Adatvédelmi tájékoztató — Tiszajáró app

Adatkezelési tájékoztató

Verzió: 1.3 · Hatályos: 2026-09-01-tól

A Tiszajáró alkalmazás (üzemeltető: Lipcsei Krisztián József e.v., márkanév: „Járd a Tiszát"; a továbbiakban: Szolgáltatás) működtetése során az alábbi személyes adatokat kezeljük, az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint.

Adatkezelő

• Lipcsei Krisztián József egyéni vállalkozó
• Székhely: 1203 Budapest, Szent Erzsébet tér 9.
• Nyilvántartási szám: 56366475
• Adószám: 57715717-1-43
• Telefon: +36 20 916 3718
• Kapcsolat: info@jardatiszat.hu

Milyen adatokat kezelünk?

• E-mail cím — a bejelentkezéshez (egyszer használatos belépési kód küldése).
• Közösségi belépés adatai — ha Google- vagy Apple-fiókkal lépsz be, az onnan kapott azonosító és hozzáférési (OAuth) tokenek.
• IP-cím és eszköz-típus (böngésző/rendszer, user-agent) — a bejelentkezési munkamenet fenntartásához és a visszaélések megelőzéséhez.
• Eszközazonosító (anonim) — a bejelentkezés előtt gyűjtött pecsétek (offline mód) a fiókhoz kapcsolásához.
• Megszerzett pecsétek listája és azok időbélyege.
• GPS-pozíció — kizárólag ahhoz, hogy megállapítsuk, jogosult vagy-e egy pecsétre. A pecsételési kérelemmel a pozíciódat elküldjük a szerverre: a mostanit, és — ha van ilyen — a folyón korábban mért helyzetedet is, folyamkilométerben. A szerver ezekből a memóriában állapítja meg, mely pecsétpontok mellett jártál — ezeket nem tároljuk el, naplóba sem írjuk. Az adatbázisba csak a jogosultság és a pecsételés ténye kerül (a pecsétpont azonosítója + az ellenőrzés eredménye), koordináta nélkül.
• A folyón mért helyzeted a készülékeden — miközben a folyón használod az alkalmazást, a telefonod feljegyzi, hol jártál, folyamkilométerben, koordináta nélkül. Erre azért van szükség, hogy egy később bepecsételt ponthoz meg tudjuk állapítani: elhaladtál mellette. Ez a feljegyzés a telefonodon marad — csak akkor kerül hozzánk, amikor pecsételsz, és akkor is csak a fenti módon, tárolás nélkül. A feljegyzés 7 nap (168 óra) után magától lejár, folyónként legfeljebb egyet őrzünk belőle, és az újabb felülírja a régebbit. Kijelentkezéskor és a fiókod törlésekor azonnal törlődik.
• Profil-adatok — születési év (a 16 éves korhatár ellenőrzéséhez), tapasztalati szint, valamint hogy „honnan hallottál rólunk" (részben opcionális mezők).
• Név — a keresztnév / választott név kötelező (ez jelenik meg az alkalmazásban); a vezetéknév megadása csak akkor szükséges, ha a ranglistán való részvételt kéred (ott teljes névvel szerepelsz).
• Hozzájárulási napló — a jelen tájékoztató elfogadásának ténye és verziója.
• Visszajelzés — ha az alkalmazásból visszajelzést küldesz, lásd a külön szakaszt lentebb.

Visszajelzés az alkalmazásból

Az alkalmazás több felületén küldhetsz nekünk visszajelzést: értékelheted a helyszíneket, írhatsz szöveget, vagy hangüzenetet mondhatsz. Ez mindig a te kezdeményezésed — a Szolgáltatás használatához nem szükséges.

A hangfelvételt nem tároljuk. A felvétel a szerverünkre érkezik, ott leirat készül belőle, és a felvétel ezután eldobódik. A hangfájl sem adatbázisba, sem fájltárolóba nem kerül, és nem is továbbítjuk senkinek a leiratozáson túl. A hangminta ugyanis alkalmas lehet személy azonosítására, a leirat viszont nem — ezért választottuk ezt a megoldást. Ezt az alkalmazás kódjában automata teszt őrzi.

Amit a visszajelzésből megőrzünk:

• A leirat, illetve a beírt szöveg. Kérünk, hogy a visszajelzésbe ne mondj vagy írj bele olyan személyes adatot — sem a sajátodat, sem másét —, ami a visszajelzés megértéséhez nem szükséges (például telefonszámot, egészségügyi adatot, harmadik személyek adatait). Ha mégis ilyen kerül be, kérésedre töröljük, és ilyet magunktól is törlünk, ha észleljük.
• Az értékelésed (tetszik / nem tetszik / „nincs itt").
• Melyik felületről küldted, és ha helyszínhez tartozik, melyik helyszínhez.
• A felvétel hossza — a visszaélések megelőzéséhez szükséges korlátok betartásához.
• A fiókod, amelyről küldted (így tudunk visszakérdezni).
• Eszköz- és alkalmazás-adatok: a platform (iOS/Android), az eszköz típusa és az alkalmazás verziószáma. Ezek nélkül egy bejelentett hibát nem tudunk reprodukálni.

Helyadat — kizárólag akkor, ha külön kéred. A visszajelzés képernyőjén jelölheted be, hogy a pozíciódat is elküldjük. Ez alapértelmezés szerint ki van kapcsolva, és csak két helyről ajánljuk fel: a folyó nézetéből és egy helyszín kártyájáról — máshonnan küldött visszajelzéshez soha nem tartozik helyadat.

Ha bejelölöd, a beküldés pillanatában mért pozíciódat küldjük el — és ha elérhető, azt is, ahol a visszajelzést megkezdted (a hangfelvétel indításakor vagy az első leütéskor). A kettőből látjuk, honnan indult és hol fejeződött be a visszajelzés; ez teszi pontosabbá a térképi pontok javítását („ez a kikötő nem ott van, ahol jelölitek"). A kezdő pozíció csak akkor keletkezik, ha a helyadat használatát korábban már engedélyezted — a visszajelzés megkezdése emiatt soha nem kér tőled engedélyt; ha nincs meg, egyszerűen csak a beküldéskori pozíció megy el. Ha nem jelölöd be a négyzetet, egyik pozíció sem hagyja el a készülékedet: a készüléken rögzített pozíció beküldéskor törlődik.

Ennek jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhatsz; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

A visszajelzésedet nem tesszük közzé. Más felhasználók nem látják — kizárólag mi olvassuk, a Szolgáltatás javításához. A visszajelzés képernyőjén külön megjelölheted, hogy hozzájárulsz a szerkesztett tartalom és a keresztneved későbbi megjelenítéséhez az alkalmazásban és a jardatiszat.hu oldalon; amíg ezt a funkciót nem építjük meg, semmit nem teszünk közzé, és e nélkül a hozzájárulás nélkül soha nem is tennénk.

Meddig őrizzük? Amíg a fiókod létezik. A fiók törlésekor a visszajelzéseid a többi adatoddal együtt, kaszkádosan törlődnek. Ezen felül bármikor kérheted egy konkrét visszajelzés törlését.

Miért kezeljük?

• A Szolgáltatás működtetéséhez (szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont).
• A bejelentkezéshez és a pecsétek hitelesítéséhez.
• A pecsételési zóna ellenőrzéséhez (helyadat): a pecsét kiadása mint szolgáltatás nyújtása — szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Mivel a pecsételés a helyzeti adat feldolgozása nélkül nem működik, ennek jogalapja a szerződés, nem a hozzájárulás.
• A bejelentkezési munkamenet fenntartásához és a visszaélések megelőzéséhez (jogos érdek — GDPR 6. cikk (1) bekezdés f) pont).
• Statisztikai célból, anonim, aggregált formában (jogos érdek — GDPR 6. cikk (1) bekezdés f) pont). A jogos érdekünk a Szolgáltatás használatának mérése és fejlesztése.
• A visszajelzésed feldolgozásához (a leirat, a szöveg, az értékelés, valamint az eszköz- és alkalmazás-adatok): a Szolgáltatás hibáinak javítása és fejlesztése, valamint a térképi adatok pontosítása — jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). A jogos érdekünk az, hogy a bejelentett hibát reprodukálni és javítani tudjuk. Ez ellen bármikor tiltakozhatsz.
• A visszajelzéshez csatolt helyadatod kezeléséhez: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont) — ez a pecsételési helyadattól KÜLÖN, önálló adatkezelés, és külön is vonható vissza.

Meddig tároljuk?

• Fiókhoz kötött adatok (e-mail, név, pecsétek, profil): amíg a fiókod létezik.
• Fiók törlése: a törlést azonnal végrehajtjuk — a fiókot letiltjuk és kijelentkeztetünk —, ezt követően a fiók 14 napig visszaállítható. Ha 14 napon belül nem kéred a visszaállítást, a fiók és a hozzá tartozó adatok 14×24 óra elteltével véglegesen, kaszkádosan törlődnek, kivéve azt, amit jogszabály miatt tovább kell őriznünk.
• Visszajelzések (leirat, szöveg, értékelés, csatolt helyadat, eszköz-adatok): amíg a fiókod létezik; a fiók törlésével ezek is törlődnek.
• Belépési kód: rövid életű (percek). Bejelentkezési munkamenet: legfeljebb 30 nap.
• Hozzájárulási napló: a jogi elévülésig (5 év) őrizzük meg.

Kinek adjuk át? — Adatfeldolgozók

Az adatokat a Szolgáltatás nyújtásához az alábbi adatfeldolgozók közreműködésével kezeljük:

• Cloudflare, Inc. — hoszting, adatbázis és fájltárolás (R2, a pecséthez csatolt fotókhoz), valamint a hangüzenetek leiratozása (Workers AI). Az adatokat elsődlegesen európai uniós adatközpontokban kezeljük. A hangüzenetek leiratozása a Cloudflare rendszerén belül történik (Workers AI), a mi kiszolgálónkból; a hangfelvétel a leirat elkészülte után azonnal megsemmisül. Ha a jövőben más leiratozó szolgáltatót vennénk igénybe, azt előbb ebben a tájékoztatóban tüntetjük fel, és csak azután kapcsoljuk be.
• Plus Five Five, Inc. („Resend") — a tranzakciós e-mailek (belépési kódok) kiküldése.
• Google Ireland Ltd. / Google LLC — a Google-fiókos belépés (ha ezt választod).
• Apple Inc. — az Apple-fiókos belépés (iOS, ha ezt választod).

Harmadik félnek marketing célból nem adunk át adatot.

Adattovábbítás harmadik országba (az EU-n kívülre)

A belépési kódokat kiküldő szolgáltatónk, a Resend (Plus Five Five, Inc., székhely: 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok) az adatokat az Egyesült Államokban kezeli. Ez az Európai Unión kívüli, harmadik országba történő adattovábbításnak minősül; ennek keretében kizárólag az e-mail-cím kerül továbbításra.

A továbbítás a GDPR szerinti megfelelő garanciák mellett történik. A Resend:

• az EU–USA adatvédelmi keret (EU-U.S. Data Privacy Framework, DPF) szerint tanúsított szervezet;
• az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC) alapján jár el; valamint
• velünk a GDPR szerinti adatfeldolgozói szerződést (DPA) kötött.

A Cloudflare esetében az adatkezelés elsődlegesen európai uniós adatközpontokban zajlik. Amennyiben egyes műveletek során mégis az EU-n kívüli továbbításra kerülne sor, azt szintén az általános szerződési feltételek (SCC), illetve az EU–USA adatvédelmi keret biztosítja.

A Google- és Apple-fiókos belépés esetén az adott szolgáltatóhoz továbbított azonosító adatok szintén az EU–USA adatvédelmi keret (DPF), illetve az általános szerződési feltételek (SCC) alapján kerülnek továbbításra.

Az EU–USA adatvédelmi keret megfelelőségi határozata hatályban van; azt az Európai Unió Törvényszéke 2025. szeptember 3-án hatályában megerősítette.

A te jogaid

Az adatkezeléssel kapcsolatban a következő jogok illetnek meg:

• Hozzáférés — tájékoztatást kérhetsz arról, milyen adatokat kezelünk rólad.
• Helyesbítés — kérheted a pontatlan adataid javítását.
• Törlés („az elfeledtetéshez való jog").
• Korlátozás — kérheted az adatkezelés korlátozását.
• Adathordozhatóság — az általad megadott adatokat géppel olvasható formában is megkaphatod.
• Tiltakozás — a jogos érdeken (GDPR 6. cikk (1) bekezdés f) pont) alapuló adatkezelés, így különösen a statisztikai célú adatkezelés ellen bármikor tiltakozhatsz. Tiltakozás esetén az adatot e célból nem kezeljük tovább, kivéve, ha azt kényszerítő erejű jogos ok indokolja.
• Hozzájárulás visszavonása bármikor — a visszavonás a már lezajlott adatkezelés jogszerűségét nem érinti.

Hogyan élhetsz a jogaiddal?

Bármely jogod gyakorlásához írj az info@jardatiszat.hu címre, vagy küldj postai levelet a székhelyre (1203 Budapest, Szent Erzsébet tér 9.). Kérelmedet díjmentesen, indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesítjük. Ez a határidő — a kérelem összetettségére tekintettel — legfeljebb további 2 hónappal meghosszabbítható, amiről a meghosszabbítás okával együtt tájékoztatunk.

A fiókod törlését kezdeményezheted az Alkalmazáson belül (a profilban, megerősítő lépéssel), illetve a jardatiszat.hu/fiok-torles publikus oldalon is. Utóbbinál a fiókodhoz tartozó e-mail-címre küldött megerősítéssel igazolod, hogy a fiók a tiéd. A törlés a fent leírt 14 napos türelmi idővel történik.

Kiskorúak

Az Alkalmazás 16. életévüket be nem töltött személyek számára nem áll rendelkezésre. A regisztrációkor megadott születési év alapján, ha 16 évnél fiatalabb vagy, az Alkalmazás használatára és a hírlevélre való feliratkozásra (hozzájárulás) nincs lehetőség. (GDPR 8. cikk; a magyar korhatár az Infotv. szerint 16 év.)

Ha 16 évnél fiatalabb születési évet adsz meg, a fiókodat azonnal töröljük. A regisztrációkor — még mielőtt a korodat megtudnánk — létrejön néhány adat: az e-mail-címed, a bejelentkezésed (ezzel az IP-címed és a böngésződ/eszközöd azonosítója), az egyszeri belépési kód nyoma és a hozzájárulási naplód. Ezeket a visszautasítással egy időben, kaszkádosan töröljük — nem a fiók-törlésnél szokásos 14 napos türelmi idővel, mert itt nincs mit meggondolni: a fiók létre sem jöhetett volna. Elutasított e-mail-címekről listát nem vezetünk.

Sütik, analitika és automatizált döntéshozatal

A Szolgáltatás keretében automatizált döntéshozatalra és profilalkotásra nem kerül sor. A hangüzenet leiratozása gépi feldolgozás, de nem hoz rád nézve joghatással járó vagy téged hasonlóan jelentős mértékben érintő döntést: a leiratot ember olvassa el. Harmadik feles reklám- vagy analitikai sütiket nem használunk; a Szolgáltatás méréséhez és fejlesztéséhez kizárólag saját, szerveroldali eseménynaplót vezetünk, aggregált formában.

Adatbiztonság

A bejelentkezési munkamenetet az eszköz titkosított, biztonságos tárolójában, a szerveroldali adatokat a Cloudflare infrastruktúráján, HTTPS-kapcsolaton keresztül tároljuk. Belépési jelszót nem tárolunk: a belépés e-mailes belépési kóddal, illetve Google-/Apple-fiókkal történik.

Jogutódlás

Ha az adatkezelő személyében jogutódlás következik be (például egyéni vállalkozásból gazdasági társasággá alakulás), az adatkezelést a jogutód folytatja, változatlan célokra és feltételekkel. Erről a változás előtt előzetesen tájékoztatunk, és megjelöljük a jogutód adatait. A szerződés teljesítéséhez és jogi kötelezettségünkhöz kötődő adatkezelés jogalapja a jogutódlással nem változik. A hozzájáruláson alapuló adatkezelésekhez (például hírlevél) a jogutód külön, új hozzájárulást kér, ha az adatkezelés célja vagy körülményei érdemben megváltoznak. A tájékoztatás kézhezvételét követően bármikor élhetsz a tiltakozás, a törlés és a hozzájárulás visszavonásának jogával.

Jogorvoslati lehetőségeid

Ha úgy ítéled meg, hogy az adatkezelés sérti a jogaidat:

• Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) — 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; naih.hu.
• Bírósághoz fordulhatsz — a pert a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

Kapcsolat

Adatkezelési kérdésekkel fordulj hozzánk az info@jardatiszat.hu címen.

Változásnapló

Ez a tájékoztató a fejlécben megjelölt napon lép hatályba.