Adatvédelem

Adatvédelmi tájékoztató

Last updated: 2026. szeptember 12.

A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogyan kezeljük a Let's Dance szolgáltatás használata során a személyes adataidat.

Az adatkezelő

Cégnév: Smart Leap Services Korlátolt Felelősségű Társaság (Smart Leap Services Kft.)
Székhely: 3532 Miskolc, Illyés Gyula utca 2. A. ép.
Cégjegyzékszám: 05-09-036869
Adószám: 32334180-1-05
Képviselő: Bánk Noel
Adatvédelmi kapcsolattartó e-mail: info@letsdance.hu

Az adatkezelő nem folytat a GDPR 37. cikke szerinti kötelező adatvédelmi tisztviselő-kijelöléshez kötött tevékenységet; adatvédelmi kérdésekben a fenti e-mail címen érhető el.

Alapfogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, törlés stb.).
Érintett: az a természetes személy, akinek az adatait kezeljük (pl. a Felhasználó).

Milyen adatokat, milyen célból kezelünk

Esemény beküldése

Kezelt adatok: Kapcsolattartó neve, e-mail címe, az esemény linkje, valamint az, hogy honnan hallott rólunk.
Cél: A beküldött esemény elbírálása, a beküldővel való kapcsolatfelvétel, moderáció.
Jogalap: Hozzájárulás – GDPR 6. cikk (1) a). A hozzájárulás megadását (és időpontját) rögzítjük.
Megőrzés: A megkeresés elbírálásáig, ezt követően legfeljebb 1 évig, majd törlés.

Digitális bérlet generálása

Kezelt adatok: Név; a kártyaszámot kizárólag titkosított lenyomatként (hash) tároljuk. Technikai adatok: IP-cím, böngésző-azonosító (user agent), hivatkozó oldal (referer), eszköztípus, operációs rendszer, böngésző.
Cél: A digitális kártya előállítása, a szolgáltatás biztonságos üzemeltetése, visszaélés-megelőzés és összesített statisztika.
Jogalap: Hozzájárulás – GDPR 6. cikk (1) a) a kártya generálásához; a technikai naplózás tekintetében az adatkezelő jogos érdeke – GDPR 6. cikk (1) f).
Megőrzés: A naplóadatokat legfeljebb 12 hónapig őrizzük, ezt követően töröljük vagy anonimizáljuk.

Felhasználói fiók

Kezelt adatok: Név, e-mail cím, az általad megadott profiladatok, valamint – ha jelszóval lépsz be – a titkosított lenyomatként tárolt jelszavad. Ha közösségi fiókkal (Google, Facebook, Apple) lépsz be, jelszót nem tárolunk; helyette a szolgáltatótól kapott azonosítót, a nevet, az e-mail címet és a profilképet kezeljük. Eltároljuk azt is, hogy a fiókod milyen úton jött létre.
Cél: A fiók létrehozása és kezelése, a bejelentkezés biztosítása, a szolgáltatás személyre szabott nyújtása.
Jogalap: Szerződés teljesítése – GDPR 6. cikk (1) b), egyes funkcióknál hozzájárulás – 6. cikk (1) a).
Megőrzés: A fiók fennállásáig, illetve a törlési kérelemig; a jogszabályi kötelezettségek erejéig ettől eltérően.

Hírlevél

Kezelt adatok: Név (ha megadod) és e-mail cím, a feliratkozás forrása és időpontja, valamint a leiratkozás időpontja.
Cél: A hírlevelünk kiküldése, és annak igazolása, hogy a feliratkozás mikor és honnan történt.
Jogalap: Hozzájárulás – GDPR 6. cikk (1) a). A hozzájárulást bármikor, indokolás nélkül visszavonhatod.
Megőrzés: A leiratkozásig. A leiratkozás tényét és időpontját ezt követően is megőrizzük, hogy a címedre ne küldjünk több levelet – ez a visszavonás betartásának egyetlen módja.

Táncválasztó – az eredmény kiküldése

Kezelt adatok: A Táncválasztó kérdéssorának eredményéhez megadott név és e-mail cím.
Cél: Az eredmény kiküldése e-mailben, és a hírlevélre való feliratkoztatás.
Jogalap: Hozzájárulás – GDPR 6. cikk (1) a). A hozzájárulást a beküldéssel adod meg: a gomb fölött ott áll, hogy ezzel elfogadod az ÁSZF-et és ezt a tájékoztatót, és hogy hírlevelet küldünk. Bármikor, indokolás nélkül visszavonhatod.
Megőrzés: A hírlevélre vonatkozó adatkezeléssel azonos: a leiratkozásig. A kérdéssor kitöltése önmagában nem hoz létre felhasználói fiókot.

Táncválasztó – a kitöltések tárolása

Kezelt adatok: A Táncválasztó kérdéseire adott válaszaid, az ezekből számolt eredmény (a három ajánlott stílus és az illeszkedésük), a kitöltés nyelve, a választott város és a kitöltés időpontja, valamint az IP-címed és a böngésződ azonosítója. Belépett felhasználónál a fiókod azonosítója; ha az eredményt e-mailben is kérted, a hírlevél-feliratkozásod azonosítója.
Cél: A Táncválasztó és az ajánlásaink fejlesztése: melyik kérdés mennyit mozdít az eredményen, mely stílusok jönnek ki, és hol keresnek órát a kitöltők. Az egyes kitöltéseket kizárólag az üzemeltető adminisztrátorai láthatják; harmadik félnek nem adjuk át.
Jogalap: Az adatkezelő jogos érdeke – GDPR 6. cikk (1) f): a szolgáltatás mérése és fejlesztése. A kitöltés nem jár rád nézve joghatással, és a válaszaid nem tartoznak a különleges adatok közé. Az adatkezelés ellen bármikor tiltakozhatsz az alább megadott e-mail címen, és kérheted a kitöltéseid törlését.
Megőrzés: A kitöltés a rögzítéstől számított 24 hónapig. Az IP-címet és a böngésző-azonosítót ennél hamarabb, 90 nap után töröljük a sorból. A felhasználói fiók törlésekor a kitöltések személyhez köthetetlenné válnak.

Fiók-adminisztráció és a beavatkozások naplója

Kezelt adatok: A fiók adminisztrációs állapota: az e-mail-megerősítés kézi jóváhagyása, az adminisztrátori jogosultság, valamint a fiók letiltása (a letiltás időpontja, indoka és az azt elrendelő adminisztrátor). Az elvégzett beavatkozásokról napló készül: mit tettünk, melyik fiókkal, melyik adminisztrátor, mikor, milyen indokkal és milyen IP-címről.
Cél: A szolgáltatás rendeltetésszerű működésének biztosítása: a kézbesítési hibák orvoslása (megerősítő levél újraküldése, kézi megerősítés), a visszaélésszerű vagy szabályszegő használat kezelése (a fiók letiltása), valamint annak utólagos megállapíthatósága, hogy egy fiókkal ki, mit és miért tett — ez a felelős üzemeltetés feltétele.
Jogalap: Az adatkezelő jogos érdeke – GDPR 6. cikk (1) f): a szolgáltatás biztonságos működtetése, a visszaélések megelőzése és a saját beavatkozásaink elszámoltathatósága. A letiltás ellen tiltakozhatsz, és a felülvizsgálatát kérheted az alább megadott e-mail címen.
Megőrzés: A fiók állapotát jelző adatok a fiók fennállásáig. A beavatkozási napló a bejegyzéstől számított 1 évig, azt követően automatikusan töröljük — ez a napló a fiók törlését is túléli, mert éppen a törlésre vonatkozó döntés utólagos igazolása a célja.

Esemény-emlékeztetők és értesítések

Kezelt adatok: A regisztrált felhasználó e-mail címe, valamint az általa megjelölt események (kedvenc, „Érdekel”/„Megyek”) listája. Továbbá az, hogy mely eseményekre kért értesítést arról, ha valaki fuvart hirdet oda (telekocsi), és mikor küldtünk erről utoljára értesítést.
Cél: A megjelölt eseményekről szóló e-mailek küldése: emlékeztető az esemény előtt, valamint értesítés az esemény lemondásáról vagy lényeges változásáról. Továbbá – ha a felhasználó ezt külön kérte – értesítés arról, ha egy megjelölt eseményre valaki fuvart hirdetett.
Jogalap: Hozzájárulás – GDPR 6. cikk (1) a); az emlékeztetőt/megjelölést és a fuvar-értesítést a felhasználó maga kezdeményezi, és bármikor visszavonhatja.
Megőrzés: A megjelölés visszavonásáig vagy a fiók törléséig.

Push (böngésző-) értesítések

Kezelt adatok: A böngésző push-feliratkozásának technikai adatai eszközönként: a push-szolgáltatás egyedi végpontja (endpoint URL) és a titkosításhoz használt nyilvános kulcsok. A küldött értesítés tartalma az általad megjelölt eseményekhez, a követett szervezőkhöz és a preferenciáidhoz kötődik.
Cél: A böngészőnek küldött push értesítések kézbesítése az általad a profilban bekapcsolt kategóriákban: esemény-emlékeztető, lemondás, időpont-/helyszínváltozás, követett szervező új eseménye, valamint heti személyre szabott ajánló.
Jogalap: Hozzájárulás – GDPR 6. cikk (1) a). A push értesítéseket a profil beállításaiban magad kapcsolod be (a böngésző külön engedélyével), kategóriánként szabályozod, és bármikor kikapcsolhatod.
Megőrzés: A feliratkozás visszavonásáig (a push kikapcsolása vagy a böngésző-engedély visszavonása), illetve a fiók törléséig.

Értesítési előzmény (értesítéseim)

Kezelt adatok: A neked ténylegesen kiküldött értesítések címe és rövid szövege, a bennük hivatkozott események azonosítói, a kiküldés időpontja, valamint az, hogy mikor olvastad el.
Cél: Hogy a fiókodban visszanézhesd, miről értesítettünk – akkor is, ha a push értesítést nem láttad vagy nem kattintottál rá –, és hogy a több eseményről szóló értesítéshez meg tudjuk mutatni pontosan azt az eseménylistát, amiről szólt.
Jogalap: Hozzájárulás – GDPR 6. cikk (1) a). Előzmény csak azokról az értesítésekről készül, amelyeket a profilodban bekapcsolt kategóriákban push értesítésként kiküldtünk; a kategória kikapcsolásával ez is megszűnik.
Megőrzés: A kiküldéstől számított 90 napig, azt követően automatikusan töröljük; a fiók törlésekor azonnal.

Kiküldött e-mailek naplója

Kezelt adatok: A neked kiküldött e-mailek: a címzett e-mail cím és név, a levél tárgya és teljes szövege, a nyelve, a kiküldés időpontja, a kézbesítés eredménye (sikeres vagy hibás, a hiba okával), valamint a levelet kiváltó esemény azonosítója. A fiók-levelekben szereplő egyszer használatos hivatkozás titkos részét (a megerősítő és a jelszó-visszaállító kódot), valamint a telekocsi-értesítésben szereplő, másik felhasználóhoz tartozó elérhetőséget (telefonszámot) a naplózás előtt eltávolítjuk.
Cél: Hogy utólag megállapítható legyen, egy levél — például az e-mail-megerősítő vagy egy esemény-emlékeztető — valóban kiment-e, mikor és milyen tartalommal. Enélkül egy kézbesítési hiba észrevétlen marad, és a „nem kaptam meg” bejelentést sem tudjuk kivizsgálni.
Jogalap: Az adatkezelő jogos érdeke – GDPR 6. cikk (1) f): a kiküldött üzenetek dokumentálása a szolgáltatás megbízható működéséhez és a hibák kivizsgálásához szükséges. A naplót kizárólag az üzemeltető adminisztrátorai láthatják; harmadik félnek nem adjuk át.
Megőrzés: A kiküldéstől számított 90 napig, azt követően automatikusan töröljük; a fiók törlésekor azonnal.

Telekocsi (fuvarmegosztás)

Kezelt adatok: Az indulási város és a szabad szöveges pontosítás, az útvonal-megjegyzés, a felajánlott férőhelyek száma, a jármű adatai (márka, típus, évjárat, szín), valamint a felhasználó által megadott kapcsolattartási elérhetőségek (telefonszám, Messenger, Facebook, Instagram, e-mail cím). Továbbá a fuvarokon leadott helyfoglalások (a lefoglalt helyek száma és a foglalás állapota), a lemondás rögzített körülményei (a visszalépés időpontja, darabszáma és a felhasználó által megadott, nem kötelező indoklás), illetve az elérhetőség-megtekintések naplója (a megtekintő felhasználó, IP-címe és a megtekintés időpontja).
Cél: A közös utazás megszervezésének elősegítése az azonos eseményre tartó felhasználók között: a felajánlott fuvarok megjelenítése, és a felek elérhetőségének megmutatása egymásnak a helyfoglalás létrejötte után; foglalás nélkül egyik fél elérhetősége sem hozzáférhető, és a lemondást követően sem hívható le újra. A helyet foglaló felhasználó telefonszámát a fuvart meghirdető felhasználóval megosztjuk – a felületen külön kérésre, valamint a foglalásról szóló e-mail értesítésben –, hogy a közös utazás részletei egyeztethetők legyenek; a meghirdető elérhetősége ugyanígy jut el a foglalást leadóhoz. Telefonszám megadása a telekocsi használatának feltétele mindkét szerepben, mert enélkül a felek az indulás napján nem tudják egymást elérni. A lemondás körülményeit azért rögzítjük, hogy a másik felet értesíthessük, és hogy az ismételt visszalépés korlátozható legyen. A megtekintési napló célja a visszaélések (tömeges adatgyűjtés, zaklatás) felderítése.
Jogalap: Hozzájárulás – GDPR 6. cikk (1) a); a hirdetést, a helyfoglalást és az elérhetőség megadását a felhasználó maga kezdeményezi, és bármikor visszavonhatja. A megtekintési napló vezetése, valamint a lemondások rögzítése az adatkezelő és az érintett felhasználók jogos érdeke – GDPR 6. cikk (1) f).
Megőrzés: A hirdetés visszavonásáig vagy a fiók törléséig; a megtekintési napló és a lemondások rögzített körülményei az esemény után 12 hónapig, azt követően személyhez nem köthető formában.

Emberi-ellenőrzés (Cloudflare Turnstile)

Kezelt adatok: Az ellenőrzés technikai adatai: IP-cím, böngésző-azonosító (user agent) és a böngésző viselkedési jellemzői, valamint az ellenőrzés eredményét igazoló egyszeri token.
Cél: Annak megállapítása, hogy a kérést ember és nem automatizált program küldte — így akadályozzuk meg az űrlapjaink gépi kitöltését (kéretlen feliratkozásokat, hamis beküldéseket és értékeléseket), a felhasználók elérhetőségeinek tömeges begyűjtését, valamint a fuvarok rosszhiszemű telefoglalását.
Jogalap: Az adatkezelő és az érintett felhasználók jogos érdeke – GDPR 6. cikk (1) f) a személyes elérhetőségek védelméhez és a szolgáltatás rendeltetésszerű működéséhez. Az ellenőrzés kizárólag az űrlapok beküldésekor fut le — hírlevél-feliratkozás, esemény-beküldés, vendégként írt értékelés, a táncválasztó eredményének elkérése, regisztráció, jelszó-emlékeztető, telekocsi-helyfoglalás és -elérhetőség —, az oldal többi részén nem.
Megőrzés: Az ellenőrzés idejére; a Cloudflare megőrzési feltételei szerint.

Nyilvános forrásból gyűjtött eseményadatok

Kezelt adatok: Nyilvánosan elérhető események és szervezők adatai (pl. esemény neve, helyszíne, szervező megnevezése), amelyeket nyilvános forrásokból (pl. közösségi média) gyűjtünk.
Cél: A táncos események nyilvános katalógusának összeállítása és naprakészen tartása.
Jogalap: Az adatkezelő jogos érdeke – GDPR 6. cikk (1) f) a nyilvánosan közzétett eseményinformációk aggregálásához.
Megőrzés: Amíg az esemény aktuális; a lejárt események adatait rendszeresen töröljük vagy archiváljuk.

Adminisztrátori fiókok és szerver-naplók

Kezelt adatok: Adminfiók neve, e-mail címe, titkosított jelszava; a kiszolgáló technikai naplói (IP-cím, kérések).
Cél: A szolgáltatás üzemeltetése, karbantartása és biztonsága.
Jogalap: Az adatkezelő jogos érdeke – GDPR 6. cikk (1) f).
Megőrzés: A fiók fennállásáig; a technikai naplók rövid, üzemeltetéshez szükséges ideig.

Nyelvi beállítás

Kezelt adatok: A választott felületi nyelv (kétbetűs nyelvkód, pl. „hu” vagy „en”). Kijelentkezett látogatónál a böngésződben tárolt sütiben; bejelentkezett felhasználónál a fiókodhoz rendelve is.
Cél: Hogy az oldal — és a neked küldött e-mailek, értesítések — azon a nyelven jelenjenek meg, amelyet választottál, a következő látogatásod során is.
Jogalap: Az adatkezelő jogos érdeke – GDPR 6. cikk (1) f): a választott nyelv megjegyzése a szolgáltatás használhatóságához tartozik, és téged nem azonosít. Bejelentkezett felhasználónál a fiókhoz kötött tárolás a szerződés teljesítését szolgálja – 6. cikk (1) b).
Megőrzés: A sütiben 1 évig, illetve amíg a böngésződ tárolt adatait nem törlöd. A fiókodhoz rendelt beállítás a fiók fennállásáig, illetve a törlési kérelemig.

Látogatottság-mérés (saját, süti nélküli)

Kezelt adatok: A látogatás technikai adatai: IP-cím, böngésző-azonosító (user agent), böngésző és operációs rendszer, eszköztípus, képernyőszélesség, nyelvi beállítás, valamint a munkamenet-azonosító lenyomata. A használat adatai: a megtekintett oldalak, a listákban megjelenített és megnyitott események, a megkattintott hivatkozások címe, az oldalon töltött idő és a görgetés mértéke. A látogatás forrása: a hivatkozó oldal és a kampányparaméterek (pl. utm_source). Bejelentkezett látogató esetén mindez a fiókod azonosítójához kötve. Adminisztrátori fiókkal végzett böngészést egyáltalán nem rögzítünk.
Cél: Az oldal látogatottságának és a tartalmak teljesítményének mérése, a szolgáltatás fejlesztése, a visszaélésszerű és automatizált forgalom kiszűrése, valamint annak kimutatása a szervezők felé, hogy az eseményeik hány emberhez jutottak el.
Jogalap: Az adatkezelő jogos érdeke – GDPR 6. cikk (1) f). A mérés nem helyez el sütit és nem követ téged más weboldalakon. Az érdekmérlegelési teszt eredménye kérésre elérhető; a méréssel szemben tiltakozhatsz.
Megőrzés: A részletes, napi bontású adatok — az IP-címmel és a fiókazonosítóval együtt — legfeljebb 90 napig; azt követően kizárólag személyhez nem köthető, összesített statisztika marad.

Webanalitika (Microsoft Clarity)

Kezelt adatok: Használati adatok: kattintások, görgetés, egérmozgás, névtelen munkamenet-visszajátszás és hőtérképek, valamint technikai adatok (böngésző, eszköz, hozzávetőleges hely).
Cél: Az oldal használatának megértése, a felhasználói élmény és a tartalom fejlesztése.
Jogalap: Hozzájárulás – GDPR 6. cikk (1) a). Csak „az összes süti elfogadása” után aktiválódik, és bármikor visszavonható.
Megőrzés: A Microsoft Clarity megőrzési feltételei szerint (jellemzően legfeljebb 1 évig).

Webanalitika (Google Analytics 4)

Kezelt adatok: Használati és forgalmi adatok: megtekintett oldalak, események, forgalmi forrás/csatorna, hozzávetőleges hely, valamint eszköz- és böngészőadatok álnevesített azonosítóval.
Cél: Látogatottsági statisztika, a forgalmi források (pl. keresés, közösségi média) és a tartalom teljesítményének mérése.
Jogalap: Hozzájárulás – GDPR 6. cikk (1) a). Csak „az összes süti elfogadása” után aktiválódik, és bármikor visszavonható.
Megőrzés: A Google Analytics beállított megőrzési ideje szerint (legfeljebb 14 hónap).

Sütik (cookie-k)

A weboldal a működéséhez elengedhetetlen sütiket használ (pl. munkamenet- és biztonsági/CSRF-süti). Ezek a jogszabály szerint hozzájárulás nélkül alkalmazhatók, mivel a szolgáltatás nyújtásához feltétlenül szükségesek.

Ugyanebbe a körbe tartozik a választott nyelv sütije is: ez kizárólag a kétbetűs nyelvkódot (pl. „hu” vagy „en”) tárolja, hogy a következő látogatásodkor is azon a nyelven kapd az oldalt, amelyet kiválasztottál. Nem azonosít téged, és nem követ más weboldalakon; érvényessége 1 év. Ugyanígy szükséges süti a megjelenés (világos/sötét téma) és a választott nézet (lista, naptár, térkép) megjegyzése. Ezeket a böngésződ tárolt adatainak törlésével bármikor eltávolíthatod.

Statisztikai/analitikai célból a Microsoft Clarity szolgáltatást használjuk, amely sütik és hasonló technológiák segítségével elemzi az oldal használatát (pl. kattintások, görgetés, névtelen munkamenet-visszajátszás és hőtérképek). Statisztikai célból emellett a Google Analytics 4 szolgáltatást is használjuk (látogatottság és forgalmi források mérése). Mind a Clarity, mind a Google Analytics kizárólag a hozzájárulásod alapján, „az összes süti elfogadása” választás után töltődik be; ennek hiányában semmilyen analitikai süti nem aktiválódik.

A fentieken túl a weboldal saját, sütimentes látogatottság-mérést is végez. Ez nem helyez el sütit vagy más adatot a böngésződben, és nem követ téged más weboldalakon; a méréshez ugyanakkor a látogatás technikai adatait — köztük az IP-címet, bejelentkezés esetén pedig a fiókod azonosítóját — legfeljebb 90 napra rögzítjük. Ez a mérés a sütikre adott hozzájárulástól függetlenül, jogos érdek alapján működik — a részleteket a 3. szakasz „Látogatottság-mérés (saját, süti nélküli)” pontja tartalmazza.

A sütikről szóló tájékoztató sávon szabadon eldöntheted, hogy csak a szükséges, vagy az összes sütit engedélyezed; a választásod utólag is módosíthatod a böngésződ tárolt adatainak törlésével.

A nyilvános űrlapjainkon — hírlevél- feliratkozás, esemény-beküldés, vendégként írt értékelés, a táncválasztó eredményének elkérése, regisztráció, jelszó-emlékeztető —, valamint a telekocsinál a helyfoglalás és a sofőr elérhetőségének megjelenítése előtt Cloudflare Turnstile emberi-ellenőrzés fut le, amely ehhez egy technikai sütit vagy azzal egyenértékű böngészőoldali tárolást használhat. Ez a feltétlenül szükséges kategóriába tartozik: nélküle nem tudnánk megakadályozni az űrlapok gépi kitöltését és a felhasználók telefonszámainak begyűjtését, és nem szolgál reklámcélt. Az ellenőrzés kizárólag azon az oldalon indul el, ahol az adott űrlap áll — a többin nem tölt be semmit.

A push (böngésző-) értesítések nem sütit, hanem a böngésző beépített push-mechanizmusát használják. Ezek kizárólag akkor aktiválódnak, ha a fiókod beállításaiban bekapcsolod és a böngésző külön engedélyét is megadod; a feliratkozás eszközönként külön él, és bármikor kikapcsolható. A push üzenetek tartalma titkosítva jut el az eszközödre.

Adatfeldolgozók és címzettek

Személyes adataidat nem adjuk el, és harmadik félnek csak az alábbi, a szolgáltatás nyújtásához szükséges esetekben, adatfeldolgozói szerződés mellett továbbítjuk:

Tárhelyszolgáltató: RackForest Zrt. (1132 Budapest, Victor Hugo utca 11., 5. emelet; adószám: 32056842-2-41) – a weboldal és az adatbázis kiszolgálása, ideértve a saját, süti nélküli látogatottság-mérés és a Táncválasztó kitöltéseinek tárolását is.
Apple Inc. – az Apple Wallethez történő kártya-hozzáadás során (kizárólag ha ezt a funkciót használod).
Google LLC / Google Ireland Ltd. – a Google Wallethez történő kártya-hozzáadás során, valamint a Google Analytics 4 webanalitika (utóbbi kizárólag az analitikai sütikhez adott hozzájárulás esetén). Az adattovábbítás az USA-ba is megvalósulhat, amelyre a Google az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti garanciákat biztosít.
Microsoft Ireland Operations Ltd. / Microsoft Corporation – a Microsoft Clarity webanalitika (kizárólag az analitikai sütikhez adott hozzájárulás esetén). Az adattovábbítás az USA-ba is megvalósulhat, amelyre a Microsoft az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti garanciákat biztosít.
OpenAI Ireland Ltd. – a nyilvános forrásból (Facebook-események) begyűjtött eseményadatok (cím és leírás) automatikus elemzéséhez és kategorizálásához (táncstílus, típus, árazás stb.). A szolgáltatónak kizárólag az esemény szövegét továbbítjuk, a regisztrált felhasználók adatait nem. Az adattovábbítás az USA-ba (OpenAI, L.L.C.) is megvalósulhat, amelyre az OpenAI az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti garanciákat biztosít.
Böngésző-alapú push-szolgáltatások (a böngésződtől függően Google LLC – Firebase Cloud Messaging, Mozilla Corporation, Apple Inc. – Apple Push Notification service, Microsoft Corporation) – a böngészőnek küldött push értesítések kézbesítése, kizárólag ha a push értesítéseket bekapcsoltad. Az értesítés a böngésződ push-szolgáltatásán keresztül, titkosított tartalommal jut el az eszközödre, így a szolgáltató az üzenet tartalmát nem látja. Az adattovábbítás – a szolgáltatótól függően – az USA-ba is megvalósulhat, amelyre a Google, az Apple és a Microsoft az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti garanciákat biztosít.
Cloudflare, Inc. / Cloudflare Germany GmbH (101 Townsend St., San Francisco, CA 94107, Amerikai Egyesült Államok) – két célból: egyrészt az emberi-ellenőrzés (Turnstile) elvégzéséhez a nyilvános űrlapjainkon – hírlevél-feliratkozás, esemény-beküldés, vendégként írt értékelés, a táncválasztó eredményének elkérése, regisztráció, jelszó-emlékeztető, valamint a telekocsi-elérhetőség megjelenítése –, kizárólag akkor, ha az adott űrlapot használod; másrészt a titkosított biztonsági mentések tárolására az Európai Unióban működő objektumtárban (Cloudflare R2) – a mentések titkosítva kerülnek fel, a titkosítási kulcs kizárólag nálunk van, így a szolgáltató a tartalmukat nem ismerheti meg. Az adattovábbítás az USA-ba is megvalósulhat, amelyre a Cloudflare az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti garanciákat biztosítja.
Levélküldő szolgáltató – a kimenő e-mailek (e-mail cím megerősítése, jelszó-visszaállítás, esemény-értesítések, hírlevél, a táncválasztó eredménye) kézbesítéséhez. A szolgáltatónak a címzett e-mail címét, nevét és a levél tartalmát adjuk át, kizárólag a kézbesítés céljából.
Google LLC, Meta Platforms Ireland Ltd., Apple Inc. – közösségi belépés. Ha Google-, Facebook- vagy Apple-fiókkal lépsz be, a belépés indításakor a választott szolgáltatóhoz irányítunk; onnan a nevedet, az e-mail címedet, a profilképedet és egy azonosítót kapunk meg. Hogy mit adnak át, azt a szolgáltatónál megadott engedélyed határozza meg, és ott bármikor visszavonhatod. Ez az adatkezelés csak akkor valósul meg, ha ténylegesen közösségi belépést használsz.

Hatóság megkeresése esetén jogszabályi kötelezettség alapján továbbíthatunk adatot. Az Apple, a Google, a Microsoft, a Mozilla, az OpenAI és a Cloudflare esetében az adott szolgáltató saját adatkezelési tájékoztatója is irányadó.

Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok védelmére: titkosított kapcsolat (HTTPS), a jelszavak és a kártyaszámok kizárólag titkosított/lenyomat formában tárolása, valamint a hozzáférések korlátozása. Az adatokat az Európai Gazdasági Térségen belül tároljuk; harmadik országba történő továbbítás csak a GDPR szerinti garanciák mellett történik.

Az adatvesztés megelőzése érdekében rendszeres időközönként titkosított biztonsági mentés készül, amelyet kizárólag a szolgáltatás helyreállítására használunk fel. A mentéseket legfeljebb 30 napig őrizzük. Ha törölted a fiókodat vagy törlést kértél, az az élő rendszerben azonnal érvényesül; a már elkészült mentésekből az adat a megőrzési idő lejártával, legkésőbb 30 nap alatt tűnik el.

Az érintett jogai

A GDPR alapján az alábbi jogok illetnek meg:

Hozzáférés: tájékoztatást kérhetsz a kezelt adataidról.
Helyesbítés: kérheted a pontatlan adatok javítását.
Törlés („elfeledtetéshez való jog”): kérheted az adataid törlését.
Korlátozás: kérheted az adatkezelés korlátozását.
Adathordozhatóság: kérheted adataid géppel olvasható formátumban való kiadását.
Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat bármikor, díjmentesen visszavonhatod; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Jogaidat a info@letsdance.hu címen gyakorolhatod. A kérelmedre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk.

Jogorvoslat

Ha úgy ítéled meg, hogy az adatkezelésünk sérti a jogaidat, panasszal fordulhatsz a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Honlap: naih.hu
E-mail: ugyfelszolgalat@naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz; a per — a választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

Automatizált döntéshozatal

Nem alkalmazunk olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna vagy téged hasonlóan jelentős mértékben érintene.

A tájékoztató módosítása

Fenntartjuk a jogot a jelen tájékoztató módosítására. A mindenkori hatályos változat a weboldalon érhető el; a lényeges változásokról a szolgáltatás felületén tájékoztatunk. A szolgáltatás használatára az Általános Szerződési Feltételek is vonatkoznak.