Adatvédelmi tájékoztató

Utolsó frissítés: 2026. július

Ez a tájékoztató leírja, milyen adatokat kezel a Kost törzsvendég-alkalmazás (a továbbiakban: „Kost”, „app”), és hogyan használja fel azokat. Az app üzemeltetője: Ambrusoft (David Ambrus, Magyarország). Kapcsolat: david@ambrusoft.eu.

Milyen adatokat gyűjtünk

Fiókadatok: email cím és jelszó (titkosítva, a Firebase Authentication szolgáltatáson keresztül) a regisztrációhoz és bejelentkezéshez.
Pontgyűjtési adatok: az egyes csatlakozó üzleteknél gyűjtött pontok egyenlege és a vásárlási/beváltási előzmények (dátum, összeg, érintett üzlet).
Hozzávetőleges helyadat: kizárólag a geofence-alapú értesítési funkcióhoz — amikor a felhasználó egy csatlakozó üzlet közelébe ér, helyi értesítést küld az app, akkor is, ha az app épp nincs megnyitva vagy a háttérben fut. Ehhez a felhasználó explicit engedélyt ad a helymeghatározáshoz (beleértve a háttérbeli helymeghatározást is), és ez a funkció nem kötelező — kikapcsolása esetén a pontgyűjtés és a beváltás továbbra is teljes egészében működik. Ez az adat nem kerül folyamatosan naplózásra vagy harmadik félnek továbbításra.
Kamera-hozzáférés: az üzletek staff-tagjai (nem a vendégek) a telefon kameráját a vendégek QR-kódjának beolvasásához (pontjóváírás, jutalombeváltás) használják az admin/staff felületen. A kamera képét az app nem rögzíti, nem tárolja és nem küldi el sehova — kizárólag a QR-kód valós idejű beolvasására szolgál, a beolvasás helyben, a készüléken történik.
Meghívási adatok: ha a felhasználó meghívja egy ismerősét, az ehhez kapcsolódó azonosító (UID) párosítás történik, hogy a bónuszpontok jóváírhatók legyenek.

Hogyan használjuk az adatokat

Az adatokat kizárólag a szolgáltatás alapvető működéséhez használjuk: pontgyűjtés és -beváltás lebonyolítása, a felhasználói fiók kezelése, valamint a geofence-alapú emlékeztető értesítések küldése. Az adatokat nem adjuk el és nem osztjuk meg harmadik féllel marketing célra.

Adattárolás

Az adatok a Google Firebase infrastruktúráján (Firestore adatbázis, Firebase Authentication) kerülnek tárolásra, az EU-n belüli (eur3) régióban.

Fiók törlése

A felhasználó bármikor törölheti a fiókját közvetlenül az alkalmazásból (Profil → Fiók törlése). A törlés véglegesen eltávolítja a felhasználói profilt és a hitelesítési adatokat. A pontgyűjtési és tranzakciós előzmények a csatlakozó üzletek könyvelési kötelezettsége miatt anonimizált formában megmaradhatnak, de ezek után nem lesznek egyetlen azonosítható személyhez sem köthetők.

Kapcsolat

Adatvédelemmel kapcsolatos kérdés vagy kérés esetén írj az david@ambrusoft.eu címre.