Adatkezelés
A poszter elkészítéséhez nem kell fiók, és amit tervezel, belépésig hozzánk el sem jut: a szerkesztő a böngésződben fut. A megvásárlásához viszont kell fiók, mert a vásárlásnak valakihez tartoznia kell. Ez az oldal mindkét felét leírja.
Ami az eszközödön marad
- A projekted — pontok, jelölő, alakzat és stílus — ennek a böngészőnek a helyi tárolójába kerül, hogy bezárhasd a lapot, és később visszatérhess.
- A jelölőhöz feltöltött képet a böngésző kicsinyíti le, és ugyanoda menti. Sehová nem töltődik fel.
- Az exportált posztert a saját géped rajzolja ki egy canvasra, és egyenesen a letöltéseidbe kerül.
- Ha a(z) helyzetem funkciót használod, a böngésző engedélyt kér, és a pozíció csak a térkép mozgatására szolgál. Nem tárolódik és nem megy sehová.
A böngésző adatainak törlésével mindez eltűnik, és nem tudjuk visszaállítani. A(z) Mentés fájlba funkcióval tarthatsz meg egy másolatot fájlként.
Ami elhagyja a böngésződet
- A térkép-csempék a(z) OpenFreeMap szolgáltatásból jönnek, ami OpenStreetMap adatot szolgál ki vektoros csempeként, fiók és API-kulcs nélkül. Ezek a kérések elárulják nekik, a világ melyik részét nézed, azzal együtt, amit egy webes kérés amúgy is visz magával.
- A helykeresés elküldi a beírt szöveget a(z) Nominatim szolgáltatásnak, amit az OpenStreetMap Foundation üzemeltet. A térképre kattintva ugyanide mennek a koordináták, hogy nevet találjunk a helyhez.
- A(z) városlista és az emoji grafikák magával az appal érkező fájlok — a használatukban nincs harmadik fél.
Ezeknek a szolgáltatásoknak saját adatvédelmi szabályzatuk van, amire nincs ráhatásunk. Ha egyáltalán nem szeretnéd használni a keresést, a koordináta és a városlista harmadik fél nélkül működik.
Mit tárolunk, ha vásárolsz
A böngészésért és a tervezésért semmit. A vásárlásnál kezdődik, mert a vásárlásnak valakihez kell tartoznia és utólag is elérhetőnek kell maradnia — a vásárláshoz pedig nem kell fiók, tehát ez attól függetlenül megtörténik, hogy megadod-e valaha a neved.
- E-mail cím, ha már van. A vásárlás nem kéri: amit a fizetés rögzít, az a Stripe-nak megadott cím, ami a rendelésen marad, hogy a visszaigazolás elérjen, és hogy később megtaláld a vásárlásod. Ha utána fiókot is csinálsz, ezt a címet a Firebase Authentication (Google) tárolja belépésként.
- A megvett poszter, a Firestore-ban, EU-s régióban (Frankfurt), attól a pillanattól, hogy kifizetted — az árat és a rendelést valamivel szemben ki kell számolni. Ettől működik a „Projektjeim” is, és ezért tölthető le később újra egy kifizetett poszter. Amit nem veszel meg, az nem kerül fel.
- Rendelésenként egy nyilvántartás: mit vettél, mennyiért, milyen kuponnal, és mikor fogadtad el a feltételeket, illetve kérted az azonnali teljesítést.
- A kész képeket nem. Azok minden letöltéskor a böngésződben készülnek el, és soha nem kerülnek fel sehová.
- A feltöltött képeidet sem. A jelölőnek használt fotó abban a böngészőben marad, amelyikben kiválasztottad — hozzánk soha nem jut el, még a mentett projekt részeként sem; ezért kéri a rendszer újra a fájlt, ha máshol nyitod meg azt a projektet.
Fizetés
A kártyás fizetést a Stripe bonyolítja a saját oldalán. A kártyaadataid hozzánk nem jutnak el. A Stripe számlázási címet kér be és számlát állít ki, amiért önálló adatkezelőként felel — erre az ő adatkezelési tájékoztatója vonatkozik.
Adattovábbítás az EU-n kívülre
A Firebase Authentication a fiókadatokat a Google egyesült államokbeli szerverein tárolja; a Firestore, ahol a projektek vannak, az EU-ban. A Stripe és a Cloudflare szintén kezel adatot az Egyesült Államokban. Ezek az adattovábbítások az Európai Bizottság általános szerződési feltételein, illetve ahol alkalmazható, az EU–USA adatvédelmi keretrendszeren alapulnak.
Meddig
A projektek addig maradnak, amíg nem törlöd őket, vagy meg nem szünteted a fiókodat. A rendelési adatokat a magyar számviteli szabályok szerint nyolc évig meg kell őrizni, ezért a fiók törlése a nevedet választja le róluk, nem magukat a bizonylatokat törli — a már kiállított számla pedig ugyanerre a nyolc évre a számlázónknál marad.
A jogaid
Ebből kettőt magad is megtehetsz, belépve, a Projektjeim alatt: az egyik gomb egy fájlban letölti mindazt, amit ez a fiók tárol, a másik törli a fiókot és a benne lévőket. Minden máshoz — helyesbítéshez, vagy vendégként leadott rendelést érintő kéréshez — írj az impresszumban megadott címre, egy hónapon belül válaszolunk. Panasszal a NAIH-hoz is fordulhatsz.
Sütik
Analitikai és hirdetési süti nincs, mert analitika és hirdetés sincs. A vásárlás egy tokent tárol a böngésződben — ez alá kerül a vásárlás, fiók előtt és után is —, és a belépés ugyanezt teszi. Mindkettő feltétlenül szükséges ahhoz, hogy a vásárlás működjön, ezért egyikre sem kérünk hozzájárulást — csak tudnod érdemes róluk.
Amit nem csinálunk
Nincs saját analitikánk, nincs követőpixel, nincs hirdetés és nincs profilalkotás. Amit nem veszel meg, hozzánk el sem jut; a megvett poszterben lévő helyek azért tárolódnak, hogy újra meg tudd nyitni, és semmi másra nem használjuk őket. Semmit nem adunk el és nem osztunk meg a fent megnevezett szolgáltatókon túl, akik a mi utasításunkra járnak el.