Adatkezelési Tájékoztató

Hatályos: 2026-06-05 Verzió: 2.1 Utolsó módosítás: 2026-06-05 Szolgáltatás: app.balatonfuredtaxi.hu — közös taxi-rendelési csatorna

v2.1 változás-napló: A 3. § és 5. § kibővítve azzal, hogy a PWA anonim böngészési telemetriájához (látogatói keresések, ár-becslési kérések) hiteles forrásként a cf-connecting-ip fejlécből származó IP-cím is rögzítésre kerül 60 napig, csalás- és kvóta-merítés- megelőzés céljából. A 4. §-ban kifejezett jogos-érdek-mérlegelés (6. cikk (1) f)) bővítve a megfelelő céllal és a 21. cikk szerinti tiltakozási jog mérlegelésével.

---

A platform és az adatkezelő

Az app.balatonfuredtaxi.hu weboldalt és progresszív web-alkalmazást (PWA) Nagy Péter Károly egyéni vállalkozó (a továbbiakban: Adatkezelő) üzemelteti. A platformon történő adatkezelés céljait és eszközeit az Adatkezelő határozza meg, ezért a GDPR szerint ő minősül adatkezelőnek.

A fuvarokat a platformon keresztül balatonfüredi taxi-szolgáltatók teljesítik. Amikor egy sofőr elfogad egy megrendelést, a fuvar teljesítéséhez megkapja az utas adott fuvarhoz tartozó adatait (név, telefonszám, felvételi és célcím). Ezeket az adatokat a fuvart elfogadó sofőr a saját fuvarja teljesítéséhez és számlázásához, önálló adatkezelőként kezeli.

Az érintett (Felhasználó) az adatkezeléssel kapcsolatos jogait az Adatkezelőnél, a lent megadott elérhetőségen (info@balatonfuredtaxi.hu) gyakorolhatja.

---

1. § Az adatkezelő

Jogalap: GDPR 13. cikk (1) a) — az adatkezelő kiléte; Ekertv. 4. § — szolgáltatói adatközlés.

1.1. Az adatkezelő adatai

1.2. Tárhelyszolgáltató, adatvédelmi tisztviselő

---

2. § Adatfeldolgozók és harmadik felek

Jogalap: GDPR 28. cikk — adatfeldolgozói szerződés; GDPR 13. cikk (1) e) — címzettek megnevezése.

Az Adatkezelő az alábbi külső szolgáltatókat veszi igénybe. Mindegyik vagy adatfeldolgozó (GDPR 28. cikk szerinti szerződéssel), vagy önálló adatkezelő a saját hatáskörében.

A fenti szolgáltatókon túl a fuvart elfogadó taxi-szolgáltató is megkapja az adott fuvar teljesítéséhez szükséges utasadatokat (név, telefonszám, felvételi és célcím), amelyeket a fuvar teljesítéséhez és saját számlázásához önálló adatkezelőként kezel. A fuvarról a számlát a fuvart teljesítő sofőr állítja ki saját nevében — a platform számlát nem állít ki és nem tárol.

Új harmadik fél (pl. fizetési szolgáltató) bekapcsolása esetén ezt a táblázatot frissítjük, és a Felhasználókat a 10. § szerint tájékoztatjuk.

---

3. § Kezelt személyes adatok

Jogalap: GDPR 13. cikk (1) c).

A platform nem kezel különleges adatkategóriát (GDPR 9. cikk).

Megjegyzés: Az utas-fiókok SMS- vagy Google-bejelentkezést használnak, jelszó nélkül. Ahol jelszó keletkezik, azt kizárólag titkosított (hash-elt) formában tároljuk.

---

4. § Adatkezelési célok és jogalapok (GDPR 6. cikk)

Jogos érdek (6.1.f)

A jogos érdeken alapuló adatkezelés célja a szolgáltatás biztonsága, a visszaélések megelőzése, valamint a csalás- és kvóta-merítés-megelőzés (így: ismétlődő automatizált foglalási kísérletek észlelése, a Google Maps API-kvóta szándékos kimerítésének észlelése, a webes rate-limit-megkerülés észlelése). Az érdekmérlegelés eredménye: az IP-cím rövid távú megőrzése (60 nap, lásd 5. §) szükséges és arányos a fenti célokhoz, mivel (i) más kevésbé beavatkozó eszköz a megnevezett kockázatok ellen nem áll rendelkezésre, (ii) az adat kezelése automatizált, naplózott és emberi elemzéshez csak konkrét gyanú esetén férhető hozzá, (iii) az IP-cím önálló azonosító erejét tovább csökkenti, hogy a Cloudflare edge által megkapott címet hitelesnek a cf-connecting-ip fejléc útján tekintjük, és nincs hozzákötve közvetlenül felhasználói fiókhoz az anonim böngészési útvonalon. Az érintett 21. cikk szerinti tiltakozási jogát az Adatkezelő minden esetben megvizsgálja; a 60 napos automatizált rollover és az anonim böngészési útvonalon közvetlenül fiókhoz nem kötött IP-rögzítés ezzel együtt az érintettre gyakorolt hatást a feltétlenül szükségesre korlátozza. Az érintett ez ellen bármikor tiltakozhat (lásd 6. §).

---

5. § Megőrzési idő

Jogalap: GDPR 5. cikk (1) e) — korlátozott tárolhatóság.

A személyes adatokat addig kezeljük, ameddig az adott cél, illetve a vonatkozó jogszabályi kötelezettség azt indokolttá teszi. Az ezt követően feleslegessé vált adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk.

A fenti megőrzési idők lejártát követően az adatokat töröljük vagy anonimizáljuk.

---

6. § Az érintett jogai (GDPR 13–22. cikk)

Bármely jog az Adatkezelőnél, a info@balatonfuredtaxi.hu címen gyakorolható. A teljesítés legkésőbb 30 napon belül (indokolt esetben +60 nap, tájékoztatás mellett).

Fiók-törlés a gyakorlatban: a Felhasználó a fiókja és személyes adatai törlését az info@balatonfuredtaxi.hu címen kérheti. Kérésére a személyes adatokat töröljük vagy anonimizáljuk, kivéve ha jogszabály vagy jogi igény érvényesítése a további megőrzést indokolja.

---

7. § Panaszjog

7.1. Felügyeleti hatóság (NAIH)

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9-11. — Levél: 1363 Budapest, Pf. 9. Tel: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · https://www.naih.hu/

7.2. Bíróság

Az érintett közvetlenül bírósághoz is fordulhat (GDPR 79. cikk; Info-tv. 23. §), a lakóhelye / tartózkodási helye szerinti törvényszék előtt is.

---

8. § Adatbiztonsági intézkedések

Jogalap: GDPR 32. cikk.

• Titkosított kommunikáció — minden adatforgalom titkosított (TLS) csatornán zajlik.
• Jelszókezelés — a jelszavakat kizárólag titkosított (hash-elt) formában tároljuk, nyers szövegként soha. Az utasok jelszó nélküli, SMS- vagy Google-alapú bejelentkezést használnak.
• Hozzáférés-szabályozás — szerepkör-alapú jogosultságkezelés (utas / sofőr / adminisztrátor), tokenes hitelesítéssel.
• Biztonsági mentés — rendszeres, szolgáltatói szintű adatbázis-mentés (Hetzner, EU-adatközpont).
• Hibakövetés — a hibakövető rendszerben érzékeny adatok automatikus szűrése (scrubbing) történik.
• Logolás — jelszó, hitelesítő token és kártyaadat soha nem kerül naplózásra.
• Fizikai biztonság — német adatközpont (Hetzner, ISO 27001 tanúsítvánnyal).
• Incidens-kezelés — adatvédelmi incidens esetén a GDPR 33–34. cikk szerint járunk el: a NAIH értesítése 72 órán belül, magas kockázat esetén az érintettek tájékoztatása is.

---

9. § Cookie-k és hasonló technológiák

Jogalap: Ekertv. 13/A. § + GDPR 6. cikk; e-Privacy irányelv.

9.1. Technikailag elengedhetetlen (jogalap: jogos érdek / szerződés)

Ezek hozzájárulás nélkül is beállíthatók, mert a szolgáltatás működéséhez elengedhetetlenek.

9.2. Analitikai / marketing cookie-k

A platform jelenleg NEM használ Google Analytics, Meta Pixel vagy egyéb analitikai / marketing nyomkövető cookie-t. Amennyiben a jövőben ilyet vezetnénk be, azt előzetes hozzájárulás (opt-in) alapján tennénk, és ezt a szakaszt a cookie nevével és élettartamával frissítenénk.

9.3. Hasonló technológiák

• localStorage / sessionStorage — felhasználói preferenciák (pl. utolsó címek), JWT token, foglalás-állapot.
• Service Worker — a PWA offline-működéséhez + web push értesítésekhez. Technikailag elengedhetetlen (offline fallback) + hozzájárulás-alapú (push).
• Web Push token — eszközazonosító, kizárólag a felhasználó kifejezett engedélye (böngésző-prompt) után.

A nem-elengedhetetlen technológiák (push) bekapcsolása előtt a platform kifejezett hozzájárulást kér. A hozzájárulás bármikor visszavonható a böngésző / eszköz beállításaiban vagy a profil felületén.

---

10. § A tájékoztató módosítása

Az Adatkezelő a tájékoztatót szükség szerint módosítja (jogszabály- változás, új harmadik fél, új funkció). A módosításról a Felhasználót legalább 15 nappal előbb e-mailben és/vagy a belépő képernyőn értesítjük.

---

Jogszabályi hivatkozások

---