Adatvédelmi Nyilatkozat

1. Meghatározások

• Adatvédelmi jogszabályok: Az EU Általános Adatvédelmi Rendeletére (GDPR/DSGVO) és az osztrák adatvédelmi törvényre (DSG), valamint ezek bármely utódszabályozására vonatkozik.
• Érintett: Az a természetes személy, aki közvetlenül vagy közvetve azonosítható személyes adatok alapján (pl. Ön, mint felhasználó).
• Személyes adat: Bármely azonosítható személyre vonatkozó adat, beleértve (de nem kizárólagosan) a nevet, e-mail címet, IP-címet, online azonosítókat vagy viselkedési adatokat.

2. Ki kezeli az Ön személyes adatait?

Az Adatkezelő (Data Controller):

David Rozsa (Einzelunternehmen, Ausztria)
Wirtsfeldweg 4/6, 5522 Sankt Martin am Tennengebirge, Ausztria
UID (adószám / VAT ID): ATU80686134
GISA-szám: 37168582
Kapcsolattartási email: support@modulyo.com

Az Adatfeldolgozók (Data Processors):

Szolgáltatásaink nyújtásához megbízható harmadik feleket veszünk igénybe, akik az utasításaink alapján kezelik az adatokat:

• Tárhely és infrastruktúra: Lovable Cloud / Supabase (USA/EU) - biztonságos adatbázis és backend szolgáltatás.
• Fizetési szolgáltatás: Stripe Payments Europe Ltd (Írország/USA).
• Email kommunikáció: Loops (USA) - hírlevelek és tranzakciós emailek kezelése.
• AI és nyelvi feldolgozás: Google Cloud EMEA Ltd (Google Gemini / Vertex AI) - Az interaktív chatfunkciók és a tartalomgenerálás elsődleges technológiai háttere.
• AI-keresés és tartalék szöveggenerálás: OpenAI Ireland Ltd (Írország) / OpenAI, L.L.C. (USA) - A szolgáltatást két jól elkülönülő célra használjuk. Egyrészt minden egyes chat-kérdését átadjuk az OpenAI rendszerének vektoros reprezentáció (embedding) előállítása céljából, amellyel a kérdéséhez illeszkedő információkat keressük ki a tudásbázisunkból. Másrészt az OpenAI modellje kizárólag akkor generálja a válasz szövegét, ha a Google szolgáltatása átmenetileg nem érhető el. Az OpenAI szerződéses feltételei alapján az API-n keresztül továbbított adatokat nem használja fel saját modelljei tanítására.
• Analitika és Munkamenet rögzítés: Google Analytics és Lucky Orange (USA).

3. Milyen személyes adatokat gyűjtünk és hogyan?

Személyes adatokat az alábbi módokon gyűjtünk:

• Fiók létrehozása (Regisztráció):
  • Közvetlen regisztráció: Név, e-mail cím, titkosított jelszó.
  • Google OAuth (Social Login): Ha Google fiókkal regisztrál vagy lép be, a Google-től megkapjuk nevét, e-mail címét, profilképének URL-jét és a nyelvi beállítását.
• Chat interakciók és AI: Az AI mentorral folytatott beszélgetések tartalmát a Google Gemini technológiája dolgozza fel. Fontos: A rendszeren keresztül küldött adatokat a Google a vonatkozó üzleti feltételek (Enterprise API) szerint nem használja fel a modelljei tanítására, és azokat a feldolgozás után nem tárolja tartósan. Kérjük, ennek ellenére ne osszon meg érzékeny személyes adatokat (pl. egészségügyi adat, bankkártya PIN) a chatablakban.
• Felhasználói Tartalom: Az Ön által létrehozott jegyzetek, üzleti ötletek (UVP), projektek, generált posztok és a tanulási folyamat állapota.
• Weboldal látogatások és Analitika: IP-cím, böngészőtípus, eszközadatok és használati statisztikák. A felhasználói élmény javítása érdekében a Lucky Orange szolgáltatást használjuk, amely rögzítheti az egérmozgást, kattintásokat és görgetési aktivitást. A jelszavakat és egyéb érzékeny mezőket a rendszer automatikusan maszkolja (eltakarja).
• Tranzakciós adatok: Vásárlások története, számlázási cím, Stripe ügyfélazonosító (a bankkártya adatait közvetlenül a Stripe kezeli, mi nem tároljuk).
• Kommunikáció: Név, e-mail cím és üzeneteinek tartalma, ha közvetlenül kapcsolatba lép velünk (pl. ügyfélszolgálat).

Nem gyűjtünk tudatosan adatokat 16 éven aluli kiskorúaktól.

4. Miért dolgozzuk fel az Ön személyes adatait? (Jogalap)

Adatait kizárólag a GDPR által meghatározott jogszerű alapokon gyűjtjük:

• Szerződés teljesítése: A Modulyo szolgáltatás nyújtása, fiókkezelés, a kért tartalmak generálása, fizetések feldolgozása.
• Hozzájárulás: Hírlevelekre való feliratkozás, vagy opcionális (analitikai) sütik elfogadása.
• Jogos érdek:
  • A weboldal biztonságának garantálása és csalásmegelőzés.
  • A felhasználói élmény javítása és hibajavítás (analitika).
  • Üzleti elemzések készítése a szolgáltatás fejlesztéséhez.
• Jogi kötelezettség: Számviteli és adózási kötelezettségek teljesítése (pl. számlák megőrzése).

5. Hol tároljuk az Ön adatait?

• Adatbázis: A Supabase (Lovable Cloud) rendszereiben tároljuk az adatokat. Ahol lehetséges, törekszünk az EGT (Európai Gazdasági Térség) vagy azzal egyenértékű biztonsági szintű szerverek használatára.
• Fizetések: A Stripe rendszereiben, amely megfelel a legszigorúbb banki biztonsági előírásoknak (PCI-DSS).
• Email marketing: A Loops rendszerében.

6. Leiratkozás és kommunikáció

Bármikor leiratkozhat marketing célú megkereséseinkről az e-mailek alján található 'Leiratkozás' (Unsubscribe) linkre kattintva, vagy fiókbeállításaiban. A szolgáltatás működéséhez elengedhetetlen tranzakciós üzenetekről (pl. jelszóemlékeztető, számlaértesítő, ÁSZF változás) a szolgáltatás jellege miatt nem lehet leiratkozni, amíg aktív fiókkal rendelkezik.

7. Adatmegosztás harmadik felekkel

Nem értékesítjük, nem adjuk bérbe és nem kereskedünk személyes adataival. Adatait kizárólag a 2. pontban felsorolt Szolgáltatókkal (Adatfeldolgozók) osztjuk meg a szolgáltatás működtetése érdekében, illetve hatósági megkeresés esetén jogi kötelezettségből. Minden partnerünktől megköveteljük az adatvédelmi jogszabályok betartását.

8. Az Ön jogai

A GDPR (DSGVO) értelmében Ön az alábbi jogokkal rendelkezik:

• Hozzáférési jog: Kérhet másolatot a tárolt adatairól.
• Helyesbítési jog: Kérheti a pontatlan adatok javítását.
• Törléshez való jog ("Az elfeledtetéshez való jog"): Kérheti adatai törlését, kivéve, ha az adat megőrzését törvény írja elő (pl. számviteli törvény).
• Adathordozhatóság: Kérheti adatai kiadását strukturált, géppel olvasható formátumban.
• Tiltakozás: Tiltakozhat az adatkezelés ellen (pl. direkt marketing esetén).

Kérelmét kérjük, küldje a support@modulyo.com címre. Igyekszünk a lehető leghamarabb, de legkésőbb 30 napon belül válaszolni.

9. Nemzetközi adattovábbítás

Mivel egyes szolgáltatóink (pl. Stripe, Loops, Google, OpenAI, Lucky Orange) szerverei az USA-ban is elhelyezkedhetnek, az adatok az EGT-n kívülre kerülhetnek. Biztosítjuk, hogy partnereink megfeleljenek az EU-US Data Privacy Framework (DPF) keretrendszernek, vagy az Európai Bizottság által jóváhagyott Általános Szerződési Feltételeket (SCC) alkalmazzák az adatok védelme érdekében.

10. Adatbiztonság

Iparági szabványos technikai és szervezési intézkedéseket (SSL/TLS titkosítás, jelszó hash-elés, biztonságos API hívások, hozzáférés-korlátozás) alkalmazunk adatai védelmére. Azonban felhívjuk figyelmét, hogy az internetes adattovábbítás sosem 100%-osan kockázatmentes, így kérjük, jelszavát tartsa biztonságban.

11. Sütikezelés (Cookies) és Követés

Weboldalunk sütiket (cookies) és hasonló technológiákat használ. A részletes beállításokat a weboldal alján található Süti Beállítások panelen kezelheti.

• Elengedhetetlen sütik: Mindig aktívak, a weboldal alapvető működéséhez és a biztonságos bejelentkezéshez szükségesek. Ezeket nem lehet kikapcsolni.
• Analitikai sütik (Opcionális): Segítenek megérteni a látogatói viselkedést (Google Analytics, Lucky Orange). A Lucky Orange munkamenet-rögzítője "Sensitive Data Masking" technológiát használ, így nem rögzít jelszavakat vagy bankkártya adatokat.
• Preferencia sütik: Megjegyzik az Ön beállításait (pl. választott nyelv).

12. Panaszok

Ha úgy érzi, megsértettük adatvédelmi jogait, joga van panaszt tenni az illetékes felügyeleti hatóságnál. Vezető felügyeleti hatóság (az üzemeltető székhelye szerint): Osztrák Adatvédelmi Hatóság — Datenschutzbehörde (DSB), https://www.dsb.gv.at. Ha Ön egy másik EU/EGT-tagállamban él, a helyi hatóságához is fordulhat (pl. Magyarországon: NAIH, https://naih.hu).