GridHU – Adatvédelmi tájékoztató

1. Az adatkezelő

Adatkezelő: Kosik Botond
Alkalmazás: GridHU
Kapcsolattartási e-mail: gridhu.app@gmail.com
Ország: Magyarország

Adatvédelmi kérdéssel, valamint a személyes adatok kezelésével kapcsolatos kérelemmel a fenti e-mail-címen lehet kapcsolatba lépni.

2. Az alkalmazás célja

A GridHU egy Android-alkalmazás, amely a magyar villamosenergia-rendszer terhelési, termelési, határkeresztező és történeti adatait jeleníti meg tájékoztató jelleggel.

Az alkalmazás használatához nem szükséges regisztráció vagy felhasználói fiók.

3. A GridHU által kezelt adatok

Hálózati és technikai adatok

A GridHU internetkapcsolaton keresztül kommunikál a saját backendjével. A kapcsolat létrehozása és a szolgáltatás működtetése során a szerver és az infrastruktúra-szolgáltatók technikai adatokat kezelhetnek, például IP-címet, a kérés időpontját, a meghívott szolgáltatást vagy végpontot, a válasz technikai állapotát, valamint hibák esetén diagnosztikai adatokat.

Ezeket az adatokat kizárólag a szolgáltatás működtetése, hibakeresése, biztonságának fenntartása és a visszaélések elleni védelem érdekében kezeljük. A GridHU ezekből nem készít felhasználói profilt, és nem használja őket reklámozásra vagy felhasználói viselkedés elemzésére.

A GridHU backendjének saját kérésnaplója a HTTP-metódust, a hívott végpont útvonalát, a válasz státuszkódját és a kiszolgálás időtartamát tartalmazza; IP-címet ez a napló nem rögzít. IP-cím a futtatókörnyezet (Google Cloud Run) saját platformnaplóiban jelenhet meg.

A visszaélések elleni védelem érdekében a backend kérésszámlálást (rate limiting) alkalmaz, amelyhez megkülönböztető kulcsként a kérés IP-címét használja. Ezt a számlálót a rendszer kizárólag a memóriában, rövid, percléptékű időablakra tartja fenn; IP-címet ebből a célból adatbázisban nem tárolunk.

A technikai naplók megőrzési idejét a futtatókörnyezet naplózási beállításai határozzák meg; a GridHU ezektől eltérő, saját megőrzési időt nem állít be. A Google Cloud Logging alapértelmezése szerint a normál alkalmazás- és szolgáltatásnaplók 30 napig, egyes kötelező adminisztrációs és rendszer-auditnaplók külön rendszerben 400 napig maradnak meg.

A működtetéshez és biztonsághoz szükséges technikai adatkezelés jogalapja az adatkezelő jogos érdeke.

Kapcsolatfelvétel e-mailben

Ha a felhasználó e-mailt küld a gridhu.app@gmail.com címre, a levél feldolgozása érdekében kezelhető a feladó e-mail-címe, az általa megadott név, az üzenet tartalma, az önkéntesen csatolt fájlok és a levelezés technikai adatai.

Az adatkezelés célja a kérdés, visszajelzés vagy hibabejelentés megválaszolása.

A támogatási levelezést a megkeresés lezárásától számított legfeljebb 12 hónapig őrizzük meg, kivéve, ha jogi igény vagy más kötelezettség hosszabb megőrzést indokol.

Kérjük, hogy támogatási üzenetben ne küldj szükségtelen érzékeny vagy különleges személyes adatot.

Helyben tárolt energiarendszer-adatok

A GridHU a gyorsabb működés és az átmeneti offline használat érdekében a készüléken energiarendszeri adatokat tárol.

Ezek az adatok nyilvános villamosenergia-rendszeri mérési adatok, nem felhasználói profiladatok. A helyi gyorsítótár legfeljebb 30 napnyi adatot őriz, és az alkalmazás adatainak törlésével vagy az alkalmazás eltávolításával eltávolítható.

A GridHU production adatbázisában energiarendszeri snapshotok, termelési kategóriák és a háttérfeladatok működéséhez szükséges technikai koordinációs adatok találhatók. Felhasználói fiók, e-mail-cím, készülékazonosító vagy felhasználói profil tárolására szolgáló adatbázistábla nincs.

4. Milyen felhasználói adatokat nem gyűjt a GridHU?

A GridHU alkalmazás nem használ felhasználói fiókot, saját felhasználói analitikát, hirdetési vagy marketing SDK-t, reklámazonosítót, helyadatot, helyalapú követést, push értesítést, közösségimédia-követőkódot, felhasználói tartalomfeltöltést vagy külön harmadik félhez tartozó crash-reporting SDK-t.

Az alkalmazás nem kér hozzáférést a névjegyekhez, fényképekhez, kamerához, mikrofonhoz, hívásokhoz vagy üzenetekhez. Az Android-alkalmazás egyetlen kért engedélye az internet-hozzáférés.

5. Google Play és diagnosztikai adatok

A GridHU a Google Playen keresztül kerül terjesztésre. A Google a Play szolgáltatásainak működtetése során saját adatvédelmi szabályai szerint kezelhet telepítési, frissítési, készülék- és hibadiagnosztikai adatokat.

A GridHU nem tartalmaz Firebase Crashlytics vagy más külön hibakövető SDK-t. A fejlesztő az alkalmazás stabilitásának ellenőrzésére a Google Play által biztosított alapvető diagnosztikai és Android Vitals információkat használhatja.

6. Infrastruktúra és szolgáltatók

A GridHU jelenlegi production infrastruktúrája:

• Google Cloud Run – a GridHU backend futtatása és technikai naplózása.
• Neon PostgreSQL – a villamosenergia-rendszeri adatok szerveroldali tárolása.
• Google/Gmail – a támogatási e-mailek fogadása.
• Google Play – az Android-alkalmazás terjesztése és platformszintű diagnosztikája.
• GitHub Pages – a GridHU nyilvános weboldalának és adatvédelmi tájékoztatójának tárhelyszolgáltatása.

A GridHU backendje és elsődleges adatbázisa európai régióban működik.

A GridHU weboldala nem használ saját analitikai vagy követési megoldást. A GitHub Pages a weboldal meglátogatásakor biztonsági célból naplózza a látogató IP-címét a GitHub saját adatvédelmi szabályai szerint.

7. Nemzetközi adattovábbítás

A GridHU által használt egyes szolgáltatók nemzetközi szolgáltatók. Emiatt bizonyos technikai vagy kapcsolattartási adatok kezelése az Európai Gazdasági Térségen kívül is történhet.

Amennyiben ilyen adattovábbítás történik, annak az alkalmazandó adatvédelmi szabályoknak és a szolgáltató által biztosított megfelelő garanciáknak megfelelően kell történnie.

8. Adatbiztonság

A GridHU a hálózati kommunikációhoz titkosított HTTPS-kapcsolatot használ. Az infrastruktúra hozzáférései korlátozottak, az API-kulcsok és szolgáltatási titkok szerveroldalon kerülnek tárolásra, és az ENTSO-E hozzáférési token nincs beépítve az Android-alkalmazásba.

A GridHU csak a működéséhez szükséges adatokat kezeli, és a technikai naplók megőrzése korlátozott.

Internetalapú szolgáltatás esetén teljes és feltétlen biztonság nem garantálható, ezért az adatkezelő észszerű technikai és szervezési intézkedéseket alkalmaz az adatok védelmére.

9. Az érintett jogai

Ha a GridHU működése vagy a kapcsolatfelvétel során személyes adat kerül kezelésre, az érintett a GDPR feltételei szerint kérhet tájékoztatást és hozzáférést, helyesbítést vagy törlést, az adatkezelés korlátozását, valamint tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Alkalmazható esetben az adathordozhatósághoz való jog is megilleti.

A kérelmeket a gridhu.app@gmail.com címre lehet elküldeni.

10. Panasz benyújtása

Ha valaki úgy ítéli meg, hogy személyes adatainak kezelése jogellenes, panaszt nyújthat be a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400

11. Gyermekek

A GridHU általános tájékoztató alkalmazás, nem kifejezetten gyermekek számára készült. Az alkalmazás nem kér életkort és nem gyűjt szándékosan gyermekekhez kapcsolódó személyes adatot.

12. A tájékoztató módosítása

A tájékoztató módosulhat, ha az alkalmazás funkciói, infrastruktúrája, szolgáltatói vagy adatkezelési gyakorlata megváltozik, illetve ha jogszabályi vagy Google Play-követelmény teszi szükségessé.

A mindenkor hatályos változatban feltüntetjük az utolsó módosítás dátumát.