Ugrás a tartalomra
Live Story · Az Ön adatai

Adatkezelési tájékoztató

Bemutatjuk, milyen adatokat kezelünk a Live Story használatakor, kinek továbbítjuk őket, és hogyan gyakorolhatja jogait.

Utolsó frissítés:

1. A Live Story üzemeltetője és elérhetősége

A Live Story üzemeltetője Marcin Czepiela, aki Marcin Czepiela Software Development néven egyéni vállalkozóként működik, címe: ul. Zofii Gumińskiej 16/1, 51-215 Wrocław, Lengyelország, adószáma (NIP): PL8952254462, nyilvántartási száma (REGON): 524700720. A tájékoztatóban a „Live Story”, „mi” és „minket” kifejezések ezt a vállalkozást jelentik.

Adatvédelmi kérdéssel, joggyakorlással, anyagokra vonatkozó bejelentéssel vagy felülvizsgálati kérelemmel közvetlenül a contact@live-story.eu címen kereshet minket. A fenti postacímre is írhat. Adatvédelmi tisztviselőt nem jelöltünk ki; az ügyeket a tulajdonos kezeli.

2. A tájékoztató hatálya

A tájékoztató a webhelyre és látogatói szolgáltatásra (Site), a tartalomkezelő felületre (Studio), valamint a Live Story mobilalkalmazáson keresztüli használatára vonatkozik. Az API ezek technikai háttérrendszere: többek között a fiókokat, anyagokat, útvonal-hozzáférést és az előrehaladás mentését kezeli.

Az adatok köre a használt funkciótól függ. Nyilvános anyagok puszta megtekintése nem igényel regisztrációt. Tartalomkezeléshez, helyszínek követéséhez és fiókhoz kapcsolódó funkciókhoz megfelelő hozzáférés szükséges. A Live Story használata önmagában nem ad a mobilalkalmazásnak további jogosultságot a névjegyekhez, mikrofonhoz, fotókhoz vagy helyadatokhoz. Az ilyen jogosultságot igénylő funkciókról bevezetésükkor külön tájékoztatás szükséges.

Ez a tájékoztató az adatkezelést írja le, nem helyettesíti a felhasználási feltételeket. Elolvasása nem jelent hozzájárulást minden ismertetett művelethez.

3. A Live Story és a helyszínek

A Live Story adatkezelőként jár el az önállóan meghatározott célok tekintetében, különösen a platformfiókok működtetése, kapcsolattartás, rendszerbiztonság és saját webhelyanalitika esetében.

A helyszín dönt a saját anyagairól és kommunikációjáról. A Studiót használó múzeum, intézmény vagy más szervezet választja ki a közzétett tartalmat, ad hozzáférést munkatársainak és szerkesztőinek, valamint indít üzeneteket követőinek. E céloknál önálló adatkezelő lehet, a Live Story pedig a nevében eljáró adatfeldolgozó. A szerep a tényleges döntés- és feladatmegosztásból ered, nem pusztán a rendszer tulajdonjogából.

Ez nem jelenti, hogy a helyszín minden műveletének ugyanaz a jogalapja, mint az Ön Live Story-fiókjának kezelésének. A helyszín anyagait, munkatársait vagy üzeneteit érintő kérdéssel hozzá is fordulhat. Segítünk meghatározni az illetékest. A helyszín felelőssége anyagai jogszerűségéért nem szünteti meg a Live Story kötelezettségeit.

A helyszínek saját tartalmukhoz és az azt kezelő személyek adataihoz férnek hozzá. Funkcióik látogatói statisztikákat mutatnak, nem a látogatók e-mail-címeinek listáját vagy egyéni turistaprofilokat. A Live Story adatbázisának forrásadatai ugyanakkor továbbra is fiókhoz kapcsolódhatnak. A statisztikai összesítés önmagában nem garantál anonimitást, különösen kis létszámnál.

4. Milyen adatokat kapunk és honnan

Adatokat Öntől, az Önt csapatába felvevő vagy anyagot feltöltő szervezettől, helyszíntől, valamint az eszközök és technikai szolgáltatások működése során kapunk. Egy személynek több szerepe lehet, például látogató és helyszíni szerkesztő.

Fiók és profil
Felhasználói azonosító, e-mail-cím, a Firebase Authentication által kezelt hitelesítési adatok, e-mail-ellenőrzési állapot, fiókhoz kapcsolódó időpontok, fiókállapot, megjelenített név és profiladatok: nyelv, ország, utó- és vezetéknév, születési dátum, nemre vonatkozó választás és kedvelt helyszíntípusok. A születési dátum és érdeklődési kör opcionális; a nemnél választható a „Nem kívánom megadni”. A profil kitöltöttségét is rögzítjük. A nem anonim fiókok jelenleg e-maillel és jelszóval lépnek be.
Szervezet és csapat
Szervezeti és helyszíni tagság, szerepkör, jogosultságok, tagsági állapot és a meghíváshoz vagy hozzáférés-kezeléshez szükséges információk. Ezeket a csapat kezelője is megadhatja.
Anyagok és szerzőik
Szövegek, fényképek, felvételek, médiaelnevezések és -leírások, a helyszín profiljának elérhetőségei és más Studio-adatok. Tartalmazhatják az ismertetett személyek képmását, hangját, életrajzát vagy adatait. Ez nyilvános, még nem publikált és korlátozott hozzáférésű tartalomra is érvényes. A kör a helyszín által átadott anyagtól függ.
Útvonalak, hozzáférés és kvízek
Megadott és visszavont útvonal-jogosultságok, megadás és lejárat időpontja, útvonaltár, felkeresett pontok, aktuális szakasz, kezdés és befejezés, ezek száma, eltöltött idő, kiválasztott kvízválaszok és a válaszadás ideje. A szerverre mentő funkcióknál az adatok a fiókazonosítóhoz tartoznak.
Követés és értesítések
Követett helyszínek, külön e-mail- és push-beállítások, kommunikációs döntések, a hozzájárulási tájékoztató verziója, eszközazonosítók és értesítési tokenek, kézbesítési kísérletek, állapotok, leiratkozások és kézbesíthetetlenségi jelzések.
Kapcsolat és bejelentések
Levelezés és űrlapadatok: név, e-mail, telefon, kapcsolattartási nyelv, helyszíninformáció, tárgy és hozzájárulás a kapcsolatfelvételhez. Az ügy ajánlatot, segítséget, jogsértést vagy joggyakorlást érinthet. Mások adatait vagy különösen érzékeny adatokat csak akkor küldjön, ha szükségesek az ügy ismertetéséhez.
Technikai adatok
Az infrastruktúra-szolgáltatók által kezelt IP-cím és böngészőinformáció, munkamenet- és hitelesítési állapot, kérés- és hibanaplók. Az API-napló többek között a kérés metódusát, útvonalát, azonosítóját, feldolgozási idejét és válaszkódját tartalmazza. Az útvonal erőforrás-azonosítót tartalmazhat. Hozzájárulással a 8. pont szerinti analitikai adatokat is gyűjtjük.

A nyilvános anyagok másoknak is elérhetők; keresők indexelhetik, mások a Live Storyn kívülre másolhatják őket. Nálunk történő törlésük nem törli automatikusan más szervezet másolatát. A nem nyilvános anyag nem válik nyilvánossá pusztán a platformon tárolástól.

5. Az adatkezelés céljai és jogalapjai

A GDPR 6. cikk (1) bekezdésének jogalapjait különítjük el. A b) pont szerződésteljesítést vagy az Ön kérésére tett szerződéskötés előtti lépéseket, a c) jogi kötelezettséget, az f) jogos érdeket, az a) hozzájárulást jelent. A jogalapnak az adott művelethez kell igazodnia, nem fedi le automatikusan az űrlapon megadható összes adatot.

Célok és jogalapok
MűveletCél és jogalap
Fiók, belépés, útvonal-hozzáférés, előrehaladás és kvízekA választott szolgáltatás biztosítása, jogosultságok felismerése és a látogatás folytatása: 6. cikk (1) b), a teljesítéshez szükséges mértékben. Az anonim fiók technikai identitására is vonatkozik.
Csapat és Studio kezeléseSzerződés teljesítése a szerződő féllel: b). Szervezeti képviselőkkel való kapcsolat és szerepköreik kezelése: f), az együttműködés és jogosultság-ellenőrzés érdeke. A helyszín megbízásából feldolgozott adatokhoz az ő oldalán is szükséges jogalap.
Szolgáltatási érdeklődés, segítség és levelezésVálasz szerződéskötés előtti kérésre vagy szolgáltatásteljesítés: b). Egyéb levelezés és bejelentések: f), a válaszadás és tisztázás érdeke. Az űrlap kapcsolattartási hozzájárulása a jelzett kapcsolatra vonatkozik, nem tetszőleges marketingre.
Választható helyszíni üzenetekKüldés a választott csatornán a felhasználó döntése szerint: a), továbbá az elektronikus kommunikáció követelményei. Az üzenet célját a helyszín határozza meg; a követés önmagában nem helyettesíti a külön csatornabeállításokat.
WebhelyanalitikaWebhasználat elemzése Firebase Analytics segítségével: a). Az indítás az analitikai beállításokban hozott döntéstől függ.
Biztonság, naplók, moderálás és visszaélésekFiók- és rendszervédelem, hibakeresés, jogsértések kezelése, jogi igények megállapítása, érvényesítése vagy védelme: f). Ennek során figyelembe kell venni az érintett jogait és helyzetét.
Jogi kötelezettségekÉrintetti jogok teljesítése, illetékes hatóság jogszerű megkeresése és adott esetben dokumentálási kötelezettségek: c). A kör a konkrét kötelezettségből ered, nem általános tárolási igényből.

Önkéntesség és következmények. A belépéshez vagy hozzáféréshez szükséges adatok nélkül az adott funkció nem biztosítható. Az opcionális profiladatok kihagyása nem akadályozza a nyilvános tartalmak böngészését. Az analitika és választható értesítések elutasítása nem kapcsolja ki az alapszolgáltatást.

Születési dátum és nem. Ezeket jelenleg a profilban tároljuk, tervezett demográfiai statisztikai felhasználásra. E kimutatások még nem működnek. Az adatok megadása vagy e tájékoztató elfogadása nem hozzájárulás tetszőleges jövőbeli felhasználáshoz. Az életkor vagy nem elemzését nem tekintjük az alapszolgáltatás feltételének.

Különleges adatok, például egészségügyi információk esetén a felsorolt jogalapok egyike önmagában nem elég: a GDPR 9. cikkének további feltételei is érvényesek. A helyszín általi feltöltés egyik felet sem mentesíti a megfelelő feltételek meghatározása alól.

6. Anonim fiókok és útvonal-hozzáférés

Felhasználó-felismerést igénylő funkciónál, különösen nem nyilvános útvonal QR-kódos hozzáférésének igénylésekor, anonim Firebase Authentication-fiók jöhet létre. E-mail nem szükséges, de tartós azonosítót kap. A hozzá kapcsolt jogosultságok, előrehaladás és válaszok ezért nem anonim adatok a GDPR értelmében.

A böngésző helyben őrzi a bejelentkezést, ami az ablak bezárása után is megmaradhat. Kijelentkezés, webhelyadat-törlés, eszközváltás vagy helyi állapotvesztés megszüntetheti az identitás elérését. Ha előzőleg nem kapcsolta a fiókot e-mailhez és belépési módhoz, a hozzáférés szokásos módon nem állítható helyre. Összekapcsolás után használható a nem anonim fiók helyreállítása.

Az útvonal-hozzáférés beállítás szerint lejárhat vagy visszavonható. Ez nem kijelentkezés, fiók- vagy előzménytörlés. Nem használjuk az anonim fiókok 30 nap utáni automatikus törlését. Adataikról írhat nekünk; az ügy teljesíthetősége többek között az érintett fiók biztonságos azonosításától függ.

7. E-mail, push és helyszínkövetés

Helyszíneket követhet, és külön választhatja az e-maileket és push értesítéseket. A helyszín kezdeményezhet közzétételi értesítést; a platform a látogatók címlistájának átadása nélkül kézbesíti.

E-mailhez Resendet, push értesítéshez Firebase Cloud Messaginget használunk. Ehhez címzettadat vagy eszköztoken szükséges. A push a böngésző vagy az eszközrendszer engedélyétől is függ. A döntéseket és kézbesítési adatokat a beállítások érvényesítése, hibák, leiratkozások és panaszok kezelése érdekében rögzítjük.

A hozzájárulás a követett helyszín beállításaiban, a levél leiratkozási lehetőségével vagy nálunk visszavonható. A push az eszközön is blokkolható. A visszavonás a jövőre hat, a korábbi adatkezelés jogszerűségét nem érinti. Egy csatorna módosítása nem változtatja meg automatikusan a másikat.

A fiókhoz szükséges üzenetek, például e-mail-ellenőrzés, hozzáférés-helyreállítás vagy válasz a megkeresésére, a szolgáltatást biztosítják, és elkülönülnek a választható tartalomértesítésektől.

8. Analitika és eszköztárolás

Webhelyanalitika

Firebase Analytics hozzájárulás után indul az azt támogató környezetben. Oldalhasználatot, eseményeket, munkameneteket, eszköz- és böngészőadatokat elemezhet. Sütiket és böngészőazonosítókat használhat. Összesített elemzésre és szolgáltatásfejlesztésre használjuk, nem reklámra vagy kapcsolatfelvételi adatok összekapcsolására. Ez nem jelenti, hogy a szolgáltatónál nincsenek azonosítók.

Ha elérhető, a Google CMP egy panelen gyűjti a webhelyelemzéssel, a helyszíneknek készített saját tartalomhasználati méréssel és a hirdetésekkel kapcsolatos döntéseket. A webhelyelemzés a Live Story fejlesztését szolgálja, és ehhez a webhelyhez az információk tárolásához, valamint a „Szolgáltatások fejlesztése és javítása” célhoz adott hozzájárulás szükséges. A helyszínek tartalomstatisztikáihoz e webhely tárolási és „Tartalomteljesítmény mérése” céljaihoz kell hozzájárulni. A hirdetési döntések különállók; a tárolási hozzájárulás önmagában egyik elemzést sem kapcsolja be. A CMP döntését minden látogatáskor beolvassuk. A korábbi külön panel döntései nem kapcsolják be ezeket a funkciókat. Elutasítás, függő döntés vagy hiba esetén az adott mérés kikapcsolva marad. A döntés módosítása nem törli automatikusan a korábbi adatokat vagy a szolgáltató összes fájlját. Ha a Google nem biztosít űrlapot, a Live Story helyettesítő panelje külön választást gyűjt a webhelyelemzéshez és a tartalomstatisztikákhoz. A választást legfeljebb 180 napig tároljuk a localStorage-ban. Ez a bejegyzés nem ad hirdetési hozzájárulást. A hirdetések kikapcsolva maradnak a Google CMP-ben megadott hozzájárulásig. Az adatvédelmi beállításokban a választás módosítható vagy visszavonható.

A szolgáltató tájékoztatója a Google adatvédelmi irányelveiben olvasható.

Tartalomhasználati statisztikák a helyszínnek

A tartalomhasználati statisztika különálló és alapértelmezetten ki van kapcsolva. Az események az IndexedDB-ben legfeljebb 7 napig, az útvonal állapota 90 napig maradhat. Az API véletlenszerű megtekintés-, munkamenet-, bejárás-, lejátszás- és kvízkísérlet-azonosítókat, technikai tartalom-, média-, kérdés- és válaszazonosítókat, nyelveket, forrást, összesített aktív időt és lejátszási folyamatot kap. A helyességet a közzétett verzió állapítja meg válaszszöveg küldése nélkül. Nem küldünk UID-t, kapcsolati adatot, URL-t, szöveget, címet vagy pontos helyet. A részletek 90 napig, az összesített jelentések 24 hónapig maradnak meg. A privát tartalmak zárolási képernyőit, a sikeres hozzáférés-aktiválást és az ezt követő megtekintést is mérjük ugyanazon munkameneten belül. Véletlenszerű folyamatazonosítót használunk, hozzáférési kódok, fiók-UID és eszközök összekapcsolása nélkül.

A működéshez szükséges tárolás

A böngésző a Firebase-belépési állapotot, nyelvet, ajánlatmegjelenítési beállításokat és helyi útvonalhaladást is tárolja. localStorage-ot és alkalmazáskönyvtári tárolómechanizmusokat használunk. AI-modellek a webhely eszközön lévő tárhelyén vannak. Az adatok a felhasználó, alkalmazás vagy böngésző törléséig megmaradhatnak; egy lap bezárása nem feltétlenül törli őket.

A sütik és webhelyadatok a böngésző beállításaiban kezelhetők. Törlésük kijelentkeztethet, elveszítheti a helyi haladást és új modelletöltést igényelhet. A szerver fiókadatait nem törli. Közös eszközön azonos böngészőprofilt használók elérhetik a megőrzött munkamenetet és anyagokat.

A platformstatisztikák, haladási rekordok és biztonsági naplók különállók az opcionális webanalitikától. Firebase Analytics kikapcsolása nem állítja le a választott funkcióhoz szükséges mentést, például az útvonalhaladást.

Ha a Google nem biztosít űrlapot, a Live Story helyettesítő panelje külön választást gyűjt a webhelyelemzéshez és a tartalomstatisztikákhoz. A választást legfeljebb 180 napig tároljuk a localStorage-ban. Ez a bejegyzés nem ad hirdetési hozzájárulást. A hirdetések kikapcsolva maradnak a Google CMP-ben megadott hozzájárulásig. Az adatvédelmi beállításokban a választás módosítható vagy visszavonható. Ha elérhető, a Google CMP mobilon és a hirdetés nélküli nyilvános oldalakon is a közös adatvédelmi panel. Betöltésekor a Google technikai kapcsolati adatokat, köztük IP-címet és böngészőadatokat kap. Az AdSense-hirdetések csak egyes nyilvános helyszín- és tartalomrészletező oldalakon, széles képernyőn, Hirdetésmentesség jogosultság nélkül és engedélyező CMP-döntés után jelennek meg. A hirdetési hozzájárulás nem engedélyezi saját tartalomstatisztikáinkat. A Google és a felsorolt szolgáltatók azonosítókat, sütiket, eszközadatokat és hirdetési interakciókat kezelhetnek. A célok és szolgáltatók az üzenetben szerepelnek. Az adatvédelmi beállításokban módosíthatók a döntések; a visszavonás leállítja a megfelelő további méréseket és hirdetéskéréseket, a korábbi adatok automatikus törlése nélkül.

9. Gyermekek általi használat

Live Story nem alkalmaz általános korhatárzárat, életkor-ellenőrzést vagy szülői hozzájárulást ellenőrző mechanizmust. Gyermekek fiók nélkül nézhetik a nyilvános tartalmat; nem nyilvános útvonal anonim fiókot és a fent leírt tevékenységmentést eredményezhet.

A gondviselőknek és látogatásszervezőknek figyelembe kell venniük az adott funkció adatkörét. Az anonim fiók nem szünteti meg a gyermekadatok védelmének szükségességét. Közvetlenül gyermeknek kínált információs társadalmi szolgáltatásnál, hozzájárulás alapú kezelés esetén a GDPR 8. cikke külön feltételeket ír elő a gondviselő hozzájárulására a vonatkozó életkor alatt; Lengyelországban ez 16 év. Ez nem általános tilalom fiatalabbak számára a nyilvános tartalom olvasására.

Szülő vagy gondviselő a gyermekadatokhoz hozzáférést, helyesbítést vagy törlést kérhet. Az eljárási jogosultság és a fiók azonosításához szükséges információkat kérhetünk. Nem állítjuk, hogy a jelenlegi funkciók ezeket automatikusan ellenőrzik.

10. Az AI használatának három módja

Promptgenerátor külső eszközökhöz

A Studio a kiválasztott információkból promptot készít. Ezt a felhasználó maga másolja a választott eszközbe, majd a választ vissza a Studióba. A generátor nem továbbítja automatikusan a promptot külső AI-nak. Az adattovábbítás akkor történik, amikor a felhasználó megosztja az adatokat a szolgáltatóval. Annak feltételei is érvényesek.

Generálás és fordítás az eszközön

Modelletöltés után a helyi motor az eszközön dolgozza fel a szöveget. A feladat szövegét e generáláshoz vagy fordításhoz nem küldi külső szolgáltatónak. A letöltéshez azonban szerverkapcsolat kell; belépés, anyagbetöltés és eredménymentés továbbra is Live Story-szolgáltatásokat használ. Nem a teljes alkalmazás működik külső kapcsolat nélkül.

Az eredmény először előnézetbe és helyi piszkozatba kerül. Csak megfelelő felhasználói művelet menti vagy publikálja. A modell törölhető az eszközkönyvtárból; ez nem törli a helyszín erőforrásaiba mentett tartalmat.

Anyagkészítés a Live Story tulajdonosa által

Szövegelőkészítési és hangfelvétel-készítési szolgáltatásaihoz a tulajdonos ChatGPT-t (OpenAI), Claude-ot (Anthropic) és ElevenLabst használ. A szükséges kiválasztott szövegeket, köztük nem nyilvános anyagokat is átadja. Ha személyes adatot tartalmaznak, az is az adott szolgáltatóhoz kerül. ElevenLabs szövegből készít hanganyagot.

Ez elkülönül a Studio helyi AI-jától. A tárolás, további felhasználás és esetleges modellfejlesztési használat a szolgáltatótól, fiókváltozattól és beállításoktól függ. Nem garantáljuk, hogy minden használt szolgáltatásnál ki van kapcsolva az átadott anyagokon történő tanítás. A nem nyilvános Live Story-státusz önmagában nem zárja ki a megrendelt szolgáltatás keretében történő átadást.

Szolgáltatói információk: OpenAI: adatfelhasználás, Anthropic: adatok és tanítás, ElevenLabs adatvédelmi tájékoztató. Az AI-használat közlése nem helyettesíti az adattovábbítás jogalapját vagy a megbízás feleinek kötelességeit. Eredményértékelésről és megengedett anyagokról a felhasználási feltételek rendelkeznek.

11. Címzettek és EGT-n kívüli továbbítás

  • Google Cloud és Firebase: alkalmazás-infrastruktúra, adatbázis, fájlok, belépés, kérések védelme, értesítés és hozzájárulás után analitika. Az adatkör a használt szolgáltatástól függ.
  • Google Workspace: kapcsolati postafiók és levelezés, üzenetek és mellékletek információival.
  • Resend: e-mail-küldés, címzettadatok, üzenetek és kézbesítési információk kezelése.
  • OpenAI, Anthropic és ElevenLabs: a 10. pont szerinti kiválasztott szövegek. A promptgenerátor önálló használatakor a szolgáltatót a felhasználó választja.
  • Helyszínek, jogosult szerkesztők és a publikációk közönsége: a 3–4. pont szerinti körben. Ez nem biztosít nyilvános hozzáférést a privát fiókprofilhoz.
  • Illetékes hatóságok: konkrét ügyben fennálló törvényi adatátadási kötelezettségnél.

Adatkezelés az Európai Gazdasági Térségen kívül, különösen az USA-ban is történhet. Firebase Authentication kizárólag amerikai adatközpontokban dolgozza fel az adatokat a Firebase adatvédelmi dokumentációja szerint. Az infrastruktúra részbeni európai helye nem jelenti minden adat Európában maradását.

Google a tanúsítás körében az EU–US Data Privacy Framework, az alkalmazandó adatkezelési feltételekben általános adatvédelmi kikötések alkalmazását ismerteti. Irányadóak a Firebase feltételei és a Cloud Data Processing Addendum, Google Workspace esetén is. A Resend adatfeldolgozási megállapodása a hatálya alá tartozó továbbításokhoz általános adatvédelmi kikötéseket biztosít.

A konkrét továbbítási alap szolgáltatástól, címzett jogalanytól és fiókfeltételektől függ. E garanciákat nem tulajdonítjuk automatikusan minden AI-eszköznek és változatnak. Kérhet információt az adatok címzettjéről és másolatot a megfelelő továbbítási garanciákról, bizalmas információk védelme mellett. Egy szolgáltatói dokumentum megnevezése nem garantálja, hogy minden lehetséges adatáramlást lefed.

12. Megőrzés és törlés

Nincs egységes határidő minden adatra. Jelenleg nincs általános automatikus törlés inaktív fiókokra és előzményekre. Az alábbiak a tárolást és a törlés fontos körülményeit írják le. Az automatizmus hiánya nem jogalap korlátlan megőrzésre.

Megőrzés adatkategóriánként
AdatkategóriaIdőtartam vagy feltétel
Aktív fiók és profilA fiók fenntartásának és funkciói használatának idejére. Törlés külön művelettel kérhető; az inaktivitás önmagában nem indítja el.
Anonim fiókNincs 30 nap utáni automatikus törlés. Az eszközmunkamenet elvesztése után is a szerveren marad, külön törlésig. Az útvonal-hozzáférés lejárta nem törli.
Útvonal-előzmények, válaszok és jogosultságokA látogatás folytatását és előzmények megőrzését szolgálják, jelenleg általános automatikus törlési határidő nélkül. A profiltól külön tárolódnak. Törléskor e külön rekordokat a fiók törlése után is figyelembe kell venni.
Helyszínanyagok és csapatadatokAnyagok biztosítása és együttműködés kapcsán. Szerkesztői fiók törlése nem töröl minden általa szerkesztett helyszínanyagot. Az ilyen anyag adataira irányuló kérelem külön elbírálást igényel.
Levelezés és bejelentésekAz ügy lezárásáig és amíg dokumentációja megállapodások bizonyításához vagy konkrét igényhez szükséges. Figyelembe vesszük az ügy tárgyát, együttműködés végét és az elévülést. Nincs jelenleg egységes automatikus levelezéstörlési határidő.
Hozzájárulások, leiratkozás és kézbesítésA beállítás módosításig, követés megszűnéséig vagy fióktörlésig érvényes. Technikai rekordok kézbesítést és hibakezelést szolgálnak; döntési rekordok az érvényes beállítást is bizonyítják. A technikai idők eltérhetnek; leiratkozási token lejárta nem vonja vissza a leiratkozást és nem törli az egész előzményt.
Naplók és analitikaDiagnosztikai, biztonsági vagy analitikai cél és szolgáltatásbeállítás szerint. Nem igazolunk közös határidőt minden naplóra és Google Analytics-adatra. Hozzájárulás-visszavonás leállítja az alkalmazás további analitikáját, de nem automatikus kérelem korábbi adatok törlésére.
Firestore-adatbázis mentéseiA napi mentések megőrzése 30 nap. Külön működik időpontra visszaállítás (PITR), legfeljebb 7 napos ablakkal. Ezek Firestore-ra vonatkoznak, nem minden Storage-fájlra, e-mailre vagy más szolgáltató mentésére.

A fiók törlése jelenleg nem töröl automatikusan minden kapcsolódó rekordot. Az eljárás a hitelesítési fiókot, profilt és kommunikációs tisztításba vont adatokat törli. Útvonal-előzmény, válaszok és jogosultságok a profilon kívül vannak, nem ugyanennek az automatizmusnak a részei. Ezekre is kiterjedő kérelmet ide küldjön: contact@live-story.eu. A technikai korlát nem csorbítja GDPR szerinti jogait.

Önkiszolgáló törléshez belépési megerősítés szükséges. Aktív szervezeti vagy platformszerep előzetes jogosultságrendezést igényelhet; ilyenkor keressen minket. A törlési jogot a felületi korláttól függetlenül vizsgáljuk. Indokolt esetben egyes adatok jogi kötelezettséghez vagy konkrét igény védelméhez szükségesek maradhatnak; ez nem indokolja az egész fiók elővigyázatos megőrzését.

Törölt adatok a meglévő mentésekben a megőrzési ciklus végéig maradhatnak. A hitelesítési adatoknak Google-oldali törlési ciklusa is van: a szolgáltató az aktív rendszerekből és mentésekből a törlés kezdeményezésétől 180 napon belüli eltávolítást ír le. Ez nem azonos saját Firestore-mentéseink 30 napjával.

13. Adminisztratív hozzáférés és biztonság

Adminisztratív hozzáférése jelenleg a Live Story tulajdonosának van. Adatokat és nem nyilvános anyagokat működtetés, támogatás, hibakeresés, szabályellenőrzés és bejelentéskezelés céljából megtekinthet. A hozzáférésnek konkrét célhoz kell kapcsolódnia; nem jelent korlátlan tartalomfelhasználási jogot.

A rendszer hitelesítést, szerep- és jogosultság-ellenőrzést, Firebase-infrastruktúrát használ. Ez nem garantál incidensmentességet. Hozzáférésvesztés, adatfeltárás vagy jogosulatlan publikáció gyanúját a kapcsolati címen jelezze. A hatósági bejelentés és érintetti tájékoztatás kötelezettsége a GDPR szerint körülmény- és kockázatfüggő.

Védje belépési adatait és közös eszközön jelentkezzen ki. A helyszín jogosultaknak adjon hozzáférést, és ellenőrizze az anyagok adatait. Ezek nem helyettesítik Live Story biztonsági kötelességeit.

14. Az Ön jogai

A GDPR feltételei szerint a következő jogok illetik meg:

  • Hozzáférés: tájékoztatás az adatkezelésről és adatmásolat kérése.
  • Helyesbítés: pontatlan adatok javítása, hiányosak kiegészítése.
  • Törlés: többek között ha az adat már nem szükséges vagy nincs további jogalap; vannak kivételek, például jogi kötelezettségek és igények.
  • Korlátozás: jogszabályi esetekben, például pontosság vagy tiltakozás vizsgálata alatt.
  • Adathordozhatóság: az Ön által szolgáltatott adatok strukturált formátumban megkapása, és ha technikailag lehetséges, más adatkezelőnek továbbítása, automatizált, hozzájáruláson vagy szerződésen alapuló kezelésnél.
  • Tiltakozás: jogos érdekű kezelés ellen saját helyzetével összefüggő okból. Közvetlen üzletszerzés ellen bármikor tiltakozhat.
  • Hozzájárulás visszavonása: bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül.
  • Panasz: a lengyel Személyes Adatok Védelméért Felelős Hivatal elnökéhez. Információ és elérhetőség az UODO webhelyén. Nem kell előtte velünk kimerítenie a kapcsolattartási lehetőségeket.

Írjon a contact@live-story.eu címre, ismertesse kérelmét és adjon a kereséshez adatot, például fiók-e-mailt vagy érintett anyagot. Jelszót ne küldjön. Indokolt kétségnél további arányos személyazonossági vagy képviseleti információt kérhetünk. Okmánymásolatot nem követelünk automatikusan.

A kérelem intézéséről indokolatlan késedelem nélkül, általában egy hónapon belül tájékoztatunk. GDPR szerinti esetben ez további két hónappal hosszabbítható; az okot az első hónapban közöljük. A joggyakorlás általában díjmentes. Korlátozáshoz vagy elutasításhoz jogalap és magyarázat szükséges.

Anonim fióknál vagy más szervezet anyagában szereplő adatnál a rekord és adatkezelő azonosítása további információt igényelhet. Az e-mail hiánya nem szünteti meg jogait, de olyan fiókadat nem adható ki, amelynek kérelmezőhöz kapcsolódása nem igazolható biztonságosan.

15. Döntések, felülvizsgálat és változások

Szabálysértés miatti felhasználói, helyszíni vagy szervezeti tiltásról ember dönt. Felülvizsgálatot itt kérhet: contact@live-story.eu. Nem hozunk kizárólag automatizált adatkezelésen alapuló, joghatással vagy hasonlóan jelentős hatással járó döntéseket a GDPR 22. cikke szerint. Jogosultságvizsgálat vagy korábban megadott hozzáférés lejárta önmagában nem profilalkotás.

Az aktuális tájékoztató itt érhető el frissítési dátummal. Lényeges cél-, címzett- vagy szabályváltozásról megfelelően, például szolgáltatási közleménnyel vagy e-maillel értesítünk. Ha új művelethez hozzájárulás vagy külön tájékoztatás kell, a szövegváltoztatás ezt nem helyettesíti.

Kérdés esetén mindig kapcsolatba léphet velünk. A jogok és kötelezettségek alapvető szabályai a GDPR EUR-Lexen elérhető szövegében találhatók.

Vissza a tartalomjegyzékhez ↑