sapplify fiók Adatvédelmi irányelvei

Ha sapplify fiókot használsz egy alkalmazással

Ez az irányelv az általad használt egyes sapplify alkalmazások Adatvédelmi irányelvei mellett, azokat kiegészítve vonatkozik rád. Az alkalmazásod irányelve azt írja le, hogy az alkalmazás mit csinál az eszközödön. Ez az irányelv azt írja le, hogy mit teszünk azokkal az adatokkal, amelyeket a sapplify fiókod a szervereinkre küld. Mindkettő egyszerre vonatkozik rád.

1. Bevezetés

A sapplify fiók egyetlen azonosító, amely az összes sapplify alkalmazásban működik. A sapplify Sync ingyenesen jár a fiókoddal. Mindaddig ki van kapcsolva, amíg te be nem kapcsolod, és minden alkalmazásban külön kell bekapcsolnod, ezért a bejelentkezés önmagában nem másolja az alkalmazásadataidat a szervereinkre.

Ez az Adatvédelmi irányelv elmagyarázza, hogy a sapplify fiókod milyen adatokat tárol, ki kezeli azokat a nevünkben, mennyi ideig őrizzük meg őket, és milyen jogaid vannak velük kapcsolatban. Nem váltja fel az egyes alkalmazások saját Adatvédelmi irányelveit: az egyes alkalmazások irányelvei továbbra is azt szabályozzák, hogy az adott alkalmazás mit csinál helyben, az eszközödön.

A sapplify fiók létrehozásával megerősíted, hogy elolvastad és megértetted ezt az irányelvet.

2. Adatkezelő

A személyes adataidért felelős adatkezelő:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Szlovákia
ICO: 56665032

Általános megkeresések: contact@sapplify.com
Adatvédelem és adatkezelés: privacy@sapplify.com

Adatvédelmi tisztviselő

A sapplify olyan léptékben működik, amely nem teszi szükségessé adatvédelmi tisztviselő kijelölését az általános adatvédelmi rendelet (GDPR) 37. cikke alapján. Adatvédelmi kérdésekkel kapcsolatban írj a privacy@sapplify.com címre.

3. Fogalommeghatározások

• sapplify fiók: az általad nálunk létrehozott azonosító, amellyel a sapplify alkalmazásokba bejelentkezel.
• sapplify Sync: az ingyenes, opcionális mentési és eszközök közötti szolgáltatás, amelyet minden alkalmazásban külön kapcsolsz be.
• További adatfeldolgozó: olyan harmadik fél, amely szerződés alapján a nevünkben kezel személyes adatokat.
• Jogosultság: a nyilvántartásunk arról, hogy a fiókodnak mihez van hozzáférése. A Sync minden fiók számára ingyenes, és ez a nyilvántartás már nem korlátozza a használatát.
• Személyes adatok: azonosított vagy azonosítható személyre vonatkozó bármely információ.
• Különleges személyes adatok: a személyes adatok egy olyan csoportja, amely a GDPR 9. cikke alapján fokozottabb védelemben részesül, például az egészségi állapotra vonatkozó adatok.
• Hitelesítési szolgáltató: Apple, Google, HUAWEI ID, vagy az e-mail-cím és jelszó alapú bejelentkezésünk (amelyet a Supabase biztosít).
• Sync-adatok: az alkalmazásonkénti adatok, amelyeket a fiókod a szervereinken tárol egy olyan alkalmazás esetében, amelyben bekapcsoltad a Sync-et.
• Sync-hozzájárulás: a döntésed, hogy egy adott alkalmazásban bekapcsolod a Sync-et, amelyet a szervereinken rögzítünk az időponttal és ezen irányelv akkor hatályos verziójával együtt.

4. Milyen adatokat gyűjt a sapplify fiókod

A sapplify fiókod kilenc adatkategóriát tárol a szervereinken.

Azonosító és profiladatok

• E-mail-cím (mindig kötelező)
• Megjelenített név (opcionális)
• A hitelesítési szolgáltatók azonosítói (Sign in with Apple felhasználói azonosító, Sign in with Google alanyazonosító), ha ezeket a szolgáltatókat használod
• Ha HUAWEI ID-val jelentkezel be: az alkalmazás, amelyből bejelentkeztél, és a Huawei UnionID azonosítója, ha a Huawei ad ilyet. Más Huawei-azonosítót nem őrzünk meg; a fiókodat a Huawei által ellenőrzött e-mail-cím alapján párosítjuk.
• Az eszközöd nyelvi beállítása a fiók létrehozásakor; ezt a hitelesítési adataiddal együtt tároljuk, és kizárólag a fiókkal kapcsolatos e-mailek (például megerősítés és jelszó-visszaállítás) nyelvének kiválasztására használjuk. A Sign in with Apple, a Sign in with Google vagy a HUAWEI ID segítségével létrehozott fiókok nem tartalmaznak ilyen adatot, ezért a fiókkal kapcsolatos e-mailjeiket angolul küldjük.
• A fiók létrehozásának és legutóbbi módosításának időbélyegei

Hitelesítési és munkamenet-adatok

• Hashelt jelszavak (a Supabase Auth kezeli őket; a jelszavadat egyszerű szövegként soha nem látjuk)
• A bejelentkezett eszközeidnek kiadott aktív munkamenet-tokenek (JWT-k)
• A bejelentkezési események időbélyegei és IP-címei, amelyeket a Supabase Auth biztonsági vizsgálatok céljából átmenetileg megőriz

Alkalmazások közötti szinkronizálási adatok

Ha bejelentkezve bekapcsoltad a sapplify Sync szolgáltatást egy alkalmazásban, az az alkalmazás feltölti a saját adatait a szervereinkre. Az egyes sapplify alkalmazások a saját Adatvédelmi irányelveikben írják le adataik pontos körét:

• sWeight: testsúlybejegyzések és testméretek
• sCycle: ciklusesemények
• sMoment: hangulat-, napló- és légzésbejegyzések
• sLists: listák és listabejegyzések
• sTrain: edzések és gyakorlatok
• sBudget: költségvetési bejegyzések
• sDiary: a napi szándékod és az elmélkedésed, az egyes napokon rögzített pillanatok (szöveg, fényképek és hangjegyzetek), valamint ha meghívsz egy bizalmas olvasót, akivel megosztasz, az ő személye, beleértve a meghívásához használt e-mail-címet is
• sDoku: a rejtvények állása, a játékbeállítások és a megoldási adataid (nehézségi szint, felhasznált idő, igénybe vett segítségek és hibák)
• Palate: a naplózott étkezések a címkéikkel, valamint az, hogyan érezted magad utána (energia, hangulat, emésztés)

Csak azokból az alkalmazásokból vannak adataid a szervereinken, amelyekben bekapcsoltad a Sync szolgáltatást. A bejelentkezés önmagában nem elég. Azokban az alkalmazásokban, amelyekben soha nem kapcsoltad be a Sync szolgáltatást, és azokban, amelyekbe soha nem jelentkeztél be, nem tárolunk adatot a fiókodhoz.

A Sync-hozzájárulás nyilvántartása

Amikor egy alkalmazásban bekapcsolod vagy kikapcsolod a Sync szolgáltatást, magát a döntést is rögzítjük, hogy kérésre igazolni tudjuk, hogy az adataidat kizárólag a beleegyezéseddel szinkronizáltuk. Alkalmazásonként azt tároljuk, hogy a Sync be van-e kapcsolva, mikor kapcsoltad be, a döntésed pillanatában hatályos irányelvek verzióját, azt, hogy a bejelentkezési felületen vagy a fiókképernyőn döntöttél-e, és ha kikapcsoltad a Sync szolgáltatást, azt, hogy mikor tetted, valamint azt a dátumot, amikorra az adott alkalmazás szerveren tárolt másolatának törlése esedékes. Ezekről a változásokról csak hozzáfűzéses naplót is vezetünk, amely tartalmazza a kérést küldő alkalmazás által küldött user-agent karakterláncot is. Az időbélyegeket és az irányelvek verzióját a szerverünk állítja be, nem az eszközödtől fogadjuk el, mert az eszközöd által megadott érték nem lenne bizonyíték.

Vásárlási és jogosultsági nyilvántartások

A sapplify Sync ingyenes, és soha nem számlázzuk. Ezek a nyilvántartások az egyes alkalmazásokon belül általad megvásárolt, alkalmazásonkénti Pro vásárlásokra vonatkoznak.

• A fiókodhoz kötött vásárlások jogosultsági állapota
• Az áruház, amelyen keresztül vásároltál (Apple App Store, Google Play), és az áruházi termékazonosító
• Az Apple és a Google által visszaadott nyugtaellenőrzési metaadatok, amelyeket a vásárlás valódiságának megerősítésére használunk
• Az Apple App Store Server Notifications és a Google Real-time Developer Notifications útján kapott vásárlási életciklus-események
• A Huawei AppGallery-n keresztül végzett vásárlásokat a Huawei alkalmazáson belüli vásárlási szolgáltatása ellenőrzi az eszközödön; mi csak azt kapjuk meg, hogy a Pro aktív-e, Huawei-nyugtát nem

Hiba- és összeomlási jelentések

Amikor egy sapplify alkalmazás hibába ütközik vagy összeomlik, jelentést küld nekünk, hogy kijavíthassuk: az alkalmazást és annak verzióját, a platformot, egy eszközazonosítót, egy munkamenet-azonosítót, a hiba súlyosságát és típusát, a hibaüzenetet, a veremnyomkövetést (stack trace), valamint technikai kontextust arról, hogy az alkalmazás éppen mit csinált. Amíg be vagy jelentkezve, a fiókazonosítód is csatolásra kerül. A veremnyomkövetések és a kontextus véletlenül tartalmazhatják azoknak az adatoknak a töredékeit, amelyeket az alkalmazás a hiba pillanatában kezelt, ezért ezeket a részeket őrizzük a legrövidebb ideig.

A hibajelentésekre ugyanaz a 30 napos szabály vonatkozik, mint a használati analitikára: 30 nap elteltével a jelentés kikerül az éles adatbázisunkból, és a hosszú távú termékstatisztikához csak a besorolást őrizzük meg, vagyis azt, hogy melyik alkalmazásról, melyik verzióról, melyik platformról van szó, mennyire súlyos, és milyen típusú a hiba. A fiókazonosítót, a veremnyomkövetést és a technikai kontextust eltávolítjuk, és nem őrizzük meg.

Használati analitika

Minden alkalmazás a saját, írországi szervereinkre jelenti, hogyan használják: az alkalmazást és annak verzióját, a platformot, egy véletlenszerűen generált eszközazonosítót, egy munkamenet-azonosítót, valamint az egyes események nevét a hozzájuk tartozó értékekkel együtt. Amíg be vagy jelentkezve, a fiókazonosítód is csatolásra kerül ezekhez az eseményekhez. Nem használunk harmadik fél által fejlesztett analitikai SDK-t, semmit nem küldünk hirdetési hálózatnak, és ezeket a nyilvántartásokat a fiókod törlésekor töröljük.

30 nap elteltével ezek a sorok kikerülnek az éles adatbázisból egy hosszú távú statisztikai archívumba, a fiókazonosító eltávolításával, így a korábbi használati adatok nem vezethetők vissza a fiókodra.

Jogi elfogadások naplója

• Melyik sapplify jogi dokumentum melyik verzióját fogadtad el
• Az elfogadás időbélyege
• Az a sapplify alkalmazás, amelyből az elfogadást megtetted

Ez a napló csak hozzáfűzéses, és arra szolgál, hogy kérésre igazolni tudjuk, hogy a regisztrációkor vagy az újbóli bejelentkezéskor hatályos irányelveket elfogadtad.

Mesterséges intelligenciát használó funkciók adatai (feltételes)

Ha egy sapplify alkalmazáson belül mesterséges intelligenciát (AI) használó funkciókat használsz, a kéréseid tartalmát és az AI válaszait az Anthropic dolgozza fel a nevünkben (lásd: További adatfeldolgozók), és a fiókodban tárolódnak, hogy az AI a további kérdéseknél felidézhesse a kontextust. Jelenleg egyetlen sapplify Sync alkalmazás sem használ AI-funkciókat, de a séma a közös fiókadatbázis része.

Amit a sapplify fiók NEM gyűjt

• NEM gyűjtjük a valódi nevedet, postai címedet és hivatalos azonosító okmányaidat.
• NEM gyűjtünk bankkártya-adatokat. Az összes számlázást az Apple, a Google vagy a Huawei kezeli.
• NEM gyűjtjük az eszközöd tartózkodási helyét.
• NEM működtetünk hirdetéseket, hirdetési hálózatokat, sem alkalmazások közötti viselkedési profilalkotást.
• NEM adjuk el és NEM osztjuk meg az adataidat hirdetőkkel vagy adatkereskedőkkel.

5. Az adatkezelés jogalapja

Az általános adatvédelmi rendelet (GDPR) és az azzal egyenértékű jogszabályok alapján a személyes adataidat az alábbi jogalapokon kezeljük:

Szerződés (6. cikk (1) bekezdés b) pont)

A fiókod azonosítási adatait, a hitelesítést, a profilt és a jogosultsági állapotot azért kell kezelnünk, hogy biztosítsuk az általad kért sapplify fiókot. Ezen adatkezelés nélkül a fiókod nem tud működni. A szinkronizált adatokat nem ezen a jogalapon kezeljük: lásd lentebb a Hozzájárulás részt.

Jogos érdek (6. cikk (1) bekezdés f) pont)

• Csalások megelőzése és a visszaélések felderítése
• A szolgáltatás biztonsága (behatolásérzékelés, titkos kulcsok rotálása)
• Hibák és incidensek kivizsgálása
• Rövid ideig őrzött biztonsági naplók megőrzése
• Megosztási meghívó kézbesítése az általad megadott e-mail-címre, ha egy app ezt kínálja (az sDiary megbízható olvasója). Ezt a címet a meghívó elküldésére és az általad beállított megosztás működtetésére használjuk, másra nem

Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. A részleteket a 12. szakaszban találod.

Hozzájárulás (6. cikk (1) bekezdés a) pont)

A sapplify Sync a hozzájárulásodon alapul, és ezt a hozzájárulást appenként adod meg. Egy app adatai csak azután kerülnek át a szervereinkre, hogy az adott appban bekapcsoltad a Sync szolgáltatást. Ezt a döntésedet a döntés időpontjával és az akkor hatályos irányelvek verziójával együtt rögzítjük, a 4. szakaszban leírtak szerint. Ha az egyik appban bekapcsolod a Sync szolgáltatást, az semmit sem jelent egyetlen másik appra nézve.

További, a hozzájárulásodon alapuló adatkezelések: megjelenített név megadása, az opcionális értesítések választása és az MI-funkciók használata.

A hozzájárulás visszavonása (7. cikk (3) bekezdés)

A hozzájárulásodat bármikor visszavonhatod, és a visszavonás ugyanolyan egyszerű, mint a megadás. A Sync esetében kapcsold ki az adott app fiókképernyőjén, ugyanazzal a vezérlővel, amellyel bekapcsoltad. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Ha egy appban kikapcsolod a Sync szolgáltatást, az adott app adatainak szerveren tárolt másolatát 30 nappal később töröljük, az eszközödön lévő adatokhoz pedig nem nyúlunk. Lásd a 8. szakaszt.

Különleges kategóriába tartozó adatok (9. cikk (2) bekezdés a) pont)

Egyes sapplify appok egészségügyi adatokat kezelnek (például az sWeight testsúlybejegyzéseit, az sCycle ciklusadatait, az sMoment hangulatbejegyzéseit). Ha egy ilyen appban bekapcsolod a Sync szolgáltatást, azzal kifejezetten hozzájárulsz ahhoz, hogy ezeket az egészségügyi adatokat a szervereinken kezeljük az adatok biztonsági mentése és az eszközeid közötti szinkronizálása céljából. A bejelentkezés önmagában nem jelent ilyen hozzájárulást, és a hozzájárulást egy appra vonatkozóan úgy is visszavonhatod, hogy az más appot nem érint.

Jogi kötelezettség (6. cikk (1) bekezdés c) pont)

Az adatokat kezelhetjük és megőrizhetjük, ha jogszabály ezt előírja, például adózási nyilvántartások vagy hatóságok jogszerű megkeresései esetén.

Automatizált döntéshozatal és profilalkotás

Nem alkalmazunk olyan automatizált döntéshozatalt vagy profilalkotást, amely a GDPR 22. cikke értelmében rád nézve joghatással járna, vagy téged hasonlóképpen jelentős mértékben érintene. A sapplify appok MI-funkciói kizárólag tájékoztató jellegű javaslatokat adnak: nem hajtanak végre műveleteket, nem módosítják az adataidat, és nem hoznak döntéseket helyetted.

6. További adatfeldolgozók

Az alábbi további adatfeldolgozók írásbeli szerződések alapján, a nevünkben kezelik a sapplify fiókod adatait. Minden bejegyzés az adott további adatfeldolgozó saját adatvédelmi irányelveire hivatkozik.

Értesítünk, ha további adatfeldolgozót veszünk igénybe, vagy módosítjuk őket. A lényeges változások (új adatfeldolgozó, a szerep módosulása) esetén a következő bejelentkezéskor újra el kell fogadnod a módosításokat.

7. Adatok tárolási helye és nemzetközi adattovábbítás

Az elsődleges fiókadatbázisod, benne a profillal, a jogosultságokkal és a Sync-adatokkal, a Supabase európai uniós régiójában (Írország) található. Az adatok túlnyomó többségét nyugalmi állapotban itt tároljuk.

Két másik helyen is tárolunk adatot, és inkább megnevezzük őket, mintsem azt a látszatot keltsük, hogy csak egyetlen helyszín van:

• A sapplify fiók webportálját a Vercel üzemelteti. A szerveroldali megjelenítés az Európai Unióban (Dublin) fut, ugyanabban a régióban, mint az adatbázis, így a fiókadataidat megjelenítő oldalak az EU-n belül állnak össze. A kérések a Vercel globális edge-hálózatán keresztül érik el, és a Vercel rövid életű üzemeltetési naplókat őriz, amelyek IP-címeket is tartalmaznak.
• A 30 napnál régebbi használati analitikai sorokat egy offline statisztikai archívumba helyezzük át, amelyet Szlovákiában, a vállalkozás eszközein tárolunk, és a fiókazonosítót az írás előtt eltávolítjuk belőlük (lásd a 4. szakaszt).

Egyes további adatfeldolgozók globálisan működnek. Amikor az adatok az EU-n kívülre kerülnek hozzájuk, az Európai Bizottság által jóváhagyott általános adatvédelmi kikötésekre (SCC) támaszkodunk az adattovábbítás jogalapjaként.

• Az Apple, a Google és a Huawei globálisan kezeli a hitelesítést és a számlázást; az adattovábbítás az egyes áruházakkal fennálló szerződésed teljesítéséhez szükséges.
• A Resend székhelye az Egyesült Államokban van; a továbbításokra általános adatvédelmi kikötések (SCC) vonatkoznak.
• Az Anthropic (csak akkor, ha az MI-funkciókat használod) az Egyesült Államokban működik; a továbbításokra az Anthropic adatfeldolgozási kiegészítésében foglalt általános adatvédelmi kikötések (SCC) vonatkoznak.

8. Adatmegőrzés

Az adataid megőrzési ideje attól függ, mi történik a fiókoddal.

9. Biztonság

Komolyan vesszük a biztonságot, de egyetlen online szolgáltatás sem kockázatmentes. Az alábbiakban leírjuk, mit teszünk, és hol vannak a korlátok.

Amit teszünk

• Az eszközeid és a szervereink közötti teljes hálózati forgalom TLS 1.2 vagy újabb protokollt használ.
• A nyugalmi állapotú adatokat a Supabase által kezelt AES-256 titkosítással védjük.
• Az adatbázisunkban a sorszintű biztonsági szabályzatok elkülönítik az egyes felhasználók adatait, így egy felhasználó nem olvashatja más felhasználó sorait.
• A szolgáltatási szerepkörű (service-role) adatbáziskulcsokat kizárólag szerveroldali környezeti változókban tartjuk, és soha nem csomagoljuk őket a sapplify appokba.
• Minden bejelentkezési eseményt, vásárlási eseményt, Sync-hozzájárulás-módosítást és fióktörlési eseményt naplózunk a biztonsági vizsgálatok céljára.

Amit NEM állítunk

Amit te tehetsz

• Válassz erős, egyedi jelszót.
• Zárold az eszközödet PIN-kóddal, jelszóval vagy biometrikus hitelesítéssel.
• Vond vissza a sapplify OAuth-engedélyt az Apple-, a Google- vagy a HUAWEI ID-fiókodban, ha egy eszköz elveszett.
• Jelentkezz ki azokról az eszközökről, amelyeket már nem használsz.

10. Adatvédelmi incidens bejelentése

Ha egy biztonsági incidens során felfedésre kerülnek a rólad kezelt személyes adatok, ez a szakasz írja le, hogyan járunk el.

Mi érintett lehet

Mivel a fiókadataid elsődleges példánya a szervereinken, a Supabase EU-s régiójában található, egy szerveroldali incidens elvileg felfedhetné a következőket:

• az e-mail-címedet, a profilmezőidet és a hitelesítésszolgáltatói azonosítóidat;
• a szinkronizált adataid tartalmát azokban a sapplify appokban, ahol bekapcsoltad a Sync szolgáltatást;
• a vásárlási és jogosultsági nyilvántartásaidat;
• a Sync szolgáltatásra vonatkozó hozzájárulási nyilvántartásaidat.

A következők nem tárolódnak a szervereinken, ezért a részünkről bekövetkező adatvédelmi incidens nem fedheti fel őket:

• a jelszavad (a Supabase Auth csak egy hash értéket tárol);
• a bankkártyaadataid (ezeket az Apple, a Google vagy a Huawei tárolja);
• azok az adatok, amelyek kizárólag helyben, olyan eszközökön vannak, ahol a Sync nincs bekapcsolva.

Értesítési folyamat

Ha tudomást szerzünk a szervereinken vagy valamelyik további adatfeldolgozónknál bekövetkezett adatvédelmi incidensről:

• a tudomásszerzéstől számított 72 órán belül értesítjük a Szlovák Személyes Adatvédelmi Hivatalt, ahogyan azt az általános adatvédelmi rendelet (GDPR) 33. cikke előírja, kivéve ha az incidens valószínűsíthetően nem jár kockázattal a jogaidra nézve.
• Ha az incidens valószínűsíthetően magas kockázattal jár a jogaidra és szabadságaidra nézve, indokolatlan késedelem nélkül közvetlenül értesítünk téged, ahogyan azt a GDPR 34. cikke előírja. Az értesítést a sapplify fiókodhoz tartozó e-mail-címre küldjük.

Az értesítés közérthető nyelven megmondja, mi történt, mely adatokat érintette, mik a valószínű következmények, mit tettünk ellene, és mit tehetsz te a saját védelmedben.

Mit tehetsz

• Változtasd meg a sapplify fiókod jelszavát, ha e-mail-cím és jelszó alapú bejelentkezést használsz.
• Jelentkezz ki az összes eszközről, majd jelentkezz be újra, hogy a munkamenet-tokenek érvénytelenné váljanak.
• Ha aggódsz, töröld a sapplify fiókodat (lásd a 13. szakaszt).

A mai napig nem történt a sapplify fiókot használókat érintő adatvédelmi incidens.

11. Adatmegosztás és közlés

Nem adjuk el az adataidat

• Az adataidat senkinek NEM adjuk el.
• Az adataidat NEM osztjuk meg hirdetőkkel, marketingesekkel, adatkereskedőkkel vagy közösségimédia-platformokkal.
• Az adataidat NEM használjuk fel ügyfeleken átívelő MI-modellek tanítására.
• A sapplify fiókodon keresztül NEM küldünk marketing- vagy reklámjellegű e-maileket. Kizárólag tranzakciós e-maileket küldünk (regisztráció megerősítése, jelszó-visszaállítás, számlázási értesítések).

Ki látja ténylegesen az adataidat

Kizárólag a 6. szakaszban felsorolt további adatfeldolgozók, és csak az ott leírt feladatokhoz. Más harmadik félnek nincs hozzáférése a fiókadataidhoz.

Megosztás, amelyet te kezdeményezel

Egyes sapplify appok lehetővé teszik, hogy a saját tartalmaidat megoszd egy általad választott személlyel. Jelenleg az sDiary megbízható olvasója erre a példa: megadod valaki e-mail-címét, mi meghívót küldünk neki, és ha elfogadja, elolvashatja azokat a bejegyzéseket, amelyeket megosztottál vele.

Ezzel arra kérsz minket, hogy kezeljük az adott személy e-mail-címét. Ezt a meghívó kézbesítésére és az általad beállított megosztás működtetésére használjuk, másra nem. Nem vesszük fel egyetlen levelezőlistára sem. A megosztást az appban bármikor visszavonhatod, maga a meghívó pedig megmondja a címzettnek, hogy ki hívta meg, és hogyan léphet velünk kapcsolatba. Csak olyanokkal oszd meg a tartalmat, akiknek látniuk kell: ha valaki már elolvasott egy bejegyzést, mi nem tudjuk meg nem történtté tenni.

Jogi és bűnüldöző hatósági megkeresések

Az adatokat felfedhetjük, ha ezt érvényes bírósági végzés, jogszabály vagy olyan bűnüldöző hatósági megkeresés írja elő, amely megfelel Szlovákia vagy az Európai Unió jogi követelményeinek. Ha ez megengedett, értesítünk téged. Ezen irányelvek keltének napjáig ilyen megkeresést nem kaptunk.

12. Jogaid

Átfogó jogaid vannak a fiókadataid felett. A pontos lista attól függ, hol élsz.

GDPR szerinti jogok (Európai Unió és Európai Gazdasági Térség)

• Hozzáféréshez való jog (15. cikk): megkérdezheted tőlünk, milyen személyes adatokat kezelünk rólad.
• Helyesbítéshez való jog (16. cikk): kérheted a pontatlan adatok kijavítását.
• Törléshez való jog (17. cikk): kérheted az adataid törlését. A leggyorsabb módja, ha bármelyik sapplify appból törlöd a sapplify fiókodat.
• Az adatkezelés korlátozásához való jog (18. cikk): korlátozhatod, hogyan kezeljük az adataidat, amíg egy vita nem rendeződik.
• Adathordozhatósághoz való jog (20. cikk): az adataidat géppel olvasható formátumban kaphatod meg. Lásd az alábbi megjegyzést.
• Tiltakozáshoz való jog (21. cikk): tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
• A hozzájárulás visszavonásának joga (7. cikk): a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat bármikor visszavonhatod.
• Panasz benyújtásának joga: a Szlovák Személyes Adatok Védelméért Felelős Hivatalnál (lásd a 17. szakaszt) vagy a lakóhelyed szerinti felügyeleti hatóságnál.

Az Egyesült Királyság GDPR-ja szerinti jogok (Egyesült Királyság)

Az Egyesült Királyságban élő felhasználókat az Egyesült Királyság GDPR-ja alapján ugyanazok a jogok illetik meg, mint az uniós felhasználókat. Panaszt az Information Commissioner's Office-nál lehet benyújtani az ico.org.uk oldalon.

CCPA és CPRA szerinti jogok (Kalifornia)

• Jogod van tudni, milyen személyes információkat gyűjtünk, és hogyan használjuk fel őket.
• Jogod van a személyes információid törlésére.
• Jogod van a pontatlan információk helyesbítésére.
• Jogod van az eladásból vagy megosztásból való kilépésre. (Nem adunk el és nem osztunk meg adatokat környezetek közötti viselkedésalapú hirdetés céljából.)
• Jogod van ahhoz, hogy a jogaid gyakorlása miatt ne érjen hátrányos megkülönböztetés.
• Jogod van az érzékeny személyes információk felhasználásának korlátozására. A helyi tárolás elvén alapuló architektúránk és a másodlagos felhasználások hiánya a birtokunkban lévő adatok tekintetében eleve megfelel ennek.

LGPD szerinti jogok (Brazília)

A brazil felhasználókat a GDPR-ral egyenértékű jogok illetik meg, ideértve a megerősítést, a hozzáférést, a helyesbítést, az anonimizálást, a törlést, az adathordozhatóságot és a megosztásra vonatkozó tájékoztatást. A jogaid gyakorlásához írj a privacy@sapplify.com címre.

Hogyan gyakorolhatod a jogaidat

A hozzáférés, a helyesbítés, a korlátozás, a tiltakozás vagy bármely más jog gyakorlásához írj a privacy@sapplify.com címre. A GDPR 12. cikkének (3) bekezdése szerint egy hónapon belül válaszolunk. Ha a kérelem összetett, vagy több kérelmet nyújtottál be, a határidőt további legfeljebb két hónappal meghosszabbíthatjuk, erről és ennek okáról az első hónapon belül tájékoztatunk. Arra törekszünk, hogy ennél jóval hamarabb válaszoljunk.

13. A sapplify fiókod törlése

A sapplify fiókodat bármelyik sapplify appból törölheted (Beállítások > Fiók > Fiók törlése). Amikor megerősíted, azonnal véglegesen töröljük a következőket:

• a fiókrekordodat a hitelesítési rendszerünkben,
• a profilodat (megjelenített név, nyelvi beállítás),
• a fiókodhoz kapcsolódó összes adatot minden sapplify app sémájában, minden olyan appnál, amelyben bekapcsoltad a Sync szolgáltatást (sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate),
• a jogosultsági rekordodat és a vásárlási események előzményeit,
• a Sync szolgáltatáshoz adott hozzájárulásaid rekordjait és azok előzményeit,
• a jogi elfogadási naplódat.

Az adatbázisunk titkosított biztonsági mentései a törlést követő 7 napon belül lejárnak. 7 nap elteltével az adataidról nem marad másolat a rendszereinken.

A fiók törlése azonnali, és nem vonatkozik rá a 30 napos határidő, amely akkor érvényes, ha egyetlen appnál kapcsolod ki a Sync szolgáltatást (8. szakasz). A fiókod törlése az adott app szerveren tárolt adatait azonnal eltávolítja, függetlenül attól, hogy korábban már ütemeztek-e törlést.

Lásd még a nyilvános Fióktörlési útmutatónkat a lépésről lépésre szóló utasításokért.

14. Gyermekek adatainak védelme

Azokban a joghatóságokban, ahol a személyes vagy egészségügyi adatok kezelésére magasabb alsó korhatár vonatkozik, ez a magasabb korhatár az irányadó.

Ha szülő vagy gondviselő vagy, és úgy véled, hogy egy 16 év alatti gyermek sapplify fiókot hozott létre, írj nekünk a privacy@sapplify.com címre, és töröljük a fiókot.

15. Sütik és webes nyomkövetés

A sapplify fiókodat két helyen használhatod, és a kettő eltérően működik.

sapplify alkalmazáson belül. A bejelentkezés magában az alkalmazásban történik. Az eszközödön nem kerülnek elhelyezésre sütik; a munkamenetet az alkalmazás saját biztonságos tárolója tartja fenn.

A fiók webportálján az account.sapplify.com címen. Az ottani bejelentkezés feltétlenül szükséges sütiket helyez el, amelyek a munkamenetedet tartják fenn, hogy az oldalak között bejelentkezve maradj. Ezeket mi helyezzük el, nem használjuk őket profilalkotásra, és a portálon nincsenek reklám-, analitikai vagy oldalak közötti nyomkövető sütik. A kijelentkezés vagy a fiókod törlése törli a munkamenetet; a sütiket a böngésződben bármikor törölheted is, ami kijelentkeztet.

A sapplify marketing weboldalának (sapplify.com) saját Adatvédelmi irányelvei vannak, amelyek az oldalon használt sütikre és analitikára vonatkoznak.

Global Privacy Control

Mivel a sapplify fiók folyamata nem helyez el nyomkövető sütiket, és nem oszt meg adatokat kontextusok közötti viselkedésalapú hirdetés céljából, nincs mit letiltani a Global Privacy Control (GPC) vagy a Do Not Track jelzésekkel. Ezeket a jelzéseket alapértelmezés szerint tiszteletben tartjuk.

16. Az irányelvek módosításai

Ezeket az Adatvédelmi irányelveket módosíthatjuk, ha változnak a gyakorlataink, ha további adatfeldolgozókat (al-adatfeldolgozókat) veszünk igénybe vagy megszüntetjük az igénybevételüket, illetve ha a jogszabályok ezt megkövetelik.

Lényeges módosítások

A lényeges módosítások (új további adatfeldolgozó, az adatáramlások megváltozása, az adatmegőrzés megváltozása) az irányelvek verzióját is megváltoztatják. Amikor legközelebb bejelentkezel bármelyik sapplify alkalmazásba, a folytatás előtt kérjük, hogy olvasd el és fogadd el újra a frissített irányelveket. Az elfogadásodat a szerver oldalán rögzítjük.

Nem lényeges módosítások

A gépelési hibák javítása, a kapcsolattartási adatok módosítása és az átformázás külön értesítés nélkül történik, az oldal tetején szereplő „Utolsó frissítés” dátum módosításával.

Verziótörténet

Minden verzió dátummal van ellátva. A korábbi verziók kérésre elérhetők a privacy@sapplify.com címen.

17. Irányadó jog és felügyeleti hatóság

Ezekre az Adatvédelmi irányelvekre a Szlovák Köztársaság joga az irányadó, a nemzetközi magánjogi kollíziós szabályok figyelembevétele nélkül.

Vezető felügyeleti hatóság

Székhelyünk Szlovákiában van. Vezető adatvédelmi felügyeleti hatóságunk:

Urad na ochranu osobnych udajov Slovenskej republiky
(A Szlovák Köztársaság Személyes Adatok Védelméért Felelős Hivatala)
Hranicna 12
820 07 Bratislava 27
Szlovák Köztársaság
Weboldal: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Az EU-ban és az EGT-ben élő felhasználók panaszt tehetnek a lakóhelyük szerinti felügyeleti hatóságnál is.

18. Kapcsolatfelvétel

Ha kérdésed van ezekkel az Adatvédelmi irányelvekkel kapcsolatban, vagy a 12. szakaszban leírt jogaid bármelyikét gyakorolni szeretnéd:

Adatvédelem: privacy@sapplify.com
Általános megkeresések: contact@sapplify.com

Postacím:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Szlovákia

A sapplify fiókodhoz kapcsolódó, érintetti jogok gyakorlására irányuló kérelmeknél add meg az üzenetedben a fiókhoz tartozó e-mail-címet, hogy ellenőrizhessük a személyazonosságodat. 30 napon belül válaszolunk.