Adatkezelési tájékoztató

ChatLord csevegőalkalmazás (app.chatlord.com és a hozzá tartozó mobil- és asztali alkalmazások) · Utolsó módosítás: 2026. október 20.

1. Az adatkezelő

ChatLord Informatikai Korlátolt Felelősségű Társaság (ChatLord Kft.), 7393 Bakóca, Petőfi utca 18., cégjegyzékszám: 02-09-089203, adószám: 32886498-2-02, e-mail: info@chatlord.com.

Ha a ChatLordot egy szervezet a saját munkatársai számára üzemelteti vagy rendeli meg, a munkatársak adatainak kezelője az a szervezet lehet, a ChatLord Kft. pedig az ő megbízásából, adatfeldolgozóként jár el. Ilyenkor a szervezet tájékoztatója is irányadó.

2. Milyen adatokat kezelünk

Fiókadatok: név, felhasználónév, e-mail-cím (nem kötelező), a jelszó biztonságos lenyomata (magát a jelszót nem tároljuk), profilkép, a belépés módja (jelszó vagy Google-fiók, utóbbinál a Google-azonosító), szerepkör, a választott téma, a regisztráció és a feltételek elfogadásának időpontja.
Amit a szolgáltatásban létrehozol: szobákban és privát beszélgetésekben küldött üzenetek, feltöltött fájlok (képek, videók, dokumentumok), reakciók, kitűzések, szerkesztések, feladatlisták, feladatok és megjegyzéseik, valamint a hívásokról egy rövid sor a beszélgetésben (időpont, időtartam). Magukat a hívásokat nem rögzítjük.
Kapcsolatok: kapcsolatfelvételi kérések, elfogadott kapcsolatok és az általad adott becenevek (ezeket csak te látod).
Működési adatok: szobatagságok, olvasott/olvasatlan állapot, online jelenlét, értesítésekhez az eszközöd vagy böngésződ push-azonosítója, valamint az IP-cím, amelyet a túlterhelés és a visszaélések elleni védelemhez használunk.
A böngésződben tárolt adatok: a bejelentkezést tartó azonosító (süti és helyi tároló), a nyelv, a téma és néhány felületi beállítás. Nyomkövető, hirdetési vagy látogatottságmérő sütit nem használunk, ezért ehhez nem kérünk hozzájárulást.

3. Mire és milyen jogalappal

A szolgáltatás nyújtása (fiók, üzenetek, fájlok, értesítések, feladatlisták): a veled kötött szerződés teljesítése – GDPR 6. cikk (1) b) pont.
Biztonság és visszaélések megelőzése (IP-cím, belépési kísérletek korlátozása, naplók): jogos érdekünk a szolgáltatás és a felhasználók védelme – GDPR 6. cikk (1) f) pont.
E-mailek (jelszó-visszaállítás, szobameghívó): a szerződés teljesítése; csak akkor, ha megadtál e-mail-címet, vagy valaki a címedre küldött meghívót.

Hírlevelet nem küldünk, az adataidat nem adjuk el, és hirdetési célra nem használjuk.

4. Kik férnek hozzá

A többi felhasználó azt látja, amit velük megosztasz: a nevedet, felhasználónevedet és profilképedet, a szobákban írt üzeneteidet az adott szoba tagjai, a privát üzeneteidet a címzett.
Adminisztrátorok: a szolgáltatás adminisztrátorai a működtetéshez és moderáláshoz hozzáférhetnek a fiókadatokhoz és a szobákhoz.
Adatfeldolgozóink:
- Hetzner Online GmbH (Németország) – szerver és tárhely; az adatok az Európai Unióban tárolódnak.
- Google – bejelentkezés Google-fiókkal (csak ha ezt választod), értesítések Android-eszközre (Firebase Cloud Messaging), e-mailek kézbesítése.
- Apple Inc. – értesítések iOS- és macOS-eszközre.
- Expo (650 Industries, Inc.) – értesítések kézbesítése a mobilalkalmazásnak.
- A böngésződ értesítési szolgáltatása (például Google, Mozilla, Apple, Microsoft), ha a böngészőben engedélyezed az értesítéseket.

Az értesítés a küldő nevét és az üzenet elejét tartalmazza, ezért ez a tartalom áthalad az értesítést kézbesítő szolgáltatón. A Google, az Apple és az Expo az Európai Unión kívül, az Egyesült Államokban is kezelhet adatot; ez az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei alapján történik.

Ha üzenetben linket küldesz, az előnézetet a szerverünk tölti le, így a hivatkozott oldal nem a te címedet látja.

5. Meddig őrizzük

Fiókadatok: amíg a fiókod létezik. A fiókot bármikor törölheted a Beállításokban.
Üzenetek és fájlok: amíg a szoba, illetve a beszélgetés létezik. Fióktörléskor a nevedet minden üzenetből eltávolítjuk, de amit másokkal folytatott beszélgetésben írtál, az a beszélgetés részeként „Törölt felhasználó” néven megmarad, hogy a többiek beszélgetése ne váljon érthetetlenné.
Profilkép, kapcsolatok, értesítési azonosítók, olvasottsági jelzések: fióktörléskor azonnal törlődnek.
Jelszó-visszaállító link: egy óráig érvényes.
Szervernaplók (IP-cím): legfeljebb 30 napig.

6. Biztonság

Az alkalmazás és a szerver közötti forgalom titkosított (HTTPS/TLS). A jelszavakat csak egyirányú, sózott lenyomatként (bcrypt) tároljuk. A szobákhoz és beszélgetésekhez csak az férhet hozzá, akinek joga van rá.

7. A jogaid

Hozzáférés és adathordozhatóság: az adataidat a Beállítások / Fiók / Adataim letöltése gombbal bármikor letöltheted, géppel olvasható (JSON) formában.
Helyesbítés: a profiladataidat a Beállításokban módosíthatod.
Törlés: a fiókodat a Beállítások / Fiók / Fiók törlése menüpontban törölheted.
Korlátozás és tiltakozás: az info@chatlord.com címen kérheted. Kérésedre legfeljebb egy hónapon belül válaszolunk.

Ha úgy érzed, megsértettük a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11., naih.hu), vagy bírósághoz fordulhatsz.

Privacy notice

ChatLord chat (app.chatlord.com and its mobile and desktop apps) · Last updated: 20 October 2026

1. Who is responsible

ChatLord Informatikai Kft. (ChatLord Ltd.), Petőfi utca 18., 7393 Bakóca, Hungary; company reg. no. 02-09-089203; tax no. 32886498-2-02; email: info@chatlord.com.

Where an organisation runs or orders ChatLord for its own staff, that organisation may be the controller of its staff’s data, with ChatLord acting on its behalf as processor; its own notice then applies as well.

2. What we keep

Account: name, username, email address (optional), a secure hash of your password (never the password itself), profile photo, how you sign in (password or Google, with the Google ID), role, chosen theme, when you signed up and accepted the terms.
What you create: messages in rooms and private conversations, uploaded files, reactions, pins, edits, task lists with their tasks and comments, and a one-line record of calls in the conversation (time, length). Calls themselves are not recorded.
Contacts: requests, accepted contacts and the nicknames you give them (visible only to you).
Operational data: room memberships, read/unread state, online presence, your device’s or browser’s push identifier for notifications, and your IP address, used to protect the service against overload and abuse.
In your browser: the sign-in token (cookie and local storage), language, theme and a few interface settings. No tracking, advertising or analytics cookies are used, so no consent is asked for.

3. Why, and on what basis

Providing the service (account, messages, files, notifications, task lists): performance of our contract with you – GDPR Art. 6(1)(b).
Security and abuse prevention (IP addresses, limits on sign-in attempts, logs): our legitimate interest in protecting the service and its users – Art. 6(1)(f).
Emails (password reset, room invitations): performance of the contract; only if you gave an address or someone invited your address.

We send no newsletters, do not sell your data and do not use it for advertising.

4. Who can see it

Other users see what you share with them: your name, username and photo; your room messages to that room’s members; your private messages to their recipient.
Administrators of the service can access accounts and rooms to run and moderate it.
Our processors:
- Hetzner Online GmbH (Germany) – servers and storage; data is stored in the European Union.
- Google – Google sign-in (only if you choose it), notifications to Android (Firebase Cloud Messaging), email delivery.
- Apple Inc. – notifications to iOS and macOS.
- Expo (650 Industries, Inc.) – notification delivery for the mobile app.
- Your browser’s push service (e.g. Google, Mozilla, Apple, Microsoft), if you turn on notifications in the browser.

A notification carries the sender’s name and the start of the message, so that content passes through the service delivering it. Google, Apple and Expo may process data outside the EU, in the United States, under the EU–US Data Privacy Framework or the European Commission’s standard contractual clauses.

Link previews are fetched by our server, so the linked site sees our address, not yours.

5. How long

Account data: for as long as your account exists. You can delete it at any time in Settings.
Messages and files: for as long as the room or conversation exists. When you delete your account, your name is removed from every message, but what you wrote in conversations with others stays as part of them, under “Deleted user”, so their conversations remain readable.
Profile photo, contacts, push identifiers, read marks: removed immediately when the account is deleted.
Password reset links: valid for one hour.
Server logs (IP addresses): at most 30 days.

6. Security

Traffic between the app and the server is encrypted (HTTPS/TLS). Passwords are stored only as salted one-way hashes (bcrypt). Rooms and conversations are open only to those entitled to them.

7. Your rights

Access and portability: download your data at any time from Settings / Account / Download my data, in a machine-readable (JSON) file.
Rectification: edit your profile in Settings.
Erasure: delete your account in Settings / Account / Delete account.
Restriction and objection: write to info@chatlord.com. We answer within one month.

If you believe your rights have been infringed, you can complain to the Hungarian data protection authority, NAIH (Falk Miksa utca 9–11., 1055 Budapest, naih.hu), or go to court.