Adatkezelési tájékoztató
Ez a tájékoztató azt írja le, hogy a Budicheck mobilalkalmazás és a budicheck.app weboldal használata során milyen személyes adatokat, hogyan és milyen célból kezelünk.
Hatályos: 2026. szeptember 21.
A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült. Röviden: csak azt kezeljük, ami az app működéséhez kell, a pozíciódat nem tároljuk, és a fiókodat bármikor magad törölheted.
1. Az adatkezelő
- Név: WE ARE MEDIA TECH Bt.
- Székhely: 4029 Debrecen, Víztorony utca 19. 10/64.
- Cégjegyzékszám: 09-06-016053 · Adószám: 25355060-2-09
- E-mail (adatkezelési megkeresések): hello@budicheck.hu
2. Az alkalmazásban kezelt adatok
2.1. Fiók
- Kezelt adatok: e-mail-cím, a bejelentkezési szolgáltató (Apple vagy Google) által adott technikai azonosító, a választott felhasználónév, a regisztráció ideje. Jelszót nem tárolunk; az Apple „e-mail elrejtése” funkciója esetén csak a továbbító címet látjuk.
- Cél: a fiók létrehozása és azonosítása, az értékeléseid hozzád rendelése, visszaélések megelőzése.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)) — a szolgáltatás nyújtása.
- Megőrzés: a fiók törléséig. A fiókot az appban (Profil → Fiók törlése) bármikor törölheted; ekkor minden hozzád kötött adat véglegesen törlődik.
2.2. Felhasználói tartalom
- Kezelt adatok: az értékeléseid (pontszám, jelölt szempontok, szabad szöveges „sztori”, időpont), a kedvenceid, a barátkapcsolataid, a közösségi adatjavításaid (nyitvatartás, név, bezárás jelzése, pin áthelyezése), valamint az ezekért kapott XP, szint és jelvények.
- Nyilvánosság: az értékelések, a sztori és a felhasználóneved az appban mindenki számára láthatók; a toplistán a felhasználónév, szint és XP jelenik meg. Az e-mail-címed soha nem nyilvános.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); az adatjavítások naplózása esetén az adatkezelő jogos érdeke (6. cikk (1) f)) — a helyadatbázis minőségének és visszakereshetőségének biztosítása.
- Megőrzés: a fiók törléséig. A fiók törlésével az értékeléseid is törlődnek; a közösségi adatjavítások eredménye (pl. egy helyes nyitvatartás) anonimizálva megmaradhat.
2.3. Helyadat
A pozíciódat kizárólag a készülékeden, az app használata közben használjuk a közeli budik megjelenítéséhez, a távolságok kiszámításához és az SOS iránytűhöz. A helyadatot nem tároljuk és nem továbbítjuk a szerverünkre. Kivétel: ha te magad helyezed át egy hely pinjét a saját pozíciódra, az így megadott koordináta a helyhez (nem hozzád) kötve tárolódik.
- Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), amelyet az iOS helymeghatározási engedélykérésénél adsz meg, és a Beállításokban bármikor visszavonhatsz. Engedély nélkül az app térképe működik, de a „közeli” funkciók nem.
2.4. Push-értesítések
- Kezelt adatok: a készüléked push-tokenje (Expo / Apple Push Notification service).
- Cél: értesítés új jelvényről, barátkérésről, szintlépésről.
- Jogalap: hozzájárulás (GDPR 6. cikk (1) a)) — az iOS értesítési engedélykérésénél; a Beállításokban bármikor kikapcsolható, ekkor a tokent töröljük.
2.5. Jelentések és blokkolások
- Kezelt adatok: ha jelentesz egy értékelést vagy blokkolsz egy felhasználót, tároljuk a jelentő és a jelentett fiók azonosítóját, a megadott indokot és az időpontot.
- Cél és jogalap: a közösségi szabályok betartatása, sértő tartalom eltávolítása — az adatkezelő és a felhasználók jogos érdeke (GDPR 6. cikk (1) f)).
2.6. Vásárlások az Appban
- Kezelt adatok: ha alkalmazáson belüli vásárlást indítasz, az Apple-től a vásárlás technikai igazolását (tranzakció-azonosító, termék, időpont, előfizetés esetén a lejárat) kapjuk meg és rendeljük a fiókodhoz, hogy a megvásárolt funkciót megjelenítsük. Bankkártya- és fizetési adatot nem kapunk és nem tárolunk; a fizetést az Apple bonyolítja, önálló adatkezelőként.
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)) — a megvásárolt szolgáltatás nyújtása; a számviteli bizonylatok megőrzése jogi kötelezettség (6. cikk (1) c)).
- Megőrzés: a fiók törléséig, a számviteli iratok a jogszabályban előírt 8 évig.
2.7. Technikai naplók
- Kezelt adatok: a szerverkérések naplói (IP-cím, időpont, kért végpont), hibajelentések.
- Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) — biztonságos üzemeltetés, visszaélések megelőzése.
- Megőrzés: legfeljebb 30 nap.
3. Adatfeldolgozók, címzettek
| Szolgáltató | Mire használjuk | Adatok helye |
|---|---|---|
| Supabase Inc. | Adatbázis, hitelesítés, tárhely (fiók, értékelések, push-token) | Európai Unió (Frankfurt) |
| Apple Inc. / Google LLC | Bejelentkezés (Sign in with Apple, Google-fiók) és az App Store-os vásárlások fizetése — önálló adatkezelők | USA (EU–US DPF) |
| Mapbox Inc. | Térképcsempék megjelenítése; a csempék betöltésekor a Mapbox a szokásos technikai adatokat (IP-cím, kért csempék) látja | USA (EU–US DPF) |
| Expo (650 Industries, Inc.) | Push-értesítések kézbesítése, alkalmazás-frissítések | USA (EU–US DPF) |
| Google LLC (Places API) | Helyek nyitvatartásának frissítése — a te adataidat nem továbbítjuk, csak a hely azonosítóját kérdezzük le | USA |
| Vercel Inc. | A budicheck.app weboldal tárhelye és süti nélküli látogatottság-mérés | USA (EU–US DPF) |
Harmadik országba (USA) történő továbbítás az EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework), illetve az Európai Bizottság általános szerződési feltételei (SCC) alapján történik.
4. A weboldal (budicheck.app)
- Sütik: a weboldal nem használ sütiket, és nem tárol semmit az eszközödön.
- Látogatottság-mérés: aggregált, anonim statisztika (oldalletöltések, ország, eszköztípus) a Vercel Web Analytics szolgáltatással. A mérés süti nélkül működik, az IP-cím nem kerül tárolásra, egyéni látogató nem azonosítható. Jogalap: jogos érdek (GDPR 6. cikk (1) f)).
- Szerver-naplók: IP-cím, user agent, időpont — legfeljebb 30 napig, a biztonságos üzemeltetés érdekében.
5. Helyadatbázis, nem személyes adatok
A térképen megjelenő helyek (nevek, címek, nyitvatartások) nyilvános forrásokból származnak: © OpenStreetMap közreműködők (ODbL), © Overture Maps Foundation, © Foursquare Open Source Places, © AllThePlaces, valamint a felhasználók javításaiból. Ezek nem személyes adatok. Ha egy hely tulajdonosaként kifogásod van a megjelenő adatokkal, írj a fenti e-mail-címre.
6. Profilalkotás, automatizált döntéshozatal
Nem történik profilalkotás vagy joghatással járó automatizált döntés. Az XP, a szintek és a toplista egyszerű, átlátható számítások az általad beküldött értékelések számából; a felhasználónév-szűrő automatikusan elutasítja a sértő neveket, ez ellen az e-mail-címen kifogással élhetsz.
7. Gyermekek
Az alkalmazás 16 év alattiaknak nem szól. Ha tudomásunkra jut, hogy 16 év alatti személy hozott létre fiókot, azt töröljük.
8. A jogaid
A GDPR alapján bármikor kérheted:
- tájékoztatást a kezelt adataidról (hozzáférés),
- adataid helyesbítését (a felhasználónevet az appban magad is módosíthatod),
- adataid törlését — ezt az appban egy lépésben magad elvégezheted,
- az adatkezelés korlátozását,
- adataid hordozható formában történő kiadását,
- és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, a hozzájárulást pedig bármikor visszavonhatod.
Kérelmedet az 1. pontban megadott e-mail-címen nyújthatod be; legkésőbb egy hónapon belül válaszolunk.
9. Jogorvoslat
Ha úgy ítéled meg, hogy az adatkezelés jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu
- Web: naih.hu
Emellett a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt bírósági eljárást is indíthatsz.
10. A tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük (például új funkció, pl. fotófeltöltés bevezetésekor). A mindenkor hatályos változat ezen az oldalon és az appban (Profil → Adatvédelem és feltételek) érhető el; lényeges változásról az appban is jelzünk.