Adatkezelési tájékoztató

A rövid változat

• Az adataidat soha nem adjuk el. Nincs hirdetés, nincsenek adatkereskedők, nincs harmadik féltől származó követés, és nem profilozzuk a látogatásaidat.
• A fogadók soha nem tudják meg, ki vagy. A belépést egyszer használatos kóddal ellenőrizzük; a neved és a profilod soha nem jut el a fogadóhoz.
• Helyadat csak akkor, amikor a térképet használod. A helyzetedet csak az adott pillanatban kérjük el, helyben használjuk fel, nem építünk helytörténetet, és nem követünk a háttérben.
• A fizetések a Stripe-nál maradnak. A kártyaadatok soha nem érnek el hozzánk; a fizetéseket a Stripe, egy engedélyezett pénzforgalmi intézmény dolgozza fel, mi pedig csak hivatkozásokat, összegeket és állapotokat látunk.
• Te vagy az irányításban. Az adataidat bármikor exportálhatod, a fiókodat pedig bármikor törölheted a profilodban; ha még van megvásárolt Credited, előbb kérd a visszatérítését a support@relievedapp.com címen, és utána törölj.

A tájékoztató további része mindent részletesen elmagyaráz: mit kezelünk az egyes helyzetekben, miért, kivel osztjuk meg, meddig őrizzük, és milyen jogaid vannak.

1. Kik vagyunk

A Relieved platformot (relievedapp.com és a Relieved alkalmazás) a REBA Software üzemelteti, egy Hollandiában letelepedett egyéni vállalkozás, amely a holland kereskedelmi kamaránál (KVK) a 42051273 számon van bejegyezve, címe Prins Hendrikstraat 51, Egmond aan Zee, Hollandia. Az ebben a tájékoztatóban leírt adatkezelések adatkezelője a REBA Software. Adatvédelmi kapcsolattartási pontunk: support@relievedapp.com. Az EU-ban vagyunk letelepedve, ezért nincs szükség uniós vagy egyesült királysági képviselőre, és adatvédelmi tisztviselő kijelölésére sem vagyunk kötelezettek; az adatvédelmi ügyeket a tulajdonos személyesen kezeli.

Egy fontos kivétel: a fizetések. A Stripe Technology Europe, Limited, az Ír Központi Bank által engedélyezett pénzforgalmi intézmény, a fizetési adatok önálló adatkezelője. A kártya- és bankadatok közvetlenül a Stripe-hoz kerülnek, és soha nem érik el a rendszereinket; mi csak tranzakcióhivatkozásokat, összegeket és állapotokat kapunk. Erre az adatkezelésre a Stripe saját adatvédelmi tájékoztatója (stripe.com/privacy) vonatkozik. A Relieved Credit egyenleged más: az egy előleg, amellyel mi tartozunk neked, és ezt az egyenleget magunk kezeljük, így arra ez a tájékoztató vonatkozik.

2. Mit kezelünk az egyes helyzetekben

2.1 Fiók létrehozása és használata

E-mail-cím, jelszó (kizárólag hash formájában tárolva), az országod és a pénznemed, a nyelved, a marketingbeállításod, valamint az ÁSZF és e tájékoztató elfogadásának időpontja és verziója. Opcionálisan: a neved, egy emoji-avatár, egy profilkép (közzététel előtt moderálásunk ellenőrzi, és csak te látod), rövid bemutatkozás és a beszélt nyelveid, ajánlókód és hogy ki ajánlott, az alkalmazásban pedig az értesítések küldéséhez használt token. Nyilvántartjuk a befejezett látogatásaid számát, amelyet a profilodban látsz, valamint a 3. fejezetben leírt lemondásszámlálást. Ha bekapcsolod a kétlépcsős azonosítást, tároljuk a kódjaid ellenőrzéséhez szükséges hitelesítési titkot. A fiók nem kötelező: vendégként is foglalhatsz (2.5. pont).

Bejelentkezés Google- vagy Apple-fiókkal (ahol elérhető). Ha a Google- vagy Apple-fiókoddal jelentkezel be, az adott szolgáltatótól csak az e-mail-címedet és első alkalommal a nevedet kapjuk meg; a Google egy profilkép címét is elküldi, amelyet nem használunk és azonnal törlünk. Ezeket az adatokat kizárólag a fiókod létrehozására és a bejelentkeztetésedre használjuk; senkivel nem osztjuk meg, nem használjuk hirdetésre vagy profilalkotásra, és addig őrizzük, amíg a fiókod létezik. A nevedet a profilodban módosíthatod vagy eltávolíthatod. Magára a bejelentkezésre nézve a Google és az Apple saját adatvédelmi tájékoztatójuk szerinti adatkezelők; mindkettő részt vesz az EU–USA adatvédelmi keretrendszerben (6. fejezet). Ha az Apple-nél az „E-mail-cím elrejtése” lehetőséget választod, üzeneteinket az Apple továbbító címén kapod meg. A Google API-kból kapott információk felhasználása megfelel a Google API Services User Data Policy előírásainak, beleértve a Limited Use követelményeket is.

2.2 A térkép és a helyzeted

Amikor megnyitod a térképet, az eszközöd vagy a böngésződ engedélyt kér a helyzeted használatára. Ezt abban a pillanatban arra használjuk, hogy megmutassuk a közeli mosdókat, foglaláskor pedig ellenőrizzük, hogy gyaloglási távolságon belül vagy-e. Nem követünk a háttérben, nem építünk helytörténetet, és a helyzetedet semmi másra nem használjuk. A weboldal térképét egy nyílt forráskódú könyvtár rajzolja, amely nem küld használati adatokat; a Mapbox, a térképszolgáltatónk, csak az általad lekért térképcsempéket, stílusokat, címkereséseket és statikus térképképeket kapja meg (az IP-címedet, a megtekintett térképterületet és azt, amit a címkeresőbe beírsz), és ezeket adatfeldolgozónkként kezeli. A saját helyzeted soha nem jut el hozzánk, és a Mapboxhoz sem, hacsak te magad be nem kapcsolod a Mapbox Telemetryt (lásd lent); hozzánk csak a megtekintett térképterület jut el, hogy betöltsük a rajta lévő mosdókat, és ezt nem tároljuk.

Az alkalmazásban a térkép csak azután töltődik be, hogy a „Térkép megjelenítése” gombra koppintasz. A Mapbox térképkönyvtára ekkor egy anonim azonosítószámot tárol a készülékeden, amellyel a Mapbox számolja a térképhasználatot és kiszámlázza nekünk; ez a szám nem kapcsolódik hozzád vagy a fiókodhoz, és nem használják hirdetésre vagy követésre. A helyzet- és használati adatok Mapboxnak küldése (Mapbox Telemetry) az alkalmazásunkban ki van kapcsolva, és mi soha nem kapcsoljuk be helyetted; a Mapbox csak akkor kap anonimizált helyzet- és használati adatokat, ha te magad bekapcsolod a térképen a Mapbox menüjében. Ha kikapcsolod a térképet (a térkép alatti sor vagy az információs képernyő), az alkalmazás többé nem tölti be a térképkönyvtárat, és törli a számot. A Mapbox ezeket az adatokat a saját feltételei, adatfeldolgozási megállapodása és adatvédelmi nyilatkozata szerint kezeli: mapbox.com/legal/tos, mapbox.com/legal/dpa és mapbox.com/legal/privacy.

2.3 Foglalás és látogatás

Egy foglalási rekord a foglalási hivatkozást, a kiválasztott mosdót, az időbélyegeket és az állapotot, az árbontást és az egyszer használatos belépőkódodat tartalmazza. A fogadó a kódodat ellenőrzi, soha nem a személyazonosságodat: a neved, a profilod és az elérhetőségeid nem jutnak el a fogadóhoz, és a Fogadói Kiegészítés megtiltja a fogadóknak a látogatói adatok gyűjtését. Mivel egy foglalás egy helyet egy időponthoz köt, ezeket az adatokat ugyanolyan gondossággal kezeljük, mint a helyadatokat.

2.4 Fizetés

A feltöltések és a fizetések a Stripe-on keresztül futnak, amely önálló adatkezelő (1. fejezet). Mi a piactér működtetéséhez szükséges tranzakcióhivatkozásokat, összegeket, pénznemeket, díjbontást és kifizetési hivatkozásokat kezeljük, továbbá azokat a csalásjelzéseket, amelyeket a Stripe rendszerei (például a Stripe Radar) visszaadnak nekünk, hogy megelőzhessük a visszaéléseket. Ha más pénznemben fizetsz, kezeljük a fizetés előtt neked megmutatott árfolyamot és árrést. Visszafizetési ígéretünk teljesítése érdekében nyilvántartást vezetünk, amely a Credit egyenlegedet az eredeti fizetési hivatkozásokhoz kapcsolja (feltöltési tételek). A visszafizetések a Stripe-on keresztül az eredeti fizetési módra mennek vissza; csak ha ez már nem lehetséges, kezeljük az általad megadott bankszámlaszámot (IBAN) egy dokumentált banki visszafizetéshez. Az érintett összegek, dátumok és hivatkozások az 5. fejezet szerinti hétéves adómegőrzés alá esnek.

2.5 Guest checkout (foglalás fiók nélkül)

Ha fiók nélkül foglalsz, kizárólag az e-mail-címedet kezeljük (a belépőkódod és a jogszabály által előírt foglalási visszaigazolás megküldéséhez), a foglalási és fizetési hivatkozásokat, valamint az ÁSZF elfogadásának rögzítését. Nem jön létre fiók vagy fizetési profil; az adatok pontosan egyetlen látogatást szolgálnak. Az e-mail-címedet egyrészt a foglalás teljesítéséhez, másrészt azon jogi kötelezettségünk teljesítéséhez kezeljük, hogy azt tartós adathordozón visszaigazoljuk (GDPR 6. cikk (1) bekezdés b) és c) pont). Az országodat, amely a jogszabály által előírt tájékoztatás megjelenítéséhez szükséges, az IP-címedből vezetjük le a tárhelyszolgáltatónk, a Cloudflare infrastruktúráján belül; az IP-címet ehhez nem tároljuk, és más félnek nem adjuk át.

2.6 Értékelések

Egy értékelés a szövegedet, az értékelésedet, a közzététel dátumát és az érintett látogatás dátumát tartalmazza, a fiókodhoz kapcsolva. A fiókod vagy a hirdetés törlésekor az értékelés törlődik vagy anonimizálódik. Értékelésért soha nem fizetünk.

Egy fogadó a látogatás után rólad mint látogatóról is írhat értékelést. Ezt az értékelést csak te látod, a fogadó cégnevével; más fogadóknak soha nem jelenik meg, és soha nem áll össze belőle mások számára látható pontszám rólad; megőrzési ideje megegyezik a saját értékeléseidével.

2.7 Fogadóvá válás és fogadóként működés

A fogadóknál üzleti és kapcsolattartási adatokat kezelünk, a mosdó helyét és fotóit (közzététel előtt moderálásunk ellenőrzi), az áfaszámot a VIES-ellenőrzés eredményével, a vállalkozói vagy nem vállalkozói nyilatkozatodat, a Stripe Connect fiókhivatkozásodat, a kifizetési és számlázási adatokat, valamint azokat az adómezőket (adóazonosító szám, ingatlancím és helyrajzi szám), amelyeket az uniós platform-adóadatszolgáltatási szabályok (DAC7) alapján gyűjtenünk, ellenőriznünk és a holland adóhatóságnak jelentenünk kell, amely azokat az országod adóhatóságával cseréli ki. Egyéni vállalkozó fogadóknál az üzleti adatok, például a számlák, szintén személyes adatok, és akként kezeljük őket. Mivel fogadóként te vagy a látogatás eladója, minden élő mosdónál a foglalás előtt megjelenítjük a kereskedői adataidat (a vállalkozásod nevét, a bejegyzett címedet, a látogatók számára megadott e-mail-címedet és telefonszámodat, valamint a nyilvántartási és adószámodat), ahogy a fogyasztóvédelmi jog előírja; egyéni vállalkozónál ez a saját neved és címed lehet. A bankszámlaszámodat csak a Stripe-nak adod meg; mi nem rögzítjük. A vállalkozásod ellenőrzéséhez nyilvános nyilvántartásokat kérdezünk le (a holland, a francia és a spanyol ingatlan-nyilvántartást, a francia cégnyilvántartást és a magyar cégjegyzéket); nekik az általad megadott cégadatokat küldjük el, a látogatókról semmit. Amikor összekapcsolod a Stripe-fiókodat, az általad megadott cég- és kapcsolattartási adatokat előre átadjuk a Stripe-nak, hogy ne kelljen újra beírnod; a Stripe-nál ellenőrzöd és megerősíted őket, mielőtt elfogadod a Stripe szerződését. Ha felhagysz a fogadói tevékenységgel, a fogadói adataidat még 24 hónapig teljes körűen megőrizzük az adott időszak látogatásaival, elszámolásaival és értékeléseivel kapcsolatos kérdésekhez és vitákhoz; ezt követően az 5. fejezetben leírt adóügyi magra csökkentjük őket. A DAC7-adatokat a tagállamtól függően öt-tíz éves törvényi megőrzési ideig őrizzük, és tájékoztatunk, mielőtt rólad először adatot jelentenénk egy adóhatóságnak.

2.8 Ügyfélszolgálat, panaszok és viták

Amikor kapcsolatba lépsz velünk, kezeljük a levelezést, a foglalási hivatkozásodat és az igény elbírálásához szükséges bizonyítékokat, például a foglalási rekordokat és az időbélyegeket. Ha egy panasz bíróságon kívüli vitarendezéshez kerül, az aktát megosztjuk az illetékes testülettel, például a Budapesti Békéltető Testülettel vagy egy fogyasztói közvetítővel; ezek a testületek önálló adatkezelőként járnak el.

2.9 Bejelentések, moderálás és súlyos esetek

A hirdetésekre, értékelésekre vagy felhasználókra vonatkozó bejelentéseket a digitális szolgáltatásokról szóló rendelet (DSA) alapján kezeljük: rögzítjük a bejelentést, az értékelésünket és az indokolt döntésünket. Súlyos bűncselekmények bejelentése esetén, például rejtett felvevőeszközöknél, külön, szigorúan korlátozott hozzáférésű incidensaktát vezetünk, amely bűnügyi és áldozati adatokat is tartalmazhat; ezt a GDPR 10. cikke és a holland végrehajtási jog alapján kezeljük, rögzített belső protokollt követünk, ahol a jog megköveteli, értesítjük az illetékes hatóságokat, és az anyagot megsemmisítjük, amint már nincs rá szükség.

2.10 Jogi nyilvántartások

A megfelelés igazolhatósága érdekében szerveroldalon rögzítjük az ÁSZF és e tájékoztató elfogadását (mindkettő verziójával) és az elállási funkción keresztül benyújtott elállási nyilatkozataidat, ideértve az ott megadott nevet, foglalási vagy szerződéshivatkozást és e-mail-címet, valamint az általunk küldött átvételi elismervényt annak dátumával és időpontjával, minden esetben időbélyeggel és verzióval. Ezeket a nyilvántartásokat nem őrizzük tovább, mint ami a megfelelés igazolásához szükséges, legfeljebb az alkalmazandó elévülési idők lejártáig.

2.11 E-mail

Tranzakciós e-maileket (belépőkódok, foglalási visszaigazolások, bizonylatok, biztonsági üzenetek) az e-mail-szolgáltatóinkon keresztül küldünk. Marketing e-mailt csak akkor küldünk, ha ahhoz hozzájárultál, és minden üzenet egykattintásos leiratkozást tartalmaz; a leiratkozásodat naplózzuk, hogy tiszteletben tarthassuk.

2.12 Helyi tárolás és technikai naplók

A Relieved nem helyez el saját sütiket, és nem használ elemző- vagy hirdetési eszközöket. Amit az eszközödön tárolunk, az olyan helyi tárolás, amelyre a weboldalnak vagy az alkalmazásnak a működéshez szüksége van, vagy amelyet te magad állítasz be; ezek egyike sem igényli a hozzájárulásodat az ePrivacy-szabályok szerint, egy kivétellel: az alkalmazásban a térképkönyvtár anonim azonosítószáma, amely csak azután kerül a készülékedre, hogy a „Térkép megjelenítése” gombra koppintasz (2.2. pont); ezért nem jelenítünk meg hozzájárulási bannert. Konkrétan: a saját beállításaid (a felület nyelve, a megjelenítési pénznem, az ország, amelynek feltételei rád vonatkoznak, és több helyszínnel rendelkező házigazdaként az irányítópulton utoljára kiválasztott helyszín, a módosításukig tárolva); ami a weboldal működéséhez kell (a díjtáblázatunk gyorsítótárazott másolata, az utolsó térképpozíciód tíz percig, hogy a térkép oda térjen vissza, ahol voltál, ha a böngésző újratölti az oldalt, a bejelentkezési munkameneted, amíg be vagy jelentkezve, valamint a folyamatban lévő fogadói regisztráció adatai az adott böngésző-munkamenet idejére); kis jelzők, amelyek megjegyzik, hogy egy egyszeri kérdést már láttál; és a helyzeted csak akkor, ha kéred, ilyenkor azt jegyezzük meg, hogy engedélyezted-e a böngészőnek a megosztását, nem magát a helyzetet. Az alkalmazásban ehhez jön a titkosított bejelentkezési munkamenet, a térképcsempék gyorsítótára, amelyet a térképkönyvtár maga frissít és tisztít, a „Térkép megjelenítése” gombnál hozott döntésed az időponttal, és, ha nem kapcsolod ki, a rendszer képernyőképe az alkalmazások közötti váltáskor. Ezt a tárolást semmilyen más célra nem olvassuk ki, és soha nem osztjuk meg. A betűtípusokat és a szkripteket a saját domainünkről szolgáljuk ki. Tárhelyszolgáltatónk (Cloudflare) biztonsági intézkedései feltétlenül szükséges biztonsági sütit helyezhetnek el, amikor egy személyt meg kell különböztetnie egy automatizált kéréstől; a Stripe a fizetés során saját csalásmegelőzési sütiket helyez el. Infrastruktúránk korlátozott ideig szabványos biztonsági és hozzáférési naplókat vezet. Hirdetési sütik és harmadik féltől származó követők nincsenek.

3. Miért kezeljük az adataidat, és milyen jogalapon

• A veled kötött szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): a fiókod, a térkép és a távolság-ellenőrzés, a foglalások és belépőkódok, a fizetések és kifizetések, az értékelések és az ügyfélszolgálat.
• Jogi kötelezettségek (6. cikk (1) bekezdés c) pont): a tranzakciók adózási szempontból lényeges magjának megőrzése, a fogyasztói jogi visszaigazolások megküldése tartós adathordozón, a fogadók kereskedői adatainak megjelenítése a látogatók számára a foglalás előtt, a platform-adóadatszolgáltatás ahol a DAC7 megköveteli, és a hatóságok értesítése súlyos bűncselekményekről, ahol a DSA ezt előírja.
• Jogos érdek (6. cikk (1) bekezdés f) pont): a csalás és a visszaélés megelőzése, a fotók és bejelentések moderálása, a viták kezelése a fent leírt bizonyítékokkal, valamint a hálózatunk biztonsága. Ezeket az érdekeket mérlegeltük a jogaiddal szemben; az eredményt belsőleg dokumentáltuk, a felhasznált adatok olyan adatok, amelyeket a szolgáltatáshoz már amúgy is kezelünk, a döntéseket ember hozza és nem automatika, és bármikor tiltakozhatsz (7. fejezet). Az ingyenes lemondási időablakkal való visszaélés megelőzése érdekében 180 napig nyilvántartjuk az ebben az időablakban tett lemondásaid számát; ha ez harminc napon belül eléri a hármat, csapatunk egy munkatársa dönt arról, hogy az ingyenes lemondási időablakot kilencven napra felfüggeszti-e. Ez a döntés soha nem automatikus, és a support@relievedapp.com címen vitathatod.
• Hozzájárulás (6. cikk (1) bekezdés a) pont): marketing e-mail. Az eszközöd helymeghatározási engedélye az adatvédelmi jog által megkövetelt technikai réteg; maga az adatkezelés az általad kért szolgáltatás teljesítéséhez szükséges.

Mi magunk nem alkalmazunk joghatással vagy hasonlóan jelentős hatással járó automatizált döntéshozatalt, és nem profilozzuk a látogatási szokásaidat. A Stripe önálló adatkezelőként saját automatizált csalási pontozást (Stripe Radar) alkalmaz a fizetésekre; ha egy fizetést valaha ezen az alapon utasítanak el, tőlünk vagy a Stripe-tól emberi felülvizsgálatot kérhetsz. Moderálási döntéseinket ember hozza vagy ellenőrzi, az alapértelmezett rangsorolásunk (100 méteres távolságsávok, egy sávon belül elérhetőség, értékelés és pontos távolság; az ár nem számít) pedig nem jár számodra joghatással vagy hasonlóan jelentős hatással. A látogatási minták elméletben utalhatnának az egészségre; ezért szándékosan soha nem elemezzük a látogatási gyakoriságot, soha nem naplózzuk az akadálymentességi szűrők használatát, és a látogatási adatokat senkivel nem osztjuk meg. A használatodról vezetett egyetlen számlálások a befejezett látogatásaid száma, amelyet te magad látsz, és a 3. fejezetben leírt lemondásszámlálás, kizárólag a visszaélések megelőzésére.

4. Kivel osztjuk meg az adatokat

4.1 A nekünk dolgozó adatfeldolgozók

• Supabase: adatbázis, hitelesítés és tárolás, az EU-ban üzemeltetve.
• Mapbox: térképcsempék, stílusok, címkeresés és statikus térképképek a weboldalhoz és az alkalmazáshoz (Egyesült Államok, lásd a 6. fejezetet), a weboldalunk használati adatai nélkül; az alkalmazásban a térképhasználat számlálását a Mapbox saját számlájára végzi (4.2. pont).
• Cloudflare: tartalomkiszolgálás és biztonság (Egyesült Államok, lásd a 6. fejezetet).
• Resend, Inc.: a tranzakciós és, hozzájárulásoddal, a marketing e-mailek kézbesítése (Egyesült Államok, lásd a 6. fejezetet).
• Moneybird: könyvelés és számlázás, Hollandiában.

4.2 Önálló adatkezelők

• Stripe Technology Europe, Limited a fizetésekhez és a fizetési adatokhoz (1. fejezet); a Credit egyenlegedet mi magunk kezeljük.
• Mapbox, Inc. az alkalmazásban a térképhasználat anonim azonosítószámmal történő számlálásához és a Mapbox Telemetryhez, ha te magad bekapcsolod (2.2. pont), a Mapbox saját adatvédelmi nyilatkozata szerint (mapbox.com/legal/privacy).
• Nyilvános nyilvántartások (ingatlan- és cégnyilvántartások), amelyeket a fogadó vállalkozásának ellenőrzéséhez kérdezünk le (2.7. pont).
• Fogyasztói közvetítők és vitarendezési testületek, ha panaszt eszkalálsz (2.8. pont).
• Biztosítók és jogi tanácsadók, ha egy igény vagy jogi eljárás ezt megkívánja.
• Hatóságok, ahol a jog megköveteli: adóhatóságok, felügyeleti hatóságok és bűnüldöző szervek, érvényes jogi megkeresésre vagy a súlyos bűncselekmények bejelentésére vonatkozó kötelezettségünk alapján. Minden megkeresést ellenőrzünk, és nem osztunk meg többet, mint amit a jog megkövetel.

4.3 Kivel soha

Az adataidat soha nem adjuk el és nem adjuk bérbe. Semmit nem osztunk meg hirdetőkkel vagy adatkereskedőkkel. A fogadók pedig soha nem kapják meg a személyazonosságodat: sem a nevedet, sem az e-mail-címedet, sem a profilodat. A fogadó egyetlen dolgot tud ellenőrizni: az egyszer használatos belépőkódodat.

5. Meddig őrizzük az adataidat

• Fiókadatok: a fiókod törléséig; a törlés akkor anonimizálja a profilodat, amikor a megvásárolt Creditet visszatérítettük és a függő ügyeket rendeztük. A 30 napon belül meg nem erősített fiókot töröljük.
• Félbehagyott fogadói regisztráció: 180 nap, azután törlés.
• Fogadói adatok a felhagyás után: 24 hónapig teljes körűen, az adott időszak látogatásaival, elszámolásaival és értékeléseivel kapcsolatos kérdésekhez és vitákhoz; azután csak az alábbi adóügyi mag.
• Foglalások és értékelések: működési célból a fiók törléséig; az értékelések ezután törlődnek vagy anonimizálódnak.
• A tranzakciók adózási szempontból lényeges magja (összegek, dátumok, számlaadatok): hét évig, ahogy a holland adójog megköveteli, minimalizált formában és a profilodról leválasztva.
• Fogadói adatok a fiók törlése után: a fogadói adatlap adózási magja (hivatalos név, üzleti cím, közösségi és nemzeti adószámok, ország, vállalkozási státusz és a gyűjtés dátuma) az utolsó tranzakciós év végét követő hét évig, korlátozott hozzáféréssel, mert az adójog kötelez minket a nyilvántartásunk megőrzésére; a fogadói adatlap minden más része azonnal törlésre kerül.
• Panaszok, bejelentések és indokolások: a lezárás után három évig, azután anonimizálva; folyamatban lévő eljárás esetén annak végéig és az elévülési idő leteltéig.
• Elküldött visszaigazoló e-mailek: a tartalom tizenhárom hónapig, azután csak a küldés bizonyítéka.
• Vendégek hozzájárulási rekordjai: a kapcsolódó látogatással azonos ideig, hét évig.
• Hozzájárulási, elfogadási és elállási nyilvántartások: ameddig a megfelelés igazolásához szükséges.
• Ügyfélszolgálati levelezés: az akta lezárása után legfeljebb két évig.
• Súlyos incidensek aktái: csak ameddig a vizsgálat, az eljárás vagy a jogi igények megkövetelik, legalább évente felülvizsgálva, majd megsemmisítve.
• Biztonsági és e-mail-kézbesítési naplók: infrastruktúra-szolgáltatóink korlátozott, szabványos időszakaiig.

6. Nemzetközi adattovábbítás

Az adataidat az EU-ban tároljuk. Korlátozott számú szolgáltató egyes adatokat az Egyesült Államokban kezel. A Mapbox, a Cloudflare és a Resend az EU-USA adatvédelmi keret (Data Privacy Framework) alatt tanúsított, a Stripe pedig önálló adatkezelőként a saját adatkezelésére vesz részt a keretben; mindegyikükkel emellett biztonsági hálóként megkötöttük az európai általános szerződési feltételeket (SCC), így a továbbítás akkor is jogszerű marad, ha a keretet valaha felfüggesztik vagy érvénytelenítik, amely esetben ráadásul megújított továbbítási értékelést végzünk. A Supabase az adatainkat az EU-ban üzemelteti, de támogatási és adminisztrációs célból az Egyesült Államokból hozzájuk férhet; nem vesz részt a keretben, ezért az európai általános szerződési feltételek alapján, kiegészítő intézkedésekkel dolgozik nekünk. A Mapbox fejlesztési és üzemeltetési célból igénybe vehet egy fehéroroszországi kapcsolt vállalkozást (MapData OOO) további adatfeldolgozóként; Fehéroroszországra nincs megfelelőségi határozat, ez a továbbítás a Mapbox és kapcsolt vállalkozásai között megkötött európai általános szerződési feltételeken és a saját továbbítási hatásvizsgálatunkon alapul. Ez legfeljebb az IP-címet, a térképterületet és a 2.2. pontban leírt anonim azonosítószámot érinti, foglalási adatokat soha. Más EGT-n kívüli továbbítás nem történik.

7. A jogaid

Megillet a hozzáférés joga, a helyesbítés joga, a törlés joga, az adatkezelés korlátozásának joga, a tiltakozás joga (beleértve a jogos érdeken alapuló bármely adatkezelést, és mindig a közvetlen üzletszerzést), az adathordozhatóság joga, valamint a hozzájárulás bármikori visszavonásának joga, a korábbi adatkezelés jogszerűségének érintése nélkül.

A két leggyakoribb jog közvetlenül a termékbe van építve: a profilodban letöltheted az adataid géppel olvasható másolatát, és törölheted a fiókodat; ha még van megvásárolt Credited, kérésedre előbb visszatérítjük a support@relievedapp.com címen. Minden máshoz írj a support@relievedapp.com címre; kérhetjük, hogy igazold a fiók-e-mail-címed feletti rendelkezést, és egy hónapon belül válaszolunk. A jogaid gyakorlása ingyenes.

8. Panaszok

Ha úgy gondolod, hogy rosszul kezeljük az adataidat, először vedd fel velünk a kapcsolatot a support@relievedapp.com címen, és megpróbáljuk megoldani. Emellett mindig jogod van panaszt tenni egy felügyeleti hatóságnál (GDPR 77. cikk): a holland Autoriteit Persoonsgegevensnél mint fő felügyeleti hatóságunknál, vagy a saját országod hatóságánál, például a NAIH-nál Magyarországon, a CNIL-nél Franciaországban, a Garanténál Olaszországban vagy az AEPD-nél Spanyolországban.

9. Hogyan védjük az adataidat

Minden forgalom titkosított átvitel alatt (TLS HSTS-sel), az adatok pedig nyugalmi állapotban is titkosítottak. Az adatbázis-hozzáférés sorszintű biztonsággal korlátozott, a jelszavakat kizárólag hash formájában tároljuk, a kétlépcsős azonosítás minden fiókban elérhető és a saját adminisztrációs hozzáférésünkön kötelező, a belépőkódok pedig egyszer használatosak. Tervezésből adódóan nincs háttérbeli helymeghatározás, nincs helytörténet, nincs harmadik féltől származó analitika és nincsenek hirdetési azonosítók. Ha egy adatvédelmi incidens valaha kockázatot jelenthet rád nézve, 72 órán belül értesítjük a felügyeleti hatóságot, és ahol a jog megköveteli, téged is tájékoztatunk.

10. Gyermekek

A Relieved felnőtteknek szól. A platform használatához legalább 18 évesnek kell lenned, és ezt regisztrációkor vagy vendégfizetéskor megerősíted. Tudatosan nem kezelünk gyermekadatokat; ha megtudjuk, hogy mégis, töröljük őket. Szülők és gondviselők a support@relievedapp.com címen kereshetnek minket.

11. A tájékoztató módosítása

Ezt a tájékoztatót frissíthetjük. Lényeges változásoknál legalább 21 nappal a hatálybalépés előtt értesítünk, e-mailben vagy az alkalmazásban, összhangban azzal, ahogy az ÁSZF változásait is bejelentjük; ahol szükséges vagy indokolt, ismételt kifejezett megerősítést kérünk. A mindenkori aktuális verzió a relievedapp.com/privacy címen érhető el, és a lap tetején lévő verziószám mutatja, mi az irányadó.

12. Kapcsolat

• REBA Software (Relieved néven)
• Prins Hendrikstraat 51, Egmond aan Zee, Hollandia
• Kereskedelmi kamara (KVK): 42051273
• Telefon: +31 72 369 0125
• Adatvédelmi kapcsolat: support@relievedapp.com · relievedapp.com

© 2026 REBA Software · Relieved · Adatvédelmi tájékoztató, 2026-09.3 verzió

© 2026 REBA Software · Relieved · relievedapp.com · Utolsó frissítés: 2026. október (2026-09.3 verzió)

← Relieved