Adatkezelési tájékoztató

Ki kezeli az adataidat

Az adatkezelő Maior Ottó (székhely: 4025 Debrecen, Piac utca 1-3.), a továbbiakban „mi”. Adatkezeléssel kapcsolatos bármely kérdésben a [email protected] címen érsz el minket.

Adatvédelmi tisztviselőt nem neveztünk ki, mert a szolgáltatás nem végez nagy számban különleges adatok kezelését, és nem jár a felhasználók rendszeres, szisztematikus megfigyelésével.

A legfontosabb, amit érdemes előre tudni

A Vastaps félig nyilvános napló, és érdemes tudni, hol húzódik a határ. Az, hogy egy előadást láttál és mikor, bárki számára olvasható, aki megnyitja az alkalmazást, akkor is, ha nincs fiókja. Ez a szolgáltatás lényege: így lehet egyáltalán megtalálni azokat, akiket érdemes követni.

Amit viszont az előadásról gondoltál, azt csak te látod, és azok, akik követnek téged. Ide tartozik az értékelésed, a leírt véleményed, a címkéid, az ülőhelyed, a jegy ára, a feltöltött jegyfotó, az aznap esti szereposztás, valamint a bejegyzésed kedvelései és hozzászólásai. Aki nem követ, annak a bejegyzésed annyit mond: itt jártál.

Két dolog következik ebből, amit érdemes elolvasni, mielőtt beírsz valamit. A jegyfotó fájlja nyilvános tárhelyen van: a hivatkozását már nem adjuk ki annak, aki nem követ, de akinek egyszer a birtokába került, az később is meg tudja nyitni — a legtöbb magyar színházban pedig rajta van a neved és a foglalási azonosítód. És a naplód együtt olvasva elárulja, mikor nem vagy otthon, még akkor is, ha az értékelések rejtve maradnak: a dátumok maguk nyilvánosak. Ez ugyanaz a megfontolás, mint bármelyik közösségi oldalon.

Amit senki más nem lát: az e-mail-címed, a jelszavad és az értesítéseid (a postaláda tartalma a te kívánságlistád sorrendje, ezért csak neked olvasható).

Milyen adatokat kezelünk, és milyen jogalapon

Fiók létrehozásakor és használatakor a szerződés teljesítése a jogalap (GDPR 6. cikk (1) b) pont) — enélkül a szolgáltatás nem tud működni:

• E-mail-cím és jelszó. A jelszót nem ismerjük: azt az adatfeldolgozónk sózott, egyirányú lenyomatként tárolja.
• Profil: megjelenített név, automatikusan képzett felhasználónév, a névből képzett monogram, valamint amit magadról megadsz — város, bemutatkozás, profilkép.
• Napló: melyik előadást láttad, mikor, hányra értékelted (összesítve és színészi játék / rendezés / díszlet bontásban), a szöveges kritikád, a hangulatcímkék, hogy hányadszor láttad, melyik előadásra váltottál jegyet, hol ültél, mennyit fizettél a jegyért, a feltöltött jegyfotó, és hogy aznap este kik léptek fel.
• Kívánságlista, saját listák, követések (más felhasználók, alkotók és színházak), kedvelések és hozzászólások.
• Értesítések, amelyeket az éjszakai frissítés generál neked.

Hozzájárulás alapján (6. cikk (1) a) pont) kezeljük a profilképet és a jegyfotót — ezek megadása önkéntes, a hozzájárulást a kép törlésével bármikor visszavonhatod, ami a jövőre nézve szünteti meg az adatkezelést.

Jogos érdek alapján (6. cikk (1) f) pont) kezelünk technikai naplóadatokat a szolgáltatás üzemeltetéséhez, a visszaélések és a rosszindulatú forgalom kiszűréséhez, valamint a bejelentett tartalmak elbírálásához. A jogos érdek itt a szolgáltatás működőképessége és a többi felhasználó védelme.

Nem végzünk automatizált döntéshozatalt és profilalkotást, nem kereskedünk az adataiddal, és nem adjuk át őket hirdetőknek.

Az indulás előtti kérdőív (vastaps.pages.dev/kutatas) válaszait névtelenül tároljuk: nem kérünk nevet, és a válaszokhoz nem tartozik fiók. A böngésződben egy véletlen azonosítót helyezünk el, hogy egy eszközről ne lehessen kétszer beküldeni — ez személyhez nem köthető. Az e-mail-címedet csak akkor tároljuk, ha a kérdőív végén kéred, hogy szóljunk az indulásról; ez hozzájáruláson alapul (6. cikk (1) a) pont), a címet kizárólag erre az egy értesítésre használjuk, és a kérésedre bármikor töröljük.

Sütik és nyomkövetés

Az alkalmazás nem használ hirdetési vagy analitikai sütiket, és nem épít be külső nyomkövető szkriptet. Két dolgot tárolunk a böngésződben, mindkettőt a működéshez: a bejelentkezési munkamenetet (enélkül minden oldalbetöltésnél újra be kellene jelentkezned) és a kiválasztott színvilágot. Egyik sem hagyja el az eszközödet a szolgáltatás felé, és egyikhez sem kérünk hozzájárulást, mert az elektronikus hírközlési szabályok az ilyen, feltétlenül szükséges tárolást mentesítik alóla.

Kik férnek hozzá az adatokhoz

Adatfeldolgozókat veszünk igénybe, akik a mi utasításunkra járnak el:

• Supabase (adatbázis, bejelentkezés, fájltárolás). Itt tárolódik gyakorlatilag minden, amit fentebb felsoroltunk.
• Railway Corp. (tárhelyszolgáltatás) — az alkalmazást kiszolgáló szerver üzemeltetője.
• GitHub (az éjszakai színházi műsorfrissítést futtató szolgáltatás). Ez a folyamat a színházak műsorát olvassa, felhasználói adatot nem.

Ezen kívül csak akkor adunk át adatot, ha jogszabály vagy hatósági, illetve bírósági megkeresés kötelez rá.

Egyes szolgáltatóink az Európai Gazdasági Térségen kívül is működtethetnek infrastruktúrát. Ahol ilyen adattovábbítás történik, az az Európai Bizottság általános szerződési feltételein alapul.

Meddig őrizzük

• A fiókodhoz kötött adatokat addig, amíg a fiókod fennáll.
• Ha törlöd a fiókodat, a profilod, a naplód, az értékeléseid, a listáid, a követéseid, a kedveléseid, a hozzászólásaid, valamint a feltöltött profilképed és jegyfotóid azonnal és véglegesen törlődnek.
• Ami nem törlődik: az általad kézzel felvett előadások és színházak megmaradnak a katalógusban, de a szerzőségük megszűnik — a rekord többé nem kapcsolódik hozzád. Ezek ugyanis közös katalógusadatok, amelyekre mások naplóbejegyzései hivatkozhatnak.
• A technikai üzemeltetési naplókat legfeljebb 30 napig őrizzük.
• A kérdőív névtelen válaszait a termék tervezéséhez őrizzük meg; a hozzájuk kapcsolódó e-mail-címeket az indulásról szóló értesítés kiküldése után töröljük.

A te jogaid

A GDPR alapján jogod van:

• hozzáférni a rólad kezelt adatokhoz, és másolatot kérni róluk — ezt a Beállítások képernyőn magad is megteheted, az adataid letöltésével;
• helyesbíteni a pontatlan adatokat — a profilodat és minden naplóbejegyzésedet bármikor szerkesztheted;
• töröltetni az adataidat — a Beállítások képernyőn a fiókod törlésével, közvetítő nélkül;
• kérni az adatkezelés korlátozását, illetve tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• az adataidat géppel olvasható formátumban megkapni és máshová vinni;
• a hozzájárulásodat bármikor visszavonni, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.

Kérésedet a [email protected] címre küldd. Legkésőbb egy hónapon belül válaszolunk.

Ha úgy érzed, hogy jogsértően kezeljük az adataidat, panasszal fordulhatsz a felügyeleti hatósághoz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11. (postacím: 1363 Budapest, Pf. 9.), e-mail: [email protected], honlap: naih.hu. Bírósághoz is fordulhatsz, a lakóhelyed vagy a tartózkodási helyed szerinti törvényszéken.

Adatbiztonság

A kapcsolat titkosított (HTTPS). Az adatbázisban sorszintű biztonsági szabályok érvényesülnek: a szerver oldalán van kikényszerítve, hogy ki mit írhat és olvashat, nem csak az alkalmazás felületén. A jelszavakat nem tároljuk visszafejthető formában.

Ezzel együtt: teljes biztonságot egyetlen internetes szolgáltatás sem tud ígérni. Ne tölts fel olyan képet vagy írj le olyat, aminek a nyilvánosságra kerülése kárt okozna neked.

Kiskorúak

A szolgáltatás 16 éven aluliak számára nem áll rendelkezésre. Ha tudomásunkra jut, hogy 16 éven aluli hozott létre fiókot, azt töröljük.

A színházi adatokról

A katalógusban szereplő előadások, időpontok, szereposztások és plakátok a színházak saját, nyilvánosan elérhető oldalairól származnak, és nem személyes adatnak szánt információk. Ha alkotóként azt szeretnéd, hogy egy rád vonatkozó adat ne szerepeljen itt, írj a fenti címre, és megnézzük.

Ha ez a tájékoztató változik

Változás esetén frissítjük ezt az oldalt és a tetején szereplő dátumot. Lényeges változásról a fiókodban is értesítünk, mielőtt hatályba lépne.