Adatkezelési tájékoztató (GDPR)

Hatályos: 2025. január 1-től

1. Adatkezelő

Concert Budapest
Kapcsolat: info@concertbudapest.hu

2. A kezelt adatok köre

Az alkalmazás az alábbi adatokat kezelheti:

  • Eszközazonosító (Device ID)
  • Push értesítési token (Expo Push Token)
  • Az alkalmazás működéséhez szükséges technikai adatok (pl. app verzió)

Az alkalmazás NEM kezel:

  • név
  • e-mail cím
  • jelszó
  • fizetési adat

3. Az adatkezelés célja

  • a szolgáltatás működtetése
  • kedvelt események kezelése
  • push értesítések küldése releváns koncertekről

4. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek (a szolgáltatás működtetése), valamint a push értesítések esetében az érintett eszközszintű hozzájárulása.

5. Adattovábbítás és adatfeldolgozók

Az adatok harmadik fél részére nem kerülnek értékesítésre. Technikai adattovábbítás kizárólag a szolgáltatás működéséhez szükséges mértékben történik.

  • Push értesítési infrastruktúra: Expo
  • Tárhelyszolgáltatás: EU-n belüli VPS

6. Adatmegőrzés időtartama

  • push token: az értesítések kikapcsolásáig vagy az alkalmazás törléséig
  • eszközazonosító: az alkalmazás használatának ideje alatt

7. Az érintettek jogai

  • tájékoztatás kérése
  • adatok törlésének kérése
  • adatkezelés korlátozásának kérése
  • panasztétel a NAIH-nál

8. Push értesítések

A push értesítések engedélyezése opcionális. Az értesítések bármikor kikapcsolhatók az eszköz beállításaiban.

9. Kapcsolat

Adatkezeléssel kapcsolatos megkeresések:
info@concertbudapest.hu

Privacy Policy (GDPR)

Effective date: 1 January 2025

1. Data Controller

Concert Budapest
Contact: info@concertbudapest.hu

2. Categories of data processed

  • Device identifier (Device ID)
  • Push notification token (Expo Push Token)
  • Technical data required for operation

The application does NOT collect:

  • names
  • email addresses
  • passwords
  • payment information

3. Purpose of processing

  • operating the service
  • managing favorite events
  • sending relevant push notifications

4. Legal basis

Processing is based on the legitimate interest of operating the service (Article 6(1)(f) GDPR). Push notifications require user permission granted at the operating system level.

5. Data sharing

Data is not sold or shared for marketing purposes. Limited technical processing may occur via:

  • Expo push notification infrastructure
  • EU-based VPS hosting provider

6. Data retention

  • push tokens are deleted when notifications are disabled or the app is uninstalled
  • device identifiers are stored only while the app is in use

7. User rights

  • request information about data processing
  • request deletion of data
  • request restriction of processing
  • lodge a complaint with a supervisory authority

8. Contact

Data-related requests:
info@concertbudapest.hu