Adatvédelmi Nyilatkozat

1. Az adatkezelő adatai

HÁROM HONŐR Bt.

• Székhely: 2030 Érd, Begónia utca 9/b, Magyarország
• Adószám: 20193649-1-13
• Email: windforecastpro@gmail.com

2. Milyen adatokat kezelünk?

2.1 Regisztrációkor megadott adatok

• Teljes név
• Email cím
• Jelszó (titkosítva tárolva)

2.2 Önkéntesen megadott adatok

• Testsúly (méretajánláshoz)
• Kedvenc helyszínek
• Kitesurf/wingfoil felszerelések
• Edzésnapló bejegyzések
• Számlázási adatok (előfizetéshez)
• Check-in adatok (helyszín, megjelenített név)

2.3 GPS edzés elemzési adatok

Ha a felhasználó FIT, GPX fájlt tölt fel, vagy Strava fiókját összekapcsolja, az alábbi adatokat dolgozzuk fel és tároljuk:

• GPS nyomvonal adatok (földrajzi koordináták, sebesség, irányszög)
• Pulzusadatok (ha a készülék rögzítette) – sportteljesítmény-adat; a GDPR 9. cikk (2) a) pontja alapján a felhasználó az adatok feltöltésével kifejezetten hozzájárul azok sportelemzési célú feldolgozásához
• Az edzés kezdő- és végpontja, időtartama, megtett távolsága
• Manőveradatok (tack, gybe detekció)
• Strava aktivitás azonosító (ha a felhasználó Strava szinkronizációt használ)

Ezen adatokat kizárólag az edzéselemzési funkció nyújtásához használjuk. Az adatok feltöltése teljesen önkéntes.

2.4 Push értesítési adatok

Ha a felhasználó engedélyezi a push értesítéseket, elmentjük a böngésző push subscription tokenét (endpoint URL, titkosítási kulcsok). Ezeket az adatokat kizárólag szélriasztás küldésére használjuk. Az értesítések bármikor kikapcsolhatók a Beállítások menüben.

2.5 Automatikusan gyűjtött adatok

• IP cím (biztonsági okokból)
• Böngésző típusa
• Látogatás időpontja

3. Mi célból kezeljük az adatokat?

• Felhasználói fiók kezelése: regisztráció, bejelentkezés, profil
• Szolgáltatás nyújtása: szél előrejelzés, méretajánlás, edzésnapló
• Kommunikáció: napi email értesítés, push értesítések, rendszerüzenetek
• Fizetés kezelése: előfizetések adminisztrálása
• Biztonság: visszaélések megelőzése

4. Az adatkezelés jogalapja

• Szerződés teljesítése (GDPR 6. cikk (1) b)): a szolgáltatás nyújtásához szükséges adatok
• Hozzájárulás (GDPR 6. cikk (1) a)): marketing célú megkeresések, opcionális adatok
• Jogos érdek (GDPR 6. cikk (1) f)): biztonság, visszaélések megelőzése

5. Adattovábbítás

5.1 Adatfeldolgozók

• Supabase Inc. - adatbázis szolgáltató (Frankfurt, Németország)
• Vercel Inc. - webalkalmazás hosting (USA)
• Stripe, Inc. - fizetési szolgáltató (USA, megfelelőségi tanúsítvánnyal)
• Strava, Inc. - sporttevékenység platform (USA) – kizárólag ha a felhasználó Strava fiókját összekapcsolja; az OAuth hozzáférési token a felhasználó adatbázisában kerül tárolásra, Strava részére személyes adatot nem továbbítunk
• Open-Meteo - időjárási előrejelzési adatszolgáltató (Svájc) – személyes adatot nem kap, csak helyszín koordinátákat a szélőrejelzéshez

5.2 Harmadik fél részére történő továbbítás

Személyes adatokat harmadik félnek nem adunk át, kivéve jogszabályi kötelezettség esetén.

6. Adatmegőrzés időtartama

• Felhasználói fiók: a fiók törléséig
• Előfizetési adatok: a számviteli törvény szerint 8 év
• Edzésnapló: a fiók törléséig

7. Az érintett jogai

A GDPR alapján Önnek joga van:

• Hozzáférés: tájékoztatást kérni az adatkezelésről
• Helyesbítés: pontatlan adatok javítását kérni
• Törlés: adatai törlését kérni ("elfeledtetéshez való jog")
• Korlátozás: az adatkezelés korlátozását kérni
• Adathordozhatóság: adatai géppel olvasható formátumban elkérni
• Tiltakozás: tiltakozni az adatkezelés ellen

8. Adatbiztonság

Az adatok védelmét az alábbi intézkedésekkel biztosítjuk:

• SSL/TLS titkosítás minden kommunikációra
• Jelszavak bcrypt hash algoritmussal titkosítva
• Rendszeres biztonsági mentések
• Hozzáférés-korlátozás

9. Cookie-k (sütik)

A weboldal működéséhez szükséges cookie-kat használunk:

• session_token: bejelentkezés fenntartása (30 nap)

Marketing vagy nyomkövető cookie-kat nem használunk.

10. Jogorvoslat

Ha úgy érzi, hogy megsértettük adatvédelmi jogait, panaszt tehet:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  Cím: 1055 Budapest, Falk Miksa utca 9-11.
  Telefon: +36 1 391 1400
  Email: ugyfelszolgalat@naih.hu
  Web: naih.hu

11. Módosítások

Az adatvédelmi nyilatkozat módosításáról a felhasználókat email útján értesítjük. A módosított nyilatkozat a közzétételt követően lép hatályba. Jelen nyilatkozat 2026. május 20-tól hatályos.