FlightDex – Adatkezelési tájékoztató

Hatályos: 2026. november 6., 1.1-es verzió · Angol nyelvű változat: Privacy Policy

Ez a tájékoztató azt mutatja be, hogyan kezeli a DataEdge Kft. a személyes adatokat a FlightDex weboldal (https://flightdex.io) és a FlightDex alkalmazás (https://app.flightdex.io, a továbbiakban együtt: „FlightDex” vagy „Szolgáltatás”) használata során. A tájékoztató az általános adatvédelmi rendelet (az (EU) 2016/679 rendelet, a továbbiakban: „GDPR”) 13. és 14. cikkén, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényen (a továbbiakban: „Infotv.”) alapul.

A marketingoldal várólistájáról külön, rövid tájékoztató szól: Várólista – adatkezelési tájékoztató. A sütikről és a böngészőben tárolt adatokról a Süti- és helyi tárolási tájékoztató ad részletes tájékoztatást.

1. Az adatkezelő

Név	DataEdge Kft.
Székhely és postacím	6724 Szeged, Bakay Nándor utca 24. D2. ép. 1. em. 13.
Cégjegyzékszám	06-09-023337 (nyilvántartó cégbíróság: Szegedi Törvényszék Cégbírósága)
Adószám / közösségi adószám	25866948-2-06 / HU25866948
Képviseli	Lekeny Márk ügyvezető
Adatvédelmi kapcsolattartás	privacy@flightdex.io
Általános kapcsolattartás	hello@flightdex.io · ügyfélszolgálat: support@flightdex.io · telefon: +36 30 436 0799
Biztonsági rések bejelentése	security@flightdex.io

Adatvédelmi tisztviselő. Adatvédelmi tisztviselőt nem jelöltünk ki. A GDPR 37. cikke szerint ez akkor kötelező, ha az adatkezelő fő tevékenysége az érintettek nagymértékű, rendszeres és szisztematikus megfigyelése, vagy különleges adatok nagy számban történő kezelése. A FlightDex kis szolgáltatás, az egészségügyi adatot (orvosi minősítést) pedig csak azoknak a felhasználóknak a részéről kezeljük, akik azt maguk kívánják tárolni. A kötelezettséget a Szolgáltatás növekedésével újra megvizsgáljuk. Adatvédelmi kérdéseivel a fenti adatvédelmi címen fordulhat hozzánk.

2. Adatkezelő vagy adatfeldolgozó?

A FlightDex kétféle munkaterületet ismer. Az adatokról az dönt, aki a munkaterületet használja, és ettől függ a szerepünk is.

Helyzet	Adatkezelő	Szerepünk
Felhasználói fiók, belépés, biztonság, számlázás, ügyfélszolgálat, várólista, weboldal	DataEdge Kft.	adatkezelő
Személyes munkaterület (hajózónapló, szakszolgálati engedélyek, vizsgák, Akadémia)	DataEdge Kft.	adatkezelő
Olyan gép-munkaterület, amelyet fogyasztó, vagyis magánszemély saját célra használ	DataEdge Kft.	adatkezelő
Olyan gép-munkaterület, amelyet vállalkozás vagy szervezet (cég, egyesület, iskola, közös tulajdonú gépet üzemeltető társaság) használ, és amely elfogadta Adatfeldolgozási megállapodásunkat	a munkaterület tulajdonosa (az ügyfél)	adatfeldolgozó (GDPR 28. cikk)

Az utolsó esetben az ügyfél dönt arról, hogy mit rögzít tagjairól, pilótáiról, utasairól és üzleti partnereiről, ezért kérjük, először hozzá forduljon. Ha hozzánk érkezik ilyen kérelem, továbbítjuk az ügyfélnek, és segítjük a megválaszolásban.

3. Milyen adatot, milyen célból, milyen jogalapon és meddig kezelünk?

Béta időszak. A FlightDex jelenleg meghívásos, ingyenes béta: regisztrálni csak meghívóval lehet, a Szolgáltatás minden meghívott számára díjmentes, és fizetési adatot nem kezelünk. A béta alatt egy felhasználó legfeljebb 3 saját munkaterületet hozhat létre, egy munkaterületen legfeljebb 3 légijármű és 10 tag lehet (a függő meghívókat is beleértve). Az alábbi 12. sor (előfizetés) csak a fizetős csomagok indulásától alkalmazandó; ezeket legalább 30 nappal előre bejelentjük, automatikus terhelés nincs, és fizetős csomag csak akkor indul, ha Ön kifejezetten azt választja.

Jogalapok (GDPR 6. cikk (1) bekezdés): a) hozzájárulás; b) szerződés teljesítése, illetve az érintett kérésére a szerződés megkötését megelőző lépések; c) jogi kötelezettség teljesítése; f) az adatkezelő vagy harmadik fél jogos érdeke. Egészségügyi adatnál emellett a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás.

#	Cél	Kezelt adatok	Jogalap	Forrás	Megőrzési idő
1	Felhasználói fiók létrehozása és működtetése; a jogi dokumentumok elfogadásának és a hozzájárulásoknak a nyilvántartása	név, e-mail-cím, telefonszám (ha megadja), jelszó (csak hash-ként tárolva), nyelv, időzóna, munkaterületi tagság és szerepkör, meghívók, utolsó belépés időpontja, belépési tokenek (hash); elfogadások és hozzájárulások: fajta, verzió, időpont (IP-címet és böngészőazonosítót nem rögzítünk)	6. cikk (1) b); az elfogadások nyilvántartása: 6. cikk (1) c) (GDPR 7. cikk (1))	az érintett; a meghívó felhasználó	a fiók törlésének kérésétől számított 30 napos türelmi idő után töröljük (a törlést napi automatikus feladat végzi). A törlés után megmaradó névről és a hozzájárulások bizonyítékáról lásd lent „A fiók törlése után” bekezdést
2	Hajózónapló (EASA FCL.050)	repülések: dátum, időpontok, indulási és érkezési hely, légijármű, a személyzet tagjainak neve, funkcióidők, éjszakai/IFR repülés, leszállások, hivatalos megjegyzések, saját jegyzetek, GPS-nyomvonal, statisztikák, célok, nyitó egyenlegek, importált naplók, papírnapló-szkennek	6. cikk (1) b)	az érintett; az általa indított importok; az általa repült gépek techlog-bejegyzései	amíg az érintett a bejegyzéseket vagy a fiókját nem törli (az aláírt és lezárt bejegyzések verziói a napló fennállásáig megmaradnak)
3	Pilótaprofil, szakszolgálati engedélyek és érvényesség-figyelés	pilótaprofil (engedélyszám, születési dátum, cím(ek), bázisrepülőtér – a naplóexport fejlécéhez); szakszolgálati engedély, jogosítások, nyelvi alkalmasság, rádiós engedély, oktatói/vizsgáztatói tanúsítványok, ellenőrzések, elméleti vizsgák, lejárati dátumok, szkennek és a belőlük kinyert szöveg	6. cikk (1) b)	az érintett; MI-kinyerés az érintett szkenjeiből	amíg az érintett nem törli, illetve a fiók törléséig
4	Orvosi minősítés (osztály, korlátozások, lejárat, szkennelt példány) és lejárati emlékeztetők	egészségügyi adat (GDPR 9. cikk)	9. cikk (2) a): kifejezett hozzájárulás, amelyet az érintett az alkalmazásban, az első orvosi adat rögzítése előtt külön ad meg; az orvosi szken MI-kinyeréséhez további, külön kifejezett hozzájárulás szükséges	az érintett	amíg az érintett nem törli, vagy vissza nem vonja a hozzájárulását; a tárolási hozzájárulás visszavonásakor az orvosi adatokat, szkenneket és emlékeztetőket azonnal töröljük (a mentésekből a lenti rotációval tűnnek el)
5	Oktatói/vizsgáztatói ellenjegyzés	aláírásról készült kép, név, tanúsítványszám, szerepkör, időpont, az aláíráskori IP-cím és böngészőazonosító (user agent), kriptográfiai (HMAC) pecsét	a pilóta tekintetében 6. cikk (1) b); az oktató tekintetében 6. cikk (1) f): a pilóta és a mi jogos érdekünk az ellenőrizhető, manipulációt jelző napló-aláírásban	az oktató, aláíráskor	amíg az aláírt naplóbejegyzés létezik
6	Légijármű techlogja, hibák, karbantartás, dokumentumok	gépenkénti repülések (parancsnok, második pilóta, utaslétszám, időpontok, üzemanyag, megjegyzések), G1000 adatnaplók pozíciókkal (GPS-nyomvonal), hibák és fotóik, halasztások, karbantartási tételek és események, üzemképességi tanúsítvány (CRS) hivatkozások, üzemképességi figyelmeztetések nyugtázása, feltöltött dokumentumok és szkennek	6. cikk (1) b) (ha adatkezelők vagyunk)	a munkaterület tagjai; e-mail-továbbítás	amíg a munkaterület tulajdonosa nem törli, illetve a munkaterület törléséig. A légijármű folyamatos légialkalmassági nyilvántartásának részét képező adatokat egy-egy felhasználó nem törölheti
7	Utak és operatív levelezés	útszakaszok, megállók, a fedélzeten lévő személyzet és utasok neve, és ha megadják, telefonszáma, e-mail-címe, tanúsítványai (útlevél- vagy okmányszámot, állampolgárságot, születési dátumot a Szolgáltatás nem kér), handling- és repülőtéri kapcsolattartók, levéltervezetek, elküldött levelek és válaszok	az érintett felhasználó tekintetében 6. cikk (1) b); utasok, személyzet és levelezőpartnerek tekintetében 6. cikk (1) f) (a repülés megszervezéséhez fűződő jogos érdek)	az érintett; a munkaterület tagjai; a repülőterek és handling-cégek válaszai	az út, illetve a munkaterület törléséig
8	Beérkező levelek („továbbítsd a gépednek”)	feladó, címzettek, tárgy, szöveg, fejlécek, csatolmányok, hitelesítési eredmények (DKIM/SPF/DMARC), MI-összefoglaló	6. cikk (1) b); a feladók tekintetében 6. cikk (1) f)	a levél feladója	levelet csak engedélyezett feladótól fogadunk el, a többi karanténba kerül. Elfogadott levél: amíg a munkaterület megőrzi; karanténba került levél: amíg a munkaterület tulajdonosa ki nem engedi vagy nem törli, illetve a munkaterület törléséig
9	Értesítések és rendszerlevelek	e-mail-cím, push-feliratkozás (böngésző végpont, kulcsok, böngészőazonosító), értesítési beállítások, kézbesítési napló; rendszerlevelek (regisztráció megerősítése, jelszó-visszaállítás, meghívó, export kész, fióktörlés); havi naplómentés e-mailben	6. cikk (1) b)	az érintett; a böngészője	push-feliratkozás: leiratkozásig, lejáratig vagy kijelentkezésig; kézbesítési napló: a fiók fennállásáig (a fiókkal együtt törlődik)
10	Mesterséges intelligenciával (MI) támogatott funkciók (5. pont)	az MI-funkciónak átadott dokumentumok, szkennek, levelek, naplóoldalak és útadatok tartalma	6. cikk (1) b); orvosi szken csak a 4. sor szerinti külön hozzájárulással	az érintett	az eredményt a vonatkozó sor szerint őrizzük; az MI-szolgáltató saját megőrzéséről a 6. pont szól
11	ATPL Akadémia	haladás, válaszok, pontszámok, ismétlési állapot, könyvjelzők	6. cikk (1) b)	az érintett	a fiók törléséig
12	Előfizetés és számlázás (csak a fizetős csomagok indulásától; a bétában nincs)	a Paddle-től: ügyfélazonosító, név, e-mail-cím, ország, csomag, állapot, összegek, dátumok. Bankkártyaadatot soha nem kapunk	6. cikk (1) b); a számviteli bizonylatok tekintetében 6. cikk (1) c)	Paddle	szerződéses adat: a fiók törléséig; számviteli bizonylat: 8 év (a számvitelről szóló 2000. évi C. törvény 169. §)
13	Ügyfélszolgálat, panaszkezelés és a @flightdex.io címekre írt levelek	az érintett üzenetei (feladó, tárgy, szöveg, mellékletek), munkaterület-azonosító, válaszaink	6. cikk (1) b) / f); fogyasztói panasz: 6. cikk (1) c)	az érintett	ügyfélszolgálat: az ügy lezárásától 2 év; fogyasztói panaszról felvett jegyzőkönyv és a válasz: a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a szerinti ideig
14	Biztonság, visszaélések megelőzése, auditnapló	IP-cím, böngészőazonosító, kérés időpontja és címe (webszervernapló; a hozzáférési tokent tartalmazó címeket maszkoljuk); sikertelen belépések, kéréskorlátozási számlálók; auditnapló arról, hogy ki mit módosított (előtte/utána értékek)	6. cikk (1) f): a biztonságos szolgáltatáshoz és a hiteles nyilvántartáshoz fűződő jogos érdek	az érintett eszköze; a rendszer	webszervernapló: 14 nap; alkalmazás- és rendszernapló: 7 nap; kéréskorlátozási számlálók: csak a memóriában, lemezre nem kerülnek; auditnapló: az érintett rekord fennállásáig (az auditnapló IP-címet nem tartalmaz)
15	Várólista és béta-meghívó (marketingoldal)	lásd a várólista-tájékoztatót	6. cikk (1) a)	az érintett	a FlightDex nyilvános indulását követő 12 hónapig, illetve a hozzájárulás visszavonásáig (leiratkozáskor az adatot azonnal töröljük)
16	Jogi igények	jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges adatok	6. cikk (1) f)	a fenti nyilvántartások	az elévülési idő végéig (általában 5 év, Ptk. 6:22. §)
17	Repülési nyomvonal és légijármű-adat lekérdezése	a légijármű lajstromjele vagy ICAO24-címe és a repülés időablaka; a lekérdezés eredménye (nyomvonal)	6. cikk (1) b)	külső repülési adatforrások (6. pont)	a naplóbejegyzéssel együtt. A szoftver támogatja ezeket a lekérdezéseket, de a Szolgáltatásban jelenleg nincsenek bekapcsolva

Jogos érdeken alapuló adatkezelés esetén (5., 7., 8., 14. és 16. sor, valamint a törlés után megmaradó név) az érdekeinket összevetettük az érintettek jogaival. Az érdekmérlegelés összefoglalóját kérésre megküldjük, és az adatkezelés ellen tiltakozhat (9. pont).

Ha nem adja meg az adatot. A fiókhoz és az egyes funkciókhoz szükséges adatok nélkül az adott funkció nem nyújtható. Orvosi adat megadása soha nem kötelező, a Szolgáltatás nélküle is működik.

A fiók törlése után. A 30 napos türelmi idő leteltével töröljük a fiók adatait, a személyes munkaterületet és minden olyan munkaterületet, amelynek Ön az egyetlen aktív tagja, a fájlokkal együtt. Két dolog marad meg:

Az Ön neve. A fiókrekordból csak a teljes neve marad: az e-mail-címet lecseréljük, a jelszót használhatatlanná tesszük, a telefonszámot és a többi adatot töröljük. A név azért marad meg, mert a légijárművek techlogjai (parancsnok, aláírások, folyamatos légialkalmassági nyilvántartás) és más felhasználók naplói hivatkoznak Önre, és ezeknek a nyilvántartásoknak teljesnek és változatlannak kell maradniuk. Jogalap: GDPR 6. cikk (1) f) – a légijármű-tulajdonosok és -üzemeltetők, a többi felhasználó és a mi jogos érdekünk a teljes folyamatos légialkalmassági és hajózónapló-nyilvántartáshoz, amelyet a légijármű-tulajdonosoknak az 1321/2014/EU rendelet (Part-ML / Part-M), a pilótáknak az FCL.050 alapján vezetniük kell; ha a gép-munkaterületet adatfeldolgozóként kezeljük, az ügyfél utasítása, amelyet saját jogi kötelezettsége teljesítése érdekében ad (6. cikk (1) c)). A nevet addig őrizzük, amíg Önre hivatkozó nyilvántartás létezik. Ez ellen tiltakozhat (21. cikk); ilyenkor megvizsgáljuk, hogy az adott nyilvántartásokban a neve helyettesíthető-e.
A hozzájárulások bizonyítéka. Törlés előtt a hozzájárulási és elfogadási nyilvántartás sorait (fajta, verzió, művelet, időpont) álnevesített archívumba másoljuk, amelyben Önt csak a normalizált e-mail-címéből képzett SHA-256 hash azonosítja; név nem kerül bele. A törlési napló a táblánként törölt rekordok számát őrzi ugyanezzel a hash-sel. Jogalap: 6. cikk (1) c) a GDPR 7. cikk (1) bekezdésével (a hozzájárulás bizonyítása), illetve 6. cikk (1) f) (jogi igények). Mindkettőt az általános, 5 éves elévülési idő (Ptk. 6:22. §) leteltéig őrizzük.

Mentések. A törölt adat a mentésekben addig marad meg, amíg az adott mentés ki nem jár. Jelenleg minden mentés ugyanazon a frankfurti (Hostinger) szerveren van; telephelyen kívüli mentés még nincs.

Adatbázis: heti teljes mentés (vasárnap), napi különbségi mentés és folyamatos tranzakciónapló-archiválás; a két legutóbbi teljes mentést őrizzük meg, így a törölt adat az adatbázis-mentésekben legfeljebb kb. 3 hétig (legfeljebb 21 napig) maradhat meg.
Napi adatbázis-mentés (dump), amelyet 7 napig őrzünk.
Feltöltött fájlok: tükörmásolat; a Szolgáltatásban törölt fájlok a tükör lomtárába kerülnek, amelyet 14 nap után ürítünk.

Tervezzük, hogy a mentéseket titkosítva egy EU-s tárhelyszolgáltatónál, telephelyen kívül is elhelyezzük. Ez jelenleg nincs használatban. A szolgáltatót és a megőrzési időket legalább 30 nappal a használat megkezdése előtt közzétesszük az adatfeldolgozók listáján. Ha mentést állítunk vissza, a korábbi fióktörléseket a törlési napló alapján ismét végrehajtjuk.

Inaktív fiókok. Az inaktív fiókokat és munkaterületeket nem töröljük automatikusan; munkaterületet csak kérésre törlünk. Ha a jövőben inaktivitási szabályt vezetnénk be, arról legalább 30 nappal az alkalmazása előtt e-mailben értesítjük. Ha majd lesznek fizetős csomagok, a lejárt előfizetésű munkaterület csak olvasható állapotba kerül: minden adat olvasható és exportálható marad.

4. Más személyekre vonatkozó adatok (GDPR 14. cikk)

Egyes adatokat nem közvetlenül az érintettől kapunk:

Oktatók és vizsgáztatók, akik ellenjegyeznek egy naplóbejegyzést. Az aláírási oldalon (/sign/...) aláírás előtt rövid adatkezelési tájékoztatást kapnak, amely erre a tájékoztatóra hivatkozik. Az aláírást képként tároljuk. Egyedi azonosításra alkalmas technikai eljárással nem dolgozzuk fel, ezért nem minősül a GDPR 9. cikke szerinti biometrikus adatnak.
A személyzet tagjai, utasok és más személyek, akiket a naplókban, a techlogban vagy az utaknál megneveznek. Az adatot rögzítő felhasználónak megfelelő jogalappal kell rendelkeznie, és szükség esetén tájékoztatnia kell őket. Az érintett adatok: név, szerepkör, illetve utaknál a 7. sorban felsorolt utazási adatok.
Levelezőpartnerek (repülőterek, handling-cégek, karbantartó szervezetek), akiknek a válaszai egy munkaterületre érkeznek.

Rájuk a 3. pontban leírt célok, jogalapok és megőrzési idők vonatkoznak, és megilletik őket a 9. pont szerinti jogok. Ha az egyenkénti tájékoztatás lehetetlen vagy aránytalan erőfeszítést igényelne, ez a nyilvános tájékoztató szolgál tájékoztatásul (GDPR 14. cikk (5) b)).

5. Mesterséges intelligencia

A FlightDex az Anthropic Claude modelljeit az Anthropic kereskedelmi API-ján keresztül használja a következő feladatokra: dokumentumok besorolása, adatkinyerés szkennekből (például számlák, üzemképességi tanúsítványok, papírnapló-oldalak, szakszolgálati engedélyek), beérkező levelek összefoglalása, operatív levelek megfogalmazása és repülőtéri információk felkutatása.

Javaslat, majd jóváhagyás. Az MI javaslatot tesz, amelyet ember hagy jóvá, módosít vagy elvet, mielőtt az a nyilvántartás részévé válna. Harmadik félnek semmi nem megy ki az Ön intézkedése nélkül.
Nincs automatizált döntéshozatal. Nem hozunk kizárólag automatizált adatkezelésen alapuló olyan döntést, amely Önre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené (GDPR 22. cikk). Az érvényességi és gyakorlati figyelmeztetések csak tájékoztatnak, semmit nem döntenek el Ön helyett.
Nincs modelltanítás. Az Anthropic kereskedelmi feltételei szerint az Anthropic az API-n átadott ügyfél- tartalmon nem taníthat modellt.
Orvosi szkennek csak akkor kerülnek MI-kinyerésre, ha ezt a külön opciót bekapcsolja (3. pont, 4. sor). Az opció bármikor kikapcsolható.
Kézi használat. Minden MI-funkció helyett a kézi rögzítés is elérhető. Az MI-funkciókat csak mi kapcsolhatjuk ki, és csak a teljes Szolgáltatásra; munkaterületenkénti kikapcsolás nincs. Minden MI-javaslathoz emberi jóváhagyás kell.
Hol fut? Az Anthropic az adatokat az USA-ban tárolja, és a feldolgozás más régiókban is történhet. Az Anthropic az API-n kapott be- és kimeneteket alapértelmezés szerint 30 napon belül törli; ha a tartalmat szabályzatsértés gyanúja miatt megjelöli, legfeljebb 2 évig őrizheti.
Repülőtér-kutatás esetén az Anthropic a nyilvános weben keres; ehhez csak a repülőtér azonosítóját és a rá vonatkozó kérdést adjuk át, személyes adatot nem.
Felhasználási adatok. Az MI-használatot (krediteket) munkaterületenként számoljuk. Ez a nyilvántartás tartalmat nem tartalmaz.

6. Címzettek és adatfeldolgozók

Személyes adatot nem adunk el, és reklámcélra nem használunk.

Címzett	Cél	Adatok	Helyszín	Továbbítási garancia	Állapot
Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Ciprus	szerver (VPS) tárhely, adatbázis, fájltár, mentések	a Szolgáltatás összes adata	Frankfurt am Main, Németország (EU)	nem szükséges (EU)	működik
Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Írország (az EGT-beli ügyfelek szerződő fele); az adatkezelést az Anthropic, PBC (USA) és alvállalkozói végzik	MI-funkciók (5. pont)	az MI-funkciónak átadott tartalom	USA (tárolás); a feldolgozás más régiókban is történhet	az Anthropic adatfeldolgozási kiegészítőjébe foglalt EU általános szerződési feltételek (SCC, a Bizottság (EU) 2021/914 határozata, 2. és 3. modul); kizárólag az SCC-re támaszkodunk. Megőrzés: 30 nap (lásd 5. pont)	működik
Mailgun Technologies, Inc. (Sinch-csoport, „Sinch Email”), EU-régió	a @flightdex.io címekre érkező levelek fogadása és továbbítása postafiókunkba (csak továbbítás, postafiókot nem tárol), valamint rendszerlevelek küldése a no-reply@mail.flightdex.io címről	e-mail-címek, levéltartalom, csatolmányok, kézbesítési események	EU (Google Cloud, Németország és Belgium); kisebb körű fiókadat (nem az Ön levelei) az USA-ban	Sinch adatvédelmi megállapodás SCC-vel (2. és 3. modul); emellett a Mailgun Technologies, Inc. adatvédelmi tájékoztatója szerint részt vesz az EU–USA adatvédelmi keretrendszerben (DPF). Megőrzés: a továbbított levél csak átmenetileg; kézbesítési napló legfeljebb 30 napig	működik
Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41.	postafiókok: a @flightdex.io címekre érkező levelek postafiókja; a repülőtéri/handling levelezés küldése és fogadása (flyops@dataedge.io, SMTP/IMAP); a gép-munkaterületekre továbbított levelek fogadása	e-mail-címek, tartalom, csatolmányok	Magyarország (EU)	nem szükséges (EU)	működik
EU-s, telephelyen kívüli mentési tárhely	titkosított, telephelyen kívüli biztonsági mentés	a Szolgáltatás összes adata, titkosítva	EU	a használat előtt legalább 30 nappal közzétesszük az adatfeldolgozók listáján	jelenleg nincs használatban
Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Egyesült Királyság (cím a Paddle adatvédelmi tájékoztatója szerint); USA-beli vevőknél a Paddle.com Inc.	viszonteladó és Merchant of Record (MoR): fizetés, számlázás, adók; a számlát a Paddle állítja ki. A Paddle saját adatkezelési tájékoztatója szerint önálló adatkezelő	név, e-mail-cím, ország, cím/irányítószám, adószám, fizetési adatok (csak a Paddle-nél), IP-cím az adózási hely megállapításához	Egyesült Királyság	az Egyesült Királyságra vonatkozó uniós megfelelőségi határozat	csak a fizetős csomagok indulásától (a bétában nincs)
OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Egyesült Királyság (tartalomszolgáltató hálózatán keresztül)	térképcsempék, amelyeket a térkép megnyitásakor közvetlenül az Ön böngészője tölt le (OpenStreetMap-forrásmegjelöléssel). Az OSMF önálló adatkezelő	IP-cím, böngészőazonosító, hivatkozó oldal (Referer), a lekért térképterület	Egyesült Királyság / CDN	az Egyesült Királyságra vonatkozó uniós megfelelőségi határozat	működik (`tile.openstreetmap.org`); a térképszolgáltatót a nyilvános indulás előtt felülvizsgáljuk
Repülési adatforrások: api.adsbdb.com (légijármű-adatok); OpenSky Network (Svájc); Flightradar24 AB (Svédország) – önálló szolgáltatók	ADS-B repülési előzmények és légijármű-adatok lekérdezése a szerverünkről	a légijármű ICAO24-címe vagy lajstromjele és egy időablak; az Ön személyazonossága nem kerül átadásra	Svájc / Svédország (EU) / egyéb	–	a szoftver támogatja, de a Szolgáltatásban jelenleg nincs bekapcsolva; bármelyik bekapcsolása előtt frissítjük ezt a tájékoztatót
Böngészős push-szolgáltatók (Google, Mozilla, Apple, Microsoft, a böngészőjétől függően)	web push értesítések kézbesítése	push-végpont, titkosított üzenet, időpont	többféle, köztük USA	az üzenet tartalma végponttól végpontig titkosított (RFC 8291). A szolgáltatót a böngészője határozza meg	működik
Akiknek Ön adatot küld vagy akikkel megosztja: repülőterek, handling-cégek, karbantartó szervezetek, oktatók, pilótatársak, munkaterületi tagok	operatív levelek, aláírási kérések, közös munkaterületek	amit Ön elküld vagy megoszt	világszerte	az Ön utasítására	működik
Könyvelő, jogi tanácsadók, bíróságok és hatóságok	számvitel, jogi tanácsadás, jogi kötelezettségek	a szükséges mértékben	Magyarország	nem szükséges	szükség szerint

A Szolgáltatás nem használ külső időjárási, NOTAM- vagy repülőtéri adatszolgáltatást; a repülőtéri adatok az alkalmazással együtt szállított adatkészletből származnak. Az adatfeldolgozók aktuális listája az Adatfeldolgozók oldalon olvasható. Új adatfeldolgozó bevonása vagy csere előtt frissítjük ezt a listát (13. pont). Az üzleti ügyfeleket az Adatfeldolgozási megállapodás szerint értesítjük.

Az USA-ba történő továbbításról. Az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozat (a Bizottság (EU) 2023/1795 végrehajtási határozata) hatályos. Az Európai Unió Törvényszéke 2025. szeptember 3-án elutasította az ellene benyújtott keresetet (T-553/23, Latombe kontra Bizottság), a fellebbezés az Európai Unió Bíróságán folyamatban van (C-703/25 P). Mivel a kimenetel bizonytalan, az Anthropic esetében az adatfeldolgozási kiegészítőjében foglalt általános szerződési feltételekre támaszkodunk. A Mailgun esetében az üzenetek az EU-ban maradnak, és az SCC mellett a DPF is rendelkezésre áll. A garanciák másolatát a privacy@flightdex.io címen kérheti.

7. Sütik és böngészőben tárolt adatok

A marketingoldal nem használ sütit, sem analitikai vagy reklámkövetőt; csak a világos/sötét megjelenés beállítását jegyzi meg a böngészőjében (chockops.theme). Az alkalmazás sem használ analitikát vagy követést, csak a működéshez feltétlenül szükséges sütiket: belépés (flyops_access, 15 perc; flyops_refresh, 30 nap, csak a belépési végpontoknak küldve), a webhelyek közötti kéréshamisítás elleni védelem (flyops_csrf, 30 nap), mindegyik Secure és SameSite=Strict, továbbá a böngésző tárolóját a beállításokhoz (téma, nyelv, utoljára választott munkaterület, elrendezés) és az offline működéshez (még nem szinkronizált bejegyzések, a megnyitott adatok gyorsítótára).

A kijelentkezés törli az offline adatokat az adott eszközön: a megnyitott adatok gyorsítótárát, az offline várakozási sort (a még nem szinkronizált bejegyzésekkel együtt, ezért kijelentkezés előtt szinkronizáljon), valamint a személyes beállításokat, például az utoljára választott munkaterületet, az Akadémia-beállításokat és az oktatói tanúsítványszámot. Ha a munkamenet csak lejár, ezek nem törlődnek, ezért közös eszközön mindig jelentkezzen ki.

Ezekhez hozzájárulás nem szükséges, mert az Ön által kért szolgáltatás nyújtásához feltétlenül szükségesek (a 2002/58/EK irányelv 5. cikk (3) bekezdése; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). Részletek: Süti- és helyi tárolási tájékoztató.

8. Adatbiztonság (GDPR 32. cikk)

Minden kapcsolat titkosított (TLS/HTTPS); a weboldal és az alkalmazás HTTP Strict Transport Security (HSTS, egy év) fejlécet küld.
Tárhely az EU-ban (Németország).
Szigorú elkülönítés az ügyfelek között: minden lekérdezést az alkalmazás munkaterület szerint szűr, és ezt a PostgreSQL sorszintű biztonsága (Row-Level Security) is kikényszeríti, hiba esetén zárt állapotban. Az alkalmazás korlátozott jogosultságú adatbázis-szerepkörrel csatlakozik.
A jelszavakat csak sózott bcrypt-hash formájában tároljuk. A belépési tokenek httpOnly sütiben vannak, a megújító tokenek cserélődnek. A webhelyek közötti kéréshamisítás ellen dupla tokenes (double-submit) védelem véd.
Szerepkör-alapú hozzáférés a munkaterületen belül (tulajdonos, pilóta, karbantartó, megtekintő).
Csak bővíthető auditnapló előtte/utána értékekkel. A bejegyzések lezárás után 24 órával zárolódnak, és törlés helyett érvénytelenítjük őket.
Az ellenjegyzéseket HMAC-pecsét védi. Az aláírt mezők bármely módosítása kimutatható és látható.
Kéréskorlátozás a belépésen és a nyilvános végpontokon. A beérkező leveleket feladólista és DKIM/SPF/DMARC alapján ellenőrizzük, a gyanús levél karanténba kerül.
Adatbázis-mentés időpontra visszaállítással és napi logikai mentés (3. pont, „Mentések”).
A platform üzemeltetői felülete csak a várólistát, a béta-meghívókat és összesített számokat mutatja, a munkaterületek tartalmát nem. Munkatársaink egy ügyfél munkaterületének adataihoz csak a tulajdonos kifejezett kérésére férnek hozzá, kivéve biztonsági incidens elhárítását vagy jogszabályi kötelezettséget.
Kétlépcsős azonosítás jelenleg nem érhető el.

Biztonsági rést a security@flightdex.io címen jelezhet.

Adatvédelmi incidens. Ha egy incidens valószínűleg kockázattal jár az Ön jogaira, arról a tudomásszerzéstől számított 72 órán belül értesítjük a NAIH-ot (GDPR 33. cikk). Magas kockázat esetén Önt is indokolatlan késedelem nélkül tájékoztatjuk (GDPR 34. cikk). Adatfeldolgozóként az ügyfelet értesítjük indokolatlan késedelem nélkül, hogy saját kötelezettségeit teljesíthesse.

9. Az érintett jogai

A GDPR alapján Önt a következő jogok illetik meg:

hozzáférés (15. cikk): másolat az adatairól és tájékoztatás az adatkezelésről;
helyesbítés (16. cikk): a pontatlan adat kijavítása. A legtöbb adatot az alkalmazásban maga is javíthatja. Az aláírt és lezárt bejegyzéseket új verzió létrehozásával lehet javítani;
törlés (17. cikk): adatokat vagy a teljes fiókot törölheti az alkalmazásban, vagy kérheti tőlünk. A jog nem korlátlan, például ha jogszabály írja elő a megőrzést, vagy jogi igényhez szükséges az adat (lásd a 3. pont „A fiók törlése után” bekezdését);
az adatkezelés korlátozása (18. cikk);
adathordozhatóság (20. cikk): az alkalmazás elterjedt formátumokban exportálja az adatokat (PDF, CSV, teljes ZIP-archívum);
tiltakozás (21. cikk) a jogos érdeken alapuló adatkezelés ellen (3. pont, 5., 7., 8., 14. és 16. sor, valamint a fiók törlése után megmaradó név);
a hozzájárulás visszavonása bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül (7. cikk (3) bekezdés). Orvosi adatnál: törölje az adatot, vagy kapcsolja ki a hozzájárulást az alkalmazásban. Várólistánál: a leiratkozási linkkel vagy nekünk írt levéllel;
automatizált döntéshozatal tilalma, ha a döntés joghatással jár vagy hasonlóan jelentős (22. cikk). Lásd az 5. pontot.

Hogyan gyakorolhatja? Az alkalmazás beállításaiban (teljes adatexport ZIP-ben, amely 7 napig tölthető le; fióktörlés 30 napos türelmi idővel; orvosi hozzájárulás visszavonása), vagy a privacy@flightdex.io címre, illetve a székhelyünkre küldött levélben. Személyazonossága igazolását kérhetjük. Kérelmére egy hónapon belül válaszolunk. Ez a határidő a kérelmek összetettsége vagy száma miatt további két hónappal meghosszabbítható, amiről az első hónapon belül, indokolással tájékoztatjuk (GDPR 12. cikk (3) bekezdés). A joggyakorlás ingyenes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmeket (12. cikk (5) bekezdés).

10. Panasz és jogorvoslat

Panaszával először hozzánk is fordulhat, de ez nem kötelező. Jogosult panaszt tenni felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti EU-tagállamban (GDPR 77. cikk). Magyarországon:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Székhely: 1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu (e-mailben eljárás nem kezdeményezhető) · Honlap: https://naih.hu

Bírósághoz is fordulhat (GDPR 79. cikk; Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik. A pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

11. Gyermekek

A FlightDex 16. életévüket betöltött személyeknek szól. Fiatalabb gyermekek adatait tudatosan nem kezeljük. 18 év alatti felhasználó fizetős csomagot csak szülője vagy törvényes képviselője hozzájárulásával vásárolhat. Ha úgy gondolja, hogy 16 év alatti gyermek adott meg nekünk adatot, jelezze, és töröljük.

12. Üzleti ügyfelek adatainak feldolgozása

Adatfeldolgozóként (2. pont) az adatokat kizárólag az ügyfél dokumentált utasításai szerint, az Adatfeldolgozási megállapodás alapján kezeljük. A megállapodás rendelkezik a titoktartásról, a további adatfeldolgozókról, az érintetti kérelmek teljesítésében nyújtott segítségről, az incidensek bejelentéséről, valamint a szerződés megszűnésekor az adatok visszaadásáról vagy törléséről.

13. A tájékoztató módosítása

A tájékoztatót módosíthatjuk, például új funkció vagy új adatfeldolgozó bevezetésekor. Az új változatot a hatálybalépés dátumával itt tesszük közzé. A bejelentkezett felhasználókat a lényeges változásokról e-mailben vagy az alkalmazásban, lehetőség szerint legalább 30 nappal előre értesítjük. A korábbi változatokat kérésre megküldjük.

Verzió	Dátum	Változás
1.0	2026-10-31	első közzétett változat
1.1	2026-11-06	a szolgáltatás új neve FlightDex (korábban ChockOps); új címek: flightdex.io, app.flightdex.io és @flightdex.io; a szolgáltató, az adatkezelés és az Ön jogai nem változnak

14. Jogforrások

GDPR, (EU) 2016/679 rendelet: https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX:32016R0679
Infotv., 2011. évi CXII. törvény: https://net.jogtar.hu/jogszabaly?docid=a1100112.tv
2002/58/EK irányelv 5. cikk (3) bekezdés: https://eur-lex.europa.eu/eli/dir/2002/58/oj ; Eht., 2003. évi C. törvény 155. § (4) bekezdés: https://net.jogtar.hu/jogszabaly?docid=a0300100.tv
Általános szerződési feltételek (SCC), (EU) 2021/914 határozat: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj
EU–USA adatvédelmi keretrendszer, (EU) 2023/1795 határozat: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj ; résztvevők listája: https://www.dataprivacyframework.gov/list
Folyamatos légialkalmasság, 1321/2014/EU rendelet: https://eur-lex.europa.eu/eli/reg/2014/1321/oj
Számv. tv., 2000. évi C. törvény 169. §: https://net.jogtar.hu/jogszabaly?docid=a0000100.tv
Fgytv., 1997. évi CLV. törvény 17/A. §: https://net.jogtar.hu/jogszabaly?docid=a9700155.tv
Ptk., 2013. évi V. törvény 6:22. §: https://net.jogtar.hu/jogszabaly?docid=a1300005.tv
MI-rendelet, (EU) 2024/1689 rendelet: https://eur-lex.europa.eu/eli/reg/2024/1689/oj
Anthropic kereskedelmi feltételek: https://www.anthropic.com/legal/commercial-terms
Anthropic DPA: https://www.anthropic.com/legal/data-processing-addendum ; adatmegőrzés: https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data
Hostinger DPA: https://www.hostinger.com/legal/dpa ; Paddle: https://www.paddle.com/legal/privacy
Mailgun / Sinch DPA: https://sinch.com/legal/terms-and-conditions/other-sinch-terms-conditions/data-protection-agreement/ ; régiók: https://www.mailgun.com/regions
Al-adatfeldolgozók listája: Adatfeldolgozók
NAIH: https://naih.hu

FlightDex korai hozzáférési várólista – adatkezelési tájékoztató

Hatályos: 2026. november 6., 1.1-es verzió

Adatkezelő: DataEdge Kft., 6724 Szeged, Bakay Nándor utca 24. D2. ép. 1. em. 13. (székhely és postacím); cégjegyzékszám: 06-09-023337; telefon: +36 30 436 0799; adatvédelmi kapcsolattartás: privacy@flightdex.io. Adatvédelmi tisztviselőt nem jelöltünk ki. Részletesen: Adatkezelési tájékoztató.

Milyen adatot tárolunk feliratkozáskor? Az e-mail-címét, a választott szerepkört (pilóta, géptulajdonos, repülőiskola vagy egyesület), a gép típusát, ha megadja, az oldal nyelvét, azt, hogy melyik gombbal nyitotta meg az űrlapot, a hozzájárulás időpontját, annak a tájékoztatónak a verzióját, amelyhez hozzájárult, és a beküldések számát. Ha meghívót küldünk Önnek, rögzítjük a meghívó küldésének idejét, lejáratát (30 nap) és azt, hogy elfogadta-e.

Mit nem tárolunk? Az IP-címét a feliratkozással együtt nem mentjük. A visszaélések megelőzésére a szerver az IP-címenkénti (IPv6 esetén /64 hálózatonkénti) kéréseket kizárólag a memóriában, rövid ideig számolja, ez lemezre nem kerül. Mint minden webszerver, a miénk is vezet hozzáférési naplót (IP-cím, időpont, lekért oldal, böngésző) biztonsági és hibaelhárítási célból, ezt 14 napig őrizzük. A weboldal nem használ sütit, sem analitikai vagy reklámkövetőt.

Cél és jogalap. Az adatokat arra használjuk, hogy meghívjuk a meghívásos, ingyenes bétára, hírt adjunk a FlightDex indulásáról, és lássuk, kik érdeklődnek (például hány tulajdonos és hány pilóta). A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) a)), amelyet a jelölőnégyzet bejelölésével ad meg. A hozzáférési naplót a biztonságos weboldalhoz fűződő jogos érdekünk alapján kezeljük (GDPR 6. cikk (1) f)).

Meddig? A FlightDex nyilvános indulását követő 12 hónapig (ekkor egy napi automatikus feladat minden várólista-adatot töröl), vagy a hozzájárulás visszavonásáig, ha az korábbi. Ha leiratkozik, az adatait azonnal töröljük; a címére küldött, el nem fogadott meghívókat visszavonjuk, és a bennük szereplő címet anonimizáljuk. Tiltólistát nem vezetünk. Ha fiókot hoz létre, a várólista-adatai a fiók törlésével együtt törlődnek, és onnantól az Adatkezelési tájékoztató irányadó.

Ki kapja meg? A tárhelyszolgáltatónk, a Hostinger International Ltd. (Ciprus), amelynek szerverei Frankfurtban (Németország, EU) vannak, valamint – a meghívó és tájékoztató levelek küldéséhez – a Mailgun Technologies, Inc. (Sinch-csoport) EU-régiós levélküldő szolgáltatása, amely a levelet az EU-ban kezeli; a Mailgun amerikai anyavállalata miatt a továbbítás garanciája az EU általános szerződési feltételei (SCC), és a Mailgun adatvédelmi tájékoztatója szerint részt vesz az EU–USA adatvédelmi keretrendszerben is. Ha a hello@ vagy privacy@flightdex.io címre ír, a levele a Mailgunon keresztül a Rackhost Zrt. (Magyarország) által üzemeltetett postafiókunkba érkezik. Az adatokat nem adjuk el és nem adjuk tovább.

Az Ön jogai. Kérhet hozzáférést, helyesbítést, törlést, korlátozást vagy másolatot (adathordozhatóság), és hozzájárulását bármikor visszavonhatja a minden levelünkben megtalálható leiratkozási linkkel vagy a privacy@flightdex.io címre írva. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Egy hónapon belül válaszolunk.

Panasz. Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; +36 1 391 1400; ugyfelszolgalat@naih.hu; https://naih.hu. Panaszt tehet a lakóhelye szerinti EU-tagállam hatóságánál is, illetve bírósághoz fordulhat (GDPR 77. és 79. cikk; Infotv. 23. §).

Életkor. A várólistára 16. életévüket betöltött személyek iratkozhatnak fel.

Jogforrások: GDPR https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX:32016R0679 · Infotv. https://net.jogtar.hu/jogszabaly?docid=a1100112.tv