Adatkezelési tájékoztató

SBH-CHALLENGES APP felhasználói fiókhoz kapcsolódó adatkezelés

Verziókövetés
Verziószám: 1.0
Dátum: 2026.04.16.

Módosítások leírása: Adatkezelési tájékoztató frissítése az alkalmazás funkcióinak bővülése miatt.

Tartalom
2 Bevezetés
3 Az adatkezelő és elérhetőségei
4 A Felhasználói fiók
5 Számlák és az ahhoz kapcsolódó bizonylatok nyilvántartása
6 Az érintett jogai
7 Jogorvoslathoz való jog
8 Az alkalmazás használatához kapcsolódó kiegészítő rendelkezések

2. Bevezetés

Az Adatkezelő elkötelezett a szervezettel kapcsolatban álló személyek jogainak védelme iránt, különösen a személyhez fűződő jogok és a személyes adatok védelméhez fűződő jogok tiszteletben tartása és gyakorlásuk aktív elősegítése, továbbá az üzleti titok megőrzése iránt.

Adatkezelő fenntartja a jogot, hogy az adatkezelési tájékoztatókat egyoldalúan módosítsa. Az adatkezelési tájékoztatók módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi felügyeleti hatósági gyakorlat, illetve újonnan felfedezett biztonsági kockázat vagy egyéb változás miatt szükség van.

Az SBH-CHALLENGES APP egy élményalapú, játékosított digitális platform, amely során a felhasználók valós útvonalakon teljesítenek kihívásokat. Az alkalmazás használata során a felhasználók aktivitásával, teljesítményével és mozgásával kapcsolatos adatok is rögzítésre kerülhetnek.

3. Az adatkezelő és elérhetőségei

Az adatkezelő neve: SBH-CHALLENGES Kft., a továbbiakban: „Adatkezelő”.
Székhelye: 3388 Poroszló, Tiszavirág út 61.
Adószám: 32613340-2-10
Honlap: www.sbh-challenges.com
Adatkezelőnél a személyes adatok kezelése tekintetében kijelölt kapcsolattartó személy adatai a következők:
Neve: Hajdu Tamás
E-mail címe: info@sbh-challenges.com
Telefonszám: +36-30-569-0068

4. A Felhasználói fiók

4.1 Az adatkezelés céljai

Jelen adatkezelés célja:
A Felhasználók azonosítása és verseny lebonyolítása, a korábbi eredmények tárolása.
A kihívások teljesítésének ellenőrzése, ranglisták kezelése és megjelenítése, valamint a felhasználói élmény biztosítása és fejlesztése.

4.2 Az érintettek és a kezelt személyes adatok köre

A jelen adatkezeléssel érintett természetes személyek köre: Versenyző, Felhasználó.
Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:
Név, e-mail cím, telefonszám, becenév, fotó, GPS alapú helyadatok, megtett útvonal, teljesítési idő, pontszámok, ranglistán elfoglalt helyezések, teljesített kihívások adatai.

4.3 Az adatkezelés jogalapja

Jelen adatkezelés jogalapja:
Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pontja. Az adatkezelés szerződés teljesítéséhez, vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
Az adatkezelés jogalapja továbbá az Adatkezelő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont, amely az alkalmazás működtetéséhez, a kihívások teljesítésének ellenőrzéséhez, valamint a ranglisták és felhasználói teljesítmények kezeléséhez fűződik.

Az adatkezelést meghatározó jogszabályok:
GDPR 6. cikk (1) bekezdés f) pont szerinti adatkezelés esetén az adatkezelést megalapozó jogos érdek.
A Felhasználó és az SBH-CHALLENGES Kft. között, az SBH-CHALLENGES APP használata érdekében kötött szerződés.
Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése:
Nem különleges adat.
A különleges adatok kezelésének további feltételei a GDPR 9. cikke (2) bekezdés alapján:
Nem releváns.

4.4 Az adattárolás időtartama

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve a megőrzési idő meghatározására irányadó szempontok:
A felhasználói adatok a felhasználói fiók fennállásáig kerülnek kezelésre.
A felhasználó törlését követően a személyes adatok legfeljebb 30 napig kerülnek megőrzésre.
A számviteli bizonylatokhoz kapcsolódó adatokat az Adatkezelő a számviteli jogszabályok alapján 8 évig megőrzi.
A ranglistákon szereplő adatok anonimizált formában a rendszerben továbbra is megjelenhetnek.

4.5 Egyéb feltételek

Az adatok forrása, ha azokat nem az érintett bocsátotta az adatkezelő rendelkezésére:
Az adatok az érintettől származnak.
Az adatszolgáltatás elmaradásának lehetséges következményei:
Nem lehetséges a szolgáltatás igénybevétele.
Egyéb feltételek tekintettel a GDPR 13. cikk (2) bekezdés e) pontra:
Az adatszolgáltatás a szolgáltatás igénybevételének feltétele.
A GDPR 6. cikk (1) bekezdés b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul, vagy szerződés kötésének előfeltétele-e:
Az adatszolgáltatás a szolgáltatás igénybevételének feltétele.

4.6 A személyes adatok továbbításának címzettjei

Jelen adatkezelés során igénybe vett adatfeldolgozók:
A Vamosoft Kft., adószám: 32376755-2-13, végzi a rendszer üzemeltetését és fejlesztését.
Az Adatkezelő az alkalmazás működtetéséhez további informatikai szolgáltatókat is igénybe vehet, például felhőszolgáltatás, analitika, push értesítések.
Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:
Nem releváns.
Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:
Applikáció tulajdonos: SBH-CHALLENGES Kft.
Történik-e EGT-n kívüli adattovábbítás?
Előfordulhat, hogy az alkalmazás működéséhez igénybe vett szolgáltatók az Európai Gazdasági Térségen kívül működnek. Ilyen esetben az adattovábbítás megfelelő garanciák mellett történik.

4.7 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is

Az alkalmazás a felhasználók teljesítménye alapján automatikus rangsorolást végez, pontszám és idő alapján, amely nem minősül jelentős hatással járó automatizált döntéshozatalnak.

4.8 Helymeghatározás

Az alkalmazás működése során GPS alapú helyadatok kezelése történik annak érdekében, hogy a felhasználó által teljesített útvonal és kihívás ellenőrizhető legyen.
A helyadatok kezelése kizárólag a szolgáltatás működéséhez szükséges mértékben történik.

4.9 Előfizetés

Az alkalmazás egyes funkciói előfizetés, Pro verzió, keretében érhetők el.
Az előfizetés 7 napos ingyenes próbaidőszakkal indul, amelyet követően a Felhasználó díjfizetésre köteles, amennyiben az előfizetést nem mondja le.
Az előfizetések kezelése az Apple App Store és a Google Play rendszerein keresztül történik. Az előfizetések automatikusan megújulnak az adott platform szabályai szerint, amennyiben a Felhasználó az előfizetést nem mondja le.
Az Adatkezelő törekszik arra, hogy a megújulást megelőzően a Felhasználót értesítse, azonban az előfizetés kezelésére és lemondására minden esetben az adott platform szabályai irányadóak.

4.10 Kuponrendszer

Az alkalmazás kuponrendszert is tartalmazhat, amelynek keretében a felhasználók kedvezményekhez vagy egyedi hozzáférésekhez juthatnak.
A kuponok felhasználása során az adatkezelés a szolgáltatás biztosításához szükséges mértékben történik.

5. Számlák és az ahhoz kapcsolódó bizonylatok nyilvántartása

5.1 Az adatkezelés céljai

Jelen adatkezelés célja:
A számlázási és számviteli kötelezettségek teljesítése, valamint a felhasználók által igénybe vett szolgáltatások ellenértékének elszámolása.

5.2 Az érintettek és a kezelt személyes adatok köre

A jelen adatkezeléssel érintett természetes személyek köre:
Felhasználó, Előfizető.
Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:
Az Áfa tv. 169. § által meghatározott kötelező adattartalom: számla kibocsátás kelte, számla sorszáma, amely a számlát egyértelműen azonosítja, számlakiállító neve, címe, adószáma, vevő neve, címe, vevő, belföldi adóalany, adószáma, értékesített termék vagy szolgáltatás megnevezése, értékesített termék vagy szolgáltatás mennyisége, értékesített termék vagy szolgáltatás nettó egységára, adó nélküli értéke, számla nettó értéke, adó nélküli értéke, az ÁFA százaléka és értéke; a számlát alátámasztó bizonylatok.

5.3 Az adatkezelés jogalapja

Jelen adatkezelés jogalapja:
Jogi kötelezettség, GDPR 6. cikk (1) bekezdés c) pontja. Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
Az adatkezelést meghatározó jogszabályok, illetve GDPR 6. cikk (1) bekezdés f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek:

1. évi CL. törvény, új Art., 78. § (3) bekezdés, 2000. évi C. törvény.

Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése:
Nem különleges adat.
A különleges adatok kezelésének további feltételei a GDPR 9. cikke (2) bekezdés alapján:
Nem releváns.

5.4 Az adattárolás időtartama

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve a megőrzési idő meghatározására irányadó szempontok:
A számla kiállításának számviteli éve lezárását követő 8 év.

5.5 Egyéb feltételek

Az adatok forrása, ha azokat nem az érintett bocsátotta az adatkezelő rendelkezésére:
Az adatok az érintettől származnak.
Az adatszolgáltatás elmaradásának lehetséges következményei:
Az adatszolgáltatás jogszabályi kötelezettségen alapul.
Egyéb feltételek tekintettel a GDPR 13. cikk (2) bekezdés e) pontra:
Az adatszolgáltatás kötelező.
A GDPR 6. cikk (1) bekezdés b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul, vagy szerződés kötésének előfeltétele-e:
Az adatszolgáltatás kötelező.

5.6 A személyes adatok továbbításának címzettjei

Jelen adatkezelés során igénybe vett adatfeldolgozók:
Nem releváns.
Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:
Nem releváns.
Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:
Nemzeti Adó- és Vámhivatal, CONTIREX Kft.
1047 Budapest, Károlyi István u. 10.
Adószám: 10456691-2-41
Történik-e EGT-n kívüli adattovábbítás?
Előfordulhat, hogy az alkalmazás működéséhez igénybe vett szolgáltatók az Európai Gazdasági Térségen kívül működnek. Ilyen esetben az adattovábbítás megfelelő garanciák mellett történik.

5.7 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is

Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást.

6. Az érintett jogai

Az Adatkezelő az Érintett GDPR 13. és 14. cikke szerinti tájékoztatási jogának gyakorlását a jelen Általános Adatkezelési Tájékoztató és a különös adatkezelési tájékoztatók elektronikus közzétételével segíti.
Az Általános Adatkezelési Tájékoztató és a különös adatkezelési tájékoztatók aktuális példányai az Adatkezelő székhelyén és telephelyein nyomtatott formában is elérhetők, továbbá az Érintett kérésére azokról másolat adható.
Az Adatkezelő a személyes adat megszerzésének időpontjában vagy az Érintettel történő első kapcsolatfelvételkor rendelkezésre bocsátja jelen Általános Adatkezelési Tájékoztató, valamint az adott adatkezelésre vonatkozó különös adatkezelési tájékoztató elektronikus elérhetőségét vagy az Érintett kérésére egy nyomtatott példányát.
Az Érintettek ezen kívül részletes felvilágosítást kérhetnek a személyes adataik kezeléséről az 1. pontban meghatározott elérhetőségeken, illetve ugyanoda nyújthatják be az érintetti jogaik gyakorlásával kapcsolatos kérelmeiket.
Az Érintetteket az adatkezelés vonatkozásában, a GDPR 13. cikk szerinti tájékoztatási jogon túlmenően, az alább felsorolt jogok illetik meg. Az Adatkezelő a kérelmeket, feltéve, hogy a kérés összetettsége vagy a kérelmek száma miatt hosszabbításra nem kerül sor, a kérelem, kérés beérkezését követő legfeljebb egy hónapon belül teljesíti.

a) Hozzáféréshez való jog

A GDPR 15. cikke alapján biztosítandó érintetti jog alapján az Érintett tájékoztatást, visszajelzést kérhet az Adatkezelőtől személyes adatainak kezelési feltételeiről, körülményeiről, kiemelten:
Az Érintett személyes adataival kapcsolatos adatkezelések céljáról, jogalapjáról.
Az adatkezeléssel érintett személyes adatok kategóriáiról.
A személyes adatok címzettjeiről, illetve a címzettek kategóriáiról.
Az Érintett személyes adataival kapcsolatos adatkezelések vonatkozásában az adatok tárolására kitűzött időtartamról, illetve a megőrzési idő meghatározásának szempontrendszeréről.
Az Érintett joggyakorlási lehetőségeiről, jogorvoslati lehetőségekről.
Arról a körülményről, hogy automatizált döntéshozatalt, profilalkotást végez-e az adatkezelő a személyes adatokkal, ha igen, ennek mik a körülményei.
Hozzáférési joguk gyakorlása keretében, a GDPR 15. cikk (4) bekezdése alapján, az Érintettek egy alkalommal díjmentesen kérhetik az Adatkezelőtől a róluk kezelt személyes adatok elektronikus másolatát.

b) Helyesbítéshez való jog

A GDPR 16. cikke alapján az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az adatkezelésében lévő, pontatlan személyes adatokat, továbbá kérje a hiányos személyes adatok kiegészítését.

c) Törléshez való jog

A GDPR 17. cikke alapján az Érintett jogosult arra, hogy hozzájárulása visszavonása, az adatok jogellenes kezelése, az Adatkezelőre vonatkozó, uniós vagy tagállami jogból eredő kötelezettsége fennállása, az adatkezelési cél megszűnése, vagy ha az Érintett tiltakozási joga gyakorlása esetén nincs jogszerű ok az adatkezelésre, továbbá a közvetlen üzletszerzés érdekében gyűjtött adatkezelés elleni tiltakozás során az Adatkezelőtől adatai törlését kérje.
A személyes adatok törlése iránti kérelmet az Adatkezelő abban az esetben nem teljesíti, ha jogszabály a személyes adatok tárolására kötelezi, és a jogszabályban meghatározott adatkezelési, adatmegőrzési, határidő még nem telt le.

d) Az adatkezelés korlátozásához való jog

A GDPR 18. cikke alapján az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi esetek valamelyike áll fenn:
Az Érintett vitatja a személyes adatok pontosságát.
Az adatkezelés jogellenes és az Érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását.
Az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, azonban az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Az Érintett tiltakozott az adatkezelés ellen.

e) Adathordozhatósághoz való jog

A GDPR 20. cikke alapján az Érintett kérheti, hogy az Adatkezelő az Érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont, vagy szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont, jogalapon és automatizált módon kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban bocsássa rendelkezésre.
Amennyiben az egyébként technikailag megvalósítható, az Adatkezelő az Érintett kérésére a személyes adatokat közvetlenül egy másik, az Érintett kérelmében megjelölt adatkezelő részére továbbítja.
Az e pont szerinti adathordozhatósághoz való jog nem teremt kötelezettséget arra vonatkozóan, hogy az adatkezelők egymással műszakilag kompatibilis adatkezelési rendszereket vezessenek be vagy tartsanak fenn.
Abban az esetben, ha az Érintett adathordozhatósághoz való joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait, vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését a szükséges mértékben megtagadni.
Az adathordozhatósághoz való jogra vonatkozó szabályok nem alkalmazandók, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat ellátásához szükséges.

f) Automatizált döntéshozatal, profilalkotás

A GDPR 22. cikk (3) bekezdése alapján az Érintett, amennyiben a különös adatkezelési tájékoztató szerint az adott adatkezelés tekintetében automatizált döntéshozatalra, ideértve a profilalkotást is, kerül sor, az Adatkezelő részéről emberi beavatkozást kérhet, kérheti továbbá, hogy az álláspontját a döntéshozatal során kifejthesse, illetve kifogást nyújthat be a döntés ellen.
Az Adatkezelő a felhasználók teljesítménye alapján automatikus rangsorolást végez, pontszám és idő alapján, amely nem minősül jelentős hatással járó automatizált döntéshozatalnak.

g) Tiltakozáshoz való jog

A GDPR 21. cikke alapján az Érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához, GDPR 6. cikk (1) bekezdés e) pont, szükséges, továbbá az Adatkezelő jogos érdekén, GDPR 6. cikk (1) bekezdés f) pont, alapuló adatkezelés ellen.
Tiltakozás benyújtása esetén a személyes adatok továbbkezelésére csak akkor kerül sor, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

7. Jogorvoslathoz való jog

a) Adatvédelmi tisztviselő, adatvédelemért felelős személy

Az érintett bármikor az Adatkezelőhöz fordulhat a jelen tájékoztatóban megadott elérhetőségeken, ha a személyes adatai kezelésével, védelmével vagy az érintetti jogai gyakorlásával kapcsolatban kérdése van, vagy panasszal élne.

b) Az adatvédelmi felügyeleti hatóságnál történő panasztételhez való jog

Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül minden Érintett jogosult arra, hogy amennyiben az Érintett szerint az Adatkezelő vagy az általa megbízott adatfeldolgozó tevékenységével vagy mulasztásával jogsértést követett el, vagy annak veszélyét idézte elő, úgy panaszt tegyen a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Tel.: 06 1/391-1400, +36 (30) 683-5969, +36 (30) 549-6838
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://naih.hu/

c) Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog
A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok, köztük az adatvédelmi felügyeleti hatóságnál történő panasztételhez való jog, sérelme nélkül, minden Érintett bírósághoz fordulhat, ha megítélése szerint a személyes adatai kezelésével összefüggő jogait az Adatkezelő vagy az általa megbízott adatfeldolgozó megsértette.
A per elbírálása az Adatkezelő székhelye szerinti törvényszék, azaz a Fővárosi Törvényszék hatáskörébe tartozik.
Az Érintett dönthet úgy, hogy a pert a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt indítja meg.
A törvényszékek listáját a https://birosag.hu/torvenyszekek hivatkozás alatt érheti el.

8. Az alkalmazás használatához kapcsolódó kiegészítő rendelkezések

Az SBH-CHALLENGES APP használata a felhasználó saját felelősségére történik. Az alkalmazásban elérhető kihívások, útvonalak és feladatok teljesítése során a felhasználó köteles a vonatkozó jogszabályokat, közlekedési szabályokat, valamint az adott környezetre irányadó biztonsági előírásokat betartani.
Az Adatkezelő nem vállal felelősséget a felhasználót ért bármilyen sérülésért, balesetért, vagyoni kárért vagy egyéb hátrányért, amely az alkalmazás használatával, illetve a kihívások teljesítésével összefüggésben merül fel.
Az alkalmazásban megjelenő pontszámok, ranglisták és eredmények az Adatkezelő által meghatározott szabályok alapján kerülnek kiszámításra. Az Adatkezelő fenntartja a jogot a pontozási rendszer, a játékszabályok és a kihívások tartalmának egyoldalú módosítására.

A felhasználó köteles az alkalmazást rendeltetésszerűen használni. Tilos minden olyan magatartás, amely az alkalmazás működésének befolyásolására, manipulálására, vagy más felhasználók eredményeinek jogellenes befolyásolására irányul.
Az Adatkezelő jogosult a felhasználót figyelmeztetés nélkül kizárni az alkalmazás használatából, amennyiben a felhasználó megsérti a jelen feltételeket vagy visszaélésszerű magatartást tanúsít.
Az alkalmazásban meghirdetett nyeremények és jutalmak feltételei külön kerülhetnek meghatározásra. Az Adatkezelő fenntartja a jogot a nyeremények módosítására vagy visszavonására, különösen visszaélés vagy szabályszegés esetén.
Az alkalmazás egyes funkciói előfizetés, Pro verzió, keretében érhetők el. Az előfizetések kezelése az Apple App Store és a Google Play rendszerein keresztül történik. Az előfizetések automatikusan megújulhatnak az adott platform, Apple App Store, Google Play, szabályai szerint, amennyiben a felhasználó az előfizetést nem mondja le.
Az Adatkezelő jogosult az alkalmazás működését, elérhetőségét, valamint az egyes funkciókat előzetes értesítés nélkül módosítani vagy megszüntetni.