Magyarul ↓
Version 2.1 · Last updated: 28 October 2026
Privacy Policy
This policy explains what personal data the ChempZ app and the booking pages on chempz.hu collect, why, on what legal basis, for how long, and what rights you have. It is based on Regulation (EU) 2016/679 (GDPR) and the Hungarian Infotv. (Act CXII of 2011).
1. Who we are
The controller is ChempZ Kft., 1022 Budapest, Bimbó út 24. ground floor 2., company registration number 01-09-453167, tax number 32990618-2-41. Contact for privacy questions: office@chempz.com, +36 70 312 5650.
2. What we collect
Account: name, email address, sign-in method (email, Google or Apple), date of birth, your confirmation that you are 16 or older, and optionally a phone number and a profile photo. Activity: games you create or join, courts you add or review, ratings and skill levels, friends, blocked users, chat messages and reports you send. Device: push token, app version and the time you last used the app. Location: an approximate area (see below); your precise position is used only while you use a map or nearby feature, and only if you allow location access. Bookings: see chapter 11.
Legal basis: performance of the contract (providing the app and bookings), GDPR Art. 6(1)(b); where this policy says so, your consent, Art. 6(1)(a); legal obligations, Art. 6(1)(c); and our legitimate interest in keeping the service safe and stable, Art. 6(1)(f).
3. Where you usually play
If you turn it on, ChempZ stores roughly where you usually play and where you have been lately. This is an area of about 5 km, not your exact position. We work it out from the average of your games and bookings (only with your consent), the area you picked in the app at sign-up, your phone's last known location (only if you allowed location access) and the city in your profile. We use it to show nearby games and courts, to rank courts, and to choose which notifications to send you. Legal basis: your consent (GDPR Art. 6(1)(a)). You can turn it off at any time in Settings, and the stored data is then deleted. Withdrawing does not affect the earlier processing. We keep the area for as long as the setting is on. When you delete your account, this data and the related settings (including recent searches) are deleted too.
4. Notifications
We send push notifications only if you allowed them on your phone. Game suggestions (games and courts near you, based on your sports and area) are on by default and have their own switch in Settings. We send them because suggesting games is the core of ChempZ and we think you will want them (legitimate interest, GDPR Art. 6(1)(f)). You can switch them off at any time, and you can object to them. Offers and deals from venues are sent only with your consent. If you do not open the app for two weeks, we stop promotional notifications for the next two weeks and then start again. For this we use the time you last used the app. Booking, account and chat notifications are not promotional and are not affected.
5. Email
Booking emails (confirmation, reminder, cancellation, refund) are part of the booking. We send game suggestions or news by email only if you switched on Email notifications in Settings. You can switch it off in Settings. We send email through Resend (EU region). Legal basis: your consent.
6. Usage statistics and crash reports
If you allow it, we use Firebase Analytics (Google) to see which features are used, for example which sports and cities people look at. Events carry ids and fixed categories, never names, messages or typed search text. Firebase Analytics uses a device identifier for this. Crash reports (Firebase Crashlytics) tell us which part of the app failed and what type of error it was. They carry no account and no error text. You can turn analytics off in Privacy Settings. Legal basis: analytics, your consent; crash reports, our legitimate interest in keeping the app stable.
7. Advertising
We do not show ads and do not use your data for advertising. If that changes, we will ask for your consent first.
8. How long we keep data
| Data | Kept |
|---|
| Account, profile, settings | Until you delete the account |
| Usual area and recent location | While the setting is on; deleted when you switch it off or delete the account |
| Booking and payment records | At least 8 years (Hungarian Accounting Act, Sztv. 169. §) |
| Support tickets and reports | As long as needed to answer or defend claims (5 year limitation, Ptk. 6:22. §) |
| Chat messages | Deleted automatically 30 days after they are sent |
| In-app notifications | Deleted automatically 14 days after they are created |
| Guest booking details (name, email, phone) | Deleted automatically 30 days after the booking ends |
| Bookings a venue enters manually (guest details) | Deleted automatically 30 days after the booking |
| Email log | 90 days |
| Abuse-protection counters | 24 hours |
9. Who receives data
Our providers are Google (Firebase: sign-in, database, storage, functions, push, analytics, crash reports; Maps; reCAPTCHA Enterprise for guest booking), Algolia (search), Stripe (card payments for bookings), Resend (email) and Apple and Google for sign-in. The database and functions run in the EU (Belgium). Where a provider is based outside the EU, the transfer rests on the EU-US Data Privacy Framework or standard contractual clauses. We give data to authorities only where the law requires it.
10. Your rights and complaints
You can ask for access to your data (Art. 15), correction (16), deletion (17), restriction (18), a portable copy (20), and you can object to processing based on our legitimate interest (21). Where processing rests on consent, you can withdraw it at any time; this does not affect earlier processing. Write to office@chempz.com; guests please write from the email address used for the booking. We answer within one month. You can delete your account in the app (see how). We do no automated decision-making or profiling with legal or similarly significant effect.
You can complain to the supervisory authority: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., postal address 1363 Budapest, Pf. 9., +36 1 391 1400, ugyfelszolgalat@naih.hu, www.naih.hu. You can also go to court.
11. Court bookings (booking notice)
This chapter applies to bookings made on chempz.hu and in the app. It is the booking privacy notice; the booking checkbox links here.
11.1 Roles
ChempZ is the controller for the booking platform. The venue that runs the court receives the data it needs to provide the court (the booker's name, a phone number if given, time, price and status) and uses it as its own controller for providing the court, invoicing and entry. For bookings a venue types in itself (phone or walk-in), the venue is the controller and ChempZ acts as its processor. The venue's details are shown on the booking page and in the confirmation email.
11.2 What we process
- With an account: account id, email address and display name (the venue sees the name); the booking (court, time, duration, price, discount, status, cancellation and refund details, language); payment data (Stripe payment and session ids, amount, currency, time, status); a log of the emails we sent you. We never see or store card details; Stripe handles them.
- As a guest: name and email (required), phone (optional), language; your confirmation that you are 16 or older and that you accepted the booking terms and this notice; an anonymous technical id that your browser gets for the booking; a fingerprint (hash) of the secret key in your management link (we do not keep the key itself). Guest details are stored apart from the booking record. The booking record carries no name or email.
- Abuse protection: only a limited number of bookings can be sent from one device, email address and IP address in 24 hours. The counters hold one-way hashes of the email and IP address, not the addresses themselves. Google reCAPTCHA Enterprise checks guest bookings against automated abuse and receives technical data such as your IP address and device details. Legal basis: our legitimate interest in stopping abuse (Art. 6(1)(f)).
- In your browser: the booking pages keep your language and, if you sign in, a sign-in key in your browser's local storage. There are no advertising or tracking cookies. The page's font is served from chempz.hu itself, so Google does not see your visit.
- Friends you invite to a booking get a notification about the booking.
11.3 Purposes and legal bases
- Carrying out the booking (request, confirmation, payment, cancellation, refund), booking emails and the payment receipt: performance of the contract, Art. 6(1)(b).
- Settling ChempZ's fee with the venue and keeping records: legal obligation, Art. 6(1)(c).
- Abuse protection and email delivery log: legitimate interest, Art. 6(1)(f).
- Linking a guest booking to an account you later create with the same email address: performance of the contract, Art. 6(1)(b).
- Complaints and legal claims: legal obligation and legitimate interest, Art. 6(1)(c), (f).
Accepting the booking terms is a contract step, not a consent to data processing.
11.4 Retention
As in the table in chapter 8: the booking record and payment records 8 years (account bookings carry the account id; guest bookings carry no name or email); guest details 30 days after the booking ends; manually entered bookings 30 days; email log 90 days; abuse counters 24 hours. Complaint records: 3 years (Fgytv. 17/A. §).
11.5 Providers for bookings
Google Cloud / Firebase (EU, Belgium: hosting, database, functions); Stripe (card payments, on the venue's own Stripe account; processing partly in the US); Resend (booking emails, EU region, sender booking@send.chempz.hu); Google reCAPTCHA Enterprise (guest booking). Transfers outside the EU rest on the EU-US Data Privacy Framework or standard contractual clauses.
11.6 Security
Guest details are stored in a collection that no app or web page can read directly; only our server functions reach it. The connection is encrypted (HTTPS).
12. Changes
If this policy changes materially, we publish the new version here with a new date and version number and announce it in the app.
13. Company
ChempZ Kft., 1022 Budapest, Bimbó út 24. ground floor 2., company registration number 01-09-453167, tax number 32990618-2-41, office@chempz.com, +36 70 312 5650.
English ↑
Verzió: 2.1 · Utolsó frissítés: 2026. október 28.
Adatvédelmi szabályzat
Ez a szabályzat azt írja le, hogy a ChempZ alkalmazás és a chempz.hu foglalási oldalai milyen személyes adatokat gyűjtenek, miért, milyen jogalappal, meddig, és milyen jogaid vannak. Az (EU) 2016/679 rendelet (GDPR) és az Infotv. (2011. évi CXII. törvény) alapján készült.
1. Ki vagyunk
Az adatkezelő a ChempZ Kft., 1022 Budapest, Bimbó út 24. fszt. 2., cégjegyzékszám: 01-09-453167, adószám: 32990618-2-41. Adatvédelmi kérdésekben: office@chempz.com, +36 70 312 5650.
2. Mit gyűjtünk
Fiók: név, e-mail-cím, bejelentkezési mód (e-mail, Google vagy Apple), születési dátum, a nyilatkozatod arról, hogy elmúltál 16 éves, és megadhatod a telefonszámodat és a profilképedet. Tevékenység: a létrehozott és csatlakozott meccsek, a felvett és értékelt pályák, értékelések és szintek, barátok, letiltott felhasználók, csevegőüzenetek és az általad küldött bejelentések. Eszköz: push token, az alkalmazás verziója és az utolsó használat ideje. Helyadat: hozzávetőleges terület (lásd lent); a pontos helyzetedet csak akkor használjuk, amikor térképet vagy közeli funkciót használsz, és csak ha engedélyezted a helyhozzáférést. Foglalások: lásd a 11. fejezetet.
Jogalap: a szerződés teljesítése (az alkalmazás és a foglalások nyújtása), GDPR 6. cikk (1) b); ahol a szabályzat így mondja, a hozzájárulásod, a) pont; jogi kötelezettség, c) pont; és a szolgáltatás biztonságához és stabilitásához fűződő jogos érdekünk, f) pont.
3. Ahol általában sportolsz
Ha bekapcsolod, a ChempZ eltárolja, nagyjából hol szoktál sportolni és hol jársz mostanában. Ez egy kb. 5 km-es terület, nem a pontos helyzeted. A területet ezekből számoljuk: a meccseid és foglalásaid átlagából (csak hozzájárulással), az induláskor az alkalmazásban választott területből, a telefonod utolsó ismert helyzetéből (csak ha engedélyezted a helyhozzáférést) és a profilodban megadott városból. Arra használjuk, hogy közeli meccseket és pályákat mutassunk, rangsoroljuk a pályákat, és kiválasszuk, melyik értesítést küldjük el neked. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Bármikor kikapcsolhatod a Beállításokban, ekkor a tárolt adat törlődik. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A területet addig tároljuk, amíg a beállítás be van kapcsolva. A fiókod törlésekor ez az adat és a hozzá tartozó beállítások (köztük a legutóbbi keresések) is törlődnek.
4. Értesítések
Push értesítést csak akkor küldünk, ha engedélyezted a telefonodon. A meccsajánlások (közeli meccsek és pályák a sportjaid és a területed alapján) alapból be vannak kapcsolva, és külön kapcsolóval állíthatók a Beállításokban. Azért küldjük őket, mert a meccsek ajánlása a ChempZ lényege, és úgy gondoljuk, szívesen megkapod őket (jogos érdek, GDPR 6. cikk (1) bekezdés f) pont). Bármikor kikapcsolhatod őket, és tiltakozhatsz ellenük. A pályák ajánlatait és akcióit csak a hozzájárulásoddal küldjük. Ha két hétig nem nyitod meg az alkalmazást, a következő két hétre leállítjuk a promóciós értesítéseket, utána újra küldünk. Ehhez azt használjuk, hogy mikor használtad utoljára az alkalmazást. A foglalási, fiók- és csevegőértesítések nem promóciósak, ezeket ez nem érinti.
5. E-mail
A foglalási e-mailek (visszaigazolás, emlékeztető, lemondás, visszatérítés) a foglalás részei. Meccsajánlót vagy hírt csak akkor küldünk e-mailben, ha bekapcsoltad az E-mail értesítéseket a Beállításokban. Ezt a Beállításokban bármikor kikapcsolhatod. Az e-mailt a Resend (EU régió) szolgáltatón keresztül küldjük. Jogalap: a hozzájárulásod.
6. Használati statisztika és összeomlási jelentések
Ha engedélyezed, a Firebase Analytics (Google) segítségével nézzük, mely funkciókat használják, például milyen sportokat és városokat keresnek az emberek. Az események azonosítókat és rögzített kategóriákat tartalmaznak, soha nem neveket, üzeneteket vagy beírt keresőszöveget. Ehhez a Firebase Analytics eszközazonosítót használ. Az összeomlási jelentések (Firebase Crashlytics) azt mutatják meg, hogy az alkalmazás melyik része hibázott és milyen típusú hibával, fiók és hibaszöveg nélkül. Az elemzést kikapcsolhatod az Adatvédelmi beállításokban. Jogalap: az elemzésnél a hozzájárulásod, az összeomlási jelentéseknél a jogos érdekünk az alkalmazás stabil működésére.
7. Hirdetés
Nem jelenítünk meg hirdetést, és az adataidat nem használjuk hirdetési célra. Ha ez változik, előbb a hozzájárulásodat kérjük.
8. Meddig tároljuk az adatokat
| Adat | Tárolás |
|---|
| Fiók, profil, beállítások | A fiók törléséig |
| Szokásos terület és legutóbbi helyadat | Amíg a beállítás be van kapcsolva; kikapcsoláskor vagy a fiók törlésekor töröljük |
| Foglalási és fizetési rekordok | Legalább 8 év (Sztv. 169. §) |
| Ügyfélszolgálati megkeresések és bejelentések | Ameddig a követelések megválaszolásához vagy védelméhez szükséges (5 éves elévülés, Ptk. 6:22. §) |
| Csevegőüzenetek | Automatikusan törlődnek az elküldésüket követő 30 napon belül |
| Alkalmazáson belüli értesítések | Automatikusan törlődnek a létrehozásukat követő 14 nap után |
| Vendégfoglalás adatai (név, e-mail, telefon) | Automatikusan törlődnek a foglalás vége után 30 nappal |
| A helyszín által kézzel rögzített foglalások (vendégadatok) | Automatikusan törlődnek a foglalás után 30 nappal |
| E-mail-napló | 90 nap |
| Visszaélés elleni számlálók | 24 óra |
9. Ki kap adatot
Szolgáltatóink: a Google (Firebase: bejelentkezés, adatbázis, tárhely, függvények, push, elemzés, összeomlási jelentések; Térkép; reCAPTCHA Enterprise a vendégfoglaláshoz), az Algolia (keresés), a Stripe (kártyás fizetés foglaláshoz), a Resend (e-mail), valamint az Apple és a Google a bejelentkezéshez. Az adatbázis és a függvények az EU-ban (Belgium) futnak. Ahol a szolgáltató az EU-n kívül működik, az adattovábbítás alapja az EU-USA adatvédelmi keretrendszer vagy általános szerződési feltételek (SCC). Hatóságnak csak akkor adunk ki adatot, ha jogszabály előírja.
10. Jogaid és panasz
Kérhetsz hozzáférést az adataidhoz (15. cikk), helyesbítést (16.), törlést (17.), korlátozást (18.), hordozható másolatot (20.), és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen (21.). Ahol az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod; ez nem érinti a korábbi adatkezelést. Írj a office@chempz.com címre; vendégként kérjük, a foglaláskor használt e-mail-címről. Egy hónapon belül válaszolunk. A fiókodat az alkalmazásban törölheted (lásd itt). Jogi vagy hasonlóan jelentős hatású automatizált döntéshozatalt vagy profilalkotást nem végzünk.
Panaszt tehetsz a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., +36 1 391 1400, ugyfelszolgalat@naih.hu, www.naih.hu. Bírósághoz is fordulhatsz.
11. Pályafoglalás (foglalási tájékoztató)
Ez a fejezet a chempz.hu-n és az alkalmazásban történő foglalásokra vonatkozik. Ez a foglalási adatkezelési tájékoztató; a foglalási jelölőnégyzet ide mutat.
11.1 Szerepek
A foglalási platform adatkezelője a ChempZ. A pályát üzemeltető helyszín megkapja a pálya biztosításához szükséges adatokat (a foglaló neve, megadott telefonszám, időpont, ár, állapot), és ezeket saját adatkezelőként kezeli a pályahasználat nyújtásához, számlázáshoz és beléptetéshez. A helyszín által magától (telefonon vagy személyesen) rögzített foglalásoknál a helyszín az adatkezelő, a ChempZ az adatfeldolgozója. A helyszín adatait a foglalási oldal és a visszaigazoló e-mail mutatja.
11.2 Mit kezelünk
- Fiókkal: fiókazonosító, e-mail-cím és megjelenített név (a nevet a helyszín látja); a foglalás (pálya, időpont, időtartam, ár, kedvezmény, állapot, lemondás és visszatérítés adatai, nyelv); fizetési adatok (Stripe fizetési és munkamenet-azonosító, összeg, pénznem, idő, állapot); a neked küldött e-mailek naplója. Kártyaadatot soha nem látunk és nem tárolunk, azt a Stripe kezeli.
- Vendégként: név és e-mail-cím (kötelező), telefonszám (nem kötelező), nyelv; a nyilatkozatod, hogy elmúltál 16 éves, és hogy elfogadtad a foglalási feltételeket és ezt a tájékoztatót; egy névtelen technikai azonosító, amelyet a böngésződ a foglaláshoz kap; a kezelési linkben lévő titkos kulcs lenyomata (hash), magát a kulcsot nem tároljuk. A vendégadatokat a foglalási rekordtól elkülönítve tároljuk. A foglalási rekordon nincs név vagy e-mail-cím.
- Visszaélés elleni védelem: egy eszközről, e-mail-címről és IP-címről 24 órán belül csak korlátozott számú foglalás küldhető. A számlálók az e-mail- és IP-cím egyirányú lenyomatát tartalmazzák, magukat a címeket nem. A Google reCAPTCHA Enterprise a vendégfoglalásokat ellenőrzi automatizált visszaélés ellen, és technikai adatokat kap, például az IP-címedet és az eszközöd adatait. Jogalap: a visszaélések megakadályozásához fűződő jogos érdekünk (6. cikk (1) f)).
- A böngésződben: a foglalási oldalak a böngésző helyi tárolójában eltárolják a nyelvedet, bejelentkezéskor pedig egy bejelentkezési kulcsot. Reklám- vagy követő sütit nem használunk. Az oldal betűtípusát a chempz.hu maga szolgálja ki, így a Google nem látja a látogatásodat.
- A foglalásra meghívott barátaid értesítést kapnak a foglalásról.
11.3 Célok és jogalapok
- A foglalás lebonyolítása (kérés, visszaigazolás, fizetés, lemondás, visszatérítés), foglalási e-mailek és a fizetési igazolás: szerződés teljesítése, 6. cikk (1) b).
- A ChempZ jutalékának elszámolása a helyszínnel és a nyilvántartás: jogi kötelezettség, 6. cikk (1) c).
- Visszaélés elleni védelem és az e-mail kézbesítési napló: jogos érdek, 6. cikk (1) f).
- A vendégfoglalás hozzákapcsolása a később, ugyanazzal az e-mail-címmel létrehozott fiókhoz: szerződés teljesítése, 6. cikk (1) b).
- Panaszkezelés és jogi igények: jogi kötelezettség és jogos érdek, 6. cikk (1) c), f).
A foglalási feltételek elfogadása szerződéses lépés, nem adatkezelési hozzájárulás.
11.4 Megőrzés
A 8. fejezet táblázata szerint: a foglalási rekord és a fizetési rekordok 8 év (a fiókos foglalás a fiókazonosítót hordozza; a vendégfoglalás nem hordoz nevet vagy e-mail-címet); a vendégadatok a foglalás vége után 30 napig; a kézzel rögzített foglalások 30 napig; az e-mail-napló 90 napig; a visszaélés elleni számlálók 24 óráig. Panaszok iratai: 3 év (Fgytv. 17/A. §).
11.5 Szolgáltatók a foglaláshoz
Google Cloud / Firebase (EU, Belgium: tárhely, adatbázis, függvények); Stripe (kártyás fizetés a helyszín saját Stripe-fiókján; a feldolgozás részben az USA-ban történik); Resend (foglalási e-mailek, EU régió, feladó: booking@send.chempz.hu); Google reCAPTCHA Enterprise (vendégfoglalás). Az EU-n kívüli továbbítás alapja az EU-USA adatvédelmi keretrendszer vagy általános szerződési feltételek (SCC).
11.6 Biztonság
A vendégadatokat olyan gyűjteményben tároljuk, amelyet semmilyen alkalmazás vagy weboldal nem olvashat közvetlenül; csak a szerverfunkcióink érik el. A kapcsolat titkosított (HTTPS).
12. Módosítások
Ha a szabályzat lényegesen változik, az új változatot új dátummal és verziószámmal közzétesszük itt, és az alkalmazásban is közzétesszük.
13. Cég
ChempZ Kft., 1022 Budapest, Bimbó út 24. fszt. 2., cégjegyzékszám: 01-09-453167, adószám: 32990618-2-41, office@chempz.com, +36 70 312 5650.
