Adatkezelési Tájékoztató

A jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató") az AstroZone elnevezésű asztrológiai és spirituális szolgáltatás (a továbbiakban: „Szolgáltatás") keretében végzett személyesadat-kezelésekről nyújt tájékoztatást.

A Tájékoztató hatálya kiterjed az https://astrozone.hu weboldalra, az AstroZone mobilalkalmazásra, valamint minden olyan természetes személyre, aki a Szolgáltatást böngészőként, regisztrált felhasználóként vagy előfizetőként igénybe veszi (a továbbiakban: „Felhasználó").

A Tájékoztató az alábbi jogszabályokkal összhangban készült:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR");

• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.");

• Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény („Ektv.");

• A gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény („Grt.");

• A számvitelről szóló 2000. évi C. törvény („Számv. tv.") és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény („Áfa tv.").

Verzió: 2.2 — hatályos 2026. augusztus 16. napjától.

Név: Simon Tivadar egyéni vállalkozó

Székhely, levelezési és panaszkezelési cím: 6400 Kiskunhalas, Felsőöregszőlők szőlő 159.

Nyilvántartási szám: 59443607

Adószám: 90283015-2-23

Nyilvántartó hatóság: Belügyminisztérium (egyéni vállalkozók nyilvántartása)

E-mail: info@astrozone.hu

Telefon: +36 70 347 1251

Weboldal: https://astrozone.hu

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett, és adatvédelmi tisztviselőt nem jelölt ki. Az adatvédelemmel kapcsolatos megkeresések a fenti e-mail-címen és postacímen fogadhatók.

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, továbbítás, törlés stb.).

Adatfeldolgozó: az a szervezet, amely az adatkezelő nevében, annak utasítása szerint kezel személyes adatot.

Érintett / Felhasználó: az a természetes személy, akire a személyes adat vonatkozik.

Kredit (token): a Szolgáltatás prémium funkcióinak igénybevételére szolgáló, a fiókhoz rendelt egyenleg.

A bejelentkezés e-mail-cím + jelszó párossal vagy Google-fiókkal (Google OAuth) történik.

Kezelt adatok: e-mail-cím, jelszó (kizárólag egyirányú, visszafejthetetlen kivonat formájában), teljes név, születési dátum, a fiók létrehozásának és az utolsó belépésnek az időpontja, az e-mail-cím megerősítésének ténye, a bejelentkezési munkamenet technikai azonosítói. Google-belépés esetén a Google által átadott fiókazonosító, név, e-mail-cím és profilkép.

Cél: a fiók létrehozása, a Felhasználó azonosítása, a Szolgáltatás nyújtása, a jogosultságok (előfizetés, kredit) kezelése.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).

Megőrzési idő: a fiók fennállásáig. A fiók törlése esetén az adatok haladéktalanul törlésre kerülnek, kivéve azokat, amelyek megőrzésére jogszabály kötelez (lásd 13. és 24. pont). Az Adatkezelő a legalább 3 éve inaktív fiókokat előzetes e-mail-értesítést követően törölheti.

A személyre szabott asztrológiai tartalmak (horoszkóp, aszcendens, jóslat) elkészítéséhez születési adatokra van szükség.

Kezelt adatok: teljes név, profilkép (opcionális), születési dátum, születési időpont, születési hely (település) és annak földrajzi koordinátái, ebből számított csillagjegy és aszcendens, a felület nyelve, a felhasználó által megadott szabad szöveges kontextusjegyzetek.

Cél: az asztrológiai számítások elvégzése és a tartalmak személyre szabása.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont). A születési adatok megadása önkéntes, de ezek nélkül a személyre szabott funkciók nem vehetők igénybe.

Város- és koordinátakeresés: a születési hely megadásakor a beírt keresőszöveg közvetlenül a böngésződből (illetve a mobilalkalmazásból) kerül elküldésre az OpenStreetMap nyilvános helynévkereső szolgáltatásához (Nominatim), amely ennek során az IP-címedet is megismeri. A szolgáltató adatkezeléséről az osmfoundation.org/wiki/Privacy_Policy oldalon tájékozódhatsz.

Megőrzési idő: a fiók fennállásáig, illetve az adat felhasználó általi törléséig.

A Szolgáltatás egyes funkciói a Felhasználó által megadott kérdésekből és a hozzá tartozó, mesterséges intelligenciával generált válaszokból álló tartalmakat hoznak létre és tárolnak a fiókban.

Érintett funkciók és kezelt adatok:

• személyre szabott jóslatok: a megadott téma, kérdés, a bevitt adatok és a generált válasz;

• tarot: a húzott lapok, a kérdés és az értelmezés;

• álomfejtés: az álom leírása és az arra adott válasz;

• előző élet: a bevitt adatok és a generált olvasat;

• misztikus történetek, mesék: a kiválasztott műfaj, a generált tartalom és az olvasási haladás;

• a funkciók használatának időpontja, a felhasznált kreditek és a napi felhasználásszámlálók.

Cél: a megrendelt szolgáltatás nyújtása, a tartalmak későbbi visszakeresése a fiókban, a kreditfelhasználás elszámolása, visszaélések megelőzése.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).

Megőrzési idő: a fiók fennállásáig, illetve az adott tartalom felhasználó általi törléséig.

A Szolgáltatás mesterséges intelligencián alapuló beszélgető funkciót kínál. A beszélgetőpartner nem ember, hanem AI-rendszer.

Kezelt adatok: a Felhasználó által küldött üzenetek teljes szövege, az AI válaszai, a beszélgetés típusa, nyelve és időpontja.

Cél: a beszélgetés lebonyolítása, az előzmények megőrzése és megjelenítése, a szolgáltatás minőségének biztosítása és a visszaélések (pl. automatizált terhelés, jogsértő tartalom) kiszűrése.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a visszaélés-megelőzés körében az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont).

Hozzáférés: a beszélgetések tartalmához az Adatkezelő kizárólag üzemeltetési, hibaelhárítási és visszaélés-vizsgálati célból, az erre jogosult adminisztrátori hozzáféréssel fér hozzá.

Megőrzési idő: a fiók fennállásáig, illetve a beszélgetés felhasználó általi törléséig.

A kompatibilitás-elemzéshez a Felhasználó egy másik személy (partner, családtag, barát) adatait is megadhatja.

Kezelt adatok: a megadott személy neve vagy beceneve, születési dátuma, születési időpontja és helye, csillagjegye, a kapcsolat típusa és állapota, a Felhasználó által írt jellemzés, valamint — ha a Felhasználó feltölti — a személyről készült fénykép, továbbá az elkészült elemzés tartalma.

Cél: a kért kompatibilitás-elemzés elkészítése. A fénykép kizárólag az elemzéshez kerül feldolgozásra; arcfelismerést, egyedi azonosítást vagy biometrikus profilalkotást az Adatkezelő nem végez.

Jogalap: az Adatkezelő és a Felhasználó jogos érdeke a kért szolgáltatás teljesítéséhez (GDPR 6. cikk (1) bek. f) pont).

Fontos: ezeket az adatokat nem az érintett személytől, hanem a Felhasználótól kapjuk (GDPR 14. cikk). A Felhasználó felelőssége, hogy csak olyan adatot és képet adjon meg, amelynek megadására jogosult, és hogy erről az érintett személyt — ha ez tőle elvárható — tájékoztassa. Az érintett személy a jelen Tájékoztató 25. pontja szerinti jogaival közvetlenül az Adatkezelőnél is élhet.

Megőrzési idő: a partner adatlapjának vagy a fióknak a törléséig.

A mobilalkalmazás lehetőséget ad a napi hangulat rögzítésére.

Kezelt adatok: a kiválasztott hangulat, a napszak és a rögzítés időpontja.

Cél: a hangulat-idősor megjelenítése és a tartalmak személyre szabása.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a rögzítés önkéntes, a funkció bármikor mellőzhető.

Megőrzési idő: a fiók fennállásáig, illetve az adat törléséig.

A Szolgáltatás szabad szöveges mezőket tartalmaz (chat, álomleírás, kérdés, kontextusjegyzet, partnerjellemzés). Ezekbe a Felhasználó — saját döntése alapján — olyan információt is beírhat, amely az egészségi állapotára, szexuális életére, vallási vagy világnézeti meggyőződésére utal. Ezek a GDPR 9. cikke szerinti különleges kategóriájú adatok.

Kérjük, hogy a szabad szöveges mezőkbe ne adj meg különleges adatot, illetve más személyre vonatkozó ilyen adatot semmilyen esetben ne írj be.

Ha a Felhasználó ennek ellenére saját magára vonatkozó különleges adatot ad meg, az adatkezelés jogalapja a Felhasználó általi nyilvánvaló közzététel melletti, a szolgáltatás igénybevételére irányuló kifejezett hozzájárulása (GDPR 9. cikk (2) bek. a) pont), amely bármikor visszavonható az adott tartalom vagy a fiók törlésével.

Az Adatkezelő ezeket az adatokat kizárólag a kért tartalom elkészítéséhez használja fel, azokból egészségügyi, pszichológiai vagy egyéb következtetést nem von le, és profilalkotást nem végez.

A személyre szabott tartalmakat (horoszkóp, jóslat, chat, tarot, álomfejtés, előző élet, kompatibilitás, történetek) nagy nyelvi modellek állítják elő. A generáláshoz a kérés tartalma elküldésre kerül az AI-szolgáltatóhoz.

Az AI-szolgáltatónak elküldött adatok: a Felhasználó által megadott kérdés vagy szöveg, a beszélgetés előzménye, a személyre szabáshoz szükséges adatok (keresztnév, születési dátum, születési időpont és hely, csillagjegy, aszcendens, a megadott kontextusjegyzetek), kompatibilitás-elemzésnél a megadott partneradatok és — ha van — a feltöltött fénykép.

Igénybe vett szolgáltatók:

• Vercel Inc. (AI Gateway) — a hívások elsődleges útvonala, USA;

• Google (Gemini modellek, Google AI Studio) — modellszolgáltató, EU/USA.

Az Adatkezelő a szolgáltatók üzleti (fizetős) API-jait veszi igénybe, amelyek feltételei szerint a beküldött tartalom nem szolgál a modellek betanításának alapjául; a szolgáltató azt a válasz előállításához, illetve a visszaélés-szűrés érdekében korlátozott ideig kezeli. A mindenkori feltételek az adott szolgáltató honlapján érhetők el (vercel.com/legal, ai.google.dev/terms).

Hangbevitel (diktálás): a kérdés-beviteli mezőkben a Felhasználó a billentyűzet helyett mikrofonnal is diktálhat. A mikrofon kizárólag a mikrofon-gomb megnyomására aktiválódik, és a leállításig vagy legfeljebb 60 másodpercig hallgat. A felvétel nem kerül tárolásra sem a Felhasználó eszközén, sem az Adatkezelő rendszerében — a felismert szöveg a beviteli mezőbe kerül, ahol a Felhasználó szerkesztheti, és csak akkor indul el bármilyen további feldolgozás, ha ezután a küldés gombot is megnyomja. A felismerés két úton történhet: (a) alapesetben a böngésző, illetve a mobil operációs rendszer saját beszédfelismerője dolgozza fel a hangot (Google, illetve Apple, a Felhasználó eszközének beállításai szerint) — ide az Adatkezelő nem küld adatot; (b) ahol ez nem áll rendelkezésre, a felvétel a fenti AI-szolgáltatókhoz kerül szöveggé alakítás céljából, majd azonnal törlődik.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).

Korlátok: az AI által előállított tartalom szórakoztató és tájékoztató jellegű, nem minősül orvosi, jogi, pénzügyi vagy pszichológiai tanácsadásnak. Az Adatkezelő automatizált döntéshozatalt a GDPR 22. cikke értelmében nem végez (lásd 28. pont).

A prémium funkciók előfizetéssel vagy egyszeri kreditvásárlással érhetők el.

Kezelt adatok: az előfizetési csomag és annak státusza, az időszak vége, a kreditegyenleg és a kreditmozgások (jóváírás, felhasználás), a vásárlás időpontja, összege és pénzneme, a tranzakció- és ügyfélazonosítók a fizetési szolgáltatónál, a fizetési események naplója (elszámolási audit).

Bankkártyaadat: a bankkártya adatait az Adatkezelő nem ismeri meg és nem tárolja — azokat kizárólag a fizetési szolgáltató kezeli a saját, önálló adatkezelése körében.

Weben: a fizetés a Szolgáltató központi fizetési és számlázási integrációján keresztül, a Stripe rendszerében történik.

Mobilalkalmazásban: a vásárlás az Apple App Store, illetve a Google Play áruházon keresztül zajlik; a vásárlás technikai kezelését a RevenueCat, Inc. végzi, amely a fiókazonosítót és a vásárlás adatait kapja meg. Az áruházak a fizetéssel kapcsolatos adatokat önálló adatkezelőként kezelik.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a fizetési események naplózása körében jogi kötelezettség és jogos érdek (GDPR 6. cikk (1) bek. c) és f) pont).

Megőrzési idő: a számviteli bizonylathoz kapcsolódó adatok 8 évig (Számv. tv. 169. §); az elszámolási naplóban a fiók törlésekor a felhasználói hivatkozás megszüntetésre kerül, a tranzakció összegzett adata azonban a számviteli megőrzési ideig fennmarad.

Kezelt adatok: számlázási név, cím (ország, irányítószám, település, közterület), adószám (ha a Felhasználó adószámos számlát kér), a bizonylat tételei, sorszáma és elérhetősége.

Cél: a jogszabályoknak megfelelő számla kiállítása és megőrzése. A számlát az Adatkezelő a Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. 1. emelet) rendszerén keresztül állítja ki. Az áruházon keresztüli mobilvásárlásokról a bizonylatot az Apple, illetve a Google állítja ki.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont; Áfa tv. 159. §, Számv. tv. 169. §).

Megőrzési idő: 8 év.

A Felhasználó egyedi ajánlókóddal hívhat meg másokat a Szolgáltatásba.

Kezelt adatok: az ajánlókód, az ajánló és a meghívott felhasználó azonosítója, a regisztráció és a jutalom jóváírásának időpontja.

Cél: az ajánlói jutalom jóváírása és a visszaélések (önmeghívás, tömeges fiókletétel) kiszűrése.

Jogalap: a szerződés teljesítése, illetve az Adatkezelő jogos érdeke a visszaélések megelőzésére (GDPR 6. cikk (1) bek. b) és f) pont).

Megőrzési idő: a jutalom jóváírásától számított 5 év (elévülés), illetve a fiók törléséig.

A mobilalkalmazás push értesítéseket küldhet (napi horoszkóp, emlékeztetők, rendszerüzenetek).

Kezelt adatok: az eszközhöz rendelt push token, a platform (iOS/Android), az eszközazonosító, az értesítések bekapcsolt állapota, a kiküldött értesítések címe, szövege és időpontja.

Cél: az értesítések kézbesítése.

Jogalap: az értesítések küldéséhez az operációs rendszer szintjén adott hozzájárulás (GDPR 6. cikk (1) bek. a) pont), amely az eszköz beállításaiban vagy az alkalmazásban bármikor visszavonható.

Kézbesítés: a push üzeneteket az Expo (Expo Push Notification Service, USA), illetve az Apple és a Google értesítési szolgáltatása továbbítja.

Eszköz-hozzáférések: a fényképekhez való hozzáférést az alkalmazás kizárólag akkor kéri, amikor a Felhasználó képet szeretne feltölteni; a kiválasztott képen kívül más tartalomhoz nem fér hozzá.

Megőrzési idő: a token érvényességéig, az értesítések kikapcsolásáig, illetve a fiók törléséig.

A rendszer a működéséhez szükséges e-maileket küld: e-mail-cím megerősítése, jelszó-visszaállítás, vásárlási és előfizetési visszaigazolás, számlaértesítő, fontos szolgáltatási közlemény. Ezek nem marketing célú üzenetek, küldésük a Szolgáltatás része, ezért róluk leiratkozni nem lehet (a fiók törlésével szűnnek meg).

Kezelt adatok: e-mail-cím, név, az üzenet tartalma és kiküldésének időpontja.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).

Kézbesítés: az e-maileket az Adatkezelő e-mail-továbbító (SMTP) szolgáltatója kézbesíti; a mindenkori szolgáltató megnevezését az Adatkezelő kérésre megadja.

A regisztráció során a Felhasználó külön, önkéntes jelölőnégyzettel hozzájárulhat marketingcélú megkeresések fogadásához. Hozzájárulás nélkül az Adatkezelő nem küld reklámüzenetet.

Kezelt adatok: név, e-mail-cím, a hozzájárulás ténye és időpontja.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont; Grt. 6. §). A hozzájárulás bármikor, ingyenesen visszavonható a levélben található leiratkozó linkkel vagy a info@astrozone.hu címre küldött üzenettel; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Megőrzési idő: a hozzájárulás visszavonásáig.

a) Vercel Analytics (sütimentes mérés): a weboldal működését üzemeltető Vercel összesített látogatottsági és eseményadatokat rögzít (megtekintett oldal, eszköztípus, hivatkozó forrás, a felületen végzett műveletek típusa). A mérés nem használ sütit és nem hoz létre a felhasználót azonosító, tartós azonosítót; az adatok összesített formában, a Felhasználó személyéhez nem visszavezethetően kerülnek megjelenítésre.

Jogalap: az Adatkezelő jogos érdeke a szolgáltatás használatának mérésére és fejlesztésére (GDPR 6. cikk (1) bek. f) pont).

b) Google Analytics 4 és Google Ads (kizárólag hozzájárulással): a látogatottság részletes mérésére és a hirdetések eredményességének mérésére az Adatkezelő a Google Tag (GA4), illetve a Google Ads konverziómérés szolgáltatását használja. Ezek a szolgáltatások kizárólag a felhasználó előzetes hozzájárulása esetén töltődnek be; hozzájárulás hiányában semmilyen adat nem kerül a Google felé. A hozzájárulás a süti-beállítási felületen bármikor módosítható vagy visszavonható.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont; Ektv. 13/A. §).

Kezelt adatok: eszköz- és böngészőadatok, IP-cím (a Google által rövidítve/álnevesítve), a megtekintett oldalak, a kiváltott események (regisztráció, vásárlás indítása, vásárlás), a vásárlás értéke.

Megőrzési idő: a Google Analytics beállítása szerint legfeljebb 14 hónap.

Részletek: policies.google.com/privacy

A kiszolgálók technikai naplókat rögzítenek.

Kezelt adatok: IP-cím, a kérés időpontja és célja, böngésző-azonosító (user agent), válasz- és hibakódok, a hitelesítési kísérletek eseményei.

Cél: a Szolgáltatás biztonságos üzemeltetése, hibakeresés, a visszaélések, támadások és automatizált terhelés elleni védelem.

Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont) a szolgáltatás biztonságának és rendelkezésre állásának biztosítására.

Megőrzési idő: legfeljebb 12 hónap, biztonsági incidens vizsgálata esetén a vizsgálat lezárásáig.

A Szolgáltatás működéséhez elengedhetetlen sütiket (bejelentkezési munkamenet, biztonság, a napi tarot-húzás megőrzése, a süti-döntés tárolása) az Ektv. 13/A. §-a alapján hozzájárulás nélkül alkalmazzuk.

Statisztikai és marketing célú sütit kizárólag előzetes hozzájárulással helyezünk el; a hozzájárulás a lábléc „Süti beállítások" linkjén bármikor módosítható és visszavonható.

A használt sütik tételes listáját, célját és élettartamát a külön Süti tájékoztató tartalmazza.

Tárhely, infrastruktúra

• Hetzner Online GmbH — Industriestr. 25, 91710 Gunzenhausen, Németország. A kiszolgálók, az adatbázis, a hitelesítés és a feltöltött fájlok (profilkép, feltöltött fényképek) tárolása. Szerep: adatfeldolgozó. Adattárolás: Európai Unió (Németország).

• Vercel Inc. — 440 N Barranca Ave #4133, Covina, CA 91723, Amerikai Egyesült Államok. A weboldal kiszolgálása, valamint sütimentes látogatottsági mérés (Vercel Analytics). Szerep: adatfeldolgozó.

Mesterséges intelligencia

• Vercel Inc. (AI Gateway) — az AI-hívások továbbítása. Szerep: adatfeldolgozó.

• Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország / Google LLC) — Gemini modellek. Szerep: adatfeldolgozó.

Fizetés és számlázás

• Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Írország) — online bankkártyás fizetés. Szerep: önálló adatkezelő a fizetési tranzakció tekintetében. Tájékoztató: stripe.com/privacy

• Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. 1. emelet) — számlakiállítás. Szerep: adatfeldolgozó. Tájékoztató: billingo.hu/adatkezelesi-tajekoztato

• RevenueCat, Inc. (USA) — a mobilalkalmazásban indított vásárlások kezelése. Szerep: adatfeldolgozó.

• Apple Inc. / Apple Distribution International Ltd. és Google — az alkalmazásáruházon keresztüli vásárlások eladója. Szerep: önálló adatkezelő.

Bejelentkezés, értesítés, e-mail

• Google Ireland Limited — Google OAuth bejelentkezés (a Felhasználó választása esetén). Szerep: önálló adatkezelő a Google-fiók tekintetében. Tájékoztató: policies.google.com/privacy

• Expo (Expo Push Notification Service, USA), valamint az Apple és a Google értesítési szolgáltatása — push üzenetek kézbesítése. Szerep: adatfeldolgozó, illetve önálló adatkezelő.

• E-mail-továbbító (SMTP) szolgáltató — a rendszerüzenetek kézbesítése. Szerep: adatfeldolgozó.

Statisztika, hirdetés (kizárólag hozzájárulással)

• Google — Google Analytics 4 és Google Ads konverziómérés. Szerep: adatfeldolgozó, illetve a hirdetési adatok körében önálló adatkezelő.

Egyéb

• OpenStreetMap Foundation (Nominatim) — helynévkeresés a születési hely megadásához. Szerep: önálló adatkezelő.

Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a GDPR követelményeinek teljesítésére (GDPR 28. cikk), és velük adatfeldolgozási megállapodást kötött. Az Adatkezelő személyes adatot harmadik félnek nem ad el.

Az adatok — jogszabályi kötelezettség esetén — átadhatók bíróság, ügyészség, nyomozó hatóság vagy más hatóság megkeresésére.

Az adatok elsődleges tárolási helye az Európai Unió (Németország). Egyes igénybe vett szolgáltatók globális infrastruktúrát üzemeltetnek, ezért az adatkezelés során előfordulhat az Európai Gazdasági Térségen kívülre — elsősorban az Amerikai Egyesült Államokba — történő adattovábbítás. Ez a következő szolgáltatókat érinti: Vercel, Google, Stripe, RevenueCat, Expo, Apple.

Ilyen esetben a továbbítás

• az Európai Bizottság megfelelőségi határozata (EU-U.S. Data Privacy Framework — az érintett szolgáltatók DPF-tanúsítottak), és/vagy

• az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC) alapján, kiegészítő garanciák mellett

történik (GDPR V. fejezet).

Az Adatkezelő olyan AI-szolgáltatót, amelynek székhelye vagy adatfeldolgozási helye megfelelőségi határozattal nem rendelkező harmadik országban van, nem vesz igénybe.

Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz (GDPR 32. cikk):

• titkosított kommunikáció (HTTPS/TLS) minden felületen;

• a jelszavak kizárólag egyirányú, erős kivonatolással tárolva;

• korlátozott érvényességű hozzáférési tokenek, biztonságos munkamenet-kezelés;

• sorszintű hozzáférés-vezérlés (RLS) az adatbázisban, a felhasználók adatainak elkülönítése;

• az emelt jogosultságú (adminisztrátori) kulcsok kizárólag szerveroldalon, a kliensbe soha nem kerülnek;

• hálózati és alkalmazásszintű védelem a visszaélések és a túlterheléses támadások ellen;

• naplózás, monitorozás és rendszeres, ellenőrzött biztonsági mentések.

Az alkalmazott biztonsági intézkedések további részleteit — éppen a biztonság megőrzése érdekében — az Adatkezelő nem hozza nyilvánosságra.

Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el: az incidenst szükség esetén 72 órán belül bejelenti a felügyeleti hatóságnak, és — ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira — az érintetteket is tájékoztatja.

• Fiók- és profiladatok, születési adatok: a fiók törléséig (legalább 3 éves inaktivitás esetén az Adatkezelő értesítés után törölheti).

• Generált tartalmak (jóslat, tarot, álomfejtés, előző élet, történetek), chat-előzmények, kontextusjegyzetek, partneradatok és feltöltött képek: a tartalom vagy a fiók törléséig.

• Hangulatnapló: a fiók törléséig.

• Kredit- és tranzakciós nyilvántartás: a számviteli bizonylatokhoz kapcsolódóan 8 év (Számv. tv. 169. §).

• Számlázási adatok, számlák: 8 év.

• Szerződéses igényekhez kapcsolódó adatok: 5 év (általános elévülési idő).

• Push tokenek: az értesítés kikapcsolásáig vagy a token érvénytelenné válásáig.

• Marketing-hozzájárulás: a visszavonásig.

• Technikai naplók: legfeljebb 12 hónap.

• Google Analytics adatok (hozzájárulás esetén): legfeljebb 14 hónap.

• Süti-hozzájárulás rögzítése: 12 hónap, ezt követően a rendszer újra rákérdez.

A info@astrozone.hu címen, illetve a 6400 Kiskunhalas, Felsőöregszőlők szőlő 159. postacímen az alábbi jogok gyakorolhatók:

• Hozzáférés (GDPR 15. cikk): tájékoztatás és másolat a kezelt adatokról.

• Helyesbítés (16. cikk): pontatlan adat javítása, hiányos adat kiegészítése — a profiladatok a fiókban önállóan is módosíthatók.

• Törlés, „elfeledtetéshez való jog" (17. cikk): a fiók és a hozzá tartozó adatok törlése. A fiók a profilbeállításokban önállóan is véglegesen törölhető. A törlés nem terjed ki azokra az adatokra, amelyek megőrzésére jogszabály kötelez (pl. számviteli bizonylatok).

• Korlátozás (18. cikk): az adatkezelés korlátozása, például az adatok pontosságának vitatása esetén.

• Adathordozhatóság (20. cikk): a szerződésen vagy hozzájáruláson alapuló, automatizált módon kezelt adatok géppel olvasható (JSON) formátumban történő kiadása, illetve — ha technikailag megvalósítható — más adatkezelőhöz továbbítása.

• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés elleni tiltakozás a saját helyzettel kapcsolatos okokból.

• Hozzájárulás visszavonása (7. cikk (3) bek.): a hozzájáruláson alapuló adatkezelés (marketing, statisztikai és marketing sütik, push értesítés) bármikor, ingyenesen leállítható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül teljesíti vagy megválaszolja; ez a határidő szükség esetén — az érintett egyidejű tájékoztatása mellett — további két hónappal meghosszabbítható. A joggyakorlás főszabály szerint ingyenes. Az Adatkezelő a kérelem teljesítése előtt jogosult az érintett azonosítására.

Ha megítélésed szerint az adatkezelés sérti a GDPR-t vagy az Infotv.-t, javasoljuk, hogy először közvetlenül az Adatkezelőhöz fordulj — a legtöbb kérdés így orvosolható a leggyorsabban.

Panasz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Web: naih.hu

Bírósági jogérvényesítés: a per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

A Szolgáltatás 16. életévüket betöltött személyek számára érhető el. A regisztráció során a Felhasználó nyilatkozik arról, hogy elmúlt 16 éves; a rendszer a megadott születési dátum alapján ezt ellenőrzi.

Ha az Adatkezelő tudomására jut, hogy 16 éven aluli személy adatait kezeli, az adatokat haladéktalanul törli. Ilyen esetről a info@astrozone.hu címen lehet bejelentést tenni.

Az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntést (GDPR 22. cikk).

A tartalmak személyre szabása (pl. a csillagjegy vagy a születési adatok alapján készített horoszkóp) a kért szolgáltatás lényegi eleme, nem minősül ilyen döntéshozatalnak, és nem jár a Felhasználó értékelésével vagy osztályozásával.

Az Adatkezelő fenntartja a jogot a jelen Tájékoztató módosítására. A mindenkor hatályos Tájékoztató a weboldalon érhető el; lényeges módosítás esetén az Adatkezelő a Felhasználókat a weboldalon közzétett felhívással, illetve — regisztrált felhasználók esetén — e-mailben tájékoztatja.

Kelt: 2026. augusztus 16.

Simon Tivadar E.V.