Adatkezelési tájékoztató
Hatályos: 2026. szeptember 29.
Ez a tájékoztató bemutatja, hogyan kezeljük az u2vibe.com weboldalon megadott személyes adataidat, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján.
1. Az adatkezelő
Loján Gergő (7400 Kaposvár, Árvaház utca 34.; adószám: 48282367-1-34; e-mail: hello@u2vibe.com).
2. Milyen adatokat, miért és meddig kezelünk?
| Adatkezelés | Adatok | Jogalap | Időtartam |
|---|---|---|---|
| Jegyfoglalás, részvétel az eseményen | név, e-mail-cím, telefonszám, nem, születési év, a foglalás adatai | szerződés teljesítése — GDPR 6. cikk (1) b) | az esemény után 5 évig (polgári jogi elévülés), meg nem fizetett foglalásnál 1 évig |
| Asztaltársaságok összeállítása, korosztály és nemek aránya | nem, születési év | szerződés teljesítése — GDPR 6. cikk (1) b) | mint fent |
| Jegy és beléptetés (QR-kód, belépés ideje) | jegykód, név, jegytípus, a belépés időpontja | szerződés teljesítése — GDPR 6. cikk (1) b) | mint fent |
| Várólista, értesítés felszabaduló helyről | név, e-mail-cím, nem, születési év | hozzájárulás — GDPR 6. cikk (1) a) | a hozzájárulás visszavonásáig, legkésőbb az esemény után 30 napig |
| Személyiségteszt: az eredmény megküldése, foglalás esetén az asztaltársaságok összeállítása | e-mail-cím, a teszt válaszai és két, egymástól független eredménye: a beszélgetési stílus (személyiségtípus) és az érték- és kötődési profil (hat, 0–100 közötti dimenzió); a 18+ nyilatkozat | hozzájárulás — GDPR 6. cikk (1) a) | a hozzájárulás visszavonásáig, legkésőbb az utolsó kitöltéstől számított 3 évig; belépett tagnál a fiók törléséig |
| Beszélgetési összhang: a teszteredmények alapján számolt, a résztvevők számára soha nem látható pontszám; az ültetésnél másodlagos szempont lehet, és — ha bekapcsoljuk — anonim, összesített jelzés az eseményoldalon („legalább N résztvevővel jó beszélgetőtárs lehetsz”) | a teszt eredményei, a foglalás ténye. Név, azonosító vagy pontszám senkinek nem jelenik meg; az összesített jelzés csak belépett, tesztet kitöltött tagnak, legalább 8 kitöltő esetén, sávosan jelenik meg | hozzájárulás — GDPR 6. cikk (1) a) (a teszt kitöltésével) | a pontszámokat ideiglenesen tároljuk, és a teszteredmény változásakor vagy a fiók törlésekor töröljük |
| Tagi fiók és belépés (e-mailes belépőlink / kód) | e-mail-cím, a belépés azonosítója és ideje, valamint a fiókhoz kapcsolt név, telefonszám, nem és születési év | szerződés teljesítése — GDPR 6. cikk (1) b) | a fiók törléséig |
| 18+ nyilatkozat (közösségi funkciók, fotófeltöltés) | a nyilatkozat időpontja és a születési dátum (a foglalásnál is ezt kérjük) — a pontos életkor ellenőrzésére (18+, az estek korosztálya); más tag legfeljebb a korodat látja, ha engeded | jogos érdek (kiskorúak védelme) — GDPR 6. cikk (1) f) | a fiók törléséig |
| Profil és fotók (önkéntes) | megjelenített név, bemutatkozás, város, érdeklődési körök, legfeljebb 6 fotó, láthatósági beállítások. A fotókat privát tárhelyen, rövid ideig érvényes, aláírt linkeken át jelenítjük meg; feltöltéskor a helyadatokat eltávolítjuk | hozzájárulás — GDPR 6. cikk (1) a) | törlésig (a profilban bármikor), legkésőbb a fiók törléséig |
| Asztaltárs-jelzés (külön bekapcsolandó): az est után látod, kikkel ültél egy asztalnál, és jelezheted, kivel beszélgetnél tovább | ki kivel ült egy asztalnál, a jelzéseid (a címzett értesítést kap, és látja a jelző megjelenített nevét; ha elhárítja, erről a jelző nem kap értesítést), a kölcsönös kapcsolatok. Az asztaltársak az est kezdetétől a vége után 14 napig látják egymás megjelenített nevét és fotóit; a teljes profil (bemutatkozás, város) csak kölcsönös jelzés után látszik | hozzájárulás — GDPR 6. cikk (1) a) | a jelzés visszavonásáig vagy a fiók törléséig; a nem kölcsönössé vált jelzéseket a jelzési ablak zárása után 6 hónappal töröljük |
| Üzenetek a kölcsönös jelzésből vagy az elfogadott gyakorlópartner-kapcsolatból nyílt beszélgetésekben | az üzenetek szövege és ideje, az olvasottság ideje | szerződés teljesítése — GDPR 6. cikk (1) b) | a fiók törléséig; a saját magad által törölt üzenet szövegét visszaélések kivizsgálására 90 napig őrizzük meg (senki nem látja, csak bejelentés esetén a moderátor) |
| Moderáció: bejelentés, letiltás, felfüggesztés | a bejelentés oka és leírása (tagtól vagy a csapat egy tagjától, pl. telefonos jelzés alapján), a bejelentett beszélgetés teljes korábbi tartalma, a letiltások, a moderációs döntések naplója (ki, mikor, mit és miért döntött). Tagok közötti üzenetet az adminisztrátor csak bejelentéshez kötve lát, és minden megnyitás (ki, mikor) naplózott | jogos érdek (a résztvevők biztonsága, visszaélések megelőzése) — GDPR 6. cikk (1) f) | a bejelentés lezárásától számított 1 évig; felfüggesztésnél a felfüggesztés végétől számított 2 évig |
| Tagság (Közösség, Klub) | tagsági szint, érvényesség, a tagi kedvezmények és elsőbbségi foglalások, az élő adás és a tagi ár jogosultságának ellenőrzése | szerződés teljesítése — GDPR 6. cikk (1) b) | a tagság megszűnésétől számított 5 évig (számviteli bizonylat: 8 év) |
| Érdeklődés a tagság iránt („Érdekel”) | e-mail-cím, választott szint, a hozzájárulás ideje | hozzájárulás — GDPR 6. cikk (1) a) | a hozzájárulás visszavonásáig, legkésőbb 1 évig, vagy amíg tagság nem lesz belőle |
| Csoportos (online) coaching foglalása | név, e-mail-cím, telefonszám, születési év (18+ ellenőrzés), a foglalás és a fizetés adatai, az elállási nyilatkozat ideje. Az előzetes kérdésre adott rövid válaszodat az alkalom oktatója és a u2vibe csapata látja, az esti reflexió válaszaidat csak te (és kizárólag a kifejezett hozzájárulásoddal az oktatód); mindkettő a fiókod törlésekor azonnal törlődik. | szerződés teljesítése — GDPR 6. cikk (1) b); a reflexió megosztása: hozzájárulás — 6. cikk (1) a) | mint a jegyfoglalásnál; a reflexió és az előzetes válasz legkésőbb a fiók törléséig |
| Egyéni coaching foglalása (privát időpont egy coachnál) | név, e-mail-cím, telefonszám, a választott időpont és mód, a foglaláskor írt megjegyzésed, a foglalás és a fizetés adatai. Ezeket az adott coach és a u2vibe csapata látja, más coach nem. Online alkalomnál a coach Google- naptárában naptáresemény jön létre Meet-linkkel, amelyen az e-mail-címed meghívottként szerepel (a Google naptármeghívót küld neked); a coach privát jegyzetet is vezethet rólad, amit csak ő lát, és a fiókod törlésekor törlődik. | szerződés teljesítése — GDPR 6. cikk (1) b) | mint a jegyfoglalásnál; a coach jegyzete legkésőbb a fiók törléséig |
| Tanfolyami jelentkezés és részletfizetés | név, e-mail-cím, telefonszám (ha megadod), a választott indítás, az ár és a fizetési mód (egyszeri vagy részletfizetés), az elfogadott feltétel szövegének verziója és ideje, a befizetések és a részletek állapota (kifizetve, sikertelen, esedékes), a hozzáférés állapota. Ezeket a u2vibe csapata látja; a tanfolyam oktatója csak a nevedet (névsor) látja, az elérhetőségedet és a fizetési adataidat nem. Részletfizetésnél a Stripe automatikusan terheli a kártyádat a megadott gyakorisággal; sikertelen terhelésnél e-mailben és a fiókodban értesítünk, és a türelmi idő lejárta után a tanfolyam csatlakozási linkje szünetel, amíg a részlet meg nem érkezik. A fiókod törlésekor a jelentkezésed személyes adatai törlődnek, a pénzügyi rekord (összeg, idő, fizetés) a számviteli megőrzési idő végéig megmarad. Az online alkalmakhoz az oktató Google-naptárában Meet-esemény készül, és a megadott e-mail-címedre Google-naptármeghívót kapsz a Meet-linkkel; az e-mail-címedet a Google-meghívóhoz átadjuk, a meghívottak egymás e-mail-címét nem látják. A linket a fiókodban is megtalálod. | szerződés teljesítése — GDPR 6. cikk (1) b); a bizonylatok megőrzése — jogi kötelezettség, 6. cikk (1) c) | a tanfolyam végétől számított 5 évig; a számviteli bizonylat 8 évig |
| Hírlevél és marketing-levelek (új estek, ajánlatok) — külön, nem előre bejelölt jelölőnégyzettel (foglaláskor, a fiókban vagy a tesztnél) | név, e-mail-cím, a hozzájárulás és a leiratkozás időpontja; a célzáshoz (szegmentálás): város, nem, születési év, részvételi előzmények, várólista, a teszt kitöltésének ténye és típusa, tagság, utolsó aktivitás. Mérés: kézbesítés, megnyitás, kattintás (a levelező szolgáltató jelzései alapján), a linkekben forrásjelölés (UTM) | hozzájárulás — GDPR 6. cikk (1) a); bármikor, indoklás nélkül visszavonható (a levél alján egy kattintással, a levelezőben a „Leiratkozás” gombbal vagy a fiókban) — a visszavonás a korábbi kezelés jogszerűségét nem érinti. Spam-jelzésnél automatikusan leiratkoztatunk | a hozzájárulás visszavonásáig; a küldési napló a kampánnyal együtt törlődik, legkésőbb a küldéstől számított 2 év után |
| Résztvevői tájékoztató (pl. helyszín- vagy időpontváltozás) — nem marketing, a leiratkozás nem érinti | név, e-mail-cím, a foglalás adatai, a levél tárgya és szövege, a kézbesítés | szerződés teljesítése — GDPR 6. cikk (1) b) | mint a jegyfoglalásnál |
| Emlékeztető levelek: félbehagyott online fizetés, befejezetlen fiókbeállítás, meghívás az első estre, egy megnézett est, a személyiségteszt utáni ajánló | e-mail-cím, név; a levél alapja: a függő foglalás, a megnézett est, a teszt kitöltése, illetve a fiók beállításának és a foglalásaidnak az állapota; a kiküldés ideje, a levél fajtája és kézbesítése. A linkekben forrásjelölés (UTM), hogy lássuk, melyik levél után foglaltál | a félbehagyott fizetésről és a fiók beállításáról: szerződés teljesítése — GDPR 6. cikk (1) b), ill. jogos érdek — 6. cikk (1) f); az első estre hívó levél (fiókos, de még nem foglalt tagnak): jogos érdek — 6. cikk (1) f), a levél alján leiratkozhatsz, és ha a hírlevélről leiratkoztál, nem küldjük; a megnézett estről és a teszt utáni ajánló: hozzájárulás (hírlevél) — 6. cikk (1) a), bármikor leiratkozhatsz. Az emlékeztetők számát fajtánként és összesen is korlátozzuk | a kiküldési napló 13 hónapig, fióktörléskor név nélkülivé válik |
| Kuponok és kedvezmények | a beváltott kuponkód, a kedvezmény összege és forrása (tagság, egyéni, kupon, ajánló — a kedvezmények nem halmozódnak), az egyéni kedvezmények | szerződés teljesítése — GDPR 6. cikk (1) b) | mint a jegyfoglalásnál (számviteli bizonylat: 8 év) |
| Ajánlói program | az ajánlói kódod, ki kit hívott meg (a meghívott foglalásához kötve), a meghívott kedvezménye, a meghívó jutalma és annak állapota. Visszaélés (pl. önmeghívás) gyanújánál az ajánlást érvénytelenítjük | szerződés teljesítése — GDPR 6. cikk (1) b); a visszaélések kiszűrése: jogos érdek — 6. cikk (1) f) | az ajánlói kód a fiók törléséig; az ajánlás a meghívott foglalásával együtt (5 év, számviteli bizonylat: 8 év) |
| Forrás (honnan érkeztél — pl. hirdetés, ajánló, hírlevél) | a linkben lévő forrásjelölés (utm_source, utm_medium, utm_campaign, utm_content, utm_term), a hivatkozó oldal címe, az érkezési oldal, az első látogatás ideje, az ajánlói kód. A böngésző helyi tárolójában legfeljebb 30 napig őrizzük, és csak foglaláskor kerül hozzánk; harmadik félnek nem adjuk át | jogos érdek (a hirdetések és partnerek hatékonyságának mérése) — GDPR 6. cikk (1) f) | a foglalással együtt, de legfeljebb 2 évig — utána csak összesített (név nélküli) kimutatásban |
| Számlázási adatok (ha a foglaló megadja) | számlázási név, cégnév, adószám, ország, irányítószám, település, cím; belépett tagnál a mentett számlázási alapadat | szerződés teljesítése — GDPR 6. cikk (1) b); a kiállított számla megőrzése: jogi kötelezettség — 6. cikk (1) c), Számv. tv. 169. § | a foglalással együtt, a számla 8 évig; a mentett alapadat a fiókban bármikor törölhető, legkésőbb a fiók törléséig |
| Az est értékelése (a levélben kapott egyedi linken, belépés nélkül) | összbenyomás és házigazda (1–5), eljönnél-e újra, szöveges válaszok, a foglaláshoz kötve. A városi házigazda az értékeléseket név nélkül látja | jogos érdek (a szolgáltatás fejlesztése) — GDPR 6. cikk (1) f); a kitöltés önkéntes | a kitöltéstől számított 3 évig, utána név nélkül, összesítve |
| Üzenet a u2vibe csapattal (csapat-beszélgetés) | az üzenetek szövege és ideje; belsőleg azt is rögzítjük, melyik munkatárs írta a csapat nevében (a tag csak a munkatárs megjelenített nevét látja), a beszélgetés kiosztása és lezárása | szerződés teljesítése — GDPR 6. cikk (1) b); panasz esetén jogi kötelezettség (Fgytv. 17/A. §) | az utolsó üzenettől számított 2 évig (panasz esetén 3 évig), legkésőbb a fiók törléséig |
| Értesítések az oldalon (harang) és aktivitás | az értesítés szövege, linkje, olvasottsága; az utolsó aktivitás ideje (legfeljebb 5 percenként frissítve) | szerződés teljesítése — GDPR 6. cikk (1) b); az aktivitás: jogos érdek (biztonság, inaktív fiókok) — 6. cikk (1) f) | az olvasott értesítés 90 napig, bármely értesítés legfeljebb 365 napig; az aktivitás ideje a fiók törléséig |
| Tagi aktivitás (belépett tagok) — lásd az Ismerkedés, tagi aktivitás és ajánlások pontot | a belépések és az aktív munkamenetek ideje; mely tagok kártyáját láttad a Találkozások és az Üzenetek oldalon, és mennyi ideig; a bevezető (fiókbeállítás) lépései; a láthatósági kapcsolók változásai (a bekapcsolás idejével és a tájékoztató akkori változatával). Ezekből és a már meglévő adatokból (jelzések, a beszélgetések időpontja és üzeneteinek száma — a szövegük nélkül —, foglalás, részvétel, ültetés, értékelés) kimutatásokat készítünk | jogos érdek (a szolgáltatás működtetése és fejlesztése, a közösség biztonsága, ajánlások) — GDPR 6. cikk (1) f); tiltakozhatsz | 13 hónap, a fiók törlésekor azonnal törlődik |
| A belépett tag látogatásai | ha belépve böngészel, a 4. pontban leírt látogatottsági adatokat (megtekintett oldalak és estek, forrás, eszköz) a fiókodhoz kapcsoljuk; ha foglalsz, a foglaló személyhez | jogos érdek (a szolgáltatás fejlesztése, a csatornák mérése) — GDPR 6. cikk (1) f) | 13 hónap; a fiók törlésekor a kapcsolat megszűnik, az adat név nélkülivé válik |
| Ügyfélkezelés a csapat részéről (admin) | belső megjegyzések a tagról, a tag adatain végzett módosítások és műveletek naplója (ki, mikor, mit), két fiók összevonása (duplikáció esetén) | jogos érdek (a szolgáltatás szervezése, elszámoltathatóság) — GDPR 6. cikk (1) f) | a megjegyzések a fiók törléséig; a műveleti napló 5 évig |
| Számla kiállítása, könyvelés | név, cím (ha szükséges), fizetett összeg | jogi kötelezettség — GDPR 6. cikk (1) c), Számv. tv. 169. § | 8 év |
| Kapcsolattartás, panaszkezelés | név, e-mail-cím, üzenet tartalma | jogos érdek, ill. jogi kötelezettség (Fgytv. 17/A. §) | panasz esetén 3 év, egyébként 1 év |
Az adatokat a foglalási, várólistás és teszt-űrlapon közvetlenül tőled kapjuk. A foglalási adatok megadása a foglalás feltétele; a személyiségteszt kitöltése és a hírlevél önkéntes, a hozzájárulás bármikor visszavonható. Automatizált döntéshozatalt, profilalkotást joghatással járóan nem végzünk: a teszt alapján számolt beszélgetési összhang csak az ültetést segíti, és senkiről nem jelenik meg egyénileg. Az aktivitásodon alapuló ajánlásokról (estek, később ismerkedési javaslatok) és az ellenük való tiltakozásról az Ismerkedés, tagi aktivitás és ajánlások pont szól.
Ki mit lát rólad?
- Esemény előtt senki nem látja, ki lesz ott — a résztvevők listája nem nyilvános.
- Az est kezdetétől, ha mindketten bekapcsoltátok az asztaltárs-jelzést, az asztaltársaid látják a megjelenített nevedet és a fotóidat, az érdeklődési köreidet, a beszélgetési stílusodat és — ha engeded — a korodat. Az est előtt senki nem látja, ki lesz ott.
- Ha jelzel valakinek, ő értesítést kap, és látja a megjelenített nevedet — így dönthet, hogy ő is szeretné-e.
- Kölcsönös jelzés után a másik fél a profilodat (megjelenített név, bemutatkozás, város, fotók) is látja, és üzenhettek egymásnak.
- E-mail-címed, telefonszámod, teljes neved és születési éved soha nem jelenik meg más résztvevőnek. A letiltás mindent felülír; felfüggesztett tag senkinek nem látszik.
- A u2vibe csapat (adminisztrátorok) a szervezés és a biztonság érdekében minden profilt, fotót, résztvevőt és asztaltársaságot lát, és bárkinek írhat a csapat nevében. A tagok egymás közötti privát beszélgetéseit nem olvassa — kivétel, ha egy beszélgetést bejelentenek (a beszélgetés egyik tagja, vagy a csapat egy tagja, pl. telefonos jelzés alapján): ilyenkor a kivizsgáláshoz a bejelentett beszélgetés teljes korábbi tartalmát megnézheti, és minden megnyitást naplózunk.
- A feltöltött fotók azonnal megjelennek; a csapat utólag átnézi őket, és a közösségi irányelvekbe ütközőt eltávolítja (erről értesítést kapsz).
Ismerkedés, tagi aktivitás és ajánlások
- Az asztaltárs-jelzés (és később az ismerkedési funkciók) bekapcsolásával ezeket az adatokat kezeljük: kinek jelzel, ki jelez neked, kölcsönös-e a jelzés, a beszélgetéseid ideje és hossza (az üzenetek szövege nélkül), és kinek a kártyáját láttad. Ezekből következtetni lehet arra, kivel szeretnél megismerkedni — és ebből közvetve a szexuális irányultságodra is, ami különleges személyes adat (GDPR 9. cikk). Ezt csak akkor kezeljük, ha a kapcsolót bekapcsolod: a bekapcsolás a kifejezett hozzájárulásod (GDPR 9. cikk (2) a)); rögzítjük az idejét és a tájékoztató akkori változatát. Kikapcsolással bármikor visszavonhatod: onnantól nem kezelünk újat, a korábbi adatok a megőrzési idő szerint törlődnek.
- Tagi aktivitási napló. Belépett tagként rögzítjük a belépéseid és az aktív munkameneteid idejét, azt, hogy mely tagok kártyáját láttad a Találkozások és az Üzenetek oldalon és mennyi ideig, a bevezető (fiókbeállítás) lépéseit és a láthatósági kapcsolók változásait. Ezekből és a meglévő adatokból (jelzések, a beszélgetések időpontja és üzenetszáma, foglalás, részvétel, ültetés, értékelés) kimutatásokat készítünk: hogy működik-e a szolgáltatás, biztonságos-e a közösség, és mit ajánlhatunk. Jogalap: jogos érdek (GDPR 6. cikk (1) f)); megőrzés: 13 hónap, a fiók törlésekor azonnal törlődik. Üzenetszöveget ehhez soha nem használunk — a beszélgetésekből csak az időpont, a darabszám és az irány (ki írt először, jött-e válasz) számít.
- A csapat rálátása. Az adminisztrátorok egy azonosított látogató vagy tag időrendi áttekintését is megnézhetik (megtekintett oldalak, honnan érkezett, eszköz, foglalások, a fenti aktivitás); minden ilyen megnyitást naplózunk (ki, mikor). Privát üzenetet ettől sem olvasnak — erre csak egy bejelentett beszélgetésnél van mód, a „Ki mit lát rólad?” pontban leírtak szerint.
- Ajánlások és profilalkotás. Az aktivitásod alapján esteket és (később) ismerkedési javaslatokat mutathatunk. Joghatással járó vagy rád nézve hasonlóan jelentős automatizált döntést nem hozunk. Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Ez ellen bármikor tiltakozhatsz: írj a hello@u2vibe.com címre, és onnantól az ajánlásokhoz nem használjuk az adataidat (külön kapcsoló erre nincs).
Tanfolyami közösség (üzenőfal, fájltár, csatorna, privát üzenet)
- Mit kezelünk. Ha egy tanfolyamunkra jelentkeztél, és a tanfolyami közösség be van kapcsolva, az indításhoz tartozó üzenőfalra, hozzászólásokba, a csoportcsatornára és privát üzenetekbe írt szövegeidet, a némításaidat és az értesítési beállításaidat kezeljük (GDPR 6. cikk (1) b) és f): a tanfolyam lebonyolítása és a közösség biztonsága). A többi résztvevő a megjelenített nevedet (keresztnevedet) látja, a teljes nevedet és az elérhetőségedet nem; az oktató és a u2vibe csapat a teljes nevedet is.
- Ki látja. Az üzenőfalat, a csatornát és a fájltárat az indítás aktív résztvevői, az oktatója és az adminisztrátorok látják. A privát üzenetet csak a két fél olvassa; a u2vibe csapat csak akkor, ha az üzenetet bejelentik: ilyenkor a bejelentett üzenetet és a körülötte lévő üzeneteket nézheti meg a kivizsgáláshoz, és minden megnyitást naplózunk. Ha a hozzáférésedet felfüggesztik, vagy lemondod a tanfolyamot, a közösséget nem éred el.
- Értesítések. Összefoglaló e-mailt legfeljebb 12 óránként küldünk, csak darabszámokkal (az üzenetek szövege nélkül); az oktató kiemelt bejegyzéséről azonnali értesítő levelet kapsz, amely a bejegyzés tartalmát nem tartalmazza, csak a Közösség linkjét. Mindkettő kikapcsolható a Közösség beállításaiban.
- Megőrzés. A tanfolyam utolsó alkalmának vége után 180 nappal (az adminisztrátor indításonként másképp is beállíthatja) a privát üzenetek törlődnek — kivéve a még le nem zárt bejelentés tárgyát. Ekkor az üzenőfal, a hozzászólások, a csatorna és a fájltár archiválódik: olvasható marad, de új bejegyzés már nem tehető. Az archiválás után még 2 évig (730 nap, indításonként állítható) megmarad, utána véglegesen törlődik a feltöltött fájlokkal együtt; a még le nem zárt bejelentés tárgya a bejelentés eldöntéséig megmarad.
- Fiók törlése. A közösségben írt bejegyzéseid, hozzászólásaid, csatorna- és privát üzeneteid szövege a többi résztvevő előtt megmarad, de a szerzőjük „Törölt tag” néven jelenik meg; a privát beszélgetéseid lezárulnak, az értesítési beállításaid és a némításaid törlődnek, a még el nem küldött levelek nem mennek ki. A fent leírt megőrzési idők a megmaradt tartalomra is érvényesek.
Személyre szabott tagi funkciók
A fiókodban négy olyan funkció is lehet, amely csak a te hozzájárulásoddal működik. Alapból mind ki van kapcsolva, a Fiókom oldalon (Fejlődésem és Adatvédelem és törlés fül) bármikor be- és kikapcsolhatod őket; a hozzájárulásod idejét és a visszavonását rögzítjük (jogalap: hozzájárulás — GDPR 6. cikk (1) a)).
- Vibe-napló. A hangulatodra, az önértékelésedre és a céljaid felé haladásodra adott 1–5 pontszámaidat, a céljaidat és a saját rövid szövegeidet tároljuk, hogy a fejlődésedet grafikonon láthasd. Ezt csak te látod — az adminisztrátorok és a csapat sem. A szövegeket nem elemezzük. Kikapcsolás után a bejegyzéseid megmaradnak (de nem látszanak), amíg nem törlöd őket; bármikor törölheted mindet, és a fiókod törlésekor azonnal törlődnek.
- Gyakorlópartner. Ha bekapcsolod, azok a tagok, akik veled egy estén vagy coachingon voltak és ők is bekapcsolták, a megjelenített nevedet látják a jelöltek között (az alkalom után 30 napig). Kapcsolatot csak akkor hozunk létre, ha mindketten ezt akarjátok: az elfogadás után a partnered látja a bemutatkozásodat, az érdeklődési köreidet és a városodat, és a platformon belül, az Üzenetek oldalon beszélgethettek. Telefonszámot, e-mail-címet vagy más elérhetőséget nem adunk ki, és erre a célra nem is tárolunk. A beszélgetésre ugyanazok a szabályok vonatkoznak, mint a többi üzenetre: bármelyik üzenetet vagy a partnert bejelentheted, a partnert letilthatod, és az adminisztrátorok a beszélgetést nem olvassák — csak akkor láthatják a bejelentett beszélgetés teljes előzményét, ha valaki bejelenti, és minden ilyen megnyitást naplózunk. Az elutasításról a kérő nem kap jelzést. A kapcsolatot bármelyikőtök lezárhatja; ugyanígy lezárul, ha kikapcsolod a funkciót, letiltod a partnert, vagy a moderáció lezárja a beszélgetést. Lezárt beszélgetésben új üzenetet nem lehet küldeni; a korábbi üzenetek a két félnek olvashatók maradnak (a saját üzeneteidet bármikor törölheted). A lezárt kapcsolat adatait és a lezárt beszélgetést az üzeneteivel együtt 180 nap, a megválaszolatlan kéréseket 60 nap után töröljük; a bejelentéssel érintett beszélgetést a moderációs adatokkal együtt őrizzük meg. A fiókod törlésekor a kapcsolataid és a beszélgetéseid lezárulnak, az üzeneteid szövege eltűnik a másik fél elől (a többi beszélgetéshez hasonlóan). Az adatexportban a saját üzeneteid szerepelnek. Az adminisztrátorok csak azt látják, hányan kapcsolták be, a kapcsolataidat nem.
- Alumni. Azokat a részvételeidet számoljuk, ahol ott voltál (est, coaching), és ebből adjuk a jelvényedet; az alumni esték a fiókodban jelennek meg. Más tag ezt nem látja.
- Neked ajánlott esték. Az ajánláshoz az életkorodat (korosztály), a korábbi részvételeidet (milyen típusú estén, hétköznap vagy hétvégén voltál) és az általad adott értékeléseket használjuk; a naplódat, a teszteredményedet és a szöveges tartalmaidat nem. Minden ajánlás mellett megírjuk az okát. Külön profilt nem tárolunk: az ajánlás minden megnyitáskor újraszámolódik. Az ajánlás nem hoz rád nézve joghatással járó döntést.
Mi marad meg a fiók törlése után?
A fiók törlésekor azonnal töröljük vagy anonimizáljuk a profilodat, a fotóidat, a Vibe-naplódat, a gyakorlópartner-kapcsolataidat és hozzájárulásaid naplóját, a jelzéseidet, a beszélgetéseidet és saját üzeneteidet, a teszt-kitöltéseidet, az értesítési beállításaidat és a tagság iránti érdeklődésedet; a fiókhoz kapcsolt nevet, e-mail-címet, telefonszámot és születési évet anonimizáljuk. Megmaradnak: az esemény- és coaching-foglalásaid (név, e-mail-cím, telefonszám, összeg) a számviteli megőrzési ideig (Számv. tv. 169. §, 8 év); egy bejelentett üzenet szövege a bejelentés lezárásáig, valamint a moderációs napló; mások rád vonatkozó letiltásai és bejelentései. A tagi aktivitási napló azonnal törlődik; a látogatottsági adatok és az emlékeztetők kiküldési naplója név nélkülivé válik (a fiókodhoz kötés megszűnik), és a megőrzési idő végén törlődik.
3. Adatfeldolgozók
- Supabase Inc. (970 Toa Payoh North #07-04, Singapore) — adatbázis, belépés (hitelesítés) és tárhely a foglalási, fiók- és profiladatokhoz, a fotókhoz és az üzenetekhez; az adatok az Európai Unióban található adatközpontban tárolódnak.
- Postmark (ActiveCampaign, LLC) (1 North Dearborn Street, Chicago, IL 60602, USA) — a tranzakciós e-mailek (visszaigazolás, jegy, emlékeztető, teszteredmény, belépőkód, értesítés kölcsönös jelzésről és új üzenetről, résztvevői tájékoztató, az emlékeztető levelek: félbehagyott fizetés, befejezetlen fiókbeállítás, meghívás az első estre, illetve hírlevél-hozzájárulással a megnézett estről és a teszt utáni ajánló) és — külön hozzájárulással — a hírlevél kiküldése, a kézbesítés és a visszapattanás mérése. A levelek kiküldése az Egyesült Államokban történik; az adattovábbítás az EU–USA adatvédelmi keretrendszer és általános szerződési feltételek (GDPR 45–46. cikk) alapján történik.
- Hostinger International Ltd. (61 Lordou Vironos str., 6023 Larnaca, Ciprus) — a weboldal tárhelyszolgáltatója.
- Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) — az egyéni coaching online alkalmaihoz: naptáresemény és Google Meet-link a coach naptárában, az e-mail-címedre küldött naptármeghívóval; a tanfolyamok online alkalmaihoz az oktató naptárában Meet-esemény készül, a tanfolyami résztvevők e-mail-címét a Google-meghívóhoz átadjuk, a meghívottak egymás e-mail-címét nem látják. A coach naptárából csak a foglaltságot (szabad/foglalt idő) olvassuk, az események tartalmát nem. A Google szolgáltatásaiból kapott adatok felhasználása és továbbadása megfelel a Google API Services User Data Policy előírásainak, beleértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket: ezeket az adatokat kizárólag az időpontok és a Meet-linkek kezelésére használjuk, harmadik félnek nem adjuk át, hirdetésre nem használjuk, és nem készítünk belőlük profilt.
- Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Írország) — online bankkártyás fizetés (jegy, coaching, tagsági előfizetés). A kártyaadatokat kizárólag a Stripe kezeli, mi nem látjuk és nem tároljuk. A tanfolyami befizetések (egyszeri vagy részletfizetés) is a Stripe-on keresztül történnek; részletfizetésnél a Stripe a megadott gyakorisággal ismétlődően terheli a kártyát a rögzített részletszám végéig.
- Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország) — hirdetésmérés, kizárólag ha a sütibannerben hozzájárultál (lásd a 4. pontot).
4. Sütik és helyi tárolás
Hirdetésmérés (Meta Pixel és Conversions API) — csak hozzájárulással. A Meta mérőkódja minden látogatónál betöltődik, de hozzájárulás nélkül a Meta saját hozzájárulás-kezelésével („consent mode”) kikapcsolt állapotban: nem küld eseményt és nem helyez el sütit. Ha a sütibannerben az „Elfogadom” gombot választod, a mérőkód bekapcsol, sütit helyez el a böngésződben (_fbp, hirdetési kattintásnál _fbc), és jelzi a Metának, ha megnézel egy eseményt, fizetést indítasz, vásárolsz vagy kitöltöd a tesztet. Fizetett foglalásnál a szerverünk is elküldi a vásárlást a Metának: az e-mail-címed, telefonszámod és neved egyirányú (SHA-256) kódolással, a vásárlás összegét, az IP-címedet és a böngésződ azonosítóját. A cél: látni, melyik hirdetésünk hozott foglalást, és a hirdetéseket azoknak mutatni, akiket érdekelhet. A nyers IP-címet és böngészőazonosítót a küldés után töröljük (legkésőbb 30 nap után akkor is, ha nem ment el). Amíg nem döntöttél, a Metához mérési adat nem megy: ha hirdetésből érkeztél, a kattintás azonosítóját (fbclid) és az érkezés idejét legfeljebb 7 napig, a közben megnézett események adatait a böngészőlap bezárásáig csak a böngésződ őrzi, hogy elfogadás esetén a mérés a hirdetéshez kapcsolódjon. Ha nem fogadod el, ezeket azonnal töröljük, a mérőkód kikapcsolt állapotban marad, és semmilyen mérési adat nem megy a Metának. A döntésedet a lábléc „Süti-beállítások” linkjén bármikor megváltoztathatod; a hozzájárulás visszavonása a korábbi mérés jogszerűségét nem érinti.
Saját látogatottság-mérés — süti nélkül. Hogy lássuk, hányan nézik meg az oldalainkat és az estéinket, és honnan érkeznek (pl. melyik hirdetésből vagy kereső felől), a saját szerverünkön mérjük a látogatottságot. Hozzájárulás nélkül ehhez semmit nem teszünk a böngésződbe: a szerverünk az IP-címedből és a böngésződ típusából egy naponta cserélődő, visszafejthetetlen kódot képez (a kódoláshoz használt titkos kulcs minden nap új, a régi törlődik), így egy napon belül össze tudjuk kapcsolni a megtekintéseidet, de másnap már nem. Az IP-címedet nem mentjük el. Rögzítjük a megtekintett oldal címét (a benne lévő egyedi kódok, pl. a jegylinked nélkül), a hivatkozó oldal domainjét, a hirdetési forrásjelölőket (utm_ paraméterek, illetve azt, hogy hirdetési kattintásból érkeztél-e), az eszköz típusát (mobil, tablet, asztali), a böngésző fajtáját és az oldal betöltési idejét. Az adatokat 13 hónapig őrizzük, utána automatikusan töröljük; harmadik félnek nem adjuk át, és statisztikai célra használjuk. Ha aznap foglalsz, a foglalásodhoz hozzákapcsoljuk az aznapi megtekintéseidet és azt, honnan érkeztél (pl. melyik hirdetésből) — így látjuk, melyik csatorna hoz foglalást. (Jogos érdek — GDPR 6. cikk (1) f); jogi átnézés: jogalap.)
Saját látogatói süti (u2v_vid) — csak hozzájárulással. Ha a sütibannerben az „Elfogadom” gombot választod, a szerverünk egy véletlenszerű azonosítót tartalmazó sütit helyez el (u2v_vid; a böngészőben futó kód nem olvashatja, csak a mi szerverünk kapja meg). Ezzel a különböző napokon tett látogatásaidat is össze tudjuk kapcsolni, és láthatjuk, melyik hirdetés vagy ajánlás vezetett el egy foglalásig. Az aznapi, elfogadás előtti megtekintéseid ekkor ehhez az azonosítóhoz kapcsolódnak. A süti 13 hónapig él, és látogatásonként nem hosszabbodik meg; utána újra megkérdezünk. Ha a „Csak a szükségesek” gombot választod (akár később, a „Süti-beállítások” linken), a sütit töröljük, és a hozzá kapcsolt korábbi adatok név nélkülivé válnak.
Belépett tagok látogatásai. Ha be vagy lépve a fiókodba, a fenti látogatottság-mérés a bejelentkezésed azonosítójával (a meglévő belépési munkamenetből) a fiókodhoz kapcsolja a látogatásaidat — ehhez a böngésződben semmi újat nem tárolunk, és a sütibanner döntése ezt nem érinti (a fiókhoz kötés nem sütin alapul). Kijelentkezve a fenti szabályok érvényesek. Az így összekapcsolt adatokat is 13 hónapig őrizzük, a fiók törlésekor név nélkülivé válnak. (Jogos érdek — GDPR 6. cikk (1) f); lásd az Ismerkedés, tagi aktivitás és ajánlások pontot.)
A Meta-sütik frissítése a szerverünkön — csak hozzájárulással. Hozzájárulás esetén a szerverünk a Meta sütijeinek (_fbp, _fbc) lejáratát látogatáskor 90 napra frissíti, mert egyes böngészők a böngészőben írt sütiket néhány nap után törlik, és így a hirdetésmérés pontatlan lenne. A sütik tartalma nem változik, és ettől a Metához nem kerül több adat. Hozzájárulás nélkül ez nem történik meg.
„Honnan hallottál rólunk?” A foglalás utáni köszönőoldalon megkérdezzük, honnan hallottál rólunk. A válasz nem kötelező; ha megadod, a foglalásodhoz mentjük (a választott lehetőséget és a „Más” mezőbe írt rövid szöveget), és a foglalással együtt őrizzük és töröljük. Arra használjuk, hogy lássuk, melyik csatornán érdemes mesélnünk magunkról.
A sütibanner-döntésed megőrzése. Hogy ne kérdezzünk újra feleslegesen, a sütibannerben hozott döntésedet (és annak idejét) a böngésződ helyi tárolójában, valamint egy u2v_consent nevű, legfeljebb 13 hónapig élő saját sütiben is megőrizzük (egyes beágyazott böngészőkben, például a Facebook vagy az Instagram appjában a helyi tároló elveszhet). Ebben a sütiben csak a döntésed szerepel (hogy elfogadtad-e a hirdetésmérést, és mikor), azonosító nem. A bannerhez szükséges, ezért nem kér hozzájárulást.
A fentieken kívül a weboldal nem használ reklám- vagy statisztikai sütiket. A böngésző munkamenet-tárolójában ideiglenesen megőrizzük a legutóbbi foglalásod összefoglalóját, hogy a visszaigazoló oldal meg tudja jeleníteni, illetve a félbehagyott személyiségteszt válaszait; ezek a böngészőlap bezárásakor törlődnek. Ha belépsz a fiókodba, a bejelentkezés fenntartásához a böngésző helyi tárolójában egy munkamenet-azonosítót tárolunk (a kijelentkezéskor törlődik) — ez a szolgáltatás működéséhez feltétlenül szükséges. Ha egy forrásjelölt (pl. ?utm_source=) vagy ajánlói linkkel (?ref=) érkezel, az ajánlói kódot legfeljebb 30 napig a böngésző helyi tárolójában őrizzük, hogy foglaláskor a kért kedvezmény hozzád kerüljön; a forrást (honnan érkeztél) pedig csak akkor tároljuk a böngésződben (legfeljebb 90 napig), ha a sütibannerben hozzájárultál — enélkül csak az éppen megnyitott oldalon, illetve a fent leírt aznapi, süti nélküli mérésből ismerjük, és ha foglalsz, a foglaláshoz mentjük. Ezeket harmadik félnek nem adjuk át.
5. Jogaid
- tájékoztatást és hozzáférést kérhetsz a rólad kezelt adatokhoz;
- kérheted adataid helyesbítését, törlését vagy kezelésük korlátozását;
- kérheted adataid tagolt, géppel olvasható formában történő kiadását (adathordozhatóság);
- jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
Ha van fiókod, a Fiókom → Adatvédelem oldalon magad is letöltheted az adataidat (géppel olvasható JSON fájlban), és azonnal törölheted a fiókodat. A profilodat, a fotóidat, a láthatósági és értesítési beállításaidat szintén ott módosíthatod.
Kérésedet a hello@u2vibe.com címre küldheted; legkésőbb egy hónapon belül válaszolunk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; naih.hu) fordulhatsz, vagy bírósághoz is fordulhatsz.
6. Adatbiztonság
Az adatokhoz csak a szervezésben részt vevő, arra jogosult személyek férnek hozzá, jelszóval védett felületen; a városi házigazdák csak a saját eseményeik résztvevőit látják, pénzügyi és üzenetadatot nem. Az adatbázis szintjén érvényesített hozzáférési szabályok gondoskodnak arról, hogy a résztvevők csak azt lássák egymásról, amit a „Ki mit lát rólad?” pont leír. Az adatátvitel titkosított (HTTPS) kapcsolaton történik.