Let's Dance
Adatvédelem

Adatvédelmi tájékoztató

Utolsó frissítés: 2026. augusztus 5.

A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogyan kezeljük a Let's Dance szolgáltatás használata során a személyes adataidat.

01

Az adatkezelő

  • Cégnév: Smart Leap Services Korlátolt Felelősségű Társaság (Smart Leap Services Kft.)
  • Székhely: 3532 Miskolc, Illyés Gyula utca 2. A. ép.
  • Cégjegyzékszám: 05-09-036869
  • Adószám: 32334180-1-05
  • Képviselő: Bánk Noel
  • Adatvédelmi kapcsolattartó e-mail: info@letsdance.hu

Az adatkezelő nem folytat a GDPR 37. cikke szerinti kötelező adatvédelmi tisztviselő-kijelöléshez kötött tevékenységet; adatvédelmi kérdésekben a fenti e-mail címen érhető el.

02

Alapfogalmak

  • Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
  • Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, törlés stb.).
  • Érintett: az a természetes személy, akinek az adatait kezeljük (pl. a Felhasználó).
03

Milyen adatokat, milyen célból kezelünk

Esemény beküldése

Kezelt adatok
Kapcsolattartó neve, e-mail címe, az esemény linkje, a beküldés indoklása.
Cél
A beküldött esemény elbírálása, a beküldővel való kapcsolatfelvétel, moderáció.
Jogalap
Hozzájárulás – GDPR 6. cikk (1) a). A hozzájárulás megadását (és időpontját) rögzítjük.
Megőrzés
A megkeresés elbírálásáig, ezt követően legfeljebb 1 évig, majd törlés.

Digitális bérlet generálása

Kezelt adatok
Név; a kártyaszámot kizárólag titkosított lenyomatként (hash) tároljuk. Technikai adatok: IP-cím, böngésző-azonosító (user agent), hivatkozó oldal (referer), eszköztípus, operációs rendszer, böngésző.
Cél
A digitális kártya előállítása, a szolgáltatás biztonságos üzemeltetése, visszaélés-megelőzés és összesített statisztika.
Jogalap
Hozzájárulás – GDPR 6. cikk (1) a) a kártya generálásához; a technikai naplózás tekintetében az adatkezelő jogos érdeke – GDPR 6. cikk (1) f).
Megőrzés
A naplóadatokat legfeljebb 12 hónapig őrizzük, ezt követően töröljük vagy anonimizáljuk.

Felhasználói fiók (jövőbeli funkció)

Kezelt adatok
Név, e-mail cím, titkosítva tárolt jelszó, valamint az általad megadott profiladatok.
Cél
A fiók létrehozása és kezelése, a bejelentkezés biztosítása, a szolgáltatás személyre szabott nyújtása.
Jogalap
Szerződés teljesítése – GDPR 6. cikk (1) b), egyes funkcióknál hozzájárulás – 6. cikk (1) a).
Megőrzés
A fiók fennállásáig, illetve a törlési kérelemig; a jogszabályi kötelezettségek erejéig ettől eltérően.

Esemény-emlékeztetők és értesítések

Kezelt adatok
A regisztrált felhasználó e-mail címe, valamint az általa megjelölt események (kedvenc, „Érdekel”/„Megyek”) listája.
Cél
A megjelölt eseményekről szóló e-mailek küldése: emlékeztető az esemény előtt, valamint értesítés az esemény lemondásáról vagy lényeges változásáról.
Jogalap
Hozzájárulás – GDPR 6. cikk (1) a); az emlékeztetőt/megjelölést a felhasználó maga kezdeményezi, és bármikor visszavonhatja.
Megőrzés
A megjelölés visszavonásáig vagy a fiók törléséig.

Push (böngésző-) értesítések

Kezelt adatok
A böngésző push-feliratkozásának technikai adatai eszközönként: a push-szolgáltatás egyedi végpontja (endpoint URL) és a titkosításhoz használt nyilvános kulcsok. A küldött értesítés tartalma az általad megjelölt eseményekhez, a követett szervezőkhöz és a preferenciáidhoz kötődik.
Cél
A böngészőnek küldött push értesítések kézbesítése az általad a profilban bekapcsolt kategóriákban: esemény-emlékeztető, lemondás, időpont-/helyszínváltozás, követett szervező új eseménye, valamint heti személyre szabott ajánló.
Jogalap
Hozzájárulás – GDPR 6. cikk (1) a). A push értesítéseket a profil beállításaiban magad kapcsolod be (a böngésző külön engedélyével), kategóriánként szabályozod, és bármikor kikapcsolhatod.
Megőrzés
A feliratkozás visszavonásáig (a push kikapcsolása vagy a böngésző-engedély visszavonása), illetve a fiók törléséig.

Értesítési előzmény (értesítéseim)

Kezelt adatok
A neked ténylegesen kiküldött értesítések címe és rövid szövege, a bennük hivatkozott események azonosítói, a kiküldés időpontja, valamint az, hogy mikor olvastad el.
Cél
Hogy a fiókodban visszanézhesd, miről értesítettünk – akkor is, ha a push értesítést nem láttad vagy nem kattintottál rá –, és hogy a több eseményről szóló értesítéshez meg tudjuk mutatni pontosan azt az eseménylistát, amiről szólt.
Jogalap
Hozzájárulás – GDPR 6. cikk (1) a). Előzmény csak azokról az értesítésekről készül, amelyeket a profilodban bekapcsolt kategóriákban push értesítésként kiküldtünk; a kategória kikapcsolásával ez is megszűnik.
Megőrzés
A kiküldéstől számított 90 napig, azt követően automatikusan töröljük; a fiók törlésekor azonnal.

Nyilvános forrásból gyűjtött eseményadatok

Kezelt adatok
Nyilvánosan elérhető események és szervezők adatai (pl. esemény neve, helyszíne, szervező megnevezése), amelyeket nyilvános forrásokból (pl. közösségi média) gyűjtünk.
Cél
A táncos események nyilvános katalógusának összeállítása és naprakészen tartása.
Jogalap
Az adatkezelő jogos érdeke – GDPR 6. cikk (1) f) a nyilvánosan közzétett eseményinformációk aggregálásához.
Megőrzés
Amíg az esemény aktuális; a lejárt események adatait rendszeresen töröljük vagy archiváljuk.

Adminisztrátori fiókok és szerver-naplók

Kezelt adatok
Adminfiók neve, e-mail címe, titkosított jelszava; a kiszolgáló technikai naplói (IP-cím, kérések).
Cél
A szolgáltatás üzemeltetése, karbantartása és biztonsága.
Jogalap
Az adatkezelő jogos érdeke – GDPR 6. cikk (1) f).
Megőrzés
A fiók fennállásáig; a technikai naplók rövid, üzemeltetéshez szükséges ideig.

Nyelvi beállítás

Kezelt adatok
A választott felületi nyelv (kétbetűs nyelvkód, pl. „hu” vagy „en”). Kijelentkezett látogatónál a böngésződben tárolt sütiben; bejelentkezett felhasználónál a fiókodhoz rendelve is.
Cél
Hogy az oldal — és a neked küldött e-mailek, értesítések — azon a nyelven jelenjenek meg, amelyet választottál, a következő látogatásod során is.
Jogalap
Az adatkezelő jogos érdeke – GDPR 6. cikk (1) f): a választott nyelv megjegyzése a szolgáltatás használhatóságához tartozik, és téged nem azonosít. Bejelentkezett felhasználónál a fiókhoz kötött tárolás a szerződés teljesítését szolgálja – 6. cikk (1) b).
Megőrzés
A sütiben 1 évig, illetve amíg a böngésződ tárolt adatait nem törlöd. A fiókodhoz rendelt beállítás a fiók fennállásáig, illetve a törlési kérelemig.

Látogatottság-mérés (saját, süti nélküli)

Kezelt adatok
A látogatás technikai adatai: IP-cím, böngésző-azonosító (user agent), böngésző és operációs rendszer, eszköztípus, képernyőszélesség, nyelvi beállítás, valamint a munkamenet-azonosító lenyomata. A használat adatai: a megtekintett oldalak, a listákban megjelenített és megnyitott események, a megkattintott hivatkozások címe, az oldalon töltött idő és a görgetés mértéke. A látogatás forrása: a hivatkozó oldal és a kampányparaméterek (pl. utm_source). Bejelentkezett látogató esetén mindez a fiókod azonosítójához kötve. Adminisztrátori fiókkal végzett böngészést egyáltalán nem rögzítünk.
Cél
Az oldal látogatottságának és a tartalmak teljesítményének mérése, a szolgáltatás fejlesztése, a visszaélésszerű és automatizált forgalom kiszűrése, valamint annak kimutatása a szervezők felé, hogy az eseményeik hány emberhez jutottak el.
Jogalap
Az adatkezelő jogos érdeke – GDPR 6. cikk (1) f). A mérés nem helyez el sütit és nem követ téged más weboldalakon. Az érdekmérlegelési teszt eredménye kérésre elérhető; a méréssel szemben tiltakozhatsz.
Megőrzés
A részletes, napi bontású adatok — az IP-címmel és a fiókazonosítóval együtt — legfeljebb 90 napig; azt követően kizárólag személyhez nem köthető, összesített statisztika marad.

Webanalitika (Microsoft Clarity)

Kezelt adatok
Használati adatok: kattintások, görgetés, egérmozgás, névtelen munkamenet-visszajátszás és hőtérképek, valamint technikai adatok (böngésző, eszköz, hozzávetőleges hely).
Cél
Az oldal használatának megértése, a felhasználói élmény és a tartalom fejlesztése.
Jogalap
Hozzájárulás – GDPR 6. cikk (1) a). Csak „az összes süti elfogadása” után aktiválódik, és bármikor visszavonható.
Megőrzés
A Microsoft Clarity megőrzési feltételei szerint (jellemzően legfeljebb 1 évig).

Webanalitika (Google Analytics 4)

Kezelt adatok
Használati és forgalmi adatok: megtekintett oldalak, események, forgalmi forrás/csatorna, hozzávetőleges hely, valamint eszköz- és böngészőadatok álnevesített azonosítóval.
Cél
Látogatottsági statisztika, a forgalmi források (pl. keresés, közösségi média) és a tartalom teljesítményének mérése.
Jogalap
Hozzájárulás – GDPR 6. cikk (1) a). Csak „az összes süti elfogadása” után aktiválódik, és bármikor visszavonható.
Megőrzés
A Google Analytics beállított megőrzési ideje szerint (legfeljebb 14 hónap).
04

Sütik (cookie-k)

A weboldal a működéséhez elengedhetetlen sütiket használ (pl. munkamenet- és biztonsági/CSRF-süti). Ezek a jogszabály szerint hozzájárulás nélkül alkalmazhatók, mivel a szolgáltatás nyújtásához feltétlenül szükségesek.

Ugyanebbe a körbe tartozik a választott nyelv sütije is: ez kizárólag a kétbetűs nyelvkódot (pl. „hu” vagy „en”) tárolja, hogy a következő látogatásodkor is azon a nyelven kapd az oldalt, amelyet kiválasztottál. Nem azonosít téged, és nem követ más weboldalakon; érvényessége 1 év. Ugyanígy szükséges süti a megjelenés (világos/sötét téma) és a választott nézet (lista, naptár, térkép) megjegyzése. Ezeket a böngésződ tárolt adatainak törlésével bármikor eltávolíthatod.

Statisztikai/analitikai célból a Microsoft Clarity szolgáltatást használjuk, amely sütik és hasonló technológiák segítségével elemzi az oldal használatát (pl. kattintások, görgetés, névtelen munkamenet-visszajátszás és hőtérképek). Statisztikai célból emellett a Google Analytics 4 szolgáltatást is használjuk (látogatottság és forgalmi források mérése). Mind a Clarity, mind a Google Analytics kizárólag a hozzájárulásod alapján, „az összes süti elfogadása” választás után töltődik be; ennek hiányában semmilyen analitikai süti nem aktiválódik.

A fentieken túl a weboldal saját, sütimentes látogatottság-mérést is végez. Ez nem helyez el sütit vagy más adatot a böngésződben, és nem követ téged más weboldalakon; a méréshez ugyanakkor a látogatás technikai adatait — köztük az IP-címet, bejelentkezés esetén pedig a fiókod azonosítóját — legfeljebb 90 napra rögzítjük. Ez a mérés a sütikre adott hozzájárulástól függetlenül, jogos érdek alapján működik — a részleteket a 3. szakasz „Látogatottság-mérés (saját, süti nélküli)” pontja tartalmazza.

A sütikről szóló tájékoztató sávon szabadon eldöntheted, hogy csak a szükséges, vagy az összes sütit engedélyezed; a választásod utólag is módosíthatod a böngésződ tárolt adatainak törlésével.

A push (böngésző-) értesítések nem sütit, hanem a böngésző beépített push-mechanizmusát használják. Ezek kizárólag akkor aktiválódnak, ha a fiókod beállításaiban bekapcsolod és a böngésző külön engedélyét is megadod; a feliratkozás eszközönként külön él, és bármikor kikapcsolható. A push üzenetek tartalma titkosítva jut el az eszközödre.

05

Adatfeldolgozók és címzettek

Személyes adataidat nem adjuk el, és harmadik félnek csak az alábbi, a szolgáltatás nyújtásához szükséges esetekben, adatfeldolgozói szerződés mellett továbbítjuk:

  • Tárhelyszolgáltató: RackForest Zrt. (1132 Budapest, Victor Hugo utca 11., 5. emelet; adószám: 32056842-2-41) – a weboldal és az adatbázis kiszolgálása, ideértve a saját, süti nélküli látogatottság-mérés adatainak tárolását is.
  • Apple Inc. – az Apple Wallethez történő kártya-hozzáadás során (kizárólag ha ezt a funkciót használod).
  • Google LLC / Google Ireland Ltd. – a Google Wallethez történő kártya-hozzáadás során, valamint a Google Analytics 4 webanalitika (utóbbi kizárólag az analitikai sütikhez adott hozzájárulás esetén). Az adattovábbítás az USA-ba is megvalósulhat, amelyre a Google az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti garanciákat biztosít.
  • Microsoft Ireland Operations Ltd. / Microsoft Corporation – a Microsoft Clarity webanalitika (kizárólag az analitikai sütikhez adott hozzájárulás esetén). Az adattovábbítás az USA-ba is megvalósulhat, amelyre a Microsoft az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti garanciákat biztosít.
  • OpenAI Ireland Ltd. – a nyilvános forrásból (Facebook-események) begyűjtött eseményadatok (cím és leírás) automatikus elemzéséhez és kategorizálásához (táncstílus, típus, árazás stb.). A szolgáltatónak kizárólag az esemény szövegét továbbítjuk, a regisztrált felhasználók adatait nem. Az adattovábbítás az USA-ba (OpenAI, L.L.C.) is megvalósulhat, amelyre az OpenAI az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti garanciákat biztosít.
  • Böngésző-alapú push-szolgáltatások (a böngésződtől függően Google LLC – Firebase Cloud Messaging, Mozilla Corporation, Apple Inc. – Apple Push Notification service, Microsoft Corporation) – a böngészőnek küldött push értesítések kézbesítése, kizárólag ha a push értesítéseket bekapcsoltad. Az értesítés a böngésződ push-szolgáltatásán keresztül, titkosított tartalommal jut el az eszközödre, így a szolgáltató az üzenet tartalmát nem látja. Az adattovábbítás – a szolgáltatótól függően – az USA-ba is megvalósulhat, amelyre a Google, az Apple és a Microsoft az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti garanciákat biztosít.

Hatóság megkeresése esetén jogszabályi kötelezettség alapján továbbíthatunk adatot. Az Apple, a Google, a Microsoft, a Mozilla és az OpenAI esetében az adott szolgáltató saját adatkezelési tájékoztatója is irányadó.

06

Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok védelmére: titkosított kapcsolat (HTTPS), a jelszavak és a kártyaszámok kizárólag titkosított/lenyomat formában tárolása, valamint a hozzáférések korlátozása. Az adatokat az Európai Gazdasági Térségen belül tároljuk; harmadik országba történő továbbítás csak a GDPR szerinti garanciák mellett történik.

07

Az érintett jogai

A GDPR alapján az alábbi jogok illetnek meg:

  • Hozzáférés: tájékoztatást kérhetsz a kezelt adataidról.
  • Helyesbítés: kérheted a pontatlan adatok javítását.
  • Törlés („elfeledtetéshez való jog”): kérheted az adataid törlését.
  • Korlátozás: kérheted az adatkezelés korlátozását.
  • Adathordozhatóság: kérheted adataid géppel olvasható formátumban való kiadását.
  • Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
  • Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat bármikor, díjmentesen visszavonhatod; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Jogaidat a info@letsdance.hu címen gyakorolhatod. A kérelmedre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk.

08

Jogorvoslat

Ha úgy ítéled meg, hogy az adatkezelésünk sérti a jogaidat, panasszal fordulhatsz a felügyeleti hatósághoz:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Cím: 1055 Budapest, Falk Miksa utca 9-11.
  • Honlap: naih.hu
  • E-mail: ugyfelszolgalat@naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz; a per — a választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

09

Automatizált döntéshozatal

Nem alkalmazunk olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna vagy téged hasonlóan jelentős mértékben érintene.

10

A tájékoztató módosítása

Fenntartjuk a jogot a jelen tájékoztató módosítására. A mindenkori hatályos változat a weboldalon érhető el; a lényeges változásokról a szolgáltatás felületén tájékoztatunk. A szolgáltatás használatára az Általános Szerződési Feltételek is vonatkoznak.