Adatkezelési tájékoztató

A Tipikus Turista magánszemély által üzemeltetett, nem kereskedelmi utazásnapló. Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles; adatvédelmi kérdésben a fenti e-mail címen lehet hozzá fordulni.

A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

A Tipikus Turista oldalon nincs regisztráció, felhasználói fiók, hírlevél vagy hozzászólás. A naplót bárki elolvashatja anélkül, hogy bármilyen adatot megadna.

A szerkesztőfelületet csak az üzemeltető használja; az ehhez szükséges belépési adatok nem a látogatókra vonatkoznak.

Amikor megnyitsz egy oldalt, a szerver a kérés kiszolgálásához és a hibák kereséséhez naplózza a következőket: IP-cím, a kérés időpontja, a kért cím, a böngésző azonosítója (User-Agent) és a válasz állapota.

Ha az oldal hibára fut, a hiba technikai adatai (a kért cím, a böngésző típusa, a hiba helye a kódban) a Sentry hibakövető szolgáltatásba kerülnek. Az IP-címet a szerver nem küldi el, a helyadatokat és a jegyzeteket kiszűri.

A nyilvános napló közösségi beépülőt és hirdetést nem használ. Sütit (cookie-t) csak a látogatottságmérés helyez el, és csak akkor, ha ahhoz hozzájárulsz (lásd a következő pontot).

Az első látogatáskor az oldal alján megkérdezzük, hozzájárulsz-e a látogatottságméréshez. Amíg nem döntesz, vagy ha elutasítod, az oldal nem tölti be a Google Analyticset, és nem helyez el sütit. A döntésedet a böngésződ helyi tárhelyén (localStorage) jegyezzük meg; ez nem süti, és a szerverre nem kerül. Ha elfogadod, egy év után kérdezünk újra; ha elutasítod, egy nap múlva.

Ha elfogadod, a Google Analytics 4 méri, hány látogató és melyik oldalakat nézi meg, honnan érkezett (hivatkozó oldal), milyen eszközt és böngészőt használ, és durván melyik országból, városból. A mérés csak statisztikát ad, nem azonosít: a Google Analytics 4 az IP-címet nem tárolja, a Google-jelzések és a hirdetési célú felhasználás ki vannak kapcsolva, és a mérést nem kapcsoljuk össze más adattal.

A hozzájárulásodat bármikor visszavonhatod az oldal alján, a lábléc „Süti-beállítások” linkjével. Visszavonáskor a mérés leáll, és a Google Analytics sütijeit töröljük a böngésződből. A visszavonás nem érinti a korábbi mérés jogszerűségét.

Az oldal megjelenítéséhez a böngésződ közvetlenül ezekhez a szolgáltatókhoz is kapcsolódik:

• Google Fonts (Google Ireland Limited): a betűtípusok. Adatvédelmi irányelvek
• OpenFreeMap: a térképcsempék. Adatvédelem
• Cloudflare (Cloudflare, Inc.): a naplóban közzétett képek tárolása és kiszolgálása. Adatvédelmi szabályzat

Ezek a szolgáltatók a kérés kiszolgálásához megkapják az IP-címedet és a böngésző szokásos adatait. Az adatkezelésükre a saját tájékoztatójuk vonatkozik.

A napló az üzemeltető saját utazásainak képeit, helyszíneit és jegyzeteit mutatja. Egy kép akkor jelenik meg, ha az üzemeltető kifejezetten közzétette; minden utazás alapból privát.

A nyilvános képekből a szerver eltávolítja a metaadatokat (EXIF: fényképezőgép, pontos időpont, GPS-koordináta). A térképen csak azoknak a képeknek a helye látszik, amelyeket az üzemeltető térképre tett; a helyet egy-egy képnél el is rejtheti.

A feltöltött képeket az üzemeltető saját képelemző szolgáltatása dolgozza fel (tárgy- és helyfelismerés, a készítés ideje és helye, tartalomszűrés), hogy a napló napokra és térképre rendeződjön. A képelemző a képet csak a feldolgozás idejére tartja meg.

A képelemző a feldolgozáshoz külső szolgáltatókat is igénybe vesz:

• Amazon Web Services (Amazon Web Services EMEA SARL; AWS Rekognition, frankfurti régió): tartalomszűrés és címkék
• OpenAI (OpenAI Ireland Limited): a kép tárgyának felismerése és leírása
• Google (Google Ireland Limited): Cloud Vision (felismerés) és Places (közeli helyek a GPS-koordináta alapján)
• SerpApi (SerpApi, LLC) és Serper: hasonló képek és weboldalak keresése a Google Lensen

Az elemzés eredménye nem kerül automatikusan a naplóba; a naplóban csak az jelenik meg, amit az üzemeltető kiválaszt.

Az adatfeldolgozók egy része az Egyesült Államokban is kezel adatot. Az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) megfelelőségi határozata alapján, ennek hiányában az Európai Bizottság általános szerződési feltételei alapján történik.

A GDPR alapján kérheted, hogy tájékoztassunk a rólad kezelt adatokról (hozzáférés), kijavítsuk (helyesbítés), töröljük (elfeledtetés) vagy korlátozzuk a kezelésüket. Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és ha az adatkezelés hozzájáruláson alapul, a hozzájárulásodat bármikor visszavonhatod.

Kérésedet a szirmai.peter@gmail.com címre küldheted. Legfeljebb egy hónapon belül válaszolunk; ha a kérés egy közzétett képre vonatkozik, a képet a válaszig is levesszük a naplóból.

Ha úgy érzed, hogy az adataidat jogsértően kezeljük, először írj nekünk, hogy rendezhessük. Panaszt tehetsz a felügyeleti hatóságnál is, és bírósághoz fordulhatsz; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.

A tájékoztatót az oldal változásaihoz igazítjuk. A hatályos változat mindig ezen a címen érhető el, a korábbiak az oldal alján találhatók.