1. Kik vagyunk
A SWNG (a „Platform”) egy zárt szolgáltatás 18 éves vagy idősebb felnőttek számára, ismerkedésre, kommunikációra és események szervezésére a swinger közösségben. Üzemeltetője a TOPHAT SOFT S.R.L. (Florești, Kolozs megye, Románia), az adatkezelő — a teljes adatokat a Jogi nyilatkozatunk tartalmazza.
2. Az általunk gyűjtött adatok
- Fiókadatok: e-mail, jelszó (bcrypt-hash), szerepkör, létrehozás dátuma.
- Profiladatok: megjelenítendő név, életkor, város, bemutatkozás, fényképek, preferenciák.
- Műszaki adatok: IP-cím, böngészőügynök, utolsó bejelentkezés (biztonság).
- Kommunikáció: felhasználók közötti üzenetek (átvitel közben titkosítva, a szerveren tárolva).
- Fizetések: a Stripe dolgozza fel — a kártyaadatokat soha nem látjuk.
3. Miért gyűjtjük
- A szolgáltatás nyújtása (párosítások, üzenetek, események).
- Biztonság (csalásészlelés, brute-force támadások blokkolása).
- Jogszabályi megfelelés (18+ ellenőrzés, GDPR, fizetési AML).
- Kommunikáció (értesítések, kizárólag az Ön hozzájárulásával).
4. Az adatkezelés jogalapja
Adatait a GDPR 6. cikke alapján kezeljük: az Önnel kötött szerződés teljesítése (a szolgáltatás nyújtása); az Ön hozzájárulása (értesítések, opcionális analitika, az Ön által megosztani választott preferenciák); jogi kötelezettség teljesítése (életkor-ellenőrzés, pénzmosás elleni intézkedések, adónyilvántartások); valamint jogos érdekünk (biztonság, csalásmegelőzés, a platform fejlesztése). Hozzájárulását bármikor visszavonhatja, ami a korábbi adatkezelést nem érinti.
5. Az Ön jogai (GDPR)
- Hozzáférési jog (teljes exportálás a Beállításokból).
- Helyesbítéshez való jog (profilját bármikor szerkesztheti).
- Törléshez való jog (30 napos visszafordítható törlés, majd végleges).
- Adathordozhatósághoz való jog (JSON-exportálás a Beállításokból).
- Az adatkezelés elleni tiltakozás joga (értesítések, analitika kikapcsolása).
- Panasztételi jog az adatvédelmi hatóságnál.
6. Kivel osztjuk meg
- Bunny.net (BunnyWay d.o.o., Szlovénia, EU) — fényképek és videók tárhelye és kézbesítése.
- Stripe (Stripe Technology Europe Ltd., Írország, EU) — előfizetési fizetések; kártyaadatait soha nem látjuk és nem tároljuk.
- Resend (USA) — tranzakciós e-mailek (megerősítés, biztonsági és fiókértesítések), az általános szerződési feltételek alapján.
- Sentry (Functional Software, Inc., USA) — hiba- és összeomlás-diagnosztika, az általános szerződési feltételek alapján.
- Google (Gemini API) — igény szerinti fordítás és nyilvános segítő funkciók; lásd lentebb az „Automatizált adatkezelés, MI és fordítás” pontot.
- Mistral AI (Franciaország, EU) — automatizált biztonsági ellenőrzés (csalások és visszaélések felismerése).
- OpenAI (USA) — szövegbeágyazások (embeddings) a szemantikus kereséshez, az általános szerződési feltételek alapján, ahol engedélyezve van.
- Soha: hirdetési hálózatok, adatkereskedők vagy keresőmotorok. Személyes adatait nem értékesítjük.
7. Nemzetközi adattovábbítások
A Platform az EU-ban (Németország) található szervereken működik. A fent felsorolt adatfeldolgozók közül egyesek az EGT-n kívül működnek (például az Egyesült Államokban); az ilyen továbbításokat az Európai Bizottság általános szerződési feltételei vagy egy alkalmazandó megfelelőségi határozat védi. Személyes adatait soha nem értékesítjük.
8. Automatizált adatkezelés, MI és fordítás
A párosításokat, ajánlásokat és keresési eredményeket automatikusan, az Ön beállításai és tevékenysége alapján hozzuk létre. Az automatizált biztonsági ellenőrzés (csalások és visszaélések felismerése) egy EU-ban letelepedett MI-adatfeldolgozón (Mistral AI, Franciaország) keresztül történik. Amikor egy tartalomnál a „Fordítás” gombra koppint, a kijelölt szöveg — beleértve egy privát üzenetet is, ha annak fordítását választja — a fordítás elkészítéséhez a Google Gemini API-jába kerül; erre kizárólag az Ön kifejezett műveletére kerül sor, és az eredeti szöveg soha nem módosul. E folyamatok nem járnak a GDPR 22. cikke szerinti joghatással vagy hasonlóan jelentős hatással; ezekkel szemben tiltakozhat, vagy emberi beavatkozást kérhet, ha kapcsolatba lép velünk.
9. Hogyan védjük az adatait
Adatait továbbítás közbeni titkosítással (HTTPS/TLS), kizárólag sózott bcrypt-hash formában tárolt jelszavakkal (soha nem nyílt szövegként), szigorú hozzáférés-vezérléssel és az érzékeny műveletek naplózásával (auditálásával) védjük. Egyetlen rendszer sem tökéletesen biztonságos, de ha egy adatvédelmi incidens valószínűsíthetően érinti a jogait, arról 72 órán belül értesítjük az illetékes felügyeleti hatóságot, és tájékoztatjuk Önt is, ha a jogszabály ezt előírja.
10. Megőrzés
- Aktív fiók: a használat időtartama alatt.
- Törölt fiók: 30 napos visszafordítható törlés, majd teljes anonimizálás.
- Műszaki naplók (IP, audit): 90 nap.
- Fizetések: 7 év (adójogi kötelezettség).
11. Korhatár
A Platform kizárólag 18 éves vagy idősebb felnőttek számára készült. Tudatosan nem gyűjtünk 18 év alatti személyektől adatokat; ha ilyenről szerzünk tudomást, a fiókot és annak adatait haladéktalanul töröljük.
12. A jelen szabályzat módosításai
A jelen szabályzatot jogi vagy technikai okokból frissíthetjük. A lényeges módosításokról azok hatálybalépése előtt az alkalmazásban vagy e-mailben értesítjük. A fenti verzió és dátum mindig az aktuális kiadást jelzi.
13. Kapcsolat
Személyes adataival kapcsolatos bármely kérdés esetén írjon a következő címre: [email protected]A GDPR 12. cikke szerint 30 napon belül válaszolunk.