Adatkezelési tájékoztató
Ez a tájékoztató azt írja le, hogy a Sparkie szolgáltatás használata során milyen személyes adataidat kezeljük, mire használjuk őket, meddig tároljuk, és milyen jogaid vannak ezzel kapcsolatban. Igyekeztünk érthetően fogalmazni — ha bármi nem világos, írj bátran.
A Sparkie egy zárt körű, meghívóalapú szolgáltatás: regisztrálni csak meghívókóddal lehet. A szolgáltatás ingyenes, nem kereskedelmi célú, és nem tartalmaz reklámot.
1. Ki kezeli az adataidat?
| Adatkezelő | B. Bence |
| Kapcsolat | sheedxrr@gmail.com |
| Szolgáltatás | Sparkie — digitális garázs (járműkarbantartás-nyilvántartó webalkalmazás) |
Adatvédelmi tisztviselő kijelölése nem kötelező és nem is történt meg: a szolgáltatás nem végez nagy volumenű, rendszeres és szisztematikus megfigyelést, és nem kezel különleges adatkategóriákat.
2. Milyen adatokat kezelünk, miért és milyen jogalapon?
2.1. Fiókadatok
| Adat | Cél | Jogalap |
|---|---|---|
| E-mail cím | Bejelentkezés, jelszó-visszaállítás, értesítések küldése | Szerződés teljesítése (GDPR 6. cikk (1) b) |
| Név / becenév | Megszólítás a felületen és az e-mailekben | Szerződés teljesítése |
| Jelszó (titkosítva) | A fiókod védelme | Szerződés teljesítése |
| Nyelv, pénznem, értesítési beállítás | A felület személyre szabása | Szerződés teljesítése |
| A feltételek elfogadásának időpontja | Annak igazolása, hogy a regisztrációkor megismerted és elfogadtad a feltételeket | Jogos érdek (a szolgáltatás jogszerű működtetése és az elfogadás igazolhatósága) |
| Meghívókód és felhasználásának ténye | A zárt kör fenntartása, visszaélések megelőzése | Jogos érdek (GDPR 6. cikk (1) f) — a szolgáltatás zárt körű működtetése |
| A meghívókódhoz fűzött saját megjegyzésed | Hogy tudd, kinek adtad a kódot. Ide szabad szöveget írsz — kérjük, ne írj bele más személyről többet, mint amennyi az azonosításhoz kell. | Jogos érdek |
| Regisztráció időpontja | A fiók életciklusának követése, üzemeltetés | Szerződés teljesítése |
| Az e-mail megerősítésének állapota és az ehhez tartozó egyszer használatos kód | Annak ellenőrzése, hogy a megadott cím valóban a tiéd | Szerződés teljesítése |
| Jelszó-visszaállító kód és annak lejárata | Elfelejtett jelszó biztonságos cseréje | Szerződés teljesítése |
| Kiküldött értesítések naplója (melyik emlékeztetőt mikor küldtük) | Hogy ugyanazt az emlékeztetőt ne kapd meg többször | Szerződés teljesítése |
| Admin jelölés | A szolgáltatás gazdájának megkülönböztetése (egyszerre több meghívókód generálható). Nem ad betekintést más felhasználók garázsába. | Jogos érdek |
| Discord-azonosító (egyelőre nem használt mező) | Egy későbbi Discord-összekötés előkészítése. Jelenleg a szolgáltatás nem gyűjt és nem tárol Discord-azonosítót. | — |
A fiók létrehozásához az e-mail cím, a név és a jelszó megadása szükséges — ezek nélkül nem tudunk fiókot nyitni, mert nem tudnánk beazonosítani és beléptetni téged. Minden más adat megadása önkéntes: a járműveid, szervizeid, tankolásaid, fényképeid és jegyzeteid nélkül is használható a szolgáltatás, csak épp kevesebbet tud. Adatszolgáltatásra jogszabály nem kötelez.
2.2. A garázsod tartalma
Ezeket az adatokat te magad viszed fel, és a szolgáltatás lényegi funkcióját szolgálják. Jogalapjuk a szerződés teljesítése (GDPR 6. cikk (1) b) — enélkül a szolgáltatás nem tudna működni.
- Járműadatok: márka, modell, évjárat, rendszám (ha megadod), km-óra állás, üzemanyagtípus
- Szerviz-tételek, elvégzett szervizek, azok költsége és megjegyzései
- Tankolások (dátum, km, liter, összeg), teljesítménymérések, tuning-tételek, alkatrész-jegyzetek
- Okmány-lejáratok (műszaki vizsga, biztosítás, matrica) — csak a megnevezés és a lejárati dátum, okmányszám nem
- Gumiszettek adatai, köztük a tárolás helye (szabad szöveg)
- Alkatrész-jegyzeteid, azok ára és mennyisége (a bevásárlólistához)
- A járműhöz választott 3D-avatar (karosszériatípus és szín), a jármű felvételének időpontja
- A saját, kézzel megadott üzemanyagárad („mai kútár")
- Eladási hirdetéshez: az általad megadott irányár és hirdetés-megjegyzés (lásd 2.5. pont)
- Az általad feltöltött fényképek a járművekről
Megjegyzés: a rendszám és a jármű fényképe bizonyos esetekben személyes adatnak minősülhet. A rendszámot semmilyen nyilvános oldal nem jeleníti meg — azt kizárólag te látod. A fényképek és bizonyos járműadatok harmadik fél számára akkor válnak elérhetővé, ha te magad bekapcsolod a megosztható build-lapot (2.4.) vagy az eladó-lapot (2.5.).
A megjegyzés-mezők (szerviz, okmány, gumi, tuning) szabad szövegek: pontosan az kerül beléjük, amit beírsz. Kérjük, ne írj beléjük okmányszámot, telefonszámot vagy más személyre vonatkozó adatot.
2.3. Technikai adatok
| Adat | Cél | Jogalap |
|---|---|---|
| Munkamenet-azonosító (süti) | Bejelentkezett állapot fenntartása | Szerződés teljesítése |
| IP-cím (átmenetileg, a szerver naplóiban) | Üzembiztonság, visszaélések és túlterheléses támadások kivédése | Jogos érdek (GDPR 6. cikk (1) f) |
A Sparkie nem használ analitikai, statisztikai vagy marketingcélú nyomkövetést, nem készít profilt, nem hoz automatizált döntéseket, és nem oszt meg adatot reklámhálózatokkal.
2.4. Megosztható build-lap (opcionális)
Járművenként bekapcsolhatsz egy nyilvános, bejelentkezés nélkül elérhető oldalt, amely a jármű fényképeit, tuning-listáját és teljesítménymérési eredményeit mutatja. Ez kizárólag a te döntésed (jogalap: hozzájárulás — GDPR 6. cikk (1) a), bármikor egy kattintással kikapcsolható, és a kikapcsolás után a korábbi hivatkozás azonnal érvénytelenné válik.
A build-lapon nem jelennek meg a költségeid, a szerviztörténeted, az okmányaid és a tankolási adataid. (A teljes szerviztörténet az eladó-lapon jelenik meg, ha azt külön bekapcsolod — lásd a következő pontot.)
2.5. Publikus eladó-lap és hirdetés-szöveg (opcionális)
Ha a járművedet eladásra kínálod, járművenként bekapcsolhatsz egy nyilvános, bejelentkezés
nélkül elérhető eladó-lapot (/e/… hivatkozás). Ez kizárólag a te döntésed
(jogalap: hozzájárulás — GDPR 6. cikk (1) a), bármikor egy kattintással kikapcsolható, és a
kikapcsolás után a korábbi hivatkozás azonnal érvénytelenné válik. Ez a lap a build-laptól
függetlenül kapcsolható.
Az eladó-lapon a következők jelennek meg annak, aki ismeri a hivatkozást:
- a jármű márkája, modellje, évjárata, üzemanyagtípusa és km-óra állása,
- a feltöltött fényképek,
- a teljes szerviztörténet: dátum, megnevezés, km-állás és az általad hozzáírt megjegyzés,
- a tuning-tételek és a fékpadi mérések eredményei,
- a tankolásaidból számolt valós átlagfogyasztás és az érintett tankolások száma,
- az általad megadott irányár és a hirdetés-megjegyzésed.
Az eladó-lapon nem jelenik meg a rendszám, egyetlen költség- vagy tankolási összeg sem,
az okmány-lejárataid, az alkatrész-jegyzeteid és a gumiadataid. A lap a keresőmotorok elől el van
rejtve (noindex), de aki ismeri a hivatkozást, elérheti — és tovább is adhatja.
Az eladó-lap 6 hónap után magától lekapcsol, mert a hirdetés ideiglenes. Ezt bármikor újra bekapcsolhatod. A bekapcsolás időpontját rögzítjük — ez egyben a hozzájárulásod igazolása.
3. Sütik (cookie-k)
A Sparkie kizárólag a működéshez feltétlenül szükséges sütiket használ. Ezekhez az elektronikus hírközlési szabályok szerint nem szükséges hozzájárulást kérni, ezért nem jelenik meg süti-ablak — a tájékoztatás viszont kötelező, ezt olvasod most.
| Süti | Cél | Élettartam | Típus |
|---|---|---|---|
sparkie_session |
Bejelentkezett állapot fenntartása. Csak egy véletlen azonosítót tartalmaz, személyes adatot nem. | 30 nap | Feltétlenül szükséges |
sparkie_lang |
A választott nyelv (magyar/angol) megjegyzése, hogy ne kelljen minden oldalon újra beállítani. | 1 év | Feltétlenül szükséges (a felhasználó kifejezett kérésére) |
A sütik httpOnly, SameSite=Lax és — titkosított (HTTPS) kapcsolaton, azaz éles használatban mindig — Secure beállítással készülnek: JavaScriptből nem olvashatók, más webhelyről indított kérésekkel a böngésző nem küldi el őket, és nem hagyják el a titkosított csatornát. Harmadik fél nem fér hozzájuk. A nyelvi süti csak akkor jön létre, ha ténylegesen nyelvet váltasz. A böngésződ beállításaiban bármikor törölheted őket — ez esetben kiléptet a rendszer, és a nyelvválasztás visszaáll az alapértelmezettre.
Külső szolgáltatóhoz nem kapcsolódunk: a betűtípusokat, ábrakészítő programkönyvtárat és minden egyéb erőforrást a saját szerverünkről szolgáljuk ki, így a böngésződ egyetlen harmadik félnek sem küldi el az IP-címedet a Sparkie megnyitásakor.
4. Meddig őrizzük az adatokat?
- Fiókadatok és a garázs tartalma: amíg a fiókod fennáll. A fiók törlésével minden adat véglegesen törlődik.
- Munkamenetek: legfeljebb 30 nap, kijelentkezéskor azonnal.
- Jelszó-visszaállítási kód: 1 óra.
- Biztonsági mentések: legfeljebb 7 nap, ezután automatikusan felülíródnak. A törölt adatok tehát legkésőbb 7 napon belül a mentésekből is eltűnnek. A napi mentés az adatbázist menti, a feltöltött fényképeket nem — ezért a számodra értékes képekről érdemes saját másolatot tartanod.
- Szerver-naplók (IP-cím, kért oldal, időbélyeg): az üzemeltetéshez szükséges ideig, legfeljebb 30 napig, ezután automatikusan felülíródnak.
- E-mail megerősítő kód: a megerősítésig, utána azonnal törlődik.
- Értesítési napló (melyik emlékeztetőt mikor küldtük): a fiókod fennállásáig, a fiók törlésével együtt törlődik.
- Publikus eladó-lap: a bekapcsolástól számított 6 hónap, utána magától lekapcsol.
- Feltöltött fényképek: amíg te vagy a jármű törlésével nem törlöd őket; a fiók törlésekor a képfájlok is törlődnek a szerverről.
5. Ki fér hozzá az adatokhoz?
Az adataidat nem adjuk el, nem adjuk át harmadik félnek marketing- vagy egyéb célból. Az alábbi közreműködők (adatfeldolgozók) férhetnek hozzá technikailag:
| Ki | Mit csinál | Hol |
|---|---|---|
| OVH (OVH SAS / OVH Hosting) | Szerver-tárhely, ahol az alkalmazás és az adatbázis fut | Európai Unió |
| E-mail-továbbító szolgáltató | Az értesítő és jelszó-visszaállító e-mailek kézbesítése (csak ha az e-mail funkció be van kapcsolva) | Európai Unió |
A szolgáltatást B. Bence üzemelteti magánszemélyként. Az üzemeltető a szerver karbantartása és hibaelhárítás során technikailag hozzáférhet a tárolt adatokhoz; ezt csak a működtetéshez szükséges mértékben teszi, és a garázsod tartalmát nem tekinti meg indok nélkül.
Más felhasználó felé: ha meghívókóddal regisztráltál, az a felhasználó, aki a kódot kiállította, a Beállítások oldalán látja, hogy a kódját felhasználták, és ehhez a nevedet (ennek hiányában az e-mail címedet), valamint a felhasználás dátumát. Erre a zárt kör átláthatósága miatt van szükség. Ezen kívül más felhasználó semmilyen adatodat nem látja: a garázsod tartalma, a járműveid és a fényképeid csak a te fiókoddal érhetők el — kivéve, amit te magad teszel közzé a build-lapon vagy az eladó-lapon.
Az Európai Unión kívülre nem továbbítunk adatot. Hatóság megkeresésére jogszabályi kötelezettség esetén adatot szolgáltathatunk.
6. Milyen jogaid vannak?
A GDPR alapján az alábbi jogok illetnek meg. Kérésedet sheedxrr@gmail.com címen jelezheted, és legkésőbb 30 napon belül válaszolunk.
- Hozzáférés: megtudhatod, milyen adatokat kezelünk rólad. A Beállítások oldalon azonnal letöltheted az adataidat egy ZIP-csomagban: benne a géppel olvasható (JSON) adatfájl és az összes feltöltött fényképed. A csomag biztonsági okból nem tartalmazza a jelszavad lenyomatát és a munkamenet-azonosítóidat — ezek titkok, nem rólad szóló adatok.
- Helyesbítés: a pontatlan adatokat bármikor javíthatod a felületen.
- Törlés („elfeledtetéshez való jog"): a Beállítások oldalon azonnal, önállóan törölheted a fiókodat és vele minden adatodat.
- Adathordozhatóság: az adatexport géppel olvasható formátumban készül, más szolgáltatásba átvihető.
- Korlátozás és tiltakozás: kérheted az adatkezelés korlátozását, illetve tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: a megosztható build-lapot bármikor kikapcsolhatod — ez azonnal érvényteleníti a nyilvános hivatkozást.
Panasz
Ha úgy érzed, hogy az adatkezelés sérti a jogaidat, panasszal fordulhatsz a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz (a lakóhelyed vagy tartózkodási helyed szerinti törvényszékhez).
7. Hogyan védjük az adatokat?
- A jelszavakat bcrypt algoritmussal, egyirányúan titkosítva tároljuk — a szolgáltatás üzemeltetője sem látja őket.
- A munkamenet-azonosítók az adatbázisban is csak lenyomat formájában szerepelnek.
- Az űrlapok CSRF-védelemmel ellátottak, a bejelentkezési kísérletek száma korlátozott.
- A feltöltött fényképeidet csak a saját fiókod tudja megnyitni (kivéve, ha bekapcsolod a build-lapot).
- Az adatbázisról naponta biztonsági mentés készül.
- A szerver tűzfallal védett, a szolgáltatás nem használ külső nyomkövetőt.
- A teljes forgalom titkosított (HTTPS) kapcsolaton megy: a böngésződ és a szerver közötti adatok — a jelszavad is — nem olvashatók ki útközben. A titkosítatlan hívások automatikusan átirányítódnak a biztonságos címre.
Ettől függetlenül kérjük, hogy a Sparkie-hoz ne olyan jelszót használj, amit máshol is — ez minden szolgáltatásnál jó szokás.
8. A tájékoztató változása
A tájékoztatót szükség esetén módosíthatjuk. Lényeges változás esetén a szolgáltatás felületén tájékoztatunk. A mindenkori hatályos változat ezen az oldalon érhető el.