Adatvédelem: mit tárolunk rólad, és meddig

Kik vagyunk

Az AirplayChartot a CarleonTech üzemelteti, amely eldönti, mit és miért gyűjtünk itt. Az adatvédelmi jog szerint ezért a CarleonTech az adatkezelő. Ha az adataiddal kapcsolatban szeretnél elérni minket, használd a következőt: a carleontech.com kapcsolatfelvételi űrlapja.

Mit gyűjtünk

Az e-mail-címedet, de csak akkor, ha megadod egy állomáskéréshez. A beírt címet és az oldal nyelvét tároljuk, és legfeljebb két e-mailt küldünk: egyet, amikor elkezdjük követni az állomást, és egyet, amikor elkészül a Spotify-lejátszási listája.

Amit kérsz. A kérésmezőbe beírt állomásnevet vagy az eredménytelen keresést a kéréssel együtt tároljuk, hogy megkereshessük az állomást. Ehhez a szöveget továbbíthatjuk egy webes keresőnek és egy MI-asszisztensnek. Ez egy állomást nevez meg, nem téged.

Az IP-címedből képzett kódolt azonosítót. Minden kéréshez a küldő IP-cím kulcsos hash-ét tároljuk, magát a címet soha. Csak arra használjuk, hogy senki ne áraszthassa el a sort, és észrevegyük, ha ugyanazt a kérést kétszer küldöd el.

Az e-mail-címedet, de csak akkor, ha egy állomásoldalon feliratkozol az állomásjelentés várólistájára. Tároljuk a címet, az állomást, a választott szerepkört, az oldal nyelvét, a hozzájárulás időpontját és az IP-címedből képzett kódolt azonosítót. Ezekkel egyszer értesítünk e-mailben, amikor elkészül a jelentés, és látjuk, mely állomásokra van igény; mást nem küldünk. A feliratkozás után 180 nappal mindent törlünk. Ha korábban szeretnél lekerülni, használd a következőt: a carleontech.com kapcsolatfelvételi űrlapja.

A nevedet, az e-mail-címedet és az üzenetedet, de csak akkor, ha használod a kapcsolatfelvételi űrlapot. Ezeket e-mailben kapjuk meg, hogy válaszolhassunk neked, és nem tároljuk ezen az oldalon. Az IP-címedből képzett kódolt azonosítót egy napig megőrizzük, hogy megakadályozzuk az űrlap elárasztását.

A fiókod. Ha bejelentkezel, megőrizzük az e-mail-címedet, hogy bejelentkezési linkeket küldhessünk, és naponta számoljuk, mely bejelentkezéshez kötött oldalakat nyitod meg (régebbi lejátszások és összehasonlítások), hogy lássuk, hogyan használják az oldalt. A bejelentkezés két sütit állít be: az ac_session 30 napig bejelentkezve tart, az ac_in pedig csak azt jelzi az oldalnak, hogy be vagy jelentkezve.

Szervernaplókat. A webszerverünk minden látogatást rögzít: az IP-címet, a kért oldalt (a keresőszavakkal együtt), a böngésző típusát és azt az oldalt, ahonnan érkeztél. Ezeket az oldal biztonságához és a hibák javításához használjuk.

API-kérések. Ha használod az API-nkat, minden kérést naplózunk a küldő IP-címével, országával és user agentjével, valamint a használt kulccsal együtt. Ezt a szolgáltatás működtetéséhez és a visszaélések elleni védelemhez használjuk.

Sütiket. Nem használunk követő vagy hirdetési sütiket. Ha nyelvet választasz, azt egy lang nevű sütiben jegyezzük meg, ha pedig a nappali és éjszakai mód között váltasz, azt a saját böngésződben tároljuk. Mindkettő csak azért létezik, mert te választottad.

Miért használhatjuk

Az e-mail-címed: a hozzájárulásod alapján, amelyet a cím beírásával adsz meg, és a leiratkozási linkkel bármikor visszavonhatsz (GDPR 6. cikk (1) a), LGPD 7. cikk I. pont). A kérés hash-e, a szervernaplók és az alábbi szolgáltatások: jogos érdekünk alapján, hogy biztonságos, működő és visszaélésektől védett oldalt üzemeltessünk (GDPR 6. cikk (1) f), LGPD 7. cikk IX. pont).

Ki látja még

A Resend (Egyesült Államok) küldi az e-mailjeinket, így megkapja a címedet és a neked küldött e-mailt.

A Cloudflare (Egyesült Államok) bonyolítja az oldal teljes forgalmát, így minden látogatást lát. A Cloudflare Web Analyticst is használjuk, amely sütik nélkül és rólad készült profil nélkül számolja a látogatásokat.

A Cloudflare Turnstile ellenőrzi, hogy a kapcsolatfelvételi űrlap beküldője nem robot-e. Csak a kapcsolatfelvételi oldalon fut, a böngésződben.

Spotify. A lejátszási listák és a dalok oldalai beágyazzák a Spotify lejátszóját, amely a Spotifytól töltődik be, és a Spotify saját adatvédelmi szabályzata alá tartozik, a sütiket is beleértve.

Rádióállomások. Ha megnyomod a lejátszás gombot, a hang közvetlenül az állomás saját szerveréről érkezik, amely – mint bármely meglátogatott oldal – látja az IP-címedet.

Google Drive. Az adatbázisunkról minden éjjel biztonsági másolat készül ide.

A Resend, a Cloudflare és a Google az Egyesült Államokban működik. Mindhárom rendelkezik az EU–USA adatvédelmi keretrendszer szerinti tanúsítvánnyal, az egyesült királyságbeli kiterjesztést is beleértve, amelyet az Európai Bizottság biztonságos alapnak ismer el a személyes adatok oda történő továbbításához. A Resend és a Cloudflare adatfeldolgozási feltételei az EU általános szerződési feltételeit is tartalmazzák, így a továbbítás akkor is védett marad, ha a keretrendszer megszűnik.

Meddig tartjuk meg

Az e-mail-címedet töröljük, amint már nincs rá szükségünk: amikor kiment az utolsó e-mail, amikor a kérés lezárul (legkésőbb 90 nappal a kérésed után), vagy abban a pillanatban, amikor leiratkozol, attól függően, melyik következik be előbb. Hogy a leiratkozást továbbra is tiszteletben tarthassuk, csak a cím kulcsolt hash-ét őrizzük meg, amelyből a cím nem fejthető vissza.

Az IP-címedből képzett kódot a kérésed lezárása után 30 nappal töröljük.

A fiókodat addig tároljuk, amíg nem törlöd. Ezt bármikor megteheted a fiókoldaladon: azonnal törli az e-mail-címedet, a munkameneteidet, a bejelentkezési linkjeidet, a használati számlálóidat és az API-kulcsaidat. Csak annyit jegyzünk fel, hogy egy fiókot töröltek, és mikor, semmit, ami megnevezne téged. A bejelentkezési link 20 perc után vagy az első használatkor érvényét veszti, a kiküldése után 30 nappal töröljük, a kijelentkezés pedig azonnal lezárja az adott munkamenetet.

A szervernaplókat 14 nap után töröljük.

Az API-kérések naplói 90 napig őrzik az IP-címet, utána a címet töröljük. A sor többi részét (a kulcsot, az útvonalat, az időpontot és az eredményt) megtartjuk, hogy kimutatásokat készíthessünk a használatról. Ha törlöd a fiókodat, a kulcsaid törlődnek, a kéréseidhez tartozó sorokból pedig azonnal eltűnik az IP-cím és a felhasználói ügynök, így a megmaradó adatok már nem mutatnak rád.

A kért rádió neve a kéréssel együtt megmarad, mert egy rádiót ír le, nem egy személyt.

A biztonsági mentésekből az utolsó 7 nap mindegyikéről egy példányt őrzünk meg, az azt megelőző időszakból pedig hetente egyet, 26 hétig. Ezután a mentést töröljük. Így egy általunk már törölt cím legfeljebb 26 hétig még szerepelhet egy mentésben. A mentéseket soha nem használjuk e-mail-küldésre, és ha valaha visszaállítunk egyet, minden olyan címet, amelynek kérése lezárult vagy leiratkozott, az oldal indulásakor azonnal újra törlünk.

A jogaid

Kérheted, hogy megtekintsd a rólad tárolt adatokat, kijavíttasd vagy töröltesd őket, illetve tiltakozhatsz a felhasználásuk ellen, és a hozzájárulásodat bármikor visszavonhatod. Az egyes e-mailekben található leiratkozási link azonnal törli a címedet, semmi mást nem kell tenned. Minden más ügyben használd ezt: a carleontech.com kapcsolatfelvételi űrlapja, és add meg, melyik címet és nagyjából mikor használtad. A törvényben előírt határidőn belül válaszolunk.

Ha úgy gondolod, hogy helytelenül kezeltük az adataidat, panaszt tehetsz a lakóhelyed szerinti adatvédelmi hatóságnál. Brazíliában ez az ANPD (Autoridade Nacional de Proteção de Dados).