Adatvédelmi tájékoztató

1. Adatkezelő

Adatkezelő: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Kapcsolat adatvédelmi kérelmek esetén: info@lukingo.com (angol vagy görög nyelven). A teljes adatok az Impresszumban találhatók.

2. Különleges adatkategóriák

A Lukingo használata szükségszerűen információt fed fel szexuális életéről és szexuális irányultságáról — például arról, kit keres, milyen az irányultsága, a vágymátrixa, a hirdetései, az üzenetei, sőt arról is, hogy Ön tag. Ezek az általános adatvédelmi rendelet (GDPR) 9. cikke szerinti különleges kategóriájú adatok.

Ezeket kizárólag az Ön kifejezett hozzájárulása alapján kezeljük (GDPR 9. cikk (2) bekezdés a) pont). A hozzájárulást regisztrációkor egy külön jelölőnégyzettel adja meg, a Feltételek elfogadásától elkülönítve, mi pedig rögzítjük a dátumot és a jelen tájékoztató verzióját. Ezen adatok nélkül nem tudjuk nyújtani a szolgáltatást, ezért a fiók létrehozásához szükség van erre a hozzájárulásra.

Az irányultság és a vágymátrix megadása nem kötelező. Annak megadása, hogy kit keres, kötelező, mert enélkül a párosítás nem működik.

Hozzájárulását bármikor visszavonhatja a Fiókom → Adatvédelem és adatok menüpontban, vagy fiókja törlésével. A visszavonás törli vágymátrixát és irányultságát, hirdetéseit pedig archiválja; nem érinti a visszavonás előtti adatkezelést. Ha mindent — azt is, hogy kit keres — törölni szeretne, törölje fiókját.

3. Milyen adatokat gyűjtünk

Fiókadatok: e-mail-cím, felhasználónév, jelszó (csak hash formájában tárolva), születési dátum (annak igazolására, hogy elmúlt 18 éves; a többi tag csak az életkorát látja), valamint az Ön által adott hozzájárulások nyilvántartása (dátum és a tájékoztató verziója).

Profil és hirdetések: nem, kit keres, irányultság és vágymátrix (nem kötelező), helyszín (ország és város — soha nem pontos GPS-pozíció), valamint az Ön által feltöltött szövegek és fotók. A feltöltőnkön keresztül feltöltött fotókat újrakódoljuk, ami eltávolítja a beágyazott helyadatokat (EXIF/GPS).

Ellenőrzés (nem kötelező): az a szelfi, amelyet az „Ellenőrzött” jelvényért küld. Egy moderátor összeveti a fotóival, és a döntés után töröljük. Nem alkalmazunk arcfelismerést vagy más biometrikus adatkezelést.

A tagok közötti üzenetek. Adatbázis-szolgáltatónk titkosított lemezein tároljuk őket (tárolás közbeni titkosítás). Nem végponttól végpontig titkosítottak. Az alkalmazásban csak a résztvevők láthatják őket. Ha egy üzenetet bejelentenek, a bejelentett üzenet és az azt megelőző beszélgetésrészlet a bejelentésbe másolódik, hogy egy moderátor felülvizsgálhassa; ezen kívül munkatársaink nem olvassák az üzeneteket, kivéve jogi kötelezettség teljesítése érdekében.

Profil- és hirdetésmegtekintések és követések. Ha nem inkognitó módban tekint meg egy profilt vagy hirdetést, rögzítjük a megtekintést a nemével, korcsoportjával, országával és városával együtt. A tulajdonos csak összesített statisztikát lát — neveket soha, és az ötnél kevesebb főből álló csoportok rejtve maradnak. Személyazonosságát 90 nap után eltávolítjuk a megtekintési nyilvántartásból, a nyilvántartást pedig 13 hónap után töröljük.

Bejelentések: ha tartalmat jelent, megőrizzük a bejelentést (indok, magyarázat, link és üzenetek esetén a másolt beszélgetésrészlet). Ha fiók nélkül tesz bejelentést, az esetlegesen megadott nevét és e-mail-címét is megőrizzük.

Technikai adatok: IP-cím (amelyet hozzávetőleges országa meghatározására is használunk, például a regionális korlátozások alkalmazásához), eszköz- és böngészőadatok, valamint a 9. pontban felsorolt sütik és helyi tárolás.

Fizetés még nem érhető el. Amikor elérhetővé válik, a kártyaadatokat a fizetési szolgáltató kezeli; mi csak a tranzakció azonosítóját, a csomagot és annak állapotát kapjuk meg — teljes kártyaszámot soha.

4. Adatkezelési célok és jogalapok

A szolgáltatás nyújtása — fiók, profil, hirdetések, párosítás, üzenetek és megtekintési statisztikák: az Önnel kötött szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a különleges kategóriájú adatok esetében pedig az Ön kifejezett hozzájárulása (9. cikk (2) bekezdés a) pont).

Biztonság és moderálás — bejelentések kezelése, valamint a csalás, a visszaélés, a kereskedelmi szex és a kiskorúak általi használat megelőzése: a mi és a többi tag biztonságos szolgáltatáshoz fűződő jogos érdeke (6. cikk (1) bekezdés f) pont), valamint jogi kötelezettségeink, többek között a digitális szolgáltatásokról szóló rendelet alapján (6. cikk (1) bekezdés c) pont).

Számlázás és adózás, amint lesz fizetés: jogi kötelezettség (6. cikk (1) bekezdés c) pont).

A kulcsszószűrő automatikusan elutasíthat egy szöveget. Ez nem minősül Önre nézve joghatással járó vagy hasonlóan jelentős hatású döntésnek, és mindig kérhet emberi felülvizsgálatot (lásd a Feltételek 6. pontját).

5. Diszkréció

Amikor bevezetjük a fizetést, a bankszámlakivonaton semleges kereskedői megnevezés jelenik meg. Az inkognitó mód elrejti profilját azok elől, akikkel nem vette fel a kapcsolatot, és látogatásai nem kerülnek be más tagok statisztikáiba. A privát fotók csak Ön és moderátoraink számára láthatók. Az „Elrejtés” gomb (vagy az Esc kétszeri megnyomása) azonnal elhagyja az oldalt. Személyes adatokat soha nem adunk el, és nem használjuk fel hirdetési célra.

6. Adatmegőrzés

Adatait a fiókja fennállásáig őrizzük meg. Fiókja törlésekor profilját, fotóit, hirdetéseit, vágymátrixát, hozzájárulási nyilvántartásait és azokat a beszélgetéseket, amelyekben részt vett (mindkét résztvevő számára), azonnal töröljük. A szolgáltatónk titkosított biztonsági mentéseiben maradt másolatok 7 napon belül eltűnnek.

Egyes adatokat korábban törlünk: az archivált és elutasított hirdetéseket az archiválást vagy elutasítást követő 90 nap után; az értesítéseket 12 hónap után; az ellenőrző szelfiket közvetlenül a moderátor döntése után. A profil- és hirdetésmegtekintési nyilvántartásokból személyazonosságát 90 nap után eltávolítjuk, a nyilvántartásokat pedig 13 hónap után töröljük.

Egyes nyilvántartásokat hosszabb ideig megőrzünk, mert a jogszabályok vagy a biztonság ezt megkívánják — fiókja törlése után személyazonossága nélkül: moderálási döntések; bejelentések, amelyeket a kezelésük után 3 évvel törlünk, kivéve a kiskorúakat, emberkereskedelmet és beleegyezés nélküli tartalmat érintő bejelentéseket, amelyeket addig őrzünk meg, ameddig a hatóságoknak szükségük lehet rájuk; továbbá, amint lesz fizetés, a fizetési és adózási nyilvántartásokat a görög adójogszabályok által előírt ideig.

7. Az Ön jogai

Önt megilleti a hozzáférés, a helyesbítés és a törlés joga, az adathordozhatósághoz való jog, az adatkezelés korlátozásához és az adatkezelés elleni tiltakozáshoz való jog, valamint az, hogy hozzájárulását bármikor visszavonja.

Ezek többségét maga is elintézheti: „Adataim letöltése (JSON)” és „Fiókom törlése” a fiókjában, a hozzájárulás visszavonásához a Fiókom → Adatvédelem és adatok menüpont, a mezők módosításához vagy törléséhez pedig a profilbeállítások. Minden egyéb ügyben írjon a(z) info@lukingo.com címre; egy hónapon belül válaszolunk.

Panaszt tehet adatvédelmi hatóságnál is — Görögországban a Görög Adatvédelmi Hatóságnál (www.dpa.gr), Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál – NAIH (www.naih.hu), vagy annak az országnak a hatóságánál, ahol él vagy dolgozik.

8. Adatfeldolgozók és adattovábbítás

Supabase Inc. (USA) — adatbázis, hitelesítés és fájltárolás, az EU-ban (Írország, AWS eu-west-1) üzemeltetve.

Vercel Inc. (USA) — a weboldal tárhelye; a szerverfunkciók az EU-ban (Dublin) futnak, globális peremhálózata pedig más régiókon keresztül is továbbíthat kéréseket.

A fiókkal kapcsolatos e-maileket e-mail-kézbesítési szolgáltatónk küldi (jelenleg a Supabase beépített levelezője; bekapcsolása után a Resend, Inc. (USA) az uniós küldési régiójából).

Csevegésfordítás: amikor a „Fordítás” gombra koppint, az üzenet fordítása az Ön eszközén történik, ha böngészője képes rá (Chrome, Edge). Ellenkező esetben, a funkció bekapcsolása után, csak az üzenet szövegét — az Ön neve és profilja nélkül — küldjük el a Google LLC-nek (USA, Gemini API, fizetős szolgáltatás; a Google nem használja fel a modelljei tanítására); a fordítást az üzenettel együtt tároljuk, és azzal együtt töröljük.

Ezeket az amerikai szolgáltatókat az EU általános szerződési feltételeit tartalmazó adatfeldolgozási szerződések és/vagy az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítás köti. A fizetési szolgáltatókat a fizetés bevezetése előtt itt feltüntetjük.

Hatóságoknak csak akkor adunk ki adatot, ha jogszabály előírja — például érvényes határozat alapján, vagy ha be kell jelentenünk valakinek az életét vagy biztonságát fenyegető bűncselekmény gyanúját (DSA 18. cikk). A többi tag csak azt látja, amit Ön a profiljában és hirdetéseiben közzétesz.

9. Sütik és helyi tárolás

Csak olyan sütiket és tárolást használunk, amelyek feltétlenül szükségesek, vagy az Ön által meghozott döntéseket jegyzik meg: age_ok — a 18+ megerősítése (1 év); sb-… — bejelentkezési munkamenete, csak bejelentkezéskor jön létre; NEXT_LOCALE — az Ön nyelve (1 év); geo — a választott helyszín (180 nap); tz — az időzónája, hogy az időpontok helyesen jelenjenek meg; nocta_theme — a világos vagy sötét téma, a böngésző helyi tárolójában.

Nem használunk analitikai, hirdetési vagy követő sütiket, ezért nincs szükség hozzájárulási sávra. Ha ez valaha megváltozik, előbb kikérjük hozzájárulását.