Adatvédelmi tájékoztató

1. Az adatkezelő

Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN-szám: 943 924 639. Adataival kapcsolatos kérdés esetén: contact@marketplacefactory.com.

2. Szerepünk az adatok szerint

Adatkezelők vagyunk a weboldal látogatóinak, a stúdió felhasználóinak és ügyfeleinknek az adatai tekintetében (fiók, előfizetés, számlázás, levelezés).

Egy Marketplace Factory segítségével létrehozott piactér felhasználóinak adatai (vevői, eladói, azok hirdetései és üzenetei) tekintetében az adatkezelő az a vállalkozás, amely a piacteret közzéteszi; mi az adatfeldolgozójaként járunk el. Ezekkel az adatokkal kapcsolatos jogai gyakorlásához először hozzá forduljon: elérhetőségei a piactéren szerepelnek.

3. Az általunk kezelt adatok

• Böngészés: látogatóazonosító, IP-cím, böngésző típusa, lekért oldalak, dátum és időpont, technikai naplók.
• Stúdió: az Ön által írt mondatok, választásai, módosításai, a feltöltött szövegek és fotók, piszkozatai és visszatérési kódja.
• Fiók: név, e-mail-cím, jelszó (visszafordíthatatlanul titkosítva tárolva), vállalkozás, vagy Google-bejelentkezési azonosító.
• Előfizetés és számlázás: csomag, számlázási adatok, közösségi adószám, a fizetések és számlák előzményei. A kártyaszámokat a Stripe kezeli, azok soha nem jutnak el hozzánk.
• Levelezés: az Ön üzenetei és a válaszaink.
• A feltételek elfogadása: a feltételeknek a fiók létrehozásakor elfogadott változata, dátuma és az elfogadás módja (jelölőnégyzet vagy a „Folytatás Google-lel” gomb).
• Szakmai nyilatkozat vásárláskor: a minden vásárlás előtt bejelölt négyzet, annak dátuma, az elolvasott szöveg változata és nyelve, az érintett vásárlás (előfizetés, magasabb csomagra váltás, kreditfeltöltés) és a fizetés, amelyhez kapcsolódik.

4. Miért és milyen jogalapon

5. Meddig

• Látogatóazonosító: a böngészőjében való elhelyezésétől számított 180 napig; a fiókba való bejelentkezéskor újra elhelyezhetjük.
• Fiók nélküli javaslatok és piszkozatok: a feltöltött fotókkal együtt töröljük őket az utolsó módosításukat követő 180 nap elteltével. A fiókhoz kapcsolt piszkozat a fiók megőrzési idejét követi.
• E-mailben kapott belépési kód: tíz perc; csak az ujjlenyomatát őrizzük meg, ahogy az azt kérő címét is.
• Fiók és stúdióadatok: a kapcsolat fennállása alatt, majd az utolsó tevékenységet vagy az előfizetés végét követő három évig.
• Egy piactér adatai: az előfizetés alatt, majd harminc napig az exportáláshoz, ezt követően töröljük őket.
• Az adatbázis biztonsági mentései: naponta, harminc napig megőrizve (percre pontos visszaállítás), majd törölve.
• Amit a stúdió töröl (például piszkozatok, feltöltött fotók, üzenetek, a mesterséges intelligencia naplója): egy biztonsági másolat nagyjából harminc napig marad a tárhelyünkön, a szolgáltatás számára elérhetetlenül, majd eltűnik.
• Törölt fotók: harminc napig visszaállíthatók, majd törlődnek.
• Exportarchívumok: létrehozásuk után harminc nappal törlődnek.
• Számlák és számviteli bizonylatok: tíz évig (francia kereskedelmi törvénykönyv, L. 123-22. cikk).
• Technikai naplók: kilencven napig.
• A javaslatok oldalának mérése: kilencven napig.
• A mesterséges intelligencia költsége ügyfelenként: tizenhárom hónapig; a látogatóazonosítót harminc nap után eltávolítjuk belőle.
• Álláspályázatok és önéletrajzok: az utolsó tevékenység után két évvel törlődnek.
• Árajánlatkérések és alá nem írt árajánlatok: az utolsó tevékenység után három évvel töröljük őket, a fotókkal együtt; az aláírt árajánlat és számlái a számviteli bizonylatok megőrzési idejét követik. Az aláírás IP-címét és böngészőjét az árajánlat lezárulta után öt évvel töröljük.
• Elutasított mondatok (tiltott tevékenységek): hat hónapig.
• Levelezés: az utolsó üzenetet követő három évig, a fiókja törlése után is; vita esetén annak lezárásáig; a kéretlen üzletszerzés elleni szűrőnk által félretett üzenetet harminc nap után töröljük.
• A feltételek elfogadásának és a vásárláskor tett szakmai nyilatkozatoknak az igazolása: a fiók fennállása alatt, majd a törlését követő öt évig, az Ön neve és e-mail-címe nélkül. Az a nyilatkozat, amelyet nem követ fizetés, kilencven nap után törlődik.
• Közös fotótár: az ötlethez stílusrecept és egy szakma témája alapján, a tartalmaid nélkül készült fotók a következő ötleteket szolgálják; a tartalmaidból készültek a projektedben maradnak.
• Tartalombejelentések és döntések: a döntést követő tizenkét hónapig, majd anonimizálás.

6. Az Ön tevékenységének követése: jelenlét, munkamenetek, eredet és alkotásai mondatai

Amikor Ön be van jelentkezve a stúdióba vagy piactere adminfelületére, a nyilvános oldalainkon is (blog, árak…), csapatunk láthatja, hogy jelen van, és melyik lépésnél tart (a kezdőlapon, a javaslatainál, a szerkesztőben, az élesítés oldalán…), valamint alkotásai lépéseit. Ez segít nekünk abban, hogy segítsünk, amikor ír nekünk, észrevegyünk egy elakadást, biztonságossá tegyük és fejlesszük a szolgáltatást.

• Amit rögzítünk: minden megnyitott oldalnál, és nagyjából percenként, amíg a lap látható, az Ön fiókját, a lépést (az oldal típusát, például kezdőlap, javaslatok vagy szerkesztő, de soha nem az oldal címét), az érintett piszkozatot vagy webhelyet, a kapcsolatából kikövetkeztetett országot, az eszköz típusát (számítógép, telefon vagy táblagép) és a nyelvet.
• Munkamenetei: a bejelentkezés időpontja, a bejelentkezés módja (jelszó, e-mailben kapott kód, Google…), az ország és az eszköz típusa, a webhely, ha egy piactér adminfelületéről van szó, a tevékenység utolsó jele, majd a munkamenet végének időpontja és oka (kijelentkezés, lejárat…).
• Napi tevékenysége: tevékenysége első és utolsó jelének időpontja, az aktív percek száma, minden látogatása kezdete és vége, a bejárt lépések, előfizetése csomagja aznap, az ország és az eszköz típusa.
• Amit ez a követés nem őriz meg: sem az IP-címét, sem böngészője teljes azonosítóját, sem oldalai címét vagy tartalmát. Böngészőjébe ehhez semmi továbbit nem írunk: a jel a már megnyitott munkameneten keresztül halad.
• Fiók nélkül: jelenlétét nem követjük; a fentiek közül semmit nem rögzítünk. Csak egy alkotás mondata (lásd lent) és az alkotás lépései rögzíthetők, az Ön látogatóazonosítójával, amelyet harminc nap után eltávolítunk a lépésekből. Az MI-hívások technikai naplója (lásd lent) ezt az azonosítót legfeljebb kilencven napig őrzi meg, és ha Ön ír a weboldal asszisztensének, az asszisztens sütijéből származtatott azonosítót is.
• Regisztrációkor: rögzíthetjük, honnan érkezett: a hivatkozó webhelyet (csak a domainnevét, soha nem az oldal teljes címét), az első oldalt, amelyet webhelyünkön megnézett, egy kampány forrását, médiumát és nevét (utm-paraméterek), egy hirdetési kattintásazonosító nevét, soha nem az értékét, valamint a regisztráció országát, eszköztípusát és nyelvét. Ezek az adatok az Ön fiókjához kapcsolódnak, amíg az létezik.
• Alkotásai mondatai: minden mondatot, amely egy alkotást elindít, külön is megőrizzük, legfeljebb hat hónapig, fiókja azonosítója és adott esetben látogatóazonosítója, valamint a mondat nyelve mellett. Csapatunk csak szükség esetén olvassa el, hogy segítsen Önnek vagy megértsen egy elakadást, és minden, a konzolunkból történő olvasást naplózunk.
• Az MI-hívások technikai naplója: az alkotás közben a mesterséges intelligenciához intézett minden hívást ebben rögzítünk, a lépéssel, a modellel, a hívás eredményével (moderálási elutasításnál annak okával, egy rövid kóddal), időtartamával, a feldolgozott szöveg mennyiségével, költségével, az érte levont kreditekkel vagy azzal, hogy ingyenes volt, az érintett alkotással és piszkozattal, valamint adott esetben a webhellyel, az Ön fiókjával és látogatóazonosítójával együtt (fiók nélkül csak ezzel az azonosítóval); kéréseinek szövegét és a válaszokat soha. A weboldal asszisztensének hívásait is ebben rögzítjük, fiók és piszkozat nélkül, az asszisztens sütijéből származtatott azonosítóval; ezek a sorok csak az MI költségének követésére szolgálnak. A visszaéléseket megelőző használati korlátok (naponta, fiókonként, webhelyenként) alkalmazására és az MI költségének követésére szolgál; legfeljebb kilencven nap után töröljük, az asszisztens soraival együtt.

Megőrzési idők: az élő jelenlét néhány percen belül magától törlődik; a munkamenetek naplóját minden munkamenet vége után kilencven napig őrizzük; a napi tevékenységet tizenhárom hónapig őrizzük, majd leválasztjuk fiókjáról; alkotásai lépéseit tizenhárom hónapig, majd leválasztjuk fiókjáról; az MI-hívások technikai naplóját legfeljebb kilencven napig; regisztrációja eredetét, amíg a fiók létezik; az alkotások mondatait hat hónapig. Fiókja törlése törli annak jelenlétét, munkameneteit és tevékenységét, és leválasztja róla az alkotásai lépéseit. Az alkotások mondatai nem törlődnek a fiókkal együtt: hat hónap után járnak le. Az MI-hívások technikai naplója sem törlődik a fiókkal együtt: legfeljebb kilencven nap után lejár.

Jogalap: jogos érdekünk a szolgáltatás működtetéséhez, biztonságához és fejlesztéséhez, valamint az Önnek nyújtott segítséghez. Csak csapatunk azon tagjai férnek hozzá, akiknek szükségük van rá, és a konzolunkból történő betekintéseiket naplózzuk. Ön tiltakozhat e követés ellen, ha ír a contact@marketplacefactory.com címre. Ekkor fiókjánál abbahagyjuk jelenléte, napi tevékenysége és alkotásai mondatainak rögzítését, és töröljük a már rögzített napi tevékenységét; alkotásai korábbi és jövőbeli lépéseit és költségét, valamint regisztrációja forrását leválasztjuk fiókjáról; a már megőrzött mondatok legfeljebb hat hónap után lejárnak. Továbbra is csak két naplót vezetünk, kényszerítő erejű okok miatt: a munkamenetek naplóját fiókja biztonsága érdekében (hogy észrevegyük a nem Öntől származó bejelentkezést), és az MI-hívások technikai naplóját, amely legfeljebb kilencven napig őrzi fiókját az egyes lépésekkel és azok költségével, a visszaéléseket megelőző használati korlátok miatt. Kreditjeinek nyilvántartása (vásárlások, terhelések, visszatérítések) és számlái nem részei ennek a követésnek: szerződése és számviteli kötelezettségeink alá tartoznak; az MI-hívások technikai naplója hívásonként csak a levont krediteket veszi át.

7. Kik férnek hozzá: adatfeldolgozóink

Adataihoz csak csapatunk azon tagjai férnek hozzá, akiknek szükségük van rájuk, valamint az alábbi szolgáltatók, akik utasításaink alapján és szerződés keretében járnak el:

8. Más cégek tartalmai

Egyes funkciók miatt a böngészője közvetlenül egy másik cégtől tölt be tartalmat. Ez a cég ilyenkor megkapja az IP-címét és technikai adatokat (böngésző típusa, kiinduló oldal), és a saját adatvédelmi szabályzata érvényes:

• OpenFreeMap: a térképek háttere, térkép megjelenítésekor (példák bejárása, webhely előnézete).
• Unsplash: hangulatfotók, amikor a kezdőlap mezőjében a „Szűrők” fölé viszi az egeret vagy megnyitja, valamint a stúdióban a mondata elküldése után.

A részletek a Sütik oldalon olvashatók.

9. Adattovábbítás az Európai Unión kívülre

Egyes szolgáltatók az Egyesült Államokban kezelnek adatokat. Ezeket a továbbításokat az Európai Bizottság általános szerződési feltételei, illetve tanúsított vállalkozások esetén az EU–USA adatvédelmi keretrendszer szabályozza. Mesterségesintelligencia-szolgáltatóinknak csak azt adjuk át, ami a kért feladathoz szükséges: az Ön mondatát, a módosítandó szövegeket, egy fotó leírását – fiók- vagy fizetési adatait soha.

10. Biztonság

Titkosított adatforgalom, visszafordíthatatlanul titkosított jelszavak, az egyes piacterek adatainak elkülönítése, korlátozott és naplózott hozzáférés, napi, harminc napig megőrzött biztonsági mentések: a kockázatoknak megfelelő technikai és szervezési intézkedéseket alkalmazunk. Kockázattal járó adatvédelmi incidens esetén értesítjük a francia adatvédelmi hatóságot (CNIL), és szükség esetén az érintetteket.

Az e-mailes regisztráció automatizált visszaélésekkel szembeni védelmére a Cloudflare Turnstile láthatatlanul ellenőrzi, hogy a kérés valóban böngészőből érkezik: a böngésző technikai jeleit a kérés pillanatában elemzi, kizárólag ehhez az ellenőrzéshez.

11. Az Ön jogai

Önt megilleti a hozzáférés, a helyesbítés, a törlés, a korlátozás, az adathordozhatóság és a tiltakozás joga, valamint az a jog, hogy rendelkezzen adatai halála utáni sorsáról. Írjon a contact@marketplacefactory.com címre; egy hónapon belül válaszolunk, és kétség esetén kérhetjük személyazonossága igazolását.

Fiókjában adatait maga is letöltheti, és fiókját maga is törölheti. A törölt fiókot azonnal anonimizáljuk, néhány kivétellel; ezek közé tartoznak az elutasított mondatok (tiltott tevékenységek) és az alkotások mondatai, amelyek hat hónap után járnak le, valamint az MI-hívások technikai naplója, amely legfeljebb kilencven nap után jár le (lásd a „Meddig” és „Az Ön tevékenységének követése” szakaszt). A csapatunkkal folytatott levelezését az utolsó üzenetet követő három évig megőrizzük. A számviteli bizonylatokat az Ön neve nélkül, a törvényes ideig megőrizzük.

Ha úgy véli, hogy jogai sérülnek, a francia adatvédelmi hatósághoz (Commission nationale de l’informatique et des libertés, CNIL) fordulhat: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

12. Sütik

Sütiket a szolgáltatás és az Ön által használt funkciók működéséhez helyezünk el; egyetlen sütit sem helyezünk el kizárólag látogatottságmérés céljából, sem reklám céljára. Ha Ön be van jelentkezve, fiókjának sütijei és piactere adminfelületén annak munkamenet-sütije tevékenysége követését is szolgálják („Az Ön tevékenységének követése” szakasz): ez jogos érdekünkön alapul, és Ön tiltakozhat ellene. A javaslatok oldalának mérése, tartós azonosító nélkül, nem használ sem sütit, sem a böngésző tárhelyét. Webhelyünk és a stúdió sütijeinek teljes listája az időtartamokkal a Sütik oldalon olvasható. Ott elutasíthatja ezt a mérést („Ne számolják a műveleteimet”): ekkor egy süti megőrzi az elutasítását.

13. Módosítások

Ezt a tájékoztatót módosíthatjuk, különösen szolgáltatóváltás esetén. A frissítés dátuma az oldal tetején látható; ügyfeleinket minden lényeges változásról, valamint piacterük adatait érintő minden új további adatfeldolgozóról e-mailben értesítjük.