MAGOR – adatkezelési tájékoztató

1. Ki kezeli az adataidat?

A MAGOR független fejlesztés, nem az Országos Polgárőr Szövetség (OPSZ) hivatalos alkalmazása, és nem az OPSZ adja ki. Az adatkezelő a MAGOR fejlesztője és üzemeltetője, a Vanguard Systems Kft. Elérhetőség: vanguardsystemskft@gmail.com. A Google Playen az alkalmazás egyelőre a „Vanguardtest” fejlesztői néven jelenik meg.

A tagsági adataidat a saját polgárőr egyesületed is kezeli, a saját tagnyilvántartása részeként.

Adatvédelmi kérdéssel és kérelemmel írj a fenti címre, vagy fordulj az egyesületi vezetődhöz. A kérelmedre legfeljebb egy hónapon belül válaszolunk.

2. Milyen adatokat kezelünk, és miért?

• Fiókadatok: felhasználónév, megjelenített név és e-mail-cím. Vezetői szerepkörnél az e-mail-cím kötelező, mert erre küldjük a belépési kódot. A jelszavadat csak titkosított formában, az azonosítási szolgáltatás tárolja. Cél: a belépés és a fiók biztonsága.
• Szervezeti adatok: egyesület, járás, vármegye, szerepkör, tagtípus (járőr vagy Sentinel) és a tagság állapota. Cél: a szolgálat szervezése és a jogosultságok kezelése.
• Profiladatok: profilkép és születési dátum, ha megadod őket, valamint az autód rendszáma, ha autós szolgálatra felveszed. A képet feltöltés előtt újrakódoljuk, így a fényképezőgép által rögzített helyadat nem kerül a rendszerbe. Ezeket csak te és a hatáskörében eljáró vezető látja.
• Szolgálati adatok: a szolgálat kezdete, vége és módja (gyalog vagy autóval); autónál a jármű rendszáma, a kilométeróra állása és a GPS-sel mért távolság. A lezáráskor írt vagy diktált szolgálati összefoglaló, valamint a menetlevélhez megadott útvonal, cél, szolgálattársak és együttműködő szervek. Ezekből készül a havi összesítő a szolgálati órákról és a megtett kilométerről, valamint a napi szolgálati jelentés.
• Helyzetadat: szolgálat alatt a telefonod helyzete és életjele, akkor is, ha az alkalmazás a háttérben fut (ezt állandó értesítés jelzi). A legutóbbi helyzetedet a térképen a hatáskörük szerinti vezetők és a láthatósági szabályok szerint a csapatod látja. A Sentinel helyzetét csak a saját egyesületi vezetője és a fölérendelt vezetők láthatják. Ha a telefon 20 percig nem ad életjelet, a szolgálat automatikusan lezárul. Segélykérésnél (SOS) a telefon aktuális helyzetét akkor is elküldjük, ha nem vagy szolgálatban. Ezen kívül szolgálaton kívül nem gyűjtünk helyadatot.
• Feladatok és jelzések: a kiosztott feladatok, azok helye, állapota és határideje; a Sentinel-jelzések, amelyek helye a jelzést küldő szolgálati helyzete.
• Kommunikáció: az üzeneteid, a fotóid, a videóid és a csatolmányaid; a hívások és a rádiócsatornák adatai (ki, kivel, mikor). A hang- és videóhívások, valamint a rádióadások tartalmát nem rögzítjük.
• AISZTENS és diktálás: a jogi asszisztensnek feltett kérdés (szóbeli kérdésnél annak átirata), a kapott válasz és a hivatkozott források. A szóbeli kérdés és a szolgálati összefoglaló diktálásának hangfelvételét csak átírjuk, utána nem tároljuk.
• Felügyelő bizottsági (FEB) ügyek: a szolgálat elmulasztásával kapcsolatos tények és a bizottság döntése. Egészségügyi adatot nem kezelünk. Ha ügyed van, annak tartalmát az alkalmazásban megtekintheted.
• Figyelmeztetések (például körözött vagy eltűnt személy, veszélyhelyzet): a telefonod értesítési regisztrációja (a Google Firebase által adott értesítési azonosító, a telefon telepítési azonosítója és egy titkosítási kulcs), hogy a figyelmeztetés akkor is megérkezzen, ha az alkalmazás zárva van. A figyelmeztetés szövegét telefononként titkosítva küldjük, így a kézbesítő szolgáltató nem tudja elolvasni. Körzeti figyelmeztetésnél a telefonod a saját utolsó ismert helyzete alapján dönti el, hogy a körzetben vagy-e; ezt a helyzetet nem küldi el a szervernek. Ha válaszolsz („Láttam”, „Információm van”), a válaszodat, az esetleges szöveget, és csak ha bejelölöd, a helyzetedet tároljuk. Rögzítjük azt is, hogy a figyelmeztetés megérkezett-e hozzád és megnyitottad-e.
• Biztonsági napló: a belépések, a jogosultsági döntések és a fontos módosítások (ki, mikor, mit tett). A technikai megfigyelés csak összesített mérőszámokat gyűjt, személyes adat nélkül.
• Az elfogadás ténye: melyik tájékoztató-verziót, mikor és melyik felületen fogadtad el.

3. Mi az adatkezelés jogalapja?

• A tesztidőszakban az alkalmazás használatával járó adatkezelés, ideértve a szolgálat alatti helyzetet is: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet e tájékoztató elfogadásával adsz meg, és bármikor visszavonhatsz. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti; utána az alkalmazást nem tudod használni, és kérheted az adataid törlését (8. pont).
• A biztonsági napló: jogos érdek az informatikai biztonsághoz és a visszaélések kivizsgálásához (GDPR 6. cikk (1) bekezdés f) pont).
• A tagsági nyilvántartást az egyesületed a polgárőrségről és a polgárőr tevékenység szabályairól szóló 2011. évi CLXV. törvény alapján vezeti; erről az egyesületed tájékoztat.

A tesztidőszak után a jogalapokat felülvizsgáljuk. Ha ez változást hoz, új verziót teszünk közzé, amelyet ismét el kell fogadnod.

4. Ki láthatja az adataidat?

• A vezetők csak a hatáskörükbe tartozó tagok adatait látják (egyesület, járás, vármegye, országos szint); a szerver minden kérésnél ellenőrzi a jogosultságot.
• A beszélgetéseket csak a résztvevőik látják.
• A rendszer üzemeltetője technikai okból hozzáférhet a rendszerhez; minden fontos művelete naplózott.
• Más szervezet (például a rendőrség, a tűzoltóság vagy a mentők) az alkalmazáson keresztül nem fér hozzá az adataidhoz.
• Az adataidat nem adjuk el, és nem használjuk reklámra.

5. Hol vannak az adatok, és ki segít a kezelésükben?

Az adatok a MAGOR saját, az Európai Unióban lévő szerverén vannak. A beszédfelismerés és a mesterséges intelligencia is ezen a szerveren fut; külső szolgáltatónak nem küldünk kérdést.

• A belépési és az aktiváló kódot tartalmazó e-maileket a Google (Gmail) levelezőszolgáltatása kézbesíti.
• A mobilalkalmazás a térkép háttérképét a szerverünk tárolt másolatából tölti le. A vezetői web térképének háttérképét a böngésződ közvetlenül az OpenStreetMap csempeszolgáltatójától tölti le; ehhez az IP-címed eljut hozzá, a helyzeted nem.
• A figyelmeztetéseket a Google Firebase Cloud Messaging szolgáltatása kézbesíti a telefonodra. A Google ehhez az értesítési azonosítót és a titkosított üzenetet kapja meg; az üzenet tartalmát nem látja.
• Az alkalmazást a Google Play terjeszti; a letöltéssel kapcsolatos adatokat a Google a saját adatkezelési tájékoztatója szerint kezeli.

6. Meddig őrizzük az adatokat?

• A fiók-, tagsági és szolgálati adatokat a tagságod fennállása alatt, illetve amíg a törlésüket nem kéred, majd a jogszabályban előírt ideig őrizzük.
• A figyelmeztetés fényképét a figyelmeztetés végén, a leírását és a rá adott válaszokat (a szöveggel és a helyzettel együtt) a vége után 30 nappal töröljük. Az értesítési regisztrációt kijelentkezéskor és a fiók törlésekor töröljük.
• A technikai naplókat és mérőszámokat 30 napig őrizzük.
• A titkosított biztonsági mentésekből a legutóbbi 14 marad meg, a régebbiek automatikusan törlődnek.

7. Hogyan védjük az adatokat?

Titkosított kapcsolattal, a szerveren ellenőrzött jogosultságokkal, vezetői fiókoknál kétlépcsős belépéssel, titkosított mentésekkel és biztonsági naplóval.

8. Fiókod és adataid törlése

A MAGOR-fiókod és a hozzá tartozó adatok törlését így kérheted:

• Az alkalmazásban: Profil → Fiókom törlése. Az indoklás nem kötelező. A kérést az egyesületed vezetője (vagy egy feletted álló vezető) 30 napon belül teljesíti; amíg nem teljesítette, ugyanott visszavonhatod.
• E-mailben: írj a vanguardsystemskft@gmail.com címre „MAGOR fióktörlés” tárggyal, a felhasználóneveddel és az egyesületed nevével. Az egyesületi vezetődön keresztül is kérheted.
• A teljes leírás: a MAGOR weboldalán a /fiok-torles oldal.

Törléskor a fiókodat megszüntetjük: töröljük a nevedet, a felhasználónevedet, az e-mail-címedet, a telefonszámodat, a születési dátumodat, a profilképedet, a profilodban megadott járműveket, az AISZTENS-beszélgetéseidet és a telefonod értesítési regisztrációját; a fiókkal többé nem lehet belépni. Az egyesület nyilvántartása (szolgálatok, szolgálati napló, menetlevél a jármű rendszámával, napi jelentések, feladatok, riasztások, másoknak küldött üzenetek) név nélkül, „Törölt tag” megjelöléssel marad meg a jogszabályban előírt ideig, utána töröljük. A biztonsági napló utólag nem módosítható; a megőrzési ideje után törlődik. A technikai naplókból 30 nap alatt, a biztonsági mentésekből 14 mentés után tűnnek el az adataid.

A fiókod megtartása mellett egyes adataid (például a profilképed) törlését is kérheted ugyanígy, vagy magad is törölheted a profilodon.

9. Milyen jogaid vannak?

• Hozzáférhetsz az adataidhoz, és másolatot kérhetsz róluk.
• Kérheted a pontatlan adat helyesbítését.
• Kérheted az adataid törlését vagy kezelésük korlátozását, ha ennek feltételei fennállnak.
• Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
• A hozzájárulásodat bármikor visszavonhatod.
• Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu), vagy bírósághoz fordulhatsz.

10. Változások

Ha a tájékoztató változik, az új verziót az alkalmazásban közzétesszük, és a következő használatkor ismét el kell fogadnod. Amíg nem fogadtad el, az alkalmazást nem tudod használni. Minden korábbi verziót megőrzünk.