GDPR Megfelelőség

Adatvédelmi Tájékoztató

Hatályos: 2026. augusztus 23.

1. Adatkezelő

Az adatkezelő:

Név: Extreme Consulting Kft.

Székhely: 2132 Göd Jósika utca 16.

E-mail: kapcsolat@eveznijo.hu

Telefon: +36-30-919-8558

Weboldal: https://eveznijo.hu

A(z) Evezni Jó online platform (a továbbiakban: Platform) üzemeltetőjeként az Európai Parlament és a Tanács 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján kezeljük személyes adatait.

2. Kezelt adatkörök

2.1. Regisztráció

Név, e-mail cím, jelszó (hash-elt formában), profilkép (social login esetén). Opcionálisan: telefonszám, születési dátum, lakcím.

2.2. Foglalás

Résztvevők neve, születési dátuma, testmagassága és testsúlya. Ezen adatok a biztonságos felszerelés-kiosztáshoz szükségesek (hajó, mentőmellény, evező méretezése).

2.3. Árajánlat kérés (B2B)

Kapcsolattartó neve, e-mail címe, telefonszáma, számlázási adatok. Szervezet neve, létszám, program preferenciák.

2.4. Fizetés

A bankkártya- és fizetési adatokat kizárólag a SimplePay rendszer kezeli. A Szolgáltató a tranzakció azonosítóját és összegét tárolja, bankkártya adatokat nem.

2.5. Túravezető jelentkezés

Személyes adatok, tapasztalat, képzettségek, jogosítványok, fénykép.

2.6. Mérési rendszer (kérdőívek)

Kérdőíves felmérés kitöltése során a válaszadó dimenzió-értékelései (anonim, aggregált formában felhasználva). A kitöltő neve és e-mail címe az egyéni meghívólink generálásához szükséges.

2.7. Hírlevél

E-mail cím, feliratkozási dátum, opcionálisan név és érdeklődési terület.

2.8. Túra fotó és videó

A túrák során a szervező fotó- és videófelvételeket készít a résztvevőkről (telefon, kamera, GoPro, drón). A résztvevő a részvétellel hozzájárul a felvételek rögzítéséhez és marketing célú felhasználásához. Akik nem kívánnak felvételen szerepelni, ezt előre, írásban jelezhetik.

2.9. Csónakház kamerarendszer

A csónakház területén kamerás megfigyelő rendszer működik, mely folyamatosan felvételt készít. A tárolási szerződés aláírásával a Felhasználó ehhez hozzájárul.

2.10. Félbehagyott árajánlat-kérés (piszkozat-mentés)

Az árajánlat-kérő űrlap kitöltése közben a megadott adatokat (kapcsolattartó neve, e-mail címe, telefonszáma, szervezet neve, létszám, program-preferenciák, a kitöltés állapota) automatikusan elmentjük akkor is, ha az űrlap végül nem kerül beküldésre. Célja, hogy a megkezdett kitöltés később folytatható legyen, és — ha e-mail cím is megadásra került — egyetlen, segítő szándékú emlékeztetőt küldhessünk a folytatás linkjével. Az emlékeztető ellen bármikor, egy kattintással tiltakozhat (a levélben található lemondó linkkel), és a be nem küldött kitöltéseket 60 nap inaktivitás után automatikusan töröljük.

2.11. Mobilalkalmazás: helymeghatározási és mozgás-adatok

Az Evezni Jó mobilalkalmazás túrakövetés funkciója — kizárólag akkor, ha Ön azt kifejezetten elindítja — GPS-nyomvonalat rögzít (koordináták, sebesség, magasság, időbélyeg), valamint a telefon mozgásérzékelőiből evezőcsapás-számot és csapásütemet számol. A háttérben futó helymeghatározás célja kizárólag az, hogy a mérés lezárt képernyő mellett se szakadjon meg; a mérésen kívül az alkalmazás nem követi az Ön helyzetét. A rögzített nyomvonal alapértelmezetten privát — csak Ön látja, és bármikor törölheti az alkalmazásban. A nyomvonal-adatokat kizárólag a saját szerverünkön tároljuk, harmadik félnek nem adjuk át, hirdetési célra nem használjuk.

2.12. Egészségügyi adatok (Apple Health / Health Connect)

Az Ön kifejezett, külön hozzájárulásával (GDPR 9. cikk (2) a) pont) a mobilalkalmazás az okosórája által mért adatokat olvassa ki az Apple Health (iOS), illetve a Health Connect (Android) rendszerből: pulzus (átlag és maximum) és aktív kalória — kizárólag a rögzített túra időtartamára vonatkozóan. Cél: a túráihoz valós teljesítmény-adatok társítása. A teljesített túrát — szintén csak az Ön engedélyével — edzésként visszaírjuk az egészség-alkalmazásba.

Ezeket az adatokat a túra-nyomvonalhoz kapcsolva, a saját szerverünkön tároljuk; harmadik félnek nem adjuk át, hirdetési vagy profilalkotási célra nem használjuk, és nem értékesítjük. A hozzáférést bármikor visszavonhatja a telefonja beállításaiban (iOS: Beállítások → Egészség → Adathozzáférés; Android: Health Connect → Alkalmazás-engedélyek) — ez a jövőbeli kiolvasást azonnal megszünteti. A már tárolt egészség-adatok az adott mérés törlésével, vagy a fiók törlésével (lásd 7. pont) véglegesen törlődnek.

3. Adatkezelés célja és jogalapja

AdatkörCélJogalap
Név, e-mailFelhasználó azonosítás, kommunikációSzerződés teljesítése (GDPR 6(1)(b))
Testmagasság, testsúlyFelszerelés méretezés (biztonság)Szerződés teljesítése (GDPR 6(1)(b))
Születési dátumKorhatár ellenőrzés, kedvezménySzerződés teljesítése (GDPR 6(1)(b))
Számlázási adatokSzámla kiállításJogi kötelezettség (GDPR 6(1)(c))
E-mail (hírlevél)Marketing kommunikációHozzájárulás (GDPR 6(1)(a))
Kérdőív válaszokCsapatfejlesztés hatásmérésJogos érdek (GDPR 6(1)(f))
IP cím, böngésző adatVisszaélés-megelőzés, analitikaJogos érdek (GDPR 6(1)(f))
Fotó, videó (túra)Marketing, túrafotó megosztásJogos érdek (GDPR 6(1)(f)) + tiltakozási jog
Kamerafelvétel (csónakház)VagyonvédelemJogos érdek (GDPR 6(1)(f))
Félbehagyott árajánlat-űrlap adataiA kitöltés folytatásának biztosítása, egyszeri emlékeztetőJogos érdek (GDPR 6(1)(f)) + tiltakozási jog; folytatási link kérése esetén hozzájárulás (GDPR 6(1)(a))

4. Cookie-k (sütik)

A Platform az alábbi cookie-kat használja:

Cookie típusCélÉlettartam
Session cookieBejelentkezés fenntartása (NextAuth)Munkamenet / 30 nap
Referral cookieAjánlói rendszer attribúció30 nap
AnalitikaWeboldal használat elemzéseHozzájárulás alapján

A technikai működéshez szükséges cookie-kat a Platform a Felhasználó hozzájárulása nélkül is alkalmazhatja. A marketing és analitikai cookie-k használata hozzájáruláshoz kötött.

5. Harmadik fél szolgáltatók (adatfeldolgozók)

A Szolgáltató az alábbi harmadik fél szolgáltatókat veszi igénybe adatfeldolgozás céljából:

SzolgáltatóCélKezelt adatok
SimplePay (OTP Mobil)Online fizetésBankkártya adatok, tranzakció
GoogleSocial login (OAuth)Név, e-mail, profilkép
Facebook (Meta)Social login (OAuth)Név, e-mail, profilkép
LinkedInSocial login (OAuth)Név, e-mail
AppleSocial login (OAuth) — jelenleg nem elérhetőNév, e-mail
MailRelayHírlevél küldésE-mail cím, név
Google Gemini AIAI elemzés (mérési rendszer)Aggregált kérdőív adatok
OVFVízállás adatokNem tartalmaz személyes adatot
Apple Health / Google Health ConnectEgészség-adatok kiolvasása és edzés visszaírása — kizárólag az Ön külön engedélyével (lásd 2.12. pont)Pulzus, aktív kalória, edzés-időtartam
Google (Google Analytics 4, Google Ads)Látogatottság-mérés (Google Analytics 4) és hirdetés-hatékonyság mérése (Google Ads).Mindkettő kizárólag az Ön hozzájárulásával működik: a cookie-sávon tett választásáig a mérési és hirdetési adattárolás le van tiltva, és a döntését a cookie-beállításokban bármikor módosíthatja vagy visszavonhatja. Jogalap: hozzájárulás (GDPR 6(1)(a)).IP-cím (rövidített formában), böngésző- és eszközadatok, a megtekintett oldalak, a hirdetésből érkezés azonosítója, mérési cookie-azonosítók
Meta (Facebook, Instagram) — hirdetés-mérésA hirdetéseink eredményességének mérése. Két úton: a böngészőjében futó Meta Pixel (csak az Ön hozzájárulása után indul), valamint a szerverünkről küldött Conversions API esemény, amikor foglalás, bérlés vagy ajándékutalvány-rendelés jön létre. Jogalap: hozzájárulás (GDPR 6(1)(a)).Titkosított (SHA-256 hash) formában: e-mail cím, telefonszám, vezeték- és keresztnév, belső azonosító. Nyílt formában: IP-cím, böngésző-azonosító (User-Agent), a Meta kattintás- és böngésző-azonosítója (fbc, fbp), a megrendelés összege és pénzneme, a túra/termék azonosítója, a látogatott oldal címe
Meta — hirdetési célközönségekHasonló érdeklődésű közönség képzése a hirdetésekhez, illetve a már vásárolt vendégek kizárása a hirdetésekből. Jogalap: hozzájárulás (GDPR 6(1)(a)).A vásárlók e-mail címe és telefonszáma kizárólag titkosított (SHA-256 hash) formában — a Meta a nyílt adatot nem kapja meg
Cloudflare (Turnstile)Automatizált visszaélés (bot, spam) kiszűrése az űrlapoknál — hírlevél-feliratkozás, várólista, kvíz, fióktörlési kérelem. Jogalap: jogos érdek (GDPR 6(1)(f)) a szolgáltatás biztonságáhozIP-cím, böngésző- és eszközjellemzők, az űrlap-kitöltés viselkedési jelei
OpenStreetMap FoundationA weboldalon megjelenő térképek (túra-útvonalak, vízállás-mérőállomások) alaptérkép-szeleteinek betöltése. Jogalap: jogos érdek (GDPR 6(1)(f)) a szolgáltatás megjelenítéséhezIP-cím, böngésző-azonosító (a térkép-szeletek letöltésekor)
Anthropic (Claude AI)A „Hullám" AI-segéd válaszainak előállítása (elsődleges szolgáltató; üzemzavar esetén a Google Gemini a tartalék). Jogalap: szerződés teljesítése, illetve az Ön kérésére indított kommunikáció (GDPR 6(1)(b)), a be nem jelentkezett látogatóknál jogos érdek (GDPR 6(1)(f)) az ügyfélkiszolgáláshoz.A chatbe beírt üzenetei és a beszélgetés előzménye. Bejelentkezett felhasználónál ezen felül: a felhasználó neve, korábbi foglalásainak száma, aktuális kredit-egyenlege
OpenAIHirdetési képek készítése — a hirdetés alapja a túrákon készült valódi galéria-fotó, ezért a feltöltött képen a túra résztvevői is szerepelhetnek. Jogalap: jogos érdek (GDPR 6(1)(f)) a marketinghez, a 2.8. pont szerinti tiltakozási joggal.A hirdetés alapjául szolgáló túrafotó (amelyen résztvevők is lehetnek) és a képhez tartozó szöveges utasítás
BillingoSzámla kiállítása és tárolása (automatikus számlázás). Jogalap: jogi kötelezettség (GDPR 6(1)(c))Számlázási név, cím, e-mail cím, a számla tételei és összege
Google DriveA túrákon készült fotók és videók tárolása, illetve megosztása a résztvevőkkel. Jogalap: jogos érdek (GDPR 6(1)(f)), a 2.8. pont szerinti tiltakozási joggalTúrafotók és -videók, amelyeken a résztvevők felismerhetők lehetnek
Google Firebase Cloud MessagingPush-értesítés kézbesítése a mobilalkalmazásba (pl. túra-emlékeztető, üzenet). Jogalap: hozzájárulás (GDPR 6(1)(a)) — az értesítés a telefon beállításaiban bármikor kikapcsolhatóAz eszköz push-azonosítója (token) és az értesítés szövege
Böngésző-gyártók push-szolgáltatásai (Google, Mozilla, Apple)A böngészőben megjelenő értesítés kézbesítése. Jogalap: hozzájárulás (GDPR 6(1)(a)) — a böngésző értesítés-engedélyének megadásával, bármikor visszavonhatóA böngésző által kiadott push-végpont azonosítója és a titkosított értesítés

Adattovábbítás az Európai Unión kívülre. A fenti szolgáltatók egy része az Európai Unión kívül (elsősorban az Amerikai Egyesült Államokban) is kezelhet adatokat. Ezekben az esetekben az adattovábbítás jogi kereteit a szolgáltatóval kötött adatfeldolgozói szerződés és az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve — ahol a szolgáltató tanúsított — az EU–USA adatvédelmi keret (Data Privacy Framework) biztosítja.

Az adatfeldolgozók saját adatkezelési tájékoztatói — ezekből tájékozódhat arról, hogy az adott szolgáltató mennyi ideig és milyen célból kezeli az adatokat:

6. Adattárolás időtartama

  • Regisztrációs adatok: A fiók fennállásáig, illetve törlési kérelemtől számított 30 napon belül.
  • Foglalási adatok: A szolgáltatás teljesítését követő 5 évig (számviteli kötelezettség).
  • Számlázási adatok: 8 évig a hatályos számviteli jogszabályok alapján.
  • Hírlevél feliratkozás: Leiratkozásig.
  • Mérési kérdőív adatok: A projekt befejezését követő 2 évig.
  • Félbehagyott árajánlat-kérés: Az utolsó aktivitástól számított 60 napig — a be nem küldött kitöltéseket ezután automatikusan töröljük.
  • Túra-nyomvonalak és egészség-adatok (mobilalkalmazás): Amíg Ön nem törli az adott mérést, legfeljebb a fiók fennállásáig — a fiók törlésével ezek véglegesen, helyreállíthatatlanul törlődnek (nem csak anonimizálódnak).
  • Cookie adatok: A cookie típusától függően (lásd 4. pont).

Az adatokat Magyarország területén, MySQL adatbázisban tároljuk, rendszeres biztonsági mentéssel.

7. Érintetti jogok

A GDPR alapján az Érintettnek az alábbi jogai vannak:

Hozzáférési jog

Tájékoztatást kérhet arról, hogy milyen adatait kezeljük.

Helyesbítés joga

Pontatlan adatai helyesbítését kérheti.

Törléshez való jog

Kérheti adatai törlését (az „elfeledtetéshez való jog").

Korlátozás joga

Kérheti az adatkezelés korlátozását.

Adathordozhatóság

Adatait géppel olvasható formában kérheti.

Tiltakozás joga

Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Fiókját bármikor törölheti — egyedül is

A Profilom oldal alján (a mobilalkalmazásban: Profilom → Fiók törlése) elindíthatja fiókja végleges törlését. A törlést 30 nap gondolkodási idő után hajtjuk végre, addig egy kattintással visszavonható.

Jogainak gyakorlásával kapcsolatban forduljon hozzánk a(z) kapcsolat@eveznijo.hu e-mail címen.

Ha úgy véli, hogy adatkezelési jogai sérültek, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu).

8. Gyermekek adatai

8.1. 16 év alatti gyermekek személyes adatainak kezeléséhez a szülő vagy törvényes gondviselő hozzájárulása szükséges.

8.2. Csoportos túraprogramok (B2B) esetén kiskorú résztvevők adatainak kezeléséhez a rendszer automatikus szülői hozzájárulási e-mailt küld, amelyben a szülőnek el kell fogadnia a Túraszabályzatot és az Adatvédelmi Tájékoztatót.

8.3. A szülői hozzájárulás rögzítésekor a szülő neve, telefonszáma és címe is rögzítésre kerül vészhelyzet esetére.

9. Automatikus döntéshozatal és profilalkotás

9.1. A Platform nem alkalmaz olyan automatizált döntéshozatalt, amely a Felhasználóra nézve jogi hatást váltana ki vagy hasonlóan jelentős mértékben érintené.

9.2. A mérési rendszer részeként AI-alapú elemzés (Google Gemini) készül a kérdőív aggregált eredményeiről. Ez kizárólag tájékoztató jellegű fejlesztési javaslatokat generál, nem minősül automatikus döntéshozatalnak, és a megrendelő szervezet vezetője számára készül.

9.3. A felszerelés-kiosztás automatizált folyamat (testméretek alapján), amely a biztonságos felszerelés kiválasztását szolgálja. Ez nem minősül a GDPR 22. cikke szerinti automatizált egyedi döntéshozatalnak.

10. Kapcsolat

Adatvédelmi kérdéseivel, kérelmeivel forduljon hozzánk:

E-mail: kapcsolat@eveznijo.hu

Telefon: +36-30-919-8558

Kapcsolódó dokumentumok:

Hatályos: 2026. augusztus 23.