Adatvédelmi Tájékoztató (GDPR)

1. Az Adatkezelő megnevezése és elérhetőségei

1.1. A MizuZZ platform üzemeltetése során a Felhasználók személyes adatainak felelős kezelője és adatvédelmi bázisa:

1.2. Az Adatkezelő kijelenti, hogy a személyes adatok kezelése során a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek szigorú és megalkuvást nem tűrő betartásával jár el.

1.3. Az Adatkezelő a technical hátteret biztosító csúcskategóriás szerverpark infrastruktúrájával, egy 100-szoros katonai szintű, dedikált hardveres klaszter hálózattal (Contabo GmbH Private Cluster Array) és a saját fejlesztésű, **V.V30 mesterséges intelligenciával vezérelt védelmi architektúrával** gondoskodik a felhasználói adatok legmagasabb szintű, titkosított védelméről, végérvényesen megakadályozva a személyes adatokhoz való bárminemű külső, illetéktelen vagy rosszindulatú hozzáférést.

2. Adatvédelmi tisztviselő (DPO) és kapcsolattartás

2.1. Tekintettel arra, hogy a MizuZZ platform nagy tömegű, különleges biztonsági odafigyelést és speciális kezelést igénylő személyes adatot kezel (például a profilhitelesítési és hivatalos verifikációs folyamatok során beküldött személyazonosító okmányok képeit), a Szolgáltató az abszolút adatbiztonság fenntartása érdekében kijelöli az alábbi adatvédelmi felelőst:

2.2. A Felhasználók az adatkezeléssel kapcsolatos minden kérdésükkel, panaszukkal vagy jogaik gyakorlása (pl. adathelyesbítés, törlés) érdekében közvetlenül az adatvédelmi tisztviselőhöz fordulhatnak. Az Adatkezelő vállalja, hogy a beérkezett hivatalos megkereséseket a lehető legrövidebb időn belül, de legfeljebb 30 (harminc) napon belül érdemben megvizsgálja és megválaszolja.

3. A kezelt személyes adatok köre (Regisztráció és Profil)

3.1. A MizuZZ platform használatának alapfeltétele a felhasználói regisztráció, melynek során az Adatkezelő a rendszer fojtásmentes működése és kiber-védelme érdekében az alábbi adatokat gyűjti és tárolja:

3.2. A Felhasználó által a profilján önkéntesen megadott további adatok (pl. profilkép, borítókép, bemutatkozás, hobbik) kezelése a Felhasználó kifejezett és önkéntes hozzájárulásán alapszik, melyet a profil szerkesztési felületén bármikor, korlátozás nélkül módosíthat vagy véglegesen törölhet.

3.3. Különleges kategóriájú adatok: Vince Gábor E.V. mint Adatkezelő szigorúan nem gyűjt és nem kezel faji vagy etnikai származásra, political véleményre, vallási vagy világnézeti meggyőződésre, illetve egészségügyi állapotra vonatkozó különleges adatokat. Kivételt képez, ha ezen adatokat a Felhasználó saját elhatározásából és akaratából maga teszi közzé a nyilvános profilján vagy hírfolyam-bejegyzéseiben (mely tartalomért a teljes körű felelősség kizárólagosan a Felhasználót terheli).

4. Hitelesítési adatok kezelése (Okmányalapú azonosítás)

4.1. A MizuZZ platform abszolút biztonságának fenntartása, a profilok hitelességének igazolása, valamint a „Zéró Tolerancia” elv (visszaélések, csalások és adathalászat megelőzése) kíméletlen érvényesítése érdekében az Adatkezelő kötelező okmányalapú hitelesítést alkalmaz minden olyan Felhasználó esetében, aki tartalmat kíván közzétenni, vagy hivatalos pénzügyi kifizetést kezdeményez.

4.2. Kezelt adatok köre (Hitelesítés): A Felhasználó által önkéntesen feltöltött fényképes hatósági igazolvány (személyi igazolvány, útlevél vagy vezetői engedély) digitális másolata, valamint az azon szereplő hivatalos azonosító adatok (teljes név, okmányszám, születési hely és idő).

4.3. Adatkezelés célja és módja: Az Adatkezelő a feltöltött dokumentumot kizárólag a Felhasználó által megadott profiladatok valódiságának és a személyazonosság ellenőrzésére használja fel. Az ellenőrzést az Adatkezelő vagy annak kijelölt belső munkatársa manuálisan, szigorúan zárt környezetben végzi el.

4.4. Adattárolás időtartama: A hitelesítési folyamat sikeres lezárását követően az okmánymásolatokat a Szolgáltató elkülönített, emelt szintű, katonai szinten titkosított külső felhőtárolóban (Wasabi Cloud Storage) őrzi a Felhasználói fiók fennállásának idejéig, vagy amíg azt magasabb szintű jogszabály (pl. a pénzmosás és a terrorizmus finanszírozása megelőzéséről szóló törvény) kötelezően előírja. A fiók végleges törlésekor ezen adatok is kerek 0 másodperc alatt megsemmisítésre kerülnek a felhőből.

5. Pénzügyi adatok és Kifizetések kezelése (Wallet és Jutalom)

5.1. A belső Pénztárca (Wallet rendszer) használata, valamint a kifizetések (jutalékok, tartalomgyártói borravalók, hirdetési egyenlegek) teljesítése során az Adatkezelő az alábbi tranzakciós adatokat kezeli a pénzmozgások biztosítására:

5.2. Adatkezelés jogalapja: A Felhasználó és a Szolgáltató közötti elektronikus szerződés teljesítése (a kifizetés és az elszámolás fizikai végrehajtása), valamint a hatályos jogi kötelezettségek teljesítése (szigorú számviteli, adózási és bizonylati előírások betartása).

5.3. Adattovábbítás: A Szolgáltató a kifizetések biztonságos végrehajtása érdekében az adatokat jogilag továbbíthatja a hivatalos pénzforgalmi szolgáltatók (Stripe, PayPal, partnerbankok), valamint törvényi kötelezettségből adódó hatósági megkeresés esetén a Nemzeti Adó- és Vámhivatal (NAV) részére.

6. Hitelesítési adatok kezelése (Okmányalapú azonosítás)

6.1. A MizuZZ platformra történő alapértelmezett regisztrációnak és a rendszer normál használatának NEM feltétele és NEM kötelező eleme a hatósági okmányok feltöltése. A fényképes személyazonosító okmány (személyi igazolvány vagy útlevél) digitális beküldése egy teljesen önkéntes folyamat.

6.2. Ugyanakkor a platform abszolút biztonságának fenntartása, a „Zéró Tolerancia” elv (visszaélések, csalások megelőzése) és a közösség tisztaságának megőrzése érdekében az okmányalapú verifikáció kötelező biztonsági ellenőrzésünket képezi minden olyan Felhasználó esetében, aki kiemelt, hitelesített profilt (Verified Badge kék pipa), tartalomgyártói státuszt igényel, vagy a belső Wallet rendszeren keresztül hivatalos pénzügyi kifizetést kezdeményez.

6.3. Kezelt adatok köre (Hitelesítés): A Felhasználó által a kiemelt státusz eléréséhez önkéntesen feltöltött fényképes hatósági igazolvány másolata, valamint az azon szereplő hivatalos adatok (teljes név, okmányszám, születési hely és idő).

6.4. Adatkezelés célja és módja: Az Adatkezelő a feltöltött dokumentumot kizárólag a Felhasználó által megadott profiladatok valódiságának ellenőrzésére használja fel a csalások kiszűrésére. Az ellenőrzést az Adatkezelő vagy annak kijelölt belső munkatársa manuálisan végzi el.

6.5. Adattárolás időtartama: A hitelesítést követően az okmánymásolatokat a Szolgáltató elkülönített, emelt szintű, katonai szinten titkosított külső felhőtárolóban (Wasabi Cloud Storage) őrzi a Felhasználói fiók fennállásának idejéig, vagy amíg azt jogszabály kötelezően előírja. A fiók törlésekor ezen adatok is kerek 0 másodperc alatt véglegesen megsemmisítésre kerülnek a felhőből.

7. Az adatkezelés jogalapja (Milyen jogon tesszük?)

7.1. Szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont]: A személyes adatok kezelése elengedhetetlenül szükséges a Felhasználó és a Szolgáltató közötti elektronikus szerződés (Általános Szerződési Feltételek - ÁSZF) létrejöttéhez, érvényességéhez és maradéktalan teljesítéséhez (pl. regisztráció jóváhagyása, VIP funkciók biztosítása).

7.2. Jogos érdek [GDPR 6. cikk (1) bek. f) pont]: A Szolgáltató törvényes és jogos érdeke a platform abszolút hálózati biztonságának garantálása, a kiber-támadások és csalások radikális megelőzése (pl. IP-címek naplózása, Zénó 1.0 mintaelemzések és az önkéntes okmányalapú ellenőrzések lefolytatása).

7.3. Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont]: Bizonyos adatok kötelező kezelését közvetlenül a hatályos törvények írják elő az Adatkezelő számára, különös tekintettel a számviteli bizonylatok kötelező megőrzésére (Számviteli tv.) vagy a hivatalos hatósági adatszolgáltatásokra.

7.4. Hozzájárulás [GDPR 6. cikk (1) bek. a) pont]: Meghatározott esetekben (pl. az opcionális profiladatok megadása, marketing célú megkeresések jóváhagyása) az adatkezelés a Felhasználó kifejezett, előzetes és önkéntes hozzájárulásán alapul, amely hozzájárulás a profilbeállításoknál bármikor, azonnal visszavonható.

8. Az adattárolás időtartama (Meddig marad az adat a szerveren?)

8.1. Profiladatok: Vince Gábor E.V. mint Adatkezelő a Felhasználó egyedi azonosító adatait (felhasználónév, e-mail cím, születési idő) szigorúan a Felhasználói fiók aktív fennállásának idejéig kezeli a MySQL adatbázisban. A fiók Felhasználó általi törlése esetén az adatok maximum 30 napon belül véglegesen, helyreállíthatatlanul megsemmisítésre kerülnek a rendszerből, kivéve, ha magasabb szintű nemzeti jogszabály hosszabb megőrzést ír elő.

8.2. Hitelesítési okmányok: A kiemelt verifikációhoz és a Wallet használatához beküldött igazolványképeket a Szolgáltató a fiók teljes élettartama alatt elkülönítve megőrzi az éles Wasabi Cloud Storage felhőtárhelyen. Ez a folyamatos biztonsági felügyelet záloga, ami meggátolja a korábban kitiltott vagy csalást elkövető profilok újbóli, rosszindulatú regisztrációját.

8.3. Számviteli bizonylatok: A kifizetésekkel, prémium hirdetési egyenlegekkel, VIP előfizetésekkel és belső Wallet-tranzakciókkal kapcsolatos számlázási és könyvelési adatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján az Adatkezelő haladéktalanul és kötelezően 8 (nyolc) évig köteles megőrizni a törvényes adóügyi ellenőrzések lefolytatásához.

8.4. Naplóadatok (Logs): A hálózatbiztonsági és kiber-védelmi célú rendszer-naplófájlokat (belépési IP-címek, böngésző-ujjnyomatok, technikai tranzakciók) a Platform 120 magos Ryzen szuperszerver-klaszterének automatizált védelmi rendszere maximum 1 (egy) évig tárolja biztonsági naplózásra, ezt követően a Zénó 1.0 algoritmusai azokat felülírják vagy véglegesen törlik.

9. Adatbiztonsági intézkedések (A Digitális Erőd védelme)

9.1. A Szolgáltató Adatkezelő kijelenti, hogy az adatkezelés során alkalmazott informatikai eszközöket és szoftveres struktúrákat úgy válogatta meg, hogy a kezelt felhasználói adat:

9.2. Technikai védelem: A MizuZZ platform katonai szintű, magas biztonsági fokozatú SSL (Secure Socket Layer) és TLS titkosítást használ minden adatforgalom és belső hálózati kommunikáció során. A szerverkörnyezetünk a Platform vadonatúj, **120 magos és 640 GB RAM-mal ellátott dedikált Supercluster hálózati architektúráján** pörög, amely fejlett, hardware-alapú dedikált tűzfalvédelemmel, DDoS-szűrőkkel és behatolásjelző rendszerekkel van lelakatolva a nap 24 órájában.

9.3. Fizikai biztonság: Az adatok fizikai tárolása az Európai Unión belüli, kiemelt biztonsági besorolású adatközpontokban (Contabo GmbH) történik. A médiafájlok és az önkéntes hitelesítési okmánymásolatok tárolása egy ettől teljesen elkülönített, többszörösen titkosított, külső felhőalapú tárolórendszerben (Wasabi Cloud Storage) valósul meg az EU-n belüli szervercsomópontokon.

9.4. Hozzáférés-kezelés: A személyes adatokhoz és adatbázisokhoz kizárólag a Szolgáltató kifejezetten erre felhatalmazott munkatársa és rendszeradminisztrátorai férhetnek hozzá, szigorú és kikezdhetetlen titoktartási kötelezettség, valamint kétlépcsős azonosítás (2FA) mellett.

10. Adattovábbítás és Adatfeldolgozók (Kinek adhatunk ki adatot?)

10.1. Harmadik fél részére történő átadás: Az Adatkezelő a Felhasználók személyes adatait harmadik fél részére marketing, reklám vagy egyéb üzleti célból szigorúan nem adja el, nem kereskedik velük és semmilyen körülmények között nem teszi hozzáférhetővé a profitorientált multik számára.

10.2. Technikai közreműködők (Adatfeldolgozók): A platform stabil, fojtásmentes és szuperszonikus működtetéséhez az Adatkezelő kizárólag az alábbi, legmagasabb szintű adatbiztonságot garantáló külső infrastrukturális szolgáltatókat veszi igénybe:

10.3. Hatósági adatszolgáltatás: Az Adatkezelő kötelező jogszabályi előírás alapján köteles átadni a kért személyes adatokat a nyomozó hatóságok, a bíróságok vagy a Nemzeti Adó- és Vámhivatal (NAV) részére, amennyiben azok hivatalos és törvényes megkereséssel élnek bűncselekmény gyanúja, visszaélés vagy hivatalos adóellenőrzés lefolytatása miatt.

11. Profilalkotás és automatizált döntéshozatal

11.1. Automatizált döntéshozatal mentessége: A MizuZZ platformon kifejezetten nem alkalmazunk olyan automatizált döntéshozatali rendszereket vagy rejtett algoritmusokat, amelyek a Felhasználók személyes adatai alapján rájuk nézve bármilyen joghatással bíró vagy hátrányos döntéseket hoznának.

11.2. Manuális moderáció: Minden critical és platformszintű döntés (pl. regisztráció jóváhagyása, a kiemelt profilok okmányalapú hitelesítése, jogellenes tartalom törlése vagy szabálysértő fiókok végleges felfüggesztése a Zéró Tolerancia jegyében) kizárólag emberi beavatkozással, az Adatkezelő munkatársai által végzett egyedi mérlegelés alapján történik.

11.3. Személyre szabott hirdetések: A rendszer nem végez komplex pszichológiai vagy manipulatív profilalkotást a Felhasználók online viselkedése alapján. A hirdetések megjelenítése kizárólag a Felhasználó által önkéntesen megadott alapvető demográfiai adatokon (pl. kor, nem, tartózkodási hely) alapulhat, a hirdetési Wallet tőkeszivattyú fojtásmentes kiszolgálására.

12. A Felhasználók jogai (Az adatok feletti kontroll)

13. Adathordozhatósághoz való jog (Adatok kérése exportálva)

13.1. Adatok kiadása géppel olvasható formátumban: A Felhasználó jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .csv vagy .json) megkapja a rendszertől.

13.2. Közvetlen továbbítás: A Felhasználó kérheti, hogy az Adatkezelő – amennyiben ez technikailag és hálózatilag megvalósítható – az adatokat közvetlenül egy másik megjelölt adatkezelőnek továbbítsa.

13.3. Igénybejelentés módja: Az adathordozhatósági igényt a Felhasználó az Adatkezelő hivatalos e-mail címére (info@mizuzz.hu) küldött elektronikus kérelemmel jelezheti. A Platform mögött pörgetett csúskategóriás, **120 magos szuperszerver-klaszter környezet** és a V.V30 architektúra garantálja az adatok azonnali, gyors és biztonságos exportálását.

14. Saját adatok közvetlen elérése és letöltése (Önkiszolgáló adathordozhatóság)

14.1. Közvetlen hozzáférés: A MizuZZ platform teljes körű önkiszolgáló hozzáférést biztosít a Felhasználó számára, így a sikeres bejelentkezést követően a „Beállítások” menüpont alatt bármikor, közvetlenül megtekintheti az általa megadott összes személyes adatot, profiladatot és naplózott tevékenységet.

14.2. Automatizált adatletöltés: A GDPR 20. cikke szerinti adathordozhatósági jog gyakorlásának megkönnyítése érdekében az Adatkezelő egy „Adatok letöltése” funkciót tart fenn a felhasználói felületen. Ezzel a Felhasználó egyetlen gombnyomással, emberi beavatkozás nélkül, strukturált és géppel olvasható (.json) formátumban azonnal letöltheti a profiljához kötött összes adatot a **640 GB RAM-mal ellátott Supermag adatközponti adatbázisunkból**.

14.3. Adattörlés kezdeményezése: A Felhasználó szintén a saját profiljában, a „Fiók törlése” opcióval bármikor, önállóan kezdeményezheti minden személyes adatának végleges és visszavonhatatlan eltávolítását a rendszerből, a jelen tájékoztatóban rögzített feltételek szerint.

15. Jogi igények érvényesítése és kizárólagos bírósági illetékesség

Az Adatkezelő és a Felhasználó törekednek arra, hogy az adatkezeléssel kapcsolatos esetleges vitás kérdéseket vagy panaszokat elsősorban békés úton, az info@mizuzz.hu e-mail címen keresztül, közvetlen egyeztetéssel rendezzék.

Amennyiben a jogvita békés úton nem rendezhető, úgy a Felhasználó és az Adatkezelő (Vince Gábor E.V.) – a hatályos Polgári Perrendtartásról szóló törvény rendelkezéseivel összhangban – kifejezetten és visszavonhatatlanul kikötik, hogy a Platform használatából, jelen Adatvédelmi Tájékoztatóból vagy a személyes adatok kezeléséből eredő bárminemű bírósági peres eljárás lefolytatására kizárólagosan a szegedi székhelyű, hatáskörrel rendelkező bíróságok (Szegedi Járásbíróság vagy Szegedi Törvényszék) illetékességét fogadják el. Bármilyen jogi igény érvényesítése esetén a peres eljárás helyszíne és joghatósága szigorúan az Adatkezelő hazai pályája, Szeged városa.

16. Jogorvoslati lehetőségek és Hatósági panasz

16.1. Panaszkezelés az Adatkezelőnél: Az Adatkezelő tisztelettel kéri a Felhasználókat, hogy bármilyen adatkezeléssel kapcsolatos sérelem vagy észrevétel esetén elsődlegesen a kijelölt Adatvédelmi Tisztviselővel (Vince Gábor, info@mizuzz.hu) vegyék fel a kapcsolatot a vitás kérdések békés, gyors és soron kívüli rendezése érdekében.

16.2. Hatósági jogorvoslat: Amennyiben a Felhasználó úgy ítéli meg, hogy személyes adatainak kezelése során a Szolgáltató megsértette a GDPR vagy a hatályos hazai jogszabályok rendelkezéseit, hivatalos panasztételre jogosult a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://naih.hu

16.3. Bírósági jogérvényesítés: A Felhasználó jogosult a hatósági eljárástól függetlenül közvetlenül bírósághoz fordulni. A per elbírálása a Törvényszék hatáskörébe tartozik, a kizárólagos szegedi illetékességi kikötés fenntartása mellett.

17. Sütik (Cookies) és technikai nyomkövetők kezelése

17.1. Technikai (szükséges) sütik: A MizuZZ platform a zavartalan és fojtásmentes működés érdekében kisméretű adatfájlokat, úgynevezett sütiket helyez el a Felhasználó eszközén. Ezek elengedhetetlenek a bejelentkezési session fenntartásához, a biztonsági munkamenetek azonosításához és a **120 magos szuperszerver-klaszter terheléselosztásához**.

17.2. Funkcionális és kényelmi sütik: Ezek a sütik jegyzik meg a Felhasználó egyedi nyelvi beállításait, a sötét/világos mód preferenciáját, és segítik a villámgyors, szuperszonikus oldalbetöltést a **640 GB Supermag RAM környezetben**.

17.3. Analitikai és hirdetési sütik: Amennyiben a platform külső statisztikai (pl. Google Analytics) vagy belső hirdetési rendszert használ, ezen sütik elhelyezéséhez a Felhasználó kifejezett hozzájárulása szükséges az első belépéskor megjelenő „Süti-sávban” (Cookie Banner).

18. A Tájékoztató módosítása és együttműködési záradék

18.1. Egyoldalú módosítás joga: A Szolgáltató fenntartja a jogot, hogy a jelen Adatkezelési Tájékoztatót a technikai fejlődés, a platform új funkcióinak bevezetése, vagy a jogszabályi környezet változása esetén bármikor egyoldalúan módosítsa.

18.2. Hatósági együttműködési záradék: Az Adatkezelő kijelenti, hogy elkötelezett a jogszabályi megfelelőség mellett. Amennyiben bármely illetékes hatóság (különösen a NAIH) az ellenőrzése során hiányosságot vagy pontosítandó részt észlel a jelen Tájékoztatóban, az Adatkezelő vállalja a 100%-os, soron kívüli együttműködést és a kért finomhangolások azonnali végrehajtását a jogszabályi harmónia megőrzése érdekében.

Amennyiben bármilyen kérdése, éssrevétele vagy adatvédelmi megkeresése lenne a személyes adatai kezelésével kapcsolatban, vegye fel velünk a kapcsolatot az alábbi hivatalos elérhetőségen: