Adatvédelem
A Tales of Budapest adatvédelmi tájékoztatója
Utolsó frissítés: 2026. október 2.
Ez a tájékoztató a Budapest meséi webes és mobilalkalmazás jelenlegi adatkezelését írja le. Névhez kötött fiók létrehozása nélkül is böngészhetsz és hallgathatod a történeteket.
Adatkezelő és üzemeltető
A Budapest meséi üzemeltetője egy Magyarországon működő magánszemély adatkezelő. Adatvédelmi kérelemmel a hi@talesof.app címen lehet kapcsolatba lépni.
Helyadatok és sétaútvonalak
A helyhozzáférés nem kötelező. Ha engedélyezed, az alkalmazás az eszköz helyadatait használja a pozíciód megjelenítéséhez, a megállóhoz érkezés becsléséhez és a sétafunkciókhoz. Mobilon a háttérben működő érkezési értesítések csak akkor aktívak, ha külön engedélyezed a háttérbeli helyhozzáférést és az értesítéseket.
Személyre szabott túra vagy gyalogos útvonal kérésekor a kiválasztott kezdőpont és a megállók koordinátái a Budapest meséi API-ján keresztül eljuthatnak az útvonaltervező szolgáltatáshoz. A létrehozott útvonal az álneves túráddal együtt tárolható. Nem töltünk fel és nem építünk szándékosan folyamatos helyelőzményt arról, hogy merre jársz.
Az eszközödön tárolt adatok
A nyelvi és lejátszási beállítások, a túra állapota, az érkezési események, a letöltött séták, az offline térképfájlok, a teljesítési adatok és a lejátszási pozíció helyben tárolódnak, hogy az alkalmazás offline is működhessen és folytathasd a sétát.
A képeslaphoz kiválasztott fotót az alkalmazás átméretezi, majd az eszközödön vagy a böngésződben tárolja. A Budapest meséi nem tölti fel ezt a fotót. A képeslap csak akkor hagyja el az alkalmazást, ha kifejezetten elmented vagy megosztod; ezután a célalkalmazás vagy szolgáltatás saját adatvédelmi szabályai érvényesek.
Álneves szolgáltatási adatok
A webalkalmazás véletlenszerű, HTTP-only látogatói sütit használ, a mobilalkalmazás pedig védett eszköztárban őrzött, aláírt és véletlenszerű telepítési azonosítót. Ezek nem nevek, e-mail-címek vagy hirdetési azonosítók. Segítségükkel a szolgáltatás visszaadja a privát, létrehozott túráidat, és korlátozza a visszaélésszerű kéréseket.
A túrabeállítások és a létrehozott túra ehhez az álneves azonosítóhoz kapcsolva tárolhatók. A visszaélések elleni védelemhez az API kivonatot készít a bejövő IP-címből, és ezt használja a kérések korlátozásához. A tárhely- és hálózati szolgáltatók az internetes kérés kézbesítéséhez szükséges szokásos technikai adatokat is kezelik.
Opcionális használati elemzés
A jelenlegi kiadás nem küld és nem állít sorba túrateljesítési, megosztási, ajánlási vagy képeslap-letöltési elemzési eseményeket. A sétaelőzményekhez és a képeslapok készítéséhez használt teljesítési adatok az eszközödön vagy a böngésződben maradnak.
Az alkalmazás nem tartalmaz hirdetési követőt vagy viselkedésalapú hirdetési analitikát. A szolgáltatás kiszolgálásához szükséges szokásos kérések technikai adatai, például az IP-cím, továbbra is eljutnak a tárhely- és hálózati szolgáltatókhoz.
Hibajelentések
A jelenlegi webes és mobil kiadás nem küld JavaScript-hibajelentéseket vagy összeomlás-diagnosztikát a Sentrynek vagy más diagnosztikai szolgáltatónak. A Beállításokban nincs „Hibajelentések megosztása” lehetőség.
Ha egy korábbi mobilos verzióban engedélyezted az opcionális jelentésküldést, a jelenlegi alkalmazás kikapcsolja ezt a beállítást, és nem indítja el az SDK-t.
A te döntéseid
A böngésző vagy a rendszer beállításaiban megtagadhatod vagy visszavonhatod a helyadatokhoz, a háttérbeli helyadatokhoz, az értesítésekhez, a kamerához és a fotótárhoz való hozzáférést. A böngészés és a kézi lejátszás helyhozzáférés nélkül is működik. A megtagadott engedélyt igénylő funkciók nem lesznek elérhetők.
Az alkalmazásban törölheted a letöltött sétákat és képeslapfotókat. A böngésző- vagy alkalmazásadatok törlése, illetve az eltávolítás a legtöbb helyi adatot megszünteti, az operációs rendszer és a biztonsági mentések beállításaitól függően.
Megőrzés és biztonság
Az álneves webes süti és a mobilos azonosító körülbelül egy év után lejár. A szerveren tárolt létrehozott túrákat, kérésvédelmi rekordokat és összesített használati eseményeket csak addig őrizzük, amíg a szolgáltatás működtetéséhez, védelméhez és megértéséhez szükségesek. A hozzáférési azonosító HTTP-only sütiben vagy a mobil operációs rendszer védett tárában található.
Egyetlen internetes szolgáltatás sem ígérhet tökéletes biztonságot. A Budapest meséi kevés adatot gyűjt, és nem kér nevet vagy e-mail-címet, így csökkenti egy biztonsági esemény lehetséges hatását.
Adatvédelmi jogaid
Ha a GDPR alkalmazandó, kérheted a személyes adataidhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, és adott esetben az adathordozhatóságot. Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és visszavonhatod a hozzájárulásodat anélkül, hogy ez érintené a korábbi adatkezelés jogszerűségét.
A kérelmekre főszabály szerint egy hónapon belül kell választ kapnod; az esetleges jogszerű hosszabbítást meg kell indokolni. Arányos adatokra lehet szükség annak igazolásához, hogy a nyilvántartás hozzád tartozik. Ne küldj jelszót vagy hozzáférési tokent. Az alkalmazás vagy a böngészős süti törlése önmagában nem törli a szerveren tárolt adatokat.
Panaszt tehetsz egy felügyeleti hatóságnál, így különösen a lakóhelyed, munkahelyed vagy a feltételezett jogsértés helye szerinti hatóságnál. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).
Kérdések és adatvédelmi kérelmek
Támogatásért vagy adatvédelmi kérelemmel a hi@talesof.app címen érheted el az üzemeltetőt. Írd le a kérésedet és az érintett funkciót; ne küldj jelszót vagy hozzáférési tokent. Szükség esetén tájékoztatunk arról, hogyan igazolhatod, hogy az álneves szerveradatok hozzád tartoznak.