A WAPP adatvédelmi tájékoztatója
Ez a tájékoztató leírja, milyen személyes adatokat kezelünk a wapp.cz használata során, miért kezeljük őket, meddig őrizzük meg azokat, és milyen jogok illetnek meg téged. A WAPP a Progity keretében működő játékmárka; a progity.com oldalra önálló tájékoztató vonatkozik.
1. Adatkezelő
David Hošek
Nyilvántartási szám (IČO): 03956890
U potoka 247
440 01 Peruc
Csehország
E-mail: info@progity.com
Web: https://wapp.cz
A WAPP hírlevelével kapcsolatban bármiben írhatsz ide is: hello@wapp.cz.
2. Milyen adatokat kezelünk
A kezelt adatok köre attól függ, mit csinálsz az oldalon.
2.1 Üzemeltetési és biztonsági naplók
Az oldal minden kérése egy szokásos szerveroldali naplóbejegyzést hoz létre, amely tartalmazza:
- az IP-címet,
- a kérés dátumát és időpontját,
- a kért URL-t,
- a böngészőt, az operációs rendszert és az eszköz típusát,
- a hivatkozó oldalt, ha a böngésző küld ilyet.
Ezeket a naplókat kizárólag az oldal üzemeltetésére, hibák felderítésére, a biztonság fenntartására és a visszaélések (például ismételt automatizált űrlapbeküldések) elleni védelemre használjuk. Analitikára és profilalkotásra nem szolgálnak, és nem kapcsoljuk össze őket az űrlap adataival.
2.2 Saját üzemeltetésű analitika – kizárólag a hozzájárulásoddal
A wapp.cz oldalon az analitikai szkript egyáltalán nem töltődik be, amíg nem adsz hozzájárulást. Addig egyetlen analitikai kérés sem indul el, és látogatóazonosító sem jön létre – ez nem egy beállítás, amely kikapcsolja a mérést, hanem a mérőkód egyszerűen nincs az oldalon.
A hozzájárulás megadása után a saját analitikánk a következőket kezeli:
- véletlenszerű látogatóazonosító (a
pg_visitor_idsütiben tárolva), - a megtekintett oldalak és azok címei,
- a látogatás dátuma, időpontja és hossza,
- a hivatkozó oldal és a forgalom forrása,
- az oldal nyelve,
- az eszköz típusa, a böngésző, az operációs rendszer és a képernyőfelbontás,
- hozzávetőleges földrajzi hely (ország, város) és a hálózat vagy a szolgáltató neve,
- kiválasztott oldalon belüli események: kattintás a fő gombokra, a feliratkozó űrlap megkezdése és beküldése, valamint a megerősített hírlevél-feliratkozás.
A hozzávetőleges földrajzi helyet és a hálózat nevét az IP-címből vezetjük le a külső ip-api.com szolgáltatás lekérdezésével. Az analitikai adatbázisba csak a lekérdezés eredménye kerül, maga az IP-cím nem – az adathalmazban a címet SHA-256 lenyomat helyettesíti. Ez a lenyomat álnevesített, nem anonim: önmagában nem fedi fel a címet, de nem zárhatjuk ki, hogy nyers erővel visszafejthető, ezért személyes adatként kezeljük.
Az analitika szigorúan saját üzemeltetésű, és a mi infrastruktúránkon fut. Nem használunk Google Analyticset, Meta Pixelt, Hotjart vagy bármilyen más külső mérési vagy hirdetési eszközt, és nem követünk téged más webhelyeken.
2.3 Hírlevél és érdeklődésfelmérés
Amikor beküldöd a wapp.cz űrlapját, a következőket kezeljük:
- az e-mail-címed,
- a nyelv, amelyen az űrlapot beküldted,
- a válaszod arra, melyik WAPP-projekt tetszett a legjobban,
- az általad előnyben részesített platformok,
- a nem kötelező kedvenc útvonal, és ha megadtad, a város,
- a nem kötelező válaszok arról, mi számít neked egy jövőbeli szimulátorban, beleértve a szabad szöveget is, ha a „valami más” lehetőséget választod,
- az aktuális feliratkozási forrás és hivatkozó oldal (URL-paraméterek nélkül),
- ha engedélyezted az analitikát, akkor az első érintés forrásadatai is: kizárólag a külső hivatkozó gazdagépneve vagy a
directérték, az első wapp.cz útvonal lekérdezés nélkül, valamint a kifejezetten megadottutm_source,utm_medium,utm_campaign,utm_contentésutm_termparaméterek; teljes külső URL-t és annak lekérdezését nem tároljuk, - a feliratkozás, a megerősítés és adott esetben a leiratkozás dátuma,
- az elfogadott hozzájárulási szöveg verziója, valamint a nyilatkozatod arról, hogy elmúltál 15 éves,
- a visszaélések elleni védelemhez szükséges technikai adatok – különösen annak az IP-címnek a lenyomata, amelyről a feliratkozás érkezett.
Az IP-lenyomatot titkos kulccsal (HMAC) számítjuk, és kizárólag a próbálkozások számlálására használjuk; magát az IP-címet nem tároljuk a feliratkozás mellett. A megerősítő és leiratkozó linkek egyszer felhasználható véletlen kódot tartalmaznak; ennek a kódnak is csak a lenyomata kerül tárolásra, maga a kód soha.
3. Célok és jogalapok
| Adatkezelés | Cél | Jogalap |
|---|---|---|
| Üzemeltetési és biztonsági naplók | Az oldal üzemeltetése, hibakeresés, biztonság, az űrlap védelme a visszaélésektől | Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) |
| Saját üzemeltetésű analitika | Annak megértése, mi érdekli a látogatókat, és mely projektek számítanak nekik | Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) |
| Hírlevél | Hírek küldése a WAPP-ról és a készülő projektekről | Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) |
Az analitikai és a hírlevélhez adott hozzájárulás két külön dolog. Egyik sem feltétele a másiknak, és az oldal pontosan ugyanúgy működik akkor is, ha nem engedélyezed az analitikát.
4. Dupla opt-in
Az űrlap beküldése önmagában nem hoz létre feliratkozást. A megadott címre küldünk egy e-mailt megerősítő linkkel, és a feliratkozás csak akkor indul el, ha megnyitod ezt a linket. A link 48 órán át érvényes.
Ha nem érkezik megerősítés, a bejegyzés a feliratkozástól számított 7 napon belül automatikusan törlődik. Egy címre összesen legfeljebb 3 alkalommal küldünk megerősítő e-mailt – ezt követően közvetlenül kell írnod nekünk. Ez a korlát azért van, hogy az űrlapot ne lehessen mások postaládájának elárasztására használni.
5. Korhatár
Az űrlap és a hírlevél 15 éven felülieknek szól, és ezt a beküldés előtt meg kell erősítened. Születési dátumot vagy bármilyen más életkori adatot nem gyűjtünk.
6. Sütik és böngészőben tárolt adatok
| Név | Cél | Élettartam | Hozzájárulás |
|---|---|---|---|
pg_cookie_consent |
Az analitikára vonatkozó választásodat tárolja | 365 nap engedélyezés esetén, 182 nap elutasítás esetén | Szükséges |
pg_visitor_id |
Véletlenszerű látogatóazonosító a saját analitikához | legfeljebb 365 nap | Csak hozzájárulás után |
wapp_first_touch |
Az első forgalmi forrás, az első wapp.cz útvonal és a nem kötelező UTM-adatok a feliratkozás forrásának megállapításához | legfeljebb 365 nap | Csak hozzájárulás után |
A wapp.cz más sütit nem állít be. A nyelvet nem tároljuk – az az oldal címének része.
A pg_visitor_id és a wapp_first_touch süti csak a hozzájárulás megadása
után jön létre, és a hozzájárulás visszavonásakor azonnal törlődik. Az első érintés sütijét
az oldalon belüli navigáció nem írja felül.
A választásodat bármikor módosíthatod a láblécben található Süti-beállítások hivatkozással.
7. Megőrzési idő
- Üzemeltetési és biztonsági naplók: rendszerint legfeljebb 30 nap.
- Analitikai adatok: legfeljebb 12 hónap.
- Meg nem erősített feliratkozás: legfeljebb 7 nap, azután a bejegyzés törlődik.
- Megerősített feliratkozás: a leiratkozásig vagy a hozzájárulás visszavonásáig.
- A hozzájárulás és visszavonásának igazolása: ameddig az jogi igények védelméhez szükséges, és csak a legszükségesebb mértékben (cím, időbélyegek, a hozzájárulási szöveg verziója).
8. Címzettek
Személyes adatokat nem adunk el, és nem adjuk át harmadik feleknek a saját marketingcéljaikra.
Az adatkezelésben a következők vesznek részt:
- A tárhelyszolgáltatónk, amelynek szerverein az oldal és az adatbázisok futnak.
- A saját levelezőszerverünk (mail.progity.com), amely a megerősítő és tájékoztató e-maileket küldi. Külső hírlevélszolgáltatót nem használunk.
- ip-api.com – külső szolgáltatás, amelytől egy adott IP-címhez tartozó hozzávetőleges földrajzi helyet kérdezzük le, és kizárólag azoknál a látogatóknál, akik hozzájárultak az analitikához.
Az űrlapot védő ALTCHA-ellenőrzés a saját szerverünkön, az altcha.progity.com címen fut. Nem állít be sütiket, nem követ téged az oldalak között, és nem küld rólad adatot sehová – a böngésződ egyszerűen megold egy matematikai feladványt, amelynek eredményét a szerverünk ellenőrzi.
9. Adattovábbítás az EGT-n kívülre
A weboldal, az adatbázisok és a levelezőszerver a saját, Európai Unión belüli infrastruktúránkon futnak. A feliratkozók adatait nem továbbítjuk az EGT-n kívülre.
Az egyetlen külső szolgáltatás, amelyet ezzel a weboldallal összefüggésben lekérdezünk, az ip-api.com (lásd a 8. pontot). A lekérdezés a látogató IP-címét tartalmazza, és csak akkor indul el, ha a látogató hozzájárult az analitikához.
10. A jogaid
A személyes adataiddal kapcsolatban jogod van:
- hozzáférni a rólad kezelt adatokhoz,
- a pontatlan adatok helyesbítését kérni,
- a törléshez,
- az adatkezelés korlátozásához,
- tiltakozni a jogos érdeken alapuló adatkezelés ellen,
- az adathordozhatósághoz, ahol ez alkalmazható,
- a hozzájárulásod bármikori visszavonásához – az analitika esetében a láblécben található Süti-beállítások hivatkozással, a hírlevél esetében a minden e-mailben szereplő leiratkozó linkkel vagy az adatkezelőnek írt levéllel.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Jogod van felügyeleti hatósághoz is fordulni – Csehországban ez a Személyes Adatok Védelméért Felelős Hivatal (ÚOOÚ).
11. Mire használjuk a hírlevélhez adott hozzájárulást
A hírlevélhez adott hozzájárulást kizárólag a WAPP márkával kapcsolatos kommunikációra használjuk:
- WAPP-hírek,
- készülő WAPP-játékok és -projektek,
- fejlesztési hírek,
- tesztelés és bétaverziók,
- megjelenések,
- kapcsolódó WAPP-tartalmak és -ajánlatok.
Ezt a hozzájárulást nem használjuk nem kapcsolódó termékek marketingjére – sem a Shipvise, sem a Progity szolgáltatásai, sem más projektek esetében. Ha másról szeretnénk írni, külön hozzájárulást kérnénk.
Minden marketinglevél tartalmaz működő leiratkozó linket. A leiratkozás egyetlen lépés, nem igényel bejelentkezést, és attól a pillanattól kezdve nem küldünk több hírt.
12. Az űrlap védelme
Az űrlapot több rétegben védjük az automatizált visszaélésektől:
- rejtett mező, amelyet csak egy bot tölt ki,
- korlát az egy IP-címről érkező beküldésekre,
- ALTCHA-ellenőrzés (proof-of-work a saját szerverünkön),
- minden érték szerveroldali ellenőrzése,
- dupla opt-in és a megerősítő e-mailek számának korlátozása.
Megerősítő kódok és teljes személyes adatok soha nem kerülnek az alkalmazás naplóiba.
13. A tájékoztató módosításai
A tájékoztatót az oldal fejlődésével frissíthetjük. A lényeges változásokat az oldal címe alatt látható dátum frissítésével jelöljük. Ha a hírlevélhez tartozó hozzájárulási szöveg megváltozik, az új feliratkozókat az új hozzájárulási verzióhoz rendeljük.