Ez egy fordítás. Eltérés esetén a német nyelvű változat az irányadó.
1Adatkezelő
Az általános adatvédelmi rendelet (GDPR) szerinti adatkezelő:
Attila Zsolt Kovacs
Mariastein Straße 7/2
6324 Mariastein, Tirol, Ausztria
E-mail: attilakovacs0604@gmail.com
2Áttekintés: milyen adatokat kezelünk
A Soraya egy asztrológiai alkalmazás. A funkciók biztosításához a következő személyes adatokat kezeljük:
Fiókadatok: az e-mail-címed, egy titkosított jelszó (a regisztrációhoz és a bejelentkezéshez) és az általad választott alkalmazásnyelv.
Születési adatok: név, születési dátum, opcionálisan születési idő és hely — ezek szükségesek a születési képleted, az elemzéseid és a párkapcsolati összevetés (szinasztria) kiszámításához.
Gyorsindítás fiók nélkül: ha bejelentkezés nélkül megadod a kezdőlapon a születési dátumodat (opcionálisan az időpontot), azt csak a nap- és holdjegyed kiszámításához továbbítjuk a szerverünkre, és ott nem tároljuk. Az eredmény a készülékeden marad. A visszaélések megelőzése érdekében az IP-címedet rövid ideig a memóriában számoljuk (legfeljebb a nap végéig, tartósan nem tároljuk).
Partnermeghívó: ha megosztasz egy meghívó linket, a meghívott személy csak a keresztnevedet és a napjegyedet, valamint a közös eredményeteket látja százalékban – soha nem a születési dátumodat, idődet vagy helyedet. Ha a meghívott személy megadja a születési dátumát, azt csak a számításhoz továbbítjuk, és nem tároljuk. Csak azt számoljuk, hányszor használták a linket. A fiókoddal együtt a link is törlődik.
Más személyek adatai: ha párkapcsolati összevetéshez egy második személyt veszel fel, kezeljük az ő nevét és születési adatait. Kérjük, ilyen adatokat csak az érintett személy hozzájárulásával adj meg.
Chattartalmak: a „Sorayával” folytatott beszélgetésben megadott üzeneteid és a generált válaszok.
Technikai adatok: az alkalmazás megnyitásakor a szerveren a szokásos hozzáférési adatok keletkeznek (pl. IP-cím, időpont, böngésző típusa).
Használati és hibaesemények: bejelentkezett állapotban, pl. „alkalmazás megnyitva”, „horoszkóp betöltve” vagy egy technikai hibaüzenet (lásd a 3. pontot).
3Helyi tárolás és használati statisztika
A Soraya néhány adatot helyben, a böngésződben tárol (localStorage), pl. a munkamenetedet, a nyelvedet, az alkalmazás beállításait és a személyeid gyorsítótárát. Ezek az adatok a készülékeden maradnak, és az alkalmazás működését szolgálják. Reklám- vagy követési célú sütiket nem használunk, és harmadik féltől származó elemző- vagy reklámszolgáltatást sem.
Hogy felismerhessük a hibákat és fejleszthessük az alkalmazást, a Soraya a bejelentkezett felhasználóknál egyszerű használati és hibaeseményeket tárol a saját adatbázisunkban (Supabase), a felhasználói azonosítóddal együtt: pl. melyik részt nyitottad meg, hogy betöltődött-e egy horoszkóp vagy elemzés, valamint technikai hibaüzeneteket. Tartalmakat, például chatüzeneteket vagy születési adatokat nem rögzítünk. A jogalap a stabil, működő szolgáltatáshoz fűződő jogos érdekünk (GDPR 6. cikk (1) bek. f) pont). Ezeket az eseményeket 180 nap után automatikusan töröljük, a fiókoddal együtt pedig azonnal eltávolítjuk. Ez ellen az adatkezelés ellen bármikor tiltakozhatsz e-mailben.
Érkezés linken keresztül: Ha a Sorayát valamelyik közösségimédia-bejegyzésünkből vagy profilunkból származó linken keresztül nyitod meg, a link a bejegyzés rövid azonosítóját tartalmazza (pl. „p123”). Az alkalmazás ezt legfeljebb 7 napig a böngésződben tárolja. Ehhez csak névtelenül számoljuk, hányszor nyitották meg az adott linket és használták a gyorsindítást (puszta számok, személyhez nem köthetők). Ha ezután bejelentkezel, az azonosítót egyszer, a következő használati eseménnyel együtt tároljuk, hogy lássuk, mely bejegyzések vezetnek új fiókokhoz. Ugyanaz a jogalap és ugyanaz a törlési határidő érvényes, mint fent.
4Célok és jogalapok
Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont): a fiók, a horoszkópok, az elemzések, a párkapcsolati összevetés és a chat biztosítása.
Hozzájárulás (GDPR 6. cikk (1) bek. a) pont): amennyiben különösen érzékeny adatokat önként adsz meg.
Jogos érdek (GDPR 6. cikk (1) bek. f) pont): a szolgáltatás technikai biztonsága és stabilitása, a hibák felismerése és az alkalmazás fejlesztése (használati és hibaesemények, lásd a 3. pontot).
5Címzettek és adatfeldolgozók
Az alkalmazás működtetéséhez gondosan kiválasztott szolgáltatókat veszünk igénybe, akik a megbízásunkból kezelik az adatokat (GDPR 28. cikk):
Supabase — hitelesítés és adatbázis (a fiók- és születési adatok tárolása).
Railway — a számításokat és chatkéréseket feldolgozó szerver („astro-engine”) üzemeltetése.
Vercel — a webalkalmazás üzemeltetése és kiszolgálása.
Resend — a fiókodhoz tartozó e-mailek küldése (pl. az e-mail-cím megerősítése, új jelszó); ehhez az e-mail-címedet és ezeknek a leveleknek a tartalmát kezeljük.
Google Fonts — az alkalmazás a Google szervereiről tölt be betűtípusokat; ennek során az IP-címed továbbításra kerül a Google-hoz.
OpenStreetMap (Nominatim, OpenStreetMap Foundation) — a születési helyed koordinátáinak kiszámításához szerverünk elküldi a megadott helységnevet a Nominatim szolgáltatásnak. Ennek során sem az IP-címed, sem más személyes adat nem kerül továbbításra.
Anthropic (Claude): feldolgozza a chatüzeneteidet és a válaszhoz szükséges kontextusadatokat, hogy létrehozza „Soraya” válaszait.
6Adattovábbítás harmadik országokba
A felsorolt szolgáltatók egy része (részben) az EU-n kívül, különösen az USA-ban kezel adatokat. A továbbítás megfelelő garanciák, különösen az uniós általános szerződési feltételek (GDPR 46. cikk), illetve — ahol alkalmazható — megfelelőségi határozat (EU–USA adatvédelmi keretrendszer) alapján történik.
7Tárolási idő
Adataidat addig tároljuk, amíg a fiókod fennáll, és amíg a fenti célokhoz szükséges. A fiókod törlése után a hozzá tartozó személyes adatokat töröljük, kivéve, ha jogszabályi megőrzési kötelezettség áll fenn.
8A fiókod törlése
A fiókodat és a hozzá tartozó összes adatot bármikor magad is törölheted — közvetlenül az alkalmazásban, a Profil → Fiók törlése menüpontban (legalul). Emellett elegendő egy egyszerű e-mail is a fenti címre.
9Jogaid
A GDPR alapján a következő jogok illetnek meg:
tájékoztatás a rólad tárolt adatokról (15. cikk)
a pontatlan adatok helyesbítése (16. cikk)
törlés (17. cikk)
az adatkezelés korlátozása (18. cikk)
adathordozhatóság (20. cikk)
tiltakozás az adatkezelés ellen (21. cikk)
a hozzájárulás visszavonása a jövőre nézve (7. cikk (3) bek.)
Jogaid gyakorlásához elegendő egy üzenet az attilakovacs0604@gmail.com címre.
10Panasztételi jog
Ha úgy gondolod, hogy adataid kezelése sérti a GDPR-t, panaszt tehetsz a felügyeleti hatóságnál. Ausztriában ez az Osztrák Adatvédelmi Hatóság (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Bécs (dsb.gv.at). Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu) is fordulhatsz.