Utoljára frissítve: 2026-07-08
Ez az adatvédelmi tájékoztató (a továbbiakban: „Tájékoztató”) azt írja le, hogyan gyűjti, használja, osztja meg és védi az E-Raiden a felhasználók személyes adatait az (EU) 2016/679 rendelettel (GDPR) és az alkalmazandó adatvédelmi jogszabályokkal összhangban.
1. Az adatkezelő
A személyes adatok kezelésének adatkezelője:
GiBSeS OÜ
Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Észtország
Registrikood: 17231761
Adószám: még nincs bejegyezve (értékhatár alatti szabályozás, az észt áfatörvény 19. §-a)
E-mail: privacy@gibses.com
2. A gyűjtött adatok
Az E-Raiden a személyes adatok következő kategóriáit gyűjti:
2.1 A felhasználó által közvetlenül megadott adatok
- Regisztrációs adatok: e-mail cím, jelszó (hash-elve), név, születési dátum, nem
- Profiladatok: fotók, személyes bemutatkozás, érdeklődési körök, keresési preferenciák
- Üzenetek: a felhasználók közötti beszélgetések tartalma
- Bejelentések: a bejelentések vagy támogatási kérések során megadott információk
2.2 Automatikusan gyűjtött adatok
- Helyadatok: hozzávetőleges földrajzi helyzet (ha a felhasználó engedélyezi)
- Eszközadatok: eszköztípus, operációs rendszer, böngésző, egyedi azonosítók
- Használati adatok: meglátogatott oldalak, használt funkciók, munkamenetek időtartama
- IP-cím: biztonsági célra és a csalások megelőzésére használjuk
- Sütik és hasonló technológiák: a Sütitájékoztatóban leírtak szerint.
2.3 A személyes adatok különleges kategóriái
Az E-Raiden kezelhet különleges kategóriájú adatokat (GDPR 9. cikk) a szexuális irányultságra, a kapcsolati szándékra és a vallási meggyőződésre vonatkozóan — továbbá az ezekre utaló étrendi választásokra (például halal/kóser) vonatkozóan is —, mivel ezek relevánsak egy társkereső szolgáltatásban. E különleges kategóriák kezelésének jogalapja a felhasználó kifejezett hozzájárulása (GDPR 9. cikk (2) bekezdés a) pont). Minden ilyen mező kitöltése önkéntes, és mindegyiknél van „inkább nem mondom meg” lehetőség, tehát az adat megadása soha nem kötelező, a hozzájárulás pedig bármikor visszavonható a mező kiürítésével a profilban.
3. Az adatkezelés céljai
A személyes adatokat a következő célokból kezeljük:
- A szolgáltatás nyújtása: a fiók létrehozása és kezelése, a felhasználók párosítása, a profilok megjelenítése
- Kommunikáció: a szolgáltatással kapcsolatos értesítések, felhasználói üzenetek és ügyfélszolgálati közlések küldése
- Biztonság: csalások megelőzése, életkor-ellenőrzés (18+), tartalommoderálás, visszaélésszerű magatartás felderítése
- A szolgáltatás fejlesztése: anonim statisztikai elemzés, új funkciók kutatása és fejlesztése
- Hirdetés (kizárólag hozzájárulással): promóciós közlések küldése, személyre szabott hirdetések a Google AdSense-en keresztül
- Jogi kötelezettségek: a jogszabályi, adózási vagy hatósági kötelezettségek teljesítése
- Prémium előfizetés: a választható, fizetős, hirdetésmentes előfizetés és a hozzá kapcsolódó számlázás kezelése
4. Az adatkezelés jogalapja
A személyes adatok kezelése a GDPR 6. cikke szerinti alábbi jogalapokon nyugszik:
- Szerződés teljesítése (6. cikk (1) bekezdés b) pont): az adatkezelés a felhasználó által kért szolgáltatás nyújtásához szükséges
- Kifejezett hozzájárulás (6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont): a különleges kategóriájú adatokhoz (szexuális irányultság, kapcsolati szándék, vallás), a helymeghatározáshoz és a személyre szabott hirdetésekhez. A különleges kategóriájú mezők kitöltése önkéntes, és a hozzájárulás a mező profilban való kitöltésével (nem a regisztrációkor) valósul meg; bármikor visszavonható a mező kiürítésével.
- Jogos érdek (6. cikk (1) bekezdés f) pont): a szolgáltatás biztonsága, a csalások megelőzése és a szolgáltatás fejlesztése érdekében
- Jogi kötelezettség (6. cikk (1) bekezdés c) pont): a jogszabályi kötelezettségek teljesítése érdekében
5. Az adatok címzettjei
A személyes adatokat a következőkkel oszthatjuk meg:
- Más felhasználók: a profil azon adatai, amelyek a szolgáltatás többi felhasználója számára nyilvánosan láthatók
- Szolgáltatók: tárhelyszolgáltatók, e-mail-szolgáltatások, analitikai szolgáltatások, fizetési szolgáltatók
- Hirdetési partnerek: a hirdetéseket kétféle módon jelenítjük meg — személyre szabottan (STANDARD csomag, kizárólag hozzájárulással, például a Google AdSense útján) vagy kontextuálisan, profilalkotás nélkül (PRIVACY csomag). A hozzájárulást IAB TCF-kompatibilis hozzájárulás-kezelő platformon (CMP) keresztül gyűjtjük. A Prémium felhasználók nem látnak hirdetést.
- Illetékes hatóságok: ha jogszabály írja elő, vagy az E-Raiden jogainak, illetve a felhasználók biztonságának védelme érdekében szükséges
- Stripe: a Prémium előfizetés fizetési szolgáltatója (számlázási adatok)
Minden szolgáltatónkat olyan szerződéses megállapodás köti, amely biztosítja a személyes adatok megfelelő szintű védelmét (a GDPR 28. cikke szerinti adatfeldolgozási szerződés).
6. Adattovábbítás az EU-n kívülre
Egyes szolgáltatóink az Európai Gazdasági Térségen (EGT) kívül működhetnek. Ilyen esetekben az adattovábbítás az alábbiak alapján történik:
- az Európai Bizottság megfelelőségi határozatai
- az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC)
- az EU–USA adatvédelmi keretrendszer (az Egyesült Államokba irányuló továbbításokhoz)
A felhasználók a 10. pontban megadott címen az adatvédelmi tisztviselőtől másolatot kérhetnek az alkalmazott garanciákról.
7. Megőrzési idő
A személyes adatokat kizárólag addig őrizzük meg, ameddig a gyűjtésük céljának eléréséhez feltétlenül szükséges:
| Az adat típusa | Megőrzési idő |
|---|---|
| Fiókadatok | A fiók törléséig + 30 nap |
| Üzenetek | A fiók törléséig |
| Profilfotók | A fiók törléséig + 7 nap |
| Helyadatok | Munkamenetenként frissül, előzményt nem tárolunk |
| Biztonsági naplók | 12 hónap |
| Adózási és számviteli adatok | 7 év (jogszabályi kötelezettség – Észtország) |
8. A felhasználók jogai
A GDPR-nak megfelelően a felhasználókat az alábbi jogok illetik meg:
- Hozzáférési jog (15. cikk): visszajelzést kérni arról, hogy folyamatban van-e adatkezelés, és hozzáférni az adatokhoz
- Helyesbítéshez való jog (16. cikk): a pontatlan vagy hiányos adatok helyesbítése
- Törléshez való jog (17. cikk): az adatok törlésének kérése („az elfeledtetéshez való jog”)
- Adathordozhatósághoz való jog (20. cikk): az adatok megszerzése tagolt, széles körben használt, géppel olvasható formátumban
- Tiltakozáshoz való jog (21. cikk): tiltakozás a közvetlen üzletszerzés céljából végzett adatkezelés ellen
- Az adatkezelés korlátozásához való jog (18. cikk): az adatkezelés korlátozásának kérése meghatározott esetekben
- A hozzájárulás visszavonásához való jog: a hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét
A jogaid gyakorlásához nyisd meg a GDPR-jogok oldalt, vagy fordulj az adatvédelmi tisztviselőhöz.
Jogod van panaszt tenni az illetékes felügyeleti hatóságnál is: Észtországban ez az Eesti Andmekaitse Inspektsioon (észt adatvédelmi hatóság, www.aki.ee), de fordulhatsz a lakóhelyed szerinti uniós tagállam hatóságához is (például Olaszországban a Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).
9. Sütik
Az E-Raiden sütiket és hasonló technológiákat használ a szolgáltatás működtetéséhez, a forgalom elemzéséhez és a hirdetések személyre szabásához. A használt sütikről, azok céljáról és kezelésük módjáról a Sütitájékoztatóban találsz részletes információt.
10. Az adatvédelmi tisztviselő elérhetősége
Az E-Raiden adatvédelmi tisztviselője (DPO) az alábbi elérhetőségeken érhető el:
Adatvédelmi tisztviselő
E-mail: privacy@gibses.com
Cím: GiBSeS OÜ — Attn. Data Protection, Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Észtország
Az adatvédelmi tisztviselő a kérés beérkezésétől számított 30 napon belül válaszol, a GDPR 12. cikk (3) bekezdésének megfelelően.