Transport-Yak Adatvédelmi szabályzat

Hatálybalépés napja: 2026-04-17

§ 1. Adatkezelő

1. A személyes adatok kezelője az Európai Parlament és a Tanács természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló, 2016. április 27-i (EU) 2016/679 rendelete (a továbbiakban: „GDPR") értelmében:

   Hojka levelezési cím: Poland e-mail: [email protected]

   (a továbbiakban: „Adatkezelő")

2. Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt. A személyes adatokkal kapcsolatos valamennyi ügyben kérjük, vegye fel velünk a kapcsolatot a következő címen: [email protected].

§ 2. Kulcsfontosságú információk – amit tudnia kell

1. Az Alkalmazás nem igényel regisztrációt, bejelentkezést vagy bármilyen személyes adat megadását.
2. Az Alkalmazás az Adatkezelő szerverein nem gyűjt a Felhasználót azonosító adatokat – nevet, e-mail címet, telefonszámot, pontos GPS-helyzetet, tartós eszközazonosítót (IMEI/sorozatszám).
3. Az Alkalmazás freemium modellben érhető el: a) Ingyenes verzió – bannerhirdetéssel és rewarded (jutalmazott) videóhirdetésekkel támogatott (további tengelyterhelés-kalkulátor funkciókat oldanak fel), b) Premium verzió – fizetős előfizetés (3 € / hónap vagy 15 € / év) hirdetések nélkül és korlátlan hozzáféréssel az Alkalmazás funkcióihoz.
4. Az Ingyenes verzió a hirdetések megjelenítéséhez a Google Mobile Ads SDK-t (AdMob) használja. Az AdMob feldolgozza a Hirdetési azonosítót és a kapcsolódó műszaki adatokat – lásd § 3.3 és § 5.
5. A Premium előfizetés vásárlásait a RevenueCat, Inc., a Google Play Billing (Android) és az Apple App Store Billing (iOS) kezeli. Az Adatkezelő nem kapja meg és nem tárolja a Felhasználó bankkártya-adatait – lásd § 3.4 és § 5.
6. A felhasználói beállítások (kiválasztott nyelv, tengelykonfiguráció, hozzájárulási jelző) kizárólag helyben, a Felhasználó eszközén kerülnek tárolásra.

§ 3. Kezelt adatok

Az Alkalmazás műszaki működéséhez szerverekkel való kommunikáció szükséges. E kommunikáció során a következő adatok kerülnek feldolgozásra:

3.1. Műszaki adatok (mindig)

Adat	Mikor	Cél
Az eszköz IP-címe	Minden HTTP-kérésnél	TCP/IP kapcsolat létrehozása
User-agent (OS-típus, verzió)	Minden HTTP-kérésnél	Műszaki diagnosztika
A kérés típusa (bans/areas/maps)	Minden HTTP-kérésnél	A helyes adatok visszaadása

Az IP-cím a GDPR értelmében személyes adatnak minősül. Az infrastruktúra-szolgáltatók számára látható (lásd § 5). Az Adatkezelő nem kapcsolja össze az IP-címet semmilyen más, a Felhasználót azonosító adattal.

3.2. Helyben tárolt adatok (nem kerülnek továbbításra)

Adat	Helyszín
Kiválasztott felhasználói felület nyelve	Android SharedPreferences
Jármű tengelykonfigurációja (méretek, határértékek)	Android SharedPreferences
Zárási adatok gyorsítótára (legfeljebb 50 MB)	Az Alkalmazás belső tárhelye
Szabályzatelfogadási jelző	Android SharedPreferences
Első indítás dátuma, hozzáadott rakományszakaszok számlálója	Android SharedPreferences

A helyi adatok nem kerülnek továbbításra az Adatkezelőhöz vagy harmadik felekhez. Az Alkalmazás eltávolításakor vagy adatainak rendszerbeállításokban történő törlésekor törlődnek.

3.3. A hirdetésekkel kapcsolatban feldolgozott adatok (csak Ingyenes verzió)

Adat	Cél
Hirdetési azonosító (AAID Androidon, IDFA iOS-en)	Hirdetéscélzás, gyakorisági korlát, hirdetési csalás megelőzése
Eszközmodell és gyártó, OS-verzió, képernyőfelbontás	Hirdetési formátum optimalizálása
Hozzávetőleges helymeghatározás (IP-címből származtatott, ország/régió szintű)	Hirdetések földrajzi célzása
Hirdetési események (megjelenítés, kattintás, látottsági idő)	Elszámolás a hirdetőkkel, kampányoptimalizálás
Érdeklődési jelek (csak hozzájárulás esetén)	Személyre szabott hirdetéstartalom kiválasztása

Ezeket az adatokat a Google LLC (AdMob) gyűjti és dolgozza fel – lásd § 5.3. A Felhasználó megőrzi a teljes körű ellenőrzést:

• Androidon: Beállítások → Adatvédelem → Hirdetések → Hirdetési azonosító visszaállítása és hirdetések személyre szabásának letiltása,
• iOS-en: Beállítások → Adatvédelem és biztonság → Apple-hirdetések (plusz App Tracking Transparency párbeszédpanel az Alkalmazás első indításakor),
• az Európai Unióban: az első indításkor megjelenő hozzájárulási párbeszédpanel (Google Consent Mode v2 / IAB TCF) lehetővé teszi a Felhasználó számára a személyre szabott és a nem személyre szabott hirdetések közötti választást,
• bármikor: a Premium előfizetés megvásárlása teljesen letiltja a hirdetések megjelenítését, és leállítja a fenti adatok hirdetési célú gyűjtését.

3.4. A Premium előfizetés vásárlásával kapcsolatban feldolgozott adatok

Adat	Cél
Anonim felhasználói azonosító (RevenueCat által generált UUID)	Az előfizetési állapot összekapcsolása az eszközzel / az üzleti fiókkal
Vásárlási nyugta – az üzleti vásárlást igazoló titkosított token	A vásárlás ellenőrzése, helyreállítás újratelepítés után, visszatérítés kezelése
Előfizetési állapot (aktív/inaktív, lejárati dátum, próbaidőszak, számlázási újrapróbálkozás)	Premium funkciók biztosítása a Felhasználó számára
Eszköztípus, OS-verzió, üzlet országkódja	Műszaki támogatás, pénznem-megfeleltetés, adóbevallás

A fizetési adatok (kártyaszám, banki információk) nem kerülnek továbbításra az Adatkezelőhöz vagy a RevenueCathoz. A fizetés feldolgozását teljes egészében a Google Play Billing vagy az Apple App Store Billing végzi, amelyek fogyasztóvédelmi jogi szempontból az előfizetés eladói. Ezen üzemeltetők saját adó- és számviteli kötelezettségeik alapján őrzik meg a vásárlási nyugtákat (jellemzően 5–7 évig).

§ 4. Az adatkezelés céljai és jogalapjai

Cél	Jogalap	Megőrzés
A Szolgáltatás nyújtása – Zárási adatok és térképek kézbesítése	GDPR 6. cikk (1) bek. b) pont (elektronikus szolgáltatások nyújtására irányuló szerződés teljesítése)	Az Alkalmazás használatának időtartamára
Az infrastruktúra biztonságának biztosítása, visszaélések észlelése és megelőzése	GDPR 6. cikk (1) bek. f) pont (az Adatkezelő jogos érdeke)	Legfeljebb 30 napig (naplók)
Nem személyre szabott hirdetések megjelenítése az Ingyenes verzióban	GDPR 6. cikk (1) bek. f) pont (jogos érdek – az ingyenes Szolgáltatás monetizációja)	Az Ingyenes verzió használatának időtartama
Személyre szabott hirdetések megjelenítése az Ingyenes verzióban (EGT-felhasználók esetén)	GDPR 6. cikk (1) bek. a) pont (a Consent Mode v2 párbeszédpanelen megadott hozzájárulás)	A hozzájárulás visszavonásáig
A Premium előfizetés megvásárlása és kezelése	GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése)	Az előfizetés időtartama és a reklamációs időszak
Az előfizetéssel való visszaélések megelőzése, visszatérítések kezelése	GDPR 6. cikk (1) bek. f) pont (jogos érdek)	Legfeljebb 90 nap az előfizetés lejárta után
Az előfizetés-értékesítéssel kapcsolatos adó- és számviteli kötelezettségek (az üzemeltetők által)	GDPR 6. cikk (1) bek. c) pont (jogi kötelezettség – számviteli és adójog)	5–7 év (az üzlet üzemeltetőjének adókötelezettségei szerint)
Reklamációk és megkeresések kezelése	GDPR 6. cikk (1) bek. b) és c) pont	Az ügy rendezéséig, legfeljebb 3 évig
Igények érvényesítése vagy védelme	GDPR 6. cikk (1) bek. f) pont	A törvényi elévülési idő lejártáig

§ 5. Az adatok címzettjei – feldolgozók

A § 3. pontban leírt adatok az Alkalmazás műszaki működéséhez szükséges alábbi feldolgozóknak kerülnek továbbításra:

5.1. Cloudflare, Inc.

• Székhely: USA (101 Townsend St, San Francisco, CA 94107)
• Szerep: infrastruktúra-szolgáltató (Cloudflare Workers) a Zárási adatokat kézbesítő API-hoz (ab.tbsny.workers.dev)
• Adatok köre: IP-cím, user-agent, HTTP-kérés paraméterei
• Adatvédelmi szabályzat: https://www.cloudflare.com/privacypolicy/
• Az EGT-n kívüli továbbítás jogalapja: EU-s általános szerződési feltételek (SCC) + EU-U.S. Data Privacy Framework tanúsítás

5.2. OpenFreeMap

• Székhely: Svájc (az Európai Bizottság által megfelelő védelmi szintet biztosítóként elismert ország)
• Szerep: térképcsempe-szolgáltató (tiles.openfreemap.org)
• Adatok köre: IP-cím, csempekérés paraméterei
• Szabályzat: https://openfreemap.org/

5.3. Google LLC / Google Ireland Ltd.

• Székhely: USA (Google LLC) és Írország (Google Ireland Ltd. – az EGT-felhasználók adatainak kezelője a legtöbb szolgáltatás esetében)
• Többcélú szerep:
  • az Alkalmazás-értékelési párbeszédpanel kezelése (Google Play In-App Review),
  • az Alkalmazás terjesztése a Google Play Store-on keresztül,
  • a Premium előfizetés fizetésének feldolgozása (Google Play Billing) – a Google az előfizetés eladója, felelős a fizetés feldolgozásáért, a VAT beszedéséért, az Adatkezelőnek történő kifizetésért és a nyugták megőrzéséért,
  • hirdetések kiszolgálása az Ingyenes verzióban (Google Mobile Ads / AdMob) – a Hirdetési azonosító, az eszközadatok, a hirdetési interakciós jelek, az IP-alapú hozzávetőleges helymeghatározás feldolgozása.
• Hozzájárulási mechanizmusok: Google Consent Mode v2, IAB Transparency & Consent Framework – részletek: https://support.google.com/admob/answer/9760862
• Adatvédelmi szabályzat: https://policies.google.com/privacy
• Hirdetési szabályzat: https://policies.google.com/technologies/ads
• Az EGT-n kívüli továbbítás jogalapja: EU-s általános szerződési feltételek + EU-U.S. Data Privacy Framework

5.4. RevenueCat, Inc.

• Székhely: USA (44 Tehama St, San Francisco, CA 94105)
• Szerep: előfizetés-kezelési infrastruktúra – vásárlási nyugták ellenőrzése, előfizetési állapot szinkronizálása a Felhasználó eszközei között, visszatérítések és lemondások kezelése
• Adatok köre: anonim felhasználói UUID, vásárlási nyugták (titkosított tokenek), eszközmetaadatok, üzlet országkódja
• A RevenueCat nem kap fizetési adatokat vagy a Felhasználót közvetlenül azonosító adatokat.
• Adatvédelmi szabályzat: https://www.revenuecat.com/privacy/
• Az EGT-n kívüli továbbítás jogalapja: EU-s általános szerződési feltételek

5.5. Apple Distribution International Ltd. (csak iOS-verzió)

• Székhely: Írország (EU-tagállam – az EGT-felhasználók számára nincs EGT-n kívüli továbbítás)
• Szerep: a Premium előfizetés fizetésének feldolgozása iOS-en (App Store Billing) – az előfizetés eladója, fizetés feldolgozása, nyugták megőrzése, VAT beszedése, kifizetés az Adatkezelőnek
• Szabályzat: https://www.apple.com/legal/privacy/

Az Adatkezelő nem értékesíti, nem adja bérbe és nem adja át a Felhasználó adatait marketing célokra a fentieken kívüli más szervezeteknek.

§ 6. Adatok továbbítása az Európai Gazdasági Térségen kívülre

A § 5. pontban felsorolt egyes szervezetek (Cloudflare, Google LLC, RevenueCat) az Egyesült Államokban rendelkeznek székhellyel. Az Egyesült Államokba történő adattovábbítás az alábbiak alapján történik:

1. az Európai Bizottság 2023. július 10-i, az EU-U.S. Data Privacy Framework szerinti megfelelőségi határozata (a tanúsított szervezetek esetében – Cloudflare, Google),
2. az Európai Bizottság által a 2021/914 határozattal jóváhagyott általános szerződési feltételek (SCC) (más szervezetek esetében, beleértve a RevenueCatot is).

Az Apple Distribution International Ltd. (Írország) nem minősül EGT-n kívüli továbbításnak.

A Felhasználónak joga van ezen biztosítékok másolatát kérni az Adatkezelőtől – kapcsolat: [email protected].

§ 7. A Felhasználó jogai

A GDPR alapján a Felhasználót a következő jogok illetik meg:

1. Hozzáférési jog a saját adataihoz (GDPR 15. cikk).

2. Helyesbítéshez való jog (GDPR 16. cikk).

3. Törléshez való jog – „az elfeledtetéshez való jog" (GDPR 17. cikk).

4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk).

5. Adathordozhatósághoz való jog (GDPR 20. cikk).

6. Tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk) – különösen a nem személyre szabott hirdetések megjelenítése ellen (ennek következménye az Ingyenes verzió használatának megszüntetése vagy a Premiumra való áttérés).

7. Hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bek.) – különösen a személyre szabott hirdetésekre vonatkozó hozzájárulás; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

8. Panasz benyújtásának joga a felügyeleti hatóságnál:

   Személyes Adatok Védelmének Hivatalának Elnöke (UODO) ul. Stawki 2, 00-193 Varsó, Lengyelország https://uodo.gov.pl

E jogok gyakorlásához kérjük, vegye fel velünk a kapcsolatot: [email protected]. Az Adatkezelő indokolatlan késedelem nélkül, de minden esetben a kérelem beérkezésétől számított egy hónapon belül válaszol.

A közvetlenül a Google (AdMob) vagy a RevenueCat által feldolgozott adatokhoz kapcsolódó jogok esetében a Felhasználó közvetlenül is fordulhat ezekhez a szervezetekhez – az elérhetőségeket a vonatkozó adatvédelmi szabályzataik tartalmazzák (§ 5.3, § 5.4).

§ 8. Megőrzési időszak

Adattípus	Megőrzés
Helyi adatok (beállítások, gyorsítótár, telepítési dátum, szakaszszámláló)	Az eltávolításig vagy a kézi törlésig
A feldolgozó szerveroldali naplói (IP-cím)	Jellemzően legfeljebb 30 napig – a szolgáltató szabályzata szerint
A Google által tárolt hirdetési adatok (AAID, metaadatok)	Legfeljebb 13 hónap (Google Ads alapértelmezett szabályzat); kevesebb az AAID visszaállítása esetén
Anonim felhasználói azonosító a RevenueCatban	Az Alkalmazás telepítési időszakában; eltávolítás után – legfeljebb 180 napig inaktivitás esetén
Az üzlet üzemeltetői (Google Play / App Store) által tárolt vásárlási nyugták	5–7 év (az eladó adó- és számviteli kötelezettsége)
E-mail levelezés	Az ügy rendezéséig, legfeljebb 3 évig
Igények érvényesítése vagy védelme érdekében kezelt adatok	Az elévülési idő lejártáig

§ 9. Automatizált döntéshozatal és profilalkotás

1. Az Adatkezelő maga nem végez a Felhasználóra joghatást kiváltó automatizált döntéshozatalt, és nem végez a GDPR 22. cikke szerinti profilalkotást sem.
2. A Google (AdMob) – az Ingyenes verzióban megjelenített személyre szabott hirdetések kiszolgálásakor – automatizált hirdetés-párosítási mechanizmusokat használ az alábbiak alapján: a) a Hirdetési azonosító, b) a Felhasználó más Google-alkalmazásokban és -szolgáltatásokban tanúsított viselkedéséből következtetett demográfiai jelek, c) a hirdetési profilhoz hozzárendelt érdeklődési kategóriák, d) hozzávetőleges földrajzi hely.
3. Ezek a döntések a GDPR 22. cikke értelmében nem váltanak ki joghatást vagy hasonlóképpen jelentős hatást a Felhasználóra – kizárólag az Alkalmazásban megjelenített hirdetési tartalom kiválasztására vonatkoznak.
4. A Felhasználó bármikor: a) visszavonhatja a személyre szabott hirdetésekre vonatkozó hozzájárulását (Consent Mode v2 párbeszédpanel az Alkalmazásban; Android rendszerbeállítások: Adatvédelem → Hirdetések → Hirdetéskövetés korlátozása; iOS: Beállítások → Adatvédelem → Apple-hirdetések), b) visszaállíthatja a Hirdetési azonosítót az operációs rendszer beállításaiban, c) áttérhet a Premium verzióra – ahol nem jelennek meg hirdetések, és a hirdetési adatokat egyáltalán nem gyűjtik.

§ 10. Adatbiztonság

1. Az Adatkezelő szervereivel és a feldolgozókkal folytatott kommunikáció kizárólag titkosított HTTPS (TLS) protokollon keresztül történik.
2. Az Alkalmazás nem fogad el titkosítatlan (cleartext) forgalmat (a cleartext-traffic le van tiltva az Android hálózatbiztonsági konfigurációjában).
3. A helyi adatokat az Alkalmazás privát könyvtárában tároljuk, amely más alkalmazások számára nem hozzáférhető.
4. A vásárlási nyugtákat a RevenueCat és az üzlet üzemeltetői kriptográfiailag ellenőrzik – az Adatkezelőnek nincs műszaki lehetősége az előfizetési állapot meghamisítására.

§ 11. Gyermekek

1. Az Alkalmazás legalább 13 éves személyeknek készült. Az Adatkezelő tudatosan nem gyűjt 13 év alatti személyek adatait.
2. Ilyen adatok azonosítása esetén azokat haladéktalanul törölni fogjuk.
3. Az Ingyenes verzióban a hirdetések „nem gyermekeknek szánt" módban kerülnek kiszolgálásra – ami azt jelenti, hogy az Alkalmazás nem gyermekeknek szól, és nem használja az amerikai COPPA szabályozásnak megfelelő módot. A 13 év alatti személyek szülei/gondviselői ne adják át az Alkalmazást ilyen személyeknek.

§ 12. Az Adatvédelmi szabályzat módosításai

1. Az Adatkezelő fenntartja a jogot a jelen Adatvédelmi szabályzat módosítására, különösen a jogszabályi változások, az Alkalmazás funkcióinak változása vagy a feldolgozókkal való együttműködés terjedelmének változása esetén.
2. A lényeges változásokról a Felhasználó az Alkalmazáson belül legalább 14 nappal a hatálybalépésük előtt értesítést kap.
3. Az Adatvédelmi szabályzat aktuális változata az Alkalmazáson belül a „Továbbiak → Adatvédelmi szabályzat" menüpont alatt és az alábbi címen érhető el: https://transport-yak.com/privacy-policy.

§ 13. Kapcsolat

A személyes adatok kezelésével kapcsolatos kérdésekben kérjük, vegye fel velünk a kapcsolatot:

E-mail: [email protected]

Jelen Adatvédelmi szabályzat 2026-04-17 napján lép hatályba.