Adatvédelmi tájékoztató

Adatkezelő: [Üzemeltető neve — töltsd ki, mielőtt élesbe mész] Székhely/levelezési cím: [cím] Adószám / cégjegyzékszám: [adószám] Kapcsolattartó / adatvédelmi e-mail: [e-mail cím]

Jelen tájékoztató azt írja le, hogy a CampusDex (campusdex.app) milyen személyes adatokat kezel, milyen célból, és milyen jogok illetik meg ezzel kapcsolatban a felhasználókat, az EU Általános Adatvédelmi Rendeletével (GDPR) összhangban.

Fiókadatok: a Google-fiókoddal történő bejelentkezéskor átvett név, e-mail cím és profilkép.

Profiladatok: az általad megadott egyetem, kar, szak és mintatanterv szerinti félév.

Feltöltött tartalom: az általad feltöltött jegyzetek, fájlok, és a hozzájuk rendelt metaadatok (tárgy, hét, fájlnév, méret).

Használati adatok: naptári bejegyzések, kedvenc/követett felhasználók, a Szolgáltatáson belüli aktivitásból származó adatok (pl. hetek/tárgyak haladása, nehézségi értékelések), amelyek a személyre szabott irányítópulthoz és rangsorhoz szükségesek.

Technikai adatok: IP-cím és böngésző-azonosító adatok, kizárólag a Szolgáltatás biztonságos üzemeltetéséhez (pl. visszaélés elleni sebességkorlátozás) és hibakereséshez.

Az adatkezelés elsődleges jogalapja a Szolgáltatás nyújtására irányuló szerződés teljesítése (GDPR 6. cikk (1) b) pont) — enélkül a fiók és a funkciók (jegyzetfeltöltés, naptár, rangsor) nem lennének használhatók.

Másodlagosan az Üzemeltető jogos érdeke (GDPR 6. cikk (1) f) pont) képezi az alapot a visszaélés elleni védelemhez (pl. sebességkorlátozás, moderáció) szükséges adatkezeléshez.

Az adatok kezeléséhez az alábbi szolgáltatókat vesszük igénybe adatfeldolgozóként:

• Google (Google OAuth) — a bejelentkezés lebonyolításához. • Supabase — az adatbázisban tárolt adatok (fiók-, profil- és tartalomadatok) tárolásához. • Vercel — a Szolgáltatás üzemeltetéséhez (hosting) és a feltöltött fájlok (Vercel Blob) tárolásához.

Ezen szolgáltatók infrastruktúrája részben az Európai Gazdasági Térségen kívül is elhelyezkedhet — ilyen esetben a szolgáltatók saját, a GDPR-nak megfelelő garanciái (pl. Standard Szerződéses Feltételek) alapján történik az adattovábbítás.

Egyéb felhasználóval: más felhasználók a NoteDex/PartyDex felületen a nyilvánosan megosztott tartalmat (pl. neved a feltöltött jegyzet mellett) láthatják — ez a Szolgáltatás alapvető, közösségi jellegéből fakad.

A Szolgáltatás kizárólag a működéshez feltétlenül szükséges cookie-kat és böngésző-alapú tárolást (localStorage) használ: a bejelentkezési munkamenet fenntartásához (NextAuth session cookie), valamint a nyelvi és megjelenési (világos/sötét mód, egyéni szín) beállításaid megjegyzéséhez.

Ezek a szükséges, funkcionális cookie-k a GDPR és az e-Privacy irányelv alapján nem igényelnek külön hozzájárulást, mivel nélkülük a Szolgáltatás alapfunkciói nem működnének. A Szolgáltatás jelenleg nem használ marketing- vagy statisztikai célú (analitikai) cookie-kat — ha ez a jövőben változik, ez a tájékoztató és a cookie-tájékoztató sáv is frissül, és ahol szükséges, hozzájárulást fogunk kérni.

A fiókodhoz és a feltöltött tartalmadhoz kapcsolódó adatokat a fiókod fennállása alatt, illetve a fiók törlését követően az ahhoz szükséges ésszerű ideig (pl. jogi kötelezettségek teljesítéséhez) tároljuk. A fiók törlését az Üzemeltető elérhetőségén keresztül kérheted; ezt követően a személyes adatokat töröljük, kivéve, amit jogszabály eltérően ír elő.

A GDPR alapján jogosult vagy: hozzáférést kérni a rólad tárolt adatokhoz; kérni azok helyesbítését vagy törlését; kérni az adatkezelés korlátozását; tiltakozni az adatkezelés ellen; valamint adathordozhatóságot kérni. Ezen jogaidat az Üzemeltető fenti elérhetőségén keresztül gyakorolhatod.

Ha úgy ítéled meg, hogy adataid kezelése jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, cím: 1055 Budapest, Falk Miksa utca 9–11., naih.hu), vagy a lakóhelyed szerint illetékes uniós adatvédelmi hatóságnál.

Az Üzemeltető megfelelő technikai és szervezési intézkedésekkel (pl. titkosított adatátvitel, hozzáférés-korlátozás, hitelesítés Google-fiókon keresztül) védi a kezelt adatokat a jogosulatlan hozzáférés, módosítás vagy törlés ellen.

Adatvédelemmel kapcsolatos kérdéseidet, kéréseidet az Üzemeltető fent megadott e-mail címén keresztül teheted meg.