Adatkezelési tájékoztató

1. Az adatkezelő

A jelen tájékoztatóban leírt adatkezelést Pálfi József magánszemély, mint a Delta Sentinel platform üzemeltetője végzi (a továbbiakban: „Adatkezelő”). Az Adatkezelő nem gazdasági társaság, hanem magánszemélyként üzemeltetett, közösségi finanszírozásból fenntartott projekt.

Elérhetőség: hello@deltasentinel.online

2. A tájékoztató hatálya és az irányadó jogszabályok

A tájékoztató a deltasentinel.online nyilvános bejelentő oldalra (és annak összes aldomainjére), a hozzá kapcsolódó portal.deltasentinel.online bejelentői belépésre, valamint az ezekhez tartozó szerveroldali feldolgozásra terjed ki. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) rendelkezései szerint történik.

3. Milyen adatokat kezelünk, és milyen célból

3.1 Nyilvános bejelentés (deltasentinel.online)

A vezetett bejelentő chaten keresztül beküldött bejelentés az alábbi adatokat tartalmazhatja:

• kategória (víz, gáz, áram, tűz, grafiti, úthiba, rongálás, egyéb) és szöveges leírás;
• helyszín GPS-koordinátái (szélesség, hosszúság) — ez kötelező adat, e nélkül a bejelentés nem helyezhető el a térképen;
• opcionálisan csatolt, akár több (legfeljebb 5) fotó vagy videó, a kamera azonnali használatával vagy a galériából választva;
• opcionálisan megadott e-mail cím, kizárólag a bejelentés nyomon követése céljából.

Minden csatolt képfájlból a szerver kiolvassa és eltárolja az elérhető EXIF-metaadatokat — jellemzően a kép készítésének időpontját, a fényképezőgép/telefon típusát és, ha a fájl tartalmazza, a felvétel GPS-koordinátáit. Ezt kiegészíti a böngésződ által küldött kliens-metaadat is: a böngésző saját helymeghatározásából a pontos GPS-szélesség és -hosszúság, ezek pontossága és időbélyege (ha a helymeghatározást engedélyezted az adott beküldéskor), az eszköz platformja (pl. az operációs rendszer/gyártó azonosítója), a kijelző pixelaránya (devicePixelRatio) és a böngészőablak mérete (viewport), a képfájl saját, utolsó módosítási időbélyege, valamint hogy a fotó kameráról vagy galériából érkezett-e. Ezeket az adatokat a bejelentés pontosabb beazonosítása, illetve a duplikált bejelentések felismerése céljából kezeljük.

A feltöltött fotó/videó eredeti, teljes EXIF-adatait (beleértve az esetleges GPS-koordinátákat is) megőrizzük, mert ezekre a bejelentést ténylegesen kezelő illetékes hatóságnak/közműszolgáltatónak szüksége lehet a helyszín pontos beazonosításához. Ezzel szemben, ami a nyilvános Környékbeli bejelentések térképén/listájában megjelenik, a fotónak egy ettől eltérő, megtisztított (EXIF-mentes) és lekicsinyített másolata — ehhez mindig a bejelentés kerekített helyadata tartozik, soha nem a pontos koordináta (lásd a 4. pontot).

Ha fotót csatolsz, a böngésződben egy eszközön futó AI-modell (TensorFlow.js) előzetesen, helyben megpróbálja felismerni a kép tartalmát, hogy gyorsabb legyen a triázs. Ez az elő-elemzés kizárólag a te eszközödön fut; az eredménye tájékoztató jellegű, és a bejelentéssel együtt kerül továbbításra. A szerver minden beküldést függetlenül, saját maga is feldolgoz — az eszközön kapott előzetes címke soha nem az egyetlen alapja a bejelentés kezelésének.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) a bejelentés önkéntes beküldésével.

3.2 Kiegészítések és „még mindig fennáll” jelzések

A jóváhagyott, nem privát bejelentésekhez bárki (bejelentkezés nélkül is) fűzhet megjegyzést, jelezheti, hogy a probléma nála is fennáll, és csatolhat hozzá további fotót. Ezekhez a megjegyzésekhez az e-mail cím csak akkor kerül tárolásra és a szerzőhöz rendelésre, ha bejelentkezve küldted be azokat; anonim beküldés esetén csak egy visszaélés-megelőzési célú, technikai azonosító (IP-cím kriptográfiai lenyomata) kerül rögzítésre, amely önmagában nem alkalmas a személy beazonosítására.

Az adatkezelés jogalapja: önkéntes hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont); a technikai azonosító rögzítése az Adatkezelő jogos érdekén alapul (visszaélés-megelőzés, GDPR 6. cikk (1) bekezdés f) pont).

3.3 Értékelések (csillag + vélemény)

Bejelentkezett bejelentők csillagos értékeléssel és szöveges véleménnyel láthatnak el más — jóváhagyott és nyilvánosan látható — bejelentéseket. Az értékelés a rögzítő bejelentő e-mail címéhez (a bejelentés tulajdonosa felé, a pontszámítás céljából) és a bejelentéshez kapcsolódik; a nyilvános nézetben az értékelő kiléte soha nem jelenik meg.

Az adatkezelés jogalapja: önkéntes hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).

3.4 Gamification-pontok (Őrszem program)

Ha belépve küldesz be bejelentést vagy kiegészítést, illetve ha mások értékelik a bejelentésedet, pontokat írunk jóvá a fiókodhoz, és ebből szintet (pl. „Új Őrszem”, „Bronz Őrszem” stb.) számítunk. A pontok és szintek pontos szabályait a Miért éri meg belépve bejelenteni? oldal írja le. A pontesemények (mikor, milyen jogcímen, hány pont) egy belső eseménynaplóban kerülnek rögzítésre, amely az átláthatóságot és a visszaélések ellenőrizhetőségét szolgálja.

Az adatkezelés jogalapja: önkéntes hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), amelyet a bejelentkezéssel és a szolgáltatás önkéntes használatával adsz meg.

3.5 Bejelentői belépés (magic link) — portal.deltasentinel.online

Ha a bejelentésedhez e-mail címet adtál meg, a portálon (vagy közvetlenül a deltasentinel.online oldalon) kérhetsz belépést az e-mail címed megadásával. Ilyenkor egy egyszer használatos, 15 percig érvényes belépő linket (ún. „magic link”) küldünk a megadott címre. A sikeres belépést követően a böngésződ egy ds_reporter nevű, 7 napig érvényes munkamenet-sütit kap. Ez a süti a deltasentinel.online valamennyi aldomainjére (így a portál.deltasentinel.online és a deltasentinel.online között is) ki van terjesztve, hogy a belépésed mindkét felületen érvényben maradjon; emellett HttpOnly, és — a fentiek szerint — kizárólag a bejelentkezés fenntartásához szükséges. Sem hirdetési, sem követési célra nem használjuk.

Az adatkezelés jogalapja: szerződés teljesítéséhez szükséges lépések megtétele az érintett kérésére (GDPR 6. cikk (1) bekezdés b) pont), illetve önkéntes hozzájárulás.

3.6 Hiba-, kapcsolat- és támogatás-üzenetek

Az oldalon található hibabejelentő űrlapon keresztül tárgyat, üzenetszöveget és opcionálisan e-mail címet adhatsz meg rendszerhibák, kapcsolatfelvétel vagy egyéb visszajelzés céljából. Ezek az üzenetek elkülönülnek a nyilvános közterületi bejelentésektől, és kizárólag az oldal üzemeltetéséhez, hibák elhárításához kerülnek felhasználásra.

Az adatkezelés jogalapja: önkéntes hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).

3.7 Szerver naplók

Minden kérésről technikai naplóbejegyzés készül, amely tartalmazza az IP-címet, a böngésző azonosítóját (user-agent), az időbélyeget, valamint a beküldés típusát. Ezeket az adatokat a szolgáltatás biztonságos üzemeltetéséhez, visszaélések (pl. túlzott mennyiségű, automatizált beküldés) elleni védelemhez és a küldési korlátozás (rate limiting) érvényesítéséhez használjuk.

Az adatkezelés jogalapja: az Adatkezelő jogos érdeke a szolgáltatás biztonságos üzemeltetéséhez (GDPR 6. cikk (1) bekezdés f) pont).

3.8 Jogi kötelezettségen alapuló adatkezelés

Kivételesen, ha jogszabály vagy hatáskörrel rendelkező hatóság erre jogszerűen kötelez (pl. hatósági megkeresés egy bejelentéssel összefüggő eljárásban), a nálunk tárolt adatot a jogszabályi kötelezettség teljesítése céljából, az ahhoz szükséges mértékben átadjuk. Ennek jogalapja a jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

4. Amit nyilvánosan közzéteszünk — és amit soha nem teszünk közzé

A jóváhagyott, nem privát bejelentések a Környékbeli bejelentések nyilvános nézetében megjelenhetnek. Ott kizárólag az alábbi adatok láthatók: a bejelentés kódja, kategóriája, rövidített szöveges leírása, borítóképe/galériája, a bejelentés óta eltelt idő, a kerekített (kb. 10 méteres pontosságú) helyszín, az átlagos értékelés, a kiegészítések és a „még mindig fennáll” jelzések száma, valamint a nyilvánosan publikált kiegészítések szövege egy maszkolt szerzőnévvel (pl. „p***” vagy egy önként beállított megjelenített név).

A borítókép és a galéria képei a nyilvános nézetben mindig a feltöltött eredeti fotó/videó megtisztított (EXIF-metaadat nélküli) és lekicsinyített másolataként jelennek meg — az eredeti, teljes EXIF-adatokat (beleértve az esetleges GPS-koordinátákat) tartalmazó fájlhoz csak a bejelentést ténylegesen kezelő illetékesek (hatóság, közműszolgáltató, üzemeltető) férnek hozzá.

A nyilvános nézetben soha nem jelenik meg: a bejelentő vagy bármely hozzászóló e-mail címe vagy más közvetlen azonosítója, a bejelentés vagy a feltöltött fotó pontos (nem kerekített) GPS-koordinátája, illetve bármely olyan adat, amelyből az otthonod vagy más magánterület pontos helye egyértelműen azonosítható lenne.

5. Adatfeldolgozók és címzettek

• Mailgun (EU régió) — e-mail kézbesítési szolgáltató, amelyet a belépő (magic link) e-mailek és a hiba-/kapcsolatfelvételi visszajelzések kiküldésére használunk. A Mailgun az Európai Unión belüli infrastruktúrán (eu.mailgun.net) dolgozza fel az adatokat.
• Tárhelyszolgáltatás — a rendszer szerverei az Európai Unió területén üzemelnek.
• Illetékes hatóságok és közműszolgáltatók — kizárólag a bejelentés kezeléséhez szükséges mértékben, illetve jogszabályi kötelezettség esetén.

A fentieken kívül harmadik félnek adatot nem adunk át, kivéve, ha jogszabály erre kötelez.

6. Adatmegőrzés

• A magic link tokenek felhasználás után, illetve legkésőbb 15 perccel a kiküldést követően érvénytelenné válnak.
• A ds_reporter bejelentkezési munkamenet legfeljebb 7 napig érvényes, ezt követően automatikusan lejár.
• A bejelentések, a hozzájuk tartozó fotók/videók és EXIF-metaadatok, a kiegészítések, az értékelések és a pontesemények a kezelésükhöz, illetve a szolgáltatás átláthatóságának és auditálhatóságának biztosításához szükséges ideig kerülnek megőrzésre; ezt követően törlésre vagy — ha statisztikai célból megőrzésre kerülnek — anonimizálásra kerülnek.
• A szerver naplók biztonsági célból, korlátozott ideig (jellemzően néhány hétig) kerülnek megőrzésre, ezt követően törlésre kerülnek.

7. Sütik (cookie-k) és helyi tárolás

A rendszer az alábbi, kizárólag technikailag szükséges (essential) sütiket használja. Ezek működéséhez nem szükséges előzetes hozzájárulás, mivel nélkülük az érintett szolgáltatás (bejelentkezés) nem lenne igénybe vehető — ennek ellenére az átláthatóság érdekében a látogatókat egy tájékoztató sáv formájában is értesítjük róluk.

Marketing-, statisztikai vagy követő sütit nem használunk. A süti-tájékoztató sávban tett választásod (ds-cookie-consent) a böngésződ helyi tárolójában (localStorage) kerül eltárolásra, nem sütiben, és nem kerül a szerverre továbbításra.

A böngésződ helyi tárolójában (localStorage) ezen kívül az alábbi, kizárólag a te eszközödön maradó bejegyzések jöhetnek létre:

• ds-online-report-queue — internetkapcsolat hiányában beküldeni kívánt, még el nem küldött bejelentés ideiglenes, helyi mentése, amíg újra nem lesz kapcsolat;
• ds-basemap — a térképen választott alaptérkép (utca/műhold) megjegyzése.

8. Az érintettek jogai

A GDPR alapján az alábbi jogok illetnek meg a rád vonatkozó adatok kapcsán:

• Hozzáférés joga — tájékoztatást kérhetsz arról, hogy kezelünk-e rád vonatkozó adatot, és ha igen, milyet.
• Helyesbítéshez való jog — kérheted a pontatlan adatok javítását.
• Törléshez való jog („elfeledtetéshez való jog”) — kérheted az adataid törlését, ha az adatkezelésnek már nincs jogalapja.
• Adatkezelés korlátozásához való jog.
• Tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatósághoz való jog — kérheted a rólad kezelt adatok géppel olvasható formában történő kiadását.

Kérelmedet az hello@deltasentinel.online címen nyújthatod be. A kérelmeket ésszerű határidőn, de legfeljebb 30 napon belül teljesítjük.

Ha úgy ítéled meg, hogy adataid kezelése sérti a jogszabályokat, panasszal élhetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

Jogaid érvényesítése érdekében bírósághoz is fordulhatsz.

9. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel (jogosultságkezelés, titkosított adatátvitel, naplózás, küldési korlátozás) gondoskodik az adatok biztonságáról, és megakadályozza azok jogosulatlan hozzáférését, módosítását vagy megsemmisülését.

10. Kapcsolat

Adatkezeléssel kapcsolatos kérdéseiddel fordulj hozzánk bizalommal: hello@deltasentinel.online