Adatvédelmi és adatkezelési tájékoztató
Mizu árfigyelő alkalmazás
1. Adatkezelő adatai
Név: Szalai Dávid
E-mail: getmizuapp@gmail.com
Weboldal: https://mizuuapp.hu
2. Az adatkezelés célja
A Mizu szolgáltatásai során az adatkezelés célja:
  • felhasználói fiókok kezelése
  • szolgáltatás működtetése
  • rendszerbiztonság biztosítása
  • ügyfélszolgálati kommunikáció
  • hibakeresés és fejlesztés
3. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat:
  • jogszerűen és tisztességesen kezeli,
  • csak meghatározott célból gyűjti,
  • csak a szükséges mértékben használja,
  • biztonságosan tárolja,
  • nem adja el harmadik félnek.
4. Kezelt adatok köre
A szolgáltatás használata során az alábbi adatokat kezelhetjük:
  • név vagy felhasználónév
  • e-mail cím
  • jelszó (titkosított formában)
  • IP cím
  • technikai naplóadatok (logok)
  • felhasználói aktivitási adatok a rendszeren belül
  • böngészési adatok
  • földrajzi helymeghatározási adatok kizárólag a közeli üzletek megjelenítéséhez (GPS koordináták), amennyiben a Felhasználó ehhez hozzájárulását adta az alkalmazásban
  • profiladatok (avatar beállítások, felszerelések)
  • gamifikációs adatok (Mizu Coin egyenleg, aktivitási pontok)
5. Adatkezelés jogalapja
Az adatkezelés jogalapjai:
  • GDPR 6. cikk (1) b) – szerződés teljesítése (szolgáltatás használata)
  • GDPR 6. cikk (1) f) – jogos érdek (rendszerbiztonság, hibakeresés)
  • GDPR 6. cikk (1) c) – jogi kötelezettség (szükség esetén)
6. Adatmegőrzés időtartama
Az adatokat az alábbi ideig kezeljük:
  • felhasználói fiók adatai: a fiók törléséig
  • technikai logok: max. 90 nap
  • biztonsági mentések: max. 30–90 nap ciklusban
  • jogi kötelezettség esetén: törvényben előírt ideig
7. Adattovábbítás, adatfeldolgozók
A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat használjuk:

Supabase
adatbázis, autentikáció, háttérrendszer
felhasználói adatok tárolása és kezelése – EU infrastruktúra
Vercel
webalkalmazás hosztolása és kiszolgálása
technikai logok, IP címek, működési adatok
DiceBear API
avatar generálás
vizuális profilmegjelenítéshez – személyes adatok tárolása nem történik

Ezek az adatfeldolgozók kizárólag a szolgáltatás teljesítéséhez szükséges mértékben férnek hozzá az adatokhoz.
8. Harmadik országba történő adattovábbítás
Egyes szolgáltatók (pl. Google, Meta) az Európai Unión kívül is tárolhatnak adatokat. Ebben az esetben az adattovábbítás GDPR által jóváhagyott garanciák alapján történik (pl. standard szerződési feltételek – SCC).
9. Cookie-k (sütik) kezelése
A weboldal cookie-kat használ a jobb működés és statisztikai elemzés érdekében.

Szükséges cookie-k – a weboldal működéséhez elengedhetetlenek.

Statisztikai cookie-k – Google Analytics: webhelyhasználat mérése, látogatói viselkedés elemzése.

Marketing cookie-k – Facebook Pixel, Google Ads, remarketing rendszerek.
10. Az érintettek jogai
Önt az alábbi jogok illetik meg:
  • tájékoztatáshoz való jog
  • hozzáférés joga
  • helyesbítés joga
  • törléshez való jog („elfeledtetés")
  • adatkezelés korlátozása
  • adathordozhatóság
  • tiltakozás joga
  • hozzájárulás visszavonása
A felhasználó kérheti adatai törlését. A törlés nem érinti a jogi kötelezettségeket és a biztonsági mentések rövid idejű tárolását.
11. Jogorvoslat
Panasz esetén az alábbi hatósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Web: https://naih.hu
12. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz:
  • titkosított adatátvitel (HTTPS)
  • jelszavak hash-elve tárolása
  • hozzáférési jogosultságok korlátozása
  • rendszeres biztonsági frissítések
  • Supabase és Vercel biztonsági infrastruktúrája
13. Automatizált döntéshozatal
A weboldal nem alkalmaz kizárólag automatizált döntéshozatalt, amely joghatással járna a felhasználóra.
14. Adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a dokumentum módosítására. A módosítás a weboldalon való közzététellel lép hatályba.