ORBar

Adatkezelési tájékoztató

Az ORBar mobilalkalmazásra (iOS és Android) vonatkozó tájékoztató. Utolsó frissítés: 2026-09-16.

1. Adatkezelő és fejlesztő

Adatkezelő: Panyoker Kft. – Orbán Cserépkályhabolt (a továbbiakban: „mi”). Kapcsolat: info@orbankalyha.hu, orbankalyha.hu.

Fejlesztő és technikai üzemeltető (adatfeldolgozó): Manta Code sp. z o.o. (Mantacode), kapcsolat: contact@mantacode.com. A Mantacode az alkalmazást és annak háttérrendszerét a mi megbízásunkból üzemelteti; az adatokat kizárólag az itt leírt célokra kezeli.

2. Milyen adatokat kezelünk és miért

Böngészés fiók nélkül

A katalógus ingyenes modelljeit fiók nélkül is megtekintheti. Ekkor személyes adatot nem kérünk; a technikai naplózásról a 2.5. pont szól.

2.1. Fiók

  • E-mail cím, név, jelszó (a jelszót csak kivonatolt formában, az AWS Cognito azonosítási szolgáltatásban tároljuk).
  • Bejelentkezés Google- vagy Apple-fiókkal: ilyenkor a Google, illetve az Apple csak az e-mail címét, a nevét és egy technikai azonosítót ad át nekünk. A jelszavát nem kapjuk meg, a Google-/Apple-fiókjának más adataihoz nem férünk hozzá. Az Apple „e-mail elrejtése” funkciója esetén a továbbító címet tároljuk.

Cél: a fiók létrehozása és a bejelentkezés; a vásárolt hozzáférés és a beváltott kódok a fiókhoz kötése. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

2.2. Vásárlások az alkalmazásban

A teljes katalógushoz 2 hetes vagy 30 napos hozzáférést az Apple App Store, illetve a Google Play fizetési rendszerén keresztül vásárolhat. A fizetést az Apple, illetve a Google végzi; bankkártya- vagy más fizetési adatot mi nem látunk és nem tárolunk. Mi a tranzakció azonosítóját, a megvásárolt terméket, a vásárlás időpontját és a hozzáférés lejáratát tároljuk. A vásárlások feldolgozásában a RevenueCat, Inc. szolgáltatását használjuk.

Cél: a megvásárolt hozzáférés biztosítása és igazolása. Jogalap: szerződés teljesítése; a bizonylatok megőrzése jogi kötelezettség.

2.3. Vevői kódok

A boltban kapott vevői kód beváltásakor a kódot, a beváltás időpontját, valamint a fiókját vagy – fiók nélküli beváltásnál – az alkalmazás által generált, véletlenszerű eszközazonosítót tároljuk, hogy a kódhoz tartozó egyedi tervet a megfelelő eszközön megjeleníthessük. Az eszközazonosító nem a készülék gyári azonosítója és hirdetési célra nem használjuk.

Jogalap: szerződés teljesítése (az Ön egyedi rendelése).

2.4. Építőmesteri funkciók

Építőmester-fiókkal az alkalmazásban ügyfeleket, kiválasztott modelleket és tervezési kéréseket rögzíthet. Az így megadott adatokért (pl. az ügyfelei neve, címe, telefonszáma) Ön felel; mi azokat kizárólag az Ön számára tároljuk és a tervezési kérés teljesítéséhez továbbítjuk a boltnak.

2.5. Technikai adatok, hibanaplók

  • Hibajelentések: ha az alkalmazás hibába ütközik, a Sentry szolgáltatáson keresztül technikai adatokat kapunk (készüléktípus, operációs rendszer és alkalmazás verziója, a hiba leírása, a fiók technikai azonosítója, az IP-cím rövid ideig).
  • Modellek letöltése: a 3D modelleket az AWS (Frankfurt, EU) tárhelyéről tölti le az alkalmazás; a letöltésekhez rövid élettartamú, aláírt hivatkozásokat használunk.

Cél: a hibák javítása és a szolgáltatás biztonsága. Jogalap: jogos érdek (GDPR 6. cikk (1) f)).

2.6. Amit nem gyűjtünk

  • Kameraképek: az AR-nézet a készüléken fut; a kamera képét nem továbbítjuk és nem tároljuk. A kameraengedélyt csak az AR megjelenítéshez kérjük.
  • Helyadatot, névjegyeket, hirdetési azonosítót nem kezelünk.
  • Az alkalmazás nem tartalmaz hirdetést és nem követi Önt más appokban.

3. Adatfeldolgozók, adattovábbítás

  • Amazon Web Services EMEA SARL (Frankfurt, EU) – tárhely, adatbázis, azonosítás (Cognito).
  • RevenueCat, Inc. (USA) – az alkalmazáson belüli vásárlások feldolgozása; az EU–USA adatvédelmi keretrendszer (DPF) alapján.
  • Apple Inc. és Google LLC – bejelentkezés és fizetés az áruházakon keresztül, saját adatkezelési szabályaik szerint.
  • Functional Software, Inc. (Sentry) – hibanaplók, EU adatközpontban.
  • Manta Code sp. z o.o. (Lengyelország, EU) – fejlesztés és üzemeltetés.

4. Megőrzési idő

  • Fiókadatok: a fiók fennállásáig, illetve a törlési kérelem után legfeljebb 30 napig.
  • Vásárlási rekordok: a hozzáférés lejárta után is, a számviteli megőrzési kötelezettség idejéig (8 év), személyazonosításra alkalmatlan formában, amint lehetséges.
  • Beváltott vevői kódok: a kód érvényességének végéig, majd a fiók törlésével együtt.
  • Hibanaplók: legfeljebb 90 nap.

5. Az Ön jogai

Kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésének korlátozását, az adathordozhatóságot, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A fiókját az alkalmazás Profil menüjében törölheti, vagy kérheti a törlést a fiók törlése oldalon. Kérdéseit az info@orbankalyha.hu címre várjuk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu) fordulhat, vagy bírósághoz.

6. Gyermekek

Az alkalmazás 16 éven aluliak számára nem nyújt szolgáltatást; tudomásunkra jutott ilyen fiókot törlünk.

7. A tájékoztató módosítása

A tájékoztatót időnként frissítjük; a hatályos változat mindig ezen az oldalon érhető el, a frissítés dátumával.


Privacy Policy (English summary)

ORBar is the mobile app of Orbán Cserépkályhabolt (Panyoker Kft., Hungary – the data controller), developed and operated on its behalf by Manta Code sp. z o.o. (Poland). You can browse free models without an account. With an account we store your e-mail, name and a hashed password (AWS Cognito, EU-Frankfurt); with Google or Apple sign-in we receive only your e-mail, name and a technical identifier. Full-catalog passes (2 weeks / 30 days) are paid through the App Store or Google Play – we never see payment details, only the transaction id, product and expiry, processed via RevenueCat. Customer codes are tied to your account or to a random app-generated device id. Crash reports go to Sentry (EU). The camera is used on-device for AR only; no images, location, contacts or advertising ids are collected, and there are no ads or cross-app tracking. Data is kept for the life of the account (deleted within 30 days of a request via the app or the account deletion page), purchase records as long as accounting law requires, logs for up to 90 days. You have the GDPR rights of access, rectification, erasure, restriction, portability and objection – contact info@orbankalyha.hu. The app is not intended for users under 16.