A Vizavia működésének lényege, hogy csak azokkal kapcsolódsz, akikkel tényleg találkoztál. Ehhez helyadatot is kezelünk — de a lehető legkevesebbet és a lehető legrövidebb ideig. Ez a tájékoztató pontosan leírja, mit tárolunk, meddig és miért.
Ez a tájékoztató azt írja le, hogy a Vizavia (vizavia.com) — korábbi nevén Sightlinet — milyen személyes adatokat kezel, miért, milyen jogalapon, meddig, és milyen jogaid vannak ezzel kapcsolatban. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a magyar Infotv. alapján készült.
Az adatkezelő elérhetőségét a tájékoztató végén, a „Kapcsolat” pontban találod.
Azt tároljuk, hogy találkoztatok — nem azt, hogy merre jársz.
E-mail cím, jelszó (kizárólag bcrypt-tel hashelve, visszafejthetetlen formában), vezeték- és keresztnév, nyelvi beállítás (magyar/angol). Cél: a fiókod létrehozása, azonosításod, belépés, kapcsolattartás.
A regisztrációs űrlapon rejtett „csapda” mező (honeypot) és egyszerű számtani captcha működik. Ha az üzemeltető bekapcsolja, ezen felül Google reCAPTCHA v3 is futhat; ilyenkor a bot-felismeréshez szükséges technikai jelzések a Google felé továbbítódnak. Ezen felül a robotvédelemből személyes adat nem keletkezik.
Profilkép, rövid mottó, „Bemutatkozás” szabadszöveg, készségek listája, munkatapasztalatok, tanulmányok. Ezeket te adod meg, bármikor módosíthatod vagy törölheted. Választhatsz továbbá „megjelenést” (skin) — azaz a saját közösséged arculatát a saját nézetedben; ez a választásod is tárolásra kerül.
Az alkalmazás megnyitásakor a böngésző helymeghatározási API-jával egyetlen pozíciómintát rögzítünk: szélesség, hosszúság és a GPS-pontosság (accuracy) értéke, valamint az időbélyeg. Ezt kizárólag arra használjuk, hogy megkeressük azokat a felhasználókat, akik 5 órán belül a közeledben (a pontosságtól függően kb. 250–500 méteres sugáron belül) jelentkeztek be — vagy, ha eseményen vagy, pontosan az adott esemény résztvevőit.
Nincs háttérben futó folyamatos helykövetés, nincs útvonalrögzítés, és a helyadatot nem használjuk hirdetési célra, profilalkotásra vagy harmadik félnek való átadásra. A helymeghatározás a böngészőben megtagadható; ekkor csak az esemény-alapú párosítás működik.
Ha a javasolt találkozást megerősítitek, létrejön a Kapcsolat. Ez tárolja a két felhasználó azonosítóját, a találkozás időpontját, státuszát, és egy darab rögzített koordinátát (illetve — ha van — helyszínnevet és eseményt), amely azt jelöli, hol találkoztatok. Ez a pont a Kapcsolat állandó része, és a „találkozások térképe” funkcióban jelenik meg.
Kizárólag már megerősített Kapcsolatok között lehet üzenetet váltani. Az üzenetek tartalmát, a küldő/címzett azonosítóját és az időbélyeget tároljuk, hogy a beszélgetés elérhető maradjon.
Közösségi tagságaid és szerepeid (tag, admin, csoportvezető), csatlakozási kérelmeid, esemény-jelentkezéseid, valamint a közösségi és csoportfalakra írt bejegyzéseid és hozzászólásaid. Ezek a tartalmak a hatókörüknek megfelelő körben (közösségi társaid, illetve csoporttársak) láthatók. A közösség adminjai látják a tagi listát és az eseményekre jelentkezőket. Közösségi QR-kódos regisztráció esetén a fiók létrehozása és a közösséghez való csatlakozási kérelem egyszerre történik.
Ha engedélyezed, a böngésződ Web Push feliratkozását (endpoint és titkosítási kulcsok, VAPID) tároljuk, hogy értesítést tudjunk küldeni új üzenetről, kapcsolatról vagy közösségi eseményről. Az engedély a böngésző beállításaiban bármikor visszavonható, ekkor a feliratkozás érvénytelenné válik.
A kiszolgáló a működéshez és a visszaélések felderítéséhez szokásos technikai naplókat készíthet (időbélyeg, kérés adatai, IP-cím, hibaüzenetek). Ezeket biztonsági célra használjuk, és nem kapcsoljuk össze marketingprofillal.
A helyadatot a GDPR nem sorolja a „különleges” adatok közé, de mi kiemelten érzékenyként kezeljük: ezért van a rövid megőrzési idő és a szigorú célhoz kötöttség.
Nyers GPS-adat: 6 óra. Egy ütemezett takarító folyamat a 6 óránál régebbi check-in sorokból törli (nullázza) a koordinátákat és a pontosságot. Ezután csak az marad meg, hogy volt check-in és mikor — a hely már nem.
A találkozás egyetlen pontja: tartósan. A megerősített Kapcsolathoz kötött „itt találkoztunk” koordináta (és a helyszín/esemény neve) nem esik automatikus törlés alá — a Kapcsolat része, és addig marad meg, amíg a Kapcsolatot vagy a fiókot nem törlöd.
Két olyan beállítás van, amelyet külön, kifejezetten kell bekapcsolnod. Egyik sincs alapból bekapcsolva, és nincs „ki kell jelentkezni belőle” logika:
Mindkettő bármikor visszavonható a profil adatvédelmi beállításaiban. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Nem használunk hirdetési vagy több oldalon átívelő követő sütiket. A következő sütik működnek:
sl_token — bejelentkezési (munkamenet-) süti, HttpOnly JWT.
A belépésed fenntartásához feltétlenül szükséges.vadmin_token — egy teljesen különálló, belső
adminfelülethez tartozó HttpOnly süti. Ennek semmi köze a felhasználói fiókokhoz;
ha nem vagy az üzemeltetői adminfelület használója, ez a süti nálad nem keletkezik, és a két
rendszer adatai között nincs átjárás.Ha az üzemeltető bekapcsolja a Google reCAPTCHA v3-at, az saját technikai megoldásokat használhat a böngésződben a botok felismerésére.
Más felhasználók: a profilod azoknak látszik, akikkel Kapcsolatban vagy, illetve a közösségi és csoporttársaidnak a tartalom hatóköre szerint. A közösség adminjai látják a tagi listát és az esemény-jelentkezéseket.
Adatfeldolgozók (a nevünkben, szerződés alapján, utasításaink szerint):
Ezen felül adatot csak jogszabályi kötelezettség vagy jogos hatósági/bírósági megkeresés alapján adunk ki. Adataidat nem adjuk el, és nem adjuk át hirdetési célra.
A rendszer és az adatbázis az Európai Unión belül (Magyarországon) üzemel. Az adatokat rendes működés során nem továbbítjuk az EGT-n kívülre. Kivételt jelenthet, ha egy igénybe vett szolgáltató (pl. e-mail kézbesítés vagy — bekapcsolása esetén — a reCAPTCHA) infrastruktúrája részben az EGT-n kívül működik; ilyenkor a GDPR szerinti megfelelő garanciákra (pl. az Európai Bizottság általános szerződési feltételeire vagy megfelelőségi határozatra) támaszkodunk.
Ezek mellett sem lehet egyetlen internetes szolgáltatás sem 100%-ban biztonságos. Ha adatvédelmi incidens történik, a GDPR szerint eljárunk, és szükség esetén értesítünk téged és a hatóságot.
A GDPR alapján jogod van:
A kérésedre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. A kérés teljesítése ingyenes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kéréseket.
Panasz: ha úgy érzed, jogsértően kezeljük az adataidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, Budapest), vagy bírósághoz fordulhatsz.
A Vizavia 16. életévét betöltött személyek számára készült, és nem irányul gyermekekre. Nem gyűjtünk tudatosan 16 év alattiaktól személyes adatot. Ha tudomásunkra jut, hogy egy fiókot 16 év alatti hozott létre, a fiókot és a hozzá tartozó adatokat töröljük. Ha szülőként vagy gondviselőként ilyet észlelsz, kérjük, jelezd a lenti elérhetőségen.
A párosítási javaslatokat automatizmus állítja elő (esemény-egyezés, illetve idő- és távolságalapú számítás), de ez nem jár rád nézve joghatással vagy hasonlóan jelentős következménnyel: a javaslat csupán javaslat, a Kapcsolat létrejöttéhez emberi megerősítés kell. Profilalkotást hirdetési vagy pontozási céllal nem végzünk.
A tájékoztatót időről időre frissíthetjük, ha a Szolgáltatás vagy a jogszabályi környezet változik. A mindenkori hatályos változat ezen az oldalon érhető el, a tetején feltüntetett dátummal. Lényeges változásról a Szolgáltatáson belül vagy e-mailben előre tájékoztatunk.
Adatvédelmi kérdésekben, illetve a fenti jogaid gyakorlásához az alábbi elérhetőségen fordulhatsz hozzánk:
Szolgáltató adatai