Adatkezelési tájékoztató

Ez a tájékoztató ismerteti, hogyan kezeljük a személyes adatokat a Meteon MicroKlíma weboldal és online mezőgazdasági mikroklíma-szolgáltatás használata során.

1. Adatkezelő

• Cégnév: Anocas Kft.
• Székhely: 1172 Budapest, Mátka u. 15.
• Cégjegyzékszám: 01-09-297893
• Adószám: 14538780-2-42
• Adatvédelmi kapcsolat: info@anocas.hu

2. A kezelt adatok köre

• Fiók- és azonosítási adatok: e-mail-cím, opcionális név, belső felhasználói azonosító, a jelszó egyirányú hash-e, valamint a regisztráció és az utolsó bejelentkezés időpontja.
• Google-bejelentkezés esetén: a Google által visszaadott azonosító, e-mail-cím, név és az e-mail-cím ellenőrzött státusza. Google-jelszót nem kapunk meg és nem tárolunk.
• Szerződéses nyilatkozatok: az ÁSZF és az adatkezelési tájékoztató elfogadásának időpontja és verziója.
• Gazdasági és termőterületi adatok: rajzolt vagy importált táblahatár (GeoJSON), földrajzi koordináták, terület, táblanév, növény, fenológiai/vetésidő-adatok, megjegyzések és az ezekhez készített, mentett elemzések.
• Értesítések: értesítési beállítások és az elküldött riasztások technikai állapota.
• Előfizetés: választott csomag, számlázási ciklus, használati keretek, fizetési státusz, előfizetési fordulónap és lemondási adatok.
• Számlázási adatok: számlázási név, cím, ország, adószám és a számlázási profil típusa. Ezeket jogszabályi kötelezettség teljesítéséhez is kezeljük.
• Fizetési adatok: Barion-fizetés azonosítója, tranzakciós állapot, összeg, pénznem és az ismétlődő fizetéshez szükséges technikai token-, trace- vagy recurrence-azonosító. A teljes bankkártyaszámot, CVC/CVV-kódot és PIN-kódot nem kapjuk meg és nem tároljuk.
• Technikai és biztonsági adatok: IP-cím, kérés időpontja, kért útvonal, válaszkód, böngésző- és eszközjellemzők, munkamenet-azonosítók, hibák és biztonsági események.
• Kapcsolattartási adatok: az ügyfélszolgálatnak küldött üzenet, e-mail-cím és az ügy rendezéséhez szükséges levelezés.

3. Az adatkezelés céljai és jogalapjai

• Fiók, táblák, elemzések, riasztások és előfizetés működtetése: a szerződés teljesítése, illetve a szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)).
• Fizetés feldolgozása: a szerződés teljesítése (GDPR 6. cikk (1) b)).
• Számviteli és adózási nyilvántartások: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).
• Biztonság, csalás- és visszaélés-megelőzés, hibakeresés: az adatkezelő és a felhasználók jogos érdeke a biztonságos, bizonyítható és megbízható működéshez (GDPR 6. cikk (1) f)).
• Ügyfélszolgálat és jogi igények: szerződés teljesítése, jogi kötelezettség, illetve jogos érdek az igények előterjesztéséhez, érvényesítéséhez és védelméhez.
• Google Analytics: önkéntes hozzájárulás (GDPR 6. cikk (1) a)); a Google Analytics kódja csak az analitikai sütik elfogadása után töltődik be.
• Barion Base Pixel (csalásmegelőzés): jogos érdek, illetve a fizetési szolgáltatás nyújtása (GDPR 6. cikk (1) b) és f)) — az elfogadóhelyi szerződés feltétele.
• Barion Full Pixel (marketing): önkéntes hozzájárulás (GDPR 6. cikk (1) a)); marketingesemény csak a marketing sütik elfogadása után indul.

A szerződés teljesítéséhez szükséges adatok hiányában a fiók, az elemzés vagy a fizetős szolgáltatás egy része nem biztosítható. Az analitikai és a marketing hozzájárulás megtagadása nem korlátozza az alapfunkciókat, és a fizetést sem érinti.

4. Földrajzi adatok és külső adatforrások

Az elemzéshez a kijelölt terület koordinátáit vagy az abból képzett mintapontokat szerveroldalon továbbítjuk az adott számításhoz szükséges időjárási, talaj-, domborzati és műholdas szolgáltatóknak. Ide tartozhat az Open-Meteo, a MET Norway, a NASA POWER, az ISRIC SoilGrids, az OpenTopoData, a Copernicus Data Space Ecosystem és a Microsoft Planetary Computer. Ezek a szerveroldali kérések nem tartalmazzák a felhasználó nevét, e-mail-címét vagy belső fiókazonosítóját; a külső szolgáltató jellemzően a szolgáltatásunk szerverének IP-címét és a lekért koordinátákat látja.

A műholdas alaptérkép csempéit a saját szerverünkön keresztül (proxy)töltjük az Esri ArcGIS World Imagery szolgáltatásból — a böngésződ a mi szerverünkkel kommunikál, az Esri felé a mi szerverünk IP-címe és a megjelenített csempe koordinátái jutnak el (a böngésződ IP-címe nem). Kulcs hiányában tartalékként az OpenStreetMap térképi kiszolgálója közvetlenül a böngészőnek küld csempéket; ekkor az OSM megismerheti a böngésző IP-címét és a nézett területet. A felhasználó által kifejezetten elindított címkeresést szintén a saját szerverünkön keresztül továbbítjuk a geokódoló szolgáltatónak (jelenleg OpenStreetMap Nominatim); hozzá a keresőkifejezés és a mi szerverünk adatai jutnak el. Kérjük, a címkeresőbe ne írj bizalmas vagy különleges személyes adatot.

Az adatforrások, licencek és az általunk végzett módosítások részletes listája az Adatforrások és licencek oldalon található.

5. Címzettek és szolgáltatók

Személyes adatot csak a szolgáltatás működtetéséhez szükséges mértékben adunk át. A szolgáltatók saját feltételeik szerint adatfeldolgozóként vagy önálló adatkezelőként is eljárhatnak.

• Tárhely és üzemeltetés: EU/EGT területén működő VPS-szolgáltató; az alkalmazást és az adatbázist az Anocas Kft. kezeli.
• E-mail-kézbesítés: DiMa.hu Kft. — rendszerüzenetek, jelszó-visszaállítás, meghívók és bekapcsolt riasztások kézbesítése.
• Fizetés: Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20. 2. emelet; cégjegyzékszám: 01-10-048552). A kártyaadatokat és a fizetés engedélyezését közvetlenül a Barion kezeli. A Barion Pixel csalásmegelőzési célból mindig, marketing hozzájárulás esetén pedig ezen felül böngészési és vásárlási eseményekkel is adatot továbbít a Barion felé (lásd a 6. pontot). Barion adatvédelem.
• Google-bejelentkezés: Google Ireland Limited. A „Sign in with Google" gomb megjelenítéséhez a Google szkriptje már a bejelentkezési/regisztrációs oldal megnyitásakor betöltődik (a gombot maga a Google jeleníti meg); tényleges bejelentkezés csak akkor történik, ha a felhasználó a Google gombra kattint.
• Hibakövetés (ha bekapcsolt): Sentry (Functional Software, Inc.) — üzemeltetési hibák diagnosztikájához. Nem küldünk személyes adatot (send_default_pii kikapcsolva), és a hibajelentésekből szerveroldali szűréssel eltávolítjuk a keresési/koordináta-paramétereket, sütiket és hitelesítő fejléceket.
• Webstatisztika: Google Ireland Limited / Google Analytics — kizárólag analitikai hozzájárulás után. Hirdetési adattárolást és személyre szabott hirdetési funkciókat nem engedélyezünk. Google adatvédelem.
• Külső földrajzi és környezeti adatszolgáltatók: a 4. pontban felsorolt szolgáltatók, kizárólag a szükséges koordináták és technikai kérésadatok tekintetében.
• Hatóságok és szakmai közreműködők: jogszabályi kötelezettség, hatósági megkeresés vagy jogi igény esetén könyvelő, jogi képviselő, bíróság vagy hatóság.

6. Sütik és böngészőoldali tárolás

• Bejelentkezési token (localStorage): a munkamenet fenntartásához szükséges; lejárata általában a bejelentkezéstől számított körülbelül 30 nap.
• Hozzájárulási döntés (localStorage): eltárolja, hogy engedélyezted vagy elutasítottad-e az analitikai, illetve a marketingcélú adatkezelést.
• Alkalmazásállapot (localStorage/sessionStorage): például onboarding, függőben lévő táblamentés és felületi beállítások.
• Google Analytics: csak előzetes analitikai hozzájárulás után töltődik be, és oldalmegtekintési, forrás-, eszköz- és hozzávetőleges földrajzi statisztikát készíthet. A hozzájárulás bármikor visszavonható.
• Google Identity Services: a Google saját technikai elemei csak a Google-bejelentkezést kínáló oldalon és e funkció használatához kapcsolódóan működhetnek.
• Barion Base Pixel: ha az elfogadóhelyhez konfigurálva van, a fizetési csalások és visszaélések megelőzéséhez technikai adatokat — például IP-címet, böngészőjellemzőt, munkamenet-azonosítót és oldalmegtekintést — továbbíthat a Barionnak. A pixel a ba_vid (és kapcsolódó ba_vid.*) azonosító sütiket helyezheti el a látogató megkülönböztetéséhez, jellemzően körülbelül 1,5 éves élettartammal; kezelője a Barion Payment Zrt. A Base Pixel csalásmegelőzési (jogos érdek / szolgáltatás nyújtása) célt szolgál, nem személyre szabott reklámot.
• Barion Full Pixel (marketing): csak előzetes marketing hozzájárulás után küldünk a Barionnak böngészési és vásárlási eseményeket — oldalmegtekintés, regisztráció, kosárba tétel, pénztár-lépések és sikeres fizetés, a csomag megnevezésével és bruttó összegével. A Barion Payment Zrt. ezeket az anonimizált adatokat saját marketing- és ajánlási célra is felhasználhatja. Bejelentkezett felhasználónál egy titkosított e-mail-azonosítót is továbbítunk (a Barion elfogadóhelyi követelménye), hogy a Barion ugyanazt a látogatót felismerje. A felhasználó- és e-mail-azonosító kizárólag SHA-1 lenyomatként hagyja el a böngésződet — a lenyomat még a böngésződben készül, nyers e-mail-címet nem továbbítunk. A hozzájárulás bármikor visszavonható a „Sütibeállítások” alatt, és a Barion legfeljebb 2 évig tekinti érvényesnek. Marketing hozzájárulás nélkül a fizetés és a csalásmegelőzés változatlanul működik — a Full Pixel eseményei ilyenkor nem indulnak el.

Az analitikai és a marketing döntésedet bármikor megváltoztathatod a lábléc „Sütibeállítások” hivatkozásával. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A böngészőben is törölheted vagy korlátozhatod a helyi tárolást; a szükséges elemek tiltása akadályozhatja a bejelentkezést vagy a fizetést.

7. Nemzetközi adattovábbítás

Elsődleges alkalmazás- és adatbázis-tárolásunk az EU/EGT területén történik. Egyes technológiai és környezeti adatszolgáltatók — különösen a Google, a Microsoft, az Esri és a NASA/USGS rendszerei — az EU/EGT-n kívül is kezelhetnek technikai adatokat. Ilyen esetben az adattovábbítás az alkalmazandó megfelelőségi határozat, EU–USA adatvédelmi keret, általános szerződési feltételek vagy más, GDPR szerinti megfelelő garancia alapján történhet. A szolgáltatók aktuális részleteit saját adatvédelmi tájékoztatóik tartalmazzák.

8. Megőrzési idők

• Fiók, táblák és elemzések: a fiók fennállásáig; fióktörlés után az aktív rendszerből töröljük, a biztonsági másolatokból legfeljebb 90 napon belül fut ki, kivéve ha jogszabály vagy jogi igény hosszabb megőrzést indokol.
• Számlák és számviteli bizonylatok: a számviteli jogszabályok szerinti megőrzési idő, általában 8 év.
• Fizetési és szerződéses nyilvántartások: a szerződés fennállásáig, majd a polgári jogi igények elévüléséhez, illetve a számviteli kötelezettséghez szükséges ideig.
• Technikai naplók: rendes működésben legfeljebb 90 nap; biztonsági esemény vagy jogi igény esetén az ügy lezárásáig elkülönítve tovább őrizhetők.
• Domborzati (terep) gyorsítótár: a magassági számításokhoz a rendszer egy technikai gyorsítótárban tárolja a lekért koordinátákhoz tartozó terep-magasságot. Ez nem kötődik felhasználóhoz vagy fiókhoz (nincs benne név, e-mail vagy azonosító), csak koordináta→magasság párokat tartalmaz, amelyek nem változnak; önmagában nem azonosít személyt. A mentett tábláid a fiókoddal együtt törlődnek.
• Ügyfélszolgálati levelezés: az ügy lezárásától számított legfeljebb 5 évig, vagy a kapcsolódó jogi igény elévüléséig.
• Analitikai adatok: a Google Analyticsben beállított megőrzési idő szerint; a hozzájárulás visszavonása után új analitikai adatot nem küldünk.

9. Adatbiztonság

HTTPS-kapcsolatot, hozzáférés-szabályozást, jelszóhash-elést, korlátozott adminisztrátori hozzáférést, biztonsági mentéseket és technikai naplózást alkalmazunk. A bankkártyaadatokat nem saját rendszerünkben kezeljük. Internetes rendszer esetén teljes kockázatmentesség nem garantálható; adatvédelmi incidens esetén a GDPR szerinti vizsgálati, bejelentési és értesítési kötelezettségeket teljesítjük.

10. Automatizált számítások

A saját fiókodban elmentett táblahatárokat a későbbi automatikus kijelölésnél is felhasználjuk. A hőmérséklet-becslések ellenőrzéséhez a használatkor készült becslést később beérkező nyilvános állomásméréssel vetjük össze. Az ehhez tárolt minták nem tartalmaznak fiókazonosítót vagy táblanevet; a helyet 0,1 fokos rácsra kerekítjük. A minták megőrzési ideje 90 nap, a lejárt mintákat a háttérfolyamat rendszeresen törli. Ezek alapján automatikusan ellenőrzött, területi hőmérséklet-korrekció készülhet.

A szolgáltatás automatizált modellekkel készít időjárási, mikroklíma- és mezőgazdasági kockázati becsléseket. Ezek tájékoztató jellegű szakmai segédletek, nem hoznak a felhasználóra nézve joghatással járó vagy hasonlóan jelentős, kizárólag automatizált döntést a GDPR 22. cikke értelmében.

11. Az érintettek jogai

Kérheted a rád vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását és — ahol alkalmazható — adathordozhatóságát. Jogos érdeken alapuló adatkezelés ellen tiltakozhatsz, hozzájárulásodat pedig bármikor visszavonhatod. Kérésedet az info@anocas.hu címre küldheted. A kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk; szükség esetén a személyazonosság ésszerű igazolását kérhetjük.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.) vagy az illetékes bírósághoz fordulhatsz.

12. A tájékoztató módosítása

A szolgáltatás vagy a jogszabályi környezet változásakor ezt a tájékoztatót frissíthetjük. A lényeges módosításokról az alkalmazásban vagy e-mailben adunk tájékoztatást. Az oldal tetején mindig az aktuális változat frissítési dátuma látható.