Adatvédelmi irányelvek

1. Bevezetés

A jelen Adatvédelmi irányelvek ismertetik, hogyan gyűjti, használja, osztja meg és védi a JamSpot (a továbbiakban: „JamSpot”, „mi” vagy „minket”) az Ön személyes adatait, amikor Ön a JamSpot mobilalkalmazást (a továbbiakban: „Alkalmazás”) használja. A JamSpot egy eseményplatform, amely lehetővé teszi, hogy az emberek felfedezzék a közelükben zajló eseményeket, a szervezők pedig létrehozzanak és népszerűsítsenek eseményeket.

Az Ön személyes adataiért felelős adatkezelő:

Fiók létrehozásával vagy az Alkalmazás használatával Ön elismeri, hogy elolvasta és megértette a jelen Adatvédelmi irányelveket. Ha nem ért egyet velük, kérjük, ne használja az Alkalmazást.

Az Alkalmazás jelenleg a szerbiai és magyarországi felhasználók számára érhető el. Mivel az Európai Unióban (Magyarországon) is nyújtunk szolgáltatást, a személyes adatokat az EU általános adatvédelmi rendeletének (GDPR) és a vonatkozó szerb adatvédelmi jognak megfelelően kezeljük.

2. Az általunk gyűjtött adatok

2.1 Az Ön által közvetlenül megadott adatok

Fiók- és hitelesítési adatok

• E-mail-cím és jelszó (ha e-maillel regisztrál), vagy
• Azonosító adatok a Google- vagy Apple-bejelentkezésből, ha ezeket a módszereket választja - ez tartalmazza az Ön e-mail-címét, nevét és a szolgáltató biztonságos azonosító tokenjét. (Az Apple esetében Ön dönthet úgy, hogy elrejti az e-mail-címét; ekkor egy privát relay-címet kapunk.)
• A fiókjához tartozó bejelentkezési módszer(ek).

Profiladatok

• Vezeték- és keresztnév
• Profilkép (avatar)
• Születési dátum (opcionális)
• Ország és város
• Nyelvi beállítás

Az Ön által létrehozott tartalom

• A szervezőként létrehozott események: cím, leírás, borító- és galériaképek, promóciós PDF-ek, helyszín címe, dátumok és időpontok, kategória, jegy-/foglalási linkek és kapcsolódó részletek.
• Szervezői profilok: a szervezet neve, leírása, logója, kapcsolattartási e-mail-címe és telefonszáma, weboldala, valamint az Ön által hozzáadott közösségimédia-linkek.
• Csapatadatok: ha embereket hív meg egy szervezetbe, kezeljük a meghívott tagok e-mail-címét és hozzárendelt szerepköreit.
• Interakciók: az Ön által mentett/kedvencnek jelölt események, a követett szervezők és a legutóbbi keresései.

Az Alkalmazáson keresztül küldött üzenetek

• A csapatunknak küldött üzenetek: amikor a támogatáshoz fordul, moderálási döntés ellen fellebbez, vagy visszajelzést, illetve funkciójavaslatot küld, kezeljük az Ön által írt tárgyat és üzenetet (visszajelzés esetén a kiválasztott kategóriát is), a fiókja e-mail-címével és nevével együtt, valamint olyan technikai adatokat, mint az alkalmazás verziója és a platform, hogy válaszolni és kivizsgálni tudjunk, és fejleszthessük a Szolgáltatást.
• A szervezőknek küldött üzenetek: amikor egy szervező profilján a KAPCSOLATFELVÉTEL gombot használja, kezeljük az Ön által írt tárgyat és üzenetet, valamint a nevét és a fiókja e-mail-címét, hogy az üzenetet eljuttathassuk az adott szervezőhöz (lásd az 5. szakaszt).
• Ezeket az üzeneteket tároljuk, hogy kezelni tudjuk a kérését, nyoma maradjon az elküldötteknek, és felismerhessük a visszaéléseket.

2.2 Az automatikusan gyűjtött adatok

Helyadatok

• Ha engedélyt ad rá, az eszköze GPS-helyzetét (szélességi/hosszúsági fok) csak akkor használjuk, amikor Ön aktívan a közeli események keresését választja, vagy beállítja a helyzetét. A helyzetét a háttérben nem követjük. Ezt az engedélyt bármikor visszautasíthatja vagy visszavonhatja az eszköze beállításaiban; az Alkalmazás továbbra is használható marad, a várost pedig kézzel is megadhatja.
• Az eseményekhez vagy a profiljához megadott címeket és városokat tartalomként tároljuk.

Eszköz- és technikai adatok

• Push-értesítési token (a Firebase Cloud Messaging / Apple Push Notification szolgáltatáson keresztül) és egy eszközazonosító, hogy értesítéseket küldhessünk Önnek.
• Az alkalmazás verziója, valamint a diagnosztikához kapcsolódó eszköz- és operációsrendszer-információk.

Diagnosztika és analitika (a választási lehetőségeiről lásd a 6. szakaszt)

• Összeomlási jelentések (a Firebase Crashlytics révén): hibanaplók, hívási vermek, eszközmodell és OS-verzió, amelyeket az Alkalmazás stabilitásának fenntartására használunk. Ezeket a jelentéseket megtisztítjuk az e-mailektől, tokenektől és hasonló érzékeny értékektől.
• Használati analitika (a Firebase Analytics révén): alkalmazáshasználati események, például megtekintett képernyők és használt funkciók, valamint alkalmazásszintű jellemzők, mint a felület nyelve, a kiválasztott város (csak városszinten, akkor is, ha azt „A közelben” funkció észlelte), a fióktípus és az előfizetési szint. Az analitika alapértelmezetten ki van kapcsolva, és csak akkor lép működésbe, ha Ön engedélyezi.
• Aktivitási mutatók: eseménymegtekintések és -megjelenések, amelyeket összesítve adunk át a szervezőknek, hogy névtelen statisztikát kapjanak eseményeik teljesítményéről.

A diagnosztikai és analitikai rekordokat a fiókja belső azonosítójával azonosítjuk - nem a nevével vagy e-mail-címével.

Vásárlási és előfizetési adatok

• Ha előfizet a JamSpot PRO-ra, a fizetést az Apple App Store vagy a Google Play dolgozza fel. Bankkártyaadatait soha nem kapjuk meg és nem tároljuk.
• Az előfizetése aktiválásához és kezeléséhez mi és előfizetés-kezelő szolgáltatónk (a RevenueCat) a következőket kezeljük: fiókja belső azonosítója, a PRO-csomaghoz kapcsolt szervezet, a megvásárolt termék (havi vagy éves), az áruházi tranzakcióazonosítók és nyugták, valamint az előfizetés állapotával kapcsolatos események, például a megújítások, lemondások és lejáratok.

3. Hogyan használjuk az adatait

Személyes adatait a következőkre használjuk:

• Fiókja létrehozására és kezelésére, valamint az Ön hitelesítésére;
• Az alapfunkciók biztosítására - események felfedezése, létrehozása, közzététele és kezelése;
• A választott vagy aktuális helyzetéhez kapcsolódó események megjelenítésére;
• Az Ön által engedélyezett push-értesítések küldésére (pl. eseményekről vagy a fiókjáról);
• A JamSpot PRO előfizetések feldolgozására és kezelésére - a csomag aktiválása az Ön által kiválasztott szervezethez, állapotának szinkronban tartása az alkalmazásbolttal, valamint az előfizetéssel kapcsolatos támogatás nyújtása;
• Teljesítménystatisztikák összesített formában történő megjelenítésére az eseményszervezők számára;
• Az Alkalmazás karbantartására, védelmére, hibakeresésére és fejlesztésére;
• A fiókjával, meghívásokkal és szolgáltatási frissítésekkel kapcsolatos kommunikációra;
• Jogi kötelezettségeink teljesítésére és feltételeink érvényesítésére.

4. Az adatkezelés jogalapjai (GDPR)

Ahol a GDPR alkalmazandó, a következő jogalapokra támaszkodunk:

• Szerződés teljesítése - az Alkalmazás és az Ön által kért funkciók biztosításához (fiók, események, az Ön által engedélyezett értesítések és a megvásárolt PRO előfizetések).
• Hozzájárulás - az opcionális eszközhelyzet-hozzáféréshez és a használati analitikához. Hozzájárulását bármikor visszavonhatja.
• Jogos érdek - az Alkalmazás biztonságának és stabilitásának fenntartásához (beleértve az összeomlási diagnosztikát), a visszaélések megelőzéséhez és szolgáltatásaink fejlesztéséhez, az Ön jogaival egyensúlyban.
• Jogi kötelezettség - amikor a jogszabályoknak való megfeleléshez adatokat kell kezelnünk.

5. Hogyan osztjuk meg az adatait

Nem értékesítjük az Ön személyes adatait. Csak az alább leírt módon osztjuk meg azokat.

Nyilvános tartalom. Az Ön által közzétett események - beleértve azok címét, leírását, képeit, helyszínét/címét és a kapcsolódó szervezői profilt - más felhasználók számára láthatók, és nyilvánosan megoszthatók. Ne adjon meg olyan magánjellegű információt az eseménytartalomban, amelyet bizalmasan szeretne tartani.

A szervezőknek küldött üzenetek. Ha egy szervező profilján a KAPCSOLATFELVÉTEL gombot használja, az üzenetét e-mailben juttatjuk el az adott szervezőhöz. A szervező megkapja az Ön által írt tárgyat és üzenetet, a nevét, valamint válaszcímként a fiókja e-mail-címét, hogy közvetlenül tudjon válaszolni Önnek. Erre az adattovábbításra csak akkor kerül sor, ha Ön úgy dönt, hogy ilyen üzenetet küld; egyébként az e-mail-címét nem osztjuk meg a szervezőkkel, és a szervező saját kapcsolattartási címét sem fedjük fel Önnek. Miután az üzenet eljutott a szervezőhöz, az Ön adatainak további kezeléséért önálló adatkezelőként ő felel.

Szolgáltatók (adatfeldolgozók). Megbízható harmadik feleket veszünk igénybe az Alkalmazás működtetéséhez. Ők a nevünkben, szerződéses biztosítékok mellett kezelik az adatokat:

Alkalmazásbolti számlázás. Ha JamSpot PRO előfizetést vásárol, a fizetést az Apple (App Store) vagy a Google (Google Play) önálló adatkezelőként, saját feltételei és adatvédelmi szabályzata szerint szedi be. Bankkártyaadatait nem kapjuk meg - csak a tranzakció visszaigazolását és az előfizetés állapotát.

Ezek a szolgáltatók az adatokat Szerbián vagy az EU-n kívül is kezelhetik (pl. az Egyesült Államokban). Ahol szükséges, az ilyen továbbításokat megfelelő biztosítékok védik, például az Európai Bizottság általános szerződési feltételei.

Jogi okok. Adatokat akkor hozhatunk nyilvánosságra, ha azt jogszabály írja elő, vagy ha felhasználóink, illetve a nyilvánosság jogainak, biztonságának és védelmének megóvása érdekében szükséges.

6. Adatvédelmi választásai és beállításai

• Helyzet: A GPS-hozzáférés megadása vagy visszavonása az eszköze beállításaiban szabályozható. A helyadatokat csak igény szerint használjuk.
• Push-értesítések: Az értesítéseket bármikor letilthatja az eszköze beállításaiban.
• Analitika: A használati analitika ki van kapcsolva, hacsak Ön nem engedélyezi, és az Alkalmazás beállításaiban újra kikapcsolható.
• Összeomlás-jelentés: Az összeomlási diagnosztikából az Alkalmazás beállításaiban léphet ki.
• Fényképek és kamera: A hozzáférést csak akkor kérjük, amikor Ön képet tölt fel, és az eszköze beállításaiban kezelhető.

7. Az Ön jogai

A vonatkozó jogszabályok keretein belül Önnek joga van:

• Hozzáférni az Önről tárolt személyes adatokhoz;
• Helyesbíteni a pontatlan vagy hiányos adatokat (a legtöbb profiladatot az Alkalmazásban szerkesztheti);
• Töröltetni az adatait („elfeledtetéshez való jog”);
• Korlátozni bizonyos adatkezelést, vagy tiltakozni ellene;
• Adathordozhatóság - megkapni az adatait hordozható formátumban;
• Bármikor visszavonni a hozzájárulását, a korábbi adatkezelés érintése nélkül;
• Panaszt tenni egy felügyeleti hatóságnál - Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH); Szerbiában a közérdekű információkért és a személyes adatok védelméért felelős biztosnál.

E jogok gyakorlásához írjon nekünk a [email protected] címre.

8. A fiókja és adatai törlése

Fiókját közvetlenül az Alkalmazásban törölheti (Beállítások → fiók törlése). Amikor törli a fiókját, véglegesen eltávolítjuk a profilját, a feltöltött médiát (avatar és eseményképek), a mentett kedvenceket és követéseket, a regisztrált eszközöket, valamint azokat az eseményeket, amelyeknek Ön az egyedüli szervezője.

Ha Ön egy olyan szervezet egyedüli tulajdonosa, amelynek más tagjai is vannak, a törlés befejezése előtt felkérjük Önt a tulajdonjog átruházására. A szervezők emellett külön is törölhetnek egy szervezetet, valamint a hozzá tartozó eseményeket és médiát.

Egyes adatokat korlátozott ideig megőrizhetünk, ha az jogi kötelezettségek teljesítéséhez, jogviták rendezéséhez vagy megállapodásaink érvényesítéséhez szükséges.

9. Adatmegőrzés

Személyes adatait addig őrizzük meg, amíg a fiókja aktív, vagy ameddig az Alkalmazás biztosításához szükséges. A fiók törlése után a 8. szakaszban leírtak szerint eltávolítjuk vagy anonimizáljuk az adatait, kivéve, ha a jogszabály hosszabb megőrzést ír elő.

10. Adatbiztonság

Adatai védelmére iparági szabványoknak megfelelő intézkedéseket alkalmazunk, beleértve a titkosított kapcsolatokat (HTTPS/TLS), a hitelesített hozzáférést és az adatbázis szintű hozzáférés-vezérlést (sorszintű biztonság). A jelszavakat hitelesítési szolgáltatónk kizárólag kivonatolt (hash) formában tárolja, és számunkra soha nem hozzáférhetők olvasható formában. Egyetlen átviteli vagy tárolási módszer sem teljesen biztonságos, ezért nem garantálhatunk abszolút biztonságot.

11. Gyermekek adatainak védelme

A JamSpot nem 16 év alatti gyermekeknek készült. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg nekünk, kérjük, írjon a [email protected] címre, és töröljük azokat.

12. Harmadik felek linkjei és szolgáltatásai

Az Alkalmazás tartalmazhat harmadik felek webhelyeire vagy szolgáltatásaira mutató linkeket (például a szervezők által hozzáadott külső jegy- vagy foglalási linkeket, közösségimédia-profilokat vagy térképszolgáltatásokat). A jelen Adatvédelmi irányelvek nem vonatkoznak ezekre a harmadik felekre, és nem vállalunk felelősséget az adatkezelési gyakorlatukért. Kérjük, tekintse át külön az ő szabályzataikat.

13. A jelen Adatvédelmi irányelvek módosításai

A jelen Adatvédelmi irányelveket időről időre frissíthetjük. Lényeges változások esetén frissítjük az „Utolsó frissítés” dátumot, és ahol indokolt, értesítjük Önt az Alkalmazásban. Az Alkalmazás további használata a változások hatálybalépése után a módosított irányelvek elfogadását jelenti.

14. Kapcsolat

Ha kérdése vagy kérése van a jelen Adatvédelmi irányelvekkel vagy személyes adataival kapcsolatban, írjon nekünk: