Adatkezelési tájékoztató
Verzió: 1.0 · Hatályos: 2026-08-13
Ez a tájékoztató azt írja le, hogy a Trófeatérkép alkalmazás és a hozzá tartozó weboldal működése során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, kinek adjuk át azokat, mennyi ideig tároljuk, és Ön milyen jogokkal élhet. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13. cikkén alapul.
A magyar nyelvű változat az irányadó.
Adatkezelő
Sipos Dániel EV. Székhely: Magyarország, 9090 Pannonhalma, Tóthegy 49/A. Nyilvántartás: Egyéni Vállalkozók Nyilvántartása (EVNY), Magyarország Nyilvántartási szám: 52820627 Adószám: 69184518-1-28 E-mail: info@trophymap.org Telefon: +36/20 952-0471 Képviseli: Sipos Dániel
Adatkezelői és adatfeldolgozói szerepek
Két, egymástól elkülönülő adatkezelés fut az alkalmazásban.
A saját szolgáltatásunk működtetése körében — regisztráció, fiókkezelés, előfizetés, számlázás, hibajelentés, biztonság — a Sipos Dániel EV. az adatkezelő.
Azon adatok esetében, amelyeket egy vadásztársaság vagy más szervezet visz be az alkalmazásba a tagjairól, vendégvadászairól, kilövéseiről és naplóbejegyzéseiről, az adott szervezet az adatkezelő, a Sipos Dániel EV. pedig adatfeldolgozó — a szervezet utasítása szerint tárolja és dolgozza fel ezeket az adatokat. Az adatfeldolgozás részletes feltételeit a szervezettel létrejövő szerződés adatfeldolgozói melléklete rendezi; ennek megkötéséig ezeket az adatokat kizárólag a szervezet utasítása szerint és a jelen tájékoztatóban leírt célokra kezeljük.
Kezelt adatok köre
- Az Ön által megadott adatok — a regisztráció, a profil kitöltése és a szolgáltatás használata során megadott adatok: vezetéknév, keresztnév, e-mail cím, jelszó (lenyomat formájában tárolva), profilkép, postai cím, telefonszám, vadászjegy száma, előfizetés esetén pedig a számlázási név, a számlázási cím, az adószám és az EU adószám.
- Automatikusan rögzített adatok — a szolgáltatás használata során az eszköze vagy böngészője által küldött adatok: IP-cím, eszköz- és böngészőadatok, eszközazonosító és eszköznév, alkalmazásverzió, a hiba- és teljesítménymérési jelentések adatai, valamint a műveletekről készülő naplóbejegyzések.
- A szervezet által rögzített adatok — a vadásztársaság vagy más szervezet által vezetett nyilvántartás adatai: tagsági és vendégvadász-adatok, naplóbejegyzések, be- és kijelentkezések, kilövési jelentések, vadászatok, trófeaadatok és a hozzájuk feltöltött fényképek.
Az adatkezelés céljai és jogalapjai
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Regisztráció, fiókkezelés, bejelentkezés | név, e-mail cím, jelszó-lenyomat, profilkép | szerződés teljesítése (GDPR 6. cikk (1) b) | a fiók törléséig |
| Vadásztársasági tagság kezelése | név, postai cím, telefonszám, vadászjegy száma, szerepkörök | szerződés teljesítése; szervezeti adatoknál a szervezet mint adatkezelő utasítása | a tagság megszűnését követően a jogszabályi megőrzési idő szerint |
| Vadászati napló, be- és kijelentkezés, kilövési jelentés | időpont, helyszín, terület, vadfaj, mennyiség, fényképek | jogi kötelezettség (Vtv. és végrehajtási rendeletei) | 5 év |
| Trófeaadatok | mérési és bírálati adatok, fényképek | jogi kötelezettség | határozatlan ideig (a trófea azonosításához kötött) |
| Számlázás, előfizetés | számlázási név és cím, adószám, EU adószám, tranzakciós adatok | jogi kötelezettség (Sztv. 169. §) | 8 év |
| Hatósági és kamarai ellenőrzés | az ellenőrzött nyilvántartások, az ellenőrző szerv és ügyiratszám | jogi kötelezettség | 5 év |
| Naplózás, visszakövethetőség | IP-cím, eszköz- és böngészőadatok, művelet, felhasználói azonosító, szerepkör | jogi kötelezettség és jogos érdek | 5 év |
| Hibajelentés és teljesítménymérés | hibaüzenet, hívási lánc, eszközmodell, alkalmazásverzió, útvonal | jogos érdek (a szolgáltatás működőképessége) | a hibák felderítéséhez és a biztonsághoz szükséges ideig, a naplótárolási beállításaink szerint |
| Push értesítések | eszközazonosító, push token, feliratkozott témák | hozzájárulás | a hozzájárulás visszavonásáig vagy az eszköz törléséig |
| Szervezeten belüli adatmegosztás | a tagsági adatlap megosztott adatai | hozzájárulás (GDPR 6. cikk (1) a) — bármikor visszavonható | a visszavonásig |
| Értesítések az alkalmazásban | értesítés tárgya, olvasottság | szerződés teljesítése | 1 év |
Adatfeldolgozók és címzettek
| Címzett | Funkció | Székhely / szerződő fél | Továbbítás |
|---|---|---|---|
| DigitalOcean | kiszolgáló- és tárhelyszolgáltatás, objektumtárolás | Egyesült Államok | harmadik országba történő továbbítás a GDPR V. fejezete szerinti garanciák mellett |
| Google Ireland | hibajelentés (Crashlytics), teljesítménymérés, push továbbítás (FCM), távoli konfiguráció, alkalmazás-hitelesítés | Írország | EU-n belüli adatkezelés; az anyavállalat felé történő továbbítás a GDPR V. fejezete szerinti garanciák mellett |
| Stripe Technology Europe, Limited | fizetés feldolgozása | Írország | EU-n belüli adatkezelés |
| Mailgun Technologies, Inc. | tranzakciós e-mailek kiküldése | Egyesült Államok | harmadik országba történő továbbítás a GDPR V. fejezete szerinti garanciák mellett |
| Google, Apple, Meta | kizárólag bejelentkezés (közösségi belépés) — nem reklámcélú adatkezelés | Írország / Egyesült Államok | a szolgáltatás igénybevételéhez szükséges azonosítás |
| Vadásztársaság / szervezet | a saját tagsági és vadászati nyilvántartása | Magyarország | a szervezet önálló adatkezelőként jár el |
| Hatóság, vadászkamara | jogszabályi ellenőrzés | Magyarország | jogi kötelezettség alapján |
A hibajelentési és nyomkövetési adatokat saját, általunk üzemeltetett gyűjtőbe küldjük — ezekhez külső elemzőszolgáltató nem kap hozzáférést.
Személyes adatokat nem adunk el, és reklámcélra nem adunk át harmadik félnek.
Megőrzési idők
A megőrzési időket kategóriánként, a jogszabályi kötelezettségek szerint állítjuk be, és automatikus folyamat érvényesíti őket:
| Adatkategória | Megőrzés | Alap |
|---|---|---|
| Naplóbejegyzések, kilövési jelentések, vadászatok, etetési adatok | 5 év | Vtv. és végrehajtási rendeletei |
| Hatósági ellenőrzések nyilvántartása | 5 év | jogi kötelezettség |
| Naplózás (auditnapló) | 5 év, majd archiválás és törlés | jogi kötelezettség |
| Díjfizetések, szerződések | 8 év | Sztv. 169. § |
| Trófeaadatok | határozatlan ideig | a trófea azonosításához kötött |
| Alkalmazáson belüli értesítések | 1 év, majd végleges törlés | nincs hosszabb megőrzést megalapozó jogalap |
Egy szervezet a saját nyilvántartására ezeknél hosszabb megőrzési időt is beállíthat, ha erre jogszabályi kötelezettsége van.
Egyes adatkezelések részletesen
Az alkalmazás egyes funkciói eszközengedélyt igényelnek: a kamera (fényképezés és a krotália vonalkódjának beolvasása), a mikrofon (opcionális hangjegyzet a megfigyelési naplóhoz), a fotókönyvtár (korábbi felvételek csatolása és a friss felvételek mentése), a helymeghatározás, az ujjlenyomattal vagy arcfelismeréssel történő feloldás, valamint az értesítések küldése. Az engedélyeket Ön adja meg, és az eszköz rendszerbeállításaiban bármikor visszavonhatja — ekkor az adott funkció nem használható.
Helymeghatározás
Az alkalmazás akkor kéri a helyadatot, amikor Ön a térképen a saját pozícióját jeleníti meg, vagy vadászati bejegyzés helyszínét adja meg. A helymeghatározás kizárólag az alkalmazás előtérben történő használata során fut: háttérben nem követjük a helyzetét, az alkalmazás nem kér és nem használ háttér-helyadat engedélyt sem iOS, sem Android rendszeren.
Fényképek és a bennük tárolt helyadat
A feltöltött fényképben tárolt GPS-koordinátát kiolvassuk, és a bejegyzés helyszínének meghatározásához használjuk fel. A megjelenített képet metaadatoktól megtisztítva állítjuk elő, az archivált eredeti állomány azonban megőrzi a benne tárolt metaadatokat — így a helyadatot is.
Push értesítések
Ha engedélyezi az értesítéseket, az eszköz nevét, az eszközazonosítót és a push tokent tároljuk, valamint azt, hogy melyik szervezet értesítési témáira iratkozott fel. Ezekre azért van szükség, hogy az értesítés a megfelelő eszközre érkezzen meg; a kézbesítést a Google Ireland szolgáltatása (Firebase Cloud Messaging) végzi. Az értesítéseket bármikor kikapcsolhatja, vagy az eszközt eltávolíthatja a fiókjából.
Tranzakciós e-mailek
A szolgáltatás működéséhez kapcsolódó e-maileket a Mailgun szolgáltatásán keresztül küldjük ki. A kézbesítéssel kapcsolatos eseményeket és a letiltott címek listáját tároljuk, hogy a kézbesítési hibákat kezelni tudjuk, és ne küldjünk levelet olyan címre, amely a küldeményeket visszautasította.
Hibajelentés, összeomlás-jelentés és teljesítménymérés
Ha az alkalmazás vagy a weboldal hibába ütközik, hibajelentés készül: a hibaüzenet, a hívási lánc, az alkalmazás verziója, az érintett útvonal és — a mobilalkalmazásban — az eszköz típusa. Ugyanígy mérjük a szolgáltatás teljesítményét is. Ezeket az adatokat és a nyomkövetési adatokat saját, általunk üzemeltetett gyűjtőbe küldjük; a mobilalkalmazás összeomlás- és teljesítményjelentéseit emellett a Google Ireland szolgáltatásai (Crashlytics, Performance) dolgozzák fel. Az adatkezelés jogalapja a jogos érdekünk: e nélkül a hibákat nem tudnánk felderíteni és javítani.
Az Apple alkalmazáskövetési kérdése (iOS)
iOS rendszeren az alkalmazás felteszi az Apple alkalmazáskövetési kérdését (App Tracking Transparency). Reklámcélból nem követjük Önt. Az Ön válasza nem befolyásolja az előző pontban leírt hibajelentést és teljesítménymérést: az az adatkezelés a jogos érdekünkön alapul, és a válaszától függetlenül ugyanúgy történik.
Naplózás
A rendszerben végzett műveletekről naplóbejegyzés készül. Ez tartalmazza a művelet megnevezését és kategóriáját, a végrehajtó felhasználó azonosítóját, az akkori e-mail címét, a szerepkörét és hatósági jogosultságát, az érintett szervezetet, az IP-címet, a böngésző vagy az alkalmazás azonosítóját (user agent), valamint a kéréshez tartozó technikai azonosítókat. A naplóbejegyzések utólag nem módosíthatók és nem törölhetők. Öt évig őrizzük őket, ezt követően az állományt archiváljuk az objektumtárolóba, és a rendszerből eltávolítjuk.
Fizetés
Az előfizetés díjának beszedését a Stripe Technology Europe, Limited végzi. A számlázási nevet, a számlázási címet, az adószámot és az EU adószámot mi tároljuk; magának a fizetésnek a lebonyolításához szükséges fizetési adatok tekintetében a Stripe önálló adatkezelőként jár el. A számviteli bizonylatokhoz kapcsolódó adatokat a Sztv. 169. §-a alapján nyolc évig őrizzük.
Közösségi bejelentkezés
A fiókjába Google-, Apple- és Facebook-fiókkal is beléphet. A közösségi bejelentkezést kizárólag az Ön azonosítására használjuk — ez az adatkezelés nem szolgál reklámcélt.
Hatósági és kamarai hozzáférés
A vadászati hatóság és a vadászkamara arra feljogosított felhasználói — hatósági adminisztrátor, hatósági ügyintéző, illetve rendőrségi felhasználó — betekinthetnek a szervezetek nyilvántartásaiba. Minden ellenőrzést nyilvántartásba veszünk: rögzítjük az eljáró szervet és az ügyiratszámot. Az ellenőrzések nyilvántartását öt évig őrizzük.
A szervezet által feltöltött személyek adatai
Egy vadásztársaság vagy más szervezet a tagjairól, vendégvadászairól és a vadászataiban részt vevő személyekről adatokat rögzíthet az alkalmazásban. Ezeknek az adatoknak a forrása a szervezet, nem közvetlenül Ön; ezekben az esetekben a szervezet az adatkezelő, mi pedig a szervezet utasítása szerint eljáró adatfeldolgozó. Az ilyen adatokra vonatkozó kérelmét ezért ahhoz a szervezethez terjesztheti elő. A szervezeten belüli adatmegosztás hozzájáruláson alapul: a hozzájárulás megadásának időpontját rögzítjük, és a hozzájárulás bármikor visszavonható.
Eszközök és biometrikus feloldás
A bejelentkezett eszközökről az eszköz nevét és azonosítóját tartjuk nyilván; a megbízhatónak jelölt eszközökhöz emellett egy eszközlenyomat-kivonatot is tárolunk, amely az eszköz felismerését szolgálja. Az alkalmazás ujjlenyomattal vagy arcfelismeréssel is feloldható: ezt az ellenőrzést az eszköz maga végzi el, biometrikus adat nem jut el hozzánk, és nem is tároljuk.
Sütik és helyi tárolás
A weboldal nem használ reklám- vagy elemzőcélú sütiket. Egyetlen, a működéshez szükséges sütit használunk:
| Süti neve | Célja | Megőrzés |
|---|---|---|
trophymap_language | a nyelvválasztás megőrzése — ezt a kiszolgáló is olvassa, hogy az oldalt a megfelelő nyelven jelenítse meg | 1 év |
A böngésző helyi tárolójában emellett a következő, a működéshez szükséges adatokat tartjuk:
| Tárolt kulcs | Célja |
|---|---|
trophymap_access_token, trophymap_refresh_token | bejelentkezett állapot fenntartása |
trophymap_org_id, trophymap_authority_selected_org | a kiválasztott szervezet megjegyzése |
trophymap_theme, trophymap_sidebar_collapsed, trophymap_sidebar_section_collapsed | megjelenítési beállítások |
trophymap_cookie_consent, trophymap_pegi18_accepted, trophymap_onboarding_skipped | a tájékoztatások és a korhatár-megerősítés tudomásulvétele |
trophymap_bag_report_draft_<szervezet>, map:layers:<szervezet> | félbehagyott jelentés és térképréteg-beállítás megőrzése |
A helyi tárolóban őrzött fenti adatok a böngészőjében maradnak; kiszolgálói sütiként nem olvassuk őket. Mind a sütit, mind a helyi tárolóban őrzött adatokat törölheti a böngésző beállításain keresztül, ez azonban kijelentkezéssel és a beállítások elvesztésével jár.
Személyes adatok közzététele és továbbítása
- Üzleti továbbítás — Ha a vállalkozás vagy annak egyes vagyonelemei értékesítésre kerülnek, más vállalkozással egyesülnek, újraszervezésre vagy felszámolásra kerülnek, a személyes adatok is az átadott vagyonelemek között lehetnek.
- Adatfeldolgozók — A fenti táblázatban felsorolt adatfeldolgozók a szolgáltatás nyújtásához szükséges mértékben férnek hozzá a személyes adatokhoz, az adatfeldolgozási szerződésben rögzített feltételek szerint.
- Bírósági és hatósági megkeresés — Jogszabályi kötelezettség esetén a bíróság, illetve a hatóság megkeresésére személyes adatot adunk ki.
Az adatok biztonsága és tárolása
A személyes adatokat magunk, illetve azok a szerződött partnereink tárolják, amelyeknek az adatokat a jelen tájékoztatónak megfelelően adtuk át. Minden elvárhatót megteszünk a szolgáltatás nyújtása során megkapott személyes adatok védelme érdekében: azért, hogy elkerüljük az adatvesztést, a rendeltetésellenes és a jogosulatlan használatot, a jogosulatlan hozzáférést, a gondatlan nyilvánosságra hozatalt, valamint a személyes adatok megváltoztatását és megsemmisítését.
Érintettek jogai
Az alábbi jogokkal élhet a személyes adataival kapcsolatban. Kérelmét az Adatkezelő fent megadott elérhetőségein terjesztheti elő. Ha az adatokat egy vadásztársaság vagy más szervezet rögzítette Önről, kérelmét ahhoz a szervezethez nyújtsa be — ezekben az esetekben a szervezet az adatkezelő.
Hozzáféréshez való jog
Ön jogosult visszajelzést kérni arra vonatkozóan, hogy kezeljük-e az Önre vonatkozó személyes adatokat; ha igen, jogosult hozzáférni ezekhez az adatokhoz, továbbá tájékoztatást kapni az adatkezelés céljáról, a kezelt személyes adatok köréről, valamint azokról a címzettekről, akikkel az adatokat közöltük vagy a jövőben közölni fogjuk.
Adathelyesbítéshez való jog
Ön jogosult kérni a pontatlan személyes adatok haladéktalan helyesbítését, illetve — az adatkezelés céljára figyelemmel — a hiányos személyes adatok kiegészítését.
Elfeledtetéshez való jog
Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat, mi pedig kötelesek vagyunk azokat indokolatlan késedelem nélkül törölni, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy más módon kezeltük;
- Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezeltük;
- a személyes adatokat a ránk alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére korlátozzuk az adatkezelést, ha az alábbiak valamelyike teljesül:
- Ön vitatja a személyes adatok pontosságát;
- az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
- nekünk már nincs szükségünk a személyes adatokra az adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- Ön tiltakozott az adatkezelés ellen.
Adathordozhatósághoz való jog
Ön jogosult arra, hogy az Önre vonatkozó, általunk kezelt és Ön által rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.
Tiltakozáshoz való jog
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatai kezelése ellen, amennyiben az adatkezelés a mi vagy egy harmadik fél jogos érdekének érvényesítéséhez szükséges.
Felhívjuk a figyelmét arra, hogy a fenti jogok gyakorlása esetén — a törölt vagy egyéb módon korlátozott személyes adatok hiányában — a szolgáltatás egyes funkciói vagy akár mindegyike elérhetetlenné válhat az Ön számára.
Önkiszolgáló export és törlés
Fiókja adatait a profiljából exportálhatja, és a fiók törlését is kezdeményezheti. A törlés a fiókhoz tartozó személyes adatokat azonosíthatatlanná teszi vagy eltávolítja; a feltöltött állományok eltávolításáról — az alább felsorolt, jogszabály alapján megőrzendő nyilvántartások kivételével — szintén gondoskodunk.
Nem törölhető azonnal az a vadászati és pénzügyi nyilvántartás, amelynek megőrzésére jogszabály kötelez — a naplóbejegyzés, a kilövési jelentés és a hozzá feltöltött fénykép, a trófeaadat, a díjfizetés és a szerződés. Ezek a megőrzési idő lejártáig megmaradnak, de a személyére utaló adatok azonosíthatatlanná válnak bennük.
A műveletekről készülő naplózás (auditnapló) ezzel szemben utólag nem módosítható és nem törölhető, ezért az abban rögzített azonosítók — így az akkori e-mail címe és az IP-cím — a megőrzési idő végéig változatlanul megmaradnak; az állományt csak ezt követően archiváljuk és távolítjuk el a rendszerből.
Adatvédelmi incidens
Ha olyan adatvédelmi incidens történik, amely valószínűsíthetően kockázattal jár Önre, azt az észleléstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és — ha az incidens magas kockázattal jár — Önt is tájékoztatjuk. Az incidenseket nyilvántartjuk.
Automatizált döntéshozatal
Az alkalmazás nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely Önre jogi hatással járna.
Az adatszolgáltatás jellege
A regisztrációhoz és a tagsághoz szükséges adatok megadása a szolgáltatás igénybevételének feltétele; ezek nélkül a fiók nem hozható létre, illetve a szervezeti nyilvántartás nem vezethető. A jogszabályon alapuló vadászati és számlázási adatok megadása kötelező. A hozzájáruláson alapuló adatkezelések — push értesítés, szervezeten belüli adatmegosztás — önkéntesek, és megtagadásuk csak az adott funkciót érinti.
Kizáró feltételek
Harmadik félnek átadott személyes adatok
A jelen tájékoztató nem vonatkozik azokra a személyes adatokra, amelyeket Ön a szolgáltatás használata során más felhasználóknak ad át.
Harmadik fél oldala
Az alkalmazás harmadik fél oldalára mutató linkeket is tartalmazhat. Ezen oldalak tartalmáért, szabályzataiért és adatvédelmi rendelkezéseiért nem vállalunk felelősséget.
Gyermekek jogainak kiemelt védelme
Nem gyűjtünk adatokat 18 éven aluli gyermekektől; a gyermekek internethasználatának ellenőrzése és felügyelete a szülők és a törvényes képviselők felelőssége. Ha szülő vagy törvényes képviselő okkal feltételezi, hogy 18 éven aluli gyermek személyes adatot szolgáltatott részünkre, azt a megkeresésére töröljük az alkalmazásból.
Felügyeleti hatóság
Amennyiben az adatkezeléssel kapcsolatban panasza van, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság 1055 Budapest, Falk Miksa utca 9-11. www.naih.hu
Módosítási előzmény
| Verzió | Hatályos | Módosítás |
|---|---|---|
| 1.0 | 2026-08-13 | Teljes újraírás: jogalapok, tényleges adatkezelések, adatfeldolgozók, megőrzési idők, adatvédelmi incidens. |
Változtatás joga
A szolgáltatás és a jogszabályi környezet változása szükségessé teheti a jelen tájékoztató módosítását, ezért fenntartjuk a jogot, hogy azt frissítsük vagy módosítsuk. A módosításokat az alkalmazásban és a weboldalon tesszük közzé.