Adatkezelési
tájékoztató

Nyelvi tájékoztatás

Jelen Adatkezelési Tájékoztató a SIMINEO német nyelvű adatvédelmi tájékoztatójának fordítása. A német nyelvű dokumentum az eredeti változat. A fordítás célja, hogy az adatkezeléssel kapcsolatos információk magyar nyelven is hozzáférhetők legyenek, és nem korlátozza az érintetteket a vonatkozó adatvédelmi jogszabályok alapján megillető jogokat.

1. Bevezetés

Jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) ismerteti a SIMINEO szolgáltatás működésével összefüggő személyes adatok kezelésével kapcsolatos információkat, különös tekintettel az adatkezelés céljára, jogalapjára, terjedelmére, időtartamára, az adatok címzettjeire, valamint az érintettek jogaira.

A jelen Tájékoztató minden olyan természetes személyre vonatkozik, akinek személyes adatait a SIMINEO szolgáltatás működtetése során kezeljük, függetlenül attól, hogy a szolgáltatást magánszemélyként vagy vállalkozás képviseletében veszi igénybe.

A Tájékoztató célja, hogy az érintettek számára átlátható, pontos és teljes körű tájékoztatást nyújtson a személyes adatok kezeléséről az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (Általános Adatvédelmi Rendelet – GDPR) előírásainak megfelelően.

Jelen Tájékoztató kizárólag a SIMINEO szolgáltatás keretében végzett adatkezelésekre terjed ki. Az egyes külső szolgáltatók saját adatkezelési tevékenységére az adott szolgáltató adatkezelési tájékoztatója irányadó.

2. Az adatkezelő adatai

A SIMINEO szolgáltatás tekintetében az adatkezelő:

Név: Jozsef Török

Jogi forma: Egyéni vállalkozó (Einzelunternehmen)

Székhely: Schäfersteige 53. 73770 Denkendorf Németország

E-mail cím: [email protected]

Weboldal: https://simineo.com

Umsatzsteuer-Identifikationsnummer (USt-IdNr.): DE312957247

Adatvédelmi kapcsolattartás

A személyes adatok kezelésével kapcsolatos kérdések, kérelmek vagy egyéb megkeresések a [email protected] e-mail címre küldhetők.

Adatvédelmi tisztviselő

A SIMINEO jelenlegi adatkezelési tevékenysége alapján az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 37–39. cikkei szerint adatvédelmi tisztviselő kijelölése jelenleg nem kötelező.

Amennyiben az adatvédelmi tisztviselő kijelölése jogszabály alapján kötelezővé válik, a jelen Tájékoztató ennek megfelelően frissítésre kerül.

3. A SIMINEO működésének alapelvei

A szolgáltatás célja

A SIMINEO olyan online szolgáltatás, amely lehetővé teszi a vállalkozások számára saját profiljuk és saját tartalmaik közzétételét, valamint a felhasználók számára azok böngészését, követését, kedvelését és a szolgáltatáshoz kapcsolódó felhasználói fiók kezelését.

A szolgáltatás működése során kizárólag olyan személyes adatokat kezelünk, amelyek a felhasználói fiókok létrehozásához, a szolgáltatás biztonságos működéséhez, az egyes funkciók biztosításához, valamint a vonatkozó jogszabályi kötelezettségek teljesítéséhez szükségesek.

Az adatkezelés alapelvei

A SIMINEO a személyes adatok kezelése során a GDPR alapelveinek megfelelően, különösen a jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg követelményeinek figyelembevételével jár el.

A SIMINEO a vállalkozások által közzétett bejegyzéseket elsődlegesen azok közzétételének időpontja alapján jeleníti meg. A szolgáltatás ugyanakkor a vállalkozások közötti kiegyensúlyozott megjelenés biztosítása érdekében egységes, előre meghatározott megjelenítési szabályokat is alkalmaz. Ennek célja, hogy a közzétételek gyakorisága önmagában ne eredményezzen aránytalan megjelenési előnyt egyes vállalkozások számára más vállalkozásokkal szemben.

E megjelenítési szabályok minden felhasználóra azonos módon vonatkoznak, és nem a felhasználók személyes adatain vagy egyéni viselkedésén alapulnak.

A SIMINEO nem alkalmaz személyes adatokon vagy felhasználói viselkedésen alapuló algoritmikus ajánlórendszert, reklámcélú profilalkotást, fizetett előresorolást vagy felhasználói aktivitáson (engagement) alapuló rangsorolást.

A platform jelenlegi működése során nem biztosít külső hirdetési felületet, nem jelenít meg harmadik felek által értékesített reklámokat, és nem kínál fizetett megjelenési vagy előresorolási lehetőséget. A vállalkozások által létrehozott profilok és közzétett bejegyzések a szolgáltatás felhasználói tartalmának minősülnek, és nem tekinthetők a platform által közzétett, támogatott vagy értékesített reklámnak.

Nyilvános és nem nyilvános adatok

A SIMINEO a nyilvánosan megjelenő profiladatokat, valamint a szolgáltatás működéséhez szükséges belső adatokat egymástól elkülönítve kezeli.

A vállalkozások nyilvános profilján kizárólag azok az adatok jelennek meg, amelyeket a vállalkozás a szolgáltatás keretein belül nyilvános megjelenítés céljából megad vagy közzétesz.

Egyes vállalkozói tartalmak hozzáférési köre a vállalkozás által választott láthatósági beállítástól függhet. Ez különösen a „Company NOW” funkcióra vonatkozik: egy aktív Company NOW pusztán annak létrehozásával nem válik hozzáférhetővé a bejelentkezés előtti nyilvános területen. A SIMINEO bejelentkezés előtt elérhető nyilvános felületén történő további megjelenítés csak akkor történik meg, ha a vállalkozás ezt a láthatóságot az adott aktív Company NOW esetében kifejezetten bekapcsolja.

A Company NOW nyilvános láthatóságának bekapcsolása esetén annak tartalma a megjelenítéséhez és azonosításához szükséges nyilvánosan látható vállalkozói profiladatokkal együtt olyan személyek számára is hozzáférhető lehet, akik nincsenek bejelentkezve a SIMINEO-ba. A nyilvános láthatóság kikapcsolásakor a Company NOW az egyébként fennálló aktív életciklusán belül továbbra is megmarad, azonban a rendszer a továbbiakban nem biztosítja annak ilyen nyilvános megjelenítését.

A felhasználói fiókokhoz kapcsolódó belső adatok – így különösen az e-mail-címek, a hitelesítési és munkamenetadatok, a helyreállítási folyamatokhoz kapcsolódó adatok, a számlázási adatok, valamint a biztonsági, monitoring- és adminisztratív naplózási adatok – nem nyilvánosak, és azokat kizárólag a szolgáltatás működtetéséhez, biztonságának fenntartásához, jogi kötelezettségek teljesítéséhez vagy az arra jogosult személyek adminisztratív feladatainak ellátásához szükséges mértékben kezeljük.

A vállalkozások követésével és a tartalmak kedvelésével kapcsolatos adatok kezelése során a SIMINEO nem teszi nyilvánosan hozzáférhetővé az egyes felhasználók személyazonosságát. A nyilvánosan megjelenő követő- és kedvelésszámok kizárólag összesített statisztikai adatokat jelenítenek meg. A követések és kedvelések célja a felhasználói visszajelzés biztosítása, nem pedig a felhasználók nyilvános összehasonlítása vagy státusz szerinti megkülönböztetése.

4. A kezelt személyes adatok

Regisztráció során megadott adatok

A felhasználói fiók létrehozása során a SIMINEO kizárólag a szolgáltatás használatához szükséges személyes adatokat kezeli.

Privát és vállalkozói fiók esetén eltérő adatok megadása válhat szükségessé, a választott fióktípustól és az igénybe vett szolgáltatásoktól függően.

Ide tartozhatnak különösen:

• felhasználónév;
• e-mail-cím;
• jelszó (kizárólag annak biztonságosan hash-elt formája kerül tárolásra);
• a választott fióktípus;
• annak időpontja, amikor a regisztráló személy a regisztráció során kijelentette, hogy betöltötte a 18. életévét;
• vállalkozói fiók esetén a felhasználó által megadott vállalkozási adatok, így különösen:
• vállalkozás neve;
• vállalkozás típusa;
• székhely vagy üzleti cím;
• irányítószám;
• település;
• ország;
• telefonszám;
• profilkép (amennyiben feltöltésre kerül);
• a vállalkozás által közzétett bejegyzések és azokhoz kapcsolódó nyilvános adatok;
• a vállalkozás által közzétett Company NOW tartalmak, beleértve az adott tartalomhoz választott láthatósági beállítást.

A kötelezően megadandó adatokat a regisztrációs felület minden esetben egyértelműen jelöli.

A SIMINEO a minimum életkor megerősítése céljából a rendes regisztrációs folyamat során nem kezeli a születési dátumot, a konkrét életkort vagy személyazonosító okmány adatait. Kizárólag annak időpontja kerül tárolásra, amikor a regisztráló személy megtette a szükséges nyilatkozatot arról, hogy betöltötte a 18. életévét. Ez az információ a megtett nyilatkozatot dokumentálja, és nem minősül a SIMINEO által végzett életkor-ellenőrzésnek.

A szolgáltatás használata során keletkező adatok

A SIMINEO a szolgáltatás használata során további adatokat is kezelhet a felhasználói fiók működtetése, a szolgáltatás biztosítása, a biztonság fenntartása, valamint a rendszer megfelelő működésének biztosítása érdekében.

Ide tartozhatnak különösen:

• a felhasználói fiók állapotára vonatkozó adatok;
• a felhasználó által beállított profil- és fiókbeállítások;
• a felhasználó által a Radar funkcióhoz megadott és adott esetben elmentett keresési pontok, beleértve a felhasználó által megadott elnevezést és a hozzá tartozó földrajzi koordinátákat;
• vállalkozói fiókok esetén a vállalkozás Radar funkcióban való részvételéhez opcionálisan megadott földrajzi koordináták;
• a bejelentkezéshez és a munkamenetek kezeléséhez kapcsolódó technikai adatok;
• a szolgáltatás biztonságos működéséhez szükséges rendszer- és jogosultsági adatok;
• a push értesítésekhez és alkalmazásjelvényekhez (app badge) kapcsolódó technikai adatok, amennyiben a felhasználó ezeket a funkciókat használja;
• a felhasználó által a szolgáltatás használata során létrehozott vagy módosított adatok;
• adatminimalizált használati és interakciós adatok elérési és teljesítménystatisztikák készítéséhez, így különösen profilmegnyitások, bejegyzésmegtekintések, követések, kedvelések, megosztások, telefonkattintások és térképkattintások.

Az ilyen statisztikai események rögzítése során a SIMINEO nem tárolja annak a felhasználónak vagy látogatónak az azonosítóját, aki az adott interakciót végrehajtotta. Amennyiben bejelentkezett felhasználó hajt végre interakciót, a meglévő fiókhoz tartozó azonosítás kizárólag technikai célból, a vállalkozás saját interakcióinak a saját teljesítménystatisztikából történő kizárása érdekében vehető figyelembe az esemény eltárolása előtt. Ilyen felhasználói azonosító nem kerül a statisztikai esemény részeként eltárolásra.

A SIMINEO kizárólag az adott funkció működéséhez szükséges adatokat kezeli, és nem kezel olyan személyes adatokat, amelyek a szolgáltatás rendeltetésszerű működéséhez nem szükségesek.

Ha egy privát felhasználó használja a „Remind Me” funkciót, a SIMINEO kezeli az emlékeztető felhasználói fiókhoz és az érintett bejegyzéshez való hozzárendelését, a felhasználó által választott emlékeztetési időpontot, a felhasználó saját, legfeljebb 150 karakteres emlékeztetőszövegét, valamint a technikai kézbesítéshez szükséges állapot- és időadatokat.

Bejelentések, moderációs adatok és jogellenes tartalomra vonatkozó értesítések

A SIMINEO a bejelentésekkel és moderációs eljárásokkal összefüggő adatokat annyiban kezeli, amennyiben ez szükséges a platformszabályok lehetséges megsértésének vizsgálatához, a visszaélések megelőzéséhez, a feltételezetten jogellenes tartalmak kezeléséhez, a moderációs döntések nyomon követhető dokumentálásához vagy a platformüzemeltető jogi kötelezettségeinek teljesítéséhez.

A SIMINEO ennek során megkülönbözteti a szolgáltatáson belül biztosított közösségi bejelentési funkciókat az (EU) 2022/2065 rendelet (Digital Services Act – DSA) 16. cikke szerinti, feltételezetten jogellenes tartalmakra vonatkozó értesítések külön eljárásától. A közösségi bejelentések önmagukban nem minősülnek a DSA 16. cikke szerinti formális értesítésnek.

Közösségi bejelentések esetén a SIMINEO kezelheti különösen a bejelentő személy felhasználói fiókhoz történő belső hozzárendelését, a bejelentett tartalom azonosítóját és típusát, a kiválasztott bejelentési okot, a bejelentés időpontját, valamint a moderációhoz szükséges pillanatfelvételt a bejelentett tartalomról és a kapcsolódó kontextusadatokról.

Company NOW bejelentése esetén ezenfelül kezelhető a bejelentő személy által megadott, a bejelentés okát leíró szöveg. Az „Egyéb” bejelentési ok kiválasztásakor ilyen leírás megadása kötelező. Ez a szabadon megadott szöveg a moderációs bejelentés részét képezi, és személyes adatokat is tartalmazhat, ha a bejelentő személy maga ad meg ilyen adatokat a leírásban.

Közösségi bejelentés kezelése során a SIMINEO ezenfelül adatokat kezelhet a feldolgozás állapotáról, az adminisztratív vizsgálatról, a moderációs döntésről, a döntés okáról, egyedi indokolásról, az esetlegesen figyelembe vett jogi vagy szerződéses alapról, a megtett intézkedésről, valamint a nyomon követhetőséghez szükséges időpontokról.

A DSA 16. cikke szerinti formális értesítés esetén a SIMINEO különösen az értesítést benyújtó személy által megadott kapcsolattartási adatokat kezeli, amennyiben azok megadása jogszabály alapján szükséges, továbbá a kifogásolt tartalom pontos elektronikus helyét, a tartalom típusára és azonosítására vonatkozó adatokat, a tartalom megtalálását segítő további adatokat, az állított jogellenesség indokolását, az esetlegesen megadott jogi alapot, valamint annak megerősítését, hogy az értesítést legjobb tudása és jóhiszemű meggyőződése szerint teljes körűen és pontosan nyújtotta be.

Ide főszabály szerint az értesítést benyújtó személy neve és e-mail-címe is tartozik. Kivételt képeznek az olyan információkra vonatkozó értesítések, amelyekről feltételezhető, hogy a 2011/93/EU irányelv 3–7. cikkében említett bűncselekmények valamelyikét érintik; ezekben az esetekben a DSA 16. cikke (2) bekezdésének c) pontja nem követeli meg a név és az e-mail-cím megadását. Ez a jogszabályi kivétel nem jelent általános lehetőséget anonim bejelentések megtételére.

Minden formális értesítéshez egyedi referenciaazonosító jön létre. A további feldolgozás során a SIMINEO ezenfelül kezelheti a feldolgozás állapotát, az adminisztratív vizsgálat eredményeit, egy konkrét tartalomhoz adminisztrátor által ellenőrzött hozzárendelést, a döntést, a döntés okát, egyedi indokolást, az esetlegesen alkalmazandó jogszabályi vagy szerződéses alapot, a felelős adminisztratív ügyintézés adatait, valamint a releváns feldolgozási és döntési időpontokat.

Az értesítést benyújtó személy által megadott elektronikus hely vagy tartalomazonosító és a SIMINEO által a vizsgálat során ténylegesen azonosított tartalom elkülönítve kerül kezelésre. A bejelentő által megadott URL vagy azonosító nem vezet automatikusan valamely tartalom korlátozásához vagy eltávolításához. Az ilyen intézkedés a jelenlegi eljárásban adminisztratív vizsgálatot és ellenőrzést feltételez.

A SIMINEO a formális értesítés adatállományában nem tárolja tartósan az értesítést benyújtó személy IP-címét az értesítési és döntési dokumentáció részeként.

AI-képjelölések és AI Check ügyek

Az AI-jelölés során a SIMINEO kezeli a feltöltő eredeti nyilatkozatát, az érvényes besorolást, az adminisztrátori módosítás forrását, valamint a kapcsolódó időpontokat és nyelvi adatokat. Az érvényes besorolás a bejegyzés mellett, a nyilvános bejegyzésnézetekben is megjelenhet.

Az AI Check során kezelhető az érintett bejegyzés és cég azonosítója, korlátozott kép- és státuszpillanatkép, a bejelentő felhasználói azonosítója, legfeljebb 500 karakteres bejelentési indokolása, a nyelvi adatok, az ügy állapota és időpontjai, az adminisztrátori döntés, a legfeljebb 1000 karakteres magyarázat és a szükséges adminisztrátori azonosító. Az értesítésekhez célhoz kötött e-mail-küldési állapotokat, próbálkozásokat és időpontokat is kezelünk.

A bejelentő személyazonossága és a belső vizsgálati adatok nem képezik a nyilvános AI-jelvény részét. A szabad szöveges mezőkbe nem indokolt szükségtelen személyes vagy különösen érzékeny adatokat beírni. Az AI Check elkülönül a közösségi jelentésektől és a DSA 16. cikke szerinti eljárástól.

Nyilvánosan megjelenő adatok

A vállalkozói fiókok esetében kizárólag azok az adatok jelennek meg nyilvánosan, amelyeket a vállalkozás nyilvános megjelenítés céljából megad vagy közzétesz, és amelyeket az adott funkció beállításai nyilvános hozzáférésre kijelölnek.

Company NOW esetében a vállalkozás minden aktív állapotnál külön dönt arról, hogy az a SIMINEO bejelentkezés előtt elérhető nyilvános felületén is megjelenhessen-e. E kifejezett bekapcsolás hiányában a Company NOW ezen a nyilvános területen nem kerül nyilvánosan hozzáférhető tartalomként rendelkezésre bocsátásra.

A privát felhasználói fiókok személyes adatai nem nyilvánosak.

A követések és a kedvelések során a SIMINEO nem jeleníti meg nyilvánosan az egyes felhasználók személyazonosságát. A platform kizárólag összesített követő- és kedvelésszámokat jelenít meg.

Különleges személyes adatok

A GDPR 9. cikk (1) bekezdése szerinti különleges személyes adatok közé tartoznak különösen a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, illetve szakszervezeti tagságra utaló adatok, továbbá a genetikai adatok, a természetes személy egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok, valamint a szexuális életre vagy szexuális irányultságra vonatkozó adatok.

A SIMINEO rendeltetésszerű működése nem igényli ilyen adatok kezelését. A SIMINEO ezeket regisztrációhoz, profilkezeléshez vagy a platform rendes funkcióihoz célzottan nem kéri be, és a Felhasználói Tartalomból vagy a felhasználói viselkedésből ilyen jellemzőket profilalkotás, reklám, rangsorolás, ajánlás vagy statisztikai célból nem következtet ki.

Kérjük a felhasználókat, hogy különleges személyes adatokat nem nyilvános beviteli mezőkben vagy közzétett tartalmakban ne adjanak meg, kivéve, ha az adott funkció használatához ez ténylegesen szükséges és jogszerű.

Ha az érintett saját különleges személyes adatát tudatosan, nyilvánosan hozzáférhető funkción keresztül teszi közzé, az adott nyilvános közzététel tekintetében különösen a GDPR 9. cikk (2) bekezdés e) pontja lehet releváns, amennyiben az érintett maga tette az adatot kifejezetten nyilvánossá. Ez nem helyettesíti az adott adatkezeléshez szükséges, GDPR 6. cikke szerinti jogalapot, és nem jogosít fel eltérő célú további adatkezelésre.

Ha az ilyen információ más azonosított vagy azonosítható természetes személyre vonatkozik, a SIMINEO a közzétevő felhasználó döntését önmagában nem tekinti az érintett hozzájárulásának, illetve annak bizonyítékának, hogy az érintett maga tette az adatot nyilvánossá. Amennyiben a SIMINEO adatkezeléséhez nem állapítható meg megfelelő, GDPR 6. cikke szerinti jogalap és a GDPR 9. cikk (2) bekezdése szerinti alkalmazható feltétel, az érintett tartalom korlátozható vagy eltávolítható.

Ha különleges személyes adatok véletlenszerűen jelentésekbe, formális bejelentésekbe, ügyfélszolgálati, biztonsági vagy moderációs eljárásokba kerülnek, azokat a SIMINEO kizárólag az adott ügy kezeléséhez szükséges mértékben kezeli. A szükséges jogalapot és a GDPR 9. cikk (2) bekezdése szerinti feltételt minden esetben a konkrét adatkezelési cél alapján kell meghatározni.

A jelenleg auditált rendszer nem végez biometrikus azonosítást vagy arcfelismerést, és nem hoz létre biometrikus sablonokat. Egy fénykép puszta feltöltése ezért önmagában, kizárólag azért, mert azon személy látható, nem minősül a SIMINEO részéről biometrikus azonosításnak.

A nyilvánosan hozzáférhető Company-profilokat és Postokat keresőmotorok indexelhetik. Különleges személyes adatok ilyen területen történő közzététele ezért lényegesen szélesebb körű terjedést eredményezhet, és kerülendő, kivéve, ha a közzététel jogszerű és ténylegesen szükséges. Ha az ilyen tartalmat a SIMINEO rendszeréből törlik vagy annak nyilvános elérhetősége megszűnik, az külső keresőmotorok találataiban vagy gyorsítótárazott megjelenítéseiben átmenetileg továbbra is megjelenhet mindaddig, amíg az adott keresőszolgáltató az URL-t újra fel nem térképezi, indexét nem frissíti vagy a tárolt tartalmat el nem távolítja.

Kötelező és önkéntes adatok

A SIMINEO egyes személyes adatok megadását a felhasználói fiók létrehozásához és a szolgáltatás működtetéséhez kötelezővé teheti.

Az önkéntesen megadható adatok megadása a felhasználó döntésén alapul, azok hiánya azonban egyes funkciók korlátozott működését vagy elérhetetlenségét eredményezheti.

Az egyes adatok kezelésének célját, jogalapját, megőrzési idejét és az érintett adatkategóriákat jelen Tájékoztató későbbi fejezetei részletesen ismertetik.

5. Az adatkezelés céljai és jogalapjai

A SIMINEO kizárólag meghatározott, egyértelmű és jogszerű célból kezel személyes adatokat. Az adatkezelés minden esetben a szolgáltatás működéséhez, biztonságához, a felhasználói fiókok kezeléséhez, az előfizetések teljesítéséhez, valamint az Adatkezelő jogszabályi kötelezettségeinek teljesítéséhez kapcsolódik.

Az Adatkezelő minden adatkezelési művelet esetében meghatározza annak célját és a GDPR szerinti megfelelő jogalapot. Egyes adatkezelések esetében ugyanazon személyes adat több, egymással összefüggő célból is kezelhető, amennyiben ehhez megfelelő jogalap áll rendelkezésre.

Az egyes adatkezelésekhez kapcsolódó kezelt adatok, adatmegőrzési idők, címzettek, adatfeldolgozók és további részletszabályok a Tájékoztató következő fejezeteiben kerülnek részletes ismertetésre.

5.1 A felhasználói fiók létrehozása és kezelése

Az adatkezelés célja

A felhasználói fiók létrehozása, a felhasználó azonosítása, a bejelentkezés biztosítása, a szolgáltatás használatának lehetővé tétele, a jogosultságok kezelése, valamint a felhasználó és az Adatkezelő közötti szolgáltatási jogviszony létrehozása és fenntartása.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés b) pont – az adatkezelés a felhasználó és az Adatkezelő között létrejövő szerződés megkötéséhez, illetve teljesítéséhez szükséges.

5.2 A felhasználói fiók biztonságának és tulajdonjogának védelme

Az adatkezelés célja

A felhasználói fiókok biztonságának fenntartása, az e-mail-cím hitelesítése, a jelszó-visszaállítás biztosítása, a Recovery Code segítségével történő tulajdonjog-ellenőrzés, az e-mail-cím biztonságos módosítása, valamint a jogosulatlan hozzáférések, fiókátvételek és egyéb visszaélések megelőzése.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítéséhez szükséges biztonsági folyamatok biztosítása.

GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a felhasználói fiókok, a szolgáltatás és a felhasználók biztonságának megőrzése.

5.3 A vállalkozói profilok és vállalkozói tartalmak nyilvános megjelenítése

Az adatkezelés célja

A vállalkozói profilok nyilvános megjelenítése, a vállalkozások megtalálhatóságának biztosítása, valamint annak lehetővé tétele, hogy a nyilvánosság megismerhesse a vállalkozások által nyilvános megjelenítésre közzétett információkat és tartalmakat.

Ide tartozhat az aktív Company NOW is, amennyiben a vállalkozás az adott Company NOW további nyilvános láthatóságát kifejezetten bekapcsolja. Ebben az esetben a nyilvános megjelenítés a vállalkozás által választott funkcióbeállításnak megfelelően történik. Ilyen bekapcsolás hiányában a Company NOW nem kerül a bejelentkezés előtti nyilvános felületen megjelenítésre.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés b) pont – a vállalkozás által igénybe vett szolgáltatási funkciók biztosításához és teljesítéséhez szükséges adatkezelés.

5.4 A platform funkcióinak biztosítása

Az adatkezelés célja

A SIMINEO szolgáltatás funkcióinak működtetése, így különösen a vállalkozások követésének, a bejegyzések kedvelésének, valamint a felhasználó által kezdeményezett egyéb platformfunkciók biztosítása.

A kedvelések és követések kialakításukból adódóan nem nyilvános felhasználói kapcsolatok, azokat a rendszer nem használja profilalkotásra vagy személyre szabott ajánlórendszer működtetésére.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés b) pont – az adatkezelés a felhasználó által igénybe vett szolgáltatás biztosításához szükséges.

A követett vállalkozások új bejegyzéseinek jelzéséhez a SIMINEO követési kapcsolatonként eltárolja az utoljára látottként figyelembe vett bejegyzés időpontját és azonosítóját. Ezek az adatok a még nem látott bejegyzések és a hozzájuk kapcsolódó jelzések – ideértve a támogatott alkalmazásjelvényeket – meghatározására szolgálnak. A Following oldal puszta megnyitása nem törli a jelzést. A követés megszüntetésekor vagy a fiók törlésekor az adatok a követési kapcsolattal együtt törlődnek.

5.4.1 Push értesítések és aktivitásjelzések

Az adatkezelés célja

Opcionális, szolgáltatáshoz kapcsolódó push értesítések és aktivitásjelzések biztosítása annak érdekében, hogy a felhasználók értesülhessenek a felhasználói fiókjuk szempontjából releváns eseményekről és a SIMINEO-n belüli új aktivitásokról.

Push értesítések használata esetén a SIMINEO az értesítés biztosításához szükséges technikai push-subscription adatokat és azok adott felhasználói fiókhoz történő hozzárendelését kezeli. Az értesítési jogosultság engedélyezése vagy megtagadása a használt böngésző vagy operációs rendszer beállításain keresztül történik.

Kijelentkezéskor egy meglévő push-subscription szerveroldali, felhasználói fiókhoz történő hozzárendelése megszüntethető. Ez nem vonja vissza automatikusan az eszközön vagy a böngészőben fennálló értesítési jogosultságot.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés b) pont – a felhasználó által igénybe vett, szolgáltatáshoz kapcsolódó értesítési és aktivitásfunkciók biztosításához szükséges adatkezelés.

5.4.2 Radar és mentett keresési pontok

Az adatkezelés célja

A SIMINEO lehetővé teszi a Felhasználók számára, hogy a Radar funkcióhoz földrajzi koordinátákat adjanak meg keresési pontként, és azokat opcionálisan a felhasználói fiókban elmentsék annak érdekében, hogy a Felhasználó által kiválasztott körzeten belüli vállalkozások megjeleníthetők legyenek, valamint a mentett keresési pontok később ismét felhasználhatók legyenek.

Mentett keresési pont esetén a SIMINEO a Felhasználó által megadott elnevezést és a hozzá tartozó földrajzi koordinátákat kezeli.

A mentett keresési pont elnevezését kizárólag a Felhasználó határozza meg. A SIMINEO nem ellenőrzi, hogy ez az elnevezés megfelel-e a megadott koordináták tényleges földrajzi helyének.

A Céges fiókok külön földrajzi koordinátákat adhatnak meg annak érdekében, hogy vállalkozásuk önkéntesen részt vegyen a Radar funkcióban. Ha ez a két koordináta nincs megadva, a vállalkozás nem vesz részt Radar-vállalkozásként a távolságalapú keresésben.

Egy konkrét Radar-keresés során a bejelentkezett Felhasználó által kiválasztott keresési pont és keresési sugár a SIMINEO részére továbbításra kerül. A SIMINEO szerveroldalon kiszámítja a keresési pont és a Radar-részvételhez megadott vállalkozói koordináták közötti földrajzi távolságot, és csak azokat a megfelelő vállalkozásokat adja vissza keresési találatként, amelyek a kiválasztott keresési sugaron belül találhatók.

A Radar-részvételhez megadott pontos vállalkozói koordináták nem kerülnek a kereső Felhasználó böngészőjének továbbításra a Radar-találat részeként. A felhasználói felület kizárólag a Radar megjelenítéséhez szükséges vállalkozói adatokat, valamint a kiválasztott keresési ponttól mért, megjelenítés céljából kerekített távolságot kapja meg.

A találati lista e földrajzi távolság alapján kerül rendezésre, így a közelebb található vállalkozások a távolabbi vállalkozások előtt jelennek meg. A követési állapot, a kedvelések, a népszerűség, interakciós vagy engagement értékek, a Company NOW, továbbá valamely fizetés vagy az előfizetés típusa nem használható a vállalkozás Radar találati listában elfoglalt pozíciójának javítására.

A Radar funkció nem végez folyamatos helyzetkövetést. A Felhasználó által megadott vagy elmentett elnevezések és keresési pont-koordináták nem kerülnek továbbításra külső helymeghatározási vagy geokódolási szolgáltatások részére.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés b) pont – a Felhasználó, illetve Céges fiók által igényelt Radar-, keresésipont- és vállalkozás-megtalálási funkciók biztosításához szükséges adatkezelés.

5.4.3 Privát keresési kérések

Az adatkezelés célja

A privát felhasználók a SIMINEO-n belül keresési kérést hozhatnak létre annak érdekében, hogy egy megadott városban fennálló konkrét igényükre felhívják a vállalkozások figyelmét. Ehhez a SIMINEO kezeli a felhasználó által megadott várost, a város megnevezésének technikai kereséshez normalizált formáját, a felhasználó által megadott keresési szöveget, a létrehozás időpontját, valamint a keresési kérés felhasználói fiókhoz történő belső hozzárendelését.

A bejelentkezett vállalkozói fiókok az erre szolgáló keresési funkción belül megtekinthetik az aktív és ellenőrzött privát felhasználói fiókokhoz tartozó valamennyi aktív privát keresési kérést. Városszűrő használata nélkül az aktív keresési kérések aktualitás szerint jelennek meg, a legújabb keresésekkel kezdve. A vállalkozói fiókok a megjelenített keresési kérések között a mentett városaiktól függetlenül bármely szabadon megadott város alapján kereshetnek vagy szűrhetnek. Megjelenik a város, a keresési szöveg és a létrehozás időpontja. Ennek során nem kerül számukra továbbításra a privát felhasználó felhasználóneve, e-mail-címe, nyilvános felhasználói azonosítója, belső felhasználói azonosítója vagy más, közvetlen azonosításra alkalmas fiókadata.

Egy vállalkozói fiók egy aktív keresési kérésnél az erre szolgáló funkcióval egy alkalommal jelezheti, hogy tud segíteni. Ehhez a SIMINEO tárolja az érintett keresési kérés és a vállalkozói fiók közötti kapcsolatot, valamint a reakció időpontját. A reakció nem tartalmaz a vállalkozás által szabadon megadott üzenetszöveget.

Ilyen reakció esetén a privát felhasználó számára megjelennek a reagáló vállalkozás azonosításához és profiljának megnyitásához szükséges, nyilvánosan látható profiladatok. Ezek közé tartozhat különösen a nyilvános profilazonosító, a vállalkozás neve, a vállalkozás profiljában megadott város és a profilkép. A vállalkozói fiók belső felhasználói azonosítója ennek során nem kerül továbbításra a privát felhasználónak.

Ha egy vállalkozói fiók egy keresési kérést lehetséges szabálysértés miatt jelent, a SIMINEO moderációs célból külön pillanatképet tárolhat a városról és a keresési szövegről, a jelentés indokával és időpontjával együtt. Ezek a moderációs adatok akkor is fennmaradhatnak, ha az eredeti keresési kérés később törlésre kerül.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés b) pont – a privát felhasználó által igénybe vett keresési funkció biztosításához szükséges adatkezelés. Amennyiben egy jelentett keresési kérés adatai moderációs és visszaélés-megelőzési célból külön tárolásra kerülnek, az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja alapján, az 5.5. pontban foglaltak szerint történik.

5.4.4 Mentett városok vállalkozói fiókok számára

Az adatkezelés célja

Attól függetlenül, hogy a vállalkozói fiókok valamennyi aktív privát keresési kérést böngészhetik és bármely város alapján szűrhetik, legfeljebb három, számukra különösen fontos várost külön is elmenthetnek. Ezek a mentett városok kiegészítő figyelési és értesítési funkcióként szolgálnak. A SIMINEO ezek alapján felismeri az adott városokban létrejövő új privát keresési kéréseket, és azokról megfelelő jelzéseket, aktivitásjelzéseket, valamint – amennyiben az értesítési funkció használatban van – push értesítéseket biztosít a vállalkozói fiók számára.

Ehhez a SIMINEO kezeli a vállalkozói fiók által elmentett várost, a város nevének technikai összehasonlításhoz normalizált formáját, valamint egy technikai feldolgozási állapotot, amely alapján megállapítható, hogy az adott mentett városhoz tartozó megfelelő keresési kérések közül melyeket vett már figyelembe a rendszer megtekintettként. Ez a technikai feldolgozási állapot nem tartalmaz további tartalmat a privát keresési kérésekből.

Egy város első mentésekor a technikai feldolgozási állapot úgy kerül beállításra, hogy az adott városban korábban már meglévő keresési kérések utólag ne minősüljenek új keresési kérésnek. Új jelzés csak olyan később létrejövő privát keresési kérés esetén keletkezik, amelynek normalizált városneve megegyezik a mentett városéval.

A mentett városok és a hozzájuk tartozó technikai megtekintési állapot az adott vállalkozói fiókhoz kapcsolódnak, és nem jelennek meg nyilvánosan. A vállalkozói fiók a mentett városait az erre szolgáló funkcióval módosíthatja vagy eltávolíthatja.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés b) pont – az adatkezelés a vállalkozói fiók által igénybe vett keresési, jelzési és értesítési funkciók biztosításához szükséges.

5.4.5 Remind Me – személyes bejegyzésemlékeztetők

Az adatkezelés célja

A privát felhasználók egy bejegyzéshez saját időponttal és legfeljebb 150 karakteres saját emlékeztetőszöveggel személyes emlékeztetőt menthetnek. A SIMINEO ezeket az adatokat azért kezeli, hogy az emlékeztetőt a felhasználói fiókhoz és az érintett bejegyzéshez rendelje, az emlékeztetőt a beállított időpontban technikailag feldolgozza, valamint biztosítsa a kapcsolódó értesítési és aktivitási funkciót.

Ha a felhasználói fiókhoz használható push-előfizetés tartozik, a felhasználó által megadott emlékeztetőszöveg a kiválasztott időpontban push értesítésként továbbítható a felhasználónak. Sikeres push-kézbesítést követően kapcsolódó aktivitási esemény is létrejöhet annak érdekében, hogy az emlékeztető megjelenjen a SIMINEO aktivitási és olvasatlansági jelzéseiben.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés b) pont – az adatkezelés a felhasználó által kifejezetten igénybe vett emlékeztetési, értesítési és aktivitási funkció biztosításához szükséges.

5.5 Moderáció és visszaélések megelőzése

Az adatkezelés célja

A szolgáltatás biztonságos működésének fenntartása, a közösségi bejelentések vizsgálata, a platformszabályok érvényesítése, lehetséges visszaélésszerű vagy jogellenes tartalmak vizsgálata, a moderációs döntések dokumentálása, valamint a platform integritásának megőrzése.

Ennek keretében különösen moderációs bejelentések, a bejelentett tartalmak pillanatfelvételei, bejelentési okok, a bejelentő által megadott kiegészítő magyarázatok, adminisztratív vizsgálati adatok, döntési okok, egyedi indokolások, alkalmazott intézkedések és az ezekhez tartozó időpontok kezelhetők.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a szolgáltatás biztonságának és megbízható működésének biztosítása, a visszaélések megelőzése és kivizsgálása, a közösségi bejelentések megfelelő kezelése, valamint a platform szabályainak érvényesítése.

5.5.1 AI Check – jelölési átláthatóság és visszaélés-megelőzés

Az adatkezelés célja az átlátható AI-jelölés biztosítása, a jelzett eltérések ellenőrzése, az érvényes besorolás javítása, a visszaélések megelőzése és az adminisztrátori döntések, valamint értesítések korlátozott dokumentálása.

A céges felhasználó által igénybe vett jelölési funkció biztosítására a GDPR 6. cikk (1) bekezdés b) pontja lehet alkalmazható. Az ügyek vizsgálatának, a visszaélés-megelőzésnek és a szükséges bizonyítékok megőrzésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: az átlátható, megbízható jelölés és a visszaélésszerű bejelentésekkel szembeni védelem. A kapcsolódó érdekmérlegelést és adatminimalizálást külön dokumentáljuk.

Az AI Check döntései adminisztrátori felülvizsgálaton alapulnak, és nem jelentik a kép tényleges eredetének automatizált megállapítását.

5.6 Informatikai biztonság, monitoring és naplózás

Az adatkezelés célja

A szolgáltatás informatikai biztonságának fenntartása, a rendszer stabil működésének biztosítása, a technikai hibák felderítése, a visszaélések felismerése, a támadások megelőzése, valamint az üzemeltetési események naplózása.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a szolgáltatás biztonságos, megbízható és folyamatos működtetésének biztosítása.

5.7 Adminisztratív auditnaplózás

Az adatkezelés célja

Az adminisztrátori műveletek dokumentálása, az elszámoltathatóság biztosítása, a moderációs döntések visszakövethetősége, a biztonsági események vizsgálata, valamint a szolgáltatás megfelelő működésének utólagos ellenőrizhetősége.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke az adminisztratív műveletek átláthatóságának és ellenőrizhetőségének biztosítása.

5.8 Előfizetések és hozzáférési jogosultság

Az adatkezelés célja

A SIMINEO-előfizetések és hozzáférési jogosultságok kezelése, a választott díjcsomag hozzárendelése, az előfizetés állapotának és életciklusának kezelése, az ehhez szükséges Paddle ügyfél- és előfizetési referenciák kezelése, a Paddle ügyfélportálhoz való hozzáférés biztosítása, valamint az előfizetési és billing-események korlátozott technikai dokumentálása.

A tényleges fizetésfeldolgozást, a fizetési eszközök kezelését, a számlázást, valamint a lényeges fizetési, adózási és Merchant-of-Record folyamatokat a Paddle végzi. A SIMINEO jelenlegi rendszerállapot szerint nem tárol teljes bankkártyaadatokat, fizetési módokra vonatkozó részletes adatokat vagy helyben tárolt számlafájlokat.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés b) pont – amennyiben az adatkezelés a felhasználó által választott SIMINEO-hozzáférés vagy előfizetés biztosításához, kezeléséhez vagy megszüntetéséhez szükséges.

GDPR 6. cikk (1) bekezdés c) pont – amennyiben bizonyos számlázási vagy igazolási adatok kezelése vagy megőrzése a SIMINEO-ra vonatkozó számviteli vagy más jogszabályi kötelezettségek teljesítéséhez szükséges.

GDPR 6. cikk (1) bekezdés f) pont – amennyiben korlátozott technikai előfizetési, életciklus- és billing-igazolási adatok kezelése a közvetlen szerződésteljesítésen túl rendszerbiztonsági, hibaanalízis-, konfliktustisztázási vagy technikai bizonyítási célból szükséges.

5.9 Tranzakciós e-mailek

Az adatkezelés célja

A felhasználói fiók működéséhez kapcsolódó tranzakciós e-mailek küldése, így különösen a regisztráció megerősítése, az e-mail-hitelesítés, a jelszó-visszaállítás, a számlázással kapcsolatos értesítések, az előfizetési események, a fiókváltozások és egyéb, a szolgáltatás működéséhez szükséges kommunikáció biztosítása.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítéséhez szükséges kommunikáció.

GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a felhasználói fiókok biztonságos működtetéséhez kapcsolódó tájékoztatás biztosítása.

5.10 Kapcsolatfelvétel és ügyfélszolgálat

Az adatkezelés célja

A SIMINEO személyes adatokat kezel, amikor valaki a közzétett e-mail-címeken vagy az általános kapcsolatfelvételi űrlapon keresztül kapcsolatba lép az Adatkezelővel, különösen általános kérdés, ügyfélszolgálati megkeresés, technikai probléma, felhasználói fiókkal vagy előfizetéssel kapcsolatos ügy, panasz, üzleti megkeresés vagy más szolgáltatási kérdés kapcsán.

A megkeresés tartalmától függően különösen a feladó e-mail-címe, neve vagy más, általa használt azonosító adat, a tárgy, az üzenet tartalma, a válaszkommunikáció, időadatok, technikai e-mail-metaadatok, valamint az önkéntesen továbbított mellékletek vagy ügyhivatkozások kezelhetők.

A SIMINEO az általános kapcsolatfelvételi és ügyfélszolgálati megkeresésekhez jelenleg nem működtet önálló support-ticket rendszert vagy külön support-adatbázist a platformon belül.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés b) pont – amennyiben a megkeresés kezelése fennálló szerződés teljesítéséhez vagy az érintett kérésére történő szerződéskötést megelőző intézkedésekhez szükséges.

GDPR 6. cikk (1) bekezdés f) pont – amennyiben az adatkezelés egyéb jogos kapcsolatfelvételi, support- vagy üzleti ügyek kezeléséhez, konfliktusok tisztázásához vagy korlátozott bizonyítási célhoz szükséges, és az érintett érdekei, alapvető jogai vagy szabadságai nem élveznek elsőbbséget.

Ha a megkeresés külön jogszabályi, adatvédelmi, moderációs vagy más speciálisan szabályozott eljárás részét képezi, az adatkezelésre az adott eljárás külön jogalapjai és szabályai vonatkoznak.

5.11 Megőrzési kötelezettségek és archiválás

Az adatkezelés célja

Az elszámoltathatóság biztosítása, az informatikai biztonság fenntartása, a biztonsági események visszakövethetősége, az archiválási folyamatok kezelése, valamint a jogszabályok által előírt megőrzési kötelezettségek teljesítése.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a szolgáltatás biztonságos és ellenőrizhető működtetésének biztosítása.

GDPR 6. cikk (1) bekezdés c) pont – azon adatok esetében, amelyek megőrzését jogszabály írja elő.

5.12 Elérési, használati és teljesítménystatisztikák

Az adatkezelés célja

A SIMINEO adatminimalizált formában egyes, a szolgáltatáson belüli interakciókat rögzít annak érdekében, hogy a vállalkozások számára statisztikát biztosítson saját SIMINEO-jelenlétük használatáról és eléréséről, valamint hogy az Adatkezelő összesített információkat kapjon a platform használatáról, fejlődéséről és működéséről.

Rögzítésre kerülhetnek különösen profilmegnyitások, bejegyzésmegtekintések, követések, kedvelések, megosztások, telefonkattintások és térképkattintások, továbbá az adott interakció időpontja és annak kapcsolata az érintett vállalkozói profillal, illetve – amennyiben szükséges – egy adott bejegyzéssel.

A statisztikai események nem tartalmazzák annak a felhasználónak vagy látogatónak az azonosítóját, aki az adott interakciót végrehajtotta. A vállalkozások nem kapnak látogatói listát és nem kapnak információt arról, hogy pontosan mely személy hajtotta végre az adott interakciót.

A vállalkozások kizárólag saját SIMINEO-jelenlétükre vonatkozó összesített teljesítménymutatókat kapnak. Az adminisztratív platformstatisztika szintén összesített mutatókat és időbeli trendeket jelenít meg, különösen a platform növekedésének, használatának, elérésének és működésének értékelése céljából.

A statisztikai adatok nem kerülnek felhasználásra személyhez kötött érdeklődési profilok létrehozására, személyre szabott reklámozásra vagy tartalmak algoritmikus személyre szabására.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a SIMINEO szolgáltatás használatának, elérésének, fejlődésének és működésének adattakarékos mérése, valamint érdemi teljesítményinformációk biztosítása a vállalkozói fiókok számára anélkül, hogy ehhez az egyes látogatók személyazonosságát a statisztikai eseményekben tárolná.

Company NOW – utólagos megőrzés

A Company NOW a közzétételtől számított legfeljebb 24 órán keresztül marad aktív, kivéve, ha azt korábban törlik vagy lecserélik. Ez az aktív szolgáltatás a vállalkozási fiók által igénybe vett platformfunkció keretében, a GDPR 6. cikk (1) bekezdés b) pontja alapján történik.

Lejárat, törlés vagy lecserélés után a Company NOW már nem jelenik meg aktív tartalomként. Az eredeti Company-NOW-adatrekord azonban korlátozott ideig továbbra is fennmaradhat az aktív rendszerben, amennyiben ez szükséges a rövid időn belül utólag felmerülő visszaélési vagy moderációs kérdések vizsgálatához, egy bejelentés vagy platformművelet korábban közzétett tartalomhoz történő hozzárendeléséhez, illetve a szükséges bizonyíthatóság vagy az ezzel összefüggő jogi igények érvényesítésének vagy az azokkal szembeni védekezésnek a biztosításához.

Ez az utólagos megőrzés a GDPR 6. cikk (1) bekezdés f) pontján alapul, és a közzétételtől számított legfeljebb 90 napra korlátozódik. Ez alatt az adatrekord nem használható fel ismét aktív Company NOW-ként, és nem tehető ismét nyilvánosan láthatóvá. A határidő lejárta után az adatrekord a rendszeres megőrzési és törlési ciklus keretében törlésre kerül az aktív rendszerből.

5.13 Formális értesítések jogellenes tartalmakról a DSA 16. cikke alapján

Az adatkezelés célja

A DSA 16. cikke szerinti, feltételezetten jogellenes tartalmakra vonatkozó értesítések fogadása, vizsgálata és kezelése, a konkrétan kifogásolt tartalom azonosítása, kommunikáció az értesítést benyújtó személlyel, az adminisztratív vizsgálat és döntés dokumentálása, valamint az esetlegesen szükséges intézkedés végrehajtása és igazolása.

E célból a SIMINEO a 4. szakaszban ismertetett értesítési, kapcsolattartási, tartalmi, vizsgálati, döntési és küldési adatokat kezelheti.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés c) pont az (EU) 2022/2065 rendeletből eredő, a SIMINEO-ra alkalmazandó jogi kötelezettségekkel, különösen a DSA 16. cikkével összefüggésben.

Amennyiben egyes adatokat a közvetlen jogszabályi feldolgozási eljárás lezárását követően korlátozott ideig az elszámoltathatóság, a döntés nyomon követhetőségének biztosítása vagy az ezzel összefüggő jogi igényekkel szembeni védekezés és azok tisztázása céljából tovább tárolnak, a további adatkezelés kiegészítő jelleggel a GDPR 6. cikk (1) bekezdés f) pontján is alapulhat, amennyiben ennek jogszabályi feltételei fennállnak.

5.14 Moderációs döntésekről és intézkedésekről szóló értesítések

Az adatkezelés célja

Az átvételi visszaigazolások és döntési értesítések elküldése, illetve elküldésének megkísérlése az értesítést benyújtó személyek részére és ezek dokumentálása, valamint – amennyiben szükséges – a tartalomkorlátozással érintett felhasználóknak szóló értesítések, különösen a DSA 17. cikke szerinti indokolások elküldése, illetve elküldésének megkísérlése és dokumentálása.

Az érintett tartalom tulajdonosának értesítéséhez a SIMINEO felhasználhatja az elküldéshez szükséges kapcsolattartási adatok célhoz kötött pillanatfelvételét. Ezek az adatok nem használhatók fel arra, hogy az érintett tartalom tulajdonosával közöljék az értesítést benyújtó személy személyes kapcsolattartási adatait.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés c) pont, amennyiben az értesítés a DSA szerinti jogi kötelezettség teljesítéséhez szükséges. Amennyiben a megfelelő kommunikáció biztosítása és dokumentálása céljából technikai küldési és igazolási adatok kezelése történik, kiegészítő jelleggel a GDPR 6. cikk (1) bekezdés f) pontja is alkalmazható.

5.15 Bűncselekmény gyanújának bejelentése a DSA 18. cikke alapján

Az adatkezelés célja

Ha a SIMINEO tárhelyszolgáltatói tevékenysége során olyan információ birtokába jut, amelynek alapján felmerül a gyanú, hogy egy személy vagy személyek életét vagy biztonságát fenyegető bűncselekményt követtek el, követnek el vagy valószínűleg el fognak követni, a SIMINEO kezeli az ehhez kapcsolódó releváns és rendelkezésére álló információkat a jogszabály által előírt vizsgálat, valamint szükség esetén a DSA 18. cikke szerinti illetékes bűnüldözési vagy igazságügyi hatóság értesítése céljából.

Az ennek során kezelt adatok különösen az érintett tartalomra vagy felhasználói fiókra vonatkozó adatokat, a gyanú ténybeli körülményeit, a rendelkezésre álló azonosító- és kapcsolattartási adatokat, a kapcsolódó moderációs vagy értesítési hivatkozásokat, időpontokat, valamint a jogszabály szerinti értesítéshez releváns és a SIMINEO rendelkezésére álló egyéb információkat foglalhatják magukban.

Amennyiben a DSA 18. cikkében meghatározott feltételek teljesülnek, a SIMINEO ezeket a releváns információkat továbbíthatja az érintett tagállam vagy tagállamok bűnüldözési vagy igazságügyi hatóságai részére. Ha az érintett tagállam kellő bizonyossággal nem határozható meg, az értesítés a DSA 18. cikk (2) bekezdésének megfelelően a SIMINEO letelepedési helye szerinti tagállam illetékes bűnüldözési hatósága, az Europol vagy mindkettő részére történhet.

Az e pont szerinti adatkezelés nem jelent általános tartalomfigyelést, és nem keletkeztet általános kötelezettséget arra, hogy a SIMINEO aktívan lehetséges bűncselekmények után kutasson. Vizsgálatra csak akkor kerül sor, ha a SIMINEO ténylegesen olyan információ birtokába jut, amely elérheti a DSA 18. cikkében meghatározott jogszabályi küszöböt.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés c) pont az (EU) 2022/2065 rendelet (Digital Services Act – DSA) 18. cikkével összefüggésben, amennyiben az adatkezelés az ott meghatározott jogszabályi értesítési és tájékoztatási kötelezettség teljesítéséhez szükséges.

6. Felhasználói fiók és hitelesítés

A SIMINEO használatához felhasználói fiók létrehozása szükséges. A rendszer a felhasználói fiókhoz kapcsolódó adatokat a szolgáltatás biztosítása, a felhasználó azonosítása, a fiók biztonságának fenntartása, valamint a jogosulatlan hozzáférések megelőzése érdekében kezeli.

A felhasználói fiókhoz kapcsolódó adatok nem minősülnek nyilvános profiladatnak, kivéve azokat az adatokat, amelyeket vállalkozói fiók esetén a felhasználó kifejezetten nyilvános megjelenítés céljából ad meg.

6.1 Felhasználói fiók

A regisztráció során létrejövő felhasználói fiók egyedi azonosítóval rendelkezik. A rendszer a felhasználói fiókhoz kapcsolódóan kezeli többek között a felhasználónevet, az e-mail-címet, a fiók típusát, a hitelesítéshez szükséges technikai adatokat, a minimum életkorra vonatkozó regisztrációs nyilatkozat megtételének időpontját, valamint a fiók állapotára vonatkozó információkat.

Az e-mail-cím a felhasználói fiók elsődleges kapcsolattartási és azonosítási adata. Az e-mail-cím nem része a nyilvánosan megjelenő profilnak, és kizárólag a szolgáltatás működésével összefüggő célokra kerül felhasználásra.

6.2 Bejelentkezés és munkamenetek

A bejelentkezés során a rendszer biztonságos hitelesítési folyamatot alkalmaz. A sikeres hitelesítést követően a rendszer munkamenetet hoz létre, amely lehetővé teszi a felhasználó számára a szolgáltatás biztonságos használatát.

A munkamenetek kezelése során alkalmazott biztonsági intézkedések célja a jogosulatlan hozzáférések megelőzése, a munkamenetek megfelelő kezelése, valamint a felhasználói fiók biztonságának fenntartása.

A SIMINEO telepített Progressive Web Appként (PWA) történő használata esetén a rendszer hosszabb ideig fennálló, aktivitásfüggően megújítható munkamenetet biztosíthat. A jelenlegi működés során ez a PWA-munkamenet legfeljebb 72 órás, újabb aktivitás nélküli időablakra korlátozott. Amennyiben a PWA ezen időtartamon belül ismét használatra kerül, a munkamenet a meghatározott biztonsági mechanizmusok keretében megújítható.

A PWA-munkamenet kizárólag a bejelentkezett állapot kényelmes és biztonságos fenntartását szolgálja. Nem használjuk követési, reklám- vagy profilalkotási célra. Biztonsági szempontból releváns események a még le nem járt munkamenetet is érvényteleníthetik.

6.3 Recovery Code

A SIMINEO a felhasználói fiók tulajdonjogának védelme érdekében Recovery Code rendszert alkalmaz.

A Recovery Code a felhasználói fiókhoz kapcsolódó biztonsági azonosító, amely különösen az e-mail-cím biztonságos módosításának és a fiók tulajdonjogának igazolását szolgáló folyamatok során használható.

A Recovery Code kizárólag titkosított (hash-elt) formában kerül tárolásra. Az Adatkezelő a Recovery Code eredeti értékét nem tárolja, azt később nem képes megjeleníteni vagy visszaállítani.

6.4 Biztonsági intézkedések

A felhasználói fiókok védelme érdekében az Adatkezelő több technikai és szervezési intézkedést alkalmaz, ideértve különösen az e-mail-cím hitelesítését, a jelszó-visszaállítási folyamatot, a Recovery Code használatát, a munkamenetek kezelését, valamint a jogosulatlan hozzáférések megelőzését szolgáló biztonsági mechanizmusokat.

Az Adatkezelő a biztonsági intézkedéseket rendszeresen felülvizsgálja és szükség esetén módosítja annak érdekében, hogy a szolgáltatás biztonsága és a felhasználói fiókok védelme hosszú távon is biztosított maradjon.

7. Cookie-k

A SIMINEO kizárólag a szolgáltatás működéséhez, a felhasználói munkamenetek kezeléséhez és a biztonság biztosításához szükséges cookie-kat használ. Ezek a cookie-k a bejelentkezés, a munkamenet-kezelés, a CSRF-védelem és az adminisztratív hozzáférés védelme érdekében szükségesek.

A SIMINEO jelenlegi működése során nem használ marketingcélú, hirdetési, analitikai, követő vagy profilalkotó cookie-kat.

7.1 A használt cookie-k

A SIMINEO auditált működése alapján a rendszer az alábbi releváns cookie-kat használja:

• seeme_auth
• seeme_csrf
• seeme_admin_gate

Ezek a cookie-k a szolgáltatás biztonságos működéséhez, a felhasználói munkamenetek kezeléséhez, a jogosulatlan hozzáférések megelőzéséhez, valamint az adminisztratív hozzáférés védelméhez kapcsolódnak.

7.2 Munkamenet-cookie

A seeme_auth cookie a felhasználói bejelentkezéshez és munkamenet-kezeléshez kapcsolódik. A rendszer ezt a cookie-t használja annak megállapítására, hogy a felhasználó be van-e jelentkezve, és jogosult-e a szolgáltatás egyes részeinek használatára.

A seeme_auth cookie HttpOnly beállítású, ezért a frontend JavaScript-kód nem fér hozzá közvetlenül a benne tárolt hitelesítési adathoz. A cookie SameSite Strict beállítással működik, és éles környezetben Secure beállítást használ.

A SIMINEO jelenlegi működése során nem használ külön refresh cookie-t. A munkamenet érvényességét különösen a hitelesítési token lejárati ideje, a tokenverzió-ellenőrzés és az adott használati környezetre vonatkozó munkamenet-szabályok határozzák meg. Telepített PWA használata esetén a 6.2 pontban leírt aktivitásfüggő munkamenet-megújítás alkalmazható.

7.3 CSRF cookie

A seeme_csrf cookie a CSRF-védelem része. A SIMINEO double-submit cookie mintát alkalmaz, amelynek során az állapotváltoztató kérésekhez a frontend a CSRF cookie értékét X-CSRF-Token fejlécben is elküldi.

Az állapotváltoztató kérések elutasításra kerülhetnek, ha a hitelesítési cookie, a CSRF cookie vagy a CSRF fejléc hiányzik, illetve ha a CSRF cookie és a CSRF fejléc értéke nem egyezik.

A seeme_csrf cookie a double-submit működés miatt szándékosan olvasható a frontend kód számára. Ez nem hitelesítési cookie, hanem a CSRF-védelem működéséhez szükséges biztonsági cookie. A cookie SameSite Strict beállítással működik, és éles környezetben Secure beállítást használ.

7.4 Adminisztratív hozzáféréshez kapcsolódó cookie

A seeme_admin_gate cookie az adminisztratív hozzáférés védelméhez kapcsolódik. Ez a cookie kizárólag az adminisztratív hozzáférési folyamat részeként használatos.

A seeme_admin_gate cookie HttpOnly, SameSite Strict és éles környezetben Secure beállítású. A cookie az adminisztratív útvonalakhoz kapcsolódik, és aláírt biztonsági értéket tartalmaz.

7.5 Milyen cookie-kat nem használunk

A SIMINEO jelenlegi auditált működése alapján a szolgáltatás nem használ:

• marketingcélú cookie-kat;
• hirdetési cookie-kat;
• analitikai cookie-kat;
• harmadik fél követő cookie-kat;
• profilalkotó vagy viselkedéselemző cookie-kat;
• személyre szabott reklámok megjelenítésére szolgáló cookie-kat.

A SIMINEO cookie-használata a szolgáltatás biztonságos működéséhez és a felhasználói fiókok védelméhez szükséges technikai cookie-kra korlátozódik.

8. Előfizetések és fizetés

A SIMINEO fizetős szolgáltatásként működik. Az előfizetések kezelése során a rendszer egyrészt saját belső előfizetési és jogosultsági nyilvántartást vezet, másrészt a fizetési és számlázási folyamatokhoz külső fizetési szolgáltatót vesz igénybe.

A SIMINEO belső rendszere az előfizetési jogosultságok ellenőrzéséhez, a hozzáférés biztosításához, az előfizetési állapot kezeléséhez és az előfizetéshez kapcsolódó események naplózásához szükséges adatokat kezeli.

8.1 Előfizetési rendszer

A SIMINEO saját belső előfizetési rendszert használ annak megállapítására, hogy a felhasználó jogosult-e a szolgáltatás egyes részeinek használatára.

A rendszer az előfizetéshez kapcsolódóan különösen az előfizetési szolgáltató megnevezését, a választott csomagot, az előfizetés állapotát, a szolgáltató által biztosított ügyfél- és előfizetés-azonosítókat, az aktuális előfizetési időszak végét, az esetleges lemondási vagy törlési állapotot, valamint az ehhez kapcsolódó időbélyegeket.

A SIMINEO belső előfizetési állapotai különösen az aktív, lemondás alatt álló és törölt állapotok lehetnek. Az „inaktív” állapot nem önálló előfizetési életciklus-állapot, hanem azt jelenti, hogy a rendszerben nincs aktív előfizetés vagy nincs elérhető aktív jogosultság.

A szolgáltatáshoz való hozzáférésről a SIMINEO saját belső előfizetési és jogosultsági nyilvántartása alapján dönt.

8.2 Paddle fizetési szolgáltatás

A SIMINEO a fizetési, előfizetési és számlázási folyamatok lebonyolításához Paddle szolgáltatást használ.

A fizetési folyamat során a checkout a Paddle rendszerén keresztül történik. A checkout elindításához a SIMINEO átadhatja vagy felhasználhatja az előfizetéshez szükséges kontextust, így különösen a felhasználói fiókhoz tartozó e-mail-címet, a választott csomagot, a fióktípust, a fizetési környezetet, valamint a sikeres vagy megszakított fizetéshez kapcsolódó visszatérési URL-eket.

A fizetés feldolgozását, a fizetési módok kezelését, a számlák elérését és a szolgáltató oldali előfizetés-kezelési funkciókat a Paddle biztosítja. A SIMINEO jelenlegi működése alapján nem tárol bankkártyaadatokat, fizetési mód részleteket vagy helyben tárolt számlafájlokat.

A Paddle a fizetési és számlázási folyamatok során önálló adatkezelőként vagy a saját szolgáltatási feltételei szerinti szerepkörben járhat el. A Paddle adatkezelési gyakorlatára a Paddle saját adatvédelmi tájékoztatója és szolgáltatási feltételei irányadók.

8.3 Számlázás

A számlázáshoz kapcsolódó folyamatok alapvetően a Paddle rendszerén keresztül történnek. A felhasználó a szolgáltató által biztosított ügyfélportálon keresztül férhet hozzá a számlákhoz és az előfizetés szolgáltató oldali kezelési lehetőségeihez.

A SIMINEO az előfizetésekkel összefüggésben kizárólag azokat a saját technikai adatokat kezeli, amelyek a szolgáltatás biztosításához, az előfizetési jogosultság ellenőrzéséhez, az előfizetési állapot kezeléséhez és az előfizetési életciklus korlátozott technikai nyomon követhetőségéhez szükségesek. A tényleges fizetésfeldolgozást, számlázást, valamint a Paddle által Merchant of Record szerepben végzett fizetési, adózási és elszámolási kötelezettségeket a Paddle teljesíti saját szerepkörében.

8.4 Előfizetés kezelése

A felhasználó az előfizetéséhez kapcsolódó egyes műveleteket a SIMINEO felületén vagy a Paddle ügyfélportálján keresztül kezdeményezheti.

A SIMINEO védett felületen keresztül biztosít hozzáférést a Paddle ügyfélportáljához. Az ügyfélportálhoz kapcsolódó munkamenet-URL szolgáltató által létrehozott, nem nyilvános hivatkozás, amely nem minősül nyilvános profiladatnak.

Az előfizetési eseményeket a SIMINEO belső rendszerében naplózhatja. Ilyen esemény lehet különösen az előfizetés aktiválása, lemondás alatti állapotba helyezése, újraaktiválása vagy törlése. Az előfizetési események származhatnak a Paddle rendszeréből érkező webhookból, rendszerfolyamatból, felhasználói műveletből vagy fióktörlési/adatvédelmi törlési folyamatból.

A Paddle rendszeréből érkező előfizetési eseményeket a SIMINEO webhookon keresztül fogadhatja. A webhook-feldolgozás során a rendszer ellenőrzési, aláírás-validációs és ismételt feldolgozást megelőző technikai kontrollokat alkalmaz.

9. E-mail kommunikáció

A SIMINEO az e-mailt egyrészt a felhasználói fiók működéséhez kapcsolódó elektronikus kommunikációra, másrészt általános kapcsolatfelvételi és ügyfélszolgálati megkeresések fogadására és kezelésére használja.

Az e-mail-cím a regisztrált felhasználói fiókok működésének alapvető része. Általános kapcsolatfelvételi vagy ügyfélszolgálati megkeresés azonban meglévő felhasználói fióktól függetlenül is küldhető a közzétett kapcsolattartási címekre.

Az ilyen e-mail-kommunikáció küldéséhez, fogadásához és kezeléséhez a SIMINEO éles környezetben Google Workspace alapú levelezési infrastruktúrát használ.

9.1 Az e-mail-cím szerepe

Az e-mail-cím a felhasználói fiók belső kapcsolattartási és azonosítási adata.

A SIMINEO az e-mail-címet különösen az alábbi célokra használja:

• regisztráció;
• bejelentkezés;
• e-mail-cím hitelesítése;
• jelszó-visszaállítás;
• előfizetéshez kapcsolódó kommunikáció;
• fióktörléshez kapcsolódó kommunikáció.
• feltételezetten jogellenes tartalomra vonatkozó formális értesítésekkel kapcsolatos átvételi visszaigazolások és döntési értesítések;
• moderációs döntésekről és tartalomkorlátozásokról szóló értesítések a felhasználók részére, amennyiben ilyen értesítés szükséges.

Az e-mail-cím nem része a nyilvánosan megjelenő profilnak, és nem jelenik meg a vállalkozói nyilvános profiloldalon sem.

9.2 Tranzakciós e-mailek

A SIMINEO a szolgáltatás működéséhez szükséges tranzakciós e-maileket küld a felhasználók részére.

Ilyen e-mailek különösen:

• regisztráció megerősítése;
• e-mail-cím hitelesítése;
• jelszó-visszaállítás;
• előfizetési életciklushoz kapcsolódó értesítések;
• fióktörlés lezárásáról szóló értesítés.
• feltételezetten jogellenes tartalomra vonatkozó formális értesítés átvételének visszaigazolása;
• az ilyen értesítéssel kapcsolatos döntés közlése;
• a moderációs döntés alapján alkalmazott tartalomkorlátozásról szóló értesítés az érintett bejegyzés vagy Company NOW tulajdonosa részére, amennyiben ez jogilag szükséges.

Ezek az e-mailek a szolgáltatás működéséhez kapcsolódnak, és nem minősülnek marketingcélú kommunikációnak.

9.3 Szolgáltatási értesítések

A SIMINEO a felhasználói fiók működésével összefüggésben egyéb szolgáltatási értesítéseket is küldhet, amennyiben azok a szolgáltatás nyújtásához, a felhasználói fiók biztonságához vagy az előfizetés kezeléséhez szükségesek.

A szolgáltatási értesítések célja a felhasználó megfelelő tájékoztatása, a szolgáltatás biztonságos működésének támogatása, valamint a felhasználói fiókkal összefüggő fontos események közlése.

9.4 Általános kapcsolatfelvételi és ügyfélszolgálati kommunikáció

Általános kapcsolatfelvételi, ügyfélszolgálati, panasz- és üzleti megkeresések különösen a SIMINEO oldalain közzétett e-mail-címeken vagy az általános kapcsolatfelvételi űrlapon keresztül küldhetők.

Az ilyen üzenetek esetén a SIMINEO a feladó által továbbított információkat kizárólag a konkrét megkeresés kezeléséhez és az ahhoz kapcsolódó jogos kommunikációs, support-, dokumentációs vagy bizonyítási célokhoz szükséges mértékben kezeli.

Az általános ügyfélszolgálati kommunikáció elkülönül a Community Reportoktól, a DSA 16. cikke szerinti formális bejelentésektől és más külön szabályozott eljárásoktól.

9.5 Moderációs és DSA-val kapcsolatos e-mailek

Feltételezetten jogellenes tartalomra vonatkozó formális értesítés esetén a SIMINEO átvételi visszaigazolást küldhet az értesítést benyújtó személy által megadott e-mail-címre. A vizsgálat lezárását követően a SIMINEO tájékoztathatja az értesítést benyújtó személyt a meghozott döntésről, annak lényeges indokairól és a SIMINEO által megállapított tartalmi kapcsolatról.

Ha egy formális értesítés vagy más moderációs eljárás eredményeként egy bejegyzést vagy Company NOW-t korlátoznak, a SIMINEO külön értesítést küldhet az érintett tartalom tulajdonosának a döntésről és annak indokairól. Az értesítést benyújtó személy kapcsolattartási adatait ennek során nem közlik az érintett tartalom tulajdonosával.

Bizonyos moderációs és DSA-val kapcsolatos e-mailek esetén a SIMINEO korlátozott ismétlési mechanizmust alkalmaz, ha egy küldési kísérlet technikailag sikertelen volt. A SIMINEO rendszerében technikailag elküldöttként rögzített állapot nem jelenti szükségszerűen azt, hogy az üzenetet a fogadó levelezőszerver véglegesen elfogadta vagy a címzett ténylegesen elolvasta.

Amennyiben az érintett tartalom tulajdonosának szóló értesítés elküldéséhez a felhasználónév vagy az e-mail-cím célhoz kötött pillanatfelvétele kerül tárolásra, arra a 14. szakasz különleges tárolási és törlési szabályai, valamint a 15. szakasz fióktörlésre vonatkozó rendelkezései alkalmazandók.

9.6 Push értesítések és alkalmazásjelvények

A SIMINEO – amennyiben azt a használt böngésző, eszköz vagy operációs rendszer támogatja, és a felhasználó engedélyezi – push értesítéseket, valamint aktivitásjelzéseket vagy alkalmazásjelvényeket (app badge) biztosíthat.

A push értesítések technikai kézbesítéséhez a SIMINEO az adott push-subscription működéséhez szükséges technikai adatokat kezeli. Ezeket az adatokat kizárólag az értesítési funkció biztosításához és az adott felhasználói fiókhoz történő hozzárendeléshez használjuk.

A SIMINEO push értesítései jelenlegi működésük során a platformon belüli, szolgáltatáshoz kapcsolódó aktivitásokról történő tájékoztatást szolgálják, és nem reklámprofilok létrehozását vagy személyre szabott reklámcélú megszólítást.

A felhasználó az értesítési jogosultságot a böngészője, eszköze vagy operációs rendszere beállításaiban kezelheti vagy visszavonhatja. A SIMINEO-ból történő kijelentkezés megszüntetheti a push-subscription szerveroldali fiókhoz rendelését anélkül, hogy az eszközön fennálló értesítési jogosultságot automatikusan módosítaná.

A felhasználó által létrehozott „Remind Me” emlékeztető esetén a push értesítés tartalmazhatja a felhasználó saját emlékeztetőszövegét. Sikeres kézbesítést követően az emlékeztető aktivitási eseményként is rögzítésre kerülhet, és megjelenhet a felhasználói fiók olvasatlansági és badge-jelzéseiben.

10. Adatfeldolgozók, önálló adatkezelők és az adatok címzettjei

A SIMINEO bizonyos technikai és működési feladatok ellátásához külső szolgáltatókat vesz igénybe. Személyes adatok kizárólag az adott funkció ellátásához szükséges mértékben válhatnak e szolgáltatók számára hozzáférhetővé vagy kerülhetnek részükre továbbításra.

A SIMINEO a személyes adatokat nem értékesíti, reklámcélból nem adja át harmadik felek részére, és nem használ külső hirdetési vagy felhasználói profilalkotó szolgáltatásokat.

Adatfeldolgozók

A SIMINEO jelenleg különösen az alábbi adatfeldolgozókat veszi igénybe:

• Hetzner Cloud – hosting-, szerver-, tárhely- és adatbázis-infrastruktúra, valamint a platform technikai rendelkezésre bocsátása céljából;
• Google Workspace – tranzakciós, rendszer-, kapcsolatfelvételi és ügyfélszolgálati e-mailek küldéséhez, fogadásához és kezeléséhez, különösen hitelesítési, biztonsági, billing-, moderációs, DSA- és egyéb szolgáltatási kommunikációhoz;
• Cloudflare – DNS-, proxy-, TLS-, DDoS-, bot- és biztonsági funkciók, valamint az adatforgalom továbbítása céljából. Ennek során különösen IP-címek, kapcsolati és request-metaadatok, hostnevek, URL- vagy útvonaladatok, technikai headerek, biztonsági jelzések és adott esetben továbbított HTTPS-tartalmak kezelhetők.

Amennyiben valamely szolgáltató egyes adatkezelési műveleteket saját célból vagy saját jogszabályi kötelezettsége alapján végez, az adott adatkezeléshez kapcsolódó szerepét külön kell megítélni.

Önálló adatkezelők

A fizetések és előfizetések kezelése során a Paddle Merchant of Record szerepben jár el. A fizetési folyamatok, számlázás és saját jogszabályi kötelezettségeinek teljesítése körében a Paddle bizonyos személyes adatokat önálló adatkezelőként kezel.

A Paddle részére különösen a checkout, az előfizetés és a billing lebonyolításához szükséges fiókhoz tartozó e-mail-cím, a választott díjcsomag, illetve a hozzá tartozó Price ID, valamint technikai ügyfél-, checkout- és subscription-referenciák kerülhetnek továbbításra. A fizetési eszköz- és bankkártyaadatokat a Paddle checkout kezeli; ezek teljes fizetési adatokként nem kerülnek tárolásra a SIMINEO rendszerében.

Web Push szolgáltatások

Ha a felhasználó engedélyezi a push értesítéseket, a kézbesítéshez szükséges adatok továbbításra kerülnek a felhasználó által használt böngésző vagy operációs rendszer Web Push szolgáltatása részére. Ide tartozik különösen a push endpoint, a szükséges technikai push kulcsok, valamint a titkosított értesítési tartalom. A SIMINEO szokásos push payloadja nem tartalmaz e-mail-címet vagy belső SIMINEO user ID-t.

Más felhasználók és a nyilvánosság

A platform egyes funkcióinak célja, hogy bizonyos információkat más felhasználók vagy a nyilvánosság számára hozzáférhetővé tegyenek. Ezért az adott funkciótól függően más SIMINEO-felhasználók vagy a nyilvánosan elérhető SIMINEO-oldalak látogatói is lehetnek címzettek.

Ez különösen az alábbiakat érinti:

• nyilvános Company Profile-ok és az ott a Company Account által megadott nyilvános profil- és kapcsolattartási adatok;
• nyilvános Company Postok, valamint a hozzájuk kapcsolódó nyilvános Company-információk;
• Company NOW tartalmak, amennyiben a nyilvános láthatóság kifejezetten engedélyezve van;
• Private Search keresések jogosult Company Accountok számára. Ennek során különösen a város, a keresési szöveg és az időpont jelenik meg; a Private User személyazonossága nem kerül felfedésre username, e-mail-cím vagy belső user ID formájában;
• Company Accountok válaszai Private Search keresésekre. A Private User ilyenkor megkapja a válaszadó Company azonosításához szükséges nyilvános profiladatokat, különösen a Company Public ID-t, Company-nevet, Company-várost, avatart és a válasz időpontját;
• Following-, Like- és Activity-funkciók, amennyiben ezek nyilvános tartalmakat vagy összesített aktivitási adatokat jelenítenek meg.

Follow, Unfollow, Like és hasonló aktivitási események esetén a szokásos Activity endpointok nem adják át más felhasználók számára a belső Actor User ID-kat. A Company Account különösen nem kap listát az egyes követők vagy Like-ot adó felhasználók személyazonosságáról.

Belső, jogosult címzettek

A személyes adatok a SIMINEO-n belül jogosult adminisztrátorok vagy moderátorok számára hozzáférhetővé válhatnak, amennyiben ez a platform működtetéséhez, supporthoz, biztonsághoz, visszaélés-megelőzéshez, moderációhoz, audithoz, adatvédelmi vagy egyéb jogi és compliance-feladatokhoz szükséges.

A védett adminisztratív funkciókhoz való hozzáférés technikailag szerepkörhöz és jogosultsághoz kötött. A normál felhasználói fiókok ezáltal nem kapnak általános hozzáférést adminisztratív személyes adatokhoz.

Moderációs és DSA-eljárások

Community Reportok és a DSA 16. cikke szerinti formális bejelentések esetén személyes adatok csak az adott eljáráshoz szükséges címzettek részére kerülnek továbbításra.

A Community Reporter személyazonossága vagy kapcsolattartási adatai nem kerülnek automatikusan felfedésre az érintett Content Owner számára. Fordítva, a Reporter sem kapja meg automatikusan a Content Owner személyazonosságát vagy kapcsolattartási adatait.

A DSA 16. cikke szerinti formális bejelentések esetén sem kerül a bejelentő neve és e-mail-címe pusztán a DSA 17. cikke szerinti későbbi értesítés miatt az érintett Content Owner részére továbbításra. A bejelentőnek küldött döntési értesítés sem tartalmazza automatikusan a Content Owner személyazonosságát vagy kapcsolattartási adatait.

Hatóságok és jogszabály alapján szükséges adattovábbítások

Személyes adatok illetékes hatóságok, bíróságok vagy más, jogszabályban meghatározott szervek részére továbbíthatók, ha a SIMINEO erre alkalmazandó jogszabályi kötelezettség vagy kötelező hatósági, illetve bírósági eljárás alapján köteles.

A DSA 18. cikke szerinti bejelentések esetében nincs általános vagy automatizált adattovábbítás bűnüldöző hatóságok részére. Ilyen bejelentés kizárólag konkrét esetben, a jogszabályi feltételek fennállása esetén történik, és az adott ügyben rendelkezésre álló, szükséges információkra korlátozódik.

A Google Search Console nem minősül rendszeres címzettnek

A SIMINEO a platformon belül nem használ Google Analytics-, Google Tag Manager- vagy egyéb Search Console-integrációt, amelyen keresztül személyes felhasználói adatok vagy a SIMINEO alkalmazáson belüli felhasználói viselkedési adatok kerülnének továbbításra a Google Search Console részére. A Google Search Console ezért nem szerepel a SIMINEO személyes adatainak rendszeres címzettjeként.

Az egyes címzettek nem ugyanazon adatkategóriákhoz férnek hozzá. Minden hozzáférés vagy adattovábbítás az adott célhoz szükséges mértékre korlátozódik.

Azt, hogy egyes külső szolgáltatóknál történik-e és milyen mértékben az Európai Unión vagy az Európai Gazdasági Térségen kívüli adatkezelés, jelen Adatkezelési Tájékoztató 17. fejezete külön ismerteti.

11. Adatbiztonság

A SIMINEO a személyes adatok védelme érdekében technikai és szervezési intézkedéseket alkalmaz. Ezek célja, hogy a személyes adatokhoz való jogosulatlan hozzáférés, azok jogosulatlan módosítása, elvesztése, nyilvánosságra hozatala vagy nem rendeltetésszerű felhasználása megelőzhető legyen.

Technikai és szervezési intézkedések

A SIMINEO működése során különösen az alábbi biztonsági intézkedéseket alkalmazza:

• hitelesítéshez kötött felhasználói hozzáférés;
• HTTPOnly cookie-alapú munkamenet-kezelés;
• CSRF-védelem a munkamenethez kötött állapotváltoztató műveleteknél;
• jelszavak kizárólag hash-elt formában történő tárolása;
• Recovery Code-ok kizárólag hash-elt formában történő tárolása;
• jogosultsági és szerepkör-alapú hozzáférés-kezelés;
• adminisztrátori műveletek külön védelme;
• biztonsági naplózás és visszaélés-megelőzési ellenőrzések;
• HTTPS-alapú biztonságos adatátvitel az éles környezetben;
• biztonsági fejlécek alkalmazása az éles környezetben.

A SIMINEO frontendje nem fér hozzá közvetlenül a hitelesítési munkamenet-tokenhez, és azt nem tárolja külön böngészőoldali tárhelyen.

A felhasználói fiókok védelme

A felhasználói fiókok védelme érdekében a SIMINEO hitelesített munkameneteket használ. A munkamenet élettartama korlátozott, és a rendszer bizonyos események esetén érvénytelenítheti a korábbi munkameneteket.

Ilyen esemény lehet különösen:

• kijelentkezés;
• jelszóváltoztatás;
• e-mail-cím tulajdonjogának módosítása;
• fióktörlés vagy GDPR-alapú fióklezárás;
• bizonyos adminisztratív biztonsági intézkedések.

Az e-mail-cím módosítása Recovery Code ellenőrzéshez és az új e-mail-cím külön megerősítéséhez kötött. A Recovery Code biztonsági célú azonosító adat, amelyet a SIMINEO nem tárol olvasható formában.

A fiók törlése vagy bizonyos érzékeny fiókműveletek végrehajtása további ellenőrzéshez, például az aktuális jelszó megadásához köthető.

Az adatok bizalmassága és sértetlensége

A SIMINEO a személyes adatokat kizárólag a szolgáltatás működéséhez szükséges jogosultságokkal kezeli. A rendszer célja, hogy az adatokhoz csak azok a személyek, rendszerek vagy szolgáltatók férjenek hozzá, akiknek vagy amelyeknek erre az adott adatkezelési cél teljesítéséhez szükségük van.

A SIMINEO külön kezeli a nyilvánosan megjelenő adatokat és a belső biztonsági, hitelesítési, naplózási vagy adminisztratív adatokat. A jelszó, a jelszó hash-e, a Recovery Code, a Recovery Code hash-e, a munkamenethez kapcsolódó biztonsági adatok, valamint az adminisztratív és biztonsági naplózási adatok nem minősülnek nyilvános profiladatnak.

A SIMINEO törekszik arra, hogy a kezelt adatok bizalmassága, sértetlensége és rendelkezésre állása a szolgáltatás működése során megfelelő szinten biztosított legyen.

12. Naplózás, monitoring és visszaélés-megelőzés

A SIMINEO a szolgáltatás biztonságának, stabil működésének és integritásának biztosítása érdekében biztonsági naplózási, monitoring- és visszaélés-megelőzési rendszereket alkalmaz. Az ezek során kezelt adatok nem minősülnek nyilvános profiladatnak, és kizárólag a szolgáltatás működtetésével, biztonságával és üzemeltetésével összefüggő célokat szolgálják.

Biztonsági naplózás

A SIMINEO a szolgáltatás működése során biztonsági és üzemeltetési naplókat vezet. Ezek célja különösen:

• a szolgáltatás biztonságának fenntartása;
• a hibák és biztonsági események kivizsgálása;
• az incidensek elemzése;
• a platform integritásának védelme;
• az adminisztratív műveletek utólagos ellenőrizhetőségének biztosítása.

A naplózott adatok kizárólag a szükséges mértékben használhatók fel a fenti célok teljesítésére.

Monitoring

A SIMINEO strukturált monitoring eseményeket kezel a szolgáltatás működésének felügyelete érdekében.

A monitoring célja különösen:

• a szolgáltatás stabil működésének biztosítása;
• rendszerhibák és rendellenes működés felismerése;
• biztonsági események és működési problémák azonosítása;
• szükség esetén automatikus riasztások előállítása az üzemeltetés támogatására.

A biztonsági és monitoringüzenetek, valamint az azokhoz kapcsolódó technikai metaadatok a személyes adatok indokolatlan kezelésének csökkentése érdekében a szükséges körben szűrésen (szanitizáláson) esnek át. Az adott biztonsági vagy monitoringeseménytől függően a rendszer kezelheti különösen a request metódusát, a query stringtől és fragmentumtól megtisztított request útvonalát, technikai esemény- és állapotadatokat, időadatokat, valamint IP-címet, amennyiben ez a szolgáltatás biztonságának biztosításához, technikai hibák felismeréséhez vagy visszaélések kivizsgálásához szükséges. Jelszavak, hitelesítési tokenek, cookie-k és hasonló biztonsági titkok nem képezik a rendes naplóadatok részét, és az alkalmazott szűrési és szanitizálási mechanizmusok az erre kijelölt adatkörben eltávolítják vagy kitakarják ezeket.

Visszaélések megelőzése

A SIMINEO biztonsági és moderációs célból olyan eljárásokat alkalmaz, amelyek alkalmasak a szolgáltatás rendeltetésellenes használatának felismerésére és kezelésére.

Ezek különösen kiterjedhetnek:

• hitelesítési és hozzáférési visszaélések felismerésére;
• ismétlődő hibák és rendellenes működés vizsgálatára;
• feltöltésekkel kapcsolatos visszaélések felismerésére;
• bejelentések és moderációs események kezelésének támogatására;
• a platform integritásának és biztonságának megőrzésére.

A SIMINEO ezeket az adatokat nem használja fel marketing-, reklám- vagy profilalkotási célokra.

Adminisztrátori naplózás

A SIMINEO az adminisztrátori jogosultsággal végzett műveleteket külön adminisztrátori naplóban rögzítheti az elszámoltathatóság, a biztonság és a platform működésének utólagos ellenőrizhetősége érdekében.

Az adminisztrátori napló tartalmazhatja különösen:

• az adminisztrátori művelet típusát;
• a művelet időpontját;
• az érintett objektum típusát;
• az érintett objektum azonosítóját;
• a művelethez kapcsolódó technikai adatokat;
• szükség esetén az IP-címet.

Az adminisztrátori napló kizárólag a megfelelő jogosultsággal rendelkező személyek számára hozzáférhető, és nem része a felhasználók nyilvánosan megjelenő adatainak.

13. Fájlok és médiafeltöltések

A SIMINEO lehetőséget biztosít arra, hogy a felhasználók – a fióktípustól és a szolgáltatás funkcióitól függően – képfájlokat töltsenek fel. Ilyen feltöltött tartalom lehet különösen a vállalkozói profilkép (avatar), valamint a vállalkozói bejegyzésekhez kapcsolódó képi tartalom.

Feltöltött fájlok

A feltöltött fájlok feldolgozása előtt a SIMINEO automatikus ellenőrzéseket végez annak érdekében, hogy kizárólag a rendszer által támogatott és biztonságosan feldolgozható fájlok kerüljenek elfogadásra.

Az ellenőrzések különösen kiterjedhetnek:

• a fájl típusára;
• a fájl méretére;
• a kép méretére és műszaki jellemzőire;
• a feltöltött fájl érvényességére.

A rendszer a nem megfelelő vagy érvénytelen feltöltéseket elutasíthatja, valamint biztonsági és visszaélés-megelőzési célból naplózhatja.

Képfeldolgozás

A feltöltött képeket a SIMINEO a szolgáltatás működéséhez szükséges módon automatikusan feldolgozhatja és optimalizálhatja.

A feldolgozás célja különösen:

• az egységes megjelenítés biztosítása;
• a tárhely hatékony felhasználása;
• a szolgáltatás teljesítményének optimalizálása;
• a támogatott képformátumok alkalmazása.

Tárolás

A feltöltött médiafájlokat a SIMINEO elkülönített tárolási területeken kezeli.

A rendszer a feltöltésekhez kapcsolódóan különböző technikai védelmi intézkedéseket alkalmazhat, ideértve különösen:

• feltöltési mennyiségi korlátozásokat;
• tárhelyhasználati kvótákat;
• feltöltési útvonalak ellenőrzését;
• a tárolt fájlok konzisztenciájának fenntartását;
• árva (adatbázisban már nem hivatkozott) fájlok felderítését és eltávolítását.

Törlés

A felhasználó által feltöltött médiafájlok a kapcsolódó tartalom vagy felhasználói fiók törlésével összefüggésben törlésre vagy törlésre történő előkészítésre kerülhetnek.

A médiafájlok eltávolítása a rendszer működéséből, valamint a háttérben végrehajtott technikai folyamatokból adódóan eltérő időpontban történhet meg. A SIMINEO a médiafájlok eltávolítását a technikailag lehetséges mértékben végzi el, azonban nem vállal arra garanciát, hogy a törlés minden tárolási rétegben vagy biztonsági mentésben azonnal megtörténik.

A moderációval érintett tartalmakhoz kapcsolódó médiafájlok a moderációs eljárás, a platform integritásának megőrzése vagy az esetleges helyreállítás biztosítása érdekében átmenetileg tovább is megőrizhetők.

14. Adatmegőrzési idők

A SIMINEO a személyes adatokat nem egységes időtartamig őrzi meg. Az adatmegőrzés időtartama minden esetben az adott adat típusától, az adatkezelés céljától, valamint az alkalmazandó jogszabályi kötelezettségektől függ.

A különböző adatkategóriák eltérő adatmegőrzési életciklust követhetnek, ezért az egyes adatok megőrzési ideje egymástól eltérhet.

Általános megőrzési idők

A SIMINEO a személyes adatokat kizárólag addig kezeli, ameddig azok az adatkezelés céljának megvalósításához szükségesek, vagy ameddig azok megőrzését jogszabály, biztonsági, üzemeltetési vagy egyéb jogos működési érdek indokolja.

Az adatmegőrzés során a rendszer különbséget tesz különösen:

• az aktív rendszerben kezelt adatok;
• az archivált adatok;
• a biztonsági mentésekben szereplő adatok;
• a külső szolgáltatók által kezelt adatok;
• valamint a jogszabály alapján kötelezően megőrzendő adatok között.

Általános kapcsolatfelvételi és ügyfélszolgálati levelezés

Az általános kapcsolatfelvételi és ügyfélszolgálati levelezést a SIMINEO addig kezeli, ameddig az az adott megkeresés kezeléséhez és az ahhoz kapcsolódó jogos kommunikációs, support-, dokumentációs vagy bizonyítási célokhoz szükséges.

A megkeresés lezárását követően a kapcsolódó levelezés továbbra is megőrizhető, amennyiben ez az adott esetben különösen további megkeresések kezeléséhez, a korábbi kommunikáció visszakövethetőségéhez, konfliktusok tisztázásához, visszaélések megelőzéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez továbbra is szükséges.

Az általános kapcsolatfelvételi és ügyfélszolgálati levelezésre nem alkalmazunk az adatkezelési céltól független, egységes merev maximális megőrzési időt. A további szükségességet megfelelő időközönként felül kell vizsgálni. Pusztán elővigyázatossági vagy kényelmi okból történő korlátlan megőrzés nem alkalmazható.

Ha egy üzenet külön jogszabályi, moderációs, adatvédelmi, előfizetési vagy más speciálisan szabályozott eljárás részét képezi, az adott eljárás külön megőrzési szabályai alkalmazandók.

Company NOW

A Company NOW rövid életű vállalkozói tartalomként működik. Egy aktív Company NOW a közzétételétől számított legfeljebb 24 órán keresztül marad aktív, kivéve, ha a vállalkozás azt korábban törli vagy új Company NOW-val helyettesíti.

A további nyilvános láthatóság kikapcsolása megszünteti a Company NOW bejelentkezés előtti nyilvános megjelenítését, azonban nem eredményezi automatikusan a Szolgáltatáson belül továbbra is aktív Company NOW törlését.

Lejárat, törlés vagy lecserélés után a Company NOW a szolgáltatáson belül már nem jelenik meg aktív tartalomként. Az eredeti Company-NOW-adatrekord azonban korlátozott ideig továbbra is fennmaradhat az aktív rendszerben, amennyiben ez szükséges a rövid időn belül utólag felmerülő visszaélési vagy moderációs kérdések vizsgálatához, egy bejelentés vagy platformművelet korábban közzétett tartalomhoz történő hozzárendeléséhez, illetve a szükséges bizonyíthatóság vagy az ezzel összefüggő jogi igények érvényesítésének vagy az azokkal szembeni védekezésnek a biztosításához. Ez az utólagos megőrzés a GDPR 6. cikk (1) bekezdés f) pontján alapul, és a közzétételtől számított legfeljebb 90 napra korlátozódik. Az utólagos megőrzési idő alatt az adatrekord nem használható fel ismét aktív Company NOW-ként, és nem tehető ismét nyilvánosan láthatóvá. A határidő lejárta után az adatrekord a rendszeres megőrzési és törlési ciklus keretében törlésre kerül az aktív rendszerből.

Ha egy Company NOW-t lehetséges szabálysértés miatt jelentenek, a jelentéskor a jelentett NOW szövegéről és a moderációhoz szükséges vállalkozói adatokról külön pillanatkép kerül tárolásra. A moderációs bejelentés részét képezheti továbbá a kiválasztott bejelentési ok, valamint a bejelentő személy által megadott, a bejelentés okára vonatkozó kiegészítő leírás. Ez különösen az „Egyéb” kiválasztásakor kötelező leírásra vonatkozik. Ezek a moderációs adatok az eredeti Company NOW-adatrekordtól függetlenül továbbra is fennmaradhatnak, és a jelentés kezeléséhez és utólagos ellenőrizhetőségéhez, a visszaélések megelőzéséhez, valamint a platform szabályainak érvényesítéséhez a jelentés időpontjától számított legfeljebb 365 napig kerülnek tárolásra, ezt követően pedig törlésre kerülnek az aktív rendszerből.

Az ilyen moderációs adatok külön tárolása nem eredményezi azt, hogy egy lejárt, törölt, helyettesített vagy moderációs intézkedéssel eltávolított Company NOW ismét aktív vagy nyilvánosan látható tartalomként megjelenítésre kerüljön. Ettől függetlenül a kapcsolódó adatok átmenetileg biztonsági mentésekben továbbra is szerepelhetnek; ilyen esetekben az e fejezetben ismertetett biztonsági mentési szabályok alkalmazandók.

Radar és mentett keresési pontok

A felhasználó által elmentett Radar keresési pontok, beleértve azok elnevezését és földrajzi koordinátáit, mindaddig a felhasználói fiókban kerülnek megőrzésre, amíg a felhasználó az adott keresési pontot további használat céljából megtartja.

Egy mentett keresési pont törlése esetén az adat a technikai törlési folyamatnak megfelelően eltávolításra kerül az aktív rendszerből. A felhasználói fiók törlésekor az ahhoz kapcsolódó mentett keresési pontok kezelése is a 15. fejezetben ismertetett törlési folyamat részeként történik.

A Céges fiók által a vállalkozás Radar funkcióban való részvételéhez opcionálisan megadott vállalkozói koordináták addig maradnak az aktív vállalkozói profilban, ameddig a Céges fiók a koordináták megadásával fenntartja ezt a Radar-részvételt. Ha a Céges fiók mindkét Radar-koordinátát eltávolítja, a vállalkozás többé nem vesz részt a Radar távolságalapú keresésében. A Céges fiók törlésekor a kapcsolódó Radar-koordináták a vállalkozói profilra alkalmazandó törlési folyamat szerint kerülnek kezelésre.

A Felhasználó által egy adott Radar-kereséshez kiválasztott keresési sugár nem kerül a mentett Radar-keresési pont részeként tartósan tárolásra.

A kapcsolódó adatok átmenetileg biztonsági mentésekben továbbra is szerepelhetnek; ezekre a jelen fejezetben ismertetett biztonsági mentési szabályok vonatkoznak.

Mentett városok vállalkozói fiókok számára

A vállalkozói fiók által elmentett város, annak technikai összehasonlításhoz normalizált formája és a hozzá tartozó technikai megtekintési állapot mindaddig az aktív rendszerben marad, amíg a vállalkozói fiók az adott várost további használat céljából megtartja.

Ha a vállalkozói fiók egy mentett várost eltávolít, az ahhoz kapcsolódó adatok a technikai törlési folyamatnak megfelelően eltávolításra kerülnek az aktív rendszerből. A vállalkozói fiók törlésekor az ahhoz tartozó mentett városok és technikai megtekintési állapotok szintén a 15. fejezetben ismertetett törlési folyamat részeként kerülnek kezelésre.

A kapcsolódó adatok átmenetileg biztonsági mentésekben továbbra is szerepelhetnek; ezekre a jelen fejezetben ismertetett biztonsági mentési szabályok vonatkoznak.

Privát keresési kérések

A privát felhasználó által létrehozott keresési kérés mindaddig tárolásra kerül az aktív rendszerben, amíg a felhasználó azt további használat céljából megtartja. A felhasználó az erre szolgáló funkción keresztül törölheti saját keresési kérését. A keresési kéréshez tárolt vállalkozói reakciók az adott keresési kéréshez kötődnek, és annak törlésekor szintén eltávolításra kerülnek az aktív rendszerből. A felhasználói fiók törlésekor az ahhoz kapcsolódó eredeti keresési kérések és az azokhoz kötődő reakciók kezelése is a 15. fejezetben ismertetett törlési folyamat részeként történik.

Ha egy keresési kérést korábban lehetséges szabálysértés miatt jelentettek, a jelentéshez kapcsolódóan külön tárolt, a várost és a keresési szöveget tartalmazó pillanatképek, valamint a kapcsolódó moderációs adatok az eredeti keresési kéréstől függetlenül továbbra is fennmaradhatnak. Ezeket a moderációs adatokat a SIMINEO a jelentés kezeléséhez és utólagos ellenőrizhetőségéhez, a visszaélések megelőzéséhez és a platform szabályainak érvényesítéséhez a jelentés időpontjától számított legfeljebb 365 napig tárolja, ezt követően pedig törli az aktív rendszerből.

A kapcsolódó adatok ezen felül átmenetileg biztonsági mentésekben is szerepelhetnek; ezekre a jelen fejezetben ismertetett biztonsági mentési szabályok vonatkoznak.

Moderációs bejelentések

A megfelelően kialakított közösségi bejelentési funkciók esetében, különösen a privát keresési kérésekre és a Company NOW-ra vonatkozó bejelentéseknél, a külön tárolt moderációs adatokat az adott bejelentés időpontjától számított legfeljebb 365 napig tárolják az aktív rendszerben. Ide tartozhatnak a moderációhoz szükséges tartalmi pillanatfelvételek, a bejelentési okok, a kiegészítő magyarázatok, a technikai hozzárendelések, valamint a feldolgozással kapcsolatos moderációs adatok.

Az eredeti tartalom vagy a bejelentő személy fiókjának törlése nem feltétlenül eredményezi egy, ezen megőrzési időn belül még szükséges moderációs bejelentés azonnali törlését. Amennyiben a bejelentő személy fiókhoz történő hozzárendelése a további célhoz már nem szükséges, ezt a hozzárendelést az előírt törlési vagy anonimizálási folyamat keretében eltávolítják.

AI Check – adatmegőrzés és törlés

A nyitott vagy további információra váró AI Check ügyek a kezelésükhöz szükséges ideig maradnak nyilvántartásban. A lezárt ügyek a lezárástól számított rendszerint 365 nap után válnak automatikusan törölhetővé, amennyiben valamennyi kapcsolódó értesítés elküldött vagy kihagyott állapotú. A függőben lévő, sikertelen vagy tisztázatlan küldési állapot késleltetheti a törlést; az ilyen eseteket működési ellenőrzés és tisztázás kezeli.

Az ügy törlésével a hozzá tartozó bejelentések, felülvizsgálatok és értesítési rekordok is törlődnek. GDPR szerinti fióktörléskor a törölt felhasználónak címzett fennmaradó értesítések törlődnek, az érintett AI Check bejelentésekben és pillanatképekben szereplő felhasználói azonosítók pedig anonimizálásra vagy leválasztásra kerülnek, ha korlátozott ügybizonyíték megőrzése indokolt. A biztonsági mentésekre az általános mentési és visszaállítási szabályok vonatkoznak.

Formális értesítések a DSA 16. cikke alapján

A feltételezetten jogellenes tartalmakra vonatkozó formális értesítéseket a folyamatban lévő vizsgálati és döntési eljárás alatt addig tárolják, ameddig ez a kezelésükhöz szükséges. A feldolgozás lezárását és az állapot eldöntöttre állítását követően az értesítéseket a döntés időpontjától számítva főszabály szerint legfeljebb további 1095 napig tárolják. E további megőrzési idő kezdő időpontja a döntés időpontja.

Ez az időtartam a SIMINEO által meghatározott korlátozott megőrzési szabály az elszámoltathatóság, a nyomon követhetőség és a döntési bizonyítékok megőrzése céljából. Nem jelenti azt, hogy a Digital Services Act általánosan hároméves rögzített megőrzési időt írna elő az ilyen értesítésekre.

A tárolt adatállományhoz különösen az eredeti értesítés adatai, az egyedi referenciaazonosító, a feldolgozás állapota, a SIMINEO által ellenőrzött tartalmi kapcsolat, a döntés, a döntés oka, az egyedi indokolás, az esetlegesen alkalmazandó jogszabályi vagy szerződéses alap, az adminisztratív ügyintézésre vonatkozó adatok, időpontok, valamint az átvételi és döntési értesítések elküldésére vonatkozó technikai metaadatok tartozhatnak.

E megőrzési idő lejártát követően az adott formális értesítést, beleértve a benne foglalt döntési és küldési igazolásokat, az előírt törlési folyamat keretében eltávolítják az aktív rendszerből. A SIMINEO e célból nem vezet korlátlan ideig fennmaradó külön archívumot a formális értesítésekről.

Célhoz kötött kapcsolattartási adatok az érintett tartalomtulajdonosok értesítéséhez

Amennyiben egy tartalomkorlátozásról szóló értesítéshez az érintett tartalom tulajdonosa felhasználónevének és e-mail-címének ideiglenes pillanatfelvétele kerül tárolásra, arra különösen korlátozott célhoz kötöttség vonatkozik.

A tárolt felhasználónevet a hozzá tartozó felhasználói fiók törlésekor eltávolítják ebből a pillanatfelvételből. Az értesítéshez ezt követően semleges megszólítás használható.

A tárolt e-mail-cím csak addig maradhat meg, ameddig egy még aktív küldési kísérlethez szükséges. Sikeres küldés után vagy a tervezett legfeljebb hat sikertelen küldési kísérlet kimerítését követően az e-mail-cím pillanatfelvételét törlik.

A technikai küldési igazolások, például a kísérletek száma, az utolsó kísérlet időpontja vagy egy technikailag sikeresként rögzített küldés időpontja e személyes kapcsolattartási pillanatfelvétel nélkül továbbra is fennmaradhatnak az alapul szolgáló eljárásra vonatkozó megőrzési időn belül.

Adminisztratív auditnaplók

Az adminisztratív auditnaplókat az aktív adatbázisrendszerben főszabály szerint az adott naplózott eseménytől számított legfeljebb 365 napig tárolják.

A nyomon követhetőség további korlátozott biztosítása érdekében a teljes körűen és technikailag validált módon archivált auditadatok ezt követően az adott auditesemény eredeti időpontjától számított legfeljebb 1095 napos teljes megőrzési időtartamig őrizhetők meg. E teljes időtartam szempontjából az auditadat eredeti létrehozási időpontja irányadó, nem pedig valamely archív fájl későbbi módosítási dátuma.

A teljes megőrzési idő lejárta után az automatikus törlés csak olyan archívumokat vesz figyelembe, amelyek tartalma és szerkezete technikailag validálható, és amelyekben található adatrekordok mindegyike teljes egészében lejárt. Az egyértelműen nem validálható archívumokat kizárólag a fájl korára tekintettel nem törlik automatikusan.

Elérési, használati és teljesítménystatisztikák

Az egyedi statisztikai eseményeket a SIMINEO csak korlátozott ideig tartja meg az élő rendszerben. Ezekre az eseményekre 90 napos megőrzési idő vonatkozik. A napi megőrzési és törlési ciklus során a 90 napnál régebbi események törlésre kerülnek.

A lezárt naptári napok adatai ezen felül összesített napi statisztikákba kerülnek. Vállalkozói fiókok esetében ezek a napi összesítések a saját SIMINEO-jelenlét fejlődésének és teljesítményének hosszú távú bemutatása érdekében mindaddig megőrizhetők, amíg a kapcsolódó vállalkozói fiók fennáll.

A SIMINEO ezen felül hosszú távú, platformszintű napi összesítéseket is megőrizhet. Ezek nem tartalmaznak felhasználói, vállalkozási vagy bejegyzésazonosítót, kizárólag az adott naptári napra vonatkozó összesített számokat. Ezen adatok célja a platform fejlődésének, használatának és elérésének hosszú távú értékelése.

Remind Me – személyes bejegyzésemlékeztetők

A mentett „Remind Me” emlékeztetőket a SIMINEO főszabály szerint a felhasználó által beállított emlékeztetési időpontot követő 30 napig őrzi meg az aktív rendszerben. Az automatikus törlés alapja ez az emlékeztetési időpont, és a törlés attól függetlenül megtörténik, hogy az emlékeztető milyen technikai kézbesítési állapotot ért el.

Korábbi törlésre kerülhet sor különösen akkor, ha a felhasználó maga törli az emlékeztetőt, a felhasználói fiók törlésre kerül, vagy az érintett bejegyzést fizikailag eltávolítják a rendszerből.

Aktivitási események

A szolgáltatáson belüli aktivitási kijelzések biztosításához és a kapcsolódó platformesemények nyomon követhetőségéhez használt technikai aktivitási eseményeket a SIMINEO a létrehozásuktól számított legfeljebb 90 napig tárolja. Ez a határidő attól függetlenül érvényes, hogy az adott aktivitási eseményt már megtekintettként vagy olvasottként jelölték-e. A határidő lejárta után az aktivitási esemény a rendszeres adatmegőrzési és törlési ciklus keretében törlésre kerül az aktív rendszerből.

Push-előfizetések

A technikai push-előfizetési adatokat a SIMINEO addig kezeli, ameddig azok a felhasználó által engedélyezett push-funkció biztosításához szükségesek, és technikai érvényességük fennállása ténylegesen megerősítésre kerül.

Az a push-előfizetés, amelynek fennállását 365 napon keresztül nem erősítette meg a rendszer erre szolgáló tényleges megerősítési eseménnyel, elavultnak minősül, és a rendszeres adatmegőrzési és törlési ciklus keretében törlésre kerül az aktív rendszerből. A kijelentkezés, a felhasználói fiók törlése vagy egy tartósan megszűnt push-végpont felismerése ennél korábbi törlést is eredményezhet.

Nem hitelesített regisztrációk

Ha a normál regisztrációs folyamat során létrehozott felhasználói fiókot az e-mail-cím megerősítésével nem hitelesítik, azt a SIMINEO az aktív rendszerben csak korlátozott ideig őrzi meg. A 30 napnál régebbi, nem hitelesített regisztrációk a rendszeres adatmegőrzési és törlési ciklus keretében törlésre kerülnek az aktív rendszerből.

Ez az automatikus törlési szabály nem vonatkozik a már hitelesített felhasználói fiókokra, illetve azokra a fiókokra, amelyek külön előzetes fióklétrehozási vagy kezdeti fiókigénylési folyamatban vannak. Az aktív rendszerből már törölt regisztráció adatai átmenetileg még szerepelhetnek biztonsági mentésekben; ezekre az ebben a szakaszban ismertetett biztonságimentés-megőrzési szabályok vonatkoznak.

Hitelesítési és biztonsági artefaktumok

Az ideiglenes hitelesítési és biztonsági artefaktumokat a SIMINEO kizárólag az adott biztonsági célhoz szükséges időtartamig tárolja.

Az e-mail-megerősítő tokenek időben korlátozottak, és főszabály szerint csak lejáratukig kerülnek megőrzésre; szokásos érvényességi idejük körülbelül 24 óra. Maga a megerősítő token a szerveren nem olvasható formában, hanem kizárólag hash-elt formában kerül tárolásra.

A jelszó-visszaállítási tokeneket a SIMINEO csak az adott érvényességi idő lejártáig tárolja, és lejáratukat követően a rendszeres technikai törlési folyamat eltávolíthatja azokat.

Az adminisztratív bejelentkezési challenge-ek érvényességük lejárta után törlésre kerülnek. A már felhasznált adminisztratív login challenge-ek a felhasználást követően legfeljebb 24 órás, korlátozott technikai biztonsági és nyomon követhetőségi időszakig maradhatnak fenn, ezt követően törlésre kerülnek.

Az aktuális Recovery Code hash-ek csak addig kerülnek tárolásra, ameddig az adott felhasználói fiók biztonsági funkciójához szükségesek. Rotáció esetén lecserélésre kerülnek, a fióktörlés során pedig a kapcsolódó Recovery-adatok eltávolításra kerülnek. A SIMINEO a Recovery Code-okat nem tárolja olvasható formában.

Üzemeltetési naplók, monitoring és riasztások

Az éles alkalmazás standard kimenetén, illetve standard hibakimenetén kezelt biztonsági és üzemeltetési üzenetek technikailag korlátozott, fájlméreten és fájlszámon alapuló logrotáció alá esnek. Ezekre a futó konténernaplókra ezért nem vonatkozik egységes, naptári napokban meghatározott megőrzési idő; terjedelmüket az éles környezet rotációs konfigurációja korlátozza.

A strukturált monitoring-eseményeket a SIMINEO az aktív rendszerben legfeljebb 90 napig tárolja. Törlésük előtt korlátozott további időtartamra archiválhatók. Az ilyen monitoring-archívum az archiválás időpontjától számított legfeljebb további 90 napig kerül megőrzésre, majd véglegesen törlésre kerül.

A már lezárt technikai riasztások a lezárásukat követően legfeljebb 30 napig maradnak az aktív rendszerben. Ezt követően törlés előtt az archiválás időpontjától számított legfeljebb további 90 napig korlátozott archívumban tárolhatók. Az archiválási idő lejárta után véglegesen törlésre kerülnek.

Technikai számlázási és előfizetési igazolási adatok

Az előfizetési és számlázási események korlátozott utólagos nyomon követhetőségéhez szükséges technikai SIMINEO-adatokat a rendszer főszabály szerint három naptári évig, év végi számítási mechanizmus alkalmazásával őrzi meg. Ezért ez az időtartam nem egyszerűen 1095 napként kerül kiszámításra.

Ez a technikai igazolási szabály elkülönül a számlákra, könyvelési bizonylatokra vagy adójogilag releváns üzleti iratokra vonatkozó jogszabályi megőrzési kötelezettségektől. A technikai webhook- vagy előfizetési eseményadatokat a SIMINEO önmagában a fizetéssel való kapcsolatuk miatt nem kezeli automatikusan hosszú távon megőrzendő könyvelési bizonylatként.

A folyamatban lévő vagy fennálló előfizetés kezeléséhez továbbra is szükséges előfizetési adatok nem kerülnek kizárólag az életkoruk miatt törlésre. A már törölt előfizetési rekordokra a fent meghatározott korlátozott technikai igazolási idő alkalmazható.

Adatbázis-hivatkozással nem rendelkező fájlok

Az árva feltöltött fájlok technikai felismerése során a SIMINEO a releváns fájlmódosítási időponttól számított legalább 24 órás biztonsági időszakot alkalmaz. Egy ennél frissebb, pillanatnyilag adatbázis-hivatkozással nem rendelkező fájl pusztán a hiányzó hivatkozás miatt nem minősül törölhető árva fájlnak.

A biztonsági időszak lejárta után a továbbra sem hivatkozott fájl kontrollált cleanup-folyamat keretében törölhető. A tényleges törlés előtt a rendszer ismételten ellenőrzi az adatbázis-hivatkozást és további technikai fájltulajdonságokat annak érdekében, hogy elkerülje az időközben felhasznált vagy módosított fájlok téves törlését.

A 24 órás minimum biztonsági idő nem önálló adatvédelmi megőrzési idő, hanem technikai védelmi időszak annak megelőzésére, hogy egy még nem teljesen összekapcsolt feltöltött fájl tévesen törlésre kerüljön.

Jogszabályon alapuló megőrzés

Bizonyos személyes adatok megőrzését jogszabályi kötelezettség, illetve számviteli, adózási vagy egyéb jogi előírás indokolhatja.

Egyes külső szolgáltatók – különösen a fizetési szolgáltató – saját jogszabályi kötelezettségeik alapján a SIMINEO adatkezelésétől független adatmegőrzési szabályokat is alkalmazhatnak.

Biztonsági mentések

A SIMINEO működésének biztonsága érdekében biztonsági mentéseket készíthet a rendszer adatállományáról.

Előfordulhat, hogy a biztonsági mentések átmenetileg olyan személyes adatokat is tartalmaznak, amelyek az élő rendszerből már törlésre vagy anonimizálásra kerültek. Ezek a biztonsági mentések saját adatmegőrzési életciklust követnek, és nem eredményezik a törölt vagy anonimizált felhasználói fiókok újbóli aktiválását vagy visszaállítását.

A SIMINEO többlépcsős biztonságimentés-megőrzési modellt alkalmaz. Az érvényes napi helyreállítási pontokat 0–6 napig őrizzük meg. Ezt követően ISO-naptári hetenként a legújabb érvényes helyreállítási pont legfeljebb 30 napig, majd naptári hónaponként a legújabb érvényes helyreállítási pont legfeljebb 90 napig maradhat meg katasztrófa-helyreállítási célból. A 90 napos határ elérésekor az érintett helyreállítási pontok az előírt technikai folyamat keretében törlésre kerülnek. A rövid távú helyi mentési réteg a produkciós rendszeren található; a kiválasztott hosszabb ideig megőrzött helyreállítási pontok elkülönített off-machine mentésként egy Falkensteinben, Németországban található Hetzner Storage Boxon kerülnek tárolásra.

A korábban mentett adatok korlátozott idejű fennmaradása kizárólag technikai hiba vagy adatvesztés utáni helyreállítást szolgál, és nem használható az aktív rendszerben végrehajtott törlés megkerülésére. A törölt vagy anonimizált felhasználói fiókok és tartalmak pusztán azért, mert átmenetileg egy biztonsági mentésben még szerepelnek, nem kerülnek vissza a platform rendes működésébe.

A megőrzési idő lejárta

Amennyiben a személyes adatok kezelésének célja megszűnik, és azok további megőrzésére jogszabály vagy egyéb adatkezelési jogalap nem kötelezi a SIMINEO-t, a személyes adatok törlésre vagy anonimizálásra kerülnek.

A felhasználói fiók törlése nem jelenti automatikusan azt, hogy a személyes adatok minden tárolási rétegből, archivált állományból vagy biztonsági mentésből azonnal eltűnnek. Az ilyen adatok kezelése a rájuk irányadó adatmegőrzési szabályok szerint történik.

15. Fióktörlés és személyes adatok törlése

A SIMINEO lehetőséget biztosít arra, hogy a felhasználó saját fiókját törölje. A fióktörlés a személyes adatok kezelésének megszüntetésére irányuló, külön adatkezelési folyamat, amelyet a rendszer a vonatkozó jogszabályoknak megfelelően hajt végre.

A felhasználói fiók törlése

A fióktörlés során a SIMINEO a felhasználói fiókot deaktiválja, megszünteti a hozzá tartozó aktív munkameneteket, és végrehajtja a fiók törléséhez kapcsolódó adatkezelési műveleteket.

A fióktörlés kezdeményezése bizonyos esetekben további biztonsági ellenőrzéshez – különösen az aktuális jelszó megadásához – köthető.

A fióktörlés során a rendszer a kapcsolódó adatok kezelését is elvégzi, ideértve különösen a kapcsolati adatok, a felhasználó által létrehozott tartalmak, a médiaállományok, valamint az előfizetéshez kapcsolódó helyi nyilvántartások kezelését.

Vállalkozói fiók törlésekor az adott vállalkozáshoz kapcsolódó egyedi statisztikai események, valamint a vállalkozáshoz kapcsolódó hosszú távú napi statisztikák törlésre kerülnek az élő rendszerből. A korábban létrehozott platformszintű napi összesítések megmaradhatnak, mivel azok nem tartalmaznak felhasználói, vállalkozási vagy bejegyzésazonosítót, és nem vállalkozáshoz kapcsolódó teljesítménystatisztikaként kerülnek tárolásra.

Moderációs és igazolási adatok fióktörlés esetén

Ha a fiók törlésének időpontjában külön moderációs, audit- vagy jogszabály alapján szükséges igazolási adatok állnak fenn, ezek nem kizárólag azért kerülnek törlésre, mert a kapcsolódó felhasználói fiókot törlik. Ezeket csak olyan mértékben és időtartamig kezelik tovább, amennyiben ez az adott adatkezelési cél és az arra alkalmazandó jogalap alapján szükséges.

Moderációs bejelentések esetén a bejelentő személyhez való kapcsolatot a fióktörlés során az előírt esetekben anonimizálják, miközben a bejelentés nyomon követhetőségéhez szükséges moderációs pillanatfelvétel a korlátozott megőrzési idején belül továbbra is fennmaradhat.

Amennyiben egy tartalomkorlátozásról szóló értesítéssel összefüggésben az érintett tartalom tulajdonosa felhasználónevének és e-mail-címének célhoz kötött pillanatfelvétele áll rendelkezésre, a tárolt felhasználónevet a fiók törlésekor eltávolítják ebből a pillanatfelvételből. Az e-mail-cím csak akkor maradhat fenn, ha egy szükséges küldési kísérlet még aktív, és sikeres küldés után, de legkésőbb a tervezett legfeljebb hat sikertelen küldési kísérlet kimerítését követően eltávolítják.

A feltételezetten jogellenes tartalmakra vonatkozó, már eldöntött formális értesítések egy későbbi fióktörléstől függetlenül a 14. szakaszban ismertetett korlátozott megőrzési időn belül továbbra is fennmaradhatnak a jogszabály szerinti feldolgozási és döntési folyamat igazolásaként.

Anonimizálás

Amennyiben a személyes adatok teljes törlése nem lehetséges vagy jogszabályi, biztonsági vagy működési okból nem indokolt, a SIMINEO egyes személyes adatokat anonimizálhat.

Az anonimizálás célja, hogy a felhasználó személyazonossága a továbbiakban ne legyen közvetlenül azonosítható, miközben a rendszer működéséhez szükséges vagy jogszabály alapján megőrzendő adatok kezelése továbbra is biztosítható marad.

Megmaradó adatok

A fióktörlés nem minden esetben eredményezi valamennyi adat azonnali vagy teljes körű törlését.

Egyes adatok a fióktörlést követően is megőrizhetők különösen:

• jogszabályi kötelezettség teljesítése érdekében;
• számviteli vagy adózási előírások alapján;
• biztonsági és visszaélés-megelőzési célból;
• moderációs vagy auditálási célból;
• külső szolgáltatók saját jogszabályi kötelezettségei alapján.

Az ilyen adatok kezelése kizárólag a megfelelő jogalap fennállása mellett történik.

Biztonsági mentések kezelése

A fióktörlés az élő rendszerben végrehajtott adatkezelési műveleteket érinti. Előfordulhat, hogy a korábban készült biztonsági mentések átmenetileg még tartalmaznak olyan személyes adatokat, amelyek az élő rendszerből már törlésre vagy anonimizálásra kerültek.

A biztonsági mentések kezelése a saját adatmegőrzési szabályaik szerint történik, és nem eredményezheti a törölt vagy anonimizált felhasználói fiók újbóli aktiválását vagy a törlési folyamat visszafordítását.

A fióktörlés hatásának technikai megőrzése érdekében a SIMINEO külön Recovery Safety Journalt is fenntart. Ez nem tartalmazza a törölt profil másolatát, a közzétett tartalmakat vagy hitelesítési adatokat, hanem kizárólag egy minimális belső fiókhivatkozást, valamint azokat a technikai esemény-, sorrend-, időpont- és integritási adatokat, amelyek szükségesek ahhoz, hogy egy már végrehajtott fióktörlés egy korábbi rendszerállapot visszaállítása után is ismét érvényesíthető legyen. A megerősített journal-bejegyzések a jelenlegi architektúrában nem kerülnek automatikusan törlésre pusztán az életkoruk alapján, mert tartós fennmaradásuk szükséges annak megakadályozásához, hogy egy korábban törölt fiók történeti helyreállítás útján ismét aktiválódjon. E bejegyzések későbbi korlátozása, tömörítése vagy kiváltása csak akkor vezethető be, ha a törölt fiókok újbóli aktiválását megakadályozó, technikailag egyenértékű garancia továbbra is fennmarad.

16. Az érintettek jogai

A SIMINEO tiszteletben tartja és biztosítja az érintettek számára a GDPR-ban meghatározott jogok gyakorlását. Az egyes jogok gyakorlásának feltételeit, esetleges korlátait és kivételeit a vonatkozó jogszabályok határozzák meg.

Tájékoztatáshoz való jog

Az érintett jogosult arra, hogy a személyes adatai kezeléséről egyértelmű, átlátható és közérthető tájékoztatást kapjon. Jelen Adatkezelési Tájékoztató ennek a kötelezettségnek a teljesítését szolgálja.

Hozzáféréshez való jog

Az érintett jogosult tájékoztatást kérni arról, hogy a SIMINEO kezel-e rá vonatkozó személyes adatokat, valamint jogosult megismerni az adatkezelésre vonatkozó, jogszabályban meghatározott információkat.

A felhasználó a saját fiókjában elérhető adatokat közvetlenül is megtekintheti.

A SIMINEO a bejelentkezett profilban önkiszolgáló funkciót biztosít, amellyel a felhasználó a jelenlegi jelszava megerősítése után másolatot kérhet a fiókjához kapcsolódó, közvetlenül exportálható személyes adatokról. Az egyszer használható letöltési linket a rendszer a regisztrált email címre küldi, és az 30 percig érvényes. Az egyedi vizsgálatot igénylő további, GDPR 15. cikke szerinti hozzáférési kérelmek a [email protected] címen nyújthatók be. Ez nem érinti az érintettet a GDPR alapján megillető jogokat.

Személyazonosság ellenőrzése érintetti kérelmeknél

A GDPR 15–21. cikke szerinti jogok gyakorlására irányuló kérelmek kezelése során a SIMINEO lehetőség szerint a már rendelkezésre álló és megfelelő azonosítási lehetőségeket használja. A védett önkiszolgáló funkcióknál ilyen lehet különösen a meglévő hitelesített munkamenet, a jelenlegi jelszó ismételt megerősítése és a regisztrált e-mail-címen keresztül történő megerősítés.

A SIMINEO kizárólag akkor kérhet a személyazonosság megerősítéséhez szükséges további információt a GDPR 12. cikk (6) bekezdése alapján, ha észszerű kétség merül fel a kérelmet benyújtó személy személyazonosságával kapcsolatban. Az ellenőrzés módját és terjedelmét az adott kérelem, az érintett adatok és a jogosulatlan hozzáférésből vagy módosításból eredő kockázat alapján kell meghatározni. A jelenleg alkalmazott eljárásban a SIMINEO nem kér személyazonosító igazolvány-, útlevél- vagy más hasonló személyazonosító okmányról készült másolatot, és ilyen okmánymásolatot nem használ a személyazonosság ellenőrzésének szokásos eszközeként. Ha észszerű kétség merül fel a személyazonossággal kapcsolatban, elsőként a már rendelkezésre álló és kevésbé beavatkozó megerősítési lehetőségeket kell alkalmazni, amennyiben azok az adott ügyben elegendők.

Jelszó és Recovery Code nem küldhető a SIMINEO részére e-mailben vagy nyilvános kapcsolatfelvételi űrlapon. Ha ilyen biztonsági adat valamely meglévő védett fiókfunkcióhoz szükséges, azt kizárólag az erre szolgáló biztonságos SIMINEO-felületen szabad megadni. Felhasználói fiókkal nem rendelkező személy kérelme esetén a szükséges azonosítás módját az adott ügyben kezelt adatok és körülmények alapján kell meghatározni.

Érintetti kérelmek válaszadási határideje

A SIMINEO a GDPR 15–22. cikke szerinti kérelem alapján megtett intézkedésekről indokolatlan késedelem nélkül, de minden esetben legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet.

Amennyiben a kérelmek összetettségére vagy számára tekintettel ez szükséges, ez a határidő legfeljebb további két hónappal meghosszabbítható. A SIMINEO a hosszabbításról a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet, és egyidejűleg közli a késedelem indokait is.

Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint szintén elektronikus úton kell megadni, kivéve, ha az érintett más módot kér.

Ha a SIMINEO az érintett kérelme alapján nem tesz intézkedést, erről indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet, megjelölve az intézkedés elmaradásának okait, valamint a felügyeleti hatósághoz történő panaszbenyújtás és a bírósági jogorvoslat lehetőségét.

Helyesbítéshez való jog

Az érintett jogosult kérni a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.

A felhasználói fiókban módosítható adatok a szolgáltatás erre szolgáló felületén közvetlenül is frissíthetők.

Törléshez való jog

Az érintett jogosult kérni személyes adatainak törlését a GDPR-ban meghatározott feltételek fennállása esetén.

A SIMINEO a fióktörlést és a kapcsolódó adatkezelési folyamatokat a jelen Tájékoztató 15. fejezetében ismertetett módon hajtja végre.

Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni személyes adatai kezelésének korlátozását a GDPR-ban meghatározott esetekben.

Az adatkezelés korlátozására irányuló kérelem a [email protected] címen nyújtható be. A SIMINEO az ilyen kérelmeket egyedileg vizsgálja meg. Amennyiben a korlátozás feltételei fennállnak, az érintett személyes adatok a szükséges mértékben továbbra is tárolhatók, azonban a GDPR 18. cikk (2) bekezdésében megengedett eseteken kívül nem használhatók fel a rendes további adatkezelés során. Az érintett adatok jellegétől függően megfelelő technikai vagy szervezési intézkedés alkalmazható annak érdekében, hogy az adatok ideiglenesen ne legyenek hozzáférhetők, illetve rendes további kezelésük ne történjen meg. A fennálló korlátozás feloldása előtt a SIMINEO a GDPR 18. cikk (3) bekezdésének megfelelően tájékoztatja az érintettet.

A címzettek értesítése a GDPR 19. cikke alapján

Amennyiben a SIMINEO ténylegesen végrehajtja a GDPR 16. cikke szerinti helyesbítést, a GDPR 17. cikk (1) bekezdése szerinti törlést vagy a GDPR 18. cikke szerinti adatkezelési korlátozást, főszabály szerint azokról a címzetteket is tájékoztatja, akik részére az érintett személyes adatokat korábban továbbították vagy hozzáférhetővé tették. Ez nem alkalmazandó, ha az értesítés lehetetlennek bizonyul vagy aránytalan erőfeszítést igényelne.

Az, hogy szükséges-e ilyen értesítés vagy technikai továbbvezetés, és az milyen módon történik, az adott adatáramlástól, a ténylegesen továbbított adatoktól és az érintett címzett szerepétől függ. Az önálló adatkezelők saját jogszabályi kötelezettségeik alapján egyes személyes adatokat ettől függetlenül tovább kezelhetnek.

Az érintett kérésére a SIMINEO tájékoztatást ad azokról a címzettekről, akik az adott esetben a GDPR 19. cikkének hatálya alá tartoznak.

Adathordozhatósághoz való jog

Az érintett a GDPR 20. cikke alapján jogosult arra, hogy a rá vonatkozó, általa a SIMINEO rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, valamint ezeket az adatokat a SIMINEO akadályozása nélkül más adatkezelőnek továbbítsa, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.

A SIMINEO a Private és Company fiókok számára védett önkiszolgáló funkciót biztosít, amelyen keresztül a fiókhoz kapcsolódó, közvetlenül exportálható fiók- és működési adatok JSON-formátumú másolata kérhető. Ez az adatmásolat tartalmilag szélesebb körű, mint a GDPR 20. cikke szerinti adathordozhatósághoz való jog. Az adatmásolatban szereplő személyes adatok közül csak azok tartoznak a GDPR 20. cikkének hatálya alá, amelyek esetében az adathordozhatóság törvényi feltételei ténylegesen fennállnak.

Ha technikailag megvalósítható, az érintett kérheti azt is, hogy a GDPR 20. cikke alá tartozó adatokat a SIMINEO közvetlenül továbbítsa egy másik adatkezelő részére. Az ilyen kérelmek, valamint az automatizált adatmásolattal megfelelően nem kezelhető adathordozhatósági esetek a [email protected] címen nyújthatók be. Az adathordozhatósághoz való jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.

Tiltakozáshoz való jog

Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, amennyiben az adatkezelés jogalapja ezt lehetővé teszi.

Az érintett különösen jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a rá vonatkozó személyes adatok kezelése ellen, amennyiben az adatkezelés a GDPR 6. cikk (1) bekezdés e) vagy f) pontján alapul. Ilyen tiltakozás esetén a SIMINEO az érintett személyes adatokat az adott célból a továbbiakban nem kezeli, kivéve, ha a SIMINEO bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

A tiltakozás a [email protected] címen nyújtható be, és azt a SIMINEO az érintett konkrét adatkezelési művelet és az érintett különleges helyzetének figyelembevételével egyedileg vizsgálja meg. A SIMINEO jelenleg nem kezel személyes adatokat közvetlen üzletszerzési célból. Amennyiben a jövőben ilyen adatkezelés kerülne bevezetésre, a közvetlen üzletszerzési célú adatkezelés elleni tiltakozás esetén az érintett személyes adatok e célból a továbbiakban nem kezelhetők.

A hozzájárulás visszavonása

Amennyiben valamely adatkezelés az érintett hozzájárulásán alapul, a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a hozzájárulás alapján, annak visszavonása előtt végzett adatkezelés jogszerűségét.

A jelenleg auditált működés során a SIMINEO a rendes platform-adatkezeléseket nem alapozza a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulásra. Így különösen az ÁSZF elfogadása, a 18+ életkor megerősítése, az Adatkezelési Tájékoztató tudomásulvétele, valamint a böngésző vagy operációs rendszer által adott értesítési engedély nem minősül ilyen, további SIMINEO-adatkezelési célokra adott adatvédelmi hozzájárulásnak.

Ha a SIMINEO a jövőben valamely adatkezelést hozzájárulásra alapoz, az érintettet a hozzájárulás megadása előtt tájékoztatni kell annak visszavonhatóságáról. A hozzájárulás visszavonását ugyanolyan egyszerűen kell lehetővé tenni, mint annak megadását, ezért az érintett funkciónak már a hozzájárulás bekérésekor megfelelő és könnyen elérhető visszavonási módot kell biztosítania.

17. Nemzetközi adattovábbítás

A SIMINEO elsődlegesen az Európai Unió területén működő infrastruktúrát használ. Egyes külső szolgáltatások esetében azonban szükségessé válhat, hogy személyes adatok az Európai Gazdasági Térségen (EGT) kívül is feldolgozásra kerüljenek vagy oda továbbításra kerüljenek.

Az adattovábbítás esetei

Nemzetközi adattovábbítás különösen olyan szolgáltatások igénybevétele során fordulhat elő, amelyek globális infrastruktúrát vagy nemzetközi adatfeldolgozási és támogatási struktúrákat alkalmaznak.

A jelenlegi technikai és szerződéses konfiguráció alapján ez különösen az alábbiakat érinti:

• Google Workspace: tranzakciós, valamint általános kapcsolatfelvételi és ügyfélszolgálati e-mailek küldésére, fogadására és kezelésére; a Google globális infrastruktúrájának keretében EGT-n kívüli adatfeldolgozás is történhet;
• Cloudflare: DNS-, reverse proxy-, TLS-, DDoS-védelmi és biztonsági funkciókra; a globális infrastruktúra miatt EGT-n kívüli adatfeldolgozás is történhet;
• Paddle: fizetésfeldolgozásra, előfizetés-kezelésre és Merchant-of-Record funkciókra; ennek során az adatok az Egyesült Királyságban, valamint nemzetközi adatfeldolgozási struktúrák keretében is feldolgozásra kerülhetnek;
• az alkalmazott böngésző vagy operációs rendszer Web Push szolgáltatásai: push értesítések továbbítására. A konkrét push szolgáltatást a felhasználó böngészője, illetve operációs rendszere határozza meg, és az EGT-n kívüli infrastruktúrát is használhat. A SIMINEO ehhez a szabványos Web Push mechanizmust használja, és nem alkalmaz rögzített szolgáltatóhoz kötött push SDK-integrációt.

A SIMINEO produktív hosztolása jelenleg a Hetzner németországi, falkensteini helyszínén történik. Ennél a jelenlegi hosztolási konfigurációnál rendszeres harmadik országbeli adattovábbítást nem azonosítottunk.

Alkalmazott garanciák

Amennyiben személyes adatok harmadik országba kerülnek továbbításra, az adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek figyelembevételével történik.

Amennyiben az adott harmadik országra vagy konkrét címzettre az Európai Bizottság GDPR 45. cikke szerinti megfelelőségi határozata vonatkozik, az adattovábbítás ezen a jogalapon történhet. Ez különösen magában foglalhatja az EU–USA Adatvédelmi Keretrendszert (EU-U.S. Data Privacy Framework) az annak hatálya alá tartozó, megfelelően tanúsított egyesült államokbeli címzettek esetében.

Amennyiben nincs alkalmazandó megfelelőségi határozat, különösen az Európai Bizottság által elfogadott Általános Szerződési Feltételek (Standard Contractual Clauses – SCC) alkalmazhatók a GDPR 46. cikke alapján, továbbá szükség szerint sor kerülhet a címzett ország védelmi szintjének értékelésére és kiegészítő technikai, szervezési vagy szerződéses intézkedések alkalmazására.

Az adott esetben alkalmazandó garancia az érintett szolgáltatótól, címzettől, adatfeldolgozási útvonaltól és célországtól függ. A SIMINEO önmagában azt, hogy egy szolgáltató globális alvállalkozói vagy infrastruktúra-listáján valamely ország szerepel, további konkrét körülmény nélkül nem tekinti annak bizonyítékaként, hogy SIMINEO-adatok ténylegesen továbbításra kerülnek az adott országba.

Adatminimalizálás és technikai védelmi intézkedések

A SIMINEO a külső szolgáltatások részére továbbított személyes adatokat az adott adatkezelési célhoz szükséges mértékre korlátozza. Az alkalmazott intézkedések közé tartozik különösen az átvitel során alkalmazott titkosítás, az e-mail- és fizetési adatok minimalizálása, valamint a szabványos Web Push titkosítás. Web Push küldésekor a SIMINEO nem továbbít e-mail-címet, nevet vagy közvetlen SIMINEO-profilazonosítót a böngésző vagy operációs rendszer által meghatározott push szolgáltatás részére.

18. A tájékoztató módosítása

A SIMINEO fenntartja a jogot arra, hogy a jelen Adatkezelési Tájékoztatót szükség esetén módosítsa.

A módosításra különösen az alábbi esetekben kerülhet sor:

• jogszabályi változás esetén;
• a szolgáltatás működésének vagy funkcióinak módosulása esetén;
• új adatkezelési folyamat bevezetése esetén;
• adatvédelmi vagy információbiztonsági követelmények változása esetén.

A Tájékoztató mindenkor hatályos változata a SIMINEO hivatalos weboldalán érhető el.

A módosítások – eltérő rendelkezés hiányában – a közzétételükkel vagy a Tájékoztatóban megjelölt hatálybalépési időpontban lépnek hatályba.

Amennyiben a módosítás a felhasználókat lényegesen érinti, a SIMINEO a körülményekhez képest megfelelő módon tájékoztathatja az érintetteket.

19. Kapcsolat

Amennyiben a jelen Adatkezelési Tájékoztatóval, a személyes adatok kezelésével vagy az érintetti jogok gyakorlásával kapcsolatban kérdése merül fel, a SIMINEO-val az alábbi elérhetőségeken veheti fel a kapcsolatot:

Adatkezelő: Jozsef Török

E-mail: [email protected]

Weboldal: https://simineo.com

A SIMINEO a beérkező megkereséseket a vonatkozó adatvédelmi jogszabályoknak megfelelően vizsgálja meg, és a jogszabályban meghatározott határidőn belül válaszolja meg.

20. Hivatalos külső hivatkozások

Az alábbi hivatkozások olyan hivatalos szervezetek, szolgáltatók vagy jogforrások weboldalaira mutatnak, amelyekre a jelen Adatkezelési Tájékoztató hivatkozik.

• Paddle – Privacy Notice
• Hetzner – Privacy Policy
• Google Workspace – Data Processing Terms
• Google – Privacy Policy
• GDPR – Regulation (EU) 2016/679
• LfDI Baden-Württemberg

21. Illetékes felügyeleti hatóság

Amennyiben az érintett megítélése szerint a SIMINEO a személyes adatait nem a hatályos adatvédelmi jogszabályoknak megfelelően kezeli, jogosult panaszt benyújtani az illetékes adatvédelmi felügyeleti hatósághoz.

A SIMINEO tekintetében illetékes felügyeleti hatóság:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)

Heilbronner Straße 35 70191 Stuttgart Németország

E-mail: [email protected]

Weboldal: https://www.baden-wuerttemberg.datenschutz.de

Az érintett jogosult arra is, hogy a GDPR rendelkezéseinek megfelelően bírósági jogorvoslattal éljen.