Aladatfeldolgozók

Utolsó frissítés: 2026. szeptember 2.

Ez az oldal azokat a vállalatokat sorolja fel, amelyek a Lulla nevében személyes adatokat kezelnek („aladatfeldolgozók”), valamint azt, hogy milyen adatokat kapnak meg és hol kezelik azokat. Ez az Adatvédelmi Tájékoztató leggyakrabban változó része, ezért él külön oldalon. Lényeges aladatfeldolgozó bevonását vagy cseréjét itt és az alkalmazásban is bejelentjük, legalább 30 nappal a hatálybalépés előtt.

Aktív aladatfeldolgozók

Aladatfeldolgozó	Szerep	Kezelt adatok	Helyszín és továbbítás
Supabase, Inc. (Amazon Web Services infrastruktúra)	Az alkalmazás backendje: hitelesítés, adatbázis, fényképtárolás, szinkronizálás, szerveroldali funkciók. A fiókkal kapcsolatos e-maileket is ez küldi (megerősítés, jelszó-visszaállítás).	A fiók (e-mail cím, hitelesítési munkamenet), a szülő profilja, a gyermek profilja (név, születési dátum, nem, fénykép), az alkalmazásban rögzített összes adat (alvás, etetések, pelenkák, hőmérséklet, növekedés, oltások és az oltási könyv fényképei, gyógyszerek, pillanatok fényképekkel), a családi megosztás, a meghívókódok, az ötletládába küldött üzenetek az esetleges képernyőképekkel, használati események (mely képernyőket és funkciókat használják, tartalom nélkül).	Európai Unió: a projekt az AWS írországi régiójában (eu-west-1) van tárolva. Ezeknél az adatoknál nincs EGT-n kívüli továbbítás.
Google LLC	Google Play: a Premium előfizetés (fizetés, a vásárlás ellenőrzése), az opcionális „Folytatás a Google-lal” bejelentkezés, az alkalmazáson belüli értékelések és a telepítés forrása.	A fizetéshez: a vásárlás azonosítója, a termék, az ár (a fizetést boltként a Google dolgozza fel, nem mi). A Google-lal történő bejelentkezéshez, kizárólag ha ezt választod: az e-mail cím és egy azonosító token. A telepítés forrása (Play referrer). Gyermekre vonatkozó adatok nélkül.	USA. A továbbítás általános szerződési feltételek és az EU-USA Adatvédelmi Keretrendszer alapján, a Google feltételeinek megfelelően.
AppsFlyer Ltd.	A promóciós kampányok mérése: melyik hirdetésből érkezett egy telepítés, és vezetett-e előfizetéshez. Csak akkor aktív, ha az első indításkor elfogadtad a marketing opciót (a Beállításokban visszavonható).	Az eszköz hirdetési azonosítója, egy AppsFlyer eszközazonosító, a telepítés forrása, technikai adatok az eszközről és az alkalmazásról, valamint események: a beállítás befejezése, a fizetési fal megjelenítése, a próbaidőszak indítása, a vásárlás (az összeggel). Név nélkül, gyermekre vonatkozó adatok nélkül, tartalom nélkül.	Izrael és USA, az AppsFlyer adatfeldolgozási megállapodása szerinti általános szerződési feltételekkel.
RevenueCat, Inc.	Az előfizetések elemzése (bevétel, megújítások, lemondások). Nem értékesít semmit, és nem dönt a funkciókhoz való hozzáférésről; csak másolatot kap a vásárlási adatokról.	Egy álnevesített felhasználó-azonosító, a Google Play előfizetési adatai (termék, ár, státusz), és ha elfogadtad a marketinget, az AppsFlyer azonosító és a kampány forrása. E-mail cím nélkül, név nélkül, gyermekre vonatkozó adatok nélkül.	USA, a RevenueCat adatfeldolgozási megállapodása szerinti általános szerződési feltételekkel.
Vercel Inc.	A getlulla.app weboldal tárhelye: az oldalak kiszolgálása, azok renderelése és a weboldal API-útvonalai (hírlevél-űrlap, a weboldal használati eseményei).	IP-cím, user-agent, kért URL, hivatkozó (referrer), időbélyeg, az IP-ből származtatott ország. Gyermekre vonatkozó adatok nélkül.	A tartalmat az európai hálózat szolgálja ki (Frankfurt), a szerveroldali funkciók azonban az USA-ban futnak (Washington D.C.), a Vercel adatfeldolgozási megállapodása szerinti általános szerződési feltételekkel.
Resend, Inc.	A weboldalról küldött e-mailek: a hírlevél üdvözlő üzenete, az alvási ütemterv PDF formátumban és az új feliratkozásról szóló belső értesítés.	Az e-mail cím, a nyelv, az elküldött e-mail tartalma és a kézbesítés státusza. Név nélkül, gyermekre vonatkozó adatok nélkül, fizetési adatok nélkül.	USA, a Resend adatfeldolgozási megállapodása szerinti általános szerződési feltételekkel.

Supabase, Inc. (Amazon Web Services infrastruktúra)

Szerep: Az alkalmazás backendje: hitelesítés, adatbázis, fényképtárolás, szinkronizálás, szerveroldali funkciók. A fiókkal kapcsolatos e-maileket is ez küldi (megerősítés, jelszó-visszaállítás).
Kezelt adatok: A fiók (e-mail cím, hitelesítési munkamenet), a szülő profilja, a gyermek profilja (név, születési dátum, nem, fénykép), az alkalmazásban rögzített összes adat (alvás, etetések, pelenkák, hőmérséklet, növekedés, oltások és az oltási könyv fényképei, gyógyszerek, pillanatok fényképekkel), a családi megosztás, a meghívókódok, az ötletládába küldött üzenetek az esetleges képernyőképekkel, használati események (mely képernyőket és funkciókat használják, tartalom nélkül).
Helyszín és továbbítás: Európai Unió: a projekt az AWS írországi régiójában (eu-west-1) van tárolva. Ezeknél az adatoknál nincs EGT-n kívüli továbbítás.

Google LLC

Szerep: Google Play: a Premium előfizetés (fizetés, a vásárlás ellenőrzése), az opcionális „Folytatás a Google-lal” bejelentkezés, az alkalmazáson belüli értékelések és a telepítés forrása.
Kezelt adatok: A fizetéshez: a vásárlás azonosítója, a termék, az ár (a fizetést boltként a Google dolgozza fel, nem mi). A Google-lal történő bejelentkezéshez, kizárólag ha ezt választod: az e-mail cím és egy azonosító token. A telepítés forrása (Play referrer). Gyermekre vonatkozó adatok nélkül.
Helyszín és továbbítás: USA. A továbbítás általános szerződési feltételek és az EU-USA Adatvédelmi Keretrendszer alapján, a Google feltételeinek megfelelően.

AppsFlyer Ltd.

Szerep: A promóciós kampányok mérése: melyik hirdetésből érkezett egy telepítés, és vezetett-e előfizetéshez. Csak akkor aktív, ha az első indításkor elfogadtad a marketing opciót (a Beállításokban visszavonható).
Kezelt adatok: Az eszköz hirdetési azonosítója, egy AppsFlyer eszközazonosító, a telepítés forrása, technikai adatok az eszközről és az alkalmazásról, valamint események: a beállítás befejezése, a fizetési fal megjelenítése, a próbaidőszak indítása, a vásárlás (az összeggel). Név nélkül, gyermekre vonatkozó adatok nélkül, tartalom nélkül.
Helyszín és továbbítás: Izrael és USA, az AppsFlyer adatfeldolgozási megállapodása szerinti általános szerződési feltételekkel.

RevenueCat, Inc.

Szerep: Az előfizetések elemzése (bevétel, megújítások, lemondások). Nem értékesít semmit, és nem dönt a funkciókhoz való hozzáférésről; csak másolatot kap a vásárlási adatokról.
Kezelt adatok: Egy álnevesített felhasználó-azonosító, a Google Play előfizetési adatai (termék, ár, státusz), és ha elfogadtad a marketinget, az AppsFlyer azonosító és a kampány forrása. E-mail cím nélkül, név nélkül, gyermekre vonatkozó adatok nélkül.
Helyszín és továbbítás: USA, a RevenueCat adatfeldolgozási megállapodása szerinti általános szerződési feltételekkel.

Vercel Inc.

Szerep: A getlulla.app weboldal tárhelye: az oldalak kiszolgálása, azok renderelése és a weboldal API-útvonalai (hírlevél-űrlap, a weboldal használati eseményei).
Kezelt adatok: IP-cím, user-agent, kért URL, hivatkozó (referrer), időbélyeg, az IP-ből származtatott ország. Gyermekre vonatkozó adatok nélkül.
Helyszín és továbbítás: A tartalmat az európai hálózat szolgálja ki (Frankfurt), a szerveroldali funkciók azonban az USA-ban futnak (Washington D.C.), a Vercel adatfeldolgozási megállapodása szerinti általános szerződési feltételekkel.

Resend, Inc.

Szerep: A weboldalról küldött e-mailek: a hírlevél üdvözlő üzenete, az alvási ütemterv PDF formátumban és az új feliratkozásról szóló belső értesítés.
Kezelt adatok: Az e-mail cím, a nyelv, az elküldött e-mail tartalma és a kézbesítés státusza. Név nélkül, gyermekre vonatkozó adatok nélkül, fizetési adatok nélkül.
Helyszín és továbbítás: USA, a Resend adatfeldolgozási megállapodása szerinti általános szerződési feltételekkel.

Bejelentett, még nem aktív aladatfeldolgozók

Aladatfeldolgozó	Szerep	Kezelt adatok	Helyszín és továbbítás	Hatálybalépés
Anthropic, PBC	A „Lulla AI” beszélgetőasszisztens (Premium előfizetés, opcionális funkció, amely csak a rá vonatkozó feltételek elfogadása után aktiválódik).	A beszélgetésben beírt vagy diktált üzenetek, a csatolt képek, a kérdéshez szükséges gyermekadatok összefoglalói (alvás, etetések, pelenkák, hőmérséklet, növekedés, oltások, gyógyszerek), a gyermek neve, életkora és neme, az alkalmazás nyelve. Az adatokat nem használják a modellek betanításához. A beszélgetések kizárólag a telefonon maradnak. A hangdiktálás a telefon beszédfelismerő szolgáltatását használja, nem a mi szervereinket.	USA, az Anthropic vállalattal kötött adatfeldolgozási megállapodásba foglalt általános szerződési feltételekkel.	Legkorábban 2026. október 2.
PostHog, Inc.	Statisztikák az alkalmazás használatáról (mely funkciókat használják, megtartás), tartalom nélkül és a személy azonosítása nélkül. Jelenleg nem aktív.	Használati események egy álnevesített telepítésazonosítóhoz kapcsolva, az ország és az alkalmazás verziója. Név, e-mail cím, tartalom vagy gyermekre vonatkozó adatok nélkül. Kizárólag a marketing opció elfogadása esetén.	Európai Unió (PostHog EU tárhely, Németország).	Nincs betervezve; 30 nappal korábban értesítünk

Anthropic, PBC

Szerep: A „Lulla AI” beszélgetőasszisztens (Premium előfizetés, opcionális funkció, amely csak a rá vonatkozó feltételek elfogadása után aktiválódik).
Kezelt adatok: A beszélgetésben beírt vagy diktált üzenetek, a csatolt képek, a kérdéshez szükséges gyermekadatok összefoglalói (alvás, etetések, pelenkák, hőmérséklet, növekedés, oltások, gyógyszerek), a gyermek neve, életkora és neme, az alkalmazás nyelve. Az adatokat nem használják a modellek betanításához. A beszélgetések kizárólag a telefonon maradnak. A hangdiktálás a telefon beszédfelismerő szolgáltatását használja, nem a mi szervereinket.
Helyszín és továbbítás: USA, az Anthropic vállalattal kötött adatfeldolgozási megállapodásba foglalt általános szerződési feltételekkel.
Hatálybalépés: Legkorábban 2026. október 2.

PostHog, Inc.

Szerep: Statisztikák az alkalmazás használatáról (mely funkciókat használják, megtartás), tartalom nélkül és a személy azonosítása nélkül. Jelenleg nem aktív.
Kezelt adatok: Használati események egy álnevesített telepítésazonosítóhoz kapcsolva, az ország és az alkalmazás verziója. Név, e-mail cím, tartalom vagy gyermekre vonatkozó adatok nélkül. Kizárólag a marketing opció elfogadása esetén.
Helyszín és továbbítás: Európai Unió (PostHog EU tárhely, Németország).
Hatálybalépés: Nincs betervezve; 30 nappal korábban értesítünk

Amit nem használunk

Nem használunk alkalmazáson belüli hirdetési hálózatokat, push értesítési szolgáltatásokat (minden emlékeztető a telefonon jön létre), hibajelentő szolgáltatásokat, és nem adunk el adatokat senkinek.

Előzmények

2026. szeptember 2.: az oldal első közzététele; az Anthropic (Lulla AI) és a PostHog bejelentése. A Vercel (a weboldal tárhelye) és a Resend (a weboldalról küldött e-mailek) hozzáadása; a Supabase régiójának javítása Írországra (eu-west-1).