Adatkezelési tájékoztató
Megfelel a GDPR-nak (EU 2016/679 rendelet) · 1.0-s verzió · Hatályos 2026. március 22-től
1. Az adatkezelő
Személyes adataid adatkezelője a PsychoProfil.pl üzemeltetője (a továbbiakban: „Adatkezelő”).
Kapcsolat adatvédelmi ügyekben: privacy@psychoprofil.pl
2. Milyen adatokat gyűjtünk?
2.1. Önként megadott adatok
- E-mail-cím — regisztrációkor vagy bejelentkezéskor (belépési link)
- A tesztkérdésekre adott válaszok — a Tesztek kitöltésekor (opcionális, csak bejelentkezett Felhasználóknál)
2.2. Automatikusan gyűjtött adatok
- Munkamenet-azonosító — névtelen, véletlenszerűen létrehozott azonosító a teszten való haladás követésére
- Analitikai események — névtelen adatok a Szolgáltatás használatáról (pl. teszt elkezdve, teszt félbehagyva, eredmények megtekintve)
- Szervernaplók — IP-cím, böngészőtípus, a kérés dátuma és időpontja
2.3. Adatok, amelyeket NEM gyűjtünk
- Nem gyűjtünk bankkártyaadatokat — a fizetést a LemonSqueezy LLC mint Merchant of Record (hivatalos értékesítő) kezeli
- Nem gyűjtünk egészségügyi adatokat — a Teszteredményeket nem kezeljük orvosi adatként
- Nem profilozzuk a Felhasználókat hirdetési célból
- Nem használunk nyomkövető sütiket
3. Az adatkezelés céljai
| Cél | Jogalap (GDPR) | Megőrzési idő |
| Fiókkezelés és bejelentkezés | 6. cikk (1) bekezdés b) pont — szerződés teljesítése | A fiók törléséig |
| A teszteredmények tárolása | 6. cikk (1) bekezdés b) pont — szerződés teljesítése | A fiók törléséig |
| Fizetések feldolgozása | 6. cikk (1) bekezdés b) pont — szerződés teljesítése | Az adójogszabályok szerint (5 év) |
| Analitika (Plausible) | 6. cikk (1) bekezdés f) pont — jogos érdek | Anonimizált adatok, időkorlát nélkül |
| Biztonság és hibakeresés | 6. cikk (1) bekezdés f) pont — jogos érdek | 30 nap (szervernaplók) |
4. Adattovábbítás
Adataidat csak a következő címzettkategóriákkal oszthatjuk meg:
- Supabase Inc. — adatbázis-tárhely és hitelesítés. A Supabase az adatokat az EU-ban (frankfurti régió) kezeli. A GDPR-megfelelést általános adatvédelmi kikötések (SCC-k) biztosítják.
- Vercel Inc. — alkalmazástárhely. Az adatokat világszerte edge szervereken dolgozzák fel. A GDPR-megfelelést SCC-k biztosítják.
- LemonSqueezy LLC — a fizetések Merchant of Record-ja (hivatalos értékesítője). A LemonSqueezy a fizetési adatokat önálló adatkezelőként kezeli.
- Plausible Analytics — névtelen analitika, az adatokat az EU-ban tárolják. Nincs szükség sütihozzájárulásra (nem használ sütiket).
- Google Analytics — látogatási statisztikák (Google Ireland Ltd.). Csak azután töltődik be, hogy a sütisávban az OK gombra kattintasz; _ga sütiket helyez el. Az adatok az EU–USA adatvédelmi keretrendszer alapján az USA-ba továbbíthatók.
Az Adatkezelő nem adja el a személyes adatokat, és nem osztja meg őket harmadik felekkel marketingcélból.
5. A jogaid (GDPR)
A GDPR alapján a következő jogok illetnek meg:
- Hozzáférési jog (15. cikk) — tájékoztatást kérhetsz a rólad kezelt személyes adatokról
- Helyesbítéshez való jog (16. cikk) — kérheted a pontatlan adatok kijavítását
- Törléshez való jog (17. cikk, „az elfeledtetéshez való jog”) — kérheted az adataid törlését
- Az adatkezelés korlátozásához való jog (18. cikk) — korlátozhatod, hogyan használjuk az adataidat
- Az adathordozhatósághoz való jog (20. cikk) — géppel olvasható formátumban megkaphatod az adataidat
- A tiltakozáshoz való jog (21. cikk) — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen
- Panasztételhez való jog — az országod adatvédelmi hatóságánál. Lengyelországban: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varsó, uodo.gov.pl
A jogaid gyakorlásához írj nekünk ide: privacy@psychoprofil.pl. 30 napon belül válaszolunk.
6. Sütik
A PsychoProfil.pl csak a Szolgáltatás működéséhez feltétlenül szükséges sütiket használja:
- Supabase munkamenet-süti — a bejelentkezési munkamenet tokenjét tárolja. A böngésző bezárásakor vagy 1 óra inaktivitás után lejár.
- Hozzájárulási süti — a sütikkel kapcsolatos döntésedet tárolja (localStorage). Nem jár le.
- Nyelvi süti — az általad választott nyelvet tárolja. Nem jár le.
Nem használunk hirdetési, nyomkövető vagy profilozó sütiket. Az analitika (Plausible) sütik nélkül működik.
7. Adatbiztonság
A következő biztonsági intézkedéseket alkalmazzuk:
- Az adatok titkosítása átvitel közben (HTTPS/TLS)
- A jelszavak és munkamenet-tokenek titkosítása (bcrypt, JWT)
- Sorszintű biztonság (Row Level Security, RLS) az adatbázisban — minden felhasználó csak a saját adataihoz fér hozzá
- HTTP biztonsági fejlécek (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)
- Rendszeres, automatikus adatbázis-mentések (Supabase)
8. Gyermekek adatai
A Szolgáltatás nem 16 év alattiaknak szól. Kiskorúaktól tudatosan nem gyűjtünk adatokat. Ha tudomást szerzünk arról, hogy 16 év alatti személy szülői vagy gondviselői hozzájárulás nélkül adott meg adatokat, azokat haladéktalanul töröljük.
9. Az adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy frissítse ezt az adatkezelési tájékoztatót. A lényeges változásokról a Felhasználókat a Szolgáltatásban vagy e-mailben tájékoztatjuk.
Utolsó frissítés: 2026. március 22.
10. Kapcsolat
Személyes adatok védelmével kapcsolatos ügyekben:
- E-mail: privacy@psychoprofil.pl
- Website: www.psychoprofil.pl
Push-értesítések
Mobilalkalmazásunk eszköztokeneket gyűjthet, hogy push-értesítéseket küldjön az új tesztekről és funkciókról. Rögzítjük a platformot (iOS/Android) és a nyelvi beállítást.
Az eszköztokenek 90 nap inaktivitás után automatikusan törlődnek. Ezeket az adatokat nem osztjuk meg harmadik felekkel.