Adatkezelési tájékoztató

Ez a tájékoztató elmondja, milyen személyes adatokat kezelek, amikor a Weboldalt használod, jóslatot rendelsz, fizetsz, elállsz vagy panaszt teszel: miért, milyen jogalapon, meddig, és kik férhetnek hozzá. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) 13. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1.Az adatkezelő

Név	[kitöltendő: a szolgáltató teljes neve]
Székhely (postai cím)	[kitöltendő: postai cím]
E-mail (adatvédelmi ügyekben is)	[kitöltendő: e-mail cím]
Telefon	[kitöltendő: telefonszám]
Nyilvántartási szám / adószám	[kitöltendő] / [kitöltendő]

Adatvédelmi tisztviselőt nem neveztem ki, mert erre a GDPR 37. cikk (1) bekezdése alapján nem vagyok köteles: különleges adatokat nem nagy számban kezelek. Adatvédelmi kérdésben a fenti elérhetőségeken közvetlenül hozzám fordulhatsz.

2.Rövid összefoglaló

• Csak azt az adatot kérem, ami a jóslathoz, a fizetéshez és a jogszabályi kötelezettségeimhez kell.
• A kérdésedet és a jóslatot bizalmasan kezelem, és a teljesítés után rövid időn belül törlöm (4. pont).
• Az adataidat nem adom el, marketingre nem használom, hírlevelet nem küldök.
• A Weboldal nem használ analitikai, követő vagy hirdetési sütit. A napi kártya húzásának eredménye csak a saját eszközödön marad.
• Az adatokat az Európai Unión belül tárolom.

3.Az adatkezelések részletesen

3.1.Megrendelés és a szolgáltatás teljesítése

Adatok	név, e-mail cím, telefonszám (telefonos/videós alkalomnál kötelező, egyébként nem), a kiválasztott szolgáltatás és teljesítési mód, születési dátum (nem kötelező; horoszkóphoz, számmisztikához), a kérdés szövege, a megrendelés azonosítója és időpontja, az elfogadott nyilatkozatok (18+, ÁSZF, korábbi kezdés kérése), egyeztetett időpontok, az elkészült írásbeli jóslat
Cél	a megrendelés fogadása, visszaigazolása, a jóslat elkészítése és átadása, időpont-egyeztetés, kapcsolattartás
Jogalap	szerződés teljesítése és a szerződéskötést megelőző lépések: GDPR 6. cikk (1) b)
Megőrzés	lásd a 4. pontot
Kötelező-e?	A név, az e-mail cím, a szolgáltatás, a mód és a kérdés megadása nélkül nem tudok szerződést kötni és teljesíteni. A telefonszám telefonos és videós alkalomhoz szükséges. A születési dátum nem kötelező.

3.2.Különleges adatok a kérdésben

Egy szerelmi, párkapcsolati, egészségi vagy hitbéli kérdés olyan adatot is tartalmazhat, amely a GDPR 9. cikke szerint különleges adatnak minősül: például az egészségedre, a szexuális életedre vagy szexuális irányultságodra, vallási vagy világnézeti meggyőződésedre vonatkozó adat. Ez közvetett is lehet: egy kérdésből is kiderülhet például a partnered neme.

Adatok	a kérdésben és a jóslatban szereplő különleges adatok
Cél	a jóslat elkészítése a kérdésed alapján
Jogalap	a te kifejezett hozzájárulásod: GDPR 9. cikk (2) a), és 6. cikk (1) a)
Megőrzés	a kérdéssel együtt törlöm (4. pont), vagy előbb, ha visszavonod a hozzájárulásodat
Kötelező-e?	Nem. A hozzájárulás önkéntes, a megrendelő űrlapon egy külön, alapból üres jelölőnégyzettel adhatod meg.

• Ha nem adod meg a hozzájárulást, kérlek, úgy fogalmazd meg a kérdésed, hogy ne tartalmazzon ilyen adatot. Ha mégis tartalmaz, a különleges adatot nem használom fel, hanem e-mailben megkereslek, és megkérlek, hogy add meg a hozzájárulást vagy fogalmazd át a kérdést. Ha egyiket sem teszed, a különleges adatot törlöm.
• A hozzájárulásodat bármikor visszavonhatod e-mailben. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Ha a jóslat elkészülte előtt vonod vissza, a különleges adatot törlöm, és a jóslatot csak az átfogalmazott kérdés alapján tudom elkészíteni.
• Más személyről (például partneredről) csak annyit írj, amennyi a kérdéshez feltétlenül szükséges.

3.3.Fizetés

Adatok	átutalásnál: a fizető neve, bankszámlaszáma, az összeg, a közlemény (megrendelés-azonosító) és a dátum. Kártyás fizetésnél: név, e-mail cím, az összeg, a tranzakció azonosítója és státusza. A kártyaszámot nem látom és nem tárolom, azt közvetlenül a Stripe kezeli.
Cél	a díj beszedése, a befizetés azonosítása, visszatérítés
Jogalap	szerződés teljesítése: GDPR 6. cikk (1) b)
Megőrzés	a számviteli bizonylatként megőrzendő adatok a 3.4. pont szerint, egyebek a megrendelési adatokkal együtt (4. pont)

A bankod és a Stripe a saját adatkezelésükért (például pénzmosás elleni ellenőrzés, csalásmegelőzés) önálló adatkezelőként felelnek, a saját tájékoztatójuk szerint.

3.4.Számlázás

Adatok	számlázási név, számlázási cím, a szolgáltatás megnevezése, az összeg, a számla kelte és sorszáma
Cél	számla kiállítása és megőrzése, adó- és számviteli kötelezettségek teljesítése
Jogalap	jogi kötelezettség teljesítése: GDPR 6. cikk (1) c); az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) 159. § és 169. § (számlakiállítás), 179. § (1) (megőrzés); az adózás rendjéről szóló 2017. évi CL. törvény (Art.) 78. § (3) és 202. § (1)
Megőrzés	az adó megállapításához való jog elévüléséig, vagyis annak a naptári évnek az utolsó napjától számított 5 évig, amelyben az adóról bevallást kellett tenni. [kitöltendő/ellenőrizendő: ha a Szolgáltató nem egyéni vállalkozó, hanem a számviteli törvény hatálya alá tartozik, akkor a Számv. tv. 169. § (2) szerint 8 év]

A számlaadatok egy része a jogszabály alapján a Nemzeti Adó- és Vámhivatalhoz (NAV) kerül (online számla-adatszolgáltatás).

3.5.Elállás a szerződéstől

Adatok	név, e-mail cím, megrendelés-azonosító, az elállás oka (nem kötelező), a nyilatkozat beérkezésének dátuma és időpontja, a visszaigazolás és a visszatérítés adatai
Cél	az elállás fogadása, visszaigazolása, a díj visszatérítése, az elállás bizonyítása
Jogalap	jogi kötelezettség teljesítése: GDPR 6. cikk (1) c), a 45/2014. (II. 26.) Korm. rendelet 22–23. §-a. Az elállás okát csak akkor kezelem, ha önként megadod: GDPR 6. cikk (1) a).
Megőrzés	[kitöltendő: javaslat: a szerződés teljesítésétől számított 5 év, az általános elévülési idő (Ptk. 6:22. §)]. A visszatérítés számviteli bizonylata a 3.4. pont szerint.

3.6.Panaszkezelés és kapcsolattartás

Adatok	név, elérhetőség, a panasz vagy üzenet tartalma, a jegyzőkönyv és a válasz
Cél	a panasz kivizsgálása és megválaszolása, kérdések megválaszolása
Jogalap	panasznál jogi kötelezettség: GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §-a. Egyéb megkeresésnél: szerződés teljesítése vagy a megkeresés megválaszolásához fűződő jogos érdek, GDPR 6. cikk (1) b) vagy f)
Megőrzés	panasz: a jegyzőkönyvet és a válasz másolatát 3 évig őrzöm (Fgytv. 17/A. § (7)). Egyéb levelezés: a kapcsolódó megrendelés adataival együtt, megrendelés nélkül a megválaszolástól számított 1 év.

3.7.E-mailek küldése

A megrendelés beérkezéséről automatikus visszaigazoló e-mailt kapsz (ezt jogszabály írja elő), az elállás beérkezéséről szintén. A Visszaigazolást, a fizetési adatokat és a jóslatot is e-mailben küldöm. Ezek az e-mailek a 3.1. és 3.5. pont szerinti adatkezelés részei. Reklámcélú e-mailt nem küldök.

3.8.A weboldal működése, szervernaplók, biztonság

Adatok	IP-cím, a kérés időpontja, a megnyitott oldal, a böngésző típusa (user agent), hibaüzenetek
Cél	a Weboldal biztonságos működtetése, hibakeresés, visszaélések (például tömeges, automatizált űrlapküldés) kiszűrése
Jogalap	jogos érdek: GDPR 6. cikk (1) f)
Megőrzés	szervernaplók: [kitöltendő: javaslat: legfeljebb 30 nap, a tárhelyszolgáltató beállításától függően]

Túlterhelés elleni védelem. Az űrlapok tömeges, automatizált küldésének kiszűrésére a szerver rövid ideig nyilvántartja, hány kérés érkezett egy IP-címről. Ezt kizárólag a szerver memóriájában tárolja, fájlba nem írja, és legfeljebb néhány perc után automatikusan törli.

Érdekmérlegelés. Jogos érdekem, hogy a Weboldal biztonságosan működjön, és megvédjem a megrendelők adatait a visszaélésektől. Az IP-cím és a naplóadatok kezelése nélkül ez nem lehetséges. A kezelt adatok köre szűk, nem használom őket profilalkotásra, nem kapcsolom össze más adatokkal (kivéve, ha visszaélés kivizsgálásához szükséges), rövid ideig őrzöm, és hozzáférésük korlátozott. Egy weboldal látogatója észszerűen számíthat arra, hogy a szerver ilyen technikai adatokat rögzít. Ezért úgy ítélem meg, hogy jogos érdekem nem sérti aránytalanul a jogaidat. Az adatkezelés ellen bármikor tiltakozhatsz (6. pont). Az érdekmérlegelés részletes leírását kérésre megküldöm.

3.9.Az elévülési időn belüli igények bizonyítása

Adatok	a megrendelés alapadatai (név, e-mail, szolgáltatás, mód, ár, megrendelés-azonosító, időpontok), az elfogadott nyilatkozatok és azok időpontja, a teljesítés időpontja. A kérdés szövegét, a születési dátumot és a jóslatot ide nem értve.
Cél	annak bizonyítása, hogy a szerződés létrejött és teljesült, és hogy a szükséges nyilatkozatokat (például a korábbi kezdés kérését) megtetted; jogi igények előterjesztése és védelme
Jogalap	jogos érdek: GDPR 6. cikk (1) f)
Megőrzés	[kitöltendő: javaslat: a teljesítéstől számított 5 év (Ptk. 6:22. §)]

Jogos érdekem, hogy egy esetleges vita esetén bizonyítani tudjam a szerződés tartalmát és teljesítését. Ehhez csak a legszükségesebb alapadatokat tartom meg, a kérdést és a jóslatot nem.

4.Meddig őrzöm az adatokat? (összefoglaló)

Adat	Megőrzési idő
A kérdés szövege, a születési dátum, a különleges adatok és az elkészült írásbeli jóslat	[kitöltendő: javaslat: a teljesítéstől számított 90 nap]. Ha a megrendelés nem jön létre, a visszautasítástól vagy a Megrendelés tárgytalanná válásától számított 30 nap.
Időpont-egyeztetési adatok, telefonszám	a teljesítéstől számított [kitöltendő: javaslat: 90 nap]
A megrendelés alapadatai és a nyilatkozatok	[kitöltendő: javaslat: a teljesítéstől számított 5 év]
Számlák	a bevallási év végétől számított 5 év (3.4. pont)
Elállási adatok	[kitöltendő: javaslat: 5 év]
Panaszok (jegyzőkönyv, válasz)	3 év
Szervernaplók	[kitöltendő: javaslat: legfeljebb 30 nap]
Kéréskorlátozás IP-adatai	legfeljebb néhány perc, csak memóriában

Az e-mail fiókomban tárolt leveleket is ugyanezen határidők szerint törlöm. A biztonsági mentésekből az adatok a mentések rotációjával, legkésőbb [kitöltendő: javaslat: 30 nap] alatt törlődnek.

5.Kik férnek hozzá az adatokhoz?

Az adatokhoz csak én férek hozzá. Az alábbi szolgáltatók az én megbízásomból, az utasításaim szerint kezelnek adatokat (adatfeldolgozók), illetve a saját nevükben járnak el (önálló adatkezelők):

Címzett	Szerep	Mit és miért
[kitöltendő: tárhelyszolgáltató neve, címe]	adatfeldolgozó	a Weboldal és a megrendelési adatok tárolása az EU-ban ([kitöltendő: adatközpont országa])
Sendinblue SAS (Brevo), 17 rue Salneuve, 75017 Párizs, Franciaország; adatvédelmi tisztviselő: dpo@brevo.com	adatfeldolgozó	az automatikus e-mailek kézbesítése (megrendelés és elállás visszaigazolása, értesítés a megrendelésről)
[kitöltendő: e-mail fiók szolgáltatója]	adatfeldolgozó	a levelezésem tárolása
Stripe Payments Europe, Limited (Írország) és kapcsolt vállalkozásai; adatkezelési tájékoztató: stripe.com/privacy	a fizetés lebonyolításában adatfeldolgozó; a csalásmegelőzésben, a pénzmosás elleni és ügyfél-azonosítási kötelezettségeiben önálló adatkezelő	kártyás fizetés lebonyolítása, visszatérítés, csalásmegelőzés
a bankom: [kitöltendő: bank neve] és a te bankod	önálló adatkezelők	átutalás teljesítése
[kitöltendő: válassz egyet] KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7., info@szamlazz.hu; vagy Billingo Technologies Zrt., 1133 Budapest, Árbóc utca 6. I. em., hello@billingo.hu	adatfeldolgozó	számla kiállítása és tárolása (az adatok az EU-ban tárolódnak)
Nemzeti Adó- és Vámhivatal	önálló adatkezelő (címzett jogszabály alapján)	számla-adatszolgáltatás
[kitöltendő: könyvelő neve, ha van]	adatfeldolgozó	könyvelés
[kitöltendő: videóhívás platformja, ha van]	[kitöltendő]	videós alkalom lebonyolítása

Hatóságnak, bíróságnak csak jogszabályi kötelezettség alapján adok át adatot.

6.Adattovábbítás az EU-n kívülre

Az adatokat nem kívánom az Európai Gazdasági Térségen (EGT) kívülre továbbítani. A Weboldal adatai [kitöltendő: tárhely országa] tárolódnak, a Brevo a levelezési adatokat az EU-ban (Franciaország, Belgium) tárolja, a számlázó program pedig szintén az EU-ban.

Egyes szolgáltatók alvállalkozói vagy kapcsolt vállalkozásai azonban bizonyos adatokhoz az EGT-n kívülről, elsősorban az Egyesült Államokból is hozzáférhetnek. Ilyen a Stripe; a Brevo (amely például a Cloudflare, Inc. szolgáltatását is igénybe veszi); valamint [kitöltendő: a tárhelyszolgáltató, ha amerikai cég, pl. Railway vagy Fly.io]. Ezekben az esetekben a továbbítás jogalapja:

• az Európai Bizottság megfelelőségi határozata az EU–USA adatvédelmi keretről (GDPR 45. cikk), az ebben tanúsítványt szerzett címzetteknél;
• egyébként a Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) c)).

Ezekről a garanciákról kérésre részletes tájékoztatást adok.

7.A jogaid

A jogaidat a [kitöltendő: e-mail cím] címre küldött e-mailben vagy postán gyakorolhatod. A kérelmedre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolok; ez szükség esetén további két hónappal meghosszabbítható, erről egy hónapon belül értesítelek. A tájékoztatás és az intézkedés ingyenes. Ha kétség merül fel a személyazonosságodat illetően, további adatot kérhetek (például hogy a megrendeléskor megadott e-mail címről írj).

• Hozzáférés (GDPR 15. cikk): megkérdezheted, kezelem-e az adataidat, és ha igen, másolatot kérhetsz róluk.
• Helyesbítés (16. cikk): kérheted a pontatlan adatok javítását.
• Törlés (17. cikk): kérheted az adataid törlését, kivéve, ha jogszabály kötelez a megőrzésre (például számla), vagy jogi igény védelméhez szükséges.
• Korlátozás (18. cikk): kérheted, hogy bizonyos esetekben csak tároljam az adatot, de ne használjam.
• Adathordozhatóság (20. cikk): a hozzájárulás és szerződés alapján kezelt, általad megadott adatokat géppel olvasható formában kikérheted.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés (3.8. és 3.9. pont) ellen tiltakozhatsz.
• A hozzájárulás visszavonása (7. cikk (3)): a különleges adatokra adott hozzájárulásodat bármikor visszavonhatod.

Automatizált döntéshozatal, profilalkotás nincs.

Jogorvoslat:

• Panasz a NAIH-nál (GDPR 77. cikk): Nemzeti Adatvédelmi és Információszabadság Hatóság. Székhely: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400. E-mail: ugyfelszolgalat@naih.hu. Honlap: naih.hu. Panaszt tehetsz annak az EU-tagállamnak a felügyeleti hatóságánál is, ahol élsz vagy dolgozol.
• Bírósághoz fordulás (GDPR 79. cikk; Infotv. 23. §): jogaid megsértése esetén bírósághoz fordulhatsz. A pert választásod szerint a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.

Kérlek, panasz előtt keress meg engem, hogy közösen rendezhessük a kérdést.

8.Az adatok biztonsága

• A Weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el.
• A megrendelési adatokat a tárhelyszolgáltató szerverén, nyilvánosan nem elérhető helyen, korlátozott hozzáféréssel tárolom. Az adminisztrációs felület erős jelszóval védett.
• A biztonsági mentések titkosítva készülnek, és [kitöltendő: hol tárolódnak, EU-n belül].
• A kérdéseket és a jóslatokat a 4. pont szerinti határidők lejártával törlöm.
• Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járok el: szükség esetén 72 órán belül bejelentem a NAIH-nak, és ha az incidens valószínűleg magas kockázattal jár rád nézve, téged is értesítelek.

9.Sütik és helyi tárolás

• Analitikai, követő vagy hirdetési sütiket a Weboldal nem használ, és külső követőkódot (például Google Analytics, Meta Pixel) sem tölt be. [kitöltendő/ellenőrizendő: a betűtípusok és minden egyéb fájl a saját szerverről töltődik be]
• Napi kártya: amikor a „napi kártya” funkcióval kártyát húzol, a böngésződ a saját eszközödön, a böngésző helyi tárolójában (localStorage) feljegyzi a húzott kártyát és a dátumot, hogy aznap ugyanazt a kártyát lásd.
  • Ez az adat nem kerül el hozzám: a szerverre nem küldjük, más adattal nem kapcsoljuk össze, és téged nem azonosít.
  • A tárolás csak akkor történik meg, ha te kártyát húzol. Az általad kifejezetten kért funkció működéséhez feltétlenül szükséges, ezért nem kérünk hozzá külön hozzájárulást.
  • A feljegyzést a következő húzáskor felülírjuk. [kitöltendő/fejlesztés: a lejárt, korábbi napi bejegyzést a Weboldal következő megnyitásakor töröljük]
  • A böngésződ beállításaiban bármikor törölheted.
• Adminisztrációs bejelentkezés: az adminisztrációs felületen (amelyet csak én használok) a bejelentkezéshez feltétlenül szükséges munkamenet-süti működik. A látogatók eszközén ilyen süti nem jön létre.
• Kártyás fizetés: a Stripe fizetési oldala a saját domainjén saját sütiket használhat (például csalásmegelőzésre). Erről a Stripe adatkezelési tájékoztatója ad felvilágosítást.

10.Kiskorúak

A szolgáltatás kizárólag 18 éven felülieknek szól. Ha tudomásomra jut, hogy kiskorú adta meg az adatait, a megrendelést nem fogadom el, és az adatait törlöm, kivéve, ha jogszabály a megőrzést előírja.

11.A tájékoztató módosítása

A tájékoztatót módosíthatom, ha a szolgáltatás, a szolgáltatók vagy a jogszabályok változnak. A mindenkori hatályos változat ezen az oldalon érhető el, a fejlécben jelzett dátummal és verziószámmal. Lényeges változásról, amely a már folyamatban lévő megrendelésedet érinti, e-mailben értesítelek. Új adatkezelési célhoz csak akkor használom az adataidat, ha ehhez megfelelő jogalap van.

---

Alapjogszabályok

• GDPR ((EU) 2016/679 rendelet): 5. cikk (elvek, korlátozott tárolhatóság); 6. cikk (1) a), b), c), f) (jogalapok); 7. cikk (3) (a hozzájárulás visszavonása); 9. cikk (1) és (2) a) (különleges adatok, kifejezett hozzájárulás); 12–22. cikk (az érintett jogai, egy hónapos válaszadási határidő: 12. cikk (3)); 13. cikk (tájékoztatás); 28. cikk (adatfeldolgozók); 32–34. cikk (biztonság, incidens); 37. cikk (adatvédelmi tisztviselő); 44–46. cikk (harmadik országba továbbítás); 77. és 79. cikk (jogorvoslat).
• A különleges adatok tág értelmezése, közvetett adatokra is: az Európai Unió Bírósága C‑184/20. sz. ügyben hozott ítélete (2022. augusztus 1.).
• Infotv. (2011. évi CXII. törvény) 23. § (bírósági jogérvényesítés, a lakóhely szerinti törvényszék).
• Áfa tv. (2007. évi CXXVII. törvény) 179. § (1); Art. (2017. évi CL. törvény) 78. § (3) és 202. § (1): a számlák megőrzése az adómegállapítási jog elévüléséig. A Számv. tv. (2000. évi C. törvény) 169. § (2) 8 éves szabálya a 2. § (3) szerint egyéni vállalkozóra nem vonatkozik.
• Fgytv. (1997. évi CLV. törvény) 17/A. § (7): a panaszról felvett jegyzőkönyv és a válasz megőrzése 3 évig.
• 45/2014. (II. 26.) Korm. rendelet 22–23. §: elállás és visszatérítés.
• Ptk. (2013. évi V. törvény) 6:22. § (1): az általános, 5 éves elévülési idő.
• Ektv. (2001. évi CVIII. törvény) 6. § (2): a megrendelés automatikus visszaigazolása.
• Eht. (2003. évi C. törvény) 155. § (4), az elektronikus hírközlési adatvédelmi irányelv (2002/58/EK) 5. cikk (3) bekezdésével összhangban értelmezve: adat tárolása a felhasználó végberendezésén. Kivétel, ha a tárolás a felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges.