ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ / GDPR

Hatályos: 2026. július 22. napjától

1. A tájékoztató célja és hatálya

Jelen Adatvédelmi és Adatkezelési Tájékoztató célja, hogy közérthető módon bemutassa, hogyan kezeli a FATIX Kft. a Hike Road szolgáltatás látogatóinak, regisztrált felhasználóinak, túraszervezőinek, vásárlóinak és kapcsolattartóinak személyes adatait.

A Tájékoztató hatálya kiterjed:

– a hikeroad.com weboldalra;
– az app.hikeroad.com webalkalmazásra;
– a Hike Road szolgáltatás használatára;
– a regisztrációra és a felhasználói fiókok kezelésére;
– a GPS-alapú túrateljesítésre;
– a túrák és teljesítési eredmények kezelésére;
– a túraszervezők számára biztosított szolgáltatásokra;
– az egyszeri vásárlásokra és előfizetésekre;
– a kapcsolatfelvételre és ügyfélszolgálatra;
– a hírlevélküldésre;
– a sütik és más nyomkövető technológiák használatára.

A Tájékoztatóban „Hike Road”, „Honlap”, „Alkalmazás” vagy „Szolgáltatás” alatt a hikeroad.com weboldal, az app.hikeroad.com webalkalmazás és az ezekhez tartozó szolgáltatások együttesen értendők.

2. Az adatkezelő adatai

Adatkezelő neve: FATIX Kft.

Székhely: 7100 Szekszárd, Csaba utca 30/b

Levelezési cím: 7100 Szekszárd, Csaba utca 30/b

Nyilvántartásba vevő hatóság:
Szekszárdi Törvényszék Cégbírósága

Cégjegyzékszám: 17-09-014057

Adószám: 32576364-2-17

Képviselő:
Fehérvári Attila ügyvezető

E-mail-cím:
info@hikeroad.com

Telefonszám:
+36 20 556 6702

Az Adatkezelő adatvédelmi tisztviselő kijelölésére jelenleg nem köteles, ezért kijelölt adatvédelmi tisztviselővel nem rendelkezik.

Az adatkezeléssel kapcsolatos kérelmek és kérdések az info@hikeroad.com e-mail-címre küldhetők.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat:

– jogszerűen, tisztességesen és átlátható módon;
– meghatározott, egyértelmű és jogszerű célból;
– kizárólag az adatkezelési célhoz szükséges mértékben;
– pontosan és szükség esetén naprakészen;
– csak a szükséges időtartamig;
– megfelelő technikai és szervezési biztonsági intézkedések mellett kezeli.

Az Adatkezelő a felhasználók személyes adatait nem értékesíti, és azokat nem adja át harmadik személynek saját, önálló reklámtevékenység céljára.

4. A személyes adatok forrása

Az Adatkezelő személyes adatokat az alábbi forrásokból szerezhet:

– közvetlenül a felhasználótól a regisztráció, vásárlás, kapcsolatfelvétel vagy hírlevél-feliratkozás során;
– a felhasználó eszközéről a Hike Road használata közben;
– a felhasználó által engedélyezett GPS-helymeghatározásból;
– a böngésző és a szerver által automatikusan létrehozott technikai naplóadatokból;
– fizetési, számlázási és technikai szolgáltatóktól;
– a Hike Road rendszerében végzett műveletekből és túrateljesítésekből.

Az adatmegadás egyes esetekben a szolgáltatás igénybevételének vagy a szerződés teljesítésének feltétele. Az opcionális adatkezelések – így különösen a hírlevél, a nyilvános profil, valamint a statisztikai és marketingcélú sütik használata – nem lehetnek a Hike Road alapszolgáltatás használatának kötelező feltételei.

5. A Honlap meglátogatásával kapcsolatos adatkezelés

A Hike Road weboldalainak meglátogatásakor a szerver automatikusan technikai adatokat rögzíthet.

Kezelt adatok:

– IP-cím;
– a látogatás dátuma és időpontja;
– a meglátogatott oldal címe;
– a böngésző és az operációs rendszer típusa;
– eszköz- és munkamenet-azonosítók;
– hivatkozó oldal;
– hiba- és biztonsági naplóadatok.

Az adatkezelés célja:

– a weboldal és az alkalmazás működésének biztosítása;
– informatikai hibák feltárása;
– visszaélések és jogosulatlan hozzáférések megelőzése;
– a rendszer biztonságának fenntartása;
– technikai statisztikák készítése.

Az adatkezelés jogalapja az Adatkezelőnek a szolgáltatás biztonságos és megfelelő működéséhez fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

A technikai naplóadatokat az Adatkezelő főszabály szerint legfeljebb 30 napig tárolja. Biztonsági esemény, visszaélés vagy jogvita esetén az érintett naplóadatok az esemény kivizsgálásához, illetve a jogi igény érvényesítéséhez szükséges ideig tovább tárolhatók.

6. Regisztráció és felhasználói fiók

A Hike Road egyes funkcióinak használatához felhasználói fiók létrehozása szükséges.

Kezelt adatok:

– név;
– e-mail-cím;
– jelszó titkosított lenyomata;
– egyedi felhasználói azonosító;
– regisztráció időpontja;
– utolsó bejelentkezés és fiókműveletek adatai;
– profilbeállítások;
– adatvédelmi és nyilvánossági beállítások;
– a felhasználó által önkéntesen megadott további profiladatok.

A jelszó eredeti formáját az Adatkezelő nem tárolja, kizárólag annak technikailag védett, titkosított lenyomatát kezeli.

Az adatkezelés célja:

– a felhasználói fiók létrehozása;
– a felhasználó azonosítása;
– biztonságos bejelentkezés biztosítása;
– a Hike Road funkcióinak elérhetővé tétele;
– a felhasználó túráinak és teljesítéseinek kezelése;
– kapcsolattartás a szolgáltatással kapcsolatban.

Az adatkezelés jogalapja a felhasználóval kötött szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele, a GDPR 6. cikk (1) bekezdés b) pontja alapján.

A regisztrációhoz kötelezőként megjelölt adatok megadása nélkül felhasználói fiók nem hozható létre.

A fiókhoz kapcsolódó adatokat az Adatkezelő a felhasználói fiók fennállásáig kezeli. A felhasználó a fiókját a rendszerben elérhető törlési funkcióval vagy az info@hikeroad.com címre küldött kérelemmel törölheti.

A fiók törlésekor az aktív rendszerben tárolt, további adatkezelési jogalappal nem rendelkező személyes adatok törlésre vagy visszafordíthatatlan anonimizálásra kerülnek.

A biztonsági mentésekben található másolatok a mentések automatikus felülírásával, legkésőbb 15 napon belül törlődnek. A biztonsági mentések kizárólag rendszer-helyreállítási célból használhatók fel.

7. GPS-helymeghatározás és túrateljesítés

A Hike Road alapvető funkciója a túrák GPS-alapú teljesítésének rögzítése és igazolása.

A felhasználó által elindított túra teljesítése során a rendszer a túra megkezdésétől annak befejezéséig folyamatosan rögzítheti és tárolhatja a felhasználó helyzetét és a teljes bejárt útvonalat.

Kezelt adatok:

– a felhasználó földrajzi helyzete és GPS-koordinátái;
– a teljes bejárt útvonal;
– a helyadatok rögzítésének időpontjai;
– a rajt és a cél elérésének időpontja;
– az igazolási és ellenőrzőpontok érintésének helye és ideje;
– a túra időtartama;
– a megtett távolság;
– sebesség- és átlagsebesség-adatok;
– a teljesítés állapota;
– az esetleges megszakítások és helyreállítások adatai;
– a túrához és a felhasználói fiókhoz kapcsolódó azonosítók.

Az adatkezelés célja:

– a túra útvonalának rögzítése;
– a rajt, cél és ellenőrzőpontok érintésének ellenőrzése;
– a túrateljesítés igazolása;
– a teljesítési idő és eredmények kiszámítása;
– a felhasználó saját túranaplójának biztosítása;
– a szolgáltatás hibáinak feltárása és helyreállítása.

Az adatkezelés jogalapja a Hike Road szolgáltatás felhasználóval kötött szerződés szerinti teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja alapján.

A helymeghatározás csak a felhasználó eszközén vagy böngészőjében adott helyhozzáférési engedéllyel működik. Az engedély megtagadható vagy visszavonható, azonban ebben az esetben a GPS-alapú teljesítés és annak igazolása nem vagy csak korlátozottan használható.

A helyadatok rögzítése a felhasználó által elindított túra teljesítéséhez kapcsolódik. A rendszer nem használható a felhasználó által el nem indított túrán kívüli, általános vagy folyamatos helyzetmegfigyelésre.

A teljes útvonal- és teljesítési adatokat az Adatkezelő a felhasználói fiók fennállásáig, a felhasználó saját túranaplójának biztosítása érdekében tárolja.

A felhasználói fiók törlésekor ezek az adatok az aktív rendszerből törlésre vagy visszafordíthatatlan anonimizálásra kerülnek. A biztonsági mentésekben található másolatok legkésőbb 15 napon belül törlődnek.

Az Adatkezelő a felhasználó teljes, részletes GPS-útvonalát nem teszi automatikusan nyilvánossá, és azt a túraszervező számára sem teszi hozzáférhetővé, kivéve, ha erre külön, egyértelmű funkció és megfelelő jogalap alapján kerül sor.

8. A túraszervezők hozzáférése a teljesítési adatokhoz

A túraszervező kizárólag az általa létrehozott vagy a saját szervezői fiókjához rendelt túrák teljesítési adataihoz férhet hozzá.

A túraszervező által látható adatok:

– a túrázó felhasználó neve;
– a teljesített túra megnevezése;
– a rajt és a cél időpontja;
– az igazolási és ellenőrzőpontok érintésének helye és ideje;
– a teljesítés időtartama;
– a sebesség- és eredményadatok;
– a teljesítés sikeres, sikertelen, folyamatban lévő vagy megszakított állapota.

A túraszervező nem fér hozzá:

– a felhasználó e-mail-címéhez;
– a felhasználó jelszavához;
– a felhasználó más túráihoz;
– a felhasználó teljes Hike Road-profiljához;
– a teljes, részletes GPS-útvonalhoz, amennyiben azt külön funkció nem teszi számára elérhetővé;
– a szolgáltatás céljához nem szükséges egyéb személyes adatokhoz.

Az adatkezelés célja:

– a túrateljesítés ellenőrzése;
– az ellenőrzőpontok szabályos érintésének igazolása;
– az eredmények megállapítása;
– a túra lebonyolítása;
– a teljesítők nyilvántartása;
– az esetleges vitás teljesítések kivizsgálása.

Az adatkezelés jogalapja a Hike Road szolgáltatás teljesítése, valamint az Adatkezelő és a túraszervező túra szabályos lebonyolításához és a teljesítések ellenőrzéséhez fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés b) és f) pontjai alapján.

Az adott túraszervező a részére hozzáférhetővé tett adatok további, saját célú felhasználása során önálló adatkezelővé válhat. Ilyen esetben köteles saját adatkezeléséről megfelelő tájékoztatást nyújtani, és az adatokat kizárólag jogszerű célra használhatja.

9. Nyilvános profil, teljesítések és eredmények

A felhasználó neve, eredményei és túrateljesítései alapértelmezetten nem nyilvánosak.

A felhasználó a saját profiljában külön beállítással engedélyezheti, hogy neve és teljesítési eredményei nyilvánosan megjelenjenek.

Nyilvánosan megjeleníthető adatok:

– a felhasználó neve;
– a teljesített túra megnevezése;
– a teljesítés időpontja;
– a teljesítési idő;
– a teljesítés eredménye és állapota;
– a felhasználó által nyilvánosként engedélyezett további profiladatok.

A teljes részletes GPS-útvonal nem válik automatikusan nyilvánossá a teljesítések nyilvánosságának engedélyezésével.

A nyilvános megjelenítés jogalapja a felhasználó önkéntes hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A hozzájárulás:

– nem feltétele a Hike Road használatának;
– alapértelmezetten nincs megadva;
– a profilban bármikor megadható;
– bármikor visszavonható;
– visszavonása után a névvel összekapcsolt teljesítések nyilvános megjelenítése megszűnik.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A teljesítési adatok a felhasználó saját, nem nyilvános túranaplójában a fiók törléséig továbbra is megmaradhatnak.

10. Túraszervezői fiók és túrafeltöltés

A túraszervezők a Hike Road rendszerében túrákat, útvonalakat és a túrák lebonyolításához szükséges adatokat tölthetnek fel.

Kezelt adatok:

– a túraszervező neve;
– szervezet vagy vállalkozás neve;
– kapcsolattartási adatok;
– felhasználói fiók adatai;
– feltöltött túra neve és leírása;
– GPX-útvonal;
– rajt-, cél- és ellenőrzőpontok;
– időpontok, távok, szabályok és nevezési információk;
– a túrához feltöltött képek és dokumentumok;
– a szervező által végzett rendszerbeli műveletek.

Az adatkezelés célja:

– a túraszervező azonosítása;
– a szervezői felület biztosítása;
– túrák létrehozása és megjelenítése;
– teljesítések ellenőrzése;
– a résztvevői és teljesítési adatok kezelése;
– a szervezői szolgáltatás teljesítése;
– kapcsolattartás és ügyfélszolgálat.

Az adatkezelés jogalapja a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele, a GDPR 6. cikk (1) bekezdés b) pontja alapján.

A szervezői fiók és a feltöltött túrák adatait az Adatkezelő a fiók fennállásáig, illetve a szolgáltatás teljesítéséhez szükséges ideig tárolja.

A szerződéshez, vásárláshoz vagy jogi igényhez kapcsolódó adatokat az Adatkezelő a szerződés megszűnését követő általános polgári jogi elévülési idő végéig, főszabály szerint 5 évig kezelheti.

A túraszervező felel azért, hogy az általa feltöltött szövegek, képek, kapcsolattartói adatok és dokumentumok felhasználására megfelelő jogosultsággal és adatkezelési jogalappal rendelkezzen.

11. Vásárlás és előfizetés

Fizetős szolgáltatás, egyszeri feltöltési lehetőség vagy előfizetés vásárlása esetén az Adatkezelő a szerződés teljesítéséhez és a vásárlás adminisztrációjához szükséges adatokat kezeli.

Kezelt adatok:

– név;
– e-mail-cím;
– telefonszám;
– számlázási cím;
– vásárolt szolgáltatás vagy előfizetés;
– rendelési azonosító;
– vásárlás időpontja;
– fizetendő és megfizetett összeg;
– fizetés módja és állapota;
– tranzakcióazonosító;
– céges vásárlás esetén cégnév, székhely és adószám;
– előfizetés kezdete, állapota, megújítása és megszűnése.

Az adatkezelés célja:

– a megrendelés feldolgozása;
– a szerződés létrehozása és teljesítése;
– a vásárolt szolgáltatás aktiválása;
– az előfizetés kezelése;
– fizetés és visszatérítés adminisztrációja;
– ügyfélszolgálat;
– jogi igények kezelése.

Az adatkezelés jogalapja a szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja alapján.

A vásárláshoz kötelezőként megjelölt adatok megadása nélkül a megrendelés és a szerződés teljesítése nem lehetséges.

A szerződéses és rendelési adatokat az Adatkezelő a szerződés megszűnésétől vagy teljesítésétől számított 5 évig kezelheti a szerződés teljesítésének igazolása és a jogi igények érvényesítése érdekében.

12. Bankkártyás fizetés

Az online bankkártyás fizetést a SimplePay Zrt. által működtetett SimplePay fizetési rendszer biztosítja.

A fizetés elindításakor a fizetéshez szükséges adatok átadásra kerülhetnek a SimplePay Zrt. részére, így különösen:

– név;
– e-mail-cím;
– számlázási adatok;
– rendelési azonosító;
– fizetendő összeg;
– pénznem;
– tranzakcióhoz kapcsolódó technikai adatok.

A bankkártya teljes számát, lejárati dátumát és biztonsági kódját a FATIX Kft. nem ismeri meg és nem tárolja. A bankkártyaadatok megadása a SimplePay fizetési felületén történik.

A SimplePay Zrt. a fizetési művelethez kapcsolódó adatokat a saját mindenkor hatályos adatkezelési tájékoztatója szerint kezeli.

13. Számlázás

Az Adatkezelő a számlák kiállításához a Billingo online számlázási szolgáltatást használja.

A számlázás során kezelt és a Billingo részére továbbított adatok:

– név vagy cégnév;
– számlázási cím;
– e-mail-cím;
– adószám, amennyiben szükséges;
– a vásárolt szolgáltatás megnevezése;
– ellenérték;
– fizetési adatok;
– számla és rendelés azonosítói.

Az adatkezelés célja a számla kiállítása, továbbítása, megőrzése, a könyvelési és adózási kötelezettségek teljesítése.

Az adatkezelés jogalapja az Adatkezelőt terhelő jogi kötelezettség teljesítése, a GDPR 6. cikk (1) bekezdés c) pontja alapján.

A számviteli bizonylatokat és az azokat alátámasztó adatokat az Adatkezelő legalább 8 évig köteles megőrizni. A fiók törlése nem eredményezi a jogszabály alapján kötelezően megőrzendő számlázási adatok idő előtti törlését.

14. Kapcsolatfelvétel és ügyfélszolgálat

A felhasználó a Hike Road kapcsolatfelvételi űrlapján, e-mailben vagy telefonon kapcsolatba léphet az Adatkezelővel.

Kezelt adatok:

– név;
– e-mail-cím;
– telefonszám, amennyiben megadásra kerül;
– megkeresés tárgya;
– üzenet tartalma;
– a megkeresés időpontja;
– az ügy megoldásához kapcsolódó levelezés és dokumentumok;
– szükség esetén a felhasználói fiók és az érintett túra azonosítói.

Az adatkezelés célja:

– a kérdés megválaszolása;
– technikai segítségnyújtás;
– hibabejelentés kivizsgálása;
– vásárlással vagy előfizetéssel kapcsolatos ügyintézés;
– panaszkezelés;
– a felhasználóval történő kapcsolattartás.

Amennyiben a megkeresés szerződés megkötésére vagy teljesítésére irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Egyéb általános megkeresés esetén az adatkezelés jogalapja az Adatkezelőnek a megkeresések megválaszolásához és szolgáltatása megfelelő működtetéséhez fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az általános ügyfélszolgálati megkereséseket az Adatkezelő az ügy lezárását követő legfeljebb 1 évig tárolja.

Szerződéshez, panaszhoz, fizetéshez vagy jogi igényhez kapcsolódó levelezés az adott jogviszonyra és elévülési időre irányadó ideig, főszabály szerint legfeljebb 5 évig tárolható.

Az űrlap mellett elhelyezett adatkezelési jelölőnégyzet célja annak igazolása, hogy a felhasználó az Adatkezelési Tájékoztatót elolvasta. A jelölőnégyzet önmagában nem helyettesíti és nem változtatja meg az adatkezelés fent meghatározott jogalapját.

15. Hírlevélküldés

A felhasználó külön, önkéntes hozzájárulással feliratkozhat a Hike Road hírlevelére.

Kezelt adatok:

– név;
– e-mail-cím;
– feliratkozás időpontja;
– a hozzájárulás tartalma és állapota;
– a hozzájárulás igazolásához szükséges technikai adatok;
– hírlevelek kézbesítési állapota;
– megnyitási és hivatkozáskattintási adatok, amennyiben a hírlevélrendszer ilyen mérést alkalmaz.

Az adatkezelés célja:

– hírek és tájékoztatók küldése;
– új túrák és funkciók bemutatása;
– ajánlatok és promóciók küldése;
– a hírlevél kézbesíthetőségének és eredményességének mérése.

Az adatkezelés jogalapja a felhasználó önkéntes hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A hírlevélre történő feliratkozás:

– nem lehet a regisztráció feltétele;
– nem lehet a vásárlás feltétele;
– külön jelölőnégyzettel történik;
– nem használhat előre bejelölt jelölőnégyzetet;
– bármikor, ingyenesen visszavonható.

A felhasználó minden hírlevélben elérhető leiratkozási hivatkozással vagy az info@hikeroad.com címre küldött kérelemmel leiratkozhat.

Leiratkozás után az Adatkezelő hírlevelet nem küld. A hozzájárulás megadásának és visszavonásának bizonyításához szükséges adatokat az Adatkezelő a visszavonástól számított legfeljebb 5 évig, jogi igényeinek védelme érdekében megőrizheti.

A hírlevél- és ügyfélkapcsolati adatokat a Hike Road a FluentCRM WordPress-bővítményben kezeli. A FluentCRM önállóan hosztolt rendszerként a Hike Road tárhelyén működik; a kapcsolati és kampányadatok a Hike Road WordPress-adatbázisában kerülnek tárolásra.

Az adatok tárhelyét és technikai elérhetőségét a DEVBOX Kft. biztosítja.

16. Sütik és egyéb nyomkövető technológiák

A Hike Road sütiket és hasonló technológiákat használ a weboldal működtetéséhez, a felhasználói beállítások megjegyzéséhez, statisztikák készítéséhez, a hirdetések eredményességének méréséhez és a visszaélések megelőzéséhez.

A hikeroad.com weboldal a hozzájárulások kezelésére a Compliance by Hu-manity.co WordPress-bővítményt használja.

17. Feltétlenül szükséges sütik

A feltétlenül szükséges sütik a weboldal és az alkalmazás alapvető működését biztosítják.

Ilyen cél lehet:

– felhasználói munkamenet fenntartása;
– bejelentkezés biztonságának biztosítása;
– kosár és vásárlási folyamat működtetése;
– biztonsági funkciók;
– a sütibeállítások és hozzájárulási választások tárolása.

Ezek a sütik a felhasználó külön hozzájárulása nélkül is alkalmazhatók, amennyiben használatuk a kifejezetten kért szolgáltatás biztosításához feltétlenül szükséges.

18. Statisztikai sütik – Google Analytics

A Hike Road a weboldal látogatottságának és használatának mérésére Google Analytics szolgáltatást használhat.

A szolgáltatás többek között az alábbi adatokat kezelheti:

– IP-cím és abból képzett hozzávetőleges helyadat;
– böngésző- és eszközadatok;
– meglátogatott oldalak;
– munkamenet időtartama;
– kattintások és navigációs események;
– forgalmi forrás;
– sütik és online azonosítók.

A Google Analytics csak a felhasználó előzetes statisztikai hozzájárulása után aktiválható.

Az adatkezelés jogalapja a felhasználó hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

19. Marketingcélú adatkezelés – Meta Pixel

A Hike Road a Meta Pixel segítségével mérheti a Meta-platformokon megjelenő hirdetések eredményességét, és hozzájárulás esetén célközönségeket hozhat létre.

Kezelt adatok lehetnek:

– IP-cím;
– böngésző- és eszközadatok;
– sütik és online azonosítók;
– meglátogatott oldalak;
– regisztrációhoz, vásárláshoz vagy más weboldali eseményhez kapcsolódó technikai adatok;
– hirdetési interakciók.

A Meta Pixel csak a felhasználó előzetes marketing-hozzájárulása után aktiválható.

Az adatkezelés jogalapja a felhasználó hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

20. Google reCAPTCHA

A Hike Road egyes űrlapokon Google reCAPTCHA szolgáltatást használhat a kéretlen automatikus beküldések, támadások, visszaélések és csalárd tevékenységek felismerésére.

A reCAPTCHA többek között IP-címet, böngésző- és eszközadatokat, az oldalon végzett technikai interakciókat, sütiket és biztonsági azonosítókat kezelhet.

Az adatkezelés célja a weboldal, az űrlapok és az informatikai rendszer biztonságának védelme.

Az adatkezelés jogalapja az Adatkezelő biztonságos rendszerüzemeltetéshez és a visszaélések megelőzéséhez fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

21. A hozzájárulás kezelése

A felhasználó a sütikezelő felületen:

– elfogadhatja az összes opcionális sütit;
– elutasíthatja az opcionális sütiket;
– kategóriánként módosíthatja választását;
– később bármikor visszavonhatja vagy módosíthatja hozzájárulását.

A hozzájárulás visszavonását ugyanolyan egyszerűen kell lehetővé tenni, mint annak megadását.

A használt sütik pontos megnevezését, szolgáltatóját, célját, kategóriáját és tárolási idejét a Hike Road mindenkor aktuális sütikezelő felülete és külön Sütitájékoztatója tartalmazza.

22. Térképszolgáltatások

A Hike Road a térképek, útvonalak és földrajzi információk megjelenítéséhez Mapbox- és OpenStreetMap-alapú szolgáltatásokat használ.

A térképi szolgáltatások használata során a szolgáltatók részére technikai adatok továbbítódhatnak, így különösen:

– IP-cím;
– eszköz- és böngészőadatok;
– a kért térképrészlet;
– hozzávetőleges vagy aktuális térképi helyzet;
– időpont;
– térképbetöltési és használati adatok;
– szolgáltatási azonosítók.

Az adatkezelés célja:

– térképek megjelenítése;
– túraútvonalak megjelenítése;
– helymeghatározási funkciók biztosítása;
– útvonalak és ellenőrzőpontok kezelése;
– a térképszolgáltatás biztonságos működtetése.

A szolgáltatás biztosításához szükséges térképi adatkezelés jogalapja a felhasználóval kötött szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja alapján.

A térképszolgáltatók saját rendszerük működtetésével összefüggő technikai adatkezeléseik tekintetében önálló adatkezelőként is eljárhatnak.

A Hike Road által tárolt teljes, részletes túraútvonal nem kerül automatikusan nyilvánosságra vagy az OpenStreetMap adatbázisába feltöltésre.

Az OpenStreetMap közvetlen szervereinek használata esetén az OpenStreetMap Foundation technikai hozzáférési adatokat, így különösen IP-címet és lekérési adatokat kezelhet saját adatvédelmi szabályzata alapján.

23. Adatfeldolgozók és címzettek

Az Adatkezelő a szolgáltatás működtetéséhez az alábbi szolgáltatókat veheti igénybe:

DEVBOX Kft.

Feladata:

– web- és alkalmazástárhely biztosítása;
– adatbázis tárolása;
– biztonsági mentések;
– e-mail- és SMTP-szolgáltatás;
– technikai rendszerüzemeltetés.

SimplePay Zrt.

Feladata:

– online bankkártyás fizetés biztosítása;
– fizetési tranzakciók feldolgozása;
– fizetési visszajelzések továbbítása.

Billingo Technologies Zrt.

Feladata:

– elektronikus számlák kiállítása;
– számlák továbbítása és tárolása;
– számlázási adatok kezelése.

Google Ireland Limited és a Google vállalatcsoport

Igénybe vett szolgáltatások:

– Google Analytics;
– Google reCAPTCHA;
– kapcsolódó technikai és biztonsági szolgáltatások.

Meta Platforms Ireland Limited és a Meta vállalatcsoport

Igénybe vett szolgáltatás:

– Meta Pixel;
– hirdetési eredmények mérése;
– hozzájárulás esetén marketingcélú közönségek kezelése.

Mapbox

Feladata:

– térképi megjelenítés;
– térképi és helyalapú szolgáltatások;
– térképi lekérések kezelése.

OpenStreetMap Foundation

Feladata:

– nyílt térképi adatok és egyes térképi szolgáltatások biztosítása.

FluentCRM

A FluentCRM a Hike Road saját WordPress-tárhelyén működő hírlevél- és ügyfélkapcsolati szoftver. A kapcsolati adatokat a Hike Road saját adatbázisában tárolja. Az adatbázis tárhelyét a DEVBOX Kft. biztosítja.

Compliance by Hu-manity.co

A Hike Road által használt hozzájárulás- és sütikezelő megoldás, amely a felhasználó sütibeállításainak és hozzájárulási választásainak kezelését biztosítja.

A túraszervezők

Az adott túra szervezője a saját túrájához kapcsolódó, korlátozott teljesítési adatokat ismerheti meg a jelen Tájékoztató 8. pontjában meghatározottak szerint.

24. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Google, Meta, Mapbox vagy más nemzetközi szolgáltató igénybevétele során személyes adatok az Európai Gazdasági Térségen kívüli országba, különösen az Amerikai Egyesült Államokba is továbbításra kerülhetnek.

Az Adatkezelő csak akkor alkalmaz ilyen szolgáltatást, ha az adattovábbítás megfelel a GDPR nemzetközi adattovábbításra vonatkozó szabályainak.

A megfelelő garancia különösen az alábbi lehet:

– az Európai Bizottság megfelelőségi határozata;
– az EU–USA adatvédelmi keretrendszer alkalmazása;
– az Európai Bizottság által elfogadott általános szerződési feltételek;
– más, a GDPR által elfogadott megfelelő garancia.

A nemzetközi szolgáltatók saját adatkezelési tevékenységük tekintetében saját adatkezelési tájékoztatóik szerint járnak el.

25. Kiskorú felhasználók

A Hike Road szolgáltatást 18 év alatti személyek is használhatják.

A 16. életévét betöltött felhasználó a hozzájáruláson alapuló adatkezelésekhez – így különösen a nyilvános profilhoz, a névvel megjelenő teljesítésekhez és a hírlevélhez – önállóan hozzájárulhat.

A 16. életévét be nem töltött felhasználó hozzájáruláson alapuló adatkezelése csak akkor jogszerű, ha a hozzájárulást a felette szülői felügyeletet gyakorló személy megadta vagy jóváhagyta.

A 16 év alatti felhasználó kizárólag törvényes képviselője engedélyével regisztrálhat és használhatja a Hike Road szolgáltatásait.

A 18 év alatti személy fizetős szolgáltatást kizárólag törvényes képviselője engedélyével, illetve közreműködésével vásárolhat.

Az Adatkezelő jogosult észszerű intézkedéseket tenni a felhasználó életkorának és a törvényes képviselői hozzájárulás meglétének ellenőrzése érdekében.

Az Adatkezelő a kiskorúak számára szóló tájékoztatást világosan, egyszerűen és az életkoruknak megfelelően igyekszik megfogalmazni.

Ha az Adatkezelő tudomására jut, hogy 16 év alatti személy a szükséges törvényes képviselői hozzájárulás nélkül adott meg hozzájáruláson alapuló adatokat, megteszi a szükséges intézkedéseket az adatkezelés megszüntetése, korlátozása vagy az adatok törlése érdekében.

26. Automatizált adatfeldolgozás

A Hike Road rendszer automatikusan:

– összevetheti a GPS-helyzetet a túra útvonalával;
– érzékelheti a rajt, cél és ellenőrzőpontok érintését;
– kiszámíthatja a teljesítési időt, távolságot és sebességet;
– megállapíthatja a túra technikai teljesítési állapotát;
– pontokat, eredményeket vagy teljesítési státuszt rendelhet a túrához.

Ezek az automatizált műveletek a Hike Road szolgáltatás technikai működését szolgálják.

A Hike Road nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely a felhasználóra nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

A felhasználó vitathatja a rendszer által megállapított teljesítési eredményt, és kérheti annak emberi felülvizsgálatát az info@hikeroad.com e-mail-címen.

27. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.

Az intézkedések különösen az alábbiak lehetnek:

– titkosított HTTPS-adatkapcsolat;
– jelszavak titkosított lenyomatként történő tárolása;
– jogosultságalapú hozzáférés;
– szervezői adathozzáférések korlátozása;
– naplózás és biztonsági ellenőrzések;
– tűzfal- és szervervédelem;
– rendszeres biztonsági mentés;
– szoftverfrissítések;
– hozzáférések visszavonása;
– adatvesztés elleni intézkedések;
– adatvédelmi incidensek kivizsgálása.

A személyes adatokhoz kizárólag azok a személyek és szolgáltatók férhetnek hozzá, akiknek az a feladatuk teljesítéséhez szükséges.

Egyetlen internetes rendszer sem tekinthető teljesen kockázatmentesnek. Az Adatkezelő azonban megteszi az észszerűen elvárható intézkedéseket a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal, törlés, elvesztés vagy megsemmisülés megelőzésére.

28. Az érintett jogai

A felhasználó az adatkezeléssel kapcsolatban az alábbi jogokat gyakorolhatja.

28.1. Tájékoztatáshoz és hozzáféréshez való jog

A felhasználó tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és hozzáférést kérhet a kezelt adatokhoz, az adatkezelési célokhoz, jogalapokhoz, megőrzési időkhöz és címzettekhez.

28.2. Helyesbítéshez való jog

A felhasználó kérheti pontatlan személyes adatainak helyesbítését és hiányos adatainak kiegészítését.

28.3. Törléshez való jog

A felhasználó kérheti személyes adatainak törlését, különösen akkor, ha:

– az adatkezelési cél megszűnt;
– a hozzájárulását visszavonta és nincs más jogalap;
– eredményesen tiltakozott az adatkezelés ellen;
– az adatkezelés jogellenes;
– a törlést jogszabály írja elő.

A törlés nem kérhető olyan adatok tekintetében, amelyeket az Adatkezelő jogi kötelezettség, például számviteli kötelezettség teljesítése vagy jogi igény előterjesztése, érvényesítése vagy védelme érdekében köteles megőrizni.

28.4. Az adatkezelés korlátozásához való jog

A felhasználó kérheti az adatkezelés korlátozását, különösen akkor, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy az adatokra jogi igénye érvényesítéséhez van szüksége.

28.5. Adathordozhatósághoz való jog

A felhasználó kérheti, hogy az általa megadott, hozzájáruláson vagy szerződésen alapuló és automatizált módon kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Technikailag megvalósítható esetben kérheti az adatok más adatkezelő részére történő továbbítását is.

28.6. Tiltakozáshoz való jog

A felhasználó saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Ebben az esetben az Adatkezelő az adatkezelést megszünteti, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez a felhasználó jogaival szemben, vagy az adatkezelés jogi igények érvényesítéséhez szükséges.

28.7. A hozzájárulás visszavonása

A felhasználó a hozzájárulását bármikor visszavonhatja.

A visszavonás nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

A nyilvános profilra vonatkozó hozzájárulás a felhasználói profilban, a hírlevél-hozzájárulás a leiratkozási hivatkozással, a sütikhez adott hozzájárulás pedig a sütibeállítások felületén vonható vissza.

28.8. Emberi felülvizsgálat kérése

A felhasználó kérheti a túrateljesítés automatizált technikai értékelésének emberi felülvizsgálatát.

29. A kérelmek benyújtása és teljesítése

Az érintetti kérelem benyújtható:

E-mailben:
info@hikeroad.com

Postai úton:
FATIX Kft.
7100 Szekszárd, Csaba utca 30/b

Az Adatkezelő a kérelem teljesítése előtt jogosult a kérelmező személyazonosságának és a fiókhoz való jogosultságának észszerű ellenőrzésére.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül megválaszolja.

A határidő a kérelem összetettsége és a kérelmek száma alapján további két hónappal meghosszabbítható. A meghosszabbításról és annak indokáról az Adatkezelő az első egy hónapon belül tájékoztatást ad.

A kérelmek teljesítése főszabály szerint díjmentes. Egyértelműen megalapozatlan, túlzó vagy ismétlődő kérelem esetén az Adatkezelő észszerű díjat számíthat fel, vagy a kérelem teljesítését megtagadhatja.

30. Panasz és jogorvoslat

Az Adatkezelő azt kéri, hogy a felhasználó az adatkezeléssel kapcsolatos kérdésével vagy panaszával elsőként az Adatkezelőhöz forduljon:

FATIX Kft.

E-mail:
info@hikeroad.com

Telefonszám:
+36 20 556 6702

Postai cím:
7100 Szekszárd, Csaba utca 30/b

A felhasználó jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely:
1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím:
1363 Budapest, Pf. 9.

E-mail:
ugyfelszolgalat@naih.hu

Telefon:
+36 1 391 1400

A felhasználó jogosult bírósághoz is fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették a jogait.

A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

31. Adatvédelmi incidensek

Adatvédelmi incidens esetén az Adatkezelő megvizsgálja az esemény jellegét, az érintett adatokat, az érintettek körét és a lehetséges következményeket.

Amennyiben az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira, az Adatkezelő az incidenst a jogszabályban meghatározott határidőn belül bejelenti az illetékes felügyeleti hatóságnak.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintettekre, az Adatkezelő az érintetteket is indokolatlan késedelem nélkül tájékoztatja.

32. A Tájékoztató módosítása

Az Adatkezelő jogosult a jelen Tájékoztatót módosítani, különösen:

– jogszabályváltozás;
– hatósági gyakorlat változása;
– új szolgáltatás vagy funkció bevezetése;
– adatfeldolgozó vagy technológiai szolgáltató változása;
– az adatkezelés céljának vagy módjának változása esetén.

Az aktuális Tájékoztató a hikeroad.com weboldalon folyamatosan elérhető.

Lényeges, a felhasználók jogait vagy hozzájárulásait érintő változás esetén az Adatkezelő a felhasználókat megfelelő módon, például a weboldalon, az alkalmazásban vagy e-mailben tájékoztatja.

Amennyiben az új adatkezeléshez új hozzájárulás szükséges, az Adatkezelő azt külön kéri be.

Jelen Tájékoztató hatálybalépésének időpontja:

2026. július 22.