Adatkezelési tájékoztató

1. Az adatkezelő

• Név: [Cégnév]
• Székhely: [Cím]
• Cégjegyzékszám / nyilvántartási szám: [Szám]
• Adószám: [Adószám]
• Képviselő: [Viki teljes neve]
• E-mail: [email protected]

Adatvédelmi kérdéseiddel ezen az e-mail-címen fordulhatsz hozzánk.

2. Mire vonatkozik

A beyondconditionsapp.com weboldalra, a Beyond Conditions iOS- és Android-alkalmazásra, valamint a hozzájuk tartozó szerverekre és e-mailekre.

3. Milyen adatokat, miért és milyen jogalapon kezelünk

Fiók és belépés. A neved, az e-mail-címed, az alkalmazás nyelve, a jelszavad (csak visszafejthetetlen formában, argon2id lenyomatként), az e-mail-címed megerősítésének ténye, a kétlépcsős azonosítás titkos kulcsa (titkosítva) és a tartalékkódok lenyomata. Ha Google- vagy Apple-fiókkal lépsz be, a szolgáltató által adott fiókazonosító és e-mail-cím. A belépéseidhez az eszköz típusa (böngésző- vagy alkalmazásazonosító), az IP-cím és az időpontok. Cél: a szolgáltatás nyújtása és a fiókod védelme. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)), a biztonsági adatoknál jogos érdekünk (6. cikk (1) f)).

Tagság. A tagsági szinted, a tagsági időszakaid kezdete és vége, és Viki megjegyzése a fizetésről (például a számla száma). A tagság díját a rendszeren kívül, számla alapján rendezed; bankkártya- vagy fizetési adatot nem kezelünk. Cél: a szintedhez tartozó tartalmak elérése, emlékeztető a tagság lejárta előtt. Jogalap: a szerződés teljesítése.

Mentett és elvégzett gyakorlatok. Azok a gyakorlatok, amelyeket elmentesz, és a mentés időpontja; és azok, amelyeket végighallgatsz vagy végignézel, azzal, hogy mikor. Cél: hogy a Profilban megtaláld a mentetteket, és hogy később láthasd, mit gyakoroltál. Elemzést, rangsort vagy statisztikát nem készítünk belőlük. Jogalap: a szerződés teljesítése.

Közösség és személyes kísérés. Amit a közösségi szobákba írsz vagy feltöltesz (szöveg, hangüzenet, kép, reakció), a Viki által neked ajánlott gyakorlatok és jegyzetek, az alkalmaid összefoglalói, valamint az 1:1 foglalásaid. Ha linket osztasz meg, a szerverünk megnyitja az oldalt, hogy előnézetet mutasson (cím, leírás); az oldal ebből csak a szerverünk címét látja, a tiédet nem. Cél: a közösségi és mentori szolgáltatás. Jogalap: a szerződés teljesítése. Ha ezekben az egészségedre vagy más különleges adatodra vonatkozó információt osztasz meg, azt csak a kifejezett hozzájárulásod alapján kezelhetjük (9. cikk (2) a)), amelyet a tartalom törlésével bármikor visszavonhatsz. [A hozzájárulás bekérésének módja: jogi egyeztetés.]

Üzenetek Vikinek. A weboldal kapcsolati űrlapján a neved, az e-mail-címed és az üzeneted; az alkalmazásból küldött üzenetnél a tagsági szinted és annak a tartalomnak a címe is, amelyről írtál. Cél: válasz a megkeresésedre, a tagság egyeztetése. Jogalap: a szerződés megkötését megelőző lépések (6. cikk (1) b)), illetve jogos érdekünk a megkeresések megválaszolásában.

E-mailek. Rendszerüzeneteket küldünk: meghívó, e-mail-cím megerősítése, jelszó-visszaállítás, biztonsági értesítések (például új belépési mód, jelszóváltozás) és emlékeztető a tagság lejárta előtt. Hírlevelet és reklámot nem küldünk. Jogalap: a szerződés teljesítése, a biztonsági értesítéseknél jogos érdekünk.

Értesítések. Az alkalmazás értesítései között megőrizzük, amiről szóltunk neked (például Viki üzenete, egy esemény emlékeztetője), és hogy elolvastad-e; az értesítési beállításaidat kategóriánként; és hogy mely eseményekhez kértél emlékeztetőt. Ha engedélyezed a push-értesítéseket, az eszközöd értesítési azonosítóját is, a típusát (iOS vagy Android), a nyelvét, az alkalmazás változatát és azt, hogy mikor jelentkezett utoljára, hogy értesítést küldhessünk. Jogalap: a szerződés teljesítése; a push-értesítéseknél a hozzájárulásod, amelyet az eszköz beállításaiban bármikor visszavonhatsz.

Hol tartasz. Az alkalmazás a telefonodon megjegyzi, hol hagytad abba a gyakorlatokat, hogy onnan folytathasd. Ez a készülékeden marad, hozzánk nem jut el, és kijelentkezéskor törlődik. Jogalap: a szerződés teljesítése.

Egészség-szinkron. Ha bekapcsolod (egyelőre iPhone-on), minden végigcsinált gyakorlásod idejét az alkalmazás tudatos percként az eszközöd Egészség (Apple HealthKit) alkalmazásába írja; Androidon később a Health Connectbe. Ez az adat a készülékeden marad, hozzánk nem jut el. Jogalap: a hozzájárulásod, amelyet a kapcsoló kikapcsolásával visszavonhatsz.

Biztonság és hibakeresés. A szerverek naplózzák a kéréseket (IP-cím, időpont, kért cím, válasz); a fiókodat érintő biztonsági eseményeket (például belépés, jelszóváltozás) IP-címmel együtt rögzítjük. Hibák esetén hibajelentés készül a hiba körülményeiről (például a kért cím, benne belső azonosítókkal, és az eszköz típusa); üzenetet, jelszót és a kérések tartalmát nem tartalmazza. Cél: a szolgáltatás és a fiókok védelme, visszaélések kiszűrése, hibajavítás. Jogalap: jogos érdekünk.

Weboldal. A weboldal nem használ követő vagy hirdetési sütiket. A weboldalt védő Cloudflare biztonsági sütiket helyezhet el, a kapcsolati űrlapot pedig a Cloudflare Turnstile védi a robotoktól. Ezek a biztonságos működéshez szükségesek.

4. Kik férnek hozzá az adatokhoz

Az adataidhoz Viki és a szolgáltatás üzemeltetői férnek hozzá, a feladatukhoz szükséges mértékben. Az alábbi adatfeldolgozókat vesszük igénybe:

• Contabo GmbH (Németország): a szerverek, az Európai Unióban.
• Cloudflare, Inc. (Egyesült Államok): a weboldal és az alkalmazás forgalmának védelme, a robotszűrés, a médiafájlok és a biztonsági mentések tárolása, a videók lejátszása (Cloudflare Stream).
• [E-mail-szolgáltató neve és székhelye]: az e-mailek kézbesítése.
• Functional Software, Inc. (Sentry, Egyesült Államok): hibakövetés.
• Cal.com, Inc. (Egyesült Államok): az 1:1 alkalmak foglalása Viki naptárában (a neved, az e-mail-címed, a nyelved és a foglalt időpontok), valamint az alkalmakról szóló e-mailek és naptármeghívók.
• Google LLC és Apple Inc.: a push-értesítések kézbesítése, ha engedélyezed őket. A Google- és Apple-bejelentkezést ezek a cégek önálló adatkezelőként, a saját adatvédelmi tájékoztatójuk szerint végzik.

Az Európai Unión kívülre (az Egyesült Államokba) történő továbbításra az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság általános szerződési feltételei vonatkoznak.

5. Meddig őrizzük az adatokat

• A fiókod adatait, amíg a fiókod él. Ha a fiókodat törlöd (az alkalmazásban: Profil → Fiók törlése), azonnal töröljük a neved, az e-mail-címed, a jelszavad, a kétlépcsős azonosítás adatait, az összekapcsolt Google- és Apple-fiókokat, a belépéseidet, a mentett és az elvégzett gyakorlataidat, a reakcióidat, a profilképedet, a közösségi hangüzeneteidet és fotóidat, az értesítéseidet és az értesítési beállításaidat, az eszközeid értesítési azonosítóit, valamint a Vikinek küldött üzeneteidet. A profilkép, a hangüzenetek és a fotók fájljai nagyjából egy héten belül a tárhelyről is törlődnek. A közösségi szobákba írt szövegeid „Törölt tag” néven maradnak, hogy a beszélgetések érthetők maradjanak. A tagsági időszakaid név nélkül megmaradnak Viki nyilvántartásában. Az üzeneteidről Vikinek küldött e-mail-értesítések az ő postafiókjában maradnak, amíg ő nem törli őket.
• Az 1:1 alkalmaidat (időpont, állapot, Viki üzenete, jegyzetei és összefoglalója), amíg a fiókod él. A fiókod törlésekor a még előtted álló alkalmaidat lemondjuk, Viki jegyzeteit és összefoglalóit töröljük, az alkalmak időpontjai név nélkül maradnak. A Cal.com a foglalások adatait (a neved, az e-mail-címed és az időpontokat) Viki fiókjában ezután is megőrzi, amíg Viki ott nem törli őket.
• A belépések 30 nap használaton kívüli idő után lejárnak, és legfeljebb 180 napig élnek; az adataikat (az eszköz típusát és az IP-címet) a lejárat után további 30 nappal töröljük.
• A webszerver kérésnaplóit 14 napig őrizzük; az alkalmazás-szerverek naplói méretkorlát szerint forognak [pontos megőrzési idő].
• A fiókot érintő biztonsági eseményeket [megőrzési idő]-ig őrizzük; a fiók törlésekor az IP-címeidet töröljük belőlük.
• A kapcsolati üzeneteket az ügy lezárásáig, de legfeljebb [megőrzési idő]-ig. A fiókod törlésekor a weboldalról ugyanezzel az e-mail-címmel küldött üzeneteidet is töröljük.
• A napi biztonsági mentések [30] nap után törlődnek.
• A számlákat Viki a számviteli törvény szerint 8 évig őrzi meg; ezek a rendszeren kívül vannak.

6. A jogaid

Kérheted, hogy hozzáférj az adataidhoz, kijavítsuk vagy töröljük őket, korlátozzuk a kezelésüket, illetve hogy géppel olvasható formában kiadjuk őket. Tiltakozhatsz a jogos érdeken alapuló kezelés ellen, és a hozzájárulásodat bármikor visszavonhatod; ez nem érinti a korábbi kezelés jogszerűségét. A nevedet, a nyelvedet, a jelszavadat és a belépési módjaidat az alkalmazásban magad is módosíthatod, és a fiókodat ott törölheted is.

A fiókod törlését az alkalmazás nélkül is kérheted. A lépéseket, és azt, hogy mi törlődik és mi marad meg, a Fiók törlése oldal írja le.

A kérésedre egy hónapon belül válaszolunk. Ha úgy érzed, megsértettük a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11., www.naih.hu), vagy bírósághoz fordulhatsz.

7. Hogyan védjük az adatokat

Minden kapcsolat titkosított (HTTPS). A jelszavakat csak visszafejthetetlen lenyomatként, a kétlépcsős azonosítás kulcsait titkosítva tároljuk. A webes forgalom csak a Cloudflare-en keresztül éri el a szervereket, a hozzáférés szigorúan korlátozott, és naponta biztonsági mentés készül.

8. Az adatok megadása

A fiókhoz szükséges adatok (név, e-mail-cím) nélkül nem tudunk fiókot létrehozni; a többi adat megadása (például push-értesítés, egészség-szinkron, üzenet Vikinek) önkéntes. Automatizált döntéshozatal és profilalkotás nincs.

9. Korhatár

A szolgáltatás 18 éven felülieknek szól. [Korhatár megerősítése.]

10. Változások

Ha a tájékoztató lényegesen változik, előre jelezzük az alkalmazásban vagy e-mailben. Hatályos: [dátum].