Adatvédelmi tájékoztató

1. Az általunk gyűjtött adatok

Gyűjtjük a közvetlenül megadott adataidat, például nevet, e-mail-címet, jelszavas bejelentkezési adatokat, OAuth-szolgáltatói azonosítókat, támogatási üzeneteket, választható alkalmazásértékeléseket és írásos visszajelzést, számlázási választásokat, lemondási okokat és nem kötelező részleteket, órarendtartalmat, márkajelzési beállításokat és feltöltött elemeket, például logókat vagy képeket.

A szolgáltatás működtetéséhez szükséges technikai és használati adatokat is gyűjtünk: például munkamenet-azonosítókat, alapvető eszköz- vagy böngészőadatokat, IP-ből származtatott régióadatokat, használt oldalakat vagy funkciókat, valamint korlátozott naplókat teljesítményhez, biztonsághoz, visszaélés-megelőzéshez és hibakereséshez. Leküldéses emlékeztetők engedélyezésekor gyűjtjük a kézbesítéshez szükséges böngészős végpontot, titkosítási kulcsokat és időzónát.

2. Az adatok felhasználása

Az adatokat a szolgáltatás biztosítására, fiókhitelesítésre, eszközök közti órarendszinkronizálásra, közzétett órarendek és beágyazások megjelenítésére, előfizetési állapot kezelésére, kért leküldéses emlékeztetők küldésére, támogatási válaszokra, visszaélés-megelőzésre, valamint az alkalmazás megbízhatóságának és biztonságának fenntartására használjuk.

Összesített vagy személyazonosításra nem alkalmas adatokkal értjük meg a Schedule Builder használatát, és javítjuk a termékdöntéseket, az árak megjelenítését, a bevezetést és a funkciók minőségét. A Google Naptár adatait nem használjuk elemzésre vagy termékhasználat-mérésre.

3. Naptárkapcsolatok

A naptárimportálás választható. A webhelyen Schedule Builder-fiók létrehozása nélkül is csatlakoztathatod a Google Naptárat vagy a Microsoft Outlookot; az androidos felhőkapcsolatokhoz bejelentkezett Schedule Builder-munkamenet kell, mert a böngészős engedélyezés külön biztonságos lapon történik. Amikor kifejezetten csatlakoztatod a Google Naptárat, hozzáférünk a naptárválasztáshoz szükséges nevekhez, azonosítókhoz, színekhez és az elsődleges naptár jelzéséhez. A kiválasztott naptár és hét esetében elérjük az események címét, kezdő és záró dátumát és idejét, valamint egész napos állapotát. Az elérhető eseményleírásokat is elérjük; ezek mindig szerepelnek a naptárimportálásban, szinkronizálásban és naptárfájl-előnézetben, külön kapcsoló nélkül. A Microsoft Outlook a bodyPreview mezőt adja át, nem a teljes eseménytörzset. A leírások eseményenként legfeljebb 4000 karakteresek lehetnek, és az eseményszám- és órarendméret-korlátok továbbra is érvényesek. Közzététel vagy beágyazás előtt ellenőrizd a leírásokat, mert a nyilvános hivatkozás vagy oldal látogatói láthatják őket.

Androidon választhatod az eszközödre már szinkronizált Google Naptárat is. Az Android naptárengedélyének kifejezett megadása után az alkalmazás csak a látható, szinkronizálásra engedélyezett Google-naptárakat és a kiválasztott hetet olvassa az eszköz Calendar Provider szolgáltatójából. Nem olvas fiók-e-mail-címeket, nem ír eseményeket, nem végez natív hálózati kérést, és a mentésre kiválasztott szerkeszthető pillanatképen kívül nem őrzi meg a szolgáltató adatait.

A Naptár csatlakoztatásánál a még nem csatlakoztatott órarendeknél az Egyszeri importálás az alapértelmezett. Meglévő kapcsolatnál a Szinkronban tartás nyílik meg; az Egyszeri importálás csak kifejezett leválasztás és sikeres felhőbeli átvétel után érhető el. Az egyszeri naptárimportálás ezen adatokból készít szerkeszthető Schedule Builder-előnézetet a kiválasztott hétről. A Google- és Microsoft-naptárimportálás külön szolgáltatói engedélyezést használ. Az Apple Naptár importálása az Apple-fiókod e-mail-címét és alkalmazásspecifikus jelszavát használja; a szokásos Apple-fiókjelszót soha nem kérjük. Ez az egyszeri importálás nem hoz létre folyamatos szinkronizálást. A helyi naptárfájl- és androidos eszköznaptár-importálás sem engedélyez háttérszinkronizálást.

A szolgáltatói hitelesítő adatokat nem küldjük vissza a böngészőnek. Egyszeri naptárimportálásnál legfeljebb 15 percig, kizárólag AES-GCM-titkosítással tároljuk őket. A bejelentkezett importálás az aktuális bejelentkezett böngészőmunkamenethez kötődik. A vendég Google- és Microsoft-importálás átlátszatlan, csak HTTP-n elérhető böngészősütihez kötődik; csak a süti kivonatát tároljuk. A hitelesítő adatot töröljük a nem üres előnézet létrejötte, megszakítás, sikertelen szolgáltatói kérés vagy lejárat után. Az érvényes üres heti eredmény csak a rövid munkamenet lejártáig érhető el, hogy másik hetet választhass. A nyers szolgáltatói eseményadatokat külön nem tároljuk tartósan; az importált pillanatkép csak megerősítésed után válik Schedule Builder-órarendtartalommá. Ha az így létrejött órarendet kifejezetten közzéteszed, beágyazod vagy exportálod, arra utasítasz minket, hogy az adott funkcióhoz rendelkezésre bocsássuk.

Ugyanebben az ablakban a Szinkronban tartás az automatikus naptárszinkronizálást kínálja: ez külön, választható kapcsolat, amelyet a tulajdonosnak kifejezetten be kell állítania és engedélyeznie, megfelelő Pro-, próbaidőszakos vagy rendszergazdai hozzáféréssel, felhőmentési és készenléti védelemmel. A mód kiválasztása soha nem engedélyezi automatikusan a szinkronizálást. Saját órarendenként egy kiválasztott Google-, Microsoft- vagy Apple-naptárt tart fenn, és a kért aktuális vagy kiválasztott hetet egyezteti a mentett időzónában. A szolgáltatói beolvasás korlátozott időtartomány-ráhagyást használhat a forrás helyi dátumhatárainak kezeléséhez; csak az adott hét támogatott eseményrétegét őrizzük meg, nem a naptárelőzményeket. Az időponthoz kötött események a mentett zónát, az egész naposak a forrásnaptár dátumait használják. A naptárválasztás metaadatait és az adott hét egyeztetéséhez szükséges eseménycímeket, időket, dátumokat, egész napos állapotot és forrásazonosítókat dolgozzuk fel. Az elérhető leírásokat a Google, Microsoft és Apple esetében is lekérjük és mellékeljük, akkor is, ha egy régebbi kliens kikapcsolt leírásbeállítást küld. A korábbi, leírást kizáró kapcsolatok a következő sikeres beolvasáskor mellékelik az elérhető leírásokat; a sikertelen vagy hiányos beolvasás megőrzi az utolsó jó pillanatképet. Az Apple CalDAV átmenetileg további eseménymezőket is visszaadhat, de csak a támogatottakat mentjük. Nem tartunk fenn külön nyers szolgáltatói eseménygyorsítótárat, és nem tükrözzük a teljes naptárelőzményedet.

Az automatikus szinkronizáláshoz a Google és a Microsoft külön naptárengedélyezést használ offline frissítési hozzáféréssel, nem csupán fiókbejelentkezést. A frissítési/hozzáférési hitelesítő adatokat vagy az Apple alkalmazásspecifikus adatait szerveroldalon, külön naptárszinkronizálási titokkal védett AES-GCM-titkosított formában tároljuk. Tároljuk a kiválasztott naptárt, időzónát, a leírások mellékelésének kompatibilitási mezőjét, az utolsó siker és következő próbálkozás időbélyegét, a korlátozott hibaállapotot, valamint a szolgáltatói figyelés azonosítóit és ellenőrzési metaadatait. A Google és Microsoft értesítései segítik az ütemezett beolvasásokat; az Apple lekérdezést használ. Hitelesítő adatokat soha nem adunk vissza a klienseknek. A Pro elvesztése szünetelteti a beolvasást, de nem törli a titkosított adatokat. A naptár-erőforrás hozzáférési hibája megőrzi az adatokat és az utolsó jó pillanatképet; a Google/Microsoft egyszer frissíthet, majd újrapróbálhatja a jogosulatlan beolvasást. A hozzáférés megtagadása önmagában nem bizonyít visszavonást. Igazoltan visszavont vagy lejárt frissítési engedély, hiányzó frissítési adatok vagy érvénytelen Apple-alkalmazásjelszó esetén újracsatlakozás szükséges, és a tárolt hitelesítő adat törlődik. A leválasztás törli a tartós hitelesítő adatokat, OAuth-tranzakciókat és helyi webhook-hozzárendeléseket; a saját órarend vagy fiók törlése a kapcsolat adatait is eltávolítja. A kijelentkezés önmagában nem választja le a kapcsolatot.

A szinkronizált forrásesemények a Schedule Builderben a közreműködők számára is csak olvashatók, a frissítések pedig soha nem írnak a külső naptárba. A helyi heti eseményeket, privát jegyzeteket és feladatokat nem egyeztetjük; a Google Tasks, Microsoft To Do és Apple Reminders nincs integrálva. Minden sikeres beolvasás minimális, utolsó jó hétkezdési/időzóna-ablakot ment a forráseseményekkel, üres hétnél is. A megjelenítés sikeres frissítésig megtartja a pillanatkép eredeti dátumait, nem címkézi át a régi időpontokat az újabb kért hétre. Ez a minimális ablak a nyilvános és közreműködői órarendadatokkal együtt átadható; a privát kapcsolatrekordok és hitelesítő adatok nem. A leválasztás eltávolítja az ablak- és forrásjelölőket, és minden sikeres pillanatképet – üres hetet is – az utolsó jó hétre rögzített, szerkeszthető helyi pillanatképként őriz meg a módosításig vagy törlésig. Ha a kapcsolat sosem hozott létre pillanatképet, leválasztáskor a szokásos hétbeállítások és helyi tartalom nem változik. A hordozható másolatok és JSON-exportok/importok is eltávolítják a kapcsolat/forrás/ablak metaadatait, és szerkeszthető, rögzített hetet őriznek meg; nem állítják vissza a háttérszinkronizálást, és nem tartalmaznak hitelesítő adatokat. A tulajdonosi másolatok/mentések megőrzik a privát jegyzeteket és az elérhető feladatmentési adatokat. A csatlakoztatott órarend közzétételével vagy beágyazásával arra utasítasz minket, hogy a változó szinkronizált eseményeket és a mindig mellékelt elérhető leírásokat megmutassuk a nyilvános hivatkozás vagy oldal látogatóinak. A leválasztás nem vonja vissza a megőrzött tartalom közzétételét. A szolgáltató beállításaiban külön visszavonhatod a hozzáférést vagy az Apple alkalmazásspecifikus jelszavát.

A Schedule Builder Google-felhasználóiadat-felhasználása és -továbbítása megfelel a Google API Services User Data Policy szabályzatának, beleértve a Limited Use követelményeit. Nem értékesítjük a Google Naptár adatait, nem használjuk őket hirdetésre, felhasználói profilalkotásra, hitelképesség-értékelésre, hitelezésre, adatközvetítésre vagy elemzésre. Nem engedjük, hogy emberek olvassák a Google Naptár adatait, kivéve, ha konkrét adatokra kifejezett hozzájárulást adsz, vagy a hozzáférés biztonsági, jogszabályi megfelelési vagy megengedett összesített működési célból szükséges.

4. Az adataid megosztása

Csak a ScheduleBuilder működtetéséhez szükséges adatokat osztjuk meg szolgáltatókkal: a Cloudflare-rel tárhelyhez, adatbázishoz, tároláshoz és visszaélés-védelemhez; a Google Playjel androidos előfizetési fizetéshez és ellenőrzéshez; a Stripe-pal webes fizetéshez; a ZeptoMaillel tranzakciós e-mailhez; és az emlékeztetők engedélyezésekor böngészős leküldési szolgáltatásokkal. A támogatás fordítása az alább leírtak szerint OpenAI-t használ. A Google Naptár adatait nem adjuk át hirdetési, elemzési, adatközvetítő vagy más, nem kapcsolódó szolgáltatóknak.

Adatokat közölhetünk jogszabályi kötelezettség, jogok vagy biztonság védelme, visszaélés kivizsgálása, illetve a szolgáltatást érintő egyesülés, felvásárlás, finanszírozás vagy eszközértékesítés részeként. A Google Naptár adatainak ilyen felhasználása vagy továbbítása továbbra is a Google API Services User Data Policy és Limited Use követelményei alá tartozik.

Személyes adataidat nem adjuk el pénzért. A közzétett órarendek jelszó nélkül elérhetők bárki számára, aki rendelkezik a hivatkozással vagy a beágyazással, és rögzítjük a közzétett hivatkozás utolsó elérését. A privát hátterekhez a tulajdonos vagy egy jogosult jelenlegi együttműködő férhet hozzá; a képek nyilvános eléréséhez rájuk hivatkozó aktív közzététel szükséges. A beállított márkalogó-URL-ek nyilvánosak lehetnek, amíg a tulajdonos megfelelő hozzáféréssel rendelkezik. A már letöltött vagy gyorsítótárazott másolatok nem vonhatók vissza.

5. OAuth, fizetés, leküldéses értesítések, támogatás és telemetria

Google- vagy Microsoft-bejelentkezéskor megkapjuk a szolgáltatók által a hitelesítéshez és fióklétrehozáshoz átadott adatokat, például nevet, e-mail-címet és szolgáltatói azonosítót. A szolgáltatót és a szolgáltatói felhasználóazonosítót tároljuk a fiókodnál; a bejelentkezési hozzáférési tokeneket nem tároljuk fiókadatként.

Az androidos előfizetési fizetést a Google Play, a webeset a Stripe kezeli. Play-vásárlásnál vásárlási tokeneket, átlátszatlan fiók-hozzárendelési azonosítót, csomag-, termék- és díjcsomag-azonosítókat, előfizetési állapotot, lejáratot, nyugtázási állapotot és helyettesítési adatokat tárolunk a hozzáférés ellenőrzéséhez, vásárlásnyugtázáshoz, megújítások egyeztetéséhez és tulajdonátruházás megelőzéséhez. Webes előfizetéseknél Stripe ügyfél-, előfizetés-, ár- és Checkout-azonosítókat, állapotot, számlázási időszakot, próba- és lemondási adatokat kapunk. Teljes bankkártyaadatot nem tárolunk. Regisztrációkor a Cloudflare országmetaadatai alapján tárolt regionális árszintet rendelünk a későbbi webes fizetésekhez; az androidos árakat a Google Play adja.

Leküldéses emlékeztetők kifejezett engedélyezésekor a böngésző leküldési végpontját, titkosítási kulcsait és időzónáját a fiókodhoz tároljuk. Emlékeztető kézbesítésekor titkosított Web Push-adatcsomagot küldünk a böngésző leküldési szolgáltatásának az esemény címével, órarendnévvel, az előfordulás idejének címkéjével és a szerkesztőre mutató hivatkozással.

Az alkalmazáson belüli támogatás tárolja a kérelmek tárgyát és üzeneteit. A jogosult támogatási rendszergazdák a kérelem megoldásához láthatják a kérelmező nevét, e-mail-címét, előfizetési állapotát és órarendneveit, de a támogatási nézet nem mutatja az órarendek tartalmát. A ZeptoMaillel küldött támogatási értesítő e-mailek tartalmazzák a kérelem tárgyát és a releváns feladói adatokat, de nem a teljes üzenettörzset.

Az ügyfélszolgálati üzenetek automatikus fordításához elküldjük az OpenAI-nak a tárgyat, az üzenetszöveget (a munkatársak válaszait is), valamint a nyelvi adatokat, például az alkalmazás nyelvét jelző információt és a célnyelvet. Ide tartoznak a nyilvános kapcsolatfelvételi oldalon küldött üzenetek is, amelyek meglévő fiókhoz hoznak létre kérést; a fiók nélküli e-mail-válaszokat nem fordítjuk automatikusan. Az eredeti tárgyakat és üzeneteket a gyorsítótárazott fordításoktól elkülönítve, a nyelvi és fordítási állapotadatokkal együtt tároljuk az ügyfélszolgálati nyilvántartásban. Az OpenAI API-kérések store: false beállítást használnak; ez nem garantálja, hogy az OpenAI semmilyen adatot nem őriz meg, és a feldolgozásra az alkalmazandó adatkezelési szabályzatai vonatkoznak. A fordításhoz nem küldjük el automatikusan a fiókod azonosító adatait vagy az órarendjeid tartalmát, de a tárgyba vagy üzenetbe írt személyes adatok továbbításra kerülnek. Ne ossz meg érzékeny adatokat.

A választható egyszeri visszajelzési meghívóhoz egy meghívórekordot és a tervező első megnyitásának UTC-napját tároljuk a fiókodnál, nem részletes böngészési előzményeket. Régebbi összesített látogatási dátumok és darabszámok kompatibilitási okból megmaradhatnak, de már nem frissülnek, és nem határozzák meg a jogosultságot. Véglegesen rögzítjük a meghívó igénybevételét, hogy ne jelenjen meg újra. Visszajelzés beküldésekor tároljuk az értékelést, a nem kötelező megjegyzést, a felület nyelvét és a beküldés dátumát. Jogosult rendszergazdák a fiókod nevével és e-mail-címével együtt olvashatják a visszajelzést az alkalmazás fejlesztéséhez. A visszajelzés privát, nem tesszük közzé értékelésként vagy ajánlásként.

Saját működési, hiba-, exporthibás és konverziós telemetriát rögzítünk az adatbázisunkban. A konverziós telemetria korlátozott eseménynevet, forrást és opcionális számlázási időszakot vagy funkciót tartalmaz. A hiba- és működési telemetria korlátozott, megtisztított technikai metaadatokat használ; kialakítása szerint nem őriz meg nyers IP-címet, e-mailt, sütit, tokent, kéréstörzset, órarendtartalmat, szolgáltatói adatcsomagot, teljes URL-t vagy nyers veremnyomot.

6. Sütik, helyi tárhely és hasonló technológiák

Sütiket, helyi tárhelyet és hasonló technológiákat használunk a bejelentkezés fenntartására, alkalmazásállapot megjegyzésére, helyi órarendvázlatok tárolására, teljesítményjavításra és az alapfunkciók használatának megértésére.

Egyes helyi tervezőfunkciók fiók nélkül is működhetnek, az eszközödre mentve az adatokat. A böngészőtárhely törlésével a helyileg tárolt órarendek vagy beállítások is eltűnhetnek.

7. Adatmegőrzés

A személyes adatokat addig őrizzük meg, amíg a szolgáltatáshoz, jogi kötelezettségekhez, jogviták rendezéséhez, megállapodások érvényesítéséhez, biztonsági és pénzügyi nyilvántartáshoz szükséges. Egy munkamenet legfeljebb 30 napig tarthat, a jelszó-visszaállító token egy óra, az ideiglenes egyszeri naptárimportálási hitelesítő adat legfeljebb 15 perc után lejár. A tartós automatikusszinkronizálási adatokat külön őrizzük, a hozzáférés szünetelése alatt is, a leválasztásig, a saját órarend/fiók törléséig, illetve az újracsatlakozást igénylő igazolt vagy hiányzó frissítési engedélyezésig vagy érvénytelen Apple-alkalmazásjelszóig. Az újrapróbálható naptár-erőforrás-hozzáférési hibák nem törlik ezeket. A megőrzött pillanatképesemények az órarend életciklusát követik.

Az egyszeri visszajelzési meghívó rekordját és a beküldött választ a fiókoddal együtt őrizzük meg, és fióktörléskor töröljük. A meghívást értékelés vagy megjegyzés beküldése nélkül is elutasíthatod.

Az ütemezett takarítás célideje működési eseményeknél és Stripe-webhook-idempotenciarekordoknál 30 nap, órarendírási műveleteknél 15 nap, leküldéskézbesítési metaadatoknál 35 nap, auditrekordoknál a létrehozástól 365 nap. A tényleges törlés sikeres karbantartástól függ, és később is történhet. A fiók-, számlázási, támogatási és megosztottórarend-rekordok eltérő megőrzési idejűek lehetnek működési vagy jogi igény szerint. A képtörlés aszinkron, a nyilvános gyorsítótárak lejáratukig másolatot tarthatnak.

Fióktörlés után a Play-vásárlási tokenek, álnevesített vásárlástulajdonosi és előfizetési rekordok megmaradnak az új fiókkal történő átrendelés vagy visszaigénylés megakadályozásához és a függő számlázásellenőrzés rendezéséhez. Ezek a rekordok nem névtelenek, és jelenleg nincs automatikus lejáratuk. A törlési auditrekordok takarítása létrehozás után 365 nappal esedékes, de karbantartási késés miatt később is történhet. A képtakarítási rekordok a sikeres takarításig maradnak. A fizetési szolgáltatók saját szabályzataik és jogi kötelezettségeik szerint őrzik saját rekordjaikat.

8. Választási és szabályozási lehetőségeid

A rendelkezésre álló alkalmazáseszközökkel vagy az [email protected] címen frissítheted profiladataidat, kezelheted előfizetésed állapotát, szabályozhatod a közzétett órarendeket és törölheted fiókodat. Fióktörlés előtt a webes előfizetéseket a webes számlázási vezérlőkkel, a Play-előfizetéseket a Google Playen mondd le. A törlés nem mondja le a számlázást és nem jár visszatérítéssel; a korlátozottan megőrzött rekordokat fent ismertetjük.

Dönthetsz úgy, hogy nem hozol létre fiókot, és csak helyi tervezőfunkciókat használsz. Az egyszeri naptárimportálást és automatikus szinkronizálást szolgáltató csatlakoztatása nélkül elkerülheted. Meglévő kapcsolatot az órarend bejegyzésének Szinkronizálási beállításaiban (Androidon az órarendcím lenyíló menüjében) vagy a Naptár csatlakoztatása alatti Szinkronban tartással kezelhetsz. Leválaszthatsz a helyi pillanatkép elvesztése nélkül, elkerülheted a nyilvános megosztást hivatkozások és beágyazások létrehozása nélkül, illetve megtagadhatod a böngészős értesítési engedélyt vagy törölheted a leküldéses feliratkozást a böngésző beállításaiban.

9. Biztonság

Észszerű adminisztratív, technikai és szervezési óvintézkedésekkel védjük a személyes adatokat. Egyetlen rendszer sem tökéletesen biztonságos; teljes biztonságot nem garantálhatunk.

Az adataid védelmét erős jelszóval, biztonságos eszközzel és jogosulatlan fióktevékenység gyanúja esetén kijelentkezéssel vagy hozzáférés-visszavonással segítheted.

10. Gyermekek

A Schedule Builder nem 13 év alatti gyermekeknek készült. Ne hozz létre fiókot és ne küldj be személyes adatokat, ha 13 év alatti vagy, vagy nem érted el az online szolgáltatásokhoz való hozzájárulás joghatóságodban előírt minimumkorát.

11. Nemzetközi adatkezelés

Adataidat olyan helyeken kezelhetik és tárolhatják, ahol tárhely-, hitelesítési, tárolási vagy fizetési szolgáltatóink működnek. E helyek adatvédelmi jogszabályai eltérhetnek az országod vagy régiód szabályaitól.

12. Az adatvédelmi tájékoztató módosítása

A termék és a jogi követelmények változásával módosíthatjuk ezt az Adatvédelmi tájékoztatót. Ilyenkor frissítjük az utolsó módosítás dátumát, és lényeges változásról külön értesítést is adhatunk.

13. Kapcsolat

A ScheduleBuilder üzemeltetője Henrik Sandström svéd egyéni vállalkozó, aki Sandström, Henrik néven működik. Kapcsolat: [email protected].

Adatvédelmi kérdéssel, adatigénnyel vagy a tájékoztatóval kapcsolatos észrevétellel keresd az alkalmazáson belüli támogatást, vagy írj az [email protected] címre.