Adatvédelmi tájékoztató

Utolsó frissítés: 2026. november 6. · Hatályos verzió

1. Az adatkezelő

Az adatkezelő a Mirrify (mirrify.app) üzemeltetője: Sóti Viktória, 2098 Pilisszentkereszt, Hársfa utca 28., Hungary. Kapcsolat: support@mirrify.app. A részletes azonosító adatok az Impresszumban érhetők el.

2. Milyen adatokat kezelünk

• Fiókadatok: e-mail-cím, megjelenített név, jelszó (titkosított formában tárolva a hitelesítési szolgáltatónál).
• Tartalmi (felhasználó által megadott) adatok: napló- és reflexiós bejegyzések, hangulat-adatok, célok, szokások, pénzügyi feljegyzések, hangnapló, és minden egyéb, amit az alkalmazásba beírsz. Ezek különleges (pl. egészségi állapotra, világnézetre utaló) adatot is tartalmazhatnak, amennyiben te ilyet írsz be.
• Technikai adatok: a működéshez szükséges alapvető adatok (pl. munkamenet-azonosító), és a hibakereséshez szükséges technikai naplók.
• Használati adatok: hogy az app mely képernyőit nyitod meg és mikor vagy aktív, a fiókodhoz kötve — hogy lássuk, mely funkciókat használják, és javíthassuk az appot. A saját adatbázisunkban tároljuk, és nem adjuk át harmadik félnek, hirdetőnek vagy analitikai szolgáltatónak.

3. Célok és jogalapok

• A szolgáltatás nyújtása (fiók, adatok tárolása és szinkronizálása) — jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
• Tartalmi adatok tárolása és megjelenítése, beleértve az esetleges különleges adatokat — jogalap: a te kifejezett hozzájárulásod (GDPR 9. cikk (2) a)), amelyet a szolgáltatás használatával és az adatok megadásával adsz meg, és bármikor visszavonhatsz.
• Az AI-mentor működtetése — jogalap: szerződés teljesítése és a te hozzájárulásod (lásd 4. pont).
• Biztonság, visszaélés-megelőzés, hibakeresés — jogalap: jogos érdek (GDPR 6. cikk (1) f)).
• A nyilvános weboldal látogatottságának mérése (Vercel Web Analytics, süti nélkül, összesítve — lásd 10. pont) — jogalap: jogos érdek (GDPR 6. cikk (1) f)): hogy lássuk, mely oldalak segítenek, és javíthassuk őket.
• Számlázás és jogszabályi kötelezettségek — jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)).

4. AI-feldolgozás

Amikor AI-funkciót használsz (pl. AI-mentor, heti/havi elemzés), a funkció működéséhez szükséges tartalmi adatok egy részét (pl. az adott beszélgetést vagy a releváns bejegyzéseidet) feldolgozás céljából továbbítjuk az Anthropic PBC (USA) mint AI-szolgáltató felé. Az Anthropic a mi utasításunkra, adatfeldolgozóként jár el.

Tudnivalók:

• Az adataidat nem adjuk el, és nem használjuk fel AI-modellek tanítására, és a szerződéses feltételeink szerint az Anthropic sem tanít az API-n keresztül küldött tartalmon.
• Az AI-mentor nem orvosi, pszichológiai vagy terápiás tanácsadás, és nem helyettesíti a szakembert (lásd ÁSZF).
• Az AI-funkciók használata választható; ha nem használsz AI-funkciót, tartalmi adataid nem kerülnek az AI-szolgáltatóhoz.

5. Adatfeldolgozók

Adatbázis, hitelesítés

Supabase Inc. — adattárolás EU-régióban (Írország)

Tárhely / CDN / weboldal-látogatottság

Vercel Inc. (USA)

AI-feldolgozás

Anthropic PBC (USA)

Fizetés

Stripe Payments Europe, Ltd. — kártya- és fizetési adatok feldolgozása (EU / Írország; alfeldolgozóként a Stripe, Inc., USA)

6. Adattovábbítás az EU-n kívülre

Egyes adatfeldolgozók (Vercel, Anthropic, Stripe) az Egyesült Államokban működnek. Az ilyen adattovábbítás a GDPR szerinti megfelelő garanciák mellett történik (jellemzően az Európai Bizottság általános szerződési feltételei / SCC alapján, illetve az adott szolgáltató adatfeldolgozási megállapodása szerint). Az Egyesült Államokban működő adatfeldolgozóinkkal (Vercel, Anthropic) az adattovábbítás az Európai Bizottság általános szerződési feltételei (SCC) alapján, a szolgáltatók adatfeldolgozási megállapodásában rögzített garanciák mellett történik.

7. Adatmegőrzés

A fiókod és a hozzá tartozó adatok a fiók fennállásáig tárolódnak. A fiók törlésekor az adataidat töröljük (a jogszabály által megkövetelt, pl. számlázási adatok kivételével, amelyeket a jogszabályi megőrzési idő végéig őrzünk). Az adataidat bármikor exportálhatod, és a fiókod véglegesen törölheted az alkalmazásból.

8. Az érintett jogai

A GDPR alapján jogod van: a hozzáféréshez, helyesbítéshez, törléshez („elfeledtetéshez"), az adatkezelés korlátozásához, az adathordozhatósághoz, a tiltakozáshoz, valamint a hozzájárulás bármikori visszavonásához (ami nem érinti a visszavonás előtti adatkezelés jogszerűségét). Kérelmed a fenti kapcsolati e-mailre küldheted; indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül válaszolunk.

9. Adatbiztonság

Az adataidat elszigetelten tároljuk: sorszintű biztonsági szabályok (RLS) biztosítják, hogy más felhasználó ne férhessen a bejegyzéseidhez. Az adatátvitel titkosított (HTTPS) csatornán történik. Ésszerű technikai és szervezési intézkedéseket alkalmazunk az adataid védelmére.

10. Sütik és helyi tárolás

Az alkalmazás a működéséhez a böngésződ helyi tárolóját (localStorage / IndexedDB) használja — pl. a bejelentkezési munkamenet és az offline működés érdekében. Ezek működéshez szükséges tárolások. A nyilvános weboldalon (főoldal, Tudástár, információs oldalak) a látogatottságot a Vercel Web Analytics méri: süti és helyi tárolás nélkül, a látogatót azonosító adat tárolása nélkül, csak összesítve (megnyitott oldal, hivatkozó oldal, ország, eszköz- és böngészőtípus). Az egyes látogatásokat egy naponta cserélődő, vissza nem fejthető kivonat választja szét. A bejelentkezett appban és a mobilalkalmazásokban nem fut külső analitika, és analitikai vagy marketing sütit sehol nem használunk.

11. A tájékoztató módosítása

A tájékoztatót időről időre frissíthetjük. A lényeges változásokról a szolgáltatásban vagy e-mailben tájékoztatunk; a mindenkori hatályos verzió a jelen oldalon érhető el.

12. Kapcsolat és panasz

Adatvédelmi kérdésekben írj ide: support@mirrify.app.

Ha úgy érzed, hogy adatkezelésünk jogsértő, panaszt tehetsz a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9-11., naih.hu, ugyfelszolgalat@naih.hu.