Adatvédelmi tájékoztató

Ez egy kényelmi fordítás. Jogilag kizárólag a német változat irányadó: Deutsche Fassung

Hatályos: 2026. október

1. Adatkezelő

Serhii Novytskyi, SnailGo (egyéni vállalkozás), Hardenbergstr. 20, 47799 Krefeld, Németország
Telefon: +49 171 9960427 · E-mail: support@snailgo.eu

2. Áttekintés

A SnailGo egy Android-alkalmazásból áll teherautó- és kisteherautó-sofőröknek (menetíró-segéd, teherautó-navigáció, üzenetküldő internetes hívásokkal, megbízások CMR-fotókkal, veszélyjelzések), amely minden sofőr számára ingyenes személyautó módot is tartalmaz, valamint egy webportálból diszpécserek és cégtulajdonosok számára az app.snailgo.eu címen. Személyes adatokat csak annyiban kezelünk, amennyiben ez ezen funkciók biztosításához szükséges. Adatokat nem adunk el, és nem jelenítünk meg hirdetéseket.

3. A weboldalak tárhelye

A snailgo.eu és az app.snailgo.eu weboldalak tárhelyszolgáltatója az ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Németország. Látogatáskor technikailag szükséges adatok kerülnek kezelésre (IP-cím, dátum és idő, megnyitott oldal, böngésző típusa), amelyeket rövid ideig a szerver naplófájljaiban tárolunk. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (biztonságos és stabil működés). A tárhelyszolgáltatóval adatfeldolgozási szerződés van érvényben.

4. Bejelentkezés és felhasználói fiók

A bejelentkezéshez a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország Firebase Authentication szolgáltatását használjuk. Kezeljük az Ön telefonszámát, az SMS-ben küldött megerősítő kódot és egy technikai felhasználói azonosítót. Opcionálisan jelszót is beállíthat, hogy később SMS nélkül jelentkezzen be; a jelszót a Google kizárólag titkosítva (hash-elve) tárolja. A visszaélések elleni védelem érdekében a Google a webportálon Google reCAPTCHA-t, az alkalmazásban pedig a Play Integrity API-t használja.

A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (a szolgáltatás használata).

5. A felhőben tárolt adatok

A Google Firebase-ben (Cloud Firestore és Cloud Storage) a következő adatokat tároljuk:

• Visszajelzések: ha a „Probléma vagy ötlet bejelentése” funkción keresztül ír nekünk: az Ön szövege, neve, telefonszáma, az alkalmazás verziója, a készülék típusa, az Android verziója, a nyelv és a mód (helyadat és üzenetek nélkül), valamint — csak ha Ön maga csatolja — legfeljebb 5 képernyőkép és egy videó (legfeljebb 30 másodperc). A fotókat és videókat csak mi látjuk, 90 nap után töröljük őket; a többi adatot feldolgozás után, legkésőbb 12 hónap elteltével;
• Profil: név, telefonszám, sofőrazonosító, nyelv, választott mód (teherautó vagy személyautó);
• Járműprofil: magasság, szélesség, hosszúság, tömeg, tengelyek, pótkocsi, veszélyes áru;
• Üzenetküldő: üzenetek, fotók, hangüzenetek, olvasási visszaigazolások, csoportok;
• „Kapcsolataim”: a felhasználó személyes címjegyzéke az alkalmazásban (beleértve az általa hozzáadott fotókat);
• Hozzáférések és megbízások: hozzáférési engedélyek sofőr, diszpécser és cég között; megbízások rakodási és lerakodási helyekkel, időpontokkal, rakománnyal, megjegyzésekkel, állapottal, elutasítási vagy lemondási okokkal, a helyszíneken automatikusan észlelt érkezési és indulási időpontokkal (állásidő), valamint késési értesítésekkel;
• CMR-fotók: a sofőr által a lerakodási helyeken készített fuvarlevél-fotók dátum, idő, GPS-pozíció és megbízásszám bélyegzővel; a megbízás diszpécserei, illetve cége láthatja (PDF-ként is);
• Menetíró-összesítő: aktuális tevékenység (vezetés, munka, pihenő) kezdési idővel, valamint a hátralévő vezetési és pihenőidők – csak azok a diszpécserek, illetve az a cég láthatja, akiknek a sofőr hozzáférést adott;
• Menetíró-biztonsági mentés: vezetési, munka- és pihenőidejének tömörített másolata, hogy telefoncsere esetén visszaállítható legyen; csak Ön férhet hozzá;
• Cégek: cégnév, tulajdonos, diszpécserek, a flotta járművei és egy eseménynapló („Előzmények”), amelynek megőrzési idejét a tulajdonos állítja be;
• E-mail-értesítések (webportál): ha diszpécserek vagy cégtulajdonosok a webportálon önkéntesen megadnak egy e-mail-címet, oda emlékeztetőt küldünk, ha egy üzenet 10 percig olvasatlan marad (a feladó neve és az üzenet szövege). Tároljuk a címet, a nyelvet és beszélgetésenként az utolsó emlékeztető időpontját. A cím bármikor törölhető (a mező kiürítésével). A küldés tárhelyszolgáltatónk levelezőszerverén keresztül történik (3. pont). A jogalap a GDPR 6. cikk (1) bekezdés a) pontja;
• Eszközazonosító az értesítésekhez (Firebase Cloud Messaging), hogy új megbízásokról, üzenetekről és hívásokról értesítést küldhessünk.

A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.

6. Csak a készüléken tárolt adatok

Az alkalmazás beállításai, a térképen végzett legutóbbi keresések és a menetíró funkció részletes adatai az Ön készülékén tárolódnak (az 5. pont szerinti biztonsági mentés és összesítő kivételével).

7. Az alkalmazás engedélyei

• Névjegyek (opcionális): annak megjelenítéséhez, hogy névjegyei közül kik használják a SnailGo-t, a címjegyzékében szereplő telefonszámokat egyenként összevetjük a regisztrált felhasználók jegyzékével. Neveket nem továbbítunk, a számokat nem tároljuk. A rendszerkérés előtt az alkalmazás ezt elmagyarázza, és kéri a hozzájárulását. Írási hozzáférést csak akkor használunk, ha Ön maga nevez át vagy töröl egy névjegyet a telefonkönyvben. Jogalap: GDPR 6. cikk (1) bekezdés a) pont.
• Helymeghatározás: térkép, navigáció és a helyadat továbbítása a 8. pont szerint.
• Mikrofon (opcionális): hangüzenetek és internetes hívások.
• Kamera és fotók (opcionális): fotók az üzenetküldőben, CMR-fotók és videohívások (csak hívás közben). A dokumentumszkenner (Google ML Kit) a készüléken működik.
• Értesítések, teljes képernyős értesítések, indítás újraindítás után: szünet- és pihenőidő-riasztások, bejövő hívások és a futó időzítők megjelenítése.

Bármely engedélyt bármikor visszavonhatja az Android beállításaiban.

8. A helyadat továbbítása

Az alkalmazás a helyadatot (koordináták, sebesség, menetirány, pontosság, időpont) a menetíró funkció szerinti aktuális tevékenységgel együtt kizárólag a következő esetekben továbbítja a Firebase-nek:

• Folyamatban lévő megbízás: az adott megbízás diszpécserei láthatják;
• Munkanap (a „Nap kezdése” és a „Nap lezárása” között): azok a diszpécserek, illetve az a cég láthatja, akiknek a sofőr hozzáférést adott;
• Jármű a cég flottájában: ha a sofőr kifejezetten megerősítette, hogy járműve egy cég flottájához tartozik (a jármű céges telefonja), a jármű pozíciója a munkanapon kívül is megjelenik a cég számára (járműkövető).

Menet közben a továbbítás körülbelül 20 másodpercenként történik, álló helyzetben ritkábban (járműkövető: körülbelül percenként, illetve 10 percenként). Minden továbbítás alatt az alkalmazás állandó értesítést jelenít meg. Csak az utolsó pozíciót és – navigáció közben – a tervezett útvonalat tároljuk; útelőzményeket csak a 8i. pontban leírtak szerint tárolunk. Az érkezési előrejelzéshez emellett rendszeresen útvonalat számolunk a HERE térképszolgáltatásnál.

A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (a fuvarmegbízások teljesítése). Ha egy cég a SnailGo-t alkalmazott sofőrjei számára használja, a munkaviszony keretében végzett adatkezelésért maga a cég felel, és megfelelően tájékoztatnia kell sofőrjeit. A sofőr az alkalmazásban visszavonhatja a hozzáféréseket (céges járműveknél a cégen keresztül), és a helymeghatározási engedélyt bármikor visszavonhatja az Android beállításaiban.

Személyautó mód (privát mód): ha a sofőr személyautó módra vált, az alkalmazás nem továbbít helyadatot sem diszpécsereknek, sem cégeknek, még a cég flottájába tartozó járműnél sem. A cég vagy a diszpécser csak a „Privát mód … óta” jelzést látja (a váltás időpontja). Az utoljára továbbított pozíciót töröljük.

8a. Küldeménykövetés ügyfelek számára

A diszpécser egy megbízáshoz küldeménykövetési linket hozhat létre, és továbbadhatja ügyfelének. Ezen a linken bejelentkezés nélkül látható: a rakodási és lerakodási helyek időpontokkal, a megbízás állapota, a diszpécser neve és telefonszáma, valamint – csak amíg a megbízás „Folyamatban” van – a jármű aktuális helyzete, az útvonal és a várható érkezési idő. A sofőr neve és telefonszáma nem jelenik meg. A link véletlenszerű, kitalálhatatlan kulcsot tartalmaz, legfeljebb 14 napig érvényes, és a diszpécser bármikor kikapcsolhatja. A jogalap a GDPR 6. cikk (1) bekezdés b) és f) pontja.

8b. Térképek

Az alkalmazásban a HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Hollandia HERE SDK-ját használjuk (térkép, keresés, útvonalak, teherautó-parkolók keresése az útvonal mentén). Ennek során technikai adatok, például IP-cím, térképrészlet, keresőkifejezések és útvonalpontok kerülnek továbbításra a HERE-nek. A kanyarodások előtti sávadatokat szerverünk az OpenStreetMap-ből (Overpass API) tölti le – csak az útszakasz koordinátái kerülnek továbbításra, felhasználói adatok nem. A webportál és a küldeménykövetési oldal térképe az OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Egyesült Királyság szervereiről tölt be térképképeket; ennek során az Ön IP-címe továbbításra kerül (az Európai Bizottság megfelelőségi határozata). A jogalap a GDPR 6. cikk (1) bekezdés b), illetve f) pontja. A HERE által számított útvonalvonalat legfeljebb 30 napig tároljuk. A térkép- és útvonaladatokra ezenfelül a HERE végfelhasználói feltételei vonatkoznak.

8c. Internetes hívások

A SnailGo-felhasználók közötti hívások WebRTC-n keresztül zajlanak; a hang végponttól végpontig titkosítva (DTLS-SRTP) kerül továbbításra, és nem kerül rögzítésre. Ha közvetlen kapcsolat nem lehetséges, a titkosított adatfolyamot a Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA relay-szerverén keresztül továbbítjuk; a Cloudflare nem tudja visszafejteni a tartalmat. A kapcsolat felépítését, a hívás időpontját és időtartamát a Firebase-ben tároljuk. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.

Videohívások és hívások a webportálon: Videohívás is lehetséges, a diszpécserek és cégtulajdonosok pedig közvetlenül a böngészőben (webportálon) is kezdeményezhetnek és fogadhatnak hívásokat. A kamerát és a mikrofont csak hívás közben és csak az Ön engedélye után használjuk (Android- vagy böngészőengedély); a képet és a hangot a beszédhez hasonlóan titkosítva továbbítjuk, és nem rögzítjük. Az alkalmazásban a beszélgetőpartner videója elrejtődik, amint a jármű 10 km/h-nál gyorsabban halad (csak a hang folytatódik); a sebességet ehhez csak az eszközön értékeljük. Ha egy hívást nem fogadnak, a csevegésben megjelenik a „Nem fogadott hívás” jelzés. Ha a webportálon engedélyezi az értesítéseket, tároljuk böngészője azonosítóját (push token); a Firebase Cloud Messaging (Google) révén akkor is értesítést kap hívásokról és új üzenetekről, ha a portál zárva van. A tokent töröljük, ha érvénytelenné válik (pl. kikapcsolt böngészőértesítések), vagy ha törli fiókját. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, értesítéseknél a 6. cikk (1) bekezdés a) pontja.

8d. Összeomlási jelentések

Ha az alkalmazás összeomlik, összeomlási jelentést küld a Firebase Crashlytics-nek (Google). Ez tartalmazza a készülék típusát, az Android és az alkalmazás verzióját, egy véletlenszerű telepítési azonosítót és technikai hibaadatokat, de üzeneteket, névjegyeket vagy helyadatokat nem. A jelentéseket 90 nap után töröljük. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (hibaelhárítás és az alkalmazás stabilitása).

8e. Veszélyjelzések

A felhasználók jelezhetik az úton lévő veszélyeket (baleset, dugó vége, tárgy az úttesten, útépítés, síkosság/időjárás, teherautó-parkoló megtelt). Tároljuk a veszély típusát, azt a pozíciót, ahol a felhasználó a jelzéskor tartózkodik, az időpontot, a lejárati időt és a bejelentő belső felhasználói azonosítóját. A közelben lévő többi felhasználó a jelzést a térképen a bejelentő neve és telefonszáma nélkül látja. A megerősítéseket („Még ott van” / „Már nincs”) a felhasználói azonosítóval tároljuk, hogy mindenki csak egyszer szavazhasson. A jelzések 30 perc és 12 óra között automatikusan lejárnak (típustól függően, megerősítésekkel legfeljebb 48 óra), és a megerősítésekkel együtt legkésőbb a következő napon törlődnek. Trafipaxok és rendőri ellenőrzések nem jelennek meg. A jogalap a GDPR 6. cikk (1) bekezdés b) és f) pontja (közlekedésbiztonság, visszaélések elleni védelem).

8f. Próbaidőszak, előfizetés és fizetés (SnailGo PRO)

Ingyenes próbaidőszak (14 nap) személyenként egyszer és portálfiókonként egyszer jár. Hogy újratelepítéssel vagy új fiókkal ne lehessen többször igénybe venni, a telefonszámot vagy a fiókazonosítót a kezdő és záró dátummal tároljuk; ezt az adatot a lejárat után 24 hónappal töröljük, akkor is, ha a fiókot korábban törölték. A fiókjához tároljuk a hozzáférés állapotát (pl. béta, próba, előfizetés, cégen keresztül, általunk adott), annak forrását és lejáratát; a hozzáférés megadását vagy visszavonását okkal és időponttal naplózzuk.

Előfizetés a Google Playen (sofőrök): a vásárlást és a fizetést a Google Ireland Limited bonyolítja; kártyaadatokat nem kapunk. A Google-tól megkapjuk és tároljuk a vásárlási azonosítót (tokent), a terméket, az állapotot, az időszak kezdetét és végét, hogy fut-e próbaidőszak, és a rendelésszámot; a Google értesíti szerverünket a megújításról, lemondásról és visszatérítésről. A fizetésre a Google adatvédelmi irányelvei vonatkoznak.

Elszámolás a webportálon a Stripe-on keresztül (cégek és diszpécserek): a fizetési szolgáltató a Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Írország. A Stripe kezeli a kártyaadatokat vagy az IBAN-t, a nevet, a számlázási címet, az e-mail-címet és adott esetben az adószámot, részben önálló adatkezelőként (fizetés lebonyolítása, csalásmegelőzés). Tároljuk a Stripe ügyfélazonosítót, az előfizetés állapotát, az elszámolási időszakot, a kapcsolatok számát és a számlák fizetési állapotát; kártya- vagy számlaszámokat nem tárolunk.

A jogalap a GDPR 6. cikk (1) b) pontja (szerződés), a számlák és könyvelési bizonylatok megőrzésére a GDPR 6. cikk (1) c) pontja (legfeljebb 10 éves törvényes megőrzési idő, § 147 AO, § 257 HGB), a próbaidőszakkal való visszaélés elleni védelemre pedig az f) pont.

8g. Út megosztása, parkolás, üzemanyagárak

Út megosztása: ha navigáció közben az „Út megosztása” lehetőséget választja, a létrehozott linkhez tároljuk a nevét, az úti célt, a pozícióját (körülbelül 30 másodpercenként) és a várható érkezési időt. Bárki, akinél a link van, látja ezeket az adatokat; a link megérkezéskor, a navigáció befejezésekor, legkésőbb 12 óra elteltével megszűnik. Parkolás: leparkolt autója helyét csak az Ön készülékén tároljuk. Üzemanyagárak: a kereséshez megközelítő pozícióját továbbítjuk szerverünknek, amely a Tankerkönig szolgáltatáson keresztül lekérdezi az árakat az üzemanyag-piaci átláthatósági hivataltól (MTS-K) (az adatok CC BY 4.0 licenc alatt); a pozícióját ennek során nem tároljuk.

8h. Útvonal-figyelmeztetések és lehetséges szabálysértések (teherautó mód)

Ha elhagyja a tervezett útvonalat, és a jármű a térképadatok szerint méretei vagy tömege miatt lezárt úton halad, az alkalmazás figyelmeztet. Teherautó módban ilyenkor egy „lehetséges szabálysértés” bejegyzést tárolunk (időpont, pozíció, ok, járműadatok, az Ön magyarázata), amelyet 10 perc után továbbítunk a cégnek és a hozzáféréssel rendelkező diszpécsereknek, az ügyfeleknek nem. Jogalap: GDPR 6. cikk (1) bekezdés b) és f) pont (közlekedésbiztonság, a jármű és az infrastruktúra védelme). Személyautó módban semmi sem kerül továbbításra. A használati tudnivalók megerősítését (verzió, időpont) a profilban tároljuk.

8i. Útelőzmények a cég számára

Ha a jármű egy cég flottájához tartozik, szerverünk a 8. pont szerint amúgy is továbbított pozíciókból útelőzményt tárol — csak munkanapon vagy folyamatban lévő megbízás alatt, soha személyautó módban és soha munkán kívül. Naponta kb. 100 méterenként tárolunk pontokat (koordináták, idő, sebesség), valamint a megtett kilométereket. Az előzményeket csak maga a sofőr (az alkalmazásban) és a cég tulajdonosa láthatja a webportálon (térkép, 5 percnél hosszabb megállások, napi kilométer, GPX letöltés). Az előzmények 90 nap után automatikusan törlődnek; a cég tulajdonosa helyette 180 napot vagy 1 évet állíthat be. A fiók törlésekor azonnal törlődnek. A cél az utak igazolása a megbízók felé és az elszámolás. A jogalap a GDPR 6. cikk (1) bekezdés b) és f) pontja; alkalmazott sofőrök esetén a cég mint munkáltató felelős, és tájékoztatnia kell őket.

8j. Használati statisztika

Az alkalmazás fejlesztése és a hibák felderítése érdekében az alkalmazás (a 0.9.65-ös verziótól) felhasználónként és naponta csak számlálókat tárol arról, milyen gyakran használtak bizonyos funkciókat (pl. alkalmazás megnyitása, munkanap indítása, útvonaltervezés, elküldött üzenet, indított hívás, bejelentett veszély), valamint az alkalmazás verzióját, az Android verzióját, a készülék gyártóját, a nyelvet és az üzemmódot. Üzenettartalom, helyadat, névjegy vagy úti cél ehhez nem kerül tárolásra. A számlálókat csak mi értékeljük, összesítve; az elemző jelentések nem tartalmaznak neveket vagy telefonszámokat. Harmadik fél elemző vagy reklámszolgáltatását nem használjuk. A számlálókat 13 hónap után és a fiók törlésekor töröljük. Jogalap: GDPR 6. cikk (1) f) (a szolgáltatás fejlesztése és stabilitása); bármikor tiltakozhat (support@snailgo.eu). A 0.9.69-es verziótól az alkalmazás az eszközön megszámolja a megtett kilométereket is (külön teherautó- és személyautó-módban), amíg az alkalmazás nyitva van, és csak a napi összeget továbbítja – útvonalak, helyadatok és utazási idők nélkül. Ezeket az adatokat összesítve értékeljük (pl. összes kilométer); az adminisztrátorok egy fiók kilométereit csak a támogatáshoz szükséges mértékben látják.

8k. Ellenőrző kód az SMS-ből

Bejelentkezéskor a telefonja (Google-szolgáltatások vagy a billentyűzet) automatikusan beillesztheti vagy felajánlhatja az SMS-ben kapott ellenőrző kódot. Maga az app nem olvas SMS-t, és nem fér hozzá az SMS-eihez. A kódot csak a bejelentkezéshez használjuk, és nem tároljuk.

Várólista: ha a regisztráció átmenetileg zárva van, tároljuk telefonszámát, nyelvét és az időpontot, hogy értesíthessük, amint felszabadulnak helyek. Az adatokat regisztrációkor, egyébként legkésőbb 90 nap után töröljük. Jogalap: GDPR 6. cikk (1) b) (az Ön kérésére tett lépések).

8l. Támogatás és visszaélés elleni védelem

Adminisztrátoraink a felhasználó fiókadatait (név, telefonszám, szerepkör, regisztráció dátuma, utolsó használat, alkalmazásverzió, készülékgyártó, hozzáférési állapot, kapcsolatok cégekkel és diszpécserekkel) csak a támogatáshoz, elszámoláshoz vagy a visszaélések elleni védelemhez szükséges mértékben látják. Üzenettartalmakat és útvonal-előzményeket ehhez nem tekintenek meg. Minden adminisztrátori műveletet (pl. hozzáférés megadása, fiók letiltása) időponttal, adminisztrátorral és indokkal naplózunk. Jogalap: GDPR 6. cikk (1) b) és f).

9. Adattovábbítás harmadik országokba

A Google, a Cloudflare és a Stripe az USA-ban is kezelhet adatokat. Ezek a cégek az EU-US Data Privacy Framework szerint tanúsítottak; a továbbítás az Európai Bizottság megfelelőségi határozatán, kiegészítésként pedig az EU általános szerződési feltételein alapul.

10. Helyi tárolás a böngészőben

A webportál a böngészőben csak a technikailag szükséges adatokat tárolja (bejelentkezés, nyelv, megjelenítés). Követő vagy reklámcélú sütiket nem használunk (TDDDG 25. § (2) bekezdés).

11. Megőrzési idő és törlés

Az adatokat addig tároljuk, amíg fiókja létezik. Fiókját bármikor maga is törölheti az alkalmazásban („Továbbiak” fül → „Fiók törlése”) vagy a webportálon; ekkor fiókja és a hozzá tartozó adatok törlődnek. Céges járművek telefonjainál a törlést a cég tulajdonosa végzi. A céghez rendelt adatok (pl. lezárt megbízások, CMR-fotók, előzmények) a cég beállításai szerint megmaradnak, amennyiben a cégnek szüksége van rájuk üzleti nyilvántartásaihoz. Fiókját a support@snailgo.eu címre küldött kérésre is töröljük. Részletek: snailgo.eu/delete-account.html.

12. Az Ön jogai

Önt megilleti a hozzáférés (15. cikk), a helyesbítés (16. cikk), a törlés (17. cikk), az adatkezelés korlátozása (18. cikk), az adathordozhatóság (20. cikk) és a tiltakozás (GDPR 21. cikk) joga. A megadott hozzájárulását bármikor, a jövőre nézve visszavonhatja. Ehhez írjon a support@snailgo.eu címre.

Joga van továbbá panaszt tenni egy adatvédelmi felügyeleti hatóságnál, például Észak-Rajna-Vesztfália adatvédelmi és információszabadság-biztosánál (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.