Adatvédelmi Tájékoztató

1. Az adatkezelő

Az adatkezelő az Astrofy platform üzemeltetője (a továbbiakban: „Astrofy"). Elérhetőség: ugyfelszolgalat@astrofy.hu

2. Milyen adatokat gyűjtünk?

Regisztrációkor a következő adatokat kérjük:

— Teljes név — E-mail-cím — Születési dátum (év, hónap, nap) — Születési hely — Nem (opcionális) — Hírlevél-feliratkozás státusza (opcionális, regisztrációkor választható)

A fiókbeállítások oldalon opcionálisan megadható továbbá:

— Születési idő (opcionális, az elemzések pontosítása céljából)

A megvásárolt elemzések igénybevételekor a következő adatokat kezeljük:

— Kérdőív válaszok (az egyes elemzéseknél — Előző Élet Elemzés, Érzelmi Riport, Karrier & Hivatás, Lélektárs Portré — kitöltött kérdések és azok tartalma) — Energiaprofil adatok (az opcionális 6 kérdéses energiaprofil kérdőív válaszai) — Tenyérjósláshoz feltöltött fénykép (a bal tenyérről készített kép, kizárólag a Tenyérjóslás elemzés elkészítéséhez; személyazonosítási célból nem kerül felhasználásra, azonosítási adatbázis nem épül belőle)

Ezeken felül automatikusan rögzítünk bizonyos technikai adatokat (böngésző típusa, IP-cím, látogatási idő), amelyeket kizárólag biztonsági és analitikai célokra használunk.

A Szolgáltatás kizárólag 18 éven felüli személyek számára elérhető. Kiskorúak személyes adatait tudatosan nem kezeljük; ha ilyen adatkezelésre mégis sor kerülne, az érintett adatokat haladéktalanul töröljük.

Az Astrofy nem kér és nem kezel egészségügyi diagnózisra vagy hivatalos pszichológiai állapotra vonatkozó adatokat.

3. Mire használjuk az adatait?

Az általunk kezelt adatokat kizárólag az alábbi célokra használjuk:

— Személyre szabott asztrológiai és ezoterikus elemzések elkészítése (születési adatok, kérdőív válaszok és energiaprofil adatok felhasználásával). — Tenyérjóslás elemzése: a feltöltött tenyérkép az OpenAI Vision API általi képelemzésen esik át az elemzés elkészítéséhez; egyéb célra nem kerül felhasználásra. — Hírlevél küldése (kizárólag az erre feliratkozott felhasználók részére, visszavonható bármikor). — Fiók- és előfizetés-kezelés (e-mail-kommunikáció, számlázás, ügyfélszolgálat). — Az oldal működésének biztosítása és fejlesztése (technikai és analitikai adatok). — E-mail-kommunikációnk hatékonyságának mérése (kézbesítés, megnyitás, kattintás) a Resend szolgáltatáson keresztül, hogy releváns és időszerű üzeneteket küldjünk.

Ezeket az adatokat más célra nem használjuk fel, és harmadik féllel nem osztjuk meg — kivéve a 6. pontban felsorolt technikai szolgáltatókat.

4. Adatkezelés jogalapjai

A GDPR 6. cikke alapján az Astrofy adatkezelési tevékenységeinek jogalapjai az alábbiak:

Szerződés teljesítése — GDPR 6(1)(b) cikk: — Regisztrációs és profiladatok (teljes név, e-mail-cím, születési dátum, születési hely, születési idő, nem) — Elemzések elkészítéséhez szükséges adatok (kérdőív válaszok, energiaprofil adatok) — Tenyérjóslás képének kezelése (a megvásárolt Tenyérjóslás termék teljesítéséhez szükséges) — Számlázási adatok kezelése (Stripe útján) — Tranzakciós e-mailek (megrendelés-visszaigazolás, elemzés elkészülésének értesítése)

Hozzájárulás — GDPR 6(1)(a) cikk: — Analitikai sütik (PostHog) — csak hozzájárulás esetén aktív — Hírlevél küldése és a hírlevelek interakciós analitikája (kézbesítés, megnyitás, kattintás) — kizárólag az erre feliratkozott felhasználók részére; visszavonható bármikor

Jogos érdek — GDPR 6(1)(f) cikk: — Technikai és biztonsági adatok (IP-cím, böngésző típusa, munkamenet-adatok) — Hibakövetési adatok (Sentry) — a rendszer stabilitásának és biztonságának fenntartása céljából — E-mail-kézbesítési és -interakciós analitika (kézbesítés, megnyitás, kattintás) a tranzakciós e-maileknél — a kommunikáció megbízhatóságának és minőségének javítása céljából

Az Astrofy elvégezte a jogos érdekre alapuló adatkezelések körében az érdekmérlegelési tesztet, és megállapította, hogy a biztonságos és megbízható szolgáltatásnyújtás érdekét az érintett alapvető jogai nem írják felül.

5. Automatizált feldolgozás és AI-generált tartalmak

Az Astrofy az elemzések előállításához mesterséges intelligencia rendszert (OpenAI) alkalmaz. Az így előállított tartalmak automatizált adatfeldolgozás eredményei, amelyek kizárólag szórakoztatási célt szolgálnak.

Az automatizált feldolgozásról: — A rendszer az Ön által megadott adatok (születési adatok, kérdőív válaszok, feltöltött tenyérkép tartalma) alapján állítja elő az elemzéseket. — Az elemzések kizárólag szórakoztatási célt szolgálnak, joghatással nem bírnak, és nem képezik semmilyen döntéshozatal alapját (GDPR 22. cikk értelmében nem minősülnek kötelező erejű automatizált döntéshozatalnak). — Az AI-generált tartalmak nem helyettesítik az egészségügyi, pszichológiai, jogi vagy pénzügyi szakmai tanácsadást.

6. Adatmegosztás és harmadik felek

Az Astrofy az alábbi technikai partnereket veszi igénybe:

— Supabase (adatbázis és hitelesítés, EU-s szervereken) — Stripe (fizetésfeldolgozás — bankkártya-adatokat az Astrofy nem lát és nem tárol) — OpenAI (az elemzések elkészítéséhez szükséges adatok — születési adatok, kérdőív válaszok, tenyérkép tartalmának AI-leírása — az OpenAI rendszerein keresztül kerülnek feldolgozásra; az OpenAI USA-ban székhellyel rendelkező szolgáltató; az adattovábbítás EU–USA Standard Szerződéses Záradékok (SCCs) keretében, adatfeldolgozói szerződés alapján történik) — Resend (e-mail kézbesítés, valamint e-mail-kézbesítési és -interakciós analitika — kézbesítés, megnyitás, kattintás — a kommunikáció hatékonyságának mérésére) — PostHog (webanalitika — részletesen lásd a 9. pontban; kizárólag hozzájárulás esetén aktív) — Sentry (hibakövetés és rendszerstabilitás-felügyelet; USA-ban székhellyel rendelkező szolgáltató; Standard Szerződéses Záradékok alapján működik; kizárólag technikai hibaadatokat kezel, személyes elemzési adatokat nem)

Személyes adatait marketingcélra, adatbrókereknek vagy bármely más harmadik félnek nem adjuk ki.

Az Astrofy valamennyi adatfeldolgozó partnerével adatfeldolgozói szerződést (DPA) kötött, amely biztosítja, hogy a személyes adatok kezelése a GDPR követelményeivel összhangban történjen.

7. Adatmegőrzés

Adatait addig tároljuk, amíg fiókja aktív. Fiók törlésekor — a jogszabály által kötelezően megőrzendő adatok kivételével — valamennyi személyes adatát töröljük az adatbázisból 30 napon belül.

A számviteli jogszabályok alapján kötelezően megőrzendő számlázási adatokat a vonatkozó jogszabályi ideig (általában 8 év) tároljuk.

A Tenyérjósláshoz feltöltött fénykép a fiókban elmentett elemzéssel együtt a fiók törlésekor automatikusan törlésre kerül. Amennyiben a képet az elemzés elkészülte előtt szeretné töröltetni, kérheti azt a ugyfelszolgalat@astrofy.hu e-mail-címen.

A kérdőív válaszok és elemzési adatok szintén a fiók törlésekor kerülnek törlésre.

Törlési kérelem esetén írjon a ugyfelszolgalat@astrofy.hu e-mail-címre. Az Astrofy 30 napon belül intézkedik.

8. Az Ön jogai

Az alkalmazandó adatvédelmi jogszabályok (különösen a GDPR) alapján Ön jogosult:

— Hozzáférni a róla tárolt adatokhoz — Kérni adatai helyesbítését — Kérni adatai törlését („az elfeledtetéshez való jog") — Tiltakozni adatai kezelése ellen — Adathordozhatóságot kérni — Hozzájárulásán alapuló adatkezelések esetén hozzájárulását bármikor visszavonni (a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét)

Kérelmeit a ugyfelszolgalat@astrofy.hu e-mail-címre küldheti. Az Astrofy 30 napon belül válaszol.

Felügyeleti hatósághoz fordulás joga: Ha megítélése szerint az adatkezelés megsérti a GDPR előírásait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): Cím: 1055 Budapest, Falk Miksa utca 9–11. Weboldal: naih.hu E-mail: ugyfelszolgalat@naih.hu

9. Sütik (cookie-k)

Az Astrofy az alábbi süti-kategóriákat alkalmazza:

— Szükséges sütik (mindig aktív): munkamenet-kezelés és hitelesítés (Supabase). Ezek nélkül az oldal alapvető funkciói nem működnek; letiltásukhoz nem szükséges hozzájárulás, mert jogos érdeken alapulnak.

— Analitikai sütik (csak hozzájárulás esetén): az Astrofy a PostHog webanalitikai szolgáltatást veszi igénybe annak megértésére, hogy a felhasználók hogyan navigálnak az oldalon. A PostHog kizárólag az Ön hozzájárulása alapján gyűjt adatot. Az analitikai cookie neve: astrofy_consent; lejárata: 365 nap. Az Astrofy harmadik fél adatkezelők — köztük a PostHog — saját adatkezelési gyakorlatáért felelősséget nem vállal. A PostHog adatkezelési feltételei a posthog.com/privacy oldalon érhetők el.

— Marketing sütik (jelenleg nem aktív): a struktúra jövőbeli kampányokhoz van előkészítve; adatgyűjtés jelenleg nem történik.

Hozzájárulása bármikor visszavonható vagy módosítható az oldal alján elérhető „Cookie beállítások" panelen keresztül — a visszavonás ugyanolyan egyszerű, mint a hozzájárulás megadása volt (GDPR 7. cikk (3) bekezdés).

10. Biztonság

Az Astrofy iparági szabvány szerint védi az adatokat: titkosított HTTPS-kapcsolat, hozzáférésvezérlés és rendszeres biztonsági felülvizsgálat. Adatvédelmi incidens esetén az érintetteket és a hatóságot a jogszabályban előírt határidőn belül értesítjük.

11. Módosítás

Az Astrofy fenntartja a jogot jelen tájékoztató módosítására. Lényeges változásokról a felhasználókat e-mailben értesíti. A módosított tájékoztató a közzétételkor lép hatályba.