Adatvédelmi tájékoztató
Röviden: a Pe Plaiuri nem használ reklám- vagy követési célú sütiket, és nem adja el az adataidat. Csak azt kezeljük, ami a webhely működéséhez szükséges: a fiókodat, az általad adott értékeléseket és hozzászólásokat, valamint a nekünk küldött javaslatokat.
Ki felel az adataidért
A Pe Plaiuri üzemeltetője Radu Păun, Sibiu, amely az (EU) 2016/679 rendelet (általános adatvédelmi rendelet, GDPR) értelmében a személyes adataid adatkezelője. Az adataiddal kapcsolatos bármilyen kérdéssel vagy kéréssel írj nekünk a következő címre: [email protected]. A webhely használatának szabályait az általános szerződési feltételek tartalmazzák.
Milyen adatokat kezelünk
Ha csak böngészed a webhelyet
A webhely használatához nincs szükséged fiókra, és amíg csak olvasod az oldalakat, semmilyen sütit nem helyezünk el.
- Technikai adatok. Mint minden webszerver, a miénk is megkapja az IP-címedet, a böngésződ típusát és a kért oldalt. Ezeket az oldal kiszolgálására és a webhely biztonsága érdekében használjuk; bekerülhetnek a szervernaplókba, amelyeket 30 napig őrzünk meg, majd automatikusan törlünk.
- Ország és nyelv. Amikor a kezdőlapra érkezel, a nyelvet (román, angol, német, olasz, francia, spanyol vagy magyar) aszerint választjuk ki, hogy melyik országból jössz, és milyen nyelvű a böngésződ. Ezt az információt csak az adott pillanatban használjuk, és nem őrizzük meg.
- Megjelenítések száma. Napi összesítésben számoljuk, hányszor nyitják meg az egyes látnivalók oldalát. A számláló nem rögzíti, ki nyitotta meg az oldalt.
- Látogatási statisztika. Hogy lássuk, mely oldalakat olvassák, és min javíthatunk, minden megnyitott oldalt rögzítünk: az oldal címét (azzal együtt, amit kerestél), az oldalt, ahonnan érkeztél, az országot és a várost (az IP-címből következtetve), a nyelvet, a böngésző, az operációs rendszer és az eszköz típusát, a képernyő méretét és azt, hogy milyen gyorsan töltődött be az oldal. Erre az Umami programot használjuk, amely a saját szerverünkön fut, így az adatok senki máshoz nem jutnak el. Nem használ sütiket, és semmit nem ment a böngésződbe; az IP-címet nem tárolja. Az ugyanabban a hónapban történt látogatásokat egy, az IP-címből és a böngésző típusából számított kód alapján csoportosítjuk, egy havonta változó kulccsal, így egyik hónapról a másikra nem tudunk felismerni, és azt sem tudjuk megállapítani, ki vagy.
Ha fiók nélkül értékelsz vagy szavazol egy fotóra
Megőrizzük az értékelést (vagy a fotóra leadott szavazatot) és egy véletlenszerű azonosítót, amelyet a visitor_id süti tárol, hogy később módosíthasd az értékelésedet, és minden látogató csak egyszer szavazhasson. Az azonosító nincs összekapcsolva a neveddel vagy az e-mail-címeddel. Ha később ugyanabból a böngészőből bejelentkezel, az értékeléseid átkerülnek a fiókodba.
Ha fiókot hozol létre
Fiókot 16 éves kortól lehet létrehozni. A következőket őrizzük meg:
- a nevedet és az e-mail-címedet;
- a jelszavadat, kizárólag titkosított (hash) formában — mi nem tudjuk elolvasni;
- a nyelvet, amelyen a webhelyet használod, hogy ezen a nyelven írhassunk neked;
- minden bejelentkezéskor: az IP-címet, a böngésző típusát és a dátumot, a munkamenet biztonsága érdekében;
- a mentett és a meglátogatottként megjelölt látnivalókat, az értékeléseidet és hozzászólásaidat, a fotókra leadott szavazataidat;
- a fotósprofilodat, ha kitöltöd: a felhasználónevet, a profilképet, a bemutatkozást és a közösségi oldalakra vagy weboldalra mutató linkeket;
- a látnivalókhoz feltöltött fotóidat a leírással, a készítés hónapjával (a fájlból kiolvasva vagy általad megadva; nyilvánosan megjelenik) és a beküldés dátumával. A fájl megőrzése előtt eltávolítjuk belőle a technikai adatokat (EXIF) — a GPS-helyadatot, a fényképezőgép adatait.
Ha Google-fiókkal jelentkezel be, tőlük megkapjuk a nevedet, az e-mail-címedet és a profilképedet. A Google esetében a szolgáltató a Google Ireland Ltd. Ezeket az adatokat csak akkor kapjuk meg, ha te választod ezt a bejelentkezési módot.
Az értékelések és a hozzászólások nyilvánosan megjelennek a látnivaló oldalán, a fiókodban szereplő névvel együtt. A fotósprofil nyilvános, a felhasználónévből képzett címen. A fotók azután jelennek meg, hogy ellenőriztük őket, szerzőként a fiókodban szereplő névvel; a tieid maradnak, mi csak a megjelenítésük jogát kapjuk meg, ahogyan azt az általános szerződési feltételek leírják. Bármikor törölheted őket a fiókodból.
Ha bejelentesz egy fotót vagy egy profilt
Megőrizzük a bejelentést (az okát, az általad leírt részleteket, a dátumot) és azt, hogy ki küldte: a fiókodat, illetve fiók nélkül a visitor_id sütiben tárolt véletlenszerű azonosítót, hogy mindenki csak egyszer jelenthessen be ugyanazt. A fotó vagy a profil szerzője nem tudja meg, ki tette a bejelentést. A bejelentéseket csak a tartalom moderálására használjuk; az ismételten szabályszegő fiók letiltható.
Ha javaslatot küldesz nekünk
Megőrizzük az üzenetet, a helyet, amelyre vonatkozik, és — ha megadod — az e-mail-címedet, amelyet csak arra használunk, hogy válaszoljunk neked.
Ha távolság szerint rendezed a látnivalókat
A böngésződ előbb a hozzájárulásodat kéri. Ha megadod, megkapjuk a koordinátáidat körülbelül 1 km-re kerekítve, és 24 órán át a loc sütiben tartjuk őket, kizárólag a lista rendezéséhez. Az adatbázisba nem mentjük őket.
Miért kezeljük ezeket az adatokat
- A kért szolgáltatás nyújtásához (GDPR 6. cikk (1) bekezdés b) pont): a fiók, a mentett és a meglátogatott látnivalók, az értékelések és a hozzászólások.
- A hozzájárulásod alapján (6. cikk (1) bekezdés a) pont): a helyadat a távolság szerinti rendezéshez. A hozzájárulásodat bármikor visszavonhatod a böngésző beállításaiban.
- Jogos érdekünk alapján (6. cikk (1) bekezdés f) pont): a webhely biztonsága, a többszörös szavazás megelőzése, a megjelenítések és látogatások összesített statisztikája, valamint a javaslatokra adott válasz.
Sütik
Csak az általad kért funkciókhoz szükséges sütiket használjuk. Mindegyik csak akkor jelenik meg, amikor az adott funkciót használod:
NEXT_LOCALE— a nyelvválasztóban kiválasztott nyelv; 1 év.loc— a hozzávetőleges helyadat a távolság szerinti rendezéshez; 24 óra.visitor_id— a fiók nélkül adott értékelések, szavazatok és bejelentések véletlenszerű azonosítója; 2 év. Csak akkor jön létre, ha fiók nélkül értékelsz, szavazol vagy bejelentést teszel, és kizárólag arra szolgál, hogy módosíthasd az értékelésedet, és ugyanazt a szavazatot (vagy bejelentést) ne számoljuk kétszer; nem használjuk követésre vagy statisztikára.- a munkamenet-süti — bejelentkezve tart a fiókodban; az utolsó használattól számított 7 nap elteltével vagy kijelentkezéskor lejár.
Nem használunk analitikai sütiket (a látogatási statisztika nélkülük működik), sem reklám- vagy közösségimédia-sütiket. Ezért nincs a webhelyen sütiértesítő sáv: a jogszabályok csak a nem feltétlenül szükséges sütikhez írnak elő hozzájárulást. A sütiket bármikor törölheted a böngésző beállításaiban.
Kinek továbbítunk adatokat
Adatokat nem adunk el és nem adunk bérbe. Az alábbi szolgáltatók segítenek a webhely működtetésében, és az adatokat kizárólag a nevünkben, adatfeldolgozási szerződés (DPA) alapján kezelik. Kivételt képez a Google-nál működő e-mail-fiókunk, amelyet a Google feltételei szerint használunk, valamint azok a szolgáltatások, amelyeket közvetlenül érsz el (a térképek, a Google Maps, a Waze): ezek a saját adatvédelmi szabályzatuk szerint kezelik az adatokat.
- Tárhely: netcup GmbH (Karlsruhe, Németország). A nürnbergi szerverünkön fut a webhely, az adatbázis (a javaslatokkal és a bejelentésekkel együtt), a látogatási statisztika és a fotók. Az adatok az Európai Unióban maradnak.
- Tartalomszolgáltató és védelmi hálózat (CDN): Cloudflare, Inc. (USA). A webhely teljes forgalma a Cloudflare hálózatán halad át, amely így látja az IP-címedet és a kéréseidet, és biztonsági okokból rövid ideig naplókban tárolja őket. Továbbítás az USA-ba: standard adatvédelmi záradékok és a Cloudflare EU-US Data Privacy Framework szerinti tanúsítása.
- A neked küldött e-mailek: Resend (Resend, Inc., USA), az adatokat a Resend uniós régiójában kezelve — a jelszó-visszaállító üzenetek és a fotóidról szóló értesítések (amikor ellenőriztük őket). Szintén a Resenden keresztül érkeznek hozzánk a kapcsolatfelvételi űrlapon küldött üzenetek. Továbbítás az USA-ba: standard adatvédelmi záradékok.
- A nekünk küldött üzenetek. A kapcsolattartási címünkre ([email protected]) írt vagy a kapcsolatfelvételi űrlapon küldött üzenetek (a név, az e-mail-cím és az üzenet, valamint az IP-cím, ahonnan küldted, és ha be vagy jelentkezve, a fiókod e-mail-címe) a Cloudflare Email Routingon keresztül egy, a Google által üzemeltetett postafiókba (Gmail, Google Ireland Ltd.) érkeznek, ahol elolvassuk és megválaszoljuk őket. A webhely űrlapjain küldött javaslatok és bejelentések nem mennek e-mailben: a saját adatbázisunkban tároljuk őket, a netcupnál.
- Látogatási statisztika: az Umami a saját szerverünkön fut, így ezek az adatok senki máshoz nem jutnak el.
- Térképek. A térképek képeit a böngésződ közvetlenül az OpenStreetMap (térképelőnézetek) és az OpenFreeMap (interaktív térkép) szervereiről tölti le, amelyek így látják az IP-címedet.
A „Megnyitás a Google Maps-ben” és a „Megnyitás a Waze-ben” gombok egyszerű linkek: ezek a szolgáltatások csak azután kapnak adatokat, hogy rájuk kattintasz, a saját szabályzatuk szerint. Az időjárás-előrejelzést mi kérjük le a szerverről az Open-Meteótól; rólad semmit nem küldünk nekik.
Adattovábbítás az Európai Unión kívülre
Egyes szolgáltatók (Cloudflare, Resend, Google) székhelye az USA-ban van, vagy USA-beli székhelyű vállalatcsoporthoz tartoznak, így az adatok oda is eljuthatnak. A továbbítás az Európai Bizottság által jóváhagyott standard adatvédelmi záradékok (GDPR 46. cikk (2) bekezdés c) pont), illetve adott esetben a szolgáltató EU-US Data Privacy Framework szerinti tanúsítása (GDPR 45. cikk) alapján történik. Ezeknek a garanciáknak a másolatát a kapcsolattartási címünkön kérheted.
Meddig őrizzük meg az adatokat
- A fiók és minden, ami hozzá tartozik (mentett és meglátogatott látnivalók, értékelések, hozzászólások, profil): amíg nem törlöd, a fiókodban.
- A fotók: amíg nem törlöd őket. A fiók törlésekor eldöntheted, hogy azokat is töröljük, vagy a webhelyen maradnak, a neveddel mint szerzővel vagy név nélkül; ezt követően is bármikor kérheted a törlésüket vagy anonimizálásukat.
- A szervernaplók (IP-cím, kért oldal, böngészőtípus): 30 nap, utána automatikusan törlődnek.
- A bejelentkezési adatok (IP-cím, böngészőtípus és dátum, a munkamenettel együtt tárolva): a munkamenettel együtt törlődnek, az utolsó használattól számított 7 nap elteltével vagy kijelentkezéskor.
- A látogatási statisztika: csak összesített formában használjuk; nem tartalmaz IP-címet és állandó azonosítót sem (a látogatások csoportosítására szolgáló kód havonta változik), így nem kapcsolható hozzád, és már nem minősül személyes adatnak. Korlátlan ideig megőrizzük, hogy az időszakokat összehasonlíthassuk.
- A fiók nélkül adott értékelések: amíg a webhelyen közzétéve maradnak.
- A nekünk küldött javaslatok, bejelentések és üzenetek: az ügy lezárásától számított 12 hónapig, utána töröljük őket.
- A hozzávetőleges helyadat (a
locsüti): 24 óra, kizárólag a böngésződben.
A jogaid
Jogod van kérni a személyes adataidhoz való hozzáférést, azok helyesbítését vagy törlését, az adatkezelés korlátozását, valamint jogod van az adathordozhatósághoz, és tiltakozhatsz a jogos érdekünkön alapuló adatkezelés ellen. Az értékeléseidet, hozzászólásaidat, fotóidat és a profilodat a fiókodban módosíthatod vagy törölheted, a fiókot pedig magad is törölheted, a fiókodban; minden más kéréssel írj nekünk, és legfeljebb 30 napon belül válaszolunk.
Ha úgy gondolod, hogy helytelenül kezeljük az adataidat, panaszt tehetsz a romániai adatvédelmi hatóságnál (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro). Ha az EU egy másik tagállamában élsz, a saját országod adatvédelmi hatóságához is fordulhatsz (a lista az Európai Adatvédelmi Testület honlapján található).
A szabályzat módosítása
Ha megváltoztatjuk az adatkezelés módját, frissítjük ezt az oldalt és a fenti dátumot.
