Feltételek és adatvédelem

1. Felhasználási feltételek

Mi az a KaliMap?

A KaliMap a Romániában található állatbarát helyek közösség által épített térképe — kávézók, éttermek, parkok, állatorvosok, szállások és még sok más. Az adatok egy része az OpenStreetMapből (nyílt forrás) származik, a többi a felhasználók hozzájárulásaiból: új helyekre tett javaslatokból, fotókból és „Igen, szívesen fogadtak” / „Nem fogadtak szívesen” szavazatokból.

A KaliMap üzemeltetője

A KaliMap üzemeltetője egy romániai egyéni vállalkozó, aki egyben a személyes adataid adatkezelője is a GDPR értelmében:

• Megnevezés: KELEMEN A. RÓBERT PERSOANĂ FIZICĂ AUTORIZATĂ
• Adószám (CUI): 55433389
• Cégjegyzékszám: F2026040203009
• Település: Florești, jud. Cluj, România
• E-mail: [email protected]

A fenti e-mail-cím egyben a digitális szolgáltatásokról szóló (EU) 2022/2065 rendelet (11. és 12. cikk) szerinti egységes kapcsolattartási pont is, a felhasználók és a hatóságok számára egyaránt. Írhatsz nekünk románul, magyarul vagy angolul.

Az általad beküldött tartalom

Amikor helyet javasolsz, fotót küldesz vagy szavazol, saját készítésű tartalommal járulsz hozzá. A fotókra külön vonatkozik:

• A fotó tulajdonosa továbbra is te maradsz — nem „vesszük el” tőled. A feltöltéssel nem kizárólagos jogot adsz nekünk arra, hogy nyilvánosan megjelenítsük a térképen; ezt bármikor visszavonhatod, ha kéred a törlését.
• Ha törlést kérsz, töröljük a rendszereinkből, és kérjük az indexből való eltávolítását is, ahol ez lehetséges — például a keresőmotorok találatai közül. Azt, amit valaki más a törlés előtt lemásolt, nem tudjuk ellenőrizni, és ennél többet nem is ígérünk.
• A feltöltéssel szavatolod, hogy jogod van közzétenni a fotót — te készítetted, vagy a készítője beleegyezett —, és hogy a rajta felismerhető személyek hozzájárultak a szerepléshez. Ne tölts fel olyan fotót, amelyre ezt nem tudod szavatolni.

Moderálás

Minden helyjavaslat, fotó és bejelentés moderálási sorba kerül, mielőtt nyilvánosan megjelenne — semmi sem jelenik meg automatikusan. Minden bejegyzést egy adminisztrátor ellenőriz.

Mi történik azzal, amit elutasítunk: az elutasított fotókat töröljük a tárhelyről — nem őrizzük meg őket „a biztonság kedvéért”. Az elutasított helyjavaslatok csak belső moderálási feljegyzésként maradnak meg (hogy ugyanaz a javaslat ne érkezzen újra és újra), de soha nem kerülnek nyilvánosságra.

Milyen szempontok szerint. Egy javaslat vagy fotó az alábbi okok valamelyike miatt nem kerül fel a térképre, és ugyanezek miatt a már közzétett tartalmat is eltávolíthatjuk. Az okot az elutasításról szóló e-mailben is megírjuk.

• Nem tudtuk megerősíteni, hogy a hely fogad háziállatokat.
• A hely már szerepel a térképen.
• A kapott adatok alapján nem tudtuk azonosítani a helyet (például hiányzik a név vagy a cím).
• A hely véglegesen bezártnak tűnik.
• A hely nem illik bele a térkép egyik kategóriájába sem.
• A fotó nem mutatja egyértelműen a helyet.
• A fotón a beleegyezésük nélkül felismerhető személyek vagy személyes adatok láthatók.
• Nem egyértelmű, hogy jogosult vagy a fotó közzétételére — lásd a szavatosságot „Az általad beküldött tartalom” résznél.
• Az értékelés nem azt írja le, milyen volt a hely az állattal.
• Az értékelés más személy személyes adatait tartalmazza.
• Spam, reklám vagy sértő nyelvezet.
• A tartalom jogsértőnek tűnik. Ilyenkor azt is megírjuk, melyik jogszabályi rendelkezésről van szó.
• Más ok, amelyet külön leírunk neked — például a helyről szóló nyilvánvalóan hamis információ.

A javaslatokat, fotókat és bejelentéseket ember ellenőrzi, nem algoritmus. Automatikusan csak a visszaélések elleni szűrők futnak — a spam elleni ellenőrzés (Turnstile) és a kérések számának korlátozása —, amelyek a tömeges beküldést állítják meg, a tartalmat nem ítélik meg.

Hogyan jelezhetsz jogellenes tartalmat. Írj nekünk ide: [email protected], és add meg: az oldal vagy a fotó pontos linkjét, hogy miért tartod jogellenesnek, a nevedet és az e-mail-címedet, valamint egy nyilatkozatot arról, hogy az adatok pontosak, és jóhiszeműen küldöd őket. Visszaigazoljuk a beérkezést, haladéktalanul megvizsgáljuk a bejelentést, és tájékoztatunk a döntésünkről. Ha egy hely adatai hibásak (bezárt, elköltözött), használd a hely oldalán a „Valami hibás vagy hiányzik?” űrlapot.

Ha elutasítjuk vagy eltávolítjuk a hozzájárulásodat. Ha megvan az e-mail-címed (megadtad a javaslatnál), e-mailben elküldjük az elutasítás okát, a jogalappal és a jogorvoslati lehetőségekkel együtt. Ha nincs meg, vagy vitatnád a döntést, írj nekünk ugyanerre a címre; újra megvizsgáljuk, és válaszolunk. Emellett bármikor bírósághoz vagy más, jogszabályban biztosított jogorvoslathoz is fordulhatsz.

Amit NEM garantálunk

• A katalógus az OpenStreetMap — egy nyílt, bárki által szerkeszthető forrás — és a közösség hozzájárulásai alapján készül. A KaliMap csapata igyekszik egyenként ellenőrizni a helyeket, de csak a lehetőségeinkhez mérten, ezért nem tudjuk garantálni, hogy minden helyet ellenőriztünk. Az adatok tartalmazhatnak hibákat, elavult vagy hiányos információkat (rossz név, megváltozott nyitvatartás, időközben bezárt hely). A közösség minden segítségét mindig szívesen fogadjuk.
• Az „állatbarát” címke azt tükrözi, amit a közösség egy adott időpontban jelentett — nem tanúsítvány, nem jogi garancia, és nem általunk végzett ellenőrzés. Nem érvényes automatikusan minden nap: a helyek egyik napról a másikra megváltoztathatják a szabályaikat — új tulajdonos, szezon, egy pillanatnyi döntés. Ha biztosra akarsz menni, indulás előtt hívd fel a helyet, vagy írj nekik.
• A KaliMap nem részese a közted és a meglátogatott hely közötti viszonynak. Ha egy hely a térképen szereplő információ ellenére nem enged be az állatoddal, vagy a helyszínen bármilyen más probléma adódik, az közted és a hely között rendezendő — nem tudunk közbelépni, és nem vállalunk érte felelősséget.

2. Adatvédelmi tájékoztató

Milyen adatokat gyűjtünk

Az alábbi táblázat mindent tartalmaz, amit mi magunk, szándékosan gyűjtünk az alkalmazásban. Ezen felül, mint minden Cloudflare-en keresztül kiszolgált oldalnál, a forgalmunkat kiszolgáló hálózat infrastruktúra-szinten kezeli az IP-címeket (szabványos hozzáférési naplók, amelyek a biztonsághoz és a működéshez szükségesek) — ez nem külön, általunk elrendelt adatgyűjtés, hanem minden tárhely-/CDN-szolgáltató velejárója.

Röviden a szavazási azonosítóról. Csak az első szavazatodkor vagy az első beküldött címkédkor jön létre (egy hely oldalán, a „Mit tudsz erről a helyről?” résznél), puszta látogatáskor nem, és véletlenszerűen generálódik a böngésződben. Kizárólag arra használjuk, hogy ne szavazhass kétszer ugyanarra a helyre, és hogy a címkéid csak egyszer számítsanak; nem adjuk át harmadik félnek, és semmi másra nem használjuk — sem statisztikára, sem oldalak közötti követésre. 12 hónap után lejár. Az alternatíva az lett volna, hogy a szavazatokat IP-cím alapján különböztessük meg, vagyis több személyes adatot kezeljünk, nem kevesebbet.

Mi marad még a böngésződben. A szavazási azonosító mellett — szintén csak a böngészőben — megőrizzük a leadott szavazataidat és a bejelölt címkéidet, hogy visszatéréskor megmutathassuk őket; ezek az azonosítóval együtt, 12 hónap után törlődnek. A látogatás idejére, amíg be nem zárod a lapot, megjegyezzük a kiválasztott megyét és a térkép helyzetét is. Bejelentkezés közben a lap legfeljebb 10 percig megjegyzi, melyik címre küldtük a kódot, ha e-mailben kértél egyet (magát a kódot nem), és azt, hogy eljutottál-e ahhoz a lépéshez, ahol a nevedet választod, hogy az oldal újratöltése után ne kelljen elölről kezdened. Ezek egyike sem kerül harmadik félhez, és egyiket sem használjuk követésre.

Bejelentkezés (fiók)

A fiók nem kötelező, és csak műveletekhez kell, például értékelésekhez. Az oldal olvasásához soha nincs szükség fiókra. Háromféleképpen jelentkezhetsz be:

• Google-fiókkal — a Google-tól megkapjuk a nevedet, az e-mail-címedet, a profilképedet és a Google-fiókod azonosítóját.
• Facebookkal — a Facebooktól megkapjuk a nevedet, az e-mail-címedet, a profilképedet és a Facebook-fiókod azonosítóját (a public_profile és az email engedély).
• E-mailben kapott kóddal — csak az e-mail-címedet kapjuk meg; egyszer használatos, rövid ideig érvényes kódot küldünk neked.

Mire használjuk. Csak arra, hogy bejelentkeztessünk, és a fiókodhoz kössük, amit közzéteszel. A hozzájárulásaid mellett megjelenő nevet te választod meg; az e-mail-címedet és a profilképedet nem jelenítjük meg nyilvánosan. A jogalap a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): a fiókot te hozod létre, kérésedre. Az adatokat addig őrizzük, amíg van fiókod.

Amit nem teszünk. Nem teszünk közzé semmit a nevedben a Google-on vagy a Facebookon, nem kérünk hozzáférést az ismerőseidhez, a névjegyeidhez vagy a fiókod más adataihoz, és nem használjuk az adatokat hirdetésekre. Hogy bejelentkezve maradj, a böngésződ egy feltétlenül szükséges munkamenet-tokent őriz, amely kijelentkezéskor törlődik.

A fiókokat a Supabase Auth kezeli, a kódot tartalmazó e-mailt a Resend küldi (lásd az adatfeldolgozókat lent). A Google és a Facebook igazolja a személyazonosságodat; hogy ők mit kezelnek a bejelentkezéskor, az az ő adatvédelmi tájékoztatójuktól függ.

Ki látja még ezeket az adatokat (adatfeldolgozók)

• Supabase — az adatbázist, a fotókat és a fiókokat (Supabase Auth) tárolja. A szerver helye: eu-central-1 (Frankfurt, EU). A Supabase Inc. egyesült államokbeli vállalat, és ha munkatársai vagy alvállalkozói távolról hozzáférnek az adatokhoz, az EU-n kívüli adattovábbításnak minősülhet; ezt az adatfeldolgozási megállapodásukban szereplő, az Európai Bizottság által elfogadott általános szerződési feltételek fedik le. A helyek fotóit a böngésződ közvetlenül a Supabase-től kéri le, ezért a Supabase megkapja az IP-címedet, amikor fotókat tartalmazó oldalt nyitsz meg. Adatvédelmi tájékoztatójuk: supabase.com/privacy.
• Cloudflare — az oldal tárhelye (Cloudflare Pages), és védelmet nyújt a támadások ellen (botok elleni védelem, tűzfal). Az oldalra érkező minden kérés az ő hálózatán halad át, ezért megkapja az IP-címedet. Adatvédelmi tájékoztatójuk: cloudflare.com/privacypolicy.
• Cloudflare Turnstile — az űrlapok spam elleni ellenőrzése (javaslatok, fotók, szavazatok, bejelentések). Az ellenőrzés részeként kifejezetten megkapja az IP-címedet. A Turnstile adatvédelmi tájékoztatója: cloudflare.com/turnstile-privacy-policy.
• OpenFreeMap — a térképcsempék (maguk a térképképek); üzemeltetője a Hyperknot Software Kft. (Magyarország, EU). A /harta oldal minden betöltésekor megkapja az IP-címedet, mint minden szerver, amely képeket küld a böngészőnek. Nem állít be sütiket. A hozzáférési naplói nem tartalmaznak IP-címet; a hibanaplók tartalmazhatják, a kért URL-lel együtt. Biztonsági incidens esetén ideiglenesen bekapcsolhatja az IP-címek naplózását. A naplók 7 nap után automatikusan törlődnek, az incidens idején keletkezettek legkésőbb 30 nap után. Adatvédelmi tájékoztatójuk: openfreemap.org/privacy.
• OpenStreetMap — a kis térkép egy hely oldalán, az OpenStreetMap Alapítvány (OpenStreetMap Foundation, Egyesült Királyság) térképképeivel. Amikor az oldal megjeleníti a kis térképet, a böngésződ közvetlenül az alapítvány szervereitől kéri le a képeket, és ezek a szerverek megkapják az IP-címedet és a kért térképrészletet, mint minden szerver, amely képeket küld a böngészőnek. Hivatkozó oldalként csak ennyit kapnak meg: kalimap.com; annak az oldalnak a címét nem, amelyet éppen olvasol. Adatvédelmi tájékoztatójuk: osmfoundation.org/wiki/Privacy_Policy.
• Resend — az e-mailjeinket küldi: az értesítést arról, hogy a javaslatodat jóváhagytuk, és a bejelentkezési kódot. Megkapja az e-mail-címedet és az üzenet szövegét. A Resend egyesült államokbeli vállalat, és az adatokat az Egyesült Államokban tárolja, akkor is, ha az e-mailek az EU-ból indulnak; az adattovábbítást a Resend EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) szerinti tanúsítása és az adatfeldolgozási megállapodásukban szereplő általános szerződési feltételek fedik le.

A Turnstile, az OpenFreeMap, az OpenStreetMap és a Supabase (a fotóknál) elkerülhetetlen technikai okokból kapja meg az IP-címet — egy spam elleni űrlap vagy egy képszerver nem működhet anélkül, hogy tudná, kinek válaszol. Ezek az oldal működéséhez szükségesek, ellentétben a korábban a Google-től betöltött betűtípusokkal (ezeket megszüntettük — most közvetlenül mi tároljuk őket).

Az adatbázis és a fotók (Supabase) az EU-ban tárolódnak, a fent leírt távoli hozzáféréssel. A Resend az Egyesült Államokban tárol, a fenti garanciákkal. A Cloudflare globális hálózatot üzemeltet — az oldal, az OpenFreeMap térképe és a Supabase-en tárolt fotók felé irányuló kéréseidet (az utóbbi kettőt is a Cloudflare szolgálja ki) az EU-n kívüli csomópontok is feldolgozhatják, attól függően, hol tartózkodsz; a Cloudflare tanúsítvánnyal rendelkezik az EU–USA adatvédelmi keretrendszerben, és az adatfeldolgozási megállapodása tartalmazza az általános szerződési feltételeket. Az OpenStreetMap Alapítvány az Egyesült Királyságban működik, amelyről az Európai Bizottság megállapította, hogy megfelelő szintű adatvédelmet biztosít; a térképképei azonban globális gyorsítótár-szerverhálózaton keresztül érkeznek, így a kis térképre irányuló kéréseidet is feldolgozhatják az EU-n kívül.

Fotók és EXIF-adatok

A javaslati űrlapon vagy egy hely oldaláról beküldött fotókat a böngésződ feltöltés előtt automatikusan átméretezi. Valós, technikailag ellenőrizhető mellékhatás: ez a folyamat eltávolítja az eredeti fájl EXIF-metaadatait — a GPS-koordinátákat is, ha a telefonod a fotó készítésekor rögzítette őket.

Sütik

Nem használunk nyomkövető vagy reklámcélú sütiket. Az oldal egy feltétlenül szükséges sütit állít be az adminisztrációs felületre való bejelentkezéshez. Ezen felül a Cloudflare — a hálózat, amely az oldalunkat kiszolgálja és megvédi a támadásoktól — biztonsági sütit (cf_clearance) állíthat be egy látogatónál, ha gyanús vagy szokatlan forgalmat észlel; ez nem minden látogatáskor történik meg, csak ha a Cloudflare botok elleni ellenőrzést indít.

Ha bejelentkezel, az oldal a fiókod munkamenet-sütijeit is beállítja (sb-…-auth-token): ezek tartanak bejelentkezve, az oldalon futó szkriptek nem tudják kiolvasni őket, és kijelentkezésig megmaradnak; különben legkésőbb 400 nappal az utolsó látogatásod után lejárnak. Google- vagy Facebook-bejelentkezés közben még egy kerül melléjük (sb-…-auth-token-code-verifier), amely 10 perc után lejár. Ha nem jelentkezel be, egyiket sem kapod meg.

Ezek a sütik mind feltétlenül szükségesek — a bejelentkezéshez vagy a biztonsághoz —, és az ePrivacy-irányelv (5. cikk (3) bekezdés) alapján mentesülnek a hozzájárulási követelmény alól; az irányelvet az elektronikus hírközlési ágazatban történő személyesadat-kezelésről szóló 506/2004. számú román törvény ültette át. Nem állítunk be semmilyen nyomkövető, analitikai vagy reklámcélú sütit.

A fenti állítás azokra a sütikre vonatkozik, amelyeket MI állítunk be, a kalimap.com-on. Az oldal egyes linkjei partnerüzletekhez és -platformokhoz vezetnek, és ezek a kattintás után saját sütiket állíthatnak be a saját domainjükön — lásd a következő részt.

Affiliate linkek

Az oldal egyes linkjei affiliate linkek. Ha rajtuk keresztül vásárolsz vagy foglalsz valamit, jutalékot kapunk a kereskedőtől. Neked ez semmivel sem kerül többe — az ár ugyanaz, mintha közvetlenül az ő oldalukra mentél volna.

Hol találhatók:

• Üzletek (Shop oldal) — online kisállat-szaküzletek, a 2Performant affiliate hálózaton keresztül. Az eMAG a Profitshare affiliate hálózaton keresztül működik, amely az l.profitshare.ro domainen át irányít tovább.
• Szállások (Állatbarát szállások oldal és az egyes megyék szálláskereső oldalai) — a Booking.com-ra vezető keresés gomb, a CJ affiliate hálózaton keresztül (CJ Affiliate, egyesült államokbeli vállalat), amely a dpbolvw.net domainen át irányít tovább.

Mi magunk döntjük el, mi jelenjen meg ott. Senki sem fizet azért, hogy felkerüljön, és a sorrend sem eladó. Minden ilyen gomb mellett ott áll az „Affiliate link” felirat, az oldal kódjában pedig a rel="sponsored" attribútummal jelöljük őket — ez az a szabvány, amellyel egy oldal kereskedelmi kapcsolatot jelez.

Mi történik az adataiddal. Egy ilyen linkre kattintva először az affiliate hálózat egyik domainjén haladsz át, amely a SAJÁT domainjén sütit állít be, hogy később felismerje: a rendelés tőlünk érkezett. Ez a süti nem a miénk, nem a kalimap.com-on van beállítva, és nem tudjuk kiolvasni. Hogy a kattintás után mi történik, az a hálózat és az üzlet adatvédelmi tájékoztatójától függ, nem a miénktől.

A hálózattól nem kapjuk meg a nevedet, a címedet, az e-mail-címedet, sem azt, hogy pontosan mit vásároltál. Összesített jelentéseket kapunk — hány rendelés érkezett a linkjeinken keresztül, és mekkora jutalék jár. Egy rendelést nem tudunk összekapcsolni az oldalunkon tett látogatásoddal: a hálózat semmilyen rád vonatkozó azonosítót nem küld nekünk, nem követjük a látogatókat, és a fiókod — ha van — nincs összekötve az affiliate linkekkel.

Az átirányítás csak akkor történik meg, ha TE kattintasz egy ilyen linkre. Amíg az oldalainkat olvasod, semmi sem töltődik be az affiliate hálózatoktól — se pixelek, se szkriptek, se előre elhelyezett sütik.

Jogaid

Bármikor élhetsz az alábbi jogokkal:

• Hozzáférés — megtudhatod, milyen adatokat tárolunk rólad.
• Törlés — töröljük az adataidat (pl. egy fotót, egy javaslatot).
• Helyesbítés — kijavítjuk a hibás információt.
• Adathordozhatóság — használható formátumban megkapod az adataidat.
• Panasz — az adatvédelmi hatóságnál: Romániában az ANSPDCP-nél (dataprotection.ro), vagy annak az országnak a hatóságánál, ahol élsz.

A fentiek bármelyikével kapcsolatban írj nekünk: [email protected]. 30 napon belül válaszolunk.

A fiók és az adatok törlése

Bármikor kérheted a KaliMap-fiókod és a hozzá kapcsolódó adatok törlését, beleértve azokat is, amelyeket bejelentkezéskor a Google-tól vagy a Facebooktól kaptunk.

• Hogyan: írj nekünk a fiókhoz tartozó e-mail-címről ide: [email protected], „Fiók törlése” tárggyal. Ha már nem férsz hozzá ehhez a címhez, írd meg, hogyan jelentkeztél be, és segítünk igazolni, hogy a fiók a tiéd.
• Mennyi idő alatt: visszaigazoljuk a kérést, 30 napon belül töröljük az adatokat, majd értesítünk, hogy végeztünk.
• Mit törlünk: a fiókot, a nevet, az e-mail-címet, a profilképet, a Google- vagy Facebook-fiók azonosítóját és mindazt, amit a fiókból közzétettél. Ha szeretnéd, hogy a közzétett tartalmaidat név nélkül megtartsuk, írd meg ugyanabban az e-mailben.
• Facebook: a KaliMap hozzáférését a Facebook-fiókodból is eltávolíthatod: Beállítások és adatvédelem → Beállítások → Alkalmazások és webhelyek („Apps and websites”) → KaliMap → Eltávolítás. Ezután semmit sem kapunk a Facebooktól; ha a már megkapott adatokat is törölni szeretnéd, írj nekünk a fent leírt módon.
• Google: a hozzáférést a Google-fiókodban vonhatod vissza, a myaccount.google.com/connections oldalon; a már megkapott adatok törléséhez írj nekünk a fent leírt módon.
• Fiók nélkül: egy fotó, egy javaslat vagy a javaslatnál megadott e-mail-cím törléséhez írd meg ugyanerre a címre, mit töröljünk (a hely linkje segít). A szavazási azonosítót, valamint a böngészőben tárolt szavazatokat és címkéket te magad törölheted, ha törlöd az oldal adatait a böngésződből.