Verzió: 2026-10-14.2. Hatálybalépés: 2026. október 14.
1. Adatkezelő
BATA BALÁZS E.V.; adószám: 59656029-1-27; egyéni vállalkozói nyilvántartási szám: 57704638. Székhely és levelezési cím: 2490 Pusztaszabolcs, Gépállomás utca 22/1., Magyarország. Adatvédelmi kapcsolat: hello@mitvigyek.hu. A honlap https://mitvigyek.hu, az alkalmazás https://app.mitvigyek.hu.
2. Milyen adatokat és miért kezelünk?
| Cél | Kezelt adatok | Jogalap |
|---|---|---|
| Belépés és fiók | E-mail, megjelenített név, választható telefon, nyelv, időzóna; belépési idő, kód lenyomata, próbálkozások, IP-lenyomat, munkamenet és mobilazonosítók | Szerződés teljesítése; visszaélések megelőzésénél jogos érdek |
| Csomagolás és AI-kérés | Utazók neve/beceneve, kapcsolata, típusa, választható neme, születési dátuma, méretei, avatarja, megjegyzése; úti cél, szállás, dátum, programok, időjárási adatok, szabályok és listák | Fiókkezelőnél szerződés teljesítése. Más személy azonosítható adatait csak az érintett előzetes hozzájárulásával, gyermeknél a törvényes képviselő megfelelő felhatalmazásával szabad megadni |
| Kért listamegosztás | A megosztott felületen látható lista, utazói és utazási adatok, hozzáférési link | A kért szolgáltatás; más érintett adataira külön jogalap szükséges |
| Vásárlás és jogosultság | Belső fiókazonosító, e-mail, szolgáltatói ügyfél- és tranzakcióazonosító, csomag, összeg, pénznem, előfizetési/refund állapot, kreditegyenleg és használat | Szerződés; bizonylatoknál jogi kötelezettség |
| Ügyfélszolgálat és panasz | Elérhetőség, üzenet, vásárlás adatai, válaszok | Szerződés vagy jogos érdek; fogyasztói panasznál jogi kötelezettség |
| Biztonság és üzemeltetés | Szervernaplók, IP és kérésadatok, hibák; AI-kérés azonosítója, modell, tokenhasználat, siker/hiba, felhasználó- és útazonosító | Jogos érdek: működő, biztonságos szolgáltatás és hibafeltárás |
A nélkülözhetetlen adatok hiányában a kapcsolódó funkció nem működik. Választható mezők üresen hagyhatók. Más személyt a róla megadott adatok kezeléséről tájékoztatni kell. Gyermek adatait a megfelelő képviseleti jogosultság mellett kezeld; a fiókkezelő saját szerződése nem helyettesíti a másik személy hozzájárulását. A hozzájárulás visszavonásakor kérhető az érintett adatainak törlése. Valódi név és azonosító adat helyett becenév és általános utazói jellemzők használatát javasoljuk.
Egészségügyi és más különleges személyes adatot nem kérünk. A szabad szöveg és egy gyógyszerre utaló listatétel is tartalmazhat ilyet: ne írd be. Ezen adatok megengedése külön jogalapot és védelmet igényelne; a Mitvigyek rendeltetésszerű használata ezt nem foglalja magában.
3. AI és külső szolgáltatók
AI-generáláskor az OpenAI API-nak továbbítjuk a dátumot, úti célt és országot, szállás típusát/nevét, közlekedést, programokat, időjárási adatokat, utazási megjegyzéseket, utazók belső azonosítóját, típusát, nemét, számított életkorát és megjegyzését, valamint a meglévő listatételek nevét és utazóhoz rendelését.
Az összeállított AI-adatcsomag nem tartalmaz külön e-mail-, utazónév-, fénykép- vagy születésidátum-mezőt. A szabad szövegekben mégis lehet személyes adat, ezért az adatok nem tekinthetők automatikusan anonimnak. A kézi funkciók AI-kérés nélkül is használhatók. Az AI-javaslat nem joghatású automatizált döntés.
Az AI-kérésekhez nem kérjük az OpenAI válaszainak tartós alkalmazásbeli tárolását; ez nem jelent teljes adatmegőrzés-mentességet. Az OpenAI standard API-adatkezelésében az adatok alapértelmezetten nem szolgálnak modellbetanítást, de biztonsági naplózásra általában legfeljebb 30 napos, kivételekkel hosszabb megőrzés vonatkozhat. A szolgáltató további adatfeldolgozókat vehet igénybe a saját adatfeldolgozási feltételei szerint. OpenAI API-adatkezelés.
| Szolgáltató | Szerep és továbbított adatok |
|---|---|
| Rackhost Zrt. | Tárhely: adatbázis, feltöltések és szervernaplók technikai kezelése. Adatfeldolgozói nyilatkozat. |
| Zoho Mail – európai szolgáltatás | Belépőkódos levelek kézbesítése: címzett, levéltartalom, küldési és technikai adatok. Az ügyfélszolgálati postafiók bekötésétől az oda érkező megkeresések, csatolmányok és válaszok tárolása is. Zoho adatvédelem, adatfeldolgozási tájékoztatás. |
| OpenAI API | A fent felsorolt AI-adatcsomag feldolgozása. Adatfeldolgozási feltételek. |
| Billingo | A szolgáltató által kézzel kiállított számla: vevő neve, számlázási címe, e-mail-címe, adószáma ha megadja, tétel és ellenérték; számlázási és megőrzési kötelezettség. Billingo adatvédelem. |
| Stripe | Webes fizetés: e-mail, belső felhasználóazonosító, csomag, számlázási és fizetési adatok. A teljes kártyaszámot és biztonsági kódot a Mitvigyek backendje nem kapja meg. A Stripe bizonyos célokból önálló adatkezelő is. Stripe adatvédelem. |
| Google Places | Bekapcsolt helykiegészítéskor a beírt keresés, keresési munkamenet és technikai kapcsolatadatok; közvetlen kapcsolat a készülékről. A helyet kézzel is megadhatod. Google adatvédelem. |
| Apple App Store / Google Play | Natív mobilvásárlás és előfizetés: áruházi fiókhoz tartozó fizetési és tranzakcióadatok, termék, vásárlás, megújulás, lemondás és visszatérítés. Az áruház a saját adatkezelési feltételei alapján is kezeli a nála megadott adatokat. A Mitvigyek a vásárlást igazoló adatokat és jogosultsági állapotot kapja meg, a teljes bankkártyaadatokat nem. Google adatvédelem, Apple adatvédelem. |
| RevenueCat, Inc. | A natív mobilverzióban vásárlási jogosultságok kezelése és működési elemzés: belső vásárlóazonosító, áruházi vásárlási token/bizonylat, termék, tranzakció és előfizetési állapot, használati időpontok, készülék- és alkalmazásverzió-adatok, technikai azonosítók és diagnosztika. E feldolgozás a vásárlási felület megnyitásához és a jogosultság ellenőrzéséhez is kapcsolódik. Célja a csomagok megjelenítése, ellenőrzése, visszaállítása, a megújulások, lemondások és visszatérítések követése és a működés vizsgálata. Utazónevet, e-mailt, avatart vagy csomagolólistát e jogosultságkezeléshez nem küldünk. A RevenueCat e vásárlói adatoknál a szolgáltató adatfeldolgozója; az adatok egyesült államokbeli infrastruktúrába is kerülnek. RevenueCat adatvédelem, adatfeldolgozási feltételek. |
A megosztási link címzettje is adathoz jut; a link továbbadható, visszavonása nem törli a korábban készített másolatokat. Hatósági adatszolgáltatásra jogszerű kötelezés alapján kerülhet sor.
EGT-n kívüli hozzáférés is előfordulhat. A szolgáltatók az alkalmazandó esetben megfelelőségi határozatra vagy az Európai Bizottság általános szerződési feltételeire és kiegészítő védelemre támaszkodnak. Ezekről az OpenAI fenti adatfeldolgozási feltételei, a Stripe adattovábbítási feltételei és a Zoho adatvédelmi tájékoztatója adnak részletes információt. Az adott továbbításra alkalmazott garanciáról az adatkezelőtől is kérhetsz tájékoztatást. Nem állítjuk, hogy minden adat kizárólag Magyarországon vagy az EU-ban marad.
4. Megőrzés és törlés
| Adatkör | Időtartam / feltétel |
|---|---|
| Fiók, utazók, utak és listák | A funkció használatáig, illetve törlésig; egyes törölt listatételek logikai törlés után is az adatbázisban maradhatnak. Nincs minden ilyen rekordra automatikus végleges törlési határidő beállítva; a fennmaradó adatok törlése kérhető. |
| Avatarfájlok | A kapcsolódó profil használatáig; a profil eltávolítása nem minden esetben törli azonnal a képfájlt. A fennmaradó másolat törlése kérhető. |
| OTP- és belépési naplók, visszavont mobilazonosítók | A belépés ellenőrzéséhez és visszaélések kivizsgálásához szükséges ideig. A kód lejárata nem azonos a naplórekord törlésével; nincs minden ilyen rekordra automatikus törlési határidő beállítva. |
| Technikai, AI- és webhooknaplók | Az üzemeltetési, fizetési egyeztetési vagy biztonsági cél fennállásáig. A szükségességet az adatkezelő felülvizsgálja; nincs minden naplótípusra automatikus végleges törlés beállítva. |
| Fogyasztói panasz és válasz | 3 év. Fogyasztóvédelmi törvény. |
| Számlák és adózási iratok | Az adott iratra alkalmazandó adózási megőrzési kötelezettség és adómegállapítási elévülés végéig; folyamatban lévő eljárás ezt meghosszabbíthatja. A számlák a Billingo rendszerébe is bekerülnek. |
| Biztonsági mentések | A mentési másolat felülírásáig vagy törléséig. A mentésekből történő eltávolítás nem azonnali; a törlési kérelem teljesítésekor a fennmaradó másolatokról külön tájékoztatást adunk. |
| Jogvita bizonyításához elkülönített adatok | A szükséges igényérvényesítési idő és az ügy lezárása; hozzáférésük korlátozott. |
Fióktörlés kérése az alkalmazáson kívül: a fiókodhoz tartozó e-mail-címről írj a hello@mitvigyek.hu címre, „Mitvigyek fióktörlés” tárggyal. Írd le, hogy a teljes fiók és a kapcsolódó adatok törlését kéred. Ehhez nem kell telepítened az alkalmazást vagy belépned. Jelszót vagy belépőkódot ne küldj. Ha további azonosítás szükséges, csak a kérelem ellenőrzéséhez szükséges adatot kérjük. A kérelem teljesítéséről és az esetleg jogszerűen megtartandó adatokról válaszban tájékoztatunk; az egy hónapos válaszadási határidő és a meghosszabbítás feltételei az alábbi 5. szakaszban szerepelnek.
A fióktörlés a profilban kezdeményezhető. Ez nem mondja le automatikusan a külső előfizetést, és nem törli a szolgáltatók jogszerűen megőrzendő bizonylatait. A webes rendelési és elállási nyilvántartás a törölhető fiókadatoktól elkülönül. Jogszabályi megőrzési kötelezettség miatt egyes vásárlási iratok a fiók törlése után is megmaradnak.
5. Védelem, eszköztárolás és jogaid
A hozzáférést fiókhoz és jogosultsághoz kötjük; az adatátvitel HTTPS-kapcsolatot használ. A belépési titkokat és fizetési szerverkulcsokat nem tesszük nyilvánossá. Az eszközön alkalmazott tárolást a süti- és eszköztárolási tájékoztató részletezi.
Részleges adattörlés kérése: a fiókodhoz tartozó e-mail-címről írj a hello@mitvigyek.hu címre, „Mitvigyek adattörlés” tárggyal. Nevezd meg a törlendő adatokat (például utazóprofil, avatar vagy út), és jelezd, hogy a fiókot meg szeretnéd tartani. A kéréshez nem kell belépned az alkalmazásba. A törlési és megőrzési korlátokat a 4. szakasz részletezi.
Kérhetsz hozzáférést, helyesbítést, törlést, korlátozást és – feltételei mellett – adathordozhatóságot; jogos érdeken alapuló kezelés ellen tiltakozhatsz. Hozzájárulásodat visszavonhatod. Kérelmedet egy hónapon belül kezeljük; indokolt hosszabbításról értesítünk. Azonosítást csak szükséges mértékben kérünk. Kapcsolat: hello@mitvigyek.hu. GDPR.
Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál; címe: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; hivatalos eljárásindítási módok: naih.hu. Bírósághoz is fordulhatsz.