Adatvédelmi szabályzat

A jelen Adatvédelmi Szabályzat ismerteti, hogyan gyűjti, használja és egyéb módon kezeli a BeAngler ("mi", "minket" vagy "miénk") az Ön személyes adatait, amikor Ön a Szolgáltatást (beangler.com, annak aldomainjei és a BeAngler mobilalkalmazások) használja. A jelen Szabályzatban a "személyes adat" bármely azonosított vagy azonosítható természetes személyre vonatkozó információt jelent, a "kezelés" pedig az általános adatvédelmi rendeletben (az (EU) 2016/679 rendelet) ("GDPR") meghatározott jelentéssel bír.

1. Adatkezelő

Az Ön személyes adataiért felelős adatkezelő:

Andrii Tokar, Ukrajnában bejegyzett egyéni vállalkozó (Fizychna Osoba-Pidpryiemets, "FOP"), tevékenységének helye: Harkiv, Ukrajna.

Velünk a következő elérhetőségeken léphet kapcsolatba:

• Adatvédelmi ügyek: privacy@beangler.com
• Általános ügyfélszolgálat: support@beangler.com
• Jogi ügyek: legal@beangler.com

A jelen Szabályzat keltének időpontjában nem jelöltünk ki képviselőt az Európai Unióban a GDPR 27. cikke alapján, mivel úgy ítéljük meg, hogy adatkezelésünk az említett cikkben foglalt kivétel hatálya alá tartozik — alkalmi jellegű, nem terjed ki a különleges adatkategóriák nagy számban történő kezelésére, és valószínűsíthetően nem jár a természetes személyek jogait és szabadságait érintő kockázattal. Ezt az értékelést a Szolgáltatás bővülésével folyamatosan felülvizsgáljuk, és kijelölünk egy európai uniós képviselőt, amennyiben és amikor ez kötelezővé válik.

2. Milyen adatokat gyűjtünk

• Fiók- és profiladatok: e-mail-cím; vezeték- és keresztnév; nyilvános megjelenítendő név; opcionális telefonszám (SMS-es ellenőrzéssel); profilkép; preferált nyelv.
• Eszköz- és technikai adatok: platform, eszközmodell, operációsrendszer-verzió, alkalmazásverzió, képernyőméret, eszközazonosító (az eszköz és a böngésző jellemzőiből származtatott "ujjlenyomat", amelyet a fiókja védelmére és a csalás megelőzésére használunk — lásd a 3. szakaszt), push-értesítési token és IP-cím.
• Helyadatok, kétféle típusban:
  • A tartalmában szereplő koordináták — az Ön által vízterületekhez, horgászalkalmakhoz, fogásokhoz és érdekes pontokhoz megadott vagy azokhoz csatolt helyek. Ezek az Ön által létrehozott tartalom részét képezik, és e funkciók nyújtása céljából kezeljük őket (lásd a 3. szakaszt).
  • Az Ön eszközének aktuális helyzete — az Ön élő GPS-helyzete, amelyet csak akkor használunk, ha Ön aktívan engedélyez egy helymeghatározási funkciót (például a térképen a "saját helyem" gombot). Ezt kizárólag az Ön hozzájárulása alapján kezeljük, amelyet bármikor visszavonhat az eszköze vagy az alkalmazás beállításaiban.
• Az Ön által létrehozott tartalom: vízterületek, fogások, horgászalkalmak, stratégiák és tervek, versenyek, események, felszerelés, csapatok és klubok, hozzászólások és egyéb, Ön által elmentett tartalom.
• Fizetési adatok: az Ön fizetéseit a Paddle dolgozza fel (lásd az 5. szakaszt). Az Ön teljes fizetésikártya-adatait nem tároljuk.

3. Célok és jogalapok

Az Ön személyes adatait az alábbiakban meghatározott célokból kezeljük. Minden cél esetében a GDPR 6. cikk (1) bekezdése szerinti jogalapra támaszkodunk.

• A Szolgáltatás nyújtása és kezelése — beleértve a fiókja létrehozását és kezelését, a tartalma tárolását (ideértve az Ön által vízterületekhez, fogásokhoz, horgászalkalmakhoz és érdekes pontokhoz megadott vagy azokhoz csatolt koordinátákat) és az előfizetések biztosítását. Jogalap: szerződés teljesítése (6. cikk (1) bek. b) pont).
• Az Ön eszköze aktuális GPS-helyzetéhez való hozzáférés, marketingkommunikáció küldése, valamint nem feltétlenül szükséges analitikai sütik elhelyezése — Jogalap: az Ön hozzájárulása (6. cikk (1) bek. a) pont), amelyet bármikor visszavonhat anélkül, hogy ez érintené a visszavonás előtt végzett adatkezelés jogszerűségét. Az eszköz helyzetéhez való hozzáféréshez adott hozzájárulás visszavonása nem törli azokat a koordinátákat, amelyek már az Ön elmentett tartalmának részét képezik; ezeket a fenti szerződéses jogalapon őrizzük meg mindaddig, amíg Ön nem szerkeszti vagy törli az adott tartalmat.
• A Szolgáltatás biztonságának fenntartása, valamint a csalás és visszaélés megelőzése — ideértve egy eszközazonosító vagy "ujjlenyomat" használatát a gyanús bejelentkezések észlelésére és a fiókok védelmére —, továbbá alapvető szolgáltatási analitika végzése és a Szolgáltatás fejlesztése — Jogalap: a mi jogos érdekeink (6. cikk (1) bek. f) pont) egy biztonságos és megbízható Szolgáltatás üzemeltetéséhez fűződően. Ezen adatkezelés ellen tiltakozhat (lásd a 10. szakaszt).
• Számviteli, adózási és egyéb jogi kötelezettségeink teljesítése — a Merchant of Recordként eljáró Paddle-lel közösen kezelve. Jogalap: jogi kötelezettség teljesítése (6. cikk (1) bek. c) pont).

Nem hozunk Önre nézve joghatással járó vagy hasonlóan jelentős hatást gyakorló, kizárólag automatizált adatkezelésen alapuló döntéseket, és nem végzünk ilyen jellegű profilalkotást.

4. Hol tároljuk az adatokat

Az Ön személyes adatait az Európai Unióban (Frankfurt, Németország) található szervereken tároljuk.

5. Címzettek és adatfeldolgozók (al-adatfeldolgozók)

Az Ön személyes adatait az alábbiakban felsorolt címzettkategóriákkal osztjuk meg, és csak a Szolgáltatás üzemeltetéséhez szükséges mértékben. Ezek a szolgáltatók a mi adatfeldolgozóinkként járnak el, és a személyes adatokat a mi nevünkben és utasításaink szerint kezelik, kivéve, ahol önálló adatkezelőként járnak el saját jogi vagy működési céljaikból (például a Paddle mint Merchant of Record az adózás és a számvitel tekintetében).

Szolgáltató	Cél
Amazon Web Services (AWS SES)	Tranzakciós e-mail
Amazon S3 / objektumtárolás	Fénykép- és médiatárolás
Google Maps	Térképek és geokódolás
Sentry	Hibafigyelés és diagnosztika
Paddle	Fizetések (Merchant of Record), számlázás és adózás
Prelude	Telefonszám-ellenőrzés
Google Analytics	Használati analitika (weboldal és alkalmazás), hozzájárulással
Apple APNs / Google FCM	Push-értesítések (mobilalkalmazások)
Open-Meteo	Időjárási adatok előrejelzésekhez és horgászati analitikához
CDN (cdn.beangler.com)	Statikus eszközök kiszolgálása

Személyes adatokat hatóságoknak, bíróságoknak vagy szakmai tanácsadóknak is továbbíthatunk, ahol erre jogszabály kötelez minket, vagy ahol az jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Az Ön személyes adatait nem értékesítjük.

Üzletátruházás. Amennyiben a BeAngler vállalkozás egészét vagy egy részét, illetve annak eszközeit értékesítjük, átszervezzük, egyesüljük vagy átruházzuk (például egyesülés, felvásárlás vagy eszközértékesítés keretében), a személyes adatok az adott ügylet részeként átszállhatnak a jogutódra vagy a szerző félre, a jelen Szabályzatban foglalt védelmi rendelkezésekre is figyelemmel. Az ilyen átruházásról és az Önt esetlegesen megillető választási lehetőségekről tájékoztatjuk Önt.

6. Nemzetközi adattovábbítások

Egyes adatfeldolgozóink (például a Paddle és a Google) az Európai Unión és az Európai Gazdasági Térségen (EU/EGT) kívül, az Egyesült Államokban vagy más országokban kezelhetik a személyes adatokat. Ahol személyes adatokat továbbítunk az EU/EGT-n kívülre, biztosítjuk, hogy a GDPR V. fejezete szerinti megfelelő garanciák — nevezetesen az Európai Bizottság általános szerződési feltételei (SCC-k) és/vagy, amennyiben a címzett tanúsítvánnyal rendelkezik, az EU–USA adatvédelmi keret (DPF) — érvényben legyenek. A vonatkozó garanciák másolatát a privacy@beangler.com címmel való kapcsolatfelvétel útján kérheti.

7. Megőrzés

Az Ön személyes adatait csak addig őrizzük meg, ameddig az a jelen Szabályzatban meghatározott célokhoz szükséges:

• Fiók- és személyes adatok: a fiókja aktív állapotában megőrizve. Miután Ön törli a fiókját, a személyes adatai 30 napon belül véglegesen törlésre kerülnek (lásd a Feltételeket).
• Nyilvános tartalom: a fiókja törlésekor nem törlődik, hanem anonimizálásra kerül, így többé nem kapcsolódik Önhöz.
• Csapat- és klubadatok: az adott csapat vagy klub hatókörén belül megőrizve.
• Biztonsági és auditnaplók: legfeljebb 12 hónapig megőrizve.
• Biztonsági mentések: gördülő jelleggel legfeljebb 90 napig megőrizve, ezt követően felülírásra kerülnek.
• Fizetési és tranzakciós nyilvántartások: a számviteli és adózási jog által előírt időtartamig megőrizve (a Paddle mint Merchant of Record), ezt követően törlésre vagy anonimizálásra kerülnek.

8. Sütik és helyi tárolás

Az alkalmazások és a weboldal elsősorban az Ön eszközén lévő helyi tárolást (localStorage és IndexedDB) használják a feltétlenül szükséges sütikkel együtt annak érdekében, hogy Ön bejelentkezve maradjon (a hitelesítési munkamenete), lehetővé tegyék az offline használatot és az adatszinkronizálást, valamint megjegyezzék az Ön beállításait. Ezek a technológiák elengedhetetlenek a Szolgáltatás nyújtásához, és nem igénylik az Ön hozzájárulását.

Analitikai sütik. A Google Analytics szolgáltatást (a Google biztosítja) használjuk annak mérésére, hogyan használják a Szolgáltatást és a weboldalunkat, valamint azok fejlesztésére. Az analitikai sütiket és hasonló technológiákat csak az Ön hozzájárulását követően helyezzük el a sütibanner révén. Hozzájárulását bármikor módosíthatja vagy visszavonhatja a sütibanneren vagy a beállításain keresztül. A Google Analytics az adatokat az Egyesült Államokban kezelheti (lásd a 6. szakaszt).

9. Marketingkommunikáció

Marketing e-maileket kizárólag opt-in alapon küldünk, vagyis csak azután, hogy Ön megadta a hozzájárulását. Bármikor leiratkozhat bármely marketing e-mailben található leiratkozási link használatával, vagy a fiókbeállításaiban a preferenciái módosításával.

10. Az Ön jogai

Az alkalmazandó adatvédelmi jog feltételeire és kivételeire is figyelemmel, Önt a személyes adataival kapcsolatban a következő jogok illetik meg:

• Hozzáférési jog — annak megerősítését kérheti, hogy kezeljük-e az adatait, valamint az adatok másolatát.
• Helyesbítéshez való jog — a pontatlan vagy hiányos adatok helyesbíttetése.
• Törléshez való jog ("elfeledtetéshez való jog") — az adatai törlése, például a fiók törlése útján.
• Az adatkezelés korlátozásához való jog — bizonyos körülmények között az adatkezelésünk korlátozása.
• Tiltakozáshoz való jog — a jogos érdekeinken alapuló adatkezelés elleni tiltakozás, valamint a közvetlen üzletszerzés elleni tiltakozás bármikor.
• Adathordozhatósághoz való jog — az Ön által nekünk megadott adatok tagolt, széles körben használt, géppel olvasható formátumban való megkapása, valamint azok másik adatkezelőhöz történő továbbíttatása, ahol ez technikailag megvalósítható.
• A hozzájárulás visszavonásához való jog — bármikor visszavonhatja bármely megadott hozzájárulását anélkül, hogy ez érintené a visszavonás előtt végzett adatkezelés jogszerűségét.
• Panasztételhez való jog — panaszt nyújthat be egy adatvédelmi felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, munkavégzési helye vagy a feltételezett jogsértés helye szerinti EU/EGT-tagállamban.

E jogok bármelyikének gyakorlásához vegye fel velünk a kapcsolatot a privacy@beangler.com címen. A fiók törlése (és az ennek eredményeként történő személyesadat-törlés) közvetlenül a beállításaiban érhető el. Kérelmére indokolatlan késedelem nélkül, az alkalmazandó jog által előírt határidőkön belül válaszolunk. Jogai gyakorlásáért nem számítunk fel díjat, kivéve, ha a kérelme nyilvánvalóan megalapozatlan vagy túlzó.

11. Biztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az Ön személyes adatainak a jogosulatlan hozzáféréssel, módosítással, közléssel, elvesztéssel vagy megsemmisítéssel szembeni védelme érdekében. Ezen intézkedések közé tartozik a továbbított adatok titkosítása, a hozzáférés-szabályozás és a rendszeres megfigyelés. Az adattovábbítás vagy -tárolás egyetlen módszere sem teljesen biztonságos azonban, ezért az abszolút biztonságot nem tudjuk garantálni.

Személyesadat-incidensek. Személyesadat-incidens esetén a GDPR-nak és az alkalmazandó jognak megfelelően járunk el, ideértve az illetékes felügyeleti hatóság és az érintett felhasználók értesítését ott és azon határidőkön belül, ahol és amelyeken belül azt jogszabály előírja.

12. Gyermekek

A Szolgáltatás a 16 éves és idősebb felhasználók számára készült. Tudatosan nem gyűjtjük és nem kezeljük 16 év alatti gyermekek személyes adatait. Ha úgy véli, hogy egy 16 év alatti gyermek személyes adatokat adott meg nekünk, kérjük, vegye fel a kapcsolatot a privacy@beangler.com címen, és megtesszük a megfelelő lépéseket azok törlése érdekében.

13. A jelen Szabályzat módosításai

A jelen Szabályzatot időről időre módosíthatjuk. A lényeges változásokról a Szolgáltatáson belül értesítjük Önt, és a közzétételkor frissítjük a verziószámot és a hatálybalépés dátumát a jelen Szabályzat tetején. Javasoljuk, hogy időszakonként tekintse át a jelen Szabályzatot.

14. Kapcsolat

Bármely adatvédelmi kérdés vagy kérelem esetén vegye fel velünk a kapcsolatot a privacy@beangler.com címen.