Adatvédelmi tájékoztató

Utolsó frissítés: 2026. július 25. · Hatályos verzió

1. Az adatkezelő

Az adatkezelő a Mirrify (mirrify.app) üzemeltetője: [Név / cégnév, székhely, adószám]. Kapcsolat: [adatvedelem@mirrify.app]. A részletes azonosító adatok az Impresszumban érhetők el.

2. Milyen adatokat kezelünk

• Fiókadatok: e-mail-cím, megjelenített név, jelszó (titkosított formában tárolva a hitelesítési szolgáltatónál).
• Tartalmi (felhasználó által megadott) adatok: napló- és reflexiós bejegyzések, hangulat-adatok, célok, szokások, pénzügyi feljegyzések, hangnapló, és minden egyéb, amit az alkalmazásba beírsz. Ezek különleges (pl. egészségi állapotra, világnézetre utaló) adatot is tartalmazhatnak, amennyiben te ilyet írsz be.
• Technikai adatok: a működéshez szükséges alapvető adatok (pl. munkamenet-azonosító), és a hibakereséshez szükséges technikai naplók.

3. Célok és jogalapok

• A szolgáltatás nyújtása (fiók, adatok tárolása és szinkronizálása) — jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
• Tartalmi adatok tárolása és megjelenítése, beleértve az esetleges különleges adatokat — jogalap: a te kifejezett hozzájárulásod (GDPR 9. cikk (2) a)), amelyet a szolgáltatás használatával és az adatok megadásával adsz meg, és bármikor visszavonhatsz.
• Az AI-mentor működtetése — jogalap: szerződés teljesítése és a te hozzájárulásod (lásd 4. pont).
• Biztonság, visszaélés-megelőzés, hibakeresés — jogalap: jogos érdek (GDPR 6. cikk (1) f)).
• Számlázás és jogszabályi kötelezettségek — jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)).

4. AI-feldolgozás

Amikor AI-funkciót használsz (pl. AI-mentor, heti/havi elemzés), a funkció működéséhez szükséges tartalmi adatok egy részét (pl. az adott beszélgetést vagy a releváns bejegyzéseidet) feldolgozás céljából továbbítjuk az Anthropic PBC (USA) mint AI-szolgáltató felé. Az Anthropic a mi utasításunkra, adatfeldolgozóként jár el.

Tudnivalók:

• Az adataidat nem adjuk el, és nem használjuk fel AI-modellek tanítására, és a szerződéses feltételeink szerint az Anthropic sem tanít az API-n keresztül küldött tartalmon.
• Az AI-mentor nem orvosi, pszichológiai vagy terápiás tanácsadás, és nem helyettesíti a szakembert (lásd ÁSZF).
• Az AI-funkciók használata választható; ha nem használsz AI-funkciót, tartalmi adataid nem kerülnek az AI-szolgáltatóhoz.

5. Adatfeldolgozók

Adatbázis, hitelesítés

Supabase Inc. — adattárolás EU-régióban (Írország)

Tárhely / CDN

Vercel Inc. (USA)

AI-feldolgozás

Anthropic PBC (USA)

Fizetés

Stripe Payments Europe, Ltd. — kártya- és fizetési adatok feldolgozása (EU / Írország; alfeldolgozóként a Stripe, Inc., USA)

6. Adattovábbítás az EU-n kívülre

Egyes adatfeldolgozók (Vercel, Anthropic, Stripe) az Egyesült Államokban működnek. Az ilyen adattovábbítás a GDPR szerinti megfelelő garanciák mellett történik (jellemzően az Európai Bizottság általános szerződési feltételei / SCC alapján, illetve az adott szolgáltató adatfeldolgozási megállapodása szerint). [Ellenőrizd és rögzítsd a konkrét garanciákat az egyes szolgáltatókkal kötött szerződésekben.]

7. Adatmegőrzés

A fiókod és a hozzá tartozó adatok a fiók fennállásáig tárolódnak. A fiók törlésekor az adataidat töröljük (a jogszabály által megkövetelt, pl. számlázási adatok kivételével, amelyeket a jogszabályi megőrzési idő végéig őrzünk). Az adataidat bármikor exportálhatod, és a fiókod véglegesen törölheted az alkalmazásból.

8. Az érintett jogai

A GDPR alapján jogod van: a hozzáféréshez, helyesbítéshez, törléshez („elfeledtetéshez"), az adatkezelés korlátozásához, az adathordozhatósághoz, a tiltakozáshoz, valamint a hozzájárulás bármikori visszavonásához (ami nem érinti a visszavonás előtti adatkezelés jogszerűségét). Kérelmed a fenti kapcsolati e-mailre küldheted; indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül válaszolunk.

9. Adatbiztonság

Az adataidat elszigetelten tároljuk: sorszintű biztonsági szabályok (RLS) biztosítják, hogy más felhasználó ne férhessen a bejegyzéseidhez. Az adatátvitel titkosított (HTTPS) csatornán történik. Ésszerű technikai és szervezési intézkedéseket alkalmazunk az adataid védelmére.

10. Sütik és helyi tárolás

Az alkalmazás a működéséhez a böngésződ helyi tárolóját (localStorage / IndexedDB) használja — pl. a bejelentkezési munkamenet és az offline működés érdekében. Ezek működéshez szükséges tárolások. [Ha analitikát vagy marketing-sütiket vezetsz be, azokat itt fel kell tüntetni, és hozzájárulást kell kérni.]

11. A tájékoztató módosítása

A tájékoztatót időről időre frissíthetjük. A lényeges változásokról a szolgáltatásban vagy e-mailben tájékoztatunk; a mindenkori hatályos verzió a jelen oldalon érhető el.

12. Kapcsolat és panasz

Adatvédelmi kérdésekben írj ide: [adatvedelem@mirrify.app].

Ha úgy érzed, hogy adatkezelésünk jogsértő, panaszt tehetsz a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9-11., naih.hu, ugyfelszolgalat@naih.hu.