DirtPing
Adatvédelmi tájékoztató
1. Ki kezeli az adataidat
Adatkezelő: a DirtPing üzemeltetője. Kapcsolat (adatvédelmi kérdések, kérelmek): az alkalmazás Ötletláda menüjében. A szerver az Európai Unióban üzemel.
2. Milyen adatokat kezelünk, miért, meddig
| Adat | Cél, jogalap | Megőrzés |
|---|---|---|
| Fiók: név, e-mail cím, jelszó (csak visszafejthetetlen, titkosított formában), profilkép, jármű, bemutatkozás, nyelv, országok, járműprofil, hatótáv | a szolgáltatás nyújtása (szerződés) | a fiók törléséig |
| Telefonszám (mentésben kötelező, máshol nem kell) | a mentésben az irányító így ér el (szerződés; életmentés: létfontosságú érdek) | amíg ki nem törlöd, legkésőbb a fiók törléséig |
| Élő pozíció (helymegosztás, barangolás, navigáció, követő link) | hogy a társaid lássanak, és navigálni tudj (hozzájárulás – bármikor kikapcsolható) | a legutóbbi pozíció; 10 perc frissítés nélkül már senkinek nem látszik; a megosztás végén törlődik |
| Privát zónák (pl. otthon) | ezekben a pozíciód senkinek nem látszik (a te védelmedre) | amíg ki nem törlöd |
| Járt utak és a megtett táv napi összesítése | saját statisztikád, GPX-export, túraként megosztás (szerződés) | legfeljebb 50 út; amíg ki nem törlöd, legkésőbb a fiók törléséig; csak te látod, amíg meg nem osztod |
| Túrák, helyek, kedvelések, ötletek és csatolt képek | a csapattal közös tervezés (szerződés) | amíg te vagy a csapat ki nem törli |
| Üzenetek | a csapat és a társak közti kommunikáció (szerződés) | 24 óra után automatikusan törlődnek |
| Walkie-talkie (PTT) hangfelvételek (Codec2, csak a nyomva tartott gomb ideje alatt) | élő hang a csapatnak / a mentésnek, és visszahallgatás (szerződés) | a csapat vagy a mentés törléséig; csak a címzettek hallhatják vissza |
| Mentés (keresés-mentés): nyomvonal, feladatok, jelentések, SOS riasztás a pozícióval, csoportbeosztás, drónok helyzete, a mentés közben készült fotók (ezeket csak a mentés résztvevői és irányítói látják) | a keresés irányítása, életmentés (létfontosságú érdek, jogos érdek) | a nyomvonalat és a feladatokat az irányító törli; a drónok nyomvonala 3 nap után törlődik. Kiértékeléshez az irányító a teljes mentést fájlba exportálhatja – ezt a kutató-mentő szervezet kezeli, bizalmasan |
| LoRa rádió (Meshtastic): a rádiód azonosítója (node), a rádión küldött név, pozíció és üzenet, hogy ki kit hallott | kommunikáció net nélkül; a netes társ telefonja átjáróként a szerverre továbbítja (szerződés, mentésben létfontosságú érdek) | a rádión küldött csomag nem visszavonható; a szerveren a továbbítási sor 1 nap, a „már láttuk” jelölés 2 nap után törlődik |
| Értesítések (push feliratkozás) | értesítés új üzenetről, feladatról (hozzájárulás) | a leiratkozásig / a fiók törléséig |
| Feltételek elfogadása: időpont, verzió, IP-cím | az elfogadás bizonyítása (jogos érdek, jogi kötelezettség) | a fiók törlése után is a jogi igények elévüléséig |
| Használati statisztika: mikor és melyik platformról (Android, iPhone, web) használtad, a kérések száma | a szolgáltatás fejlesztése, a terhelés tervezése (jogos érdek) | 400 nap; az adminok csak összesítve látják |
| Készülék és alkalmazás: az app verziója, a telefon típusa, az Android / iOS verzió (a kérésekkel együtt érkezik) | kompatibilitás, hibakeresés, a frissítés felajánlása (jogos érdek) | a technikai naplókkal együtt |
| IP-cím | bejelentkezés, a visszaélések (pl. jelszópróbálgatás) kivédése (jogos érdek) | a technikai naplókkal együtt; tiltás esetén a tiltás idejéig |
| Technikai naplók, szerverterhelés (összesítve) | a működés és a biztonság (jogos érdek) | rövid ideig, a hibakereséshez szükséges mértékben |
3. Ami a telefonodon marad
- Motor kijelző: a párosítás (a kijelző Wi-Fi neve és jelszava), a kijelzőre küldött kép és a kormánygombok a telefon és a motor között, közvetlen Wi-Fi kapcsolaton mennek; a szerverre nem kerülnek. A kapcsolat naplóját csak akkor kapjuk meg, ha te küldöd el (megosztás vagy e-mail).
- Offline térképek, mentett túrák, rádió beállításai: a telefon tárhelyén.
- Diagnosztikai napló (pl. összeomlás): a telefonon; csak ha te megosztod.
- Drón: a saját drónod adatait a telefon olvassa ki, mentésben a szerverre küldi a mentés résztvevőinek. A közelben repülő drónok nyilvános Remote ID jelét a telefon csak mentésben veszi és mutatja.
4. Ki láthatja az adataidat
- a csapattársaid – a csapatonkénti megosztási beállításaid szerint; az alapcsapatban (mindenki benne van) csak akkor, ha ott is megosztod;
- a követő link birtokosai – csak a pozíciód, amíg a linket ki nem kapcsolod;
- mentésben: az irányítók és a mentés résztvevői;
- a LoRa rádió csatornáján lévők – a rádión küldött adatokat a csatorna kulcsával titkosítjuk, de aki a csatornán van (vagy ismeri a kulcsát), az látja;
- az adminok – a rendszer üzemeltetéséhez szükséges mértékben (pl. visszaélés kezelése);
- hatóság – csak jogszabályi kötelezettség alapján.
Az adataidat nem adjuk el, nem adjuk át reklámcélra, és nincs bennünk reklám- vagy követőkód (pl. közösségi média pixel).
5. Külső szolgáltatások
A térkép és egyes adatok külső szolgáltatóktól jönnek; ezek a kéréshez szükséges technikai adatokat (IP-cím, a lekért térképrészlet vagy keresett szöveg) láthatják. A térképcsempék egy részét a saját szerverünkön keresztül kérjük le, így ott a szolgáltató csak a szerver címét látja.
- térkép és keresés: OpenStreetMap, OpenTopoMap és más OpenStreetMap-alapú térképszolgáltatók, Esri (műholdkép), EOX (Sentinel-2 műholdkép), Photon (komoot), Nominatim (OpenStreetMap);
- benzinkutak: Overpass (OpenStreetMap); időjárás-radar: RainViewer; védett területek: Európai Környezetvédelmi Ügynökség (EEA);
- útvonaltervezés: a saját tervezőnk; ha nem érhető el, a nyilvános OSRM tervező;
- alkalmazásfrissítés és offline térképek letöltése: GitHub;
- e-mail (megerősítő kód, elfelejtett jelszó): e-mail küldő szolgáltató;
- értesítések: a telefonod / böngésződ értesítési szolgáltatása (pl. Apple, Google).
Ezek közül néhány az EU-n kívül is működhet; ott a továbbítás az adott szolgáltató megfelelő garanciái (pl. az Európai Bizottság általános szerződési feltételei) alapján történik.
6. Engedélyek a telefonon
- Helymeghatározás (háttérben is): helymegosztás, navigáció, mentés – csak amíg bekapcsolod;
- Mikrofon: csak a walkie-talkie gomb nyomva tartása alatt;
- Bluetooth: a LoRa rádió (Meshtastic) és a drón vételéhez;
- Közeli eszközök / Wi-Fi: a motor kijelzőjéhez;
- Kamera: csak a kijelző QR-kódjának beolvasásához;
- Értesítések: új üzenet, feladat, futó kapcsolatok jelzése.
7. Sütik és követőkódok
Nem használunk reklám- vagy követő sütit, analitikai szolgáltatást (pl. Google Analytics) és közösségi média pixelt (pl. Meta Pixel). A bejelentkezésed és a beállításaid a böngésző / a telefon helyi tárolójában maradnak; ezek a működéshez szükségesek, ezért nincs süti-hozzájárulást kérő ablak.
8. Adatbiztonság
A kapcsolat titkosított (HTTPS); a jelszót csak visszafejthetetlen formában tároljuk; az adatokhoz csak az arra jogosultak férnek hozzá. A LoRa rádión küldött csomagokat a csatorna kulcsával titkosítjuk. Adatvédelmi incidens esetén a jogszabály szerint értesítjük a NAIH-ot, és ha az incidens a jogaidat valószínűleg súlyosan érinti, téged is.
9. Közösségi szabályok és gyermekvédelem
Zéró tolerancia a zaklatással, a beleegyezés nélküli szexuális tartalommal és a gyermekek szexuális bántalmazásával vagy kizsákmányolásával (CSAE) szemben. Tilos:
- gyermekek szexuális bántalmazását ábrázoló anyag (CSAM) megosztása, terjesztése vagy kérése;
- kiskorúak szexuális célú megszólítása, zaklatása vagy kizsákmányolása;
- szexuális tartalmú vagy meztelen kép profilképként, üzenetben, túrához vagy helyhez csatolva;
- más személyes adatainak (pl. pozíció, telefonszám) engedély nélküli közzététele, zaklatás, fenyegetés.
Bejelentés: az alkalmazás Ötletláda menüjében. A bejelentést kivizsgáljuk, a tartalmat töröljük, a fiókot felfüggesztjük vagy töröljük, és a jogszabályok szerint – gyermekek bántalmazásánál minden esetben – értesítjük a hatóságot és átadjuk a szükséges adatokat.
10. Gyermekek
A szolgáltatást 16 éven aluliak csak a szülő vagy gondviselő hozzájárulásával használhatják.
11. Jogaid, a fiók törlése
Kérheted az adataidhoz való hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását, tiltakozhatsz, élhetsz az adathordozhatóság jogával (pl. GPX-export), és a hozzájárulásodat bármikor visszavonhatod (pl. a helymegosztás kikapcsolásával).
A fiók és az adatok törlése: az alkalmazásban bármikor magad is törölheted (Profilom → Fiókom törlése, a jelszavad megadásával; a weben a 🔑 jelszó ablak alján), vagy az app nélkül a dirtping.hu/fiok-torles oldalon – ez azonnali. Ha nem tudsz belépni, írj a regisztrált e-mail címedről ide: az alkalmazás Ötletláda menüjében; ekkor a fiókot és a hozzá tartozó adatokat 30 napon belül töröljük; kivétel, amit jogszabály miatt tovább kell őriznünk (pl. a feltételek elfogadásának adatai). A más felhasználókkal megosztott túráid a csapatban maradhatnak a neved nélkül.
Kérésedre 30 napon belül válaszolunk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu) fordulhatsz, vagy bírósághoz.
12. Módosítás
A tájékoztató módosításáról az alkalmazásban értesítünk. Vita esetén a magyar nyelvű változat az irányadó.
Privacy Policy
1. Who processes your data
Controller: a DirtPing üzemeltetője. Contact (privacy questions and requests): az alkalmazás Ötletláda menüjében. The server runs in the European Union.
2. What we process, why, and for how long
| Data | Purpose, legal basis | Retention |
|---|---|---|
| Account: name, e-mail, password (only as an irreversible hash), avatar, vehicle, bio, language, countries, vehicle profile, range | providing the service (contract) | until the account is deleted |
| Phone number (required only in search & rescue) | so the dispatcher can reach you (contract; life saving: vital interest) | until you remove it, at the latest until account deletion |
| Live location (sharing, roaming, navigation, follow link) | so your companions see you and you can navigate (consent – can be switched off any time) | the latest position only; after 10 minutes without update it is visible to no one; deleted when sharing ends |
| Privacy zones (e.g. home) | your position is hidden from everyone there (for your protection) | until you delete them |
| Recorded rides and daily distance totals | your statistics, GPX export, sharing as a tour (contract) | up to 50 rides; until you delete them, at the latest until account deletion; only you see them until you share |
| Tours, places, likes, ideas and attached images | planning together with the team (contract) | until you or the team delete them |
| Messages | communication within the team (contract) | deleted automatically after 24 hours |
| Walkie-talkie (PTT) voice clips (Codec2, only while the button is held) | live voice to the team / rescue and playback (contract) | until the team or the rescue operation is deleted; only the recipients can play them back |
| Search & rescue: track, tasks, reports, SOS alert with position, team assignment, drone positions | coordinating the search, saving lives (vital interest, legitimate interest) | tracks and tasks are deleted by the dispatcher; drone tracks after 3 days |
| LoRa radio (Meshtastic): your radio's ID (node), name, position and messages sent over the radio, who heard whom | communication without internet; an online companion's phone forwards it to the server as a gateway (contract; vital interest in rescue) | a packet sent over the air cannot be recalled; on the server the forwarding queue is kept for 1 day, “already seen” marks for 2 days |
| Notifications (push subscription) | notifying you about new messages and tasks (consent) | until you unsubscribe / delete the account |
| Acceptance of the terms: time, version, IP address | proof of acceptance (legitimate interest, legal obligation) | after account deletion until legal claims are time-barred |
| Usage statistics: when and from which platform (Android, iPhone, web) you used the service, number of requests | improving the service, capacity planning (legitimate interest) | 400 days; admins only see aggregates |
| Device and app: app version, phone model, Android / iOS version (sent with the requests) | compatibility, troubleshooting, offering updates (legitimate interest) | together with the technical logs |
| IP address | login, preventing abuse (e.g. password guessing) (legitimate interest) | together with the technical logs; for bans, until the ban ends |
| Technical logs, server load (aggregated) | operation and security (legitimate interest) | briefly, as needed for troubleshooting |
3. What stays on your phone
- Motorcycle display: the pairing (the display's Wi-Fi name and password), the picture sent to the display and the handlebar buttons go directly between your phone and the motorcycle over Wi-Fi; nothing reaches our server. We only get the connection log if you send it (share or e-mail).
- Offline maps, saved tours, radio settings: on the phone's storage.
- Diagnostic log (e.g. crashes): on the phone; only if you share it.
- Drone: your own drone's data is read by the phone and, in a rescue, sent to the operation's participants. Public Remote ID broadcasts of nearby drones are received and shown only in a rescue.
4. Who can see your data
- your teammates – according to your per-team sharing settings; in the default team (everyone is a member) only if you share there too;
- holders of your follow link – only your location, until you switch the link off;
- in search & rescue: the dispatchers and the participants;
- everyone on the LoRa radio channel – radio packets are encrypted with the channel key, but anyone on the channel (or knowing its key) can read them;
- admins – to the extent needed to operate the system (e.g. handling abuse);
- authorities – only where required by law.
We do not sell your data, do not share it for advertising, and contain no advertising or tracking code (e.g. social media pixels).
5. Third-party services
Maps and some data come from external providers, who can see the technical data needed for the request (IP address, the requested map tile or search text). Part of the map tiles are fetched through our own server, so those providers only see the server's address.
- maps and search: OpenStreetMap, OpenTopoMap and other OpenStreetMap-based map providers, Esri (satellite), EOX (Sentinel-2 satellite), Photon (komoot), Nominatim (OpenStreetMap);
- fuel stations: Overpass (OpenStreetMap); weather radar: RainViewer; protected areas: European Environment Agency (EEA);
- routing: our own router; if unavailable, the public OSRM router;
- app updates and offline map downloads: GitHub;
- e-mail (verification code, password reset): an e-mail delivery provider;
- notifications: your phone's / browser's push service (e.g. Apple, Google).
Some of these may operate outside the EU; transfers there rely on the provider's appropriate safeguards (e.g. the European Commission's standard contractual clauses).
6. Phone permissions
- Location (also in the background): sharing, navigation, rescue – only while you switch it on;
- Microphone: only while the walkie-talkie button is held;
- Bluetooth: for the LoRa radio (Meshtastic) and drone reception;
- Nearby devices / Wi-Fi: for the motorcycle display;
- Camera: only to scan the display's QR code;
- Notifications: new messages, tasks, running connections.
7. Cookies and tracking
We use no advertising or tracking cookies, no analytics services (e.g. Google Analytics) and no social media pixels (e.g. Meta Pixel). Your login and settings stay in the browser's / phone's local storage; these are necessary for the service, so there is no cookie consent banner.
8. Security
Connections are encrypted (HTTPS); passwords are stored only as irreversible hashes; only authorised people can access the data. LoRa radio packets are encrypted with the channel key. In case of a personal data breach we notify the authority as required by law and, if it is likely to seriously affect your rights, you as well.
9. Community rules and child safety
Zero tolerance for harassment, non-consensual sexual content and child sexual abuse or exploitation (CSAE). Prohibited:
- sharing, distributing or requesting child sexual abuse material (CSAM);
- approaching, harassing or exploiting minors for sexual purposes;
- sexual or nude images as a profile picture, in messages, or attached to tours or places;
- publishing others' personal data (e.g. location, phone number) without permission, harassment, threats.
Report to: az alkalmazás Ötletláda menüjében. We investigate reports, remove the content, suspend or delete the account, and as required by law – in cases of child abuse always – notify the authorities and provide the necessary data.
10. Children
Persons under 16 may use the service only with the consent of a parent or guardian.
11. Your rights, deleting your account
You may request access, rectification, erasure, restriction of processing, object, use data portability (e.g. GPX export), and withdraw your consent at any time (e.g. by switching location sharing off).
Deleting your account and data: you can delete it yourself in the app at any time (My profile → Delete my account, confirmed with your password; on the web at the bottom of the 🔑 password window) – this is immediate. If you cannot log in, write from your registered e-mail address to: az alkalmazás Ötletláda menüjében; we then delete the account and its data within 30 days, except what we must keep by law (e.g. records of accepting the terms). Tours you shared with others may remain in the team without your name.
We reply to requests within 30 days. You may lodge a complaint with the Hungarian National Authority for Data Protection and Freedom of Information (NAIH, naih.hu) or your local supervisory authority, or go to court.
12. Changes
We notify you in the app about changes to this policy. In case of conflict the Hungarian version prevails.