Adatkezelési tájékoztató

Hatályos: 2026.08.28. · Verzió: [1.0]

Ez a tájékoztató a természetes személyek személyes adatainak kezeléséről szól, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.

1. Bevezetés, a tájékoztató célja és hatálya

A TÉR egy értesítő alkalmazás, amellyel a felhasználó időben értesülhet a lakóhelyét érintő eseményekről (riasztások, közlemények, hírek), hibát jelenthet be, valamint eszközt vagy tudást ajánlhat fel. A szolgáltatás mobilalkalmazásként (iOS és Android) és a telepulesertesito.hu weboldalon érhető el.

Ez a tájékoztató bemutatja, milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezelünk, kik férhetnek hozzá, milyen jogaid vannak, és hogyan gyakorolhatod azokat. Hatálya kiterjed az alkalmazás és a weboldal minden felhasználójára és minden olyan adatkezelésre, amelyet az Üzemeltető a szolgáltatás nyújtása során végez.

2. Az adatkezelő adatai

A helyi adminisztrátorok szerepe. A szolgáltatás keretében a felhasználó lakóhelyéhez tartozó adminisztrátorok a feladataik ellátásához szükséges mértékben hozzáférhetnek az adott terület adataihoz (pl. a beérkezett hibabejelentésekhez, a riasztás célzásához), hozzáférés-szabályozott, naplózott módon.

3. Fogalmak

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
• Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés stb.).
• Érintett: az a természetes személy, akinek az adatait kezeljük.
• Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.
• Hozzájárulás: az érintett önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítása.

4. A kezelt személyes adatok, a kezelés célja, jogalapja és időtartama

Az adatszolgáltatás — a jogszabályon alapuló esetek kivételével — önkéntes. A helymeghatározás, a kamera és az értesítések használata opcionális: az alkalmazás ezek engedélyezése nélkül is használható, és ezek csak a felhasználó kifejezett hozzájárulásával aktívak.

4.1 Regisztráció és fiókkezelés

• Kezelt adatok: név, e-mail-cím, jelszó (kizárólag titkosított, visszafejthetetlen formában tárolva), opcionálisan telefonszám; az e-mail megerősítésének ténye és időpontja.
• Cél: a fiók létrehozása és kezelése, bejelentkezés, a szolgáltatás nyújtása, kapcsolattartás.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)); a biztonságos hitelesítés az Üzemeltető jogos érdeke (6. cikk (1) f)).
• Időtartam: a fiók fennállásáig; törléskor törlés vagy visszafordíthatatlan anonimizálás (lásd 8. és 10. pont).

4.2 Profil-, lakóhely- és helymeghatározási adatok

• Kezelt adatok: lakóhely/cím, opcionálisan pontos vagy hozzávetőleges földrajzi koordináta (GPS).
• Cél: a felhasználót érintő riasztások és tájékoztatások területi célzása.
• Jogalap: hozzájárulás (6. cikk (1) a)); bármikor visszavonható, ami a koordináta törlését vonja maga után.
• Adattakarékosság: a pontos helyzet a felhasználó eszközén marad, a célzás a szerveren, koordináta megosztása nélkül történik.
• Időtartam: a hozzájárulás visszavonásáig, illetve a fiók törléséig.

4.3 Értesítések (push és e-mail)

• Kezelt adatok: eszköz-értesítési azonosító (push token), a kézbesítés állapota; e-mail-cím az e-mailes értesítéshez.
• Cél: riasztások, közlemények és a szolgáltatáshoz kapcsolódó értesítések kézbesítése.
• Jogalap: hozzájárulás a push értesítéshez (6. cikk (1) a)); a tranzakciós e-maileknél a szerződés teljesítése (6. cikk (1) b)).
• Időtartam: a hozzájárulás visszavonásáig / a fiók törléséig; a kézbesítési naplók a 4.6 pont szerinti ideig.

4.4 Hibabejelentés

• Kezelt adatok: a bejelentés leírása, kategóriája, opcionálisan fénykép, opcionálisan helyszín (cím/koordináta), a bejelentés azonosítója és állapota. A bejelentés névtelenül is elküldhető.
• Cél: a bejelentett hiba fogadása, kezelése és az állapot visszajelzése.
• Jogalap: a felhasználó kérésére nyújtott szolgáltatás (6. cikk (1) b)); névtelen bejelentésnél jogos érdek (6. cikk (1) f)).
• Fényképek: a képen szereplő személyek, rendszámok, házak személyes adatnak minősülhetnek. A fényképek nem nyilvánosak, zárt, hozzáférés- szabályozott tárolón vannak; csak a bejelentő és az erre jogosult kezelők férnek hozzá.
• Időtartam: a bejelentés lezárását követő 1 év, majd törlés/anonimizálás.

4.5 Felajánlások, önkéntesség

• Kezelt adatok: felajánlott eszköz vagy tudás, a felhívásokra adott válaszok, elérhetőség a kapcsolatfelvételhez.
• Cél: eszközök és önkéntesek összekapcsolása a felhívásokkal.
• Jogalap: a felhasználó kérésére nyújtott szolgáltatás (6. cikk (1) b)), illetve hozzájárulás (6. cikk (1) a)).
• Időtartam: a felajánlás visszavonásáig / a fiók törléséig.

4.6 Napló- és biztonsági adatok (audit)

• Kezelt adatok: a lényeges műveletek naplója — időbélyeg, művelet típusa, érintett rekord, IP-cím, böngésző/eszköz-azonosító. Személyes tartalom, pontos helyadat, jelszó vagy token nem kerül a naplóba.
• Cél: adatbiztonság, visszaélések megelőzése, hibaelhárítás, jogszabályi megfelelés és elszámoltathatóság.
• Jogalap: jogos érdek (6. cikk (1) f)), illetve jogi kötelezettség (6. cikk (1) c)).
• Időtartam: 1 év, a céllal arányosan.

4.7 Hozzájárulások kezelése

• Kezelt adatok: mely tájékoztatókat/feltételeket és mely verziójukat fogadta el a felhasználó, ennek időpontja és technikai körülményei.
• Cél: a jogszerű adatkezelés igazolása (elszámoltathatóság).
• Jogalap: jogi kötelezettség és jogos érdek (6. cikk (1) c) és f)).
• Időtartam: a jogszabályi elévülési időn belül.

5. Sütik (cookies) a weboldalon

A weboldal a működéshez feltétlenül szükséges munkamenet-sütit használ (a bejelentkezés fenntartására, biztonsági célból). Jogalapja az Üzemeltető jogos érdeke a biztonságos működtetésben (6. cikk (1) f)), és a munkamenet lejártával megszűnik. Nyomkövető, hirdetési vagy harmadik feles analitikai sütit nem használunk.

6. Címzettek és adatfeldolgozók

A személyes adatokhoz az Üzemeltető erre jogosult, titoktartásra kötelezett munkatársai, valamint az alábbi adatfeldolgozók férhetnek hozzá, kizárólag a szükséges mértékben:

A térkép megjelenítésekor a csempéket az OpenStreetMap szolgáltatásától tölti be az alkalmazás; ilyenkor a felhasználó IP-címe a szolgáltatóhoz eljut. Az adatfeldolgozók az adatokat kizárólag az Üzemeltető utasítása szerint kezelik, saját céljukra nem használják.

7. Adattovábbítás harmadik országba

A push értesítések kézbesítésében közreműködő Expo, Apple és Google egyes műveletei az Európai Gazdasági Térségen kívül (pl. Amerikai Egyesült Államok) is történhetnek. A továbbítás megfelelő garanciák mellett zajlik: az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti tanúsítás, illetve az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételek (SCC) alapján. A továbbított adat a kézbesítéshez szükséges minimumra (push token, az értesítés tartalma) korlátozódik.

8. Adatmegőrzés és törlés

A személyes adatokat csak a fenti célok eléréséhez szükséges ideig, illetve a vonatkozó jogszabályi megőrzési időn belül kezeljük (lásd a 4. pont időtartamait). A megőrzési idő lejártával az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk.

A felhasználó bármikor kezdeményezheti a fiókja törlését az alkalmazásból. Törléskor a személyes adatok törlésre vagy anonimizálásra kerülnek; kivételt képeznek azok, amelyek megőrzésére jogszabály kötelez, vagy amelyek jogi igény előterjesztéséhez, érvényesítéséhez szükségesek.

9. Adatbiztonság

Az Üzemeltető a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz:

• a személyes adatok titkosított tárolása (az érzékeny mezők nyugalmi állapotban titkosítva) és titkosított átvitel (HTTPS/TLS);
• hozzáférés-szabályozás és szerepkör-alapú jogosultságok, a szükséges minimumra korlátozva;
• a felhasználók és a területek adatainak elkülönített tárolása;
• naplózás és auditálás a műveletek visszakövethetőségéhez;
• a jelszavak kizárólag visszafejthetetlen (hash-elt) formában, a tokenek védetten tárolva.

10. Az érintett jogai és azok gyakorlása

A GDPR alapján a felhasználót az alábbi jogok illetik meg:

• Hozzáférés a kezelt adataihoz és a kezelés körülményeihez;
• Helyesbítés (pontatlan adat javítása, hiányos adat kiegészítése);
• Törlés („elfeledtetéshez való jog");
• Az adatkezelés korlátozása;
• Adathordozhatóság (adatai géppel olvasható formátumban);
• Tiltakozás a jogos érdeken alapuló adatkezelés ellen;
• A hozzájárulás visszavonása bármikor (a visszavonás előtti adatkezelés jogszerűségét nem érinti).

Az alkalmazáson belül közvetlenül elérhető: a hozzájárulások ki-be kapcsolása (pl. push, helyadat), az adatletöltés (adathordozhatóság), és a fiók törlése.

Kérelmek: a fenti jogok gyakorlása az Üzemeltető elérhetőségén (2. pont) kezdeményezhető. A kérelmet legkésőbb egy hónapon belül teljesítjük; ez szükség esetén két hónappal meghosszabbítható, amiről tájékoztatunk.

Panasz és jogorvoslat: ha úgy érzed, az adatkezelés sérti a jogaidat, panaszt tehetsz a felügyeleti hatóságnál, vagy bírósághoz fordulhatsz.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

A bírósági jogérvényesítés a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is kezdeményezhető.

11. Automatizált döntéshozatal, profilalkotás

Az Üzemeltető nem hoz kizárólag automatizált adatkezelésen alapuló, a felhasználóra nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést. A riasztások területi célzása technikai szűrés a megadott hely alapján, amely nem minősül a GDPR szerinti profilalkotásnak.

12. Kiskorúak

A szolgáltatás nem 16 év alatti gyermekeknek szól. 16 év alatti személy adatait kizárólag a szülői felügyeletet gyakorló hozzájárulásával vagy engedélyével kezeljük. Ha tudomásunkra jut, hogy 16 év alatti a szükséges hozzájárulás nélkül adott meg adatot, az adatokat töröljük.

13. A tájékoztató módosítása

Az Üzemeltető fenntartja a jogot a tájékoztató módosítására. A lényeges változásokról a felhasználót az alkalmazásban vagy a weboldalon tájékoztatjuk, és — ahol jogszabály megköveteli — a folytatáshoz új hozzájárulást kérünk. A rendszer rögzíti, hogy a felhasználó a tájékoztató melyik verzióját fogadta el.

14. Kapcsolat

Adatvédelmi kérdésekben az Üzemeltető elérhetőségén (2. pont) fordulhatsz hozzánk: [email protected].

15. Hatálybalépés

Jelen tájékoztató 2026.08.28. napján lép hatályba, és visszavonásig vagy a következő verzió közzétételéig hatályos.