Adatkezelési tájékoztató

1. Ki kezeli az adataidat?

Az adatkezelő a Tempópont alkalmazás üzemeltetője:

Ez a tájékoztató a Tempópont mobilalkalmazásra (a továbbiakban: app), a tempopont weboldalra, a partnerfelületre és a Tempóponthoz tartozó szerverekre vonatkozik. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért nincs ilyen.

2. Az alapelv: ami a telefonodon marad

A Tempópont a sebességmérést és a pontozást a telefonodon végzi. A helyadataidat, az útvonalaidat és a sebességedet nem töltjük fel a szerverünkre. Az apphoz nincs regisztráció: nem kérünk nevet, e-mail-címet vagy telefonszámot.

Kizárólag a telefonodon tárolódik, és onnan nem kerül hozzánk:

• a GPS-mérések, az útvonalak és a sebesség;
• az utak listája, a rekordok, a kitűzők, a szokásos utak;
• a legutóbbi úti célok és az appon belüli navigáció útvonala;
• a megadott neved (köszöntéshez), az autód és a beállítások.

Ezeket az app „Minden adat törlése” gombjával vagy az app törlésével bármikor törölheted. Az app a telefonod helyadatához csak a te engedélyeddel fér hozzá, és azt az engedélyt a telefon beállításaiban bármikor visszavonhatod.

Helyadat a háttérben: ha a „Navigálok is” módot használod (amikor egy másik navigációs app van előtérben), az app az út idejére a háttérben is használja a helyadatot, a fentiek szerint, kizárólag a telefonon. Erről indításkor külön tájékoztat, és a telefon külön engedélyt kér hozzá. Az út végén a háttérmérés leáll.

3. Milyen adatokat kezelünk, miért és meddig?

A szerverünkön csak az alábbiak vannak. A telefonodat egy véletlenszerű kulcs azonosítja, amelyből a szerver csak egy visszafejthetetlen lenyomatot tárol. Ezek az adatok a nevedhez nem köthetők, de mivel egy telefonhoz tartoznak, személyes adatként kezeljük őket.

Jogos érdek esetén a mérlegelés eredményét kérésre megküldjük, és bármikor tiltakozhatsz (7. pont).

A Tempópont nem hoz automatizált döntést rólad, és nem készít profilt: a pontozás a telefonon, a bemutatott szabályok szerint történik, és semmilyen jogi következménye nincs. Adatot nem adunk el, reklámcélra nem használunk, és hatóságnak, biztosítónak, partnernek nem adunk át – kivéve, ha jogszabály vagy bírósági, hatósági döntés kötelezően előírja. Ilyenkor is csak azt tudjuk kiadni, ami a szerveren van; a sebességedet és az útvonalaidat nem.

4. Kik férnek hozzá az adatokhoz?

Az adatokhoz csak az adatkezelő fér hozzá, valamint az alábbi szolgáltatók, kizárólag a működéshez szükséges mértékben.

A partnerek nem kapnak személyes adatot: a partnerfelületen csak név nélküli összesítést látnak (hány kupont adtak ki és váltottak be, melyik napszakban). A kupon beváltásakor a pénztáros a telefonod képernyőjén a kupont látja, mást nem.

5. Adattovábbítás az EU-n kívülre

Az adatbázisunk az EU-ban, Írországban van. A Supabase, a Cloudflare és az Expo azonban amerikai cég, ezért az adatok (pl. támogatás vagy hibaelhárítás során) az Egyesült Államokba is eljuthatnak. Ilyenkor a továbbítás az EU–USA adatvédelmi keretrendszer alapján történik, ha a szolgáltató abban tanúsított, egyébként az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján, amelyek a szolgáltatók adatfeldolgozási szerződésének részét képezik.

A külföldi úthálózat lekérdezését szándékosan csak EU-beli (németországi) szerverekre korlátoztuk.

6. Hogyan védjük az adatokat?

• Adattakarékosság: amit nem tárolunk (hely, sebesség, útvonal), azt nem is lehet ellopni vagy kiadni.
• Titkosított kapcsolat: az app, a weboldal és a szerver között minden adat HTTPS-en megy.
• Lenyomat a kulcs helyett: a pénztárca-kulcsból és a partnerek belépési kódjából a szerver csak SHA-256 lenyomatot tárol.
• Zárt adatbázis: a táblák kívülről közvetlenül nem olvashatók, csak ellenőrzött műveleteken át; a partnereket csak az admin szerkesztheti.
• Korlátok a visszaélés ellen: napi pont- és kuponkorlát, a hibás PIN-próbálkozások korlátozása, napi jelzéskorlát.

Ha mégis adatvédelmi incidens történne, azt 72 órán belül bejelentjük a NAIH-nak, és ha magas kockázattal jár, az appban tájékoztatunk.

7. A jogaid és hogyan gyakorolhatod őket

Mivel nem ismerjük a nevedet, az appal kapcsolatos kérésedet a telefonodhoz kell kötnünk: ehhez add meg az app helyreállító kódját (Utak fül → Pontjaid mentése). A kód nélkül nem tudjuk megmondani, melyik adat a tiéd, és ezt a GDPR 11. cikke szerint nem is kötelező kiderítenünk.

A kérésedre legkésőbb egy hónapon belül válaszolunk, díjmentesen. Ez indokolt esetben két hónappal meghosszabbítható, amiről az első hónapban értesítünk. Elérhetőség: [adatvédelmi e-mail-cím], 06 20 934 0944.

8. Panasz és jogorvoslat

Ha szerinted megsértettük az adatvédelmi jogaidat, kérjük, először nekünk jelezd, hogy gyorsan rendezhessük. Emellett bármikor fordulhatsz:

• a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu;
• bírósághoz: a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

Az adatkezelésre az EU általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) az irányadó.

9. Módosítás és hatály

Ha az app működése úgy változik, hogy más adat kerül a szerverre, előbb ezt a tájékoztatót frissítjük, és a lényeges változásról az appban értesítünk. A mindenkori szöveg az appban és ezen az oldalon olvasható.

Hatályos: [dátum] napjától.