Adatvédelmi szabályzat

Ez a magyar fordítás tájékoztató jellegű. Ha eltér a francia változattól, a francia változat az irányadó.

A Rimbi segít ajándéksorsolásokat szervezni a család és a barátok körében. Az app lényege a titok: senki sem látja a többiek húzását, még a szervező sem. Ugyanezt a szigort alkalmazzuk a személyes adataidra is.

Ez a szabályzat elmagyarázza, milyen adatokat kezelünk, miért, mennyi ideig, kivel, és hogyan gyakorolhatod a jogaidat, az általános adatvédelmi rendeletnek (GDPR) és a francia adatvédelmi törvénynek (loi Informatique et Libertés) megfelelően.

1. Ki felel az adataidért?

A SECRETARAI, 50 € jegyzett tőkéjű egyszemélyes egyszerűsített részvénytársaság (SASU), székhelye: Nizza (06200), cégjegyzékszám: RCS Nice 103 272 100, a Rimbi kiadója.

Kapcsolat az adataiddal kapcsolatos bármilyen kérdésben: [email protected], vagy az appból: Fiókom › Adatok és adatvédelem › Írás az adatvédelmi felelősnek.

2. Vállalásaink röviden

• Az adataidat Franciaországban tároljuk (tárhelyszolgáltatónk párizsi régiójában).
• Nincs reklám, nincs adateladás, nincs profilalkotás. Üzleti modellünk kizárólag a fizetős csomagokra épül.
• Nincsenek reklámcélú nyomkövetők és látogatottságmérő eszközök az appban.
• A Face ID- és ujjlenyomat-adatok a telefonodon maradnak: soha nem férünk hozzájuk.
• A sorsolás eleve titkos: adatbázisunk biztonsági szabályai megakadályozzák, hogy a szervező, az adminisztrátorok és a többi tag elolvassa a húzásodat.
• A lehető legkevesebb adat: a legtöbb mező opcionális.

3. Milyen adatok, milyen célból és milyen jogalapon?

Nem gyűjtjük a címjegyzékedet (a „Találd meg a családodat” funkciónál csak e-mail-címek ujjlenyomatai hagyják el a telefonodat, és azokat sem őrizzük meg), a tartózkodási helyedet, a böngészési előzményeidet és a bankkártyaadataidat (a fizetés az App Store-on vagy a Google Play áruházon keresztül történik).

„Találd meg a családodat”: hogyan működik?

• Először az engedélyed. Az app csak akkor olvassa a névjegyeidet, ha az iOS vagy Android ablakában engedélyezed, a teljes címjegyzékre vagy csak a kiválasztott névjegyekre. Ezt a hozzáférést bármikor visszavonhatod a telefonod beállításaiban.
• Semmi olvasható nem hagyja el a telefonodat. Az app csak a névjegyeid e-mail-címeit olvassa. A telefonodon kisbetűssé alakítja őket, eltávolítja a szóközöket, és ujjlenyomattá alakítja őket (SHA-256 függvény). Csak ezek az ujjlenyomatok kerülnek a franciaországi szerverünkre: nevek, telefonszámok, e-mail-címek és maga a címjegyzék soha.
• Összevetjük, aztán elfelejtjük. A szerver összeveti ezeket az ujjlenyomatokat a Rimbi-fiókok e-mail-címeinek ujjlenyomataival (ehhez minden fiók címéről megőrzünk egy ujjlenyomatot, amely a fiókkal együtt törlődik), majd nem őrzi meg őket. Egy ilyen ujjlenyomat nem anonim: álnevesített adat, amely továbbra is személyes adat. Ezért nem őrizzük meg.
• Csak az található meg, aki beleegyezik. Csak azok a fiókok jelennek meg (gyerekprofilok soha), amelyeknél be van kapcsolva a Fiókom › Adatok és adatvédelem › Megtalálhatnak a névjegyeim beállítás. Ez alapból be van kapcsolva, és bármikor kikapcsolható. A megtalált személynek a keresztnevét, az avatarját és a közös csoportjaitokat látod, az e-mail-címét soha.
• Korlátozott nyilvántartás. A visszaélések megelőzésére számoljuk az elküldött ujjlenyomatok számát és az egyes keresések dátumát (24 óráig); egy keresés legfeljebb 1000 névjegyre terjedhet ki. A „ez a személy megtalálta azt a személyt” bejegyzést 7 napig őrizzük meg, hogy közvetlen meghívást tegyen lehetővé. Ezek a bejegyzések törlődnek, amint a megtalált személy kikapcsolja a beállítást, valamint a fiókkal együtt.
• Meghívás, soha nem kényszerített regisztráció. Akit megtalálnak és meghívnak, értesítést kap, és elfogadja vagy elutasítja. A megválaszolatlan meghívás 7 nap után lejár; a megválaszolt vagy lejárt meghívásokat 30 nap után töröljük. Egy „nem” után ugyanaz a személy 30 napig nem hívhat meg újra abba a csoportba.
• A Rimbi soha nem ír a névjegyeidnek. Ha olyan névjegyet hívnál meg, akinek még nincs fiókja, az app előkészít egy SMS-t vagy egy megosztást, amelyet te magad küldesz el a telefonodról.
• Minden benne van az exportban. Ezek az információk szerepelnek az adataid letöltésekor (find_family szakasz).

4. Ki mit lát az appban?

• A húzásod: csak te. „Nyílt” módban, amelyet a szervező a sorsolás előtt választ, és amelyet mindenki lát, mindenki látja, ki kinek ad ajándékot.
• A végső leleplezés, ha a szervező bekapcsolja: a választásától függően, amely a sorsoláskor rögzül, mindenki a saját titkos Mikulását ismeri meg, vagy a teljes lánc kiderül a résztvevők előtt.
• Egy tag adatlapja (ötletek, szavazatok, beszélgetés róla): a csoport többi tagja, az érintett soha.
• A kívánságlistád: a csoportjaid; te soha nem látod, ki mit foglalt le.
• A postai címed: csak a titkos Mikulásod, távoli cserénél, utána töröljük.
• Egy app nélküli vendég kódja: csak a vendég; a szervező csak egy maszkolt számot vagy címet lát.
• A fiókod a „Találd meg a családodat” funkcióval: csak azok láthatják, hogy a Rimbiben vagy (keresztnév, avatar, közös csoportok), akiknek a névjegyei között szerepel az e-mail-címed, és csak akkor, ha a „Megtalálhatnak a névjegyeim” beállítást bekapcsolva hagyod.

5. Kivel osztjuk meg az adataidat?

Csak az app működtetésében segítő szolgáltatókkal (az „adatfeldolgozóinkkal”), akiket a GDPR 28. cikkének megfelelő adatfeldolgozási szerződés köt, és csak erre a szolgáltatásra:

Az Apple és a Google önálló adatkezelőként, saját adatvédelmi szabályzatuk szerint kezeli az appon belüli vásárlásaidat.

Adatfeldolgozóink naprakész listáját az Adatfeldolgozóink oldalon tesszük közzé. Az adataidat soha nem adjuk el és nem adjuk bérbe. A törvényben meghatározott esetekben kötelesek lehetünk adatokat kiadni egy bírósági vagy közigazgatási hatóságnak.

6. Adattovábbítás az Európai Unión kívülre

Az adataidat Franciaországban tároljuk. Előfordulhat néhány korlátozott adattovábbítás az Európai Unión kívülre:

• az értesítések az Expo, az Apple és a Google szolgáltatásain haladnak át, amelyek csak az értesítés szövegét kapják meg (amely soha nem tartalmazza annak a nevét, akit húztál), valamint a telefonod egy technikai azonosítóját;
• a rimbi.app webhely tárhelyét a Cloudflare biztosítja, amely technikai naplóiban megkapja a webhely látogatóinak IP-címét és böngészőjét;
• a RevenueCat egy anonim fiókazonosítót és az előfizetésed állapotát kapja meg, a neved és az e-mail-címed nélkül;
• a Supabase technikai ügyfélszolgálata kivételesen az Unión kívülről is hozzáférhet az infrastruktúrához.

Ezekre az adattovábbításokra az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) vonatkozik, ha a szolgáltató részt vesz benne, egyébként pedig az Európai Bizottság általános adatvédelmi kikötései (standard contractual clauses).

7. Mennyi ideig őrizzük meg az adataidat?

8. Hogyan védjük az adataidat?

• A kommunikáció (HTTPS) és a tárolt adatok titkosítása.
• Soronkénti hozzáférési szabályok az adatbázisban: mindenki csak azt olvashatja, ami rá vonatkozik.
• A jelszavakat és a kódokat (ajándékkódok, vendégkódok) soha nem tároljuk egyszerű szövegként.
• Opcionális kétlépcsős azonosítás, bejelentkezési figyelmeztetések, eszközök távoli kijelentkeztetése.
• A csapat hozzáférése a feltétlenül szükségesre korlátozódik, és naplózzuk.
• Kockázatot jelentő adatvédelmi incidens esetén 72 órán belül értesítjük a CNIL-t (a francia adatvédelmi hatóságot), magas kockázat esetén pedig az érintetteket is.

9. A jogaid

Bármikor jogod van:

• hozzáférni az adataidhoz, és másolatot kapni róluk;
• helyesbíteni őket;
• törölni őket, a fiókod törlésével az appból (Fiókom › Adatok és adatvédelem › Fiókom törlése);
• letölteni az adataidat géppel olvasható formátumban (adathordozhatóság);
• tiltakozni a jogos érdeken alapuló adatkezelés ellen, vagy annak korlátozását kérni (ha nem szeretnéd, hogy a névjegyeid megtaláljanak, egyszerűen kapcsold ki a Megtalálhatnak a névjegyeim beállítást);
• visszavonni a hozzájárulásodat (allergiák, újdonságok e-mailben), anélkül hogy ez érintené a korábban történteket;
• rendelkezni arról, mi történjen az adataiddal a halálod után.

A legtöbb ilyen műveletet közvetlenül a Fiókom › Adatok és adatvédelem menüben elvégezheted. Minden másért írj nekünk a [email protected] címre. Legfeljebb egy hónapon belül válaszolunk. Kétség esetén kérhetjük, hogy igazold a személyazonosságodat.

Ha úgy érzed, hogy nem tartják tiszteletben a jogaidat, panaszt tehetsz a CNIL-nél (www.cnil.fr).

10. Kiskorúak

Fiókot legalább 15 éves kortól lehet létrehozni. A fiatalabbaknak egy szülő hozhat létre gyerekprofilt, amelyet ő maga kezel: a gyereknek nincs fiókja. Ezen adatok tekintetében a gyerek jogait a szülő gyakorolja. A gyerek 15 évesen saját fiók létrehozásával átveheti a profilját.

11. Nyomkövetők és tárolás az eszközödön

Az app és a weboldal nem használ reklámcélú sütiket és látogatottságmérő eszközöket. Az eszközödön csak azt tárolják, ami a működésükhöz feltétlenül szükséges (bejelentkezési munkamenet, beállítások, egy vendég hozzáférése). Ezekhez nem kell hozzájárulás.

A rimbi.app webhely semmilyen sütit nem helyez el. Mint minden tárhelyszolgáltató, a miénk, a Cloudflare is rögzít technikai naplókat (IP-cím, dátum, lekért oldal, böngésző) a webhely biztonsága érdekében; ezeket soha nem használjuk látogatottságmérésre, és legfeljebb egy évig őrizzük meg, a kapcsolati adatokra vonatkozó törvényes időtartamig.

12. Változások

Ha jelentősen módosítjuk ezt a szabályzatot, a változások hatálybalépése előtt értesítünk az appban.