Adatkezelési tájékoztató

• Adatkezelő: Merlon Digital Kft.
• Székhely: [kitöltendő: székhely]
• Cégjegyzékszám: [kitöltendő: cégjegyzékszám], adószám: [kitöltendő: adószám]
• Képviseli: [kitöltendő: képviselő neve és tisztsége]
• Adatvédelmi ügyekben itt érsz el minket: szia@ruhaforgo.hu
• Adatvédelmi tisztviselő: kinevezésére nem vagyunk kötelesek, ezért nincs. Adatvédelmi kérdésekben a fenti címen válaszolunk.

Ez a tájékoztató a https://ruhaforgo.hu bemutatkozó oldalra és a https://app.ruhaforgo.hu alkalmazásra vonatkozik. Az adatkezelésre az (EU) 2016/679 általános adatvédelmi rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) irányadó.

Az adatokat közvetlenül tőled kapjuk, illetve a használat során keletkeznek. Google belépésnél a nevedet, az e-mail címedet és a fiókazonosítódat a Google adja át, miután ezt nála jóváhagytad. Az adatok megadása önkéntes, de e-mail cím és választott név nélkül nem tudsz regisztrálni, és a díjfizetéshez a számlázási adatok megadása jogszabály alapján kötelező.

Ahol a jogalap jogos érdek, ott elvégeztük az érdekmérlegelést, és arra jutottunk, hogy az adatkezelés szükséges és arányos, a te érdekeidet nem sérti aránytalanul. Az érdekmérlegelés összefoglalóját kérésre megküldjük, az ilyen adatkezelés ellen pedig tiltakozhatsz (lásd a 9. pontot).

Hírlevelet és reklámot nem küldünk. Ha ez változik, ahhoz külön, bármikor visszavonható hozzájárulást kérünk.

• Bárki számára, belépés nélkül is látható: a választott neved, a városod és a kerületed (ha megadtad), a bemutatkozásod, a méreteid, az alapító tag jelzés, a csatlakozásod dátuma, az aktív hirdetéseid a fotókkal, a lezárt cseréid listája (mit, kinek adtál vagy kitől kaptál, mikor, hány pontért), valamint a rólad szóló látható értékelések. A legfrissebb hirdetések a bemutatkozó oldalon is megjelennek.
• Csak a cserepartnered és az admin látja: a közös cserétek állapotát és a beszélgetéseteket.
• Csak te és az admin látjátok: a pontegyenlegedet és a pontfőkönyvedet, a befizetésedet, a jelentéseidet, a hibajelentéseidet és a rád vonatkozó moderálási döntéseket.
• Soha nem mutatjuk meg másnak: az e-mail címedet és a számlázási adataidat. A telefonszámodat vagy a címedet nem kérjük el. Ha ilyet a beszélgetésben megosztasz, azt a saját döntésed alapján teszed.

Azt javasoljuk, hogy ne a teljes polgári nevedet válaszd megjelenő névnek, és a fotókon ne legyen felismerhető személy.

A cserékhez tartozó beszélgetés a csere lebonyolítását szolgáló, a Szolgáltatáshoz szorosan kapcsolódó kiegészítő funkció, nem önálló üzenetküldő szolgáltatás. Az üzeneteket a két fél és a Ruhaforgó admin szerepű munkatársai érhetik el.

• Mikor néz bele az admin? Reklamáció elbírálásakor, tagi jelentés vagy jogsértő tartalomról szóló bejelentés kivizsgálásakor, illetve visszaélés (például csalás, zaklatás, a pontrendszer kijátszása) megalapozott gyanúja esetén. Ok nélkül, rutinszerűen nem olvassuk a beszélgetéseket, és az üzeneteket gépi úton sem elemezzük.
• Mi a jogalapja? A reklamáció eldöntése a veled kötött szerződés teljesítése. Minden más esetben a közösség biztonságához és a visszaélések megelőzéséhez fűződő jogos érdekünk, illetve a jogsértő tartalmakkal kapcsolatos jogszabályi kötelezettségeink.
• Hogyan marad átlátható? A betekintést a rendszer naplózza. Ha az admin hozzászól a beszélgetéshez, az üzenete jól láthatóan admin jelölést kap, és mindkét fél értesítést kap róla. A beszélgetés felületén is jelezzük, hogy az admin hozzáférhet.

Az adataidhoz a Szolgáltató admin szerepű munkatársai férnek hozzá, a feladatukhoz szükséges mértékben. A működtetéshez az alábbi szolgáltatókat vesszük igénybe, velük adatfeldolgozói szerződés áll fenn:

A számlázáshoz számlázó szolgáltatót és könyvelőt veszünk igénybe, a díjfizetés indulásakor a tájékoztatót az ő adataikkal kiegészítjük. A számlák adatait jogszabály alapján a Nemzeti Adó- és Vámhivatal felé továbbítjuk. Hatóságnak vagy bíróságnak csak jogszabályon alapuló, szabályszerű megkeresésre adunk át adatot. Az adataidat nem adjuk el, és hirdetési célra senkinek nem adjuk át.

Az adatbázis, a fotók és a belépési adatok az Európai Unióban, Frankfurtban vannak. Több szolgáltatónk (Vercel, Supabase, Stripe, Sentry, Resend, Google) anyavállalata vagy egyes alvállalkozói az Amerikai Egyesült Államokban működnek, ezért előfordulhat, hogy adatokhoz onnan is hozzáférnek, például a weboldal kiszolgálásakor vagy hibaelhárításkor. Ezekre a továbbításokra az Európai Bizottság megfelelőségi határozata (EU és USA közötti adatvédelmi keretrendszer, 2023. július 10.) vonatkozik azoknál a szolgáltatóknál, amelyek a keretrendszerben tanúsítottak, a többi esetben pedig az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) c) pont) adnak garanciát. A garanciák másolatát a fenti e-mail címen kérheted.

Kizárólag a működéshez elengedhetetlen sütiket használunk, ezért sütikhez hozzájárulást nem kérünk, és süti sávot sem látsz. Analitikai, hirdetési vagy közösségi média sütit, követőkódot nem használunk.

• Belépési munkamenet sütik (nevük sb- kezdetű): azt tárolják, hogy be vagy lépve. Kijelentkezéskor törlődnek, egyébként a munkamenet lejártáig, legfeljebb a megújításukig élnek. Google belépésnél és jelszó visszaállításnál egy rövid életű biztonsági süti is keletkezik.
• A bemutatkozó oldal (https://ruhaforgo.hu) semmilyen sütit nem helyez el.
• A betűtípusokat a saját szerverünkről töltjük be, a böngésződ emiatt nem kapcsolódik külső szolgáltatóhoz. A hibanaplózó nem használ sütit, és nem rögzít képernyőfelvételt.
• Ha az alkalmazást a telefonod kezdőképernyőjére telepíted, a böngésző az alkalmazás ikonját és nevét tárolja a készülékeden.

A sütiket a böngésződ beállításaiban törölheted vagy letilthatod, de a munkamenet sütik nélkül nem tudsz belépni.

Nem végzünk profilalkotást, és nem hozunk olyan, kizárólag automatizált döntést, amely rád nézve joghatással járna vagy hasonlóan jelentősen érintene. A rendszer néhány egyszerű, előre rögzített szabályt alkalmaz: pontjavaslatot számol a hirdetés adataiból, a designer márkaszintű hirdetést admin jóváhagyásra küldi, és a 7 napig vissza nem igazolt cserét lezárja. A moderálási döntéseket, a reklamációkat és a kitiltást mindig ember bírálja el.

• Hozzáférés és adathordozhatóság: a Fiókom oldalon egy kattintással letöltheted az összes rólad tárolt adatot géppel olvasható (JSON) formátumban.
• Helyesbítés: a profilodat a Profil oldalon bármikor módosíthatod, az e-mail címed módosítását e-mailben kérheted.
• Törlés: a Fiókom oldalon azonnal törölheted a fiókodat. Hogy ilyenkor pontosan mi történik, azt a 10. pont írja le.
• Korlátozás és tiltakozás: kérheted az adatkezelés korlátozását, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az adatkezelést megszüntetjük, kivéve ha kényszerítő erejű jogos okunk van rá, vagy jogi igényhez szükséges.
• Hozzájárulás visszavonása: jelenleg egyetlen adatkezelésünk sem hozzájáruláson alapul. Ha később lesz ilyen, a hozzájárulásodat bármikor visszavonhatod.

A kérelmedet a(z) szia@ruhaforgo.hu címre küldheted. Indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk, ez a határidő összetett kérelemnél két hónappal meghosszabbítható, amiről értesítünk. A jogaid gyakorlása díjmentes. Ha kétségünk van a személyazonosságod felől, megkérhetünk, hogy a kérelmet a regisztrált e-mail címedről küldd el.

A törlés azonnali és nem vonható vissza. Előtte le kell zárnod az átadott vagy reklamáció alatt álló cseréidet, a még át nem adott cseréid a törléssel megszűnnek, és a másik fél zárolt pontjai feloldódnak.

• Véglegesen törlődik: az e-mail címed, a jelszavad, a Google fiók kapcsolatod, a neved, a kerületed, a bemutatkozásod, a méreteid, az összes feltöltött fotód, a hirdetéseid leírása, azok a hirdetéseid, amelyekhez nem tartozott csere, az általad írt üzenetek szövege, a rólad szóló értékelések, az értesítéseid és a hibajelentéseid technikai adatai.
• Névtelenül megmarad: a lezárt cseréid és a pontfőkönyved tételei, a cserékhez tartozó hirdetések címe, az általad írt értékelések, valamint a reklamációk és moderálási döntések. Ezekre azért van szükség, mert a cserepartnereid elszámolásának és cseretörténetének is részei, és nélkülük a közösség pontmérlege felborulna. A neved helyén ezeknél a Törölt tag felirat áll, és a személyedhez többé nem köthetők.
• Jogszabály miatt megmarad: a befizetésed számviteli bizonylata a 8 éves megőrzési idő végéig, a panaszügyek iratai 3 évig, a jogi nyilatkozataid naplója 5 évig.

Ha nem tudsz belépni, a törlést e-mailben is kérheted a regisztrált címedről.

A Szolgáltatást 16 éves kortól lehet használni, erről a regisztrációkor nyilatkozol. 16 év alatti gyermektől tudatosan nem gyűjtünk adatot. Ha tudomást szerzünk arról, hogy egy tag nem töltötte be a 16. életévét, a fiókját és az adatait töröljük. Ha szülőként ilyet észlelsz, írj nekünk.

• Az adatforgalom titkosított (HTTPS), a jelszavakat csak visszafejthetetlen lenyomatként tároljuk, az adatbázisban sorszintű jogosultságkezelés gondoskodik arról, hogy mindenki csak a rá tartozó adatot érje el.
• Pontot és csereállapotot kizárólag a szerver módosíthat, az admin műveletek naplózottak, a hibanaplózóba nem küldünk IP címet és sütiket.
• Adatvédelmi incidens esetén az észleléstől számított 72 órán belül bejelentést teszünk a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, kivéve ha az incidens valószínűsíthetően nem jár kockázattal. Ha az incidens rád nézve magas kockázattal jár, késedelem nélkül, közvetlenül is értesítünk. Az incidensekről nyilvántartást vezetünk.

Ha úgy érzed, hogy nem megfelelően kezeljük az adataidat, kérjük, először írj nekünk, igyekszünk gyorsan megoldani. Ettől függetlenül jogod van:

• panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, web: naih.hu,
• bírósághoz fordulni. A per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható, és illetékmentes.

Ha az adatkezelésünk változik (például új szolgáltatót vonunk be), a tájékoztatót frissítjük, a lényeges változásokról pedig az alkalmazásban és e-mailben előre értesítünk. A mindenkor hatályos változat ezen az oldalon érhető el.