Adatvédelmi tájékoztató

1. Adatkezelő

Személyes adataid kezelője a lengyelországi székhelyű 8CELLS Jarosław Kaczmarski, adószám (NIP): 7962621938, vállalkozási nyilvántartási szám (REGON): 366811404 (a továbbiakban: „mi” vagy „Adatkezelő”). Kapcsolat: hi@sprintrounds.app.

2. Milyen adatokat gyűjtünk

A SprintRounds alkalmazás használata során a következő adatokat gyűjthetjük:

• Regisztrációs adatok — keresztnév, telefonszám (belépés SMS-kóddal), születési dátum, nem
• Profiladatok — fényképek, bemutatkozás, partnerpreferenciák
• Videóbeszélgetési adatok — hívásmetaadatok (időtartam, időbélyeg). A videóbeszélgetések tartalmát nem rögzítjük.
• Kamera- és mikrofonadatok — az alkalmazásnak kamera- és mikrofon-hozzáférésre van szüksége a videótalálkozók keretében folytatott videóbeszélgetésekhez
• Tranzakciós adatok — az eseményekre vásárolt jegyek adatai (a fizetéseket a Stripe kezeli; bankkártyaadatokat nem tárolunk), beleértve a felhasznált szervezői kedvezménykódot és a kedvezmény összegét
• Technikai adatok — IP-cím, eszköztípus, operációs rendszer verziója, hibanaplók (Sentry)
• Aktivitási adatok — beszélgetés utáni értékelések, egyezések, eseményelőzmények, az eseményen betöltött szereped (amelyet a szervező oszt ki, vagy te választasz, ha a szervező ezt lehetővé teszi), valamint az esemény csapatában való részvételed, ha elfogadod a szervező meghívását (társszervező, aki csak olvasásra látja az eseménypanelt, vagy beléptető, aki ellenőrzi a jegyeket)
• A látogatás forrására vonatkozó adatok (regisztrációs forrás) — amikor meglátogatod a weboldalunkat (az eseményoldalakat is beleértve), a weboldal a böngésződben csak az aktuális lap munkamenetének idejére (sessionStorage, nem cookie) eltárolja, honnan érkezett a látogatás: a link kampányparamétereit (utm_source, utm_medium, utm_campaign, utm_content, utm_term), a linkben szereplő ajánlókódot, az elsőként megnyitott oldalt és a hivatkozó weboldal domainjét. A mobilalkalmazás ugyanezeket az értékeket abból a linkből, amellyel megnyitották, a regisztrációig az eszközödön tárolja. Amikor létrehozod a profilodat, ezeket az értékeket a platformmal (iOS-alkalmazás, Android-alkalmazás, webalkalmazás vagy regisztráció eseményoldalon) együtt egyszer, közvetlenül a regisztráció után a profilodhoz mentjük. Ez a rekord nem tartalmaz IP-címet vagy eszközazonosítót, és nem használunk hozzá cookie-kat vagy harmadik féltől származó követőeszközöket.
• Követett szervezők — tároljuk, mely szervezőket követed, és mióta. Ha egy általad követett szervező új nyilvános eseményt tesz közzé, pushértesítést kaphatsz róla (naponta legfeljebb egy ilyen értesítést). A szervező a korábbi, már lezárult eseményeinek résztvevőit is meghívhatja egy új eseményre — ezek a személyek egy-egy pushértesítést kapnak az adott eseményről (a szervező ilyen meghívást legfeljebb 7 naponta egyszer küldhet). Mindkét fajta értesítést csak akkor küldjük, ha be vannak kapcsolva az új eseményekről szóló értesítéseid, és soha, ha közted és a szervező között letiltás áll fenn. Tároljuk, mely eseményekről értesítettünk már, hogy ne ismétlődjenek az értesítések. A szervező és a többi felhasználó csak a követők számát látja, a szervező pedig a meghívásnál csak a címzettek számát; azt nem látják, kik ezek a személyek. A követést bármikor megszüntetheted.
• Értesítés felszabadult helyről — ha egy betelt eseménynél értesítést kérsz arról, hogy felszabadult egy hely, tároljuk ezt a kérést (az eseményt, a kérés dátumát és az utolsó értesítés dátumát). Az értesítés nem foglal helyet — a helyet az kapja meg, aki elsőként jelentkezik.
• „Második esély” az esemény után — ha az esemény befejeződése után legalább egy olyan személy, akinek „talán” választ adtál, „igen” választ adott neked, értesítést kapsz, és 24 órán át módosíthatod az ezen az eseményen adott „talán” válaszaidat „igen” válaszra. A lista az összes olyan személyt mutatja, akinek „talán” választ adtál, és soha nem jelzi, közülük ki adott neked „igen” választ. A másik személy nem értesül a válaszodról vagy annak módosításáról, kivéve ha kölcsönös egyezés jön létre. Tároljuk, mikor nyílt meg az időablak és mikor zárul, valamint azt, hogy mely válaszok módosultak „igen” válaszra.
• Névjegy, iparág és privát jegyzetek — a profilodban opcionálisan megadhatod a cégedet, a beosztásodat, a LinkedIn-profilod címét, a weboldaladat, egy kapcsolattartási e-mail-címet (csak a névjegyen látható; nem szolgál sem bejelentkezésre, sem a mi üzeneteink küldésére) és az iparágadat. Ezek az adatok nem részei sem a nyilvános profilnak, sem az esemény résztvevői listájának. A névjegyet csak az láthatja, akivel a csevegésben megosztod; tároljuk, kivel és mikor osztották meg, valamint mikor vonták vissza a megosztást. A megosztás visszavonása után az illető már nem látja a névjegyet, de amit már látott vagy elmentett, azt nem lehet visszavonni. Az iparágadat csak akkor jelenítjük meg, ha bekapcsolod ezt a beállítást (hozzájárulás — a GDPR 6. cikk (1) bekezdés a) pontja; a beállítás kikapcsolásával visszavonhatod), és kizárólag az iparágak névtelen, számszerű összesítéseként azoknak az eseményeknek a részleteinél, amelyekre van helyed; az összesítés csak akkor jelenik meg, ha az adott eseményen helyet foglaló személyek közül legalább 3 bekapcsolta ezt a beállítást. A kapcsolataidról írt privát jegyzeteket csak te látod — az érintett személy nem fér hozzájuk. Ezeket az adatokat addig tároljuk, amíg nem törlöd őket, vagy nem törlöd a fiókodat.

3. Az adatkezelés céljai

Adataidat a következő célokból kezeljük:

• Videótalálkozó-szolgáltatások nyújtása és résztvevők párosítása
• Videóbeszélgetések lebonyolítása az Agora technológiájával
• Fizetések és elszámolások kezelése
• Kapcsolattartás a felhasználókkal (értesítések, üzenetek)
• A szolgáltatás minőségének javítása és hibák elemzése
• A biztonság biztosítása és visszaélések megelőzése
• Az ügyfélszerzési csatornák (kampányok, ajánlások) hatékonyságának mérése összesített statisztikák formájában
• Eseményekkel kapcsolatos értesítések küldése: emlékeztetők, tájékoztatás felszabadult helyekről, valamint a követett szervezők és azon szervezők új eseményeiről, akiknek korábbi eseményein részt vettél

4. Jogalap

Az adatkezelés jogalapjai:

• A GDPR 6. cikk (1) bekezdés b) pontja — szerződés teljesítése (szolgáltatásnyújtás, ideértve a felszabadult helyről szóló és a követett szervezőktől érkező értesítéseket, valamint a „második esély” funkciót)
• A GDPR 6. cikk (1) bekezdés a) pontja — hozzájárulás (például profiladatok kezeléséhez)
• A GDPR 6. cikk (1) bekezdés f) pontja — jogos érdek (elemzés, biztonság, valamint egyetlen pushértesítés egy olyan szervező új eseményéről, akinek egy korábbi eseményén részt vettél — ezt az új eseményekről szóló értesítések beállításainál kikapcsolhatod)

5. Adatok megosztása

Adataid a következő felekkel oszthatók meg:

• Cloudflare — az alkalmazás, adatbázis és fényképek tárhelyszolgáltatása; ha be van kapcsolva, Cloudflare Web Analytics: cookie nélküli, összesített weboldal-statisztikák
• Twilio — SMS-kódok küldése belépéskor (a telefonszámot továbbítjuk)
• Agora — videóhívások lebonyolítása (csak munkamenettokeneket továbbítunk)
• OpenAI — profilfotók automatikus moderálása (a fényképet tiltott tartalom felismerése céljából továbbítjuk)
• Stripe — fizetésfeldolgozás
• Sentry — alkalmazáshibák figyelése
• Firebase Cloud Messaging (Google) és Apple Push Notification service — pushértesítések küldése (az eszköztokent továbbítjuk)
• Google Play / Apple App Store — alkalmazásterjesztés; a weboldalunkon lévő áruházlinkek kampánycímkéket tartalmaznak a telepítési statisztikákhoz, ezeket az áruházak saját adatvédelmi szabályaik szerint kezelik

Személyes adataidat nem adjuk el harmadik feleknek.

6. Kamera- és mikrofonengedélyek

A SprintRounds alkalmazásnak az eszköz kamerájához és mikrofonjához kell hozzáférnie, hogy a videótalálkozókon videóbeszélgetéseket tegyen lehetővé. Ezt a hozzáférést csak aktív videóhívások alatt használjuk. A beszélgetések tartalmát nem rögzítjük és nem tároljuk. Az engedélyeket az eszköz beállításaiban bármikor visszavonhatod.

7. Megőrzési idő

A személyes adatokat az alkalmazás használatának időtartama alatt és a fiók törlését követően legfeljebb 30 napig tároljuk. A tranzakciós adatokat az adójogszabályok által előírt ideig (5 évig) őrizzük meg.

Egyes funkcióknál rövidebb megőrzési időt alkalmazunk: a felszabadult helyről szóló értesítés iránti kéréseket az esemény kezdetétől vagy törlésétől számított 2 napon belül töröljük, a „második esély” időablakára vonatkozó rekordot pedig 30 nappal az időablak lezárulása után. A követett szervezők listáját addig tároljuk, amíg nem törlöd az alkalmazásban, vagy nem törlöd a fiókodat.

8. Jogaid

A GDPR alapján a következő jogok illetnek meg:

• Hozzáférés az adataidhoz
• Adataid helyesbítése
• Adatok törlése („elfeledtetéshez való jog”)
• Az adatkezelés korlátozása
• Adathordozhatóság
• Tiltakozás az adatkezelés ellen
• A hozzájárulás bármikori visszavonása

Adataid másolatát (adathordozhatósághoz való jog) magad is letöltheted az Alkalmazásban: Beállítások → Adatexport — menthető vagy megosztható JSON-fájlt kapsz. Fiókodat az adataiddal együtt magad is törölheted az Alkalmazásban (Beállítások → Fiók törlése), vagy követheted a Fiók törlése oldal útmutatását. Egyéb jogaid gyakorlásához írj a hi@sprintrounds.app címre.

9. Biztonság

Adataid védelmére megfelelő technikai és szervezési intézkedéseket alkalmazunk, többek között titkosított kapcsolatokat (TLS/SSL), tokenalapú hitelesítést és adatbázis-hozzáférés-szabályozást.

10. Kapcsolat

Az adatvédelmi tájékoztatóval kapcsolatos kérdéseiddel fordulj hozzánk:

E-mail: hi@sprintrounds.app