Adatvédelmi nyilatkozat
A lehető legkevesebb adatot gyűjtjük. A SaveMeClip nem használ fiókokat, az eszközök használatához nem kéri a neved vagy az e-mail-címed, és nem őrzi meg, amit beküldesz, kivéve az alább leírt eseteket. Ez a nyilatkozat Brazília általános adatvédelmi törvényét (LGPD) és az Európai Unió általános adatvédelmi rendeletét (GDPR) követi.
Ki a felelős
Az adataid adatkezelője a SaveMeClip oldalt üzemeltető, Brazíliában működő független fejlesztő. Az adataiddal kapcsolatos bármilyen kérdéssel vagy kéréssel írj a(z) [email protected] címre: ez az adatvédelmi kapcsolattartási csatornánk.
Röviden
- Az eszközök használatához nincs szükség fiókra, névre vagy e-mail-címre.
- Saját sütiket nem helyezünk el. A hirdetéseket megjelenítő Google használhat sütiket, ahol a jogszabály előírja, a hozzájárulásoddal.
- Amit egy eszközbe beküldesz, azt csak az eredményed előállításához használjuk, és az alább leírtak szerint töröljük.
- A használati naplók nem tartalmaznak IP-címet, sem semmit abból, amit beküldesz. 90 napig őrizzük őket, ahogy azt a visszajelzést is, amelyet úgy döntesz, hogy elküldesz.
- Nem adjuk el az adataidat.
Mit kezelünk, miért és milyen jogalapon
A jogalapok az LGPD (7. cikk) és a GDPR (6. cikk) szerintiek: az általad kért szolgáltatás nyújtása, egy ingyenes szolgáltatás működtetéséhez és védelméhez fűződő jogos érdekünk, a hozzájárulásod, valamint jogi kötelezettségek.
- Amit egy eszközbe beküldesz (szöveg, fájlok vagy linkek): csak az általad kért eredmény előállításához használjuk, ahogy az egyes eszközöknél alább leírjuk. Jogalap: az általad kért szolgáltatás nyújtása.
- Kapcsolati adatok: mint minden weboldalnál, a szerverünk a Cloudflare-en keresztül megkapja az IP-címedet és a böngésződ által küldött technikai információkat. Az IP-címedet csak a szerver memóriájában tartjuk, legfeljebb körülbelül két óráig, hogy érvényesítsük a használati korlátokat, megtartsuk a helyedet a várólistán, és megakadályozzuk a visszaéléseket. Soha nem kerül lemezre vagy adatbázisba, és a szerverünk nem vezet hozzáférési naplót. Ha egy eszköz robotszűrést kér, az IP-címed azzal együtt a Cloudflare-hez kerül. Jogalap: a biztonsághoz fűződő jogos érdek.
- Használati naplók: egy eszköz minden használatáról rögzítjük a dátumot, az eszközt, az oldal nyelvét, a Cloudflare által jelzett országodat, az eredményt, az időtartamot és a technikai beállításokat, például a választott hangot, a szöveg hosszát vagy a fájl méretét. Soha nem tartalmazzák, amit beírtál, a fájljaidat, azok nevét vagy a beillesztett linkeket. Az IP-címed helyett egy belőle számított kódot tartalmaznak, amelyet egy naponta változó és soha nem tárolt kulccsal képzünk, így a nap végével már mi sem tudjuk a kódot egy címhez kapcsolni. 90 napig őrizzük őket. Jogalap: a szolgáltatás működtetéséhez, kapacitása méréséhez és a visszaélések felderítéséhez fűződő jogos érdek.
- Visszajelzés: ha az oldal alján lévő űrlapot használod, megőrizzük az értékelésedet, a választott okokat és az üzenetedet, valamint az oldalt, annak nyelvét, az országodat, ugyanazt a napi kódot, és azt, hogyan láttad az oldalt: böngésző és rendszer (csak a típusuk), a böngésző nyelve, időzóna, ablak- és képernyőméret, érintőképernyő-e a kijelző, a kapcsolat típusa, az oldalon töltött idő, a görgetés mértéke, a webhely, ahonnan érkeztél, és hogy egy eszköz mutatott-e eredményt. Az értékelést már a kattintás pillanatában rögzítjük. 90 napig őrizzük. Kérjük, ne írj személyes adatot az üzenetedbe. Jogalap: az oldal fejlesztéséhez fűződő jogos érdek; hogy elküldöd-e, rajtad múlik.
- A szerver állapota: a szerver 30 másodpercenként rögzíti a terhelését, a memóriáját és a várólistáit. Rögzíti az előforduló hibák típusát is, de soha nem a szövegüket, linkeket vagy bármit, amit egy látogató küldött. 30 napig őrizzük. Jogalap: jogos érdek.
- Nekünk küldött üzenetek: ha írsz nekünk, az e-mail-címedet és azt, amit írtál, csak a válaszadásra és a kérésed intézésére használjuk. Az üzeneteket addig őrizzük, ameddig ehhez szükségesek, a szerzői jogi vagy eltávolítási kérelmeket pedig addig, amíg az általuk eredményezett letiltás érvényben van, vagy ameddig egy jogi igény védelméhez szükséges. Jogalap: jogos érdek, vagy jogi kötelezettség, ha a kérés a jogaidat érinti.
A beillesztett linkek
A beillesztett link a szerverünkre kerül, amely lekéri a poszt nyilvános adatait attól az oldaltól, amelyhez tartozik: az Instagramtól, a Facebooktól, a TikToktól vagy az X-től. Az adott oldal megkapja a linket és a szerverünk címét, a tiédet soha, és soha nem kérjük a bejelentkezési adataidat. Egy rövid linket, például vm.tiktok.com vagy fb.watch, először az adott oldal saját webhelyén nyitunk meg, csak azért, hogy kiderüljön, melyik posztra vezet. A választ legfeljebb 10 percig tartjuk a memóriában, hogy egy ismételt kérés gyorsabb legyen: a poszt nyilvános adatait tartalmazza, de semmit arról, ki kérte. Ha az Instagram elutasítja a szerverünket, egy Instagram-kérés egy közvetítő hálózati szolgáltatón (proxyn) keresztül is mehet, amely megkapja az Instagram-linket, de rólad semmit; a többi oldal linkjei soha nem mennek rajta keresztül.
A letöltött fájlok
A fájlok és előnézeteik az adott oldal szervereiről a miénken át, a fogadásukkal egy időben jutnak el a böngésződbe, és nem tároljuk őket. A letöltési linkek digitálisan alá vannak írva, és két óra után lejárnak. Amikor egy TikTok-posztot olvas, a szerverünk egy technikai sütit kap a TikToktól, amelyet a TikTok minden fájlnál újra kér: ez a letöltési linkbe kerül, és semmit sem árul el rólad. A böngésződ legfeljebb egy óráig tarthatja az előnézeteket a gyorsítótárában. A használati naplók csak a közösségi oldalt, a tartalom típusát, az elemek számát, a fájlformátumot, technikai részleteket, például hogy a válasz a memóriából érkezett-e, valamint azt rögzítik, hogy sikerült-e: soha nem a linket, a poszt kódját vagy a fiók nevét.
Letiltási kérelmek
Ha egy kérelem nyomán letiltunk egy posztot vagy fiókot, a tiltólistánk csak a közösségi oldalt és a poszt kódját vagy a fiók nevét tartalmazza. Magát a kérelmet a beküldő nevével és e-mail-címével együtt a fent, az üzeneteknél leírtak szerint őrizzük meg.
Hirdetések és a Google sütijei
Az oldalt a Google AdSense által megjelenített hirdetések finanszírozzák. Harmadik fél szolgáltatók, köztük a Google, sütiket használnak arra, hogy a felhasználó ezen vagy más webhelyeken tett korábbi látogatásai alapján jelenítsenek meg hirdetéseket. A hirdetési sütik használata lehetővé teszi a Google és partnerei számára, hogy az ezen és/vagy az interneten található más webhelyeken tett látogatásaid alapján jelenítsenek meg neked hirdetéseket. A Google ezen adatok önálló adatkezelőjeként jár el: lásd, hogyan használja a Google a szolgáltatásait igénybe vevő webhelyekről származó információkat, és hogyan használja a Google a sütiket a hirdetésekben.
Az Európai Gazdasági Térségben, az Egyesült Királyságban és Svájcban a Google egy általa tanúsított hozzájáruláskezelő platform hozzájárulási üzenetét jeleníti meg, mielőtt sütiket vagy hasonló adatokat használna a hirdetések személyre szabásához. Ha nem járulsz hozzá, a Google továbbra is megjeleníthet nem személyre szabott vagy korlátozott hirdetéseket, amelyek kevesebb adatra támaszkodnak, ahogy a Google a szabályzataiban kifejti. Döntésedet bármikor megváltoztathatod azon az adatvédelmi és sütibeállítási linken keresztül, amelyet az üzenet az oldalon hagy. Jogalap: a hozzájárulásod.
Minden más helyen, Brazíliát is beleértve, a Google egy ingyenes szolgáltatás finanszírozásához fűződő jogos érdekünk alapján szabhatja személyre a hirdetéseket, és ez ellen bármikor tiltakozhatsz: kapcsold ki a személyre szabott hirdetéseket a Google Hirdetésbeállításokban, iratkozz le más részt vevő cégek személyre szabott hirdetéseiről az aboutads.info oldalon, Európában pedig a Your Online Choices oldalon, és tiltsd le vagy töröld a sütiket a böngésződben.
Látogatottsági statisztika
Hogy összesítve tudjuk, mely oldalakat látogatják, hogyan találják meg őket, és milyen gyorsan töltődnek be, az Umamit használjuk, egy nyílt forráskódú analitikai eszközt, amelyet mi magunk üzemeltetünk az analytics.hanati.com.br címen. Nem használ sütiket, és nem azonosít téged. Rögzíti az oldal címét, a webhelyet, ahonnan érkeztél, a böngésződet, a rendszeredet, az eszközöd típusát, a képernyőméretet, a nyelvet és a hozzávetőleges helyet (ország és város), az oldalsebesség-méréseket és egy eszköz fő gombjára leadott kattintásokat, csak az eszköz nevével. Az IP-címedet a hely és egy időnként alaphelyzetbe álló látogatási kód meghatározására használjuk, és nem tároljuk. Jogalap: jogos érdek. Ezeket a statisztikákat addig őrizzük, ameddig hasznosak számunkra.
Sütik és tárolás a böngésződben
Saját sütiket nem helyezünk el. Az oldal néhány elemet ment a böngésződ tárhelyére, amelyek az eszközödön maradnak, és soha nem kerülnek el hozzánk:
- site-language: a menüben választott nyelv, amíg nem törlöd a böngésződ adatait;
- feedback-prompt: mikor jelent meg utoljára a visszajelzési ablak, és mely oldalakat értékelted, hogy ne kérdezzünk túl gyakran;
- feedback-prompt-seen: hogy a visszajelzési ablak ezen a látogatáson már megjelent; a lap bezárásakor törlődik.
Más cégek saját sütiket helyezhetnek el: a Google a hirdetésekhez és a hozzájárulási döntésed megjegyzéséhez (például __gads, __gpi és FCCDCF), a Cloudflare pedig az emberek és a robotok megkülönböztetéséhez (például __cf_bm és cf_clearance), amelyek a biztonsághoz szükségesek. A sütiket a böngésződ beállításaiban letilthatod vagy törölheted; az oldal továbbra is működni fog, bár egyes hirdetések vagy ellenőrzések esetleg nem.
Ki kap adatokat
Személyes adatokat nem adunk el és nem adunk bérbe. Az adatokat csak az oldal működését biztosító szolgáltatókkal osztjuk meg, mindegyikkel a saját szerepéhez mérten, valamint a hatóságokkal, ha a jogszabály előírja:
- Cloudflare (Egyesült Államok): hálózat, támadások elleni védelem és robotszűrés. Az oldal teljes forgalma rajta halad át, és azokon az oldalakon, amelyek eszközei nagy erőforrásigényű munkát végeznek, a Turnstile-ellenőrzése a böngésződben fut, és technikai jeleket elemez, hogy megkülönböztesse az embereket a robotoktól. Adatvédelmi irányelvek.
- Oracle Cloud: a szerver, amelyen az oldal és az adatbázisa fut, a mi irányításunk alatt.
- Google (Egyesült Államok): a hirdetések, a fent leírtak szerint, és a postafiókunk e-mail-szolgáltatása. Adatvédelmi irányelvek.
- Az egyes eszközök által használt szolgáltatások, amelyeket fent, az eszközökről szóló szakaszokban nevezünk meg.
Nemzetközi adattovábbítás
Ezek a szolgáltatók az országodon kívül is kezelhetnek adatokat, többek között az Egyesült Államokban. Ahol az LGPD vagy a GDPR megköveteli, ezek az adattovábbítások a jogszabályok által elismert garanciákon alapulnak, például a szolgáltatók feltételeiben szereplő általános adatvédelmi kikötéseken, az e keretben tanúsított cégek esetében pedig az EU–USA adatvédelmi kereten (EU-U.S. Data Privacy Framework).
Mennyi ideig őrizzük az adatokat
- Amit egy eszközbe beküldesz: csak a feldolgozás idejére, ahogy az egyes eszközöknél leírjuk.
- Az IP-címed: csak a memóriában, legfeljebb körülbelül két óráig.
- Használati naplók és visszajelzések: 90 napig, utána automatikusan törlődnek.
- A szerver állapotnaplói: 30 napig, utána automatikusan törlődnek.
- Üzenetek: ameddig szükségesek, a fent leírtak szerint.
- A Google és a Cloudflare által tárolt adatok: a saját szabályzataik szerint.
Biztonság
Az oldal csak titkosított kapcsolaton (HTTPS) keresztül érhető el, és olyan biztonsági fejléceket küld, amelyek arra utasítják a böngészőket, hogy ez így is maradjon. Az adatbázis nem érhető el az internetről, az adminisztrációs felületünk két külön bejelentkezést igényel, a feldolgozásra küldött fájlokat pedig korlátozott jogosultságú programok kezelik, amelyek nem férnek hozzá a hitelesítő adatainkhoz, és a fájlok automatikusan törlődnek. Egyetlen rendszer sem teljesen biztonságos: ha egy incidens valószínűleg veszélyezteti a jogaidat, a jogszabályok előírásainak megfelelően tájékoztatjuk a hatóságokat és az érintetteket.
A jogaid
Az LGPD és a GDPR alapján kérheted, hogy erősítsük meg, kezeljük-e az adataidat, biztosítsunk hozzáférést hozzájuk, helyesbítsük, töröljük, anonimizáljuk vagy korlátozzuk őket, továbbítsuk őket, és közöljük, kikkel osztottuk meg őket. Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen is, és bármikor visszavonhatod a hozzájárulásodat. Írj a(z) [email protected] címre, és 15 napon belül válaszolunk.
Mivel sem fiókot, sem IP-címet nem őrzünk, a használati naplók nem vezethetők vissza hozzád, és általában semmi olyat nem tárolunk, ami azonosítana téged. Ha személyes adatot tartalmazó visszajelzést küldtél, és szeretnéd törölni, add meg az oldalt, a hozzávetőleges dátumot és a szöveget, és töröljük. A hirdetési adatokkal kapcsolatban használd a fenti lehetőségeket, vagy fordulj közvetlenül a Google-höz.
Panaszt is tehetsz egy adatvédelmi hatóságnál: Brazíliában az ANPD-nél, az Európai Unióban az országod hatóságánál, az Egyesült Királyságban az ICO-nál, Svájcban pedig az FDPIC-nél.
Automatizált döntéshozatal
Nem hozunk olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely rád nézve joghatással járna, vagy hasonlóan jelentős mértékben érintene. A használati korlátok és a robotszűrők csak arról döntenek, hogy egy kérés az adott pillanatban folytatódhat-e.
Gyermekek
A SaveMeClip nem gyermekeknek szól, és 13 év alattiak nem használhatják. 13 éves kor és a nagykorúság között csak szülő vagy gondviselő engedélyével használható. Tudatosan nem gyűjtünk adatokat gyermekektől: ha úgy gondolod, hogy egy gyermek személyes adatot küldött nekünk, például egy üzenetben, írj nekünk, és töröljük.
A nyilatkozat módosítása
Ezt a nyilatkozatot mindig frissítjük, amikor megváltozik, mit kezd az oldal az adatokkal. Az oldal tetején lévő dátum az aktuális verziót mutatja.