GDPR megfelelőség
A GDPR megfelelőségének bevezetése
Az általános adatvédelmi rendelet (GDPR) az EU adatvédelmi és magánélet védelméről szóló rendelete a természetes személyek számára az Európai Unióban és az Európai Gazdasági Térségben. Az Ovdix célja, hogy biztosítsa a személyes adatok védelmét és megfelelő kezelését a GDPR követelményeinek megfelelően.
Ez a politika magyarázza el, hogyan gyűjtjük és dolgozzuk fel az Ön személyes adatait, a feldolgozás jogi alapjait és az Ön jogait a személyes adataival kapcsolatban.
Az adatok, amelyeket gyűjtünk
Különböző típusú személyes adatokat gyűjtünk szolgáltatásaink nyújtásához és javításához:
Regisztrációs adatok
Amikor regisztrál az Ovdix fiók létrehozásához, gyűjtjük az Ön nevét (kötelező) és email címét. A vezetéknév nem kötelező, és csak akkor gyűjtjük, ha Ön megadja.
Hirdetés adatai
Amikor hirdetéseket hoz létre, gyűjtjük az olyan információkat, mint a kategória, cím, leírás, fényképek és ár részletei, hogy megjeleníthessük hirdetéseit a potenciális vásárlók számára.
Helymeghatározási adatok
Az Ön beleegyezésével gyűjtjük a koordinátákat és cím információkat a Google Maps geokódoló segítségével, hogy segítsünk megjeleníteni a megfelelő hirdetéseket a környékén. Nem gyűjtünk érzékeny helymeghatározási adatokat, például emelet vagy lakás információkat. Földrajzi helymeghatározás kérése nélkül az IP-cím alapján, a szervereinken futó helyi MaxMind GeoLite adatbázissal határozzuk meg hozzávetőleges tartózkodási helyét (országot és várost) – az Ön országa hirdetéseinek megjelenítéséhez fűződő jogos érdekünk alapján (GDPR 6. cikk (1) f) pont). Az IP-címet ehhez nem tároljuk, és harmadik félnek nem adjuk át.
Fordítási adatok
Naplózzuk az OpenAI-modellekhez intézett kéréseket a hirdetések és chatüzenetek azonnali fordításához — ez alapvető fordítási funkciónk.
Az MI-asszisztens adatai
Az MI-asszisztensnek küldött üzenetek, a felület nyelve és – ha megosztja – a hozzávetőleges hely. Fiók nélküli felhasználóknál az eszközazonosító és az IP-cím is, a napi korláthoz és a visszaélések megelőzéséhez.
Fizetési információ
Az egyszeri emelések és előfizetések esetében a kifizetési adatokat a Google Play és App Store rendszerein keresztül dolgozzák fel. A státuszt és az előfizetés történetét tároljuk, de nem a tényleges kifizetési adatait.
Technikai adatok
Technikai adatokat gyűjtünk, például IP-címeket, sütiket és eszközinformációkat, hogy biztosítsuk szolgáltatásunk megfelelő működését és a biztonsági célokat. Elemző szolgáltatásokat, például az AppsFlyert is használjuk technikai adatok gyűjtésére és az alkalmazás használatának elemzésére, hogy javíthassuk szolgáltatásainkat és marketingkampányainkat.
Használati statisztika
Weboldalunk és mobilalkalmazásunk minden kéréssel egy véletlenszerű eszközazonosítót küld szervereinknek (a weboldalon ezt a böngészője hozza létre és annak helyi tárolójában őrzi; az alkalmazásban ez az operációs rendszer által az alkalmazáshoz rendelt azonosító). Arra használjuk, hogy naponta megszámoljuk az egyedi eszközöket a platformjukkal és a felület nyelvével együtt, lássuk, hány látogató hoz létre később fiókot, és minden hirdetésmegtekintést csak egyszer számoljunk. A weboldalon – kizárólag az Ön hozzájárulásával – emellett a Yandex Metricát, a Meta Pixelt és a Google Ads címkét is használjuk.
A feldolgozás céljai és jogi alapjai
Személyes adatait a következő jogi alapok alapján dolgozzuk fel:
- Szerződés teljesítése: Szolgáltatásaink nyújtásához a felhasználási feltételeink szerint.
- Jogos érdekek: A fordítás minőségének javítása és általános szolgáltatásunk szintjének emelése érdekében.
- Jogos érdekek: a nyilvánosan közzétett hirdetések népszerűsítése az Ovdix hivatalos csatornáin a közösségi hálózatokon és üzenetküldő platformokon (pl. Telegram, Instagram). Ez ellen bármikor tiltakozhat.
- Hozzájárulás és jogos érdekek: Releváns hirdetések megjelenítése a Google AdMob-on keresztül a ingyenes felhasználóink számára.
- Jogos érdekek: Szolgáltatásunk használatának mérésére az egyedi eszközök napi megszámolásával eszközazonosító alapján, valamint a hirdetésmegtekintések egyszeri számolására. Hozzájárulás: A weboldalunkon használt webanalitikai és hirdetési eszközökhöz (Yandex Metrica, Meta Pixel, Google Ads), amelyek csak azután aktiválódnak, hogy Ön elfogadta a sütiket a hozzájárulási sávban.
- Hozzájárulás: az MI-asszisztensnek írt üzenetei továbbítása az OpenAI-nak a válasz elkészítéséhez (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás bármikor visszavonható.
- Jogi kötelezettségek: A vonatkozó jogszabályok és előírások betartása érdekében.
Harmadik félnek való nyilvánosságra hozatal
Az Ön információit megoszthatjuk a következő harmadik fél szolgáltatókkal:
Szerver-tárhely (IONOS SE, Németország)
Backendünk és adatbázisunk az Európai Unióban (Németországban) található saját szervereinken fut, az IONOS SE tárhelyszolgáltatónál. Az adatok EU-n belüli tárolása magas szintű védelmet biztosít a GDPR-nak megfelelően.
Google OAuth v2
Hitelesítési célokra használják, lehetővé téve, hogy bejelentkezzen a Google fiókjával.
Google Maps Szolgáltatások
Geokódolás, térképek megjelenítése és helyszíninformációk biztosítása (Places API) céljából használják. E szolgáltatásokat a koordináták címekké alakításához, a térkép megjelenítéséhez a felületen, valamint a felhasználónak a hirdetésével kapcsolatos helyszín kiválasztásához alkalmazzuk. A Google gyűjtheti és feldolgozhatja ezeket az adatokat a saját adatvédelmi irányelvei szerint.
Google AdMob
A ingyenes felhasználóink számára hirdetések megjelenítésére használják. Az AdMob gyűjtheti és feldolgozhatja az alkalmazás használatával kapcsolatos adatait a hirdetések célzásához.
Google Play és App Store
Fizetések és előfizetések feldolgozására használják. Ezek a platformok a saját adatvédelmi irányelveik szerint dolgozzák fel az összes kifizetési adatot.
OpenAI
A hirdetések és csevegőüzenetek automatikus fordítására és nyelvfelismerésére, a fényképek alapján készülő hirdetéstervezethez és az MI-asszisztens működtetéséhez használjuk. A tartalmat az OpenAI egyesült államokbeli szerverein dolgozzák fel megfelelő garanciák (általános szerződési feltételek) mellett; API-megállapodásunk szerint ezeket az adatokat nem használják az OpenAI modelljeinek tanítására.
Google Firebase
A mobilalkalmazásban push-értesítésekhez (Cloud Messaging), összeomlás-jelentésekhez (Crashlytics) és összesített használati elemzésekhez (Firebase Analytics) használatos.
Yandex AppMetrica
A mobilalkalmazás használatának elemzésére és az összeomlások diagnosztizálására szolgál. Az adatok összesített és álnevesített formában kerülnek feldolgozásra, és az EGT-n kívül is feldolgozhatók. Részletek a Yandex adatvédelmi szabályzatában.
AppsFlyer
Az AppsFlyert használjuk annak elemzésére, hogy a felhasználók hogyan lépnek kapcsolatba mobilalkalmazásunkkal. Az AppsFlyer olyan adatokat gyűjt, mint az eszközazonosítók, a használati és interakciós adatok, hogy segítsen nekünk javítani szolgáltatásainkat és marketingkampányainkat. Ezek az adatok az Európai Gazdasági Térségen (EGT) kívülre is átadhatók. Részletesebb információt az AppsFlyer adatvédelmi irányelveiben találhat, amely elérhető itt: https://www.appsflyer.com/legal/services-privacy-policy/.
Meta Pixel
Weboldalunkon, az Ön hozzájárulásával, a Facebookon és Instagramon futó hirdetéseink hatékonyságának mérésére használjuk (Meta Platforms Ireland Ltd.). Csak azután aktiválódik, hogy elfogadta a sütiket a hozzájárulási sávban. A részletek a Meta adatvédelmi szabályzatában érhetők el.
Google Ads
Weboldalunkon az Ön hozzájárulásával használjuk a Google Keresőben futó hirdetéseink hatékonyságának mérésére (Google Ireland Limited): összekapcsolja a hirdetésre leadott kattintást a weboldalon végzett műveletekkel. Csak a sütik elfogadása után aktiválódik; az adatok az EGT-n kívül is feldolgozhatók. Részletek a Google adatvédelmi irányelveiben; a hirdetések személyre szabását a Google hirdetésbeállításaiban kezelheti.
Yandex Metrica
Weboldalunkon, az Ön hozzájárulásával, a forgalom elemzésére és a felület fejlesztésére használjuk, beleértve az anonimizált munkamenet-felvételeket (a privát részek, például a csevegések, ki vannak zárva). Csak a sütik elfogadása után aktiválódik; az adatok az EGT-n kívül is feldolgozhatók. A részletek a Yandex adatvédelmi szabályzatában érhetők el; a követésről a Yandex Metrica leiratkozási oldalán mondhat le.
Amplitude
Weboldalunkon (az Ön hozzájárulásával) és a mobilalkalmazásban termékanalitikára használjuk: mely funkciók vannak használatban és hol szakítják meg a felhasználók a folyamatot, beleértve a weboldalon készülő anonimizált munkamenet-felvételeket (a privát részek, például a csevegések és a beviteli mezők el vannak maszkolva). Az események véletlenszerű eszközazonosítót, bejelentkezés után pedig a fiók azonosítóját tartalmazzák. Az adatokat az Amplitude, Inc. az Egyesült Államokban tárolja az általános szerződési feltételek (SCC) alapján; a részletek az Amplitude adatvédelmi tájékoztatójában találhatók.
YouTube
A termékvideó beágyazására szolgál a „A projektről” oldalon. A lejátszó csak a lejátszás gombra kattintás után töltődik be, és a sütimentes youtube-nocookie.com domainen fut; ettől kezdve a Google önálló adatkezelőként kezeli az IP-címét és a lejátszási adatokat.
MaxMind GeoLite
Helyi adatbázis a hozzávetőleges ország és város IP-cím alapján történő meghatározásához a kezdőlap hírfolyamához. A szervereinken fut; személyes adat nem kerül a MaxMind, Inc.-hez (USA). This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.
Az Ön jogai a GDPR szerint
A GDPR értelmében Önnek több joga van a személyes adataival kapcsolatban:
- Hozzáférés joga: Kérheti a személyes adatai másolatát, amelyeket tárolunk.
- Javítás joga: Kérheti a pontatlan személyes adatok javítását.
- Törlés joga: Kérheti a személyes adatai törlését bizonyos körülmények között.
- Feldolgozás korlátozásának joga: Kérheti a személyes adatai feldolgozásának korlátozását.
- Tiltakozás joga: Kérheti a feldolgozás ellen a jogos érdekek alapján.
- Hozzájárulás visszavonásának joga: Bármikor visszavonhatja a hozzájárulását, amikor a személyes adatai feldolgozásához hozzájárulásra támaszkodunk.
- Adatok hordozhatóságának joga: Kérheti az adatai megkapását strukturált, gépileg olvasható formátumban.
- Panasztételi jog: Panaszt tehet egy adatvédelmi felügyeleti hatóságnál — Szerbiában a közérdekű információk és a személyes adatok védelmének biztosánál, az EU-ban/EGT-ben az Ön országának hatóságánál.
E jogok gyakorlásához kérjük, lépjen kapcsolatba velünk az egorozh.dev@gmail.com címen. A kérésére egy hónapon belül válaszolunk.
Adatok tárolása és biztonság
A különböző adatkategóriákat eltérő ideig tároljuk. Személyes adatait az Európai Unióban (Németországban) található saját szervereinken dolgozzuk fel és tároljuk, a GDPR követelményeinek megfelelően.
- Fiók adatok: Aktív fiók esetén tároljuk, és 30 napig a fiók törlése után.
- Hirdetés adatok: Aktív hirdetés esetén tároljuk, plusz 90 nap a törlés után jogi és analitikai célokból.
- Üzenet adatok: Aktív fiókok esetén tároljuk, és 30 napig a fiók törlése után.
- Fizetési nyilvántartások: A jogszabályok által előírt időtartamig tároljuk (általában 7 év adózási célokból).
- Technikai adatok: 90 napig tároljuk a biztonsági és teljesítmény-elemzési célokra.
- Eszközhasználati statisztika: A napi rekordokat legfeljebb 25 hónapig őrizzük; a fiókjával való kapcsolat a fiók törlésekor megszűnik.
- Az MI-asszisztenssel folytatott beszélgetések: az utolsó üzenettől számított 90 napig, ezt követően automatikusan törlődnek; a napi használati számlálók legfeljebb 31 napig. A fiók törlésekor a beszélgetések azonnal törlődnek.
Biztonsági intézkedések
Megfelelő technikai és szervezési biztonsági intézkedéseket alkalmazunk az Ön személyes adatainak védelme érdekében a véletlen vagy jogellenes megsemmisítéstől, elvesztéstől, módosítástól, jogosulatlan nyilvánosságra hozataltól vagy hozzáféréstől.
Ezek az intézkedések magukban foglalják a személyes adatok titkosítását, a biztonsági értékelések rendszeres elvégzését, a hozzáférés ellenőrzését és a munkavállalók adatvédelmi és biztonsági képzését.
Az adatkezelő elérhetősége
Cím: 21102, Novi Sad, Miše Dimitrijevića 38, 3. emelet, 10. lakás
Email: egorozh.dev@gmail.com