Adatvédelmi tájékoztató

Adatkezelő

A GDPR szerinti adatkezelő: VIBE OF THE CITY S.L.U., Calle Maestranza 25, 1º A, 29016 Málaga, Spanyolország — NIF B93847945. E-mailben a hello@vibeofthe.city címen érsz el minket.

A tartalomért a német MStV 18. § (2) bekezdése szerint felelős: Marc Petersen ügyvezető, címe az impresszumban megadott cím.

Milyen adatokat kezelünk

Fiókadatok: e-mail-cím, nyelv, profiladatok (megjelenített név, felhasználónév, bemutatkozás, avatar), láthatósági beállítások, opcionális marketing-hozzájárulás, a felhasználási feltételek elfogadásának időbélyege.

Használati adatok: elmentett napok és városok, buddy-kapcsolatok, látogatási előzmények, mikrojelzés-beállítások, ajánlási szálak, push-tokenek (csak a mobilalkalmazásban), valamint az értesítési beállításaid.

Technikai adatok: IP-cím (rate-limiting és visszaélésészlelés céljából csonkított formában kezelve), user agent, bejelentkezés előtti anonim cookie-azonosító, a böngésző nyelvi beállítása.

Általad beküldött tartalmak: feltöltött fotók, fotóbejelentések, ajánlási szálakban írt bejegyzések, profil-avatar.

Jogalapok és célok

Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): a fiók biztosítása, bejelentkezés magic linkkel, utazási és városi adataid tárolása, buddy-kapcsolatok, tranzakciós e-mailek küldése (regisztráció megerősítése, bejelentkezési link, profilmeghívások).

Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a platform védelme a visszaélésekkel szemben (rate-limiting, spamészlelés), ajánlásaink minőségbiztosítása, anonimizált elérésmérés.

Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont): marketinglevelek (csak ha regisztrációkor vagy a fiókodban kifejezetten hozzájárultál), push-értesítések, helyhozzáférés a mobilalkalmazásban.

Akadálymentességi profil (GDPR 9. cikk)

Önkéntesen létrehozhatsz akadálymentességi profilt (mozgás, látás, hallás, kogníció, érzékszervi érzékenység, orvosi étrend). Ezek az adatok a GDPR 9. cikk (1) bekezdése szerinti különleges kategóriájú személyes adatoknak minősülnek.

Jogalapként kizárólag a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulásod szolgál. Ezt külön űrlapon kérjük; nélküle nem hozunk létre profilt.

A cél kizárólag az utazási ajánlásaid személyre szabása. Az adatokat nem adjuk el, nem használjuk reklámcélra, nem osztjuk meg harmadik felekkel, és nem vonjuk be összesített elemzésekbe.

A profilt a hozzájárulás visszavonásáig vagy a fiókod törléséig tároljuk — attól függően, melyik következik be előbb. A visszavonás bármikor egy kattintással lehetséges a Fiók → Akadálymentesség menüpontban. Ezt követően a profiladatokat haladéktalanul töröljük; a visszavonásról szóló naplóbejegyzés a GDPR 5. cikk (2) bekezdése szerinti elszámoltathatóság igazolására megmarad.

Adatfeldolgozók és címzettek

Az alábbi szolgáltatókat vesszük igénybe, akikkel a GDPR 28. cikke szerinti adatfeldolgozási szerződés áll fenn, vagy éles adatok továbbítása előtt megkötésre kerül:

Resend (Resend Inc., USA / EU-régió) — tranzakciós és marketing jellegű e-mailek küldése.

Railway (Railway Corp., USA) — a backend és az adatbázis tárhelyszolgáltatása az EU-régióban.

Cloudflare (Cloudflare, Inc., USA) — CDN, DDoS-védelem és WAF a nyilvános weboldalakhoz.

PostHog (PostHog Inc., EU-régió eu.i.posthog.com) — termékanalitika, kizárólag a cookie-bannerben adott hozzájárulásoddal. A hozzájárulásodat bármikor visszavonhatod a lábléc „Cookie-beállítások” pontjában.

Személyes adatokat nem adunk el, és nem használunk amerikai reklámhálózatot.

Harmadik országba történő adattovábbítás

Amennyiben adatfeldolgozó az EGT-n kívül kezel adatokat, általános szerződési feltételekre (2. modul, az (EU) 2021/914 végrehajtási határozat szerinti változatban) és kiegészítő intézkedésekre (TLS-titkosítás az átvitel során, rövid megőrzési idők, IP-csonkítás a naplókban) támaszkodunk.

Megőrzési idő

A fiók- és használati adatokat a fiókod fennállásáig tároljuk. A fiókod törlése után a személyes adatokat 30 napon belül eltávolítjuk az éles rendszerekből; a biztonsági mentések rotációjuk keretében (90 nap) felülíródnak.

A magic-link tokenek 15 perc után automatikusan lejárnak. A rate-limit számlálók gördülő, egyórás ablakban járnak le. A megosztási eseményeket 24 hónapig összesítve elemezzük, majd álnevesítjük.

A jogaid

Bármikor jogod van a hozzáféréshez (GDPR 15. cikk), helyesbítéshez (16. cikk), törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), az adathordozhatósághoz (20. cikk) és a tiltakozáshoz (21. cikk). Hozzájárulásaidat bármikor, a jövőre nézve visszavonhatod.

Kérelmeidet kötetlen formában a hello@vibeofthe.city címre küldheted. 30 napon belül válaszolunk. Jogod van továbbá panaszt tenni egy felügyeleti hatóságnál — például az Agencia Española de Protección de Datos (aepd.es), a hamburgi adatvédelmi és információszabadság-biztos (Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit) vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság (naih.hu) előtt.

Cookie-k és hasonló technológiák

Feltétlenül szükséges: munkamenet-cookie (votc_session) a bejelentkezéshez, bejelentkezés előtti anonim onboarding-cookie, nyelvi cookie. Ezeket jogos érdek alapján, illetve a szerződés teljesítéséhez használjuk — hozzájárulás nem szükséges.

Opcionális, kizárólag hozzájárulással: ha a cookie-bannerben az „Analitika engedélyezése” lehetőséget választod, a böngésződ betölti a PostHogot (EU-s tárhely). A PostHog egy cookie-t helyez el a látogató felismerésére, és egy álnevesített azonosítót tárol a localStorage-ban (a votc_consent kulcs jegyzi meg a döntésedet). Sem session replayt, sem reklámkövetést nem használunk.

Nem használunk reklámcookie-kat, és nem veszünk részt harmadik feles célzási platformokban. Döntésedet bármikor módosíthatod a lábléc „Cookie-beállítások” pontjában.

Adatvédelmi kapcsolat

Kérdések, kérések és az érintetti jogok gyakorlása: hello@vibeofthe.city. Jelenleg nem neveztünk ki külső adatvédelmi tisztviselőt, mivel a jogszabályi küszöbértékeket nem érjük el; belsőleg Marc Petersen felel az adatvédelemért.