Adatvédelmi tájékoztató

1. Az Adatkezelő

Adatkezelő és elérhetősége: a fussunkegyutt.hu weboldal és a hozzá tartozó mobilalkalmazás üzemeltetője

• Név: Fussunk Együtt (fussunkegyutt.hu)
• Székhely: [TBD]
• Cégjegyzékszám / Nyilvántartási szám: [TBD]
• Adószám: [TBD]
• E-mail: [email protected]
• Weboldal: https://fussunkegyutt.hu

Amennyiben jelen tájékoztatóval, az adatkezeléssel vagy a jogai gyakorlásával kapcsolatban kérdése merül fel, kérjük, vegye fel velünk a kapcsolatot a fenti e-mail-címen.

2. Adatvédelmi tisztviselő (DPO)

Adatvédelmi tisztviselő: [TBD]
Kapcsolat: [email protected]

Az adatvédelmi tisztviselő feladata, hogy közvetlen kapcsolattartói pontként szolgáljon a felhasználók és a felügyeleti hatóság felé minden adatvédelmi kérdésben.

3. Milyen adatokat gyűjtünk?

3.1. Regisztrációs adatok

A fiók létrehozásához az alábbi adatokat kérjük be:

• Név (vezeték- és keresztnév, vagy felhasználói név)
• E-mail cím (kapcsolattartás és bejelentkezés céljából)
• Telefonszám (opcionális, kapcsolattartás céljából)
• Jelszó — a jelszót egyirányú, visszafejthetetlen formában (bcrypt-hash) tároljuk, nyílt formában soha nem fér hozzá senki, még a Szolgáltató sem.

3.2. Profiladatok

A platform funkcióinak (matching, csoportkeresés) működéséhez szükségesek:

• Életkor (18. életévét betöltött felhasználók regisztrálhatnak)
• Nem (opcionális, matching és statisztikai célból)
• Város, kerület (közelítő, helyalapú párosítás — a kerület csak Budapesten értelmezett)
• Futási szint (kezdő / közepes / haladó)
• Preferált tempó (perc/km)
• Preferált távolság (km)
• Futási célok (pl. fogyás, futóverseny felkészülés, közösségi élmény)
• Profilkép (opcionális)
• Rólam szöveg (opcionális, szabad szöveges bemutatkozás)

3.3. Helyadat

• Pontos koordináták (GPS): kizárólag a felhasználó kifejezett hozzájárulásával, és csak akkor, amikor a felhasználó aktívan használja a térképes keresőt vagy futás-szervezési funkciót.
• Város / kerület szintű közelítő helyzet: a profilban megadott adatok alapján, matching célból.
• A pontos helyzet a háttérben nem kerül folyamatos rögzítésre.

3.4. Felhasználói tartalom

• Létrehozott vagy csatlakozott futások (időpont, helyszín, távolság, leírás)
• Üzenetek a chat funkcióban (csak az érintett beszélgető felek számára láthatóak)
• Értékelések, visszajelzések, jelentések
• Klubokhoz, eseményekhez kapcsolódó tartalom

3.5. Eszközazonosító és technikai adatok

• FCM (Firebase Cloud Messaging) push token — push értesítések kézbesítéséhez, csak a felhasználó hozzájárulása esetén.
• Operációs rendszer típusa és verziója (Android / iOS / Web)
• Alkalmazás verziószáma
• IP-cím (biztonsági naplózási céllal, 30 napig)
• Bejelentkezési időpontok és session adatok

4. Mire használjuk az adatokat?

4.1. Szolgáltatásnyújtás

• Futópartner-matching (kompatibilis futótársak ajánlása tempó, távolság, hely, szint alapján)
• Futások létrehozása, csatlakozás futásokhoz
• Chat funkció a futáspartnerekkel és klubtagokkal
• Push értesítés jelentkezésekről, üzenetekről, futás-emlékeztetőkről
• Tranzakciós e-mailek (regisztráció megerősítés, jelszó visszaállítás, futás-emlékeztető)

4.2. Biztonság

• Felhasználói jelentések feldolgozása
• Visszaélések, zaklatás, csalás megelőzése
• Hamis profilok és spam szűrése
• Biztonsági naplók készítése (incidens-detektálás)

4.3. Termékfejlesztés és statisztika

• Anonimizált, aggregált használati statisztikák (pl. legnépszerűbb futási helyszínek)
• Új funkciók fejlesztése a felhasználói visszajelzések alapján
• A termékfejlesztéshez használt adatok anonimizáltak, nem azonosítják az egyéni felhasználót.

5. Az adatkezelés jogalapja (GDPR Art. 6)

• Szerződés teljesítése (GDPR Art. 6(1)(b)): A regisztráció, futás-szervezés, chat és minden olyan funkció, amely a platform szolgáltatás-szintű működéséhez szükséges.
• Felhasználói hozzájárulás (GDPR Art. 6(1)(a)): Push értesítések, pontos helyadat (GPS) hozzáférés, marketing célú e-mail értesítések. A hozzájárulás bármikor visszavonható az alkalmazás beállításaiban.
• Jogos érdek (GDPR Art. 6(1)(f)): Csalásmegelőzés, biztonsági naplózás, visszaélés-detekció. A Szolgáltató jogos érdeke az, hogy a platform biztonságos környezet maradjon minden felhasználó számára.
• Jogi kötelezettség (GDPR Art. 6(1)(c)): Hatósági megkeresés esetén az adatok kiadása a vonatkozó jogszabály alapján.

6. Adatok megosztása harmadik féllel

A felhasználói adatokat nem értékesítjük, és nem osztjuk meg marketing célokból harmadik féllel. A platform működéséhez azonban néhány adatfeldolgozót igénybe veszünk:

6.1. Firebase Cloud Messaging (Google LLC)

• Adatkör: push token, push üzenet payload
• Cél: push értesítések kézbesítése
• Adattovábbítás helye: Európai Unió / USA (Standard Contractual Clauses)
• Adatfeldolgozási megállapodás: Google Cloud DPA

6.2. E-mail szolgáltató (SMTP / Resend / Mailgun)

• Adatkör: e-mail-cím, e-mail tartalom (tranzakciós)
• Cél: regisztráció megerősítés, jelszó visszaállítás, futás-emlékeztető
• Adattovábbítás helye: EU

6.3. Adatközpont / Hosting

• Adatkör: az alkalmazás teljes adatállománya (titkosított)
• Adattovábbítás helye: Az adatok az Európai Unióban kerülnek tárolásra.

Részletes adatfeldolgozási lista: Adatfeldolgozási tájékoztató .

7. Az adatok megőrzési ideje

Fiók törlése esetén a személyes adatokat 30 napon belül töröljük vagy anonimizáljuk, kivéve, ha jogi kötelezettség hosszabb megőrzést ír elő.

8. A felhasználó jogai (GDPR)

A GDPR alapján a felhasználót az alábbi jogok illetik meg:

8.1. Hozzáférési jog (Art. 15)

Bármikor kérheti, hogy tájékoztassuk a Szolgáltató által kezelt személyes adatairól, az adatkezelés céljáról, jogalapjáról és időtartamáról.

8.2. Helyesbítéshez való jog (Art. 16)

Pontatlan vagy hiányos adatait bármikor javíthatja a profil-beállításokban, vagy kérheti a Szolgáltatótól írásban.

8.3. Törléshez való jog („elfeledtetéshez való jog”, Art. 17)

Bármikor kérheti a fiókja és a hozzá kapcsolódó személyes adatok törlését. Ezt a profil-beállításokban közvetlenül is megteheti.

8.4. Adatkezelés korlátozásához való jog (Art. 18)

Bizonyos esetekben kérheti, hogy korlátozzuk a személyes adatai kezelését.

8.5. Adathordozhatósághoz való jog (Art. 20)

Kérheti, hogy a személyes adatait géppel olvasható (JSON, CSV) formátumban kiadjuk Önnek vagy közvetlenül átküldjük egy másik adatkezelőnek.

8.6. Tiltakozási jog (Art. 21)

Bármikor tiltakozhat az adatainak jogos érdek alapján történő kezelése ellen.

8.7. Hozzájárulás visszavonása

Ha az adatkezelés a hozzájárulásán alapul (pl. push értesítés, GPS hozzáférés), azt bármikor visszavonhatja az alkalmazás beállításaiban. A visszavonás a korábbi jogszerű adatkezelést nem érinti.

8.8. Hogyan gyakorolhatja a jogait?

A fenti jogokat e-mailben gyakorolhatja a [email protected] címen, vagy közvetlenül a profil-beállításokban. A kérelmét legfeljebb 30 napon belül teljesítjük (összetett esetben további 60 nap haladék).

9. Sütik (cookies)

A FussunkEgyutt weboldal kizárólag technikai szükségszerű sütiket használ:

• Laravel session cookie — a bejelentkezés állapotának fenntartása, böngészési munkamenet ideje alatt él.
• XSRF-TOKEN cookie — Cross-Site Request Forgery védelem, biztonsági cél.

Marketing-, követő- vagy analitikai sütiket nem használunk. Részletek: Adatfeldolgozási tájékoztató .

10. Adatbiztonság

A Szolgáltató az adatok biztonsága érdekében a következő technikai és szervezési intézkedéseket alkalmazza:

• HTTPS (TLS 1.2+) titkosítás minden adatforgalomban
• Jelszavak bcrypt egyirányú hash algoritmussal tárolva
• Sanctum Bearer token alapú API hitelesítés
• Rendszeres biztonsági frissítések (Laravel, PHP, MySQL)
• Korlátozott hozzáférés a backend rendszerekhez (least privilege elv)
• Rendszeres biztonsági mentések, titkosított tárolás
• Incidens-jelentési protokoll a 72 órás GDPR-szabálynak megfelelően

11. Felügyeleti hatóság

Amennyiben úgy érzi, hogy az adatkezelés során sérültek a jogai, panaszt nyújthat be a magyar felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: [email protected]
Web: https://naih.hu

Bírósági jogorvoslat is választható: a felhasználó lakóhelye szerinti törvényszék illetékességi területén.

12. A tájékoztató módosítása

A Szolgáltató fenntartja a jogot, hogy a jelen Adatvédelmi tájékoztatót egyoldalúan módosítsa. A lényeges változtatásokról legalább 30 nappal előre értesítjük a felhasználókat e-mailben vagy az alkalmazáson belüli értesítéssel. A tájékoztató mindig elérhető a https://fussunkegyutt.hu/adatvedelem címen, a verziószám és frissítési dátum feltüntetésével.