Adatkezelési tájékoztató

Az adatkezelő Tóth Alex egyéni vállalkozó (Tóth Alex e.v.). Székhely és levelezési cím: 2220 Vecsés, Róder Imre utca 11.. Adószám: 90852150-1-33. Nyilvántartási szám: 60197290. E-mail: support@vagylak.hu. Telefon: +36 30 338 2096. Adatvédelmi kérdésben és kérelemmel ezeken az elérhetőségeken keress minket. Adatvédelmi tisztviselőt jelenleg nem jelöltünk ki; ha a szolgáltatás mérete ezt szükségessé teszi, itt közöljük az elérhetőségét.

Ez a tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült, és a vagylak.hu oldalra, valamint a hozzá kapcsolódó e-mailekre és értesítésekre vonatkozik.

• Csak a szükséges adatot kérjük, és csak arra használjuk, amire itt leírjuk.
• Nincs reklám, nincs követősüti, nincs adatértékesítés, és nem építünk reklámprofilt rólad.
• Az intim adataidat (irányultság, kívánságok, határok, titkos vágyak) csak a kifejezett hozzájárulásoddal kezeljük, és te döntöd el, ki láthatja őket.
• A pontos helyzetedet titkosítva tároljuk, és más tagnak soha nem adjuk ki; mások csak a hozzávetőleges távolságot látják.
• A jelszavadat és a PIN-jeidet csak egyirányú lenyomatként tároljuk, a kártyaadataidat pedig egyáltalán nem látjuk.
• A szervereink az Európai Unióban vannak; ahol EU-n kívüli szolgáltatót használunk, ott megfelelő garancia van.

Az alábbi táblázat mutatja, melyik adatot mire, milyen jogalapon és meddig kezeljük. A jogalapok a GDPR 6. cikk (1) bekezdése szerintiek: a) hozzájárulás, b) szerződés teljesítése, c) jogi kötelezettség, f) jogos érdek. A különleges adatoknál a GDPR 9. cikk (2) a) pontja szerinti kifejezett hozzájárulás az alap.

A legtöbb adatot te adod meg: a regisztrációkor, a profilodban, az üzeneteidben és a beállításaidban. Más adatok a használat közben keletkeznek, például a belépési napló, a lájkok és a matchek. Más tagoktól is kerülhet hozzánk adat rólad: üzenet, jelentés, visszajelzés egy találkozó után, vagy a páros profilban a társad adatai, amelyeket ő ad meg a te tudtoddal. A biztonságos randinál a barátod adatait a tag adja meg. Hatóságtól a megkeresésben szereplő adatok érkezhetnek. Fizetésnél a SumUp vagy a bank a fizetés eredményét küldi meg.

A szexuális életedre és irányultságodra vonatkozó adat különleges adat. Ilyen a megadott irányultságod, a keresett partner, a kívánságaid, a határok kártyád, a titkos vágyaid, a kvízválaszaid és az intim tartalmú üzeneteid, képeid. Ezeket a regisztrációkor adott kifejezett hozzájárulásod alapján kezeljük, kizárólag a társkeresés céljára, és csak annak mutatjuk meg, akinek a beállításaid szerint látnia kell: a titkos vágyakból például csak a kölcsönösek látszanak, csak a matcheidnek; a határok kártyádból pedig csak az látszik, miben egyeztek, és csak a matcheidnek vagy azoknak, akikkel beszélgetsz.

A nem kötelező mezők kitöltése a te döntésed. A hozzájárulásodat bármikor visszavonhatod: a mezőket törölheted a profilszerkesztőben, vagy írhatsz nekünk. Mivel ezek az adatok a társkereső profil lényegét adják, a teljes visszavonás a profil megszüntetésével jár; erre előre figyelmeztetünk. A visszavonás a korábbi, jogszerű adatkezelést nem érinti. Egy közösségi oldalon megosztott intim adatot nem tekintünk mindenki számára nyilvánosnak.

Az ajánlások (felfedezés, böngészés, napi ajánlók) a beállításaid, a távolság, az aktivitás, a profil kitöltöttsége, a kölcsönös érdeklődés, a korábbi döntéseid és a fizetős kiemelések alapján rendezik a profilokat; ez profilalkotásnak minősülhet, de nincs rád joghatása. A sorrendről bővebben az ÁSZF 11. pontja szól.

Automatikus jelzéseket is használunk: hirdetés- és elérhetőségszűrőt a profilszövegeken, a pénzt vagy fizetést kérő üzenetek figyelmeztetését a címzettnek (ehhez az üzenet szövegét géppel átnézzük, de nem tároljuk külön), a kitiltott képek lenyomatának összevetését, és a kéretlen tömeges üzenetek, visszaélések kockázati pontszámát. Ezek alapján moderátor dönt. Egyetlen kivétel: ha 24 órán belül legalább három különböző tag jelent valakit, az üzenetküldése automatikusan 7 napra szünetel a vizsgálatig. Ilyenkor kérheted, hogy ember vizsgálja felül, elmondhatod az álláspontodat, és vitathatod a döntést.

A profilodat a többi tag a beállításaid szerint látja. Az adataidhoz az üzemeltető és a kijelölt moderátorok férnek hozzá, csak a feladatukhoz szükséges mértékben; a moderátorok előtt a tagok e-mail-címe, telefonszáma és lakcíme rejtve van. Mindannyiukat titoktartás köti, és a moderátori műveletek naplózottak. Adatfeldolgozóink (akik a megbízásunkból, utasításunk szerint kezelnek adatot):

Önálló adatkezelők, akiknek a szolgáltatás nyújtásához adat jut el, és akik a saját adatkezelési tájékoztatójuk szerint járnak el:

• SumUp Limited (Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Írország; az Ír Központi Bank felügyelete alatt álló elektronikuspénz-kibocsátó): bankkártyás fizetés. A kártyaadataidat közvetlenül a SumUp kezeli; tőlük csak a fizetés eredményét és azonosítóját kapjuk meg.
• A bankod és a mi bankunk átutalásnál: az átutalás adatai (név, számlaszám, összeg, közlemény) a banki rendszerekben megjelennek.
• A böngésződ push-szolgáltatója (például Google, Mozilla, Apple, Microsoft), ha bekapcsolod a push-értesítést: a titkosított értesítést kézbesíti a készülékedre.
• A barátod a biztonságos randi módban: e-mailben megkapja az általad megadott időpontot, helyszínt és a partner becenevét, ha a határidőig nem jelzel.
• Have I Been Pwned: új jelszónál a jelszó lenyomatának első öt karakterét kapja meg; ebből sem a jelszó, sem a személyed nem állapítható meg.
• Hatóságok és bíróságok: csak jogszabályon alapuló megkeresésre, a 8. pont szerint.

Rendőrség, ügyészség, bíróság, nemzetbiztonsági szolgálat, adóhatóság vagy más hatóság jogszabály alapján kérhet tőlünk adatot (például a büntetőeljárásról szóló 2017. évi XC. törvény alapján), elrendelheti az adatok megőrzését, vagy jogellenes tartalom eltávolítását. Ilyenkor így járunk el:

• Ellenőrizzük a megkeresést: adatot csak a hatóság bélyegzőjével és aláírással ellátott, vagy elektronikusan hitelesített, a hatóságot, az ügyszámot és a jogalapot megjelölő irat alapján adunk ki. A hatóságok a hatósági adatkérő űrlapon is küldhetnek kérést, a pecsétes irat feltöltésével. Az irat hitelességét a hatóság hivatalos elérhetőségén ellenőrizzük, és amíg ez nem történt meg, adat nem adható ki.
• Csak a szükségeset adjuk ki: kizárólag a megkeresésben pontosan megjelölt adatokat, a megadott időszakra. Jelszót, PIN-t és kártyaadatot nem tárolunk, ezért ilyet nem is tudunk kiadni.
• Megőrzés: ha a hatóság megőrzést rendel el, az érintett tag adatait zároljuk. Amíg a zárolás él, az automatikus törlések (fióktörlés, inaktív fiók, önmegsemmisítő üzenetek, jelentési másolat, régi napló) kihagyják ezeket az adatokat.
• Értesítünk: a megkeresésről és a kiadott adatok köréről értesítjük az érintett tagot, kivéve ha a hatóság ezt jogszabály alapján megtiltja, vagy az értesítés veszélyeztetné az eljárást, illetve valaki életét, testi épségét.
• Nyilvántartjuk: minden megkeresést, a döntésünket és a kiadott adatok körét nyilvántartjuk, és 5 évig megőrizzük.
• Saját kezdeményezésre csak akkor fordulunk hatósághoz, ha valaki életét vagy testi épségét fenyegető bűncselekmény gyanúja merül fel (DSA 18. cikk), illetve kiskorút érintő szexuális visszaélésnél.

A hatóságok a megkeresést a Kapcsolat oldalon leírt módon küldhetik.

A Cloudflare globális hálózatán át az adataid az Egyesült Államokba vagy más, EU-n kívüli országba is eljuthatnak. A Cloudflare részt vesz az EU-USA adatvédelmi keretrendszerben, és vele az Európai Bizottság általános szerződési feltételeit (SCC) is alkalmazzuk. Más EU-n kívüli továbbítás nincs.

• Az oldal és az e-mailek titkosított (HTTPS, TLS) kapcsolaton mennek.
• A jelszavak és a PIN-ek argon2 lenyomatként, a pontos helyzet titkosítva tárolódik.
• A csapat tagjai csak kétlépcsős azonosítással érhetik el az adminisztrációs felületet, és csak a feladatukhoz szükséges jogosultságot kapják.
• A képeket átméretezzük, a metaadataikat (például a helyadatot) eltávolítjuk, a privát képek nem kerülnek nyilvános gyorsítótárba.
• Adatvédelmi incidensnél 72 órán belül értesítjük a NAIH-ot, és ha az incidens nagy kockázattal jár rád nézve, téged is haladéktalanul.

Az adatbázisról az oldal frissítései előtt mentés készül, ugyanannál a tárhelyszolgáltatónál, az Európai Unióban. A mentéseket 30 napig őrizzük, utána automatikusan töröljük (a legutóbbi három mentés mindig megmarad). Ha mentésből kell visszaállítanunk az adatbázist, a közben kért törléseket újra végrehajtjuk.

• Hozzáférés és másolat: megkérdezheted, milyen adatot kezelünk rólad. A Beállítások oldalon egy kattintással letöltheted az adataidat.
• Helyesbítés: a profilodat bármikor szerkesztheted; ha valami mást kell javítani, írj nekünk.
• Törlés: a fiókodat a Beállításokban törölheted, vagy kérheted, hogy egy adatodat töröljük.
• Korlátozás: kérheted, hogy vita vagy vizsgálat idejére csak tároljuk az adatot.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; ilyenkor megvizsgáljuk, és ha nincs erősebb ok, abbahagyjuk.
• Adathordozhatóság: az általad megadott adatokat géppel olvasható formában (JSON) megkapod.
• Hozzájárulás visszavonása: bármikor, a korábbi kezelés jogszerűségének érintése nélkül.
• Emberi felülvizsgálat: az automatikus döntés (6. pont) ellen.

Kérelmedre egy hónapon belül válaszolunk; ha az ügy bonyolult, ez két hónappal meghosszabbodhat, erről az első hónapon belül értesítünk. A joggyakorlás díjmentes. Azonosításra csak a szükséges, arányos adatot kérjük; okmánymásolatot ne küldj. Ha a kérésed mások adatait is érinti (például egy beszélgetés), az ő adataikat kitakarhatjuk.

Ha úgy érzed, megsértettük az adatvédelmi jogaidat, először írj nekünk, hogy rendezhessük. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; honlap: https://www.naih.hu. Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod. Ha az Európai Unió másik országában élsz, az ottani adatvédelmi hatóságnál is panaszt tehetsz.

A VágyLak csak 18 éven felülieknek szól. Ha kiderül, hogy egy fiókot kiskorú használ, a fiókot megszüntetjük és az adatait töröljük, kivéve azt, amit a kiskorú védelme vagy hatósági eljárás miatt meg kell őriznünk.

A sütikről és a böngésződben tárolt adatokról a Sütik oldal szól. A tájékoztató lényeges változásáról a hatálybalépés előtt e-mailben és rendszerüzenetben értesítünk; a korábbi változatok dátummal visszakereshetők ezen az oldalon.