Adatkezelési tájékoztató — FD Finder

Verzió: 3.3 Hatálybalépés: 2026. szeptember 30. Utolsó módosítás: 2026. szeptember 30.

Egyperces összefoglaló

• Ki kezeli az adatait? A DrinkCycle Development Kft. Az FD Finder szőlőtőkékről készült fényképeket bíráltat el a közösséggel.
• Mit kezelünk? Regisztrációkor az e-mail-címét, a megszólítási nevét és a jelszava lenyomatát; beküldéskor a fényképeket, az ültetvényadatokat és a tőke helyét.
• Ki látja? A bírálók nem látják az Ön személyét, a helyadatot és a privát jegyzeteit; a hely a felületen soha nem jelenik meg.
• Offline alkalmazás. A szemlézők Android-alkalmazása a szemleadatot, a helyet és a nyers képeket is titkosítás nélkül a készüléken tárolja (5.12 pont).
• Kutatás és MI. A fényképek és megfigyelések kutatási és mesterséges intelligencia-fejlesztési célú felhasználása a szolgáltatás alapvető céljainak része; regisztrációkor külön fogadja el. Jogalapja a jogos érdekünk; a kutatási célú tiltakozást feltétel nélkül teljesítjük.
• Átadás. A kutatási adatállományt és a betanított modellt kutató-, fejlesztő- és üzleti partnernek is átadhatjuk, ingyenesen vagy ellenérték fejében. Az átadott állomány a pontos helyet és időt is tartalmazza, ezért nem anonim (7.1 pont). MI-tanítás és adatátadás eddig nem történt.
• Sütik, űrlapok. Analitikai és marketingsütit nem használunk. Nyilvános űrlapjaink üzenetéből e-mail lesz, adatbázisba nem kerül (5.11 pont).
• Szolgáltatók. Adatait szolgáltatóink (Supabase, Vercel, Resend) az Európai Unión kívül is feldolgozzák, általános szerződési feltételek alapján. Mesterséges intelligencia alapú munkatársaink az Ön személyes adatait nem kapják meg (8.5 pont).
• Az Ön jogai. Kérheti adatai megismerését, helyesbítését és törlését, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen (13–16. pont).

1. Az adatkezelő azonosítása és elérhetőségei

Adatvédelmi kérdésben írjon erre a címre, vagy postán a székhelyre. A beérkezésről automatikus, időpontot rögzítő visszaigazolást küldünk. Főszabályként egy hónapon belül válaszolunk (GDPR 12. cikk (3) bekezdés).

2. Adatvédelmi tisztviselő

Adatvédelmi tisztviselőt nem neveztünk ki, mert a GDPR 37. cikk (1) bekezdése és az Infotv. nem kötelez rá. Nem vagyunk közhatalmi szerv, szőlőtőkéket figyelünk meg, és különleges adatot nem kezelünk. Ha a kinevezés kötelezővé válik, elérhetőségét itt közzétesszük.

3. Alapfogalmak

3.1 A három adatszint

Az adatok három szintjét az adatbázis sorszintű hozzáférési szabályai (Row-Level Security) választják el, nem csak a felület.

A bírálói jelzéseket felhasználó közvetlenül nem olvassa; a bíráló a sajátját hozzáférési jogával kikérheti (13.1 pont).

3.2 A három képréteg (A, B, C)

A bíráló a C, a beküldés megnyitásakor a B réteget látja, az A réteget soha. A szemleképek ugyanígy készülnek, külön, szemlézői jogosultsághoz kötött tárolóban.

3.3 „Álnevesített”, nem „anonim”

Az adatállományra az álnevesített személyes adat kifejezést használjuk, nem az „anonim” szót. A pontos koordinátából helyrajzi szám, abból az ingatlan-nyilvántartásban, feltételekhez kötötten, de jogszerűen, a tulajdonos is megismerhető. Az adat ezért akkor is személyes, ha mi nem kapcsoljuk össze (EUB C-582/14., C-604/22.). Ezen az EXIF-metaadat eltávolítása sem változtat, mert a hely külön mezőben megmarad.

4. Az adatkezelés általános jellemzői

• Nincs gépi döntés Önről (GDPR 22. cikk): nem végzünk Önre joghatással járó vagy hasonlóan jelentős, kizárólag automatizált döntéshozatalt vagy profilalkotást. A beküldéseket emberek bírálják.
• Nincs különleges adat (GDPR 9. cikk): a megfigyelés a szőlőre vonatkozik, nem az ember egészségére.
• Nincs analitika, reklám és közösségimédia-követés, az Offline alkalmazásban sem. A webalkalmazás nem használ tartós böngészőoldali tárolást (localStorage, sessionStorage).
• Személyes adatot nem adunk el és nem adunk bérbe, és reklámcélra semmilyen adatot nem továbbítunk.
• Adatvédelmi hatásvizsgálatot (GDPR 35. cikk) végeztünk és dokumentáltunk; a működés lényeges változásakor kiegészítjük.

5. A kezelt személyes adatok katalógusa

Az alábbi táblázatok adatkörönként sorolják fel, mit kezelünk, és ki látja. Az adatbázismezők műszaki listáját kérésre kiadjuk.

5.1 Fiók- és hitelesítési adatok

Az e-mail-címet és a jelszót Ön adja meg. A fiókhoz nem kérünk telefonszámot, lakcímet, születési adatot, anyja nevét, adóazonosítót vagy bankszámlaszámot. A Szolgáltatás ingyenes, fizetési adatot nem kezelünk.

5.2 A beküldés adatai

Ha a felület felajánlja, a fajtát és a klónt listából is kiválaszthatja; ilyenkor a lista azonosítója is a rekordra kerül. A fényképen és a helyen kívül minden mező önkéntes. Ne írjon azonosító adatot (termelő, ültetvény, forgalmazó neve, cím, telefonszám) a szöveges mezőkbe. A fénykép is lehet személyes adat, ha felismerhető személy, rendszám, felirat vagy épület látszik rajta.

Fajtaegyeztetés. A korábban szabad szöveggel beírt fajtához (szemletőkénél is) utólag hozzárendelhetjük a lista azonosítóját, ha a szöveg egyezik egy fajtanévvel; a szöveg nem változik. A lépést alapítói jóváhagyás előzi meg; a bírálat utáni zár és a tőke egyszer rögzíthető adatai csak erre az egy sorra oldódnak fel. Naplózzuk a rekordot, a fajtát, az intézkedőt, az indokot és az időpontot; a napló a rekorddal együtt törlődik.

5.3 A beküldés privát részletei

A tábla vagy dűlő megnevezése, a sor- és tőkeazonosító és a privát jegyzet segít, hogy a saját ültetvényén visszataláljon. Ezeket csak a beküldés tulajdonosa olvashatja, bíráló semmilyen körülmények között nem éri el. Jellemzően azonosításra alkalmasak, ezért elkülönítve kezeljük őket.

5.4 A hely — rejtett-belső szint

A helyadatot a felületen senki nem éri el, Ön sem; csak emelt jogosultságú szerverfolyamatok és feljogosított munkatársunk.

A hely forrása sorrendben: a fénykép beágyazott helyadata és készítési ideje, az Ön megadta település és dűlő, vagy az élő helymeghatározás. Ez utóbbit csak akkor, ha Ön a tőkénél fotóz, vagy megerősíti, hogy ott áll; korábbi képhez soha.

A hely a legérzékenyebb adatunk (EDPB 28/2024. sz. vélemény). A hely, a szöveges is, soha nem jelenik meg a bírálati felületen, és nem kerül a B és C rétegbe. Naplóba legfeljebb az kerül, hogy volt-e helyadat. Az Offline alkalmazással rögzített hely a készüléken is megvan (5.12 pont).

5.5 Bírálatok, bírálói jelzések, moderáció

A bírálat és a jelzés a bíráló azonosítójához kötött, felénk tehát nem anonim. A jelzés időpontját senkinek nem mutatjuk.

A két jelzés. Ha a felület felajánlja, a bíráló bírálat helyett jelezheti, hogy a képek alapján a beküldés nem ítélhető meg; ez nem döntés. Ha a felület felajánlja, a bíráló bírálat helyett más betegség vagy tápanyaghiány jeleit is megjelölheti; ez benyomás, nem diagnózis és nem döntés. A lista tételeit csoportok fogják össze, és a csoportcím mondja meg, mire emlékeztet a jel. A közzétett lista nem módosul, a javítás új verzió.

Mit lát a beküldő? A bírálatokból összesítést, legalább három bírálat után; a jelzésekből a Felhasználási feltételek 3.1. e) pontja szerinti részt, bíráló, időpont és pontos darabszám nélkül. Kiolvasható azonban, hogy a kikerülés legalább három azonos jelzést jelent, a megjegyzések száma a jelzések alsó határa, és ismételt megnyitáskor az új ok is. Teljes fióktörléskor a bíráló jelzései is törlődnek, így egy kikerült beküldés visszakerülhet.

Véglegesség és moderáció. A bírálatot, a jelzést és a megjegyzést a bíráló utólag nem módosíthatja és nem vonhatja vissza. A jogsértő, valótlan vagy jogosulatlanul személyes adatot tartalmazó megjegyzést dokumentáltan eltávolítjuk vagy elrejtjük, javítani nem tudjuk (GDPR 16–17. cikk, uniós digitális szolgáltatási rendelet, Felhasználási feltételek 14.4. pont). A jelzés a beküldés sorsát követi (10. pont). Az eltávolítás a csak bővíthető moderációs naplóba kerül, amely a beküldés törlése után is megmarad.

5.6 Bírálói felkészítés és vizsga

Bírálni rövid felkészítés és gyakorlati vizsga után lehet. Rögzítjük a felkészítés tényét és idejét, valamint a vizsgakísérleteket: kezdet, lezárás, az Ön válaszai, eredmény, állapot és a bemutatott képanyag rögzített állapota. Cél a bírálatok minőségbiztosítása, jogalap a szerződés. Az adatok a fiókkal együtt törlődnek.

5.7 Szakmai szemle-modul

A szakmai adatrögzítést csak az általunk feljogosított szemlézők érik el, azonosított tőkék ismételt megfigyelésére. A szemleadat az adatbázis szerkezete miatt nem kerül a közösségi bírálati körbe.

A szemleadat a szemléző fiókjához kötött, mert a kutatási adatnak visszakövethetőnek kell lennie. A laboreredmény a legszigorúbban védett adat, mert egy pozitív eredmény hatósági intézkedésekkel járhat.

Kalibrációs kártyák. A kártyák nyilvántartása személyes adatot nem tartalmaz, és nem rögzíti, melyik kártya kihez került. A szemlén rögzített kártyaazonosítón át viszont a tétel a szemléző szemléihez köthető. A QR-kód csak a kártya és a tétel azonosítóját tartalmazza; a hiteles értéket a kiszolgáló olvassa ki a nyers képből. Az alkalmazás olvasatát csak összeveti; eltérésnél hibakódot naplóz, kártyaazonosító nélkül.

Amit az Offline alkalmazás feltölt: a szemle adatait, a nyers képeket, az értékelést, a kártyaolvasatot, új tőkénél a tőke adatait és helyét. Meglévő tőkénél külön helyadat nem megy fel, de a nyers képek EXIF-adatai a rögzítéskori GPS-helyet és jellemzően a készülék típusát is tartalmazzák. Ez akkor is így van, ha a helyet később törölték. Más eszközadatot és a fehéregyensúly-naplót nem töltjük fel.

Szemlézői jelentkezés. A menetét a szemlézői tájékoztató írja le. A jelentkező egy próbaszemlét rögzít; munkatársunk (admin) a képek és az értékelés alapján, a tőke helye nélkül bírálja el. Jóváhagyáskor valódi szemle lesz belőle. Az elutasított próbaszemlét teljes adatkörével (képek, nyers eredetik, értékelés, tőke és rejtett helye) elkülönítve megőrizzük (6.19 sor). Nem lesz kutatási adat, és csak az admin-felületen érhető el. Törlését a jelentkező bármikor kérheti (13.3 pont): előbb a képfájlokat, aztán a sorokat töröljük, és csak a törlés ténye, ideje és oka marad. A döntés a fiókban, a „Szemlézői jelentkezés” szakaszban látható; az e-mail csak kiegészítés, sikertelensége a döntést nem érinti.

5.8 Jogi nyilvántartások

Ezek az elfogadás bizonyítékai (GDPR 5. cikk (2), 7. cikk (1) bekezdés; Ptk. 6:78. §), csak szerveroldalon írhatók, és nem módosíthatók. Levélnél mindig azt rögzítjük, átadtuk-e a küldő szolgáltatónak; a kézbesítést nem követjük. Egy alvó hozzájárulási naplóba bejegyzés nem kerül (7.4 pont).

5.9 Technikai és üzemeltetési adatok

5.10 Felhasználói profil és kommunikációs beállítások

A publikus azonosítón kívül minden profiladat privát. A profilt csak a hívóra szűkített szerverfüggvények érik el, így más profiljára senki nem kérdezhet le. A hírlevélnaplót az elszámoltathatóság (GDPR 5. cikk (2)) miatt vezetjük; a sajátját megnézheti.

5.11 Publikus kapcsolatfelvételi űrlapok

A Támogatóink, a Sajtó és a „Borral az FD ellen” oldalon fiók nélkül is írhat nekünk: támogatói érdeklődés, borfelajánlás vagy borcsomag-érdeklődés céljából. A sajtó sajtóregisztrációval (név, e-mail-cím, médiacsatorna) kap hozzáférést a sajtócsomaghoz.

Különleges adatot, helyrajzi számot és fizetési adatot az űrlapok nem kérnek és nem fogadnak el.

• Az adatokból e-mail készül, amelyet a Resend (8. pont) két üzemeltetői címre továbbít: az info@fdfinder.org címre és a kezdeményező munkacímére. Tartós rekord tehát létrejön: maga a levél a postafiókjainkban, és a szolgáltatónál a küldési adat.
• Az FD Finder adatbázisában a megkeresésből nem keletkezik sor, érdeklődői lista sincs; hiba esetén csak az űrlap típusa és egy hibakód kerül a naplóba.
• Egy visszaélés-megelőzési számlálót tárolunk: az űrlap típusából és a hívó IP-címéből képzett kulcsolt lenyomatot (HMAC-SHA256), egy időablakot és egy darabszámot. Az IP-cím ebből nem állítható vissza, és a sor 24 órán belül törlődik.
• Sikertelen küldésnél ezt jelezzük, és a közvetlen e-mail-címünkre irányítjuk.
• Az űrlap nem hoz létre fiókot, nem jelent hírlevél-feliratkozást, és marketingbeállítást nem módosít.

5.12 Az Offline Android-alkalmazás: a készüléken tárolt adatok

Az FD Finder Offline a szemlét a készüléken rögzíti, és csak a szemléző indítására tölti fel, ezért a szemleadat a készüléken is megvan.

• Mentés és galéria. A saját tárhely nincs a Google felhőmentésében és az eszközök közötti átvitelben, a helyi archívum mentéséről a szemléző rendelkezik. A képeket a galéria- és felhőfotó-alkalmazások elől nem rejtjük el, azok a GPS-hellyel együtt a felhőbe menthetik őket.
• Engedélyek. Kamera; pontos és hozzávetőleges hely (csak a „GPS-rögzítéssel” gombra); internet és hálózati állapot. Háttérbeli helyet és tárhelyet nem kér; a háttérfeltöltés rendszerkönyvtára további rendszerengedélyeket jelent be.
• Hely. Szemlénként egy mérés, gombnyomásra: GPS, vagy ha az ki van kapcsolva, hálózati helymeghatározás, Google Play-szolgáltatás nélkül. A pontosságot rögzítjük, küszöb nincs. A szemle csak GPS-hellyel vagy település és dűlőnévvel zárható le. A feltöltött helyet az alkalmazás nem kéri vissza.
• QR-kódok. A készüléken, hálózat nélkül olvassa őket (ZXing). A tőkekódot élő kameraképből olvassa, képet nem ment; a kártya kódját a mentett képből.
• Kinek küld adatot? Csak az FD Finder kiszolgálóinak: a Supabase-nek (adatbázis, hitelesítés, aláírt címen a képtároló) és a Vercelnek. Külső böngészőt csak gombnyomásra nyit, a jogi dokumentumokhoz. Analitika, hibajelentő, reklám, képfelismerő és térkép nincs benne; csak TLS-kapcsolatot enged.
• Napló. A rendszernaplóba lépést és állapotot ír, koordináta, token, e-mail-cím, hivatkozás és fájlút nélkül; hozzánk nem kerül.
• Több fiók. A tárolt szemlék minden bejelentkező fiókkal láthatók; feltölteni csak a rögzítő fiókjával lehet.
• Törlés. Automatikus törlés nincs. Kézi törléskor a szemle mappája törlődik, a kiszolgálón tárolt adat nem; azt az 1. pont szerinti címen kérheti (13.3 pont). Az eltávolítás a saját tárhelyet és a kulcsot törli, az archívumot nem, és a mappa újra csatolható. Újrafotózáskor a régi kép törlődik.
• Jogalap. A helyi rögzítés a szemle-felület működtetésének része (6.5 sor).

6. Az adatkezelés céljai, jogalapjai és a megőrzés

Jogalap (GDPR 6. cikk (1) bekezdés): b) = szerződés teljesítése, c) = jogi kötelezettség, f) = jogos érdek. A „89. cikk” a kutatási célú adatkezelés garanciáit jelenti: adattakarékosság, álnevesítés, hozzáférés-korlátozás. A „kutatási célhoz kötve” megőrzést legalább 3 évente dokumentáltan felülvizsgáljuk (10. pont).

A 6.14, 6.16 és 6.19 sor elleni tiltakozást és a 6.19 sor szerinti törlési kérelmet feltétel nélkül teljesítjük (13.3, 15.1 pont).

6.1 Kötelező adatok. A fiók adatai a szerződés előfeltételei: nélkülük nem ismerjük fel Önt, és nem küldünk megerősítő levelet. A megszólítási néven kívül a profil önkéntes. Mivel adatait nem csak a Szolgáltatás nyújtására használjuk, fogyasztóként a 373/2021. (VI. 30.) Korm. rendelet is védi (1. § (3) bekezdés a) pont).

6.2 Bírálat. A bírálatokat és jelzéseket a bíráló azonosítójához kötjük, hogy senki ne bírálhasson kétszer, és mindenki visszakereshesse a sajátjait.

6.4 A helyadat. Valós érdekünk és a szőlőtermesztőké is, hogy lássuk, hol csoportosulnak a gyanús tünetek, és merre terjed a betegség és vektora. Hely nélkül a beküldések epidemiológiailag értéktelenek (EDPB 28/2024. sz. vélemény, 72–73. pont). Mivel a hely érzékeny, és a tájékoztatás önmagában nem teremt ésszerű elvárást (uo. 84., 91–94. pont), elzártan tartjuk, és csak összesítve elemezzük. E cél ellen bármikor tiltakozhat (15. pont).

6.5 és 6.13 Szemle. A rögzítés a szemléző saját szolgáltatás-használata (b), az elemzés a 6.4 sor érdekén alapul. A szemlézők magánszemélyként, önkéntesen vesznek részt; egyetlen adatkezelő mi vagyunk, közös adatkezelés és adatfeldolgozói viszony nincs, közfeladatot nem látunk el. A kutatási célú tiltakozást ezért a szemleadatokra is teljesítjük.

6.6 Bizonylat. A használatból pénzügyi bizonylat nem keletkezik, csak a nyeremény átadásából (6.11 sor).

6.8 Profil. A megszólítás név nélkül is működne, ezért a nevet bármikor módosíthatja, és hivatalos nevét nem kérjük. A telefonszám és a gazdaságadatok elleni tiltakozást mérlegelés nélkül teljesítjük, és az adatot a Fiókom oldalon maga is törölheti. Ezekből parcella-nyilvántartás nem épül, hatósági nyilvántartáshoz nem kapcsoljuk, egyedi szinten harmadik fél nem kapja meg. Az összesítésekben a 10 főnél kisebb csoportokat elnyomjuk.

6.9 Támogatói tartalom. A jelölt megjelenést a saját szerverünkön választjuk ki, a profiljához mérve; a profil adata a rendszerünkben marad. Süti, mérőpixel és ujjlenyomat nincs, a támogató személyes adatot nem kap (22. pont). A kiválasztásnak nincs joghatása. A személyre szabást a Fiókom oldalon kikapcsolhatja; ez a tiltakozás gyakorlati formája. Utána a kiválasztás nem használja a profilját.

6.10 Hírlevél. A beállítás a Felhasználási feltételek 2.2-es verziójától a jogi elfogadással aktív állapotban indulhat, és a rendszer így naplózza. Nem nevezzük hozzájárulásnak, mert külön ilyen nyilatkozat nem történt. Bármikor leiratkozhat a Fiókom oldalon vagy bármelyik levél alján, belépés nélkül. Leiratkozás után a beállítás soha nem kapcsol vissza magától, semmilyen dokumentum, elfogadás, funkció vagy profilmódosítás miatt; ezt adatbázisszinten kényszerítjük ki. A szolgáltatási üzenetek ettől függetlenül megérkeznek. Listaexport nincs, a levélküldő csak az adott címzettet kapja meg. A reklámot tartalmazó e-mailhez a magyar szabályozás jellemzően előzetes, kifejezett hozzájárulást vár. A jelölőnégyzet nélküli megoldást alapítónk ennek tudatában választotta, és nem állítjuk, hogy minden hatósági értelmezés szerint kifogástalan.

6.11 Toplista és nyeremény. A toplistán csak a publikus azonosító és a szerveren számolt aktivitás (bírálatok, beküldések száma) látszik; az azonosító törlésével azonnal lekerül. Sorsolásnál a jogosultak körét és a sorsolás magját rögzítjük, hogy az eredmény ellenőrizhető legyen. A kézbesítési adatot a nyeremény elfogadásakor, csak az átadáshoz kérjük. Ha a támogató adja át a nyereményt, csak a szükséges adatot kapja meg; ez nem marketingcélú átadás, és hírlevél-feliratkozást sem jelent.

6.12 Publikus kapcsolatfelvételi megkeresés. A kezelés az Ön kezdeményezésére indul, és csak a válaszhoz használjuk, profilalkotásra és marketingre nem. Támogatói megállapodás előkészítésénél a jogalap b). A számláló nélkül a végpontot bárki korlátlanul terhelhetné. Kérésére töröljük a levelezést, hacsak jogi igényhez nem kell.

Érdekmérlegelés. A jogos érdeken alapuló adatkezelésekhez érdekmérlegelést végeztünk és dokumentáltunk; másolatát kérésre kiadjuk.

7. Kiemelt szakasz — kutatási és mesterséges intelligenciával kapcsolatos felhasználás

Kérjük, olvassa el figyelmesen: ez a felhasználás esik a legtávolabb attól, amit egy szőlőfotó-beküldő alkalmazástól várna.

7.1 Mit szeretnénk csinálni

A fényképekből és a közösségi bírálatokból gépi tanulási modellt építenénk az aranyszínű sárgaság (flavescence dorée, FD) jellegű tünetek felismerésére. A fényképek tanító-, validáló- és tesztadatok lennének, és mérnénk rajtuk a modell teljesítményét.

Ehhez a célhoz tartozik az átadás is. Hogy a védekezés hamarabb működjön, az adatállományt és a betanított modellt más kutatóknak és fejlesztőknek is átadhatjuk, hogy ne kelljen a gyűjtést megismételni. Az átadás ingyenes is lehet, és ellenérték fejében is történhet: pénzért, vagy a partner eredményeihez, modelljeihez, adataihoz való hozzáférésért. Ez a gyűjtés munkáját ellentételezi, nem adatkereskedelem. A fényképeket nem tesszük nyilvánosan közzé.

Mit használunk? A B és C képréteget; az agronómiai adatokat, a szemléknél a listás fajta és klón azonosítóját is, a szabad szöveges klónt soha. A bírálati címkéket: a döntéseket és a listából választott jelzéseket. A szemlék színkalibrációs adatait: a kártyás képet, a kártyaazonosítót és a QR-állapotot.

Mit veszünk ki átadás előtt? Az adatállományt leválasztjuk a fiókjáról: kivesszük a fiókazonosítót, a nevét és elérhetőségeit, a privát mezőket, a bírálók azonosítóit, és minden visszakeresésre alkalmas azonosítót. A nyers eredeti (A réteg) soha nem kerül át. A kalibrációs kártyának csak a tétele kerülhet bele, mert az egyedi azonosító egy szemléző szemléit összekapcsolná.

Mi marad benne? A pontos hely (koordináta és pontosság), valamint az észlelés és a felvétel ideje. A gócok, a terjedés sebessége és iránya, a vektor mozgása ezek nélkül nem kutatható. Ezért az átadott adatállomány nem anonim. A helyből egy földrészlet, azon át a tulajdonosa vagy használója azonosítható lehet. Az átadás így személyesadat-kezelés marad (8.3 pont), és Ön bármikor tiltakozhat ellene.

Két külön állomány. A képmodell tanítókészletében nincs pontos hely, pontosság, bírálói azonosító és privát mező. Az átadható kutatási adatállomány viszont tartalmazza a pontos helyet és időt. Az elkülönítés dokumentált ellenőrzése az átadás feltétele (7.3 pont, 13. feltétel).

A partner vállalásai. A partner önálló adatkezelő, és a megállapodásban vállalja, hogy:

• az adatot csak a rögzített célra használja, tovább nem adja;
• nem próbálja azonosítani Önt, a földtulajdonost vagy a földhasználót, és ezért más nyilvántartással nem kapcsolja össze;
• a fényképeket önállóan nem teszi közzé, a pontos helyet nem hozza nyilvánosságra, helyre vonatkozó eredményt csak összesítve, területi bontásban közöl;
• konkrét gazdálkodót, ültetvényt vagy földrészletet érintő döntéshez vagy eljáráshoz nem használja, és ezért hatóságnak sem adja;
• a megállapodás végén az adatot törli, és ezt igazolja.

Bírálói jelzések. A listás jelzéseket kutatási címkeként is használhatjuk: bírálói benyomásként, a jelzéskori listaverzió szerint, soha nem diagnózisként, és nem annak példájaként, hogy a képen nincs FD. A szabad szöveges megjegyzések a tanítókészletbe és az átadható állományba nem kerülnek.

Kalibrációs kártya. A kártyás kép a szemleképek színkalibrációját szolgálja, amely a nyers eredetin is történhet; a korrekció adatai tárolhatók. A kártyás kép alapból nem kerül a tanítási válogatásba. A kalibráció nem MI-tanítás, és a nyers eredetit nem teszi tanítóadattá.

Hol tartunk? MI-tanítás eddig nem történt, adatátadás eddig nem történt, és a nyilvános bétában egyik sem tervezett.

7.2 Hogyan tudja ezt meg, és mit fogad el

A kutatási és MI-fejlesztési célú felhasználás a Szolgáltatás alapvető céljainak része, nem utólagos kiegészítés. Ezért:

• Regisztrációkor külön, kiemelt tájékoztatást kap, és a kikötést külön, üresen induló jelölőnégyzettel kifejezetten elfogadja (Ptk. 6:78. § (2)–(3) bekezdés). A képernyőn a cél kinyitás nélkül olvasható, és az is, hogy a többi felhasználó sem Önt, sem a tőke helyét nem látja.
• A kikötés teljes tartalma, az átadással, feltételeivel és az ellenértékkel együtt, a Felhasználási feltételek 11. és e tájékoztató 7. pontjában áll. A nyilatkozat erre a két pontra utalva fogad el, és mindkettő egy kattintással megnyílik.
• Regisztrációkor tehát három jelölőnégyzet van: a Felhasználási feltételek, a kutatási kikötés és e tájékoztató megismerése.
• Az elfogadás minden későbbi beküldésére, szemléjére és képére kiterjed; ezekhez külön nyilatkozatot nem kérünk. A beküldési képernyőn a felhasználás lényegére és a növényegészségügyi tudnivalókra kiemelten emlékeztetjük.
• Ismételt, kifejezett elfogadást jelentős módosításnál kérünk (21. pont); a kutatási és MI-célú kör bővítése mindig ilyen.

A jogalap a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), a 89. cikk (1) bekezdése szerinti garanciákkal, nem az Ön hozzájárulása. Ezért a kutatási adatkezelés ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat (GDPR 21. cikk (6) bekezdés). A tiltakozást indokolás és mérlegelés nélkül teljesítjük (15.1 és 16. pont), a szemle-modul képeire is.

7.3 Miért jogos érdek, és mi ennek a feltétele

A hozzájárulásnak önkéntesnek kell lennie (GDPR 7. cikk (4) bekezdés), nálunk viszont a kutatás a regisztráció feltétele, így a „hozzájárulás” megjelölés félrevezető lenne. A jogos érdek nekünk gyengébb pozíció, mert minden kutatási célú tiltakozást teljesítenünk kell. Az ésszerű elvárást a kiemelt, előzetes tájékoztatás és a feltétel nélküli tiltakozás alapozza meg (EUB C-621/22., 51–53. pont).

MI-tanítás csak akkor indul, ha az alábbiak mind dokumentáltan teljesülnek:

1. írásban rögzített modellezési feladat, minimális adatmennyiség, tanítási és értékelési protokoll, a kimenet felhasználási módja;
2. a tanítókészletből kizárva: a pontos koordináta, a pontosság, a bírálói azonosító, a privát mezők, az A réteg és minden fiókazonosítót hordozó útvonal;
3. a tanítókészlet fiókról való leválasztása megvalósítva és tesztelve;
4. feltétel nélküli, egyszerű tiltakozás az 1. pontban megadott címen, a tanítás előtt a felületen is;
5. előzetes, kiemelt tájékoztatás a beküldéskor;
6. működő törlési és fióktörlési rend (10. és 13.3 pont);
7. a harmadik személyek ültetvényével járó kockázat kezelése (19.1 pont);
8. elvégzett és jóváhagyott adatvédelmi hatásvizsgálat;
9. a modell „anonimitásának” nem állítása (7.4 pont).

Átadás csak akkor lehet, ha ezeken felül ezek is dokumentáltan teljesülnek:

10. külön érdekmérlegelés az átadásra, amely kimondja, hogy az állomány a pontos hely miatt nem anonim, és ellenérték fejében is átadható. Megvizsgálja, belefér-e ez az Ön ésszerű elvárásába;
11. a hatásvizsgálat kiegészítése az átadás kockázataival: ellenőrzésvesztés, a földrészlet és a gazdálkodó azonosíthatósága, másodlagos felhasználás, továbbadás, harmadik országbeli hozzáférés;
12. előzetes frissítés: a partner nevét, országát és a továbbítási garanciát az átadás előtt megnevezzük a 8.3 pontban;
13. a leválasztás igazolása: a csomagban nincs fiókazonosító, név, elérhetőség, privát mező, bírálói azonosító, EXIF-adat és A rétegű kép, és a tanítókészlet helyadatmentes;
14. írásbeli megállapodás a Felhasználási feltételek 11.5. pontjának (ca)–(ch) alpontjában felsorolt valamennyi kikötéssel;
15. a harmadik személyek ültetvényével járó kockázat újraértékelése (19.1 pont), mert a pontos hely elhagyja az adatkezelőt.

7.4 Mit tudunk és mit nem tudunk megígérni a modellről

• Nem állítjuk, hogy a betanított modell anonim; ezt csak tesztelés és dokumentálás alapján lehetne (EDPB 28/2024. sz. vélemény), és ilyet nem végeztünk.
• Nem ígérjük, hogy egy betanított modellből az Ön adata visszamenőleg eltávolítható; ehhez újratanítás vagy igazolt gépi felejtés kellene. Azt ígérjük: tiltakozás után a fényképeit kivesszük a tanítóadatokból, és a következő tanítási körben már nem használjuk.
• Nem értelmezzük nyilatkozatként a beküldés alvó hozzájárulási mezőit (5.2 pont): értékük semmit nem jelent, és válogatás nem épül rájuk. A beküldésenkénti hozzájárulást csak új tájékoztató-verzió vezethetné be.
• Nem állítjuk, hogy a kutatási cél a törlés akadálya. A GDPR 17. cikk (3) bekezdés d) pontja szűk kivétel, és egy beküldő adatainak törlése a kutatást jellemzően nem lehetetleníti el. Ezért a törlési kérelmeket alapértelmezésben teljesítjük.

7.5 Szöveg- és adatbányászat

Az Szjt. 35/A. §-a szerinti kivételre nem építünk: a kutatási kivétel nonprofit kutatóhelyekre szól, mi pedig nyereségérdekelt társaság vagyunk. A felhasználás alapja az Ön beküldésenkénti felhasználási engedélye.

8. Címzettek és adatfeldolgozók

Marketing-, reklám-, hitelezési, biztosítási, profilalkotási vagy hatósági jogérvényesítési célból önálló adatkezelőnek nem adunk tovább adatot; a kutatási partnerekről a 8.3 pont szól. Adatfeldolgozóink adatfeldolgozási szerződés (DPA) alapján, a mi utasításunkra járnak el:

8.1 Hol vannak valójában az adatok

Az adatbázis Frankfurtban fut, de a Supabase alvállalkozói az Unión kívül is működnek. A 2026. június 1-jei lista szerint ilyen többek között a Supabase, Inc., az Amazon Web Services, a Cloudflare és a Google LLC. A listán szerepel a Fly.io, a Vercel, az Upstash, a Sentry, a GitHub és az OpenAI, LLC is. Így amerikai joghatóság alá tartozó hozzáférés is lehetséges. A Resend adatai a küldési régiótól függetlenül az Egyesült Államokban vannak.

8.2 Alvállalkozók változása

Mindhárom adatfeldolgozó bevonhat alvállalkozót előzetes értesítés és kifogásolási lehetőség mellett (Supabase: 30 nap értesítés, 5 nap kifogásolás; Vercel: 5 naptári nap, külön feliratkozással; Resend: 14 nap). Az értesítéseket figyeljük; jelentős változáskor frissítjük a tájékoztatót.

8.3 Egyéb címzettek és partnerek

• Hatóságok és bíróságok, jogszerű megkeresésre, annak terjedelmében.
• Jogi képviselő, könyvvizsgáló, könyvelő, titoktartás mellett, szükség szerint.
• Kutató-, fejlesztő- és üzleti partnerek: egyetemek, kutatóintézetek, növényegészségügyi kutatóhelyek, valamint az FD és más növényegészségügyi kockázatok elleni védekezést kutató vállalkozások.

Jelenleg egyik körben sincs partner, és amíg nincs, adat sem kerül hozzájuk. Ha ez változik, előre frissítjük a tájékoztatót, és itt megnevezzük a partner nevét, országát és a garanciát.

Az átadás jogalapja a mi és a partner jogos érdeke, a védekezés kutatásának gyorsítása (GDPR 6. cikk (1) bekezdés f) pont, 89. cikk (1) bekezdés). Mivel az állomány nem anonim, külön érdekmérlegelést végzünk, amelyben az ellenérték is súllyal esik latba; összefoglalóját kérésre megküldjük. Az átadás ellen a GDPR 21. cikk (6) bekezdése alapján bármikor tiltakozhat. A partner vállalásait a 7.1 pont sorolja fel.

Az Európai Gazdasági Térségen kívüli partner csak megfelelőségi határozat, vagy általános szerződési feltételek és kiegészítő hatásvizsgálat alapján kaphat adatot. Tiltakozáskor a partnereket értesítjük, és kérjük az érintett adatok eltávolítását.

8.4 Google Play áruház

Az Offline alkalmazást a Google Play terjeszti és írja alá; a letöltés adatait a Google saját feltételei szerint kezeli. Az alkalmazás a Google-nak nem küld adatot.

8.5 Mesterséges intelligencia alapú munkatársak

Az üzemeltetésben és a fejlesztésben mesterséges intelligencia alapú munkatársak is segítenek. Az Ön személyes adatait nem kapják meg: az éles rendszerről csak összesített, személyhez nem köthető adatot látnak. A felhasználói azonosítókhoz, a személyes adatot tartalmazó naplókhoz, a mentésekhez és az Önnel folytatott levelezéshez nem férnek hozzá. Ezért az eszközök szolgáltatója nem adatfeldolgozónk. Ha ez változna, az új adatfeldolgozót előbb itt megnevezzük (21. pont).

9. Harmadik országba történő adattovábbítás — GDPR 13. cikk (1) bekezdés f) pont

Igen, személyes adatai az Európai Gazdasági Térségen kívülre is kerülnek.

Szingapúr (SUPABASE PTE. LTD.). Megfelelőségi határozat nincs (GDPR 45. cikk (3) bekezdés). A jogalap a GDPR 46. cikk (2) bekezdés c) pontja: a 2021/914 bizottsági végrehajtási határozat szerinti általános szerződési feltételek (Module Two és Three). Kiegészítő intézkedés a titkosítás, a hozzáférés-korlátozás és az adatbázis uniós elhelyezése.

Egyesült Államok (Vercel Inc., Plus Five Five, Inc.). Elsődleges jogalap szintén a 2021/914 határozat szerinti feltételek. Másodlagosan mindkettő tanúsított tagja az (EU) 2023/1795 végrehajtási határozat által elismert EU–USA adatvédelmi keretnek. A keret hatályban van, de a megtámadását elutasító ítélet (T-553/23., Latombe) elleni fellebbezés (C-703/25. P) folyamatban van.

Az általános szerződési feltételek a Bizottság honlapján elérhetők; a konkrét szerződésekről az üzleti titkok kitakarásával másolatot adunk.

10. Meddig őrizzük meg az adatait

A teljes bontást a belső Megőrzési rend tartalmazza, kérésre kiadjuk.

A bírálói jelzés addig él, amíg a beküldés: annak törlésével a jelzés is törlődik, akkor is, ha bírálója ezt nem kérte. A bíráló fióktörlésekor a jelzés úgy alakul, mint a bírálatai (13.3 pont). A törlési kérelmet mindig dokumentált, emelt jogosultságú eljárás teljesíti.

11. Adatbiztonsági intézkedések

• Adatbázis. A sorszintű biztonság minden alkalmazástáblán kötelező, a tulajdonosi szerepkör sem kerüli meg. Be nem jelentkezett felhasználó semmilyen alkalmazásadatot nem ér el. A bírálatot csak beszúrni lehet, módosítani és törölni nem; jelzést csak egy szerverfüggvény rögzít. A szemle-modul jogosultság nélkül mindent elutasít.
• Fájlok. Minden tároló privát. A nyers tárolóba csak rövid életű, aláírt hivatkozással lehet feltölteni, olvasni csak emelt jogosultsággal. Feldolgozott képet csak az láthat, aki a beküldést is. A fájlnevek átlátszatlan azonosítók.
• Képek és átvitel. A B és C réteg metaadat-mentességét bájtszinten is teszteljük. Minden kapcsolat titkosított (HTTPS/TLS).
• Offline alkalmazás. Emelt jogosultságú kulcs nincs benne. A frissítő tokent nem exportálható kulccsal titkosítja; hogy ezt hardver védi-e, a készüléktől függ. Csak saját kamerával készít képet, és a nyers kép változatlanságát SHA-256 ujjlenyomattal ellenőrzi.

11.1 Az intézkedések korlátai

• Az EXIF-eltávolítás nem anonimizál: fájlszinten véd, de a hely az adatbázisban megmarad.
• A nyers eredeti tárolási útvonala a felhasználó azonosítójával kezdődik. Ezt az elzárt tárolón belül vállaljuk; fióktörléskor az útvonal személytelenre cserélődik.
• A hitelesítési süti nem httpOnly, így a böngészőben futó kód, egy kódinjektálásos támadás is elérheti. Ez a hitelesítési könyvtár ismert korlátja; ezért él legfeljebb 30 napig.
• A Szolgáltatás nyilvános bétában van. A korábbi belső tesztadat-állományt — fiókokat, beküldéseket, képeket — 2026. szeptember 8-án véglegesen töröltük. A béta kereteit a Felhasználási feltételek 3.3. pontja írja le.
• Az Offline alkalmazás helyi archívuma szándékosan titkosítatlan: aki a készülékhez hozzáfér, a pontos helyet és a GPS-címkés képeket is olvashatja. Saját tárhelyén csak a frissítő token titkosított.

12. Sütik és böngészőoldali tárolás

A webalkalmazás csak a működéshez feltétlenül szükséges sütit használ, ezért süti-hozzájárulási sáv sincs. Az Offline alkalmazás sütit nem használ.

Az első süti a böngésző bezárásával nem törlődik, kijelentkezéskor érvényét veszti. További sütit és tartós böngészőoldali tárolást (localStorage, sessionStorage) nem használunk. A NAIH tájékoztatója és NAIH-3195-11/2022. számú határozata szerint itt a hozzájárulás nem megfelelő jogalap, ezért jogos érdeket jelölünk meg, nyilatkozat nélkül. Ez a felsorolás az Eht. 155. § (4) bekezdése szerinti tájékoztatás.

13. Az Ön jogai

GDPR szerinti jogait Magyarországon kutatási célú nemzeti eltérés nem korlátozza (14. pont).

13.1 Hozzáférés (GDPR 15. cikk). Tájékoztatást és másolatot kérhet az Önről kezelt adatokról, a rejtett szinten tárolt helyadatot és archívumrekordokat is beleértve. Az első másolat ingyenes.

13.2 Helyesbítés (GDPR 16. cikk). Kérheti pontatlan vagy hiányos adata javítását, a beküldés mezőiben és az Önről valótlant állító bírálói vagy jelzés-megjegyzésben is. A megjegyzést nem írjuk át, mert a bíráló szava: a helyesbítést eltávolítással teljesítjük (Felhasználási feltételek 14.4. pont).

13.3 Törlés (GDPR 17. cikk). Kérheti adatai törlését, különösen ha már nincs rájuk szükség, ha visszavonja hozzájárulását, vagy ha sikeresen tiltakozott.

1. A kérelmet 72 órán belül visszaigazoljuk, és leírjuk a két lehetőséget a következményeikkel, egyiket sem ajánlva:
   • teljes törlés: fiókja, beküldései (a rájuk adott jelzésekkel együtt), fényképei, helyadatai, bírálatai és jelzései véglegesen törlődnek;
   • törlés a kutatási adatok megtartásával: a fiókja és adatai közötti kapcsolat végleg megszűnik. Közreműködései, bírálatai és jelzései is, véletlenszerű, személyhez nem köthető azonosítóra kerülnek. A képek és megfigyelések álnevesítve a kutatási állományban maradnak. Privát mezői és a kézzel írt klón ilyenkor is törlődnek. A bírálói és jelzés-megjegyzések szövege megmarad; ha Önre utalnak, kérje külön az eltávolításukat.
2. Ha választ, aszerint teljesítünk.
3. Ha nem válaszol, vagy azt kéri, hogy „mindent töröljenek”, teljes törlést hajtunk végre. A hallgatás nem hozzájárulás a megőrzéshez.
4. A választást dokumentáljuk, a végrehajtásról visszaigazolást küldünk.

Biztonsági mentés. A törlés előtt készült mentésekben az adat a mentés lejártáig, legfeljebb hat hónapig megmarad. Csak helyreállításra használjuk, és helyreállításkor a törlést újra végrehajtjuk (10. pont).

Offline alkalmazás. A készüléken lévő helyi archívumot a fióktörlés nem érinti, azt Önnek kell törölnie (5.12 pont); feltöltetlen szemléi nem tölthetők fel.

A kutatási kivételre (17. cikk (3) bekezdés d) pont) nem hivatkozunk általános jelleggel: a törlési kérelmeket alapértelmezésként teljesítjük. A fényképekre adott szerzői jogi engedély a GDPR szerinti törlést soha nem írja felül.

13.4 Korlátozás (GDPR 18. cikk). Kérheti, hogy adatait csak tároljuk, például amíg pontosságukat vitatja, vagy amíg tiltakozását elbíráljuk.

13.5 Adathordozhatóság (GDPR 20. cikk). A szerződésen és hozzájáruláson alapuló, Ön által megadott adatokat, a fényképeit és a beküldés mezőit, géppel olvasható formában kikérheti. Kérheti másik adatkezelőhöz továbbításukat is, ha ez technikailag megoldható.

13.6 Tiltakozás (GDPR 21. cikk). Lásd a 15. pontot; a kutatási és MI-célú felhasználás ellen a 15.1 és a 16. pontot.

Hogyan gyakorolhatja? Az 1. pontban megadott címen, indokolás nélkül; azonosításhoz elég, ha a fiókja e-mail-címéről ír. Egy hónapon belül válaszolunk, ami indokolt esetben két hónappal hosszabbodhat. Az intézkedés ingyenes; ismételt, megalapozatlan vagy túlzó kérelemért díjat kérhetünk, vagy megtagadhatjuk.

14. Nincs magyar kutatási kivétel — az Ön jogai teljeskörűen érvényesülnek

A GDPR 89. cikk (2) bekezdése szerinti kutatási eltérést tagállami jogszabálynak kellene megállapítania. Magyarország ilyet nem állapított meg: az Infotv. erről nem rendelkezik. Ezért a 15., 16., 18., 20. és 21. cikk szerinti jogai a kutatási adatkezelésnél is teljeskörűen érvényesülnek. A törlés alóli kivételt (17. cikk (3) bekezdés d) pont) csak kérelmenként, dokumentált indokolással hívhatjuk fel. Nem állítjuk, hogy „a kutatási célú hozzájárulások nem törölhetők”.

15. Tiltakozáshoz való jog — kiemelt tájékoztatás

⚠ ÖN BÁRMIKOR TILTAKOZHAT

A saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen (GDPR 6. cikk (1) bekezdés f) pont, 21. cikk (1) bekezdés). Ez érinti különösen:

• a fényképek és megfigyelések kutatási és MI-fejlesztési felhasználását (7. pont);
• a helyadaton alapuló növényegészségügyi megfigyelést és terjedéselemzést (6.4 sor);
• a kutatási adatállomány és a modell átadását kutató-, fejlesztő- és üzleti partnernek (6.16 sor, 7.1 pont);
• a szemleadatok hosszú távú megfigyelését (6.13 sor);
• a biztonsági és visszaélés-megelőzési adatkezelést (6.3 sor), a jogi igények érvényesítését (6.7 sor) és a 6. pont többi f) jogalapú adatkezelését.

Hogyan? Írjon az 1. pontban megadott címre, hogy tiltakozik, és melyik adatkezelés ellen. Indokolnia nem kell azon túl, hogy a saját helyzetével kapcsolatos. A tiltakozás ingyenes.

Mi történik? Az elbírálásig az adatkezelést felfüggesztjük (GDPR 18. cikk (1) bekezdés d) pont). Ha helyt adunk, e célra többé nem kezeljük az adatot. Nem kutatási célú adatkezelést csak kényszerítő erejű jogos okból vagy jogi igényhez folytathatunk. A kutatási célú tiltakozást mindig teljesítjük (15.1 pont).

15.1 Kutatási célú tiltakozás — GDPR 21. cikk (6) bekezdés

A tudományos kutatási célú adatkezelés elleni tiltakozásnál nincs „kényszerítő erejű jogos ok” szerinti felülbírálat; egyetlen kivétele a közérdekű feladat. Mi magánvállalkozás vagyunk, közfeladatot nem látunk el. A tudományos kutatási célú adatkezelés elleni tiltakozásnak ezért minden esetben eleget teszünk, a kutatási adatállomány, az MI-fejlesztés, a helyadat és a szemleadatok elemzése esetén is. Indokolást nem kérünk, nem mérlegelünk, és nem hivatkozunk nyomós érdekünkre.

16. Tiltakozás a kutatási és MI-célú felhasználás ellen — a gyakorlatban

A 7. pont szerinti felhasználás ellen bármikor, indokolás nélkül, ingyenesen tiltakozhat az 1. pontban megadott címen, és ezt feltétel nélkül teljesítjük. Fényképeit kivesszük a tanító-, validáló- és teszthalmazokból, a következő tanítási körben már nem használjuk, és a tiltakozást dokumentáljuk. A Szolgáltatás minden funkciója megmarad. A már betanított modellből a tiltakozás önmagában nem távolítja el az adatot (7.4 pont); ha a törlési jogát is gyakorolja, a fényképeit töröljük.

17. Jogorvoslati lehetőségek

17.1 Nálunk. Panaszával először hozzánk forduljon az 1. pontban megadott címen.

17.2 A felügyeleti hatóságnál (GDPR 77. cikk).

17.3 Bíróságon (GDPR 79. cikk). Jogsértés esetén bírósághoz is fordulhat: a tevékenységi helyünk szerinti, vagy választása szerint a saját szokásos tartózkodási helye szerinti tagállamban. Magyarországon a per törvényszéki hatáskörbe tartozik.

17.4 Kártérítés és sérelemdíj (GDPR 82. cikk). Az adatkezelés okozta kár vagy nem vagyoni sérelem esetén kártérítésre, illetve sérelemdíjra lehet jogosult.

18. Adatvédelmi incidens kezelése

Minden incidenst nyilvántartásba veszünk (GDPR 33. cikk (5) bekezdés). Ha kockázattal jár, legkésőbb 72 órán belül, elektronikusan bejelentjük a NAIH-nak (Dáptv.). Magas kockázatnál az érintetteket is indokolatlan késedelem nélkül tájékoztatjuk (GDPR 34. cikk). Az EDPB 9/2022. számú iránymutatását követjük.

19. Növényegészségügyi tudnivaló — a beküldés NEM hatósági bejelentés

Az FD Finderbe való beküldés nem minősül hatósági bejelentésnek, és nem mentesíti Önt a jogszabályban előírt bejelentési kötelezettsége alól.

A termelő és a földhasználó köteles a zárlati károsító gyanúját haladéktalanul bejelenteni (Éltv. 17. § (1) bekezdés); az (EU) 2016/2031 rendelet 14–15. cikke magánszemélyre is kiterjed. Az FD bejelentésköteles zárlati károsító (részletek: Felhasználási feltételek 10. pont).

• Gyanú esetén a vármegyei kormányhivatal növény- és talajvédelmi osztályánál vagy a NÉBIH-nél jelentsen be: 1024 Budapest, Keleti Károly utca 24., zöldszám: 06-80/263-244, ugyfelszolgalat@nebih.gov.hu, https://portal.nebih.gov.hu/fd-betegseg-info.
• A közösségi bírálati eredmény és a „más betegség vagy tápanyaghiány jelei” jelzés nem diagnózis, és a hivatalos vizsgálatot nem helyettesíti. Az aranyszínű sárgaságot nem zárja ki, és a bejelentési kötelezettséget nem érinti.
• Egy „gyanús” minősítés jelentős gazdasági következménnyel járhat (tőkekivágás, körülhatárolás, kártalanítás), ezért a helyadatot bizalmasan kezeljük, és nem tesszük nyilvánossá.

Az adatkezelő saját álláspontja, dokumentáltan: az adatkezelő nem továbbít automatikusan, hatóságilag nem megerősített közösségi gyanújelzést a hatóság felé; jogszabályi kötelezettség fennállása esetén annak eleget tesz. Ha hatósági megkeresés vagy iránymutatás indokolja, az értesítést megtesszük, és a tájékoztatót frissítjük. A mintavevő és a laboratórium bejelentését nem teljesítjük helyettük, és a szemle rögzítése sem hatósági bejelentés.

19.1 Ha nem az Ön területéről van szó

Előfordulhat, hogy valaki az Ön ültetvényéről küld be képet vagy rögzít szemlét. A gazdálkodóról nevet vagy helyrajzi számot nem gyűjtünk, de a helyadat elvezethet a területhez; Offline szemlénél a szemléző készülékén is, onnan mi nem törölhetjük. Mivel Önt nem tudjuk megkeresni, itt tájékoztatjuk (GDPR 14. cikk (5) bekezdés b) pont):

• Megkérdezheti, van-e a rendszerben a területéhez köthető adat.
• Kérheti a törlését az info@fdfinder.org címen, a terület megjelölésével; indokolnia nem kell.
• Panasszal fordulhat a NAIH-hoz (17.2 pont) vagy bírósághoz.

A jogosultság nélküli beküldést a Felhasználási feltételek tiltják; bejelentésre kivizsgáljuk és eltávolítjuk.

20. Korhatár — a Szolgáltatás 18 éven felülieknek szól

A használathoz be kell töltenie a 18. életévét, mert a regisztrációs jogi aktus teljes cselekvőképességet feltételez. Az életkort saját nyilatkozattal ellenőrizzük; okmányos vagy arcelemzéses ellenőrzés aránytalanul több adatot kezelne. 18 év alatti személy fiókját megszüntetjük, adatait töröljük.

21. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a tájékoztató módosítására — például ha a szolgáltatás funkciói bővülnek, adatfeldolgozó vagy jogszabály változik.

• Minden változat verziószámot és hatálybalépési dátumot kap; a korábbi változatok tartalmi lenyomatát (hash) nyilvántartjuk, a korábbi szövegeket kérésre rendelkezésre bocsátjuk.
• Jelentős módosításnál — új adatkezelési cél, új jogalap, új adatkezelés vagy új adattovábbítás (köztük új adatfeldolgozó harmadik országban), a megőrzési idő jelentős meghosszabbítása, vagy a szolgáltatás működésének jelentős változása — a szolgáltatásban megjelenő értesítéssel és e-mailben tájékoztatjuk a felhasználókat, és a folytatás előtt ismételt, kifejezett elfogadást kérünk.
• Kisebb módosításról — például új funkció leírása, egy meglévő adatkezelés pontosítása vagy egy adatfeldolgozó adatainak frissítése — legalább 15 nappal a hatálybalépése előtt e-mailben értesítjük, a változást kiemelve, és a módosított szöveget a szolgáltatásban előre közzétesszük. A módosított tájékoztató a hatálybalépés napjától irányadó, külön nyugtázást nem kérünk; a szolgáltatás további használatával a módosított Felhasználási feltételeket fogadja el (Felhasználási feltételek 15.4. pont).
• A kutatási és MI-célú felhasználás körét egyoldalú módosítással soha nem bővítjük: ehhez e tájékoztató és a Felhasználási feltételek új, érdemi verziója és annak ismételt, kifejezett elfogadása szükséges.
• A szolgáltatás egyoldalú módosításának korlátaira — ha Ön fogyasztónak minősül — a 373/2021. (VI. 30.) Korm. rendelet 27. §-a is irányadó; részleteit a Felhasználási feltételek tartalmazzák.

22. Marketingcélú adatátadás harmadik félnek — kizárva

Felhasználói személyes adatot marketingcélból harmadik félnek semmilyen formában nem adunk át. A támogatóknak nincs fiókjuk, programozott felületük és exportlehetőségük, harmadik fél mérőkódja nem tölthető be. A támogató nem kap nevet, elérhetőséget, azonosítót, gazdaság-, FD-érintettségi, hely- vagy profiladatot, címlistát. Csak megjelenésének összesített megtekintési és kattintási számát, kérésre összesített profilstatisztikát kaphat, a 10 főnél kisebb csoportok elnyomásával. Egyetlen, nem marketingcélú kivétel a nyeremény átadása (6.11 sor).

Verzió 3.3 — DrinkCycle Development Kft. A dokumentum a szolgáltatás tényleges műszaki működése alapján készült; a korábbi verziók tartalmi lenyomatát nyilvántartjuk.