Adatkezelési tájékoztató
Verzió: 1 · frissítve: 2026. 08. 18.
# ADATKEZELÉSI TÁJÉKOZTATÓ
## A TÉR (Települési Értesítési Rendszer) Lakossági Használatához
---
### [MINTA TELEPÜLÉS] ÖNKORMÁNYZATA ÉS A TÉR PLATFORM ÜZEMELTETŐJE
**Hatályos:** 2026. [hónap, nap]-tól visszavonásig / módosításig
**Alkalmazható:** A TÉR lakossági mobilalkalmazás (Expo React Native) és a lakossági webes felület használatára.
---
## TARTALOMJEGYZÉK
1. [A TÉR rendszer és a Tájékoztató célja](#1-a-tér-rendszer-és-a-tájékoztató-célja)
2. [Adatkezelők és szerepkörök megosztása (Multi-tenant felépítés)](#2-adatkezelők-és-szerepkörök-megosztása-multi-tenant-felépítés)
3. [Az adatkezelés alapelvei a TÉR rendszerben](#3-az-adatkezelés-alapelvei-a-tér-rendszerben)
4. [Akezelt személyes adatok kategóriái, célja, jogalapja és időtartama](#4-akezelt-személyes-adatok-kategóriái-célja-jogalapja-és-időtartama)
- 4.1. Lakossági regisztráció és fiókkezelés
- 4.2. Veszélyhelyzeti riasztások és tájékoztatások küldése (E-mail és Push)
- 4.3. Területi célzás és Helyadatok (GPS koordináták) kezelése
- 4.4. Lakossági Erőforrás-nyilvántartás és Önkéntes Mozgósítás (Eszközök és Szakértelmek)
- 4.5. Értesítési preferenciák és Csendes időszakok kezelése
- 4.6. Hozzájárulások (Consents) nyilvántartása és visszavonása
- 4.7. Rendszernaplózás (AuditLog) és biztonsági adatkezelés
5. [Adatfeldolgozók és technológiai partnerek](#5-adatfeldolgozók-és-technológiai-partnerek)
- 5.1. Expo Push Notification API (Expo Inc.)
- 5.2. OpenStreetMap (OSM) Térképi csempék
- 5.3. Tárhely- és infrastruktúra üzemeltető
6. [Adatbiztonság és elkülönítés (Tenant Isolation)](#6-adatbiztonság-és-elkülönítés-tenant-isolation)
7. [Adatmegőrzési szabályzat (Retention) és Törlés/Anonymizálás](#7-adatmegőrzési-szabályzat-retention-és-törlésanonymizálás)
8. [Az érintettek jogai a TÉR alkalmazásban](#8-az-érintettek-jogai-a-tér-alkalmazásban)
9. [Panaszkezelés és Jogorvoslat](#9-panaszkezelés-és-jogorvoslat)
---
## 1. A TÉR RENDSZER ÉS A TÁJÉKOZTATÓ CÉLJA
A **TÉR (Települési Értesítési Rendszer)** egy multi-tenant SaaS szoftverplatform, amelynek célja a települési önkormányzatok lakossági tájékoztatásának, veszélyhelyzeti riasztásainak (pl. vihar, árvíz, tűz, közműkimaradás), valamint lakossági erőforrás-mozgósításának (önkéntes segítségnyújtás, eszközök és szakértelmek felajánlása) támogatása.
> [!IMPORTANT]
> **Jogi nyilatkozat:** A TÉR rendszer **nem minősül hivatalos állami/hatósági riasztórendszernek** (nem váltja ki a katasztrófavédelmi vagy egyéb állami riasztási csatornákat). Ennek megfelelően a TÉR rendszerben az értesítések küldésének és az adatok kezelésének elsődleges jogalapja az Ön **önkéntes hozzájárulása**. A magas prioritású (`CRITICAL`) riasztások sem írják felül az Ön által beállított értesítési szűrőket vagy hozzájárulási tiltásokat.
Jelen Adatkezelési Tájékoztató részletes felvilágosítást nyújt arról, hogy az Önkormányzat és a TÉR platform szoftverüzemeltetője miként kezeli az Ön személyes adatait a TÉR mobilapplikációban és a kapcsolódó lakossági webes felületen.
---
## 2. ADATKEZELŐK ÉS SZEREPKÖRÖK MEGOSZTÁSA (MULTI-TENANT FELÉPÍTÉS)
A TÉR rendszer többszörös bérleti felépítésű (multi-tenant) szoftver, ahol az adatkezelési felelősség az alábbiak szerint oszlik meg:
### 2.1. Elsődleges Adatkezelő (Tenant): Az Önkormányzat
Az Ön által kiválasztott település Önkormányzata felelős az adott településhez kapcsolódó lakossági adatokért, a kiküldött riasztások tartalmáért és a mozgósítási igények elbírálásáért.
- **Megnevezés:** [Minta Település Önkormányzata / Polgármesteri Hivatal]
- **Cím:** [1234 Minta Település, Fő utca 1.]
- **E-mail:** [[email protected]]
- **Adatvédelmi Tisztviselő (DPO) e-mail:** [[email protected]]
### 2.2. Központi Rendszerüzemeltető és Technikai Adatkezelő (Landlord)
A TÉR központi szervereit, adatbázis-infrastruktúráját és a szoftver kódját üzemeltető gazdasági társaság, amely a technikai hátteret, a központi katalógusokat és a rendszerbiztonságot biztosítja.
- **Megnevezés:** [TÉR Platform Üzemeltető Kft.]
- **Székhely:** [1000 Budapest, Példa utca 10.]
- **Cégjegyzékszám:** [01-09-123456]
- **E-mail:** [[email protected] / [email protected]]
*(Megjegyzés: Az Önkormányzat és a TÉR Platform Üzemeltetője között a GDPR 28. cikke szerinti Adatfeldolgozói Szerződés áll fenn a központi adatbázis-infrastruktúra üzemeltetésére.)*
---
## 3. AZ ADATKEZELÉS ALAPELVEI A TÉR RENDSZERBEN
1. **Adatminimalizálás és célhoz kötöttség:** A TÉR rendszer séma-szintű korlátokkal akadályozza meg a felesleges adatok gyűjtését. A TÉR **nem gyűjt és nem tárol** születési évet, nemet, foglalkozást, lakcímet vagy szabad szöveges lakossági profiljegyzéseket.
2. **Kifejezett hozzájáruláson alapuló értesítés:** Értesítést kizárólag a lakos által engedélyezett csatornákon és témakörökben küldünk.
3. **Izoláció (Tenant Isolation):** Minden település adatai teljesen elkülönített adatbázisban élnek. Egyik település köztisztviselője sem láthatja más település lakosainak adatait.
---
## 4. A KEZELT SZEMÉLYES ADATOK KATEGÓRIÁI, CÉLJA, JOGALAPJA ÉS IDŐTARTAMA
### 4.1. Lakossági regisztráció és fiókkezelés
* **Kezelt adatok:** Teljes név, e-mail cím, telefonszám, választott jelszó (egyirányú bcrypt kriptográfiai hasheléssel tárolva).
* **Adatkezelés célja:** A TÉR lakossági fiók létrehozása, az azonosítás biztosítása, a lakos autentikációja az alkalmazásba történő belépéskor.
* **Adatkezelés jogalapja:** GDPR 6. cikk (1) bekezdés a) pont – **Az érintett önkéntes hozzájárulása** (`privacy` és `terms` hozzájárulások elfogadása a regisztráció során).
* **Adatkezelés időtartama:** A fiók fennállásáig, vagy a hozzájárulás visszavonásáig (fiók törlése / anonymizálása).
---
### 4.2. Veszélyhelyzeti riasztások és tájékoztatások küldése (E-mail és Push)
* **Kezelt adatok:** E-mail cím, Push token (az Ön mobilkészülékének egyedi Expo push azonosítója), a kiküldött értesítések története, kézbesítési státuszok (`accepted` / `failed`).
* **Adatkezelés célja:** Riasztási és tájékoztatási üzenetek (pl. rendkívüli időjárás, vízhiány, útzár, katasztrófahelyzet) közvetlen eljuttatása a lakos e-mail fiókjába vagy mobiltelefonjára.
* **Adatkezelés jogalapja:** GDPR 6. cikk (1) bekezdés a) pont – **Az érintett önkéntes hozzájárulása** (`email_notification` és `push_notification` beállítások).
* **Adatkezelés időtartama:** A hozzájárulás visszavonásáig (a push vagy e-mail értesítések kikapcsolásáig), illetve a fiók megszüntetéséig.
---
### 4.3. Területi célzás és Helyadatok (GPS koordináták) kezelése
* **Kezelt adatok:** Földrajzi szélességi és hosszúsági koordináták (`lat`, `lng`), a megadott vagy kijelölt körzet/zóna területi adatai.
* **Adatkezelés célja:** Hogy az Önkormányzat csak az adott földrajzi körzetet érintő veszélyhelyzetekről (pl. egy adott utca csőtörése vagy veszélyes fája) küldjön értesítést a körzetben élő lakosoknak.
* **Technikai garancia:** A TÉR rendszer a helyadat alapján kizárólag lakossági azonosítókat (ID) számít ki szerveroldali Haversine algoritmus segítségével. A pontos koordináták **nem jelennek meg** az önkormányzati ügyintézők képernyőjén.
* **Adatkezelés jogalapja:** GDPR 6. cikk (1) bekezdés a) pont – **Az érintett önkéntes hozzájárulása** (`location` hozzájárulás).
* **Adatkezelés időtartama és visszavonás:** A helyadat megadása **opcionális**. A hozzájárulás a mobilappban vagy a lakossági felület „Adataim” menüpontjában bármikor visszavonható. A hozzájárulás visszavonása **azonnal és véglegesen törli** a rögzített GPS koordinátákat, ezt követően a lakos a település egészére vonatkozó általános riasztásokat kapja meg.
---
### 4.4. Lakossági Erőforrás-nyilvántartás és Önkéntes Mozgósítás (Eszközök és Szakértelmek)
* **Kezelt adatok:**
- **Felajánlott eszközök (Resources):** Járművek, szivattyúk, generátorok, mentőeszközök leírása, mennyisége, elérhetősége és frissítési ideje. *(Amennyiben a lakos az eszköz megnevezésénél az „Egyéb” ágat választja, az általa beírt elnevezésből automatikusan települési katalógustétel keletkezik).*
- **Felajánlott szakértelem (Skills):** A lakos által a központi katalógusból kiválasztott szakmai felajánlások (pl. elsősegélynyújtó, láncfűrészes kezelő, búvár, logisztikai önkéntes).
- **Kapcsolattartási adatok:** Név, telefonszám (a gyors kapcsolatfelvételhez veszélyhelyzetben).
* **Adatkezelés célja:** Veszélyhelyzet esetén az Önkormányzat által kezdeményezett célzott erőforrás- és szakember-toborzás, a felajánlások összevonása és a segítségnyújtás koordinálása.
* **Adatkezelés jogalapja:** GDPR 6. cikk (1) bekezdés a) pont – **Az érintett önkéntes hozzájárulása** (a felajánlás lakos általi rögzítése).
* **Adatkezelés időtartama:** A felajánlás lakos általi törléséig, módosításáig vagy a fiók megszüntetéséig.
---
### 4.5. Értesítési preferenciák és Csendes időszakok kezelése
* **Kezelt adatok:** Értesítési csatorna beállítások (e-mail/push), eseménytípus-szűrők (pl. vihar, tűz, általános infó), csendes időszakok kezdete és vége (idősávok).
* **Adatkezelés célja:** Az Ön nyugalmának biztosítása és a túlzott értesítés-küldés megelőzése. A csendes időszak alatt a nem kritikus értesítések várakoznak, és csak a nyugalmi sáv lejárta után kerülnek kézbesítésre.
* **Adatkezelés jogalapja:** GDPR 6. cikk (1) bekezdés a) pont (önkéntes beállítás).
* **Adatkezelés időtartama:** A beállítás felülírásáig vagy a fiók törléséig.
---
### 4.6. Hozzájárulások (Consents) nyilvántartása és visszavonása
* **Kezelt adatok:** Hozzájárulás típusa (`terms`, `privacy`, `email_notification`, `push_notification`, `location`), elfogadás és visszavonás időpontja, verziószáma.
* **Adatkezelés célja:** A GDPR 7. cikk (1) bekezdése szerinti elszámoltathatóság elvének teljesítése (az adatkezelő igazolni köteles a hozzájárulást).
* **Adatkezelés jogalapja:** GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség teljesítése).
* **Adatkezelés időtartama:** A hozzájárulások visszavonásától számított 5 évig (audit célból).
---
### 4.7. Rendszernaplózás (AuditLog) és biztonsági adatkezelés
* **Kezelt adatok:** Rendszerműveletek naplója (művelet típusa, időpontja, érintett entitás ID-je, IP-cím, böngésző/készülék adatok).
* **Biztonsági garancia:** A TÉR rendszernaplói szigorúan védettek. **Személyes adat, jelszó, jelszó-hash, GPS-koordináta és push-token NEM kerülhet a logfájlokba.**
* **Adatkezelés jogalapja:** GDPR 6. cikk (1) bekezdés f) pont – **Az Adatkezelő jogos érdeke** a szoftverbiztonság, az illetéktelen hozzáférések megelőzése és a rendszerhiba-feltárás biztosítására.
* **Adatkezelés időtartama:** A naplóbejegyzés keletkezésétől számított 90 nap.
---
## 5. ADATFELDOLGOZÓK ÉS TECHNOLÓGIAI PARTNEREK
A TÉR működtetése során az alábbi specializált szolgáltatók működnek közre adatfeldolgozóként:
### 5.1. Expo Push Notification API (Expo Inc.)
- **Szolgáltató:** 60 North Corporation / Expo Inc. (USA)
- **Feladat:** A mobil Push értesítések technikai továbbítása a Google FCM (Android) és Apple APNs (iOS) szerverei felé.
- **Kezelt adat:** Anonim Expo Push Token, üzenet címe és szövege.
- **Garanciák:** Az adattovábbítás az Európai Bizottság által elfogadott Data Privacy Framework (DPF) és az Általános Szerződési Feltételek (SCC) alapján történik.
### 5.2. OpenStreetMap (OSM) Térképi csempék
- **Szolgáltató:** OpenStreetMap Foundation (UK)
- **Feladat:** A mobil- és webes felületen a térkép-választó és körzetkijelölő felület statikus képeinek (csempéinek) megjelenítése.
- **Kezelt adat:** A böngésző/készülék IP-címe (technikai letöltési kérés keretében). Sütiket vagy azonosítókat a térképszolgáltató nem kap a TÉR rendszertől.
### 5.3. Tárhely- és szerverinfrastruktúra üzemeltető
- **Szolgáltató:** [Minta Tárhelyszolgáltató Kft.]
- **Székhely:** [1234 Budapest, Szerver utca 5.]
- **Feladat:** Az izolált MySQL adatbázisok és a Laravel backend biztonságos magyarországi/EGT-n belüli adatközponti tárolása.
---
## 6. ADATBIZTONSÁG ÉS ELKÜLÖNÍTÉS (TENANT ISOLATION)
A TÉR szoftver fejlett adatbiztonsági architektúrát alkalmaz:
1. **Adatbázis-szintű izoláció:** Minden egyes település adatai teljesen különálló MySQL adatbázisban kerülnek rögzítésre (`stancl/tenancy`). Nincs közös adattábla az önkormányzatok között.
2. **Kriptográfia:** Minden kommunikáció titkosított HTTPS/TLS csatornán fut. A jelszavak tárolása bcrypt algoritmussal történik.
3. **Munkafolyamat-védelem:** Az értesítések kiküldése és a módosítások auditáltak, minden riasztás állapota verziózott.
---
## 7. ADATMEGŐRZÉSI SZABÁLYZAT (RETENTION) ÉS TÖRLÉS/ANONYMIZÁLÁS
A TÉR rendszer automatizált adatmegőrzési és selejtezési háttérfolyamatot (`retention:purge`) működtet.
Amennyiben Ön kérvényezi adatai törlését, vagy visszavonja a kötelező feltételeket (`terms` / `privacy`), a TÉR rendszer a következőt hajtja végre:
- **Anonymizálás (`anonymize`):** A statisztikai és önkormányzati elszámoltathatósági célok védelme érdekében a történeti riasztási és mozgósítási rekordok megmaradnak, de az Ön összes személyes adata (név, e-mail, telefonszám, GPS koordináta, push tokenek) **véglegesen megsemmisítésre és nullázásra kerül**.
- **Kaszkád törlés (`erase`):** Az Ön aktív fiókja, az eszköz-regisztrációi és tokenjei megsemmisülnek.
---
## 8. AZ ÉRINTETTEK JOGAI A TÉR ALKALMAZÁSBAN
Önt a GDPR alapján a következő jogok illetik meg, melyeket közvetlenül a TÉR mobilapplikációban vagy a webes felületen is gyakorolhat:
1. **Hozzáférés és Adathordozhatóság:** A TÉR lakossági felületén Ön egy kattintással megtekintheti és letöltheti a rendszerben tárolt összes személyes adatát géppel olvasható formátumban.
2. **Helyesbítés:** Profiladatait (név, telefonszám), felajánlott erőforrásait és szakértelmeit bármikor módosíthatja.
3. **Hozzájárulás visszavonása:**
- A mobilapplikáció **„Adataim / Beállítások”** felületén vagy a `/api/me/consents` opcióban gombnyomással visszavonhatja a helyadatok (`location`), a push-értesítések vagy az e-mail értesítések kezelését.
4. **Fiók törlése / Törléshez való jog:** Ön jogosult a fiókja teljes törlését és adatai anonymizálását kezdeményezni.
---
## 9. PANASZKEZELÉS ÉS JOGORVOSLAT
Amennyiben adatkezelésünkkel kapcsolatban kérdése, észrevétele vagy panasza van, kérésére az Adatvédelmi Tisztviselő készséggel áll rendelkezésre:
- **Önkormányzat Adatvédelmi Tisztviselője:** `[[email protected]]`
- **TÉR Platform Központi Adatvédelem:** `[[email protected]]`
Amennyiben úgy ítéli meg, hogy a TÉR használata során személyes adatait jogellenesen kezelték, jogorvoslattal élhet:
1. **Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)**
- Postacím: 1363 Budapest, Pf. 9.
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- E-mail: ü[email protected]
- Web: [https://www.naih.hu](https://www.naih.hu)
2. **Bírósági jogérvényesítés:** A per elbírálása a Törvényszék hatáskörébe tartozik. A per az Ön lakóhelye szerinti Törvényszék előtt is megindítható.
---
*Kelt: [Minta Település], 2026. [hónap, nap]*
**[Minta Település] Önkormányzata**
és
**[TÉR Platform Üzemeltető Kft.]**
## A TÉR (Települési Értesítési Rendszer) Lakossági Használatához
---
### [MINTA TELEPÜLÉS] ÖNKORMÁNYZATA ÉS A TÉR PLATFORM ÜZEMELTETŐJE
**Hatályos:** 2026. [hónap, nap]-tól visszavonásig / módosításig
**Alkalmazható:** A TÉR lakossági mobilalkalmazás (Expo React Native) és a lakossági webes felület használatára.
---
## TARTALOMJEGYZÉK
1. [A TÉR rendszer és a Tájékoztató célja](#1-a-tér-rendszer-és-a-tájékoztató-célja)
2. [Adatkezelők és szerepkörök megosztása (Multi-tenant felépítés)](#2-adatkezelők-és-szerepkörök-megosztása-multi-tenant-felépítés)
3. [Az adatkezelés alapelvei a TÉR rendszerben](#3-az-adatkezelés-alapelvei-a-tér-rendszerben)
4. [Akezelt személyes adatok kategóriái, célja, jogalapja és időtartama](#4-akezelt-személyes-adatok-kategóriái-célja-jogalapja-és-időtartama)
- 4.1. Lakossági regisztráció és fiókkezelés
- 4.2. Veszélyhelyzeti riasztások és tájékoztatások küldése (E-mail és Push)
- 4.3. Területi célzás és Helyadatok (GPS koordináták) kezelése
- 4.4. Lakossági Erőforrás-nyilvántartás és Önkéntes Mozgósítás (Eszközök és Szakértelmek)
- 4.5. Értesítési preferenciák és Csendes időszakok kezelése
- 4.6. Hozzájárulások (Consents) nyilvántartása és visszavonása
- 4.7. Rendszernaplózás (AuditLog) és biztonsági adatkezelés
5. [Adatfeldolgozók és technológiai partnerek](#5-adatfeldolgozók-és-technológiai-partnerek)
- 5.1. Expo Push Notification API (Expo Inc.)
- 5.2. OpenStreetMap (OSM) Térképi csempék
- 5.3. Tárhely- és infrastruktúra üzemeltető
6. [Adatbiztonság és elkülönítés (Tenant Isolation)](#6-adatbiztonság-és-elkülönítés-tenant-isolation)
7. [Adatmegőrzési szabályzat (Retention) és Törlés/Anonymizálás](#7-adatmegőrzési-szabályzat-retention-és-törlésanonymizálás)
8. [Az érintettek jogai a TÉR alkalmazásban](#8-az-érintettek-jogai-a-tér-alkalmazásban)
9. [Panaszkezelés és Jogorvoslat](#9-panaszkezelés-és-jogorvoslat)
---
## 1. A TÉR RENDSZER ÉS A TÁJÉKOZTATÓ CÉLJA
A **TÉR (Települési Értesítési Rendszer)** egy multi-tenant SaaS szoftverplatform, amelynek célja a települési önkormányzatok lakossági tájékoztatásának, veszélyhelyzeti riasztásainak (pl. vihar, árvíz, tűz, közműkimaradás), valamint lakossági erőforrás-mozgósításának (önkéntes segítségnyújtás, eszközök és szakértelmek felajánlása) támogatása.
> [!IMPORTANT]
> **Jogi nyilatkozat:** A TÉR rendszer **nem minősül hivatalos állami/hatósági riasztórendszernek** (nem váltja ki a katasztrófavédelmi vagy egyéb állami riasztási csatornákat). Ennek megfelelően a TÉR rendszerben az értesítések küldésének és az adatok kezelésének elsődleges jogalapja az Ön **önkéntes hozzájárulása**. A magas prioritású (`CRITICAL`) riasztások sem írják felül az Ön által beállított értesítési szűrőket vagy hozzájárulási tiltásokat.
Jelen Adatkezelési Tájékoztató részletes felvilágosítást nyújt arról, hogy az Önkormányzat és a TÉR platform szoftverüzemeltetője miként kezeli az Ön személyes adatait a TÉR mobilapplikációban és a kapcsolódó lakossági webes felületen.
---
## 2. ADATKEZELŐK ÉS SZEREPKÖRÖK MEGOSZTÁSA (MULTI-TENANT FELÉPÍTÉS)
A TÉR rendszer többszörös bérleti felépítésű (multi-tenant) szoftver, ahol az adatkezelési felelősség az alábbiak szerint oszlik meg:
### 2.1. Elsődleges Adatkezelő (Tenant): Az Önkormányzat
Az Ön által kiválasztott település Önkormányzata felelős az adott településhez kapcsolódó lakossági adatokért, a kiküldött riasztások tartalmáért és a mozgósítási igények elbírálásáért.
- **Megnevezés:** [Minta Település Önkormányzata / Polgármesteri Hivatal]
- **Cím:** [1234 Minta Település, Fő utca 1.]
- **E-mail:** [[email protected]]
- **Adatvédelmi Tisztviselő (DPO) e-mail:** [[email protected]]
### 2.2. Központi Rendszerüzemeltető és Technikai Adatkezelő (Landlord)
A TÉR központi szervereit, adatbázis-infrastruktúráját és a szoftver kódját üzemeltető gazdasági társaság, amely a technikai hátteret, a központi katalógusokat és a rendszerbiztonságot biztosítja.
- **Megnevezés:** [TÉR Platform Üzemeltető Kft.]
- **Székhely:** [1000 Budapest, Példa utca 10.]
- **Cégjegyzékszám:** [01-09-123456]
- **E-mail:** [[email protected] / [email protected]]
*(Megjegyzés: Az Önkormányzat és a TÉR Platform Üzemeltetője között a GDPR 28. cikke szerinti Adatfeldolgozói Szerződés áll fenn a központi adatbázis-infrastruktúra üzemeltetésére.)*
---
## 3. AZ ADATKEZELÉS ALAPELVEI A TÉR RENDSZERBEN
1. **Adatminimalizálás és célhoz kötöttség:** A TÉR rendszer séma-szintű korlátokkal akadályozza meg a felesleges adatok gyűjtését. A TÉR **nem gyűjt és nem tárol** születési évet, nemet, foglalkozást, lakcímet vagy szabad szöveges lakossági profiljegyzéseket.
2. **Kifejezett hozzájáruláson alapuló értesítés:** Értesítést kizárólag a lakos által engedélyezett csatornákon és témakörökben küldünk.
3. **Izoláció (Tenant Isolation):** Minden település adatai teljesen elkülönített adatbázisban élnek. Egyik település köztisztviselője sem láthatja más település lakosainak adatait.
---
## 4. A KEZELT SZEMÉLYES ADATOK KATEGÓRIÁI, CÉLJA, JOGALAPJA ÉS IDŐTARTAMA
### 4.1. Lakossági regisztráció és fiókkezelés
* **Kezelt adatok:** Teljes név, e-mail cím, telefonszám, választott jelszó (egyirányú bcrypt kriptográfiai hasheléssel tárolva).
* **Adatkezelés célja:** A TÉR lakossági fiók létrehozása, az azonosítás biztosítása, a lakos autentikációja az alkalmazásba történő belépéskor.
* **Adatkezelés jogalapja:** GDPR 6. cikk (1) bekezdés a) pont – **Az érintett önkéntes hozzájárulása** (`privacy` és `terms` hozzájárulások elfogadása a regisztráció során).
* **Adatkezelés időtartama:** A fiók fennállásáig, vagy a hozzájárulás visszavonásáig (fiók törlése / anonymizálása).
---
### 4.2. Veszélyhelyzeti riasztások és tájékoztatások küldése (E-mail és Push)
* **Kezelt adatok:** E-mail cím, Push token (az Ön mobilkészülékének egyedi Expo push azonosítója), a kiküldött értesítések története, kézbesítési státuszok (`accepted` / `failed`).
* **Adatkezelés célja:** Riasztási és tájékoztatási üzenetek (pl. rendkívüli időjárás, vízhiány, útzár, katasztrófahelyzet) közvetlen eljuttatása a lakos e-mail fiókjába vagy mobiltelefonjára.
* **Adatkezelés jogalapja:** GDPR 6. cikk (1) bekezdés a) pont – **Az érintett önkéntes hozzájárulása** (`email_notification` és `push_notification` beállítások).
* **Adatkezelés időtartama:** A hozzájárulás visszavonásáig (a push vagy e-mail értesítések kikapcsolásáig), illetve a fiók megszüntetéséig.
---
### 4.3. Területi célzás és Helyadatok (GPS koordináták) kezelése
* **Kezelt adatok:** Földrajzi szélességi és hosszúsági koordináták (`lat`, `lng`), a megadott vagy kijelölt körzet/zóna területi adatai.
* **Adatkezelés célja:** Hogy az Önkormányzat csak az adott földrajzi körzetet érintő veszélyhelyzetekről (pl. egy adott utca csőtörése vagy veszélyes fája) küldjön értesítést a körzetben élő lakosoknak.
* **Technikai garancia:** A TÉR rendszer a helyadat alapján kizárólag lakossági azonosítókat (ID) számít ki szerveroldali Haversine algoritmus segítségével. A pontos koordináták **nem jelennek meg** az önkormányzati ügyintézők képernyőjén.
* **Adatkezelés jogalapja:** GDPR 6. cikk (1) bekezdés a) pont – **Az érintett önkéntes hozzájárulása** (`location` hozzájárulás).
* **Adatkezelés időtartama és visszavonás:** A helyadat megadása **opcionális**. A hozzájárulás a mobilappban vagy a lakossági felület „Adataim” menüpontjában bármikor visszavonható. A hozzájárulás visszavonása **azonnal és véglegesen törli** a rögzített GPS koordinátákat, ezt követően a lakos a település egészére vonatkozó általános riasztásokat kapja meg.
---
### 4.4. Lakossági Erőforrás-nyilvántartás és Önkéntes Mozgósítás (Eszközök és Szakértelmek)
* **Kezelt adatok:**
- **Felajánlott eszközök (Resources):** Járművek, szivattyúk, generátorok, mentőeszközök leírása, mennyisége, elérhetősége és frissítési ideje. *(Amennyiben a lakos az eszköz megnevezésénél az „Egyéb” ágat választja, az általa beírt elnevezésből automatikusan települési katalógustétel keletkezik).*
- **Felajánlott szakértelem (Skills):** A lakos által a központi katalógusból kiválasztott szakmai felajánlások (pl. elsősegélynyújtó, láncfűrészes kezelő, búvár, logisztikai önkéntes).
- **Kapcsolattartási adatok:** Név, telefonszám (a gyors kapcsolatfelvételhez veszélyhelyzetben).
* **Adatkezelés célja:** Veszélyhelyzet esetén az Önkormányzat által kezdeményezett célzott erőforrás- és szakember-toborzás, a felajánlások összevonása és a segítségnyújtás koordinálása.
* **Adatkezelés jogalapja:** GDPR 6. cikk (1) bekezdés a) pont – **Az érintett önkéntes hozzájárulása** (a felajánlás lakos általi rögzítése).
* **Adatkezelés időtartama:** A felajánlás lakos általi törléséig, módosításáig vagy a fiók megszüntetéséig.
---
### 4.5. Értesítési preferenciák és Csendes időszakok kezelése
* **Kezelt adatok:** Értesítési csatorna beállítások (e-mail/push), eseménytípus-szűrők (pl. vihar, tűz, általános infó), csendes időszakok kezdete és vége (idősávok).
* **Adatkezelés célja:** Az Ön nyugalmának biztosítása és a túlzott értesítés-küldés megelőzése. A csendes időszak alatt a nem kritikus értesítések várakoznak, és csak a nyugalmi sáv lejárta után kerülnek kézbesítésre.
* **Adatkezelés jogalapja:** GDPR 6. cikk (1) bekezdés a) pont (önkéntes beállítás).
* **Adatkezelés időtartama:** A beállítás felülírásáig vagy a fiók törléséig.
---
### 4.6. Hozzájárulások (Consents) nyilvántartása és visszavonása
* **Kezelt adatok:** Hozzájárulás típusa (`terms`, `privacy`, `email_notification`, `push_notification`, `location`), elfogadás és visszavonás időpontja, verziószáma.
* **Adatkezelés célja:** A GDPR 7. cikk (1) bekezdése szerinti elszámoltathatóság elvének teljesítése (az adatkezelő igazolni köteles a hozzájárulást).
* **Adatkezelés jogalapja:** GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség teljesítése).
* **Adatkezelés időtartama:** A hozzájárulások visszavonásától számított 5 évig (audit célból).
---
### 4.7. Rendszernaplózás (AuditLog) és biztonsági adatkezelés
* **Kezelt adatok:** Rendszerműveletek naplója (művelet típusa, időpontja, érintett entitás ID-je, IP-cím, böngésző/készülék adatok).
* **Biztonsági garancia:** A TÉR rendszernaplói szigorúan védettek. **Személyes adat, jelszó, jelszó-hash, GPS-koordináta és push-token NEM kerülhet a logfájlokba.**
* **Adatkezelés jogalapja:** GDPR 6. cikk (1) bekezdés f) pont – **Az Adatkezelő jogos érdeke** a szoftverbiztonság, az illetéktelen hozzáférések megelőzése és a rendszerhiba-feltárás biztosítására.
* **Adatkezelés időtartama:** A naplóbejegyzés keletkezésétől számított 90 nap.
---
## 5. ADATFELDOLGOZÓK ÉS TECHNOLÓGIAI PARTNEREK
A TÉR működtetése során az alábbi specializált szolgáltatók működnek közre adatfeldolgozóként:
### 5.1. Expo Push Notification API (Expo Inc.)
- **Szolgáltató:** 60 North Corporation / Expo Inc. (USA)
- **Feladat:** A mobil Push értesítések technikai továbbítása a Google FCM (Android) és Apple APNs (iOS) szerverei felé.
- **Kezelt adat:** Anonim Expo Push Token, üzenet címe és szövege.
- **Garanciák:** Az adattovábbítás az Európai Bizottság által elfogadott Data Privacy Framework (DPF) és az Általános Szerződési Feltételek (SCC) alapján történik.
### 5.2. OpenStreetMap (OSM) Térképi csempék
- **Szolgáltató:** OpenStreetMap Foundation (UK)
- **Feladat:** A mobil- és webes felületen a térkép-választó és körzetkijelölő felület statikus képeinek (csempéinek) megjelenítése.
- **Kezelt adat:** A böngésző/készülék IP-címe (technikai letöltési kérés keretében). Sütiket vagy azonosítókat a térképszolgáltató nem kap a TÉR rendszertől.
### 5.3. Tárhely- és szerverinfrastruktúra üzemeltető
- **Szolgáltató:** [Minta Tárhelyszolgáltató Kft.]
- **Székhely:** [1234 Budapest, Szerver utca 5.]
- **Feladat:** Az izolált MySQL adatbázisok és a Laravel backend biztonságos magyarországi/EGT-n belüli adatközponti tárolása.
---
## 6. ADATBIZTONSÁG ÉS ELKÜLÖNÍTÉS (TENANT ISOLATION)
A TÉR szoftver fejlett adatbiztonsági architektúrát alkalmaz:
1. **Adatbázis-szintű izoláció:** Minden egyes település adatai teljesen különálló MySQL adatbázisban kerülnek rögzítésre (`stancl/tenancy`). Nincs közös adattábla az önkormányzatok között.
2. **Kriptográfia:** Minden kommunikáció titkosított HTTPS/TLS csatornán fut. A jelszavak tárolása bcrypt algoritmussal történik.
3. **Munkafolyamat-védelem:** Az értesítések kiküldése és a módosítások auditáltak, minden riasztás állapota verziózott.
---
## 7. ADATMEGŐRZÉSI SZABÁLYZAT (RETENTION) ÉS TÖRLÉS/ANONYMIZÁLÁS
A TÉR rendszer automatizált adatmegőrzési és selejtezési háttérfolyamatot (`retention:purge`) működtet.
Amennyiben Ön kérvényezi adatai törlését, vagy visszavonja a kötelező feltételeket (`terms` / `privacy`), a TÉR rendszer a következőt hajtja végre:
- **Anonymizálás (`anonymize`):** A statisztikai és önkormányzati elszámoltathatósági célok védelme érdekében a történeti riasztási és mozgósítási rekordok megmaradnak, de az Ön összes személyes adata (név, e-mail, telefonszám, GPS koordináta, push tokenek) **véglegesen megsemmisítésre és nullázásra kerül**.
- **Kaszkád törlés (`erase`):** Az Ön aktív fiókja, az eszköz-regisztrációi és tokenjei megsemmisülnek.
---
## 8. AZ ÉRINTETTEK JOGAI A TÉR ALKALMAZÁSBAN
Önt a GDPR alapján a következő jogok illetik meg, melyeket közvetlenül a TÉR mobilapplikációban vagy a webes felületen is gyakorolhat:
1. **Hozzáférés és Adathordozhatóság:** A TÉR lakossági felületén Ön egy kattintással megtekintheti és letöltheti a rendszerben tárolt összes személyes adatát géppel olvasható formátumban.
2. **Helyesbítés:** Profiladatait (név, telefonszám), felajánlott erőforrásait és szakértelmeit bármikor módosíthatja.
3. **Hozzájárulás visszavonása:**
- A mobilapplikáció **„Adataim / Beállítások”** felületén vagy a `/api/me/consents` opcióban gombnyomással visszavonhatja a helyadatok (`location`), a push-értesítések vagy az e-mail értesítések kezelését.
4. **Fiók törlése / Törléshez való jog:** Ön jogosult a fiókja teljes törlését és adatai anonymizálását kezdeményezni.
---
## 9. PANASZKEZELÉS ÉS JOGORVOSLAT
Amennyiben adatkezelésünkkel kapcsolatban kérdése, észrevétele vagy panasza van, kérésére az Adatvédelmi Tisztviselő készséggel áll rendelkezésre:
- **Önkormányzat Adatvédelmi Tisztviselője:** `[[email protected]]`
- **TÉR Platform Központi Adatvédelem:** `[[email protected]]`
Amennyiben úgy ítéli meg, hogy a TÉR használata során személyes adatait jogellenesen kezelték, jogorvoslattal élhet:
1. **Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)**
- Postacím: 1363 Budapest, Pf. 9.
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- E-mail: ü[email protected]
- Web: [https://www.naih.hu](https://www.naih.hu)
2. **Bírósági jogérvényesítés:** A per elbírálása a Törvényszék hatáskörébe tartozik. A per az Ön lakóhelye szerinti Törvényszék előtt is megindítható.
---
*Kelt: [Minta Település], 2026. [hónap, nap]*
**[Minta Település] Önkormányzata**
és
**[TÉR Platform Üzemeltető Kft.]**