Orma — Adatvédelmi tájékoztató

Utolsó frissítés: 2026. szeptember.

Az Orma ("mi") tiszteletben tartja a magánszférádat. Ez a tájékoztató elmondja, milyen adatokat gyűjtünk, miért, és milyen jogaid vannak az (EU) 2016/679 rendelet (GDPR) szerint.

1. Adatkezelő

Az adatkezelő Nicholas Iacoviello (magánszemély, aki az Ormát üzemelteti, Olaszország). Bármilyen kéréssel fordulj ide: info@orma.pet (hitelesített digitális cím, PEC: info@pec.orma.pet).

2. Milyen adatokat gyűjtünk

Fiók: megjelenített név, e-mail és (nem kötelező) telefonszám; az ország és a születési év, amelyet a regisztrációkor megadsz (lásd KISKORÚAK); az app nyelve, hogy a saját nyelveden írhassunk neked.
Helyadatok: lásd HELY: KÖZELÍTŐ VAGY PONTOS.
Tartalmak: bejelentések, fotók, észlelések, üzenetek és örökbefogadási hirdetések. Az örökbefogadási hirdetésekben a chipszám is (kötelező a magánszemélyek által örökbe adott kutyáknál, macskáknál és görényeknél), valamint az állatorvosi igazolásról tett nyilatkozatod: a számot csak a hirdetés közzétevője, a szervezetének többi tagja és az adminisztrátorok látják; mindenki más csak azt látja, hogy „Chipszám megadva”.
Veszélyek és megerősítések: a veszélybejelentéseid (típus, fotók, pontos hely, leírás) és a válaszaid a „Még mindig ott?” kérdésre (igen, nem vagy nem tudom, a dátummal és az időponttal együtt).
Állatok és egészségkönyv: az állataid profilja, az egészségkönyv bejegyzései (oltások, kezelések, vizsgálatok, dokumentumok) és az emlékeztetők. Az oltási tervhez az is, hogyan él az állat (utazik-e, jár-e panzióba vagy napközibe, kijár-e a házból, olyan területen éltek-e, ahol kötelező az oltás), valamint azok a betegségek, amelyeket „Nem nekünk való” jelöléssel láttál el. Az állatorvos telefonszáma, amelyet az „Evett valamit?” részben adsz meg, csak a telefonon marad.
Akik veled együtt gondoznak egy állatot: ha meghívsz valakit, hogy kezelje az egyik állatodat, ő látja és szerkesztheti az állat profilját, egészségkönyvét és emlékeztetőit, és ő is megkapja az emlékeztetőket.
Meghívókód: ha valaki a kódoddal regisztrál (linkből, üzenetből vagy egy plakát QR-kódjából), a fiókját összekapcsoljuk a tieddel, hogy a meghívást beszámítsuk.
Az app használata: amikor a fiókoddal megnyitod az Ormát, rögzítjük, hogy aznap használtad. Csak az azonosítódat és a dátumot: nem az időpontot, nem a képernyőket, nem az eszközt és nem a helyet. Ebből számoljuk meg, hányan használják az Ormát, és hányan térnek vissza; hogy megértsük, mely funkciók hasznosak, ezeket az adatokat, csak összesítve, összevetjük az egészségkönyv és az emlékeztetők használatával. Az Európai Unióban lévő szervereinken maradnak, és senkivel sem osztjuk meg őket. Tiltakozhatsz: lásd A JOGAID.
A reggeli séta, a személyes linkek és a nekünk javasolt történetek, ha használod őket: lásd a külön szakaszokat.
Az app űrlapjával tett, nem nyilvános állatkínzási bejelentések: szöveg, fotók, helyszín és elérhetőség (lásd VESZÉLYBEJELENTÉSEK ÉS HARMADIK FELEK ADATAI).
Technikai és használati adatok: IP-cím, a készülék típusa, operációs rendszer és hibanaplók (a Firebase Crashlytics segítségével), kizárólag technikai hibák felderítésére, a biztonság garantálására és a visszaélések megelőzésére; a készülék azonosítója a push értesítésekhez.

3. Hely: közelítő vagy pontos

Az elveszett, látott, megtalált vagy elhagyott állatoknál a nyilvános térképen a helyet KÖZELÍTŐLEG mutatjuk (nagyjából 150 méterrel elhomályosítva), hogy védjük a magánszférádat. A VESZÉLYEKNÉL (gyanús csalik, hurkok vagy csapdák, üvegszilánk vagy szögek, búcsújáró hernyók és a többi típus) viszont PONTOSAN mutatjuk a helyet: hogy a pontot el lehessen kerülni. A feltételezett ÁLLATKÍNZÁSRÓL szóló bejelentések PRIVÁTAK: csak te és a moderátorok látjátok, más felhasználók soha, és a térképen sem jelennek meg.

Közeli értesítések: amíg az „Értesíts a közeli eltűnésekről” be van kapcsolva (kezdetben be van), a profilodon tároljuk a telefon utolsó helyzetét, hogy tudjuk, kit kell értesíteni, ha a közelben elveszik egy állat. Ott marad, amíg nem frissül, vagy amíg nem törlöd a fiókodat.
Reggeli séta: a séta körzetét nagyjából 1 km-re kerekítjük, és soha nem a lakcímed. A szervereinken csak akkor tároljuk, ha bekapcsolod az értesítést (lásd A REGGELI SÉTA ÉS AZ IDŐJÁRÁS).
„Még mindig ott?”: hogy válaszolhass, az app elküldi a séta körzetét vagy a telefon helyzetét nagyjából 1 km-re kerekítve, kizárólag annak ellenőrzésére, hogy legfeljebb 2 km-re vagy a veszélytől. Ezt a pontot nem tároljuk. Ha a profilodon ott van a közeli értesítésekhez tárolt hely, azt is felhasználjuk.
Fotók: a bejelentések, észlelések, állatok és a csevegés fotóinak feltöltése előtt az app eltávolítja a fájlban rejlő adatokat, például a GPS-helyet és a telefon típusát. A korábbi verziókkal feltöltött fotók még tartalmazhatják ezeket: írj nekünk a(z) info@orma.pet címre, és megtisztítjuk őket.

4. Veszélybejelentések és harmadik felek adatai

A fotókon akaratlanul is szerepelhetnek emberek, arcok, rendszámok vagy lakóházak. A veszélybejelentések, a nem nyilvános állatkínzási bejelentések és a hatóságoknak szóló irat KIZÁRÓLAG az állatok védelmét szolgálják, és NEM tartalmazhatnak olyan képet vagy szöveget, amely alapján személyek, járművek (rendszámok) vagy magáningatlanok azonosíthatók. Az irathoz és a történetekhez az app minden fotót körbevágat veled, hogy az arcok és a rendszámok kimaradjanak.

Az Orma nem bíróság. Ha egy nyilvános bejelentés harmadik személyek személyes adatait vagy közvetlen vádakat tartalmaz, eltávolítjuk, az adatokat pedig töröljük. Az app űrlapjával tett, nem nyilvános állatkínzási bejelentések olyan tényeket írnak le, amelyek más embereket is érinthetnek: csak a moderátorok olvassák őket, soha nem tesszük közzé őket, és ha szükséges, továbbítjuk őket az illetékes hatóságnak. Az appban látod az állapotukat: beérkezett, vizsgálat alatt, továbbítva, lezárva. A hatóságoknak szóló iratot viszont nem kapjuk meg: lásd A HATÓSÁGOKNAK SZÓLÓ IRAT.

Bűncselekmény bejelentéséhez fordulj a hatóságokhoz (112, 1515 Carabinieri Forestali, olasz ASL állategészségügyi szolgálat). Bármikor kérheted tőlünk egy fotó eltávolítását.

5. Célok és jogalapok

Az adataidat csak akkor kezeljük, ha van rá jogalapunk (GDPR 6. cikk):

Szerződés teljesítése (6.1.b): a fiók regisztrálása; a térkép használata; bejelentések, veszélyek és örökbefogadási hirdetések közzététele (Olaszországon kívül a chip az Orma szabálya); válaszadás a „Még mindig ott?” kérdésre; üzenetváltás; az állatok, az egészségkönyv, az oltási terv és az emlékeztetők kezelése, azokkal együtt is, akik veled gondozzák őket; a reggeli séta kártyája; a meghívások beszámítása; a személyes link létrehozása, amikor megosztasz egy bejelentést.
Hozzájárulás (6.1.a), amelyet bármikor visszavonhatsz anélkül, hogy az app többi részét elveszítenéd: a készülék GPS-helyadatainak elérése (a telefon beállításaiban); a push értesítések küldése; a reggeli séta értesítése (a séta beállításaiban kapcsolod ki, és az értesítéshez tárolt körzet és időpont azonnal törlődik); egy általad javasolt történet közzététele (a bejelentés oldalán vonod vissza, vagy kéred az eltávolítását).
Jogos érdek (6.1.f): az app biztonsága; a csalások, a levélszemét és a visszaélések megelőzése, a pontoknál is; a hibák felderítése a technikai adatokból; jogaink védelme bíróság előtt; a nem nyilvános állatkínzási bejelentések vizsgálata és szükség esetén továbbítása az illetékes hatóságnak; annak megértése, hogy hasznos-e az Orma, a lehető legkevesebb adattal: a használatszámláló (csak a nap), a séta naplója és a személyes linkek megnyitásainak száma; a közzétett történethez adott hozzájárulás bizonyítékának megőrzése. Tiltakozhatsz: lásd A JOGAID.
Jogi kötelezettség (6.1.c): a hatóságok kötelező erejű megkereséseinek megválaszolása; Olaszországban az állat átadásáról szóló hirdetések chipszámának a hatóságok rendelkezésére tartása (135/2022. sz. törvényerejű rendelet, 11. cikk).

6. Adatmegőrzés

A fiók adatait addig őrizzük, amíg a fiók aktív. Egyébként:

Nyilvános bejelentések: az elveszett és a megtalált állatok 90 nap után lejárnak. A veszélyek a típustól függő idő után járnak le, 3 naptól (vaddisznók) 45 napig (búcsújáró hernyók); az arra járók megerősítései meghosszabbítják őket egy szintén típustól függő, 7 és 90 nap közötti felső határig; korábban is lekerülnek, ha két különböző személy „Nem, már nincs” választ ad, vagy ha a bejelentő eltávolítja őket. Lejárat vagy lezárás után lekerülnek a térképről, és archiváljuk őket.
Az app használatának napjai és a „Még mindig ott?” kérdésre adott válaszok: 13 hónap.
Reggeli séta: körzet, időpont, ország és beállítások, amíg az értesítés be van kapcsolva (kikapcsoláskor azonnal törlődnek); az értesítések naplója 13 hónapig, a kikapcsolás után is; a séta értesítései 2 nap után eltűnnek a csengőből.
Személyes linkek: 90 nappal azután, hogy a bejelentés lezárult vagy lejárt; legkésőbb a következő napon, ha a bejelentést vagy a fiókodat törlik.
Javasolt történetek: a fotók, amíg a javaslat nyitott, utána 7 napon belül törlődnek (ha a történetet kiválasztjuk, azután, hogy átmásoltuk őket a történetbe); a szöveg a döntés után 30 napig; az általad választott név a döntés után 30 napig, vagy ha a történet megjelent, addig, amíg közzé van téve; a hozzájárulás bizonyítéka, amíg a történet közzé van téve, utána 90 napig. A 90 nap után is megválaszolatlan javaslat lezárul.
Közzétett reggeli történetek: amíg megtartjuk őket, vagy amíg az elmesélőik nem kérik az eltávolításukat.
Nem nyilvános állatkínzási bejelentések: a fiók törléséig.
A hatóságoknak szóló irat: csak a telefonodon, amíg nem törlöd.

A fiókodat bármikor törölheted a Profil → Fiók törlése menüpontban: a profilod és a tartalmaid (bejelentések, észlelések, üzenetek, fotók, a tulajdonodban lévő állatok az egészségkönyvükkel, eszközazonosítók) véglegesen törlődnek, és velük együtt a használati napok, a „Még mindig ott?” válaszok, a séta feliratkozása és naplója, a személyes linkek és a javaslataidból született történetek is. Csak azt a minimumot őrizzük meg, amit a törvény esetleg megkövetel.

Hogyan törölheted a fiókodat, és mi törlődik: lásd a(z) Fiók és adatok törlése oldalt.

7. Megosztás és továbbítás

Nem adjuk el az adataidat.

Amit mások látnak: a megjelenített neved; a nyilvános bejelentéseid tartalma, az orma.pet oldalon is, amely egy bejelentés linkjéből nyílik meg; hány ember erősített meg egy veszélyt, azt soha, hogy kik; a Ranglistán a megjelenített neved és a pontjaid. Akik veled együtt gondoznak egy állatot, látják a profilját, az egészségkönyvét és az emlékeztetőit. A reggeli történetek nyilvánosak: az appban, az orma.pet oldalon és a „Küldj jó reggelt” képen, amelyet bárki továbbküldhet.

Olyan szolgáltatókra támaszkodunk, akik a nevünkben kezelik az adatokat: Supabase (adatbázis és tárhely, uniós szerverek Stockholmban), Firebase/Google (push értesítések és hibajelentések), a Google-, Apple- vagy Facebook-fiókkal való belépés (a belépéskor megkapják az e-mail-címedet és a nevedet), valamint az Aruba (a megerősítő és a meghívó e-mailek küldése).

Az app néhány nyilvános szolgáltatást is lekérdez, közvetlenül a telefonról. Ezek csak azt kapják meg, ami a válaszhoz kell, valamint – mint minden online szolgáltatás – a telefon IP-címét, a fiókodból viszont semmilyen adatot; a saját szabályaik szerint kezelik:

OpenStreetMap és OpenFreeMap (a térképek) és Overpass (közeli állatorvosok és menhelyek): a körzet, amelyet nézel vagy amelyben keresel;
Nominatim (OpenStreetMap): a hely, amelyet név szerint keresel; a séta körzete, már nagyjából 1 km-re kerekítve, hogy megmutassa a nevét; az irat helyszíne, csak ha megérinted a „Cím keresése a helyzet alapján” gombot; egy bejelentés nyilvános helyét, amikor plakátot készítesz hozzá;
Open-Meteo (a séta időjárása): a séta körzete nagyjából 10 km-re kerekítve.

Egyes szolgáltatók (pl. Google/Firebase) az Európai Gazdasági Térségen kívülre (pl. az Egyesült Államokba) is továbbíthatnak adatokat: ilyenkor a továbbítás alapja az EU–USA adatvédelmi keretrendszerhez való csatlakozás vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek. Adatokat akkor adunk át a hatóságoknak, ha ezt törvény írja elő, és egy nem nyilvános állatkínzási bejelentést továbbíthatunk az illetékes hatóságnak.

8. A jogaid

Jogod van hozzáférni az adataidhoz, helyesbíteni és töröltetni azokat, korlátozni a kezelésüket vagy tiltakozni ellene, és jogod van az adathordozhatósághoz. Ezeket a jogokat az appban gyakorolhatod, vagy írj nekünk ide: info@orma.pet. Különösen:

tiltakozhatsz a használatszámláló, a séta naplója és a személyes linkjeid számlálása ellen: írj nekünk, és attól kezdve nem számolunk téged, és töröljük, amit addig rögzítettünk (a séta naplójánál kapcsold ki az értesítést is: amíg be van kapcsolva, a napló biztosítja, hogy naponta csak egyet kapj);
a hozzájárulásaidat bármikor visszavonhatod: a helyadatokat és az értesítéseket a telefon beállításaiban, a séta értesítését annak beállításaiban, egy javasolt történetet a bejelentés oldalán. A visszavonás attól a pillanattól érvényes, és nem érinti azt, ami már korábban megtörtént: például a jó reggelt képeket, amelyeket mások már továbbküldtek.

Emellett panaszt tehetsz annak az országnak a felügyeleti hatóságánál, ahol élsz vagy dolgozol (GDPR 77. cikk); Olaszországban ez a Garante per la protezione dei dati personali.

9. Kiskorúak

Az Orma attól a minimális életkortól érhető el, amelyet annak az országnak a joga előír, ahol élsz. A regisztrációkor megkérdezzük az országot és a születési évet, és nem nyitunk fiókot annak, aki ennél alacsonyabb életkort ad meg. Az országot, a megadott évet és a megadás dátumát tároljuk, mást nem, kizárólag azzal a céllal, hogy ezt a korhatárt alkalmazzuk. Nem alkalmazunk olyan életkor-ellenőrző rendszereket, amelyek okmányok vagy biometrikus adatok gyűjtésével járnának. Ha tudomásunkra jut, hogy egy fiók ennél fiatalabb személyhez tartozik, megszüntetjük, és a hozzá kapcsolódó adatokat töröljük.

10. A reggeli séta és az időjárás

A reggeli séta nem kötelező.

„A sétád” kártya: a séta időpontja és körzete, nagyjából 1 km-re kerekítve, a telefonon marad. Hogy megmutassa a közeli veszélyeket és elveszett állatokat, az app elküldi a körzetet a szervereinknek, amelyek tárolás nélkül válaszolnak. Hogy nevet adjon neki, a már kerekített körzetet elküldi a Nominatimnak (OpenStreetMap). A séta időjárásához nagyjából 10 km-re kerekítve elküldi az Open-Meteónak, amely a telefon IP-címét is látja, de a fiókodból semmilyen adatot; az előrejelzést legfeljebb óránként egyszer tölti le, és a telefonon tárolja. Az évszakos tanácsokat az állataid faja és, némelyiknél, a telefon országa alapján választjuk ki.
A reggeli értesítés, csak ha azt válaszolod, hogy „Igen, értesíts”: tároljuk a nagyjából 1 km-re kerekített körzetet, a séta időpontját, a telefon időzónája és az olasz időzóna közötti különbséget, a telefon országát, a választásaidat („Csak ha van valami új”, a szünet) és a hozzájárulásodat a szöveg verziójával és a dátummal. Ha kikapcsolod az értesítést, ezek az adatok azonnal törlődnek.
Az értesítések naplója: minden napra megőrizzük, melyik értesítés ment ki (vagy hogy semmi sem ment ki), hány újdonság volt, és három igen/nem választ: láttad-e aznap a kártyát, megnyitottad-e az értesítést, elolvastad-e. Az időpontot soha. 13 hónapig őrizzük, az értesítés kikapcsolása után is, hogy naponta csak egy értesítést küldjünk, és hogy megértsük, hasznos-e az értesítés. Amikor valaki kikapcsolja az értesítést, csak azt számoljuk, hogy megtörtént, azt nem, hogy ki tette.
Jogalapok: az értesítésnél a hozzájárulásod, amelyet kikapcsolással vonsz vissza; a kártyánál a szerződés teljesítése (6.1.b), mert olyan funkció, amelyet te választasz; a naplónál a jogos érdekünk (6.1.f), amely ellen tiltakozhatsz (lásd A JOGAID).

11. A hatóságoknak szóló irat (állatkínzás)

Olaszországban feltételezett állatkínzás esetén az app segít összeállítani egy iratot a hatóságoknak: fotók, helyszín, dátum és időpont, a válaszaid, a címzett és az aláíró adatai (utónév, vezetéknév, elérhetőség, település).

Az irat a telefonodon marad: az Orma nem kapja meg, nem őrzi meg és nem továbbítja. Te küldöd el, a saját e-mail-címedről, az általad választott hatóságnak, és attól kezdve az kezeli, aki megkapta.
A fotók a fájlban rejlő adatok nélkül kerülnek az iratba; a felvétel dátumát az app a fotóból olvassa ki, a telefonon.
Csak ha megérinted a „Cím keresése a helyzet alapján” gombot, kerül a helyszín a Nominatimhoz (OpenStreetMap), hogy megkeresse a címet.
A 7 és 21 nap utáni emlékeztetők a telefon értesítései: a dátum nem jut el a szervereinkre.
Az irat bekerül a telefon biztonsági mentésébe (iCloud, Google), ha be van kapcsolva, akárcsak a fotóid.
A „Törlés a telefonról” gombbal törölheted. Ugyanazon a telefonon egy másik fiók nem látja. Ha törlöd a fiókodat, arról a telefonról törlődik, amelyről a fiókot törlöd.
Olaszországon kívül a szokásos nem nyilvános űrlap marad: lásd VESZÉLYBEJELENTÉSEK ÉS HARMADIK FELEK ADATAI.

12. Történetek és megosztott linkek

Reggeli történetek. Minden nap közzéteszünk egy igaz történetet állatokról, azok engedélyével, akik átélték, más emberek arca és rendszámok nélkül. Néhányat a felhasználók javasolnak nekünk, rögzített hozzájárulásukkal (lásd lent). Az engedélyt feljegyezzük, és soha nem tesszük közzé. Ha egy történet rólad szól, és szeretnéd, hogy eltávolítsuk, írj ide: info@orma.pet.
Személyes linkek. Amikor megosztasz egy elveszett vagy elhagyott állatot, a link egy csak hozzád tartozó kódot tartalmaz. Tároljuk a kódot, a bejelentést és a fiókodat, és számoljuk, hányszor nyitják meg a linket, a weboldalról vagy az appból. Az adatbázisunkban semmit sem tárolunk azokról, akik megnyitják: sem az IP-címet, sem az időpontot, sem az eszközt; és ehhez a számláláshoz nem használunk sütiket vagy más adatokat a böngészőben. Mint minden kérésnél, az adatbázis technikai naplói, amelyeket a Supabase a nevünkben vezet, néhány napig megőrzik az IP-címet és az időpontot; a weboldalt kiszolgáló GitHub és Cloudflare megkapja annak az IP-címét, aki megnyitja az oldalt, és a saját szabályai szerint kezeli. A linked számát te látod; aki a bejelentést közzétette, azt látja, hányan osztották meg így, és az összes megnyitás számát, azt soha, hogy kik. Ha a bejelentés jól végződik, és a linkedet megnyitották, köszönetet küldünk, ha be van kapcsolva a „Frissítések a bejelentéseidről”.
Javasolt történetek („Meséld el, hogyan végződött”). Ha elmeséled nekünk, hogyan végződött, megőrizzük a szöveget, legfeljebb 2 fotót (körbevágva és a fájlban rejlő adatok nélkül), a nevet, amelyet meg szeretnél jeleníteni, és a hozzájárulásodat a szöveg verziójával, a nyelvvel, a dátummal és az időponttal. Ez privát marad, csak te és az adminisztrátorok látjátok, amíg ki nem választjuk. Ha kiválasztjuk, reggeli történetként tesszük közzé, akár rövidítve vagy lefordítva: az appban, az orma.pet oldalon és a „Küldj jó reggelt” képen, amelyet aki megkapja, továbbküldheti. Visszavonhatod, mielőtt megjelenik, és utána kérheted az eltávolítását: azonnal eltűnik az appból és az oldalról, a fotók pedig 7 napon belül törlődnek. A mások által már továbbküldött képeket nem tudjuk visszahívni. Ha törlöd a fiókodat, a javaslatodból született történetet is eltávolítjuk. Jogalap: a hozzájárulásod (6.1.a).

13. Az orma.pet weboldal

Az orma.pet weboldalt a GitHub Pages tárolja, és nem használ sütiket: csak arra emlékszik a látogatás idejére, hogy már átirányított a nyelvedre. A látogatások számolásához a Cloudflare Web Analyticset használja, sütik és profilalkotás nélkül: mi csak összesített számokat látunk. Mint minden weboldalnál, a GitHub és a Cloudflare megkapja a böngésződ IP-címét az oldal kiszolgálásához, és a saját szabályai szerint kezeli.

Néhány oldal közvetlenül az adatbázisunktól (Supabase) kéri az adatokat, amely szintén megkapja az IP-címet: egy bejelentés oldala (/pet), egy állat biléta-oldala (/t), a Térkép és a reggeli történet (/b). A Térkép, ha megérinted a gombot, az eszközöd helyzetét használja a középre igazításhoz, és csak azért küldi el az adatbázisunknak, hogy 25 km-en belüli bejelentéseket keressen: nem tároljuk. A térképek az OpenStreetMaptől és az OpenFreeMaptől származnak.

Ha egy bejelentést személyes linkből nyitsz meg (a címben „o=” szerepel), 2 másodpercnyi látható oldal után számoljuk: az adatbázisunkba csak a link kódja jut el. Az adatbázisunkban nem tároljuk az IP-címedet, az időpontot és az eszközt, és ehhez a számláláshoz nem használunk sem sütit, sem a böngésző tárhelyét. Mint minden kérésnél, az adatbázis technikai naplói, amelyeket a Supabase a nevünkben vezet, néhány napig megőrzik az IP-címet és az időpontot.

Az Orma app nem tartalmaz hirdetést, és nem végez reklámcélú követést. Senkinek sem adjuk el az adataidat.

14. Módosítások

Ezt a tájékoztatót frissíthetjük; a lényeges változásokról az appban értesítünk.