Adatkezelési tájékoztató

Regisztráció és fiók

Kezelt adatok:

Vezetéknév, keresztnév, e-mail cím, jelszó (titkosítva tárolva), születési dátum, valamint — opcionálisan — profilkép, rövid bemutatkozás, Instagram-elérhetőség, érdeklődési körök és motivációk.

Cél:

Fiók létrehozása és kezelése, a szolgáltatás igénybevétele, valamint a tagok korosztály szerinti besorolása a számukra releváns élmények megjelenítéséhez.

Jogalap:

Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) — a fiók a szolgáltatás igénybevételének előfeltétele.

Megőrzés:

A fiók törléséig. A fiókodat a Beállítások oldalon bármikor, önkiszolgáló módon, véglegesen törölheted.

Bejelentkezés Google-fiókkal

Kezelt adatok:

A Google által a hozzájárulásod alapján átadott név és e-mail cím.

Cél:

Egyszerűbb és gyorsabb bejelentkezés jelszó nélkül.

Jogalap:

Szerződés teljesítése, a Google-fiók összekapcsolásának saját kezdeményezésed alapján.

Megőrzés:

A fiók törléséig.

Foglalás és fizetés

Kezelt adatok:

Foglalási adatok (esemény, időpont, létszám), a foglalás és a fizetés státusza, valamint a Stripe fizetési szolgáltatónál keletkező tranzakcióazonosító. A bankkártyaadatokat a Hobbid nem látja és nem tárolja — azokat kizárólag a Stripe kezeli, a PCI-DSS szabványnak megfelelően.

Cél:

A foglalás lebonyolítása, a fizetés elszámolása és a visszatérítés kezelése (pl. ha egy esemény nem éri el a minimális létszámot).

Jogalap:

Szerződés teljesítése; a kiállított számviteli bizonylatok esetén jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont).

Megőrzés:

A foglaláshoz kapcsolódó számviteli bizonylatot a számvitelről szóló törvény alapján a kiállítástól számított 8 évig meg kell őriznünk — a fiók időközbeni törlésétől függetlenül is.

Számlázási adatok

Kezelt adatok:

Számlázási név, cím, opcionálisan adóazonosító, valamint számlázási e-mail cím.

Cél:

A jövőben induló, jogszabálynak megfelelő (NAV Online Számla rendszeren keresztül történő) számlakiállítás előkészítése és a foglaláshoz rögzített adatok tárolása.

Jogalap:

Szerződés teljesítése / jogi kötelezettség.

Megőrzés:

Amíg nem állítunk ki rá tényleges számlát: a fiók törléséig. A ténylegesen kiállított számla adatait jogszabályi kötelezettség alapján 8 évig őrizzük meg.

Host-profil és értékelések

Kezelt adatok:

Hosztjaink esetében: bemutatkozás, szakterület, tapasztalat, nyelvtudás, elérhetőség (pl. Instagram, weboldal, telefonszám) és fotó. Tagjaink esetében: a hosztnak adott csillagos értékelés és szöveges vélemény.

Cél:

A hosztok bemutatása a nyilvános felületen és a szolgáltatás minőségének biztosítása.

Jogalap:

Szerződés teljesítése (host-együttműködés esetén) / jogos érdek (minőségbiztosítás) / hozzájárulás (vélemény nyilvános kiemelése esetén).

Megőrzés:

A host-együttműködés, illetve a fiók fennállásáig.

Közösségi funkciók (kapcsolatok, üzenetek, eseményajánlás)

Kezelt adatok:

Kapcsolódási kérések és azok státusza, tagok közötti privát üzenetek, „Menjünk együtt” eseményajánlások, valamint az, hogy egy lezárult eseményen kikkel jelölted meg, hogy újra találkoznátok.

Cél:

A Hobbid alapvető funkciójának biztosítása: a tagok közötti kapcsolódás elősegítése.

Jogalap:

Szerződés teljesítése — ez a szolgáltatás lényegi, a regisztrációval elvárt funkciója.

Megőrzés:

A kapcsolat/beszélgetés törléséig, illetve a fiók törléséig.

Privát jegyzetek, letiltás, jelentés

Kezelt adatok:

Az általad más tagról írt privát jegyzet (amit kizárólag te látsz), a letiltott tagok listája, illetve egy beküldött jelentés indoklása.

Cél:

A saját élményed személyre szabása, valamint a közösség biztonságának védelme visszaélés esetén.

Jogalap:

Jogos érdek (GDPR 6. cikk (1) bek. f) pont) — a biztonságos közösségi működés és a visszaélések megelőzése.

Megőrzés:

Jegyzet: a fiók törléséig. Jelentés: az ügy elbírálásáig, illetve jogos érdekből, az ismételt visszaélés megelőzése céljából, ésszerű ideig tovább.

Helyszíni kérdőívek

Kezelt adatok:

A kérdőívre adott válaszod tartalma — ezt a rendszer szándékosan NEM köti össze a személyazonosságoddal: a válaszokat és a kitöltők listáját technikailag elkülönített nyilvántartásokban tároljuk. Külön rögzítjük, hogy kaptál-e kérdőívet, és kitöltötted-e.

Cél:

Visszajelzés gyűjtése az eseményekről, illetve közösségi döntések (pl. „melyik legyen a következő élmény”) előkészítése.

Jogalap:

Jogos érdek, a kitöltés önkéntes.

Megőrzés:

A kiküldés ténye a fiók törléséig. Maga a beküldött válasz nem minősül rád visszavezethető személyes adatnak, mert technikailag nincs hozzád rendelve.

Részvétel igazolása (QR-kód)

Kezelt adatok:

A foglalásodhoz generált egyedi, véletlenszerű kód, amelyet a host a helyszínen leolvas.

Cél:

A részvétel automatikus és pontos rögzítése.

Jogalap:

Szerződés teljesítése.

Megőrzés:

A foglalás adataival megegyező ideig.

Fotó és videó az eseményeken

Kezelt adatok:

Az eseményen rólad készült, felismerhető fotó vagy videófelvétel.

Cél:

A felvétel közösségi médiában és marketing-anyagokban történő felhasználása (pl. Instagram, Facebook, a weboldal).

Jogalap:

Hozzájárulásod (GDPR 6. cikk (1) bek. a) pont, valamint a Polgári Törvénykönyv 2:48. §-a szerinti, a képmáshoz és hangfelvételhez fűződő jog). Erről a foglaláskor előre tájékoztatunk (ÁSZF, jelen tájékoztató); ha nem szeretnél az eseményen készült felvételeken szerepelni, ezt a Beállítások oldalon bármikor jelezheted, vagy a helyszínen szólhatsz a hosztnak — ezt követően a felvételeken, illetve azok felhasználásánál figyelembe vesszük.

Megőrzés:

A hozzájárulás visszavonásáig, illetve — konkrét felvétel esetén — a törlési kérésedig.

E-mail kommunikáció és hírlevél

Kezelt adatok:

E-mail cím, keresztnév (a megszólításhoz), a küldött üzenetek tartalma és kézbesítési állapota.

Cél:

Foglalással kapcsolatos tájékoztatás (visszaigazolás, emlékeztető), esemény utáni visszajelzés kérése, illetve — külön hozzájárulás esetén — hírlevél.

Jogalap:

Szerződés teljesítése (tranzakciós e-mailek) / hozzájárulás (hírlevél — bármikor, ingyenesen, egy kattintással leiratkozhatsz).

Megőrzés:

Tranzakciós e-mail: a fiók fennállásáig. Hírlevél: a leiratkozásig.

Marketing- és forráskövetés

Kezelt adatok:

Az, hogy milyen hirdetésen vagy hivatkozáson keresztül érkeztél az oldalra (UTM-paraméterek, hivatkozó oldal), a regisztráció pillanatában, egyszeri („first-touch”) jelleggel rögzítve.

Cél:

Annak mérése, mely marketingcsatornák hatékonyak — kizárólag statisztikai, üzleti célra.

Jogalap:

Jogos érdek.

Megőrzés:

Legfeljebb 180 napig sütiben; regisztráció esetén ezután a fiókkal együtt kezelve.