Adatkezelési tájékoztató

Az általános adatvédelmi rendelet (GDPR) szerinti adatkezelő:

ByePast Software Solutions GmbH
Waldstraße 30
72116 Mössingen
Németország
E-mail: [email protected]
Telefon: +49 7473 7021470

Jogszabály nem kötelez bennünket adatvédelmi tisztviselő kijelölésére. Adatvédelmi kérdéseivel a [email protected] címen fordulhat hozzánk.

Minden megnyitáskor az Ön böngészője technikai okokból adatokat továbbít szerverünknek: IP-címet, dátumot és időpontot, a lekért címet, a hivatkozó oldalt (referrer), a HTTP-állapotkódot, a továbbított adatmennyiséget, valamint a böngészőt és az operációs rendszert (user agent). Ezeket az adatokat a weboldal kiszolgálása, valamint biztonságának és stabilitásának biztosítása érdekében kezeljük, például a támadások elhárítására.

A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a biztonságos és hibamentes működés. A naplófájlokat csak az ehhez szükséges ideig tároljuk, majd automatikusan töröljük.

A weboldal a Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen (Németország) szerverein fut, amely a GDPR 28. cikke szerinti adatfeldolgozóként jár el megbízásunkból.

A támadások elleni védelem és a gyors kiszolgálás érdekében az adatforgalom a Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107 (USA) hálózatán halad át. A Cloudflare ennek során adatfeldolgozónkként kezeli a fent említett kapcsolati adatokat, beleértve az Ön IP-címét. Az automatizált hozzáférések elhárítására a Cloudflare technikailag szükséges biztonsági sütit helyezhet el (például „__cf_bm”, érvényessége 30 perc).

A jogalap a GDPR 6. cikk (1) bekezdés f) pontja, az ilyen biztonsági süti esetében pedig a § 25 (2) 2. pont TDDDG (a távközlési és digitális szolgáltatások adatvédelméről szóló német törvény). A Cloudflare tanúsítással rendelkezik az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) alapján, amelyre vonatkozóan az Európai Bizottság megfelelőségi határozatot hozott (GDPR 45. cikk); emellett a Bizottság által elfogadott általános adatvédelmi kikötések is alkalmazandók. További információ: www.cloudflare.com/privacypolicy

A háttértérképeket az OpenFreeMap szolgáltatásból töltjük be, amelyet a Hyperknot Software Kft. (Magyarország) üzemeltet. Amint egy térkép megjelenik, az Ön böngészője kapcsolódik az OpenFreeMap szervereihez, és ennek során továbbítja az Ön IP-címét. Saját tájékoztatása szerint az OpenFreeMap nem tárolja az IP-címeket a szokásos szervernaplóiban, és nem használ sütiket.

A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk egy szabadon használható térképalap. További információ: openfreemap.org/privacy

Ha a weboldalon vagy az alkalmazásban a műholdas nézetet választja, eszköze a légi és műholdfelvételeket a nyílt forráskódú VersaTiles projekt nyilvános csempeszerveréről tölti be, és ennek során továbbítja az IP-címét. E választás nélkül nem jön létre kapcsolat a szerverrel. A jogalap itt is a GDPR 6. cikk (1) bekezdés f) pontja. További információ: versatiles.org

Annak megértéséhez, hogy mely oldalakat és funkciókat használják, az Umami nevű nyílt forráskódú szoftvert alkalmazzuk. Az Umami saját infrastruktúránkon fut, az adatok senki máshoz nem kerülnek. Az Umami nem használ sütiket, és semmit sem tárol az Ön eszközén.

Rögzítésre kerül a megtekintett oldal (lekérdezési paraméterek nélkül), a hivatkozó oldal, az oldal címe és nyelve, a böngésző, az operációs rendszer, az eszköz típusa, a képernyőméret és a böngésző nyelve, valamint az IP-címből levezetett ország és régió. Emellett megszámoljuk az egyes kezelési lépéseket, például egy mutató vagy egy keresési javaslat kiválasztását, rögzített értékekkel, mint a pozíció vagy az oldaltípus, de soha nem rögzítünk keresett kifejezéseket, szabad szöveget vagy helyadatokat. Magát az IP-címet nem tároljuk; egy látogatás lekéréseit rendszeresen változó azonosító segítségével kapcsoljuk össze, amelyből nem lehet Önre következtetni.

A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk szolgáltatásunk fejlesztése. A méréssel szemben bármikor tiltakozhat, akár anélkül is, hogy írna nekünk: tiltsa le a „transit-eu.com/u/” címet böngészőjében vagy reklámblokkolójában.

Két kényelmi funkció kizárólag helyben, az Ön böngészőjében (local storage) tárol beállításokat, és csak akkor, ha Ön ezeket használja:

• a világos és a sötét megjelenés közötti választása („theme”)
• a legutóbb kiválasztott megállók, legfeljebb hat („atlas:halte”)

Ezek a bejegyzések nem kerülnek továbbításra hozzánk, és addig maradnak tárolva, amíg Ön nem törli őket a böngészőjében. A jogalap a § 25 (2) 2. pont TDDDG, mivel a tárolás feltétlenül szükséges az Ön által kért funkcióhoz.

Az alkalmazás a megállókat, a vonalakat és a látható térképkivágat járműpozícióit a szerverünkről tölti be; ezekre a lekérésekre az vonatkozik, ami fent a szervernaplókról és a Cloudflare-ről áll. A háttértérképeket a weboldalhoz hasonlóan az OpenFreeMap szolgáltatásból tölti be. Az élő térkép járműpozíciói a közlekedési vállalatok nyilvános valós idejű adataiból származnak, és nem tartalmaznak személyes adatokat. Az alkalmazás nem tartalmaz látogatottságmérést, reklámot és harmadik felektől származó nyomkövető elemeket.

Beállításait (például hogy rendelkezik-e Deutschlandtickettel, a gyaloglási sebességet, a lépcsőmentes útvonalakat), legutóbb választott úti céljait (legfeljebb nyolcat) és az otthonként vagy munkahelyként megjelölt helyeket az alkalmazás az Ön eszközén tárolja. Hozzánk csak annyiban kerülnek, amennyiben egy keresés vagy a bahn.de-re mutató hivatkozás tartalmazza őket (lásd alább), vagy ha egy fiókkal szinkronizálja őket. A jogalap a § 25 (2) 2. pont TDDDG.

Ha az alkalmazást az App Store-ból tölti le, az Apple ennek során saját felelősségére kezel adatokat.

Ha az alkalmazásban útvonalat keres, az alkalmazás elküldi az indulási helyet, az úti célt és az időpontot saját útvonaltervező szerverünknek (MOTIS) a Hetznernél, a transit-eu.com/motis/ címen keresztül: egy megállót, egy beírt címet vagy koordinátákat, „Saját hely” esetén az Ön pozícióját (lásd alább). Ha beállított gyaloglási sebességet vagy lépcsőmentes útvonalakat, ezt is elküldi. A helykeresésnél a beírt karakterek kerülnek oda, a látható térképkivágat közepével együtt, hogy a közeli találatok jelenjenek meg először. Ugyanezt a szolgáltatást használja az ÖPNV Atlas útvonaltervezője (atlas.byepast.de) is.

Mint minden lekérés, ezek is a Cloudflare-en keresztül haladnak (lásd fent). Webszerverünk nem naplózza őket, és az útvonaltervező nem vezet nyilvántartást az egyes lekérésekről. A helykeresés mindenki számára azonos válaszait webszerverünk legfeljebb egy napig tárolja, a lekérés (keresett szöveg és térképközép) alapján, nem az Ön IP-címe alapján. A túlterhelés elhárítására a munkamemóriában rövid ideig számolja, hány lekérés érkezik egy IP-címről.

A jogalap a GDPR 6. cikk (1) bekezdés b) pontja: az adatokat az Ön által kért keresés végrehajtása érdekében kezeljük.

Az alkalmazás csak akkor használja az Ön helyadatait, ha ezt iOS-ben engedélyezte, és csak az alkalmazás használata közben. Ezekkel megjeleníti az Ön pozícióját a térképen és a közelében lévő megállókat; mindkettőt az Ön eszközén számítja ki. Hozzánk az Ön helyadata csak egy útvonal indulási helyeként kerül: ha úti célt választ, az útvonal a „Saját hely” pontból indul, amíg nem választ másik indulási helyet, és az alkalmazás koordinátákként elküldi a pozícióját az útvonaltervezőnek (lásd fent). A legutóbb választott úti célok között az alkalmazás nem tárolja. Ha a térkép követi az Ön pozícióját, az a térképkivágat, amelyhez az alkalmazás járműveket tölt be, és amelynek közepét a helykeresés elküldi, az Ön közelében van.

A hozzáférés jogalapja az iOS engedélykérésében adott hozzájárulása (§ 25 (1) TDDDG, GDPR 6. cikk (1) bekezdés a) pontja). Hozzájárulását bármikor visszavonhatja az iOS beállításaiban; az alkalmazás ezután helyadatok nélkül is tovább működik.

Az alkalmazásban fiókot hozhat létre, hogy beállításait, mentett helyeit és mentett útvonalait szinkronizálja eszközei között. Fiók nélkül az alkalmazás ugyanúgy működik. A fiókhoz a Hetznernél, Németországban működő adatbázisunkban a következőket tároljuk:

• az Ön e-mail-címét és – ha az Apple vagy a Google továbbítja – a nevét, a Google esetében a profilképének címét is
• Apple- vagy Google-bejelentkezés esetén azt az azonosítót, amelyet a szolgáltató Önnek kioszt, valamint a legutóbb továbbított bejelentkezési tokent (ID-token) a benne foglalt adatokkal
• munkameneteit: egy hozzáférési kulcsot, amely legkésőbb 90 nappal az utolsó használat után lejár, IP-cím és az eszközre vagy böngészőre vonatkozó adatok nélkül
• a szinkronizált bejegyzéseket: beállítások, mentett helyek (például otthon és munkahely) és mentett útvonalak, mindegyik csak a legújabb változatban

Ha e-mailben jelentkezik be, bejelentkezési kódot küldünk Önnek; jelszó nincs. A kód tíz percig érvényes, és csak hash-értékként tároljuk. Az e-mail saját levelezőátjárónkon keresztül megy, és a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 (Írország) küldi ki adatfeldolgozóként (Google Workspace). A visszaélések visszaszorítására egy órán át a munkamemóriában megjegyezzük, mikor ment kód egy címre, és rövid ideig korlátozzuk az IP-címenkénti lekéréseket. Webszerverünk nem naplózza a fiókra irányuló lekéréseket.

Ha Apple- vagy Google-fiókkal jelentkezik be, ezért a bejelentkezésért az Apple, illetve a Google maga felelős; tőlük csak a bejelentkezési tokenben szereplő adatokat kapjuk meg. További információ: www.apple.com/legal/privacy, policies.google.com/privacy

A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Az adatokat addig tároljuk, amíg Ön nem törli a fiókot; ezt az alkalmazásban bármikor megteheti. Ilyenkor azonnal töröljük a fiókot az összes munkamenettel, összekapcsolt bejelentkezéssel és szinkronizált bejegyzéssel együtt, és ha Apple-lel jelentkezett be, egyúttal visszavonjuk az Apple-nél lévő hozzáférésünket. Ha az Apple értesít minket, hogy Ön törölte Apple-fiókját, a fiókot szintén töröljük; ha ott visszavonja az alkalmazás hozzáférését, megszüntetjük munkameneteit.

Ha az alkalmazásban elindít egy utazást, az alkalmazás annak menetét élő tevékenységként megjeleníti a zárolási képernyőn. Hogy ez akkor is naprakész maradjon, amikor az alkalmazás be van zárva, az alkalmazás két adatot jelent be push-szolgáltatásunknál: az iOS által ehhez az élő tevékenységhez kiosztott push-tokent, valamint az útvonal azonosítóját, amelyből útvonaltervezőnk a megállókkal és az időpontokkal együtt helyreállítja az útvonalat. Ehhez nincs szükség fiókra, és az adatokat nem kapcsoljuk össze fiókkal.

A push-szolgáltatás percenként lekérdezi az útvonalat az útvonaltervezőtől, és a változásokat, például vágány, késés vagy járatkimaradás esetén, az Apple Push Notification Service útján küldi el az Ön eszközére. Az Apple ennek során megkapja a push-tokent és a megjelenítés tartalmát: vonal, megálló, vágány és időpontok. Mindkét adatot a szolgáltatás csak a munkamemóriában tartja, amíg az utazás célba nem ér vagy az élő tevékenység véget nem ér, legfeljebb nagyjából egy napig. Webszerverünk nem naplózza ezeket a bejelentéseket. Egyéb értesítéseket az alkalmazás az Ön eszközén ütemez, anélkül, hogy ehhez bármit továbbítana nekünk.

A jogalap a GDPR 6. cikk (1) bekezdés b) pontja: az adatokat azért kezeljük, hogy az Ön által elindított élő tevékenységet naprakészen tartsuk. A push-szolgáltatást az EU-ban az Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork (Írország) biztosítja. Nem zárható ki, hogy adatok az USA-ban működő Apple Inc. részére kerülnek továbbításra; az Apple tanúsítással rendelkezik az EU–USA adatvédelmi keretrendszer alapján. További információ: www.apple.com/legal/privacy

Azoknál az útvonalaknál, amelyekhez a Deutschlandticket nem elegendő, az alkalmazás „Jegyek a bahn.de oldalon” hivatkozást jelenít meg. Ez a transit-eu.com/go/bahn címünkön keresztül vezet, amely azonnal továbbirányít a bahn.de keresésére. Átadásra kerül az a megálló, ahol először felszáll, az, ahol utoljára leszáll, a menetrend szerinti indulási idő, valamint az, hogy az alkalmazásban megadta-e, hogy rendelkezik Deutschlandtickettel. Mint minden megnyitás, a továbbirányítás is megjelenik szervernaplóinkban (lásd fent); ezen túl nem értékeljük ki, és sem partnerprogram, sem nyomkövetés nem vesz részt benne.

A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk, hogy keresését újbóli megadás nélkül átadjuk a bahn.de oldalnak. A bahn.de oldalon történő adatkezelésért a Deutsche Bahn felelős.

Ha ír nekünk, például a [email protected] vagy a [email protected] címre, adatait megkeresése megválaszolása érdekében kezeljük. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, ha megkeresése szerződéskötésre irányul, egyébként a GDPR 6. cikk (1) bekezdés f) pontja.

E-mail-postafiókjainkat adatfeldolgozóként a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 (Írország) üzemelteti (Google Workspace). Nem zárható ki, hogy adatok az USA-ban működő Google LLC részére kerülnek továbbításra; a Google tanúsítással rendelkezik az EU–USA adatvédelmi keretrendszer alapján. Üzenetét az ügy elintézése után töröljük, amennyiben ennek jogszabályi megőrzési kötelezettség nem áll útjában.

A Transit EU nyilvánosan elérhető forrásokból származó információkat tesz közzé: a közlekedési vállalatok menetrendjeit, közbeszerzési hirdetményeket (TED és a nemzeti közbeszerzési portálok), valamint a Wikidata adatait. Ezek személyes adatokat is tartalmazhatnak, például közlekedési vállalatok ügyvezetőinek és felügyelőbizottsági tagjainak nevét, vagy egy közbeszerzési szerződést elnyert egyéni vállalkozó nevét.

Ezeket az adatokat azért kezeljük, hogy átláthatóan bemutassuk az európai közösségi közlekedési piacot. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; a jogos érdek a közbeszerzések és a közlekedési szolgáltatások átláthatósága. A források az Adatforrások oldalon találhatók; minden új adatállapottal az adatok frissülnek vagy törlésre kerülnek. Ezzel az adatkezeléssel szemben bármikor tiltakozhat (lásd alább).

Rajtunk kívül személyes adatokat csak a fent említett szolgáltatók kapnak: a Hetzner (tárhely, útvonaltervező és adatbázis), a Cloudflare (kiszolgálás és védelem), az OpenFreeMap (térképek), a Google (e-mail, a bejelentkezési kódokhoz is) és az Apple (push-szolgáltatás az élő tevékenységekhez). Ha Apple- vagy Google-fiókkal jelentkezik be, ezért a bejelentkezésért ők maguk felelősek. Az EU-n kívülre történő továbbítás a Cloudflare-t, a Google-t és az Apple-t érinti az USA-ban, és az EU–USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozat (GDPR 45. cikk) alapján történik. Adatokat nem értékesítünk, és nem adunk át reklámcélokra.

Önt a következő jogok illetik meg:

• hozzáférés az általunk kezelt adatokhoz (GDPR 15. cikk)
• a pontatlan adatok helyesbítése (GDPR 16. cikk)
• törlés (GDPR 17. cikk) és az adatkezelés korlátozása (GDPR 18. cikk)
• adathordozhatóság (GDPR 20. cikk)
• tiltakozás az adatkezelés ellen (GDPR 21. cikk, lásd alább)

Ehhez elegendő egy üzenet a [email protected] címre. Ezenkívül panaszt nyújthat be egy adatvédelmi felügyeleti hatóságnál (GDPR 77. cikk). A ránk nézve illetékes hatóság:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Amennyiben adatokat a GDPR 6. cikk (1) bekezdés f) pontja alapján kezelünk, Ön a saját helyzetével kapcsolatos okokból bármikor tiltakozhat az ilyen adatkezelés ellen (GDPR 21. cikk). Ebben az esetben az adatokat a továbbiakban nem kezeljük, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

Ehhez elegendő egy kötetlen formájú üzenet a [email protected] címre.

Ön nem köteles személyes adatokat megadni számunkra; a technikai okokból továbbított kapcsolati adatok nélkül azonban a weboldal és az alkalmazás nem használható, és egy fiókhoz szükségünk van az Ön e-mail-címére. Automatizált döntéshozatalra, ideértve a profilalkotást is (GDPR 22. cikk), nem kerül sor.