Adatkezelési tájékoztató
Ez a tájékoztató azt írja le, hogy a Sparkie szolgáltatás használata során milyen személyes adataidat kezeljük, mire használjuk őket, meddig tároljuk, és milyen jogaid vannak ezzel kapcsolatban. Igyekeztünk érthetően fogalmazni — ha bármi nem világos, írj bátran.
A Sparkie egy zárt körű, meghívóalapú szolgáltatás: regisztrálni csak meghívókóddal lehet. A szolgáltatás ingyenes, nem kereskedelmi célú, és nem tartalmaz reklámot.
1. Ki kezeli az adataidat?
| Adatkezelő | Boros Bence |
| Kapcsolat | sheedxrr@gmail.com |
| Szolgáltatás | Sparkie — digitális garázs (járműkarbantartás-nyilvántartó webalkalmazás) |
Adatvédelmi tisztviselő kijelölése nem kötelező és nem is történt meg: a szolgáltatás nem végez nagy volumenű, rendszeres és szisztematikus megfigyelést, és nem kezel különleges adatkategóriákat.
2. Milyen adatokat kezelünk, miért és milyen jogalapon?
2.1. Fiókadatok
| Adat | Cél | Jogalap |
|---|---|---|
| E-mail cím | Bejelentkezés, jelszó-visszaállítás, értesítések küldése | Szerződés teljesítése (GDPR 6. cikk (1) b) |
| Név / becenév | Megszólítás a felületen és az e-mailekben | Szerződés teljesítése |
| Jelszó (titkosítva) | A fiókod védelme | Szerződés teljesítése |
| Nyelv, pénznem, megjelenés (sötét/világos), értesítési beállítás | A felület személyre szabása | Szerződés teljesítése |
| A feltételek elfogadásának időpontja | Annak igazolása, hogy a regisztrációkor megismerted és elfogadtad a feltételeket | Jogos érdek (a szolgáltatás jogszerű működtetése és az elfogadás igazolhatósága) |
| Meghívókód és felhasználásának ténye | A zárt kör fenntartása, visszaélések megelőzése | Jogos érdek (GDPR 6. cikk (1) f) — a szolgáltatás zárt körű működtetése |
| A meghívókódhoz fűzött saját megjegyzésed | Hogy tudd, kinek adtad a kódot. Ide szabad szöveget írsz — kérjük, ne írj bele más személyről többet, mint amennyi az azonosításhoz kell. | Jogos érdek |
| Regisztráció időpontja | A fiók életciklusának követése, üzemeltetés | Szerződés teljesítése |
| Utolsó aktivitás időpontja (óránként legfeljebb egyszer frissül) | Az üzemeltető ebből látja, mely fiókok aktívak és melyek nem — ez alapján tervezhető a kapacitás, és szűrhetők ki a végleg elhagyott fiókok. Pontos böngészési előzményt nem tárolunk: csak az utolsó időpontot, azt is felülírva. | Jogos érdek (GDPR 6. cikk (1) f) — a szolgáltatás működtetése és állapotának ismerete) |
| Az e-mail megerősítésének állapota és az ehhez tartozó egyszer használatos kód | Annak ellenőrzése, hogy a megadott cím valóban a tiéd | Szerződés teljesítése |
| Jelszó-visszaállító kód és annak lejárata | Elfelejtett jelszó biztonságos cseréje | Szerződés teljesítése |
| Kétlépcsős azonosítás titka és bekapcsolásának időpontja (csak ha bekapcsoltad) | A második lépcső kódjainak ellenőrzése | Szerződés teljesítése (illetve jogos érdek: a fiókod védelme) |
| Helyreállító kódok (titkosítva, visszafejthetetlenül) | Belépés akkor is, ha elveszted a hitelesítő eszközödet. Egy kód egyszer használható; a felhasználás tényét és időpontját rögzítjük. | Szerződés teljesítése |
| Megjegyzett eszközök (véletlen azonosító + lejárat) | Ha bejelöled az „Emlékezz erre az eszközre" lehetőséget, 30 napig nem kérünk kódot ezen a böngészőn. Eszközadatot (típus, IP) nem tárolunk hozzá. | Szerződés teljesítése (a te kifejezett kérésedre) |
| Megosztás családtaggal (kivel osztottad meg, mikor) | Ha megosztod egy járművedet valakivel, ő a SAJÁT garázsában látja azt — csak olvasásra, módosítani nem tud. Ilyenkor ő látja a jármű adatait, szervizeit, tankolásait, költségeit és fényképeit. Bármelyikőtök bármikor megszüntetheti. | Hozzájárulás (GDPR 6. cikk (1) a) — kizárólag a te kifejezett kezdeményezésedre jön létre) |
| Az utoljára elfogadott kód időbélyege | Annak megakadályozása, hogy egy lehallgatott kódot másodszor is beváltsanak | Jogos érdek (GDPR 6. cikk (1) f) — a fiókod védelme) |
| A bejelentkezéseid időpontjai (belépés ideje, utolsó aktivitás, lejárat — munkamenetenként) | A Beállítások oldalon látod az aktív eszközeidet, és bármelyiket kiléptetheted. Ehhez kizárólag időpontokat tárolunk: böngészőtípust, eszköznevet és IP-címet nem — így a lista nem árulja el, honnan és mivel léptél be. | Szerződés teljesítése (illetve jogos érdek: a fiókod védelme) |
| Belépési értesítő új eszközről (csak az e-mail elküldése, külön adat nem keletkezik) | Ha olyan böngészőből lépnek be a fiókodba, ahonnan korábban nem, erről e-mailt küldünk — hogy észrevedd, ha nem te voltál. Ez biztonsági jelzés, ezért az „e-mail-értesítések" kapcsolótól függetlenül megy ki. | Jogos érdek (GDPR 6. cikk (1) f) — a fiókod védelme) |
| Push-feliratkozás (csak ha kéred: a böngésződ értesítési végpontja és két titkosítási kulcs) | Telefonos/asztali értesítés az esedékes szervizekről és lejáró okmányokról. A végpont a böngészőpéldányodat azonosítja. Lásd a 2.7. pontot. | Hozzájárulás (GDPR 6. cikk (1) a) — a böngésző engedélykérésére adott igenlő válaszod) |
| Kiküldött értesítések naplója (melyik emlékeztetőt mikor küldtük) | Hogy ugyanazt az emlékeztetőt ne kapd meg többször | Szerződés teljesítése |
| Admin jelölés | A szolgáltatás gazdájának megkülönböztetése: egyszerre több meghívókód generálható vele, és elérhetővé válik az üzemeltetői statisztika (lásd a 2.6. pontot). A garázsok tartalmához továbbra sem ad hozzáférést. | Jogos érdek |
| Az üzemeltetői statisztika megnyitásainak naplója (kizárólag adminnál keletkezik) | Elszámoltathatóság: utólag megválaszolható legyen, ki és mikor tekintette meg a tagok adatait | Jogos érdek (GDPR 5. cikk (2) — elszámoltathatóság) |
| Discord-azonosító (egyelőre nem használt mező) | Egy későbbi Discord-összekötés előkészítése. Jelenleg a szolgáltatás nem gyűjt és nem tárol Discord-azonosítót. | — |
A fiók létrehozásához az e-mail cím, a név és a jelszó megadása szükséges — ezek nélkül nem tudunk fiókot nyitni, mert nem tudnánk beazonosítani és beléptetni téged. Minden más adat megadása önkéntes: a járműveid, szervizeid, tankolásaid, fényképeid és jegyzeteid nélkül is használható a szolgáltatás, csak épp kevesebbet tud. Adatszolgáltatásra jogszabály nem kötelez.
2.2. A garázsod tartalma
Ezeket az adatokat te magad viszed fel, és a szolgáltatás lényegi funkcióját szolgálják. Jogalapjuk a szerződés teljesítése (GDPR 6. cikk (1) b) — enélkül a szolgáltatás nem tudna működni.
- Járműadatok: márka, modell, évjárat, rendszám (ha megadod), km-óra állás, üzemanyagtípus
- Szerviz-tételek, elvégzett szervizek, azok költsége és megjegyzései
- Tankolások (dátum, km, liter, összeg), teljesítménymérések, tuning-tételek, alkatrész-jegyzetek
- Okmány-lejáratok (műszaki vizsga, biztosítás, matrica) — csak a megnevezés és a lejárati dátum, okmányszám nem
- Gumiszettek adatai, köztük a tárolás helye (szabad szöveg)
- Alkatrész-jegyzeteid, azok ára és mennyisége (a bevásárlólistához)
- A járműhöz választott 3D-avatar (karosszériatípus és szín), a jármű felvételének időpontja
- A saját, kézzel megadott üzemanyagárad („mai kútár")
- Eladási hirdetéshez: az általad megadott irányár és hirdetés-megjegyzés (lásd 2.5. pont)
- Az általad feltöltött fényképek a járművekről
- Az elvégzett szervizekhez csatolt számla- vagy blokkfotók (ha feltöltesz ilyet)
- A saját adataidból számolt értékek: átlagfogyasztás, fajlagos költség, a napi átlagos futásból becsült szerviz-esedékesség és az év végi költség-előrejelzés. Ezeket nem tároljuk külön — a megjelenítéskor számoljuk ki abból, amit te vittél fel.
Megjegyzés: a rendszám és a jármű fényképe bizonyos esetekben személyes adatnak minősülhet. A rendszámot semmilyen nyilvános oldal nem jeleníti meg — azt kizárólag te látod. A fényképek és bizonyos járműadatok harmadik fél számára akkor válnak elérhetővé, ha te magad bekapcsolod a megosztható build-lapot (2.4.) vagy az eladó-lapot (2.5.).
A megjegyzés-mezők (szerviz, okmány, gumi, tuning) szabad szövegek: pontosan az kerül beléjük, amit beírsz. Kérjük, ne írj beléjük okmányszámot, telefonszámot vagy más személyre vonatkozó adatot.
2.3. Technikai adatok
| Adat | Cél | Jogalap |
|---|---|---|
| Munkamenet-azonosító (süti) | Bejelentkezett állapot fenntartása | Szerződés teljesítése |
| IP-cím (átmenetileg, a szerver naplóiban) | Üzembiztonság, visszaélések és túlterheléses támadások kivédése | Jogos érdek (GDPR 6. cikk (1) f) |
A Sparkie nem használ analitikai, statisztikai vagy marketingcélú nyomkövetést, nem készít profilt, nem hoz automatizált döntéseket, és nem oszt meg adatot reklámhálózatokkal.
2.4. Megosztható build-lap (opcionális)
Járművenként bekapcsolhatsz egy nyilvános, bejelentkezés nélkül elérhető oldalt, amely a jármű fényképeit, tuning-listáját és teljesítménymérési eredményeit mutatja. Ez kizárólag a te döntésed (jogalap: hozzájárulás — GDPR 6. cikk (1) a), bármikor egy kattintással kikapcsolható, és a kikapcsolás után a korábbi hivatkozás azonnal érvénytelenné válik.
A build-lapon nem jelennek meg a költségeid, a szerviztörténeted, az okmányaid és a tankolási adataid. (A teljes szerviztörténet az eladó-lapon jelenik meg, ha azt külön bekapcsolod — lásd a következő pontot.)
2.5. Publikus eladó-lap és hirdetés-szöveg (opcionális)
Ha a járművedet eladásra kínálod, járművenként bekapcsolhatsz egy nyilvános, bejelentkezés
nélkül elérhető eladó-lapot (/e/… hivatkozás). Ez kizárólag a te döntésed
(jogalap: hozzájárulás — GDPR 6. cikk (1) a), bármikor egy kattintással kikapcsolható, és a
kikapcsolás után a korábbi hivatkozás azonnal érvénytelenné válik. Ez a lap a build-laptól
függetlenül kapcsolható.
Az eladó-lapon a következők jelennek meg annak, aki ismeri a hivatkozást:
- a jármű márkája, modellje, évjárata, üzemanyagtípusa és km-óra állása,
- a feltöltött fényképek,
- a teljes szerviztörténet: dátum, megnevezés, km-állás és az általad hozzáírt megjegyzés,
- a tuning-tételek és a fékpadi mérések eredményei,
- a tankolásaidból számolt valós átlagfogyasztás és az érintett tankolások száma,
- az általad megadott irányár és a hirdetés-megjegyzésed.
Az eladó-lapon nem jelenik meg a rendszám, egyetlen költség- vagy tankolási összeg sem,
az okmány-lejárataid, az alkatrész-jegyzeteid és a gumiadataid. A lap a keresőmotorok elől el van
rejtve (noindex), de aki ismeri a hivatkozást, elérheti — és tovább is adhatja.
Az eladó-lap 6 hónap után magától lekapcsol, mert a hirdetés ideiglenes. Ezt bármikor újra bekapcsolhatod. A bekapcsolás időpontját rögzítjük — ez egyben a hozzájárulásod igazolása.
2.6. Üzemeltetői statisztika
A szolgáltatásnak van egy kizárólag az üzemeltető által elérhető statisztikai oldala. Ennek célja, hogy a zárt kör működtethető legyen: látszódjon, hányan használják a rendszert, mennyire aktívak, mekkora terhelést jelent, és van-e még kiosztható meghívókód. Jogalapja a jogos érdek (GDPR 6. cikk (1) f): a szolgáltatás üzemeltetése és fejlesztése ismeret nélkül nem lehetséges. Ezt a célt kevesebb adattal nem lehetne elérni.
Ezen az oldalon az üzemeltető a felhasználókról a következőket látja:
- a neved és az e-mail címed,
- a csatlakozásod dátuma és az utolsó aktivitásod időpontja,
- hogy megerősítetted-e az e-mail címedet,
- hány járműved van és hány bejegyzésed összesen — puszta darabszámként.
Ugyanez az oldal a járművekről csak névtelen összesítést mutat:
- márkák és üzemanyagtípusok megoszlása, átlagos km-óra állás és átlagos életkor,
- a bejegyzések száma típusonként, a bekapcsolt build- és eladó-lapok száma.
Ezekből nem derül ki, kinek melyik járműve van — a jármű-statisztika és a taglista két külön, egymáshoz nem kapcsolt kimutatás.
Elszámoltathatóság: az oldal minden megnyitása naplózódik (ki és mikor nyitotta meg), és a napló 180 nap után magától törlődik. A napló magán az oldalon is látszik. Ha tudni szeretnéd, hogy egy adott időszakban megtekintették-e az adataidat, kérdezd meg a 6. pontban megadott címen.
Fontos különbség: az üzemeltető a szerver rendszergazdájaként technikailag mindig hozzáfér az adatbázishoz (lásd az 5. pontot) — ez minden önállóan üzemeltetett szolgáltatásnál így van. Ez a pont nem erről szól, hanem arról, hogy a felületen milyen adat jelenik meg, és hogy ez szándékosan a fenti körre van korlátozva.
2.7. Push értesítések (opcionális)
Kérheted, hogy az esedékes szervizekről és a lejáró okmányokról a böngésződ (vagy a főképernyőre kitett alkalmazás) értesítést jelenítsen meg. Ez kizárólag a te döntésed — a böngésző külön rákérdez, és bármikor visszavonhatod a Beállításokban vagy a böngésző/telefon értesítési beállításaiban. Jogalap: hozzájárulás (GDPR 6. cikk (1) a).
Ha bekapcsolod, a következőket tároljuk: a böngésződ értesítési végpontja (egy URL, amely a böngészőpéldányodat azonosítja), két titkosítási kulcs, a feliratkozás időpontja és az utolsó sikeres kézbesítés időpontja.
Amit ezzel szemben tettünk: az értesítés tartalom nélkül indul el. A szerver csak annyit üzen, hogy „nézz rá", a szöveget pedig a böngésződ a saját szerverünkről kéri le. Így az értesítés szövege — hogy melyik autódnak melyik szervize esedékes — soha nem halad át a Google, a Mozilla vagy az Apple rendszerén. Ők csak azt látják, hogy valamikor jelzést küldtünk egy végpontra.
Ha nem kapcsolod be a push értesítést, semmilyen adat nem keletkezik, és egyetlen külső push-szolgáltatóval sem lépünk kapcsolatba.
3. Sütik (cookie-k)
A Sparkie kizárólag a működéshez feltétlenül szükséges sütiket használ. Ezekhez az elektronikus hírközlési szabályok szerint nem szükséges hozzájárulást kérni, ezért nem jelenik meg süti-ablak — a tájékoztatás viszont kötelező, ezt olvasod most.
| Süti | Cél | Élettartam | Típus |
|---|---|---|---|
sparkie_session |
Bejelentkezett állapot fenntartása. Csak egy véletlen azonosítót tartalmaz, személyes adatot nem. | 30 nap | Feltétlenül szükséges |
sparkie_lang |
A választott nyelv (magyar/angol) megjegyzése, hogy ne kelljen minden oldalon újra beállítani. | 1 év | Feltétlenül szükséges (a felhasználó kifejezett kérésére) |
sparkie_2fa |
Kétlépcsős azonosításnál a „megjegyzett eszköz". Csak akkor jön létre, ha bejelentkezéskor kifejezetten bejelölöd az „Emlékezz erre az eszközre" lehetőséget. Egy véletlen azonosítót tartalmaz, személyes adatot nem; ettől ezen a böngészőn 30 napig nem kérünk kódot. | 30 nap | Feltétlenül szükséges (biztonsági célú, a felhasználó kifejezett kérésére) |
Mindhárom süti httpOnly, SameSite=Lax és — titkosított (HTTPS) kapcsolaton, azaz éles használatban mindig — Secure beállítással készülnek: JavaScriptből nem olvashatók, más webhelyről indított kérésekkel a böngésző nem küldi el őket, és nem hagyják el a titkosított csatornát. Harmadik fél nem fér hozzájuk. A nyelvi süti csak akkor jön létre, ha ténylegesen nyelvet váltasz, a kétlépcsős süti pedig csak akkor, ha kéred. A böngésződ beállításaiban bármikor törölheted őket — ez esetben kiléptet a rendszer, és a nyelvválasztás visszaáll az alapértelmezettre.
Az oldal betöltésekor külső szolgáltatóhoz nem kapcsolódunk: a betűtípusokat, ábrakészítő programkönyvtárat és minden egyéb erőforrást a saját szerverünkről szolgáljuk ki, így a böngésződ egyetlen harmadik félnek sem küldi el az IP-címedet a Sparkie megnyitásakor. Egyetlen kivétel van, és az is csak a te kérésedre: ha bekapcsolod a push értesítést, a böngésződ saját push-szolgáltatója (Google/Mozilla/Apple) bekerül a láncba — lásd a 2.7. pontot.
4. Meddig őrizzük az adatokat?
- Fiókadatok és a garázs tartalma: amíg a fiókod fennáll. A fiók törlésével minden adat véglegesen törlődik.
- Munkamenetek (és a hozzájuk tartozó időpontok, amiket az „aktív eszközök" listában látsz): legfeljebb 30 nap; kijelentkezéskor, illetve ha kilépteted az eszközt, azonnal.
- Jelszó-visszaállítási kód: 1 óra.
- Biztonsági mentések: legfeljebb 7 nap, ezután automatikusan felülíródnak. A törölt adatok tehát legkésőbb 7 napon belül a mentésekből is eltűnnek. A napi mentés az adatbázist menti, a feltöltött fényképeket nem — ezért a számodra értékes képekről érdemes saját másolatot tartanod.
- Szerver-naplók (IP-cím, kért oldal, időbélyeg): az üzemeltetéshez szükséges ideig, legfeljebb 30 napig, ezután automatikusan felülíródnak.
- E-mail megerősítő kód: a megerősítésig, utána azonnal törlődik.
- Értesítési napló (melyik emlékeztetőt mikor küldtük): 180 nap, utána automatikusan törlődik — fél év után úgyis újraindulnak a szervizciklusok. A fiók törlésével azonnal törlődik.
- Push-feliratkozás: amíg vissza nem vonod, vagy amíg a böngésződ érvényesnek jelzi. Ha a szolgáltató visszajelzi, hogy a végpont megszűnt (töröltél sütiket, letiltottad az értesítést, eltávolítottad az appot), azonnal töröljük.
- Megjegyzett eszközök a kétlépcsős azonosításhoz: 30 nap, illetve amíg az „Összes eszköz elfelejtése" gombbal meg nem szünteted.
- Csatolt számla- és blokkfotók: amíg te vagy a hozzájuk tartozó szerviz-bejegyzés törlésével nem törlöd őket; a fiók törlésekor a fájlok is törlődnek a szerverről.
- Utolsó aktivitás időpontja: a fiókod fennállásáig — nem gyűlik, mindig csak a legutóbbi időpont van eltárolva.
- Az üzemeltetői statisztika hozzáférés-naplója: 180 nap, utána automatikusan törlődik.
- Publikus eladó-lap: a bekapcsolástól számított 6 hónap, utána magától lekapcsol.
- Feltöltött fényképek: amíg te vagy a jármű törlésével nem törlöd őket; a fiók törlésekor a képfájlok is törlődnek a szerverről.
5. Ki fér hozzá az adatokhoz?
Az adataidat nem adjuk el, nem adjuk át harmadik félnek marketing- vagy egyéb célból. Az alábbi közreműködők (adatfeldolgozók) férhetnek hozzá technikailag:
| Ki | Mit csinál | Hol |
|---|---|---|
| OVH (OVH SAS / OVH Hosting) | Szerver-tárhely, ahol az alkalmazás és az adatbázis fut | Európai Unió |
| E-mail-továbbító szolgáltató | Az értesítő és jelszó-visszaállító e-mailek kézbesítése (csak ha az e-mail funkció be van kapcsolva) | Európai Unió |
| A böngésződ push-szolgáltatója (Google / Mozilla / Apple — attól függően, milyen böngészőt használsz) | A push-jelzés továbbítása a készülékedre. Csak akkor, ha kifejezetten bekapcsoltad az értesítést. Az értesítés szövegét nem kapják meg, mert azt a böngésződ tőlünk kéri le — lásd a 2.7. pontot. | Az adott szolgáltató infrastruktúrája (részben EU-n kívül; a szolgáltatók a GDPR szerinti megfelelőségi mechanizmusokra hivatkoznak) |
A szolgáltatást Boros Bence üzemelteti magánszemélyként. Az üzemeltető a szerver karbantartása és hibaelhárítás során technikailag hozzáférhet a tárolt adatokhoz; ezt csak a működtetéshez szükséges mértékben teszi, és a garázsod tartalmát nem tekinti meg indok nélkül.
Az üzemeltető emellett egy statisztikai felületet is elér, amelyen a neved, e-mail címed és aktivitásod látszik, a járműpark viszont csak névtelenül összesítve — a részleteket és a hozzá tartozó naplózást a 2.6. pont írja le.
Más felhasználó felé: ha meghívókóddal regisztráltál, az a felhasználó, aki a kódot kiállította, látja, hogy a kódját felhasználták, és ehhez a nevedet (ennek hiányában az e-mail címedet), valamint a felhasználás dátumát. Erre a zárt kör átláthatósága miatt van szükség. Az üzemeltető olyan kódot is kiadhat, amely több emberig érvényes — ilyenkor ugyanezt az adatot mindenkiről látja, aki azzal a kóddal lépett be. Ez a lista nem mutat semmit abból, ami a garázsodban van.
Ezen kívül más felhasználó csak akkor lát bármit az adataidból, ha te magad idézed elő:
- Ha megosztasz egy járművet (2.1. pont): a kiválasztott felhasználó a saját garázsában látja azt a járművet — az adatait, szervizeit a megjegyzésekkel, tankolásait, költségeit, a fényképeit és a csatolt számlafotókat is. Módosítani semmit nem tud. Bármelyikőtök bármikor megszüntetheti a megosztást, és attól kezdve nem látja tovább.
- Ha bekapcsolod a build-lapot vagy az eladó-lapot (2.4. és 2.5. pont): amit ott közzéteszel, azt bárki elérheti, aki ismeri a hivatkozást.
Ezeken kívül a garázsod tartalma, a járműveid, a fényképeid és a rendszámod kizárólag a te fiókoddal érhetők el.
Az Európai Unión kívülre egyetlen esetben kerülhet adat: ha bekapcsolod a push értesítést, a böngésződ push-szolgáltatója (Google/Mozilla/Apple) a saját infrastruktúráján továbbítja a jelzést, ami részben EU-n kívül működik. Ez a te hozzájárulásod alapján történik, és a kikapcsolásával azonnal megszűnik. Minden más adat az Európai Unióban marad. Hatóság megkeresésére jogszabályi kötelezettség esetén adatot szolgáltathatunk.
6. Milyen jogaid vannak?
A GDPR alapján az alábbi jogok illetnek meg. Kérésedet sheedxrr@gmail.com címen jelezheted, és legkésőbb 30 napon belül válaszolunk.
- Hozzáférés: megtudhatod, milyen adatokat kezelünk rólad. A Beállítások oldalon azonnal letöltheted az adataidat egy ZIP-csomagban: benne a géppel olvasható (JSON) adatfájl és az összes feltöltött fényképed. A csomag biztonsági okból nem tartalmazza a jelszavad lenyomatát és a munkamenet-azonosítóidat — ezek titkok, nem rólad szóló adatok.
- Helyesbítés: a pontatlan adatokat bármikor javíthatod a felületen.
- Törlés („elfeledtetéshez való jog"): a Beállítások oldalon azonnal, önállóan törölheted a fiókodat és vele minden adatodat.
- Adathordozhatóság: az adatexport géppel olvasható formátumban készül, más szolgáltatásba átvihető.
- Korlátozás és tiltakozás: kérheted az adatkezelés korlátozását, illetve tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: minden hozzájáruláson alapuló funkciót egy kattintással kikapcsolhatsz, és a visszavonás azonnal hatályos — a build-lapot és az eladó-lapot (ez érvényteleníti a nyilvános hivatkozást), a járműmegosztást (a másik fél azonnal nem látja tovább), és a push értesítést (a feliratkozásod törlődik). A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Panasz
Ha úgy érzed, hogy az adatkezelés sérti a jogaidat, panasszal fordulhatsz a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz (a lakóhelyed vagy tartózkodási helyed szerinti törvényszékhez).
7. Hogyan védjük az adatokat?
- A jelszavakat bcrypt algoritmussal, egyirányúan titkosítva tároljuk — a szolgáltatás üzemeltetője sem látja őket.
- A munkamenet-azonosítók az adatbázisban is csak lenyomat formájában szerepelnek.
- Az űrlapok CSRF-védelemmel ellátottak, a bejelentkezési kísérletek száma korlátozott.
- Bekapcsolhatsz kétlépcsős azonosítást (hitelesítő alkalmazással). Ilyenkor a jelszó ismerete önmagában nem elég a belépéshez — még jelszó-visszaállítás után sem.
- A böngésződ és a szerver közötti kapcsolatot HSTS védi: a böngésző a továbbiakban titkosítatlanul meg sem próbálja elérni az oldalt.
- A szerver automatikusan, átmenetileg blokkolja azt az IP-címet, ahonnan rövid időn belül sok sikertelen belépési kísérlet érkezik. Ez gépi védekezés a jelszó-próbálgatás ellen; nem hoz rólad döntést, csak a kéréseket állítja meg egy időre.
- A feltöltött fényképeidet csak a saját fiókod tudja megnyitni (kivéve, ha bekapcsolod a build-lapot).
- Az adatbázisról naponta biztonsági mentés készül.
- A szerver tűzfallal védett, a szolgáltatás nem használ külső nyomkövetőt.
- A teljes forgalom titkosított (HTTPS) kapcsolaton megy: a böngésződ és a szerver közötti adatok — a jelszavad is — nem olvashatók ki útközben. A titkosítatlan hívások automatikusan átirányítódnak a biztonságos címre.
Ettől függetlenül kérjük, hogy a Sparkie-hoz ne olyan jelszót használj, amit máshol is — ez minden szolgáltatásnál jó szokás.
8. A tájékoztató változása
A tájékoztatót szükség esetén módosíthatjuk. Lényeges változás esetén a szolgáltatás felületén tájékoztatunk. A mindenkori hatályos változat ezen az oldalon érhető el.