Adatkezelési tájékoztató

Az adatkezelő

Az adatkezelő a személyes adatokat a vonatkozó jogszabályok, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) szerint kezeli.

• Adatkezelő: Bujákné Novák Bernadett egyéni vállalkozó
• Nyilvántartási szám: 58034914
• Adószám: 59982944-1-42
• Székhely: 1151 Budapest, Sződliget utca 11.
• E-mail: novakbernadett94@gmail.com
• Honlap: www.berripop.com

Milyen adatokat kezelünk

• Fiókadatok: az e-mail-címed, és ha megadod, a neved. Google-bejelentkezésnél a Google által átadott név, e-mail-cím és profilkép. Ezeket a bejelentkezést kezelő Clerk tárolja; a saját adatbázisunkban a fiókazonosítód és a megjelenített neved szerepel.
• Profil és beállítások: megjelenített név, a választott nyelv.
• Az általad létrehozott tartalom: fejlődési célok és lépések, a céljaidból összeállított 21 napos utak, a kezdeti felmérés válaszai és a személyes terv, naplóbejegyzések, AI-reflexiók és az azokra adott visszajelzéseid, mentett gondolatok, a saját utad és a köri válaszaid, a Belső világ pillanatai (választott szavak és jegyzet), a napi check-inek (hogy vagy, mi jár a fejedben, rövid jegyzet, milyen segítséget kértél, és ha kérted, az AI válasza), reakciók és saját kérdések.
• Haladás: teljesített utazásnapok és napi kérdések dátuma, XP, jelvények. Ezek nem tartalmaznak szöveget, csak azt, hogy mit és mikor teljesítettél.
• Körök: tagság és szerep, valamint a kör tevékenységnaplója (például ki csatlakozott vagy ki válaszolt), válaszszöveg nélkül. A köri válaszaidat a kör tagjai csak akkor látják, ha megosztod őket.
• Előfizetés: csomag, állapot, számlázási időszak vége és a Stripe-ügyfélazonosító. A bankkártya-adatokat kizárólag a Stripe kezeli, mi nem látjuk őket.
• App Store-előfizetés (ha az iPhone-appban vásárolsz): a csomag, az Apple tranzakcióazonosítója, a lejárat és a megújulás állapota, valamint hogy éles vagy tesztvásárlás volt. A fizetést az Apple kezeli; a fizetési adataidat és az Apple ID-dat mi nem látjuk. Az appban vásárláskor az Apple-nek egy fiókodhoz kötött, véletlenszerűnek tűnő azonosítót adunk át (nem a neved vagy az e-mail-címed), hogy a vásárlás a te Berripop-fiókodhoz kerüljön.
• Regisztráció helye: hogy a fiókodat a weboldalon vagy az iPhone-appban hoztad létre.
• Számlázási adatok: a fizetéskor a Stripe-nál megadott neved, számlázási címed és e-mail-címed, amelyekkel a számlát kiállítjuk. A saját adatbázisunkban a számlák azonosítóját, összegét, állapotát és sorszámát tároljuk.
• Nyilatkozatok: a Felhasználási feltételek elfogadása és az AI-feldolgozáshoz adott vagy visszavont hozzájárulás, a szöveg verziójával és az időponttal; valamint az, hogy a fizetés előtt melyik tájékoztató-változatot láttad.
• AI-használat: funkció, modell, tokenszám, becsült költség és időpont, valamint a keretek felhasználása (melyik keretből, mikor). A kérések és válaszok szövegét ezekben nem tároljuk.
• Ismerkedő hét: a 7 napos próba kezdete és vége, hogy fiókonként egyszer legyen elindítható.
• Termékesemények: például regisztráció, első cél, az alkalmazás napi megnyitása vagy előfizetés indítása. Az esemény neve és időpontja, és ahol releváns, a csomag és az alkalmazásnak az a része, ahol történt. Tartalmat nem tárolunk benne.
• Mobilapp-értesítő: ha a honlapon feliratkozol, hogy szóljunk, amikor megjelenik a mobilapp, az e-mail-címed, a választott nyelv, a feliratkozás időpontja és annak a hozzájárulási szövegnek a verziója, amelyet elfogadtál. Ehhez nem kell fiók, és a címet nem kapcsoljuk fiókhoz.
• Technikai adatok: a tárhely- és bejelentkezési szolgáltatók a működéshez és a biztonsághoz naplózhatnak IP-címet, böngésző- és eszközadatokat.

Mire használjuk és milyen jogalapon

• A fiók létrehozása és a szolgáltatás nyújtása (célok, napló, körök, felmérés). Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• AI-funkciók, kizárólag a kifejezett kérésedre és a külön hozzájárulásod alapján. Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont, és ha a szöveg különleges adatot tartalmaz, 9. cikk (2) a) pont). A hozzájárulást az első AI-kérésednél kérjük, és bármikor visszavonhatod a Beállításokban.
• Előfizetés a Stripe-on keresztül és a számla kiállítása. Jogalap: szerződés teljesítése és jogi kötelezettség (GDPR 6. cikk (1) b) és c) pont).
• Előfizetés az App Store-on keresztül: a vásárlás ellenőrzése és a fizetős funkciók bekapcsolása. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• A rendszer biztonsága, a hibák javítása és a termék fejlesztését segítő, tartalom nélküli mérés. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). Ez ellen bármikor tiltakozhatsz.
• Értesítés a mobilapp megjelenéséről, ha feliratkozol rá. Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont). A címedet csak erre használjuk: hírlevelet és reklámot nem küldünk rá, és nem adjuk át senkinek marketingcélra.

AI-feldolgozás

Ha AI-funkciót kérsz (napló-reflexió, heti naplóösszefoglaló, továbbgondoló kérdés, heti összefoglaló a válaszaidról, a kezdeti felmérés, a céljaidhoz tartozó 21 napos út összeállítása, a napi check-in átgondolása), az ehhez szükséges szöveget a Vercel továbbítja az OpenAI nyelvi modelljéhez. Kérés nélkül semmilyen tartalmad nem kerül AI-hoz.

Az AI-funkciókat csak akkor használhatod, ha külön hozzájárulsz az AI-feldolgozáshoz: ezt az első AI-kérésednél kérdezzük meg, mielőtt bármit elküldenénk, és a Beállításokban is megadhatod. A hozzájárulás önkéntes, nélküle a többi funkció elérhető. Visszavonás után nem küldünk több tartalmat AI-hoz; a visszavonás nem érinti a korábbi feldolgozás jogszerűségét, és a már elkészült reflexiók addig maradnak meg, amíg nem törlöd őket.

A „Gondoljuk át együtt” kérésnél csak a mai check-ined és a céljaid címe kerül az AI-hoz, a naplóbejegyzéseid és a Belső világ pillanatai nem. Az AI által készített reflexiókat, terveket és utakat a fiókodban tároljuk. A napló-reflexiók a hozzájuk tartozó bejegyzéssel együtt, a többi a fiókod törlésével törlődik.

A Berripop az elmélyülést segíti, nem állít fel diagnózist, és nem helyettesíti a szakmai segítséget.

Adatfeldolgozók

• Vercel Inc.: tárhely, az AI-kérések továbbítása és a süti nélküli látogatottság-mérés.
• Neon: adatbázis. Az adatok jelenleg az USA keleti régiójában (us-east-1) tárolódnak.
• Clerk: azonosítás és bejelentkezés, valamint a belépéshez szükséges e-mailek (például megerősítő kódok) küldése.
• Stripe: fizetés és előfizetés-kezelés.
• Apple: az iPhone-appban indított vásárlásoknál a fizetést, a megújítást, a lemondást és a visszatérítést az Apple (az EU-ban az Apple Distribution International Ltd.) kezeli, a saját feltételei és adatkezelési tájékoztatója szerint. Tőle a vásárlás állapotát kapjuk meg.
• KBOSS.hu Kft. (Számlázz.hu; 1031 Budapest, Záhony utca 7.): a számlák kiállítása, megküldése és tárolása, valamint a számlaadatok jogszabály szerinti továbbítása a NAV-nak.
• OpenAI: AI-válaszok.
• Google: Google-bejelentkezés (ha ezt választod), valamint a betűtípusok betöltése a Google Fonts szolgáltatásból.

Adattovábbítás az EGT-n kívülre

Több szolgáltató (Vercel, Neon, Clerk, Stripe, Apple, OpenAI, Google) az Egyesült Államokban is kezel adatot, és az adatbázisunk is ott található. A továbbítás az EU által elismert garanciák, az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei (SCC) alapján történik, az adott szolgáltató feltételei szerint.

Meddig őrizzük az adatokat

A fiókodat és a tartalmaidat addig őrizzük, amíg nem törlöd őket vagy a fiókodat. A naplóbejegyzések egyenként és egyben is törölhetők.

Az AI-használati adatokat és az ismerkedő hét adatait a fiók törléséig őrizzük. A termékeseményeket és a körök tevékenységnaplóját a fiók törlésekor leválasztjuk a fiókodról: ezután a fiókodhoz nem kapcsolva, összesített statisztikához maradnak meg.

A számlákat és a kiállításukhoz szükséges adatokat 8 évig őrizzük (ez lefedi az adójogszabályok szerinti elévülési időt), a fiók törlése után is, a fiókhoz nem kapcsolva. A Stripe a fizetési adatokat a saját feltételei és a jogszabályok szerint is tárolja; a Berripop-fiók törlése ezeket nem törli.

Az App Store-előfizetés adatait a fiók törléséig őrizzük. Az Apple a vásárlásaidat a saját feltételei szerint tárolja; a Berripop-fiók törlése ezeket nem törli, és az App Store-előfizetést sem mondja le.

A Feltételek elfogadásáról és az AI-hozzájárulásról szóló nyilvántartást a fiók törléséig őrizzük.

A panaszokat és az azokra adott válaszunkat három évig őrizzük (a fogyasztóvédelmi törvény 17/A. §-a szerint).

A mobilapp-értesítő listáján szereplő e-mail-címet a megjelenésről szóló értesítés kiküldése után töröljük, vagy korábban, ha leiratkozol.

A jogaid

• Hozzáférés és adathordozhatóság: Beállítások → „Adataim letöltése” (JSON-fájl).
• Helyesbítés: a nevedet és a tartalmaidat az alkalmazásban szerkesztheted.
• Törlés: Beállítások → „Fiók törlése”. Ez a bejelentkezési fiókodat és a tartalmaidat is véglegesen törli. Ha megújuló előfizetésed van, előbb azt kell lemondanod (az App Store-ban vásároltat az iPhone Beállítások → a neved → Előfizetések menüjében). A saját köreidet a legrégebbi másik tag kapja meg; ha nincs más tag, a kör is törlődik.
• Az adatkezelés korlátozása és tiltakozás: kérheted az adatkezelés korlátozását, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Írj a novakbernadett94@gmail.com címre.
• Hozzájárulás visszavonása: ha egy adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod. Ez a korábbi, jogszerű adatkezelést nem érinti.
• Leiratkozás a mobilapp-értesítőről: írj a novakbernadett94@gmail.com címre, és töröljük a címedet a listáról.

Jogorvoslat

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11., naih.hu
• Bírósági eljárást is indíthatsz a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt.

Gyermekek

A Berripop 16 éven aluliak számára nem használható, és tudatosan nem gyűjtünk 16 év alattiakra vonatkozó személyes adatot. Ha ilyen adat a tudomásunkra jut, indokolatlan késedelem nélkül töröljük.

Biztonság

A kapcsolat titkosított (HTTPS). A hozzáférést a szerver minden kérésnél ellenőrzi. Privát tartalmaidat (napló, válaszok) csak te látod, amíg nem osztod meg őket.

Kapcsolat és a tájékoztató módosítása

Adatkezeléssel kapcsolatos kérdés vagy kérelem esetén írj a novakbernadett94@gmail.com címre.

A tájékoztató módosításáról ezen az oldalon adunk tájékoztatást, az utolsó módosítás dátumának frissítésével.