Adatvédelmi tájékoztató: Piszkos Fred app
Verzió: app-2026-10-12-v1. Utolsó frissítés: 2026. október 12.
Fiókod és adataid törlése: Fióktörlés.
1. Ki kezeli az adataidat?
Az adatkezelő: ILLU Építőipari és Ingatlanforgalmazó Korlátolt Felelősségű Társaság (a továbbiakban: Illu Kft.), székhely: 2144 Kerepes, Bodza utca 20., cégjegyzékszám: 13-09-209218, adószám: 28950303-2-13. Honlap: https://piszkosfred.illu.hu. Kapcsolat adatvédelmi ügyekben: info@illu.hu. Adatvédelmi tisztviselőt nem neveztünk ki. Az adatkezelői és feldolgozói szerepek elosztása a szervező és az Illu Kft. között jogi átvilágítás alatt áll.
2. Milyen adatot kezelünk, kiről, mire és milyen jogalappal?
| Kinek az adata | Adat | Cél | Jogalap |
|---|---|---|---|
| Szervező (fiókot létrehozó) | E-mail-cím, név (a szervezet és a fiók neve), jelszó (az azonosítási szolgáltatás csak hash-t tárol, mi nem látjuk a jelszót), szerep a szervezetben, a szervezet nyelvi beállítása | Fiók létrehozása és belépés, az esemény megszervezése, a szolgáltatás nyújtása | Szerződés teljesítése (GDPR 6. cikk (1) b)) |
| Szervező | Esemény adatai: név, dátum, időzóna, város, kocsmák (név, cím, koordináta), kerék-tételek, résztvevők névsora, ranglista | Az esemény lebonyolítása | Szerződés teljesítése (6. cikk (1) b)) |
| Szervező | Műveleti napló (ki mikor mit módosított: az esemény, résztvevő, check-in sorairól) | Biztonság, hibakeresés, visszaélések utólagos kivizsgálása | Jogos érdek (6. cikk (1) f)) |
| Szervező | Vásárlási előzmények (Event Pass) | Számlázás, jogi kötelezettség | Szerződés teljesítése, jogi kötelezettség (6. cikk (1) b), c)). A fizetés bevezetésekor bővítjük |
| Résztvevő (fiók nélküli játékos) | Megjelenített név (becenév is lehet, a szervező vagy te adod meg), a 18+ megerősítés ténye és időpontja, kocsma-látogatások (check-in) és az ebből számolt pont, helyezés | Részvétel az eseményen, ranglista, győztes kijelölése | A jogalap jogi átvilágítás alatt áll |
| Résztvevő | Munkamenet-token hash-e, létrehozás / lejárat / utolsó használat ideje, a belépő kliens IP-lenyomata (a nyers token és az IP-cím nem tárolódik az adatbázisban) | Hogy a készülék visszatérjen az eseményre. Résztvevőnként legfeljebb 5 aktív munkamenet | A jogalap jogi átvilágítás alatt áll |
| Szervező (fióktörlés után is) | Az e-mail-cím titkos kulccsal képzett, nem visszafejthető lenyomata a szervezet-létrehozási naplóban | Hogy a fióktörlés és újraregisztráció ne nullázza a Free-korlátot (3 szervezet / felhasználó) | Jogos érdek (6. cikk (1) f)) |
| Mindenki, aki a belépéshez kódot ír be | Kliens-azonosító hash (a kérés IP-címéből és egy titkos sóból képzett hash. Az IP-cím maga az adatbázisba nem kerül), és a próbálkozások időpontja | Találgatás elleni védelem (belépési próbák korlátozása) | Jogos érdek (6. cikk (1) f)) |
| Mindenki | Technikai napló (hozzáférési napló) a hosting / adatbázis-szolgáltatónál | Üzembiztonság | Jogos érdek (6. cikk (1) f)) |
| Térképen szereplő helyek | Kocsmák neve, címe, koordinátája az Overture Maps Places adatból, és a szervező által felvett saját helyek | A javasolt útvonal és a térkép | Nem személyes adat jellegű (üzlethelyiségek), a licenc-feltételek betartása |
Amit nem kezelünk: az italnevet és darabszámot (az app nem rögzíti, mit és mennyit ittál), születési dátumot vagy életkort (csak a 18+ megerősítés tényét), a résztvevő e-mail-címét, telefonszámát, nemét. Hirdetési követőt és analitikát az app nem használ. Bankkártya-adatot mi nem kezelünk (a fizetési szolgáltató fogja, még nincs kiválasztva).
Helyadat: az app nem kéri és nem kezeli a helyadatodat.
A készülékeden tárolt adat: a munkamenet-token, az esemény- és résztvevő-azonosító, a választott nyelv, a már látott pörgetések azonosítói. Szervezőknél a belépési munkamenet.
3. Meddig őrizzük?
A számok a rendszer jelenlegi, kódolt törlési logikájából származnak. A törlést naponta egyszer futó időzített feladat végzi, ezért minden időhöz legfeljebb 1 nap adódhat. A GDPR ezekre az esetekre nem ír elő napszámot, a mérce a cél (5. cikk (1) e)). „R” a szervezet megőrzési beállítása: 7 és 30 nap között választható, alapértelmezés 30 nap.
| Adat | Megőrzés |
|---|---|
| Lezárt esemény (résztvevők, kocsmák, pörgetések, check-inek, ranglista) | A lezárás után R napig (alapból 30), utána az esemény és minden hozzá tartozó sor törlődik. A lezárás utáni 24 órában az esemény újranyitható, ekkor az óra leáll |
| Nem lezárt (vázlat vagy élő) esemény | A legkorábbi időpontban törlődik ezek közül: az esemény dátuma + 90 + R nap, az élesítés + 90 + R nap, vázlatnál a létrehozás + 365 + 90 + R nap |
| Törölt (kukába tett) esemény | 30 napig visszaállítható, utána véglegesen törlődik |
| Próbaesemény (sandbox) | A létrehozástól 7 nap |
| Eseményen belül törölt résztvevő, kocsma, check-in | Az eseménnyel együtt törlődik |
| Résztvevői munkamenet (token-hash, IP-lenyomat) | Legfeljebb 16 óra, illetve legkésőbb az esemény dátuma + 2 nap. A lejárat után 1 nappal törlődik |
| Belépési próbálkozás-számláló (IP-lenyomat) | 1 óra után törölhető, a napi törlés miatt legfeljebb kb. 25 óráig marad |
| Titkosított biztonsági mentés (az adatbázis teljes tartalma) | Legfeljebb 7 napig, utána magától törlődik |
| Műveleti napló | 12 hónap. Az esemény vagy a szervezet végleges törlésekor a naplósor tartalmi (előtte / utána) mezői kiürülnek, a sorváz marad. Fióktörléskor a felhasználó azonosítói nullázódnak |
| Anonim összegzés (kocsmák és résztvevők száma, csomag, lezárás és Free-indítás ideje) | Nem törlődik, nem tartalmaz nevet |
| Szervezői fiók | A fiók törléséig. Az utolsó aktivitás idejét (belépés, használat) tároljuk, a fiókkal együtt törlődik |
| Szervezet és eseményei a fióktörlés után (egyedüli tulajdonosnál) | 30 nap, utána véglegesen törlődik |
| Az e-mail-cím lenyomata | Amíg a szervezet létezik, és végleges törlése után 12 hónapig (fióktörléstől számítva legfeljebb kb. 13 hónap) |
| Vásárlási előzmények | Nem törlődnek, a szervezet törlése után szervezet-azonosító nélkül maradnak |
4. Kinek adjuk át az adatot? (feldolgozók, címzettek)
| Szolgáltató | Mire | Hol |
|---|---|---|
| Supabase (Supabase Inc.) | Adatbázis, szervezői belépés | EU-régiós projekt. Az amerikai anyavállalat miatti adattovábbítás jogi átvilágítás alatt áll |
| GitHub (GitHub, Inc.) | A napi biztonsági mentés tárolása, 7 napig | A mentés titkosítva kerül oda, a kulcs csak nálunk van. Az adattovábbítás jogi átvilágítás alatt áll |
| Apple App Store, Google Play | Az app terjesztése, letöltése | Saját adatkezelési feltételeik szerint. Nálunk nem keletkezik az áruházi fiókodról adat |
| Térkép-csempe szolgáltató | Térképkép | Még nincs kiválasztva, a kiválasztás után bővítjük |
| Fizetési szolgáltató | Event Pass vásárlás | Még nincs kiválasztva, bővítjük |
| Google Maps (csak kattintásra) | Navigáció a kocsmához | A „Navigálj ide” gomb a Google Maps linkjét nyitja meg a kocsma koordinátájával, a saját pozíciódat nem küldjük át. A Google ettől kezdve a saját feltételei szerint kezeli az adatot |
Adatot nem értékesítünk, hirdetési célra nem adunk át.
5. Jogaid és gyakorlásuk
Jogod van a hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, adathordozhatósághoz, és adott jogalapnál a tiltakozáshoz. Hozzájárulás alapú kezelésnél jogod van a hozzájárulás visszavonásához (GDPR 15-21. és 7. cikk).
- Szervezőként: a fiók törlése az appban (Belépés → Fiók törlése), a szervezet és az események törlése az appban. Az adataid másolatát (export) e-mailben kérheted. Ha az appot nem éred el: info@illu.hu. A lépések: Fióktörlés.
- Résztvevőként: kérd a szervezőt, hogy a nevedet törölje az eseményről, vagy írj ide: info@illu.hu. Mivel a fiók nélküli résztvevőt név alapján azonosítjuk, a kérelem teljesítéséhez a szervezőtől vagy tőled további azonosítás kellhet.
- Kérelmedre egy hónapon belül válaszolunk (GDPR 12. cikk (3)). Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu), vagy bírósághoz fordulhatsz.
6. 18 év alattiak
Az app alkoholfogyasztással kapcsolatos eseményekhez készült, használata 18 éves kortól szól. A belépéskor 18+ megerősítést kérünk, születési dátumot vagy életkort nem gyűjtünk. Ha tudomásunkra jut, hogy 18 év alatti személy adata került a rendszerbe, azt töröljük.
7. Automatizált döntés, profilalkotás
Nincs. A kerék eredménye (az „ötlet” a kör italára) a szerveren generált véletlen választás, nem rólad szóló döntés. A pontot a szerver számolja, kizárólag a kocsma-látogatás alapján.
8. A felelős fogyasztás
A Piszkos Fred a közös élményről szól, nem az ivásról: itt nem az nyer, aki többet iszik. Pontot kizárólag a kocsmák meglátogatásáért kapsz, az italért nem. A kerék csak ötletet ad, nem kötelező. Az app nem rögzíti, mit ittál.
Privacy notice: Piszkos Fred app
Version: app-2026-10-12-v1. Last updated: 12 October 2026.
Delete your account and data: Account deletion.
1. Who is the controller?
Controller: ILLU Építőipari és Ingatlanforgalmazó Korlátolt Felelősségű Társaság ("Illu Kft."), registered office: Bodza utca 20., 2144 Kerepes, Hungary, company reg. no.: 13-09-209218, tax no.: 28950303-2-13. Website: https://piszkosfred.illu.hu. Contact for privacy matters: info@illu.hu. No data protection officer has been appointed. The split of controller and processor roles between the organizer and Illu Kft. is under legal review.
2. What data we process, about whom, why, and on what legal basis
| Whose data | Data | Purpose | Legal basis |
|---|---|---|---|
| Organizer (account holder) | E-mail address, name (organization and account name), password (the authentication service stores only a hash, we cannot see it), role in the organization, language setting | Creating the account and signing in, organizing the event, providing the service | Performance of a contract (GDPR Art. 6(1)(b)) |
| Organizer | Event data: name, date, time zone, city, venues (name, address, coordinates), wheel items, participant list, leaderboard | Running the event | Performance of a contract (Art. 6(1)(b)) |
| Organizer | Activity log (who changed what and when, on event, participant and check-in rows) | Security, troubleshooting, investigating misuse | Legitimate interest (Art. 6(1)(f)) |
| Organizer | Purchase history (Event Pass) | Invoicing, legal obligations | Contract, legal obligation (Art. 6(1)(b), (c)). We will extend this when payment is introduced |
| Participant (player without an account) | Display name (a nickname is fine, given by the organizer or you), the fact and time of the 18+ confirmation, venue visits (check-ins) and the points and rank computed from them | Taking part in the event, leaderboard, choosing the winner | The legal basis is under legal review |
| Participant | Hash of the session token. Creation, expiry and last-use time. IP hash of the joining client (the raw token and the IP address are not stored in the database) | So the device can return to the event, at most 5 active sessions per participant | The legal basis is under legal review |
| Organizer (also after account deletion) | A keyed, non-reversible hash of the e-mail address in the organization-creation log | So that deleting and re-creating the account does not reset the Free limit (3 organizations per user) | Legitimate interest (Art. 6(1)(f)) |
| Anyone entering an event code | Client identifier hash (hash of the request IP address and a secret salt, the IP address itself is not stored in the database) and the time of attempts | Protection against guessing (limiting sign-in attempts) | Legitimate interest (Art. 6(1)(f)) |
| Everyone | Technical (access) logs at the hosting / database provider | Operational security | Legitimate interest (Art. 6(1)(f)) |
| Places on the map | Venue name, address, coordinates from Overture Maps Places data, own venues added by the organizer | The suggested route and the map | Not personal data in nature (business premises), compliance with licence terms |
What we do not process: drink names or counts (the app does not record what or how much you drank), date of birth or age (only the fact of the 18+ confirmation), participants' e-mail addresses, phone numbers or gender. The app uses no advertising trackers or analytics. We do not handle card data (the payment provider will, none selected yet).
Location: the app does not request or process your location data.
Data stored on your device: the session token, event and participant identifiers, the chosen language, identifiers of spins already seen. For organizers, the sign-in session.
3. How long we keep it
The numbers come from the system's current coded deletion logic. Deletion runs as a scheduled job once a day, so up to 1 day may be added to each period. The GDPR sets no day count for these cases, the yardstick is the purpose (Art. 5(1)(e)). "R" is the organization's retention setting: selectable between 7 and 30 days, 30 by default.
| Data | Retention |
|---|---|
| Finished event (participants, venues, spins, check-ins, leaderboard) | R days after finishing (30 by default), then the event and all related rows are deleted. Within 24 hours of finishing the event can be reopened, which stops the clock |
| Unfinished (draft or live) event | Deleted at the earliest of: event date + 90 + R days, go-live + 90 + R days, for a draft creation + 365 + 90 + R days |
| Deleted (in trash) event | Restorable for 30 days, then permanently deleted |
| Trial event (sandbox) | 7 days from creation |
| Participant, venue or check-in removed within an event | Deleted together with the event |
| Participant session (token hash, IP hash) | Up to 16 hours, or at the latest event date + 2 days. Deleted 1 day after expiry |
| Sign-in attempt counter (IP hash) | Deletable after 1 hour, because of the daily job it stays at most about 25 hours |
| Encrypted backup (the full database) | At most 7 days, then deleted automatically |
| Activity log | 12 months. When the event or the organization is permanently deleted, the content fields (before / after) are blanked and the row skeleton remains. On account deletion the user's identifiers are nulled |
| Anonymous summary (number of venues and participants, plan, finish and Free-start time) | Not deleted, contains no name |
| Organizer account | Until the account is deleted. We store the time of your last activity (sign-in, use), it is deleted with the account |
| Organization and its events after account deletion (sole owner) | 30 days, then permanently deleted |
| Hash of the e-mail address | While the organization exists, and 12 months after its permanent deletion (at most about 13 months from account deletion) |
| Purchase history | Not deleted, kept without organization ID after the organization is deleted |
4. Who receives the data (processors, recipients)
| Provider | Purpose | Where |
|---|---|---|
| Supabase (Supabase Inc.) | Database, organizer sign-in | EU-region project. The transfer question due to the US parent company is under legal review |
| GitHub (GitHub, Inc.) | Storing the daily backup for 7 days | The backup is encrypted before upload, only we hold the key. The transfer question is under legal review |
| Apple App Store, Google Play | Distribution and download of the app | Under their own terms. We do not receive data about your store account |
| Map tile provider | Map imagery | Not selected yet, we will add it once chosen |
| Payment provider | Event Pass purchase | Not selected yet, we will add it |
| Google Maps (only on tap) | Navigation to the venue | The "Navigate there" button opens a Google Maps link with the venue coordinates, we do not pass on your own position. From then on Google processes data under its own terms |
We do not sell data or pass it on for advertising.
5. Your rights and how to exercise them
You have the right of access, rectification, erasure, restriction, portability and, for certain legal bases, objection. Where processing is consent-based, you may withdraw consent (GDPR Arts. 15-21, 7).
- As an organizer: delete your account in the app (Sign in → Delete account), delete the organization and events in the app. You can request a copy of your data (export) by e-mail. If you cannot reach the app: info@illu.hu. The steps: Account deletion.
- As a participant: ask the organizer to remove your name from the event, or write to info@illu.hu. Since a participant without an account is identified by name, we or the organizer may need further identification to fulfil the request.
- We answer requests within one month (GDPR Art. 12(3)). You may lodge a complaint with the Hungarian supervisory authority, NAIH (naih.hu), or go to court.
6. Persons under 18
The app is made for events involving alcohol and is intended for people aged 18 or over. We ask for an 18+ confirmation on joining, we do not collect date of birth or age. If we learn that data of a person under 18 is in the system, we delete it.
7. Automated decisions, profiling
None. The wheel result (an "idea" for the round's drink) is a random choice generated on the server, not a decision about you. Points are computed by the server solely from venue visits.
8. Responsible drinking
Piszkos Fred is about the shared experience, not about drinking: nobody wins by drinking more. Points are given only for visiting the pubs, never for drinks. The wheel only gives an idea and is not mandatory. The app does not record what you drank.