Adatkezelési tájékoztató

1. Az adatkezelő

Az itt leírt személyes adatok adatkezelője: Machán Félix egyéni vállalkozó, székhely: 1063 Budapest, Szinyei Merse utca 10., alagsor 2., nyilvántartási szám: 62834119, adószám: 92391905-1-42, e-mail: support@cheerlify.com, adatvédelmi ügyekben: privacy@cheerlify.com. A Cheerlify a szolgáltatás márkaneve; a szolgáltatást Magyarország területéről üzemeltetjük.

Adatvédelmi tisztviselőt nem neveztünk ki (a méretünknél nem kötelező); adatvédelmi kérdéssel vagy kéréssel a fenti e-mail-címen fordulhatsz hozzánk.

A futó mint „háztartási” felhasználó. Amikor egy futó a verseny linkjét a barátaival, családjával megosztja, és ők cheert küldenek neki, ez a futó részéről személyes, magánjellegű tevékenység; ebben a körben a GDPR a futóra nem alkalmazandó. A Cheerlify a saját rendszerében kezelt adatokért (a lenti minden adatkörért) adatkezelőként felel.

2. Milyen adatokat kezelünk

• Futói fiók: e-mail-cím, megjelenített név, a jelszó hash-e (soha nem maga a jelszó) — vagy Apple-/Google-bejelentkezésnél a szolgáltatótól kapott azonosító és e-mail (az Apple-nél kérésedre elrejtett, továbbító e-mail-cím is lehet) —, továbbá a megadott profiladatok, profilkép és versenybeállítások, valamint az, hogy melyik feltétel-verziót mikor fogadtad el, és mikor fogadtad el az első követés előtti biztonsági figyelmeztetést.
• Versenyadatok: a feltöltött GPX-útvonalak, illetve a követés indításától (a rajt előtti várakozást is beleértve) a verseny végéig a helymeghatározási adatok (GPS-koordináták és időbélyegek), a telefon akkumulátorának töltöttségi szintje és töltési állapota (töltőn van-e, be van-e kapcsolva az energiatakarékos mód), valamint a telefon típusa és operációs rendszerének főverziója (pl. „iPhone 15 Pro, iOS 26”; egyedi eszközazonosító nélkül) (a követés energiatakarékos működéséhez, hibakereséshez és az app akkumulátor-fogyasztásának méréséhez), amelyekből a haladást, tempót és várható érkezést számoljuk, valamint az ezekből készült összefoglaló (recap).
• Szurkolói adatok: a csatlakozáskor beírt megjelenített név, a felvett szurkolások (hang vagy videó — ez a szurkoló hangjának, videónál az arcának felvétele), a chatüzenetek, a tapsok, és — csak ha a szurkoló maga választja — egy egyszeri helyjelölő , valamint ha bekapcsolja a böngészős értesítést, a böngésző push-feliratkozási címe. A szurkolóknak nincs fiókjuk; nevet vagy e-mail-címet nem kérünk tőlük.
• Mások által megadott adatok: ha egy futó egy társfutót e-mailben meghív a versenyére, a meghívott e-mail-címét a meghívó kiküldéséhez kezeljük (forrás: a meghívó futó). Egy videós cheeren a felvevőn kívül más személy is látható lehet (forrás: a cheert küldő szurkoló). Az ilyen harmadik személyt közvetlenül nem tudjuk tájékoztatni; a felvevőt kérjük, hogy csak beleegyezéssel szerepeltessen másokat, és a szereplő bármikor kérheti a törlést (8. pont).
• Fizetési adatok: a vásárlás az Apple App Store-on vagy a Google Playen belüli vásárlással történik. Mi egy aláírt visszaigazolást kapunk a termékről, az árkategóriáról, a pénznemről és az áruház tranzakcióazonosítójáról. Kártyaadatot soha nem kapunk és nem tárolunk.
• Visszatérítési kérés az App Store-ban: ha az Apple-nél visszatérítést kérsz egy appon belüli vásárlásra, az Apple megkérdezi tőlünk, mennyit használtál fel belőle. Ilyenkor csak azt adjuk át az Apple-nek, hogy a vásárlást megkaptad-e, és hány százaléka fogyott el (cheer kreditnél az elküldött cheerek aránya, csomagnál az, hogy a verseny elindult-e, Season Passnál az eltelt idő aránya). Fiókadatot, versenyadatot vagy felvételt nem adunk át, és csak akkor küldünk bármit, ha elfogadtad a feltételeket (ÁSZF 5.4.).
• Ajánlói program: a meghívókódod, és az, hogy ki kit hívott meg (a jóváírás elszámolásához).
• Ügyfélszolgálat, kapcsolat, bejelentés: ha írsz nekünk (e-mail, a weboldal kapcsolati űrlapja, az appon belüli visszajelzés), a neved, e-mail-címed és az üzeneted; ha egy tartalmat bejelentesz, a bejelentés indoka és — ha megadod — az e-mail-címed, hogy a döntésről értesíthessünk.
• Hírlevél: ha feliratkozol, az e-mail-címed, a feliratkozás és a megerősítés (kétlépcsős, e-mailes megerősítés) időpontja, valamint a leiratkozás ténye.
• Várólista: ha a weboldalon feliratkozol az indulási értesítőre, az e-mail-címed, a nyelv és — ha kampánylinkről érkeztél — a kampány forrása. A leiratkozásig őrizzük; a leiratkozás tényét még 3 évig, hogy ne írjunk újra, majd töröljük.
• Kampányadat: ha egy kampánylinken (pl. `?src=ig`) érkezel, a regisztrációkor eltároljuk, melyik kampány hozott (annak mérésére, melyik csatorna működik).
• Technikai adatok: minden API-kérés időpontja, a hívott funkció, az IP-cím és — bejelentkezett felhasználónál — az e-mail-cím (üzembiztonság, visszaélés-szűrés), a sikertelen kérések IP-címe és alapadatai (biztonság, hibakeresés), push-értesítési token, ha bekapcsolod az értesítéseket, valamint a Sentry-nél leírt hibajelentések (személyes adatok nélkül).
• Eszközazonosítás a visszaélések kiszűrésére: a weboldalon egy véletlenszerű, a böngészőben tárolt kulcs; az appban ezen felül Androidon az eszköz ANDROID_ID azonosítója, iOS-en az Apple DeviceCheck szolgáltatás egyszer használatos tokenje. Az azonosítókat csak kulccsal képzett, visszafejthetetlen lenyomatként (HMAC) tároljuk, a DeviceCheck-tokennél pedig csak az Apple által tárolt „kitiltva” jelzést kérdezzük le és állítjuk be. Kizárólag arra használjuk, hogy a közösségi szabályok megsértése miatt kitiltott eszköz ne csatlakozhasson újra; követésre, profilalkotásra vagy hirdetésre nem.
• Látogatottsági statisztika (weboldal): oldalmegtekintések, hivatkozó oldal, kampányparaméterek, néhány névtelen esemény (pl. „cheer elküldve”) — süti nélkül, személyazonosításra alkalmatlan formában (lásd 9. pont).

Különleges adatot nem kérünk. Egészségügyi adatot (pl. pulzus) nem gyűjtünk. A hang- és videófelvételt nem használjuk a személy azonosítására (nem biometrikus adatkezelés).

3. Mire használjuk, és mi a jogalap

• A kért szolgáltatás nyújtására — verseny létrehozása és futása, élő követés, szurkolások, összefoglalók és a bekapcsolt értesítések kézbesítése, az ajánlói jóváírások elszámolása, az ügyfélszolgálati megkeresések megválaszolása (GDPR 6. cikk (1) b), szerződés teljesítése).
• A szurkolók saját adatainál (név, felvétel, chat, taps, helyjelölő): a szurkoló a csatlakozással és a cheer elküldésével maga is szerződést köt velünk (ÁSZF 2.1), így az adatok kezelése ennek a szerződésnek a teljesítése (6. cikk (1) b)). A felvétel megőrzése a futó összefoglalójában és a felvételen látható harmadik személyek adatainak kezelése jogos érdeken alapul (6. cikk (1) f)). Az érdekmérlegelés lényege: a szurkoló önként, kifejezetten ennek a futónak küldi a felvételt; a felvételt csak a futó (és maga a küldő) hallgathatja meg, a többi követő nem; a felvételt korlátozott ideig őrizzük (7. pont); a küldő és a szereplő bármikor kérheti a törlését; nyilvános megjelenítés nincs. A részletes érdekmérlegelési teszt kérésre elérhető.
• A kreditek és bővítések ellenértékének beszedésére és a jogszabály által előírt számviteli nyilvántartás vezetésére (6. cikk (1) b) és c)).
• A szolgáltatás működésének, biztonságának és visszaélésmentességének fenntartására — kéréskorlátozás, hibanapló, moderálás, a szabálysértés miatt kitiltott fiókok és eszközök kizárása, a bejelentések kivizsgálása és a moderálási döntések nyilvántartása (részben jogi kötelezettség: DSA 16–17. cikk) (6. cikk (1) f) és c)).
• A visszatérítési kérésre az Apple-nek adott fogyasztási adat: a visszatérítéssel való visszaélés megelőzése (6. cikk (1) f), jogos érdek); csak a kézbesítést és a felhasznált arányt adjuk át.
• A kampányadat és a látogatottsági statisztika: annak megértése, hogy honnan érkeznek a felhasználók és mely funkciókat használják (6. cikk (1) f), jogos érdek); személyazonosításra nem használjuk.
• A szolgáltatáshoz szükséges tranzakciós e-mailek küldésére (megerősítő kód, jelszó-visszaállítás, meghívók, a felvételek törlése előtti figyelmeztetés, a feltételek változásáról szóló értesítés) (6. cikk (1) b)). Marketing e-mailt (hírlevelet) csak akkor küldünk, ha kifejezetten feliratkoztál és a feliratkozást e-mailben megerősítetted; erről minden levélben egy kattintással leiratkozhatsz (6. cikk (1) a), hozzájárulás). A hírlevélben nem mérünk megnyitást.
• Jogi igények érvényesítésére és védelmére, hatósági megkeresés teljesítésére (6. cikk (1) c) és f)).

Automatizált döntéshozatal, profilalkotás: nincs. A tartalmak moderálásáról ember dönt.

Az app engedélyei. Az app a telefon helymeghatározását, mikrofonját, kameráját és az értesítéseket csak az operációs rendszer engedélykérése után és csak a hozzá tartozó funkcióhoz használja (követés, cheer felvétele, értesítés). Az engedélyeket a telefon beállításaiban bármikor visszavonhatod; ilyenkor az adott funkció nem működik, a többi igen.

4. Kivel osztjuk meg (adatfeldolgozók és címzettek)

Az alábbi szolgáltatókat vesszük igénybe; ők kizárólag az utasításaink szerint kezelik az adatokat:

• Cloudflare, Inc. — CDN, DNS, TLS, DDoS-védelem, a szerver elé kapcsolt tunnel (a forgalom átmegy rajta) (EU / USA, EU–USA adatvédelmi keret + általános szerződési feltételek).
• Cloudflare, Inc. — R2 tárhely: az adatbázis és a médiafájlok titkosított biztonsági mentése (EU-joghatóság). A mentés a szerveren titkosított, a kulcs csak nálunk van.
• Resend, Inc. — tranzakciós e-mailek és a hírlevél kiküldése, a hozzánk írt e-mailek továbbítása az ügyfélszolgálati rendszerünkbe (EU (eu-west-1) / USA; EU–USA adatvédelmi keret).
• Zoho Corporation B.V. — a cheerlify.com e-mail-fiókjainak tárhelye (a support@, privacy@ stb. címekre érkező levelek) (EU-adatközpont).
• Functional Software, Inc. (Sentry) — hibanapló, személyes adatok küldése kikapcsolva (EU / USA).
• Apple Inc. / Apple Distribution International Ltd. — App Store, alkalmazáson belüli vásárlás, Sign in with Apple, push-értesítés, DeviceCheck (a kitiltott eszközök jelölése: az Apple eszközönként két bitet tárol nekünk; személyes adatot nem kap tőlünk) (EU (Írország) / USA).
• Google Ireland Ltd. / Google LLC — Google Play, alkalmazáson belüli vásárlás, Google-bejelentkezés, push-értesítés Androidon (EU (Írország) / USA).
• OpenFreeMap (Zsolt Ero, Magyarország) — térképcsempék; a böngésző / az app közvetlenül tőlük tölti le a térképet (IP-cím) (EU).
• Az iOS-app térképét az Apple Maps rajzolja; ehhez az app az Apple-től tölt le térképcsempéket (IP-cím) (Apple, EU / USA).

Más felhasználók mint címzettek. A verseny linkjét (privát versenynél a hozzáférési kódot is) ismerő szurkolók látják a futó élő pozícióját, nevét, profilképét és az adott verseny szurkolás-idővonalát (a többi szurkoló nevét és chatüzeneteit; a felvételeket csak a futó és a küldő hallgathatja meg). A futó látja, ki küldte az egyes szurkolásokat (megjelenített név), és letöltheti a versenye felvételeit. Semmi nem nyilvános: nincs keresés, lista vagy nyilvános profil. Ha a futó a letöltött felvételeket vagy az összefoglalót máshol megosztja, azért ő felel.

Személyes adatot nem értékesítünk, hirdetési nyomkövetőt nem használunk. Hatóságnak vagy bíróságnak csak akkor adunk át adatot, ha jogszabály kötelez rá vagy jogi igény érvényesítéséhez szükséges. Ha a Cheerlify üzemeltetését egy másik vállalkozás veszi át (pl. a szolgáltató által alapított társaság), az adatokat — előzetes értesítés mellett — az átvevőnek adjuk át, aki ugyanezen tájékoztató szerint kezeli őket.

5. Adattovábbítás harmadik országba

A szervereink Magyarországon vannak. A fenti szolgáltatók egy része (Cloudflare, Sentry, Apple, Google, Resend) az Egyesült Államokban is kezelhet adatot; ezek a továbbítások az EU–USA adatvédelmi keretre (Data Privacy Framework — mindegyik felsorolt amerikai szolgáltató tanúsított résztvevője) és/vagy az Európai Bizottság általános szerződési feltételeire épülnek. A garanciák másolatát kérésre megküldjük.

6. Helymeghatározási adatok

Helyadatot csak a követés indításától (a rajt előtti várakozást is beleértve) a verseny végéig gyűjtünk, amíg a futó megosztja, és csak arra a versenyre. iOS-en az app „Mindig” (háttérbeli) helymeghatározási engedélyt kér, hogy a követés lezárt képernyővel is folytatódjon; Androidon előtér-szolgáltatással (értesítéssel jelezve) fut, háttérengedély nélkül. A helyadatot a verseny szurkolói látják, és az összefoglaló részeként őrizzük meg. A szurkolói helyjelölő önkéntes, és a szurkoló bármikor törölheti. A követést a futó bármikor leállíthatja az appban; a leállítás után új helyadatot nem rögzítünk.

7. Megőrzés

• A fiókadatokat a fiók fennállásáig őrizzük; a fiók törlése után 30 napon belül törlünk minden hozzá tartozó adatot (a jogszabály szerint kötelezően megőrzendők kivételével).
• A cheerek hang- és videófelvételeit a verseny napjától számítva a verseny csomagja szerinti ideig őrizzük: ingyenes verseny: 14 nap, Race Pack: 30 nap, Marathon Pack (és Season Pass): 90 nap. A törlés előtt 7 nappal e-mailben értesítjük a futót, aki addig egyenként vagy egyben (ZIP) letöltheti a felvételeket; a törlés csak az értesítés után legalább 7 nappal történik meg. A felvétel törlése után a cheer ténye (küldő neve, időpont, helyszín a pályán) az összefoglalóban megmarad.
• A versenyadatokat (útvonal, GPS-pontok), a chatet és az összefoglalót legfeljebb 2 évig őrizzük a verseny után (vagy amíg a futó a versenyt vagy a fiókját előbb nem törli); utána a verseny minden adatával együtt törlődik.
• A fiók nélkül létrehozott (névtelen) versenyeket és szurkolásaikat az időszakos tisztítás legkésőbb a verseny után 12 hónappal törli.
• A vásárlási bizonylatokat addig őrizzük, ameddig a számviteli és adójogszabályok előírják (jelenleg 8 év); ezek a tranzakciót tartalmazzák, nem a versenyadataidat.
• Az ajánlói program adatait a fiók fennállásáig, a jóváírások elszámolásához.
• Az API-kérések naplóját (IP-cím, bejelentkezett felhasználónál e-mail-cím) 30 napig, a sikertelen kérések naplóját legfeljebb 90 napig őrizzük. A push-tokent és a böngészős push-feliratkozást töröljük, ha kikapcsolod az értesítéseket, vagy az áruház / a böngésző érvénytelennek jelzi, legkésőbb a verseny törlésével.
• A biztonsági mentések legfeljebb 90 napig tartalmazhatják a már törölt adatokat is; ezekből csak helyreállításhoz olvasunk vissza.
• A panaszokat és az ügyfélszolgálati ügyeket (a levelezéssel és a válaszunkkal együtt) a lezárás után 3 évig őrizzük.
• A kitiltás adatait (az érintett fiók, az eszköz-lenyomatok, a döntés indoklása) a kitiltás fennállásáig, de legfeljebb 3 évig őrizzük; a bejelentések és a moderálási döntések nyilvántartását szintén 3 évig.
• A hírlevél-feliratkozást a leiratkozásig őrizzük; a leiratkozás tényét (az e-mail-címet egy tiltólistán) még 3 évig megőrizzük, hogy ne írjunk újra, majd töröljük.
• A látogatottsági statisztikát legfeljebb 13 hónapig őrizzük, utána töröljük; az összesített, személyhez nem köthető számok (pl. havi látogatószám) ezután is megmaradhatnak.

8. A jogaid

A GDPR alapján kérheted az adataidhoz való hozzáférést, helyesbítésüket vagy törlésüket, a kezelés korlátozását, tiltakozhatsz a kezelés ellen (különösen a jogos érdeken alapuló kezelés ellen), kérheted az adathordozhatóságot, és visszavonhatod a hozzájárulásodat, ahol arra támaszkodunk (a visszavonás a korábbi adatkezelés jogszerűségét nem érinti). A futók az appban (Profil → Fiók) vagy a cheerlify.com/delete-account oldalon törölhetik a fiókjukat; a szurkolók e-mailben kérhetik egy szurkolás vagy üzenet törlését. Ha egy videós cheeren szerepelsz, de nem te küldted, szintén kérheted a törlését.

Bármely jog gyakorlásához (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság) írj a privacy@cheerlify.com címre (az általános ügyfélszolgálati support@cheerlify.com címre küldött kérést is teljesítjük); egy hónapon belül válaszolunk (összetett kérésnél ez legfeljebb két hónappal meghosszabbítható, erről értesítünk). A kérés díjmentes. Ha nem tudjuk biztosan azonosítani, hogy a kérés tőled érkezett — pl. a szurkolóknál, akiknek nincs fiókjuk —, kérhetünk további adatot az azonosításhoz (pl. a verseny linkjét és a csatlakozáskor használt nevet). Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu, ugyfelszolgalat@naih.hu) vagy a lakóhelyed szerinti felügyeleti hatóságnál, és bírósághoz is fordulhatsz.

9. Sütik, helyi tárolás és látogatottsági mérés

A weboldal nem használ nyomkövető vagy hirdetési sütit, ezért nincs süti-banner. A böngésző helyi tárolója őrzi a nyelvet, a csatlakozott versenyeket, a visszaélés-szűréshez használt véletlen kulcsot (2. pont), (futóknál) a bejelentkezési tokent, kampánylinken érkezve a kampányparamétert 30 napig, valamint néhány kényelmi jelzőt (pl. egy már bezárt tájékoztató sáv, a mérés kikapcsolása) — ezek a kért szolgáltatás működéséhez szükségesek, illetve a te választásodat rögzítik; az adminfelület kizárólag egy szigorúan szükséges munkamenet-sütit használ.

A látogatottságot egy süti nélküli eszközzel, a saját, EU-ban üzemelő szerverünkön futó Umami-val (stats.cheerlify.com) mérjük. Nem helyez el sütit, semmit nem tárol a böngésződben, és nem azonosít téged; az IP-címet nem tároljuk, az adatot harmadik félnek nem adjuk át, és csak összesítve nézzük. A mérés jogalapja jogos érdekünk: az oldal érthetőbbé és használhatóbbá tétele (6. cikk (1) f)); ez ellen a 8. pont szerint tiltakozhatsz, vagy egyszerűbben: ennek az oldalnak az alján egy kattintással kikapcsolhatod a mérést ebben a böngészőben.

10. Biztonság

A forgalom titkosított (TLS, Cloudflare), a jelszavakat hash-elve tároljuk, a feltöltött médiát kitalálhatatlan néven, a hozzáférést kéréskorlátozás védi, a kiszolgáló pedig csak hitelesített tunnelen át érhető el. A biztonsági mentések titkosítva, a szerveren kívül, EU-s tárhelyen vannak. Az adatokhoz a szolgáltatón kívül más nem fér hozzá; alkalmazottunk nincs. Tökéletesen biztonságos rendszer nincs; ha egy adatvédelmi incidens érinti az adataidat, a törvényi határidőn belül (72 óra) értesítjük a hatóságot, és — ahol kötelező — téged is.

11. Gyermekek és változások

A Cheerlify nem 16 év alatti gyermekeknek szól, és tudatosan nem hozunk létre nekik fiókot. Ha 16 év alatti gyermek szurkolóként felvételt küld, vagy egy felvételen gyermek szerepel, a szülő kérheti a törlését.

A tájékoztatót frissíthetjük; a fenti dátum az aktuális verziót mutatja. Lényeges változásról legalább 15 nappal előre, e-mailben és az appban értesítünk; a korábbi verziók a weboldalon elérhetők maradnak.

Látogatottsági mérés ebben a böngészőben

A süti nélküli mérést (Umami-oldalmegtekintések) itt egy kattintással kikapcsolhatod. A beállítás csak ebben a böngészőben él, és a böngésző helyi tárolójában egy jelzőt hagy.

Verziók

• 2026-09-24 — hatályos