# Adatvédelmi tájékoztató

Rövid áttekintés arról, mi történik az Ön adataival ezen a webhelyen — hirdetés és követés nélkül.

Canonical: https://uanear.com/hu/privacy · Language: hu · Updated: 2026-10-01

## 1. Adatkezelő és kapcsolat

A uanear.com oldalon kezelt személyes adatok adatkezelője Henry Moskovych, egy Szlovákiában letelepedett magánszemély. Adatvédelmi kérdésekben írjon ide: hi@uanear.com; ugyanaz a személy válaszol. Adatvédelmi tisztviselőt az üzemeltető nem nevezett ki, mert a törvény ezt nem írja elő számára.

## 2. Röviden

Itt nincs reklám, nem követjük Önt más oldalakon, és az adatait nem adjuk el, marketingre sem adjuk tovább. Elemzőeszközből egy van: a PostHog megszámolja a megnyitott oldalakat és néhány műveletet — egy felvett kártyát, egy megírt értékelést —, a kattintásait nem gyűjti, és a böngészőjében semmit nem tárol. A sütiket a webhely működéséhez és a megjelenítési beállítások megjegyzéséhez használjuk, nem reklámra vagy elemzésre. Nyilvános az, amit Ön maga tesz közzé: vélemények, közösségi kérdések és válaszok a fiókjában szereplő névvel, valamint egy Ön által kezelt vállalkozás adatai. Az Ön e-mail-címe, telefonszáma, megrendelései, tulajdonosi kérelmei és az ügyfélszolgálattal folytatott beszélgetései nem nyilvánosak.

## 3. A webhely látogatása

A webhelyet a Cloudflare tárolja és szolgálja ki; minden kérésnél feldolgozza az Ön IP-címét, az időpontot, az oldal címét és a böngészőjére vonatkozó adatokat, és rövid ideig biztonsági és diagnosztikai célból megőrzi őket. Az első látogatáskor az IP-címből következteti ki, melyik országból csatlakozik, hogy a katalógus a megfelelő országban nyíljon meg; magát a címet erre a célra nem tároljuk.

A webhely a következő saját sütiket használja:

- uanear_locale — az Ön által választott felületnyelv.
- uanear_country — a katalógus országa, amelyet éppen néz.
- uanear_signup_locale — az a nyelv, amelyen a regisztrációt elkezdte, hogy a megerősítő e-mail azon a nyelven érkezzen; minden regisztrációs kísérletnél és minden Google-bejelentkezésnél rögzítjük.
- ua-translate — az Ön döntése arról, hogy egy vállalkozás leírása lefordítva jelenjen-e meg.

Bejelentkezés után ezekhez csatlakoznak a Better Auth munkamenet-sütijei; ezeket a fiókokról szóló rész írja le. A csapatunknak — moderátoroknak és adminisztrátoroknak — az oldal ezenfelül két sütiben jegyzi meg az adminfelület oldalsó menüjének elrendezését: dashboard-sidebar-admin (összecsukott oldalsáv) és uanear_admin_nav (összecsukott menüszakaszok). Hat űrlapon — bejelentkezés és regisztráció, a kapcsolatfelvételi űrlap, egy válasz egy beszélgetésben, egy bejegyzés vagy esemény jelentése, egy útmutatóhoz fűzött javaslat, valamint a hétvégi összeállításra való feliratkozás — fut a Cloudflare Turnstile, amely megkülönbözteti az embert a szkripttől, és ehhez saját technikai sütiket állít be. Ezen kívül a Cloudflare saját ellenőrzést is megjeleníthet a katalógus szokásos böngészése közben — ha az Ön kapcsolatáról túl sok kérés érkezik egymás után, és ez szkript munkájának tűnik. Az oldal ilyenkor néhány másodpercre megáll az ellenőrzésnél, a Cloudflare pedig technikai sütit tárol, hogy ne kérdezzen másodszor is. Így marad elérhető a katalógus az automatikus kérések áradata idején.

Két ingyenes eszköz az Ön böngészőjében tárol valamit, nem nálunk: a 183 napos számláló az Ön által felvitt tartózkodásokat a uanear:residency-stays kulcs alatt, az „Első 90 nap” lista pedig a kipipált lépéseket a uanear:first90 kulcs alatt. Csak az, amit Ön maga írt be az oldalon; sem hozzánk, sem máshoz nem kerül elküldésre, és eltűnik, amint törli a böngészőadatait.

A katalógus térképei és a vállalkozás oldalán található kis térkép közvetlenül az OpenStreetMap Foundation szervereiről tölti be a csempéket, így az Ön IP-címe eljut hozzájuk. Ha egy keresés nem talál semmit, csak a keresés normalizált szövegét, a várost és az ismétlések számát tároljuk — fiók és IP-cím nélkül; ezek a keresések nyilvánosan láthatók a „Közösségi kérdések” oldalon. Minden bejegyzésnél napi számként számoljuk a megtekintéseket és a kapcsolatfelvételeket: cselekvéseket számolunk, nem embereket, munkamenetek és IP-címek nélkül. A hétvégi összeállítást tartalmazó e-mail linkjeit ugyanígy számoljuk: mindegyiknél csak azt, hányszor nyitották meg, azt viszont soha, hogy ki nyitotta meg. Az értékelő űrlap a böngészőlap saját memóriájában tartja a leírtakat, amíg bejelentkezik, hogy a szöveg ne vesszen el útközben. Ugyanezt teszi a megrendelőűrlap: a uanear:order-draft kulcs alatt tartja a kiválasztott időpontot, a megjegyzést és a telefonszámot, amíg el nem küldi őket. Egyik sem jut el hozzánk, és a lap bezárásakor mindkettő eltűnik.

Azt is számoljuk, milyen gyakran történik néhány meghatározott dolog az oldalon: amikor valaki felvesz egy kártyát, értékelést ír, kérést tesz közzé, megrendel valamit, álláshirdetést tesz közzé, igényt jelent be egy kártyára, ír nekünk a kapcsolatfelvételi űrlapon, fiókot hoz létre, belép abba, vagy elment egy eseményt a listájába. Ezt a PostHog végzi, és a megnyitott oldalakat is számolja: valahányszor megnyit egy oldalt, megkapja annak címét — de nem azt, ami a kérdőjel után áll benne, így sem a keresett szöveg, sem az e-mailben kapott kód nem jut el hozzá. Amikor elhagy egy oldalt, azt is feljegyzi, így látszik, meddig volt nyitva az oldal; azt viszont nem méri, meddig görgetett le rajta. Úgy van beállítva, hogy semmit ne hagyjon a böngészőjében — sem sütit, sem olyan bejegyzést, amely túlélné a bezárt lapot: az egy látogatás során megnyitott oldalakat együtt látja, a következő látogatásához viszont már nem tudja kötni. Nem gyűjti a kattintásait, nem készít hőtérképeket, és nem rögzíti a képernyőjét. Éppen ezért működik ez az oldal továbbra is a sütikre vonatkozó hozzájárulási ablak nélkül.

A kedvenc események listája attól függ, be van-e jelentkezve. Bejelentkezés nélkül a lista csak a böngészőben tárolódik, az uanear:saved-events kulcs alatt: az eszközről semmi más nem megy ki, csak ezen események azonosítói, amelyek a naprakész adatok megjelenítéséhez kellenek. Ha be van jelentkezve, a lista a fiókjában tárolódik, és ami a bejelentkezés előtt a böngészőben összegyűlt, bejelentkezéskor hozzáadódik. A kedvencek a szív gombbal vagy a böngészőadatok törlésével távolíthatók el.

A technikai hibák felderítésére és javítására a Sentry szolgáltatást használjuk. Megkapja a hiba szövegét, a kódbeli helyét és a böngésző vagy a szerver technikai adatait. Kikapcsoltuk a képernyőrögzítést, a munkamenetek és műveletek követését, valamint a fiókadatok automatikus gyűjtését; a kérések fejlécei, sütijei, törzse és az oldal címének paraméterei nem kerülnek a jelentésekbe.

Ha fiók nélkül mentesz helyeket, az uanear:saved-places a böngésződben tárolja azonosítóikat. Bejelentkezéskor az elfogadott mentések a fiókodhoz kerülnek. A privát listaneveket, listaelemeket és követett városokat, vállalkozásokat és szervezőket a kért személyre szabás biztosításához tároljuk. A követés nem jelent e-mailes feliratkozást.

## 4. Fiókok

Ha fiókot hoz létre, tároljuk az e-mail-címét, a nevét, a felületnyelvét, a szerepkörét, azt, hogy a cím megerősített-e, és azt a döntését, hogy küldjünk-e Önnek tanácsokat tartalmazó e-maileket a vállalkozási bejegyzéséhez. Magát a jelszót nem tároljuk — csak annak kriptográfiai lenyomatát, jelszavanként egyedi sóval, amelyből a jelszó nem fejthető vissza. Regisztrációkor egyszer feljegyezzük annak az országnak a kétbetűs kódját, ahonnan éppen csatlakozott; ez mutatja meg, hol érdemes legközelebb megnyitni a katalógust, sehol nem jelenik meg, és soha nem frissül.

Ha Google-lal jelentkezik be, a böngészője ebben a lépésben közvetlenül a Google-hoz fordul, és a Google közben látja az Ön IP-címét; nekünk visszaadja az e-mail-címét, a nevét és egy fiókazonosítót. Az Ön Google-jelszavát soha nem kapjuk meg, és a profilképet nem tároljuk.

Minden bejelentkezett munkamenethez tartozik egy bejegyzés az Ön IP-címével és böngészőadataival; addig létezik, ameddig a munkamenet, vagyis legfeljebb 30 napig. A munkamenet-süti titkosított, a JavaScript számára elérhetetlen, és csak biztonságos kapcsolaton keresztül továbbítódik. A cím megerősítésére szolgáló hivatkozás 24 óráig, a jelszó-visszaállító hivatkozás 1 óráig érvényes; mindkettő egyszer használatos, és az adatbázisban csak a lenyomatuk tárolódik.

Hogy megvédjük a fiókokat a jelszavak kitalálásától, két technikai naplót vezetünk. A sikertelen bejelentkezési és regisztrációs kísérleteket a cím vagy az IP sózott kriptográfiai lenyomata alatt rögzítjük, amelyből az eredeti érték nem állítható vissza, és egy napon belül töröljük őket. A kéréskorlátozó ezenkívül egy rövid élettartamú technikai naplót vezet, amelynek kulcsa az Ön IP-címe és a kérés útvonala — ez nincs hashelve, legfeljebb az egyórás időablakig őrzi meg, utána az éjszakai takarítás eltávolítja.

A fiókadatokat azért kezeljük, hogy a fiók működjön, és addig őrizzük meg, amíg a fiók létezik. A „Fiók” oldalon bármikor letöltheti adatai másolatát JSON formátumban, és véglegesen törölheti a fiókot mindennel együtt, ami hozzá tartozik.

Ha egy csapattag, akinek a szerepköre ezt engedi, MCP és OAuth segítségével csatlakoztat egy AI-alkalmazást, tároljuk az alkalmazás adatait, a hozzáférés átadására engedélyezett címet, a jogosultságokat, a fiók azonosítóját, a csatlakozás időpontját és a hozzáférési adatok technikai lenyomatait. A jelszót nem adjuk át az alkalmazásnak. A kapcsolatokat az „AI-asszisztens csatlakoztatása” oldalon tekintheti meg és vonhatja vissza.

Az oldalt moderáló csapattagoknak reggel e-mailt küldünk az adminfelületen rájuk váró feladatokról — csak azokon a napokon, amikor van ilyen. Ezt a „Fiók” oldalon vagy magában az e-mailben lévő hivatkozással kapcsolhatja ki. Ehhez ezenfelül csak azt tároljuk, hogy kéri-e ezt az e-mailt, és hogy mikor küldtük az utolsót.

## 5. Amit Ön közzétesz

A vélemények, a közösségi kérdések és a rájuk adott válaszok nyilvánosak, és a fiókjában szereplő névvel jelennek meg. A véleménynél elrejtheti a nevét: az adatlapon ekkor név nélkül jelenik meg, nálunk azonban továbbra is a fiókjához kapcsolódik. Egy véleményhez az IP-cím hashelt lenyomatát is tároljuk, nem magát a címet, kizárólag a visszaélések elleni védelem céljából. Egy bejegyzés jelentése, egy hiányzó kategória javaslata, valamint egy útmutató javaslata vagy javítása nem nyilvános — csak a csapatunk látja őket. A véleményeket és a kérdéseket azonnal közzétesszük; eltávolítjuk őket, ha megalapozott bejelentést kapunk. Minden, amit hozzáadott, törlődik, amikor törli a fiókját.

Az Ön által feladott álláshirdetés szintén nyilvános: a munkáltató neve, a város, a szöveg és azok az elérhetőségek, amelyeket megjelenítésre kiválasztott. A mögötte álló fiók sehol nem jelenik meg. A véleményekkel ellentétben a hirdetés csak moderátori jóváhagyás után jelenik meg, 30 napig látható, és lejáratkor, lezáráskor vagy elutasításkor lekerül a nyilvános oldalakról; a „Hirdetéseim” alatt addig marad, amíg a fiók létezik.

## 6. Vállalkozási bejegyzések és tulajdonosaik

A vállalkozási bejegyzések — név, cím, kategória és elérhetőségek — a tulajdonosoktól vagy nyilvános forrásokból származnak, és közzététel előtt ember ellenőrzi őket. A katalógusban regisztrált vállalkozási és szakmai tevékenység szerepel: társaságok és egyéni vállalkozók. A cégadatok nem személyes adatok; egy egyéni vállalkozó adatai azok, és csak azt tesszük közzé, ami a vállalkozási tevékenységéhez kapcsolódik, és a tulajdonos adta meg, vagy nyilvános nyilvántartásokból vagy nyilvános forrásokból származik — a nevet, a tevékenység végzésének címét, a kategóriát és a munkával kapcsolatos elérhetőségeket. Magánszemélyekről mint olyanokról nem hozunk létre profilt. Egyes adatok ettől még vonatkozhatnak konkrét személyre — egy kapcsolattartó neve, egy mobilszám vagy egy székhely, amely egyben valakinek az otthona. Ezeket a nyilvános vállalkozási katalógus fenntartásához fűződő jogos érdekünk alapján kezeljük, és Ön bármikor tiltakozhat ez ellen, vagy kérheti a bejegyzés törlését.

A vállalkozás bejegyzésének részeként tároljuk az ukrán tulajdonra vagy alapításra vonatkozó, nem kötelező nyilatkozatot is. Az „Ukrán tulajdonú” jelölés nem kötelező: a vállalkozás hozzáadásakor bejelölhető, a tulajdonos pedig a tulajdonosi fiókban beállíthatja vagy törölheti. A szerkesztőség javíthatja. Ez a vállalkozásra vonatkozó nyilatkozat, nem független ellenőrzés bizonyítéka.

Egy tulajdonosi kérelemben megadja, milyen szerepe van a vállalkozásban, egy kapcsolattartási e-mail-címet és telefonszámot, opcionálisan az IČO-t, valamint egy szöveget, amely elmagyarázza, hogyan ellenőrizhetjük; dokumentumokat is csatolhat. Sem a kérelem, sem a dokumentumok nem nyilvánosak — csak a moderátorok látják őket —, és addig őrizzük meg, amíg a bejegyzés létezik a katalógusban, mert ezek bizonyítják, ki kezeli azt.

A tulajdonos Telegramot csatlakoztathat a fiókjához; ekkor tároljuk a csevegésazonosítót és a felhasználónevet, hogy legyen hova érkezniük az értesítéseknek. Amíg ezt nem teszi meg, semmit nem tudunk a Telegramjáról. A tulajdonosi fiók statisztikája napi cselekvések összege, nem látogatók listája. Egy vállalkozás leírását kérésre gépi fordítással fordítjuk le a Cloudflare Workers AI segítségével; csak a leírás szövegét küldjük el, mást nem.

Amikor egy bejegyzés az Öné lesz, egyszer írunk Önnek arról, mit érdemes kitölteni benne. Ha egy idő után még mindig hiányzik belőle valami lényeges (a leírás, a nyitvatartás vagy egy megrendelhető szolgáltatás), küldünk még egy e-mailt. Ez az egyetlen ilyen emlékeztető: többször nem írunk emiatt. Hogy ne írjunk kétszer, a tulajdonosi kérelmén feljegyezzük, hogy az emlékeztetőt elküldtük. Mindkét e-mailt kikapcsolhatja a „Fiók” oldalon vagy magában az e-mailben lévő hivatkozással; a megrendelésekről, a tulajdonosi kérelmekről és a fiók biztonságáról szóló e-mailek ettől függetlenül megérkeznek.

Amikor kérésre törlünk egy bejegyzést, rövid feljegyzés marad utána arról, hogy ezt a vállalkozást nem szabad közzétenni. E nélkül a bejegyzés egyszerűen visszakerülne, amikor legközelebb feldolgozzuk a nyilvános forrásokat.

## 7. Megrendelések és foglalások

Amikor a katalóguson keresztül szolgáltatást rendel meg vagy időpontot foglal, tároljuk a nevét, e-mail-címét, telefonszámát, megjegyzését és a kívánt időpontot. Ezt e-mailben továbbítjuk a vállalkozásnak, és ha csatlakoztatva van a Telegramja, oda is érkezik értesítés — a cím és egy hivatkozás, soha a telefonszáma. Magáért a látogatásért a vállalkozás önálló adatkezelő: hogy mit tesz ezután az Ön adataival, a saját szabályai határozzák meg. Nálunk a megrendelést tizenkét hónappal az utolsó módosítás után töröljük.

## 8. Kapcsolatfelvételi űrlap, bejelentések és útmutatókhoz fűzött javaslatok

A kapcsolatfelvételi űrlapon megadja a nevét, e-mail-címét, a tárgyat és az üzenetet; ha az ügy egy konkrét bejegyzést érint, szövegként bizonyítékot is csatolhat. A beszélgetés egyedi hivatkozást kap, amely a lezárása után még 30 napig működik, hogy visszatérhessen a válaszokhoz. Csak a csapatunk olvassa; a teljes beszélgetést tizenkét hónappal az utolsó üzenet után töröljük.

Egy bejegyzést fiók nélkül is bejelenthet — tároljuk az okot, az Ön megjegyzését, az IP-cím hashelt lenyomatát a visszaélések ellen, és a fiókját, ha be volt jelentkezve. A bejelentéseket addig őrizzük, amíg a bejegyzés létezik: ezek bizonyítják, miért történt vele valami.

Új útmutatótémát vagy egy útmutató javítását szintén el lehet küldeni fiók nélkül. A üzenet szövegét tároljuk, és a kapcsolatot, ha megad egyet: ez nem kötelező, és csak a részletek tisztázására szolgál. A javaslathoz nem fűzünk IP-lenyomatot — a visszaélésektől a Turnstile és a kérések korlátozása védi. A javaslat magától semmit nem változtat az oldalon: a szerkesztőségünk olvassa el. Az elküldéstől számított tizenkét hónap után töröljük, bármit is sikerült vele kezdenünk.

A beküldött esemény szövegét, helyét, időpontjait, a szervező nyilvános elérhetőségeit, a fiókoddal való kapcsolatát és a szerkesztői döntéseket tároljuk. A jóváhagyott esemény- és szervezőadatok nyilvánosak. Az eseményhez plakátot is csatolhatsz — egyetlen képet. Beküldés után a fájlt azonnal WebP formátumba alakítjuk, és a benne rejtett adatok — a felvétel helyének koordinátái, a fényképezőgép típusa, néha egy név — eltűnnek. Amíg a moderátor nem hagyja jóvá a plakátot, csak a csapatunk látja; a jóváhagyott plakát nyilvános. A nem ukrán nyelven írt eseménycímet és -leírást a Cloudflare Workers AI segítségével gépi fordítással fordítjuk le, akár nyilvános forrásból, akár a te beküldésedből származik. A közzététel után az esemény szövegét az OpenAI segítségével a webhely többi nyelvére is gépi fordítással lefordítjuk, és ugyanezzel a szolgáltatással azt is megítéljük, mennyire jelentős az esemény: ettől függ, hol jelenik meg a főoldalon. Azt az eseményt, amelyet saját szabályunk szerint ítéltünk meg, nem küldjük el megítélésre az OpenAI-nak.

Egy eseményt szintén be lehet jelenteni fiók nélkül — tároljuk az okot, az Ön megjegyzését, az IP-cím hashelt lenyomatát a visszaélések ellen, és a fiókját, ha be volt jelentkezve. Ezeket a bejelentéseket addig őrizzük, amíg az esemény létezik: ezek bizonyítják, miért történt vele valami.

A hétvégi összeállításra fiók nélkül is feliratkozhat. Tároljuk az e-mail-címét, a nyelvet, amelyen feliratkozott, az országot és, ha választott, a várost, valamint azt, mikor küldtük el Önnek a megerősítő e-mailt, és mikor erősítette meg a feliratkozást. Hogy ugyanazt a kiadást ne küldjük el kétszer, feljegyezzük, melyiket küldtük el Önnek utoljára; ha leiratkozik, azt is rögzítjük, mikor. A feliratkozáshoz az IP-cím hashelt lenyomatát is tároljuk, nem magát az IP-címet, kizárólag a visszaélések elleni védelem céljából. Azt, hogy megnyitotta-e az e-mailt, és mely linkekre kattintott benne, nem tudjuk: a látogatásokat linkenként csak összesítve számoljuk.

## 9. Célok és jogalapok

Ezen a webhelyen minden adatkezelésnek saját jogalapja van:

- A fiókja, a megrendelések és foglalások, az ügyfélszolgálati beszélgetések és a tulajdonosi kérelmek kezelése — az Ön által kért szolgáltatás teljesítése; 6. cikk (1) bekezdés b) pont GDPR.
- Az Ön által beküldött események és azok módosításai, ellenőrzésük, a nem ukrán nyelvű szöveg gépi fordítása és a közzétett esemény lefordítása a webhely többi nyelvére — az Ön által kért szolgáltatás teljesítése; 6. cikk (1) bekezdés b) pont GDPR.
- A nyilvános vállalkozási katalógus, beleértve a nyilvános forrásokból származó adatokat és a megnevezett kapcsolattartók adatait, valamint az események sorrendje a főoldalon, jelentőségük automatikus megítélésével együtt — a hasznos katalógus fenntartásához és a legérdekesebb események előre helyezéséhez fűződő jogos érdek; 6. cikk (1) bekezdés f) pont GDPR.
- Vélemények, közösségi kérdések, válaszok és ezek felülvizsgálata, valamint az esemény felülvizsgálata bejelentés esetén — a megbízható tartalomhoz fűződő jogos érdek; 6. cikk (1) bekezdés f) pont GDPR.
- Biztonság: Turnstile, kéréskorlátozás, a sikertelen bejelentkezések lenyomatai és az IP-hashek a véleményeknél és bejelentéseknél — a webhely visszaélésekkel szembeni védelméhez fűződő jogos érdek; 6. cikk (1) bekezdés f) pont GDPR.
- A megtekintések, kapcsolatfelvételek és eredménytelen keresések számlálói — annak megismeréséhez fűződő jogos érdek, mi hiányzik a katalógusból; 6. cikk (1) bekezdés f) pont GDPR.
- A megnyitott oldalak és néhány oldalon végzett művelet megszámolása a PostHogon keresztül — annak megismeréséhez fűződő jogos érdek, hogy működik-e, amit építünk; 6. cikk (1) bekezdés f) pont GDPR.
- Az útmutatókhoz fűzött javaslatok és javítások — az a jogos érdek, hogy a gyakorlati tanácsok naprakészek maradjanak; GDPR 6. cikk (1) f).
- A Telegram fiókhoz csatlakoztatása és egy leírás gépi fordítása — ezt csak akkor tesszük, ha Ön maga kéri; 6. cikk (1) bekezdés a) pont GDPR.
- Jogszabályi kötelezettség teljesítése, ha ilyen keletkezik — jogi kötelezettség; 6. cikk (1) bekezdés c) pont GDPR.
- Hibadiagnosztika a Sentry segítségével — jogos érdekünk az oldal működőképességének fenntartása; GDPR 6. cikk (1) bekezdés f) pont.

- MCP-kapcsolat OAuth használatával, az Ön kérésére — a kért szolgáltatás teljesítése; GDPR 6. cikk (1) b).
- A bejegyzés tulajdonosának küldött e-mailek: egy arról, mit töltsön ki, amikor a bejegyzés az övé lesz, és egy emlékeztető, ha a lényeg továbbra is hiányzik — a használható katalógushoz fűződő jogos érdek; 6. cikk (1) bekezdés f) pont GDPR. Bármikor tiltakozhat ellenük: kapcsolja ki őket a „Fiók” oldalon vagy az e-mailben lévő hivatkozással.
- A hétvégi összeállítást tartalmazó e-mail — az Ön hozzájárulása, amelyet a megerősítő oldalon lévő gomb megnyomásával ad meg; 6. cikk (1) bekezdés a) pont GDPR. Bármikor leiratkozhat, vagyis visszavonhatja a hozzájárulását, a minden e-mailben megtalálható linkkel.
- Reggeli e-mail az oldalt moderáló csapattagoknak a rájuk váró feladatokról — a jogos érdek, hogy a csapat tudja, mi vár elbírálásra; 6. cikk (1) bekezdés f) pont GDPR. Bármikor tiltakozhat ellene: kapcsolja ki a „Fiók” oldalon vagy az e-mailben lévő hivatkozással.

## 10. Címzettek és adatfeldolgozók

Marketingcélra senkinek nem adunk át adatot. Az adatokhoz csak az alábbi címzettek férnek hozzá:

- Cloudflare (Egyesült Államok) — tárhely, adatbázis, fényképtárolás, a beküldött képek feldolgozása, e-mail-küldés, Turnstile, a leírások, események és hírek gépi fordítása, valamint a hírek automatikus válogatása; minden kérés ezen halad át, az IP-címmel együtt. Az adatbázist és a fényképeket az Európai Unióban lévő szervereken tartjuk.
- Google (Egyesült Államok) — a Google-lal történő bejelentkezés, a jelölő kézi elhelyezésére szolgáló térkép, a beírt címek keresése és egy vállalkozás keresése név és város alapján, akkor is, amikor egy bejegyzést a csapatunk egészít ki (a bejegyzés neve néha egy szakember neve); bejelentkezéskor és a térképnél a böngészője közvetlenül a Google-hoz fordul, míg a címeket és a neveket a szerverünkről kérdezzük le.
- PostHog (Európai Unió, Németország) — a megnyitott oldalak és néhány oldalon végzett művelet megszámolása; megkapja az IP-címét, annak az oldalnak a címét, amelyet megnyitott vagy ahonnan a művelet érkezett, magának a műveletnek a nevét, valamint azt, hogy meddig volt nyitva az oldal, és ha be van jelentkezve, a fiókja azonosítóját, e-mail-címét, nevét és szerepkörét is. Az oldal technikai hibái is ide kerülnek, a szövegükkel együtt.
- Telegram (az Európai Unión kívül) — értesítések a tulajdonosnak; megkapja a csevegésazonosítót, a címet és egy hivatkozást, mégpedig csak azután, hogy a tulajdonos maga csatlakoztatta a Telegramot.
- OpenStreetMap Foundation (Egyesült Királyság) — a térképcsempék, amelyeket a böngészője betölt; megkapja az Ön IP-címét és azt, hogy a térkép mely részét nézi.
- Photon a komoot-tól (Németország) — címjavaslatok gépelés közben; megkapja a szöveget, amelyet a címmezőbe ír, mégpedig a szerverünkről, nem a böngészőjéből.
- Nominatim az OpenStreetMap Foundationtől (Egyesült Királyság) — a koordináták kiegészítő keresése egy címhez; ugyanazt a címszöveget kapja meg, ismét a szerverünkről.
- Apify (Csehország) — az eszköz, amellyel a csapatunk bejegyzéseket gyűjt nyilvános forrásokból; nem kap látogatói adatokat.
- OpenAI (Egyesült Államok) — a modell, amellyel a csapatunk a nyilvános forrásokból gyűjtött bejegyzéseket értékeli: megkapja a vállalkozás nevét, városát, kategóriáját, a nyilvános webhelyének szövegét és az onnan származó fényképeket. Ugyanezzel a modellel készítjük az útmutatók piszkozatát, és ilyenkor megkapja annak a hatósági oldalnak a szövegét, amelyen az útmutató alapul. Ugyanígy készítjük a hírek ukrán nyelvű összefoglalóit, és ilyenkor a modell megkapja a kiadó nyilvános cikkének szövegét. Ugyanez a modell fordítja le a közzétett eseményeket és híreket a webhely nyelveire, és ehhez csak a nyilvános szövegüket kapja meg: eseménynél a címet, a leírást, a helyszínt, a belépési feltételeket és a kerületet; hírnél a címet, a rövid ismertetőt és az összefoglalót. Emellett a modell megítéli, mennyire jelentősek a közzétett, még be nem fejeződött események, hogy a főoldal a legérdekesebbeket mutathassa elöl; ehhez ugyanazt a nyilvános eseményszöveget kapja meg, valamint a várost, az országot és a kategóriát. Azokat az eseményeket, amelyeket saját szabályunk szerint ítéltünk meg, nem küldjük el megítélésre a modellnek. Amikor a csapatunk felvesz egy eseményt, a modell a piszkozat kitöltéséhez megkaphatja az esemény nyilvános oldalának szövegét vagy egy csapattag által beillesztett szöveget; ebben előfordulnak a szervező nyilvános elérhetőségei. Látogatói adatokat nem kap. A főadminisztrátorok az OpenAI segítségével névtelen értékeléstervezeteket is készíthetnek; a modell megkapja a kiválasztott vállalkozás nyilvános nevét és leírását, a kért nyelvet és pontszámot. A tervezet csak adminisztrátori ellenőrzés és megerősítés után jelenik meg.
- A csapatunk — a moderátorok és az adminisztrátorok, akik elbírálják a bejegyzéseket, a véleményeket, a kérelmeket és a bejelentéseket.
- Sentry (Functional Software, Inc., USA) — technikai hibák diagnosztikája; a böngésző és a szerver hibajelentéseit kapja meg. A jelentéseket az EU-régióban, a németországi Frankfurtban tárolja. A böngésző közvetlenül küldi őket, ezért a Sentry a kapcsolat során az IP-címet is látja.

- A csapattag által MCP-n keresztül csatlakoztatott AI-alkalmazás — megkapja a fiókja azonosítóját és a jogosultságai szerinti lekérdezési eredményeket, köztük a vázlatokat, az olvasói javaslatokat és a bennük szereplő elérhetőségeket. A címzett és az adatkezelés országa a választott alkalmazástól és szolgáltatójától függ; csatlakoztatás előtt ellenőrizze annak feltételeit és adatvédelmi tájékoztatóját.

## 11. Adattovábbítás az Európai Unión kívülre

A Cloudflare, a Google és az OpenAI az Egyesült Államokban letelepedett. Adatokat az Európai Bizottság EU–USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozata alapján, emellett általános adatvédelmi kikötések alapján továbbítunk nekik.

Az adatbázist és a fényképtárolót úgy állítottuk be, hogy a Cloudflare kizárólag az Európai Unióban lévő szervereken tárolja őket. Ez arra vonatkozik, hol vannak az adatok, nem arra, hol dolgozzák fel őket: az oldalt az Önhöz legközelebbi Cloudflare-szerver szolgálja ki, bárhol is legyen, és ugyanígy működik a leírások gépi fordítása és a Turnstile-ellenőrzés is. Ezért a fent leírt jogalapokra továbbra is szükség van.

Értesítések csak akkor hagyják el az Európai Uniót a Telegram felé, ha a tulajdonos maga csatlakoztatta a Telegramot — ez az általa kifejezetten kért szolgáltatás teljesítéséhez szükséges továbbítás. A térképcsempék és a koordináták kiegészítő keresése az Egyesült Királyságba tart, amelyre saját megfelelőségi határozat vonatkozik. A PostHog adatai Németországban vannak, nem az Európai Unión kívül. Az üzemeltető vállalat az Egyesült Államokban letelepedett, így ha technikai támogatás miatt hozzá kell férnie ezekhez az adatokhoz, az a hozzáférés maga is továbbítás — és ugyanazon általános adatvédelmi kikötések alapján történik.

A Sentry hibajelentéseihez az EU-régiót választottuk. A vállalat székhelye az USA-ban van; az EU-n kívülről történő hozzáférésre a Sentry adatfeldolgozási feltételei, köztük az általános szerződési feltételek vonatkoznak.

Az MCP esetében a csapattag választja ki a címzettet. Az alkalmazás az EU-n kívül is feldolgozhatja a lekért eredményeket; a feldolgozás helyét és a védelmi garanciákat a szolgáltatója határozza meg. A csatlakoztatás nem terjeszti ki erre a szolgáltatóra a más szolgáltatásokkal kötött, fent leírt megállapodásainkat.

## 12. Meddig őrizzük meg az adatokat

Semmit nem őrzünk tovább, mint amennyire szükségünk van rá:

- Fiókadatok — amíg a fiók létezik; a fiók törlésekor azonnal eltűnnek.
- A munkamenet bejegyzése az Ön IP-címével és böngészőadataival — 30 nap.
- A cím megerősítésére szolgáló hivatkozás — 24 óra; a jelszó-visszaállító hivatkozás — 1 óra.
- A sikertelen bejelentkezések lenyomatai — legfeljebb egy nap; a kéréskorlátozó technikai naplója — legfeljebb az egyórás időablak, utána az éjszakai takarítás eltávolítja.
- Az eredménytelen keresések — 180 nap.
- A napi megtekintés- és kapcsolatfelvétel-számlálók egy bejegyzésnél — 400 nap.
- Megrendelések és foglalások — tizenkét hónappal az utolsó módosítás után.
- Ügyfélszolgálati beszélgetések és üzeneteik — tizenkét hónappal az utolsó üzenet után.
- Az útmutatókhoz fűzött javaslatok és javítások — az elküldéstől számított tizenkét hónap.
- Bejegyzések, vélemények, közösségi kérdések, tulajdonosi kérelmek, bejelentések és törlési feljegyzések — amíg a bejegyzés vagy a fiók létezik, amelyhez tartoznak.
- Törölt vagy összevont bejegyzések régi címei, hogy az új bejegyzésre irányíthassunk — amíg létezik a bejegyzés, amelyre a cím mutat; ha nincs utód, 180 napig.
- Események plakátjai — ha egy javaslatot elutasítunk vagy plakát nélkül hagyunk jóvá, a beküldött plakátot azonnal töröljük. Ha törlünk egy eseményt, vele együtt eltűnnek a hozzá beküldött plakátok, és a közzétett plakát is, ha más esemény nem jeleníti meg. Azt a plakátot, amelyet egy eseménynél lecseréltek vagy eltávolítottak, külön nem töröljük.
- Álláshirdetések — amíg a fiók létezik; a közzétett 30 napig nyilvánosan látható, utána csak a „Hirdetéseim” alatt marad.
- A megnyitott oldalak és az oldalon végzett műveletek, amelyeket a PostHog számol — tizenkét hónap.
- A hétvégi összeállításra szóló, meg nem erősített feliratkozás a címmel együtt — 7 nap az utolsó megerősítő e-mailtől.
- A hétvégi összeállítás feliratkozójának címe — amíg fel van iratkozva; az összes összeállításról való leiratkozás után — még 30 nap.

Az eseményeket, javasolt módosításokat és ellenőrzési előzményeket nem töröljük automatikusan meghatározott idő elteltével. Egy moderátor véglegesen törölhet egy eseményt — ekkor vele együtt eltűnnek az időpontjai, fordításai, a javasolt módosítások és a róla szóló bejelentések, a felhasználóknál pedig a mentett események és listák közül is eltűnik. Ha egy esemény duplikátumait összevonjuk, a megtartott esemény a felhasználók mentett eseményei és listái között a többi helyére lép, átkerülnek hozzá a róluk szóló bejelentések, régi címeik pedig rá mutatnak. Az elutasított importok azonosítóit, a törölt eseményeknél pedig az esemény forrásbeli linkjét és számát is megőrizzük, hogy későbbi importálás ne tegye őket újra közzé. Személyes adatok helyesbítését vagy törlését nálunk kérheted.

A Sentry technikai jelentéseinek megőrzési idejét a szolgáltatásnál használt díjcsomagunk határozza meg. A UA Near-fiók törlése nem törli automatikusan ezeket a jelentéseket.

- MCP: az engedélyezési kód 10 percig, a hozzáférési token 15 percig, a frissítési token 30 napig érvényes. Az éjszakai takarítás egyórás biztonsági idő után törli a lejárt technikai bejegyzéseket. A jogosultság minden olyan címre külön érvényes, amelyhez az alkalmazás hozzáfér — a leválasztásig vagy a fiók törléséig; a leválasztás azonnal megszünteti a hozzáférést ehhez a címhez. Ha azonban egy adminisztrátor kikapcsolja az MCP-hozzáférést a szerepköre számára, olyan szerepkört ad Önnek, amely nem jár ilyen hozzáféréssel, vagy letiltja a fiókot, töröljük az összes MCP-jogosultságát és -tokenjét; a hozzáférés visszaállítása után minden alkalmazást újra engedélyezni kell. A jogosultság és token nélküli alkalmazásregisztrációkat 30 nap után töröljük.

A privát listák és követések eltávolításukig vagy a fiók törléséig maradnak meg. A fiók törlése eltávolítja ezeket. A közzétett szervezői profilok, ajánlatok és közlemények nyilvánosak maradhatnak, de a fiókhoz rendelést eltávolítjuk. A fiókbeállításokban exportálhatod listáidat, követéseidet, kezelt szervezői profiljaidat és saját publikációidat.

## 13. Biztonság és ki fér hozzá

A webhelyhez való kapcsolat titkosított, a jelszavakat csak sózott lenyomatként tároljuk, és a munkamenet-süti titkosított. Az adminisztrációhoz csak a csapatunk fér hozzá, és csak olyan mértékben, amennyit a moderálás megkövetel. Ha egy adminisztrátor belép egy felhasználó fiókjába egy probléma megoldásához, ezt rögzítjük azzal együtt, hogy ki volt az. Jelszót, tokent vagy más titkot nem írunk a naplókba.

## 14. Az Ön jogai

A „Fiók” oldalon bármikor letöltheti adatai másolatát, és törölheti a fiókot. Ezenfelül joga van a hozzáféréshez, a helyesbítéshez és a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint a jogos érdeken alapuló adatkezelés elleni tiltakozáshoz, beleértve egy vállalkozási bejegyzés adatait is. Írjon ide: hi@uanear.com; 10 munkanapon belül válaszolunk, és ez semmibe nem kerül. Panaszt tehet felügyeleti hatóságnál is: a miénk a(z) Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), mert ott van letelepedve az üzemeltető, de fordulhat annak az országnak a hatóságához is, ahol él vagy dolgozik — a katalógus által lefedett országokban ezek: Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk); Úřad pro ochranu osobních údajů (uoou.gov.cz); Datenschutzbehörde (dsb.gv.at); Nemzeti Adatvédelmi és Információszabadság Hatóság (naih.hu).

## 15. Automatizált döntéshozatal és gyermekek

Nem hozunk automatizált döntéseket jogi vagy hasonlóan jelentős hatással, és nem készítünk profilalkotást. A Turnstile és a kéréskorlátozás technikai védelem a visszaélések ellen, nem egy személyről szóló döntés; a közzétételről, a moderálásról, az „Ellenőrzött” jelölésről és a minőségi jelzésről emberek döntenek. A „Beszélnek ukránul” jelölést automatikusan is beállítjuk — abból a nyelvi listából, amelyet maga a vállalkozás adott meg, vagy a saját webhelyéről; ez nem egy személyről szóló döntés, és a moderátor módosítja, amint megírja nekünk, hogy téves. Az „Ukrán tulajdonú” jelölés nem kötelező: a vállalkozás hozzáadásakor bejelölhető, a tulajdonos pedig a tulajdonosi fiókban beállíthatja vagy törölheti. A szerkesztőség javíthatja. Ez a vállalkozásra vonatkozó nyilatkozat, nem független ellenőrzés bizonyítéka. Ha törli az „Ukrán tulajdonú” jelölést, és a vállalkozásnak „Beszélnek ukránul” jelölése sincs, az „Ellenőrzött” jelölés is törlődik. A minőségi jelzés független ettől, ez a módosítás nem törli. A webhely nem 16 év alatti gyermekeknek szól, és nekik nem szabad fiókot létrehozniuk. Ha kiderül, hogy egy fiók fiatalabb gyermeké, töröljük.

## 16. E tájékoztató módosításai

Ezt a tájékoztatót mindig frissítjük, amikor megváltozik, milyen adatokat kezelünk vagy miért; az utolsó módosítás dátuma az oldal tetején olvasható. A lényeges változásokról a webhelyen közleménnyel tájékoztatunk. A szlovák nyelvű változat a mérvadó; a többi nyelvi változat ennek fordítása.