Adatkezelési Tájékoztató – Kopogtató

1. Az Adatkezelő adatai

2. Az adatkezelés célja és alapelvei

A Kopogtató szolgáltatás célja helyi családi és közösségi séták (pl. Szent Márton-napi lámpás séta, Cukorka Túra, Élő Adventi Ablakok, Húsvéti Tojásvadászat, Garázsvásár) térképes támogatása. Mivel a rendszerben gyerekes családok vendéglátó állomásként saját lakcímüket adják meg, kiemelt műszaki és adatvédelmi korlátozásokat alkalmazunk.

3. Kezelt adatok köre szerepkörönként

• Vendéglátó családok (Állomások): megjelenő név (lehet családnév vagy becenév), cím (utca, házszám, opcionális emelet/ajtó), a kapu pontosított GPS koordinátája, kínálati címkék és rövid megjegyzés, opcionális e-mail cím és telefonszám, valamint a GDPR hozzájárulás időpontja és IP-címe. Az e-mail cím és a telefonszám SOHA nem kerül ki a nyilvános alkalmazás API-ján, azt kizárólag a túra szervezője láthatja.
• Résztvevők (iOS alkalmazás felhasználói): fiók és regisztráció nélkül használják az alkalmazást. Az app egy véletlenszerű eszközazonosítót (X-Device-Id UUID) küld a visszaélések megelőzéséhez (rate limit) és az anonim „Megvolt” látogatásszámlálókhoz. A szerver a résztvevők GPS pozícióját nem tárolja és nem naplózza.
• Szervezők: név, e-mail cím, Argon2 algoritmussal hash-elt jelszó, település.

4. Szigorú láthatósági időablak és hozzáférés-védelem

Az állomások lakcímei és koordinátái a nyilvános weboldalon soha nem jelennek meg. Az iOS alkalmazás számára az API kizárólag akkor adja át a jóváhagyott állomások címeit és koordinátáit, ha:

• a túra közzétett (PUBLISHED) és az állomás jóváhagyott (APPROVED),
• az aktuális időpont a túra láthatósági időablakán belül van (alapértelmezetten a kezdés előtt 24 órától a zárás után 24 óráig),
• zárt (CODE_ONLY) túra esetén a résztvevő érvényes, 6 karakteres belépőkóddal csatlakozott.

5. Automatikus adattörlés (30 nap) és azonnali öntörlés joga

Minden vendéglátó állomás a regisztrációkor kapott titkos szerkesztőlinken (/allomas/szerkeszt/{token}) bármikor, egyetlen gombbal véglegesen törölheti a jelentkezését. Emellett a rendszer napi automatikus folyamata a túra lezárását követő 30. napon automatikusan anonimizálja az állomásokat: véglegesen törli a címet, a koordinátákat, az e-mail címet, a telefonszámot és a megjegyzést, a nevet pedig „Állomás #n”-re cseréli (kizárólag az anonim darabszám-statisztika marad meg).