Adatkezelési tájékoztató — FD Finder

Verzió: 3.0 Hatálybalépés: 2026. szeptember 8. Utolsó módosítás: 2026. szeptember 8.

Egyperces összefoglaló

Az FD Finder kutatási-fejlesztési szolgáltatás: szőlőültetvény-fényképeket bíráltat el a közösséggel. Üzemeltető: DrinkCycle Development Kft.

Regisztrációkor az e-mail-címét és jelszava titkosított lenyomatát kezeljük. Beküldéskor kezeljük a feltöltött fényképeket, az Ön megadta ültetvényadatokat és a tőke helyadatát: élő GPS-koordinátát, a fénykép beágyazott helyadatát vagy az Ön megadta település- és dűlőnevet. A helyadat a felhasználói felületen soha nem jelenik meg. Beküldését más bejelentkezett felhasználók bírálják, de a bírálati felület nem mutatja meg sem az Ön személyét, sem a helyadatot, sem a privát jegyzeteit.

A fényképek és megfigyelések kutatási és mesterséges intelligencia-fejlesztési célú felhasználása a szolgáltatás alapvető céljainak része. Erről regisztrációkor külön tájékoztatjuk, és külön jelölőnégyzettel fogadja el. Az e célú adatkezelés jogalapja a jogos érdekünk; ez ellen bármikor tiltakozhat, a kutatási célú tiltakozást feltétel nélkül teljesítjük.

A kutatási adatállományt és a betanított modellt írásbeli megállapodással kutató-, fejlesztő- és üzleti partnernek is átadhatjuk, ingyenesen vagy ellenérték fejében. Az átadott állomány megtartja a pontos helyadatot és az időpontot, ezért nem anonim (7.1 és 8.3 pont). MI-tanítás és adatátadás eddig nem történt.

Analitikai és marketingsütit nem használunk. Nyilvános oldalainkon fiók nélkül is írhat nekünk kapcsolatfelvételi űrlapon: adataiból e-mail lesz a postafiókjainkba, adatbázisba nem kerül, és nem jelent hírlevél-feliratkozást (5.11 pont).

Adatait a működéshez szükséges technológiai szolgáltatóink (Supabase, Vercel, Resend) is feldolgozzák, az Európai Unión kívül is; ezt az Európai Bizottság által elfogadott általános szerződési feltételekkel (SCC) biztosítjuk.

Bármikor kérheti adataihoz a hozzáférést, azok helyesbítését vagy törlését, és tiltakozhat a jogos érdeken alapuló adatkezelések ellen.

1. Az adatkezelő azonosítása és elérhetőségei

Adatvédelmi megkeresését a fenti címre vagy postán a székhelyre várjuk; a beérkezésről automatikus, időpontot rögzítő visszaigazolást küldünk. Válaszunk a beérkezéstől a GDPR 12. cikk (3) bekezdése szerinti határidőn belül (főszabály szerint egy hónap) érkezik.

2. Adatvédelmi tisztviselő

Az adatkezelő nem nevezett ki adatvédelmi tisztviselőt: jogszabály nem kötelezi rá.

Kinevezés a GDPR 37. cikk (1) bekezdése szerint három esetben kötelező:

• a) pont — közhatalmi szervek és közfeladatot ellátó szervek. Az adatkezelő magánjogi gazdasági társaság: nem alkalmazandó.
• b) pont — az érintettek rendszeres és szisztematikus, nagymértékű megfigyelése. Az FD Finder nem természetes személyeket, hanem szőlőtőkéket figyel meg, és mérete nem éri el a „nagymértékű" küszöböt. Nem teljesül.
• c) pont — különleges vagy büntetőjogi adatok nagy számban történő kezelése. A növénykórtani adat nem természetes személyre vonatkozó egészségügyi adat: ez sem alkalmazandó.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) sem ír elő többletkötelezettséget.

Az adatkezelő kijelöli az adatvédelmi kapcsolattartót (lásd 1. pont), és vállalja: ha a fenti feltételek bármelyike később teljesül, adatvédelmi tisztviselőt nevez ki, elérhetőségét pedig ebben a tájékoztatóban közzéteszi.

3. Alapfogalmak, amelyeket ebben a tájékoztatóban használunk

3.1 A három adatszint

Az FD Finder adatbázisa három, egymástól technikailag elválasztott láthatósági szintre épül. Az elkülönítést nem csupán a felület, hanem az adatbázis sorszintű biztonsági szabályai (Row-Level Security, RLS) kényszerítik ki.

A reviews (bírálatok) táblára külön szabály él: a bíráló a saját bírálatait látja, a beküldő csak összesítve, a harmadik bírálat után (lásd 5.5 pont). A szakmai szemle-modul (5.7 pont) tábláit külön, hozzáférési jogosultsághoz kötött szabályok védik; adataik a közösségi bírálati körbe egyáltalán nem kerülnek be.

3.2 A három képréteg (A / B / C)

Minden feltöltött fényképből három változat készül, eltérő tartalommal és hozzáféréssel — végig A, B és C rétegnek hívjuk őket.

A bíráló kizárólag a C réteget látja, a beküldés megnyitásakor a B réteget is; az A réteget soha nem éri el. A szemle-modul képei ugyanezen a láncon mennek át, de külön, szemlézői jogosultsághoz kötött tárolóban.

3.3 „Álnevesített", nem „anonim"

A beküldésekből képzett adatállományra végig az álnevesített személyes adat kifejezést használjuk, az „anonim" és „anonimizált" szót tudatosan nem.

Az ok: a szőlőtőkéről készült fényképet, pontos GPS-koordinátát és állandó, beküldőhöz kötött azonosítót tartalmazó adatsor az adatkezelő kezében nem anonim. A pontos ültetvény-koordináta gyakorlatilag helyrajzi szám: ingyenesen, bejelentkezés nélkül azzá alakítható, az ingatlan-nyilvántartás pedig — feltételekhez kötötten, de jogszerűen elérhetően — természetes személy adatait is tartalmazza. Az Európai Unió Bíróságának C-582/14. sz. Breyer-ügyben hozott ítélete (46–47. pont) szerint az ilyen, feltételhez kötött, de jogszerű azonosítási csatorna is személyes adattá teszi az adatot; a C-604/22. sz. IAB Europe-ügy (46. pont) szerint pedig nem mentesít az, hogy az üzemeltető maga nem tudja vagy nem akarja összekapcsolni az adatokat.

Az A rétegből a B és C réteg előállításakor eltávolított metaadat ezen nem változtat: a helyadat az adatbázisban külön, strukturált mezőként is megmarad. Az EXIF-eltávolítás a fájlszintű kiszivárgás ellen véd, adathalmaz szintjén nem anonimizál. Ezt a korlátot nem szépítjük.

4. Az adatkezelés általános jellemzői

• Nem végzünk kizárólag automatizált döntéshozatalt vagy profilalkotást (GDPR 22. cikke), ha az Önre joghatással jár vagy Önt hasonlóan jelentősen érinti. A beküldéseket emberi, közösségi bírálók bírálják el.
• Nem kezelünk különleges adatot (GDPR 9. cikke): a megfigyelés a szőlőnövényre vonatkozik, nem ember egészségére.
• Nem használunk analitikai, hirdetési vagy közösségimédia-követő eszközt, és az alkalmazás nem használ tartós böngészőoldali tárolást (localStorage, sessionStorage).
• Nem adunk el és nem adunk bérbe személyes adatot, és reklámcélra semmilyen adatot nem továbbítunk.
• Az adatvédelmi hatásvizsgálatot (GDPR 35. cikke) elvégeztük és dokumentáltuk. A működés lényeges változásakor — így a nyilvános béta előtt is — felülvizsgáljuk és kiegészítjük.

5. A kezelt személyes adatok teljes katalógusa

Az alábbi lista a rendszer tényleges adatbázismezőit nevezi meg, hogy ellenőrizhesse, mit kezelünk.

5.1 Fiók- és hitelesítési adatok (a Supabase Auth által kezelt adatkör)

A fiókokat a Supabase Auth kezeli az auth sémában, az alkalmazás saját tábláitól elkülönítve.

Nem kérünk és nem kezelünk nevet, telefonszámot, lakcímet, születési adatot, anyja nevét, adóazonosító jelet, bankszámlaszámot. A szolgáltatás ingyenes; fizetési adatot nem kezelünk.

5.2 Nyilvános szint — a beküldés bíráló számára is látható adatai

submissions tábla

submission_photos tábla

Egy beküldéshez legfeljebb 10 fénykép tartozhat (1 fő és 9 további). A fő kép kamerával és galériából is választható; a galériás feltöltés helyadat-hatásait az 5.4 pont írja le.

A fénykép tartalma is személyes adat lehet: felismerhető személy, rendszám, felirat, épület vagy más azonosításra alkalmas részlet. Csak olyan képet töltsön fel, amelyen a szőlőtőke és közvetlen környezete látszik.

5.3 Privát szint — kizárólag Ön látja

submission_private_details tábla. Sorszintű adatbázis-szabály védi: csak a beküldés tulajdonosa olvashatja, bíráló semmilyen körülmények között nem éri el.

E mezők jellemzően azonosításra alkalmas információt tartalmaznak (például az Ön gazdaságában használt megnevezéseket), ezért elkülönítve kezeljük őket.

5.4 Rejtett-belső szint — sem Ön, sem bíráló nem éri el a felületen

Egyetlen kliens sem fér hozzá ezekhez a táblákhoz: nincs olyan adatbázis-szabály, amely bejelentkezett felhasználónak olvasást engedne. Csak szerveroldali, emelt jogosultságú folyamatok és az adatkezelő feljogosított munkatársa érik el.

submission_locations tábla

Honnan tudjuk, hol van a tőke? Háromféleképpen, ebben a sorrendben:

1. A fényképből. A legtöbb telefon elmenti a képbe, hol készült; ha benne van, ezt használjuk — így napokkal későbbi feltöltésnél is jó a hely. Ilyenkor eltároljuk azt is, mikor készült a kép.
2. Amit Ön beír. Ha a képben nincs helyadat, a település és a dűlő nevét kérdezzük — pontosabbat nem: se helyrajzi számot, se szabadszöveges helyleírást. Ennyi elég, hogy lássuk, merre terjed a betegség.
3. A telefon élő helymeghatározása. Csak akkor, ha Ön a tőkénél fotóz, vagy külön megerősíti, hogy ott áll. Korábbi képhez soha nem rendeljük a feltöltéskori helyet — az hamis adat lenne.

A pontos helyet a bírálók és a többi felhasználó nem látja; ez a rendszer legérzékenyebb adatköre. Az Európai Adatvédelmi Testület 28/2024. számú véleménye (elfogadva 2024. december 17-én) a helyadatot olyan adatnak nevezi, amely „rendkívül magánjellegű információt tár fel", és amelynek kezelése súlyos hatással járhat az érintettre (84. pont). Ezért a helyadat — a szöveges helymegadással együtt — soha nem jelenik meg a bírálati felületen, soha nem kerül naplófájlba (legfeljebb az naplózódik, volt-e helyadat, az érték soha), és nem kerül át a B és C képrétegbe.

photo_archive_records tábla

5.5 Bírálati adatok

reviews tábla — akkor keletkezik, ha Ön bírálóként elbírál egy beküldést.

A beküldő csak összesítést lát, és csak legalább három bírálat után. A megjegyzések nála ábécérendbe rendezve jelennek meg, így sorrendjük sem a bírálók személyével, sem a bírálatok időrendjével nem korrelál.

Fontos tudnivaló bírálóknak: a bírálatot és a megjegyzést utólag nem módosíthatja és nem vonhatja vissza — a bejelentkezett felhasználói szerepkörnek a reviews táblán nincs módosítási és törlési joga. A megjegyzés ettől még nem eltávolíthatatlan: a jogsértő, valótlan vagy jogosulatlanul személyes adatot tartalmazó megjegyzést az adatkezelő a GDPR 16. és 17. cikke, valamint a digitális szolgáltatásokról szóló uniós szabályozás alapján köteles eltávolítani vagy elrejteni, és ezt emelt jogosultsággal, dokumentáltan meg is teszi.

5.6 Bírálói felkészítési és kvalifikációs adatok

Bírálni csak úgy lehet, ha megismer egy rövid felkészítő anyagot, és letesz egy gyakorlati vizsgát. Ekkor ezek az adatok keletkeznek:

Cél: a bírálatok minőségbiztosítása (a bírálati kör megbízhatósága). Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) — bírálni csak felkészítés után lehet). Az adatok a fiókjához kötöttek, és a fiók törlésével törlődnek.

5.7 Szakmai szemle-modul (külön hozzáférési jogosultsághoz kötött)

Külön szakmai adatrögzítési mód működik, amelyet csak az adatkezelő által egyedileg feljogosított felhasználók (szemlézők) érnek el. Célja azonosított szőlőtőkék ismételt, dokumentált megfigyelése (longitudinális követés, szakértői felmérés). A szemle-modul adatai a közösségi bírálati körbe nem kerülnek be — ezt az adatbázis szerkezete garantálja, nem a felület.

A szemléző rögzítette adatok a nevéhez (fiókjához) kötötten tárolódnak — ez a kutatási adat visszakövethetőségének alapkövetelménye. A laboreredmény a legszigorúbban védett adat: zárlati károsítónál egy pozitív eredmény kötelező hatósági intézkedéseket vonhat maga után az érintett területen, ezért kliensoldalról senki — a rögzítő sem — éri el.

Hogyan lesz valaki szemléző? Előbb külön, tételes szemlézői tájékoztatót kap, és megismerését a szolgáltatásban visszaigazolja. Két út van:

• Önkiszolgáló jelentkezéssel. Bárki jelentkezhet a fiókjából. A jelentkezés a tájékoztató tételes, jelölőnégyzetes visszaigazolásával indul; utána a jelentkező a szemle-modul rendes útján egyetlen próbaszemlét rögzíthet — többet a jóváhagyásig nem fogadunk el, és csak a saját maga létrehozott tőkéhez kapcsolható. A próbaszemlét az adatkezelő feljogosított munkatársa (admin) a képek és a rögzített értékelés alapján bírálja el; a tőke helyadatát ekkor sem látja. Jóváhagyáskor a próbaszemle valódi szemleként megmarad, és a jelentkező ettől kezdve kézi jóváhagyás nélkül rögzít. Ha a teljes szemlézői jogosultság kiadása ekkor még nem nyílt meg (külön üzemeltetői megnyitáshoz kötött), a pozitív döntést rögzítjük, a jelentkező a fiókjában látja, és a jogosultság a megnyitáskor külön lépés nélkül megnyílik. Elutasításkor a próbaszemlés jogosultság megszűnik; a jelentkező megkapja az indokot, és új próbaszemlével újra jelentkezhet. Az elutasított próbaszemlét — képeivel, értékelésével, a próbához létrehozott tőkével, a képek nyers eredetijével (A réteg) és a tőke rejtett helyadatával — nem töröljük automatikusan, nem csonkítjuk, hanem elkülönítve, teljes adatkörével megőrizzük oktatási, kvalifikációs, minőségbiztosítási, kutatásmódszertani elemzési és validációs célból (6. pont, 9a. sor). Nem válik kutatási szemleadattá, nem része a kutatási adatállománynak, és a felületen senki — sem a jelentkező, sem más szemléző — nem látja; kizárólag az adatkezelő feljogosított munkatársa, az admin-felületen. Törlését a jelentkező bármikor kérheti az info@fdfinder.org címen (13.3 pont); dokumentált, emelt jogosultságú eljárásban töröljük (előbb a képfájlokat, azután az adatbázis-sorokat), és a jelentkezési nyilvántartásba csak a törlés ténye, ideje és oka kerül. A döntés mindkét esetben a fiókjában, a „Szemlézői jelentkezés" szakaszban látható — ez a tartós tájékoztatási csatorna; e-mailt is küldünk róla kiegészítésként: a küldés sikertelensége a döntés érvényességét és a fiókban látható állapotot nem érinti.
• Közvetlen feljogosítással, ha az adatkezelő ismert szakemberként maga kéri fel — ilyenkor is a tájékoztató visszaigazolása után.

A jelentkezésről jelentkezési nyilvántartást vezetünk: ki, mikor, a tájékoztató mely verzióját igazolta vissza; a döntés, indoka, ideje, a döntő; az értesítés küldési állapota — átadtuk-e a levelet a küldő szolgáltatónak (a kézbesítést nem követjük). Ez a döntés bizonyítéka; a jogosultsági történettel azonos módon őrizzük meg (10. pont); az elutasított próbaszemle megőrzését és törlését a fenti bekezdés és a 10. pont írja le.

5.8 Jogi elfogadási és hozzájárulási nyilvántartások

Ezek a nyilvántartások az elfogadás bizonyítékai (GDPR 5. cikk (2) és 7. cikk (1) bekezdés; Ptk. 6:78. §); csak szerveroldalon írhatók, utólag nem módosíthatók. Van egy alvó, jelenleg nem használt hozzájárulási eseménynapló (ai_consent_events) is a beküldésenkénti hozzájárulási modellhez; amíg az nem aktív, bejegyzés nem keletkezik benne (7.4 pont).

5.9 Technikai és üzemeltetési adatok

5.10 Felhasználói profil és kommunikációs beállítások (2.2-es verziótól)

A tárolás helye és elérhetősége. A profil külön táblában él, amelyhez egyetlen ügyfélszerepkörnek sincs közvetlen olvasási vagy írási joga: minden művelet szerveroldali, a hívóra szűkített függvényen át fut. Ezért felhasználó nem tud más profiljára lekérdezni.

A hírlevél-eseménynapló. Minden állapotváltozás bejegyzést kap (alapértelmezett beállítás a jogi elfogadásból, appban be- vagy kikapcsolás, e-mailből leiratkozás, kérésre végzett üzemeltetői korrekció). Az elszámoltathatóság (GDPR 5. cikk (2)) miatt tartjuk fenn; saját naplóját bármikor megtekintheti.

5.11 Publikus kapcsolatfelvételi űrlapok (2.3-as verziótól)

Nyilvános oldalainkon — Támogatóink, Sajtó, „Borral az FD ellen" — kapcsolatfelvételi űrlapok érhetők el fiók és bejelentkezés nélkül, három célra: támogatói érdeklődés, borfelajánlás, támogatói borcsomag iránti érdeklődés. A korábbi sajtómegkeresés-űrlapot kivezettük; a sajtó ma sajtóregisztrációval él: az újságíró megadja a nevét, e-mail-címét és médiacsatornáját, és a megadott címre kap hozzáférést a sajtócsomaghoz. Ez az űrlap ugyanúgy működik, mint a többi: az adataiból e-mail lesz, és a Szolgáltatás adatbázisában nem keletkezik belőle sor — az alább leírtak erre is irányadók.

Az űrlapok nem kérnek és nem is fogadnak el különleges kategóriájú adatot, helyrajzi számot vagy fizetési adatot.

Hova kerül a megkeresés, és mit jelent az, hogy „nem tároljuk"? Kimondjuk pontosan, mert könnyű félreérteni:

• Az űrlap adataiból e-mail készül, amelyet két üzemeltetői címre küldünk (info@fdfinder.org és a kezdeményező munkacíme). Az e-mail-szolgáltatónk (Resend — 8. pont) továbbítja, és a levél a postafiókjainkban marad, mint bármely nekünk írt levél. Tartós rekord tehát létrejön: maga a levél, és a szolgáltatónál a küldési metaadat.
• Amit az FD Finder adatbázisa nem tárol: a mezőértékekből egyetlen adatbázissor sem keletkezik. Nincs „megkeresések" tábla, érdeklődői lista, ügyfélkapcsolati nyilvántartás (CRM). A kiszolgálói naplóba sem kerül mezőérték: hiba esetén az űrlap típusa és egy rövid, gépi hibakód naplózódik.
• Amit mégis eltárolunk: egy visszaélés-megelőzési számláló. Sem a megkeresés tartalmát, sem az e-mail-címét nem tartalmazza: az űrlap típusából és a hívó IP-címéből képzett kulcsolt egyirányú lenyomatot (HMAC-SHA256), egy időablakot és egy darabszámot tárol. Az IP-cím ebből nem állítható vissza, a sor más adathoz nem kapcsolható, és 24 órán belül törlődik.

Ha a küldés nem sikerül. Ha a levelet nem sikerül átadni a szolgáltatónak, a Szolgáltatás ezt megmondja Önnek, és a közvetlen e-mail-címünkre irányítja — nem állítja, hogy az üzenet megérkezett. Sikertelen küldésből sem keletkezik adatbázis-bejegyzés.

Amit a megkeresés NEM eredményez. Az űrlap elküldése nem hoz létre fiókot, nem jelent hírlevél-feliratkozást, és semmilyen marketingbeállítást nem módosít. Ha hírlevelet szeretne, arról külön, a fiókjában rendelkezhet (6.10 pont).

6. Az adatkezelés céljai és jogalapjai

Áttekintés; a részletes indokolás a táblázat után következik.

6.1 Fiók, hitelesítés, szolgáltatásnyújtás — 6. cikk (1) b)

Enélkül nem ismerjük fel Önt belépéskor, nem kötjük a beküldéseit a fiókjához, és nem küldünk megerősítő vagy jelszó-visszaállító levelet. Az adatok megadása tehát a szerződéskötés (a fiók létrehozása) előfeltétele; nélkülük a szolgáltatás nem vehető igénybe.

Ön a szolgáltatásért személyes adatot ad, és azt nem kizárólag a szolgáltatás nyújtására használjuk (4. és 5. cél). Ezért, ha Ön fogyasztónak minősül, a jogviszonyra alkalmazandó a fogyasztó és a vállalkozás közötti, a digitális tartalom szolgáltatására irányuló szerződések részletes szabályairól szóló 373/2021. (VI. 30.) Korm. rendelet 1. § (3) bekezdés a) pontja alapján. A szerződési feltételeket, az egyoldalú módosítás korlátait és a megszűnés következményeit a Felhasználási feltételek tartalmazzák.

6.2 A közösségi bírálati kör — 6. cikk (1) b)

A bírálati kör a szolgáltatás lényege: ezt veszi igénybe a regisztrációval. A fényképek B és C rétege ezért megjelenik más bejelentkezett felhasználók bírálati felületén. Nem jelenik meg: az Ön személye, e-mail-címe, a helyadat (a szöveges helymegadás is), a privát szintű mezők, a nyers eredeti (A réteg) és metaadatai.

Ha Ön bírál, bírálatai az azonosítójához kötve tárolódnak. Ez is a szerződés teljesítése: csak így zárható ki, hogy ugyanaz a bíráló kétszer bíráljon el egy beküldést, és csak így keresheti vissza a sajátjait.

6.3 Biztonság, visszaélés-megelőzés, hitelesítési süti — 6. cikk (1) f)

A jogos érdek: nekünk és minden felhasználónak jogos érdeke, hogy a fiókokat ne lehessen eltéríteni, a szolgáltatást automatizált eszközökkel elárasztani vagy a bírálati eredményeket szándékosan torzítani, és hogy egy biztonsági incidens felderíthető és kivizsgálható legyen.

A hitelesítési sütiről kifejezetten rögzítjük: a Nemzeti Adatvédelmi és Információszabadság Hatóság gyakorlata szerint a működéshez feltétlenül szükséges sütiknél a hozzájárulás rossz jogalap. Ezért ezt a sütit jogos érdekre alapozzuk, nem hozzájárulásra, és nyilatkozatot sem kérünk rá. Részletek a 12. pontban.

Az érdekmérlegelést elvégeztük és külön dokumentumban rögzítettük; másolatát kérésre rendelkezésre bocsátjuk.

6.4 Növényegészségügyi megfigyelés és terjedési elemzés — 6. cikk (1) f)

Ez az a cél, amiért a rendszer egyáltalán rögzíti a helyadatot.

A jogos érdek: természettudományi és műszaki kutatás-fejlesztéssel foglalkozó vállalkozásként valós és jelenvaló érdekünk, hogy a megfigyeléseket térben is értsük: hol csoportosulnak a gyanús tünetek, milyen távol egymástól, mit mond ez a betegség és vektora terjedéséről. Ehhez társul a szőlőtermesztő közösség tágabb érdeke: legyen kép a terjedésről. Helyadat nélkül a beküldések epidemiológiailag értéktelenek, a cél tehát helyadat nélkül nem érhető el (28/2024. sz. EDPB-vélemény 72–73. pont).

Amit ugyanakkor elismerünk: ugyanez a vélemény a helyadatot a különösen érzékeny hatású adatok közé sorolja (84. pont), és rögzíti, hogy az átlátható tájékoztatás önmagában nem teremt ésszerű érintetti elvárást (91–94. pont). Ezért:

• a helyadat a legszigorúbban elzárt szinten él (rejtett-belső szint, kliensoldali hozzáférés nélkül),
• bíráló előtt soha nem jelenik meg, naplóba soha nem kerül,
• az elemzés eredményét kizárólag összesített formában használjuk fel,
• Ön e cél ellen bármikor tiltakozhat; a tiltakozást a 15. pontban kifejtettek szerint teljesítjük.

Az adatkezelés a GDPR 89. cikk (1) bekezdése szerinti garanciákkal (adattakarékosság, álnevesítés, hozzáférés-korlátozás) folyik; az érdekmérlegelési tesztet külön dokumentumban rögzítettük.

6.5 A szakmai szemle-felület és a longitudinális megfigyelés — 6. cikk (1) b) és f)

A szemle-felületet a feljogosított szemléző maga veszi igénybe: a szemlék rögzítése az ő szolgáltatás-használata, jogalapja a szerződés teljesítése. A szemleadatok longitudinális kutatási elemzése ugyanazon a jogos érdeken alapul, mint a 6.4 pont szerinti megfigyelés, kiterjesztve az ismételt, azonosított tőkés megfigyelésre, a 89. cikk (1) bekezdése szerinti garanciákkal. A szemlézők magánszemélyként, önkéntesen vesznek részt; az egyetlen adatkezelő mi vagyunk, közös adatkezelés vagy adatfeldolgozói viszony velük nincs, és az adatkezelés nem közfeladat ellátása. Ezért a 21. cikk (6) bekezdése szerinti kutatási célú tiltakozást a szemleadatokra is teljesítjük (15.1 pont).

6.6 Jogszabályi kötelezettségek — 6. cikk (1) c)

Ha hatóság vagy bíróság jogszerűen megkeres, vagy jogszabály adatmegőrzést ír elő, eleget teszünk. A szolgáltatás ingyenes, felhasználói pénzügyi bizonylat nem keletkezik.

6.7 Jogi igények — 6. cikk (1) f)

A jogos érdek: hogy védekezni tudjunk a velünk szemben indított eljárásban, és érvényesíteni tudjuk a saját igényeinket (például a Felhasználási feltételek súlyos megsértése esetén). A szükséges adatokat az igény elévüléséig, illetve az eljárás jogerős lezárásáig kezeljük.

6.8 Profil, megszólítás és összesített statisztika — 6. cikk (1) b) és f)

Cél. Hogy néven szólíthassuk Önt az alkalmazásban és a leveleinkben; hogy indokolt esetben kapcsolatba léphessünk Önnel; és hogy a megfigyelési programot összesített, egyedileg vissza nem azonosítható adatokból tervezzük.

Jogalap.

• Név és e-mail-cím: a szerződés teljesítése (6. cikk (1) b)). A Szolgáltatás megszemélyesített kommunikációt nyújt, és a fiókkal kapcsolatos üzeneteket meg kell címeznünk. Nem állítjuk, hogy a név feltétlenül szükséges: a megszólítás semlegesen is működne, ezért a nevet bármikor módosíthatja, és a hivatalos nevét soha nem kérjük.
• Telefonszám és gazdaságadatok: megadásuk önkéntes, kezelésük a mi jogos érdekünkön alapul (6. cikk (1) f)), a szolgáltatás relevanciájának javítására és a megfigyelési program tervezésére. Ez ellen feltétel nélkül tiltakozhat; a tiltakozást mérlegelés nélkül teljesítjük, az adatot pedig törölheti a Fiókom oldalon.

Amit nem csinálunk. A gazdaságadatokból nem építünk parcella-nyilvántartást, nem kapcsolunk hozzá hatósági nyilvántartást, és egyedi szintű gazdaságadatot harmadik félnek nem adunk át. Az összesített kimutatásokban a 10 főnél kisebb csoportokat elnyomjuk.

6.9 Támogatói tartalmak és saját rendszeren belüli szegmentálás — 6. cikk (1) f)

Cél. A Szolgáltatás finanszírozása támogatói megjelenésekkel, és annak eldöntése, melyik megjelenés releváns az Ön számára.

Jogalap. Jogos érdek (6. cikk (1) f)): a díjmentes szolgáltatás fenntartása. Az érdekmérlegelés szempontjai: a megjelenés a saját felületünkön történik, egyértelműen jelölve; harmadik fél nem kap adatot; a kiszolgálás nem használ sütit, mérőpixelt vagy ujjlenyomatot; a szegmentálás kikapcsolható; a döntésnek Önre nézve nincs joghatása.

Mit jelent a gyakorlatban. A tartalmat kizárólag a mi szerverünkön választjuk ki, az Ön profiljához mérve. A profil adata nem hagyja el a rendszerünket, és a támogató nem kap célzási listát, felhasználói azonosítót vagy más személyes adatot (8. pont és 23. pont).

Az Ön jogai. A személyre szabást a Fiókom oldalon bármikor kikapcsolhatja; ez a 21. cikk szerinti tiltakozás gyakorlati formája. Utána is láthat támogatói tartalmat, de a kiválasztásához a profiladatait nem használjuk. Automatizált döntéshozatal a GDPR 22. cikke értelmében nem történik.

6.10 Hírlevél és marketing e-mail — 6. cikk (1) f), az Ön mindenkori beállítása szerint

Cél. Hírlevél a Szolgáltatás híreiről, a megfigyelési programról és a támogatók ajánlatairól.

Az adatkezelés menete. A Felhasználási feltételek 2.2-es verziójának hatálybalépése után létrejövő fiókoknál, illetve a 2.2-es dokumentumok elfogadásakor a hírlevél-beállítás aktív állapotban indulhat. Ez a jogi elfogadási aktusból ered; a rendszer így naplózza ("legal_acceptance_default"). Nem nevezzük marketing-hozzájárulásnak, mert külön ilyen aktus nem történt, és ezt tükrözi a naplóbejegyzés is.

Az Ön kontrollja.

• Bármikor leiratkozhat: a Fiókom oldalon vagy bármelyik levél alján, belépés nélkül, egy lépésben. A levelek a levelezőprogramok egykattintásos leiratkozását is támogatják.
• Leiratkozás után a beállítás soha nem kapcsol vissza magától: sem új dokumentumverziótól, sem újbóli elfogadástól, sem új funkciótól, sem profilmódosítástól. Ezt adatbázis-szinten kényszerítjük ki.
• A szolgáltatási (tranzakciós) üzenetek ettől függetlenek: leiratkozás után is megérkeznek.

Címzettek. A hírlevelet a szolgáltatási üzenetekkel azonos levélküldő szolgáltató továbbítja (8. pont). A címzettlista nem kerül ki a rendszerünkből: nincs listaexport, és a levélküldő is csak az adott üzenet címzettjét kapja meg.

Őszinte közlés. A magyar reklámszabályozás a reklámot tartalmazó elektronikus üzenetekhez jellemzően előzetes, kifejezett hozzájárulást vár el. Alapítónk a fenti, jelölőnégyzet nélküli, alapértelmezetten aktív megoldást a jogi kockázatok ismeretében vállalta (alapítói döntés, 2026. augusztus 30.). Nem állítjuk, hogy minden hatósági értelmezés szerint kifogástalan. Amit vállalunk: a leiratkozás minden csatornán azonnal és véglegesen működik, erről itt és minden levélben tájékoztatjuk, és a leiratkozott állapotot semmilyen későbbi esemény nem írja felül.

6.11 Publikus azonosító, toplisták és nyereményjátékok — 6. cikk (1) b) és f)

Toplisták. Publikus azonosítóval megjelenhet a Szolgáltatás publikus toplistáin. A listákon kizárólag a publikus azonosító és a szerveroldalon számolt aktivitási érték (elvégzett bírálatok, beküldések száma) látszik; név, e-mail-cím vagy más profiladat soha. Az azonosító megadása az opt-in aktus; törlésével azonnal lekerül minden publikus listáról. Jogalap: a szerződés teljesítése (6. cikk (1) b)) az Ön kérésére nyújtott közösségi funkció körében.

Nyereményjátékok. A jutalomra való jogosultságot a fenti aktivitási adatokból állapítjuk meg. Sorsolásnál rögzítjük a jogosultak körét és a sorsolás magját, hogy az eredmény utólag ellenőrizhető legyen; ezek a bejegyzések a fiók törlésekor álnevesített formában maradnak fenn, személyhez többé nem köthetően.

Nyeremény átadása. Ha Ön elfogadja a nyereményt, és az átadásához kézbesítési adat kell, azt az elfogadáskor kérjük be. Kizárólag az átadáshoz kezeljük (6. cikk (1) b)), utána törölhető, és a támogatónak, ha a nyereményt ő adja át, csak a feltétlenül szükséges mértékben adjuk át. Ez nem marketingcélú adatátadás, és nem eredményez hírlevél-feliratkozást.

6.12 Publikus kapcsolatfelvételi megkeresés megválaszolása — 6. cikk (1) f)

Cél. Hogy megválaszoljuk a nekünk írt megkeresést (támogatói ajánlatot, sajtókérdést, borfelajánlást, csomagérdeklődést), és hogy arról az üzemeltetésért felelős két személy tudjon.

Jogalap. Jogos érdek (GDPR 6. cikk (1) f)). Az érdekmérlegelés: a kezelés az érintett saját kezdeményezésére indul, csak az általa megadott adatokra terjed ki, és pontosan arra használjuk, amire számít (válaszolunk neki); adatbázisba nem kerül, profilalkotásra és marketingre nem használjuk. Az ésszerű érintetti elvárás így egybeesik a kezeléssel, amely a jogaira nézve nem jár érdemi kockázattal. Ha a megkeresés szerződést készít elő (például támogatói megállapodást), a további kezelés jogalapja a szerződés megkötését megelőző lépések megtétele (6. cikk (1) b)).

Az űrlapok visszaélés-megelőzése. A fiók nélkül elérhető, levelet küldő végpontot kulcsolt lenyomaton alapuló, időablakos kérésszámlálóval védjük (5.11 pont); jogalapja szintén a jogos érdek (6. cikk (1) f)), enélkül a végpontot bárki korlátlanul terhelhetné. A számláló a lehető legkevesebb adatot használja: visszafejthetetlen lenyomatot, nem IP-címet, és 24 órán belül nyomtalanul lejár.

Megőrzés és tiltakozás. A megkeresést tartalmazó levelezést a 10. pont szerint kezeljük. E cél ellen bármikor tiltakozhat (15. pont): kérheti a levelezés törlését, amit teljesítünk, kivéve ha az adat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

7. Kiemelt szakasz — kutatási és mesterséges intelligenciával kapcsolatos felhasználás

Olvassa el figyelmesen: ez a felhasználás esik legtávolabb attól, amit Ön egy „szőlőfotó-beküldő alkalmazástól" elvár.

7.1 Mit szeretnénk csinálni

Fő tevékenységünk természettudományi és műszaki kutatás-fejlesztés. Hosszabb távon a beküldött fényképekből és a közösségi bírálatokból gépi tanulási modellt építenénk a szőlő aranyszínű sárgaság (flavescence dorée, FD) jellegű tüneteinek felismerésére: a fényképek tanító-, validáló- és tesztadatok lennének, adatállományt építenénk belőlük, és mérnénk rajtuk a modell teljesítményét.

Ehhez a célhoz tartozik az átadás is. Hogy a védekezés hamarabb működjön, az adatállományt és a betanított modellt más kutatóknak és fejlesztőknek is átadhatjuk — így nem kell ugyanazt a gyűjtőmunkát újra elvégezni. Az átadás lehet ingyenes és ellenérték fejében történő is; az ellenérték pénz, vagy hozzáférés a partner kutatási eredményeihez, modelljeihez, adataihoz. Ez a gyűjtés és az előállítás munkáját ellentételezi; nem adatkereskedelem, és a fényképeket nem tesszük nyilvánosan közzé.

Mit adunk át. Átadás előtt az adatállományt leválasztjuk a fiókjáról: kivesszük a fiókazonosítót, a nevét és elérhetőségeit, a privát mezőket és jegyzeteket, a bírálók azonosítóit, és minden azonosítót, amelyből ezek visszakereshetők. Fénykép csak „B" tisztított mesterként és „C" bélyegképként mehet át — a nyers eredeti („A" réteg) soha (7.4 és 5. pont).

Mit nem veszünk ki, és miért. A pontos helyadat (koordináta és pontossági érték), valamint az észlelés és a felvétel időpontja benne marad: a terjedés kutatása — gócok azonosítása, a terjedés sebességének és irányának mérése, a vektor mozgásának modellezése — pontos hely és idő nélkül lehetetlen, nélkülük az adatállomány kutatási értéke megszűnik. A következmény: az átadott adatállomány nem anonim. A helyadatból egy földrészlet, azon át a tulajdonosa vagy használója azonosítható lehet. Az átadás ezért személyesadat-kezelés marad, a 8.3 pontban megjelölt jogalappal, és Ön ellene bármikor tiltakozhat.

Két adatállomány. A képmodell tanítókészletében nincs pontos koordináta, pontossági érték, bírálói azonosító és privát mező (7.3 pont 2. alpont). Az átadható kutatási adatállomány viszont tartalmazza a pontos helyadatot és az időpontot, mert a terjedéskutatás ezt igényli; elkülönítésük dokumentált ellenőrzése az átadás előfeltétele (7.3 pont 13. alpont).

Mit köt ki az átadási szerződés. A címzett vállalja: nem próbálja azonosítani Önt, a földtulajdonost vagy a földhasználót; az adatot ilyen célból más nyilvántartással nem kapcsolja össze; a pontos helyadatot nem hozza nyilvánosságra (helyre vonatkozó eredményt csak összesített, területi bontásban közölhet); az adatot nem használja konkrét gazdálkodót, ültetvényt vagy földrészletet érintő döntéshez vagy eljáráshoz, és hatóságnak ilyen célból sem adja át.

Őszinte helyzetjelentés: MI-tanítás eddig nem történt, adatátadás eddig nem történt, és a nyilvános bétában egyik sem tervezett. Feltételeiket a 7.3 pont írja le.

7.2 Hogyan tudja ezt meg, és mit fogad el

A kutatási és MI-fejlesztési célú felhasználás a szolgáltatás alapvető céljainak része, nem utólagos kiegészítés. Ezért:

• a regisztrációkor külön, kiemelt tájékoztatást kap, és azt külön, alapértelmezetten üres jelölőnégyzettel, kifejezetten elfogadja (a Polgári Törvénykönyv 6:78. § (2)–(3) bekezdése szerinti külön tájékoztatás és kifejezett elfogadás). A regisztrációs képernyőn — kinyitás nélkül — a cél áll: a fényképeket és a hozzájuk tartozó adatokat kutatásra, elemzésre és MI-fejlesztésre használjuk, és sem a bírálók, sem a többi felhasználó nem látja Önt vagy a tőke helyét. A kikötés teljes tartalma — a 7.1 pont szerinti átadás, annak feltételei, az ellenérték fejében történő átadás — a Felhasználási feltételek 11. és a jelen tájékoztató 7. pontjában áll; a nyilatkozat erre a két pontra utalva, azok teljes tartalmával fogad el, és mindkét dokumentum egy kattintással megnyílik. E tájékoztató megismerését Ön ugyanitt, külön jelölőnégyzettel nyugtázza. Az elrendezés alapítói döntés (2026. szeptember 7.), a jogi kockázat ismeretében;
• az elfogadás a regisztrációs jogi aktus része, és kiterjed valamennyi későbbi beküldésére, szemléjére és feltöltött képére; beküldésenként vagy szemlénként külön nyilatkozatot nem kérünk, a beküldési képernyőn jogi jelölőnégyzet nincs — a felhasználás lényegére és a növényegészségügyi tudnivalókra ott ismét, kiemelten emlékeztetjük;
• ismételt elfogadást csak akkor kérünk, ha e tájékoztató vagy a Felhasználási feltételek új, érdemi verziója ezt szükségessé teszi (21. pont).

A jogalap e célra a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), a 89. cikk (1) bekezdése szerinti garanciákkal — nem az Ön hozzájárulása. Ennek következménye van: a kutatási adatkezelés ellen Ön a GDPR 21. cikk (6) bekezdése alapján a saját helyzetével kapcsolatos okból bármikor tiltakozhat, és mi — saját vállalásként — a tiltakozást indokolás kérése és mérlegelés nélkül teljesítjük (15.1 és 16. pont). Ugyanez áll a szakmai szemle-modulban rögzített képekre.

7.3 Miért jogos érdek, és mi ennek a feltétele

Ez alapítói-terméki döntés (2026. augusztus 22.), és megindokoljuk: a másik út — a beküldésenkénti, opcionális hozzájárulás — is járható lett volna, és egy 2026. augusztus 13-i korábbi döntés azt választotta.

Miért nem hozzájárulás. A hozzájárulásnak önkéntesnek kell lennie, és a GDPR 7. cikk (4) bekezdése szerint az önkéntesség megítélésekor a lehető legnagyobb mértékben figyelembe kell venni, ha a szolgáltatás igénybevételét a teljesítéshez nem szükséges hozzájáruláshoz kötik. Nálunk a kutatási és MI-fejlesztési felhasználás alapvető cél, amelyet Ön a regisztráció feltételeként fogad el: a „hozzájárulás" megjelölés itt az önkéntesség szempontjából sebezhető és félrevezető volna. Az őszinte megjelölés a jogos érdek, minden következményével.

A jogos érdek feltételei — kötelezettségként vállaljuk. Érdekmérlegelési tesztünk a jogos érdek útját csak az alábbiak együttes teljesülése esetén tartja védhetőnek; ezek bármely tanítási futás előfeltételei: amíg dokumentáltan nem teljesülnek, MI-tanítás nem indul:

1. írásban rögzített modellezési feladat, minimális adatmennyiség, tanítási és értékelési protokoll, a kimenet felhasználási módja;
2. a tanítókészlet szűkítése: pontos koordináta, pontossági érték, bírálói azonosító, privát mezők, az A réteg és minden fiókazonosítót hordozó útvonal kizárva (7.1 és 7.4 pont);
3. a tanítókészlet leválasztása a fiókkapcsolatról megvalósítva és tesztelve;
4. feltétel nélküli, egyszerű tiltakozás — jelenleg az 1. pontban megadott elérhetőségen, a tanítás előtt a felületen is;
5. előzetes, kiemelt tájékoztatás a beküldési folyamatban (a beküldési képernyő tájékoztató blokkjai);
6. működő törlési és fióktörlési rend (10. és 13.3 pont);
7. a harmadik személyek ültetvényére vonatkozó kockázat kezelése (19.1 pont);
8. elvégzett és jóváhagyott adatvédelmi hatásvizsgálat;
9. a modell „anonimitására" vonatkozó állítás mellőzése (7.4 pont).

Az átadás további feltételei. A 7.1 pont szerinti átadás — kutató-, fejlesztő- vagy üzleti partnernek, ingyenesen vagy ellenérték fejében — a fenti kilencen túl az alábbiakhoz kötött; ezek bármely átadás előfeltételei: amíg dokumentáltan nem teljesülnek, adat nem kerül ki:

10. külön érdekmérlegelési teszt az átadásra: kimondja, hogy az átadott adatállomány a pontos helyadat miatt nem anonim, hogy az átadás ellenérték fejében is történhet, és megvizsgálja, mindez az Ön ésszerű elvárásán belül van-e; az elvárást a regisztrációs kikötés kiemelt, előzetes tájékoztatása alapozza meg (az Európai Unió Bíróságának C-621/22. sz. ügyben hozott ítélete, 51–53. pont);
11. az adatvédelmi hatásvizsgálat kiegészítése az átadásra és kockázataira: az ellenőrzés elvesztése az átadás után; a földrészlet, azon át a gazdálkodó azonosíthatósága; a gazdálkodót érintő másodlagos felhasználás; továbbadás; harmadik országbeli hozzáférés;
12. a 8.3 pont szerinti előzetes frissítés: a partner nevét, országát és a továbbítási garanciát az átadás előtt megnevezzük ebben a tájékoztatóban;
13. a leválasztás igazolása: dokumentált ellenőrzés az átadott csomagon, hogy nem maradt benne fiókazonosító, név, elérhetőség, privát mező, bírálói azonosító, EXIF-metaadat és „A" rétegű kép, és hogy a képmodell tanítókészlete a 7.3 pont 2. alpontja szerint helyadat-mentes;
14. írásbeli megállapodás, amely a Felhasználási feltételek 11.5. pontjának (ca)–(ch) alpontjában felsorolt valamennyi kikötést tartalmazza;
15. a harmadik személyek ültetvényére vonatkozó kockázat újraértékelése (19.1 pont), mert a pontos helyadat elhagyja az adatkezelőt.

Mi szólt volna a hozzájárulás mellett — és miért nem döntő:

1. A magyar szerzői és szerződési jog amúgy is külön nyilatkozatot kényszerít ki. A szerzői jogról szóló 1999. évi LXXVI. törvény (Szjt.) 44. § (1) bekezdése szerint semmis a szerző jövőben megalkotandó, meghatározatlan számú műveire vonatkozó felhasználási szerződés: a fényképekre az engedélyt beküldésenként kell megadni. A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 6:78. § (2)–(3) bekezdése szerint a jogszabálytól vagy a szokásos szerződési gyakorlattól lényegesen eltérő általános szerződési feltétel csak külön tájékoztatás és a másik fél kifejezett elfogadása esetén válik a szerződés részévé — egy MI-tanítási engedély ennek tankönyvi esete. A súrlódás tehát amúgy is elkerülhetetlen, a jogos érdek feltételezett előnye illuzórikus. — Ez ma is igaz: a külön tájékoztatást és kifejezett elfogadást a regisztrációs kikötés (7.2 pont), a beküldésenkénti engedélyt a beküldés aktusa adja; nyitva csak a jogalap megjelölése maradt.
2. A jogos érdek gyengébb pozíciót ad az üzemeltetőnek. A GDPR 21. cikk (6) bekezdése szerint a 89. cikk (1) bekezdése szerinti kutatási adatkezelés elleni tiltakozásnál nincs „kényszerítő erejű jogos ok" felülbírálat; egyetlen kivétele a közérdekű feladat végrehajtása, amelyet magánvállalkozás nem lát el. Minden kutatási tiltakozást teljesíteni kell, mérlegelés nélkül. — Ezt a gyengébb pozíciót tudatosan vállaljuk: a szolgáltatás feltételeként elfogadott felhasználásra a „hozzájárulás" címke nem lenne őszinte.
3. Az Európai Unió Bíróságának C-621/22. sz. (KNLTB) ügyben hozott ítélete (2024. október 4., 51–53. pont) szerint az érintettekkel közvetlen kapcsolatban álló adatkezelő előzetesen tájékoztatni tudja őket — ezt a regisztrációs külön tájékoztatás és a beküldési képernyő blokkjai teljesítik; az ésszerű elvárást a kiemelt tájékoztatás és a feltétel nélküli tiltakozás együtt alapozza meg.

A korábbi, hozzájárulásra épülő beküldésenkénti modell műszaki előkészületei megmaradtak, de nem aktívak (7.4 pont); ha későbbi jogi felülvizsgálat mégis azt vezeti be, arról e tájékoztató új verziója rendelkezik.

7.4 Mit tudunk és mit nem tudunk megígérni a modellről

Itt szándékosan kerüljük az elterjedt, de megalapozatlan ígéreteket:

• Nem állítjuk, hogy a betanított modell „anonim". Az EDPB 28/2024. sz. véleménye szerint ez csak tesztelés és dokumentálás alapján állítható, és mi ilyet még nem végeztünk.
• Nem ígérjük, hogy egy betanított modellből az Ön adata visszamenőleg „kitörölhető", hacsak a modellt újra nem tanítjuk, vagy igazolt gépi felejtést (unlearning) nem alkalmazunk. Amit megígérünk: tiltakozás után a fényképeit kivesszük a tanítóadat-állományból, és a következő tanítási körben már nem használjuk.
• Nem értelmezzük nyilatkozatként a beküldés rekordján lévő, jelenleg nem használt hozzájárulási mezőket (5.2 pont): egy nem aktív, beküldésenkénti hozzájárulási modell előkészületei; alapértelmezett értékük sem hozzájárulást, sem elutasítást nem jelent, és amíg az a modell nem aktív, semmilyen válogatás nem épül rájuk.
• Nem állítjuk, hogy a kutatási cél akadálya bármely adat törlésének. A GDPR 17. cikk (3) bekezdés d) pontja kettősen feltételes rendelkezés, nem általános szabály; nagyobb közösségi adatállományban egyetlen beküldő adatainak elvesztése jellemzően nem lehetetleníti el a kutatást. Ezért alapértelmezésben teljesítjük a törlési kérelmeket.

7.5 Szöveg- és adatbányászat (TDM)

Az Szjt. 35/A. § szerinti szöveg- és adatbányászati kivételekre nem építünk: a 35/A. § (2) bekezdés tudományos kutatási kivétele nonprofit kutatóhelyekre vonatkozik, a DrinkCycle Development Kft. mint nyereségérdekelt gazdasági társaság pedig nem az. A felhasználás alapja tehát az Ön beküldésenkénti felhasználási engedélye, nem törvényi kivétel.

8. Címzettek és adatfeldolgozók

Marketing-, reklám-, hitelezési, biztosítási, profilalkotási vagy hatósági jogérvényesítési célból nem adunk tovább adatot önálló adatkezelőnek. Kutató-, fejlesztő- és üzleti partnereknek (8.3 pont) viszont a 7.1 és 7.3 pont szerinti előkészítés és feltételek mellett, kutatás-fejlesztési célból átadhatunk adatot, akár ellenérték fejében is — ez szokatlan, ezért mondjuk ki nyíltan. Az alábbi cégek adatfeldolgozók: utasításunkra, a velünk kötött adatfeldolgozási szerződés (DPA) alapján járnak el.

8.1 Két gyakori félreértés, amelyet itt tisztázunk

(a) A Supabase nem „európai" szolgáltató. Az elsődleges adatbázis Frankfurtban (Németország) fut, de ez csak az adatbázis fizikai helye. A szerződő fél szingapúri társaság, és az alvállalkozói lánc az Európai Unión kívülre is nyúlik: a 2026. június 1-jei lista szerint többek között Supabase, Inc. (USA, ügyfélszolgálat), Amazon Web Services, Cloudflare, Google LLC, Fly.io, Vercel, Upstash, Sentry, GitHub és OpenAI, LLC. Az EU-ban tárolt adatokhoz tehát szerkezetileg lehetséges az Egyesült Államok joghatósága alá tartozó hozzáférés. Ezt nem tagadjuk, kimondjuk.

(b) A Resend „ír küldési régiója" NEM jelent EU-s adattárolást. A Resend dokumentációja szerint minden fiókadat — az e-mail-metaadatok, a naplók, az API-rekordok — az Egyesült Államokban tárolódik, a küldési régiótól függetlenül. Nem állítjuk tehát, hogy az e-mail-küldés adatai az EU-ban maradnának.

8.2 Alvállalkozók változása

Mindhárom adatfeldolgozó bevonhat alvállalkozót előzetes értesítés és kifogásolási lehetőség mellett (Supabase: 30 nap értesítés, 5 nap kifogásolás; Vercel: 5 naptári nap, külön feliratkozással; Resend: 14 nap). Az értesítéseket figyeljük; jelentős változáskor frissítjük a tájékoztatót.

8.3 Egyéb címzettek

• Hatóságok és bíróságok — jogszerű megkeresésre, annak terjedelmében.
• Jogi képviselő, könyvvizsgáló, könyvelő — titoktartás mellett, szükség szerint.

Együtt: kutató-, fejlesztő- és üzleti partnerek — a tájékoztatóban és a Felhasználási feltételekben végig így hívjuk őket.

• Kutatópartnerek — egyetemek, kutatóintézetek, növényegészségügyi kutatóhelyek.
• Fejlesztő- és üzleti partnerek — egyéb vállalkozások, amelyek a szőlő aranyszínű sárgasága és más növényegészségügyi kockázatok felismerését, terjedésének vizsgálatát vagy az ellenük való védekezést kutatják-fejlesztik.

Jelenleg egyik körben sincs partner, és amíg nincs, adat sem kerül hozzájuk. Ha ez megváltozik, előre frissítjük a tájékoztatót, és itt megnevezzük a nevet, az országot és a garanciát.

Mit adunk át és mi alapján. A 7.1 pont szerint előkészített, fiókjáról leválasztott adatállományt adjuk át — pontos helyadattal és időponttal —, csak a 7.3 pont 10–15. alpontja szerinti feltételek teljesülése után. Jogalapja a mi és a partner jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), a 89. cikk (1) bekezdése szerinti garanciákkal: gyorsítani a betegség terjedése elleni védekezés kutatását. Az adatállomány a helyadat miatt nem anonim, ezért erre külön érdekmérlegelést végzünk; összefoglalóját kérésre megküldjük. Ön ez ellen az adatkezelés ellen a 21. cikk (6) bekezdése alapján bármikor tiltakozhat; a tiltakozást mérlegelés nélkül teljesítjük (7.2 és 15.1 pont). Az ellenérték a jogalapot nem változtatja meg, de az érdekmérlegelésben súllyal esik latba; ezért a 7.3 pont 10. alpontja külön tesztet ír elő.

A partner önálló adatkezelő, az átadott adatért az átadás után maga felel. A megállapodás kiköti: csak az ott rögzített célra használhatja, tovább nem adhatja, nem kísérelheti meg az Ön, a földtulajdonos vagy a földhasználó azonosítását, ilyen célból más nyilvántartással nem kapcsolhatja össze, a fényképeket önállóan nem teheti közzé, a pontos helyadatot nyilvánosságra nem hozhatja (helyre vonatkozó eredményt csak összesített, területi bontásban közölhet), konkrét gazdálkodót, ültetvényt vagy földrészletet érintő döntéshez vagy eljáráshoz nem használhatja, hatóságnak sem adhatja át ilyen célból, a megállapodás megszűnésekor pedig törölnie kell az adatot, és a törlést igazolnia.

Az Európai Gazdasági Térségen kívüli partner. Neki csak akkor adunk át adatot, ha országára az Európai Bizottság megfelelőségi határozata vonatkozik, vagy ha a Bizottság általános szerződési feltételeit alkalmazzuk, és elvégeztük a kiegészítő hatásvizsgálatot; a garanciát a partner megnevezésekor itt tüntetjük fel.

Ha tiltakozik. A már megkapott partnereket értesítjük, és kérjük az érintett fényképek és adatok eltávolítását. A tiltakozás előtt betanított modellből az egyes fényképek hatása utólag nem távolítható el — ezt a 7.4 pont mondja ki, és az átadott modellre is igaz.

9. Harmadik országba történő adattovábbítás — GDPR 13. cikk (1) bekezdés f) pont

Igen, az Ön személyes adatai az Európai Gazdasági Térségen kívülre is továbbításra kerülnek.

(1) Továbbítás Szingapúrba — SUPABASE PTE. LTD. Szingapúrra az Európai Bizottság a GDPR 45. cikk (3) bekezdése alapján nem hozott megfelelőségi határozatot. A jogalap ezért a GDPR 46. cikk (2) bekezdés c) pontja: a Bizottság 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételek (Module Two: adatkezelő–adatfeldolgozó, Module Three: adatfeldolgozó–adatfeldolgozó) a szolgáltató adatfeldolgozási szerződésének részeként. Kiegészítő szerződéses és szervezési intézkedések: titkosítás átvitelkor és nyugalmi állapotban, hozzáférés-korlátozás, az adatbázis elsődleges elhelyezése az Unión belül.

(2) Továbbítás az Amerikai Egyesült Államokba — Vercel Inc. és Plus Five Five, Inc. (Resend). Elsődleges jogalapjuk szintén a 2021/914 végrehajtási határozat szerinti általános szerződési feltételek; másodlagosan mindkét szolgáltató tanúsított résztvevője az EU–USA adatvédelmi keretnek, amelyet az (EU) 2023/1795 végrehajtási határozat ismer el megfelelőnek. A sorrend oka a keret nem lezárt jogi helyzete: az Európai Unió Törvényszéke a T-553/23. sz. Latombe kontra Bizottság ügyben 2025. szeptember 3-án elutasította a keretet megtámadó keresetet, a fellebbezés (C-703/25. P ügyszám) folyamatban van, és az Európai Adatvédelmi Testület elnöke 2026. július 31-én az amerikai szövetségi kereskedelmi hatóság függetlenségét érintő fejlemények értékelését kérte a Bizottságtól. A keret jelenleg hatályban van.

Az alkalmazott garanciák másolata: az általános szerződési feltételek szövege a Bizottság honlapján nyilvánosan elérhető; a konkrét adatfeldolgozói szerződésekbe való betekintésről az 1. pontban megadott elérhetőségen tájékozódhat — az üzleti titkok kitakarásával másolatot adunk.

10. Meddig őrizzük meg az adatait

Az adatkörönkénti teljes bontást a Megőrzési rend belső szabályzat tartalmazza, kérésre elérhető. A lényeg:

Fontos: a törlés nem függ a fenti automatizmusoktól: az Ön kérelmét dokumentált, emelt jogosultságú eljárásban teljesítjük (13.3 pont).

11. Adatbiztonsági intézkedések

Ténylegesen működő technikai kontrollok, nem általános ígéretek.

Adatbázis-szintű hozzáférés-szabályozás - A sorszintű biztonság (Row-Level Security) minden alkalmazástáblán be van kapcsolva és kikényszerítve (FORCE): a tulajdonosi szerepkör sem kerüli meg. - A be nem jelentkezett (anon) szerepkör semmilyen alkalmazásadathoz nem fér hozzá. - A rejtett-belső szintű táblákhoz (helyadatok, archívum-nyilvántartás, szemle-modul laboreredményei és jogosultsági nyilvántartása) kliensszerepkör nem fér hozzá: nincs olvasási szabályuk. - A bírálati felület felépítése folytán nem ér el helyadatot, privát szintű mezőt, EXIF-adatot, beküldői azonosságot. - A bírálatok tábláján a bejelentkezett szerepkör nem módosíthat és nem törölhet; csak beszúrhat, konkrét oszlopokba. - A szakmai szemle-modul alapértelmezetten zárt: jogosultsági bejegyzés nélkül minden rétege elutasít.

Fájltárolás - Minden tároló privát. Nincs nyilvános URL egyetlen képhez sem. - A staging-originals tárolón nincs kliensoldali hozzáférési szabály: feltöltés csak rövid élettartamú, a kiszolgáló kiadta aláírt hivatkozáson keresztül, olvasás csak emelt jogosultságú szerverfolyamatból. - A feldolgozott képek tárolóiban egy objektum csak akkor olvasható, ha teljes neve egy a hívó által egyébként is látható képrekord tárolási útvonala. - A fájlnevek kizárólag átlátszatlan azonosítókat (UUID) tartalmaznak, emberi olvasásra alkalmas érzékeny információt soha.

Képfeldolgozás - A B és C rétegből minden EXIF-, GPS-, XMP-, ICC- és orientációs metaadatot eltávolítunk; ezt strukturált metaadat-vizsgálattal és bájtszintű ellenőrzéssel is teszteljük. - A tényleges helyadat-értékek soha nem kerülnek naplóba; legfeljebb az, hogy volt-e helyadat.

Átvitel és üzemeltetés - Minden hálózati kommunikáció titkosított (HTTPS/TLS). - A jelszavakat kizárólag egyirányú kriptográfiai lenyomatként tároljuk.

11.1 Amit az intézkedésekről őszintén el kell mondanunk

• Az EXIF-eltávolítás nem anonimizál. Fájlszinten véd (a kikerülő kép nem visz koordinátát), de a helyadat az adatbázisban külön oszlopban megmarad. Adathalmaz szintjén tehát nem véd.
• A nyers eredeti tárolási útvonala magában hordozza a fiókkapcsolatot: a staging-originals objektumok a felhasználó azonosítójával kezdődő útvonalon élnek, és a nyers eredetit hosszú távon, kutatási forrásadatként őrizzük (10. pont). Ez az elzárt tárolón belül vállalt, nyíltan megnevezett kompromisszum; fióktörléskor az útvonal személytelen azonosítóra kerül (13.3 pont).
• A hitelesítési süti nem httpOnly. Így a böngészőben futó kód — és egy kódinjektálásos támadás — hozzáférhet. A hitelesítési könyvtárból következő, ismert és dokumentált kockázat; ellensúlyként a süti élettartamát legfeljebb 30 napra korlátozzuk (12. pont).
• A szolgáltatás nyilvános bétában van. A korábbi belső tesztadat-állományt — fiókokat, beküldéseket, képeket — 2026. szeptember 8-án véglegesen töröltük. A béta kereteit — mit tud ma a rendszer és mit nem — a Felhasználási feltételek 3.3. és 21. pontja írja le.

12. Sütik és böngészőoldali tárolás

Az FD Finder kizárólag a működéshez feltétlenül szükséges sütit használ. Nincs analitikai, hirdetési vagy közösségimédia-süti, ezért nincs süti-hozzájárulási sáv sem.

Az elhelyezett sütik:

Ez nem munkamenet-süti: a böngésző bezárásával nem törlődik, kijelentkezéssel érvényét veszti.

A kiszolgáló nem helyez el további sütit, az alkalmazás nem használ tartós böngészőoldali tárolást (localStorage, sessionStorage).

A jogalapról: a NAIH „A honlapok adatvédelmi beállításai és a sütik" című tájékoztatója és NAIH-3195-11/2022. számú határozata szerint a feltétlenül szükséges sütiknél a hozzájárulás rossz jogalap; ezért jogos érdeket jelölünk meg, érdekmérlegelési teszttel. Az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szerinti „világos és teljes körű tájékoztatás" követelményét a fenti felsorolás teljesíti.

13. Az Ön jogai

Az alábbi jogok a GDPR III. fejezetén alapulnak. Magyarországon egyik jog gyakorlását sem korlátozza tudományos kutatási célra hivatkozó nemzeti eltérés (14. pont).

13.1 Hozzáférés joga (GDPR 15. cikk). Ön megkérdezheti, kezelünk-e Önre vonatkozó személyes adatot, és ha igen, másolatot kérhet róla, tájékoztatást a célokról, címzettekről, megőrzési időről és jogairól. Az első másolat ingyenes. A jog kiterjed a rejtett-belső szinten tárolt helyadatokra és archívum-rekordokra is, amelyeket a felület nem mutat meg.

13.2 Helyesbítéshez való jog (GDPR 16. cikk). Pontatlan vagy hiányos adata helyesbítését, kiegészítését kérheti. Ez vonatkozik a beküldés mezőire és — ha Önről valótlan állítást tartalmaz — a bírálói megjegyzésekre is.

13.3 Törléshez való jog, „elfeledtetéshez való jog" (GDPR 17. cikk). Ön kérheti adatai törlését, különösen ha azokra már nincs szükség, ha visszavonja hozzájárulását, vagy ha sikeresen tiltakozik az adatkezelés ellen.

A törlési kérelem vállalt menete:

1. A kérelmet 72 órán belül visszaigazoljuk, és tételesen leírjuk a két teljesítési útvonalat a következményeikkel, alapértelmezés sugalmazása nélkül:
   • teljes törlés: fiókja, beküldései, fényképei, helyadatai és bírálatai véglegesen és helyreállíthatatlanul törlődnek;
   • fiók-törlés a kutatási adatok megtartásával: a fiók-identitása és adatai közötti kapcsolat végleg megszűnik (közreműködései véletlenszerű, személyhez nem köthető azonosítóra kerülnek), a képek és megfigyelések álnevesítve a kutatási állományban maradnak; privát mezői ilyenkor is törlődnek.
2. Ha Ön választ, aszerint teljesítünk.
3. Ha nem válaszol, vagy egyszerűen „mindent töröljenek" tartalmú kérelmet küld, a teljes törlést hajtjuk végre. A hallgatás nem hozzájárulás a megőrzéshez.
4. A választást és a tájékoztatást dokumentáljuk, a végrehajtásról visszaigazolást küldünk.

Két további vállalás:

• Nem hivatkozunk általános jelleggel a kutatási kivételre. A GDPR 17. cikk (3) bekezdés d) pontja szűk, kettősen feltételes; egyetlen közreműködő adatainak elvesztése a kutatást jellemzően nem lehetetleníti el. Az alapértelmezésünk ezért: a törlési kérelmeket teljesítjük.
• A fényképekre adott szerzői jogi felhasználási engedély a GDPR szerinti törlést soha nem írja felül. Személyes adatai törlését az engedélytől függetlenül teljesítjük.

13.4 Az adatkezelés korlátozásához való jog (GDPR 18. cikk). Ön kérheti, hogy adatait csak tároljuk, egyébként ne kezeljük — például az adat pontosságának vitatása idejére, vagy amíg tiltakozását elbíráljuk.

13.5 Adathordozhatósághoz való jog (GDPR 20. cikk). A szerződés teljesítésén és hozzájáruláson alapuló, Ön által megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban is kikérheti, és kérheti másik adatkezelőhöz továbbítását, ha technikailag megvalósítható. Ez kiterjed a feltöltött fényképeire és a beküldés mezőire.

13.6 Tiltakozáshoz való jog (GDPR 21. cikk). Lásd a 15. pontot.

13.7 Tiltakozás a kutatási és MI-célú felhasználás ellen. Lásd a 15.1 és a 16. pontot.

Hogyan gyakorolhatja ezeket a jogokat? Az 1. pontban megadott elérhetőségen, indokolás nélkül. Azonosításához elegendő, ha a fiókjához tartozó e-mail-címről ír; kétség esetén további — de a szükségesnél nem több — információt kérhetünk. A válaszadás határideje egy hónap, szükség esetén két hónappal meghosszabbítható; a hosszabbításról és okáról egy hónapon belül tájékoztatjuk. Az intézkedés ingyenes; ismételt, megalapozatlan vagy túlzó kérelem esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk azt.

14. Nincs magyar kutatási kivétel — az Ön jogai teljeskörűen érvényesülnek

A GDPR 89. cikk (2) bekezdése lehetővé teszi, hogy uniós vagy tagállami jog tudományos kutatási célú adatkezelésnél eltérést engedjen a 15., 16., 18. és 21. cikk alól. A felhatalmazás azonban nem önmagától működik: kell hozzá az eltérést ténylegesen megállapító tagállami jogszabály.

Magyarország ilyen eltérést nem állapított meg. Az Infotv. (2011. évi CXII. törvény) a GDPR 89. cikkéhez kapcsolódó rendelkezést egyáltalán nem tartalmaz; egyetlen kutatási tárgyú szabálya az 5. § (8) bekezdés a történelmi események kutatása eredményének bemutatásáról, ami itt nem alkalmazható.

Ebből három vállalásunk következik:

1. A 15., 16., 18., 20. és 21. cikk szerinti jogai a kutatási és MI-célú adatkezelésnél is teljeskörűen érvényesülnek; nem korlátozzuk őket.
2. A 89. cikk (2) bekezdése a törléshez való jog korlátozására nem ad felhatalmazást; a 17. cikk (3) bekezdés d) pontja szerinti kivétel kizárólag kérelmenként, dokumentált indokolással hívható fel — az eljárást a 13.3 pont írja le.
3. Nem használunk olyan megfogalmazást, hogy „a kutatási célú hozzájárulások nem törölhetők", mert ez jogilag nem igaz.

15. Tiltakozáshoz való jog — kiemelt tájékoztatás

⚠ ÖN BÁRMIKOR TILTAKOZHAT

Ön a saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen (GDPR 6. cikk (1) bekezdés f) pont; GDPR 21. cikk (1) bekezdés).

Ez a következőket érinti: - a fényképek és megfigyelések kutatási adatállományba rendezését és MI-fejlesztésre, -tanításra való felhasználását (7. pont), - a helyadatokon alapuló növényegészségügyi megfigyelést és terjedési elemzést (6.4 pont), - a kutatási adatállomány és a betanított modell átadását kutató-, fejlesztő- és üzleti partnernek (6. pont 12. sor, 7.1 és 8.3 pont), - a szemleadatokon végzett longitudinális megfigyelést (6.5 pont), - a biztonsági és visszaélés-megelőzési adatkezelést (6.3 pont), - a jogi igények érvényesítését (6.7 pont).

Hogyan tiltakozhat? Írjon az 1. pontban megadott adatvédelmi elérhetőségre: elég annyit írnia, hogy tiltakozik, és megjelölnie, mely adatkezelés ellen. Indokolnia semmit nem kell azon túl, hogy a tiltakozás a saját helyzetével kapcsolatos. A tiltakozás ingyenes.

Mi történik ezután? Az elbírálásig az érintett adatkezelést felfüggesztjük (GDPR 18. cikk (1) bekezdés d) pont). Ha helyt adunk, az adatokat e célból többé nem kezeljük.

Ezt a GDPR 21. cikk (4) bekezdése alapján, a többi információtól elkülönítve, kifejezetten adjuk meg.

15.1 A kutatási célú tiltakozásról őszintén — GDPR 21. cikk (6)

A GDPR 21. cikk (6) bekezdése külön szabályt ad a 89. cikk (1) bekezdése szerinti tudományos kutatási célú adatkezelés elleni tiltakozásra: az érintett a saját helyzetével kapcsolatos okból tiltakozhat.

• Itt nincs olyan „kényszerítő erejű jogos ok" felülbírálat, mint a 21. cikk (1) bekezdésénél; egyetlen kivétele a közérdekű okból végzett feladat végrehajtása.
• A DrinkCycle Development Kft. magánvállalkozás, fő tevékenysége piaci kutatás-fejlesztés; közérdekű feladatot nem lát el, ezért erre a kivételre nem hivatkozunk és nem is hivatkozhat.

Ennek következménye, és önkéntes vállalásunk: a kutatási adatállomány, az MI-fejlesztés, a helyadat és a szemleadatok kutatási-elemzési célú kezelése elleni minden tiltakozást teljesítünk. A GDPR a saját helyzettel kapcsolatos ok megjelölését kívánja meg; mi indokolást sem kérünk, nem mérlegeljük felül, és nem hivatkozunk nyomós érdekünkre.

16. Tiltakozás a kutatási és MI-célú felhasználás ellen — a gyakorlatban

A 7. pont szerinti kutatási és MI-célú felhasználás ellen Ön bármikor, indokolás nélkül, ingyenesen tiltakozhat az 1. pontban megadott elérhetőségen; a tiltakozást a 15.1 pont szerint feltétel nélkül teljesítjük.

Mi történik ezután? - Az érintett fényképeket a tanító-, validáló- és teszthalmazokból eltávolítjuk, a következő tanítási körben már nem használjuk, és a kizárást dokumentáljuk. - A beküldés és a közösségi bírálat változatlanul működik: a tiltakozás semmilyen szolgáltatásfunkciótól nem fosztja meg. - A tiltakozás tényét és időpontját dokumentáljuk.

A tiltakozás korlátja, amelyet nyíltan kimondunk: ha egy modellt az Ön fényképeivel már betanítottunk, a tiltakozás önmagában nem távolítja el az adatot a betanított modellből — erre csak újratanítás vagy igazolt gépi felejtés volna alkalmas. Ha a törléshez való jogát is gyakorolja, a fényképeit töröljük.

17. Jogorvoslati lehetőségek

17.1 Panasz az adatkezelőnél

Panaszával kérjük először hozzánk forduljon az 1. pontban megadott elérhetőségen — így rendezhető a leggyorsabban.

17.2 Panasz a felügyeleti hatóságnál (GDPR 77. cikk)

Ön jogosult panaszt tenni a magyar adatvédelmi felügyeleti hatóságnál:

17.3 Bírósági jogorvoslat (GDPR 79. cikk)

Ön bírósághoz is fordulhat, ha megítélése szerint az adatkezelő megsértette a személyes adatai kezelésének szabályait. A GDPR 79. cikk (2) bekezdése alapján a per megindítható az adatkezelő tevékenységi helye szerinti tagállam bírósága előtt, vagy — az Ön választása szerint — az Ön szokásos tartózkodási helye szerinti tagállamban. Magyarországon a per törvényszéki hatáskörbe tartozik.

17.4 Kártérítés és sérelemdíj (GDPR 82. cikk)

Ha Önt az adatkezelés következtében kár vagy nem vagyoni sérelem érte, kártérítésre, sérelemdíjra lehet jogosult.

18. Adatvédelmi incidens kezelése

Az adatkezelő valamennyi adatvédelmi incidenst nyilvántartásba vesz — a GDPR 33. cikk (5) bekezdése ezt a bejelentésre nem kötelezettekre is előírja. A nyilvántartás rögzíti az incidens tényállását, hatásait és a megtett intézkedéseket; a belső eljárásrendet külön dokumentum rögzíti.

• Bejelentés a felügyeleti hatóságnak: ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a NAIH-nak (GDPR 33. cikk (1) bekezdés). Hiányzó információk esetén a bejelentés szakaszosan is megtehető.
• A bejelentés módja: az adatkezelő a digitális állam működésével összefüggő szabályokról szóló 2023. évi CIII. törvény (Dáptv.) alapján elektronikus ügyintézésre kötelezett, ezért elektronikusan jelent be — cégkapun/hivatali tárhelyen vagy e-Papír útján (a NAIH hivatali kapu KR azonosítója: 429616918), illetve a Hatóság online incidensbejelentő rendszerén (https://dbn-online.naih.hu/public/login) keresztül; csatoljuk az incidensnyilvántartás kivonatát.
• Az érintettek tájékoztatása: ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az adatkezelő őket is indokolatlan késedelem nélkül, világos és közérthető nyelven tájékoztatja (GDPR 34. cikk), megjelölve a valószínű következményeket, a megtett és a javasolt intézkedéseket.

Az eljárásban az Európai Adatvédelmi Testület 9/2022. számú iránymutatásának (2.0 változat, elfogadva 2023. március 28-án) elveit követjük.

19. Növényegészségügyi tudnivaló — a beküldés NEM hatósági bejelentés

Ez a szakasz kihat arra, mit vár el a beküldésétől, és mit tesz az adatkezelő az Ön adataival.

Az FD Finderbe való beküldés nem minősül hatósági bejelentésnek, és nem mentesíti Önt a jogszabályban előírt bejelentési kötelezettsége alól.

Az élelmiszerláncról és hatósági felügyeletéről szóló 2008. évi XLVI. törvény (Éltv.) 17. § (1) bekezdése alapján a termelő, illetve a földhasználó köteles a zárlati károsítót megsemmisíteni, terjedését megakadályozni, és a fertőzöttség gyanúját haladéktalanul bejelenteni az élelmiszerlánc-felügyeleti szervnek. Uniós szinten ugyanezt az Európai Parlament és a Tanács (EU) 2016/2031 rendelete írja elő: a 14. cikk a professzionális üzemeltetőkre, a 15. cikk pedig a professzionális üzemeltetőktől eltérő személyekre — akár magánszemélyre — ró azonnali értesítési kötelezettséget gyanú esetén.

A szőlő aranyszínű sárgaság (flavescence dorée) a 7/2001. (I. 17.) FVM rendelet alapján bejelentésköteles zárlati károsító; a védekezés kötelező rendjét a 43/2010. (IV. 23.) FVM rendelet szabályozza, amely a vektorra (Scaphoideus titanus) is kiterjed; ezt a 8/2026. (VII. 24.) AÉM rendelet (Magyar Közlöny 98/2026., 2026. július 24.) szigorította: kötelező vektorvédekezést írt elő, és a kötelező tőkekivágás küszöbét 30%-ról 20%-ra szállította le.

Mit jelent ez a gyakorlatban? - Ha Ön fertőzöttséget gyanít, a növényegészségügyi hatóságnál kell bejelentenie: a lakóhelye/ültetvénye szerint illetékes vármegyei kormányhivatal növény- és talajvédelmi osztályánál, vagy közvetlenül a Nemzeti Élelmiszerlánc-biztonsági Hivatalnál (NÉBIH) — 1024 Budapest, Keleti Károly utca 24., zöldszám: 06-80/263-244, e-mail: ugyfelszolgalat@nebih.gov.hu; https://portal.nebih.gov.hu/fd-betegseg-info. - Az FD Finder közösségi bírálati eredménye nem diagnózis, nem szakhatósági vélemény, és hatósági eljárásban bizonyítékként nem helyettesíti a hivatalos vizsgálatot. - Egy „gyanús" közösségi minősítés jelentős gazdasági következményekkel járhat (tőkekivágás, körülhatárolt terület kijelölése, kártalanítási eljárás), ezért a beküldésekhez tartozó helyadatokat bizalmasan kezeljük, és nem tesszük nyilvánossá.

Az adatkezelő saját álláspontja, dokumentáltan: az adatkezelő nem továbbít automatikusan, hatóságilag nem megerősített közösségi gyanújelzést a hatóság felé; jogszabályi kötelezettség fennállása esetén annak eleget tesz. A NÉBIH tájékoztatása szerint a betegség a magyar borvidékeken ismerten jelen van, a hatóság saját felderítési programot működtet, és az adatkezelőtől külön bejelentést nem igényel; a magyar jog szerinti értesítési kötelezettség pontos terjedelmét vizsgáljuk. Ha hatósági megkeresés, jogszabályi kötelezettséget megalapozó körülmény vagy hatósági iránymutatás merül fel, az adatkezelő a szükséges értesítést megteszi, és a tájékoztatót frissíti. Laboratóriumi vizsgálat esetén a hatósági bejelentés a mintát vevő szakember vagy a laboratórium feladata — sem a beküldés, sem a szakmai szemle rögzítése nem minősül hatósági bejelentésnek.

19.1 Ha nem az Ön területéről van szó

Ha az Ön területéről készült felvétel, de nem Ön küldte be: előfordulhat, hogy valaki olyan ültetvényről küld be képet vagy rögzít szemlét, amely nem az övé. A terület gazdálkodójáról közvetlenül semmit nem gyűjtünk — sem nevet, sem helyrajzi számot. A fényképhez tartozó helyadat azonban elvezethet a területhez.

Az érintett gazdálkodót elérhetőség híján nem tudjuk megkeresni, ezért itt, nyilvánosan tesszük közzé (a GDPR 14. cikk (5) bekezdés b) pontjával összhangban), hogy mi történik, és mit tehet:

• Megkérdezheti, van-e a rendszerben a területéhez köthető adat.
• Kérheti a törlését. Írjon az info@fdfinder.org címre, adja meg, melyik területről van szó, és töröljük. Indokolnia nem kell.
• Ha úgy látja, hogy az adatkezelés jogsértő, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (17.2 pont), vagy bírósághoz.

A Felhasználási feltételek tiltják a jogosultság nélküli beküldést; az ilyet a bejelentés kivizsgálása után eltávolítjuk.

20. Korhatár — a szolgáltatás 18 éven felülieknek szól

Az FD Finder használatához Önnek be kell töltenie a 18. életévét. Egyrészt a szolgáltatás mezőgazdasági termelői környezetre szabott, másrészt a regisztrációs jogi aktus — a szerződéskötés, a kutatási és MI-fejlesztési kikötés kifejezett elfogadása és a beküldésenként keletkező szerzői jogi felhasználási engedély — teljes cselekvőképességet feltételez; a 18 éves korhatár egybeesik a Ptk. szerinti teljes cselekvőképességgel.

Az életkort saját nyilatkozattal ellenőrizzük (a Felhasználási feltételek elfogadásának része). Személyazonosító okmányon vagy arcelemzésen alapuló életkor-ellenőrzést tudatosan nem vezetünk be: aránytalanul több személyes adat kezelésével járna, mint amennyi kockázatot csökkentene. Ha tudomásunkra jut, hogy egy fiókot 18 év alatti személy hozott létre, a fiókot megszüntetjük és adatait töröljük.

21. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a tájékoztató módosítására — például ha a szolgáltatás funkciói bővülnek, adatfeldolgozó vagy jogszabály változik.

• Minden változat verziószámot és hatálybalépési dátumot kap; a korábbi változatok tartalmi lenyomatát (hash) nyilvántartjuk, a korábbi szövegeket kérésre rendelkezésre bocsátjuk.
• Lényeges változásról (új adatkezelési cél, új jogalap, új adatfeldolgozó harmadik országban, a megőrzési idő jelentős meghosszabbítása) a szolgáltatásban megjelenő értesítéssel tájékoztatjuk a felhasználókat, és a folytatás előtt ismételt elfogadást kérünk.
• A kutatási és MI-célú felhasználás körét egyoldalú módosítással soha nem bővítjük: ehhez e tájékoztató és a Felhasználási feltételek új, érdemi verziója és annak ismételt, kifejezett elfogadása szükséges.
• A szolgáltatás egyoldalú módosításának korlátaira — ha Ön fogyasztónak minősül — a 373/2021. (VI. 30.) Korm. rendelet 27. §-a is irányadó; részleteit a Felhasználási feltételek tartalmazzák.

23. Marketingcélú adatátadás harmadik félnek — kizárva

Az Üzemeltető felhasználói személyes adatot marketingcélból harmadik félnek semmilyen formában nem ad át. A támogatóknak nincs fiókjuk, programozott felületük és exportlehetőségük, a Szolgáltatás pedig harmadik féltől származó mérőkódot sem enged betölteni.

A támogató nem kap nevet, e-mail-címet, telefonszámot, felhasználói azonosítót, gazdaságadatot, FD-érintettségi adatot, helyadatot, profiladatot, címlistát vagy érdeklődői adatot.

Amit kaphat: saját megjelenésének összesített megtekintési és kattintási száma (felhasználói azonosító nélkül), kérésre pedig az 5.10 pont szerinti adatokból összesített statisztika, a 10 főnél kisebb csoportok elnyomásával.

Egyetlen kivétel, és az sem marketing: ha Ön nyereményt elfogad, és azt a támogató adja át, az átadáshoz feltétlenül szükséges adatot (jellemzően név és kézbesítési cím) kizárólag erre a célra, elfogadásához kötötten, dokumentáltan átadjuk neki (6.11 pont).

22. A dokumentumban foglaltak jogi jellege

E szakasz megmutatja, mit ír elő jogszabály, és mit vállalt az üzemeltető önként.

22.1 Jogszabály által kötelező

• Az adatkezelő azonosítása, elérhetőségei — GDPR 13. cikk (1) bekezdés a) pont.
• Célok és jogalapok, a jogos érdek konkrét megnevezésével — GDPR 13. cikk (1) bekezdés c) és d) pont.
• Címzettek és kategóriáik — GDPR 13. cikk (1) bekezdés e) pont.
• Harmadik országba továbbítás ténye, megfelelőségi határozat megléte vagy hiánya, a garancia megnevezése, a másolat megszerzésének módja — GDPR 13. cikk (1) bekezdés f) pont.
• Megőrzési idő vagy meghatározásának szempontjai — GDPR 13. cikk (2) bekezdés a) pont.
• Érintetti jogok (15–22. cikk), a hozzájárulás visszavonhatósága, a NAIH-hoz való panasz joga — GDPR 13. cikk (2) bekezdés b)–d) pont.
• A tiltakozáshoz való jog kifejezett, a többi információtól elkülönített feltüntetése — GDPR 21. cikk (4) bekezdés.
• Az adatszolgáltatás kötelező vagy nem kötelező jellege és következményei — GDPR 13. cikk (2) bekezdés e) pont.
• A földhasználók nyilvános tájékoztatása (19.1 pont) — GDPR 14. cikk (5) bekezdés b) pont.
• Adatvédelmi incidensek teljes körű nyilvántartása — GDPR 33. cikk (5) bekezdés; bejelentés a NAIH-nak és szükség esetén az érintetteknek — GDPR 33–34. cikk; elektronikus ügyintézés — Dáptv. (2023. évi CIII. törvény).
• Adatvédelmi hatásvizsgálat — GDPR 35. cikk.
• Világos és teljes körű tájékoztatás a sütikről — Eht. (2003. évi C. törvény) 155. § (4) bekezdés.
• A beküldés nem pótolja a hatósági bejelentést, ha a felhasználót az Éltv. 17. § (1) bekezdése és az (EU) 2016/2031 rendelet 14–15. cikke szerinti bejelentési kötelezettség terheli.
• A kutatási és MI-fejlesztési célú felhasználási kikötés külön tájékoztatással és kifejezett elfogadással — Ptk. (2013. évi V. törvény) 6:78. § (2)–(3) bekezdés; a fényképekre a felhasználási engedély beküldésenként keletkezik — Szjt. (1999. évi LXXVI. törvény) 44. § (1) bekezdés.

22.2 Kockázatcsökkentő ajánlás

• Az „álnevesített" megjelölés következetes használata az „anonim" helyett, nyíltan megindokolva (3.3 pont).
• A három adatszint és a három képréteg tételes, mezőszintű bemutatása — nem kötelező, de az elszámoltathatóság (GDPR 5. cikk (2) bekezdés) legerősebb bizonyítéka.
• A httpOnly: false sütibeállítás biztonsági kockázatként, ellensúlyként az élettartam-korláttal (11.1, 12. pont).
• Az EXIF-eltávolítás adathalmaz szintjén nem véd (11.1 pont).
• A földhasználói tájékoztatás és eltávolítási útvonal biztosítása (19.1 pont).
• Az érdekmérlegelési tesztek külön dokumentumban rögzítése, kérésre rendelkezésre bocsátása (6.3, 6.4 pont).
• A törlési kérelem útvonalválasztásos eljárása, alapértelmezett teljes törléssel (13.3 pont).

22.3 Alapítói-terméki döntés

• Egyetlen regisztrációs jogi aktus: a kutatási és MI-fejlesztési felhasználás a szolgáltatás alapvető céljainak része, amelyet a felhasználó regisztrációkor, külön tájékoztatás után, kifejezetten elfogad; beküldésenkénti nyilatkozat nincs. Döntés: 2026. augusztus 22., a 2026. augusztus 13-i beküldésenkénti hozzájárulási modell helyett (7.3 pont).
• Az MI-célú adatkezelés jogalapja a jogos érdek, a 7.3 pont szerinti feltételekkel és a feltétel nélkül teljesített tiltakozással; a „hozzájárulás" címkét ott mellőzzük, ahol nem lenne önkéntes.
• 18 éves korhatár, saját nyilatkozat alapján, invazív életkor-ellenőrzés nélkül (20. pont).
• Nincs analitika, nincs marketingsüti, nincs süti-hozzájárulási sáv — a kódbázissal alátámasztva.
• A törlési kérelmek teljesítése az alapértelmezés, a GDPR 17. cikk (3) bekezdés d) pont szerinti kutatási kivételre hivatkozás helyett (13.3 pont).
• A helyadat rejtett-belső szinten tartása — a beküldő maga sem látja vissza a felületen a rögzített koordinátát.
• A szöveges helymegadás granularitása szándékosan korlátozott (település + dűlő): helyrajzi számot és szabadszöveges helyleírást nem gyűjtünk, mert az a földhasználót azonosíthatóvá tenné (D8 alapítói döntés, 2026. augusztus 19.).
• A szakmai szemle-modul zárt, egyedi feljogosításhoz kötött — jogosultság nélkül a modul semmilyen adatot nem gyűjt.
• A szemlézői jelentkezés önkiszolgáló, de a jogosultságot ember adja meg — a próbaszemlét az adatkezelő admin-felületén, a tőke helyadatának megtekintése nélkül bírálják el; a döntés a jelentkező fiókjában látható, és e-mailt is küldünk (5.7 pont). Döntés: 2026. augusztus 22.
• Az elutasított próbaszemle elkülönített megőrzése — oktatási, kvalifikációs és minőségbiztosítási célra, a felületen senkinek nem látható, a kutatási adatállománytól elválasztva, a törlési kérelem feltétel nélküli teljesítésével (5.7, 6. pont 9a. sor, 10. pont). Döntés: 2026. augusztus 23.
• A teljes szemlézői jogosultság kiadása külön, adatbázis-szintű kapuhoz kötött — a kapu üzemeltetői megnyitásáig a pozitív döntés rögzül, de a jogosultság nem nyílik meg; a próbaszemlés jelentkezés ettől függetlenül működik. Döntés: 2026. augusztus 23.

• A hírlevél-beállítás alapértelmezetten aktív volta, külön regisztrációs jelölőnégyzet nélkül, minden csatornán azonnali és végleges leiratkozással; a leiratkozott állapotot semmilyen későbbi esemény nem írja felül (6.10 pont). Az alapító a jogi kockázat ismeretében hozott döntése: 2026. augusztus 30.; a megoldást az adatkezelő nem minősíti kockázatmentesnek.
• A támogatói tartalom saját rendszeren belüli kiszolgálása, harmadik fél mérőkódja nélkül, és a marketingcélú adatátadás teljes kizárása (6.9, 23. pont).
• A publikus azonosító mint az egyetlen publikussá tehető profiladat, opt-in jelleggel, azonnali visszavonhatósággal (6.11 pont).
• A nyeremény-kézbesítési adat célhoz kötött, minimalizált és törölhető kezelése, amely soha nem alapoz meg marketingkapcsolatot (6.11 pont).

Verzió 3.0 — DrinkCycle Development Kft. A dokumentum a szolgáltatás tényleges műszaki működése alapján készült; a korábbi verziók tartalmi lenyomatát nyilvántartjuk.