Adatkezelési tájékoztató
1. Az adatkezelő adatai
Az adatkezelési tevékenységet a PWS - Professional Web Solutions végzi, amely a Nirvo.hu társkereső weboldal üzemeltetője. Szolgáltatásunk során különös figyelmet fordítunk az adatvédelmi jogszabályok maradéktalan betartására és a felhasználók adatainak biztonságos kezelésére.
Elérhetőségeink:
- Weboldal: nirvo.hu
- Email: info@nirvo.hu
2. Az adatkezelés célja és jogalapja
2.1. Regisztráció és alapvető szolgáltatások
Társkereső szolgáltatásunk működtetése során a személyes adatok kezelése elsődlegesen a felhasználók explicit hozzájárulásán alapul, összhangban a GDPR 6. cikk (1) bekezdés a) pontjával. A hozzájárulás megadása önkéntes, és a felhasználó azt bármikor jogosult visszavonni. Az adatkezelés célja a társkeresési szolgáltatás biztonságos és eredményes működtetése, valamint a felhasználók közötti kapcsolatteremtés elősegítése.
2.2. Fizetős szolgáltatások
A prémium és támogatói szolgáltatások igénybevétele esetén az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontja alapján történik, mivel az adatkezelés a felhasználóval kötött szerződés teljesítéséhez szükséges. Az adatkezelés ebben az esetben kiterjed a számlázási adatok és a fizetési információk kezelésére is, kizárólag a szerződés teljesítéséhez szükséges mértékben és ideig.
3. A kezelt adatok köre és az adatkezelés időtartama
3.1. Kötelezően megadandó adatok
A biztonságos társkeresési környezet megteremtése érdekében bizonyos alapadatok megadása elengedhetetlen a szolgáltatás igénybevételéhez. Ezek az adatok a felhasználó egyértelmű azonosítását és a visszaélések megelőzését szolgálják. Az adatkezelés a felhasználói fiók törléséig vagy a hozzájárulás visszavonásáig tart.
Szolgáltatásunk működéséhez az alábbi alapadatok szükségesek:
- Vezetéknév és keresztnév: A felhasználó azonosításához
- Email cím: A kapcsolattartás és a fiók biztonsága érdekében
- Telefonszám: A felhasználó hitelesítéséhez és a biztonság növeléséhez
- Profilkép: A hiteles bemutatkozás érdekében (1 db kötelező)
3.2. Társkeresési profiladatok
A sikeres párkeresés elősegítése érdekében kezelt adatok körét úgy alakítottuk ki, hogy az a lehető leghatékonyabban szolgálja a kompatibilis partnerek egymásra találását, ugyanakkor ne sértse a felhasználók magánélethez való jogát. Ezen adatok megadása részben opcionális, de a szolgáltatás hatékonyságát jelentősen növeli. Az adatkezelés a felhasználói fiók fennállásáig vagy az adatok felhasználó általi törléséig tart.
A társkeresés hatékonyságát szolgáló adatok különösen:
- Demográfiai alapadatok
- Fizikai megjelenésre vonatkozó információk
- Földrajzi elhelyezkedés adatai
- Életmódbeli jellemzők
- Családi állapotra vonatkozó információk
- Szakmai háttér
- Párkeresési preferenciák
- Személyes bemutatkozás
3.3. Aktivitási adatok
Az oldal biztonságos működése és a felhasználói élmény optimalizálása érdekében bizonyos aktivitási adatokat is kezelünk. Ezen adatok kezelése a visszaélések megelőzését, valamint a szolgáltatás minőségének javítását szolgálja. Az aktivitási adatokat a felhasználói fiók törléséig vagy legfeljebb az utolsó aktivitástól számított 12 hónapig őrizzük meg.
3.4. Adattörlési gyakorlat
Szolgáltatásunk átlátható és felhasználóbarát adattörlési politikát követ, amely biztosítja a felhasználók teljes körű rendelkezési jogát személyes adataik felett. Az adattörlési folyamatokat automatizált rendszerek és rendszeres felülvizsgálatok biztosítják. A törlési folyamat során különös figyelmet fordítunk arra, hogy az adatok véglegesen és visszaállíthatatlanul törlődjenek rendszereinkből és biztonsági mentéseinkből egyaránt.
A törlési folyamat az alábbi esetekben indul el:
- A felhasználó által kezdeményezett fióktörlés esetén azonnali végrehajtással
- 12 hónap folyamatos inaktivitás után automatikus törléssel
- A felhasználó GDPR 17. cikk szerinti törlési kérelmének beérkezésekor
4. Adatfeldolgozók
4.1. Fizetési szolgáltató
A biztonságos online fizetések lebonyolítása érdekében együttműködünk a Stripe (stripe.com) pénzügyi szolgáltatóval. A fizetési szolgáltató kizárólag a tranzakciók lebonyolításához szükséges adatokat kezeli, szigorú biztonsági protokollok mellett. Az adatkezelés időtartamát a vonatkozó pénzügyi és számviteli jogszabályok határozzák meg, különös tekintettel a számvitelről szóló 2000. évi C. törvény előírásaira.
4.2. Tárhelyszolgáltatás
Szolgáltatásunk működtetéséhez kizárólag az Európai Unió területén található, GDPR-kompatibilis szervereket használunk. A tárhelyszolgáltató kiválasztása során elsődleges szempont volt az adatbiztonság és a szolgáltatás folyamatos rendelkezésre állása. A szervereken tárolt adatok többszörös titkosítással és rendszeres biztonsági mentésekkel védettek.
5. Az érintettek jogai és jogérvényesítési lehetőségei
5.1. Hozzáférési jog
A GDPR 15. cikke alapján biztosítjuk felhasználóink számára a jogot, hogy átfogó tájékoztatást kapjanak a róluk kezelt adatokról. A tájékoztatás kiterjed az adatkezelés céljára, az érintett adatok kategóriáira, a címzettek körére, az adatkezelés időtartamára és az érintetti jogok gyakorlásának módjára. A tájékoztatást elektronikus úton, könnyen érthető formában, indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül biztosítjuk.
5.2. Helyesbítési jog
Felhasználóink számára biztosítjuk a jogot, hogy a róluk kezelt pontatlan személyes adatokat helyesbítsék vagy kiegészítsék. A helyesbítési kérelem beérkezését követően haladéktalanul elvégezzük a szükséges módosításokat, és erről értesítjük azokat a címzetteket is, akikkel az adatot közöltük, kivéve, ha ez aránytalanul nagy erőfeszítést igényelne.
5.3. Törléshez való jog
A törléshez való jog ("elfeledtetéshez való jog") gyakorlását a GDPR 17. cikkében foglalt feltételek szerint biztosítjuk. A törlési kérelem teljesítése során gondoskodunk arról, hogy az adatok valamennyi adatbázisból és biztonsági mentésből is törlődjenek. A törlési jog különösen akkor gyakorolható, ha az adatkezelés célja megszűnt, a hozzájárulást visszavonták, vagy az adatkezelés jogellenes volt.
5.4. Az adatkezelés korlátozásához való jog
Az adatkezelés korlátozásának jogát a GDPR 18. cikkével összhangban biztosítjuk. A korlátozás ideje alatt az érintett adatokat kizárólag tároljuk, egyéb adatkezelési műveletet nem végzünk rajtuk. A korlátozás különösen akkor kérhető, ha az érintett vitatja az adatok pontosságát, vagy az adatkezelés jogellenes, de az érintett a törlés helyett a felhasználás korlátozását kéri.
5.5. Adathordozhatósághoz való jog
Biztosítjuk felhasználóink számára, hogy a róluk kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapják és azokat más adatkezelőhöz továbbítsák. Az adathordozhatóság jogának gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.
6. Adatbiztonság
6.1. Technikai intézkedések
Az adatbiztonság érdekében komplex védelmi rendszert alkalmazunk, amely magában foglalja a legmodernebb technológiai megoldásokat. A teljes adatforgalom SSL titkosítással védett, a jelszavak tárolása pedig magas biztonságú hash algoritmussal történik. Rendszereink folyamatos monitorozás alatt állnak, és rendszeres biztonsági auditoknak vetjük alá őket.
6.2. Szervezési intézkedések
A technikai védelem mellett nagy hangsúlyt fektetünk a humán biztonságra is. Munkatársaink rendszeres adatvédelmi képzésben részesülnek, és szigorú titoktartási kötelezettség mellett végzik munkájukat. Az adatokhoz való hozzáférés több szintű jogosultsági rendszerrel szabályozott, és minden hozzáférés naplózásra kerül.
7. Cookie-k (sütik) használata
7.1. Munkamenet sütik
A weboldal alapvető funkcióinak biztosításához elengedhetetlen munkamenet sütiket használunk. Ezek a sütik kizárólag a böngésző bezárásáig tárolódnak, és nem tartalmaznak személyes információkat. A munkamenet sütik használata nélkül bizonyos funkciók, például a bejelentkezés nem működnének megfelelően.
7.2. Funkcionális és analitikai sütik
A felhasználói élmény javítása és a szolgáltatás fejlesztése érdekében funkcionális és analitikai sütiket is használunk. Ezek a sütik hosszabb ideig, de maximum 2 évig tárolódnak. Az analitikai sütik által gyűjtött adatokat kizárólag aggregált formában, statisztikai célokra használjuk fel.
8. Jogorvoslati lehetőségek
8.1. Kapcsolatfelvétel és panaszkezelés
Adatkezeléssel kapcsolatos kérdések, kérések vagy panaszok esetén elsődlegesen közvetlen kapcsolatfelvételt javasolunk az info@nirvo.hu email címen. Minden megkeresést kivizsgálunk és 30 napon belül részletes választ adunk. Célunk, hogy minden adatvédelmi kérdést elsődlegesen közvetlen egyeztetés útján, a felhasználó megelégedésére oldjunk meg.
8.2. Hatósági jogorvoslat
Amennyiben a közvetlen egyeztetés nem vezet eredményre, felhasználóink jogosultak panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). A hatóság minden beérkezett panaszt kivizsgál és hivatalos eljárás keretében hoz döntést az ügyben.
8.3. Bírósági jogérvényesítés
Az érintett az adatkezelő ellen bírósághoz fordulhat jogai megsértése esetén. A per elbírálása az illetékes törvényszék hatáskörébe tartozik, de az érintett választása szerint megindítható a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is.
9. Záró rendelkezések
Jelen adatkezelési tájékoztató módosításának jogát fenntartjuk. A módosításról felhasználóinkat a változások hatálybalépését megelőzően legalább 15 nappal elektronikus úton értesítjük. A módosított tájékoztató elfogadása a szolgáltatás további használatának feltétele.