Jelen tájékoztató a KarczagAPP alkalmazás és a karczag.app weboldal (a továbbiakban együtt: Szolgáltatás) használatával összefüggő személyesadat-kezelésről nyújt tájékoztatást, összhangban az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.).
1. Az adatkezelő
Adatkezelő: Nyiriné Kovács Mária e.v. (SEELK Design- és Szoftverstúdió)Székhely / levelezési cím: 5300 Karcag, Kórház utca 8/C
Adószám: 91285175-1-36
E-mail: info@karczag.app
Weboldal: karczag.app
Az adatkezelő nem alkalmaz adatvédelmi tisztviselőt, mivel arra jogszabály nem kötelezi.
2. A kezelt adatok köre, célja és jogalapja
| Adatkör | Cél | Jogalap (GDPR 6. cikk) | Megőrzés |
|---|---|---|---|
| Fiókadatok (e-mail-cím, jelszó titkosított lenyomata) | Belépés, a fiók és az üzleti profil kezelése | Szerződés teljesítése (b) | A fiók törléséig |
| Közösségi belépés adatai (Google- vagy Apple-fiók neve, e-mail-címe, profilképe) | Belépés Google vagy Apple fiókkal | Szerződés teljesítése (b) | A fiók törléséig |
| Üzleti és szakember-regisztrációs, valamint profiladatok (üzlet/szakember neve, kategória vagy szakterület, cím vagy település, elérhetőség, nyitvatartás, logó és képek, bemutatkozás, árazás, a kapcsolattartó neve és elérhetősége) | Az üzlet/szakember megjelenítése az appban, a jelentkezés elbírálása és a jogosultság ellenőrzése | Szerződés teljesítése (b); a jogosultság igazolásánál jogos érdek (f) | A profil törléséig |
| Használati és eszközadatok (alkalmazás-események, hibadiagnosztika, eszköztípus) | A Szolgáltatás működtetése, hibajavítás, biztonság | Jogos érdek (f) | Legfeljebb 12 hónap |
| Push értesítési azonosító (token) | Értesítések kézbesítése (pl. ügyeletes gyógyszertár, közlemények) | Hozzájárulás (a) | A hozzájárulás visszavonásáig |
| Helyadat (opcionális) | Legközelebbi megállók keresése a menetrendben | Hozzájárulás (a) | Nem tároljuk, csak a kérés idejére használjuk |
| Kapcsolatfelvételi adatok (e-mailben küldött tartalom) | Megkeresések megválaszolása | Jogos érdek (f) | Az ügy lezárását követő ésszerű ideig |
| A regisztrált üzletek és szakemberek elérhetőségi adatai (e-mail, kapcsolattartó), valamint a nyilvános profil (név, szakma, logó/kép) | A Szolgáltatással kapcsolatos megkeresés (pl. a profil kiegészítésére való emlékeztetés, indulási tájékoztatás); továbbá — kizárólag külön hozzájárulással — a nyilvános profil felhasználása a Szolgáltatás népszerűsítésében (pl. közösségimédia-bejegyzésben példaként való bemutatás) | Jogos érdek (f) a szolgáltatással kapcsolatos megkereséshez; hozzájárulás (a) a profil marketingcélú felhasználásához | A profil törléséig, illetve a hozzájárulás visszavonásáig |
Az adatszolgáltatás a fiók létrehozásához és az üzleti profil kezeléséhez szükséges; ezek hiányában a vonatkozó funkciók nem vehetők igénybe. A Szolgáltatás böngészése regisztráció nélkül is lehetséges.
3. Adatfeldolgozók és címzettek
Az adatkezelő az alábbi adatfeldolgozók, illetve szolgáltatók közreműködését veszi igénybe:
- Supabase, Inc. – adatbázis, hitelesítés és fájltárolás (tárhely).
- Vercel, Inc. – a weboldal és az API-k kiszolgálása (hosting).
- OneSignal, Inc. – push értesítések kézbesítése.
- Google Ireland Ltd. / Google LLC – Google-fiókkal történő belépés, valamint betűtípus-kiszolgálás (Google Fonts).
- Apple Inc. – Apple-fiókkal történő belépés (Sign in with Apple).
- Open-Meteo – időjárás-előrejelzés a lekérdezett földrajzi koordináták alapján; személyazonosító adatot nem továbbítunk.
- OpenStreetMap Foundation – a térkép csempéinek megjelenítése; a térkép használatakor az IP-cím a csempeszerverhez továbbítódhat.
- Resend, Inc. – tranzakciós és a Szolgáltatással kapcsolatos e-mailek (aktiválás, értesítés, megkeresés) küldése.
- Ko-fi (Ko-fi Labs Ltd.) – kizárólag a támogatási oldalon, ha támogatást küldesz; a fizetést a Ko-fi önálló adatkezelőként dolgozza fel.
A menetrendi adatok a MÁV-csoport hivatalos, nyilvános adatbázisából (GTFS) származnak; ezek nem minősülnek a felhasználó személyes adatának. Adatait hatóság részére csak jogszabályi kötelezettség alapján, a szükséges mértékben adjuk ki.
4. Adattovábbítás harmadik országba
Egyes adatfeldolgozók (pl. Supabase, Vercel, Google, Resend) az Egyesült Államokban is kezelhetnek adatokat. Az adattovábbítás megfelelő garanciák mellett történik: az Európai Bizottság megfelelőségi határozata (EU–USA Adatvédelmi Keret), illetve a Bizottság által elfogadott általános szerződési feltételek (SCC) alapján. A részletekről az adott szolgáltató adatvédelmi tájékoztatója rendelkezik.
5. Az érintett jogai
A GDPR alapján a következő jogok illetnek meg, amelyeket az info@karczag.app címen gyakorolhatsz:
- Hozzáférés a rólad kezelt adatokhoz (15. cikk);
- Helyesbítés (16. cikk);
- Törlés („elfeledtetéshez való jog", 17. cikk);
- Az adatkezelés korlátozása (18. cikk);
- Adathordozhatóság (20. cikk);
- Tiltakozás a jogos érdeken alapuló adatkezelés ellen (21. cikk);
- A hozzájárulás visszavonása bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül (7. cikk).
A kérelmeket indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesítjük.
6. Jogorvoslat
Ha úgy ítéled meg, hogy az adatkezelés jogaidat sérti, panaszt tehetsz a felügyeleti hatóságnál, vagy bírósághoz fordulhatsz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu
7. Adatbiztonság
Az adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz: titkosított (HTTPS) adatátvitel, a jelszavak kizárólag egyirányú, sózott lenyomatként tárolva, szerveroldali, httpOnly sütikkel megvalósított munkamenet-kezelés, valamint hozzáférés-korlátozás. A teljes körű biztonság ugyanakkor az interneten nem garantálható.
8. Gyermekek adatai
A Szolgáltatás nem 16 év alatti gyermekeknek szól. 16 éven aluli érintett esetén az adatkezelés csak a szülői felügyeletet gyakorló hozzájárulásával vagy engedélyével jogszerű.
9. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot a tájékoztató módosítására. A mindenkori hatályos változat ezen az oldalon érhető el; lényeges változásról a Szolgáltatáson belül is tájékoztatunk.