Adatvédelmi szabályzat

Ez a szabályzat mindenkire vonatkozik, aki az EliteDulce-t használja, bárhol is él. Az 1–14. pont mindenhol érvényes. A 15. pont további tájékoztatást és jogokat tartalmaz az egyes országok és régiók felhasználói számára; minden regionális pont mindenki számára megjelenik.

1. Kik vagyunk

Az alábbi társaság a személyes adataid adatkezelője, bárhol is élsz. Dániában vagyunk letelepedve, ezért a GDPR (általános adatvédelmi rendelet) szerinti fő felügyeleti hatóságunk a dán adatvédelmi hatóság (Datatilsynet).

Cégnév

EliteTreat ApS

CVR-szám

46250559

Cím

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Adatvédelmi tisztviselő: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Hol érvényes ez a szabályzat

A szabályzat az iOS-re és Androidra készült EliteDulce appra, a webappra, a weboldalra, valamint az általunk szervezett eseményekre és videós funkciókra vonatkozik. Azt, hogy a weboldalon hogyan használunk cookie-kat, a cookie-szabályzat írja le. Ha egy funkcióhoz saját adatvédelmi tájékoztatás tartozik, azt a funkció használata előtt megjelenítjük.

3. Az általunk kezelt adatok

• Fiók: telefonszám és/vagy e-mail-cím, bejelentkezési módok és eszközök.
• Profil: keresztnév, születési dátum, fotók, szegmens, terület, bemutatkozás, kérdésekre adott válaszok (promptok), érdeklődési körök, végzettség és minden egyéb adat, amelyet úgy döntesz, hogy megadsz.
• Különleges adatkategóriák: a nemi identitásod, az, hogy kiket szeretnél látni („Kit mutasson”), és a szexuális irányultságod információt árulhat el a szexuális életedről. Ezeket csak a kifejezett hozzájárulásoddal kezeljük, amelyet a regisztráció során adsz meg, mielőtt rákérdeznénk.
• Helyadat: egy hozzávetőleges pont, amelyet körülbelül 1 km-es rácsra kerekítünk, mielőtt a közeledben lévő profilok kereséséhez felhasználnánk. Mások csak a távolságot látják, a helyzetedet soha. Ha bekapcsolod a Missed Connections funkciót, a hozzávetőleges helyeidet 7 napig tároljuk.
• Használat: kedvelések, matchek, üzenetek és az, hogyan használod az appot, hogy a szolgáltatás működjön és fejleszthető legyen.
• Vásárlások: mit vásároltál és mikor. A kártyaadatokat a fizetési szolgáltató és az áruházak kezelik, nem mi.
• Ellenőrzés: a fotóellenőrzéshez partnerünk egy videós szelfit vet össze a profilfotóiddal, a kifejezett hozzájárulásoddal; mi csak az eredményt őrizzük meg. Az elektronikus azonosítóval történő életkor-ellenőrzésnél csak azt tudjuk meg, hogy elmúltál-e 18 éves.
• Fotóellenőrzés: amikor profilfotót töltesz fel, a saját szerverünk automatikusan ellenőrzi, hogy arc látható-e rajta, és hogy a fotóidon ugyanaz a személy szerepel-e. Ehhez minden fotóról egy arclenyomatot (számsort, nem képet) tárolunk, amíg a fotót vagy a fiókodat nem törlik. Soha nem hagyja el a szervereinket, és csak a hamis profilok megelőzésére használjuk. Ha egy fotón nem látható arc, vagy nem ugyanaz a személy, megkérünk, hogy erősítsd meg a személyazonosságodat egy szelfivel.
• Névjegyek: csak azok, amelyeket úgy döntesz, hogy feltöltesz, olvashatatlan formában tárolva.
• Biztonság: bejelentések, letiltások és az ellenőrzés eredménye.

4. Célok és jogalapok

• Az általad kért szolgáltatás nyújtása (szerződés, GDPR 6. cikk (1) bekezdés b) pont).
• A nem, a „Kit mutasson” és az irányultság felhasználása ahhoz, hogy a megfelelő profilokat mutassuk neked (kifejezett hozzájárulás, 9. cikk (2) bekezdés a) pont). A hozzájárulásodat visszavonhatod; ekkor azonban már nem tudunk profilokat keresni neked.
• Fotóellenőrzés és az arcadataid kezelése a videós szelfiben (kifejezett hozzájárulás).
• A profilfotók ellenőrzése és az általa tárolt arclenyomatok (kifejezett hozzájárulás, 9. cikk (2) bekezdés a) pont).
• A tagok védelme a csalással, a kéretlen üzenetekkel (spam) és a visszaélésekkel szemben (jogos érdek, 6. cikk (1) bekezdés f) pont).
• A számviteli szabályok és a hatósági megkeresések teljesítése (jogi kötelezettség, 6. cikk (1) bekezdés c) pont).
• Marketing e-mailben, SMS-ben és push-értesítésben, valamint személyre szabott hirdetések – csak a hozzájárulásoddal.

A jogalapokat a GDPR fogalmaival írjuk le. A 15. pont kifejti, hogyan felelnek meg ezek azoknak a szabályoknak, amelyek ott érvényesek, ahol élsz.

5. Nincsenek érzékeny adatok a hirdetőknek

A nemet, a „Kit mutasson” beállítást és az irányultságot soha nem osztjuk meg hirdetési partnerekkel, és soha nem használjuk hirdetések célzására. Nem adjuk el a személyes adataidat.

6. Címzettek

A szolgáltatás működtetéséhez adatfeldolgozókat veszünk igénybe: szerverek a Hetznernél az EU-ban, fotótárolás és -feldolgozás, SMS- és e-mail-küldés, fizetések (App Store és Google Play), ellenőrzés és cookie-k nélküli statisztika (Plausible az EU-ban). Az adatfeldolgozók az adatokat csak a mi utasításaink szerint használhatják. A többi tag látja a profilodat, de a telefonszámodat, az e-mail-címedet és a pontos helyzetedet soha. Megoszthatunk adatokat a rendőrséggel és más hatóságokkal, ha a jog előírja, vagy ha ez valakinek az élete, egészsége vagy biztonsága védelméhez szükséges.

7. Nemzetközi adattovábbítás

A szervereink az EU-ban vannak. Ha az EU-n kívül élsz, az adataidat ezért az EU-ba továbbítjuk és ott tároljuk. Az EU-ból/EGT-ből az azon kívüli országokba történő esetleges adattovábbítás az Európai Bizottság általános szerződési feltételein vagy megfelelőségi határozatán alapul. A 15. pont leírja, hogyan védjük az adattovábbítást azoknak a szabályoknak megfelelően, amelyek ott érvényesek, ahol élsz.

8. Megőrzés

• Üzenetek: amíg a match véget nem ér, vagy a fiókot nem törlik. Bejelentéshez csatolt üzenetek: az ügy lezárását követő 12 hónapig.
• Moderációs ügyek: az utolsó intézkedést követő 2 évig.
• Vásárlások és számlák: 5 évig a dán számviteli szabályok szerint.
• Hozzájárulások: visszavonásukat követő 5 évig.
• Naplók: 30–90 nap. Biztonsági mentések: 35 nap.

Ugyanezek az időtartamok érvényesek, bárhol is élsz, kivéve, ha annak az országnak a joga, ahol élsz, rövidebb vagy hosszabb időtartamot ír elő.

9. Törlés és exportálás

A fiókodat azonnal vagy 90 napos meggondolási idővel törölheted. Lásd: fiók törlése. Az adataidról ZIP-fájlként másolatot tölthetsz le a beállításokból; a link 7 napig érvényes.

10. Profilalkotás

A profilok sorrendjét a szűrőid, az aktivitásod és a kölcsönös kedvelés valószínűsége alapján számítjuk ki (lásd a felhasználási feltételek 5. pontját). Ez nem olyan döntés, amely rád nézve joghatással jár. A személyre szabott ajánlatokat a beállításokban kikapcsolhatod.

11. A jogaid

Bárhol is élsz, kérheted az adataidhoz való hozzáférést, azok helyesbítését vagy törlését, másolatot kaphatsz róluk, tiltakozhatsz az adatkezelés ellen, és visszavonhatod a hozzájárulásodat. Attól függően, hol élsz, további jogaid is lehetnek; lásd a 15. pontot. Írj nekünk a kapcsolati oldalon keresztül vagy az appban a Beállítások → Súgó menüpontban. Előfordulhat, hogy a kérelem teljesítése előtt meg kell erősítenünk a személyazonosságodat. Az adott esetben rád vonatkozó jog által előírt határidőn belül válaszolunk, az EU-ban/EGT-ben egy hónapon belül. Panaszt tehetsz egy adatvédelmi hatóságnál is; a hatóságokat a 15. pont sorolja fel.

12. Életkor

Az EliteDulce csak 18 éves vagy idősebb személyeknek szól, illetve idősebbeknek, ha ott, ahol élsz, a nagykorúság korhatára magasabb. Gyermekekről tudatosan nem gyűjtünk adatokat. Ha egy fiatalabb személyhez tartozó fiókot találunk, megszüntetjük.

13. Változások

Ha ezt a szabályzatot lényegesen módosítjuk, a módosítás hatálybalépése előtt tájékoztatunk az appban. Ha egy cél megváltozik, újra hozzájárulást kérünk.

14. Kapcsolat

Adatvédelmi ügyekben a kapcsolati oldalon keresztül vagy az appban a Beállítások → Súgó menüpontban írhatsz nekünk. A cégadatok és az adatvédelmi tisztviselő az 1. pontban, az egyes régiók képviselői és kapcsolattartói a 15. pontban találhatók.

15. Regionális tájékoztatás

Az alábbi pontok az adott régió felhasználói számára egészítik ki az 1–14. pontot.

15a. Európai Unió és az EGT

• Jog. A GDPR (általános adatvédelmi rendelet) alkalmazandó. A jogalapokat a 4. pont sorolja fel.
• A jogaid. Jogod van a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és a tiltakozáshoz, valamint ahhoz, hogy ne terjedjen ki rád olyan, csak automatizált adatkezelésen alapuló döntés, amely rád nézve joghatással járna vagy hasonlóképpen jelentős mértékben érintene (ilyen döntéseket nem hozunk).
• Panaszok. Panaszt tehetsz annak az országnak az adatvédelmi hatóságánál, ahol élsz vagy dolgozol, vagy ahol az állítólagos jogsértés történt. Fő felügyeleti hatóságunk a Datatilsynet (dán adatvédelmi hatóság), Carl Jacobsens Vej 35, 2500 Valby, Dánia – datatilsynet.dk. Példák más hatóságokra: az Integritetsskyddsmyndigheten (IMY) Svédországban – imy.se, és a Datatilsynet Norvégiában – datatilsynet.no. Az összes EU-/EGT-hatóságot az Európai Adatvédelmi Testület sorolja fel.

15b. Egyesült Királyság

• Jog. A UK GDPR és a Data Protection Act 2018 (a 2018. évi brit adatvédelmi törvény) alkalmazandó, ugyanazokkal a jogalapokkal és jogokkal, mint a 15a. pontban.
• Adattovábbítás. Az adataidat az EU-ban tároljuk, amelyről az Egyesült Királyság elismeri, hogy megfelelő védelmet nyújt.
• Képviselő az Egyesült Királyságban: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Panaszok. Panaszt tehetsz az Information Commissioner’s Office-nál (ICO, a brit adatvédelmi hatóság) – ico.org.uk.

15c. Svájc

• Jog. Az adatvédelemről szóló szövetségi törvény (FADP) alkalmazandó.
• Adattovábbítás. Az adataidat az EU-ban tároljuk, amelyről Svájc elismeri, hogy megfelelő védelmet nyújt.
• Képviselő Svájcban: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Panaszok. Fordulhatsz a szövetségi adatvédelmi és információszabadság-biztoshoz (FDPIC) – edoeb.admin.ch.

15d. Egyesült Államok

Ez a pont azoknak az amerikai tagállamoknak a lakosaira vonatkozik, amelyek átfogó adatvédelmi törvényekkel rendelkeznek, például Kalifornia, Colorado, Connecticut, Virginia és mások, amennyiben ezek a törvények ránk alkalmazandók.

• Mit gyűjtünk és miért. Az általunk gyűjtött személyes adatok kategóriáit, forrásait, céljait és megőrzési idejét a 3., 4. és 8. pont írja le. A szexuális irányultság, a nemi identitás és az ellenőrzésből származó arcadatok érzékeny személyes adatok; ezeket csak a hozzájárulásoddal és csak a 4. pontban szereplő célokra kezeljük.
• Nincs eladás. Nem adjuk el a személyes adataidat. A személyre szabott hirdetésekhez a hozzájárulásod szükséges, és annak visszavonása a beállításokban egyben leiratkozásként (opt-out) is működik a célzott hirdetésekről és a kontextusokon átívelő, viselkedésalapú hirdetés céljából történő „megosztásról”. Ahol a jog előírja, a böngésződ Global Privacy Control jelzését ilyen leiratkozásként kezeljük.
• A jogaid. Tagállamodtól függően kérheted, hogy megismerd a rólad tárolt személyes adatokat és hozzáférj azokhoz, helyesbíttesd vagy töröltesd őket, hordozható másolatot kapj róluk, leiratkozz a célzott hirdetésekről, az eladásról és a profilalkotásról, valamint korlátozd az érzékeny személyes adatok felhasználását. Nem bánunk veled másként azért, mert gyakorolod a jogaidat.
• Hogyan nyújthatsz be kérelmet. Használd a kapcsolati oldalt vagy az appban a Beállítások → Súgó menüpontot. Meghatalmazott képviselő is benyújthat kérelmet a nevedben, ha igazolni tudja, hogy felhatalmaztad. A kérelmeket úgy ellenőrizzük, hogy összevetjük őket a fiókoddal.
• Fellebbezés. Ha elutasítjuk a kérelmedet, fellebbezhetsz úgy, hogy a válaszunkra a „Privacy request appeal” szavakkal válaszolsz. Ha nem értesz egyet a fellebbezés eredményével, fordulhatsz a tagállamod legfőbb ügyészéhez (attorney general).

15e. Kanada és Québec

• Jog. A Personal Information Protection and Electronic Documents Act (PIPEDA, a személyes adatok védelméről és az elektronikus dokumentumokról szóló kanadai törvény) és az alkalmazandó tartományi törvények érvényesek. Az adataidat az EU-ban tároljuk, és ott az adatfeldolgozóink hozzáférhetnek.
• Panaszok. Panaszt tehetsz az Office of the Privacy Commissioner of Canadánál (kanadai adatvédelmi biztos hivatala) – priv.gc.ca.
• Québec. A magánszektorban a személyes adatok védelméről szóló québeci törvény (Act respecting the protection of personal information in the private sector) alkalmazandó. A személyes adatok védelméért felelős személy: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Panaszt tehetsz a Commission d’accès à l’information du Québecnél – cai.gouv.qc.ca.

15f. Brazília

• Jog. Az általános adatvédelmi törvény (LGPD) alkalmazandó. A 4. pontban szereplő jogalapok az LGPD szerint a szerződés teljesítésének, a hozzájárulásnak (érzékeny adatok esetén konkrét és kiemelt hozzájárulásnak), a jogos érdeknek és a jogi kötelezettség teljesítésének felelnek meg.
• A jogaid. Az LGPD 18. cikkében foglalt jogok illetnek meg, ideértve az adatkezelés megerősítését, a hozzáférést, a helyesbítést, az anonimizálást, a zárolást vagy a törlést, a hordozhatóságot, a megosztásról való tájékoztatást és a hozzájárulás visszavonását.
• Adattovábbítás. Az adataidat az LGPD által megengedett mechanizmusok alapján továbbítjuk az EU-ba.
• Adatvédelmi tisztviselő (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Panaszok. Panaszt tehetsz a nemzeti adatvédelmi hatóságnál (ANPD) – gov.br/anpd.

15g. Dél-Korea

• Jog. A személyes adatok védelméről szóló törvény (PIPA) alkalmazandó.
• Külföldre történő továbbítás. A 3. pontban felsorolt személyes adatokat a szolgáltatás használatakor a szolgáltatás nyújtása céljából továbbítjuk az EU-ban működő szerverszolgáltatónkhoz és ott tároljuk, a 8. pontban szereplő ideig. Az adattovábbítást úgy utasíthatod el, hogy nem használod a szolgáltatást, vagy törlöd a fiókodat.
• Megsemmisítés. A megőrzési idő lejártakor az elektronikus fájlokat helyreállíthatatlan módon töröljük.
• Belföldi képviselő és adatvédelmi felelős: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Panaszok. Fordulhatsz a Personal Information Protection Commissionhöz (PIPC, személyesadat-védelmi bizottság) vagy a Personal Information Infringement Report Centerhez (privacy.kisa.or.kr).

15h. Japán

• Jog. A személyes adatok védelméről szóló törvény (APPI) alkalmazandó.
• Külföldre történő továbbítás. A személyes adataidat az EU-ba továbbítjuk és ott tároljuk; a japán Personal Information Protection Commission (személyesadat-védelmi bizottság) elismeri, hogy az EU személyesadat-védelmi rendszere egyenértékű a japánnal.
• A jogaid. A kapcsolati oldalon keresztül kérheted, hogy a tárolt személyes adataidat közöljük, helyesbítsük, felhasználásukat megszüntessük vagy töröljük őket.
• Panaszok. Fordulhatsz a Personal Information Protection Commissionhöz (PPC) – ppc.go.jp.

15i. India

• Jog. A Digital Personal Data Protection Act, 2023 (a digitális személyes adatok védelméről szóló 2023. évi indiai törvény) alkalmazandó, ahogy rendelkezései hatályba lépnek. A személyes adataidat a hozzájárulásod alapján vagy a törvény által megengedett jogszerű felhasználások céljából kezeljük, és a hozzájárulásodat ugyanolyan könnyen visszavonhatod, ahogyan megadtad.
• A jogaid. Tájékoztatást kérhetsz az adatkezelésről, kérheted az adataid helyesbítését, kiegészítését és törlését, és kijelölhetsz egy személyt, aki halálod vagy cselekvőképtelenséged esetén gyakorolja a jogaidat.
• Panaszügyi tisztviselő (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Ha nem vagy elégedett a válaszunkkal, panaszt tehetsz a Data Protection Board of Indiánál (indiai adatvédelmi testület).

15j. Ausztrália

• Jog. A Privacy Act 1988 (az 1988. évi ausztrál adatvédelmi törvény) és az Australian Privacy Principles (ausztrál adatvédelmi alapelvek) alkalmazandók.
• Külföldi közlés. A személyes adataidat közöljük az EU-ban működő szerverszolgáltatónkkal és más adatfeldolgozóinkkal.
• Panaszok. Először hozzánk fordulj. Ha nem vagy elégedett, panaszt tehetsz az Office of the Australian Information Commissionernél (OAIC, ausztrál információs biztos hivatala) – oaic.gov.au.

15k. Más országok

Ha olyan országban élsz, amelyet fent nem említettünk, a 11. pontban szereplő jogokon túl azok a jogok illetnek meg, amelyeket országod adatvédelmi joga biztosít. Írj nekünk a kapcsolati oldalon keresztül, és tájékoztatunk arról, hogyan kezeljük a kérelmedet, és melyik hatóságnál tehetsz panaszt.