NaturTrak Adatvédelmi Tájékoztató
Az Ön adatainak védelme kiemelt fontosságú számunkra
I. Az adatkezelő
A jelen Adatkezelési tájékoztatóban szereplő adatkezelési feladatokat – kivéve, ha azt a jelen Adatkezelési tájékoztató kifejezetten ettől eltérően szabályozza - közös adatkezelőkként az alábbi társaságok látják el (az A. és B. pontokban megnevezett társaságok a továbbiakban együttesen: Szolgáltató):
A NaturTrak alkalmazás fejlesztője és működtetője
II. A Szolgáltató által alkalmazott adatvédelmi irányelvek
A Szolgáltató, mint adatkezelő kötelezettséget vállal arra, hogy a tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.
A Szolgáltató működteti a NaturTrak alkalmazást. A NaturTrak alkalmazás kihasználja mobilalkalmazások adta lehetőségeket, és olyan integrált eszközt hoz létre, amely lehetőséget teremt a Nemzeti Parkoknál Működő Természetvédelmi Őrszolgálat számára, amelyek megvalósítják a tevékenységek digitalizációját.
Fontos tudnivalók
- • Az applikáció használatához regisztráció és bejelentkezés szükséges
- • Az applikáció használata a professzionális közösség részére biztosított
- • A Szolgáltató elkötelezett ügyfelei és partnerei személyes adatainak védelmében
Alkalmazandó jogszabályok
2011. évi CXII. törvény - az információs önrendelkezési jogról és az információszabadságról (Infotv.)
GDPR (EU) 2016/679 - általános adatvédelmi rendelet
2013. évi V. törvény - a Polgári Törvénykönyvről (Ptk.)
2000. évi C. törvény - a számvitelről (Számv. tv.)
2007. évi CXXXVI. törvény - a pénzmosás és terrorizmus finanszírozása megelőzéséről
2001. évi CVIII. törvény - az elektronikus kereskedelmi szolgáltatásokról
III. Az adatkezelés jogalapja, célja és időtartama
Az adatkezelés jogalapjai (GDPR 6. cikk)
Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez
Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél
Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges
Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges
Fontos figyelmeztetések
- • Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakában visszavonhatják
- • Cselekvőképtelen és korlátozottan cselekvőképes kiskorú személy a Szolgáltató rendszerén keresztül szolgáltatást nem vehet igénybe
- • Amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése
Az adatok törlése
Az applikáció személyes vagy a felhasználóhoz köthető adatokat tárol, így az adatok törlése adatvédelmi kontextusban jelen szabályzat szerint értelmezhető.
Az applikációban, a felhasználói fiók menüpontban a "Felhasználói fiók törlése" opció megtalálható. Itt kezdeményezhető a felhasználói fiók és minden személyes adat törlése rendszereinkből.
⚠️ A felhasználói fiók törlése visszafordíthatatlan feladat, a törlés után az adatok nem visszaállíthatók.
III/A. Helymeghatározási adatok kezelése
Miért használjuk a helymeghatározást?
A NaturTrak alkalmazás természetvédelmi őrszolgálati tevékenységek támogatására készült. A helymeghatározási adatok elengedhetetlenek a szolgáltatás működéséhez.
Helymeghatározási adatok felhasználási céljai
Járőrözési útvonalak rögzítése
A természetvédelmi őrök által megtett útvonalak GPS koordinátáinak rögzítése és dokumentálása szolgálati célból.
Események helyszínének rögzítése
Természetvédelmi események, megfigyelések, szabálysértések pontos földrajzi helyének dokumentálása.
Térképes megjelenítés
Események, útvonalak és megfigyelések térképen történő megjelenítése a hatékony munkavégzés érdekében.
Munkaidő nyilvántartás
A szolgálati tevékenység időbeli és térbeli dokumentálása, munkaidő-nyilvántartás vezetése.
Vészhelyzeti segítségkérés
SOS funkció esetén a felhasználó pontos helyzetének meghatározása a gyors segítségnyújtás érdekében.
Jelentések és dokumentáció
Hivatalos jelentések, jegyzőkönyvek készítése földrajzi koordinátákkal ellátva.
Helymeghatározási adatok kezelésének részletei
📍 Gyűjtött adatok típusa
Az alkalmazás a következő helymeghatározási adatokat gyűjti:
- GPS koordináták (szélesség, hosszúság)
- Magasság (tengerszint feletti magasság)
- Pontosság (mérési pontosság méterben)
- Időbélyeg (mikor történt a helymeghatározás)
- Sebesség és irány (mozgás esetén)
⏱️ Adatgyűjtés időtartama
A helymeghatározási adatok gyűjtése akkor történik, amikor a felhasználó aktívan használja az alkalmazást (előtérben futó alkalmazás), vagy amikor kifejezetten elindított egy járőrözési útvonalat – utóbbi esetben az adatgyűjtés a háttérben is folytatódik mindaddig, amíg az adott őrjárat aktív, hogy a többórás terepi bejárások megszakítás nélkül dokumentálhatók legyenek. Az alkalmazás soha nem gyűjt helyadatokat aktív alkalmazáshasználat vagy elindított őrjárat nélkül.
🔒 Adatok tárolása és biztonsága
A helymeghatározási adatok:
- Titkosított kapcsolaton keresztül kerülnek továbbításra a szerverünkre
- Biztonságos adatbázisban tárolódnak
- Csak az arra jogosult természetvédelmi szervezet munkatársai férhetnek hozzá
- Nem kerülnek megosztásra harmadik féllel marketing vagy egyéb célokra
⚖️ Jogalap
A helymeghatározási adatok kezelésének jogalapja:
- Felhasználói hozzájárulás: Az alkalmazás telepítésekor és első indításakor a felhasználó kifejezetten engedélyezi a helymeghatározást
- Szerződés teljesítése: A munkavégzés dokumentálása munkaszerződés alapján
- Jogi kötelezettség: Természetvédelmi hatósági feladatok ellátása
🛡️ Felhasználói jogok
A helymeghatározással kapcsolatban Önnek joga van:
- Bármikor visszavonni a helymeghatározási engedélyt a készülék beállításaiban
- Hozzáférni a rögzített helyadataihoz
- Kérni a helyadatok törlését (amennyiben nincs jogi kötelezettség a megőrzésükre)
- Tiltakozni a helyadatok kezelése ellen
Fontos megjegyzés
A NaturTrak alkalmazás kizárólag természetvédelmi őrszolgálati tevékenység támogatására használható. A helymeghatározási funkció használata nélkül az alkalmazás alapvető funkciói nem működnek megfelelően. Ha nem járul hozzá a helymeghatározáshoz, az alkalmazás használata korlátozott lesz.
III/B. Egészségügyi és aktivitási adatok kezelése (Android Health Connect és okosóra-integráció)
Miért kérünk hozzáférést fitnesz- és aktivitási adatokhoz?
A NaturTrak alkalmazás opcionális lehetőséget biztosít arra, hogy a felhasználó okosóráját vagy fitneszeszközét (pl. Garmin, Suunto, Polar, Wear OS, Apple Watch) az Android Health Connect rendszeren és az Open Wearables integráción keresztül összekapcsolja az alkalmazással. Ez a kiegészítő adatforrás a felhasználó szabadtéri természetjárási, hegyi túrázási, terepbejárási tevékenységeinek és a nemzeti parki tanösvények teljesítésének pontos, megbízható naplózását, valamint a személyes fitneszstatisztikák megjelenítését szolgálja.
Aktivitási adatok felhasználási céljai (Jóváhagyott célok)
Szabadtéri túrák és edzések rögzítése
Az okosóráról szinkronizált mozgásmunkamenetek (kezdés, befejezés, tevékenységtípus pl. túrázás, gyaloglás, terepfutás) alapján a túrák és terepbejárások automatikus rögzítése és megjelenítése a felhasználó személyes túranaplójában.
Tanösvény-teljesítés és digitális elismerések
A nemzeti parki tanösvények és túraútvonalak bejárásának igazolása a megtett távolság, lépésszám és szintkülönbség alapján, digitális túrabélyegzők és Park Passport mérföldkövek megszerzéséhez.
Személyes túranapló és aktivitási statisztikák
A szinkronizált fitneszadatok (megtett távolság, aktív kalóriafelhasználás, megmászott szintek, lépésszám) megjelenítése a felhasználó túranaplójában az állóképesség és energiafelhasználás nyomon követésére.
Szintkülönbség és terepnehézség kiértékelése
A hegyvidéki és karsztos terepszakaszokon elért vertikális mászás, szintemelkedés és fizikai megterhelés összegzése a túrázó számára az útvonal nehézségének pontos értékeléséhez.
Aktivitási adatok kezelésének részletei
📍 Gyűjtött adatok típusa és funkciója
Az alkalmazás – kizárólag a felhasználó kifejezett Health Connect engedélye alapján – az alábbi fitnesz- és aktivitási adattípusokhoz férhet hozzá:
- Aktív kalóriafogyasztás (READ_ACTIVE_CALORIES_BURNED): A szabadtéri túra során elégetett energia becslése és megjelenítése a felhasználó felé.
- Megtett távolság (READ_DISTANCE): A bejárt útvonal pontos hosszának mérése és a tanösvény-teljesítés igazolása.
- Mozgásmunkamenetek (READ_EXERCISE): A túrázási, gyaloglási vagy futási edzés kezdő- és végidőpontjának, valamint mozgástípusának rögzítése.
- Megmászott szintek (READ_FLOORS_CLIMBED): Szintkülönbség és vertikális emelkedés mérése meredek, hegyi túraszakaszokon.
- Lépésszám (READ_STEPS): A lépésmennyiség nyomon követése és lépésalapú túrakihívások igazolása.
⏱️ Adatgyűjtés időtartama és háttérbeli szinkronizáció
A háttérbeli adatolvasási engedély (READ_HEALTH_DATA_IN_BACKGROUND) kizárólag arra szolgál, hogy a többórás szabadtéri túrák vagy terepi bejárások során a csatlakoztatott okosóra által rögzített mozgásmunkamenetek és aktivitási mutatók a túra végeztével megbízhatóan és automatikusan bekerüljenek a felhasználó túranaplójába. Ennek köszönhetően a túrázónak nem kell folyamatosan bekapcsolva tartania a telefon képernyőjét a terepen, kímélve a készülék akkumulátorát.
🔒 Adatok tárolása és biztonsága
Az aktivitási és egészségügyi adatok védelme kiemelt prioritás:
- Minden adatátvitel modern, titkosított kapcsolaton (HTTPS/TLS) keresztül történik
- Az adatok biztonságos, Európai Unióban (Németország) elhelyezett szervereken tárolódnak
- Szigorú jogosultságkezelés és hozzáférés-védelem védi a tárolt rekordokat
- Nem adjuk el és nem értékesítjük az adatokat harmadik feleknek marketing vagy hirdetési célokra
⚖️ Jogalap
Az aktivitási adatok kezelésének jogalapja:
- Felhasználói önkéntes hozzájárulás (GDPR 6. cikk (1) bek. a) pontja): Az adatolvasás kizárólag a felhasználó kifejezett, önkéntes hozzájárulásával indul el, amelyet a Health Connect vagy HealthKit rendszerengedély jóváhagyásával ad meg.
- A hozzájárulás a felhasználó döntése alapján az operációs rendszer beállításaiban bármikor, indoklás nélkül visszavonható.
🛡️ Felhasználói jogok
Az aktivitási adatokkal kapcsolatban Önnek joga van:
- Bármikor visszavonni az egyes adattípusokra vonatkozó Health Connect engedélyt a rendszerbeállításokban
- Bármikor leválasztani az okosóra-kapcsolatot közvetlenül a mobilalkalmazás profil menüpontjában
- Hozzáférni a rögzített személyes aktivitási adataihoz és túranaplójához
- Kérni az aktivitási adatok végleges törlését
- Tiltakozni az aktivitási adatok kezelése ellen
📋 Google Play Health Connect szabályzat (Limited Use)
A Google Play Felhasználói Adatvédelmi Irányelveivel összhangban garantáljuk:
- Az adatokat kizárólag a felhasználó által látható fitnesz-, túrázási és fizikai jólléti funkciók működtetésére használjuk.
- Egészségügyi és fitneszadatokat soha nem adunk el, nem ruházunk át adatbrókerekre vagy hirdetési felületekre.
- Az adatokat soha nem használjuk fel hirdetésmegjelenítésre vagy profilalkotásra.
- Az adatokat nem használjuk fel munkavállalási alkalmasság, hitelképesség vagy biztosítási jogosultság megállapítására.
- Emberi hozzáférés (human access) szigorúan korlátozott, és kizárólag felhasználói engedéllyel vagy jogszabályi kötelezettség alapján történhet.
Fontos megjegyzés az okosóra-integrációról
Az okosóra-integráció és a Health Connect hozzáférés teljes mértékben opcionális kiegészítő fitneszfunkció. Health Connect engedély megadása nélkül is az alkalmazás valamennyi alapvető funkciója (térképböngészés, tanösvény-információk, terepi rögzítés) teljes értékűen használható; ebben az esetben csupán a kiegészítő aktivitási mutatók (aktív kalória, lépésszám, szintek stb.) nem jelennek meg a személyes túranaplóban.
IV. Az adatok továbbítása
A Szolgáltató, mint Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely adattovábbításra őt jogszabály vagy jogerős hatósági határozat kötelezi.
IV/A. Adatfeldolgozók és tárhelyszolgáltatók
Kik férhetnek hozzá az adatokhoz technikai üzemeltetőként?
A NaturTrak rendszer két önálló komponensből áll: a Rust/Loco alapú NaturTrak Core háttérrendszerből (adatbázis, üzleti logika, API) és a NaturTrak Hub webalkalmazásból, amely böngészőből érhető el, és funkcionalitásában közel megegyezik a mobilalkalmazással. A két komponenst eltérő tárhelyszolgáltatók üzemeltetik, ezért mindkettőt az alábbiakban ismertetjük.
🖥️ Netcup (Németország, EU) — NaturTrak Core
A NaturTrak Core háttérrendszer (adatbázis, API, fájltárolás) egy Netcup által üzemeltetett szerveren fut, amelyet a Szolgáltató saját maga kezel (Dokploy konténerorkesztráción keresztül). A szerveren tárolódik a felhasználók valamennyi adata (fiókadatok, GPS- és aktivitási adatok, Digitális Szolgálati Napló bejegyzések, jelentések stb.).
- Szerepkör: infrastruktúra-szolgáltató (tárhely, hálózat)
- Adatfeldolgozás helye: Európai Unió (Németország)
- Harmadik országba történő adattovábbítás: nem történik
🌐 Netlify (Amerikai Egyesült Államok) — NaturTrak Hub
A NaturTrak Hub webalkalmazást a Netlify Inc. (székhely: USA) tárhelyszolgáltatásán keresztül tesszük elérhetővé. Mivel a Hub a mobilalkalmazással közel azonos funkciókat kínál, a böngészőn keresztül végzett műveletek során a felhasználó személyes adatai a Netlify infrastruktúráján áthaladva jutnak el a Netcupon üzemeltetett NaturTrak Core háttérrendszerhez.
- Szerepkör: a webalkalmazás tárhelyszolgáltatója és tartalomkézbesítési hálózata (CDN)
- Adatfeldolgozás helye: Amerikai Egyesült Államok, illetve a Netlify globális hálózatának egyéb pontjai
- Harmadik országba történő adattovábbítás jogalapja: a Netlify által biztosított megfelelő garanciák (általános szerződési feltételek / Standard Contractual Clauses) alapján
🗄️ Bunny.net (Szlovénia, EU) — fájltárolás és tartalomkézbesítés
Az alkalmazásban keletkező fájlokat (fényképek, vadkamera-felvételek, generált dokumentumok/jelentések és egyéb csatolmányok) a Bunny.net Storage (S3-kompatibilis objektumtároló) szolgáltatásában tároljuk, a kézbesítés pedig a Bunny CDN globális tartalomkézbesítési hálózatán keresztül történik.
- Szerepkör: fájltárolás (objektumtár) és tartalomkézbesítési hálózat (CDN)
- Székhely: Szlovénia (EU); a tárolt adatok az általunk választott EU-s tárolási régióban kerülnek elhelyezésre
- Megjegyzés: a CDN jellegéből adódóan a fájlok kézbesítése a Bunny.net globális él-hálózatának (edge network) pontjain keresztül is történhet, ami technikai, ideiglenes gyorsítótárazást jelenthet a világ több pontján
Fontos megjegyzés
A tárhelyszolgáltatók az adatokhoz kizárólag technikai üzemeltetési céllal, adatfeldolgozói minőségben férhetnek hozzá, azokat saját célra nem használják fel. A Szolgáltató törekszik arra, hogy a tárhelyszolgáltatókkal a GDPR 28. cikke szerinti adatfeldolgozói szerződéseket (DPA) megkösse, illetve a szükséges garanciákat (SCC) alkalmazza a nem EU/EGT-n belüli adatfeldolgozás esetén.
V. A személyes adatok tárolásának módja
🔒 Rendelkezésre állás
Az arra feljogosítottak számára hozzáférhető
✓ Adatkezelés hitelessége
Hitelessége és hitelesítése biztosított
🛡️ Adatintegritás
Változatlansága igazolható
🔐 Adat bizalmassága
A jogosulatlan hozzáférés ellen védett
VI. Az érintettek jogai
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve törlését.
📋 Tájékoztatáshoz való jog
Az érintett jogosult arra, hogy visszajelzést kapjon személyes adatainak kezelésére vonatkozóan
👁️ Hozzáféréshez való jog
Az érintett jogosult hozzáférni a személyes adatokhoz és kapcsolódó információkhoz
✏️ Helyesbítés joga
Az érintett kérheti a pontatlan személyes adatok helyesbítését
🗑️ Törléshez való jog
Az érintett jogosult arra, hogy kérésére a Szolgáltató törölje a rá vonatkozó személyes adatokat
🚫 Korlátozáshoz való jog
Az érintett kérésére a Szolgáltató korlátozza az adatkezelést
📦 Adathordozáshoz való jog
A Felhasználó jogosult a rá vonatkozó adatokat tagolt formátumban megkapni
⚠️ Tiltakozás joga
Az érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak kezelése ellen
🔄 Visszavonás joga
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja
VII. Jogérvényesítési lehetőségek
📧 Kapcsolatfelvétel az Adatvédelmi tisztviselővel
Kérdéseivel, illetve észrevételeivel forduljon az Adatvédelmi tisztviselőhöz:
E-mail: norbi@naturtrak.eu
Telefon: +36 (30) 125 8604
⚖️ Bírósághoz fordulás joga
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
További információ: birosag.hu/torvenyszekek
🛡️ Adatvédelmi hatósági eljárás
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni: