Adatkezelési tájékoztató

Hatálybalépés napja: 2026. 09. 12.

Verzió: 1.0

1. Az adatkezelő

A CourseForge mobilalkalmazás és a hozzá tartozó weboldal adatkezelője:

• Név: Bába Gergely e.v.
• Székhely és levelezési cím: Magyarország, 2519 Piliscsév Béke utca 145.
• Egyéni vállalkozói nyilvántartási szám: 58553789
• Adószám: 48261825131
• Adatvédelmi és ügyfélszolgálati e-mail-cím: support@courseforge.hu
• Honlap: www.bagemedia.hu

(a továbbiakban: „Adatkezelő” vagy „Szolgáltató”).

A jelen tájékoztató a CourseForge mobilalkalmazásra (a továbbiakban: „Alkalmazás”), a CourseForge weboldalára, valamint az Alkalmazással kapcsolatos ügyfélszolgálati kapcsolattartásra vonatkozik.

2. Rövid összefoglaló

A CourseForge adatminimalizáló, alapvetően helyben működő alkalmazás:

• nincs CourseForge-fiók és nincs kötelező regisztráció;
• a felhasználó által készített pályatervek főszabály szerint a felhasználó eszközén maradnak;
• a Szolgáltató nem működtet saját felhőtárhelyet a pályatervekhez;
• a kép-, PDF- és CourseForge-fájlok létrehozása, importálása és exportálása a felhasználó eszközén, a felhasználó kezdeményezésére történik;
• a Szolgáltató nem kapja meg a felhasználó bankkártyaadatait;
• a Free verzióban a Google AdMob hirdetési szolgáltatása kezelhet technikai, eszköz-, hirdetési és használati adatokat;
• a Lifetime Pro vásárlásának ellenőrzéséhez a RevenueCat vásárlási és technikai adatokat kezel;
• ha a felhasználó kapcsolatba lép az ügyfélszolgálattal, a megadott kapcsolattartási adatokat és az üzenet tartalmát a Szolgáltató kezeli.

3. Helyben tárolt pályatervek és fájlok

3.1. Kezelt adatok

Az Alkalmazás a felhasználó által létrehozott pályaterveket, beállításokat és kapcsolódó adatokat helyben, a felhasználó eszközén tárolhatja. Ezek magukban foglalhatják különösen:

• a pálya méreteit és vizuális beállításait;
• az elhelyezett akadályokat és egyéb pályaelemeket;
• a felhasználó által megadott elnevezéseket, megjegyzéseket és egyéb tervadatokat;
• a helyi alkalmazásbeállításokat;
• az importált és exportált CourseForge-, kép- vagy PDF-fájlokat.

3.2. Az adatkezelés módja és célja

Ezeket az adatokat az Alkalmazás a pályatervezési, mentési, importálási és exportálási funkciók biztosításához kezeli. A pályaterveket a Szolgáltató saját szerverére nem tölti fel, azok tartalmához a Szolgáltató normál működés során nem fér hozzá.

A helyben, kizárólag a felhasználó eszközén végzett művelet nem minden esetben minősül a Szolgáltató által végzett személyesadat-kezelésnek. Ettől függetlenül a Szolgáltató átláthatósági okból ismerteti a helyi adattárolás működését.

3.3. Megőrzés és törlés

A helyben tárolt tervek és beállítások addig maradhatnak az eszközön, amíg a felhasználó azokat az Alkalmazásban nem törli, az Alkalmazás adatait vagy magát az Alkalmazást nem távolítja el, illetve az eszköz tárhelye más okból nem törlődik. Az Alkalmazás eltávolítása előtt a fontos tervekről ajánlott exportált biztonsági másolatot készíteni.

3.4. Import, export és megosztás

Az exportált fájl célhelyét és címzettjét a felhasználó választja ki. Ha a felhasználó egy fájlt e-mailbe, üzenetküldő alkalmazásba, felhőtárhelyre vagy más külső szolgáltatásba továbbít, az ezt követő adatkezelésért az adott külső szolgáltató saját tájékoztatója szerint felel.

Az Alkalmazás lehetőség szerint a rendszer fájlválasztóját és megosztási felületét használja. Ha egy adott funkcióhoz az eszköz tárhelyéhez vagy fotókönyvtárához való hozzáférési engedély szükséges, az Alkalmazás csak a funkcióhoz szükséges hozzáférést kéri. Az engedély az eszköz rendszerbeállításaiban visszavonható; ez az érintett importálási vagy mentési funkció működését korlátozhatja.

4. Google AdMob-hirdetések és hozzájáruláskezelés

4.1. A szolgáltatás

A CourseForge Free verziója a Google Mobile Ads SDK/Google AdMob szolgáltatáson keresztül hirdetéseket jeleníthet meg. A szolgáltatás nyújtásában a felhasználó tartózkodási helyétől és az alkalmazandó feltételektől függően különösen a Google Ireland Limited és/vagy a Google LLC vehet részt.

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Google adatkezelési tájékoztató: https://policies.google.com/privacy
• A Google hirdetési adatkezeléséről: https://policies.google.com/technologies/ads

4.2. Lehetséges adatkategóriák

A Google Mobile Ads SDK a beállításoktól, eszköztől, régiótól, engedélyektől és a felhasználó hozzájárulási döntésétől függően különösen az alábbi adatokat kezelheti:

• IP-cím és abból becsült hozzávetőleges hely;
• eszköz- és alkalmazásazonosítók, például hirdetési azonosító vagy alkalmazáshoz kötött azonosító;
• az eszköz típusa, operációs rendszere, nyelve és technikai jellemzői;
• hirdetési adatok, például a megjelenített hirdetés, megjelenés, kattintás és egyéb interakció;
• alkalmazáshasználati események és felhasználói interakciók;
• diagnosztikai, teljesítmény- és nem felhasználóhoz kötött összeomlási adatok;
• a hozzájárulási választás és az ahhoz kapcsolódó technikai információ.

A pontos adatkezelés a használt Google Mobile Ads SDK mindenkori verziójától és a CourseForge-ban engedélyezett hirdetési funkcióktól függ.

4.3. Az adatkezelés céljai

Az adatkezelés célja lehet:

• hirdetések kiválasztása, megjelenítése és mérése;
• személyre szabott hirdetések megjelenítése, ha ehhez a felhasználó érvényesen hozzájárult;
• korlátozott vagy nem személyre szabott hirdetések megjelenítése;
• hirdetési csalás, visszaélés és biztonsági események megelőzése;
• a hirdetési szolgáltatás teljesítményének mérése és javítása;
• jogszabályi és hozzájárulási követelmények teljesítése.

4.4. Jogalap

Ahol azt az alkalmazandó adatvédelmi vagy elektronikus hírközlési szabályok megkövetelik, a személyre szabott hirdetéshez, a nem feltétlenül szükséges eszközadatokhoz való hozzáféréshez, illetve a követési célú adatkezeléshez a jogalap a felhasználó önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja szerint.

A hirdetési rendszer biztonságával, csalásmegelőzésével és a szolgáltatás jogszerű működtetésével kapcsolatos egyes adatkezelések jogalapja a Szolgáltató vagy a Google jogos érdeke lehet a GDPR 6. cikk (1) bekezdés f) pontja alapján, illetve jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján. A Google saját adatkezeléseire a Google által meghatározott jogalapok is irányadók.

4.5. Hozzájárulás megadása és visszavonása

Az Európai Gazdasági Térségben, az Egyesült Királyságban, Svájcban és más, hozzájárulást megkövetelő régiókban az Alkalmazás a Google User Messaging Platform (UMP) hozzájáruláskezelő felületét használhatja.

A felhasználó a korábbi választását az Alkalmazás Beállítások menüpontjában módosíthatja vagy vonhatja vissza. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megtagadása vagy visszavonása után továbbra is megjelenhet korlátozott vagy nem személyre szabott hirdetés, amennyiben ez az adott régióban jogszerűen biztosítható.

iOS rendszeren az alkalmazások közötti vagy webhelyeken átívelő követéshez az Apple App Tracking Transparency engedélye is szükséges lehet. Ha a felhasználó ezt nem engedélyezi, az Alkalmazás nem jogosult az Apple által követéshez védett hirdetési azonosítót ilyen célból használni.

5. Lifetime Pro, Apple/Google vásárlás és RevenueCat

5.1. Alkalmazás-áruházi vásárlás

A Lifetime Pro egyszeri alkalmazáson belüli vásárlását az Apple App Store vagy a Google Play számlázási rendszere dolgozza fel. Az alkalmazás-áruház saját adatkezelőként kezelheti különösen:

• az alkalmazás-áruházi fiók adatait;
• a fizetési és számlázási adatokat;
• a tranzakció adatait és a vásárlási előzményt;
• az eszköz, régió, pénznem és biztonsági ellenőrzés adatait.

A Szolgáltató nem kapja meg a felhasználó teljes bankkártyaadatait vagy az alkalmazás-áruházi fiók jelszavát. Az Apple és Google adatkezelésére saját adatkezelési tájékoztatóik vonatkoznak:

• Apple adatkezelési tájékoztató: https://www.apple.com/legal/privacy/
• Google adatkezelési tájékoztató: https://policies.google.com/privacy

5.2. RevenueCat

A Szolgáltató a vásárlás érvényességének ellenőrzéséhez, a Lifetime Pro jogosultság biztosításához és a „Vásárlások visszaállítása” funkcióhoz a RevenueCat, Inc. szolgáltatását használja:

• RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA
• Adatkezelési tájékoztató: https://www.revenuecat.com/privacy

A RevenueCat a Szolgáltató adatfeldolgozójaként különösen az alábbi adatokat kezelheti:

• véletlenszerű vagy alkalmazásspecifikus, anonim felhasználói azonosító;
• eszköztípus és operációs rendszer;
• az Alkalmazás és SDK verziója;
• az Alkalmazás legutóbbi használatához kapcsolódó technikai időpont;
• vásárlási előzmény, termékazonosító, jogosultsági állapot és tranzakciós információ;
• Apple-vásárlási bizonylat vagy Google purchase token;
• pénznem és területi beállítás;
• a vásárlás ellenőrzéséhez, csalásmegelőzéshez és hibakereséshez szükséges technikai adatok.

A CourseForge-ban nincs saját felhasználói fiók, ezért a RevenueCat számára főszabály szerint nem kerül átadásra a felhasználó neve, e-mail-címe vagy más, a Szolgáltató által létrehozott közvetlen személyazonosító. A Szolgáltató nem használ RevenueCat customer attributes mezőt név, e-mail-cím, telefonszám vagy más közvetlen azonosító továbbítására, és nem kapcsolja össze a RevenueCat anonim azonosítóját saját felhasználói profillal.

5.3. Cél és jogalap

A RevenueCat-adatkezelés célja:

• a vásárlás ellenőrzése és a Pro-jogosultság aktiválása;
• a korábbi vásárlás visszaállítása;
• a jogosulatlan hozzáférés és vásárlási csalás megelőzése;
• a vásárlási rendszer működésének és hibáinak vizsgálata;
• összesített vásárlási kimutatások készítése.

Az adatkezelés jogalapja a szerződés teljesítése és a vásárlás előtti lépések megtétele a GDPR 6. cikk (1) bekezdés b) pontja szerint; a számlázási, fogyasztóvédelmi és más kötelező nyilvántartások esetében jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja szerint; csalásmegelőzés és a szolgáltatás biztonsága esetén pedig a Szolgáltató jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja szerint.

6. Ügyfélszolgálat, hibabejelentések és adatvédelmi kérelmek

6.1. Kezelt adatok

Ha a felhasználó e-mailben vagy más megadott elérhetőségen kapcsolatba lép a Szolgáltatóval, a Szolgáltató kezelheti:

• a felhasználó nevét és e-mail-címét;
• az üzenet tartalmát és a felhasználó által önként megadott adatokat;
• a kapcsolattartás időpontját;
• hibabejelentés esetén az eszköz, operációs rendszer és alkalmazásverzió technikai adatait;
• vásárlási probléma esetén a tranzakció vagy alkalmazás-áruházi bizonylat azonosítóját;
• a válaszokat és az ügyintézés eredményét.

Kérjük, a felhasználó ne küldjön olyan különleges vagy szükségtelen személyes adatot, amely nem kell az ügy megoldásához.

6.2. Cél, jogalap és megőrzés

Az adatkezelés célja a kérdés megválaszolása, támogatás nyújtása, hiba elhárítása, panasz kivizsgálása, jogi igény kezelése és az adatvédelmi jogok teljesítése.

Jogalapja az érintett kérésére történő szerződéses ügyintézés a GDPR 6. cikk (1) bekezdés b) pontja szerint; fogyasztói panasz és más kötelező ügyintézés esetén jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja szerint; általános támogatás, visszaélés-megelőzés és jogi igények esetében a Szolgáltató jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja szerint.

Az általános támogatási levelezést a Szolgáltató az ügy lezárását követően legfeljebb 2 évig őrzi meg, kivéve, ha a további megőrzés jogi igény érvényesítéséhez szükséges. A fogyasztói panaszt és az arra adott választ a Szolgáltató a magyar fogyasztóvédelmi szabályok szerint 3 évig őrzi meg. A számviteli bizonylatokra a vonatkozó kötelező megőrzési idő irányadó.

7. A CourseForge weboldala

A CourseForge weboldala egyszerű, statikus bemutatkozó és jogi információs oldal. A Szolgáltató nem használ rajta Google Analytics, Meta Pixel, reklám- vagy más marketingcélú követőkódot, és nem helyez el sütiket.

A weboldal kiszolgálója technikailag naplózhatja az IP-címet, a kérés időpontját, a megnyitott erőforrást, a böngésző és eszköz alapvető technikai adatait, valamint a hibakódot. E naplózás célja a weboldal biztonsága, működtetése, hibakeresése és a visszaélések megelőzése. Jogalapja a Szolgáltató jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja szerint.

• Tárhely- és CDN-szolgáltató: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
• Adatkezelési tájékoztató: https://www.cloudflare.com/privacypolicy/

A weboldal Cloudflare Web Analytics forgalommérést használ. Ez a szolgáltatás nem helyez el sütiket, nem ír a böngésző tárhelyére mérési céllal, nem készít böngésző-ujjlenyomatot, és nem követi a látogatót más webhelyekre. A Szolgáltató összesített adatokat lát: oldalletöltés, hivatkozó oldal, ország, böngészőtípus. Ezekből a Szolgáltató nem tud egyes látogatót azonosítani vagy kiszűrni. Jogalap: a Szolgáltató jogos érdeke annak megismeréséhez, hogy mely oldalakat olvassák, a GDPR 6. cikk (1) bekezdés f) pontja szerint. Mivel a mérés semmit nem tárol a látogató eszközén, hozzájárulás nem szükséges hozzá.

A weboldal a nyelvválasztást a böngésző localStorage tárhelyén jegyzi meg, kizárólag a kiválasztott nyelv kétbetűs kódját (en vagy hu). Ez a felhasználó által kért működési beállítás, az eszközön marad, és nem kerül szerverre.

Ha a Szolgáltató később kapcsolatfelvételi űrlapot, hírlevelet vagy marketingcélú követést vezet be, e tájékoztatót a funkció aktiválása előtt módosítja, és ahol szükséges, előzetes hozzájárulást kér.

8. Adatmegőrzés összefoglalása

Adatkör	Jellemző megőrzés
Helyi pályatervek és beállítások	A felhasználó eszközén a törlésig, az alkalmazásadatok törléséig vagy az Alkalmazás eltávolításáig
AdMob- és hirdetési adatok	A Google saját megőrzési szabályai szerint; a Szolgáltató ezek egyedi példányát főszabály szerint nem kapja meg
UMP hozzájárulási állapot	A választás módosításáig, lejártáig vagy a rendszer általi újbóli bekéréséig, a Google technikai szabályai szerint
RevenueCat vásárlási és jogosultsági adatok	A jogosultság ellenőrzéséhez, visszaállításához, szerződés teljesítéséhez és kötelező jogi igényekhez szükséges ideig
Általános ügyfélszolgálati levelezés	Az ügy lezárásától számított legfeljebb 2 év, jogi igény esetén annak rendezéséig
Fogyasztói panasz és válasz	3 év
Számviteli bizonylat	Az alkalmazandó számviteli és adójogi megőrzési idő végéig
Weboldal forgalommérése (Cloudflare Web Analytics)	Összesített statisztika a Cloudflare megőrzési szabályai szerint; egyedi látogatói profil nem készül

A Szolgáltató a személyes adatokat korábban törli vagy anonimizálja, ha az adatkezelési cél megszűnt és további megőrzést jogszabály vagy jogi igény nem indokol.

9. Adattovábbítások és az Európai Gazdasági Térségen kívüli adatkezelés

A Google, a RevenueCat, az Apple, a tárhely/CDN-szolgáltató és egyes alvállalkozóik az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban is kezelhetnek adatot.

Az adattovábbítás megfelelő jogalap és garancia mellett történhet, így különösen:

• az Európai Bizottság megfelelőségi határozata alapján, ideértve – ahol alkalmazható – az EU–USA Adatvédelmi Keretrendszert;
• az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával;
• más, a GDPR V. fejezete szerint elfogadott garancia alapján.

A szolgáltatók aktuális adattovábbítási és al-adatfeldolgozói információi saját adatkezelési, adatfeldolgozási és biztonsági dokumentumaikban találhatók.

10. Adatbiztonság

A Szolgáltató az adatkezelés kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz, ideértve különösen:

• az adatminimalizálást és a fiók nélküli, helyi működést;
• a kommunikáció titkosított HTTPS/TLS-kapcsolaton történő továbbítását, ahol adatátvitel történik;
• az alkalmazás-áruházak biztonságos fizetési rendszerének használatát;
• a szolgáltatói hozzáférések korlátozását és védelmét;
• a támogatott SDK-verziók és biztonsági frissítések alkalmazását;
• a szükségtelen eszközengedélyek kerülését.

Egyetlen elektronikus rendszer sem tekinthető teljesen kockázatmentesnek. A felhasználó is felelős eszköze védelméért, a rendszerfrissítések telepítéséért és a fontos pályatervek biztonsági mentéséért.

11. Felügyeleti hatóság és jogorvoslat

A felhasználó jogosult panaszt tenni különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti adatvédelmi felügyeleti hatóságnál.

Magyarországon az illetékes hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Telefon: +36 1 391 1400
• Honlap: https://www.naih.hu/

A hatósági panasz lehetősége nem érinti a felhasználó bírósági jogorvoslathoz való jogát.

12. Kiskorúak

A CourseForge lovaspályák tervezésére szolgáló általános célú eszköz, nem kifejezetten 13 év alatti gyermekek számára készült és nem kerül gyermekeknek szóló alkalmazásként forgalmazásra. A Szolgáltató tudatosan nem kér nevet, születési dátumot vagy elérhetőséget gyermekektől, és tudatosan nem végez személyre szabott hirdetési célú adatkezelést gyermekekkel kapcsolatban.

Kiskorú felhasználó az Alkalmazást a rá alkalmazandó jog és – ahol szükséges – szülője vagy törvényes képviselője engedélye mellett használhatja. Ha a Szolgáltató tudomást szerez arról, hogy gyermek személyes adatait megfelelő jogalap nélkül kezeli, megteszi a szükséges intézkedéseket azok törlésére vagy az adatkezelés rendezésére.

13. Automatizált döntéshozatal és profilalkotás

A Szolgáltató nem alkalmaz olyan, kizárólag automatizált döntéshozatalt, amely a felhasználóra nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

Hozzájárulás esetén a Google hirdetési rendszere érdeklődésen és online tevékenységen alapuló hirdetési profilt használhat a személyre szabott hirdetések kiválasztásához. Ez a hozzájárulás a 4.5. pontban leírt módon visszavonható.

14. A tájékoztató módosítása

A Szolgáltató módosíthatja ezt a tájékoztatót különösen jogszabályváltozás, új funkció, SDK- vagy szolgáltatóváltás, illetve az adatkezelés megváltozása esetén. A mindenkori változat a fenti hatálybalépési dátummal és verziószámmal érhető el a CourseForge weboldalán és az Alkalmazásból megnyitható módon.

Lényeges változás esetén a Szolgáltató az Alkalmazáson belül vagy más megfelelő módon külön tájékoztatást ad, és ha az új adatkezeléshez hozzájárulás szükséges, azt az adatkezelés megkezdése előtt bekéri.