Adatvédelmi tájékoztató

Ki felel ezekért az adatokért

A UA Near (uanear.com) oldal üzemeltetője és a személyes adatok kezelője Henry Mosh. Adatvédelmi kérdésekben írjon ide: claims@uanear.com.

Mit gyűjtünk

A katalógus böngészéséhez nem kell regisztráció. Az oldalak kiszolgálásához és védelméhez csak a technikailag szükségeset dolgozzuk fel: a kiszolgáló szokásos kéréslogjait és azokat az adatokat, amelyeket minden kérésnél a Cloudflare — a tárhelyünk és a tartalomkézbesítő hálózatunk — gyűjt (IP-cím, a kérés időpontja, User-Agent).

A katalógus bejelentkezés nélküli, szokásos böngészésekor az oldal egyetlen sütit helyez el — ez a felület kiválasztott nyelvét tárolja; a fiókhoz tartozó süti ezeken az oldalakon nem jelenik meg (részletek alább, a „Felhasználói fiókok” részben). Ezek az adatok kizárólag a biztonságot, a hibakeresést és az oldal működését szolgálják, és a Cloudflare-en mint technikai szolgáltatón kívül senkinek nem adjuk át. Ezen felül, ha a katalógusban végzett keresés nem talál semmit, magát a keresést megszámoljuk: csak a normalizált keresőszöveg, a város és az ismétlések száma kerül tárolásra. Se név, se fiók, se IP-cím — ez a kielégítetlen kereslet mutatója, nem pedig napló arról, ki mit keresett. Ezek a keresések nyilvánosan láthatók a „Közösségi kérdések” oldalon. Az e-mail-címet vagy telefonszám-szerű adatot tartalmazó kereséseket egyáltalán nem tároljuk.

Felhasználói fiókok

Ha fiókot hoz létre — e-mail-címmel és jelszóval vagy Google-fiókkal —, tároljuk az e-mail-címét, a nevét, a felület kiválasztott nyelvét, a rendszerbeli szerepkörét (felhasználó, moderátor vagy adminisztrátor) és azt, hogy a cím megerősített-e. Jelszavas belépésnél nem magát a jelszót tároljuk, hanem annak kriptográfiai lenyomatát, jelszavanként egyedi sóval — visszafejteni nem lehet. Ha csak Google-fiókkal lép be, nálunk egyáltalán nincs jelszava: csak azt tároljuk, melyik szolgáltatót használja, és e kapcsolat technikai azonosítóját. A Google-jelszavát soha nem kapjuk meg és nem látjuk, a Google-profilképét pedig tudatosan nem mentjük el.

Ezeket az adatokat azért kezeljük, hogy nyújtani tudjuk az Ön által kért szolgáltatást — a fiók létrehozását és működését —, és hogy megvédjük a visszaéléstől. Addig tároljuk őket, amíg a fiók létezik. A fiókot ezekkel az adatokkal együtt bármikor törölheti a „Fiók” oldalon — lásd az alábbi „Az Ön jogai” részt.

Belépés vagy regisztráció után az oldal egyetlen titkosított munkamenet-sütit helyez el a böngészőjében, amely 30 napig érvényes, a JavaScript számára nem elérhető, és csak biztonságos kapcsolaton keresztül továbbítódik. Tartalmazza az azonosítóját, a nevét, a szerepkörét, a nyelvét és az e-mail megerősítésének tényét — kizárólag a felület megjelenítéséhez; bármely művelet jogosultságát mindig közvetlenül az adatbázisban ellenőrizzük, nem a süti tartalma alapján. A katalógus bejelentkezés nélküli, szokásos böngészésekor ez a süti nem jelenik meg: a főoldal, a városoldalak vagy a keresés névtelen megtekintése nem hoz létre munkamenet-sütit. Csak akkor jelenik meg, amikor a böngészője magától lekérdezi a belépési állapot belső ellenőrzését — közvetlenül belépés vagy regisztráció után, illetve a böngészőoldali oldalváltásokkor; utóbbi esetben, belépés nélkül is, a süti csak névtelen technikai azonosítót tartalmazhat, bármiféle személyes adat nélkül.

Az e-mail-cím megerősítésére szolgáló hivatkozás 24 órán át, a jelszó visszaállítására szolgáló 1 órán át érvényes; mindkettő egyszer használatos, és a felhasználás után azonnal érvényét veszti. Az adatbázisban csak a token kriptográfiai lenyomata marad, maga a token nem — az kizárólag a kapott levélben létezik.

Hogy megvédjük a fiókokat a jelszavak próbálgatásától, technikai naplót vezetünk a sikertelen belépési és regisztrációs kísérletekről. E napló kulcsa nem maga a cím vagy az IP, hanem ezek kriptográfiai lenyomata egy csak a kiszolgáló által ismert titkos kiegészítő értékkel — belőle sem a cím, sem az IP nem nyerhető vissza, és nem köthető konkrét személyhez vagy fiókhoz.

A cím megerősítéséhez és a jelszó visszaállításához szükséges leveleket a Cloudflare Email Service küldi — ugyanannak a szolgáltatónak a szolgáltatása, amely az oldalt amúgy is üzemelteti, tehát nincs benne külön levelezőcég; megkapja pontosan annak a levélnek a címzettjét, tárgyát és szövegét, amely Önnek megy, és semmi mást az adatainkból. Ha Google-fiókkal lép be, a böngészője ebben a lépésben közvetlenül a Google-hoz fordul, így a Google ugyanúgy látja az IP-címét, mint bármely más, „Belépés Google-fiókkal” gombot tartalmazó oldal meglátogatásakor — ez a Google saját adatvédelmi szabályzata szerint történik, nem a UA Near szerint.

Mit teszünk közzé a vállalkozásokról

A katalógus nyilvános információkat tartalmaz a vállalkozásokról — nevet, címet, kategóriát és elérhetőségeket —, nyilvánosan hozzáférhető forrásokból. Ezek nem az oldal látogatóinak személyes adatai, hanem gazdasági szereplőkre vonatkozó adatok. Ha Ön vállalkozást vezet, és úgy véli, hogy egy információ tévedésből került nyilvánosságra vagy el kellene távolítani, használja a „Kapcsolat” oldalt.

Az Ön jogai

Ha van fiókja, a „Fiók” oldalon bármikor önállóan megteheti: nevet és felületnyelvet módosíthat, jelszót állíthat be vagy változtathat, letöltheti adatainak másolatát JSON formátumban (profil, belépési mód, véleményei, vállalkozás-átvételi kérelmei és az Ön tulajdonában lévő vállalkozások), és véglegesen törölheti a fiókot. A törlés azonnal és visszavonhatatlanul eltávolítja az e-mail-címét, a jelszavát, a Google-kapcsolatot, a megerősítő és jelszó-visszaállító tokeneket, valamint a véleményeit és átvételi kérelmeit; az Ön által hozzáadott vagy birtokolt vállalkozások a katalógusban maradnak — csak a fiókjához fűződő kapcsolat szűnik meg, a nyilvános értékelések pedig a vélemények törlése után azonnal újraszámolódnak.

Az Önről tárolt bármely más adattal vagy a katalógusban szereplő vállalkozásbejegyzéssel kapcsolatban joga van megtudni, mit tárolunk pontosan, kérni a pontatlanságok helyesbítését vagy a törlést. Írjon ide: claims@uanear.com — 10 munkanapon belül válaszolunk.

E tájékoztató változásai

Ezt az oldalt mindig frissítjük, ha megváltozik, milyen adatokat kezelünk vagy miért. Az utolsó frissítés dátuma fent olvasható.

Amit Ön tesz közzé

A vélemények, a közösségi kérdések és a rájuk adott válaszok a fiókjában szereplő névvel jelennek meg, és mindenki számára láthatók. A vállalkozás átvételére irányuló kérelem NEM nyilvános: azt csak a moderátorok látják, az Ön által megadott elérhetőségekkel és indokokkal együtt, és belső, döntéssel ellátott bejegyzésként tárolódik. Vélemény esetén az IP-cím kivonatolt lenyomatát tároljuk (nem magát a címet), kizárólag a visszaélések ellen. A fiók törlése a véleményeit, kérelmeit, kérdéseit és válaszait is eltávolítja.