Adatvédelmi tájékoztató

Bee-ID · 2026. október 2-i változat

Ez a tájékoztató leírja, milyen adatokat kezelünk, amikor a Bee-ID-t használod — és ugyanígy azt is, mi történik, amikor megtalálóként valaki más kódját olvasod be. Szándékosan konkrét: minden itt megnevezett határidő és szolgáltató megfelel annak, amit a rendszerünk ténylegesen tesz.

2 Alapelvek

Személyes adatot csak az adott célhoz szükséges mértékben kezelünk. A Bee-ID lényege egy kapcsolattartási út két ember között, akiknek nem kell ismerniük egymást: a megtaláló nem tudja meg, kié a tárgy, te pedig nem tudod meg, ki a megtaláló — kivéve, ha valamelyik fél magától megadja az adatait.

Ahol az adatkezelés önkéntes, ott az űrlap ezt jelzi is, és a mező kihagyható anélkül, hogy a szolgáltatás használhatatlanná válna.

3 Tárhely és naplófájlok

Oldalaink megnyitásakor a kiszolgáló automatikusan rögzít technikai adatokat (IP-cím, böngészőtípus, időpont, lekért oldal). Erre az üzemeltetéshez és a támadások elhárításához van szükség. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a biztonsághoz és a stabilitáshoz).

A tárhelyet az IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Németország) biztosítja, a GDPR 28. cikke szerinti adatfeldolgozói szerződés alapján.

4 Regisztráció és a 14 napos próbaidőszak

A regisztrációval automatikusan elindul az ingyenes, 14 napos HIVE-PASS próbaidőszak.

Kezelt adatok: név és e-mail-cím. Postai címet csak akkor kérünk, ha olyat rendelsz, amit ki kell szállítani vagy ki kell számlázni.

Nincs fizetési adat: a próbaidőszak alatt nem kezelünk fizetési adatot.

Cél: a felhasználói fiók és a védelmi funkciók biztosítása. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése).

5 A próbaidőszak vége

14 nap után magától semmi sem alakul át fizetős előfizetéssé. Ha meg szeretnéd tartani a védelmet, a fiókodban aktívan megrendeled. Fizetési adatot csak ekkor kezelünk.

Megrendelés nélkül a fiókod nyugvó állapotba kerül, a védelmi funkciók kikapcsolnak. A beállításaidat további 3 hónapig megőrizzük, hogy bármikor újraaktiválhasd. Ezt követően a fiók véglegesen deaktiválódik, a személyes adatokat pedig töröljük vagy anonimizáljuk, kivéve, ha jogszabályi megőrzési kötelezettség áll fenn — különösen a számlák 10 éves, német kereskedelmi és adójogi megőrzése.

6 Ha megtalálják a tárgyadat

Ez a szakasz írja le a Bee-ID tulajdonképpeni célját, és két személyt érint: téged mint tulajdonost, valamint a megtalálót.

a) A beolvasás

Ha valaki beolvassa a kódodat, semmilyen személyes adatodat nem látja — sem nevet, sem címet, sem telefonszámot. Közvetlenül egy megtalálói űrlapra jut. Annak méréséhez, milyen gyakran olvassák be a kódokat, eltároljuk az időpontot, a nyelvet és az IP-cím visszafejthetetlen ellenőrző értékét. Magát az IP-címet nem tároljuk.

b) A megtalálási bejelentés

Az űrlapon a megtaláló az alábbiakat adja meg. Csak a tárgy, a megtalálás helye és egy rövid üzenet kötelező (az üzenet előre ki van töltve) — minden más önkéntes.

• Üzenet és a megtalálás helye szabad szövegként: a tartalmat és a terjedelmet a megtaláló határozza meg.
• Egy fénykép: a feltöltés előtt a böngésző eltávolítja a képben tárolt kiegészítő adatokat (EXIF), köztük a felvétel helyét is. A kiszolgálón ezen felül újrakódoljuk a képet. Kérjük, hogy embereket ne fényképezzenek.
• A tartózkodási hely: csak akkor kerül továbbításra, ha a megtaláló megérinti a helymeghatározás gombot, és megerősíti az ezt követő rákérdezést. E két kifejezett megerősítés nélkül a Bee-ID nem gyűjt koordinátát. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás).
• A leadás helye: szabad szöveges mező arra az esetre, ha a tárgyat már leadták — például a talált tárgyak osztályán vagy egy recepción.
• A megtaláló elérhetőségei: önkéntesen e-mail-cím vagy telefonszám. Ezek nem jelennek meg nálad — egymás számára névtelenek maradtok. Ha a megtaláló mobilszámot ad meg, egyszer SMS-ben elküldjük neki a chatje linkjét. Ezen túl csak az ügyfélszolgálatunk látja ezeket az adatokat, és kizárólag akkor, ha egy chatet visszaélésként jelentenek. Ha a megtaláló a „Csak bejelentés, csevegés nélkül” lehetőséget választja, nem tárolunk elérhetőséget.
• A vészhelyzeti út: ha a tulajdonos megjelölt bizalmi személyt, a megtaláló helyette őt is értesítheti — például, ha az előtte lévő személy nem reagál. A tulajdonos ettől függetlenül elsőként értesül a megtalálásról.

Mindaz, amit a megtaláló beír, megjelenik nálad, kivéve az elérhetőségeit. Ez a bejelentés célja — és így szerepel az űrlap fölött, a megtaláló számára is láthatóan. A bejelentés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja (mindkét fél jogos érdeke a tárgy visszajuttatásához); az önkéntes kiegészítéseké: a GDPR 6. cikk (1) bekezdés a) pontja.

c) A megtalálói csevegés

Ha a megtaláló a csevegést választja, beszélgetés indul köztetek anélkül, hogy bármelyik fél megismerné a másik elérhetőségeit.

A titkosításról, pontosan: az üzenetek tartalma már a böngésződben AES-256-GCM eljárással titkosítódik, és kizárólag ebben a formában jut el a kiszolgálónkra. A kulcs a személyes hozzáférési linkedből származik, és nem kerül át hozzánk. Rendes üzemben ezért a csapatunkból senki sem tud elolvasni egy beszélgetést.

Szándékosan nem nevezzük ezt végpontok közötti titkosításnak: aki hozzáférést szerezne az adatbázisunkhoz, a titkosított üzenetek mellett kulcsanyagot is találna ott, és ezzel olvashatóvá tehetné azokat. A védelem az átvitel közbeni lehallgatás és a rendes üzem melletti betekintés ellen szól — nem egy teljes adatbázis-feltörés ellen. Ezt a különbséget elég fontosnak tartjuk ahhoz, hogy itt kimondjuk, ahelyett hogy többet ígérnénk, mint amennyit a technika elbír.

d) Értesítések

• E-mail: a fiókodhoz tartozó címre.
• Push: technikai eszközazonosítót (tokent) tárolunk. Ezt bármikor visszavonhatod a böngésződ vagy az eszközöd beállításaiban.
• SMS: csak akkor, ha a fiókodban megadtál mobilszámot és bekapcsoltad az SMS-küldést — a megtaláló esetében pedig csak akkor, ha ő megadott számot az űrlapon. A számot titkosítva tároljuk. Magáról a küldésről a szám rövidített változatát és egy visszafejthetetlen ellenőrző értéket naplózunk a visszaélések korlátozása érdekében; ezt a naplót 90 nap után töröljük.

7 Bizalmi személy (Bee-Buddy)

A Bee-Buddy segítségével legfeljebb két olyan személyt jelölhetsz meg, akiket értesítünk, ha téged nem lehet elérni. A funkció a hozzáférésed része: addig áll rendelkezésedre, amíg fut a próbaidőszakod, vagy amíg HIVE-PASS-szal rendelkezel.

Hogyan lesz valakiből bizalmi személy: megadod azt az e-mail-címet vagy mobilszámot, amely az illető Bee-ID-fiókjában szerepel. Ezután e-mailben megkeressük őt, és megnevezzük a te nevedet. Kizárólag meglévő Bee-ID-fiókok kérhetők fel — olyan embereknek, akik soha nem bíztak meg minket, nem írunk. Az illetőnek be kell jelentkeznie és kifejezetten el kell fogadnia; csak ezután kerül be. Egyszerre legfeljebb öt személyt kérhetsz fel, de csak az első két elfogadó kap helyet.

Mit továbbítunk: ha egy megtaláló elindítja a vészhelyzeti utat, minden megjelölt bizalmi személy értesítést kap — e-mailben és push üzenetben, továbbá SMS-ben, ha a fiókjukban szerepel mobilszám. A hivatkozott oldalon látják a nevedet és a megtaláló által leírt helyet, és közvetlenül írhatnak a megtalálónak. Aki előbb megnyitja az oldalt, az veszi át a kapcsolattartást; a másik ekkor már csak azt látja, hogy valaki foglalkozik az üggyel. Ez az adataid továbbítása egy harmadik személynek — és kizárólag azért történik, mert ezt a személy megjelölésével kifejezetten így akartad. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja.

A bizalmi személy jogai: saját fiókjában bármikor látja, ki mellé van beállítva, és ezt a szerepet egy kattintással meg is szüntetheti — anélkül, hogy téged kérdeznie kellene. A mobilszáma a saját fiókjából származik; ehhez a célhoz nem tároljuk külön.

Visszaélés elleni védelem: a vészhelyzeti út mennyiségileg korlátozott (kódonként, számonként és naponta). Ha egy bizalmi személyt többször riasztanak, és senki nem jelentkezik, az út magától kikapcsol.

8 Címzettek és szolgáltatók

Adatot nem adunk el, és reklámcélra sem továbbítunk. Az üzemeltetéshez azonban olyan szolgáltatókat veszünk igénybe, akik a mi megbízásunkból és utasításaink szerint kezelnek adatot (a GDPR 28. cikke):

• Stripe — fizetési szolgáltatás. Adat csak akkor kerül át, amikor aktívan vásárlást indítasz; előtte nem. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja. stripe.com/de/privacy
• seven.io (seven communications GmbH & Co. KG, Németország) — SMS-küldés. A címzett száma és az üzenet szövege kerül továbbításra.
• OneSignal, Inc. (USA) — push értesítések, kizárólag a böngésződben adott hozzájárulásod után. Az Egyesült Államokba történő továbbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozatán alapul (GDPR 45. cikk); a OneSignal e keretrendszer szerint tanúsított. Ha ez a jogalap megszűnne, az adatfeldolgozási szerződés az EU általános adatvédelmi kikötéseit (SCC, GDPR 46. cikk (2) bekezdés c) pont) írja elő. Ezen garanciák másolatát az alább megadott kapcsolattartási címen kérheted.
• IONOS SE (Németország) — tárhely és e-mail-küldés.

Ezen túlmenően csak akkor adunk át adatot, ha erre jogszabály kötelez, vagy ha az jogaink érvényesítéséhez szükséges.

9 Megőrzési idők

Automatikusan törlünk, nem kérésre. Egy napi feladat takarít:

• Megtalálási bejelentések a csevegéssel, a fényképpel és a helyadattal együtt: a bejelentéstől számított 30 nap. Ezután az ügy teljes egészében megszűnik, a feltöltött fájllal együtt.
• SMS-küldési naplók: 90 nap.
• Beolvasási statisztika: tartósan, de személyhez kötés nélkül — csak az időpontot, a nyelvet és egy visszafejthetetlen ellenőrző értéket tároljuk.
• Fiókadatok: a fiók törléséig, majd a 3 hónapos újraaktiválási időszak végéig (lásd az 5. szakaszt).
• Számlák és könyvelési bizonylatok: 10 év (a német adózás rendjéről szóló törvény 147. §-a és a német kereskedelmi törvénykönyv 257. §-a).

10 Sütik és helyi tárolás

Technikailag szükséges sütiket használunk a bejelentkezési állapothoz, a munkamenethez és az űrlapokkal való visszaélés elleni védelemhez. Reklámsütiket nem helyezünk el.

beeid_last_ticket süti: 3 napig helyben, az eszközödön tárolja a csevegéshez való hozzáférésedet, hogy gyorsan visszatalálj.

Az opcionális szolgáltatások — jelenleg a push értesítések — csak a hozzájárulási sávban adott beleegyezésed után töltődnek be. A választásodat ott bármikor módosíthatod.

Jogalapok: a német TDDDG 25. § (2) bekezdése a technikailag szükséges tárolásra, a TDDDG 25. § (1) bekezdése a GDPR 6. cikk (1) bekezdés a) pontjával összefüggésben minden egyébre.

11 A te jogaid

Az alábbi jogok illetnek meg:

• Hozzáférés (GDPR 15. cikk)
• Helyesbítés (GDPR 16. cikk)
• Törlés (GDPR 17. cikk) — közvetlenül a fiókodban, a Profil → Fiók törlése menüpontban
• Az adatkezelés korlátozása (GDPR 18. cikk)
• Adathordozhatóság (GDPR 20. cikk) — ZIP-exportként letölthető a fiókodban
• Tiltakozás a jogos érdeken alapuló adatkezelések ellen (GDPR 21. cikk)
• A hozzájárulás visszavonása, a jövőre nézve

Ezek a jogok a megtalálókat is megilletik. Aki megtalálási bejelentést küldött, és vissza szeretné vonni, az alábbi címre fordulhat; beavatkozás nélkül a bejelentés amúgy is törlődik 30 nap után.

Kapcsolat minden adatvédelmi ügyben: privacypolicy@bee-id.com

Jogod van továbbá panaszt tenni egy adatvédelmi felügyeleti hatóságnál. A ránk illetékes hatóság a Szász Adatvédelmi Biztos (Devrientstraße 5, 01067 Drezda, Németország).