Adatkezelési tájékoztató

Utoljára frissítve: 2026. október 24.

Hatályos: 2026. október 24. Ez a tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR) szerint készült, és azt írja le, mi történik az adataiddal, amikor a tarotkartya.hu oldalt használod.

Az adatkezelő

Név: Mátyási Renátó Gergő egyéni vállalkozó (Opus Numerology Services)
Székhely: 1133 Budapest, Hegedűs Gyula utca 89/B
Adószám: 90415685-1-41
Kapcsolat adatvédelmi ügyekben: info@opusnumerology.com

A kérdésed és az elemzésed

Amikor háromlapos elemzést kérsz, a kérdésedet, a húzott lapokat és az elkészült elemzést elmentjük: így jelenhet meg az elemzés, és így tudod később újra elolvasni.

Ha van fiókod: az olvasataid a Fiók oldalon, a „Korábbi olvasataim” között megmaradnak, amíg a fiókod fennáll. Egy-egy olvasat vagy a teljes fiókod törlését bármikor kérheted; a fiók törlésekor az olvasataidat is töröljük.
Ha fiók nélkül vásárolsz: az elemzés a fizetés után megjelenő oldalon érhető el, és 30 nap után a kérdéssel együtt töröljük.

A kérdésedet és az elemzést csak az elemzés elkészítéséhez és megjelenítéséhez, valamint egy esetleges panasz kivizsgálásához használjuk; hirdetéshez nem használjuk, és senkinek nem adjuk el.

A folyamatvezérlő rendszer (n8n) a futásokról műszaki naplót vezet, hogy a hibákat ki tudjuk vizsgálni; ebben a kérdésed és az elemzés is szerepelhet. Ezek a naplók legfeljebb 14 nap után automatikusan törlődnek.

Az egylapos „Egy kérdés” húzás csak a böngésződben fut, ilyenkor semmilyen adat nem jut el hozzánk.

Milyen adatokat kezelünk

Ha fiókot hozol létre

e-mail-cím és — ha megadod — a neved,
a jelszavad titkosított (visszafejthetetlen) lenyomata — magát a jelszót nem ismerjük,
a kreditegyenleged és annak mozgásai (vásárlás, felhasználás), a tagsági állapotod és annak lejárati ideje,
annak dátuma, hogy mikor használtad a tagsági napi ingyenes elemzést,
az olvasataid (lásd fent).

A fiók megerősítéséhez és az új jelszó kéréséhez e-mailt küldünk a megadott címre.

Amikor vásárolsz

a fizetés nyilvántartása: a termék (kredit, tagság vagy egyszeri elemzés), az összeg, az időpont, az állapot, a fizetés Stripe-azonosítója és a számla sorszáma,
a fizetési oldalon a Stripe kéri el az e-mail-címed, a neved és a számlázási címed; ezekből állítja ki a számlát a Számlázz.hu,
tagságnál a Stripe a hozzájárulásoddal megőrzi a fizetési módot a 30 naponkénti megújításhoz; a lemondás és a kártyacsere a Stripe ügyfélportálján történik,
bankkártyaadatot nem látunk és nem tárolunk — a fizetést teljes egészében a Stripe végzi a saját felületén.

Ha személyes konzultációt foglalsz egy tarot-olvasónál

a neved, e-mail-címed, telefonszámod (ha megadod) és számlázási címed,
a választott olvasó és szolgáltatás, az összeg és a fizetés időpontja,
a fizetéskor adott válaszaid: hol szeretnél beszélni (videóhívás vagy telefon), és mikor lenne megfelelő az időpont,
a fizetés Stripe-azonosítói.

Ezeket a foglalási nyilvántartásunkban (adatbázis) és egy Google Táblázatban (Google Sheets) rögzítjük, hogy a foglalásokat nyomon tudjuk követni, panasz esetén segíteni tudjunk, és az olvasóval el tudjunk számolni.

Automatikusan

a webszerver naplói (IP-cím, időpont, kérés) — üzemeltetési és biztonsági célból,
belépéskor egy munkamenet-süti (tk_sess, 30 napig), amely a bejelentkezett állapotot tartja fenn; az adatbázisban csak a titkosított lenyomatát tároljuk.

A saját böngésződben

Amíg egy kirakás folyamatban van, a böngésződ a saját tárolójában (localStorage, „tk_draft” kulcs) megőrzi a kérdésedet és a húzott lapokat, hogy fizetés vagy belépés után folytathasd; a 3 napnál régebbi kirakást az oldal automatikusan törli. Itt tároljuk a süti-sávban hozott döntésedet („tk_consent”) és azt is, hogy egy vásárlás mérése már megtörtént-e („tk_px_…”). Ezek a te eszközödön maradnak, mi nem férünk hozzájuk, és a böngésződ adattörlésével bármikor eltávolíthatók.

Kinek adjuk tovább — és mit

Nem adjuk el az adataidat, és nem adjuk át senkinek a saját marketingcéljaira. Csak azt osztjuk meg, ami a szolgáltatás működéséhez feltétlenül szükséges, az alábbi adatfeldolgozókkal:

Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Ciprus) — a weboldal tárhelye, a folyamatvezérlő rendszer (n8n) szervere és az e-mailek küldése.
Supabase, Inc. (USA) — adatbázis (fiókok, olvasatok, fizetések, konzultációs foglalások); a szerver az Egyesült Államokban van.
Stripe, Inc. / Stripe Payments Europe Ltd. (Írország, USA) — fizetés, tagsági előfizetés, ügyfélportál.
KBOSS.hu Kft. (Számlázz.hu, 1031 Budapest, Záhony utca 7.) — a számla kiállítása.
OpenRouter, Inc. (USA) — az elemzőmotor felé továbbítja a kérést.
Google LLC (USA) — a Gemini modell, amely az elemzés szövegét megírja.
Google Ireland Ltd. (Írország) — Google Táblázatok: a konzultációs foglalások nyilvántartása; Gmail: értesítés nekünk az új konzultációs foglalásról.

Ezt fontos tudnod: a kérdésed szövege a válasz elkészítéséhez eljut az OpenRouterhez és onnan a Google MI-modelljéhez. Ez a szolgáltatás működésének elkerülhetetlen része. Sem nevet, sem e-mail-címet, sem fiókazonosítót nem küldünk velük együtt — a modell csak a kérdést és a három lapot kapja meg.

Ezért javasoljuk, hogy a kérdésbe ne írj olyan adatot, amit nem szeretnél külső szolgáltatóhoz eljuttatni: se teljes nevet, se címet, se egészségügyi vagy más érzékeny részletet.

Adattovábbítás az EU-n kívülre

A Stripe, a Supabase, az OpenRouter és a Google egyesült államokbeli szolgáltatók, és az adatbázisunk (Supabase) szervere is az Egyesült Államokban van. Az adattovábbítás az Európai Bizottság általános szerződési feltételei (SCC), illetve az EU–USA adatvédelmi keretrendszer alapján történik.

Mennyi ideig őrizzük meg

A kérdésed és az elemzésed: fiókkal, amíg a fiókod fennáll (vagy amíg nem kéred a törlésüket); fiók nélküli vásárlásnál 30 nap.
A folyamatvezérlő (n8n) műszaki naplói: legfeljebb 14 nap.
A fiókod adatai: amíg a fiókod fennáll. Törlést bármikor kérhetsz.
A konzultációs foglalások adatai: a foglalástól számított 5 év, a polgári jogi igények elévülési ideje (Ptk. 6:22. §).
A fizetések nyilvántartása és a számlák: 8 év, a számviteli törvény 169. §-a alapján.
Szerver- és biztonsági naplók: legfeljebb 12 hónap.

Mi alapján kezeljük az adataidat

Szerződés teljesítése (GDPR 6. cikk (1) b): fiók, elemzés (ideértve az olvasatok megőrzését a fiókodban), vásárlás.
Jogi kötelezettség (6. cikk (1) c): számviteli bizonylatok megőrzése.
Jogos érdek (6. cikk (1) f): a szolgáltatás biztonsága, visszaélések és csalás megelőzése, a panaszok kivizsgálása, valamint a konzultációs foglalások nyilvántartása és az olvasókkal való elszámolás.
Hozzájárulás (6. cikk (1) a): a mérő- és hirdetési sütik (lásd lent).

A te jogaid

Kérheted az adataidhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, tiltakozhatsz a kezelés ellen, és kérheted az adataid hordozható formában való kiadását. Bármelyikhez elég egy levél a info@opusnumerology.com címre arról az e-mail-címről, amelyik a fiókodhoz tartozik. Legfeljebb 30 napon belül válaszolunk.

Ha úgy érzed, hogy jogsértés történt, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, naih.hu), vagy bírósághoz.

Sütik

Alapból csak a működéshez szükséges sütit használjuk: belépés után a bejelentkezett állapotot fenntartó munkamenet-sütit (tk_sess). Mérő- és hirdetési sütik (Google Analytics, Google Ads, Meta Pixel) csak akkor kerülnek a böngésződbe, ha a sütisávban az „Elfogadom” gombra kattintasz; ezeket lent, külön pontokban írjuk le.

Automatizált döntéshozatal

Az elemzést mesterséges intelligencia írja, de ez nem olyan automatizált döntéshozatal, amely rád nézve joghatással járna vagy hasonlóan jelentős mértékben érintene. Az elemzés szórakoztatási célú szöveg, nem minősül tanácsadásnak.

Gyermekek

A szolgáltatás 18 éven felülieknek szól. Tudatosan nem gyűjtünk adatot 18 év alattiaktól. Ha úgy gondolod, hogy egy gyermek adatot adott meg nekünk, jelezd, és töröljük.

Változások

Ezt a tájékoztatót időnként frissíthetjük; ilyenkor a fenti hatályossági dátum is változik. A szolgáltatás igénybevételének feltételeit az Általános Szerződési Feltételek tartalmazzák.

Hirdetési mérés (Meta Pixel) – csak hozzájárulással

Ha a sütisávban az „Elfogadom” gombra kattintasz, a weboldal betölti a Meta Platforms Ireland Ltd. mérőkódját (Meta Pixel). Ennek célja, hogy mérjük, mely hirdetéseink után érkeznek látogatók és vásárlások, és hogy hirdetéseink azoknak jelenjenek meg, akiket érdekelhet a tarot.

Kezelt adatok: a meglátogatott oldalak, a böngésző és az eszköz technikai adatai, a Meta által elhelyezett sütik (pl. _fbp), valamint a vásárlás ténye, terméke és összege. A kérdésedet, a kirakott lapjaidat és az elemzésed szövegét nem adjuk át.
Jogalap: a hozzájárulásod. A „Csak a szükségesek” választásakor a mérőkód nem töltődik be.
Megőrzés: a Meta saját szabályai szerint; a sütik legfeljebb 90 napig maradnak a böngésződben.
Visszavonás: a hozzájárulásodat bármikor visszavonhatod az oldal alján található „Süti-beállítások” linkkel, vagy a böngésződ sütijeinek törlésével.
Leiratkozás a személyre szabott hirdetésekről: a Meta hirdetési beállításaiban (facebook.com/adpreferences), valamint az európai önszabályozó felületen: www.youronlinechoices.eu.
A Meta adatkezeléséről: www.facebook.com/privacy/policy.

Látogatottság-mérés (Google Analytics) – csak hozzájárulással

Ha a sütisávban az „Elfogadom” gombra kattintasz, a weboldal betölti a Google Ireland Ltd. látogatásmérő kódját (Google Analytics 4). Ennek célja, hogy összesítve lássuk, hányan és honnan érkeznek az oldalra, és mely oldalakat nézik meg. A hozzájárulásod előtt a kód nem töltődik be (Consent Mode: minden mérés alapból tiltva).

Kezelt adatok: a meglátogatott oldalak, az érkezés forrása, a böngésző és az eszköz technikai adatai, a hozzávetőleges ország és város (az IP-címet a Google nem tárolja), valamint a Google által elhelyezett sütik (pl. _ga). A kérdésedet, a kirakott lapjaidat és az elemzésed szövegét nem adjuk át.
Jogalap: a hozzájárulásod. A „Csak a szükségesek” választásakor a mérőkód nem töltődik be.
Megőrzés: az Analyticsben a részletes adat legfeljebb 14 hónapig marad; a sütik legfeljebb 2 évig maradnak a böngésződben.
Visszavonás: a hozzájárulásodat bármikor visszavonhatod az oldal alján található „Süti-beállítások” linkkel, vagy a böngésződ sütijeinek törlésével.
A Google adatkezeléséről: policies.google.com/privacy és policies.google.com/technologies/partner-sites.

Hirdetési mérés (Google Ads) – csak hozzájárulással

Ha a sütisávban az „Elfogadom” gombra kattintasz, a weboldal betölti a Google Ireland Ltd. hirdetésmérő kódját (Google Ads címke). Ennek célja, hogy mérjük, mely Google-hirdetéseink után érkeznek vásárlások. A hozzájárulásod előtt a Google-kód nem töltődik be (Consent Mode: minden mérés alapból tiltva).

Kezelt adatok: a meglátogatott oldalak, a hirdetésre kattintás azonosítója, a böngésző és az eszköz technikai adatai, a Google által elhelyezett sütik (pl. _gcl_au), valamint a vásárlás ténye, összege és azonosítója. A kérdésedet, a kirakott lapjaidat és az elemzésed szövegét nem adjuk át.
Jogalap: a hozzájárulásod. A „Csak a szükségesek” választásakor a mérőkód nem töltődik be.
Megőrzés: a Google saját szabályai szerint; a mérősütik legfeljebb 90 napig maradnak a böngésződben.
Visszavonás: a hozzájárulásodat bármikor visszavonhatod az oldal alján található „Süti-beállítások” linkkel, vagy a böngésződ sütijeinek törlésével.
Leiratkozás a személyre szabott hirdetésekről: a Google hirdetési beállításaiban (myadcenter.google.com), valamint: www.youronlinechoices.eu.
A Google adatkezeléséről: policies.google.com/privacy és policies.google.com/technologies/partner-sites.