Adatvédelmi tájékoztató

1. Az adatkezelő

A CumulusLog repülőklub-kezelő rendszert (cumuluslog.com) az egyes repülőklub-szervezetek üzemeltetik tagjaik részére. Az adatkezelő az a szervezet, amelyhez a felhasználó tagként kapcsolódik.

2. Milyen adatokat kezelünk?

A CumulusLog kizárólag a repülőklub-tagsági és üzemeltetési feladatok ellátásához szükséges adatokat gyűjti:

• Profiladatok: név, e-mail cím, telefonszám, születési dátum, lakcím, pilóta-engedély száma és típusa
• Repülési adatok: repülések időpontja, időtartama, repülőgép, repülőtér, a repülés típusa
• Pénzügyi adatok: tagdíjak, repülési díjak, egyenleg – kizárólag a szervezeten belül
• Képzési adatok: tanfolyamok, feladatok teljesítése, oktató neve
• Dokumentumok: a felhasználó vagy szervezet által feltöltött fájlok (pl. engedélyek, orvosi igazolások)
• Eszközazonosító: az alkalmazás biztonságos bejelentkezéséhez (mobilalkalmazás esetén)

3. Az adatkezelés célja és jogalapja

Az adatokat kizárólag a repülőklub-tagság és az ehhez kapcsolódó feladatok kezeléséhez (repülési nyilvántartás, karbantartás, pénzügyek, képzés) használjuk fel. Az adatkezelés jogalapja a felhasználó hozzájárulása, illetve a tagságból eredő szerződéses kötelezettség teljesítése.

4. Adatmegosztás harmadik felekkel

A CumulusLog nem adja el, nem adja bérbe és nem osztja meg hirdetési célra a személyes adatokat. Harmadik felekkel az alábbi esetekben kerülünk kapcsolatba:

• Google / Facebook (opcionális bejelentkezés): Ha a felhasználó Google- vagy Facebook-fiókkal jelentkezik be, az OAuth folyamat során csak az e-mail cím és a név kerül átadásra. Jelszót nem tárolunk ezektől a szolgáltatóktól.
• Fájltárolás (AWS S3): A feltöltött dokumentumok és profilképek titkosított felhőtárhelyen kerülnek tárolásra.
• Valós idejű értesítések (Pusher): Az alkalmazáson belüli értesítések közvetítéséhez.

Minden harmadik fél adatfeldolgozó az alkalmazandó adatvédelmi jogszabályok (GDPR) szerint jár el.

5. Adatbiztonság

Az adatok átvitele HTTPS protokollon keresztül, titkosítva történik. A mobilalkalmazás token-alapú hitelesítést alkalmaz, jelszavak nem tárolódnak a készüléken.

6. Adatmegőrzési idő

A személyes adatokat a tagság fennállásáig, illetve a jogszabályi előírásoknak megfelelően kezeljük. A törlési kérelemre vonatkozó adatokat a kérés teljesítésétől számított 30 napon belül eltávolítjuk.

7. A felhasználó jogai (GDPR)

A felhasználónak joga van:

• hozzáférni a kezelt személyes adataihoz
• kérni az adatok helyesbítését
• kérni az adatok törlését („elfeledtetéshez való jog")
• az adatkezelés korlátozását kérni
• az adathordozhatósághoz való jogát érvényesíteni
• tiltakozni az adatkezelés ellen

A jogok érvényesítéséhez forduljon a szervezet adminisztrátorához vagy az alábbi elérhetőségen.

8. Kapcsolat

Adatvédelmi kérdésekben kérjük, vegye fel a kapcsolatot:
E-mail: info@cumuluslog.com

9. Tájékoztató módosítása

Fenntartjuk a jogot a jelen tájékoztató módosítására. A változásokról a felhasználókat az alkalmazáson belül értesítjük.

---

Ez az oldal a Google Play Store és az Apple App Store adatvédelmi követelményeinek megfelelően készült.