Adatkezelési tájékoztató

I. Az adatkezelő neve és elérhetősége

Adatkezelő: OutMates Kft.
Székhely: 1034 Budapest, Kassák Lajos utca 70, 8/76; 1083 Budapest, Práter u. 60, 3/33
E-mail (általános / general): info@outmates.app
E-mail (adatvédelmi / DPO): info@outmates.app
Adatvédelmi tisztviselő (DPO): [kinevezés folyamatban]

II. Adatkezelési alapelvek

Az Üzemeltető az EU 2016/679 GDPR-rendelettel és a 2011. évi CXII. törvénnyel összhangban, az alábbi elvek szerint kezeli a személyes adatokat:

• Jogszerűség, tisztességesség és átláthatóság
• Célhoz kötöttség – adatokat csak meghatározott célokra gyűjtünk
• Adattakarékosság – csak a szükséges adatokat kezeljük
• Pontosság és naprakészség
• Korlátozott tárolhatóság – az adatokat csak szükséges ideig tartjuk
• Integritás és bizalmasság – technikai és szervezési védelmi intézkedések

III. Kezelt adatok köre és jogalapja

IV. Adattovábbítás és adatfeldolgozók

Adatait az alábbi adatfeldolgozóknak adjuk át, akik az Adatkezelő utasításai szerint járnak el:

• Supabase Inc. (Amazon Web Services – EU-West régió)
  Szerepe: adatbázis, hitelesítés és valós idejű üzenetek. Adatok tárolása EU-s szervereken.
  supabase.com/privacy
• Vercel Inc. (USA)
  Szerepe: webalkalmazás hosting. EU–USA adattovábbítás Standard Contractual Clauses (SCC) alapján.
  vercel.com/legal/privacy-policy
• PostHog Inc. (EU cloud)
  Szerepe: analitika – csak hozzájárulás esetén, anonimizált adatokkal. EU-s adatfeldolgozás.
  posthog.com/privacy
• Expo (USA) – push értesítések
  Szerepe: mobilalkalmazás push értesítési szolgáltatás. Adattovábbítás SCC alapján.
  expo.dev/privacy

Harmadik félnek személyes adatot nem értékesítünk. Hatósági megkeresés esetén az adatokat a jogszabályi kötelezettség alapján adhatjuk ki.

V. Adatbiztonság

• Jelszavak bcrypt hash-eléssel tárolódnak (plaintext jelszó nem kerül tárolásra).
• Valamennyi kommunikáció TLS/HTTPS titkosítással zajlik.
• Adatbázis-hozzáférés Row Level Security (RLS) szabályokkal védett.
• Adminisztrátori hozzáférések kétfaktoros hitelesítéssel védettek.
• Adatvédelmi incidens esetén az Üzemeltető a GDPR 33. cikke alapján 72 órán belül értesíti a NAIH-t.
• A fiók törlése esetén az adatok az élő rendszerből azonnal törlődnek. Az automatikus biztonsági mentésekből az adatok legkésőbb 30 napon belül véglegesen törlődnek.

VI. Érintetti jogok

A GDPR 15–22. cikkei alapján az alábbi jogokat gyakorolhatja:

• Hozzáférés joga (15. cikk): tájékoztatást kérhet az Önről kezelt adatokról.
• Helyesbítés joga (16. cikk): kérheti a pontatlan adatok javítását.
• Törlés joga / "elfeledtetés" (17. cikk): kérheti adatai törlését, amennyiben nincs jogszabályi megőrzési kötelezettség.
• Adathordozhatóság (20. cikk): kérheti adatait géppel olvasható (JSON) formátumban – a Beállítások → Adatok exportálása menüpontban.
• Tiltakozás joga (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Korlátozás joga (18. cikk): kérheti az adatkezelés korlátozását vitatott esetben.
• Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelés (analitika, marketing) bármikor visszavonható.

Jogainak gyakorlásához írjon a info@outmates.app címre. Kérésére 30 napon belül válaszolunk.

VII. Sütik (cookie-k)

A cookie-k használatáról részletesen a Cookie tájékoztatóban olvashat. Analitikai cookie-kat csak az Ön kifejezett hozzájárulásával helyezünk el.

VIII. Kiskorúak védelme

Az OutMates platform kizárólag 18 éven felüli személyek számára elérhető. Az Üzemeltető nem gyűjt tudatosan kiskorúaktól személyes adatokat. Ha tudomást szerzünk kiskorú adatainak kezeléséről, azokat haladéktalanul töröljük.

IX. Panasz és jogorvoslat

Ha úgy érzi, hogy az adatkezelés megsérti a GDPR rendelkezéseit, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

NAIH
Cím: 1055 Budapest, Falk Miksa utca 9–11.
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu

X. A tájékoztató módosítása

Az Üzemeltető fenntartja a jogot a jelen Tájékoztató módosítására. Lényeges módosítások esetén az érintetteket legalább 15 nappal az érvénybe lépés előtt e-mailben értesítjük. A hatályos Tájékoztató mindig elérhető az outmates.app/legal/privacy oldalon.