1. Adatkezelő és a tájékoztató célja
A jelen adatkezelési tájékoztató a Kutyás Oktatási és Sport Alapítvány (székhely: 1121 Budapest, Szanatórium utca 7.; adószám: 19411996-1-43; képviseli: Bondor Andrea, Györki Darinka) (a továbbiakban: „Adatkezelő”) által üzemeltetett DOUBLE BLIND mobilalkalmazás használata során végzett adatkezelési tevékenységeket ismerteti.
A tájékoztató célja, hogy a felhasználók számára átlátható módon bemutassa, milyen adatokat kezelünk, milyen célból, milyen jogalapon, mennyi ideig, valamint milyen jogok illetik meg a felhasználókat.
Fogalommeghatározások
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (GDPR 4. cikk 1. pont). Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon azonosítható, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító alapján.
Érintett: bármely azonosított vagy azonosítható természetes személy, akinek személyes adatait az Adatkezelő kezeli (GDPR 4. cikk 1. pont). Jelen tájékoztató alkalmazásában érintett különösen a DOUBLE BLIND alkalmazást használó, regisztrált vagy nem regisztrált természetes személy felhasználó.
Adatkezelés: a személyes adatokon végzett bármely művelet, például gyűjtés, rögzítés, tárolás, módosítás, lekérdezés, felhasználás, továbbítás, törlés (GDPR 4. cikk 2. pont).
Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza (GDPR 4. cikk 7. pont). Jelen tájékoztató alkalmazásában az Adatkezelő a Kutyás Oktatási és Sport Alapítvány.
Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel (GDPR 4. cikk 8. pont).
Hozzájárulás: az érintett akaratának önkéntes, konkrét, tájékozott és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy egyértelmű megerősítést jelentő cselekedet útján jelzi, hogy beleegyezik a rá vonatkozó személyes adatok kezelésébe (GDPR 4. cikk 11. pont).
2. Az alkalmazás jellege és az adatkezelés kontextusa
A DOUBLE BLIND egy kutyás sport- és tréningtámogató alkalmazás, amely különösen a mantrailing tevékenységek gyakorlását, dokumentálását és elemzését segíti.
Az alkalmazás működése során a felhasználók által létrehozott és rögzített adatok – ideértve különösen a nyomvonalakat, helyadatokat és tréningjegyzeteket – az alkalmazás alapvető funkcióinak részét képezik.
Az Adatkezelő a felhasználók személyes adatait nem értékesíti harmadik felek részére.
3. Kezelt adatok köre és jellege
Az alkalmazás használata során az Adatkezelő különböző típusú adatokat kezelhet, ideértve a felhasználói fiókhoz kapcsolódó adatokat (például e-mail cím és felhasználói azonosító), a külső bejelentkezési szolgáltatóktól (Google, Facebook, X) származó alapvető azonosító adatokat, valamint a felhasználó által megadott vagy generált tartalmakat.
Harmadik fél bejelentkezés esetén az adott szolgáltató által biztosított alapvető profiladatok – például név, e-mail cím vagy egyedi azonosító – kerülhetnek átadásra az alkalmazás részére kizárólag a felhasználó azonosítására és a fiók létrehozása céljából.
A felhasználói tartalom körébe tartozhatnak különösen a kutyafotók, GPX fájlok, nyomvonalak, jegyzetek és egyéb tréninggel kapcsolatos információk.
Az alkalmazás továbbá technikai adatokat is kezelhet, mint például az eszköz típusa, operációs rendszere és az alkalmazás verziója.
Az alkalmazás által kezelt adatok, azok célja és jogalapja az alábbiak szerint alakul:
| Adat | Cél | Jogalap |
|---|---|---|
| Email cím | fiók létrehozás, bejelentkezés, értesítések küldése | szerződés teljesítése (GDPR 6. cikk (1) b) pont) |
| Felhasználónév / felhasználói azonosító | fiók azonosítás, megjelenítés az alkalmazásban | szerződés teljesítése (GDPR 6. cikk (1) b) pont) |
| Harmadik féltől átvett profiladatok (Google, Facebook, X által biztosított név, e-mail cím, egyedi azonosító) | egyszerűsített bejelentkezés, fiók létrehozás | felhasználó hozzájárulása (GDPR 6. cikk (1) a) pont) |
| GPS helyadat | nyomvonal rögzítés, tréning dokumentálás, térképes megjelenítés | felhasználó hozzájárulása (GDPR 6. cikk (1) a) pont) |
| GPX fájlok | nyomvonal import, tréning tervezés és visszajátszás | felhasználó hozzájárulása (GDPR 6. cikk (1) a) pont) |
| Kutyafotó | profil, tréning dokumentálás | felhasználó hozzájárulása (GDPR 6. cikk (1) a) pont) |
| Tréningjegyzetek, nyomleírások | tréning dokumentálás, visszakereshetőség, oktatási célú elemzés | felhasználó hozzájárulása (GDPR 6. cikk (1) a) pont) |
| Technikai adatok (eszköztípus, operációs rendszer, alkalmazásverzió) | hibaelhárítás, kompatibilitás biztosítása, biztonság | jogos érdek (GDPR 6. cikk (1) f) pont) |
| Naplóadatok (bejelentkezési időpontok, alkalmazáshasználati események) | visszaélések megelőzése, fiókbiztonság, technikai hibák azonosítása | jogos érdek (GDPR 6. cikk (1) f) pont) |
| Előfizetési és vásárlási adatok (csomag típusa, előfizetés státusza) | hozzáférés-kezelés, számlázás | szerződés teljesítése (GDPR 6. cikk (1) b) pont) |
4. Helyadatok kezelése
Az alkalmazás egyes funkcióinak működése érdekében GPS alapú helyadatok kerülhetnek rögzítésre, különösen a tréning nyomvonalak létrehozása és megjelenítése során.
A felhasználó tudomásul veszi, hogy a helyadatok technikai jellegükből adódóan pontatlanok, hiányosak vagy késleltetettek lehetnek, és azok kizárólag az alkalmazás funkcionális működését szolgálják.
A helyadatok használata a felhasználó hozzájárulásán alapul, és a készülék beállításaiban bármikor korlátozható vagy letiltható, ami egyes funkciók elérhetőségét befolyásolhatja
5. Felhasználói tartalom és annak kockázatai
A felhasználó által feltöltött vagy létrehozott tartalmak – ideértve különösen a nyomvonalakat, GPX fájlokat, jegyzeteket és képeket – kizárólag a felhasználó ellenőrzése alatt állnak.
Az Adatkezelő ezen tartalmak pontosságát, teljességét vagy biztonságosságát nem ellenőrzi, és nem vállal felelősséget azok felhasználásából eredő következményekért.
A felhasználó tudomásul veszi, hogy a hibás vagy pontatlan adatok alapján végrehajtott tevékenységek kockázatot jelenthetnek.
6. Adatkezelés célja és jogalapja
Az adatkezelés elsődleges célja a szolgáltatás nyújtása, különösen a felhasználói fiók működtetése, a tréning adatok rögzítése és megjelenítése, valamint az alkalmazás technikai működésének biztosítása.
Az adatkezelés jogalapja lehet a szerződés teljesítése (GDPR 6. cikk (1) b) pont), a felhasználó hozzájárulása (különösen helyadatok esetén), valamint az Adatkezelő jogos érdeke az alkalmazás biztonságos működtetéséhez.
7. Adatfeldolgozók és technikai infrastruktúra
Az alkalmazás működtetéséhez az Adatkezelő külső szolgáltatókat vehet igénybe, különösen szerver hosting, adatbázis-kezelés, hitelesítés és technikai üzemeltetés céljából. Az alkalmazás infrastruktúrájának biztosításában a Heroku (Salesforce, Inc.) szolgáltatásai kerülnek felhasználásra. A Heroku az adatokat az Adatkezelő utasításai alapján, adatfeldolgozóként kezeli.
Az alkalmazás továbbá igénybe veheti az Apple App Store és a Google Play platformszolgáltatásait az alkalmazás terjesztése, előfizetések kezelése és fizetések lebonyolítása céljából.
8. Nemzetközi adattovábbítás
A szolgáltatás nemzetközi jellege miatt előfordulhat, hogy egyes adatfeldolgozók az Európai Gazdasági Térségen kívül működnek.
Az adattovábbítás minden esetben a vonatkozó adatvédelmi jogszabályoknak megfelelő garanciák mellett történik. Az EGT-n kívüli adattovábbítás az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján, vagy az érintett ország megfelelőségi határozata alapján történik.
9. Adatmegőrzés
A személyes adatokat az Adatkezelő addig őrzi meg, amíg az adatkezelés célja fennáll, illetve a vonatkozó jogszabályok ezt szükségessé teszik.
A megőrzési időtartamok különösen az alábbiak szerint alakulnak:
- Fiókadatok: a felhasználói fiók törlését követő 30 napig
- GPS helyadatok és nyomvonalak: a tréning befejezésétől vagy az adat felhasználó általi törlésétől számított 6 hónapig
- Naplóadatok és technikai logók: legfeljebb 90 napig
- Előfizetési és számlázási adatok: a vonatkozó számviteli és adójogi kötelezettségek alapján 8 évig
A felhasználó jogosult személyes adatainak törlését kérni, amelyet az Adatkezelő indokolatlan késedelem nélkül teljesít, kivéve, ha az adat megőrzését jogszabály írja elő.
10. Felhasználói jogok
A felhasználót megilleti a hozzáféréshez, helyesbítéshez, törléshez, adatkezelés korlátozásához, adathordozhatósághoz és tiltakozáshoz való jog.
A felhasználó jogosult panaszt benyújtani az illetékes adatvédelmi hatóságnál. A jogok gyakorlásához kérelem nyújtható be a [email] címre. Az Adatkezelő 30 napon belül válaszol. Panasz benyújtható a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu, 1055 Budapest, Falk Miksa u. 9-11.).
A felhasználó a hozzájárulását bármikor visszavonhatja az alkalmazás beállításaiban, illetve az privacy@doubleblindtrail.app-re küldött kéréssel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
11. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, ideértve különösen a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal vagy törlés elleni védelmet.
Az alkalmazás biztonsági intézkedései különösen az alábbiakat foglalhatják magukban:
- JWT Bearer token alapú autentikáció globális hozzáférés-védelemmel
- jogosultság-ellenőrzési mechanizmusok alkalmazása
- CORS korlátozás használata
- jelszavak biztonságos, bcrypt alapú hash-elése
- titkosított adatkapcsolat (HTTPS/TLS) alkalmazása
- korlátozott hozzáférés az adminisztrációs és technikai rendszerekhez.
12. Gyermekek adatainak kezelése
Az alkalmazás nem kifejezetten gyermekek számára készült, és az Adatkezelő nem kezel tudatosan gyermekekre vonatkozó adatokat. 16 év alatti személyek adatait az Adatkezelő csak igazolt szülői/törvényes képviselői hozzájárulás alapján kezeli. Ha az Adatkezelő tudomást szerez arról, hogy 16 év alatti személy adatai hozzájárulás nélkül kerültek rögzítésre, azokat haladéktalanul törli.
13. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen adatkezelési tájékoztató módosítására. A módosított változat közzététellel lép hatályba. Lényeges módosítás esetén az Adatkezelő az érintetteket a hatálybalépés előtt legalább 30 nappal értesíti az alkalmazáson belül vagy e-mailben.