Adatkezelési tájékoztató

1. Az adatkezelő

Az itt leírt személyes adatok adatkezelője: Machan Félix egyéni vállalkozó, e-mail: [email protected]. A Cheerlify a szolgáltatás márkaneve; a szolgáltatást Magyarország területéről üzemeltetjük.

Adatvédelmi tisztviselőt nem neveztünk ki (a méretünknél nem kötelező); adatvédelmi kérdéssel vagy kéréssel a fenti e-mail-címen fordulhatsz hozzánk.

2. Milyen adatokat kezelünk

Futói fiók: e-mail-cím, megjelenített név, a jelszó hash-e (soha nem maga a jelszó) — vagy Apple-/Google-bejelentkezésnél a szolgáltatótól kapott azonosító és e-mail —, továbbá a megadott profiladatok, profilkép és versenybeállítások, valamint az, hogy melyik feltétel-verziót mikor fogadtad el.

Versenyadatok: a feltöltött GPX-útvonalak, illetve aktív verseny alatt a helymeghatározási adatok (GPS-koordináták és időbélyegek), amelyekből a haladást, tempót és várható érkezést számoljuk, valamint az ezekből készült összefoglaló (recap).

Szurkolói adatok: a csatlakozáskor beírt megjelenített név, a felvett szurkolások (hang vagy videó — ez a szurkoló hangjának, videónál az arcának felvétele), a chatüzenetek, a tapsok, és — csak ha a szurkoló maga választja — egy egyszeri helyjelölő. A szurkolóknak nincs fiókjuk; nevet vagy e-mail-címet nem kérünk tőlük.

Fizetési adatok: a vásárlás az Apple App Store-on vagy a Google Playen belüli vásárlással történik. Mi egy aláírt visszaigazolást kapunk a termékről, az árkategóriáról, a pénznemről és az áruház tranzakcióazonosítójáról. Kártyaadatot soha nem kapunk és nem tárolunk.

Technikai adatok: a sikertelen kérések IP-címe és alapadatai (biztonság, hibakeresés), push-értesítési token, ha bekapcsolod az értesítéseket, valamint a Sentry-nél leírt hibajelentések (személyes adatok nélkül).

3. Mire használjuk, és mi a jogalap

A kért szolgáltatás nyújtására — verseny létrehozása és futása, élő követés, szurkolások, összefoglalók és a bekapcsolt értesítések kézbesítése (GDPR 6. cikk (1) b), szerződés teljesítése; a szurkolóknál az általuk küldött szurkolás kézbesítéséhez fűződő jogos érdek, 6. cikk (1) f)).

A kreditek és bővítések ellenértékének beszedésére és a jogszabály által előírt számviteli nyilvántartás vezetésére (6. cikk (1) b) és c)).

A szolgáltatás működésének, biztonságának és visszaélésmentességének fenntartására — kéréskorlátozás, hibanapló, moderálás (6. cikk (1) f), jogos érdek).

A szolgáltatáshoz szükséges tranzakciós e-mailek küldésére (megerősítő kód, jelszó-visszaállítás, meghívók). Marketing e-mailt csak akkor küldünk, ha kifejezetten feliratkoztál az indulási hírekre; erről egy kattintással leiratkozhatsz.

4. Kivel osztjuk meg (adatfeldolgozók és címzettek)

Az alábbi szolgáltatókat vesszük igénybe; ők kizárólag az utasításaink szerint kezelik az adatokat:

Cloudflare, Inc. — CDN, DNS, TLS, DDoS-védelem, a szerver elé kapcsolt tunnel (a forgalom átmegy rajta) (EU / USA (EU–US adatvédelmi keret + általános szerződési feltételek)).

Resend, Inc. — tranzakciós e-mailek (megerősítő kód, jelszó-visszaállítás, meghívók) (EU (eu-west-1) / USA).

Functional Software, Inc. (Sentry) — hibanapló — személyes adatok küldése kikapcsolva (nincs IP, nincs fejléc, nincs felhasználói adat) (EU / USA).

Apple Inc. / Apple Distribution International Ltd. — App Store, alkalmazáson belüli vásárlás, Sign in with Apple, push-értesítés (APNs) (EU (Írország) / USA).

Google Ireland Ltd. / Google LLC — Google Play, alkalmazáson belüli vásárlás, Google-bejelentkezés, push-értesítés (FCM, Android) (EU (Írország) / USA).

OpenFreeMap (Zsolt Ero, Hungary) — OpenStreetMap data — térképcsempék — a böngésződ / az app közvetlenül tőlük tölti le a térképet (IP-cím) (EU).

A verseny linkjét (privát versenynél a hozzáférési kódot is) ismerő szurkolók látják a futó élő pozícióját, nevét, profilképét és az adott verseny szurkolás-idővonalát. A futó látja, ki küldte az egyes szurkolásokat (megjelenített név). Semmi nem nyilvános: nincs keresés, lista vagy nyilvános profil.

Személyes adatot nem értékesítünk, hirdetési nyomkövetőt nem használunk. Hatóságnak csak akkor adunk át adatot, ha jogszabály kötelez rá.

5. Adattovábbítás harmadik országba

A szervereink Magyarországon vannak. A fenti szolgáltatók egy része (Cloudflare, Sentry, Apple, Google, Resend) az Egyesült Államokban is kezelhet adatot; ezek a továbbítások az EU–USA adatvédelmi keretre (Data Privacy Framework) és/vagy az Európai Bizottság általános szerződési feltételeire épülnek.

6. Helymeghatározási adatok

Helyadatot csak aktív verseny alatt gyűjtünk, amíg a futó megosztja (az app háttérbeli helymeghatározási engedélyt kér, hogy a követés lezárt képernyővel is folytatódjon), és csak arra a versenyre. Ezt a verseny szurkolói látják, és az összefoglaló részeként őrizzük meg. A szurkolói helyjelölő önkéntes, és a szurkoló bármikor törölheti.

7. Megőrzés

A fiókadatokat a fiók fennállásáig őrizzük. A versenyadatokat, szurkolásokat, chatet és összefoglalókat a futó fiókjának fennállásáig tartjuk meg, hogy te és a szurkolóid visszanézhessétek; a futó által törölt verseny a szurkolásaival és médiájával együtt törlődik.

A fiók nélkül létrehozott (névtelen) versenyeket és szurkolásaikat az időszakos tisztítás legkésőbb a verseny után 12 hónappal törli.

A vásárlási bizonylatokat addig őrizzük, ameddig a magyar számviteli és adójogszabályok előírják (jelenleg 8 év); ezek a tranzakciót tartalmazzák, nem a versenyadataidat.

A sikertelen kérések naplóját legfeljebb 90 napig őrizzük. A push-tokent töröljük, ha kikapcsolod az értesítéseket, vagy az áruház érvénytelennek jelzi.

8. A jogaid

A GDPR alapján kérheted az adataidhoz való hozzáférést, helyesbítésüket vagy törlésüket, a kezelés korlátozását, tiltakozhatsz a kezelés ellen, kérheted az adathordozhatóságot, és visszavonhatod a hozzájárulásodat, ahol arra támaszkodunk. A futók az appban (Profil → Fiók) vagy a cheerlify.com/delete-account oldalon törölhetik a fiókjukat; a szurkolók e-mailben kérhetik egy szurkolás vagy üzenet törlését.

Bármely jog gyakorlásához írj a [email protected] címre; egy hónapon belül válaszolunk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu), és bírósághoz is fordulhatsz.

9. Sütik és helyi tárolás

A weboldal nem használ nyomkövető vagy hirdetési sütit, ezért nincs süti-banner. A böngésző helyi tárolója őrzi a nyelvet, a csatlakozott versenyeket és (futóknál) a bejelentkezési tokent; az adminfelület kizárólag egy szigorúan szükséges munkamenet-sütit használ. A betűtípusokat és szkripteket a saját domainünkről szolgáljuk ki.

10. Biztonság

A forgalom titkosított (TLS, Cloudflare), a jelszavakat hash-elve tároljuk, a feltöltött médiát kitalálhatatlan néven, a hozzáférést kéréskorlátozás védi, a kiszolgáló pedig csak hitelesített tunnelen át érhető el. Tökéletesen biztonságos rendszer nincs; ha egy adatvédelmi incidens érinti az adataidat, a törvényi határidőn belül értesítjük a hatóságot és — ahol kötelező — téged is.

11. Gyermekek és változások

A Cheerlify nem 16 év alatti gyermekeknek szól, és tudatosan nem hozunk létre nekik fiókot.

A tájékoztatót frissíthetjük; a fenti dátum az aktuális verziót mutatja, lényeges változásról észszerű módon (az appban és ezen az oldalon) értesítünk.