Adatkezelési tájékoztató
1. Bevezetés
A Hunvagy Platform üzemeltetője (a továbbiakban: Adatkezelő) kiemelten fontosnak tartja a személyes adatok védelmét. Jelen Adatkezelési Tájékoztató bemutatja, milyen adatokat gyűjtünk, milyen célból és jogalapon kezeljük azokat, mennyi ideig tároljuk, kinek továbbítjuk, és milyen jogok illetik meg a Felhasználót.
A Hunvagy célja, hogy a külföldön élő magyarok egymásra találjanak földrajzi közelség alapján, üzeneteket váltsanak, tartalmakat osszanak meg, és felfedezzék a környékükön található vállalkozásokat. Az Adatkezelő kizárólag a Platform technikai üzemeltetését végzi, és nem vállal felelősséget a Felhasználók közötti találkozókból eredő eseményekért.
2. Az alkalmazandó jogszabályok
Az adatkezelés során az Adatkezelő az Európai Parlament és Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint — a sütik és hasonló technológiák tekintetében — az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szerint jár el.
3. Összefoglaló (gyors áttekintés)
4. Az Adatkezelő azonosítása
Adatvédelmi tisztviselő kinevezése jelenleg nem kötelező az Adatkezelő számára a GDPR 37. cikke alapján. Kérdéseivel kérjük forduljon hozzánk a fenti e-mail címen.
5. Kezelt adatok köre
A Platform egyes funkciói (hírfolyam, közeli felhasználók/vállalkozások megjelenítése, poszt közzététele) földrajzi helymeghatározás alapján működnek. Minden poszthoz kötelező a közzététel helyszínének megadása. Kezeljük továbbá a Felhasználó által megerősített lakóhelyet (kb. 2 km-es pontossággal) és — hozzájárulás esetén — az eszköz által megadott aktuális GPS-pozíciót. A pontos GPS-adatok kezelése a Felhasználó hozzájárulásán alapul, amely a fiókbeállításokban bármikor visszavonható; a visszavonás egyes funkciók (pl. posztolás, „közelben” nézet) elérhetőségét korlátozhatja.
Lásd a jelen Tájékoztató 10. pontját.
Nem gyűjtünk különleges adatokat (pl. egészségügyi, vallási vagy politikai adatok), kivéve, ha ehhez a Felhasználó a Tartalmán (pl. poszt szövegében) keresztül kifejezetten és önkéntesen hozzájárul.
6. Az adatkezelés céljai és jogalapja
A hozzájárulás bármikor, indokolás nélkül visszavonható, anélkül hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.
7. Kik a személyes adatok címzettjei? (adatfeldolgozók és egyéb címzettek)
Az Adatkezelő a személyes adatokat harmadik félnek nem értékesíti. A Platform üzemeltetéséhez az alábbi adatfeldolgozókat veszi igénybe, amelyek kizárólag az Adatkezelő írásos utasításai szerint, a GDPR 28. cikkének megfelelő szerződés alapján járnak el:
A Platform hirdetési mérési és remarketing céllal az alábbi szolgáltatók eszközeit (pixel, konverziókövető kód, illetve szerver-szerver adatmegosztás) is használja. Ezek a szolgáltatók a kapott adatokat a hozzájárulás alapján részben saját, önálló hirdetési céljaikra is felhasználhatják — ebben a körben tehát nem az Adatkezelő egyszerű adatfeldolgozójaként, hanem önálló, illetve közös adatkezelőként járnak el. Saját adatkezelési gyakorlatukról a szolgáltatók saját adatvédelmi tájékoztatói nyújtanak bővebb információt.
8. Adatmegőrzési idő
A pontos törlési folyamatról és határidőkről lásd a Függeléket.
9. Az Ön jogai
A kérelmeket a hello@hunvagy.com e-mail címen lehet benyújtani. Válaszadási határidő: legfeljebb 1 hónap, indokolt esetben +2 hónappal meghosszabbítható, erről tájékoztatást küldünk.
10. Sütik és hasonló technológiák
A Platform sütiket (cookie-kat) és hasonló, a felhasználó eszközén tárolt technológiákat (helyi tárolás — localStorage) használ a megfelelő működéshez, a felhasználói élmény javításához és statisztikai célokra. Külön Sütik Szabályzatot nem vezetünk — az alábbi pontok tartalmazzák a ténylegesen használt sütik és tárolt adatok teljes körét.
Ezek nélkül a bejelentkezés, a nyelvválasztás és a visszaélések elleni védelem nem működik; elhelyezésükhöz nem szükséges hozzájárulás, de róluk tájékoztatást adunk.
Ezek technikailag nem sütik: a böngésző helyi tárolójában maradnak, soha nem kerülnek el a felhasználó eszközéről, és a szolgáltatás alapfunkcióihoz (aktív profil, piszkozatmentés, helyalapú funkciók, push-feliratkozás) szükségesek. A felhasználó a böngésző/eszköz adatainak törlésével bármikor eltávolíthatja őket:
A Platform a PostHog nevű, EU-régióban működő elemző szolgáltatást használja a felület használatának mérésére. Ezek elhelyezéséhez a felhasználó előzetes, kifejezett hozzájárulása szükséges.
A PostHog-konfiguráció a következő védelmi korlátozásokkal fut: nincs képernyőfelvétel vagy munkamenet-visszajátszás, nincs automatikus kattintásrögzítés, a beírt szövegek maszkolva vannak, az URL-ekből a lekérdezési paraméterek és a hitelesítési tokenek eltávolításra kerülnek, azonosított profil csak bejelentkezett felhasználóhoz jön létre, és nincs kérdőív- vagy A/B-teszt funkció.
A Platform hirdetési kampányainak méréséhez és remarketing célközönségek építéséhez az alábbi eszközöket használja. Ezek elhelyezéséhez a felhasználó előzetes, kifejezett hozzájárulása szükséges; a mögöttük álló szolgáltatók e körben önálló, illetve közös adatkezelőként járnak el (ld. 7. pont).
A Google Tag Manager önmagában nem helyez el sütit — a rajta keresztül betöltött egyéb címkék (pl. Google Analytics, Google Ads) sütijei a fenti táblázatban szerepelnek.
Ezek a szolgáltatók akkor kapnak adatot és állíthatnak be sütit/helyi tárolást, amikor a felhasználó megnyit egy olyan felületet, ahol az adott elem betöltődik.
A mobilalkalmazás nem böngészőben fut, ezért sütiket nem használ; ugyanezeket a célokat az eszköz saját, védett tárolójában őrzött adatokkal éri el — ezek az alkalmazás törlésével megszűnnek:
A feltétlenül szükséges sütik a Platform alapfunkcióihoz kellenek, letiltásuk esetén a bejelentkezés és egyes funkciók nem használhatók. A statisztikai, a hirdetési/remarketing célú, valamint a harmadik felek által beágyazott, nem feltétlenül szükséges sütikhez adott hozzájárulás a Platform süti-beállítási felületén, illetve a böngésző/eszköz beállításain keresztül bármikor, indokolás nélkül visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
11. Automatizált tartalommoderáció
A Platform a közzétett Tartalmat többlépcsős, részben automatizált folyamattal moderálja: (1) kulcsszó-/mintaalapú előszűrés, (2) szükség esetén AI-alapú osztályozás (a Tartalom, illetve képek esetén azok kis felbontású másolata a moderáláshoz külső AI-szolgáltatóhoz — jelenleg OpenAI — kerülhet továbbításra), (3) indokolt esetben emberi felülvizsgálat. A Tartalom teljes letiltásáról vagy a fiók felfüggesztéséről szóló végső döntést minden esetben ember hozza meg — a folyamat tehát nem minősül a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatalnak.
A hírfolyamban a Tartalom megjelenítése elsősorban a Felhasználó földrajzi közelsége és a közzététel időrendje alapján történik; a Platform jelen szakaszban nem alkalmaz személyre szabott ajánlórendszert.
12. Moderáció és biztonság
A Platform fenntartja a jogot arra, hogy a közösségi tartalmakat (posztok, kommentek, üzenetek, profilok) ellenőrizze, a jogsértő tartalmakat eltávolítsa, és szükség esetén a hatóságokkal együttműködjön. Az adatkezelés jogalapja ebben a körben a jogos érdek (a Platform és a Felhasználók biztonságának fenntartása).
13. Adatbiztonság és incidenskezelés
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz, így különösen:
Adatvédelmi incidens esetén (pl. jogosulatlan hozzáférés, adatvesztés) az Adatkezelő a GDPR 33–34. cikke szerint jár el: a NAIH-ot indokolatlan késedelem nélkül, legfeljebb 72 órán belül értesíti, ha az incidens valószínűsíthetően kockázatot jelent az érintettek jogaira nézve. Az érintett Felhasználókat tájékoztatjuk, ha az incidens magas kockázatot jelent a jogaikra és szabadságaikra nézve.
Az internetes adatátvitel soha nem teljesen kockázatmentes, ezért kérjük a Felhasználókat, legyenek körültekintőek különösen a chat funkción keresztül megosztott személyes adatokkal.
14. Nemzetközi adattovábbítás
A Platform gerinc-infrastruktúrája (adatbázis, fájltárolás) EU-régióban (Frankfurt) fut. Egyes, a 7. pontban megjelölt kiegészítő szolgáltatók (pl. térképszolgáltatás, tartalommoderációs AI, videótárolás, e-mail küldés, fizetési háttérrendszer, hirdetési partnerek) székhelye az Európai Unión kívül, elsősorban az Amerikai Egyesült Államokban található. Ezen adattovábbítások esetén az Adatkezelő megfelelő garanciákat alkalmaz: az EU–US Data Privacy Framework szerint tanúsított szolgáltatók esetén az erre vonatkozó megfelelőségi határozatra, egyéb esetben az Európai Bizottság által jóváhagyott Általános Szerződési Feltételekre (SCC) támaszkodik.
A TikTok Pixel használata esetén az adatok a ByteDance-csoport globális infrastruktúráján keresztül harmadik országokba (pl. Szingapúr) is eljuthatnak; erre a TikTok saját adatvédelmi tájékoztatójában vállalt garanciái (SCC, illetve kiegészítő technikai és szervezési intézkedések) vonatkoznak.
15. Panaszkezelés és jogorvoslat
Panaszát a hello@hunvagy.com e-mail címen nyújthatja be. Az Adatkezelő a panaszokat 15 munkanapon belül kivizsgálja és megválaszolja.
A Felhasználó panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
A Felhasználó ezen felül bírósághoz is fordulhat.
16. Gyermekek adatainak védelme
A Platform kizárólag 18 év feletti személyek számára elérhető. Kiskorúaktól tudatosan nem gyűjtünk adatokat; amennyiben ennek ellenkezője a tudomásunkra jut, az érintett fiókot és adatait haladéktalanul töröljük.
17. Harmadik felek weboldalai
A Platform tartalmazhat linkeket harmadik felek weboldalaira (pl. megosztott linkek OpenGraph-előnézete a chat-ben). Ezek adatkezelésére nincs ráhatásunk; kérjük, olvassa el az adott szolgáltató saját adatkezelési tájékoztatóját.
18. A Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen Tájékoztató módosítására. A módosítás a Platformon történő közzétételt követően lép hatályba. Lényeges módosításról a Felhasználókat e-mailben vagy a Platformon keresztül tájékoztatjuk.
Mikor és hogyan törlődnek az adatok?
A személyes adatokat nem őrizzük meg korlátlan ideig, kizárólag addig kezeljük, ameddig az adatkezelés célja indokolja.
A törlés folyamata. Amikor a Felhasználó a fiókja törlését kéri, ez nem történik azonnal, hanem egy többlépcsős folyamat keretében zajlik. A törlési folyamat legkésőbb 30 napon belül elindul, és az adatok tényleges, végleges törlése legfeljebb 90 napot vehet igénybe a kérelem beérkezésétől számítva. Ez idő alatt a fiók és a hozzá tartozó adatok más Felhasználók számára már nem láthatók, de a háttérrendszerekből és biztonsági mentésekből való teljes eltávolításuk még folyamatban lehet.
Inaktív fiókok. Amennyiben a fiók 24 hónapon keresztül inaktív, az Adatkezelő jogosult azt felülvizsgálni, és megfelelő jogalap hiányában az adatokat törölni vagy anonimizálni.
A jogszerűen és a megőrzési idő lejártát követően törölt adatok nem állíthatók vissza. Az adatok törlését a Felhasználó a fiókbeállítások menüpontban vagy a hello@hunvagy.com e-mail címen kezdeményezheti.
Ahol jó magyarnak lenni, bárhol is élsz a világban.
hello@hunvagy.com