Adatvédelmi tájékoztató

Philip Ullmann
Bürgerstrasse 22
4300 St. Valentin
Ausztria
E-mail: contact@wantivo.com
Web: https://www.wantivo.com

A Wantivo kívánságlisták létrehozására, megosztására és kezelésére szolgáló app. Használattól függően különösen ezeket kezeljük:

• Fiókadatok: név, e-mail cím, bejelentkezési szolgáltató, szolgáltatói ID, e-mailes bejelentkezésnél jelszó-hash, ellenőrző, visszaállító és törlési kódok.
• Profil- és tartalmi adatok: profilkép, lista neve, cél, leírás, dátum, pénznem, láthatóság, képek, kívánságok, linkek, leírások, árak, prioritás és foglalások.
• Részvételi és megosztási adatok: tagságok, szerepek, meghívólinkek vagy QR-kódok, meghívó tokenek, használati számlálók és lejáratok.
• Kommunikációs adatok: tranzakciós e-mailek, értesítések, támogatási megkeresések és e-mail naplók.
• Technikai adatok: IP-cím, user agent, munkamenet- és CSRF-adatok, eszköz/push tokenek, hiba- és biztonsági naplók, rate limitek, belső termék- és adminisztrációs események.
• Premium adatok: termék, csomag, platform, tranzakciós vagy vásárlási token, előfizetés állapota és időszakai.

Kérjük, ne tárolj a GDPR 9. cikke szerinti különleges adatokat, ha ez nem szükséges egy kívánságlistához.

• Szerződés teljesítése, GDPR 6. cikk (1) b): fiók, login, listák, megosztás, foglalások, csoportok, értesítések és Premium státusz biztosítása.
• Hozzájárulás, GDPR 6. cikk (1) a): opcionális push értesítések, analitikai/marketing cookie-k és hasonló technológiák, valamint opcionális eszközengedélyek.
• Jogos érdek, GDPR 6. cikk (1) f): IT-biztonság, visszaélés-megelőzés, rate limiting, hibaelemzés, termékstabilitás és fontos események nyomon követhetősége.
• Jogi kötelezettségek, GDPR 6. cikk (1) c): megőrzési, bizonyítási és válaszadási kötelezettségek, ha alkalmazandók.

Ha jogos érdekre támaszkodunk, a saját helyzetedből fakadó okból tiltakozhatsz.

Bejelentkezhetsz e-maillel és jelszóval, Sign in with Apple-lel vagy Google/Firebase használatával. E-mailes login esetén a jelszót nem tiszta szövegként, hanem hashként tároljuk. E-mail ellenőrzéshez, jelszó-visszaállításhoz és fióktörléshez időkorlátos kódokat és naplókat használunk.

Sign in with Apple és Google/Firebase esetén identity tokeneket ellenőrzünk, és szolgáltatótól függően szolgáltatói ID-t, e-mailt és nevet kapunk. A Google szerint a Firebase Authentication e-mailt, IP-címet és user agentet kezelhet hitelesítés és visszaélés-megelőzés céljából. További információ: Firebase Privacy and Security, Google Privacy Policy és Apple Privacy Policy.

A listák lehetnek privátak, megosztottak vagy nyilvánosak. A meghívólinkek és QR-kódok tokeneket tartalmaznak; aki megkapja a linket, a beállításoktól függően hozzáférhet. Csak megbízható személyekkel oszd meg őket.

Hozzáféréssel rendelkező személyek szereptől és funkciótól függően láthatják a listaadatokat, kívánságokat, képeket, linkeket, leírásokat, árakat, foglalási státuszt és más résztvevők nevét/profilképét. Nyilvános listák URL-en keresztül login nélkül is elérhetők lehetnek. Bizalmas tartalomhoz ne használj nyilvános listát.

Ha profil-, lista- vagy kívánságképet töltesz fel, technikailag ellenőrizzük és feldolgozzuk a fájlt, támogatott formátumba alakítjuk, majd a Wantivo-ban való megjelenítéshez tároljuk. Linkelőnézetnél a szerverünk lekéri az általad megadott termékoldalt. A céloldal általában a Wantivo szerver kérését látja, nem az appod IP-címét.

Az oldalból cím, leírás, kép, ár, pénznem és kereskedő nyerhető ki. A nyers oldalt nem tároljuk tartósan; a listában csak az általad átvett vagy megadott adatokat mentjük. Az iOS és Android megosztási bővítmények ideiglenesen helyben tárolhatnak megosztott linkeket vagy szövegeket.

Ha engedélyezed a push értesítéseket, tároljuk az eszköz/push tokent, platformot, időpontokat és a fiókhoz rendelést. A push üzenetek Firebase Cloud Messaginggel, Apple eszközökön pedig Apple Push Notification service-szel is érkeznek. Eseménytől függően lista-neveket, kívánságcímeket vagy technikai ID-ket tartalmazhatnak. Bármikor kikapcsolhatod őket az eszköz beállításaiban.

Az appok helyben tárolnak többek között login tokeneket, függő meghívókat, megosztott tartalmakat, push token státuszt és UI állapotokat. iOS többek között Keychain és UserDefaults megoldást használ; Android EncryptedSharedPreferences és SharedPreferences megoldást. Az operációs rendszer mentései beállítástól függően tartalmazhatnak helyi appadatokat.

A Premium vásárlások és előfizetések Apple App Store-on vagy Google Play-en keresztül történnek. Fizetési adatokat, például kártya- vagy bankadatokat nem kapunk. Premium aktiváláshoz és ellenőrzéshez technikai vásárlási adatokat kezelünk: platform, product ID, plan/base plan, transaction ID vagy purchase token, státusz, időszakok és a legutóbbi aláírt vagy API válasz.

Apple és Google a store-, fizetési és fiókadatokat önálló adatkezelőként kezelik. Lemondás, megújítás és fizetéskezelés az Apple vagy Google fiókodban történik. További információ: Apple Privacy Policy és Google Privacy Policy.

A weben technikailag szükséges cookie-kat és hasonló tárolást használunk login munkamenethez, biztonsághoz, CSRF-védelemhez, nyelvhez és hozzájárulás-kezeléshez. A wl_consent_v1 cookie legfeljebb 180 napig tárolja választásodat.

A Google Analytics 4 csak akkor töltődik be, ha GA4 ID van konfigurálva, az analitikai és marketing tárolás alapértelmezetten tiltott. Hozzájárulás után a GA4 oldalmegtekintéseket, kattintásokat, eszköz/böngésző adatokat, hozzávetőleges régiót és cookie-kat vagy hasonló azonosítókat kezelhet. A Google Analytics szerint a GA4 nem naplózza és nem tárolja az IP-címeket. Hozzájárulásod bármikor visszavonhatod a Cookie-beállítások oldalon. További információ: Google Analytics privacy information.

Az analitikai és marketing tárolás csak a hozzájárulásod után aktiválódik.

A Wantivo kiválasztott technikai és termékeseményeket naplóz, például regisztrációt, logint, meghívókat, kívánságokat, foglalásokat, Premium ellenőrzéseket, push regisztrációt, hibákat és biztonsági eseményeket. Ezek segítik a szolgáltatás működtetését, hibakeresést, visszaélés-megelőzést és nyomon követhetőséget.

Az ilyen eseményekben korlátozzuk a szabad szöveget, és ahol lehet technikai azonosítókat használunk. Biztonsági intézkedéseink: TLS, hozzáférés-korlátozások, rate limitek, feltöltés-ellenőrzések, méret/formátum limitek és linkelőnézeti védelem privát vagy nem biztonságos célok ellen.

Címzettek lehetnek hosting/server szolgáltatók, e-mail szolgáltatók, Google/Firebase hitelesítéshez, messaginghez, Google Playhez és adott esetben Analyticshez, Apple Sign in with Apple, APNs, App Store és StoreKit célokra, app store/fizetési szolgáltatók, előnézetben kért külső termékoldalak, valamint hatóságok, bíróságok vagy tanácsadók szükség esetén.

A nevünkben személyes adatokat kezelő szolgáltatókat szerződés köti. Google és Apple adatokat kezelhet az EU/EGT-n kívül, különösen az USA-ban. Ilyen továbbításokhoz megfelelő garanciákat használunk, például megfelelőségi határozatokat, EU-U.S. Data Privacy Frameworköt, EU általános szerződési feltételeket és szolgáltatói kiegészítő garanciákat.

Az adatokat csak addig őrizzük, amíg a célokhoz szükséges vagy jogszabály előírja. Fiók- és listaadatok általában addig maradnak, amíg törlöd őket vagy a fiókot. Meghívók lejáratig, visszavonásig, használatig vagy tisztításig maradnak; egyes meghívók technikailag hosszabb ideig érvényesek lehetnek. Ellenőrző, reset és törlési kódok időkorlátosak. Munkamenet-, hozzájárulási, biztonsági, e-mail, hiba- és eseménynaplókat csak szükséges ideig őrzünk.

Fióktörléskor eltávolítjuk a fiókot, saját listákat és kívánságokat, tagságokat, meghívókat, értesítéseket, push eszközöket, helyi előfizetési hozzárendeléseket, akciókódokat és kapcsolódó nyilvánosan feltöltött képeket. Egyes technikai naplók belső ID-kkel megmaradhatnak biztonsági, bizonyítási vagy visszaélés-megelőzési célból.

A GDPR alapján különösen hozzáférési, helyesbítési, törlési, korlátozási, hordozhatósági és tiltakozási jogaid vannak. Hozzájárulásodat bármikor visszavonhatod a jövőre nézve. Jogaid gyakorlásához írj ide: contact@wantivo.com.

Panaszt is tehetsz adatvédelmi felügyeleti hatóságnál. Ausztriában ez az Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Bécs, e-mail dsb@dsb.gv.at. A tájékoztatót frissítjük, ha funkciók, szolgáltatók vagy jogi követelmények változnak.