A GDPR értelmében adatkezelő a Imprint-ben megnevezett szolgáltató.
Szervereink egy frankfurti adatközpontban (Frankfurt am Main, Németország) találhatók, amelyet DigitalOcean, LLC (Egyesült Államok) üzemeltet. Minden hozzáféréskor technikai hozzáférési adatok kerülnek tárolásra a szervernapló-fájlokban.
Automatikus biztonsági mentések titkosított formában tárolódnak, szintén a DigitalOcean frankfurti szolgáltatásánál.
Csak műszakilag szükséges sütiket használunk az autentikációhoz és a munkamenet-kezeléshez. Nem használunk követő, elemző vagy reklám sütiket.
Annak érdekében, hogy nyomon követhesse a Szolgáltatáson belüli változásokat, minden olyan változásról bejegyzést rögzítünk a tevékenységnaplóban, amely az eszközeit, mérőit, szerződéseit, leolvasásait, környezeti rekordjait, megosztási csoportjait és fiókját érinti.
Az óraállások optikai felismeréséhez Anyline GmbH (Bécs, Ausztria) Anyline SDK-ját használjuk. Az OCR feldolgozás a készülékén helyben történik; képek nem kerülnek továbbításra.
Szolgáltatásunk védelme érdekében Friendly Captcha-t használunk (Friendly Captcha GmbH, Németország).
Fizetős funkciók esetén Stripe, Inc. (Egyesült Államok) szolgáltatását használjuk.
Tranzakciós e-mailek küldését mailbox.org (Heinlein Support GmbH, Berlin) végzi. Szerverek Németországban találhatók.
Annak érdekében, hogy az árakat olyan pénznemben jelenítsük meg, amelyben Ön ténylegesen fizetni tud, az IP-címe alapján megállapítjuk, hogy a kérése melyik országból érkezik. A lekérdezés a saját szerverünkön, az ott tárolt adatbázisban történik; IP-címét ebből a célból nem továbbítjuk harmadik félnek.
Ön a szolgáltatáshoz kapcsolódó értesítéseket kérhet a fiókjáról és az Ön által használt funkciókról, például üzenetekről, tevékenységekről vagy állapotváltozásokról. Az elérhető témákat a fiókbeállításokban kezelheti. Az adminisztrátorok Apple-visszatérítési kérelmekről is kapnak jelzést. A szolgáltatás push értesítések nélkül is használható.
Push tokeneket vagy böngésző-előfizetéseket és titkosítási adataikat, telepítési azonosítókat, fiók- és munkamenet-kapcsolatokat, eszköznevet, nyelvet, alkalmazási és kézbesítési környezetet, témaválasztásokat, aktiválási időpontokat és kézbesítési állapotot kezelünk. Az értesítések általános szövegeket és technikai navigációs hivatkozásokat tartalmaznak, nem csevegésszöveget, mérőállásokat, fizetési adatokat vagy hozzáférési tokeneket.
A kézbesítés Apple/APNs-en, Web Push esetén pedig a böngésző által választott Apple-, Google- vagy Mozilla-szolgáltatáson keresztül történik. Megkapják a kézbesítéshez szükséges adatokat. Adatvédelmi tájékoztatók:
A push szolgáltatások az USA-ban is kezelhetnek adatokat. Az Apple és a Mozilla tájékoztatói általános szerződési feltételeket jelölnek meg adattovábbítási garanciaként; a Google az EU-US Data Privacy Frameworköt nevezi meg. A fenti tájékoztatók részleteket és elérhetőségeket adnak a garanciákról szóló információkhoz vagy másolatokhoz.
Az opcionális értesítések jogalapja a hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont). Ön ezt bármikor visszavonhatja a jövőre nézve a témák kikapcsolásával a fiókbeállításokban vagy a regisztrált eszközök eltávolításával; a rendszerengedély is visszavonható. A korábbi kezelés jogszerű marad. Az adminisztratív jelzések jogos érdekünk alapján segítik a visszatérítési kérelmek gyors kezelését (GDPR 6. cikk (1) bekezdés f) pont), és csak regisztrált adminisztrátori eszközökre érkeznek.
Az eszközregisztrációkat az eszköz eltávolításakor vagy a fiók törlésekor töröljük. A 180 napja nem frissített regisztrációkat és a több mint 30 napja lejárt értesítések kézbesítési adatait rendszeresen, kötegekben tisztítjuk; a felhalmozódás késleltetheti a törlést. A fiókszintű témabeállítások a fiók törléséig megmaradnak. A szolgáltatóknak már átadott értesítések még megérkezhetnek; megőrzési idejüket az ő tájékoztatóik tartalmazzák.
A push működéséhez helyi azonosítókat, regisztrációs állapotot, felhívásokkal kapcsolatos választásokat és függőben lévő regisztrációtörléseket tárolunk a böngészőben. A tárolás a kért funkciót vagy az Ön döntéseinek végrehajtását szolgálja, nem reklámozást vagy elemzést (TDDDG 25. § (2) bekezdés 2. pont).
Néhány adatfeldolgozónk az Egyesült Államokban található:
| Szolgáltató | Biztosíték |
|---|---|
| DigitalOcean, LLC | EU-US Data Privacy Framework |
| Stripe, Inc. | EU-US Data Privacy Framework |
Jogában áll hozzáférést kérni (Art. 15), helyesbítést kérni (Art. 16), törlést kérni (Art. 17), a feldolgozás korlátozását kérni (Art. 18), adatátvitelt kérni (Art. 20) és tiltakozni (Art. 21 GDPR). Jogai gyakorlásához kérjük, lépjen velünk kapcsolatba a Imprint-ben megadott elérhetőségeken.
Továbbá jogában áll panaszt tenni egy adatvédelmi felügyeleti hatóságnál (Art. 77 GDPR).
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon az Önre vonatkozó személyes adatok olyan kezelése ellen, amely jogos érdeken (Art. 6(1)(f) GDPR) alapul. Ez a jelen tájékoztatóban ezzel a jogalappal megjelölt valamennyi adatkezelési tevékenységre kiterjed. Tiltakozás esetén az érintett adatok kezelését megszüntetjük, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben.
A tiltakozás semmilyen formai követelményhez nincs kötve. Kérjük, küldje el a Imprint-ben megadott elérhetőségekre.
Jelen adatvédelmi tájékoztatót szükség szerint frissítjük. A hatályos változat elérhető a weboldalunkon.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.