Az Ön alkalmai és adatai

Adatkezelési tájékoztató

A Naverela MI-alapú kísérő nyugodt alkalmakhoz, képes kártyákkal és választható hanggal. Ez az oldal bemutatja, milyen személyes adatokat kezelünk ennek során, milyen célból, kinek továbbítjuk őket, meddig őrizzük meg őket, és milyen jogai vannak.

1. Ki kezeli az adatokat

Adatkezelő

Simona Bartková

Jogi forma és azonosítószám

egyéni vállalkozó (természetes személy), a Cseh Köztársaság vállalkozói nyilvántartásában (živnostenský rejstřík) nyilvántartva, IČO 05682053

Adatvédelmi kapcsolattartás

info@naverela.com, +420 705 914 258

Adatvédelmi tisztviselő (DPO)

nincs kijelölve

2. Milyen adatokat kezelünk

A regisztráció nélküli bemutatónál a kérdések és a válaszok szövegét kizárólag a válaszok létrehozásához kezeljük, akkor is, ha különleges adatot tartalmaznak; adatbázisunkba és naplóinkba nem mentjük. A bemutató korábbi kérdéseit és válaszait a böngésző küldi el újra a következő üzenettel, nálunk ezek sem tárolódnak. Bekapcsolt hang esetén a válasz hangját csak a böngészőbe továbbítjuk, nem tároljuk. A visszaélések megelőzésére rövidített kriptográfiai kapcsolati kulcsot tárolunk (az IP-cím HMAC-lenyomatát, IPv6 esetén csak a /64 hálózati előtagból), valamint az egyes üzenetek időpontját és azt, hogy a válasz hanggal készült-e; ebben a nyilvántartásban nyers IP-címet nem tárolunk.

A magyar oldalon SMS-es bejelentkezés nem érhető el; bejelentkezni e-mailben kapott kóddal, Google-fiókkal vagy Facebookkal lehet.

Az ajánlási adatok magukban foglalják az ajánló és a meghívott közötti kapcsolatot és a jutalom állapotát. A regisztrációnál a kapcsolat IP-címének rövidített kriptográfiai lenyomatát (HMAC) is tároljuk; IPv6 esetén csak a /64 hálózati előtagot használjuk, az eszköz címét nem.

• fiókazonosító, e-mail-cím és a bejelentkezési szolgáltatótól kapott adatok (Google-fiókkal vagy Facebookkal történő bejelentkezés esetén lásd az 5. részt);
• az életkor megerősítése, az elfogadott feltételek verziója és a rögzítés időpontja;
• keresztnév és születési dátum (vagy csak az év), ha a beszélgetésben elmondja őket Naverelának, illetve annak rögzítése, ha nem kívánta megadni őket;
• csak kifejezett hozzájárulása esetén — rövid jegyzetek Önről;
• az Ön üzenetei, kérdése, a kirakott kártyák, Naverela válaszai, a reakciók és a mentett összefoglaló — beleértve a különleges adatokat is, ha a beszélgetésben maga említi őket;
• a különleges adatok kezeléséhez adott kifejezett hozzájárulás rögzítése (a szöveg verziója és az időpont), valamint annak visszavonása;
• a válaszokból generált hang és a lejátszás időbélyegei;
• a vásárlások és a rendelkezésre álló alkalmak adatai, a megrendelés visszaigazolásához használt e-mail-cím és az elküldés rögzítése;
• ha kéri a bemutatóban kapott válaszok e-mailes elküldését: Naverela kriptográfiailag aláírt válaszai (az Ön kérdései soha), amelyeket a böngésző a bejelentkezés idejére átmenetileg a munkamenet-tárhelyen (sessionStorage) tárol az Ön eszközén, és az egyszeri e-mail elküldése után azonnal töröl, valamint — ha külön feliratkozik a nap kártyáját tartalmazó reggeli e-mailre — a hozzájárulás rögzítése (fiókazonosító, az e-mail-cím kriptográfiai lenyomata, a hozzájárulási szöveg verziója és időpontja, az e-mail-cím megerősítésének módja, nyelv és ország, továbbá — ha a horoszkóp oldalon csillagjegyet választott — ez a csillagjegy és a leiratkozás időpontja);
• annak a hivatkozásnak a jelölése, amelyen keresztül regisztrált (például meta-1), ha hirdetésünkből vagy közösségimédia-profilunkról érkezett;
• elállás esetén a név, az e-mail-cím, a szerződés azonosítása, a beérkezés időpontja és az indok, ha megadja;
• álnevesített technikai adatok a weboldal látogatásáról — a látogatás véletlenszerű azonosítója, az oldalon megtett lépések (például a bejelentkezés megnyitása vagy egy üzenet elküldése, annak tartalma nélkül), a látogatás kezdete óta eltelt idő, a nap, az eszköz típusa és a hibák technikai kódjai (3. rész);
• IP-cím, munkamenet, eszköz, valamint korlátozott terjedelmű biztonsági és hibanaplók;
• a bejelentkezéshez és a biztonsághoz feltétlenül szükséges sütik.

3. Célok és jogalapok

Bemutató regisztráció nélkül. A bemutató legfeljebb 3 rövid válaszát — és bekapcsolt hang esetén azok felolvasását — kizárólag az Ön kifejezett hozzájárulása alapján készítjük el. A hozzájárulást úgy adja meg, hogy a kérdésmező alatti, a küldés gomb feletti rövid tájékoztatás után elküldi kérdését (GDPR 6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont); ez a hozzájárulás elkülönül a feltételek elfogadásától. A kapcsolati kulcsot a kapcsolatonként 24 órán belül legfeljebb 4 üzenetre vonatkozó korlát és az összesített napi korlátok (köztük a hang külön napi korlátja) érvényesítésére használjuk, a szolgáltatás visszaélésekkel és aránytalan költségekkel szembeni védelméhez fűződő jogos érdek alapján (GDPR 6. cikk (1) bekezdés f) pont), nem követésre vagy profilalkotásra.

Válaszok elküldése e-mailben kérésre. A regisztráció nélküli bemutató válasza után kérheti, hogy Naverela válaszait (az Ön kérdéseit soha) elküldjük az e-mail-címére. E-mail-címét először a bejelentkezési kóddal vagy Google-bejelentkezéssel megerősítjük, amellyel a szokásos módon létrejön a fiókja. A válaszok szövegét saját adatbázisunkban nem tároljuk; egyszeri alkalommal a Resend szolgáltatón keresztül (EU-régió, Írország) küldjük el az Ön megerősített e-mail-címére, az Ön által kért szolgáltatás teljesítése érdekében (GDPR 6. cikk (1) bekezdés b) pont), és — mivel a válaszok érinthetnek érzékeny témákat — kizárólag az Ön kifejezett kérésére (GDPR 9. cikk (2) bekezdés a) pont).

A nap kártyája e-mailben. Egy külön, előre be nem jelölt jelölőnégyzettel hozzájárulhat ahhoz, hogy minden reggel e-mailben megkapja a nap kártyáját — egy jelképes kártyát rövid szöveggel és elgondolkodtató kérdéssel. A küldés kizárólag az Ön hozzájárulása alapján történik (GDPR 6. cikk (1) bekezdés a) pont és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény — Grtv. — 6. § (1) bekezdése), amelyet a megadáskor rögzítünk, és a megerősített e-mail-címmel igazolunk. Ehhez tároljuk a fiókazonosítót, az e-mail-cím kriptográfiai lenyomatát (hash), a hozzájárulási szöveg időpontját és verzióját, a cím megerősítésének módját, a nyelvet és az országot, valamint — ha a horoszkóp oldalon csillagjegyet választott — ezt a csillagjegyet kizárólag a nap kártyájának kiválasztásához. Minden ilyen e-mail tartalmaz egy leiratkozási hivatkozást, amellyel hozzájárulását bármikor, egyetlen kattintással és indokolás nélkül visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az ajánlási kapcsolatot a program működtetéséhez kezeljük (szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont); a visszaélések ellenőrzését jogos érdek alapján végezzük (GDPR 6. cikk (1) bekezdés f) pont). Az ajánló soha nem látja a meghívott személyazonosságát vagy vásárlásait, csak a jóváírt jutalmak számát. A technikai kapcsolati kulcsot kizárólag az ingyenes üdvözlő alkalom ismételt igénybevételének megakadályozására használjuk (jogos érdek, GDPR 6. cikk (1) bekezdés f) pont). Ez nem követés és nem profilalkotás; a regisztrációt soha nem akadályozza.

A fiókot, az alkalmak vezetését, az előzményeket, a kérésre készülő hangot és a vásárlásokat azért kezeljük, hogy nyújthassuk Önnek a szolgáltatást (szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont). A szerződés e-mailes visszaigazolása, az elállások és a panaszok intézése, valamint a vásárlások számviteli nyilvántartása jogi kötelezettségünk (GDPR 6. cikk (1) bekezdés c) pont). A biztonsági és üzemeltetési naplókat, valamint az életkor megerősítésének és a feltételek elfogadásának rögzítését a biztonságos működéshez fűződő jogos érdekünk alapján kezeljük, és azért, hogy igazolni tudjuk: a szolgáltatást csak felnőtteknek nyújtjuk (GDPR 6. cikk (1) bekezdés f) pont).

Különleges adatok a beszélgetésekben. A beszélgetésben különleges kategóriába tartozó adatokat is említhet — például az egészségére, lelkiállapotára, hitére, kapcsolataira vagy intim életére vonatkozókat. Ilyen adatokat kizárólag az Ön kifejezett hozzájárulása alapján kezelünk (GDPR 9. cikk (2) bekezdés a) pont), amelyet az első alkalom előtt külön, „Egyetértek” gombbal ad meg: alkalmai vezetéséhez és előzményei között való tárolásához, az Egyesült Államokban működő MI-szolgáltatókon, az Anthropicon és az ElevenLabsen keresztül is (4. rész). A hozzájárulás önkéntes; nélküle azonban a Naverela nem tud alkalmat vezetni, mert bármely beszélgetés tartalmazhat ilyen adatokat. A hozzájárulást bármikor visszavonhatja az „Adataim” részben — a visszavonással azonnal törlődik a teljes beszélgetési előzmény és a jegyzetek, a még meg nem kezdett alkalom visszajár, a tagság megújítása pedig a kifizetett időszak végén leáll. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A krízisbeszélgetések biztonsági ellenőrzése. Ha a rendszer egy alkalom során krízishelyzetet észlel, és Naverela segítő elérhetőségeket ajánl fel, az üzemeltető az ilyen beszélgetést utólag elolvashatja, kizárólag annak ellenőrzésére, hogy a válaszok biztonságosak voltak-e, valamint a biztonsági szabályok javítására. Ez a biztonsági intézkedések része, amelyet a különleges adatok kezeléséhez adott hozzájárulással tudomásul vesz; más beszélgetéseket kézzel nem olvasunk.

Profil és jegyzetek Önről. Keresztnevét és születési dátumát (vagy csak az évet) akkor kezeljük, ha a beszélgetésben maga mondja el őket: hogy Naverela úgy szólíthassa meg, ahogyan Önnek kellemes, hogy a beszélgetés illeszkedjen az életszakaszához, és hogy a beszélgetéshez levezethesse jelképes csillagjegyét és rövid napi horoszkópját — vagy a beszélgetésben Ön által megadott csillagjegyhez tartozó rövid napi horoszkópot (szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont). A születési dátum annak ellenőrzésére is szolgál, hogy betöltötte-e a 18. életévét, mivel a szolgáltatás nem kiskorúaknak szól (szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont). A csillagjegyet a profilban nem tároljuk; a beszélgetés összeállításakor és az „Adataim” részben való megjelenítéskor vezetjük le a születési dátumból, és ez nem az Ön személyiségének értékelése, sem joghatással járó automatizált döntéshozatal. Ha azonban feliratkozik a csillagjegyéhez tartozó nap kártyájának e-mailes küldésére, a választott csillagjegyet a feliratkozási beállításoknál kizárólag a reggeli kártya kiválasztásához tároljuk a leiratkozásig. Ha nevét vagy a dátumot nem kívánja megadni, csak ezt a választást rögzítjük, hogy Naverela ne kérdezzen rá újra (a beszélgetés nyugodt vezetéséhez fűződő jogos érdek, GDPR 6. cikk (1) bekezdés f) pont). Rövid jegyzeteket arról, amit magáról elmond (például hol él vagy mivel foglalkozik), Naverela csak az Ön kifejezett, közvetlenül a beszélgetésben adott hozzájárulásával készít (GDPR 6. cikk (1) bekezdés a) pont és 9. cikk (2) bekezdés a) pont). A jegyzetek célja, hogy a további beszélgetések személyesebbek legyenek. Egészségre, krízisekre, szexualitásra, vallásra vagy politikára vonatkozó adatot Naverela nem jegyez fel, és a szerver elutasítja az ilyen szavakat tartalmazó jegyzetet. A hozzájárulást bármikor visszavonhatja az „Adataim” beállításokban; a visszavonással minden jegyzet törlődik.

Kiskorúak. A szolgáltatás nem 18 év alattiaknak szól. Ha a profil adataiból kiderül, hogy a felhasználó nem töltötte be a 18. életévét, a fiókot zároljuk, 24 órán belül töröljük beszélgetéseinek tartalmát és a jegyzeteket, és a fiók e-mail-címére értesítést küldünk. A megállapított életkorra vonatkozó bejegyzést megtartjuk, hogy a zárolás érvényes maradjon (jogos érdek, GDPR 6. cikk (1) bekezdés f) pont).

A Naverela nem hoz joghatással vagy hasonlóan jelentős hatással járó automatizált döntést, és nem készít hitelképességi, munkaügyi vagy egészségügyi értékelést. Adatait nem adjuk el, nem adjuk át hirdetési hálózatoknak, és nem használjuk profilalkotásra, célzott hirdetésre vagy MI-modellek tanítására; szolgáltatóink sem használják őket erre (az Anthropic az API-n keresztül kapott adatokat nem használja tanításra, az ElevenLabsnél pedig az adatok modellfejlesztésre való felhasználása ki van kapcsolva).

A regisztráció forrása. Ha hirdetésünkből, közösségimédia-profilunkról vagy weboldalunk valamelyik kártyaoldaláról érkezett, az életkor első megerősítésekor a fiókjához elmentjük a hivatkozás technikai jelölését (például meta-1). Ezt kizárólag annak összesített értékelésére használjuk, hogy mely népszerűsítési tevékenységeink működnek (jogos érdek, GDPR 6. cikk (1) bekezdés f) pont). Ehhez nem használunk sütiket vagy az eszközén történő egyéb tárolást, a jelölést nem adjuk át hirdetési hálózatoknak, és nem készítünk belőle profilt Önről. A Meta által a hirdetés hivatkozásához fűzött kattintásazonosítót (fbclid) az oldal azonnal eltávolítja, és sehol nem tároljuk.

A weboldal használati statisztikája. Hogy lássuk, hol nehezen érthető az oldal, hol hagyják el a látogatók, és működik-e a hanglejátszás, álnevesített technikai adatokat rögzítünk a látogatásról: a látogatás véletlenszerű azonosítóját, amely csak a megnyitott oldal memóriájában létezik (újratöltéskor új jön létre), a megtett lépéseket, annak a hirdetésünknek vagy weboldalunk azon kártyaoldalának a jelölését, ahonnan érkezett (rögzített listából, egyébként csak „egyéb hivatkozás”), a látogatás kezdete óta eltelt időt, a napot, az eszköz típusát (telefon, táblagép, számítógép) és a hibák technikai kódjait (a szolgáltatás fejlesztéséhez és stabilitásához fűződő jogos érdek, GDPR 6. cikk (1) bekezdés f) pont). Ehhez nem használunk sütiket vagy az eszközén történő egyéb tárolást. Nem rögzítjük a beszélgetések tartalmát, a kérdését, a kártyákat, a profiladatokat vagy az IP-címet, és az adatokat nem kapcsoljuk össze a fiókjával. Kizárólag uniós adatbázisunkban (Neon, Frankfurt) tároljuk őket, senkinek nem adjuk át, és csak összesítve értékeljük. Ha böngészője Global Privacy Control jelzést küld, semmit nem rögzítünk. Ez ellen az adatkezelés ellen bármikor tiltakozhat az info@naverela.com címen.

4. Szolgáltatók és adattovábbítás az EGT-n kívülre

A regisztráció nélküli bemutatónál a kérdést (és a bemutató korábbi kérdéseit és válaszait) adatfeldolgozóként az Anthropic kapja meg a szöveges válasz létrehozásához; az USA-ba történő továbbításra és a garanciákra az e részben leírtak vonatkoznak. Az Anthropic a bemeneteket és a kimeneteket a visszaélések felderítésére legfeljebb 30 napig őrzi, szabályai megsértésének gyanúja esetén legfeljebb 2 évig; az, hogy mi a szöveget nem tároljuk, ezt a szolgáltatónál érvényes időtartamot nem változtatja meg. Bekapcsolt hang esetén a válasz szövegét beszédszintézis céljából az ElevenLabs is megkapja (USA, uniós általános adatvédelmi kikötések — SCC; modelltanítás nélkül).

A platform technikai üzemeltetését (fejlesztés, tárhely, adatbázis és az alább felsorolt szolgáltatók kezelése) a GDPR 28. cikke szerinti adatfeldolgozóként Bc. Ing. Petr Bartek (IČO 01033450, Cseh Köztársaság) végzi adatfeldolgozási szerződés alapján. Az adatokat kizárólag az adatkezelő utasításai szerint kezeli (beleértve a krízisbeszélgetések 3. rész szerinti biztonsági ellenőrzését), és más célra nem használhatja fel.

A szolgáltatás nyújtása során a szükséges mértékben a nevünkben a következő további szolgáltatók kezelnek adatokat: Clerk (személyazonosság és bejelentkezési munkamenetek kezelése), Resend (tranzakciós e-mailek, az Ön kérésére elküldött bemutatóbeli válaszok és a nap kártyáját tartalmazó napi e-mail küldése: a címzett e-mail-címe, az e-mail tartalma, beleértve az egyszer használatos bejelentkezési kódot, a meghívó hivatkozását, az új eszközről szóló értesítés részleteit, a megrendelés visszaigazolását, a bemutatóból kért Naverela-válaszokat vagy a nap kártyáját, valamint a kézbesítés technikai adatai), Vercel (tárhely), Neon (adatbázis; a katasztrófa utáni helyreállításra szolgáló mentések legfeljebb 6 órára nyúlnak vissza), Anthropic (szöveges válasz; a bemeneteket és a kimeneteket a visszaélések felderítésére legfeljebb 30 napig, szabályai megsértésének gyanúja esetén legfeljebb 2 évig őrzi), ElevenLabs (hang) és Stripe (fizetés; a bankkártyaadatokat közvetlenül a Stripe kezeli, a Naverela nem látja őket). Vásárláskor a fizetési adatokat, a bizonylat adatait és a Link-fiókot a Stripe és a fizetést kezelő, a bizonylatot kiállító Sold through Link, LLC kezeli, mindkettő önálló adatkezelőként (adatvédelmi tájékoztató: link.com/privacy).

A weboldal betűtípusait saját tárhelyünkről (Vercel) szolgáltatjuk, a bejelentkezési könyvtárat pedig közvetlenül a Clerk szolgáltatásból töltjük be. Regisztrációkor a Clerk a Cloudflare Turnstile szolgáltatással ellenőrizheti, hogy nem robotról van szó; ehhez a Cloudflare megkapja az Ön IP-címét és a böngésző adatait (a szolgáltatás visszaélésekkel szembeni védelméhez fűződő jogos érdek, GDPR 6. cikk (1) bekezdés f) pont).

Egyes szolgáltatók (Anthropic, ElevenLabs, Clerk, Vercel, Resend, Stripe, Cloudflare) székhelye az USA-ban van, vagy ott kezelnek adatokat; az e-mailek Resenden keresztüli küldéséhez az uniós régiót (Írország, eu-west-1) használjuk, a szolgáltatás szerverfunkciói a Vercelnél az uniós régióban (Frankfurt) futnak, akárcsak az adatbázis. Az USA-ba történő adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–US Data Privacy Framework) vagy az uniós általános adatvédelmi kikötések (SCC) alapján történik.

5. Bejelentkezés Google-fiókkal és Facebookkal

A Google-fiókkal való bejelentkezés önkéntes. Ha ezt választja, a Google a Clerken keresztül átadja nekünk az Ön e-mail-címét, nevét, profilképét és Google-fiókjának azonosítóját (openid, email, profile jogosultságok). Ezeket kizárólag a bejelentkezéshez és fiókja kezeléséhez használjuk (GDPR 6. cikk (1) bekezdés b) pont); a Google-fiókban szereplő nevet nem állítjuk be automatikusan megszólításként — azt, hogyan szólítsa meg Önt Naverela, a beszélgetésben maga mondja el neki. A Google-fiókjában lévő egyéb adatokhoz (névjegyek, Drive, Gmail stb.) nem férünk hozzá.

A Google-fiókból származó adatokat nem adjuk el, nem használjuk hirdetésre vagy MI-modellek tanítására, és a Clerken kívül — amely a bejelentkezést biztosítja számunkra — harmadik félnek nem adjuk át. Az adatokat a Clerk tárolja, titkosított kapcsolaton keresztül továbbítódnak, és a hozzáférés a szolgáltatás működtetéséhez szükséges körre korlátozódik. Fiókja fennállásáig őrizzük őket; a fiók és az összes adat törlését az info@naverela.com címen kérheti. A Naverela hozzáférését Google-fiókjához bármikor visszavonhatja a Google-fiók beállításaiban (myaccount.google.com/permissions).

A bejelentkezési adatokat a Google önálló adatkezelőként, saját adatvédelmi irányelvei szerint kezeli (policies.google.com/privacy). A Google API-kból kapott adatok felhasználására a Google API Services User Data Policy szabályai vonatkoznak, beleértve a Limited Use (korlátozott felhasználás) követelményeit.

A Facebookkal való bejelentkezés szintén önkéntes. Ha ezt választja, a Meta Platforms Ireland Ltd. a Clerken keresztül átadja nekünk az Ön e-mail-címét (ha a fiókjában szerepel, és engedélyezi a megosztását), nevét, profilképét és Facebook-fiókjának azonosítóját (email, public_profile jogosultságok). Ezeket kizárólag a bejelentkezéshez és a fiók létrehozásához használjuk (GDPR 6. cikk (1) bekezdés b) pont); a Facebookon szereplő nevet nem állítjuk be automatikusan megszólításként, a profilképet pedig nem jelenítjük meg, és nem mentjük adatbázisunkba — azt csak a Clerk őrzi a fiók technikai profiljában. Nem olvassuk üzeneteit, ismerőslistáját vagy bejegyzéseit. A Facebook-fiókból származó adatokat nem adjuk el, nem használjuk hirdetésre vagy MI-modellek tanítására, és a Clerken kívül harmadik félnek nem adjuk át. Az adatoknak a bejelentkezésen keresztül történő gyűjtése és továbbítása tekintetében a Meta Platforms Ireland Ltd.-vel a GDPR 26. cikke szerinti közös adatkezelők vagyunk, a Meta adatkezelőkre vonatkozó kiegészítésének (Controller Addendum) keretei között; a további adatkezelést a Facebookon a Meta önálló adatkezelőként, saját szabályzata szerint végzi (facebook.com/privacy/policy). A Naverela és a fiókja közötti kapcsolatot bármikor megszüntetheti a Facebook beállításaiban (facebook.com/settings?tab=applications), az adatok törlését pedig a 7. rész szerint kérheti.

6. Megőrzés

A regisztráció nélküli bemutató kérdéseinek és válaszainak szövegét nálunk 0 napig őrizzük: nem kerül adatbázisba vagy naplóba. A szöveg nálunk történő kezelése a válasz elküldésével véget ér, ezért e szöveg utólagos törlésére saját rendszereinkből nincs szükség; az Anthropicnál történő megőrzést a 4. rész ismerteti. A kapcsolati kulcsot és az üzenetek időpontját legfeljebb 48 óráig őrizzük, majd automatikusan töröljük. A bemutató hangját 0 napig őrizzük: csak a böngészőbe továbbítjuk, adatbázisba vagy naplóba nem mentjük. A regisztrált alkalmak hangját 30 napig őrizzük.

Az ajánlási kapcsolatot a fiók fennállásáig őrizzük. A technikai kapcsolati kulcsot a regisztrációtól számított 30 napig őrizzük, majd töröljük; nyers IP-címet nem tárolunk benne.

• a válaszokból generált hang: 30 nap, ezután automatikusan törlődik;
• jegyzetek Önről: amíg nem törli őket, vagy vissza nem vonja a hozzájárulást; automatikusan törlődnek, ha 12 hónapig nem látogat el a Naverelára;
• az alkalmak előzményei: amíg nem törli őket az „Adataim” beállításokban, vissza nem vonja a különleges adatok kezeléséhez adott hozzájárulását, vagy meg nem szünteti fiókját; automatikusan törlődnek, ha 24 hónapig nem látogat el a Naverelára;
• profil: amíg nem törli az „Adataim” beállításokban, vagy meg nem szünteti fiókját;
• adatbázis-mentések: legfeljebb 6 óra, ezután a törölt adatok mentésből sem állíthatók helyre;
• a fiók, beleértve a bejelentkezési szolgáltatótól kapott adatokat és a regisztráció forrásának jelölését: amíg meg nem szünteti;
• az elküldött e-mailek adatai (beleértve a kérésre elküldött bemutatóbeli válaszok és a nap kártyája tartalmát) a Resend szolgáltatónál: a kézbesítési naplókban átmenetileg a kézbesítés biztosításához és a hibák kivizsgálásához, legfeljebb 30 napig (saját adatbázisunkban a válaszok szövegét nem tároljuk);
• a nap kártyájának e-mailes feliratkozása (beleértve az esetleg választott csillagjegyet): a leiratkozásig vagy a fiók megszüntetéséig; a leiratkozás után a hozzájárulás és a visszavonás rögzítését (az e-mail-cím lenyomatával, a csillagjegy nélkül) csak addig őrizzük meg, ameddig az a hozzájárulás igazolásához szükséges, legfeljebb 3 évig; a fiók megszüntetésekor ez a rögzítés is törlődik;
• az életkor megerősítésének, a feltételek elfogadásának és a különleges adatok kezeléséhez adott hozzájárulásnak a rögzítése, a vásárlások, a megrendelés-visszaigazolások és az elállások adatai: a fiók fennállása alatt, ezt követően csak addig, ameddig a számviteli és adójogszabályok vagy igények bizonyítása és védelme megkívánja;
• biztonsági és hibanaplók: rövid ideig, általában legfeljebb 30 napig;
• a weboldal látogatásainak álnevesített adatai (3. rész): 90 nap, hogy a használat negyedéves összehasonlítása lehetséges legyen; ezután automatikusan törlődnek.

7. Az Ön jogai

Profilját, a jegyzeteket és az alkalmak előzményeit bármikor megtekintheti, módosíthatja és törölheti közvetlenül az alkalmazásban, az „Adataim” részben. Ugyanitt bármikor visszavonhatja a különleges adatok kezeléséhez és a jegyzetekhez adott hozzájárulását is.

Önt megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása, az adathordozhatóság és a tiltakozás joga, valamint a hozzájárulás bármikori visszavonásának joga. Kérelmét — például adatai exportálására vagy teljes fiókja megszüntetésére — küldje el az info@naverela.com címre; indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesítjük. Ha Facebookkal jelentkezett be, és törölni szeretné az onnan kapott adatokat, írjon az info@naverela.com címre (vagy szüntesse meg a kapcsolatot, és kérje a törlést); az adatokat indokolatlan késedelem nélkül töröljük adatbázisunkból és a Clerk szolgáltatásból is.

Panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu), ha Magyarországon él, vagy annak az államnak az adatvédelmi felügyeleti hatóságánál, ahol él. Az adatkezelő tevékenységi helye szerinti felügyeleti hatóság a cseh Személyes Adatok Védelméért Felelős Hivatal (Úřad pro ochranu osobních údajů, uoou.gov.cz), amelyhez szintén fordulhat.

8. Sütik, MI és hang

A regisztráció nélküli bemutató és annak korlátai nem használnak sütiket; a kapcsolati kulcs a szerveren jön létre és ott tárolódik. A válasz után a böngésző helyi tárhelyén csak egy azonosító nélküli jelzés marad arról, hogy a bemutató már lezajlott, hogy ugyanabban a böngészőben ne ismétlődjön; ezt a webhely adatainak törlésével távolíthatja el a böngészőben. A kérdések és a válaszok szövege csak a megnyitott oldal memóriájában marad, annak újratöltéséig. Ha kéri a bemutató válaszainak e-mailes elküldését, a böngésző a bejelentkezés idejére átmenetileg a munkamenet-tárhelyen (sessionStorage) tárolja Naverela kriptográfiailag aláírt válaszait az Ön eszközén, kizárólag azért, hogy a Google-bejelentkezésre való átirányítás vagy a kód megadása közbeni oldalfrissítés során megmaradjanak, és az elküldés után vagy hiba esetén azonnal törli őket; ez a tárolás az Ön által kifejezetten kért szolgáltatás teljesítéséhez technikailag feltétlenül szükséges.

A Naverela csak a bejelentkezéshez, a biztonsághoz és a szolgáltatás működéséhez feltétlenül szükséges sütiket használ; elemző vagy hirdetési sütiket nem. A weboldal használatának összesített statisztikáját (3. rész) sütik és az Ön eszközén történő tárolás nélkül gyűjti. Ön mesterséges intelligenciával kommunikál, és a válaszok hangját mesterséges intelligencia hozza létre; az nem emberi hangfelvétel.

Summary in English