GazdaTárs

Adatkezelési tájékoztató

Hatályos: 2026-05-08.

Adatkezelő

David Remeny egyéni vállalkozó (Remény Farm). Kapcsolat: [email protected]. Az adatkezelő felel a GazdaTárs alkalmazásban kezelt személyes adatokért.

Mit gyűjtünk

• Telefonszám — a belépéshez használt magyar (+36) szám.
• Profiladatok — név, születési év, megye, település, szerep (gazda / fiatal), érdeklődési kör (földhasználat, gazdálkodási típus, együttműködési forma).
• Fotók — 1–6 saját fotó, titkosított Supabase Storage tárolóban.
• Üzenetek és matchek — a beszélgetésekhez tartozó üzenetek, időbélyegek, olvasási állapot.
• Eszközazonosító — push-értesítéshez használt APNs token, alkalmazás-verzió, OS-verzió.
• Hibajelentés — anonim összeomlási és hibanapló (Sentry; lásd lent).

Miért

A felsorolt adatokat azért kezeljük, hogy a szolgáltatás működjön: SMS-kódot küldünk a beléptetéshez, a megfelelő felhasználókat egymás elé rakjuk a feed-ben, fenntartjuk a beszélgetéseket, push-on értesítünk új matchről és üzenetről, és kezeljük a fiók törlését, blokkolást, jelentést.

Jogalap

• Szerződés teljesítése (GDPR 6. cikk (1) bek. b)) — profil, üzenetek, matchek, fiók-funkciók.
• Jogos érdek (6. cikk (1) bek. f)) — biztonság, abúzus elleni védelem, anonim hibanapló.
• Hozzájárulás (6. cikk (1) bek. a)) — push-értesítés, anonim hibajelentés. Ezeket bármikor visszavonhatod a Beállításokban.
• 16+ kor megerősítése (GDPR 8. cikk magyar implementáció) — a szolgáltatás kezdésekor explicit megerősítést kérünk.

Adatfeldolgozók

• Supabase Inc. — adatbázis és fájltárolás, EU-Central régió (Frankfurt). Standard adatfeldolgozói szerződés keretében.
• Apple Push Notification service (APNs) — push-értesítés kézbesítése iOS-eszközre.
• Infobip — SMS-kód kézbesítése a beléptetéshez.
• Sentry — anonim hibajelentés és összeomlási stack trace. Nem küldünk hozzá felhasználói azonosítót, telefonszámot, üzenettartalmat vagy hálózati URL-t; csak technikai stack trace, OS- és app-verzió. A funkció a Beállítások → Diagnosztika kapcsolóval kikapcsolható.

Tárolási idő

Az aktív profilt és a hozzá kapcsolódó üzeneteket addig tároljuk, amíg fenntartod a fiókod. Fiók törlése esetén:

• A profilod azonnal eltűnik a feedről és más felhasználók keresőjéből.
• A neved "Törölt felhasználó" névre cserélődik a már elindult beszélgetésekben, hogy a beszélgetés-előzmény a másik fél számára olvasható maradjon.
• A profil személyes mezőit töröljük, a fotómetaadatokat eltávolítjuk és a fotófájlok törlését sorba állítjuk, a push-értesítési eszköztokeneket pedig letiltjuk.
• 30 napos türelmi idő alatt a végleges háttértörlés még nem fut le.
• 30 nap után a háttérfolyamat (rpc_purge_deleted_accounts) törli a belépési fiókot (auth.users), a push-értesítési eszköztokeneket és az esetleg megmaradt fotómetaadatokat, majd a profilt véglegesen töröltként jelöli.
• A már létrejött matchek, beszélgetések és üzenetek megmaradnak a beszélgetés-előzmény folytonossága miatt, de a törölt fél profilja csak a profil személyes adatait nem tartalmazó "Törölt felhasználó" állapotban látszik.

Érintett jogai

A GDPR alapján kérheted az adataidhoz való hozzáférést, helyesbítést, törlést, korlátozást vagy adathordozhatóságot, és tiltakozhatsz az adatkezelés ellen. Kérdéssel vagy panasszal a NAIH-hoz is fordulhatsz.

Adatkérés és export

A Beállítások / Adatok exportálása gomb előkészített e-mailt nyit. Az igényt a beérkezést követő 30 napon belül teljesítjük. A profil törlése a Beállítások / Fiók törlése gombbal indítható; az adatkezelő külön értesítés nélkül futtatja a 30 nap utáni háttértörlést.

Sütik / tárolás

Az alkalmazás nem használ böngésző-sütit. Helyben az iOS Keychain-ben tároljuk a Supabase auth-tokent (titkosítva), a UserDefaults-ban pedig néhány nem érzékeny beállítást (pl. anonim hibajelentés kapcsoló állapota, push-prompt időbélyege).

Kapcsolat

Adatvédelmi kérdésekkel: [email protected].