Adatvédelmi szabályzat

1. Áttekintés és adatkezelő

Komolyan vesszük az Ön adatainak védelmét. Ez az adatvédelmi szabályzat tájékoztatja Önt a személyes adatok kezelésének jellegéről, köréről és céljáról a StayGray iOS alkalmazás, böngészőbővítmény és weboldal használata során.

Adatkezelő

Nem jelöltünk ki adatvédelmi tisztviselőt, mivel jogilag nem vagyunk erre kötelezettek.

2. Általános elvek

A személyes adatokat a GDPR és a vonatkozó nemzeti törvények alapján kezeljük. Csak a szolgáltatás nyújtásához, annak biztonságának fenntartásához, valamint a szerződéses és jogi kötelezettségek teljesítéséhez szükséges adatokat kezeljük.

Nincs weboldal-követés: Weboldalunk nem használ sütiket, localStorage-ot, elemző eszközöket, beágyazott harmadik féltől származó tartalmakat, külső betűtípusokat vagy weboldal-hibakövetést.

3. Weboldal-tárhely és bővítmény-ellenőrző API (Vercel)

Weboldalunkat és a böngészőbővítményünkhöz tartozó ellenőrző API-t a Vercel Inc. (USA) üzemelteti.

Kezelt adatok (technikai hozzáférési adatok):

• IP-cím
• A kérés dátuma és időpontja
• Lekért URL
• User agent (böngésző típusa/verziója, operációs rendszer)
• Referrer (ha a böngésző megadja)
• Biztonsági és hibával kapcsolatos technikai adatok, ahol ezek felmerülnek

Cél: A weboldal és az API biztosítása, a biztonság és a stabilitás garantálása, beleértve a visszaélések megelőzését és a támadások elleni védelmet.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont, amely a biztonságos és stabil működéshez fűződő jogos érdek.

Megőrzés (Vercel naplók az ingyenes csomagban):

• Futásidejű naplók: 1 órán át tárolva a Hobby (ingyenes) csomagban
• Build naplók: minden telepítésnél korlátlan ideig tárolva

Kerüljük a szükségtelen személyes adatok rögzítését az alkalmazásnaplókban.

Nemzetközi adattovábbítás (USA):

A Vercel az Egyesült Államokban kezelheti az adatokat. A Vercel adatfeldolgozói megállapodást biztosít, és támogatja az olyan adattovábbítási mechanizmusokat, mint az általános szerződési feltételek (SCC). A Vercel továbbá nyilatkozata szerint tanúsítvánnyal rendelkezik az EU-USA Adatvédelmi Keretrendszer (DPF) alapján.

4. Adatkezelés az iOS alkalmazásban

4.1 Előfizetések és fizetések (Apple App Store és RevenueCat)

Az előfizetések értékesítése az Apple App Store-on keresztül történik. Az alkalmazáson belüli előfizetési állapot kezeléséhez a RevenueCat szolgáltatást használjuk.

Adatok, amelyeket kapunk vagy kezelünk:

• A RevenueCat-től: egy általában álnevesített alkalmazás-felhasználói azonosító, előfizetési állapot (aktív/lejárt), jogosultságok és vásárlási metaadatok, például a vásárlás dátuma
• Nem kapunk hitelkártya-adatokat vagy teljes fizetési információkat az Apple-től

Cél: A "Plus" funkciók biztosítása és kezelése, valamint az előfizetési állapot ellenőrzése.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont, amely a szerződés teljesítése.

Megőrzés:

• A hozzáférés biztosításához szükséges minimális előfizetési állapotra vonatkozó adatokat és azonosítókat az előfizetés időtartama alatt és az előfizetéssel kapcsolatos támogatáshoz őrizzük meg, majd kérésre töröljük, ahol ez megvalósítható
• Az Apple a pénzügyi és jogi kötelezettségek által előírt ideig őrzi meg az App Store vásárlásokkal kapcsolatos adatokat, ami gyakran hosszú megőrzési időszakot jelent

4.2 Összeomlási diagnosztika (Nincs harmadik féltől származó SDK)

Nem használunk harmadik féltől származó összeomlás-jelentési SDK-t.

Ha a felhasználók engedélyezték az Apple diagnosztikai adatok megosztását, az Apple összesített vagy eszközdiagnosztikai információkat szolgáltathat nekünk a stabilitás javítása érdekében.

Kezelt adatok (ha az Apple diagnosztikán keresztül érkeznek):

• Eszköz állapota az összeomlás időpontjában
• Eszköz típusa és iOS verziója
• Összeomlási és diagnosztikai naplók

Cél: Az alkalmazás stabilitásának javítása.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont, amely a termékminőség és stabilitás iránti jogos érdek.

Megőrzés: A diagnosztikai információkat csak a hibák kivizsgálásához és kijavításához szükséges ideig őrizzük meg, majd töröljük vagy összesítjük azokat.

5. Adatkezelés a böngészőbővítményben

5.1 Engedélyek és helyi funkciók

A bővítmény kizárólag azért igényel hozzáférést a weboldalakhoz, hogy beillessze azt a CSS-kódot, amely az oldalt szürkeárnyalatossá teszi.

Csak helyi adatkezelés: Nem gyűjtjük, nem tároljuk, nem továbbítjuk és nem elemezzük az Ön böngészési előzményeit vagy az oldalak tartalmát.

5.2 Licencvásárlás és licencellenőrzés (Lemon Squeezy + Vercel API)

A bővítményért történő fizetéseket a Lemon Squeezy, mint viszonteladó (Merchant of Record) kezeli. A bővítmény aktiválásához meg kell adnia egy licenckulcsot. A bővítmény naponta ellenőrzi ezt a kulcsot úgy, hogy a Vercel API-n keresztül elküldi azt a Lemon Squeezy-nek hitelesítésre.

Kezelt adatok:

• Licenckulcs, amelyet Ön adott meg
• Ellenőrzési eredmény, érvényes vagy érvénytelen állapot és kapcsolódó metaadatok
• Technikai kérés adatai, IP-cím, időbélyeg, user agent, az API-nk és a Lemon Squeezy hívásakor

Cél: Licencellenőrzés és a visszaélések megelőzése.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont, amely a szerződés teljesítése.

Megőrzés:

• Bővítmény: a licenckulcsot helyben tároljuk, hogy a bővítmény aktív maradjon, ez eltávolítható a bővítmény törlésével vagy az adatok törlésével
• Vercel: a futásidejű kérésnaplók 1 órán át tárolódnak a Hobby csomagban, a build naplók pedig korlátlan ideig
• Lemon Squeezy: a vásárlással kapcsolatos adatokat a szolgáltatás nyújtásához, valamint a jogi és számviteli kötelezettségek teljesítéséhez szükséges ideig őrzi meg a saját szabályzatai szerint

6. Kapcsolat és támogatás

Ha e-mailben veszi fel velünk a kapcsolatot, kezeljük az e-mail címét és az üzenete tartalmát.

Cél: A megkeresések megválaszolása és támogatás nyújtása.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont vagy GDPR 6. cikk (1) bekezdés f) pont.

Megőrzés: Az adatok a kérés teljes körű lezárása után 30 nappal törlésre kerülnek, kivéve, ha jogszabályi megőrzési kötelezettség áll fenn.

7. Szükséges és választható adatok

• Fizetős bővítményfunkciók: a fizetős funkciók aktiválásához licenckulcs szükséges, különben az aktiválás sikertelen lesz
• "Plus" funkciók az iOS alkalmazásban: az előfizetési állapot szükséges a "Plus" funkciók feloldásához
• Weboldal és API kiszolgálás: a technikai hozzáférési adatok szükségesek a szolgáltatás biztonságos nyújtásához

8. Automatizált döntéshozatal

Nem alkalmazunk a GDPR 22. cikke szerinti automatizált döntéshozatalt vagy profilalkotást.

9. Az Ön jogai

Önt megilletik a GDPR szerinti hozzáférési, helyesbítési, törlési, korlátozási, adathordozhatósági és tiltakozási jogok, a GDPR 15–21. cikkei alapján. Ezek gyakorlásához vegye fel velünk a kapcsolatot a következő címen: contact@staygray.app.

Bizonyos adatokat harmadik felek kezelnek független adatkezelőként, például az Apple az App Store vásárlások esetében, ebben az esetben közvetlenül az adott szolgáltatóval is fel kell vennie a kapcsolatot.

10. Panasztételhez való jog

Önnek joga van panaszt tenni egy felügyeleti hatóságnál a GDPR 77. cikke alapján.

Illetékes hatóság számunkra: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Gyermekek védelme

Szolgáltatásaink nem kifejezetten gyermekeknek szólnak. Tudatosan nem gyűjtünk személyes adatokat gyermekektől. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg nekünk, lépjen kapcsolatba velünk, és megtesszük a megfelelő lépéseket.

12. Az adatvédelmi szabályzat módosítása

Szükség esetén frissíthetjük ezt az adatvédelmi szabályzatot. Az "Utoljára frissítve" dátum jelzi az aktuális verziót.