1.Az adatkezelő
- Név: inki.hu Kft.
- Székhely: 7621 Pécs, Citrom utca 2–6.
- Cégjegyzékszám: 02-09-089084 · Adószám: 32847314-2-02
- Általános kapcsolat: info@inki.hu
- Adatvédelmi kérdések, kérelmek: privacy@inki.hu
Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint járunk el.
2.A tájékoztató hatálya
A tájékoztató a Lakótársam mobilalkalmazásra (iOS, Android) és az inki.hu lakótárs-szekciójára (inki.hu/lakotarsak) vonatkozik. A lakótárs-funkció ugyanazt a fiókot használja, mint az inki.hu; az inki.hu egyéb szolgáltatásaira az inki.hu általános adatkezelési tájékoztatója vonatkozik.
Az App nem tartalmaz hirdetési vagy analitikai SDK-t, nem követ téged más alkalmazásokban és weboldalakon, és a személyes adataidat nem adjuk el.
3.Milyen adatokat kezelünk?
- Fiókadatok: név, e-mail-cím, jelszó (titkosított, visszafejthetetlen formában), opcionálisan telefonszám, a regisztráció módja (e-mail, Apple, Google). Apple- vagy Google-belépésnél a szolgáltatótól a nevedet és az e-mail-címedet kapjuk meg; Apple esetén ez lehet az Apple által generált, továbbító e-mail-cím.
- Kereső-profil: megjelenített név, születési év (ebből számolt életkor), nem, foglalkozás, bemutatkozás, havi keret, keresett helyek, költözési dátum, vibe-címkék, Instagram-név, fotók, aktív / inaktív állapot.
- Szobahirdetés: település, kerület vagy városrész (pontos cím nélkül), bérleti díj, rezsi, kaució, a szoba és a lakás jellemzői, a lakótársak leírása, fotók, leírás, megtekintések száma.
- Használati adatok: kedvelések és passzok, matchek, letiltások, a match-hez tartozó chat-üzenetek és azok olvasottsága, utolsó aktivitás időpontja.
- Jelentések: a jelentő és a jelentett fél azonosítója, a jelentés kategóriája és indoklása, chatből tett jelentésnél az utolsó üzenetek részlete.
- Értesítési adatok: push-token és a készülék platformja (iOS / Android), ha engedélyezed a push-értesítéseket; értesítési és hírlevél-beállítások.
- Technikai adatok: IP-cím, időbélyeg, a kérések technikai naplója, hibainformációk – a szolgáltatás biztonságos működéséhez.
Különleges adatok. Szexuális irányultságra, vallásra vagy egészségre vonatkozó adatot nem kérünk. Az „LMBTQ-barát” vibe-címke a lakás befogadó légkörét jelzi, megadása teljesen önkéntes. Ha a bemutatkozásodban vagy az üzeneteidben különleges adatot osztasz meg magadról, azt a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulásod alapján, kizárólag a megosztás céljára kezeljük; kérjük, csak azt oszd meg, amit valóban szeretnél.
4.Célok, jogalapok és megőrzési idők
| Adatkategória | Cél | Jogalap (GDPR 6. cikk) | Megőrzés |
|---|---|---|---|
| Fiókadatok | Regisztráció, belépés, fiókkezelés, kapcsolattartás | Szerződés teljesítése – (1) b) | A fiók fennállásáig. Törléskor a név, a telefonszám és a profilkép azonnal törlődik; az e-mail-cím a fiók újraaktiválhatósága és a visszaélések megelőzése érdekében [DÖNTÉS SZÜKSÉGES: megőrzési idő, javaslat 12 hónap, utána anonimizálás] ideig megmarad. |
| Kereső-profil és fotók | Profil megjelenítése, párosítás, match % számítása | Szerződés teljesítése – (1) b) | A profil, illetve a fiók fennállásáig; fióktörléskor azonnal törlődik. |
| Szobahirdetés és fotói | Hirdetés közzététele, párosítás | Szerződés teljesítése – (1) b) | A hirdetés fennállásáig. Fióktörléskor azonnal elrejtjük, végleges törlés: [DÖNTÉS SZÜKSÉGES: határidő, javaslat 30 nap]. |
| Kedvelések, passzok, matchek | Pakli összeállítása, match létrehozása | Szerződés teljesítése – (1) b) | A fiók fennállásáig; fióktörléskor a kedvelések törlődnek, a matchek lezárulnak. |
| Chat-üzenetek | Üzenetváltás a matchelt felek között | Szerződés teljesítése – (1) b) | A fiók fennállásáig; fióktörléskor az általad küldött üzenetek törlődnek. |
| Letiltások | A letiltott felhasználó elrejtése, biztonság | Jogos érdek – (1) f) | A letiltás feloldásáig, legfeljebb a fiók fennállásáig. |
| Jelentések, moderációs adatok | Szabályszegések kivizsgálása, csalás és visszaélés megelőzése | Jogos érdek – (1) f) | [DÖNTÉS SZÜKSÉGES: megőrzési idő, javaslat 2 év] |
| Push-token, platform | Push-értesítés új matchről és üzenetről | Hozzájárulás – (1) a) (a készüléken adott engedély) | Kijelentkezésig, az engedély visszavonásáig vagy amíg a token érvényes. |
| E-mail-értesítések, hírlevél | Értesítés matchről és üzenetről; hírlevél | Szerződés teljesítése – (1) b); hírlevélnél hozzájárulás – (1) a) | A fiók fennállásáig, hírlevélnél a leiratkozásig. |
| Technikai naplók | Biztonság, hibakeresés, visszaélések felderítése | Jogos érdek – (1) f) | [DÖNTÉS SZÜKSÉGES: megőrzési idő, javaslat 90 nap] |
Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) alapján kezeljük azokat az adatokat, amelyek megőrzését vagy hatóság részére történő átadását jogszabály írja elő.
Jogos érdeken alapuló adatkezelésnél érdekmérlegelést végeztünk: a felhasználók biztonsága, a csalások és a zaklatás megelőzése olyan érdek, amely a szükséges mértékű adatkezelést indokolja. Ezekkel az adatkezelésekkel szemben tiltakozhatsz (lásd a 13. pontot).
5.Ki látja az adataidat?
- Más felhasználók: a kereső-profilodat és a szobahirdetéseidet a Szolgáltatás többi bejelentkezett felhasználója láthatja (név helyett a megjelenített neved, születési év helyett az életkorod). E-mail-címedet, telefonszámodat és a szoba pontos címét soha nem tesszük közzé.
- Matchelt fél: a chat-üzeneteket kizárólag a match két résztvevője látja.
- Munkatársaink: a Szolgáltató arra jogosult munkatársai a moderációhoz és az ügyfélszolgálathoz szükséges adatokhoz férnek hozzá. Chat-üzenetekbe kizárólag bejelentett match esetén, a bejelentés kivizsgálásához szükséges mértékben tekinthetnek bele.
- Hatóságok: jogszabályban meghatározott esetben, hatósági megkeresésre.
6.Adatfeldolgozók és címzettek
| Partner | Feladat | Adatok helye |
|---|---|---|
| DigitalOcean, LLC | Szerver, adatbázis és fájltárolás (fotók) | EU – a fájlok az amszterdami régióban |
| Mailgun Technologies, Inc. | E-mailek (értesítések, hírlevél) küldése | EU régió |
| 650 Industries, Inc. (Expo) | Push-értesítések továbbítása az Apple és a Google felé | USA |
| Apple Inc. | Push-értesítés (APNs), Bejelentkezés Apple-lel | USA / globális |
| Google LLC | Push-értesítés (Firebase Cloud Messaging), Google-belépés | USA / globális |
| Cloudflare, Inc. | Az inki.hu weboldal biztonsága, bot-védelem | Globális |
Adatfeldolgozóink kizárólag a mi utasításaink szerint, a feladatukhoz szükséges mértékben kezelik az adatokat, és szerződésben vállalták, hogy legalább az e tájékoztatóban leírtakkal egyenértékű védelmet biztosítanak.
7.Adattovábbítás az EGT-n kívülre
Egyes partnereink (Expo, Apple, Google, Cloudflare) az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban is kezelhetnek adatokat. Ilyen esetben a továbbítás az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozat, illetve az Európai Bizottság által elfogadott általános szerződési feltételek alapján, megfelelő garanciák mellett történik.
8.Push- és e-mail-értesítések
Push-értesítést csak akkor küldünk, ha a készülékeden engedélyezed. Az engedélyt bármikor visszavonhatod a készülék beállításaiban; kijelentkezéskor az adott készülék push-tokenjét töröljük. A hírlevélről a levelek alján található linkkel vagy a fiókbeállításokban iratkozhatsz le. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
9.Moderáció és jelentések
A Szolgáltatás automatikus szűrővel ellenőrzi, hogy a profilok, hirdetések és üzenetek ne tartalmazzanak nem megengedett kifejezéseket; ez a szöveg tartalmának gépi vizsgálatát jelenti, joghatással járó automatizált döntést nem hozunk vele (a tartalom egyszerűen nem menthető el, és ezt jelezzük). A felhasználói jelentéseket munkatársaink vizsgálják ki. Ha téged jelentettek, a jelentő személyét nem fedjük fel előtted.
10.Fiók törlése
Fiókodat bármikor törölheted az App-ban (Profilom → Beállítások → Fiók törlése) vagy az inki.hu fiókbeállításaiban; e-mailben is kérheted a privacy@inki.hu címen. Hogy mi törlődik azonnal és mit miért őrzünk meg, a Fiók és adatok törlése oldalon részletezzük; a megőrzési időket a 4. pont táblázata tartalmazza.
11.Adatbiztonság
Az adatokat titkosított (HTTPS) kapcsolaton továbbítjuk, a jelszavakat visszafejthetetlen formában tároljuk, a belépési tokeneket a készülék biztonságos tárolójában őrizzük. Az adatokhoz csak az arra jogosult munkatársak férnek hozzá. Adatvédelmi incidens esetén a jogszabály szerint értesítjük a hatóságot és – ha szükséges – az érintetteket.
12.Életkor
A Szolgáltatást csak 18. életévüket betöltött személyek használhatják. Kiskorúak adatait tudatosan nem kezeljük; ha tudomásunkra jut, hogy kiskorú regisztrált, a fiókot és a kapcsolódó adatokat töröljük.
13.Jogaid és jogorvoslat
A GDPR alapján jogosult vagy:
- tájékoztatást és hozzáférést kérni a rólad kezelt adatokhoz;
- a pontatlan adatok helyesbítését kérni (a legtöbb adatot az App-ban magad is módosíthatod);
- az adataid törlését kérni;
- az adatkezelés korlátozását kérni;
- az általad megadott adatokat géppel olvasható formában megkapni (adathordozhatóság);
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- a hozzájárulásodat bármikor visszavonni.
Kérelmedet a privacy@inki.hu címre küldd, lehetőleg a fiókodhoz tartozó e-mail-címről; legfeljebb 30 napon belül válaszolunk. Ha úgy érzed, hogy megsértettük a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, www.naih.hu), illetve bírósághoz fordulhatsz, amely – választásod szerint – a lakóhelyed szerinti törvényszék is lehet.
14.A tájékoztató módosítása
A tájékoztatót a Szolgáltatás változásaihoz igazítva módosíthatjuk. Lényeges változásról az App-ban és e-mailben előre értesítünk. A mindenkor hatályos változat ezen az oldalon érhető el.