Adatvédelmi Nyilatkozat

A BabaNevező ("Szolgáltatás") üzemeltetőjeként ("mi", "minket") elkötelezettek vagyunk az Ön személyes adatainak védelme iránt. Ez a tájékoztató leírja, hogy milyen adatokat gyűjtünk, miért gyűjtjük azokat, és hogyan használjuk fel őket, amikor Ön a szolgáltatásunkat használja.

1. Az adatkezelő adatai

• Adatkezelő neve: Pataki Imre (magánszemély)
• Elérhetőség (e-mail): pataki.imi@gmail.com

2. A kezelt adatok köre, célja és jogalapja

A Szolgáltatás működéséhez elengedhetetlen, hogy bizonyos személyes adatokat kezeljünk. Az alábbiakban részletezzük ezeket:

• Fiók Létrehozásához és Kezeléséhez Szükséges Adatok:
  • E-mail cím: Az Ön egyedi azonosítására, a fiók megerősítésére, a bejelentkezéshez és a szolgáltatással kapcsolatos fontos értesítések (pl. jelszó-emlékeztető, partner-meghívó) küldésére használjuk.
  • Jelszó: A jelszavát biztonságos, titkosított formában (hash) tároljuk a fiókja védelme érdekében. Soha nem látjuk a jelszavát tiszta szöveges formában.
  • Megjelenítendő név (opcionális): Ha megadja, partnere ezt a nevet látja a meghívóban és a kapcsolódás után.
  • Google Fiók Azonosító (Google bejelentkezés esetén): Ha a Google-fiókjával regisztrál vagy jelentkezik be, a Google által biztosított egyedi azonosítót tároljuk a fiókja összekapcsolásához. Ezen felül a Google-fiókjához tartozó e-mail címet és nevet is megkapjuk.

  Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése), mivel ezen adatok nélkül a felhasználói fiókot és a szolgáltatás alapjait nem tudjuk biztosítani.

• A Szolgáltatás Használata Során Keletkező Adatok:
  • Névpreferenciák (kedvelt/nem kedvelt nevek): A szolgáltatás alapvető funkciója a nevek értékelése. A választásait (jobbra vagy balra húzott nevek azonosítóit) a fiókjához rendelve tároljuk, hogy a partnere választásaival összevethessük őket.
  • Partnerkapcsolat adatai: Ha meghív egy partnert, vagy elfogad egy meghívást, a két fiókot összekapcsoljuk. Ekkor tároljuk partnere felhasználói azonosítóját a fiókjában. Ez teszi lehetővé a közös találatok megjelenítését.
  • Értesítések: A közös találatokról értesítést hozunk létre, melyek 30 nap után automatikusan törlődnek.

  Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése).

• Műszaki és Analitikai Adatok:
  • IP-cím: Biztonsági okokból (pl. visszaélések, brute-force támadások megakadályozása) a szerverünk ideiglenesen naplózhatja az IP-címet, és a rate-limiting (kérések korlátozása) funkcióhoz is használjuk.
  • Sütik (Cookies) és Helyi Tárhely (Local Storage): Lásd a 4. pontot.
  • Használati analitika (Google Analytics): Amennyiben Ön ehhez a süti-banneren keresztül hozzájárul, anonimizált, aggregált adatokat gyűjtünk a szolgáltatás használatáról (pl. mely oldalak népszerűek, mennyi időt töltenek a felhasználók az oldalon).

  Adatkezelés jogalapja: IP-címek biztonsági kezelése esetén a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Analitikai adatok esetén a GDPR 6. cikk (1) bekezdés a) pontja (az Ön hozzájárulása).

3. Adattovábbítás és Adatfeldolgozók

A Szolgáltatás működtetéséhez külső szolgáltatókat (adatfeldolgozókat) veszünk igénybe. Személyes adatait csak a szükséges mértékben osztjuk meg velük:

• Tárhely- és adatbázis-szolgáltató: Az alkalmazás és az adatbázis egy biztonságos szerveren fut.
• E-mail kézbesítő szolgáltató (SMTP): A fiókkal kapcsolatos e-mailek (megerősítés, meghívók) kiküldéséhez.
• Google LLC: A Google SSO (bejelentkezés) és a Google Analytics szolgáltatások biztosításához. A Google az adatokat az Európai Gazdasági Térségen (EGT) kívülre, az Amerikai Egyesült Államokba is továbbíthatja. Az adattovábbítás megfelelőségét a Google által alkalmazott adatvédelmi elvek és általános szerződési feltételek biztosítják.

4. Sütik (Cookies) és Helyi Tárhely

A sütik kis szöveges fájlok, amelyeket a böngészője tárol. A következő célokra használjuk őket:

• Feltétlenül Szükséges Adatok:
  • Helyi Tárhely (Local Storage): Itt tároljuk a bejelentkezési azonosítóját (access token), hogy ne kelljen minden oldalbetöltéskor újra bejelentkeznie.
  • `cookie_consent` süti: A süti-preferenciáinak tárolására, hogy tudjuk, elfogadta-e az analitikai sütiket.
  • `g_csrf_token` süti: A Google bejelentkezési folyamat biztonságát védi.
• Analitikai Sütik (Google Analytics): Ezeket csak az Ön kifejezett hozzájárulása után helyezzük el. Segítenek megérteni, hogyan használják a látogatók az oldalt.

A böngészője beállításaiban bármikor törölheti a sütiket.

5. Adatmegőrzés Időtartama

• Fiók adatai: A fiókja aktív fennállásáig. Ha törli a fiókját, az összes személyes adatát (e-mail, név, névlisták) véglegesen töröljük a rendszereinkből.
• Értesítések: A rendszerben keletkező értesítéseket (pl. új egyezés) 30 nap után automatikusan töröljük.
• Analitikai adatok: A Google Analytics által gyűjtött adatokat a Google standard adatmegőrzési irányelvei szerint tároljuk.

6. Az Ön Jogai

Önt a GDPR alapján az alábbi jogok illetik meg:

• Hozzáférési jog: Kérhet tájékoztatást a személyes adatai kezeléséről és másolatot kérhet azokról.
• Helyesbítéshez való jog: Kérheti pontatlan adatainak helyesbítését vagy hiányos adatainak kiegészítését.
• Törléshez való jog ("az elfeledtetéshez való jog"): A beállítások menüpontban bármikor törölheti a fiókját, ami az összes kapcsolódó adat végleges törlését eredményezi.
• Az adatkezelés korlátozásához való jog: Bizonyos esetekben kérheti, hogy korlátozzuk az adatkezelést.
• Tiltakozáshoz való jog: Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatósághoz való jog: Kérheti, hogy az Ön által rendelkezésünkre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Ezen jogait az 1. pontban megadott e-mail címen keresztül gyakorolhatja. Panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, cím: 1055 Budapest, Falk Miksa utca 9-11., web: http://naih.hu) fordulhat.

7. Adatbiztonság

Minden ésszerű technikai és szervezési intézkedést megteszünk az Ön adatainak védelme érdekében. Ez magában foglalja a jelszavak biztonságos titkosítását (hash-elés), a biztonságos kommunikációs csatornák használatát és a kérések korlátozását a visszaélések megelőzése érdekében.

8. A tájékoztató módosítása

Fenntartjuk a jogot, hogy ezt az adatvédelmi tájékoztatót a jövőben módosítsuk. Az esetleges változásokról ezen az oldalon tájékoztatjuk a látogatókat a "Utolsó frissítés" dátumának módosításával.