Adatkezelési tájékoztató

Utolsó módosítás: 2026. október 21. · Web, Android, iOS és macOS

Tervezet. Az üzemeltetői, tárhely- és megőrzési adatok véglegesítése még folyamatban van.

A FlyAgain madármentési esetek bejelentését, a mentők együttműködését és a madarak gondozásának nyilvántartását segíti. Ez a tájékoztató a FlyAgainben kezelt személyes adatokra és a Facebookkal történő belépésre vonatkozik.

1. Adatkezelő és kapcsolat

Adatkezelő

Barna Farago

Cím

Nap u. 35. fszt. Budapest 1082.

Adatvédelmi megkeresések

info@myndideal.com

2. Milyen adatokat kezelünk, és miért?

• Fiók és belépés: név, e-mail-cím, felhasználói azonosító, jogosultságok, beállítások és munkamenetek. Emailes regisztrációnál a szerver a jelszó ellenőrzésére szolgáló hash-t tárolja. Ezek a fiók létrehozásához, a hozzáférések kezeléséhez és a szolgáltatás biztosításához szükségesek.
• Facebook-belépés: a Meta által az alkalmazásnak adott Facebook-azonosító, név, engedélyezés esetén e-mail-cím és profilkép. Az adatokat a Meta adja át a belépéskor. A képet saját profilképként átvesszük, ha még nincs beállított képed. A Facebook-jelszavadat nem kérjük el és nem kapjuk meg. A Facebook hozzáférési tokenjét a belépés ellenőrzéséhez használjuk, nem tároljuk tartósan. A funkció nem kér hozzáférést az ismerőseidhez vagy Facebook-bejegyzéseidhez, és nem tesz közzé a nevedben.
• Profil: az általad megadott kép, bemutatkozás, weboldal, elérhetőségi/munkaállapot. Ezek a mentésben közreműködők azonosítását és együttműködését segítik.
• Helyadatok: beállított alapcím és koordináta, illetve terepi használatkor az engedélyezett eszközhelyzet. Ezeket a térképes megjelenítéshez, távolságméréshez és közeli esetek rendezéséhez használjuk. A GPS-hozzáférést az eszközön visszavonhatod; alaphely megadható kézzel is.
• Esetek és kommunikáció: bejelentések, megtalálási cím és koordináta, fotók és az azokból átvett hely-/időadatok, naplóbejegyzések, gondozási adatok, résztvevők és üzenetek. Ezek a mentés és gondozás szervezését szolgálják. A beteglap állatok adataira szolgál; emberi egészségügyi adatot ne tölts fel.
• Működés és biztonság: műveleti napló, belépési próbálkozások korlátozásához használt azonosítók, illetve a tárhelyen keletkező technikai naplók. A belépési korlátozás az e-mail-címből és IP-címből képzett hash-eket is használja.

Kamera és fényképek használata

A FlyAgain a kamerát arra használja, hogy az általad indított fényképezés során fotót készíts a bajba jutott madárról vagy más állatról, és a kiválasztott képet az esethez csatold. A kamera használatához az iOS vagy Android engedélyét kérjük. A kamera nem készít háttérben felvételeket; az alkalmazás ezt a funkciót állóképek készítésére használja, nem hang- vagy videórögzítésre.

A felvétel először az eszközön, az eset vagy bejelentés helyi adatai között tárolódhat. A kiválasztott és az esethez csatolt fotó az eset mentése vagy szinkronizálása során kerül a FlyAgain szerverére. A fotót az eset megtekintésére jogosultak láthatják; a nyilvános esethez csatolt képek a vendégfelületen is megjelenhetnek. A fotóhoz kapcsolódó időpontot és – ha rendelkezésre áll és engedélyezett – helyadatot a megtalálás dokumentálására használhatjuk.

A kamera engedélye választható, és az eszköz rendszerbeállításaiban bármikor visszavonható. A FlyAgain fényképezés nélkül is használható; meglévő képet a rendszer fotóválasztójával is csatolhatsz. Személyek arcképét vagy más szükségtelen személyes adatot ne fényképezz és ne tölts fel.

Ügyfélszolgálati megkeresések

A bejelentő űrlapon megadott nevet, válaszcímet, megkereséstípust és üzenetet a bejelentés vagy panasz kezelésére, valamint válaszadásra használjuk. A megkeresés saját azonosítóval a privát admin bejelentési listában tárolódik, és az üzemeltető kapcsolati címére emailben is továbbítható. A visszaélések korlátozásához az IP-címből képzett hash és a beküldés időpontja használható. Jelszót vagy belépési tokent ne adj meg az üzenetben.

Hibajelentések és diagnosztikai mellékletek

A hibabejelentő megnyitásakor az alkalmazás az előzőleg látható felületéről képernyőképet és a működéséről diagnosztikai pillanatképet készíthet. A képernyőkép az akkor megjelenített esetadatokat, neveket, üzeneteket vagy más személyes adatokat is tartalmazhatja.

A diagnosztikai riport a hiba kivizsgálásához szükséges technikai adatokat tartalmazhatja, például az alkalmazás és a rendszer verzióját, a kapcsolat típusát, a műveletek nevét, időpontját, időtartamát, adatmennyiségét és hibaállapotát.

A jelentés és mellékletei a beküldéskor kerülnek a FlyAgainhez. Bejelentkezett felhasználónál a jelentést a fiókhoz kapcsoljuk; hibát bejelentkezés nélkül is lehet jelenteni. A jelentéseket az arra jogosult üzemeltetők kezelik, és az üzemeltető kapcsolati címére e-mailben is továbbíthatók. A diagnosztikai mellékletet tömörített fájlként is tárolhatjuk és továbbíthatjuk.

Belépésvédelem és jelszó-visszaállítás

A fióknál tároljuk az utolsó sikeres belépés IP-címét és időpontját, valamint a hibás jelszavas kísérletek számlálóit. Ezeket a jogosulatlan hozzáférési kísérletek felismerésére és korlátozására használjuk. Három hibás jelszó után a jelszavas belépést öt percre zároljuk, és közöljük az újrapróbálás időpontját. Az IP-címet a szerverhez érkező kapcsolatból állapítjuk meg; közös hálózat vagy hálózati közvetítő esetén ez nem azonosít egyedileg egy személyt.

A belépőoldalon jelszó-visszaállító levelet kérhetsz a megadott e-mail-címhez. Aktív fiók esetén egyszer használható, egy óráig érvényes hivatkozást küldünk; az adatbázisban a hivatkozás titkos tokenjének hash-ét tároljuk. A válasz nem árulja el, hogy a címhez tartozik-e fiók. A kérés önmagában nem változtatja meg a jelszót. Az új jelszó mentése érvényteleníti a korábbi munkameneteket és visszaállító hivatkozásokat. A lejárt visszaállítási rekordokat a következő visszaállítási kérések feldolgozásakor töröljük.

3. Az adatkezelés alapja és az adatok megadása

A fiók és a kért szolgáltatás működtetéséhez szükséges adatkezelés alapja a szolgáltatás nyújtása, illetve a felhasználó kérésére tett előkészítő lépések (GDPR 6. cikk (1) b)). A biztonsági és visszaélés-megelőzési kezelés alapja a rendszer és felhasználói védelméhez fűződő jogos érdek (6. cikk (1) f)). Az opcionális Facebook-adatátadást és eszközhely-hozzáférést te engedélyezed; hozzájárulásodat visszavonhatod (6. cikk (1) a)). A visszavonás nem érinti a korábbi kezelés jogszerűségét.

A Facebook-belépés választható; emailes regisztráció is rendelkezésre áll. Facebookkal indított új FlyAgain-fiókhoz is kötelező név, e-mail-cím és saját jelszó. A Meta által nem átadott email-címet kézzel megadhatod. Meglévő fiókot bejelentkezve, a Beállításokban kapcsolhatsz össze vagy választhatsz le. Az opcionális profil- és helyadatok elhagyhatók, de az ezekre épülő funkciók korlátozottan működhetnek.

4. Ki láthatja az adatokat?

A vendéglista és vendégtérkép egyes esetadatokat belépés nélkül is megjelenít. A megosztott közvetlen esetlink birtokosa az eset részletes adatait, fotóit és naplóját is megtekintheti. A linket ezért csak megfelelő körben oszd meg; a bejelentésbe ne írj szükségtelen személyes adatokat.

A felhasználói profilok és a felhasználók térképes pozíciói bejelentkezett felhasználóknak érhetők el. Az esetek szerkesztése és a gondozási funkciók jogosultságfüggők; az üzenetekhez a kommunikáció résztvevői férnek hozzá az alkalmazás felületén. Az üzemeltetéshez szükséges hozzáféréssel az arra feljogosított üzemeltetők rendelkeznek.

Aktuális helyzet, telephelyek és térképes láthatóság

Az alkalmazás megoszthatja a felhasználó aktuális, pontos tartózkodási helyét más belépett felhasználókkal. A térképen az eszköz friss GPS-helyzete csak bekapcsolt „Terepen” üzemmódban, engedélyezett helyhozzáféréssel és aktív munkaállapot mellett jelenik meg. A terepi helyzet helyett egyébként a megadott alaphely jelenhet meg; ez nem az aktuális tartózkodási hely igazolása. A felhasználók térképes helyzete a belépés nélküli vendégfelületen nem érhető el.

A Beállításokban kérheted, hogy ne jelenj meg a térképen. Az így elrejtett felhasználókat a diszpécser és az adminisztrátor külön jogosultsággal, a rejtett felhasználók megjelenítését bekapcsolva láthatja. A „Terepen” mód kikapcsolása és az eszköz helyengedélyének visszavonása külön lehetőség; az alaphely térképes láthatóságát a térképes elrejtéssel szabályozhatod.

Telephelyeket, illetve alaphelyet önként adhatsz meg. Nem kötelező utca és házszám: településnév és a hozzá választott térképpont is megadható, vagy cím és alaphely nélkül is használható a fiók. A térképpontot is a kívánt pontossággal válaszd ki: egy településnév önmagában nem teszi pontatlanná a mellé megadott pontos koordinátát. Az állat megtalálási helye az eset külön adata, és nem azonos a felhasználó aktuális helyzetével.

Az IP-címből helyi adatbázis segítségével hozzávetőleges országkódot is meghatározunk, bejelentkezés nélkül is. Ehhez nem küldjük el az IP-címet külső GeoIP-szolgáltatásnak. A bejelentkezett felhasználó másik országot választhat; ezt privát fiókbeállításként tároljuk, és törölhető az automatikus mód visszaállításával. Az országközéppont a térkép kezdőnézetét segíti, nem pontos tartózkodási hely, nem GPS-adat és nem kerül fel felhasználói helyjelölőként a térképre.

A terepi GPS-pontok időbélyeges előzménye külön kapcsolható a fiók beállításaiban, és csak akkor gyűlik, ha a rendszerben is engedélyezett. Alapértelmezésben a gyűjtés kikapcsolt. Az alkalmazás által terepi módban ténylegesen beküldött pontokat őrizzük; ebből nem következik folyamatos vagy háttérben történő helymegfigyelés. A saját útvonalat a felhasználó, jogosultsággal a diszpécser/admin nézheti meg; nem nyilvános. A megőrzési idő alapértelmezése 7 nap, a beállításokban a tényleges időtartam látható; az időzített karbantartás a megőrzési időn túli adatokat törli. A kapcsoló kikapcsolása leállítja a további gyűjtést, a korábbi pontok a megőrzési idő végéig megmaradhatnak. A biztonsági mentésekre a külön megadott mentési megőrzési idő érvényes. A működés ellenőrzésére percenként összesített API-kérésszámot, kliensplatformot, művelettípust, válaszkategóriát és szerveridőt, valamint a hitelesített felhasználó utolsó API-aktivitását tároljuk. Ezek a statisztikák nem tartalmaznak üzenetszöveget, jelszót, tokent vagy teljes kérés-URL-t.

5. Külső szolgáltatások

Tárhely, adatfeldolgozás helye

Mynd-ideal kft

Facebook-belépéskor a Meta saját adatkezelése is érvényesül: Meta adatvédelmi szabályzat. A Meta nemzetközi adatkezeléséről és az alkalmazott garanciákról ez a szabályzat ad tájékoztatást.

A térképcsempék OpenStreetMap-szolgáltatásból, egyes webes programkönyvtárak az unpkg.com-ról töltődnek le; ezek a szolgáltatók hálózati adatokat, így IP-címet kaphatnak. A címkeresés a szerveren beállított geokódoló szolgáltatáshoz továbbítja a keresett címet. Útvonaltervezés indításakor a kiválasztott Google Maps vagy Apple Térképek kapja meg a célhelyet. E szolgáltatások saját adatkezelési feltételei is alkalmazandók.

6. Megőrzés és helyi tárolás

A fiókhoz kötött adatokat a fiók működéséhez szükséges ideig kezeljük. A törlési kérelem során az esetekben, naplókban és üzenetekben szereplő személyes adatokat is vizsgáljuk; a közös madármentési nyilvántartás személytelenített részei megmaradhatnak. A törlés részletei a törlési tájékoztatóban találhatók.

Technikai és biztonsági naplók megőrzése

A megőrzési idő véglegesítés alatt.

Biztonsági mentések megőrzése

A megőrzési idő véglegesítés alatt.

A böngésző helyi tárhelyen tárolhat munkamenetet, megjelenítési beállításokat, piszkozatokat és feltöltésre váró fotókat. A Facebook-belépéshez szükséges rövid életű technikai sütit használunk. A natív alkalmazások helyi adatpéldányt és belépési adatokat is őrizhetnek. Az ad hoc macOS-tesztváltozat a megjegyzett jelszót a felhasználó helyi, fájljogosultságokkal védett fájljában, titkosítás nélkül tárolhatja. Közös eszközön ne használd a jelszó megjegyzését.

7. Jogaid és megkeresések

Kérhetsz tájékoztatást, hozzáférést, helyesbítést, törlést, korlátozást és – ahol alkalmazható – adathordozhatóságot; jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. Kérelmedet a fenti kapcsolati címre küldheted, belépés nélkül is. Az azonosításhoz csak a szükséges adatokat kérjük; jelszót ne küldj.

A kérelmekre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül kell választ adni. Az esetleges jogszerű hosszabbításról és annak okáról tájékoztatást kapsz. Panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy az illetékes felügyeleti hatósághoz, és bírósági jogorvoslatot kérhetsz.

Moderálás és kapcsolati beállítások

A tartalmi jelentésben a bejelentő azonosítóját, az érintett tartalom azonosítóját, az indoklást és az időpontot tároljuk. A moderátori döntéseket, személyes elrejtéseket, tiltásokat, ismerősjelöléseket és elfogadásukat, valamint a profil- és üzenetvédelmi beállításokat a biztonság és az általad választott szolgáltatás működtetésére kezeljük. Jelentett beszélgetés esetén a diszpécser és admin a bejelentő és a másik fél beszélgetését a kivizsgáláshoz megtekintheti; ez nem teszi nyilvánossá az üzeneteket. A nem publikus profil a többi felhasználó előtt elrejti a személyes adatokat és képet, de nem törli a korábbi esetbejegyzésekben szereplő szerzői neveket vagy mások korábban letöltött másolatait. A moderálási elvek a felhasználási feltételekben olvashatók.

Az alfa- és béta-tesztelőként kijelölt felhasználóknál a képernyőváltások azonosítóját, idejét, platformját és kliensverzióját 30 napig tároljuk a működés vizsgálatára. Beírt szöveget és jelszót ez a napló nem tartalmaz.

Felhasználó által engedélyezett utazási helyzetközlés

A mentő, szállító és gondozó helyzetközlést indíthat és állíthat le. A helymegosztás alapból tiltott; a kézi vagy terepi módot külön tájékoztatás elfogadásával lehet engedélyezni. A többeszközös kliensben az adott készüléken egyszer külön engedélyezhető az automatikus részvétel: az előtérben futó kliens ezután a másik készüléken indított saját utazáshoz is csatlakozhat. A készülékek külön azonosítót és visszavonható eszközkulcsot kapnak; a rendszer a forrásokat elkülöníti, a térben eltérő ágakat nem átlagolja a közös pályába. Az egyes készülékek egy úton belül kizárhatók és visszaengedhetők. Az iOS- és Android-alkalmazásban külön, alapból kikapcsolt eszközbeállítással engedélyezhető a már elindított helyzetközlés folytatása más alkalmazás használata vagy lezárt képernyő mellett is. Ehhez előzetes tájékoztatást kell elfogadni és a rendszer helyengedélye is szükséges. Androidon a folyamatot értesítés jelzi, amelyből leállítható. A helyzetközlés kikapcsolása leállítja a rögzítést és visszavonja a háttérbeli engedélyt; a meglévő útvonal megőrzését továbbra is a külön GPS-előzménybeállítás szabályozza. A böngészős felület nem biztosít folyamatos háttérbeli rögzítést. Az operációs rendszer általi leállítás vagy az alkalmazás kilövése megszakíthatja a mérést. Az új kliens fiókonként legfeljebb 20 000 GPS-pontot tárol átmenetileg; feltöltés után csak az elfogadott pontokat törli. A végleg elutasított pontot helyi hibajelzéssel őrzi. Legfeljebb hét napos, a rögzítés idejéhez tartozó pontot lezárás után legfeljebb hét napig fogadhat a szerver; ez nem indítja újra a mérést. A korábbi kliensek régi sor- és feltöltési korlátai megmaradhatnak. A pontos élő helyzetet csak diszpécseri jogosultságú felhasználó, köztük adminisztrátor láthatja; nem publikus. Az eset olvasói a résztvevők nevét, állapotát, megjegyzését és érkezési becslését láthatják. A teljes nyers és közös útvonal megőrzéséhez a személyes és a rendszeroldali GPS-előzményengedély is szükséges. Saját útvonalát a felhasználó, jogosultsággal a diszpécser/admin nyithatja meg. Másik készülékről leállításkor a mérő a következő sikeres frissítéskor áll le; a szerver az élő helyet azonnal megszünteti. Az utolsó élő pont rövid életű, a tizenöt percnél régebbi élő adatokat a karbantartás törli. A koordinátamentes feltöltési nyugták és az üres lezárt rögzítések legalább nyolc napig megmaradhatnak az újraküldés biztonságos kezeléséhez.

Hangüzenetek és beszédfelismerés

Önkéntesen hangüzenetet rögzíthetsz és küldhetsz a beszélgetőpartnerednek. A mikrofont csak az általad elindított felvételhez, engedélyeddel használjuk. A még el nem küldött hangpiszkozat az eszközön tárolódhat; az elküldött hang a FlyAgain szerverének privát tárolójába és biztonsági mentéseibe kerülhet.

A hang szöveggé alakítását a FlyAgain üzemeltetőjének engedélyezett AI-workere, vagy a beállításaid szerint az Apple beszédfelismerője végezheti. A FlyAgain saját workere az üzemeltető által biztosított környezetben dolgozik, külső felhős beszédfelismerő szolgáltatás nélkül.

Az Apple-beszédfelismerés külön engedélyezhető. Ha a készülék és a kiválasztott nyelv támogatja, az alkalmazás készüléken történő felismerést kér; más esetben az Apple szolgáltatása is feldolgozhatja a hangot. Ehhez az Apple saját adatkezelési feltételei és a rendszer engedélykérése is kapcsolódhatnak.

A gépi átirat hibás lehet, ezért nem helyettesíti az eredeti hangfelvételt. A hangra és az átiratra az üzenetek hozzáférési és megőrzési szabályai vonatkoznak.

Személyes összefoglaló és felolvasás

A FlyAgain a számodra elérhető adatokból személyes összefoglalót állíthat össze. Ez például az új üzenetek számát, a követett, közeli vagy gondozott esetek állapotát és a gondozási feladatokat tartalmazhatja.

Az összefoglalót a készülék felolvasója vagy a FlyAgain saját AI-workere alakíthatja hanggá. Szerveroldali felolvasáskor az összefoglaló szövege a FlyAgain szerverére kerül, ahol a fiókodhoz kapcsolódó feladatként feldolgozzuk és tároljuk az elkészült hanggal együtt.

A szöveg és az elkészült hang helyi másolata az iPhone-on és a hozzá kapcsolt Apple Watchon is tárolódhat. Az iPhone az elkészült hangot az órának továbbíthatja; az eszközök a teljes meghallgatás tényét is egyeztethetik. Az órán külön beállítással engedélyezhető a háttérbeli automatikus lejátszás.