Adatvédelmi tájékoztató

Hatályos: 2026. október 7.

Hatály: jelen tájékoztató a Pawity mobilalkalmazásra (iOS és Android) vonatkozik. Utolsó frissítés: 2026. október 7.

---

1. Az adatkezelő

A Retroscope Kft. nem nevezett ki adatvédelmi tisztviselőt, mivel erre a GDPR 37. cikke alapján nem köteles. Adatvédelmi kérdésekben a fenti elérhetőségen kereshető meg.

2. Bevezetés

A Pawity egy kutyatartóknak szóló közösségi alkalmazás, amely séta-követést, térképes funkciókat, közösségi (feed, falkák, csevegés) és játékosított (jutalomfalat, jelvények, ranglisták) elemeket kínál. A működéséhez bizonyos személyes adatok kezelése szükséges.

Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban készült.

Külön adatkezelés vonatkozik a pawity.app weboldalra / kampány-landingre — arra a weboldalon közzétett adatkezelési tájékoztató irányadó.

3. Milyen adatokat kezelünk, milyen célból és jogalapon

A jogalapok rövidítései: Szerződés = GDPR 6. cikk (1) b) (a szolgáltatás nyújtása); Jogos érdek = 6. cikk (1) f); Hozzájárulás = 6. cikk (1) a); Jogi kötelezettség = 6. cikk (1) c).

3.1 Fiók és azonosítás

• Kezelt adat: e-mail cím, jelszó (kizárólag titkosított/hash formában), e-mail megerősítő (OTP) kód, opcionális telefonszám, közösségi belépés (Apple, Google, Facebook) esetén a szolgáltatótól kapott azonosító token és alapprofil (név, e-mail).
• Cél: regisztráció, bejelentkezés, fiókbiztonság, e-mail-cím módosítása.
• Jogalap: Szerződés.

3.2 Profil- és kutyaadatok

• Kezelt adat: becenév, profilkép, bemutatkozás, kapcsolt fiókok; a beállított otthon-zóna (a térképböngészés alappontja) koordinátái; veszélyhelyzeti kapcsolattartó neve és telefonszáma (ha megadod); kutya neve, fajtája, születési ideje, neme, képe; háztartás/család tagjai.
• Cél: a felhasználói és kutyaprofil megjelenítése, a közösségi funkciók működése, a környékbeli tartalmak alapértelmezett megjelenítése.
• Jogalap: Szerződés. A veszélyhelyzeti kapcsolattartó megadása önkéntes; ha harmadik személy elérhetőségét adod meg, ezt a saját felelősségedre, az ő tájékoztatása mellett teszed.

3.3 Helyadatok

• Kezelt adat: séta közbeni pontos GPS-pozíciók (szélesség, hosszúság, pontosság, tengerszint feletti magasság, időbélyeg) és az ezekből összeálló útvonal; a térkép böngészésekor a környékbeli séták/helyek lekérdezéséhez használt aktuális pozíció; az utolsó ismert pozíció, amely hozzávetőleg 1 kilométeres rácsra kerekítve a lezárt séta végpontjából, vagy – ha nem adtál meg otthon-zónát és nincs lezárt sétád – az alkalmazás használata közben mért aktuális pozíciódból származik; felhasználó által létrehozott helyek és értékelések koordinátái; a csevegésbe üzenetként elküldött helyzet (alapértelmezetten közelítő, kb. 1 kilométeres cellára kerekített pont, külön választásra pontos GPS-koordináta).
• Cél: séta rögzítése és megjelenítése, környékbeli séták/helyek/pajtik megjelenítése, közelségi meghívók, biztonsági (veszély-) riasztások, a séták indulási helyéből származtatott területi („helyi") besorolás a helyi ranglistákhoz, a profilod felfedezhetővé tétele közeli felhasználók számára, a hely nélküli fiókok környékének meghatározása a helyi értesítésekhez és környék-tartalmakhoz, a helyalapú csevegési hozzáférés kapuzása, valamint a helyzeted megosztása egy beszélgetés résztvevőivel, ha ezt külön kéred (mindezekről részletesen a 8. szakaszban).
• Részletek: lásd a 8. Helyadatok szakaszt.
• Jogalap: Szerződés (a séta-funkció működéséhez) és Hozzájárulás (az eszköz helymeghatározási engedélye; az utolsó ismert pozíció szerveren tárolásához is). A csevegésbe küldött helyzethez ezen felül külön, alkalmankénti hozzájárulás szükséges (lásd a 3.4 szakaszt).

3.4 Kommunikáció

• Kezelt adat: csevegőüzenetek tartalma, megosztott képek, reakciók, „jutalomfalatok", gépelés- és jelenlét-jelzések, az üzenetként elküldött helyzet (közelítő vagy pontos koordináta), valamint az, hogy egy beszélgetést mikor nyitottál meg utoljára (olvasási visszajelzés).
• Cél: felhasználók közötti üzenetküldés, séta- és falka-csevegés.
• Olvasási visszajelzés: zárt beszélgetésekben (privát üzenet, séta-csevegés, falka-csevegés) a feladó látja, hogy a beszélgetés résztvevői közül ki olvasta el az üzenetét, és mikor. Ez a jelzés nem kapcsolható ki. Nyílt beszélgetésekben (helyszín- csevegés, bejegyzések hozzászólásai) ilyen jelzés nincs. Ha a séta-csevegésben anonim módon veszel részt, az olvasási visszajelzésben is ugyanazzal az anonim megnevezéssel jelensz meg, a kiléted nem derül ki.
• Helyzet küldése üzenetként: a séta-, a falka- és a hely-csevegésben egy üzenetben megoszthatod a helyzetedet. Ehhez külön, alkalmankénti hozzájárulás kell, az eszköz helymeghatározási engedélyén felül: azt az engedélyt más célra (séta-rögzítés, közeli tartalmak) adtad meg, ezért önmagában nem minősül hozzájárulásnak ahhoz, hogy a tartózkodási helyed egy beszélgetésben megjelenjen. A küldés előtt egy külön megerősítő lap megmondja, kik fogják látni a helyzetet és meddig marad ott, és ugyanitt dől el, hogy közelítő vagy pontos helyzetet küldesz. Az alapértelmezés a közelítő helyzet: ilyenkor nem a valós koordinátád megy ki, hanem egy hozzávetőleg 1 kilométeres cellára kerekített pont. Pontos (valós GPS-) koordináta csak külön, kifejezett választással küldhető. A beszélgetésben mindkét fajta megjelölve látszik, tehát a címzettek számára is egyértelmű, pontos vagy közelítő helyzetről van-e szó. Az elküldött helyzetet kizárólag az adott beszélgetés résztvevői látják. A séta- és a falka-csevegésben az üzenet addig marad a beszélgetésben, amíg te nem törlöd — automatikus lejárata nincs. A hely-csevegésben ezzel szemben a helyzetet tartalmazó üzenet legfeljebb 7 napig marad meg, utána automatikusan töröljük; ott is törölheted korábban is, ha nem szeretnéd tovább megosztani.
• Jogalap: Szerződés; a csevegésbe küldött helyzet esetében külön, alkalmankénti Hozzájárulás.

3.5 Közösségi (felhasználó által létrehozott) tartalom

• Kezelt adat: feed-bejegyzések (események, apróhirdetések, veszélyjelzések, általános posztok), hozzászólások, feltöltött fotók, létrehozott helyek és értékelések, séta közbeni riasztások (fotó, leírás, hely), élmény-jelzések (fotó, leírás, hely). Elveszett/talált kutya bejelentésénél: a mikrochip-szám, az utolsó észlelés helye és ideje, valamint a megadott kapcsolat-telefonszám (amely lehet harmadik személy elérhetősége is).
• Cél: a közösségi funkciók működtetése, tartalommegosztás.
• Jogalap: Szerződés; közzétett (nyilvános) tartalom esetén a megjelenítés Jogos érdek / a felhasználó beállítása szerint.
• Google Photos (opcionális): ha kifejezetten engedélyezed, a sétáidhoz, kutyáidhoz vagy riasztásaidhoz tartozó fotókat a saját Google Photos-tárhelyedre szinkronizáljuk. Ez opcionális, bármikor kikapcsolható, a hozzáférést titkosított tokenként tároljuk, és csak az általad indított feltöltéseket végezzük el.
• Profil-galéria a pajtiknak: a feltöltött fotóidból a profilod egy legfeljebb hat képes kivonatot mutat. Rajtad kívül ezt csak az elfogadott pajtijaid látják, és minden kép a saját forrásának láthatóságát követi. A kutyaképeidet a pajti azért látja, mert a kutya adatlapját is; egy séta fotója csak akkor kerül bele, ha maga a séta látható neki (a nyilvános és a „csak pajtiknak" séta igen, a privát nem); egy bejegyzés fotója csak akkor, ha a bejegyzést is láthatja, tehát a falkának címzett bejegyzés képe nem megy ki a falkán kívülre; a csevegésben megosztott képek pedig soha nem kerülnek a galériába. Blokkolt felhasználó a profilodat, és így a galéria-kivonatot sem éri el.

3.6 Kapcsolati háló és csoportok

• Kezelt adat: pajti- (ismerős-) kapcsolatok, meghívókódok és azok felhasználása, falka- (csoport-) tagságok és szerepek, tiltási/némítási beállítások.
• Cél: a közösségi kapcsolatok és csoportok kezelése.
• Jogalap: Szerződés.
• Meghívó-attribúció: a meghívólink megnyitásának és a telepítésnek az összekapcsolásához rövid életű, sózott IP-hasht és az eszköz jellemzőiből képzett ujjlenyomat-hasht tárolunk (nyers IP-cím és eszközazonosító nélkül), kizárólag a saját rendszerünkön belül, a meghívó helyes jóváírásához. Ez nem hirdetési és nem keresztoldalas célú követés.

3.7 Játékosítás (gamifikáció) és megtekintési statisztikák

• Kezelt adat: jutalomfalat-egyenleg és -előzmény, megszerzett jelvények, ranglista-helyezések; profilmegtekintések naplója (ki nézte meg a profilodat, időbélyeggel) a prémium „ki nézte a profilom" funkcióhoz; a posztok elérésének mérését a 3.16 szakasz írja le.
• Cél: a játékos elemek és motivációs funkciók működtetése, megtekintési visszajelzés.
• Helyi ranglista-besorolás: a „helyi" (környékbeli) ranglistákhoz a rendszer a sétáid indulási helyéből vezet le egy területi besorolást (a közelmúltbeli séták indulópontjainak középpontja, illetve ha ahhoz közel esik, a beállított otthon-zónád), kizárólag azért, hogy a valós környékedhez sorolódj, és a helyezés ne legyen tetszőleges helymegadással manipulálható. Részletek a 8. szakaszban.
• Jogalap: Szerződés (a játékos funkciók és a ranglista működéséhez); a helyi besorolás manipuláció-megelőzési célja tekintetében Jogos érdek.

Az Alkalmazás nem hoz a Felhasználóra nézve joghatással járó, kizárólag automatizált döntést. A ranglisták és a tartalomajánlás automatikus számításon alapul, de ezek nem minősülnek a GDPR 22. cikke szerinti automatizált döntéshozatalnak.

3.8 Eszköz-, jelenlét- és értesítési adatok

• Kezelt adat: push-értesítési (FCM) token, az eszköz operációs rendszere és platformja (iOS/Android), az alkalmazás verziója, eszközönkénti utolsó aktív időpont, valamint a fiók utolsó aktivitási (last seen) időbélyege a jelenlét-jelzéshez. A visszaélések megelőzésére Firebase App Check eszköz-attesztációt alkalmazunk (Androidon Play Integrity, iOS-en Apple App Attest), amelynek során eszköz-integritási token keletkezik.
• Cél: push-értesítések kézbesítése (séta-, közösségi és rendszerértesítések), jelenlét-jelzés, a visszaélések megelőzése.
• Jogalap: Szerződés (rendszerértesítések, jelenlét) és Jogos érdek (visszaélés-megelőzés); marketing jellegű értesítések esetén Hozzájárulás (az alkalmazás beállításaiban bármikor kikapcsolható).

3.9 Vásárlás (prémium előfizetés)

• Kezelt adat: amennyiben a jövőben prémium előfizetést teszünk elérhetővé, a vásárlás kezeléséhez a RevenueCat és az Apple/Google fizetési rendszere kezel adatokat (felhasználói azonosító, tranzakció- és nyugta-adatok, jogosultsági állapot). Bankkártya-adatokat az alkalmazás nem lát és nem tárol — a fizetést az App Store / Google Play bonyolítja.
• Cél: a prémium előfizetés bevezetésekor az előfizetés kezelése, a prémium jogosultság ellenőrzése.
• Jogalap: Szerződés.

3.10 Analitika, telemetria és hibajelentés

• Kezelt adat: használati események (pl. képernyő-megtekintés, gombnyomás, API-hívás metaadatai, séta lezárása), munkamenet-azonosító; hibajelentés és összeomlás-adatok, ezekhez kapcsolódóan eszközinformáció, felhasználói azonosító és hozzávetőleges (város-szintű) tartózkodási hely. A hibadiagnosztikai szolgáltatónk (Sentry) a hibajelentéshez PII-minimalizálással jut hozzá: a felhasználói azonosítót csatoljuk, az e-mail-címet a Sentryre küldés előtt eltávolítjuk, az IP-címet pedig nem tároljuk. A Sentry az IP-címből azonban hozzávetőleges földrajzi helyet (ország és város) származtat, és ezt a hibajelentés mellett eltárolja; ez a hely nem pontos, utcáig vagy címig nem azonosít. Képernyő-felvétel (munkamenet-visszajátszás, „session replay") nem készül.
• Cél: az alkalmazás működésének mérése, hibák felderítése és javítása, a szolgáltatás fejlesztése. A hozzávetőleges hely célja kifejezetten a hibakeresés: segít a hibát jelentő felhasználó beazonosításában és a támogatási megkeresések kezelésében.
• Jogalap: Jogos érdek (az alkalmazás stabil működtetése és fejlesztése, a hibák hatékony felderítése).

3.11 Helyi adattárolás az eszközön (süti-szerű technológiák)

• Kezelt adat: az alkalmazás az eszköz helyi tárhelyén tárol adatokat a működéséhez: hitelesítési és munkamenet-tokenek, alkalmazás-beállítások és preferenciák (pl. nyelv, téma, értesítési beállítások), valamint teljesítmény-gyorsítótár (offline elérhetőség és gyorsabb betöltés). Az alkalmazás nem használ böngészős sütiket, és nem helyez el az eszközön reklám- vagy keresztoldalas követési célú technológiát.
• Cél: a bejelentkezett állapot fenntartása, a beállítások megőrzése, az offline működés és a gyorsabb betöltés biztosítása.
• Jogalap: Szerződés, illetve jogos érdek — kizárólag a szolgáltatás nyújtásához feltétlenül szükséges, működési célú tárolás. Mivel az alkalmazás nem helyez el nem szükséges (pl. marketing- vagy követő-) tárolási technológiát, külön süti-hozzájárulási sáv az alkalmazásban nem jelenik meg. A helyben tárolt adatok az alkalmazás eltávolításával, illetve a fiók törlésével távolíthatók el. A weboldalon alkalmazott sütikről a Süti szabályzat rendelkezik.

3.12 Az adatok forrása és megadásuk

A legtöbb adatot közvetlenül Tőled kapjuk. Közösségi belépés (Apple, Google, Facebook) esetén az azonosítót és az alapprofilt (név, e-mail) az adott szolgáltatótól kapjuk meg, a Te hozzájárulásoddal. A fiók létrehozásához az e-mail-cím megadása (vagy közösségi belépés) szükséges; e nélkül a szolgáltatás nem vehető igénybe. A profil-, kutya- és helyadatok megadása önkéntes, de bizonyos funkciók ezek nélkül csak korlátozottan működnek.

3.13 Visszaélés- és scraper-megelőzés (hely-lekérések mérése)

• Kezelt adat: a kutyáshely-adatok jogosulatlan, tömeges, automatizált kinyerése (scraping) elleni jövőbeli védelem előkészítéseként a szerver minden kutyáshely-lekérésnél óránkénti darabszám-számlálót vezet azonosítónként. A mérés kiterjed mind az alkalmazás hely-lekéréseire, mind a nyilvános weboldal (pawity.app) kutyáshely-oldalaira és az azokat kiszolgáló végpontokra. Bejelentkezett felhasználónál az azonosító a felhasználói azonosító; bejelentkezés nélküli weboldali látogatónál a látogató IP-címének durvított (hálózati szintre általánosított, /24 vagy /64) és hash-elt (HMAC) formája, nyers IP-cím tárolása nélkül. A rendszer kizárólag aggregált, óránkénti darabszámot tárol, egyedi kérés-naplót vagy böngészési előzményt nem.
• Cél: a hálózat- és információbiztonság, valamint a kutyáshely-adatok jogosulatlan, tömeges kinyerése elleni jövőbeli védelem előkészítése.
• Jogalap: Jogos érdek (GDPR 6. cikk (1) f): a hálózat- és információbiztonság, valamint a jogosulatlan adatkinyerés jövőbeli megelőzése (lásd a GDPR (49) preambulumbekezdését).
• Fontos: ez a mérés önmagában jelenleg semmilyen aktív következménnyel nem jár: nem korlátoz hozzáférést, nem állít fel beléptetési falat, nem módosítja a megjelenő tartalmat, és nem jelöl meg fiókot. A mérés önmagában nem befolyásolja, mit látsz az alkalmazásban vagy a weboldalon.
• A méréshez nem használunk sütit, helyi tárolást (localStorage-t), sem eszköz- vagy böngésző-ujjlenyomatot. A keresőmotorok robotjait ugyanúgy mérjük, mint más látogatókat, tartalmi megkülönböztetés nélkül.

3.14 Hibakeresési és támogatási célú betekintés a fiókba

• Mi történik: az adatkezelő, a Retroscope Kreatív és Fejlesztő Szolgáltató Kft. kijelölt munkatársa a fiókodat csak olvasható módban, a te nézetedben megtekintheti, vagyis azt látja, amit te látsz az alkalmazásban (pl. profil, kutyák, séták, üzenetek, beállítások). A betekintés nem módosít adatot, és a munkatárs nem lép a nevedben kapcsolatba másokkal (nem küld üzenetet, nem jelöl, nem posztol, nem indít sétát).
• Mikor: kizárólag hibajelzés vagy támogatási megkeresés kivizsgálásához, illetve a szolgáltatás működésének ellenőrzéséhez, ha a probléma más módon nem reprodukálható. A betekintés időkorlátos, a hozzáférés a megadott időtartam után magától megszűnik.
• Kezelt adat: a fiókodban általad tárolt és megjelenített adatok a betekintés idejére, a betekintésről vezetett naplóval együtt: a betekintés időpontja, a kezdeményező munkatárs azonosítója, a használt eszköz és a betekintett fiók azonosítója.
• Cél: hibák felderítése és javítása, a felhasználói támogatás, a szolgáltatás biztonságos és stabil működtetése.
• Jogalap: Jogos érdek (GDPR 6. cikk (1) f)). Az érdekmérlegelés röviden: a hibák kivizsgálása és a támogatás a te érdekedet is szolgálja, és sok hiba csak a te nézetedben reprodukálható. Az adatkezelés a lehető legszűkebb: csak olvasás, célhoz kötött, időkorlátos és teljes egészében naplózott, ezért az érintettek jogaira és szabadságaira gyakorolt hatása alacsony. Ha nem értesz egyet, tiltakozhatsz (lásd 7. fejezet).
• Átláthatóság: a betekintési naplót kérésre kiadjuk a woof@pawity.app címen.
• Megőrzés: a betekintési naplót legfeljebb 1 évig őrizzük meg (lásd 6. fejezet).

3.15 Ajánlatok a közeledből: célzás a profilod alapján

• Mi történik: az Alkalmazásban helyi szolgáltatóktól (pl. állatorvos, kutyakozmetikus, kutyabarát hely) származó ajánlatok („Ajánlat a közelből") jelenhetnek meg. Hogy egy ajánlat neked megjelenik-e, azt a szolgáltató által beállított célzási szempontok és a te Alkalmazáson belüli adataid egyeztetése dönti el: a kutyád mérete, fajtája és korcsoportja (kölyök, felnőtt, idősebb), a megtett sétáid száma, valamint hogy tagja vagy-e falkának. Ez a kiszolgálás pillanatában, a saját rendszerünkben történik, és a szolgáltatóval nem osztjuk meg, hogy te vagy-e az, akinek az ajánlat megjelent: a szolgáltató csak összesített mutatókat (megjelenések és kattintások száma) lát.
• Mit nem teszünk: a profil alapú célzáshoz nem használunk helyadatot (a „közelben" jelleget a szolgáltató beállított sugara és az ajánlat kéréskori helyed alapján külön, a 3.3 és 8. szakasz szerint kezeljük), nem adunk át személyes adatot a szolgáltatónak vagy más harmadik félnek, nem használunk hirdetési azonosítót, és nem követünk más cégek oldalain vagy alkalmazásaiban (lásd 11. fejezet). Ez az adatkezelés nem hoz rád nézve joghatással járó, kizárólag automatizált döntést.
• Kezelt adat: a kutyáid profiladatai (méret, fajta, életkor), a séták száma és a falka-tagság, kizárólag a megjelenítési döntés idejére, külön profil tárolása nélkül.
• Cél: hogy az ajánlatok relevánsak legyenek számodra, és a szolgáltatók ne olyanoknak fizessenek a megjelenésért, akiket az ajánlat nem érint.
• Jogalap: Jogos érdek (GDPR 6. cikk (1) f)), az Alkalmazás ingyenes működésének és a helyi szolgáltatók elérésének fenntartása. Az érdekmérlegelés röviden: a felhasznált adatok az Alkalmazásban általad amúgy is megadott, nem különleges kategóriájú adatok, az adatok a szolgáltatónak nem kerülnek át, a hatása pusztán annyi, hogy egy ajánlatot látsz vagy nem látsz, és a tiltakozás joga biztosított. Az Alkalmazás használatához szükséges alapfunkciókat (fiók, séták, közösség) a célzás nem érinti.
• Tiltakozás: ha nem szeretnéd, hogy a profilod alapján ajánlatokat célozzunk neked, tiltakozhatsz a woof@pawity.app címen (lásd 7. fejezet). Tiltakozásod esetén a profilod alapján történő célzásból kizárunk, és ajánlatot a továbbiakban csak a profilodtól független módon (pl. a közelség alapján) jeleníthetünk meg, vagy egyáltalán nem.

3.16 Poszt-elérés mérése (olvasási aktivitás)

• Mit rögzítünk: hogy a hírfolyamban melyik posztot láttad (a poszt megjelent a képernyődön), és hogy melyik posztot nyitottad meg. Felhasználónként és posztonként egy-egy sort tárolunk: a poszt azonosítóját, a te felhasználói azonosítódat és az időpontot. A két adatot külön tartjuk nyilván.
• Mire használjuk: a poszt szerzőjének elérési statisztikájához („hány emberhez jutott el a posztod"), amely prémium funkció. A szerző kizárólag számot lát; soha nem látja, hogy konkrétan ki látta vagy nyitotta meg a posztját. Ha a posztot kevesen látták (5 alatt), pontos szám helyett csak a „kevesen látták" jelzés jelenik meg. A számot csak a poszt szerzője láthatja, aktív prémium előfizetéssel; rajta kívül csak a rendszergazdák.
• Meddig őrizzük: a felhasználónként rögzített sorokat legfeljebb 90 napig őrizzük, utána automatikusan töröljük. A törlés után csak egy napi összesített szám marad meg posztonként (hányan látták, hányan nyitották meg), amely személyhez nem köthető, és nem tartalmaz felhasználói azonosítót.
• Leiratkozás: ha az alkalmazás beállításaiban kikapcsolod a használati adatok (telemetria) küldését, rólad nem rögzítünk személyhez kötött sort. A látásod ilyenkor is növeli a poszt névtelen számlálóját, de abból nem derül ki, hogy ki vagy, és egyedi látóként sem számít.
• Nem rögzítünk: bejelentkezés nélküli megtekintést, és a saját posztod általad történő megtekintését.
• Törlés és hozzáférés: fiókod törlésekor a rólad rögzített sorok is törlődnek, az adatexportban pedig szerepelnek.
• Jogalap: Jogos érdek (GDPR 6. cikk (1) f)): a szerzők visszajelzése a posztjuk eléréséről, a közösségi funkció fejlesztése. Az érdekmérlegelés röviden: a szerző csak összesített számot kap, az egyéni sorok rövid ideig élnek, a leiratkozás (opt-out) bármikor lehetséges, és a tiltakozás joga biztosított (lásd 7. fejezet).

4. Adatfeldolgozók és harmadik fél szolgáltatók

Az alábbi szolgáltatókat vesszük igénybe; ezek a saját adatvédelmi szabályzatuk szerint járnak el:

Az alaptérkép megjelenítéséhez az alkalmazás az OpenFreeMap szolgáltatást használja (https://tiles.openfreemap.org), amelyet a Hyperknot Software Kft. üzemeltet, Magyarországon, az Európai Unión belül. A térkép megjelenítéséhez a kliens (az eszközöd) közvetlenül tölt le térkép-csempéket (vektor-tile-okat) a szolgáltató szervereitől; ennek során az eszköz IP-címe és a letöltött csempék koordinátái (a térkép-nézet környéke) jutnak el hozzájuk. Az OpenFreeMap alapértelmezés szerint nem naplózza az IP-címet; biztonsági incidens esetén átmenetileg, legfeljebb 30 napig naplózhatja, ezt követően törli. Anonimizált szerver-naplókat (böngészőtípus, hivatkozó és kilépő oldalak, időbélyeg, operációs rendszer) határozatlan ideig megőrizhet. A szolgáltatás nem igényel regisztrációt, API-kulcsot vagy felhasználói fiókot, és nem használ sütiket.

5. Adattovábbítás harmadik országba

Egyes szolgáltatók — a Google/Firebase szolgáltatásai (pl. Realtime Database, Cloud Messaging, App Check), a Google-belépés és a Google Photos, az Apple, a Meta, a Sentry, a RevenueCat és az Expo egyes infrastruktúrái — az Egyesült Államokban is kezelhetnek adatot. Ezekben az esetekben az adattovábbítás megfelelő garanciák (pl. az Európai Bizottság általános adatvédelmi szerződéses feltételei – SCC, illetve az EU–USA adatvédelmi keret szerinti tanúsítás) mellett történik. A garancia szolgáltatónként eltérhet; a részletekért az adott szolgáltató adatvédelmi szabályzata az irányadó.

A térkép-csempéket kiszolgáló OpenFreeMap (Hyperknot Software Kft.) magyarországi, Európai Unión belüli szolgáltató, ezért ez a szolgáltatás nem tartozik a fenti harmadik országbeli adattovábbítások közé. Az OpenFreeMap a tartalomkiszolgáláshoz Cloudflare-t (Cloudflare, Inc., Amerikai Egyesült Államok) is igénybe vehet tartalomszolgáltató-hálózatként (CDN); ez esetben az eszköz IP-címe és a lekért térkép-csempék útvonala ezen az infrastruktúrán is áthaladhat, a Cloudflare saját adatvédelmi szabályzata szerint.

A kimenő e-maileket (pl. megerősítő kód, jelszó-visszaállítás, értesítők) az Amazon Web Services EMEA SARL Amazon SES szolgáltatása kézbesíti, az Európai Unión belüli, frankfurti (eu-central-1) régióból. Amennyiben az egyesült államokbeli anyavállalat részéről hozzáférés merül fel, azt az Európai Bizottság általános adatvédelmi szerződéses feltételei (SCC) biztosítják.

6. Adatmegőrzés

• A fiókhoz kapcsolódó adatokat a fiók fennállásáig kezeljük.
• Fióktörlés: kezdeményezhető az alkalmazásból (Beállítások → Fiók törlése), valamint a https://pawity.app/fiok-torles oldalon is. A törlés 30 napos türelmi idő elteltével véglegesedik; ezalatt a fiók visszaállítható ismételt bejelentkezéssel. A türelmi idő után az adatokat véglegesen töröljük vagy visszafordíthatatlanul anonimizáljuk.
• Az egyes tartalmak (poszt, üzenet, kutya, séta) külön is törölhetők.
• A hiba- és analitikai adatokat az adott szolgáltató megőrzési szabályai szerint, korlátozott ideig kezeljük.
• A visszaélés-megelőzési hely-lekérési számlálót (lásd 3.13) legfeljebb 30 napig őrizzük meg.
• A poszt-elérés mérésének felhasználónkénti sorait (lásd 3.16) legfeljebb 90 napig őrizzük meg; utána csak a személyhez nem köthető napi összesítés marad.
• A hibakeresési és támogatási célú fiók-betekintések naplóját (lásd 3.14) legfeljebb 1 évig őrizzük meg.
• Az utolsó ismert (hozzávetőleg 1 kilométeres rácsra kerekített) pozíciót, akár sétából, akár az alkalmazás használata közben mért pozícióból származik, fiókonként egyetlen értékként tároljuk, és legfeljebb 90 napig őrizzük meg az utolsó frissítésétől számítva; ezután automatikusan töröljük. Új érték felülírja az előzőt, előzményt nem vezetünk. Részletek a 8. Helyadatok szakaszban.
• A csevegésbe üzenetként elküldött helyzet megőrzése a beszélgetés típusától függ. A séta- és a falka-csevegésben az üzenet annyi ideig marad, ameddig maga az üzenet: addig, amíg te nem törlöd, erre nincs automatikus lejárat. A hely-csevegésben ezzel szemben a helyzetet tartalmazó üzenet legfeljebb 7 napig marad meg, utána automatikusan töröljük; ha korábban nem szeretnéd tovább megosztani, az üzenetet bármikor magad is törölheted (a törléssel a benne lévő koordináta is megszűnik).
• Jogi kötelezettség (pl. számviteli, fogyasztóvédelmi) esetén a vonatkozó adatokat a törvény által előírt ideig megőrizzük.

7. Az érintett (felhasználó) jogai

A GDPR alapján jogod van:

• hozzáférni a rólad kezelt adatokhoz (az alkalmazásból adatexport is kérhető),
• helyesbíteni a pontatlan adatokat,
• töröltetni az adataidat („elfeledtetéshez való jog"; a fióktörlés ezt biztosítja),
• korlátozni vagy tiltakozni az adatkezelés ellen; ez a jogos érdeken alapuló adatkezelésekre, így a hibakeresési és támogatási célú fiók-betekintésre (3.14) és a profil alapján történő ajánlat-célzásra (3.15) is vonatkozik: tiltakozásodat a woof@pawity.app címen jelezheted, és ilyenkor az érintett adatkezelést (a fiókodba való betekintést is) a továbbiakban csak akkor folytatjuk, ha ehhez kényszerítő erejű jogos okunk van, amely a te érdekeiddel szemben elsőbbséget élvez,
• adathordozhatóságot kérni,
• a hozzájáruláson alapuló adatkezelésnél a hozzájárulást bármikor visszavonni.

Kérelmeidet a woof@pawity.app címen jelezheted. Indokolatlan késedelem nélkül, de legkésőbb a jogszabályban előírt határidőn belül válaszolunk.

8. Helyadatok – részletes tájékoztatás

• A pontos helymeghatározás elsősorban aktív séta közben történik. A séta indításától a befejezéséig az alkalmazás egy előtérben futó (foreground) szolgáltatással folytatja a helymeghatározást — ez rögzíti a séta útvonalát, és működteti a biztonsági/közelségi értesítéseket. Ez akkor is folytatódik, ha a telefon képernyője le van zárva, vagy az alkalmazás nincs előtérben; ilyenkor a rendszer jelzi a folyamatban lévő helymeghatározást (értesítés, illetve a státuszsáv helyjelzője).
• A séta idejére az alkalmazás a háttérben (lezárt képernyővel) is folytatja a helymeghatározást; iOS-en ehhez a rendszer „Mindig engedélyezett" hely-hozzáférést is használhat, amely azonban kizárólag az aktív séta idejére korlátozódik. Séta nélkül nem követjük a tartózkodási helyedet, és a folyamatos helymeghatározás a séta befejezésével megszűnik.
• A folyamatos, valós idejű helykövetés csak séta közben történik; a beállított otthon-zóna ezzel szemben egy statikus, általad megadott referenciapont, amelyet a környékbeli tartalmak alapértelmezett megjelenítéséhez tárolunk.
• A térkép böngészésekor az aktuális pozíciót a környékbeli tartalmak lekérdezésére használjuk.
• A helyi ranglistákhoz a rendszer a sétáid közelmúltbeli indulási helyéből vezet le egy területi („helyi") besorolást: a legutóbbi sétáid (legfeljebb 10, 3 hónapon belül) indulópontjainak középpontját veszi, és ha a beállított otthon-zónád ehhez közel esik (nagyjából 10 kilométeren belül), akkor azt használja. Ez kizárólag arra szolgál, hogy a valós környékedhez sorolódj, és hogy a helyezés ne legyen tetszőleges helymegadással manipulálható. A nyers GPS-koordinátáidat ehhez nem osztjuk meg más felhasználókkal, és a besorolás a séta-előzményeid vagy a fiókod törlésével megszűnik.
• A felfedezés (közeli felhasználók, kutyák, falkák keresése) során a beállított otthon-zónád, ennek hiányában az utolsó ismert pozíciód alapján a profilod megjelenhet más felhasználók „közelben" találatai között, jellemzően legfeljebb kb. 25 km-es körzetben. Hogy megjelensz-e, azt a profil-láthatósági beállításod szabályozza, és a pontos koordinátáidat ilyenkor nem mutatjuk meg másoknak (csak a közelségi besorolást használjuk).
• Az utolsó ismert pozíciódat elsősorban a séta lezárása írja, a már feltöltött séta-útvonal utolsó pontjából. Ha nem állítottál be otthon-zónát és még nincs lezárt sétád, az alkalmazás az aktuális, használat közben mért pozíciódat is elküldheti a szervernek, hogy a környékedhez tartozó tartalmat és értesítést tudjunk mutatni; ehhez nem kérünk új engedélyt, a már megadott helymeghatározási engedélyt használjuk, és nem kerül sor háttérben történő követésre. Az értéket minden esetben hozzávetőleg 1 kilométeres rácsra kerekítve tároljuk, tehát nem a pontos pozíciódat. Élő pozícióból csak akkor frissítjük, ha a korábban tárolt helytől több mint 5 kilométerre vagy; egy helyben maradó fióknál a tárolt hely nem változik, csak a megőrzési idő indul újra. Az értéket 90 napig őrizzük meg az utolsó frissítésétől: ha ennyi ideig nem frissül, automatikusan töröljük, és onnantól a környékbeli tartalom helyett a helybeállítás megadására hívunk fel. A tárolt érték nem látható más felhasználók számára; a „közelben" találatokban csak a közelségi besorolás jelenik meg. Letöltheted az adatexportban, és a fiókod törlésével megszűnik. A böngészés közben használt pontos aktuális pozíciódat továbbra sem tároljuk tartósan, csak a fent leírt, kerekített értéket.
• A helyalapú csevegési hozzáférés kapuzása: az alkalmazásban egyes kutyás helyek (pl. futtatók, kávézók, parkok) saját csevegőfelülettel rendelkeznek. Ennek olvasásához és írásához az alkalmazás ellenőrzi, hogy a jelenlegi tartózkodási helyed (aktuális GPS-pozíciód) vagy az aktív sétád úti célja az adott hellyel összefügg-e. Ez az ellenőrzés a helyadatodat valós időben vagy az aktív séta metaadataiból veszi igénybe, és kizárólag a kapuzási döntés meghozatalára, nem tartós naplózásra szolgál. Célja, hogy a helycsevegések a helyszínnel ténylegesen kapcsolódó felhasználók számára maradjanak relevánsak.
• A csevegésbe küldött helyzet: a séta-, a falka- és a hely-csevegésben megoszthatod a helyzetedet egy üzenetben. Ez nem következik az eszköz helymeghatározási engedélyéből: minden egyes küldés előtt külön megerősítő lap jelenik meg, amely megmondja, kik látják majd a helyzetet és meddig marad ott. Alapértelmezetten közelítő helyzet megy ki, hozzávetőleg 1 kilométeres cellára kerekítve — ugyanaz a durvítás, amit a termék máshol is használ, tehát a pontos otthoni pozíciód nem kerül a beszélgetésbe. Pontos GPS-koordináta csak külön, kifejezett választással küldhető, és a beszélgetésben megjelölve látszik, hogy melyikről van szó. A helyzetet csak az adott beszélgetés résztvevői látják. A séta- és a falka-csevegésben az üzenet a beszélgetésben marad, amíg te nem törlöd; automatikus lejárata nincs. A hely-csevegésben ezzel szemben a helyzetet tartalmazó üzenet legfeljebb 7 napig marad meg, utána automatikusan töröljük. Bármelyik esetben, ha meggondolod magad, az üzenet törlésével a megosztott koordináta is megszűnik.
• A helyszíni jelenlét nem azonosító összesítése: egy adott kutyás hely csevegőfelületén megjelenhet egy nem azonosító, összesített létszám arról, hányan tartózkodnak éppen a helyszín közelében. Ez kizárólag aggregált szám, nem fedi fel az egyes felhasználók kilétét vagy pontos pozícióját, és a privát láthatóságú sétát folytató felhasználókat nem számolja bele.
• A séta láthatóságát te szabályozod: nyilvános / csak pajtiknak / privát. Ez a per-séta beállítás határozza meg, hogy az aktív sétád során ki láthatja az élő pozíciódat a térképen és a közelségi felületeken; privát séta esetén az élő pozíciódat senkinek nem jelenítjük meg. A profilod láthatósága (ki találhat meg a felfedezésben) ettől függetlenül, külön is állítható.
• A rögzített séta-útvonal a séta vagy a fiók törlésével távolítható el.
• A helyadat-engedély az eszköz beállításaiban bármikor visszavonható; ekkor a helyfüggő funkciók korlátozottan működnek, de az alkalmazás egyéb részei használhatók maradnak.

9. Kiskorúak

Az alkalmazás 16. életévét betöltött személyek számára készült. 16 év alatti felhasználók adatait tudatosan nem kezeljük. Amennyiben tudomásunkra jut, hogy 16 év alatti személy adatait kezeljük megfelelő jogalap nélkül, az érintett adatokat töröljük. A gyermekek biztonságáról szóló részletes szabályainkat a Gyermekbiztonsági szabályzat tartalmazza.

10. Adatbiztonság

A személyes adatokat titkosított kapcsolaton (HTTPS) továbbítjuk; a hitelesítési tokeneket az eszközön biztonságos tárolóban (Secure Store) őrizzük. A háttérrendszerhez a hozzáférés korlátozott és jelszóval védett; a háttérrendszeri (üzemeltetői) hozzáférés kétfaktoros hitelesítéshez és jóváhagyott eszközhöz kötött, és naplózott. A visszaélések megelőzésére Firebase App Check eszköz-attesztációt alkalmazunk. Megfelelő szervezési és technikai intézkedésekkel védjük az adatokat a jogosulatlan hozzáféréstől.

Adatvédelmi incidens észlelése esetén a woof@pawity.app címen jelezheted. Magas kockázattal járó incidens esetén indokolatlan késedelem nélkül tájékoztatjuk az érintetteket és — a jogszabály szerint — a NAIH-ot.

11. Követés és személyre szabás

Az alkalmazás nem végez keresztoldalas követést: a felhasználói adatokat nem kapcsolja össze más cégek adataival hirdetési célból, és nem ad át adatot adatbrókereknek. Ezért az alkalmazás nem jelenít meg App Tracking Transparency (ATT) kérést, és nem használ hirdetési azonosítót (IDFA, illetve Android reklámazonosító). A meghívók helyes jóváírásához használt, kizárólag saját rendszerünkön belüli attribúciós hash (lásd 3.6) nem hirdetési és nem keresztoldalas célú követés.

Amennyiben az ajánlott tartalmakat személyre szabjuk (például helyadat vagy a kutya adatai alapján), azt kizárólag a saját rendszerünkben kezelt (first-party) adatokból tesszük. A helyi szolgáltatói ajánlatok célzásáról a 3.15 pont ad részletes tájékoztatást, ideértve a tiltakozás lehetőségét.

12. A tájékoztató módosítása

A tájékoztatót szükség szerint frissítjük. A lényeges változásokról az alkalmazásban tájékoztatunk. A mindenkori hatályos változat az alkalmazásból és a pawity.app-on érhető el.

13. Jogorvoslat

Adatvédelmi panasszal a felügyeleti hatósághoz fordulhatsz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. · ugyfelszolgalat@naih.hu · +36 1 391 1400 · naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz.