Adatvédelmi tájékoztató

1. Adatkezelő

A GDPR 4. cikk 7. pontja szerinti adatkezelő:

• TOY GmbH
• Dr. Adolf-Schärf-Straße 1/2/24
• 2353 Guntramsdorf, Ausztria
• Adószám: ATU78882167
• E-mail: support@tapradar.app
• Weboldal: www.tapradar.app

Vállalati adatvédelmi tisztviselőt nem neveztünk ki, mivel a GDPR 37. cikkében foglalt feltételek nem állnak fenn. Adatvédelmi kérdéseivel kérjük, a fenti e-mail címhez forduljon; megkeresését késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül feldolgozzuk.

2. E tájékoztató felépítése

A gyors tájékozódás érdekében ez az adatvédelmi tájékoztató egy általános részre (1–4. pont), az alkalmazás négy funkcionális területét, valamint a helymeghatározási és push adatokat részletesen bemutató különös részre (5–7. pont), az üzleti ügyfelekkel, fizetésekkel és értékelésekkel foglalkozó részre (8–12. pont), a weboldalra, a címzettekre, a harmadik országba történő továbbításra és a tárolási időre vonatkozó részre (13–16. pont), valamint az Ön jogaira, az adatbiztonságra és egyéb tudnivalókra vonatkozó részre (17–22. pont) tagolódik. A hivatalos forrásjegyzék a dokumentum végén található.

3. Az adatkezelés általános elvei

A személyes adatokat a GDPR elveinek, különösen a jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, valamint integritás és bizalmas jelleg elvének (GDPR 5. cikk) betartásával kezeljük. A személyes adatok minden kezelése legalább az alábbi jogalapok egyikén alapul:

• GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása, különösen a helyadatok megosztásához, push értesítések fogadásához, valamint az opcionális barát- és ranglistafunkcióhoz
• GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítéséhez vagy szerződéskötést megelőző lépések megtételéhez szükséges adatkezelés, például a Radar, Bélyegző, Kártyák és Home alkalmazásfunkciók biztosítása, valamint az előfizetések kezelése
• GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése, például adójogi és társasági jogi megőrzési kötelezettségek
• GDPR 6. cikk (1) bekezdés f) pont – jogos érdekek érvényesítése, például csalás- és visszaélés-megelőzés, informatikai biztonság és a platform továbbfejlesztése, amennyiben ezen érdekeket nem írják felül az érintett érdekei vagy alapvető jogai

4. Áttekintés: ki mit kezel?

A TapRadar két felhasználói csoportot köt össze: a végfelhasználókat, akik az ingyenes alkalmazáson keresztül fedeznek fel helyi üzleteket és gyűjtenek bélyegzőket, valamint az üzleti ügyfeleket, akik a fizetős irányítópulton keresztül kezelik ügyfélhűségüket. Mindkét csoport olyan adatokat generál, amelyeket részben kizárólag a TOY GmbH, részben az adott szerződéses partnerrel közösen kezelünk. Az alábbi 5–12. pontok ezeket az adatáramlásokat részletesen bemutatják, az alkalmazás négy területe, valamint a helymeghatározási, push, fizetési és értékelési adatok szerint tagolva.

5.1 Radar – fedezze fel a helyi üzleteket

A Radar területen térképen mutatjuk meg az Ön közelében található TapRadar partnerüzleteket. A nézetet szűrők (akció, kupon, jutalom, legjobbra értékelt, 500 méteres körzet) és kategóriák, például kávézó, étterem, fodrász vagy piac szerint szűkítheti. Minden partnerüzletnél megjelenik a nyitvatartási idő, az értékelések, valamint az adott üzlet által választott csomagot (Bronze, Gold vagy Platinum) jelző csomagjelvény; ez a jelvény kizárólag az üzleti ügyfélre vonatkozik, és nem minősül az Önre vonatkozó személyes adatnak.

E funkció biztosításához kezeljük az Ön helyadatait (lásd 6. pont), az Ön által kiválasztott szűrő- és kategóriabeállításokat, valamint a megjelenített partnerüzletekkel folytatott interakcióit, például egy üzlet profiljának megnyitását. Ezeket az interakciós adatokat a találatok megjelenítésének javítására és a megjelenített partnerüzletek relevanciájának növelésére használjuk. Jogalap: GDPR 6. cikk (1) bekezdés a) pont a helymegosztáshoz, GDPR 6. cikk (1) bekezdés b) és f) pont a szűrő-, kategória- és interakciós adatokhoz.

5.2 Bélyegző – gyűjtsön digitális bélyegzőket

A Bélyegző területen egy NFC pont megérintésével vagy alternatívaként egy partnerüzlet pénztáránál QR-kód beolvasásával automatikusan digitális bélyegzőt kaphat. Az előrehaladása, például 7 a 10-ből, azonnal megjelenik; a szükséges bélyegzőszám elérésekor beválthatja a tárolt jutalmat, például egy ingyenes kávét vagy kedvezményt. Minden bélyegzőért emellett pontokat is kap a Home területen elért szintjéhez.

Ehhez kezeljük az egyes bélyegzések időpontját és helyét, az érintett partnerüzletet, az adott hűségkártyán lévő aktuális bélyegzőszámot, a beváltott jutalmakat, valamint a hozzá tartozó beváltási kódot. Jogalap: GDPR 6. cikk (1) bekezdés b) pont. Annak ellenőrzésére, hogy a bélyegzés valóban a helyszínen történt-e, emellett összevetjük az Ön eszközének helyadatait; részletekért lásd a 6. pontot.

5.3 Kártyák – digitális tárca a meglévő ügyfélkártyákhoz

A Kártyák területen a már meglévő, harmadik felek – például Billa, DM, H&M, Spar vagy Hofer – ügyfélkártyáit digitálisan elmentheti TapRadar tárcájában az adott vonalkód vagy QR-kód beolvasásával vagy manuális megadásával, majd bemutathatja azt a pénztárnál. A megnevezett márkák kizárólag példaként szolgálnak az Ön által saját maga tárolt kártyákra; a TapRadar nem áll kapcsolatban ezekkel a vállalatokkal, és nem folytat velük semmilyen adatcserét.

Az Ön által tárolt kártya- és vonalkódadatokat titkosítva tároljuk, és kizárólag a saját alkalmazásában történő megjelenítésre használjuk. Jogalap: GDPR 6. cikk (1) bekezdés b) pont, mivel a kártya hozzáadásával kifejezetten megbíz minket az adatok tárolásával.

5.4 Home – profil és játékosítás

A Home területen megtalálja profilját egy 20 szintből álló, „Kezdő”-től „Bajnok”-ig terjedő szintrendszerrel. Pontokat gyűjthet a beváltott bélyegzőkért, leadott értékelésekért és meghívott barátokért, heti célt követhet nyomon, és részesülhet egy sorozatrendszer előnyeiből, amelyben hét egymást követő aktív nap bónuszt vált ki. Emellett meghívhat barátokat, és összehasonlíthatja előrehaladását egy ranglistán.

Ehhez kezeljük az Ön pontállását, szintjét, sorozatszámlálóját, célelőzményeit, valamint – ha aktívan használja ezt a funkciót – az Ön által meghívott vagy összekapcsolt barátok listáját és az Önnek látható, összesített előrehaladási adataikat, amennyiben ezek a személyek is hozzájárultak a kölcsönös láthatósághoz. Jogalap az alapfunkciókhoz (szint, pontok, sorozat, heti cél): GDPR 6. cikk (1) bekezdés b) pont. Jogalap az opcionális barát- és ranglistafunkcióhoz: GDPR 6. cikk (1) bekezdés a) pont, mivel ez adatokat tesz láthatóvá más személyek számára. A szintek, pontok és ranglistahelyezések nem rendelkeznek pénzbeli értékkel, és nem ruházhatók át.

6. Helymeghatározási és GPS-adatok részletesen

A TapRadar az eszköze helyadatait két különálló célra használja: (a) a Radar funkcióhoz, hogy megjelenítse az Ön közelében található partnerüzleteket, és (b) az ügyféllátogatások ellenőrzéséhez, amikor egy NFC- vagy QR-bélyegzés időpontjában az eszköze helyét összeveti a partnerüzlet tárolt helyével, hogy megakadályozza a fizikai jelenlét nélküli bélyegzést.

Operációs rendszerétől függően a helymegosztást részletesen szabályozhatja, például „mindig”, „csak az alkalmazás használata közben” vagy „egyszeri” beállítással. A bélyegző-ellenőrzés alapfunkciójához elegendő a megosztás az alkalmazás használata közben; a tartós, háttérben történő helymegosztás csak akkor szükséges, ha egy Platinum partnerüzlet közelségi hirdetését szeretné használni (lásd 7.2. pont). Jogalap: az operációs rendszer engedélybeállításaival összefüggésben a GDPR 6. cikk (1) bekezdés a) pontja, másodlagosan a csalás megelőzéséhez fűződő jogos érdekünk a GDPR 6. cikk (1) bekezdés f) pontja alapján. A helymegosztást bármikor visszavonhatja eszköze beállításain keresztül; ez esetben egyes funkciók, különösen a bélyegző-ellenőrzés és a közelségi hirdetés, nem vagy csak korlátozottan állnak rendelkezésre.

7.1 Szolgáltatási értesítések a TapRadartól

Szolgáltatási push üzeneteket saját felelősségünkre küldünk, például fiókbiztonsággal, a platform lényeges változásaival vagy tranzakciók megerősítésével kapcsolatban. Jogalap: GDPR 6. cikk (1) bekezdés b) és f) pont.

7.2 Üzleti ügyfelek marketing- és kampány push értesítései

Az üzleti ügyfelek az irányítópulton keresztül kampányokat és push értesítéseket küldhetnek olyan végfelhasználóknak, akik már ügyfelei az adott partnerüzletnek (legalább egy beváltott bélyegzővel), vagy akik – kizárólag a Platinum csomagban elérhető közelségi hirdetés keretében – annak közelében tartózkodnak, és ehhez helymegosztást adtak. A push értesítések csomagtól függően meghatározott gyakoriságra korlátozottak (Gold: legfeljebb 2 kép-/PDF-kampány havonta, push értesítés nélkül; Platinum: legfeljebb 4 kampány havonta, valamint push értesítések, közelségi aktiválás, kampány visszaszámlálás és retargeting az utolsó látogatástól számított 30 napon belül).

A marketing- és kampány push értesítések fogadását bármikor, teljesen vagy partnerüzletenként, letilthatja eszközbeállításain vagy az alkalmazáson belüli beállításokon keresztül, anélkül hogy ez megakadályozná az alkalmazás alapfunkcióihoz való hozzáférését. Jogalap: GDPR 6. cikk (1) bekezdés a) pont a TKG 2021 174. §-ával összefüggésben.

8. Regisztráció és felhasználói fiók (végfelhasználók)

A TapRadar alkalmazásba történő regisztrációkor gyűjtjük az Ön e-mail címét, jelszavát (titkosítva tárolva), a választott megjelenített nevet, valamint opcionális profiladatokat. Cél: felhasználói fiókjának létrehozása, kezelése és biztosítása. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

9. Regisztráció, fiók és céges adatok (üzleti ügyfelek)

A Bronze, Gold vagy Platinum csomagra előfizető üzleti ügyfelek esetében emellett kezeljük: a cég nevét, jogi formáját, telephelyének címét, adószámát, kapcsolattartóját (név, e-mail, telefonszám), nyitvatartási idejét, az üzlet kategóriáját és leírását, valamint a feltöltött kép- és PDF-reklámanyagokat és kampánytartalmakat. Cél: szerződés teljesítése, az üzleti ügyfél irányítópult biztosítása, számlázás. Jogalap: GDPR 6. cikk (1) bekezdés b) és c) pont.

10. Alkalmazotti PIN-rendszer

Az üzleti ügyfelek csomagtól függően akár 15 (Platinum), 5 (Gold), illetve 1 (Bronze) alkalmazotti hozzáférést hozhatnak létre egyéni PIN-kóddal. Ehhez kezeljük az üzleti ügyfél által megadott alkalmazotti monogramokat vagy neveket, valamint az adott PIN-kódon keresztül végzett bélyegzések és beváltások automatikusan vezetett tevékenységnaplóját. Az érintett alkalmazottakkal szembeni adatkezelés jogszerűségéért munkáltatóként az adott üzleti ügyfél felelős; a TOY GmbH ebben a tekintetben kizárólag a technikai infrastruktúrát biztosítja. Jogalap a TOY GmbH oldalán: GDPR 6. cikk (1) bekezdés b) pont, valamint GDPR 6. cikk (1) bekezdés f) pont.

11. Fizetésfeldolgozás

A fizetős csomagok fizetésfeldolgozása a fizetési szolgáltatónkon, a Stripe-on keresztül történik. Mi magunk nem tárolunk teljes fizetőkártya-adatokat; ezeket kizárólag a Stripe kezeli. A Stripe-tól visszaigazolásokat kapunk a fizetés állapotáról és a számlaösszegekről, valamint adott esetben a használt fizetőeszköz utolsó négy számjegyéről, dokumentációs és elszámolási célból. Jogalap: GDPR 6. cikk (1) bekezdés b) és c) pont. A Stripe általi adatkezelésről bővebb információt a Stripe adatvédelmi tájékoztatójában talál a stripe.com/privacy oldalon.

12. Értékelések

Ha végfelhasználóként értékelést ad egy partnerüzletről, kezeljük az értékelés szövegét, a csillagos értékelést, az időpontot, valamint az ellenőrzött látogatás igazolását (bélyegzőigazolás). Az értékelések az Ön megjelenített nevével együtt megjelennek a partnerüzletnek és más alkalmazásfelhasználóknak. Jogalap: GDPR 6. cikk (1) bekezdés a) pont a GDPR 6. cikk (1) bekezdés f) pontjával összefüggésben. Ha egy értékelést jogellenesként jelentenek be, például mert sértő, vagy nyilvánvalóan nem tényleges látogatáson alapul, a bejelentést és az érintett értékelést bejelentési és felülvizsgálati eljárásunk keretében megvizsgáljuk, és az eredményről tájékoztatjuk mind a bejelentőt, mind az értékelőt.

13. A weboldal használata, szerver naplófájlok és sütik

A www.tapradar.app weboldalunk meglátogatásakor tárhelyszolgáltatónk automatikusan feldolgozza a technikai hozzáférési adatokat (IP-cím, a hozzáférés dátuma és időpontja, a megtekintett oldal, a használt böngésző és operációs rendszer, a hivatkozó URL) szerver naplófájlokban. Cél: a zavartalan üzemeltetés és az informatikai biztonság biztosítása. Jogalap: GDPR 6. cikk (1) bekezdés f) pont. Sütibannerünk megkülönbözteti a nyelvhez, bejelentkezéshez, biztonsághoz és a választás tárolásához technikailag szükséges sütiket, valamint az opcionális Elemzés és Marketing kategóriákat. Az opcionális elemzési vagy marketingsütiket és a kapcsolódó szolgáltatásokat csak önkéntes hozzájárulása után használjuk. Választását bármikor módosíthatja a lábléc „Sütibeállítások” pontjában, vagy a hozzájárulását a jövőre nézve visszavonhatja.

14. Címzettek és adatfeldolgozók

Személyes adatokat csak a szolgáltatásaink nyújtásához szükséges mértékben, vagy ha erre jogszabály kötelez minket, adunk tovább. Adatfeldolgozóink, illetve címzettjeink közé tartoznak különösen:

• tárhely- és infrastruktúra-szolgáltatók (szerver- és adatbázis-üzemeltetés)
• Stripe (fizetésfeldolgozás)
• push értesítési szolgáltatók (pl. Apple Push Notification Service, Firebase Cloud Messaging) szolgáltatási és kampány push célokra
• e-mail küldő szolgáltatók (tranzakciós és szolgáltatási kommunikáció)
• IT-szolgáltatók karbantartás és támogatás keretében

Minden adatfeldolgozóval, amennyiben jogszabály előírja, a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötöttünk. Amennyiben egy partnerüzlet (üzleti ügyfél) a szerződés teljesítése keretében az irányítópulton betekint az Ön bélyegző-, látogatási vagy kampányadataiba, ebben a tekintetben önálló adatkezelőként, push kampányok esetén pedig e tájékoztató 7.2. pontja szerinti közös adatkezelőként jár el.

15. Harmadik országba történő továbbítás

Amennyiben a fent megnevezett szolgáltatók egyike az Európai Gazdasági Térségen (EGT) kívül kezel adatokat, ami különösen egyes amerikai szolgáltatók felhő- és push szolgáltatásait érintheti, megfelelő garanciákkal biztosítjuk a megfelelő adatvédelmi szintet, különösen az uniós standard szerződési feltételek megkötésével a GDPR 46. cikk (2) bekezdés c) pontja alapján, vagy a címzett tanúsításával az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján, amennyiben ez releváns.

16. Tárolási idő

A személyes adatokat csak az adott célok eléréséhez szükséges ideig tároljuk:

• Fiókadatok (végfelhasználók és üzleti ügyfelek): a felhasználói fiók, illetve a szerződéses jogviszony fennállásának időtartama alatt; a fiók törlését követően az adatokat elvben 30 napon belül töröljük, amennyiben ezt jogszabályi megőrzési kötelezettségek nem akadályozzák
• Bélyegző-, jutalom- és beváltási adatok: az adott partnerüzletnél vezetett fiók fennállásának időtartama alatt; az üzleti ügyfél szerződésének megszűnését követően a kapcsolódó hűségkártyák inaktívként kerülnek megjelölésre, és 12 hónap után törlésre kerülnek
• Kártyatárca-adatok (5.3. pont): az Ön általi önálló törlésig vagy fiókja törléséig
• Játékosítási adatok (szint, pontok, sorozat, heti cél): fiókja fennállásának időtartama alatt
• Baráti kapcsolatok és ranglista: az Ön általi eltávolításig vagy fiókja törléséig
• Számlázási és fizetési adatok: 7 év a § 132 BAO és § 212 UGB szerint
• Push kézbesítési és interakciós naplók: 12 hónap
• Szerver naplófájlok: általában 30–90 nap
• Helyadatok a bélyegző-ellenőrzéshez: nincs tartós tárolás; kezelés csak az ellenőrzés időtartamára, ezt követően eseménynaplóra (időpont, eredmény) korlátozva
• Ügyfélszolgálati kommunikáció: az ügy lezárásától számított 3 év, amennyiben jogszabály nem ír elő hosszabb megőrzési időt

17. Az Ön mint érintett jogai

A törvényi feltételek szerint az alábbi jogok illetik meg Önt:

• hozzáférési jog (GDPR 15. cikk)
• helyesbítéshez való jog (GDPR 16. cikk)
• törléshez való jog (GDPR 17. cikk)
• az adatkezelés korlátozásához való jog (GDPR 18. cikk)
• adathordozhatósághoz való jog (GDPR 20. cikk)
• tiltakozási jog a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen (GDPR 21. cikk)
• az adott hozzájárulás jövőre nézve történő visszavonásához való jog (GDPR 7. cikk (3) bekezdés)

E jogok gyakorlásához elegendő egy informális üzenet a support@tapradar.app címre. Kérését késedelem nélkül, de legkésőbb egy hónapon belül feldolgozzuk; ez a határidő összetett vagy nagyszámú kérés esetén további két hónappal meghosszabbítható, amiről tájékoztatjuk Önt.

18. Adatbiztonság

A GDPR 32. cikke szerint megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy adatait megvédjük az elvesztéstől, visszaéléstől és jogosulatlan hozzáféréstől, ideértve az adatátvitel titkosítását (TLS), a különösen érzékeny tárolt adatok, például jelszavak és kártyatárca-adatok titkosítását, a legkisebb jogosultság elve szerinti hozzáférés-korlátozást, rendszeres biztonsági frissítéseket, valamint a biztonsági szempontból releváns események naplózását. Biztonsági intézkedéseinket folyamatosan a technika aktuális állásához igazítjuk.

19. Automatizált döntéshozatal hiánya, korlátozott profilalkotás

Az alkalmazáson belüli szintek, pontok és ranglisták automatizált, de teljes mértékben átlátható és érthető szabályokon alapulnak, a GDPR 22. cikke szerinti jogi vagy hasonlóan jelentős hatás nélkül. A közelségi hirdetés (7.2. pont) keretében korlátozott, helyalapú profilalkotás történik annak érdekében, hogy megjeleníthessük Önnek a közeli partnerüzletek értesítéseit; ez az adatkezelés kizárólag az Ön hozzájárulásán alapul, és nincs a GDPR 22. cikke szerinti jogi vagy hasonlóan jelentős hatása. A felhasználókkal szemben jogi hatással járó automatizált döntéshozatal nem történik.

20. Kiskorúak védelme

A TapRadar nem kifejezetten 14 éven aluli gyermekeket céloz meg. Amennyiben tudomásunkra jut, hogy a nemzeti jog szerint irányadó minimális életkor alatti gyermek személyes adatait törvényes képviselőjének hozzájárulása nélkül gyűjtöttük, ezeket az adatokat haladéktalanul töröljük.

21. Ezen adatvédelmi tájékoztató módosításai

Fenntartjuk a jogot, hogy ezt az adatvédelmi tájékoztatót a megváltozott jogi helyzethez vagy a platform új funkcióihoz igazítsuk. Mindenkor a www.tapradar.app/datenschutz oldalon az Ön látogatásának, illetve használatának időpontjában közzétett aktuális változat az irányadó. Ha a lényeges módosítások megváltozott jogalapon, például egy első alkalommal adott hozzájáruláson alapulnak, ezt a hozzájárulást ismételten beszerezzük.

22. Kapcsolat és panasztételi jog

Adatvédelmi kérdéseivel a support@tapradar.app címen érhet el minket. Egyéb közigazgatási vagy bírósági jogorvoslati lehetőségek sérelme nélkül Önt megilleti a jog, hogy panaszt nyújtson be egy felügyeleti hatóságnál, különösen az Ausztriáért felelős hatóságnál:

• Osztrák Adatvédelmi Hatóság (Österreichische Datenschutzbehörde)
• Barichgasse 40-42, 1030 Bécs, Ausztria
• Weboldal: www.dsb.gv.at

Forrásjegyzék

Az uniós és osztrák hivatalos források, amelyeken ez az adatvédelmi tájékoztató alapul:

• Általános adatvédelmi rendelet (GDPR), (EU) 2016/679 rendelet: https://eur-lex.europa.eu/eli/reg/2016/679/oj
• Osztrák Adatvédelmi Hatóság: https://www.dsb.gv.at/