Adatkezelési tájékoztató

Hatályos: 2026-05-21

1. Az adatkezelő

Név: Full AI Technology Kft.

Cím: 8174 Balatonkenese, Bocskai István utca 68.

Email: info@fullaitech.com

Cégforma: Kft.

Cégjegyzékszám / nyilvántartási szám: 19-09-525504

Adószám: 32479078-1-19

2. Mely adatokat kezeljük, milyen célra és jogalappal

2.1. Email értesítő feliratkozás

  • Adatok: email-cím, feliratkozási dátum, megerősítési státusz, választott témakörök („race", „results", „news").
  • Cél: futam előtti emlékeztető, eredmény-összefoglaló, kiemelt hírek kiküldése.
  • Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) bek. a) pont. Megerősítés double opt-in linkkel.
  • Megőrzés: a leiratkozásig, illetve aktivitás hiányában 24 hónapig. Leiratkozás bármikor a levél alján található linkkel vagy emailben.

2.2. Push (böngészős) értesítés feliratkozás

  • Adatok: a böngésződ által generált push endpoint URL és a hozzá tartozó nyilvános kulcsok (p256dh, auth). Email-cím vagy név nem kapcsolódik hozzá.
  • Cél: futam előtti rövid értesítés kiküldése.
  • Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)) — a böngésző engedélykérés és a feliratkozó gomb megnyomása által.
  • Megőrzés: a leiratkozásig, vagy amíg a böngésző / felhasználói fiók aktívan adja az endpoint-ot. A „lejárt" (404/410) végpontokat automatikusan töröljük.

2.3. Tippverseny

  • Adatok: a sütiben tárolt anonim session-azonosító (UUID), az általad megadott megjelenítendő név (max. 24 karakter), a tippjeid (pilóták és leggyorsabb kör), és a pontozás eredménye.
  • Cél: a tipp leadása, pontozás és a ranglista megjelenítése.
  • Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)) — a tipp leadásával adott. Email-cím nincs.
  • Megőrzés: a 2026-os szezon végét követő 12 hónapig — az archív ranglisták ennyi ideig érhetők el.

2.4. Szerver-naplók

  • Adatok: IP-cím, user-agent, kért URL, válaszidő. A tárhelyszolgáltató rögzíti.
  • Cél: üzemeltetés, hibakeresés, visszaélés-megelőzés.
  • Jogalap: jogos érdek — GDPR 6. cikk (1) f). Érdekmérlegelés: az anonimizált logok rövid távú tárolása a szolgáltatás biztonsága szempontjából elengedhetetlen, az érintett jogai erre nem aránytalanok.
  • Megőrzés: max. 30 nap, utána automatikus rotáció.

2.5. Admin felhasználói fiók

  • Adatok: email-cím, jelszó-hash (bcrypt), legutóbbi belépés ideje.
  • Cél: a szerkesztőségi felület hozzáférés-vezérlése.
  • Jogalap: az üzemeltető és az érintett közötti megállapodás — GDPR 6. cikk (1) b).
  • Megőrzés: a megbízás végéig.

3. Sütik és helyi tárolás

A Futam Napló kizárólag funkcionális sütiket és böngészőbeli helyi tárhelyet (localStorage / sessionStorage) használ — analytics, nyomkövetés vagy hirdetési azonosító nincs. A részletes lista a Süti- és tárolási tájékoztatóban található.

4. Adatfeldolgozók (címzettek)

Az alábbi szolgáltatók — mint adatfeldolgozók — férhetnek hozzá a fenti adatokhoz a szolgáltatás biztosítása érdekében:

4.1. Tárhely

  • Google Cloud EMEA Limited — 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Írország
  • Email: google-cloud-compliance@google.com
  • Fizikai régió: europe-west3 (Frankfurt) (EU)

4.2. Email kiszállítás

  • Resend, Inc. — 2261 Market Street #5039, San Francisco, CA 94114, USA
  • Cél: Tranzakciós email kiszállítás (megerősítő levél, futam emlékeztető)
  • EU-n kívüli adattovábbítás jogalapja: EU SCC (Standard Contractual Clauses)

4.3. Web Push

A böngésző által megadott push endpoint URL-je az adott böngésző-gyártó push szolgáltatóján (Google FCM, Apple APNS, Mozilla autopush) keresztül kerül kézbesítésre. Ezeket mi nem üzemeltetjük; rájuk a saját adatkezelési szabályzatuk vonatkozik.

5. Az érintett jogai

Az adatkezelőhöz benyújtott kérelemre az alábbi jogokat gyakorolhatod:

  • Hozzáférés (GDPR 15. cikk) — másolat a rólad tárolt adatokról.
  • Helyesbítés (16. cikk) — pontatlan adatok javítása.
  • Törlés / elfeledtetés (17. cikk) — feliratkozás visszavonása, tipp-ID törlése.
  • Korlátozás (18. cikk).
  • Adathordozhatóság (20. cikk) — gépileg olvasható export.
  • Tiltakozás (21. cikk) jogos érdek alapú kezelés ellen.
  • Hozzájárulás visszavonása (7. cikk (3)) — bármikor, hatállyal a jövőre.

Kérelmedet az info@fullaitech.com címre küldheted. Indokolatlan késedelem nélkül, de legfeljebb 30 napon belül válaszolunk.

6. Panaszjog

Ha úgy gondolod, hogy adatkezelésünk sérti a GDPR-t, panaszt nyújthatsz be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

7. Adatbiztonság

Az adatokat a Google Cloud EU-régiójában (Frankfurt) titkosítva tároljuk; a szerverközi forgalom (Cloud SQL ↔ alkalmazás) TLS-en keresztül megy. Az admin jelszavakat bcrypt-tel hash-eljük, a sessionöket aláírt JWT cookieban tartjuk. Hozzáférés csak az üzemeltetőnek (és az általa megbízott szerkesztőknek) van.

8. Profilalkotás, automatizált döntéshozatal

Sem automatizált döntéshozatalt, sem GDPR 22. cikk szerinti profilalkotást nem végzünk.

9. A tájékoztató módosítása

Lényeges változás esetén a feliratkozóknak emailben jelezzük; az új verzió hatálybalépését a fenti dátum mutatja.