Adatvédelmi tájékoztató

1. Bevezetés

A Zlobbynál (a geek közösség közösségi hálózata és társkereső alkalmazása) nagyon komolyan vesszük személyes adataid védelmét. Ez a tájékoztató leírja, hogyan gyűjtjük, használjuk, tároljuk és védjük adataidat az általános adatvédelmi rendeletnek (GDPR, EU 2016/679) és adott esetben a helyi jogszabályoknak megfelelően. A szolgáltatás nemzetközi, és több nyelven érhető el. E tájékoztató francia nyelvű változata a hiteles: ha egy fordítás eltér tőle, a francia nyelvű változat az irányadó.

Lakóhelyed országának kötelező jogszabályai továbbra is alkalmazandók, ezeket a tájékoztató nem érinti.

2. Adatkezelő

Az adatkezelő: Emeric Mathis EI (egyéni vállalkozó, mikrovállalkozás), SIREN 932 467 939, RCS Avignon, székhely: 14 rue Cassini, 84300 Cavaillon, Franciaország. Weboldal: https://www.zlobby.com.

Kérdések, joggyakorlási kérelmek, az adatvédelmi tisztviselő (DPO) elérése vagy incidens bejelentése: contact@zlobby.com. Az automatikus e-maileket a noreply@zlobby.com címről küldjük.

3. Gyűjtött adatok

Az alábbi adatkategóriákat gyűjtjük:

Regisztrációs adatok:

• E-mail-cím
• Jelszó (hashelt formában, soha nem olvasható szövegként)
• Felhasználónév
• Születési dátum (az alsó korhatár ellenőrzéséhez)

Profiladatok:

• Felhasználónév, bemutatkozás, kötelező profilkép (avatar) és legfeljebb 5 fényképes galéria
• Nem és társkeresési preferenciák (csak a Társkeresés mód bekapcsolásakor)
• Érdeklődési körök, kedvenc játékok (IGDB), kedvenc mangák/animék
• Város és hozzávetőleges földrajzi koordináták (a távolságszűrőhöz), opcionális
• Foglalkozás, végzettség, beszélt nyelvek, MBTI stb., mind opcionális

Különleges adatok a GDPR 9. cikke értelmében

Saját döntésed alapján különleges adatkategóriákba tartozó információkat is megadhatsz: vallási meggyőződés, politikai vélemény, valamint egészségügyi adatként kezelt neurodivergencia és atipikus jellemzők. Ezek a mezők mind opcionálisak, kezelésük kizárólag a te kifejezett hozzájárulásodon alapul: a profilodban közvetlenül a mezők mellett található jelölőnégyzeten. A bejelölésig az adatokat nem tároljuk, nem jelenítjük meg és nem használjuk keresési feltételként. A jelölés eltávolítása visszavonásnak minősül: az adatok törlődnek, és a hozzájárulás megszűnik, a korábbi adatkezelés jogszerűségének érintése nélkül. A nemed és a keresett személy neme, amelyek utalhatnak szexuális irányultságodra, külön, ugyancsak kifejezett művelethez kötött: a Társkeresés mód bekapcsolásához, amelyet bármikor kikapcsolhatsz.

Tevékenységi adatok:

• Elküldött és kapott kedvelések, egyezések, üzenetek és beszélgetések
• Közzétett bejegyzések, hozzászólások, reakciók és Lobbies-üzenetek
• Profillátogatások, letiltások és bejelentések
• Vásárlási előzmények (virtuális kreditek, Pro/Legend-előfizetések)

Moderálási naplók:

Minden elemzett tartalomnál megőrizzük a moderálási döntést (biztonságos, megjelölt vagy elutasított), a kapcsolódó pontszámot és az időbélyeget (lásd a 8. pontot).

Technikai adatok:

• IP-cím (hash segítségével anonimizálva a kéréskorlátozási naplókban)
• Böngésző, eszköz, operációs rendszer és előnyben részesített nyelv
• Munkamenetsütik és beállítások (lásd: sütikezelési tájékoztató)
• Anonimizált hibanaplók (Sentry, a személyes adatok automatikus maszkolásával)

Fizetési adatok:

A kártyaadatokat (szám, CVV, lejárat) kizárólag a Stripe Payments Europe Ltd (Írország) kezeli a PCI-DSS szabványok szerint. A Zlobby soha nem tárolja a kártyaadataidat, és nem fér hozzájuk. Számlázáshoz csak a Stripe-tranzakcióazonosítót, az összeget és az előfizetés metaadatait őrizzük meg.

4. Célok és jogalapok

Minden adatkezelésnek meghatározott jogalapja van (GDPR 6. cikk):

• Fiók létrehozása és kezelése, közösségi hálózat és üzenetküldés biztosítása: szerződés teljesítése (6. cikk (1) bekezdés b) pont)
• Társkeresés mód, kompatibilitásszámítás és távolságszűrő: szerződés teljesítése; a Társkeresés mód kifejezett bekapcsolást igényel (dating_enabled), a közösségi rész nélküle is működik
• Különleges adatok kezelése (9. cikk): kifejezett hozzájárulás (9. cikk (2) bekezdés a) pont)
• Tartalommoderálás, biztonság, csalás és visszaélések megelőzése: jogos érdek (6. cikk (1) bekezdés f) pont) és jogi kötelezettség (DSA, jogellenes tartalom elleni fellépés)
• Fizetések, számlázás és könyvelés: szerződés teljesítése és jogi kötelezettség (6. cikk (1) bekezdés b) és c) pont)
• Tranzakciós e-mailek és értesítések: szerződés teljesítése; a nem alapvető értesítések hozzájáruláson alapulnak
• Nem alapvető sütik és beállítások: hozzájárulás (lásd: sütikezelési tájékoztató)
• Jogi kötelezettségek teljesítése és válaszadás a hatóságoknak: jogi kötelezettség (6. cikk (1) bekezdés c) pont)

5. Megőrzési idő

A megőrzési idő adatkategóriánként eltér:

• Aktív fiók: megőrzés a regisztráció fennállásáig;
• Törölt fiók: a személyes adatok azonnali anonimizálása és végleges törlés 30 nap alatt (türelmi idő a kérésre történő visszaállításhoz);
• Stripe-tranzakciók: 10 év (francia kereskedelmi törvénykönyv, L.123-22. cikk);
• Moderálási naplók: az utolsó művelettől számított 5 év (DSA-ellenőrzési nyomvonal);
• Technikai / Sentry-naplók: 30 nap;
• Üzenetek: a beszélgetés fennállásáig megőrizve; a feladó azonosítóját anonimizáljuk a fiók törlésekor (a másik fél előzményeinek megőrzése érdekében);
• Indulás előtti várólista: az e-mail-címet a nyilvános indulástól számított 90 napon belül töröljük, ha nem jön létre belőle fiók.

6. Adatfeldolgozók és adatmegosztás

Gondosan kiválasztott adatfeldolgozókat veszünk igénybe. Az EU-n kívüli továbbításokra az Európai Bizottság általános szerződési feltételei (SCC) vonatkoznak:

• Más felhasználók: az általad láthatóvá tett nyilvános profiladatok;
• Adatbázis, hitelesítés, fájl- és fényképtárolás: Supabase Inc. (Szingapúr, SCC);
• Az alkalmazás tárhelyszolgáltatása: Vercel Inc. (USA, SCC);
• Fizetések: Stripe Payments Europe Ltd (Írország, EU), előfizetések és kreditcsomagok, PCI-DSS-megfelelés;
• Automatikus MI-moderálás: Anthropic PBC (USA, SCC), szöveg- és képelemzés Claude segítségével (alapértelmezett modell: Claude Haiku 4.5). A közzétett vagy feltöltött szövegeket és képeket (bejegyzések, hozzászólások, bemutatkozások, avatarok és profilképek, galériafotók, üzenetek) megfelelőségi elemzésre továbbítjuk az Anthropicnak (lásd a 8. pontot);
• Tranzakciós e-mailek és értesítések: Resend Inc. (USA, SCC), kizárólag az e-mail-cím és az üzenet tartalma;
• Hibafigyelés: Sentry (USA, SCC), veremnyomok és technikai környezet, maszkolt személyes adatok, 30 napig megőrzött naplók;
• Városkeresés és fordított geokódolás: Nominatim / OpenStreetMap Foundation (Egyesült Királyság), csak hozzávetőleges koordináták és a keresőkifejezés, fiókadatok nélkül;
• Játékkatalógus: IGDB (Twitch Interactive, USA) biztosítja a játékkatalógus adatait, anélkül hogy megkapná kedvenceidet. Az anime-/mangakedvenceket és képeket saját adatbázisunkból és tárhelyünkről szolgáljuk ki.
• Összevont hitelesítés: Google, Apple, Discord, GitHub (ha ezeken keresztül jelentkezel be);
• Illetékes hatóságok: jogi kötelezettség vagy jogellenes tartalom esetén (gyermekek szexuális bántalmazását ábrázoló anyag, terrorizmus).

Személyes adataidat soha nem adjuk el harmadik feleknek.

7. Nemzetközi adattovábbítás

Egyes adataid az EU-n kívüli országokba kerülhetnek (különösen az Egyesült Államokba és Szingapúrba). A továbbítás megfelelő garanciák mellett történik, elsősorban az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján, szükség esetén további technikai intézkedésekkel (titkosítás, adattakarékosság).

8. MI-moderálás és automatizált döntéshozatal

A közösség védelme és jogi kötelezettségeink teljesítése érdekében (különösen a digitális szolgáltatásokról szóló rendelet, DSA alapján) minden tartalomra (bejegyzések, hozzászólások, bemutatkozások, avatarok és profilképek, galériafotók, privát és Lobbies-üzenetek) kiterjed az automatikus moderálás, amelyet az Anthropic PBC végez a Claude-modellel (szöveg és képek). A kötelező profilképet jóváhagyás előtt minden esetben MI moderálja; Társkeresés módban ellenőrizzük, hogy valódi személyt ábrázol-e.

Minden elemzés döntést (biztonságos, megjelölt vagy elutasított) és pontszámot eredményez. Kétség esetén emberi felülvizsgálat történik. Ez a moderálás automatizált döntéshozatalnak minősülhet a következő rendelkezés értelmében: a GDPR 22. cikke. A GDPR és a DSA 14. cikke alapján jogod van indokolást kérni, a döntést vitatni és emberi beavatkozást kérni. A fellebbezésre rendelkezésre álló határidő 30 nap; azt a contact@zlobby.com címre küldheted.

9. Jogaid

A GDPR alapján a következő jogok illetnek meg:

• Hozzáférési jog: másolatot kérhetsz adataidról
• Helyesbítéshez való jog: kijavíthatod a pontatlan adatokat
• Törléshez való jog: töröltetheted adataidat
• Adathordozhatósághoz való jog: strukturált formában kaphatod meg adataidat
• Tiltakozáshoz való jog: tiltakozhatsz adataid kezelése ellen
• Korlátozáshoz való jog: korlátozhatod adataid kezelését
• Hozzájárulás visszavonása: bármikor visszavonhatod hozzájárulásodat (különösen a 9. cikk szerinti különleges adatoknál), a korábbi adatkezelés jogszerűségének érintése nélkül

E jogok gyakorlásához írj a contact@zlobby.com címre.

10. Adatbiztonság

Megfelelő technikai és szervezési intézkedésekkel védjük adataidat a jogosulatlan hozzáféréstől, elvesztéstől és megváltoztatástól:

• Adatok titkosítása továbbítás közben (HTTPS/TLS)
• Jelszavak hashelése
• Korlátozott hozzáférés a személyes adatokhoz
• Rendszeres biztonsági felügyelet és auditok

11. Kiskorúak

A Szolgáltatás Közösségi része kiskorúak számára is nyitott. A lakóhely szerinti ország digitális beleegyezési korhatára alatt (Franciaországban 15 év) a regisztrációhoz szülő vagy törvényes gyám engedélye szükséges. A Társkeresés részt kizárólag 18 éves vagy idősebb személyek használhatják: ezt a regisztrációkor megadott születési dátum alapján ellenőrizzük, és fiatalabb tagtól semmilyen Társkeresés-adatot nem gyűjtünk. A kiskorúhoz tartozónak azonosított Társkeresés-hozzáférést megszüntetjük.

12. Sütik

A sütikről, követési technológiákról és a hozzájárulás kezeléséről részletesen ír a sütikezelési tájékoztató.

13. Panaszok

Ha úgy véled, adatkezelésünk nem felel meg az előírásoknak, panaszt tehetsz a CNIL-nél (francia adatvédelmi hatóság, www.cnil.fr) vagy lakóhelyed országának illetékes felügyeleti hatóságánál.

Alkotói és külső fiókintegráció

Amikor úgy dönt, hogy összekapcsol egy alkotói fiókot, a Zlobby csak a fiók ellenőrzéséhez és az Ön által engedélyezett funkciók megjelenítéséhez szükséges adatokat dolgozza fel.

• Stabil szolgáltatói fiók azonosítója, megjelenített név, leíró, avatar és nyilvános csatorna URL-je.
• Nyilvános csatorna metaadatai, legutóbbi vagy rögzített tartalmak és ütemezett adások.
• Az OAuth hozzáférési és frissítési tokenek AES-256-GCM szerveroldali titkosításúak, és soha nem kerülnek ki a böngészőbe vagy a naplókba.
• Élő állapot, cím, kategória, nyelv, közönség, korhatárjelző, bélyegképek és frissítési időbélyegek a támogatott streamelési szolgáltatók számára.
• Választható szolgáltatók: Twitch, YouTube, TikTok, Kick, Discord, Steam és Instagram.

A fiók összekapcsolása az Ön kérésére történik a kiválasztott szolgáltatás nyújtása érdekében. Minden profil, az Élő most és a Lobby-megjelenítés külön választható marad.

A kapcsolatok és a láthatósági lehetőségek mindaddig megmaradnak, amíg le nem választja vagy törli fiókját. A technikai webhook rekordok 30 nap elteltével törlődnek; A szolgáltató gyorsítótárai követik a szolgáltatói korlátokat.

A fiókokat ingyenesen összekapcsolhatja. A Public Creator Hub és az Élő Now megjelenítés aktív Pro vagy Legend hozzáférést igényel; A Lobby élő állapota a feliratkozás után Premium nélkül is elérhető marad.

Az azonnali leválasztás elrejti az integrációt, eltávolítja a gyorsítótárazott tartalmat és a webhookot, törli a titkosított hitelesítő adatokat, és kéri a szolgáltató visszavonását, ha ez támogatott.