Adatvédelmi tájékoztató
Hatályos: 2026. június 26-tól
Jelen tájékoztató az Ösvény weboldal és szolgáltatás (a továbbiakban: Szolgáltatás) keretében végzett adatkezelést ismerteti, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.
1. Az adatkezelő
- Kardos Bálint e.v.
- 1027 Budapest, Bem József utca 6. fsz. 3.
- Adószám: 91637778-1-41
- Nyilvántartási szám: 61623820
- E-mail: akardosbalint@gmail.com
2. Milyen adatokat kezelünk
A Szolgáltatás használata során a következő adatokat kezeljük:
- Kapcsolati adatok: név (opcionális), e-mail cím.
- Önértékelési/életmód-adatok: a kvízre adott válaszok, az ebből számolt pillér-pontszámok, az életmód-célok, korlátozások és preferenciák, amelyeket az onboarding során adsz meg. Ezek egy része — pl. alvásra, stresszre, mozgásra vonatkozó válaszok — a GDPR 9. cikke szerint egészségügyi adatnak minősülő, különleges adatkategóriába tartozhat. Ezen adatok kezelése kifejezett hozzájárulásodon alapul, amelyet a kvíz/onboarding kitöltésekor adsz meg.
- Használati adatok: a napi feladatok teljesítése, a sorozat (streak) adatai, az AI Coach chatben küldött és kapott üzenetek.
- Fizetési adatok: a fizetést a Stripe Inc. végzi, kártyaadatokat mi soha nem látunk és nem tárolunk — csak a sikeres tranzakció azonosítóját és a kiválasztott sprint hosszát/árát kezeljük.
- Technikai adatok: bejelentkezési session-süti, ami a hitelesítéshez szükséges (lásd 7. pont, Cookie-k).
3. Az adatkezelés célja és jogalapja
| Cél | Jogalap |
|---|---|
| Kvíz kiértékelése, eredmény küldése | Hozzájárulás (GDPR 6. cikk (1) a) és 9. cikk (2) a)) |
| Fiók létrehozása, bejelentkezés | Szerződés teljesítése (6. cikk (1) b)) |
| Sprint-csomag értékesítése, fizetés | Szerződés teljesítése (6. cikk (1) b)) |
| Napi feladatok, AI Coach személyre szabása | Szerződés teljesítése + hozzájárulás |
| Számlázás, adózási kötelezettség | Jogi kötelezettség (6. cikk (1) c)) |
A hozzájárulás bármikor, korlátozás nélkül visszavonható az akardosbalint@gmail.com e-mail címen, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.
4. Adattovábbítás, adatfeldolgozók
Az adatok kezeléséhez a következő adatfeldolgozókat (third-party szolgáltatókat) vesszük igénybe:
- Supabase Inc. — adatbázis és felhasználói hitelesítés (tárolás).
- Stripe, Inc. — fizetés lebonyolítása.
- Resend — tranzakciós e-mailek (pl. kvízeredmény, fiókaktiváló) kiküldése.
- Anthropic, PBC — az AI Coach chat üzenetek és a kvíz/profil-kontextus ezen szolgáltató szerverein kerül feldolgozásra a válasz generálásához. Ez adattovábbítást jelent az Európai Gazdasági Térségen kívülre (Amerikai Egyesült Államok), amely Anthropic szerződéses adatvédelmi garanciái (standard szerződéses feltételek, SCC) alapján történik.
Ezen szolgáltatók kizárólag a fent megjelölt célokra, a mi utasításaink alapján kezelik az adatokat, saját marketingcéljaikra nem használhatják fel.
5. Adatmegőrzési idő
- A fiókhoz kötött adatokat a fiók törléséig, illetve a jogszabályi (pl. számviteli, 8 éves) megőrzési kötelezettség lejártáig kezeljük.
- A regisztráció nélkül kitöltött, vásárlásra nem konvertált kvíz-beküldéseket legfeljebb 12 hónapig őrizzük meg, majd töröljük.
- A chat-előzményeket a fiók aktív fennállása alatt, illetve a fiók törléséig tároljuk.
6. Az érintett jogai
A GDPR alapján jogod van:
- hozzáférést kérni a rólad kezelt adatokhoz,
- kérni azok helyesbítését vagy törlését ("elfeledtetéshez való jog"),
- kérni az adatkezelés korlátozását,
- tiltakozni az adatkezelés ellen,
- adathordozhatóságot kérni (az adatok strukturált, géppel olvasható formában),
- a hozzájárulást bármikor visszavonni.
Az adathordozhatósághoz és a törléshez (elfeledtetéshez) való jogot regisztrált felhasználóként önkiszolgáló módon is gyakorolhatod a Profil oldaladon: ott letöltheted az összes rólad tárolt adatot JSON formátumban, illetve egy megerősítés után véglegesen törölheted a fiókodat és minden kapcsolódó adatodat. A többi jog gyakorlásához, vagy ha bármilyen kérdésed van, írj az akardosbalint@gmail.com e-mail címre. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9-11., www.naih.hu) vagy bírósághoz fordulhatsz.
7. Cookie-k és alapszintű látogatottság-mérés
A Szolgáltatás kizárólag a bejelentkezett állapot fenntartásához szükséges, technikailag elengedhetetlen session-sütiket használ (Supabase Auth). Marketing- vagy harmadik féltől származó (pl. Google Analytics) sütiket nem alkalmazunk.
Emellett saját, első féltől származó, anonim látogatottság-mérést végzünk: rögzítjük, mely oldalakat nyitják meg, és mennyi időt töltenek rajtuk. Ehhez nem sütit, hanem a böngészőlap memóriájában élő, a lap bezárásával automatikusan elvesző azonosítót (sessionStorage) használunk — ez nem épít fel hosszabb távú, lapokon átívelő profilt, és nem továbbítjuk harmadik félnek. Bejelentkezett felhasználóknál a felhasználói azonosítót is rögzítjük, hogy az összesített statisztikák a szolgáltatás üzemeltetéséhez és minőségjavításához (GDPR 6. cikk (1) f) — jogos érdek) legyenek felhasználhatók.
8. Egészségügyi és orvosi tartalom
A Szolgáltatás nem minősül egészségügyi szolgáltatásnak, és az AI Coach, illetve a kvíz-kiértékelés nem helyettesíti orvos vagy más egészségügyi szakember tanácsát, diagnózisát vagy kezelését. Lásd bővebben az ÁSZF-ben.
9. Biztonság
Az adatokat titkosított kapcsolaton (HTTPS/TLS) keresztül továbbítjuk, az adatbázis hozzáférést sor-szintű hozzáférés-vezérléssel (Row Level Security) korlátozzuk, így minden felhasználó csak a saját adataihoz férhet hozzá.