Adatvédelmi tájékoztató
Mit gyűjtünk, amikor a(z) Sivamo szolgáltatást használod, miért van rá szükségünk, ki látja, és hogyan tartod kézben.
Ez a szöveg piszkozat. A végleges változat előtt még módosulhat.
Kik vagyunk
A(z) Sivamo egy app baráti csoportoknak, akik együtt terveznek utat, és szervezőknek (irodáknak, egyesületeknek, idegenvezetőknek), akik utakat értékesítenek csoportoknak. Üzemeltetője: Appy Solutions EOOD, egyszemélyes korlátolt felelősségű társaság, székhelye: ul. Ivan Susanin 45, vh. A, Sofia 1618, Bulgária, EIK: 206612061 („mi”). Mi vagyunk az itt leírt személyes adatok adatkezelője.
Amikor helyet kérsz egy szervező által értékesített indulásra, a szervező is megkapja a foglalási adataidat, és önálló adatkezelőként felel azért, amit az út lebonyolítása érdekében tesz velük. Az elérhetőségei az indulási oldalon vannak.
Nem neveztünk ki adatvédelmi tisztviselőt, mert a törvény a tevékenységünkhöz nem írja elő. Az adataiddal kapcsolatos bármilyen ügyben írj ide: privacy@sivamo.app; minden üzenetet egy ember olvas el.
A rövid változat
- Azt gyűjtjük, ami a csoportjaid, utazásaid és foglalásaid működtetéséhez kell, reklámra semmit.
- Nem adjuk el az adataidat, és nem mutatunk hirdetéseket.
- A kereted és az egészségügyi megjegyzéseid a tieid: a többi tag nem látja őket.
- A helyzeted csak akkor osztjuk meg, ha bekapcsolod, és csak az utolsó pozíciódat őrizzük meg.
- A szervereink és az adatbázisunk az Európai Unióban vannak.
- Bármikor kérhetsz másolatot az adataidról, vagy kérheted a törlésüket.
Mit gyűjtünk
A fiókod. Az e-mail-címed, a megjelenített neved, a nyelved és az, hogy hogyan jelentkezel be. Ha Google-, Apple- vagy Facebook-fiókkal jelentkezel be, ők megadják nekünk a nevedet és az e-mail-címedet. Ha SMS-ben küldött kóddal jelentkezel be, megőrizzük a telefonszámodat.
További címek és összekapcsolt fiókok. Ha a Beállításokban további e-mail-címeket adsz a fiókodhoz, mindegyiket megőrizzük (titkosítva), és csak arra használjuk, hogy bejelentkezhess vele; az e-mailek és a kódok az elsődleges címedre mennek. Ha Google-, Apple- vagy Facebook-fiókot kapcsolsz össze, megőrizzük, melyik fiókról van szó és milyen e-mail-címet adott meg nekünk, hogy láthasd a Beállításokban. Ha itt valami változik, értesítést küldünk az elsődleges címedre. Ha eltávolítasz egy címet vagy egy összekapcsolt fiókot, vagy törlöd a fiókodat, töröljük őket. Ezek előtt a változtatások előtt, és két fiók egyesítése előtt, megkérünk, hogy erősítsd meg, hogy te vagy az: ehhez a használt eszközre vonatkozóan feljegyezzük, mikor jelentkeztél be vagy erősítettél meg rajta utoljára, és ezt addig őrizzük, amíg ott bejelentkezve maradsz.
Két fiók egyesítése. Ha két fiókod van a Sivamo szolgáltatásban, a Beállításokban egyesítheted őket, miután bizonyítod, hogy a második is a tiéd (a címére vagy telefonjára küldött kóddal, vagy azzal, hogy bejelentkezel bele). A második fiókban lévő minden (csoportok, utazások, csomag, kreditek, címek és összekapcsolt fiókok) átkerül abba, amelyikbe be vagy jelentkezve, majd a második fiókot töröljük. Azt, ami nem marad meg, a megerősítés előtt felsoroljuk. Értesítést küldünk mindkét fiók elsődleges címére, ha az meg van erősítve, és feljegyezzük, hogy az egyesítés megtörtént, a két fiókszámmal, címek nélkül. Azt a bizonyítékot, hogy a második fiók a tiéd, töröljük, amint felhasználtuk vagy lejárt.
Amit egy csoporthoz hozzáadsz. A napok, amikor el tudsz jönni, a preferenciáid, a kereted, a javaslatok, linkek, szavazatok, hozzászólások, csevegőüzenetek és fotók, a terv, a kiadások, a nyugták, a jegyek és a feltöltött fájlok.
Egészségügyi megjegyzések. Ha úgy döntesz, hogy hozzáadod őket a preferenciáidhoz, csak azután őrizzük meg őket, hogy bejelölted az ezt engedélyező négyzetet. Titkosítva vannak, csak te látod őket, és bármikor törölheted őket.
Foglalások. Amikor helyet kérsz egy indulásra: a neved, az elérhetőségeid, akikkel utazol, a válaszaid a szervező kérdéseire és a fizetéseid állapota.
Személyazonosság-ellenőrzés. Egyes, ismeretlenek előtt is nyitott csoportok megkérhetik a tulajdonosukat vagy a helyet kérőket, hogy igazolják a személyazonosságukat. Az ellenőrzést a szolgáltatónk végzi, aki látja az okmányodat; mi csak az eredményt (igazolva vagy nem), annak dátumát és sikertelenség esetén az okát kapjuk meg és őrizzük meg, az okmány adatai nélkül.
Fizetések. A kártyás fizetéseket a Stripe kezeli. A teljes kártyaszámodat soha nem látjuk és nem tároljuk; minden fizetésről az összeget, az állapotot és egy hivatkozási azonosítót kapunk.
Szervezők és partnerek. Az utazóknak megjelenített név, az elérhetőségek, a cégadatok (cégnév, cégjegyzékszám, idegenforgalmi engedély, fizetésképtelenség elleni védelem, cím) és a kifizetési számla, amelyet a Stripe-pal állítanak be.
Bejelentések. Ha bejelentesz egy oldalt: az oldal, az ok, amit írtál, és ha megadod, a neved és az e-mail-címed (az e-mail-címet titkosítva tároljuk). A visszaélések megakadályozására az IP-címed egy összekevert formáját őrizzük meg, nem magát a címet. Az oldal szervezője nem látja, ki jelentette be.
Bejelentett csevegőfotók. Ha bejelentesz egy fotót tartalmazó csevegőüzenetet, a bejelentéssel együtt megőrizzük a fotó egy másolatát, hogy a moderátoraink át tudják nézni, akkor is, ha az üzenetet vagy a szerzője fiókját később törlik. Csak a platform adminisztrátorai láthatják, és a bejelentés lezárásakor töröljük. A 30 nap után még nyitott bejelentést lezárjuk, és a másolatot ekkor is töröljük. Azt is megőrizzük, melyik fiók küldte a bejelentést, kizárólag azért, hogy szólhassunk neked, ha döntés nélkül zárult le.
A várólista és a támogatás. Amit a várólistára jelentkezéskor megadsz, a kérdések, amelyeket a támogatási asszisztensnek teszel fel, és az üzenetek, amelyeket a támogatási csapatnak küldesz.
Visszajelzés. Ha az alkalmazásban vagy az oldalon a „Súgó és visszajelzés” részből visszajelzést küldesz: a típusa (probléma, ötlet vagy valami más), az üzeneted, a csatolt képek és az oldalon az e-mail-cím, amelyet megadni választasz (titkosítva tároljuk). Ezzel együtt olyan műszaki adatokat küldünk, amelyek segítenek kijavítani a problémát: az oldal címe a benne lévő kódok nélkül, az alkalmazás vagy az oldal verziója, a nyelv, a téma, a képernyőméret, a böngésző, hogy online voltál-e, az oldal legutóbbi hibái és a hozzá tartozó hibajelentés azonosítója. Ha be vagy jelentkezve, a bejelentés a fiókodhoz kapcsolódik, így a „Visszajelzéseim” részben követheted az állapotát és a válaszunkat. A visszaélések megakadályozására óránként számoljuk a bejelentéseket, fiókonként vagy fiók nélkül IP-címenként.
Műszaki adatok. Az IP-címed, a böngésződ és az eszközöd, a megnyitott oldalak, és hibajelentések, ha valami elromlik. A látogatásokat egy véletlenszerű azonosítóval számoljuk; hogy ez hogyan működik, a Sütikről szóló tájékoztatóban olvashatod.
Adatok, amelyeket mások adnak meg rólad
Néha nem te adod meg nekünk az adataidat, hanem valaki, akivel utazol:
- Meghívások. Egy csoport tagja e-mailben meghívhat. A címedet arra használjuk, hogy elküldjük a meghívást és a személyes linkedet.
- Útitársak. Ha valaki több embernek kér helyet, vagy hozzáad egy utazáshoz, megadja nekünk a nevedet.
- Amit mások írnak. A tagok megemlíthetnek üzenetekben, hozzászólásokban és fotókon, a szervező csapata pedig írhat neked az utazással kapcsolatban.
- Kiadások. Egy kiadáson szerepelhet a neved, mint aki fizetett, vagy mint az egyik, aki tartozik.
- „Nem tudok jönni”. Ha ezt válaszolod egy utazási linken, megőrizzük a nevet és az üzenetet, amelyet írtál, hogy a csoport vagy a szervező lássa a válaszodat.
Amit egy csoportban írtál, és azok a kiadások, amelyekben részt veszel, a többiek utazásának is részei. Ha kilépsz egy csoportból, vagy a fiókodat törlik, a többi tag számára látható marad, hogy a csoport története és elszámolása továbbra is stimmeljen, mint bármely közös kiadásokra szolgáló alkalmazásban. Ha valami konkrétat szeretnél eltávolíttatni, írj ide: privacy@sivamo.app.
Mit kell megadnod nekünk
- Fiókhoz: egy e-mail-cím vagy egy telefonszám, illetve egy Google-, Apple- vagy Facebook-fiók.
- Helykéréshez vagy egy szervezőnek küldött kéréshez: a neved és az e-mail-címed, hogy a szervező válaszolni tudjon.
- Indulások közzétételéhez: azok a cégadatok, amelyeket a jogszabály előír az indulás oldalán.
Ezek nélkül nem tudjuk biztosítani neked a Sivamo adott részét. Minden más (egy fotó, a rövid profil, a kereted, az egészségügyi megjegyzések, a helyzeted) nem kötelező.
Ki látja a nevedet
A Sivamo alkalmazásban te választod meg, ki látja a nevedet, a fotódat, a rövid profilodat és az utazásokat, amelyeken részt veszel: (1) csak a szervező és a csapata, (2) a baráti csoportjaid tagjai is, (3) mindenki, aki ugyanazon az utazáson van (ez az alapértelmezés), vagy (4) bárki, azokat is beleértve, akik követik az utazást. A szervező és a csapata mindig látja a nevedet, hogy meg tudják szervezni az utazást. Akik nem láthatnak, csak a kezdőbetűdet látják, és az üzeneteikben „Valaki”-ként jelensz meg. Aki megnyit egy érvényes csoportmeghívó linket, azon tagok keresztnevét látja, akik a (3)-at vagy a (4)-et választották, a vezetéknevüket soha, a többieknek pedig csak a kezdőbetűjét. Amit egy csoportban írsz (üzenetek, szavazatok, hozzászólások), az a csoport számára látható marad. Egy baráti csoportban a tagok mindig látják egymást. A térképen megjelenő helyzetnek külön hozzájárulása van. A választásodat bármikor módosíthatod a Beállításokban vagy az e-mailek alján lévő linkről.
Helyzet a csoport térképén
Ha a csoport tulajdonosa bekapcsolja a csoport térképét, és te a hozzájárulási képernyőn beleegyezel, az utazás napjai alatt, csak amíg az alkalmazás nyitva van, kezeljük az eszközöd helyzetét (koordináták, pontosság és időpont), hogy megmutassuk az utolsó ismert pozíciódat azoknak a csoporttagoknak, akik láthatják: egy baráti csoportban azoknak a tagoknak, akik szintén megosztják a sajátjukat; egy szervező indulásán a szervező csapatának és, ha mindketten a „Látható a csoportnak” lehetőséget választjátok, a többi résztvevőnek.
Csak az utolsó pozíciódat őrizzük meg, és töröljük, ha abbahagyod a megosztást, ha kilépsz a csoportból, ha a tulajdonos kikapcsolja a térképet, valamint 24 órával az utazás vége után. A „A helyzetem megosztása most” egyszer elküldi a pozíciódat a szervező csapatának és a sajátjukat megosztó tagoknak, és egy óra múlva törlődik.
A jogalap a hozzájárulásod, amelyet bármikor visszavonhatsz a „Megosztás leállítása” gombbal. A helyzetadatokat nem használjuk reklámra, elemzésre vagy profilalkotásra, és nem küldjük el értesítésekben vagy e-mailekben.
Az AI-funkciók
Egyes funkciók AI-t használnak: ajánlat importálása, ötletek, hová menjetek, a terv elkészítése, összefoglalók, üzenetek és hozzászólások fordítása, valamint a támogatási asszisztens. Ezekhez csak azt küldjük el az AI-szolgáltatónak, amire a funkciónak szüksége van, például az ajánlat szövegét vagy a csoport döntéseit. Az egészségügyi megjegyzéseidet és a pontos keretedet nem küldjük el.
Az AI-szolgáltatónk az Anthropic. Ezeket az adatokat a nevünkben kezeli, és a kereskedelmi feltételei szerint nem használja a modelljei tanítására. Ha a saját AI-fiókodat kapcsolod össze (az OpenRouteren keresztül), a kéréseid szövege az általad választott szolgáltatóhoz kerül, a vele kötött saját feltételeid szerint.
Az alkalmazás támogatási asszisztense AI, nem ember. A súgócikkeinkből válaszol. Az AI válaszai tévedhetnek: ellenőrizd, ami fontos (árak, nyitvatartás, biztonság), mielőtt rájuk hagyatkozol.
Automatizált döntések
Nem hozunk rólad kizárólag automatizált adatkezelésen alapuló olyan döntéseket, amelyek rád nézve joghatással járnának, vagy téged hasonlóképpen jelentős mértékben érintenének (a GDPR 22. cikke). Az AI javaslatokat tesz; te és a csoportod döntötök. Az olyan listák, mint a „Utazások szabad helyekkel”, a csoport országaihoz, dátumaihoz és témájához igazodnak, nem a rólad készült profilhoz. A bejelentésekről ember dönt.
Miért használjuk az adataidat, és milyen jogalapon
- Az általad kért szolgáltatás nyújtásához (a fiókod, a csoportok, a terv, az utazás, a foglalások és a fizetések): a veled kötött szerződés (a GDPR 6. cikk (1) bekezdés b) pontja).
- A szolgáltatás biztonságos és működőképes fenntartásához (visszaélések és csalások megelőzése, hibák javítása, kérések korlátozása, a látogatások összesített számlálása, bejelentések kezelése, az általad küldött visszajelzések elolvasása): a jogos érdekünk (a GDPR 6. cikk (1) bekezdés f) pontja).
- Helyzet, push-értesítések és egészségügyi megjegyzések: a hozzájárulásod (a GDPR 6. cikk (1) bekezdés a) pontja és az egészségügyi megjegyzések esetében 9. cikk (2) bekezdés a) pontja), amelyet bármikor visszavonhatsz.
- Számlák, fizetési és adónyilvántartások, valamint a digitális szolgáltatásokról szóló rendelet bejelentésekre vonatkozó kötelezettségei: a jogi kötelezettségeink (a GDPR 6. cikk (1) bekezdés c) pontja).
E-maileket küldünk az utazásaidról, foglalásaidról és a fiókodról. A többi e-mail, például egy csoport összefoglalója, kikapcsolható a Beállításokban vagy az egyes e-mailek alján lévő linkről.
Hol tároljuk az adataidat
Az adatbázisunk, a fájljaink és a biztonsági mentéseink az Európai Unióban vannak. Egyes szolgáltatók (például az Anthropic, a Stripe, a Cloudflare, a Google, az Apple és a Facebook) az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ebben az esetben a továbbítás megfelelőségi határozaton, például az EU–USA adatvédelmi keretrendszeren, vagy az Európai Bizottság általános szerződési feltételein alapul.
Meddig őrizzük meg
- A fiókod és a csoportjaid: amíg megvan a fiókod. Ha törlik, 30 napon belül töröljük vagy anonimizáljuk az adataidat, kivéve azt, amit a jogszabály szerint meg kell őriznünk, és ami a csoportnál marad, ahogy fent leírtuk.
- Foglalások egy indulásra: az indulás vége után 24 hónappal anonimizáljuk őket, vagy 30 nappal azután, hogy a szervezőtől a törlésüket kéred.
- Fiók nélkül elkezdett indulás piszkozata: 30 nap.
- A támogatási asszisztensnek feltett kérdések: a szöveget 90 nap után töröljük.
- A visszajelzések és a hozzájuk csatolt képek: az elküldés után 12 hónappal töröljük őket. Ha a fiókodat előbb törlik, a bejelentés a fiókod és az e-mail-címed nélkül marad meg.
- A várólista: 12 hónappal az utolsó kérésed után, ha nem engedtünk be.
- A bejelentések és a róluk hozott döntéseink: ameddig a bejelentés kezeléséhez, a döntéssel kapcsolatos panasz megválaszolásához és a digitális szolgáltatásokról szóló rendelet szerinti kötelezettségeink teljesítéséhez szükségesek.
- Egy bejelentett csevegőfotó másolata: a bejelentés lezárásáig, legfeljebb 30 napig.
- Egy személyazonosság-ellenőrzés eredménye: ameddig szükségünk van rá ahhoz a csoporthoz vagy kéréshez, amelyhez készült.
- Helyzet: csak az utolsó pozíciód, ahogy fent leírtuk.
- Számlák és fizetési nyilvántartások: ameddig az adó- és számviteli jogszabályok előírják.
- Biztonsági mentések: titkosítva, és 30 nap után töröljük őket.
A jogaid
Jogod van hozzáférni az adataidhoz, kérni a helyesbítésüket vagy törlésüket, korlátozni a felhasználásukat vagy tiltakozni ellene, hordozható formátumban megkapni őket, és bármikor visszavonni a hozzájárulásodat, anélkül hogy ez érintené a korábban történteket.
Egyes beállítások az alkalmazásban vannak: a Ki láthat engem és az értesítések a Beállításokban találhatók. Minden másért írj ide: privacy@sivamo.app. Egy hónapon belül válaszolunk.
A fiókodat bármikor magad is törölheted az alkalmazásban, a Beállítások › Fiók törlése alatt. Ha már nem tudsz bejelentkezni, írj ide: support@sivamo.app. Hogy mi törlődik, mi marad meg és miért, azt A fiókod törlése oldal magyarázza el.
Panaszt tehetsz egy adatvédelmi hatóságnál is:
- Bulgáriában, ahol működünk: a Személyes Adatok Védelmének Bizottsága (CPDP), bul. „Prof. Tsvetan Lazarov” 2, Sofia 1592, www.cpdp.bg;
- Romániában: a Személyes Adatok Kezelését Felügyelő Nemzeti Hatóság (ANSPDCP), www.dataprotection.ro;
- vagy annak az országnak a hatóságánál, ahol élsz vagy dolgozol.
Biztonság
A kapcsolatok titkosítottak, egyes személyes adatokat (például az egészségügyi megjegyzéseket és a bejelentők e-mail-címét) titkosítva tárolunk, a biztonsági mentések titkosítottak, és a rendszerekhez csak azok férnek hozzá, akiknek szükségük van rá. A hibajelentéseket elküldés előtt megtisztítjuk a személyes adatoktól. Egyetlen rendszer sem tökéletesen biztonságos: ha egy incidens veszélybe sodorja az adataidat, szólunk neked és a hatóságnak, ahogy a jogszabály előírja.
Gyermekek
Fiók létrehozásához legalább 16 évesnek kell lenned. A fiatalabb utazók szülővel vagy gyámmal vehetnek részt egy utazáson, aki felel azért, amit megosztanak.
A tájékoztató módosításai
Ha módosítjuk ezt a tájékoztatót, frissítjük a változat dátumát az oldal tetején. Ha a változás számít abban, hogyan használjuk az adataidat, e-mailben vagy az alkalmazásban szólunk, mielőtt hatályba lép.