Adatvédelmi tájékoztató

Adatkezelő: Eloy Rubio, Zürich, Svájc. Kapcsolat: privacy@weekendflights.app.

A weekendflights.app kereskedelmi szolgáltatás. A naptár ingyenes, és nem kér fiókot. A Pro fizetős csomag.

Röviden

• Az ingyenes naptárt fiók nélkül használhatod.
• Ha Pro-t vásárolsz, tároljuk az e-mail-címedet és az előfizetésed állapotát, és beállítunk egy bejelentkezési sütit.
• Ha egy űrlapon megadod az e-mail-címedet, csak a kért e-mailhez használjuk.
• 30 napig naplót vezetünk a látogatásokról az IP-címeddel, hogy lássuk, hogyan találnak az emberek az oldalra, és hol állnak meg.
• Az adataidat nem adjuk el. Nem használunk hirdetési sütiket és követő sütiket.

Járatárak

Az oldalon látható árakat automatikusan gyűjtjük nyilvános járatkeresési találatokból. Amikor megnyitsz egy útvonalat, a szervereink az adott útvonalat, az adott dátumokat és a szűrőidet keresik. Ez a keresés nem tartalmaz rólad semmilyen információt: sem IP-címet, sem e-mailt, sem sütit.

Pro fiók és bejelentkezés

A Link, a Stripe egyik szolgáltatása, a nevünkben árulja a Pro-t kereskedőként (merchant of record). A kártyaszámodat soha nem látjuk. A Stripe közli velünk az e-mail-címedet, a Stripe-os ügyfél- és előfizetés-azonosítóidat, az előfizetésed állapotát, az aktuális időszak végét és azt, hogy egy befizetést visszatérítettek-e. Ezeket a fiókod rekordjában tároljuk.

A bejelentkezéshez e-mailben kérsz egy bejelentkezési linket. A link kódját csak SHA-256 hash formájában tároljuk, a link egyszer működik, 15 percig. Fizetés után a fizetési oldal közvetlenül is be tud léptetni. Bejelentkezéskor beállítjuk a wf_session sütit (lásd lent a Sütik részt).

Amikor a Pro megvásárlására kattintasz, a Stripe-ra mutató link tartalmazza az oldalmegtekintésed véletlen azonosítóját. Ebből látjuk, melyik látogatás vezetett fizetéshez. Rólad mást nem tartalmaz.

AI-asszisztensek

Ha egy AI-asszisztenst csatlakoztatsz a Pro fiókodhoz, tárolunk egy kapcsolati rekordot. Ez az e-mail-címedet titkosított formában és az asszisztens hozzáférési kulcsait tartalmazza. Egy hozzáférési kulcs 24 óráig működik. A kapcsolat 30 nappal azután szűnik meg, hogy az asszisztens utoljára megújította.

Az e-mail-cím, amelyet megadsz

Egyes űrlapok az e-mail-címedet kérik, például a „Heti árak kérése” egy útvonaloldalon. Amikor elküldesz egy űrlapot, tároljuk az e-mail-címedet, azt, amit kértél (útvonalat, várost vagy csomagot), és az időpontot. Ezeket az adatokat csak a kért e-mailhez használjuk. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont; a svájci adatvédelmi törvény (FADP) 31. cikk (1) bekezdés). Ha vissza akarod vonni, és törölni a rekordot, írj a privacy@weekendflights.app címre.

Heti útvonal-e-mailek. Ha heti árakat kérsz egy útvonalra, egy e-mailt küldünk a kérés megerősítésére. Tároljuk az e-mail-címedet, az útvonalat, a kérés időpontját, a megerősítés időpontját és az e-mailjeink időpontját, és csak a heti e-mail küldésére használjuk őket: heti árak, plusz alkalmanként ajánlatok a weekendflights Pro-ról. Minden e-mailben van egy link a leiratkozáshoz az adott útvonalról vagy az összes e-mailről. A meg nem erősített kérést 7 napon belül töröljük, a hozzájárulás rekordját pedig a leiratkozás után 12 hónappal. Nem fogadunk el eldobható e-mail-szolgáltatások címeit.

Látogatási napló

Mérjük, hogyan jutnak el a látogatók az oldalra, és hol állnak meg, hogy kijavíthassuk, ami nem működik. Jogalap: jogos érdekünk a szolgáltatás működtetésében és fejlesztésében (GDPR 6. cikk (1) bekezdés f) pont; a svájci adatvédelmi törvény (FADP) 31. cikk).

Rekordot írunk, amikor megnyílik egy útvonaloldal vagy egy Anywhere oldal, és amikor megjelennek az árai. Akkor is írunk, amikor megnyitsz egy hétvégét, módosítasz egy szűrőt, vagy egy másik járatkereső oldalra mutató linkre kattintasz. Más rekordok azt jelölik, mikor nyílik meg a Pro ajánlat, mikor kattintasz a Pro megvásárlására, mikor kérsz bejelentkezési linket, mikor küldjük el a fizetés utáni bejelentkezési e-mailt, és mikor jelentkezel be.

Minden rekord tartalmazza: az IP-címedet, az ebből a Cloudflare által levezetett országot és várost, a város hozzávetőleges koordinátáit, és azt, hogy az eszközöd telefon vagy asztali számítógép. Tartalmazza az útvonalat, a megnyitni próbált Pro funkciót, a hivatkozó oldalt, a linkben szereplő esetleges kampányparamétereket, az első megnyitott oldalt, az oldalmegtekintés véletlen azonosítóját, az esemény nevét és az időt.

A böngésződ user-agent karakterláncát elolvassuk az eszköztípus megállapításához, de ebben a naplóban nem tároljuk. Minden rekord tartalmaz egy látogatókulcsot is: az IP-címed, a böngésző user-agent karakterlánca, a dátum és egy titkos kulcs SHA-256 hash-ét. A látogatókulcs naponta változik, így csak az egy napon belüli rekordjaidat köti össze.

Amikor fizetsz, hozzáadunk egy rekordot az oldalmegtekintés azonosítójával, IP-cím nélkül. Amikor a fizetés után elküldjük a bejelentkezési e-mailt, hozzáadunk még egy rekordot ugyanazokkal a mezőkkel. Ez a napló nem tartalmaz nevet és e-mail-címet. Ezek a rekordok az írásuk után 30 nappal automatikusan törlődnek. Naponta készítünk összesítést is ezekről a rekordokról, számokkal, városokkal, látogatókulcsokkal és oldalmegtekintés-azonosítókkal. A napi összesítés legkésőbb a napja végét követő 31. napon automatikusan törlődik.

A Cloudflare Web Analytics is számolja az oldalmegtekintéseket. Nem állít be sütiket.

Az útvonaloldalak és az Anywhere oldalak sebesség- és hibajelentéseket is küldenek. Egy jelentés tartalmazza a betöltési időket, az útvonalat, a használt szűrőket, a megnyitott hétvégéket és a más járatkereső oldalakra mutató, általad rákattintott linkeket. Tartalmazza a képernyőd és az ablakod méretét, a böngésző user-agent karakterláncát és az oldalmegtekintés véletlen azonosítóját is. Tartalmazza a hivatkozó oldalt, az érkezésedhez használt link kampányparamétereit és az első megnyitott oldalt is. Az Anywhere oldalon a jelentés azt is rögzíti, hogy van-e Pro-d. Ezek a jelentések nem tartalmaznak IP-címet és e-mailt.

A sebesség- és hibajelentéseket lassú oldalak megtalálására és az oldal sebességének időbeli összehasonlítására használjuk. Nem töröljük őket automatikusan. Addig maradnak, amíg mi nem töröljük őket.

24 órán át oldalmegtekintésenként megőrzünk egy rövidített IP-címet (az utolsó rész nélkül), a várost, az országot, a hálózatod nevét, a válaszoló Cloudflare adatközpontot és a böngésződ user-agent karakterláncát. 24 óra után ez a rekord automatikusan törlődik.

Ha hozzáférést vagy törlést kérsz a 15/17. cikk alapján, írj a privacy@weekendflights.app címre az IP-címeddel és egy hozzávetőleges időablakkal. A 11. cikk érvényes: e két adat nélkül nem találjuk meg a rekordjaidat.

Visszaélés elleni korlátok

A visszaélések megállítására IP-címenként számoljuk a kéréseket bejelentkezéskor, az e-mail-űrlapoknál, az ár-kereséseknél és az AI-asszisztens-kapcsolatnál. A bejelentkezési kéréseket e-mail-címenként is számoljuk, a Pro tag asszisztens-kapcsolatát pedig fiókonként. Ezek a számlálók legfeljebb 25 óra után maguktól törlődnek.

Sütik és böngészőtárhely

Sütik:

• A wf_session akkor kerül beállításra, amikor bejelentkezel a Pro-ba. Tartalmazza az e-mail-címedet, a Pro állapotodat és egy lejárati dátumot, aláírva, hogy senki ne módosíthassa. HttpOnly, 30 nap. A bejelentkezésedhez feltétlenül szükséges, ezért az ePrivacy irányelv 5. cikk (3) bekezdése alapján mentes a hozzájárulás alól.
• A wf_ccy csak akkor kerül beállításra, ha pénznemet választasz. A pénznem kódját tartalmazza. 1 év.
• A wf_lang csak akkor kerül beállításra, ha nyelvet választasz, vagy bezárod a nyelvjavaslatot. A nyelv kódját tartalmazza, és megjegyzi a választásodat. 1 év.
• A wf_anon egy véletlen azonosítót tartalmaz, amelynek nincs köze az e-mail-címedhez. A szerverünk beállíthatja egyes Pro-keresésekkor. 1 év.

A böngésződ más adatokat is megőriz, amelyeket nem küld el minden kéréssel:

• A localStorage-ban: az utolsó szűrőválasztásaid (osztály, közvetlen járatok, utasok), a pénznemed, és az, hogy bezártad vagy használtad-e az e-mail-kártyát.
• A sessionStorage-ban, amely a lap bezárásakor törlődik:
  • A wf_touch tartalmazza a hivatkozó oldalt, az érkezésedhez használt link esetleges kampányparamétereit és az első megnyitott oldalt. Az oldal csak a saját szerverünknek küldi el, a látogatási naplóval és a sebességjelentésekkel együtt.
  • Két jelző: az egyik megakadályozza az e-mail-kártya kétszeri megjelenését, a másik a szűrőhiba-jelentés kétszeri elküldését.
  • Minden útvonalhoz és szűrőkészlethez az ár-animáció utolsó lefutásának ideje. Ha a következő 10 percben újratöltöd ugyanazt a keresést, az animáció nem fut le újra.

Nem használunk hirdetési sütiket és követő sütiket.

Kik dolgoznak fel adatokat nekünk

• Cloudflare (USA, Data Privacy Framework tanúsítvánnyal): tárhely, tárolás, a látogatási napló és a Web Analytics.
• A Stripe a Link szolgáltatásán keresztül kereskedőként (merchant of record) árulja neked a Pro-t. A Stripe a fizetési adataid külön adatkezelője, és a saját adatvédelmi tájékoztatója érvényes.
• Resend (USA, Data Privacy Framework tanúsítvánnyal): a bejelentkezési e-mail, a megerősítő e-mail és a heti útvonal-e-mailek.
• Zoho (EU-s adatközpont): a nekünk küldött e-mailek postafiókja.

Jogalapok

Pro fiók, bejelentkezés és AI-asszisztens-kapcsolat: a veled kötött szerződésünk teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Számlák: üzleti nyilvántartások megőrzésére vonatkozó jogi kötelezettségünk (6. cikk (1) bekezdés c) pont). Látogatási napló, sebességjelentések és visszaélés elleni korlátok: jogos érdekünk a szolgáltatás működtetésében, védelmében és fejlesztésében (6. cikk (1) bekezdés f) pont). E-mail-űrlapok: a hozzájárulásod (6. cikk (1) bekezdés a) pont).

Megőrzési idők

• Bejelentkezési süti: 30 nap. Bejelentkezési link: 15 perc.
• Fiókrekord: amíg van Pro-d, azután addig, amíg nem kéred a törlését.
• E-mail-űrlap rekordok: amíg nem kéred a törlésüket.
• Látogatási napló: 30 nap. Napi látogatási összesítések: legfeljebb 31 nappal a napjuk vége után. Visszaélés elleni számlálók: legfeljebb 25 óra.
• Sebesség- és hibajelentések: nincs automatikus törlés. Addig maradnak, amíg mi nem töröljük őket. A hozzájuk tartozó rövidített IP-cím: 24 óra.
• AI-asszisztens-kapcsolat: 30 nappal azután, hogy az asszisztens utoljára megújítja.
• A Stripe a fizetési nyilvántartásokat addig őrzi, ameddig a jog megköveteli.

A jogaid

Bármikor kérhetsz hozzáférést, helyesbítést, törlést, adathordozhatóságot vagy az adatkezelés korlátozását, illetve tiltakozhatsz az adatkezelés ellen, ha írsz a privacy@weekendflights.app címre. 30 napon belül válaszolunk. Panaszt is tehetsz a svájci FDPIC-nél (a szövetségi adatvédelmi és információs biztos) vagy az uniós országodban működő adatvédelmi hatóságnál.

Gyermekek

16 év alattiak számára nem készült.

Változások

Ha ez a tájékoztató megváltozik, a fenti „Utolsó frissítés” dátum is változik.