Hairpin · Jogi információk
Adatkezelési tájékoztató
Ez a tájékoztató elmondja, milyen személyes adatokat kezel a Hairpin, miért, és mit tehetsz ezekkel kapcsolatban. Kiterjed a Hairpin Android-alkalmazásra, az app.hairpinride.com webes alkalmazásra és erre a weboldalra.
Röviden
- Csak azt kezeljük, ami az útvonaltervezéshez és a túráid elemzéséhez kell: a fiókodat, a túráidat és az útvonalaidat.
- A túráid a tieid. Nem adunk el adatot, nem mutatunk hirdetést, és nem készítünk rólad profilt senki másnak.
- Sem a weboldalon, sem az alkalmazásokban nincs követés vagy analitika.
- Túrát csak akkor rögzítünk, ha te indítod el a felvételt.
- A túráidat bármikor letöltheted GPX-fájlként, és a fiókodat mindenestül törölheted, amikor csak akarod.
1. Ki kezeli az adataidat
A személyes adataid kezelője (adatkezelő):
Vector Engineering Kft.
Székhely: 2483 Gárdony, Barabás Miklós u. 10.
Cégjegyzékszám: 07-09-035496
Közösségi adószám: HU32484522
Adatvédelmi kérdések és kérések: privacy@hairpinride.com
Minden más: hello@hairpinride.com
A cég további adatai az impresszumban találhatók.
2. Milyen adatokat kezelünk és miért
A fiókod
- Adatok
- Felhasználónév, e-mail-cím, jelszó (csak sózott hash formájában tároljuk), nyelvi és alkalmazásbeállítások, az, hogy megerősítetted-e az e-mail-címedet, és profilkép, ha feltöltesz.
- Cél
- A fiók létrehozása és működtetése, a bejelentkezés és a fiók védelme, valamint a fiókkal kapcsolatos levelek: az e-mail-cím megerősítése és a jelszó visszaállítása. Hírlevelet és reklámot nem küldünk.
- Jogalap
- A veled kötött szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
- Meddig
- Amíg nem törlöd a fiókodat.
A túráid
- Adatok
- Az általad indított felvételek: pontos helyzet (GPS), idő, sebesség és mozgásérzékelő-adatok a telefonodból, és ha csatlakoztatod, a RaceBoxból; a felvételt készítő telefon típusa és az alkalmazás verziója; a túrához csatolt fotók; és amit ezekből számolunk: kanyarok, dőlésszögek, tanácsok, túrastatisztikák, az akkori időjárás és az útba eső helynevek.
- Cél
- Hogy megmutassuk a túrádat, kanyarról kanyarra elemezzük, és követhesd a fejlődésedet. Túrát csak a Start megnyomása után rögzítünk, és amíg a felvétel tart, a telefonod értesítést mutat.
- Jogalap
- A veled kötött szerződés teljesítése (6. cikk (1) bekezdés b) pont).
- Meddig
- Amíg nem törlöd a túrát vagy a fiókodat.
Útvonalak, helyek és a garázsod
- Adatok
- A megtervezett és elmentett megállók és útvonalak, az elmentett helyeid (például Otthon) és a garázsodba felvett motorok: gyártó, típus, gumiméret és hatótáv.
- Cél
- Útvonaltervezés, navigáció és annak becslése, hol kell tankolnod.
- Jogalap
- A veled kötött szerződés teljesítése (6. cikk (1) bekezdés b) pont).
- Meddig
- Amíg nem törlöd őket vagy a fiókodat.
AI elemzés, csak ha használod
- Adatok
- Ha megnyitod egy túra AI elemzését, vagy kérdezel róla, a túra tömör összefoglalóját elküldjük a mesterségesintelligencia-szolgáltatónknak, az Anthropicnak: a kanyarstatisztikákat, a kanyarok értékelését és az útba eső helyneveket, a kérdéseddel együtt. A nyers GPS-nyomvonaladat, a fotóidat, az e-mail-címedet és a nevedet soha nem küldjük el.
- Cél
- A túra összefoglalójának megírása és a kérdéseid megválaszolása. A válaszok tanácsok a motorozásodhoz; rólad semmilyen döntés nem születik automatikusan.
- Jogalap
- A veled kötött szerződés teljesítése (6. cikk (1) bekezdés b) pont). Te döntöd el, használod-e.
- Meddig
- Az elemzés és a beszélgetés a túrával marad, amíg nem törlöd. Az Anthropic a kereskedelmi feltételei szerint ezeket az adatokat nem használhatja a modelljei tanítására, és rövid megőrzési idő után törli őket.
Hibajelentések, csak ha bekapcsolod
- Adatok
- Technikai részletek, ha az alkalmazás összeomlik: az alkalmazás és az Android verziója, a telefon típusa, a hiba és memóriaadatok. Helyadatot nem tartalmaz.
- Cél
- A hibák megtalálása és kijavítása.
- Jogalap
- A hozzájárulásod, amelyet az alkalmazásban a Beállítások → Adatvédelem és adatok alatt a Hibajelentések küldése kapcsoló bekapcsolásával adsz meg (6. cikk (1) bekezdés a) pont). Bármikor kikapcsolhatod.
- Meddig
- Amíg a hibát kijavítjuk, de legfeljebb 12 hónapig.
Biztonság és a visszaélések megelőzése
- Adatok
- Az IP-címed, a böngésződ vagy az alkalmazás adatai és a Cloudflare robotszűrésének eredménye bejelentkezéskor, regisztrációkor és jelszó-visszaállításkor, valamint az egyes IP-címekről érkező legutóbbi próbálkozások száma.
- Cél
- A robotok és a jelszótalálgatás távoltartása a fiókoktól.
- Jogalap
- Jogos érdekünk a szolgáltatás és a fiókod biztonságához (6. cikk (1) bekezdés f) pont).
- Meddig
- A próbálkozások számát legfeljebb egy óráig tartjuk a memóriában. IP-címet nem tárolunk a fiókodhoz kötve.
Ez a weboldal
- Adatok
- A hairpinride.com nem használ követő sütit, analitikát és hirdetést. Egyetlen sütije, a hp_lang, csak akkor jön létre, ha a nyelvváltóval angolt vagy magyart választasz, és egy évig megjegyzi a választásodat. A tárhelyét adó Cloudflare kapcsolati adatokat, például IP-címet kezel, hogy kiszolgálja az oldalakat, és megvédje őket a támadásoktól.
- Jogalap
- Jogos érdekünk egy biztonságos weboldal üzemeltetéséhez (6. cikk (1) bekezdés f) pont).
3. Ami a telefonodon marad
Néhány dolog soha nem jut el a szerverünkre:
- A letöltött offline térképek és útvonaltervező csomagok.
- A betöltött nyomvonalak, például a Trans Euro Trail GPX-fájljai. Soha nem hagyják el a telefonodat.
- A bukásriasztás vészhelyzeti kontaktja. Ha a riasztás megszólal, az SMS a helyzeteddel közvetlenül a telefonodról megy ki neki, nem rajtunk keresztül.
- A túráid offline megtekintéshez tárolt másolata. Kijelentkezéskor törlődik.
4. Kik kezelnek még adatot
A nevünkben dolgozó szolgáltatók
Ezek a szolgáltatók a nevünkben, adatfeldolgozási feltételek alapján kezelnek személyes adatot (adatfeldolgozók):
- Cloudflare, Inc. (USA): ennek a weboldalnak a tárhelye, továbbítja a forgalmat közted és a szerverünk között, futtatja a robotszűrést, és továbbítja a @hairpinride.com címekre érkező leveleket. Az Egyesült Államokba irányuló adattovábbítás az EU–USA adatvédelmi keretrendszeren alapul.
- Brevo (Sendinblue SAS, Franciaország): kiküldi a fiókkal kapcsolatos leveleket: az e-mail-cím megerősítését és a jelszó-visszaállítást.
- Anthropic, PBC (USA): megírja az AI elemzést, de csak ha használod. Az adattovábbítás az Európai Bizottság által elfogadott általános adatvédelmi kikötéseken alapul.
Szolgáltatások, amelyeket a szerverünk kérdez meg
A szerverünk ezeknek a szolgáltatásoknak csak azt küldi el, amit a kérdés megkövetel. Ők a szerverünket látják, nem téged vagy a fiókodat:
- OpenStreetMap Nominatim és komoot Photon: a keresett helynevek, illetve koordináták, amelyekhez helynevet keresünk.
- Overpass API (OpenStreetMap-adatok): benzinkutak, sebességkorlátozások, traffipaxok és más helyek egy útvonal vagy pozíció közelében.
- Open-Meteo: az időjárás a túra idején és helyén.
- Útinform (Magyar Közút): útlezárások és útmunkálatok. Rólad semmit nem küldünk el.
Térképképek, amelyeket az eszközöd tölt be
Ahogy bármely online térképnél, a telefonod vagy a böngésződ közvetlenül ezektől a szolgáltatóktól tölti be a térképképeket, így ők látják az eszközöd IP-címét és a térképnek azt a részét, amelyet nézel: OpenFreeMap (utcai és sötét térkép), OpenTopoMap (domborzat), Esri (műhold) és Amazon Web Services (magassági adatok a túratérkép domborzatárnyékolásához).
Személyes adatot nem adunk el és nem adunk bérbe, és senki másnak nem adjuk át, kivéve, ha jogszabály kötelez rá, például bírósági határozat.
5. Hol tároljuk az adataidat
A fiókodat és a túráidat a Vector Engineering Kft. saját, Magyarországon működő szerverén tároljuk. Az Európai Gazdasági Térségen kívülre adat csak a 4. pontban leírt módon kerül.
6. Meddig őrizzük az adatokat
- A fiókodat és mindent, ami benne van: amíg nem törlöd.
- Egy-egy túrát, útvonalat, helyet, motort vagy fotót: amíg nem törlöd.
- A fiókleveleinkben lévő linkek: az e-mail-cím megerősítésére 48 óráig, a jelszó visszaállítására 1 óráig érvényesek.
- Biztonsági mentések: a törölt adatok 30 napon belül a mentésekből is kikerülnek.
7. A fiókod törlése
A fiókodat bármikor törölheted:
- az Android-alkalmazásban: Beállítások → Fiók → Fiók törlése;
- az app.hairpinride.com webes alkalmazásban: Profil → Fiók törlése;
- vagy ha a fiókodhoz tartozó e-mail-címről írsz a privacy@hairpinride.com címre.
A fiók törlése azonnal és véglegesen eltávolítja a profilodat és az összes túrádat, útvonaladat, mentett helyedet, motorodat, fotódat, AI-beszélgetésedet, hibajelentésedet és mindent, amit ezekből számoltunk. A biztonsági mentésekben lévő másolatok 30 napon belül lejárnak. Törlés előtt bármelyik túrádat letöltheted GPX-fájlként.
8. A jogaid
A GDPR alapján kérheted, hogy:
- adjunk másolatot az adataidról (hozzáférés), és adjuk át őket géppel olvasható formában (adathordozhatóság). A túráidat már most is letöltheted GPX-fájlként;
- javítsuk ki őket (helyesbítés);
- töröljük őket (törlés);
- korlátozzuk a kezelésüket, és tiltakozhatsz a jogos érdekünkön alapuló adatkezelés ellen;
- a hibajelentésekhez adott hozzájárulásodat pedig bármikor visszavonhatod; ez nem érinti a korábbi adatkezelést.
Írj a privacy@hairpinride.com címre. Egy hónapon belül, ingyenesen válaszolunk. Kérhetjük, hogy igazold, ki vagy; általában elég, ha a fiókodhoz tartozó e-mail-címről írsz.
Ha úgy gondolod, hogy valamit rosszul csinálunk, kérjük, először szólj nekünk: szeretnénk rendbe tenni. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál vagy annak az uniós országnak az adatvédelmi hatóságánál, ahol élsz, és bírósághoz is fordulhatsz; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · ugyfelszolgalat@naih.hu · naih.hu
9. Biztonság
- A Hairpin minden forgalma titkosított (HTTPS).
- A jelszavakat csak sózott hash formájában tároljuk.
- Az alkalmazás a bejelentkezési tokent titkosítva tárolja a telefonodon.
- Mindenki csak a saját túráit látja. A rendszergazdáink egy túrát csak akkor nyitnak meg, ha annak egy hibáját kell elhárítani.
10. Korhatár
A Hairpin 16 éves kortól használható. Tudatosan nem gyűjtünk adatot fiatalabbaktól. Ha úgy gondolod, hogy egy gyerek regisztrált, szólj, és töröljük a fiókot.
11. A tájékoztató módosítása
Ha módosítjuk ezt a tájékoztatót, itt frissítjük, és átírjuk a fenti dátumot. Ha a változás érinti, hogyan használjuk az adataidat, még a hatálybalépése előtt szólunk az alkalmazásban vagy e-mailben.