Adatvédelmi Tájékoztató
Hatályos: 2026. augusztus 23.
Tartalomjegyzék
1. Adatkezelő
Az adatkezelő:
Név: Extreme Consulting Kft.
Székhely: 2132 Göd Jósika utca 16.
E-mail: kapcsolat@eveznijo.hu
Telefon: +36-30-919-8558
Weboldal: https://eveznijo.hu
A(z) Evezni Jó online platform (a továbbiakban: Platform) üzemeltetőjeként az Európai Parlament és a Tanács 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján kezeljük személyes adatait.
2. Kezelt adatkörök
2.1. Regisztráció
Név, e-mail cím, jelszó (hash-elt formában), profilkép (social login esetén). Opcionálisan: telefonszám, születési dátum, lakcím.
2.2. Foglalás
Résztvevők neve, születési dátuma, testmagassága és testsúlya. Ezen adatok a biztonságos felszerelés-kiosztáshoz szükségesek (hajó, mentőmellény, evező méretezése).
2.3. Árajánlat kérés (B2B)
Kapcsolattartó neve, e-mail címe, telefonszáma, számlázási adatok. Szervezet neve, létszám, program preferenciák.
2.4. Fizetés
A bankkártya- és fizetési adatokat kizárólag a SimplePay rendszer kezeli. A Szolgáltató a tranzakció azonosítóját és összegét tárolja, bankkártya adatokat nem.
2.5. Túravezető jelentkezés
Személyes adatok, tapasztalat, képzettségek, jogosítványok, fénykép.
2.6. Mérési rendszer (kérdőívek)
Kérdőíves felmérés kitöltése során a válaszadó dimenzió-értékelései (anonim, aggregált formában felhasználva). A kitöltő neve és e-mail címe az egyéni meghívólink generálásához szükséges.
2.7. Hírlevél
E-mail cím, feliratkozási dátum, opcionálisan név és érdeklődési terület.
2.8. Túra fotó és videó
A túrák során a szervező fotó- és videófelvételeket készít a résztvevőkről (telefon, kamera, GoPro, drón). A résztvevő a részvétellel hozzájárul a felvételek rögzítéséhez és marketing célú felhasználásához. Akik nem kívánnak felvételen szerepelni, ezt előre, írásban jelezhetik.
2.9. Csónakház kamerarendszer
A csónakház területén kamerás megfigyelő rendszer működik, mely folyamatosan felvételt készít. A tárolási szerződés aláírásával a Felhasználó ehhez hozzájárul.
2.10. Félbehagyott árajánlat-kérés (piszkozat-mentés)
Az árajánlat-kérő űrlap kitöltése közben a megadott adatokat (kapcsolattartó neve, e-mail címe, telefonszáma, szervezet neve, létszám, program-preferenciák, a kitöltés állapota) automatikusan elmentjük akkor is, ha az űrlap végül nem kerül beküldésre. Célja, hogy a megkezdett kitöltés később folytatható legyen, és — ha e-mail cím is megadásra került — egyetlen, segítő szándékú emlékeztetőt küldhessünk a folytatás linkjével. Az emlékeztető ellen bármikor, egy kattintással tiltakozhat (a levélben található lemondó linkkel), és a be nem küldött kitöltéseket 60 nap inaktivitás után automatikusan töröljük.
2.11. Mobilalkalmazás: helymeghatározási és mozgás-adatok
Az Evezni Jó mobilalkalmazás túrakövetés funkciója — kizárólag akkor, ha Ön azt kifejezetten elindítja — GPS-nyomvonalat rögzít (koordináták, sebesség, magasság, időbélyeg), valamint a telefon mozgásérzékelőiből evezőcsapás-számot és csapásütemet számol. A háttérben futó helymeghatározás célja kizárólag az, hogy a mérés lezárt képernyő mellett se szakadjon meg; a mérésen kívül az alkalmazás nem követi az Ön helyzetét. A rögzített nyomvonal alapértelmezetten privát — csak Ön látja, és bármikor törölheti az alkalmazásban. A nyomvonal-adatokat kizárólag a saját szerverünkön tároljuk, harmadik félnek nem adjuk át, hirdetési célra nem használjuk.
2.12. Egészségügyi adatok (Apple Health / Health Connect)
Az Ön kifejezett, külön hozzájárulásával (GDPR 9. cikk (2) a) pont) a mobilalkalmazás az okosórája által mért adatokat olvassa ki az Apple Health (iOS), illetve a Health Connect (Android) rendszerből: pulzus (átlag és maximum) és aktív kalória — kizárólag a rögzített túra időtartamára vonatkozóan. Cél: a túráihoz valós teljesítmény-adatok társítása. A teljesített túrát — szintén csak az Ön engedélyével — edzésként visszaírjuk az egészség-alkalmazásba.
Ezeket az adatokat a túra-nyomvonalhoz kapcsolva, a saját szerverünkön tároljuk; harmadik félnek nem adjuk át, hirdetési vagy profilalkotási célra nem használjuk, és nem értékesítjük. A hozzáférést bármikor visszavonhatja a telefonja beállításaiban (iOS: Beállítások → Egészség → Adathozzáférés; Android: Health Connect → Alkalmazás-engedélyek) — ez a jövőbeli kiolvasást azonnal megszünteti. A már tárolt egészség-adatok az adott mérés törlésével, vagy a fiók törlésével (lásd 7. pont) véglegesen törlődnek.
3. Adatkezelés célja és jogalapja
| Adatkör | Cél | Jogalap |
|---|---|---|
| Név, e-mail | Felhasználó azonosítás, kommunikáció | Szerződés teljesítése (GDPR 6(1)(b)) |
| Testmagasság, testsúly | Felszerelés méretezés (biztonság) | Szerződés teljesítése (GDPR 6(1)(b)) |
| Születési dátum | Korhatár ellenőrzés, kedvezmény | Szerződés teljesítése (GDPR 6(1)(b)) |
| Számlázási adatok | Számla kiállítás | Jogi kötelezettség (GDPR 6(1)(c)) |
| E-mail (hírlevél) | Marketing kommunikáció | Hozzájárulás (GDPR 6(1)(a)) |
| Kérdőív válaszok | Csapatfejlesztés hatásmérés | Jogos érdek (GDPR 6(1)(f)) |
| IP cím, böngésző adat | Visszaélés-megelőzés, analitika | Jogos érdek (GDPR 6(1)(f)) |
| Fotó, videó (túra) | Marketing, túrafotó megosztás | Jogos érdek (GDPR 6(1)(f)) + tiltakozási jog |
| Kamerafelvétel (csónakház) | Vagyonvédelem | Jogos érdek (GDPR 6(1)(f)) |
| Félbehagyott árajánlat-űrlap adatai | A kitöltés folytatásának biztosítása, egyszeri emlékeztető | Jogos érdek (GDPR 6(1)(f)) + tiltakozási jog; folytatási link kérése esetén hozzájárulás (GDPR 6(1)(a)) |
4. Cookie-k (sütik)
A Platform az alábbi cookie-kat használja:
| Cookie típus | Cél | Élettartam |
|---|---|---|
| Session cookie | Bejelentkezés fenntartása (NextAuth) | Munkamenet / 30 nap |
| Referral cookie | Ajánlói rendszer attribúció | 30 nap |
| Analitika | Weboldal használat elemzése | Hozzájárulás alapján |
A technikai működéshez szükséges cookie-kat a Platform a Felhasználó hozzájárulása nélkül is alkalmazhatja. A marketing és analitikai cookie-k használata hozzájáruláshoz kötött.
5. Harmadik fél szolgáltatók (adatfeldolgozók)
A Szolgáltató az alábbi harmadik fél szolgáltatókat veszi igénybe adatfeldolgozás céljából:
| Szolgáltató | Cél | Kezelt adatok |
|---|---|---|
| SimplePay (OTP Mobil) | Online fizetés | Bankkártya adatok, tranzakció |
| Social login (OAuth) | Név, e-mail, profilkép | |
| Facebook (Meta) | Social login (OAuth) | Név, e-mail, profilkép |
| Social login (OAuth) | Név, e-mail | |
| Apple | Social login (OAuth) — jelenleg nem elérhető | Név, e-mail |
| MailRelay | Hírlevél küldés | E-mail cím, név |
| Google Gemini AI | AI elemzés (mérési rendszer) | Aggregált kérdőív adatok |
| OVF | Vízállás adatok | Nem tartalmaz személyes adatot |
| Apple Health / Google Health Connect | Egészség-adatok kiolvasása és edzés visszaírása — kizárólag az Ön külön engedélyével (lásd 2.12. pont) | Pulzus, aktív kalória, edzés-időtartam |
| Google (Google Analytics 4, Google Ads) | Látogatottság-mérés (Google Analytics 4) és hirdetés-hatékonyság mérése (Google Ads).Mindkettő kizárólag az Ön hozzájárulásával működik: a cookie-sávon tett választásáig a mérési és hirdetési adattárolás le van tiltva, és a döntését a cookie-beállításokban bármikor módosíthatja vagy visszavonhatja. Jogalap: hozzájárulás (GDPR 6(1)(a)). | IP-cím (rövidített formában), böngésző- és eszközadatok, a megtekintett oldalak, a hirdetésből érkezés azonosítója, mérési cookie-azonosítók |
| Meta (Facebook, Instagram) — hirdetés-mérés | A hirdetéseink eredményességének mérése. Két úton: a böngészőjében futó Meta Pixel (csak az Ön hozzájárulása után indul), valamint a szerverünkről küldött Conversions API esemény, amikor foglalás, bérlés vagy ajándékutalvány-rendelés jön létre. Jogalap: hozzájárulás (GDPR 6(1)(a)). | Titkosított (SHA-256 hash) formában: e-mail cím, telefonszám, vezeték- és keresztnév, belső azonosító. Nyílt formában: IP-cím, böngésző-azonosító (User-Agent), a Meta kattintás- és böngésző-azonosítója (fbc, fbp), a megrendelés összege és pénzneme, a túra/termék azonosítója, a látogatott oldal címe |
| Meta — hirdetési célközönségek | Hasonló érdeklődésű közönség képzése a hirdetésekhez, illetve a már vásárolt vendégek kizárása a hirdetésekből. Jogalap: hozzájárulás (GDPR 6(1)(a)). | A vásárlók e-mail címe és telefonszáma kizárólag titkosított (SHA-256 hash) formában — a Meta a nyílt adatot nem kapja meg |
| Cloudflare (Turnstile) | Automatizált visszaélés (bot, spam) kiszűrése az űrlapoknál — hírlevél-feliratkozás, várólista, kvíz, fióktörlési kérelem. Jogalap: jogos érdek (GDPR 6(1)(f)) a szolgáltatás biztonságához | IP-cím, böngésző- és eszközjellemzők, az űrlap-kitöltés viselkedési jelei |
| OpenStreetMap Foundation | A weboldalon megjelenő térképek (túra-útvonalak, vízállás-mérőállomások) alaptérkép-szeleteinek betöltése. Jogalap: jogos érdek (GDPR 6(1)(f)) a szolgáltatás megjelenítéséhez | IP-cím, böngésző-azonosító (a térkép-szeletek letöltésekor) |
| Anthropic (Claude AI) | A „Hullám" AI-segéd válaszainak előállítása (elsődleges szolgáltató; üzemzavar esetén a Google Gemini a tartalék). Jogalap: szerződés teljesítése, illetve az Ön kérésére indított kommunikáció (GDPR 6(1)(b)), a be nem jelentkezett látogatóknál jogos érdek (GDPR 6(1)(f)) az ügyfélkiszolgáláshoz. | A chatbe beírt üzenetei és a beszélgetés előzménye. Bejelentkezett felhasználónál ezen felül: a felhasználó neve, korábbi foglalásainak száma, aktuális kredit-egyenlege |
| OpenAI | Hirdetési képek készítése — a hirdetés alapja a túrákon készült valódi galéria-fotó, ezért a feltöltött képen a túra résztvevői is szerepelhetnek. Jogalap: jogos érdek (GDPR 6(1)(f)) a marketinghez, a 2.8. pont szerinti tiltakozási joggal. | A hirdetés alapjául szolgáló túrafotó (amelyen résztvevők is lehetnek) és a képhez tartozó szöveges utasítás |
| Billingo | Számla kiállítása és tárolása (automatikus számlázás). Jogalap: jogi kötelezettség (GDPR 6(1)(c)) | Számlázási név, cím, e-mail cím, a számla tételei és összege |
| Google Drive | A túrákon készült fotók és videók tárolása, illetve megosztása a résztvevőkkel. Jogalap: jogos érdek (GDPR 6(1)(f)), a 2.8. pont szerinti tiltakozási joggal | Túrafotók és -videók, amelyeken a résztvevők felismerhetők lehetnek |
| Google Firebase Cloud Messaging | Push-értesítés kézbesítése a mobilalkalmazásba (pl. túra-emlékeztető, üzenet). Jogalap: hozzájárulás (GDPR 6(1)(a)) — az értesítés a telefon beállításaiban bármikor kikapcsolható | Az eszköz push-azonosítója (token) és az értesítés szövege |
| Böngésző-gyártók push-szolgáltatásai (Google, Mozilla, Apple) | A böngészőben megjelenő értesítés kézbesítése. Jogalap: hozzájárulás (GDPR 6(1)(a)) — a böngésző értesítés-engedélyének megadásával, bármikor visszavonható | A böngésző által kiadott push-végpont azonosítója és a titkosított értesítés |
Adattovábbítás az Európai Unión kívülre. A fenti szolgáltatók egy része az Európai Unión kívül (elsősorban az Amerikai Egyesült Államokban) is kezelhet adatokat. Ezekben az esetekben az adattovábbítás jogi kereteit a szolgáltatóval kötött adatfeldolgozói szerződés és az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve — ahol a szolgáltató tanúsított — az EU–USA adatvédelmi keret (Data Privacy Framework) biztosítja.
Az adatfeldolgozók saját adatkezelési tájékoztatói — ezekből tájékozódhat arról, hogy az adott szolgáltató mennyi ideig és milyen célból kezeli az adatokat:
- Google (Analytics, Ads, Drive): policies.google.com/privacy — Firebase: firebase.google.com/support/privacy
- Meta (Facebook, Instagram): facebook.com/privacy/policy
- Cloudflare: cloudflare.com/privacypolicy
- OpenStreetMap Foundation: osmfoundation.org/wiki/Privacy_Policy
- Anthropic: anthropic.com/legal/privacy
- OpenAI: openai.com/policies/privacy-policy
- Billingo: billingo.hu/adatkezelesi-tajekoztato
- MailRelay: mailrelay.com/en/privacy-policy
- SimplePay (OTP Mobil): simplepay.hu/adatkezelesi-tajekoztatok
6. Adattárolás időtartama
- Regisztrációs adatok: A fiók fennállásáig, illetve törlési kérelemtől számított 30 napon belül.
- Foglalási adatok: A szolgáltatás teljesítését követő 5 évig (számviteli kötelezettség).
- Számlázási adatok: 8 évig a hatályos számviteli jogszabályok alapján.
- Hírlevél feliratkozás: Leiratkozásig.
- Mérési kérdőív adatok: A projekt befejezését követő 2 évig.
- Félbehagyott árajánlat-kérés: Az utolsó aktivitástól számított 60 napig — a be nem küldött kitöltéseket ezután automatikusan töröljük.
- Túra-nyomvonalak és egészség-adatok (mobilalkalmazás): Amíg Ön nem törli az adott mérést, legfeljebb a fiók fennállásáig — a fiók törlésével ezek véglegesen, helyreállíthatatlanul törlődnek (nem csak anonimizálódnak).
- Cookie adatok: A cookie típusától függően (lásd 4. pont).
Az adatokat Magyarország területén, MySQL adatbázisban tároljuk, rendszeres biztonsági mentéssel.
7. Érintetti jogok
A GDPR alapján az Érintettnek az alábbi jogai vannak:
Hozzáférési jog
Tájékoztatást kérhet arról, hogy milyen adatait kezeljük.
Helyesbítés joga
Pontatlan adatai helyesbítését kérheti.
Törléshez való jog
Kérheti adatai törlését (az „elfeledtetéshez való jog").
Korlátozás joga
Kérheti az adatkezelés korlátozását.
Adathordozhatóság
Adatait géppel olvasható formában kérheti.
Tiltakozás joga
Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Fiókját bármikor törölheti — egyedül is
A Profilom oldal alján (a mobilalkalmazásban: Profilom → Fiók törlése) elindíthatja fiókja végleges törlését. A törlést 30 nap gondolkodási idő után hajtjuk végre, addig egy kattintással visszavonható.
Jogainak gyakorlásával kapcsolatban forduljon hozzánk a(z) kapcsolat@eveznijo.hu e-mail címen.
Ha úgy véli, hogy adatkezelési jogai sérültek, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu).
8. Gyermekek adatai
8.1. 16 év alatti gyermekek személyes adatainak kezeléséhez a szülő vagy törvényes gondviselő hozzájárulása szükséges.
8.2. Csoportos túraprogramok (B2B) esetén kiskorú résztvevők adatainak kezeléséhez a rendszer automatikus szülői hozzájárulási e-mailt küld, amelyben a szülőnek el kell fogadnia a Túraszabályzatot és az Adatvédelmi Tájékoztatót.
8.3. A szülői hozzájárulás rögzítésekor a szülő neve, telefonszáma és címe is rögzítésre kerül vészhelyzet esetére.
9. Automatikus döntéshozatal és profilalkotás
9.1. A Platform nem alkalmaz olyan automatizált döntéshozatalt, amely a Felhasználóra nézve jogi hatást váltana ki vagy hasonlóan jelentős mértékben érintené.
9.2. A mérési rendszer részeként AI-alapú elemzés (Google Gemini) készül a kérdőív aggregált eredményeiről. Ez kizárólag tájékoztató jellegű fejlesztési javaslatokat generál, nem minősül automatikus döntéshozatalnak, és a megrendelő szervezet vezetője számára készül.
9.3. A felszerelés-kiosztás automatizált folyamat (testméretek alapján), amely a biztonságos felszerelés kiválasztását szolgálja. Ez nem minősül a GDPR 22. cikke szerinti automatizált egyedi döntéshozatalnak.
10. Kapcsolat
Adatvédelmi kérdéseivel, kérelmeivel forduljon hozzánk:
E-mail: kapcsolat@eveznijo.hu
Telefon: +36-30-919-8558
Kapcsolódó dokumentumok:
Hatályos: 2026. augusztus 23.