Adatkezelési tájékoztató
Falka — kutyás közösségi alkalmazás
Hatályos: 2026. augusztus 16. · Verzió: 1.0
1. Bevezetés
Ez a tájékoztató azt írja le, hogy a Falka alkalmazás (a továbbiakban: Alkalmazás) milyen személyes adatokat kezel, milyen célból és jogalapon, mennyi ideig, kikkel osztja meg őket, és milyen jogaid vannak ezzel kapcsolatban.
A Falka egy kétnyelvű (magyar/angol) közösségi alkalmazás kutyatulajdonosoknak, amely a valódi kutyafuttatók köré szerveződik. Elérhető webalkalmazásként a falkaapp.hu címen, valamint mobilalkalmazásként iOS-en és Androidon. A két felület ugyanazt a háttérrendszert használja. Az Alkalmazásban profilt hozhatsz létre, felveheted a kutyáidat, futtatókat kereshetsz és követhetsz, bejelentkezhetsz egy futtatóba, posztolhatsz a közösségi hírfolyamba, csoportokhoz („Falkák") csatlakozhatsz, kutyás találkozókat szervezhetsz, és vezetheted a kutyád egészségügyi naplóját.
Az Alkalmazás használata ingyenes. Az üzemeltető nem hirdet, nem követi a viselkedésedet elemzési célból, és nem értékesít személyes adatot.
A tájékoztató az Európai Unió általános adatvédelmi rendelete (2016/679/EU rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
2. Az adatkezelő
| Adatkezelő | Karsay Csanád egyéni vállalkozó |
| Székhely | 8000 Székesfehérvár, Móri út 48. |
| Nyilvántartási szám | FE48229346 (Fejér Vármegyei Kereskedelmi és Iparkamara) |
| Adószám | 48229346-1-27 |
| support@falkaapp.hu |
Adatvédelmi tisztviselő kijelölésére az adatkezelés jellege és mérete miatt nincs kötelezettség, ezért az Alkalmazás nem rendelkezik ilyennel. Adatvédelmi kérdésekkel közvetlenül a fenti e-mail-címen fordulhatsz az adatkezelőhöz.
3. Fogalmak röviden
- Személyes adat: bármely olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható (pl. név, e-mail-cím, profilkép, helyadat, felhasználói azonosító).
- Adatkezelés: a személyes adatokon végzett bármely művelet — gyűjtés, tárolás, megjelenítés, továbbítás, törlés.
- Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza (jelen esetben az üzemeltető).
- Adatfeldolgozó: aki az adatkezelő nevében és utasítására kezeli az adatokat (pl. a tárhelyszolgáltató).
- Érintett: te, a felhasználó, akinek az adatait kezeljük.
Fontos: a kutyádról rögzített adatok (név, fotó, egészségügyi bejegyzések) önmagukban nem személyes adatok, mert nem emberre vonatkoznak. Mivel azonban a te fiókodhoz kapcsolódnak, és rajtad keresztül azonosíthatók, ugyanolyan gondossággal kezeljük őket, mint a rád vonatkozó adatokat, és a jelen tájékoztató rájuk is kiterjed.
4. Milyen adatokat kezelünk, miért és milyen jogalapon
Az összes felhasználói adat az Alkalmazás saját, Supabase által üzemeltetett adatbázisában tárolódik, felhasználónkénti hozzáférés-szabályozással: minden felhasználó csak a saját adataihoz fér hozzá, kivéve azokat a tartalmakat, amelyeket kifejezetten közösségi megjelenítésre szánsz (lásd 5. pont).
4.1. Fiók és bejelentkezés
Regisztrálni e-mail-címmel és jelszóval, vagy Google-, Apple- vagy Facebook-fiókkal (közösségi bejelentkezés) lehet. Névtelen fiók nincs; regisztrációkor az e-mail-cím megerősítése kötelező.
| Adat | Mire használjuk |
|---|---|
| E-mail-cím | A fiókod azonosítása, bejelentkezés, megerősítő és rendszerüzenetek (pl. e-mail-megerősítés, meghívók) |
| Jelszó | Kizárólag titkosított (hashelt) formában tárolja a hitelesítési szolgáltató; az Alkalmazás nem látja és nem fér hozzá |
| Közösségi bejelentkezésnél: az adott szolgáltatótól kapott felhasználói azonosító, e-mail-cím, és — ha a szolgáltató átadja — név és profilkép | A fiókod összekapcsolása a külső fiókoddal, a profilod előre kitöltése |
Közösségi bejelentkezéskor az Alkalmazás nem fér hozzá a Google-, Apple- vagy Facebook-fiókod jelszavához, ismerőseidhez, leveleidhez vagy más ott tárolt adatodhoz. Az adott szolgáltató saját adatkezelést is végez, amelyre a saját tájékoztatója vonatkozik (Google: https://policies.google.com/privacy · Apple: https://www.apple.com/legal/privacy · Facebook/Meta: https://www.facebook.com/privacy/policy).
- Cél: felhasználói fiók létrehozása és működtetése, biztonságos bejelentkezés.
- Jogalap: GDPR 6. cikk (1) bekezdés b) pont — az általad kért szolgáltatás nyújtása (szerződés teljesítése).
- Megőrzés: a fiókod fennállásáig.
4.2. Profil
| Adat | Kötelező? |
|---|---|
| Megjelenített név (2–50 karakter) | Igen |
| Profilkép (avatar) | Nem |
| Nyelvi beállítás (magyar / angol) | Igen (alapértelmezés választható) |
- Cél: a profilod megjelenítése a többi felhasználó számára, az Alkalmazás nyelvének beállítása.
- Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
- Megőrzés: a fiókod fennállásáig, vagy amíg te magad nem módosítod.
4.3. Kutyák és egészségügyi napló
| Adat | Leírás |
|---|---|
| Kutya neve, fotói, gondozási profilja | A kutyád bemutatása az Alkalmazásban |
| Egészségügyi bejegyzések: oltások, gyógyszerek (név, adag, ütemezés), állatorvosi időpontok, testsúlynapló | A kutyád egészségének nyomon követése és emlékeztetők |
| Társtulajdonos | Egy kutyát megoszthatsz egy másik felhasználóval, akit e-mail-címmel hívsz meg |
Az egészségügyi napló a kutyádra, nem rád vonatkozik, ezért nem minősül a GDPR szerinti különleges (egészségügyi) személyes adatnak. Ettől függetlenül alapértelmezetten csak te (és az általad meghívott társtulajdonos) látod.
Társtulajdonos meghívásakor a meghívott személy e-mail-címét használjuk a meghívó kézbesítéséhez. Kérjük, csak olyan személyt hívj meg, aki ehhez hozzájárult.
- Cél: a kutyád adatainak nyilvántartása, egészségügyi emlékeztetők, közös gondozás társtulajdonossal.
- Jogalap: GDPR 6. cikk (1) bekezdés b) pont; az egészségügyi napló használata teljesen önkéntes.
- Megőrzés: a fiókod fennállásáig, vagy amíg az adott bejegyzést nem törlöd.
4.4. Helyadatok
Az Alkalmazás kétféle helyadattal dolgozik:
a) A futtatók adatai. A futtatók pontos földrajzi koordinátákkal szerepelnek az adatbázisban. Ezek a helyekre, nem személyekre vonatkoznak. Ha kedvencnek jelölsz egy futtatót, vagy bejelentkezel oda a kutyáddal, az egy időbélyeggel ellátott, a többi felhasználó számára látható bejegyzést hoz létre („a kutyám most itt van"). A bejelentkezés minden esetben a te aktív döntésed.
b) A készüléked helye. Kizárólag akkor, ha ehhez a böngészőben vagy a telefonod rendszerbeállításaiban kifejezett engedélyt adsz, az Alkalmazás lekéri a pillanatnyi helyzetedet, hogy (1) megjelenítse a helyi időjárást, és (2) távolság szerint rendezze a közeli futtatókat. A koordinátákat csak átmenetileg, az adott funkció kiszolgálásához használjuk; nem tároljuk el, nem építünk belőlük mozgási előzményt, és nincs háttérben futó helymeghatározás. Ha megtagadod az engedélyt, az Alkalmazás továbbra is működik (listanézet, időjárás nélkül).
- Cél: közeli futtatók megjelenítése, időjárás, közösségi bejelentkezés futtatóba.
- Jogalap: a készüléked helyzetének lekérésére a GDPR 6. cikk (1) bekezdés a) pontja — hozzájárulás, amelyet a böngésző/rendszer engedélyének visszavonásával bármikor megvonhatsz; a futtatóba történő bejelentkezésre a 6. cikk (1) bekezdés b) pontja.
- Megőrzés: a készüléked koordinátáit nem tároljuk; a futtató-bejelentkezéseid a fiókod fennállásáig, illetve a bejegyzés törléséig.
4.5. Közösségi tartalmak
| Adat | Leírás |
|---|---|
| Posztok, fotók, hozzászólások, kedvelések | Az általad a hírfolyamba közzétett tartalmak |
| Követések | Mely kutyákat és futtatókat követed |
| Csoportok („Falkák") | Csoporttagságok, csatlakozási kérelmek |
| Találkozók (playdate) | Az általad szervezett vagy elfogadott találkozók, résztvevők |
| Fotócímkék | Kutyák megjelölése fotókon |
- Cél: a közösségi funkciók működtetése — a tartalmaid megjelenítése a többi felhasználó számára.
- Jogalap: GDPR 6. cikk (1) bekezdés b) pont; a tartalmak közzététele minden esetben a te aktív döntésed.
- Megőrzés: a fiókod fennállásáig, vagy amíg az adott tartalmat nem törlöd.
Kérjük, hogy a fotókon és posztokban más személyek adatait csak az érintett hozzájárulásával oszd meg (pl. más gazdik arca, rendszám, lakcím a háttérben).
4.6. Moderáció: tiltás és jelentés
Bármely felhasználót letilthatsz, illetve jelenthetsz tartalmat vagy felhasználót. A tiltásokat és jelentéseket (jelentő, jelentett, indok, időpont) az Alkalmazás tárolja.
- Cél: a közösség biztonsága, a visszaélések kezelése, a Közösségi irányelvek betartatása.
- Jogalap: GDPR 6. cikk (1) bekezdés f) pont — az adatkezelő és a felhasználók jogos érdeke a biztonságos közösségi tér fenntartásában.
- Megőrzés: a tiltás annak feloldásáig; a jelentéseket legfeljebb 12 hónapig őrizzük, a visszatérő visszaélések felismerése érdekében.
4.7. Értesítések
| Adat | Leírás |
|---|---|
| Push-token (Expo token + platform) | A mobilkészüléked azonosítója, amelyre az értesítéseket küldjük |
| Értesítési napló | A neked címzett értesítési események (pl. „X hozzászólt a posztodhoz") |
| Értesítési beállítások | Az öt kapcsoló állása (lásd lent) |
Az értesítéseket öt független kategóriában, egyenként ki-be kapcsolhatod az Alkalmazás beállításaiban: új posztok, hozzászólások, egészségügyi emlékeztetők, találkozók, közösségi események (meghívók, követések). Alapértelmezetten mind be van kapcsolva.
- Cél: az általad kért értesítések kézbesítése.
- Jogalap: GDPR 6. cikk (1) bekezdés b) pont; a beállításokkal bármikor korlátozhatod.
- Megőrzés: a push-token a kijelentkezésig vagy a fiók törléséig; az értesítési napló 90 napig.
4.8. Technikai adatok, hibajelentések, sütik
| Adat | Leírás |
|---|---|
| Munkamenet (session) | A bejelentkezett állapotod fenntartására: weben a hitelesítési süti, mobilon a készülék helyi tárolója |
| Nyelvi süti | A választott nyelv megjegyzése (weben) |
| Hibajelentések | Weben az Alkalmazás saját hibanaplója, mobilon a Sentry szolgáltatás. A hibaüzeneteket küldés előtt megtisztítjuk: a hitelesítési tokeneket, e-mail-címeket, azonosítókat kitöröljük, az URL-paramétereket levágjuk, kifejezetten azért, hogy személyes adat ne kerüljön a diagnosztikába |
| Szervernaplók | A tárhelyszolgáltatók (Vercel, Supabase) technikai naplói: IP-cím, böngésző/készülék típusa, lekérés időpontja |
Az Alkalmazás nem használ hirdetési, követő vagy elemző sütiket, és semmilyen analitikai vagy hirdetési szoftvercsomagot (pl. Google Analytics, Meta Pixel). Kizárólag a működéshez feltétlenül szükséges sütiket használjuk, ezekhez hozzájárulás nem szükséges.
- Cél: biztonságos bejelentkezés, a szolgáltatás működtetése, hibák felderítése, visszaélések (pl. túl sok bejelentkezési kísérlet) megelőzése.
- Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdek a szolgáltatás biztonságos és megbízható működtetéséhez.
- Megőrzés: a munkamenet a kijelentkezésig vagy lejáratig; a hibajelentések és szervernaplók legfeljebb 90 napig.
5. Mit látnak mások?
Az Alkalmazás közösségi jellegű, ezért érdemes tisztában lenned azzal, mely adataid láthatók a többi bejelentkezett felhasználó számára:
| Látható a többi felhasználónak | Csak te (és társtulajdonos) látod |
|---|---|
| Megjelenített neved, profilképed | E-mail-címed |
| Kutyáid neve, fotói, gondozási profilja | Kutyáid egészségügyi naplója |
| Posztjaid, fotóid, hozzászólásaid, kedveléseid | Értesítési beállításaid, push-tokened |
| Futtató-bejelentkezéseid, követéseid, csoporttagságaid, találkozóid | Tiltólistád, jelentéseid |
| A készüléked helye (nem tároljuk) |
A közzétett tartalmakat bármikor törölheted. Vedd figyelembe, hogy egy már közzétett tartalomról más felhasználó képernyőképet készíthetett; ezt az Alkalmazás nem tudja visszavonni.
6. Adatfeldolgozók, címzettek
Az Alkalmazás működtetéséhez az adatkezelő az alábbi szolgáltatókat veszi igénybe. Ők az adatkezelő utasítására, adatfeldolgozási szerződés alapján járnak el, és az adatokat nem használhatják saját céljaikra.
| Szolgáltató | Szerep | Milyen adat kerül hozzá | Tárolás helye | Adatvédelmi tájékoztató |
|---|---|---|---|---|
| Supabase Inc. | Adatbázis, hitelesítés, fájltárolás, szerveroldali funkciók, tranzakciós e-mailek küldése | Gyakorlatilag az összes felhasználói adat | EU — eu-central-1 (Frankfurt) | https://supabase.com/privacy |
| Vercel Inc. | A webalkalmazás tárhelye és kiszolgálása | Webes lekérések technikai adatai (IP-cím, naplók) | Globális kiszolgáló-hálózat | https://vercel.com/legal/privacy-policy |
| Resend (Resend, Inc.) | Tranzakciós e-mailek kézbesítése (megerősítő, üdvözlő és meghívó levelek) | A címzett e-mail-címe és az e-mail tartalma | USA | https://resend.com/legal/privacy-policy |
| Stadia Maps | Térképcsempék és helykeresés (geokódolás, OpenStreetMap-adatokból) | A beírt keresőszöveg és a térkép aktuális nézete | EU/USA | https://stadiamaps.com/privacy |
| Open-Meteo | Időjárás-lekérdezés | Koordináták (a készüléked vagy a futtató helye) — felhasználói azonosító nélkül | EU | https://open-meteo.com/en/terms |
| Sentry (Functional Software Inc.) | Mobilalkalmazás hibajelentései | Megtisztított hibaüzenetek, készüléktípus, app-verzió | USA | https://sentry.io/privacy |
| Expo (650 Industries Inc.) | Mobilalkalmazás építése, frissítése, push-értesítések kézbesítése | Push-tokenek, értesítések tartalma | USA | https://expo.dev/privacy |
| Google, Apple, Meta | Közösségi bejelentkezés — csak ha ezt választod | Bejelentkezési azonosítók | Saját adatkezelőként járnak el | lásd 4.1. |
| Apple App Store, Google Play | A mobilalkalmazás terjesztése | A letöltéssel kapcsolatos adatokat saját adatkezelőként kezelik | — | — |
Harmadik országba történő adattovábbítás. Több szolgáltató amerikai székhelyű vállalat. Az Európai Unión kívülre kerülő adatok tekintetében a továbbítás jogalapja az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) szerinti tanúsítás, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC).
Az adatkezelő nem ad el és nem ad át személyes adatot hirdetőknek, adatbrókereknek vagy más harmadik félnek, kivéve ha erre jogszabály vagy hatósági megkeresés kötelezi.
7. Adatbiztonság
Az adatkezelő az adatkezelés kockázatával arányos technikai és szervezési intézkedéseket alkalmaz, többek között:
- az adatátvitel titkosítása (HTTPS/TLS), szigorú biztonsági fejlécek (Content-Security-Policy, HSTS stb.);
- sorszintű hozzáférés-szabályozás (Row Level Security) minden adattáblán — minden felhasználó csak a saját adataihoz és a kifejezetten megosztott/közösségi tartalmakhoz fér hozzá;
- a feltöltött fájlok elkülönített, tulajdonoshoz kötött tárolása;
- a jelszavakat kizárólag hashelt formában tárolja a hitelesítési szolgáltató;
- a hibajelentésekből a személyes adatok automatikus eltávolítása;
- sebességkorlátozás (rate limiting) a bejelentkezésen és a visszaélésre alkalmas műveleteken;
- a rendszerkulcsok soha nem kerülnek a kliensoldali kódba;
- az adatokhoz kizárólag az üzemeltető fér hozzá, kizárólag hibaelhárítás, moderáció vagy a te kérésed teljesítése céljából.
Adatvédelmi incidens esetén az adatkezelő a GDPR előírásai szerint jár el: a kockázat mértékétől függően 72 órán belül bejelenti az incidenst a felügyeleti hatóságnak, és — ha az valószínűsíthetően magas kockázattal jár a jogaidra nézve — téged is értesít.
8. Meddig őrizzük az adatokat?
| Adat | Megőrzési idő |
|---|---|
| Fiók, profil, kutyák, egészségügyi napló, közösségi tartalmak | A fiók fennállásáig; a fiók törlésekor azonnal és véglegesen törlődnek |
| Készüléked helyzete | Nem tároljuk |
| Push-token | Kijelentkezésig vagy fióktörlésig |
| Értesítési napló | 90 nap |
| Jelentések (moderáció) | Legfeljebb 12 hónap |
| Hibajelentések, szervernaplók | Legfeljebb 90 nap |
| Biztonsági mentések | A törölt adatok a biztonsági mentésekben legfeljebb 30 napig maradhatnak meg, ezután automatikusan felülíródnak |
Fióktörlés. A fiókodat bármikor magad törölheted az Alkalmazásban (Profil → Fiók törlése). Ez teljes törlés, nem felfüggesztés: egy szerveroldali folyamat eltávolítja a feltöltött fájljaidat (profilkép, kutya-, futtató- és posztfotók), véglegesen törli a fiókodat, és a hozzád tartozó rekordokat törli vagy — ahol ez a többi felhasználó tartalmának épségéhez szükséges (pl. közös csoport, futtatóadat) — személytelenített formában őrzi meg. Fióktörlést e-mailben is kérhetsz.
9. A te jogaid
A GDPR alapján az alábbi jogok illetnek meg. Bármelyikkel a 2. pontban megadott e-mail-címen élhetsz; a kérelmedre legkésőbb egy hónapon belül válaszolunk (indokolt esetben ez további két hónappal meghosszabbítható, amiről tájékoztatunk).
- Hozzáférés joga (15. cikk): tájékoztatást kérhetsz arról, milyen adataidat kezeljük, és másolatot kérhetsz róluk.
- Helyesbítés joga (16. cikk): kérheted a pontatlan adataid javítását — a legtöbb adatot magad is módosíthatod az Alkalmazásban.
- Törlés joga, „elfeledtetéshez való jog" (17. cikk): kérheted az adataid törlését; a fióktörlés funkcióval ezt magad is elvégezheted.
- Az adatkezelés korlátozása (18. cikk): meghatározott esetekben kérheted, hogy adataidat csak tároljuk, de más módon ne kezeljük.
- Adathordozhatóság (20. cikk): kérheted, hogy a rád vonatkozó, általad megadott adatokat géppel olvasható formában (pl. JSON) átadjuk neked.
- Tiltakozás joga (21. cikk): a jogos érdeken alapuló adatkezelés (pl. technikai naplózás, moderációs adatok) ellen tiltakozhatsz.
- Hozzájárulás visszavonása (7. cikk): a helymeghatározáshoz adott engedélyt a böngésző/rendszer beállításaiban bármikor visszavonhatod; az értesítéseket a beállításokban kapcsolhatod ki.
Az adatkezelő nem hoz automatizált, kizárólag gépi adatkezelésen alapuló döntést, és nem végez profilalkotást.
10. Jogorvoslat
Ha úgy érzed, hogy az adatkezelés sérti a jogaidat, kérjük, először az adatkezelőhöz fordulj — a legtöbb kérdés így rendezhető a leggyorsabban. Ezen felül az alábbi lehetőségeid vannak:
Panasz a felügyeleti hatóságnál
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Web: https://www.naih.hu
Bírósági jogorvoslat
A jogaid megsértése esetén bírósághoz is fordulhatsz. A per — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
11. Gyermekek
Az Alkalmazást 16 éven aluli személyek csak szülői vagy törvényes képviselői hozzájárulással használhatják. Az Alkalmazás nem gyűjt tudatosan 16 éven aluliaktól adatot; ha tudomásunkra jut, hogy egy 16 éven aluli felhasználó ilyen hozzájárulás nélkül regisztrált, a fiókját és adatait töröljük. Ha szülőként vagy gondviselőként ilyet észlelsz, kérjük, jelezd a 2. pontban megadott e-mail-címen.
12. Kapcsolódó dokumentumok
- Felhasználási feltételek: https://falkaapp.hu/terms
- Közösségi irányelvek: https://falkaapp.hu/community
- Támogatás / kapcsolat: https://falkaapp.hu/support
A regisztráció során a Felhasználási feltételek elfogadását rögzítjük (időponttal), ez a szerződés létrejöttének igazolására szolgál.
13. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót módosítsa, például új funkció bevezetésekor vagy jogszabályváltozás esetén. Lényeges változásról az Alkalmazásban, illetve — ha szükséges — e-mailben tájékoztatunk. A mindenkor hatályos tájékoztató a falkaapp.hu/privacy címen érhető el.
Korábbi változatok:
- 1.0 — 2026. augusztus 16. — első kiadás.