Ez a tájékoztató leírja, hogy a Swipr mobilalkalmazás (a továbbiakban: Alkalmazás) milyen személyes adatokat gyűjt, milyen célból használja, kivel osztja meg, meddig tárolja, és milyen jogai vannak a felhasználóknak. A tájékoztató az Európai Unió általános adatvédelmi rendeletén (GDPR) alapul.

1. Az adatkezelő

• Név: Sun Mark egyéni vállalkozó
• Székhely: 5900 Orosháza, Könd utca 78. A épület 1. emelet 4. ajtó
• Adószám: 92371457-1-26
• Adatvédelmi kapcsolattartás: dev.sunmark@icloud.com

Adatvédelmi kérdésekkel, kérésekkel a fenti email címen lehet hozzánk fordulni.

2. Kik használhatják az Alkalmazást

Az Alkalmazás kizárólag 18. életévüket betöltött személyek számára készült. Regisztrációkor nyilatkozni kell arról, hogy a felhasználó betöltötte a 18. életévét; e nélkül a regisztráció nem folytatható. Ha tudomásunkra jut, hogy egy fiók 18 év alatti személyhez tartozik, a fiókot és a hozzá tartozó adatokat töröljük.

3. Milyen adatokat kezelünk

Fiók- és profiladatok

• Email cím (regisztráció és belépés; jelszót nem használunk; a belépés emailben küldött egyszer használatos kóddal, vagy Google-, illetve Apple-fiókkal történik. Közösségi fiókos belépésnél az adott szolgáltatótól a fiók egyedi azonosítóját és az email címet kapjuk meg és tároljuk)
• A profilon megjelenő név és az egyedi felhasználónév (@azonosító)
• A nyilatkozat arról, hogy a felhasználó betöltötte a 18. életévét, és az időpontja
• Születési év és nem (gender), mindkettő önkéntesen, a regisztrációkor vagy később a profilban adható meg. Ezeket arra használjuk, hogy a szervezők életkor és nem szerint is meghatározhassák, kiknek szól az eseményük: a felhasználó azokat az eseményeket látja, amelyeknek a közönségébe beletartozik. A születési év és a nem a profilon nem jelenik meg, más felhasználók nem látják
• Profilkép(ek), amelyeket a felhasználó a telefon galériájából választ ki (az Alkalmazás a kamerához nem fér hozzá, és csak a kiválasztott képeket éri el)
• Háttérkép, bemutatkozó szöveg (bio), érdeklődési körök (interest tagek), valamint legfeljebb 3 további feltöltött kép

Helyadat

• Pontos (GPS) helyadat, kizárólag az Alkalmazás használata közben és a felhasználó engedélyével. Ezt arra használjuk, hogy a térképen megjelenítsük a felhasználó helyét, és kiszámítsuk a közeli események távolságát.
• A felhasználó helyét más felhasználókkal nem osztjuk meg.
• A közeli események kereséséhez az Alkalmazás elküldi a pontos helyet a szervernek; ezt csak a válasz kiszámításához használjuk, nem tároljuk, és a naplókból is kiszűrjük. A helyadatot a háttérben, az Alkalmazás használatán kívül nem gyűjtjük.
• Tárolni csak a legutolsó helyet tároljuk, körülbelül 1 km-re kerekítve, hogy értesíthessük a felhasználót a közelében (körülbelül 10 km-en belül) létrehozott, az érdeklődési köreihez illő új eseményekről; ilyen értesítést csak akkor küldünk, ha a tárolt hely 7 napnál nem régebbi. Az események listájának betöltésekor frissül (akkor is, ha a közeli események értesítése ki van kapcsolva), ha a kerekített hely megváltozik, egyébként legfeljebb naponta egyszer; a régi értéket felülírja, és a fiók törlésekor törlődik.

Események és aktivitás

• A felhasználó által létrehozott események adatai (név, leírás, megközelítő helyszín, időpont, címkék, borítókép)
• Swipe-ok, jelentkezések, a szervező kérdésére a jelentkezéskor adott válaszok, jóváhagyások
• Barátnak jelölések, kedvelt események
• A lezajlott események értékelése (1–5); a 4-esre vagy 5-ösre értékelt események a felhasználó profilján kiemelve jelennek meg, magát az értékelést más nem látja
• Meghívások: kit hívott meg a felhasználó egy eseményre, és ki hívta meg őt; az esemény résztvevői és a szervező látják, kit ki hívott meg
• Az üzemanyagtartály állapota (a jelentkezési korlát) és a választott üzemanyag, amelynek rakétája a profilon mindenki számára látható
• Keresési előzmények (az alkalmazásban végzett keresések), hogy a korábbi kereséseket gyorsan újra elérhesd. A legutóbbi 10 keresést csak a telefonon tároljuk, a szerverre nem kerülnek; a keresőben egyenként vagy egyszerre törölhetők, és kijelentkezéskor más felhasználó nem látja őket
• Naptárba mentés: kérésre az Alkalmazás a telefon saját naptárszerkesztőjét nyitja meg; iOS-en ehhez a telefon naptár-, a helyszínjavaslatokhoz pedig névjegy-hozzáférést kérhet. A naptár és a névjegyek adatai a telefonon maradnak, hozzánk nem kerülnek

Üzenetek

• Eseménychat-üzenetek, és hogy a tagok meddig kapták meg és olvasták el őket (ebből a chat jelzi a küldőnek, hogy az üzenetét elolvasták)
• Hogy ki van épp a chatben: a chat tagjai látják, hány tag van épp jelen
• Ha a felhasználó elnémít egy chatet, annak beállítása
• Barátok közötti privát üzenetek

Biztonsági és moderációs adatok

• Más felhasználók, események vagy chatüzenetek jelentése (report: a választott ok és a jelentéshez írt szöveg), letiltások (block)
• Belépési kód kérésekor és beírásakor az IP-cím és az email cím kódolt formája, legfeljebb egy óráig, a túlterhelés és a kódok kipróbálgatása elleni védelemhez. Ha valaki új email címmel elkezdi, de nem fejezi be a regisztrációt, az email címét legfeljebb 30 percig tároljuk
• Ha a szervező eltávolít valakit az eseményéből, ezt feljegyezzük, és a szervező egy újabb jelentkezésnél látja

Visszajelzések és megkeresések

• Az Alkalmazásból küldött visszajelzés: a választott kategória (hiba, ötlet vagy egyéb) és az üzenet szövege, az Alkalmazás verziója, a telefon operációs rendszere és annak verziója, valamint az Alkalmazás nyelve. A visszajelzést a fiókhoz kötve tároljuk, és emailben továbbítjuk magunknak, hogy a fiók email címére válaszolhassunk rá.
• Ha a felhasználó az Alkalmazásból ír nekünk emailt, a levélben az Alkalmazás verziója, a telefon operációs rendszere és a felhasználó @felhasználóneve is szerepel. A levelet a felhasználó a saját levelezőjéből küldi el, és elküldés előtt módosíthatja.

Technikai adatok

• Push értesítési token, amellyel értesítést küldünk (pl. új jelentkezés, jóváhagyás, új üzenet, egy barát új eseménye).
• Beállítások: az értesítési beállítások; az Alkalmazás nyelve, amelyen az értesítéseket és az emaileket küldjük; és a telefon időzónája, hogy a csendes időszakot a felhasználó helyi ideje szerint tartsuk.
• Hibajelentések és működési naplók: ha az Alkalmazásban vagy a szerveren hiba történik, illetve a szerver teljesítményének követésére technikai adatokat rögzítünk (pl. a hiba leírása, az eszköz típusa és rendszerverziója, a kérés címe és időpontja, a felhasználó azonosítója). A helyadatot, a belépési kódokat és a tokeneket ezekből kiszűrjük; a személykeresőbe beírt szöveg viszont bekerülhet a naplókba. Az Alkalmazás hibakövetése az Alkalmazás teljesítményéről (pl. betöltési időkről) is gyűjt adatot.
• Reklámazonosítót és használati vagy reklámcélú analitikát nem használunk. A push értesítésekhez a telefon push-azonosítóját használjuk.

„A Swipr ajánlja” események

• Ezeket az eseményeket nyilvános forrásokból (például szervezők weboldalairól) gyűjtjük, és a valódi szervező nevével és a forrás linkjével tesszük közzé. A kereséshez az Anthropic szolgáltatását használjuk, amely csak a keresett környéket kapja meg, felhasználói adatot nem.

Fizetési adatokat jelenleg nem kezelünk. Ha az Alkalmazásba fizetős funkciók kerülnek, ezt a tájékoztatót előtte frissítjük.

4. Az adatkezelés célja és jogalapja

• A szolgáltatás nyújtása (fiók, profil, események, swipe, jelentkezés, chat, barátok, térkép): szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Pontos helyadat használata: a felhasználó hozzájárulása (6. cikk (1) a) pont), amelyet a telefon beállításaiban bármikor visszavonhat. Hozzájárulás nélkül a térkép és a távolságszámítás nem, vagy csak korlátozottan működik.
• Biztonság, visszaélések kezelése, moderáció: jogos érdek (6. cikk (1) f) pont), a felhasználók védelme és a platform biztonsága.
• A 18. életév betöltéséről szóló nyilatkozat és időpontja: jogos érdek (6. cikk (1) f) pont), annak biztosítása és igazolása, hogy az Alkalmazást csak nagykorúak használják.
• Jelentések és jelentett tartalmak megőrzése az ügy, illetve az esetleges hatósági eljárás lezárásáig: jogos érdek (6. cikk (1) f) pont), a felhasználók védelme, jogi igények érvényesítése és védelme, valamint az együttműködés a hatóságokkal; ha a megőrzést vagy az adatok átadását jogszabály vagy hatósági megkeresés írja elő, jogi kötelezettség teljesítése (6. cikk (1) c) pont).
• Hibajelentések és működési naplók: jogos érdek (6. cikk (1) f) pont), az Alkalmazás biztonságos és megbízható működésének fenntartása, a technikai hibák azonosítása és elhárítása, valamint a rendszer teljesítményének ellenőrzése.
• Biztonsági mentések: jogos érdek (6. cikk (1) f) pont), az adatok helyreállíthatósága üzemzavar vagy adatvesztés esetén.
• Értesítések (pl. új jelentkezés, barát új eseménye): szerződés teljesítése; a push értesítések a telefon beállításaiban kikapcsolhatók.
• A szolgáltatással kapcsolatos emailek (belépési és fióktörlési kódok; értesítés a felhasználási feltételek vagy e tájékoztató jelentős módosításáról, tartalom eltávolításáról vagy fiók törléséről): szerződés teljesítése (6. cikk (1) b) pont); ahol az értesítést jogszabály írja elő, jogi kötelezettség teljesítése (6. cikk (1) c) pont).
• Visszajelzések és megkeresések kezelése (válaszadás, a jelzett hibák kivizsgálása, az Alkalmazás fejlesztése): jogos érdek (6. cikk (1) f) pont), a felhasználók kérdéseinek megválaszolása, valamint az Alkalmazás hibáinak javítása és fejlesztése.
• A felhasználói kérések teljesítése (pl. adatmásolat kiadása, adatok törlése, a fióktörlés visszaigazolása): jogi kötelezettség teljesítése (6. cikk (1) c) pont).
• „A Swipr ajánlja” események (az esemény nyilvánosan közzétett adatai, a szervező neve és a forrás linkje, amelyeket nem az érintettől, hanem nyilvános forrásból gyűjtünk): jogos érdek (6. cikk (1) f) pont), a felhasználók tájékoztatása a környékükön zajló nyilvános eseményekről. A szervező ez ellen a 9. pont szerint tiltakozhat.

5. Kik láthatják az adatokat

Más felhasználók

• A profil (név, @felhasználónév, profilkép, háttérkép, bio, interest tagek) a többi felhasználó számára látható. A profilhoz feltöltött legfeljebb 3 további kép alapból csak a felhasználó barátai számára látható; a felhasználó a profilja szerkesztésekor mindenki számára láthatóvá teheti őket. A profilon az is megjelenik, hogy a felhasználó milyen eseményeket szervezett, és melyeket értékelt 4-esre vagy 5-ösre; ez a lista minden felhasználó számára látható, de csak az esemény neve és kis képe jelenik meg, helyszín, időpont és egyéb részlet nélkül. A profilon látszik továbbá a választott rakéta, a szervezett és a látogatott események száma és a barátok száma, a megtekintőnek pedig a közös barátok és a közös események száma. A felhasználó barátlistáját a barátai látják.
• A létrehozott események a feedben és a térképen megjelennek. A szervező beállíthatja, hogy a pontos cím és a leírás csak a jóváhagyott résztvevők számára legyen látható. A résztvevők teljes listáját csak a jóváhagyott résztvevők látják; az esemény kártyáján a résztvevők száma és legfeljebb 3 résztvevő neve és profilképe mindenkinek megjelenik.
• Az eseménychatet az esemény jóváhagyott résztvevői látják. A privát üzeneteket csak a két érintett fél látja.
• Egy eseményt a felhasználók megosztási linkkel is továbbküldhetnek. A link egyedi, nem kitalálható címre mutat, és nem kerül be a keresőkbe, így csak az látja, akinek elküldték. Aki megnyitja, az app nélkül is látja az esemény nevét, borítóképét, időpontját, címkéit, korhatárát, a szervező @felhasználónevét, a résztvevők számát és a szabad helyeket, valamint – ha a szervező nem tette priváttá – a helyszínt és a leírást, továbbá a link küldőjének nevét. A résztvevők listáját a link nem mutatja meg.

Adatfeldolgozók (külső szolgáltatók) Az Alkalmazás működéséhez az alábbi szolgáltatókat vesszük igénybe, akik az adatokat kizárólag a mi megbízásunkból kezelik:

• Szerver, adatbázis és képtárolás: RackForest Zrt. (1132 Budapest, Victor Hugo utca 11. 5. em. B05001.; az adatok Magyarországon vannak)
• Email küldés (belépési és fióktörlési kódok, valamint a visszajelzések továbbítása hozzánk): Resend, Inc. (Egyesült Államok)
• Push értesítések: Firebase Cloud Messaging (Google LLC, Egyesült Államok) és Apple Push Notification service (Apple Inc., Egyesült Államok)
• Térkép: Mapbox, Inc. (Egyesült Államok)
• Címkeresés esemény létrehozásakor: Google Places (Google LLC, Egyesült Államok); a beírt cím vagy helynév kerül hozzájuk
• „A Swipr ajánlja” események keresése a weben: Anthropic, PBC (Egyesült Államok); felhasználói adat nem kerül hozzájuk
• Hibakövetés: Sentry (Functional Software, Inc., Egyesült Államok); a szerver működésének követése: Laravel Nightwatch (Laravel Holdings Inc., Egyesült Államok); az adatokat az Európai Unióban tárolja, legfeljebb 90 napig

Az Egyesült Államokban székhellyel rendelkező szolgáltatókhoz (a Laravel Nightwatch kivételével, amelynél az adatok az Európai Unióban maradnak) az adattovábbítás az EU–USA adatvédelmi keretrendszer alapján történik, ha a szolgáltató ebben tanúsított, egyébként az Európai Bizottság általános szerződési feltételei alapján. Ezekről kérésre tájékoztatást és másolatot adunk a(z) dev.sunmark@icloud.com címen.

Az adatokat nem adjuk el, és hirdetési célra nem osztjuk meg harmadik felekkel. Hírlevelet és marketing célú emailt nem küldünk; az email címet kizárólag a belépési és fióktörlési kódok küldésére, a felhasználói megkeresések megválaszolására (ideértve a fióktörlés visszaigazolását és a kért adatmásolat elküldését), valamint a szolgáltatással kapcsolatos lényeges értesítésekre (pl. a felhasználási feltételek vagy ennek a tájékoztatónak a jelentős módosítása, tartalom eltávolítása vagy fiók törlése szabálysértés miatt) használjuk.

6. Meddig tároljuk az adatokat

• Eseménychat-üzenetek: az esemény vége után 24 órával automatikusan törlődnek, a jelentett üzenetek kivételével (lásd a jelentéseknél).
• Események: az esemény adatai (név, leírás, borítókép, helyszín, időpont, résztvevők) az esemény lejárta után is megmaradnak, mert a felhasználó profilján és az alkalmazás naptárában a korábbi események visszanézhetők. Ezeket a szervező fiókjának törlése után is megőrizzük, a szervező személyes adatai nélkül. A szervező a még véget nem ért eseményét lemondhatja; a lemondott esemény minden adatát 30 nap múlva véglegesen töröljük. A jelentett eseményeket az ügy lezárásáig megőrizzük.
• Értesítések: az Alkalmazásban látható értesítéseket 90 nap után automatikusan töröljük; a felhasználó korábban is törölheti őket.
• Képek: a profilkép, a háttérkép és a feltöltött képek bármikor lecserélhetők vagy törölhetők, az esemény borítóképe lecserélhető. Az elküldött chatüzenetek egyenként nem törölhetők.
• Profilkép, profiladatok: a fiók törléséig.
• Barátok közötti privát üzenetek: a beszélgetésben megmaradnak; ha a küldő törli a fiókját, az üzenetei a másik félnél egy személyes adatok nélküli „törölt felhasználótól” származóként maradnak meg.
• Helyadat: a pontos helyet nem tároljuk; a kerekített legutolsó helyet a következő frissítésig, legfeljebb a fiók törléséig.
• Hibajelentések, működési naplók: a hibák kivizsgálásához szükséges ideig, legfeljebb 90 napig, utána automatikusan törlődnek.
• Biztonsági mentések: az adatbázisról készült mentéseket legfeljebb 30 napig őrizzük, utána automatikusan törlődnek, így a törölt adatok legkésőbb 30 nap múlva a mentésekből is eltűnnek.
• Jelentések és jelentett üzenetek: a jelentést és a jelentett chatüzeneteket az ügy és az esetleges hatósági eljárás lezárásáig őrizzük meg, akkor is, ha az eseménychat már törlődött.
• Visszajelzések: a fiók törléséig; a fiókkal együtt töröljük őket. A hozzánk emailben továbbított példányt és a felhasználóval folytatott levelezést a megkeresés lezárásáig őrizzük meg.
• Fiók törlése: a felhasználó fiókjának törlésekor a személyes adatait (profil, email cím, képek, hely, jelentkezések, kapcsolatok, értesítések, meghívások, visszajelzések) véglegesen töröljük. A fiók helyén egy személyes adatok nélküli „törölt felhasználó” marad: az általa küldött üzenetek, a már lezajlott, általa szervezett események és az értékelései ehhez kötve, a nevéhez nem kapcsolhatóan maradnak meg; a még véget nem ért eseményeit egy jóváhagyott résztvevő veszi át, vagy lemondjuk őket. A részletek: https://swipr-app.com/delete-account.

7. Jelentések és moderáció

A felhasználók jelenthetnek más felhasználókat és eseményeket, illetve letilthatnak más felhasználókat. Letiltás után a két felhasználó sehol nem látja egymást: sem a profilját, sem a létrehozott eseményeit, sem az eseményeken a résztvevők között, sem a chatüzeneteit, és nem jelentkezhet a másik eseményeire, nem küldhet neki privát üzenetet. A letiltott felhasználó kikerül a letiltó eseményeiből (erről értesítést kap, a letiltásról nem), a letiltó pedig kilép a letiltott felhasználó eseményeiből; a barátságuk (vagy a barátnak jelölés) is megszűnik. Ha mindketten egy harmadik személy eseményén vesznek részt, ott sem látják egymást, de a letiltót biztonsági okból értesítjük, hogy a letiltott felhasználó is ott van. A jelentéseket az üzemeltetők személyesen vizsgálják ki. A vizsgálat során megtekinthetjük a jelentett profilt, eseményt és a jelentéshez kapcsolódó tartalmat. A felhasználási feltételeket megsértő fiókokat törölhetjük.

8. Az adatok biztonsága

• Az Alkalmazás és a szerver közötti kommunikáció titkosított (HTTPS).
• Jelszót nem tárolunk; a belépés egyszer használatos emailes kóddal, vagy Google-, illetve Apple-fiókkal történik.
• Az adatokhoz csak az üzemeltetők és a szükséges szolgáltatók férnek hozzá.

9. A felhasználók jogai

A GDPR alapján a felhasználónak joga van:

• hozzáférni a róla tárolt adatokhoz,
• kérni az adatai helyesbítését,
• kérni az adatai törlését,
• kérni az adatkezelés korlátozását,
• tiltakozni a jogos érdeken alapuló adatkezelés ellen,
• kérni az adatai hordozható formában történő kiadását,
• a hozzájárulását bármikor visszavonni.

A kéréseket a(z) dev.sunmark@icloud.com címre lehet küldeni. Az adatok másolatát kérésre összegyűjtjük, és fájlban elküldjük a fiókhoz tartozó email címre.

Panaszt lehet tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11., www.naih.hu), vagy a lakóhely szerinti uniós adatvédelmi hatóságnál.

10. Fiók és adatok törlése

A fiók és a hozzá tartozó személyes adatok (a 6. pontban leírtak szerint) törölhetők:

• az Alkalmazásban: az oldalmenüben vagy a Profil oldalon a Beállítások menüpontban, a Fiók törlése gombbal,
• az Alkalmazás nélkül is, a következő oldalon: https://swipr-app.com/delete-account, vagy emailben a(z) dev.sunmark@icloud.com címen.

11. A tájékoztató módosítása

A tájékoztatót módosíthatjuk, például új funkciók bevezetésekor. Jelentős változás esetén a felhasználókat a hatálybalépés előtt legalább 15 nappal emailben értesítjük. A mindenkori hatályos változat ezen az oldalon érhető el.

12. Kapcsolat

Sun Mark egyéni vállalkozó, dev.sunmark@icloud.com