Apperah Adatvédelmi szabályzat

1. Erről az Adatvédelmi szabályzatról

Ez az Adatvédelmi szabályzat elmagyarázza, hogyan kezeli az Apperah az Ön személyes adatait. A szabályzat az Apperah mobilalkalmazására, az apperah.com weboldalra és a kapcsolódó szolgáltatásokra vonatkozik.

Ez a szabályzat elkülönül a Felhasználási feltételeinktől. A Feltételek elfogadása nem feltétele az itt leírt jogok gyakorlásának.

Hatálybalépés és módosítások: ez a szabályzat a fent megjelölt napon lép hatályba. Lényeges változásokról az alkalmazásban és e-mailben, a változás hatálybalépése előtt értesítjük, továbbá a korábbi verziókról archívumot vezetünk.

2. Kik vagyunk, és hogyan léphet velünk kapcsolatba

Panaszok és felügyeleti hatóságok: Önnek joga van panaszt tenni egy adatvédelmi hatóságnál. Az EU/EGT területén a fő felügyeleti hatóságunk a Datatilsynet (Norvégia) a GDPR egyablakos (“one-stop-shop”) mechanizmusa alapján; a saját országa hatóságánál is panaszt tehet. Más országokban a helyi hatóságnál élhet panasszal.

Ahol a helyi jog megköveteli, hogy egy országban való működésünk előtt adatvédelmi tisztviselőt vagy helyi képviselőt nevezzünk ki, ezt megtesszük, és elérhetőségeiket az adott ország kiegészítésében közzétesszük.

3. Milyen adatokat kezelünk, miért, és milyen jogalapon

Háromféle tágabb információkört kezelünk:

• Az Ön által megadott információk — amikor fiókot és profilt hoz létre, tevékenységeket hoz létre vagy csatlakozik hozzájuk, üzenetet vált másokkal, fotókat és bejegyzéseket oszt meg, úgy dönt, hogy megosztja a tartózkodási helyét, vagy naptárat kapcsol össze.
• Az Apperah használatából származó információk — hogyan használja az alkalmazást, valamint eszköz- és naplóadatok (biztonsági célból és összeomlás-jelentésekhez), ideértve a hozzávetőleges helyet olyan funkciókhoz, mint a közeli helyek megjelenítése.
• Más forrásokból származó információk — nyilvános információk, amelyeket a helyeket és eseményeket tartalmazó katalógusunk felépítéséhez használunk (lásd §4), valamint az Ön által választott bejelentkezési szolgáltató, ha közösségi bejelentkezést használ.

Íme, mire használjuk az egyes tágabb kategóriákat, és mi a jogalapunk:

Az Apperah nem gyűjt helyadatokat a háttérben. A tartózkodási helyet csak akkor kezeljük, amikor Ön aktívan megosztja azt, vagy olyan funkciót használ, amely hozzávetőleges helyet igényel.

4. Honnan szerezzük az adatait

Adatokat az alábbi forrásokból szerzünk:

• Öntől — amikor regisztrál, terveket készít, tartalmat oszt meg, vagy összekapcsolja a naptárát
• Az Ön névjegyzékéből, kizárólag ha a „barátok keresése a névjegyekből“ lehetőséget választja — az eszközén tárolt telefonszámokat és e-mail-címeket egyszer elküldjük hozzánk, hogy ellenőrizzük, melyek tartoznak Apperah-felhasználókhoz; megmutatjuk a találatokat, és nem tároljuk a listát
• Az eszközéről — IP-cím, eszközazonosító (összeomlás-jelentésekhez), push-értesítési token (a bejelentkezett munkamenethez kapcsolva, kijelentkezéskor eltávolítva), alkalmazásverzió
• Az Ön által engedélyezett eszközfunkciókból — mindegyik opcionális, az engedélyt a funkció első használatakor kérjük, és az eszköz beállításaiban visszavonható: kamera (az Ön által készített fotók és videók, valamint egy barát QR-kódjának beolvasása), mikrofon (hangüzenetek a csevegésben), fotótár (a megosztásra kiválasztott fotók és videók — a fotókban tárolt helyadatokat nem használjuk), tartózkodási hely (csak ha megosztja, lásd §15), névjegyek (fent), naptár (ha összekapcsol egyet) és Face ID vagy ujjlenyomat (ha bekapcsolja a biometrikus bejelentkezést — az ellenőrzés az eszközén történik, és soha nem kapunk biometrikus adatokat)
• Más forrásokból (korlátozottan):
  • Naptárszolgáltatótól (Google Calendar), ha összekapcsol egyet
  • Nyilvános forrásokból, a helyeket és eseményeket tartalmazó katalógusunkhoz (lásd §4.1)
  • Bejelentkezési szolgáltatótól — Meta (Facebook), Google vagy Apple — ha közösségi bejelentkezést használ

Adatbrókerektől nem vásárolunk adatokat.

Ha egy keresés az alkalmazásban nem ad találatot, naplózzuk a keresési szöveget és a várost vagy területet, ahol a keresés történt — az Önhöz vagy a fiókjához fűződő bármilyen kapcsolat nélkül —, hogy tudjuk, hol szorul javításra a katalógusunk. Ezek a naplók 60 nap után automatikusan törlődnek.

4.1 Más forrásokból szerzett információk (14. cikk)

Egyes birtokunkban lévő információk nem közvetlenül Öntől származnak — például egy helyszínre vonatkozó nyilvános információ, vagy egy nyilvánosan közzétett üzleti elérhetőség, amelyet a helyeket és eseményeket tartalmazó katalógusunk felépítéséhez gyűjtöttünk. A GDPR 14. cikke alapján az alábbi tájékoztatást adjuk:

• Adatkategóriák: üzleti/helyszíni adatok, és ahol magánszemélyek azonosíthatók (például egy egyéni vállalkozó nyilvánosan közzétett neve vagy elérhetőségei), korlátozott körű személyes adatok.
• Források: nyílt adatok — OpenStreetMap (ODbL), Overture Maps (CDLA) és Wikidata (CC0) —, valamint nyilvánosan elérhető helyszíni weboldalak. Lásd az Adatforrások és forrásmegjelölés oldalunkat.
• Cél és jogalap: pontos katalógus felépítése és karbantartása, valamint a keresés javítása — a mi jogos érdekeink (cikk 6(1)(f)), az Ön jogaival szemben mérlegelve.
• Az Ön jogai: hozzáférhet az adatokhoz, helyesbítheti azokat, vagy tiltakozhat e kezelés ellen — és ha az Ön vállalkozásáról van szó, igényelheti a helyet, hogy kezelhesse azt.

5. Kivel osztjuk meg az adatait

Adatokat olyan szolgáltatókkal osztunk meg, amelyek az Apperah működtetésében segítenek; ezeket itt szolgáltatási kategóriánként írjuk le. Mindegyiküktől megköveteljük, hogy adatfeldolgozási megállapodás alapján működjön, és az Ön adatait kizárólag az utasításaink szerint használja.

A Szolgáltatók oldalunkat naprakészen tartjuk, ahogy a szolgáltatóink változnak.

Helyszínek, amelyeknél rendel. Ha egy igényelt (claimed) helyszín alkalmazáson belüli rendelést kínál, a rendelés leadásakor a rendelés adatai (tételek, összegek, kért átvételi időpont) és az Ön fiókazonossága megosztásra kerülnek az adott helyszínnel, hogy a rendelést teljesíteni tudja.

Személyes adatait nem adjuk el. Nem osztjuk meg azokat kontextusokon átívelő viselkedésalapú hirdetés céljából (az USA-tagállami részletekért lásd az Adatvédelmi választásai oldalt).

Adatokat az alábbi esetekben is közölhetünk:

• Bűnüldöző hatóságokkal érvényes jogi eljárás alapján (a túl széles körű megkereséseket vitatjuk; lásd a bűnüldözési megkeresésekre vonatkozó szabályzatunkat)
• A Feltételeink érvényesítése vagy a felhasználók védelme érdekében (például gyermekek szexuális bántalmazását ábrázoló anyagok észlelése és bejelentése az NCMEC és a Kripos felé)
• Vállalati tranzakció esetén (egyesülés, felvásárlás, átszervezés) — a védelem fenntartásával

A helyelőnézeti képek független harmadik felek tárhelyeiről is betöltődhetnek. Ekkor ezek megkapják az Ön IP-címét és a kérés adatait, például a böngésző vagy az eszköz típusát. Saját adatvédelmi szabályzataik, megőrzési idejük és adatkezelési helyeik érvényesek; az adatokat az EGT-n kívül is kezelhetik.

6. Hová kerülnek az adatai (határokon átnyúló továbbítás)

Az Apperah székhelye Norvégiában (EGT) van. Amikor adatai az EGT-n kívülre kerülnek — elsősorban az USA-beli adatfeldolgozóinkhoz —, az alábbiakat alkalmazzuk:

• EU–USA adatvédelmi keretrendszer (DPF), ha az adatfeldolgozó DPF-tanúsítvánnyal rendelkezik
• EU-s általános adatvédelmi kikötések (2. modul) tartalékmegoldásként
• UK Addendum az Egyesült Királyságból származó adatokhoz
• Svájci SCC-k a Svájcból származó adatokhoz
• ANPD SCC-k a Brazíliából származó adatokhoz

Ahol az adatok az EGT-n kívülre kerülnek, megfelelő kiegészítő garanciákat is alkalmazunk a védelmük érdekében.

7. Meddig őrizzük meg az adatait

A személyes adatokat csak addig őrizzük meg, ameddig a jelen szabályzatban leírt célokhoz szükséges, azután töröljük vagy anonimizáljuk. Ennek időtartama az adat típusától és a megőrzés okától függ:

• Fiók, profil, tervek és közösségi tevékenység — amíg a fiókja aktív; a fiók lezárása után töröljük vagy anonimizáljuk (rövid türelmi idővel, ha esetleg meggondolná magát).
• Üzenetek — a beszélgetési előzményeit megőrizzük, amíg a fiókja aktív; az Ön által törölt üzenetek 30 napon belül eltávolításra kerülnek. Fiókja törlésekor az Ön által küldött üzenetek törlődnek.
• Tartózkodási hely — csak addig őrizzük, amíg aktívan megosztja.
• Értesítések — az alkalmazáson belüli értesítési előzményeket megőrizzük, amíg fiókja aktív, és a fiókkal együtt töröljük őket.
• Push-tokenek — addig őrizzük meg őket, amíg az adott eszközön be van jelentkezve.
• Biztonsági és csalásmegelőzési naplók — korlátozott ideig őrizzük biztonsági és visszaélés-megelőzési célból.

Fiókja törlésekor személyes adatait 30 napon belül töröljük vagy anonimizáljuk, kivéve azokat a nyilvántartásokat, amelyek megőrzését jogszabály írja elő — ezeket (ahol lehetséges, anonimizálva) csak a törvényi minimumig őrizzük.

8. Az Ön jogai

A GDPR és az azzal egyenértékű jogszabályok alapján Önt az alábbi jogok illetik meg:

A jogérvényesítési kérelmekre 1 hónapon belül válaszolunk (GDPR cikk 12(3)) — összetett kérelmek esetén ez értesítés mellett 2 hónappal meghosszabbítható.

A kérelmek feldolgozása előtt ellenőrizzük a személyazonosságát. Fiókhoz kötött kérelmek esetén az alkalmazáson belüli hitelesítés elegendő.

9. Hogyan dolgozunk az adatai védelméért

Biztonsági intézkedéseink közé tartozik:

• Titkosítás továbbítás közben (TLS) az adataihoz, és titkosítás tárolás közben a tárolt médiatartalmakhoz és biztonsági mentésekhez — továbbá külön az üzeneteihez, bármely naptárkapcsolathoz és a kétfaktoros hitelesítési titkokhoz, mindegyik dedikált kulcsokkal
• Hozzáférés-szabályozás: szerepkör-alapú és legkisebb jogosultság elve, rendszeres hozzáférés-felülvizsgálatokkal
• Biztonsági naplózás és monitorozás a hitelesítéshez és az érzékeny adatokhoz való hozzáféréshez
• Független biztonsági értékelések a szolgáltatóinkról (pl. SOC 2 / ISO 27001)
• Sebezhetőség-bejelentési program — lásd a Sebezhetőség-bejelentési szabályzatunkat

Az interneten történő adattovábbítás vagy az elektronikus tárolás egyetlen módja sem teljesen biztonságos. Bár észszerű technikai és szervezési intézkedéseket alkalmazunk adatai védelmére, abszolút biztonságot nem tudunk garantálni.

Az Ön jogaira kockázatot jelentő személyesadat-incidensről 72 órán belül értesítjük a felügyeleti hatóságot (a GDPR cikk 33 szerint). Ha a jogaira nézve magas a kockázat, Önt közvetlenül értesítjük (cikk 34).

10. Automatizált döntéshozatal

Nem hozunk Önről kizárólag automatizált adatkezelésen alapuló, joghatással vagy hasonlóan jelentős hatással járó döntéseket (GDPR cikk 22).

A kezdőképernyős hírfolyamát olyan jelek alapján személyre szabjuk, mint az Ön által kiválasztott érdeklődési körök, az ismerősei és az Ön által követett vállalkozások, valamint az a helytípus, amellyel a közelmúltban kapcsolatba lépett (gördülő, kb. 90 napos időablak). Ez a rangsorolás csak a megjelenített tartalom sorrendjét befolyásolja — nem érinti a fiókhozzáférését, az árakat vagy a szolgáltatás minőségét —, és bármikor kikapcsolhatja (Beállítások > Adatok > Adatok és személyre szabás > AI-ajánlások), ami a hírfolyamát hely és frissesség szerinti sorrendre váltja. Ezen túlmenően nem építünk Önről viselkedési profilokat, és a viselkedését nem használjuk hirdetésre. Az opcionális használati analitikánkat (lásd §12) kizárólag összesítve használjuk a funkciók használatának megértéséhez, és abból bármikor kiléphet.

AI-funkcióink (például eseménykinyerés és helyszínleírások) olyan kimeneteket állítanak elő, amelyek felülvizsgálhatók és javíthatók. Az AI semmiben nem végső döntéshozó, ami Önt érinti.

11. AI-funkciók és átláthatóság (Az EU mesterséges intelligenciáról szóló rendelete cikk 50)

Bizonyos funkciók nyújtásához AI-t használunk:

• “AI által létrehozott” jelölés — az AI által generált tartalom, például az esemény- és helyszínleírások, egyértelmű “AI által létrehozott” címkét visel az alkalmazásban (Az EU mesterséges intelligenciáról szóló rendelete cikk 50).
• Az Ön által választott AI-funkciók — egyes funkciók csak akkor küldenek adatot AI-szolgáltatónak, amikor Ön használja őket: útiterv vagy csomagolási ellenőrzőlista generálása csoportban, időbeosztást tartalmazó fotó beolvasása, hogy bejegyzései a naptárába kerüljenek, felhasználói tartalom fordítása, amikor a fordításra koppint, valamint a visszajelzési beszélgetés az Üzenetek felületen, ahol AI-asszisztens válaszolhat, mielőtt csapatunk folytatja a beszélgetést.
• Szerződés alapján külső AI-szolgáltatókat veszünk igénybe (a fenti §5-ben kategóriánként leírva)
• Szerződésben megköveteljük az AI-szolgáltatóktól, hogy személyes adatait ne használják általános modelljeik betanítására
• Az AI által személyre szabott ajánlásokat kikapcsolhatja itt: Beállítások > Adatok > Adatok és személyre szabás > AI-ajánlások
• A felhasználók által beküldött nyilvános eseménylistázások és a nyílt meghívókhoz csatolt fotók megjelenítésük előtt automatizált AI biztonsági ellenőrzésen esnek át (lásd §5) — ez a biztonsági ellenőrzés a szolgáltatás működtetésének része, és nem kapcsolható ki

Bővebben: AI-etikai szabályzat.

12. Sütik és nyomkövető technológiák

Sütiket és hasonló nyomkövetőket használunk az apperah.com weboldalon, valamint ezekkel egyenértékű mechanizmusokat a mobilalkalmazásban. Részletek és az Ön hozzájárulási választásai: Sütiszabályzat.

A kategóriák a következők:

• Feltétlenül szükséges (mindig bekapcsolva): hitelesítési munkamenet, CSRF-token, mobil kulcstároló
• Szolgáltatásintegritás (mindig bekapcsolva): összeomlás-jelentések és alapvető teljesítményhez kapcsolódó időmérések, hogy megtaláljuk az összeomlásokat és lassulásokat — név és e-mail nélkül, soha nem hirdetési célra
• Funkcionális (hozzájárulással): nyelvi beállítás, téma
• Analitika (hozzájárulással): használati analitika EU-ban üzemeltetett szolgáltatón keresztül, a fiókazonosítójához kötve (soha nem a nevéhez vagy e-mailjéhez)
• Hirdetés: nem telepítünk hirdetési nyomkövetőket

Azokban a joghatóságokban, ahol banner-alapú hozzájárulás szükséges (EU/EGT, Egyesült Királyság és mások), a mobilalkalmazás első használatkor hozzájárulási bannert jelenít meg, és választásait bármikor módosíthatja itt: Beállítások > Adatok > Adatok és személyre szabás. Weboldalunk (apperah.com) jelenleg egyáltalán nem helyez el opcionális nyomkövetőket, ezért nem jelenít meg sütibannert.

Amikor az Apperah-ból kifelé mutató linket követ — például egy jegyértékesítőhöz —, a céloldal a saját szabályzatai szerint helyezhet el sütiket, partneri linkek esetén ideértve egy olyan sütit is, amely a látogatását az Apperah-hoz rendeli (vásárlás után jutalékot kaphatunk; ez soha nem változtatja meg az Ön által fizetett árat). Részletekért lásd a Sütiszabályzatunkat.

13. Gyermekek adatainak védelme

Az Apperah nem kisgyermekeknek szól. A regisztráció alsó korhatára jelenleg mindenhol 16 év. Minden regisztrációs módnál kérjük születési dátumát, a közösségi bejelentkezésnél is; később nem módosítható, és az alkalmazás nem engedi tovább, amíg meg nem adja. Egyes eseményeket és helyszíneket 18+ jelöléssel látunk el: csak akkor csatlakozhat hozzájuk vagy mentheti el őket, ha születési dátuma szerint legalább 18 éves. Országonkénti alsó korhatárokat vezetünk be, az egyes országok GDPR szerinti digitális hozzájárulási korhatárához igazítva (ez az EU/EGT-ben 13 és 16 év között mozog — például 16 Németországban, 15 Franciaországban, 14 Spanyolországban, 13 Norvégiában és Svédországban), néhány országban pedig 18 éves kor vagy szülői/gondviselői hozzájárulás szükséges (például India, Dél-Afrika és Brazília). Amíg ez az országonkénti testreszabás nincs bevezetve, mindenkire a 16 éves alsó korhatár vonatkozik. Az Ön országára vonatkozó pontos korhatárt — annak testreszabása után — az országkiegészítés tartalmazza.

Ha úgy véli, hogy az alkalmazandó korhatárunk alatti gyermek használja az Apperah-t, kérjük, lépjen kapcsolatba velünk. A tényleges tudomásunkra hozott bejelentések alapján a Fiatalok biztonsága keretrendszerünk szerint járunk el.

14. Különleges adatkategóriák

Egyes általunk kezelt adatokból következtetés útján “különleges kategóriájú” információk tárulhatnak fel (GDPR cikk 9). Példák:

• A helymintázatok vallási, egészségügyi, politikai vagy szexuális irányultsággal kapcsolatos látogatásokat fedhetnek fel
• A naptárbejegyzések orvosi időpontokat, vallásgyakorlást vagy politikai tevékenységet fedhetnek fel

Az ilyen adatokra fokozott garanciákat alkalmazunk: minimalizált gyűjtés, rövid megőrzés és korlátozott hozzáférés.

Különleges kategóriájú címkéket nem következtetünk ki és nem rendelünk Önhöz.

15. Magasabb kockázatú funkciók

Az érzékenyebb adatokat érintő funkcióknál adatvédelmi hatásvizsgálatokat végzünk, és további garanciákat alkalmazunk, például adatminimalizálást, szigorúbb hozzáférés-szabályozást és rövid megőrzést. Egy adott funkció értékeléséről kérdezhet minket.

Ki mit láthat, és ki léphet kapcsolatba Önnel. A Beállítások > Adatvédelem alatt profilja minden részéhez öt közönség közül választhat: Mindenki (bárki, bejelentkezve vagy anélkül), Követők (bárki követheti Önt), Kölcsönös követők (akiket Ön követ, és akik Önt is követik), Közeli barátok (csak Ön által látható és kezelt lista — a követők és az Ön által követett személyek nem kerülnek rá automatikusan) vagy Csak én. Szabályozhatja tevékenységi előzményeit, listáit, profilja eseményfülét, bejegyzései térképét, eseményeken való részvételét, azt, hogy ki küldhet üzenetkérelmet, és azt, hogy név alapján megtalálható-e a keresésben és a javaslatok között. Ha nem módosítja a beállításokat: tevékenységi előzményei és eseményfüle mindenki számára láthatók, bejegyzéseinek térképe csak Önnek, részvétele kölcsönös követőinek, bárki küldhet üzenetkérelmet, és név alapján megtalálható. Közeli barátai mindig láthatják a megosztott tartalmakat, kivéve ha a Csak én vagy Senki lehetőséget választja. A keresésből és javaslatokból való kizárás nem teszi érvénytelenné a profiljára mutató linkeket.

Nyilvános közösségek. Ha nyilvános közösséghez csatlakozik, tagsága és részvétele (például az, hogy elmegy egy eseményre) más tagok számára látható és megtalálható lehet. Ki látja, hogy Ön ott lesz: alapértelmezés szerint a nyilvános eseményeken való részvételét kölcsönös követői látják; ezt kiterjesztheti követőire vagy mindenkire, szűkítheti közeli barátaira, vagy teljesen elrejtheti — mindenki más csak a létszámot látja. A beállítás kölcsönös — amit Ön megmutat, azt látja Ön is másokról. A nyilvános közösségek kereséssel megtalálhatók, a meghívólink pedig csatlakozás előtt megmutatja a csoport előnézetét (név, leírás, borítókép, taglétszám). Egyes közösségi adatkezeléseknél (tagjegyzékek, közösségi analitika) az Apperah és a szervező a GDPR 26. cikke szerinti közös adatkezelők lehetnek; a felelősség megosztását a Közösségi csoportszervezői feltételek írják le.

Emlékek. Emlék közzétételekor kezeljük a fotókat, videókat és az esetleges képaláírást, a megjelölt személyeket, valamint — ha megadja — a beírt helyet vagy elhelyezett térképjelölőt. Minden Emléknél a profiljával azonos öt közönség közül választ — mindenki (nyilvános), követői, kölcsönös követői, közeli barátai vagy csak Ön —, és a nyilvános Emlékeket minden bejelentkezett Apperah-felhasználó láthatja, megosztott linkeken is. A megjelölt személyek szintén láthatják az Emléket, a választott láthatóságtól függetlenül; ha csoportot jelöl meg, annak tagjai is láthatják — amíg tagok: a kilépők elveszítik, a később csatlakozók megkapják a hozzáférést. Ha Önt jelölik meg más Emlékében, az csak a megjelölés jóváhagyása után jelenik meg profilján, és a megjelölést bármikor eltávolíthatja. Ha a szerző engedélyezi, a megjelölt személyek saját fotókat vagy videókat adhatnak az Emlékhez (ezek a fiókjukhoz kapcsolódnak, és a fiók törlésekor megszűnik a kapcsolat). Az Emlék az Ön csoportjában is elhelyezhető; ilyenkor a csoport láthatóságát követi. Feltöltéskor eltávolítjuk a fotók rejtett technikai adatait (például GPS-címkéit). Az adatkezelés az Ön hozzájárulásán alapul (a képen mellékesen szereplő személyeknél jogos érdekünkön); az Emlékek törlődnek vagy anonimizálódnak, ha törli őket vagy lezárja fiókját.

Követők. A kölcsönös barátságok mellett követhet másokat, és mások is követhetik Önt (egyirányú kapcsolat). A követéshez nem szükséges jóváhagyás, és nincsenek privát fiókok — bárki, aki be van jelentkezve, követheti Önt. Megőrizzük a követői és követési listáit és számlálóit, és ezek minden bejelentkezett Apperah-felhasználó számára láthatók; jelenleg nincs beállítás az elrejtésükre. Ha bekapcsolja az értesítéseket, mások értesülhetnek arról, ha új követőjük lesz. Bármikor leiratkozhat egy követésről, és letilthat valakit, hogy megszüntesse és megakadályozza a követését. Fiókja lezárásakor a profilja anonimizálódik és deaktiválódik, így követési kapcsolatai többé nem jelennek meg sem Önnek, sem másoknak.

Az Ön által regisztrált nyilvános események. Ha nyilvános eseményt regisztrál a katalógusban (lásd az Esemény- és rendezvényszervezési szabályzatunkat), az eseményoldal Önt tünteti fel létrehozóként — a nevét, felhasználónevét és profilfotóját — az összesített részvételi számokkal együtt. A nyilvános eseményoldalak a nyílt katalógus részei, és a weben, Apperah-fiók nélkül is megtekinthetők. A nyilvános esemény regisztrálása az Ön döntése; az esemény törlése eltávolítja az oldalt.

16. Marketingkommunikáció

Jelenleg nem küldünk marketing e-mailt. A tőlünk érkező üzenetek tranzakciósak (fiókkal, biztonsággal, tervekkel kapcsolatos értesítések) vagy szolgáltatási jellegűek (például emlékeztetők az Ön által létrehozott tervekhez).

Ha marketingkommunikációt vezetünk be:

• Külön, előzetes hozzájárulását kérjük
• Minden üzenetben könnyű leiratkozási lehetőséget biztosítunk (egy kattintással)
• Betartjuk a CAN-SPAM (USA), az ePrivacy (EU), a CASL (Kanada) és az ezekkel egyenértékű szabályozásokat

17. Adatvédelmi incidensek kezelése

Ha személyesadat-incidenst észlelünk:

1. Azonnal kivizsgáljuk és megfékezzük az incidenst
2. 72 órán belül értesítjük a fő felügyeleti hatóságunkat (Datatilsynet, Norvégia), ha az az Ön jogaira kockázatot jelent (GDPR cikk 33)
3. Indokolatlan késedelem nélkül közvetlenül értesítjük Önt, ha a jogaira nézve magas a kockázat (cikk 34)
4. A jelentős incidensekről összefoglalót teszünk közzé átláthatósági jelentéseinkben

18. Panaszok és vitarendezés

Ha aggálya van azzal kapcsolatban, ahogyan az adatait kezeltük:

1. Lépjen kapcsolatba velünk a privacy@apperah.com címen.
2. Emellett bármikor jogosult panaszt tenni a helyi adatvédelmi hatóságánál. Az EU/EGT területén a fő hatóságunk a Datatilsynet (Norvégia) a GDPR egyablakos mechanizmusa alapján, de panaszát a saját országa hatósága is fogadhatja. A többi régió hatóságait az adott országkiegészítés sorolja fel.

Önt a saját joghatóságában bírósági jogorvoslathoz való jog is megilleti.

19. A szabályzat frissítései

Ezt a szabályzatot akkor frissítjük, ha:

• Olyan funkciókat adunk hozzá vagy módosítunk, amelyek az adatait érintik
• Új szolgáltatókat vonunk be
• A felügyeleti hatóságok ezt megkövetelő iránymutatást adnak ki
• A jogszabályok változnak

Lényeges változások esetén:

• A változás hatálybalépése előtt értesítjük az alkalmazásban
• E-mailt küldünk a nálunk nyilvántartott címére
• Jól láthatóan feltüntetjük az új verzió hatálybalépési dátumát
• Archívumot vezetünk a korábbi verziókról

Kisebb módosítások esetén (elírások javítása, pontosítások) egyedi értesítés nélkül frissítjük a hatálybalépés dátumát.

20. Fogalomtár

• Apperah / “mi” / “minket”: Apperah Aksjeselskap (norvég AS)
• Ön / “felhasználó”: Apperah-fiókkal rendelkező személy
• Személyes adat: olyan információ, amely Önt azonosítja vagy azonosíthatja (a GDPR cikk 4(1) meghatározása; más jogszabályokban ezzel egyenértékű)
• Adatkezelés: a személyes adatokon végzett bármely művelet — gyűjtés, tárolás, megosztás, felhasználás, törlés
• Adatkezelő: az a szervezet, amely eldönti, miért és hogyan kezelik a személyes adatokat (az Apperah-fiókja tekintetében mi vagyunk az adatkezelő)
• Adatfeldolgozó: harmadik fél, amely az adatkezelő nevében kezel adatokat (pl. az e-mailjeinket kézbesítő vagy az adatainkat a nevünkben tároló szolgáltató)
• Különleges kategóriájú adat: GDPR cikk 9 — egészség, vallás, politikai vélemény, szexuális irányultság stb.
• Hozzájárulás: GDPR cikk 4(11) — önkéntes, konkrét, tájékozott, egyértelmű, megerősítő cselekedettel adott

Joghatóság-specifikus kiegészítések

Ezt a szabályzatot joghatóság-specifikus kiegészítések egészítik ki, ahol a helyi jog megköveteli:

• Kalifornia (US-CA) — CCPA / CPRA
• Québec (CA-QC) — Loi 25
• Brazília (BR) — LGPD
• Korea (KR) — PIPA
• Japán (JP) — APPI
• Ausztrália (AU) — Privacy Act 1988
• Izrael (IL) — PPL Amendment 13
• Dél-Afrika (ZA) — POPIA
• Egyesült Királyság (GB) — UK GDPR
• EU-blokk — DPA-mátrix

Ahol egy kiegészítés az Ön joghatóságára nézve azt mondja, hogy “ez a kiegészítés az irányadó”, ott a kiegészítés konkrét szabályai elsőbbséget élveznek e fő szabályzattal szemben.

Fizetett megjelenések fizetési és mérési nyilvántartásai

Az üzleti fizetett megjelenésekhez az Apperah AS a Stripe-ot használja a fizetések feldolgozására. Kezeljük a jogi és számlázási azonosító adatokat, a cég- és adónyilvántartási igazolásokat, a meghatalmazott képviselő és a feltételek elfogadásának nyilvántartásait, a fizetési és dokumentumhivatkozásokat, a kreditmozgásokat, foglalásokat, döntéseket és panaszértesítéseket. Ezeket az üzleti szerződés teljesítéséhez, az adózási és számviteli kötelezettségek betartásához, valamint viták kivizsgálásához használjuk. A pénzügyi nyilvántartások és szükséges bizonyítékok a fiók törlése után is fennmaradnak a rájuk vonatkozó megőrzési idő végéig. A fizetési kártyák adatait a Stripe kezeli.

A fizetett megjelenések megjelenítését igazoló nyilvántartások és a megjelenítési/műveleti számlálók nem őrzik meg a nézők azonosítóit. A nyers telemetriát 90 napig őrizzük; az összesített teljesítési jelentéseket külön tároljuk. E telemetriát nem használjuk személyes hirdetési profilok létrehozására. A kötelező hirdetési tájékoztatás elérhető marad a natív alkalmazásokban. Lásd a Fizetett megjelenések feltételeit és a Visszatérítési szabályzatot.