Ez a tájékoztató leírja, milyen személyes adatokat kezel a Vibehim, miért, mennyi ideig, és milyen jogaid vannak. Két szerepre vonatkozik: a kvíz készítőjére (Készítő), aki fiókot hoz létre, és a kvíz kitöltőjére (Kitöltő), aki fiók nélkül, egy egyszer használatos linken keresztül válaszol.
Adatkezelő
[ÜZEMELTETŐ NEVE, SZÉKHELYE ÉS KAPCSOLATI E-MAIL CÍME — a tulajdonos tölti ki] (a továbbiakban: Üzemeltető) a Vibehim szolgáltatás adatkezelője. Adatvédelmi kérdésekben és a jogaid gyakorlásához a fenti e-mail címen érhető el.
A Készítők adatai
Fiók létrehozásakor és a szolgáltatás használata során a következő adatokat kezeljük: e-mail cím; jelszó (kizárólag titkosított, visszafejthetetlen formában); Google-bejelentkezés esetén a Google által átadott e-mail cím és fiókazonosító; a kvíz tartalma (kérdések, válaszlehetőségek, pontozási és kizáró beállítások); a létrehozott linkek; a beérkezett kitöltések és eredményeik; az előfizetés állapota; valamint az Általános Szerződési Feltételek elfogadásának időpontja.
Bankkártya- és fizetési adatokat nem tárolunk — azokat kizárólag a fizetési szolgáltató (Stripe) kezeli, a Vibehim szervereire soha nem kerülnek.
Jogalap: a szerződés teljesítése (a szolgáltatás nyújtása), az ÁSZF-elfogadás időpontjának rögzítése esetében pedig az Üzemeltető jogos érdeke (a megállapodás létrejöttének igazolhatósága).
A rövid „vibe-kvíz” kitöltése esetén kizárólag annak eredményét tároljuk: az elsődleges és a másodlagos szűrési témakört, valamint a választott megszólítási hangnemet. A kvízben adott válaszokat nem tároljuk. Ezek az adatok a fiók adatexportjában is szerepelnek.
Előfizetők esetén tároljuk az adományozási időszakonkénti szervezetválasztást (időszak, választott szervezet, időpont). Ez a választás az adott időszakra nézve végleges, és a felosztás dokumentálása érdekében az időszak lezárása után is megőrzésre kerül. A következő időszak jelöltjeiről szóló belső szavazáson leadott szavazatot (szavazás, választott szervezet, időpont) a szavazás lezárásáig tároljuk; a lezáráskor az egyéni szavazatok törlődnek, és csak az összesített eredmény marad meg. A szervezetválasztás és a még nyitott szavazásban leadott szavazat a fiók adatexportjában szerepel, és a fiók törlésével együtt törlődik.
A Kitöltők adatai
A Kitöltőtől kizárólag a kvízre adott válaszait és egy nem kötelező nevet kezelünk. Nincs fiók, nincs e-mail cím, nincs követés.
A kitöltés közben, a beküldés előtt a válaszok kizárólag a Kitöltő saját böngészőjében (helyi tároló) vannak — a szerverre a beküldésig semmilyen adat nem kerül. Ha a Kitöltő nem küldi be a kvízt, az Üzemeltetőhöz semmi nem jut el.
Beküldés után a válaszokat és a belőlük számított eredményt kizárólag a kvíz Készítője látja. A Kitöltő semmilyen eredményt, pontszámot vagy értékelést nem kap — ez a szolgáltatás alapelve.
A Kitöltő hozzájárulása
A kvíz elején rövid tájékoztatás jelenik meg arról, hogy a válaszok a linket küldő személlyel lesznek megosztva; a beküldés előtt a Kitöltő egy jelölőnégyzettel kifejezetten hozzájárul ehhez. Jogalap: a Kitöltő hozzájárulása.
A szabad szöveges válaszokban a Kitöltő maga dönti el, mit oszt meg. A Készítőre az Általános Szerződési Feltételek elfogadható-használati szabályai vonatkoznak: nem kérhet be jogsértő módon adatokat, és a kapott válaszokat kizárólag saját, magáncélú döntéséhez használhatja.
A Kitöltő adatainak törlése
Mivel a Kitöltőnek nincs fiókja, kétféleképpen kérheti válaszai törlését:
- a kvíz Készítőjétől, aki az adott kitöltést az irányítópultján azonnal és véglegesen törölheti;
- az Üzemeltetőtől a fenti e-mail címen — a beazonosításhoz a kapott kvízlinkre van szükség: a link alapján találjuk meg és töröljük a hozzá tartozó válaszokat.
A törlés minden esetben végleges: az adatok fizikailag törlődnek az adatbázisból, nincs „lágy” (visszaállítható) törlés.
Sütik és helyi tároló
Kizárólag a működéshez elengedhetetlen sütiket használunk: a bejelentkezési munkamenet sütijét (hitelesítés) és a nyelvi beállítás sütijét. Ezekhez nem kell hozzájárulás; a sütisáv csak tájékoztat.
Analitikai vagy hirdetési sütit nem használunk. A látogatottságmérés (Umami) sütimentes és nem azonosít személyeket. Ha a jövőben nem elengedhetetlen sütiket vezetnénk be, ahhoz előzetesen külön hozzájárulást kérnénk.
A böngésző helyi tárolóját két célra használjuk: a Kitöltő be nem küldött válaszainak ideiglenes megőrzésére a saját eszközén, és a sütisáv bezárásának megjegyzésére.
Adatfeldolgozók
A szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe:
- Supabase — adatbázis és hitelesítés; az adatok tárolása az EU-ban (Frankfurt) történik.
- Vercel — az alkalmazás futtatása; a szerveroldali feldolgozás Frankfurt régióban történik. A Vercel adatfeldolgozói szerepe szakértői felülvizsgálat alatt áll.
- Stripe — előfizetések és fizetések kezelése; a kártyaadatokat kizárólag a Stripe kezeli.
- Brevo — tranzakciós e-mailek (regisztráció megerősítése, jelszó-visszaállítás, értesítés új kitöltésről). Az értesítő e-mail soha nem tartalmaz válaszokat vagy eredményt.
- Umami Cloud — sütimentes látogatottságmérés, személyes adat nélkül.
- Sentry — hibanaplózás; a hibajelentésekből a személyes adatokat (e-mail címek, válaszok, nevek, linkazonosítók) kiszűrjük.
A személyes adatokat az Európai Unióban tároljuk (Frankfurt). Egyes szolgáltatók (Vercel, Umami Cloud, Sentry) az Egyesült Államokban bejegyzett vállalatok; ők adatfeldolgozást végeznek, nem adattárolást — az ehhez kapcsolódó garanciákat adatvédelmi szakértői felülvizsgálat pontosítja.
Adatmegőrzés
Aktív fiók: az adatokat a fiók vagy az egyes elemek törléséig őrizzük. Jelenleg nincs automatikus, idő alapú törlés — azt, hogy a kizárólag kézi törlés megfelel-e az adattakarékosság elvének, adatvédelmi szakértői felülvizsgálat vizsgálja.
Törölt fiók: a fiókhoz tartozó minden adat (kvíz, linkek, kitöltések, válaszok) azonnal és véglegesen törlődik.
Infrastruktúra-mentések: a szolgáltató szokásos, legfeljebb 7 napos biztonsági mentési ablakán túl személyes adatot nem őrzünk.
A jogaid
Hozzáférés és adathordozhatóság: a Fiók oldalon egy kattintással letöltheted az összes adatodat gépileg olvasható (JSON) formátumban.
Törlés: a Fiók oldalon bármikor törölheted a fiókodat — ez azonnal és véglegesen töröl minden hozzá tartozó adatot. Egyes kitöltéseket az irányítópulton külön is törölhetsz.
Helyesbítés, korlátozás, tiltakozás: a fenti e-mail címen kérheted. Panaszt a felügyeleti hatóságnál (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH) is tehetsz.
A tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük. A hatályos változat mindig ezen az oldalon érhető el; lényeges változásról a fiókodhoz tartozó e-mail címen értesítünk.