Adatvédelmi tájékoztató

#1. Adatkezelő

Az itt leírt adatkezelések tekintetében a GDPR 4. cikk 7. pontja szerinti adatkezelő:

Cég

MATTALNET GRUPP OÜ

Cím

Tuukri tn 19-315, 10120 Tallinn, Estonia

Cégjegyzékszám

14744075

Közösségi adószám

EE102519059

E-mail

mail@vicelume.com

Ide írjon mindennel kapcsolatban, ami ezt a tájékoztatót érinti, ideértve a 15. szakasz szerinti valamennyi kérelmet is. Az üzenet tárgyába írja be: „Adatvédelem”, és ennek megfelelően irányítjuk tovább.

Nem neveztünk ki adatvédelmi tisztviselőt. Az általunk végzett adatkezelés nem éri el a GDPR 37. cikk (1) bekezdésében meghatározott küszöbértékeket: nem folytatunk nagy léptékű, rendszeres és szisztematikus megfigyelést, és nem kezelünk nagy mennyiségben különleges adatkategóriákat. A fenti e-mail cím az adatvédelmi ügyek kapcsolattartási pontja.

#2. A tájékoztató hatálya

A vicelume.com weboldal, a ViceLume iOS- és Android-alkalmazásai, a rádióadás és az általunk küldött szolgáltatási e-mailek. Nem terjed ki azokra a weboldalakra, amelyekre hivatkozunk. Amint egy hivatkozáson keresztül eljut egy médiumhoz, arra az adott médium saját adatvédelmi tájékoztatója vonatkozik, amelyre nincs ráhatásunk.

#3. Adatkezelési tevékenységek áttekintése

Minden sor egy célt, az ehhez szükséges adatokat, a GDPR 6. cikk (1) bekezdése szerinti jogalapot és a megőrzési időt mutatja be. A táblázat utáni szakaszok szövegesen is ismertetik az egyes sorokat.

#4. Az Ön fiókja és a jelszókulcsok (passkey)

A ViceLume-nak nincsenek jelszavai. A regisztráció és a bejelentkezés jelszókulcsokkal (passkey, WebAuthn) történik. Az Ön eszköze kulcspárt generál; a titkos kulcs soha nem hagyja el az eszközt, mi kizárólag a nyilvános kulcsot, a hitelesítő azonosítót és egy aláírás-számlálót kapunk meg és tárolunk. Adatbázisunkban nincs semmi, amit adatszivárgás esetén jelszóként vissza lehetne játszani, és egy adathalász oldalnak sincs mit megszereznie.

A fiókhoz e-mail címet is tárolunk. Ennek célja, hogy megerősítsük: a cím Önhöz tartozik, hogy elérhessük Önt a szolgáltatással kapcsolatos ügyekben (biztonsági értesítés, e dokumentumok módosítása, válasz a kérelmére), és hogy legyen egy helyreállítási csatornája. Ez nem bejelentkezési adat, és soha nem használjuk profilalkotásra.

A felhasználónevet (handle) szabadon választja meg. Ha nem szeretne azonosítható lenni, válasszon olyat, ami nem a valódi neve — a szolgáltatás egyetlen része sem követeli meg a valódi nevet.

#5. Felhasználási statisztika

Mérjük, hogyan használják a szolgáltatást, hogy tudjuk, mely nyelvek, történetek és csatornák érik meg az előállítás költségét. Két mérés van, és mindkettő ki van kapcsolva, amíg Ön be nem kapcsolja őket. Addig semmilyen statisztikai szkript nem töltődik be, semmilyen statisztikai süti nem íródik ki, és a látogatásáról semmi nem kerül sehová — a Google-höz sem.

A saját mérésünk

Az első mérés first-party: az adatok a saját, németországi szerverünkre kerülnek, és senki máshoz. Az üzemeltetői konzol jelentései ezen alapulnak, és ennek köszönhetően tudjuk megítélni, megérte-e egy adott nyelvre lefordítani a tartalmat.

• Egy munkamenet-kulcsot: egy véletlenszerű azonosítót, amelyet az Ön böngészője vagy alkalmazása maga generál. Nem az Ön semmilyen jellemzőjéből származtatjuk, és eszközök között nem kapcsoljuk össze.
• A platformot (web, iOS, Android), az Ön felületi nyelvét, az eseménytípust és az adott típushoz tartozó kis, rögzített tulajdonságkészletet — egy útvonalat lekérdezési paraméterek nélkül, egy hír azonosítóját, egy Ön által kattintott kimenő linket, egy csatorna rövid nevét.
• Az Ön fiókazonosítóját, de csak akkor, ha az adott időpontban be van jelentkezve. Kijelentkezve egy eseményhez egyáltalán nem tartozik felhasználó.
• Nem az Ön IP-címét és nem a user agent stringjét. Egyik sem kerül be a statisztikai adattárba.

A nyers eseményeket a rögzítésüket követő 400 nap után töröljük. A jelentéskészítéshez megőrzött összesített adatok (napi látogatások, csatornánkénti lejátszások) semmilyen azonosítót nem tartalmaznak.

Google Analytics 4

A második mérés nem a miénk. Ha bekapcsolja a statisztikát, betöltjük a Google Analytics 4-et (G-GS3J1SR3NS property) a googletagmanager.com címről, és az jelenti az Ön oldalmegtekintéseit a Google Ireland Limited részére (Gordon House, Barrow Street, Dublin 4, Írország). A Google harmadik fél. Ezeket az adatokat a mi utasításaink alapján, a GDPR 28. cikke szerint kezeli, de a saját infrastruktúráján, a saját feltételei szerint teszi, és mi nem tudjuk megvizsgálni, mit tárol. Ennek bevezetése változás a szolgáltatás korábbi működéséhez képest, és ez a szakasz ezt ki is mondja ahelyett, hogy elrejtené.

• Amit a Google megkap: az éppen megnyitott oldal útvonalát, az Önt ideirányító webhelyet, az Ön felületi nyelvét, valamint a böngészőjére, eszközére és képernyőjére vonatkozó technikai adatokat.
• Egy webhelyek közötti azonosítót. A Google a 10. szakaszban ismertetett _ga sütiket helyezi el, és ezekkel ismeri fel ugyanazt a böngészőt a későbbi látogatásokkor. Ez a Google azonosítója, nem a miénk, és nem látjuk, hogy a Google mi mást kapcsol hozzá.

#6. Rádió, hangtartalom és elhangzó történetek

A rádió mesterséges intelligenciával generált hangszeres és szöveg nélküli énekes zenét, szintetikus műsorvezetői hanggal felolvasott híradásokat, valamint hirdetéseket sugároz. Ezek egyike sem valódi előadó felvétele, és egyetlen hallgató hangját sem rögzítjük soha — a szolgáltatás sehol nem fér hozzá mikrofonhoz, és nincs benne hangalapú bevitel.

A hallgatás bejelentkezett felhasználók számára érhető el, így a szerver tudja, melyik fiók streamel, és számolja a lejátszást. Elfogadott statisztikai hozzájárulás esetén a lejátszás a fent leírt radio_play eseményt is létrehozza. Elutasított hozzájárulás esetén kizárólag a szerveroldali lejátszásszámláló nő — ez a számláló a számhoz, nem Önhöz kapcsolódik.

#7. Push-értesítések és e-mail

A push-értesítés opcionális, és mindaddig ki van kapcsolva, amíg Ön be nem kapcsolja. Ha bekapcsolja, böngészője vagy operációs rendszere kiad egy push-végpontot és egy kulcspárt, amelyeket azért tárolunk, hogy egy üzenetet kézbesíthessünk. Ezeket kizárólag arra használjuk, amire Ön bekapcsolta — új összefoglalókra, sürgős híradásokra —, és semmi másra.

Kapcsolja ki az alkalmazásban vagy böngészője webhelybeállításaiban, és a feliratkozás törlődik. Jogalap: az Ön hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja.

Levelek, amelyeket bekapcsolhat

Két levél létezik, és mindkettő ki van kapcsolva, amíg Ön be nem kapcsolja a fiókja értesítési beállításaiban: egy heti levél, amely összefoglalja, mi mozdult az Ön által követett témákban, és értesítések egy olyan változásról, amely nem várhat a hét végéig. Egyiket sem küldjük el soha olyannak, aki nem kapcsolta be. Jogalap: az Ön hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja.

• Amit a küldésükhöz tárolunk: a két kapcsolót, az Ön e-mail címét, a nyelvet, amelyen írunk, egy tokent, amely a leiratkozási linken belül azonosítja a feliratkozást, és azt az időzónát, amelyet a böngészője a bekapcsoláskor jelentett — hogy a heti levél az Ön reggelén érkezzen, ne az éjszakája közepén. A levelek az Ön által magának választott figyelőlista-témákról számolnak be; semmi más nem kerül beléjük abból, amit olvas.
• A leiratkozás egyetlen kattintás, és érvényben marad. Minden levélfolyam-levél láblécében ott van egy leállító gomb, a levélben pedig egy List-Unsubscribe fejléc, így a levelezőprogramja saját leiratkozási gombja is működik, a levél megnyitása nélkül. A fiókjában lévő kapcsolók ugyanezt teszik.
• Feljegyezzük, hogy valaki leiratkozott. Minden leiratkozás egy sort fűz hozzá: melyik levélfolyam, milyen útvonalon (a láblécben lévő gomb, a levelezőprogram egykattintásos leiratkozása, a fiókbeállításai vagy egy adminisztrátor), mikor, a cím maszkolt formája — r***@example.test, soha nem maga a cím — és egy hivatkozás arra a fiókra vagy listabejegyzésre, amelyhez tartozott. Azért létezik, hogy ezer elküldött levélre vetítve lássuk a leiratkozási arányt, mert így különböztethető meg egy rossz levél egy szokásos héttől. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja, jogos érdekünk annak megismerésében, hogy a saját leveleink működnek-e.
• Ezt a naplót soha nem használjuk arra, hogy bárkinek írjunk. Kizárólag az üzemeltetői konzol olvassa, máshol sehol, és egyetlen sora sem alakítható vissza címmé.

A tranzakciós levél más dolog, és nem kapcsolható ki. A címe megerősítése, egy jelszókulcs-meghívó, egy nyugta, a fiókjával vagy e dokumentumokkal kapcsolatos értesítés — ezek egyike sem levélfolyam, és egyik sem tartalmaz leiratkozást, mert nélkülük elveszítené a hozzáférést a saját fiókjához. A megkülönböztetést nem bízzuk arra, aki a levelet írja: minden üzenetet vagy tranzakciósként, vagy levélfolyamként jelölünk meg, és a levélszerkesztő elutasítja azt a levélfolyam-levelet, amely nem kínál kilépési lehetőséget, valamint azt a tranzakciós levelet, amely kínál. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, az Önnel kötött szerződés.

#8. Szerver-naplók, biztonság és visszaélések megelőzése

Webszerverünk szokásos hozzáférési naplót vezet: IP-cím, időpont, kért URL, válasz státuszkódja, hivatkozó oldal (referrer) és user agent. Ebből látjuk, ha egy oldal hibás, ha egy crawler túlterheli a hírfolyamot, vagy ha valaki jelszókulcsok kitalálásával próbálkozik. A naplót 30 nap után töröljük, soha nem használjuk profilalkotásra, és soha nem kapcsoljuk össze a statisztikai adattárral.

Az IP-címhez kötött sebességkorlátozás védi a bejelentkezést, a bejelentési űrlapot és az AI-végpontokat. Az adminisztratív és moderációs intézkedéseket naplózzuk, hogy egy tartalommal kapcsolatos döntés utólag rekonstruálható legyen. Mindennek jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja, vagyis jogos érdekünk fűződik egy elérhető és visszaélésmentes szolgáltatáshoz. Megítélésünk szerint ezt az érdeket az Ön érdekei nem írják felül, mivel az adatok minimálisak, rövid élettartamúak, és semmi másra nem használjuk fel őket.

#9. Fizetések

A számlázás még nem él. A Premium csomag létezik, de jelenleg nem történik fizetésbeszedés, és jelenleg nem kezelünk fizetési adatokat.

A számlázás aktiválásakor a fizetéseket a Stripe bonyolítja majd (Stripe Payments Europe, Limited, Írország, az adatok Amerikai Egyesült Államokbeli Stripe, Inc. részére történő továbbításával). A kártyaadatokat kizárólag a Stripe saját infrastruktúráján adják meg, és azok soha nem jutnak el a mi szervereinkhez. Mi az előfizetés státuszát, időtartamát, valamint a Stripe által kiadott ügyfélazonosítót tároljuk — éppen annyit, amennyi ahhoz szükséges, hogy tudjuk, mire jogosult, és semmi többet. A számlákat az észt számviteli jog által előírt hét évig őrizzük meg. Ezt a tájékoztatót frissítjük, és ezt a szakaszt lecseréljük, mielőtt az első fizetést beszedjük.

#10. Sütik és helyi tárolás

Nem használunk hirdetési sütiket. Az egyetlen harmadik féltől származó süti, amelyet ez a szolgáltatás elhelyezhet, az alábbi két Google Analytics-süti, és ezek is csak akkor léteznek, ha Ön bekapcsolta a statisztikát. Azt, amit a szolgáltatás az Ön böngészőjében tárol, itt teljeskörűen felsoroljuk.

#11. Adatfeldolgozók és alvállalkozók

A következő szolgáltatókat vesszük igénybe. Mindegyikük a mi utasításaink alapján jár el, a GDPR 28. cikke szerinti adatfeldolgozási szerződés keretében — vagy, ahol egyáltalán nem jut hozzájuk személyes adat, egy szokásos szolgáltatási szerződés alapján.

#12. Adattovábbítás harmadik országokba

A szerverek, az adatbázis, a biztonsági mentések és a levelezés mind az Európai Unión belül maradnak. Három továbbítás nyúlik ezen túlra. Ezek közül csak az első érinti Önt, és az is csak akkor, ha bekapcsolta a statisztikát; a többi tartalmat érint — publikált cikkszöveget és a saját szövegkönyveinket —, és a teljesség kedvéért soroljuk fel őket:

• Amerikai Egyesült Államok — a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételek, amelyeket, ahol a szolgáltató tanúsítvánnyal rendelkezik, az EU–US Data Privacy Framework egészít ki (GDPR 45. cikk). A Google LLC rendelkezik a Framework szerinti tanúsítvánnyal, és az 5. szakaszban leírt statisztikai adatok ezen az alapon jutnak el hozzá.
• Egyesült Királyság — az Európai Bizottság 2021. június 28-i megfelelőségi határozata fedi le, így további garancia nem szükséges.
• Kína — a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételek, adattovábbítási hatásvizsgálattal együtt. A fennmaradó kockázatot a gyakorlatban nullára csökkentjük azáltal, hogy kizárólag már publikált szöveget küldünk, személyes adatot egyáltalán nem.

A fenti továbbításokra vonatkozó garanciák másolatát a mail@vicelume.com címen kérheti tőlünk.

#13. Honnan származik a tartalmunk

Összefoglalóink olyan sajtócikkek, hivatalos közlemények és alkotói beszámolók alapján készülnek, amelyeket a kiadójuk már nyilvánosságra hozott. Ez tartalom, nem az Önről szóló adat, ezért a GDPR 14. cikke itt alig alkalmazható — a teljesség kedvéért azonban: ha egy nyilvános cikk megnevez egy személyt, ez a név megjelenhet az arról szóló összefoglalóban, a GDPR 6. cikk (1) bekezdés f) pontja alapján (a mi és a nyilvánosság jogos érdeke a már publikált információkról szóló beszámoláshoz), és Ön ez ellen a lent leírtak szerint a 21. cikk alapján tiltakozhat.

Nem vásárolunk adatot, fiókokat harmadik féltől származó forrásokból nem egészítünk ki, és közösségimédia-profilokat nem gyűjtünk ki.

#14. Mennyi ideig őrizzük meg az adatokat

• Fiókadatok — a fiók törléséig. A törlés önkiszolgáló módon, a profilban történik: a fiók azonnal töröltként jelenik meg és eltűnik a szolgáltatásból, a rekordot pedig 30 napon belül véglegesen eltávolítjuk. A jelszókulcs-hitelesítő adat azonnal törlődik.
• Az e-mail listán szereplő bejegyzések — a leiratkozásig, vagy amíg az előzetes érdeklődési listát az indulás után nem töröljük.
• Leiratkozási napló — nincs külön lejárati idő: egy sor azzal a fiókkal vagy listabejegyzéssel együtt törlődik, amelyre hivatkozik. A sorok maszkolt címet tartalmaznak, soha nem címet.
• Statisztikai események — 400 nap.
• Szerver-hozzáférési naplók — 30 nap.
• Push-feliratkozások — a kikapcsolásig vagy lejáratig.
• Eltávolítási kérelmek és panaszakták — az ügy lezárását követő 3 évig, hogy egy ismételt bejelentés az elsőhöz mérhető legyen.
• Adminisztrátori naplózás — 12 hónap.
• Számlák és számviteli nyilvántartások (a számlázás élesítése után) — 7 évig, ahogy azt az észt jog előírja.

#15. Az Ön jogai

A GDPR alapján az alábbi jogok illetik meg Önt velünk szemben. Ezek gyakorlása díjmentes, és egy hónapon belül válaszolunk.

• Hozzáféréshez való jog (15. cikk) — az Önről nálunk tárolt adatok másolata, valamint annak magyarázata, hogy mit teszünk velük. A profiljában önkiszolgáló exportálási lehetőség is rendelkezésre áll.
• Helyesbítéshez való jog (16. cikk) — a pontatlan adatok javítása.
• Törléshez való jog (17. cikk) — az Ön adatainak törlése. Önkiszolgáló módon a profilban, vagy levélben hozzánk fordulva.
• Az adatkezelés korlátozásához való jog (18. cikk) — az adatkezelés felfüggesztése, amíg egy, a pontossággal vagy jogszerűséggel kapcsolatos vita rendeződik.
• Adathordozhatósághoz való jog (20. cikk) — az Ön által megadott adatok strukturált, géppel olvasható formátumban, máshová történő átvitel céljából.
• Tiltakozáshoz való jog (21. cikk) — Ön bármikor tiltakozhat a konkrét helyzetéből eredő okokból az olyan adatkezelés ellen, amelyet jogos érdekre alapozunk (8. és 13. szakasz). Ezt követően leállítjuk az adatkezelést, kivéve, ha bizonyítani tudjuk, hogy az Ön érdekeit felülíró, kényszerítő erejű jogos okok állnak fenn.
• A hozzájárulás visszavonásához való jog (7. cikk (3) bekezdés) — a statisztika, a push-értesítések és a hírlevél-lista esetében. Egy kattintás, azonnali hatállyal, anélkül, hogy ez érintené az azt megelőző adatkezelés jogszerűségét.

Írjon a mail@vicelume.com címre. Előfordulhat, hogy megkérjük, igazolja a fiók vagy az e-mail cím feletti rendelkezési jogát, mielőtt eljárunk — nem azért, hogy akadályozzuk Önt, hanem mert egy fiókexport rossz személynek történő átadása önmagában is adatvédelmi incidens lenne.

#16. Panasz

Ha úgy véli, hogy jogellenesen kezeljük az adatait, a GDPR 77. cikke alapján jogosult panaszt tenni egy felügyeleti hatóságnál — abban a tagállamban, ahol él, ahol dolgozik, vagy ahol az állítólagos jogsértés történt. Vezető felügyeleti hatóságunk az észt hatóság:

Hatóság

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Cím

Tatari 39, 10134 Tallinn, Estonia

E-mail

info@aki.ee

Weboldal

https://www.aki.ee

Természetesen szívesen fogadjuk, ha előbb hozzánk fordul — ez általában gyorsabb, és mi is szívesebben javítjuk ki a hibát, mint hogy vitatkozzunk róla.

#17. Nincs automatizált döntéshozatal

Nem végzünk a GDPR 22. cikk (1) bekezdése szerinti automatizált döntéshozatalt vagy profilalkotást. Önről semmit nem dönt gép, és abból, amit olvas, semmilyen jogi vagy hasonlóan jelentős hatás nem következik.

AI-t tartalom előállítására használunk — összefoglalókhoz, fordításokhoz, Coach tervekhez, elhangzó híradásokhoz, zenéhez —, nem emberek értékelésére. Egy Coach terv az Ön által megadott játékidőből és célból generált javaslat; ez nem az Ön értékelése, és a kért terven kívül semmilyen következménnyel nem jár.

#18. Kötelező-e adatot megadni?

Nem. Az olvasáshoz, hallgatáshoz és kereséshez sem fiók, sem adat nem szükséges. Ha fiókot szeretne, egy felhasználónév, egy jelszókulcs és egy e-mail cím szükséges a létrehozásához — ezek nélkül a szerződés nem teljesíthető. Minden más opcionális, és ekként van megjelölve.

#19. Gyermekek

A szolgáltatás nem gyermekeknek szól. Fiókot 16 éves kortól lehet létrehozni; e kor alatt a GDPR 8. cikke szerinti hozzájárulást a szülői felügyeletet gyakorló személynek kellene megadnia, ennek ellenőrzésére pedig nem vagyunk berendezkedve. Ha úgy véli, hogy egy gyermek regisztrált, jelezze felénk, és töröljük a fiókot.

#20. A tájékoztató módosításai

Ezt a tájékoztatót akkor frissítjük, amikor a szolgáltatás változik — amikor a számlázás élesedik, amikor egy adatfeldolgozó hozzáadásra vagy törlésre kerül. A tetején szereplő dátum mindig megmutatja, mikor történt ez. Egy lényeges változásról előzetesen tájékoztatást adunk a weboldalon, és — amennyiben rendelkezésünkre áll az Ön e-mail címe — levélben is.