Adatkezelési tájékoztató
Megfelel a GDPR-nak (EU 2016/679 rendelet) · 1.6-es verzió · Hatályos 2026. november 9-től
1. Az adatkezelő
Személyes adataid adatkezelője a PsychoProfil.pl üzemeltetője (a továbbiakban: „Adatkezelő”).
Kapcsolat adatvédelmi ügyekben: privacy@psychoprofil.pl
2. Milyen adatokat gyűjtünk?
2.1. Önként megadott adatok
- E-mail-cím — fiók létrehozásakor vagy bejelentkezéskor (küldünk egy 6 jegyű kódot)
- Teszteredmények — minden befejezett Teszt pontszámai, a Fiókodhoz vagy fiók nélkül a böngésződben lévő sütihez kötve (6. pont). Az egyes válaszaidat nem tároljuk.
2.2. Automatikusan gyűjtött adatok
- Böngészőazonosító — véletlenszerű azonosító, amelyet 90 napig egy süti tárol. Összeköti az ebben a böngészőben kapott eredményeidet, így visszatérhetsz hozzájuk, és elmentheted őket egy Fiókba.
- Használati események — mit csinálsz a Szolgáltatásban (pl. teszt elkezdve, teszt befejezve, eredmények megtekintve), az oldal címével, a hivatkozó webhellyel, a böngésző típusával, az IP-címmel és az abból megállapított országgal és várossal együtt. Ezeket mi magunk tároljuk (Supabase, EU), hogy mérjük és fejlesszük a Szolgáltatást. A Plausible Analytics és a Vercel Web Analytics emellett az oldalmegtekintéseket is számolja, sütik nélkül.
- Szervernaplók — IP-cím, böngészőtípus, a kérés dátuma és időpontja
2.3. Adatok, amelyeket NEM gyűjtünk
- Nem gyűjtünk bankkártyaadatokat — a fizetéseket a Stripe (Stripe Payments Europe, Ltd.) dolgozza fel, amely a kártyaadatokat és a számlázási e-mail-címet közvetlenül tőled kapja
- Nem gyűjtünk egészségügyi adatokat — a Teszteredményeket nem kezeljük orvosi adatként
- Nem profilozzuk a Felhasználókat hirdetési célból
- Analitikai sütit csak azután helyezünk el, hogy a sütisávban az OK gombra kattintasz
3. Az adatkezelés céljai
| Cél | Jogalap (GDPR) | Megőrzési idő |
| Fiókkezelés és bejelentkezés | 6. cikk (1) bekezdés b) pont — szerződés teljesítése | A fiók törléséig |
| A teszteredmények tárolása | 6. cikk (1) bekezdés b) pont — szerződés teljesítése | A fiók törléséig |
| Fizetések feldolgozása | 6. cikk (1) bekezdés b) pont — szerződés teljesítése | Az adójogszabályok szerint (5 év) |
| Használati statisztika (saját események, Plausible, Vercel). Google Analytics csak a hozzájárulásoddal, 6. cikk (1) bekezdés a) pont | 6. cikk (1) bekezdés f) pont — jogos érdek | 26 hónap, utána töröljük |
| Biztonság és hibakeresés | 6. cikk (1) bekezdés f) pont — jogos érdek | 30 nap (szervernaplók) |
| Fizetős riportok és előnézetek: az eredményhez írt szöveget eredményenként és nyelvenként tároljuk, így a riport újra megnyílik anélkül, hogy újra kellene írni | 6. cikk (1) bekezdés b) pont — szerződés teljesítése | Amíg nem törlöd az adott eredményt vagy a fiókodat |
| Profilmegosztó link, csak ha létrehozol egyet: nyilvános oldal a radardiagrammal és a tesztjeid legfőbb erősségeivel, érzékeny tesztek (például depresszió- vagy szorongásszűrők), név és e-mail-cím nélkül | 6. cikk (1) bekezdés b) pont — szerződés teljesítése | Amíg le nem állítod a megosztást, vagy nem törlöd a fiókodat |
| Riportkészítési naplók: az Anthropicnak vagy az OpenRouternek küldött kérés (az eredmény pontszámai és az oldal nyelve) és a visszakapott szöveg, hogy megtalálhassuk és kijavíthassuk a sikertelen riportokat | 6. cikk (1) bekezdés f) pont — jogos érdek | 30 nap, utána töröljük |
| Visszajelzések, hibabejelentések és köszönetkedvezmények: az űrlapon küldött üzenet, az e-mail-címed (ha megadod), az oldal, a nyelv, a böngésző user agentje és az ország; minden kedvezménynél (visszajelzésért vagy a „Mi tart vissza?” kérdésre adott válaszért) a böngésző és a fiók azonosítója, az eredmény, a százalék és a felhasználás ideje. Hogy válaszolhassunk, kijavíthassuk a hibákat és a fizetésnél érvényesíthessük a kedvezményt | 6. cikk (1) bekezdés f) pont — jogos érdek | 12 hónap, utána töröljük |
4. Adattovábbítás
Adataidat csak a következő címzettkategóriákkal oszthatjuk meg:
- Supabase Inc. — adatbázis-tárhely és hitelesítés. A Supabase az adatokat az EU-ban (frankfurti régió) kezeli. A GDPR-megfelelést általános adatvédelmi kikötések (SCC-k) biztosítják.
- Vercel Inc. — alkalmazástárhely és sütik nélküli oldalstatisztika (Vercel Web Analytics). Az adatokat világszerte edge szervereken dolgozzák fel. A GDPR-megfelelést SCC-k biztosítják.
- Stripe Payments Europe, Ltd. — fizetési szolgáltató. A Stripe a fizetési adatokat önálló adatkezelőként kezeli.
- Plausible Analytics — névtelen analitika, az adatokat az EU-ban tárolják. Nincs szükség sütihozzájárulásra (nem használ sütiket).
- Google Analytics — látogatási statisztikák (Google Ireland Ltd.). Csak azután töltődik be, hogy a sütisávban az OK gombra kattintasz; _ga sütiket helyez el. Az adatok az EU–USA adatvédelmi keretrendszer alapján az USA-ba továbbíthatók.
- Anthropic Ireland, Limited — nyelvi modell segítségével írja meg a fizetős riportok és előnézeteik szövegét. A leírt eredmény pontszámait és az oldal nyelvét kapja meg, a nevedet vagy az e-mail-címedet soha. Az adatokat az USA-ban tárolják, és az EU általános adatvédelmi kikötései alapján más országokban is kezelhetik, ahol az Anthropic és szolgáltatói működnek. 30 napon belül törlődnek, kivéve, ha biztonsági ellenőrzés vagy jogszabály hosszabb megőrzést ír elő.
- OpenRouter, Inc. — ezt a szöveget írja meg, ha az Anthropic nem válaszol, vagy más nyelvi modellt használunk. A leírt eredmény pontszámait és az oldal nyelvét kapja meg, a nevedet vagy az e-mail-címedet soha. Az adatok az USA-ba kerülnek.
Az Adatkezelő nem adja el a személyes adatokat, és nem osztja meg őket harmadik felekkel marketingcélból.
5. A jogaid (GDPR)
A GDPR alapján a következő jogok illetnek meg:
- Hozzáférési jog (15. cikk) — tájékoztatást kérhetsz a rólad kezelt személyes adatokról
- Helyesbítéshez való jog (16. cikk) — kérheted a pontatlan adatok kijavítását
- Törléshez való jog (17. cikk, „az elfeledtetéshez való jog”) — kérheted az adataid törlését
- Az adatkezelés korlátozásához való jog (18. cikk) — korlátozhatod, hogyan használjuk az adataidat
- Az adathordozhatósághoz való jog (20. cikk) — géppel olvasható formátumban megkaphatod az adataidat
- A tiltakozáshoz való jog (21. cikk) — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen
- Panasztételhez való jog — az országod adatvédelmi hatóságánál. Lengyelországban: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varsó, uodo.gov.pl
A jogaid gyakorlásához írj nekünk ide: privacy@psychoprofil.pl. 30 napon belül válaszolunk.
6. Sütik
A PsychoProfil.pl az alábbi sütiket és hasonló böngészős tárolókat használja:
- Bejelentkezési sütik (Supabase) — bejelentkezve tartanak. Csak bejelentkezéskor kerülnek a böngésződbe, és kijelentkezéskor törlődnek.
- Eredménysüti (pp_sid) — véletlenszerű azonosító, amely az ebben a böngészőben kitöltött teszteket az eredményeidhez köti. 90 nap után lejár.
- Sütiválasztás — a sütisávban adott válaszod, a böngésző helyi tárolójában. Addig marad, amíg meg nem változtatod, vagy nem törlöd a böngészőadatokat.
- Az eszközödön tárolva (helyi tárhely) — egy befejezett teszt, amelyet még nem sikerült menteni, amíg a szerverünk meg nem erősíti (legfeljebb 7 napig), és a csoportnak létrehozott osztálykódok. A böngészőadatok törlése eltávolítja őket.
- Nyelvi süti — megjegyzi a választott nyelvet. 1 év után lejár.
- Google Analytics-sütik (_ga, _ga_*) — csak azután kerülnek a böngésződbe, hogy a sütisávban az OK gombra kattintasz. Legfeljebb 2 év után lejárnak, a „Csak a szükségesek” választása pedig törli őket.
Az OK-od nélkül nem helyezünk el analitikai sütit. A választásodat bármikor módosíthatod a minden oldal alján található „Süti-beállítások” linken.
7. Adatbiztonság
A következő biztonsági intézkedéseket alkalmazzuk:
- Az adatok titkosítása átvitel közben (HTTPS/TLS)
- Nincs jelszó: a bejelentkezés e-mailben küldött egyszer használatos kódokkal történik, a munkamenetek aláírt tokeneket (JWT) használnak
- Sorszintű biztonság (Row Level Security, RLS) az adatbázisban — minden felhasználó csak a saját adataihoz fér hozzá
- HTTP biztonsági fejlécek (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)
8. Gyermekek adatai
A Szolgáltatás nem 16 év alattiaknak szól. Kiskorúaktól tudatosan nem gyűjtünk adatokat. Ha tudomást szerzünk arról, hogy 16 év alatti személy szülői vagy gondviselői hozzájárulás nélkül adott meg adatokat, azokat haladéktalanul töröljük.
9. Az adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy frissítse ezt az adatkezelési tájékoztatót. A lényeges változásokról a Felhasználókat a Szolgáltatásban vagy e-mailben tájékoztatjuk.
Utolsó frissítés: 2026. október 27.
10. Kapcsolat
Személyes adatok védelmével kapcsolatos ügyekben:
- E-mail: privacy@psychoprofil.pl
- Website: www.psychoprofil.pl
Push-értesítések
Mobilalkalmazásunk eszköztokeneket gyűjthet, hogy push-értesítéseket küldjön az új tesztekről és funkciókról. Rögzítjük a platformot (iOS/Android) és a nyelvi beállítást.
Az eszköztokenek 90 nap inaktivitás után automatikusan törlődnek. Ezeket az adatokat nem osztjuk meg harmadik felekkel.