Adatkezelési tájékoztató

1. Az adatkezelő és az elérhetőségek

Az adataidat a ⟨Az üzemeltető teljes cégneve⟩ (TOPiN-HUB Kft.; székhely: ⟨Székhely⟩; cégjegyzékszám: ⟨Cégjegyzékszám⟩; adószám: ⟨Adószám⟩; képviseli: ⟨Képviselő (ügyvezető)⟩) kezeli mint adatkezelő (a továbbiakban: Szolgáltató vagy mi), a LOVEy társkereső szolgáltatás (a továbbiakban: Szolgáltatás) nyújtása során.

• Adatvédelmi kérdésekben: [email protected] · postai cím: ⟨Levelezési cím⟩
• Adatvédelmi tisztviselő: ⟨Adatvédelmi tisztviselő (EGYEZTETENDŐ: kijelölés a docs/compliance/dpo-ertekeles.md szerint; ha nincs: „nincs kijelölve”)⟩

Ez a tájékoztató a Szolgáltatás felhasználóira, a weboldal látogatóira, valamint azokra vonatkozik, akiknek az adatát a Szolgáltatás felhasználója nélkülük adja meg (l. 12. pont). A fogalmakat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) szerinti értelemben használjuk.

2. Alapelveink

• Adattakarékosság: a funkciókat úgy terveztük, hogy a lehető legkevesebb adattal működjenek (például durvított hely; a gyerekek adatait nem kérjük; a telefonszámokat csak titkos kulccsal képzett lenyomatként tároljuk).
• Titkosítás: a különleges adatok, az e-mail-címed, az üzenetek és a lájkhoz írt megjegyzések felhasználónkénti kulccsal titkosítva tárolódnak. A fiók végleges törlésekor ezt a kulcsot megsemmisítjük, így az élő rendszerben a titkosított adat többé nem olvasható.
• Nincs reklám, nincs adatértékesítés: reklám-, követő- vagy külső analitikai programot nem használunk, és személyes adatot nem adunk el.
• Saját infrastruktúra: a Szolgáltatás a Szolgáltató saját szerverein fut (⟨A szerverek (adatközpont) helye⟩); a mesterséges intelligencia funkciókat is a Szolgáltató saját AI-platformja végzi.
• Emberi döntés: a fiókodat érintő végleges, jelentős döntést (kitiltás, az ellenőrzés elutasítása) mindig ember hozza meg.

3. Milyen adatokat, mire és milyen jogalapon kezelünk

Az alábbi pontok tevékenységenként mutatják be az adatkezeléseket. A jogalapok: szerződés teljesítése (GDPR 6. cikk (1) b)), hozzájárulás (6. cikk (1) a)), kifejezett hozzájárulás különleges adathoz (9. cikk (2) a)), jogi kötelezettség (6. cikk (1) c)) és jogos érdek (6. cikk (1) f)). A jogos érdeken alapuló adatkezeléseknél érdekmérlegelést végeztünk; ezek összefoglalását kérésre rendelkezésedre bocsátjuk, és az ilyen adatkezelés ellen tiltakozhatsz (10.6. pont).

3.0. Funkciók bevezetése

A Szolgáltatás egyes funkciói fokozatosan indulnak. Az alábbi funkciókhoz tartozó adatkezelés csak a funkció bevezetésétől történik; a bevezetésről az alkalmazásban tájékoztatunk, és ahol hozzájárulás kell, azt előtte kérjük:

• az ellenőrzés automatikus (biometrikus) útja és az okmány-ellenőrzés (3.4. pont);
• a megosztott randi-terv hivatkozása (3.10. pont);
• a hangbemutatkozás;
• a webes felület, a webes belépés (QR-párosítás) és a webes vásárlás (3.1., 3.15. pont);
• az AI-kísérő, a bemutatkozó szövegjavaslat, a „Miért ő?” mesterséges intelligenciás megfogalmazása, a bejelentések előszűrése és a súgó (3.20. pont);
• a használati statisztika és a hibajelentés (3.19. pont);
• a marketingüzenetek (3.17. pont).

3.1. Fiók és belépés

• Adatok: az Apple- vagy Google-fiókod azonosítójának titkos kulccsal képzett lenyomata; a szolgáltató által megerősített e-mail-címed (Apple esetén a továbbító „relay” cím is lehet), felhasználónkénti kulccsal titkosítva; a fiók állapota és létrehozásának ideje; a munkamenet és az eszköz technikai azonosítói (az alkalmazás egy telepítési azonosítót tárol a telefonod biztonságos tárolójában); az ÁSZF elfogadásának verziója és időpontja. A webes felület bevezetésétől: a QR-kódos párosítás egyszer használatos, rövid ideig érvényes kódja, valamint a bejelentkezett eszközök listájához a böngésző megnevezése és az IP-címből becsült település (az IP-címet nem tároljuk).
• Cél: a fiók létrehozása és a belépés; a bejelentkezett eszközök áttekintése; a jogszabályban előírt visszaigazolások (vásárlás, elállás, adatexport, törlés, moderációs döntés) megküldése; fiókügyek intézése.
• Jogalap: szerződés teljesítése; a visszaigazolásoknál jogi kötelezettség (45/2014. (II. 26.) Korm. rendelet, DSA 17. cikk); a bejelentkezett eszközök listájánál a fiókod biztonságához fűződő jogos érdek.
• Meddig: a fiók törléséig (l. 8. pont); a lejárt munkameneteket rendszeresen töröljük. Az e-mail-címedre keresni nem lehet, és marketingcélra csak külön hozzájárulással használjuk (3.17. pont).

3.2. Profil

• Adatok: megjelenítendő név, születési dátum (a profilon csak az életkor látszik), nem és annak megjelenítése, fotók (és a lájk-értesítéshez készített elmosott előnézetük), bemutatkozó válaszok, értékrend-válaszok és kizáró szempontok, gyermek-státusz és láthatási ritmus, preferenciák (életkor, távolság, szűrők), a település neve (3.5. pont), jelvények; az „Írj rám!” sávba kirakáskor megadott rövid üzenet, amely a sávban mindenkinek látszik.
• Cél: a profil létrehozása és megjelenítése a többi felhasználónak; az ajánlás.
• Jogalap: szerződés teljesítése.
• Meddig: a fiók törléséig, illetve amíg az adott adatot nem törlöd.
• Megjegyzések: az alkalmazásunk a fotókat feltöltés előtt újrakódolja, így a helyadatok és egyéb metaadatok (EXIF) nem kerülnek fel. A fotókat zárt tárolóban, csak rövid ideig (legfeljebb 15 percig) érvényes, aláírt hivatkozással szolgáljuk ki. A gyermekeid nevét, korát, fényképét nem kérjük, és ilyen adatot ne adj meg. A profil az ÁSZF-ben és e tájékoztatóban leírt láthatósági szabályok (letiltás, szünet, inkognitó, kontakt-elrejtés, moderációs elrejtés) szerint jelenik meg.

3.3. Különleges adatok: a „kit keresel” és a vallás

• Adatok: a keresett nem(ek) – amely a saját nemeddel együtt a szexuális irányultságodra utalhat –, valamint a vallásodra vonatkozó, nem kötelező válasz (egyszerű skálán; felekezetet nem kérdezünk).
• Cél: a keresett nemnél a párosítás: hogy olyan embereket ajánljunk, akiket keresel, és akik téged keresnek. A vallásra vonatkozó választ jelenleg csak tároljuk és a profilodon kezeljük; az ajánlásban nem használjuk.
• Jogalap: kifejezett hozzájárulásod (GDPR 9. cikk (2) a), 6. cikk (1) a)). A hozzájárulást külön, kifejezett jelölővel, célonként kérjük; a keresett nemnél a választással egy képernyőn.
• Meddig: a hozzájárulás visszavonásáig vagy a fiók törléséig. A visszavonás azonnal hat: az adatot ugyanabban a lépésben töröljük. A „kit keresel” adat nélkül ajánlást nem tudunk összeállítani.
• Garanciák: mezőszintű titkosítás felhasználónkénti kulccsal; a hozzájárulás ellenőrzése minden írásnál. Ezek az adatok soha nem kerülnek mesterséges intelligenciához, statisztikába, naplóba vagy értesítésbe. Vallás szerinti szűrő nincs.

3.4. Ellenőrzés (verifikáció) és életkor

Emberi út (jelenleg ez működik)

• Adatok: két kért mozdulatot mutató szelfi és a profilfotóid; az ellenőrző munkatárs azonosítója, a döntés és indoka.
• Cél: annak megállapítása, hogy a profilfotókon te szerepelsz, és a profil ne legyen hamis; az ellenőrzött jelvény.
• Jogalap: szerződés teljesítése és a felhasználók biztonságához fűződő jogos érdek. A munkatárs a képeket szemrevételezéssel veti össze; ez nem a GDPR szerinti biometrikus adatkezelés (nem végzünk egyedi azonosításra alkalmas műszaki feldolgozást).
• Meddig: a szelfit a döntéskor, legkésőbb a beküldéstől számított 72 órán belül töröljük; a döntés eredménye a fiók törléséig marad meg.

Automatikus (biometrikus) út és okmány-ellenőrzés (a bevezetésüktől)

• Ha bevezetjük, választhatsz egy automatikus utat: élő szelfi, amelyet mesterséges intelligencia vet össze a profilfotóiddal (1:1 összevetés), és amelyből becsli az életkorodat. Ez biometrikus adatkezelés, ezért csak külön, kifejezett hozzájárulásoddal (GDPR 9. cikk (2) a)) történhet, és az emberi út mindig választható marad. A nyers felvételt a feldolgozás után, legkésőbb 1 órán belül töröljük; biometrikus sablont nem tárolunk; 1:N arckeresést, érzelem-, nem-, etnikum- vagy irányultság-becslést nem végzünk.
• Tájékoztatás mesterséges intelligenciáról (AI-rendelet 50. cikk (3)): az automatikus út életkor-becslése biometrikus kategorizálási rendszernek minősül; erről a felvétel indítása előtt az alkalmazásban is tájékoztatunk.
• Ha bevezetjük, kétség esetén okmány-ellenőrzést kérhetünk: csak az arckép és a születési dátum látszik, minden mást kitakarhatsz; az okmányképet a döntés után, legkésőbb 24 órán belül töröljük.

3.5. Hely

• Adatok: a telefonod helymeghatározásából képzett, kb. 1,2 × 0,6 km-es rácscella és annak középpontja (a pontos koordinátát az alkalmazás kerekíti, mielőtt elküldi), valamint a település neve.
• Cél: a távolság kiszámítása az ajánláshoz (egész kilométerre kerekítve jelenítjük meg), a település megjelenítése és a randi-helyszín javaslata.
• Jogalap: szerződés teljesítése. A helyadathoz a telefonod operációs rendszere a te engedélyeddel enged hozzáférést; az engedélyt bármikor visszavonhatod.
• A település neve: az alkalmazás a cella középpontjából a telefonod operációs rendszerének helynév-szolgáltatásával (Apple vagy Google) keresi ki a település nevét; ehhez a cella középpontja az Apple-höz vagy a Google-höz jut (6.3. pont).
• Meddig: a cella minden frissítéskor felülíródik; a fiók törléséig. Helyadatot csak az alkalmazás használata közben kérünk le, a háttérben nem követünk, és helyelőzményt nem tárolunk.

3.6. Ajánlás, „Miért ő?” és profilalkotás

• Adatok: a profiladataid, a preferenciáid, a kizáró szempontjaid, a keresett nem (3.3. pont), a rácscella, az aktivitásod, az ellenőrzöttséged, a bemutatkozó válaszaidból képzett szöveges hasonlósági vektor, valamint az, hogy kiket láttál, lájkoltál vagy hagytál ki, és az általad elindított kiemelés ideje.
• Cél: a napi és a heti ajánlás összeállítása, valamint a „Miért ő?” magyarázat.
• Jogalap: szerződés teljesítése; a keresett nemnél kifejezett hozzájárulás.
• Meddig: az ajánlási csomagok a lejáratuk után törlődnek; a látott, nem lájkolt profilokat 30 napig tartjuk nyilván, hogy ne ajánljuk újra; a kiemelés kezdetét és végét a lejárata után 30 napig (a felhasználás ténye a vásárlási adatokkal együtt marad meg, 3.15. pont); a többi adat a fiók törléséig.
• Hogyan működik: az ajánlás szabályalapú pontozás. Először kizárjuk azokat, akik nem felelnek meg a kölcsönös feltételeknek (életkor, keresett nem, kizáró szempontok, letiltás, kontakt-elrejtés, szünet, inkognitó, moderációs rejtés). A többieket hat tényező súlyozott összege alapján rangsoroljuk: értékrend-egyezés, szöveges hasonlóság, távolság, aktivitás, ellenőrzöttség, és az új felhasználóknak az első napokban adott többlet. Aki kiemelést indít, annak a profilja 24 órán át a közben összeállított ajánlásokban előrébb kerül; egy csomagban legfeljebb egy profil kerülhet előrébb kiemelés miatt, és a kizáró feltételek rá is vonatkoznak. Egy-egy profil megjelenési gyakoriságát korlátozzuk. A „Miért ő?” a két profil közös, a másik fél által láthatóvá tett adataiból, sablon alapján készül; nem fed fel rejtett mezőt, különleges adatot vagy viselkedési adatot.
• Az ajánlás nem minősül a GDPR 22. cikke szerinti, rád nézve joghatással járó automatizált döntésnek; ennek ellenére a működéséről kérdezhetsz, és tiltakozhatsz a profilalkotás ellen.

3.7. Lájk, match és beszélgetés

• Adatok: a lájk (melyik profilrészletre, megjegyzéssel), a match, az üzenetek tartalma, a küldés, kézbesítés és olvasás ideje, a beszélgetés állapota; az „Írj rám!” sávon küldött üzenetkérés.
• Cél: a kapcsolatfelvétel és a beszélgetés lehetővé tétele, a beszélgetés időkeretének kezelése, a lezárt beszélgetés kérésre történő újranyitása („második esély”).
• Jogalap: szerződés teljesítése.
• Meddig: a lezárt vagy lejárt beszélgetést a lezárás után 30 napig őrizzük meg (hogy egy bejelentés még vizsgálható legyen, és hogy a beszélgetés „második esély”-lyel újranyitható legyen), utána töröljük; ha a beszélgetésre a 30 nap végén még megválaszolható „második esély” kérés van, legfeljebb annak válaszidejéig (72 óra), elfogadáskor a beszélgetés újra nyitott; ha a beszélgetésről nyitott bejelentés van, annak lezárásáig. Ha valamelyik fél törli a fiókját, a közös beszélgetés mindkét fél számára törlődik. A lájkhoz írt megjegyzés a lájkkal együtt, legkésőbb a fiók törlésekor törlődik.
• Bizalmasság: az üzeneteket és a lájk-megjegyzéseket titkosítva tároljuk és kézbesítjük, de nem elemezzük: tartalomszűrést, kulcsszó-keresést vagy mesterséges intelligenciás elemzést a szervereinken nem végzünk. A titkosítás nem végpontok közötti; a Szolgáltató műszakilag hozzáférhet az üzenetekhez, de csak a kézbesítéshez és a bejelentett beszélgetés vizsgálatához (3.13. pont) teszi meg. A gyanús üzenetekre figyelmeztető scam-pajzs a telefonodon fut: a vizsgált szöveg nem hagyja el az eszközödet, és a figyelmeztetésről nem kapunk értesítést.

3.8. Elérhetőség, randi-javaslat és helyszínek

• Adatok: a heti elérhetőségi idősávjaid és kivételeid, a láthatási ritmus mintázata (az A/B hét általad jelölt kezdőpontja), a randi-javaslatok, a visszaigazolt randik (időpont, helyszín), a lemondás ténye és oka (az ok csak neked és a partnerednek látszik), a „Minden rendben?” biztonsági jelzésre adott válaszod, és ha megadod, annak a személynek a megnevezése (legfeljebb 40 karakter), akivel a randi adatait a telefonod megosztási funkciójával megosztottad.
• Cél: a közös szabad időpontok és a helyszín javaslata, emlékeztetők, naptárbejegyzés, randi-biztonság.
• Jogalap: szerződés teljesítése.
• Meddig: a fiók törléséig; a randi adatai a megbízhatósági pontszám alapjaként maradnak meg.

3.9. Videó-kávé

• Adatok: a hívás létrejöttének ténye, időpontja és időtartama; a hívás kép- és hangtartalma kizárólag valós időben, a két fél között továbbítódik.
• Cél és jogalap: a videóhívás lehetővé tétele; szerződés teljesítése.
• Meddig: a hívást nem rögzítjük (a hívás-jogosultság rögzítést nem engedélyez); a hívás létrejöttének adatait a fiók törléséig őrizzük. Telefonszám nem cserélődik. A videóhívás a Szolgáltató saját szerverén keresztül fut; a kamerához és a mikrofonhoz a telefonod a te engedélyeddel enged hozzáférést.

3.10. Randi-biztonság és a megosztott randi-terv

• Jelenleg: a randi adatait a telefonod saját megosztási funkciójával küldheted el egy ismerősödnek; ilyenkor mi csak azt tároljuk, hogy kivel osztottad meg (3.8. pont), a megosztott üzenet tartalmát nem.
• A megosztott hivatkozás bevezetésétől: egy lejáró hivatkozáson a randi időpontja, a helyszín, a partnered keresztneve és egy ellenőrzött fotója jelenik meg. A jogalap a megosztó felhasználónál a szerződés teljesítése, a partner adatainál a megosztó felhasználó biztonságához fűződő jogos érdek; a partnert eseti értesítés nem illeti meg, de ez a tájékoztató általánosan tájékoztat erről. A hivatkozás a randi végét követő 12 órában lejár, kitalálhatatlan, a keresők nem indexelik, és a partner teljes profilját vagy pontos helyét nem mutatja. A címzettnek szóló tájékoztatás: 12.1. pont.

3.11. Randi utáni visszajelzés és megbízhatósági pontszám

• Adatok: a randi létrejöttére vonatkozó jelzések, az igen–nem válaszok (pontosság, tisztelettudás, hitelesség), a „szeretnék még találkozni” jelzés (csak kölcsönösség esetén derül ki), a saját randi-lemondásaid, a pontszám vitatása és annak elbírálása, az ezekből számolt pontszám és a randik száma.
• Cél: a valódi randikon alapuló, nyilvános megbízhatósági pontszám és a visszaélések (például a gyakori meg nem jelenés) kiszűrése.
• Jogalap: a felhasználók biztonságához és a közösség megbízhatóságához fűződő jogos érdek.
• Meddig: a fiók törléséig.
• A logika: a pontszám csak kölcsönösen visszaigazolt randikból, legalább 3 értékelt randi után jelenik meg; a válaszokat simított átlagolással összesítjük, egy pár csak egyszer értékelhet, és a sokat panaszkodó értékelő súlya csökken. A saját randi-lemondásaid – az okuktól függetlenül – kis súllyal csökkentik a pontszámot. Ha a felek jelzése ellentmond egymásnak, az nem hat a pontszámra, és moderációs jelzés keletkezik. A pontszámot vitathatod („Nem értek egyet”): a vitatást ember bírálja el; a vitatott értékelés csak akkor marad ki a pontszámból, ha a moderátor törli. Emellett tiltakozhatsz a pontszám ellen (10.6. pont).

3.12. Telefonszám és kontakt-elrejtés

• Adatok: a saját telefonszámod, ha megadod (megerősítést jelenleg nem kérünk), valamint – ha engedélyezed a névjegyzék elérését – a névjegyeidben szereplő összes telefonszám. A számokat a szerver a beérkezéskor azonnal titkos kulccsal képzett lenyomattá (HMAC) alakítja; a nyers számokat nem tároljuk és nem naplózzuk. A lenyomat álnevesített adat: a titkos kulcs nélkül nem fejthető vissza. A névjegyek nevét és egyéb adatait nem küldjük el.
• Cél: hogy te és a névjegyeidben szereplő felhasználók kölcsönösen ne lássátok egymás profilját.
• Jogalap: a saját számodnál a hozzájárulásod; a névjegyeidben szereplő személyek számánál a te és az ő magánszférájuk védelméhez fűződő jogos érdek (12.2. pont).
• Meddig: a hozzájárulás visszavonásáig vagy a fiók törléséig; a visszavonáskor a lenyomatokat azonnal töröljük.

3.13. Moderáció, bejelentések és kitiltás

• Adatok: a bejelentett tartalom (profiltartalom, lájk-megjegyzés, vagy a bejelentett beszélgetés legutóbbi részlete), a bejelentő és a bejelentett fiók azonosítója, a bejelentés oka és megjegyzése, a moderátori döntés és indokolása, a panasz és annak elbírálása; a feltöltött profiltartalom automatikus vizsgálatának eredménye (arc jelenléte, kiskorúság gyanúja, a bemutatkozó szövegek osztályozása). A becsült életkort nem tároljuk, csak a jelzést.
• Tájékoztatás mesterséges intelligenciáról (AI-rendelet 50. cikk (3)): a feltöltött fotókon szereplő arcok alapján mesterséges intelligencia életkort becsül (biometrikus kategorizálás), kizárólag a kiskorúak védelme érdekében; ha a becslés 20 év alatti, a fotót ideiglenesen elrejtjük, és ember vizsgálja meg. Ez nem a GDPR szerinti biometrikus adatkezelés, mert nem azonosít; érzelmet vagy más jellemzőt nem becsülünk, és biometrikus sablont nem tárolunk.
• Cél: a jogellenes és az ÁSZF-be ütköző tartalom kezelése, a felhasználók – különösen a kiskorúak – védelme, a bejelentések elbírálása, a döntések indokolása és felülvizsgálata, bűncselekmény gyanúja esetén a hatóság értesítése.
• Jogalap: jogi kötelezettség (DSA 16–18. cikk) és a felhasználók biztonságához fűződő jogos érdek. Ha a bejelentett tartalom különleges adatot tartalmaz, azt csak a bejelentés elbírálásához szükséges mértékben, jogi igények előterjesztése, érvényesítése és védelme érdekében (GDPR 9. cikk (2) f)) kezeljük.
• Meddig: a moderációs ügyeket és döntéseket a fiók törléséig, de legfeljebb a lezárásuktól – ha később döntés született (például egy panasz elbírálása), a legutolsó döntéstől – számított 2 évig, az élő kitiltás vagy felfüggesztés alapjául szolgáló ügyet pedig annak megszűnéséig őrizzük meg. Felfüggesztés esetén az indokolást és az időtartamot a felfüggesztés végéig és a panasz elbírálásáig. Végleges kitiltás esetén a kitiltott fiók adatait a kitiltástól számított 183 napig őrizzük meg, hogy a döntés elleni panasz legalább 6 hónapig elbírálható legyen, utána a szokásos törlési lánc fut; a kitiltás-nyilvántartásban kizárólag az Apple- vagy Google-belépési azonosító titkos kulccsal képzett, egyirányú lenyomatát őrizzük meg a kitiltástól számított 2 évig (nevet, e-mail-címet és profiladatot nem), hogy a kitiltott személy ne regisztrálhasson újra ugyanazzal a fiókkal; ezt követően automatikusan töröljük. Jogalap: a felhasználók visszaeső szabálysértőkkel szembeni védelméhez fűződő jogos érdek. A 183 nap alatt a kitiltott felhasználó a saját adatait az adatexporttal letöltheti; ha a panaszának helyt adunk, a kitiltást, a lenyomatot és a betervezett törlést visszavonjuk.
• Ki látja: a bejelentett tartalmat kizárólag a moderációra kijelölt munkatárs nyitja meg, indok megadásával és naplózva. A bejelentő kilétét a bejelentettel csak akkor közöljük, ha az a döntés indokolásához feltétlenül szükséges (DSA 17. cikk (3) b)), például ha a bejelentő a saját fotójára hivatkozik.

3.14. Biztonság és naplózás

• Adatok: a munkatársak felhasználói adatokhoz való hozzáférésének naplója (ki, mikor, milyen indokkal, melyik fiók adatát nyitotta meg — tartalom nélkül); a túlterheléses és visszaélésszerű kérések szűréséhez az IP-cím rövid ideig (legfeljebb egy percig) tárolt, egyirányú lenyomata; a szerverek technikai naplója (hibák, események), amely üzenet-tartalmat és különleges adatot nem tartalmaz.
• Cél: az illetéktelen hozzáférés és a visszaélések megelőzése és felderítése, az informatikai biztonság, a munkatársi hozzáférések elszámoltathatósága.
• Jogalap: a felhasználók és a Szolgáltató biztonságához fűződő jogos érdek; a GDPR 32. cikke szerinti biztonsági kötelezettség.
• Meddig: a hozzáférési naplót ⟨A munkatársi hozzáférési (audit) napló megőrzési ideje (EGYEZTETENDŐ)⟩, a szerverek technikai naplóját a rögzítéstől számított 1 évig őrizzük meg.

3.15. Vásárlás, előfizetés és elállás

• Adatok: a vásárolt csomag vagy tétel, az ár, a Store-tranzakció azonosítója, a jogosultság kezdete és vége, a megújítás és lemondás állapota, a felhasználható tételek egyenlege, az Alapító-sorszám, az azonnali kezdés kérése vagy a beleegyezés időpontja, az elállási nyilatkozat, az arányos díj és a visszatérítés adatai.
• Az alkalmazásbolti vásárlásnál az Apple-nek, illetve a Google-nek átadjuk a fiókod belső, álnevesített azonosítóját, hogy a vásárlás a fiókodhoz legyen rendelhető. Az Apple visszatérítési kérelmeinél a használatodról nem küldünk adatot az Apple-nek.
• Webes vásárlásnál (a bevezetésétől): a fizetést a Stripe bonyolítja (6.3. pont): a kártyaadatot közvetlenül a Stripe kapja, mi nem látjuk; a számlázási név és cím a Stripe-nál és a számlázó szolgáltatónál kezelődik, amely a jogszabály szerint a Nemzeti Adó- és Vámhivatal online számla rendszerébe is továbbítja a számla adatait.
• Cél: a Fizetős szolgáltatás nyújtása, a jogosultság kezelése, az elállás és a visszatérítés, a fogyasztói igények kezelése, webes vásárlásnál a számla kiállítása.
• Jogalap: szerződés teljesítése; jogi kötelezettség (45/2014. (II. 26.) Korm. rendelet: visszaigazolás tartós adathordozón; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény szerinti számlázás és bizonylatmegőrzés).
• Meddig: a vásárlási adatokat a fiók törléséig őrizzük; a fiók végleges törlésekor ezek is törlődnek (az Alapító-sorszám a fiókodhoz nem köthető módon marad meg). A webes vásárlásról kiállított számlát a számvitelről szóló törvény 169. § (2) bekezdése szerint 8 évig a számlázó rendszerben őrizzük. Az alkalmazásbolti vásárlások adatait az Apple és a Google a saját szabályai szerint őrzi.

3.16. Értesítések

• Adatok: a push-értesítéshez szükséges eszköztoken és platform, az értesítési beállításaid, a csendes órák.
• Cél és jogalap: a szolgáltatással kapcsolatos értesítések (új ajánlás, match, üzenet, randi-emlékeztető, biztonsági jelzés) küldése; szerződés teljesítése. A push-értesítést a telefonod operációs rendszere a te engedélyeddel teszi lehetővé.
• Meddig: kijelentkezésig, az engedély visszavonásáig vagy a fiók törléséig.
• Az értesítések szövege tartalom nélküli (például „Új értesítésed van a LOVEy-ban”): nevet, üzenetszöveget vagy különleges adatot nem tartalmaz. Az értesítés technikai része az értesítés fajtáját (például „új match”) és egy belső hivatkozás-azonosítót tartalmaz, hogy az alkalmazás a megfelelő képernyőt nyissa meg; ezt az értesítést kézbesítő Apple, illetve Google is kezeli (6.3. pont).

3.17. Marketing

• A bevezetésétől: hírek és ajánlatok e-mailben, kizárólag a hozzájárulásod alapján (GDPR 6. cikk (1) a); a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §). Adatok: az e-mail-címed, a hozzájárulás időpontja és szövegének verziója. Meddig: a hozzájárulás visszavonásáig (leiratkozás), amely bármikor, egy kattintással vagy az alkalmazásban lehetséges. Jelenleg marketingüzenetet nem küldünk.

3.18. Ügyfélszolgálat és panaszkezelés

• Adatok: a megkeresésed tartalma, elérhetőséged, a válasz, a panaszról felvett jegyzőkönyv; a fiók törlésekor megadott, név nélküli törlési ok (ez a fiókodhoz nem köthető).
• Cél: a kérdések és panaszok megválaszolása, a fogyasztói panaszok kezelése, a Szolgáltatás javítása.
• Jogalap: szerződés teljesítése; fogyasztói panasznál jogi kötelezettség (a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).
• Meddig: a megkeresés lezárásától számított 1 évig; a szóbeli panaszról felvett jegyzőkönyvet vagy az írásbeli panaszt és a válasz másolatát 3 évig.
• Ügyfélszolgálati kérdésre mindig ember válaszol, ha ezt kéred.

3.19. Használati statisztika és hibajelentés

Jelenleg nem gyűjtünk használati statisztikát, és az alkalmazás nem küld hibajelentést. Ha bevezetjük: a használati statisztikát a szervereinkre amúgy is beérkező kérésekből képezzük, az eszközödön tárolt azonosító nélkül, álnevesítve (jogos érdek), és a rögzítéstől számított 13 hónapig őrizzük meg; az eszközöd adatait kiolvasó hibajelentést pedig csak a hozzájárulásoddal, alapból kikapcsolt beállítással küldünk (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4)). Különleges adat és pontos hely egyikbe sem kerülhet.

3.20. Mesterséges intelligencia a Szolgáltatásban

A mesterséges intelligenciás funkciókat a Szolgáltató saját AI-platformja végzi, amelyet ugyanaz a jogi személy üzemeltet, ezért nem minősül külön adatfeldolgozónak. A platformra belső célhoz kötöttségi szabályzat vonatkozik: az adatot kizárólag a LOVEy céljaira használja, a tartalmat nem naplózza, és a felhasználói adaton nem tanít modellt. A platformot hálózati védelmi szolgáltatás (Cloudflare) védi, amelyen a kérések átmenetileg áthaladnak (l. 6. és 7. pont).

Különleges adat, üzenet és lájk-megjegyzés semmilyen AI-funkcióhoz nem kerül. Az AI által írt szöveget „AI-generált” vagy „AI-segített” címke jelöli, és géppel olvasható módon is megjelöljük. Az AI-kísérő az első üzenet előtt jelzi, hogy mesterséges intelligencia. Az AI nem ír a nevedben, nem becsül érzelmet, és nem következtet a fotódból vagy a szövegedből az irányultságodra, az etnikumodra vagy az egészségedre.

3.21. Hatósági megkeresések és jogi igények

• Cél és jogalap: a hatóságok (például a rendőrség, a Nemzeti Média- és Hírközlési Hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a bíróság) jogszerű megkeresésének teljesítése (jogi kötelezettség); a Szolgáltató jogi igényeinek előterjesztése, érvényesítése és védelme (jogos érdek).
• Meddig: ha hatóság az adat megőrzését kéri, vagy jogi eljárás indul, az érintett adatot a megkeresés teljesítéséig, illetve az eljárás jogerős lezárásáig megőrizzük, akkor is, ha egyébként törölnénk.

3.22. A weboldal látogatása

• Adatok: a weboldal kiszolgálásához szükséges technikai adatok (IP-cím, böngésző típusa, a kért oldal és az időpont) a szervernaplóban.
• Cél és jogalap: a weboldal biztonságos működtetése és a visszaélések elhárítása; jogos érdek.
• Meddig: a rögzítéstől számított 1 évig.
• A nyilvános weboldal nem használ sütiket, követőkódot vagy külső analitikát, és a betűtípusokat is saját szerverről tölti be (l. Süti- és eszközhozzáférési tájékoztató).

4. Kötelező és önkéntes adatok

Az ÁSZF elfogadásához, a belépéshez, a születési dátumhoz és a profil alapadataihoz (név, nem, legalább egy fotó) szükséges adatok megadása a szerződés feltétele; ezek nélkül a Szolgáltatás nem nyújtható. A „kit keresel” adat nélkül ajánlást nem tudunk adni. A vallás, a telefonszám, a névjegyzék, a helyadat és – a bevezetésüktől – a hangbemutatkozás, a marketing-hozzájárulás és a biometrikus ellenőrzés önkéntes; megadásuk vagy megtagadásuk semmilyen hátránnyal nem jár azon túl, hogy az adott funkció nem érhető el.

Honnan származnak az adatok. Az adatok többségét te adod meg. Ezen felül adatot kapunk: az Apple-től vagy a Google-től a belépéskor (fiókazonosító, megerősített e-mail-cím); az alkalmazásboltoktól – és a webes vásárlás bevezetésétől a Stripe-tól – a vásárlásokról (tranzakció, megújulás, lemondás, visszatérítés); más felhasználóktól (lájk, üzenet, randi utáni visszajelzés, rólad szóló bejelentés); nem regisztrált bejelentőktől a Bejelentés oldalon; valamint a saját rendszereinkből (az ajánláshoz és a megbízhatósági pontszámhoz képzett adatok).

5. Automatizált döntéshozatal

5.1. Ellenőrzés. Jelenleg az ellenőrzésről munkatárs dönt; automatizált döntés nincs. Ha az automatikus utat bevezetjük, az élőség, az arcegyezés és az életkor-küszöb vizsgálata automatizált lesz, kizárólag a kifejezett hozzájárulásod alapján (GDPR 22. cikk (2) c) és (4), 9. cikk (2) a)); bizonytalan eredménynél és elutasításnál ember dönt, és jogod lesz emberi beavatkozást kérni, az álláspontodat kifejteni és a döntést vitatni. Az ellenőrizetlen profil jelvényt nem kap, és az ajánlásban hátrébb kerül (3.6. pont).

5.2. Ideiglenes automatikus intézkedések. A moderációs eszközök ideiglenesen elrejthetnek egy fotót vagy bemutatkozó szöveget (például ha a fotón becsült életkor 20 év alatti, vagy a szöveg nyilvánvalóan tiltott). Ezek ideiglenesek; a végleges döntést ember hozza meg, és az intézkedést megindokoljuk. Fiókot felfüggeszteni vagy kitiltani csak ember dönthet.

5.3. Megbízhatósági pontszám és ajánlás. Ezek profilalkotással járnak (3.6. és 3.11. pont), de önmagukban nem eredményeznek rád nézve joghatással járó döntést. A logikájukat e tájékoztató ismerteti; vitathatod őket, és tiltakozhatsz ellenük.

6. Kik férnek hozzá az adataidhoz

6.1. A többi felhasználó a profilodat a láthatósági szabályok szerint látja; a beszélgetést csak a résztvevők látják.

6.2. A Szolgáltató munkatársai szerepkörhöz kötött, szűk hozzáféréssel dolgoznak: a moderátorok a moderációs és az ellenőrzési ügyekhez, az ügyfélszolgálat a fiókadatokhoz fér hozzá. Minden felhasználói adat megnyitása indok megadásával és naplózva történik; a különleges adathoz külön jogosultság kell.

6.3. Adatfeldolgozók és más címzettek:

6.4. A Szolgáltatás többi összetevőjét (adatbázis, fájltároló, gyorsítótár, videóhívás-szerver) a Szolgáltató saját infrastruktúráján üzemelteti. Az alkalmazás fordítását végző szolgáltató (Expo) felhasználói adathoz nem fér hozzá. A helyszínjavaslatok nyilvános térképadatai (OpenStreetMap) személyes adatot nem tartalmaznak. Ha egy randi helyszínét térképen megnyitod, az a telefonodon a választott térképszolgáltatásban (például Google Maps) nyílik meg, a te kezdeményezésedre.

6.5. Személyes adatot nem adunk el, és reklámcélra nem adunk át senkinek.

7. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Cloudflare, Inc., a Google, az Apple és – a webes vásárlás bevezetésétől – a Stripe (a Stripe, LLC-n keresztül) az Amerikai Egyesült Államokban is kezelhet adatot. A Google LLC, a Cloudflare, Inc. és a Stripe, LLC tanúsította az EU–USA adatvédelmi keretrendszerhez (DPF) való csatlakozását, amely az Európai Bizottság (EU) 2023/1795 végrehajtási határozata alapján megfelelő védelmi szintet biztosít; a tanúsítás a dataprivacyframework.gov oldalon ellenőrizhető. Az Apple az Európai Bizottság általános szerződési feltételeit ((EU) 2021/914 határozat) alkalmazza. Az adatfeldolgozói szerződésekben az általános szerződési feltételek a DPF mellett is irányadók, így ha a DPF hatályát vesztené, a továbbítás ezek és kiegészítő intézkedések alapján folytatódik. A Cloudflare hálózatán áthaladó kéréseket a Cloudflare csak a továbbításhoz szükséges ideig, átmenetileg kezeli, és nem tárolja. A garanciákról másolatot kérhetsz a [email protected] címen.

8. Megőrzési idők összefoglalva

A törlés menete. A fiók törlésekor a profilod azonnal eltűnik. A 14 napos visszaállítási idő után az élő rendszer minden részéből (adatbázis, fájltároló, gyorsítótár) töröljük az adataidat, és megsemmisítjük a felhasználónkénti titkosítási kulcsodat; a törlésről e-mailben visszaigazolást küldünk. A biztonsági mentésekben az adataid a mentések megőrzési idejének lejártával (⟨A biztonsági mentések megőrzési ideje (EGYEZTETENDŐ)⟩) törlődnek; addig a mentéseket csak helyreállításra használjuk, és ha egy mentést vissza kell állítanunk, a közben törölt fiókokat a helyreállítás után ismét töröljük. A 3.13. és 3.21. pont szerinti esetekben bizonyos adatokat a fiók törlése után is megőrizhetünk, kizárólag az ott megjelölt célra és ideig.

9. Adatbiztonság

Az adataid védelmére többek között a következő intézkedéseket alkalmazzuk: titkosított kapcsolat (TLS) minden adatforgalomnál; a különleges adatok, az e-mail-cím, az üzenetek és a lájk-megjegyzések mezőszintű titkosítása felhasználónkénti kulccsal; zárt, nem nyilvános fájltároló rövid életű hozzáférési hivatkozásokkal; szerepkör-alapú, indokhoz kötött és naplózott munkatársi hozzáférés; a helyadat durvítása; a kérések számának korlátozása; reklám- és külső követőprogramok tilalma. Ha adatvédelmi incidens történik, azt 72 órán belül bejelentjük a felügyeleti hatóságnak (a beszélgetéseket érintő incidenst az elektronikus hírközlésről szóló törvény szerint haladéktalanul a Nemzeti Média- és Hírközlési Hatóságnak is), és ha az incidens valószínűleg magas kockázattal jár rád nézve, téged is haladéktalanul értesítünk.

10. A jogaid

10.1. Hozzáférés: tájékoztatást kérhetsz arról, hogy kezeljük-e és milyen adataidat, és másolatot kérhetsz róluk.

10.2. Helyesbítés: kérheted a pontatlan adat javítását; a legtöbb adatot az alkalmazásban magad is módosíthatod.

10.3. Törlés: kérheted az adataid törlését; a fiókodat az alkalmazásban vagy a Fiókod törlése oldalon leírt módon bármikor törölheted.

10.4. Korlátozás: kérheted az adatkezelés korlátozását, például ha vitatod az adat pontosságát vagy tiltakoztál az adatkezelés ellen.

10.5. Adathordozhatóság: az alkalmazásban önkiszolgáló módon letöltheted az adataidat géppel olvasható formátumban (JSON, benne a fotóid letöltési hivatkozásaival); a csomag 7 napig érhető el. Ha az exportban nem szereplő adatról (például a megbízhatósági pontszámod számításáról vagy a rólad hozott moderációs döntésekről) kérsz tájékoztatást, a [email protected] címen kérheted.

10.6. Tiltakozás: a jogos érdeken alapuló adatkezelés (köztük a profilalkotás és a megbízhatósági pontszám) ellen a helyzeteddel kapcsolatos okból bármikor tiltakozhatsz. Ilyenkor az adatot nem kezeljük tovább, kivéve, ha kényszerítő erejű jogos ok vagy jogi igény indokolja. A közvetlen üzletszerzés (marketing) elleni tiltakozás esetén az adatkezelést minden esetben megszüntetjük.

10.7. A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat az alkalmazás „Hozzájárulásaid” részén bármikor, egy érintéssel visszavonhatod. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

10.8. Automatizált döntéssel kapcsolatos jogok: ha automatizált döntés születik, emberi beavatkozást kérhetsz, kifejtheted az álláspontodat, és vitathatod a döntést (5. pont).

10.9. A jogok gyakorlása: a kérelmedet az alkalmazásban vagy a [email protected] címen nyújthatod be. A kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesítjük; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatunk. Az ügyintézés díjmentes. Ha a kérelmező személyazonosságával kapcsolatban kétség merül fel, a fiókhoz kötött megerősítést kérhetünk.

11. Jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először keress minket a [email protected] címen, hogy orvosolhassuk a problémát. Emellett jogosult vagy:

• panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; székhely: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; naih.hu), illetve a szokásos tartózkodási helyed, munkahelyed vagy az állítólagos jogsértés helye szerinti uniós tagállam felügyeleti hatóságánál. A NAIH-nál e-mailben hatósági eljárás nem indítható: a panaszt postán, személyesen vagy elektronikus úton (például a NAIH online ügyindító felületén vagy Hivatali kapun) lehet benyújtani;
• bírósághoz fordulni; a per elbírálása a törvényszék hatáskörébe tartozik, és a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

12. Tájékoztatás azoknak, akik nem felhasználóink

12.1. Ha valaki megosztotta veled a randija adatait

Ha egy LOVEy-felhasználó biztonsági okból a telefonja megosztási funkciójával elküldte neked a randija adatait, azt a telefonja küldte, nem mi; mi csak azt tároljuk, hogy kivel osztotta meg (az általa megadott megnevezés, legfeljebb 40 karakter), az elérhetőségedet nem. A megosztott hivatkozás bevezetésétől: egy lejáró hivatkozáson a randi alapadatai (időpont, helyszín, a partner keresztneve és ellenőrzött fotója) jelennek meg. Az adatkezelő a Szolgáltató (1. pont); a cél a randizó felhasználó biztonsága; a jogalap a felhasználó biztonságához fűződő jogos érdek. A hivatkozás a randi végét követő 12 órában lejár; rólad (az olvasóról) a szervernapló technikai adatain kívül nem tárolunk semmit. A partner adatait kizárólag a felhasználó biztonsága érdekében használhatod, és nem teheted közzé. A 10. és 11. pont szerinti jogok téged is megilletnek.

12.2. Ha a telefonszámod szerepel egy felhasználó névjegyzékében

Ha egy felhasználó bekapcsolja a kontakt-elrejtést, a telefonjáról a névjegyzékében szereplő összes telefonszám – köztük a tiéd – a szervereinkre kerül, ahol azonnal titkos kulccsal képzett lenyomattá alakítjuk őket; a számot és a nevedet nem tároljuk. A lenyomatot kizárólag arra használjuk, hogy ha te is felhasználó vagy, ti ketten ne lássátok egymás profilját. A jogalap a felhasználó és a te magánszférád védelméhez fűződő jogos érdek. A lenyomat a felhasználó visszavonásáig vagy fiókja törléséig marad meg. Mivel a nyers számot nem tároljuk, és az elérhetőségedet nem ismerjük, téged egyedileg nem tudunk tájékoztatni (GDPR 14. cikk (5) b)); ezért tesszük közzé ezt a tájékoztatást. Rólad azonosítható adatot nem tudunk kiadni; tiltakozni a 10.6. pont szerint tudsz.

12.3. Ha bejelentést teszel, vagy téged érint egy bejelentés

Ha nem regisztrált személyként a Bejelentés oldalon jelzel egy tartalmat, a nevedet, az e-mail-címedet és a bejelentés tartalmát a bejelentés elbírálása és a visszajelzés céljából kezeljük (jogi kötelezettség: DSA 16. cikk). A bejelentések kezelésére a 3.13. pont szabályai vonatkoznak. Ha a bejelentés olyan személyt érint, aki nem felhasználó (például valaki más fotóját töltötték fel), az érintett adatait csak a bejelentés elbírálásához szükséges mértékben kezeljük.

12.4. A weboldal látogatói

Rád a 3.22. pont vonatkozik.

13. Kiskorúak

A Szolgáltatás kizárólag 18 éven felülieknek szól. Ha tudomásunkra jut, hogy egy fiókot 18 év alatti személy használ, a fiókot felfüggesztjük, és az ellenőrzés után megszüntetjük. Ha kiskorú fiókjáról tudsz, jelezd a [email protected] címen.

14. A tájékoztató módosítása

Ezt a tájékoztatót a Szolgáltatás vagy a jogszabályok változásakor – így egy új funkció bevezetésekor (3.0. pont) – módosítjuk. A lényeges változásról előzetesen értesítünk az alkalmazásban és e-mailben; ha a változás hozzájáruláson alapuló adatkezelést érint, az új adatkezeléshez újra a hozzájárulásodat kérjük. A korábbi változatokat kérésre rendelkezésedre bocsátjuk.