Ez az adatvédelmi tájékoztató bemutatja, hogyan kezeli a Pintumo UG a személyes adatokat, amikor Ön az Advent App iOS- és Android-alkalmazásait vagy az advent-app.com weboldalt használja (együtt: „Szolgáltatás”). Adatait az EU általános adatvédelmi rendeletével (GDPR), a német szövetségi adatvédelmi törvénnyel (BDSG) és más alkalmazandó jogszabályokkal összhangban kezeljük.
Az adatkezelésért a GDPR 4. cikk 7. pontja szerint felelős adatkezelő:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, Németország
E-mail: info@advent-app.com
Adatvédelmi tisztviselőt nem neveztünk ki, mert erre a GDPR 37. cikke alapján jogszabály nem kötelez minket. Adatvédelmi kérdéseivel kérjük, forduljon a fenti e-mail-címhez.
Az alkalmazások használatakor:
A weboldal látogatásakor:
Tájékoztatás a címzettek részére a GDPR 14. cikke szerint: amikor valaki adventi naptárat kap, a küldő által megadott címzetti adatokat a kézbesítés céljából kezeljük (GDPR 6. cikk (1) b)). Mivel nem vezetünk címzetti fiókokat, és minden címzett egyenkénti értesítése aránytalan erőfeszítést igényelne, ezt a tájékoztatást a jelen, nyilvánosan elérhető adatvédelmi tájékoztató útján adjuk meg (GDPR 14. cikk (5) b)).
| Cél | Jogalap (GDPR) |
|---|---|
| A Szolgáltatás alapfunkcióinak biztosítása | 6. cikk (1) b): szerződés teljesítése |
| A naptártartalom tárolása és kiszolgálása | 6. cikk (1) b) |
| A reklámmentes alkalmazáson belüli vásárlás feldolgozása | 6. cikk (1) b) |
| Jutalmazott hirdetések (AdMob) megjelenítése az ablakok feloldásához | 6. cikk (1) f): jogos érdek az ingyenes szolgáltatás finanszírozásában; személyre szabott hirdetéseknél 6. cikk (1) a): az Ön hozzájárulása |
| Összeomlás- és stabilitásdiagnosztika (Firebase Crashlytics) | 6. cikk (1) f): jogos érdek a stabil termékben |
| A weboldal üzemeltetése (naplók, biztonság) | 6. cikk (1) f): jogos érdek a biztonságos szolgáltatásban |
| Ügyfélszolgálati megkeresések megválaszolása | 6. cikk (1) b) / f) |
| Jogi kötelezettségek teljesítése | 6. cikk (1) c) |
| Firebase Analytics (az alkalmazáshasználat mérése a Szolgáltatás javításához, valamint hirdetés és konverziómérés a Google Ads-szel) | 6. cikk (1) a) a TDDDG 25. § (1) bekezdésével együtt: az Ön hozzájárulása (Google Consent Mode v2; alapértelmezés szerint megtagadva, csak hozzájárulás esetén megadva) |
| Címzetti aktivitás rögzítése a Pro naptárakon (első megnyitások, emoji-reakciók, rövid üzenetek) | 6. cikk (1) a): a címzett hozzájárulása, amelyet naptáranként egyszer, az első ablak kinyitása előtt kérünk, és amely az adott naptár beállításaiban bármikor visszavonható |
| A Pro naptár küldőjének értesítése erről az aktivitásról | 6. cikk (1) b): szerződés teljesítése (a megvásárolt Pro lehetőség) |
Google Consent Mode és az Ön választásai. A Firebase Analytics (az alkalmazáshasználat mérése a Szolgáltatás javításához, valamint hirdetés és konverziómérés a Google Ads-szel) kizárólag az Ön hozzájárulása alapján, a GDPR 6. cikk (1) bekezdésének a) pontja és a TDDDG 25. § (1) bekezdése szerint működik, Google Consent Mode v2 módban. Hozzájárulása nélkül (minden analitikai és hirdetési jelzés alapértelmezés szerint megtagadva, „denied”) az eszközén nem tárolunk és onnan nem olvasunk ki analitikai vagy hirdetési célú információt, és nem adunk át adatokat a Google Ads-nek konverziómérés céljából. Ezek a jelzések csak akkor kerülnek megadva („granted”) állapotba (ami lehetővé teszi az alkalmazáshasználat elemzését és a konverziós adatok megosztását a Google Ads-szel), ha Ön az alkalmazás hozzájárulási párbeszédablakában aktívan hozzájárul. Választását bármikor módosíthatja az alkalmazás beállításaiban az „Adatvédelmi beállítások” gombbal, és a hirdetési követést az eszköze beállításaiban tovább korlátozhatja (iOS: Beállítások → Adatvédelem és biztonság → Követés; Android: Beállítások → Google → Hirdetések).
Információk tárolása és olvasása az Ön eszközén (TDDDG 25. §). Az eszközén történő, nem feltétlenül szükséges tároláshoz vagy hozzáféréshez (analitika, hirdetés) a TDDDG 25. § (1) bekezdése szerint kérjük az Ön hozzájárulását. A feltétlenül szükséges tárolás, például a küldőazonosító, az Ön hozzájárulási állapota és a naptártartalom az eszközön, hozzájárulás nélkül történik a TDDDG 25. § (2) bekezdésének 2. pontja alapján.
Adatszolgáltatási kötelezettség (GDPR 13. cikk (2) e)): Önt sem jogszabály, sem szerződés nem kötelezi személyes adatok megadására. Az alapfunkciókhoz szükséges adatok (például a naptártartalom és a küldőazonosító) nélkül azonban a Szolgáltatást nem tudjuk nyújtani.
Egyes adatfeldolgozók (Google LLC) az Egyesült Államokban működnek; az Apple Inc. is kezelhet adatokat az EU-n kívül, különösen az Ön által vezérelt iCloud-szinkronizálás során, saját garanciái mellett, beleértve az EU–USA adatvédelmi keretrendszert (Data Privacy Framework) és az általános szerződési feltételeket. Az adattovábbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozata alapján (ha a címzett tanúsított) vagy általános szerződési feltételek alapján (GDPR 46. cikk (2) c)) történik. Az Amazon Web Services EMEA SARL a Szolgáltatáshoz használt szerver-adatközpontokat az EU-n belül üzemelteti.
GIF-keresés (Giphy). Amikor az alkalmazásban a GIF-keresést használja, a keresett kifejezést a Giphy, Inc. (350 Fifth Ave, FL 20, New York, NY 10118, USA; a Shutterstock csoport tagja) Giphy API-jához továbbítjuk, hogy megjelenítsük a megfelelő GIF-eket. Ennek során technikai adatok (különösen az Ön IP-címe) kerülhetnek a Giphyhez az USA-ba. Az USA-ra e tekintetben nincs megfelelőségi határozat: a Giphy jelenleg nem tanúsított az EU–USA adatvédelmi keretrendszer alapján, és nincsenek érvényben általános szerződési feltételek. Az adattovábbítás ezért kizárólag az Ön kifejezett hozzájárulása alapján történik a GDPR 49. cikk (1) bekezdésének a) pontja szerint, amelyet a GIF-keresés első használata előtt ad meg. Lehetséges kockázatok: az USA nem biztosít a GDPR-rel egyenértékű adatvédelmi szintet, és az amerikai hatóságok hozzáférhetnek az adatokhoz anélkül, hogy Ön számára hatékony jogorvoslat vagy független felügyeleti hatóság állna rendelkezésre. A GIF-keresést egyszerűen használaton kívül hagyhatja, és hozzájárulását az alkalmazás beállításaiban bármikor, a jövőre nézve visszavonhatja.
E jogok bármelyikének gyakorlásához írjon az info@advent-app.com címre. Egy hónapon belül válaszolunk; összetett kérések esetén a határidő a GDPR 12. cikk (3) bekezdése szerint további két hónappal meghosszabbítható.
A Pro aktivitásmegosztáshoz adott hozzájárulás visszavonása: ha Ön Pro naptárat kapott, hozzájárulását az adott naptár beállításaiban bármikor visszavonhatja. Ezzel az eszközéről történő minden további jelentés azonnal megszűnik. Mivel ezeket a bejegyzéseket Önre vonatkozó azonosító nélkül tároljuk (GDPR 11. cikk), a már rögzített bejegyzéseket nem tudjuk kiválasztani és törölni; azok 60 napon belül automatikusan törlődnek. A GDPR 11. cikk (2) bekezdése szerint a GDPR 15–20. cikke nem alkalmazandó ezekre a bejegyzésekre, kivéve, ha Ön az azonosítását lehetővé tevő további információkat ad meg.
Nem alkalmazunk olyan automatizált döntéshozatalt, ideértve a profilalkotást is, amely a GDPR 22. cikke értelmében joghatással járna.
A Szolgáltatás nem 16 év alatti gyermekeknek szól. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől a szülő vagy törvényes képviselő hozzájárulása nélkül, ahogyan azt a GDPR 8. cikke előírja. Ha Ön szülő vagy gondviselő, és tudomást szerez arról, hogy gyermeke személyes adatokat adott meg nekünk, kérjük, lépjen velünk kapcsolatba, és töröljük azokat.
Adatai védelmére iparági szabványnak megfelelő technikai és szervezési intézkedéseket alkalmazunk, beleértve a TLS átviteli titkosítást, a titkosított tárolást az AWS és az Apple infrastruktúráján, valamint a hozzáférés-szabályozást. Bármely személyes adatokat érintő adatvédelmi incidensről a GDPR 33. és 34. cikkével összhangban értesítjük Önt és a felügyeleti hatóságot.
Naptárlinkek: az elküldött naptárhoz titkos linken keresztül lehet hozzáférni. Bárki, aki birtokolja a linket, megnyithatja a naptárat. Kérjük, kezelje a linket bizalmasan, és csak azzal ossza meg, akinek a naptár szól (GDPR 32. cikk).
Ezt az adatvédelmi tájékoztatót frissíthetjük, hogy tükrözze a Szolgáltatás vagy a jogszabályok változásait. Az aktuális verzió mindig elérhető ezen az URL-en, a tetején dátummal. A lényeges változásokat hatálybalépésük előtt az alkalmazásban és a weboldalon jelezzük.
Az adatvédelmi tájékoztatóval kapcsolatos bármilyen kérdéssel: info@advent-app.com.