Adatkezelési és süti tájékoztató
Röviden: ez az oldal nem használ sütit, nem követ, nem hirdet, és nem épít profilt rólad. A helyzeted a böngésződben marad. Személyes adatot csak akkor kérünk, ha értesítést kérsz egy nyílt nap jelentkezéséről: ilyenkor az e-mail-címedet, kizárólag erre a célra (10. pont). Az alábbiakban részletesen is leírjuk, mi történik.
1. Ki kezeli az adatokat
Az oldal üzemeltetője és az adatkezelő elérhetőségei az Impresszumban találhatók. Adatvédelmi kérdéssel az ott megadott e-mail-címen kereshetsz minket.
2. Mit tárolunk a böngésződben
Az oldal nem helyez el sütit (cookie-t). Három dolgot tárol a
böngésződ saját tárhelyén (localStorage), kizárólag azért, hogy az
oldal úgy viselkedjen, ahogy te beállítottad:
| Tárolt adat | Mire való | Meddig |
|---|---|---|
fi.fav | az általad csillagozott tagozatok listája | amíg nem törlöd |
fi.theme | világos vagy sötét megjelenés | amíg nem törlöd |
fi.commuteAsked | hogy egyszer már válaszoltál a menetidő-kérdésre | amíg nem törlöd |
Ezek az adatok a te gépeden maradnak. Nem küldjük el sehová, nem látjuk őket, és nem alkalmasak a személyed azonosítására. Bármikor törölheted őket a böngésződ „böngészési adatok törlése” funkciójával — ilyenkor a mentett listád is elvész.
Mivel ez a tárolás kizárólag az általad kért funkciók működéséhez szükséges, nem kérünk hozzá külön hozzájárulást. Analitikát, hirdetést, közösségimédia-beágyazást vagy más követő technológiát nem használunk.
3. A helymeghatározás nem hagyja el a gépedet
Ha a ◎ gombra kattintasz, a böngésző elkéri tőled a helyzetedet. A koordinátáidat nem küldjük el szervernek: a menetidő-számításhoz szükséges budapesti menetrendi adat már letöltődött a böngésződbe, és a számítás ott, nálad fut le. Mi soha nem látjuk, hol vagy.
4. Amikor címet írsz be
Ha címet gépelsz be és a Számol gombra kattintasz, a beírt szöveget elküldjük a Nominatim nevű nyilvános címkereső szolgáltatásnak (üzemeltető: OpenStreetMap Foundation), hogy koordinátává alakítsa. Ilyenkor a beírt cím és — a kérés természetéből adódóan — az IP-címed eljut ehhez a szolgáltatóhoz. Erre azért kerül sor, mert te kérted a funkciót; a beírt címet mi nem tároljuk.
Az OpenStreetMap Foundation adatkezeléséről: osmfoundation.org — Privacy Policy.
Ha ezt el szeretnéd kerülni, használd inkább a ◎ gombot, vagy ne add meg a címedet.
5. Naplóadatok (tárhelyszolgáltató)
Az oldalt a Cloudflare Pages szolgálja ki. A kiszolgáló a kérésekről technikai naplót vezet, amely tartalmazhatja az IP-címedet, a kérés idejét, a lekért fájl nevét, a böngésződ típusát és a hivatkozó oldalt. Ez a szolgáltatás biztonságos és megbízható működéséhez szükséges (jogalap: jogos érdek, GDPR 6. cikk (1) f)). Ezeket a naplókat nem kapcsoljuk össze semmilyen más adattal, és nem használjuk látogatók azonosítására.
A Cloudflare adatkezeléséről: cloudflare.com — Privacy Policy.
6. Látogatottsági statisztika
Azt szeretnénk tudni, hány ember használja az oldalt és melyik része hasznos — azt nem, hogy ki. Ezért Cloudflare Web Analytics-ot használunk, amely szándékosan keveset tud:
- nem tesz sütit és semmit nem tárol a böngésződben;
- nem készít rólad azonosítót, és nem követ oldalak vagy látogatások között;
- nem ad el és nem oszt meg adatot hirdetőkkel.
Azt látjuk belőle, hogy egy nap hány oldalletöltés történt, melyik oldalt nézték, milyen országból és milyen böngészővel érkeztek, és mennyi idő alatt töltődött be az oldal. Ezek összesített számok; egyetlen látogató sem azonosítható belőlük.
Mivel semmit nem tárol a készülékeden, ehhez nem kell hozzájárulásod (Eht. 155. § (4)); a jogalap a jogos érdek (GDPR 6. cikk (1) f)): hogy lássuk, működik-e és kell-e valakinek az oldal. A méréshez a böngésződ letölt egy kis szkriptet a static.cloudflareinsights.com címről — ez az egyetlen külső kérés, amelyet az oldal magától indít.
A Cloudflare Web Analytics adatkezeléséről: cloudflare.com — Web Analytics.
Google Analytics-ot nem használunk, és nincs az oldalon semmilyen hirdetési vagy közösségimédia-követő.
7. Az iskolákról megjelenített adatok
Az oldalon megjelenő felvételi adatok az Oktatási Hivatal nyilvános, közérdekű adatközléséből származnak (KIR / KIFIR beiskolázási statisztika). Ezek intézményekre vonatkoznak, nem személyekre — egyetlen tanuló személyes adata sem szerepel az oldalon. A térképi adatok az OpenStreetMapből, a budapesti menetrend a BKK nyilvános GTFS-adatából származik.
8. Gyerekek
Az oldal tizenéveseknek és szüleiknek készült. Regisztráció nincs, követést nem használunk. Egyetlen funkció kér személyes adatot: a nyílt nap jelentkezéséről szóló e-mail-értesítés (10. pont), amelyre szülőként vagy 16. életévét betöltött személyként lehet feliratkozni; 16 év alatti gyerek helyett a szülője iratkozzon fel.
9. Milyen jogaid vannak
A GDPR szerint jogod van tájékoztatást kérni a rólad kezelt adatokról, kérni azok helyesbítését, törlését vagy a kezelés korlátozását, tiltakozni a kezelés ellen, és adathordozhatóságot kérni. Az egyetlen rólad tárolt adat az értesítéshez megadott e-mail-cím (10. pont). Ennek törlését a levelek alján lévő leiratkozó linkkel magad is azonnal elvégezheted, vagy kérheted az impresszumban megadott címen.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (1055 Budapest, Falk Miksa utca 9-11., naih.hu), illetve bírósághoz.
10. Értesítés a nyílt napokra való jelentkezésről
Ha egy iskolánál kéred, hogy szóljunk, amikor megnyílik a jelentkezés a nyílt napjára, az alábbi adatokat kezeljük.
- Milyen adat: az e-mail-címed, az iskola, amelyről értesítést kértél, és a feliratkozás, illetve a megerősítés időpontja.
- Mire használjuk: kizárólag arra, hogy megerősíthesd a feliratkozást, és hogy egy levélben megírjuk, ha az iskola megnyitotta a jelentkezést. Hírlevelet, reklámot nem küldünk, a címet senkinek nem adjuk át. Minden kiküldést az üzemeltető egyenként jóváhagy.
- Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet a jelölőnégyzettel és a megerősítő levélben lévő linkre kattintva adsz meg. Bármikor visszavonhatod a levelek alján lévő leiratkozó linkkel.
- Meddig tároljuk: ha 3 napon belül nem erősíted meg, töröljük; megerősítés után az iskola utolsó ismert nyílt napját követő 7. napon, de legkésőbb 2027. március 1-jén töröljük; leiratkozáskor azonnal töröljük.
- Adatfeldolgozók: Cloudflare, Inc. (az oldal és az adatbázis tárhelye) és Resend (Plus Five Five, Inc.; a levelek kiküldése, EU-s — írországi — küldési régióval). Mindkét szolgáltató amerikai; az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), illetve általános szerződési feltételek alapján történik.
A nyílt napok időpontjait az iskolák saját honlapjáról gyűjtjük, és a jelentkezés megnyílását hétköznaponként automatikusan figyeljük; ez a figyelés az iskolák nyilvános oldalait érinti, rólad nem gyűjt adatot.
11. Változások
Ha az oldal működése úgy változik, hogy az adatkezelés is változik — például ha valaha analitika kerül bele —, ezt a tájékoztatót frissítjük, és a változás természetéhez mérten az oldalon is jelezzük.