Adatvédelmi tájékoztató

Adatkezelő és adatvédelmi kapcsolattartó

A ChannelCockpit néven eljáró Amed Bozo az itt leírt, saját céljainkra végzett adatkezelés adatkezelője. Adatvédelmi ügyekben közvetlenül a szolgáltatót keresd a support@channelcockpit.app címen, az EU-n kívüli alkalmazandó adatvédelmi jogszabályok szerinti kérelmekkel is.

Ez a tájékoztató a weboldalra, alkalmazásra, előfizetésre és támogatásra terjed ki. Ha egy ügyfél utasításai alapján kezelünk tartalmat és adatokat, az ügyfél határozza meg a célokat, mi pedig adatfeldolgozóként segítünk az adatfeldolgozási megállapodásunk alapján. A közösségi platformok és a fizetési szolgáltatók bizonyos adatokat saját céljaikra is kezelnek.

A szolgáltató egyben a személyes adatok védelméért felelős személy Québecben, az új-zélandi jog szerinti adatvédelmi felelős és a szingapúri jog szerinti adatvédelmi felelős, amennyiben e szabályok alkalmazandók. Kapcsolat: support@channelcockpit.app. Ezek a feladatok nem jelentik külön adatvédelmi tisztviselő kijelölését a GDPR 37. cikke alapján.

A kapott adatok

• Fiók: e-mail-cím, belső felhasználóazonosító, nem kötelező megjelenített név, bejelentkezési és biztonsági adatok, beállítások, valamint a ténylegesen megtett szerződéses és nagykorúsági nyilatkozatok időpontja és verziója.
• Kapcsolatok: platform- és fiókazonosítók, profilnév és -kép, megadott jogosultságok, titkosított hitelesítő adatok és kapcsolati állapot. Ezek a platformon engedélyezett kapcsolaton keresztül érkeznek; a platform jelszavát nem adod meg a ChannelCockpitben.
• Elemzések: elérhető profil-, bejegyzés- és videómutatók, időbélyegek, címek, nyilvános megjelenítési adatok és az időbeli változások tárolt adatai.
• Közzététel: feltöltött képek és videók, piszkozatok, szöveg, formátumbeállítások, célfiókok, ütemezett időpontok és kézbesítési vagy hibaállapot.
• Kapcsolattartás: támogatott hozzászólások, válaszok és üzenetek, beleértve a szöveget, platformazonosítókat, a küldő megjelenített adatait, időbélyegeket és a szükséges beszélgetés- vagy mellékletmetaadatokat. A Meta-üzenetek mellékletfájljait nem másoljuk külön üzenetarchívumba.
• Fizetés: ügyfél- és előfizetési hivatkozások, csomag, fizetési és lemondási állapot, számlázási időszakok, használat és az ismételt próbákat megakadályozó korlátozott nyilvántartások. A Stripe/Link gyűjti a fizetési és számlaadatokat. A szükséges ügyfélnevet, számlázási címet, összegeket és szerződéses dátumokat védett szerződéses nyilvántartásokban szerepeltetjük, ha az előírt visszaigazolásokhoz kellenek. Nem tárolunk teljes kártyaszámokat.
• Kapcsolat és működés: üzeneted, kapcsolattartási címed, szerződéshivatkozásod és szükség esetén neved; kérelmek és visszaigazolások nyilvántartásai; technikai kapcsolati, biztonsági és hibaadatok, például IP-cím, böngészőadatok és időbélyegek.

A tartalom más emberek adatait is tartalmazhatja, például hozzászólókét, beszélgetések résztvevőiét vagy a médiában megjelenő személyekét. Az ügyfelek csak jogszerű kezelés céljából bízhatnak ránk adatokat. A szolgáltatást nem különösen érzékeny, például egészségügyi adatok szándékos kezelésére terveztük. Ilyeneket csak szükség esetén szerepeltess támogatási kérésekben.

Célok és jogalapok

• Fiók és szerződés: a bejelentkezéshez, előfizetéshez, kért platformfunkciókhoz, szerződéses támogatáshoz és megszüntetéshez kapcsolódó adatokat a szerződés teljesítéséhez vagy kérésedre a szerződéskötés előtti lépésekhez szükséges mértékben kezeljük (GDPR 6. cikk (1) bekezdés b) pont).
• Biztonság és megbízható működés: a visszaélések megelőzése, hibaelhárítás, korlátozott technikai naplók és az ismételt próbák elleni védelem a biztonságos, megfizethető és működő szolgáltatáshoz fűződő jogos érdekünket szolgálja (6. cikk (1) bekezdés f) pont). A tartalmat, hozzáférést és megőrzést az adott célhoz igazítva korlátozzuk.
• Jogi kötelezettségek: az adó- és számviteli nyilvántartásokat, kötelező fogyasztói visszaigazolásokat, adatvédelmi kérelmeket és kötelező hatósági megkereséseket jogszabály teljesítése érdekében kezeljük (6. cikk (1) bekezdés c) pont). Jogi igények megállapítása vagy védelme a 6. cikk (1) bekezdés f) pontján is alapulhat.
• Önkéntes hozzájárulás: ha hozzájárulás szükséges, külön kérjük (6. cikk (1) bekezdés a) pont). A platformengedély a technikai hozzáférést szabályozza; nem helyettesít automatikusan minden adatvédelmi jogalapot.
• Ügyfél utasításai szerinti adatok: az ügyfél határozza meg tartalmai kezelésének jogalapját. Ezeket az adatokat csak a megállapodott szolgáltatás nyújtásához és dokumentált utasítások követéséhez dolgozzuk fel.

A szükséges fiók-, kapcsolattartási és fizetési adatok kellenek az adott szolgáltatáshoz; nélkülük lehet, hogy nem tudjuk nyújtani. A nem kötelező információ önkéntes marad. Nem hozunk a GDPR 22. cikke szerinti, kizárólag automatizált, jogi vagy hasonlóan jelentős hatású döntéseket. Kérheted technikai biztonsági vagy használati korlátozás felülvizsgálatát.

Más adatvédelmi jogszabályok alkalmazása esetén szükség szerint érdemi, tájékozott hozzájárulásra vagy ténylegesen alkalmazható törvényi kivételre támaszkodunk. A GDPR szerinti jogalap nem helyettesíti más jogszabály által előírt hozzájárulást. A lényeges célokat és címzetteket a vonatkozó gyűjtés előtt ismertetjük, és nem adunk hozzá észrevétlenül új, választható célokat.

Weboldal, böngészőtárhely és visszaélés elleni védelem

A technikai kapcsolati adatokat a weboldal elérhetővé tételéhez és védelméhez kezeljük. Az oldal a megjelenítési és nyelvi beállításokat helyben tárolja a böngésződben. Az alkalmazás helyi beállításokat és a bejelentkezés fenntartásához szükséges Firebase-munkamenetadatokat használ. Törölheted a helyi adatokat vagy kijelentkezhetsz; ezzel a beállítások és a munkamenet is törlődhetnek.

A védett alkalmazáskérések Firebase App Checket és Google reCAPTCHA-t használnak. A Google technikai eszköz-, böngésző- és kérésadatokat kap a visszaélések felismeréséhez. Egyes profil- és előnézeti képek közvetlenül a platformok CDN-jeiről töltődhetnek be, amelyek kapcsolati adatokat kapnak. Nem használunk reklámkövetőket és nem készítünk reklámprofilokat. A kért szolgáltatáshoz feltétlenül szükséges tárolás vagy hozzáférés az alkalmazandó alapvető szolgáltatási kivételen alapul, ideértve Németországban a TDDDG 25. § (2) bekezdését; ez a tájékoztató nem helyettesít további szükséges hozzájárulást.

Használatuk során harmadik felek szolgáltatásai, például a Google és a közvetlenül betöltött platform-CDN-ek kapcsolati adatokat kapnak, és saját adatvédelmi tájékoztatóik alapján más információkkal kapcsolhatják össze őket. Nem kapcsolunk be saját, webhelyek közötti reklámelemzést. E szolgáltatók önálló adatkezelését a saját feltételeik és a náluk választott beállításaid szabályozzák; az, hogy mi nem használunk reklámkövetőket, nem jelenti, hogy egyetlen harmadik fél sem kapcsolhat össze tevékenységeket különböző szolgáltatások között.

Összekapcsolt platformok

Te választod ki a platformokat és adod meg ott a jogosultságokat. Az adott funkcióhoz szükséges elérhető adatokat használjuk. A közzétételeket, válaszokat és üzeneteket a jóváhagyásod után küldjük a kiválasztott platformra. A platformüzemeltetők saját feltételeik és adatvédelmi tájékoztatóik szerint kezelik az adatokat:

• Google/YouTube: Google adatvédelmi irányelvek és YouTube szolgáltatási feltételek.
• TikTok: TikTok adatvédelmi irányelvek.
• Instagram/Facebook: Meta adatvédelmi szabályzat.

A Google felhasználói adatait csak az elvárt és engedélyezett alkalmazásfunkciókhoz használjuk. Nem adjuk el, és nem használjuk reklámra vagy AI-modellek tanítására. A továbbítás az e funkciókhoz, utasításaidhoz, biztonsághoz vagy jogi kötelezettségekhez megengedett körre korlátozódik. Emberi hozzáférés csak szükséges és megengedett esetben történik, például az engedélyeddel egy konkrét támogatási ügyben. A Google API-iból származó információk használata és továbbítása megfelel a Google API Services User Data Policy előírásainak, beleértve a Limited Use korlátozott felhasználási követelményeit.

Az alkalmazásban leválaszthatod a platformokat, és a szolgáltatónál visszavonhatod az engedélyeket. A részleteket az Adatok törlése oldalon találod.

Szolgáltatók és más címzettek

A működéshez és kommunikációhoz az alábbi szolgáltatókat használjuk. Csak a feladatukhoz szükséges adatokat kapják; ha a nevünkben járnak el, adatfeldolgozási feltételek vonatkoznak rájuk.

A Stripe és a Sold through Link a saját feladataikhoz kezelnek fizetési, számlázási, csalásmegelőzési és adott esetben adóadatokat. Bizonyos kötelezettségeik tekintetében önállóan járnak el, és nem minden alkalmazástartalom általános aladatfeldolgozói. Lásd a Stripe adatvédelmi tájékoztatóját és a Link adatvédelmi tájékoztatóját.

Címzettek lehetnek az általad összekapcsolt közösségi platformok, szükséges jogi vagy adótanácsadók és jogalap fennállásakor az illetékes hatóságok is. Nem adunk el személyes adatokat, és nem osztjuk meg őket harmadik felek viselkedésalapú reklámozásához.

Nemzetközi adatkezelés

Az alkalmazás adatbázisa Németországban van, a privát R2-média az EU-joghatóságot használja. Ez nem jelenti azt, hogy minden adat kizárólag az EU-ban marad. A hitelesítés, globális hálózatok, támogatás, e-mail és egyes szolgáltatói naplók érinthetik az USA-t és más országokat.

Az EGT-ből más országba történő továbbítás alkalmazandó megfelelőségi határozatot vagy megfelelő garanciákat igényel, különösen az EU általános szerződési feltételeit és a szükséges kiegészítő intézkedéseket. Az EU–USA adatvédelmi keretrendszer csak tanúsított címzettnél és a tanúsítás hatálya alá tartozó továbbításnál használható. A hivatkozott szolgáltatói feltételek ismertetik az adattovábbítási garanciáikat. Tájékoztatást és másolatot kérhetsz tőlünk a vonatkozó garanciákról, a bizalmas üzleti és harmadik féltől származó információk védelme mellett. A fogadó ország jogszerű hatósági hozzáférése a garanciák ellenére sem zárható ki teljesen.

Új-zélandi, szingapúri, ausztrál, kanadai vagy svájci adatvédelmi jog alkalmazása esetén annak saját külföldi adatkezelési feltételeit is vizsgáljuk, beleértve a tényleges szerepet, szükséges szerződéses kötelezettségeket, összehasonlítható garanciákat és az esetleg előírt dokumentált hatásvizsgálatot. A GDPR-megfelelést önmagában nem tekintjük minden helyi továbbítási szabály automatikus teljesítésének.

Megőrzési idők

A személyes adatokat csak a céljukhoz szükséges vagy jogszabály által előírt ideig őrizzük. Az alábbi időtartamok és szempontok érvényesek:

• A fiókadatokat, kapcsolatokat, piszkozatokat és privát médiát általában az aktív használat idejére őrizzük; törlés vagy leválasztás indítja el a megfelelő tisztítást. Biztonsági és bizonyítási nyilvántartások külön megmaradhatnak.
• A TikTok-előzményeket és kapcsolódó tárolt megfigyeléseket legfeljebb 90 napig őrizzük. A korábbi törlést igénylő érvényes kérelmet nem halasztjuk e határidő végéig.
• A gyorsítótárazott Meta-üzenettartalmat legfeljebb 30 napig őrizzük, beszélgetésenként csak korlátozott kivonattal. A hozzászólásokat csak a választott funkcióhoz és kapcsolathoz szükséges ideig tároljuk.
• Az ideiglenes exportok rövid életűek: a letöltési linkek két percig érvényesek, az exportfájlok törlését tíz perc utánra ütemezzük. A háttérben történő tisztítás és a biztonsági másolatok törlése később is megtörténhet.
• A Meta-webhookok technikai köztes adatai 24 óráig maradnak meg; a tartalomtól megtisztított befejezési állapot rövidebb ideig. A Meta törlési kérelmeinek igazolásai legfeljebb 90 napig maradhatnak meg.
• A technikai számlázási eseményeket legfeljebb 30 napig tároljuk. Az ismételt ingyenes próbákat megakadályozó korlátozott, álnevesített nyilvántartások legfeljebb 365 napig maradhatnak meg.
• A kapcsolatfelvételi űrlap újrapróbálkozási és gyakoriságkorlátozási állapotai rövid életűek, általában körülbelül 24–25 órásak. Technikai tárolásuk nem tartalmazza a tényleges üzenetszöveget. A postaládában található e-mailek és szükséges ügyiratok saját céllal rendelkeznek, és az ügy lezárása után törlődnek, kivéve, ha kötelezettség vagy konkrét bizonyítási szükséglet indokolja megőrzésüket.
• Az adózáshoz szükséges számlákat és könyvelési bizonylatokat általában nyolc évig, az érintett üzleti levelezést hat évig, bizonyos könyveket és pénzügyi kimutatásokat tíz évig őrizzük a törvényes számítási szabályok szerint. Nem minden támogatási e-mail tartozik ezekbe a kategóriákba.
• A szükséges szerződéses és joggyakorlási nyilvántartások az alkalmazandó elévülési vagy bizonyítási időszakokig maradnak meg, rendszerint az érintett év végét követő harmadik év végéig; konkrét jogvita hosszabb megőrzést igényelhet. A hosszabb alkalmazandó törvényi megőrzési kötelezettség elsőbbséget élvez.

A törlés nem jelenti, hogy minden szolgáltató minden biztonsági másolata azonnal fizikailag eltűnik. A megmaradó másolatokhoz korlátozott a hozzáférés, az adott törlési ciklus vonatkozik rájuk, és nem használjuk őket új termékcélokra. A fizetési szolgáltatóknak önálló törvényi megőrzési kötelezettségeik lehetnek.

Jogaid

Az alkalmazandó feltételek mellett hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot kérhetsz. Hozzájárulásodat bármikor visszavonhatod a jövőre nézve. A saját helyzeteddel kapcsolatos okból tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, közvetlen üzletszerzés ellen pedig bármikor, indokolás nélkül.

Írj a support@channelcockpit.app címre. Indokolatlan késedelem nélkül járunk el, általában egy hónapon vagy az alkalmazandó rövidebb törvényi határidőn belül. A szükséges jogszerű hosszabbítást az eredeti alkalmazandó válaszadási határidőn belül megindokoljuk. Kanadai hozzáférési kérelmeknél általában 30 naptári nap, új-zélandi hozzáférési döntéseknél 20 munkanap a határidő. A rövidebb alkalmazandó határidő elsőbbséget élvez. Csak az adatok azonosításához és jogosultságod ellenőrzéséhez szükséges információt kérjük. Az érvényes adatvédelmi kérelmek általában ingyenesek, és jogaid gyakorlása nem vezet hátrányos megkülönböztetéshez. Kivételek csak jogszabály által megengedett esetben érvényesek.

Panaszt tehetsz a lakóhelyed, munkahelyed vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál. A mi letelepedési helyünk hatósága a hesseni adatvédelmi és információszabadság-biztos. Más országok alkalmazandó panasz- és jogorvoslati lehetőségei is megmaradnak. Gyakorlati lépésekért lásd az Adatok törlése oldalt.

További nemzetközi jogok

Ha helyi adatvédelmi jog vonatkozik rád és az adatkezelésünkre, tiszteletben tartjuk a további jogait, beleértve a hozzáférést, helyesbítést, panaszt vagy döntés belső felülvizsgálatát. Meghatalmazott képviselők megfelelő jogosultságigazolással kérelmet nyújthatnak be. A kérelemről hozott döntés felülvizsgálatát a support@channelcockpit.app címen kérheted.

Nem adunk el személyes adatokat, és nem osztjuk meg őket különböző környezeteken átívelő viselkedésalapú reklámozáshoz. Ezért az olyan böngészőjelzések, mint a „Do Not Track”, nem aktiválnak külön reklámkövetési funkciót; ilyen reklámkövetést nem végzünk. Ez nem korlátozza az alkalmazandó amerikai adatvédelmi jogok szerinti jogosultságokat. Megnevezett adatvédelmi kapcsolattartónk például Kanadából, Ausztráliából, Új-Zélandról, Szingapúrból és Svájcból érkező kérelmeket is kezel.

A support@channelcockpit.app a nevadai adatvédelmi jog szerinti, személyes adatok értékesítését megtiltó kérelmekhez kijelölt címünk is. Ezeket az adatokat eleve nem adjuk el. Az alkalmazandó körben tiszteletben tartjuk a jogilag elismert letiltási jelzéseket, felülvizsgálati és jogorvoslati kérelmeket.

Felnőttek, hírlevelek és változások

A ChannelCockpit legalább 18 éves személyeknek szól, akik önállóan köthetnek érvényes szerződést. Születési dátumot nem gyűjtünk rutinszerűen. Jelezd, ha úgy gondolod, hogy egy kiskorú fiókot hozott létre, hogy kivizsgálhassuk.

Jelenleg nem küldünk hírlevelet. Ha kínálunk ilyet, a feliratkozás külön és önkéntes lesz, a kézbesítésről szóló tájékoztatással és egyszerű leiratkozással. Az alkalmazás használata, a támogatás megkeresése vagy e tájékoztató elfogadása nem jelent hírlevél-hozzájárulást.

A tájékoztatót az adatkezelés vagy jogi követelmények változásakor frissítjük, és a lényeges változásokat megfelelően közöljük. A tájékoztató frissítése önmagában nem engedélyez új, hozzájárulást igénylő célt.