Az Adatkezelő adatai
- Adatkezelő
- Kecskés Zsolt e.v.
- Székhely
- 1096 Budapest, Thaly Kálmán utca 41.
- hello@tuday.hu
- Adatvédelmi kapcsolat
- hello@tuday.hu
- Tárhelyszolgáltató
- Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA; adatvédelmi kapcsolat: privacy@vercel.com)
1. Az Adatkezelő adatai
Az adatkezelésért a fent megjelölt Adatkezelő felel (adatai a tájékoztató tetején, „Az Adatkezelő adatai" blokkban). Adatvédelmi kérdésekben elérhető: hello@tuday.hu.
Adatvédelmi tisztviselő: Nincs kötelezően kijelölt adatvédelmi tisztviselő — adatvédelmi kapcsolat: hello@tuday.hu.
2. Alapelvek és az adatok forrása
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, célhoz kötötten, a szükséges mértékben, pontosan, korlátozott ideig és biztonságosan kezeli. A kezelt adatok forrása elsősorban maga az érintett (a regisztráció és a Platform használata során megadott adatok), illetve a Platform automatikus működése (pl. naplóadatok).
3. A kezelt adatok, a kezelés célja, jogalapja és megőrzési ideje
Az alábbi táblázat összefoglalja az egyes adatkezeléseket. A jogalapok a GDPR 6. cikkén alapulnak: szerződés teljesítése [6(1)b)], jogi kötelezettség [6(1)c)], jogos érdek [6(1)f)], hozzájárulás [6(1)a)].
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Felfedező fiók | név, e-mail-cím, jelszó (titkosítva), belépési azonosító (pl. Google) | fiók létrehozása és kezelése, belépés | szerződés teljesítése | a fiók törléséig |
| Kedvencek és követés | mentett események, követett szervezők | személyre szabott élmény, mentések megőrzése | szerződés teljesítése / jogos érdek | a fiók törléséig |
| Ajánlások | kedvenc város/kategória, aktivitás | releváns programok ajánlása | jogos érdek (tiltakozási joggal) | a fiók törléséig |
| Hírlevél | e-mail-cím, név | hírlevél küldése | hozzájárulás | a hozzájárulás visszavonásáig |
| Szervezői fiók | szervező/cég neve, kapcsolattartó neve, e-mail, telefon | szervezői felület és események kezelése | szerződés teljesítése | a fiók törléséig |
| Fizetés és számlázás | számlázási név, cím, adószám; tranzakciós azonosítók (kártyaadatot nem tárolunk) | díjköteles szolgáltatás teljesítése, számlázás | szerződés teljesítése + jogi kötelezettség | a számviteli bizonylatokra a jogszabályi (jellemzően 8 év) megőrzési idő |
| Kapcsolatfelvétel / panasz | név, e-mail, üzenet tartalma | megkeresés megválaszolása, panaszkezelés | jogos érdek / jogi kötelezettség | az ügy lezárását követő, jogszabály szerinti idő |
| Naplózás és biztonság | IP-cím, eszköz/böngésző adat, időbélyeg | üzemeltetés, visszaélés-megelőzés, biztonság | jogos érdek | rövid, jellemzően néhány hónap |
A megőrzési idők pontos meghatározása az Adatkezelő belső adatkezelési nyilvántartása szerint történik.
4. Sütik (cookie-k) és helyi tárolás
A Platform a működéshez és a felhasználói élmény biztosításához sütiket és helyi tárolást (localStorage) használ:
- Feltétlenül szükséges elemek: a belépés, a fiókállapot és a mentések (pl. kedvencek) működéséhez — ezek jogalapja a jogos érdek / a szolgáltatás nyújtása, és nem igényelnek hozzájárulást.
- Statisztikai sütik: a Platform a Google Analytics 4 (GA4) szolgáltatást használja anonimizált (IP-maszkolt) látogatottsági statisztikához. Ezek a sütik kizárólag az érintett előzetes hozzájárulása után jönnek létre — a süti-sávon az „Elfogadom" gombbal. Hozzájárulás hiányában (vagy a „Csak a szükségesek" választással) a GA4 nem töltődik be, és nem helyez el sütit.
A hozzájárulás bármikor, korlátozás nélkül visszavonható az oldal láblécében található „Süti-beállítások" hivatkozással, illetve a böngészőben tárolt sütik törlésével. Az alábbi táblázat a Platform által használt fontosabb sütiket és helyi tárolási (localStorage) elemeket foglalja össze:
| Név | Típus / tároló | Szolgáltató | Cél | Élettartam |
|---|---|---|---|---|
_ga | statisztikai süti (hozzájáruláshoz kötött) | Google (GA4) | a látogatók megkülönböztetése, összesített használati statisztika | 2 év |
_ga_M6KSB1QYXT | statisztikai süti (hozzájáruláshoz kötött) | Google (GA4) | a GA4 mérési munkamenet állapotának fenntartása | 2 év |
tuday_cookie_consent | feltétlenül szükséges (localStorage) | Tuday | a süti-hozzájárulás állapotának (elfogadás/elutasítás) megőrzése | tartós (törlésig) |
Supabase munkamenet-sütik (sb-*) | feltétlenül szükséges (süti) | Supabase / Tuday | a bejelentkezett felhasználó, illetve szervező munkamenetének fenntartása | a munkamenet lejártáig / kijelentkezésig |
| kedvencek és követések | feltétlenül szükséges (localStorage) | Tuday | a mentett események és a követett szervezők megőrzése | tartós (törlésig) |
A Google Analytics működéséről és adatkezeléséről a Google ad részletes tájékoztatást. A feltétlenül szükséges süti- és localStorage-elemek a szolgáltatás nyújtásához kellenek, ezért nem igényelnek hozzájárulást.
5. Címzettek és adatfeldolgozók
Az Adatkezelő a feladatai ellátásához adatfeldolgozókat vehet igénybe, akik az adatokat kizárólag az Adatkezelő utasítása szerint kezelik. A jellemző címzettek/adatfeldolgozók:
- Tárhely-/üzemeltetési szolgáltató: Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA; adatvédelmi kapcsolat: privacy@vercel.com) — a webalkalmazás kiszolgálása.
- Adatbázis, hitelesítés és fájltárolás: Supabase, Inc. (970 Toa Payoh North #07-04, Singapore 318992) — a fiók-, esemény- és képadatok tárolása, a bejelentkezés (auth) kezelése és a feltöltött fájlok (borítóképek) tárolása. Az adatbázis és a tárhely az Európai Unió (Frankfurt) régiójában található.
- Fizetési szolgáltató: Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország) — a díjköteles szolgáltatások fizetésének lebonyolításához. Kártyaadatot a Szolgáltató nem tárol.
- Számlázási szolgáltató: KBOSS.hu Kft. (Számlázz.hu; 1031 Budapest, Záhony utca 7.) — a számlák kiállításához.
- Bejelentkezési szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — a „Google-fiókkal belépés" funkcióhoz és a látogatottsági statisztikához (Google Analytics 4, hozzájárulás alapján).
- E-mail-küldő szolgáltató: Resend (Plus Five Five, Inc.) — rendszerüzenetek és emlékeztetők küldéséhez.
Hatóság megkeresése esetén az Adatkezelő a jogszabályban előírt körben adatot szolgáltathat.
6. Adattovábbítás harmadik országba
Egyes szolgáltatók (pl. tárhely-, fizetési vagy bejelentkezési partnerek) adatkezelése az Európai Gazdasági Térségen kívülre (pl. USA) is kiterjedhet. A felhasználói adatbázis és a feltöltött fájlok tárolása az Európai Unió (Frankfurt) régiójában történik; egyes partnerek (pl. a tárhely- és a fizetési szolgáltató anyavállalata) esetében azonban előfordulhat EGT-n kívüli adatkezelés. Ilyen esetben az Adatkezelő gondoskodik a GDPR szerinti megfelelő garanciákról (pl. bizottsági megfelelőségi határozat, általános adatvédelmi szerződési feltételek — SCC). A konkrét továbbításokról az Adatkezelő adatkezelési nyilvántartása ad tájékoztatást.
7. Az érintettek jogai
Az érintettet a GDPR alapján az alábbi jogok illetik meg, amelyeket a hello@tuday.hu címen gyakorolhat:
- Hozzáférés a kezelt adataihoz, másolat kérése;
- Helyesbítés (pontatlan adat javítása);
- Törlés („elfeledtetéshez való jog"), a jogszabályi korlátok között;
- Korlátozás kérése bizonyos esetekben;
- Adathordozhatóság (géppel olvasható formátumban való átadás/átvitel);
- Tiltakozás a jogos érdeken alapuló kezelés ellen (pl. ajánlások);
- Hozzájárulás visszavonása (pl. hírlevél) — a visszavonás a korábbi kezelés jogszerűségét nem érinti.
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, legkésőbb a GDPR szerinti határidőben (általában 1 hónap) teljesíti. A Platformon automatizált, az érintettre jelentős joghatással járó kizárólagos döntéshozatal nem történik; a tartalomajánlás nem minősül ilyennek.
8. Adatbiztonság
Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz az adatok védelmére (pl. titkosított adatátvitel, jelszavak biztonságos tárolása, hozzáférés-korlátozás, rendszeres mentés). A teljes körű biztonság azonban az interneten nem garantálható; az érintett is felel a belépési adatai megfelelő védelméért.
9. Adatvédelmi incidens
Adatvédelmi incidens esetén az Adatkezelő — ha az valószínűsíthetően kockázattal jár — azt a tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak, és magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatja. Az Adatkezelő az incidensekről nyilvántartást vezet.
10. Jogorvoslat
Ha az érintett úgy ítéli meg, hogy az adatkezelés sérti a jogait, panaszt tehet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu
Az érintett a jogait bírósági úton is érvényesítheti; a per — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
11. A tájékoztató módosítása
Az Adatkezelő a jelen tájékoztatót jogosult módosítani (pl. jogszabályváltozás vagy új funkció miatt). A mindenkor hatályos változat a Platformon érhető el; lényeges változásról az Adatkezelő megfelelő módon tájékoztat.
Hatályos: 2026. július 14. · Verzió: 1.1