Adatvédelmi tájékoztató

astro.orionis.id · hatályos: [DÁTUM] · verzió 1.0

MINTA — kitöltendő: a [SZÖGLETES] mezők, és jogásszal ellenőriztetendő. A tartalom a valós adatáramlásokat követi (az oldal forráskódja alapján), de ez nem jogi tanácsadás.

1. Az adatkezelő

Név: [TELJES NÉV / VÁLLALKOZÁS NEVE]
Székhely: [CÍM]
E-mail: [EMAIL]
Adószám / nyilvántartási szám: [SZÁM]

2. Mit csinál az oldal, és mi történik az adataiddal

Az astro.orionis.id egy asztrológiai kalkulátor. A születési adatokból (dátum, időpont, hely) bolygóállásokat és értelmező szövegeket számol. Az alábbiakban pontosan leírjuk, mely adat hova kerül.

2.1 Bejelentkezés nélküli használat

A radix (születési képlet) számítása teljes egészében a böngésződben történik. A beírt név, születési dátum, időpont és hely nem kerül elküldésre a szerverünkre és nem tároljuk. Egyetlen kivétel az „Online keresés” gomb (lásd 4.2).

2.2 Regisztrált felhasználók

Adat	Cél	Jogalap	Megőrzés
E-mail-cím, jelszó (hash-elve tárolva)	Fiók létrehozása, bejelentkezés, jelszó-visszaállítás	szerződés teljesítése (GDPR 6. cikk (1) b)	a fiók törléséig
Megjelenített név, profilkép	A profil megjelenítése	szerződés teljesítése	a fiók törléséig, illetve amíg magad nem törlöd
Saját születési adataid (dátum, idő, hely, koordináták)	Szinasztria, tranzit, szolár számítása a szerveren	hozzájárulás (6. cikk (1) a) — te adod meg	a fiók törléséig, illetve amíg magad nem törlöd
Mentett személyek születési adatai	Az általad elmentett képletek újbóli használata	hozzájárulás	amíg magad nem törlöd
Előfizetés-státusz, csomag	Fizetős funkciók feloldása	szerződés teljesítése	a fiók törléséig

Fontos: ha más személy születési adatait mented el, az az ő személyes adata. Ezt csak akkor tedd, ha erre jogosult vagy (pl. az illető hozzájárult). A mentett adatokat kizárólag te látod — a rendszer üzemeltetője, az adminisztrátor sem fér hozzájuk (adatbázis-szintű hozzáférés-korlátozás).

3. Sütik és böngésző-tárolás

Az oldal nem használ követő sütiket és nem futtat analitikát, hirdetést. A böngésző helyi tárolójában (localStorage) az alábbiak kerülnek elmentésre — ezek a te eszközödön maradnak, a szerverre nem mennek fel:

a bejelentkezési munkamenet tokenje (csak bejelentkezés után; kijelentkezéskor törlődik),
a választott nyelv és a felület megjelenítési beállításai (pl. színséma, fényszög-szűrők),
az offline nyelvi fordítások gyorsítótára.

4. Adatfeldolgozók és külső szolgáltatók

4.1 Supabase — adatbázis és bejelentkezés

A fiókadatokat, mentett képleteket és a szerveroldali számításokat a Supabase Inc. (970 Toa Payoh North, Singapore) által üzemeltetett infrastruktúra tárolja és futtatja. Az adatbázis földrajzi helye: [SUPABASE RÉGIÓ — pl. Frankfurt, EU (eu-central-1)]. Adatfeldolgozási szerződés: Supabase DPA. [ellenőrizd a projekt régióját a Supabase Dashboard → Settings → General alatt]

4.2 OpenStreetMap Nominatim — helynév-keresés

Ha a születési helynél az „Online keresés” gombra kattintasz, a beírt helynév (és az IP-címed) elküldésre kerül a Nominatim szolgáltatásnak (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Egyesült Királyság), hogy koordinátát adjon vissza. Ez kizárólag a gomb megnyomásakor történik; a beépített helylista (kb. 250 város) használata esetén semmilyen adat nem hagyja el a böngészőt. Az Egyesült Királyság az EU megfelelőségi határozatával rendelkező ország.

4.3 Stripe — fizetés (ha az előfizetés aktív)

Fizetős csomag vásárlásakor a fizetést a Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Írország) bonyolítja. Bankkártyaadataid nem jutnak el hozzánk; mi csak az előfizetés állapotát és a Stripe ügyfél-azonosítót tároljuk. [ha a fizetés még nincs bekapcsolva, ez a pont törölhető vagy „jelenleg nem elérhető” megjegyzéssel hagyható]

4.4 Tárhely

Az oldal statikus fájljait a Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Ciprus) szolgálja ki. A webszerver technikai naplót vezet (IP-cím, időpont, lekért oldal, böngésző-azonosító) a szolgáltatás biztonságos működtetése érdekében (jogos érdek, 6. cikk (1) f). Megőrzés: [a Hostinger naplómegőrzési ideje — jellemzően 30 nap].

4.5 Betűtípusok

A betűtípusokat saját szerverünkről töltjük be; a Google Fonts szolgáltatást nem használjuk, így a Google felé nem történik adatátadás.

5. Jogaid

A GDPR alapján kérheted a tárolt adataid kiadását (hozzáférés), helyesbítését, törlését, kezelésének korlátozását, adathordozhatóságát, és tiltakozhatsz a jogos érdeken alapuló kezelés ellen. Hozzájárulásodat bármikor visszavonhatod (ez a visszavonás előtti adatkezelés jogszerűségét nem érinti).

A profilodat, születési adataidat és a mentett személyeket az oldalon belül magad is törölheted (Profil, illetve a mentett személyek panelje).
A teljes fiók törlését az 1. pontban megadott e-mail-címen kérheted; 30 napon belül teljesítjük.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu) fordulhatsz, illetve bírósághoz.

6. Adatbiztonság

Az adatátvitel titkosított (HTTPS). A jelszavakat nem tároljuk olvasható formában. A mentett születési adatokhoz adatbázis-szintű szabály (sor-szintű jogosultság) alapján kizárólag a tulajdonos fiók fér hozzá. A fizetős szolgáltatások számítása a szerveren történik, jogosultság-ellenőrzés után.

7. Változások

A tájékoztatót időnként frissítjük; a hatályos változat mindig ezen az oldalon érhető el. Lényeges változásról a regisztrált felhasználókat e-mailben tájékoztatjuk.