VÁGYLAK / TUDNIVALÓK

Adatkezelési tájékoztató

Milyen adataidat kezeljük, miért, mennyi ideig, kik férnek hozzájuk, és milyen jogaid vannak.

Hatályos: 2026. október 25. (10. változat)

Áttekintés

1. Ki kezeli az adataidat

Az adatkezelő Tóth Alex egyéni vállalkozó (Tóth Alex e.v.). Székhely és levelezési cím: 2220 Vecsés, Róder Imre utca 11.. Adószám: 90852150-1-33. Nyilvántartási szám: 60197290. E-mail: support@vagylak.hu. Telefon: +36 30 338 2096. Adatvédelmi kérdésben és kérelemmel ezeken az elérhetőségeken keress minket. Adatvédelmi tisztviselőt jelenleg nem jelöltünk ki; ha a szolgáltatás mérete ezt szükségessé teszi, itt közöljük az elérhetőségét.

Ez a tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült, és a vagylak.hu oldalra, valamint a hozzá kapcsolódó e-mailekre és értesítésekre vonatkozik.

2. Alapelveink

Csak a szükséges adatot kérjük, és csak arra használjuk, amire itt leírjuk.
Nincs reklám, nincs követősüti, nincs adatértékesítés, és nem építünk reklámprofilt rólad.
Az intim adataidat (irányultság, kívánságok, határok, titkos vágyak) csak a kifejezett hozzájárulásoddal kezeljük, és te döntöd el, ki láthatja őket.
A pontos helyzetedet titkosítva tároljuk, és más tagnak soha nem adjuk ki; mások csak a hozzávetőleges távolságot látják.
A jelszavadat és a PIN-jeidet csak egyirányú lenyomatként tároljuk, a kártyaadataidat pedig egyáltalán nem látjuk.
A szervereink az Európai Unióban vannak; ahol EU-n kívüli szolgáltatót használunk, ott megfelelő garancia van.

3. Az adatkezelések áttekintése

Az alábbi táblázat mutatja, melyik adatot mire, milyen jogalapon és meddig kezeljük. A jogalapok a GDPR 6. cikk (1) bekezdése szerintiek: a) hozzájárulás, b) szerződés teljesítése, c) jogi kötelezettség, f) jogos érdek. A különleges adatoknál a GDPR 9. cikk (2) a) pontja szerinti kifejezett hozzájárulás az alap.

Adatkezelések
Cél	Adatok	Jogalap	Meddig
Fiók és szerződés	e-mail-cím, jelszó lenyomata, születési dátum, nyelv, az ÁSZF és a tájékoztató elfogadásának ideje, csomag, fiókállapot	b) szerződés; az elfogadások igazolására c) és f)	a fiók törléséig, utána 30 nap türelmi idő
Társkereső profil	becenév, nem, irányultság, keresett partner és kapcsolattípus, életkor, település, bemutatkozás, válaszok, kívánságok, határok kártya, titkos vágyak, kvízválaszok, páros profilnál a társ születési dátuma, neme és irányultsága, képek	b) szerződés; a szexuális életre és irányultságra vonatkozó adatoknál 9. cikk (2) a) kifejezett hozzájárulás	a fiók törléséig, vagy amíg az adatot nem törlöd, illetve a hozzájárulást vissza nem vonod
Ismerkedés és ajánlás	lájkok, átugrások, matchek, mentett profilok és keresések, napi ajánlók, profilmegtekintések, aktivitás	b) szerződés	a fiók törléséig; a profilmegtekintés 90 napig
Üzenetek	üzenetek szövege, chatképek, ajándékok, olvasottság, visszavont és önmegsemmisítő üzenetek	b) szerződés; az intim tartalomnál 9. cikk (2) a)	a fiók törléséig; önmegsemmisítő beszélgetésben a bekapcsolás után küldött üzenet 24 óra vagy 7 nap; az egyszer megnézhető kép a megnézés után a címzettnek eltűnik, a fájlja 48 óra múlva törlődik (addig csak jelentés esetén a moderátor láthatja); fióktörléskor a küldött üzenetek szövege is törlődik
Pontos helyzet (nem kötelező)	a böngésző által megadott koordináta titkosítva, és egy durvított körzet a távolságszámításhoz	a) hozzájárulás	amíg ki nem kapcsolod, vagy a fiókot nem törlöd
Szelfis ellenőrzés (nem kötelező)	a kért póz, a beküldött szelfi, a döntés és időpontja	a) hozzájárulás	a szelfit a döntés után 10 percen belül töröljük; a döntés ténye a fiók törléséig marad
Biztonságos randi (nem kötelező)	időpont, helyszín, a partner beceneve, a barátod neve és e-mail-címe, a jelzés ideje. A barátod az első levélben tájékoztatást kap arról, mit és meddig kezelünk róla	a) a te hozzájárulásod; a barátod adatainál f) jogos érdek: a te biztonságod	a megadott határidő után 30 napig
Visszajelzés találkozó után	találkoztatok-e, egyezett-e a fotóval, biztonságban érezted-e magad	f) jogos érdek: a közösség biztonsága	a fiók törléséig; nem nyilvános
Belépési PIN és álcázás (nem kötelező)	a PIN és a csali PIN lenyomata, az álcázás be- vagy kikapcsolt állapota	b) szerződés	amíg ki nem kapcsolod, vagy a fiókot nem törlöd
Közösség	csoportok, tagság, bejegyzések, kommentek, reakciók, események és részvétel, történetek	b) szerződés; intim tartalomnál 9. cikk (2) a)	a fiók törléséig
Meghívók, küldetések és események	a saját meghívókódod, a meghívásaid és jutalmaik dátuma, ha meghívással érkeztél, a meghívód azonosítója, a teljesített küldetések, a VágyPont-mozgások és lejáratuk, a bolti beváltások, a profilkereteid, jelvényeid és utalványaid, a gyűjtött Láng és lejárata, a Vágykvíz kitöltésének ideje. A meghívás elbírálásához összevetjük az új fiók eszközazonosítóját, profilképének lenyomatát és regisztrációs hálózatát a meglévő fiókokéval; a meghívó nem látja, ki regisztrált a linkjével, a meghívott nem látja, ki hívta meg	b) szerződés; az összevetésnél f) jogos érdek: a visszaélések megelőzése	a fiók törléséig
Időszakos események	az események átvett tételei (napi ajtó, ajándék, feladat) és jutalmaik, az eseményoldalak megnyitásának száma és ideje, a kért emlékeztetők, a kérdéskártyára adott válaszod és az, hogy a profilodon mutatod-e, a kívánságfára írt saját kívánságod (csak te látod), a választott ajtók, a Titkos Valentin-leveleid (a kapott levél küldőjét nem mutatjuk meg), a titkos szimpátiáid és a levelek lemondása; az eseménykvízek és kérdések válaszait nem tároljuk	b) szerződés	a fiók törléséig
Fizetés és számlázás	rendelés, termék, összeg, ÁFA, fizetési mód, a fizetés azonosítója, időpontok, átutalásnál a közlemény, számlázási adatok, Láng-mozgások	b) szerződés; a bizonylatoknál c) jogi kötelezettség (számviteli törvény 169. §)	a számviteli bizonylatokat 8 évig; a többit a fiók törléséig
Automatikus megújítás	a SumUp-nál mentett kártya hivatkozása (token), a kártya típusa és utolsó 4 számjegye, a SumUp ügyfélazonosító (a fiókod azonosítójából képezve, név és e-mail nélkül), a mentés időpontja és eredménye	b) szerződés	amíg a megújítás él; ha lemondod, a folyó időszak végéig, hogy addig visszakapcsolhasd; a fiók törlésekor töröljük, és a SumUp-nál is töröltetjük a kártyát
Biztonság és visszaélések	regisztrációs IP-cím, belépési napló (IP-cím, időpont, böngésző), eszközazonosító és böngésző, sikertelen belépések, kockázati jelzések	f) jogos érdek: a fiókok védelme, a csalás és a visszaélések megelőzése, jogi igények	belépési napló 12 hónap; eszköz 400 nappal az utolsó használat után; regisztrációs IP-cím a fiók törléséig
Moderáció és jelentések	jelentések, moderátori döntések és indokolásuk, önmegsemmisítő beszélgetés jelentésekor az utolsó 50 üzenet másolata, kitiltott képek és kitiltott e-mail-címek lenyomata	c) jogi kötelezettség (DSA) és f) jogos érdek; különleges adatnál 9. cikk (2) f) jogi igény	jelentés és döntés 5 év; a beszélgetés másolata 30 nap; a lenyomatok a kitiltás fennállásáig
Értesítések	e-mail, push-feliratkozás, rendszerüzenetek, a VágyLak oldalon belüli körüzenetei, emlékeztetők és összefoglalók, értesítési beállítások és csendes órák. A saját szolgáltatásainkról (például a csomagokról) az oldalon és a fiókhoz kapcsolódó levelekben is tájékoztathatunk; harmadik fél reklámját nem küldjük, reklámlevelet csak külön hozzájárulással küldenénk	b) szerződés; az emlékeztetőknél és a saját ajánlatainknál f) jogos érdek, témánként kikapcsolható	a fiók törléséig, vagy amíg az értesítést ki nem kapcsolod
Visszajelzés az oldalról	a Visszajelzés gombbal küldött ötlet vagy hibajelzés, az oldal címe, ahol küldted, és belépve a fiókod	f) jogos érdek: a szolgáltatás javítása	1 évig
Ügyfélszolgálat és panasz	leveleid, a panasz, a válaszunk, a szóbeli panaszról készült jegyzőkönyv	b) szerződés; panasznál c) jogi kötelezettség (fogyasztóvédelmi törvény 17/A. §)	panasz 3 évig; egyéb levelezés az ügy lezárása után 1 évig
Hatósági megkeresések	a megkeresés és a csatolt pecsétes irat, az ügyintéző hivatali neve és elérhetősége, az érintett tag azonosítója, a kiadott adatok köre, a zárolás	c) jogi kötelezettség; f) jogos érdek a jogszerű eljárás igazolására	5 évig
Adminisztrátori napló	ki, mikor, milyen moderátori vagy adminisztrátori műveletet végzett	f) jogos érdek: elszámoltathatóság, visszaélések megelőzése	5 évig

4. Honnan származnak az adatok

A legtöbb adatot te adod meg: a regisztrációkor, a profilodban, az üzeneteidben és a beállításaidban. Más adatok a használat közben keletkeznek, például a belépési napló, a lájkok és a matchek. Más tagoktól is kerülhet hozzánk adat rólad: üzenet, jelentés, visszajelzés egy találkozó után, vagy a páros profilban a társad adatai, amelyeket ő ad meg a te tudtoddal. A biztonságos randinál a barátod adatait a tag adja meg. Hatóságtól a megkeresésben szereplő adatok érkezhetnek. Fizetésnél a SumUp vagy a bank a fizetés eredményét küldi meg.

5. Különleges adatok

A szexuális életedre és irányultságodra vonatkozó adat különleges adat. Ilyen a megadott irányultságod, a keresett partner, a kívánságaid, a határok kártyád, a titkos vágyaid, a kvízválaszaid és az intim tartalmú üzeneteid, képeid. Ezeket a regisztrációkor adott kifejezett hozzájárulásod alapján kezeljük, kizárólag a társkeresés céljára, és csak annak mutatjuk meg, akinek a beállításaid szerint látnia kell: a titkos vágyakból például csak a kölcsönösek látszanak, csak a matcheidnek; a határok kártyádból pedig csak az látszik, miben egyeztek, és csak a matcheidnek vagy azoknak, akikkel beszélgetsz.

A nem kötelező mezők kitöltése a te döntésed. A hozzájárulásodat bármikor visszavonhatod: a mezőket törölheted a profilszerkesztőben, vagy írhatsz nekünk. Mivel ezek az adatok a társkereső profil lényegét adják, a teljes visszavonás a profil megszüntetésével jár; erre előre figyelmeztetünk. A visszavonás a korábbi, jogszerű adatkezelést nem érinti. Egy közösségi oldalon megosztott intim adatot nem tekintünk mindenki számára nyilvánosnak.

6. Automatizált döntések és profilalkotás

Az ajánlások (felfedezés, böngészés, napi ajánlók) a beállításaid, a távolság, az aktivitás, a profil kitöltöttsége, a kölcsönös érdeklődés, a korábbi döntéseid és a fizetős kiemelések alapján rendezik a profilokat; ez profilalkotásnak minősülhet, de nincs rád joghatása. A sorrendről bővebben az ÁSZF 11. pontja szól.

Automatikus jelzéseket is használunk: hirdetés- és elérhetőségszűrőt a profilszövegeken, a pénzt vagy fizetést kérő üzenetek figyelmeztetését a címzettnek (ehhez az üzenet szövegét géppel átnézzük, de nem tároljuk külön), a kitiltott képek lenyomatának összevetését, és a kéretlen tömeges üzenetek, visszaélések kockázati pontszámát. Ezek alapján moderátor dönt. Egyetlen kivétel: ha 24 órán belül legalább három különböző tag jelent valakit, aki írt nekik, az üzenetküldése automatikusan 7 napra szünetel a vizsgálatig; ebbe a legalább 2 napos, jóváhagyott profilú tagok jelentése számít. Ilyenkor kérheted, hogy ember vizsgálja felül, elmondhatod az álláspontodat, és vitathatod a döntést.

7. Kik férnek hozzá az adataidhoz

A profilodat a többi tag a beállításaid szerint látja. Az adataidhoz az üzemeltető és a kijelölt moderátorok férnek hozzá, csak a feladatukhoz szükséges mértékben; a moderátorok előtt a tagok e-mail-címe, telefonszáma és lakcíme rejtve van. Mindannyiukat titoktartás köti, és a moderátori műveletek naplózottak. Adatfeldolgozóink (akik a megbízásunkból, utasításunk szerint kezelnek adatot):

Adatfeldolgozók
Szolgáltató	Feladat	Hol	Garancia
Contabo GmbH (Welfenstraße 22, 81541 München, Németország)	szerver, tárhely, adatbázis, mentések, levelezőszerver	Európai Unió (Németország; a Contabo adatközpont-alvállalkozója a Contabo France SAS, Franciaország)	adatfeldolgozási szerződés
Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA)	a forgalom továbbítása és titkosítása, támadásvédelem, a Turnstile robotszűrő	világszerte, Európai Unió és USA	adatfeldolgozási szerződés, EU-USA adatvédelmi keretrendszer, általános szerződési feltételek (SCC)
Könyvelési szolgáltató	a számviteli kötelezettségek teljesítése	Magyarország	adatfeldolgozási szerződés, titoktartás

Önálló adatkezelők, akiknek a szolgáltatás nyújtásához adat jut el, és akik a saját adatkezelési tájékoztatójuk szerint járnak el:

SumUp Limited (Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Írország; az Ír Központi Bank felügyelete alatt álló elektronikuspénz-kibocsátó): bankkártyás fizetés és a megújításhoz mentett kártya. A kártyaadataidat közvetlenül a SumUp kezeli; tőlük csak a fizetés eredményét és azonosítóját, mentett kártyánál egy hivatkozást (tokent), a kártya típusát és utolsó 4 számjegyét kapjuk meg.
A bankod és a mi bankunk átutalásnál: az átutalás adatai (név, számlaszám, összeg, közlemény) a banki rendszerekben megjelennek.
A böngésződ push-szolgáltatója (például Google, Mozilla, Apple, Microsoft), ha bekapcsolod a push-értesítést: a titkosított értesítést kézbesíti a készülékedre.
A barátod a biztonságos randi módban: e-mailben megkapja az általad megadott időpontot, helyszínt és a partner becenevét, ha a határidőig nem jelzel.
Have I Been Pwned: új jelszónál a jelszó lenyomatának első öt karakterét kapja meg; ebből sem a jelszó, sem a személyed nem állapítható meg.
Hatóságok és bíróságok: csak jogszabályon alapuló megkeresésre, a 8. pont szerint.

8. Hatósági megkeresések

Rendőrség, ügyészség, bíróság, nemzetbiztonsági szolgálat, adóhatóság vagy más hatóság jogszabály alapján kérhet tőlünk adatot (például a büntetőeljárásról szóló 2017. évi XC. törvény alapján), elrendelheti az adatok megőrzését, vagy jogellenes tartalom eltávolítását. Ilyenkor így járunk el:

Ellenőrizzük a megkeresést: adatot csak a hatóság bélyegzőjével és aláírással ellátott, vagy elektronikusan hitelesített, a hatóságot, az ügyszámot és a jogalapot megjelölő irat alapján adunk ki. A hatóságok a hatósági adatkérő űrlapon is küldhetnek kérést, a pecsétes irat feltöltésével. Az irat hitelességét a hatóság hivatalos elérhetőségén ellenőrizzük, és amíg ez nem történt meg, adat nem adható ki.
Csak a szükségeset adjuk ki: kizárólag a megkeresésben pontosan megjelölt adatokat, a megadott időszakra. Jelszót, PIN-t és kártyaadatot nem tárolunk, ezért ilyet nem is tudunk kiadni.
Megőrzés: ha a hatóság megőrzést rendel el, az érintett tag adatait zároljuk. Amíg a zárolás él, az automatikus törlések (fióktörlés, inaktív fiók, önmegsemmisítő üzenetek, jelentési másolat, régi napló) kihagyják ezeket az adatokat.
Értesítünk: a megkeresésről és a kiadott adatok köréről értesítjük az érintett tagot, kivéve ha a hatóság ezt jogszabály alapján megtiltja, vagy az értesítés veszélyeztetné az eljárást, illetve valaki életét, testi épségét.
Nyilvántartjuk: minden megkeresést, a döntésünket és a kiadott adatok körét nyilvántartjuk, és 5 évig megőrizzük.
Saját kezdeményezésre csak akkor fordulunk hatósághoz, ha valaki életét vagy testi épségét fenyegető bűncselekmény gyanúja merül fel (DSA 18. cikk), illetve kiskorút érintő szexuális visszaélésnél.

A hatóságok a megkeresést a Kapcsolat oldalon leírt módon küldhetik.

9. Adattovábbítás az Európai Unión kívülre

A Cloudflare globális hálózatán át az adataid az Egyesült Államokba vagy más, EU-n kívüli országba is eljuthatnak. A Cloudflare részt vesz az EU-USA adatvédelmi keretrendszerben, és vele az Európai Bizottság általános szerződési feltételeit (SCC) is alkalmazzuk. Más EU-n kívüli továbbítás nincs.

10. Adatbiztonság

Az oldal és az e-mailek titkosított (HTTPS, TLS) kapcsolaton mennek.
A jelszavak és a PIN-ek argon2 lenyomatként, a pontos helyzet titkosítva tárolódik.
A csapat tagjai csak kétlépcsős azonosítással érhetik el az adminisztrációs felületet, és csak a feladatukhoz szükséges jogosultságot kapják.
A képeket átméretezzük, a metaadataikat (például a helyadatot) eltávolítjuk, a privát képek nem kerülnek nyilvános gyorsítótárba.
Adatvédelmi incidensnél 72 órán belül értesítjük a NAIH-ot, és ha az incidens nagy kockázattal jár rád nézve, téged is haladéktalanul.

11. Mentések

Az adatbázisról az oldal frissítései előtt mentés készül, ugyanannál a tárhelyszolgáltatónál, az Európai Unióban. A mentéseket 30 napig őrizzük, utána automatikusan töröljük (a legutóbbi három mentés mindig megmarad). Ha mentésből kell visszaállítanunk az adatbázist, a közben kért törléseket újra végrehajtjuk.

12. A jogaid

Hozzáférés és másolat: megkérdezheted, milyen adatot kezelünk rólad. A Beállítások oldalon egy kattintással letöltheted az adataidat.
Helyesbítés: a profilodat bármikor szerkesztheted; ha valami mást kell javítani, írj nekünk.
Törlés: a fiókodat a Beállításokban törölheted, vagy kérheted, hogy egy adatodat töröljük.
Korlátozás: kérheted, hogy vita vagy vizsgálat idejére csak tároljuk az adatot.
Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; ilyenkor megvizsgáljuk, és ha nincs erősebb ok, abbahagyjuk.
Adathordozhatóság: az általad megadott adatokat géppel olvasható formában (JSON) megkapod.
Hozzájárulás visszavonása: bármikor, a korábbi kezelés jogszerűségének érintése nélkül.
Emberi felülvizsgálat: az automatikus döntés (6. pont) ellen.

Kérelmedre egy hónapon belül válaszolunk; ha az ügy bonyolult, ez két hónappal meghosszabbodhat, erről az első hónapon belül értesítünk. A joggyakorlás díjmentes. Azonosításra csak a szükséges, arányos adatot kérjük; okmánymásolatot ne küldj. Ha a kérésed mások adatait is érinti (például egy beszélgetés), az ő adataikat kitakarhatjuk.

13. Panasz és jogorvoslat

Ha úgy érzed, megsértettük az adatvédelmi jogaidat, először írj nekünk, hogy rendezhessük. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; honlap: https://www.naih.hu. Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod. Ha az Európai Unió másik országában élsz, az ottani adatvédelmi hatóságnál is panaszt tehetsz.

14. Kiskorúak

A VágyLak csak 18 éven felülieknek szól. Ha kiderül, hogy egy fiókot kiskorú használ, a fiókot megszüntetjük és az adatait töröljük, kivéve azt, amit a kiskorú védelme vagy hatósági eljárás miatt meg kell őriznünk.

15. Sütik és a tájékoztató változása

A sütikről és a böngésződben tárolt adatokról a Sütik oldal szól. A tájékoztató lényeges változásáról a hatálybalépés előtt e-mailben és rendszerüzenetben értesítünk; a korábbi változatok dátummal visszakereshetők ezen az oldalon.

Korábbi változatok

↑ Vissza az oldal tetejére