Adatkezelési tájékoztató

Bevezetés

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 13–14. cikke előírja, hogy az adatkezelő megfelelő intézkedéseket hozzon annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó tájékoztatást átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá elősegítse az érintett jogainak gyakorlását. Az érintett előzetes tájékoztatását az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) is előírja.

Az evtolto.app weboldal és aloldalainak üzemeltetője (a továbbiakban: Adatkezelő) elkötelezett a látogatók, a regisztrált felhasználók és az üzleti partnerek (a továbbiakban: Érintett) személyes adatainak védelmében. Kiemelten fontosnak tartja az információs önrendelkezési jog tiszteletben tartását. A személyes adatokat bizalmasan kezeli, és megteszi azokat a biztonsági, technikai és szervezési intézkedéseket, amelyek az adatok biztonságát szolgálják.

A szolgáltatás magyarországi nyilvános elektromos töltőberendezések térképes megjelenítését, élő státusz- és árinformációk összesítését, valamint közösségi kiegészítéseket (kedvencek, hibabejelentés, új töltő javaslat, fotó, ármegerősítés) biztosít. Jelen tájékoztató az https://evtolto.app weboldal, a /account és /admin felületek, valamint a /v1 és /api programozott interfészek adatkezelésére terjed ki.

Fogalommeghatározások

A tájékoztatóban a GDPR 4. cikkével és az Infotv.-vel összhangban:

• érintett: bármely azonosított vagy azonosítható természetes személy;
• személyes adat: az érintettre vonatkozó bármely információ, amely alapján az érintett azonosítható;
• hozzájárulás: az érintett akaratának önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű kinyilvánítása;
• adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza;
• adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés stb.);
• adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel;
• címzett: az a személy vagy szervezet, akivel a személyes adatot közlik;
• adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A személyes adatok kezelésének alapelvei

Az Adatkezelő az adatkezelés során a GDPR 5. cikkének alapelveit követi:

• a személyes adatokat jogszerűen és tisztességesen, az érintett számára átláthatóan kezeli („jogszerűség, tisztességes eljárás és átláthatóság”);
• az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti, és nem kezeli a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
• csak a célokhoz szükséges, megfelelő és releváns adatokat kezeli („adattakarékosság”);
• észszerű intézkedéseket tesz a pontosság érdekében, a pontatlan adatokat helyesbíti vagy törli („pontosság”);
• az adatokat csak a cél eléréséhez szükséges ideig tárolja azonosítható formában („korlátozott tárolhatóság”);
• megfelelő technikai és szervezési intézkedésekkel biztosítja a biztonságot a jogosulatlan kezeléssel, véletlen elvesztéssel, megsemmisüléssel vagy károsodással szemben („integritás és bizalmas jelleg”).

I. Az adatkezelő megnevezése

E tájékoztatás kiadója, egyben az Adatkezelő:

Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki. Az érintetti kérelmeket a fenti e-mail címen, vagy a weboldalon keresztül kell előterjeszteni.

A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba. Az Adatkezelő a tájékoztatót egyoldalúan módosíthatja; a módosított szöveget a Weboldalon teszi közzé.

II. Adatfeldolgozók

Adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (GDPR 4. cikk 8.). Az adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de szükséges a tájékoztatása.

1. Tárhely és szerverüzemeltetés

Az Adatkezelő a honlap fenntartásához tárhely- és szerverszolgáltatót vesz igénybe. Az adatfeldolgozó a szerződés tartamáig, illetve a törlési kérelem teljesítéséig tárolja a szerveren a személyes adatokat.

2. Tartalomszolgáltatás, DDoS-védelem

A weboldal elérése tartalomszolgáltató hálózaton (CDN) keresztül történik. A szolgáltató a kérések teljesítéséhez technikai adatokat (IP-cím, böngészőazonosítók, a kérés időpontja és útvonala) kezelhet biztonsági és üzemeltetési célból.

3. Térkép, geokódolás, útvonal

• Alaptérkép: CARTO (CartoDB Inc.) – a böngésző a csempéket közvetlenül a basemaps.cartocdn.com címről tölti.
• Címkeresés és fordított geokódolás: OpenStreetMap Nominatim (nominatim.openstreetmap.org).
• Útvonaltervezés: a nyilvános OSRM szolgáltatás (router.project-osrm.org) a kiindulási és cél koordinátákat kapja meg.

4. Töltésindítás, fizetés

Egyes töltőknél a töltés indítása és a kapcsolódó fizetés a PlugZone.hu rendszerén keresztül történik. Ekkor az Adatkezelő a felhasználó nevét és e-mail címét, valamint a kiválasztott töltőfejet továbbítja a szolgáltatónak a szerződés teljesítése érdekében.

III. Az adatkezelés jogszerűségének biztosítása

1. Hozzájáruláson alapuló adatkezelés

Hozzájárulásnak minősül, ha az érintett a honlapon bejelöl egy erre vonatkozó négyzetet, a böngészőben engedélyezi a helymeghatározást, vagy egyéb egyértelmű cselekménnyel jelzi beleegyezését. A hallgatás, az előre bejelölt négyzet vagy a nem cselekvés nem minősül hozzájárulásnak. A hozzájárulás visszavonását ugyanolyan egyszerű módon tesszük lehetővé, mint a megadását. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

2. Szerződés teljesítése

A regisztrált fiók, a kedvencek, a közösségi funkciók és – ahol elérhető – a töltésindítás a GDPR 6. cikk (1) bekezdés b) pontja szerint a felhasználóval fennálló szerződés (szolgáltatás) teljesítéséhez szükséges.

3. Jogi kötelezettség

Jogszabályon alapuló adatkezelés esetén (például számviteli bizonylatok megőrzése, ha számlakibocsátásra kerül sor) a kezelhető adatok körére, a célra és a megőrzési időre a vonatkozó jogszabály az irányadó. Ez a kezelés az érintett hozzájárulásától független.

4. Jogos érdek

A honlap biztonságos üzemeltetése, a visszaélések megelőzése, a naplózás, a nyilvános töltőadatok karbantartása és a szolgáltatás fejlesztése a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapul. Az érintett a saját helyzetével kapcsolatos okból tiltakozhat e kezelés ellen.

5. Technikailag szükséges adatok

Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése szerint a szolgáltató a szolgáltatás nyújtása céljából kezelheti azokat a személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek, a szükséges mértékben és ideig.

IV. Látogatói adatkezelés – tájékoztatás a sütikről

1. Általános tájékoztatás

A süti (cookie) olyan adat, amelyet a meglátogatott weboldal küld a látogató eszközén futó böngészőnek, hogy az később be tudja tölteni. A süti a böngészőt (és ezen keresztül adott esetben a felhasználót) azonosíthatja. A sütik használatának elfogadása nem kötelező, a böngészőben letilthatók; bizonyos funkciók (belépés, űrlapvédelem) süti nélkül nem működnek.

Böngészőbeállítások: Chrome, Firefox, Edge, Safari.

2. Az evtolto.app-on alkalmazott sütik

Az Adatkezelő nem használ Google Analytics, Facebook, reklám- vagy remarketing sütiket, és nem végez marketing célú profilalkotást.

A térkép csempéi, az OSRM útvonal és a Nominatim keresés a böngészőből közvetlenül harmadik fél szervereire mennek. Ezek a hívások a látogató IP-címét a harmadik fél számára láthatóvá tehetik. A szolgáltatások igénybevételével a felhasználó ezt tudomásul veszi; a térkép alapszolgáltatása sütielfogadó sáv nélkül is működik, mert marketing süti nincs.

V. Az egyes adatkezelések

1. A honlap látogatása, szervernaplók

2. Felhasználói fiók (regisztráció, belépés, profil)

3. Kedvencek

4. Hibabejelentések

5. Közösségi javaslatok, fotók, ármegerősítés

A feltöltött fénykép a töltő adatlapján nyilvánosan elérhetővé válhat. Ne töltsön fel olyan képet, amely harmadik személyt azonosíthatóan ábrázol, vagy amelynek közzétételére nincs joga.

6. Helymeghatározás

A helymeghatározás nem kötelező. Az engedély a böngészőben bármikor visszavonható. Az Adatkezelő nem követi folyamatosan a felhasználó mozgását.

7. Térkép, keresés, geokódolás, útvonal

A keresőmezőbe írt település, cím vagy CPO-név a saját adatbázisban és – helykeresésnél – a Nominatim szolgáltatáson fut le. Az útvonaltervezés a kiindulási és cél koordinátákat az OSRM nyilvános útvonalszerverének adja át. Ezek a hívások a felhasználó IP-címét a harmadik fél számára láthatóvá tehetik.

8. Töltésindítás és fizetés (ahol elérhető)

9. Automatizált döntéshozatal, profilalkotás

Az Adatkezelő nem hoz olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Marketing célú profilalkotást nem végez.

10. Kiskorúak

A szolgáltatás nem 16 éven aluliaknak szól. 16 év alatti személy regisztrációját az Adatkezelő nem kéri, és ha tudomására jut, a fiókot törli.

VI. Címzettek, adattovábbítás

Személyes adatot az Adatkezelő csak akkor továbbít, ha arra jogalap van. A töltőberendezések nyilvános törzsadatai (cím, üzemeltető, teljesítmény) nem minősülnek a látogató személyes adatának; forrásaik között szerepel a MEKH elektromobilitási nyilvántartása, nyilvános OCPI, OpenStreetMap, Open Charge Map és a közösség.

Harmadik országba (EGT-n kívülre) adattovábbítás elsősorban a Cloudflare globális hálózata miatt fordulhat elő. A Cloudflare az Európai Bizottság által jóváhagyott általános szerződési feltételekre (SCC) és kiegészítő intézkedésekre támaszkodik. A tárhely Németországban (EGT) van.

VII. Az érintett jogai

Az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a hozott intézkedésekről. Ez a határidő a GDPR szerinti feltételekkel további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatni kell. A tájékoztatás és a joggyakorlás díjmentes, kivéve a rendeletben írt visszaélésszerű eseteket.

Röviden az érintettet megilleti:

• az átlátható tájékoztatáshoz és a kommunikációhoz való jog (GDPR 12. cikk);
• az előzetes tájékozódáshoz való jog (13–14. cikk);
• a hozzáféréshez való jog (15. cikk);
• a helyesbítéshez való jog (16. cikk);
• a törléshez („elfeledtetéshez”) való jog (17. cikk);
• az adatkezelés korlátozásához való jog (18. cikk);
• az adathordozhatósághoz való jog (20. cikk);
• a tiltakozáshoz való jog, ideértve a közvetlen üzletszerzést (21. cikk);
• az automatizált döntéshozatallal szembeni jog (22. cikk);
• a panasztétel és a bírósági jogorvoslat joga (77–79. cikk).

Hozzáférés

Az érintett jogosult arra, hogy visszajelzést kapjon arról, kezelünk-e rá vonatkozó személyes adatot, és ha igen, hozzáférjen ezekhez, valamint a kezelés céljához, kategóriáihoz, címzettjeihez, a tervezett tárolási időhöz és a jogaival kapcsolatos információkhoz.

Helyesbítés

Kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését. A név és a jármű a profiloldalon közvetlenül módosítható; az e-mail cím a fiók azonosítója, módosítását e-mailben kell kérni.

Törlés

Kérheti adatai törlését, ha azokra már nincs szükség a célhoz, visszavonta a hozzájárulást és nincs más jogalap, tiltakozott és nincs elsőbbséget élvező ok, az adatkezelés jogellenes, vagy jogi kötelezettség írja elő a törlést. A törlésnek gátja lehet a jogi igények előterjesztése, érvényesítése vagy védelme, illetve a nyilvánosságra hozott közösségi tartalom (pl. már a térképre került töltőadat) jogszerű további kezelése, személytelenítve.

Korlátozás

Kérheti a kezelés korlátozását, ha vitatja a pontosságot, jogellenesnek tartja a kezelést, de ellenzi a törlést, az Adatkezelőnek már nincs szüksége az adatra, de az érintett jogi igényhez kéri, vagy tiltakozott a kezelés ellen a vizsgálat idejére.

Adathordozhatóság

A hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt, általa bocsátott adatokat tagolt, géppel olvasható formátumban kérheti, és kérheti azok másik adatkezelőhöz továbbítását.

Tiltakozás

Jogos érdeken alapuló kezelés ellen az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ekkor az adatot nem kezeljük tovább, kivéve, ha kényszerítő erejű jogos okok elsőbbséget élveznek, vagy jogi igényekhez kapcsolódnak. Közvetlen üzletszerzés elleni tiltakozás esetén az adat e célból nem kezelhető tovább. Az Adatkezelő jelenleg nem küld hírlevelet és nem folytat közvetlen üzletszerzést.

A jogok gyakorlása

A kérelmet az érintett az alábbi módokon terjesztheti elő:

• e-mailben: [email protected];
• a belépett fiók profiloldalán a helyesbíthető adatok vonatkozásában.

Az Adatkezelő az érintett személyazonosságáról a kérelem teljesítése előtt meggyőződhet (például a fiók e-mail címéről küldött üzenettel).

Adatvédelmi incidens

Ha az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet a GDPR 34. cikke szerint, ismertetve a jellegét, a valószínűsíthető következményeket és a megtett vagy tervezett intézkedéseket.

VIII. Adatbiztonság

Az Adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz. Ennek keretében különösen:

• a forgalom HTTPS-en, érvényes tanúsítvánnyal halad;
• a jelszavakat egyirányú hash-algoritmussal tároljuk, visszafejthető formában nem;
• a munkamenet-süti HttpOnly, Secure és SameSite=Lax jelzőjű;
• az űrlapokat CSRF-token védi;
• az adminisztrációs felület hitelesítéshez és jogosultsághoz kötött;
• a feltöltött fájlok típusa és mérete korlátozott, közvetlen PHP-végrehajtásuk tiltott;
• a szerverelérés és a naplók a jogosulatlan hozzáférés, megváltoztatás, törlés és véletlen megsemmisülés ellen védettek.

Azon szerződéses partnerek, akik a velük fennálló kapcsolat alapján hozzáférhetnek személyes adatokhoz, szerződéses kötelezettséget vállalnak a titokban tartásra, és az adatokat az adatkezelés célján kívül nem használhatják.

IX. Jogorvoslat

Az érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR-t (77. cikk). A panaszt elsősorban a szokásos tartózkodási hely, a munkahely vagy a feltételezett jogsértés szerinti tagállamban lehet benyújtani.

Az egyéb közigazgatási vagy nem bírósági jogorvoslatok sérelme nélkül az érintett bírósághoz fordulhat a felügyeleti hatóság kötelező döntésével szemben (78. cikk), illetve az Adatkezelővel vagy adatfeldolgozóval szemben, ha megítélése szerint a GDPR szerinti jogait megsértették (79. cikk). Az eljárás az adatkezelő tevékenységi helye vagy az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is megindítható.

Kérjük, a hatósági vagy bírósági út előtt írjon az [email protected] címre: a panaszok többsége így gyorsabban rendezhető.

X. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót a szolgáltatás vagy a jogszabályok változása miatt módosíthatja. A mindenkori hatályos szöveg a https://evtolto.app/adatkezelesi-tajekoztato címen érhető el. A lényeges változásról a Weboldalon tájékoztatást adunk.

Kelt: 2026. augusztus 24.