések és olvasási napló), valamint a beállításaitól függően a könyvek és borítóik másolatait. Hogy a fiókot és a tárhelyet megjeleníthesse az alkalmazásban, lekéri a Google-fiók nevét, e-mail-címét, profilképét és tárhelyhasználatát is. Ezek az adatok az eszközön maradnak.

Az adatok közvetlenül az eszközről jutnak el a Google-hoz. Ehhez nem üzemeltetünk szervert, és nincs hozzáférésünk az Ön Google Drive-jához. A szolgáltató a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország); a fiókjára a Google szolgáltatási feltételei és adatvédelmi irányelvei vonatkoznak. A szinkronizálást bármikor leállíthatja: jelentkezzen ki az alkalmazásban, törölje a „Fictionly” mappát a Google Drive-on, és vonja vissza az alkalmazás hozzáférését a Google-fiókjában a „Harmadik féltől származó alkalmazások és szolgáltatások” résznél.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, az Ön által választott funkció biztosítása.

A Fictionly Plus megvásárlása

A Fictionly Plus egyszeri, alkalmazáson belüli vásárlásként érhető el a Google Playen. A fizetést és a fizetési adatokat a Google kezeli; mi semmilyen fizetési adatot nem kapunk. Az alkalmazás az eszközön lekérdezi a Google Playtől, hogy létezik-e a vásárlás, és ennek megfelelően oldja fel a funkciókat. A könyveléshez, az adókhoz és a visszatérítésekhez a Google megadja nekünk a rendelés adatait, például a rendelésszámot, a dátumot, a terméket, az árat és az országot.

Az alkalmazásba épített Google-vásárlási könyvtár (Google Play Billing Library) technikai adatokat küld a Google-nak a használatáról, például arról, hogy a hívások sikeresek-e vagy sikertelenek, és vannak-e kapcsolódási problémák. A Google ezeket az adatokat a könyvtár fejlesztésére és a hibák javítására használja. Ezekhez nincs hozzáférésünk.

Jogalap: a vásárlásra a GDPR 6. cikk (1) bekezdés b) pontja, a jogszabályi megőrzési kötelezettségekre a GDPR 6. cikk (1) bekezdés c) pontja, a vásárlási könyvtár technikai adataira pedig a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a megbízhatóan működő vásárlás.

Visszajelzés az alkalmazásból

A „Visszajelzés küldése” funkcióval üzenetet küldhet nekünk az alkalmazásból. Semmi sem kerül továbbításra, amíg nem koppint a „Küldés” gombra, és akkor is csak az, ami az űrlapon szerepel: a választott típus (probléma, ötlet vagy egyéb), az üzenete, önkéntesen az e-mail-címe a válaszhoz, valamint az űrlapon láthatóan megjelenített eszközadatok (az alkalmazás verziója, az eszköz gyártója és típusa, az Android-verzió). Ha egy hibaüzenetből nyitja meg az űrlapot, abban a hiba fajtája is szerepel (például „Adding a book, damaged”), fájlnév vagy könyvcím soha.

Az üzenet titkosítva jut el a szerverünkre, és ott pontosan úgy kezeljük, mint a kapcsolatfelvételi űrlapon érkezett üzenetet: nem tároljuk adatbázisban, hanem azonnal e-maillé alakítjuk, és a Resend e-mail-küldő szolgáltatáson keresztül (írországi régió) a postafiókunkba kézbesítjük. Az IP-címe nem kerül bele az üzenetbe, és nem továbbítjuk a Resendnek. A Cloudflare-ről, a Resendről és a postafiókról „A weboldal felkeresése”, a „Kapcsolatfelvételi űrlap” és a „Kapcsolatfelvétel e-mailben” szakasz ad részleteket.

Az adatokat csak megkeresése intézésére, a válaszadásra és az alkalmazás hibáinak javítására használjuk, és töröljük, amint ez megtörtént, és ennek nem állnak útjában jogszabályi megőrzési idők. Ha a küldés nem sikerül, az üzenetet e-mailben is elküldheti.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a visszajelzések kezelése és az alkalmazás fejlesztése.

Értékelések és linkek

Az alkalmazás egy alkalmas pillanatban megjelenítheti a Google Play értékelési ablakát. Ezt teljes egészében a Google Play biztosítja; mi csak azt az értékelést látjuk, amelyet Ön közzétesz az áruházban. A weboldalunkra és az áruházi oldalra mutató linkek a böngészőjében, illetve a Google Playen nyílnak meg; ott azok adatvédelmi szabályai érvényesek, a weboldalunkra pedig ez a tájékoztató.

Törlés

Az eszközön lévő összes adatot az alkalmazás eltávolításával vagy az adatainak törlésével távolíthatja el az Android-beállításokban. A Google Drive-on lévő adatokat a „Fictionly” mappa eltávolításával törölheti. A nekünk küldött visszajelzések törléséhez elég egy egyszerű e-mail a support@nomellabs.com címre.

A Ball Bandits alkalmazás

A Ball Bandits androidos játék, amelyben fegyveres labdák harcolnak egymással, online más játékosok ellen. Ha éppen kevés játékos van online, számítógép által irányított ellenfelek is részt vesznek. A játék nem jelenít meg reklámot, és nem használ sem harmadik féltől származó elemző vagy nyomkövető szolgáltatásokat, sem hirdetésazonosítót. A következő szakaszok leírják, milyen adatok keletkeznek eközben. Ezek megegyeznek a Google Playen közzétett adatbiztonsági információinkkal.

Vendégfiók és játékállás

Az első indításkor az alkalmazás automatikusan vendégfiókot hoz létre a játékszerverünkön. A fiókot egy olyan érték azonosítja, amelyet az alkalmazás az Android-azonosítóból (Android ID) számít ki; ezt az azonosítót az Android minden eszközön minden alkalmazásnak külön osztja ki. Maga az Android-azonosító soha nem hagyja el az eszközt, és a kiszámított értékből nem állítható vissza. Így a játékállása megmarad, ha újratelepíti az alkalmazást. Bejelentkezésre, e-mail-címre vagy jelszóra nincs szükség. A fiók egy véletlenszerű játékoscímkét kap (például #K7QM2XA).

A szerver tárolja az Ön játékállását (a labdák és szintjeik, trófeák, ládák, érmék, drágakövek, küldetések, teljesítmények és játékstatisztikák), az Ön által választott játékosnevet, az eszköz időzónáját a napi visszaállításhoz, valamint minden mérkőzésről azt, hogy mikor kezdődött és ért véget, és hogyan végződött. A jutalmakat maga a szerver számítja ki, hogy senki ne csalhasson módosított alkalmazással. Az egyes mérkőzések adatait 30 nap után, csalás gyanúja esetén 90 nap után töröljük.

Csata közben a szerver továbbítja az ellenfelének az Ön játékosnevét, profillabdáját, trófeáit, napi sorozatát, pakliját a benne lévő labdák szintjeivel, valamint az Ön csatában tett lépéseit (labdaválasztás, célzás, különleges képességek). Kérjük, játékosnévként ne a valódi nevét válassza.

A szervert a Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) üzemelteti egy Helsinkiben (Finnországban) található adatközpontban. A kapcsolat létrehozásakor a szerver – technikailag szükségszerűen – kezeli az Ön IP-címét. A visszaélések, például a fiókok tömeges létrehozása elleni védelem érdekében IP-címenként számolja a kéréseket; ehhez a címet csak ellenőrző értékként (hash) tárolja, és ezeket a számlálókat legkésőbb két nap után törli. A kapcsolat titkosított. A Hetznerrel a GDPR 28. cikke szerinti adatfeldolgozási szerződés van érvényben.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, az online játék biztosítása. A csalás és a visszaélések elleni védelemre a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a tisztességes és biztonságos játék.

Játékstatisztika

A játék fejlesztése és kiegyensúlyozása érdekében saját szerverünkön elemezzük azt, ami a játék során amúgy is keletkezik: bejelentkezések és alkalmazásindítások az alkalmazás verziójával, mérkőzések (választott labdák, eredmény, időtartam, trófeák), kinyitott ládák, fejlesztett labdák, játékon belüli vásárlások, valamint az érmék és drágakövek változásai. A bejegyzések csak a vendégfiókja azonosítójához kapcsolódnak, nem az IP-címéhez, hirdetésazonosítóhoz vagy az eszközre vonatkozó adatokhoz. 30 nap után töröljük őket; ezt követően csak olyan napi összesítéseket őrzünk meg, amelyek egyetlen személyhez sem kapcsolhatók. Harmadik feleknek semmit nem adunk át.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a tisztességes, jól kiegyensúlyozott játék. Ez ellen bármikor tiltakozhat az alkalmazásban: „Settings” → „Privacy” → „Game statistics on the server”.

Csak ha Ön hozzájárul, küld az alkalmazás olyan adatokat is, amelyek kizárólag az eszközön keletkeznek: mely képernyőket nyitja meg, a bevezetés lépései, a kapcsolat minősége az online csatákban (a várakozó képkockák aránya, ping) és a technikai hibaüzenetek. Ezeket az adatokat ugyanígy kezeljük, és 30 nap után töröljük. Az alkalmazás egyszer rákérdez; addig a „Usage data from the app” beállítás ki van kapcsolva.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja, az Ön hozzájárulása. Hozzájárulását bármikor visszavonhatja a beállításokban, a jövőre nézve.

Felfüggesztések

Aki megszegi a játékszabályokat, például módosított alkalmazással csal vagy sértő nevet választ, azt meghatározott időre vagy véglegesen felfüggeszthetjük. Ehhez tároljuk a fiókot, a hozzá tartozó eszközök azonosítóit (lásd: „Vendégfiók és játékállás”), a felfüggesztés okát és végét. A felfüggesztést addig tároljuk, amíg érvényes, akkor is, ha a fiókot törlik. Ha egy felfüggesztett játékos megnyitja az alkalmazást, az megjeleníti az okot és a hátralévő időt. Csapatunk minden fiókhozzáférését naplózzuk.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a tisztességes játék és a visszaélések elleni védelem.

Engedélyek

Alkalmazásfrissítések

Indításkor az alkalmazás az eszközön lekérdezi a Google Playtől, hogy elérhető-e újabb verzió, és ilyen esetben jelzi ezt Önnek. Ezt a lekérdezést a Google Play biztosítja; erre a Google adatvédelmi irányelvei vonatkoznak.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk, hogy mindenki naprakész és hibamentes verzióval játsszon.

Törlés

Az alkalmazásban a „Profile” résznél a „Delete account” lehetőséggel törölheti a vendégfiókját a szerverünkön a játékállással és a játékstatisztikával együtt, és alaphelyzetbe állíthatja az alkalmazást az eszközön. Az alkalmazás eltávolítása önmagában nem törli a vendégfiókot: az megmarad, hogy újratelepítés után folytathassa a játékot. Azokat a vendégfiókokat, amelyekbe 24 hónapja senki nem jelentkezett be, automatikusan töröljük. Az ezzel kapcsolatos kérdésekre szívesen válaszolunk a support@nomellabs.com címre küldött e-mailben; kérjük, adja meg a játékoscímkéjét.

Adattovábbítás az Egyesült Államokba

A Cloudflare és a Plus Five Five (Resend) az Egyesült Államokban székhellyel rendelkező vállalatok. Az e-mailek küldése az írországi régióra van beállítva, így az adatkezelés az EU-n belül történik; az Egyesült Államokból történő hozzáférés azonban nem zárható ki teljesen. A Google Ireland Limited, amely az EU-beli felhasználók számára a Google Drive-ot és a Google Playt nyújtja, az Egyesült Államokban székhellyel rendelkező Google LLC-hez tartozik; itt is előfordulhat adattovábbítás az Egyesült Államokba.

Az adattovábbítás ezért a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános adatvédelmi kikötéseken, illetve – amennyiben az adott szolgáltató rendelkezik az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) szerinti tanúsítvánnyal – az Európai Bizottságnak a GDPR 45. cikke szerinti megfelelőségi határozatán alapul. A Cloudflare-rel és a Resenddel a GDPR 28. cikke szerinti adatfeldolgozási szerződés van érvényben, amely mindkét esetben a szolgáltatási feltételeik része.

Az Ön jogai

Velünk szemben a következő jogok illetik meg:

Elég egy egyszerű e-mail a support@nomellabs.com címre.

Panasztételi jog

Bármikor panaszt tehet egy adatvédelmi felügyeleti hatóságnál. Az esetünkben illetékes hatóság:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Németország

Változások

Ha az oldalon vagy az alkalmazásainkban olyan változás történik, amely az adatvédelem szempontjából lényeges, ezt a tájékoztatót módosítjuk. Mindig az itt közzétett változat érvényes.

Utolsó frissítés: 2026. október 20.

Ez a fordítás csak tájékoztató jellegű. A jogilag kötelező változat a német: Datenschutzerklärung.