MIAKÖ Bejelentő
Adatkezelési tájékoztató
Ez a tájékoztató a MIAKÖ Bejelentő alkalmazásra vonatkozik – a app.miakoegyesulet.hu webes felületre és az
Android-alkalmazásra (com.miakoegyesulet.app). Az alkalmazással környezeti problémákat
(pl. szennyezést, illegális hulladéklerakást) lehet fotóval és helyszínnel bejelenteni, illetve
meg lehet nézni a légszennyezettség-mérő szenzorok adatait.
Az adatkezelés az Európai Unió általános adatvédelmi rendelete (2016/679/EU rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint történik.
1. Az adatkezelő
- Név
- Mikepércsi Anyák a Környezetért Egyesület (MIAKÖ)
- Képviselő
- Kozma Éva elnök
- Székhely, levelezési cím
- 4271 Mikepércs, Petőfi utca 67.
- Nyilvántartási szám
- 09-02-0005282
- Adószám
- 19356048-1-09
- info@miakoegyesulet.hu
- Honlap
- miakoegyesulet.hu
Az egyesület adatvédelmi tisztviselő kinevezésére nem köteles.
2. Milyen adatokat kezelünk, miért és meddig?
2.1. Felhasználói fiók
Az alkalmazás használatához fiók szükséges.
- Saját regisztráció esetén: e-mail cím, név (ha megadja) és a jelszó. A jelszót nem tároljuk, csak annak egyirányú, „sózott” lenyomatát (scrypt).
- Google-, Facebook- vagy Apple-belépés esetén: a szolgáltatótól kapott felhasználói azonosító, e-mail cím, név és profilkép-hivatkozás. Jelszót ilyenkor nem kapunk. Az Apple „E-mail elrejtése” funkciójával továbbító címet is használhat.
- Technikai adatok: a fiók létrehozásának és az utolsó belépésnek az időpontja, a bejelentkezett állapotot tartó munkamenet-azonosító.
Cél: a fiók létrehozása, a belépés, a bejelentések fiókhoz kötése és a
visszaélések megelőzése. Regisztrációkor egy üdvözlő e-mailt küldünk. Hírlevelet és reklámot
nem küldünk.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)), amelyet a regisztrációval,
illetve a belépéssel ad meg, és bármikor visszavonhat a fiók törlésével.
Időtartam: a fiók törléséig. A munkamenet 30 nap inaktivitás után lejár.
2.2. Bejelentések
- a bejelentés kategóriája és szöveges leírása,
- a helyszín GPS-koordinátái (a készülék helymeghatározásából, címkereséssel vagy a térképen kijelölve),
- a helyszín címe, amelyet a szerver a koordinátákból kérdez le (lásd 2.3. pont),
- legfeljebb 4 fénykép (nem kötelező),
- a bejelentés időpontja,
- a bejelentő e-mail címe és a fiókhoz kötés.
Mi nyilvános? A kategória, a leírás, a helyszín, a fényképek és az időpont a térképen mindenki számára látható. A bejelentő neve és e-mail címe nem jelenik meg, és a nyilvános felületen keresztül nem is kérdezhető le – azt csak az egyesület erre kijelölt tagjai látják, hogy szükség esetén pontosítást kérhessenek a bejelentéssel kapcsolatban.
Kérjük, ne írjon a leírásba személyes adatot, és ne készítsen olyan fényképet, amelyen felismerhető személy vagy olvasható rendszám látható. Az alkalmazás feltöltés előtt újratömöríti a fényképeket, ami általában eltávolítja a beágyazott metaadatokat (pl. a kép EXIF helyadatait).
Cél: a környezeti problémák nyilvános dokumentálása, a lakosság tájékoztatása,
az illetékes hatóságok értesítésének előkészítése.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)), amelyet a bejelentés
elküldésével ad meg.
Időtartam: a bejelentést addig őrizzük meg, amíg a dokumentálási cél fennáll,
vagy amíg Ön nem törli. Saját bejelentéseit az alkalmazásban bármikor módosíthatja vagy
törölheti (Fiókom → a bejelentés → Módosítás / Törlés); törléskor a bejelentést a fényképeivel
együtt eltávolítjuk. A fiók törlésekor a bejelentésekről leválasztjuk az e-mail címét és a
fiókját, így azok névtelenül maradnak a térképen; ezek törlését a info@miakoegyesulet.hu címen kérheti.
2.3. Helymeghatározás és címkeresés
A készülék helyzetét csak akkor kérjük le, amikor bejelentés készítésekor a saját helyzetét választja, és csak az Ön engedélyével. A pozíciót a háttérben nem követjük, és csak az elküldött bejelentés helyszínét tároljuk.
A cím ↔ koordináta átváltáshoz (címkeresés, a helyszín címének kiírása) a szerverünk a keresett szöveget, illetve a koordinátát továbbítja az OpenStreetMap Nominatim és a Komoot Photon szolgáltatásának. Az Ön IP-címét és fiókadatait ezek a szolgáltatások nem kapják meg. Az eredményeket legfeljebb 30 percig a szerver memóriájában tároljuk; a bejelentések helyszínének címét a szerver egyszer kérdezi le, és a bejelentéssel együtt menti.
2.4. Légszennyezettség-mérő szenzorok
A szenzoroldalak a mérőállomások mérési adatait (pl. PM2.5, hőmérséklet, páratartalom, CO₂) és helyét jelenítik meg. Ezek nem a felhasználóhoz kötött adatok; megtekintésükkor rólunk személyes adatot nem rögzítünk. Az „Anyádmér” mérőhálózathoz való csatlakozás adatkezelését az egyesület külön tájékoztatója írja le.
2.5. Technikai naplók
A szerver működése és biztonsága érdekében a kiszolgáló technikai naplót vezethet a kérésekről (IP-cím, időpont, kért cím, böngésző típusa). Jogalap: az egyesület jogos érdeke a szolgáltatás biztonságos üzemeltetéséhez (GDPR 6. cikk (1) f)). Időtartam: legfeljebb 30 nap, kivéve, ha egy konkrét visszaélés kivizsgálásához szükséges.
3. Sütik és a készüléken tárolt adatok
Az alkalmazás nem használ reklám-, követő- vagy analitikai sütit, és nem végez profilalkotást.
- Munkamenet-süti (webes felület) – a bejelentkezett állapot megőrzéséhez, legfeljebb 30 napig.
- Belépési folyamat sütije – a Google/Facebook/Apple-belépés biztonságos lebonyolításához, 10 percig.
- Helyi tárhely (Android-alkalmazás és böngésző) – a munkamenet-azonosító és a legutóbb megadott bejelentői e-mail cím, hogy ne kelljen újra beírni. Csak az Ön készülékén tárolódik; a böngészőadatok, illetve az alkalmazás adatainak törlésével eltávolítható.
Ezek a működéshez szükségesek, ezért külön hozzájárulást nem igényelnek (Eht. 155. § (4)).
4. Android-engedélyek
- Helymeghatározás – a bejelentés helyszínének megadásához.
- Kamera – fénykép készítéséhez a bejelentéshez.
- Fotók és képek – meglévő kép kiválasztásához a bejelentéshez.
- Internet – a szerverrel való kommunikációhoz.
Az engedélyek bármikor visszavonhatók a készülék beállításaiban.
5. Kik férhetnek hozzá az adatokhoz?
Az adatokat az egyesület erre kijelölt tagjai kezelik. Személyes adatot nem adunk el, és reklámcélra nem adunk át. Hatóság, bíróság vagy rendőrség hivatalos megkeresésére a jogszabályban előírt esetben adatot kell szolgáltatnunk.
Adatfeldolgozók
- Hetzner Online GmbH (Industriestr. 25., 91710 Gunzenhausen, Németország) – szerver- és tárhelyszolgáltatás; az adatok az Európai Unióban tárolódnak.
- Az egyesület levelezési szolgáltatója – az üdvözlő e-mail kiküldése az info@miakoegyesulet.hu postafiókból.
Önálló adatkezelők, akiknek a szolgáltatását igénybe vesszük
- Google, Meta (Facebook), Apple – ha velük lép be, a belépést ők hitelesítik a saját adatkezelési feltételeik szerint. Ha a profilképe megjelenik az alkalmazásban, azt a készüléke közvetlenül a szolgáltató szerveréről tölti le. A szolgáltatók az adatokat az EU-n kívül (pl. az USA-ban) is kezelhetik, az EU–USA adatvédelmi keretrendszer és általános szerződési feltételek alapján.
- OpenStreetMap Foundation (Egyesült Királyság) – a térképcsempéket a készüléke közvetlenül az OpenStreetMap szervereiről tölti le, így azok megkapják az eszköz IP-címét és böngészőadatait. Az Egyesült Királyságra az Európai Bizottság megfelelőségi határozata vonatkozik.
- OpenStreetMap Nominatim, Komoot Photon – címkeresés, lásd 2.3. pont (személyes azonosító nélkül).
6. Adatbiztonság
Az adatforgalom titkosított (HTTPS) kapcsolaton zajlik. A jelszavakat csak lenyomatként tároljuk, a munkamenet-sütik nem érhetők el szkriptből, a belépési kísérleteket korlátozzuk, és a nyilvános felület a bejelentők e-mail címét nem adja ki. A szerverhez csak az arra jogosult üzemeltetők férnek hozzá.
7. Az Ön jogai
- Hozzáférés: tájékoztatást kérhet a kezelt adatairól, és másolatot kaphat.
- Helyesbítés: kérheti a pontatlan adatok javítását; bejelentéseit maga is módosíthatja az alkalmazásban.
- Törlés: fiókját (Fiókom → Fiók törlése) és saját bejelentéseit bármikor törölheti az alkalmazásban; a fiók törlése után névtelenül maradt bejelentések törlését e-mailben kérheti.
- Korlátozás: kérheti az adatkezelés korlátozását.
- Adathordozhatóság: kérésére a megadott adatait géppel olvasható formában kiadjuk.
- Tiltakozás: a jogos érdeken alapuló adatkezelés (technikai naplók) ellen tiltakozhat.
- A hozzájárulás visszavonása: bármikor, a fiók törlésével vagy e-mailben. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Kérését a info@miakoegyesulet.hu címre vagy postán a székhelyre küldheti. Legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbítható, amiről értesítjük. A kérés teljesítése előtt ellenőrizhetjük a személyazonosságát (pl. úgy, hogy a fiókhoz tartozó e-mail címről írjon).
A fiók létrehozásához legalább 16 évesnek kell lennie, vagy szülője, gondviselője hozzájárulása szükséges.
8. Jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először forduljon hozzánk. Panaszt tehet a felügyeleti hatóságnál is:
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- ugyfelszolgalat@naih.hu
- Honlap
- naih.hu
Jogai megsértése esetén bírósághoz is fordulhat; a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
9. A tájékoztató módosítása
Az alkalmazás fejlődésével ezt a tájékoztatót módosíthatjuk. A mindenkor hatályos változat ezen az oldalon érhető el; lényeges változás esetén az alkalmazásban is jelezzük.