Adatvédelmi tájékoztató

1. Ki felel az Ön adataiért

Az ebben a tájékoztatóban leírt személyes adatok adatkezelője a TNV NextGen egyéni vállalkozás (eenmanszaak), székhelye: Hollywoodlaan 58, 1325 HS Almere, Hollandia, a Holland Kereskedelmi Kamaránál (KVK) 98216260 számon nyilvántartva, közösségi adószáma NL005316081B12 (a továbbiakban: „MySharedXP”, „mi”, „minket”). Elérhetőségünk: privacy@tnvnextgendigital.com.

Az adatkezelő Hollandiában van letelepedve, ezért nincs szükség a GDPR 27. cikke szerinti uniós képviselőre. A személyes adataival kapcsolatos bármely kérdésével írjon a privacy@tnvnextgendigital.com címre.

2. Mire vonatkozik ez a tájékoztató

Ez a tájékoztató a MySharedXP iOS- és Android-alkalmazásaira, az app.mysharedxp.com címen elérhető MySharedXP webalkalmazásra és a mysharedxp.com weboldalra vonatkozik. Az általános adatvédelmi rendelet (GDPR) 13. és 14. cikkének való megfelelés céljából készült.

3. Az általunk kezelt adatok

Attól függően, hogyan használja a MySharedXP-et, a személyes adatok következő kategóriáit kezeljük:

• Fiók- és személyazonossági adatok: e-mail-cím (az Ön bejelentkezési azonosítója), utónév, vezetéknév, megjelenített név, opcionális telefonszám (csak akkor használjuk, ha bekapcsolja az SMS-alapú kétlépcsős azonosítást), profilkép, rövid bemutatkozás, időzóna, alapértelmezett pénznem, ellenőrzési állapot és az utolsó bejelentkezés időpontja. Ha Apple- vagy Google-fiókkal jelentkezik be, egy személyazonossági tokent kapunk, valamint azt a nevet és e-mail-címet, amelyet a szolgáltató megoszt velünk.
• Pénzügyi és csoportadatok: az Ön által rögzített kiadások (összeg, pénznem, kategória, megnevezés, megjegyzések, dátum), azok felosztása, az elszámolások és fizetések, a költségkeretek, az ismétlődő kiadások, valamint azok a csoportok, amelyeknek Ön tagja. Ezek együtt az Ön költéseiről, és arról szóló nyilvántartást alkotnak, hogy ki kinek tartozik.
• Fizetési adatok (opcionális): az elszámolás megkönnyítése érdekében a Beállítások > Fizetési adatok menüpontban legfeljebb 10 fizetési módot adhat meg: bankszámlát (IBAN, a számlatulajdonos neve és az euróövezeten kívül a BIC), fizetési alkalmazás nevét vagy linkjét (például PayPal.me), vagy egy fizetési alkalmazás által használt telefonszámot. Az Ön által bekapcsolt adatokat csak az a tag látja, aki egy elszámolási tervben pénzzel tartozik Önnek; ezeket szerverünk másolható utalásként, QR-kódként vagy linkként készíti elő; a csoport adminja is látja őket, amikor az adott tag helyett rögzíti annak fizetését. Egy Önnek járó összeghez egyszeri fizetési kérelem linket is csatolhat (például Tikkie vagy Payconiq), amelyet csak Önök ketten látnak. Egy fizetés rögzítésekor eltároljuk, hogyan történt (például banki átutalással, készpénzzel vagy fizetési alkalmazással). A MySharedXP soha nem mozgat pénzt, és soha nem kap banki bejelentkezési adatokat vagy kártyaadatokat. A fizetési adatok módosításához friss bejelentkezés szükséges, és az alkalmazás értesíti Önt, ha módosulnak.
• Nyugták: a kiadásokhoz csatolt képek. Egy nyugta gyakran többet tartalmaz magánál a kiadásnál, például a kereskedő címét vagy egy bankkártya utolsó számjegyeit. Csak olyan nyugtákat csatoljon, amelyek tárolását vállalhatónak tartja. A fotókat feltöltés előtt újrakódoljuk, ami eltávolítja a kamera metaadatait, például a GPS-koordinátákat.
• Nyugtabeolvasás (Pro): a nyugtafotón lévő szöveget az Ön eszköze olvassa be, és csak a felismert szöveget küldjük el szerverünkre az üzlet, a végösszeg és a dátum kinyeréséhez. Ha az eszköze nem tudja beolvasni a fotót, vagy az eredmény hibás, választhatja, hogy a fotót felhőszolgáltatónk MI-alapú szövegolvasó szolgáltatása olvassa be az EU-ban; a fotót soha nem küldjük oda, hacsak Ön nem így dönt. Ez a szolgáltatás nem őrzi meg a fotót, és nem használja fel modelljei tanítására. Ha bejelenti, hogy egy nyugtát rosszul olvastunk be, rögzítjük, mely mezők voltak hibásak, melyik olvasó olvasta be (az Ön eszköze vagy az MI-szolgáltatás), melyik alkalmazást használta, és mit észlelt az alkalmazás a fotón (például hogy sötét volt, vagy ki kellett egyenesíteni). Ha az eszköze általi beolvasásból származó hibás végösszeget jelent be, a nyugtán az összegek mellett nyomtatott szavakat is rögzítjük, a számok nélkül (például „TOTAL” vagy „SUMA PLN”), hogy megtaníthassuk az olvasónak az általa még nem ismert szavakat. Ezeket a szavakat az Ön fiókjától elkülönítve tároljuk, és felhasználásuk előtt ellenőrizzük.
• Előfizetési adatok: az Ön előfizetési szintje, lejárati dátuma, termékazonosítója és az áruházi tranzakcióazonosító, az Apple, a Google vagy a Stripe jelentése szerint. Bankkártyaadatokat soha nem kapunk és nem tárolunk; a fizetést az alkalmazásáruházak kezelik.
• Ajándékcsomagok és kuponok: ha vásárlás nélkül biztosítunk Önnek egy csomagot (például korai tesztelőként vagy egy partneren keresztül), vagy egy Ön által felhasznált meghívókód ingyenes hónapokat tartalmaz, eltároljuk, melyik csomagot ki, miért és meddig biztosította, hogy a hatályos csomag és annak vége Ön és mi előttünk is ismert legyen.
• Támogatás és visszajelzés: az Ön által küldött támogatási jegyek és visszajelzések tárgya és szövege, az értékelése, ha ad ilyet, valamint amit csatolni választ: képernyőképek és, ha bejelöli az „Eszköznaplók csatolása” lehetőséget, egy napló az alkalmazás verziójával, az operációs rendszerrel, az eszköz típusával, a nyelvvel és az alkalmazás legutóbbi műszaki üzeneteivel. A napló nem tartalmazza az Ön kiadásait, nyugtáit vagy jelszavait.
• Tevékenység és értesítések: az Önhöz rendelt tevékenységnapló és értesítések (például „hozzáadtál egy kiadást”).
• Barátok és ajánlások: azok, akikkel az alkalmazásban barátok, az Ön által küldött vagy kapott barátkérések, és ha ajánlókódot használ, hogy ki kit és mikor hívott meg. Mások csak a profilja láthatósági beállításának megfelelően találhatják meg Önt barátkérés küldéséhez: „Mindenki” esetén név vagy e-mail-cím alapján, „Csak barátok” esetén kizárólag pontos e-mail-cím alapján, „Privát” esetén egyáltalán nem. A keresési találatok a nyilvános profilját mutatják, soha nem az e-mail-címét.
• Meghívók: ha valakit, aki még nem használja a MySharedXP-et, e-mailben hív meg, az adott e-mail-címet a meghívójával együtt tároljuk, hogy az illetőt regisztráció esetén Önhöz kapcsoljuk. A meghívott személlyel mi nem lépünk kapcsolatba; a meghívót Ön maga osztja meg. Ha meghív valakit, győződjön meg róla, hogy az illető örül, ha hall Önről.
• Vendégek, meghívólinkek és helyőrzők: az alkalmazásokban fiók nélkül is elkezdheti a használatot. Egy vendégfiók egy, a telefonján tárolt véletlenszerű kulcsot, szerverünkön e kulcs egyirányú hash-értékét, valamint azt a platformot tartalmazza, amelyen létrehozták; létrehozása előtt az alkalmazás a Google Play Integrity vagy az Apple App Attest segítségével igazolja nekünk, hogy eredeti, módosítatlan példány, és mi csak ezt az ítéletet őrizzük meg. A csoportos meghívólinkek véletlenszerű tokent és annak lejárati idejét tartalmazzák. A csatlakozásuk előtt név szerint egy csoporthoz hozzáadott személyeket (helyőrzőket) a beírt névvel és azzal az egyenleggel tároljuk, amelyet csatlakozáskor átvesznek.
• Push-értesítési tokenek: ha engedélyezi az értesítéseket, az Apple vagy a Google által kiadott eszköztokent az Ön fiókjával együtt tároljuk, hogy értesítéseket juttathassunk el az adott eszközre. Ha valaki más jelentkezik be ugyanazon az eszközön, a token átkerül az ő fiókjához. Kijelentkezéskor vagy a fiókja törlésekor töröljük.
• Hozzájárulási nyilvántartások: a Felhasználási feltételeknek és ennek a tájékoztatónak az Ön által elfogadott verziója, annak megerősítése, hogy Ön betöltötte a 16. életévét (Indiában a 18.-at), valamint minden alkalom, amikor be- vagy kikapcsolja a használati statisztikákat, időbélyeggel. Ezeket a hozzájárulás igazolására őrizzük meg (GDPR 7. cikk (1) bekezdés).
• Használati statisztikák (csak kifejezett hozzájárulással): a Beállításokban található egy alapértelmezés szerint kikapcsolt „Használati adatok megosztása” kapcsoló. Ha be van kapcsolva, az alkalmazás anonim eseményeket rögzít, például hogy mely képernyőket nyitja meg, mely funkciókat használja (például a nyugtabeolvasást vagy az exportálást), mikor jelent meg egy Pro-funkció zároltként, milyen hibaüzeneteket látott, és engedélyezte-e az értesítéseket. Minden esemény csak egy rögzített nevet és egy rögzített értéket tartalmaz a szerverünk által ellenőrzött listáról, valamint egy véletlenszerű telepítési azonosítót, soha nem az Ön fiókját. Az események nem tartalmaznak neveket, megnevezéseket, megjegyzéseket, összegeket vagy szabad szöveget. 13 hónap után automatikusan törlődnek; mivel nincsenek az Ön fiókjához kapcsolva, a fiók törlése nem érinti őket, és nem tudjuk megtalálni vagy kiadni őket Önnek.
• Szolgáltatási statisztikák: hetente egyszer, az EU-ban lévő szervereinken megszámoljuk, hogyan használják a szolgáltatást összességében, például hány fiókot hoztak létre, hány csoport rögzített elszámolást, hány meghívót fogadtak el, és hány támogatási jegyet nyitottak. Ebből a számításból csak az összesítések kerülnek ki; személyek listája nem készül és nem kerül megőrzésre.
• Hirdetések: a hirdetések a Google AdMobtól származnak (az EGT és az Egyesült Királyság esetében a Google Ireland Limitedtől). Az ingyenes fiókok szalaghirdetést látnak az Áttekintés és a Csoportok képernyőn, alkalmanként egy tartalomba ágyazott szalaghirdetést, valamint egy teljes képernyős hirdetést egy elszámolás rögzítése után vagy minden tizedik hozzáadott kiadás után (együttesen legfeljebb 30 percenként egyet és naponta kettőt). A hirdetések megjelenítéséhez és méréséhez a Google Mobile Ads SDK kezeli az eszköze gyártói azonosítóját, az IP-címéből származtatott hozzávetőleges tartózkodási helyét, az Ön által látott és megérintett hirdetéseket, valamint műszaki diagnosztikai adatokat. iPhone-on és iPaden az alkalmazás egyszer, az Apple App Tracking Transparency kérdésén keresztül megkérdezi Önt, hogy a hirdetések használhatják-e az eszköze hirdetési azonosítóját (IDFA); ha engedélyezi, a Google felhasználhatja azt relevánsabb hirdetések megjelenítésére, és ezt bármikor visszavonhatja az iOS Beállítások > Adatvédelem és biztonság > Követés menüpontjában. Ha elutasítja, valamint Androidon, ahol az alkalmazás egyáltalán nem kéri a hirdetési azonosítót, a hirdetéseket nem személyre szabják vele. Az EGT-ben és az Egyesült Királyságban a Google hozzájárulási űrlapja az első hirdetés előtt megjelenik, és döntéseit bármikor módosíthatja a Beállítások > Hirdetési adatvédelmi beállítások menüpontban. A Coffee- és Pro-előfizetők nem látnak hirdetéseket; számukra a hirdetési SDK csak akkor indul el, ha jutalmazott hirdetés megtekintését választják. A jutalmazott hirdetések opcionálisak: egy Pro nélküli fiók választhatja egy ilyen hirdetés megtekintését, hogy egy nyugtabeolvasást vagy egy csoportexportálást kapjon, 30 napig érvényesen. Ha egy ilyen hirdetés megtekintését választja, átadjuk MySharedXP-fiókazonosítóját a Google AdMobnak, hogy a Google megerősíthesse nekünk a hirdetés megtekintését, és jóváírhassuk a jutalmat a fiókján.
• Siri és Parancsok (Pro, iPhone és iPad): amikor Sirihez fordul vagy egy Parancsot futtat, az Apple a saját adatvédelmi feltételei szerint alakítja át kérését a művelet részleteivé, például egy összeggé és egy csoporttá. A MySharedXP csak ezeket a részleteket kapja meg, soha nem az Ön hangját, és ugyanúgy kezeli őket, mint ugyanazt a műveletet az alkalmazásban. Pro-tagok esetében a csoportjaik és a bennük lévő személyek nevei az eszköz saját keresőjébe (Spotlight) is bekerülnek, amely az eszközön marad, és kijelentkezéskor törlődik.
• Eszközön tárolt adatok: a beállítások, például az értesítési beállítások és a funkciókapcsolók, az Ön eszközén tárolódnak, és nem kerülnek hozzánk. A Face ID / Touch ID / ujjlenyomatos feloldás az operációs rendszert használja; biometrikus adat nem jut el hozzánk.
• Webalkalmazás: a webalkalmazás a böngésző helyi tárolójában (local storage) őrzi a bejelentkezési munkamenetét, megjelenítési beállításait (téma, betűméret, nyelv), a legutóbb használt felosztást, valamint azt, hogy elfogadta-e ezeket a dokumentumokat. Erre a webalkalmazás működéséhez van szükség, és nem használjuk követésre; kijelentkezéskor a munkamenet törlődik.
• Weboldal: az Ön hozzájárulásával (a sütisávon keresztül) a weboldal a Google Analytics 4-et használja a látogatások számlálására, valamint annak megállapítására, hogy mely oldalakat és nyelveket olvassák, és honnan érkeznek a látogatók. Amíg el nem fogadja, nem töltődik be analitikai szkript, és semmi sem kerül a Google-hoz; az elutasítás változatlanul hagyja az oldalt. Tárhelyszolgáltatónk (AWS) a szolgáltatás működtetése érdekében rövid ideig megőrzött szervernaplókban rögzíti minden látogatás IP-címét és a lekért URL-t.

4. Miért kezeljük, és milyen jogalapon

• Az Ön által igénybe vett szolgáltatás nyújtása (fiókok, csoportok, kiadások, felosztások, elszámolások, nyugták, előfizetések, támogatás): szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.
• Elszámolás az Ön fizetési adataival (megjelenítésük egy Önnek tartozó tag számára, fizetési kérelem linkek, egy fizetés módjának rögzítése): szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont, és csak az Ön által megadni választott adatok esetében.
• A szolgáltatás biztonságának fenntartása (bejelentkezés, ellenőrző kódok, opcionális kétlépcsős azonosítás, visszaélések megelőzése, szervernaplók): a biztonságos szolgáltatáshoz fűződő jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont.
• Nyugták beolvasása optikai karakterfelismeréssel (Pro-funkció): szerződés teljesítése, 6. cikk (1) bekezdés b) pont, kizárólag akkor, ha Ön a „beolvasás” gombra koppint.
• Anonim használati statisztikák: az Ön hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont, amelyet a kapcsoló bekapcsolásával ad meg, és bármikor visszavonhat annak kikapcsolásával.
• Szolgáltatási statisztikák (a fenti adatokból számított heti összesítések): a szolgáltatás megértéséhez és fejlesztéséhez fűződő jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont. Tiltakozhat ez ellen, lásd alább az Ön jogait.
• Hirdetések az ingyenes fiókokban: az EGT-ben és az Egyesült Királyságban a Google hozzájárulási űrlapján megadott hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont, amely a Beállítások > Hirdetési adatvédelmi beállítások menüpontban visszavonható; máshol az ingyenes szint finanszírozásához fűződő jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont. Az előfizetés teljesen megszünteti a hirdetéseket.
• Jogi kötelezettségek teljesítése, például az előfizetési bevételekre vonatkozó adó- és számviteli szabályok: GDPR 6. cikk (1) bekezdés c) pont.
• Adatai megadását jogszabály nem írja elő. E-mail-cím és a kiadások rögzítéséhez szükséges adatok nélkül azonban nem tudjuk nyújtani a szolgáltatást.

5. Kik kapják meg az Ön adatait

Csoportjainak többi tagja látja az Ön megjelenített nevét, profilképét, az adott csoportban Ön által rögzített kiadásokat és az ott fennálló egyenlegét. Ez az alkalmazás célja; kérjük, tartsa ezt szem előtt, mielőtt valakit hozzáad egy csoporthoz.

Az alábbi táblázatban felsorolt szolgáltatókat („adatfeldolgozókat”) vesszük igénybe. Személyes adatokat nem adunk el. Az egyetlen hirdetési hálózat a Google AdMob, amelyet kizárólag az ingyenes fiókoknál használunk, a 3. pontban leírtak szerint. Az iOS- és Android-alkalmazások nem tartalmaznak harmadik féltől származó analitikai vagy összeomlás-jelentő SDK-t; összeomlási jelentések csak az Apple és a Google saját, hozzájáruláson alapuló jelentési rendszerén keresztül jutnak el hozzánk (App Store Connect és Android vitals a Play Console-ban). Az Androidon a push-értesítéseket, amelyek a fizetős csomagok funkciói, a Google Firebase Cloud Messaging szolgáltatásán keresztül kézbesítjük. A weboldal csak azután használja a Google Analyticset, hogy Ön elfogadta a sütiket (12. pont).

Minden szolgáltató adatfeldolgozási megállapodás alapján kezeli a személyes adatokat, vagy ha saját nevében jár el (például az Apple és a Google a bejelentkezésnél és az áruházi fizetéseknél), a saját adatvédelmi feltételei szerint. Az alkalmazások tartalmaznak kódot egy második bejelentkezési szolgáltatóhoz, amely ki van kapcsolva, és nem kap adatokat.

6. Nemzetközi adattovábbítás

Minden fiók-, pénzügyi és nyugtaadatot az AWS frankfurti (Németország) adatközpontjaiban tárolunk (eu-central-1). Egyes szolgáltatók anyavállalata az Egyesült Államokban van, és támogatási vagy üzemeltetési célból onnan is hozzáférhetnek az adatokhoz. Ezekhez az adattovábbításokhoz az EU–USA adatvédelmi keretrendszerre támaszkodunk, amely alapján e szolgáltatók tanúsítvánnyal rendelkeznek, valamint az Európai Bizottság általános szerződési feltételeire. Az Európai Központi Bank csak pénznemkódokat és dátumokat kap, személyes adatokat soha.

7. Meddig őrizzük meg

A személyes adatokat csak addig őrizzük meg, ameddig a fenti célokhoz szükséges:

• Fiók- és profiladatok: amíg Ön nem törli a fiókját. A törlés azonnal hatályba lép: többé nem tud bejelentkezni, és néhány percen belül adatait töröljük, bejelentkezését eltávolítjuk, profilját pedig egy anonim helyőrző váltja fel.
• Fizetési adatok: amíg Ön el nem távolítja őket a Beállítások > Fizetési adatok menüpontban, vagy nem törli a fiókját; a fiókkal együtt törlődnek. Fizetési kérelem linkek: 30 napig, ezt követően automatikusan törlődnek, vagy korábban, ha Ön törli a fiókját.
• Meghívók a MySharedXP-et még nem használó személyeknek: 90 napig, ezt követően automatikusan törlődnek, vagy korábban, ha az illető regisztrál, vagy Ön törli a fiókját.
• Inaktív fiókok: ha több mint 24 hónapja nem jelentkezett be, fiókját a fent leírtak szerint törölhetjük, miután erről legalább 30 nappal korábban e-mailben értesítettük.
• Az Ön által törölt kiadások: azonnal eltűnnek az alkalmazásból, és 30 nappal később végleg törlődnek (ennyi idő kell ahhoz, hogy a többi eszköz értesüljön a törlésről); a nyugtakép azonnal törlődik. Elszámolt kiadások: ha egy csoportban mindenki 30 napja elszámolt, és a csoport tulajdonosa az Ingyenes csomagot használja, az elszámolt kiadások, azok nyugtaképei és a tagok között rögzített fizetések ugyanígy törlődnek (a csoport mutatja az elszámolás dátumát); ha a tulajdonos fizetős csomagot használ (Reklámmentes vagy Pro), csak a nyugtaképek törlődnek, a kiadások pedig a csoport előzményeiként megmaradnak a csoport törléséig. A csoport előre mutatja ennek a tisztításnak a dátumát, és minden új kiadás vagy fizetés újraindítja a 30 napot.
• Másokkal megosztott kiadások, felosztások és elszámolások: fiókja törlésekor anonimizáljuk őket (a nevét eltávolítjuk, és nem állítható vissza), hogy a többi tag nyilvántartása helyes maradjon. A csoport tevékenységében a tagsága ideje alatt keletkezett bejegyzések (például „Alex hozzáadva a csoporthoz”) láthatók maradnak a csoport tagjai számára.
• Nyugtaképek: azzal a kiadással együtt törlődnek, amelyhez tartoznak, vagy a fiókjával, amelyik előbb bekövetkezik.
• A rosszul beolvasott nyugtákról szóló bejelentések: 90 napig, ezt követően automatikusan törlődnek, vagy korábban, ha Ön törli a fiókját.
• Támogatási jegyek, azok mellékletei és a visszajelzések: amíg Ön nem törli a fiókját; a fiókkal együtt törlődnek.
• Értesítések és a személyes tevékenységnaplója: amíg Ön nem törli a fiókját; a fiókkal együtt törlődnek. A csoport tevékenysége a csoportnál marad a tagjai számára.
• Anonim használati események: legfeljebb 13 hónapig. Nincsenek az Ön fiókjához kapcsolva.
• Előfizetési nyilvántartások: a mi másolatunkat a fiókjával együtt töröljük. Az Apple, a Google és a Stripe a saját fizetési nyilvántartásait az adójogszabályok előírásai szerint megőrzi; webes vásárlásoknál a Stripe őrzi azokat a számlákat, amelyeket a holland adójog szerint hét évig meg kell őriznünk.
• Push-értesítési tokenek: amíg Ön ki nem jelentkezik, vagy nem törli a fiókját.
• Hozzájárulási nyilvántartások: a fiók törlése után anonimizált formában (csak egy belső azonosítóhoz kapcsolva, nem az Ön nevéhez vagy e-mail-címéhez), addig, ameddig szükségünk lehet annak igazolására, miben állapodtunk meg, legfeljebb öt évig (a követelések holland elévülési ideje).
• Biztonsági mentések: legfeljebb 35 napig, ezt követően a törölt adatok a biztonsági mentésekből is eltűnnek.

8. Az Ön jogai

A GDPR alapján Önnek joga van:

• hozzáférni az Önről általunk tárolt személyes adatokhoz (15. cikk);
• a pontatlan adatok helyesbítéséhez (16. cikk);
• adatai törléséhez (17. cikk);
• bizonyos esetekben az adatkezelés korlátozásához (18. cikk);
• adatait hordozható, géppel olvasható formátumban megkapni (20. cikk);
• tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk);
• hozzájárulását bármikor visszavonni, ami nem érinti a visszavonás előtt történt adatkezelést (7. cikk (3) bekezdés);
• panaszt tenni egy felügyeleti hatóságnál, különösen abban az uniós országban, ahol él vagy dolgozik. Fő felügyeleti hatóságunk a holland adatvédelmi hatóság (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

9. Hogyan gyakorolhatja jogait

• Adatai exportálása: az alkalmazásban lépjen a Beállítások > Fiók > Adatok exportálása menüpontba, és töltsön le egy JSON-fájlt az Ön által megadott adatokkal: profilja és beállításai, csoportjai azok kiadásaival és tagjaival, barátai, költségkeretei, ismétlődő kiadásai, támogatási üzenetei és hozzájárulási döntései, a személyeket és csoportokat névvel feltüntetve. Az Önről általunk tárolt összes személyes adat teljes másolatáért, beleértve az alkalmazás által magától vezetett nyilvántartásokat is (tevékenység, értesítések, vásárlási előzmények), írjon a privacy@tnvnextgendigital.com címre.
• Fiókja törlése: az alkalmazásban lépjen a Beállítások > Veszélyzóna > Fiók törlése menüpontba; a webalkalmazásban a Beállítások > Veszélyzóna > Fiók törlése menüpontba. Ez a 7. pontban leírtak szerint eltávolítja fiókját és személyes adatait.
• Adatai helyesbítése: szerkessze profilját a Beállításokban.
• A használati statisztikákhoz adott hozzájárulás visszavonása: kapcsolja ki a „Használati adatok megosztása” kapcsolót a Beállításokban.
• Minden más esetben, vagy ha nem fér hozzá az alkalmazáshoz: írjon a privacy@tnvnextgendigital.com címre. Egy hónapon belül válaszolunk; előtte megkérhetjük, hogy igazolja személyazonosságát.

Hogyan törölheti fiókját, az alkalmazással vagy anélkül

10. Automatizált döntéshozatal

Az elszámolás-optimalizáló a fizetések azon legkisebb körét javasolja, amely rendezi egy csoport egyenlegeit. Ez egy számítás, amelyet figyelmen kívül hagyhat vagy felülbírálhat, nincs Önre nézve joghatása vagy hasonlóan jelentős hatása, és felhasználóinkról nem készítünk profilt. A GDPR 22. cikke szerinti döntések nem születnek.

11. Gyermekek

A MySharedXP nem gyermekeknek szól. Fiók létrehozásához legalább 16 évesnek kell lennie. Indiában legalább 18 évesnek kell lennie, mert az indiai jog a 18 év alattiakat gyermeknek tekinti. Ha úgy gondolja, hogy egy 16 év alatti gyermek fiókot hozott létre, lépjen kapcsolatba velünk a privacy@tnvnextgendigital.com címen, és töröljük azt.

12. Sütik, helyi tárolás és követés

A weboldal analitikai sütiket (Google Analytics 4, Google Ireland Limited) csak azután helyez el, hogy Ön a sütisávban az „Elfogadás” lehetőséget választotta. Az „Elutasítás” semmit sem helyez el, és az oldal ugyanúgy működik. Választását böngészője helyi tárolójában 12 hónapig őrizzük meg, és bármikor módosíthatja a lábléc „Sütibeállítások” hivatkozásával. Hozzájárulása esetén a Google egy csonkított IP-címet, az Ön által megtekintett oldalakat, hozzávetőleges tartózkodási helyét és eszközadatait kapja meg; a Google Signals és a hirdetési funkciók ki vannak kapcsolva, az adatokat 2 hónapig őrzik meg. A weboldal semmilyen más, harmadik féltől származó szkriptet vagy betűtípust nem tölt be.

A webalkalmazás csak azt tárolja böngészőjében, amire a működéséhez szüksége van (lásd a 3. pont „Webalkalmazás” részét). A holland távközlési törvény (11.7a. cikk) szerint az Ön által kért szolgáltatáshoz feltétlenül szükséges tároláshoz nem kell hozzájárulás; követésre vagy hirdetésre semmit sem használunk.

13. Biztonság

Az adatok továbbításkor (TLS) és tároláskor is titkosítva vannak az AWS-en. Az éles rendszerekhez való hozzáférés korlátozott és naplózott. Fiókjához kétlépcsős azonosítást adhat hozzá, az alkalmazást pedig Face ID-val, Touch ID-val vagy ujjlenyomattal zárolhatja.

14. Kiegészítő tájékoztatás az Egyesült Államokban, Kanadában és Indiában élők számára

A tájékoztató többi része mindenkire vonatkozik. Ez a pont azzal egészíti ki, amit ezen országok jogszabályai előírnak. Ha az itt leírtak ellentmondanak a tájékoztató többi részének, az adott országban élőkre ez a pont alkalmazandó.

15. A tájékoztató módosítása

Ha módosítjuk ezt a tájékoztatót, frissítjük az oldal tetején lévő dátumot. Ha egy módosítás lényegesen érinti adatai felhasználásának módját, hatálybalépése előtt az alkalmazásban vagy e-mailben is tájékoztatjuk Önt.

Ez a tájékoztató más nyelveken is elérhető. Ezek a változatok MI-fordítások; ha eltérnek ettől az angol szövegtől, az angol szöveg az irányadó.