Adatvédelmi tájékoztató

Verzió: 2026. október 15.

1. Kik vagyunk

A WhereFUEL a benzinkutak és elektromos töltőállomások ingyenes térképe: hol vannak a kutak, mikor tartanak nyitva, milyen szolgáltatásokat kínálnak, és ahol az üzemanyagárakat hivatalosan közzéteszik, ott mennyibe kerül az üzemanyag. A WhereFUEL független projekt. Az Ön személyes adatainak adatkezelője a WhereFUEL üzemeltetője („mi”, „minket”). Adatvédelmi ügyekben a support@wherefuel.com címen veheti fel velünk a kapcsolatot.

2. Milyen adatokat kezelünk, és miért

2.1 A térkép használata fiók nélkül

• A térkép területe és a helyadatok. Ahhoz, hogy megmutassa a közelében lévő kutakat, az alkalmazás elküldi a szervereinknek a térkép Ön által nézett részét, vagy – ha engedélyezi neki a helyadatai használatát – az Ön pozícióját, mindkét esetben körülbelül 5 km-re kerekítve. A városa nevének megjelenítéséhez az Ön pozícióját körülbelül 1 km-re kerekítve küldi el. Az eszköze pontos helyadatait az alkalmazás csak akkor használja, ha ezt a böngésző vagy az eszköz beállításaiban engedélyezi. A tartózkodási helyét nem tároljuk a szervereinken; az utolsó pozíciója csak az Ön eszközén marad meg, hogy a térkép ott nyíljon meg, ahol legutóbb hagyta.
• Eszközazonosító. Az alkalmazás létrehoz egy véletlenszerű azonosítót, és a böngészőjében tárolja. Az azonosítót csak a jelentéseivel együtt küldi el, mi pedig kizárólag arra használjuk, hogy megvédjük a szolgáltatást a visszaélésektől (például a hamis jelentések áradatától). Nem tároljuk az adatbázisunkban, és nem tartalmazza az Ön nevét vagy elérhetőségeit.
• Beállítások az Ön eszközén. A téma, a térkép típusa, a mértékegységek, a nyelv, az üzemanyagtípus, a kedvenc kutak, a legutóbbi keresések és úti célok, a saját jelentéseinek listája és a hasonló beállítások a böngészője helyi tárhelyén tárolódnak. Az Ön eszközén maradnak, amíg nem törli őket.
• Technikai adatok. Amikor a szolgáltatást használja, szervereink megkapják az Ön IP-címét, a böngésző és az eszköz típusát, a lekért oldalt vagy adatot (keresőkifejezések és koordináták nélkül), valamint az időpontot. Ezeket a szervernaplókat biztonsági és hibaelhárítási célból 14 napig őrizzük meg.

2.2 Jelentések

Amikor jelentést küld egy kútról (van üzemanyag, sor van, kevés vagy nincs üzemanyag, milyen üzemanyagtípusok kaphatók, elektromos töltőállomások esetén pedig egy nem kötelező rövid megjegyzés), a jelentést a kúttal, az időponttal és az IP-címéből kulccsal képzett hash-értékkel, bejelentkezés esetén pedig a fiókjával együtt tároljuk. A hash-értéket kizárólag a visszaélések felderítésére használjuk, és 30 nap után töröljük. A jelentések nyilvánosak: a többi felhasználó látja az állapotot, az üzemanyagtípusokat, a megjegyzést és az időpontot, és ha bejelentkezve küldte a jelentést, a megjelenített nevét és a profilja megjelenését is. Az állapot 24 órán át látható a térképen, a jelentések pedig 7 napig szerepelnek a kút adatlapján. A megjegyzést és a fiókjával való minden kapcsolatot 30 nap után eltávolítjuk, a jelentést pedig 12 hónap után töröljük.

2.3 Fiók (nem kötelező)

A bejelentkezés nem kötelező: a térkép minden funkciója fiók nélkül is működik. Ahol elérhető a bejelentkezés, Telegram-, Google- vagy Apple-fiókkal jelentkezhet be. Telegram-bejelentkezés esetén megkapjuk a fiókazonosítóját, a nevét és a felhasználónevét, Google- vagy Apple-bejelentkezés esetén pedig egy egyedi fiókazonosítót és a megjelenített nevét. Az e-mail-címét nem kérjük el, a jelszavát és a névjegyeit pedig soha nem kapjuk meg. A fiókadatait addig őrizzük meg, amíg az alkalmazásban nem törli a fiókját.

2.4 Árak

Az üzemanyagárak hivatalos nyílt adatokból vagy olyan adatokból származnak, amelyek közzétételére az üzemanyag-kereskedők kötelesek (például a franciaországi prix-carburants, a spanyolországi Geoportal de Gasolineras, az ausztriai E-Control, az olaszországi MIMIT, a brit Verseny- és Piacfelügyeleti Hatóság üzemanyagár-programja, a mexikói CRE, a portugáliai DGEG, a horvát Gazdasági Minisztérium, a szlovéniai goriva.si és a nyugat-ausztráliai FuelWatch). Ezek az adatok a kutakat és azok árait írják le.

2.5 Panaszok

Ha egy autós jelentésénél a „Panasz” lehetőséget választja, a panaszt a kúttal, az érintett jelentéssel, az időponttal és az IP-címéből kulccsal képzett hash-értékkel együtt tároljuk; a hash-értéket 30 nap után töröljük. A panaszokat a tartalmak felülvizsgálatára használjuk, és 12 hónap után töröljük őket. Ha ír nekünk, az üzenetét és az e-mail-címét kizárólag a megkeresése intézésére használjuk.

Ha egy kút kártyáján a „Probléma jelentése” lehetőséget választja, és megadja, mi a gond (hibás ár, a kút nem működik, itt nincs benzinkút), a választását ugyanígy panaszként tároljuk.

2.6 Sütik és hasonló technológiák

Az Ön hozzájárulása nélkül sütiket csak akkor használunk, ha bejelentkezik, és csak feltétlenül szükségeseket:

• wf_sess – bejelentkezve tartja Önt (a bejelentkezéstől számított 180 napig, vagy amíg ki nem jelentkezik);
• wf_oauth – megvédi a Google- vagy Apple-bejelentkezést a hamisítástól (a bejelentkezés után törlődik, legkésőbb 10 perc elteltével).

A böngészője helyi tárhelyét is használjuk a fent leírt beállításokhoz, valamint a service worker gyorsítótárát, hogy a térkép gyorsabban nyíljon meg, és internetkapcsolat nélkül is működjön. Hirdetési sütiket nem használunk. Látogatottsági statisztikát (Yandex Metrica és Google Analytics, lásd 2.7) csak akkor gyűjtünk, ha Ön ezt engedélyezi; addig nem helyezünk el statisztikai sütiket, és nem küldünk adatot a Yandex vagy a Google részére.

2.7 Látogatottsági statisztika (csak az Ön hozzájárulásával)

Ha a „Látogatottsági statisztika” üzenetben az „Engedélyezés” lehetőséget választja, a böngészője betölti a Yandex Metrica nevű webanalitikai szolgáltatást, amelyet a YANDEX LLC (Oroszország) üzemeltet. Ez rögzíti a megnyitott oldalakat, a kattintásokat, a webhelyen töltött időt, az Ön böngészőjét, eszközét és képernyőjét, azt az oldalt, ahonnan érkezett, valamint az IP-címe alapján becsült hozzávetőleges régióját. Úgy állítottuk be, hogy ne tárolja a teljes IP-címeket, és nem használjuk a munkamenet-rögzítést (Webvisor). A Yandex Metrica saját sütiket (_ym_uid, _ym_d és hasonlók) helyez el legfeljebb 1 évre. A webhely fejlesztéséhez csak összesített jelentéseket használunk. Ha az „Elutasítás” lehetőséget választja, vagy nem választ semmit, a Yandex Metrica nem töltődik be, és semmit sem küldünk neki. Döntését bármikor megváltoztathatja itt: Profil → Beállítások → „Látogatottsági statisztika”.

Ugyanezzel a hozzájárulással a böngészője a Google Analytics 4 webanalitikai szolgáltatást is betölti, amelyet az EGT-ben és az Egyesült Királyságban élő felhasználóknak a Google Ireland Limited (Írország), mindenki másnak a Google LLC (USA) nyújt. Ez rögzíti a megnyitott oldalakat, a kattintásokat, a görgetést és azokat a más webhelyekre mutató linkeket, amelyeket követ, a webhelyen töltött időt, az Ön böngészőjét, eszközét és képernyőjét, azt az oldalt, ahonnan érkezett, valamint hozzávetőleges régióját. A Google Analytics 4 nem naplózza és nem tárolja az IP-címeket. Kikapcsoltuk a Google-jeleket, a hirdetések személyre szabását és a hirdetési funkciókat, így az adatokat nem használjuk hirdetésre. A Google Analytics saját sütiket (_ga és _ga_*) helyez el legfeljebb 2 évre, a Google Analytics adatait pedig legfeljebb 14 hónapig őrizzük meg. Ha az „Elutasítás” lehetőséget választja, vagy nem választ semmit, a Google Analytics nem töltődik be, és semmit sem küldünk a Google-nak. Döntését bármikor megváltoztathatja itt: Profil → Beállítások → „Látogatottsági statisztika”; ha elutasítja vagy visszavonja a hozzájárulását, ezek a sütik is törlődnek.

3. Jogalapok az általános adatvédelmi rendelet (GDPR) és az UK GDPR szerint

• A térkép, a jelentések és a fiókok biztosítása: az Önnel kötött szerződésünk teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint a hasznos szolgáltatás működtetéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
• Biztonság, a visszaélések megelőzése, panaszok és szervernaplók: a szolgáltatás biztonságához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
• Az eszköz helyadatai: erről Ön dönt a böngésző vagy az eszköz beállításaiban, és az engedélyt bármikor visszavonhatja.
• Jogi kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
• Látogatottsági statisztika (Yandex Metrica, Google Analytics): az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a beállításokban bármikor visszavonhat.

4. Kik kapják meg az adatokat

• Tárhelyszolgáltatás: Timeweb Cloud, szerverek Amszterdamban (Hollandia).
• A böngészője által betöltött térképszolgáltatások: az OpenFreeMap térképcsempéi (a Cloudflare közvetítésével), 2D módban pedig az OpenStreetMap Alapítvány csempeszerverének csempéi, tartalékként az Esri csempéivel; a térképkönyvtárat a jsDelivr szolgáltatja. Ezek a szolgáltatások megkapják az Ön IP-címét és a térkép Ön által nézett részét.
• Helykeresés a térképen: szerverünk a keresett szöveget a komoot Photon nevű szolgáltatásának küldi el; a Photon nem kapja meg az Ön IP-címét.
• Navigáció – csak ha használja: a böngészője a navigáció keresőjébe beírt szöveget, az aktuális pozícióját és az útvonala pontjait közvetlenül a következő nyílt útvonaltervező és kereső szolgáltatásoknak küldi el: Photon (komoot), OpenStreetMap Nominatim, OSRM, gyalogos útvonalak és útdíjas szakaszokat elkerülő útvonalak esetén pedig FOSSGIS Valhalla. Ezek a szolgáltatások megkapják az Ön IP-címét.
• Város neve: ha szerverünk nem tudja megállapítani a városa nevét, a böngészője az OpenStreetMap Nominatim szolgáltatástól kérdezi le, és ehhez elküldi az Ön pozícióját körülbelül 1 km-re kerekítve.
• A márkalogókat a saját szervereinkről szolgáltatjuk (ezek a Wikimedia Commons fájljainak másolatai).
• Bejelentkezési szolgáltatók – csak ha ezeket választja: Telegram, Google, Apple. Rájuk a saját adatvédelmi szabályzatuk vonatkozik.
• Navigációs és megosztási alkalmazások – csak koppintásra: a választott térképalkalmazás (Google Maps, Apple Maps, Waze, valamint országtól függően Naver Map, KakaoMap, Amap, Baidu Maps vagy Mapy.com) megkapja a kút koordinátáit és nevét; a WhatsApp, a Telegram, a Facebook, a Viber vagy az Instagram a megosztott linket kapja meg.
• Látogatottsági statisztika – csak az Ön hozzájárulásával: a Yandex Metrica (YANDEX LLC, Oroszország) és a Google Analytics (Google Ireland Limited, Írország, valamint Google LLC, USA) megkapja a 2.7. pontban leírt adatokat.
• Hatóságok – csak ha jogszabály kötelez minket az adatok kiadására.

Személyes adatokat nem adunk el, és nem használunk fel hirdetési célokra.

5. Hol kezeljük az adatokat

Szervereink Hollandiában (EU) találhatók. A 4. pontban felsorolt független szolgáltatások saját feltételeik szerint más országokban, így az EGT-n és az Egyesült Királyságon kívül is kezelhetnek adatokat. A Yandex Metrica Oroszországban kezeli az adatokat, amely nem biztosít az EU-éval egyenértékű adatvédelmi szintet; adatokat csak az Ön kifejezett hozzájárulása alapján továbbítunk oda (GDPR 49. cikk (1) bekezdés a) pont). A Google az Egyesült Államokban is kezelhet adatokat; ezek a továbbítások az EU–USA adatvédelmi keretrendszeren (EU–US Data Privacy Framework), amelynek alapján a Google LLC tanúsítvánnyal rendelkezik, valamint általános adatvédelmi kikötéseken alapulnak.

6. Meddig őrizzük meg az adatokat

• Szervernaplók: 14 nap.
• IP-címek hash-értékei (a jelentésekben és a panaszokban): 30 nap.
• Jelentések: az állapot 24 órán át látható a térképen, a jelentések 7 napig szerepelnek a kút adatlapján; 30 nap után megjegyzés nélkül és a fiókhoz való kapcsolat nélkül őrizzük meg őket; 12 hónap után töröljük őket.
• Panaszok: 12 hónap.
• A support@wherefuel.com címre küldött e-mailek: ameddig a megkeresés intézéséhez szükséges.
• Fiók: amíg nem törli. A profilját és a munkameneteit azonnal töröljük, a biztonsági másolatokat pedig 14 napon belül felülírjuk. Korábbi jelentései megmaradnak, de a neve nélkül.
• Bejelentkezési munkamenetek: legfeljebb 180 nap.
• Beállítások az Ön eszközén: amíg nem törli őket.
• A Yandex Metrica sütijei: legfeljebb 1 év; a Yandex a statisztikát saját feltételei szerint őrzi meg.
• A Google Analytics sütijei (_ga, _ga_*): legfeljebb 2 év; a Google Analytics adatai: legfeljebb 14 hónap.

7. Az Ön jogai

Önnek joga van az adataihoz való hozzáféréshez, azok helyesbítéséhez vagy törléséhez, kezelésük korlátozásához vagy a kezelésük elleni tiltakozáshoz, az adathordozhatósághoz, valamint a hozzájárulása visszavonásához. Panaszt is tehet egy felügyeleti hatóságnál – az EU-ban és az EGT-ben a saját országa hatóságánál, az Egyesült Királyságban az Information Commissioner's Office-nál. Írjon nekünk a support@wherefuel.com címre; egy hónapon belül válaszolunk.

• Kalifornia (CCPA/CPRA): személyes információkat nem adunk el és nem osztunk meg. Kérheti, hogy tájékoztassuk az Önről kezelt személyes információkról, illetve kérheti azok helyesbítését vagy törlését; e jogai gyakorlása miatt nem érheti hátrányos megkülönböztetés.
• Brazília (LGPD): Önt megilletik az LGPD 18. cikkében felsorolt jogok. Adatvédelmi ügyekben a support@wherefuel.com címen érhet el minket.
• Törökország (KVKK): az adatkezelő a WhereFUEL üzemeltetője; Önt megilletik a KVKK 11. cikkében felsorolt jogok.

8. Gyermekek

A WhereFUEL nem 16 év alatti gyermekeknek készült. Fiókot csak az hozhat létre, aki betöltötte a 16. életévét, vagy – ha az országa joga ezt írja elő – az ennél magasabb életkort.

9. Biztonság

A kapcsolatok titkosítottak (HTTPS). Az adatokhoz csak azok férnek hozzá, akiknek szükségük van rájuk. Jelszavakat nem tárolunk: Ön a Telegram, a Google vagy az Apple segítségével jelentkezik be.

10. A tájékoztató módosítása

Ha változik az adatkezelésünk, frissítjük ezt az oldalt és a dátumát. A jelentős változásokat az alkalmazásban jelentjük be.

11. Kapcsolat

WhereFUEL, support@wherefuel.com.