Utoljára frissítve: 2026-10-09
Ez az adatvédelmi tájékoztató (a továbbiakban: „Tájékoztató”) azt írja le, hogyan gyűjti, használja, osztja meg és védi az E-Raiden a felhasználók személyes adatait az (EU) 2016/679 rendelettel (GDPR) és az alkalmazandó adatvédelmi jogszabályokkal összhangban.
1. Az adatkezelő
A személyes adatok kezelésének adatkezelője:
GiBSeS OÜ
Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Észtország
Registrikood: 17231761
Adószám: még nincs bejegyezve (értékhatár alatti szabályozás, az észt áfatörvény 19. §-a)
E-mail: privacy@gibses.com
2. A gyűjtött adatok
Az E-Raiden a személyes adatok következő kategóriáit gyűjti:
2.1 A felhasználó által közvetlenül megadott adatok
- Regisztrációs adatok: e-mail cím, jelszó (hash-elve), név, születési dátum, nem
- Profiladatok: fotók, személyes bemutatkozás, érdeklődési körök, keresési preferenciák
- Üzenetek: a felhasználók közötti beszélgetések tartalma
- Bejelentések: a bejelentések vagy támogatási kérések során megadott információk
2.2 Automatikusan gyűjtött adatok
- Helyadatok: hozzávetőleges földrajzi helyzet (ha a felhasználó engedélyezi)
- Eszközadatok: eszköztípus, operációs rendszer, böngésző, egyedi azonosítók
- Használati adatok: meglátogatott oldalak, használt funkciók, munkamenetek időtartama
- IP-cím: biztonsági célra és a csalások megelőzésére használjuk
- Sütik és hasonló technológiák: a Sütitájékoztatóban leírtak szerint.
- Hogyan talált ránk: ha az oldalra valamelyik linkünkön keresztül érkezik (például egy közösségi média bejegyzésből vagy egy kampányoldalról), feljegyezzük a link nevét – forrás, médium és kampány, illetve a ránk hivatkozó weboldal. Az analitikai sütikhez adott hozzájárulása nélkül ez a címke csak a megnyitott oldalon marad meg, és elvész, ha újratölti vagy bezárja azt: az eszközén semmi sem kerül rögzítésre. Csak ezzel a hozzájárulással tároljuk a böngészőjében is – e_raiden_attribution a sessionStorage-ban (a lap bezárásáig) és a localStorage-ban (legfeljebb 30 napig), valamint az oauth_acq süti (10 perc, kizárólag a Google- vagy Apple-fiókkal történő bejelentkezés alatt). Ennek a tárolásnak a jogalapja az Ön hozzájárulása, amelyet a süti-beállításokban bármikor visszavonhat. Ha ezt követően fiókot hoz létre, a címke a fiókkal együtt kerül mentésre, és a fiókjához kapcsolódó személyes adattá válik. Jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont) őrizzük meg, hogy kizárólag összesített formában mérjük, mely csatornák hoznak új tagokat: harmadik féllel soha nem osztjuk meg, profilalkotásra vagy tartalom megjelenítésére soha nem használjuk, és a fiókjával együtt törlődik. Bármikor tiltakozhat a privacy@e-raiden.vip címre írva, és mi eltávolítjuk a fiókjából.
2.3 A személyes adatok különleges kategóriái
Egyes nem kötelező profilmezők a személyes adatok különleges kategóriáit fedhetik fel (GDPR 9. cikk). Ezeket kizárólag az Ön kifejezett hozzájárulásával kezeljük (GDPR 9. cikk (2) bekezdés a) pont), amelyet kategóriánként külön ad meg a mező melletti, soha előre be nem jelölt négyzet bejelölésével: amíg nincs bejelölve, a mező le van tiltva. Mindegyik mező kínálja az „inkább nem mondom meg” lehetőséget is.
- Megjelenés (fenotípus): nem kötelező; felfedheti az Ön etnikai származását.
- Vallás és halal/kóser étkezés: nem kötelezőek; vallási meggyőződést fednek fel, és egyetlen közös hozzájárulás vonatkozik rájuk. A többi étkezési választás nem különleges adat, és nem igényel hozzájárulást.
- Szexuális irányultság: nem kötelező profilmező.
- Felhasználás és láthatóság: ezek az adatok csak akkor jelennek meg az Ön profiljában és csak akkor használjuk őket más felhasználók keresési szűrőiben, ha megadta a vonatkozó hozzájárulást. Soha nem használjuk őket hirdetésre vagy profilalkotásra, és soha nem adjuk át hirdetőknek vagy más harmadik feleknek, kivéve a Szolgáltatást megbízásunkból üzemeltető technikai szolgáltatókat. A hozzájárulás bevezetése előtt megadott adatok rejtve maradnak, és nem kezeljük őket, amíg meg nem adja a hozzájárulást; törölheti is őket.
- Visszavonás: minden hozzájárulást bármikor visszavonhat a Beállítások › Adatvédelem menüpontban. Visszavonáskor a vonatkozó adatokat azonnal töröljük. Minden hozzájárulásról nyilvántartást vezetünk (kategória, szövegverzió, a megadás és a visszavonás dátuma) a fiók fennállásáig, hogy igazolni tudjuk (GDPR 7. cikk (1) bekezdés).
3. Az adatkezelés céljai
A személyes adatokat a következő célokból kezeljük:
- A szolgáltatás nyújtása: a fiók létrehozása és kezelése, a felhasználók párosítása, a profilok megjelenítése
- Kommunikáció: a szolgáltatással kapcsolatos értesítések, felhasználói üzenetek és ügyfélszolgálati közlések küldése
- Biztonság: csalások megelőzése, életkor-ellenőrzés (18+), tartalommoderálás, visszaélésszerű magatartás felderítése
- A szolgáltatás fejlesztése: anonim statisztikai elemzés, új funkciók kutatása és fejlesztése
- Hirdetés: a hirdetési profilalkotáshoz adott hozzájárulása nélkül csak környezetfüggő, nem személyre szabott hirdetéseket jelenítünk meg, az oldal és a kérésből megállapított ország alapján. Csak ezzel a hozzájárulással szabjuk személyre a hirdetéseket, kizárólag az alábbiak alapján: korcsoport (a születési dátumból), nem, a profilban szereplő ország, a profilban választott érdeklődési körök, iskolai végzettség és szakmai terület. Soha, hozzájárulással sem használjuk hirdetésre vagy profilalkotásra (DSA 26. cikk (3) bekezdés és GDPR 9. cikk): a megjelenést/fenotípust (etnikai származás), a vallást és az étkezést, a szexuális irányultságot, a testsúlyt. A hozzájárulást bármikor visszavonhatja a Beállítások › Adatvédelem menüpontban. Promóciós e-maileket (indulási bejelentések, hírlevelek) csak külön, kettős megerősítéssel (double opt-in) jóváhagyott hozzájárulással küldünk (GDPR 6. cikk (1) bekezdés a) pont): az e-mail-címét és – ha van E-Raiden-fiókja – a profilnevét használjuk a megszólításhoz. A hozzájárulást bármikor visszavonhatja az egyes e-mailekben található leiratkozási linkkel vagy a Beállításokban.
- Jogi kötelezettségek: a jogszabályi, adózási vagy hatósági kötelezettségek teljesítése
- Prémium előfizetés: a választható, fizetős, hirdetésmentes előfizetés és a hozzá kapcsolódó számlázás kezelése
- Ingyenes Prémium próbaidőszak: az ingyenes próbaidőszak személyenként egyszeri biztosítása és a visszaélések megelőzése (például a fiók törlése és újbóli regisztráció egy újabb próbaidőszak megszerzéséért). Ehhez az e-mail-cím visszafejthetetlen ujjlenyomatát (SHA-256 hash) tároljuk, nem magát a címet
Nyitás előtti lista és hírlevél (fiók nélküli személyek)
Ha fiók létrehozása nélkül hagyod meg az e-mail-címedet a várólista vagy a hírlevél űrlapján, azt a következőképpen kezeljük:
- Célok: egyszeri értesítés küldése, amikor az E-Raiden megnyílik (nyitási értesítés), és/vagy a hírlevél, attól függően, mely négyzeteket jelölted be. A két cél egymástól független, és addig nem küldünk semmit, amíg nem erősíted meg az e-mailben kapott linken keresztül (kétlépcsős megerősítés, double opt-in).
- Adatok: e-mail-cím, a választott nyelv, a megadott hozzájárulások és az elfogadott szöveg verziója, az oldalnak az a pontja, ahol feliratkoztál, a kérés és a megerősítés dátuma és időpontja, valamint a kérés IP-címe és böngésző user-agentje, a hozzájárulás igazolása érdekében megőrizve.
- Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Bármikor visszavonhatod a minden e-mailben található leiratkozási linkkel, ami nem érinti a korábbi adatkezelés jogszerűségét.
- E-mail-szolgáltató: az üzeneteket a Resend (Resend, Inc., Egyesült Államok) küldi, adatfeldolgozóként eljárva. Az Egyesült Államokba történő adattovábbítást a 6. szakaszban ismertetett garanciák fedezik.
- Megőrzés: amíg legalább egy hozzájárulás aktív, addig, amíg az aktív marad. Ha nem erősíted meg, az adataidat a megerősítő link lejárta után 30 nappal töröljük. Miután mindenről leiratkoztál, az adatokat 183 nap (kb. hat hónap) elteltével töröljük, hogy ez idő alatt igazolni tudjuk a hozzájárulást és annak visszavonását.
- Jogaid: mivel nincs fiókod, az adataid eléréséhez, másolatának kéréséhez, helyesbítéséhez vagy törléséhez, illetve az adatkezelés elleni tiltakozáshoz írj a privacy@gibses.com címre.
- Térség (nem kötelező): ha az űrlapon térséget választasz (például Milánó – Lugano), vagy beírsz egy várost vagy irányítószámot, a címeddel együtt megőrizzük, hogy megszámoljuk, hány feliratkozó van az egyes térségekben, és elküldjük neked a térséged indulási értesítőjét. Megadása nem kötelező, másra nem használjuk, és ugyanaz a megőrzési idő és ugyanazok a jogok vonatkoznak rá, mint a fentebb leírtak.
4. Az adatkezelés jogalapja
A személyes adatok kezelése a GDPR 6. cikke szerinti alábbi jogalapokon nyugszik:
- Szerződés teljesítése (6. cikk (1) bekezdés b) pont): az adatkezelés a felhasználó által kért szolgáltatás nyújtásához szükséges
- Hozzájárulás (6. cikk (1) a)) és kifejezett hozzájárulás (9. cikk (2) a)): hozzájárulás a helymeghatározáshoz és a személyre szabott hirdetésekhez; kifejezett hozzájárulás a 2.3. pontban leírt különleges adatokhoz (megjelenés/fenotípus, vallás és halal/kóser étkezés, szexuális irányultság), amelyet kategóriánként külön, soha előre be nem jelölt négyzettel ad meg, és bármikor visszavonhat a Beállítások › Adatvédelem menüpontban, ami a vonatkozó adatok azonnali törlésével jár.
- Jogos érdek (6. cikk (1) bekezdés f) pont): a szolgáltatás biztonsága, a csalások megelőzése és a szolgáltatás fejlesztése érdekében
- Jogi kötelezettség (6. cikk (1) bekezdés c) pont): a jogszabályi kötelezettségek teljesítése érdekében
- Jogos érdek (6. cikk (1) bekezdés f) pont): az e-mail-cím visszafejthetetlen ujjlenyomatának – a fiók törlése után is – történő megőrzésére, amely megakadályozza, hogy az ingyenes Prémium próbaidőszakot többször is igénybe vegyék (visszaélések megelőzése)
5. Az adatok címzettjei
A személyes adatokat a következőkkel oszthatjuk meg:
- Más felhasználók: a profil azon adatai, amelyek a szolgáltatás többi felhasználója számára nyilvánosan láthatók
- Szolgáltatók: tárhelyszolgáltatók, e-mail-szolgáltatások, analitikai szolgáltatások, fizetési szolgáltatók
- Hirdetési partnerek: a hirdetések két módon jelennek meg — személyre szabottan (STANDARD szint, csak hozzájárulással) vagy környezetfüggően, profilalkotás nélkül (PRIVACY szint). A hirdetési partnerek (pl. Google AdSense) nem kapják meg a profiladatait; hozzájárulásával saját sütiket használhatnak, a Sütikezelési tájékoztatóban leírtak szerint. A sütikhez való hozzájárulást IAB TCF-kompatibilis hozzájáruláskezelő platformon (CMP) keresztül gyűjtjük. A Premium felhasználók nem látnak hirdetést.
- Illetékes hatóságok: ha jogszabály írja elő, vagy az E-Raiden jogainak, illetve a felhasználók biztonságának védelme érdekében szükséges
- Stripe: a Prémium előfizetés fizetési szolgáltatója (számlázási adatok)
Minden szolgáltatónkat olyan szerződéses megállapodás köti, amely biztosítja a személyes adatok megfelelő szintű védelmét (a GDPR 28. cikke szerinti adatfeldolgozási szerződés).
6. Adattovábbítás az EU-n kívülre
Egyes szolgáltatóink az Európai Gazdasági Térségen (EGT) kívül működhetnek. Ilyen esetekben az adattovábbítás az alábbiak alapján történik:
- az Európai Bizottság megfelelőségi határozatai
- az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC)
- az EU–USA adatvédelmi keretrendszer (az Egyesült Államokba irányuló továbbításokhoz)
A felhasználók a 10. pontban megadott címen az adatvédelmi tisztviselőtől másolatot kérhetnek az alkalmazott garanciákról.
7. Megőrzési idő
A személyes adatokat kizárólag addig őrizzük meg, ameddig a gyűjtésük céljának eléréséhez feltétlenül szükséges:
| Az adat típusa | Megőrzési idő |
|---|---|
| Fiókadatok | A fiók törléséig + 30 nap |
| Üzenetek | A fiók törléséig |
| Profilfotók | Azonnal törlődnek a szolgáltatásból, amint törlöd a fotókat vagy a fiókot; a biztonsági másolatok 8 napon belül törlődnek |
| Helyadatok | Munkamenetenként frissül, előzményt nem tárolunk |
| Különleges adatok (2.3. pont) | A vonatkozó hozzájárulás visszavonásáig (az adatokat azonnal töröljük) vagy a fiók törléséig; a hozzájárulás nyilvántartását a fiók fennállásáig őrizzük |
| Biztonsági naplók | 12 hónap |
| Adózási és számviteli adatok | 7 év (jogszabályi kötelezettség – Észtország) |
| Személyes adatok exportja (hordozhatóság, 20. cikk) | Az előállítástól számított 7 napig, utána automatikusan törlődik (ameddig a letöltési link érvényes) |
| Az e-mail-cím visszafejthetetlen ujjlenyomata (ingyenes Prémium próbaidőszak) | A fiók fennállása alatt és a törlésétől számított legfeljebb 12 hónapig, utána automatikusan törlődik |
8. A felhasználók jogai
A GDPR-nak megfelelően a felhasználókat az alábbi jogok illetik meg:
- Hozzáférési jog (15. cikk): visszajelzést kérni arról, hogy folyamatban van-e adatkezelés, és hozzáférni az adatokhoz
- Helyesbítéshez való jog (16. cikk): a pontatlan vagy hiányos adatok helyesbítése
- Törléshez való jog (17. cikk): az adatok törlésének kérése („az elfeledtetéshez való jog”)
- Adathordozhatósághoz való jog (20. cikk): az adatok megszerzése tagolt, széles körben használt, géppel olvasható formátumban
- Tiltakozáshoz való jog (21. cikk): tiltakozás a közvetlen üzletszerzés céljából végzett adatkezelés ellen
- Az adatkezelés korlátozásához való jog (18. cikk): az adatkezelés korlátozásának kérése meghatározott esetekben
- A hozzájárulás visszavonásához való jog: a hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét
A jogaid gyakorlásához nyisd meg a GDPR-jogok oldalt, vagy fordulj az adatvédelmi tisztviselőhöz.
Jogod van panaszt tenni az illetékes felügyeleti hatóságnál is: Észtországban ez az Eesti Andmekaitse Inspektsioon (észt adatvédelmi hatóság, www.aki.ee), de fordulhatsz a lakóhelyed szerinti uniós tagállam hatóságához is (például Olaszországban a Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).
9. Sütik
Az E-Raiden sütiket és hasonló technológiákat használ a szolgáltatás működtetéséhez, a forgalom elemzéséhez és a hirdetések személyre szabásához. A használt sütikről, azok céljáról és kezelésük módjáról a Sütitájékoztatóban találsz részletes információt.
10. Az adatvédelmi tisztviselő elérhetősége
Az E-Raiden adatvédelmi tisztviselője (DPO) az alábbi elérhetőségeken érhető el:
Adatvédelmi tisztviselő
E-mail: privacy@gibses.com
Cím: GiBSeS OÜ — Attn. Data Protection, Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Észtország
Az adatvédelmi tisztviselő a kérés beérkezésétől számított 30 napon belül válaszol, a GDPR 12. cikk (3) bekezdésének megfelelően.
