Adatkezelési tájékoztató

1. Adatkezelő

2. Hatály és fogalmak

Jelen tájékoztató a Kedvencem mobilalkalmazás és a kedvencem.hu webhely használata során végzett adatkezelésre vonatkozik. A „felhasználó" a regisztrált vagy bejelentkezett természetes személy.

3. Kezelt adatok köre

• Felhasználói fiók: e-mail cím, megjelenített név (ha megadod), hitelesítési azonosítók (Firebase Auth; Apple/Google tokenek).
• Állatprofil: név, faj/fajta, kor, fotók, chip/NFC azonosító, megjegyzések (pl. egészségügyi jegyzetek, ha megadod).
• Helyadatok: csak hozzájárulás esetén (elveszett mód, közeli bejelentések megjelenítése – GPS/radiusz).
• Értesítések: eszköz- és értesítési tokenek (FCM), emlékeztető beállítások.
• Előfizetés/billing meta: csomag típusa, vásárlási token/azonosító, előfizetési ciklus, automatikus megújítás állapota, tranzakciós időbélyegek (a bankkártya-adatot Apple/Google kezeli, nem mi).
• Technikai naplók: IP-cím, eszköz- és böngésző-információk, hibanaplók (biztonság, jogszerű használat, hibaelhárítás céljából).
• Webes sütik: részletek a Cookie tájékoztatóban.

4. Célok és jogalapok

• Szolgáltatás nyújtása (regisztráció, bejelentkezés, profil- és állatkezelés, NFC): szerződés teljesítése (GDPR 6. cikk (1) b)).
• Elveszett mód és helyadatok : hozzájárulás (GDPR 6. cikk (1) a) – bármikor visszavonható az alkalmazás beállításaiban).
• Értesítések (emlékeztetők, közeli bejelentések): jogos érdek / hozzájárulás (6. cikk (1) f)/(a); némítás és preferenciák elérhetők).
• Előfizetés és számlázás : szerződés teljesítése, jogi kötelezettség (6. cikk (1) b)/(c)).
• Visszaélések megelőzése, biztonság : jogos érdek (6. cikk (1) f)).
• Marketing kommunikáció (opcionális): hozzájárulás (6. cikk (1) a)).

5. Adatok forrása

Az adatokat elsősorban tőled kapjuk (regisztráció, profilkitöltés). Külső bejelentkezésnél az Apple/Google kizárólag hitelesítési tokeneket biztosít számunkra.

6. Adatfeldolgozók és adattovábbítás

• •
  Google Firebase (Auth, Firestore, Storage, FCM) – felhő-infrastruktúra és funkciók biztosítója.
• •
  Google Cloud (hoszting/infrastruktúra).
• •
  Apple / Google áruházak – előfizetések, vásárlási azonosítók kezelése.
• •
  Térképszolgáltató (pl. Google Maps / Apple Maps SDK) – helyalapú funkciók.
• •
  Tárhelyszolgáltató: RackForest Kft. – 1132 Budapest, Victor Hugo u. 18–22. – rackforest.hu
• •
  E-mail : levelezési szolgáltató (support, törlési kérelmek kezelése).

6/A. Mobil előfizetések (Apple App Store / Google Play)

Az okostelefonos alkalmazásban elérhető, havonta automatikusan megújuló előfizetést az Apple és a Google fizetési rendszerein keresztül biztosítjuk. A bankkártyaadatokat továbbra is kizárólag az Apple/Google kezeli; mi csupán az előfizetés igazolásához szükséges metaadatot tároljuk.

• •
  Kezelt adatok: rendelés-/előfizetés-azonosító, előfizetési csomag, platform (iOS/Android), ciklus hossza, automatikus megújítás állapota, tranzakciós időbélyegek, valamint az Apple/Google által visszaadott, titkosított vásárlási bizonylat.
• •
  Cél és jogalap: az előfizetéses szolgáltatás teljesítése, jogosultságok és számlázási állapot szinkronizálása, ügyfélszolgálati kérések kezelése, visszaélések kiszűrése (GDPR 6. cikk (1) b), c) és f)).
• •
  Terhelés és megújulás: az Apple ID/Google-fiók legkésőbb 24 órával a ciklus vége előtt automatikusan terhelődik a következő havi díjjal. A lemondás az adott áruház fiókbeállításainál kezdeményezhető; mi a platformtól kapott jelzés alapján szüntetjük meg a hozzáférést.
• •
  Adatforrás és címzett: az adatok az Apple/Google szervereiről érkeznek, és oda is továbbítjuk a szükséges státusz frissítéseket (pl. előfizetés visszaállítása). Bankkártyaadat nem kerül a rendszerünkbe.
• •
  Megőrzés: aktív előfizetés ideje alatt, majd a számviteli és adózási jogszabályokban előírt ideig (jellemzően 8 év) megőrizzük a tranzakciós metaadatot.

7. Megőrzési idők

• Felhasználói fiók és tartalom: a fiók törléséig.
• Technikai naplók/biztonsági események: jellemzően 12–24 hónap.
• Számlázási/előfizetéses adatok: vonatkozó jogszabály szerinti ideig.

9. Adatbiztonság

• Titkosítás átvitel közben (HTTPS/TLS), a tárolás a felhőszolgáltató biztonsági kontrolljai szerint.
• Hozzáférés-szabályozás, szerepkörök, jogosultság-kezelés.
• Incidenskezelési folyamat és naplózás.

10. Kiskorúak

A szolgáltatás 16. életévét be nem töltött személyek számára csak törvényes képviselő hozzájárulásával használható. Amennyiben tudomásunkra jut, hogy életkorhoz kötött hozzájárulás nélkül kezeltünk adatot, töröljük azt.

11. Automatizált döntéshozatal, profilozás

Nem alkalmazunk olyan automatizált döntéshozatalt vagy profilozást, amely joghatással járna vagy hasonlóan jelentős mértékben érintené a felhasználót.

12. Cookie-k

A webhely sütiket használ. Részletek: Cookie tájékoztató.

13. A tájékoztató módosítása

A tájékoztatót időről időre frissítjük. A változásokról a webhelyen/appban jelzést adunk. Lényeges módosítás esetén külön értesítést küldünk.

14. Kapcsolat