Adatkezelési tájékoztató

1. Ki kezeli az adataidat

Az adatkezelő: Baranyi Róbert (a merreinduljunk.hu üzemeltetője). Kapcsolat adatvédelmi kérdésben: adatvedelem@merreinduljunk.hu.

2. Milyen adatot kezelünk, és miért

Ha csak böngészel (fiók nélkül)

Nem kérünk és nem tárolunk rólad személyes adatot. A keresésed (település, sugár, időablak, kategória) a webcímben utazik, nem kötjük személyhez és nem tároljuk el. A helyzetedet nem kérdezzük le a készülékedtől — te írod be, hol keresel. Az üzemeltetéshez és a visszaélések kiszűréséhez a kiszolgálóink rövid ideig naplózzák a kérések technikai adatait (pl. IP-cím, időbélyeg).

Ha regisztrálsz látogatóként

• E-mail-cím — a fiókod azonosítója, ide megy a megerősítő és a jelszó-visszaállító levél.
• Jelszó — kizárólag titkosított lenyomatként (sózott hash) tárolva; a nyílt jelszavadat mi sem látjuk.
• Kedvencnek jelölt események.
• Érdeklődési jelöléseid: kategória, település, előadó.
• Értesítési beállításaid (opt-in, alapból kikapcsolva).

Cél: a fiókod működtetése — kedvencek megőrzése és a kért értesítések (pl. egy mentett program elmaradása) kiküldése. Jogalap: a szolgáltatás nyújtása mint szerződés teljesítése, az értesítéseknél a hozzájárulásod, amit bármikor visszavonhatsz a Profil oldalon.

Ha Google-fiókkal lépsz be

A Google-tól csak az e-mail-címedet és egy fiókazonosítót kapunk meg, hogy a fiókodat azonosítani tudjuk. A jelszavadat nem látjuk, és a Google-fiókod tartalmához (levelek, névjegyek, fájlok) semmilyen hozzáférést nem kérünk és nem kapunk. A hozzáférést bármikor visszavonhatod a Google-fiókod biztonsági beállításai között.

Ha hirdetőként regisztrálsz

• Szervezet típusa (cég / egyéni vállalkozó), cégnév, adószám.
• Telefonszám (kapcsolattartás; nem hitelesítjük SMS-ben).
• Az ÁSZF elfogadásának időpontja.
• Az általad feltöltött események adatai és a hozzájuk kapcsolódó fizetési tételek (összeg, státusz, a fizetési szolgáltató hivatkozási azonosítója).

Bankkártya-adatot nem látunk és nem tárolunk — a fizetés a fizetési szolgáltató felületén zajlik. Az adószámot a formai és ellenőrző-összeg szabályok szerint ellenőrizzük, cégnév-kitöltéshez pedig lekérdezhetjük az Európai Bizottság nyilvános VIES adatbázisát. Jogalap: szerződés teljesítése, a számlázási adatoknál jogszabályi kötelezettség.

Ha bejelentesz egy hirdetést

A jogsértő vagy problémás tartalom bejelentése fiók nélkül is működik. Ilyenkor a bejelentés kategóriáját és szövegét tároljuk, valamint — ha megadod — az e-mail-címedet, hogy visszajelezhessünk. Az e-mail-cím megadása önkéntes. Jogalap: a digitális szolgáltatásokról szóló uniós rendeletből (DSA) fakadó kötelezettségünk, illetve a szolgáltatás tisztaságához fűződő jogos érdek. A moderációs döntéseinket naplózzuk (mikor, mi, milyen indokkal).

3. Meddig őrizzük

• Fiókadatok: amíg a fiókod létezik. Ha törlöd, az adataid (kedvencek, érdeklődés, beállítások) azonnal és véglegesen törlődnek.
• Számlázási és fizetési adatok: a számviteli jogszabályok által előírt ideig, a fiók törlése után is.
• Bejelentések és moderációs napló: a jogvita elévüléséig, illetve amíg a DSA szerinti elszámoltathatóság megkívánja.
• Kiszolgálói naplók: rövid ideig, üzemeltetési és biztonsági célból.

4. Kinek adjuk tovább

Nem adjuk el és nem adjuk át harmadik félnek marketing célra. A működéshez az alábbi szolgáltatókat vesszük igénybe (adatfeldolgozók):

• Supabase — adatbázis és felhasználói fiókok (hitelesítés) tárolása.
• Vercel — a weboldal futtatása, kiszolgálása.
• Resend — a rendszer e-mailjeinek kiküldése (megerősítés, jelszó, értesítés), EU-s régióban.
• Google — kizárólag akkor, ha Google-fiókkal lépsz be (hitelesítés).
• Anthropic — mesterséges intelligencia a plakátokból való adatkiolvasáshoz, a hirdetések tartalmi moderálásához és a szabad szöveges kereséshez. Ide esemény-adatok és a beírt keresőmondat jut el, a fiókadataid nem.
• OpenStreetMap — helynév-feloldás és a térkép csempéi; a térkép a böngésződből tölt be, így a szolgáltató látja a kérés IP-címét.

Egyes szolgáltatók az Európai Gazdasági Térségen kívül (jellemzően az Egyesült Államokban) is kezelhetnek adatot; ilyenkor az átadás az uniós jog által elismert garanciák (EU–USA adatvédelmi keret, illetve általános szerződési feltételek) alapján történik.

5. Sütik

Csak a működéshez szükséges sütiket használunk, analitikai és hirdetési sütit nem — ezért nem is jelenik meg süti-elfogadó ablak. Amit használunk:

• Belépési munkamenet-süti — enélkül minden oldalfrissítésnél kiléptetnénk.
• Rövid életű szándék-süti — ha belépés előtt jelölsz meg egy kedvencet, ez őrzi meg, hogy belépés után tényleg elmentődjön (legfeljebb 1 óráig él).
• Téma-beállítás (világos / sötét) megjegyzése.

6. A te jogaid

Bármikor kérheted az adataidhoz való hozzáférést, azok helyesbítését vagy törlését, az adatkezelés korlátozását, tiltakozhatsz az adatkezelés ellen, és kérheted az adataid hordozható formában való kiadását. A hozzájáruláson alapuló adatkezeléseket (pl. értesítések) bármikor visszavonhatod.

A fiókod és a hozzá tartozó adatok törlését nem kell megvárnod tőlünk: a Profil oldalon magad is elvégezheted, azonnali hatállyal. Bármely más kérésedet a adatvedelem@merreinduljunk.hu címen jelezheted.

Ha úgy érzed, jogsértően kezeljük az adataidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, naih.hu), illetve bírósághoz fordulhatsz.

7. Gyermekek

A szolgáltatás nem 16 év alattiaknak szól; tudatosan nem gyűjtünk adatot tőlük.

8. A tájékoztató módosítása

Ha a szolgáltatás változik (új funkció, új adatfeldolgozó), ezt a tájékoztatót frissítjük, és a tetején jelezzük a módosítás dátumát. Érdemi változásról a regisztrált felhasználókat e-mailben is értesítjük.