Adatvédelmi szabályzat
A jelen Adatvédelmi Szabályzat ismerteti, hogyan gyűjti, használja és egyéb módon kezeli a BeAngler ("mi", "minket" vagy "miénk") az Ön személyes adatait, amikor Ön a Szolgáltatást (beangler.com, annak aldomainjei és a BeAngler mobilalkalmazások) használja. A jelen Szabályzatban a "személyes adat" bármely azonosított vagy azonosítható természetes személyre vonatkozó információt jelent, a "kezelés" pedig az általános adatvédelmi rendeletben (az (EU) 2016/679 rendelet) ("GDPR") meghatározott jelentéssel bír.
1. Adatkezelő
Az Ön személyes adataiért felelős adatkezelő:
Andrii Tokar, Ukrajnában bejegyzett egyéni vállalkozó (Fizychna Osoba-Pidpryiemets, "FOP"), tevékenységének helye: Harkiv, Ukrajna.
Velünk a következő elérhetőségeken léphet kapcsolatba:
- Adatvédelmi ügyek:
privacy@beangler.com - Általános ügyfélszolgálat:
support@beangler.com - Jogi ügyek:
legal@beangler.com
A jelen Szabályzat keltének időpontjában nem jelöltünk ki képviselőt az Európai Unióban a GDPR 27. cikke alapján. Az ilyen képviselő szükségességét rendszeresen felülvizsgáljuk adatkezelésünk jellegének, terjedelmének és körülményeinek fényében, és kijelölünk egy európai uniós képviselőt, amennyiben és amikor az adatkezelésünk ezt indokolttá vagy kötelezővé teszi. Ha ezzel kapcsolatban bármilyen kérdése van, a privacy@beangler.com címen léphet velünk kapcsolatba.
2. Milyen adatokat gyűjtünk
Fiók- és profiladatok: e-mail-cím; vezeték- és keresztnév; nyilvános megjelenítendő név; opcionális telefonszám (SMS-es ellenőrzéssel); profilkép; preferált nyelv.
Eszköz- és technikai adatok: platform, eszközmodell, operációsrendszer-verzió, alkalmazásverzió, képernyőméret, eszközazonosító (az eszköz és a böngésző jellemzőiből származtatott "ujjlenyomat", amelyet a fiókja védelmére és a csalás megelőzésére használunk — lásd a 3. szakaszt), push-értesítési token és IP-cím.
Diagnosztikai adatok és hibajelentések: ha az alkalmazásban vagy a weben valami hibásan működik (sikertelen szinkronizálás, elutasított kérés, összeomlás), a kliens diagnosztikai jelentést küld nekünk, amely tartalmazza a fent leírt eszközazonosítót, a platformot és az alkalmazás verzióját, a hibakódot és egy rövid technikai üzenetet, valamint egy rövidített technikai kontextust (például a sikertelen műveletet és a kiszolgáló válaszkódját). A titkos adatokat, például a tokeneket és a jelszavakat, a jelentés elküldése előtt eltávolítjuk. Ha a hiba bejelentkezett állapotban történt, a jelentést az Ön fiókjához kapcsoljuk, hogy kivizsgálhassuk az esetet; ellenkező esetben csak az eszközazonosítóhoz kapcsolódik.
Helyadatok, kétféle típusban:
- A tartalmában szereplő koordináták — az Ön által vízterületekhez, horgászalkalmakhoz, fogásokhoz és érdekes pontokhoz megadott vagy azokhoz csatolt helyek. Ezek az Ön által létrehozott tartalom részét képezik, és e funkciók nyújtása céljából kezeljük őket (lásd a 3. szakaszt).
- Az Ön eszközének aktuális helyzete — az Ön élő GPS-helyzete, amelyet csak akkor használunk, ha Ön aktívan engedélyez egy helymeghatározási funkciót (például a térképen a "saját helyem" gombot). Ezt kizárólag az Ön hozzájárulása alapján kezeljük, amelyet bármikor visszavonhat az eszköze vagy az alkalmazás beállításaiban.
Az Ön által létrehozott tartalom: vízterületek, fogások, horgászalkalmak, stratégiák és tervek, versenyek, események, felszerelés, csapatok és klubok, hozzászólások és egyéb, Ön által elmentett tartalom.
A csevegésekben és közösségi funkciókban küldött üzenetek: a csapat-, klub-, verseny-, battle- és hasonló csevegésekben közzétett üzenetek szövege és mellékletei, valamint az alapvető kézbesítési és tagsági metaadatok. Ezek felhasználó által létrehozott tartalmak, amelyeket az üzenetküldési funkciók biztosítása céljából kezelünk (lásd a 3. szakaszt), és amelyek moderálás alá eshetnek (lásd a Szolgáltatási feltételeket).
Analitikához és ajánlásokhoz használt horgászati tevékenységi adatok: a fogásaira és horgászalkalmaira vonatkozó adatok — például a hal faja, a csali, a szerelék, a mélység, a stratégia, az egyes próbálkozások eredménye (kapás/fogás) és a kapcsolódó körülmények (vízterület, szektor, dátum és időpont, valamint időjárás) —, amelyeket az Ön személyes analitikájának és MI-ajánlásainak kiszámításához használunk (lásd a 3. szakaszt).
Fizetési adatok: az Ön fizetéseit a Paddle dolgozza fel (lásd az 5. szakaszt). Az Ön teljes fizetésikártya-adatait nem tároljuk.
Alkalmazáshasználati és hirdetésmérési adatok (mobilalkalmazások): amikor mobilalkalmazásunkat használja, a Google Analytics for Firebase automatikusan generált használati eseményeket rögzít (például az alkalmazás első indítása, egy munkamenet kezdete, regisztráció, bejelentkezés és az alkalmazás összeomlásai), valamint a Google által generált alkalmazáspéldány-azonosítót, az eszköze hirdetési azonosítóját, az eszköz típusát, az operációs rendszer és az alkalmazás verzióját, a nyelvet és az IP-címéből származtatott hozzávetőleges helyet (ország vagy régió). Ezeket az adatokat összesített formában használjuk annak megismerésére, hogyan használják az alkalmazást, és annak mérésére, hogy egy új telepítés melyik hirdetési kampányból származik (lásd a 3. és a 9. szakaszt). Belső tesztverzióinkban ezeket az adatokat egyáltalán nem gyűjtjük. Ezt az alkalmazás-SDK-t a weboldalunkon nem használjuk; ott a Google Analytics csak akkor töltődik be, ha elfogadja az analitikai sütiket (lásd a 8. szakaszt).
Weboldal-látogatási és ajánlási adatok: amikor felkeresi nyilvános weboldalunkat, saját (first-party) sütikben tároljuk (lásd a 8. szakaszt) a látogatás kampányadatait (
utm_source,utm_medium,utm_campaign,gclid), annak a külső weboldalnak a puszta gazdagépnevét, ahonnan érkezett, az Ön által használt partner- (affiliate-) hivatkozás ajánlókódját és kattintásazonosítóját, valamint egy véletlenszerű látogatói tokent, amely nem kapcsolódik a fiókjához. Ha később fiókot hoz létre, a kampány- és ajánlási információ egyszer rögzül a profiljához, hogy tudjuk, hogyan talált ránk, és el tudjunk számolni az Önt ajánló partnerrel. Ezeket a sütiket csak akkor tároljuk, ha elfogadja őket a hozzájárulási sávban; hozzájárulása nélkül ebből semmi nem kerül az eszközére. Külön eset: ha egy tag meghívó hivatkozásán keresztül érkezik hozzánk (beangler.com/r/…), magát a meghívókódot 24 órára első féltől származó sütiben tároljuk, hogy az ígért bónusz jóváírható legyen; ez a süti feltétlenül szükséges ahhoz, hogy megkapja, amit a hivatkozásra kattintva kért, ezért nem tartozik a hozzájárulás hatálya alá (lásd a 8. szakaszt).
3. Célok és jogalapok
Az Ön személyes adatait az alábbiakban meghatározott célokból kezeljük. Minden cél esetében a GDPR 6. cikk (1) bekezdése szerinti jogalapra támaszkodunk.
- A Szolgáltatás nyújtása és kezelése — beleértve a fiókja létrehozását és kezelését, a tartalma tárolását (ideértve az Ön által vízterületekhez, fogásokhoz, horgászalkalmakhoz és érdekes pontokhoz megadott vagy azokhoz csatolt koordinátákat) és az előfizetések biztosítását. Jogalap: szerződés teljesítése (6. cikk (1) bek. b) pont).
- Az Ön eszköze aktuális GPS-helyzetéhez való hozzáférés és marketingkommunikáció küldése — Jogalap: az Ön hozzájárulása (6. cikk (1) bek. a) pont), amelyet bármikor visszavonhat anélkül, hogy ez érintené a visszavonás előtt végzett adatkezelés jogszerűségét. Az eszköz helyzetéhez való hozzáféréshez adott hozzájárulás visszavonása nem törli azokat a koordinátákat, amelyek már az Ön elmentett tartalmának részét képezik; ezeket a fenti szerződéses jogalapon őrizzük meg mindaddig, amíg Ön nem szerkeszti vagy törli az adott tartalmat.
- A Szolgáltatás biztonságának fenntartása, valamint a csalás és visszaélés megelőzése — ideértve egy eszközazonosító vagy "ujjlenyomat" használatát a gyanús bejelentkezések észlelésére és a fiókok védelmére —, továbbá alapvető szolgáltatási analitika végzése és a Szolgáltatás fejlesztése — Jogalap: a mi jogos érdekeink (6. cikk (1) bek. f) pont) egy biztonságos és megbízható Szolgáltatás üzemeltetéséhez fűződően. Ezen adatkezelés ellen tiltakozhat (lásd a 11. szakaszt).
- Hibák diagnosztizálása és a Szolgáltatás stabilitásának fenntartása — a 2. szakaszban leírt diagnosztikai hibajelentéseket gyűjtjük és elemezzük, hogy megtaláljuk és kijavítsuk az összeomlásokat, a sikertelen szinkronizálásokat és az elutasított műveleteket. Ezeket a jelentéseket kizárólag hibaelhárításra használjuk; nem használjuk profilalkotásra és marketingre sem. Jogalap: a mi jogos érdekeink (6. cikk (1) bek. f) pont) a megbízható, működő Szolgáltatáshoz. Ez ellen az adatkezelés ellen tiltakozhat (lásd a 11. szakaszt).
- Számviteli, adózási és egyéb jogi kötelezettségeink teljesítése — a Merchant of Recordként eljáró Paddle-lel közösen kezelve. Jogalap: jogi kötelezettség teljesítése (6. cikk (1) bek. c) pont).
- Csevegési és közösségi funkciók biztosítása — az Ön által küldött üzenetek kézbesítése és az Önnek küldött üzenetek megjelenítése. Jogalap: az Önnel kötött szerződésünk teljesítése (6. cikk (1) bek. b) pont).
- Személyre szabott analitika és MI-ajánlások biztosítása — elemezzük az Ön saját horgászati tevékenységi adatait (lásd a 2. szakaszt) és a környezeti körülményeket, hogy statisztikákat számítsunk ki, és javaslatot tegyünk például arra, hogy adott körülmények között melyik csali, szerelék, mélység vagy napszak szokott Önnek a legjobban működni. Ez a GDPR 4. cikk 4. pontja értelmében vett profilalkotást foglal magában (az Önre vonatkozó bizonyos szempontok automatizált értékelését az Ön horgászeredményeinek előrejelzése céljából). Jogalap: a mi jogos érdekeink (6. cikk (1) bek. f) pont) egy hasznosabb Szolgáltatás nyújtásához fűződően. Ezek az ajánlások kizárólag tájékoztató jellegűek, Önre nézve nem járnak joghatással vagy hasonlóan jelentős hatással, és nem minősülnek a GDPR 22. cikke értelmében vett, kizárólag automatizált adatkezelésen alapuló döntéseknek. Jóllehet ez a profilalkotás tájékoztató jellegű, és nem minősül a 22. cikk szerinti, kizárólag automatizált döntésnek, Ön bármikor kérheti, hogy az Önt érintő bármely automatizált kimenetet egy személy vizsgálja felül, kifejtheti álláspontját, és megtámadhatja azt, továbbá e profilalkotás ellen bármikor tiltakozhat (lásd a 11. szakaszt).
- Ajánlómodelljeink tanítása és fejlesztése. A személyes modelled kizárólag a saját adataidból készül. Az általános modell fejlesztéséhez anonimizált, összesített adatokat használunk: mielőtt egy rekord bekerülne ebbe az adathalmazba, eltávolítjuk a fiók- és munkamenet-azonosítókat, a privát stratégiáidat és szektoraidat, valamint a nem nyilvános vizek azonosítóit, így az adat többé nem személyes adat, és nem köthető hozzád. Emellett a fogásaidhoz csatolt fényképeket is felhasználjuk az általad mentett halfajjal együtt, hogy tanítsuk és javítsuk a saját telefonodon futó halfelismerő modellünket (Fish ID). Mielőtt egy fénykép bekerülne ebbe a tanítóhalmazba, újramentjük, eltávolítva minden metaadatot (beleértve az EXIF-et és az abban tárolt felvételi helyet), és leválasztjuk a fiókodról: a halmazba csak maga a kép és a faj neve kerül — fiók- vagy munkamenet-azonosító, becenév, hely és dátum nélkül —, így ez a halmaz nem személyes adat. Jogalap: jogos érdekünk (GDPR 6. cikk (1) f)) a személyes modellhez; az általános modell anonimizált adathalmaza nem személyes adat, ezért nem tartozik a GDPR hatálya alá.
- Alkalmazásaink használatának és hirdetéseink teljesítményének mérése — a 2. szakaszban leírt használati eseményeket elemezzük annak megállapítására, hogy mely funkciókat használják és mennyire stabil az egyes kiadások, továbbá annak megállapítására, hogy hányan telepítik és kezdik el használni az alkalmazást, miután látták valamelyik hirdetésünket (kampány-attribúció, ideértve a Google Ads útján futtatott kampányokat is). Jogalap: jogos érdekeink (6. cikk (1) bekezdés f) pont) a Szolgáltatás üzemeltetéséhez, fejlesztéséhez és népszerűsítéséhez; ha az Önre alkalmazandó jog hozzájárulást ír elő az eszközén tárolt információk tárolásához vagy az azokhoz való hozzáféréshez, illetve a hirdetési azonosítók használatához, akkor az Ön hozzájárulására támaszkodunk (6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhat. Ez ellen az adatkezelés ellen bármikor tiltakozhat, vagy kikapcsolhatja azt az eszközén (lásd a 9. és a 11. szakaszt). Weboldalunkon ugyanez a Google Analytics szolgáltatás csak akkor töltődik be, ha elfogadja az analitikai sütiket a hozzájárulási sávban — jogalap: az Ön hozzájárulása (6. cikk (1) bek. a) pont), amelyet bármikor visszavonhat (lásd a 8. szakaszt).
- Annak mérése, hogyan találnak ránk, és a partnerek díjazása — rögzítjük, hogy egy látogatás és a későbbi regisztráció melyik kampányból, keresési hirdetésből, külső weboldalról vagy partnerhivatkozásból érkezett, összesítve megszámoljuk az egyes partnerhivatkozások egyedi látogatóit, és kiszámítjuk a partner- (affiliate-) programunk szerint járó díjazást. Ez a saját weboldalunkra korlátozódik: nem építünk hirdetési profilokat, és nem követjük Önt más weboldalakon. Jogalap: az Ön hozzájárulása (a GDPR 6. cikk (1) bek. a) pontja) a 8. szakaszban leírt sütik tárolásához és kiolvasásához, valamint az ezekkel végzett méréshez — a hozzájárulása előtt semmit nem tárolunk, a hozzájárulás visszavonása pedig törli ezeket a sütiket; ha egy regisztrációt már jóváírtunk egy partnernek, a partnerprogram szerinti díjat jogos érdekeink (a GDPR 6. cikk (1) bek. f) pontja) alapján számítjuk ki és fizetjük ki, a program helyes működtetése érdekében. Hozzájárulását bármikor visszavonhatja, illetve tiltakozhat (lásd a 8. és 11. szakaszt).
Nem hozunk Önre nézve joghatással járó vagy hasonlóan jelentős hatást gyakorló, kizárólag automatizált adatkezelésen alapuló döntéseket (GDPR 22. cikk). Végzünk azonban profilalkotást a fent leírt korlátozott értelemben — elemezzük az Ön horgászati tevékenységét és a körülményeket a személyre szabott, tájékoztató jellegű ajánlások létrehozása érdekében. Ez a profilalkotás Önre nézve nem jár joghatással vagy hasonlóan jelentős hatással, az ajánlások csupán javaslatok, és Ön bármikor tiltakozhat ellene (lásd a 11. szakaszt).
4. Hol tároljuk az adatokat
Az Ön személyes adatait az Európai Unióban (Frankfurt, Németország) található szervereken tároljuk.
5. Címzettek és adatfeldolgozók (al-adatfeldolgozók)
Az Ön személyes adatait az alábbiakban felsorolt címzettkategóriákkal osztjuk meg, és csak a Szolgáltatás üzemeltetéséhez szükséges mértékben. Ezek a szolgáltatók a mi adatfeldolgozóinkként járnak el, és a személyes adatokat a mi nevünkben és utasításaink szerint kezelik, kivéve, ahol önálló adatkezelőként járnak el saját jogi vagy működési céljaikból (például a Paddle mint Merchant of Record az adózás és a számvitel tekintetében).
Szolgáltató Cél Amazon Web Services (AWS SES) Tranzakciós e-mail Amazon S3 / objektumtárolás Fénykép- és médiatárolás Google Maps Térképek és geokódolás Paddle Fizetések (Merchant of Record), számlázás és adózás Prelude Telefonszám-ellenőrzés Apple APNs / Google FCM Push-értesítések (mobilalkalmazások) Open-Meteo Időjárási adatok előrejelzésekhez és horgászati analitikához CDN (cdn.beangler.com) Statikus eszközök kiszolgálása Google (Google Analytics for Firebase, Google Ads) Mobilalkalmazás-használati analitika, weboldal-analitika (csak ha elfogadja az analitikai sütiket) és hirdetési kampányok mérése FirstPromoter Partner- (affiliate-) program: a partneri ajánlások attribúciója és a partneri jutalékok kiszámítása
Személyes adatokat hatóságoknak, bíróságoknak vagy szakmai tanácsadóknak is továbbíthatunk, ahol erre jogszabály kötelez minket, vagy ahol az jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Az Ön személyes adatait nem értékesítjük.
Fizetési (kártya-) adatok. Az Ön teljes fizetésikártya-adataihoz nem férünk hozzá. Minden kártya- és fizetésfeldolgozást kizárólag a Paddle mint Merchant of Record végez, a Paddle saját adatvédelmi szabályzata alapján; mi csak korlátozott tranzakciós adatokat kapunk (például a számlázási országot, a kártya utolsó számjegyeit és a tranzakció állapotát), amelyekre a könyveléshez, az ügyfélszolgálathoz és a csalás megelőzéséhez van szükségünk.
Üzletátruházás. Amennyiben a BeAngler vállalkozás egészét vagy egy részét, illetve annak eszközeit értékesítjük, átszervezzük, egyesüljük vagy átruházzuk (például egyesülés, felvásárlás vagy eszközértékesítés keretében), a személyes adatok az adott ügylet részeként átszállhatnak a jogutódra vagy a szerző félre, a jelen Szabályzatban foglalt védelmi rendelkezésekre is figyelemmel. Az ilyen átruházásról és az Önt esetlegesen megillető választási lehetőségekről tájékoztatjuk Önt.
6. Nemzetközi adattovábbítások
Egyes adatfeldolgozóink és al-adatfeldolgozóink — köztük a Paddle, a Google (Maps, FCM és Firebase Analytics) és az Amazon Web Services — az Európai Unión és az Európai Gazdasági Térségen (EU/EGT) kívül, az Egyesült Államokban vagy más országokban kezelhetik a személyes adatokat. Ahol személyes adatokat továbbítunk az EU/EGT-n kívülre, a GDPR V. fejezete szerinti megfelelő garanciákat vezetünk be: minden ilyen címzettel megkötjük az Európai Bizottság általános szerződési feltételeit (SCC-k), és amennyiben a címzett tanúsítvánnyal rendelkezik, az EU–USA adatvédelmi keretre (DPF) is támaszkodunk. Emellett minden adatfeldolgozóval adatfeldolgozási megállapodást (DPA) kötünk, amely az Ön adatainak biztonságát és bizalmas kezelését szabályozza, és értékeljük a célországban rendelkezésre álló védelem szintjét (a Schrems II ítéletnek megfelelően). A vonatkozó garanciák másolatát a privacy@beangler.com címmel való kapcsolatfelvétel útján kérheti.
7. Megőrzés
Az Ön személyes adatait csak addig őrizzük meg, ameddig az a jelen Szabályzatban meghatározott célokhoz szükséges:
- Fiók- és személyes adatok: a fiókja aktív állapotában megőrizve. A fiók törlésére irányuló kérelem esetén "puha törlési" (soft deletion) folyamatot indítunk: a személyes adatai azonnal deaktiválásra kerülnek, és Ön, valamint más felhasználók számára is elérhetetlenné válnak. Ezeket az adatokat legfeljebb 30 napig őrizzük meg, hogy a fiók helyreállítható legyen arra az esetre, ha a törlés véletlenül vagy jogosulatlanul történt. E 30 napos időszakot követően az adatokat automatikusan és véglegesen töröljük az elsődleges rendszereinkből. A technikai biztonsági mentéseinkben tárolt adatok további ideig (legfeljebb 90 napig) megőrződhetnek, amíg a szokásos biztonságimentés-ciklus során felül nem íródnak, ezt követően szintén véglegesen megsemmisülnek. Amikor töröljük az Ön személyes adatait, a törlésről tájékoztatjuk azokat az adatfeldolgozókat és egyéb harmadik feleket is, akiknek az adatokat továbbítottuk, hogy ők is törölhessék azokat, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalan erőfeszítést igényel.
- Nyilvános tartalom: a fiókja törlésekor nem törlődik, hanem anonimizálásra kerül, így többé nem kapcsolódik Önhöz.
- Csapat- és klubadatok: az adott csapat vagy klub hatókörén belül megőrizve.
- Csevegési és közösségi üzenetek: a fiókja aktív állapotában és az adott csevegés fennállásáig megőrizve; a fiókja törlésekor törölve vagy anonimizálva, a fenti nyilvánostartalom-szabályra is figyelemmel.
- Horgászati tevékenységi adatok és az ajánlási modellek adatai: a fiókja aktív állapotáig őrizzük meg, és a személyes elemzései, ajánlásai kiszámítására használjuk; a fiókkal együtt törlődnek. Az általános modellbe került anonimizált adatok nincsenek Önhöz kötve, és a fiók törlésekor nem törlődnek, mert már nem személyes adatok.
- Biztonsági és auditnaplók: legfeljebb 12 hónapig megőrizve.
- Biztonsági mentések: gördülő jelleggel legfeljebb 90 napig megőrizve, ezt követően felülírásra kerülnek.
- Fizetési és tranzakciós nyilvántartások: a számviteli és adózási jog által előírt időtartamig megőrizve (a Paddle mint Merchant of Record), ezt követően törlésre vagy anonimizálásra kerülnek.
- Törlési kérelmek naplói: a törlési kérelmekről anonimizált naplókat őrzünk meg legfeljebb 12 hónapig auditálási és megfelelőségi célból. Ezek a naplók nem tartalmaznak személyes adatot, és kizárólag annak igazolására szolgálnak, hogy egy törlési kérelmet feldolgoztunk.
- Diagnosztikai hibajelentések: legfeljebb 60 napig őrizzük meg, ezt követően véglegesen töröljük őket; a rendszergazda korábban is törölheti azokat.
- Alkalmazáshasználati és hirdetésmérési adatok: a Google az általunk beállított alapértelmezett megőrzési idő, azaz a gyűjtéstől számított 2 hónap erejéig őrzi meg, ezt követően a felhasználói és eseményszintű rekordokat törli; az Önt már nem azonosító, összesített jelentések ennél tovább is megőrizhetők.
- Weboldal-látogatási és ajánlási adatok: a 8. szakaszban leírt saját sütik az Ön eszközén 30 nap (
ba_aff,ba_aff_cid), 90 nap (ba_attr), illetve 12 hónap (ba_vid) után lejárnak. A partnerhivatkozásonkénti összesített kattintás- és egyedilátogató-számokat, amelyek Önt már nem azonosítják, addig őrizzük meg, amíg a partnerprogramot működtetjük. A fiókhoz rendelt kampány- és ajánlási információt a fiók fennállásáig őrizzük, és a fiókkal együtt töröljük. Ezeket a sütiket csak akkor tároljuk, ha elfogadta őket, és töröljük őket, amint visszavonja a hozzájárulását.
8. Sütik és helyi tárolás
Az alkalmazások és a weboldal az Ön eszközén lévő helyi tárolást (localStorage és IndexedDB) használják néhány saját (first-party) sütivel együtt, amelyeket a saját domainünkön helyezünk el. Az alább felsorolt feltétlenül szükséges sütiken kívül semmit nem tárolunk azelőtt, hogy Ön elfogadná a hozzájárulási sávban — ez vonatkozik a saját mérési sütijeinkre és a Google Analytics sütijeire is, amelyek az egyetlen harmadik féltől származó sütik a weboldalunkon. Hirdetési sütiket nem használunk, és nem követjük Önt más weboldalakon.
Feltétlenül szükséges tárolás és sütik. A localStorage és az IndexedDB tartja bejelentkezve (hitelesítési munkamenet), teszi lehetővé az offline használatot és az adatszinkronizálást, és jegyzi meg a beállításait, köztük a sütikre vonatkozó választását. Ezt a választást a localStorage mellett egy azonos nevű sütiben (ba_cookie_consent) is tároljuk, mert a kiszolgálóinknak ismerniük kell a döntését, mielőtt bármi mást elhelyeznének. Az alább felsorolt feltétlenül szükséges sütikkel együtt elengedhetetlenek a Szolgáltatás nyújtásához, és nem igényelnek hozzájárulást. Az alább felsorolt sütik egy része nem magát a Szolgáltatást működteti, hanem csupán egy Ön által végrehajtott műveletet jegyez meg — meghívó hivatkozásra kattintást vagy egy tesztmunkamenet megnyitását; azért tároljuk őket, hogy pontosan azt nyújtsuk, amit kért, soha nem szolgálnak hirdetési célt, és nem követik Önt más webhelyeken.
Süti Cél Élettartam ba_sess A webes munkamenet bejelentkezési tokenje. Bejelentkezéskor jön létre, csak a szerverünk tudja olvasni (HttpOnly), és titkosított kapcsolaton utazik; ez tartja fenn a bejelentkezést a látogatások között. A kijelentkezés törli. 90 nap ba_session Igen/nem jelző, amely közli nyilvános oldalainkkal, hogy ebben a böngészőben aktív bejelentkezés van, így a megosztott hivatkozás a fiókjában nyílik meg, nem a vendégnézetben. Nem hitelesítési token, és semmilyen Önre vonatkozó információt nem tartalmaz. 30 nap ba_cookie_consent A sütikre vonatkozó választása — elfogadta vagy elutasította a mérési és analitikai sütiket —, hogy minden megnyitott oldal tiszteletben tartsa, és soha ne kerüljön elhelyezésre olyasmi, amit elutasított. Ugyanez a választás a localStorage-ban is tárolódik. 12 hónap ba_ref A meghívó hivatkozás (beangler.com/r/…) meghívókódja, amelyre rákattintott — hogy az ígért bónusz jóváírható legyen Önnek és annak, aki meghívta, ha ebben a böngészőben regisztrál. Nem tartalmaz Önről semmilyen információt, senkinek nem adjuk át, és nem használjuk hirdetésre vagy más webhelyeken való követésre — kizárólag azért tároljuk, mert a hivatkozásra kattintva Ön maga kérte. 24 óra ba_test Megjelöli ezt a böngészőt saját QA-fiókjaink egyikének tesztmunkameneteként: az alkalmazás a külön tesztadatbázisra vált, tesztadatokat mutat, és semmilyen analitikát nem tölt be. Csak ilyen fiókkal való bejelentkezéskor jön létre, rendes felhasználóknál soha. 24 óra
A saját weboldalunk mérésére és a partnerek díjazására szolgáló sütik — kizárólag az Ön hozzájárulásával. Ezek nem szükségesek a Szolgáltatás működéséhez, de megmutatják, melyik kampányból vagy melyik partnertől érkezett egy látogatás. Csak azután kerülnek elhelyezésre, hogy Ön elfogadta őket a hozzájárulási sávban; ha elutasítja, vagy egyáltalán nem választ, egyáltalán nem kerülnek elhelyezésre, ha pedig később visszavonja a hozzájárulását, törlődnek a böngészőjéből:
Süti Cél Élettartam ba_aff Annak a partner- (affiliate-) hivatkozásnak az ajánlókódja, amelyen keresztül érkezett, hogy a partner díjazásban részesüljön, ha később regisztrál. 30 nap ba_aff_cid A partnerhivatkozásra történt konkrét kattintás véletlenszerű azonosítója, hogy a regisztrációt az azt kiváltó kattintáshoz lehessen rendelni. 30 nap ba_attr A látogatás kampányadatai — utm_source, utm_medium, utm_campaign, gclid és annak a külső weboldalnak a puszta gazdagépneve, ahonnan érkezett —, hogy a későbbi regisztráció a megfelelő kampányhoz legyen rendelve. Csak az első kampányt őrizzük meg. 90 nap ba_vid A böngészőjében létrehozott véletlenszerű token, amely lehetővé teszi, hogy egy partnerhivatkozás egyedi látogatóit számoljuk a nyers kattintások helyett. Nem kapcsolódik a fiókjához, és nálunk kizárólag összesített, visszafejthetetlen formában tárolódik (partnerkódonkénti és naponkénti valószínűségi számláló). 12 hónap _fprom_ref Annak a partnernek az ajánlói tokenje, akinek a linkjén keresztül érkezett; az affiliate platformunk, a FirstPromoter helyezi el, hogy a későbbi vásárlás ehhez a partnerhez kerüljön. 60 nap _fprom_tid A partneri linkre történt konkrét kattintás véletlenszerű azonosítója; a FirstPromoter helyezi el, hogy a vásárlás összekapcsolható legyen az azt kiváltó kattintással. 60 nap
E sütik egyike sem tartalmazza az Ön nevét, e-mail-címét vagy más azonosításra alkalmas információt; a saját mérési sütijeinket (ba_aff, ba_aff_cid, ba_attr, ba_vid) mi helyezzük el, és soha nem osztjuk meg harmadik féllel, a két partnersütit (_fprom_ref, _fprom_tid) pedig az affiliate platformunk, a FirstPromoter helyezi el adatfeldolgozóként — kizárólag azért, hogy a partner, akinek a linkjén keresztül érkezett, megkapja a jutalékát; és egyiket sem használjuk hirdetési profilok építésére vagy más weboldalakon történő követésre. Közönségmérésre és ajánlási attribúcióra használjuk őket kizárólag a saját weboldalunkon. Jogalap: az Ön hozzájárulása (a GDPR 6. cikk (1) bek. a) pontja), amelyet bármikor visszavonhat a webalkalmazás Cookie Policy oldalán; a visszavonás törli ezeket a sütiket és leállítja a mérést.
Analitikai sütik — kizárólag az Ön hozzájárulásával. Weboldalunk betöltheti a Google Analytics 4 szolgáltatást (szolgáltató: Google Ireland Limited), hogy összesített statisztikánk legyen a webhely használatáról. Csak azután töltődik be, hogy elfogadta az analitikai sütiket a hozzájárulási sávban; ha elutasítja, vagy egyáltalán nem választ, soha nem töltődik be, és nem kerül elhelyezésre Google Analytics süti. Választását bármikor módosíthatja a webalkalmazás Cookie Policy oldalán; teszt módban az analitika soha nem töltődik be.
Süti Cél Élettartam _ga, _ga_* A Google Analytics helyezi el a böngészők és munkamenetek megkülönböztetésére, összesített webhelystatisztikák céljából. Csak akkor kerülnek elhelyezésre, ha elfogadja az analitikai sütiket. legfeljebb 2 év
Jogalap: az Ön hozzájárulása (a GDPR 6. cikk (1) bek. a) pontja), amelyet bármikor visszavonhat. A Google szerepét, az ezzel járó nemzetközi adattovábbításokat és a megőrzési időt a 9. szakasz ismerteti.
Hogyan utasíthatja el vagy távolíthatja el őket. Hozzájárulását bármikor megadhatja vagy visszavonhatja a webalkalmazás Cookie Policy oldalán: az elutasítás megakadályozza a Google Analytics betöltését, és eltávolítja a fent leírt saját mérési sütiket. Ezeket bármikor letilthatja vagy törölheti a böngésző beállításaiban is — például a beangler.com oldaladatainak törlésével, privát ablak használatával, vagy olyan böngészővel, amely alapértelmezés szerint blokkolja a sütiket. Bármelyikük elutasítása semmilyen módon nem korlátozza a Szolgáltatást: minden továbbra is működik, csak nem tudjuk megállapítani, melyik kampány vagy partner hozta Önt hozzánk. Az adatkezeléssel kapcsolatban bármikor írhat nekünk a privacy@beangler.com címre is (lásd a 11. szakaszt).
Mobilalkalmazásaink ezen felül tartalmaznak egy analitikai SDK-t, amely azonosítókat tárol az eszközén, és kiolvassa a hirdetési azonosítóját — lásd a 9. szakaszt, amely azt is elmagyarázza, hogyan kapcsolható ki.
9. Analitika és hirdetésmérés a mobilalkalmazásainkban
Mobilalkalmazásaink tartalmazzák a Google Analytics for Firebase (más néven Firebase Analytics) szolgáltatást, amelyet a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) nyújt. Kizárólag két célra használjuk: hogy összesített formában lássuk, hogyan használják az alkalmazást és mennyire stabil, valamint hogy megmérjük, hányan telepítik és kezdik el használni az alkalmazást, miután látták valamelyik hirdetésünket — ideértve a Google Ads útján futtatott kampányokat is.
Mit gyűjtünk. Automatikusan generált eseményeket (például az alkalmazás első indítása, egy munkamenet kezdete, regisztráció, bejelentkezés és az alkalmazás összeomlásai), a Google által generált alkalmazáspéldány-azonosítót, az eszköze hirdetési azonosítóját, az eszköz típusát, az operációs rendszer és az alkalmazás verzióját, a nyelvet, valamint az IP-címéből származtatott hozzávetőleges helyet (ország vagy régió). Nem küldjük el a Google Analytics részére az e-mail-címét, a nevét, az üzeneteit, a tartalmait, a fogásait és az Ön által megadott koordinátákat, és ezeket az adatokat az itt leírt kampánymérésen túl nem használjuk fel Önről szóló hirdetési profilok készítésére.
A Google szerepe és a nemzetközi adattovábbítás. A Google ezeket az adatokat analitikai célból a mi nevünkben, adatfeldolgozóként kezeli, saját hirdetésmérési céljaira pedig önálló adatkezelőként. Az adatok az EU-n/EGT-n kívül is kezelhetők, a 6. szakaszban leírt garanciák mellett. A Google adatvédelmi irányelvei a https://policies.google.com/privacy címen érhetők el, azt pedig, hogy a Google hogyan használja fel a szolgáltatásait igénybe vevő alkalmazásokból származó adatokat, a https://policies.google.com/technologies/partner-sites címen ismerteti.
Megőrzés. A felhasználói és eseményszintű analitikai adatokat az általunk beállított alapértelmezett megőrzési ideig, azaz a gyűjtéstől számított 2 hónapig őrizzük meg, ezt követően törlésre kerülnek. Az Önt már nem azonosító, összesített jelentések ennél tovább is megőrizhetők.
Hogyan tilthatja le. Ezt a gyűjtést bármikor leállíthatja:
- Android rendszeren — törölje vagy állítsa vissza a hirdetési azonosítóját, és kapcsolja ki a hirdetések személyre szabását az eszköz beállításaiban (Beállítások → Adatvédelem → Hirdetések vagy Beállítások → Google → Hirdetések);
- iOS rendszeren — tagadja meg vagy vonja vissza az alkalmazásokra vonatkozó nyomonkövetési engedélyt, és kapcsolja ki a személyre szabott hirdetéseket (Beállítások → Adatvédelem és biztonság → Nyomon követés és Apple-hirdetések);
- vagy írjon a
privacy@beangler.comcímre, és tiltakozzon ez ellen az adatkezelés ellen — tiltakozásának eleget teszünk.
A letiltás a Szolgáltatás egyetlen más részét sem korlátozza: az alkalmazás továbbra is teljes körűen működik. Belső tesztverzióinkban ez a gyűjtés teljesen ki van kapcsolva. Ezt az alkalmazás-SDK-t a weboldalunkon nem használjuk; ott a Google Analytics csak akkor töltődik be, ha elfogadja az analitikai sütiket a hozzájárulási sávban (lásd a 8. szakaszt).
10. Marketingkommunikáció
Marketing e-maileket kizárólag opt-in alapon küldünk, vagyis csak azután, hogy Ön megadta a hozzájárulását. Bármikor leiratkozhat bármely marketing e-mailben található leiratkozási link használatával, vagy a fiókbeállításaiban a preferenciái módosításával.
11. Az Ön jogai
Az alkalmazandó adatvédelmi jog feltételeire és kivételeire is figyelemmel, Önt a személyes adataival kapcsolatban a következő jogok illetik meg:
- Hozzáférési jog — annak megerősítését kérheti, hogy kezeljük-e az adatait, valamint az adatok másolatát.
- Helyesbítéshez való jog — a pontatlan vagy hiányos adatok helyesbíttetése.
- Törléshez való jog ("elfeledtetéshez való jog") — a személyes adatai indokolatlan késedelem nélküli törlése (a 7. szakaszban foglalt megőrzési szabályokra is figyelemmel), például a fiók törlése útján. Amennyiben az adatait megosztottuk adatfeldolgozókkal vagy egyéb harmadik felekkel, tájékoztatjuk őket a törlésről, hogy ők is törölhessék azokat, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalan erőfeszítést igényel.
- Az adatkezelés korlátozásához való jog — bizonyos körülmények között az adatkezelésünk korlátozása.
- Tiltakozáshoz való jog — a jogos érdekeinken alapuló adatkezelés elleni tiltakozás, valamint a közvetlen üzletszerzés elleni tiltakozás bármikor.
- Emberi beavatkozáshoz való jog — amennyiben egy döntés automatizált adatkezelésen (beleértve a profilalkotást) alapul, kérheti, hogy azt egy személy vizsgálja felül, kifejtheti álláspontját, és megtámadhatja a döntést. Amint azt a 3. szakasz kifejti, az ajánlásaink tájékoztató jellegűek, és nem minősülnek joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntéseknek; ha ennek ellenére azt szeretné, hogy egy személy vizsgálja felül az Önt érintő bármely automatizált kimenetet, vegye fel a kapcsolatot a
privacy@beangler.comcímen. - Adathordozhatósághoz való jog — az Ön által nekünk megadott adatok tagolt, széles körben használt, géppel olvasható formátumban való megkapása, valamint azok másik adatkezelőhöz történő továbbíttatása, ahol ez technikailag megvalósítható.
- A hozzájárulás visszavonásához való jog — bármikor visszavonhatja bármely megadott hozzájárulását anélkül, hogy ez érintené a visszavonás előtt végzett adatkezelés jogszerűségét.
- Panasztételhez való jog — panaszt nyújthat be egy adatvédelmi felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, munkavégzési helye vagy a feltételezett jogsértés helye szerinti EU/EGT-tagállamban.
E jogok bármelyikének gyakorlásához vegye fel velünk a kapcsolatot a privacy@beangler.com címen. A fiók törlése (és az ennek eredményeként történő személyesadat-törlés) közvetlenül a beállításaiban érhető el. Kérelmére indokolatlan késedelem nélkül, az alkalmazandó jog által előírt határidőkön belül válaszolunk. Jogai gyakorlásáért nem számítunk fel díjat, kivéve, ha a kérelme nyilvánvalóan megalapozatlan vagy túlzó.
12. Biztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk az Ön személyes adatainak a jogosulatlan hozzáféréssel, módosítással, közléssel, elvesztéssel vagy megsemmisítéssel szembeni védelme érdekében. Ezen intézkedések közé tartozik a továbbított adatok titkosítása, a hozzáférés-szabályozás és a rendszeres megfigyelés. Az adattovábbítás vagy -tárolás egyetlen módszere sem teljesen biztonságos azonban, ezért az abszolút biztonságot nem tudjuk garantálni.
Személyesadat-incidensek. Személyesadat-incidens esetén a GDPR-nak és az alkalmazandó jognak megfelelően járunk el, ideértve az illetékes felügyeleti hatóság és az érintett felhasználók értesítését ott és azon határidőkön belül, ahol és amelyeken belül azt jogszabály előírja.
13. Gyermekek
A Szolgáltatás a 16 éves és idősebb felhasználók számára készült. Tudatosan nem gyűjtjük és nem kezeljük 16 év alatti gyermekek személyes adatait. Ha úgy véli, hogy egy 16 év alatti gyermek személyes adatokat adott meg nekünk, kérjük, vegye fel a kapcsolatot a privacy@beangler.com címen, és megtesszük a megfelelő lépéseket azok törlése érdekében.
14. A jelen Szabályzat módosításai
A jelen Szabályzatot időről időre módosíthatjuk. A lényeges változásokról a Szolgáltatáson belül értesítjük Önt, és a közzétételkor frissítjük a verziószámot és a hatálybalépés dátumát a jelen Szabályzat tetején. Javasoljuk, hogy időszakonként tekintse át a jelen Szabályzatot.
15. Kapcsolat
Bármely adatvédelmi kérdés vagy kérelem esetén vegye fel velünk a kapcsolatot a privacy@beangler.com címen.