Adatvédelmi tájékoztató

1. Ki felelős az adatokért

Az E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States („mi”, „minket”) üzemelteti az Amapostát az amaposta.com címen, és felelős a fiókod működtetése érdekében kezelt személyes adatokért. A munkaterületre általad és a csapatod által feltöltött tartalmakat adatfeldolgozóként, a nevetekben dolgozzuk fel; kérésre adatfeldolgozási megállapodást biztosítunk.

2. Milyen adatokat gyűjtünk

• Fiókadatok: név, e-mail-cím és kivonatolt jelszó. Ha Google-fiókkal jelentkezel be, jelszó helyett a Google-fiókod azonosítóját, e-mail-címét (és azt, hogy a Google megerősítette-e), nevedet és profilképedet kapjuk meg.
• A munkaterület tartalma: bejegyzések, képaláírások, hashtagek, médiafájlok, időzítések, ellenőrzésekhez fűzött megjegyzések és a tevékenységnapló.
• Összekapcsolt fiókok: a platformok által egy csatorna összekapcsolásakor kiadott hozzáférési tokenek, valamint alapvető profiladatok, például a fiók neve, felhasználóneve és profilképe.
• Technikai adatok: a munkameneteiddel és a munkaterület tevékenységnaplójával együtt tárolt IP-cím és böngészőazonosító, valamint a biztonsághoz és hibaelhárításhoz használt hibanaplók.
• Számlázási adatok: a fizetési szolgáltatónk kezeli őket; mi a csomagot, az állapotot és a számlázási kapcsolattartót kapjuk meg, a teljes kártyaszámot nem.

3. Hogyan használjuk fel őket

Az általad kért szolgáltatás nyújtására: közzététel a csatornáidon, értesítések küldése az ellenőrzésekről, hibákról és lejáró kapcsolatokról, fiókod biztonságának fenntartása és a számlázás kezelése. Ezt a veled kötött szerződés teljesítése érdekében, a szolgáltatás biztonságos és működőképes fenntartásához fűződő jogos érdekünk alapján (biztonsági naplók, visszaélések megelőzése és hibaelhárítás), valamint jogi kötelezettségek, például a számlázási nyilvántartások megőrzése érdekében tesszük. Nem értékesítünk személyes adatokat, és a tartalmaidat nem használjuk modellek tanítására.

4. Platformok és szolgáltatók

Közzétételkor a tartalmaid az általad kiválasztott platformokra kerülnek, amelyek saját adatvédelmi szabályzataik alapján kezelik őket. A webhookok és az egyéni API-csatornák a munkaterületed által beállított végpontokra küldenek adatokat. Az alábbi szolgáltatókat is igénybe vesszük, akik az adatokat kizárólag a részünkre nyújtott szolgáltatásukhoz használhatják:

• IONOS SE, Németország: az Amapostát és az adatbázisát futtató kiszolgáló.
• Cloudflare, Inc., USA: hálózat, titkosított kapcsolatok és fájltárolás.
• Amazon Web Services, Inc., USA: e-mail-kézbesítés.
• Stripe, Inc., USA: fizetések.
• Google LLC, USA: Google-bejelentkezés, ha használod.

Az API-referencia oldala a jsDelivr tartalomszolgáltató hálózatáról tölti be a megjelenítőjét, a kezelőfelület pedig közvetlenül a Google-tól és az általad összekapcsolt platformoktól jeleníti meg a profilképeket, ezért a böngésződ kapcsolatba lép a kiszolgálóikkal.

5. Google- és YouTube-adatok

Az Amaposta YouTube API Services szolgáltatásokat használ. YouTube-csatorna összekapcsolásakor a Google-nál jelentkezel be, és engedélyezed az Amapostának a YouTube-fiókod megtekintését és videók feltöltését. Az Amaposta ennél többet nem kér.

• Mihez férünk hozzá: a csatornád azonosítójához, címéhez, egyéni URL-jéhez és profilképének címéhez. A csatorna összekapcsolásakor, majd körülbelül 6 óránként olvassuk ki őket, hogy ellenőrizzük a kapcsolat működését, és naprakészen tartsuk a felhasználónevet és a képet. Nem olvassuk a videóidat, hozzászólásaidat, lejátszási listáidat, feliratkozóidat vagy analitikai adataidat.
• Mit tárolunk: ezeket a csatornaadatokat, a Google által kiadott hozzáférési és megújítási tokeneket, amelyeket tároláskor titkosítunk, valamint minden általunk a nevedben feltöltött videó azonosítóját és hivatkozását.
• Hogyan használjuk fel: megmutatjuk a munkaterületednek, melyik csatorna van összekapcsolva, feltöltjük az általad időzített vagy közzétett videókat a kiválasztott címmel, leírással, címkékkel, beállításokkal és borítóképpel, és jelezzük, ha a kapcsolat figyelmet igényel.
• Megosztás: ezeket az adatokat nem értékesítjük, nem használjuk reklámozásra, és nem adjuk át másnak. Kizárólag a 4. szakaszban felsorolt szolgáltatók dolgozzák fel őket az Amaposta számunkra történő üzemeltetéséhez és tárhelyének biztosításához. A munkaterületed tagjai látják a csatorna nevét és képét.
• Eltávolítás és visszavonás: a csatorna Amapostából történő eltávolítása azonnal törli a tokenjeit és adatait, a biztonsági mentéseinkből pedig 90 napon belül kerülnek ki. Az Amaposta hozzáférését bármikor visszavonhatod a Google biztonsági beállításainak oldalán is: security.google.com/settings/security/permissions. Ezután az Amaposta nem tud közzétenni a csatornán, amíg újra össze nem kapcsolod.

Az Amaposta a Google API-kból kapott adatokat a Google API-szolgáltatások felhasználói adatokra vonatkozó szabályzatának megfelelően használja fel és továbbítja bármely más alkalmazásnak, beleértve a Limited Use követelményeket is. Ez a YouTube-adataidra és a Google-bejelentkezéskor kapott adataidra is vonatkozik.

A Google a Google Adatvédelmi irányelveiben ismerteti adataid kezelését. YouTube-csatorna összekapcsolásával a YouTube Általános Szerződési Feltételeit is elfogadod.

6. Instagram- és Facebook-adatok

Professzionális Instagram-fiók összekapcsolásakor az Instagramnál jelentkezel be, és engedélyezed az Amapostának a fiók alapadatainak olvasását és bejegyzések közzétételét (az instagram_business_basic és instagram_business_content_publish jogosultságokkal). Facebook-oldal összekapcsolásakor a Facebooknál jelentkezel be, kiválasztod a megosztandó oldalakat, és engedélyezed az Amapostának azok megtekintését és a rajtuk való közzétételt (pages_show_list, pages_read_engagement és pages_manage_posts). Az Amaposta ennél többet nem kér.

• Mihez férünk hozzá: az Instagram esetében a fiók azonosítójához, felhasználónevéhez, nevéhez és profilképének címéhez; a Facebook esetében minden megosztott oldal azonosítójához, nevéhez, felhasználónevéhez, kategóriájához és profilképének címéhez, valamint mindegyikhez egy hozzáférési tokenhez. Mindkét esetben ahhoz az azonosítóhoz, amelyet az Instagram vagy a Facebook ad az Amapostának rólad, hogy teljesíthessük a törlési kérelmeidet. Ezeket az összekapcsoláskor, majd körülbelül 6 óránként olvassuk ki, hogy ellenőrizzük a kapcsolat működését, és naprakészen tartsuk a felhasználónevet és a képet. Nem olvassuk a bejegyzéseidet, hozzászólásaidat, üzeneteidet, követőidet, ismerőseidet vagy elemzési adataidat.
• Mit tárolunk: ezeket az adatokat, a tároláskor titkosított hozzáférési tokeneket, valamint minden általunk a nevedben közzétett bejegyzés azonosítóját és hivatkozását. Ha több oldalt osztasz meg, azokat, amelyeket nem kapcsolsz össze, 30 percen belül elvetjük.
• Hogyan használjuk fel: megmutatjuk a munkaterületednek, melyik fiók van összekapcsolva, közzétesszük az általad időzített vagy közzétételre küldött bejegyzéseket a kiválasztott képaláírással, médiával, címmel és borítóképpel, és jelezzük, ha a kapcsolat figyelmet igényel.
• Megosztás: ezeket az adatokat nem értékesítjük, nem használjuk reklámozásra, és nem adjuk át másnak. Kizárólag a 4. szakaszban felsorolt szolgáltatók dolgozzák fel őket az Amaposta számunkra történő üzemeltetéséhez és tárhelyének biztosításához. A munkaterületed tagjai látják a fiók nevét, felhasználónevét és képét.
• Eltávolítás és visszavonás: a csatorna Amapostából történő eltávolítása azonnal törli a tokenjeit és adatait, a biztonsági mentéseinkből pedig 90 napon belül kerülnek ki. Az Amapostát bármikor eltávolíthatod az Instagram beállításainak Alkalmazások és webhelyek részében (instagram.com/accounts/manage_access), vagy a Facebook beállításainak Üzleti integrációk részében (facebook.com/settings?tab=business_tools). Amikor az Instagram vagy a Facebook értesít minket, az Amaposta törli a tokeneket, és újracsatlakozásra kéri a munkaterületedet.
• Adataid törlése: amikor ott eltávolítod az Amapostát, az adataid törlését is kérheted. Az Instagram vagy a Facebook továbbítja nekünk a kérelmet, mi pedig azonnal töröljük a tokeneket és a fiókadatokat. A munkaterület megtartja a saját bejegyzéseit és a csatorna nevét, hogy lássa, mit kell újracsatlakoztatnia. Megerősítő kódot és egy olyan oldalra mutató hivatkozást kapsz, amely megmutatja, mit töröltünk. A [email protected] címre is írhatsz.

Az Instagramot és a Facebookot a Meta Platforms, Inc. üzemelteti, amely a Meta Adatvédelmi szabályzatában ismerteti az adataid kezelését.

7. Sütik

Az Amaposta csak a működéséhez szükséges sütiket állítja be: a bejelentkezést fenntartó munkamenetsütit (30 nap), az űrlapokat védő biztonsági sütit (a böngésző bezárásáig), a webhely olvasásához választott nyelvet megjegyző sütit (1 év), valamint a Google-bejelentkezés idejére egy rövid élettartamú sütit, amely a bejelentkezést a böngésződhöz köti (10 perc). Nincsenek reklám- vagy követősütik. A kezelőfelület a legutóbbi munkaterületedet és naptárnézetedet a böngésződ helyi tárhelyén is megjegyzi.

8. Meddig őrizzük meg az adatokat

A fiók- és munkaterületadatokat a munkaterület fennállásáig őrizzük meg. A munkamenetek az utolsó aktivitásod után 30 nappal véget érnek, majd töröljük őket. Munkaterület vagy fiók törlésekor az adatait 30 napon belül eltávolítjuk, a biztonsági mentéseinkből pedig 90 napon belül kerülnek ki. A kiszolgálónaplók hibákat és figyelmeztetéseket rögzítenek, nem minden kérést, és amint a hibaelhárításhoz már nincs rájuk szükség, töröljük őket. A számlázási nyilvántartásokat az adójogszabályok által előírt ideig, általában legfeljebb hét évig őrizzük meg.

9. Biztonság

A jelszavakat egyirányú kivonatként tároljuk. A platformtokeneket és az API-titkokat tároláskor titkosítjuk. A webhookokat és az egyéni API-kéréseket aláírjuk, hogy a fogadók ellenőrizhessék, tőlünk érkeztek-e. Munkatársaink a szolgáltatás működtetése és az ügyfélszolgálati kérések megválaszolása érdekében láthatják a fiók-, munkaterület-, számlázási és kézbesítési adatokat (például neveket, e-mail-címeket, csomagokat, összekapcsolt csatornákat és közzétételi hibákat). A bejegyzéseid tartalmát és médiafájljaidat nem láthatják, minden munkaterület vagy személy megtekintését naplózzuk, és a munkatársi hozzáférés kétlépcsős bejelentkezést igényel.

Az Amaposta egy németországi kiszolgálón fut, amely nem fogad közvetlen kapcsolatokat az internetről: minden forgalom a Cloudflare-en keresztül, titkosított kapcsolatokon jut el hozzá. Az adatbázisról minden éjjel biztonsági mentés készül. Ha egy adatvédelmi incidens veszélyezteti a személyes adataidat, a jogszabályok előírásainak megfelelően értesítünk téged és a hatóságokat.

10. A jogaid

Lakóhelyedtől függően kérheted a személyes adataidhoz való hozzáférést, azok helyesbítését, exportálását vagy törlését, tiltakozhatsz bizonyos adatkezelések ellen, illetve kérheted azok korlátozását, és panaszt tehetsz egy adatvédelmi hatóságnál. Írj a [email protected] címre; a munkaterületed bejegyzéseit és médiafájljait az API-n keresztül is lekérheted. Ha az adataid más munkaterületén találhatók, előfordulhat, hogy annak tulajdonosához irányítunk.

11. Nemzetközi adattovábbítások

Az Amaposta kiszolgálója, adatbázisa és biztonsági mentései Németországban találhatók. Az E4E5 LLC és a fenti szolgáltatók közül többen az Egyesült Államokban működnek, ahogy a közzétételhez használt platformok többsége is, ezért az adatok oda továbbításra kerülnek. Ha a címzett az EU–USA adatvédelmi keretrendszer szerinti tanúsítvánnyal rendelkezik, az adattovábbítás az Európai Bizottság megfelelőségi határozatán alapul; egyébként a Bizottság általános szerződési feltételein.

12. A tájékoztató módosítása

A frissítéseket itt tesszük közzé, a jelentős változásokról pedig e-mailben értesítjük a munkaterületek tulajdonosait.

13. Kapcsolat

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States. E-mail: [email protected].