Adatkezelési tájékoztató

1. Ki kezeli az adataidat?

Adatkezelő

Narday Music Kft.

Székhely

1154 Budapest, Kis Rákos utca 92.

Adószám

27757444-2-42

Cégjegyzékszám

01-09-396729

Kapcsolat

newchordrecord@gmail.com

2. Milyen adatokat használ az app?

• Belépési adatok: a Google-fiókod e-mail-címe és annak ellenőrzöttsége, technikai fiókazonosítók, valamint a Google által átadott név és – ha rendelkezésre áll – profilkép a Firebase bejelentkezési fiókjában.
• Zenész- és stábadatok: a Narday Music Kft. nyilvántartásában szereplő neved, e-mail-címed, zenész- vagy stábazonosítód, feladatköröd és a hozzád rendelt koncertkapcsolatok.
• Koncert- és elszámolási adatok: koncertazonosító, dátum, helyszín, zenekar, részvétel, fellépti díj, számla- és kifizetési állapot, számlázási közlemény és határidő.
• Technikai adatok: a Google-szolgáltatások működéséhez és biztonságához kapcsolódó IP-cím, böngésző- és eszközadatok, hozzáférési és hibanaplók.

A belépési adatok forrása a Google; a koncert- és elszámolási adatok forrása a Narday Music Kft. nyilvántartása. Sikeres Google-belépéskor technikai Firebase-fiók akkor is létrejöhet, ha a felhasználói nyilvántartáshoz még nincs hozzáférésed.

A Google-jelszavadat az app nem kapja meg. Felhasználóként történő belépéshez nem kérünk hozzáférést a saját Google-Táblázataidhoz vagy Drive-fájljaidhoz. A nyilvántartások olvasását és karbantartását az adminisztrátori szinkron végzi a saját jogosultságaival.

3. Mire és milyen jogalappal használjuk?

Az adatok a belépéshez, a hozzáférések ellenőrzéséhez, a fellépések áttekintéséhez és az elszámolások egyeztetéséhez szükségesek.

• Szerződéses ügyintézés: ha az érintett természetes személy szerződő fél, a szerződéshez szükséges adatkezelés alapja a GDPR 6. cikk (1) b) pontja.
• Biztonságos hozzáférés és kapcsolattartói ügyintézés: a jogosultságkezelés, a biztonság és a vállalkozást képviselő kapcsolattartók adatainak kezelése a GDPR 6. cikk (1) f) pontja szerinti jogos érdeken alapul. Érdekünk az illetéktelen hozzáférés kizárása és az együttműködéshez kapcsolódó adatok ellenőrizhető elérhetősége.
• Kötelező nyilvántartás: ahol konkrét számviteli vagy más jogszabályi megőrzési kötelezettség alkalmazandó, az érintett adatok kezelésének alapja a GDPR 6. cikk (1) c) pontja.

A belépéshez és a saját adatokhoz ellenőrzött, nyilvántartott e-mail-cím kell. Enélkül a személyes appnézet nem érhető el. Az app nem végez reklámcélú profilalkotást; a megjelenített összegek és állapotok a Narday Music Kft. által vezetett nyilvántartásból származnak. A felület nem indít kifizetést és nem állít ki számlát.

4. Kik férhetnek hozzá, milyen szolgáltatások működnek a háttérben?

Felhasználóként a saját adataidhoz férsz hozzá. A Narday Music Kft. kijelölt adminisztrátora a nyilvántartás kezeléséhez és az egyeztetéshez fér hozzá a felhasználók adataihoz.

A Google-belépést a Firebase Authentication biztosítja; a megjelenítési adatokat Cloud Firestore tárolja, az appfájlokat Firebase Hosting szolgálja ki. A forrásnyilvántartások Google Táblázatokban vannak, a szinkront Google Apps Script végzi. A Google szerepét és adatfeldolgozását a vonatkozó szerződési és adatfeldolgozási feltételek rendezik.

A Google globális infrastruktúrát használ, ezért EGT-n kívüli adatkezelés is történik. A Firebase Authentication a Google tájékoztatása szerint az Egyesült Államokban működik. A Google az alkalmazandó adattovábbítási garanciákról, köztük az EU–USA adatvédelmi keretről a Firebase adatvédelmi tájékoztatójában ad információt. Az app nem vállal kizárólagos magyarországi vagy EGT-beli adattárolást.

Az app adatait nem értékesítjük és nem használjuk reklámcélra. A Google API-kon át kapott adatokat a látható appfunkciókhoz, biztonságos működésükhöz és jogi kötelezettségekhez használjuk a Google API Services User Data Policy és annak Limited Use követelményei szerint.

5. Meddig maradnak meg az adatok?

Forrásnyilvántartások és elszámolások

A személyhez kapcsolt nyilvántartási adatokat az együttműködés és az elszámolások rendezéséhez, a kapcsolódó igények kezeléséhez és az alkalmazandó jogszabályi megőrzéshez szükséges ideig kezeljük. A megőrzés szükségességét ezeknek a céloknak és az adott jogviszonynak megfelelően kell elbírálni; a szükségtelen adatok törlését az adminisztrátor végzi. Az app nem vezet be automatikus törlést a korábbi koncert- vagy elszámolási sorokra.

Az app megjelenítési másolatai

A szinkron jellemzően ötpercenként frissíti a Firebase-nézeteket. A már nem nyilvántartott vagy megváltozott e-mail-címhez tartozó régi nézet a következő sikeres szinkronkor törlődik vagy lecserélődik. A felületen az exportált adatok 20 percig érvényesek: ez hozzáférési korlát, nem automatikus szerveroldali adattörlés.

Belépési fiók és szolgáltatói naplók

A Firebase belépési fiókjának adatai a fiók üzemeltető általi törléséig maradnak meg; a törlést a kapcsolati címen kérheted. Ez az apphoz tartozó technikai fiókra vonatkozik. A Google a fióktörlés utáni technikai eltávolításról és a naplók megőrzéséről a saját tájékoztatójában rendelkezik. A Google-belépési engedély visszavonása és a számlázási nyilvántartás törlése külön művelet.

6. Mi kerül a telefonodra?

A bejelentkezési állapot megőrzéséhez az app böngészős helyi tárolást használ. A nyilvános appfájlokat a böngésző gyorsítótárazhatja. A koncert- és elszámolási listák az app aktuális memóriájában jelennek meg; ezekhez az app nem kapcsolt be tartós Firestore-offline tárolást. Kijelentkezéskor a megjelenített listákat kiüríti.

Az appban nincs saját hirdetési vagy Google Analytics mérőkód. A Google-belépéshez kapcsolódó Google-oldalak saját adatkezeléséről a Google adatvédelmi irányelve ad tájékoztatást.

7. Hogyan kérhetsz segítséget vagy érvényesítheted a jogaidat?

A newchordrecord@gmail.com címen kérhetsz tájékoztatást és hozzáférést az adataidhoz, azok helyesbítését, valamint a jogszabályi feltételek szerint törlést, korlátozást vagy adathordozhatóságot. A jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel összefüggő okból tiltakozhatsz.

A kérelmekre főszabály szerint egy hónapon belül válaszolunk. A törlési kérelem elbírálásakor figyelembe kell venni a kötelező megőrzést és az esetleges jogi igényeket. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz, és bírósági jogorvoslattal is élhetsz.

A Google-fiókodhoz adott hozzáférést a Google-fiók kapcsolatai között kezelheted. Az app működésének vagy adatfelhasználásának változásakor ezt a tájékoztatót frissítjük; az új adatfelhasználásról a szükséges tájékoztatást megadjuk.