Verzió: 2026-10-12.1. Hatálybalépés: 2026. október 12..
1. Adatkezelő
BATA BALÁZS E.V.; adószám: 59656029-1-27; egyéni vállalkozói nyilvántartási szám: 57704638. Székhely és levelezési cím: 2490 Pusztaszabolcs, Gépállomás utca 22/1., Magyarország. Adatvédelmi kapcsolat: hello@mitvigyek.hu. A honlap https://mitvigyek.hu, az alkalmazás https://app.mitvigyek.hu.
2. Milyen adatokat és miért kezelünk?
| Cél | Kezelt adatok | Jogalap |
|---|---|---|
| Belépés és fiók | E-mail, megjelenített név, választható telefon, nyelv, időzóna; belépési idő, kód lenyomata, próbálkozások, IP-lenyomat, munkamenet és mobilazonosítók | Szerződés teljesítése; visszaélések megelőzésénél jogos érdek |
| Csomagolás és AI-kérés | Utazók neve/beceneve, kapcsolata, típusa, választható neme, születési dátuma, méretei, avatarja, megjegyzése; úti cél, szállás, dátum, programok, időjárási adatok, szabályok és listák | Fiókkezelőnél szerződés teljesítése. Más személy azonosítható adatait csak az érintett előzetes hozzájárulásával, gyermeknél a törvényes képviselő megfelelő felhatalmazásával szabad megadni |
| Kért listamegosztás | A megosztott felületen látható lista, utazói és utazási adatok, hozzáférési link | A kért szolgáltatás; más érintett adataira külön jogalap szükséges |
| Vásárlás és jogosultság | Belső fiókazonosító, e-mail, szolgáltatói ügyfél- és tranzakcióazonosító, csomag, összeg, pénznem, előfizetési/refund állapot, kreditegyenleg és használat | Szerződés; bizonylatoknál jogi kötelezettség |
| Ügyfélszolgálat és panasz | Elérhetőség, üzenet, vásárlás adatai, válaszok | Szerződés vagy jogos érdek; fogyasztói panasznál jogi kötelezettség |
| Biztonság és üzemeltetés | Szervernaplók, IP és kérésadatok, hibák; AI-kérés azonosítója, modell, tokenhasználat, siker/hiba, felhasználó- és útazonosító | Jogos érdek: működő, biztonságos szolgáltatás és hibafeltárás |
A nélkülözhetetlen adatok hiányában a kapcsolódó funkció nem működik. Választható mezők üresen hagyhatók. Más személyt a róla megadott adatok kezeléséről tájékoztatni kell. Gyermek adatait a megfelelő képviseleti jogosultság mellett kezeld; a fiókkezelő saját szerződése nem helyettesíti a másik személy hozzájárulását. A hozzájárulás visszavonásakor kérhető az érintett adatainak törlése. Valódi név és azonosító adat helyett becenév és általános utazói jellemzők használatát javasoljuk.
Egészségügyi és más különleges személyes adatot nem kérünk. A szabad szöveg és egy gyógyszerre utaló listatétel is tartalmazhat ilyet: ne írd be. Ezen adatok megengedése külön jogalapot és védelmet igényelne; a Mitvigyek rendeltetésszerű használata ezt nem foglalja magában.
3. AI és külső szolgáltatók
AI-generáláskor az OpenAI API-nak továbbítjuk a dátumot, úti célt és országot, szállás típusát/nevét, közlekedést, programokat, időjárási adatokat, utazási megjegyzéseket, utazók belső azonosítóját, típusát, nemét, számított életkorát és megjegyzését, valamint a meglévő listatételek nevét és utazóhoz rendelését.
Az összeállított AI-adatcsomag nem tartalmaz külön e-mail-, utazónév-, fénykép- vagy születésidátum-mezőt. A szabad szövegekben mégis lehet személyes adat, ezért az adatok nem tekinthetők automatikusan anonimnak. A kézi funkciók AI-kérés nélkül is használhatók. Az AI-javaslat nem joghatású automatizált döntés.
Az AI-kérésekhez nem kérjük az OpenAI válaszainak tartós alkalmazásbeli tárolását; ez nem jelent teljes adatmegőrzés-mentességet. Az OpenAI standard API-adatkezelésében az adatok alapértelmezetten nem szolgálnak modellbetanítást, de biztonsági naplózásra általában legfeljebb 30 napos, kivételekkel hosszabb megőrzés vonatkozhat. A szolgáltató további adatfeldolgozókat vehet igénybe a saját adatfeldolgozási feltételei szerint. OpenAI API-adatkezelés.
| Szolgáltató | Szerep és továbbított adatok |
|---|---|
| Rackhost Zrt. | Tárhely: adatbázis, feltöltések és szervernaplók technikai kezelése. Adatfeldolgozói nyilatkozat. |
| Zoho Mail – európai szolgáltatás | Belépőkódos levelek kézbesítése: címzett, levéltartalom, küldési és technikai adatok. Az ügyfélszolgálati postafiók bekötésétől az oda érkező megkeresések, csatolmányok és válaszok tárolása is. Zoho adatvédelem, adatfeldolgozási tájékoztatás. |
| OpenAI API | A fent felsorolt AI-adatcsomag feldolgozása. Adatfeldolgozási feltételek. |
| Billingo | A szolgáltató által kézzel kiállított számla: vevő neve, számlázási címe, e-mail-címe, adószáma ha megadja, tétel és ellenérték; számlázási és megőrzési kötelezettség. Billingo adatvédelem. |
| Stripe | Webes fizetés: e-mail, belső felhasználóazonosító, csomag, számlázási és fizetési adatok. A teljes kártyaszámot és biztonsági kódot a Mitvigyek backendje nem kapja meg. A Stripe bizonyos célokból önálló adatkezelő is. Stripe adatvédelem. |
| Google Places | Bekapcsolt helykiegészítéskor a beírt keresés, keresési munkamenet és technikai kapcsolatadatok; közvetlen kapcsolat a készülékről. A helyet kézzel is megadhatod. Google adatvédelem. |
| Apple / Google Play / RevenueCat | Áruházi fizetés élesítésétől: belső vásárlóazonosító, termék, áruházi tranzakció és jogosultsági állapot. A listát nem küldjük e jogosultságkezeléshez. E fizetési csatornák jelenleg még nem aktívak; bevezetésük előtt a tájékoztatót frissítjük. RevenueCat adatvédelem. |
A megosztási link címzettje is adathoz jut; a link továbbadható, visszavonása nem törli a korábban készített másolatokat. Hatósági adatszolgáltatásra jogszerű kötelezés alapján kerülhet sor.
EGT-n kívüli hozzáférés is előfordulhat. A szolgáltatók az alkalmazandó esetben megfelelőségi határozatra vagy az Európai Bizottság általános szerződési feltételeire és kiegészítő védelemre támaszkodnak. Ezekről az OpenAI fenti adatfeldolgozási feltételei, a Stripe adattovábbítási feltételei és a Zoho adatvédelmi tájékoztatója adnak részletes információt. Az adott továbbításra alkalmazott garanciáról az adatkezelőtől is kérhetsz tájékoztatást. Nem állítjuk, hogy minden adat kizárólag Magyarországon vagy az EU-ban marad.
4. Megőrzés és törlés
| Adatkör | Időtartam / feltétel |
|---|---|
| Fiók, utazók, utak és listák | A funkció használatáig, illetve törlésig; egyes törölt listatételek logikai törlés után is az adatbázisban maradhatnak. A végleges törlés felső határideje: 2026. október 12.. |
| Avatarfájlok | A kapcsolódó profil használatáig; a profil eltávolítása nem minden esetben törli azonnal a képfájlt. A fennmaradó másolat törlése kérhető. |
| OTP- és belépési naplók, visszavont mobilazonosítók | A belépés ellenőrzéséhez és visszaélések kivizsgálásához szükséges ideig. A kód lejárata nem azonos a naplórekord törlésével; nincs minden ilyen rekordra automatikus törlési határidő beállítva. |
| Technikai, AI- és webhooknaplók | Az üzemeltetési, fizetési egyeztetési vagy biztonsági cél fennállásáig. A szükségességet az adatkezelő felülvizsgálja; nincs minden naplótípusra automatikus végleges törlés beállítva. |
| Fogyasztói panasz és válasz | 3 év. Fogyasztóvédelmi törvény. |
| Számlák és adózási iratok | Az adott iratra alkalmazandó adózási megőrzési kötelezettség és adómegállapítási elévülés végéig; folyamatban lévő eljárás ezt meghosszabbíthatja. A számlák a Billingo rendszerébe is bekerülnek. |
| Biztonsági mentések | A mentési másolat felülírásáig vagy törléséig. A mentésekből történő eltávolítás nem azonnali; a törlési kérelem teljesítésekor a fennmaradó másolatokról külön tájékoztatást adunk. |
| Jogvita bizonyításához elkülönített adatok | A szükséges igényérvényesítési idő és az ügy lezárása; hozzáférésük korlátozott. |
A fióktörlés a profilban kezdeményezhető. Ez nem mondja le automatikusan a külső előfizetést, és nem törli a szolgáltatók jogszerűen megőrzendő bizonylatait. A webes rendelési és elállási nyilvántartás a törölhető fiókadatoktól elkülönül. Jogszabályi megőrzési kötelezettség miatt egyes vásárlási iratok a fiók törlése után is megmaradnak.
5. Védelem, eszköztárolás és jogaid
A hozzáférést fiókhoz és jogosultsághoz kötjük; az adatátvitel HTTPS-kapcsolatot használ. A belépési titkokat és fizetési szerverkulcsokat nem tesszük nyilvánossá. Az eszközön alkalmazott tárolást a süti- és eszköztárolási tájékoztató részletezi.
Kérhetsz hozzáférést, helyesbítést, törlést, korlátozást és – feltételei mellett – adathordozhatóságot; jogos érdeken alapuló kezelés ellen tiltakozhatsz. Hozzájárulásodat visszavonhatod. Kérelmedet egy hónapon belül kezeljük; indokolt hosszabbításról értesítünk. Azonosítást csak szükséges mértékben kérünk. Kapcsolat: hello@mitvigyek.hu. GDPR.
Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál; címe: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; hivatalos eljárásindítási módok: naih.hu. Bírósághoz is fordulhatsz.