Adatkezelési tájékoztató

Utazó · Hatálybalépés: [[HATÁLYBALÉPÉS DÁTUMA]] · Verzió: 1.0-tervezet

Az „Utazó" egy személyes utazásnapló-alkalmazás, amellyel rögzítheted a budapesti közösségi közlekedéssel megtett útjaidat.

1. Az adatkezelő

• Név: [[SZOLGÁLTATÓ NEVE]] (egyéni vállalkozó)
• Székhely: [[SZÉKHELY]]
• Nyilvántartási szám: [[E.V. NYILVÁNTARTÁSI SZÁM]] · Adószám: [[ADÓSZÁM]]
• Kapcsolat (adatvédelem): [[KAPCSOLAT E-MAIL]]

2. Milyen adatokat kezelünk?

2.1 Fiókadatok (Google-belépés)

A belépés a Google-fiókoddal történik (OIDC). Jelszót nem kezelünk és nem tárolunk. A Google-tól az e-mail címedet és egy stabil, belső felhasználó-azonosítót kapjuk és tároljuk.

2.2 Utazási adatok (amit te rögzítesz)

Utazásonként: dátum, vonal, jármű típusa és azonosítója, fel- és leszállóhely (a megálló NEVE és belső azonosítója), a fel- és leszállás időpontja, időtartam, megtett táv, opcionális megjegyzés.

2.3 Helyadat — használjuk, de NEM tároljuk

A közeli jármű felismeréséhez felszálláskor, a közeli megállók felkínálásához pedig leszálláskor a böngésző pillanatnyi helyzetét használjuk (a hozzájárulásoddal). Menet közben a helyzetedet nem figyeljük: a megtett távot a jármű nyilvános (BKK FUTÁR) helyzetéből és a vonal nyomvonalából számoljuk. Ezt a koordinátát nem tároljuk el, és mozgástörténetet / nyomvonalat nem rögzítünk. A tárolt utazásban csak a megálló neve és azonosítója szerepel, pontos GPS-koordináta nem. A helymeghatározás opcionális: a vonal és a megálló kézzel is megadható.

2.4 Technikai adatok

Munkamenet-süti (utazo_sid) a bejelentkezett állapothoz; rövid életű belépési süti a Google-belépés biztonságához; IP-cím átmenetileg a visszaélés-megelőzéshez; korlátozott ideig őrzött szerver-napló.

3. Az adatkezelés célja és jogalapja (GDPR 6. cikk)

Cél	Jogalap
A szolgáltatás nyújtása (rögzítés, statisztika, export)	Szerződés teljesítése — 6(1)(b)
Helyadat a jármű- és megálló-felismeréshez (nem tárolt)	Hozzájárulás — 6(1)(a); visszavonható, a kézi ág enélkül is működik
Biztonság, visszaélés-megelőzés	Jogos érdek — 6(1)(f)
[[ha lesz reklám / előfizetés]]	Hozzájárulás / jogi kötelezettség

4. Adatfeldolgozók, adattovábbítás

• Google Ireland Ltd. — a bejelentkezés (OIDC) szolgáltatója.
• BKK Zrt. FUTÁR nyílt API — a jármű- és megállóadatokat innen kérjük le (a kulcs szerver-oldali). A jármű- és megálló-felismeréshez a helyzeted a szerverünkre kerül, ahonnan a lekérdezés indul; ezt nem tároljuk.
• Tárhelyszolgáltató: [[TÁRHELYSZOLGÁLTATÓ]].

5. Adatmegőrzés

Fiók- és utazási adatok: a fiókod fennállásáig; törléskor véglegesen töröljük. Audit-napló: legfeljebb 7 nap. Munkamenetek: a lejáratig vagy kijelentkezésig.

6. Az érintett jogai — és ahogy az appban gyakorolhatod

Jogod van a hozzáféréshez, helyesbítéshez, törléshez, adathordozhatósághoz, korlátozáshoz és tiltakozáshoz. Az appban közvetlenül:

• Adatexport: a Beállításokban letöltheted az összes adatod (JSON és Excel).
• Fiók végleges törlése: egy gombbal — az összes utazásod, a fiókod és a munkameneteid kaszkádosan törlődnek.
• Hozzájárulás visszavonása: a helymeghatározást a böngésző/telefon beállításaiban bármikor kikapcsolhatod.

7. Sütik

Szükséges sütik: munkamenet- és belépési süti (a működéshez kellenek). [[ha lesz reklám/mérés: nem-szükséges sütik csak hozzájárulás után, CMP-n át]].

8. Adatbiztonság

A belépési token csak titkosított lenyomatként (SHA-256) tárolódik, jelszót nem kezelünk. A kommunikáció HTTPS-en titkosított. A szerver biztonsági fejléceket (CSP, HSTS), kérés-korlátozást és időkorlátozott külső hívásokat alkalmaz.

9. Jogorvoslat

Panasszal fordulhatsz hozzánk ([[KAPCSOLAT E-MAIL]]), a NAIH-hoz (1055 Budapest, Falk Miksa u. 9-11.; ugyfelszolgalat@naih.hu), vagy bírósághoz.

Az „Utazó" nem hivatalos alkalmazás; a BKK-tól és a BKV-tól független. A menetrendi és jármű-adatok forrása a BKK nyílt adatszolgáltatása (CC BY 4.0).