Utolsó frissítés: 2026. június 20. — Sparkle5, LLC — Verzió: 1.1

Ez az Adatvédelmi tájékoztató ismerteti, hogy a Sparkle5, LLC által üzemeltetett Luvu (a továbbiakban: „mi”, „minket” vagy „miénk”) hogyan gyűjti, használja fel és védi az Ön személyes adatait. A GDPR és az azzal egyenértékű jogszabályok alkalmazásában mi vagyunk az adatkezelő.

Mi változott 2026. június 20-án: kibővítettük a további adatfeldolgozók táblázatát, hogy az tükrözze a mobilalkalmazás új funkcióit — Firebase Cloud Messaging (push értesítések), Google Maps & Geocoding (helymegosztó üzenetek a chatben), Google Play Billing (androidos vásárlások) és Singular (telepítések és alkalmazáson belüli események attribúciós mérése Androidon). Az új § 11 a mobilalkalmazásra jellemző adatkezelést ismerteti, valamint azt, hogy ezt hogyan szabályozhatja az eszközéről.

1. Különleges kategóriájú személyes adatok — társkereső alkalmazás (GDPR 9. cikk)

A Luvu társkereső szolgáltatás. Profilja létrehozásakor olyan információkat oszthat meg, amelyek felfedik szexuális irányultságát, szexuális preferenciáit vagy párkapcsolati szándékait. A GDPR 9. cikke alapján ezek különleges kategóriájú személyes adatok, amelyek kezeléséhez kifejezett hozzájárulás szükséges. Profilja létrehozásával és társkeresési preferenciái kitöltésével Ön kifejezetten hozzájárul ahhoz, hogy ezeket az adatokat a match-javaslatok nyújtása és a szolgáltatás működtetése érdekében kezeljük. Hozzájárulását bármikor visszavonhatja fiókja törlésével (Profil → Beállítások → Fiók törlése).

2. Az általunk gyűjtött adatok

Fiókadatok: e-mail-cím, jelszó-hash, születési dátum, nem.
Profiladatok: megjelenített név, fotók, bemutatkozás, jelmondat, valamint társkeresési preferenciák (korosztály, távolság, keresett nem, kapcsolati célok, életmódbeli jellemzők).
Használati adatok: swipe-ok, lájkok, matchek, üzenetek metaadatai, bejelentkezési időbélyegek, eszköztípus, IP-cím.
Helyadatok: munkamenetenként elküldött hozzávetőleges GPS-koordináták (az Ön engedélyével) a matchek közötti távolság kiszámításához, valamint — kizárólag akkor, ha Ön helymegosztó üzenetet küld a chatben — pontos GPS-koordináták, amelyeket az üzenettel együtt tárolunk, és statikus térképképként jelenítünk meg.
Mobilalkalmazás-adatok (új): az eszköz push tokenje (Androidon Firebase Cloud Messaging, iOS-en Apple Push Notification service), az eszköz modellje és operációsrendszer-verziója, az alkalmazás verziója, valamint — marketingattribúció céljából — az eszköz hirdetési azonosítója (Androidon Google Advertising ID, iOS-en IDFA), ha Ön az operációs rendszer szintjén engedélyezi a követést. Lásd: § 11.
Hang és hanganyag: ha Ön hangüzenetet rögzít és küld, a hangfájlt feltöltjük, és az üzenettel együtt tároljuk. A fájlokat a címzett általi első lejátszás után 1 órával automatikusan töröljük (illetve, ha soha nem játsszák le, a chat megőrzési idejének lejártát követően).
Fizetési adatok: az előfizetés állapota, tranzakcióazonosítók, összegek, valamint a tranzakció pénzneme/országa. Kártyaszámokat soha nem tárolunk — a fizetéseket teljes egészében a Stripe, az Apple vagy a Google kezeli.
Ellenőrzési adatok: az alkalmazáson belüli kamerával készített szelfi az Élő (Live) jelvényhez; ezt emberi moderátorok ellenőrzik, és biztonságosan tároljuk.
Kommunikáció: az Ön által küldött és fogadott üzenetek, amelyeket az üzenetküldési funkció működtetése és a biztonsági ellenőrzések lehetővé tétele érdekében tárolunk.

3. Az adatkezelés jogalapja (GDPR)

Szerződés teljesítése (6. cikk (1) bekezdés b) pont): fiókkezelés, matchek biztosítása, üzenetküldés, számlázás, tranzakciós értesítések (matchek, üzenetek) push útján történő kézbesítése, alkalmazáson belüli vásárlások feldolgozása.
Kifejezett hozzájárulás (9. cikk (2) bekezdés a) pont): különleges kategóriájú személyes adatok (társkeresési preferenciák, irányultság) kezelése; pontos helyadatok a helymegosztó üzenetek megjelenítéséhez; eszközazonosító-alapú attribúciós mérés (ha az ATT/Android adatvédelmi engedélyt megadták).
Jogos érdek (6. cikk (1) bekezdés f) pont): biztonság, csalásmegelőzés, visszaélések észlelése, összesített termékanalitika, hibakeresési naplók és üzemeltetési telemetria.
Jogi kötelezettség (6. cikk (1) bekezdés c) pont): pénzügyi nyilvántartások megőrzése és a jogszerű megkeresések megválaszolása.

4. Hogyan használjuk fel az Ön adatait

Match-javaslatok nyújtása az Ön preferenciái és tartózkodási helye alapján.
A szolgáltatás és a felhasználói élmény működtetése és fejlesztése.
Biztonság, csalásmegelőzés, tartalommoderálás és visszaélések kivizsgálása.
Számlázás, előfizetés-kezelés és a fizetés visszaigazolása — ideértve a Google Play / App Store nyugták érvényesítés céljából történő továbbítását.
Push értesítések küldése mobileszközére matchekről, üzenetekről, lájkokról és egyéb tranzakciós eseményekről.
Helymegosztó üzenetek megjelenítése a chatben (statikus térképkép + fordított geokódolással meghatározott városnév).
Annak mérése, hogy az új felhasználók hogyan találnak rá a Luvura (marketingattribúció), hogy hirdetési partnereinknek pontosan fizethessünk, és csökkentsük a feleslegesen elköltött hirdetési kiadásokat. Ez az egyetlen cél, amelyre az eszköz hirdetési azonosítóját kezeljük.
Tranzakciós e-mailek küldése (match-értesítések, biztonsági értesítések).
Összesített, anonimizált analitika — egyéni adatokat soha nem értékesítünk.

5. Adatfeldolgozók és további adatfeldolgozók

Adatokat kizárólag a szolgáltatás működtetése érdekében osztunk meg az alábbi további adatfeldolgozókkal. Mindegyiküket adatfeldolgozási megállapodás köti. Az egyesült államokbeli és ausztráliai adatfeldolgozók az EU általános szerződési feltételei (SCC) alapján működnek.

Adatfeldolgozó	Ország	Cél	Megosztott adatok
Google LLC — Sign-In & Identity	USA ¹	Bejelentkezés Google-fiókkal (SSO); ID-token ellenőrzése	OAuth ID-token, e-mail-cím, név
Google LLC — Firebase Cloud Messaging	USA ¹	Push értesítések kézbesítése az Ön Android / iOS eszközére	Az eszköz push tokenje (FCM/APNs), az értesítés tartalma (amely tartalmazhatja a küldő megjelenített nevét és az üzenet rövid előnézetét)
Google LLC — Google Play Billing & Developer API	USA ¹	Androidos előfizetési és alkalmazáson belüli vásárlási nyugták érvényesítése; az Ön országában ténylegesen felszámított ár jelentése	Vásárlási token, csomagnév, termékazonosító, a vásárlás időpontjában érvényes ár és pénznem
Google LLC — Maps Static API & Geocoder	USA ¹	A chatben küldött helymegosztó üzeneteken megjelenő statikus térképkép és városnév előállítása	Pontos GPS-koordináták a helymegosztó üzenet elküldésének pillanatában
Apple Inc.	USA ¹	Bejelentkezés Apple-fiókkal (SSO); alkalmazáson belüli vásárlások (In-App Purchase) érvényesítése; Apple Push Notification service	Hitelesítési token, e-mail-cím (első bejelentkezéskor), vásárlási nyugták, APNs eszköztoken
Stripe, Inc.	USA ¹	Webes előfizetési fizetések feldolgozása	E-mail-cím, az előfizetés részletei, tranzakcióazonosítók (kártyaszámokat nem tárolunk)
Singular Labs, Inc.	USA / Izrael ¹	Telepítések és alkalmazáson belüli események attribúciós mérése (hogy a megfelelő hirdetési partnernek pontosan fizethessünk)	Az eszköz hirdetési azonosítója (GAID / IDFA — csak ha Ön az operációs rendszer szintjén engedélyezi a követést), telepítési hivatkozó (install referrer), operációsrendszer- és alkalmazásverzió, alkalmazáson belüli események időbélyegei (regisztráció, bejelentkezés, fotófeltöltés, előfizetés, vásárlás az összeggel együtt), az attribúciós munkamenethez kapcsolt Luvu-felhasználói azonosító
Hetzner Online GmbH	Németország (EU)	Profilfotók, ellenőrző szelfik, hangüzenetek és chatképek tárolása (S3-kompatibilis objektumtároló)	Fotófájlok, hangfájlok, chatképek
Mailgun Technologies (Sinch)	Németország (EU)	Tranzakciós e-mailek kézbesítése — az adatkezelés kizárólag a Mailgun EU-s szerverein (Frankfurt) történik	E-mail-cím, az e-mail tartalma
SMTP2GO Pty Ltd	EU (szerverek)	Tranzakciós e-mailek kézbesítése (másodlagos szolgáltató) — az adatkezelés EU-s infrastruktúrán történik	E-mail-cím, az e-mail tartalma
Giphy Inc.	USA ¹	GIF-keresés és felkapott tartalmak az üzenetekben	Kizárólag a keresési kifejezés szövege

¹ Az USA-ba / Izraelbe történő adattovábbításra az EU általános szerződési feltételei (SCC) vonatkoznak. A Hetzner Online GmbH, a Mailgun (EU-s szerverek) és az SMTP2GO (EU-s szerverek) az EU-n belül kezeli az adatokat — ezen adatfeldolgozók esetében nincs szükség SCC-re.

6. Adatmegosztás és adatközlés

Személyes adatait nem értékesítjük. Adatokat az alábbi esetekben közölhetünk:

A fent felsorolt további adatfeldolgozókkal, kizárólag a szükséges mértékben.
Más Luvu-felhasználóval, kizárólag a matchelési, a chat-, illetve a letiltási és jelentési funkciók részeként.
Hatóságokkal, ha azt jogszabály vagy bírósági határozat előírja, vagy ha az súlyos kár megelőzéséhez szükséges.
Vállalkozás értékesítése vagy felvásárlása esetén, azzal a feltétellel, hogy a jogutód egyenértékű adatvédelmi kötelezettségeket vállal.

7. Adatmegőrzés

A személyes adatokat csak addig őrizzük meg, ameddig az a fent leírt célokhoz szükséges:

Fiók- és profiladatok: fiókja törléséig, ezt követően 30 napon belül visszafordíthatatlanul töröljük azokat (kivéve, ha jogszabály hosszabb megőrzést ír elő — pl. pénzügyi nyilvántartások esetében 10 évig).
Hangüzenetek: a címzett általi első lejátszás után 1 órával töröljük azokat, illetve, ha soha nem játsszák le őket, a chat megőrzési idejének lejártát követően.
Push tokenek: töröljük azokat, amikor Ön kijelentkezik, eltávolítja az alkalmazást vagy visszavonja az értesítési engedélyt.
Attribúciós eseményrekordok (Singular): 90 nap után összesítjük azokat; az azonosítókat a fiók törlésekor töröljük.
Szervernaplók (beleértve a hashelt IP-címeket): 90 nap.

8. Az Ön jogai (GDPR — EU-s/EGT-beli felhasználók)

Az adataihoz való hozzáférés, azok helyesbítésének vagy törlésének joga.
Az adathordozhatósághoz való jog — a Beállításokban kérheti adatai exportálását.
Az adatkezelés korlátozásához és az adatkezeléssel szembeni tiltakozáshoz való jog.
A hozzájárulás visszavonásának joga (a § 1 szerinti különleges kategóriájú személyes adatok, valamint a hirdetési attribúció tekintetében).
A felügyeleti hatóságnál történő panasztétel joga.

9. Biztonság

Iparági szabványnak megfelelő titkosítást alkalmazunk (továbbítás közben TLS 1.3, tároláskor AES-256), a fotók URL-jei rövid élettartamú, aláírt S3-linkek, a jelszavakat bcrypt algoritmussal hasheljük, az adminisztrációs hozzáférések pedig alapértelmezetten csak olvasási jogosultságúak, hogy korlátozzuk a véletlen adatkitettséget. Az S3-ban tárolt hang- és képfájlokat privát hozzáférés-vezérlési listákkal (ACL) tároljuk, és kizárólag rövid élettartamú, aláírt URL-eken keresztül tesszük elérhetővé.

10. Saját üzemeltetésű analitika

Saját üzemeltetésű analitikát futtatunk az általunk ellenőrzött infrastruktúrán (jelenleg Plausible Analytics; fenntartjuk a jogot, hogy azonos konfigurációval egy saját üzemeltetésű Matomo példányra váltsunk). Semmilyen adatot nem küldünk a Google Analytics, a Facebook Pixel vagy bármely más harmadik fél nyomkövetője részére. A Singular részére küldött marketingattribúciós adatok (lásd: § 5 és § 11) elkülönülnek a termékanalitikától, és csak akkor gyűjtjük azokat, ha Ön az operációs rendszer szintjén engedélyezi a követést.

11. Mobilalkalmazás: push értesítések, helymegosztó üzenetek és attribúció

A mobilalkalmazás három funkciója olyan konkrét személyesadat-áramlással jár, amelyet Ön az eszközéről szabályozhat:

Push értesítések — Szükségesek a match-értesítések, az üzenet-előnézetek és a biztonsági értesítések kézbesítéséhez. Kikapcsolhatja az eszköze Beállítások → Értesítések → Luvu menüpontjában. Az ott történő kikapcsolás a következő munkamenet során eltávolítja az aktív push tokent a nyilvántartásunkból.
Helymegosztó üzenetek — Nem kötelező. Ha helymegosztó üzenetet küld, pontos GPS-koordinátáit továbbítjuk a Google Maps (a statikus térképképhez) és a Geocoder (a városnévhez) részére, és az üzenet rekordjában tároljuk azokat, hogy a címzett láthassa a térképet. Ha ezt nem kívánja, egyszerűen ne használja a helymegosztó üzenet funkciót. Az általános, távolságalapú matchelés egy kevésbé pontos helymeghatározási jelet használ, amelyet csak az alkalmazás indításakor gyűjtünk.
Marketingattribúció — A Singular SDK segítségével mérjük, hogy melyik hirdetési kampány vezette Önt a Luvuhoz, és mely alkalmazáson belüli eseményeket teljesíti (hogy hirdetési partnereinknek csak akkor fizessünk, ha a hirdetések ténylegesen konverziót eredményeznek). iOS-en erre csak akkor kerül sor, ha az App Tracking Transparency felugró ablakában engedélyezi a követést. Androidon erre csak akkor kerül sor, ha nem tiltotta le a személyre szabott hirdetéseket a Beállítások → Google → Hirdetések menüpontban. Bármelyiket bármikor visszavonhatja az operációs rendszer beállításaiban.

12. Kapcsolat

Sparkle5, LLC — privacy@luvu.plus.