Adatvédelmi tájékoztató

1. Az adatkezelő

Az adatkezelő: Szőke Zsombor (székhely: Magyarország), az AstroWorld szolgáltatás üzemeltetője. Kapcsolat: a Kapcsolat oldalon megadott e-mail címen. Szőke Zsombor minősül adatkezelőnek a GDPR értelmében.

2. Kezelt adatok és célok

• Fiókadatok (e-mail cím, megjelenített név, jelszó-hash): fiók létrehozása és a szolgáltatás nyújtása. Jogalap: szerződés teljesítése.
• Felhasználói tartalmak (megfigyelési napló, távcsőprofilok, kedvencek, kvízeredmények, közösségi bejegyzések és hozzászólások, AstroAI-kérdések): a szolgáltatás funkcióinak biztosítása. Jogalap: szerződés teljesítése.
• Előfizetési állapot (csomag, státusz, fordulónap): a fizetős funkciók feloldása. Jogalap: szerződés teljesítése.
• Használati statisztika (pl. „oldal megtekintve” események felhasználói azonosítóhoz kötve, névtelenül): a szolgáltatás fejlesztése, biztonság és visszaélés-megelőzés. Jogalap: jogos érdek.
• Technikai adatok (IP-cím, eszköz- és böngészőazonosítók a naplókban): biztonság és hibakeresés. Jogalap: jogos érdek.

Bankkártyaadatot az AstroWorld nem tárol és nem kezel; a fizetést teljes egészében a Paddle bonyolítja.

3. Adattovábbítás

• Paddle.com Market Ltd. — viszonteladóként (Merchant of Record) kezeli a vásárlást, az előfizetést, a számlázást és az adózást; ezért a vásárláshoz szükséges adatokat (név, e-mail, számlázási adatok) a Paddle kapja meg.
• Tárhely- és infrastruktúra-szolgáltatók (adatbázis, hitelesítés, üzemeltetés) — kizárólag a szolgáltatás működtetéséhez.
• Hatóságok — kizárólag jogszabályi kötelezettség esetén.

Az adatok az EGT-n kívülre is kerülhetnek (pl. a Paddle és az infrastruktúra-szolgáltatók révén); ilyenkor megfelelő garanciákat (pl. standard szerződéses záradékok) alkalmazunk.

4. Megőrzési idő

A fiókadatokat és felhasználói tartalmakat a fiók törléséig őrizzük. Az előfizetési és számlázási adatokat a számviteli jogszabályok által előírt ideig (jellemzően 8 év) őrizzük. A használati statisztikát legfeljebb 24 hónapig őrizzük. Az adatokat a megőrzési idő lejárta után töröljük vagy anonimizáljuk.

5. Az érintetti jogaid

Kérheted az adataidhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, az adathordozhatóságot, tiltakozhatsz a kezelés ellen, és visszavonhatod a hozzájárulásodat. Kérelmedre legfeljebb 1 hónapon belül válaszolunk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz.

6. Biztonság

Az adatokat titkosított kapcsolaton, hozzáférés-szabályozással és sor-szintű adatbázis-védelemmel óvjuk; jelszavakat soha nem tárolunk visszafejthető formában.

7. Sütik

Az oldal kizárólag a működéshez elengedhetetlen sütiket és helyi tárolót használ (bejelentkezési munkamenet). Marketing- vagy harmadik fél általi követősütiket nem alkalmazunk.