1. Bevezetés
Az adatkezelésünk megfelel az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek („Infotv.”). A Wave jelenleg béta állapotban működik; egyes funkciók változhatnak, és előfordulhatnak hibák.
2. Az adatkezelő
Az adatkezelő (a továbbiakban: „mi”, „Üzemeltető”):
- Cégnév: ImmoWeb Zrt.
- Székhely: 2600 Vác, Mária utca 3.
- Cégjegyzékszám: 13-10-042142
- Adószám: 28969734-2-13
- E-mail: info@waveapp.hu
- Telefon: +36 30 644 7655
Az adatkezelési tevékenység jellege és terjedelme alapján külön adatvédelmi tisztviselő (DPO) kijelölése nem kötelező; adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésre.
3. Fogalmak
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
- Érintett: az a természetes személy, akinek az adatait kezeljük (jellemzően Te, a felhasználó).
- Adatkezelés: az adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, törlés stb.).
- Adatfeldolgozó: aki az adatkezelő nevében, annak utasítása szerint kezel adatokat (pl. tárhely- és felhőszolgáltatók).
4. Milyen adatokat kezelünk és milyen célból?
| Adatkör | Cél | Jogalap |
|---|---|---|
| Fiókadatok: felhasználónév/név, e-mail-cím, jelszó (titkosítva tárolva), opcionálisan telefonszám, bemutatkozó (bio) és profilkép | Regisztráció, bejelentkezés, a fiók működtetése | Szerződés teljesítése [GDPR 6. cikk (1) b)] |
| Bejelentkezés külső fiókkal: Google-azonosító, illetve Apple-azonosító és az Apple által megadott e-mail (akár privát továbbító „privaterelay” cím) | Egyszerűsített, biztonságos bejelentkezés | Szerződés teljesítése [6. cikk (1) b)] |
| Helyadatok (GPS): pontos pozíció, haladási irány és sebesség, amíg a térkép aktív | Pozíciód megjelenítése a térképen, jelentés helyének elhelyezése, élő jelenlét, legközelebbi vízállás/szél/időjárás lekérése | Eszközszintű hozzájárulás + szerződés teljesítése [6. cikk (1) a) és b)] |
| Jelentések: típus (pl. vízirendészet, halőr, uszadék, SOS), helyszín, időbélyeg; a nem SOS jelentések névtelenek | Valós idejű információmegosztás a közösséggel | Szerződés teljesítése / jogos érdek [6. cikk (1) b) és f)] |
| SOS-jelentés: a fentieken túl a küldő azonosítója, neve, profilképe és (ha megadod) telefonszáma, amely a segítségnyújtás céljából láthatóvá válik a közelben lévők számára | Közösségi segítségkérés, kapcsolatfelvétel a segítőkkel | Hozzájárulás / létfontosságú érdek [6. cikk (1) a) és d)] |
| Mentett helyek: kedvenc/veszélyes hely címe, jegyzet, koordináta; ha megosztod, a kiválasztott felhasználók, baráti kör vagy kikötő tagjai láthatják. Veszélyes helyek jóváhagyás után mindenki térképén megjelenhetnek | Helyjelölők tárolása és megosztása a közösségeddel | Szerződés teljesítése [6. cikk (1) b)] |
| Élő jelenlét: online állapot és pozíció, megosztva a köreid/kikötői közösséged tagjaival | Hajóstársak láthatósága a térképen | Szerződés teljesítése [6. cikk (1) b)] |
| Üzenetek és médiatartalom: üzenőfal, privát, kör- és kikötői chat szövege, képek, videók | Kommunikáció a közösségen belül | Szerződés teljesítése [6. cikk (1) b)] |
| Üzenetek ellenőrzése: az új, illetve még nem megbízható fiókok üzenőfal-bejegyzéseinek és privát üzeneteinek szövege, a megjelenített név, a fiók kora, az, hogy hány ismeretlennek írtál, és az ellenőrzés eredménye | Kéretlen és megtévesztő üzenetek (spam, csalás) kiszűrése, a felhasználók védelme | Jogos érdek [6. cikk (1) f)] |
| Push-token (Firebase Cloud Messaging) és értesítési beállítások | Értesítések kézbesítése (funkciónként ki-/bekapcsolható) | Szerződés teljesítése / hozzájárulás [6. cikk (1) b) és a)] |
| Marketing-hozzájárulás és hozzájárulási napló (időbélyeg, a dokumentumok verziói, app-verzió, platform, nyelv) | Marketingüzenetek küldése (csak külön hozzájárulással) és a hozzájárulás igazolhatósága | Hozzájárulás + elszámoltathatóság [6. cikk (1) a) és c)] |
| Profil-ellenőrzés (opcionális): igazolványkép és szelfi | A profil hitelességének megerősítése a Felhasználó kérésére | Hozzájárulás [6. cikk (1) a)] |
| Kikötői tagság és kikötőnapló (kikötővezetők kezelik): sorszám, hajószám, hajólevél érvényessége, tulajdonos neve, telefonszám, e-mail | Kikötői tagság nyilvántartása | Szerződés teljesítése / a kikötő jogos érdeke [6. cikk (1) b) és f)] |
| Technikai és használati adatok: app-verzió, platform, nyelv, eszköztípus, IP-cím, hibanaplók | Üzemeltetés, hibakeresés, visszaélés-megelőzés, biztonság | Jogos érdek [6. cikk (1) f)] |
| Hivatkozás-attribúció (Branch): kampány- és megosztási link adatai; iOS-en reklámazonosító csak külön ATT-engedéllyel | Mély hivatkozások működése, megosztások mérése | Hozzájárulás (iOS ATT) / jogos érdek [6. cikk (1) a) és f)] |
5. A jogalapok bővebben
A hozzájáruláson alapuló adatkezeléseknél (marketing, SOS telefonszám-megosztás, iOS-en a nyomonkövetés) a hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. A marketing-hozzájárulást az Alkalmazás Beállítások menüjében kapcsolhatod ki/be, az eszközszintű hely- és nyomonkövetési engedélyeket pedig a készülék beállításaiban módosíthatod. Jogos érdeken alapuló adatkezelés esetén érdekmérlegelést végzünk, amelyről kérésre tájékoztatást adunk.
A kéretlen és megtévesztő üzenetek kiszűrése a mi és a felhasználóink jogos érdekét szolgálja: véd a csalások, például a romantikus és az ajándékkártyás átverések ellen. Az új, illetve még nem megbízható fiókok üzenőfal-bejegyzéseit és privát üzeneteit ezért automatikusan, mesterséges intelligencián alapuló szolgáltatással is ellenőrizzük. A biztosan spamnek ítélt üzenetet azonnal elrejtjük, a bizonytalan üzenetet pedig moderátori döntésig visszatartjuk; az elrejtett és a visszatartott üzeneteket moderátor ellenőrzi, és ha tévedés történt, visszaállítja őket. Néhány rendben talált üzenet után a fiók megbízhatóvá válik, és attól kezdve az üzeneteit nem ellenőrizzük. Az ellenőrzés ellen a 9. pontban leírt módon tiltakozhatsz.
6. Adatfeldolgozók és címzettek
A szolgáltatás működtetéséhez megbízható szolgáltatókat veszünk igénybe, akik kizárólag a mi utasításunk szerint kezelnek adatot:
- Google Ireland Limited, Firebase és Google Cloud
szolgáltatások: hitelesítés (Authentication), adatbázis (Cloud Firestore),
értesítések (Cloud Messaging) és a térkép megjelenítése (Google Maps).
Székhely: Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország. Cégjegyzékszám (CRO): 368047. Anyavállalat: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). - Apple Distribution International Ltd., „Bejelentkezés
Apple-fiókkal” szolgáltatás.
Székhely: Hollyhill Industrial Estate, Hollyhill, Cork, Írország. Cégjegyzékszám: 470672. Anyavállalat: Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA). - Fly.io, Inc., a háttérszolgáltatások (API) és a
kikötői/médiatartalmak adatbázisának tárhelye, üzemeltetése.
Székhely: 2261 Market Street, Suite 4990, San Francisco, CA 94114, USA. Az alkalmazott adatközpont-régió az Európai Unióban (Frankfurt) található. - Wave háttérrendszer (waveapp.bencefedor.com): az Üzemeltető (ImmoWeb Zrt.) saját üzemeltetésű rendszere a felhasználói fiókadatok és a feltöltött médiatartalmak (profilkép, üzenőfal- és chat-képek/videók) tárolására.
- AC PM, LLC (Postmark, az ActiveCampaign csoport tagja),
tranzakciós e-mailek (pl. kikötői meghívók, kapcsolatfelvétel) kézbesítése.
Székhely: 1 N Dearborn Street, Suite 500, Chicago, IL 60602, USA. - Branch Metrics, Inc., mély hivatkozás és (engedélyhez
kötött) attribúció.
Székhely: 1975 W El Camino Real, Suite 102, Mountain View, CA 94040, USA. - OpenWeather Ltd., az aktuális időjárási információk
lekérése a pozíciód koordinátái alapján.
Székhely: 30 St. Mary's Axe, London, EC3A 8BF, Egyesült Királyság. Cégjegyzékszám: 11047846. - OpenAI Ireland Limited, a kéretlen és megtévesztő üzenetek
(spam, csalás) automatikus kiszűrése: az új, illetve még nem megbízható fiókok
üzenőfal-bejegyzéseinek és privát üzeneteinek szövegét a megjelenített névvel
és a fiók korával együtt ellenőriztetjük. Az OpenAI az így kapott adatokat
nem használja a modelljei tanítására, és visszaélés-figyelés céljából
legfeljebb 30 napig őrzi meg.
Székhely: 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország.
A vízállás-, időjárás-riasztási és viharjelzési adatokat közérdekű, nyilvános forrásokból (pl. OVF/vízügy, HungaroMet/MeteoAlarm) szolgáltatjuk; ezek lekérése a háttérrendszerünkön keresztül történik, és nem jár a személyazonosságod továbbításával. Adatot hatóságnak kizárólag jogszabályi kötelezettség alapján adunk át. A jelentéseid, az élő jelenléted, az üzenőfal és a közös chat tartalma a szolgáltatás jellegéből adódóan más felhasználók számára is látható.
7. Nemzetközi adattovábbítás
Egyes adatfeldolgozóink (pl. Google, Apple, Branch, Postmark, OpenAI) az Európai Gazdasági Térségen kívül, jellemzően az Amerikai Egyesült Államokban is kezelhetnek adatot. Ezekben az esetekben a továbbítás megfelelő garanciák mellett történik: az EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti tanúsítás, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján, szükség szerint kiegészítő intézkedésekkel.
8. Meddig őrizzük az adatokat?
- Fiókadatok: a fiók fennállásáig; a fiók törlése (vagy törlési kérelem) esetén legkésőbb 30 napon belül töröljük.
- Jelentések (nem SOS): a térképen csak az adott naptári napon jelennek meg, és a közzétételtől számított legkésőbb 24 órán belül automatikusan, véglegesen töröljük őket.
- SOS-jelentések: magad is bármikor visszavonhatod; egyébként a benne lévő névvel és (megadott) telefonszámmal együtt legkésőbb 24 órán belül automatikusan töröljük.
- Élő jelenlét: gyakorlatilag valós időben frissül; kijelentkezéskor offline állapotba kerül, a legutóbbi pozíciót tartalmazó bejegyzést pedig inaktivitás esetén legkésőbb 1 órán belül töröljük.
- Üzenetek, médiatartalom és mentett helyek: a törlésükig, illetve a fiók megszűnéséig.
- Üzenetek ellenőrzése: az ellenőrzött üzenetek naplóját (szöveg, eredmény) a rendben talált üzeneteknél 30 napig, a visszatartott és az elrejtett üzeneteknél 90 napig őrizzük, a moderátori döntésekből készült tanítópéldákat legfeljebb 1 évig. A fiókod törlésekor ezeket is töröljük, kivéve, ha a fiókot visszaélés miatt letiltottuk.
- Hozzájárulások: a fiók fennállásáig; a fiók törlésekor a hozzájárulási naplót is töröljük.
- Kikötői tagság és kikötőnapló: a tagság fennállásáig, illetve a kikötő által meghatározott, ennél nem hosszabb ideig.
- Technikai és szervernaplók: legfeljebb 30 napig.
A fiók törlésekor a hozzád köthető adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk, kivéve ahol jogszabály a megőrzést előírja. A törlés kiterjed többek között az élő jelenlétedre, a jelentéseidre (az SOS-jelentéseket is beleértve), a mentett helyeidre, a hozzájárulási naplódra, a kikötői tagságaidra és a push-értesítési adataidra is.
9. Az érintett jogai
A GDPR alapján az alábbi jogok illetnek meg:
- Hozzáférés a rólad kezelt adatokhoz (15. cikk).
- Helyesbítés (16. cikk), pontatlan adat javítása.
- Törlés („elfeledtetéshez való jog”, 17. cikk), a fiókodat az Alkalmazás Beállítások menüjében magad is törölheted.
- Az adatkezelés korlátozása (18. cikk).
- Adathordozhatóság (20. cikk), adataid géppel olvasható formában; a Beállításokban elérhető az „Adataim kérése” funkció.
- Tiltakozás a jogos érdeken alapuló adatkezelés ellen (21. cikk).
- Hozzájárulás visszavonása (7. cikk (3)).
Kéréseidet az info@waveapp.hu címen jelezheted. A kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesítjük; ez a határidő a kérelem összetettségére tekintettel két hónappal meghosszabbítható, amiről tájékoztatunk.
10. Adatbiztonság
Az adatokat titkosított csatornán (HTTPS/TLS) továbbítjuk, és megfelelő szervezési és technikai intézkedésekkel védjük a jogosulatlan hozzáféréstől. Hozzáférést csak az arra jogosultak kapnak, a feladatuk ellátásához szükséges mértékben. Tökéletes biztonság nem garantálható; adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el, szükség esetén a hatóság és az érintettek értesítésével.
11. Sütik és a weboldal
A waveapp.hu weboldal nem helyez el marketing- vagy nyomonkövető sütiket, és nem használ látogatottságmérést. A weboldal tárhelyszolgáltatója a Vercel Inc.
- Betűtípusok: a weboldal betűtípusait a saját tárhelyünkről töltjük be, ehhez a böngésződ nem fordul külső szolgáltatóhoz.
- Térképek: a térképcsempéket és a térkép egyéb elemeit a saját szerverünk kéri le az OpenFreeMap szolgáltatástól, és a waveapp.hu címről adja tovább, így a térkép megjelenítésekor a böngésződ nem kerül kapcsolatba harmadik féllel.
- Képek: a fotókat tárhelyszolgáltatónk, a Vercel Inc. képoptimalizáló szolgáltatása méretezi és tömöríti; a képek a waveapp.hu címről töltődnek be. Ha a képoptimalizáló átmenetileg nem érhető el, a Wave saját fotói közvetlenül a Wave szerveréről (admin.waveapp.hu, wave-danube-api.fly.dev) töltődnek be, a kikötők saját weboldalán tárolt fotók helyett pedig egy egyszerű helyőrző jelenik meg.
- Videók: a beágyazott YouTube-videók csak akkor töltődnek be, ha a lejátszás gombra kattintasz. Ekkor a böngésződ a YouTube adatvédelmi szempontból kibővített módú (youtube-nocookie.com) lejátszójához kapcsolódik, és a Google megismerheti az IP-címedet; erre a Google adatvédelmi tájékoztatója vonatkozik.
- Böngészőben tárolt adat: ha a Kikötők oldalon elrejted a térképet, ezt a beállítást a böngésződ helyi tárhelye (localStorage, „wave.kikotok.terkep” kulcs) jegyzi meg; az adat nem kerül hozzánk, és a böngésző adatainak törlésével bármikor eltávolíthatod.
- Helymeghatározás: a „Legközelebbi” rendezéshez a böngésződ csak akkor adja meg a helyzetedet, ha ezt a rendezést választod és engedélyezed; a helyzetedet kizárólag a böngésződben használjuk a távolságok kiszámításához, nem küldjük el sem nekünk, sem harmadik félnek, és nem tároljuk.
A böngésződ beállításaiban bármikor szabályozhatod a sütik és a külső tartalmak kezelését.
12. Kiskorúak
A Wave használata 16 éves kortól engedélyezett. 16 év alatti személy adatait tudatosan nem kezeljük; ha ilyenről szerzünk tudomást, az érintett adatait töröljük. A regisztrációkor a Felhasználó megerősíti, hogy elmúlt 16 éves.
13. A tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük. A lényeges változásokról az Alkalmazásban vagy e-mailben tájékoztatunk. Az aktuális verziószámot és a hatálybalépés dátumát a dokumentum fejlécében tüntetjük fel; a regisztrációkor rögzítjük, hogy melyik verziót fogadtad el.
14. Jogorvoslat
Ha úgy érzed, hogy az adatkezelésünk sérti a jogaidat, először kérjük, fordulj hozzánk. Panasszal a felügyeleti hatósághoz is fordulhatsz:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu
- Telefon: +36 1 391 1400
Jogaidat bírósági úton is érvényesítheted, a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt.