INNsomnia – Adatkezelési tájékoztató

Utolsó frissítés: 2026. november 8.

Ez a tájékoztató az INNsomnia mobiljátékra vonatkozik, iPhone-on és Androidon (a továbbiakban: a játék), és a játék weboldalára, az innsomnia.app-ra. Leírja, milyen adatot kezel a játék, ki és mire használja, meddig őrzi, és milyen jogaid vannak. Az Európai Unió általános adatvédelmi rendelete (GDPR) és a magyar adatvédelmi törvény (Infotv.) szerint készült.

Röviden

• Nem kérjük el a neved, az e-mail-címed vagy a telefonszámod. A játék nem kér hozzáférést a helyadataidhoz, a kamerádhoz, a mikrofonodhoz, a fotóidhoz vagy a névjegyeidhez.
• A játék a szerverünkön létrehoz egy név nélküli fiókot a telepítésednek. Ezzel ellenőrizzük a vásárlásaidat, és így kapod vissza őket újratelepítés után vagy új telefonon.
• Reklámot csak akkor látsz, ha egy jutalomért te kéred. A reklámot a Google szolgáltatja. A személyre szabáshoz a Google kéri a hozzájárulásodat, és ezt a játék beállításaiban bármikor megváltoztathatod.
• A mentésed a telefonodon és a saját iCloud-, illetve Google-fiókodban van. Ahhoz mi nem férünk hozzá.
• Adatot nem adunk el.
• Kérdéssel, kéréssel ide írj: privacy@innsomnia.app. Hogy hogyan törölheted az adataidat, a 8. pontban olvashatod.

1. Ki kezeli az adataidat?

Az adatkezelő: Flexbox Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Flexbox Kereskedelmi és Szolgáltató Kft.)

• Székhely: 2724 Újlengyel, Nyári Pál utca 15.
• Cégjegyzékszám: 13-09-246718
• Adószám: 27284450-2-13
• E-mail: privacy@innsomnia.app
• Honlap: https://innsomnia.app

Adatvédelmi tisztviselőt nem neveztünk ki, mert jogszabály nem írja elő. Minden adatvédelmi ügyben a fenti e-mail-címen érsz el minket.

2. Milyen adatot kezelünk, mire, milyen jogalapon és meddig?

2.1 A játékfiókod

Amikor a játék először csatlakozik a szerverünkhöz, a Google Firebase szolgáltatásával létrehoz egy név nélküli fiókot.

• Adatok:

  • egy véletlenszerű fiókazonosító;
  • a telepítés véletlenszerű azonosítója, amelyet a játék a vásárlásaidba is beletesz, hogy a vásárlás a fiókodhoz legyen köthető;
  • a fiók létrehozásának és utolsó használatának ideje;
  • hogy iPhone-on vagy Androidon játszol, és a játék éles vagy tesztváltozatát használod-e.

  Bejelentkezéskor a Firebase a készüléked IP-címét és a kérés technikai azonosítóját (user agent) is kezeli.

• Cél: a vásárlásaidat biztonságosan a te játékodhoz rendelni, és újratelepítés után vagy másik eszközön is visszaadni. Az IP-címmel és a user agenttel a visszaéléseket szűrjük ki.

• Jogalap: a fiók a játék és a megvásárolt tartalom nyújtásához kell, vagyis a veled kötött szerződés teljesítéséhez (GDPR 6. cikk (1) bekezdés b) pont). A visszaélések kiszűrése jogos érdekünk (f) pont), mert enélkül a szolgáltatás nem tartható biztonságban.

• Meddig: amíg a játék szolgáltatását nyújtjuk, vagy amíg nem kéred a törlését (8. pont). A Firebase a naplózott IP-címeket néhány hétig őrzi.

2.2 Vásárlások a játékban

A fizetést az Apple (App Store) vagy a Google (Google Play) bonyolítja. A fizetési adataidat (bankkártya, számlázási cím) mi nem látjuk.

• Adatok:

  • a megvásárolt termék és a vásárlás ideje;
  • az áruház azonosítói a vásárláshoz: az App Store-ban a tranzakció és az eredeti tranzakció azonosítója, a Google Playen a vásárlási token és a rendelésazonosító;
  • a vásárlás állapota: érvényes, függőben, visszatérítve, visszavonva vagy tesztvásárlás;
  • azok a játékfiókok, amelyekből a vásárlást beküldték;
  • a fiókodhoz tartozó kiegészítők.

  Ha egy vásárlás megváltozik (például visszatérítik), az áruház értesít minket. Ezeket az értesítéseket is megőrizzük.

• Cél: ellenőrizni, hogy a vásárlás valódi; a terméket egyszer jóváírni; a megvásárolt kiegészítőket minden eszközödön és újratelepítés után is visszaadni; a visszatérítéseket kezelni; a visszaéléseket kiszűrni.

• Jogalap: szerződés teljesítése (b) pont). A visszaélések kiszűrése jogos érdekünk (f) pont).

• Meddig: amíg a játék szolgáltatását nyújtjuk, mert a kiegészítők tartósan a tieid.

2.3 Game Center és Google Play Játékok

Ha a telefonodon be vagy jelentkezve a Game Centerbe (iPhone) vagy a Google Play Játékokba (Android), a játék ehhez köti a játékfiókodat, hogy az másik eszközön is veled jöjjön.

• Game Center: a Firebase bejelentkezési szolgáltatása megkapja és ellenőrzi a játékosazonosítóidat, a Game Center-beceneved és az Apple által aláírt igazolást. A fiókodhoz a játékosazonosítóidat és az összekötés idejét tároljuk.
• Google Play Játékok: a játék egy egyszer használható kódot kér a Google-tól. A szerverünk ezt a kódot a Google-nál a játékosazonosítódra váltja. Tároljuk a Play Játékok-azonosítódat, a Play Játékokban használt nevedet és az összekötés idejét. Az e-mail-címedet nem kérjük el.
• Cél: hogy a fiókod és a vásárlásaid másik eszközön is meglegyenek.
• Jogalap: szerződés teljesítése (b) pont).
• Meddig: a játékfiókoddal együtt (2.1 pont).

A mentés a felhőben. A játék a mentésedet a saját iCloud-tárhelyedre (Game Center) vagy a Google-fiókodba (Play Játékok) is feltölti. Ehhez mi nem férünk hozzá: az Apple, illetve a Google tárolja, a saját feltételei szerint.

2.4 Reklámok (Google AdMob)

Reklámot csak akkor mutatunk, ha egy jutalomért, például azonnali építésért, te kéred. A reklámot a Google AdMob szolgáltatása jeleníti meg.

• Hozzájárulás:
  • Az Európai Gazdasági Térségben (EGT), az Egyesült Királyságban és Svájcban az első reklám előtt a Google ablaka megkérdezi, hozzájárulsz-e ahhoz, hogy a Google a reklámhoz adatot tároljon és olvasson a készülékeden, és személyre szabja a reklámot.
  • iPhone-on az Apple kérdése is megjelenhet arról, hogy engedélyezed-e a követést (App Tracking Transparency). A hirdetési azonosítót (IDFA) a Google csak akkor kapja meg, ha ott engedélyezed.
  • A játék minden indításkor lekérdezi a Google-tól, hogyan áll a hozzájárulásod. Ha ez megengedi, előre betölt egy reklámot, hogy kérésre azonnal induljon.
• Adatok a Google tájékoztatása szerint:
  • az IP-cím, és az abból becsült hozzávetőleges hely;
  • hirdetési és más eszköz- vagy alkalmazásszintű azonosítók;
  • a látott reklámok, és hogy mit csináltál velük (megtekintés, koppintás);
  • a készülék típusa, rendszere és nyelve;
  • teljesítmény- és összeomlási adatok.
• Cél: megjeleníteni a választott reklámot és jóváírni a jutalmat; mérni a reklámot és kiszűrni a csalást; ha hozzájárultál, személyre szabni a reklámot.
• Ki felel érte: a reklámhoz kapcsolódó adatkezelésért a Google önálló adatkezelőként felel; az EGT-ben ez a Google Ireland Limited. Részletek: https://policies.google.com/privacy és https://policies.google.com/technologies/partner-sites
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont, valamint az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). Ez kell ahhoz, hogy a Google adatot tároljon és olvasson a készülékeden, és a reklámot személyre szabja. Ha nem járulsz hozzá, a Google nem személyre szabott reklámot mutathat; ennek jogalapjáról a Google ablaka és tájékoztatója szól.
• Visszavonás: bármikor visszavonhatod; ez a visszavonás előtti adatkezelést nem érinti.
  • A játékban: Beállítások → Reklámok → Reklám-adatvédelem. Ez a kártya ott jelenik meg, ahol a Google hozzájárulást kér.
  • iPhone-on a követést a telefon Beállítások → Adatvédelem és biztonság → Követés menüjében is kikapcsolhatod.
• Meddig: a Google saját szabályai szerint.

2.5 A telefonodon tárolt adatok

A játék a telefonodon tárolja:

• a hotel mentését;
• a beállításaidat (nyelv, falak);
• hogy kértük-e már az értékelésedet;
• a megvásárolt kiegészítők nyilvántartását;
• a játékfiókod azonosítóját és a bejelentkezéséhez szükséges tokent;
• a még le nem zárt Google Play-vásárlások azonosítóit.

Ezek a telefonodon maradnak. Két kivétel van: a mentés felhőbe feltöltött másolata (2.3 pont), és a vásárlások ellenőrzése (2.2 pont).

• Jogalap: a játék működéséhez feltétlenül szükségesek (szerződés teljesítése, b) pont), ezért nem kell hozzájuk hozzájárulás.
• Meddig: amíg nem törlöd őket. A beállítások Újrakezdés gombja a mentést törli, a játék törlése pedig minden adatot, amelyet a játék a telefonon tárolt.

2.6 Szervernaplók

A szerverfunkcióink (Google Cloud Functions) és a Google infrastruktúrája technikai naplót vezet. Ebben szerepel az időpont, a hívott funkció, a játékfiók azonosítója, a vásárlások azonosítói, a hibaüzenetek és a kérés IP-címe. Tokent, kódot vagy jelszót nem naplózunk.

• Cél: üzemeltetés, hibakeresés, biztonság.
• Jogalap: jogos érdekünk (f) pont).
• Meddig: 30 napig.

2.7 Statisztikák és értékelés

A játékba nem építettünk be saját elemző (analytics) vagy hibajelentő szolgáltatást.

• Az Apple és a Google összesített statisztikát ad nekünk, például a letöltésekről.
• Összeomlási jelentést csak akkor kapunk, ha a telefonod beállításaiban engedélyezted az adatok megosztását a fejlesztőkkel.
• Az értékelést kérő ablak az Apple-é; abból adatot nem kapunk.

2.8 Ha írsz nekünk

Ha e-mailt küldesz, az e-mail-címedet és a leveled tartalmát arra használjuk, hogy válaszoljunk, és teljesítsük a kérésedet.

• Jogalap: ha a jogaidat gyakorolod, a jogi kötelezettségünk (c) pont); egyébként a jogos érdekünk (f) pont).
• Meddig: a megkeresés lezárásától 1 évig.

2.9 Ez a weboldal

Az innsomnia.app nem használ sütit, elemzőt, szkriptet vagy külső betűtípust. A kiszolgálásához a Google (Firebase Hosting) adatfeldolgozóként kezeli a látogatók IP-címét, hogy kiszűrje a visszaéléseket, és forgalmi statisztikát adjon nekünk.

• Jogalap: jogos érdekünk (f) pont), mert az oldal enélkül nem szolgálható ki biztonságosan.
• Meddig: a Google tájékoztatása szerint néhány hónapig.

3. Kik kapják meg az adataidat?

• Google (Firebase és Google Cloud): itt van a játékfiók és a vásárlások nyilvántartása, itt futnak a szerverfunkciók, itt vannak a naplók, és innen szolgáljuk ki ezt a weboldalt. A Google adatfeldolgozóként jár el, a mi utasításunk szerint, a Google Cloud és a Firebase adatfeldolgozási feltételei alapján.
• Google (AdMob): a reklámokat szolgáltatja, önálló adatkezelőként (2.4 pont).
• Apple (App Store, Game Center, iCloud) és Google (Google Play, Google Play Játékok): a vásárlásokat, a bejelentkezést és a felhőbeli mentést kezelik. A saját szolgáltatásukban önálló adatkezelők. A tájékoztatóik: https://www.apple.com/legal/privacy/ és https://policies.google.com/privacy
• Hatóságok, ha jogszabály kötelez rá.

Adatot nem adunk el, és senkinek nem adjuk át a saját reklám- vagy marketingcéljára. Csak olyan partnerrel dolgozunk, amely szerződése és adatvédelmi szabályai szerint legalább az ebben a tájékoztatóban leírt védelmet nyújtja az adataidnak.

4. Adattovábbítás az EGT-n kívülre

• A játékfiókok és a vásárlások adatbázisa és a szerverfunkcióink az Európai Unióban, Belgiumban futnak.
• A bejelentkezést kezelő Firebase-szolgáltatás a Google tájékoztatása szerint az Egyesült Államokban kezeli az adatokat.
• Ezt a weboldalt a Google világszerte működő hálózata szolgálja ki.
• Az Apple és a Google, a reklámszolgáltatást is beleértve, szintén továbbíthat adatot az EGT-n kívülre, főként az USA-ba.

A továbbítás alapja az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), amelyhez a Google LLC és az Apple Inc. is csatlakozott, valamint az Európai Bizottság által elfogadott általános szerződési feltételek.

5. Hogyan védjük az adataidat?

• A játék és a szerverek között minden adat titkosított kapcsolaton (HTTPS) megy, és az adatbázis titkosítva tárolja.
• Az adatbázishoz a játékból senki nem fér hozzá közvetlenül, csak a szerverfunkcióink.
• A vásárlásokat az Apple aláírása vagy a Google Play megerősítése alapján ellenőrizzük.
• A szerver titkos kulcsait külön, védett tárolóban tartjuk. Tokent, kódot vagy jelszót nem naplózunk.
• Csak annyi adatot kezelünk, amennyi a fenti célokhoz kell, és csak a fejlesztő fér hozzá.

6. Gyermekek

A játék tartalma minden korosztálynak megfelelő, de a szolgáltatás nem 13 év alatti gyermekeknek szól, és tőlük tudatosan nem gyűjtünk személyes adatot.

Az EGT-ben 16 év alatt a reklám személyre szabásához (2.4 pont) a szülő hozzájárulása kell. Ha 16 évesnél fiatalabb vagy, a Google ablakában utasítsd el a hozzájárulást, vagy kérd meg a szülődet, hogy döntsön helyetted.

Ha kiderül, hogy 13 év alatti gyermek adatát kezeltük, töröljük. Szülőként a fenti e-mail-címen jelezheted.

7. A jogaid

Kérheted, hogy:

• megmondjuk, milyen adatodat kezeljük, és adjunk róla másolatot;
• kijavítsuk a pontatlan adatot;
• töröljük az adataidat (8. pont);
• korlátozzuk az adatkezelést;
• a szerződés alapján kezelt adataidat géppel olvasható formában kiadjuk.

Tiltakozhatsz is a jogos érdekünkön alapuló adatkezelés ellen. A hozzájárulásodat bármikor visszavonhatod (2.4 pont).

A kérésedet a privacy@innsomnia.app címre küldd. Egy hónapon belül válaszolunk. Ezt indokolt esetben két hónappal meghosszabbíthatjuk, és erről értesítünk.

Mivel a nevedet nem ismerjük, írd meg, mi alapján találhatjuk meg a játékodat:

• a Game Center- vagy a Play Játékok-nevedet;
• egy Google Play-vásárlásod rendelésazonosítóját (GPA-val kezdődik, a visszaigazoló e-mailben találod);
• vagy egy vásárlásod dátumát és termékét.

Ha ezekből sem tudjuk azonosítani az adataidat, ezt megírjuk. Ilyenkor a kérésedet csak akkor tudjuk teljesíteni, ha más adattal azonosítani tudod magad (GDPR 11. cikk).

Ha úgy érzed, megsértettük a jogaidat, kérjük, előbb írj nekünk, hátha gyorsan rendezni tudjuk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

• NAIH, 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://naih.hu

Panaszt tehetsz a lakóhelyed szerinti EGT-tagállam adatvédelmi hatóságánál is, és bírósághoz is fordulhatsz. A pert a lakóhelyed vagy a tartózkodási helyed szerinti törvényszéken is megindíthatod.

8. Az adataid törlése

A telefonodon és a felhőben

• Beállítások → Mentett játék → Újrakezdés: törli a mentést a telefonról és a felhőből (iCloud, illetve Google Play Játékok).
• A játék törlése a telefonon tárolt összes adatát törli. A felhőbeli mentést nem, azt az Újrakezdés gombbal, vagy az Apple, illetve a Google beállításaiban törölheted.

A szerverünkön

• Írj a privacy@innsomnia.app címre „Adataim törlése” tárggyal, és írd meg, mi alapján találhatjuk meg a játékodat (7. pont).
• Legfeljebb 30 napon belül töröljük a játékfiókodat, a Game Center- és a Play Játékok-összekötését és a kiegészítők nyilvántartását, és erről válaszolunk.
• A vásárlások nyilvántartásából a fiókazonosítódat töröljük. Magát a vásárlást (a terméket, az időt, az állapotot és az áruház azonosítóját) a visszatérítések és a visszaélések kezeléséhez 5 évig megőrizzük.
• A megvásárolt kiegészítőket később is visszaállíthatod a Bolt Vásárlások visszaállítása gombjával, mert az áruház nyilvántartja őket.

Reklám

• A játékban: Beállítások → Reklámok → Reklám-adatvédelem. iPhone-on a telefon Követés beállítását is használhatod.
• A Google-nál tárolt adataidról itt olvashatsz: https://policies.google.com/privacy

Game Center, Google Play Játékok

• Ezeket a fiókokat az Apple, illetve a Google beállításaiban kezelheted és törölheted.

9. Ha a tájékoztató változik

Ha a játék adatkezelése megváltozik, ezt a tájékoztatót frissítjük, és a tetején átírjuk a frissítés dátumát. A lényeges változásról a játékban is értesítünk.

Ez a tájékoztató angolul is elérhető. Ha a kettő eltér, a magyar változat az irányadó.