Adatvédelmi tájékoztató

1. Ki felel az adatkezelésért

Az invme üzemeltetője: Invme LLC (a továbbiakban: „invme” vagy „mi”). Az ebben a tájékoztatóban ismertetett személyes adatok tekintetében mi vagyunk az adatkezelő. Az adataival kapcsolatos minden kérdésben írjon nekünk: [email protected].

2. Milyen adatokat gyűjtünk

• Fiók és profil. Az Ön e-mail-címe, jelszava (amelyet kizárólag egyirányú hash formájában tárolunk), neve, születési dátuma (annak megerősítésére, hogy betöltötte a 18. életévét), neme, városa, profilfotói, rövid bemutatkozása, érdeklődési körei, a közösségimédia-profiljaira mutató hivatkozások, ha úgy dönt, hogy megadja őket, valamint a nyelve és a beállításai.
• Bejelentkezés Google-, Facebook- vagy VK-fiókkal. Ha ezt választja, az adott szolgáltatótól megkapjuk a fiókazonosítóját, a nevét, az e-mail-címét és a profilképét. Az adott szolgáltatónál használt jelszavát soha nem látjuk.
• Az Ön által létrehozott tartalmak. Programok, hozzászólások, üzenetek, fotók, értékelések, utazások, a „Megyek” válaszai, a könyvjelzők, az Ön által követett személyek és városok, valamint a nekünk küldött bejelentései.
• Az invme használata. Mely oldalakat és funkciókat használják, mely űrlapok elküldése hiúsul meg vagy marad félbe, és milyen hibák lépnek fel. Ezeket a statisztikákat sütik nélkül készítjük: az IP-címéből és a böngészőjéből képzett kulcsot használunk, amely naponta változik, és önmagában soha nem kerül tárolásra. Ha Ön be van jelentkezve, ezeket az eseményeket a fiókjához kapcsoljuk, hogy kijavíthassuk azt, ami Önnél nem működik.
• Technikai adatok. Az IP-címe, a böngészője és az eszköze típusa, valamint az egyes kérések időpontja eljut a szervereinkhez és a hálózati szolgáltatónkhoz; ezeket az oldalak kiszolgálására, a szolgáltatás védelmére és a hibák kivizsgálására használjuk.
• Helyadatok. Az Ön által választott város. Az eszköze helyadatai csak akkor, ha megérint egy „A közelemben” vezérlőelemet: ezeket kizárólag az adott kéréshez használjuk, és nem tároljuk helyelőzményként.
• Fizetések. Ha megvásárolja az invme Plus szolgáltatást vagy egy kiemelést, a fizetést a Stripe kezeli. Mi a fizetés állapotát, összegét és azonosítóját kapjuk meg – a kártyaszámát soha.
• Kommunikáció. Az Ön által nekünk küldött és az általunk Önnek küldött e-mailek.

3. Nyilvános forrásokból származó helyek és események

Az invme nyilvános forrásokból – a helyszínek és a szervezők weboldalairól, nyilvános közösségimédia-bejegyzéseikből és nyilvános értékelési platformokról – összeállított kalauzt jelenít meg helyszínekről, helyekről és eseményekről. Ez tartalmazhatja szervezők, előadók és vállalkozások nevét, valamint nyilvános profilnevüket. Ezeket az információkat arra használjuk, hogy tájékoztassuk az embereket arról, mi és hol zajlik (jogos érdekünk egy nyilvános kalauz biztosítása). Ha Ön szerepel benne, és szeretné, hogy valamit kijavítsunk vagy eltávolítsunk, írjon nekünk: [email protected], és haladéktalanul intézkedünk.

4. Miért és milyen jogalapon használjuk az adatait

• A szolgáltatás nyújtása, amelyre regisztrált – fiókja és profilja, programok, csevegés, értesítések, az Ön közelében lévő helyek és események. Jogalap: az Önnel kötött szerződés teljesítése (az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés b) pontja).
• Az invme biztonságának megőrzése – a minimális életkor ellenőrzése, a bejelentések elbírálása, a kéretlen üzenetek (spam), a csalás és a visszaélések megelőzése, az ismételt bejelentkezési kísérletek korlátozása. Jogalap: jogos érdekeink és felhasználóink jogos érdekei (6. cikk (1) bekezdés f) pont), valamint adott esetben jogi kötelezettségek (6. cikk (1) bekezdés c) pont).
• Az invme fejlesztése – sütik nélküli használati statisztikák és hibajelentések. Jogalap: jogos érdek.
• A megjelenített tartalmak személyre szabása – az Ön hírfolyama és ajánlásai az érdeklődési körei és a tevékenysége alapján. Jogalap: az Önnel kötött szerződés; érdeklődési köreit bármikor módosíthatja.
• Kapcsolattartás Önnel – szolgáltatási e-mailek (visszaigazolások, jelszó-visszaállítás, üzenetek és válaszok) a szerződés részeként; összefoglalók és emlékeztetők jogos érdekeink alapján, mindegyikben egy kattintással használható leiratkozási hivatkozással; leküldéses (push) értesítések csak akkor, ha Ön engedélyezi őket a böngészőjében vagy az alkalmazásban (hozzájárulás, 6. cikk (1) bekezdés a) pont); hozzájárulását bármikor visszavonhatja.
• A fizetések fogadása és a számviteli nyilvántartások vezetése – szerződés és jogi kötelezettségek.
• A jogszabályok betartása, valamint a hatóságok jogszerű megkereséseinek megválaszolása – jogi kötelezettségek.

Az Ön személyes adatait nem adjuk el. Nem jelenítünk meg harmadik felek hirdetéseit, és nem használunk hirdetési sütiket. Nem hozunk Önre vonatkozóan kizárólag automatizált adatkezelésen alapuló olyan döntést, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené.

5. Mit látnak mások

Profilja a láthatósági beállításának megfelelően látható: mindenki, csak a bejelentkezett felhasználók vagy kizárólag Ön számára. Az Ön által közzétett programok és az Ön által írt hozzászólások nyilvánosak, és megjelenhetnek a keresőmotorokban. Az üzeneteket csak a beszélgetés résztvevői látják. Bárkit letilthat; a letiltott személy ezután nem látja a profilját, és nem írhat Önnek. Az invme Plus szolgáltatással elrejtheti az életkorát.

6. Kivel osztjuk meg az adatokat

Személyes adatokat kizárólag az invme működtetésében segítő szolgáltatókkal osztunk meg, olyan szerződések alapján, amelyek kötelezik őket az adatok védelmére és arra, hogy azokat csak a mi utasításaink szerint használják fel, és mindegyikükkel csak a számára szükséges mértékben:

• Hetzner Online GmbH (Németország) – a szerverek és adatbázisok, amelyeken az invme és az Ön adatai tárolódnak.
• Cloudflare, Inc. – a weboldal kiszolgálása és a támadások elleni védelem; az invme teljes adatforgalma a Cloudflare-en halad át.
• Google LLC – e-mailjeink kézbesítése, valamint a Google-bejelentkezés, ha Ön azt használja.
• Meta Platforms (Facebook Login) és VK (VK ID) – kizárólag akkor, ha Ön úgy dönt, hogy ezekkel jelentkezik be.
• Stripe – fizetések, ha Ön vásárol valamit.
• CARTO – a térképeinken megjelenő képek: ezeket az Ön böngészője a CARTO-tól tölti le, így a CARTO látja az Ön IP-címét.
• YouTube és Vimeo – kizárólag akkor, ha egy oldalon videó jelenik meg, és Ön lejátssza azt.
• Anthropic – az események és helyek nyilvános leírásainak gépi fordítása; fiókadatokat nem továbbítunk.

Adatokat a hatóságok részére is kiadunk, ha jogszabály ezt előírja, valamint az invme egyesülése vagy eladása esetén a jogutódnak, akit továbbra is köt ez a tájékoztató.

7. Adattovábbítás Európán kívülre

Adatait Németországban tároljuk. A fenti szolgáltatók némelyike (Cloudflare, Google, Meta, Stripe) az EU/EGT területén kívül, például az Egyesült Államokban is kezelheti azokat. Ezek az adattovábbítások az Európai Bizottság megfelelőségi határozatán (például az EU–USA adatvédelmi kereten) vagy az Európai Bizottság által elfogadott általános szerződési feltételeken alapulnak.

8. Meddig őrizzük meg az adatokat

• Fiók és tartalmak: amíg a fiókja létezik. Fiókja törlésekor személyes adatait indokolatlan késedelem nélkül töröljük vagy visszafordíthatatlanul anonimizáljuk; a bejegyzéseire mások által írt válaszok megmaradhatnak, az Ön neve nélkül.
• Használati statisztikák: legfeljebb 13 hónapig.
• Szerver- és hálózati naplók: csak a biztonsághoz és a hibaelhárításhoz szükséges ideig; ezeket folyamatosan felülírjuk.
• Biztonsági mentések: rövid ideig őrizzük meg őket, és rendszeres körforgásban felülírjuk.
• Fizetési nyilvántartások: az adózási és számviteli jogszabályok által előírt ideig.
• Visszaélésekről szóló bejelentések: a kezelésükhöz és az ismételt visszaélések megelőzéséhez szükséges ideig.

9. Az Ön jogai

Profilját a beállításaiban megtekintheti és helyesbítheti, közvetlenül az invme felületén pedig külön kérelem nélkül letöltheti adatai másolatát és törölheti a fiókját. Emellett e-mailben ([email protected]) kérheti tőlünk, hogy biztosítsunk hozzáférést az adataihoz, helyesbítsük vagy töröljük azokat, korlátozzuk a kezelésüket, vagy továbbítsuk azokat Önnek vagy egy másik szolgáltatásnak; tiltakozhat az adatkezelés ellen, és bármely megadott hozzájárulását visszavonhatja. Egy hónapon belül válaszolunk.

Ha Ön az EU/EGT területén, az Egyesült Királyságban vagy Svájcban tartózkodik, panaszt tehet az országa szerinti adatvédelmi hatóságnál is. Ha Kaliforniában vagy az Egyesült Államok egy másik, adatvédelmi törvénnyel rendelkező államában él, joga van megismerni a személyes adatait, hozzáférni azokhoz, helyesbíteni és töröltetni azokat; személyes adatait nem adjuk el, és nem osztjuk meg kontextusokon átívelő, viselkedésalapú reklámozás céljából, és nem részesítjük Önt eltérő bánásmódban azért, mert élt a jogaival. Bárhol éljen is, írjon nekünk, és segítünk.

10. Sütik és hasonló technológiák

Kizárólag a szolgáltatás működéséhez szükséges sütiket használjuk, ezért nincs szükség az Ön hozzájárulására, és süti-tájékoztató sávot sem jelenítünk meg:

• __Secure-sessionid – bejelentkezve tartja Önt;
• __Secure-csrftoken – védi az űrlapokat a hamisítás ellen;
• django_language – megjegyzi az Ön által választott nyelvet;
• A Cloudflare biztonsági sütijei (például __cf_bm) – ezeket hálózati szolgáltatónk állítja be, amikor szükséges, hogy megkülönböztesse az embereket a botoktól.

Böngészője helyi tárhelye megőrzi a megjelenítési beállításokat, például a színtémát és a már megtekintett tippeket. Nem használunk hirdetési vagy nyomkövető sütiket; statisztikáink sütik nélkül működnek (lásd a 2. pontot).

11. Biztonság

Minden kapcsolat titkosított (HTTPS). A jelszavakat kizárólag egyirányú hash formájában tároljuk. A személyes adatokhoz csak azok férhetnek hozzá, akiknek erre szükségük van, a munkatársi fiókokat pedig kétfaktoros hitelesítés védi. A bejelentkezési kísérletek gyakorisága korlátozott. Egyetlen rendszer sem tökéletesen biztonságos; ha adatvédelmi incidens érinti az Ön adatait, a jogszabályok előírásainak megfelelően értesítjük Önt és a hatóságokat.

12. Életkor

Az invme a 18. életévüket betöltött felnőttek számára készült. Tudatosan nem gyűjtünk adatokat 18 év alatti személyektől; az ilyen fiókokat eltávolítjuk, amint tudomást szerzünk róluk.

13. A tájékoztató módosítása

Ezt a tájékoztatót módosíthatjuk. A dokumentum elején szereplő dátum a legutóbbi változatot jelzi; a lényeges változásokat hatálybalépésük előtt bejelentjük az invme felületén vagy e-mailben.

14. Kapcsolat

Invme LLC. E-mail: [email protected]. Lásd még: Felhasználási feltételek.