Adatvédelmi tájékoztató

Ez a tájékoztató azt írja le, hogy a Wave mobilalkalmazás („Alkalmazás” vagy „Wave”) és a kapcsolódó szolgáltatások (a waveapp.hu weboldal és a kikötői adminisztrációs felület) hogyan kezelik a személyes adataidat.

1. Bevezetés

Az adatkezelésünk megfelel az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek („Infotv.”). A Wave jelenleg béta állapotban működik; egyes funkciók változhatnak, és előfordulhatnak hibák.

2. Az adatkezelő

Az adatkezelő (a továbbiakban: „mi”, „Üzemeltető”):

Cégnév: ImmoWeb Zrt.
Székhely: 2600 Vác, Mária utca 3.
Cégjegyzékszám: 13-10-042142
Adószám: 28969734-2-13
E-mail: info@waveapp.hu
Telefon: +36 30 644 7655

Az adatkezelési tevékenység jellege és terjedelme alapján külön adatvédelmi tisztviselő (DPO) kijelölése nem kötelező; adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésre.

3. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Érintett: az a természetes személy, akinek az adatait kezeljük (jellemzően Te, a felhasználó).
Adatkezelés: az adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, törlés stb.).
Adatfeldolgozó: aki az adatkezelő nevében, annak utasítása szerint kezel adatokat (pl. tárhely- és felhőszolgáltatók).

4. Milyen adatokat kezelünk és milyen célból?

Adatkör	Cél	Jogalap
Fiókadatok: felhasználónév/név, e-mail-cím, jelszó (titkosítva tárolva), opcionálisan telefonszám, bemutatkozó (bio) és profilkép	Regisztráció, bejelentkezés, a fiók működtetése	Szerződés teljesítése [GDPR 6. cikk (1) b)]
Bejelentkezés külső fiókkal: Google-azonosító, illetve Apple-azonosító és az Apple által megadott e-mail (akár privát továbbító „privaterelay” cím)	Egyszerűsített, biztonságos bejelentkezés	Szerződés teljesítése [6. cikk (1) b)]
Helyadatok (GPS): pontos pozíció, haladási irány és sebesség, amíg a térkép aktív	Pozíciód megjelenítése a térképen, jelentés helyének elhelyezése, élő jelenlét, legközelebbi vízállás/szél/időjárás lekérése	Eszközszintű hozzájárulás + szerződés teljesítése [6. cikk (1) a) és b)]
Jelentések: típus (pl. vízirendészet, halőr, uszadék, SOS), helyszín, időbélyeg; a nem SOS jelentések névtelenek	Valós idejű információmegosztás a közösséggel	Szerződés teljesítése / jogos érdek [6. cikk (1) b) és f)]
SOS-jelentés: a fentieken túl a küldő azonosítója, neve, profilképe és (ha megadod) telefonszáma, amely a segítségnyújtás céljából láthatóvá válik a közelben lévők számára	Közösségi segítségkérés, kapcsolatfelvétel a segítőkkel	Hozzájárulás / létfontosságú érdek [6. cikk (1) a) és d)]
Mentett helyek: kedvenc/veszélyes hely címe, jegyzet, koordináta (csak a saját fiókodban látható)	Privát helyjelölők tárolása	Szerződés teljesítése [6. cikk (1) b)]
Élő jelenlét: online állapot és pozíció, megosztva a köreid/kikötői közösséged tagjaival	Hajóstársak láthatósága a térképen	Szerződés teljesítése [6. cikk (1) b)]
Üzenetek és médiatartalom: üzenőfal, privát, kör- és kikötői chat szövege, képek, videók	Kommunikáció a közösségen belül	Szerződés teljesítése [6. cikk (1) b)]
Push-token (Firebase Cloud Messaging) és értesítési beállítások	Értesítések kézbesítése (funkciónként ki-/bekapcsolható)	Szerződés teljesítése / hozzájárulás [6. cikk (1) b) és a)]
Marketing-hozzájárulás és hozzájárulási napló (időbélyeg, a dokumentumok verziói, app-verzió, platform, nyelv)	Marketingüzenetek küldése (csak külön hozzájárulással) és a hozzájárulás igazolhatósága	Hozzájárulás + elszámoltathatóság [6. cikk (1) a) és c)]
Profil-ellenőrzés (opcionális): igazolványkép és szelfi	A profil hitelességének megerősítése a Felhasználó kérésére	Hozzájárulás [6. cikk (1) a)]
Kikötői tagság és kikötőnapló (kikötővezetők kezelik): sorszám, hajószám, hajólevél érvényessége, tulajdonos neve, telefonszám, e-mail	Kikötői tagság nyilvántartása	Szerződés teljesítése / a kikötő jogos érdeke [6. cikk (1) b) és f)]
Technikai és használati adatok: app-verzió, platform, nyelv, eszköztípus, IP-cím, hibanaplók	Üzemeltetés, hibakeresés, visszaélés-megelőzés, biztonság	Jogos érdek [6. cikk (1) f)]
Hivatkozás-attribúció (Branch): kampány- és megosztási link adatai; iOS-en reklámazonosító csak külön ATT-engedéllyel	Mély hivatkozások működése, megosztások mérése	Hozzájárulás (iOS ATT) / jogos érdek [6. cikk (1) a) és f)]

A Wave nem kér és nem kezel a GDPR 9. cikke szerinti különleges adatokat (pl. egészségügyi adat). Kérjük, ilyet ne ossz meg a chatben, az üzenőfalon vagy a jelentésekben.

5. A jogalapok bővebben

A hozzájáruláson alapuló adatkezeléseknél (marketing, SOS telefonszám-megosztás, iOS-en a nyomonkövetés) a hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. A marketing-hozzájárulást az Alkalmazás Beállítások menüjében kapcsolhatod ki/be, az eszközszintű hely- és nyomonkövetési engedélyeket pedig a készülék beállításaiban módosíthatod. Jogos érdeken alapuló adatkezelés esetén érdekmérlegelést végzünk, amelyről kérésre tájékoztatást adunk.

6. Adatfeldolgozók és címzettek

A szolgáltatás működtetéséhez megbízható szolgáltatókat veszünk igénybe, akik kizárólag a mi utasításunk szerint kezelnek adatot:

Google Ireland Limited, Firebase és Google Cloud szolgáltatások: hitelesítés (Authentication), adatbázis (Cloud Firestore), értesítések (Cloud Messaging) és a térkép megjelenítése (Google Maps).
Székhely: Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország. Cégjegyzékszám (CRO): 368047. Anyavállalat: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Apple Distribution International Ltd., „Bejelentkezés Apple-fiókkal” szolgáltatás.
Székhely: Hollyhill Industrial Estate, Hollyhill, Cork, Írország. Cégjegyzékszám: 470672. Anyavállalat: Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA).
Fly.io, Inc., a háttérszolgáltatások (API) és a kikötői/médiatartalmak adatbázisának tárhelye, üzemeltetése.
Székhely: 2261 Market Street, Suite 4990, San Francisco, CA 94114, USA. Az alkalmazott adatközpont-régió az Európai Unióban (Frankfurt) található.
Wave háttérrendszer (waveapp.bencefedor.com): az Üzemeltető (ImmoWeb Zrt.) saját üzemeltetésű rendszere a felhasználói fiókadatok és a feltöltött médiatartalmak (profilkép, üzenőfal- és chat-képek/videók) tárolására.
AC PM, LLC (Postmark, az ActiveCampaign csoport tagja), tranzakciós e-mailek (pl. kikötői meghívók, kapcsolatfelvétel) kézbesítése.
Székhely: 1 N Dearborn Street, Suite 500, Chicago, IL 60602, USA.
Branch Metrics, Inc., mély hivatkozás és (engedélyhez kötött) attribúció.
Székhely: 1975 W El Camino Real, Suite 102, Mountain View, CA 94040, USA.
OpenWeather Ltd., az aktuális időjárási információk lekérése a pozíciód koordinátái alapján.
Székhely: 30 St. Mary's Axe, London, EC3A 8BF, Egyesült Királyság. Cégjegyzékszám: 11047846.

A vízállás-, időjárás-riasztási és viharjelzési adatokat közérdekű, nyilvános forrásokból (pl. OVF/vízügy, HungaroMet/MeteoAlarm) szolgáltatjuk; ezek lekérése a háttérrendszerünkön keresztül történik, és nem jár a személyazonosságod továbbításával. Adatot hatóságnak kizárólag jogszabályi kötelezettség alapján adunk át. A jelentéseid, az élő jelenléted, az üzenőfal és a közös chat tartalma a szolgáltatás jellegéből adódóan más felhasználók számára is látható.

7. Nemzetközi adattovábbítás

Egyes adatfeldolgozóink (pl. Google, Apple, Branch, Postmark) az Európai Gazdasági Térségen kívül, jellemzően az Amerikai Egyesült Államokban is kezelhetnek adatot. Ezekben az esetekben a továbbítás megfelelő garanciák mellett történik: az EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti tanúsítás, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján, szükség szerint kiegészítő intézkedésekkel.

8. Meddig őrizzük az adatokat?

Fiókadatok: a fiók fennállásáig; a fiók törlése (vagy törlési kérelem) esetén legkésőbb 30 napon belül töröljük.
Jelentések (nem SOS): a térképen csak az adott naptári napon jelennek meg, és a közzétételtől számított legkésőbb 24 órán belül automatikusan, véglegesen töröljük őket.
SOS-jelentések: magad is bármikor visszavonhatod; egyébként a benne lévő névvel és (megadott) telefonszámmal együtt legkésőbb 24 órán belül automatikusan töröljük.
Élő jelenlét: gyakorlatilag valós időben frissül; kijelentkezéskor offline állapotba kerül, a legutóbbi pozíciót tartalmazó bejegyzést pedig inaktivitás esetén legkésőbb 1 órán belül töröljük.
Üzenetek, médiatartalom és mentett helyek: a törlésükig, illetve a fiók megszűnéséig.
Hozzájárulások: a fiók fennállásáig; a fiók törlésekor a hozzájárulási naplót is töröljük.
Kikötői tagság és kikötőnapló: a tagság fennállásáig, illetve a kikötő által meghatározott, ennél nem hosszabb ideig.
Technikai és szervernaplók: legfeljebb 30 napig.

A fiók törlésekor a hozzád köthető adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk, kivéve ahol jogszabály a megőrzést előírja. A törlés kiterjed többek között az élő jelenlétedre, a jelentéseidre (az SOS-jelentéseket is beleértve), a mentett helyeidre, a hozzájárulási naplódra, a kikötői tagságaidra és a push-értesítési adataidra is.

9. Az érintett jogai

A GDPR alapján az alábbi jogok illetnek meg:

Hozzáférés a rólad kezelt adatokhoz (15. cikk).
Helyesbítés (16. cikk), pontatlan adat javítása.
Törlés („elfeledtetéshez való jog”, 17. cikk), a fiókodat az Alkalmazás Beállítások menüjében magad is törölheted.
Az adatkezelés korlátozása (18. cikk).
Adathordozhatóság (20. cikk), adataid géppel olvasható formában; a Beállításokban elérhető az „Adataim kérése” funkció.
Tiltakozás a jogos érdeken alapuló adatkezelés ellen (21. cikk).
Hozzájárulás visszavonása (7. cikk (3)).

Kéréseidet az info@waveapp.hu címen jelezheted. A kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesítjük; ez a határidő a kérelem összetettségére tekintettel két hónappal meghosszabbítható, amiről tájékoztatunk.

10. Adatbiztonság

Az adatokat titkosított csatornán (HTTPS/TLS) továbbítjuk, és megfelelő szervezési és technikai intézkedésekkel védjük a jogosulatlan hozzáféréstől. Hozzáférést csak az arra jogosultak kapnak, a feladatuk ellátásához szükséges mértékben. Tökéletes biztonság nem garantálható; adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el, szükség esetén a hatóság és az érintettek értesítésével.

11. Sütik és a weboldal

A waveapp.hu weboldal a működéséhez nem helyez el marketing- vagy nyomonkövető sütiket. A weboldal betűtípusokat tölt be a Google Fonts szolgáltatásból, amely ennek során a látogató IP-címét megismerheti. A böngésződ beállításaiban bármikor szabályozhatod a sütik és a külső tartalmak kezelését.

12. Kiskorúak

A Wave használata 16 éves kortól engedélyezett. 16 év alatti személy adatait tudatosan nem kezeljük; ha ilyenről szerzünk tudomást, az érintett adatait töröljük. A regisztrációkor a Felhasználó megerősíti, hogy elmúlt 16 éves.

13. A tájékoztató módosítása

A tájékoztatót időről időre frissíthetjük. A lényeges változásokról az Alkalmazásban vagy e-mailben tájékoztatunk. Az aktuális verziószámot és a hatálybalépés dátumát a dokumentum fejlécében tüntetjük fel; a regisztrációkor rögzítjük, hogy melyik verziót fogadtad el.

14. Jogorvoslat

Ha úgy érzed, hogy az adatkezelésünk sérti a jogaidat, először kérjük, fordulj hozzánk. Panasszal a felügyeleti hatósághoz is fordulhatsz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu
Telefon: +36 1 391 1400

Jogaidat bírósági úton is érvényesítheted, a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt.