Adatvédelmi tájékoztató: Megálló Widget

Hatályos: 2026-11-03

Utolsó frissítés: 2026-11-03

Verzió: ca2a8223

Ez a tájékoztató a Megálló Widget (FutárWidget) iOS- és Android-alkalmazásának adatkezelését ismerteti. A szolgáltatás

közösségi közlekedési indulásokat, térképet, kedvenc megállókat, widgeteket és utazástervezési segédfunkciókat biztosít.

A közlekedési adatok forrása: BKK Zrt., CC BY 4.0, az adott adatkészletre vonatkozó feltételek szerint. Az alkalmazás

nem a BKK hivatalos alkalmazása.

1. Adatkezelő és kapcsolat

Adatkezelő: Botond Somogyi (magánszemély)

Kapcsolattartási e-mail: devsolvs@gmail.com

Adatvédelmi kérelmek: devsolvs@gmail.com

Az adatkezeléssel kapcsolatos kérdéseket vagy joggyakorlási kérelmeket ezen az e-mail-címen fogadjuk. Nem jelölünk meg

adatvédelmi tisztviselőt, amennyiben annak kijelölése jogszabály szerint nem kötelező. Ellenőrizendő: a postai

kapcsolattartási cím és a tisztviselő kijelölésének szükségessége.

2. Milyen adatokat használ az alkalmazás?

A helyi beállítások és kedvencek nem kerülnek saját backendünkbe, mivel a jelenlegi megvalósításban ilyen backend nincs.

A hálózati lekérdezések viszont az alábbi külső szolgáltatókhoz jutnak el. **A helyadatok tehát nem minden esetben

maradnak kizárólag a készüléken.**

3. Helymeghatározás

Az alkalmazás a helyadatot akkor kéri, amikor a közeli indulásokhoz szükséges, illetve amikor a felhasználó kézzel

frissíti a közeli widgetet. iOS-en a widget külön helyhozzáférést kérhet; ennek hiányában az alkalmazás legutóbb tárolt,

megfelelően friss helyét használhatja. Az app és widget közös helyi tárhelye nem végez saját iCloud-szinkront. Nincs

folyamatos háttérbeli helykövetés vagy mozgástörténet-építés.

A közeli megállókhoz a koordináta a BKK FUTÁR HTTPS-kérés részét képezi. A térképen kiválasztott pozíciót a kéréshez

használjuk, nem tároljuk tartósan. A hozzáférést a telefon rendszerbeállításaiban bármikor visszavonhatod; kedvenceket

és a térképet helyengedély nélkül is használhatsz.

4. Külső szolgáltatók és adattovábbítás

• BKK FUTÁR: megálló- és induláslekérdezések, szükség esetén koordinátával. A szolgáltató a hálózati kapcsolat

technikai adatait is megismerheti.

• BKK geocoder / útvonaltervezés: címkeresés, kiválasztott koordináták, útvonal-végpontok. A helyben mentett

kedvenceket és rutinokat nem továbbítjuk adatállományként.

• VersaTiles: térképcsempék, ikonok, betűk letöltése. A szolgáltató a kért térképrészletből következtethet a

megjelenített területre; a kérésekhez IP-cím is kapcsolódhat.

• Google Firebase Crashlytics: kizárólag bekapcsolt, külön hibadiagnosztikai hozzájárulás mellett használjuk. A

készülék, operációs rendszer, alkalmazásverzió, összeomlási verem, hibakategória, technikai és telepítési azonosítók,

esetenként a natív kivétel üzenete továbbítódhat.

• PostHog EU Cloud: kizárólag bekapcsolt, külön analitikai hozzájárulás mellett használjuk. Véletlenszerű álneves

azonosító, munkamenet-azonosító, készülék- és alkalmazásjellemzők, valamint a lent megnevezett események

továbbítódhatnak. A projekt tervezett adatfogadó végpontja eu.i.posthog.com.

Nem jelenítünk meg hirdetéseket, nem használunk hirdetési azonosítót, és nem végzünk az Apple meghatározása szerinti

alkalmazások közötti reklámcélú követést. A szolgáltatók adatkezelői/adatfeldolgozói szerepe, alvállalkozói, naplózása

és pontos megőrzése az éles szerződések szerint kiadás előtt ellenőrizendő.

5. Választható hibajelentések és használati statisztika

A Hibajelentések küldése (Firebase Crashlytics) és a Névtelen használati statisztika feliratú, valójában

álnevesített adatgyűjtés (PostHog) külön kapcsolóval működik. Mindkettő alapból kikapcsolt; a Bevezetés vagy a

Beállítások → Adatvédelem oldalon külön-külön bekapcsolható és visszavonható. Jogalapjuk a GDPR 6. cikk (1) a)

szerinti hozzájárulás.

A PostHog eseménylista: screen_view, widget_opened, összesített refresh_success és refresh_failed,

battery_saver_activated. A tervezett SDK-konfigurációban nincs autocapture, session replay, személyprofil, IP-alapú

helymeghatározás vagy reklámkövetés. Az automatikus technikai mezők többek között a készülékmodell, rendszer- és

appverzió, nyelv, időzóna, munkamenet-azonosító és hálózatjellemzők lehetnek.

Az alkalmazás saját eseményküldései nem tartalmazhatnak GPS-koordinátát, megállóazonosítót, kedvenceket, mentett

útvonalakat, API-kulcsot, tokent, teljes URL-t vagy kérés/törzs tartalmát. Natív crash riport esetén az SDK automatikus

adatgyűjtése miatt nem garantálható minden hibaüzenet teljes kizárása. Az iOS widget extension önállóan nem indítja el

ezeket az SDK-kat.

A hozzájárulás visszavonása leállítja a további tervezett gyűjtést, és törli a még el nem küldött helyi

telemetriaadatokat a megvalósítás szerint. **A korábban a szolgáltatókhoz eljutott adatok ettől nem feltétlenül

törlődnek automatikusan.** Ezekkel kapcsolatban a 9. pont szerinti kérelem nyújtható be.

6. Adatkezelési jogalapok

• Helyi kedvencek, widgetkonfigurációk és a kifejezetten kért funkció működtetése: GDPR 6. cikk (1) b), amennyiben a

felhasználóval fennálló szolgáltatási jogviszony teljesítéséhez szükséges; ennek jogi alkalmazhatósága kiadás előtt

ellenőrizendő.

• A felhasználó kérésére történő hely- és útvonal-lekérdezések: a kért szolgáltatás teljesítésének jogalapja, az

előző pont szerint, a helymeghatározáshoz szükséges operációsrendszer-engedélytől elkülönítve. A pontos jogalap a

szolgáltatás jogi modelljének megfelelően ellenőrizendő.

• Crashlytics és PostHog: külön-külön hozzájárulás, GDPR 6. cikk (1) a).
• Adatvédelmi megkeresések teljesítése: az alkalmazandó jogi kötelezettség alapján, GDPR 6. cikk (1) c), ahol az

alkalmazható.

A helyhozzáférés rendszerengedélye önmagában nem azonos a GDPR szerinti hozzájárulással.

7. Nemzetközi adattovábbítás és biztonság

Az alkalmazás a Firebase Crashlytics (Google) és a PostHog EU Cloud szolgáltatásokat használhatja a felhasználó hozzájárulásával. A PostHog EU Cloud az adatokat elsődlegesen az Európai Unióban, Frankfurtban tárolja. A Google globális infrastruktúrát használhat. Amennyiben személyes adatok továbbítása történik az Európai Gazdasági Térségen kívülre, az adatkezelés az alkalmazandó megfelelőségi határozatok, így adott esetben az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik, az érintett szolgáltatók tényleges szerződéses feltételeinek megfelelően.

A helyi adatokat az operációs rendszer tárhelyvédelme és jogosultságkezelése védi. Nincs saját felhasználói fiók és

nincs saját szerveroldali profiladatbázis a jelenlegi funkciókhoz.

8. Adatok törlése és megőrzése

A kedvenceket és mentett elemeket az alkalmazásban törölheted; az app eltávolítása általában törli az alkalmazás helyi

tárhelyét. Rendszerszintű biztonsági mentésekre eltérő szabályok vonatkozhatnak. A telemetria hozzájárulása a

Beállítások → Adatvédelem részben visszavonható. A már továbbított adatok törlésének lehetőségét és határidejét a

szolgáltató azonosítási lehetőségei és megőrzési szabályai korlátozhatják. Kérdésedet vagy törlési kérelmedet a

devsolvs@gmail.com címre küldheted.

A pontos Firebase-, PostHog-, BKK- és VersaTiles-megőrzési időszakokat a production beállításokkal és szerződésekkel

össze kell vetni.

9. Az érintettek jogai

A GDPR feltételei szerint kérhetsz tájékoztatást és hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását,

adott esetben adathordozhatóságot, és a megfelelő jogalap esetén tiltakozhatsz. Hozzájárulásodat bármikor

visszavonhatod, ez nem érinti a visszavonás előtti kezelés jogszerűségét. A megkereséseket főszabály szerint egy hónapon

belül megválaszoljuk, a GDPR által megengedett hosszabbítási lehetőségekkel.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): https://www.naih.hu/ , vagy az

illetékes felügyeleti hatóságnál; bírósági jogorvoslat is rendelkezésre állhat.

10. Automatizált döntéshozatal és gyermekek

Nem végzünk GDPR 22. cikke szerinti, joghatással vagy hasonlóan jelentős hatással járó kizárólag automatizált

döntéshozatalt vagy profilalkotást. A szolgáltatás nem kifejezetten gyermekeknek szól. Ellenőrizendő: a végleges

korhatár-besorolás és bármely gyermekeket érintő specifikus funkció.

11. Értesítések és jövőbeli funkciók

A push értesítések jelenleg tervezett funkciók, és **nem képezik a jelen dokumentumban leírt, már aktív adatkezelés

részét**. Bevezetésük előtt frissítjük a tájékoztatót a push tokenek, címzettek, megőrzés és jogalap részleteivel. A

készüléken működő helyi értesítések az operációs rendszer jogosultságait használhatják.

12. A tájékoztató módosítása

A dokumentum változásait ezen az oldalon tesszük közzé. Lényeges telemetria-változás esetén új hozzájárulást kérünk,

amennyiben az szükséges. Az adatkezelés tényleges működése és a kiadáskori szolgáltatói feltételek elsőbbséget élveznek

az itt leírt fejlesztési tervekkel szemben; eltérés esetén a dokumentumot a kiadás előtt javítani kell.