Adatkezelési tájékoztató

1. Adatkezelők és kapcsolat

Az Őrszem fejlesztője és üzemeltetője az Ebill Consulting Srl (adószám: 54763680; Lunca de Sus, nr. 952b, Hargita megye, Románia; orszem@ebill.ro). Az Ebill a közös fiókrendszer, az üzemeltetés és a szolgáltatás biztonsága tekintetében adatkezelő.

Az egyesület dönt a tagságról, a helyi jogosultságokról és az egyesületi tartalmakról; ezek tekintetében az egyesület az adatkezelő, az Ebill a technikai szolgáltatást adatfeldolgozóként biztosítja. Az egyesület adatai az Egyesület menüben találhatók. Adatvédelmi kéréseddel az Ebillhez is fordulhatsz.

2. Milyen adatokat és miért kezelünk?

A fiókhoz nevet, e-mail-címet, telefonszámot és jelszólenyomatot, a tagsághoz egyesületet, szerepkört, jogosultságot és jóváhagyási állapotot tárolunk. Ezek a regisztrációhoz és a kért szolgáltatás biztosításához szükségesek; jogalapjuk a GDPR 6. cikk (1) bekezdés b) pontja.

A belső kapcsolattartáshoz és a bevetések szervezéséhez kezeljük az események leírását, helyszínét, válaszokat, várható érkezést, chatüzeneteket, küldőjüket és időpontjukat. Az egyesületi adatlap az elnök elérhetőségeit is tartalmazza. Az adatokat te, az egyesület vezetői vagy más tagok adják meg. A koordináció jogalapja az egyesület jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont.

A biztonságos működéshez belépési, eszköz- és értesítési azonosítókat, kézbesítési eredményeket, IP-címhez kapcsolódó adatokat és működési naplókat kezelünk. A legutóbbi app- vagy webhasználat időpontját is rögzítjük; ez a taglistában látható, de nem igazolja a pillanatnyi elérhetőséget. A biztonság és a csapat koordinációja az üzemeltető, illetve az egyesület jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Nincs joghatással járó automatizált döntéshozatal.

3. Helyadatok, értesítések és belépés

A saját helyzet lekérése választható, és eszközengedélyhez kötött. Csak a riasztáshoz kiválasztott helyszínt mentjük; nincs folyamatos háttérbeli helyzetkövetés. A helyhozzáférést és az értesítéseket a készülék beállításaiban bármikor kikapcsolhatod; ilyenkor az érintett funkció nem használható.

A webes belépéshez szükséges sütiket, a mobilalkalmazásban belépési tokent használunk; a tartós belépés legfeljebb 366 napig érvényes. Az eszköz megőrzi a nyelvet és az utoljára kiválasztott egyesületet. Jelszó-visszaállításkor egyszer használható, 30 percig érvényes hivatkozást küldünk e-mailben.

4. Ki fér hozzá, és milyen szolgáltatókat használunk?

Az egyesületi eseményeket és beszélgetéseket az adott egyesület jóváhagyott tagjai érik el. A taglistában a név, szerepkör és utolsó aktivitás látható; a vezetők a tagsági kérelmeket és kapcsolattartási adatokat is kezelik. A rendszeradminisztrátor üzemeltetési és tartalomkezelési hozzáféréssel rendelkezik. A több egyesülethez tartozó fiók közös, az egyesületi hozzáférések elkülönülnek.

A tárhelyszolgáltató Contabo, a szerver Németországban található. Az alkalmazást az Ebill üzemelteti; az e-mail-küldés az Ebill levelezőrendszerén keresztül történik.

A pushértesítéseket az Expo, a Google Firebase Cloud Messaging, az Apple, illetve a böngésző pushszolgáltatója (például Google vagy Mozilla) továbbíthatja. Ehhez eszközazonosítókat és értesítési tartalmat kapnak. A vezető által küldött normál értesítés az egyesület nevét és az üzenet első legfeljebb 240 karakterét is tartalmazza; ez a zárolt képernyőn megjelenhet.

A térkép betöltésekor az OpenStreetMap szolgáltatója IP-címet és a kért térképrészletet ismerheti meg. Külső térképalkalmazás megnyitásakor a kiválasztott koordinátákat átadjuk annak. A push- és térképszolgáltatók az EGT-n kívül, például az Egyesült Államokban is kezelhetnek adatot. Az alkalmazandó adattovábbítási garanciák ellenőrzése folyamatban van; ezekről az orszem@ebill.ro címen kérhetsz tájékoztatást.

5. Meddig őrizzük meg az adatokat?

A profiladatokat a fiók fennállásáig kezeljük. A meghatározott felső megőrzési határ a lezárt eseményeknél a lezárástól, a chatüzeneteknél és naplóknál a létrehozástól számított 3 év; a mentéseknél a készítésüktől számított 3 év. A szükségtelenné vált adatokat korábban töröljük; indokolt jogszabályi kötelezettség eltérő megőrzést tehet szükségessé.

A vezetők az egyesület eseményeit és beszélgetéseit korábban is törölhetik. A chatüzenetek hároméves takarítását ütemezhető törlési feladat támogatja; annak működtetése és a többi adat megőrzési határidejének betartása az üzemeltető feladata. Az alkalmazásból törölt adat korábbi mentésekben a mentés megőrzési idejéig még szerepelhet; visszaállításkor a korábbi törléseket is érvényesíteni kell.

6. Fióktörlés

A Beállítások alatt aktív tagként és egyesületi vezetőként is törölheted a fiókodat. A törléshez jelszó és megerősítés szükséges; minden egyesületi tagságod, helyi vezetői jogosultságod és jelentkezésed megszűnik. Az utolsó rendszeradminisztrátornak előbb át kell adnia a rendszer kezelését. Adattörlést az orszem@ebill.ro címen is kérhetsz.

Fióktörléskor eltávolítjuk a profil személyes adatait és jelszólenyomatát, megszüntetjük a bejelentkezéseket és az értesítési regisztrációkat. A felhasználó összes saját chatüzenetét minden egyesületből, a lezárt eseményekből is töröljük, a hozzájuk tartozó chatértesítési rekordokkal együtt. Más tagok üzeneteit ez nem törli. A saját bevetési visszajelzéseket is töröljük. A közös események „Törölt felhasználó” névvel megmaradnak a megőrzési határig. Az érintett egyesületekben a megmaradó közös tartalom kézi ellenőrzésére feladat készül, a törölt fiók technikai azonosítójával, létrehozási és lezárási időponttal, állapottal és az ellenőrzést lezáró adminisztrátor azonosítójával; profiladatot vagy üzenetmásolatot a feladat nem tárol. Ez nem garantál anonimitást: a tartalom továbbra is tartalmazhat személyes adatot. Ezek törlését is kérheted a kapcsolattartási címen. A kijelentkezés önmagában nem fióktörlés.

7. GDPR szerinti jogaid

A jogszabályi feltételek szerint hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását és adathordozhatóságot kérhetsz; a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod, a korábbi adatkezelés jogszerűségének érintése nélkül.

Kérésedet az orszem@ebill.ro címre küldheted. Főszabály szerint díjmentesen, egy hónapon belül válaszolunk. Összetett kérelmeknél a határidő további két hónappal hosszabbítható; erről az első hónapon belül tájékoztatunk. Szükség esetén ellenőrizzük a személyazonosságot.

Panaszt tehetsz a román adatvédelmi hatóságnál (ANSPDCP, www.dataprotection.ro), más illetékes felügyeleti hatóságnál, és bírósághoz is fordulhatsz.

Kapcsolat

Fejlesztő és üzemeltető: Ebill Consulting Srl

Adószám: 54763680

Székhely: Lunca de Sus, nr. 952b, Hargita megye, Románia