Adatvédelmi tájékoztató
Ez az oldal nagyon kevés adattal beéri. Hogy mit kezelünk, miért és meddig, az itt áll — paragrafusfelvonulás nélkül.
Adatkezelő és hatály
Ez az adatvédelmi tájékoztató két különálló szolgáltatásra vonatkozik: a radio-432.com weboldalra és a „Radio 432” alkalmazásunkra iPhone, iPad és Apple TV készülékekhez. A weboldalra vonatkozó szakaszok kizárólag az oldal Ön általi meglátogatására vonatkoznak. Ha az alkalmazást használja, Önre a „Adatkezelés a Radio 432 alkalmazásban” szakasz irányadó.
A GDPR 4. cikk 7. pontja értelmében az adatkezelésért felelős:
AI Mechanic – Inhaber: Matthias Schunk
Dresdener Straße 12
71679 Asperg, Deutschland
kontakt@radio-432.com
A szolgáltató teljes adatai a Impresszum.
Kihez fordulhat: a GDPR 15–22. cikke szerinti jogaival kapcsolatos megkereséseit kérjük a kontakt@radio-432.com címre küldje. A support@radio-432.com az alkalmazással kapcsolatos technikai kérdések címe; az ide beérkező adatvédelmi megkereséseket belsőleg továbbítjuk.
Ha e-mailben ír nekünk (pl. a visszajelzés gombon keresztül), kezeljük az Ön e-mail címét, nevét – amennyiben megadta – és üzenetének tartalmát, hogy megválaszoljuk megkeresését. A jogalap a megkeresések kezeléséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont); ha megkeresése a velünk fennálló szerződésre vonatkozik, akkor a GDPR 6. cikk (1) bekezdés b) pontja. Az üzenetet töröljük, amint az ügy lezárult, általában hat hónapon belül, amennyiben nem áll fenn jogszabályi megőrzési kötelezettség. E-mail postafiókunkat a mailbox.org (Berlin, németországi adatközpontok) üzemelteti. Az e-mail útközben nem végpontok között titkosított. A gombra kattintáskor a szerverünkön semmi nem tárolódik; az Ön levelezőprogramja az Ön eszközén nyílik meg.
Adatvédelmi tisztviselő kijelölésére nem került sor; ennek törvényi feltételei nem állnak fenn (GDPR 37. cikk, BDSG 38. §).
Tárhely és kiszolgálás
Ez a weboldal saját adatbázis nélküli, statikus oldalakból áll. A Cloudflare hálózatán keresztül (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) kerül kiszolgálásra. Ennek során a Cloudflare technikailag szükséges kapcsolati adatokat dolgoz fel, mint például az Ön IP-címét, a lekérdezés időpontját, a lekért címet, valamint a böngészőre és operációs rendszerre vonatkozó adatokat. E feldolgozás nélkül egy weboldal nem szolgálható ki.
A jogalap a biztonságos és elérhető üzemeltetéshez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
Ennek során adatok az USA-ba (egy harmadik országba) is továbbításra kerülnek. A Cloudflare ebben az esetben adatfeldolgozóként jár el számunkra (GDPR 28. cikk), és ezt a továbbítást az EU általános szerződési feltételeire alapozza (a GDPR 46. cikk (2) bekezdés c) pontja). E garanciák másolatát kérésre az impresszumban megadott címen kaphatja meg.
Saját szerver az űrlaphoz és a fiók törléséhez
Két funkciót nem a Cloudflare Pages szolgáltat, hanem egy saját szerver: az értesítési listára jelentkező űrlapot és a fiók törlésére szolgáló oldalt. Ez a szerver kizárólag egy Cloudflare-alagúton keresztül érhető el; a kérések ezért szintén a Cloudflare-en keresztül futnak, és az előző bekezdésben az USA-ba történő továbbításról szóló tájékoztatás megfelelően érvényes.
Ott technikai hozzáférési naplók keletkeznek, amelyek tartalmazzák az időpontot, a lekért címet, a szerver visszajelzését, az átvitt adatmennyiséget, a forrásoldalt (referer), valamint a böngészőre és operációs rendszerre vonatkozó adatokat. Az Ön IP-címe ezekbe a naplókba nem kerül be.
Az automatizált tömeges kérések elhárítása érdekében az Ön IP-címét rövid ideig — mintegy egy percig — a szerverünk munkamemóriájában tartjuk, és összevetjük a kérések számával. Ha egy kérést a túl sok kérés miatt elutasítunk, erről semmit nem tárolunk; az adat ennyi idő után eltűnik, legkésőbb a szolgáltatás újraindításakor.
A naplókat nem egy fix határidő után töröljük, hanem folyamatosan felülírjuk, amint egy meghatározott terjedelmet elérnek.
Ezekben a naplókban nem szerepel látogatói IP-cím, mert a szerverünk csak az alagútprogram belső címét látja a saját hálózatunkban, az Önét nem. Az alagútprogram nem ír naplót kérésenként. A Cloudflare maga látja az Ön IP-címét, a fentiek szerint. Mivel a naplóink nem tartalmaznak IP-címet, nem állapítunk meg rájuk rögzített törlési határidőt.
Beágyazott demólejátszó
Ezen a weboldalon egy demólejátszó van beágyazva. Ezt a saját szerverünk szolgáltatja; felelős ugyanaz a szolgáltató, mint ezért a weboldalért. A lejátszó nem töltődik be automatikusan: először csak a „Próbáld ki most” mezőt látja a „Demó indítása” gombbal. Csak amikor a „Demó indítása” gombra kattint, tölti be a böngészője a lejátszót a demo.radio-432.com címről; előtte nem jön létre kapcsolat oda. A lejátszóhoz nincs szükség fiókra, és nem hozunk létre felhasználói profilt. Amint a lejátszó betöltődik, a böngészője kapcsolatokat épít ki, amelynek során technikai okokból továbbítja az IP-címét.
a) A lejátszó és az állomáslista lekérése
A lejátszót és az általunk összeállított, rögzített állomáslistát a szerverünkről töltjük be. Szerverünk elé adatfeldolgozóként a Cloudflare (Cloudflare, Inc., USA) van kapcsolva (a GDPR 28. cikke). Ennek során adatok az USA-ba kerülhetnek; a Cloudflare ezt az EU-US Data Privacy Frameworkra alapozza, és amennyiben ez nem alkalmazható, az Európai Bizottság általános szerződési feltételeire (a GDPR 45. cikke, 46. cikk (2) bekezdés c) pontja). E garanciák másolatát tőlünk kérheti.
b) Állomáskeresés
Az Ön keresési kifejezését a szerverünknek küldi el, amely ezáltal lekérdezi a radio-browser.info nyilvános állomásjegyzéket. A radio-browser.info ennek során a keresési kifejezést és a szerverünk címét kapja meg, nem az Ön IP-címét.
c) Rádióhallgatás
A hangot a böngészője közvetlenül az adott állomás szerveréről tölti le; az állomás ennek során megismeri az Ön IP-címét, akárcsak egy szokásos weboldal-látogatás esetén. Szerverünk ebben nem vesz részt, és nem tárolja a hangot.
d) Számcím megjelenítése
Amíg Ön egy állomást hallgat, szerverünk nagyjából 15 másodpercenként röviden csatlakozik annak streamjéhez, hogy kiolvassa az éppen játszott szám címét és előadóját. Maga a hang eközben nem kerül mentésre, és nem jut el Önhöz — csak a cím és az előadó szövegként. Az állomás ennek során a szerverünk címét ismeri meg, nem az Önét.
e) Hangmagasság
A hangmagasságot a lejátszás során a böngészőjében eltolhatja (pl. 432 Hz-re). Ez kizárólag az Ön eszközén történik; semmilyen módosított másolat nem kerül mentésre vagy továbbításra hozzánk.
f) Állomáslogók és borítóképek
Az állomáslogókat a böngészője közvetlenül az adott állomás weboldaláról tölti be. Ha hiányzik egy logó, a Google favicon-szolgáltatásához (www.google.com/s2/favicons) intézünk lekérdezést; a borítóképeket a lejátszó az Apple nyilvános keresésén (itunes.apple.com) keresztül keresi meg. Ennek során a Google, illetve az Apple megismeri az Ön IP-címét. A Google szolgáltatást az USA-ból nyújtják; nem tudjuk biztosan megállapítani, hogy erre kiterjed-e az Európai Bizottság megfelelőségi határozata, és nem áll fenn saját szerződés a GDPR 46. cikke szerinti garanciákkal. Ezek a szolgáltatók saját adatkezelésükért maguk felelősek.
g) Naplók és visszaélés elleni védelem
Szerverünk rögzíti az időpontot, a lekérdezett címet (állomáskeresés esetén a keresési kifejezését is), a választ, az adatmennyiséget és a böngészőadatot, de nem rögzíti az Ön IP-címét. A naplók méret szerint korlátozottak; hogy meddig nyúlnak vissza, a kérések számától függ. A túl sok kérés elhárítása érdekében szerverünk rövid ideig, IP-címenként elemzi a kéréseket a memóriában; ezt az elemzést nem írjuk adathordozóra, és legkésőbb a szolgáltatás újraindításakor törlődik.
h) Tárolás az Ön böngészőjében
Amint lejátszik egy állomást, a lejátszó két adatot ment el a böngészője helyi tárolójában (localStorage): hogy már bezárta-e a telepítési útmutatót, valamint az Ön által lejátszott egyes állomásokhoz az ott mért hangmagasságot. Ezek az adatok az Ön eszközén maradnak, és nem kerülnek továbbításra hozzánk. A lejátszó nem helyez el sütiket.
A demólejátszó kedvenclistáját mi magunk határozzuk meg; Ön nem módosíthatja, mentheti vagy törölheti azt.
Jogalap az a)–h) pontokhoz: jogos érdekünk, hogy az Ön kívánságára megmutassuk alkalmazásunk működő előnézetét, és a szolgáltatást biztonságosan üzemeltessük (a GDPR 6. cikk (1) bekezdés f) pontja). Az Ön különleges helyzetéből adódó okokból bármikor tiltakozhat ezen adatkezelés ellen (a GDPR 21. cikke); elegendő egy üzenet az impresszumban megadott címre. Az f) pont esetében ezt kiegészítőleg az adott szolgáltatás üzemeltetőjén keresztül is megteheti.
Betűtípusok és külső tartalom
Minden betűtípus helyben, a kiszolgálón van. Sem Google Fontsot, sem más külső tartalmat nem töltünk be — pusztán ennek az oldalnak az olvasásakor a tárhelyszolgáltatón kívül semmilyen harmadik félhez nem jutnak adatok.
Sütik és tárolás az Ön eszközén
Ez a weboldal nem használ sütiket elemzési vagy reklámcélokra, és nem integrál elemző szolgáltatásokat.
Az Ön dizájnválasztását böngészőjének helyi tárolójában (localStorage) rögzítjük. Ez az adat nem hagyja el az Ön eszközét.
Ugyanígy böngészőjének helyi tárolójában (localStorage) rögzítjük: látta-e már a nyelvválasztást, és melyik nyelvet választotta, valamint bezárta-e már az MI által generált zenére vonatkozó figyelmeztetést. Ezek az adatok sem hagyják el az Ön eszközét.
A weboldalt a Cloudflare hálózatán keresztül szolgáltatjuk. Ennek során a Cloudflare technikailag szükséges sütit helyezhet el az automatizált hozzáférések kivédésére. Ehhez nincs szükség hozzájárulásra (§ 25 (2) bek. 2. pont TDDDG); az ezzel összefüggő adatkezelés jogalapja a biztonságos üzemeltetéshez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
Ez a süti `cf_clearance` néven szerepel. Csak akkor kerül beállításra, ha a botvédelem tényleg ilyen biztonsági ellenőrzést végez, és egyes esetekben biztonsági lekérdezéssel (CAPTCHA) is összekapcsolódhat.
Értesítési lista
Már a regisztrációs űrlapot tartalmazó oldal megnyitásakor a böngészője lekérdezi a szerverünktől (app.radio-432.com), hogy nyitva van-e a regisztráció, és vannak-e még szabad helyek. Ennek során az űrlapból semmilyen adat nem kerül továbbításra, és az Ön eszközén semmi nem tárolódik. A kérés a Cloudflare-en keresztül halad (lásd „Tárhely és kiszolgálás”); technikai okokból a Cloudflare és a szerverünk eközben látja az Ön IP-címét. Szerverünk naplóiban nem tároljuk; ott csak rövid ideig értékeljük ki, hogy a túl sok kérést elhárítsuk. A jogalap az űrlap helyes megjelenítéséhez és a szolgáltatás visszaélések elleni védelméhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
Ha regisztrál, saját szerverünkre a következőket továbbítjuk: az Ön nevét, e-mail címét, platformválasztását, az Android-verzió iránti érdeklődésre vonatkozó jelzését, valamint hozzájárulásait. Ezen felül tároljuk minden egyes hozzájárulás időpontját, a hozzájárulási szöveg verzióját, valamint a regisztráció időpontját és állapotát. Ezen adatok célja a lista kezelése: az értesítés, amint az alkalmazás elérhetővé válik az Ön által választott platformon (iPhone, iPad és Apple TV esetén az App Store-ban, Android esetén, amint lesz Android-verzió), és — csak külön hozzájárulás esetén — alkalmankénti hírek a Radio432-ről.
Ezt a szervert mi magunk üzemeltetjük. Mivel kizárólag egy Cloudflare-alagúton keresztül érhető el, a regisztrációkor megadott adatai is a Cloudflare-en keresztül futnak; az USA-ba történő továbbítás abban a körben valósul meg, ahogyan azt a „Tárhely és kiszolgálás” szakasz leírja (adatfeldolgozás a GDPR 28. cikke szerint, EU általános szerződési feltételei).
A regisztráció csak akkor lép hatályba, ha azt a megerősítő e-mailben található linken keresztül megerősíti (kettős opt-in). A jogalap az Ön hozzájárulása (a GDPR 6. cikk (1) bekezdés a) pontja). Ezt bármikor visszavonhatja, és kérheti adatai törlését — elegendő egy e-mail az impresszumban megadott címre.
A megerősítő e-mail, valamint — megfelelő hozzájárulás esetén — a hírlevelek küldéséhez e-mail-szolgáltatónkat, a Brevót (Sendinblue GmbH) használjuk. Az adatvédelemnek megfelelő feldolgozás biztosítása érdekében mind a Cloudflare-rel, mind a Brevóval adatfeldolgozási szerződést kötöttünk a GDPR 28. cikke alapján.
Ha regisztrációkor bejelöli a „Szeretnék időnként híreket kapni a Radio 432-ről e-mailben“ jelölőnégyzetet, az Ön e-mail-címét emellett arra is használjuk, hogy időnként híreket küldjünk Önnek a Radio 432-ről. A jogalap az Ön hozzájárulása (a GDPR 6. cikk (1) bekezdés a) pontja), amelyet bármikor, díjmentesen visszavonhat — az egyes e-mailekben található leiratkozási linken keresztül, vagy üzenettel az impresszumban megadott címre. A visszavonás után töröljük bejegyzését; nem vezetünk feketelistát.
Tárolási idő
Ha nem járult hozzá az alkalmankénti hírek fogadásához, és nem jelzett érdeklődést Android-verzió iránt, bejegyzését legkésőbb három naptári hónappal azután töröljük, hogy arról döntés született (meghívás vagy elutasítás), illetve legkésőbb az alkalmazás megjelenése után három hónappal, ha addig nem született döntés. Ha ekkor aktív teszthozzáféréssel rendelkezik, ez a határidő a hozzáférés végét követő három hónapra tolódik.
Ha emellett hozzájárult az alkalmankénti hírek fogadásához, bejegyzését ezen túlmenően is tároljuk, amíg vissza nem vonja ezt a hozzájárulást.
Ha érdeklődését jelezte Android-verzió iránt, bejegyzését addig tároljuk, amíg az Android-verzió meg nem jelenik, és értesítést nem küldtünk Önnek; ezt követően három hónapon belül töröljük. Hogy a bejegyzés ne maradjon korlátlanul tárolva, a regisztrációját követő tizenkét hónap elteltével, majd azt követően tizenkét havonta e-mailben rákérdezünk, hogy érdeklődése fennáll-e. Ha 30 napon belül nem erősíti meg, bejegyzését töröljük. Ha ezen felül hozzájárult az alkalmankénti hírek fogadásához, erre a hozzájárulásra az előző bekezdés érvényes.
A meg nem erősített regisztrációkat — a megerősítő linkre kattintás nélkül — automatikusan eltávolítjuk rövid határidő elteltével.
Az üzembiztonság érdekében rendszeresen biztonsági mentést készítünk adatbázisunkról; ezeket a mentéseket legfeljebb 14 napig őrizzük meg, majd automatikusan töröljük.
Adatkezelés a „Radio 432" alkalmazásban
Ez a szakasz a „Radio 432” alkalmazásunkra vonatkozik iPhone, iPad és Apple TV eszközökhöz. A rádió hallgatásához nincs szüksége sem fiókra, sem bejelentkezésre. Az alkalmazás nem tartalmaz sem reklámot, sem elemzési szolgáltatásokat, sem hibajelentő eszközöket, sem harmadik féltől származó követő modulokat. Nem készítünk felhasználói profilokat, és nem adunk tovább adatokat reklámcélokra. Az Ön által kiválasztott rádióadók saját műsorukban saját reklámokat sugározhatnak; erre nincs semmilyen befolyásunk.
Az alkalmazás több funkciója olyan szerverekhez kapcsolódik, amelyek nem a mieink. Minden ilyen kapcsolat során az adott üzemeltető technikailag elkerülhetetlenül tudomást szerez eszköze IP-címéről. Erre nincs befolyásunk; az ott végzett adatkezelésért az adott üzemeltető önállóan felelős (GDPR 4. cikk 7. pont). Hogy pontosan melyek ezek, a következő pontokban olvasható.
a) Rádióhallgatás
A rádióadókat nem mi üzemeltetjük. Amikor elindít egy adót, az Ön eszköze közvetlen kapcsolatot épít ki az adott adó szerverével. Ennek során az Ön IP-címe és alkalmazásunk azonosítója („Radio432CarPlayApp/1.0”) kerül továbbításra erre a szerverre. Ez a kapcsolat nem a mi szervereinken keresztül zajlik. Nem szerzünk tudomást arról, melyik adót hallgatja, és ezt nem is tároljuk. A jogalap az alkalmazás használatára vonatkozó szerződés teljesítése (a GDPR 6. cikk (1) bekezdés b) pontja): e kapcsolat nélkül nincs hang.
A 432 Hz-re való hangolás és minden más hangfeldolgozás kizárólag az Ön eszközén történik. Hang semmilyen időpontban nem halad át szervereinken.
b) Adójegyzék
Az alkalmazás nem tartalmaz saját adólistát. Az adók kereséséhez és megjelenítéséhez a nyilvános radio-browser.info könyvtárat kérdezi le (címek: all.api.radio-browser.info és de1.api.radio-browser.info). Ennek során az Ön eszköze továbbítja IP-címét, alkalmazásunk azonosítóját és keresési kifejezését ennek üzemeltetőjéhez, amely ezért önállóan felelős. E lekérdezés nélkül nem lehetne adót kiválasztani; a jogalap ezért a GDPR 6. cikk (1) bekezdés b) pontja.
c) Adólogók
Ahhoz, hogy az adólistában egy logó megjelenjen, az alkalmazás négy helyen keresi azt: egy saját szervereinken tárolt logólistában, magán az adó weboldalán, a radio-browser.info jegyzékben, valamint a Google favicon-szolgáltatásánál.
Ha logólistát kér le tőlünk, ennek során az Ön IP-címe eljut hozzánk. Hogy naplóink hogyan működnek, az l) pontban olvasható.
Az adólista a világ minden tájáról tartalmaz adókat. Ha az alkalmazás egy adó weboldalán keres logót, az Ön eszköze közvetlenül kapcsolódik ennek szerveréhez — akkor is, ha az az Európai Unión kívül található. Az üzemeltető ekkor megszerzi az Ön IP-címét, hozzávetőleges tartózkodási helyét és az időpontot. Ezekre az üzemeltetőkre nincs befolyásunk, nem mi választjuk ki őket, és e továbbításokhoz nem tudunk a GDPR 46. cikke szerinti szerződéses garanciákat bemutatni. A kapcsolat automatikusan létrejön, amint egy adólogóra szükség van, és az „Adólogók betöltése” kapcsoló be van kapcsolva.
A jogalap jogos érdekünk, hogy az adókat a listában felismerhetően, logójukkal jelenítsük meg (a GDPR 6. cikk (1) bekezdés f) pontja). Ezen adatkezelés ellen bármikor tiltakozhat (GDPR 21. cikk): kapcsolja ki az alkalmazás beállításaiban az „Adólogók betöltése” kapcsolót. Ekkor az alkalmazás a négy említett forrás egyikét sem kérdezi le többé. Gyári beállítás szerint a kapcsoló be van kapcsolva.
d) Logólekérés a Google favicon-szolgáltatásánál
Ha az alkalmazás nem talál használható logót saját logólistánkban, lekérdezi a Google favicon-szolgáltatását. Ez automatikusan megtörténik, amikor egy adólogóra szükség van, és az „Adólogók betöltése” kapcsoló be van kapcsolva — anélkül, hogy Önnek bármit is tennie kellene a Google-nél.
Ennek során továbbításra kerül az Ön eszközének IP-címe és az adó domainje. Ebből levezethető, mely adók jelennek meg Önnek, és melyik adót hallgatja.
Az alkalmazás ennél a lekérdezésnél nem fogad el és nem küld sütiket. Arra sincs ráhatásunk, hogy az operációs rendszer milyen szabványos adatokat küld emellett egy ilyen lekérdezés során.
Címzett a Google-vállalatcsoport egyik vállalata (kategória: képszolgáltatások nyújtója), mint e favicon-szolgáltatás üzemeltetője.
Továbbítás az USA-ba: a szolgáltatást az USA-ból nyújtják; az Ön IP-címe odajuthat. Az USA vonatkozásában létezik az Európai Bizottság megfelelőségi határozata, amely azonban csak az ott tanúsított vállalatokra vonatkozik. Nem tudjuk biztosan megállapítani, hogy ez kiterjed-e erre a szolgáltatásra. A GDPR 46. cikke szerinti garanciákat tartalmazó saját szerződés nem áll fenn. Ezért nem tudunk ígéretet tenni arra vonatkozóan, mi történik ott az adatokkal.
A jogalap jogos érdekünk az adólogók megjelenítéséhez (a GDPR 6. cikk (1) bekezdés f) pontja). Ezen adatkezelés ellen bármikor tiltakozhat (GDPR 21. cikk): kapcsolja ki az alkalmazás beállításaiban az „Adólogók betöltése” kapcsolót. Ekkor az alkalmazás már nem kérdezi le a Google favicon-szolgáltatását.
e) Borítóképek (Cover)
Ha az adó megküldi az éppen játszott szám címét és előadóját, az alkalmazás ehhez borítóképet keres az Apple (iTunes) nyilvános keresőjében. Ennek során az Apple-nek továbbításra kerül a cím és előadó alapján összeállított keresési kifejezés, az Ön eszközének nyelvi/regionális beállítása és az Ön IP-címe. Ezért az Apple önállóan felelős.
Ennek során az adatok az Európai Unión kívül is feldolgozásra kerülhetnek; ezért az Apple önállóan felelős.
A jogalap jogos érdekünk a folyamatban lévő adás vonzó megjelenítéséhez (a GDPR 6. cikk (1) bekezdés f) pontja). Ezen adatkezelés ellen bármikor tiltakozhat (GDPR 21. cikk): kapcsolja ki ehhez az alkalmazás beállításaiban az „Albumborítók betöltése” kapcsolót. Ekkor az alkalmazás nem küld lekérdezést az Apple felé, és a cím, az előadó, valamint az országbeállítás nem kerül továbbításra. Gyári beállítás szerint a kapcsoló be van kapcsolva.
f) Beállítások, kedvencek és iCloud
Az Ön kedvencei, az adónkénti hangolási fok, az Ön alkalmazásbeállításai, hallgatási pozíciói és a próbahét kezdési dátuma (lásd az o) pontot) az Ön saját iCloud-fiókján keresztül (az Apple kulcs-érték tárolója) szinkronizálódnak eszközei között. Ezek az adatok az Ön iCloud-fiókjában találhatók; ezekhez nekünk nincs hozzáférésünk. Az iCloudért az Apple felelős. A szinkronizálást kikapcsolhatja az iOS beállításaiban ennél az alkalmazásnál. A jogalap az Ön által használt alkalmazásfunkciók biztosítása (a GDPR 6. cikk (1) bekezdés b) pontja).
A hangerő, a megjelenítési beállítások és az utoljára hallgatott adó kizárólag az adott készüléken maradnak, és nem kerülnek szinkronizálásra.
g) A jelentett adók tiltólistája
Listát vezetünk azokról az adókról, amelyeket nekünk jelentettek, és amelyeket már nem kínálunk, például mert maga az adó kérte az eltávolítását, vagy mert jogsértő tartalomról kaptunk bejelentést. Hogy az alkalmazás elrejtse ezeket az adókat, letölti a listát a szervereinkről (sperrliste.radio-432.com, ennek hiányában app.radio-432.com): minden indításkor, és amíg az alkalmazást használják, mindig, amikor az utolsó sikeres lekérés több mint hat órával ezelőtt történt. Hogy ez így van-e, azt az alkalmazás akkor ellenőrzi, amikor Ön ismét előtérbe hozza, amikor elindít egy adót, és óránként egyszer. Az alkalmazás az utoljára letöltött listát és az utolsó sikeres lekérés időpontját az Ön eszközén tárolja. A kérés nem tartalmaz sem az Ön eszközére, sem az Ön személyére vonatkozó azonosítót, sem sütiket; alkalmazásunk ennek során csak a nevét adja meg („Radio432CarPlayApp”). Nem árulja el nekünk, hogy Ön mely adókat hallgatja. Maga a lista csak az adókra vonatkozó adatokat tartalmaz, a felhasználókra vonatkozókat nem.
Szervereinken az Ön IP-címét ennél a lekérésnél sem naplózzuk, sem a túl sok kérés korlátozásához nem értékeljük ki. Hogy mi szerepel a naplóban, és hogy szervereink elé a Cloudflare szolgáltatás van kapcsolva, az l) pontban olvasható.
Ez a lekérdezés nem kapcsolható ki, az adólogók kapcsolójával sem, különben az alkalmazás továbbra is megjelenítené a jelentett adókat. A jogalap jogos érdekünk, hogy ne kínáljunk jelentett és esetleg jogsértő tartalmat, és megbízhatóan teljesítsük az adók eltávolítási kéréseit (a GDPR 6. cikk (1) bekezdés f) pontja). Ezen adatkezelés ellen a GDPR 21. cikke szerint tiltakozhat. Mivel a lekérés azonosító nélkül történik, a tiltakozást technikailag nem tudjuk egyetlen egyedi eszközhöz sem hozzárendelni. A lekérdezés megszűnik, ha Ön már nem használja az alkalmazást, vagy törli azt.
i) Lejátszás több helyiségben
A több eszközön történő lejátszáshoz az alkalmazás kizárólag az Ön helyi hálózatában (pl. otthoni Wi-Fi-jében) keres az Apple Bonjour technológiája segítségével más, ezt az alkalmazást használó eszközöket. Ennek során az Ön eszközei között továbbításra kerül a hang, valamint az éppen lejátszott szám címe és előadója. A hang, valamint a cím és előadó ennek során közvetlenül az Ön eszközei között kerül továbbításra, és nálunk nem kerül tárolásra. Szervereink ebben nem vesznek részt. Jogalap az Ön által választott többszobás lejátszás biztosítása (GDPR 6. cikk (1) bekezdés b) pont).
j) Kedvencek — fiók nélkül nálunk
Az alkalmazás nem kínál kapcsolódást nálunk vezetett fiókhoz. Az alkalmazás az Ön kedvenceit az eszközén tárolja; ehhez semmit nem küld a szervereinkre. Hogy a kedvencei emellett az Ön saját iCloud-fiókján keresztül szinkronizálódnak-e az eszközei között, és hogyan kapcsolhatja ezt ki, az f) pontban olvasható. Ezekhez az adatokhoz nincs hozzáférésünk.
k) Összeomlási és diagnosztikai adatok, hibabejelentés
A hibajelentési és diagnosztikai adatok kizárólag az Ön eszközén tárolódnak, és nem kerülnek automatikusan hozzánk továbbításra. Ehhez nem veszünk igénybe harmadik fél szolgáltatását.
A „Probléma bejelentése” funkció segítségével leírhat nekünk egy hibát. Az alkalmazás ehhez egy technikai adatokat tartalmazó szöveget állít össze: az alkalmazás és a rendszer verziója, az Ön eszközének modellazonosítója (pl. „iPhone14,5” — nem az eszköz neve), nyelvi és országbeállítás, időpont, hogy éppen lejátszódik-e valami és milyen típusú forrásból, a beállított célfrekvencia, a csatlakoztatott eszközök száma, valamint a fékezésre, hőre és energiatakarékos módra vonatkozó mérési értékek. Tudatosan nem tartalmazza az eszköz nevét, az éppen hallgatott adót, a címet és előadót, az Ön kedvenceit.
Ön látja a teljes szöveget, mielőtt az elhagyná az eszközt, lerövidítheti azt, és maga küldi el — a háttérben semmi nem kerül továbbításra. Ezeket az adatokat az Ön e-mail feladó címével együtt csak az Ön e-mailjével kapjuk meg. A jogalap az Ön megkeresésének feldolgozása (a GDPR 6. cikk (1) bekezdés b) pontja; használati jogviszony nélküli megkeresés esetén az f) pont — jogos érdekünk az Ön megkeresésének megválaszolásában és a bejelentett hiba elhárításában áll).
Hogy meddig marad meg az Ön üzenete és válaszunk, attól függ, hogy ügye lezárult-e, és várható-e további kérdés ugyanazzal a hibával kapcsolatban; amennyiben egy levelezés adójogi szempontból jelentős, az adójogi megőrzési határidők (az AO 147. §-a) érvényesek. Automatikus törlési szabály jelenleg nincs a postafiókban; kézzel törlünk.
l) Szervereink naplói
Az alkalmazás két célból lép kapcsolatba a szervereinkkel: a logólista lekéréséhez (c) pont) és a jelentett adók tiltólistájának lekéréséhez (g) pont). Minden lekérésnél a szerver rögzít egy bejegyzést: időpont, kért cím, szerver válasza, átvitt adatmennyiség, adott esetben a hivatkozó oldal és az eszközadat. A szervereinken az Ön IP-címe nem kerül naplózásra: a naplósorban saját közvetítő szolgáltatásunk címe szerepel, nem az Öné.
Szervereinken belül az Ön IP-címét kiértékeljük (nem a tiltólista lekérésekor, g) pont), annak érdekében, hogy fékezzük a rövid idő alatt érkező túl sok kérést; ennek során legfeljebb 60 másodpercig munkamemóriában tartjuk, és csak visszaélés esetén írjuk be egy naplóba. Erre a bejegyzésre ugyanaz a korlátozás vonatkozik, mint fentebb: az alkalmazásnaplóban szerepel, amely szintén méret szerint íródik felül — itt sincs napokban meghatározott rögzített határidő.
A naplók nem idő, hanem méret szerint korlátozottak: rögzített méretű körkörös tárolóban futnak — ha megtelik, a legrégebbi rész felülíródik. Hogy meddig nyúlnak vissza a naplók, ezért attól függ, mennyire intenzíven használják a szervereket; rögzített határidő nincs. A jogalap jogos érdekünk a biztonságos és zavartalan üzemeltetéshez (a GDPR 6. cikk (1) bekezdés f) pontja); ezen adatkezelés ellen a GDPR 21. cikke szerint tiltakozhat.
Szervereink elé a Cloudflare szolgáltatás (Cloudflare, Inc., USA) van kapcsolva. Ennek során a kapcsolati adatok, beleértve az Ön IP-címét, a Cloudflare szerverein keresztül haladnak és ott kerülnek feldolgozásra. A Cloudflare ebben a tekintetben adatfeldolgozóként jár el számunkra (GDPR 28. cikk). Sor kerülhet az USA-ba történő továbbításra; a Cloudflare az ilyen továbbításokat az Európai Bizottság általános szerződési feltételeire alapozza (a GDPR 46. cikk (2) bekezdés c) pontja). Hogy a Cloudflare a saját oldalán milyen naplókat vezet, a Cloudflare saját közléseitől függ; a fenti állítás csak saját naplóinkra vonatkozik. Ezen általános szerződési feltételek másolatát kérésre a kontakt@radio-432.com címen kaphatja meg.
m) Vásárlások az App Store-ban
Az alkalmazás megvásárlása kizárólag az App Store-on keresztül zajlik; ezért az Apple felelős. A fizetés lebonyolításában nem veszünk részt. Az Apple-től összesített adatokat tartalmazó elszámolási és értékesítési jelentéseket kapunk — például időszakot, országot, darabszámokat és bevételeket. Vásárlók neveit, címeit, e-mail-címeit vagy fizetési adatait ebből nem kapjuk meg.
Az Apple által saját maga gyűjtött hibajelentésekre az Apple saját adatvédelmi rendelkezései vonatkoznak; hogy részt vesz-e ebben, azt eszköze beállításaiban Ön dönti el.
n) Támogatás
Az alkalmazással kapcsolatos kérdéseivel támogatási oldalunkon vagy a support@radio-432.com címen érhet el bennünket. Üzenetének megőrzésére ugyanaz vonatkozik, mint a k) pont alatt: irányadó ügyének lezárása, a várható további kérdések, valamint amennyiben a levelezés adójogi szempontból jelentős, az adójogi megőrzési határidők (az AO 147. §-a); automatikus törlési szabály jelenleg nincs a postafiókban. A jogalap az Ön megkeresésének feldolgozása (a GDPR 6. cikk (1) bekezdés b) pontja; használati jogviszony nélküli megkeresés esetén az f) pont — jogos érdek a válaszadásra).
o) Ingyenes próbahét
A Radio 432 hét napig kipróbálható előfizetés és fizetési eszköz nélkül. A próbahét csak akkor kezdődik el, ha az alkalmazásban megérinti a „7 nap ingyenes kipróbálás” elemet. Annak érdekében, hogy a hét az alkalmazás törlése és újbóli letöltése után, vagy ugyanazzal az Apple-azonosítóval egy másik eszközön ne kezdődjön elölről, az alkalmazás ekkor két helyen tárolja a kezdési dátumot (csak ezt a dátumot): (1) az Ön eszközének kulcskarikáján lévő egy bejegyzésben, amely az alkalmazás törlése után is megmaradhat, valamint (2) az Ön iCloud kulcs-érték tárolójában (f) pont). Az ellenőrzéshez az alkalmazás a két dátum közül a korábbit veszi. A dátum nem kerül átvitelre hozzánk; ehhez nekünk nincs hozzáférésünk. Az alkalmazás nem törli a bejegyzést; az addig marad tárolva, amíg az az Ön eszközén, illetve az Ön iCloud-fiókjában megvan. Ha az iCloud-szinkronizálást kikapcsolja ehhez az alkalmazáshoz, a (2) megszűnik. A jogalap az Ön által elindított próbahét biztosítása (a GDPR 6. cikk (1) bekezdés b) pontja).
Tiltakozási jog
A c), d), e), g) és l) pontok szerinti adatkezelések ellen bármikor tiltakozhat (GDPR 21. cikk). Ezek azok az adatkezelések, amelyeket jogos érdekre alapozunk; ez vonatkozik a k) és n) pontra is, amennyiben ott — meglévő használati jogviszony nélküli megkeresések esetén — jogos érdekre támaszkodunk. Az állomáslogók (c, d) és borítóképek (e) esetében ezt a jogot közvetlenül az alkalmazásban gyakorolhatja: kapcsolja ki a beállításokban az „Állomáslogók betöltése”, illetve a „Borítóképek betöltése” kapcsolót. Ettől a pillanattól kezdve a vonatkozó lekérdezések nem történnek meg, indoklás nélkül. Ha az alkalmazásából hiányzik egy kapcsoló, frissítse azt az App Store-on keresztül. A tiltólista lekérdezése (g), szervereink naplói (l), valamint a k) és n) pontok elleni tiltakozáshoz elegendő egy informális üzenet a kontakt@radio-432.com címre. A g) pont sajátosságát lásd ott.
Köteles-e Ön adatokat megadni nekünk?
Nálunk nem létezik fiók. A fent leírt kapcsolatok nélkül azonban egyes funkciók nem működnek — kapcsolat nélkül az adóval például nincs hang.
Automatizált döntéshozatal
A GDPR 22. cikke szerinti automatizált döntéshozatal, beleértve a profilalkotást, nem történik.
Az érintettként Önt megillető jogokat és a felügyeleti hatóságnál benyújtandó panasz jogát a jelen tájékoztató következő szakaszaiban találja.
Az Ön jogai
Önt megilleti a jog a tárolt adatairól való tájékoztatáshoz, azok helyesbítéséhez, törléséhez, az adatkezelés korlátozásához és az adathordozhatósághoz, valamint a jog, hogy egy megadott hozzájárulást bármikor visszavonjon. Emellett panaszt tehet egy adatvédelmi felügyeleti hatóságnál. Ezekkel kapcsolatban forduljon az impresszumban megadott címhez. Amennyiben az adatkezelés jogos érdeken alapul (szerverek naplói), Önt a GDPR 21. cikke szerinti tiltakozási jog is megilleti.
Panasztételi jog
Önnek joga van panaszt tenni egy adatvédelmi felügyeleti hatóságnál — illetékes a Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).