Adatkezelési tájékoztató
Mit kezdünk az adataiddal
Röviden: az adataidat azért kérjük, hogy a vásárt meg tudjuk szervezni, és hogy a látogatók megtalálják a helyszínedet. Nem adjuk el, nem adjuk át marketing célból, és nem tartjuk meg tovább, mint amennyi ideig szükséges.
1. Az adatkezelő
A személyes adatok elmosva jelennek meg, és egy kattintással olvashatók. Ez azért van, hogy a robotok ne tudják automatikusan összegyűjteni őket.
E-mail:
Az adatkezelő magánszemélyként, önkéntesen, díjazás nélkül szervezi a vásárt, gazdasági vagy kereskedelmi érdek nélkül. Nem vállalkozás, nem szervezet, és a vásárral összefüggésben üzleti vagy kereskedelmi tevékenységet nem végez. Az adataidat kizárólag azért kezeli, hogy a vásárt meg tudja szervezni: az adatkezelés nem szolgál üzleti célt, és az adatok üzleti hasznosítása fel sem merül.
2. Milyen adatokat kezelünk
- név,
- e-mail-cím és telefonszám,
- a lakcímed (település, utca, házszám) és a nyilatkozatod arról, hogy solymári lakos vagy,
- a térképen általad a kapudra igazított pont koordinátái, és saját helyszín esetén a helyszín címe a hozzá írt megjegyzéssel,
- hogyan veszel részt, és ha csatlakoznál, a falu melyik részén árulnál szívesen,
- a választott kategóriák és alkategóriák, valamint az elfogadott fizetési módok,
- hogy tudsz-e segíteni a szervezésben, és miben,
- a részvételi díj sávja és összege, valamint a befizetés ténye és időpontja,
- az általad írt kérdés vagy külön kérés,
- a hozzájárulásaid ténye, időpontja és a szöveg verziószáma,
- technikai adatok a beküldés pillanatából: IP-cím és böngészőazonosító, kizárólag visszaélés és robotok kiszűrése céljából.
3. Miért és milyen jogalapon
- A vásár megszervezése és a veled való kapcsolattartás. Jogalap: a te hozzájárulásod, amelyet a jelentkezés elküldésével adsz meg. Enélkül nem tudjuk felvenni a helyszínedet a listába.
- A helyszín megjelenítése a nyilvános térképen és listában. Jogalap: hozzájárulás. A neved nem jelenik meg nyilvánosan: csak az utca és a házszám látszik, mert enélkül a látogató nem talál oda.
- Promóciós anyagokban való szereplés. Jogalap: külön, önkéntes hozzájárulás, amelyet a jelentkezésben jelölhetsz be, és amely bármikor visszavonható.
- Hírlevél a következő vásárokról. Jogalap: külön, önkéntes hozzájárulás. Enélkül is jelentkezhetsz, ilyenkor csak a mostani vásárral kapcsolatban keresünk.
- Visszaélés és robotok kiszűrése. Jogalap: az adatkezelő jogos érdeke, hogy a jelentkezési űrlapot ne lehessen elárasztani hamis beküldésekkel.
4. Meddig tároljuk
- A jelentkezés adatai: a rendezvény napjától számított 12 hónapig, hogy a következő vásár szervezésekor ne kelljen mindent újra megadnod.
- A hozzájárulás igazolására szolgáló rekordok: a hozzájárulás visszavonását követő 3 évig.
- Hírlevél-hozzájárulás esetén az e-mail-címed: a visszavonásig.
- Technikai naplók: legfeljebb 90 napig.
- Látogatói regisztráció: a hozzájárulás visszavonásáig, legfeljebb az utolsó rendezvényt követő 3 évig. Visszavonás után csak az e-mail-cím és a leiratkozás ideje marad meg, hogy ne írjunk újra.
5. Ki látja az adataidat
Az adatkezelő, valamint az a néhány személy, aki a vásár szervezésében segít neki. Rajtuk kívül a működéshez szükséges szolgáltatók, mint adatfeldolgozók:
- Render Services, Inc. (Amerikai Egyesült Államok): az oldal működtetése és a jelentkezések tárolása, frankfurti (EU) adatközpontban.
- Google Ireland Ltd.: a Google Térkép, ha a jelentkezésben vagy a Térkép oldalon megnyitod. Megnyitás előtt a térkép nem töltődik be.
- Resend Inc. (Amerikai Egyesült Államok): a visszaigazoló e-mailek kiküldése, ír (EU) régióban.
- Forward Email LLC (Amerikai Egyesült Államok): a címre írt levelek továbbítása a szervező postafiókjába. A leveleket nem tárolja, csak továbbítja.
- Google Ireland Ltd.: a szervező postafiókja, ahova a levelek megérkeznek.
- Cloudflare, Inc. (Amerikai Egyesült Államok): robotellenőrzés, ha be van kapcsolva.
Az Egyesült Államokban működő szolgáltatók esetében az adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételek, illetve az EU és az USA közötti adatvédelmi keret alapján történik. Az adataidat marketing célból harmadik félnek nem adjuk át, és nem adjuk el.
6. Milyen jogaid vannak
- tájékoztatást kérhetsz arról, milyen adatot kezelünk rólad,
- kérheted a pontatlan adat helyesbítését,
- kérheted az adataid törlését,
- kérheted a kezelés korlátozását,
- kérheted az adataid kiadását géppel olvasható formában,
- bármelyik hozzájárulásodat visszavonhatod, ez a visszavonás előtti kezelés jogszerűségét nem érinti.
Bármelyikhez elég egy e-mail az címre. A kérésre legkésőbb egy hónapon belül válaszolunk. Ha törlést kérsz a vásár előtt, a helyszíned lekerül a térképről.
7. Automatizált döntés
Automatizált döntéshozatal és profilalkotás nem történik. A jelentkezéseket ember nézi át.
8. Panasz
Ha úgy érzed, hogy az adataidat nem megfelelően kezeljük, először írj nekünk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhatsz (naih.hu, ugyfelszolgalat@naih.hu), illetve bírósághoz.
9. Sütik és látogatottsági statisztika
Az oldal nem használ sütit a látogatók számolásához. Sütit csak belépéshez használunk (eladói és látogatói felület), ez a működéshez szükséges. Nincs marketingsüti, nincs hirdetési azonosító, és nem adunk át adatot hirdetőnek. Ezért nincs az oldalon sütibanner sem: nincs mihez hozzájárulnod.
Azt viszont megnézzük, hányan járnak itt. Minden oldalmegnyitáskor feljegyezzük, hogy melyik oldalt nyitották meg, honnan érkeztek (a hivatkozó oldal címe), mennyi ideig volt nyitva az oldal, telefonról vagy gépről nézték, és melyik országból. Ha innen kifelé mutató linkre kattintasz, azt is, hogy melyikre.
Az IP-címedből a saját szerverünkön, egy ott tárolt földrajzi adatbázisból (DB-IP) egy hozzávetőleges helyet is megállapítunk, néhány kilométeres pontossággal; az IP-címed ehhez sem kerül ki a szerverről. Ezt a helyet nem tároljuk el: egyetlen dolgot jegyzünk fel belőle, azt, hogy nagyjából milyen messze vagy Solymártól, négy sáv egyikeként (Solymár és környéke, Budapest és agglomeráció, Magyarország távolabb, külföld). Ennyi elég ahhoz, hogy lássuk, a szomszédokhoz vagy távolabbra jut-e el a hír, és ennél többet nem is akarunk tudni. IP Geolocation by DB-IP (CC BY 4.0).
Az IP-címedet nem tároljuk. Ahhoz, hogy ugyanazon a napon a második oldalmegnyitásod ne számítson új látogatónak, az IP-címedből és a böngésződ nevéből egy visszafejthetetlen azonosítót képzünk, egy naponta újragenerált véletlen szám felhasználásával. Ezt a véletlen számot két nap után töröljük, onnantól az azonosító már semmivel nem köthető össze - sem veled, sem a másnapi látogatásoddal. Ennek ára, hogy aki két napon is benéz, azt két látogatónak számoljuk. Így pontatlanabb a szám, cserébe nem kell semmit tárolnunk rólad.
Jogalap: jogos érdek (GDPR 6. cikk (1) f)), vagyis hogy lássuk, eljut-e a hír a faluban azokhoz, akiknek szól. Mivel az adat nem alkalmas a személyed azonosítására, és a készülékeden semmit nem helyezünk el, nem kérünk hozzá hozzájárulást. Megőrzés: 12 hónap, utána automatikusan törlődik.
Az adat a saját adatbázisunkban marad (Neon, frankfurti szerver), nem megy Google Analyticsbe vagy más külső mérőrendszerbe.
10. Google Térkép és címkeresés
Két helyen használunk Google-szolgáltatást, és a kettő nem ugyanúgy működik.
A Térkép oldal
A Térkép oldalon a térképet a Google Ireland Limited szolgáltatja, és nem töltődik be magától: addig egy kérdés áll a helyén, és csak akkor indul el, ha rábólintasz. Amíg nem adod meg, a Google semmit nem kap tőlünk, mert a szkriptjét el sem indítjuk. A döntésed a saját böngésződben tárolódik (nem sütiben), és a térkép alatt bármikor visszavonhatod.
Ha nem fogadod el, semmilyen információtól nem esel el: a helyszínek listája, a címek, a kategóriák és az útvonal-linkek a térkép nélkül is ott vannak az oldalon.
A jelentkezési űrlap címkeresője
A jelentkezési űrlapon és az eladói felületen a cím megadását a Google címkeresője segíti: beírod az utca nevét, és felajánlja a pontos címet. Ez a cím megadásakor magától elindul, nem kérdezünk rá külön. Ilyenkor a Google sütiket helyez el a böngésződben, és megkapja az IP-címedet, a böngésződ adatait és azt, amit a keresőbe írtál. Erre a Google saját adatkezelési tájékoztatója vonatkozik: policies.google.com/privacy.
Miért így: amikor a címkeresőt külön engedélyhez kötöttük, gyakorlatilag senki nem kapcsolta be, és a kézzel beírt címek nagy része hibás volt - hiányzó utcavég, rossz házszám, a térképen pedig nem jelent meg a helyszín. Egy pontatlan helyszín azt jelenti, hogy a látogató rossz kapuhoz megy, ezért a címkeresés a jelentkezés része lett.
Jogalap: a te hozzájárulásod, amit a jelentkezés elküldésekor a szabályzat és e tájékoztató elfogadásával adsz meg. A címkereső használata nem kötelező: az utca és a házszám mezőt kézzel is kitöltheted, és a jelentkezés úgy is teljes. Ha egyáltalán nem szeretnéd, hogy a Google bármit megtudjon rólad, írj nekünk a info@garazsvasar.com címre, és felvesszük a jelentkezésedet e nélkül.
A „Útvonal ide" gombok nem töltenek be semmit: ezek sima hivatkozások, amiktől csak akkor jutsz a Google-hoz, ha rájuk kattintasz, ugyanúgy, mintha bármelyik másik linkre kattintanál.
11. Eladói felület
Aki eladóként jelentkezett, a saját adatait megnézheti és át is írhatja az eladói felületen. Jelszó nincs: beírod az e-mail-címet, amivel jelentkeztél, és küldünk rá egy belépési linket.
A belépési linkről. A linket nem tároljuk, csak a matematikai lenyomatát, így ez a tábla senkinek nem ad működő belépést. A link 30 percig él, és egyszer használható. Feljegyezzük a kérés idejét és az IP-címet, hogy a felületet ne lehessen belépési levelekkel elárasztani; ezeket 7 nap után töröljük. Jogalap: jogos érdek a visszaélés kiszűrésére. Ha olyan e-mail-címet írnak be, amivel senki nem jelentkezett, nem küldünk semmit - és az űrlap ugyanazt írja ki, mint sikeres esetben, hogy ne lehessen vele kitalálni, ki jelentkezett a faluból.
A módosításokról. Ha átírsz valamit, eltároljuk, hogy melyik adat mire változott, mikor, és milyen IP-címről, és erről a szervező e-mailt kap. Ez azért kell, mert egy címváltozás azt is jelenti, hogy a térképen a jelölő már nem a jó kapura mutat. Jogalap: jogos érdek a vásár helyes megszervezésére. Megőrzés: a jelentkezés adataival együtt.
A feltöltött képekről. A felületre önként tölthetsz fel képeket a helyszínedről és a portékáidról. A kép nem lesz nyilvános automatikusan: amíg a szervező jóvá nem hagyja, csak te és ő látja, és a képet kiszolgáló cím is belépéshez kötött. Bármikor törölheted. Jogalap: a te hozzájárulásod, amit a feltöltéssel adsz meg. Megőrzés: a törlésedig, illetve a rendezvény utáni 12 hónapig.
Kérünk, ne tölts fel olyan képet, amelyen felismerhető ember van, különösen gyerek. Egy ilyen kép a képen lévő személy adata is, akitől nem tudunk hozzájárulást kérni. Ha mégis ilyen érkezik, elutasítjuk, és nem tesszük közzé.
A képek a jelentkezésekkel ugyanabban az adatbázisban tárolódnak (Neon, frankfurti szerver), tehát ehhez nem kapcsoltunk be új szolgáltatót: az 5. pontban felsorolt adatfeldolgozók köre nem változott.
12. Látogatói regisztráció
Látogatóként nem kell regisztrálnod. A térkép a címekkel és a kategóriákkal, valamint a Látogatóknak oldal gyakorlati tudnivalói regisztráció nélkül is elérhetők. A regisztráció a látogatói felületet nyitja meg: a szűrést a térképen, a sétaköröket, a szervezők fontos információit, a későig nyitva tartó helyszíneket, a kisbusz menetrendjét, a saját listádat, és a helyszíneket a nyilvános megnyitás előtt.
Milyen adatot kérünk. A becenevedet, hogy tudjuk, hogyan szólítsunk a levelekben, és az e-mail-címedet. Ha válaszolsz rájuk, azt is, mivel és mikor érkeznél, maradnál-e, ha egyes helyszínek tovább nyitva tartanának, használnád-e a kisbuszt, eljönnél-e egy decemberi adventi vásárra, és honnan hallottál a vásárról - ezek a kérdések nem kötelezők. Mást nem kérünk: telefonszámot, lakcímet, életkort nem.
Mit tárolunk még.
- A hozzájárulásod szövegét szó szerint, ahogy a regisztrációkor láttad, és az időpontját. Így később is meg tudjuk mondani, pontosan mibe egyeztél bele.
- A regisztráció pillanatából az IP-címet és a böngészőazonosítót, kizárólag visszaélés és robotok kiszűrése céljából.
- A belépési linkek matematikai lenyomatát, nem magát a linket. Ezeket 7 nap után töröljük.
- Ha a saját listádra teszel helyszíneket, azt is, hogy melyiket.
Mire használjuk.
- A belépéshez és a fenti funkciókhoz.
- A nem kötelező válaszokat a vásár szervezéséhez, összesítve: a parkoláshoz, a forgalmas órákhoz, a tovább nyitva tartó helyszínekhez, a kisbuszhoz, egy decemberi adventi vásár tervezéséhez, és hogy tudjuk, hol érdemes hirdetni.
- E-mailre: a vásárral kapcsolatos tudnivalókra (például a vásár reggelén), és hogy szóljunk, amikor újabb garázsvásárt vagy hasonló eseményt szervezünk.
Mindkettőt a regisztrációkor kifejezetten leírjuk, a gomb fölött.
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Regisztrálni csak ezzel a hozzájárulással lehet, mert a regisztráció éppen erről szól. A vásárhoz szükséges alapok nélküle is elérhetők: a térkép a címekkel és a kategóriákkal, és a Látogatóknak oldal gyakorlati tudnivalói regisztráció nélkül is olvashatók.
Hogyan vonhatod vissza. Bármikor, minden levelünk alján lévő leiratkozó linkkel, vagy ha írsz a címre. A visszavonás nem érinti az addig küldött levelek jogszerűségét.
Meddig tároljuk. Amíg vissza nem vonod a hozzájárulásodat. Visszavonás után csak az e-mail-címedet és a leiratkozás időpontját tartjuk meg, hogy véletlenül se írjunk neked újra; kérésre ezt is töröljük. Ha három évig nem szervezünk újabb vásárt, a teljes látogatói listát töröljük.
Ki látja. A szervező, és ugyanazok az adatfeldolgozók, akik az 5. pontban szerepelnek (Vercel, Neon, Resend). Ehhez új szolgáltatót nem kapcsoltunk be. Az adataidat nem adjuk el, nem adjuk át, és hirdetési célra senkinek nem adjuk ki.
Süti. Belépés után a böngésződ egy belépési sütit tárol (neve: gv_visitor), 30 napig. Ez csak azt igazolja, hogy be vagy lépve; a működéshez szükséges, és nem követ téged sehova.
Eladó és látogató. A két regisztráció külön van. Ha eladóként jelentkeztél, attól még nem vagy látogatóként regisztrálva, és fordítva. Mindkettő lehetsz egyszerre.