Adatvédelmi tájékoztató

Automatikus fordítás, tájékoztató jelleggel. A román nyelvű változat az irányadó.

SZEMÉLYES ADATOK KEZELÉSÉRE VONATKOZÓ TÁJÉKOZTATÓ

Expatio platform (Beta-Group) — https://expatio.ai

1.0-es verzió | Hatályos: 21.09.2026 | Utolsó frissítés: 21.09.2026

I. MIÉRT KAPJA EZT A TÁJÉKOZTATÓT

Az Expatio egy olyan online platform, amelyen keresztül a külföldön letelepedett román állampolgárok munkahelyeket, lakásokat, szolgáltatásokat, személy- és csomagszállítást az országok között, rendezvényeket és közösségi támogatást találnak egymásnak. A platform működéséhez információkat kezel Önről.

Ez a tájékoztató bemutatja, hogy milyen adatokat gyűjtünk, milyen okból, milyen jogalapon, kinek továbbítjuk azokat, mennyi ideig őrizzük meg, és mit kérhet tőlünk. Ezt a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 rendelet (a továbbiakban: „GDPR” vagy „Rendelet”) 12., 13. és 14. cikke szerinti tájékoztatási kötelezettség teljesítése részeként készítettük.

A tájékoztató minden olyan természetes személyre vonatkozik, aki interakcióba lép a platformmal: nem regisztrált látogatók, fióktulajdonosok, hirdetéseket feladó vagy azokra válaszoló személyek, hirdetésekben vagy üzenetekben más felhasználók által említett személyek, a közzétett űrlapokon vagy e-mail címen keresztül minket megkereső személyek, szerződéses partnerek képviselői, valamint hirdetés-promóciós szolgáltatásokat vásárló személyek.

Nem vonatkozik a más felhasználók által saját célra végzett adatkezelésekre, miután ők a platformon keresztül kapcsolatba lépnek Önnel. Ettől a pillanattól kezdve, hogy egy felhasználó átveszi az Ön adatait, és azokat saját céljaira használja fel (például egy munkáltató, aki megőrzi az Ön önéletrajzát, egy fuvarozó, aki feljegyzi a szállítási címét, egy tulajdonos, aki bérleti szerződést köt Önnel), az a felhasználó önálló adatkezelővé válik, és maga felel az adatvédelmi jogszabályok betartásáért.

II. KI KEZELI AZ ÖN ADATAIT

Az adatkezelő a MED TIMES ONLINE S.R.L., román jogi személy, székhelye: Bucuresti, Sectorul 3, Bd. Poet Octavian Goga Nr 4, Bloc M26 scara 3 Ap 60 camera 1, Cod Postal 030982, bejegyezve a Cégbíróságon a J40/13641/31.07.2017 sz. alatt, adószám: 38043734, kapcsolattartási e-mail: [email protected], telefon: +40739053737.

Az adatkezelő határozza meg az adatkezelés céljait és eszközeit, a GDPR 4. cikkének 7. pontja értelmében.

Az adatvédelmi tisztviselő (DPO), azaz az adatvédelemmel kapcsolatos kérelmek kezelésére kijelölt személy elérhető a [email protected] címen vagy a székhelyre küldött tértivevényes levélben, „în atenția Responsabilului cu protecția datelor” megjelöléssel.

Románián kívüli felhasználók. A Platform román nyelven érhető el, és a külföldön letelepedett románok közösségének szól, anélkül, hogy egy adott államot célozna meg. A felhasználók egy része azonban az Európai Unión kívüli államokban tartózkodik, ebben az esetben helyi adatvédelmi szabályok is alkalmazhatók. A IX bis szakasz leírja, hogy kezeljük ezt a helyzetet, különös tekintettel Svájcra, arra az államra, ahonnan ebben a szakaszban a felhasználók legnagy része származik.

III. ALKALMAZANDÓ JOGI KERET

Az adatkezelés elsősorban a következő normatív aktusok tiszteletben tartásával történik:

• (EU) 2016/679 Rendelet (GDPR);
• 190/2018 sz. törvény a GDPR végrehajtási intézkedéseiről;
• 506/2004 sz. törvény a személyes adatok kezeléséről és a magánélet védelméről az elektronikus hírközlési szektorban, különösen a végberendezésekben történő információ tárolásáról szóló 4. cikk (5) bekezdése és a kereskedelmi közleményekről szóló 12. cikk;
• 365/2002 sz. törvény az elektronikus kereskedelemről;
• (EU) 2022/2065 rendelet a digitális szolgáltatások egységes piacáról (Digitális Szolgáltatások Rendelete, „DSA”) és az 50/2024. sz. törvény az annak alkalmazásához szükséges intézkedések megállapításáról;
• A 34/2014. sz. sürgősségi kormányrendelet a vállalkozásokkal kötött szerződések keretében a fogyasztókat megillető jogokról, a 58/2022. sz. sürgősségi kormányrendelet által módosított formájában;
• A 207/2015. sz. törvény az adóeljárási törvénykönyvről, ideértve az 5. számú mellékletet is (platform-üzemeltetők jelentéstétele, DAC7), amennyiben az alkalmazandóvá válik;
• A 82/1991. sz. számviteli törvény és a 227/2015. sz. adótörvénykönyvről szóló törvény, a promóciós szolgáltatásokhoz kapcsolódó bizonylatok tekintetében.

IV. MIT JELENTENEK A FELHASZNÁLT FOGALMAK

Személyes adat: bármely azonosított vagy azonosítható természetes személyre vonatkozó bármely információ, közvetlenül vagy közvetve, különösen valamely név, azonosító szám, helymeghatározási adat, online azonosító (beleértve az IP-címet vagy eszközazonosítókat) vagy a testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján.

Prelucrare: orice operațiune efectuată asupra datelor, cu sau fără mijloace automatizate, inclusiv colectarea, înregistrarea, organizarea, stocarea, consultarea, utilizarea, divulgarea prin transmitere, alinierea, restricționarea, ștergerea sau distrugerea.

Persoană vizată: persoana fizică ale cărei date sunt prelucrate.

Persoană împuternicită: entitatea care prelucrează datele în numele și pe seama operatorului, pe baza unui contract încheiat conform articolului 28 din GDPR (de exemplu, furnizorul de găzduire).

Utilizator: orice persoană care accesează platforma, cu sau fără cont.

Conținut generat de utilizatori: postările de pe fluxul comunității, comentariile, reacțiile, anunțurile din categoriile Joburi, Chirii, Servicii, Evenimente și Transport, cererile de cursă, mesajele private, evaluările și fotografiile încărcate.

V. CATEGORIILE DE DATE PE CARE LE PRELUCRĂM

V.1. Fiók- és azonosítási adatok

Az e-mail-cím, amelyet a bejelentkezéshez is használ; a megjelenített név vagy álnév; a jelszó vagy adott esetben az e-ben elküldött egyszer használatos kód (a jelszavak tárolása kizárólag származtatott titkosítási értékek formájában történik, nem nyers szövegben); a fiók létrehozásának dátuma; a fiók állapota; a kiválasztott nyelv és ország; az értesítési beállítások.

V.2. Profiladatok

A profilkép, ha feltölti; a lakóhely szerinti település és ország; a rövid leírás, amelyet kitölt; a telefonszám, ha hozzáadja a kapcsolattartáshoz; a más platformokon lévő fiókokhoz vezető hivatkozások, ha megadja őket; a professzionális vagy természetes személy státusz, amikor hirdetéseket tesz közzé.

A profilelemek az e-mail-cím kivételével nyilvánosan vagy más regisztrált felhasználók számára jelennek meg, a platform beállításaitól függően. Ne adjon meg a profilban olyan információkat, amelyeket nem szeretne nyilvánosságra hozni.

V.3. Az Ön által közzétett tartalom

A bejegyzések és hozzászólások szövege, a reakciók, a fényképek és a csatolt fájlok, valamint a hirdetések tartalma: az álláshely leírása és a kínált feltételek, a lakás leírása, a megadott cím vagy terület, az ár, a alapterület, a szolgáltatás leírása és a díjak, az esemény adatai, az útvonal, az indulás dátuma és időpontja, a szabad helyek száma, az ülésenkénti vagy kilogrammonkénti díj, az elfogadott csomagtípus.

A tartalom tartalmazhat az Ön vagy más személyek személyes adatait. Más személyek adatainak közzétételéért a felelősség Önt terheli, mint a tartalom szerzőjét.

V.4. Felhasználók közötti kommunikáció

A platformon keresztül váltott privát üzenetek, azok metaadatai (feladó, címzett, továbbítás időpontja, olvasási státusz) és a csatolt fájlok.

Ezen üzenetek tartalmához való hozzáférés, azok megőrzésének és közzétételének rendje a V bis szakaszban van leírva, amely az üzenetekre és a hívásokra egyaránt vonatkozik.

V.4bis. Hang- és videohívások a felhasználók között

A platforma lehetővé teszi hang- és videohívások indítását a fiókok között, telefonszámok használata nélkül, hasonló módon a üzenetküldő alkalmazások hívásaihoz.

Ezzel a funkcióval kapcsolatban a következőket kezeljük:

1. forgalmi adatok és hívási metaadatok: a hívó és a hívott fiók azonosítói, a kezdeményezés időpontja, az elfogadás vagy elutasítás időpontja, időtartam, a hívás típusa (hang vagy videó), végső állapot (befejezett, nem fogadott, elutasított, megszakított);

2. a kapcsolat létesítéséhez szükséges technikai adatok: a résztvevők nyilvános és helyi IP-címei, valamint a használt portok, a hálózat típusa, a kapcsolatközvetítő szervereknek továbbított információk, valamint a minőségi mutatók (csomagveszteség, késleltetés, felbontás, kodek);

3. a mikrofonra és a kamerára vonatkozó engedélyekkel kapcsolatos eszközkonfigurációs adatok;

4. a visszaélésszerű hívás bejelentéséből származó adatok: az időpont, a résztvevők, a hivatkozott ok és a panaszos által adott leírás.

5. az elfogadott hívások hang- vagy hang- és videofelvétele az V. bis szakasz 4. pontjában leírt feltételek mellett.

A hang és a kép a résztvevők között az Üzemeltető hívásszerverén keresztül áramlik, és az elfogadott hívások esetén a szervereinken felvételként mentésre kerül az V. bis.4 szakasz feltételei szerint. A hívásokat jelenleg nem hallgatjuk le, nem írjuk át és nem elemezzük automatikusan általános megfigyelési céllal; a felvételekhez való hozzáférés az V. bis.3 szakaszban leírt konkrét esetekre korlátozódik.

A b) betű alatti műszaki adatok az alkalmazott technológia (WebRTC vagy ezzel egyenértékű technológia) működéséhez szükségesek. Ennek természetéből adódóan a résztvevő IP-címe láthatóvá válhat a másik résztvevő számára, amikor a kapcsolat közvetlenül az eszközök között jön létre. Amikor közvetítőszervereket használunk, ez a kitettség korlátozott. Alkalmazott konfiguráció: a hívások az Üzemeltető hívásszerverén keresztül futnak (LiveKit, az Üzemeltető szerverein üzemeltetve), külső szolgáltató és TURN szerver nélkül; minden résztvevő ehhez a szerverhez csatlakozik, és a kapcsolat nem közvetlenül a résztvevők eszközei között jön létre.

A hiedelmek bizalmasságát az 506/2004. sz. törvény 3. cikke és a 2002/58/EK irányelv 5. cikke védi. A hiedelmek lehallgatása, hallgatózása, tárolása vagy felügyelete a résztvevők hozzájárulása nélkül tilos, kivéve a törvény által kifejezetten előírt eseteket.

V.5. Értékelések, vélemények és hírnév

A megadott és kapott osztályzatok, a vélemények szövege, a lezárt tranzakciók száma, a megjelenített jelvények (például a szállítási engedély meglétének jelzése vagy a jó előéletű fiókoknak adott jelölés), az Ön fiókjával kapcsolatban érkezett bejelentések.

V.6. Helymeghatározási adatok

A profilban megadott vagy a szűrőkben kiválasztott helység vagy ország; az IP-címből levezetett hozzávetőleges hely; az eszköz pontos helye, amikor engedélyezi a hirdetésektől való távolság megjelenítésének funkcióját, és engedélyt ad az eszköz vagy a böngésző szintjén.

A pontos hely feldolgozása kizárólag az Ön hozzájárulása alapján történik, amelyet a böngészőben vagy az operációs rendszerben adott engedéllyel fejez ki. Az engedélyt bármikor visszavonhatja az eszköz beállításaiban, anélkül, hogy ez érintené a többi funkciót.

V.7. A hirdetések fizetett népszerűsítésére vonatkozó adatok

Amikor egy hirdetés népszerűsítését vásárolja meg a főhírcsatornán vagy egy kategórián belül: a kiválasztott csomag, a promóciós időszak, az ár, a pénznem, a rendelés dátuma, a fizetési státusz, a fizetésfeldolgozó által hozzárendelt tranzakcióazonosító, a fizetési eszköz utolsó négy számjegye és típusa, valamint a számlázási adatok (vezetéknév és keresztnév vagy cégnév, cím, adószám, cégjegyzékszám, adott esetben).

Nem gyűjtjük és nem tároljuk a teljes kártyaszámot, a lejárati dátumot vagy a biztonsági kódot. Ezen verzió keltekor a platform nem fogad be kifizetéseket és nem állít ki számlákat. A fizetések aktiválásakor ezeket az elemeket közvetlenül a Viva Wallet fizetésfeldolgozó (Viva Payment Services S.A., Európai Unió) biztonságos felületén kell megadni, amely független adatkezelőként, saját adatvédelmi szabályzata szerint kezeli azokat.

V.8. Technikai és használati adatok

IP-cím; a böngésző típusa és verziója; operációs rendszer; eszköz típusa és képernyőfelbontás; munkamenet-azonosítók; a elérés dátuma és időpontja; megtekintett oldalak és hirdetések; keresési kifejezések és alkalmazott szűrők; a platformon végzett műveletek; a látogatás forrása; biztonsági naplók, beleértve a sikeres és sikertelen bejelentkezési kísérleteket.

V.9. Moderálásból és a szabályok alkalmazásából származó adatok

Az Ön által benyújtott vagy Önt érintő bejelentések; a meghozott intézkedések (figyelmeztetés, tartalom eltávolítása, láthatóság korlátozása, fiók felfüggesztése vagy bezárása); ezen intézkedések indokolása; a moderálási döntések ellen benyújtott panaszok és a hozott határozatok; az illetékes hatóságokkal folytatott levelezés.

V.10. Harmadik felektől vagy más felhasználóktól származó adatok

Az adatok, amelyeket más felhasználók adnak meg Önről (egy értékelés, egy említés egy bejegyzésben, egy szállítási kérelemben szereplő elérhetőségek, a szerződéses partner által a képviselőiről átadott információk); a hitelesítészolgáltatóktól kapott adatok, ha engedélyezzük a külső fiókokon keresztül történő bejelentkezést (jelen verzió szerint nem használunk ilyen szolgáltatókat); a fizetésfeldolgozótól a tranzakció eredményéről vagy egy vitáról kapott információk; a hatóságoktól jogi megkeresések keretében kapott adatok.

Ez a szakasz képezi a GDPR 14. cikkében előírt tájékoztatást azokról az adatokról, amelyeket nem közvetlenül Öntől gyűjtünk.

V.11. Adatok különleges kategóriái

Nem kérünk Öntől faji vagy etnikai származásra, politikai véleményre, vallási meggyőződésre, szakszervezeti tagságra, genetikai vagy biometrikus adatokra, egészségügyi adatokra, szexuális életre vagy szexuális irányultságra vonatkozó adatokat.

A Ön által közzétett tartalom azonban természeténél fogva felfedhet ilyen információkat. Egy zarándoklaton való részvételről szóló bejegyzés, egy vallási eseményről szóló hirdetés, egy orvosra vonatkozó ajánláskérés vagy egy egészségügyi állapotra vonatkozó említés ebbe a kategóriába tartozik. Ha önként közzétesz ilyen információkat a platform egy látható részén, az adatkezelés a GDPR 9. cikk (2) bekezdésének e) pontján alapul, azaz azon adatokon, amelyeket az érintett nyilvánosságra hozott. Javasoljuk, hogy kerülje az ilyen részletek közzétételét, és szükség esetén használja a privát üzeneteket.

A hívás során továbbított hangot és képet nem kezeljük biometrikus adatként. Nem alkalmazunk arcfelismerést, hangfelismerést, beszélő-azonosítást vagy egyéb olyan technikát, amely fizikai vagy viselkedési jellemzők alapján egyértelműen azonosít egy személyt.

Nem kezelünk büntetőítéletekre vagy bűncselekményekre vonatkozó adatokat, kivéve, ha erre illetékes hatóság felszólítást küld, vagy ha ezen információk szükségesek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

V BIS. PLATFORMBELI KOMMUNIKÁCIÓ: HOZZÁFÉRÉS, MEGŐRZÉS ÉS KÖZZÉTÉTEL

Ez a szakasz egyaránt vonatkozik a csevegőüzenetekre és a hívásokra, valamint kiegészíti a V.4 és V.4bis pontokat.

V bis.1. Mit kezelünk

Az igénybevett funkciótól függően kezeljük a platformon keresztül küldett csevegőüzeneteket és a platformon keresztül indított hívásokhoz kapcsolódó adatokat, beleértve a résztvevők azonosítóit, a kommunikáció dátumát és időtartamát, valamint az elfogadott hívások hang- vagy hang- és videofelvételét.

V bis.2. Milyen célból

Ezek az adatok a következő célokból kezelhetők:

1. a platform szolgáltatásainak nyújtása és kezelése;

2. a platform biztonságának biztosítása;

3. a csalások, visszaélések, valamint a szolgáltatások jogosulatlan vagy jogellenes használatának megelőzése és kivizsgálása;

4. a panaszok és a bejelentett incidensek kezelése;

5. a felhasználók közötti viták rendezése;

6. jogok megállapítása, érvényesítése vagy védelme;

7. az alkalmazandó jogi kötelezettségek teljesítése.

E célok megfelelő jogalapjai a VI. szakaszban található táblázatban szerepelnek.

V bis.3. Mit nem teszünk. Az emberi hozzáférés korlátai

Nem férünk hozzá önkényesen a magánbeszélgetésekhez, és nem végzünk általános emberi olvasást az összes beszélgetés tekintetében kíváncsiság, általános felügyelet vagy egyedi kereskedelmi elemzés céljából.

A tartalomhoz való emberi hozzáférés arra az esetre korlátozódik, amikor az a V bis.2 pontban leírt célok valamelyikéhez szükséges, azt csak a felhatalmazott személyek kapják meg, és azt rögzítik a belső hozzáférési nyilvántartásban.

A gyakorlatban ez azt jelenti, hogy:

1. a hozzáférés rendszerint bejelentés, panasz, incidens vagy jogi megkeresés útján indul, és nem a személyzet általános kezdeményezésére;

2. a beszélgetés vagy a releváns hívás szálát vizsgálják meg a konkrét esethez, nem pedig a felhasználó teljes történetét;

3. a hozzáférést szerepkör alapján, csak a kijelölt személyeknek adják meg, és egy naplóban rögzítik, amely jelzi a személyt, az időpontot, a tárgyat és a hozzáférés okát;

4. a platform használatának megértéséhez aggregált, anonimizált adatokat vagy metadatokat használunk, nem pedig egyedi beszélgetések olvasását.

V bis.4. A hívások rögzítése

A hívások rögzítésének funkciója aktív a jelenlegi verzió dátumán: a fogadott hívásokat rögzítik (a hangot és, videohívások esetén, a képet) attól a pillanattól kezdve, amikor a hívott fél elfogadja a hívást, és a rögzítést az Operátor szerverein tárolják a X. szakaszban megadott időtartamig. Az alábbi szabályok vonatkoznak rá.

Előzetes tájékoztatás. A résztvevőket tájékoztatják arról, hogy a fogadott hívások rögzítésre kerülnek, a rögzítés céljáról és az alkalmazandó megőrzési időszakról e jelen tájékoztató és a Felhasználási feltételek (18¹.6. cikk) keretében, amelyeket a funkció használata előtt hoznak a tudomásukra.

A regisztráció célja a platform biztonsága, a bejelentett események kezelése és a jogi jogok védelme, és a regisztrációt az X. szakaszban megjelölt ideig őrizzük meg.

Hozzájárulás és alternatíva. Az Általános Szerződési Feltételek elfogadásával, valamint a hívás kezdeményezésével vagy elfogadásával a résztvevők hozzájárulnak annak rögzítéséhez. Az a résztvevő, aki nem szeretné a rögzítést, elutasíthatja a hívást, és nem rögzített alternatívaként használhatja a platform írásos üzenetküldését.

A rögzítés leállítása. A rögzítés a hívás bármely részt általi befejezésekor megszűnik.

Hatály. Az aktuális hívás az elfogadás pillanatától kezdve rögzítésre kerül. Nem rögzítjük az el nem fogadott (fogadnivaló, elutasított vagy törölt) hívásokat, és nem rögzítünk visszamenőleg.

V bis.5. Megőrzés. Megőrzés incidensek és viták céljából

Az üzenetek és a felvételek csak a gyűjtésük céljához szükséges ideig kerülnek megőrzésre, az X. szakaszban található táblázatban szereplő időszakoknak és szempontoknak megfelelően. Az időszakok különválnak a szokásos beszélgetések, a hívásfelvételek, valamint az incidenshez vagy jogvitához kapcsolódóan megőrzött adatok esetében.

Panasz, incidens, jogvita vagy jogi megkeresés esetén a szigorúan releváns adatok további ideig őrizhetők meg, amely a vizsgálatukhoz, rendezésükhöz, illetve a jogok érvényesítéséhez vagy védelméhez szükséges időtartamra korlátozódik. Ez a megőrzési intézkedés:

1. az ügy szempontjából releváns beszélgetési szálra, hívásra vagy szegmensre vonatkozik, és nem a felhasználó teljes kommunikációs archívumára;

2. pontszerűen, az ügy megindulásakor kerül alkalmazásra, és annak lezárásakor megszűnik, kivéve, ha fennáll a megőrzésnek egy másik jogi indoka;

3. rögzítésre kerül az ügy, az érintett adatok, valamint a bevezetés és a megszüntetés időpontjának megjelölésével.

V bis.6. Adatszolgáltatás a hatóságok részére

A releváns adatokat csak akkor hozhatjuk nyilvánosságra az illetékes hatóságok számára, ha az adatszolgáltatást az alkalmazandó jogszabályok előírják vagy megengedik, érvényes jogi megkeresés, bírósági végzés, jogi kötelezettség alapján, vagy egyedi esetekben, amikor az adatszolgáltatás szükséges és megengedett lehetséges bűncselekmények vagy a közbiztonságot fenyegető veszélyek bejelentéséhez.

Az adatszolgáltatást a megérés céljához szükséges és releváns adatokra korlátozzuk, és adott esetben értékeljük a nemzetközi adattovábbításra vonatkozó alkalmazandó követelményeket. Az eljárás részletei a VIII.4. pontban találhatók.

Nem őrizzük meg a felhasználók kommunikációját azzal a céllal, hogy azt általános jelleggel és előzetesen a bűnüldöző szervek rendelkezésére bocsássuk. Az együttműködés egyedi esetekben, a törvényi feltételek mellett történik.

V bis.7. Hatásvizsgálat

Mivel az adatkezelés érintheti a kommunikáció tartalmát, és – amikor a funkció be van kapcsolva – hangfelvételek volumenét is, az adatkezelés megkezdése előtt, a GDPR 35. cikke alapján adatvédelmi hatásvizsgálatot végezünk. Az értékelés nem helyettesíti a jogalapot, és nem hagy jóvá túlzott tárolást.

V bis.8. Hivatkozások

A megőrzési időket, a címzetteket, a nemzetközi adattovábbításokat és az érintettek jogait jelen tájékoztató X., VIII., IX. és XIII. fejezete írja le.

VI. AZ ADATKEZELÉS CÉLJAI ÉS JOGALAPjai

• 1 — Az adatkezelés célja: Fiók létrehozása és kezelése, hitelesítés, hozzáférés helyreállítása · Adatkategóriák: V.1, V.2, V.8 · Jogalap: GDPR 6. cikk (1) bekezdés b) pontja: a platform használati szerződésének teljesítése
• 2 — Az adatkezelés célja: A platform funkcióinak biztosítása: hirdetések és bejegyzések közzététele és megjelenítése, keresés, szűrés, üzenetküldés, értékelések · Adatkategóriák: V.2 - V.5, V.8 · Jogalap: GDPR 6. cikk (1) bekezdés b) pontja
• 2bis — Az adatkezelés célja: Hang- és videohívások létrehozása és fenntartása a felhasználók között, hívásjelzés, híváselőzmények megjelenítése · Adatkategóriák: V.4bis · Jogalap: GDPR 6. cikk (1) bekezdés b) pontja
• 2ter — Az adatkezelés célja: Csatlakozási és hívásminőségi problémák diagnosztizálása, a visszaélésszerű hívások és a hívások általi zaklatás megelőzése · Adatkategóriák: V.4bis, V.9 · Jogalap: GDPR 6. cikk (1) bekezdés f) pontja: a szolgáltatás működőképes és biztonságos fenntartásához fűződő jogos érdeke
• 3 — Az adatkezelés célja: A hirdetésektől való távolság és az Ön tartózkodási helyéhez releváns találatok megjelenítése · Adatkategóriák: V.6 · Jogalap: GDPR 6. cikk (1) bekezdés a) pontja: hozzájárulás, amelyet a helymeghatározási engedély megadásával fejez ki
• 3bis — Adatkezelési cél: Mikrofon- és kamerahozzáférés hívás indításához vagy fogadásához · Adatkategóriák: V.4bis · Jogalap: GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás, amelyet az eszköz szintjén megadott engedély fejez ki, amely az eszköz beállításaiból visszavonható
• 4 — Adatkezelési cél: Hirdetéspromóciós szolgáltatások értékesítése és kiszállítása, ár beszedése, számlázás · Adatkategóriák: V.1, V.2, V.7 · Jogalap: GDPR 6. cikk (1) bekezdés b) pont a megrendelés teljesítéséhez; GDPR 6. cikk (1) bekezdés c) pont az adózási és számviteli kötelezettségekhez
• 5 — Adatkezelési cél: Bizonylatok, valamint számviteli és adózási nyilvántartások megőrzése · Adatkategóriák: V.7 · Jogalap: GDPR 6. cikk (1) bekezdés c) pont: A 82/1991 sz. törvény, a 227/2015 sz. törvény, a 207/2015 sz. törvény
• 6 — Adatkezelési cél: Tartalommoderálás, panaszok kezelése, az Általános Szerződési Feltételek alkalmazása, a döntések indokolása és a belső panaszok megoldása · Adatkategóriák: V.3 - V.5, V.9 · Jogalap: GDPR 6. cikk (1) bekezdés c) pont, az (EU) 2022/2065 rendelet szerinti kötelezettségekkel kapcsolatban; GDPR 6. cikk (1) bekezdés f) pont: jogos érdek a biztonságos környezet fenntartásáért
• 7 — Adatkezelési cél: Csalások, hamis fiókok, spam, visszaélések, valamint a szolgáltatások jogosulatlan vagy törvénytelen használatának megelőzése és kivizsgálása · Adatkategóriák: V.1, V.4, V.4bis, V.8, V.9 · Jogalap: GDPR 6. cikk (1) bekezdés f) pont: jogos érdek a felhasználók és az infrastruktúra védelméért
• 7bis — Adatkezelési cél: A bejelentett incidensek kivizsgálása és a felhasználók közötti viták rendezése, ideértve a vonatkozó beszélgetési szál vagy hívás vizsgálatát is · Adatkategóriák: V.3, V.4, V.4bis, V.9 · Jogalap: GDPR 6. cikk (1) bekezdés f) pont: jogos érdek a platform megfelelő működésének biztosításáért és a beérkezett panaszok rendezéséért
• 7ter — Az adatkezelés célja: Az elfogadott hívások rögzítése a platform biztonsága, a bejelentett incidensek rendezése és a jogi jogok védelme érdekében · Adatkategóriák: V.4bis lit. e) · Jogalap: GDPR 6. cikk (1) bekezdésének a) pontja, ha az alkalmazandó jog megköveteli a résztvevők hozzájárulását; GDPR 6. cikk (1) bekezdésének f) pontja egyéb helyzetekben, a hívás során történő előzetes tájékoztatással; GDPR 9. cikk (2) bekezdésének a) vagy f) pontja az adatok esetleges különleges kategóriái esetén
• 7quater — Az adatkezelés célja: Egy incidens, panasz, jogvita vagy jogi megkeresés szempontjából releváns adatok célszerű megőrzése · Adatkategóriák: V.3, V.4, V.4bis, V.9 · Jogalap: GDPR 6. cikk (1) bekezdésének f) pontja; GDPR 6. cikk (1) bekezdésének c) pontja, ha a megőrzést illetékes hatóság határozata rendeli el
• 8 — Az adatkezelés célja: Az informatikai biztonság garantálása, naplózás, biztonsági mentések, tesztelés és hibajavítás · Adatkategóriák: V.1, V.8 · Jogalap: GDPR 6. cikk (1) bekezdésének f) pontja; GDPR 32. cikk
• 9 — Az adatkezelés célja: Operatív kommunikáció a fiókkal, a hirdetésekkel, a beérkező üzenetekkel és a szerződéses dokumentumok módosításaival kapcsolatban · Adatkategóriák: V.1, V.2 · Jogalap: GDPR 6. cikk (1) bekezdés b) pontja; GDPR 6. cikk (1) bekezdés c) pontja a Feltételek módosításáról szóló értesítés tekintetében
• 10 — Az adatkezelés célja: Kereskedelmi kommunikáció, hírlevél, hirdetési ajánlások küldése e-mailben vagy értesítések útján · Adatkategóriák: V.1, V.2, V.8 · Jogalap: GDPR 6. cikk (1) bekezdés a) pontja: hozzájárulás; az 506/2004. sz. törvény 12. cikke
• 11 — Az adatkezelés célja: Látogatottság mérése, használati statisztikák, a funkcionalitások javítása · Adatkategóriák: V.8 · Jogalap: GDPR 6. cikk (1) bekezdés a) pontja a nem szigorúan szükséges sütik esetében; GDPR 6. cikk (1) bekezdés f) pontja a már összegyűjtött adatokon végzett összesített elemzésekhez
• 12 — Az adatkezelés célja: A tartalom rendezése a közösségi hírfolyamban és a kategóriákon belül, beleértve a kiemelt hirdetések megjelenítését · Adatkategóriák: V.2, V.3, V.6, V.8 · Jogalap: GDPR 6. cikk (1) bekezdés b) pontja a szolgáltatás működtetéséhez; GDPR 6. cikk (1) bekezdés f) pontja a relevanciák optimalizálásához
• 13 — Az adatkezelés célja: Panaszok kezelése, az érintetti jogokra vonatkozó kérések intézése és a megfelelés igazolása · Adatkategóriák: V.1 - V.9 · Jogalap: GDPR 6. cikk (1) bekezdés c) pontja: GDPR 5. cikk (2) bekezdése, 12. cikk és 30. cikk
• 14 — Az adatkezelés célja: Jogi igények előterjesztése, érvényesítése vagy védelme bíróság előtt, hatóságok előtt vagy alternatív vitarendezési eljárásokban · Adatkategóriák: V.1 - V.9 · Jogalap: GDPR 6. cikk (1) bekezdés f) pontja; GDPR 9. cikk (2) bekezdés f) pontja a különleges kategóriák esetében
• 15 — Az adatkezelés célja: Válaszadás a hatósági megkeresésekre, beleértve az (EU) 2022/2065 rendelet 9. és 10. cikkén alapuló megkereséseket is · Adatkategóriák: V.1 - V.9 · Jogalap: GDPR 6. cikk (1) bekezdés c) pontja
• 16 — Adatkezelési cél: Az eladókra vonatkozó információk jelentése, amennyiben és annyiban, amennyiben a platform a 207/2015. sz. törvény 5. számú mellékletének (DAC7) hatálya alá tartozik · Adatkategóriák: V.2, V.7 · Jogalap: GDPR 6. cikk (1) bekezdés c) pontja
• 17 — Adatkezelési cél: A társaság átszervezése, egyesülése, szétválása vagy eszközátruházása · Adatkategóriák: V.1 - V.9 · Jogalap: GDPR 6. cikk (1) bekezdés f) pontja: az üzletmenet folytonosságához fűződő jogos érdeke

Amikor a jogos érdekeinkre hivatkozunk, dokumentált mérlegelést végeztünk vagy fogunk végezni, amelyben ezt az érdeket az Ön jogaitokkal és szabadságaival mérlegeljük. A mérlegelés eredményéről a DPO kapcsolattartási címén kérhet tájékoztatást.

VII. AZ ADATSZOLGÁLTATÁS JELLEGE

Az e-mail cím megadása kötelező a fiók létrehozásához. Enélkül nem tudunk hozzáférést biztosítani a regisztrált felhasználók számára fenntartott funkciókhoz.

A számlázási adatok megadása egy promóciós szolgáltatás megvásárlásához szükséges. Enélkül nem tudjuk kiállítani a számlát és nem tudjuk teljesíteni a megrendelést.

A többi adat opcionális. Meg nem adásuk korlátoz bizonyos funkciókat, de nem akadályozza meg a platform használatát. Ha nem ad hozzá profilképet, a fiók továbbra is működőképes marad. Ha nem kapcsolja be a helymeghatározást, nem fogja látni a hirdetések távolságát, de település alapján tud majd keresni.

VIII. KIKI KAPJA MEG AZ ADATOKat

VIII.1. A platform többi felhasználója

A szolgáltatás természetéből adódóan az adatok egy része látható a többi felhasználó számára: a megjelenített név, a profilkép, a település, a bejegyzések és a hirdetések tartalma, a kapott értékelések, a közzététel hozzávetőleges időpontja. A közvetlen elérhetőségi adatok, amelyeket egy hirdetésben vagy üzenetben megad, hozzáférhetővé válnak a címzettek számára.

A platform nyilvános területein közzétett tartalom a nem regisztrált személyek számára is hozzáférhető lehet, és a keresőmotorok indexelhetik, amennyiben az adott oldalak nyilvánosan elérhetők.

VIII.2. Adatfeldolgozók

Azok a szolgáltatók, რომლებიც a nevünkben adatokat kezelnek a GDPR 28. cikke szerint megkötött szerződések alapján:

• Tárhely, infrastruktúra és adatbázisok — Szerep: Az alkalmazás futtatása, adatok tárolása, biztonsági mentések · Szolgáltató: D-SOFT-RO S.R.L. (Hypen), Románia — saját szerverek, az Európai Unió területén
• Tartalomkézbesítő hálózat és védelem a támadások ellen — Szerep: Oldalak kézbesítése, forgalomszűrés · Szolgáltató: Cloudflare, Inc. (Amerikai Egyesült Államok) — az expatio.ai-ra irányuló forgalom a Cloudflare hálózatán halad keresztül; az Európai Unió területén kívüli adattovábbítást a Cloudflare általános szerződési feltételei fedezték
• Tranzakciós e-mailek küldése — Szerep: Hitelesítési kódok, értesítések · Szolgáltató: SendMachine (Románia)
• Tranzakciós SMS-ek küldése — Szerep: Hitelesítési és regisztrációs kódok · Szolgáltató: SendSMS (sendsms.ro, Románia)
• Marketingcélú kommunikáció küldése — Szerep: Hírlevél · Szolgáltató: Jelenleg nem történik marketingcélú kommunikáció küldése; aktiválás esetén a SendMachine-on (Románia) keresztül, kizárólag az Ön hozzájárulásával
• Fizetések feldolgozása — Szerep: Hirdetések népszerűsítéséért járó ár beszedése · Szolgáltató: A platform jelenleg nem szed be fizetéseket; a fizetések aktiválásakor Viva Wallet (Viva Payment Services S.A., Európai Unió)
• Számlázás és könyvelés — Szerep: Bizonylatok, nyilvántartások · Szolgáltató: A platform jelenleg nem állít ki számlákat; a sor a fizetések aktiválásakor kerül kitöltésre
• Látogatottságmérés — Szerep: Használati statisztikák · Szolgáltató: Külső szolgáltató nélkül (nincs Google Analytics, nincs Meta, nincsenek harmadik féltől származó sütik): kizárólag technikai szervernaplók és belső mérések, reklámazonosítók nélkül
• Jelző- és továbbító szerverek hívásokhoz — Szerep: Hang- és videokapcsolat létesítése a felhasználók között · Szolgáltató: Az Üzemeltető saját infrastruktúrája (saját üzemeltetésű LiveKit szerver az Üzemeltető szerverein), külső szolgáltató és TURN szerver nélkül
• Térképek és geokódolás — Szerep: Helyszínek és távolságok megjelenítése · Szolgáltató: Háttértérképek: OpenStreetMap Foundation (tile.openstreetmap.org), amely a térkép betöltésekor megkapja a böngésző IP-címét; címkeresés: az Üzemeltető saját szerverei (Photon, OpenStreetMap adatok alapján)
• Támogatási és moderálási szolgáltatások — Szerep: Válaszadás a bejelentésekre · Szolgáltató: Belső, az Üzemeltető által, a D-SOFT-RO S.R.L. technikai támogatásával
• Jogi és audit szolgáltatások — Szerep: Tanácsadás, képviselet, ellenőrzések · Szolgáltató: Jelenleg nem releváns

A meghatalmazott személyek frissített listája kérésre elérhető a DPO kapcsolattartási címén.

VIII.3. Független adatkezelők

A fizetésfeldolgozó a fizetési eszköz adatai és a pénzmosás megelőzésével kapcsolatos kötelezettségei tekintetében; a bankszolgáltatók; a külső hitelesítési szolgáltatók, amennyiben engedélyezzük őket; a hatóságok, amelyeknek jogi kötelezettség teljesítése keretében adatokat továbbítunk.

VIII.4. Hatóságok és bíróságok

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Autoritatea Națională pentru Protecția Consumatorilor, Autoritatea Națională pentru Administrare și Reglementare în Comunicații mint a digitális szolgáltatások koordinátora, az adóhatóságok, a bűnüldöző szervek, a bíróságok, a bírósági végrehajtók, jogi kötelezettség vagy megalapozott kérelem fennállása esetén.

Az adatszolgáltatásra kizárólag akkor kerül sor, ha azt az alkalmazandó jogszabályok megkövetelik vagy megengedik, érvényes jogi megkeresés, bírósági végzés, jogi kötelezettség alapján, vagy egyedi esetekben, ha az szükséges és megengedett lehetséges bűncselekmények vagy a közbiztonságot fenyegető veszélyek bejelentése céljából.

Minden egyes megkeresést ellenőrzünk a kibocsátó hatóság és annak hatásköre, a hivatkozott jogalap, a alaki követelmények és az indokolás, a területi hatály és az arányosság szempontjából. Megtámadjuk vagy pontosítást kérünk az ezen követelményeknek nem megfelelő megkeresések esetén. Kizárólag a kérelem céljához szükséges és releváns adatokat továbbítjuk.

Amikor a kérelem az Európai Uniókon és az Európai Gazdasági Térségen kívüli állam hatóságától származik, külön megvizsgáljuk az Uniós jog által elismert jogalap meglétét és a GDPR V. fejezetében előírt nemzetközi továbbítási feltételek teljesülését.

Tájékoztatjuk Önt az ilyen továbbításról, amikor a törvény ezt lehetővé teszi számunkra, és amikor a hatóság közrendi vagy biztonsági okokból másként nem rendelkezett.

2026. augusztus 18-tól alkalmazandó az Európai Unió büntetőügyekben hozott európai európai és megőrzési határozatairól szóló (EU) 2023/1543 rendelete, valamint az (EU) 2023/1544 irányelv. Az érintett szolgáltatók székhelyet vagy jogi képviselőt jelölnek ki ezen határozatok átvételére, és a rendeletben előírt határidők içinde válaszolnak. Az Adatkezelő kijelölt székhelyét ezen dokumentum frissítésével, az Európai Bizottság portálján történő regisztráció során közlik.

VIII.5. Lehetséges vevők

Egyesülés, szétválás, eszközök értékesítése vagy hasonló művelet esetén az adatok átadhatók a vevőnek vagy a bevonásra kerülő tanácsadóknak, titoktartási kötelezettségek vállalása mellett és az érintettek előzetes tájékoztatásával, ha a törvény azt előírja.

IX. ÁTVITELEK AZ EURÓPAI GAZDASÁGI TÉRSÉGEN KÍVÜLRE

Az adatok az Európai Unió területén elhelyezett szervereken vannak tárolva. Az Európai Gazdasági Tércségen kívüli székhellyel rendelkező egyetlen szolgáltató a Cloudflare, Inc. (Amerikai Egyesült Államok), a tartalomelosztó hálózat és a támadások elleni védelem érdekében.

Ezen helyzetekben az átvitel a GDPR V. fejezetében előírt alábbi mechanizmusok valamelyike alapján történik:

• az Európai Bizottság megfelelőségi határozata, amikor a címzett olyan országban található, amelyet megfelelő védelmi szintet biztosítóként ismertek el. Svájc ilyen határozat előnyeit élvezi, ami gyakorlati relevanciával bír a platform által kiszolgált közösség számára. Az Egyesült Államok esetében a határozat az EU-USA Adatvédelmi Keretrendszer keretében tanúsított szervezetekre vonatkozik;
• az Európai Bizottság (EU) 2021/914 végrehajtási határozatával elfogadott standard szerződési feltételek, átutalási hatásvizsgálattal kiegészítve, és szükség esetén további technikai és szervezési intézkedésekkel, mint például a titkosítás és az álnéviesítés;
• a GDPR 49. cikkében előírt kivételek, egyedi és korlátozott helyzetekben.

Az alkalmazandó garanciák másolatát vagy az azok elérhetőségéről szóló információkat a [email protected] címre küldött kéréssel szerezheti be.

IX BIS. AZ EURÓPAI UNIÓN KÍVÜL TARTÓZKODÓ FELHASZNÁLÓK. SVÁJC HELYZETE

IX bis.1. Általános keret

Az adatkezelő Romániában van bejegyezve, és a GDPR hatálya alatt működik, függetlenül attól, hogy hol tartózkodnak a felhasználók. A platform román nyelvű, bármely államból elérhető, és nem irányul egy adott állam közönségére.

A gyakorlatban ebben a szakaszban a felhasználók jelentős része Svájcban található. Svájc nem tagja az Európai Uniónak, és saját adatvédelmi jogszabályokkal rendelkezik, nevezetesen a felülvizsgált, 2023. szeptember 1-jétől hatályos szövetségi adatvédelmi törvénnyel.

Ez a szakasz két olyan kérdésre válaszol, amelyek eltérőek, és különböző válaszokat kapnak:

Az első: alkalmazandó-e a svájci jog a Svájcban tartózkodó személyeket érintő adatkezelésekre? A válasz főszabály szerint igen, a IX bis.2. pontban feltüntetett okok miatt.

A második: kötelesek vagyunk-e képviselőt kijelölni Svájcban? A válasz a jelenlegi felállásban nem, a IX bis.3. pontban feltüntetett okok miatt.

A két kérdésnek eltérő jogi kritériumai vannak. A törvény alkalmazhatósága egy tágan értelmezett kritériumot követ, mégpedig a svájci területen előidézett hatásokat. A képviselő kijelölésének kötelezettsége egy szigorúbb kritériumot követ, amely feltételezi a tevékenység svájci nyilvánosság felé történő irányulását és további három feltétel teljesülését. Az a tény, hogy a törvény alkalmazandó, nem vonja maga után automatikusan a képviselet kötelezettségét, ahogyan a képviselet kötelezettségének hiánya sem jelenti azt, hogy a törvény nem alkalmazandó.

IX bis.2. A svájci törvény alkalmazandó a Svájcban hatást kiváltó adatkezelésekre

A svájci törvény az abban, a 3. cikkben előírt hatás elvét követi: az Svájcban hatást kiváltó helyzetekre alkalmazandó, még akkor is, ha azok külföldről indultak. Ez a kritérium tágabb, mint amit a GDPR használ az Unió területén kívül letelepedett adatkezelők esetében. A Svájcban tartózkodó személyek adatainak kezelése hatást vált ki ezen állam területén, így a svájci törvény alkalmazandó ezen adatkezelésekre, függetlenül attól a kérdéstől, hogy a tevékenységünk Svájc nyilvánossága felé irányul-e vagy sem.

Következésképpen a Svájcban tartózkodó személyeket érintő adatkezelésekre egyidejűleg alkalmazandó a GDPR – mivel az Adatkezelő Romániában telepedett le – és a svájci törvény a Svájcban kiváltott hatások miatt. A kettő közül a védelmet jobban biztosító szabványt alkalmazzuk. A gyakorlati különbségek csekélyek, mivel a svájci törvényt az európai joggal való egyenértékűség fenntartása érdekében felülvizsgálták, ezt az egyenértékűséget pedig az Európai Bizottság megfelelőségi határozata megerősítette.

Egy különbséget érdemes megjegyezni: a svájci törvény nem előlegez meg a társaságra kiszabható közigazgatási bírságokat, hanem a vezetőségben vagy a szervezet keretén belül dolgozó természetes személyekre alkalmazandó büntetőjogi szankciókat ír elő, legfeljebb 250.000 svájci frank összegben, különösen a tájékoztatási kötelezettségek és az érintettek kérelmeinek megválaszolási kötelezettsége szándékos megsértése esetén.

IX bis.3. A képviselő kijelölésének kötelezettsége saját, magasabb küszöbértékkel rendelkezik

Egy képviselő kijelölése nem a törvény alkalmazhatóságának automatikus következménye. Ez egy különálló kötelezettség, amelynek saját kiváltó feltételei vannak.

A svájci törvény 14. cikke előírja a külföldi székhelyű üzemeltetők számára, hogy svájci képviselőt jelöljenek ki kizárólag akkor, ha a következő négy feltétel halmozottan teljesül:

1. az adatkezelés a Svájcban tartózkodó személyek részére történő áruk vagy szolgáltatások felajánlásához, vagy e személyek magatartásának monitorozásához kapcsolódik;

2. az adatkezelés nagyszabású, túllép az egyedi eseteken;

3. az adatkezelés rendszeres jellegű, nem alkalmi vagy időben korlátozott;

4. az adatkezelés magas kockázatot jelent az érintett személyek személyiségi jogaira nézve, amelyet az adatok volumenének és típusának – különösen az érzékeny adatoknak –, az adatkezelés céljának, az alkalmazott technológiáknak, a nemzetközi nyilvánosságra hozatal szándékának, valamint a hozzáférési jogok terjedelmének függvényében értékelnek.

Az első feltétel nem teljesül a platform Svájcból történő egyszerű elérhetőségével. Ez a tevékenység Svájcban tartózkodó közönségre való irányultságát feltételezi. Az ilyen irányultságot jelző elemek főként a következők: a felület német, francia vagy olasz nyelvű elérhetősége; árak megjelenítése svájci frankban; .ch domain név használata; reklámkampányok vagy keresőoptimalizálás a svájci közönség számára; a svájci sajátosságokra kifejlesztett funkciók; helyi kapcsolattartási adatok feltüntetése.

A jelenlegi helyzet, azaz a kizárólag román nyelvű felület, a helyi domain hiánya és a célzott promóció hiánya alátámasztja azt a következtetést, hogy ez a feltétel még nem teljesül. A következtetés megváltozik, ha a fenti elemek bármelyike megjelenik.

Javasoljuk a négy feltétel dokumentált felülvizsgálatát minden olyan fejlesztési szakasz előtt, amely a svájci közönséget érinti, valamint az ezen államból származó felhasználók arányának monitorozását. Az értékelést és annak eredményét az elvégzett elemzés bizonyítékaként meg kell őrizni.

Ha a kijelölés kötelezővé válik, a képviselő nevét és címét egy könnyen megtalálható és tartósan hozzáférhető módon kell közzétenni a 14. cikk (3) bekezdése szerint, és a képviselő vezeti a Svájcban élőkkel kapcsolatos adatkezelési tevékenységek nyilvántartását, amelyet kérésre a svájci hatóság rendelkezésére bocsát. A kijelölt képviselő adott esetben: Bucataru Camelia Gabriela.

IX bis.4. Románia-Svájc adattovábbítások

Svájc az Európai Bizottság megfelelőségi határozata értelmében szerepel a megfelelő védelmi szinttel rendelkező államok listáján. Ezzel párhuzamosan a Svájci Szövetségi Tanács az EGT államait, beleértve Romániát is, megfelelő védelmet nyújtónak tekinti. Az adatok továbbítása a két joghatóság között így kiegészítő garanciák nélkül történik.

IX bis.5. Hova fordulhatnak a Svájcban tartózkodó személyek

Jogok. A Svájcban tartózkodó személyek élvezik egyrészt a GDPR 15-22. cikkeiben előírt, a XIII. szakaszban ismertetett jogokat, másrészt a svájci jog szerinti jogokat, különösen a tájékoztatáshoz való jogot, a hozzáférési jogot (25. cikk), valamint a helyesbítéshez, törléshez, illetve az adatok átadásához vagy továbbításához való jogot (28. cikk). Ezek tartalma lényegében ugyanaz. A kérelmeket a [email protected] címre kell küldeni, a hivatkozott jogalaptól függetlenül, és a két jogszabály által előírt határidők közül a legrövidebb alatt kell elintézni.

Panaszok. Két út létezik, a választás az érintettet illeti meg:

1. A Román Személyes Adatok Feldolgozásának Felügyeleti Hatósága az Adatkezelővel szemben illetékes hatóság, mivel az Adatkezelő Romániában telepedett le, és a GDPR minden adatkezelésére vonatkozik. Ez a fő és leghatékonyabb út, mivel a román hatóság közvetlen vizsgálati és szankcionálási hatáskörrel rendelkezik az Adatkezelővel szemben. Az elérhetőségek a XIII. szakaszban találhatók;

2. A Adatvédelmi és Átláthatósági Szövetségi Megbízott (Préposé fédéral à la protection des données et à la transparence / Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter), Feldeggweg 1, 3003 Berna, Elveția, www.edoeb.admin.ch, azon adatkezelések tekintetében, amelyekre a svájci törvény alkalmazandó a IX bis.2. pont szerint. E hatóság hatásköre a svájci törvény alkalmazandóságából fakad, és nem egy svájci képviselő meglétéből. A képviselő hiánya nem zárja ki ezt az utat.

A svájci hatóság említése nem jelenti a tevékenység Svájc felé történő irányításának elismerését, és nincs hatással a IX bis.3. pont szerinti elemzésre.

Biztonsági incidensek. Értesítjük a Személyes Adatok Feldolgozását Felügyelő Nemzeti Hatóságot a GDPR 33. cikkének feltételei szerint. A Svájcban tartózkodó személyeket érintő, valamint azok személyiségére vagy alapvető jogaira nézve magas kockázatot jelentő incidensek esetén a svájci hatóságot is értesítjük a legrövidebb időn belül, a svájci törvény 24. cikke szerint. A két értesítésnek eltérő küszöbértékei vannak, és az egyik létezése nem vonja maga után automatikusan a másik létezését.

IX bis.6. Kereskedelmi kommunikáció svájci címzettek számára

Tömeges reklámüzenetek küldése svájci címzettek részére azok előzetes hozzájárulása nélkül tisztességtelen kereskedelmi gyakorlatnak minősül a tisztességtelen verseny elleni svájci szövetségi törvény 3. cikk (1) bekezdés o) pontja szerint. Következésképpen ugyanezeket a követelményeket alkalmazzuk az előzetes hozzájárulás, a feladó helyes azonosítása, valamint az egyszerű és ingyenes elutasítási lehetőség tekintetében minden címzett számára, lakóhelytől függetlenül.

X. MENnyi IDEIG ŐRIZZÜK A DATELE ADATOKAT

• Fiók- és profiladatok — Megőrzési időtartam: A fiók fennállásának idejére, plusz annak bezárását követő 30 napig, az Ön kérésére történő visszaállítás lehetősége érdekében
• Aktív bejegyzések, hozzászólások és hirdetések — Megőrzési időtartam: A közzététel időtartama alatt; a lejárt hirdetések 6 hónapig archiválásra kerülnek, majd eltávolításra kerülnek.
• Felhasználó által törölt tartalom — Megőrzési időtartam: Az felületről azonnal eltávolítva; a biztonsági másolatokból legfeljebb 90 napon belül eltávolítva.
• Privát üzenetek — Megőrzési időtartam: A résztvevő fiókok fennállásának idején, kivéve a panasz vagy eljárás tárgyát képező üzeneteket, amelyeket azok lezárásáig őriznek meg.
• Chatus üzenetek — Megőrzési időtartam: 180 nap, a fuvar befejezésétől vagy a résztvevők közötti utolsó releváns interakciótól számítva, kivéve a megőrzési intézkedés hatálya alá tartozó szálakat.
• Az elfogadott hívások felvételei — Megőrzési időtartam: 90 nap, kivéve a megőrzési intézkedés hatálya alá tartozó felvételeket.
• Hívásmetaadatok (a fiókban megjelenő híváselőzmények) — Megőrzési időtartam: A fiók fennállásának idejéig vagy amíg a felhasználó törli az előzményeket.
• Technikai hívásnaplók (IP-címek, minőségi mutatók) — Megőrzési időtartam: 30 nap, ami kizárólag a panasz tárgyát képező hívások esetén hosszabbítható meg.
• Incidenssel, panasszal, jogvitával vagy jogi igénnyel kapcsolatban megőrzett adatok (az V. bis.5 pont szerinti megőrzési intézkedés) — Megőrzési időtartam: Az ügy lezárásáig, és ha szükséges, a követelés érvényesítésére vagy védelmére vonatkozó releváns határidő lejártáig. Csak az adott ügy szempontjából releváns adatokra vonatkozik.
• A felhatalmazott személyzet hívástartalmakhoz való hozzáférésének naplója — Megőrzési időtartam: 12 hónap.
• Értékelések és vélemények — Megőrzési időtartam: Az értékelt fiók fennállásának idejébe; a fiók bezárásakor a vélemények anonimizált formában megőrizhetők a hírnévrendszer integritása érdekében.
• A promóciós megrendelésekre vonatkozó adatok és igazoló dokumentumok — Megőrzési idő: 10 év a pénzügyi év végétől számítva, a 82/1991. sz. törvény 25. cikke szerint; 5 év az adóeljárási elévülési időre vonatkozóan, a 207/2015. sz. törvény 110. cikke szerint, a határidők párhuzamosan futnak
• Biztonsági naplók és IP-címek — Megőrzési idő: 6 és 12 hónap között
• Bejelentésekkel és moderálási döntésekkel kapcsolatos adatok — Megőrzési idő: 6 hónap a megoldástól számítva, illetve bármilyen fellebbezési eljárás végleges lezárásáig.
• Marketingcélú hozzájárulás és annak igazolása — Megőrzési idő: A hozzájárulás visszavonásáig, plusz 3 év a visszavonástól számítva, a GDPR 7. cikk (1) bekezdése betartásának igazolásához
• Joggyakorlási kérelmek és válaszok — Megőrzési idő: 3 év a megoldástól számítva
• Bíróság előtti jogvédelemhez szükséges adatok — Megőrzési idő: Az alkalmazandó elévülési idők lejártáig, általában 3 év a Polgári Törvénykönyv 2517. cikke szerint, peres ügy esetén pedig a jogerős döntés meghozataláig és a jogorvoslati lehetőségek kimerüléséig
• Sütik és hasonló technológiák — Megőrzési idő: A Sütiszabályzatban megjelölt időtartamok

További megőrzési időtartamok a platformon beállítva (a megjelenített értékek az oldal megtekintésének napján érvényesek):

• A szerkesztett bejegyzések korábbi verziói: 90 nap
• A súlyos moderációs esetek bizonyítékai (szöveg, képlenyomatok, IP-cím): 365 nap
• Az üzemeltetők fiókokon és tartalmakon végzett műveleteinek naplója: 1825 nap
• A böngészőbe küldött push-értesítések kézbesítési naplója: 14 nap
• Az értesítési központban elolvasott értesítések: 365 nap
• Az „egyszeri megtekintésű” üzenetekben küldött fájlok, a megtekintésük után: 7 nap
• Az eltűnő üzenetek fájljai, a lejárat után moderációs célból megőrizve: 30 nap
• A profil ellenőrzéséhez feltöltött személyazonosító okmányok: 365 nap
• A személyes adataidat tartalmazó archívum, a letöltési link lejárata után: 72 óra
• Egy felfüggesztés alatt törölt fiók e-mail-címének lenyomata: 365 nap
• A fiók GPS-pozíciói (ha engedélyezted a helymeghatározást): 90 nap
• A hang- és videohívások felvételei: 90 nap

A expirarea termenelor, datele se șterg sau se anonimizează ireversibil, astfel încât să nu mai permită identificarea.

XI. SECURITATEA DATELOR

Aplicăm măsuri tehnice și organizatorice adecvate riscului, conform articolului 32 din GDPR, printre care:

• criptarea traficului prin protocolul TLS între dispozitivul dumneavoastră și serverele noastre;
• stocarea parolelor exclusiv sub formă de valori derivate cu funcții criptografice rezistente;
• controlul accesului pe bază de roluri, cu acordarea permisiunilor pe principiul necesității de a cunoaște;
• a hírközlési tartalomhoz való hozzáférés korlátozása korlátozott számú kijelölt személyre, a felhasználói beszélgetésekhez való állandó rendszergazdai hozzáférés nélkül, valamint a cég vezetősége számára biztosított nyílt hozzáférés nélkül, kivéve a konkrét eseteket;
• kétlépcsős azonosítás a rendszergazdai fiókokhoz;
• a felhasználói adatokhoz való hozzáférés, és külön a hírközlési tartalomhoz való minden egyes hozzáférés naplózása, feltüntetve a személyt, az időpontot, a tárgyat és az okot;
• a tartalomhoz való hozzáférési napló rendszeres felülvizsgálata;
• rendszeres biztonsági mentések, a helyreállítás tesztelésével;
• a fejlesztési, tesztelési és éles környezetek elkülönítése, a valós adatok tesztelésben való használatának tilalmával;
• titoktartási záradékok a személyzettel és a szolgáltatókkal kötött szerződésekben;
• biztonsági incidenskezelési eljárások;
• az intézkedések és a szolgáltatók rendszeres értékelése.

Egyetlen intézkedés sem szünteti meg teljesen a kockázatot. Javasoljuk, hogy használjon egyedi jelszót, ne adja meg másoknak az e-mailben kapott kódokat, és jelezze nekünk a gyanús tevékenységeket a [email protected] címen.

Olyan adatbiztonsági incidens esetén, amely kockázatot jelent az Ön jogaira és szabadságaira nézve, a GDPR 33. cikkének megfelelően a tudomásunkra jutásától számított 72 órán belül értesítjük a Nemzeti Adatvédelmi Hatóságot, és indokolatlan késedelem nélkül tájékoztatjuk Önt, ha a kockázat magas, a 34. cikknek megfelelően.

XII. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS

Automatizált adatkezelést használunk a következőkre:

• a tartalom rendezése a közösségi hírfolyamban és a kategóriákon belül, az újdonság, a megadott vagy észlelt tartózkodási hely, a kiválasztott kategória, a korábbi interakciók és a fizetett promóció létezése alapján;
• a fizetett hirdetések megjelenítése, ennek megfelelően megjelölve;
• a szabályokat sértő tartalmak, a spam üzenetek és a fiókok szokatlan viselkedésének automatikus felismerése;
• a hírnév kiszámítása a kapott értékelések alapján.

Ezek a műveletek a GDPR 4. cikkének 4. pontja szerinti profilalkotást foglalják magukban.

Az Ön fiókjára hatással lévő intézkedéseket, mint például a láthatóság korlátozása, a felfüggesztés vagy a bezárás, nem kizárólag automatizált adatkezelés alapján hozzák meg. Egy automatizált rendszer jelezhet egy helyzetet, de a végső döntés emberi ellenőrzést igényel, kivéve a nyilvánvaló és ismétlődő visszaélések eseteit, amikor az intézkedést automatikusan alkalmazzák a fenyegető kár korlátozása érdekében. Ezekben az esetekben is joga van emberi beavatkozást kérni, kifejteni álláspontját és megtámadni a döntést a GDPR 22. cikkének (3) bekezdése és az (EU) 2022/2065 rendelet 20. cikke szerint. A fellebbezési eljárást a Felhasználási feltételek írják le.

Az ajánlórendszer fő paraméterei és azok befolyásolásának módja a Felhasználási feltételek tartalomra vonatkozó rangsorolásról szóló szakaszában szerepel.

XIII. AZ ÖN JOGAI

Ön a következő jogokkal rendelkezik:

Hozzáférési jog (GDPR 15. cikk): megtudhatja, hogy kezeljük-e az Ön adatait, és másolatot kaphat azokról, valamint információkat a célokról, kategóriákról, címzettekről, időtartamokról és a forrásról.

Helyesbítéshez való jog (GDPR 16. cikk): kérheti a pontatlan adatok kijavítását és a hiányosak kiegészítését. Az adatok egy részét közvetlenül a fiókbeállításokban módosíthatja.

A törléshez való jog (GDPR 17. cikk): kérheti az adatok törlését, ha azok már nem szükségesek, ha visszavonja hozzájárulását, és nincs más jogalap, ha tiltakozik a jogos érdeken alapuló kezelés ellen, és nincsenek elsőbbséget élvező jogos okok, vagy ha az adatkezelés jogellenes. A jog nem alkalmazandó, ha az adatkezelés jogi kötelezettség teljesítése, a véleménynyilvánítás szabadságához és a tájékoztatáshoz való jog gyakorlása, vagy jogi igények előterjesztése, érvényesítése, illetve védelme miatt szükséges.

Az adatkezelés korlátozásához való jog (GDPR 18. cikk): kérheti az adatkezelés korlátozását az adatok pontosságának ellenőrzése idejére, ha tiltakozik az adatkezelés ellen, vagy ha az adatkezelés jogellenes, és a törlés helyett a korlátozást kéri.

Az adathordozhatósághoz való jog (GDPR 20. cikk): megkaphatja az általunk adott, hozzájárulás vagy szerződés alapján, valamint automatizált módon kezelt adatait strukturált, általánosan használt és gépészolvasható formátumban, és kérheti azok közvetlen továbbítását egy másik adatkezelőnek, ha ez technikailag megvalósítható.

A tiltakozáshoz való jog (GDPR 21. cikk): saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Direkt marketing célú adatkezelés esetén a tiltakozás feltétel nélkül hatályosul, és az adatkezelés megszűnik.

A hozzájárulás visszavonásának joga (GDPR 7. bek. (3) pont): a visszavonás a jövőre nézve hatályos, és nem érinti a korábbi adatkezelés jogszerűségét. Ez vonatkozik a pontos helymeghatározásra, a marketingkommunikációra és a nem szigorúan szükséges sütikre.

Jog arra, hogy ne terjedjen ki Önre olyan, kizárólag automatizált adatkezelésen alapuló döntés (GDPR 22. cikk), a XII. szakaszban leírt feltételek mellett.

A felügyeleti hatóságnál történő panasz benyújtásának joga (GDPR 77. cikk), az adatkezelővel vagy a hatósággal szembeni hatékony bírósági jogorvoslathoz való jog (GDPR 78. és 79. cikk), valamint az elszenvedett károkért járó kártérítéshez való jog (GDPR 82. cikk).

Hogyan gyakorolhatja jogait

Küldjön kérelmet a [email protected] e-mail címre vagy írásban a székhelyünkre. A kérelemnek tartalmaznia kell annak tárgyát és a fiók azonosításához szükséges elegendő elemet. Ha megalapozott kétségeink vannak a kérelmező kilétét illetően, a GDPR 12. cikkének (6) bekezdésével összhangban további, az ellenőrzéshez szigorúan szükséges információkat kérhetünk.

A kérelem beérkezésétől számított egy hónapon belül válaszolunk. Ez a határidő összetett vagy nagy számú kérelem esetén két hónappal meghosszabbítható, amely esetben az első hónapban tájékoztatjuk Önt a meghosszabbításról és annak okairól.

A jogok gyakorlása ingyenes. Nyilvánvalóan megalapozott vagy túlzott kérelmek – különösen ismétlődő jellegük miatt – esetén ésszerű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem teljesítését, a megtagadást megindokolva.

Felügyeleti hatóság

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București Telefon: +40.318.059.211 | E-mail: [email protected] | Web: www.dataprotection.ro

Ha az Ön szokásos tartózkodási helye vagy munkahelye az Európai Unió más tagállamában van, a panaszt az adott állam felügyeleti hatóságánál is benyújthatja.

XIV. KISKORÚAK

A Platform a 18. életévüket betöltött személyek számára szól. A 16 és 18 év közötti személyek a platformot kizárólag a törvényes képviselő hozzájárulásával és tranzakciók kötése nélkül használhatják.

Romániában a gyermekek információs társadalommal összefüggő szolgáltatásokhoz nyújtott önálló hozzájárulásának korhatára a GDPR 8. cikkének (1) bekezdése értelmében 16 év, mivel a román állam nem élt ezen korhatár csökkentésének lehetőségével.

Nem gyűjtünk tudatosan 16 év alatti személyektől származó adatokat. Ha tudomásunkra jut, hogy egy fiók ilyen fiatal személyhez tartozik, azt lezárjuk, és töröljük a hozzá kapcsolódó adatokat. Amennyiben Ön szülő vagy törvényes képviselő, és úgy véli, hogy egy kiskorú adatokat adott meg nekünk, vegye fel velünk a kapcsolatot a [email protected] e-mail címen.

XV. COOKIE-K ÉS HASONLÓ TECHNOLÓGIÁK

Cookie-kat és ezzel egyenértékű technológiákat használunk a platform működtetéséhez és a preferenciák megjegyzéséhez; jelenleg nem használunk közönségmérési vagy marketing cookie-kat. A kategóriák, célok, időtartamok és a hozzájárulás kezelésének módja a Cookie-szabályzatban szerepel, amely a https://expatio.ai/cookies címen érhető el, és jelen értesítés elválaszthatatlan részét képezi.

XVI. HIVATKOZÁSOK HARMADIK FÉL WEBOLDALAIRA

A platform harmadik felek által felügyelt weboldalakra és közösségi hálózatokra mutató hivatkozásokat tartalmaz. Nem vállalunk felelősséget az adatkezelési gyakorlatukért. Javasoljuk, hogy tekintsék át az adatvédelmi irányelveiket, mielőtt adatokat adnának meg nekik.

XVII. JELEN ÉRTESÍTÉS MÓDOSÍTÁSA

Ezt az értesítést frissíthetjük a platform funkcióinak, a szolgáltatóknak, a jogi kereteknek vagy a gyakorlatainknak a változásakor.

A frissített verziót a https://expatio.ai/confidentialitate címen tesszük közzé a hatálybalépés dátumának feltüntetésével. Lényeges változások esetén legalább 15 nappal korábban értesítjük Önt e-mailben vagy a platformon megjelenő jól látható értesítés útján. Ha a módosítás hozzájáruláson alapuló adatkezelést érint, új hozzájárulást fogunk kérni Öntől.

A korábbi verziók megőrzésre kerülnek, és kérésre megtekinthetők.

XVIII. KAPCSOLAT

Az adatkezeléssel kapcsolatos bármilyen kérdés esetén:

Operator: MED TIMES ONLINE S.R.L. Adresă: Bucuresti, Sectorul 3, Bd. Poet Octavian Goga Nr 4, Bloc M26 scara 3 Ap 60 camera 1, cod poștal 030982. E-mail general: [email protected] Responsabil cu protecția datelor: [email protected] Telefon: +40739053737