Adatvédelmi Tájékoztató

2026. július 10.

Az (EU) 2016/679 rendelet (GDPR) értelmében ez a tájékoztató leírja, hogyan kezeli Ci vediamo in Calabria a platform felhasználóinak személyes adatait.

1. Adatkezelő

Az adatkezelő Ci vediamo in Calabria. Adatvédelmi kérdésekkel fordulj a következő címhez: info@civediamoincalabria.it.

2. Gyűjtött adatok

Kezeljük:
• azonosító és kapcsolattartási adatokat (keresztnév, vezetéknév, e-mail, telefon), amikor ezeket fiókon, kapcsolatfelvételi űrlapon, támogatási kérelemben vagy tartalomjavaslatban megadják;
• belépési adatokat és munkamenetadatokat: a jelszót titkosított hashként (bcrypt) tároljuk; Google vagy Apple belépés esetén az általuk megadott azonosítókat; az esetleges kétfaktoros hitelesítést (2FA); munkamenet- és frissítő tokeneket a kapcsolódó technikai biztonsági információkkal;
• kedvenceket/wishlistet, tulajdonossá vagy közreműködővé válási kérelmeket, közzétételi kérelmeket és a platformon keresztül küldött üzeneteket;
• tulajdonosok, üzemeltetők és helyi tevékenységek esetén: képeket, leírásokat, elérhetőségeket, címeket, koordinátákat, nyitvatartást, közösségi profilokat, esetleges szállásazonosító kódokat (CIN, CIR vagy más helyi kódok, ha szükségesek) és a közzétételhez megadott információkat;
• technikai és naplóadatokat (pl. IP-cím, user-agent, alkalmazásnaplók), biztonsági és kérelemkorlátozási célokra is;
• kizárólag előzetes hozzájárulásoddal a Google Analytics által összesített és álnevesített formában gyűjtött böngészési és használati adatokat (pl. megtekintett oldalak, forgalmi forrás, fő interakciók).
• amikor hirdetések jelennek meg, a Google AdSense és a Google CMP által kezelt technikai adatokat és hozzájárulási jeleket, például IP-címet, user-agentet, oldal URL-t, hirdetési azonosítókat vagy sütiket, hozzájárulási állapotot és hirdetésekkel kapcsolatos interakciókat, a CMP-ben megadott választások szerint.
• tulajdonosok, hostok vagy helyi tevékenységek üzemeltetői által önként kért prémium szolgáltatásokkal vagy kiemelt hirdetésekkel kapcsolatos adatok: promóciós tartalom típusa, időtartam, promóciós szöveg, összegek, pénznem, fizetési státusz, fizetési munkamenet technikai azonosítói és a szolgáltatáshoz kapcsolódó hozzájárulások/elfogadások;

A már jelzett adatokon kívül kezeljük még:
• a jogi dokumentumok elfogadásával kapcsolatos adatokat: a Feltételek és az Adatvédelmi tájékoztató elfogadásának dátuma és verziója (termsAcceptedAt, termsVersion);
• az egyes refresh tokenekhez kapcsolódó technikai eszközinformációkat (user-agent és IP-cím), biztonsági és munkamenet-kezelési célból;
• közzétett értékeléseket, ha engedélyezettek (csillagos értékelés, cím, szöveg, nyelv), és a tulajdonos vagy üzemeltető esetleges nyilvános válaszát;
• felhasználók által javasolt eseményeket és a javaslattevő adatait (név, e-mail, fiókazonosító);
• felhasználók vagy üzemeltetők által létrehozott helyi tevékenységi adatlapokat (név, leírás, cím, koordináták, elérhetőségek, esetleges WhatsApp-szám és közösségi profilok, nyitvatartás, képek);
• támogatási kommunikáció tartalmát (tárgy, üzenetek, kategória, műveleti előzmények, esetleges hivatkozások szállásokra vagy közzétett tartalmakra);
• push értesítési feliratkozást: a böngésző push szolgáltatásának végpontját, kriptográfiai kulcsokat (p256dh, auth), technikai eszközinformációkat (userAgent);
• bejövő e-mailek vagy kérelmek tartalmát, ha az adott funkció aktív, a kapcsolat vagy támogatás kezeléséhez szükséges mértékben.

3. Célok és jogalap

Az adatokat az alábbi célokra kezeljük:
• fiókok és profilok kezelése — szerződés teljesítése (GDPR 6.1.b);
• szállásadatlapok, helyi tevékenységi adatlapok, engedélyezett elérhetőségek és információs tartalmak közzététele és fenntartása — szerződés teljesítése vagy szerződéskötést megelőző intézkedések (GDPR 6.1.b) és jogos érdek (GDPR 6.1.f);
• hirdetések és tartalmak közzétételére, módosítására vagy eltávolítására vonatkozó kérelmek értékelése és kezelése — szerződéskötést megelőző intézkedések, szerződés teljesítése és jogos érdek (GDPR 6.1.b/f);
• tranzakciós e-mailek és szolgáltatási kommunikáció küldése — szerződés teljesítése (GDPR 6.1.b);
• jogi kötelezettségek teljesítése, beleértve hatósági kérelmeket és elszámoltathatósági kötelezettségeket (GDPR 6.1.c);
• a platform biztonságának biztosítása, visszaélések és csalások megelőzése, kérelemkorlátozás alkalmazása — jogos érdek (GDPR 6.1.f);
• hozzájárulásoddal a webhely használatának összesített elemzése Google Analytics segítségével a fejlesztés érdekében — hozzájárulás (GDPR 6.1.a);
• a jogi dokumentumok elfogadásának igazolása — jogi kötelezettség (GDPR 6.1.c) és/vagy az Adatkezelő jogos érdeke (GDPR 6.1.f);
• értékelések, tulajdonosi válaszok és összesített pontszámok kezelése, moderálása és közzététele, ha e funkciók engedélyezettek — szerződés teljesítése és jogos érdek (GDPR 6.1.b/f);
• felhasználók által javasolt események és tevékenységi adatlapok fogadása, moderálása és közzététele — szerződés teljesítése és jogos érdek (GDPR 6.1.b/f);
• támogatási kommunikáció és kapcsolatfelvételi kérelmek kezelése — szerződés teljesítése és jogos érdek (GDPR 6.1.b/f);
• push értesítések küldése — hozzájárulás (GDPR 6.1.a), bármikor visszavonható;
• helyi tevékenységek könyvtárának közzététele — szerződés teljesítése és jogos érdek (GDPR 6.1.b/f);
• külső forrásokból származó információs tartalmak összegyűjtése és megjelenítése — az Adatkezelő jogos érdeke (GDPR 6.1.f), az alkalmazandó licencek betartásával.
• hozzájárulásoddal és a Google CMP-ben megadott választások szerint hirdetések megjelenítése Google AdSense-en keresztül, teljesítményük mérése, gyakoriságkorlátozás, csalás és visszaélések megelőzése, valamint ha engedélyezed, a hirdetések személyre szabása — hozzájárulás (GDPR 6.1.a cikk), illetve biztonság és csalásmegelőzés esetén jogos érdek (GDPR 6.1.f cikk), ahol alkalmazható.
• tulajdonosok, hostok vagy helyi tevékenységek üzemeltetői által önként kért prémium szolgáltatások vagy kiemelt hirdetések kezelése, beleértve a checkoutot, nyugtákat, aktiválást, megújítást, támogatást és adminisztratív nyomon követhetőséget — szerződés teljesítése, jogi kötelezettségek és jogos érdek (GDPR 6. cikk (1) b/c/f);

4. Adatfeldolgozók és harmadik felek

A szolgáltatás nyújtásához olyan szolgáltatókat veszünk igénybe, amelyek adatokat kezelnek a nevünkben vagy önálló adatkezelőként, mindegyik saját tájékoztatóval, és csak akkor, ha az adott funkció használatban van vagy konfigurált:
• Google — belépés Google-fiókkal;
• Google (Google Analytics) — összesített webhelyhasználati statisztikák, kizárólag előzetes hozzájárulásoddal;
• Google (Google AdSense és Google CMP) — hirdetési hozzájárulás kezelése, hirdetések megjelenítése, mérés, csalás és visszaélések megelőzése, valamint ha a felhasználó hozzájárul, hirdetések személyre szabása;
• Apple — belépés Apple-fiókkal;
• Stripe — önként választott prémium szolgáltatásokhoz vagy kiemelt hirdetésekhez kapcsolódó fizetések kezelése, csak ha ezek a funkciók aktívak és használatban vannak;
• Resend — tranzakciós e-mailek küldése és esetleges bejövő kérelmek kezelése;
• Vercel — az alkalmazás tárhelye;
• MongoDB — adatbázis;
• gyorsítótár- és kérelemkorlátozási szolgáltatás (Redis);
• Esri/ArcGIS és MapTiler — térképcsempék biztosítása (IP-t és User-Agentet továbbítanak);
• Nominatim/OpenStreetMap Foundation — cím geokódolása tevékenységi adatlapokhoz (IP-t, User-Agentet és címkarakterláncot továbbít a bevitelkor);
• Ticketmaster — esemény API, ha aktív (API-kulcsot és User-Agentet továbbít);
• böngésző push szolgáltatások (Google FCM, Mozilla autopush, Apple APNs) — push értesítések kézbesítése.
E szolgáltatók egy része az Európai Unión kívül is kezelhet adatokat saját megfelelő garanciái szerint.

5. Adatmegőrzés

Az adatokat a kezelés céljaival és az alkalmazandó kötelezettségekkel összhangban álló ideig őrizzük. Különösen:
• fiók- és profiladatok: a fiók törléséig, kivéve azokat az adatokat, amelyeket jogi kötelezettség vagy jogvédelem miatt tovább kell őrizni;
• refresh tokenek: technikai lejáratig vagy visszavonásig;
• közzétételi, módosítási vagy eltávolítási kérelmek és eredményük: a kezeléshez és adminisztratív nyomon követhetőséghez szükséges ideig;
• szállások vagy tevékenységek képei, leírásai, elérhetőségei és azonosító kódjai: a tartalom eltávolításáig vagy az engedély visszavonásáig, további megőrzési igények fenntartásával;
• technikai naplók és biztonsági adatok: a szigorúan szükséges ideig;
• értékelések: a szolgáltatás időtartamáig vagy a fiók törléséig, megfelelő esetben anonimizálással;
• push feliratkozás: a hozzájárulás visszavonásáig vagy a fiók törléséig;
• támogatási jegyek és bejövő kérelmek: a kezeléshez és jogi védelemhez szükséges ideig;
• külső forrásokból aggregált helyi tartalmak: hírek a közzétételtől számított 75 napig, múlt események időszakosan eltávolítva;
• Feltételek és Adatvédelem elfogadási nyilvántartásai: a GDPR elszámoltathatósági kötelezettség időtartamáig.
• prémium vásárlásokhoz, kiemelt hirdetésekhez, fizetésekhez és nyugtákhoz kapcsolódó adatok: az adminisztratív, számviteli, adózási kezeléshez és jogvédelemhez szükséges ideig;

Fióktörlés esetén a már nem szükséges személyes adatokat eltávolítjuk vagy anonimizáljuk, és csak a jogi kötelezettségekhez vagy jogvédelemhez nélkülözhetetlen adatokat hagyjuk meg.

6. Biztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk: titkosított kapcsolatok (HTTPS), jelszóhashing (bcrypt), JWT tokenekkel és váltakozó refresh tokenekkel történő hitelesítés, kérelemkorlátozás (rate limiting), biztonsági fejlécek és szerepköralapú hozzáférés-ellenőrzés.

7. EU-n kívüli adattovábbítás

Ha olyan szolgáltatók, mint a Google (beleértve a Google Analyticset), Apple, MongoDB, Vercel, Resend vagy a technikai funkciókhoz használt Redis-szolgáltatás az Európai Gazdasági Térségen kívül kezelnek adatokat, az adattovábbítás a GDPR szerinti megfelelő garanciák alapján történik (például általános szerződési feltételek, EU-US Data Privacy Framework vagy más megengedett mechanizmusok). Az Esri/ArcGIS, MapTiler, Nominatim/OpenStreetMap Foundation, Ticketmaster és a böngésző push szolgáltatások (Google FCM, Mozilla autopush, Apple APNs) szintén kezelhetnek adatokat az EGT-n kívül saját megfelelő garanciáik szerint.
A Google-ra való hivatkozás magában foglalja a Google AdSense-t és a Google CMP-t is, amikor a hirdetés konfigurálva van a webhelyen.

8. Az érintett jogai

Az adatkezelőhöz fordulva gyakorolhatod a hozzáférés, helyesbítés, törlés, korlátozás, hordozhatóság és tiltakozás jogait. Joga van panaszt tenni az adatvédelmi felügyeleti hatóságnál is.

Ha van fiókod, a személyes adataidat a saját felületedről exportálhatod, és kérheted a fiókod törlését is. Ilyen esetben a személyes adatok törlésre vagy anonimizálásra kerülnek a jogi, számviteli és jogvédelmi kötelezettségek által megengedett keretek között.

9. A tájékoztató módosítása

Ez a tájékoztató idővel frissülhet. A lényeges változtatások ezen az oldalon lesznek elérhetők a vonatkozó frissítési dátummal.

10. Kapcsolatfelvételi kérelmek és hirdetésekben közzétett adatok

Amikor egy felhasználó kapcsolatfelvételi űrlapot használ vagy egy hirdetésben közzétett kapcsolattartási adatokat tekint meg, a szükséges adatokat kezeljük az információ megjelenítéséhez, a kérés továbbításához vagy a támogatás kezeléséhez. Ezek a kapcsolatfelvételi funkciók nem minősülnek foglalásnak, és nem igényelnek fizetést a platformnak a tartózkodásért. A platform által kezelt esetleges fizetések kizárólag tulajdonosok, hostok vagy helyi tevékenységek üzemeltetői által önként választott prémium szolgáltatásokhoz vagy kiemelt hirdetésekhez kapcsolódnak. A tulajdonosok és üzemeltetők felelősek az általuk közzétételre engedélyezett kapcsolattartási adatok és információk pontosságáért. Jogalap: szerződés teljesítése vagy szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) b) és jogos érdek (GDPR 6. cikk (1) f).

11. Külső forrásokból aggregált tartalmak

A platform híreket, eseményeket és érdekességeket gyűjt össze külső forrásokból (RSS-hírcsatornák, nyílt adatok, API-k). Az ilyen tartalmak tartalmazhatnak harmadik felek személyes adatait (pl. egy esemény szervezőjének neve), amelyeket kizárólag tájékoztató célból kezelünk az Adatkezelő jogos érdeke alapján, az alkalmazandó licencek betartásával. Aki úgy véli, hogy egy összegyűjtött tartalom saját pontatlan vagy elavult személyes adatait tartalmazza, felveheti a kapcsolatot az Adatkezelővel a Kapcsolat részben megadott elérhetőségeken.

12. Kiskorúak

A szolgáltatás nagykorú személyeknek szól. Szándékosan nem gyűjtünk 18 éven aluli személyek személyes adatait. Ha tudomásunkra jutna, hogy kiskorú adatait kezeltük, haladéktalanul töröljük azokat. Aki észleli ezt a körülményt, kérjük, lépjen kapcsolatba velünk a Kapcsolat részben megadott elérhetőségeken.

13. Kapcsolat

Jogaid gyakorlásához vagy bármilyen kérdéssel írj a következő címre: info@civediamoincalabria.it.

14. Az adatok megadása

A fiók létrehozásához, kérelmek küldéséhez, tartalmak javaslatához vagy fenntartott funkciók használatához szükséges adatok megadása önkéntes, de a kért funkció nyújtásához szükséges. A regisztráció ingyenes, és nem kötelez szolgáltatások vásárlására, prémium hirdetések közzétételére, foglalások megkötésére vagy gazdasági kötelezettségek vállalására. A prémium vagy kiemelt szolgáltatások opcionálisak, és csak akkor kezeljük őket, ha az érintett felhasználó önként választja őket. Az analitikához, hirdetéshez vagy push értesítésekhez adott hozzájárulás mindig önkéntes és visszavonható; az elutasítás nem akadályozza az alapvető funkciók használatát.

15. Automatizált döntéshozatal

Nem alkalmazunk olyan automatizált döntéshozatali folyamatokat, amelyek joghatást váltanak ki vagy hasonlóan jelentős mértékben érintik a felhasználókat. Az esetleges statisztikák, biztonsági rendszerek, rate limiting, moderálás vagy tartalmi rangsorolás a szolgáltatás védelmét és szervezését szolgálják, és emberi felülvizsgálat tárgyát képezhetik, ha tartalmakat vagy fiókokat érintenek.