Adatkezelési tájékoztató
Ez az oldal leírja, milyen személyes adatot kezel a MancsNaptár (mancsnaptar.hu és a mobilalkalmazás), miért, meddig, kik férnek hozzá, és milyen jogaid vannak az Európai Unió általános adatvédelmi rendelete (GDPR) szerint.
1. Az adatkezelő
<név / cégnév>
E-mail: info@mancsnaptar.hu
2. Milyen adatot kezelünk
- Fiókadatok: az e-mail-címed és hogy megerősítetted-e, a felhasználóneved, a megjelenített neved, a profilképed (ha feltöltesz egyet, vagy a Google-fiókodé, ha azzal lépsz be), a választott nyelv, a megjelenés és az e-mail-értesítések beállításai.
- Belépés: a belépést a Supabase Auth végzi, e-mailben kapott egyszer használatos kóddal vagy Google-, illetve Apple-fiókkal. A Supabase tárolja a fiókhoz tartozó belépési azonosítókat és munkameneteket.
- Amit az alkalmazásban csinálsz: a küldött és kapott kérések (ki kinek, mikor, az esetleges üzenet és az állapotuk), az értesítéseid, a meghívó linkjeid, a kérések lépéseinek naplója, és a neked küldött e-mailek nyilvántartása (cím, típus, kézbesítési állapot).
- Technikai adatok: a szerver naplózza a kérések idejét, útvonalát és válaszkódját; a visszaélések elleni korlátozás az IP-címet rövid ideig a memóriában használja.
3. Mire és milyen jogalapon
- A fiók és a szolgáltatás működtetése, a belépés, az értesítések és az e-mailek küldése: a szolgáltatás nyújtása (GDPR 6. cikk (1) b) pont).
- A szolgáltatás biztonsága, a visszaélések megelőzése és a biztonsági mentések: jogos érdek (GDPR 6. cikk (1) f) pont).
Reklámra, profilalkotásra vagy eladásra nem használjuk az adataidat.
4. Meddig
- A fiókadatokat a fiók törléséig. A törlés menetét és azt, hogy mi marad meg névtelenül, a Fiók törlése oldal írja le.
- Az elolvasott értesítéseket 90 nappal az elolvasás után töröljük, az elküldött e-mailek nyilvántartását 90 nap után; egy visszapattant vagy panaszolt címet megtartunk, hogy ne küldjünk rá újra.
- Az adatbázisról készült biztonsági mentéseket 30 nap után töröljük, így egy törölt adat legfeljebb ennyi ideig maradhat egy korábbi mentésben. Törölt fiókot mentésből nem állítunk vissza.
5. Adatfeldolgozók
| Szolgáltató | Feladat, adatok helye |
|---|---|
| Supabase supabase.com/privacy |
Belépés és fiókkezelés (Supabase Auth). Írország (EU, eu-west-1). |
| Render render.com/privacy |
A weboldal, a szerver és az adatbázis üzemeltetése. <Render-régió, pl. Frankfurt (EU)> |
| Resend resend.com/legal/privacy-policy |
A belépési kódok és az értesítések e-mailben. Írország (EU). |
| Cloudflare cloudflare.com/privacypolicy |
A domain névszolgáltatása (DNS), a feltöltött képek tárolása (R2, EU-s joghatóság) és az adatbázis-mentések tárolása (R2). |
| GitHub docs.github.com/site-policy |
Az éjszakai adatbázis-mentést futtató gép (a mentést az R2-be teszi, magánál nem tartja meg). Egyesült Államok. |
| Google policies.google.com/privacy |
Csak ha Google-fiókkal lépsz be: a neved, az e-mail-címed és a profilképed átadása a belépéshez. |
| Apple apple.com/legal/privacy |
Csak ha Apple-fiókkal lépsz be: az e-mail-címed (vagy az Apple által elrejtett cím) átadása a belépéshez. |
Több szolgáltató egyesült államokbeli cég. Ahol adat az EU-n kívülre kerül, az átadás az EU–USA adatvédelmi keretrendszeren vagy az Európai Bizottság általános szerződési feltételein alapul.
6. Böngészőben tárolt adatok
Sütit nem használunk. A böngésző helyi tárolójában (localStorage) tartjuk a belépési munkamenetet, a nyelvet és a megjelenés beállításait; ezek az eszközödön maradnak, és a böngésző adatainak törlésével eltűnnek. Analitikai vagy reklámcélú követőkód nincs az oldalon.
7. A jogaid
- Hozzáférés és adathordozhatóság: kérésre elküldjük az adataidat géppel olvasható (JSON) formában.
- Helyesbítés: a nevedet, a profilképedet és a beállításaidat a Profil oldalon bármikor módosíthatod.
- Törlés: a fiókodat a Profil oldalon magad törölheted (Fiók törlése).
- Korlátozás és tiltakozás a jogos érdeken alapuló kezelés ellen.
- Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu), vagy bírósághoz fordulhatsz.
Kérésedet az info@mancsnaptar.hu címre írd meg arról az e-mail-címről, amellyel regisztráltál; egy hónapon belül válaszolunk.
8. Biztonság
Minden kapcsolat titkosított (HTTPS). A szerver csak a Supabase által aláírt belépési tokent fogadja el, a kéréseket korlátozza, és mindenki csak a saját adataihoz fér hozzá.
9. Változások
Ha a tájékoztató lényegesen változik, az oldal tetején lévő dátum is változik. A szolgáltatás használatának feltételeit a Felhasználási feltételek írják le.