Adatvédelmi tájékoztató

Bevezetés

Ez a tájékoztató azt írja le, hogyan kezeli a Szolgáltató az Ön személyes adatait, amikor Ön az Urbino mobilalkalmazást használja. A tájékoztató célja, hogy Ön világosan lássa, milyen adatokat, milyen célból, milyen jogalapon és meddig kezelünk, és milyen jogai vannak.

A tájékoztató az Urbino Általános Szerződési Feltételeivel (ÁSZF) együtt értelmezendő. Az itt nem definiált fogalmak az ÁSZF szerinti jelentéssel bírnak.

1. Az adatkezelő

1.1. Az Ön polgári oldali személyes adatainak kezelője:

a továbbiakban: Szolgáltató vagy Adatkezelő.

1.2. Adatvédelmi tisztviselő

A Szolgáltató a GDPR alapján nem köteles adatvédelmi tisztviselőt kinevezni; részletek a 11. pontban. Adatvédelmi ügyekben az 1.1. pontban megadott elérhetőségen vehet fel kapcsolatot a Szolgáltatóval.

1.3. A Település szerepe

Ha Ön egy Partnertelepülést választ, és ott hibabejelentést tesz, a bejelentését a Partnertelepülés illetékes szervezete az ügyintézés céljából megkapja. A Partnertelepülés az így megkapott adatok tekintetében — a saját közfeladat-ellátási céljából — önálló adatkezelőként jár el. A Partnertelepülés saját adatkezeléséről a Partnertelepülés ad tájékoztatást.

2. Milyen adatokat kezelünk

A Szolgáltató az alábbi adatköröket kezeli.

2.1. Regisztrációs és fiókadatok

A regisztráció történhet:

• e-mail-cím és jelszó megadásával; vagy
• Google-fiókkal (Google Sign-In szolgáltatáson keresztül); vagy
• Apple-fiókkal (Sign in with Apple szolgáltatáson keresztül).

Google vagy Apple használata esetén a Szolgáltató a Felhasználóhoz tartozó e-mail-címet és egyedi fiókazonosítót kapja meg az adott szolgáltatótól; a Felhasználó jelszavát a Google vagy az Apple kezeli, a Szolgáltató ahhoz nem fér hozzá.

Az e-mail-címes regisztráció esetén a Szolgáltató a jelszót titkosítva tárolja, és ahhoz nyíltan nem fér hozzá.

2.2. A hibabejelentés adatai

A bejelentés helyszíne (a térképen megjelölt vagy GPS-szel meghatározott pozíció), kategóriája, szöveges leírása, valamint — ha Ön csatol — fénykép. A fénykép tartalmazhat a készülék által rögzített metaadatot (például a felvétel helyét, idejét).

2.3. Helyadat

Az Alkalmazás — az Ön engedélyével — hozzáférhet a készüléke helyzetéhez, hogy megkönnyítse a bejelentés helyszínének megadását. A helyhozzáférés a készülék beállításaiban bármikor visszavonható.

2.4. Használati és technikai adatok

Az Alkalmazás működéséhez kapcsolódó technikai adatok: eszközazonosító, alkalmazásverzió, operációs rendszer, hibanaplók, valamint — push-értesítés esetén — az értesítési azonosító.

Az Alkalmazás API-hívásai a Cloudflare Inc. tartalomszolgáltatási hálózatán (Content Delivery Network — CDN) keresztül érkeznek a Szolgáltató szerverére. Ennek során a Cloudflare-en átmenő forgalom kapcsán szokásos technikai adatok (IP-cím, böngésző- / kliens-azonosító, kapcsolat időbélyege) átmenetileg feldolgozásra kerülnek a forgalom biztonsága és teljesítménye érdekében.

A Szolgáltató az Alkalmazásban Firebase Analytics szolgáltatást használ a használati mintázatok aggregált méréséhez, a felhasználói élmény fejlesztéséhez. A Firebase Analytics a Google LLC szolgáltatása; részleteket lásd az 5.2. pontban.

2.5. A bejelentés állapotával kapcsolatos adatok

A bejelentés életútjához tartozó adatok (állapotváltozások, a Felhasználónak küldött értesítések).

2.6. Érdeklődési adat (nem partnertelepülési funkció)

Ha Ön egy nem partnertelepülésen jelzi, hogy szeretné a szolgáltatást, ehhez az Ön elérhetősége (e-mail-cím) és a megjelölt Település kerül rögzítésre.

2.7. Kapcsolatfelvételi adatok

Ha Ön a Szolgáltatóhoz fordul (panasz, kérdés, adatvédelmi kérelem), az ehhez megadott adatok.

2.8. Amit NEM kezelünk — a profilozás kizárása

A Szolgáltató nem végez a Felhasználó személyére irányuló profilozást: nem készít egyéni minősítést, megbízhatósági pontszámot vagy „bejelentői besorolást", és nem hoz a Felhasználóra nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést.

A Szolgáltató a Platformon keletkező adatokból aggregált, statisztikai jellegű elemzést készít a szolgáltatás működéséről és a felhasználói élmény fejlesztéséről (például: mely funkciókat használják gyakrabban, hol akadnak meg a felhasználók). Ez nem a Felhasználó egyéni értékelése, hanem összesített, név nélküli mérés.

2.9. A webalkalmazás használata során kezelt adatok

A Szolgáltató az Alkalmazás webes felületét is biztosítja. Amikor Ön a webes felületet használja, az alábbi további adatkezelés merül fel:

• Sütik (cookies) és hasonló technológiák: lásd a 10. pontot.
• Google Analytics 4 (GA4): a webes felület látogatottsági statisztikáihoz a Szolgáltató a Google LLC Google Analytics 4 szolgáltatását használja. A GA4 — az Ön hozzájárulása esetén — sütik elhelyezésével méri a webes forgalmat. A GA4 használata az Ön hozzájárulásán (GDPR 6. cikk (1) a) alapul; a hozzájárulását a süti-banneren keresztül adhatja meg vagy vonhatja vissza.
• Sentry hibanaplózás: a webalkalmazás technikai hibáinak gyors azonosítása érdekében a Szolgáltató a Sentry hibanaplózó szolgáltatást használja. A Sentry kizárólag a hibanapló-adatokat dolgozza fel, és nem végez viselkedés-elemzést.
• Cloudflare CDN: a webes felület forgalma a Cloudflare Inc. tartalomszolgáltatási hálózatán keresztül érkezik a Szolgáltató szerverére (lásd 2.4.).

3. Milyen célból és milyen jogalapon kezelünk adatot

4. Aggregált, anonimizált adatok

4.1. A Szolgáltató a Platformon keletkező adatokból összesített, statisztikai jellegű, anonimizált adatokat állít elő. Az anonimizált adat természetes személy azonosítására nem alkalmas, és nem fejthető vissza.

4.2. Az anonimizálást követően az így keletkező adat nem minősül személyes adatnak, ezért azt a Szolgáltató időbeli korlátozás nélkül felhasználhatja, így különösen statisztikai elemzés, a szolgáltatás fejlesztése, valamint összesített beszámolók és esettanulmányok céljára.

5. Kiknek továbbítunk adatot

5.1. Partnertelepülés

A Partnertelepülésen tett hibabejelentés adatait a Szolgáltató a Partnertelepülés illetékes szervezetéhez továbbítja az ügyintézés céljából (lásd 1.3. pont).

5.2. Adatfeldolgozók

A Szolgáltató a szolgáltatás nyújtásához adatfeldolgozókat (technikai közreműködőket) vesz igénybe. A főbb adatfeldolgozók:

Megjegyzés a Google és Apple szerepéhez: a Google Sign-In és a Sign in with Apple kizárólag a Felhasználó azonosításához kerül felhasználásra. A Szolgáltató ezekből a szolgáltatásokból a Felhasználó e-mail-címét és egyedi fiókazonosítóját kapja meg; egyéb adatot (pl. névjegyzék, böngészési adat, hirdetési azonosító) nem kér és nem fogad. A Google és az Apple a saját szolgáltatása nyújtása során a Felhasználóról ezen felül adatokat kezelhet a saját adatvédelmi tájékoztatójuk szerint, amelyek elérhetők a Google, illetve az Apple oldalán.

5.3. Adattárolás helye és EU-n kívüli adattovábbítás

A Szolgáltató a személyes adatokat elsődlegesen az Európai Unió területén tárolja:

• Az elsődleges szerverinfrastruktúra a Hetzner Online GmbH-nál, Németországban üzemel.
• A biztonsági mentés (backup) az Amazon Web Services Frankfurt (eu-central-1) régiójában tárolódik.

Adattovábbítás az EU-n kívülre. Az 5.2. pontban felsorolt egyes adatfeldolgozók (Cloudflare, OneSignal, Google LLC, Apple Inc.) amerikai székhelyűek. Mindegyik szerepel az EU–US Data Privacy Framework listáján, ezáltal a GDPR szerinti megfelelő szintű védelem biztosított. A keretrendszer részleteit a www.dataprivacyframework.gov oldalon érheti el.

A Cloudflare CDN globális Edge-hálózaton keresztül szolgálja ki a forgalmat. Ez azt jelenti, hogy a felhasználói kérés a felhasználóhoz földrajzilag legközelebbi Cloudflare-csomópontra fut be, mielőtt a szerverre kerülne. Az európai felhasználók kérései általában az európai Cloudflare-csomópontokon haladnak át.

A CookieYes Limited Egyesült Királyságban székel; az Egyesült Királyság az Európai Bizottság megfelelőségi határozata alá tartozik, ezáltal az adattovábbítás további garanciák nélkül is jogszerű.

Egyéb adatfeldolgozó esetében az EU-n kívüli adattovábbítás (ha bekövetkezne) a GDPR szerinti megfelelő garanciák mellett történik (például az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával).

5.4. Hatóságok

A Szolgáltató jogszabályi kötelezettség alapján, hatósági megkeresésre adatot adhat ki az arra jogosult hatóságnak.

5.5.

A Szolgáltató a Felhasználó személyes adatait nem értékesíti, és azokat reklámcélú harmadik félnek nem adja át.

6. Meddig kezeljük az adatokat

6.1. A fiók törlése esetén a Szolgáltató a Felhasználó fiókadatait törli, kivéve azokat az adatokat, amelyek megőrzését jogszabály írja elő, vagy amelyek a már megtett bejelentések ügyintézéséhez szükségesek. A korábban anonimizált, aggregált adatok a 4. pont szerint továbbra is felhasználhatók.

7. Az Ön jogai

A GDPR alapján Önt az alábbi jogok illetik meg személyes adatai kezelésével kapcsolatban:

7.1. Hozzáférés

Tájékoztatást kérhet arról, hogy a Szolgáltató kezeli-e az adatait, és ha igen, hozzáférhet azokhoz.

7.2. Helyesbítés

Kérheti a pontatlan adatai helyesbítését, a hiányos adatai kiegészítését.

7.3. Törlés

Kérheti adatai törlését a GDPR-ban meghatározott esetekben („elfeledtetéshez való jog").

7.4. Az adatkezelés korlátozása

Bizonyos esetekben kérheti az adatkezelés korlátozását.

7.5. Tiltakozás

Tiltakozhat az adatai jogos érdeken alapuló kezelése ellen.

7.6. Adathordozhatóság

Az Önre vonatkozó, Ön által megadott adatokat tagolt, géppel olvasható formátumban megkaphatja.

7.7. A hozzájárulás visszavonása

Ahol az adatkezelés az Ön hozzájárulásán alapul (például a nem partnertelepülési közösségi jelölés vagy az érdeklődési adat), a hozzájárulását bármikor visszavonhatja. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

7.8. A jogok gyakorlása

A fenti jogait a Szolgáltató 1. pontban megadott adatvédelmi elérhetőségén gyakorolhatja. A Szolgáltató a kérelmet a GDPR szerinti határidőn belül (főszabály szerint egy hónapon belül) teljesíti.

7.9. Panasz

Ha úgy ítéli meg, hogy adatai kezelése sérti a jogait, az alábbi hatósághoz fordulhat:

Jogai megsértése esetén bírósághoz is fordulhat.

8. Gyermekek adatai

8.1. Az Urbino alkalmazás nem kifejezetten gyermekek számára készült, azonban annak használata nincs életkorhoz kötve.

8.2. Amennyiben valamely adatkezelés jogalapja a Felhasználó hozzájárulása, és a Felhasználó a 16. életévét nem töltötte be, a hozzájárulás érvényességéhez a szülői felügyeletet gyakorló személy hozzájárulása vagy engedélyezése szükséges a vonatkozó jogszabályok szerint.

8.3. Ha a Szolgáltató tudomást szerez arról, hogy valamely 16 év alatti Felhasználó esetében a szükséges szülői hozzájárulás nem áll rendelkezésre, jogosult az érintett adatkezelést korlátozni, illetve a szükséges intézkedéseket megtenni.

9. Adatbiztonság

9.1. A Szolgáltató a tudomány és technika állása szerint elvárható technikai és szervezési intézkedéseket alkalmazza a személyes adatok védelmére (például titkosított adattovábbítás, hozzáférés-korlátozás, a jelszavak titkosított tárolása).

9.2. Adatvédelmi incidens esetén a Szolgáltató a GDPR szerint jár el, és — ahol a jogszabály előírja — tájékoztatja a felügyeleti hatóságot, illetve az érintetteket.

10. Sütik és hasonló technológiák

10.1. A Szolgáltató a webes felületén sütiket (cookies) és hasonló technológiákat alkalmaz. A mobilalkalmazás nem használ klasszikus sütiket; a mobilalkalmazás adatkezelése a 2. pontban leírtak szerint történik.

10.2. A webes felületen alkalmazott sütik kategóriái:

• Funkcionális (működéshez szükséges) sütik: a felhasználói bejelentkezést, a beállítások megőrzését, a süti-hozzájárulás állapotának tárolását szolgálják. Ezek nélkül a webes felület alapfunkciói nem működnek. Jogalap: a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f), illetve a szerződés teljesítése (6. cikk (1) b). Külön hozzájárulás nem szükséges.
• Statisztikai (analitikai) sütik: a webes forgalom mérését szolgálják (Google Analytics 4 — GA4). Ezeket a Szolgáltató kizárólag az Ön kifejezett hozzájárulása esetén helyezi el. Jogalap: az Ön hozzájárulása (6. cikk (1) a).

10.3. Süti-hozzájárulási rendszer (CMP). A süti-beállítások kezeléséhez a Szolgáltató a CookieYes Limited süti-hozzájárulási platformját (Consent Management Platform — CMP) használja. A webes felület első megnyitásakor egy süti-banner jelenik meg, ahol Ön külön-külön választhatja a kategóriák szerinti hozzájárulást. A hozzájárulását bármikor visszavonhatja vagy módosíthatja a süti-beállítások panelen, amely a webes felületen folyamatosan elérhető.

10.4. Részletes süti-tábla. A használt sütik részletes listáját (név, cél, lejárati idő, harmadik fél) a webes felület süti-tájékoztatójában (cookie policy) tesszük közzé, amely a süti-banneren és a webes felület láblécén keresztül érhető el.

11. A tájékoztató módosítása

11.1. A Szolgáltató jogosult a jelen tájékoztatót módosítani. A módosításról a Felhasználókat az Alkalmazásban vagy e-mailben tájékoztatja. Lényeges, az adatkezelést érdemben érintő módosítás esetén a Szolgáltató a Felhasználókat kifejezetten értesíti.

11.2. A tájékoztató mindenkor hatályos változata az Alkalmazásban és a Szolgáltató honlapján elérhető.

11.3. Hatálybalépés. A jelen tájékoztató 2026. május 31. napján lép hatályba.