Ez egy korábbi, már nem hatályos verzió. Csak tájékoztatásul jelenítjük meg.
Adatkezelési tájékoztató — FD Finder
Verzió: 3.4 Hatálybalépés: 2026. október 5. Utolsó módosítás: 2026. október 5.
Egyperces összefoglaló
- Ki kezeli az adatait? A DrinkCycle Development Kft.
- Mit kezelünk? A fiókja adatait, a feltöltött tartalmat (kép, videó, érzékelő- és hangadat, jegyzet), a helyet, az ültetvényadatokat, az értékeléseket és a technikai adatokat (5. pont).
- Minden felületen ugyanígy. Amit egy felületen (web, app, más eszköz) kérhetünk, tárolhatunk vagy átadhatunk, arra minden felületen ez a tájékoztató vonatkozik.
- Ki látja? A pontos helyet más felhasználó nem látja, csak az, akivel Ön a szervezetén belül megosztja. A bírálók és a címkézők nem látják az Ön személyét és a helyet.
- Kutatás és MI. Az adatokat kutatásra és mesterséges intelligencia (MI) fejlesztésére is használjuk; ez a Szolgáltatás alapvető célja, regisztrációkor külön elfogadja. A képeket teljes felbontásban is megőrizzük kutatásra. Jogalapja a jogos érdekünk; a kutatási célú tiltakozást mindig teljesítjük.
- Átadás. A kutatási adatállományt és a modellt partnernek is átadhatjuk, ingyen vagy ellenérték fejében. Az átadott állomány a pontos helyet és időt is tartalmazza, ezért nem anonim (7. pont). Adatátadás eddig nem történt.
- Szolgáltatók. Az adatokat szolgáltatóink (Supabase, Vercel, Resend) az EU-n kívül is feldolgozzák, általános szerződési feltételek alapján. MI-alapú munkatársaink az Ön személyes adatait nem kapják meg.
- Borrendelés. A borcsomagok rendelésére külön vásárlási feltételek és külön adatkezelési tájékoztató vonatkozik; ezeket a rendeléskor mutatjuk.
- Az Ön jogai. Megismerés, helyesbítés, törlés, tiltakozás (13–16. pont).
1. Az adatkezelő
| Adat | Érték |
|---|---|
| Név | DrinkCycle Development Korlátolt Felelősségű Társaság (DrinkCycle Development Kft.) |
| Székhely és levelezési cím | 1223 Budapest, Nagytétényi út 180-196. |
| Cégjegyzékszám | 01-09-438666 (Fővárosi Törvényszék Cégbírósága) |
| Adószám | 32712061-2-43; közösségi adószám: HU32712061 |
| Képviselő | Mokos Péter ügyvezető |
| Fő tevékenység | 7210 '25 Természettudományi, műszaki kutatás, fejlesztés |
| Weboldal | https://www.fdfinder.org |
| Adatvédelmi kapcsolattartás | info@fdfinder.org |
| Telefon | +36 72 200 205 |
Adatvédelmi kérdésben írjon erre a címre, vagy postán a székhelyre. A beérkezésről automatikus, időpontot rögzítő visszaigazolást küldünk. Főszabályként egy hónapon belül válaszolunk (GDPR 12. cikk (3) bekezdés).
2. Adatvédelmi tisztviselő
Adatvédelmi tisztviselőt nem neveztünk ki, mert jogszabály nem kötelez rá.
3. Alapfogalmak
3.1 Három adatszint
| Szint | Ki láthatja | Mi tartozik ide |
|---|---|---|
| Nyilvános | a bejelentkezett felhasználók, a funkció szerint (például a bírálók) | a bírálatra küldött képek és leíró adatok, hely és személy nélkül |
| Privát | csak Ön | a privát mezők, a saját jelölések, a profil |
| Rejtett-belső | egyetlen más felhasználó sem, csak emelt jogosultságú feldolgozás és feljogosított munkatárs; a saját helyét Ön és akivel a szervezetén belül megosztja | a hely és a nyomvonal, a parcella-azonosítók, a nyers eredetik, a laboreredmények, a jogosultságok |
A szinteket az adatbázis hozzáférési szabályai választják el, nem csak a felület.
3.2 Képrétegek
| Réteg | Mi ez | Ki fér hozzá |
|---|---|---|
| A — nyers eredeti | a feltöltött fájl változatlanul, metaadataival (GPS is), legfeljebb 30 MB és 24 megapixel | csak szerveroldali feldolgozás; tanításba és átadásba nem kerül |
| B — tisztított mester | legfeljebb 2560 képpontos kép, metaadat nélkül | aki a Tartalmat egyébként is láthatja |
| C — bélyegkép | 1200 képpontos kép, metaadat nélkül | mint a B rétegnél |
| D — kutatási mester | a nyers eredeti teljes felbontásban, metaadatok nélkül | a felületen senki; csak kutatás és MI-tanítás |
Ha a képen kalibrációs kártya látszik, a kódját a B, C és D rétegen kitakarjuk.
3.3 „Álnevesített”, nem „anonim”
A pontos helyből egy földrészlet, abból a tulajdonosa megismerhető, ezért az adat akkor is személyes, ha mi nem kapcsoljuk össze. Ezért „álnevesített” adatról beszélünk, nem „anonimról”.
4. Általános jellemzők
- Nincs gépi döntés Önről (GDPR 22. cikk): nem hozunk Önre joghatással járó vagy hasonlóan jelentős, kizárólag automatizált döntést. A beküldéseket emberek bírálják; az MI-becslés a tőkéről szól, nem Önről. Egyszerű profilalkotás csak a támogatói tartalom kiválasztásánál van (ÁSZF 22.); ezt kikapcsolhatja.
- Nincs különleges adat: a megfigyelés a szőlőre vonatkozik.
- Nincs külső analitika, külső reklám és közösségimédia-követés, az appban sem. A webalkalmazás nem használ tartós böngészőoldali tárolást (
localStorage,sessionStorage). - Személyes adatot reklámcélra nem adunk át. A kutatási állomány ellenérték fejében történő átadásáról a 7. pont szól.
- Adatvédelmi hatásvizsgálatot végeztünk, és a működés változásakor kiegészítjük.
5. A kezelt adatok
Adatköröket sorolunk fel, nem mezőket. Nem mindegyik adatot gyűjtjük már ma; ha egy új funkció ezek közül kér adatot, a felületen jelezzük. A mezőszintű listát kérésre kiadjuk.
Kötelező adat. A fiókadat (e-mail-cím, jelszó, megszólítási név) a szerződés feltétele: nélküle a Szolgáltatást nem tudjuk nyújtani. A Tartalomhoz a kép és a hely kötelező: nélkülük a rögzítés nem véglegesíthető. Más adat önkéntes, kivéve, ha egy funkció a felületen jelzetten megköveteli (például a bírálathoz a vizsga).
Honnan kapjuk az adatot? Többnyire Öntől. Egyes adatok más felhasználótól (például aki az Ön területéről rögzít, vagy aki meghívja Önt egy szervezetbe), partnertől (például labor) vagy nyilvános forrásból (műhold, időjárás, hatósági nyilvántartás) származnak (5.10 pont).
5.1 Fiók és profil
| Adat | Megjegyzés |
|---|---|
| fiókazonosító, e-mail-cím, a jelszó lenyomata, időpontok, tokenek | a bejelentkezéshez; a jelszót nem ismerjük |
| megszólítási név | kötelező, privát, becenév is lehet |
| publikus azonosító | önkéntes; az egyetlen profiladat, amelyet más is láthat (toplista) |
| gazdálkodói kategória, ország, borvidék, dűlő, szőlőterület, FD-érintettség, zónastátusz, telefonszám | önkéntes, privát |
| szakmai azonosító | önkéntes, privát (ma: a HNT Gazdasági Akta száma). Csak tároljuk; ágazati rendszernek csak külön tájékoztatás és az Ön hozzájárulása után adjuk át |
| szervezeti fiók | a szervezet (gazdaság, borászat, hegyközség) neve, tagság, szerepkör, meghívás (a meghívott nevét és e-mail-címét a meghívó adja meg), feladatok és jóváhagyások naplója |
| hírlevél- és ajánlatbeállítás | a beállítás és változásainak naplója |
Fizetési adatot a Szolgáltatásban nem kezelünk.
5.2 Tartalom
Minden, amit bármely módon (beküldés, szemle, gyors rögzítés vagy más mód) feltölt vagy rögzít:
| Adatkör | Mi tartozik ide | Ki látja |
|---|---|---|
| kép és felvétel | fénykép, képsorozat, videó, érzékelőadat (például multispektrális vagy járműkamera), hang- és szöveges jegyzet | Ön; a beküldés képeit a bírálók, a gyors rögzítés képeit a címkézők, hely és név nélkül |
| leíró adat | fajta, klón, kor, borvidék, művelésmód, fenológia, tünetek és kiterjedésük, szomszéd tőkék állapota, tőkekód, kalibrációs kártya | Ön és a funkció szerint a bírálók vagy a Szemlézők |
| ültetvény- és gazdálkodási adat | parcella határa, helyrajzi szám, MePAR-blokk, sorok, telepítés éve, alany, gazdálkodási napló (kezelések, szerek, munkaműveletek, termés), vektorcsapdák fogásai | Ön; a parcella-azonosító rejtett-belső |
| labor- és mintavételi adat | mintaazonosító, laboreredmény, bármely felhasználótól vagy partnertől | rejtett-belső; a rögzítő sem látja |
| privát részlet | tábla- vagy sornév, saját jelölés, privát jegyzet | csak Ön; tanításba és átadásba nem kerül |
| a véglegesítés adatai | az ÁSZF-verzió, az időpontok, a mért képminőség | Ön |
Ne írjon és ne vegyen fel azonosító adatot (név, cím, telefonszám, rendszám, felirat, felismerhető ember).
5.3 Hely és felvételi helyzet — rejtett-belső szint
| Adat | Megjegyzés |
|---|---|
| koordináta, pontosság, idő; a hely forrása | a fénykép adataiból, élő mérésből vagy az Ön megadta település- és dűlőnévből |
| nyomvonal | ha a felvétel rögzíti |
| a készülék iránya, dőlése, magassága; kamerabeállítás | a képgeometriához |
A hely a legérzékenyebb adatunk. Más felhasználónak csak akkor jelenik meg, ha Ön a szervezetén belül megosztja; nem kerül a B, C és D rétegbe.
5.4 Értékelések
| Adat | Megjegyzés |
|---|---|
| bírálat, bírálói jelzés, megjegyzés | a bíráló azonosítójához kötve; véglegesek |
| bírálói megbízhatóság | egyezés más bírálókkal; a bírálatok súlyozásához, átadásba nem kerül |
| címke | a címkéző azonosítójához kötve; az átadásba csak a szerep kerül |
| bírálói felkészítés és vizsga | a kísérletek és az eredmény; a fiókkal törlődik |
| moderációs napló | a beavatkozás, az indok, az intézkedő; utólag nem módosítható |
| közösségi tartalom | hozzászólás, reakció, követés, üzenet, ha a funkció elérhető; a közvetlen üzenet privát, tanításba és átadásba nem kerül |
| MI-kimenet | a modell jelölései és kockázati becslései tőkékre, sorokra, területekre, és a több forrásból összeállított állapottörténet; becslés, nem diagnózis |
5.5 Jogosultságok
A szemlézői jelentkezés (a tájékoztató elfogadása, a próbaszemle, a döntés), a szemlézői és címkézői jogosultság, a gyors rögzítés tájékoztatójának nyugtázása, a területre szóló felhatalmazás adatai (ki, mire, meddig) és a felfüggesztések. Rejtett-belső szinten.
5.6 Jogi nyilvántartások
Melyik dokumentumverziót, mikor és hogyan fogadta el (regisztrációkor, a kapun vagy a további használattal), a regisztrációs nyilatkozatok, a Tartalmanként keletkező engedély, a jogi értesítések. Ezek az elfogadás bizonyítékai, nem módosíthatók.
5.7 Technikai adatok
Kiszolgálói naplók (IP-cím, idő, útvonal, böngésző), saját diagnosztikai napló (hely, privát jegyzet és e-mail-cím nélkül), e-mail-küldési adatok (a kézbesítést nem követjük), a felvétel technikai adatai (expozíció, fókusz, felbontás, a készülék gyártója és típusa), az érzékelő, a jármű vagy a drón azonosítója, kalibrációja és naplója, az alkalmazás verziója, az értesítési azonosító és a hibanapló (kép és hely nélkül).
5.8 Kapcsolatfelvétel
A nyilvános űrlapokról (támogatói, sajtó, borprogram) név, e-mail-cím, az üzenet, és amit az űrlap még kér (például szervezet, telefonszám). Ezekből e-mail lesz, adatbázisba nem kerülnek. A visszaélés elleni számláló az IP-cím kulcsolt lenyomatát 24 órán belül törli.
5.9 Az Android-alkalmazás: a készüléken
Az app a szemlét és a gyors rögzítést a készüléken rögzíti, és később feltölti. A Helyi archívumban (az Ön választotta mappában) a nyers képek a hellyel együtt titkosítás nélkül maradnak, a feltöltés, a kijelentkezés és az app törlése után is; csak Ön törölheti. A képek a galériában és a felhőben is megjelenhetnek. A bejelentkezési tokent titkosítva tárolja, az appban megnyitott webes oldalak a webes sütit használják. Adatot csak a mi kiszolgálóinknak küld; analitika és reklám nincs benne.
5.10 Külső adat
Műholdas és drónfelvétel, időjárás, talaj, domborzat, hatósági zónák és nyilvántartások adatai, a helyhez kapcsolva. Forrásuk nyilvános adatbázis, partner vagy (az Ön hozzájárulásával) ágazati rendszer. A földhasználóra vonatkozhatnak (19.1 pont).
6. Célok, jogalapok
Jogalapok (GDPR 6. cikk (1) bekezdés): b) szerződés, c) jogi kötelezettség, f) jogos érdek, a) hozzájárulás. A kutatási célú adatkezelés garanciái (89. cikk): adattakarékosság, álnevesítés, hozzáférés-korlátozás. A megőrzési maximumokat a 10. pont tartalmazza.
| Cél | Jogalap | Adatkör |
|---|---|---|
| 6.1 A Szolgáltatás nyújtása: fiók, Tartalom rögzítése és megjelenítése, szemle, gyors rögzítés, az app, szervezeti fiók | b) | 5.1, 5.2, 5.5, 5.9 |
| 6.2 Közösségi bírálat és szakértői címkézés | b) | 5.2, 5.4 |
| 6.3 Növényegészségügyi megfigyelés és terjedéskutatás a helyből és a Tartalomból, külső adattal (drón, műhold, időjárás, hatósági adat) összevetve | f), 89. cikk | 5.2, 5.3, 5.4 |
| 6.4 Kutatási adatállomány és MI-fejlesztés (tanítás, validálás, mérés) | f), 89. cikk, a 7.3 pont feltételeivel | 7.1 pont |
| 6.5 Az adatállomány és a modell átadása partnernek | f), 89. cikk, külön érdekmérlegeléssel | 7.1 pont, a pontos hellyel és idővel |
| 6.6 A nyers eredeti megőrzése újrafeldolgozásra és a D réteg előállítására | f), 89. cikk | 3.2 pont |
| 6.7 Biztonság, visszaélés-megelőzés, bejelentkezési süti | f) | 5.1, 5.7 |
| 6.8 Jogi kötelezettség (hatósági megkeresés, adatvédelmi és számviteli kötelezettség); jogi igények | a kötelezettség: c); az igények: f) | eseti |
| 6.9 Megszólítás és kapcsolattartás; toplista, nyereményjáték, közösségi funkciók; statisztika és tervezés; támogatói tartalom kiválasztása; hírlevél; űrlapok megválaszolása | megszólítás, kapcsolattartás, toplista, nyereményjáték, közösségi funkciók: b); a többi: f); a nyeremény bizonylata: c) | 5.1, 5.4, 5.8 |
| 6.10 Szakmai azonosító továbbítása ágazati rendszernek, és adat lekérése onnan | a) | 5.1, 5.10 |
| 6.11 A szemlézői jelentkezés elbírálása; az elutasított próbaszemle megőrzése oktatási és minőségbiztosítási célra | az elbírálás: b); a megőrzés: f). Kutatási adat nem lesz belőle, MI-tanításba nem kerül | 5.2, 5.5 |
| 6.12 Egyes képek közlése: tudományos közlés, sajtóanyag, ismeretterjesztés, oktatási válogatás (ÁSZF 11.4. pont 4. mód) | f) | 5.2, hely és név nélkül |
Jogos érdekeink (f). 6.3: az FD terjedésének megértése és a védekezés segítése; 6.4: felismerő és szőlészeti modellek fejlesztése; 6.5: hogy a gyűjtést ne kelljen megismételni, és az állomány kutatásra és termékfejlesztésre, ellenérték fejében is hasznosuljon; 6.6: a képek újrafeldolgozhatósága; 6.7: a fiókok és a bírálat védelme; 6.8: jogi igényeink érvényesítése és védelme; 6.9: a díjmentes Szolgáltatás fenntartása és a program tervezése; 6.11: a Szemlézők felkészítése és a minőségbiztosítás; 6.12: a védekezés ismertté tétele. Közlés előtt ellenőrizzük, hogy a kép senkit nem azonosít.
A helyről (6.3). Hely nélkül a megfigyelések a terjedés kutatására alkalmatlanok, ezért a hely kötelező. Mivel érzékeny, elzártan tartjuk, és eredményt csak összesítve közlünk.
A parcella-azonosítóról és a külső adatról. Növényegészségügyi kutatásra használjuk; tulajdonos keresésére nem, és Önt vagy a gazdálkodót nem azonosítjuk vele.
Profil. A telefonszám és a gazdaságadatok elleni tiltakozást mérlegelés nélkül teljesítjük; ezeket egyedi szinten harmadik fél nem kapja meg.
Érdekmérlegelés. A jogos érdeken alapuló adatkezelésekhez érdekmérlegelést végeztünk; kérésre kiadjuk.
Hozzájárulás. A hozzájáruláson alapuló adatkezelésnél (6.10 sor) a hozzájárulását bármikor visszavonhatja; ez a korábbi adatkezelést nem érinti.
7. Kiemelt szakasz — kutatás és mesterséges intelligencia
7.1 Mit csinálunk
Az adatokból gépi tanulási modellt építünk az FD és más növényegészségügyi kockázatok felismerésére és szőlészeti célokra (például fajta, fenológia, termés), és kutatási adatállományt, amelyen a terjedés vizsgálható. Az állományt és a modellt partnernek is átadhatjuk, ingyen vagy ellenérték fejében, hogy a gyűjtést ne kelljen megismételni, és a kutatásból termék vagy szolgáltatás lehessen. Összesített, egyetlen ültetvényre sem visszavezethető eredményt (például borvidéki statisztikát) bárkinek, hatóságnak is átadhatunk vagy közzétehetünk. A képeket nyilvánosan csak az ÁSZF 11.4. pontja szerinti válogatásban és közlésben mutatjuk, hely és név nélkül.
Mit használunk? A B, C és D réteget és a belőlük kivágott részleteket; a leíró, ültetvény-, labor- és külső adatot; a felvétel technikai adatait (a készülék típusát csak a saját tanításunkhoz); a bírálatokat, jelzéseket, címkéket és tünetjelöléseket, benyomásként, soha nem diagnózisként. A bírálók szabad szöveges megjegyzései nem kerülnek tanítókészletbe és átadható állományba.
Mit veszünk ki átadás előtt? A fiókazonosítót, a nevet, az elérhetőséget, a privát mezőket és saját jelöléseket, a parcella-azonosítót, a bírálói és címkézői azonosítót, a készülék típusát, a kártya kódját és minden visszakeresésre alkalmas azonosítót. A nyers eredeti (A réteg) soha nem kerül át.
Mi marad benne? A pontos hely és az idő, mert nélkülük a terjedés nem kutatható. Ezért az átadott állomány nem anonim, és Ön bármikor tiltakozhat ellene.
Két külön állomány. A képmodell tanítókészletében nincs pontos hely; az átadható kutatási állományban van.
A partner vállalásai (ÁSZF 11.5. pont): csak szőlészeti és növényegészségügyi kutatásra, fejlesztésre és ilyen termékre használja, tovább nem adja, nem próbál azonosítani, a képeket és a pontos helyet nem teszi közzé, gazdálkodót érintő döntéshez nem használja, a végén töröl.
Hol tartunk? MI-modellt a 7.3 pont feltételeivel tanítunk. Adatátadás eddig nem történt; előtte frissítjük a 8.3 pontot.
7.2 Hogyan fogadja el
A kutatási kikötést a regisztrációkor, külön jelölőnégyzettel fogadja el (ÁSZF 6.2. és 11. pont). Ez minden későbbi Tartalmára kiterjed. A jogalap mégis a jogos érdekünk, nem a hozzájárulása: ezért a kutatási felhasználás ellen bármikor, indokolás nélkül tiltakozhat (15. pont). Kifejezett újraelfogadást a kutatási kör bővítésénél kérünk (21. pont).
7.3 A tanítás és az átadás feltételei
MI-tanítás csak akkor indul, ha dokumentáltan teljesül:
- írásos modellezési feladat és protokoll;
- a tanítókészletből kizárva a pontos hely, a bírálói azonosító, a privát mezők, a saját jelölés, a kártya kódja, az A réteg és minden fiókazonosító;
- a fiókról való leválasztás tesztelve;
- egyszerű tiltakozás, a felületen is;
- kiemelt tájékoztatás a véglegesítéskor;
- működő törlési rend;
- a más ültetvényét érintő kockázat kezelése (19.1 pont);
- jóváhagyott adatvédelmi hatásvizsgálat;
- a modell anonimitását nem állítjuk.
Átadás csak akkor lehet, ha ezen felül teljesül:
- külön érdekmérlegelés, amely kimondja, hogy az állomány nem anonim;
- a hatásvizsgálat kiegészítése az átadás kockázataival;
- a partner nevének, országának és a garanciának előzetes közzététele a 8.3 pontban;
- a leválasztás igazolása (a 7.1 pont szerint kivett adatok, EXIF-adat és A rétegű kép nélkül);
- írásbeli megállapodás az ÁSZF 11.5. pontjának kikötéseivel;
- a más ültetvényét érintő kockázat újraértékelése.
Modellt csak akkor hozunk nyilvánosságra, ha vizsgálat szerint személyes adat nem nyerhető ki belőle.
7.4 Amit a modellről nem ígérünk
Nem állítjuk, hogy a modell anonim. Egy már betanított modellből az Ön adatának hatása nem távolítható el; tiltakozás után a következő tanításban már nem használjuk. Ha a modellből az Ön személyes adata kinyerhető lenne, a jogait a modellre is érvényesítjük. A kutatási cél nem akadálya a törlésnek: a törlési kérelmeket alapértelmezésben teljesítjük.
7.5 Szöveg- és adatbányászat
Az MI-célú felhasználást nem a szöveg- és adatbányászati kivételre, hanem az Ön engedélyére alapozzuk.
8. Címzettek és adatfeldolgozók
Marketing-, reklám-, hitelezési, biztosítási, profilalkotási vagy hatósági jogérvényesítési célból önként nem adunk át adatot; a jogszabályi kötelezettséget teljesítjük (8.3 pont). Adatfeldolgozóink szerződés alapján, a mi utasításunkra járnak el:
| Szolgáltató | Szerződő fél | Ország | Mit csinál | Garancia a továbbításhoz |
|---|---|---|---|---|
| Supabase | SUPABASE PTE. LTD., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 | Szingapúr | adatbázis, hitelesítés, fájltárolás: gyakorlatilag a teljes adatvagyon | az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), Module Two és Module Three; DPA: „Version 1 — August 1, 2026”. Szingapúrra nincs megfelelőségi határozat. |
| Vercel | Vercel Inc., Covina, California, Amerikai Egyesült Államok | USA | a webalkalmazás futtatása, kiszolgálása, kiszolgálói naplózás | SCC (Module One, Two és Three) + UK IDTA, DPA 2026. március 31-től; aktív tanúsítvány az EU–USA adatvédelmi keretben (Data Privacy Framework) |
| Resend | Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok | USA | szolgáltatási e-mailek, hírlevél, a kapcsolatfelvételi megkeresések továbbítása (5.7, 5.8 pont) | SCC (Module One, Two és Three), DPA 2025. december 31-től; DPF-tanúsítványa „Active – Re-certification under Review”, és nem HR-adatokra terjed ki |
8.1 Hol vannak az adatok
Az adatbázis Frankfurtban fut, de a szolgáltatók alvállalkozói az EU-n kívül is működnek, így amerikai joghatóság alá tartozó hozzáférés is lehetséges.
8.2 Változás
Az adatfeldolgozók listáját frissítjük; új adatfeldolgozóról előre értesítünk (21. pont).
8.3 Egyéb címzettek és partnerek
- Hatóságok és bíróságok, jogszerű megkeresésre.
- Jogi képviselő, könyvvizsgáló, könyvelő, titoktartással.
- A nyereményt átadó támogató, csak az átadáshoz szükséges adattal.
- Kutató-, fejlesztő- és üzleti partnerek (egyetemek, kutatóintézetek, szőlészeti és növényegészségügyi kutatóhelyek és vállalkozások), a 7. pont szerint. A partner a saját céljára önálló adatkezelő; a megállapodás az ÁSZF 11.5. pontjának feltételeihez köti, a tiltakozás és a törlés továbbvitelével együtt.
Jelenleg nincs partner, és amíg nincs, adat sem kerül hozzá. Ha ez változik, a partner nevét, országát és a garanciát előre itt közöljük. EGT-n kívüli partner csak megfelelő garanciával kaphat adatot.
8.4 Google Play
Az Android-alkalmazást a Google Play terjeszti; a letöltés adatait a Google kezeli. Az app a Google-nek nem küld adatot.
8.5 MI-alapú munkatársak
Az üzemeltetésben MI-alapú munkatársak is segítenek. Az Ön személyes adatait nem kapják meg, csak összesített adatot látnak; a naplókhoz, a mentésekhez és a levelezéshez nem férnek hozzá.
9. Harmadik országba továbbítás
Igen, adatai az EGT-n kívülre is kerülnek. Szingapúrba (SUPABASE PTE. LTD.) megfelelőségi határozat nincs; a garancia az Európai Bizottság általános szerződési feltételei (2021/914 határozat), titkosítással és uniós adatbázissal. Az Egyesült Államokba (Vercel Inc., Plus Five Five, Inc.) ugyanezek a feltételek, és mindkét cég tagja az EU–USA adatvédelmi keretnek. Az általános szerződési feltételek a Bizottság honlapján elérhetők; a konkrét szerződésekről kérésre másolatot adunk.
10. Meddig őrizzük — maximumok
| Adatkör | Megőrzés legfeljebb |
|---|---|
| Fiók- és profiladat | a fiók megszűnéséig; a jogi igényekhez szükséges adat az elévülésig |
| Tartalom, hely, értékelés, MI-kimenet, kutatási adat (A–D réteg is) | a kutatási célig, legfeljebb 30 évig a rögzítéstől, 3 évente felülvizsgálva |
| Privát részletek | a Tartalom életciklusáig; fióktörléskor mindig törlődnek |
| Félbehagyott feltöltés | jellemzően 24 óra, legfeljebb 30 nap |
| Törölt Tartalom | 30 napon belül fizikailag is törlődik |
| Jogosultsági nyilvántartás | 5 év |
| Elutasított próbaszemle | amíg a célhoz kell, legfeljebb 10 évig, 3 évente felülvizsgálva, vagy a törlési kérelméig |
| Moderációs napló | a döntéstől legfeljebb 5 évig (elévülés) |
| Fogyasztói panasz és a válasz | 3 év (Fgytv. 17/A. §) |
| Toplista és sorsolási napló | a fiók megszűnéséig; a sorsolási bejegyzés utána álnevesítve marad |
| Jogi nyilvántartás | amíg bizonyítékként kell, legfeljebb az elévülésig |
| Kiszolgálói naplók, e-mail-küldési adatok | legfeljebb 1 év |
| Biztonsági mentés | legfeljebb 6 hónap; helyreállításkor a törléseket újra végrehajtjuk |
| Nyeremény | a kézbesítési adat az átadásig; a bizonylat 8 évig (számviteli törvény) |
| Kapcsolatfelvételi levél | az ügy lezárásáig, legalább évente törölve |
| Az app belső tárhelye | kijelentkezésig vagy az app törléséig |
| Helyi archívum az appban | amíg Ön nem törli |
11. Adatbiztonság
Minden táblán sorszintű hozzáférés-védelem, privát tárolók, rövid életű aláírt hivatkozások, titkosított kapcsolat. A B, C és D réteg metaadat-mentességét teszteljük. Az appban emelt jogosultságú kulcs nincs.
11.1 A korlátok
- A metaadat eltávolítása nem anonimizál: a hely az adatbázisban megmarad.
- A bejelentkezési süti nem
httpOnly, ezért él legfeljebb 30 napig. - A Helyi archívum szándékosan titkosítatlan.
- A korábbi belső tesztadat-állományt 2026. szeptember 8-án véglegesen töröltük.
12. Sütik és böngészőoldali tárolás
A webalkalmazás csak a kért szolgáltatáshoz feltétlenül szükséges sütit használ, ezért hozzájárulást nem kérünk, és sütisáv sincs.
| Süti | Cél | Jogalap | Élettartam |
|---|---|---|---|
sb-<projekt-azonosító>-auth-token (és darabjai) | a bejelentkezés fenntartása | jogos érdek | legfeljebb 30 nap; nem httpOnly |
sb-<projekt-azonosító>-auth-token-code-verifier | a bejelentkezés biztonsági ellenőrzése | jogos érdek | a bejelentkezésig |
További sütit és tartós böngészőoldali tárolást (localStorage, sessionStorage) nem használunk. Az appban megnyitott webes oldalak ugyanezt a sütit használják. Ez a felsorolás az Eht. 155. § (4) bekezdése szerinti tájékoztatás.
13. Az Ön jogai
13.1 Hozzáférés: másolatot kérhet az Önről kezelt adatokról, a rejtett adatokat is beleértve; az első ingyenes.
13.2 Helyesbítés: a pontatlan adat javítását kérheti; a bírálói megjegyzést eltávolítással helyesbítjük.
13.3 Törlés. Egyes adatok törlését a fiók megtartásával is kérheti. Fióktörlésnél a kérelmet 72 órán belül visszaigazoljuk, és két lehetőséget kínálunk:
- teljes törlés: a fiók, a Tartalom, a hely, a bírálatok és a jelzések véglegesen törlődnek;
- törlés a kutatási adatok megtartásával: a fiók és az adatok kapcsolata végleg megszűnik, a Tartalom álnevesítve a kutatási állományban marad; a privát részletek ilyenkor is törlődnek. A bírálói megjegyzések szövege megmarad; ha Önre utalnak, kérje külön az eltávolításukat. Ezután a Tartalmat már nem tudjuk Önhöz kötni: későbbi kérését csak az Ön által megadott adatok (például hely, időpont) alapján teljesíthetjük.
Ha nem választ, teljes törlést végzünk. A jogi nyilvántartások (10. pont) ilyenkor is megmaradnak. A végrehajtásról visszaigazolást küldünk. A mentésekben az adat legfeljebb hat hónapig maradhat. Az appban tárolt Helyi archívumot Önnek kell törölnie.
13.4 Korlátozás: kérheti, hogy az adatot csak tároljuk.
13.5 Adathordozhatóság: a megadott adatait és a Tartalmát géppel olvasható formában kikérheti, és kérheti a továbbításukat más adatkezelőhöz, ha ez technikailag megoldható.
13.6 Tiltakozás: 15. és 16. pont.
Hogyan? Az 1. pontban megadott címen, indokolás nélkül; elég a fiókja e-mail-címéről írni. Egy hónapon belül válaszolunk, ingyen.
14. Nincs kutatási kivétel
A kutatási célra tekintettel sem korlátozzuk a jogait.
15. Tiltakozás — kiemelt tájékoztatás
⚠ ÖN BÁRMIKOR TILTAKOZHAT
A jogos érdekünkön alapuló adatkezelés ellen bármikor tiltakozhat (GDPR 21. cikk), különösen a kutatási és MI-célú felhasználás, a helyen alapuló megfigyelés és a partnernek való átadás ellen.
Hogyan? Írjon az 1. pontban megadott címre. Indokolni nem kell, és ingyenes.
Mi történik? Az elbírálásig az adatkezelést felfüggesztjük. Nem kutatási célú adatkezelést utána csak kényszerítő erejű jogos okból vagy jogi igényhez folytatunk.
A kutatási célú tiltakozást mindig teljesítjük (15.1 pont), ahogy a közvetlen üzletszerzés (hírlevél, támogatói tartalom) elleni tiltakozást is.
15.1 Kutatási célú tiltakozás
A kutatási célú tiltakozást (GDPR 21. cikk (6) bekezdés) minden esetben, mérlegelés nélkül teljesítjük, mert közfeladatot nem látunk el.
16. A tiltakozás következménye
A tiltakozás után a Tartalmát kivesszük a tanító- és tesztadatokból, új átadásba nem vonjuk be, a korábbi címzettet értesítjük. A Szolgáltatás minden funkciója megmarad.
17. Jogorvoslat
Panaszt tehet a felügyeleti hatóságnál:
| Megnevezés | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Postai cím | 1363 Budapest, Pf.: 9. (székhely: 1055 Budapest, Falk Miksa utca 9-11.) |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | https://naih.hu/ |
Bírósághoz is fordulhat, a lakóhelye szerinti törvényszékhez is, és kártérítésre vagy sérelemdíjra lehet jogosult.
18. Adatvédelmi incidens
Minden incidenst nyilvántartunk; kockázat esetén 72 órán belül bejelentjük a NAIH-nak, magas kockázatnál az érintetteket is értesítjük.
19. Növényegészségügy — a Szolgáltatás NEM hatósági bejelentés
A Szolgáltatásba feltöltött Tartalom nem hatósági bejelentés, és nem mentesíti Önt a bejelentési kötelezettség alól.
FD gyanújánál a kormányhivatalnál vagy a NÉBIH-nél jelentsen be (Felhasználási feltételek 10. pont). A „gyanús” értékelés gazdasági következménnyel járhat, ezért a helyet bizalmasan kezeljük. Hatóságilag nem megerősített gyanújelzést nem továbbítunk automatikusan; jogszabályi kötelezettségünket teljesítjük.
19.1 Ha nem az Ön területéről van szó
Előfordulhat, hogy valaki (felhasználó vagy partner, például labor) az Ön ültetvényéről rögzít adatot: képet, helyet, parcella-azonosítót, megfigyelést; ilyenkor az adat forrása ő. A hely és a parcella-azonosító elvezethet a területhez; ezt az adatot növényegészségügyi megfigyelésre és kutatásra, jogos érdek alapján kezeljük (6.3 sor). Mivel Önt jellemzően nem ismerjük, és felkutatása aránytalan lenne, itt tájékoztatjuk (GDPR 14. cikk (5) b)): megkérdezheti, van-e a területéhez köthető adat, kérheti a törlését az info@fdfinder.org címen, és panaszt tehet a NAIH-nál.
20. Korhatár
A Szolgáltatás 18 éven felülieknek szól; az életkort saját nyilatkozattal ellenőrizzük. 18 év alatti személy fiókját megszüntetjük, adatait töröljük.
21. A tájékoztató módosítása
- Minden változat verziószámot, hatálybalépési dátumot és lenyomatot kap.
- Kifejezett elfogadást csak akkor kérünk, ha a Felhasználási feltételek szerinti engedély vagy a kutatási kikötés bővül. Ha egy új adatkezelés az Ön hozzájárulását kívánja, azt külön kérjük; a megtagadása a többi funkciót nem érinti.
- Minden más módosításról (például új funkció, új adat az 5. pont adatkörein belül, új adatfeldolgozó) legalább 15 nappal előtte e-mailben értesítjük, és a szöveget előre közzétesszük; rövidebb idővel csak akkor, ha jogszabály, hatósági döntés vagy a biztonság megköveteli.
- A kutatási és MI-célú felhasználás körét egyoldalú módosítással soha nem bővítjük.
22. Marketingcélú adatátadás — kizárva
Személyes adatot marketingcélból harmadik félnek, a támogatóknak sem adunk át. Az egyetlen, nem marketingcélú kivétel a nyeremény átadása (8.3 pont). A támogató egyébként csak összesített számokat kaphat, a 10 főnél kisebb csoportok elnyomásával.
Verzió 3.4 — DrinkCycle Development Kft. A dokumentum a Szolgáltatás működése alapján készült; a korábbi verziók lenyomatát nyilvántartjuk.