Jelen Adatvédelmi Szabályzat bemutatja, hogyan kezeli Kerényi Gergő egyéni vállalkozó (Kerényi Gergő e.v.; adószám: 42985244-1-23) ("Lobby", "mi", "minket" vagy "Szolgáltató") a személyes adatokat a Lobby mobilalkalmazás használata során.
Röviden: a Lobby felnőtteknek szóló közösségi felfedező alkalmazás. Azokat az adatokat gyűjtjük, amelyek fiókok létrehozásához, profilok megjelenítéséhez, események és csevegések működtetéséhez, értesítések küldéséhez, a platform biztonságához, bejelentések kezeléséhez, fényképek ellenőrzéséhez, hibák diagnosztizálásához és jogszabályi kötelezettségekhez szükségesek. Nem értékesítünk személyes adatokat, nem jelenítünk meg célzott reklámot és nem használunk reklámazonosítókat.
1. Adatkezelő és kapcsolat
Az adatkezelő: Kerényi Gergő egyéni vállalkozó (Kerényi Gergő e.v.), adószám: 42985244-1-23, székhely: 6430 Bácsalmás, Mausz Rezső utca 6., Magyarország. Adatvédelmi, jogi és általános megkeresések: info@lobbyapp.eu. Ha adatvédelmi tisztviselőt jelölünk ki, vagy erre jogszabály kötelez minket, az elérhetőségét itt tüntetjük fel.
2. Milyen személyes adatokat gyűjtünk
Bizonyos adatok szükségesek a Lobby biztosításához. Ha nem adod meg a szükséges fiók-, profil-, fénykép- vagy biztonsági adatokat, előfordulhat, hogy az adott funkciót nem tudod használni. Az opcionális profilmezők és szabad szöveges tartalmak megadása a te döntésed.
|
Kategória |
Példák |
Miért használjuk |
|---|---|---|
|
Fiók és hitelesítés |
Felhasználói azonosító, belépési mód, e-mail cím, ha azt az Apple vagy más belépési szolgáltató átadja, fiók időbélyegek. |
Fiók létrehozása és védelme, hitelesítés és támogatás. |
|
Profiladatok |
Keresztnév vagy megjelenítési név, életkor/születési dátum, város, hozzávetőleges hely, nyelvek, érdeklődési körök, promptok (előre megadott választásos és szabad szöveges), bio, tanulmányok, munkahely, ivási és dohányzási szokások, kedvenc helyek, ellenőrzött státusz és elismerések száma. |
Profil létrehozása, más felhasználók számára történő megjelenítés, releváns események és kapcsolatok felfedezése. |
|
Fényképek és arcellenőrzés |
Profilképek, feltöltési metaadatok, moderálási eredmény, élő szelfi az ellenőrzéshez, hasonlósági pontszám, ellenőrzési státusz és időbélyegek. |
Fényképek moderálása, megszemélyesítés csökkentése és annak ellenőrzése, hogy a szelfid egyezik-e a fő profilképpel. Az arcellenőrzés a profil létrehozásához szükséges; a biometrikus adatkezelés megkezdése előtt kifejezett hozzájárulásodat kérjük. |
|
Események, csevegés, ismerősök és elismerések |
Eseményadatok, házigazda és résztvevő azonosítók, csatlakozási kérelmek, meghívások, eseménycsevegési üzenetek, ismerős kérelmek, ismerős kapcsolatok és pozitív elismerések. |
Csoportos események, eseménykoordináció, közösségi kapcsolatok és bizalmi funkciók működtetése. |
|
Hely, készülék és értesítések |
Választott város (beleértve a geohash-számításhoz használt városközpont-koordinátát — nem a készülék GPS-pozícióját), abból képzett geohash, keresési sugár, alkalmazás nyelve, értesítési tokenek, értesítési beállítások (push be/ki, üzenet- és eseményértesítések), Firebase által igényelt készülék/platform információk, helyengedély állapota. |
Közeli események megjelenítése, szolgáltatási értesítések küldése, az App biztonságos működtetése. Pontos GPS-koordinátát nem tárolunk a szervereinken; a tárolt koordináta a városközpont-pont a városadatbázisunkból. |
|
Bejelentések, moderálás és biztonság |
Általad tett vagy téged érintő, felhasználókkal, szobákkal, eseményekkel vagy tartalmakkal kapcsolatos bejelentések, kategória, leírás, moderálási jegyzetek, döntések, korlátozások és biztonsági jelzések. |
Feltételek érvényesítése, felhasználók védelme, csalásmegelőzés, fellebbezések kezelése és jogszabályi megfelelés. |
|
Támogatási és jogi levelezés |
E-mail címed, üzeneted, mellékletek például képernyőképek, és válaszaink. |
Megkeresések megválaszolása, joggyakorlás, problémák vizsgálata és szükséges nyilvántartások vezetése. |
|
Összeomlás-diagnosztika |
Összeomlási naplók, stack trace, app verzió, operációs rendszer verzió, készülékmodell, memóriaállapot és pszeudonim Firebase telepítési azonosító. |
Technikai hibák feltárása és javítása. Szándékosan nem küldjük el üzeneteidet, fényképeidet, nevedet vagy fiókazonosítódat az összeomlás-jelentésekben. |
|
Vásárlások és előfizetések |
App-store vásárlási token, termékazonosító, előfizetési csomag és számlázási időszak, jogosultsági státusz, megújulási és lemondási státusz, hogy ingyenes próbaidőszakon vagy-e és mikor ér véget, egy egyedi vásárlási hivatkozás, amelyet a vásárlás előtt regisztrálunk, hogy az áruházi értesítéseket megbízhatóan a fiókodhoz tudjuk rendelni, valamint korlátozott tranzakciós metaadatok. Bankkártya-adatokat nem kapunk. |
Fizetős funkciók biztosítása, előfizetések kezelése, jogosultságok ellenőrzése, korábbi vásárlások visszaállítása, támogatás nyújtása, valamint számviteli, adózási és jogi kötelezettségek teljesítése. |
Ha önként érzékeny információt adsz meg a profilodban, promptokban, eseményadatokban, üzenetekben vagy bejelentésekben, te döntesz úgy, hogy az adott információ az Alkalmazás releváns közönsége számára elérhető legyen. Ne ossz meg érzékeny információt, ha nem vagy biztos ebben. A biometrikus arcellenőrzést külön kezeljük, és kizárólag kifejezett hozzájárulással végezzük.
Az Alkalmazáson belül nem gyűjtünk reklámazonosítókat, nem értékesítünk személyes adatokat és nem használunk harmadik féltől származó viselkedéselemző SDK-t. Nyilvános weboldalaink (lobbyapp.eu és lobbyapp.hu) a Meta Pixelt használják annak mérésére, hogyan találnak rá a látogatók a Lobbyra, valamint a hirdetéseink támogatására, de csak akkor, ha ezt elfogadod a sütisávban; addig semmi nem töltődik be, és nem kerül elhelyezésre süti. Lásd a 10. szakaszt.
3. Hogyan használjuk az adatokat és milyen jogalapon
|
Adatkezelés |
Jogalap |
|---|---|
|
Fiók létrehozása, profil beállítása, események, csevegés, ismerősök, elismerések és szolgáltatási értesítések. |
Szerződés: az adatkezelés a Lobby ÁSZF szerinti biztosításához szükséges. |
|
Fényképmoderálás, bejelentések, biztonsági vizsgálatok, csalás- és visszaélés-megelőzés, platformbiztonság. |
Jogos érdek: a Lobby biztonságos, megbízható és jogszerű működtetése. A GDPR szerinti esetekben tiltakozhatsz. |
|
Arcellenőrzés élő szelfivel és arc-összehasonlítással. |
Kifejezett hozzájárulás a GDPR 9. cikk (2) a) pontja szerinti biometrikus adatkezeléshez, valamint ahol alkalmazandó szerződés/jogos érdek a kapcsolódó fiókműködéshez. |
|
Összeomlás-diagnosztika és megbízhatósági fejlesztések. |
Jogos érdek: az Alkalmazás fenntartása és javítása. |
|
Adatvédelmi/jogi kérelmek kezelése, vásárlások és előfizetések kezelése, számviteli és hatósági kötelezettségek teljesítése. |
Jogi kötelezettség, illetve szükség esetén szerződés teljesítése vagy jogos érdek jogi igényekhez és a platform működtetéséhez. |
|
Opcionális marketing vagy termékhírek, ha később bevezetjük. |
Hozzájárulás. Jelenleg nem küldünk marketing e-maileket. |
4. Mit láthatnak más felhasználók
Más felhasználók láthatják a nyilvános profiladataidat, fényképeidet, életkorodat, városodat, promptjaidat, érdeklődési köreidet, ellenőrzött státuszodat és elismeréseid számát. Az esemény résztvevői láthatják az esemény adatait, a részvételedet és az adott eseménycsevegésben küldött üzeneteidet. Ismerősök láthatnak ismerősökkel kapcsolatos aktivitást. A bejelentések nem nyilvánosak, de korlátozott információt megoszthatunk moderálási döntés indokolásához, felhasználók védelméhez vagy jogszabályi kötelezettséghez.
5. Kivel osztunk meg adatokat
Személyes adatot csak a Lobby működtetéséhez, jogszabályi megfeleléshez, felhasználók védelméhez vagy szakmai támogatáshoz szükséges mértékben osztunk meg. Nem értékesítünk személyes adatokat, és nem adjuk át azokat harmadik felek saját reklámcéljaira.
|
Címzett |
Szerep |
Jellemző hely |
|---|---|---|
|
Google / Firebase |
Authentication, Firestore adatbázis, Cloud Functions, Cloud Messaging, Crashlytics és kapcsolódó infrastruktúra. |
Ahol elérhető, európai régiókra konfigurálva; korlátozott globális támogatás előfordulhat. |
|
Amazon Web Services (AWS) |
Profilkép-tárolás, fényképmoderálás és arcellenőrzés AWS szolgáltatásokkal, például Rekognitionnel. |
EU régió, jelenlegi megvalósítás szerint Frankfurt (eu-central-1). |
|
Apple |
Bejelentkezés Apple-fiókkal, App Store terjesztés, alkalmazáson belüli vásárlások/előfizetések, operációs rendszer szintű értesítési szolgáltatások, valamint az egyedi vásárlási hivatkozás fogadása, amelyet minden vásárlás előtt regisztrálunk, hogy az Apple a fizetési eseményeket a fiókodhoz tudja rendelni. |
EU/világszerte az Apple feltételei szerint. |
|
Google Play / Android szolgáltatások |
Android alkalmazásterjesztés, alkalmazáson belüli vásárlások/előfizetések és operációs rendszer szintű szolgáltatások. |
EU/világszerte a Google feltételei szerint. |
|
Hatóságok, bíróságok, tanácsadók vagy jogutódok |
Jogi megfelelés, biztonság, igények, audit, biztosítás, társasági tranzakciók vagy fizetésképtelenség. |
Az adott jogszerű célhoz szükséges helyen. |
Adatfeldolgozóink kötelesek a személyes adatokat csak az utasításaink szerint és a GDPR 28. cikke szerinti megfelelő adatfeldolgozói feltételekkel kezelni, ahol ez szükséges.
6. Nemzetközi adattovábbítások
Törekszünk arra, hogy a Lobby adatai lehetőség szerint az Európai Gazdasági Térségben maradjanak. Egyes szolgáltatók globális cégcsoporthoz tartoznak, vagy támogatást nyújthatnak az EGT-n kívülről. Ha személyes adat az EGT-n vagy az Egyesült Királyságon kívülre kerül, megfelelő garanciákat alkalmazunk, például megfelelőségi határozatot, adott esetben az EU-USA adatvédelmi keretrendszert, általános szerződési feltételeket, adattovábbítási hatásvizsgálatot és szükséges kiegészítő intézkedéseket.
7. Megőrzés
A személyes adatokat csak addig őrizzük meg, ameddig a fenti célokhoz szükséges, majd töröljük vagy anonimizáljuk. A megőrzés rövidebb is lehet, illetve hosszabb, ha jogszabály, biztonság, jogvita vagy jogi igény ezt megköveteli.
|
Adat |
Megőrzés |
|---|---|
|
Fiók- és profiladatok |
Amíg a fiókod aktív, majd fióktörlés után törlés vagy anonimizálás, kivéve korlátozott kivételeket. |
|
Profilképek |
A jóváhagyott képeket addig őrizzük, amíg aktívak a fiókodban. Az elutasított vagy függő képeket moderálási és visszaélés-megelőzési célból legfeljebb 30 napig őrizhetjük. |
|
Arcellenőrzés |
Az élő szelfit átmenetileg dolgozzuk fel az ellenőrzéshez, képként nem tároljuk. Az ellenőrzési metaadatokat addig tartjuk meg, amíg fiókintegritáshoz, visszaélés-megelőzéshez és jogi igényekhez szükséges. |
|
Eseménycsevegési üzenetek |
Automatikusan törlődnek az esemény tervezett időpontjától számított körülbelül 35 nap elteltével, kivéve korlátozott biztonsági, jogi vagy technikai megőrzést. |
|
Események, ismerősök és elismerések |
A fiókhoz és funkcióhoz szükséges ideig. Az elismeréseket anonimizálhatjuk, hogy az aggregált számok pontosak maradjanak törlés után is. |
|
Bejelentések és moderálási nyilvántartások |
Általában az ügy lezárásától számított legfeljebb 24 hónapig, vagy tovább, ha biztonság, ismételt visszaélés megelőzése, jogi kötelezettség vagy igény miatt szükséges. |
|
Kitiltott fiókok jelölői |
Addig, amíg észszerűen szükséges az újraregisztráció megakadályozásához és a felhasználók védelméhez. |
|
Támogatási levelezés |
Általában az ügy lezárásától számított legfeljebb 24 hónapig. |
|
Biztonsági naplók és összeomlás-diagnosztika |
Általában legfeljebb 90 napig, kivéve folyamatban lévő vizsgálat esetén. A Crashlytics megőrzés a Firebase szokásos korlátait követi. |
|
Előfizetési és fizetési nyilvántartások |
Az előfizetési jogosultsági státuszt (van-e aktív előfizetésed, annak típusa és lejárata) addig őrizzük, amíg a fizetős funkciók biztosításához, viták rendezéséhez, jogi megfeleléshez vagy csalásmegelőzéshez szükséges. A fizetéseket és vásárlásokat az Apple App Store és a Google Play dolgozza fel, amelyek eladóként járnak el és kiállítják a bizonylatodat; bankkártya- vagy fizetési adatokat nem tárolunk. Az alkalmazásáruházakból származó üzleti értékesítési és számviteli nyilvántartásokat a magyar adó- és számviteli jog által előírt ideig őrizzük meg. |
8. A jogaid
A GDPR feltételei szerint kérheted a hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot és tiltakozhatsz az adatkezelés ellen. Hozzájáruláson alapuló adatkezelés esetén bármikor visszavonhatod a hozzájárulást, ami nem érinti a korábbi jogszerű adatkezelést. A GDPR 22. cikke szerinti esetekben automatizált döntéshozatallal kapcsolatos jogaid is vannak.
Jogaid gyakorlásához írj az info@lobbyapp.eu címre. Általában egy hónapon belül válaszolunk. Összetett kérelem esetén a határidőt legfeljebb két további hónappal meghosszabbíthatjuk, erről az első hónapon belül tájékoztatunk. Kérhetünk olyan információt, amely a személyazonosságod ellenőrzéséhez szükséges.
Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), 1055 Budapest, Falk Miksa utca 9-11, ugyfelszolgalat@naih.hu, https://www.naih.hu, vagy a lakóhelyed vagy munkavégzési helyed szerinti EU/EGT tagállam felügyeleti hatóságánál.
9. Választási lehetőségek és engedélyek
A legtöbb profiladatot az Alkalmazásban szerkesztheted, a push-értesítéseket a készülék beállításaiban kikapcsolhatod, a helyengedélyt a készülék beállításaiban visszavonhatod, és a fiókodat az Alkalmazásban törölheted. Az arcellenőrzéshez adott hozzájárulást a fiókod törlésével vonhatod vissza; mivel az arcellenőrzés a Lobby használatához szükséges, a biometrikus hozzájárulás visszavonása a profilod eltávolítását jelenti. Ha más engedélyt vonsz vissza, az adott funkció leállhat vagy korlátozottá válhat.
10. Sütik és készüléken tárolt adatok
Nyilvános weboldalaink (lobbyapp.eu és lobbyapp.hu) a Meta Pixelt használják, amely a Meta Platforms Ireland Ltd. eszköze. Ha elfogadod a sütisávban, a Pixel sütiket helyez el (például _fbp) és információt küld a Metának a látogatásodról — például a megtekintett oldalról, egy oldalmegtekintési eseményről, és ha az elfogadás után újonnan feliratkozol a várólistára, egy lead/várólista-feliratkozási eseményről, amely az eseménykódunkban nem tartalmazza az e-mail-címedet —, hogy mérni tudjuk, hogyan találják meg a Lobbyt, és hogyan teljesítenek a hirdetéseink. Ez kizárólag a hozzájárulásoddal történik (GDPR 6. cikk (1) bekezdés a) pont és a vonatkozó ePrivacy szabályok). Amíg nem fogadod el, a Pixel nem töltődik be és nem helyez el sütit; ha elutasítod, vagy később meggondolod magad a weboldal láblécében található „Sütibeállítások” menüben, nem töltjük be, és eltávolítjuk a sütijeit. A weboldalakon nem használunk más analitikai vagy reklámsütit, és a Pixel elfogadása opcionális — nem szükséges a webhely használatához vagy a várólistára való feliratkozáshoz. A Meta ezeket az adatokat az EGT-n kívüli országokban és saját céljaira is kezelheti; a részleteket a Meta saját szabályzatai tartalmazzák.
Ettől függetlenül az Alkalmazás és SDK-i szükséges információkat tárolnak a készülékeden, például hitelesítési tokeneket, helyi gyorsítótárat, városadatokat, értesítési tokeneket és az operációs rendszer által kezelt appadatokat. Ez a tárolás az App működését szolgálja, nem alkalmazások közötti reklámcélú követést.
11. Biztonság
A személyes adatok védelmére technikai és szervezési intézkedéseket használunk, ideértve a TLS titkosítást továbbítás közben, felhőszolgáltatói titkosítást nyugalmi állapotban, hozzáférés-korlátozást, Firebase biztonsági szabályokat, AWS IAM jogosultságokat, aláírt feltöltési URL-eket, sebességkorlátokat és belső hozzáférési korlátozásokat. Egyetlen rendszer sem tökéletesen biztonságos. Ha a GDPR szerint adatvédelmi incidens bejelentése szükséges, értesítjük az illetékes hatóságot és ahol szükséges, az érintett felhasználókat.
12. Automatizált adatkezelés
A Lobby automatizált rendszereket használ profilkép-moderálásra, arc-összehasonlításra, visszaélés-megelőzésre, sebességkorlátokra és eseményfelfedezésre/rangsorolásra. Ezek a rendszerek az App működését és védelmét segítik. Nem célunk, hogy ezek a GDPR 22. cikke szerinti joghatással vagy hasonlóan jelentős hatással járó döntéseket hozzanak. Moderálási vagy ellenőrzési eredmény emberi felülvizsgálatát az info@lobbyapp.eu címen kérheted.
13. Kiskorúak
A Lobby 18 éven felüli felnőtteknek szól. Tudatosan nem gyűjtünk gyermekektől adatokat, és nem engedélyezzük 18 év alatti felhasználók részvételét. Ha megtudjuk, hogy 18 év alatti személy hozott létre fiókot, lezárjuk a fiókot és töröljük a kapcsolódó adatokat, kivéve a biztonsági vagy jogi okból szükséges korlátozott adatokat. Szülők vagy gyámok az info@lobbyapp.eu címen írhatnak.
14. Fióktörlés
A fiókodat az Alkalmazásban vagy a fiókodhoz kapcsolt e-mail címről az info@lobbyapp.eu címen törölheted. Töröljük vagy anonimizáljuk a profilodat, eltávolítjuk az aktív fényképeket, visszavonjuk a hitelesítést, ahol lehetséges eltávolítunk a jövőbeli eseményekből, töröljük az értesítési tokeneket, és az elismeréseket és csevegési üzeneteket a fenti megőrzési szabályok szerint kezeljük. Más felhasználókkal már megosztott tartalom, rendszerüzenetek, biztonsági nyilvántartások vagy jogszabály által előírt nyilvántartások korlátozott ideig fennmaradhatnak.
15. Módosítások és kapcsolat
Frissíthetjük ezt a Szabályzatot az Alkalmazás, jogszabályok, szolgáltatók vagy adatkezelésünk változásai miatt. Lényeges változás esetén az Alkalmazásban vagy más megfelelő módon értesítünk. Ha új adatkezelés hozzájárulást igényel, a megkezdése előtt kérjük azt.
Adatvédelmi megkeresések, érintetti jogi kérelmek és jogi/általános kapcsolat: info@lobbyapp.eu Adószám: 42985244-1-23. Nevünket és székhelyünket a fenti „Adatkezelő és kapcsolat" szakasz tartalmazza.
-- Az Adatvédelmi Szabályzat vége --