TRIPELFY · MAGYAR DOKUMENTUMOK
Adatkezelési tájékoztató
Funkciónkénti adatok, célok, jogalapok, címzettek, megőrzés és jogaid.
A közzététel önmagában nem módosítja a korábban elfogadott szerződést, és nem hoz létre utólagos elfogadást.
Az oldal tartalma
- 1. Adatkezelő, hatókör és kapcsolat
- 2. Honnan származnak az adatok?
- 3. Adatkezelési célok, adatok és jogalapok
- 4. Láthatóság, üzenetek és felhasználók közötti adatátadás
- 5. Eszközön tárolt adatok, iCloud és rendszerengedélyek
- 6. Kiskorúak és különleges adatok
- 7. Szolgáltatók, címzettek és nemzetközi továbbítás
- 8. Megőrzés és törlés
- 9. Rangsorolás, statisztika és automatizálás
- 10. Biztonság és incidens
- 11. Érintetti jogok és kérelmek
- 12. Hatóság, bíróság és változások
- 13. Önkéntes AI-kapcsolat és jogosulti ügyintézés
- 14. Tripelfy ID, biztonsági állapot és értesítések
- 15. Discover és közösségi hozzájárulások
- 16. Pecsétkártyák és partneri ügyfélkezelés
- 17. Külső GIF-keresés és megjelenítés
- 18. Privát alkalmazásszinkron, névjegyek és helyi tárak
- 19. Szolgáltatói szerepek és új adatfelhasználás
- 20. Ha nincs Tripelfy-fiókod
1. Adatkezelő, hatókör és kapcsolat
A Tripelfy saját platform-adatkezeléseinek adatkezelője Kovács Balázs magánszemély, 8360 Keszthely, Rákóczi tér 14., Magyarország. Adatvédelmi megkeresés: hello@tripelfy.com. Ezen a címen a tájékoztatóval, adatmásolattal, helyesbítéssel, törléssel és tiltakozással kapcsolatos kérdések is intézhetők.
A tájékoztató a honlap látogatóira, a fiókok használóira, a közösségi funkciók résztvevőire, foglaló ügyfelekre, üzleti kapcsolattartókra, kereskedőkre, valamint bejelentést vagy megkeresést benyújtó személyekre vonatkozik. A mobilalkalmazás funkcióit ott ismerteti, ahol azok a honlapon bemutatott vagy a webes fiókhoz kapcsolódó szolgáltatás adatútját magyarázzák. Ez nem jelenti azt, hogy minden ilyen funkció a böngészőben is elérhető.
Az adatkezelő meghatározza az adatkezelés célját és lényeges módját; az adatfeldolgozó az adatkezelő dokumentált utasításai alapján végez technikai műveletet. A partner szolgáltató a saját szolgáltatásának teljesítéséről, ügyfélkapcsolatáról és kötelező megőrzéséről önállóan dönthet. A Tripelfy saját fiók- és biztonsági céljai ettől elkülönülnek. A szolgáltatói ügyfélnyilvántartás kizárólag partneri utasítás alapján végzett technikai kezelése adatfeldolgozói feladat; ennek szerződéses részleteit a partneri adatfeldolgozási megállapodásnak kell rendeznie.
2. Honnan származnak az adatok?
Adatot közvetlenül tőled kapunk, amikor regisztrálsz, profilt szerkesztesz, üzenetet küldesz, tartalmat töltesz fel, foglalsz, listát készítesz vagy panaszt teszel. Technikai adatok keletkeznek a honlap és a fiókos funkciók használatakor. Egyes adatokat a foglalásban részt vevő szolgáltató, a munkatársat meghívó szervezet, egy másik felhasználó vagy a bejelentő adhat meg rólad.
A Shop termékadatai kereskedői forrásból, termékadatfolyamból vagy a kereskedő által rögzített adatokból származnak. A termékár önmagában nem személyes adat, de az egyéni kereskedő vagy kapcsolattartó adata az lehet. Más személytől kapott személyes adat esetén kérhetsz tájékoztatást az adat forrásáról is. A nem közvetlenül tőled gyűjtött adatokra a GDPR 14. cikke szerinti tájékoztatás és annak jogszerű kivételei vonatkoznak.
A szabad szövegbe csak a funkcióhoz szükséges adatot írd. Ne küldj jelszót, bankkártyaadatot, személyazonosító okmányt, teljes egészségügyi dokumentációt vagy harmadik személy felesleges adatait.
3. Adatkezelési célok, adatok és jogalapok
Az alábbi táblázat a Tripelfy saját adatkezelési céljait választja szét. A „szerződés” jogalap a kért szolgáltatás teljesítéséhez vagy az azt megelőző, általad kért lépésekhez szükséges adatkezelést jelenti (GDPR 6. cikk (1) b)). A „jogos érdek” jogalap a megjelölt érdek és az érintetti jogok mérlegelését igényli (6. cikk (1) f)); e jogalap ellen tiltakozhatsz. A hozzájárulás önkéntes és visszavonható (6. cikk (1) a)).
| Művelet és cél | Adatok | Jogalap és szükségesség | Kihez jut el? |
|---|---|---|---|
| Honlap kiszolgálása, hibakeresés, visszaélés megelőzése | IP-cím, kérés ideje és útvonala, böngésző-/eszközjellemzők, válaszkód, biztonsági esemény. | Jogos érdek a működő és biztonságos honlaphoz. A hálózati kérés alapadatai nélkül az oldal nem szolgálható ki. | Üzemeltető, tárhely- és biztonsági szolgáltatók, indokolt esetben jogosult rendszergazda. |
| Fiók létrehozása, belépés, jelszó-helyreállítás | E-mail, fiókazonosító, ellenőrzési állapot, hitelesítési adatok, fiókállapot és szerepkör. Születési dátum az azt kérő korhatár-ellenőrzésben. | Szerződés a fiók biztosításához; a visszaélések és jogosulatlan belépések vizsgálata jogos érdek. A kötelező adatok nélkül fiók nem működtethető. | Firebase Authentication, az üzemeltető jogosult kezelői; nyilvánosan a jelszó és a privát születési dátum nem jelenik meg. |
| Feltételek elfogadásának bizonyítása | Fiókazonosító, dokumentumverzió, nyelv, elfogadási idő, nyilatkozatok, forrásfelület. | Jogos érdek a szerződés és a korhatárnyilatkozat bizonyításához; nem marketing-hozzájárulás. | Üzemeltető és szerveres tárolást biztosító adatfeldolgozó. |
| Profil, kapcsolatok és közösségi tartalom | Megjelenített név, profilkép, bemutatkozás, saját bejegyzés és média, kapcsolat/csoport/esemény, reakció és láthatósági beállítás. | Szerződés a kért közösségi funkcióhoz. A nem kötelező profilmező kihagyható. Különleges adat külön feltétel nélkül ne kerüljön a profilba. | A választott közönség, szerveres adatfeldolgozó; indokolt esetben támogatás és moderáció. |
| Chat és kommunikáció | Résztvevők, üzenet, csatolmány, időpont és kézbesítési/olvasási állapot; bekapcsolt funkció esetén jelenlét és gépelés jelzése. | Szerződés a kért üzenetküldéshez. Az opcionális állapotjelzés külön beállítható. | A beszélgetés résztvevői, technikai adatfeldolgozók; a támogatás csak indokolt és jogosult ügykezelésben. |
| Foglalás és kapcsolódó értesítés | Ügyfélazonosító és szükséges kapcsolattartás, szolgáltatás, időpont, foglalási státusz, lemondás, megjegyzés, kérdőívválasz és az elfogadott feltételek pillanatképe. | A Tripelfy foglalási szolgáltatására vonatkozó szerződés. A partner saját teljesítési adatkezelésének jogalapját a partner határozza meg. | A választott szolgáltató és jogosult munkatársai, Tripelfy technikai szolgáltatók. Más szolgáltató nem kap automatikus hozzáférést. |
| Business fiók, szervezet és munkatársak | Szolgáltatói profil, kapcsolattartó, meghívás, tagság, feladat és jogosultság, naptár és szolgáltatásbeállítás. | Természetes személy szerződő félnél szerződés; szervezeti kapcsolattartónál jogos érdek a szervezet szolgáltatásának működtetésére. | Az adott szervezet jogosult tagjai; a publikált profil részei a látogatók számára. |
| Shop kereskedői fiók és ajánlatmegjelenítés | Kereskedői és kapcsolati adatok, domainigazolás, termékforrás, ajánlatok, import- és hibajelzések, adminisztrációs események. | Szerződés, illetve szervezeti kapcsolattartónál jogos érdek. Domainellenőrzés és biztonság: jogos érdek a csalás megelőzésére. | Shop üzemeltető, technikai szolgáltatók, a publikált ajánlatoknál a látogatók. |
| Ajándéklista, mentés és árfigyelés | Fiókazonosító, listanév, termék, saját megjegyzés, megvásárolt jelölés, célár, pénznem, ország és jelzési beállítás. | Szerződés az általad kért személyes funkcióhoz. Nem kötelező a katalógus böngészéséhez. | Saját fiók és a tárolást végző szolgáltató; a lista önmagában nem nyilvános közzététel. |
| Értékelés | Értékelő azonosítója, csillag, szöveg, időpont, moderációs állapot; Businessnél a jogosultságot alátámasztó teljesített foglalás. | Szerződés a közzétételhez, jogos érdek a hitelesség és a visszaélések vizsgálatához. | A közzétett értékelés olvasói, moderáció; a teljes foglalási adat nem válik emiatt nyilvánossá. |
| Támogatás, tartalombejelentés, jogérvényesítés | Kapcsolat, üzenet, releváns tartalom és azonosítók, bizonyíték, döntés, ügyintézési előzmény. | Szerződéses segítség esetén szerződés; kötelező panasz- és hatósági eljárásnál jogi kötelezettség; visszaélés és jogi igény vizsgálatánál jogos érdek. | Jogosult ügykezelő, szükség szerint az érintett partner vagy hatóság, a szükséges körben. |
| Opcionális alkalmazásanalitika | Alkalmazáspéldány-azonosító, használati esemény, alkalmazás-/eszközverzió, hozzávetőleges régió és technikai paraméterek. | Külön hozzájárulás az analitikát ténylegesen engedélyező alkalmazáskiadásban. A visszautasítás nem akadálya az alapfunkcióknak. | Google Analytics/Firebase Analytics; külön az alkalmazás analitikai felületén ismertetett beállítás szerint. |
A kért szolgáltatás biztosításához szükséges adat megadása önkéntes döntés, de hiányában az érintett funkció nem használható. Opcionális analitikát, marketinget vagy új külső integrációt a feltételek elfogadása nem engedélyez. Hírlevélre a regisztráció önmagában nem iratkoztat fel.
4. Láthatóság, üzenetek és felhasználók közötti adatátadás
A nyilvános profil és tartalom más látogatók számára is hozzáférhető lehet, kereshetővé válhat és továbbmásolható. Korlátozott közönség esetén a kijelölt címzettek kapnak hozzáférést. A megosztás visszavonása nem törli a címzett külön másolatát. Egy szolgáltatói profil publikálása külön döntés a személyes fiók létrehozásához képest.
A chat szerveres üzenetkezelést használ. A „privát” beszélgetés nem jelent automatikusan végpontok közötti titkosítást. Az üzenet tartalmát ne tekintsd olyan titkosított csatornának, amelyhez a technikai működtetés semmilyen körülmények között nem férhet hozzá. A jogosult hozzáférést a szolgáltatás teljesítése, biztonsága, támogatása vagy jogi kötelezettség indokolhatja.
A saját beszélgetéstörlés és elrejtés a saját hozzáférésedet vagy listádat módosítja; nem törli a másik résztvevő példányát. A törlés utáni új üzenet ismét megjelenítheti a beszélgetést. A küldő mindenkinél történő üzenet-visszavonása a küldéstől számított 10 percen belül kérhető az ezt támogató felületen; jogosultsági és tartalmi korlátozások is érvényesülnek. A szerkesztés nem indít új időablakot. A címzett korábbi értesítése, képernyőképe vagy önálló mentése ettől nem tűnik el. A moderációs intézkedés és az adatvédelmi törlési kérelem külön eljárás; a 10 perces időablak nem korlátozza az érintetti jogaidat.
Az üzleti foglalás és a partner nyilvántartásának életciklusa elkülönül a chat felületi törlésétől. A partner jogszerű megőrzése nem szűnik meg automatikusan a Tripelfy-fiók törlésével.
5. Eszközön tárolt adatok, iCloud és rendszerengedélyek
A készüléken tárolt naptár-, emlékeztető-, névjegy- és képadatok, valamint a Tripelfy-fiókban tárolt adatok eltérő életciklusúak. A Tripelfy-fiókszinkront tartalmazó alkalmazásváltozat a bekapcsolt funkció szerint privát felhőmásolatot kezelhet; korábbi kiadásban Apple/iCloud-adat is keletkezhetett. Az alkalmazás törlése, a kijelentkezés és a fióktörlés nem azonos művelet. A régi Apple-fiókban megmaradt másolatot külön kellhet kezelned.
A névjegyhozzáférés a használt funkcióban nevet, elérhetőséget, szervezetet, kapcsolatot, címet, képet vagy születésnapot is érinthet. A névjegyengedély nem jelent automatikus felhatalmazást az összes névjegy nyilvános közzétételére vagy szerveres importjára. Más személy adatának megosztásánál az ő jogait is figyelembe kell venni.
A fényképhez, naptárhoz, névjegyhez, helyhez és értesítéshez adott rendszerengedélyt az eszköz beállításaiban módosíthatod. Az engedély visszavonása a kapcsolódó funkciót korlátozhatja, és nem feltétlenül törli a korábban létrehozott adatot. A rendszerengedély és a GDPR szerinti adatkezelési jogalap két külön kérdés.
6. Kiskorúak és különleges adatok
A fiókos szolgáltatások alsó korhatára 16 év. Az életkorhoz kapcsolódó információ a korhatár érvényesítésére szolgál; a privát születési dátumot nem kell nyilvánosan közzétenned. A 16–17 éves használók jogai és a rájuk vonatkozó képviseleti szabályok továbbra is irányadók.
Egészségi állapot, kezelés, vallási vagy politikai nézet, szexuális élet vagy irányultság különleges adat lehet. Általános profil-, chat- vagy foglalási mező nem szolgálhat indokolatlan ilyen adatgyűjtésre. Ha egy szolgáltató szakmai okból szükséges egészségügyi kérdést tesz fel, előzetesen ismertetnie kell a célt, a GDPR 6. cikke szerinti jogalapot és a 9. cikk szerinti megfelelő kivételt, a címzetteket és a megőrzést. Egy kötelező általános „elfogadom” jelölőnégyzet ezt nem helyettesíti.
Ha feleslegesen feltöltött érzékeny adat eltávolítását kéred, jelezd az érintett helyet; az adatot ne másold be ismét a levélbe. Kiskorú veszélyeztetésére vagy jogellenes képi tartalomra vonatkozó bejelentésnél a pontos elérési hely megadása célszerű, a tartalom újraküldése nélkül.
7. Szolgáltatók, címzettek és nemzetközi továbbítás
Google/Firebase: a honlap tárhelye, hitelesítés, felhőadatbázis, fájltárolás és szerverfunkciók a Firebase/Google Cloud infrastruktúrához kapcsolódnak. A fiókos webes felületeken Firebase App Check és reCAPTCHA Enterprise segíti a visszaélések elleni védelmet. Ezek a technikai kéréshez kapcsolódó böngésző-, eszköz- és hálózati adatokat, valamint biztonsági tokeneket kezelhetnek. Szolgáltatói leírás: Firebase adatvédelem; adatfeldolgozási feltételek; Google adatvédelem.
A Google a Fraud Defense/reCAPTCHA ügyféladatai tekintetében 2026. április 2-től adatfeldolgozóként jár el a saját aktuális tájékoztatója szerint. Ez a biztonsági célú feldolgozásra vonatkozó szolgáltatói szerep, nem a teljes Google-termékkör egységes minősítése. Kapcsolódó forrás: reCAPTCHA/Fraud Defense tájékoztató.
Apple: az alkalmazás és az iCloud használata során az Apple saját szolgáltatásának feltételei is érvényesülnek. Az Apple-fiók és a személyes iCloud beállításai a felhasználó saját fiókjához kapcsolódnak. Apple adatvédelmi dokumentumok.
Kereskedők, szolgáltatók és külső tárhelyek: a foglalás adatait a választott partner kapja meg. Bolti átirányításkor a partner webhelyével jön létre hálózati kapcsolat. Külső termékkép megnyitása a képet kiszolgáló szervernek is továbbíthatja az IP-címet és a technikai kérés adatait. A Shop devizaadatokat a Frankfurter árfolyam-szolgáltatáson keresztül kérhet le; a böngészős lekérés a külső kiszolgálóhoz jut. Ezek nem a teljes személyes fiók automatikus átadását jelentik.
Jogosult közreműködők és hatóságok: az üzemeltető, indokolt technikai közreműködő, jogi képviselő vagy hatóság csak a feladata és jogalapja szerinti szükséges adathoz férhet hozzá. A hatósági megkeresés nem jelent korlátlan, ellenőrizetlen adatátadást.
A globális felhőszolgáltatások feldolgozása és támogatása az Európai Gazdasági Térségen kívüli országot is érinthet. Egy európai szerverrégió nem bizonyítja minden kapcsolódó szolgáltatás kizárólag európai feldolgozását. Harmadik országba irányuló továbbításhoz a konkrét címzett és szolgáltatás alapján a GDPR V. fejezete szerinti jogcím szükséges: alkalmazható megfelelőségi határozat, vagy megfelelő szerződéses garancia és a szükséges kiegészítő intézkedés. Egy szolgáltatói hivatkozás önmagában nem igazolja e feltételek teljesülését.
A konkrét szolgáltatásban érintett szerződő szolgáltatói entitásról, országokról és alkalmazott továbbítási garanciáról, valamint a garancia megismerhető másolatáról a fenti adatvédelmi kapcsolaton kérhetsz részletes tájékoztatást. E dokumentum nem állítja, hogy minden Google- vagy Apple-szolgáltatás ugyanazon adatkezelői/adatfeldolgozói szerepben jár el.
8. Megőrzés és törlés
A megőrzést az adat célja és a tényleges törlési esemény határozza meg. A felületről való eltűnés, a hozzáférés megszüntetése, a szerveres állomány törlése és a biztonsági másolat felülírása eltérő időpont lehet. Indokolt jogi megőrzésnél csak a konkrét ügyhöz szükséges adat tartható meg elkülönítve; ez nem indok minden fiókadat határozatlan megőrzésére.
| Adatkör | Idő / törlési feltétel |
|---|---|
| Fiók és profil | A fiók működtetésének idejéig, illetve a törlési kérelem feldolgozásáig; a konkrét jogi igényhez szükséges adat külön maradhat meg. A fiókhoz kapcsolódó üzleti tulajdonjogot és jövőbeli foglalást a törlés során rendezni kell. |
| Saját posztok, média és közösségi kapcsolatok | A tartalom vagy a fiók törléséig. A Social posztkukájában a visszaállítható tartalom 30 napig maradhat. A technikai fájltakarítás és a más személy által készített másolat ettől különbözik. |
| Történetek | A normál megjelenés 24 óra; a hozzáférési idő lejárata után külön szerveres takarítás történik. A 24 óra nem valamennyi mentés fizikai törlésének ígérete. |
| Keresési lapozóállapot | A kapcsolódó ideiglenes szerveres keresési állapot egyórás élettartamhoz kapcsolódik. |
| Foglalás, üzleti kommunikáció, ügyféladat | A foglalás lebonyolításához és a partnerrel fennálló kapcsolat kezeléséhez szükséges ideig. Ezt követően a konkrét jogszabályi vagy jogi igényhez szükséges rész maradhat meg. A szolgáltató saját megőrzési rendjét külön tájékoztatja; minden foglalási adat általános, nyolcéves megőrzését nem írjuk elő. |
| Ajándéklisták, mentések, árfigyelések | Az elem vagy a kapcsolódó fiók törléséig, a törlési művelet feldolgozásával. Az árfigyelés kikapcsolása és a teljes lista törlése külön művelet lehet. |
| Elfogadási bizonyíték és jogi igény | A szerződés fennállása, majd az adott igény érvényesíthetőségéhez szükséges idő. A magyar polgári jog általános elévülési ideje rendszerint öt év, de ez nem automatikus megőrzési idő minden adat számára; kezdete, megszakadása és az ügy típusa egyedileg számít. |
| Fogyasztói panasz és érdemi válasz | Az Fgytv. hatálya alá tartozó panasz iratai három évig őrzendők meg. Más megkeresésnél az ügy lezárása és az igazolható további szükséglet határozza meg a megőrzést. |
| Biztonsági napló, moderációs ügy, támogatás | Az esemény kivizsgálásához, az intézkedés felülvizsgálatához és a konkrét jogi igényhez szükséges ideig. Az általános üzemeltetési napló és a konkrét bizonyítékként megőrzött adat nem azonos adatkör. |
| Böngészőtárolók | A sütitáblázat szerint: a szükséges beállítási süti 180 nap, a sessionStorage a böngészőmunkamenethez kötött, a localStorage-beállítás felülírásig vagy törlésig marad. |
A szerveres fióktörlés feldolgozása nem feltétlenül azonnali: a Social ütemezett törlési folyamata a kérelem után legalább 70 perces várakozással indulhat, és hiba esetén ismételhet. Ez nem módosítja az érintetti kérelem jogszabályi ügyintézési határidejét. Ha az önkiszolgáló törlést üzleti tulajdon vagy folyamatban lévő foglalás akadályozza, e-mailben akkor is kérhetsz törlést, korlátozást és az akadály indokolását.
A készülék vagy böngésző helyi adatait, valamint a saját Apple-fiókodban tárolt adatokat külön is kezelned kellhet. Biztonsági másolatból történő helyreállításkor a már teljesített törléseket tiszteletben kell tartani. Az egyes felhőszolgáltatók mentési és naplózási életciklusa nem vezethető le a fenti felületi időkből.
9. Rangsorolás, statisztika és automatizálás
A Shop keresési eredményeinek sorrendjét keresési egyezés, választott ár- vagy érkezési rendezés, szűrők és egyéb, a rangsorolási tájékoztatóban leírt feltételek határozzák meg. Ez nem hitelbírálat vagy a felhasználó jogi helyzetét meghatározó döntés.
A Business szolgáltatója foglalási és látogatási adatok alapján ügyfélkapcsolati feladatokat, például visszatérési vagy lejáró bérletre vonatkozó jelzéseket használhat. Ennek saját ügyfélkezelési célját és jogalapját a szolgáltatónak kell ismertetnie. Egy működési emlékeztetőből nem következik marketingcélú megkereséshez adott hozzájárulás.
A biztonsági rendszer érvénytelen vagy gyanús technikai kérést automatikusan elutasíthat. Vitatható fiók- vagy tartalomkorlátozás esetén emberi felülvizsgálat kérhető. Kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó új döntési folyamatot csak külön megfelelő tájékoztatással és jogi feltételekkel lehet alkalmazni.
A szerveroldali összesített fiókstatisztika, a Shop ajánlatra kattintások száma és az opcionális eszközanalitika eltérő célú adatkezelés. A Shop ajánlati kattintási rekord kereskedő-, ajánlat- és időadatot tartalmaz; a kiszolgáló technikai naplóját ettől külön kell megítélni. Az összesítés nem teszi automatikusan anonimmá az alapjául szolgáló adatokat.
10. Biztonság és incidens
A hozzáféréseket szerepkörök, hitelesítés és technikai ellenőrzések korlátozzák. A privát adat nem válik nyilvánossá attól, hogy szerveren tárolják. Ugyanakkor teljes kockázatmentességet semmilyen internetes rendszer nem garantálhat. A biztonsági eseményt a hello@tripelfy.com címen jelezheted a szükséges technikai leírással, titkok és mások adatainak felesleges továbbítása nélkül.
Adatvédelmi incidens esetén az adatkezelő értékeli a kockázatot, intézkedik a hatás csökkentéséről, és az alkalmazandó GDPR-feltételek szerint tájékoztatja a felügyeleti hatóságot, illetve az érintetteket. A hatósági bejelentésre vonatkozó 72 órás szabály nem jelenti azt, hogy minden technikai hibáról minden felhasználó 72 órán belül külön értesítést kap.
11. Érintetti jogok és kérelmek
- Hozzáférés: kérheted annak megerősítését, hogy kezelünk-e rólad adatot, és az adatok, célok, címzettek, megőrzés és forrás megismerését, valamint másolatot.
- Helyesbítés: kérheted a pontatlan adat javítását és a hiányos adat kiegészítését.
- Törlés: kérhető például szükségtelenné vált vagy jogellenesen kezelt adatnál; jogi kötelezettség vagy jogi igény indokolhat kivételt.
- Korlátozás: megfelelő esetben az adat további felhasználása felfüggeszthető, például a pontosság vizsgálatáig.
- Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló automatizált kezelésnél az általad szolgáltatott adatok tagolt, géppel olvasható formában kérhetők, a törvényi feltételekkel.
- Tiltakozás: jogos érdeken alapuló kezelés ellen saját helyzeteddel kapcsolatos okból tiltakozhatsz. Közvetlen üzletszerzési célú kezelés ellen bármikor lehet tiltakozni; e célú kezelés ekkor megszüntetendő.
- Hozzájárulás visszavonása: az érintett beállításnál vagy a kapcsolati címen megtehető. A visszavonás nem teszi jogellenessé a korábbi, érvényes hozzájáruláson alapuló kezelést.
Kérelmedben az érintett szolgáltatást és a kívánt intézkedést írd le. Nem szükséges jogszabályhelyet megjelölni. Azonosításhoz csak arányos további adat kérhető; más személynek nem adható ki a fiókod. A kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél ez további két hónappal hosszabbítható, de az első hónapon belül közölni kell a hosszabbítást és indokát.
Az ügyintézés főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelmeknél a jogszabály szerinti kivétel indokolást igényel. Elutasításkor annak okáról és a panasz, illetve bírósági jogorvoslat lehetőségéről is tájékoztatást kell adni. Mások jogai miatt a másolat egyes részeit indokoltan ki kell takarni.
12. Hatóság, bíróság és változások
Adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400. Az aktuális ügyintézési módokat a NAIH oldala ismerteti. Az ugyfelszolgalat@naih.hu tájékoztatási cím; a Hatóság közlése szerint eljárás egyszerű e-mailben nem kezdeményezhető.
A GDPR szerint a szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál is panaszt tehetsz, és bírósági jogorvoslatot vehetsz igénybe. Előzetes megkeresésünk nem feltétele e jogaidnak.
Új adatkezelési cél, címzett vagy lényeges változás esetén a tájékoztatót frissíteni és az érintettekhez a megfelelő időben eljuttatni kell. Korábbi hozzájárulás nem terjeszthető ki automatikusan új célra. A jelen dokumentum kapcsolódó részei: böngészőtárolók, kérelmek és panaszok, partneri adatok.
13. Önkéntes AI-kapcsolat és jogosulti ügyintézés
A korlátozott ChatGPT-pilotban a kapcsolódási engedély és az egyedi megerősítés külön lépés. A kért kapcsolat és foglalási művelet teljesítése szerződéses cél; a jogosultság-ellenőrzés, a visszaélések megelőzése és az ismételt végrehajtás kizárása jogos érdek. A felhatalmazás nem általános adatvédelmi hozzájárulás. Szervezeti munkatárs adatainál a szervezet szolgáltatásának működtetésére irányuló jogos érdeket kell vizsgálni.
Az engedélyezett válasz a külső AI-szolgáltatóhoz, jelenleg az OpenAI ChatGPT szolgáltatásába kerülhet. A saját profil és foglalás alapadatai, időpontok, állapotok és a külön engedélyezett üzleti naptár érintettek; foglalási megjegyzés, kérdőívválasz, jelszó és más ügyfél elérhetősége nem része a pilot válaszának. A Google Firebase/Cloud technikai kiszolgáló. A nyilvános ajándékkeresés a Shopnak keresési paramétereket továbbít, Business-token és foglalás nélkül.
A részletes adatkört, 15 perces tokenérvényességet, legfeljebb 90 napos, 30 nap inaktivitás után lejáró új megújítható kapcsolatot, ötperces javaslatot, 24 órás / hétnapos / 90 napos takarítási szabályokat és a visszavonás korlátait az AI-kiegészítés tartalmazza. A külső szolgáltatóhoz már átadott beszélgetés külön törlési kérelmet igényelhet. A nemzetközi továbbítás és az érintetti jogok e tájékoztató szerinti szabályai alkalmazandók.
A jogosulti bejelentésnél a név, válaszcím, képviselet, kifogásolt tartalom és szükséges bizonyíték a jogi kötelezettség teljesítését, illetve a jogok védelméhez fűződő jogos érdeket szolgálja. Hozzá csak az ügyben szükséges személy férhet hozzá; az ellenérdekű féllel a védekezéshez szükséges tartalmat közöljük, indokolatlan személyesadat-átadás nélkül. A szükséges megőrzést az ügy lezárása, jogi kötelezettség és esetleges jogvita alapján kell meghatározni és rendszeresen felülvizsgálni.
14. Tripelfy ID, biztonsági állapot és értesítések
A közös belépéshez fiókazonosítót, e-mailt, hitelesítési és visszavonási állapotot kezelünk. A saját munkamenetlistán eszköz- vagy böngészőjelzés, aktivitási idő és az aktuális munkamenet megjelölése jelenhet meg. Ezek célja a hozzáférés biztosítása és az idegen hozzáférés felismerése; jogalapjuk a kért fiókszolgáltatáshoz szükséges szerződés, illetve a biztonsági ellenőrzéshez fűződő jogos érdek. A biztonsági célú, további megőrzés csak igazolható szükségesség szerint történhet.
A támogatott natív munkamenet újranyitás után is fennmaradhat, külön 12 órás lejárat nélkül; a kilépés, visszavonás és fiókállapot továbbra is korlátozza. A webes biztonsági igazolás 12 órás. Az e-mail-csere, a többfaktoros hitelesítés kezelése és más érzékeny művelet ismételt ellenőrzést igényelhet. A fiók szüneteltetése nem fióktörlés; feloldáskor a megőrzött adatok ismét elérhetővé válhatnak.
A saját profilban önként megadott munkahelyi, tanulmányi és egyéb adatok a megadott láthatóság szerint jelennek meg. A szervezeti szerepkör megjelenítése nem teszi nyilvánossá a partner teljes ügyfélállományát. A mentett értesítési nyelv a rendszerüzenetek megjelenítését segíti; nem marketinghozzájárulás. Az operációs rendszer értesítési beállításai miatt egy üzenet előnézete a zárolt képernyőn is megjelenhet.
15. Discover és közösségi hozzájárulások
A helyadatlapok forrása partneri adat, nyilvános térképi vagy helyadatforrás, illetve közösségi hozzájárulás lehet. A forrásjelölés a megjelenített térképnél vagy tartalomnál található. Javítás és fotó beküldésekor fiókazonosító, tartalom, helykapcsolat, beküldési idő, jognyilatkozat és elbírálási állapot kezelhető. A közzététel célja az általad kért közösségi funkció teljesítése; az ellenőrzés és visszaélés-megelőzés jogos érdek. A képet és a közzétett adatokat a látogatók láthatják; az ügyintézéshez szükséges adatokhoz a jogosult kezelő fér hozzá.
A városfotó jóváhagyás után az érintett város több Discover-felületén megjelenhet. A beküldési folyamatban kezelt helybizonyíték nem jelent nyers GPS-adatok általános nyilvános közzétételét. A helykereséshez megadott úticél és a feltöltött tartalom helykapcsolata külön adat; más, például posztbeli helymegosztásra annak saját láthatósági szabályai vonatkoznak.
A hozzájárulói profil nyilvános pontot, szintet és összesítőt mutathat. Az aktivitás nem személyazonosság- vagy szakértelem-igazolás. A tartalom a visszavonásig vagy törlésig maradhat; az elbírálási és jogvitás adat csak az ügy intézéséhez és jogszerű igényhez szükséges ideig. Fióktörléskor a személyhez kötött javaslatokat és képeket is vizsgálni kell; mások jogszerű tartalma és a közös helyadatlap nem törlődik pusztán emiatt.
16. Pecsétkártyák és partneri ügyfélkezelés
A programhoz csatlakozás és beváltás során ügyfél-, szolgáltató- és programazonosító, a jogosító látogatás, megszerzett pecsét, jutalom, beváltási állapot, időpont és az alkalmazott programfeltételek kezelhetők. Az adat a kért hűségprogram működéséhez szükséges; a partner saját programjának adatkezelőjeként ismerteti jogalapját és megőrzését. A Tripelfy a partner utasításai szerinti technikai kezelésben adatfeldolgozó, a saját fiók- és biztonsági céljaiban önálló adatkezelő.
Az adatok a jogosult partnerhez és munkatársaihoz jutnak, nem más vállalkozások általános ügyféllistájába. A pecsét- és jutalomadat a programjogosultság rendezéséig, illetve az indokolt igénykezeléshez szükséges ideig őrizhető; a fióktörlés a kapcsolódó rekordok törlési folyamatát is érinti. A rövid életű beváltási kód hozzáférési ideje nem azonos a programnyilvántartás megőrzésével.
17. Külső GIF-keresés és megjelenítés
A GIPHY-funkciót tartalmazó alkalmazásverzióban kereséskor a keresőkifejezés, GIF-megnyitáskor pedig a technikai kérés és hálózati adatok, így az IP-cím a GIPHY kiszolgálójához kerülhetnek. Ez a kapott GIF betöltésekor is előfordulhat. A külső szolgáltató saját célú adatkezelését és esetleges követését a GIPHY adatvédelmi tájékoztatója írja le. A GIF használata nem jogosítja fel a Tripelfyt a teljes beszélgetés automatikus átadására. Az általános sütibeállítás nem helyettesíti az esetleg szükséges, külön külsőtartalom-hozzájárulást.
18. Privát alkalmazásszinkron, névjegyek és helyi tárak
A Tripelfy-fiókszinkront támogató alkalmazás saját eseményeket, profilt és profilképet, mentett személyeket és képeiket, munkaidő- és munkáltatóadatokat, emlékeztetőket, kedvenceket és kiválasztott beállításokat tárolhat a saját privát fiókban. A cél a kért eszközközi elérés és helyreállítás, jogalapja a kért szolgáltatás teljesítése; a tárolást a Firebase/Google Cloud végzi. A fiókszinkron nem teszi ezeket automatikusan nyilvánossá vagy elérhetővé a Business-partnereknek. A kijelentkezés nem törli a felhőmásolatot; az elem- és fióktörlés külön művelet. Korábbi alkalmazásból Apple/iCloud-másolat maradhatott, amelynek kezelése külön szükséges.
A névjegyimportot tartalmazó változatban az engedélyezett telefonkönyvi adatokból saját alkalmazásbeli személyrekord készülhet, amely a privát fiókszinkron része lehet. A telefon eredeti névjegye ettől nem módosul. Az ismerősi egyeztetés a saját listád és a számodra látható mezők alapján történik; a kézi egyesítés nem ad hozzáférést rejtett kapcsolati adatokhoz. Az egyesítéshez helyi visszaállítási másolat maradhat. Az elfogadott párkapcsolat és közös évforduló a két fiókhoz kötött felhős adat; a meghívást a másik félnek külön el kell fogadnia, a megosztás és kapcsolat megszüntethető. A megosztott ismerősi alkalmak a naptárban is megjelenhetnek; az értesítési beállítás külön kezelendő.
A támogatott app fiókhoz kötött helyi gyorsítótárat, üzenetelőzményt és el nem küldött piszkozatot tarthat fenn. A legfrissebb chatelőzmény megőrzése, a média gyorsítótára és a szöveges, képes vagy hangpiszkozat külön tároló. A képtár ürítése ezért nem feltétlenül törli a hangpiszkozatot vagy a megőrzött üzeneteket. Az újabb helyi appváltozatok beszélgetésenként legfeljebb 100 üzenetes előzményt kezelnek; ez nem a szerveres üzenetmegőrzés határa. A korábbi közösségi válaszgyorsítótár méretkorlátja nem az összes alkalmazásadat közös korlátja. A fiókváltásnál és kilépésnél a fiókhoz kötött hozzáférést elkülönítjük; a szerveres törlés külön művelet. Offline másolat frissítése a következő sikeres szinkronhoz kötődhet.
19. Szolgáltatói szerepek és új adatfelhasználás
A tárhelyet, hitelesítést vagy technikai tárolást biztosító szolgáltató, a saját céljaira adatot kezelő külső szolgáltató és a veled szerződő partner eltérő szerepben járhat el. A tájékoztató korábbi címzetti része ezért szolgáltatásonként olvasandó; a GIPHY, az Apple vagy egy partnerbolt nem minősül automatikusan minden műveletében a Tripelfy adatfeldolgozójának.
A nyilvános közzététel nem jelenti azt, hogy az adat minden további célra szabadon felhasználható. A jelen feltételek nem adnak általános engedélyt személyes vagy partneri adatok értékesítésére, önálló reklámcélú felhasználására vagy általános AI-modellek tanítására. Új célt, új címzetti kört vagy a felhasználó számára lényegesen eltérő adatfelhasználást előzetesen ismertetni kell, és ahhoz megfelelő jogalap szükséges; hozzájáruláson alapuló cél csak megfelelő külön választással indulhat.
Az érintetti jogok gyakorlásához nem kell valamelyik külső szolgáltatót előbb megkeresned ahhoz, hogy a Tripelfy saját adatkezeléséről választ kapj. A külső szolgáltatóhoz korábban jogszerűen átadott, általa önállóan kezelt adat törléséhez ugyanakkor külön eljárás is szükséges lehet.
20. Ha nincs Tripelfy-fiókod
A rólad feltöltött kép, bejegyzés, névjegy, partneri ügyfélrekord vagy más tartalom miatt fiók nélkül is érintett lehetsz. Tájékoztatást, az adat forrásának ismertetését, helyesbítést, törlést, korlátozást vagy az alkalmazandó jogalap szerint tiltakozást a kapcsolati címen kérhetsz; ehhez nem szükséges regisztrálnod.
Jelöld meg az adatot vagy annak helyét, és annyi információt adj, amennyi a beazonosításhoz és a kérelem biztonságos intézéséhez szükséges. Nem kérünk automatikusan mindenkitől igazolványmásolatot. Az azonosítás mértékét a jogosulatlan adatkiadás kockázatához kell igazítani. Ha a konkrét adatkezelésben a partner az adatkezelő, erről tájékoztatunk és a saját szerepünk szerint segítjük a kérelmet; saját kötelezettségeink ettől megmaradnak.