Adatkezelési Tájékoztató
| Adatkezelő: | Frendex Korlátolt Felelősségű Társaság (Frendex Kft.) |
| Székhely: | 2120 Dunakeszi, Szabadka utca 26. 4. em. 29. ajtó |
| Cégjegyzékszám: | 13-09-246418 |
| Adószám: | 33024200-2-13 |
| E-mail: | hello@frendexapp.com |
| Weboldal: | www.frendexapp.com |
A jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 számú általános adatvédelmi rendeletével (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.) összhangban tájékoztassa az érintetteket a Frendex Kft. (a továbbiakban: Adatkezelő) által végzett személyes adatok kezeléséről.
A Tájékoztató hatálya kiterjed a FRENDEX mobilalkalmazás (iOS, Android), a www.frendexapp.com weboldal, valamint a FRENDEX Partner Program keretében történő valamennyi adatkezelési tevékenységre.
1. Fogalmak
1.1 Személyes adat: az azonosított vagy azonosítható természetes személyre (a továbbiakban: érintett) vonatkozó bármely információ.
1.2 Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, törlés stb.).
1.3 Adatkezelő: a Frendex Kft., aki az adatkezelés céljait és eszközeit meghatározza.
1.4 Adatfeldolgozó: aki az Adatkezelő megbízásából személyes adatokat kezel.
1.5 Érintett: bármely természetes személy, akinek személyes adatait az Adatkezelő kezeli (User, Provider, Partner).
1.6 Hozzájárulás: az érintett akaratnak önkéntes, határozott és megfelelő tájékoztatáson alapuló kinyilvánítása.
2. Adatkezelési tevékenységek
2.1 User regisztráció és fiókkezelés
| Adatkör | Jogalap | Cél | Megőrzési idő |
|---|---|---|---|
| Név (vezetéknév, keresztnév) | GDPR 6. cikk (1) b) – szerződés teljesítése | Fiók létrehozása, azonosítás | Fiók törlését követő 30 nap |
| E-mail cím | GDPR 6. cikk (1) b) | Bejelentkezés, kommunikáció | Fiók törlését követő 30 nap |
| Jelszó (hash-elve) | GDPR 6. cikk (1) b) | Hitelesítés | Fiók törlésével egyidejűleg |
| Profilkép (opcionális) | GDPR 6. cikk (1) a) – hozzájárulás | Profil személyessé tétele | Fiók törlésével egyidejűleg |
| Telefonszám (opcionális) | GDPR 6. cikk (1) a) | Kétfaktoros hitelesítés, kapcsolat | Fiók törlését követő 30 nap |
| Lokációs adatok | GDPR 6. cikk (1) b) | Közeli szolgáltatók megjelenítése | Valós idejű, nem tárolva tartósan |
2.2 Provider (szolgáltatói) regisztráció és profil
| Adatkör | Jogalap | Cél | Megőrzési idő |
|---|---|---|---|
| Név, cégnév | GDPR 6. cikk (1) b) | Szolgáltatói profil, azonosítás | Fiók törlését követő 30 nap |
| E-mail cím, telefonszám | GDPR 6. cikk (1) b) | Bejelentkezés, kommunikáció, értesítések | Fiók törlését követő 30 nap |
| Szolgáltatási kategóriák, leírás, árak | GDPR 6. cikk (1) b) | Szolgáltatás megjelenítése, keresés | Fiók törlésével egyidejűleg |
| Szolgáltatási terület (cím / körzet) | GDPR 6. cikk (1) b) | Lokáció alapú keresés, térképes megjelenítés | Fiók törlésével egyidejűleg |
| Profilkép, portfólió képek | GDPR 6. cikk (1) b) | Szolgáltatói profil bemutatása | Fiók törlésével egyidejűleg |
| Naptár adatok (Google/Apple Calendar) | GDPR 6. cikk (1) a) | Foglalási elérhetőség szinkronizálása | Szinkron bontásával egyidejűleg |
| Előfizetési adatok | GDPR 6. cikk (1) b) | Szolgáltatás szint meghatározása | Számviteli megőrzés: 8 év |
| Értékelések, visszajelzések | GDPR 6. cikk (1) f) – jogos érdek | Minőségbiztosítás, átláthatóság | Fiók törlésével egyidejűleg |
2.3 Foglalás és chat
| Adatkör | Jogalap | Cél | Megőrzési idő |
|---|---|---|---|
| Foglalási adatok (időpont, szolgáltatás típusa, státusz) | GDPR 6. cikk (1) b) | Foglalás kezelése, teljesítése | Utolsó foglalást követő 1 év |
| Chat üzenetek | GDPR 6. cikk (1) b) | User-Provider kommunikáció | Fiók törlését követő 30 nap |
| Push notification tokenek | GDPR 6. cikk (1) a) | Értesítések küldése | Hozzájárulás visszavonásával törölve |
2.4 FRENDEX Partner Program
| Adatkör | Jogalap | Cél | Megőrzési idő |
|---|---|---|---|
| Név, e-mail, telefonszám | GDPR 6. cikk (1) b) | Partner azonosítás, kommunikáció | Együttműködés megszűnése + 30 nap |
| Város / régió | GDPR 6. cikk (1) b) | Regionális besorolás | Együttműködés megszűnése + 30 nap |
| Social media profilok, FB csoport linkek | GDPR 6. cikk (1) b) | Jelentkezés elbírálása, alkalmasság értékelése | Együttműködés megszűnése + 30 nap |
| Motivációs válasz | GDPR 6. cikk (1) b) | Jelentkezés elbírálása | Elbírálást követő 90 nap |
| Bankszámlaszám | GDPR 6. cikk (1) b) | Jutalom kifizetése | Számviteli megőrzés: 8 év |
| Referral statisztikák (regisztrációk száma, konverziók) | GDPR 6. cikk (1) b) | Partner teljesítmény nyomon követése | Együttműködés megszűnése + 30 nap |
| ÁSZF elfogadásának ténye és időpontja | GDPR 6. cikk (1) c) – jogi kötelezettség | Jogvita esetén bizonyítás | Együttműködés megszűnése + 5 év |
2.5 Weboldal látogatás és analitika
| Adatkör | Jogalap | Cél | Megőrzési idő |
|---|---|---|---|
| IP-cím (anonimizált) | GDPR 6. cikk (1) a) – hozzájárulás | Weboldal használat elemzése (Google Analytics 4) | GA4 alapértelmezett megőrzés: 14 hónap |
| Cookie azonosítók | GDPR 6. cikk (1) a) | Látogatók megkülönböztetése | Cookie élettartam: max. 13 hónap |
| Böngésző típusa, képernyőfelbontás, OS | GDPR 6. cikk (1) a) | Technikai optimalizálás | GA4 alapértelmezett megőrzés: 14 hónap |
| Oldal látogatások, munkamenet adatok | GDPR 6. cikk (1) a) | Felhasználói élmény javítása | GA4 alapértelmezett megőrzés: 14 hónap |
2.6 Ügyfélszolgálat, megkeresések
| Adatkör | Jogalap | Cél | Megőrzési idő |
|---|---|---|---|
| Név, e-mail cím | GDPR 6. cikk (1) f) – jogos érdek | Megkeresés megválaszolása | Megkeresést követő 1 év |
| A megkeresés tartalma | GDPR 6. cikk (1) f) | Ügyértékelés, válaszadás | Megkeresést követő 1 év |
3. Adatfeldolgozók
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe a személyes adatok kezelése során:
| Adatfeldolgozó | Székhely | Tevékenység | Kezelt adatkör |
|---|---|---|---|
| Google Ireland Limited (Firebase Authentication) | Írország, Dublin | Felhasználói hitelesítés | E-mail, jelszó hash, UID |
| Google Ireland Limited (Cloud Firestore) | Írország, Dublin | Adatbázis tárhely (EU régió) | Minden alkalmazásadat |
| Google Ireland Limited (Firebase Cloud Messaging) | Írország, Dublin | Push értesítések | Eszköz tokenek, üzenet metaadatok |
| Google Ireland Limited (Cloud Functions) | Írország, Dublin | Szerver oldali logika | Feldolgozott alkalmazásadatok |
| Google Ireland Limited (Google Analytics 4) | Írország, Dublin | Webanalitika | Anonimizált IP, cookie ID, munkamenet |
3.1 Valamennyi fenti adatfeldolgozó esetében a személyes adatok tárolása az Európai Unió területén (EU régió) történik.
3.2 A Google Ireland Limited a Google LLC (USA) leányvállalata. A Google a GDPR 46. cikke szerinti megfelelő garanciákat biztosít (Standard Contractual Clauses – SCC), amelyek biztosítják a személyes adatok védelmét.
3.3 Az Adatkezelő az adatfeldolgozókkal adatfeldolgozási megállapodást (Data Processing Agreement – DPA) kötött, amely rögzíti az adatfeldolgozás feltételeit a GDPR 28. cikke szerint.
4. Adattovábbítás
4.1 Az Adatkezelő személyes adatokat harmadik fél részére nem értékesít, nem adja bérbe és nem osztja meg marketing célra.
4.2 Személyes adatok továbbítására kizárólag az alábbi esetekben kerülhet sor:
- a 3. pontban felsorolt adatfeldolgozók részére, az ott meghatározott célra;
- hatósági vagy bírósági megkeresés alapján, jogszabályi kötelezettség teljesítése érdekében;
- az érintett kifejezett, előzetes hozzájárulása alapján.
4.3 Harmadik országba (EGT-n kívülre) történő adattovábbítás esetén az Adatkezelő biztosítja a GDPR V. fejezete szerinti megfelelő garanciákat (SCC, megfelelőségi határozat).
5. Sütik (cookie-k)
5.1 A www.frendexapp.com weboldal sütiket használ. A sütik kis szöveges fájlok, amelyeket a böngésző tárol a felhasználó eszközén.
5.2 A használt sütik kategóriái:
| Süti típus | Cél | Jogalap | Élettartam |
|---|---|---|---|
| Szükséges (essential) | Weboldal alapműködése, munkamenet kezelés | GDPR 6. cikk (1) f) – jogos érdek | Munkamenet végéig |
| Analitikai (Google Analytics 4) | Látogatói statisztikák, használati minták elemzése | GDPR 6. cikk (1) a) – hozzájárulás | Max. 13 hónap |
5.3 Az analitikai sütik kizárólag az érintett előzetes, aktív hozzájárulásával kerülnek elhelyezésre (cookie banner).
5.4 A hozzájárulás bármikor visszavonható a cookie beállítások módosításával a weboldal láblécében található „Cookie beállítások" linkre kattintva.
6. Az érintettek jogai
Az érintett a GDPR alapján az alábbi jogokkal él:
| Jog | Leírás | GDPR hivatkozás |
|---|---|---|
| Hozzáférési jog | Tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, milyen adatokat kezelnek. | 15. cikk |
| Helyesbítéshez való jog | Kérheti a pontatlan személyes adatok helyesbítését vagy a hiányos adatok kiegészítését. | 16. cikk |
| Törléshez való jog | Kérheti személyes adatai törlését („elfeledtetéshez való jog"), feltéve, hogy nincs további jogalap az adatkezelésre. | 17. cikk |
| Adatkezelés korlátozása | Kérheti az adatkezelés korlátozását meghatározott feltételek esetén. | 18. cikk |
| Adathordozhatóság | Kérheti a rá vonatkozó adatok géppel olvasható formátumban történő kiadását. | 20. cikk |
| Tiltakozási jog | Tiltakozhat személyes adatainak jogos érdek alapján történő kezelése ellen. | 21. cikk |
| Hozzájárulás visszavonása | A hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonhatja. | 7. cikk (3) |
6.1 Az érintett jogait az info@frendex.hu e-mail címre küldött kérelemmel gyakorolhatja. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legfeljebb 30 napon belül teljesíti.
6.2 Összetett vagy nagyszámú kérelem esetén a határidő további 60 nappal meghosszabbítható, amelyről az érintettet értesíteni kell.
7. Adatbiztonság
7.1 Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különösen:
- titkosított adattárolás (encryption at rest) és adattovábbítás (TLS/SSL);
- hozzáférés-kezelés (role-based access control);
- rendszeres biztonsági felülvizsgálat;
- jelszavak hash-elése (bcrypt/scrypt);
- napi automatikus biztonsági mentés.
7.2 Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikkei szerint jár el: a felügyeleti hatóságot 72 órán belül értesíti, és szükség esetén az érintetteket is tájékoztatja.
8. Automatizált döntéshozatal és profilalkotás
8.1 Az Adatkezelő a jelen Tájékoztató hatálya alá tartozó adatkezelési tevékenységek során nem alkalmaz kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentősen érintené (GDPR 22. cikk).
8.2 A Platform használata során sor kerülhet lokáció alapú szűrésre és rangsorolásra, amely nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak.
9. Gyermekek adatainak védelme
9.1 A Platform használata kizárólag 18. életévüket betöltött személyek számára elérhető. Az Adatkezelő tudatosan nem gyűjt 18 év alatti személyek adatait.
9.2 Amennyiben az Adatkezelő tudomására jut, hogy 18 év alatti személy adatait kezeli, az adatokat haladéktalanul törli.
10. Jogorvoslati lehetőségek
10.1 Az érintett panasszal fordulhat az Adatkezelőhöz az info@frendex.hu e-mail címen.
10.2 Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu
10.3 Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
11. A Tájékoztató módosítása
11.1 Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan módosítsa. A módosításról az érintetteket a Platform felületén és/vagy e-mailben tájékoztatja a hatálybalépést megelőzően.
11.2 A módosított Tájékoztató a közzététel napján lép hatályba, kivéve, ha a módosítás szövege ettől eltérő időpontot jelöl meg.
12. Záró rendelkezések
12.1 A jelen Tájékoztató 2026. április 15. napján lép hatályba.
12.2 A Tájékoztatóban nem szabályozott kérdések tekintetében a GDPR, az Infotv. és a vonatkozó magyar jogszabályok rendelkezései az irányadók.