Adatvédelmi tájékoztató

Hatályos: 2026. november 8-tól

Ez a tájékoztató a NightFinder mobilalkalmazás (a továbbiakban: „App”) és a nightfinder.bardanapp.com weboldal (a továbbiakban: „Weboldal”) használata során kezelt személyes adatokról szól, a Weboldal partnerfelületét (vendéglátóhelyeknek) és a feliratkozást is beleértve. Az adatkezelés az EU 2016/679 rendelet (GDPR) és a 2011. évi CXII. törvény (Infotv.) szerint történik.

1. Az adatkezelő

Bucsek Barnabás e.v.
Nyilvántartási szám: 62807153 · Adószám: 92374821-1-31
Székhely és levelezési cím: 2836 Baj, Sport utca 2.
E-mail: info@bardanapp.com

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdésben a fenti e-mail-címen érsz el minket.

2. Milyen adatot, mire és milyen jogalapon kezelünk

A közös szavazást az Appban és a Weboldalon 2026. október 31-én kivezettük: új szavazás nem indítható, és a Weboldalon szavazni sem lehet. A korábbi szavazások adatait a lejáratuk után 30 nappal töröljük; az alábbi szavazási sorok ezekre a korábbi adatokra vonatkoznak.

Adat	Cél	Jogalap (GDPR 6. cikk (1))
Születési dátum	Annak ellenőrzése, hogy betöltötted-e a 18. életévet. Fiók nélkül csak a telefonodon tároljuk. Fiókkal a fiókodhoz mentjük, hogy ne kelljen újra megadnod.	f) jogos érdek: kiskorúak védelme esti szórakozóhelyeket bemutató szolgáltatásnál
Fiókadatok (csak ha fiókot nyitsz): e-mail-cím és jelszó, vagy Apple-belépésnél az Apple által átadott azonosító és e-mail-cím (lehet Apple-relécím); nem kötelező becenév	A fiók létrehozása, belépés, jelszó-visszaállítás. A jelszót nem látjuk, a Firebase Authentication titkosítva tárolja. A nevedet nem kérjük.	b) szerződés teljesítése
Mentett adatok (csak fiókkal): kedvenc helyek, saját listák, az általad indított szavazások listája	Hogy minden telefonodon megmaradjanak	b) szerződés teljesítése
Szavazás indítása (az Appban, 2026. október 31-ig): a kiválasztott helyek, az este dátuma, a lejárat időpontja és a pszeudonim azonosítód mint a szavazás indítójáé	A szavazás létrehozása és megosztása a linkkel. Ki látja: mindenki, akinél megvan a link; ő a szavazás adatai mellett az indító technikai azonosítóját is kiolvashatja (ebből a neved vagy az e-mail-címed nem derül ki).	b) szerződés teljesítése: a szavazás funkció, amit te kezdeményezel
Szavazat (az Appban és a Weboldalon, 2026. október 31-ig): a választott becenév (legfeljebb 24 karakter), a technikai azonosítód (fiók nélkül a Firebase Authentication névtelen azonosítója, böngészőnként vagy telefononként egy; az Appban fiókkal a fiókod azonosítója), a választott hely és a szavazás időpontja	A szavazás lebonyolítása: az összesítés, és hogy a szavazatodat a lejáratig módosíthasd. Ki látja: a becenevet, azt, hova szavaztál, és a technikai azonosítót mindenki láthatja, akinél megvan a szavazás linkje. Az azonosítóból a neved vagy az e-mail-címed nem derül ki.	b) szerződés teljesítése: a szavazás funkció, amit te kezdeményezel
Csillagos értékelés (az Appban, fiókkal): a hely azonosítója, a csillagok száma (1–5) és az időpont, valamint egy csak általad olvasható hivatkozás a pszeudonim azonosítódhoz, hogy az értékelésedet módosíthasd vagy törölhesd	A helyek értékelésének összesítése. Egy hely átlagát legalább 5 értékelés után az App mindenkinek megmutatja. Az egyes értékelésekben nincs azonosító: más felhasználó nem tudja meg, ki adta őket.	b) szerződés teljesítése
Jelzés egy helyről (hibás adat, „Zárva volt”, nem megfelelő tartalom, hiányzó hely): a hely neve, címe és azonosítója, a megjegyzésed, ha egy eseményről vagy fotóról szól, annak azonosítója, hogy az App melyik részéről küldted, a pszeudonim azonosító, a telefon típusa (iOS/Android) és az App verziója	A helyadatok javítása	f) jogos érdek: pontos helyadatok
„Ez az én helyem” jelzés: az előző sor adatai, és az elérhetőséged, ha megadod (például a neved, e-mail-címed vagy telefonszámod a megjegyzésben)	A hely adatainak javítása, és hogy a megadott elérhetőségen felvehessük veled a kapcsolatot	f) jogos érdek: pontos helyadatok, és a kapcsolatfelvétel, amit te kezdeményeztél
Gyors visszajelzés egy helyről (pl. „Hangulatos”, „Zsúfolt”): a kiválasztott címkék és a pszeudonim azonosító	A helyleírások és ajánlások javítása	f) jogos érdek
Partnerfiók (a Weboldal partnerfelületén): e-mail-cím és jelszó, az e-mail-cím megerősítésének ténye	Belépés a partnerfelületre, jelszó-visszaállítás, az e-mail-cím megerősítése. A jelszót nem látjuk, a Firebase Authentication titkosítva tárolja.	b) szerződés teljesítése (partnerség)
Partnerjelentkezés: a választott hely azonosítója és neve, a kapcsolattartó neve, e-mail-címe és telefonszáma, a megjegyzésed, a jelentkezés és a döntés időpontja, elutasításnál a döntés indoka, a fiókod azonosítója	Annak ellenőrzése (telefonon vagy e-mailben), hogy jogosult vagy a hely képviseletére, és a kapcsolattartás a partnerség ügyeiben. Ki látja: csak te és mi.	b) szerződés megkötése előtti lépések és a szerződés teljesítése
Partnertartalom: a hely adatlapja (név, bemutatkozás, nyitvatartás, a hely állapota, például „Átmenetileg zárva”, telefonszám, weboldal, Instagram-, TikTok- és Facebook-fiók, akadálymentességi adatok, a hely jellemzői, kiemelőszín, borítókép), fotók (a jóváhagyásunkig nem nyilvánosak), kínálat és fotói, bejárat fotója és leírása, eltérő napok, gyakorlati tudnivalók, rövid közlemény, rövid link, események, valamint a fiókod technikai azonosítója mint a tartalom gazdájáé	A hely bemutatása az Appban és a Weboldalon. Ki látja: nyilvános, bárki láthatja. A fiók technikai azonosítója a nyilvános adatokból kiolvasható, de abból a neved vagy az e-mail-címed nem derül ki. A kapcsolattartói adatokat (név, e-mail, telefon) nem tesszük közzé, csak azt a telefonszámot, amit az adatlapra beírsz.	b) szerződés teljesítése (partnerség). Ha a fotón felismerhető személy szerepel, a feltöltő felel azért, hogy ehhez hozzájárult.
Közösségi profil összekötése (csak ha partnerként összekötöd): az Instagram-fiók vagy a Facebook-oldal azonosítója, felhasználóneve vagy neve, a bejegyzések és a 24 órás story-k tartalma, képe, szövege, közzétételi időpontja és linkje, a hozzáférési token, valamint a kapcsolat állapota	A partner által jóváhagyott tartalom megjelenítése a hely adatlapján az Appban és a Weboldalon. Ki látja: a jóváhagyott elemeket bárki; a tokent senki, csak a szerveroldali szolgáltatásunk. Részletek a 10. pontban.	a) hozzájárulás (bármikor visszavonható)
Feliratkozás (a Weboldalon): e-mail-cím, a feliratkozás időpontja, a hozzájárulás ténye és a forrás („web”)	Értesítés az App indulásáról vagy bétatesztjéről. Másra nem használjuk.	a) hozzájárulás. Bármikor visszavonhatod: írj az info@bardanapp.com címre. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Használati statisztika (az Appban): pszeudonim azonosító, megnyitott képernyők, funkcióhasználat (pl. kedvenc mentése, útvonalkérés, megosztás), és az, hogy melyik hely adatlapját nyitottad meg és honnan (a hely azonosítójával és az app azon részével, ahonnan megnyitottad; a listáknál a megmutatott helyek azonosítóival). A helyek ebből csak összesített, hetente frissülő számokat látnak, és az 5-nél kisebb értéket elrejtjük. Nem tartalmaz nevet, e-mail-címet, születési dátumot vagy helyzetet; az IP-cím alapú helymeghatározást kikapcsoltuk.	Az App fejlesztése: mi működik és mi nem	f) jogos érdek. Az App Fiók és beállítások képernyőjén (Adatvédelem → Használati statisztika) bármikor kikapcsolhatod. A Weboldalról a következő sor szól.
Megosztott oldal megnyitása (a Weboldal hely-, esemény- és listaoldalain, nightfinder.bardanapp.com/h/…, /e/… és /lista): hely- vagy listaoldal, a hely azonosítója, a link forrásjelölése (pl. „app” vagy „qr”), a hivatkozó oldal címe (pl. messenger.com) és az időpont. A lista nevét és a benne lévő helyeket nem küldjük el.	Annak mérése, hány megnyitást hoz egy megosztás vagy egy partner QR-kódja. A megosztott hely-, esemény- és listaoldalakon sütik nélkül, névtelenül számoljuk a megnyitásokat (PostHog, EU): nincs süti, és a böngésződben semmilyen azonosítót nem tárolunk, minden megnyitás külön, véletlen azonosítót kap, így a megnyitások nem köthetők össze sem egymással, sem veled. A kéréshez a PostHog technikailag megkapja a böngésződ IP-címét; helymeghatározásra nem használjuk.	f) jogos érdek. Ha a böngésződben be van kapcsolva a „Ne kövess” (Do Not Track) vagy a Global Privacy Control jelzés, a megnyitást nem számoljuk.
Hibadiagnosztika (az Appban): összeomlási jelentés a hiba helyével, a telefon típusával és a pszeudonim azonosítóval	Az App stabil működése	f) jogos érdek

3. Amit csak a telefonod vagy a böngésződ tárol

Helyzeted: csak akkor kérjük, ha engedélyezed. Kizárólag a telefonodon használjuk a közeli helyek távolságához és a térképhez. Nem küldjük el nekünk. A térképet iPhone-on az Apple Térkép, Androidon a Google Térkép jeleníti meg, a saját feltételeik szerint.
Választásaid az Appban: a „Ma este” képernyőn választott hangulatot és a szavazásra félretett helyeket csak a telefonod tárolja.
Fiók nélkül a kedvenceid, listáid és az általad indított szavazások listája is csak a telefonodon vannak.
A Weboldalon nincs süti és hirdetéskövetés. A megosztott hely- és listaoldalakon sütik nélkül, névtelenül számoljuk a megnyitásokat (PostHog, EU), a 2. pontban leírt módon; a többi oldalon nincs analitika. A partnerfelületen a Firebase Authentication a böngésződ IndexedDB-tárhelyén tárolja a belépésedet, hogy ne kelljen minden alkalommal újra belépned; kilépéskor ez törlődik. Ha korábban a Weboldalon szavaztál, a szavazóoldal a böngésződben hagyhatott egy becenevet (localStorage) és egy névtelen technikai azonosítót (IndexedDB); ezeket a böngésződ beállításaiban bármikor törölheted.

4. Amit nem teszünk

Nem adjuk el és nem adjuk át az adataidat hirdetőknek.
Nem jelenítünk meg személyre szabott hirdetést, és nem követünk más appokban vagy weboldalakon.
A korábbi szavazásokat nem listázzuk és nem tesszük kereshetővé.
A partnerek kapcsolattartói adatait (név, e-mail, telefon) nem tesszük közzé és nem adjuk át senkinek.
Az összekötött közösségi fiókból csak olvasunk: nem teszünk ki és nem módosítunk semmit a partner nevében, és a vendégekről nem gyűjtünk adatot a funkció kapcsán.
Nem kezelünk különleges (GDPR 9. cikk szerinti) adatot, és nem hozunk rád nézve joghatással járó automatizált döntést.

5. Adatfeldolgozók

Google Ireland Ltd. / Google LLC (Firebase Authentication, Cloud Firestore): fiók és mentett adatok, a korábbi szavazások és szavazatok, értékelések, jelzések, feliratkozások, partnerfiókok, partnerjelentkezések és partnertartalmak (a fotókat is a Firestore-adatbázisban tároljuk). A Firestore-adatbázis EU-régióban van. A Firebase Authentication adatai az USA-ban is feldolgozhatók; a továbbítás az EU–USA adatvédelmi keretrendszer és általános szerződési feltételek alapján történik.
Google Ireland Ltd. / Google LLC (Firebase Hosting): a Weboldal kiszolgálása. A Weboldal a Firebase programkönyvtárát a Google gstatic.com tárhelyéről tölti be, a megosztott hely- és listaoldalak pedig a hely friss adatait (nyitvatartás, állapot) bejelentkezés nélkül a Firestore-adatbázisból olvassák. Ehhez a böngésződ IP-címét a Google technikailag kezeli.
Google Ireland Ltd. / Google LLC (Firebase, a közösségi összekötés szinkronja): a partner által összekötött fiók tokenjét és a jóváhagyásra váró, illetve megjelenített elemeket tároljuk és szinkronizáljuk; a tárolás az európai (eur3) régióban, a szinkront végző szolgáltatás európai régióban fut. Részletek a 10. pontban.
Meta Platforms Ireland Ltd. (Instagram, Facebook): nem adatfeldolgozónk, hanem az összekötött fiók adatainak forrása, a partner saját engedélyével. A Meta az adatot saját adatvédelmi szabályai szerint kezeli.
PostHog Inc. (használati statisztika az Appban, és a Weboldal megosztott hely- és listaoldalainak névtelen megnyitásszámlálása): EU-régiós szerveren (Frankfurt).
Functional Software Inc. (Sentry, hibadiagnosztika az Appban): EU-régiós (németországi) szerveren.
Apple: az „Apple-lel való belépés”, illetve a tesztidőszakban a TestFlight, az Apple saját feltételei szerint.

6. Meddig őrizzük

Fiókadatok és mentett adatok: a fiók törléséig.
Szavazások és szavazatok: a szavazás lejárta után 30 nappal automatikusan töröljük (a törlés technikai okból egy-két napot késhet).
Csillagos értékelés: amíg az Appban vissza nem vonod, vagy amíg a fiókodat, illetve fiók nélkül az adataidat nem törlöd.
Partnerfiók, partnerjelentkezés és partnertartalom (adatlap, fotók, kínálat, események): a partnerség fennállásáig, utána legfeljebb 30 napig. Elutasított jelentkezésnél a döntés után legfeljebb 30 napig. A lejárt eseményeket a partnerség alatt is törölhetjük.
Közösségi összekötés: a hozzáférési token a leválasztásig, leválasztáskor azonnal töröljük. A megjelenített elemeket (kép-hivatkozás, szöveg, időpont, link) a leválasztás után legkésőbb 24 órán belül töröljük. A forrásban törölt vagy elrejtett elem a következő szinkronnál eltűnik, a lejárt story-kat legkésőbb 24 órán belül töröljük.
Feliratkozás: az App indulása után 30 napig, vagy amíg vissza nem vonod a hozzájárulásodat, ha az korábban történik.
Jelzések (az „Ez az én helyem” jelzést is beleértve) és gyors visszajelzés: a feldolgozás után legfeljebb 12 hónapig.
Használati statisztika és a megosztott oldalak megnyitásai: legfeljebb 12 hónapig.
Hibadiagnosztika: legfeljebb 90 napig.
A böngésződben tárolt becenév és technikai azonosító: amíg a böngésződben nem törlöd őket.

7. Az adataid törlése

Az Appban: Fiók és beállítások → Fiók törlése. Ezzel töröljük a fiókodat és a felhőben tárolt adataidat (kedvencek, listák, az általad indított szavazások, értékelések, gyors visszajelzések). Apple-belépésnél az Apple-hozzáférést is visszavonjuk. Fiók nélkül: Fiók és beállítások → Vendégadatok törlése. A mások szavazásaiban leadott szavazatodat a szavazás lejárta után 30 nappal a rendszer magától törli. Törlést e-mailben is kérhetsz.

A Weboldalon korábban leadott szavazatod korábbi törlését e-mailben kérheted: írd meg a szavazás linkjét és a becenevedet. A feliratkozásodat e-mailben vonhatod vissza, és ilyenkor töröljük a címedet.

Partnerként a fotóidat és az eseményeidet a partnerfelületen magad is törölheted. A partnerség megszüntetését, a partnerfiókod és az összes partnertartalmad törlését e-mailben kérheted az info@bardanapp.com címen.

Az összekötött Instagram-fiókodat vagy Facebook-oldaladat a partnerfelületen a Leválasztás gombbal bármikor leválaszthatod, a Meta felől is visszavonhatod (lásd a 10. pont végét).

8. A jogaid

Kérhetsz hozzáférést az adataidhoz, helyesbítést, törlést, korlátozást és adathordozást. Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. A hozzájáruláson alapuló adatkezelésnél (feliratkozás) a hozzájárulásodat bármikor visszavonhatod. Kérésedre 30 napon belül válaszolunk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz: 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu. Bírósághoz is fordulhatsz.

9. Életkor

Az App kizárólag 18 éven felülieknek szól, a Weboldalon is csak 18 éven felül lehet feliratkozni, és partnerfiókot is csak nagykorú nyithat. Ha tudomásunkra jut, hogy 18 év alatti személy adatait kezeljük, töröljük azokat.

10. Közösségi profil összekötése (partnereknek)

Partnerként a partnerfelületen összekötheted a helyed Instagram-fiókját (professzionális, vagyis üzleti vagy alkotói fiók) és Facebook-oldalát (Oldal, magánprofil nem köthető). Az összekötés önkéntes, a partnerség nem függ tőle. Az összekötött fiókból csak olvasunk: semmit nem teszünk ki és nem módosítunk a nevedben. TikTok-fiókot nem kötünk össze, ott csak a profilra mutató link adható meg.

Milyen adatot kezelünk: az Instagram-fiók vagy a Facebook-oldal azonosítóját, felhasználónevét vagy nevét; a bejegyzések és a 24 órás story-k tartalmát (kép, videó előnézete, szöveg), közzétételi időpontját és linkjét; a hozzáférési tokent (a Meta által adott kulcs, amellyel a tartalmat olvassuk); a kapcsolat állapotát és az utolsó szinkron időpontját.
Honnan származik: a Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Írország) szolgáltatásaiból, a te saját engedélyeddel, amelyet a Meta engedélykérő képernyőjén adsz meg.
Mire használjuk: a partner által jóváhagyott tartalom megjelenítésére a hely adatlapján az Appban és a Weboldalon („Friss a hely közösségi oldalairól”). Alapesetben minden elemet te hagysz jóvá a megjelenés előtt. Ha a hely profilját megbízhatónak jelöljük, a story-k jóváhagyás nélkül is megjelenhetnek. Ha egy szöveg ivásra ösztönző vagy árakciós kifejezést tartalmaz, a rendszer visszatartja, és nem jelenik meg. A bejegyzések szövegét legfeljebb 300 karakterre rövidítjük.
Jogalap: GDPR 6. cikk (1) a) hozzájárulás, amelyet az összekötéskor a Meta engedélykérő képernyőjén és a partnerfelületen adsz meg. Bármikor visszavonhatod; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti. Ha egy bejegyzésen más személy is szerepel, azért, hogy a megjelenítéshez joga van, a partner felel (lásd: partnerfeltételek, 11.8).
Kik kapják meg: a Google Ireland Ltd. / Google LLC szolgáltatásai (Firebase: adatbázis, a szinkront végző szolgáltatás, tárhely) mint adatfeldolgozó, az 5. pontban leírt módon. Rajtuk kívül senkinek nem adjuk át. A jóváhagyott elemeket a Weboldal és az App bármely látogatója láthatja.
Védelem: a hozzáférési tokent külön, a böngészőből és az Appból nem elérhető tárolóban őrizzük, csak a szerveroldali szolgáltatásunk olvassa, és a Google tárolási titkosítása védi. A megjelenített elemekben nincs token, csak a kép-hivatkozás, a rövidített szöveg, az időpont és a bejegyzés linkje.
Meddig őrizzük: a tokent a leválasztásig, és leválasztáskor azonnal töröljük. A megjelenített elemeket a leválasztás után legkésőbb 24 órán belül töröljük. Ha egy bejegyzést a forrásban törölsz vagy elrejtesz, a következő szinkronnál eltűnik nálunk is. A story-k a megjelenésük után 24 óráig látszanak, a lejártakat legkésőbb 24 órán belül töröljük.
Mit jelent ez a vendégeknek: a funkció kapcsán a vendégekről semmit nem gyűjtünk, és nem követjük őket. A megjelenített tartalom a partner nyilvános tartalma. A kártyára kattintva a vendég a bejegyzéshez jut az Instagramon vagy a Facebookon, ahol már a platform szabályai érvényesek. A képek a Meta saját tartalomszolgáltató hálózatáról töltődnek be, ezért a Meta, mint bármely képbetöltésnél, technikailag láthatja a betöltő eszköz IP-címét; ezt a Meta a saját adatvédelmi tájékoztatója szerint kezeli, és mi ehhez nem kapunk hozzáférést.

Az engedély visszavonása és az adatok törlése

Ez az oldalrész a Meta által kért „adattörlési utasítások” oldala is. Háromféleképpen vonhatod vissza az engedélyt és kérheted a törlést:

A partnerfelületen: Közösségi rész → Leválasztás. A hozzáférési tokent azonnal töröljük, a megjelenített elemeket legkésőbb 24 órán belül.
A Meta felől: az Instagram- vagy Facebook-fiókod beállításai között az Üzleti integrációk részben a NightFinder mellett az Eltávolítás. A Meta jelzi nekünk a visszavonást, és a kapcsolathoz tartozó adatot ugyanúgy töröljük.
E-mailben: írj az info@bardanapp.com címre a hely nevével és az összekötött fiók nevével. A törlést legkésőbb 30 napon belül elvégezzük és visszaigazoljuk.

A hozzáférési jogaidról és a panasz lehetőségéről a 8. pont szól. Kérdésed esetén írj a fenti e-mail-címre.

11. Változások

Ha a tájékoztató lényegesen változik, az Appban és a Weboldalon jelezzük. A hatálybalépés dátuma mindig az oldal tetején látható.