Adatkezelési tájékoztató

Natalore — személyre szabott születési képlet elemzés

---

Röviden — a hat legfontosabb tudnivaló

1. Kevés adatot kérünk. Az Elemzéshez keresztnevet és születési adatot kezelünk (dátumot; időt és helyet csak akkor, ha megadja), a megrendeléshez e-mail-címet. Ha kívánja, az Elemzéshez témákat választhat, és egy saját kérdést tehet fel (3.6 pont). A számlázási nevét és címét a Stripe fizetőoldalán adja meg; a Stripe ezeket a számla kiállításához adja át nekünk. Felhasználói fiókot nem hozunk létre: a megrendelés vendégként történik.
2. Az Elemzés szövegét mesterséges intelligenciát használó szoftverrendszerünk állítja elő. A születési képletet saját csillagászati számításunk adja; ebből a szöveget az Anthropic PBC által adatfeldolgozóként szolgáltatott nagy nyelvi modell írja meg. Részletesen: 5. fejezet.
3. Az Elemzéshez szükséges adatok elhagyják az Európai Uniót. A keresztnevet, a születési adatokat, a kiszámított képletet, valamint — ha megadta — a választott témákat és a saját kérdését az Anthropic PBC (Amerikai Egyesült Államok) szervereire továbbítjuk, az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján. Az e-mail-címét, a számlázási és a fizetési adatait oda nem küldjük el. Részletesen: 8. fejezet.
4. Páros elemzésnél a másik személyről kizárólag a keresztnevét és a születési adatait kezeljük. Neki soha nem küldünk üzenetet, és az adatait másra nem használjuk. Részletesen: 4. fejezet.
5. Bankkártyaadatot nem látunk. A fizetés a Stripe saját felületén történik; a kártyaadat a mi szervereinkre nem jut el.
6. Hozzájárulása nélkül nem fut az oldalon hirdetési vagy marketing célú nyomkövető kód, és nem adjuk el az adatait. Ha a hozzájárulási sávon a hirdetésmérést elfogadja, betöltődik a Meta hirdetésmérő kódja (Meta-pixel), és — ha hirdetésre kattintva érkezett — a látogatása kampányparamétereit és hirdetési kattintás-azonosítóját a megrendelésével együtt, ahhoz kapcsolva eltároljuk. E hozzájárulás nélkül egyik sem történik meg — lásd a 3. fejezet 11. és a 15. sorát, a 3.5 pontot és a 14. fejezetet.

E tájékoztató magyar, angol és spanyol nyelven érhető el. Ha a nyelvi változatok eltérnek egymástól, az Ön számára kedvezőbb értelmezés az irányadó.

---

1. Bevezetés — kire és mire vonatkozik ez a tájékoztató

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 13. cikke — a páros elemzés Második személye tekintetében a 14. cikke —, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján készült.

Kire vonatkozik. Arra, aki

• a https://natalore.com weboldalt meglátogatja (Felhasználó),
• az ingyenes előnézetet használja,
• a személyre szabott születési képlet elemzést (Elemzés) megrendeli és megkapja (Fogyasztó),
• egy páros elemzés másik alanya, akinek a keresztnevét és születési adatait a megrendelő adta meg (Második személy),
• ügyfélszolgálati megkeresést vagy elállási/felmondási nyilatkozatot küld nekünk.

Mit nevezünk minek.

Amit ez a tájékoztató nem tartalmaz. A sütikről és a böngészőjében tárolt adatokról külön, részletes tájékoztatót adunk (lásd a 14. fejezetet), a szerződési feltételekről pedig az Általános Szerződési Feltételek rendelkeznek.

Elérhetőség és forma. Ez a tájékoztató a weboldalon díjmentesen hozzáférhető, bármikor elolvasható, kinyomtatható és elmenthető (GDPR 12. cikk (1) és (5) bekezdés).

---

2. Az adatkezelő és elérhetőségei

2.1 Adatvédelmi tisztviselő

Adatvédelmi tisztviselőt nem jelöltünk ki. A GDPR 37. cikk (1) bekezdése szerinti esetek egyike sem áll fenn: nem vagyunk közhatalmi szerv, a fő tevékenységünk nem igényel az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését, és nem a GDPR 9–10. cikke szerinti adatok nagy számban történő kezelése a fő tevékenységünk.

Adatvédelmi kérdésével, kérelmével közvetlenül hozzánk fordulhat: support@natalore.com, illetve postai úton: 2100 Gödöllő, Szabó Pál utca 32., Magyarország.

---

3. Az adatkezelési célok, a kezelt adatok, a jogalapok, a megőrzés és a címzettek

Ez a fejezet a tájékoztató gerince. Minden sor egy önálló adatkezelési célt ír le.

A tárhely- és szerverüzemeltető valamennyi sor címzettje. A fenti adatkezelések a mi kiszolgálóinkon zajlanak, ezért a 7. fejezet 6. sorában megnevezett tárhely- és szerverüzemeltető — adatfeldolgozóként — mindegyik adatkezelés címzettje. A táblázat „Címzett" oszlopa csak az adott célra jellemző további címzetteket sorolja fel.

3.1 A jogos érdeken alapuló adatkezelésekről (GDPR 13. cikk (1) d))

A 2., 9., 10., 12., 13., 14. és 16. sor, valamint — az egyetlen rendeléshez sem köthető nyilatkozatok és a garanciaigény indoklásának a szolgáltatás fejlesztésére való felhasználása tekintetében — a 7. sor esetében a jogalapunk a jogos érdek. A jogos érdeket a táblázat nevesíti. Minden ilyen adatkezelésnél elvégezzük az érdekmérlegelést, amelynek összefoglalóját kérésre megküldjük a support@natalore.com címen. Ezekkel az adatkezelésekkel szemben tiltakozási joga van (10. fejezet).

3.2 Kötelező-e megadnia az adatokat? (GDPR 13. cikk (2) e))

Az adatszolgáltatás nem jogszabályon alapul, hanem a szerződés megkötésének, illetve teljesítésének feltétele — a számlázási adatok kivételével, amelyek megadását jogszabály (Áfa tv. 169. §) írja elő.

3.3 Amit kifejezetten NEM teszünk

• Nem adjuk el és nem adjuk bérbe a személyes adatait.
• Hozzájárulása nélkül nem fut az oldalon hirdetési vagy közösségimédia-mérőkód. Az egyetlen ilyen kód a Meta-pixel, amely csak az Ön elfogadása után töltődik be (3.5 pont); Google Ads-, TikTok- vagy LinkedIn-kód nincs, és Google Analytics/Tag Manager, Hotjar vagy Clarity típusú megoldást egyáltalán nem használunk.
• Böngészőazonosítót (user-agentet) nem tárolunk. A saját látogatottságmérés a kérés feldolgozásakor csak a napi látogatói azonosító és az eszköztípus kiszámításához használja fel (3. fejezet 14. sor).
• A kimenő leveleink nem tartalmaznak nyomkövető képpontot és kattintáskövetést.
• A látogató böngészője nem tölt be külső betűtípust (a betűkészleteket a saját kiszolgálónkról szolgáljuk ki).
• Mi magunk nem hozunk létre hirdetési profilt. Hozzájárulása nélkül a weboldalunkkal összefüggésben viselkedésalapú célzás nem történik; ha a hirdetésmérést elfogadja, a Meta a weboldalunkról kapott eseményeket a saját szabályzata szerint hirdetések — köztük a mieink — megjelenítésére használhatja (3.5 pont).
• A páros elemzés Második személyének soha nem küldünk üzenetet, és az adatait a megrendelt Elemzés elkészítésén kívül semmire nem használjuk.

3.4 További célú adatkezelés (GDPR 13. cikk (3))

A fenti céloktól eltérő célra a személyes adatait csak akkor kezeljük, ha erről előzetesen tájékoztatjuk, és — ahol szükséges — külön hozzájárulását kérjük. Így különösen: nem használjuk a születési adatait, a Második személy adatait vagy az Elemzését vélemény (ajánlás) megjelenítésére, esettanulmányra, marketinganyagba, sem mesterségesintelligencia-modell tanítására.

3.5 Hirdetésmérés a Metával és kampány-hozzárendelés — csak az Ön hozzájárulásával

A kérdés. Amíg nem dönt, a weboldalon megjelenő hozzájárulási sáv megkérdezi, engedélyezi-e a hirdetésmérést. Két azonos súlyú gombot kínál: „Elutasítom" és „Elfogadom"; semmi nincs előre bejelölve, és az elutasítás semmilyen hátránnyal nem jár. A válasza két adatkezelésre terjed ki: a Meta hirdetésmérésére (3. fejezet 15. sor) és a kampány-hozzárendelésre (11. sor). Az „Elfogadom" nélkül egyik sem valósul meg: a Meta kódja nem töltődik be, és a látogatása kampányadatait nem tároljuk. A teljes leírást — a sütiket, az eseményeket és azokat az oldalakat, ahol a kód semmit nem küld — a Süti- és tárolási tájékoztató 4.1 pontja és 8. fejezete tartalmazza.

Közös adatkezelés a Metával (GDPR 26. cikk). A 15. sorban felsorolt adatoknak a weboldalunkon, a Meta kódjával történő gyűjtése és a Meta részére történő továbbítása tekintetében mi és a Meta Platforms Ireland Ltd. (Dublin, Írország) közösen határozzuk meg az adatkezelés céljait és eszközeit, ezért közös adatkezelők vagyunk (az Európai Unió Bíróságának C-40/17. sz., Fashion ID ügyben hozott ítélete). A megállapodásunk a Meta üzleti feltételeinek részét képező közös adatkezelői kiegészítés (Controller Addendum). Lényege: mi felelünk az Ön tájékoztatásáért (e tájékoztató és a Süti- és tárolási tájékoztató), és azért, hogy a Meta kódja csak az Ön hozzájárulása után töltődjön be; a Meta felel a megkapott adatok általa végzett kezeléséért, és azért, hogy a nála tárolt adatok tekintetében érintetti jogait gyakorolhassa. A továbbítást követően a Meta az adatokat önálló adatkezelőként, a saját céljaira is (például a hirdetések megjelenítésére és fejlesztésére) kezeli, a saját adatkezelési szabályzata szerint; az ilyen adatkezelésért kizárólag a Meta felel. A közös adatkezeléssel kapcsolatos jogait velünk és a Metával szemben is gyakorolhatja; a Metát érintő kérelmet továbbítjuk neki.

Kampány-hozzárendelés. Ha a hirdetésmérést elfogadta, a látogatása első oldalának kampányparaméterei, hirdetési kattintás-azonosítói és hivatkozó oldala a böngészője munkamenet-tárolójába kerülnek, a megrendeléssel pedig a kiszolgálónkra, ahol a rendelés mellett őrizzük meg őket (11. sor). A kattintás-azonosító pszeudonim azonosító, amely az Ön konkrét hirdetés-kattintásához köthető, és a rendelés mellett azonosított személyhez kapcsolódik — ezért csak az Ön hozzájárulásával végezzük. A rendelés mellett tárolt adatokat nem küldjük tovább a Meta, a Google, a Microsoft vagy a TikTok felé, nem építünk belőlük hirdetési profilt, és az Elemzés elkészítéséhez nem használjuk fel őket; az üzemeltetési naplóba nem kerülnek. (Ha a Meta kódja az érkezési oldalon fut, maga a Meta megkapja ennek az oldalnak a címét a benne szereplő paraméterekkel együtt — Süti- és tárolási tájékoztató, 4.1 pont.)

A hozzájárulás visszavonása. Hozzájárulását bármikor visszavonhatja a lábléc „Sütibeállítások" gombjával. Ekkor a Meta kódja leáll (ha már betöltődött, az oldal újratöltődik), és a böngészőjében tárolt kampányadatok, valamint a Meta domainünkön lévő két sütije (_fbp, _fbc) azonnal törlődnek. A visszavonás nem hat ki a Metának már elküldött és a megrendeléssel már tárolt adatokra: az előbbieket a Meta a saját szabályzata szerint őrzi, az utóbbiakat pedig töröljük a megrendeléséből, ha a support@natalore.com címen jelzi, hogy a hozzájárulását visszavonta. A visszavonás a visszavonás előtti adatkezelés jogszerűségét nem érinti (GDPR 7. cikk (3)).

3.6 A választott témák és a saját kérdés

Mi ez. A megrendelés során — ha kívánja — legfeljebb öt témát választhat, amelyekre az Elemzés nagyobb hangsúlyt helyez (szerelem, munka és hivatás, család, önismeret, életirány), és egy saját kérdést tehet fel legfeljebb 300 karakterben, amelyre az Elemzés külön szakaszban válaszol. Egyik sem kötelező (3.2 pont).

Mire használjuk. Kizárólag az Ön Elemzésének megírására (3. fejezet 1. sor; jogalap: GDPR 6. cikk (1) b)). A témákat és a kérdést a megrendeléssel együtt tároljuk, és az Elemzés megírásához — a születési adatokkal együtt — a nyelvi modell szolgáltatójának, az Anthropic PBC-nek továbbítjuk (5.3 és 8.1 pont). Más célra — marketingre, profilalkotásra, modelltanításra — nem használjuk. A sütimentes látogatottságmérés a választott témáknak csak a kódját rögzíti, a kérdésből pedig csak azt, hogy megadott-e kérdést; a kérdés szövegét soha (3. fejezet 14. sor). A Metához egyik sem jut el.

Megőrzés. Ugyanannyi ideig, mint a születési adatokat és az Elemzést: az Elemzés kiszállításától számított 2 év. A törlésüket bármikor kérheti (10. fejezet).

Kérjük, ne adjon meg különleges adatot. A kérdésben kérjük, ne írjon egészségi állapotra, vallási vagy világnézeti meggyőződésre, politikai véleményre, szexuális életre vagy irányultságra, faji vagy etnikai származásra vonatkozó adatot (a GDPR 9. cikke szerinti különleges adatot), és más személyt ne nevezzen meg vezetéknévvel vagy más azonosító adattal. Ilyen adatra az Elemzés megírásához nincs szükség, és nem is kérjük. Ha a kérdés mégis tartalmaz ilyen adatot, az a kérdéssel együtt a nyelvi modell szolgáltatójához is eljuthat; ilyenkor is kizárólag a kérdés megválaszolására használjuk, és a fenti ideig őrizzük. Egészségügyi, jogi vagy pénzügyi kérdésre az Elemzés csak a szolgáltatás korlátain belül felel, tanácsot nem ad (ÁSZF III.6 pont).

3.7 Az elégedettségi garancia igénylése

Az ÁSZF IX.12 pontja szerinti garanciát a privát webes olvasófelület alján lévő „Nem ismersz magadra benne?" hivatkozással, az elállási űrlapon vagy e-mailben kérheti. A kérés elbírálásához a rendszer a rendelést, a kiszállítás időpontját és azt ellenőrzi, hogy az adott e-mail-címre volt-e már garanciális visszatérítés; a visszatérítést a Szolgáltató hagyja jóvá, tehát a döntés nem kizárólag automatizált (3. fejezet 7. sor).

Az opcionális indoklás. Az olvasófelületen — ha kívánja — szabad szöveggel megírhatja, mi nem illett Önre. Ezt a szöveget a garanciaigény kezelésére (GDPR 6. cikk (1) b)) és a szolgáltatás fejlesztésére — annak megértésére, mit kell jobban csinálnunk — használjuk (6. cikk (1) f), jogos érdek; ez ellen tiltakozhat, 10. fejezet). Nem küldjük el a nyelvi modell szolgáltatójának, a Studio CRM-nek és a látogatottságmérésnek, és a garancia jóváhagyása nem függ tőle. Megőrzés: ugyanannyi ideig, mint az elállási nyilatkozatoké (5 év). Kérjük, ebben se adjon meg különleges adatot (3.6 pont).

---

4. A páros elemzés Második személye — külön fejezet

Páros elemzésnél két ember születési képletét vetjük össze. Az egyikük a megrendelő; a másikról — a Második személyről — a megrendelő ad meg adatot. Mivel a Második személy adatait nem tőle, hanem a megrendelőtől kapjuk, a rá vonatkozó adatkezelésről e fejezetben külön tájékoztatunk (GDPR 14. cikk).

4.1 Milyen adatot kezelünk, és honnan származik

A keresztnév és a születési adat nem tartozik a GDPR 9. cikke szerinti különleges adatok közé.

4.2 Amit a Második személlyel kapcsolatban nem teszünk

• Soha nem küldünk neki üzenetet — nem is tudnánk, mert az elérhetőségét nem ismerjük.
• Az adatait semmi másra nem használjuk, mint a megrendelt páros elemzés elkészítésére: nem használjuk marketingre, nem adjuk el, és nem kapcsoljuk össze más forrásból származó adattal.
• Az Elemzést kizárólag a megrendelőnek szállítjuk ki, és nem hozzuk nyilvánosságra.

4.3 Az adatkezelés jogalapja

A Második személy adatait a GDPR 6. cikk (1) bekezdés f) pontja alapján kezeljük: a megrendelőnek és nekünk jogos érdekünk fűződik ahhoz, hogy a megrendelő által kért páros elemzés elkészüljön. Álláspontunk szerint ez az érdek nem sérti aránytalanul a Második személy érdekeit és jogait, mert

• az adatkör a lehető legszűkebb: keresztnév és születési adat, vezetéknév és elérhetőség nélkül;
• az adatokat olyan személy adja meg, aki a Második személyt ismeri, és aki a megrendeléskor kijelenti, hogy az adatok megadására jogosult (4.6 pont);
• az adatokat kizárólag az Elemzés elkészítésére használjuk, az Elemzést csak a megrendelő kapja meg, és a Második személyt nem keressük meg;
• a Második személy bármikor tiltakozhat az adatkezelés ellen, és kérheti az adatai törlését (4.5 pont).

Az érdekmérlegelés összefoglalóját kérésre megküldjük a support@natalore.com címen.

4.4 Hogyan tájékoztatjuk a Második személyt (GDPR 14. cikk)

A Második személyről nincs elérhetőségi adatunk, ezért őt közvetlenül, egyénileg nem tudjuk tájékoztatni. Az elérhetőségének bekérése több adat kezelésével járna, mint amennyit maga a szolgáltatás igényel, a felkutatása pedig aránytalanul nagy erőfeszítést jelentene (GDPR 14. cikk (5) bekezdés b) pont). A tájékoztatást ezért e nyilvánosan, bárki számára elérhető tájékoztató közzétételével adjuk meg, és arra kérjük a megrendelőt, hogy a Második személyt maga tájékoztassa a megrendelésről és erről a tájékoztatóról.

4.5 A Második személy jogai és gyakorlásuk

Ha Ön úgy tudja vagy feltételezi, hogy valaki egy páros elemzéshez megadta az Ön adatait, Önt is megilletik a 10. fejezet szerinti jogok — így különösen a hozzáférés, a helyesbítés, a törlés és a tiltakozás joga. Kérelmét a support@natalore.com címre vagy postai úton a 2100 Gödöllő, Szabó Pál utca 32., Magyarország címre küldheti.

Az azonosítás korlátai. Mivel a Második személyről csak keresztnevet és születési adatot kezelünk, a kérelem teljesítéséhez előbb meg kell találnunk az érintett rendelést. Ehhez kérjük, adja meg a keresztnevét és a születési dátumát, valamint — ha ismeri — a megrendelő e-mail-címét vagy a megrendelés hozzávetőleges időpontját. Csak annyi adatot kérünk, amennyi az azonosításhoz feltétlenül szükséges. Ha a megadott adatok alapján a rendelés nem azonosítható egyértelműen, erről tájékoztatjuk (GDPR 11. cikk (2) bekezdés, 12. cikk (2) bekezdés).

A törlés korlátja. A törlés a már kiszállított Elemzésnek a megrendelőnél lévő példányára (e-mail, PDF) nem terjed ki, mert az nem áll az ellenőrzésünk alatt.

4.6 A megrendelő nyilatkozata

A páros elemzés megrendelésekor a megrendelő — az Általános Szerződési Feltételek elfogadásával — kijelenti, hogy a Második személy keresztnevének és születési adatainak megadására jogosult. Kérjük, hogy páros elemzést csak olyan személy adataival rendeljen, akitől vagy akinek a tudtával ezeket az adatokat ismeri.

---

5. Mesterséges intelligencia használata (GDPR 13. cikk (2) f) és az AI Act 50. cikke)

5.1 Hogyan készül az Elemzés

Az Elemzés szövegét a Szolgáltató saját, mesterséges intelligenciát használó szoftverrendszere állítja elő: a születési képlet csillagászati számításából és a klasszikus asztrológiai hagyomány értelmezési szempontjaiból az Anthropic PBC által — adatfeldolgozóként — szolgáltatott nagy nyelvi modell („Claude") írja meg a szöveget. Az alkalmazott modellváltozat a szolgáltatás fejlesztésével változhat; a rendszer működésének itt leírt logikája nem. A Szolgáltató a modellt a mesterséges intelligenciáról szóló (EU) 2024/1689 rendelet (AI Act) szerinti alkalmazóként (deployer) használja.

5.2 Hogyan működik a rendszer — érthető leírás a logikáról

Emberi közreműködés. Az Elemzés szövegét a kiszállítás előtt ember nem írja és nem ellenőrzi. A rendszert a Szolgáltató üzemelteti és felügyeli.

5.3 Mit kap meg, és mit nem kap meg a modell szolgáltatója

Megkapja: az Elemzés alanyának — páros elemzésnél mindkét alanyának — keresztnevét, születési adatait és kiszámított születési képletét, a kapcsolat jellegét, az Elemzés nyelvét, valamint — ha megadta — a választott témákat és a saját kérdését (3.6 pont).

Nem kapja meg: az e-mail-címét, a számlázási nevét és címét, a rendelésazonosítóját, az IP-címét és a fizetési adatait. Ezeket a modellnek küldött kérés nem tartalmazza.

A továbbítás garanciáiról, az Anthropic megőrzési szabályairól és a modelltanítás kizárásáról a 8.1 pont szól.

5.4 Automatizált döntéshozatal (GDPR 22. cikk)

Az Elemzés automatizált adatkezeléssel készül, és a születési adatok alapján személyes jellemzőkről, hajlamokról ad leírást; ennyiben profilalkotást foglal magában (GDPR 4. cikk 4. pont). Ugyanakkor nem minősül a GDPR 22. cikk (1) bekezdése szerinti, kizárólag automatizált adatkezelésen alapuló olyan döntésnek, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené: az Elemzés önismereti és szórakoztató célú olvasmány, nem korlátoz jogot, nem zár ki szolgáltatásból, nem hitel-, biztosítási, foglalkoztatási vagy hatósági döntés.

Az Elemzés jelentősége és várható következményei. Az Elemzés a születési képlet alapján hajlamokat és lehetőségeket ír le — a saját kérdésére adott válasz is —; eseményeket nem jósol, és eredményt nem garantál. Nem minősül orvosi, pszichológiai, pénzügyi vagy jogi tanácsnak, diagnózisnak vagy kezelési javaslatnak, és nem alkalmas ilyen kérdés eldöntésére.

5.5 Emberi felülvizsgálat

Ha Ön az Elemzés tartalmát kifogásolja, kérésére a megkeresését természetes személy vizsgálja meg, és a Szolgáltató a beérkezéstől számított 30 napon belül írásban válaszol.

---

6. Az ingyenes előnézet, a helykereső és az e-mailes megkeresés

6.1 Az ingyenes előnézet a böngészőjében készül

A születési képlet ingyenes előnézete teljes egészében az Ön böngészőjében fut: a képletet a böngészője számolja ki. Az előnézethez megadott adatok (keresztnév, születési dátum, idő és hely) az előnézet céljából nem jutnak el a szervereinkre, és ott nem tároljuk őket. A böngészője a megadott válaszokat a munkamenet-tárolójában (sessionStorage) őrzi, hogy ne vesszenek el, ha újratölti az oldalt vagy visszatér a fizetési oldalról; ez az adat a fül bezárásakor, illetve a sikeres fizetéskor törlődik (lásd a 14. fejezetet). Az adatok — és az esetleg választott témák — csak akkor kerülnek hozzánk, ha Ön megrendelést ad le; a választott témák kódját a sütimentes mérés ettől függetlenül, név és más adat nélkül rögzíti (3. fejezet 14. sor).

6.2 A helykereső

Amikor a születési hely mezőjébe gépel, a böngészője a beírt szöveget (legfeljebb 80 karaktert) elküldi a saját kiszolgálónknak, amely a találatokat a memóriájában tartott helynév-jegyzékből adja vissza. A beírt szöveget nem tároljuk, és nem továbbítjuk harmadik félnek: külső térkép- vagy helymeghatározó szolgáltatást nem használunk.

6.3 E-mailes megkeresés

Hírlevelet és hirdetési célú e-mailt nem küldünk, ilyen célra e-mail-címet nem gyűjtünk. E-mailt kizárólag a megrendeléséhez kapcsolódóan kap: a megrendelés visszaigazolását, az Elemzés kézbesítő levelét és a számlát, elállási/felmondási nyilatkozat esetén annak visszaigazolását, valamint a megkeresésére adott ügyfélszolgálati választ.

---

7. Adatfeldolgozók és címzettek — tételes lista

Hozzájárulás nélkül a Meta nem címzettje az Ön adatainak. Ilyenkor a böngészője a Meta felé kérést sem küld, mert a Meta kódja be sem töltődik (részletesen: Süti- és tárolási tájékoztató, 4.1 pont).

A Google sem címzettje az adatainak. A weboldalon nincs Google hirdetési vagy mérőkód, a betűtípusokat pedig a saját kiszolgálónkról szolgáljuk ki, ezért a böngészője nem küld kérést a Google felé. Az Elemzés PDF-je a kiszolgálónkra telepített betűkészletekkel készül; előállítása közben a rendszer semmilyen külső hálózati kérést nem indít.

Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötünk, és kötelezzük őket a titoktartásra, valamint megfelelő biztonsági intézkedések alkalmazására. Ezen felül hatóság vagy bíróság részére akkor adunk át adatot, ha erre jogszabály kötelez.

---

8. Harmadik országba történő adattovábbítás

8.1 Anthropic PBC (Amerikai Egyesült Államok) — általános adatvédelmi kikötések (SCC)

Az Elemzés elkészítéséhez az Elemzés alanyának — páros elemzésnél mindkét alanyának — keresztnevét, születési adatait és kiszámított születési képletét — és ha megadta, a választott témákat és a saját kérdését — továbbítjuk az Anthropic PBC (San Francisco, Amerikai Egyesült Államok) részére, amely a Claude nevű mesterséges intelligencia szolgáltatást nyújtja adatfeldolgozóként. Az Egyesült Államok harmadik országnak minősül.

Fontos. Ezek az adatok tehát nem maradnak az Európai Unió területén. Az Anthropic első felű Claude API-ján nincs európai adatrezidencia-lehetőség.

8.2 Stripe — megfelelőségi határozat és általános adatvédelmi kikötések

A fizetést a Stripe bonyolítja. A Stripe tanúsított résztvevője az EU–U.S. Data Privacy Frameworknek, ezért az Egyesült Államokba irányuló továbbítás elsődleges jogalapja a GDPR 45. cikke szerinti megfelelőségi határozat; ezt a Stripe kiegészítő jelleggel a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános adatvédelmi kikötésekkel is alátámasztja. A garanciák a Stripe jogi dokumentumai között, a https://stripe.com/legal oldalon érhetők el; másolatot tőlünk is kérhet a support@natalore.com címen.

Az Anthropic és a Stripe eltérő garanciára támaszkodik: az Anthropic esetében SCC, a Stripe esetében megfelelőségi határozat (DPF) és SCC együtt. A kettőt nem vonjuk össze.

8.3 A többi címzett

A 7. fejezet 3. és 4. sorában szereplő címzettek (számlázási szolgáltató, NAV) az adatokat Magyarországon, tehát az Európai Gazdasági Térségen belül kezelik; esetükben harmadik országba történő továbbítás nem valósul meg.

A 7. fejezet 5–8. sorában szereplő címzettek (a levelezőszerver üzemeltetője, a tárhely- és szerverüzemeltető, a Studio CRM és — bekapcsolása esetén — a látogatottságmérő szolgáltató) az adatokat a 7. fejezetben megjelölt országban kezelik. Amennyiben ezek közül bármelyik az Európai Gazdasági Térségen kívül kezelné az adatokat, az adott továbbításra a GDPR V. fejezete szerinti garanciát alkalmazunk, és e fejezetet ennek megfelelően kiegészítjük.

8.4 Meta (Amerikai Egyesült Államok) — csak hozzájárulás esetén

Ez a pont kizárólag akkor alkalmazandó, ha Ön a hirdetésmérést elfogadta. Hozzájárulás nélkül a böngészője a Meta felé kérést sem küld, tehát továbbítás sem történik.

---

9. Megőrzési idők

9.1 Összefoglaló táblázat

9.2 A törlés jogszabályi korlátai

A törlési kérelme nem terjed ki azokra az adatokra, amelyek megőrzésére jogszabály kötelez, vagy amelyek jogi igény előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükségesek (GDPR 17. cikk (3) bekezdés b) és e) pont):

Ezekben az esetekben a törlés helyett — amennyiben az adott adatra a jogszabályi kötelezettség nem terjed ki — anonimizálást vagy az adatkezelés korlátozását alkalmazzuk.

9.3 A törlés mai technikai korlátai — őszintén

A GDPR 5. cikk (1) bekezdés a) pontja szerinti tisztességes és átlátható adatkezelés jegyében rögzítjük, hogy a törlési kérelem teljesítése ma nem automatizált, és a következő korlátokba ütközik:

Ha törlést kér, ezekről a korlátokról a válaszunkban tételesen tájékoztatjuk.

---

10. Az Ön jogai és azok gyakorlása

10.1 Milyen jogai vannak

Ha Ön egy páros elemzés Második személye, ugyanezek a jogok illetik meg; gyakorlásuk sajátosságairól a 4.5 pont szól.

10.2 Hogyan gyakorolhatja őket

Kérelmét elküldheti

• e-mailben: support@natalore.com,
• postai úton: 2100 Gödöllő, Szabó Pál utca 32., Magyarország.

A kérelem díjmentes. Ha megalapozott kétségünk merül fel a kérelmet benyújtó személy kilétével kapcsolatban, a személyazonosság megerősítéséhez szükséges további információt kérhetünk (GDPR 12. cikk (6)) — ilyenkor csak annyi adatot kérünk, amennyi az azonosításhoz feltétlenül szükséges.

10.3 Határidők

• A kérelemre indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül tájékoztatjuk a megtett intézkedésekről (GDPR 12. cikk (3)).
• Ez a határidő — a kérelem összetettségére vagy a kérelmek nagy számára tekintettel — további két hónappal meghosszabbítható; a hosszabbításról és annak okáról az eredeti egy hónapon belül tájékoztatjuk.
• Ha nem teszünk intézkedést a kérelme nyomán, legkésőbb egy hónapon belül tájékoztatjuk ennek okairól, valamint a felügyeleti hatósághoz benyújtható panasz és a bírósági jogorvoslat lehetőségéről (GDPR 12. cikk (4)).
• Ha az adatait helyesbítjük, töröljük vagy az adatkezelést korlátozzuk, erről minden címzettet tájékoztatunk, akivel az adatot közöltük, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel (GDPR 19. cikk).

10.4 Amit a jogai gyakorlásáról tudnia kell

A kérelmeket munkatársi közreműködéssel, kézi eljárásban teljesítjük; a weboldalon jelenleg nincs önkiszolgáló letöltő vagy törlő funkció. Ez a teljesítés fenti határidejét nem érinti.

---

11. Adatbiztonság (GDPR 32. cikk)

Az alábbi intézkedések a mai állapotot írják le. Csak olyan intézkedést sorolunk fel, amely ténylegesen működik.

11.1 Amit alkalmazunk

11.2 Amit nem alkalmazunk — hogy ne keltsünk téves képet

• Az alkalmazásban nem használunk nyugalmi állapotú (at-rest) titkosítást: az adatbázismezőket — így a születési adatokat és az Elemzés szövegét — nem titkosítjuk alkalmazásszinten.
• Nincs hozzáférési naplózás arról, hogy a Natalore adatbázisában melyik munkatárs melyik Elemzést vagy születési adatot tekintette meg; az adatbázishoz kizárólag a Szolgáltató üzemeltetésre jogosult munkatársai férnek hozzá.

11.3 Adatvédelmi incidens

Adatvédelmi incidens esetén a GDPR 33. cikke szerint járunk el, és ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, a GDPR 34. cikke alapján Önt is tájékoztatjuk — indokolatlan késedelem nélkül.

---

12. Jogorvoslat: felügyeleti hatóság és bíróság

12.1 Panasz a felügyeleti hatóságnál (GDPR 77. cikk)

Ha úgy ítéli meg, hogy a személyes adatainak kezelése sérti a GDPR-t, panaszt tehet a felügyeleti hatóságnál:

Ha Ön az Európai Unió másik tagállamában rendelkezik szokásos tartózkodási hellyel, panaszát az ottani felügyeleti hatóságnál is előterjesztheti.

12.2 Bírósági jogorvoslat (GDPR 79. cikk; Infotv. 23. §)

Jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bírósági eljárás a felügyeleti hatósági panasz mellett, attól függetlenül is igénybe vehető.

Jogsértés esetén kártérítést is követelhet (GDPR 82. cikk).

---

13. Kiskorúak

Szolgáltatásunkat kizárólag 18. életévüket betöltött személyek vehetik igénybe. 18 évnél fiatalabb személyektől tudatosan nem gyűjtünk személyes adatot, és nekik a szolgáltatást nem kínáljuk.

Az Elemzés ugyanakkor más személy születési adatain is alapulhat: előfordulhat, hogy a megrendelő egy páros elemzés Második személyeként, vagy szülőként, törvényes képviselőként a saját gyermeke adatait adja meg. Ilyenkor a kiskorú nem megrendelő és nem szerződő fél; az adatait ugyanúgy kezeljük, ahogyan azt a 3. és a 4. fejezet leírja.

Ha tudomásunkra jut, hogy 18 évnél fiatalabb személy megrendelőként adott meg nekünk adatot, az adatokat haladéktalanul töröljük — kivéve azt az adatkört, amelynek megőrzésére jogszabály kötelez (9.2 pont).

Ha Ön szülő vagy törvényes képviselő, és úgy véli, hogy a gyermeke a hozzájárulása nélkül adott meg nekünk adatot, vagy a gyermeke adatait más adta meg a tudta nélkül, kérjük, jelezze a support@natalore.com címen.

---

14. Sütik és a végberendezésén tárolt adatok

A weboldal működéséhez kizárólag a működéshez feltétlenül szükséges sütit használunk, és hozzájárulása nélkül más süti a saját domainünkön nincs. Ha a hirdetésmérést elfogadja, a Meta kódja két sütit is elhelyez a domainünkön (_fbp, _fbc). Ez azonban nem a teljes kép: a kérdések és a megrendelő folyamat a böngészője tárolójában is elhelyez adatokat — köztük a keresztnevét, a születési adatait, az e-mail-címét és — ha megadja — a saját kérdését.

Sütik:

Sütinek nem minősülő, de a végberendezésén tárolt adatok (az első három a böngésző munkamenet-tárolójában — sessionStorage —, tehát a fül bezárásakor törlődik; az utolsó a helyi tárolóban — localStorage):

A működéshez feltétlenül szükséges sütikhez és tároláshoz hozzájárulás nem kell. A Meta hirdetésmérő kódjához és sütijeihez, valamint a látogatása kampányadatainak tárolásához (3. fejezet 11. és 15. sor) a hozzájárulási sávban kérjük a hozzájárulását; az elutasítás semmilyen hátránnyal nem jár, és a hozzájárulását a lábléc „Sütibeállítások" gombjával bármikor visszavonhatja (3.5 pont).

A bankkártyás fizetés során a Stripe saját sütijei a Stripe saját domainjén (nem a mi oldalunkon) keletkeznek.

A fenti felsorolás a saját alkalmazásunk kódján alapul. Ha a weboldal elé valaha tartalomkézbesítő hálózat vagy webalkalmazás-tűzfal (CDN/WAF) kerül, az saját sütit is elhelyezhet a domainünkön; ilyen esetben ez a fejezet és a Süti- és tárolási tájékoztató kiegészítésre szorul.

Részletes tájékoztatás: Süti- és tárolási tájékoztató.

---

15. A tájékoztató módosítása

A tájékoztatót időről időre — jogszabályváltozás, hatósági iránymutatás vagy a szolgáltatás változása miatt — módosíthatjuk. A mindenkor hatályos szöveget a weboldalon tesszük közzé, a verziószám és a hatálybalépés napjának feltüntetésével. Lényeges változás esetén a módosításról a hatálybalépés előtt tájékoztatjuk azokat az érintetteket, akiknek az elérhetőségével rendelkezünk.

---

Verzió: 1.2 · Hatálybalépés: 2026. október 9.