ADATKEZELÉSI TÁJÉKOZTATÓ
Csillagvonal – mesterséges intelligencia alapú asztrológiai hangszolgáltatás
Hatályos: 2026.09.01-től
Email: info@csillagvonal.hu
Weboldal: csillagvonal.hu
1. Bevezető
Jelen Adatkezelési Tájékoztató (továbbiakban: Tájékoztató) a Csillagvonal márkanév alatt üzemeltetett asztrológiai hangszolgáltatáshoz kapcsolódó személyes adatok kezelésének szabályait tartalmazza. A szolgáltatást üzemeltető egyéni vállalkozó (továbbiakban: Adatkezelő) teljes cégjogi adatai a jelen Tájékoztató végén található gombra kattintva tekinthetők meg.
Az Adatkezelő az adatkezelést az Európai Parlament és a Tanács (EU) 2016/679 rendelete (továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.) rendelkezéseivel összhangban végzi.
2. A kezelt adatok köre, az adatkezelés célja és jogalapja
Az Adatkezelő az alábbi személyes adatokat kezeli:
| Adatkategória | Adatkezelés célja | Jogalap | Megőrzési idő |
|---|---|---|---|
| Telefonszám | Hívás-azonosítás, hozzáférés-kezelés, egyenleg-nyilvántartás | GDPR 6. cikk (1) b) - szerződés teljesítése | A szolgáltatási jogviszony vége (percek felhasználhatósága) + 12 hónap |
| Email-cím | Fizetési/feliratkozási visszaigazolás, kapcsolattartás | GDPR 6. cikk (1) b) - szerződés teljesítése | A szolgáltatási jogviszony vége + 12 hónap |
| Születési adatok (születési dátum, idő, hely) és a belőlük számított horoszkóp-képlet | A születési képlet (horoszkóp) kiszámítása; a visszatérő hívónak ne kelljen minden hívás elején újra megadnia | GDPR 6. cikk (1) b) - szerződés teljesítése | Az utolsó hívástól számított 12 hónap inaktivitás után automatikusan törlődik. Bármikor kérhető azonnali törlése is (6. pont). |
| Hívás-emlék (a hívás témájának rövid összefoglalója - nem szó szerinti átirat) | A Szolgáltatás MI-perszónája tisztában legyen a visszatérő hívóval folytatott korábbi beszélgetéseivel | GDPR 6. cikk (1) f) - jogos érdek¹ | Hívónkénti legfeljebb 3 legutóbbi összefoglaló (gördülő ablak); emellett az utolsó hívástól számított 12 hónap inaktivitás után automatikusan törlődik. |
| PIN-kód, percegyenleg | Hozzáférés-kezelés, visszaélések megelőzése | GDPR 6. cikk (1) b) - szerződés; 6. cikk (1) f) - jogos érdek | A szolgáltatási jogviszony vége + 12 hónap |
| Hívás szöveges átirata | Szolgáltatásminőség fejlesztése | GDPR 6. cikk (1) f) - jogos érdek | 12 hónap² a hívástól |
| Hívás hangfelvétele | Minőségbiztosítás, panaszkezelés, jogviták rendezése | GDPR 6. cikk (1) f) - jogos érdek | 12 hónap² a hívástól |
| Fizetési tranzakció azonosítója | Számlázás, jogviták kezelése | GDPR 6. cikk (1) c) - jogi kötelezettség (számviteli tv.) | 8 év |
| Név és számlázási cím | Áfa tv. szerinti számla kiállítása | GDPR 6. cikk (1) c) - jogi kötelezettség (Áfa tv. 169. §) | 8 év |
¹ A hívás-emlék elkülönül a szöveges átirattól: nem a teljes beszélgetést tárolja, csak egy rövid, témaszintű összefoglalót, hogy a szolgáltatás élménye folyamatosabb legyen. Az érintett bármikor kérheti ennek azonnali törlését (6. pont), a szolgáltatási jogviszony megszűnése nélkül.
² A Szolgáltató a 12 hónapos időtartamot a GDPR 5. cikk (1) bekezdés c) pontja szerinti adattakarékossági/arányossági mérlegelés alapján határozta meg (ld. ÁSZF 7.4. pont). Az időtartam a megvásárolt percek felhasználhatósági idejéhez (12 hónap) igazodik: egy hívással kapcsolatos panasz vagy jogvita ezen időszak alatt bármikor felmerülhet, kivizsgálásához a hangfelvétel szükséges lehet.
Megjegyzések:
- A hívásokról hangfelvétel készül minőségbiztosítási, panaszkezelési és jogvita-rendezési célból (ld. fenti táblázat): a hívásnak a Felhasználó és az MI-perszóna közötti beszélgetési részét rögzítjük, a hívás elején elhangzó, bevezető tájékoztató szöveg (üdvözlés, kapcsolás) nem kerül rögzítésre. A hívás elején erről a Felhasználó egyértelmű tájékoztatást kap. A hívás emellett szöveges formában (átirat) is rögzítésre kerül (lásd 3. pont).
- A bankkártya-adatokat az Adatkezelő nem tárolja. A fizetés feldolgozása a SimplePay Zrt. (székhely: 1138 Budapest, Váci út 135-139. B. ép. 5. em.) fizetési platformján keresztül történik, amely adatfeldolgozóként jár el az Adatkezelő nevében. A SimplePay felé továbbított adatok köre: név, email cím, telefonszám, számlázási adatok. A SimplePay adatkezelési tájékoztatója: simplepay.hu/adatkezelesi-tajekoztatok/.
- A bankkártya-adatokat az Adatkezelő abban az esetben sem tárolja, ha a fizetés a Stripe Payments Europe, Limited (székhely: The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország; cégjegyzékszám: 513174) fizetési platformján keresztül történik, amely szintén adatfeldolgozóként jár el az Adatkezelő nevében. A Stripe felé továbbított adatok köre: név, email cím, telefonszám, számlázási adatok. A Stripe nemzetközi szolgáltató, ezért az adatok az Európai Gazdasági Térségen kívülre, így az Amerikai Egyesült Államokba is továbbításra kerülhetnek; ezt a Stripe elsődlegesen az EU-U.S. Data Privacy Framework keretében tett önminősítésével, kiegészítő garanciaként pedig az Európai Bizottság által jóváhagyott általános adatvédelmi szerződéses kikötésekkel (Standard Contractual Clauses) biztosítja. A Stripe adatkezelési tájékoztatója: stripe.com/privacy.
3. Adatfeldolgozók
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelő utasításai alapján és a közöttük létrejött adatfeldolgozói szerződés keretei között járnak el.
| Adatfeldolgozó kategóriája | Tevékenység | Cég székhelye | Adatfeldolgozás/tárolás fizikai helye |
|---|---|---|---|
| Hangalapú mesterséges intelligencia szolgáltató | Beszédfelismerés, beszédszintézis, szöveges átirat készítése és tárolása | USA | USA |
| Telefonhívás-infrastruktúra szolgáltató | Hívásirányítás, hívásfogadás | USA | Németország |
| Online fizetésfeldolgozó (SimplePay) | Online fizetés feldolgozása (adatfeldolgozóként jár el) | Magyarország | Magyarország |
| Online fizetésfeldolgozó (Stripe) | Online fizetés feldolgozása (adatfeldolgozóként jár el) | Írország | Írország / USA (Stripe globális infrastruktúrája) |
| Számítási infrastruktúra-szolgáltató | A születési képlet kiszámítása (ephemeris szolgáltatás) a hívó születési adatai alapján | USA | Németország |
| Adatbázis-szolgáltató | Ügyfél-adatbázis (telefonszám, egyenleg, PIN) tárolása | USA | Németország |
| Üzemeltetési szolgáltató | Weboldal és backend üzemeltetése | USA | Németország |
| Számlázási szolgáltató | Nyugta- és számlakiállítás | Magyarország | Magyarország |
| Email küldési szolgáltató | Visszaigazoló email kiküldése | Franciaország | Franciaország |
Harmadik országba történő adattovábbítás: a hangalapú mesterséges intelligencia szolgáltató, a telefonhívás-infrastruktúra szolgáltató, a számítási infrastruktúra-szolgáltató, az adatbázis-szolgáltató és az üzemeltetési szolgáltató székhelye (bejegyzett cégformája) az Egyesült Államokban található, amely a GDPR értelmében harmadik országnak minősül. Az Online fizetésfeldolgozó (Stripe) székhelye Írországban (EGT-tagállam) van, globális infrastruktúrája miatt azonban az adatok részben az Egyesült Államokba is továbbításra kerülhetnek; ezt a Stripe elsődlegesen az EU-U.S. Data Privacy Framework keretében tett önminősítésével, kiegészítő garanciaként pedig az Európai Bizottság által jóváhagyott általános szerződési feltételekkel (Standard Contractual Clauses, SCC) biztosítja. A többi, fent felsorolt egyesült államokbeli székhelyű adatfeldolgozó esetében az adattovábbítás az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses, SCC) alapján történik, amelyek az érintett adatainak megfelelő szintű védelmét biztosítják.
4. Adattovábbítás
Az Adatkezelő személyes adatot kizárólag az alábbi esetekben ad át harmadik félnek:
- jogi kötelezettség teljesítése érdekében (pl. hatósági, bírósági megkeresés);
- az Adatkezelő jogos érdekeinek védelme céljából (pl. jogvita esetén).
Az Adatkezelő az érintett adatait marketing vagy közvetlen értékesítési célra harmadik félnek nem adja át.
5. Automatizált döntéshozatal
A Szolgáltatás mesterséges intelligencia alapú automatizált feldolgozást alkalmaz a hívások során. Ez az automatizált feldolgozás az érintettre nézve jogi hatállyal nem bír, és őt jelentős mértékben hátrányosan nem érinti. A rendszer kizárólag önismereti célú asztrológiai tartalmakat közvetít.
6. Az érintett jogai
Az érintett a személyes adatai kezelésével kapcsolatban az alábbi jogokat gyakorolhatja:
Hozzáférési jog: tájékoztatást kérhet arról, hogy az Adatkezelő milyen adatokat kezel róla, milyen célból és meddig.
Helyesbítési jog: kérheti pontatlan vagy hiányos adatainak helyesbítését.
Törlési jog: kérheti adatainak törlését, ha az adatkezelésre már nincs szükség. Jogszabályi megőrzési kötelezettség esetén (pl. számviteli adatok) a törlési kérelem nem teljesíthető.
Korlátozási jog: kérheti az adatkezelés korlátozását meghatározott esetekben.
Tiltakozási jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ez a jog kifejezetten kiterjed a személyre szabás céljából végzett profilalkotásra is - vagyis arra, hogy a Szolgáltatás MI-perszónája a natál-képlete és a korábbi hívásokból származó hívás-emlék alapján személyre szabottan vezeti a beszélgetést.
Adathordozhatóság: kérheti adatait strukturált, géppel olvasható formátumban.
Kérelmek: az érintett jogait az info@csillagvonal.hu email címen gyakorolhatja. Az Adatkezelő 30 napon belül válaszol.
7. Panasz és jogorvoslat
Panasz az Adatkezelőnél: info@csillagvonal.hu email címen, 30 napon belüli válaszadással.
Panasz a felügyeleti hatóságnál: Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, www.naih.hu).
Bírósági jogorvoslat: Az érintett jogai megsértése esetén bírósághoz is fordulhat.
8. Sütik (cookie-k) és hasonló technológiák
A Weboldal (csillagvonal.hu) sütiket (cookie-kat) használ. A süti a böngészőben tárolt, kis méretű szövegfájl, amely a Weboldal működéséhez, illetve statisztikai/hirdetési célú méréséhez szükséges.
Az Adatkezelő a sütiket kategóriák szerint kezeli, és a látogató a Weboldalra érkezéskor megjelenő süti-tájékoztató sávon ("banner") dönthet arról, hogy a szükséges kategórián túl engedélyezi-e az analitikai/hirdetési sütiket. A "Mind elutasítom" gomb vizuálisan ugyanolyan súllyal kerül megjelenítésre, mint a "Mind elfogadom" gomb. A döntés bármikor visszavonható vagy módosítható a süti-tájékoztató sávon keresztül elérhető beállítások megnyitásával.
| Kategória | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Szükséges (technikailag elengedhetetlen) | A Weboldal alapműködése (pl. a látogató süti-döntésének megjegyzése) | GDPR 6. cikk (1) f) - jogos érdek | Kategóriánként eltérő, jellemzően 6-12 hónap |
| Analitikai | A Weboldal használatának mérése, fejlesztése | GDPR 6. cikk (1) a) - hozzájárulás | Kategóriánként eltérő, jellemzően 1-24 hónap |
| Hirdetési | Google Ads konverziókövetés | GDPR 6. cikk (1) a) - hozzájárulás | Kategóriánként eltérő, jellemzően 90 nap - 13 hónap |
Megjegyzések:
- A szükséges kategóriájú sütik nélkül a süti-tájékoztató sáv nem tudná megjegyezni a látogató döntését, és a sáv minden oldalbetöltéskor újra megjelenne - ezek ezért jogos érdeken alapulnak, és nem kapcsolhatók ki.
- Az analitikai és hirdetési sütik alapértelmezetten kikapcsolt ("denied") állapotban vannak - kizárólag akkor aktiválódnak, ha a látogató ehhez kifejezetten hozzájárul (Google Consent Mode v2). Hozzájárulás hiányában a Weboldal a Google Ads felé csak összesített, egyedi látogatóhoz nem köthető, modellezett adatot továbbíthat - ez a látogató böngészőjében sütit nem helyez el.
- A hirdetési célú süti kizárólag azt méri, hogy egy Google Ads-hirdetésre kattintó látogató a Weboldalon keresztül vásárolt-e (konverziókövetés) - profilalkotásra vagy a látogató Weboldalon kívüli viselkedésének nyomon követésére az Adatkezelő nem használja.
- A sütiket kezelő szolgáltató (CookieYes - a süti-tájékoztató sáv üzemeltetője) és a Google Ads önálló adatkezelőként jár el a saját sütijeik tekintetében; adatkezelési tájékoztatóik a szolgáltatók weboldalán érhetők el. A CookieYes a hozzájárulás igazolása (bizonyítása) céljából a látogató maszkolt (anonimizált) IP-címét kezeli; ezen felül más személyes adatot nem gyűjt.
- A látogató a böngészője beállításaiban is bármikor korlátozhatja vagy törölheti a sütiket - ez azonban a Weboldal egyes funkcióinak működését befolyásolhatja.