Adatkezelési Tájékoztató

A jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató") az AstroZone elnevezésű asztrológiai és spirituális szolgáltatás (a továbbiakban: „Szolgáltatás") keretében végzett személyesadat-kezelésekről nyújt tájékoztatást.

A Tájékoztató hatálya kiterjed az https://astrozone.hu weboldalra, az AstroZone mobilalkalmazásra, valamint minden olyan természetes személyre, aki a Szolgáltatást böngészőként, regisztrált felhasználóként vagy előfizetőként igénybe veszi (a továbbiakban: „Felhasználó").

A Tájékoztató az alábbi jogszabályokkal összhangban készült:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR");

• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.");

• Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény („Ektv.");

• A gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény („Grt.");

• A számvitelről szóló 2000. évi C. törvény („Számv. tv.") és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény („Áfa tv.").

Verzió: 2.3 — hatályos 2026. október 11. napjától.

Név: Simon Tivadar egyéni vállalkozó

Székhely, levelezési és panaszkezelési cím: 6400 Kiskunhalas, Felsőöregszőlők szőlő 159.

Nyilvántartási szám: 59443607

Adószám: 90283015-2-23

Nyilvántartó hatóság: Belügyminisztérium (egyéni vállalkozók nyilvántartása)

E-mail: info@astrozone.hu

Telefon: +36 70 347 1251

Weboldal: https://astrozone.hu

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett, és adatvédelmi tisztviselőt nem jelölt ki. Az adatvédelemmel kapcsolatos megkeresések a fenti e-mail-címen és postacímen fogadhatók.

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, továbbítás, törlés stb.).

Adatfeldolgozó: az a szervezet, amely az adatkezelő nevében, annak utasítása szerint kezel személyes adatot.

Érintett / Felhasználó: az a természetes személy, akire a személyes adat vonatkozik.

Kredit (token): a Szolgáltatás prémium funkcióinak igénybevételére szolgáló, a fiókhoz rendelt egyenleg.

A bejelentkezés e-mail-cím + jelszó párossal vagy Google-fiókkal (Google OAuth) történik.

Kezelt adatok: e-mail-cím, jelszó (kizárólag egyirányú, visszafejthetetlen kivonat formájában), teljes név, születési dátum, a fiók létrehozásának és az utolsó belépésnek az időpontja, az e-mail-cím megerősítésének ténye, a bejelentkezési munkamenet technikai azonosítói. Google-belépés esetén a Google által átadott fiókazonosító, név, e-mail-cím és profilkép.

Cél: a fiók létrehozása, a Felhasználó azonosítása, a Szolgáltatás nyújtása, a jogosultságok (előfizetés, kredit) kezelése.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).

Megőrzési idő: a fiók fennállásáig. A fiók törlése esetén az adatok haladéktalanul törlésre kerülnek, kivéve azokat, amelyek megőrzésére jogszabály kötelez (lásd 13. és 24. pont). Az Adatkezelő a legalább 3 éve inaktív fiókokat előzetes e-mail-értesítést követően törölheti.

A személyre szabott asztrológiai tartalmak (horoszkóp, aszcendens, jóslat) elkészítéséhez születési adatokra van szükség.

Kezelt adatok: teljes név, profilkép (opcionális), születési dátum, születési időpont, születési hely (település) és annak földrajzi koordinátái, ebből számított csillagjegy és aszcendens, a felület nyelve, a felhasználó által megadott szabad szöveges kontextusjegyzetek.

Cél: az asztrológiai számítások elvégzése és a tartalmak személyre szabása.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont). A születési adatok megadása önkéntes, de ezek nélkül a személyre szabott funkciók nem vehetők igénybe.

Város- és koordinátakeresés: a születési hely megadásakor a beírt keresőszöveg közvetlenül a böngésződből (illetve a mobilalkalmazásból) kerül elküldésre az OpenStreetMap nyilvános helynévkereső szolgáltatásához (Nominatim), amely ennek során az IP-címedet is megismeri. A szolgáltató adatkezeléséről az osmfoundation.org/wiki/Privacy_Policy oldalon tájékozódhatsz.

Megőrzési idő: a fiók fennállásáig, illetve az adat felhasználó általi törléséig.

A Szolgáltatás egyes funkciói a Felhasználó által megadott kérdésekből és a hozzá tartozó, mesterséges intelligenciával generált válaszokból álló tartalmakat hoznak létre és tárolnak a fiókban.

Érintett funkciók és kezelt adatok:

• személyre szabott jóslatok: a megadott téma, kérdés, a bevitt adatok és a generált válasz;

• tarot: a húzott lapok, a kérdés és az értelmezés;

• álomfejtés: az álom leírása és az arra adott válasz;

• előző élet: a bevitt adatok és a generált olvasat;

• misztikus történetek, mesék: a kiválasztott műfaj, a generált tartalom és az olvasási haladás;

• a funkciók használatának időpontja, a felhasznált kreditek és a napi felhasználásszámlálók.

Cél: a megrendelt szolgáltatás nyújtása, a tartalmak későbbi visszakeresése a fiókban, a kreditfelhasználás elszámolása, visszaélések megelőzése.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).

Megőrzési idő: a fiók fennállásáig, illetve az adott tartalom felhasználó általi törléséig.

A Szolgáltatás mesterséges intelligencián alapuló beszélgető funkciót kínál. A beszélgetőpartner nem ember, hanem AI-rendszer.

Kezelt adatok: a Felhasználó által küldött üzenetek teljes szövege, az AI válaszai, a beszélgetés típusa, nyelve és időpontja.

Cél: a beszélgetés lebonyolítása, az előzmények megőrzése és megjelenítése, a szolgáltatás minőségének biztosítása és a visszaélések (pl. automatizált terhelés, jogsértő tartalom) kiszűrése.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a visszaélés-megelőzés körében az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont).

Hozzáférés: a beszélgetések tartalmához az Adatkezelő kizárólag üzemeltetési, hibaelhárítási és visszaélés-vizsgálati célból, az erre jogosult adminisztrátori hozzáféréssel fér hozzá.

Megőrzési idő: a fiók fennállásáig, illetve a beszélgetés felhasználó általi törléséig.

A kompatibilitás-elemzéshez a Felhasználó egy másik személy (partner, családtag, barát) adatait is megadhatja.

Kezelt adatok: a megadott személy neve vagy beceneve, születési dátuma, születési időpontja és helye, csillagjegye, a kapcsolat típusa és állapota, a Felhasználó által írt jellemzés, valamint — ha a Felhasználó feltölti — a személyről készült fénykép, továbbá az elkészült elemzés tartalma.

Cél: a kért kompatibilitás-elemzés elkészítése. A fénykép kizárólag az elemzéshez kerül feldolgozásra; arcfelismerést, egyedi azonosítást vagy biometrikus profilalkotást az Adatkezelő nem végez.

Jogalap: az Adatkezelő és a Felhasználó jogos érdeke a kért szolgáltatás teljesítéséhez (GDPR 6. cikk (1) bek. f) pont).

Fontos: ezeket az adatokat nem az érintett személytől, hanem a Felhasználótól kapjuk (GDPR 14. cikk). A Felhasználó felelőssége, hogy csak olyan adatot és képet adjon meg, amelynek megadására jogosult, és hogy erről az érintett személyt — ha ez tőle elvárható — tájékoztassa. Az érintett személy a jelen Tájékoztató 25. pontja szerinti jogaival közvetlenül az Adatkezelőnél is élhet.

Megőrzési idő: a partner adatlapjának vagy a fióknak a törléséig.

A mobilalkalmazás lehetőséget ad a napi hangulat rögzítésére.

Kezelt adatok: a kiválasztott hangulat, a napszak és a rögzítés időpontja.

Cél: a hangulat-idősor megjelenítése és a tartalmak személyre szabása.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a rögzítés önkéntes, a funkció bármikor mellőzhető.

Megőrzési idő: a fiók fennállásáig, illetve az adat törléséig.

A Szolgáltatás szabad szöveges mezőket tartalmaz (chat, álomleírás, kérdés, kontextusjegyzet, partnerjellemzés). Ezekbe a Felhasználó — saját döntése alapján — olyan információt is beírhat, amely az egészségi állapotára, szexuális életére, vallási vagy világnézeti meggyőződésére utal. Ezek a GDPR 9. cikke szerinti különleges kategóriájú adatok.

Kérjük, hogy a szabad szöveges mezőkbe ne adj meg különleges adatot, illetve más személyre vonatkozó ilyen adatot semmilyen esetben ne írj be.

Ha a Felhasználó ennek ellenére — saját döntése alapján, a kért tartalom elkészítése érdekében — saját magára vonatkozó különleges adatot ad meg, az adatkezelés jogalapja a Felhasználó kifejezett hozzájárulása (GDPR 9. cikk (2) bek. a) pont). A hozzájárulás bármikor, indokolás nélkül visszavonható az adott tartalom (beszélgetés, olvasat, jegyzet) vagy a fiók törlésével, illetve a info@astrozone.hu címre küldött kéréssel; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Az Adatkezelő ezeket az adatokat kizárólag a kért tartalom elkészítéséhez használja fel, azokból egészségügyi, pszichológiai vagy egyéb következtetést nem von le, és profilalkotást nem végez.

A személyre szabott tartalmakat (horoszkóp, jóslat, chat, tarot, álomfejtés, előző élet, kompatibilitás, történetek) nagy nyelvi modellek állítják elő. A generáláshoz a kérés tartalma elküldésre kerül az AI-szolgáltatóhoz.

Az AI-szolgáltatónak elküldött adatok: a Felhasználó által megadott kérdés vagy szöveg, a beszélgetés előzménye, a személyre szabáshoz szükséges adatok (keresztnév, születési dátum, születési időpont és hely, csillagjegy, aszcendens, a megadott kontextusjegyzetek), kompatibilitás-elemzésnél a megadott partneradatok és — ha van — a feltöltött fénykép.

Igénybe vett szolgáltatók:

• Vercel Inc. (AI Gateway) — a hívások elsődleges útvonala, USA;

• Google (Gemini modellek, Google AI Studio) — modellszolgáltató, EU/USA.

Az Adatkezelő a szolgáltatók üzleti (fizetős) API-jait veszi igénybe, amelyek feltételei szerint a beküldött tartalom nem szolgál a modellek betanításának alapjául; a szolgáltató azt a válasz előállításához, illetve a visszaélés-szűrés érdekében korlátozott ideig kezeli. A mindenkori feltételek az adott szolgáltató honlapján érhetők el (vercel.com/legal, ai.google.dev/terms).

Hangbevitel (diktálás): a kérdés-beviteli mezőkben a Felhasználó a billentyűzet helyett mikrofonnal is diktálhat. A mikrofon kizárólag a mikrofon-gomb megnyomására aktiválódik, és a leállításig vagy legfeljebb 60 másodpercig hallgat. A felvétel nem kerül tárolásra sem a Felhasználó eszközén, sem az Adatkezelő rendszerében — a felismert szöveg a beviteli mezőbe kerül, ahol a Felhasználó szerkesztheti, és csak akkor indul el bármilyen további feldolgozás, ha ezután a küldés gombot is megnyomja. A felismerés két úton történhet: (a) alapesetben a böngésző, illetve a mobil operációs rendszer saját beszédfelismerője dolgozza fel a hangot (Google, illetve Apple, a Felhasználó eszközének beállításai szerint) — ide az Adatkezelő nem küld adatot; (b) ahol ez nem áll rendelkezésre, a felvétel a fenti AI-szolgáltatókhoz kerül szöveggé alakítás céljából, majd azonnal törlődik.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).

Korlátok: az AI által előállított tartalom szórakoztató és tájékoztató jellegű, nem minősül orvosi, jogi, pénzügyi vagy pszichológiai tanácsadásnak. Az Adatkezelő automatizált döntéshozatalt a GDPR 22. cikke értelmében nem végez (lásd 28. pont).

A prémium funkciók előfizetéssel vagy egyszeri kreditvásárlással érhetők el.

Kezelt adatok: az előfizetési csomag és annak státusza, az időszak vége, a kreditegyenleg és a kreditmozgások (jóváírás, felhasználás), a vásárlás időpontja, összege és pénzneme, a tranzakció- és ügyfélazonosítók a fizetési szolgáltatónál, a fizetési események naplója (elszámolási audit).

Bankkártyaadat: a bankkártya adatait az Adatkezelő nem ismeri meg és nem tárolja — azokat kizárólag a fizetési szolgáltató kezeli a saját, önálló adatkezelése körében.

Weben: a fizetés a Szolgáltató központi fizetési és számlázási integrációján keresztül, a Stripe rendszerében történik.

Mobilalkalmazásban: a vásárlás az Apple App Store, illetve a Google Play áruházon keresztül zajlik; a vásárlás technikai kezelését a RevenueCat, Inc. végzi, amely a fiókazonosítót és a vásárlás adatait kapja meg. Az áruházak a fizetéssel kapcsolatos adatokat önálló adatkezelőként kezelik.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a fizetési események naplózása körében jogi kötelezettség és jogos érdek (GDPR 6. cikk (1) bek. c) és f) pont).

Elállási nyilatkozat: ha a Felhasználó az elállási funkcióval eláll a szerződéstől, az Adatkezelő rögzíti a megadott nevet, a fiók e-mail-címét, a szerződés típusát, a megjelölt vásárlást, az esetleges további azonosító adatot, valamint a beérkezés időpontját, és erről e-mailben visszaigazolást küld. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont; 45/2014. (II. 26.) Korm. rendelet). A nyilatkozat a fiók törlése után is megmarad, mert vita esetén ez igazolja az elállás tényét és időpontját; megőrzési ideje 5 év (általános elévülési idő).

Megőrzési idő: a számviteli bizonylathoz kapcsolódó adatok 8 évig (Számv. tv. 169. §); az elszámolási naplóban a fiók törlésekor a felhasználói hivatkozás megszüntetésre kerül, a tranzakció összegzett adata azonban a számviteli megőrzési ideig fennmarad.

Kezelt adatok: számlázási név, cím (ország, irányítószám, település, közterület), adószám (ha a Felhasználó adószámos számlát kér), a bizonylat tételei, sorszáma és elérhetősége.

Cél: a jogszabályoknak megfelelő számla kiállítása és megőrzése. A számlát az Adatkezelő a Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. 1. emelet) rendszerén keresztül állítja ki. Az áruházon keresztüli mobilvásárlásokról a bizonylatot az Apple, illetve a Google állítja ki.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont; Áfa tv. 159. §, Számv. tv. 169. §).

Megőrzési idő: 8 év.

A Felhasználó egyedi ajánlókóddal hívhat meg másokat a Szolgáltatásba. A meghívó linkről érkező látogató böngészőjében az ajánlókód egy sütiben (legfeljebb 30 napig), a mobilalkalmazás telepítésekor a Google Play telepítési hivatkozásában kerül átadásra, hogy a regisztrációkor automatikusan jóváírható legyen. A mobilalkalmazás első belépésekor egyszeri kreditbónusz járhat.

Kezelt adatok: az ajánlókód, az ajánló és a meghívott felhasználó azonosítója, a meghívás csatornája, a regisztráció és a jutalom jóváírásának időpontja; az alkalmazásbónusznál az eszközazonosító egyirányú, sózott kivonata (hash — a nyers azonosítót nem tároljuk), a platform, az alkalmazás verziója, valamint a személyes ajánlat lejárati ideje.

Cél: az ajánlói jutalom jóváírása és a visszaélések (önmeghívás, tömeges fiókletétel) kiszűrése.

Jogalap: a szerződés teljesítése, illetve az Adatkezelő jogos érdeke a visszaélések megelőzésére (GDPR 6. cikk (1) bek. b) és f) pont).

Megőrzési idő: a jutalom jóváírásától számított 5 év (elévülés), illetve a fiók törléséig.

A mobilalkalmazás push értesítéseket küldhet (napi horoszkóp, emlékeztetők, rendszerüzenetek).

Kezelt adatok: az eszközhöz rendelt push token, a platform (iOS/Android), az eszközazonosító, az értesítések bekapcsolt állapota, a kiküldött értesítések címe, szövege és időpontja.

Cél: az értesítések kézbesítése.

Jogalap: az értesítések küldéséhez az operációs rendszer szintjén adott hozzájárulás (GDPR 6. cikk (1) bek. a) pont), amely az eszköz beállításaiban vagy az alkalmazásban bármikor visszavonható.

Kézbesítés: a push üzeneteket az Expo (Expo Push Notification Service, USA), illetve az Apple és a Google értesítési szolgáltatása továbbítja.

Eszköz-hozzáférések: a fényképekhez való hozzáférést az alkalmazás kizárólag akkor kéri, amikor a Felhasználó képet szeretne feltölteni; a kiválasztott képen kívül más tartalomhoz nem fér hozzá.

Megőrzési idő: a token érvényességéig, az értesítések kikapcsolásáig, illetve a fiók törléséig.

A rendszer a működéséhez szükséges e-maileket küld: e-mail-cím megerősítése, jelszó-visszaállítás, vásárlási és előfizetési visszaigazolás, számlaértesítő, fontos szolgáltatási közlemény. Ezek nem marketing célú üzenetek, küldésük a Szolgáltatás része, ezért róluk leiratkozni nem lehet (a fiók törlésével szűnnek meg).

Kezelt adatok: e-mail-cím, név, az üzenet tartalma és kiküldésének időpontja.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).

Kézbesítés: a rendszerüzeneteket és — hozzájárulás esetén — a hírleveleket a Resend (Plus Five Five, Inc., USA) e-mail-küldő szolgáltatás kézbesíti, amely ehhez az e-mail-címet, a nevet és az üzenet tartalmát kapja meg. A regisztrációs, megerősítő és jelszó-visszaállító leveleket a saját hitelesítési rendszerünk állítja elő, és ugyanezen a szolgáltatón keresztül kézbesíti.

A regisztráció során a Felhasználó külön, önkéntes jelölőnégyzettel hozzájárulhat marketingcélú megkeresések fogadásához. Hozzájárulás nélkül az Adatkezelő nem küld reklámüzenetet.

Kezelt adatok: név, e-mail-cím, a hozzájárulás ténye és időpontja.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont; Grt. 6. §). A hozzájárulás bármikor, ingyenesen visszavonható a levélben található leiratkozó linkkel vagy a info@astrozone.hu címre küldött üzenettel; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Megőrzési idő: a hozzájárulás visszavonásáig.

a) Vercel Analytics (sütimentes mérés): a weboldal működését üzemeltető Vercel összesített látogatottsági és eseményadatokat rögzít (megtekintett oldal, eszköztípus, hivatkozó forrás, a felületen végzett műveletek típusa). A mérés nem használ sütit és nem hoz létre a felhasználót azonosító, tartós azonosítót; az adatok összesített formában, a Felhasználó személyéhez nem visszavezethetően kerülnek megjelenítésre.

Jogalap: az Adatkezelő jogos érdeke a szolgáltatás használatának mérésére és fejlesztésére (GDPR 6. cikk (1) bek. f) pont).

b) Google Analytics 4 és Google Ads (kizárólag hozzájárulással): a látogatottság részletes mérésére és a hirdetések eredményességének mérésére az Adatkezelő a Google Tag (GA4), illetve a Google Ads konverziómérés szolgáltatását használja. Ezek a szolgáltatások kizárólag a felhasználó előzetes hozzájárulása esetén töltődnek be; hozzájárulás hiányában semmilyen adat nem kerül a Google felé. A hozzájárulás a süti-beállítási felületen bármikor módosítható vagy visszavonható.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont; Ektv. 13/A. §).

Kezelt adatok: eszköz- és böngészőadatok, IP-cím (a Google által rövidítve/álnevesítve), a megtekintett oldalak, a kiváltott események (regisztráció, vásárlás indítása, vásárlás), a vásárlás értéke.

Megőrzési idő: a Google Analytics beállítása szerint legfeljebb 14 hónap.

Részletek: policies.google.com/privacy

c) Meta Pixel és Meta Conversions API (kizárólag hozzájárulással): a Facebookon és Instagramon futó hirdetéseink eredményességét a Meta Pixel méri. A Pixel kizárólag marketing-hozzájárulás esetén töltődik be; hozzájárulás hiányában a Meta felé sem a böngészőből, sem a kiszolgálónkról nem kerül adat. Hozzájárulás esetén egyes eseményeket (regisztráció, vásárlás indítása, vásárlás) a kiszolgálónk is elküld a Meta részére (Conversions API), hogy a mérés a böngésző hirdetésblokkolóitól függetlenül pontos legyen; a két csatorna ugyanazt az eseményt egyetlen azonosítóval jelöli, így az nem kerül kétszer rögzítésre.

Kezelt adatok: a Meta sütijeiben tárolt azonosítók (_fbp, _fbc), IP-cím, böngésző-azonosító (user agent), a megtekintett oldal címe, a kiváltott esemény típusa és a vásárlás értéke, valamint a kiszolgálói eseményeknél az e-mail-cím és a felhasználói azonosító egyirányú kivonata (SHA-256 hash) — nyers e-mail-cím nem kerül átadásra.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont; Ektv. 13/A. §), amely a süti-beállítási felületen bármikor visszavonható.

Szerep: az adatok gyűjtése és Meta részére történő továbbítása tekintetében az Adatkezelő és a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) közös adatkezelők (GDPR 26. cikk); a továbbított adatok további kezeléséért a Meta önálló adatkezelőként felel. Az érintetti jogok bármelyik félnél gyakorolhatók.

Megőrzési idő: a mérési azonosítók legfeljebb 90 napig élnek; a Meta által fogadott adatok kezelésére a Meta saját szabályai irányadók.

Részletek: facebook.com/privacy/policy

A kiszolgálók technikai naplókat rögzítenek.

Kezelt adatok: IP-cím, a kérés időpontja és célja, böngésző-azonosító (user agent), válasz- és hibakódok, a hitelesítési kísérletek eseményei.

Cél: a Szolgáltatás biztonságos üzemeltetése, hibakeresés, a visszaélések, támadások és automatizált terhelés elleni védelem.

Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont) a szolgáltatás biztonságának és rendelkezésre állásának biztosítására.

Megőrzési idő: legfeljebb 12 hónap, biztonsági incidens vizsgálata esetén a vizsgálat lezárásáig.

Robotszűrés (Cloudflare Turnstile): a regisztráció, a bejelentkezés és a jelszó-visszaállítás űrlapján a Cloudflare Turnstile ellenőrzi, hogy a kérést ember és nem automatizált program küldi-e. Ehhez a Cloudflare az űrlap megnyitásakor technikai adatokat kap a böngészőről, illetve az eszközről (IP-cím, böngésző- és eszközjellemzők, a böngészőben futó ellenőrző feladat eredménye). A Turnstile hirdetési célú sütit nem helyez el, és az adatokat nem használja hirdetésre. Jogalap: az Adatkezelő jogos érdeke a fiókok védelmére és a tömeges, automatizált regisztráció kiszűrésére (GDPR 6. cikk (1) bek. f) pont). Szerep: adatfeldolgozó. Részletek: cloudflare.com/privacypolicy

Hibajelentés a mobilalkalmazásban (Sentry): ha a mobilalkalmazás összeomlik vagy hibára fut, a hibáról automatikus jelentés készül a Sentry (Functional Software, Inc.) szolgáltatásában, a hiba javítása érdekében. A jelentés a hiba technikai leírását, az alkalmazás verzióját, az eszköz típusát és operációs rendszerét, a hibát megelőző technikai eseményeket (a megnyitott képernyők neve, a hálózati kérések címe — azok tartalma nélkül), valamint a fiók belső azonosítóját tartalmazza. E-mail-címet, nevet, képernyőképet vagy képernyőfelvételt a jelentés nem tartalmaz, a hálózati kérések tartalmát pedig a rendszer a küldés előtt eltávolítja. Az adatok az Európai Unióban (Németország) tárolt adatközpontban kerülnek kezelésre. Jogalap: az Adatkezelő jogos érdeke a szolgáltatás hibamentes működésére (GDPR 6. cikk (1) bek. f) pont). Szerep: adatfeldolgozó. Megőrzési idő: legfeljebb 90 nap.

A Szolgáltatás működéséhez elengedhetetlen sütiket (bejelentkezési munkamenet, biztonság, a napi tarot-húzás megőrzése, a süti-döntés tárolása) az Ektv. 13/A. §-a alapján hozzájárulás nélkül alkalmazzuk.

Statisztikai és marketing célú sütit kizárólag előzetes hozzájárulással helyezünk el; a hozzájárulás a lábléc „Süti beállítások" linkjén bármikor módosítható és visszavonható.

A használt sütik tételes listáját, célját és élettartamát a külön Süti tájékoztató tartalmazza.

Tárhely, infrastruktúra

• Hetzner Online GmbH — Industriestr. 25, 91710 Gunzenhausen, Németország. A kiszolgálók, az adatbázis, a hitelesítés és a feltöltött fájlok (profilkép, feltöltött fényképek) tárolása. Szerep: adatfeldolgozó. Adattárolás: Európai Unió (Németország).

• Vercel Inc. — 440 N Barranca Ave #4133, Covina, CA 91723, Amerikai Egyesült Államok. A weboldal kiszolgálása, valamint sütimentes látogatottsági mérés (Vercel Analytics). Szerep: adatfeldolgozó.

Mesterséges intelligencia

• Vercel Inc. (AI Gateway) — az AI-hívások továbbítása. Szerep: adatfeldolgozó.

• Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország / Google LLC) — Gemini modellek. Szerep: adatfeldolgozó.

Fizetés és számlázás

• Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Írország) — online bankkártyás fizetés. Szerep: önálló adatkezelő a fizetési tranzakció tekintetében. Tájékoztató: stripe.com/privacy

• Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. 1. emelet) — számlakiállítás. Szerep: adatfeldolgozó. Tájékoztató: billingo.hu/adatkezelesi-tajekoztato

• RevenueCat, Inc. (USA) — a mobilalkalmazásban indított vásárlások kezelése. Szerep: adatfeldolgozó.

• Apple Inc. / Apple Distribution International Ltd. és Google — az alkalmazásáruházon keresztüli vásárlások eladója. Szerep: önálló adatkezelő.

Bejelentkezés, értesítés, e-mail

• Google Ireland Limited — Google OAuth bejelentkezés (a Felhasználó választása esetén). Szerep: önálló adatkezelő a Google-fiók tekintetében. Tájékoztató: policies.google.com/privacy

• Expo (Expo Push Notification Service, USA), valamint az Apple és a Google értesítési szolgáltatása — push üzenetek kézbesítése. Szerep: adatfeldolgozó, illetve önálló adatkezelő.

• Resend (Plus Five Five, Inc., USA) — a rendszerüzenetek és a hírlevelek kézbesítése. Szerep: adatfeldolgozó. Tájékoztató: resend.com/legal/privacy-policy

Biztonság, üzemeltetés

• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) — robotszűrés (Turnstile) a regisztrációs és bejelentkezési űrlapokon. Szerep: adatfeldolgozó.

• Functional Software, Inc. (Sentry) — a mobilalkalmazás hibajelentései, EU-ban (Németország) tárolva. Szerep: adatfeldolgozó.

Statisztika, hirdetés (kizárólag hozzájárulással)

• Google — Google Analytics 4 és Google Ads konverziómérés. Szerep: adatfeldolgozó, illetve a hirdetési adatok körében önálló adatkezelő.

• Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Írország) — Meta Pixel és Conversions API hirdetésmérés. Szerep: az adatgyűjtés és -továbbítás tekintetében közös adatkezelő, a továbbított adatok további kezelése tekintetében önálló adatkezelő (lásd 18. pont c) alpont).

Egyéb

• OpenStreetMap Foundation (Nominatim) — helynévkeresés a születési hely megadásához. Szerep: önálló adatkezelő.

Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a GDPR követelményeinek teljesítésére (GDPR 28. cikk), és velük adatfeldolgozási megállapodást kötött. Az Adatkezelő személyes adatot harmadik félnek nem ad el.

Az adatok — jogszabályi kötelezettség esetén — átadhatók bíróság, ügyészség, nyomozó hatóság vagy más hatóság megkeresésére.

Az adatok elsődleges tárolási helye az Európai Unió (Németország). Egyes igénybe vett szolgáltatók globális infrastruktúrát üzemeltetnek, ezért az adatkezelés során előfordulhat az Európai Gazdasági Térségen kívülre — elsősorban az Amerikai Egyesült Államokba — történő adattovábbítás. Ez a következő szolgáltatókat érinti: Vercel, Google, Meta, Stripe, RevenueCat, Expo, Apple, Cloudflare, Resend.

Ilyen esetben a továbbítás

• az Európai Bizottság megfelelőségi határozata (EU-U.S. Data Privacy Framework) — a DPF-tanúsítvánnyal rendelkező szolgáltatók esetén, és/vagy

• az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC) alapján, kiegészítő garanciák mellett

történik (GDPR V. fejezet).

Az Adatkezelő olyan AI-szolgáltatót, amelynek székhelye vagy adatfeldolgozási helye megfelelőségi határozattal nem rendelkező harmadik országban van, nem vesz igénybe.

Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz (GDPR 32. cikk):

• titkosított kommunikáció (HTTPS/TLS) minden felületen;

• a jelszavak kizárólag egyirányú, erős kivonatolással tárolva;

• korlátozott érvényességű hozzáférési tokenek, biztonságos munkamenet-kezelés;

• sorszintű hozzáférés-vezérlés (RLS) az adatbázisban, a felhasználók adatainak elkülönítése;

• az emelt jogosultságú (adminisztrátori) kulcsok kizárólag szerveroldalon, a kliensbe soha nem kerülnek;

• hálózati és alkalmazásszintű védelem a visszaélések és a túlterheléses támadások ellen;

• naplózás, monitorozás és rendszeres, ellenőrzött biztonsági mentések.

Az alkalmazott biztonsági intézkedések további részleteit — éppen a biztonság megőrzése érdekében — az Adatkezelő nem hozza nyilvánosságra.

Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el: az incidenst szükség esetén 72 órán belül bejelenti a felügyeleti hatóságnak, és — ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira — az érintetteket is tájékoztatja.

• Fiók- és profiladatok, születési adatok: a fiók törléséig (legalább 3 éves inaktivitás esetén az Adatkezelő értesítés után törölheti).

• Generált tartalmak (jóslat, tarot, álomfejtés, előző élet, történetek), chat-előzmények, kontextusjegyzetek, partneradatok és feltöltött képek: a tartalom vagy a fiók törléséig.

• Hangulatnapló: a fiók törléséig.

• Kredit- és tranzakciós nyilvántartás: a számviteli bizonylatokhoz kapcsolódóan 8 év (Számv. tv. 169. §).

• Számlázási adatok, számlák: 8 év.

• Szerződéses igényekhez kapcsolódó adatok, elállási nyilatkozatok: 5 év (általános elévülési idő).

• Push tokenek: az értesítés kikapcsolásáig vagy a token érvénytelenné válásáig.

• Marketing-hozzájárulás: a visszavonásig.

• Technikai naplók: legfeljebb 12 hónap.

• Google Analytics adatok (hozzájárulás esetén): legfeljebb 14 hónap.

• Meta hirdetésmérési azonosítók (hozzájárulás esetén): legfeljebb 90 nap.

• Mobilalkalmazás hibajelentései (Sentry): legfeljebb 90 nap.

• Süti-hozzájárulás rögzítése: 12 hónap, ezt követően a rendszer újra rákérdez.

A info@astrozone.hu címen, illetve a 6400 Kiskunhalas, Felsőöregszőlők szőlő 159. postacímen az alábbi jogok gyakorolhatók:

• Hozzáférés (GDPR 15. cikk): tájékoztatás és másolat a kezelt adatokról.

• Helyesbítés (16. cikk): pontatlan adat javítása, hiányos adat kiegészítése — a profiladatok a fiókban önállóan is módosíthatók.

• Törlés, „elfeledtetéshez való jog" (17. cikk): a fiók és a hozzá tartozó adatok törlése. A fiók a profilbeállításokban önállóan is véglegesen törölhető. A törlés nem terjed ki azokra az adatokra, amelyek megőrzésére jogszabály kötelez (pl. számviteli bizonylatok).

• Korlátozás (18. cikk): az adatkezelés korlátozása, például az adatok pontosságának vitatása esetén.

• Adathordozhatóság (20. cikk): a szerződésen vagy hozzájáruláson alapuló, automatizált módon kezelt adatok géppel olvasható (JSON) formátumban történő kiadása, illetve — ha technikailag megvalósítható — más adatkezelőhöz továbbítása.

• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés elleni tiltakozás a saját helyzettel kapcsolatos okokból.

• Hozzájárulás visszavonása (7. cikk (3) bek.): a hozzájáruláson alapuló adatkezelés (marketing, statisztikai és marketing sütik, push értesítés) bármikor, ingyenesen leállítható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül teljesíti vagy megválaszolja; ez a határidő szükség esetén — az érintett egyidejű tájékoztatása mellett — további két hónappal meghosszabbítható. A joggyakorlás főszabály szerint ingyenes. Az Adatkezelő a kérelem teljesítése előtt jogosult az érintett azonosítására.

Ha megítélésed szerint az adatkezelés sérti a GDPR-t vagy az Infotv.-t, javasoljuk, hogy először közvetlenül az Adatkezelőhöz fordulj — a legtöbb kérdés így orvosolható a leggyorsabban.

Panasz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Web: naih.hu

Bírósági jogérvényesítés: a per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

A Szolgáltatás 16. életévüket betöltött személyek számára érhető el. A regisztráció során a Felhasználó nyilatkozik arról, hogy elmúlt 16 éves; a rendszer a megadott születési dátum alapján ezt ellenőrzi.

Ha az Adatkezelő tudomására jut, hogy 16 éven aluli személy adatait kezeli, az adatokat haladéktalanul törli. Ilyen esetről a info@astrozone.hu címen lehet bejelentést tenni.

Az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntést (GDPR 22. cikk).

A tartalmak személyre szabása (pl. a csillagjegy vagy a születési adatok alapján készített horoszkóp) a kért szolgáltatás lényegi eleme, nem minősül ilyen döntéshozatalnak, és nem jár a Felhasználó értékelésével vagy osztályozásával.

Az Adatkezelő fenntartja a jogot a jelen Tájékoztató módosítására. A mindenkor hatályos Tájékoztató a weboldalon érhető el; lényeges módosítás esetén az Adatkezelő a Felhasználókat a weboldalon közzétett felhívással, illetve — regisztrált felhasználók esetén — e-mailben tájékoztatja.

Kelt: 2026. október 11.

Simon Tivadar E.V.