Ugrás a fő tartalomra

Zenamu platform adatvédelmi szabályzata

Fogalomtár

A GDPR-ra vonatkozó fogalomtár megegyezik az Általános Szerződési Feltételekben szereplővel. Kiegészítettük az Adatkezelő és az Adatfeldolgozó fogalmával, amelyek kifejezetten a GDPR-hoz kapcsolódnak.

Adatkezelő vs. adatfeldolgozó

A Zenamuban a Szolgáltatásnyújtók – jellemzően jógastúdiók vagy önálló oktatók – kezelhetik az ügyfeleiket.

Megkülönböztetjük, mikor jár el a Zenamu Platform üzemeltetője adatkezelőként (felhasználói vagy stúdióprofil), és mikor adatfeldolgozóként (adatok tárolása szervereken a Szolgáltatásnyújtó számára).

A Fyooga s.r.o. adatkezelőként jár el, amikor Ön Felhasználóként be van jelentkezve az alkalmazásba, és az alkalmazásnak a megfelelő működéséhez szüksége van az adatokra. Ide tartozik az e-mail-cím, a vezeték- és keresztnév, a cookie-k, valamint az Ön által jóváhagyott felhasználói beállítások.

A Fyooga s.r.o. adatfeldolgozóként jár el, amikor Ön a Zenamu Platformon belül Szolgáltatásnyújtó. Ne feledje, hogy ebben az esetben jogilag Ön válik ügyfelei személyes adatainak adatkezelőjévé.

Az Adatfeldolgozási Megállapodás szabályozza a Felhasználó által a Szolgáltatásnyújtóknak átadott személyes adatok védelmét.

1. A személyes adatok kezelője

1.1

A Zenamu Platform Üzemeltetője a felhasználói tekintetében adatkezelőnek minősül (a továbbiakban: „Adatkezelő”). Az Adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 rendelete, valamint a személyes adatok kezeléséről szóló 110/2019 Sb. számú cseh törvény alapján tájékoztatja Önt személyes adatainak kezeléséről és az Önt megillető jogokról.

1.2

A személyes adatok kezelése során tiszteletben tartjuk és betartjuk az adatvédelmi előírásokat, és az alábbi elveket követjük:

  • A személyes adatokat kizárólag egyértelműen és érthetően meghatározott célokra kezeljük

  • A személyes adatokat a meghatározott eszközökkel és módszerekkel kezeljük

  • A személyes adatokat csak a feltétlenül szükséges ideig kezeljük

1.3

A felhasználók személyes adatait csak a szükséges mértékben gyűjtjük, és nem adjuk át harmadik feleknek, kivéve azokat, amelyek közvetlenül részt vesznek az alkalmazáson belüli szükséges adatkezelésben.

1.4

A Zenamu felel azokért a munkavállalóiért és alvállalkozóiért, akik a rájuk bízott feladatok ellátása során személyes adatokkal kerülnek kapcsolatba. Ők a GDPR-ral összhangban kötelesek titoktartást megőrizni a személyes adatokat és azokat a biztonsági intézkedéseket illetően, amelyek nyilvánosságra hozatala veszélyeztetné a személyes adatok biztonságát.

1.5

A felhasználóknak joguk van tájékoztatást kapni arról, hogy személyes adataikat milyen mértékben és milyen célból kezelik, ki és hogyan kezeli az adatokat, és kinek adhatók ki az adatok.

1.6 Adatvédelmi tisztviselő

Adatkezelésünk mértékére és jellegére tekintettel a GDPR 37. cikke szerinti adatvédelmi tisztviselőt (DPO) nem jelöltünk ki. Minden adatvédelemmel kapcsolatos megkeresést, az érintetti jogok gyakorlására irányuló kérelmet és biztonsági incidensről szóló bejelentést kérjük, kapcsolatfelvételi űrlapunkon keresztül vagy az Üzemeltetőnek az Általános Szerződési Feltételekben megadott székhelyére küldje el.

1.7 Gyermekek adatainak kezelése

A Zenamu Platform nem 16 év alatti személyek közvetlen regisztrációjára szolgál. Ha egy Szolgáltatásnyújtó a Platformon keresztül 16 év alatti saját ügyfeleinek személyes adatait kezeli (pl. gyermekórák), a Szolgáltatásnyújtó teljes felelősséggel tartozik azért, hogy a GDPR 8. cikkével összhangban beszerezze törvényes képviselőik hozzájárulását. Ezt a felelősséget az az Adatfeldolgozási Megállapodás rögzíti, amelyet minden Szolgáltatásnyújtó megköt az Üzemeltetővel.

1.8 Adatvédelmi incidens bejelentése

Ha olyan adatvédelmi incidens következik be, amely valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, indokolatlan késedelem nélkül (jellemzően az incidensről való tudomásszerzéstől számított 72 órán belül) értesítjük Önt, és a GDPR 33. és 34. cikkével összhangban a cseh adatvédelmi hatóságot (Úřad pro ochranu osobních údajů) is értesítjük.

2. Az adatkezelés tárgya

2.1 Adatok

A Zenamu alkalmazás által kezelt személyes adatok a következők:

  • Felhasználói profiladatok

    • keresztnév, vezetéknév

    • e-mail-cím

    • telefonszám*

    • bankszámlaadatok*

    • profilfotó*

  • Szolgáltatásnyújtói adatok

    • keresztnév, vezetéknév / cégnév*

    • e-mail-cím

    • cégazonosító szám*, adószám* (más országok esetében egyéb azonosítók is)

    • lakóhely / székhely*

    • weboldal

    • bankszámlaszám

    • telefonszám

  • Technikai adatok

    • cookie-k

    • IP-cím

    • egyéb analitikai mérőszámok (pl. az alkalmazás összeomlásaira vonatkozó információk, az alkalmazás működési naplói, amelyek a Felhasználó fiókjában végzett tevékenységeinek naplóit is tartalmazhatják)

  • Egyéb adatok

    • az alkalmazás ügyfélszolgálatával e-mailben, chaten vagy az alkalmazásban folytatott teljes levelezés, valamint a Szolgáltató felméréseire adott önkéntes válaszok.

*Az opcionális adatokat csak akkor gyűjtjük, ha rendelkezésre állnak, vagy ha Ön jogi személy nevében tölti ki az adatokat.

2.1.1 Külső szolgáltatón keresztüli bejelentkezés adatai (Facebook/Google)

Ha Facebookon vagy Google-ön keresztül regisztrál vagy jelentkezik be, a következő adatokat kezeljük:

  • e-mail-cím,

  • név / megjelenített név,

  • profilfotó,

  • az alkalmazásspecifikus felhasználói azonosító (app-scoped user ID, az alkalmazásunkhoz tartozó egyedi azonosító),

  • technikai hitelesítési adatok (pl. tokenek és lejárati idejük).

A Google Sign-In esetében ez azt jelenti, hogy a Google API-kon keresztül különösen a következő Google-felhasználói adatokhoz férünk hozzá:

  • Google-fiókjának e-mail-címe

  • Google-fiókjának alapvető profiladatai (név és – ha elérhető – profilkép)

  • Ön Google-felhasználói azonosítója / alkalmazásspecifikus azonosítója

  • hitelesítési és frissítő tokenek, a tokenek lejárati ideje és a kapcsolódó technikai hitelesítési adatok

Ezeket az adatokat a következőkre használjuk:

  • az Ön hitelesítése a Google-on keresztül és személyazonosságának ellenőrzése

  • új Zenamu-fiók létrehozása vagy meglévő Zenamu-fiók összekapcsolása az Ön Google-fiókjával

  • bejelentkezési módjának naprakészen tartása (pl. ha módosítja Google e-mail-aliasát)

  • a bejelentkezéshez és a fiókjához való hozzáféréshez kapcsolódó biztonsági, csalásmegelőzési és auditnaplók vezetése

  • e-mail-címének és nevének felhasználása kapcsolattartási adatként a Zenamuban az alkalmazással kapcsolatos e-mailek (pl. fiókértesítések, rendszerüzenetek) küldéséhez, valamint – ha a Zenamuban megadta az ehhez szükséges hozzájárulást – a Platformmal kapcsolatos marketingkommunikáció küldéséhez.

Nem férünk hozzá Gmail-fiókja, Google Drive-ja, Google Naptára, Google Fotói, illetve bármely más Google-szolgáltatása vagy fájlja tartalmához.

A Facebook Login esetében a Facebook API-kon keresztül különösen a következő Facebook-felhasználói adatokhoz férünk hozzá:

- Facebook-fiókjának e-mail-címe (ha elérhető)

- neve / megjelenített neve

- profilfotója (ha elérhető)

- Facebook alkalmazásspecifikus felhasználói azonosítója

- hitelesítési tokenek, a tokenek lejárati ideje és a kapcsolódó technikai hitelesítési adatok

Ezeket az adatokat a következőkre használjuk:

  • az Ön hitelesítése a Facebookon keresztül és személyazonosságának ellenőrzése

  • új Zenamu-fiók létrehozása vagy meglévő Zenamu-fiók összekapcsolása az Ön Facebook-fiókjával

  • bejelentkezési módjának naprakészen tartása

  • a bejelentkezéshez és a hozzáféréshez kapcsolódó biztonsági, csalásmegelőzési és auditnaplók vezetése

  • e-mail-címének és nevének felhasználása kapcsolattartási adatként a Zenamuban az alkalmazással kapcsolatos e-mailek (pl. fiókértesítések, rendszerüzenetek) küldéséhez, valamint – ha a Zenamuban megadta az ehhez szükséges hozzájárulást – a Platformmal kapcsolatos marketingkommunikáció küldéséhez.

Nem férünk hozzá a Facebookon lévő privát üzeneteihez vagy más privát tartalmaihoz, és nem is olvassuk azokat.

2.1.2 A regisztráció forrására vonatkozó adatok

Amikor egy Szolgáltatásnyújtó regisztrál, a fiókjához eltároljuk, hogyan jutott el a regisztrációig: a hirdetési kampány vagy a link paramétereit (pl. utm_source, utm_campaign, valamint a kampány-, hirdetéscsoport- és hirdetésazonosítókat), annak a weboldalnak a domainjét, ahonnan érkezett (pl. keresőmotor), a zenamu.com azon oldalát, amelyen a látogatás kezdődött, valamint a látogatás nyelvét és időpontját. Eltároljuk a hirdetésre kattintás azonosítóját is, amelyet a hirdetési platform (pl. OpenAI vagy Google) hozzáad a linkhez; az Európai Unióban ezt csak akkor, ha Ön hozzájárult a marketing-cookie-k használatához.

2.2 Cookie-k

Weboldalunk megfelelő működésének biztosításához és teljesítményének méréséhez cookie-kat használunk. A cookie-k az Ön eszközén tárolt kis adatfájlok, amelyek meghatározott ideig szöveges adatokat képesek megjegyezni.

Cookie-jaink a következő kategóriákba sorolhatók:

  • Technikai cookie-k — lehetővé teszik weboldalunk megfelelő működését, például az oldalak megjelenítésének előkészítését, a választott nyelv megjegyzését és bejelentkezésének védelmét.

  • Analitikai cookie-k — fejlesztési célból anonimizált adatokat gyűjtenek a weboldal használatáról.

  • Marketing-cookie-k — a weboldal használatára vonatkozó adatokat küldenek hirdetési platformoknak, hogy Önnek célzott hirdetéseket jelenítsenek meg vagy közönségeket alakítsanak ki.

Az összes cookie teljes listáját a Platform láblécében található cookie-sávban találja, ahol megadhatja, visszavonhatja vagy módosíthatja a használatukhoz adott hozzájárulását.

A közösségi bejelentkezéssel összefüggésben betöltődhetnek a szolgáltatók (Facebook/Google) szkriptjei/SDK-i, amelyek a biztonságos hitelesítéshez saját cookie-kat és azonosítókat használnak.

2.3 Adatkezelési műveletek

Az Adatkezelő a Felhasználó személyes adataival a következő adatkezelési műveleteket végzi:

  • Automatizált tárolás az Adatkezelő szerverein.

  • Rendszerezés, strukturálás, lekérdezés, rangsorolás vagy összekapcsolás a Platform analitikai és statisztikai értékelése és fejlesztése céljából (rendszermérőszámok).

A közösségi bejelentkezés (Google/Facebook) útján szerzett adatok esetében ezek a műveletek a következőkre korlátozódnak:

  • a hitelesítési adatok tárolása és frissítése,

  • Google-/Facebook-fiókjának összekapcsolása Zenamu-felhasználói fiókjával, valamint

  • a bejelentkezési eseményekhez kapcsolódó biztonsági és auditnaplók vezetése.

3. A személyes adatok kezelésének céljai:

3.1. Az alkalmazás hibátlan működése

Ide tartoznak elsősorban az alkalmazás hibátlan működéséhez szükséges cookie-k, valamint az alkalmazásba való bejelentkezéshez szükséges e-mail-cím.

Jogalap: a GDPR 6. cikk (1) bekezdésének b) pontja — az Ön és az Üzemeltető közötti szerződés teljesítéséhez szükséges adatkezelés (a felhasználói fiók és a Platform kapcsolódó funkcióinak biztosítása).

3.1a Személyazonosság ellenőrzése és fiókok összekapcsolása (Facebook/Google)

A regisztráció/bejelentkezés lehetővé tétele, a felhasználói fiók létrehozása vagy összekapcsolása, biztonsági ellenőrzés és auditnaplók vezetése.

Ha a Google segítségével történő bejelentkezést választja, a 2.1.1. pontban leírt Google-felhasználói adatokat különösen a következőkre használjuk:

  • az Ön hitelesítése a Google-on keresztül és személyazonosságának ellenőrzése,

  • Zenamu-felhasználói fiókjának létrehozása vagy összekapcsolása

  • bejelentkezési módjának naprakészen tartása

  • a bejelentkezéshez és a hozzáféréshez kapcsolódó biztonsági és auditnaplók vezetése

  • kapcsolattartási adatainak kitöltése és naprakészen tartása a Zenamuban, hogy az alkalmazással kapcsolatos e-maileket és – ha ehhez hozzájárult – marketingkommunikációt küldhessünk Önnek.

A Google-felhasználói adatokat nem használjuk harmadik felek számára marketing- vagy hirdetési profilok készítésére, egyetlen Google-szolgáltatás (például Gmail, Drive vagy Naptár) tartalmát sem olvassuk, és a Google-felhasználói adatokat nem használjuk személyre szabott vagy érdeklődésalapú hirdetésekhez.

A Google-felhasználói adatokat kizárólag az ebben az Adatvédelmi Szabályzatban kifejezetten leírt célokra használjuk.

Ha a Facebook segítségével történő bejelentkezést választja, a 2.1.1. pontban leírt Facebook-felhasználói adatokat különösen a következőkre használjuk:

  • az Ön hitelesítése a Facebookon keresztül és személyazonosságának ellenőrzése

  • Zenamu-felhasználói fiókjának létrehozása vagy összekapcsolása

  • bejelentkezési módjának naprakészen tartása

  • a bejelentkezéshez és a hozzáféréshez kapcsolódó biztonsági és auditnaplók vezetése

  • kapcsolattartási adatainak kitöltése és naprakészen tartása a Zenamuban, hogy az alkalmazással kapcsolatos e-maileket és – ha ehhez hozzájárult – marketingkommunikációt küldhessünk Önnek.

A Facebook-felhasználói adatokat nem használjuk harmadik felek számára marketing- vagy hirdetési profilok készítésére, és nem használjuk őket személyre szabott vagy érdeklődésalapú hirdetésekhez.

Jogalap: a GDPR 6. cikk (1) bekezdésének b) pontja (szerződés teljesítése) a fiók létrehozása/összekapcsolása és a bejelentkezés lehetővé tétele tekintetében; a GDPR 6. cikk (1) bekezdésének f) pontja (jogos érdek) a biztonsági és auditnaplók, valamint a csalásmegelőzés tekintetében.

3.2. A Szolgáltatásnyújtóval kötött szerződés teljesítése

Ide tartozik a szerződés megkötése, a Szolgáltatásnyújtóval való kommunikáció, valamint az adóügyi bizonylatok kiállítása és nyilvántartása.

Jogalap: a GDPR 6. cikk (1) bekezdésének b) pontja (szerződés teljesítése); a számlázás és az adóügyi nyilvántartás tekintetében a GDPR 6. cikk (1) bekezdésének c) pontja is (az általános forgalmi adóról és a számvitelről szóló cseh jogszabályokból eredő jogi kötelezettség teljesítése).

3.3. Tájékoztatási célok

Ide tartozik a Platform működésével kapcsolatos tájékoztató e-mailes és telefonos kommunikáció, például értesítés a kreditek és bérletek lejáratáról, az előfizetés lejártáról, tájékoztatás az általános szerződési feltételek változásáról és a rendszerfrissítésekről, valamint egyéb, marketingkommunikációhoz nem kapcsolódó rendkívüli eseményekről szóló tájékoztatás.

Ezeket az üzeneteket arra a kapcsolattartási e-mail-címre küldhetjük, amelyet Ön közvetlenül a Zenamuban adott meg, vagy amelyet a közösségi bejelentkezési szolgáltatókon (Facebook/Google) keresztül kaptunk meg.

Jogalap: a GDPR 6. cikk (1) bekezdésének f) pontja (jogos érdek a Platform működésével és a lényeges változásokkal kapcsolatos megfelelő ügyfélkommunikációhoz); a szerződés teljesítéséhez szükséges mértékben a GDPR 6. cikk (1) bekezdésének b) pontja is.

3.4. Technikai és analitikai célok

Ide tartoznak a cookie-k, az IP-cím és más online technikai azonosítók, valamint azok a forgalmi adatok, amelyeket a Platform fejlesztése érdekében analitikai célból kezelünk.

A próbaidőszak alatt (TRIAL csomag) a Platform adminisztrációs felületén emellett rögzítjük a felületen végzett munkameneteket (ún. session recordings), hogy megértsük, hol akadnak el a felhasználók, és fejleszthessük a Platformot. Az érzékeny mezők (ügyfélnevek, e-mail-címek, telefonszámok, jelszavak, fizetési adatok) a felvételeken mindig maszkolva vannak. A rögzítés az alkalmazásban bármikor kikapcsolható a Felhasználói fiók → Adatvédelem és elemzés részben. A rögzítés automatikusan leáll, amikor a próbaidőszak véget ér, vagy a fiók fizetős csomagra vált.

Jogalap: a GDPR 6. cikk (1) bekezdésének f) pontja (jogos érdek a Platform biztonságának és stabilitásának biztosításához) a technikai naplók, az IP-címek és az anonimizált forgalmi adatok tekintetében; a GDPR 6. cikk (1) bekezdésének a) pontja (hozzájárulás) az analitikai és marketing-cookie-k, valamint a munkamenet-felvételek tekintetében. A hozzájárulás a Platform láblécében található cookie-sávban adható meg.

3.4a Marketingünk hatékonyságának mérése

A regisztráció forrására vonatkozó adatokat (2.1.2. pont) arra használjuk, hogy értékeljük, mely kampányaink és csatornáink (pl. hirdetések, keresőmotorok vagy ajánlások) hoznak új Szolgáltatásnyújtókat, és eldöntsük, hová irányítsuk marketingtevékenységünket. Ezeket az adatokat nem adjuk át hirdetési platformoknak vagy más harmadik feleknek azok saját céljaira; kizárólag a 4. pontban felsorolt adatfeldolgozóink kezelik őket (pl. tárhelyszolgáltatónk vagy az a belső üzenetküldő eszköz, amelyben az új regisztrációkról és megrendelésekről értesítéseket kapunk). Nem használjuk őket profilalkotásra vagy az Ön fiókjával kapcsolatos döntésekhez.

Annak érdekében, hogy egy későbbi látogatás során történt regisztrációt is figyelembe vegyük, a zenamu.com oldalon a zenamu_acq cookie 90 napig megjegyezheti a látogatás forrását. Az Európai Unióban ezt a cookie-t csak akkor tároljuk, ha Ön hozzájárult az analitikai cookie-k használatához.

Jogalap: a GDPR 6. cikk (1) bekezdésének f) pontja (jogos érdek saját marketingünk hatékonyságának mérésében) a regisztráció forrására vonatkozó adatok tekintetében; a GDPR 6. cikk (1) bekezdésének a) pontja (hozzájárulás) a zenamu_acq cookie és a hirdetésre kattintás azonosítója tekintetében.

3.5. Marketingkommunikáció küldése

Azok a Felhasználók, akik a Platformon kifejezetten hozzájárultak marketingkommunikáció fogadásához, marketingtartalmakat, például hírleveleket kapnak. Ezeket az üzeneteket az Ön által közvetlenül a Zenamuban megadott e-mail-címre vagy a közösségi bejelentkezésen (Facebook/Google) keresztül kapott e-mail-címre küldhetjük.

A marketingkommunikációról közvetlenül az alkalmazásban vagy kapcsolatfelvételi űrlapunkon keresztül iratkozhat le.

Jogalap: a GDPR 6. cikk (1) bekezdésének a) pontja — az Ön kifejezett és elkülöníthető hozzájárulása, amelyet bármikor visszavonhat. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

3.6 Automatizált döntéshozatal

Nem végzünk a GDPR 22. cikke szerinti olyan automatizált egyedi döntéshozatalt, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené. A fiókjával kapcsolatos minden érdemi döntést (pl. korlátozás vagy megszüntetés) munkatársaink hoznak meg.

4. A személyes adatok címzettjei (az adatkezelő alvállalkozói)

4.1

A Felhasználó tudomásul veszi, hogy a Zenamu Platform adatközpontban elhelyezett szervereken működik, és hogy a személyes adatok kezelésében az Alvállalkozók listája oldalon felsorolt társaságok vesznek részt.

A Meta Platforms (Facebook) és a Google az Ön által nekik megadott adatok tekintetében önálló adatkezelőként jár el. Az adatkezelés az EGT-n kívüli adattovábbítással járhat; ilyen esetekben általános adatvédelmi kikötésekre (SCC) és egyéb megfelelő garanciákra támaszkodunk.

A PostHog Inc. (székhely: 2261 Market Street #4008, San Francisco, CA, USA) a 3.4. pontban leírt termékanalitikai és munkamenet-rögzítési célokból adatfeldolgozóként jár el. Az adatokat kizárólag az Európai Unióban (Frankfurt) tárolják, és nem továbbítják az EGT-n kívülre.

4.2

Az Adatkezelő a Felhasználó előzetes hozzájárulása nélkül is jogosult tárhely-, felhő- vagy egyéb szolgáltatások további szolgáltatóját ún. további adatfeldolgozóként bevonni a személyes adatok kezelésébe, vagy a meglévő társaságokat más szolgáltatóval felváltani.

Ilyen esetben a Felhasználó erről a változásról az érintett weboldalon kap tájékoztatást, azok a Felhasználók pedig, akik maguk is Szolgáltatásnyújtók egy Adatfeldolgozási Megállapodás alapján, e-mailben is.

4.3 A közösségi bejelentkezés adatainak megosztása (Google / Facebook)

A közösségi bejelentkezés adatait (Google- vagy Facebook-felhasználói adatokat) nem adjuk el és nem adjuk bérbe harmadik feleknek.

Ezeket az adatokat nem osztjuk meg harmadik felekkel, kivéve az alábbi korlátozott eseteket:

  • infrastruktúra-, tárhely-, hitelesítési és e-mail-kézbesítési / hírlevél-szolgáltatóinkkal, amelyek ezeket az adatokat kizárólag a nevünkben kezelik (például az alkalmazással kapcsolatos vagy – ha ehhez hozzájárult – marketing e-mailek küldéséhez), olyan írásbeli adatfeldolgozási szerződések alapján, amelyek kötelezik őket az adatok védelmére és utasításaink betartására

  • ha erre jogszabály, bírósági határozat vagy a felügyeleti hatóság megkeresése kötelez bennünket.

Ez különösen magában foglalhatja e-mail-címének és nevének (ideértve a Google Sign-In vagy a Facebook Login útján szerzett adatokat is) megosztását e-mail-szolgáltatóinkkal a 3.3. és a 3.5. pontban leírt kommunikáció kézbesítése céljából.

A közösségi bejelentkezés adatait nem adjuk ki hirdetőknek, és nem használjuk célzott hirdetésekhez, hirdetésméréshez vagy közönségépítéshez.

5. Az adatkezelés ideje és helye

5.1 Az adatkezelés helye és nemzetközi adattovábbítás

A személyes adatokat elsősorban az Európai Unió tagállamaiban kezeljük. Bizonyos esetekben egyes adatokat az Európai Gazdasági Térségen kívül letelepedett adatfeldolgozóinknak vagy önálló adatkezelőknek továbbítunk (különösen az Egyesült Államokba — Stripe, Sentry, Grafana Labs, Mailchimp, Slack, Intercom és Cloudflare, illetve a Meta és a Google mint önálló adatkezelők). Ezen adattovábbítások esetében a GDPR 46. cikke szerinti megfelelő garanciákra támaszkodunk:

  • a Bizottság (EU) 2021/914 végrehajtási határozatával elfogadott általános adatvédelmi kikötések (SCC);

  • ha az adatfeldolgozó az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) szerinti tanúsítással rendelkezik, a Bizottság (EU) 2023/1795 megfelelőségi határozata;

  • kiegészítő technikai és szervezési intézkedések, különösen az adatok titkosítása továbbítás közben (HTTPS/TLS) és tárolás során, az adattakarékosság, valamint a célhoz kötöttség szerződéses biztosítása.

A PostHog Inc. adatainkat kizárólag az Európai Unióban (Frankfurt) található szervereken kezeli; az EGT-n kívülre nem történik adattovábbítás.

5.2 Adatmegőrzés

A személyes adatokat csak addig őrizzük meg, ameddig a 3. pontban meghatározott célok teljesítéséhez szükséges. Az egyes adatkategóriák konkrét megőrzési ideje:

  • Felhasználói fiók adatai (név, e-mail-cím, profil, felhasználói beállítások): a fiók fennállásának idejére és a törlését követő 30 napig, amely idő alatt befejeződik a biztonsági mentési rendszerekből való technikai eltávolítás;

  • Számlázási és adóügyi nyilvántartások: annak az adómegállapítási időszaknak a végétől számított 10 évig, amelyben a teljesítés történt, az általános forgalmi adóról szóló cseh törvény 35. §-ával, valamint a cseh számviteli törvény 31. és 32. §-ával összhangban;

  • Fizetési és szerződéses nyilvántartások: a kötelezettségek rendezéséhez szükséges ideig és a törvényes elévülési idő alatt (általában 3 év, szerződések esetében legfeljebb 10 év);

  • Ügyfélszolgálati kommunikáció: az utolsó kapcsolatfelvételtől számított 3 évig, a szerződésszerű teljesítés igazolására;

  • Marketinghozzájárulás és hírlevéladatok: a hozzájárulás visszavonásáig, vagy aktív használat nélkül legfeljebb 5 évig;

  • Cookie-k: a cookie-sáv beállításai szerint, legfeljebb 13 hónapig (analitikai és marketing-cookie-k);

  • Munkamenet-felvételek (PostHog): legfeljebb 30 napig (ingyenes szint), vagy az alkalmazásban beállítottak szerint, de soha nem tovább 12 hónapnál;

  • A regisztráció forrására vonatkozó adatok: a Szolgáltatásnyújtó fiókjának fennállása alatt; a hirdetésre kattintás azonosítóját a regisztrációt követő 90 nap elteltével töröljük;

  • Tevékenységi és hibanaplók (Sentry, Grafana): jellemzően 90 napig;

  • A fióktörlésről és a hozzájárulásokról szóló auditnyilvántartások: 3 évig, a GDPR-nak való megfelelés igazolására.

Az alkalmazandó megőrzési idő lejártát követően az adatokat vagy véglegesen anonimizáljuk, vagy visszafordíthatatlanul töröljük. Folyamatban lévő bírósági vagy közigazgatási eljárás esetén a megőrzési idő az eljárás jogerős lezárásáig meghosszabbodhat.

A közösségi bejelentkezéshez szükséges adatokat (pl. az alkalmazásspecifikus azonosítót és a technikai tokeneket) addig őrizzük meg, amíg fiókja össze van kapcsolva a közösségi szolgáltatóval, ezt követően pedig töröljük őket, vagy leválasztjuk őket a profiljáról.

A közösségi bejelentkezés adataira (Google és Facebook) a következő megőrzési és törlési szabályokat alkalmazzuk:

  • ezeket az adatokat csak addig őrizzük meg, amíg Zenamu-fiókja aktív és össze van kapcsolva Google- vagy Facebook-fiókjával, és csak az ebben az Adatvédelmi Szabályzatban leírt célokra;

  • ha leválasztja Google- vagy Facebook-fiókját a Zenamuról (lásd a 6.2. pontot), vagy kéri fiókja törlését (lásd a 6.3. pontot), az általunk tárolt közösségi bejelentkezési adatokat és a kapcsolódó hitelesítési tokeneket töröljük vagy visszafordíthatatlanul anonimizáljuk, kivéve, ha bizonyos adatok megőrzését jogszabály írja elő (pl. számviteli nyilvántartás céljából);

  • a Zenamu hozzáférését Google-fiókja vagy Facebook-fiókja beállításaiban is visszavonhatja. A visszavonást követően a megfelelő API-kon keresztül már nem férhetünk hozzá új adatokhoz, és csak a Zenamu-fiókjában megmaradt adatokat használjuk, amíg Ön azokat nem módosítja vagy nem törli.

Az adatokat minden esetben csak addig őrizzük meg, ameddig a fent leírt célok teljesítéséhez vagy jogi kötelezettségeink teljesítéséhez szükséges.

5.3 Az adatok tárolása és védelme

Megfelelő technikai és szervezési intézkedéseket teszünk annak érdekében, hogy személyes adatait – ideértve a közösségi bejelentkezés adatait (Google- és Facebook-felhasználói adatokat) is – megvédjük a jogosulatlan vagy jogellenes kezeléssel, a véletlen elvesztéssel, megsemmisüléssel vagy károsodással szemben. Ezek az intézkedések különösen a következők:

  • a személyes adatokhoz való hozzáférés korlátozása azokra a munkavállalókra és szerződéses partnerekre, akiknek feladataik ellátásához szükségük van rájuk, és akiket titoktartási kötelezettség terhel;

  • iparági szabványnak megfelelő biztonsági intézkedések alkalmazása, például titkosított kapcsolat (HTTPS/TLS) az adatok továbbítása során;

  • hozzáférés-szabályozás, naplózás és monitorozás fenntartása a lehetséges biztonsági incidensek észlelése és kezelése érdekében;

  • biztonsági intézkedéseink és az adatfeldolgozókkal kötött szerződéseink rendszeres felülvizsgálata a megfelelő védelmi szint biztosítása érdekében.

Bár egyetlen rendszer 100%-os biztonsága sem garantálható, arra törekszünk, hogy adatait a kezelt adatok jellegének és érzékenységének megfelelő intézkedésekkel védjük.

6. A Felhasználó jogai

6.1 Hozzáférési jog

Az alkalmazás minden Felhasználójának joga van hozzáférni a személyes adataihoz.

6.2 A módosításhoz való jog

A Platform Felhasználója jogosult személyes adatainak módosítására. Ezt a Platformon vagy kapcsolatfelvételi űrlapunkon keresztül teheti meg.

Közösségi fiókok leválasztása

Facebook-/Google-kapcsolatát bármikor leválaszthatja a Felhasználói fiók oldalon. A leválasztás csak ezt a bejelentkezési módot távolítja el, fiókját és adatait nem törli.

Google- vagy Facebook-fiókjának leválasztásakor a megfelelő közösségi bejelentkezési adatokat többé nem használjuk bejelentkezésre, a tárolt hitelesítési tokeneket pedig töröljük vagy érvénytelenítjük. Kapcsolattartási e-mail-címe és neve megmaradhat Zenamu-profiljában, és továbbra is felhasználható az alkalmazással kapcsolatos kommunikációhoz, valamint – ha ehhez hozzájárult – marketing e-mailekhez, amíg Ön azokat nem módosítja vagy nem törli, illetve nem kéri fiókja törlését.

Ha minden adatát – ideértve a közösségi bejelentkezés adatait is – el szeretné távolítani, a 6.3. pont szerint kérheti fiókja teljes törlését.

6.3 A törléshez való jog

Minden Felhasználónak joga van kérni valamennyi személyes adatának törlését. Ezt kapcsolatfelvételi űrlapunkon keresztül teheti meg.

Az Adatkezelő köteles indokolatlan késedelem nélkül törölni a Felhasználóról a Platform használata során szerzett valamennyi nyilvántartást.

A törléshez való jog a bejelentkezési szolgáltatókon keresztül szerzett közösségi bejelentkezési adatokra (Google- és Facebook-felhasználói adatokra) is vonatkozik. Törlési kérelmére ezeket az adatokat eltávolítjuk; kivételt csak az alkalmazandó jog által előírt megőrzés képez.

6.4 Az adatkezelés korlátozásához való jog

Ön jogosult kérni, hogy korlátozzuk személyes adatainak kezelését (GDPR 18. cikk), különösen ha:

  • vitatja az adatok pontosságát, arra az időtartamra, amíg ellenőrizzük azokat;

  • az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett az adatkezelés korlátozását kéri;

  • már nincs szükségünk az adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

  • tiltakozott az adatkezelés ellen (lásd a 6.6. pontot), arra az időtartamra, amíg megállapításra kerül, hogy jogos indokaink elsőbbséget élveznek-e az Ön indokaival szemben.

6.5 Az adathordozhatósághoz való jog

Ön jogosult arra (GDPR 20. cikk), hogy az Ön által nekünk átadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (például JSON vagy CSV) megkapja, és azokat egy másik adatkezelőnek továbbítsa. Kérelmét kapcsolatfelvételi űrlapunkon keresztül nyújthatja be. Ez a jog csak a hozzájáruláson vagy szerződés teljesítésén alapuló, automatizált módon kezelt adatokra vonatkozik.

6.6 A tiltakozáshoz való jog

Ön jogosult arra (GDPR 21. cikk), hogy bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekén alapuló kezelése ellen. Az adatkezelést megszüntetjük, kivéve, ha igazoljuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben, vagy ha az adatokra jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez van szükségünk.

A közvetlen üzletszerzés céljából végzett adatkezelés ellen (hírlevelek, marketingkommunikáció) Ön bármikor és indoklás nélkül tiltakozhat. Ebben az esetben adatait erre a célra nem kezeljük tovább. Közvetlenül az alkalmazásban vagy bármely marketing e-mailben található linkre kattintva iratkozhat le.

6.7 A hozzájárulás visszavonásához való jog

Ha az adatkezelés az Ön hozzájárulásán alapul (pl. marketing, analitikai és marketing-cookie-k, munkamenet-felvételek), Ön jogosult hozzájárulását bármikor visszavonni. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A hozzájárulást a következőképpen vonhatja vissza:

  • Cookie-k és munkamenet-felvételek — a Platform láblécében található cookie-sávban (Cookie-beállítások) vagy a Felhasználói fiók → Adatvédelem és elemzés részben;

  • Marketingkommunikáció — bármely marketing e-mail láblécében található linkkel vagy a fiókbeállításaiban;

  • Egyéb hozzájárulások — kapcsolatfelvételi űrlapunkon keresztül.

6.8 A felügyeleti hatóságnál történő panasztételhez való jog

Ha úgy véli, hogy személyes adatainak az Üzemeltető általi kezelése sérti a GDPR-t vagy a személyes adatok kezeléséről szóló cseh törvényt, jogosult panaszt tenni a cseh adatvédelmi hatóságnál (Úřad pro ochranu osobních údajů):

Mielőtt panaszt nyújtana be, kérjük, először forduljon hozzánk kapcsolatfelvételi űrlapunkon keresztül — a legtöbb helyzet közvetlenül és gyorsabban megoldható.

6.9 A kérelmek kezelése

A jogok gyakorlására irányuló kérelmeket indokolatlan késedelem nélkül, de legkésőbb a beérkezésüktől számított egy hónapon belül elbíráljuk. Ez a határidő összetett vagy nagyszámú kérelem esetén további két hónappal meghosszabbítható; erről tájékoztatjuk Önt. Személyazonosságának ellenőrzéséhez további információkat kérhetünk.

7. Záró rendelkezések

7.1

A személyes adatok kezelésével kapcsolatos valamennyi jogviszonyra a Cseh Köztársaság joga az irányadó, függetlenül attól, hogy honnan fértek hozzá az adatokhoz. Ha ez az Adatvédelmi Szabályzat több nyelvi változatban készült, és az egyes nyelvi változatok között eltérés merül fel, a cseh nyelvű változat az irányadó.

A Felhasználó és az Adatkezelő között a magánszféra védelmével kapcsolatban felmerülő jogviták elbírálására a cseh bíróságok illetékesek.

7.2

Azok a Felhasználók, akik a Platformon történő regisztráció útján az Adatkezelővel kötendő szerződés céljából adják meg személyes adataikat, vagy hozzájárulnak személyes adataik kezeléséhez, ezt önkéntesen, saját nevükben teszik, és az Adatkezelő semmilyen módon nem irányítja tevékenységüket.

7.3

Az Adatkezelő jogosult ezt az Adatvédelmi Szabályzatot módosítani vagy kiegészíteni. A hatályos változat mindig elérhető a Platformon, ahol minden Felhasználó könnyen hozzáférhet. A lényeges változásokról a Felhasználókat jellemzően 30 nappal előre értesítjük a Zenamu-fiókjukhoz tartozó e-mail-címen.

Az Ön hozzájárulásán alapuló adatkezelést (különösen a marketinget, az analitikai és marketing-cookie-kat, valamint a munkamenet-felvételeket) érintő változásokhoz az alkalmazásban vagy a cookie-sávon keresztül adott újabb kifejezett megerősítése szükséges. A hozzájáruláson alapuló adatkezelés körét ilyen új hozzájárulás nélkül nem bővítjük. A szerződés teljesítésén, jogi kötelezettségen vagy jogos érdeken alapuló adatkezelést érintő változásokat Ön az alkalmazás további használatával tudomásul veszi; ha nem ért egyet velük, jogosult fiókját az Általános Szerződési Feltételek szerint megszüntetni.

7.4

A Felhasználó hozzájárulását bármikor visszavonhatja (lásd a 6.7. pontot). A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

7.5

Ez az Adatvédelmi Szabályzat 2026. május 25-én lép hatályba, és a 2025. november 17-i korábbi változat helyébe lép.

Választ kapott a kérdésére?