Adatkezelési tájékoztató

1. Az adatkezelő

A jelen tájékoztatóban leírt adatkezelést Pálfi József magánszemély, mint a Delta Sentinel platform üzemeltetője végzi (a továbbiakban: „Adatkezelő”). Az Adatkezelő nem gazdasági társaság, hanem magánszemélyként üzemeltetett, közösségi finanszírozásból fenntartott projekt.

Elérhetőség: hello@deltasentinel.online

2. A tájékoztató hatálya és az irányadó jogszabályok

A tájékoztató a deltasentinel.online nyilvános bejelentő oldalra (és annak összes aldomainjére), a hozzá kapcsolódó portal.deltasentinel.online bejelentői belépésre, valamint az ezekhez tartozó szerveroldali feldolgozásra terjed ki. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) rendelkezései szerint történik.

3. Milyen adatokat kezelünk, és milyen célból

3.1 Nyilvános bejelentés (deltasentinel.online)

A vezetett bejelentő chaten keresztül beküldött bejelentés az alábbi adatokat tartalmazhatja:

• kategória (víz, gáz, áram, tűz, grafiti, úthiba, rongálás, egyéb) és szöveges leírás;
• helyszín GPS-koordinátái (szélesség, hosszúság) — ez kötelező adat, e nélkül a bejelentés nem helyezhető el a térképen;
• opcionálisan csatolt, akár több (legfeljebb 5) fotó vagy videó, a kamera azonnali használatával vagy a galériából választva;
• opcionálisan megadott e-mail cím, kizárólag a bejelentés nyomon követése céljából.

Minden csatolt képfájlból a szerver kiolvassa és eltárolja az elérhető EXIF-metaadatokat — jellemzően a kép készítésének időpontját, a fényképezőgép/telefon típusát és, ha a fájl tartalmazza, a felvétel GPS-koordinátáit. Ezt kiegészíti a böngésződ által küldött kliens-metaadat is: a böngésző saját helymeghatározásából a pontos GPS-szélesség és -hosszúság, ezek pontossága és időbélyege (ha a helymeghatározást engedélyezted az adott beküldéskor), az eszköz platformja (pl. az operációs rendszer/gyártó azonosítója), a kijelző pixelaránya (devicePixelRatio) és a böngészőablak mérete (viewport), a képfájl saját, utolsó módosítási időbélyege, valamint hogy a fotó kameráról vagy galériából érkezett-e. Ezeket az adatokat a bejelentés pontosabb beazonosítása, illetve a duplikált bejelentések felismerése céljából kezeljük.

A feltöltött fotó/videó eredeti, teljes EXIF-adatait (beleértve az esetleges GPS-koordinátákat is) megőrizzük, mert ezekre a bejelentést ténylegesen kezelő illetékes hatóságnak/közműszolgáltatónak szüksége lehet a helyszín pontos beazonosításához. Ezzel szemben, ami a nyilvános Környékbeli bejelentések térképén/listájában megjelenik, a fotónak egy ettől eltérő, megtisztított (EXIF-mentes) és lekicsinyített másolata — ehhez mindig a bejelentés kerekített helyadata tartozik, soha nem a pontos koordináta (lásd a 4. pontot).

Ha fotót csatolsz, a böngésződben egy eszközön futó AI-modell (TensorFlow.js) előzetesen, helyben megpróbálja felismerni a kép tartalmát, hogy gyorsabb legyen a triázs. Ez az elő-elemzés kizárólag a te eszközödön fut; az eredménye tájékoztató jellegű, és a bejelentéssel együtt kerül továbbításra. A szerver minden beküldést függetlenül, saját maga is feldolgoz — az eszközön kapott előzetes címke soha nem az egyetlen alapja a bejelentés kezelésének.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) a bejelentés önkéntes beküldésével.

3.2 Kiegészítések és „még mindig fennáll” jelzések

A jóváhagyott, nem privát bejelentésekhez bárki (bejelentkezés nélkül is) fűzhet megjegyzést, jelezheti, hogy a probléma nála is fennáll, és csatolhat hozzá további fotót. Ezekhez a megjegyzésekhez az e-mail cím csak akkor kerül tárolásra és a szerzőhöz rendelésre, ha bejelentkezve küldted be azokat; anonim beküldés esetén csak egy visszaélés-megelőzési célú, technikai azonosító (IP-cím kriptográfiai lenyomata) kerül rögzítésre, amely önmagában nem alkalmas a személy beazonosítására.

Az adatkezelés jogalapja: önkéntes hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont); a technikai azonosító rögzítése az Adatkezelő jogos érdekén alapul (visszaélés-megelőzés, GDPR 6. cikk (1) bekezdés f) pont).

3.3 Értékelések (csillag + vélemény)

Bejelentkezett bejelentők csillagos értékeléssel és szöveges véleménnyel láthatnak el más — jóváhagyott és nyilvánosan látható — bejelentéseket. Az értékelés a rögzítő bejelentő e-mail címéhez (a bejelentés tulajdonosa felé, a pontszámítás céljából) és a bejelentéshez kapcsolódik; a nyilvános nézetben az értékelő kiléte soha nem jelenik meg.

Az adatkezelés jogalapja: önkéntes hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).

3.4 Gamification-pontok (Őrszem program)

Ha belépve küldesz be bejelentést vagy kiegészítést, illetve ha mások értékelik a bejelentésedet, pontokat írunk jóvá a fiókodhoz, és ebből szintet (pl. „Új Őrszem”, „Bronz Őrszem” stb.) számítunk. A pontok és szintek pontos szabályait a Miért éri meg belépve bejelenteni? oldal írja le. A pontesemények (mikor, milyen jogcímen, hány pont) egy belső eseménynaplóban kerülnek rögzítésre, amely az átláthatóságot és a visszaélések ellenőrizhetőségét szolgálja.

Az adatkezelés jogalapja: önkéntes hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), amelyet a bejelentkezéssel és a szolgáltatás önkéntes használatával adsz meg.

3.5 Bejelentői belépés (magic link) — portal.deltasentinel.online

Ha a bejelentésedhez e-mail címet adtál meg, a portálon (vagy közvetlenül a deltasentinel.online oldalon) kérhetsz belépést az e-mail címed megadásával. Ilyenkor egy egyszer használatos, 15 percig érvényes belépő linket (ún. „magic link”) küldünk a megadott címre. A sikeres belépést követően a böngésződ egy ds_reporter nevű, 7 napig érvényes munkamenet-sütit kap. Ez a süti a deltasentinel.online valamennyi aldomainjére (így a portál.deltasentinel.online és a deltasentinel.online között is) ki van terjesztve, hogy a belépésed mindkét felületen érvényben maradjon; emellett HttpOnly, és — a fentiek szerint — kizárólag a bejelentkezés fenntartásához szükséges. Sem hirdetési, sem követési célra nem használjuk.

Az adatkezelés jogalapja: szerződés teljesítéséhez szükséges lépések megtétele az érintett kérésére (GDPR 6. cikk (1) bekezdés b) pont), illetve önkéntes hozzájárulás.

3.6 Hiba-, kapcsolat- és támogatás-üzenetek

Az oldalon található hibabejelentő űrlapon keresztül tárgyat, üzenetszöveget és opcionálisan e-mail címet adhatsz meg rendszerhibák, kapcsolatfelvétel vagy egyéb visszajelzés céljából. Ezek az üzenetek elkülönülnek a nyilvános közterületi bejelentésektől, és kizárólag az oldal üzemeltetéséhez, hibák elhárításához kerülnek felhasználásra.

Az adatkezelés jogalapja: önkéntes hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).

3.7 Szerver naplók

Minden kérésről technikai naplóbejegyzés készül, amely tartalmazza az IP-címet, a böngésző azonosítóját (user-agent), az időbélyeget, valamint a beküldés típusát. Ezeket az adatokat a szolgáltatás biztonságos üzemeltetéséhez, visszaélések (pl. túlzott mennyiségű, automatizált beküldés) elleni védelemhez és a küldési korlátozás (rate limiting) érvényesítéséhez használjuk.

Az adatkezelés jogalapja: az Adatkezelő jogos érdeke a szolgáltatás biztonságos üzemeltetéséhez (GDPR 6. cikk (1) bekezdés f) pont).

3.8 Jogi kötelezettségen alapuló adatkezelés

Kivételesen, ha jogszabály vagy hatáskörrel rendelkező hatóság erre jogszerűen kötelez (pl. hatósági megkeresés egy bejelentéssel összefüggő eljárásban), a nálunk tárolt adatot a jogszabályi kötelezettség teljesítése céljából, az ahhoz szükséges mértékben átadjuk. Ennek jogalapja a jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

4. Amit nyilvánosan közzéteszünk — és amit soha nem teszünk közzé

A jóváhagyott, nem privát bejelentések a Környékbeli bejelentések nyilvános nézetében megjelenhetnek. Ott kizárólag az alábbi adatok láthatók: a bejelentés kódja, kategóriája, rövidített szöveges leírása, borítóképe/galériája, a bejelentés óta eltelt idő, a kerekített (kb. 10 méteres pontosságú) helyszín, az átlagos értékelés, a kiegészítések és a „még mindig fennáll” jelzések száma, valamint a nyilvánosan publikált kiegészítések szövege egy maszkolt szerzőnévvel (pl. „p***” vagy egy önként beállított megjelenített név).

A borítókép és a galéria képei a nyilvános nézetben mindig a feltöltött eredeti fotó/videó megtisztított (EXIF-metaadat nélküli) és lekicsinyített másolataként jelennek meg — az eredeti, teljes EXIF-adatokat (beleértve az esetleges GPS-koordinátákat) tartalmazó fájlhoz csak a bejelentést ténylegesen kezelő illetékesek (hatóság, közműszolgáltató, üzemeltető) férnek hozzá.

A nyilvános nézetben soha nem jelenik meg: a bejelentő vagy bármely hozzászóló e-mail címe vagy más közvetlen azonosítója, a bejelentés vagy a feltöltött fotó pontos (nem kerekített) GPS-koordinátája, illetve bármely olyan adat, amelyből az otthonod vagy más magánterület pontos helye egyértelműen azonosítható lenne.

5. Adatfeldolgozók és címzettek

• Mailgun (EU régió) — e-mail kézbesítési szolgáltató, amelyet a belépő (magic link) e-mailek és a hiba-/kapcsolatfelvételi visszajelzések kiküldésére használunk. A Mailgun az Európai Unión belüli infrastruktúrán (eu.mailgun.net) dolgozza fel az adatokat.
• Tárhelyszolgáltatás — a rendszer szerverei az Európai Unió területén üzemelnek.
• Illetékes hatóságok és közműszolgáltatók — kizárólag a bejelentés kezeléséhez szükséges mértékben, illetve jogszabályi kötelezettség esetén.

A fentieken kívül harmadik félnek adatot nem adunk át, kivéve, ha jogszabály erre kötelez.

6. Adatmegőrzés

• A magic link tokenek felhasználás után, illetve legkésőbb 15 perccel a kiküldést követően érvénytelenné válnak.
• A ds_reporter bejelentkezési munkamenet legfeljebb 7 napig érvényes, ezt követően automatikusan lejár.
• A bejelentések, a hozzájuk tartozó fotók/videók és EXIF-metaadatok, a kiegészítések, az értékelések és a pontesemények a kezelésükhöz, illetve a szolgáltatás átláthatóságának és auditálhatóságának biztosításához szükséges ideig kerülnek megőrzésre; ezt követően törlésre vagy — ha statisztikai célból megőrzésre kerülnek — anonimizálásra kerülnek.
• A szerver naplók biztonsági célból, korlátozott ideig (jellemzően néhány hétig) kerülnek megőrzésre, ezt követően törlésre kerülnek.

7. Sütik (cookie-k) és helyi tárolás

A rendszer az alábbi, kizárólag technikailag szükséges (essential) sütiket használja. Ezek működéséhez nem szükséges előzetes hozzájárulás, mivel nélkülük az érintett szolgáltatás (bejelentkezés) nem lenne igénybe vehető — ennek ellenére az átláthatóság érdekében a látogatókat egy tájékoztató sáv formájában is értesítjük róluk.

Marketing-, statisztikai vagy követő sütit nem használunk.

7.1 A süti-tájékoztató sáv és a döntésed rögzítése

Az oldal első látogatásakor egy tájékoztató sáv jelenik meg, amely három, egyenrangú — azonos méretű, azonos vizuális súlyú — gombot kínál: „Elfogadom”, „Elutasítom” és „Beállítások”. Az elutasítás ugyanolyan egyetlen kattintás, mint az elfogadás; a sáv nem zárja el a tartalmat, és nincs olyan út, amelyen csak elfogadással lehetne továbblépni. A döntésedig — az „Elfogadom”, az „Elutasítom” vagy a „Beállítások” panel „Kiválasztottak mentése” gombjának megnyomásáig — a lenti 7.2 pontban felsorolt „Feltétlenül szükséges” tárolókon túl semmilyen más tároló nem kerül létrehozásra. A „Beállítások” gombbal kategóriánként (7.2 pont) is megválaszthatod, mit engedélyezel. A döntésed bármikor, ugyanolyan egyszerűen módosítható vagy visszavonható a lábléc „Süti-beállítások” linkjén keresztül, mint amilyen egyszerűen megadható volt.

A döntésedet a szerver módosíthatatlan, kizárólag hozzáfűzhető (append-only) formában rögzíti egy erre dedikált adatbázis-táblában, a böngésződ által generált, véletlenszerű azonosítóhoz (consent_id, a ds-consent-id helyi tárolóban) kötve. Ehhez a rekordhoz a következő adatok tartoznak: a consent_id, a döntés (elfogadva / elutasítva / egyéni), a kiválasztott kategóriák, a jelen tájékoztató verziószáma és a rögzítés szerveroldali időbélyege. Ehhez a rekordhoz sem az IP-címedet, sem a böngésződ azonosítóját (User-Agent), sem semmilyen más, a kérésedet vagy az eszközödet azonosító adatot NEM tárolunk — sem külön oszlopban, sem a rekord egyéb adatai között. (A beküldést fogadó publikus végpont a túlterhelés elleni védelemhez technikai okból figyeli a kérés IP-címét, de ezt sosem menti el — kizárólag a kérés pillanatában, a szerver memóriájában használja a küldési gyakoriság korlátozásához.) A döntés visszavonása vagy módosítása mindig egy új rekordot hoz létre, ugyanazzal a consent_id-vel — a korábbi rekord nem módosul és nem törlődik, a legutóbbi rekord a mérvadó. Ezeket a rekordokat a döntésed utólagos bizonyíthatósága érdekében 5 évig őrizzük meg.

7.2 Kategóriák és a böngésződ helyi tárolója (localStorage)

Csak azokat a kategóriákat kínáljuk fel, amelyekhez ténylegesen tartozik tárolás — statisztikai/analitikai vagy marketing kategóriát nem használunk, ezért nem is szerepeltetünk.

• Feltétlenül szükséges (mindig aktív, nem kapcsolható ki): a fenti táblázatban szereplő ds_reporter/ds_session bejelentkezési sütik; a süti-döntésed azonosítója (ds-consent-id) és a döntésed helyi, tájékoztató jellegű másolata (ds-consent-state) — ez utóbbi teszi lehetővé, hogy a sáv ne jelenjen meg minden oldalletöltésnél újra; valamint — ha internetkapcsolat nélkül próbáltál bejelentést küldeni — a már megkezdett beküldésed ideiglenes, helyi mentése (ds-online-report-queue), amíg újra nem lesz kapcsolat.
• Funkcionális (csak a hozzájárulásod esetén íródik): a választott téma — világos/sötét (ds-theme); a betűméret (ds-font-scale); az eszközön futó AI-előszűrés kapcsolója (ds-ai-prescan); és a térképen választott alaptérkép — utca/műhold (ds-basemap). Mindhárom kizárólag a böngésződ helyi tárolójában, a te eszközödön marad, a szerverre nem kerül továbbításra.

8. Az érintettek jogai

A GDPR alapján az alábbi jogok illetnek meg a rád vonatkozó adatok kapcsán:

• Hozzáférés joga — tájékoztatást kérhetsz arról, hogy kezelünk-e rád vonatkozó adatot, és ha igen, milyet.
• Helyesbítéshez való jog — kérheted a pontatlan adatok javítását.
• Törléshez való jog („elfeledtetéshez való jog”) — kérheted az adataid törlését, ha az adatkezelésnek már nincs jogalapja.
• Adatkezelés korlátozásához való jog.
• Tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatósághoz való jog — kérheted a rólad kezelt adatok géppel olvasható formában történő kiadását.

Kérelmedet az hello@deltasentinel.online címen nyújthatod be. A kérelmeket ésszerű határidőn, de legfeljebb 30 napon belül teljesítjük.

Ha úgy ítéled meg, hogy adataid kezelése sérti a jogszabályokat, panasszal élhetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

Jogaid érvényesítése érdekében bírósághoz is fordulhatsz.

9. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel (jogosultságkezelés, titkosított adatátvitel, naplózás, küldési korlátozás) gondoskodik az adatok biztonságáról, és megakadályozza azok jogosulatlan hozzáférését, módosítását vagy megsemmisülését.

10. Kapcsolat

Adatkezeléssel kapcsolatos kérdéseiddel fordulj hozzánk bizalommal: hello@deltasentinel.online