Adatkezelési tájékoztató

Ki kezeli az adataidat

Az adatkezelő Maior Ottó (székhely: 4025 Debrecen, Piac utca 1-3.), a továbbiakban „mi”. Adatkezeléssel kapcsolatos bármely kérdésben a ottomaior@protonmail.com címen érsz el minket.

Adatvédelmi tisztviselőt nem neveztünk ki, mert a szolgáltatás nem végez nagy számban különleges adatok kezelését, és nem jár a felhasználók rendszeres, szisztematikus megfigyelésével.

A legfontosabb, amit érdemes előre tudni

A Vastaps nyilvános napló. Amit egy előadásról beírsz — hogy láttad, mikor, hányra értékelted, mit írtál róla, kik léptek fel aznap este, sőt a feltöltött jegyfotó is — bárki számára olvasható, aki megnyitja az alkalmazást, akkor is, ha nincs fiókja. Ez nem mellékhatás, hanem a szolgáltatás lényege: a napló attól ér valamit, hogy mások is olvassák.

Két dolog következik ebből, amit érdemes elolvasni, mielőtt beírsz valamit. A jegyfotón a legtöbb magyar színházban rajta van a neved és a foglalási azonosítód — ezt a képet nyilvánosnak szánod, amikor feltöltöd. És a naplód együtt olvasva elárulja, mikor nem vagy otthon; ez ugyanaz a megfontolás, mint bármelyik közösségi oldalon.

Amit senki más nem lát: az e-mail-címed, a jelszavad és az értesítéseid (a postaláda tartalma a te kívánságlistád sorrendje, ezért csak neked olvasható).

Milyen adatokat kezelünk, és milyen jogalapon

Fiók létrehozásakor és használatakor a szerződés teljesítése a jogalap (GDPR 6. cikk (1) b) pont) — enélkül a szolgáltatás nem tud működni:

• E-mail-cím és jelszó. A jelszót nem ismerjük: azt az adatfeldolgozónk sózott, egyirányú lenyomatként tárolja.
• Profil: megjelenített név, automatikusan képzett felhasználónév, a névből képzett monogram, valamint amit magadról megadsz — város, bemutatkozás, profilkép.
• Napló: melyik előadást láttad, mikor, hányra értékelted (összesítve és színészi játék / rendezés / díszlet bontásban), a szöveges kritikád, a hangulatcímkék, hogy hányadszor láttad, melyik előadásra váltottál jegyet, hol ültél, mennyit fizettél a jegyért, a feltöltött jegyfotó, és hogy aznap este kik léptek fel.
• Kívánságlista, saját listák, követések (más felhasználók, alkotók és színházak), kedvelések és hozzászólások.
• Értesítések, amelyeket az éjszakai frissítés generál neked.

Hozzájárulás alapján (6. cikk (1) a) pont) kezeljük a profilképet és a jegyfotót — ezek megadása önkéntes, a hozzájárulást a kép törlésével bármikor visszavonhatod, ami a jövőre nézve szünteti meg az adatkezelést.

Jogos érdek alapján (6. cikk (1) f) pont) kezelünk technikai naplóadatokat a szolgáltatás üzemeltetéséhez, a visszaélések és a rosszindulatú forgalom kiszűréséhez, valamint a bejelentett tartalmak elbírálásához. A jogos érdek itt a szolgáltatás működőképessége és a többi felhasználó védelme.

Nem végzünk automatizált döntéshozatalt és profilalkotást, nem kereskedünk az adataiddal, és nem adjuk át őket hirdetőknek.

Az indulás előtti kérdőív (vastaps.pages.dev/kutatas) válaszait névtelenül tároljuk: nem kérünk nevet, és a válaszokhoz nem tartozik fiók. A böngésződben egy véletlen azonosítót helyezünk el, hogy egy eszközről ne lehessen kétszer beküldeni — ez személyhez nem köthető. Az e-mail-címedet csak akkor tároljuk, ha a kérdőív végén kéred, hogy szóljunk az indulásról; ez hozzájáruláson alapul (6. cikk (1) a) pont), a címet kizárólag erre az egy értesítésre használjuk, és a kérésedre bármikor töröljük.

Sütik és nyomkövetés

Az alkalmazás nem használ hirdetési vagy analitikai sütiket, és nem épít be külső nyomkövető szkriptet. Két dolgot tárolunk a böngésződben, mindkettőt a működéshez: a bejelentkezési munkamenetet (enélkül minden oldalbetöltésnél újra be kellene jelentkezned) és a kiválasztott színvilágot. Egyik sem hagyja el az eszközödet a szolgáltatás felé, és egyikhez sem kérünk hozzájárulást, mert az elektronikus hírközlési szabályok az ilyen, feltétlenül szükséges tárolást mentesítik alóla.

Kik férnek hozzá az adatokhoz

Adatfeldolgozókat veszünk igénybe, akik a mi utasításunkra járnak el:

• Supabase (adatbázis, bejelentkezés, fájltárolás). Itt tárolódik gyakorlatilag minden, amit fentebb felsoroltunk.
• Railway Corp. (tárhelyszolgáltatás) — az alkalmazást kiszolgáló szerver üzemeltetője.
• GitHub (az éjszakai színházi műsorfrissítést futtató szolgáltatás). Ez a folyamat a színházak műsorát olvassa, felhasználói adatot nem.

Ezen kívül csak akkor adunk át adatot, ha jogszabály vagy hatósági, illetve bírósági megkeresés kötelez rá.

Egyes szolgáltatóink az Európai Gazdasági Térségen kívül is működtethetnek infrastruktúrát. Ahol ilyen adattovábbítás történik, az az Európai Bizottság általános szerződési feltételein alapul.

Meddig őrizzük

• A fiókodhoz kötött adatokat addig, amíg a fiókod fennáll.
• Ha törlöd a fiókodat, a profilod, a naplód, az értékeléseid, a listáid, a követéseid, a kedveléseid, a hozzászólásaid, valamint a feltöltött profilképed és jegyfotóid azonnal és véglegesen törlődnek.
• Ami nem törlődik: az általad kézzel felvett előadások és színházak megmaradnak a katalógusban, de a szerzőségük megszűnik — a rekord többé nem kapcsolódik hozzád. Ezek ugyanis közös katalógusadatok, amelyekre mások naplóbejegyzései hivatkozhatnak.
• A technikai üzemeltetési naplókat legfeljebb 30 napig őrizzük.
• A kérdőív névtelen válaszait a termék tervezéséhez őrizzük meg; a hozzájuk kapcsolódó e-mail-címeket az indulásról szóló értesítés kiküldése után töröljük.

A te jogaid

A GDPR alapján jogod van:

• hozzáférni a rólad kezelt adatokhoz, és másolatot kérni róluk — ezt a Beállítások képernyőn magad is megteheted, az adataid letöltésével;
• helyesbíteni a pontatlan adatokat — a profilodat és minden naplóbejegyzésedet bármikor szerkesztheted;
• töröltetni az adataidat — a Beállítások képernyőn a fiókod törlésével, közvetítő nélkül;
• kérni az adatkezelés korlátozását, illetve tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• az adataidat géppel olvasható formátumban megkapni és máshová vinni;
• a hozzájárulásodat bármikor visszavonni, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.

Kérésedet a ottomaior@protonmail.com címre küldd. Legkésőbb egy hónapon belül válaszolunk.

Ha úgy érzed, hogy jogsértően kezeljük az adataidat, panasszal fordulhatsz a felügyeleti hatósághoz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11. (postacím: 1363 Budapest, Pf. 9.), e-mail: ugyfelszolgalat@naih.hu, honlap: naih.hu. Bírósághoz is fordulhatsz, a lakóhelyed vagy a tartózkodási helyed szerinti törvényszéken.

Adatbiztonság

A kapcsolat titkosított (HTTPS). Az adatbázisban sorszintű biztonsági szabályok érvényesülnek: a szerver oldalán van kikényszerítve, hogy ki mit írhat és olvashat, nem csak az alkalmazás felületén. A jelszavakat nem tároljuk visszafejthető formában.

Ezzel együtt: teljes biztonságot egyetlen internetes szolgáltatás sem tud ígérni. Ne tölts fel olyan képet vagy írj le olyat, aminek a nyilvánosságra kerülése kárt okozna neked.

Kiskorúak

A szolgáltatás 16 éven aluliak számára nem áll rendelkezésre. Ha tudomásunkra jut, hogy 16 éven aluli hozott létre fiókot, azt töröljük.

A színházi adatokról

A katalógusban szereplő előadások, időpontok, szereposztások és plakátok a színházak saját, nyilvánosan elérhető oldalairól származnak, és nem személyes adatnak szánt információk. Ha alkotóként azt szeretnéd, hogy egy rád vonatkozó adat ne szerepeljen itt, írj a fenti címre, és megnézzük.

Ha ez a tájékoztató változik

Változás esetén frissítjük ezt az oldalt és a tetején szereplő dátumot. Lényeges változásról a fiókodban is értesítünk, mielőtt hatályba lépne.