Adatvédelmi tájékoztató (GDPR)
A rövid válasz
A MAPu program nem gyűjt rólad adatot. Nincs benne felhasználói fiók, regisztráció, analitika, hibajelentés-küldés, hirdetés, süti és követőkód. A videóid, a GPS-nyomaid és az elkészült felvételek végig a saját gépeden maradnak. A mapu.hu weboldal csak akkor méri a látogatottságot (Google Analytics), ha a lap alján megjelenő sávban ezt elfogadod; ha nem, a weboldal sem gyűjt rólad adatot. Ami rólad bárhová eljut, az a lenti hálózati kérések IP-címe és szokásos technikai adatai, a weboldal látogatási adatai, ha a mérést elfogadtad, és ha írsz nekünk, a leveled — ezt őszintén leírjuk. Automatizált döntéshozatal nincs, és a mérést nem használjuk hirdetésre vagy profilalkotásra.
A weboldal (mapu.hu)
A weboldal egy egyszerű, álló lap: nincs rajta beágyazott külső szolgáltatás, külső betűtípus vagy tartalomhálózat (CDN), és a lent leírt, csak a hozzájárulásoddal induló látogatottság-mérésen kívül nincs rajta süti vagy követőkód. Ami minden weboldalnál elkerülhetetlen: a mapu.hu tárhelyét adó szolgáltató webkiszolgálója a látogatásodat — és a telepítő letöltését is — a szokásos szerver-naplójába írja (IP-cím, időpont, kért fájl, és amit a böngésződ magától küld: a böngésző-azonosító és a hivatkozó oldal címe). Ezt a naplót a szerver működtetéséhez és biztonságához használjuk (jogalap: jogos érdek, GDPR 6. cikk (1) f) — a weboldal nem működtethető és nem védhető a támadásoktól enélkül), nem elemezzük, és senkinek nem adjuk tovább. A tárhely-szolgáltató a mi megbízásunkból, adatfeldolgozóként kezeli (GDPR 28. cikk); a szerver az Európai Unióban van. A webszerver-naplót a tárhelyfiókunkban legfeljebb nagyjából egy hónapig őrizzük (mindig csak a folyó hónap naplója van meg), utána automatikusan törlődik. A tárhely-szolgáltató saját, szerveroldali naplóira a szolgáltató saját szabályai vonatkoznak. A lap nyelvét (magyar vagy angol) a böngésződ által küldött nyelvi beállításból (Accept-Language fejléc) választja, és ezt nem tárolja el.
Látogatottság-mérés a weboldalon (Google Analytics)
Az első látogatáskor a lap alján egy sáv megkérdezi, mérhetjük-e a látogatottságot.
Csak ha az „Elfogadom” gombot választod, akkor tölti be a lap a
Google Analytics mérőkódját (a googletagmanager.com címről). Ha a „Nem”
gombot választod, vagy egyiket sem, semmilyen kérés nem megy a Google felé, és süti
sem kerül a gépedre. A mérés célja, hogy lássuk, hányan és honnan (melyik országból,
melyik hivatkozó oldalról) jönnek, melyik lapot nézik, és hányan kattintanak a
letöltésre — ebből tudjuk, mit érdemes fejleszteni. Jogalap: a hozzájárulásod (GDPR
6. cikk (1) a)). A mérőkód két sütit tesz a böngésződbe (_ga és
_ga_<azonosító>, legfeljebb 2 évig), amellyel a Google a visszatérő
látogatót megkülönbözteti, és elküldi a látogatás szokásos technikai adatait (a
megnézett lap, a hivatkozó oldal, a böngésző és az eszköz típusa, a képernyőméret, a
nyelv). A Google saját leírása szerint a Google Analytics az EU-ból érkező látogatók
IP-címét nem naplózza és nem tárolja: csak a hozzávetőleges hely (ország, város)
meghatározására használja, utána eldobja. A hirdetési és a Google Signals funkciók ki
vannak kapcsolva: a mérést nem kötjük össze hirdetéssel, a Google-fiókoddal vagy más
oldalakkal, és név szerint senkit nem azonosítunk. Az adatokat a Google (az EU-ban a
Google Ireland, Dublin) a mi megbízásunkból, adatfeldolgozóként kezeli (GDPR
28. cikk). A Google az adatokat az EU-n kívül, az Egyesült Államokban is
feldolgozhatja; ennek alapja az EU–USA adatvédelmi keretrendszer (Data Privacy
Framework), amelyben a Google LLC tanúsított, valamint az általános szerződési
feltételek (business.safety.google/adsdatatransfers).
A mérési adatok a Google Analytics-fiókunkban legfeljebb 14 hónapig maradnak meg. A
döntésedet a lap a böngésződ helyi tárhelyén jegyzi meg (ez nem süti, és nem megy
sehová); a lap alján lévő „Sütibeállítások” linkkel bármikor megváltoztathatod, és ha
visszavonod a hozzájárulást, a lap a két sütit is törli. A Google saját
adatkezeléséről: policies.google.com/privacy.
Mi történik a videóiddal
A megnyitott felvételeket és a telemetriájukat (GPS-pozíció, sebesség, gyorsulás, idő) a program helyben olvassa és helyben dolgozza fel. Az exportált videó abba a mappába kerül, amit te választasz. Ezekből soha semmi nem megy hálózatra — sem a fájlok, sem a GPS-nyom; csak a lent leírt térkép-kérésekből derül ki egy-egy terület. Az eredeti fájljaidat a program nem módosítja és nem törli.
A program hálózati kapcsolatai
A program jelenlegi verziója összesen három helyre fordul:
- Frissítés-ellenőrzés — induláskor egyetlen rövid HTTPS-kérés a
https://mapu.hu/version.jsoncímre, hogy megtudja, van-e újabb verzió. Ez a kérés nem visz magával adatot: sem a gépedről, sem a videóidról, sem a saját verziószámodról — az összehasonlítás a te gépeden történik; a kérés böngésző-azonosítója egyszerűen „MAPu-update-check”. Amit a kérés mégis elárul, mint minden internetes kérés: a géped IP-címét és a kérés időpontját. Ezt a mapu.hu tárhelyét adó szolgáltató webkiszolgálója ugyanabba a szokásos szerver-naplóba írja, mint a weboldal meglátogatását — ugyanazzal a céllal, jogalappal és megőrzéssel, mint fent. Ha nincs hálózat, az app némán továbbmegy. - Térképcsempék — a térkép-műszerek a szükséges csempéket az
https://tiles.openfreemap.org/címről töltik le. Ez azt jelenti, hogy a csempeszolgáltató felé eljut az IP-címed és az, melyik területre kértél térképet — vagyis nagyjából az, hogy merre halad az útvonalad —, a szokásos technikai adatokkal együtt (pl. a program beépített böngészőmotorjának azonosítója, amiből a program és a Windows verziója kiderülhet). Név, fiók, kulcs vagy más azonosító nincs mellette, és ezekhez a kérésekhez mi nem férünk hozzá: az OpenFreeMap üzemeltetője önálló adatkezelőként, a saját adatvédelmi tájékoztatója szerint kezeli őket (openfreemap.org/privacy). A letöltött csempék a gépeden, a%APPDATA%\mapu\tile-cachemappában maradnak, így ugyanaz a terület másodszor már hálózat nélkül is kirajzolódik. A térkép feliratai (betűk) és ikonjai az apphoz vannak csomagolva, azokért nem megy kérés. - Domborzat-csempék — a „3D jármű a térképen” műszer bekapcsolt
domborzattal a magassági csempéket a
https://tiles.mapterhorn.com/címről tölti le, ugyanúgy, mint a térképcsempéket: a szolgáltató felé az IP-címed és a kért terület jut el, név, fiók vagy kulcs nélkül. A Mapterhorn üzemeltetője önálló adatkezelőként kezeli ezeket a kéréseket, a saját tájékoztatója szerint (mapterhorn.com/privacy-policy; a kiszolgálást a Cloudflare adja, a kérések adatait legfeljebb 30 napig tárolják). A letöltött csempék a gépeden, a%APPDATA%\mapu\tile-cache\demmappában maradnak. Kikapcsolt domborzattal ilyen kérés nincs.
Ezen kívül az app semmilyen szervert nem hív. A „letöltés” linkre kattintva a rendszer böngészője nyílik meg a kiadási oldalon — onnantól a böngésződ szabályai érvényesek.
Amit a gépeden tárol
%APPDATA%\mapu\last-project.json— a műszer-elrendezésed (benne az általad beírt feliratokkal), az export-beállításaid és — ha beállítottál — a rajt-cél- és szektorvonalak helye (földrajzi koordináták), hogy legközelebb ugyanúgy induljon. A videók listáját szándékosan nem jegyzi meg.%APPDATA%\mapu\ui-settings.json— a felület beállításai (nyelv, téma, ablakok helye és mérete).%APPDATA%\mapu\capabilities.json— mit tud a géped videókártyája és a szállított kódoló (az indításkori próbakódolások eredménye).%APPDATA%\mapu\tile-cache— a letöltött térképcsempék. Bármikor törölhető, a program újra letölti, amire szüksége van.- Ugyanebben a mappában a program beépített böngészőmotorjának (Chromium) szokásos gyorsítótárai; kódolás közben pedig átmeneti munkafájlok a Windows ideiglenes mappájában.
- Az exportált videó mellé egy kis technikai jelentés
(
<videó neve>.report.json): a beállítások, a fájlnevek és az időmérések — hibakereséshez. - A képernyőn látható Napló az app futásának szöveges nyoma (fájlba nem íródik). Nem megy sehova; ha hibát jelzel, te döntöd el, elküldöd-e.
Ezek a fájlok csak a te gépeden vannak, a program sehová nem küldi őket. A program eltávolításakor nyugodtan törölhetők (a telepítő magától nem törli őket, hogy frissítés után megmaradjanak a beállításaid).
Ha írsz nekünk
Ha e-mailt küldesz (kérdés, hibajelentés), a leveledet és az e-mail-címedet arra használjuk, hogy válaszoljunk és a jelzett hibát kijavítsuk (jogalap: jogos érdek, GDPR 6. cikk (1) f)). Csak addig őrizzük, amíg az ügy lezárásához kell. A levelezést a Google Gmail-szolgáltatása tárolja, a Google saját adatvédelmi szabályai szerint (policies.google.com/privacy). Ha a Naplót is elküldöd, abban fájlnevek és mappaútvonalak lehetnek — csak azt küldd el, amit szeretnél.
Gyerekek, jogaid, kapcsolat
A program és a weboldal nem szól kifejezetten gyerekeknek, és gyerekekről tudatosan nem kezelünk adatot. Amit rólad kezelünk, az a fenti szerver-napló bejegyzése, ha elfogadtad, a weboldal látogatottság-mérésének adatai, és — ha írtál — a leveled: ezekhez a GDPR szerint kérhetsz hozzáférést (tájékoztatást), helyesbítést, törlést, a kezelés korlátozását, vagy tiltakozhatsz ellene; a kérésedre egy hónapon belül válaszolunk. A naplóból egy IP-cím nem köthető hozzád név szerint, ezért a naplót érintő kérésedhez a látogatás vagy a gépedről küldött kérés idejét kell megadnod. Az adatkezelő nem cég, hanem egy magánszemély: Kotysoft (Tibor Kovacs, egyéni fejlesztő), Írország — a „Kotysoft” a kiadói név; e-mail: kotysoftc@gmail.com. Panasszal az adatkezelő szerinti felügyeleti hatósághoz, az ír adatvédelmi biztoshoz (Data Protection Commission, dataprotection.ie) fordulhatsz, vagy a saját országod adatvédelmi hatóságához — Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (naih.hu).
Változások
Ez a tájékoztató a program és a weboldal mostani működését írja le. Ha ez változik (például új funkció vagy új szolgáltatás miatt), a tájékoztató is változik, a fenti dátummal; a mindenkori változat a programban (Súgó → Névjegy) és a mapu.hu oldalon olvasható.
Ugyanez a szöveg van a programban is (Súgó → Névjegy).