Adatvédelmi tájékoztató
Hatályos: 2026. július 26. napjától
Utolsó frissítés: 2026. július 26.
1. Az adatkezelő adatai
Név: Csetnyák Dávid
Lakhely: Etyek, Magyarország
Email: david.csetnyak@gmail.com
Weboldal: https://www.teniszezzunk.com
Az adatkezelő természetes személy, aki a Teniszezzünk! platformot egyéni fejlesztőként üzemelteti. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján történik.
2. Fogalmak
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
- Adatkezelés: a személyes adatokon végzett bármely művelet.
- Adatkezelő: az a természetes személy, aki az adatkezelés céljait és eszközeit meghatározza.
- Adatfeldolgozó: az a természetes vagy jogi személy, aki az adatkezelő nevében személyes adatokat kezel.
- Érintett: bármely azonosított vagy azonosítható természetes személy, akinek személyes adatait kezelik.
3. Az adatkezelés céljai és jogalapjai
A Teniszezzünk! egy ingyenes teniszpartner-kereső platform. Az adatkezelés az alábbi célokból és jogalapokon történik:
Regisztráció és fiókkezelés
Cél: felhasználói fiók létrehozása, azonosítás, bejelentkezés biztosítása.
Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) bek. a) pont.
Teniszpartner keresés
Cél: a felhasználó profiljának megjelenítése más felhasználók számára partner keresés céljából.
Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) bek. a) pont. A hozzájárulás a profil publikusra állításával adható meg.
Üzenetküldés
Cél: felhasználók közötti kommunikáció lehetővé tétele.
Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) bek. a) pont.
Platform biztonság és visszaélés megelőzés
Cél: a platform rendeltetésszerű és biztonságos működtetése, visszaélések felderítése.
Jogalap: az adatkezelő jogos érdeke — GDPR 6. cikk (1) bek. f) pont.
4. Kezelt adatok köre
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Email cím | Azonosítás, bejelentkezés | Hozzájárulás | Fiók törléséig |
| Megjelenítési név | Profil megjelenítése | Hozzájárulás | Fiók törléséig |
| Profilkép, fotók | Profil megjelenítése | Hozzájárulás | Fiók törléséig |
| Kerület / város, GPS koordináta | Partner keresés, térkép | Hozzájárulás | Fiók törléséig |
| Születési év, nem | Szűrés, megjelenítés | Hozzájárulás | Fiók törléséig |
| Tudásszint, elérhetőség, játéktípus | Partner keresés | Hozzájárulás | Fiók törléséig |
| Üzenetek tartalma | Felhasználók közötti kommunikáció | Hozzájárulás | Fiók törléséig |
| Értékelések, kommentek | Visszajelzés, minőségbiztosítás | Hozzájárulás | Fiók törléséig |
| IP-cím, belépési időbélyeg | Biztonság, visszaélés megelőzés | Jogos érdek | 90 nap |
5. Adatfeldolgozók és harmadik felek
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az adatkezelő utasításai alapján járnak el, önálló adatkezelési célt nem határozhatnak meg.
Supabase Inc.
Tevékenység: adatbázis-kezelés, felhasználói hitelesítés
Székhely: 970 Toa Payoh North, Szingapúr (adatközpontok: EU régió)
Adatvédelem: supabase.com/privacy
Adattovábbítás jogalapja: EU–US Data Privacy Framework, standard szerződési feltételek (SCC)
Vercel Inc.
Tevékenység: webalkalmazás tárhely, CDN
Székhely: 340 Pine Street, Suite 701, San Francisco, CA 94104, USA
Adatvédelem: vercel.com/legal/privacy-policy
Adattovábbítás jogalapja: standard szerződési feltételek (SCC)
Google LLC
Tevékenység: Google OAuth bejelentkezés, Maps JavaScript API, Places API
Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Adatvédelem: policies.google.com/privacy
Adattovábbítás jogalapja: EU–US Data Privacy Framework
Plausible Analytics
Tevékenység: látogatottsági statisztikák (cookie-mentes, anonimizált)
Székhely: Paldiski mnt 139c, Tallinn 13522, Észtország (EU)
Adatvédelem: plausible.io/privacy
Megjegyzés: személyes adatot nem kezel, IP-címet nem tárol.
6. Adattovábbítás harmadik országba
Egyes adatfeldolgozók (Supabase, Vercel, Google) székhelye az Európai Gazdasági Térségen (EGT) kívül, az Egyesült Államokban található. Az adattovábbítás az alábbi garanciák alapján jogszerű:
- EU–US Data Privacy Framework (ahol alkalmazható)
- Az Európai Bizottság által jóváhagyott standard szerződési feltételek (SCC) — GDPR 46. cikk (2) bek. c) pont
7. Adatmegőrzési idők
- Felhasználói fiók és profiladatok: a fiók törléséig, majd 30 napon belül véglegesen törlődnek.
- Üzenetek: a fiók törléséig tárolódnak, törlés után azonnal megsemmisülnek.
- Biztonsági naplók (IP, időbélyeg): 90 napig.
- Értékelések: az értékelt vagy az értékelő fiókjának törléséig.
Az adatmegőrzési idő lejártával az adatok automatikusan és visszavonhatatlanul törlődnek.
8. Az érintett jogai
A GDPR III. fejezete alapján az érintettet az alábbi jogok illetik meg. Kérelmeit a david.csetnyak@gmail.com email-címre küldheti.
Hozzáférés joga (GDPR 15. cikk)
Tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, milyeneket, milyen célból és mennyi ideig.
Helyesbítés joga (GDPR 16. cikk)
Kérheti pontatlan vagy hiányos személyes adatainak helyesbítését. Profiladatait közvetlenül a platformon is módosíthatja.
Törlés joga / „elfeledtetéshez való jog" (GDPR 17. cikk)
Kérheti személyes adatainak törlését. Fiókját a Beállítások menüben közvetlenül törölheti, amellyel minden adata törlődik. Külön kérelem esetén emailben is intézkedünk.
Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Bizonyos esetekben kérheti adatai kezelésének korlátozását (pl. az adatok pontosságát vitatja, vagy tiltakozik az adatkezelés ellen).
Adathordozhatóság joga (GDPR 20. cikk)
Kérheti, hogy személyes adatait géppel olvasható, strukturált formátumban (JSON vagy CSV) megkapja, illetve azokat más adatkezelőhöz továbbítsuk.
Tiltakozás joga (GDPR 21. cikk)
Tiltakozhat személyes adatai jogos érdeken alapuló kezelése ellen. Tiltakozás esetén az adatkezelés megszüntetjük, kivéve ha kényszerítő erejű jogos okok indokolják a folytatást.
Hozzájárulás visszavonásának joga
Hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmére 30 napon belül válaszolunk. Indokolt esetben ez a határidő 60 nappal meghosszabbítható, amelyről tájékoztatjuk.
9. Adatbiztonság
Az adatkezelő az adatok biztonsága érdekében az alábbi technikai és szervezési intézkedéseket alkalmazza:
- HTTPS titkosított adatátvitel
- Jelszavak titkosított tárolása (bcrypt)
- Sorszintű biztonsági szabályok (Row Level Security) az adatbázisban
- Hozzáférés-vezérlés: csak az adatkezelő fér hozzá közvetlenül az adatbázishoz
- Rendszeres biztonsági mentések
Adatvédelmi incidens esetén az érintetteket és a NAIH-ot a GDPR 33–34. cikkeinek megfelelően értesítjük.
10. Cookie-k (sütik)
| Cookie típusa | Célja | Lejárat |
|---|---|---|
| Munkamenet cookie (sb-*) | Bejelentkezés fenntartása | Böngésző bezárásakor |
| GDPR hozzájárulás cookie | Cookie-preferencia megjegyzése | 1 év |
Analitikai célból a Plausible Analytics szolgáltatást használjuk, amely cookie-mentes és személyes adatot nem kezel. A platform nem alkalmaz marketing vagy nyomkövető cookie-kat.
11. Panasz benyújtása — felügyeleti hatóság
Ha úgy véli, hogy személyes adatainak kezelése megsérti a GDPR rendelkezéseit, panaszt nyújthat be a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
Email: ugyfelszolgalat@naih.hu
Web: naih.hu
Kérjük, mielőtt a NAIH-hoz fordul, keresse meg az adatkezelőt közvetlenül, mivel sok esetben gyorsabban tudunk megoldást nyújtani.
12. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosításokról a felhasználókat az oldal főoldalán, illetve email útján tájékoztatjuk, legalább 15 nappal a változás hatálybalépése előtt. A platform további használata a módosított tájékoztató elfogadását jelenti.