Adatkezelési tájékoztató

Hatályos: 2026. október 19-től · Verzió: 1.11

Ez a tájékoztató elmondja, milyen adatokat kezel rólad a RolleresApp.hu, mire használjuk őket, meddig tartjuk meg, kik látják, és milyen jogaid vannak. Úgy írtuk meg, hogy akkor is érthető legyen, ha még nem vagy 16 éves. Ha valami nem világos, írj nekünk: krasznai.gabor@socialpro.hu.

Röviden

• A jelentkezéshez be kell lépned. A „Jövök!” gombhoz az e-mail-címeddel lépsz be: jelszót nem kérünk, a levélben kapott 6 jegyű kóddal vagy linkkel lépsz be. Utána megadod a becenevedet. Belépés nélkül a nyilvános oldalakat (például a rideout oldalát) nézheted meg.
• 12 év alatt nem használhatod az appot. Ilyenkor fiókot nem tartunk meg rólad: a 12 év alattinak jelölt fiókot 1 nap múlva töröljük (3.3).
• 12–15 évesen a szülőd dönt. A jelentkezéshez, a crew-hoz, a helymegosztáshoz és az értesítésekhez a szülőd jóváhagyása kell. A jóváhagyó linket te adod át neki: megmutatod a QR-kódot a képernyődön, vagy elküldöd neki a linket. A szülőd e-mail-címét nem kérjük tőled. A szülődnek fiók és belépés nem kell: a linken egyszer átmegy egy személyazonosság-ellenőrzésen, kijelenti, hogy ő a törvényes képviselőd, és megadja a születési évedet (csak az évet) és a saját e-mail-címét. Rideoutot csak 16 éves kortól szervezhetsz, szülői jóváhagyással sem korábban.
• 16 éves kortól egyszer igazolnod kell az életkorodat. Az ellenőrzést a Didit végzi egy szelfivel, és ha kell, egy fényképes okmánnyal. Az eredményből csak a döntést, a figyelmeztetéskódokat és az időpontokat tároljuk (3.19).
• Előregisztráció: az app megnyitásáig csak előregisztrálni lehet: a „Jövök!” gombbal jelentkezhetsz a nyilvános rideoutokra, elsőként a 2026. október 31-i dombóvári Halloween Rideoutra. Ilyenkor a te életkorodat nem ellenőrizzük: az életkorodat te adod meg, és a 16 éves kortól kért életkor-ellenőrzés az app megnyitásakor jön. 12–15 évesen a szülődnek az előregisztrációhoz is át kell mennie a személyazonosság-ellenőrzésen (3.21).
• A helyedet csak te osztod meg, és csak amíg nyitva az app. Helyelőzményt nem tárolunk: mindig csak az utolsó pontot, és azt is felülírjuk, majd töröljük.
• Nyilvánosan csak a menetvezető pontja látszik az élő menet alatt. A crew-tagok egymás helyét csak a crew-n belül látják.
• A borítóképet nem feltöltöd, hanem generáltatod. Ha rideoutot szervezel, leírhatod, milyen borítót szeretnél, és egy mesterséges intelligencia elkészíti. A leírásodat ehhez a Google képgeneráló szolgáltatásának (Google Cloud, Vertex AI) küldjük, a fiókod adatai nélkül; a feldolgozás az EU-n kívül is történhet. Ezért ne írj bele nevet vagy más személyes adatot (3.20).
• Nincs hirdetés, nincs követőkód, nincs adateladás. Névtelen statisztikát csak akkor rögzítünk, ha ezt bekapcsolod.
• Bármikor letöltheted vagy törölheted az adataidat a Profilban. Kérdéssel vagy panasszal írhatsz nekünk, és a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhatsz.

1. Ki kezeli az adataidat?

Az adatkezelő, vagyis aki eldönti, mire és hogyan használjuk az adataidat:

• Név: KG Creative Media Group Kft.
• Székhely: 7200 Dombóvár, Ady Endre utca 10. 4. emelet 7.
• Cégjegyzékszám: 17-09-013167 (nyilvántartó bíróság: Szekszárdi Törvényszék Cégbírósága)
• Adószám: 27947353-2-17
• Képviseli: Krasznai Gábor ügyvezető
• E-mail (adatvédelem, kérdés, panasz): krasznai.gabor@socialpro.hu
• Telefon: +36 30 208 3310
• A szolgáltatás: RolleresApp.hu, https://rolleresapp.hu

Adatvédelmi tisztviselőt nem jelöltünk ki. Adatvédelmi ügyben a fenti e-mail-címen érsz el minket.

2. Néhány szó, amit használunk

• Rideout: közös rolleres túra (menet), amelyet egy felhasználó hirdet meg az appban.
• Szervező: az a felhasználó, aki a rideoutot létrehozta, vagy akit társszervezőnek tett meg. A RolleresApp.hu nem szervez rideoutot, csak a felületet adja hozzá.
• Menetvezető és záró: a szervező által kijelölt két felhasználó, aki a menet elején, illetve végén halad. Az ő telefonjuk küldi a menet helyzetét. Csak 16 éves vagy idősebb, ellenőrzött életkorú (3.19), e-mail-címmel belépett felhasználó lehet menetvezető vagy záró.
• Résztvevő: aki egy rideoutra a „Jövök!” gombbal jelentkezett, vagy részt vesz rajta.
• Crew: baráti csoport (zárt csoport) az appban. Meghívólinkkel lehet csatlakozni, legfeljebb 50 tag lehet benne.
• Vendégfiók: e-mail-cím nélküli fiók. Korábban a „Jövök!” gombnál jött létre a becenevedből; az 1.3-as változat hatálybalépése óta új vendégfiók nem jön létre. A korábban létrejött vendégfiók adatait ez a tájékoztató szerint kezeljük. Ha a vendégfiókkal ugyanabban a böngészőben egy még nem használt e-mail-címmel belépsz, a vendégfiókod adatai a belépett fiókodba kerülnek át. Ha a megadott e-mail-címhez már van fiókod, abba lépsz be, és a vendégfiók adatai nem kerülnek át.
• Fiókazonosító: egy véletlenszerű, belső azonosító. Nevet vagy e-mail-címet nem tartalmaz.
• Életkor-ellenőrzés: a Didit nevű szolgáltató által, a megbízásunkból végzett ellenőrzés: 16 éves kortól a te életkorodat, szülőként azt ellenőrzi, hogy felnőtt vagy (3.19).
• Jóváhagyó link: a 12–15 éves felhasználó személyre szóló linkje, amelyet QR-kódként mutat meg a szülőjének, vagy elküld neki. A szülő ezen a linken, fiók nélkül megy át az életkor-ellenőrzésen, és ezen hagyja jóvá vagy utasítja el a kérést (3.4).
• A rideout vége: a tervezett befejezés és a menet tényleges lezárása közül a későbbi. A rideouthoz kötött megőrzési időket ettől számítjuk.

3. Az adatkezelések egyenként

Minden pontban leírjuk, mire kell az adat, milyen adatról van szó, mi a jogalap, meddig őrizzük, és ki látja. A jogalapok az Európai Unió általános adatvédelmi rendeletéből (GDPR, (EU) 2016/679 rendelet) származnak:

• Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): az adat ahhoz kell, hogy a RolleresApp.hu-t az Általános Szerződési Feltételek (ÁSZF) szerint használhasd.
• Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont): te döntöd el, hogy megadod-e, és bármikor visszavonhatod. A visszavonás nem teszi utólag jogellenessé a korábbi adatkezelést.
• Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont): jogszabály írja elő nekünk.
• Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): nekünk vagy másnak méltányolható érdeke fűződik hozzá, és ez nem sérti aránytalanul a te jogaidat. Minden ilyen pontnál leírjuk, mi ez az érdek. Az ilyen adatkezelés ellen tiltakozhatsz (lásd a 10. fejezetet).

Ha 12–15 éves vagy: a szülői jóváhagyás után az alábbi 3.1, 3.2, 3.7, 3.8 és 3.9 pontban leírt adatkezelések jogalapja a szülőd által megadott hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont és 8. cikk (1) bekezdés). Ha a szülőd visszavonja a jóváhagyást, ezek az adatkezelések leállnak (részletek a 9. fejezetben).

3.1 Fiók és belépés

• Mire kell: hogy az app felismerjen, megmaradjanak a jelentkezéseid és a beállításaid, és több eszközről is beléphess.

• Milyen adatok:

  • fiókazonosító, a fiók létrehozásának ideje;
  • becenév (2–24 karakter) és a választott avatarszín;
  • e-mail-cím, ha belépsz vele (jelszót nem kérünk: belépéskor 6 jegyű kódot vagy linket küldünk e-mailben);
  • az, hogy a fiókod vendégfiók-e, és hogy megerősítetted-e az e-mail-címed;
  • a beállításaid (helymegosztás, rideout-emlékeztetők, crew-értesítések kapcsolója);
  • a bejelentkezési munkamenet adatai (lásd a 7. fejezetet).

• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). 16 év alatt lásd a 3. fejezet elejét.

• Kötelező-e: a jelentkezéshez és az app többi funkciójához (crew, értesítés, helymegosztás, kérdőív, szervezés) be kell lépned az e-mail-címeddel, és meg kell adnod egy becenevet. Belépés nélkül a nyilvános oldalakat nézheted meg. Menetvezető, záró, szervező és crew-tag is csak e-mail-címmel belépett felhasználó lehet.

• Meddig őrizzük: amíg nem törlöd a fiókodat. Ha nem használod, magunk is töröljük:

  • a korábban létrejött vendégfiókot 180 nap használaton kívüli idő után;
  • az e-mail-címes fiókot 2 év használaton kívüli idő után.

  Használaton kívüli idő az, amennyi azóta eltelt, hogy utoljára beléptél, megnyitottad az appot, jelentkeztél, szerveztél, vagy más műveletet végeztél benne (például crew-hoz csatlakoztál, értesítést kértél, kérdőívet töltöttél ki, elfogadtad a feltételeket). Ha jelentkeztél egy rideoutra, vagy te szervezed, az időt a rideout végétől számítjuk, így egy még meg nem tartott rideout jelentkezőjének vagy szervezőjének a fiókját nem töröljük. A takarítás naponta fut, és a fiókot ugyanúgy törli, mintha te törölnéd (3.16).

• Ki látja:

  • a becenevedet és a színedet azok, akik látják a jelentkezésedet (3.2), vagy veled egy crew-ban vannak (3.7);
  • az e-mail-címedet csak mi, és a levelet kézbesítő adatfeldolgozó (Resend, lásd az 5. fejezetet). Más felhasználó nem látja.

3.2 „Jövök” jelentkezés

• Mire kell: hogy jelezhesd, ott leszel egy rideouton. A szervező így tudja, hányan jönnek, a többiek pedig látják, ki jön.
• Milyen adatok: melyik rideoutra jelentkeztél, mikor, és a fiókazonosítód (ehhez kapcsolódik a beceneved és a színed).
• Hogyan: a jelentkezéshez be kell lépned (3.1). Ha nem vagy belépve, a „Jövök!” gomb a belépéshez visz, és a belépés után visszahoz a rideout oldalára. A belépésnél egy robotszűrő ellenőrzés fut (3.11).
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). 16 év alatt a szülőd hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont és 8. cikk (1) bekezdés).
• Kötelező-e: a jelentkezéshez a belépés (e-mail-cím) és a becenév kell. Ha nem adod meg, nem tudsz jelentkezni.
• Meddig őrizzük: a jelentkezést a rideout vége után 90 napig, utána töröljük. Ha a jelentkezést visszavonod, vagy a rideout elmarad, előbb is törölhetjük. Ha a menettel kapcsolatban panasz, baleset vagy hatósági megkeresés van folyamatban, az érintett rideout jelentkezési adatait az ügy lezárásáig megtartjuk (jogos érdek: jogi igények előterjesztése, érvényesítése vagy védelme).
• Ki látja:
  • nyilvános rideoutnál bárki, aki megnyitja a rideout oldalát: a beceneved és a színed látszik a jelentkezők között;
  • crew-rideoutnál a crew tagjai;
  • a szervező, aki azt is látja, kik lehetnek menetvezetők. Az életkorodat nem látja, csak ezt a jelzést.

3.3 Az életkorod megadása

• Mire kell: hogy tudjuk, használhatod-e az appot (12 év alatt nem), kell-e a szülőd jóváhagyása (12–15 évesen kell), kell-e életkor-ellenőrzés (16 éves kortól kell, 3.19), és szervezhetsz-e rideoutot, illetve lehetsz-e menetvezető vagy záró (ezekhez 16 év és ellenőrzött életkor kell).
• Milyen adatok: csak egy sáv: „12 év alatti”, „12–15 éves” vagy „16 éves vagy idősebb” (az appban: „12 év alatt”, „12–15 év”, „16 év felett vagyok”). Tőled születési dátumot nem kérünk; 12–15 évesen a szülőd a jóváhagyáskor a születési évedet adja meg (csak az évet, 3.4). A sávot te egyszer állíthatod be, utána magad nem módosíthatod. Ha 12 év alattinak jelölöd magad, azt is rögzítjük, mikor. Egy adminisztrátorunk javíthatja a sávot: a 16. születésnapod után a kérésedre „16 éves vagy idősebb”-re (9.2), valótlan életkor esetén 12–15 évesnek (16 év alattinak) (lásd lent).
• Az életkor-ellenőrzés hatása a sávra: a „16 éves vagy idősebb” jelölést életkor-ellenőrzéssel igazolnod kell (3.19); az előregisztráció idején ez nem kell, az ellenőrzés az app megnyitásakor jön (3.21). Ha az ellenőrzés szerint 16 évesnél fiatalabb vagy, a sávod „12–15 éves” lesz, és a szülőd jóváhagyása kell (3.4). Ha az okmányod szerint 12 évesnél fiatalabb vagy, a sávod „12 év alatti” lesz. A „12 év alatti” és a „12–15 éves” jelölést életkor-ellenőrzéssel nem ellenőrizzük: azt kérjük, hogy a valóságnak megfelelően add meg. A „12–15 éves” jelölést a szülőd a jóváhagyáskor megadott születési éveddel megerősíti (3.4).
• A korhatár változása (1.9): a korhatár 2026. október 13-tól 12 év (korábban 14 év volt). Az 1.8-as változatban tervezett 14 éves korhatár nem lépett hatályba.
• Jogalap: az életkor-sávot két célra használjuk, ezért két jogalapja van:
  • annak eldöntésére, hogy kell-e a szülőd jóváhagyása: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, a 8. cikk (1)–(2) bekezdésével összefüggésben). A GDPR 8. cikke szerint 16 év alatt a szülő hozzájárulása kell, és ennek ellenőrzésére észszerű erőfeszítést kell tennünk;
  • annak eldöntésére, hogy használhatod-e az appot, szervezhetsz-e rideoutot, és lehetsz-e menetvezető vagy záró: ez a RolleresApp.hu saját szabálya (ÁSZF 6. pont), ezért a jogalapja a szerződés teljesítése, illetve 12 év alatt a szerződés megkötését megelőzően, a te kérésedre tett lépés (GDPR 6. cikk (1) bekezdés b) pont).
• Kötelező-e: igen, a jelentkezéshez és a többi funkcióhoz meg kell adnod.
• Ha valaki valótlan életkort ad meg: ha jelzést kapunk erről (például a szülőtől), megvizsgáljuk, és szükség esetén a fiókot 12–15 évesnek (16 év alattinak) állítjuk át, korlátozzuk vagy töröljük. Ilyen jelzést a krasznai.gabor@socialpro.hu címre küldhetsz. Ha a fiókot 12–15 évesnek (16 év alattinak) állítjuk át:
  • a szülői jóváhagyás újra kell, és amíg nincs meg, a 9.1 pontban felsorolt funkciók nem használhatók;
  • a jóváhagyáshoz kötött adatokat ugyanúgy takarítjuk, mint amikor a szülő visszavonja a jóváhagyást (9.2): a helymegosztás kikapcsol, a pozíció törlődik, a még le nem zárt rideoutokra szóló jelentkezések, a crew-tagságok és a push-feliratkozások törlődnek, a csak általa szervezett, még el nem indult rideoutok elmaradnak;
  • ha ismerjük a fiók e-mail-címét, erről indokolást küldünk (3.14).
• Meddig őrizzük: a fiókod törléséig. A 12 év alatti fiókot a sávval és a fiók összes adatával együtt 1 nappal azután töröljük, hogy 12 év alattinak jelölted magad, vagy az életkor-ellenőrzés annak mutatott. Ha ekkor még függő vagy felülvizsgálat alatt álló életkor-ellenőrzésed van (3.19), a törlés megvárja a döntést. A törlésig az app semmilyen adatrögzítő funkcióját nem használhatod, és a Profilban magad is azonnal törölheted a fiókodat.
• Ki látja: csak te és mi. Más felhasználó nem látja.

3.4 Szülői jóváhagyás 12–15 évesen

Ha 12–15 éves vagy, az app egy személyre szóló jóváhagyó linket készít neked. Ezt QR-kódként megmutatod a szülődnek a képernyődön, vagy elküldöd neki. A szülőd e-mail-címét tőled nem kérjük. A szülőd a linken elutasíthatja a kérést (ehhez nem kell semmilyen ellenőrzés), vagy jóváhagyhatja. A jóváhagyáshoz nem kell fiók és belépés, de egyszer át kell mennie az életkor-ellenőrzésen (3.19), ki kell jelentenie, hogy ő a törvényes képviselőd, és meg kell adnia a születési évedet és a saját e-mail-címét. A megadott címre visszaigazoló levelet küldünk neki, benne a linkkel, amellyel a jóváhagyást visszavonhatja. Ez az előregisztráció idején is így van (3.21). A jóváhagyást később bármikor visszavonhatja.

• Mire kell: hogy a szülőd adja meg vagy engedélyezze a hozzájárulást, ahogy a GDPR 8. cikke előírja, és hogy ezt igazolni tudjuk. Az ellenőrzés két részből áll: a jóváhagyó a Didit ellenőrzésén igazolja, hogy felnőtt; és nyilatkozik arról, hogy a gyerek törvényes képviselője. Azt, hogy ő a szülőd, a Didit ellenőrzése nem igazolja: ebben a nyilatkozatára hagyatkozunk.
• Milyen adatok rólad: becenév, szín, életkor-sáv, fiókazonosító, a jóváhagyás állapota (nincs kérés, függőben, jóváhagyva), és jóváhagyásnál a születési éved, ahogy a szülőd megadta (csak az év, a hónapot és a napot nem kérjük).
• Mire kell a születési éved: abból látjuk, hogy a jóváhagyás évében 12 és 16 év között vagy-e. Ha a megadott év szerint az adott évben legfeljebb 11 éves leszel, a kérés nem hagyható jóvá, mert 12 év alatt az appot nem használhatod (ÁSZF 6.1); ha legalább 17, nem szülői jóváhagyás kell, hanem az életkor-ellenőrzés (3.19). Mivel csak az évet ismerjük, a határévet (amikor a 12., illetve a 16. évedet töltöd be) elfogadjuk. A születési évből és a jóváhagyás idejéből azt is tudjuk, hogy a szülőd 14 év alatt a nevedben kötötte-e meg a szerződést, vagy 14–15 évesen hozzájárult (ÁSZF 6.3). Ha a kérés nem hagyható jóvá, a megadott évet nem tároljuk.
• Milyen adatok a szülődről:
  • a kérés állapota (függőben, jóváhagyva, elutasítva, lejárt);
  • a kérés, a döntés és a lejárat időpontja;
  • a jóváhagyó link titkos kódjának egyirányú lenyomata (hash);
  • az életkor-ellenőrzésének nálunk tárolt eredménye (döntés, figyelmeztetéskódok, időpontok), ehhez a kéréshez kötve (3.19);
  • jóváhagyásnál a nyilatkozata időpontja, a gyermek általa megadott születési éve, az általa megadott e-mail-cím (kisbetűsítve), valamint az, hogy melyik elfogadott életkor-ellenőrzés alapján hagyott jóvá, és mikor született erről a döntés;
  • ha a jóváhagyás korábban más módon történt: a korábbi kéréseknél az e-mail-címet még a gyerek adta meg, és ha a szülő a jóváhagyást saját fiókból adta meg, annak a fióknak az azonosítója is megvan.
• Honnan származnak a szülőd adatai: a szülődtől. Az e-mail-címét, a születési évedet és a nyilatkozatát ő adja meg a jóváhagyáskor; az életkor-ellenőrzés eredményét a Didit küldi meg nekünk. Tőled a szülődről nem kérünk adatot.
• Hogyan:
  • a link 7 napig érvényes, amíg a kérés függőben van; ha új linket kérsz, a régi, még függő kérés lejár;
  • a linket csak a szülődnek vagy a gyámodnak add át, másnak ne;
  • a kérést bárki elutasíthatja, aki a linket megnyitja; jóváhagyni csak az tudja, aki a linken az életkor-ellenőrzésen felnőttként átment, és bejelöli a nyilatkozatot;
  • a saját fiókodból az ellenőrzést nem indíthatod el, és a kérést nem hagyhatod jóvá;
  • egy kéréshez legfeljebb 3 életkor-ellenőrzés indítható;
  • a szülő által megadott e-mail-címet a visszaigazoló levél előtt kézbesíthetőségi ellenőrzésnek vetjük alá (3.10);
  • jóváhagyás után a link megmarad, hogy a szülőd azzal bármikor visszavonhassa a jóváhagyást, ugyanolyan egyszerűen, ahogy megadta; a linket a visszaigazoló levélben is megkapja;
  • ha a szülői felügyeletet a szüleid közösen gyakorolják, a másik szülő is visszavonhatja a jóváhagyást: ehhez a krasznai.gabor@socialpro.hu címre kell írnia.
• Jogalap:
  • a jóváhagyás kérése, ellenőrzése és igazolása (a beceneved, hogy a szülőd tudja, kinek a kéréséről dönt; a szülőd életkor-ellenőrzésének eredménye, a nyilatkozat ideje és a szülő e-mail-címe, hogy igazolni tudjuk, hogy felnőtt hagyta jóvá, és mikor): jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, a 7. cikk (1) bekezdésével és a 8. cikk (1)–(2) bekezdésével összefüggésben). A GDPR 7. cikk (1) bekezdése szerint igazolni kell tudnunk a hozzájárulást, a 8. cikk (2) bekezdése szerint pedig észszerű erőfeszítést kell tennünk annak ellenőrzésére, hogy a hozzájárulást a szülő adta meg;
  • a szülő e-mail-címe a visszaigazoló levélhez: ugyanez a jogalap, a GDPR 7. cikk (3) bekezdésével összefüggésben is: a visszavonó linket azért küldjük el, hogy a jóváhagyás visszavonása ugyanolyan egyszerű legyen, mint a megadása;
  • a gyermek születési éve: ugyanaz, mint az életkor-sávé (3.3): annak eldöntésére, hogy a szülői jóváhagyás szükséges-e (16 év alatt), jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, a 8. cikk (1)–(2) bekezdésével összefüggésben); annak eldöntésére, hogy a gyermek elérte-e a 12 éves korhatárt, és hogy a szerződést a szülő a gyermek nevében köti-e, szerződés teljesítése, illetve a szerződés megkötését megelőző lépés (GDPR 6. cikk (1) bekezdés b) pont). Csak az évet kérjük, mert ehhez ennyi elég (GDPR 5. cikk (1) bekezdés c) pont, adattakarékosság);
  • maga a jóváhagyás: a szülő hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont és 8. cikk (1) bekezdés);
  • a szülő életkor-ellenőrzése: a 3.19 pontban írt jogalap.
• Kötelező-e: 12–15 évesen igen. A szülőd jóváhagyása nélkül nem tudsz jelentkezni, crew-hoz csatlakozni, a helyedet megosztani, a kérdőívet kitölteni, és értesítést sem kérhetsz. A nyilvános oldalakat jóváhagyás nélkül is nézheted. A szülőnek nem kötelező jóváhagynia: ha az ellenőrzést nem vállalja, a kérést elutasíthatja, vagy hagyhatja lejárni. Ha jóváhagy, az életkor-ellenőrzés, a születési év, az e-mail-cím és a nyilatkozat kötelező: ezek nélkül a jóváhagyás nem jön létre.
• Meddig őrizzük:
  • a jóváhagyott kérést (a szülő e-mail-címével, a nyilatkozat idejével, a születési éveddel, valamint a jóváhagyás alapjául szolgáló életkor-ellenőrzésre mutató hivatkozással és a döntés idejével) a fiókod törléséig, mert ezzel igazoljuk, hogy a hozzájárulást megadták. Ha a szülő a jóváhagyást korábban saját fiókból adta meg, és ezt a fiókot törli, a kérésnél a fiókjára mutató hivatkozás törlődik;
  • a szülő életkor-ellenőrzésének részletes eredményét a 3.19 pont szerint (az indítás után 1 évig); utána a kérésnél csak az marad meg, hogy elfogadott ellenőrzés alapján, és mikor hagyott jóvá;
  • az elutasított, lejárt vagy visszavont kérést (a szülő e-mail-címével, ha megadta; visszavont kérésnél a születési éveddel) 30 nap után töröljük;
  • ha a jóváhagyás nem jön létre, a 12–15 éves fiókot (becenév, szín, életkor-sáv és a hozzá kötött adatok) az utolsó kérés lejárta, elutasítása vagy a jóváhagyás visszavonása után 30 nappal töröljük. Ha ezalatt új kérés indul, és a szülő jóváhagyja, a fiók megmarad.
• Ki látja: a szülő e-mail-címét, az életkor-ellenőrzésének eredményét, a nyilatkozat idejét és a születési évedet csak mi; az e-mail-címet a levelet kézbesítő Resend is. Te a szülőd e-mail-címét az appban nem látod. Aki a jóváhagyó linket megnyitja, a beceneved és a kérés állapotát látja.

A visszavonás következményeit a 9. fejezet írja le.

3.5 Rideout szervezése

• Mire kell: hogy meghirdethess egy rideoutot, a többiek megtalálják, jelentkezhessenek rá, és értesítést kaphassanak róla.
• Milyen adatok:
  • a rideout címe, leírása, szabályai és megállói (ezeket te írod);
  • a gyülekező neve és térképes helye (koordinátája);
  • az útvonal a térképen;
  • kezdés és befejezés ideje, állapot, láthatóság (nyilvános vagy crew-rideout);
  • ki hozta létre, ki a szervező, a menetvezető és a záró (fiókazonosító, becenév);
  • a menet tényleges kezdete és vége;
  • a borítókép: egy választott sablon, vagy az általad leírt és AI-val generált kép (3.20); a korábban feltöltött saját borítókép, ha van;
  • a résztvevőknek küldött körüzeneted (cím legfeljebb 60, szöveg legfeljebb 140 karakter), a küldés ideje és a címzettek száma.
• Ki szervezhet: rideoutot (crew-rideoutot is) csak 16 éves vagy idősebb, ellenőrzött életkorú (3.19), e-mail-címmel belépett felhasználó szervezhet, 16 év alatt szülői jóváhagyással sem.
• A borítóképről:
  • saját képet 2026. október 13-tól nem lehet feltölteni. A borító egy sablon, vagy AI-val generált kép (3.20). A korábban feltöltött borítóképek megmaradnak, és a rideouton látszanak;
  • a korábban feltöltött képet a feltöltés előtt a böngésződ újrakódolta, így a benne lévő rejtett adatok (például a fotó GPS-helye) törlődtek; a generált képet a szerverünk kódolja újra, mielőtt elmentjük;
  • a kép nyilvános linken érhető el, és a link tartalmazza a fiókazonosítódat.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Kötelező-e: a cím, az időpont és a gyülekező kell a rideouthoz. A leírás, a szabályok, az útvonal és a borítókép nem kötelező.
• Meddig őrizzük:
  • a rideoutot (tartalom, útvonal, borítókép, szerepek) a vége után 1 évig, utána töröljük;
  • a körüzeneteket a rideout vége után 90 napig;
  • a fel nem használt, rideouthoz nem kötött borítóképet (a generáltat is) a feltöltés, illetve a generálás után 7 nappal töröljük (a takarítás naponta fut);
  • ha a fiókodat törlöd: a jövőbeli, csak általad szervezett rideout elmarad, a többi rideout szervező nélkül marad meg a fenti ideig. A borítóképeidet töröljük, a helyükre az alapborító kerül.
• Ki látja:
  • a nyilvános rideoutot a jóváhagyása után (3.14) bárki, belépés nélkül is;
  • a crew-rideoutot a crew tagjai;
  • a körüzenetet a jelentkezők push-értesítésként kapják meg (3.8), a naplót pedig a szervezők látják.

Ne írj személyes adatot (például más nevét, telefonszámát vagy lakcímét) a rideout leírásába vagy a körüzenetbe, mert a leírás nyilvános lehet.

3.6 Élő pozíció a menetvezetőtől és a zárótól

• Mire kell: hogy a menet alatt a térképen lássák, hol jár a menet eleje és vége, és oda tudjanak csatlakozni vagy utolérjék.
• Milyen adatok: a menetvezető vagy a záró telefonjának pontja (szélesség, hosszúság), iránya, sebessége, a GPS pontossága, a telefon akkumulátorszintje (ha a böngésző megadja), a „szünet” jelzés és a frissítés ideje.
• Hogyan:
  • a menetvezető vagy a záró maga indítja el a küldést, a böngésző helyengedélyével;
  • a telefon csak élő menet alatt, nyitott appnál és bekapcsolt kijelzőnél küld, kb. 5 másodpercenként;
  • szerepenként egyetlen sort tárolunk, és minden új pont felülírja az előzőt.
• Jogalap: a menetvezető vagy a záró hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A küldést bármikor leállíthatja. Ilyen szerepe csak 16 éves vagy idősebb, ellenőrzött életkorú (3.19) felhasználónak lehet.
• Kötelező-e: nem. Aki nem akarja a helyét megosztani, ne vállaljon menetvezető vagy záró szerepet.
• Meddig őrizzük:
  • a sort töröljük, amikor a menet véget ér, vagy amikor a szerepet visszavonják;
  • ha a menetet elfelejtik lezárni, a rendszer a tervezett vége után 2 órával lezárja, és a pozíciót törli;
  • ha egy pozíció 2 óránál régebbi, a rendszer azt is törli. A takarítás 5 percenként fut, ezért egy ilyen pozíció legfeljebb néhány percig maradhat meg a 2 óra után.
• Ki látja:
  • a menetvezető pontját, a „szünet” jelzést és a frissítés idejét nyilvános rideoutnál bárki, aki az élő menetet nézi, crew-rideoutnál a crew tagjai;
  • a záró pontját, a „szünet” jelzést és a frissítés idejét a rideout jelentkezői és szereplői;
  • a sebességet, az irányt, a GPS-pontosságot és az akkumulátorszintet csak a rideout szervezői, menetvezetője és zárója.

3.7 Crew, helymegosztás és „utoljára látva”

• Mire kell: hogy a crew-tagok lássák egymást a térképen, amíg nyitva az app, és tudják, ki mikor volt utoljára elérhető.
• Milyen adatok:
  • a crew neve, meghívókódja, létrehozója és létrehozásának ideje;
  • a tagság (melyik crew, milyen szerep: tulajdonos vagy tag, mikor csatlakoztál);
  • helymegosztásnál az utolsó pontod (szélesség, hosszúság, pontosság), a frissítés ideje és a megosztás lejárata;
  • az „utoljára látva” időpont, vagyis a legutóbbi helymegosztásod ideje.
• Hogyan:
  • a helyedet csak akkor küldjük, ha bekapcsoltad a Helymegosztás kapcsolót, és az app nyitva van a képernyőn, kb. 15 másodpercenként;
  • minden küldés felülírja az előző pontot, és csak 2 percig érvényes;
  • ha bezárod vagy elrejted az appot, a küldés leáll, és a pontodat töröljük;
  • ha ez nem sikerül, a rendszer törli a 10 percnél régebben lejárt pontot. A takarítás 5 percenként fut, így a pont legkésőbb kb. 15 perccel a lejárat után törlődik;
  • vendégfiókkal nem lehet crew-hoz csatlakozni.
• Jogalap:
  • a crew-tagság szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont);
  • a helymegosztás és az „utoljára látva” időpont a te hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet a kapcsolóval adsz meg és vonsz vissza;
  • 12–15 évesen mindkettőhöz a szülőd hozzájárulása is kell (GDPR 8. cikk (1) bekezdés), és a helyedet csak akkor oszthatod meg, ha a szülőd a jóváhagyást az életkor-ellenőrzés után adta meg (3.4);
  • 16 éves kortól a crew-hoz és a helymegosztáshoz ellenőrzött életkor kell (3.19).
• Kötelező-e: nem. Crew-tag helymegosztás nélkül is lehetsz.
• Meddig őrizzük:
  • a pontodat legkésőbb kb. 15 perccel a megosztás lejárta után töröljük;
  • a tagságot, amíg ki nem lépsz, vagy ki nem tesznek;
  • ha az utolsó tag is kilép, a crew és a crew-rideoutjai törlődnek;
  • az „utoljára látva” időpontot a fiókod törléséig, vagy amíg a Helymegosztás kapcsolót ki nem kapcsolod. Kikapcsoláskor az „utoljára látva” időpontot és a pontodat is azonnal töröljük.
• Ki látja:
  • a pontodat és az „utoljára látva” időt csak a crew-d jelenlegi tagjai, és csak a pontodat, amíg a megosztás érvényes;
  • aki megkapja a crew meghívólinkjét, belépés nélkül is látja a crew nevét, a taglétszámot, a meghívó becenevét és színét, és az első 5 tag becenevét és színét. Ezért a meghívólinket csak annak küldd el, akit be akarsz hívni.

3.8 Push-értesítések

• Mire kell: hogy szóljunk a rideoutodról: előző nap, 1 órával indulás előtt, induláskor, ha elmarad, és ha a szervező körüzenetet küld. Szervezőként a rideoutod jóváhagyásáról vagy elutasításáról is kapsz értesítést.
• Az adminisztrátoroknak küldött értesítés: ha az app adminisztrátora vagy, a feliratkozásodra rövid jelzést is küldünk, ha új levél érkezik a @rolleresapp.hu címekre (3.17), rideout vár jóváhagyásra (3.14), életkor-ellenőrzés vár átnézésre, vagy egy életkor-ellenőrzést vitattak (3.19), illetve ha új bejelentés érkezik (3.17). Ezt csak az adminisztrátorok kapják. Az értesítésben csak egy általános szöveg (például „Új levél érkezett”) és az adminisztrátori felület linkje szerepel, a levélnél a levél belső azonosítójával. Személyes adatot, például a feladót, a tárgyat vagy a becenevet, nem tartalmaz.
• Milyen adatok:
  • a böngésződ értesítési címe (egy push-szolgáltatói link) és a titkosításhoz szükséges két kulcs;
  • a böngésződ azonosító szövege (user-agent, legfeljebb 300 karakter), hogy lásd, melyik eszközödön kapcsoltad be;
  • a feliratkozás ideje, az utolsó sikeres küldés ideje és a sikertelen küldések száma.
• Hogyan: csak akkor iratkozol fel, ha megnyomod az értesítés gombot, és a böngésződben is engedélyezed. Az értesítés tartalmát titkosítva küldjük a böngésződ push-szolgáltatójának (lásd az 5.2 pontot), az pedig továbbítja a készülékedre.
• Ha iPhone-on, iPaden, Macen a Safariban vagy Firefoxban kapcsolod be: a push-szolgáltatód az Apple vagy a Mozilla, amely az Egyesült Államokban működik, és nem szerepel az EU–USA adatvédelmi keret listáján. Ilyenkor az értesítési címed és a küldés ideje megfelelő védelmi szintet biztosító uniós határozat vagy garancia nélkül jut el hozzájuk (a részleteket és a kockázatokat a 6. fejezet írja le). Az értesítés bekapcsolása előtt erre külön felhívjuk a figyelmedet, és a bekapcsolással ehhez a továbbításhoz is kifejezetten hozzájárulsz (GDPR 49. cikk (1) bekezdés a) pont).
• Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont). 16 év alatt a szülőd hozzájárulása is kell (GDPR 8. cikk (1) bekezdés).
• Hogyan vonhatod vissza: a Profilban a Rideout-emlékeztetők kapcsolóval, vagy a böngésződ beállításaiban az értesítési engedély visszavonásával.
• Meddig őrizzük: amíg vissza nem vonod, vagy amíg a push-szolgáltató jelzi, hogy a cím már nem él. A fiókod törlésekor töröljük.
• Ki látja: csak te (a saját feliratkozásodat) és mi.

3.9 Menet utáni kérdőív

• Mire kell: hogy a szervező és mi is megtudjuk, milyen volt a menet, és mit lehetne jobban csinálni.
• Milyen adatok:
  • értékelés (1–5);
  • jönnél-e újra (igen, talán, nem);
  • egy szabad szöveges válasz (legfeljebb 500 karakter);
  • a kitöltés ideje.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont). A kérdőív kitöltése önkéntes, a beküldéssel adod meg a hozzájárulást. 16 év alatt a szülőd hozzájárulása is kell (GDPR 8. cikk (1) bekezdés).
• Hogyan vonhatod vissza: írj nekünk, és töröljük a válaszodat.
• Meddig őrizzük: a rideout vége után 90 napig.
• Ki látja: te és a rideout szervezője. A szabad szöveges válaszod is a szervezőhöz kerül, ezért ne írj bele olyat, amit nem neki szánsz.

3.10 Az e-mail-cím ellenőrzése (Emailable)

• Mire kell: hogy a belépőkód és a szülőnek küldött visszaigazoló levél valódi, működő postafiókba menjen. Így a levél nem vész el, nem megy eldobható címre, és a küldő címünk nem kerül tiltólistára.
• Mikor fut: a belépőkód kérése előtt (a te címedre), és amikor a szülő a jóváhagyáskor megadja a saját címét (a visszaigazoló levél előtt).
• Milyen adatok:
  • az Emailable-nek csak az e-mail-címet küldjük el. A hívás a szerverünkről megy, nem a böngésződből.
  • Nálunk az e-mail-cím egyirányú lenyomata (hash) és az ítélet (rendben, kézbesíthetetlen, kockázatos, eldobható) marad meg.
  • Visszaélés elleni számlálók: az IP-cím és az e-mail-cím lenyomata, valamint a próbálkozások száma.
  • A nyers e-mail-címet és IP-címet ezekben a nyilvántartásokban nem tároljuk.
• Az eredmény:
  • kézbesíthetetlen vagy eldobható cím: másik címet kérünk;
  • kockázatos cím: a „Mégis ezt használom” gombbal továbbléphetsz;
  • ha az ellenőrzés nem sikerül (például hiba miatt): a címet elfogadjuk.
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). A mi érdekünk, hogy a belépőlevél és a szülőnek küldött visszaigazolás (benne a visszavonó link) a megadott, működő címre érkezzen, és a szolgáltatással ne lehessen kamu címekkel visszaélni. A szülő címének ellenőrzése a GDPR 8. cikk (2) bekezdése szerinti észszerű ellenőrzést is segíti.
• Meddig őrizzük: a cím lenyomatát és az ítéletet 30 napig, a számlálókat 2 napig. Az Emailable a címet adatfeldolgozóként, a mi megbízásunkból kezeli (lásd az 5. fejezetet).

3.11 Robotszűrés (Cloudflare Turnstile)

• Mire kell: hogy ne gépek hozzanak létre tömegesen kamu fiókokat és jelentkezéseket, és ne kérjenek tömegesen belépőkódot.
• Mikor fut:
  • a /belepes oldalon csak akkor töltődik be, amikor megnyomod a „Kérem a kódot” gombot. A „Jövök!” gomb belépés nélkül erre az oldalra visz, a „Jövök” lapon külön robotszűrés nincs.
• Sütik a készülékeden: a Cloudflare saját sütiszabályzata szerint a robotszűrő termékei sütit helyezhetnek el a készülékeden (például cf_clearance, cf_chl_rc_i, cf_chl_rc_ni). Ezek a Cloudflare ellenőrző ablakához tartoznak, nem a rolleresapp.hu-hoz, és a Cloudflare szerint arra kellenek, hogy a gépi látogatókat kiszűrje. Az élettartamukat a Cloudflare nyilvános leírása nem adja meg. Lásd a 7.1 pontot is.
• Milyen adatok: a Cloudflare ellenőrző programja a böngésződben fut, és a Cloudflare saját leírása szerint az IP-címedet, a böngésződ műszaki jellemzőit (például a TLS-ujjlenyomatot és a user-agent fejlécet) és a weboldal azonosítóját vizsgálja. Az eredményt egy egyszer használható jelként (token) kapjuk meg, ezt a Supabase ellenőrzi.
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Az érdekünk a szolgáltatás és a felhasználók védelme a gépi visszaélésektől.
• Ki kezeli:
  • a robotszűrésnél a Cloudflare a mi adatfeldolgozónk;
  • a saját leírása szerint a jelzéseket a Turnstile fejlesztésére is felhasználja, és ebben a körben önálló adatkezelő, a saját jogos érdeke alapján;
  • erről a Cloudflare adatvédelmi tájékoztatója szól: https://www.cloudflare.com/turnstile-privacy-policy/
• Meddig őrizzük: mi a jelet csak az ellenőrzés idejéig használjuk. A Cloudflare megőrzési idejéről az ő tájékoztatója szól.

3.12 Átvitel a főképernyős appba (iPhone)

• Megszűnt (1.3): iPhone-on a Safariban és a főképernyőre tett appban külön tárhely van. Korábban a Safariban leadott jelentkezésedet egy 8 jeles átadókóddal vihetted át a főképernyős appba. Ez a funkció megszűnt: a főképernyőre tett appban ugyanazzal az e-mail-címmel lépsz be, és ott is megvannak a jelentkezéseid. Új átadókódot nem adunk ki, és nem váltunk be.
• A korábban kiadott kódok adatai:
  • a kód egyirányú lenyomata, a kiadó és a beváltó fiók azonosítója, a kiadás, a lejárat és a beváltás ideje;
  • a sikertelen beváltási próbák ideje.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Meddig őrizzük:
  • a be nem váltott kódot a 30 perces lejárata után óránként töröljük;
  • a sikertelen próbákat 1 nap után;
  • a beváltott kód adatait (csak azonosítók) 30 nap után.

3.13 Névtelen statisztika (csak ha bekapcsolod)

• Mire kell: hogy lássuk, működik-e az app ötlete: hányan nyitnak meg egy rideoutot, hányan jelentkeznek, hányan teszik ki a főképernyőre, kérnek értesítést vagy nézik az élő térképet.
• Csak a hozzájárulásoddal: a statisztikát csak akkor rögzítjük, ha a „Névtelen statisztika” kapcsolót bekapcsolod. A kapcsolót az oldalsó menüben és a Profilban találod. Alapból ki van kapcsolva. Ha nem kapcsolod be, az app ugyanúgy működik, semmiről nem maradsz le.
• Böngészőnként: a választásodat a böngésződ tárolja (7.2), ezért minden böngészőben és eszközön külön kell bekapcsolnod. Ha törlöd a böngésző adatait, a kapcsoló újra kikapcsolt állásba kerül.
• Bármikor kikapcsolhatod: ugyanazzal a kapcsolóval, a használat előtt és közben is. Kikapcsolás után új statisztikai sort nem rögzítünk rólad.
• Ha 16 évesnél fiatalabb vagy: csak akkor kapcsold be, ha a szülőd már jóváhagyta a fiókodat. Ha a fiókodban a „16 alatti” sáv szerepel jóváhagyás nélkül, akkor sem rögzítünk statisztikát, ha a kapcsoló be van kapcsolva.
• Milyen adatok:
  • az esemény neve (például „rideout megnyitva”, „jelentkezés kész”);
  • adott esetben a rideout azonosítója;
  • néhány kiegészítő érték (például az életkor-sáv, a választott megosztási csatorna, a kérdőív pontszáma, a körüzenet címzettjeinek száma);
  • az időpont.
• Amit nem rögzítünk a statisztikában: fiókazonosítót, nevet, e-mail-címet, IP-címet, böngészőazonosítót, pozíciót.
• Fontos tudnod: a statisztikai sorban nincs név vagy azonosító, de az időpontja miatt elvileg összevethető lenne a többi adatunkkal (például a kérdőívválaszod beküldési idejével). Ilyen összevetést nem végzünk, és a sorokat csak összesítve, darabszámként nézzük. Az elküldéskor a kérés a szokásos módon az adatbázis-szolgáltatónkhoz megy, ezért az ő naplójában az IP-címed rövid ideig szerepelhet (3.15).
• Nincs külső elemző szolgáltatás: nem használunk Google Analyticset vagy más külső elemzőt, sem hirdetési vagy közösségi követőkódot. A statisztika a saját adatbázisunkba kerül.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont). Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.) 13/A. § (4) bekezdése szerint a szolgáltatás igénybevételével kapcsolatos adatokat a szolgáltatás működtetésén túli célra, például a szolgáltatás hatékonyságának növelésére, csak előre meghatározott célra és a hozzájárulásoddal kezelhetjük, és az (5) bekezdés szerint ezt a használat előtt és közben is folyamatosan megtilthatod.
• Meddig őrizzük: legfeljebb 2 évig. Ha visszavonod a hozzájárulást, a korábbi sorokban nincs azonosítód, ezért nem tudjuk őket kiválogatni (GDPR 11. cikk (2) bekezdés): azok a 2 év leteltéig maradnak meg, és csak összesítve használjuk őket.
• Ki látja: mi. Az adminok csak összesített darabszámokat látnak.

3.14 Moderálás, fiókszankciók és indokolás

• Mire kell: a nyilvános rideoutokat közzététel előtt egy adminisztrátorunk átnézi, hogy ne jelenjen meg jogellenes, veszélyes vagy az Általános Szerződési Feltételekbe (ÁSZF) ütköző tartalom. Ez a rideout lényeges módosításakor is így van. Szükség esetén egy rideoutot el is rejthetünk. Az ÁSZF 11.3 pontja szerint egy fiókot fel is függeszthetünk, egyes funkcióit (szervezés, körüzenet, borítókép generálása) korlátozhatjuk, és valótlan életkor esetén a fiókot 12–15 évesnek (16 év alattinak) állíthatjuk át (3.3). Ezekről a döntésekről indokolást küldünk.
• Milyen adatok:
  • a rideout adatai (3.5) és a szervező beceneve;
  • a rideout moderálási állapota (jóváhagyva, elutasítva, elrejtve), a döntés ideje, a döntést hozó admin azonosítója, és az indoklás első legfeljebb 300 karaktere, amelyet a szervező az appban lát;
  • a fiókszankció: a felfüggesztés vége, a korlátozott funkciók és a korlátozás határideje (vagy az, hogy visszavonásig szól), ki és mikor állította be;
  • az indokolás: a döntés azonosítója (D-…), az intézkedés (elutasítás, elrejtés, felfüggesztés, korlátozás, 12–15 évesre (16 év alattira) állítás), az érintett rideout vagy fiók, az alap (jogszabály vagy ÁSZF), a megsértett jogszabályhely vagy ÁSZF-pont, a tények (legfeljebb 1000 karakter), hogy bejelentés alapján vagy saját kezdeményezésre döntöttünk, a kapcsolódó bejelentés (3.17), az intézkedés időtartama, valamint az, hogy mikor és hány címzettnek ment ki a levél;
  • a moderálási műveletek naplója (ki, mit, mikor, melyik rideouton vagy fiókon);
  • az érintett e-mail-címe, amelyre a döntésről levelet küldünk: rideoutnál a szervezőké, fiókra szóló döntésnél a fiók e-mail-címe.
• Hogyan: az indokolást e-mailben küldjük, a tényeket teljes terjedelmükben. Az appban a rideoutnál az állapotot és az indoklás első 300 karakterét, a fiók felfüggesztését vagy korlátozását a Profilban jelezzük. E-mail-cím nélküli (vendég) fióknak indokolást nem tudunk küldeni.
• Jogalap:
  • a moderálás és a fiókszankció: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Az érdekünk, hogy a fiatal felhasználóknak szóló szolgáltatásban ne jelenjen meg jogellenes vagy veszélyes tartalom, és hogy a szabályokat súlyosan vagy ismételten megszegő felhasználóval szemben fel tudjunk lépni;
  • az indokolás (elutasítás, elrejtés, felfüggesztés, korlátozás, 12–15 évesre (16 év alattira) állítás): jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), mert a digitális szolgáltatásokról szóló (EU) 2022/2065 rendelet (DSA) 17. cikke előírja, hogy a tartalom láthatóságának korlátozásáról, a szolgáltatás felfüggesztéséről vagy korlátozásáról és a fiók felfüggesztéséről egyértelmű és konkrét indokolást adjunk;
  • a 12–15 évesre (16 év alattira) állítás: a 3.3 pontban írt jogalap;
  • a jóváhagyásról küldött értesítés: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Meddig őrizzük:
  • a rideout moderálási állapotát a rideouttal együtt (3.5);
  • a fiókszankciót a lejáratáig vagy a feloldásáig (a lejárt szankciót a napi takarítás törli), legkésőbb a fiók törléséig;
  • az indokolást és a moderálási naplót 1 évig. Ha a rideout vagy a fiók ezalatt törlődik, az indokolás az azonosítója nélkül marad meg.
• Ki látja: az adminisztrátoraink; az indokolást és a szankciót az érintett (a rideout szervezője, illetve a fiók tulajdonosa); ha a döntés bejelentésből indult, a bejelentő a bejelentéséről hozott döntést és annak indokát kapja meg (3.17), az indokolás többi részét és a fiók adatait nem.
• Automatikus döntés nincs: minden moderálási döntést ember hoz.

3.15 Biztonsági naplók és korlátok

• Mire kell: a szolgáltatás biztonságos működéséhez, a visszaélések (például tömeges levélküldés, kódtalálgatás) kivédéséhez és a hibák kivizsgálásához.
• Milyen adatok:
  • Kérésenként: amikor az appot használod, a böngésződ a tárhelyszolgáltatónkhoz (Netlify) és az adatbázis-szolgáltatónkhoz (Supabase) fordul. Ilyenkor szükségszerűen megkapják az IP-címedet, a böngésződ adatait és a kért címet.
  • Számlálók:
    • IP-címenként óránként legfeljebb 20 e-mail-ellenőrzés;
    • e-mail-címenként naponta legfeljebb 3 ellenőrzés;
    • az appbeli bejelentésnél (3.17) IP-címenként óránként legfeljebb 5 bejelentés.
    • Az IP-címet és az e-mail-címet itt csak egyirányú lenyomatként tároljuk.
  • Naplók:
    • a saját szerverfüggvényeink hibanaplójába nem írunk e-mail-címet, IP-címet, tokent vagy kulcsot;
    • az adatbázis-szolgáltatónk (Supabase) a kérésekről (API), az adatbázisról és a bejelentkezési eseményekről (például belépés, kijelentkezés, a bejelentkezés megújítása) naplót vezet. A bejelentkezési naplóban a fiókazonosító, az IP-cím és a böngésződ azonosító szövege is szerepel;
    • a tárhelyszolgáltatónk (Netlify) a szerverfüggvények működéséről és a saját rendszereiről naplót vezet.
  • Biztonsági mentés: a Supabase az adatbázisunkról naponta biztonsági mentést készít.
• Hol: az adatbázis és a mentések Frankfurtban vannak. A weboldal szerveroldali függvényei is Frankfurtban (eu-central-1) futnak. Az oldal fájljait a Netlify világméretű hálózata szolgálja ki, így a kérésed egy hozzád közeli szerverre is érkezhet.
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Az érdekünk a szolgáltatás és a felhasználók adatainak biztonsága, és az, hogy hiba vagy adatvesztés esetén helyre tudjuk állítani a szolgáltatást.
• Meddig őrizzük:
  • a számlálókat 2 napig;
  • a Supabase kérés-, adatbázis- és bejelentkezési naplóit 7 napig (a használt Pro csomagban);
  • a Supabase napi biztonsági mentéseit 7 napig: egy törölt adat ezért legfeljebb 7 napig még a mentésekben maradhat, de onnan csak helyreállításhoz használjuk;
  • a Netlify szerverfüggvény-naplóit 7 napig (Pro csomag);
  • a Netlify saját rendszernaplóit a Netlify adatfeldolgozási szerződése szerint 90 napig közvetlenül elérhetően, utána archívumban 1 évig.

3.16 Adataid letöltése és a fiók törlése

• Adataim letöltése: a Profilban egy gombnyomással letöltheted gépi formátumban (JSON) ezeket:

  • profilod, jelentkezéseid és szerepeid;
  • crew-jaid;
  • push-feliratkozásaid (a böngésződ azonosítójával együtt);
  • kérdőívválaszaid és aktuális pozíciód;
  • az ÁSZF, a rideout-szabályzat és a szervezői nyilatkozat elfogadásai (dokumentum, verzió, időpont; 3.18);
  • az elmúlt 30 nap borítógenerálásai: időpont, állapot, a leírásod, a választott témák és a kép útvonala (3.20).

  A letöltésben nincs benne: az e-mail-címed, a szülői jóváhagyás adatai (a szülő e-mail-címe és az általa megadott születési éved), az általad szervezett rideoutok tartalma, a feltöltött és a generált borítóképeid (a képfájlok), a fiókodra vonatkozó szankciók, moderálási döntések és indokolások (3.14), az életkor-ellenőrzéseid nálunk tárolt adatai (3.19), valamint a nekünk írt leveleid és a válaszaink (3.17). Ezekről e-mailben kérhetsz másolatot, és egy hónapon belül megküldjük.

• Fiókom és adataim törlése: a Profilban egy nyomva tartott gombbal törölheted a fiókodat. A Profil belépés után érhető el. Korábban létrejött vendégfióknál ugyanabban a böngészőben lépj be egy még nem használt e-mail-címmel: így a vendégfiók a belépett fiókod lesz (2. fejezet), és a Profilban törölheted, vagy írj nekünk. Ilyenkor:

  • kilépsz minden crew-ból;
  • a jövőbeli, csak általad szervezett rideoutok elmaradnak, a résztvevők értesítést kapnak;
  • a borítóképeidet töröljük (a feltöltötteket és a generáltakat is), a borítógenerálásaid adataival együtt;
  • kérjük a Diditet az életkor-ellenőrzéseid Didit-oldali adatainak törlésére is (3.19);
  • töröljük a fiókodat, a profilodat, a jelentkezéseidet, a szerepeidet, a push-feliratkozásaidat, a pozíciódat, a crew-tagságaidat, a kérdőívválaszaidat, a szülői jóváhagyás adatait és a korábban kiadott átadókódjaidat.
  • Ezekkel együtt töröljük a feltételek elfogadásairól szóló bejegyzéseidet (3.18), a fiókodra vonatkozó szankciót (3.14) és az életkor-ellenőrzéseid nálunk tárolt adatait (3.19) is.

• Mi marad meg a törlés után:

  • a nem csak általad szervezett, illetve a már elindult vagy lezárt rideoutok, szervező nélkül, a 3.5 pontban írt ideig;
  • a körüzenetek naplója küldő nélkül, a 3.5 pontban írt ideig;
  • a moderálási napló és a rád vonatkozó indokolás az azonosítód nélkül, a 3.14 pontban írt ideig;
  • a crew-k, létrehozó nélkül;
  • a névtelen statisztika (3.13);
  • az e-mail-ellenőrzés és a számlálók lenyomatai a lejáratukig (3.10, 3.15);
  • a panaszok, bejelentések és egyéb megkeresések, a 3.17 pontban írt ideig;
  • az adatfeldolgozók naplóiban és biztonsági mentéseiben lévő adatok, a 3.15 pontban írt ideig (a Supabase mentéseiben legfeljebb 7 napig);
  • ha egy életkor-ellenőrzésed adatait a fiókod törlésekor a Diditnél nem sikerül törölni (például mert a Didit nem érhető el), azokat a Didit a beállított megőrzési idő végén, legkésőbb 1 hónap múlva törli (3.19).

• Ha futó crew-rideout közben szeretnéd törölni a fiókodat, ezt csak a menet vége után teheted meg.

• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), mert a hozzáférés és a törlés a GDPR 15. és 17. cikke szerinti jogod.

3.17 Ha írsz vagy telefonálsz nekünk: kérdés, panasz, bejelentés, kifogás

• Mire kell: hogy válaszolni tudjunk a kérdésedre, kivizsgáljuk a panaszodat, kezeljük a jogellenes tartalomról szóló bejelentésedet vagy a moderálási döntés elleni kifogásodat (ÁSZF 12. és 17. pont), és teljesítsük az adatvédelmi kérésedet (10. fejezet).
• Hogyan érsz el minket: e-mailben (a krasznai.gabor@socialpro.hu címen, vagy bármelyik @rolleresapp.hu címen, például az app@rolleresapp.hu-n, amelyről az app leveleit küldjük; a leveleinkre adott válaszod is ide érkezik), telefonon, vagy bejelentésnél az appban is: a rideout- és a crew-oldal alján lévő „Jelentem” gombbal, illetve belépés nélkül a https://rolleresapp.hu/bejelentes űrlapon.
• Milyen adatok:
  • e-mailben vagy telefonon: amit megadsz: a neved vagy beceneved, az e-mail-címed vagy a telefonszámod, a leveled tartalma, a csatolt anyagok és a rideout linkje, valamint a válaszunk;
  • a @rolleresapp.hu címekre küldött levélnél ezeket tároljuk: a feladó e-mail-címét és a levélben szereplő nevét, a levél címzettjei közül a @rolleresapp.hu címeket és a másolatot kapók címeit, a tárgyat, a levél szövegét (HTML-formátumú levélnél a HTML-változatot és az abból kinyert sima szöveget is; levelenként legfeljebb 1 000 000 karaktert, a többit levágjuk), a csatolmányok nevét, típusát és méretét, a levél műszaki azonosítóit, az érkezés idejét, valamint a levél kezelésének állapotát (új, elolvasva, megválaszolva, archiválva) az olvasás és a válasz idejével. A válaszunknál a címzettet, a tárgyat, a szöveget, a küldés idejét és azt, hogy melyik adminisztrátorunk küldte. A csatolmányok tartalmát a saját adatbázisunkba nem mentjük: az a Resendnél marad (lásd a megőrzésnél);
  • az appbeli bejelentésnél: a tartalom helye (az app saját linkje), melyik részéről van szó (például cím, leírás, borítókép, becenév), az ok (jogellenes, ÁSZF-be ütköző, vagy gyermekek szexuális bántalmazásával vagy kizsákmányolásával kapcsolatos), az indoklásod, a neved és az e-mail-címed (az utóbbi kategóriánál ezek nem kötelezők), a jóhiszeműségről szóló nyilatkozatod, a bejelentés ideje és B-… azonosítója, valamint a döntésünk, annak ideje és indoka, és az, hogy melyik adminisztrátor döntött. A visszaélések kivédésére az IP-címed egyirányú lenyomatát is rögzítjük (3.15).
  • Telefonos panasznál a jegyzőkönyvben a törvény szerint a neved, a lakcímed vagy az e-mail-címed, a panasz leírása és a panasz egyedi azonosítószáma szerepel (Fgytv. 17/A. § (4)–(5) bekezdés).
• Jogalap:
  • fogyasztói panasz: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §-a);
  • jogellenes tartalom bejelentése és moderálási kifogás: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; DSA 16., 17. és 20. cikk);
  • adatvédelmi kérés (hozzáférés, törlés stb.): jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; GDPR 12. és 15–22. cikk);
  • egyéb kérdés és a @rolleresapp.hu címekre érkező más levél: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Az érdekünk, hogy a megkeresésedre válaszolni tudjunk, és hogy a hozzánk érkező leveleket kezelni tudjuk.
• Hogyan: az appbeli bejelentést a Supabase-ben (3.15, 5.1) tároljuk. Ha megadtad az e-mail-címedet, a visszaigazolást és a döntésről szóló értesítést a Resend kézbesíti (5.1). Új bejelentésről az üzemeltető rövid belső jelzést kap e-mailben; ebben csak az azonosító, az ok, a tartalom helye és része szerepel, a bejelentő adatai és az indoklás nem. A @rolleresapp.hu címekre küldött levelet a Resend fogadja (5.1), és továbbítja a szerverünkre; a levelet a Supabase-ben tároljuk (5.1). Az adminisztrátoraink az app adminisztrátori felületén olvassák el, és onnan válaszolnak rá; a válaszunkat a Resend kézbesíti, és a levél mellett tároljuk. Új levélről és új bejelentésről az adminisztrátoraink push-értesítést kapnak, amelyben személyes adat (például a feladó, a tárgy vagy a becenév) nem szerepel (3.8).
• Kötelező-e: nem. Ha viszont nem adsz meg elérhetőséget, nem tudunk válaszolni. A bejelentésnél a DSA szerinti adatokat az ÁSZF 12.1 pontja sorolja fel.
• Meddig őrizzük:
  • a panaszt (a telefonos panasz jegyzőkönyvét vagy az írásbeli panaszt) és a válaszunkat 3 évig, mert ezt az Fgytv. 17/A. § (7) bekezdése előírja;
  • a bejelentést, a kifogást, az adatvédelmi kérést és az egyéb kérdést az ügy lezárása után 1 évig; a @rolleresapp.hu címre írt egyéb kérdést és más levelet az alábbiak szerint rövidebb ideig;
  • az appbeli bejelentést a lezárásáig, utána 1 évig (a lezárt bejelentést a napi takarítás törli); a visszaélés elleni IP-lenyomatot 2 napig (3.15);
  • ha jogvita vagy hatósági eljárás van folyamatban, annak lezárásáig;
  • a @rolleresapp.hu címekre küldött levelet és a válaszunkat az app adminisztrátori felületén a beérkezéstől számított 180 napig; utána a napi takarítás automatikusan törli őket. Ha a levél panasz, bejelentés, kifogás vagy adatvédelmi kérés, vagy jogvita, illetve hatósági eljárás tárgya, és ezért a fenti, hosszabb ideig kell megőriznünk, a levelet és a válaszunkat a 180 nap letelte előtt az ügy iratai közé mentjük, és ott a fenti ideig őrizzük. Az egyéb kérdést és a más levelet a 180 nap után nem őrizzük tovább;
  • a beérkezett levelet a csatolmányaival együtt a Resend is tárolja: a Resend tájékoztatója szerint az e-mailek adatait (a tartalmukat is) 30 napig őrzi.
• Ki látja: a megkeresést intéző munkatársunk, a @rolleresapp.hu címekre küldött levelet, a válaszunkat és az appbeli bejelentést az adminisztrátoraink, valamint a levelezésünket kiszolgáló e-mail-szolgáltató (a @rolleresapp.hu címeknél a Resend, 5.1). Bejelentésnél a bejelentő személyét a tartalom feltöltőjével csak akkor közöljük, ha ez feltétlenül szükséges (ÁSZF 12.2 pont).

3.18 Az ÁSZF és a szabályzatok elfogadásának rögzítése

• Mire kell: hogy igazolni tudjuk, az ÁSZF és a Rideout-szabályzat melyik változatát, mikor és milyen helyzetben fogadtad el, köztük a felelősségről szóló pontokat (ÁSZF 10. pont, rideout-szabályzat 6. pont), amelyekre az elfogadáskor külön felhívjuk a figyelmedet. Szervezőként a szervezői nyilatkozatot is így rögzítjük.
• Milyen adatok:
  • a fiókazonosítód;
  • melyik dokumentumot fogadtad el (ÁSZF, rideout-szabályzat, szervezői nyilatkozat) és annak melyik verzióját;
  • mikor és hol: belépéskor, a „Jövök!”-nél vagy a rideout létrehozásakor; az utóbbi kettőnél a rideouttal együtt.
• Hogyan: az elfogadást a sikeres belépés, jelentkezés vagy rideout-létrehozás után a rendszer magától rögzíti. Ugyanazt az elfogadást nem rögzítjük kétszer. Ha 16 évesnél fiatalabb vagy, és a szülőd még nem hagyta jóvá a fiókodat, nem rögzítünk elfogadást: ilyenkor a szerződés a szülőd jóváhagyásával jön létre (3.4, ÁSZF 2.3 pont).
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Az érdekünk, hogy egy esetleges vitában igazolni tudjuk, milyen feltételekkel jött létre a szerződés, és hogy a felelősségi pontokat kifejezetten elfogadtad. Csak a fenti, a bizonyításhoz szükséges adatokat rögzítjük, a dokumentum szövegét nem.
• Kötelező-e: az elfogadás nélkül nem tudsz belépni, jelentkezni vagy rideoutot szervezni. A rögzítést magát nem kell külön megadnod.
• Meddig őrizzük: a fiókod törléséig. Ha egy rideout törlődik (3.5), az elfogadás a rideout megjelölése nélkül marad meg.
• Ki látja: te (az „Adataim letöltése” gombbal, 3.16) és az adminisztrátoraink. Más felhasználó nem látja.

3.19 Életkor-ellenőrzés a Didittel (16 éves kortól és a szülőnél)

Ezt az ellenőrzést két helyzetben kérjük. Az előregisztráció idején (3.21) a 16 éves kortól kért ellenőrzés nincs, az az app megnyitásakor jön; a szülői ellenőrzés az előregisztráció idején is kell.

• 16 éves kortól: ha „16 éves vagy idősebb”-nek jelölöd magad, egyszer igazolnod kell az életkorodat. Amíg ez nem sikerül, nem jelentkezhetsz rideoutra, nem csatlakozhatsz crew-hoz, nem kérhetsz értesítést, nem töltheted ki a kérdőívet, nem oszthatod meg a helyedet, és nem szervezhetsz. Ez a korábban létrehozott 16+ fiókokra is vonatkozik.
• Szülőként: ha a 12–15 éves gyereked kérését jóvá akarod hagyni, előbb egyszer igazolnod kell, hogy felnőtt vagy (3.4). Ezt a gyerekedtől kapott jóváhagyó linken teszed, fiók és belépés nélkül.

Ki végzi: a Didit Identity Spain, S.L. (CIF B22929327, Calle Nápoles 227, P. 1, 08013 Barcelona, Spanyolország), a mi megbízásunkból, adatfeldolgozóként (5.1). Az ellenőrzés a Didit felületén történik, ahová az app átirányít, és ahonnan utána visszahoz. A Didit adatvédelmi tájékoztatója szerint az adatokat a szolgáltatástól és a földrajzi helytől függően a Didit Identity Spain, S.L. és az Egyesült Államokban működő Didit Identity, Inc. is kezelheti (6. fejezet).

Hogyan működik:

• 16 éves kortól: készítesz egy szelfit. Ebből a Didit ellenőrzi, hogy élő ember van-e a kamera előtt (passzív élőségvizsgálat), és megbecsüli az életkorodat (életkorbecslés). Ha a becslés szerint 21 éves vagy idősebb vagy, az ellenőrzés elfogad. Ha a becslés szerint 13 évesnél fiatalabb vagy, elutasít. Minden más esetben egy fényképes magyar okmányt is kér (személyi igazolvány, útlevél, vezetői engedély vagy tartózkodási engedély): az okmány születési dátuma alapján legalább 16 évesnek kell lenned, és a Didit a szelfidet összeveti az okmány fényképével (arcegyezés).
• Szülőként: lefotózod a fényképes magyar okmányodat (személyi igazolvány, útlevél, vezetői engedély vagy tartózkodási engedély), és készítesz egy szelfit. A Didit az okmány születési dátuma alapján megnézi, hogy elmúltál-e 18 éves, ellenőrzi, hogy élő ember van-e a kamera előtt (passzív élőségvizsgálat), és a szelfidet összeveti az okmány fényképével (arcegyezés). A szülői ellenőrzésben életkorbecslés nincs.
• Mindkét ellenőrzés elutasít, ha csalásra utaló jelet talál (például több arcot, képernyőről lefotózott képet vagy virtuális kamerát).

Milyen adatokat kezel a Didit: a szelfidet és az ebből az élőségvizsgálathoz, az életkorbecsléshez és az arcegyezéshez kinyert arcjellemzőket (biometrikus adatok), okmánynál az okmány képét és adatait (például név, születési dátum, okmányszám), az ellenőrzés eredményét, valamint a Didit felületének használatához szükséges műszaki adatokat (például IP-cím, eszköz- és böngészőadatok). A Diditnek mi az ellenőrzés típusát, 16 éves kortól a fiókazonosítódat, szülői ellenőrzésnél a gyerek kérésének belső azonosítóját, és azt a címet küldjük el, ahová az ellenőrzés után visszatérsz. Nevet, e-mail-címet és a gyerek adatait nem küldjük el.

Mit tárolunk mi: az eredményből csak a döntést, a figyelmeztetéskódokat és az időpontokat tároljuk. Pontosan:

• az ellenőrzés Didit-azonosítóját és típusát (16+ vagy szülői), szülői ellenőrzésnél a hozzá tartozó szülői kérést;
• a döntést (függőben, elfogadva, elutasítva, felülvizsgálat alatt, lejárt), és azt, hogy az elutasítás az életkor miatt történt-e, illetve azt, hogy az okmány szerint 12 évesnél fiatalabb vagy-e;
• a Didit figyelmeztetéskódjait (például azt a kódot, hogy a minimális életkor nem teljesült);
• az indítás, a döntés és a Didit-oldali törlés idejét;
• 16 éves kortól a profilodban az ellenőrzés állapotát; szülői ellenőrzésnél a gyerek kérésénél azt, hogy melyik elfogadott ellenőrzés alapján történt a jóváhagyás, és mikor (ha a szülő korábban saját fiókból ellenőrzött, a fiókjában azt az időpontot, amikor felnőttként ellenőriztük);
• emberi felülvizsgálatnál a kérés idejét, a felülvizsgálat idejét, a döntést hozó adminisztrátor azonosítóját és az indoklást (legfeljebb 500 karakter).

A szelfidet, a becsült életkorodat, az okmányod képét és adatait, és a születési dátumodat nem tároljuk. A Didit csak a döntést, a figyelmeztetéskódokat és a lépések azonosítóit küldi vissza; képet, nevet, születési dátumot nem. A szerverünk ebből is csak a fenti adatokat tárolja, a választ nem naplózza.

Jogalap:

• a Didit ellenőrzése (a szelfi, az arcjellemzők és az okmány adatai): a kifejezett hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont). A hozzájárulást az ellenőrzés indítógombja előtti szöveg ismeretében, a gomb megnyomásával adod meg. Az életkorbecslést, az élőségvizsgálatot és az arcegyezést egyaránt ezen a jogalapon végezzük;
• a nálunk tárolt eredmény: ugyanaz, mint az életkor megadásáé (3.3): annak eldöntésére, hogy kell-e szülői jóváhagyás, és hogy a jóváhagyás felnőttől származik-e, jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, a 8. cikk (1)–(2) bekezdésével összefüggésben); annak eldöntésére, hogy használhatod-e az appot, szervezhetsz-e, és lehetsz-e menetvezető vagy záró, szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont);
• az emberi felülvizsgálat adatai: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, a 22. cikk (3) bekezdésével összefüggésben).

16 éves kortól ezt a hozzájárulást magad adod meg. Az appot 18 év alatt ettől függetlenül a szüleid tudtával és beleegyezésével használhatod (9.3).

Kötelező-e: nem. Ha nem vállalod az ellenőrzést, a nyilvános oldalakat (például a rideoutok oldalát) továbbra is nézheted, de jelentkezni, crew-hoz csatlakozni, a helyedet megosztani, értesítést kérni, a kérdőívet kitölteni és szervezni nem tudsz; szülőként pedig a gyereked kérését nem tudod jóváhagyni (elutasítani igen). Más ellenőrzési módot (például személyes okmánybemutatást) nem kínálunk.

A hozzájárulás visszavonása: az ellenőrzést bármikor abbahagyhatod a Didit-ablak bezárásával. Ha az ellenőrzés már lezárult, a döntés után azonnal kérjük a Diditet az adatok törlésére, és a Didit legkésőbb 1 hónap után törli őket (lásd lent). Ha ezt nem akarod megvárni, írj nekünk, és ha az adatok még megvannak, töröltetjük őket. A visszavonás nem teszi jogellenessé a korábbi adatkezelést. A nálunk tárolt eredményt a fenti, a hozzájárulástól független jogalapon a „Meddig őrizzük” pont szerint őrizzük meg.

Automatizált döntés (GDPR 22. cikk): az ellenőrzés eredményéről a Didit rendszere gépi úton dönt, és ennek következménye van rád nézve:

• elfogadva: 16 éves kortól használhatod az appot; szülőként jóváhagyhatod a gyereked kérését;
• az életkor miatt elutasítva: ha 16 évesnek vagy idősebbnek jelölted magad, a fiókod a 12–15 évesek útjára kerül (szülői jóváhagyás kell, 3.4); ha az okmányod szerint 12 évesnél fiatalabb vagy, a fiókod tiltott lesz, és 1 nap múlva töröljük (3.3). Ilyenkor a jóváhagyáshoz kötött adataidat úgy takarítjuk, mint a jóváhagyás visszavonásakor (9.2);
• más okból elutasítva: az appot nem használhatod, amíg az ellenőrzés nem sikerül; újra megpróbálhatod (profilonként naponta legfeljebb 3, 30 nap alatt legfeljebb 5 ellenőrzés indítható; szülőként egy kéréshez legfeljebb 3, utána a gyereked új jóváhagyó linket kérhet);
• felülvizsgálat alatt: ha a Didit rendszere nem tud egyértelműen dönteni, az ellenőrzést egy adminisztrátorunk nézi át, és ő dönt.

Ezt a döntést a kifejezett hozzájárulásod alapján hozzuk (GDPR 22. cikk (2) bekezdés c) pont és (4) bekezdés). Jogod van emberi beavatkozást kérni, kifejteni az álláspontodat, és kifogást benyújtani a döntéssel szemben:

• az elutasítás után az „Emberi felülvizsgálatot kérek” gombbal: 16 éves kortól a saját ellenőrzésednél az eredményoldalon, szülőként a szülői ellenőrzésednél az eredményoldalon vagy a jóváhagyó oldalon;
• vagy e-mailben, a krasznai.gabor@socialpro.hu címen.

A felülvizsgálatot egy adminisztrátorunk végzi. Ő a nálunk tárolt adatokat (a döntést, a figyelmeztetéskódokat és az időpontokat) és a fiókod e-mail-címét látja, és e-mailben felveheti veled a kapcsolatot. Szülőként fiókod nincs, ezért szülői ellenőrzésnél a gyerek becenevét látja, a te elérhetőségedet nem: ha az álláspontodat ki szeretnéd fejteni, írj a krasznai.gabor@socialpro.hu címre. Ha az ellenőrzés a Didit szerint is felülvizsgálatra vár, a Didit-oldali törlés a mi döntésünkig vár, és az adminisztrátorunk ezalatt a Didit felületén az ellenőrzés anyagát (a képeket is) megnézheti. Elutasított ellenőrzésnél a Didit-oldali adatok törlését a döntés után azonnal kérjük, ezért ilyenkor a felülvizsgálat a nálunk tárolt adatokon és a veled folytatott levelezésen alapul. Az adminisztrátor döntését naplózzuk, és a döntés után a Didit-oldali adatokat töröltetjük. Ha az adminisztrátor az elutasítást nem tartja fenn, a felülvizsgálat eredményét alkalmazzuk; ha közben egy újabb ellenőrzésed már döntött, az újabb eredmény marad érvényes. Szülőként, ha az ellenőrzésed elfogadottá válik, a jóváhagyó linken jóváhagyhatod a gyereked kérését, amíg a link érvényes.

Mesterséges intelligencia (MI-rendelet, (EU) 2024/1689, 50. cikk (3) bekezdés): a 16 éves kortól kért ellenőrzésben az életkorodat egy mesterséges intelligencián alapuló rendszer becsüli meg a szelfidből. Ez az MI-rendelet szerinti biometrikus kategorizálási rendszer: az arcképed alapján életkor szerinti kategóriába sorol. A becsült életkort nem tároljuk, mi csak az ellenőrzés eredményét használjuk. A becslés hibázhat; ezért a 13 és 21 év közötti becslésnél az okmányod dönt, és a döntéssel szemben emberi felülvizsgálatot kérhetsz.

A Didit munkatársai és a Didit saját adatkezelése:

• a Didit tájékoztatója szerint egyes ellenőrzéseket a beállításoktól függően a Didit munkatársai is átnézhetnek (emberi felülvizsgálat, minőségbiztosítás), ilyenkor az ellenőrzés anyagát látják;
• a velünk kötött adatfeldolgozási szerződés szerint a Didit az ellenőrzési adatokból származó anonimizált, összesített vagy álnevesített adatokat önálló adatkezelőként felhasználhatja a modelljei fejlesztésére, a csalás és a visszaélések megelőzésére és a szolgáltatás biztonságára. Az ellenőrzési adatvédelmi tájékoztatója szerint ezen felül korlátozott célokra (biztonság, visszaélés-megelőzés, jogszabályi megfelelés, naplózás, jogi igények) is önálló adatkezelő. Az álnevesített adat személyes adat marad;
• ezekre a Didit saját tájékoztatója vonatkozik: https://didit.me/terms/verification-privacy-notice/ és https://didit.me/terms/privacy-policy/ (adatvédelmi elérhetőség: privacy@didit.me, dpo@didit.me; a Didit felügyeleti hatósága a spanyol adatvédelmi hatóság, az AEPD). Az ellenőrzés indításával a Didit végfelhasználói feltételeit is elfogadod: https://didit.me/terms/identity-verification/

Meddig őrizzük:

• a Diditnél: a végleges döntés után azonnal kérjük a Diditet az adatok törlésére (felülvizsgálatnál az adminisztrátorunk döntése után). Ha a törlés valamiért nem sikerül, vagy az ellenőrzés nem fejeződik be, a Didit az alkalmazásunkra beállított megőrzési idő, 1 hónap végén törli az adatokat. Ha a fiókodat töröljük (akár te törlöd, akár mi töröljük a megőrzési szabályaink szerint, 8.), a fiókhoz tartozó, még meg nem törölt Didit-oldali adatok törlését is kérjük a Diditnél; ha ez nem sikerül, a Didit az 1 hónapos megőrzési idő végén törli őket. A Didit önálló adatkezelésére (lásd fent) a saját tájékoztatója vonatkozik;
• nálunk: az ellenőrzés adatait az indítás után 1 évig, 16 éves kortól legfeljebb a fiókod törléséig. A szülői ellenőrzés adatai a gyerek fiókjának törlése után is legfeljebb eddig maradnak meg, a gyerek kéréséhez kötés nélkül; a Didit-oldali adatok törlését ilyenkor is kérjük. A jóváhagyott kérésnél a 3.4 pont szerint az marad meg a gyerek fiókjának törléséig, hogy elfogadott ellenőrzés alapján, és mikor történt a jóváhagyás. A 30 percnél tovább függőben maradt, be nem fejezett ellenőrzés helyett újat indíthatsz.

Ki látja: a nálunk tárolt adatokat csak az adminisztrátoraink, a felülvizsgálatnál; az ellenőrzés állapotát te is látod (16 éves kortól a profilodban, szülőként a jóváhagyó oldalon). Más felhasználó nem látja, a szervező sem (ő csak azt látja, ki lehet menetvezető).

Ha a Didit nem érhető el: az ellenőrzés nem indul, és az app ezt jelzi. Ilyenkor később újra megpróbálhatod, addig a nyilvános oldalakat nézheted.

3.20 AI-val generált borítókép (Google Vertex AI)

Ha rideoutot szervezel, a borítóképet nem töltöd fel, hanem leírod, milyen képet szeretnél, és egy mesterséges intelligencia (képgeneráló modell) elkészíti. A képet mindig ugyanabban a stílusban kérjük (sötét, éjszakai, lime neon fényekkel, felirat nélkül, felismerhető arc nélkül), a leírásod csak a témát adja meg. A sablonborítók továbbra is választhatók.

• Mire kell: hogy a rideoutodnak egyedi, de az app arculatához illő borítója legyen; és hogy a napi keretet (napi 5 generálás) be tudjuk tartani, a visszaéléseket fel tudjuk ismerni.
• Milyen adatok:
  • a leírásod, legfeljebb 300 karakter (a szerverünk előtte kiveszi belőle az idézőjeleket, zárójeleket és vezérlőkaraktereket), és a választott témák (például „Halloween”, „Eső”);
  • a generálás időpontja és állapota (folyamatban, kész, sikertelen, a tartalomszűrő elutasította), sikertelenségnél a hiba fajtája;
  • az indítás jelölője: egy belső jelölő arról, hogy a képgenerálás kérése elindult;
  • a kész kép: a tárhelyünkön, a fiókazonosítódat tartalmazó mappában, nyilvános linken (mint a többi borítókép, 3.5);
  • hogy kié a generálás (fiókazonosító).
• Mit küldünk a Google-nak: csak a képhez szükséges szöveget: a rögzített stílusleírást és benne a leírásodat, valamint a kép arányát és méretét. A fiókazonosítódat, a becenevedet, az e-mail-címedet és az IP-címedet nem küldjük el, a kérést a szerverünk indítja. A kész kép a Google válaszában közvetlenül a szerverünkhöz érkezik, és a szerverünk a saját tárhelyünkre menti; más helyről nem töltjük le.
• Ne írj személyes adatot a leírásba: se nevet, se címet, se telefonszámot, se e-mail-címet, és ne kérj valódi személyről képet. A felület ezt jelzi; a szerverünk a telefonszámot, az e-mail-címet és az ismert közszereplők nevét tartalmazó leírást el sem küldi. Ha mégis írsz bele személyes adatot, az a leírással együtt a Google-hoz kerül.
• Tartalomszűrés: a célcsoport fiatal, ezért a leírást elküldés előtt automatikusan szűrjük (például szexuális, erőszakos, fegyveres, drogos, alkoholos, gyűlöletkeltő, politikai tartalom, valódi személy, márka, felirat). Az elutasított leírás nem megy el a Google-hoz, és nem számít a keretbe. Ez a szűrés nem joghatással járó döntés: csak azt dönti el, készül-e kép, a leírásodat átírhatod. A nyilvános rideoutot a borítójával együtt egy adminisztrátorunk is átnézi (3.14).
• Jelölés: a generált borítón az appban „AI” címke látszik (a rideout oldalán és a kártyákon), hogy mindenki tudja: a képet mesterséges intelligencia készítette.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), mert a borítógenerálást te kéred a rideout szervezéséhez. A napi keret és a visszaélés-figyelés: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont); az érdekünk, hogy a fizetős szolgáltatással ne lehessen visszaélni, és hogy a fiatal felhasználóknak szóló appban ne jelenjen meg nem odaillő kép.
• Kötelező-e: nem: a borító sablon is lehet, generálni nem kötelező.
• Ki generálhat: aki rideoutot szervezhet (3.5): 16 éves vagy idősebb, ellenőrzött életkorú, e-mail-címmel belépett felhasználó, akinek ezt a funkciót nem korlátoztuk (3.14). Naponta (magyar idő szerint naptári naponként) legfeljebb 5 generálás. A sikertelen generálás (a mi vagy a Google hibája, időtúllépés) nem számít bele, a Google tartalomszűrője által elutasított igen.
• Meddig őrizzük:
  • a generálás adatait (leírás, témák, időpont, állapot, az indítás jelölője, a kép útvonala) 30 napig, utána a napi takarítás törli; a fiókod törlésekor azonnal;
  • a kész képet a rideouttal együtt (3.5); ha egyik rideoutodhoz sem kötötted, a generálás után 7 nappal töröljük;
  • a Google a hozzá küldött szöveget és az elkészült képet a feltételei szerint a memóriájában legfeljebb 24 órán át tárolhatja (gyorsítótár, a mi Google Cloud-projektünkre elkülönítve), és a visszaélések felderítésére a saját feltételei szerint naplózhatja a kéréseket (lásd lent).
• Ki látja: a generálás adatait te (a Profilban letöltheted, 3.16) és az adminisztrátoraink; a kész képet a rideoutod borítójaként mindenki, aki a rideoutot láthatja (3.5).
• Ki végzi a generálást: a Google Cloud EMEA Limited (70 Sir John Rogerson’s Quay, Dublin 2, Írország), a Google Vertex AI szolgáltatásával és a Google képgeneráló modelljével (Nano Banana), a mi megbízásunkból, adatfeldolgozóként, a Google adatfeldolgozási szerződése (Cloud Data Processing Addendum) alapján (5.1). A Google a szerződés szerint az adatokat a mi utasításaink szerint kezeli, és a feltételei szerint a hozzá küldött adatokat előzetes engedélyünk vagy utasításunk nélkül nem használja MI-modellek tanítására vagy finomhangolására. A kérést a Google globális végpontjára küldjük, ezért a feldolgozás nem feltétlenül az EU-ban történik. A Google-nál a kérések és válaszok külön naplózását nem kapcsoltuk be. Az EU-n kívüli továbbításról a 6. fejezet szól.

3.21 Előregisztráció a Halloween Rideoutra (az app megnyitásáig)

A RolleresApp.hu előregisztrációval indul. Az app megnyitásáig csak előregisztrálni lehet: a „Jövök!” gombbal jelentkezhetsz a nyilvános rideoutokra, elsőként a 2026. október 31-i dombóvári Halloween Rideoutra; az app többi funkciója addig nem érhető el. Aki előregisztrál, az app megnyitásakor hozzáférést kaphat. Az előregisztráció idején a fenti pontok ezekkel az eltérésekkel érvényesek:

• Mire kell: hogy jelezhesd, ott leszel a rideouton (például a Halloween Rideouton), és az app megnyitásakor hozzáférést kaphass az apphoz.
• Milyen adatok: a fiókod adatai (3.1), a jelentkezésed (3.2), az életkor-sávod (3.3), az elfogadásaid (3.18), és 12–15 évesen a szülői jóváhagyás adatai (3.4). Új adatot az előregisztráció nem kér.
• Az életkorod: az életkor-sávot te adod meg (3.3). A te életkorodat ilyenkor nem ellenőrizzük (3.19): a megadott sávot fogadjuk el, ezért azt kérjük, hogy a valóságnak megfelelően add meg. Ha egy korábbi életkor-ellenőrzésed elutasítással zárult, előregisztrálni sem tudsz. 12 év alatt előregisztrálni sem lehet.
• A szülői jóváhagyás 12–15 évesen: a 3.4 pont szerint, az előregisztráció idején is: a szülőd a tőled kapott jóváhagyó linken (QR-kódon), fiók és belépés nélkül átmegy az életkor-ellenőrzésen (3.19), megadja a születési évedet (csak az évet) és a saját e-mail-címét, bejelöli a nyilatkozatot, amellyel kijelenti, hogy ő a törvényes képviselőd, és megnyomja a „Jóváhagyom” gombot. Elutasítani és visszavonni ugyanott lehet (3.4, 9.2).
• A korábbi jóváhagyások: ha a szülőd a kérésedet az 1.10-es változat hatálybalépése előtt, az előregisztráció idején a levélben kapott linken, belépés és életkor-ellenőrzés nélkül hagyta jóvá, ez a jóváhagyás érvényes marad, és az előregisztrációd is. Ilyenkor a szülődről az e-mail-címét (ezt még te adtad meg), a kérés adatait, a nyilatkozata idejét és az általa megadott születési évedet kezeljük (3.4). A GDPR 8. cikk (2) bekezdése szerinti ellenőrzés ezeknél az volt, hogy a jóváhagyó link a megadott e-mail-címre ment, és a jóváhagyó nyilatkozott; azt, hogy felnőtt, és hogy ő a szülőd vagy a gyámod, a nyilatkozata alapján fogadtuk el.
• Az app megnyitásakor: 16 éves kortól az életkorodat egyszer igazolnod kell (3.19). 12–15 évesen a szülőd életkor-ellenőrzéssel megadott jóváhagyása (3.4) az app megnyitása után is érvényes. Ha a szülőd a korábbi módon, életkor-ellenőrzés nélkül hagyott jóvá, az a jóváhagyás csak az előregisztrációra szól: az app megnyitása után új jóváhagyó linket kell kérned, és a szülődnek azon, az életkor-ellenőrzés után újra jóvá kell hagynia. Amíg ez nem történik meg, a 9.1 pontban, illetve a 3.19 pontban felsorolt funkciókat nem használhatod.
• Jogalap, megőrzés, ki látja: ugyanaz, mint a 3.1–3.4 és a 3.18 pontban. Az előregisztrált jelentkezésed a rideout nyilvános résztvevőlistájában is látszik (3.2).

4. Helyadatok: a szabályaink

A helyadat érzékeny adat, és sok felhasználónk kiskorú. Ezért ezeket a szabályokat tartjuk be:

1. Önkéntes: a helyedet csak akkor küldjük, ha te elindítod (menetvezetőként vagy záróként), vagy bekapcsolod a Helymegosztást (crew). A böngésző helyengedélyét is csak gombnyomás után kérjük.
2. Csak az esemény vagy a nyitott app idejére:
   • a menetvezető és a záró pozíciója csak az élő menet alatt megy;
   • a crew-helymegosztás csak addig, amíg az app nyitva van a képernyőn;
   • utána a küldés magától leáll.
3. Nincs helyelőzmény: csak az utolsó pontot tároljuk, egyetlen sorban, amelyet minden új pont felülír. Útvonalat, megtett távot vagy korábbi pontokat nem mentünk.
4. Gyors törlés:
   • a menet pozícióját a menet végén töröljük;
   • a crew-pozíciót, ha bezárod az appot, de legkésőbb kb. 15 perccel a megosztás lejárta után.
5. Nyilvánosan csak a menetvezető látszik:
   • nyilvános rideoutnál az élő menet alatt csak a menetvezető pontja érhető el bárki számára;
   • a záró pontját csak a jelentkezők és a szereplők látják;
   • egy crew-tag pontját csak a crew-ja.
6. A rideout gyülekezője és útvonala nem a te helyadatod, hanem a szervező által megadott hely. Ezt a rideout nyilvánosságának megfelelően bárki láthatja.
7. Navigáció külső térképpel: a „navigálj a gyülekezőhöz” gomb a Google Térképet vagy az Apple Térképeket nyitja meg a gyülekező helyével. Ez csak akkor történik meg, ha rákoppintasz, és onnantól a térképszolgáltató saját szabályai érvényesek.

5. Kik dolgoznak nekünk: adatfeldolgozók és más szolgáltatók

5.1 Adatfeldolgozók

Az adatfeldolgozó a mi megbízásunkból, a mi utasításaink szerint és írásbeli szerződés (DPA) alapján kezel adatot. Saját célra nem használhatja, kivéve, ahol ezt a tájékoztató külön leírja (a Cloudflare-nél a 3.11, a Diditnél a 3.19 pont).

További adatfeldolgozók: a Supabase maga is igénybe vesz további adatfeldolgozókat, például az Amazon Web Services, Inc.-et (tárhely) és a Supabase, Inc.-et (USA, ügyféltámogatás). A listájuk itt érhető el: https://supabase.com/legal/customer-resources/subprocessor-list

A Didit további adatfeldolgozói: a Didit a szerződése szerint további adatfeldolgozókat vesz igénybe. Az ellenőrzési adatvédelmi tájékoztatója szerint a címzettek a szolgáltatásban részt vevő Didit-csoporttagok, valamint tárhely-, felhőtárhely-, kommunikációs, azonosítási, csalásmegelőzési, elemzési, audit-, biztonsági és szakmai szolgáltatók. A név szerinti listát a Didit nem teszi nyilvánossá, titoktartási megállapodás alapján, kérésre adja ki.

A Google további adatfeldolgozói: a Google adatfeldolgozási szerződésének 11. pontja szól róluk; új további adatfeldolgozóról a Google 30 nappal előre értesít.

A szerződések (DPA):

• Supabase: https://supabase.com/legal/customer-resources/data-processing-addendum
• Netlify: https://www.netlify.com/pdf/netlify-dpa.pdf
• Resend: https://resend.com/legal/dpa
• Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/
• Emailable: https://emailable.com/data-processing-agreement/
• Google Cloud (Vertex AI): Cloud Data Processing Addendum: https://cloud.google.com/terms/data-processing-addendum; a szolgáltatásra vonatkozó külön feltételek (Service Specific Terms): https://cloud.google.com/terms/service-terms; a szerződő Google-cég: https://cloud.google.com/terms/google-entity;
• Didit: a Didit Identity Spain, S.L.-lel aláírt adatfeldolgozási szerződés; a Didit üzleti feltételei és azok 2. melléklete (adatfeldolgozási szerződés): https://didit.me/terms/business/

5.2 Önálló szolgáltatók, akikhez a böngésződ közvetlenül fordul

Ezek nem a mi megbízásunkból, hanem a saját szabályaik szerint kezelik az adatot.

• OpenFreeMap (Hyperknot Software Kft., Magyarország):
  • a térképcsempéket a böngésződ közvetlenül tőlük tölti le, így megkapják az IP-címedet, a böngésződ adatait és azt, hogy a térkép melyik részét nézed;
  • saját tájékoztatójuk szerint a hozzáférési naplóikban nem tárolnak IP-címet, a hibanaplóikat 7 nap után törlik, és a Cloudflare tartalomkézbesítő hálózatát is használhatják;
  • a tájékoztatójuk: https://openfreemap.org/privacy/
• Cloudflare, a Turnstile fejlesztésénél: lásd a 3.11 pontot.
• A böngésződ push-szolgáltatója: az értesítést a böngésződ gyártójának push-szolgáltatása kézbesíti (Apple, Google, Mozilla vagy Microsoft).
  • Ezt nem mi választjuk, hanem a böngésződ határozza meg. A push-szolgáltató nem a mi megbízásunkból, hanem a böngésződ gyártójaként, a saját szabályai szerint működik.
  • Az értesítés szövegét titkosítva küldjük. A push-szolgáltató a kézbesítéshez szükséges műszaki adatokat (az értesítési címet és a küldés idejét) látja.
  • Az EU–USA adatvédelmi keret listáján a lekérés napján (2026. október 10.) a Google LLC és a Microsoft Corporation aktív tanúsítással szerepel, az Apple és a Mozilla nem (lásd a 3.8 pontot és a 6. fejezetet).
• Megosztás és navigáció: ha a WhatsApp vagy a Messenger gombbal megosztasz egy rideoutot, vagy a navigáció gombbal megnyitod a Google Térképet vagy az Apple Térképeket, a rideout linkje, címe vagy a gyülekező helye a választott szolgáltatáshoz kerül. Ez csak a te gombnyomásodra történik, és onnantól az ő szabályaik érvényesek.

Nem használunk: külső elemző szolgáltatást, hirdetési hálózatot, Meta- vagy más közösségi követőkódot, hibakövető szolgáltatást. A betűtípusokat a saját szerverünkről töltjük be, a Google-hoz ezért nem megy kérés.

5.3 Kinek adhatunk még ki adatot?

Bíróságnak, hatóságnak (például a rendőrségnek) csak akkor adunk ki adatot, ha jogszabály kötelez rá, és a megkeresés szabályszerű. Adatot nem adunk el, és nem adunk át hirdetési célra senkinek.

6. Adattovábbítás az Európai Unión kívülre

Az adatbázisunk az Európai Unióban, Frankfurtban van. Néhány adatfeldolgozónk azonban az EU-n kívüli (amerikai vagy szingapúri) cég, vagy ilyen céget is igénybe vesz, ezért az adatok egy része hozzájuk kerülhet. Ilyenkor ezek a garanciák védik az adataidat:

• EU–USA adatvédelmi keret (Data Privacy Framework, DPF):
  • az Európai Bizottság (EU) 2023/1795 végrehajtási határozata szerint a keretben tanúsított amerikai cégek megfelelő védelmi szintet biztosítanak (GDPR 45. cikk);
  • a Netlify, Inc., a Cloudflare, Inc. és az Emailable szerepel a tanúsított szervezetek listáján: https://www.dataprivacyframework.gov/list
  • a push-értesítéseknél a Google LLC és a Microsoft Corporation is szerepel rajta.
• Általános szerződési feltételek (Standard Contractual Clauses, SCC):
  • az Európai Bizottság (EU) 2021/914 végrehajtási határozatával elfogadott szerződési minta (GDPR 46. cikk (2) bekezdés c) pont);
  • ez a Supabase Pte. Ltd. (Szingapúr) és a Resend esetében az alap, a Netlifynál pedig akkor, ha a DPF nem alkalmazható (a Netlify adatfeldolgozási szerződésének 14. pontja szerint);
  • a szerződések elérhetősége az 5.1 pontban van.
• Életkor-ellenőrzés (Didit, 3.19):
  • a Didit szerződése szerint az adatkezelés elsődleges infrastruktúrája az Európai Gazdasági Térségben van;
  • a Didit adatvédelmi tájékoztatója szerint az adatokat a szolgáltatástól és a földrajzi helytől függően az Egyesült Államokban működő Didit Identity, Inc. is kezelheti, és a Didit további adatfeldolgozói között is lehet EGT-n kívüli (5.1);
  • az EGT-n kívülre történő továbbítás a Didit szerződése szerint az általános szerződési feltételek (SCC, GDPR 46. cikk (2) bekezdés c) pont) alapján, szükség esetén továbbítási hatásvizsgálattal történik. Azt, hogy a Didit Identity, Inc. szerepel-e az EU–USA adatvédelmi keret listáján, nem tudtuk megerősíteni, ezért erre nem hivatkozunk.
• AI-borítókép (Google Vertex AI, 3.20):
  • a leírásod szövegét a generáláshoz a Google Cloud EMEA Limitednek (Írország) küldjük; a kérés a Google globális végpontjára megy, ezért a feldolgozás az EU-n kívül is történhet, és a Google a szerződése szerint további adatfeldolgozókat is igénybe vesz (5.1);
  • a Google adatfeldolgozási szerződése (Cloud Data Processing Addendum) szerint az EU-n kívüli továbbításra az általános szerződési feltételek (SCC, GDPR 46. cikk (2) bekezdés c) pont) vonatkoznak: köztünk és a Google között az adatkezelő–adatfeldolgozó, a Google és a további adatfeldolgozói között az adatfeldolgozó–adatfeldolgozó modul; a szerződés más, elfogadott továbbítási megoldást (például adatvédelmi keretet) is lehetővé tesz;
  • a Google LLC az EU–USA adatvédelmi keret (DPF) résztvevője, aktív tanúsítással (lekérve 2026. október 13-án: https://www.dataprivacyframework.gov/participant/5780; GDPR 45. cikk);
  • a Google-hoz csak a képhez szükséges szöveget küldjük, a fiókod azonosítója, a beceneved, az e-mail-címed és az IP-címed nélkül, és a telefonszámot, e-mail-címet vagy ismert közszereplő nevét tartalmazó leírást el sem küldjük (3.20). Kérünk, ne írj a leírásba személyes adatot.
• Push-értesítés Apple-eszközön vagy Firefoxban:
  • az Apple és a Mozilla push-szolgáltatására sem megfelelőségi határozat (DPF-tanúsítás), sem szerződéses garancia nem vonatkozik;
  • a kockázat az, hogy az értesítési címedre és a küldés idejére az Egyesült Államokban nem feltétlenül az EU-ban megszokott szintű adatvédelem vonatkozik, és ezt sem uniós határozat, sem velük kötött szerződés nem biztosítja. Az értesítés szövegét viszont titkosítva küldjük, azt ők nem látják;
  • ezért ezt a továbbítást csak akkor végezzük, ha az értesítéseket a kockázatok ismeretében, kifejezett hozzájárulásoddal kapcsolod be (GDPR 49. cikk (1) bekezdés a) pont). Ha nem akarod, ne kapcsold be az értesítéseket: az app nélkülük is működik.

A garanciákról e-mailben további tájékoztatást kérhetsz.

7. Sütik és a böngésződben tárolt adatok

Az app a működéséhez néhány adatot a böngésződben tárol. Statisztikai vagy hirdetési sütit nem használunk, ezért nincs süti-ablak sem. Az alábbiakban minden tárolt elemet felsorolunk.

A jogalapról:

• A szükséges elemek nélkül nem működne az, amit kérsz (például belépve maradni, vagy hogy a jelentkezésed megmaradjon). Ezek GDPR szerinti jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), mert a te kérésedre nyújtott szolgáltatáshoz kellenek.
• Az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése szerint a készülékeden csak világos és teljes körű, a céljára is kiterjedő tájékoztatás után, a hozzájárulásoddal tárolhatunk adatot. Ezért a szükséges tárolást a te cselekvésedhez kötjük: a bejelentkezési süti csak akkor jön létre, amikor ennek a tájékoztatásnak az ismeretében a belépés gombjaival belépsz (a „Jövök!” gomb belépés nélkül a belépéshez visz). A többi elem is csak akkor jön létre, amikor az adott funkciót elindítod. A bevezető animáció két jelzője (7.2, 7.3) és az app gyorsítótára (7.4) az első gombnyomásod után jön létre, bárhol az appban. Gombnyomásnak egy gomb, link, mező vagy kapcsoló megnyomása számít; a görgetés vagy egy üres területre koppintás nem. A bevezető animáció kihagyása is gombnyomásnak számít.

7.1 Sütik

A sütik nevében a „…” helyén az adatbázis-projektünk azonosítója áll. A fenti sütiket csak a rolleresapp.hu (és a tesztkörnyezet) olvassa, harmadik félnek nem küldjük el.

A Cloudflare sütijei (robotszűrés, 3.11): a Cloudflare sütiszabályzata szerint a robotszűrő termékei a működésükhöz szükséges sütit helyezhetnek el a készülékeden, például cf_clearance (azt jelzi, hogy az ellenőrzésen átmentél), cf_chl_rc_i és cf_chl_rc_ni (a Cloudflare belső hibakereséséhez). Ezek a Cloudflare ellenőrző ablakához tartoznak, nem a rolleresapp.hu-hoz, és csak ott jöhetnek létre, ahol a robotszűrés fut (3.11). Az élettartamukat a Cloudflare nyilvános leírása nem adja meg. A részletek: https://www.cloudflare.com/cookie-policy/

7.2 Helyi tárolás (localStorage)

7.3 Munkamenet-tárolás (sessionStorage, a fül bezárásáig)

7.4 Az app gyorsítótára (Service Worker)

A RolleresApp.hu főképernyőre tehető webapp. Hogy gyorsan induljon, és gyenge hálózaton is betöltsön, a böngésződ gyorsítótárba menti:

• az app saját fájljait (az „app héját”);
• az offline oldalt;
• a bevezető videót.

Ezek személyes adatot nem tartalmaznak.

Mikor jön létre: a Service Worker az első gombnyomásod után regisztrál (lásd a 7. fejezet elejét). Ha egy korábbi látogatáskor már regisztrált, a frissítése oldalbetöltéskor is lefut. Ha az értesítéseket bekapcsolod, a gombnyomással a Service Worker is regisztrál, mert az értesítések kézbesítéséhez kell.

Amit nem mentünk a gyorsítótárba: az adatbázisból jövő válaszokat (például az élő pozíciót), a robotszűrő elemeit, a saját oldalak bejelentkezéshez kötött tartalmát, és ezt az adatkezelési tájékoztatót sem (mindig a legfrissebb változatát látod).

Kijelentkezéskor és fióktörléskor a futás közbeni gyorsítótárakat töröljük. Az app héja és a bevezető videó megmarad, amíg a böngésződben nem törlöd az oldal adatait.

7.5 A böngésző engedélyei

• Értesítési engedély és push-feliratkozás: a böngésződ tárolja, csak gombnyomásra jön létre. A böngésző beállításaiban visszavonhatod.
• Helyengedély: a böngésződ tárolja, csak gombnyomásra kérjük. A böngésző beállításaiban visszavonhatod.

Hogyan törölheted ezeket? A böngésződ beállításaiban törölheted a rolleresapp.hu sütijeit és oldaladatait. Ha törlöd őket, kijelentkezel, és ha vendégfiókod volt, az e-mail-cím nélküli fiókodhoz már nem férsz hozzá.

8. Megőrzési idők egy helyen

Ha egy rideouttal kapcsolatban panasz, baleset, jogvita vagy hatósági megkeresés van folyamatban, az érintett adatokat az ügy lezárásáig megőrizhetjük (jogos érdek: jogi igények előterjesztése, érvényesítése vagy védelme). Ilyenkor a rideoutot, a jelentkezéseit, kérdőívválaszait és körüzeneteit, valamint azoknak a fiókját, akik jelentkeztek rá, szerepet vállaltak benne vagy kitöltötték a kérdőívét, a fenti idők lejárta után sem töröljük, amíg az ügy le nem zárul. Ezeket az adatokat másra nem használjuk.

A megőrzési idők lejártakor az adatokat naponta futó, automatikus takarítás törli, ezért egy adat a határidő után legfeljebb egy napig még megmaradhat.

9. Gyerekek és szülők

9.1 Ha 16 évesnél fiatalabb vagy

Magyarországon a GDPR 8. cikke szerinti 16 éves korhatár érvényes.

12 év alatt az appot nem használhatod: a fiókodat a választás után 1 nappal töröljük (3.3). A nyilvános oldalakat belépés nélkül nézheted.

12–15 évesen a szülőd jóváhagyása kell. Amit a szülőd jóváhagyása nélkül is megtehetsz: a nyilvános oldalakat nézheted.

Amihez a szülőd jóváhagyása kell:

• jelentkezni rideoutra;
• kérdőívet kitölteni;
• crew-t létrehozni vagy crew-hoz csatlakozni;
• értesítést kérni;
• borítóképet feltölteni;
• a helyedet megosztani.

A jóváhagyáshoz a szülődnek fiók nem kell: a tőled kapott jóváhagyó linken egyszer átmegy egy személyazonosság-ellenőrzésen, és ott hagy jóvá (3.4, 9.2). Ez az előregisztráció idején is így van (3.21).

A jóváhagyó linket te adod át. A QR-kódot csak az igazi szülődnek vagy gyámodnak mutasd meg, és a linket is csak neki küldd el, másnak ne. A szülőd e-mail-címét nem kérjük tőled: ő maga adja meg a jóváhagyáskor.

Rideoutot jóváhagyással sem szervezhetsz (crew-rideoutot sem), és menetvezető vagy záró sem lehetsz. Ehhez 16 évesnek kell lenned.

Amíg a szülőd nem hagyta jóvá a kérést (vagy ha visszavonta): nem jelentkezhetsz, a korábbi jelentkezéseid nyilvánosan nem látszanak, és értesítést sem kapsz. Ha a jóváhagyás az utolsó kérés lejárta, elutasítása vagy a jóváhagyás visszavonása után 30 napon belül sem jön létre, a fiókodat töröljük (3.4).

9.2 Ha szülő vagy

A jóváhagyó link: a gyereked a telefonja képernyőjén QR-kódként mutatja meg, vagy elküldi neked üzenetben. A linken ezt teheted:

• Jóváhagyás: a gyereked használhatja a 9.1 pontban felsorolt funkciókat. A jóváhagyáshoz fiók és belépés nem kell:

  1. egyszer átmész egy rövid életkor-ellenőrzésen: egy fényképes okmánnyal és egy szelfivel igazolod, hogy elmúltál 18 éves (3.19);
  2. megadod a gyereked születési évét (csak az évet) és a saját e-mail-címedet;
  3. bejelölöd, hogy a gyerek törvényes képviselője vagy, és megnyomod a „Jóváhagyom” gombot. Ha a megadott év szerint a gyereked 12 évesnél fiatalabb, vagy már elmúlt 16, a kérés nem hagyható jóvá.

  A megadott címre visszaigazoló levelet küldünk, benne a linkkel, amellyel a jóváhagyást visszavonhatod. Ez az előregisztráció idején (3.21) is így van.

• Elutasítás: ehhez nem kell fiók és ellenőrzés. A gyereked a 9.1 pontban felsorolt funkciókat nem használhatja. Később új jóváhagyó linket kérhet, és azt újra megmutathatja neked.

• Visszavonás: a jóváhagyást a visszaigazoló levélben kapott linkkel bármikor visszavonhatod, belépés nélkül, ugyanolyan egyszerűen, ahogy megadtad. Ezt a levelet ezért őrizd meg. Ha elveszett, írj nekünk. Ha a szülői felügyeletet a másik szülővel közösen gyakoroljátok, a másik szülő is visszavonhatja a jóváhagyást: ehhez a krasznai.gabor@socialpro.hu címre kell írnia.

Ha visszavonod a jóváhagyást, vagy elutasítod a kérést, mi ezt tesszük:

• a gyereked helymegosztását kikapcsoljuk, a pozícióját töröljük;
• a még el nem indult, csak általa szervezett rideoutok elmaradnak, a résztvevők értesítést kapnak. Ahol társszervező volt, ott csak a szerepét töröljük;
• a még le nem zárt rideoutokra adott jelentkezéseit töröljük;
• minden crew-ból kiléptetjük;
• a push-feliratkozásait töröljük.

A már lezárt rideoutok jelentkezései a 8. fejezet szerinti ideig megmaradnak. Ha ezek törlését is kéred, írj nekünk, és töröljük őket.

A gyereked fiókja a visszavonás vagy az elutasítás után még 30 napig megmarad, hogy egy új kérést jóváhagyhass. Ha addig nem jön létre jóváhagyás, a fiókot az összes hozzá kötött adattal töröljük (3.4). A fiók teljes törlését előbb is kérheted e-mailben, és a gyereked a Profilban maga is törölheti.

Amit tudnod kell:

• az életkor-ellenőrzés csak azt igazolja, hogy a jóváhagyó felnőtt, azt nem, hogy ő a gyerek szülője. Ebben a nyilatkozatodra hagyatkozunk, ezért csak akkor hagyd jóvá a kérést, ha te gyakorolod a szülői felügyeletet, vagy a gyerek gyámja vagy;
• a kérést bárki elutasíthatja, aki a linket megnyitja, ezért a visszaigazoló levelet és a linket ne add tovább;
• ha a jóváhagyást korábban saját fiókból adtad meg, és ezt a fiókot törlöd, a gyereked a jóváhagyáshoz kötött funkciókat addig nem használhatja, amíg újra jóvá nem hagyod a kérését;
• a gyereked születési dátumát nem tároljuk, csak a jóváhagyáskor megadott születési évét, ezért a 16. születésnap után a jóváhagyás nem változik magától;
• ha a gyereked betöltötte a 16. évét, írjon nekünk, és egy adminisztrátorunk a fiókját átállítja. Ezután egyszer át kell mennie az életkor-ellenőrzésen (3.19), és utána a szülői jóváhagyás nem kell, a 9.1 pontban felsorolt korlátozások megszűnnek.

9.3 Ha 16 és 18 év között vagy

A GDPR 8. cikke szerint 16 éves kortól az adatkezeléshez a hozzájárulást már magad adhatod meg, ehhez a szülőd appbeli jóváhagyása nem kell. A 10. fejezetben leírt jogaiddal magad is élhetsz. Ettől függetlenül a szüleid is írhatnak nekünk, ha kérdésük van.

Életkor-ellenőrzés: 16 éves kortól az életkorodat egyszer igazolnod kell (3.19). Az ellenőrzéshez kért kifejezett hozzájárulást te magad adod meg.

Ez csak az adatkezelésre vonatkozik. Az app használata egy szerződés, és a Polgári Törvénykönyv szerint 18 év alatt ehhez főszabályként a szüleid (törvényes képviselőd) hozzájárulása kell. Ezért az ÁSZF és a Rideout-szabályzat szerint 16 és 18 év között az appot és a rideoutokat a szüleid tudtával és beleegyezésével használhatod.

9.4 Mit teszünk a fiatal felhasználók védelméért?

• Nem mutatunk hirdetést, és nem készítünk rólad profilt.
• A helyedet csak akkor osztjuk meg, ha te kéred, és csak a 4. fejezet szabályai szerint.
• A nyilvános rideoutokat közzététel előtt ember nézi át.
• Ha olyan tartalmat látsz, ami nem oda való, jelezd nekünk a „Jelentem” gombbal vagy e-mailben (3.17).

9.5 Papíros szülői nyilatkozat a Halloween Rideoutra

A Halloween Rideoutra (Dombóvár, 2026. október 31.) a szervezők azt kérik, hogy a 18 év alatti résztvevők a szülőjük (törvényes képviselőjük) által aláírt, papíros hozzájáruló nyilatkozatot vigyenek magukkal a gyülekezőre (rideout-szabályzat 3.10). A nyomtatványt letölthetővé tesszük: szülői hozzájáruló nyilatkozat (PDF).

• Kié az adatkezelés: a kitöltött nyilatkozatot nem mi kapjuk meg. A rideout szervezői gyűjtik be a gyülekezőn, és ők kezelik; az elérhetőségük a nyilatkozaton szerepel. Mi a nyilatkozatot nem tároljuk, és az appba nem kerül be.
• Milyen adatok vannak rajta: a résztvevő neve és születési éve, a szülő (törvényes képviselő) neve, telefonszáma és aláírása, a hely és a dátum.
• Mire használható: arra, hogy a szervezők lássák a szülő hozzájárulását, és baj esetén elérjék a szülőt. Másra nem használható, nem adható tovább, és nem tehető közzé.
• Meddig őrizhető: zárt helyen, a rideout után legfeljebb 90 napig; utána a szervezők megsemmisítik. Ha a rideouttal kapcsolatban baleset, panasz vagy hatósági eljárás van folyamatban, az érintett nyilatkozatot az ügy lezárásáig megőrizhetik.

10. Jogaid

A GDPR szerint ezek a jogaid vannak. Bármelyikkel élhetsz, ha írsz nekünk a krasznai.gabor@socialpro.hu címre. Több jogot az appban magad is gyakorolhatsz.

• Hozzáférés (GDPR 15. cikk):

  • megkérdezheted, kezelünk-e rólad adatot, és ha igen, mit, mire, kinek adjuk át és meddig őrizzük;
  • kérhetsz róla másolatot;
  • a Profilban az „Adataim letöltése” gomb azonnal megadja az adatok nagy részét (3.16).

• Helyesbítés (GDPR 16. cikk): ha egy adatod pontatlan, kérheted a javítását.

• Törlés (GDPR 17. cikk):

  • kérheted az adataid törlését, például ha már nincs rájuk szükség, ha visszavontad a hozzájárulásodat, vagy ha az adatot 16 éves korod előtt gyűjtöttük;
  • a Profilban a „Fiókom és adataim törlése” gombbal magad is törölheted a fiókodat (3.16).

• Korlátozás (GDPR 18. cikk): kérheted, hogy egy ideig ne használjuk az adatodat, csak tároljuk. Ilyen eset, ha vitatod a pontosságát, vagy tiltakoztál.

• Adathordozhatóság (GDPR 20. cikk): a hozzájárulással vagy szerződés alapján kezelt adataidat gépi formátumban megkaphatod, és továbbadhatod másnak.

• A hozzájárulás visszavonása: bármikor visszavonhatod, ugyanolyan egyszerűen, ahogy megadtad:

  • Helymegosztás kapcsoló;
  • a menetvezetés vagy zárás leállítása;
  • a Rideout-emlékeztetők kapcsoló vagy a böngésző engedélyei;
  • a Névtelen statisztika kapcsoló;
  • az életkor-ellenőrzésnél a Didit-ablak bezárása, illetve egy e-mail (3.19);
  • a szülő esetén a jóváhagyó link (a visszaigazoló levélben is megkapja) vagy egy e-mail a krasznai.gabor@socialpro.hu címre (közös szülői felügyeletnél a másik szülő is visszavonhatja).

  A visszavonás nem teszi jogellenessé a korábbi adatkezelést.

Tiltakozási jogod (GDPR 21. cikk): a jogos érdeken alapuló adatkezelések ellen (3.10, 3.11, 3.14, 3.15, a 3.17 szerinti egyéb kérdések, 3.18, és a folyamatban lévő ügyek miatti megőrzés a 8. fejezetben) a saját helyzeteddel kapcsolatos okból bármikor tiltakozhatsz. Ilyenkor az adatot nem kezeljük tovább, kivéve ha bizonyítjuk, hogy olyan kényszerítő erejű jogos ok indokolja, amely erősebb a te érdekeidnél, vagy ha jogi igény miatt szükséges.

Hogyan válaszolunk:

• indokolatlan késedelem nélkül, de legkésőbb a kérésed beérkezésétől számított egy hónapon belül;
• ha a kérés bonyolult, vagy sok kérés érkezik, ez további két hónappal meghosszabbodhat. Erről az első hónapon belül, az okát megírva értesítünk;
• ha nem teszünk intézkedést, azt is egy hónapon belül megírjuk, az okával és a jogorvoslati lehetőségeiddel együtt;
• a válasz ingyenes. Egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérésnél észszerű díjat kérhetünk, vagy megtagadhatjuk az intézkedést.

Ha kétségünk van a kilétedben, további adatot kérhetünk tőled. Vendégfióknál, mivel nincs e-mail-címed, a kérésed legegyszerűbben az appból teljesíthető (letöltés, törlés): ehhez ugyanabban a böngészőben lépj be egy még nem használt e-mail-címmel (3.16).

Automatizált döntés, profilalkotás: profilt nem készítünk rólad. Kizárólag gépi döntés, amely rád nézve joghatással járhat vagy hasonlóan jelentősen érinthet (GDPR 22. cikk), egy helyen van: az életkor-ellenőrzés (3.19). Ezt a kifejezett hozzájárulásoddal végezzük, és vele szemben emberi beavatkozást kérhetsz, kifejtheted az álláspontodat, és kifogást nyújthatsz be (a módját a 3.19 pont írja le). Más ilyen döntést nem hozunk. Az e-mail-ellenőrzés (3.10) és a robotszűrés (3.11) gépi, de csak azt dönti el, hogy az adott cím vagy kérés átmehet-e. Ha az e-mail-ellenőrzés nem fogadja el a címedet, megadhatsz másikat, vagy írhatsz nekünk.

11. Panasz és jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, először írj nekünk, és igyekszünk gyorsan megoldani. Ettől függetlenül ezek a lehetőségeid vannak.

11.1 Panasz a NAIH-nál

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• E-mail: ugyfelszolgalat@naih.hu
• Telefon: +36 (30) 683-5969, +36 (30) 549-6838, +36 (1) 391 1400
• Honlap: https://www.naih.hu, online ügyindítás: https://naih.hu/online-ugyinditas

Fontos: a NAIH tájékoztatása szerint e-mailben eljárást nem lehet indítani. Az e-mailben küldött, eljárást kérő beadványt nem tekinti benyújtottnak. A beadványt e-Papíron (https://epapir.gov.hu), postán vagy személyesen nyújthatod be. A NAIH-nál vizsgálatot is kezdeményezhetsz, ha szerinted jogsérelem történt, vagy annak közvetlen veszélye áll fenn.

11.2 Bírósági út

• Ha szerinted megsértettük az adatkezelésre vonatkozó szabályokat, bírósághoz fordulhatsz (az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 23. §-a).
• A pert – választásod szerint – a lakóhelyed vagy a tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod (ugyanezen törvény 23. § (3) bekezdése).
• Azt, hogy az adatkezelés megfelel a szabályoknak, nekünk kell bizonyítanunk (23. § (2) bekezdés).
• Ha az adatkezelési szabályok megsértésével kárt okozunk, meg kell térítenünk. Ha ezzel a személyiségi jogaidat sértjük meg, sérelemdíjat követelhetsz (ugyanezen törvény 24. § (1)–(2) bekezdése).

12. Hogyan védjük az adataidat?

• Hozzáférési szabályok: az adatbázisban szabályok döntik el, ki melyik sort láthatja. Például a szülő e-mail-címét egyetlen felhasználó sem olvashatja, csak a szerver.
• Titkosított kapcsolat: az app csak titkosított (HTTPS) kapcsolaton működik, és az értesítések szövegét is titkosítva küldjük.
• Lenyomatok: az IP-címet és az e-mail-címet a visszaélés elleni nyilvántartásokban csak egyirányú lenyomatként tároljuk.
• Kevesebb adat a képekben: a feltöltött borítóképekből a rejtett adatok (például a GPS-hely) feltöltés előtt törlődnek.
• Kevesebb adat, rövidebb ideig: helyelőzményt nem tárolunk, a pozíciókat gyorsan töröljük, és a 8. fejezet szerint takarítunk.
• Adminok: az adminisztrátori jogot szerveroldalon tartjuk nyilván, és minden moderálási lépést (a fiókszankciókat, az életkor-átállítást és az életkor-ellenőrzés felülvizsgálatát is) naplózunk.
• Életkor-ellenőrzés: a szelfit, az okmányt és a születési dátumot nem tároljuk; a Diditnél az adatokat a döntés után töröltetjük (3.19). Az ellenőrzések indítását profilonként, a szülői ellenőrzést kérésenként korlátozzuk.

Ha olyan adatvédelmi incidens történik, amely nagy kockázattal jár a jogaidra, értesítünk róla.

13. A tájékoztató változása

Ha a RolleresApp.hu működése vagy a jogszabályok változnak, ezt a tájékoztatót frissítjük. A lényeges változásokról az appban előre szólunk. A tájékoztató mindig a https://rolleresapp.hu/adatkezeles címen érhető el, a tetején a hatálybalépés napjával és a verziószámmal.

Kapcsolódó dokumentumok: Általános Szerződési Feltételek (ÁSZF) · Rideout-szabályzat · Impresszum

Változások

• Módosítva: 2026. október 19. (1.11). A @rolleresapp.hu címekre küldött levelek kezelése az appban:
  • a @rolleresapp.hu címekre küldött leveleket a Resend fogadja, és az adminisztrátoraink az app adminisztrátori felületén olvassák el és válaszolnak rájuk; a tárolt adatok, a jogalap és az, hogy ki látja (3.17);
  • a levél és a válaszunk a beérkezéstől 180 napig marad az appban, utána automatikusan törlődik; a panaszt, a bejelentést, a kifogást, az adatvédelmi kérést és a folyamatban lévő ügyhöz tartozó levelet a válaszunkkal együtt ezután is a 3.17 pontban írt ideig őrizzük, az ügy irataként; a Resend a beérkezett levelet 30 napig tárolja (3.17, 8.);
  • a Resend feladata a levelek fogadásával és továbbításával, valamint a válaszaink kézbesítésével bővült (5.1);
  • az adminisztrátorok push-értesítést kapnak új levélről, jóváhagyásra váró rideoutról, átnézendő vagy vitatott életkor-ellenőrzésről és új bejelentésről; az értesítés személyes adatot nem tartalmaz (3.8, 3.17);
  • a nekünk írt levelek és a válaszaink nincsenek benne az „Adataim letöltése” fájlban; ezekről e-mailben kérhetsz másolatot (3.16).
• Módosítva: 2026. október 18. (1.10). A szülői jóváhagyás új menete:
  • a 12–15 éves felhasználó nem adja meg a szülő e-mail-címét: a jóváhagyó linket QR-kódként megmutatja, vagy elküldi a szülőjének; kérőlevelet nem küldünk (Röviden, 2., 3.4, 9.1, 9.2);
  • a szülő fiók és belépés nélkül, a linken megy át az életkor-ellenőrzésen (okmány és szelfi), utána megadja a gyermek születési évét és a saját e-mail-címét, és nyilatkozik; a megadott címre visszaigazoló levelet küldünk a visszavonó linkkel (3.4, 3.10, 3.19, 5.1, 9.2);
  • ez az előregisztráció idején is így van; a korábban, életkor-ellenőrzés nélkül megadott jóváhagyások az előregisztrációra érvényesek maradnak, az app megnyitása után új, ellenőrzött jóváhagyás kell (Röviden, 3.19, 3.21);
  • a szülő adatai tőle származnak; a jóváhagyott kérésnél azt is megőrizzük, hogy melyik elfogadott ellenőrzés alapján, és mikor hagyott jóvá; egy kéréshez legfeljebb 3 ellenőrzés indítható; a szülői ellenőrzés emberi felülvizsgálata fiók nélkül is kérhető (3.4, 3.19, 8.);
  • a helymegosztáshoz a szülő életkor-ellenőrzés után megadott jóváhagyása kell, fiók nem (3.7).
  • a munkamenet-tárolás táblázatában szerepel a jóváhagyó link kódja és az ellenőrzés egyszeri azonosítója: a szülőt az ellenőrzés után a jóváhagyó oldalra viszik vissza, és a jóváhagyást ahhoz a böngészőhöz kötik, amelyikben az ellenőrzés történt (7.3).
• Módosítva: 2026. október 15. (1.9). A korhatár újra 12 év:
  • 12 év alatt nincs fiók: a 12 év alattinak jelölt fiókot 1 nap múlva töröljük; 12–15 évesen kell a szülői jóváhagyás, az előregisztráció idején a levélben kapott linken, belépés és személyazonosság-ellenőrzés nélkül (Röviden, 2., 3., 3.3, 3.4, 3.7, 3.14, 3.19, 3.21, 8., 9.1, 9.2);
  • a 16+ életkor-ellenőrzés: ha az okmány szerint 12 évesnél fiatalabb vagy, a fiókod tiltott; 12–15 évesen a szülői útra kerülsz (3.3, 3.19);
  • a gyermek születési évéből azt is látjuk, hogy a szülő 14 év alatt a gyermek nevében kötötte-e meg a szerződést, vagy hozzájárult (3.4);
  • az 1.8-as változatban tervezett 14 éves korhatár nem lépett hatályba (3.3).
• Módosítva: 2026. október 15. (1.8). Előregisztráció és 14 éves korhatár:
  • az app megnyitásáig csak előregisztrálni lehet (a „Jövök!” a nyilvános rideoutokra, elsőként a Halloween Rideoutra); ilyenkor az életkorodat te adod meg, és életkor-ellenőrzés nincs; az életkor-ellenőrzés az app megnyitásakor jön (Röviden, 3.3, 3.19, 3.21);
  • 14–15 évesen az előregisztráció idején a szülő belépés és személyazonosság-ellenőrzés nélkül, a levélben kapott linken hagy jóvá; az app megnyitásakor saját fiókból, életkor-ellenőrzés után (2., 3.4, 3.21, 9.1, 9.2);
  • a korhatár újra 14 év: 14 év alatt nincs fiók, 14–15 évesen kell a szülői jóváhagyás (Röviden, 3., 3.3, 3.4, 3.7, 3.14, 3.19, 8., 9.1, 9.2);
  • a Halloween Rideout papíros szülői nyilatkozata: kié az adatkezelés, milyen adatok, mire és meddig (9.5).
• Módosítva: 2026. október 14. (1.7). Az AI-borító új adatfeldolgozója a Google:
  • a borítóképet a kie.ai helyett a Google Vertex AI generálja; a szerződő fél a Google Cloud EMEA Limited (Írország), az adatfeldolgozás a Google adatfeldolgozási szerződése (Cloud Data Processing Addendum) alapján történik (Röviden, 3.20, 5.1);
  • a NEXUSAI SERVICES LLC (kie.ai) már nem adatfeldolgozónk; hozzá több adatot nem küldünk (5.1);
  • a Google-hoz továbbra is csak a kép szövegét küldjük, fiókadat nélkül; a kész kép a Google válaszában közvetlenül a szerverünkhöz érkezik (3.20);
  • az EU-n kívüli továbbítás garanciája az általános szerződési feltételek (SCC), a Google LLC-nél az EU–USA adatvédelmi keret is (6.);
  • a Google-nál tárolt adatok: legfeljebb 24 órás gyorsítótár és a visszaélés-felderítési naplózás (3.20, 8.); a kie.ai feladatazonosítója helyett a kérés indításának belső jelölőjét tároljuk (3.20, 8.).
• Módosítva: 2026. október 13. (1.6). AI-val generált borítókép:
  • saját borítóképet nem lehet feltölteni; a borító sablon, vagy a szervező leírása alapján AI-val generált kép; a korábban feltöltött borítóképek megmaradnak (Röviden, 3.5, 3.20);
  • új adatkezelés a borítógenerálás: a leírás (legfeljebb 300 karakter), a témák, az időpont, az állapot és az eredmény; jogalap, napi 5 generálás, tartalomszűrés, „AI” jelölés, megőrzés 30 nap (3.20, 8.);
  • új adatfeldolgozó a NEXUSAI SERVICES LLC (kie.ai, USA), EU-n kívüli továbbítással; neki csak a kép szövegét küldjük, fiókadat nélkül (5.1, 6.);
  • a generálások a letöltésben is benne vannak, és a fióktörléssel törlődnek (3.16); a „képfeltöltés” korlátozása helyett a „borítókép generálása” korlátozható (3.14).
• Módosítva: 2026. október 13. (1.5). A korhatár 12 év:
  • 12 év alatt nincs fiók: a 12 év alattinak jelölt fiókot 1 nap múlva töröljük; a korábban 14 év alattinak jelölt fiókokat nem töröltük, az életkorukat az app újra megkérdezi (Röviden, 3.3, 8., 9.1);
  • 12–15 évesen kell a szülői jóváhagyás (2., 3.4, 3.7, 9.1, 9.2);
  • új adat a gyermek születési éve (csak az év): a szülő a jóváhagyáskor adja meg; célja, jogalapja és megőrzése a 3.4 pontban, a 8. fejezetben és a 9.2 pontban; ha a megadott év szerint a gyermek 12 év alatti vagy 16 év feletti, a kérés nem hagyható jóvá, és az évet nem tároljuk;
  • a 16+ életkor-ellenőrzés: ha az okmány szerint 12 évesnél fiatalabb vagy, a fiókod tiltott; 12–15 évesen a szülői útra kerülsz (3.3, 3.19);
  • a Didit csak a döntést, a figyelmeztetéskódokat és a lépések azonosítóit küldi vissza, képet, nevet, születési dátumot nem (3.19).
• Módosítva: 2026. október 13. (1.4). Életkor-kapu és életkor-ellenőrzés:
  • 14 év alatt nincs fiók: a 14 év alattinak jelölt fiókot 1 nap múlva töröljük (Röviden, 3.3, 8., 9.1);
  • 16 éves kortól az életkort egyszer a Didit ellenőrzi (szelfi, életkorbecslés, szükség esetén okmány); új adatkezelés az életkor-ellenőrzés, a kifejezett hozzájárulással, az automatizált döntés szabályaival és az MI-rendelet szerinti tájékoztatással (Röviden, 2., 3.19, 10.);
  • a 14–15 éves gyerek kérését a szülő saját fiókból, egyszeri életkor-ellenőrzés és a törvényes képviseletről szóló nyilatkozat után hagyhatja jóvá; elutasítani fiók nélkül is lehet (3.4, 9.1, 9.2);
  • menetvezető, záró és szervező csak ellenőrzött életkorú felhasználó lehet; 14–15 évesen helyet megosztani csak ellenőrzött szülő jóváhagyásával lehet (2., 3.5, 3.6, 3.7);
  • új adatfeldolgozó a Didit Identity Spain, S.L., EU-n kívüli továbbítással (5.1, 6.); új megőrzési idők (8.); az életkor-ellenőrzés adatai a letöltésben nincsenek benne, a fióktörléssel törlődnek, és a Diditnél tárolt adataik törlését is kérjük (3.16, 3.19);
  • az elutasított ellenőrzés emberi felülvizsgálatát a szülő is kérheti (3.19).
• Módosítva: 2026. október 13. (1.3). Kötelező belépés: a „Jövök!” jelentkezéshez és az app többi funkciójához be kell lépni az e-mail-címeddel.
  • regisztráció nélküli jelentkezés és új vendégfiók nincs; a korábban létrejött vendégfiókok adatait változatlanul kezeljük (Röviden, 2., 3.1, 3.2, 8.);
  • a robotszűrés csak a belépésnél fut, a „Jövök” lapon nem (3.11, 7.);
  • az iPhone-os átadókód megszűnt, a főképernyőre tett appban belépéssel érhetők el a jelentkezések; a korábban kiadott kódok adatait a megőrzési idő végéig kezeljük (3.12, 3.16, 7.3, 8.);
  • a vendégfiókból kért szülői jóváhagyás IP-korlátja megszűnt, mert szülői jóváhagyást csak belépett fiókból lehet kérni (3.15);
  • a korábbi vendégfiók törlése és letöltése belépés után a Profilban érhető el (3.16, 10.).
• Módosítva: 2026. október 11. (1.2). A szolgáltatás nevének javítása (RolleresApp.hu).
• Módosítva: 2026. október 10. (1.1). A tájékoztatót az app tényleges működéséhez igazítottuk:
  • rideoutot csak 16 éves kortól lehet szervezni, szülői jóváhagyással sem korábban (Röviden, 3.4, 3.5, 9.1);
  • a közösen szülői felügyeletet gyakorló másik szülő is visszavonhatja a jóváhagyást (3.4, 9.2, 10.);
  • pontosítottuk, mit jelent a használaton kívüli idő, és mitől számítjuk a rideout végét (2., 3.1); a 16 év alatti fiók a jóváhagyás visszavonása után is 30 nappal törlődik, ha nem jön létre új jóváhagyás (3.4, 8., 9.);
  • új adatkezelés: az ÁSZF, a rideout-szabályzat és a szervezői nyilatkozat elfogadásának rögzítése (3.18);
  • a moderálás kiegészült a fiókszankciókkal, az életkor-átállítással és az indokolás adataival (3.3, 3.14), a bejelentés az appbeli „Jelentem” gombbal és űrlappal (3.15, 3.17);
  • pontosítottuk a nyilvános élő nézet adatait (3.6), az „utoljára látva” törlését (3.7), a robotszűrés (3.11), a „Névtelen statisztika” kapcsoló (3.13) és az app gyorsítótára (7.) működését.