Adatkezelési tájékoztató

A SecretLink adatkezelési tájékoztatója. Hogyan kezeljük az adataidat és hogyan biztosítjuk a magánszférádat.

1. Az adatkezelő

Név: KITÖLTENDŐ (cégnév)

Székhely: KITÖLTENDŐ (székhely)

Cégjegyzékszám: KITÖLTENDŐ

Adószám: KITÖLTENDŐ

E-mail: info@scrtlnk.com

Adatvédelmi tisztviselő: KITÖLTENDŐ (név) ( info@scrtlnk.com )

2. Milyen adatokat gyűjtünk?

Kötelező adatok

Felhasználónév (regisztrációkor)

Jelszó (titkosítva tárolva)

Születési dátum (életkor-ellenőrzéshez)

Opcionális adatok

E-mail-cím (megerősítéshez)

Megjelenítendő név

Bemutatkozás (bio)

Profilkép és borítókép

Nem, kit keresel, érdeklődési körök, város

⚠️ Különleges adatok (GDPR 9. cikk)

A nem és a kit keresel mező, az érdeklődési körök és a szobakategóriák (hetero, biszexuális, meleg, leszbikus, transz, BDSM) a platform összefüggésében a szexuális irányultságra vagy szexuális életre vonatkozó adatnak minősülnek. Ezeket kizárólag a kifejezett, külön hozzájárulásoddal kezeljük (9. cikk (2) bekezdés a) pont) — külön jelölőnégyzettel a regisztrációkor vagy később a Beállításokban, és bármikor, ugyanolyan egyszerűen visszavonhatod (Beállítások → Adatvédelem).

A hozzájárulás nem feltétele a regisztrációnak : enélkül is létrehozhatsz fiókot korlátozott módban, amelyben a fenti adatokat nem adod meg, és a kapcsolódó funkciók (hirdetések, irányultság alapú szobák) nem érhetők el. A teljes működést bármikor feloldhatod a hozzájárulás megadásával.

Technikai adatok

Belépési időpontok

IP-cím (titkosítva)

Eszközinformáció (böngésző típusa)

Oldalmegtekintési statisztika: a megtekintett oldal címe, egy böngészőnkénti anonim munkamenet-azonosító, a hivatkozó oldal és a böngésző típusa; bejelentkezve a fiókazonosítód, valamint a profilodban megadott város és ország (a népszerű tartalmak méréséhez és az admin statisztikákhoz).

Regisztrációs forrás: hogy a regisztráció melyik kampányból, hivatkozó oldalról vagy publikus oldalunkról érkezett (a kampány neve, a hivatkozó domainje, a belépő oldal útvonala). Ezt a fiókodtól elkülönítve , személyhez nem köthetően tároljuk; a látogatás idejére a böngésződ munkamenet-tárolójában őrizzük, a fül bezárásával törlődik.

Ajánlói program: ha meghívó linkkel regisztrálsz, rögzítjük, hogy melyik fiók hívott meg, és a jutalom állapotát — ez szükséges az ajándék Örömpolgárság kiosztásához (szerződés teljesítése). A visszaélések kiszűréséhez a regisztráció pillanatában összevetjük az IP-címedet a meghívó utóbbi 30 napos belépéseivel; az eredményt tároljuk, az összevetéshez használt IP-címet külön nem. A meghívó nem látja, ki csatlakozott a linkjével, csak a darabszámot. A rekord a fiókod törlésével együtt törlődik.

Webáruház-analitika: ha a boltban vásárolsz vagy böngészel, rögzítjük a kereskedelmi lépéseket (termék megtekintése, kosárba tétel, pénztár, rendelés, fizetés), az érintett termék azonosítóját, az összeget, a böngészőnkénti anonim munkamenet-azonosítót és a hivatkozó oldal domainjét (a teljes webcímet nem). Ezen felül a kattintások helyét normalizált rácsban , oldalsablononként, minden tizedik látogatótól — ehhez semmilyen azonosítót nem tárolunk, tehát egyetlen látogató útja sem állítható vissza belőle. Nem készítünk képernyőfelvételt, nem rögzítjük az egér mozgását, és a bolt méréséhez külső szolgáltatót (pl. Hotjar, Clarity) nem használunk — ez a mérés teljes egészében a saját szerverünkön fut. A nyers eseményeket 90 nap után automatikusan töröljük, utána már csak személyes adatot nem tartalmazó napi összesítés marad.

Google Analytics — csak a hozzájárulásoddal: ha a süti-sávon az „Elfogadom" gombot választod, a Google Analytics 4 névtelen látogatottsági statisztikát gyűjt (megtekintett oldalak, hivatkozó oldal, eszköz- és böngészőtípus, hozzávetőleges ország/város). Ehhez a böngésződben _ga és _ga_* sütiket helyez el (legfeljebb 2 évig élnek). A reklámcélú funkciókat (Google-jelek, hirdetésszemélyre szabás) kikapcsoltuk. Jogalap: hozzájárulás (6. cikk (1) a) pont). Címzett: Google Ireland Ltd. (adatfeldolgozó); az adatok az Egyesült Államokba is kerülhetnek, amelyre az EU–USA adatvédelmi keretrendszer (megfelelőségi határozat) vonatkozik. Megőrzés: a Google Analytics-fiókban beállított ideig, legfeljebb 14 hónapig. Hozzájárulás nélkül a Google-kód be sem töltődik. A hozzájárulást bármikor visszavonhatod a „Süti-beállítások" linkkel (lent, a 7. pontban, és minden oldal láblécében) — a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Életkor-ellenőrzés (18+)

A 18+ nyilatkozat eredménye (18+: igen/nem), a módja és az időbélyege

Személyazonosító okmányt vagy okmányadatot soha nem tárolunk. A tervezett harmadik feles („kettős vak") ellenőrzésnél az életkort a külső szolgáltató ellenőrzi, mi pedig csak egy aláírt „18+: igen/nem" tokent kapunk — amelyből csak a hasht tároljuk (a token újrafelhasználható, a nyers token nem marad nálunk).

3. Milyen jogalapon kezeljük az adataidat?

A GDPR 13. cikk (1) bekezdés c) pontja alapján az adataidat adatkörönként az alábbi jogalapokon kezeljük:

• Fiók, hitelesítés, üzenetkézbesítés: szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont.

• Előfizetés és számlázás: szerződés teljesítése és jogi kötelezettség — 6. cikk (1) bekezdés b) és c) pont.

• Profil: nem, kit keresel, érdeklődési körök, szobakategóriák: kifejezett hozzájárulás — 9. cikk (2) bekezdés a) pont (külön jelölőnégyzet, lásd lent).

• Helyadat (város, koordináták): hozzájárulás — 6. cikk (1) bekezdés a) pont.

• Életkor-ellenőrzés (18+ nyilatkozat): jogos érdek (gyermek- és életkorvédelem) — 6. cikk (1) bekezdés f) pont; továbbá jogi kötelezettség, ahol azt jogszabály előírja (pl. gyermekvédelmi rendelkezések) — 6. cikk (1) bekezdés c) pont.

• Biztonság, visszaélés-megelőzés, moderáció: jogos érdek — 6. cikk (1) bekezdés f) pont.

• Naplóadatok (AuditLog): jogos érdek — 6. cikk (1) bekezdés f) pont.

• Oldalmegtekintési statisztika: jogos érdek — 6. cikk (1) bekezdés f) pont (a szolgáltatás fejlesztése, a népszerű tartalmak mérése; az érdekmérlegelési tesztet elvégeztük, és ezen az alapon tiltakozhatsz).

• Webáruház-analitika: jogos érdek — 6. cikk (1) bekezdés f) pont (a saját webáruház működésének mérése és javítása). Külső analitikai szolgáltatónak nem továbbítunk adatot, és profilalkotás sem történik; ezen az alapon tiltakozhatsz.

• Marketingértesítések: hozzájárulás — 6. cikk (1) bekezdés a) pont (csak ha bekapcsoltad).

Különleges adatok — kifejezett, külön hozzájárulás (9. cikk (2) bekezdés a) pont)

A hozzájárulás elkülönített : külön jelölőnégyzet saját szöveggel (a regisztrációkor vagy a Beállításokban) — nem része az ÁSZF elfogadásának.

A hozzájárulás nem kötelező : enélkül a fiók korlátozott módban működik (a különleges adatot igénylő funkciók zárva vannak), a teljes működés a hozzájárulással oldható fel.

A hozzájárulás bármikor, ugyanolyan egyszerűen visszavonható : Beállítások → Adatvédelem, vagy az info@scrtlnk.com címen. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A visszavonás után az ilyen adatot ezen a jogalapon már nem kezeljük.

A különleges adatokat csak a szolgáltatás működéséhez szükséges mértékben kezeljük; ahol lehet, anonimizáljuk vagy összesítjük őket.

A 9. cikk szerinti adatok nagy számban történő kezelése miatt a GDPR 35. cikke szerinti adatvédelmi hatásvizsgálatot (DPIA) végzünk.

Jogos érdek (6. cikk (1) bekezdés f) pont) — érdekmérlegelési teszt

A biztonsági és moderációs célú adatkezelésnél a jogos érdekünk (a platform biztonságos működtetése, a felhasználók és a sérülékeny személyek védelme, a visszaélések megelőzése) megelőzi az érintett magánszférához fűződő érdekét; az érdekmérlegelési tesztet elvégeztük. Ezen az alapon bármikor tiltakozhatsz (21. cikk).

4. Meddig őrizzük az adataidat?

Fiókadatok: A fiók törléséig. A törlés végleges és azonnali: a fiók, a profil, a fényképek, a bejegyzések, a naplók, a hirdetések és a feltöltött médiafájlok mind törlődnek.

Sztorik: Automatikusan törlődnek 24 óra után.

Önmegsemmisítő üzenetek: Automatikusan törlődnek a beállított idő után.

Törölt üzenetek: Az általad vagy a beszélgetőpartnered által törölt üzenetek 30 napos türelmi idő után fizikailag is törlődnek a szervereinkről — a csatolmányaikkal együtt (a türelmi idő alatt a törölt állapot látszik a beszélgetésben).

Naplóadatok: 12 hónap.

A fiók törlése után megmaradó adatok (jogi kötelezettség vagy mások jogai miatt):

• Biztonsági és moderációs naplók: a naplóbejegyzéseket — beleértve magát a törlést rögzítő bejegyzést is — 12 hónapig őrizzük a jogos érdeken alapuló adatkezelés keretében (GDPR 17. cikk (3) bekezdés).

• Kiskorúakat érintő tartalmi eszkalációk: ha ilyen ügyben adat keletkezett, a bizonyítékot a hatósági eljárás lezárásáig őrizzük (az (EU) 2022/2065 rendelet (DSA) 18. cikkéből eredő kötelezettség); a felhasználó azonosítását eltávolítjuk.

• Számlázási adatok: a számlázási előzményeket a fizetési szolgáltatónál őrizzük a számviteli törvény szerinti megőrzési kötelezettség alapján (8 év).

• A másik oldali üzenetek: a veled folytatott beszélgetések másik oldali másolatai a másik fél személyes adatai — ezek megmaradnak, de a szerzőségi megjelölésedet eltávolítjuk.

5. Adatfeldolgozók és harmadik országba továbbítás

A GDPR 13. cikk (1) bekezdés e)–f) pontja alapján a Szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe. Mindegyikükkel a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötöttünk, és az adatokat kizárólag az utasításaink szerint, a jelen tájékoztatóban meghatározott célokra kezelhetik.

• Stripe Inc. (fizetési szolgáltató) — az előfizetés, a fizetések és a számlázás kezelése. Adatkör: fizetési azonosítók, előfizetési állapot és tranzakciós adatok.

• Tárhelyszolgáltató — a szerverinfrastruktúra és az adatbázis üzemeltetése, ahol a fiók-, profil- és üzenetadatok tárolódnak.

• Objektumtár-szolgáltató (S3-kompatibilis) — a feltöltött médiafájlok (fényképek, videók) tárolása.

• E-mail-küldő szolgáltató (SMTP) — a rendszerüzenetek, megerősítő kódok és értesítések kézbesítése.

• Böngésző-értesítési szolgáltatások — a push értesítések kézbesítése a böngészőgyártók értesítési infrastruktúráján keresztül.

Harmadik országba történő továbbítás (GDPR 44–49. cikk)

A fizetési szolgáltató ( Stripe ) az Egyesült Államokban bejegyzett vállalat, ezért a fizetési adatok egyes elemei az EGT-n kívülre továbbítódhatnak. A továbbítás jogszerűségét a GDPR 45–46. cikke szerinti garanciák biztosítják: az EU–USA adatvédelmi keret alapján elfogadott megfelelőségi határozat, valamint az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) , amelyeket a Stripe-pal kötött szerződés is tartalmaz.

A többi adatfeldolgozó az EGT-n belül működik. A 46. cikk szerinti megfelelő garanciák másolata itt kérhető: info@scrtlnk.com .

6. Milyen jogaid vannak?

A személyes adataiddal kapcsolatban az alábbi jogok illetnek meg:

• Hozzáféréshez való jog: Tájékoztatást kérhetsz arról, milyen adatokat kezelünk rólad.

• Helyesbítéshez való jog: Kérheted az adataid helyesbítését.

• Törléshez való jog: A Beállításokban egyetlen kattintással véglegesen törölheted a fiókodat („elfeledtetéshez való jog"). A törlés után megmaradó adatköröket a 4. pont sorolja fel.

• Adathordozhatósághoz való jog: Kérheted az adataid strukturált formátumban történő továbbítását.

• Tiltakozáshoz való jog: Tiltakozhatsz az adatkezelés ellen.

• Hozzájárulás visszavonása: A hozzájárulásodat bármikor visszavonhatod.

7. Hogyan védjük az adataidat?

Titkosítás — pontosan mire vonatkozik

• Privát üzenetek (DM): végponttól végpontig titkosítva. A kulcs a böngésződben jön létre (ECDH P-256 + AES-256-GCM), és a szerver soha nem látja sem a kulcsot, sem a nyílt szöveget — a Szolgáltatónak sincs hozzáférése.

• Csoportos beszélgetések, szobák és a Közös tér: nem végponttól végpontig titkosítottak. Ezeket az üzeneteket a szerver olvassa és feldolgozza — erre a tartalomszűrő és a moderáció működéséhez van szükség; rájuk a közösségi irányelvek vonatkoznak.

• Átviteli titkosítás (SSL/TLS): a böngésző és a szerver közötti teljes kommunikáció titkosított csatornán zajlik — ez vonatkozik a privát és a nem végponttól végpontig titkosított üzenetekre egyaránt.

További védelmi intézkedések

Bcrypt jelszó-hashelés: A jelszavad soha nem tárolódik nyers formában.

Kérésszám-korlátozás: Védelem a túlzott számú kérés ellen.

Sütik és helyi tárolás

Hozzájárulással: a Google Analytics _ga / _ga_* sütijei (látogatottság-mérés, lásd a 2. pontot) — csak ha a süti-sávon elfogadtad. A döntésedet a böngésződ helyi tárolójában ( sl_consent ) 12 hónapig megjegyezzük, utána újra megkérdezünk. Süti-beállítások módosítása

Hozzájárulás nélkül, a működéshez szükséges: az alkalmazás két sütit használ, és mindkettő az általad kért szolgáltatás működéséhez feltétlenül szükséges — egyik sem nyomon követésre szolgál, és egyikhez sem kell hozzájárulás. (1) A belépési munkamenet refresh_token sütije: HttpOnly, biztonságos (Secure), SameSite=Strict, 7 napig él. (2) A bolt kosarának sl_shop_cart sütije: HttpOnly, biztonságos (Secure), SameSite=Lax, 30 napig él — egy véletlenszerű azonosítót tárol, hogy a belépés nélkül összeválogatott kosarad ne vesszen el. Személyes adatot nem tartalmaz; belépéskor a kosár átkerül a fiókodba, a süti pedig törlődik. Ezen kívül a böngésződ helyi tárolóját használja: a munkamenet-azonosító jelzőt, a végponttól végpontig titkosítás kulcsait (kizárólag a te eszközödön), a megjelenítési beállításokat (téma), egyes felületi állapotokat (bevezető, történetmegtekintések, PWA-telepítés), egy anonim statisztikai munkamenet-azonosítót (az oldalmegtekintés méréséhez — lásd a 2. pontot), valamint a nyilvános oldalak 18+ kapujánál egy helyi, fiókhoz nem kötött nyilatkozati jelölést. A helyi tároló törlése ezeket az adatokat eltávolítja az eszközödről.

8. Kapcsolat

Ha adatvédelmi kérdésed van, keress minket: info@scrtlnk.com

Kapcsolattartási pontok (DSA 11–12. cikk)

Felhasználóknak (DSA 12. cikk): info@scrtlnk.com — könnyen elérhető, közvetlen és gyors elektronikus kapcsolat a Szolgáltatóval.

Hatóságoknak (DSA 11. cikk — egységes kapcsolattartási pont): info@scrtlnk.com — a tagállami hatóságok, az Európai Bizottság és a Digitális Szolgáltatások Európai Testülete számára fenntartott, közzétett kapcsolattartási pont.

Ha úgy véled, hogy megsértettük az adatvédelmi jogaidat, panasszal élhetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).