Adatvédelmi irányelvek
Utolsó frissítés:
1. Bevezetés
A jelen Adatvédelmi irányelvek ismertetik, hogyan gyűjti, használja, osztja meg és védi a JamSpot (a továbbiakban: „JamSpot”, „mi” vagy „minket”) az Ön személyes adatait, amikor Ön a JamSpot mobilalkalmazást (a továbbiakban: „Alkalmazás”) használja. A JamSpot egy eseményplatform, amely lehetővé teszi, hogy az emberek felfedezzék a közelükben zajló eseményeket, a szervezők pedig létrehozzanak és népszerűsítsenek eseményeket.
Az Ön személyes adataiért felelős adatkezelő:
E-mail: [email protected]
Fiók létrehozásával vagy az Alkalmazás használatával Ön elismeri, hogy elolvasta és megértette a jelen Adatvédelmi irányelveket. Ha nem ért egyet velük, kérjük, ne használja az Alkalmazást.
Az Alkalmazás jelenleg a szerbiai és magyarországi felhasználók számára érhető el. Mivel az Európai Unióban (Magyarországon) is nyújtunk szolgáltatást, a személyes adatokat az EU általános adatvédelmi rendeletének (GDPR) és a vonatkozó szerb adatvédelmi jognak megfelelően kezeljük.
2. Az általunk gyűjtött adatok
2.1 Az Ön által közvetlenül megadott adatok
Fiók- és hitelesítési adatok
- E-mail-cím és jelszó (ha e-maillel regisztrál), vagy
- Azonosító adatok a Google- vagy Apple-bejelentkezésből, ha ezeket a módszereket választja - ez tartalmazza az Ön e-mail-címét, nevét és a szolgáltató biztonságos azonosító tokenjét. (Az Apple esetében Ön dönthet úgy, hogy elrejti az e-mail-címét; ekkor egy privát relay-címet kapunk.)
- A fiókjához tartozó bejelentkezési módszer(ek).
Profiladatok
- Vezeték- és keresztnév
- Profilkép (avatar)
- Születési dátum (opcionális)
- Ország és város
- Nyelvi beállítás
Az Ön által létrehozott tartalom
- A szervezőként létrehozott események: cím, leírás, borító- és galériaképek, promóciós PDF-ek, helyszín címe, dátumok és időpontok, kategória, jegy-/foglalási linkek és kapcsolódó részletek.
- Szervezői profilok: a szervezet neve, leírása, logója, kapcsolattartási e-mail-címe és telefonszáma, weboldala, valamint az Ön által hozzáadott közösségimédia-linkek.
- Csapatadatok: ha embereket hív meg egy szervezetbe, kezeljük a meghívott tagok e-mail-címét és hozzárendelt szerepköreit.
- Interakciók: az Ön által mentett/kedvencnek jelölt események, a követett szervezők és a legutóbbi keresései.
2.2 Az automatikusan gyűjtött adatok
Helyadatok
- Ha engedélyt ad rá, az eszköze GPS-helyzetét (szélességi/hosszúsági fok) csak akkor használjuk, amikor Ön aktívan a közeli események keresését választja, vagy beállítja a helyzetét. A helyzetét a háttérben nem követjük. Ezt az engedélyt bármikor visszautasíthatja vagy visszavonhatja az eszköze beállításaiban; az Alkalmazás továbbra is használható marad, a várost pedig kézzel is megadhatja.
- Az eseményekhez vagy a profiljához megadott címeket és városokat tartalomként tároljuk.
Eszköz- és technikai adatok
- Push-értesítési token (a Firebase Cloud Messaging / Apple Push Notification szolgáltatáson keresztül) és egy eszközazonosító, hogy értesítéseket küldhessünk Önnek.
- Az alkalmazás verziója, valamint a diagnosztikához kapcsolódó eszköz- és operációsrendszer-információk.
Diagnosztika és analitika (a választási lehetőségeiről lásd a 6. szakaszt)
- Összeomlási jelentések (a Firebase Crashlytics révén): hibanaplók, hívási vermek, eszközmodell és OS-verzió, amelyeket az Alkalmazás stabilitásának fenntartására használunk. Ezeket a jelentéseket megtisztítjuk az e-mailektől, tokenektől és hasonló érzékeny értékektől.
- Használati analitika (a Firebase Analytics révén): összesített, alkalmazáshasználati események, például megtekintett képernyők és használt funkciók. Az analitika alapértelmezetten ki van kapcsolva, és csak akkor lép működésbe, ha Ön engedélyezi.
- Aktivitási mutatók: eseménymegtekintések és -megjelenések, amelyeket összesítve adunk át a szervezőknek, hogy névtelen statisztikát kapjanak eseményeik teljesítményéről.
A diagnosztikai és analitikai rekordokat a fiókja belső azonosítójával azonosítjuk - nem a nevével vagy e-mail-címével.
3. Hogyan használjuk az adatait
Személyes adatait a következőkre használjuk:
- Fiókja létrehozására és kezelésére, valamint az Ön hitelesítésére;
- Az alapfunkciók biztosítására - események felfedezése, létrehozása, közzététele és kezelése;
- A választott vagy aktuális helyzetéhez kapcsolódó események megjelenítésére;
- Az Ön által engedélyezett push-értesítések küldésére (pl. eseményekről vagy a fiókjáról);
- Teljesítménystatisztikák összesített formában történő megjelenítésére az eseményszervezők számára;
- Az Alkalmazás karbantartására, védelmére, hibakeresésére és fejlesztésére;
- A fiókjával, meghívásokkal és szolgáltatási frissítésekkel kapcsolatos kommunikációra;
- Jogi kötelezettségeink teljesítésére és feltételeink érvényesítésére.
4. Az adatkezelés jogalapjai (GDPR)
Ahol a GDPR alkalmazandó, a következő jogalapokra támaszkodunk:
- Szerződés teljesítése - az Alkalmazás és az Ön által kért funkciók biztosításához (fiók, események, az Ön által engedélyezett értesítések).
- Hozzájárulás - az opcionális eszközhelyzet-hozzáféréshez és a használati analitikához. Hozzájárulását bármikor visszavonhatja.
- Jogos érdek - az Alkalmazás biztonságának és stabilitásának fenntartásához (beleértve az összeomlási diagnosztikát), a visszaélések megelőzéséhez és szolgáltatásaink fejlesztéséhez, az Ön jogaival egyensúlyban.
- Jogi kötelezettség - amikor a jogszabályoknak való megfeleléshez adatokat kell kezelnünk.
5. Hogyan osztjuk meg az adatait
Nem értékesítjük az Ön személyes adatait. Csak az alább leírt módon osztjuk meg azokat.
Nyilvános tartalom. Az Ön által közzétett események - beleértve azok címét, leírását, képeit, helyszínét/címét és a kapcsolódó szervezői profilt - más felhasználók számára láthatók, és nyilvánosan megoszthatók. Ne adjon meg olyan magánjellegű információt az eseménytartalomban, amelyet bizalmasan szeretne tartani.
Szolgáltatók (adatfeldolgozók). Megbízható harmadik feleket veszünk igénybe az Alkalmazás működtetéséhez. Ők a nevünkben, szerződéses biztosítékok mellett kezelik az adatokat:
| Szolgáltató | Cél | Érintett adatok |
|---|---|---|
| Supabase | Háttérrendszer, hitelesítés, adatbázis és fájltárolás | Fiók-, profil-, esemény- és feltöltött médiaadatok |
| Google Firebase | Push-értesítések, összeomlás-jelentés, opcionális analitika | Push token, eszközinformációk, diagnosztika, használati események, belső felhasználói azonosító |
| Google (bejelentkezés) | Hitelesítés, ha a Google-t választja | Az Ön Google-fiókjának e-mail-címe, neve és tokenje |
| Apple (bejelentkezés) | Hitelesítés, ha az Apple-t választja | Az Ön Apple ID-jának e-mail-címe és neve (első bejelentkezéskor) |
| Google Maps / Places | Térkép megjelenítése és cím-/város-automatikus kiegészítés | Az Ön által beírt keresési szöveg, hozzávetőleges régió és nyelv |
Ezek a szolgáltatók az adatokat Szerbián vagy az EU-n kívül is kezelhetik (pl. az Egyesült Államokban). Ahol szükséges, az ilyen továbbításokat megfelelő biztosítékok védik, például az Európai Bizottság általános szerződési feltételei.
Jogi okok. Adatokat akkor hozhatunk nyilvánosságra, ha azt jogszabály írja elő, vagy ha felhasználóink, illetve a nyilvánosság jogainak, biztonságának és védelmének megóvása érdekében szükséges.
6. Adatvédelmi választásai és beállításai
- Helyzet: A GPS-hozzáférés megadása vagy visszavonása az eszköze beállításaiban szabályozható. A helyadatokat csak igény szerint használjuk.
- Push-értesítések: Az értesítéseket bármikor letilthatja az eszköze beállításaiban.
- Analitika: A használati analitika ki van kapcsolva, hacsak Ön nem engedélyezi, és az Alkalmazás beállításaiban újra kikapcsolható.
- Összeomlás-jelentés: Az összeomlási diagnosztikából az Alkalmazás beállításaiban léphet ki.
- Fényképek és kamera: A hozzáférést csak akkor kérjük, amikor Ön képet tölt fel, és az eszköze beállításaiban kezelhető.
7. Az Ön jogai
A vonatkozó jogszabályok keretein belül Önnek joga van:
- Hozzáférni az Önről tárolt személyes adatokhoz;
- Helyesbíteni a pontatlan vagy hiányos adatokat (a legtöbb profiladatot az Alkalmazásban szerkesztheti);
- Töröltetni az adatait („elfeledtetéshez való jog”);
- Korlátozni bizonyos adatkezelést, vagy tiltakozni ellene;
- Adathordozhatóság - megkapni az adatait hordozható formátumban;
- Bármikor visszavonni a hozzájárulását, a korábbi adatkezelés érintése nélkül;
- Panaszt tenni egy felügyeleti hatóságnál - Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH); Szerbiában a közérdekű információkért és a személyes adatok védelméért felelős biztosnál.
E jogok gyakorlásához írjon nekünk a [email protected] címre.
8. A fiókja és adatai törlése
Fiókját közvetlenül az Alkalmazásban törölheti (Beállítások → fiók törlése). Amikor törli a fiókját, véglegesen eltávolítjuk a profilját, a feltöltött médiát (avatar és eseményképek), a mentett kedvenceket és követéseket, a regisztrált eszközöket, valamint azokat az eseményeket, amelyeknek Ön az egyedüli szervezője.
Ha Ön egy olyan szervezet egyedüli tulajdonosa, amelynek más tagjai is vannak, a törlés befejezése előtt felkérjük Önt a tulajdonjog átruházására. A szervezők emellett külön is törölhetnek egy szervezetet, valamint a hozzá tartozó eseményeket és médiát.
Egyes adatokat korlátozott ideig megőrizhetünk, ha az jogi kötelezettségek teljesítéséhez, jogviták rendezéséhez vagy megállapodásaink érvényesítéséhez szükséges.
9. Adatmegőrzés
Személyes adatait addig őrizzük meg, amíg a fiókja aktív, vagy ameddig az Alkalmazás biztosításához szükséges. A fiók törlése után a 8. szakaszban leírtak szerint eltávolítjuk vagy anonimizáljuk az adatait, kivéve, ha a jogszabály hosszabb megőrzést ír elő.
10. Adatbiztonság
Adatai védelmére iparági szabványoknak megfelelő intézkedéseket alkalmazunk, beleértve a titkosított kapcsolatokat (HTTPS/TLS), a hitelesített hozzáférést és az adatbázis szintű hozzáférés-vezérlést (sorszintű biztonság). A jelszavakat hitelesítési szolgáltatónk kizárólag kivonatolt (hash) formában tárolja, és számunkra soha nem hozzáférhetők olvasható formában. Egyetlen átviteli vagy tárolási módszer sem teljesen biztonságos, ezért nem garantálhatunk abszolút biztonságot.
11. Gyermekek adatainak védelme
A JamSpot nem 16 év alatti gyermekeknek készült. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg nekünk, kérjük, írjon a [email protected] címre, és töröljük azokat.
12. Harmadik felek linkjei és szolgáltatásai
Az Alkalmazás tartalmazhat harmadik felek webhelyeire vagy szolgáltatásaira mutató linkeket (például a szervezők által hozzáadott külső jegy- vagy foglalási linkeket, közösségimédia-profilokat vagy térképszolgáltatásokat). A jelen Adatvédelmi irányelvek nem vonatkoznak ezekre a harmadik felekre, és nem vállalunk felelősséget az adatkezelési gyakorlatukért. Kérjük, tekintse át külön az ő szabályzataikat.
13. A jelen Adatvédelmi irányelvek módosításai
A jelen Adatvédelmi irányelveket időről időre frissíthetjük. Lényeges változások esetén frissítjük az „Utolsó frissítés” dátumot, és ahol indokolt, értesítjük Önt az Alkalmazásban. Az Alkalmazás további használata a változások hatálybalépése után a módosított irányelvek elfogadását jelenti.
14. Kapcsolat
Ha kérdése vagy kérése van a jelen Adatvédelmi irányelvekkel vagy személyes adataival kapcsolatban, írjon nekünk: