Local Events

1. Az adatkezelő

Adatkezelő neve: [Töltsd ki]
Székhely: [Töltsd ki]
E-mail: hello@localevents.example

2. Kezelt adatok köre

A platform a következő adatokat kezeli:

Regisztrált felhasználók: e-mail cím, jelszó (titkosítva), név, profil szerep.
OAuth bejelentkezés: a Google/Facebook által átküldött publikus profil adatok (név, e-mail, profilkép URL).
Esemény-beküldések: a beküldött esemény minden mezője, valamint a beküldő szervező azonosítója.
Mentett események (kedvencek): melyik felhasználó mely eseményt mentette el.
Authentikációs cookie-k: a bejelentkezett munkamenet fenntartásához szükséges biztonságos session cookie-k.

3. Az adatkezelés célja és jogalapja

Az adatkezelés célja a szolgáltatás biztosítása (esemény böngészés, beküldés, mentés). A jogalap:

GDPR 6. cikk (1) b) — szerződés teljesítése (felhasználói fiók működtetése).
GDPR 6. cikk (1) f) — jogos érdek (moderáció, biztonság, spam-szűrés).
GDPR 6. cikk (1) a) — hozzájárulás (opcionális hírlevél vagy értesítések, ha aktiváljuk).

4. Az adatok tárolásának időtartama

A felhasználói fiók adatait addig tároljuk, ameddig a felhasználó kéri a fiók törlését vagy 3 évig az utolsó belépés után. A beküldött események korlátlan ideig megőrződnek, kivéve ha a szervező vagy admin törli őket.

5. Az adatok továbbítása

A platform adatfeldolgozóként a következő szolgáltatókat veszi igénybe:

Supabase (USA / EU) — adatbázis, autentikáció, fájltárolás.
Vercel (USA / EU) — hosting, képoptimalizálás.
Google / Meta (USA) — OAuth bejelentkezés (csak ha a felhasználó ezt választja).

Az EU-n kívüli továbbítás standard szerződési feltételek (SCC) keretében történik.

6. Érintett jogai

A felhasználónak joga van:

tájékoztatáshoz a kezelt adatairól
adatok helyesbítéséhez
adatok törléséhez ("elfeledtetés joga")
adatok hordozhatóságához (export)
tiltakozni az adatkezelés ellen

Bármelyik joghoz írj a hello@localevents.example címre. 30 napon belül válaszolunk.

7. Cookie-k

A platform kizárólag a működéshez szükséges (essentially necessary) cookie-kat használ: bejelentkezési session, CSRF-védelem, preferenciák tárolása. Marketing cookie-kat NEM használunk.

8. Az esemény-beküldés szabályai (ÁSZF)

A beküldött eseményeknek meg kell felelniük a következőknek:

valós, megrendezésre kerülő esemény
a szervező joga van a feltöltött képek felhasználására
nem sérthet harmadik fél jogait, jó hírnevét, közerkölcsöt vagy jogszabályt
nem politikai propaganda, valláshirdetés vagy reklám-átverés

A platform fenntartja a jogot, hogy az ezeknek nem megfelelő eseményeket elutasítsa vagy törölje. Az elutasítás indoklása opcionális.

9. Felelősség

A platform nem felelős a beküldött események tényleges megrendezéséért, minőségéért, vagy az esetlegesen történt módosításokért. A jegyvásárlás külső szolgáltatóknál történik; ezzel kapcsolatos panaszokat a szervezőnél / jegyértékesítőnél kell érvényesíteni.

10. Felügyeleti hatóság

Adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) lehet fordulni: naih.hu.