Adatkezelési tájékoztató

1. Az adatkezelő adatai

Adatkezelő neve: Csaba Dániel

A weboldal tervezését, fejlesztését és üzemeltetését a DCode webfejlesztő csapata végzi.

2. A weboldal célja

A TravelTheWorld.hu utazási témájú weboldal, amely interaktív térképes funkciókat biztosít — lehetővé teszi a meglátogatott országok és UNESCO Világörökségi helyszínek nyomon követését, személyes térképek létrehozását és megosztását.

3. Tárolt adatok — böngésző (localStorage)

Az oldal az alábbi adatokat tárolja a böngésződ helyi tárolójában (localStorage). Ezek kizárólag a te eszközödön találhatók, és szerverre nem kerülnek:

Kulcs	Tartalom	Hozzájárulás szükséges
`ttw_visited_v2`	Bejelölt országok és területek (ISO alfa-2 kódok)	Nem
`ttw_heritage_v1`	Bejelölt UNESCO Világörökségi helyszínek (azonosítók)	Nem
`ttw_lang_v1`	Nyelvi beállítás (hu / en)	Nem
`ttw_sidebar_open`	Oldalsáv állapota	Nem
`ttw_cookie_consent`	Hozzájárulás állapota (elfogadva / elutasítva)	Nem
`ttw_owner_token`	Böngészőhöz rendelt egyedi azonosító token — a személyes térképekhez való hozzáférés alapja	Igen
`ttw_active_map`	A legutóbb szerkesztett térkép azonosítója (UUID)	Igen
`ttw_cognito_session_v1`	Google-fiókkal történő bejelentkezés esetén a munkamenet adatai (hitelesítési tokenek, email cím, fiókazonosító, név) — ld. 14. pont	Igen

A hozzájárulás visszavonása esetén az ttw_owner_token, ttw_active_map és ttw_cognito_session_v1 értékek törlése a böngésző beállításaiban végezhető el. A Google-fiókból történő kijelentkezés (ld. 14. pont) a ttw_cognito_session_v1 kulcsot és a személyes térkép-adatokat is automatikusan törli.

4. Tárolt adatok — szerver (DynamoDB)

Hozzájárulás megadása után, amikor az első országot bejelölöd, automatikusan létrejön egy személyes térkép a szerverünkön. A szerveren tárolt adatok:

Térkép egyedi azonosítója (UUID)
Bejelölt országok és területek listája
Bejelölt UNESCO Világörökségi helyszínek listája
Térkép neve (ha megadtad)
Létrehozás és utolsó módosítás dátuma
Megtekintések száma
Tulajdonosi token SHA-256 hash-e (a nyers token soha nem kerül tárolásra)
A térkép létrehozásakor/módosításakor küldött kérés eredete (Origin header, pl. traveltheworld.hu) és a böngésző User-Agent stringje
A látogató országának kódja, ha elérhető (ISO alfa-2 országkód)
Ha a térképet Google-fiókkal bejelentkezve kötötted össze a fiókoddal: a Google-fiókodhoz tartozó egyedi Cognito-azonosító — ez a térkép-rekord, az email címed itt nem tárolódik, csak külön, a Cognito felhasználói profilban (ld. 14. pont)

A fenti három adat (eredet, User-Agent, ország) kizárólag visszaélés-észlelési és hibakeresési célból kerül tárolásra, az API válaszaiban soha nem jelenik meg, és nem kapcsolódik hozzá önálló lekérdezési felület. Nyers IP-cím nem kerül tárolásra.

Az adatok az AWS eu-central-1 (Frankfurt) régióban kerülnek tárolásra. Egy éves inaktivitás után a szerveroldali adatok automatikusan törlődnek.

A megosztható link (traveltheworld.hu/map/…) segítségével a térkép tartalma bárki számára megtekinthető, aki rendelkezik a linkkel.

5. Szerkesztői link emailben küldése

A Térképeim kezelése oldalon lehetőség van arra, hogy a szerkesztői linket (amely az összes térképedhez hozzáférést biztosít) emailben kérd el — ehhez meg kell adnod egy email címet.

A megadott email címet nem tároljuk — kizárólag annak SHA-256 hash-ét rögzítjük a szerveren, a túl gyakori kiküldés megakadályozása céljából (legfeljebb 5 email / szerkesztői link / 24 óra). A nyers email cím a kiküldés folyamata során átmenetileg megjelenhet a technikai üzemeltetési naplókban (pl. az email küldő szolgáltatás — Amazon SES — és a szerver naplóiban); ezek a naplók nem nyilvánosak, és nem kerülnek külön, kereshető adatbázisba.

Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) — a funkció használatával (email cím megadása és a küldés gomb megnyomása) hozzájárulsz ahhoz, hogy a szerkesztői linket erre a címre kiküldjük.

6. Az adatkezelés célja, jogalapja és statisztikai felhasználás

Személyes térkép tárolása: az adatkezelés célja a térkép eszközök között szinkronizálása és megoszthatóvá tétele. Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).

Statisztikai célú felhasználás: a bejelölt országok és UNESCO helyszínek aggregált, személyazonosításra alkalmatlan formában statisztikai és fejlesztési célokra felhasználhatók (pl. legnépszerűbb célállomások). Az ilyen elemzések során egyedi azonosítók nem kerülnek felhasználásra.

Technikai naplók: az internetes kommunikáció során szükséges technikai adatok (IP-cím, böngésző típusa) a weboldal biztonságos működésének biztosítása érdekében kerülhetnek kezelésre. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

Kérés eredete, User-Agent és ország a térképeknél: a személyes térkép létrehozásakor/módosításakor rögzített kérés-eredet, User-Agent és országkód célja a visszaélésszerű (pl. automatizált, tömeges) használat felismerése és a hibakeresés. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

7. Cookie-k, Google Analytics, Instagram- és YouTube-beágyazások

A weboldal statisztikai célú sütiket (Google Analytics) kizárólag a látogató előzetes hozzájárulása alapján aktivál. A GA cookie-k segítségével a Google Ireland Limited az oldalhasználati statisztikákat gyűjti; egyes esetekben az adatok az USA-ba is továbbíthatók.

Egyes blog cikkek Instagram-bejegyzést ágyaznak be. Az Instagram beágyazó szkriptje (Meta Platforms Ireland Ltd.) sütiket állíthat be, ezért ez is kizárólag a látogató előzetes hozzájárulása után töltődik be — hozzájárulás nélkül a bejegyzés helyén egy tájékoztató jelenik meg, a látogató választása szerint elfogadhatja a sütiket.

Egyes blog cikkek és ország leírások YouTube-videót ágyaznak be. A videólejátszó (Google Ireland Limited, youtube-nocookie.com) sütiket állíthat be, ezért ez is kizárólag a látogató előzetes hozzájárulása után töltődik be — hozzájárulás nélkül a videó helyén egy tájékoztató jelenik meg, a látogató választása szerint elfogadhatja a sütiket.

8. Adatfeldolgozók és külső szolgáltatók

Amazon Web Services EMEA SARL — tárhelyszolgáltatás, adatbázis, kimenő email küldés és a Google-fiókkal történő bejelentkezés kezelése (AWS S3, DynamoDB, Lambda, Amazon SES — a szerkesztői link email küldéséhez, Amazon Cognito — a Google-bejelentkezéshez; eu-central-1 régió).

Cloudflare, Inc. — CDN és hálózati forgalom kezelése. Adatvédelmi tájékoztató: cloudflare.com/privacypolicy.

Google Ireland Limited — webanalitika (Google Analytics), YouTube-videók beágyazása egyes blog cikkekben / ország leírásokban, valamint a Google-fiókkal történő bejelentkezés hitelesítési adatainak biztosítása — mindegyik kizárólag hozzájárulás után.

Meta Platforms Ireland Ltd. — Instagram-bejegyzések beágyazása egyes blog cikkekben, kizárólag hozzájárulás után. Adatvédelmi tájékoztató: privacycenter.instagram.com/policy.

CARTO (CartoDB Inc.) — ország-adatlapokon megjelenő térkép csempék. Adatvédelmi tájékoztató: carto.com/privacy.

jsDelivr (Prospect One) — Flag Icons CSS könyvtár CDN. Adatvédelmi tájékoztató: jsdelivr.com/privacy-policy.

9. Az adatok megőrzési ideje

Szerveroldali térképadatok (a kérés eredetét, User-Agentet és országot is beleértve): 1 év inaktivitás után automatikusan törlődnek. A hozzájárulás visszavonásakor a térkép törlése a Térképeim menüből, vagy e-mailben kérhető.

Technikai naplók: a működéshez szükséges minimális ideig.

Google Analytics adatok megőrzési idejét a GA rendszerbeállítások szabályozzák.

A Cognito felhasználói profilban tárolt adatok (email cím, fiókazonosító, név) a fiók törléséig, illetve a törlés emailben ([email protected]) történő kéréséig megmaradnak.

10. Az érintettek jogai

Tájékoztatás kérése, adatok helyesbítése, törlése, kezelésének korlátozása, tiltakozás jogos érdeken alapuló adatkezelés ellen, hozzájárulás visszavonása, adathordozhatóság, panasz benyújtása a felügyeleti hatósághoz.

11. Panasztételi lehetőség

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — naih.hu

12. Adatbiztonság

A weboldal HTTPS-en érhető el. A tulajdonosi token soha nem kerül nyers formában tárolásra — kizárólag annak SHA-256 hash-e. Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében.

13. Felelősségkizárás

AI-generált tartalom: Az ország adatlapok és a blog egyes szövegei mesterséges intelligencia segítségével készültek. Az oldalon megjelenő információk kizárólag tájékoztató jellegűek. Bár törekszünk a pontosságra, hibák és pontatlanságok előfordulhatnak. Az esetleges tévedésekből eredő közvetlen vagy közvetett károkért az adatkezelő felelősséget nem vállal.

Adatvesztés: Az oldalon tárolt térképadatok (meglátogatott országok, helyszínek, térképcímek) elveszhetnek technikai meghibásodás, szolgáltatáskiesés, eszközváltás vagy a böngészőazonosító törlése esetén. Az adatkezelő az adatok megőrzéséért felelősséget nem vállal; a saját adatok biztonsági mentése a felhasználó felelőssége.

14. Bejelentkezés Google fiókkal

A meglévő, szerkesztői linken alapuló hozzáférés mellett opcionálisan Google-fiókkal is be lehet jelentkezni, az Amazon Cognito szolgáltatáson keresztül. A bejelentkezés a Google saját, harmadik féltől független azonosítási folyamatán (OAuth) keresztül történik — jelszavadat sosem látjuk és nem tároljuk.

Sikeres Google-bejelentkezés esetén a Cognito felhasználói profilban tárolásra kerül: az email címed, a Google-fiókodhoz tartozó egyedi (nem visszafejthető) azonosító, valamint — ha megadod a hozzáférést — a neved. Ez az azonosító a fiókodhoz kapcsolt térképek azonosítására szolgál, a szerkesztői linkes azonosítás egy párhuzamos, kényelmi alternatívájaként; a két azonosítási mód egymás mellett, egymást nem kizárva működik.

Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) — a bejelentkezés kezdeményezésével (Google-fiók kiválasztásával) hozzájárulsz az email cím és a fiókazonosító tárolásához.