Adatkezelési tájékoztató

1. Nincs felhasználói fiók

A közösségi funkciók használatához nincs regisztráció és nincs bejelentkezés. Nem kérünk és nem tárolunk e-mail címet, telefonszámot, felhasználónevet, profilképet vagy bármilyen profiladatot.

A rendszerben nincs olyan azonosító, amely két jelzést vagy két szavazatot ugyanahhoz a személyhez kötne.

2. A saját rendszerünk soha nem kapja meg a helyzetedet

Ez a szolgáltatás legfontosabb adatvédelmi tulajdonsága, és nem ígéret, hanem a rendszer felépítéséből következik.

A mobilalkalmazás a készüléken meghatározza az aktuális helyet, de ez a koordináta a készüléken marad. Amikor jelzést küldesz, kizárólag az ellenőrzés észlelt helyét — az esemény helyét — továbbítjuk. Amikor megerősítesz vagy cáfolsz egy jelzést, a kérés egyáltalán nem tartalmaz koordinátát: a közelséget a készülék dönti el helyben.

A backendünk emiatt nem tartalmaz és nem tárol:

• felhasználói GPS-koordinátát
• helyelőzményt vagy útvonalat
• a jelzéstől mért távolságot
• helymeghatározási pontosságot, sebességet vagy irányt
• háttérben gyűjtött helyadatot

Az alkalmazás nem kér háttér-helymeghatározási engedélyt, és nem használ geofencinget.

3. Milyen adatokat kezelünk

A nyilvános közösségi tartalom kizárólag strukturált helyzetjelzés:

• az észlelt ellenőrzés koordinátája
• a bejelentés és a frissítések szerveroldali időbélyege
• a megerősítések és cáfolatok darabszáma
• a jelzés számított megbízhatósága és lejárati ideje

Nincs szabad szöveges nyilvános bejegyzés, fotó, videó, hangfelvétel. Nem kezelünk az ellenőrökre vonatkozó személyes adatot: nevet, fényképet, személyleírást vagy jelvényszámot semmilyen formában nem lehet megadni.

4. Visszaélés elleni védelem

Hogy a jelzések ne legyenek tömegesen hamisíthatók, a mobilalkalmazás a platform saját, adatvédelmet tiszteletben tartó ellenőrzését használja: iOS-en App Attestet, Androidon Play Integrityt. Ezek azt igazolják, hogy a kérés valódi, módosítatlan alkalmazásból érkezik — nem azonosítanak személyt.

Az ismételt szavazás megakadályozásához a készülék egy helyben tárolt titkos kulcsból származtatott értéket küld, amely az adott jelzéshez van kötve. Ez a titkos kulcs soha nem hagyja el a készüléket, és két különböző jelzéshez tartozó érték nem kapcsolható össze.

Nem használunk hirdetési azonosítót (IDFA, Android Advertising ID), eszközujjlenyomatot, analitikai SDK-t és alkalmazások közötti követést.

5. IP-címek

Nem állítjuk, hogy a rendszer soha nem lát IP-címet: a hálózati infrastruktúra technikailag látja a kérés forrás IP-címét, mint minden internetes szolgáltatásnál.

Az alkalmazás azonban nem tárolja: a nyers IP-cím nem kerül az adatbázisba, nem kapcsolódik jelzéshez vagy szavazathoz, és nem jelenik meg az alkalmazásnaplókban. A visszaélések korlátozásához kizárólag egy rendszeresen cserélt kulccsal képzett, rövid életű származtatott érték kerül a gyorsítótárba, amely magától lejár.

6. Térképszolgáltatók

A térképek megjelenítését nem mi végezzük. A háttértérkép és a közösségi jelzések két külön adatforrás.

• iOS: Apple MapKit. Az Apple saját feltételei és adatkezelése érvényes.
• Android: Google Maps SDK for Android. A Google saját feltételei és adatkezelése érvényes.
• Web: MapLibre GL JS és az OpenFreeMap nyilvános csempeszolgáltatása. A csempék letöltésekor a böngésződ közvetlenül az OpenFreeMap szervereihez kapcsolódik.

Ezek a szolgáltatók a saját hálózati kapcsolataik során kezelhetnek adatokat, beleértve a megjelenített térképterületet és az IP-címet. Erre nincs ráhatásunk; a részleteket a szolgáltatók saját adatvédelmi tájékoztatói tartalmazzák.

7. A weboldal

A weboldal kizárólag megtekintésre szolgál: nem lehet rajta jelzést létrehozni és nem lehet szavazni. A weboldal nem kér helymeghatározást, és nem használ analitikai vagy hirdetési sütit, követőpixelt vagy ujjlenyomatozást.

A böngésződ nem az InspectorGO API-val beszél közvetlenül: a weboldal szervere továbbít egy szűk, kizárólag olvasási műveletlistát.

8. Megőrzési idő

A jelzések természetüknél fogva rövid életűek. Egy jelzés legfeljebb egy órán keresztül lehet aktív, és a lejárat után a rendszer néhány napon belül véglegesen törli.

• aktív jelzés: legfeljebb 60 perc
• lejárt jelzés és a hozzá tartozó szavazatok: 72 óra után törölve
• bejelentések (notice) és moderációs döntések: a jogszabályi elszámoltathatóság miatt hosszabb ideig, de meghatározott és konfigurált időtartamig

Hosszú távú felhasználói tevékenység- vagy utazási előzményt nem építünk.

9. Bejelentések és moderáció

Ha bejelentesz egy bejegyzést, a bejelentés szövegét és — ha megadod — az e-mail címedet a moderáció látja. Ezt kizárólag azért kérjük, hogy a döntésről tájékoztatni tudjunk. A bejelentés szövege soha nem válik nyilvánossá.

10. Jogaid

Mivel a közösségi használathoz nincs fiók és nincs személyhez köthető azonosító, a jelzésekhez általában nem tudunk téged hozzárendelni — így a hozzáférési vagy törlési kérést sem tudjuk konkrét bejegyzéshez kötni. Ez a tudatosan választott adattakarékosság következménye.

A GDPR szerinti jogaid (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, panasz a NAIH-nál) érvényesek minden olyan adatra, amelyet ténylegesen hozzád tudunk kötni — például egy általad küldött bejelentésre, ha megadtad az e-mail címedet.

11. Kapcsolat

Az adatkezelő megnevezése és elérhetősége, valamint az adatvédelmi kapcsolattartó adatai a nyilvános indulás előtt kerülnek véglegesítésre.