Adatvédelmi Tájékoztató

A cFlash alkalmazás és weboldal (a továbbiakban: „Szolgáltatás") üzemeltetője elkötelezett a felhasználók személyes adatainak védelme mellett. Jelen tájékoztató ismerteti, hogyan gyűjtjük, használjuk és védjük adatait az Európai Unió Általános Adatvédelmi Rendelete (GDPR) és a magyar adatvédelmi jogszabályok szerint.

1. Adatkezelő

Az adatkezelő az Európai Unióban (Magyarországon) székhellyel rendelkezik, így EU képviselő kijelölése nem szükséges.

2. Gyűjtött adatok

2.1 Regisztrációkor megadott adatok

• Felhasználónév – fiók azonosítása, egyúttal az Ön egyedi ajánlókódjaként is funkcionál
• E-mail cím – kommunikáció, fiók visszaállítás
• Jelszó – titkosítva (bcrypt hash formában) tároljuk, az eredeti jelszóhoz nincs hozzáférésünk
• Ajánlókód (opcionális) – ha az alkalmazást egy másik felhasználó ajánlókódjával regisztrálta, ezt a kapcsolatot eltároljuk a jutalomprogram működtetéséhez

2.2 Használat során gyűjtött adatok

• Beállítások és preferenciák – nyelv, téma, értesítési beállítások
• Elmentett tartalmak – kedvencnek jelölt hírek
• Push token (eszközazonosító) – értesítések küldéséhez
• Telegram chat azonosító – amennyiben összekapcsolja Telegram fiókját az értesítések fogadásához
• Ajánlórendszer adatai – az Ön által meghívott felhasználók száma, valamint az aktív Premium előfizetést váltó meghívottak száma (a jutalomprogram működtetéséhez)

2.3 Automatikusan gyűjtött adatok

• IP cím – biztonsági célokból, visszaélések megelőzésére
• Eszköz típusa és platform – alkalmazás optimalizálása
• Analitikai adatok (alkalmazáson belül) – aggregált használati statisztikák a Firebase Analytics segítségével: megjelenített képernyők, munkamenet hossza, alkalmazáson belüli vásárlási események, alkalmazás verzió, operációs rendszer verzió, eszközmodell, nyelv, hozzávetőleges ország (IP alapján, nem pontos helymeghatározás)
• Pszeudonim analitikai azonosító – Firebase Analytics App Instance ID: a Firebase SDK által generált eszközszintű pszeudonim azonosító. Nincs összekapcsolva az e-mail címével vagy fióknevével, és nem alkalmas személyes azonosításra. Az alkalmazás újratelepítésekor vagy az alkalmazás adatainak törlésekor lecserélődik.
• Összeomlási diagnosztikai adatok – ha az alkalmazás összeomlik, a Firebase Crashlytics stack trace-t, breadcrumbs-t (az összeomlás előtti utolsó felhasználói műveleteket), eszközmodellt, OS verziót és alkalmazás verziót rögzít a hiba diagnosztizálásához és javításához

Nem gyűjtünk hirdetési azonosítókat (IDFA iOS-en, Advertising ID Androidon). Nem követjük az Ön tevékenységét más alkalmazásokban vagy weboldalakon.

2.4 Fizetéssel kapcsolatos adatok

Amennyiben Premium előfizetést vásárol, a fizetési tranzakciót az Apple Inc. (iOS) vagy a Google LLC (Android) kezeli. A fizetési kártyaadatokhoz, a kártyán szereplő névhez, valamint a számlázási címhez nem rendelkezünk hozzáféréssel – ezeket az Apple és a Google kezeli saját adatkezelési szabályzataik szerint.

Az előfizetés kezeléséhez az alábbi adatokat kapjuk meg és tároljuk:

• Tranzakció azonosítója
• Termék azonosítója (havi vagy éves előfizetés)
• Vásárlás dátuma és lejárati dátuma
• Előfizetés státusza (aktív, lemondott, lejárt, próbaidőszak)
• RevenueCat ügyfél-azonosító (a Premium hozzáférés ellenőrzéséhez)

3. Adatkezelés célja és jogalapja

Cél	Jogalap (GDPR)
Fiók létrehozása és működtetése	Szerződés teljesítése (Art. 6(1)(b))
Push értesítések küldése	Hozzájárulás (Art. 6(1)(a))
Telegram értesítések küldése	Hozzájárulás (Art. 6(1)(a))
Előfizetés kezelése, fizetések feldolgozása	Szerződés teljesítése (Art. 6(1)(b))
Tranzakciós e-mailek küldése	Szerződés teljesítése (Art. 6(1)(b))
Ajánlórendszer működtetése, jutalmak kiosztása	Szerződés teljesítése (Art. 6(1)(b))
Biztonsági védelem, visszaélések megelőzése	Jogos érdek (Art. 6(1)(f))
Szolgáltatás fejlesztése	Jogos érdek (Art. 6(1)(f))
Használati analitika (Firebase Analytics)	Jogos érdek (Art. 6(1)(f))
Összeomlási jelentések és stabilitási diagnosztika (Firebase Crashlytics)	Jogos érdek (Art. 6(1)(f))

3.1 Jogos érdek értékelése

A jogos érdeken alapuló adatkezelés esetén mérlegeltük érdekeinket az Ön alapvető jogaival szemben. Jogos érdekünk a szolgáltatás biztonságának fenntartása és fejlesztése, amely nem írja felül az Ön személyes adatok védelméhez fűződő jogait. A biztonsági célú adatkezelés (pl. IP cím naplózás, bejelentkezési kísérletek korlátozása) elengedhetetlen a szolgáltatás és felhasználóink védelméhez.

A használati analitika és összeomlási diagnosztika terén kizárólag alapértelmezett, nem-személyre szabott adatgyűjtést alkalmazunk: nem használunk hirdetési azonosítót, nem végzünk keresztalkalmazás- vagy keresztweboldal-követést, és csak pszeudonim eszközszintű azonosítót használunk. Ezek segítségével értjük meg, hogy mely funkciók használatosak, észleljük és javítjuk az összeomlásokat, valamint tervezzük a szolgáltatás fejlesztését. Az adatkezelés korlátozott terjedelmére, aggregált jellegére és alacsony beavatkozási szintjére tekintettel úgy ítéljük meg, hogy jogos érdekünk nem írja felül az Ön alapvető jogait.

4. Adatfeldolgozók

Személyes adatait harmadik félnek nem adjuk el. A Szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:

Szolgáltató	Státusz	Cél	Továbbított adat	Székhely
Sybell Kft.	Adatfeldolgozó	Weboldal tárhely	Weboldal látogatási adatok	Magyarország
Szerverplex Kft.	Adatfeldolgozó	Backend szerverek, adatbázis	Összes felhasználói adat	Magyarország
Expo (Expo.dev)	Adatfeldolgozó	Push értesítések küldése	Push token, platform	USA
Resend Inc.	Adatfeldolgozó	E-mail küldés	E-mail cím	USA
Google LLC (Firebase Cloud Messaging)	Adatfeldolgozó	Android push értesítések kézbesítése	Push token, értesítés tartalma	USA
Google LLC (Firebase Analytics)	Adatfeldolgozó	Aggregált használati analitika (alkalmazáson belül)	Pszeudonim App Instance ID, esemény adatok, eszközmodell, OS verzió, alkalmazás verzió, hozzávetőleges ország	USA
Google LLC (Google Analytics 4)	Adatfeldolgozó	Aggregált weboldal-használati analitika (csak hozzájárulás alapján)	Pszeudonim kliens azonosító, oldal URL, hivatkozó, anonimizált IP, user agent, hozzávetőleges ország	USA
Meta Platforms Ireland Ltd. (Facebook Pixel)	Adatfeldolgozó	Weboldal konverziómérés és hirdetési célközönségek (csak hozzájárulás alapján)	Pszeudonim látogató-azonosító, oldal URL, hivatkozó, IP-cím, user agent, esemény adatok	Írország (EU) / USA
Google LLC (Firebase Crashlytics)	Adatfeldolgozó	Összeomlási jelentések és stabilitási diagnosztika	Stack trace, breadcrumbs, eszközmodell, OS verzió, alkalmazás verzió	USA
RevenueCat, Inc.	Adatfeldolgozó	Előfizetés-kezelés és IAP események feldolgozása	Előfizetés státusz, tranzakció ID, RevenueCat ügyfél-azonosító	USA
CoinGecko	Független szolgáltató	Nyilvános kriptopiaci adatok	Nem kerül felhasználói adat továbbításra	Németország
Apple Inc.	Önálló adatkezelő	In-App Purchase (iOS)	Előfizetés státusz	USA
Google LLC	Önálló adatkezelő	In-App Purchase (Android)	Előfizetés státusz	USA

5. Nemzetközi adattovábbítás

Egyes adatfeldolgozóink (Expo, Resend, Firebase, RevenueCat) az Egyesült Államokban működnek. Az adattovábbítás az Európai Bizottság által jóváhagyott Standard Szerződéses Klauzulák (SCC) vagy megfelelőségi határozatok alapján történik, biztosítva az Ön adatainak GDPR szerinti védelmét.

A magyarországi szolgáltatók (Sybell, Szerverplex) és a németországi szolgáltató (CoinGecko) esetében nem történik harmadik országba irányuló adattovábbítás.

6. Adatmegőrzési idő

• Aktív fiók: Amíg a fiókja aktív, vagy az utolsó bejelentkezéstől számított 2 évig inaktivitás esetén.
• Fiók törlése után: A törlés azonnali az elsődleges adatbázisunkban. A szerveroldali gyorsítótárak 24 órán belül törlődnek. Amennyiben biztonsági mentés készül, az 30 napon belül törlődik.
• Biztonsági naplók (IP címek, bejelentkezési kísérletek): 90 napig őrizzük meg, majd automatikusan töröljük.
• Firebase Analytics adatok: A Google aggregált formában 14 hónapig őrzi meg (Firebase Analytics alapértelmezett beállítás), majd automatikusan törli.
• Google Analytics 4 (weboldal) adatok: A Google aggregált formában 14 hónapig őrzi meg (GA4 alapértelmezett beállítás), majd automatikusan törli. A GA4 sütik (_ga, _ga_<PROPERTY>) az eszközén 24 hónap után járnak le, hacsak nem vonja vissza a hozzájárulást korábban.
• Facebook Pixel (weboldal) adatok: A Meta aggregált formában legfeljebb 2 évig őrzi meg (Meta alapértelmezés). A Pixel süti (_fbp) az eszközén 90 nap után jár le, hacsak nem vonja vissza a hozzájárulást korábban.
• Firebase Crashlytics adatok: Az összeomlási jelentéseket az utolsó előfordulástól számított 90 napig őrizzük, majd automatikusan törlődnek.
• Tranzakciós és számlázási adatok: A jogszabályi kötelezettségeknek megfelelően (általában 8 év a számviteli törvény alapján).
• Support kommunikáció: Minőségbiztosítási és jogi célból a fiók törléséig, vagy a kommunikációtól számított 2 évig megőrizhetjük.

7. Felhasználói jogok

A GDPR alapján Ön az alábbi jogokkal rendelkezik:

• Hozzáférés joga (Art. 15): Kérheti, hogy tájékoztassuk, milyen adatait kezeljük.
• Helyesbítés joga (Art. 16): Kérheti adatai javítását, ha azok pontatlanok.
• Törlés joga (Art. 17): Kérheti adatai törlését („elfeledtetéshez való jog").
• Adatkezelés korlátozása (Art. 18): Bizonyos esetekben kérheti az adatkezelés korlátozását.
• Adathordozhatóság (Art. 20): Kérheti adatai géppel olvasható formátumban történő átadását.
• Tiltakozás joga (Art. 21): Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása (Art. 7): Bármikor visszavonhatja hozzájárulását az értesítésekhez (push, Telegram) az alkalmazás beállításaiban vagy az eszköz beállításaiban.

Jogai gyakorlásához írjon a support@cflash.app címre. Kérelmére 30 napon belül válaszolunk. Ha a kérelmező kiléte nem egyértelműen megállapítható, a kérelem feldolgozása előtt személyazonosság-igazolást kérhetünk (pl. a regisztrált e-mail-címről küldött megerősítést).

8. Fiók és adatok törlése

Fiókját és az összes kapcsolódó személyes adatot bármikor törölheti:

• Az alkalmazásban: Beállítások → Fiók kezelése → Fiók törlése
• A weben: cflash.app/hu/delete-account.html
• E-mailben: support@cflash.app (ha nem tud belépni)

Az alkalmazáson belüli törlés azonnal érvényesül: személyes adatai azonnal törlődnek az elsődleges adatbázisból, a szerveroldali gyorsítótárak 24 órán belül törlődnek. Amennyiben biztonsági mentés készül, az 30 napon belül törlődik. A jogszabály által előírt megőrzési kötelezettség alá eső adatokat (pl. számlázási adatok) a törvényes ideig megőrizzük.

9. Sütik (cookie-k) és nyomon követés

A cFlash weboldala Google Analytics 4 (GA4) szolgáltatást használ az aggregált látogatottság mérésére. Az analitikai sütik alapból ki vannak kapcsolva; csak azt követően aktiválódnak, ha Ön a süti-tájékoztató sávban kifejezetten hozzájárul a használatukhoz. Ha elutasítja vagy figyelmen kívül hagyja a sávot, semmilyen analitikai süti nem kerül tárolásra, és mérés sem történik.

A weboldal Consent Mode v2 keretrendszert alkalmaz: hozzájárulásáig sem _ga, sem _ga_<ID>, sem más GA4 süti nem tárolódik, és mérési kérés sem indul a Google felé. Hozzájárulás esetén a GA4 a következő sütiket helyezi el, legfeljebb 24 hónapra: _ga (kliens azonosító), _ga_<PROPERTY> (munkamenet állapot). Kereszt-domain összekapcsolás köti össze a cflash.app és a stories.cflash.app oldalakat, így egy látogatás nem duplikálódik.

A cFlash weboldal Facebook Pixel-t (Meta Platforms Ireland Ltd.) is használ a Facebook- és Instagram-hirdetéseink hatékonyságának mérésére. A Pixel marketing süti, amely csak akkor töltődik be, ha Ön a süti-tájékoztató sávon kifejezett hozzájárulást ad a „Marketing" kategóriához. Ha elutasítja vagy figyelmen kívül hagyja a sávot, Pixel kód nem töltődik be, és nem küldünk adatot a Meta felé. Részletek a 11.9 szakaszban.

A Google Analytics 4 esetén az IP-cím anonimizálva kerül továbbításra. Hozzájárulását bármikor visszavonhatja vagy módosíthatja a weboldal láblécében található „Cookie beállítások" linkkel. Részletek a 11.8 és 11.9 szakaszban.

A weboldalon harmadik féltől származó betűtípusokat is használunk (Google Fonts), amelyek betöltése során minimális technikai adatok (pl. IP cím) továbbítódhatnak. Ez a működéshez szükséges technikai folyamat, nem felhasználó-követési célú.

A mobilalkalmazás Firebase Analytics szolgáltatást használ (ez a webes GA4-től elkülönült termék) az aggregált alkalmazáson belüli használat mérésére (megjelenített képernyők, munkamenetek, alkalmazáson belüli vásárlási események). Ez egy pszeudonim eszközszintű azonosítón (Firebase App Instance ID) alapul; nincs összekapcsolva az Ön személyazonosságával, és nem alkalmas profilalkotásra. Nem gyűjtünk hirdetési azonosítókat (IDFA / Android Advertising ID), és nem követjük az Ön tevékenységét más alkalmazásokban vagy weboldalakon. Részletek a 11.6 szakaszban. A Firebase Analytics (alkalmazás) és a Google Analytics 4 (weboldal) külön property-k, egymással nincsenek összekapcsolva.

Az alkalmazás helyi tárolást (AsyncStorage, SecureStore) használ a beállítások és bejelentkezési adatok eszközön történő tárolására. Ezek az adatok nem kerülnek harmadik félhez, és nem minősülnek sütinek.

10. Automatizált döntéshozatal

A cFlash nem alkalmaz kizárólag automatizált döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené (GDPR Art. 22).

11. Külső szolgáltatások

11.1 Telegram integráció

Amennyiben összekapcsolja Telegram fiókját a cFlash alkalmazással, a Telegram platformmal történő kommunikáció során a Telegram saját adatvédelmi szabályzata is alkalmazandó. Mi kizárólag az Ön Telegram chat azonosítóját tároljuk az értesítések küldéséhez, amelyet bármikor törölhet az alkalmazás beállításaiban.

11.2 App Store és Google Play

Az alkalmazás letöltése és az In-App Purchase tranzakciók során az Apple és Google saját adatvédelmi szabályzatai alkalmazandók:

• Apple Adatvédelmi Szabályzat
• Google Adatvédelmi Szabályzat

11.3 Mesterséges intelligencia feldolgozás

A Szolgáltatás mesterséges intelligenciát használ nyilvános kriptós hírek rövid összefoglalóinak előállítására, valamint duplikált tartalmak felismerésére. Az alábbiak érvényesek:

• Kizárólag az RSS hírek nyilvánosan elérhető tartalma kerül elküldésre külső AI nyelvi modelleknek feldolgozásra. Semmilyen felhasználói fiókadat, keresési lekérdezés, preferencia vagy más személyes adat nem kerül megosztásra.
• Az AI feldolgozás szerveroldalon, a backend rendszerünkben történik; nem az Ön egyedi alkalmazáson belüli műveletei váltják ki.
• Az AI által generált összefoglalók tartalmazhatnak pontatlanságokat vagy félreértelmezéseket. Fontos döntések előtt mindig olvassa el az eredeti forrást.

11.4 Firebase Cloud Messaging (FCM)

Android eszközökön a push értesítéseket a Google Firebase Cloud Messaging szolgáltatása kézbesíti. Az eszköze által generált push token és az értesítés tartalma (cím, szöveg) továbbításra kerül az FCM felé a kézbesítés érdekében. A push értesítéseket bármikor kikapcsolhatja az alkalmazás beállításaiban vagy az eszköz rendszerbeállításaiban. Lásd: Firebase adatvédelmi információk.

11.5 RevenueCat (Előfizetés-kezelés)

A Premium előfizetések kezeléséhez a RevenueCat, Inc. (USA) szolgáltatását vesszük igénybe. A RevenueCat fogadja az Apple App Store és a Google Play vásárlási eseményeit (webhook-on keresztül), nyilvántartja az előfizetés státuszát, és továbbítja azt a backend rendszerünk felé a Premium hozzáférés ellenőrzéséhez. A RevenueCat fizetési kártyaadatokat NEM tárol és NEM dolgoz fel. A szolgáltatás GDPR-kompatibilis, az adattovábbítás Standard Szerződéses Klauzulák (SCC) alapján történik. Lásd: RevenueCat adatvédelmi szabályzat.

11.6 Firebase Analytics

A mobilalkalmazás a Google Firebase Analytics szolgáltatását használja aggregált használati statisztikák gyűjtésére: megjelenített képernyők, munkamenet hossza, alkalmazáson belüli vásárlási események, alkalmazás- és OS verzió, eszközmodell, nyelv és hozzávetőleges ország (IP alapján, nem pontos helymeghatározás). Az adatok egy pszeudonim Firebase App Instance ID-hoz kapcsolódnak, amely nincs összekapcsolva a fiókjával. Nem használunk hirdetési azonosítót (IDFA / Android Advertising ID), és nem végzünk keresztalkalmazás- vagy keresztweboldal-követést. Az adattovábbítás Standard Szerződéses Klauzulák (SCC) alapján történik. Megőrzés: 14 hónap (Firebase Analytics alapértelmezett).

Az adatgyűjtést tovább korlátozhatja az operációs rendszer szintjén: iOS-en Beállítások → Adatvédelem → Analitika és fejlesztések menüpontban, Androidon Beállítások → Adatvédelem → Hirdetések menüpontban (Hirdetési azonosító törlése). Az alkalmazás eltávolítása vagy adatainak törlése lecseréli a Firebase App Instance ID-t. Lásd: Firebase adatvédelmi információk.

11.7 Firebase Crashlytics

Ha az alkalmazás összeomlik, a Firebase Crashlytics automatikusan diagnosztikai jelentést küld a Google-nek: stack trace, breadcrumbs (az összeomlás előtti utolsó felhasználói műveletek), eszközmodell, OS verzió és alkalmazás verzió. Ezek az adatok segítenek a hibák felderítésében és javításában. A jelentés nem tartalmazza az Ön nevét, e-mail címét vagy fiókjának tartalmát. Az adattovábbítás Standard Szerződéses Klauzulák (SCC) alapján történik. Megőrzés: az utolsó előfordulástól számított 90 nap. Lásd: Firebase adatvédelmi információk.

11.8 Google Analytics 4 (weboldal)

A cflash.app weboldal a Google LLC által üzemeltetett Google Analytics 4 (GA4) szolgáltatást használja aggregált látogatottsági statisztikák gyűjtésére: megtekintett oldalak, munkamenet hossza, hivatkozó forrás, hozzávetőleges ország (anonimizált IP alapján), eszköztípus, böngésző és operációs rendszer. A mérés egy pszeudonim, a _ga sütiben tárolt kliens azonosítón alapul; nincs összekapcsolva a cFlash-fiókjával vagy bármilyen személyazonosításra alkalmas adattal.

A GA4 Consent Mode v2-vel töltődik be, és az analitikai tárolás alapból tiltva van. Amíg Ön nem ad kifejezett hozzájárulást a süti-tájékoztató sávon keresztül, egyetlen GA4 süti sem kerül elhelyezésre, és mérési kérés sem továbbítódik. Az IP-cím anonimizálva van, hirdetési funkciókat (Google Signals, remarketing) nem használunk.

Kereszt-domain összekapcsolás köti össze a cflash.app és a stories.cflash.app oldalakat, így a kettő közötti navigáció egyetlen munkamenetnek számít. Az USA-ba történő adattovábbítás Standard Szerződéses Klauzulák (SCC) alapján történik. Megőrzés: 14 hónap a Google aggregált GA4 tárolójában; a _ga és _ga_<PROPERTY> sütik az eszközén 24 hónap után járnak le.

Hozzájárulását bármikor visszavonhatja vagy módosíthatja a weboldal láblécében található „Cookie beállítások" linken keresztül, vagy a böngészőjében a cflash.app sütijeinek törlésével. Lásd: Google Adatvédelmi Szabályzat, GA4 adatvédelem.

11.9 Facebook Pixel (weboldal)

A cflash.app weboldal a Meta Platforms Ireland Ltd. (Írország) által üzemeltetett Facebook Pixel szolgáltatást használja a Facebookon és Instagramon futó hirdetéseink hatékonyságának mérésére, hirdetési célközönségek építésére és relevánsabb hirdetések megjelenítésére. A Pixel az alábbi adatokat gyűjti: pszeudonim látogató-azonosító, a megtekintett oldal URL-je, a hivatkozó oldal, az IP-címe, a user agent (böngésző és operációs rendszer), és standard események (jelenleg: oldalmegtekintés). Az adatok nincsenek összekapcsolva a cFlash-fiókjával.

A Facebook Pixel marketing süti, és alapból le van tiltva. Semmilyen Pixel szkript nem töltődik be, és nem küldünk adatot a Meta felé, amíg Ön aktívan nem engedélyezi a süti-tájékoztató sávon a „Marketing" kategóriát. A Google Consent Mode v2 jelzései (ad_storage, ad_user_data, ad_personalization) a választásával párhuzamosan frissülnek.

A Meta Platforms Ireland Ltd. (Írország) az EU-ban működő entitás, amely az EGT/UK felhasználók adatainak feldolgozásáért felel. Az adatok a Meta Platforms, Inc. (USA) felé Standard Szerződéses Klauzulák (SCC) és a Meta EU-US Data Privacy Framework tanúsítványa alapján továbbíthatók. A megőrzés és további részletek a Meta saját szabályzatában találhatók. Megőrzés: a Meta a Pixel esemény-adatokat aggregált formában legfeljebb 2 évig őrzi (Meta alapértelmezés).

Hozzájárulását bármikor visszavonhatja vagy módosíthatja a weboldal láblécében található „Cookie beállítások" linken keresztül. A személyre szabott hirdetések megjelenítéséről Meta-szinten a Facebook vagy Instagram hirdetési beállításaiban is leiratkozhat. Lásd: Meta Adatvédelmi Szabályzat, A Meta Pixelről.

12. Support kommunikáció

A support@cflash.app címen folytatott kommunikációt minőségbiztosítási és jogi célból megőrizhetjük. Ez magában foglalja az e-mail címet, az üzenet tartalmát és az esetleges mellékleteket. A support kommunikáció megőrzési ideje a fiók törléséig, vagy a kommunikációtól számított 2 év.

13. Adatbiztonság

Az Ön adatainak védelme érdekében az alábbi technikai és szervezési intézkedéseket alkalmazzuk:

• Titkosított kapcsolat (SSL/TLS) minden adatátvitelhez
• Jelszavak biztonságos tárolása (bcrypt hash algoritmus)
• Hozzáférés-korlátozás és naplózás a szervereken
• Rendszeres biztonsági mentések
• Bejelentkezési kísérletek korlátozása (brute-force védelem)
• API rate limiting a visszaélések megelőzésére

14. Gyermekek adatainak védelme

A Szolgáltatás használatához az irányadó jog szerinti cselekvőképesség szükséges. Tudatosan nem gyűjtünk adatot cselekvőképtelen személyektől. Amennyiben tudomásunkra jut, hogy ilyen személy adatait kezeljük, azokat haladéktalanul töröljük.

15. Adatvédelmi incidensek

Adatvédelmi incidens (data breach) esetén a GDPR 33. és 34. cikke szerint járunk el:

• Az incidenst 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH), amennyiben az valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve.
• Amennyiben az incidens magas kockázattal jár, haladéktalanul értesítjük az érintett felhasználókat.

16. Felügyeleti hatóság

Ha úgy érzi, hogy megsértettük adatvédelmi jogait, panaszt nyújthat be az illetékes felügyeleti hatóságnál:

Emellett bírósághoz is fordulhat az Ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszéknél.

17. Módosítások

Fenntartjuk a jogot jelen Adatvédelmi Tájékoztató módosítására. A lényeges változásokról az alkalmazásban vagy e-mailben értesítjük. A módosított tájékoztató a közzététel napján lép hatályba. Javasoljuk, hogy rendszeresen tekintse át ezt az oldalt.

18. Kapcsolat

Adatvédelmi kérdéseivel, jogai gyakorlásával vagy panaszával kapcsolatban forduljon hozzánk bizalommal: