Adatvédelmi szabályzat

A jelen Adatvédelmi Szabályzat ismerteti, hogyan gyűjti, használja és egyéb módon kezeli a BeAngler ("mi", "minket" vagy "miénk") az Ön személyes adatait, amikor Ön a Szolgáltatást (beangler.com, annak aldomainjei és a BeAngler mobilalkalmazások) használja. A jelen Szabályzatban a "személyes adat" bármely azonosított vagy azonosítható természetes személyre vonatkozó információt jelent, a "kezelés" pedig az általános adatvédelmi rendeletben (az (EU) 2016/679 rendelet) ("GDPR") meghatározott jelentéssel bír.

1. Adatkezelő

Az Ön személyes adataiért felelős adatkezelő:

Andrii Tokar, Ukrajnában bejegyzett egyéni vállalkozó (Fizychna Osoba-Pidpryiemets, "FOP"), tevékenységének helye: Harkiv, Ukrajna.

Velünk a következő elérhetőségeken léphet kapcsolatba:

• Adatvédelmi ügyek: privacy@beangler.com
• Általános ügyfélszolgálat: support@beangler.com
• Jogi ügyek: legal@beangler.com

A jelen Szabályzat keltének időpontjában nem jelöltünk ki képviselőt az Európai Unióban a GDPR 27. cikke alapján. Az ilyen képviselő szükségességét rendszeresen felülvizsgáljuk adatkezelésünk jellegének, terjedelmének és körülményeinek fényében, és kijelölünk egy európai uniós képviselőt, amennyiben és amikor az adatkezelésünk ezt indokolttá vagy kötelezővé teszi. Ha ezzel kapcsolatban bármilyen kérdése van, a privacy@beangler.com címen léphet velünk kapcsolatba.

2. Milyen adatokat gyűjtünk

• Fiók- és profiladatok: e-mail-cím; vezeték- és keresztnév; nyilvános megjelenítendő név; opcionális telefonszám (SMS-es ellenőrzéssel); profilkép; preferált nyelv.

• Eszköz- és technikai adatok: platform, eszközmodell, operációsrendszer-verzió, alkalmazásverzió, képernyőméret, eszközazonosító (az eszköz és a böngésző jellemzőiből származtatott "ujjlenyomat", amelyet a fiókja védelmére és a csalás megelőzésére használunk — lásd a 3. szakaszt), push-értesítési token és IP-cím.

• Diagnosztikai adatok és hibajelentések: ha az alkalmazásban vagy a weben valami hibásan működik (sikertelen szinkronizálás, elutasított kérés, összeomlás), a kliens diagnosztikai jelentést küld nekünk, amely tartalmazza a fent leírt eszközazonosítót, a platformot és az alkalmazás verzióját, a hibakódot és egy rövid technikai üzenetet, valamint egy rövidített technikai kontextust (például a sikertelen műveletet és a kiszolgáló válaszkódját). A titkos adatokat, például a tokeneket és a jelszavakat, a jelentés elküldése előtt eltávolítjuk. Ha a hiba bejelentkezett állapotban történt, a jelentést az Ön fiókjához kapcsoljuk, hogy kivizsgálhassuk az esetet; ellenkező esetben csak az eszközazonosítóhoz kapcsolódik.

• Helyadatok, kétféle típusban:

  • A tartalmában szereplő koordináták — az Ön által vízterületekhez, horgászalkalmakhoz, fogásokhoz és érdekes pontokhoz megadott vagy azokhoz csatolt helyek. Ezek az Ön által létrehozott tartalom részét képezik, és e funkciók nyújtása céljából kezeljük őket (lásd a 3. szakaszt).
  • Az Ön eszközének aktuális helyzete — az Ön élő GPS-helyzete, amelyet csak akkor használunk, ha Ön aktívan engedélyez egy helymeghatározási funkciót (például a térképen a "saját helyem" gombot). Ezt kizárólag az Ön hozzájárulása alapján kezeljük, amelyet bármikor visszavonhat az eszköze vagy az alkalmazás beállításaiban.

• Az Ön által létrehozott tartalom: vízterületek, fogások, horgászalkalmak, stratégiák és tervek, versenyek, események, felszerelés, csapatok és klubok, hozzászólások és egyéb, Ön által elmentett tartalom.

• A csevegésekben és közösségi funkciókban küldött üzenetek: a csapat-, klub-, verseny-, battle- és hasonló csevegésekben közzétett üzenetek szövege és mellékletei, valamint az alapvető kézbesítési és tagsági metaadatok. Ezek felhasználó által létrehozott tartalmak, amelyeket az üzenetküldési funkciók biztosítása céljából kezelünk (lásd a 3. szakaszt), és amelyek moderálás alá eshetnek (lásd a Szolgáltatási feltételeket).

• Analitikához és ajánlásokhoz használt horgászati tevékenységi adatok: a fogásaira és horgászalkalmaira vonatkozó adatok — például a hal faja, a csali, a szerelék, a mélység, a stratégia, az egyes próbálkozások eredménye (kapás/fogás) és a kapcsolódó körülmények (vízterület, szektor, dátum és időpont, valamint időjárás) —, amelyeket az Ön személyes analitikájának és MI-ajánlásainak kiszámításához használunk (lásd a 3. szakaszt).

• Fizetési adatok: az Ön fizetéseit a Paddle dolgozza fel (lásd az 5. szakaszt). Az Ön teljes fizetésikártya-adatait nem tároljuk.

3. Célok és jogalapok

Az Ön személyes adatait az alábbiakban meghatározott célokból kezeljük. Minden cél esetében a GDPR 6. cikk (1) bekezdése szerinti jogalapra támaszkodunk.

• A Szolgáltatás nyújtása és kezelése — beleértve a fiókja létrehozását és kezelését, a tartalma tárolását (ideértve az Ön által vízterületekhez, fogásokhoz, horgászalkalmakhoz és érdekes pontokhoz megadott vagy azokhoz csatolt koordinátákat) és az előfizetések biztosítását. Jogalap: szerződés teljesítése (6. cikk (1) bek. b) pont).
• Az Ön eszköze aktuális GPS-helyzetéhez való hozzáférés és marketingkommunikáció küldése — Jogalap: az Ön hozzájárulása (6. cikk (1) bek. a) pont), amelyet bármikor visszavonhat anélkül, hogy ez érintené a visszavonás előtt végzett adatkezelés jogszerűségét. Az eszköz helyzetéhez való hozzáféréshez adott hozzájárulás visszavonása nem törli azokat a koordinátákat, amelyek már az Ön elmentett tartalmának részét képezik; ezeket a fenti szerződéses jogalapon őrizzük meg mindaddig, amíg Ön nem szerkeszti vagy törli az adott tartalmat.
• A Szolgáltatás biztonságának fenntartása, valamint a csalás és visszaélés megelőzése — ideértve egy eszközazonosító vagy "ujjlenyomat" használatát a gyanús bejelentkezések észlelésére és a fiókok védelmére —, továbbá alapvető szolgáltatási analitika végzése és a Szolgáltatás fejlesztése — Jogalap: a mi jogos érdekeink (6. cikk (1) bek. f) pont) egy biztonságos és megbízható Szolgáltatás üzemeltetéséhez fűződően. Ezen adatkezelés ellen tiltakozhat (lásd a 10. szakaszt).
• Hibák diagnosztizálása és a Szolgáltatás stabilitásának fenntartása — a 2. szakaszban leírt diagnosztikai hibajelentéseket gyűjtjük és elemezzük, hogy megtaláljuk és kijavítsuk az összeomlásokat, a sikertelen szinkronizálásokat és az elutasított műveleteket. Ezeket a jelentéseket kizárólag hibaelhárításra használjuk; nem használjuk profilalkotásra és marketingre sem. Jogalap: a mi jogos érdekeink (6. cikk (1) bek. f) pont) a megbízható, működő Szolgáltatáshoz. Ez ellen az adatkezelés ellen tiltakozhat (lásd a 10. szakaszt).
• Számviteli, adózási és egyéb jogi kötelezettségeink teljesítése — a Merchant of Recordként eljáró Paddle-lel közösen kezelve. Jogalap: jogi kötelezettség teljesítése (6. cikk (1) bek. c) pont).
• Csevegési és közösségi funkciók biztosítása — az Ön által küldött üzenetek kézbesítése és az Önnek küldött üzenetek megjelenítése. Jogalap: az Önnel kötött szerződésünk teljesítése (6. cikk (1) bek. b) pont).
• Személyre szabott analitika és MI-ajánlások biztosítása — elemezzük az Ön saját horgászati tevékenységi adatait (lásd a 2. szakaszt) és a környezeti körülményeket, hogy statisztikákat számítsunk ki, és javaslatot tegyünk például arra, hogy adott körülmények között melyik csali, szerelék, mélység vagy napszak szokott Önnek a legjobban működni. Ez a GDPR 4. cikk 4. pontja értelmében vett profilalkotást foglal magában (az Önre vonatkozó bizonyos szempontok automatizált értékelését az Ön horgászeredményeinek előrejelzése céljából). Jogalap: a mi jogos érdekeink (6. cikk (1) bek. f) pont) egy hasznosabb Szolgáltatás nyújtásához fűződően. Ezek az ajánlások kizárólag tájékoztató jellegűek, Önre nézve nem járnak joghatással vagy hasonlóan jelentős hatással, és nem minősülnek a GDPR 22. cikke értelmében vett, kizárólag automatizált adatkezelésen alapuló döntéseknek. Jóllehet ez a profilalkotás tájékoztató jellegű, és nem minősül a 22. cikk szerinti, kizárólag automatizált döntésnek, Ön bármikor kérheti, hogy az Önt érintő bármely automatizált kimenetet egy személy vizsgálja felül, kifejtheti álláspontját, és megtámadhatja azt, továbbá e profilalkotás ellen bármikor tiltakozhat (lásd a 10. szakaszt).
• Ajánlómodelljeink tanítása és fejlesztése. A személyes modelled kizárólag a saját adataidból készül. Az általános modell fejlesztéséhez anonimizált, összesített adatokat használunk: mielőtt egy rekord bekerülne ebbe az adathalmazba, eltávolítjuk a fiók- és munkamenet-azonosítókat, a privát stratégiáidat és szektoraidat, valamint a nem nyilvános vizek azonosítóit, így az adat többé nem személyes adat, és nem köthető hozzád. Jogalap: jogos érdekünk (GDPR 6. cikk (1) f)) a személyes modellhez; az általános modell anonimizált adathalmaza nem személyes adat, ezért nem tartozik a GDPR hatálya alá.

Nem hozunk Önre nézve joghatással járó vagy hasonlóan jelentős hatást gyakorló, kizárólag automatizált adatkezelésen alapuló döntéseket (GDPR 22. cikk). Végzünk azonban profilalkotást a fent leírt korlátozott értelemben — elemezzük az Ön horgászati tevékenységét és a körülményeket a személyre szabott, tájékoztató jellegű ajánlások létrehozása érdekében. Ez a profilalkotás Önre nézve nem jár joghatással vagy hasonlóan jelentős hatással, az ajánlások csupán javaslatok, és Ön bármikor tiltakozhat ellene (lásd a 10. szakaszt).

4. Hol tároljuk az adatokat

Az Ön személyes adatait az Európai Unióban (Frankfurt, Németország) található szervereken tároljuk.

5. Címzettek és adatfeldolgozók (al-adatfeldolgozók)

Az Ön személyes adatait az alábbiakban felsorolt címzettkategóriákkal osztjuk meg, és csak a Szolgáltatás üzemeltetéséhez szükséges mértékben. Ezek a szolgáltatók a mi adatfeldolgozóinkként járnak el, és a személyes adatokat a mi nevünkben és utasításaink szerint kezelik, kivéve, ahol önálló adatkezelőként járnak el saját jogi vagy működési céljaikból (például a Paddle mint Merchant of Record az adózás és a számvitel tekintetében).

Szolgáltató Cél Amazon Web Services (AWS SES) Tranzakciós e-mail Amazon S3 / objektumtárolás Fénykép- és médiatárolás Google Maps Térképek és geokódolás Paddle Fizetések (Merchant of Record), számlázás és adózás Prelude Telefonszám-ellenőrzés Apple APNs / Google FCM Push-értesítések (mobilalkalmazások) Open-Meteo Időjárási adatok előrejelzésekhez és horgászati analitikához CDN (cdn.beangler.com) Statikus eszközök kiszolgálása

Személyes adatokat hatóságoknak, bíróságoknak vagy szakmai tanácsadóknak is továbbíthatunk, ahol erre jogszabály kötelez minket, vagy ahol az jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Az Ön személyes adatait nem értékesítjük.

Fizetési (kártya-) adatok. Az Ön teljes fizetésikártya-adataihoz nem férünk hozzá. Minden kártya- és fizetésfeldolgozást kizárólag a Paddle mint Merchant of Record végez, a Paddle saját adatvédelmi szabályzata alapján; mi csak korlátozott tranzakciós adatokat kapunk (például a számlázási országot, a kártya utolsó számjegyeit és a tranzakció állapotát), amelyekre a könyveléshez, az ügyfélszolgálathoz és a csalás megelőzéséhez van szükségünk.

Üzletátruházás. Amennyiben a BeAngler vállalkozás egészét vagy egy részét, illetve annak eszközeit értékesítjük, átszervezzük, egyesüljük vagy átruházzuk (például egyesülés, felvásárlás vagy eszközértékesítés keretében), a személyes adatok az adott ügylet részeként átszállhatnak a jogutódra vagy a szerző félre, a jelen Szabályzatban foglalt védelmi rendelkezésekre is figyelemmel. Az ilyen átruházásról és az Önt esetlegesen megillető választási lehetőségekről tájékoztatjuk Önt.

6. Nemzetközi adattovábbítások

Egyes adatfeldolgozóink és al-adatfeldolgozóink — köztük a Paddle, a Google (Maps és FCM) és az Amazon Web Services — az Európai Unión és az Európai Gazdasági Térségen (EU/EGT) kívül, az Egyesült Államokban vagy más országokban kezelhetik a személyes adatokat. Ahol személyes adatokat továbbítunk az EU/EGT-n kívülre, a GDPR V. fejezete szerinti megfelelő garanciákat vezetünk be: minden ilyen címzettel megkötjük az Európai Bizottság általános szerződési feltételeit (SCC-k), és amennyiben a címzett tanúsítvánnyal rendelkezik, az EU–USA adatvédelmi keretre (DPF) is támaszkodunk. Emellett minden adatfeldolgozóval adatfeldolgozási megállapodást (DPA) kötünk, amely az Ön adatainak biztonságát és bizalmas kezelését szabályozza, és értékeljük a célországban rendelkezésre álló védelem szintjét (a Schrems II ítéletnek megfelelően). A vonatkozó garanciák másolatát a privacy@beangler.com címmel való kapcsolatfelvétel útján kérheti.

7. Megőrzés

Az Ön személyes adatait csak addig őrizzük meg, ameddig az a jelen Szabályzatban meghatározott célokhoz szükséges:

• Fiók- és személyes adatok: a fiókja aktív állapotában megőrizve. A fiók törlésére irányuló kérelem esetén "puha törlési" (soft deletion) folyamatot indítunk: a személyes adatai azonnal deaktiválásra kerülnek, és Ön, valamint más felhasználók számára is elérhetetlenné válnak. Ezeket az adatokat legfeljebb 30 napig őrizzük meg, hogy a fiók helyreállítható legyen arra az esetre, ha a törlés véletlenül vagy jogosulatlanul történt. E 30 napos időszakot követően az adatokat automatikusan és véglegesen töröljük az elsődleges rendszereinkből. A technikai biztonsági mentéseinkben tárolt adatok további ideig (legfeljebb 90 napig) megőrződhetnek, amíg a szokásos biztonságimentés-ciklus során felül nem íródnak, ezt követően szintén véglegesen megsemmisülnek. Amikor töröljük az Ön személyes adatait, a törlésről tájékoztatjuk azokat az adatfeldolgozókat és egyéb harmadik feleket is, akiknek az adatokat továbbítottuk, hogy ők is törölhessék azokat, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalan erőfeszítést igényel.
• Nyilvános tartalom: a fiókja törlésekor nem törlődik, hanem anonimizálásra kerül, így többé nem kapcsolódik Önhöz.
• Csapat- és klubadatok: az adott csapat vagy klub hatókörén belül megőrizve.
• Csevegési és közösségi üzenetek: a fiókja aktív állapotában és az adott csevegés fennállásáig megőrizve; a fiókja törlésekor törölve vagy anonimizálva, a fenti nyilvánostartalom-szabályra is figyelemmel.
• Horgászati tevékenységi adatok és az ajánlási modellek adatai: a fiókja aktív állapotáig őrizzük meg, és a személyes elemzései, ajánlásai kiszámítására használjuk; a fiókkal együtt törlődnek. Az általános modellbe került anonimizált adatok nincsenek Önhöz kötve, és a fiók törlésekor nem törlődnek, mert már nem személyes adatok.
• Biztonsági és auditnaplók: legfeljebb 12 hónapig megőrizve.
• Biztonsági mentések: gördülő jelleggel legfeljebb 90 napig megőrizve, ezt követően felülírásra kerülnek.
• Fizetési és tranzakciós nyilvántartások: a számviteli és adózási jog által előírt időtartamig megőrizve (a Paddle mint Merchant of Record), ezt követően törlésre vagy anonimizálásra kerülnek.
• Törlési kérelmek naplói: a törlési kérelmekről anonimizált naplókat őrzünk meg legfeljebb 12 hónapig auditálási és megfelelőségi célból. Ezek a naplók nem tartalmaznak személyes adatot, és kizárólag annak igazolására szolgálnak, hogy egy törlési kérelmet feldolgoztunk.
• Diagnosztikai hibajelentések: legfeljebb 60 napig őrizzük meg, ezt követően véglegesen töröljük őket; a rendszergazda korábban is törölheti azokat.

8. Sütik és helyi tárolás

Az alkalmazások és a weboldal az Ön eszközén lévő helyi tárolást (localStorage és IndexedDB) használják a feltétlenül szükséges sütikkel együtt annak érdekében, hogy Ön bejelentkezve maradjon (a hitelesítési munkamenete), lehetővé tegyék az offline használatot és az adatszinkronizálást, valamint megjegyezzék az Ön beállításait. Ezek a technológiák elengedhetetlenek a Szolgáltatás nyújtásához, és nem igénylik az Ön hozzájárulását.

Nem használunk reklámsütiket vagy harmadik féltől származó analitikai sütiket, és nem követjük Önt más weboldalakon keresztül. Mivel kizárólag feltétlenül szükséges sütiket helyezünk el, nem jelenítünk meg sütikre vonatkozó hozzájárulási bannert a nem feltétlenül szükséges sütikhez.

9. Marketingkommunikáció

Marketing e-maileket kizárólag opt-in alapon küldünk, vagyis csak azután, hogy Ön megadta a hozzájárulását. Bármikor leiratkozhat bármely marketing e-mailben található leiratkozási link használatával, vagy a fiókbeállításaiban a preferenciái módosításával.

10. Az Ön jogai

Az alkalmazandó adatvédelmi jog feltételeire és kivételeire is figyelemmel, Önt a személyes adataival kapcsolatban a következő jogok illetik meg:

• Hozzáférési jog — annak megerősítését kérheti, hogy kezeljük-e az adatait, valamint az adatok másolatát.
• Helyesbítéshez való jog — a pontatlan vagy hiányos adatok helyesbíttetése.
• Törléshez való jog ("elfeledtetéshez való jog") — a személyes adatai indokolatlan késedelem nélküli törlése (a 7. szakaszban foglalt megőrzési szabályokra is figyelemmel), például a fiók törlése útján. Amennyiben az adatait megosztottuk adatfeldolgozókkal vagy egyéb harmadik felekkel, tájékoztatjuk őket a törlésről, hogy ők is törölhessék azokat, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalan erőfeszítést igényel.
• Az adatkezelés korlátozásához való jog — bizonyos körülmények között az adatkezelésünk korlátozása.
• Tiltakozáshoz való jog — a jogos érdekeinken alapuló adatkezelés elleni tiltakozás, valamint a közvetlen üzletszerzés elleni tiltakozás bármikor.
• Emberi beavatkozáshoz való jog — amennyiben egy döntés automatizált adatkezelésen (beleértve a profilalkotást) alapul, kérheti, hogy azt egy személy vizsgálja felül, kifejtheti álláspontját, és megtámadhatja a döntést. Amint azt a 3. szakasz kifejti, az ajánlásaink tájékoztató jellegűek, és nem minősülnek joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntéseknek; ha ennek ellenére azt szeretné, hogy egy személy vizsgálja felül az Önt érintő bármely automatizált kimenetet, vegye fel a kapcsolatot a privacy@beangler.com címen.
• Adathordozhatósághoz való jog — az Ön által nekünk megadott adatok tagolt, széles körben használt, géppel olvasható formátumban való megkapása, valamint azok másik adatkezelőhöz történő továbbíttatása, ahol ez technikailag megvalósítható.
• A hozzájárulás visszavonásához való jog — bármikor visszavonhatja bármely megadott hozzájárulását anélkül, hogy ez érintené a visszavonás előtt végzett adatkezelés jogszerűségét.
• Panasztételhez való jog — panaszt nyújthat be egy adatvédelmi felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, munkavégzési helye vagy a feltételezett jogsértés helye szerinti EU/EGT-tagállamban.

E jogok bármelyikének gyakorlásához vegye fel velünk a kapcsolatot a privacy@beangler.com címen. A fiók törlése (és az ennek eredményeként történő személyesadat-törlés) közvetlenül a beállításaiban érhető el. Kérelmére indokolatlan késedelem nélkül, az alkalmazandó jog által előírt határidőkön belül válaszolunk. Jogai gyakorlásáért nem számítunk fel díjat, kivéve, ha a kérelme nyilvánvalóan megalapozatlan vagy túlzó.

11. Biztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az Ön személyes adatainak a jogosulatlan hozzáféréssel, módosítással, közléssel, elvesztéssel vagy megsemmisítéssel szembeni védelme érdekében. Ezen intézkedések közé tartozik a továbbított adatok titkosítása, a hozzáférés-szabályozás és a rendszeres megfigyelés. Az adattovábbítás vagy -tárolás egyetlen módszere sem teljesen biztonságos azonban, ezért az abszolút biztonságot nem tudjuk garantálni.

Személyesadat-incidensek. Személyesadat-incidens esetén a GDPR-nak és az alkalmazandó jognak megfelelően járunk el, ideértve az illetékes felügyeleti hatóság és az érintett felhasználók értesítését ott és azon határidőkön belül, ahol és amelyeken belül azt jogszabály előírja.

12. Gyermekek

A Szolgáltatás a 16 éves és idősebb felhasználók számára készült. Tudatosan nem gyűjtjük és nem kezeljük 16 év alatti gyermekek személyes adatait. Ha úgy véli, hogy egy 16 év alatti gyermek személyes adatokat adott meg nekünk, kérjük, vegye fel a kapcsolatot a privacy@beangler.com címen, és megtesszük a megfelelő lépéseket azok törlése érdekében.

13. A jelen Szabályzat módosításai

A jelen Szabályzatot időről időre módosíthatjuk. A lényeges változásokról a Szolgáltatáson belül értesítjük Önt, és a közzétételkor frissítjük a verziószámot és a hatálybalépés dátumát a jelen Szabályzat tetején. Javasoljuk, hogy időszakonként tekintse át a jelen Szabályzatot.

14. Kapcsolat

Bármely adatvédelmi kérdés vagy kérelem esetén vegye fel velünk a kapcsolatot a privacy@beangler.com címen.