Adatkezelési tájékoztató
Ez a tájékoztató a 🐕 poop-o-meter 💩 gyűjtőzsák-telítettség bejelentő alkalmazás (a továbbiakban: App) adatkezelését írja le az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13. cikke szerint. Az App használatához nem szükséges e-mail-cím, név, telefonszám vagy egyéb közvetlen azonosító megadása.
1. Adatkezelő
- Adatkezelő: gmz.hu
- Kapcsolat: mail@gmz.hu
- Adatvédelmi tisztviselő (DPO): nem kötelező / nincs kijelölve
2. A rendszer jellege: álnevesített fiók
Az App szándékosan álnevesített (pszeudonim) módon működik:
- regisztrációkor a szerver generál egy becenevet (pl. BátorBagoly7) és egy jelkódot;
- a jelszó kizárólag visszafejthetetlen hash formában (bcrypt) tárolódik, a plaintext soha nem kerül a rendszerbe;
- a jelkód elvesztése esetén nincs helyreállítás — új fiók szükséges.
A generált becenév és a hozzá tartozó adatok miatt az adatkezelés a GDPR szerint személyes adat kezelésének minősül (álnevesített adat), ezért erre a tájékoztatóra és az érintetti jogokra jogosult vagy.
3. Kezelt adatok, cél és jogalap
| Adatkör | Cél | Jogalap (GDPR 6. cikk) |
|---|---|---|
| Fiktív fiók: generált becenév, jelszó-hash, belső azonosító, utolsó aktivitás | Bejelentkezés, a szolgáltatás nyújtása | Hozzájárulás – 6. cikk (1) a) |
| Státusz-jelentés: zsák, jelentett állapot, időpont, a jelentéskori helyzet (kb. 10 m-re kerekítve) és GPS-pontosság | A gyűjtőzsák állapotának közösségi jelzése, visszaélés-védelem | Hozzájárulás – 6. cikk (1) a) |
| Gyűjtőpont-javaslat: javasolt hely koordinátája, leírás, fotó és a fotó EXIF-helyzete/időpontja | Új gyűjtőpont javaslatának elbírálása | Hozzájárulás – 6. cikk (1) a) |
| IP-cím (visszaélés-védelem: ban-lista) | Automatizált támadások, visszaélések megelőzése | Jogos érdek – 6. cikk (1) f) |
| Push-feliratkozás: eszköz push-végpontja és kulcsai | Értesítés a figyelt zsák állapotváltozásáról | Hozzájárulás – 6. cikk (1) a) |
| Hibajelentés: üzenet, oldal URL-je, böngésző-azonosító (User-Agent), opcionális képernyőkép | A hibajelentés kivizsgálása | Hozzájárulás – 6. cikk (1) a) |
| Figyelt gyűjtőpontok listája | A figyelési funkció nyújtása | Hozzájárulás – 6. cikk (1) a) |
A hozzájárulást bármikor visszavonhatod; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
4. Helymeghatározás
A pontos helymeghatározás a közeli gyűjtőzsákok megjelenítéséhez, valamint ahhoz kell, hogy jelentést csak a zsák közeléből (30 méteres körzetből) lehessen küldeni. A keresés céljából beolvasott helyzetet a szerver nem tárolja: azt kizárólag a kérés megválaszolásához használjuk. A böngésző a legutóbbi helyzetet legfeljebb 10 percig a saját eszközödön tárolhatja (hogy oldalváltásnál ne kelljen újra engedélyezni).
Státusz-jelentés küldésekor a jelentéskori helyzet a jelentéssel együtt, kb. 10 méteres pontosságra kerekítve tárolódik a fenti 3. pont szerint. A helyzetet a hozzá tartozó fiók nélkül nem tudjuk értelmezni, de a rendszer közvetlen azonosítót (nevet, e-mailt) nem tárol.
5. Címzettek, adatfeldolgozók, adattovábbítás
- Tárhelyszolgáltató: ininet.hu (a szerver, a naplók és az adatbázis üzemeltetése)
- Cloudflare: forgalomirányítás, biztonsági proxy (a kérések technikai adatai)
- OpenStreetMap / OpenLayers (térkép): a térképcsempéket a böngésződ közvetlenül az OpenStreetMap szerveréről tölti le — ekkor a te IP-címed és a megtekintett térképterület kerül a szolgáltatóhoz
- Nominatim (OpenStreetMap): a beküldött koordinátából a szerver oldalán oldjuk fel a települést; a lekérdezés a kerekített koordinátát tartalmazza
- Böngésző push-szolgáltatás: az értesítések kézbesítését a böngésződ szolgáltatója (pl. Google, Mozilla, Apple) végzi
A push-szolgáltatás és a Cloudflare nemzetközi (EU-n kívüli) adattovábbítást is jelenthet; ez az érintett szolgáltatók szerződéses garanciáin (EU–US adatvédelmi keret / általános szerződési feltételek) alapul.
6. Megőrzési idő
- Munkamenet (bejelentkezés): kb. 2 óra inaktivitás után lejár
- „App mód" süti: 1 év (a telepített app élményéhez)
- Geokód gyorsítótár: 30 nap
- Visszaélés-védelmi IP-lista: legfeljebb 30 nap
- Fiók és jelentések, javaslatok, hibajelentések: a szolgáltatás fennállásáig, illetve a törlési kérés teljesítéséig
A tárhelyszolgáltató által vezetett szerver-naplókat a szolgáltató a saját szabályzata szerint kezeli.
7. Érintetti jogok
Az alábbi jogokat gyakorolhatod a mail@gmz.hu címen:
- hozzáférés a kezelt adataidhoz (15. cikk),
- helyesbítés (16. cikk),
- törlés (17. cikk),
- az adatkezelés korlátozása (18. cikk),
- tiltakozás (21. cikk),
- adathordozhatóság (20. cikk).
A kéréseket indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesítjük. Panasszal a felügyeleti hatósághoz fordulhatsz:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- 1055 Budapest, Falk Miksa utca 9–11.
- E-mail: ugyfelszolgalat@naih.hu · naih.hu
8. Sütik és helyi tároló
Az App kizárólag funkcionális sütiket és böngésző-tárolót használ; nyomkövető vagy hirdetési süti nincs, ezért külön hozzájárulás nem szükséges.
ci_session— a bejelentkezési munkamenet (kb. 2 óra)poom_app— megjegyzi, hogy app-módban használod (1 év)- helyi tároló: névtelen azonosító, a legutóbbi helyzet (max. 10 perc), telepítési/értesítési beállítások
9. Automatizált döntéshozatal
Az App nem alkalmaz profilalkotást és nem hoz automatizált döntéseket; a visszaélés-védelem kizárólag technikai (IP-alapú) korlátozás.