Adatvédelmi szabályzat

A személyes adatok kezeléséről szóló jelen Tájékoztatóban arról tájékoztatunk, hogyan kezeljük a személyes adataidat, amikor meglátogatod és/vagy használod a www.ghita.app weboldalt, valamint amikor az iOS (Apple App Store) és Android (Google Play Store) platformokon elérhető Ghiță Alkalmazást (a továbbiakban: „Alkalmazás”) használod; a weboldal és az Alkalmazás egyaránt a GHITAPP S.R.L. tulajdonában áll.

A GHITAPP S.R.L. Románia jogszabályai szerint létrehozott és működő gazdasági társaság, székhelye: Gornești (Gernyeszeg), Maros megye, Románia; a Kereskedelmi Nyilvántartásban (Registrul Comerțului) J2024050232004 nyilvántartási számon bejegyezve, EUID: ROONRC.J2024050232004, egyedi adóazonosító szám (CUI): 51056200, a bejegyzés napja: 2024. december 19. Hivatalos weboldal: https://ghita.app.

Adatvédelmi elérhetőség: ghita@ghita.app

Amikor meglátogatod vagy használod a Weboldalunkat, és a Ghiță Alkalmazást használod, számos személyes adatodat kezeljük, az alábbiakban ismertetett módon. A személyes adatok védelmére vonatkozó jogszabályok értelmében a GHITAPP S.R.L. adatkezelőnek minősül, te pedig érintettnek minősülsz. Kérjük, figyelmesen olvasd el ezt a Tájékoztatót, hogy megértsd, hogyan kezeljük a személyes adataidat.

Jelen Szabályzat a következőkkel összhangban készült:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (a továbbiakban: „GDPR”);
• a személyes adatok védelme terén alkalmazandó romániai nemzeti jogszabályok;
• az Apple App Store követelményei (App Store Review Guidelines, 5.1. szakasz – Data Collection and Storage);
• a Google Play Store követelményei (Developer Program Policy – User Data, Data Safety Section).

A személyes adatok kezelése mindazon műveletek összessége, amelyeket az adatokon végezhetünk, például: adataid gyűjtése, tárolása, rendszerezése, továbbítása és törlése.

A személyes adatok kezeléséről szóló jelen Szabályzat a Ghiță Weboldal és Alkalmazás Felhasználási Feltételeinek elválaszthatatlan részét képezi.

Lehetőséged van arra, hogy felhívj minket, vagy a kapcsolatfelvételi űrlapon keresztül üzenetet küldj nekünk. Az ezen az űrlapon megadott adatokat jogos érdekünk alapján kezeljük, amely abban áll, hogy válaszoljunk a megkeresésedre, és nyilvántartást vezessünk a beérkezett megkeresésekről. Ezeket az adatokat a legutóbbi kommunikációnktól számított 3 évig tároljuk.

Ha úgy döntesz, hogy hozzászólást teszel közzé a blogon, kizárólag az általad elküldött adatokat használjuk fel a hozzászólásod közzétételéhez. Ebben az esetben is – azon jogos érdekünk alapján, hogy válaszoljunk a hozzászólásodra és moderáljuk a blogunkat – az általad megadott adatokat a hozzászólás közzétételétől vagy a legutóbbi kommunikációnktól számított 3 évig őrizzük meg.

A választásaidtól és az általad megadott engedélyektől függően az Alkalmazás a következő adatokat gyűjtheti:

a) Azonosító adatok:

• Ügyfélfiók: név, e-mail-cím, telefonszám, az a város és megye, ahol a Ghiță szolgáltatásaira szükséged van, profilkép.
• Mesteri fiók: név, e-mail-cím, telefonszám, az a város és megye, ahol szolgáltatásaidat nyújtani tudod, tevékenységi kör, egy rólad szóló bemutatkozó leírás, profilkép, személyazonosító okmány, valamint egy rólad készült fénykép, amelyen a személyazonosító okmányodat a kezedben tartod.

Cél: a személyazonosításod és a Fiókod aktiválása. A személyazonosító okmányodról készült képet, valamint azt a fényképet, amelyen az okmányt a kezedben tartod, a Mesteri fiókod jóváhagyásának napjától számított 30 napon belül töröljük.

Az e-mail-címedet arra is felhasználjuk, hogy tranzakciós e-maileket küldjünk neked (például hogy tájékoztassunk a szolgáltatásainkra alkalmazandó Feltételek módosításáról).

Jogalap: a szerződés teljesítése és jogos érdekünk.

b) Hitelesítés harmadik felek szolgáltatásain keresztül:

• Google Sign-In: a Google-fiókodhoz tartozó nevet és e-mail-címet gyűjtjük.
• Apple Sign-In: az Apple-fiókodhoz tartozó nevet és e-mail-címet gyűjtjük (vagy a privát továbbító, ún. „relay” e-mail-címet, ha az „E-mail-cím elrejtése” (Hide My Email) funkciót választod).
• Facebook Login: a Facebook-fiókodhoz tartozó nevet és e-mail-címet gyűjtjük.

Cél: a személyazonosításod és a Fiók aktiválása. Jogalap: a szerződés teljesítése.

c) Az Alkalmazásban végzett tevékenységed: ajánlataid és kéréseid, a kapott vagy általad adott értékelések, megjegyzéseid, az általad közzétett fényképek. Ezeket az információkat azért gyűjtjük, hogy mérjük a felhasználói elégedettséget, lehetővé tegyük a felhasználók egymás közötti kommunikációját, valamint hogy megelőzzük és ellenőrizzük az Alkalmazásban megjelenő nem megfelelő tartalmakat.

A teljes adataidat tartalmazó Fiók csak akkor jelenik meg, amikor az Ügyfél elfogadja a Mester ajánlatát, és ezek az adatok kizárólag kettejük számára, kölcsönösen hozzáférhetők.

Jogalap: a szerződés teljesítése és jogos érdekünk.

d) Számlázás: azon Felhasználók személyes adatait, akik tőlünk díjköteles szolgáltatásokat igényelnek, korlátozott mértékben kezeljük annak érdekében, hogy eleget tegyünk az általunk nyújtott szolgáltatásokról szóló számla kiállítására vonatkozó jogi kötelezettségünknek.

Jogalap: az adatkezelőre vonatkozó jogi kötelezettségek teljesítése.

e) Az eszköz technikai adatai: az eszköz típusa, az operációs rendszer és annak verziója, egyedi eszközazonosítók, IP-cím, előnyben részesített nyelv, időzóna. Ezeket az adatokat az Alkalmazás használata során automatikusan gyűjtjük.

Cél: az Alkalmazás optimális működésének biztosítása, hibaelhárítás, biztonság és összesített statisztikai elemzés. Jogalap: jogos érdekünk.

f) Helyadatok (opcionális): ha engedélyt adsz rá, az Alkalmazás hozzáférhet a hozzávetőleges tartózkodási helyedhez, hogy a környékeden dolgozó mestereket ajánljon neked. Ezt az engedélyt bármikor visszavonhatod az eszközöd beállításaiban.

Cél: a szolgáltatások személyre szabása a tartózkodási helyed alapján. Jogalap: a hozzájárulásod.

g) Push-értesítések (opcionális): ha engedélyt adsz rá, push-értesítéseket küldünk neked a kéréseid állapotáról, új ajánlatokról vagy fontos frissítésekről. Az értesítéseket bármikor kikapcsolhatod az eszközöd beállításaiban.

Cél: hatékony kommunikáció veled az általad igényelt szolgáltatásokkal kapcsolatban. Jogalap: a hozzájárulásod.

Amikor úgy döntesz, hogy feliratkozol a Hírlevelünkre, az e-mail-címedet azzal a céllal kezeljük, hogy tájékoztatást küldjünk neked az Alkalmazásról vagy partnereink szolgáltatásairól.

Reklámajánlatokat és kereskedelmi közleményeket (hírlevelet) kizárólag azoknak a címzetteknek küldünk, akik feliratkoztak rá. Jogalap: a hozzájárulásod, a GDPR 6. cikk (1) bekezdés a) pontjával összhangban.

Hozzájárulásodat bármikor visszavonhatod a Hírlevél küldésére szolgáló e-mailjeink végén található leiratkozási linkre kattintva.

A tranzakciós e-mailek és a Hírlevél küldéséhez a SparkPost (MessageBird / Bird) szolgáltatásait vesszük igénybe, amelynek szerverei az Európai Unióban találhatók. Személyes adataid (az e-mail-címed) kezelése kizárólag az EGT-n belül történik, az Európai Gazdasági Térségen kívülre irányuló továbbítás nélkül.

Az így megszerzett személyes adatokat a Hírlevélre való feliratkozásod időtartama alatt kezeljük.

Weboldalunk jogos érdekünk alapján bizonyos információkat automatikusan gyűjt, azzal a céllal, hogy biztosítsa a weboldal biztonságát és optimális működését.

Az általunk gyűjtött információk a böngésződ által automatikusan küldött forgalmi adatok, például: a régió vagy hely, ahonnan az internethez csatlakozol, látogatásod időpontja és helye, a Weboldal általad megtekintett oldalai.

A GHITAPP S.R.L. a Mesterekkel együtt közös adatkezelőnek minősül azon személyes adataid tekintetében, amelyeket egy Mester ajánlatának elfogadásakor adsz meg (név, telefonszám). A Mesterek – szakmai tevékenységük keretében eljárva – a javítási kérésedre vonatkozó személyes adatokat azért gyűjtik, hogy teljesítsék a veled kötött, távollévők közötti szerződést. Jogalap: a szerződéses kötelezettségek teljesítése.

A Ghiță Alkalmazás különböző közösségi hálózatokon (Facebook, Instagram, LinkedIn, YouTube) működtetett fiókjai esetében adataidat kizárólag az adott hálózaton belüli szokásos interakció keretében gyűjtjük, amikor: feliratkozol az oldalainkra, hozzászólást írsz nekünk, kedveled vagy megosztod (Like/Share) a tartalmainkat, vagy közvetlen üzenetet küldesz nekünk. Az adatokat a szóban forgó közösségi hálózatokkal együtt gyűjtjük, amelyekkel közös adatkezelőnek minősülünk. Jogalap: a hozzájárulásod. Az adatokat addig őrizzük meg, amíg vissza nem vonod a hozzájárulásodat, vagy amíg nem kéred tőlünk ezen információk törlését.

Weboldalunk sütiket (cookie-kat) és hasonló technológiákat használ. Ezekről részletes információ a Weboldal első meglátogatásakor megjelenő hozzájárulási sávban (bannerben) olvasható.

A sütik kis méretű fájlok, amelyeket egy weboldal a felhasználó böngészőjében tárol azzal a céllal, hogy adatokat mentsen a felhasználó látogatásáról. A sütik nem tartalmaznak szoftvert, vírust vagy kémprogramot (spyware), és nem férhetnek hozzá a felhasználó merevlemezén tárolt információkhoz.

A használt sütik kategóriái:

1. Belső sütik / „First-party cookies”: ezeket a GHITAPP S.R.L. vagy a nevünkben eljáró fél állítja be. Ezek lehetnek munkamenetsütik (a böngésző bezárásakor lejárnak) vagy állandó sütik (meghatározott ideig tárolódnak).
2. Harmadik féltől származó sütik / „Third-party cookies”: ezeket olyan más vállalatok állítják be, amelyeknek a funkciói be vannak építve a Weboldalba (például a Google Analytics sütijei).

A sütik kezelése:

A Weboldalon való böngészés teljes ideje alatt hozzáférsz a sütik kezelésére szolgáló felülethez. Az általad adott hozzájárulást bármikor megváltoztathatod. A sütik elutasítása ugyanolyan egyszerű, mint az elfogadásuk – az „Összes elutasítása” lehetőséget ugyanolyan láthatóan és hozzáférhetően kínáljuk, mint az „Összes elfogadása” lehetőséget.

A sütiket a böngésződ beállításaiban is konfigurálhatod:

• Internet Explorer
• Firefox
• Chrome
• Safari web és iOS

A Google Analytics sütijeinek letiltásához a következő eszközt használhatod: https://tools.google.com/dlpage/gaoptout

A Ghiță Alkalmazás a következő engedélyeket kérheti az eszközödön. Minden engedélyt külön-külön, az adott funkció első használatakor kér, és bármely engedélyt bármikor visszavonhatsz az eszközöd beállításaiban:

Nem gyűjtünk adatokat a névjegyeidből, a naptáradból, az SMS-eidből, a hívásnaplódból vagy az eszközödön lévő más alkalmazásokból.

Az Alkalmazás a következő, harmadik féltől származó szolgáltatásokat integrálja, amelyek saját adatvédelmi szabályzatuknak megfelelően gyűjthetnek vagy kezelhetnek adatokat:

Valamennyi harmadik fél partnerünk szerződésben vállalt kötelezettsége, hogy a személyes adatok számára ugyanolyan szintű védelmet biztosítson, mint amelyet jelen Szabályzat és a GDPR előír.

Személyes adataid egy részét csak a szükséges mértékben, és kizárólag a harmadik felek következő kategóriáival osztjuk meg:

a) A GHITAPP S.R.L. adatfeldolgozói, akik különféle szolgáltatásokat nyújtanak számunkra: fizetések feldolgozása; reklámszolgáltatások (pl. e-mail-üzenetek küldése); informatikai támogatási és fejlesztési szolgáltatások; a weboldal tárhelyszolgáltatása; jogi, tanácsadói és könyvelési szolgáltatások; forgalomelemzési szolgáltatások. Szerződésben vállalt kötelezettségük, hogy betartsák a GDPR követelményeit.

b) Hatóságok és közintézmények, amennyiben jogszabály kötelez minket arra, hogy az adatokat számukra kiadjuk.

c) Személyes adataidat harmadik felek számára is kiadhatjuk:

• ha ezt kéred tőlünk, vagy ehhez hozzájárulsz;
• ha az adott személyek igazolni tudják, hogy törvényes felhatalmazással rendelkeznek a nevedben való eljárásra;
• ha jogos érdekünk fűződik üzleti tevékenységünk irányításához, bővítéséhez vagy fejlesztéséhez (pl. felvásárlás vagy egyesülés keretében);
• bármilyen jogi igény megválaszolása, illetve a GHITAPP S.R.L., felhasználóink vagy a nyilvánosság jogainak, biztonságának vagy tulajdonának védelme céljából.

Személyes adataidat nem adjuk el és nem adjuk bérbe harmadik feleknek közvetlen üzletszerzés (direkt marketing) céljára.

A GHITAPP S.R.L. az adataidat biztonságosan, az Európai Unióban található szervereken tárolja.

Az Alkalmazás/Weboldal és szervereink között továbbított valamennyi adatot átvitel közbeni titkosítás (TLS/SSL) védi.

Megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy biztosítsuk az adatok biztonságát, bizalmas jellegét, sértetlenségét, rendelkezésre állását, valamint védelmüket a megsemmisítéssel, elvesztéssel, megváltoztatással, jogosulatlan közléssel vagy jogosulatlan hozzáféréssel szemben.

Az általunk kezelt személyes adataid azokra korlátozódnak, amelyek a jelen Tájékoztatóban megjelölt célok szempontjából szükségesek, megfelelőek és relevánsak (az adattakarékosság elve).

Bár arra törekszünk, hogy adataid számára a lehető legnagyobb biztonságot nyújtsuk, felhívjuk a figyelmedet arra, hogy a továbbított információk biztonsága – az internetes adatátvitellel járó eredendő kockázatok miatt – nem garantálható 100%-osan.

Biztonsági javaslatok:

• Személyes adatokat csak akkor közölj, ha kifejezetten kérik tőled;
• Válassz erős, összetett jelszavakat;
• Védd elektronikus eszközeidet jelszóval vagy más zárolási módszerrel;
• Ne hagyd felügyelet nélkül az elektronikus eszközeidet;
• Ellenőrizd azoknak a személyeknek a kilétét, akikkel kommunikálsz.

Az összegyűjtött adatokat csak meghatározott ideig őrizzük meg, az adatkezelés szükségleteitől és céljától függően:

Jogod van arra, hogy bármikor töröld a fiókodat és az ahhoz kapcsolódó összes adatot. Ezt a következőképpen teheted meg:

• Az Alkalmazásban: lépj a Beállítások → Fiókom → Fiók törlése menüpontra;
• E-mailben: küldd el nekünk a kérelmedet a ghita@ghita.app címre.

A törlési kérelem beérkezését követően fiókodat és az ahhoz kapcsolódó összes személyes adatot teljes körűen töröljük, kivéve azokat az adatokat, amelyeket jogszabály alapján kötelesek vagyunk megőrizni (pl. számviteli bizonylatok). A törlést 30 napon belül visszaigazoljuk neked.

A fiók törlése végleges és visszafordíthatatlan. Valamennyi kapcsolódó adatot, beleértve a kérések, értékelések és üzenetek előzményeit is, véglegesen töröljük.

A GDPR alapján a következő jogok illetnek meg:

a) Hozzáférési jog – jogosult vagy tájékoztatást kérni az általunk kezelt személyes adataidról, ideértve az adatkezelés célját, azt, hogy megosztjuk-e azokat, és ha igen, kivel, valamint azt, hogy mennyi ideig őrizzük meg őket.

b) Helyesbítéshez való jog – amennyiben a kezelt adataid pontatlanok, jogosult vagy azok helyesbítésére vagy kiegészítésére.

c) Törléshez való jog („az elfeledtetéshez való jog”) – jogosult vagy kérni tőlünk adataid törlését, kivéve azokat az eseteket, amikor az adatokra jogi kötelezettségeink teljesítéséhez, a véleménynyilvánítás szabadságához való jog gyakorlásához, vagy jogi igények bíróság előtti előterjesztéséhez, érvényesítéséhez, illetve védelméhez van szükségünk.

d) Az adatkezelés korlátozásához való jog – kérheted adataid kezelésének korlátozását, ha: vitatod az adatok pontosságát; az adatkezelés jogellenes; nekünk már nincs szükségünk az adatokra, de te jogi igény védelméhez kéred azokat; tiltakoztál az adatkezelés ellen, és annak ellenőrzése még folyamatban van.

e) Adathordozhatósághoz való jog – jogosult vagy arra, hogy személyes adataidat tőlünk tagolt, géppel olvasható formátumban megkapd, és kérd, hogy azokat egy másik adatkezelőnek továbbítsuk.

f) Tiltakozáshoz való jog – jogosult vagy bármikor tiltakozni az adataidnak a jogos érdekeink alapján történő kezelése ellen.

g) A hozzájárulás visszavonásához való jog – ha adataidat hozzájárulás alapján kezeljük, ezt a hozzájárulást bármikor visszavonhatod, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

h) Jog arra, hogy ne terjedjen ki rád automatizált döntés hatálya – nem terjed ki rád olyan, kizárólag adataid automatizált kezelésén alapuló döntés hatálya, amely rád nézve joghatással járna, vagy téged jelentős mértékben érintene (lásd még a 10. pontot).

i) Az ANSPDCP-hez fordulás joga – jogosult vagy panaszt benyújtani a román adatvédelmi felügyeleti hatósághoz, a Személyes Adatok Kezelését Felügyelő Nemzeti Hatósághoz (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP). A panaszok online is benyújthatók: https://www.dataprotection.ro/?page=Plangeri_pagina_principala

Szolgáltatásaink felhasználójaként nem terjed ki rád olyan, kizárólag adataid automatizált kezelésén alapuló döntés hatálya, amely rád nézve joghatással járna, vagy téged jelentős mértékben érintene.

Személyes adataidat főszabály szerint az Európai Gazdasági Térségen (EGT) belül tároljuk és kezeljük.

Amennyiben a jövőben szükségessé válik adataid EGT-n kívüli szolgáltatók részére történő továbbítása, e továbbításokra a GDPR-ral összhangban, a következő védelmi mechanizmusok közül egy vagy több alapján kerül sor:

• EU-US Data Privacy Framework (EU–USA adatvédelmi keretrendszer; az Egyesült Államokban tanúsítvánnyal rendelkező címzettek esetében);
• az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések (standard szerződési feltételek, SCC);
• kiegészítő védelmi intézkedések, beleértve az adatok titkosítását és a továbbítások hatásvizsgálatát.

A Ghiță Alkalmazás nem 18 év alatti személyek számára készült. Tudatosan nem gyűjtünk személyes adatokat kiskorúaktól. Ha tudomást szerzünk arról, hogy kiskorútól gyűjtöttünk adatokat, ezeket az adatokat a lehető leghamarabb töröljük. Ha szülő vagy gyám vagy, és úgy gondolod, hogy gyermeked személyes adatokat adott meg nekünk, kérjük, vedd fel velünk a kapcsolatot a ghita@ghita.app címen.

A személyes adataiddal kapcsolatos bármely kérelem esetén kérjük, írj nekünk e-mailt a következő címre: ghita@ghita.app

Kérelmed beérkezésétől számított egy hónapon belül tájékoztatunk a megtett intézkedésekről. Ez a határidő szükség esetén – a kérelem összetettségét vagy a kérelmek számát figyelembe véve – két hónapra meghosszabbítható. Ha a határidőt meghosszabbítjuk, erről a kérelem beérkezésétől számított egy hónapon belül tájékoztatunk, a késedelem okainak megjelölésével.

Ha kérelmedet nem teljesítjük, a kérelem beérkezésétől számított legkésőbb egy hónapon belül tájékoztatunk az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthatsz be az ANSPDCP-hez, vagy bírósághoz fordulhatsz.

Az esetek többségében nem vagy köteles megadni nekünk a személyes adataidat. Vannak azonban olyan helyzetek, amikor a szükséges adatok nélkül nem tudjuk teljesíteni jogos kérésedet, vagy nem tudjuk nyújtani számodra a Szolgáltatásainkat.

Jelen Tájékoztató időről időre módosulhat. A módosítások a Weboldalon és az Alkalmazásban való közzétételük időpontjától hatályosak. Minden alkalommal, amikor a hozzájárulásodra szükség lesz, vagy azt kérni fogjuk, megfelelően tájékoztatunk.

Azt javasoljuk, hogy szolgáltatásaink minden egyes használatakor tekintsd át a Szabályzatot, hogy megismerd annak hatályos változatát.

A személyes adatok kezeléséről szóló Szabályzat jelen változata román nyelven – ez a jogilag kötelező szöveg – a https://ghita.app/privacy címen, magyarul pedig a https://ghita.app/hu/adatvedelem címen érhető el.