ECHIVO
Jogi információk
Adatvédelmi tájékoztató
Ez a tájékoztató elmagyarázza, milyen személyes adatokat kezel az Echivo, amikor az Echivo iOS-alkalmazást használod, felkeresed az echivo.com oldalt, vállalkozásként (HoReCa) jelentkezel, vagy a vállalkozói és egyesületi felületet használod, miért teszi ezt, és milyen jogaid vannak.
1. Ki a felelős
Az adatkezelő: Liviu-Casian Sime, természetes személy, Nagyvárad (Oradea), Románia, az Echivo alapítója — amíg egyéni vállalkozás (PFA) vagy cég bejegyzésre nem kerül. Kapcsolat: casisime@gmail.com. Postai cím: [ALAPÍTÓ: postai cím]. Jogi személy (bejegyzés után): [ALAPÍTÓ: PFA/cégnév, székhely, adószám (CUI), cégjegyzékszám].
Az adataiddal kapcsolatos bármilyen kérdésben: casisime@gmail.com. Adatvédelmi tisztviselő nincs kinevezve (ekkora méretnél nem kötelező).
2. Milyen adatokat kezelünk
Echivo-fiók: e-mail-cím, jelszó (a hitelesítési szolgáltató csak hash formában tárolja), kétlépcsős belépéshez e-mailben küldött egyszer használatos kódok, felhasználónév, megjelenített név, profilkép és bemutatkozás (opcionális), preferált nyelv, város.
Az alkalmazás használata: meglátogatott műemlékek és útlevél-pecsétek, meghallgatott audióguide-ok, kedvencek, mentett séták és az ezekhez beírt kérések, hozzáadott barátok, értesítések, felhasznált ajánlatok és azok időpontja.
Diákbérlet (Student Pass) és egyesületi kártyák: egyetemi e-mail-cím és az ellenőrzés állapota; diákegyesületi tagság (állapot, tagsági szám, érvényesség) és az általunk kiadott Apple Wallet-kártya sorozatszáma.
Csoportos ajánlatok: soha nem kérünk, nem töltünk fel és nem tárolunk másolatot személyi igazolványról, diák-, szolgálati vagy szakmai igazolványról, sem személyi számot (CNP). A vendéglátóhely személyzete csak megnézi az igazolványt a pultnál. Nem tároljuk a foglalkozásodat (pl. rendőr, egészségügyi dolgozó, tanár); az ajánlatok szűréséhez választott csoportok az eszközödön maradnak. Egy ajánlat felhasználásakor az ajánlatot, a fiókodat és az időpontot rögzítjük; a helyek csak összesített számokat látnak.
Echo (MI-társ): az elküldött üzenetek, a megjelenített neved, hogy van-e diákbérleted vagy egyesületi kártyád, valamint egy hozzávetőleges helyzet (kb. 10 méterre kerekítve), ha közeli javaslatokat kérsz. Technikai használati adatokat (modell, tokenek, költség, időtartam) naplózunk, a beszélgetések szövegét nem.
Helyadatok: a térkép az iPhone-od helyadatait használja. A helyadat csak akkor hagyja el az eszközt, ha egy funkcióhoz szükséges: az Echo közeli javaslataihoz (kerekítve) és közösségi fotók beküldésekor (lásd alább).
Közösségi fotók: a beküldött fotó, technikai metaadatai (méret, formátum, készítés ideje, beágyazott GPS-pozíció) és az eszköz pozíciója a beküldéskor, annak ellenőrzésére, hogy a fotó a műemléknél készült.
echivo.com: nincsenek sütik, forgalomelemzés vagy hirdetési nyomkövetők. A tárhelyszolgáltató rövid ideig technikai naplókat (IP-cím, böngésző, kért oldal) őriz a biztonság és a működés érdekében. A betűtípusokat az echivo.com saját maga szolgálja ki (nincs Google Fonts). Ha feliratkozol a várólistára, a levelezőprogramod küld nekünk egy e-mailt a címeddel.
Vállalkozói (HoReCa) jelentkezési űrlap: a vállalkozás neve és típusa, címe, kapcsolattartó, e-mail, telefon, adószám (CUI, opcionális), az érdeklődésre számot tartó csomag és vendégcsoportok, az üzenet, a nyelv, honnan hallottál rólunk, az IP-cím egyirányú hash-e és a böngésző azonosítója (user-agent) a spam és a visszaélések megelőzésére. Lásd a rövid tájékoztatót az űrlaphoz.
Vállalkozói és egyesületi fiókok: minden tulajdonos/munkatárs e-mail-címe, szerepköre, belépési kódjai és biztonsági naplói (idő, művelet); a közzétett helyprofil, fotók és ajánlatok (ezek természetüknél fogva nyilvánosak); előfizetési adatok (csomag, próbaidő, fizetési állapot, számlahivatkozások, megjegyzések); csomagváltási kérések. A hely statisztikái összesített számok (megtekintések, ajánlat-megtekintések, felhasználások, útvonal-koppintások, említések), és nem azonosítják az alkalmazás felhasználóit.
3. Miért használjuk és milyen jogalapon
| Cél | Jogalap (GDPR 6. cikk) |
|---|---|
| A fiók létrehozása és működtetése, belépés és kétlépcsős ellenőrzés, a kért funkciók (pecsétek, audió, Echo, ajánlatok, kártyák) | Szerződés (6(1)(b)) |
| Diákstátusz vagy egyesületi tagság ellenőrzése kérésedre | Szerződés (6(1)(b)) |
| Helyadatok használata az Echo javaslataihoz és a fotók ellenőrzéséhez | Kérésed / az iOS-ben adott hozzájárulás (6(1)(a)); bármikor kikapcsolható |
| Vállalkozói jelentkezés elbírálása, válasz és a próbaidő elindítása | Szerződéskötést megelőző lépések (6(1)(b)) |
| A vállalkozói felület, az előfizetés és a hely megjelenítése | Szerződés (6(1)(b)) |
| Számlák és számviteli nyilvántartás a fizetős csomagokhoz | Jogi kötelezettség (6(1)(c)) |
| Biztonság, spam és csalás megelőzése, visszaélések korlátozása, naplózás | Jogos érdek (6(1)(f)): az Echivo biztonsága |
| Összesített statisztikák a vállalkozásoknak | Jogos érdek (6(1)(f)); senki sem azonosítható |
| Szolgáltatási e-mailek (kódok, visszaigazolások, próbaidő-emlékeztetők) | Szerződés (6(1)(b)) |
| Echivo-hírek a vállalkozások kapcsolattartóinak, csak ha bejelölik az opcionális négyzetet | Hozzájárulás (6(1)(a)); bármikor visszavonható |
Nem adunk el személyes adatokat, nem készítünk belőlük hirdetési profilt, és nem hozunk kizárólag automatizált döntést, amely joghatással vagy hasonlóan jelentős hatással járna. Az Echo válaszait MI generálja, és hibákat tartalmazhatnak.
A kiemelt partnerhelyeket az audióguide-ok és az Echo megemlíthetik. Ezek fizetett hirdetések, mindig „Szponzorált” jelöléssel szerepelnek (a hely pedig „Echivo partner”-ként), soha nem változtatják meg a műemlékre vonatkozó tényeket, és nem a személyes profilodon alapulnak.
4. Kik kezelnek adatokat a megbízásunkból
Az alábbi szolgáltatókat (adatfeldolgozókat) adatfeldolgozási szerződés alapján vesszük igénybe. Egyesek az EGT-n kívül működnek; az adattovábbítás az EU–USA adatvédelmi keretrendszeren (ha a szolgáltató tanúsított) és/vagy az Európai Bizottság általános szerződési feltételein alapul.
| Szolgáltató | Mire | Hely |
|---|---|---|
| Supabase Inc. | Adatbázis, hitelesítés, fájltárolás, szerverfunkciók | EU (Frankfurt, Németország); amerikai cég |
| Resend Inc. | E-mailek küldése (kódok, visszaigazolások, emlékeztetők) | USA |
| Anthropic PBC | MI az Echóhoz és az audióguide-szövegekhez (Claude) | USA |
| OpenAI | Szövegfelolvasás az audióguide-okhoz (személyes adat nélkül); tartalék MI az Echóhoz, ha a Claude nem elérhető | USA |
| Vercel Inc. | Az echivo.com és a felületek tárhelye | Globális hálózat; amerikai cég |
| Apple Inc. | App Store-terjesztés, Apple Térképek, Apple Wallet-kártyák, értesítések | USA / Írország |
| Google LLC | Az alapító postafiókja (Gmail), amely a jelentkezési értesítéseket és üzeneteket fogadja | USA / EU |
Az Echivón belül csak az alapító (adminisztrátor) fér hozzá a személyes adatokhoz. Az egyesületek adminisztrátorai csak saját egyesületük tagjait látják; a vállalkozások tagjai csak saját vállalkozásukat, helyüket és összesített statisztikáikat.
5. Meddig őrizzük
- Fiókadatok: amíg a fiók létezik; a fiók törlése után 30 napon belül töröljük (a biztonsági mentések további 30 napon belül felülíródnak).
- Diák-ellenőrző kódok: hash formában, néhány percig érvényesek; az ellenőrzés állapota a lejáratig.
- Elutasított vagy spamként megjelölt vállalkozói jelentkezések: a döntés után 180 nappal töröljük. A döntés nélküli jelentkezéseket 180 nap után töröljük. Az IP-hash-t 90 nap után töröljük.
- Ajánlat-felhasználások: 24 hónap, utána csak összesített számok maradnak.
- Elfogadott jelentkezések és vállalkozói fiókok: az üzleti kapcsolat idejére és annak megszűnése után legfeljebb 3 évig (esetleges viták miatt).
- Számlák és számviteli bizonylatok: ameddig a román számviteli és adójogszabályok előírják (jelenleg legfeljebb 10 év).
- Biztonsági és e-mail-kézbesítési naplók: legfeljebb 12 hónap. Tárhelynaplók: a szolgáltató szerint, jellemzően napok vagy hetek.
- Az összesített statisztikák nem tartalmaznak személyes adatot, és hosszabb ideig megőrizhetők.
6. Vállalkozói jelentkezési űrlap — röviden
- Adatkezelő: Liviu-Casian Sime (természetes személy; bejegyzés után az 1. pontban megnevezett PFA/cég), casisime@gmail.com.
- Adatok: a vállalkozás neve, típusa és címe, kapcsolattartó, e-mail, telefon, adószám (opcionális), érdeklődési csomag és csoportok, üzenet, nyelv, forrás; technikai: IP-hash és user-agent (csak spam ellen).
- Célok és jogalapok: a jelentkezés és a próbaidő kezelése (szerződéskötést megelőző lépések, 6(1)(b)); biztonság és visszaélések elleni védelem (jogos érdek, 6(1)(f)); számlázás, ha ügyfél leszel (jogi kötelezettség, 6(1)(c)). Marketing e-mail csak akkor, ha bejelölöd az opcionális négyzetet (hozzájárulás).
- Címzettek: Supabase (adatbázis), Resend (e-mail), Vercel (weboldal), Google (az alapító postafiókja); EGT-n kívüli továbbítás az adatvédelmi keretrendszer és/vagy általános szerződési feltételek alapján.
- Megőrzés: elutasított vagy spam jelentkezések 180 nap után törlődnek; az IP-hash 90 nap után; elfogadott jelentkezések a fiók fennállásáig, a számlák a számviteli törvény szerint.
- Jogaid: hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás, a hozzájárulás visszavonása, panasz az ANSPDCP-nél (dataprotection.ro).
- Az adatok megadása önkéntes, de a vállalkozás neve és e-mail-cím nélkül a jelentkezést nem tudjuk feldolgozni. Nincs automatizált döntéshozatal vagy profilalkotás: minden jelentkezést az alapító bírál el.
7. Jogaid
Kérheted az adataidhoz való hozzáférést, helyesbítésüket, törlésüket, a kezelés korlátozását, hordozható másolatot, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ahol hozzájáruláson alapul a kezelés, azt bármikor visszavonhatod (a korábbi kezelést ez nem érinti).
Írj a casisime@gmail.com címre a fiókodhoz tartozó e-mail-címről. Legfeljebb egy hónapon belül válaszolunk (összetett kérés esetén ez két hónappal meghosszabbítható), és kérhetjük személyazonosságod megerősítését.
Panaszt tehetsz a román felügyeleti hatóságnál: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Bukarest, dataprotection.ro, vagy a lakóhelyed szerinti uniós ország hatóságánál.
8. Biztonság
Az adatok továbbítás közben (HTTPS) és tároláskor is titkosítva vannak az adatbázis-szolgáltatónál. A hozzáférést soralapú biztonsági szabályok korlátozzák, a felületekre egyszer használatos e-mail-kóddal lehet belépni, az adminisztratív műveleteket naplózzuk. Egyetlen rendszer sem tökéletesen biztonságos; ha egy incidens érint, a jogszabályok szerint értesítünk téged és a hatóságot.
9. Gyermekek
Az Echivo-fiókok 16 éves vagy idősebb személyeknek szólnak. Ha úgy gondolod, hogy 16 év alatti gyermek hozott létre fiókot, írj nekünk, és töröljük.
10. Változások
A tájékoztatót frissítjük, ha az adatkezelés változik, és a dátumot a lap tetején feltüntetjük. A jelentős változásokat az alkalmazásban vagy e-mailben jelezzük.