Adatkezelési tájékoztató

01Mire terjed ki ez a dokumentum

A tájékoztató az agradex.com (bemutató oldal), az app.agradex.com (alkalmazás) és a telepíthető webalkalmazás (PWA) esetén érvényes. Mindhárom ugyanazon a szerveren, ugyanazzal az adatbázissal működik.

Az őszinteség kedvéért elöljáróban: az Agradex még fejlesztés alatt áll, és a termék mögött nincs bejelentett, bejegyzett jogi személy (cégnév, cégjegyzékszám, székhely). Ezért a dokumentum nem nevez meg formális adatkezelőt. Az adataival kapcsolatos minden megkeresés a platformot működtető csapathoz jut el az [email protected] címen.

A dokumentum csak a mi rendszerünkre vonatkozik. Az Agradexből kivezető hivatkozásoknak (például a műholdas adatforrások hivatalos oldalainak) saját adatvédelmi szabályaik vannak.

02Fiókadatok

Regisztrációkor és a beállítások módosításakor ezeket tároljuk:

• E-mail-cím — ez a bejelentkezési azonosítója, és egyedi.
• Jelszó — kizárólag bcrypt kivonatként. A nyílt jelszót nem tároljuk, és nem is tudjuk visszaállítani.
• Név (megadása nem kötelező), a felület nyelve, ország és régió.
• Szerepkör: gazdálkodó, laboratórium, tanácsadó agronómus vagy beszállító.
• Területegység-beállítás (hektár / dönüm / szotka) — ha nem választ, az országból következik.
• Értesítési beállítások (mely csatornákat kapcsolta ki) és a hírlevélről való leiratkozás jelzése.
• Minden eszközre, amelyen bekapcsolja a push-értesítést, a böngésző által kiadott feliratkozás (kézbesítési cím, titkosítási kulcsok, böngészőazonosító) — leiratkozáskor a sor törlődik.
• Névláthatósági beállítás — látják-e a nevét más felhasználók.
• A bemutató oldal rövid kérdőívének válaszai (kultúra, ország, régió, fő probléma, igények), ha regisztráció előtt kitöltötte.
• Az e-mail-megerősítés állapota és egy ideiglenes 6 jegyű kód — a kód a felhasználás pillanatában törlődik.
• Utolsó aktivitás időpontja — óránként legfeljebb egyszer íródik, csak azért, hogy tudjuk, él-e a fiók.

Az adatbázisban van telefonszám-oszlop, de a regisztrációs űrlap sosem kéri — vagyis a gyakorlatban nem gyűjtünk telefonszámot. Bankkártya- és fizetési adatot egyáltalán nem gyűjtünk (lásd „Csomagok és fizetés” a Felhasználási feltételekben).

03Tábla- és gazdaságadatok

A platform lényegi tartalma az ön által bevitt gazdaságadat:

• A térképen megrajzolt táblahatár és a terület (az adatbázisban mindig hektárban — az egységválasztás csak a megjelenítést érinti).
• Tábla, gazdaság és szervezet nevei.
• A tábla adatlapja: kultúra, fajta, vetés és betakarítás dátuma, talajtípus és pH, öntözési mód, fejlődési fázis, elővetemény, szabad szöveges jegyzetek.
• Táblabejárási megfigyelések, feltöltött fényképek, tábla-műveletek, termésadatok, feladatok és szezonok.
• Napló-, értékesítési, raktár- és géptételek, feltöltött dokumentumok.
• Talajlabor-vizsgálatok — a feltöltött szkennelt lap és a belőle OCR-rel kiolvasott értékek.

Ezeken felül a rendszer maga számítja ki és tárolja:

• Felvételenként 9 index (NDVI, NDMI és a többi) statisztikáit, valamint a táblájára vágott raszterfájlokat.
• Az időjárás előzményeit, a tábla állapotpontszámát, a hőösszeget (GDD).
• Az MI-tanács szövegét, azt, milyen bemenetekből készült, melyik modell írta és milyen nyelven.
• Az MI-csevegés üzeneteit, az értesítéseket, a megosztási hivatkozások tokenjeit.
• Az MI-használat token- és költségelszámolását.
• Hét konkrét termékeseményt (kérdőív elindítva, tábla létrehozva, kultúra beállítva, első felvétel megnyitva, tanács elolvasva, Telegram összekötve, ellenőrzőlista kész) — ez a lista a kódban rögzített; semmi mást nem követünk.

04Hol vannak az adatok

Minden egyetlen Hetzner-szerveren van Helsinkiben (Finnország, Európai Unió). Az adatbázis a saját Postgres 16 + PostGIS telepítésünk, amely azon a gépen Dockerben fut. A feltöltött fájlok ugyanennek a szervernek a helyi lemezén, a műholdas raszterek pedig ugyanazon a lemezen külön mappában vannak.

Nem használunk menedzselt, harmadik féltől származó adatbázist (például Supabase-t) és külső objektumtárolót (S3-at és hasonlókat) — ez tudatos architekturális döntés.

A biztonsági mentések ugyanezen csapat által üzemeltetett szerveren, az Európai Unión belül vannak. A mentésekre nincs formális megőrzési idő beállítva.

05Kinek adjuk tovább az adatot

Az alábbiak a platform által használt külső szolgáltatások. A lista teljes — adatait nem adjuk át hirdetési hálózatoknak, adatkereskedőknek vagy marketing platformoknak, és nem is értékesítjük.

06Mesterséges intelligencia

A tanács, a csevegés és a fotódiagnózis az Anthropic Claude modelljeivel működik. A modellnek küldött kontextus a tábláról szól, nem az ön személyéről — az a kód, amelyik összeállítja, egyetlen oszlopot sem olvas ki a fiókok táblájából.

Minden MI-hívás tokenszámát és becsült költségét a saját adatbázisunkban rögzítjük; ez a keretszámításhoz és a költségek ellenőrzéséhez kell.

Ha az MI-kulcsot kivesszük a konfigurációból, a rendszer szépen visszavesz: nem készül tanács, a csevegés nem válaszol, minden más tovább működik.

Az MI válasza automatikus elemzés, és tévedhet. Korlátait a Felhasználási feltételek külön ismertetik.

07E-mail

Az egyetlen ismétlődő üzenet a heti összefoglaló — minden szerdán 07:00-kor (bakui idő szerint) megy ki, és technikailag sem küldhető hetente többször.

Ezen kívül csak tranzakciós üzenetek vannak: a megerősítő kód, az üdvözlő levél és az a jelentés, amely akkor érkezik, amikor a táblája először elkészül. Mindegyik 24 óránként legfeljebb egyszer megy ki.

Minden összefoglaló alján egykattintásos leiratkozó hivatkozás van — bejelentkezés nélkül. Ugyanezt a beállítást a fiókoldalon is kikapcsolhatja. Figyelem: leiratkozás után is érkeznek tranzakciós üzenetek (például a megerősítő kód), mert azok nélkül a fiók nem működik.

Hirdetési levelet nem küldünk, és a címét senkivel nem osztjuk meg. Az őszinteség kedvéért: az összefoglaló szövege jelenleg a török, német, magyar, olasz és lengyel nyelvű olvasókhoz angolul jut el — a fordítás még nem készült el.

08Sütik és böngészőtár

Két süti van, mindkettő működési célú:

• bagban_session — a bejelentkezési munkamenet. httpOnly (a JavaScript nem olvassa), SameSite=Lax, https felett Secure, 7 nap. Semmi másra nem használjuk.
• bagban_locale — megjegyzi a választott nyelvet, 1 év.

Ennyi. A kódban sehol nincs Google Analytics, Google Tag Manager, Plausible, Hotjar, Mixpanel, PostHog, Facebook-pixel vagy bármilyen más nyomkövető. Épp ezért nem mutat az oldal süti-hozzájárulási sávot — nincs mit kérdeznie.

Ettől függetlenül a böngésző helyi tárolójában néhány felületi beállítás marad: az alaptérkép, az adattakarékos mód, az offline sor, a kezdő ellenőrzőlista állapota és a regisztráció előtt kitöltött kérdőív válaszai. Ezek az eszközén maradnak; a kérdőív válaszai csak a regisztrációs kéréssel együtt jutnak el a szerverre.

09Ki látja az adatait

• A szervezete többi tagja — a szerepkörüknek megfelelően látják a táblákat; a jogosultságot minden kérésnél a szerver ellenőrzi.
• A megosztási hivatkozás (/s/…) szándékosan minimális, csak olvasható táblakártyát mutat bárkinek, akinél a hivatkozás van. A hivatkozás bármikor visszavonható.
• Ha kikapcsolja a névláthatóságot, a más felhasználók által látott felületeken a nevét „user_…” álnév váltja fel.
• Az összehasonlító és viszonyítási értékek legalább 5 másik táblából álló csoport nélkül nem számítódnak ki, és soha nem neveznek meg konkrét táblát vagy gazdaságot.
• A platformot működtető csapat — egy adminisztrációs felületen látja a használatot, az MI-költséget és a fiókokat minden szervezetben, a szerver üzemeltetőjeként pedig műszaki hozzáférése van az adatbázishoz.

10Megőrzés és törlés

A tábla törlése „lágy” törlés: eltűnik a listából és visszaállítható, fizikailag nem kerül ki az adatbázisból.

A fiók bezárása (a fiókoldalon lévő gomb) visszafordíthatatlan, és pontosan ezt teszi:

• A megerősítéshez kézzel be kell írnia a saját e-mail-címét.
• Ha az ön tulajdonában lévő szervezetnek még vannak más aktív tagjai, a művelet elutasításra kerül — előbb adja át a szervezetet.
• Minden tagság törlődik, vagyis a hozzáférés azonnal megszűnik.
• Azoknak a szervezeteknek a tábláit, ahol ön volt az egyetlen tag, lágyan töröljük.
• Az e-mail-cím egy nem kézbesíthető belső címre íródik át — ez felszabadítja a valódi címét, így azzal újra regisztrálhat.
• A név, ország, régió, kérdőívválaszok és értesítési beállítások törlődnek; a jelszókivonat helyére olyan érték kerül, amelyet egyetlen jelszó sem állít elő; a fiók inaktívvá válik.

Ami megmarad: az ön által írt bejegyzések — táblák, határok, megfigyelések, naplótételek, termésadatok. Az ok műszaki, és nem titkoljuk: tizenöt tábla hivatkozik a felhasználóra, és a kaszkádolt törlés egy dolgozó távozása miatt egy egész gazdaság történetét semmisítené meg. Ezek a bejegyzések maradnak, de többé nem kötődnek azonosítható személyhez. A használati elszámolás, a levélküldési napló és az eseménysorok megőriznek egy felhasználóazonosítót, amely már senkire nem mutat.

A műholdas és a számított adatokra nincs automatikus lejárat.

11Jogai és amit ma megtehet

Mindez a fiókoldalon, azonnal, önállóan elvégezhető:

• Jelszó módosítása.
• Név, ország és régió szerkesztése.
• A felület nyelvének és a területegységnek a módosítása.
• Az értesítési mátrix (kategória × csatorna) beállítása.
• A névláthatóság kikapcsolása.
• Leiratkozás a heti összefoglalóról.
• A fiók bezárása.

A táblahatárok a tábla létrehozási képernyőjéről GeoJSON vagy KML formátumban letölthetők.

A teljes fiók automatikus exportja még nincs meg — ezt nem titkoljuk. Ha másolatot kér az adatairól vagy azok teljes törlését, írjon az [email protected] címre, és kézzel elkészítjük.

12Változások

Ez a dokumentum a rendszert írja le, ezért a rendszerrel együtt kell változnia. A legutóbbi frissítés dátuma az oldal tetején látható.

Ha lényegesen változik, mit gyűjtünk vagy hová továbbítjuk, azt előre jelezzük — alkalmazáson belüli értesítéssel vagy a heti összefoglalóban.