Adatkezelési tájékoztató

Változat: tervezet, 2026-11-09.

Milyen adat keletkezik a TrailBuffer használatakor, mi marad a készülékeden, mi jut el a szolgáltatóhoz és másokhoz, meddig, és milyen jogaid vannak.

1. Az adatkezelő

Az adatkezelő a TrailBuffer szolgáltatója (adatai az Impresszumban). Adatvédelmi ügyben ide írhatsz: [ADAT – support-cím, T92].

[ÜGYVÉD – KT1] Az adatkezelő megnevezése a vállalkozási forma szerint.

2. Röviden

• Nincs fiók, nincs belépés, nincs szinkron, és nincs szerveroldali útvonaltárolás.
• Nincs telemetria: az app nem küld helyzet- vagy mozgásadatot, és nem használ analitikai vagy hirdetési kódot.
• Az útvonalaid, a GPS-nyomvonalad, a beállításaid és a meneteid csak a készülékeden vannak.
• A szolgáltatóhoz csak a licencaktiváláshoz szükséges adat jut el (4. pont), a kiszolgálók pedig technikai naplót vezetnek (4. pont).
• A vásárlást a Lemon Squeezy kezeli, önálló adatkezelőként (5. pont).
• Az online térkép csempéit a böngésződ közvetlenül harmadik felektől kéri (6. pont).

3. A készülékeden maradó adatok

Ezek a böngésző tárhelyén (localStorage, sessionStorage, IndexedDB, gyorsítótár) vannak; a szolgáltató nem fér hozzájuk, és nem kapja meg őket.

• Saját útvonalak (GPX), szintidők, ellenőrzőpontok, beállítások, a felület nyelve és témája.
• A menet állapota és a GPS-nyomvonal az élő követés alatt; a megszakított menet helyreállításához.
• A tanult tempóadat (Pro).
• A biztonsági nyilatkozat elfogadásának változata és időpontja.
• A licenckulcs, a készüléken generált véletlen eszközazonosító és a jogosultsági token (Pro).
• A letöltött térképrégiók és az alkalmazás offline fájljai.

Törlés: az app „Minden adatom törlése” gombja egy lépésben törli mindezt erről a készülékről (követés közben és internet nélkül nem fut le, ezt az app kiírja). A böngésző beállításaiban a webhely adatai szintén törölhetők. Részletek: Helyi tárolás, harmadik felek és térképattribúció.

4. Licencaktiválás, megújítás és technikai naplók

Licencaktiválás és -megújítás (Pro). Amikor megadod a licenckulcsot, és később, amikor az app internetkapcsolat mellett megújítja a jogosultságot, a szolgáltató szerverére (Microsoft Azure) eljut:

• a licenckulcs;
• a készüléken generált véletlen eszközazonosító (nem a készülék gyári azonosítója);
• az eszköz neve TrailBuffer PWA (<platform>) formában, ahol a platform a böngésző által jelzett operációs rendszer (pl. Android);
• megújításkor a Lemon Squeezy aktiválási azonosítója.

A szerver a kulcsot és az eszköznevet a Lemon Squeezynek továbbítja ellenőrzésre és aktiválásra, majd aláírt jogosultsági tokent ad vissza, amely az eszközazonosítót is tartalmazza. A szerver ezeket az adatokat adatbázisban nem tárolja.

• Cél: a Pro bérlet nyújtása, az eszközkeret betartása és a visszaélések kiszűrése.
• [NYITOTT – T88] Az eszközazonosító helyett annak hash-e kerül a Lemon Squeezyhez; az eszközök listázása és felszabadítása az appban.

Technikai naplók. A kiszolgálók (Microsoft Azure, Cloudflare) minden kérésről naplót vezetnek: IP-cím, időpont, a kért cím, böngészőadatok. Ez érinti az alkalmazás betöltését, a licencaktiválást és a térképrégiók letöltését.

• Cél: üzembiztonság, hibakeresés, visszaélések kivizsgálása.
• Megőrzés: [ADAT – Azure- és Cloudflare-naplók megőrzési ideje].

Térképrégiók letöltése (Pro). Csak akkor történik, ha kifejezetten letöltesz egy régiót. A fájl a Microsoft Azure tárhelyéről érkezik (a beállítástól függően a Cloudflare-en át); a kérés a fenti technikai naplóba kerül.

[ÜGYVÉD – Ü3] A jogalapok adatkategóriánként (vázlati feltételezés: a licencadatoknál szerződés teljesítése, a naplóknál jogos érdek), és a jogos érdek mérlegelésének szükségessége.

5. Vásárlás

A vásárlás a Lemon Squeezy fizetési oldalán történik. A nevedet, az e-mail-címedet, a számlázási címedet és a fizetési adataidat a Lemon Squeezy és fizetési partnerei kezelik, saját adatkezelési tájékoztatójuk szerint. A szolgáltató a kártyaadataidat nem kapja meg.

[ÜGYVÉD – KT2] A Lemon Squeezy szerepe (önálló adatkezelő a vásárlásnál), és milyen vásárlási adatot lát a szolgáltató a Lemon Squeezy felületén (rendelés, licenckulcs, e-mail-cím).

6. Online térkép: harmadik felek

Ha internetkapcsolat mellett megnyitod a normál (raszteres) térképet, a böngésződ közvetlenül ettől a szolgáltatótól kéri a csempéket. Megkapja az IP-címedet, a böngésződ adatait és a megtekintett terület azonosítóját:

• OpenTopoMap (opentopomap.org): az egyetlen online térképréteg.

A szolgáltató vele nem áll szerződésben, és tőle adatot nem kap. A vektoros térkép csak a letöltött régiót mutatja, a készülékről, a feliratok betűkészlete a TrailBuffer saját kiszolgálójáról jön: ehhez nem megy kérés harmadik félhez. Internet nélkül az OpenTopoMap-kérések sem mennek ki.

[ÜGYVÉD – Ü3] A harmadik félhez jutó IP-cím kezelése (tájékoztatás, hozzájárulás vagy kivezetés).

A betűkészletek (a térképen kívül) és a programkönyvtárak a TrailBuffer saját kiszolgálójáról töltődnek; Google Fonts és külső kódtár nincs.

7. Adatfeldolgozók és továbbítás az EU-n kívülre

• Adatfeldolgozók: Microsoft Azure (alkalmazás, API, térképrégiók, naplók; az alkalmazás az EU-ban, a Sweden Central régióban fut), Cloudflare (domain, DNS, tartalomkézbesítés, naplók).
• Önálló adatkezelő: Lemon Squeezy és fizetési partnerei (vásárlás, számla, ÁFA, licenckulcs).
• Harmadik felek szerződés nélkül: 6. pont.

A Cloudflare és a Lemon Squeezy amerikai cég, a Microsoft amerikai cégcsoport tagja, ezért az adatokhoz az EU-n kívülről is hozzáférhetnek.

[ÜGYVÉD – Ü3] A továbbítás jogalapja (EU–USA adatvédelmi keretrendszer vagy általános szerződési feltételek), és hogy szükséges-e adatfeldolgozói szerződés az Azure-ral és a Cloudflare-rel ([ADAT]: a megkötött DPA-k).

8. Megőrzés

• A készüléken lévő adatok addig maradnak, amíg nem törlöd őket (3. pont).
• A szolgáltató szerverén licencadat nem marad meg; a technikai naplók: 4. pont.
• A Lemon Squeezy a vásárlási adatokat a saját szabályai és a számviteli előírások szerint őrzi.

9. A jogaid

Kérhetsz hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Mivel a szolgáltató fiókot és útvonaladatot nem tárol, a készülékeden lévő adatokhoz csak te férsz hozzá; ezeket az app „Minden adatom törlése” gombjával törölheted. Minden más kéréssel a [ADAT – support-cím, T92] címre írhatsz.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz, és bírósághoz is.

[ÜGYVÉD – Ü3] A válaszhatáridő, a naplóadatokra vonatkozó kérések kezelése, és a gyermekekre vonatkozó rész szükségessége fiók nélkül.

10. Terepi validáció

Az app nem gyűjt nyomvonalat. A modell ellenőrzéséhez a fejlesztő a kiadás előtt néhány valós, időbélyegzett nyomvonalat kézzel gyűjt; mások nyomvonalát csak írásos hozzájárulással, törlési vállalással és álnevesítve.

[ÜGYVÉD – Ü4] Kell-e erről a nyilvános tájékoztatóban szólni, vagy elég a külön hozzájárulási nyilatkozat; az adat minősítése és a hatásvizsgálat szükségessége.

11. A tájékoztató változása

A tájékoztató változását az app és a weboldal jelzi. [ÜGYVÉD – Ü3] A közlés módja fiók nélkül.