Adatvédelmi tájékoztató
Verzió: 2026-08-28
Hatály: 2026. augusztus 28.
Ez a tájékoztató azt írja le, hogyan kezeli a LohiSoft s.r.o. a személyes adatokat, amikor a Homnestet használod: az iOS- és Android-alkalmazást, a webalkalmazást (https://app.homnest.eu) és a marketingoldalt (https://homnest.eu). A (EU) 2016/679 rendelet (GDPR) 13. és 14. cikke szerinti tájékoztatás.
1. Adatkezelő
Az adatkezelő:
LohiSoft s.r.o.
Komenského 317/135
943 01 Štúrovo
Szlovák Köztársaság
Cégjegyzékszám (IČO): 53253914
Adószám (DIČ): 2121316725
ÁFA-azonosító (IČ DPH): SK2121316725
Adatvédelmi és jogi kapcsolat: hello@lohisoft.com
Terméktámogatás: support@homnest.eu
Nincs kinevezett adatvédelmi tisztviselőnk (DPO). A GDPR 37. cikke jelenlegi helyzetünkben nem kötelez DPO kijelölésére. A tájékoztatóval kapcsolatos kérdéseket a hello@lohisoft.com címre írd.
2. Mi a Homnest
A Homnest háztartási szoftver. Egy Home egy előfizetés. A tagok egy már létező Home-hoz csatlakoznak, weben is. A webhelyen nem lehet előfizetni. A vásárlás alkalmazáson belüli vásárlás az Apple App Store-ban vagy a Google Playen; a merchant of record az Apple vagy a Google.
3. A kezelt adatok köre
3.1 Fiók és Home
- E-mail-cím, jelszóhash (Argon2id; a jelszót nem tároljuk), megjelenített név.
- E-mail-megerősítés állapota és a kapcsolódó tokenek.
- Home-tagság, szerepkör (Administrator, Parent, Adult, Teen, Child, vagy egyedi csoport) és jogosultságok.
- Eszközazonosítók a push-token regisztrációjához és a munkamenet hatóköréhez.
- A marketingoldalról vagy e-mailben küldött támogatási üzenetek (név, e-mail, szöveg).
3.2 Szerver-oldali AES-sel, nyugalmi állapotban tárolt adatok
Ezt az adatkezelő a szolgáltatás működtetésekor, exportkéréskor vagy jogszabályi kötelezettség esetén olvashatja:
- naptáresemények és kapcsolódó beállítások;
- feladatok és emlékeztetők (nem E2E mezők);
- pénzügyi tételek és költségvetések;
- bevásárlólista-metaadatok (nem a nyugtafotók);
- Home-beállítások és háztartási metaadatok;
- auditnapló (biztonsági és jogosultsági események; fióktörléskor egyes azonosítók álnevesítve).
3.3 Végponttól-végpontig titkosított tartalom (zero-knowledge)
Titkosított szöveget és technikai metaadatot tárolunk (például időbélyeg, beszélgetés- vagy hívásazonosító, méret). A tartalmat nem tudjuk visszafejteni. Ha a Home-kulcs elveszik, a tartalom elveszett.
Ide tartozik:
- üzenetek és a titkosított említéslista;
- hívások, a peer-kapcsolathoz szükséges jelzés-metaadat, és hívásfelvételek;
- fotók, nyugták, fájlcsatolmányok;
- élő helyszín-ping, utolsó ismert hely, helyszín-előzmény, kedvenc helyek és geofence-definíciók (a koordináta csak a titkosított blobban van). A megosztási beállítások (ki láthat, precízió, ghost mód, ütemezés) sima metaadatként vannak tárolva, hogy koordináta nélkül is érvényesíteni tudjuk őket.
3.4 Amit nem gyűjtünk
Nincs SMS-szolgáltatónk. A Homnest előtt nincs CDN. Az alkalmazásokban és a marketingoldalon nincs termékanalitika, hirdetési pixel, Sentry-szerű hibajelentő vagy hasonló követő.
3.5 Apple és Google
Ha a boltban fizetsz elő, az Apple vagy a Google elküldi azt a minimumot, amiből tudjuk, hogy a Home jogosult-e (tranzakcióazonosítók, termékazonosító, lejárat, környezet). A fizetésnek ők maradnak az adatkezelői. Lásd az ő tájékoztatóikat.
3.6 Operációs rendszer és helyi tárolás
Az eszközön munkamenet-tokent (JWT), eszközazonosítót, valamint localStorage- és IndexedDB-adatot tárolunk (benne a kulcsok kliens-oldali becsomagolt másolata). Ez nem süti. Lásd a sütiszabályzatot.
4. Célok és jogalapok
| Cél | Adat (összefoglaló) | Jogalap |
|---|---|---|
| Fiók és Home-tagság működtetése | Fiók, szerepkörök | Szerződés, GDPR 6. cikk (1) b) |
| Naptár, feladat, pénzügy, bevásárló-meta, Home-beállítás | AES-at-rest háztartási adat | Szerződés, 6. cikk (1) b) |
| E2E ciphertext tárolása és továbbítása | Ciphertext + metaadat | Szerződés, 6. cikk (1) b) |
| Push kézbesítés (APNs / FCM) | Eszköztoken; általános vagy nem-E2E értesítési szöveg | Szerződés, 6. cikk (1) b); az OS-engedély a készüléked beállítása |
| Opcionális helyszínmegosztás | Megosztási metaadat; koordináta ciphertext | Hozzájárulás, 6. cikk (1) a) (opt-in; alapból ki) |
| SOS: a háztartás riasztása; 30 perces pontos helyszín-felülírás | SOS-esemény metaadata; helyszín ciphertext, pontos precízió | A te általad indított SOS-funkciókhoz hozzájárulás; a háztartás tagjainak jogos érdeke vészhelyzetben, 6. cikk (1) f), és ahol a 6. cikk (1) d) (életvédelmi érdek) alkalmazandó |
| Hívásfelvétel (csak ha minden résztvevő beleegyezik) | E2E felvétel ciphertext | Valamennyi résztvevő hozzájárulása, 6. cikk (1) a) |
| Jogosultság alkalmazáson belüli vásárlás után | Bolti tranzakciós mezők | Szerződés, 6. cikk (1) b) |
| Biztonság, visszaélés, csalás, korlátozás, audit | Naplók, kéréshez tartozó IP, eszközazonosító | Jogos érdek, 6. cikk (1) f) |
| Fióktörlés, megőrzendő számviteli adatok | Előfizetési jogosultság metaadata | Jogi kötelezettség, 6. cikk (1) c), ahol fennáll |
| Támogatás vagy DSA-bejelentés megválaszolása | Kapcsolati mezők, jegy-metaadat | Szerződés vagy jogos érdek, 6. cikk (1) b) vagy f); DSA-bejelentésnél jogi kötelezettség, 6. cikk (1) c) |
| Marketing e-mail | Erről az oldalról nem küldünk marketinget | Hozzájárulás kellene, 6. cikk (1) a) — itt nem kérjük |
Nincs olyan, kizárólag automatizált döntéshozatal, amely rád nézve joghatással vagy hasonlóan jelentős hatással járna (GDPR 22. cikk). A jogosultság (próba / fizetős Home) szerződéses státusz, nem profilalkotáson alapuló döntés.
5. Helyszín, SOS és hívások
A helyszínmegosztás alapból ki van kapcsolva. Te választod meg, a Home-ból ki láthat és milyen precízióval (város / kb. 100 m / pontos). A ghost módot és az ütemezést a szerver a metaadat alapján kényszeríti ki, koordináta nélkül.
Ha SOS-t indítasz, 30 percig felülírjuk a ghost módot és az ütemezést, és pontos precízióval osztunk a SOS címzettjeivel. Az SOS csak push. Nincs SMS.
Hívásfelvétel csak akkor indul, ha minden résztvevő hozzájárul. A felvétel E2E. Nem tudjuk lejátszani.
A TURN (turn1.lohisoft.com) akkor továbbítja a titkosított médiát, ha a közvetlen peer-kapcsolat nem jön létre. A relé nem őriz hívásarchívumot.
6. Címzettek
Az adatfeldolgozókat az adatfeldolgozói lista tartalmazza. Röviden:
- MongoDB Atlas — EU (Frankfurt) — adatbázis.
- Amazon Web Services — EU (
eu-central-1) — objektumtár (E2E objektumok ciphertextként). - Saját VPS az EU-ban — API, web, admin, Redis eseménybusz, térképcsempék.
- Saját SMTP — tranzakciós levél (megerősítés, meghívó és hasonlók).
- Saját coturn —
turn1.lohisoft.com.
Az Apple Inc. (APNs) és a Google LLC (FCM) megkapja az eszköztokent és az értesítés tartalmát, hogy az OS megjelenítse a pusht. Az Apple és a Google a bolti számlázásban önálló adatkezelő.
A támogatást intéző munkatársak a jegy szövegét és a fiók metaadatát látják. Az E2E szobákat nem tudják visszafejteni.
Adatot akkor adunk ki, ha uniós vagy tagállami jog előírja, vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. Olyan E2E-szöveg plaintextjét, amivel nem rendelkezünk, nem tudjuk átadni.
7. EGT-n kívüli továbbítás
A háztartási adat nyugalmi állapotban az EU-ban van (Atlas Frankfurt, S3 EU, VPS EU).
A push és a bolti számlázás az Egyesült Államokat érinti:
- Google LLC — EU–US Data Privacy Framework tanúsítás. Továbbítási jogalap: GDPR 45. cikk és a Bizottság (EU) 2023/1795 végrehajtási határozata, amíg a Google a DPF-listán marad. Ha a Google az FCM-nél adatfeldolgozó, a 28. cikk szerinti feltételek is kellenek.
- Apple Inc. — ha az Apple DPF-tanúsított, szintén 45. cikk. Egyébként 46. cikk: a Bizottság általános szerződési klauzulái ((EU) 2021/914 végrehajtási határozat), ahogy az Apple fejlesztői vagy adattovábbítási feltételei beépítik. A DPF-lista aktuális állapotát ellenőrizni kell; lejárt tanúsításra nem támaszkodunk megfelelőségként.
A hello@lohisoft.com címen kérheted a klauzulák másolatát, üzleti titok kitakarásával.
8. Megőrzés
| Adat | Idő |
|---|---|
| Fiók törlési kérelem után | 30 nap türelmi idő, majd a következő 60 napban törlés (összesen 90 nap), kivéve ha rövidebb vagy hosszabb törvényi határidő vonatkozik |
| Helyszín-előzmény (E2E, csak ha bekapcsoltad a szerver-szinkront) | 30 napos MongoDB TTL a recorded_at mezőn |
| Home-kulcs korábbi verziói rotáció után | 90 nap; az aktuális verzió a Home fennállásáig megmarad (napi törlő feladat) |
| Push kézbesítési nyugták | Célzottan 90 nap. Technikailag a MongoDB TTL-index a sent_at mezőn érvényesíti, amíg ez az index él |
| Push újrapróbálkozási sor | 7 nap TTL |
| Jelszó-visszaállító és hasonló tokenek | Lejáratig |
| Auditnapló | Legfeljebb 365 nap TTL, majd törlés vagy álnevesítés a tervezés szerint |
| Támogatási / kapcsolatfelvételi üzenetek | A válaszadásig és korlátozott utókövetésig, kivéve ha jogi megőrzés kell |
| Bolti jogosultsági rekordok | A Home élettartamáig plusz lezárási idő, és ahogy az adózási szabályok előírják |
Az E2E ciphertext a fiók vagy a Home törlésével együtt törlődik. A ciphertext törlése nem hozza vissza az elveszett Home-kulcsot.
9. Biztonság
A jelszó hash-elt. Az E2E modulok Otthon-kulcsot használnak a készüléken (XChaCha20-Poly1305). Az AES-at-rest modulok az adatbázisban titkosítottak. A push-tokenek nyugalmi állapotban titkosítva vannak. A forgalom TLS. E2E-plaintextet nem naplózunk.
10. Jogaid
Kérheted:
- hozzáférést (15. cikk);
- helyesbítést (16. cikk);
- törlést (17. cikk);
- korlátozást (18. cikk);
- adathordozhatóságot (20. cikk);
- tiltakozást a jogos érdeken alapuló kezelés ellen (21. cikk);
- hozzájárulás visszavonását, ahol hozzájárulásra támaszkodunk (helyszínmegosztás, hívásfelvétel, a ki-be kapcsolható SOS-funkciók), a visszavonás előtti kezelés érintetlenül hagyásával.
Használd az alkalmazás adatvédelmi eszközeit, ha vannak, vagy írj a hello@lohisoft.com címre. Ellenőrizhetjük, hogy a kérés tőled jön.
Export (15. / 20. cikk)
Az export az AES-at-rest modulokat általunk olvasható JSON-ként tartalmazza, az E2E modulokat ciphertextként és manifeszttel. Nem tudjuk az E2E tartalmat olvasható fájllá alakítani. A visszafejtés csak olyan eszközön történik, amelyen még megvan a Home-kulcs. Ha a kulcs nincs meg, az archívumnak ez a része olvashatatlan marad.
11. Gyermekek
Önálló fiók
Önálló fiók (saját e-mail) annak jár, aki elérte az rá vonatkozó EU-tagállam digitális hozzájárulási korhatárát. A GDPR 8. cikkének alapértéke 16 év; a tagállam ennél lejjebb mehet, 13 év alá nem.
| Kor | Tagállamok |
|---|---|
| 16 | Németország, Magyarország, Hollandia, Szlovákia, Lengyelország, Románia, Horvátország, Írország, Luxemburg |
| 15 | Franciaország, Görögország, Csehország, Szlovénia |
| 14 | Ausztria, Bulgária, Ciprus, Spanyolország, Olaszország, Litvánia |
| 13 | Belgium, Dánia, Észtország, Finnország, Lettország, Málta, Portugália, Svédország |
A POST /auth/register születési dátumot (birth_date) kér, és ezt a 8. cikkes korhatárt érvényesíti (country_code, ha megvan). A korhatár alatt nem nyitunk aktív önálló fiókot: szülői vagy gondviselői e-mailt (parent_email) kérünk, a fiók függőben marad, amíg az illető e-mailben meg nem erősíti. Görögország ISO-kódja GR; Szlovénia 15 (ZVOP-2 8. cikk).
A nemzeti szerződéskötési képesség szabályai (gyakran 18 év) a fizetős szerződésre továbbra is vonatkoznak (GDPR 8. cikk (3)). Csak a Home Administrator vásárol; neki az Apple vagy a Google, illetve a nemzeti szabályok szerint szerződésképesnek kell lennie.
Tudomásunk szerint nem tartunk fenn aktív önálló fiókot a vonatkozó 8. cikkes korhatár alatti gyermeknek. Ha mást gondolsz, írj a hello@lohisoft.com címre.
Home-on belüli kezelt Teen / Child
Szülő (vagy a Home-ban erre jogosult felnőtt) 6 éves kortól hozhat létre Teen vagy Child profilt. Ennek nincs külön e-mailje. Ez nem a gyermekkel kötött önálló információs társadalmi szerződés. Az App Store besorolás 13+; a Google Play PEGI 12 / IARC 13. A bolti szabály és a Homnest-szerepkör együtt érvényes.
12. Sütik és hasonló tárolás
Lásd a sütiszabályzatot. A marketingoldal a homnest_locale sütit állítja (szigorúan szükséges). A natív alkalmazásokban nincs sütibanner.
13. Felügyeleti hatóság
Panaszt tehetsz a Szlovák Köztársaság Személyes Adatok Védelmének Hivatalánál (Úrad na ochranu osobných údajov, ÚOOÚ), Hraničná 12, 820 07 Bratislava 27, Szlovákia, https://dataprotection.gov.sk/, vagy annak a tagállamnak a hatóságánál, ahol élsz, dolgozol, vagy ahol a sérelem történt. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).
14. Változások
A tájékoztató változásakor új dátumot közlünk. A hatálybalépés utáni használat a frissített tájékoztató szerinti használat, kivéve ha a jog ismételt hozzájárulást ír elő.
Verzió 2026-08-28.