Adatvédelem

Ez a német eredeti fordítása. A német változat az irányadó. A fordítások hibákat tartalmazhatnak. Eltérés esetén a német változat az irányadó, kivéve, ha kötelező jogszabály mást ír elő. Ez az adatvédelmi tájékoztató a GDPR 12. és 13. cikkének megfelelően tájékoztat arról, hogy a TWO EQUALS milyen személyes adatokat kezel, milyen célból, milyen jogalapon és mennyi ideig. A TWO EQUALS az Ecolution GmbH szolgáltatása két személy közötti, kölcsönösen megegyezett megállapodások egyeztetésére és dokumentálására. A rögzítés tárgya a hozzájárulás, illetve az egyezés az adott egyeztetésben. Egészségügyi adatokat — különösen HIV-státuszt, hepatitiszt, PrEP-et és tesztadatokat — nem tárolunk. A használat 18 éves kortól engedélyezett. A korhatárt az áruház korhatár-besorolása és a regisztrációkor megadott születési dátum érvényesíti. Ellenőrzés nem történik. Nem használunk elemző, nyomkövető vagy hirdetési szolgáltatásokat. 2.3.0 verzió · Állapot: 2026.10.26.

Az adatkezelő a GDPR értelmében: Ecolution GmbH Bellevue 35 22301 Hamburg Németország Ügyvezető: David Kytzia E-mail: info@ecolution.gmbh Telefon: +49 40 – 28 00 25 55 Weboldal: twoequals.app Adatvédelmi tisztviselő jelenleg nincs kinevezve. Adatvédelmi kérdéseidet az info@ecolution.gmbh címre küldheted.

A fiókod létrehozásához, védelméhez és helyreállításához a következőket kezeljük: • fiókadatokat és technikai azonosítókat, különösen a fiókazonosítót • e-mail-címet a bejelentkezéshez és a helyreállításhoz, valamint mobilszámot a regisztrációkor igazolásként (a bejelentkezési szolgáltatónál) • megjelenített nevet / álnevet (a fiókodhoz mentjük a szerverünkön, hogy új eszközön való bejelentkezés után ismét meglegyen; a fiók törlésekor töröljük) • a tényleges születési dátumodat (regisztrációkor kötelező adat). Titkosítva tároljuk a TWO EQUALS adatbázisában az EU-ban, nem a bejelentkezési szolgáltatónál. Minden megerősített megállapodásnál ezen felül elmentjük a megállapodás igazolásába is (lásd „Hozzájárulás és előzmények”). Ha a születési dátumod szerint 18 évesnél fiatalabb vagy, nem tároljuk, és nem használhatod a TWO EQUALS-t. A születési dátumodat az alkalmazásban nem tudod magad módosítani. Ha hibás, fordulj az ügyfélszolgálathoz. • azt az életkort, amelyet a másik személy lát: a tényleges életkorod, nincs életkor, vagy más életkor. Ezt minden találkozóra magad döntöd el. A megjelenített életkor a saját megadásod, és nem ellenőrizzük. • ha korábban megerősítetted, hogy legalább 18 éves vagy: ez a megerősítés időponttal (tárolva marad) • az elfogadott felhasználási feltételek és hozzájárulások verzióit időponttal • a személyes adataid kezeléséhez adott hozzájárulásról szóló döntésedet (megadva, elutasítva vagy visszavonva) verzióval és időponttal; minden változást ezen felül naplóban rögzítünk, hogy a hozzájárulást igazolni tudjuk • támogatási adatokat, ha kapcsolatba lépsz velünk A mobilszám és az e-mail-cím a bejelentkezési szolgáltatónál marad. A TWO EQUALS saját adatbázisában ehhez a fiókazonosítót tároljuk. Ha megerősítesz egy megállapodást, a megerősített mobilszámodat és e-mail-címedet ezen felül titkosítva csatoljuk a megállapodás igazolásához (lásd „A megállapodás-igazolások hozzárendelése”). A fiók törlése előtt kérheted a fiókazonosító és a helyreállítási kulcs elküldését az ellenőrzött e-mail-címedre (Amazon SES, EU). A kulcsot nem tároljuk egyszerű szövegként. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (a TWO EQUALS használatára vonatkozó szerződés), valamint a GDPR 6. cikk (1) bekezdés f) pontja a fiók biztonsága, valamint a megadott életkor, a kormegerősítés és a hozzájárulásaid igazolása tekintetében. A hozzájárulásod igazolását azért tároljuk, mert a GDPR 7. cikk (1) bekezdése szerint igazolnunk kell tudnunk, hogy hozzájárultál (GDPR 6. cikk (1) bekezdés c) pont). Szám átvétele. Ha olyan új mobilszámot kaptál, amely nálunk még egy másik fiókhoz tartozik, az alkalmazásban SMS-kóddal átveheted. A szám ekkor törlődik a másik fiókból, és a te fiókodhoz kerül; a másik fiók személyét e-mailben értesítjük, a szám megnevezése nélkül. A folyamatot a szám nélkül naplózzuk; visszaélés elleni védelem céljából 40 napig tároljuk a szám ellenőrző értékét (HMAC). Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (a fiókod üzemeltetése) és a GDPR 6. cikk (1) bekezdés f) pontja (biztonság és visszaélések megelőzése). A naplót ugyanolyan ideig őrizzük, mint az eszközkötés naplóját.

Az egyeztetéshez és a nyomon követhető dokumentációhoz a következőket kezeljük: • az előbeállításaidat (kívánságok és határok, beleértve a saját megfogalmazású határokat) • konkrét hozzájárulási döntéseket és preferenciákat (egyezés igen/nem), beleértve a szexuális cselekményekre, védekezésre, határokra, médiára és időtartamra vonatkozó megállapodásokat • az adott találkozóra vonatkozó megadásodat arról, hogy szerepet játszik-e alkohol vagy más bódító anyag. Ez a megadás a GDPR 9. cikke értelmében egészségügyi adatot érinthet. Nem kerül át a tartós profilodba, látható a másik személy számára, és a megállapodás igazolásával együtt őrizzük. Ebből nem következtetünk arra, hogy valaki érvényesen hozzájárulhat-e. • mindkét személy megerősítését, hogy nem állapodtak meg díjazásban vagy más ellenszolgáltatásban • a tényleges születési dátumodat a megerősítés időpontjában. Ezen felül a megállapodás igazolásában is tárolódik, a másik személy számára nem látható, és az alkalmazásban nem jelenik meg. Kizárólag annak belső dokumentálására használjuk, hogy a megállapodáskor milyen életkort adtál meg, jogi igények érvényesítésére vagy védelmére, valamint hatósági megkeresésekre, amennyiben erre kötelezettek vagyunk. Nem ellenőrizzük, és nem végzünk életkor-ellenőrzést. • a lezárt egyeztetések előzményeit • kötelező hozzájárulás esetén auditnaplót: IP-cím, eszköztípus, operációs rendszer és verziója, a szerver időbélyege (UTC), mindig a fiókazonosítóval együtt • kapcsolati horgonyt: a megerősített mobilszámodat és e-mail-címedet titkosított formában, valamint az ezekből képzett ellenőrző értékeket (lásd „A megállapodás-igazolások hozzárendelése”) • a meghívó személynél TWO EQUALS Premium esetén: a vásárlás tranzakcióazonosítóját az Applénél, titkosítva • ha mindkét személy bekapcsolja a „Közelség megerősítése” funkciót: a közelség-ellenőrzés eredményét (például „25 m alatt”), nem a tartózkodási helyet • az Apple eszközellenőrzésének eredményét (App Attest) • a megállapodás igazolásának ellenőrző összegét és digitális aláírását • visszavont megerősítéseket: ha valaki megváltoztatja a kijelölést, miután csak egy személy erősített meg, ez a megerősítés visszavonásra kerül. Ezt időponttal és a megerősítés akkori állapotával naplózzuk. A naplót a megállapodás igazolásával azonos módon őrizzük • lezáráskor: azt az időpontot, amikor a „Befejezés” gombra koppintottál, és azt az időpontot, amikor a jelzés megérkezett a szerverünkre A rögzítés tárgya kizárólag a hozzájárulás, illetve az egyezés az adott egyeztetésben — nem egészségügyi adatok és nem egy személyes beszélgetés tartalma. Azok a nyitott pontok, amelyekben nem állapodtatok meg, nem részei a megállapodás igazolásának. Ezek az adatok a GDPR 9. cikke szerinti különleges személyes adatkategóriákat érintenek (a szexuális életre vonatkozó adatok és esetleg egészségügyi adatok). Jogalap. Az előbeállításaidat kifejezett hozzájárulásod alapján kezeljük (GDPR 6. cikk (1) bekezdés a) pont, 9. cikk (2) bekezdés a) pont), amelyet külön jelölőnégyzettel adsz meg, a felhasználási feltételektől és az adatvédelmi tájékoztatótól elkülönítve. Ha visszavonod, töröljük az előbeállításaidat. A hozzájárulás megadásának és adott esetben visszavonásának igazolását ettől elkülönítve őrizzük. Amint mindkét személy megerősített egy megállapodást, megőrizzük a megállapodás igazolását. Ezt azért tesszük, hogy mindkét fél jogi igényeket érvényesíthessen vagy védekezhessen azok ellen (GDPR 9. cikk (2) bekezdés f) pont, 6. cikk (1) bekezdés f) pont). Ez a hozzájárulás visszavonása vagy a fiók törlése után is érvényes. A megőrzés a megállapodás végétől számított 10 évig tart. Ezt követően az igazolást automatikusan töröljük. Ha vita vagy hatósági megkeresés ismert, a lezárásáig őrizzük, legfeljebb azonban 30 évig. Ha mindkét fél törlést kér, korábban töröljük. A születési dátumot a megállapodás igazolásának részeként őrizzük, ugyanezen okból és ugyanezen határidőkkel. Az auditnapló azt dokumentálja, hogy mikor és melyik eszközzel, illetve kapcsolattal jött létre kötelező megállapodás. A megállapodás igazolásának szerves része, és azzal együtt őrizzük és töröljük. GPS-koordinátákat nem tárolunk (az önkéntes közelség-ellenőrzésről lásd „A megállapodás-igazolások hozzárendelése”). A Wi-Fi-hálózatok nevét (SSID) és a hardverazonosítókat (pl. EID/IMEI) nem rögzítjük. Biztonság. Az átvitel TLS-en keresztül titkosítva történik. Az adatbázist az EU-ban (Frankfurt am Main) üzemeltetjük, nyilvánosan nem érhető el, és nyugalmi állapotban titkosított (AES-256), ahogyan a biztonsági mentései is. A hozzájárulási, preferencia- és auditadatokat, valamint a megállapodás igazolásában lévő születési dátumot ezen felül alkalmazásszinten saját kulcsokkal titkosítjuk. Címzettek. A másik személy az egyeztetésben látja a megjelenített nevedet, kívánságodra az életkorodat, az egyezéseket és a nyitott pontokat, a választott időtartamot, valamint az alkoholra vagy más anyagokra vonatkozó megadásodat erre a találkozóra. Mindkét fél később megtekintheti a megállapodást az előzményei között. A TWO EQUALS ezeket az információkat nem tárolja tartósan helyben a másik személy eszközén. Az e-mail-címedet, a telefonszámodat és a születési dátumodat a másik személy soha nem látja. Csak azt az életkort látja, amelyet erre a találkozóra megjeleníttetsz. A nevet és az életkort minden találkozóra külön választod meg (név szabadon választható; életkor megjelenítése, elrejtése vagy más megadása); a profilod ettől nem változik. A megerősítéskor rögzítjük, hogyan jelentél meg a másik személy előtt, és ezt a megállapodás igazolásával együtt őrizzük.

Egy megállapodási igazolásnak egy fiók törlése után is valós személyhez rendelhetőnek kell lennie, például ha egy hatóság vagy bíróság egy találkozóval kapcsolatban nyomoz. Ennek érdekében egy megállapodás megerősítésekor a következőket tároljuk az igazoláshoz kapcsolva: Kapcsolati horgony. Ellenőrzött mobilszámodat, e-mail-címedet és fiókazonosítódat titkosítva tároljuk. A kulcs egy különálló kulcskezelő szolgáltatásban található (AWS Key Management Service, Frankfurt am Main). Szerverünk ezzel csak titkosítani tud, visszafejteni nem. Ezen felül a számból és az e-mail-címből ellenőrző értékeket (HMAC) képzünk. Ezekkel megkeresésre csak azt tudjuk megerősíteni, hogy egy megadott szám vagy e-mail-cím egy igazoláshoz tartozik-e, anélkül hogy azt kiadnánk. Vásárlásazonosító. Ha a meghívó személy rendelkezik TWO EQUALS Premiummal, vásárlásának Apple-tranzakcióazonosítóját titkosítva tároljuk az igazoláshoz kapcsolva. Hozzáférés. Sem az alkalmazás, sem a másik személy, sem a normál üzemben működő szerverünk nem tudja olvasni a kapcsolati horgonyt vagy a vásárlásazonosítót. Ezek csak az Ecolution GmbH egy különálló, kiemelten védett hozzáférésén keresztül nyithatók meg, és csak akkor, ha egy hatóság vagy bíróság ezt megköveteli, és jogszabály kötelez minket a teljesítésre (lásd „Hatósági megkeresések”). Minden hozzáférést az időponttal, az okkal és az ügyszámmal együtt naplózunk. Közelség-ellenőrzés (nem kötelező). Megerősítés előtt bekapcsolhatod a „Közelség megerősítése” funkciót. Ekkor az alkalmazás az engedélyeddel egyszer felhasználja eszközöd helyadatait, és elküldi azokat szerverünknek. Ha mindkét személy bekapcsolta a közelség-ellenőrzést, a szerver kiszámítja a két eszköz közötti távolságot. Csak az eredményt tároljuk (például „Közelség megerősítve (25 m-en belül)” vagy „Közelség nincs ellenőrizve”). Magát a helyadatot legfeljebb 120 másodpercig tartjuk a memóriában, majd elvetjük, és sem az adatbázisunkban, sem naplókban nem tároljuk. A jogalap a kifejezett hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont, 9. cikk (2) bekezdés a) pont, a német TDDDG törvény 25. § (1) bekezdése), amelyet a bekapcsolással adsz meg. Nélküle ugyanúgy megerősíthetsz. Hozzájárulásodat a jövőbeli megerősítésekre vonatkozóan bármikor visszavonhatod azzal, hogy a kapcsolót nem kapcsolod be, vagy eszközöd beállításaiban visszavonod a helyhozzáférést. Eszközellenőrzés (App Attest). Megerősítéskor az Apple App Attest szolgáltatásával ellenőrizzük, hogy a megerősítés a módosítatlan TWO EQUALS alkalmazásból, valódi Apple-eszközről érkezik-e. Eszközöd ehhez létrehoz egy kulcsot, amelyet az Apple hitelesít. Ennek a kulcsnak az azonosítóját az eszközödhöz rendelve tároljuk, az igazolásban pedig csak az eredményt („sikeres”, „nem elérhető” vagy „sikertelen”). Ez soha nem akadályozza meg a megerősítést. Digitális aláírás. Minden igazolást a megerősítéskor digitálisan aláírunk. Az ellenőrzőösszeg és az aláírás szerepel az igazolásban és az adatexportodban. Nyilvános kulcsunkkal (twoequals.app/.well-known/evidence-key.pem) ellenőrizhető, hogy az igazolás tőlünk származik, és nem módosították. Jogalap és időtartam. A kapcsolati horgony, a vásárlásazonosító, az eszközellenőrzés és az aláírás jogi igények előterjesztését, érvényesítését vagy védelmét, valamint bűncselekmények felderítésének elősegítését szolgálja (GDPR 6. cikk (1) bekezdés f) pont, 9. cikk (2) bekezdés f) pont). A hatóságok vagy bíróságok részére történő kiadás a GDPR 6. cikk (1) bekezdés c) pontján alapul. Az adatokat a megállapodási igazolással együtt őrizzük meg és töröljük, a fiók törlése után is (GDPR 17. cikk (3) bekezdés e) pont).

A TWO EQUALS nem tárol orvosi leleteket. Különösen nem gyűjtjük és nem őrizzük meg a következőket: • HIV-státusz • hepatitiszre vonatkozó adatok • PrEP-re vonatkozó adatok • tesztadatok és tesztidőpontok • oltási státusz • diagnózisok vagy laborértékek Az összevetésben rögzíthetitek, hogy szeretnétek-e beszélni a szexuális egészségről (például státusz, utolsó teszt, ismert fertőzések, tünetek vagy megelőzés). Csak ezt a beleegyezést, illetve egyezést rögzítjük – egy orvosi beszélgetés tartalmát és teszteredményeket nem. Az ilyen orvosi adatok nem részei az előzményeknek, és az alkalmazáson keresztül nem kerülnek közlésre a másik személlyel. Ettől meg kell különböztetni az adott találkozóra vonatkozó, alkoholra vagy más szerekre vonatkozó nyilatkozatot (lásd „Beleegyezés és előzmények”).

A Szolgáltatás nyújtásához, a biztonsághoz és a hibaelhárításhoz eszköz- és műszaki adatokat kezelünk. Jogalap: GDPR 6. cikk (1) bekezdés b) és f) pont. Kötelező érvényű megállapodás létrejöttekor a megállapodási rekordban megváltoztathatatlanul tároljuk továbbá az eszközmodellt, az operációs rendszert és annak verzióját, az IP-címedet (a terheléselosztón keresztül megállapítva, X-Forwarded-For) és az eszközhöz kötéshez egy eszközazonosítót. Ha a „Közelség megerősítése” lehetőséget választottad, csak az eredményt tároljuk, a tartózkodási helyedet nem. Wi-Fi-neveket nem rögzítünk. Az időbélyeget a szerver állítja be UTC szerint, nem az eszközről vesszük át. Az API műszaki üzemi naplói IP-címeket és a kérésekre vonatkozó műszaki információkat tartalmazhatnak. Ezeket 30 napig őrizzük meg, majd automatikusan töröljük. A weboldalhoz hozzáférési naplót nem vezetünk. Az alkalmazás hibajelentései. Ha az alkalmazásban hiba lép fel, például bejelentkezéskor, az alkalmazás műszaki hibajelentést küld EU-beli szerverünknek. Ez tartalmazza az érintett lépést, egy hibakódot és egy rövid műszaki leírást, az alkalmazás verzióját és buildszámát, az eszközmodellt (például „iPhone 12”), az iOS-verziót, a nyelvi beállítást és az időpontot. Ha be vagy jelentkezve, a jelentést a fiókazonosítódhoz rendeljük. A jelentés nem tartalmaz jelszavakat vagy kódokat, e-mail-címet vagy telefonszámot, beleegyezéseid, kívánságaid vagy határaid tartalmát, sem eszközazonosítót. Ehhez nem veszünk igénybe harmadik fél szolgáltatót, és a jelentéseket kizárólag hibák felderítésére és javítására használjuk. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk egy működő és biztonságos szolgáltatás. A jelentések a műszaki üzemi naplók részét képezik, és 30 nap után töröljük őket. Beleegyezés megerősítésekor az alkalmazás hibakeresés céljából emellett röviden jelent minden lépést (a lépés neve, időtartama ezredmásodpercben, eredmény), akkor is, ha minden rendben működik; ezeket a jelentéseket nem rendeljük egyetlen fiókazonosítóhoz sem. Face ID, Touch ID és alkalmazás-PIN. Egy megállapodást Face ID-vel vagy Touch ID-vel erősítesz meg, helyette az iPhone-od jelkódjával. Ha beállítottál alkalmazás-PIN-t (nem kötelező), ezen felül ezzel a PIN-nel is megerősíted. A Face ID-t, a Touch ID-t és az iPhone jelkódját kizárólag az eszközöd ellenőrzi. Az alkalmazás-PIN-kódod csak ellenőrző értékként tárolódik az eszközödön, soha nem a szerverünkön. Biometrikus adatokat nem kapunk és nem tárolunk. Csak azt az eredményt kapjuk meg, hogy a megerősítés sikeres volt-e, és milyen módszerrel (Face ID vagy Touch ID alkalmazás-PIN-nel, vagy eszközmegerősítés PIN nélkül). Közeli keresés. A közeli keresés nem kötelező. Ha elindítod, az alkalmazás az engedélyeddel körülbelül két percig használja eszközöd helyadatait, hogy megtalálja azokat a nagyjából száz méteres körzetben lévő személyeket, akik ugyanabban az időben keresnek. A helyadatot csak ehhez a kereséshez kezeljük, majd elvetjük. Nem tároljuk sem az adatbázisunkban, sem a megállapodási igazolásban, sem a másik személy eszközén. Csak azok a személyek láthatók, akik abban a pillanatban maguk is keresnek. A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont, a német TDDDG törvény 25. § (1) bekezdése), amelyet a keresés elindításával és a helyhozzáférés engedélyezésével adsz meg, és amelyet bármikor visszavonhatsz az eszköz beállításaiban. Ettől elkülönül a megerősítéskor választható, nem kötelező közelség-ellenőrzés (lásd „Megállapodási igazolások hozzárendelése”). Eszközhöz kötés. A fiókod egy eszközhöz van kötve. Ehhez tároljuk az eszközöd App Attest-kulcsának azonosítóját és nyilvános kulcsát, egy számlálót, a fiókodhoz való hozzárendelést és a kötés időpontját. Így igazolható, hogy a megerősítés a fiókod eszközéről érkezett (GDPR 6. cikk (1) bekezdés f) pont). Új eszköznél a váltást a mobilszámodra küldött kóddal erősíted meg, vagy ha már nem férsz hozzá, az e-mail-címedre küldött kóddal. Az e-mailben kapott kódot csak visszafordíthatatlan ellenőrző értékként tároljuk; tíz percig érvényes. E-mailes váltás után a mobilszámodat újra megerősíted SMS-ben. A váltást naplózzuk (időpont, kulcsazonosító, IP-cím, az út: SMS vagy e-mail); a telefonszámot és az e-mail-címet ennek során nem tároljuk. Az iPhone-od ehhez adatokat cserél az Apple-lel (lásd „Szolgáltatók és harmadik országba történő továbbítás”). A fiókodhoz való hozzárendelés addig marad, amíg a fiók létezik; ezt követően a kulcs a fiókodhoz való bármilyen kapcsolat nélkül marad tárolva.

A TWO EQUALS Premiumot az Apple App Store-on vagy a Google Playen keresztül vásárolod meg. A fizetést, a számlázást és a visszatérítést az Apple vagy a Google saját felelősségére intézi; az ő adatvédelmi tájékoztatóik irányadók. A fizetési adataidat nem kapjuk meg. A Premium feloldásához a vásárlást a szerverünkön ellenőrizzük: az Apple-nél az áruház által aláírt tranzakció alapján, a Google Playen a vásárlási token alapján a Google interfészén keresztül, amelyen a vásárlást meg is erősítjük. Ehhez a vásárlás azonosítóit továbbítjuk az Apple-nek vagy a Google-nek. A fiókodhoz tároljuk: a jogosultságot (Premium), annak állapotát, forrását (Apple, Google vagy általunk történt ingyenes feloldás), a termék- és tranzakcióazonosítót, valamint a feloldás és az utolsó ellenőrzés időpontját. Ezeket az adatokat nem kapcsoljuk össze a vágyaiddal, határaiddal vagy döntéseiddel. A Premium a boltfiokodhoz kötődik. Ha törlöd a fiókodat, megszüntetjük ezt a hozzárendelést. Ezután a vásárlás adatait (tranzakcióazonosító, termék, vásárlás dátuma és platform) a fiókodtól függetlenül megőrizzük, hogy új fiókkal a „Vásárlások visszaállítása” útján újra hozzárendelhesd. Töröljük őket, ha a vásárlást visszatérítik, vagy ha megszüntetjük a szolgáltatást. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a fiók törlése utáni megőrzésre pedig a 6. cikk (1) bekezdés f) pontja.

Clerk. A bejelentkezéshez, a személyazonosság ellenőrzéséhez és fiókod védelméhez a GDPR 28. cikke szerinti adatfeldolgozóként a Clerk, Inc.-t (101 California Street, Suite 2750, San Francisco, CA 94111, USA) vesszük igénybe. A Clerk a megbízásunkból jár el, és különösen a következőket kezeli: • fiókazonosító • mobilszám és e-mail-cím • műszaki munkamenet- és biztonsági adatok (pl. bejelentkezési és eszközadatok) A Clerk ezeket az adatokat az Egyesült Államokban tárolja és kezeli, és az ellenőrző kódok SMS-ben és e-mailben történő küldéséhez saját további adatfeldolgozókat vesz igénybe. A Clerk az EU–USA adatvédelmi keretrendszer (Data Privacy Framework, DPF) szerint tanúsított; a továbbítás az Európai Bizottság megfelelőségi határozatán alapul (GDPR 45. cikk). Ezen felül az adatfeldolgozási szerződés (DPA) keretében az Európai Bizottság általános szerződési feltételeit (GDPR 46. cikk) is kikötöttük a Clerkkel. További információ: clerk.com/legal/privacy, clerk.com/legal/dpa és clerk.com/legal/dpf. Amazon Web Services. Az API-t, az adatbázist, a fájltárolást és az e-mail-küldést (Amazon SES) az Amazon Web Services EMEA SARL-nál üzemeltetjük az eu-central-1 régióban (Frankfurt am Main). Az összevetési adatokat az EU-ban tároljuk. Az AWS adatfeldolgozóként jár el; az AWS GDPR DPA az irányadó. Apple. Az eszközellenőrzéshez (App Attest) iPhone-od közvetlenül az Apple-lel cserél adatokat, hogy az Apple hitelesítse eszközöd kulcsát. Az Apple ezeket az adatokat saját felelősségére, saját adatvédelmi szabályzata szerint kezeli. Ehhez mi nem továbbítunk adatot az Apple-nek. A kapcsolati horgonyokhoz és az aláírásokhoz használt AWS Key Management Service az eu-central-1 régióban (Frankfurt am Main) fut. A twoequals.app weboldalt egy frankfurti tárhelyről az Amazon CloudFront tartalomkézbesítő hálózaton keresztül szolgáljuk ki. Az oldal gyors betöltése érdekében IP-címedet rövid ideig az EU-n kívüli CloudFront-szerverek is kezelhetik. Ennek alapja az általános szerződési feltételeket tartalmazó AWS GDPR DPA (GDPR 46. cikk), valamint az Amazon EU–USA Data Privacy Framework szerinti tanúsítása (GDPR 45. cikk). A kiszolgálás jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. A weboldal betűtípusát magunk tároljuk. A Google szervereiről nem töltődnek be betűtípusok. Az adatkezelő továbbra is az Ecolution GmbH.

A rendőrség, az ügyészség vagy a bíróságok információt kérhetnek tőlünk a megállapodás-igazolásokról. Minden megkeresést megvizsgálunk, és csak akkor adunk ki adatot, ha erre jogszabály kötelez (GDPR 6. cikk (1) bekezdés c) pont, 9. cikk (2) bekezdés f) pont), vagy ha kifejezetten erre kérsz. Csak a megkereséshez szükséges adatokat adjuk ki. Az alkalmazásban lévő előzmények nem hatóságoknak szánt exportok. Ez magában foglalhatja, hogy megnyitunk titkosított kapcsolati horgonyokat vagy vásárlási azonosítókat, vagy megerősítjük, hogy egy megnevezett mobilszám vagy e-mail-cím tartozik-e valamely igazoláshoz. Minden ilyen hozzáférést naplózunk. A megállapodás igazolásában tárolt születési dátumot csak akkor adjuk ki, ha a megkeresés ezt megköveteli, és erre kötelezettek vagyunk.

Kérést a twoequals.app/hu/ugyfelszolgalat/ oldalon küldhetsz nekünk. Ehhez kezeljük e-mail-címedet, hogy válaszolni tudjunk, kérésed leírását, a képernyőképeket, ha feltöltöd őket, valamint a kérés időpontját. Az üzenet a support@ecolution.gmbh címre kerül, és az Amazon SES-en keresztül kézbesítjük az EU-ban. Az automatizált kérések elleni védelem érdekében láthatatlan ellenőrző mezőt használunk, és IP-címenként korlátozzuk a kérések számát. Az IP-címet ehhez csak rövid ideig, az adott időablakban tartjuk meg, és nem tároljuk tartósan. Ehhez harmadik felet nem veszünk igénybe. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja a kérésed feldolgozásához, és a GDPR 6. cikk (1) bekezdés f) pontja a visszaélések megelőzéséhez. Ha a képernyőképek a szexuális életre vonatkozó adatokat tartalmazhatnak, ezen felül kifejezett hozzájárulásodat is kérjük (GDPR 9. cikk (2) bekezdés a) pont). Ezt a hozzájárulást a jövőre nézve visszavonhatod, például e-mailben a support@ecolution.gmbh címen. A kötelező jelölőnégyzetek nincsenek előre bejelölve. A kérést csak a feldolgozásához szükséges ideig őrizzük meg. Az ügyfélszolgálati űrlapot arra is használhatod, hogy jogellenesnek tartott megjelenítendő neveket vagy saját szavakkal megfogalmazott határokat jelents be (lásd a felhasználási feltételek 5.4. pontját). A másik személy megjelenítendő nevét vagy valamelyik saját kívánságát közvetlenül az alkalmazásban is bejelentheted. Ehhez tároljuk a bejelentett szöveget, az okot, opcionális megjegyzésedet, az összevetés azonosítóját és a fiókazonosítódat, a bejelentést pedig elküldjük ügyfélszolgálati postafiókunkba. A másik személy erről nem értesül. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (a felhasználók védelme és a felhasználási feltételek érvényesítése). A bejelentést a beérkezése után 12 hónappal automatikusan töröljük.

A személyes adatokat csak addig tároljuk, ameddig az adott célhoz szükséges: • Fiók a bejelentkezési szolgáltatónál: amíg a fiókod fennáll; a fiók törlése után a szolgáltató az adatfeldolgozási szerződés (DPA) szerint törli a kapcsolati adatokat. A fiókazonosító az egyeztetési rekordban olyan kulcsként marad meg, amelyet nem osztunk ki újra. Kapcsolati horgonyként a mobilszám és az e-mail-cím titkosítva tárolva marad a megállapodás-igazolásaidban (lásd a következő pontot) • Előbeállítások: a hozzájárulásod visszavonásáig vagy a fiókod törléséig • A fiók törlése után: egy helyreállítási kulcs hash-értéke (nem maga a kulcs), hogy később a hozzájárulást magadhoz rendelhesd • Megállapodás-igazolások, beleértve az auditnaplót és a születési dátumot: a megállapodás végétől számított 10 év; ismert vita vagy hatósági megkeresés esetén annak lezárásáig, legfeljebb 30 év; korábban, ha mindkét fél törlést kér • Születési dátum a fióknál: amíg a fiókod fennáll. A fiók törlése után csak a megállapodás igazolásában lévő másolat marad. • Kapcsolati horgony, titkosított vásárlási azonosító, a közelség- és eszközellenőrzés eredménye, valamint aláírás: mint az adott megállapodás-igazolás, a fiók törlése után is • A kapcsolati horgonyokhoz és vásárlási azonosítókhoz való hozzáférések naplója: ameddig az érintett megállapodás-igazolást őrizzük • A személyes adatok kezeléséhez adott hozzájárulásod igazolása (döntés, verzió, időpont, naplóbejegyzés) és az eszközkötés naplója: ameddig az utolsó megállapodás-igazolást őrizzük, amelyben részt vettél; ha nem volt megállapodásod, a fiókod törléséig • A fiókod eszközhöz rendelése (eszközkötés): amíg a fiókod fennáll • Tartózkodási hely a közelség-ellenőrzésnél: legfeljebb 120 másodpercig a memóriában, tárolás nélkül • Premium-jogosultság és vásárlás-hozzárendelés: amíg a fiókod fennáll • A vásárlásra vonatkozó, fiókhoz nem köthető adatok (fióktörlés után): a vásárlás visszatérítéséig vagy a szolgáltatás megszüntetéséig • Szerződések megváltoztathatatlan archívumai: tíz év, amennyiben törvényi megőrzési kötelezettség áll fenn • Az API technikai üzemi naplói, beleértve az alkalmazás hibaüzeneteit: 30 nap • Az adatbázis automatikus biztonsági mentései: 7 nap. A törölt adatok eddig az időpontig még szerepelhetnek a mentésekben. • Támogatási üzenetek: ameddig az ügyintézéshez szükséges • Az alkalmazásból érkezett jelentések: a beérkezéstől számított 12 hónap A határidők lejárta után töröljük vagy anonimizáljuk az adatokat, amennyiben ezt nem akadályozza törvényi megőrzési kötelezettség.

Az Ecolution GmbH-val szemben különösen a következő jogaid vannak: • Hozzáférés (GDPR 15. cikk) • Helyesbítés (GDPR 16. cikk) • Törlés (GDPR 17. cikk) • Az adatkezelés korlátozása (GDPR 18. cikk) • Adathordozhatóság (GDPR 20. cikk) • Tiltakozás (GDPR 21. cikk, lásd lent) • A hozzájárulás visszavonása a jövőre nézve (GDPR 7. cikk (3) bekezdés) Tiltakozási jogod (GDPR 21. cikk) Amennyiben az adatokat a GDPR 6. cikk (1) bekezdés f) pontja alapján kezeljük, a különleges helyzetedből fakadó okokból bármikor tiltakozhatsz. Ekkor az adatokat nem kezeljük tovább, kivéve, ha olyan kényszerítő erejű jogos okokat tudunk igazolni, amelyek elsőbbséget élveznek az érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. Ehhez írj nekünk az info@ecolution.gmbh címre. A „Fiók” alatt kérhetsz másolatot az adataidról. Ez tartalmazza a fiók- és profiladatokat, az ellenőrzött kapcsolati adatokat, a beállításokat, valamint a megállapodás-igazolásaidat az auditnaplóval. A megállapodás igazolásában tárolt születési dátum nem része ennek; erről kérésre, az info@ecolution.gmbh címre küldve kapsz tájékoztatást. Az export azt is megmutatja, hogy egy igazoláshoz tartozik-e kapcsolati horgony, a közelség- és eszközellenőrzés eredményét, valamint az ellenőrző összeget és az aláírást. Fióktörlés után a megállapodás-igazolásaidról kérésre, az info@ecolution.gmbh címre küldve kapsz tájékoztatást, ha a fiókazonosítóval és a helyreállítási kulccsal azonosítod magad. A fiók törlése megszünteti a bejelentkezést és a folyamatban lévő használatot: a telefonszám és az e-mail törlésre kerül a bejelentkezési szolgáltatónál, az előbeállításaid törlődnek. Kapcsolati horgonyként a mobilszám és az e-mail-cím titkosítva tárolva marad a megállapodás-igazolásaidban, Premium esetén a vásárlási azonosító is (lásd „A megállapodás-igazolások hozzárendelése”). A dokumentált egyeztetések a fent megadott megőrzési ideig tárolva maradnak az EU-s adatbázisban, a fiókazonosítóddal és az auditnaplóddal együtt (GDPR 17. cikk (3) bekezdés e) pont). A másik személy az előzményeiben továbbra is látja a megjelenített nevedet, adott esetben az életkorodat és az egyezéseket, de a fiókazonosítódat és az auditnaplódat nem. A születési dátumod az igazolásban a megőrzési ideig tárolva marad, de a másik személy számára nem látható. Ugyanazzal a számmal később új, üres fiók jön létre — a régi előzmények nélkül. A régi fiókazonosítót senkinek nem osztjuk ki újra. A GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, jogi hatással járó döntés nem történik. A jogaid gyakorlásához: info@ecolution.gmbh.

Jogod van panaszt tenni egy adatvédelmi felügyeleti hatóságnál (GDPR 77. cikk). Illetékes különösen: Hamburgi adatvédelmi és információszabadság-biztos (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburg, Németország datenschutz-hamburg.de

A preferenciákat nem fedjük fel előre teljes egészében a másik személynek. Az összevetésben az egyezések és a nyitott pontok jelennek meg. Nyitott pontnál mindketten látják, ki mondott igent és ki nemet, vagy ki nem döntött még. A beleegyezés és annak igazolása csak akkor jön létre, ha minden pont egyezik, és mindketten megerősítették. A mentett előbeállítások nem jelentenek beleegyezést egy konkrét személy vagy helyzet vonatkozásában. Ez a tájékoztató az adatkezelés tényleges állapotát írja le.

Ez az adatvédelmi tájékoztató német nyelven készült. A német változat az eredeti és irányadó változat. A többi nyelvi változat fordítás, amely hibákat tartalmazhat. Eltérés esetén a német változat az irányadó, kivéve, ha kötelező jogszabályok másként rendelkeznek.