Adatkezelési tájékoztató

1. Az adatkezelő

Név

NetAid Informatikai Kft.

Székhely

1132 Budapest, Váci út 16. fszt. 12.

Levelezési cím

5054 Jászalsószentgyörgy, Ady E. u. 2.

Cégjegyzékszám

01-09-277901

Adószám

13400314-2-41

Képviselő

Balla Zsolt

E-mail

info@itthon.info

Telefon

+36306232822

Adatvédelmi tisztviselő kinevezésére a NetAid Informatikai Kft. nem kötelezett, és nem is nevezett ki ilyet. Adatvédelmi kérdésekben a fenti e-mail címen lehet minket elérni.

Az adatkezelésre a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései alkalmazandók.

2. A két szerep: adatkezelő és adatfeldolgozó

Az itthon.info olyan rendszer, amelyet az önkormányzatok töltenek meg tartalommal, és amelyben a lakók az önkormányzattal kommunikálnak. Ebből következik a szerepek megoszlása:

2.1. Adatkezelőként

A NetAid Informatikai Kft. akkor adatkezelő, amikor a saját céljára, a saját döntése alapján kezel adatot. Ez az önkormányzat – mint ügyfél – felé fordul: megrendelés, szerződés, számlázás, kapcsolattartás, az adminisztrációs felület felhasználói, üzemeltetési naplók. Ezeket a 3. pont sorolja fel.

2.2. Adatfeldolgozóként

A lakók adatai esetében a célt és a módot az önkormányzat határozza meg: ő dönt arról, hogy fogad-e lakossági bejelentést, működtet-e vendégkönyvet, kiír-e szavazást, és ő intézi a beérkezett ügyeket. A NetAid Informatikai Kft. ebben a körben kizárólag adatfeldolgozó: tárolja, továbbítja és megjeleníti az adatot, az önkormányzat utasítása szerint.

Amit adatfeldolgozóként nem teszünk: nem használjuk az adatot a saját céljainkra, nem elemezzük, nem profilozunk, nem adjuk át harmadik félnek marketing céljára, és nem használjuk mesterséges intelligencia tanításához.

Ha tehát Ön egy település lakója, és a saját adataival kapcsolatban szeretne élni a jogaival (tájékoztatás, törlés, hozzáférés), elsősorban az önkormányzatot keresse – az ő adatkezelési tájékoztatója vonatkozik Önre. Ha hozzánk fordul, a kérést haladéktalanul továbbítjuk az illetékes önkormányzatnak, és a saját nyilvántartásunkban is teljesítjük, amit tudunk.

A jelen tájékoztató 4. pontja és az Általános Szerződési Feltételek 11. pontja együtt a GDPR 28. cikke szerinti adatfeldolgozói megállapodásnak minősül. Az önkormányzat kérésére külön okiratba foglalt megállapodást is aláírunk.

3. Amit adatkezelőként kezelünk

3.1. Megrendelés és szerződés

Kezelt adatok

a hivatal neve, adószáma, székhelye és számlázási címe; a kapcsolattartó neve, beosztása, e-mail címe, telefonszáma; a megrendelés tartalma, a megjegyzés szövege; az elfogadó nyilatkozatok időpontja; a megrendelés IP-címe és böngészőazonosítója.

Cél

a szerződés megkötése és teljesítése, a hozzáférés élesítése, a megrendelés utólagos bizonyíthatósága.

Jogalap

szerződés teljesítése (GDPR 6. cikk (1) b)); az IP-cím és a böngészőazonosító esetében jogos érdek (6. cikk (1) f)): a visszaélések kivédése és annak bizonyítása, hogy a megrendelést a hivatal adta le.

Megőrzés

a szerződés megszűnésétől 5 év (elévülés); a számviteli bizonylathoz tartozó adatok esetében 8 év.

3.2. Kapcsolatfelvétel, ajánlatkérés, ajánlás

Kezelt adatok

név, beosztás, település, e-mail cím, telefonszám, az üzenet szövege, az esetleges szervezet neve, IP-cím.

Cél

a megkeresés megválaszolása, ajánlatadás.

Jogalap

az érintett kérelmére tett lépések (6. cikk (1) b)), illetve jogos érdek (6. cikk (1) f)) az üzleti kapcsolat ápolásában.

Megőrzés

2 év az utolsó érdemi kapcsolattól, illetve amíg szerződés nem jön létre; szerződés esetén a 3.1. pont szerint.

3.3. Az adminisztrációs felület felhasználói

Kezelt adatok

név, e-mail cím (ez a belépési azonosító), jelszó titkosított lenyomata, a hozzáférés jogosultságai és a település, a legutóbbi belépés időpontja, a felületen végzett módosítások szerzője és időpontja.

Cél

a hozzáférés biztosítása, a jogosultságok kezelése, a változások visszakövethetősége.

Jogalap

szerződés teljesítése (6. cikk (1) b)) és jogos érdek (6. cikk (1) f)) a rendszer biztonságában.

Megőrzés

a hozzáférés visszavonásáig, illetve a szerződés megszűnését követő 30 napig. A tartalmi változások szerzőjére utaló bejegyzés az adott tartalommal együtt marad meg.

A felhasználót az önkormányzat hozza létre és szünteti meg. Az adatokat az önkormányzat adja meg, ezért a munkatárs tájékoztatása az önkormányzat feladata.

3.4. Számlázás

Kezelt adatok

a hivatal számlázási adatai, a számla tartalma és a fizetés adatai.

Cél

számla kiállítása, könyvelés, adókötelezettség teljesítése.

Jogalap

jogi kötelezettség (6. cikk (1) c)): a számvitelről szóló 2000. évi C. törvény és az áfatörvény.

Megőrzés

8 év.

3.5. Üzemeltetési naplók

Kezelt adatok

a kiszolgáló naplóiban az IP-cím, az időpont, a kért útvonal, a válasz kódja és a böngésző azonosítója; hibanaplók.

Cél

üzemeltetés, hibakeresés, támadások felderítése és kivédése.

Jogalap

jogos érdek (6. cikk (1) f)) a szolgáltatás biztonságos működtetésében.

Megőrzés

legfeljebb 90 nap, hacsak egy konkrét biztonsági incidens kivizsgálása hosszabb megőrzést nem indokol.

3.6. Amit nem teszünk

• Nem küldünk hírlevelet, és nem folytatunk automatizált marketingtevékenységet.
• Nem alkalmazunk automatizált döntéshozatalt és profilalkotást.
• Nem használunk analitikai vagy hirdetési nyomkövetőt.
• Nem adunk el és nem adunk bérbe adatot.
• Nem továbbítunk adatot az Európai Gazdasági Térségen kívülre. (Kivételt a push értesítések jelentenek, lásd az 5.3. pontot.)
• Nem használunk személyes adatot mesterséges intelligencia tanításához.

4. Amit adatfeldolgozóként kezelünk

Az alábbi adatokban az adatkezelő az önkormányzat. A NetAid Informatikai Kft. az adatokat az önkormányzat utasítása szerint tárolja, jeleníti meg és továbbítja.

4.1. Lakossági bejelentés (városfigyelő)

Kezelt adatok: a bejelentés típusa és leírása, a bejelentett hely megnevezése és – ha a lakó ezt megadja – a koordinátája; a bejelentés dátuma; a csatolt fényképek; a bejelentő általa megadott neve, e-mail címe és telefonszáma.

A bejelentőre vonatkozó adatok megadása önkéntes: a bejelentés név nélkül is beküldhető, ilyenkor viszont az önkormányzat nem tud visszajelezni.

Az önkormányzat a bejelentést az adminisztrációs felületen kezeli: állapotot állít, ügyintézőt jelöl ki, határidőt és iktatószámot rögzít, feljegyzéseket ír. Ezek belső adatok, a lakó számára nem látszanak. A bejelentés nyilvánossá tétele külön döntés, amelyet az önkormányzat hoz meg.

A képekről a feltöltéskor eltűnik az EXIF információ, benne a fényképezés helyének GPS-koordinátája is: a rendszer minden képet újratömörít, és csak a képpontokat tartja meg. Ez azért fontos, mert egy telefonnal készített fénykép egyébként elárulná a készítés pontos helyét – akár a bejelentő otthonát.

4.2. Vendégkönyv

Kezelt adatok: a beküldő neve (lehet becenév is), e-mail címe, az értékelés, a bejegyzés szövege, a beküldés időpontja, az önkormányzat válasza és a közzététel ténye.

A bejegyzés csak az önkormányzat jóváhagyása után válik nyilvánossá, és az e-mail cím soha nem jelenik meg nyilvánosan: azt kizárólag az önkormányzat látja, a válaszadáshoz.

4.3. Szavazás, kérdőív

A szavazat leadásához nincs szükség névre vagy bejelentkezésre. A rendszer a kétszeri szavazás kivédéséhez az eszköz azonosítójának egyirányú lenyomatát (hash) tárolja, nem magát az azonosítót; ebből a lenyomatból az eszköz nem állítható vissza, és a szavazat nem köthető személyhez.

4.4. Helyi vállalkozások beküldése

Kezelt adatok: a vállalkozás neve, tevékenysége, elérhetőségei, címe, a beküldő neve és e-mail címe, valamint a beküldött képek. Az önkormányzat dönt a megjelenítésről; a döntésről a beküldő e-mailben értesítést kap.

4.5. Az önkormányzat által feltöltött tartalom

A hírek, események, hirdetmények, ügyeleti rendek és a közérdekű helyek adatai között személyes adat is lehet (például egy ügyintéző neve és telefonszáma, egy háziorvos rendelési ideje). Ezek nyilvánosságra hozataláról az önkormányzat dönt, és ő felel a jogalapjukért is.

4.6. Az adatfeldolgozás feltételei

• Az adatokat kizárólag az önkormányzat utasítása szerint kezeljük, és csak addig, ameddig a szerződés tart.
• Az adatokhoz a NetAid Informatikai Kft. részéről csak azok a munkatársak és közreműködők férnek hozzá, akiknek ez az üzemeltetéshez szükséges; őket titoktartás köti.
• További adatfeldolgozót csak a 7. pontban felsoroltak körében veszünk igénybe. Új közreműködő bevonásáról az önkormányzatot előre értesítjük, és ő ez ellen kifogást emelhet.
• Az önkormányzat minden települése csak a saját adatait látja: a rendszer az adatokat településenként elkülönítve szolgálja ki.
• Adatvédelmi incidensről az önkormányzatot késedelem nélkül, legkésőbb 24 órán belül értesítjük, és segítjük a kivizsgálásban.
• A szerződés megszűnése után az adatokat 30 napig megőrizzük – ezen belül az önkormányzat kérheti a kiadásukat –, majd véglegesen töröljük.

5. A mobilalkalmazás

5.1. Nincs regisztráció

Az alkalmazás használatához nem kell regisztrálni, nem kell nevet, e-mail címet vagy telefonszámot megadni. Az alkalmazás nem hoz létre felhasználói fiókot, és nem azonosítja a lakót.

5.2. Helymeghatározás

Az alkalmazás akkor kér helyhozzáférést, ha Ön olyan funkciót használ, amelyhez szükséges (például a közeli látnivalók vagy a bejelentés helyének kitöltése). A pozíciót a készülék dolgozza fel; nem küldjük a kiszolgálóra, és nem tároljuk. Kivétel, ha Ön bejelentésnél kifejezetten átveszi a koordinátát a bejelentésbe – ekkor az a bejelentés része lesz (4.1. pont). A helyhozzáférés a készülék beállításaiban bármikor visszavonható.

5.3. Push értesítések

Ha engedélyezi az értesítéseket, a készülék az operációs rendszertől kap egy eszközazonosító kulcsot (push token), amelyet tárolunk, hogy a település értesítése eljusson Önhöz. A token nem tartalmazza az Ön nevét, és nem azonosítja Önt. Az értesítés kézbesítését az Apple (APNs) és a Google (FCM) végzi – ez szükségképpen adattovábbítás az Egyesült Államokba is, a két szolgáltató uniós megfelelőségi keretei mellett. Az értesítések az alkalmazásban vagy a készülék beállításaiban bármikor kikapcsolhatók; ilyenkor a tokent töröljük.

5.4. Az áruházak

Az alkalmazás letöltését a Google Play és az App Store végzi, saját adatkezeléssel, amelyre nincs ráhatásunk. A letöltők személyéről nem kapunk adatot, csak összesített, névtelen statisztikát.

5.5. Helyben tárolt adatok

Az alkalmazás a kiválasztott település azonosítóját és a letöltött tartalmat a készüléken tárolja (gyorsítótár), hogy hálózat nélkül is használható legyen. Ez az adat a készüléken marad, és az alkalmazás törlésével eltűnik.

6. A weboldal és a sütik

Az itthon.info weboldal kizárólag a működéshez szükséges sütiket használja:

• munkamenet-süti: az űrlapok kitöltési állapotát és a bejelentkezést tartja nyilván. Élettartama a böngésző bezárásáig, illetve legfeljebb 2 óra inaktivitásig tart.
• CSRF-token: az űrlapok visszaélésszerű beküldését hivatott megakadályozni.

Ezek a sütik a szolgáltatás nyújtásához elengedhetetlenek, ezért nem igényelnek hozzájárulást (Eht. 155/A. §), és ezért nem is jelenítünk meg sütibanner-t: nincs mihez hozzájárulni.

Nincs analitika, nincs hirdetési vagy közösségimédia-nyomkövető, nincs beépített külső tartalom. A betűkészleteket a saját tárhelyünkről szolgáljuk ki, nem külső betűszolgáltatóból – így a böngészője semmilyen adatot nem küld harmadik félnek a weboldal megnyitásakor.

7. Közreműködők, címzettek

Az adatokhoz az alábbi közreműködők jutnak hozzá, a megjelölt körben:

Zigiton Kft.

Tárhely és kiszolgáló üzemeltetése. Székhely: 2700 Cegléd, Besnyő utca 4.. Magyarország.

Billingo Technologies Zrt.

Számlázás. A számlán szereplő adatok. Magyarország.

Apple Inc. / Google Ireland Ltd.

Kizárólag a push értesítések kézbesítése (5.3. pont) és az alkalmazásáruházi terjesztés.

Az érintett önkormányzat

A lakói által beküldött adatok – itt ő az adatkezelő (4. pont).

Ezen kívül adatot csak jogszabályi kötelezettség alapján, hatóság vagy bíróság megkeresésére adunk ki. A megkeresés jogalapját minden esetben megvizsgáljuk, és – ha jogszabály nem tiltja – az érintett önkormányzatot értesítjük.

8. Adatbiztonság

• A weboldal, az adminisztrációs felület és az alkalmazás kiszolgálója közötti minden forgalom titkosított (HTTPS).
• A jelszavakat nem tároljuk visszaolvasható formában, csak egyirányú, sózott lenyomatként.
• A hozzáférés jogosultsághoz és településhez kötött: egy önkormányzat munkatársa más település adatait nem látja.
• Napi mentés készül, amelyet legalább 30 napig megőrzünk.
• A tartalmi változások szerzője és időpontja naplózva van.
• A kiszolgálót rendszeresen frissítjük, és a hozzáférést az üzemeltetéshez szükséges körre szorítjuk.
• A feltöltött képekről eltávolítjuk a metaadatokat (4.1. pont).

Adatvédelmi incidens esetén azt nyilvántartásba vesszük, a szükséges intézkedéseket megtesszük, és – ha az incidens az érintettek jogaira nézve kockázattal jár – a NAIH-ot 72 órán belül, valamint az érintett önkormányzatot késedelem nélkül értesítjük.

9. Megőrzési idők összefoglalva

Megrendelés, szerződés

a szerződés megszűnésétől 5 év

Számlázási adatok

8 év (számviteli törvény)

Kapcsolatfelvétel, ajánlatkérés

2 év az utolsó érdemi kapcsolattól

Admin felhasználói fiók

a visszavonásig, illetve a szerződés megszűnése utáni 30 napig

Üzemeltetési naplók

legfeljebb 90 nap

Lakossági bejelentés, vendégkönyv, beküldések

az önkormányzat döntése szerint; a szerződés megszűnése után legkésőbb 30 nappal töröljük

Push token

az értesítés kikapcsolásáig, illetve amíg az áruház a tokent érvényesnek jelzi

Mentések

30 nap

10. Az érintett jogai

Ön a GDPR alapján kérheti:

• tájékoztatást és hozzáférést ahhoz, hogy milyen adatát kezeljük;
• a pontatlan adat helyesbítését;
• az adat törlését, ha a kezelésnek nincs (már) jogalapja;
• a kezelés korlátozását, amíg egy kérdés tisztázódik;
• az adat kiadását géppel olvasható formában (adathordozhatóság), ha a kezelés szerződésen vagy hozzájáruláson alapul;
• tiltakozást a jogos érdeken alapuló adatkezelés ellen;
• a hozzájárulás visszavonását, ha az adatkezelés azon alapul – ez a visszavonás előtti kezelés jogszerűségét nem érinti.

A kérelmet a info@itthon.info címen vagy a levelezési címünkön fogadjuk. A kérelmet legkésőbb 30 napon belül teljesítjük, díjmentesen. Ha a kérelem összetett, ezt a határidőt legfeljebb két hónappal meghosszabbíthatjuk – ilyenkor a hosszabbításról és az okáról 30 napon belül tájékoztatjuk.

Mielőtt teljesítenénk, meg kell győződnünk arról, hogy a kérelmező valóban az érintett. Ehhez további adatot kérhetünk – csak annyit, amennyi az azonosításhoz feltétlenül szükséges.

Ha a kérelem olyan adatra vonatkozik, amelyben az adatkezelő az önkormányzat (4. pont), a kérelmet – adatfeldolgozóként – továbbítjuk hozzá, és erről Önt is értesítjük.

11. Jogorvoslat

Ha úgy érzi, hogy az adatkezelés nem jogszerű, kérjük, először minket keressen: a legtöbb kérdés egy levéllel rendezhető. Ezen felül Önt a következő jogorvoslati lehetőségek illetik meg:

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu

Bíróság

Ön a lakóhelye vagy tartózkodási helye szerinti törvényszékhez is fordulhat. A per illetékmentes, és soron kívül kell elbírálni.

12. A tájékoztató módosítása

A tájékoztatót akkor módosítjuk, ha a szolgáltatás működése vagy a jogszabályi környezet változik. A módosított tájékoztatót a weboldalon közzétesszük, és a hatálybalépés dátumát a lap tetején feltüntetjük. Az önkormányzatokat lényeges változás esetén e-mailben is értesítjük.

Jelen tájékoztató 2026. október 2. napján lépett hatályba.