Effective date: 31 August 2026
Document status: RoadMate 1.0 release-candidate privacy notice. Controller details are those of OnBased Group Kft.; pending final legal sign-off before store submission.
1. Purpose and principles of this privacy notice
This notice is intended to give users clear, GDPR-aligned information about personal-data processing connected with the RoadMate mobile application, the public website, and the static backend border-data service.
RoadMate follows these principles: lawful, fair and transparent processing; purpose limitation; data minimisation; accuracy where applicable; storage limitation; integrity and confidentiality; and accountability. RoadMate is designed to provide public border information without requiring user accounts, payments, or precise user-location data.
2. Key terms
- Personal data
- Any information relating to an identified or identifiable natural person.
- Data subject
- The natural person whose personal data is processed.
- Controller
- The person or organisation that determines the purposes and means of processing.
- Processor
- A person or organisation processing personal data on behalf of the controller.
- Processing
- Any operation performed on personal data, including collection, storage, use, transmission, erasure, or disclosure.
- Supervisory authority
- The competent data-protection authority, including Hungary's National Authority for Data Protection and Freedom of Information (NAIH).
3. Controller
| Controller name | OnBased Group Korlátolt Felelősségű Társaság (OnBased Group Kft.) |
|---|
| Registered address | 1066 Budapest, Dessewffy utca 18-20., Hungary |
|---|
| Email | info@onbased.com |
|---|
| Company registration number | 01-09-731031 |
|---|
| Tax number | 13355166-2-42 |
|---|
| Representatives | Papp Albert Márton and Belákovics Ákos, managing directors with independent signing rights |
|---|
| Data protection officer | OnBased Group Kft. is not required to appoint a DPO under Article 37 GDPR. Privacy matters can be raised at info@onbased.com. |
|---|
4. Processed data, legal basis, purpose, and retention
4.1 Mobile app use without registration
| Data | Purpose | Legal basis | Retention |
|---|
| Selected language, favourite crossings, cached border snapshot, and app settings stored locally on the device. | Provide the requested app experience, offline/last-known-good display, and user preferences. | Performance of the requested service and legitimate interest in reliable app operation. | Stored on the user's device until changed, cleared, or the app is removed. |
| Public border-data requests to the backend CDN. These requests may generate technical logs at the hosting provider, such as IP address, user agent, requested URL, and timestamp. | Retrieve current public border crossing information and protect the service. | Performance of the requested service and legitimate interest in secure operation. | According to hosting-provider operational log settings; typically short-lived server logs. |
| Aggregated, non-identifying usage statistics generated by the app-store platforms (Google Play / Apple App Store), such as install, session, crash, and device/OS-version counts. | Understand aggregate app health, stability, and adoption in order to maintain and improve RoadMate. | Legitimate interest in maintaining and improving the app; platform statistics are aggregated and not used to identify individual users. | Retained by the app-store platform under its own policies; RoadMate accesses only aggregated reports. |
| Analytics and crash-reporting data collected in-app by tools such as Google Analytics and Firebase (for example Google Analytics for Firebase and Firebase Crashlytics), where enabled. This can include a randomly generated app-instance/analytics identifier, app events and screens viewed, session data, approximate (coarse, IP-derived) location, device model, operating-system version, app version, and crash diagnostics. RoadMate does not use this data to advertise to users or to build marketing profiles. | Measure feature usage, diagnose crashes and errors, and improve the stability and usability of the app. | Consent (Article 6(1)(a) GDPR), requested in-app before non-essential analytics/crash SDKs are activated. Consent can be withdrawn at any time in the app or device settings. Until analytics is enabled and consent is given, no such data is collected. | Retained in the analytics provider's systems for the provider's configured retention window (for Google Analytics/Firebase, up to the account's data-retention setting), after which it is aggregated or deleted. |
RoadMate does not require a name, email address, phone number, account registration, payment data, or precise device location to display border information.
4.2 Public website
| Data | Purpose | Legal basis | Retention |
|---|
| Technical request logs that may include IP address, browser/user agent, requested URL, referrer, and timestamp. | Operate the website, troubleshoot incidents, protect against abuse, and maintain security. | Legitimate interest in operating and securing the website. | According to Netlify's operational log retention; typically short-lived server logs. |
| Website language preference stored in the browser's local storage. | Remember whether the visitor selected English or Hungarian. | Consent or legitimate interest in providing the selected interface preference, depending on final legal review. | Until the visitor clears browser storage or changes the preference. |
4.3 Support or legal correspondence
| Data | Purpose | Legal basis | Retention |
|---|
| Name, email address, message content, and any information the sender voluntarily includes. | Respond to questions, support requests, legal notices, or privacy-right requests. | Legitimate interest, legal obligation, or steps requested by the sender. | Only as long as necessary for the request and any applicable legal retention obligations. |
5. Processors and recipients
| Processor / recipient | Role | Reference |
|---|
| Netlify | Static website hosting and backend static JSON/CDN hosting. | https://www.netlify.com/privacy/ |
| Apple App Store / Google Play | Distribution of the mobile app and provision of aggregated store usage statistics. | https://www.apple.com/legal/privacy/ and https://policies.google.com/privacy |
| Google LLC / Google Ireland Ltd. — Google Analytics & Firebase (Analytics, Crashlytics) | In-app analytics and crash reporting, where enabled with user consent, to measure usage and diagnose stability issues. Not used for advertising or profiling by RoadMate. | https://firebase.google.com/support/privacy and https://policies.google.com/privacy |
RoadMate does not sell personal data. Public border crossing data displayed by RoadMate is not personal data about app users.
6. Cookies, local storage, analytics, and tracking
The RoadMate website uses browser local storage only for the language preference and does not place advertising cookies or user-profile tracking cookies. In the mobile app, RoadMate uses, or may in future use, analytics and crash-reporting tools such as Google Analytics and Firebase. These are treated as non-essential: they are activated only after the user gives consent, and consent can be withdrawn at any time in the app or device settings. If analytics is not enabled or consent is not given, only the aggregated statistics provided by the Google Play and Apple App Store platforms apply.
7. Data security
RoadMate uses technical and organisational measures appropriate to the risk, including static hosting over HTTPS, limited public data files, local-only app preferences, and access controls for deployment systems. If a personal-data breach occurs, the controller will assess notification obligations under applicable law.
8. International transfers
Hosting, distribution, and analytics providers (Netlify, Google Play, Apple App Store, and Google/Firebase) may process data outside the European Economic Area, including in the United States. Where required, such transfers rely on appropriate safeguards such as adequacy decisions (including the EU–US Data Privacy Framework), standard contractual clauses, or the providers' own transfer frameworks.
9. Rights of data subjects
Subject to GDPR conditions, users may request information and access, rectification, erasure, restriction of processing, data portability, objection to processing based on legitimate interests, and withdrawal of consent where processing is based on consent. Requests can be sent to the controller at info@onbased.com.
10. Remedies and supervisory authority
Users may contact the controller first with privacy concerns. Users may also lodge a complaint with the competent supervisory authority. In Hungary, this is the National Authority for Data Protection and Freedom of Information (NAIH), currently listed at 1055 Budapest, Falk Miksa utca 9-11, Hungary; website: https://www.naih.hu/.
11. Children
RoadMate is intended for drivers and travel planning. It is not directed to children and does not knowingly request children's personal data.
12. Changes to this notice
This notice may be updated before final release or when RoadMate's features, providers, legal details, or data practices change. The effective date above identifies the current version.
Hatálybalépés dátuma: 2026. augusztus 31.
Dokumentum státusza: RoadMate 1.0 kiadásra jelölt adatvédelmi tájékoztató. Az adatkezelői adatok az OnBased Group Kft. adatai; végleges jogi jóváhagyás az áruházi beküldés előtt szükséges.
A RoadMate felhasználói fiók nélkül működik. Az áruházi platformok által biztosított összesített statisztikákon túl a RoadMate olyan analitikai és hibajelentő eszközöket használ, vagy a jövőben használhat, mint a Google Analytics és a Firebase, az alkalmazáshasználat és a stabilitás megértése érdekében; ahol ezek aktívak, kizárólag a felhasználó hozzájárulása alapján működnek.
1. Az adatvédelmi tájékoztató célja és alapelvei
A tájékoztató célja, hogy a RoadMate mobilalkalmazással, a nyilvános weboldallal és a statikus backend határadat-szolgáltatással összefüggő személyesadat-kezelésről átlátható, GDPR-kompatibilis információt adjon.
A RoadMate alapelvei: jogszerű, tisztességes és átlátható adatkezelés; célhoz kötöttség; adattakarékosság; pontosság, ahol alkalmazható; korlátozott tárolhatóság; integritás és bizalmas jelleg; elszámoltathatóság. A RoadMate célja, hogy nyilvános határinformációt nyújtson felhasználói fiók, fizetés vagy pontos helyadat megadása nélkül.
2. Alapfogalmak
- Személyes adat
- Azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
- Érintett
- Az a természetes személy, akinek a személyes adatát kezelik.
- Adatkezelő
- Az a személy vagy szervezet, aki vagy amely az adatkezelés céljait és eszközeit meghatározza.
- Adatfeldolgozó
- Az a személy vagy szervezet, aki vagy amely az adatkezelő nevében személyes adatot kezel.
- Adatkezelés
- A személyes adatokon végzett bármely művelet, például gyűjtés, tárolás, felhasználás, továbbítás, törlés vagy nyilvánosságra hozatal.
- Felügyeleti hatóság
- Az illetékes adatvédelmi hatóság, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).
3. Adatkezelő
| Adatkezelő neve | OnBased Group Korlátolt Felelősségű Társaság (OnBased Group Kft.) |
|---|
| Székhely | 1066 Budapest, Dessewffy utca 18-20. |
|---|
| E-mail | info@onbased.com |
|---|
| Cégjegyzékszám | 01-09-731031 |
|---|
| Adószám | 13355166-2-42 |
|---|
| Képviselők | Papp Albert Márton és Belákovics Ákos önálló cégjegyzési joggal rendelkező ügyvezetők |
|---|
| Adatvédelmi tisztviselő | Az OnBased Group Kft. a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni. Adatvédelmi kérdések a info@onbased.com címen jelezhetők. |
|---|
4. Kezelt adatok, jogalap, cél és megőrzési idő
4.1 Regisztráció nélküli mobilalkalmazás-használat
| Adat | Cél | Jogalap | Megőrzés |
|---|
| Az eszközön helyben tárolt nyelvi beállítás, kedvenc átkelők, gyorsítótárazott határadat-pillanatkép és alkalmazásbeállítások. | A kért alkalmazásélmény, offline/utolsó ismert jó adat megjelenítése és felhasználói beállítások biztosítása. | A kért szolgáltatás teljesítése és jogos érdek a megbízható alkalmazásműködésben. | Az eszközön marad, amíg a felhasználó nem módosítja, nem törli, vagy el nem távolítja az alkalmazást. |
| Nyilvános határadat-lekérések a backend CDN felé. Ezek technikai szolgáltatói naplókat eredményezhetnek, például IP-cím, user agent, kért URL és időbélyeg. | Aktuális nyilvános határátkelő-információk lekérése és a szolgáltatás védelme. | A kért szolgáltatás teljesítése és jogos érdek a biztonságos működésben. | A tárhelyszolgáltató üzemeltetési naplózási beállításai szerint; jellemzően rövid élettartamú szervernaplók. |
| Az áruházi platformok (Google Play / Apple App Store) által generált összesített, nem azonosító jellegű használati statisztikák, például telepítés-, munkamenet-, összeomlás- és eszköz-/OS-verzió-számok. | Az alkalmazás összesített állapotának, stabilitásának és elterjedtségének megértése a RoadMate karbantartása és fejlesztése érdekében. | Jogos érdek az alkalmazás karbantartásában és fejlesztésében; a platformstatisztikák összesítettek, és nem alkalmasak egyéni felhasználók azonosítására. | Az áruházi platform saját szabályzata szerint tárolva; a RoadMate csak összesített jelentésekhez fér hozzá. |
| Az alkalmazásban olyan eszközök által gyűjtött analitikai és hibajelentési adatok, mint a Google Analytics és a Firebase (például Google Analytics for Firebase és Firebase Crashlytics), ahol engedélyezve van. Ez tartalmazhat véletlenszerűen generált alkalmazáspéldány-/analitikai azonosítót, alkalmazáseseményeket és megtekintett képernyőket, munkamenetadatokat, hozzávetőleges (IP-alapú, durva felbontású) helyet, eszközmodellt, operációsrendszer-verziót, alkalmazásverziót és összeomlási diagnosztikát. A RoadMate ezeket az adatokat nem használja hirdetésre vagy marketingprofil készítésére. | A funkcióhasználat mérése, összeomlások és hibák diagnosztizálása, valamint az alkalmazás stabilitásának és használhatóságának javítása. | Hozzájárulás (GDPR 6. cikk (1) a) pont), amelyet az alkalmazás a nem alapvető analitikai/hibajelentő SDK-k aktiválása előtt kér be. A hozzájárulás bármikor visszavonható az alkalmazásban vagy az eszköz beállításaiban. Amíg az analitika nincs engedélyezve és a hozzájárulás nincs megadva, ilyen adatgyűjtés nem történik. | Az analitikai szolgáltató rendszereiben a szolgáltató beállított megőrzési ideje szerint tárolva (a Google Analytics/Firebase esetében a fiók adatmegőrzési beállításáig), ezt követően összesítik vagy törlik. |
A RoadMate a határinformációk megjelenítéséhez nem kér nevet, e-mail címet, telefonszámot, felhasználói fiókot, fizetési adatot vagy pontos eszközhelyzetet.
4.2 Nyilvános weboldal
| Adat | Cél | Jogalap | Megőrzés |
|---|
| Technikai kérések naplói, amelyek tartalmazhatnak IP-címet, böngésző-/user agent adatot, kért URL-t, hivatkozó oldalt és időbélyeget. | A weboldal működtetése, hibakeresés, visszaélések elleni védelem és biztonság fenntartása. | Jogos érdek a weboldal működtetésében és védelmében. | A Netlify üzemeltetési naplómegőrzése szerint; jellemzően rövid élettartamú szervernaplók. |
| A böngésző helyi tárolójában rögzített weboldal-nyelvi beállítás. | Annak megjegyzése, hogy a látogató angol vagy magyar felületet választott. | Hozzájárulás vagy jogos érdek a kiválasztott felületi beállítás biztosításában, a végleges jogi felülvizsgálattól függően. | Amíg a látogató nem törli a böngésző tárhelyét vagy nem módosítja a beállítást. |
4.3 Támogatási vagy jogi levelezés
| Adat | Cél | Jogalap | Megőrzés |
|---|
| Név, e-mail cím, üzenettartalom és a küldő által önként megadott egyéb információk. | Kérdések, támogatási kérések, jogi értesítések vagy adatvédelmi joggyakorlási kérelmek megválaszolása. | Jogos érdek, jogi kötelezettség vagy a küldő által kért lépések megtétele. | Csak a kérelemhez és az esetlegesen alkalmazandó jogi megőrzési kötelezettségekhez szükséges ideig. |
5. Adatfeldolgozók és címzettek
| Adatfeldolgozó / címzett | Szerep | Hivatkozás |
|---|
| Netlify | Statikus weboldalhosztolás és backend statikus JSON/CDN hosztolás. | https://www.netlify.com/privacy/ |
| Apple App Store / Google Play | A mobilalkalmazás terjesztése és összesített áruházi használati statisztikák biztosítása. | https://www.apple.com/legal/privacy/ és https://policies.google.com/privacy |
| Google LLC / Google Ireland Ltd. — Google Analytics és Firebase (Analytics, Crashlytics) | Alkalmazáson belüli analitika és hibajelentés, ahol a felhasználó hozzájárulásával engedélyezve van, a használat méréséhez és a stabilitási problémák diagnosztizálásához. A RoadMate nem használja hirdetésre vagy profilalkotásra. | https://firebase.google.com/support/privacy és https://policies.google.com/privacy |
A RoadMate nem értékesít személyes adatot. A RoadMate által megjelenített nyilvános határátkelő-adatok nem az alkalmazás felhasználóira vonatkozó személyes adatok.
6. Sütik, helyi tárolás, analitika és követés
A RoadMate weboldala kizárólag a nyelvi beállítást tárolja a böngésző helyi tárolójában, és nem helyez el reklámcélú sütiket vagy felhasználói profilozó követősütiket. A mobilalkalmazásban a RoadMate olyan analitikai és hibajelentő eszközöket használ, vagy a jövőben használhat, mint a Google Analytics és a Firebase. Ezek nem alapvető eszközök: csak azt követően aktiválódnak, hogy a felhasználó hozzájárul, és a hozzájárulás bármikor visszavonható az alkalmazásban vagy az eszköz beállításaiban. Ha az analitika nincs engedélyezve, vagy a hozzájárulás hiányzik, kizárólag a Google Play és az Apple App Store platformok által biztosított összesített statisztikák érvényesek.
7. Adatbiztonság
A RoadMate a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz, ideértve a HTTPS-alapú statikus hosztolást, a korlátozott nyilvános adatfájlokat, a helyben tárolt alkalmazásbeállításokat és a telepítési rendszerek hozzáférés-szabályozását. Személyes adatokat érintő incidens esetén az adatkezelő értékeli az alkalmazandó jog szerinti értesítési kötelezettségeket.
8. Nemzetközi adattovábbítás
A tárhely-, terjesztési és analitikai szolgáltatók (Netlify, Google Play, Apple App Store, valamint a Google/Firebase) az Európai Gazdasági Térségen kívül is kezelhetnek adatokat, ideértve az Egyesült Államokat is. Ahol szükséges, az ilyen adattovábbítás megfelelő garanciákon, például megfelelőségi határozaton (ideértve az EU–USA adatvédelmi keretrendszert), általános szerződési feltételeken vagy a szolgáltatók saját adattovábbítási mechanizmusain alapul.
9. Az érintettek jogai
A GDPR feltételei szerint a felhasználók tájékoztatást és hozzáférést, helyesbítést, törlést, adatkezelés-korlátozást, adathordozhatóságot kérhetnek, tiltakozhatnak jogos érdeken alapuló adatkezelés ellen, illetve visszavonhatják hozzájárulásukat, ha az adatkezelés hozzájáruláson alapul. A kérelmek a info@onbased.com címen küldhetők az adatkezelőnek.
10. Jogorvoslat és felügyeleti hatóság
Adatvédelmi aggály esetén a felhasználó először az adatkezelőhöz fordulhat. Panasz tehető az illetékes felügyeleti hatóságnál is. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), jelenlegi címe: 1055 Budapest, Falk Miksa utca 9-11.; weboldal: https://www.naih.hu/.
11. Gyermekek
A RoadMate járművezetőknek és utazástervezéshez készült. Nem gyermekeknek szól, és nem kér szándékosan gyermekektől személyes adatot.
12. A tájékoztató módosítása
A tájékoztató a végleges kiadás előtt, illetve a RoadMate funkcióinak, szolgáltatóinak, jogi adatainak vagy adatkezelési gyakorlatának változásakor frissülhet. A fenti hatálybalépési dátum jelzi az aktuális verziót.
