Adatkezelési tájékoztató
Ez a tájékoztató azt írja le, hogy a Sparkie szolgáltatás használata során milyen személyes adataidat kezeljük, mire használjuk őket, meddig tároljuk, és milyen jogaid vannak ezzel kapcsolatban. Igyekeztünk érthetően fogalmazni — ha bármi nem világos, írj bátran.
A Sparkie egy zárt körű, meghívóalapú szolgáltatás: regisztrálni csak meghívókóddal lehet. A szolgáltatás ingyenes, nem kereskedelmi célú, és nem tartalmaz reklámot.
1. Ki kezeli az adataidat?
| Adatkezelő | B. Bence |
| Kapcsolat | sheedxrr@gmail.com |
| Szolgáltatás | Sparkie — digitális garázs (járműkarbantartás-nyilvántartó webalkalmazás) |
Adatvédelmi tisztviselő kijelölése nem kötelező és nem is történt meg: a szolgáltatás nem végez nagy volumenű, rendszeres és szisztematikus megfigyelést, és nem kezel különleges adatkategóriákat.
2. Milyen adatokat kezelünk, miért és milyen jogalapon?
2.1. Fiókadatok
| Adat | Cél | Jogalap |
|---|---|---|
| E-mail cím | Bejelentkezés, jelszó-visszaállítás, értesítések küldése | Szerződés teljesítése (GDPR 6. cikk (1) b) |
| Név / becenév | Megszólítás a felületen és az e-mailekben | Szerződés teljesítése |
| Jelszó (titkosítva) | A fiókod védelme | Szerződés teljesítése |
| Nyelv, pénznem, értesítési beállítás | A felület személyre szabása | Szerződés teljesítése |
| A feltételek elfogadásának időpontja | Annak igazolása, hogy megismerted a feltételeket | Jogi kötelezettség (elszámoltathatóság, GDPR 5. cikk (2)) |
| Meghívókód és felhasználásának ténye | A zárt kör fenntartása, visszaélések megelőzése | Jogos érdek (GDPR 6. cikk (1) f) — a szolgáltatás zárt körű működtetése |
2.2. A garázsod tartalma
Ezeket az adatokat te magad viszed fel, és a szolgáltatás lényegi funkcióját szolgálják. Jogalapjuk a szerződés teljesítése (GDPR 6. cikk (1) b) — enélkül a szolgáltatás nem tudna működni.
- Járműadatok: márka, modell, évjárat, rendszám (ha megadod), km-óra állás, üzemanyagtípus
- Szerviz-tételek, elvégzett szervizek, azok költsége és megjegyzései
- Tankolások (dátum, km, liter, összeg), teljesítménymérések, tuning-tételek, alkatrész-jegyzetek
- Okmány-lejáratok (műszaki vizsga, biztosítás, matrica) — csak a megnevezés és a lejárati dátum, okmányszám nem
- Gumiszettek adatai
- Az általad feltöltött fényképek a járművekről
Megjegyzés: a rendszám és a jármű fényképe bizonyos esetekben személyes adatnak minősülhet. Ezeket kizárólag te látod; harmadik fél számára csak akkor válnak elérhetővé, ha te magad bekapcsolod a megosztható build-lapot (lásd 2.4. pont).
2.3. Technikai adatok
| Adat | Cél | Jogalap |
|---|---|---|
| Munkamenet-azonosító (süti) | Bejelentkezett állapot fenntartása | Szerződés teljesítése |
| IP-cím (átmenetileg, a szerver naplóiban) | Üzembiztonság, visszaélések és túlterheléses támadások kivédése | Jogos érdek (GDPR 6. cikk (1) f) |
A Sparkie nem használ analitikai, statisztikai vagy marketingcélú nyomkövetést, nem készít profilt, nem hoz automatizált döntéseket, és nem oszt meg adatot reklámhálózatokkal.
2.4. Megosztható build-lap (opcionális)
Járművenként bekapcsolhatsz egy nyilvános, bejelentkezés nélkül elérhető oldalt, amely a jármű fényképeit, tuning-listáját és teljesítménymérési eredményeit mutatja. Ez kizárólag a te döntésed (jogalap: hozzájárulás — GDPR 6. cikk (1) a), bármikor egy kattintással kikapcsolható, és a kikapcsolás után a korábbi hivatkozás azonnal érvénytelenné válik.
A build-lapon nem jelennek meg a költségeid, a szerviztörténeted, az okmányaid és a tankolási adataid.
3. Sütik (cookie-k)
A Sparkie kizárólag a működéshez feltétlenül szükséges sütiket használ. Ezekhez az elektronikus hírközlési szabályok szerint nem szükséges hozzájárulást kérni, ezért nem jelenik meg süti-ablak — a tájékoztatás viszont kötelező, ezt olvasod most.
| Süti | Cél | Élettartam | Típus |
|---|---|---|---|
sparkie_session |
Bejelentkezett állapot fenntartása. Csak egy véletlen azonosítót tartalmaz, személyes adatot nem. | 30 nap | Feltétlenül szükséges |
sparkie_lang |
A választott nyelv (magyar/angol) megjegyzése, hogy ne kelljen minden oldalon újra beállítani. | 1 év | Feltétlenül szükséges (a felhasználó kifejezett kérésére) |
A sütik httpOnly és SameSite=Lax beállítással készülnek, harmadik fél nem fér hozzájuk. A böngésződ beállításaiban bármikor törölheted őket — ez esetben kiléptet a rendszer, és a nyelvválasztás visszaáll az alapértelmezettre.
Külső szolgáltatóhoz nem kapcsolódunk: a betűtípusokat, ábrakészítő programkönyvtárat és minden egyéb erőforrást a saját szerverünkről szolgáljuk ki, így a böngésződ egyetlen harmadik félnek sem küldi el az IP-címedet a Sparkie megnyitásakor.
4. Meddig őrizzük az adatokat?
- Fiókadatok és a garázs tartalma: amíg a fiókod fennáll. A fiók törlésével minden adat véglegesen törlődik.
- Munkamenetek: legfeljebb 30 nap, kijelentkezéskor azonnal.
- Jelszó-visszaállítási kód: 1 óra.
- Biztonsági mentések: legfeljebb 7 nap, ezután automatikusan felülíródnak. A törölt adatok tehát legkésőbb 7 napon belül a mentésekből is eltűnnek.
- Szerver-naplók: az üzemeltetéshez szükséges ideig, legfeljebb 30 napig.
5. Ki fér hozzá az adatokhoz?
Az adataidat nem adjuk el, nem adjuk át harmadik félnek marketing- vagy egyéb célból. Az alábbi közreműködők (adatfeldolgozók) férhetnek hozzá technikailag:
| Ki | Mit csinál | Hol |
|---|---|---|
| OVH (OVH SAS / OVH Hosting) | Szerver-tárhely, ahol az alkalmazás és az adatbázis fut | Európai Unió |
| E-mail-továbbító szolgáltató | Az értesítő és jelszó-visszaállító e-mailek kézbesítése (csak ha az e-mail funkció be van kapcsolva) | Európai Unió |
Az Európai Unión kívülre nem továbbítunk adatot. Hatóság megkeresésére jogszabályi kötelezettség esetén adatot szolgáltathatunk.
6. Milyen jogaid vannak?
A GDPR alapján az alábbi jogok illetnek meg. Kérésedet sheedxrr@gmail.com címen jelezheted, és legkésőbb 30 napon belül válaszolunk.
- Hozzáférés: megtudhatod, milyen adatokat kezelünk rólad. A Beállítások oldalon azonnal letöltheted az összeset géppel olvasható (JSON) formában.
- Helyesbítés: a pontatlan adatokat bármikor javíthatod a felületen.
- Törlés („elfeledtetéshez való jog"): a Beállítások oldalon azonnal, önállóan törölheted a fiókodat és vele minden adatodat.
- Adathordozhatóság: az adatexport géppel olvasható formátumban készül, más szolgáltatásba átvihető.
- Korlátozás és tiltakozás: kérheted az adatkezelés korlátozását, illetve tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: a megosztható build-lapot bármikor kikapcsolhatod — ez azonnal érvényteleníti a nyilvános hivatkozást.
Panasz
Ha úgy érzed, hogy az adatkezelés sérti a jogaidat, panasszal fordulhatsz a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz (a lakóhelyed vagy tartózkodási helyed szerinti törvényszékhez).
7. Hogyan védjük az adatokat?
- A jelszavakat bcrypt algoritmussal, egyirányúan titkosítva tároljuk — a szolgáltatás üzemeltetője sem látja őket.
- A munkamenet-azonosítók az adatbázisban is csak lenyomat formájában szerepelnek.
- Az űrlapok CSRF-védelemmel ellátottak, a bejelentkezési kísérletek száma korlátozott.
- A feltöltött fényképeidet csak a saját fiókod tudja megnyitni (kivéve, ha bekapcsolod a build-lapot).
- Az adatbázisról naponta biztonsági mentés készül.
- A szerver tűzfallal védett, a szolgáltatás nem használ külső nyomkövetőt.
- A teljes forgalom titkosított (HTTPS) kapcsolaton megy: a böngésződ és a szerver közötti adatok — a jelszavad is — nem olvashatók ki útközben. A titkosítatlan hívások automatikusan átirányítódnak a biztonságos címre.
Ettől függetlenül kérjük, hogy a Sparkie-hoz ne olyan jelszót használj, amit máshol is — ez minden szolgáltatásnál jó szokás.
8. A tájékoztató változása
A tájékoztatót szükség esetén módosíthatjuk. Lényeges változás esetén a szolgáltatás felületén tájékoztatunk. A mindenkori hatályos változat ezen az oldalon érhető el.