1. Adatkezelő és kezelt adatok
Az adatkezelő a Chords365 szolgáltatás üzemeltetője: Szabó Benjámin. Kapcsolat: [email protected]. A szolgáltatás használata során elsősorban azokat az adatokat kezeljük, amelyek a fiók létrehozásához, a csoportmunkához, a setlistek és naptárbejegyzések kezeléséhez, valamint a szolgáltatás biztonságos működtetéséhez szükségesek.
- Fiók- és azonosítási adatok: név, e-mail cím, Google-fiókból kapott azonosító adatok, bejelentkezési tokenek és munkamenet-azonosítók.
- Használati és csoportadatok: csoporttagság, csoport-admin szerepek, dalokhoz, setlistekhez, eseményekhez, naptárbejegyzésekhez, beállításokhoz és eszközpárosításhoz kapcsolódó adatok.
- Technikai és biztonsági adatok: szervernaplók, hibajelentések, böngésző- és eszközinformációk, IP-cím, cookie-k és hasonló technológiák, amennyiben ezek a működéshez, biztonsághoz vagy hozzájárulás alapján statisztikai hibakövetéshez szükségesek.
2. Adatkezelési célok és jogalapok
Az adatokat a szolgáltatás nyújtása, a felhasználói fiók kezelése, a bejelentkezés biztosítása, a csoportos együttműködés működtetése, a felhasználói beállítások megőrzése, az ügyféltámogatás, a visszaélések megelőzése, a hibák feltárása és a jogi igények érvényesítése vagy védelme érdekében kezeljük. A fő jogalapok: szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele, jogos érdek a szolgáltatás biztonságos és megbízható működtetéséhez, jogi kötelezettség teljesítése, illetve hozzájárulás azoknál az opcionális cookie-knál és hibakövetési funkcióknál, amelyekhez hozzájárulás szükséges.
3. Címzettek és adatfeldolgozók
Személyes adatokat csak a szükséges mértékben továbbítunk vagy teszünk hozzáférhetővé. Ilyen címzettek lehetnek a tárhely-, infrastruktúra- és proxy-szolgáltatók, a Google mint bejelentkezési szolgáltató, az e-mail-küldést biztosító szolgáltató, a Cookiebot CMP, valamint hozzájárulás esetén a Sentry hibakövetési szolgáltatás. A csoporton belül bizonyos adatok - például név, e-mail cím, csoporttagság, esemény- és setlist-kapcsolatok - a csoport működéséhez szükséges körben más csoporttagok vagy csoport-adminok számára is láthatók lehetnek. Harmadik országba történő adattovábbítás csak akkor történik, ha azt a szolgáltató működése indokolja, és a megfelelő garanciák rendelkezésre állnak.
4. Megőrzési idő
Az adatokat addig őrizzük meg, ameddig az adott adatkezelési célhoz szükséges. A fiókhoz és csoporttagsághoz kapcsolódó adatokat a fiók fennállása alatt kezeljük; a fióktörlés után a személyes adatokat töröljük vagy anonimizáljuk, kivéve ha jogi kötelezettség vagy jogos igény védelme hosszabb megőrzést indokol. A munkamenet- és bejelentkezési tokenek, törlési tokenek, naplók és technikai adatok rövidebb, biztonsági és üzemeltetési célhoz igazodó megőrzési idővel kezelhetők. A csoportos tartalmaknál előfordulhat, hogy a dalok, setlistek vagy események a csoport működése érdekében megmaradnak, miközben a törölt felhasználó személyes kapcsolata anonimizálásra kerül.
5. Adatbiztonság
A személyes adatok biztonsága érdekében ésszerű technikai és szervezési intézkedéseket alkalmazunk, ideértve a hozzáférések korlátozását, a jogosultsági szintek kezelését, a biztonságos bejelentkezési folyamatokat, a naplózást, a mentéseket és a rendszeres karbantartást. Internetes szolgáltatásként teljes kockázatmentesség nem garantálható, de törekszünk arra, hogy az adatkezelés a szükségesség, arányosság és beépített adatvédelem elveivel összhangban történjen.
6. Érintetti jogok
Jogod van tájékoztatást és hozzáférést kérni a rólad kezelt személyes adatokhoz, kérheted azok helyesbítését, törlését vagy az adatkezelés korlátozását, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és kérheted az adathordozhatóságot, ha annak jogszabályi feltételei fennállnak. A hozzáférési és adathordozhatósági jogodat önkiszolgáló módon, azonnal is gyakorolhatod: a Beállítások → Fiók oldalon az „Adataim letöltése” gombbal letöltheted a rólad tárolt adatok másolatát géppel olvasható (JSON/CSV) és embernek olvasható formában; a fiókod törlését ugyanitt, a Veszélyes zónában kezdeményezheted. Hozzájáruláson alapuló adatkezelésnél a hozzájárulást bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. Kérelmedet a [email protected] címen is elküldheted.
7. Jogorvoslat és módosítások
Ha úgy gondolod, hogy a személyes adataid kezelése nem jogszerű, kérjük, először vedd fel velünk a kapcsolatot a [email protected] címen. Emellett jogosult vagy panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9-11.; naih.hu; [email protected]), illetve bírósághoz fordulni. A tájékoztatót időről időre módosíthatjuk; a mindenkor hatályos változat ezen az oldalon érhető el.
8. Cookie-k és helyi tárhely
A Chords365 a működéshez szükséges cookie-kat és helyi tárhely-elemeket használhatja a bejelentkezés, munkamenet-kezelés, biztonság, nyelv- és felületbeállítások, offline működés és PWA-funkciók biztosítására. Opcionális statisztikai vagy hibakövetési célú technológiák csak a megfelelő hozzájárulás után aktiválódnak. Ide tartozik a névtelen, belső teljesítménymérés (Real User Monitoring) is: ez felhasználói azonosítás nélkül méri a felület betöltési és válaszidőit, és szintén a statisztikai hozzájáruláshoz kötött. A cookie-hozzájárulásodat bármikor módosíthatod vagy visszavonhatod.