Adatkezelési tájékoztató

1. Az adatkezelő

• Adatkezelő: Remény Farm Kft.
• Székhely: 3343 Bekölce, Szabadság utca 50.
• Adószám: 26667089-2-10
• Cégjegyzékszám: 10-09-037306
• Kapcsolattartó e-mail: rendeles@tyutyu.hu

A Szolgáltató részletes azonosító adatait az Impresszum tartalmazza.

2. A tájékoztató hatálya

Jelen Adatkezelési tájékoztató a tyutyu.hu és a chirpcoop.com egységes webes szolgáltatásán, valamint a kapcsolódó mobilalkalmazásokban gyűjtött személyes adatok kezelésére vonatkozik. A két nyilvános hoszt azonos funkciókat biztosít; a hoszt csak a nyelvet és a márkát választja ki. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a 2011. évi CXII. törvény (Infotv.) alapján készült.

3. Az adatkezelés alapelvei

A Szolgáltató a személyes adatokat:

• a GDPR 5. cikkének megfelelően kezeli (jogszerűség, tisztesség, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg, elszámoltathatóság);
• kizárólag a jelen tájékoztatóban megjelölt célokra és az ott rögzített jogalapok mentén kezeli;
• csak a feltétlenül szükséges körre korlátozza.

4. Kezelt adatkategóriák

4.1 Regisztrációs adatok

• Adatok: e-mail-cím; Supabase által generált egyedi felhasználói azonosító; választott Tyúk-név; opcionális megjelenítendő közösségi linkek.
• Cél: a Gazda azonosítása, a fiókhoz tartozó Szolgáltatás biztosítása.
• Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése.
• Megőrzés: a fiók aktív fennállásáig. A törlés a privát fiókadatokra és a Gazda nyilvános azonosító adataira is kiterjed. A kötelező számviteli adatokat és a korlátozott érintetti ügyintézési bizonyítékokat a 7. pont külön kezeli.

4.2 Tyúk-profil tartalom

• Adatok: a Gazda által adott Tyúk-név; csatolt közösségi linkek; az élet-történet eseményei; a napi Krónika-bejegyzések.
• Cél: a Tyúk publikus profiljának (/{serial}) megjelenítése, a Szolgáltatás folytatása.
• Jogalap: GDPR 6. cikk (1) bekezdés b) pont — a kért szolgáltatás teljesítése. A valós állat történetének megőrzése önmagában nem ad jogalapot a volt Gazda személyes adatainak tartós megőrzésére.
• Megőrzés: a Gazda azonosító adatait a 7. pont szerint eltávolítjuk. Az állatra vonatkozó, természetes személy azonosítására nem alkalmas történet az állat élete után is megmaradhat. Az azonosítható személyes tartalomra külön jogalap és megőrzési korlát szükséges.

4.3 Előfizetési és számlázási adatok

• Adatok: az előfizetés állapota (aktív, türelmi idő, felfüggesztett, megszűnt); Stripe ügyfél-, előfizetés- és számlaazonosítók; sikertelen fizetésekre vonatkozó metaadatok; számlázási és könyvelési bizonylatok. A bankkártya-adatokat a fizetési szolgáltató kezeli, a Szolgáltató ezekhez nem fér hozzá.
• Cél: az előfizetés teljesítése, a fizetés feldolgozása, könyvelési és adójogi kötelezettségek teljesítése.
• Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés) és c) pont (jogi kötelezettség — számviteli megőrzés).
• Megőrzés: a szükséges számviteli bizonylatokra és alátámasztó nyilvántartásokra legalább 8 év a 2000. évi C. törvény 169. §-a alapján. A külön jogosultsági és működési metaadat nem örökli automatikusan ezt az időt; csak a megjelölt szolgáltatási vagy igazolt jogi célhoz szükséges ideig kezelhető, a 7. pont szerint.
• Lemondási visszajelzés: ha Ön a patronálást a Stripe ügyfélportálon mondja le, a portál kérheti a lemondás okát (előre megadott választás) és egy nem kötelező megjegyzést. Ezeket a Szolgáltató a Stripe-tól megkapja, és a saját adatbázisában az Ön fiókjához kötve tárolja, hogy megértse, miért mondanak le a Gazdák. A megjegyzést csak jogosult adminisztrátorok látják; nem kerül a PostHoghoz, naplókba vagy hibakövető rendszerbe. A visszajelzés az Ön fiókjának törlésekor törlődik. Jogalap: GDPR 6. cikk (1) bekezdés f) pont, a szolgáltatás fejlesztéséhez fűződő jogos érdek.

4.4 Krónika és MI-feldolgozási adatok

• Adatok a prompt felé: a Tyúk választott neve és a kiválasztott történeti háttér. Ez tartalmazhat farm- és csapatadatokat, időjárást, patronációs aktivitást, farmnapló- és látogatási jegyzeteket, a Gazda által írt tyúkbemutatást, reggelifotók képaláírásait és elemzési összefoglalóit, valamint korábbi naplóbejegyzéseket. A szabad szöveg személyes adatot is tartalmazhat.
• Adatok a válaszban: az Anthropic konfigurálható Claude modellje által generált Krónika-szöveg és a történet folytatásához használt információ, a kért nyelven.
• Cél: a napi Krónika-bejegyzés generálása.
• Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése.
• Megőrzés: a privát Krónikák a fiókkal törlődnek; a valós állat történetének személyes adatait a 7. pont kezeli. Nincs egyedi Anthropic-megőrzési megállapodásunk. Az Anthropic az API-bemeneteket és válaszokat rendszerint a beérkezéstől vagy létrehozástól számított 30 napon belül törli. Jelzett használatiszabály-sértésnél a tartalom legfeljebb 2 évig, a biztonsági besorolás 7 évig maradhat meg; jogszabály hosszabb megőrzést is előírhat. Üzleti adatmegőrzési szabályok.
• Kötegelt feldolgozás: a napi naplók aszinkron kötegekben is készülnek. Az eredmények a köteg létrehozásától számított 29 napig letölthetők; ez nem jelenti az összes kötegmetaadat törlését. A nálunk tárolt Krónika törlése önmagában nem törli a szolgáltatói másolatot. Kötegelt feldolgozás.

4.5 Push értesítések

• Adatok: OneSignal felhasználói és eszköz-előfizetési azonosító; eszköz- és operációsrendszer-metaadat; push engedélyezési állapot; munkamenetszám és -időtartam; értesítés kézbesítési és megnyitási eseménye. Az alkalmazás a bejelentkezett Supabase felhasználói azonosítót a OneSignal előfizetéshez kapcsolja, hogy a Szolgáltató kizárólag a megfelelő Gazdának küldje az értesítést.
• Cél: a Tyúkhoz és patronációhoz kapcsolódó szolgáltatási értesítések kézbesítése és működésük ellenőrzése.
• Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése; az iOS értesítési engedélyét a Gazda bármikor visszavonhatja a rendszerbeállításokban.
• Megőrzés: a szolgáltatói fiók beállításai és a OneSignal szerződéses feltételei szerint; a fiók megszüntetésekor a Szolgáltató eltávolítja a felhasználóhoz kapcsolt külső azonosítót.

4.6 Feltöltött fényképek

• Adatok: a Gazda által kifejezetten kiválasztott profilfotó, illetve jogosult farmadmin által feltöltött Tyúk-fotó; a feltöltés technikai ideje és a Tyúk azonosítója. A webes és natív profilkép kliensoldali előkészítése után a szerver az irányadó: ellenőrzi a deklarált JPEG/PNG típust és a képméretet, dekódolja a képet, legfeljebb 512 képpontos élre méretezi, majd új, kanonikus PNG-ként tárolja. A tárolt avatár így képpontokat, nem a forrás EXIF-, GPS- vagy más beágyazott metaadatát tartalmazza. A natív admin Tyúk-fotózás külön folyamata nem kér helyhozzáférést és letiltja a metaadatkérést.
• Cél: profilkép és a patronált Tyúkról készült galéria megjelenítése.
• Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése.
• Megőrzés: a Gazda profilfotója a cseréig vagy a fiók megszüntetéséig; a Tyúk-fotók a profil-permanencia részeként maradhatnak meg. A készülék teljes fotótárához az alkalmazás nem fér hozzá: csak a Gazda vagy a farmadmin által kiválasztott képet olvassa be.

4.7 Egyéb külső szolgáltatói adatfeldolgozás

• Időjárás-adat (OpenWeatherMap): a Tyúk csoportjának földrajzi körzetére vonatkozó nem-személyes meteorológiai adat. Személyes adatot nem tartalmaz, de az MI-prompt részeként közvetett kontextusként jelenik meg.

4.8 Automatikusan gyűjtött adatok

• Sentry-adatok: megtisztított hibajelentések. A megengedett diagnosztikai kör a kiadás/build, környezet, platform, operációs rendszer, eszközmodell, alkalmazásállapot, hibatípus és stack trace, átlátszatlan útvonal- vagy állapotgép-azonosító, valamint érvényes munkamenetnél az átlátszatlan Supabase felhasználói azonosító.
• Capgo kiadás-egészségügyi adatok: a mobilfrissítő alkalmazásonként külön véletlen eszközazonosítót hoz létre, és továbbíthatja az alkalmazásazonosítót, a platformot, a natív/build/bundle/plugin- és operációsrendszer-verziót, a kiadási csatornát és telepítési forrást, a production/emulátor jelzőt, valamint az engedélyezett frissítési, indulási-készenléti, WebView-időzítési, összeomlási, ANR-, memória- és más natív állapotjelzéseket. A Capgo előtt egy állapotmentes Cloudflare adatvédelmi relay minden eseményt engedélylista alapján újraépít.
• Kizárt adatok: a kiadás-egészségügyi feldolgozás nem kap fiókazonosítót, Capgo custom_id-t, hirdetési vagy alkalmazások közötti azonosítót, kérés-törzset, e-mailt, nevet, virtuális tyúknevet, Patron-adatot, hitelesítési/challenge tokent, nyers hibaüzenetet, stacket, forrás- vagy navigációs URL-t, user agentet, munkamenet-azonosítót, folyamatnevet/-leírást vagy ismeretlen szabad szöveget. A relay nem tárol adatot, és nem naplóz kéréstörzset, eszközazonosítót, IP-címet vagy user agentet. A Sentryből ezenfelül kizárt a session replay, képernyőkép, melléklet, felhasználói visszajelzés, profilozás, teljesítménytrace, fejléc, süti, query string, űrlapérték, valamint localStorage és sessionStorage. Az alkalmazás letiltja az alapértelmezett személyesadat-gyűjtést és nem küld IP-mezőt a Sentrynek.
• Cél: a Szolgáltatás stabilitásának biztosítása, hibák diagnosztikája.
• Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdek (rendszerbiztonság, hibadiagnosztika).
• Sentry-megőrzés: fizetős előfizetésünknél az összeomlási és hibaesemények alapértelmezett megőrzése 90 nap; nincs egyedi megőrzési megállapodásunk. Ez a hibaeseményekre vonatkozik, nem minden szolgáltatói rekordra vagy mentésre, és nem halasztja el a 7. pont szerinti törlési kérelem kezelését. Sentry-megőrzési időszakok.
• Capgo-megőrzés: a működési kiadás-egészségügyi rekordok megőrzése 90 nap, a fióktörléstől és a 7. pont ügyintézési időszakaitól elkülönítve. A Cloudflare relay ezeket a rekordokat nem tárolja.

4.9 Anonim játékfiók és Cloudflare Turnstile

• A Chirp Coop játékra képes mobilalkalmazása sikeres biztonsági ellenőrzés után e-mail megadása nélkül anonim Supabase-fiókot hozhat létre. A fiók átlátszatlan Supabase-azonosítót és literálisan anonymous besorolást kap.
• A Cloudflare Turnstile az automatizált fióklétrehozás és a visszaélésszerű e-mail-kódkérés megelőzésére IP-címet, böngésző- és eszközjeleket, valamint challenge-interakciós adatokat kezelhet.
• A rövid életű challenge token kizárólag a folyamat memóriájában létezik. Nem kerül URL-be, böngészőtárba, naplóba, analitikába vagy renderelt HTML-be, és változtatás nélkül a Supabase Auth kapja meg. A tokent kizárólag a Supabase Auth ellenőrzi. Minden próbálkozás friss kriptográfiai állapotot és friss challenge-et használ.
• Az anonim fiók e-mailhez kapcsolása ugyanazt a Supabase felhasználói azonosítót és játékállapotot őrzi meg. Már regisztrált e-mail esetén nincs fiókegyesítés vagy állapotátvitel.

4.10 Az első nemzetközi kohorsz analitikája és monetizációs határa

• Érvényes Supabase-munkamenet után a mobilalkalmazás kizárólag az elfogadott eseménylistából küldhet nyers, egyesével továbbított HTTPS PostHog-eseményt az átlátszatlan Supabase felhasználói azonosító alatt.
• A közös mezők köre: platform, a piac, ha IP- vagy GPS-következtetés nélkül elérhető, alkalmazásverzió, buildszám, a kohorsz literálja és az anonim/végleges fióktípus. Eseményspecifikus mezőként csak az első puha valutás fejlesztés átlátszatlan katalógusazonosítója, valamint a közös AR-horgony minden megnyitási kísérleténél annak időtartama ezredmásodpercben és kimenetele (sikeres, időtúllépés, hiba vagy megszakítás) küldhető, koordináták és horgonyazonosítók nélkül; ez utóbbi a közös AR-horgonyok megbízhatóságának mérését szolgálja.
• Nem küldhető e-mail, megjelenített név, virtuális tyúknév, Patron-azonosság, hirdetési azonosító, eszköz-ujjlenyomat, fizetési érték, szabad szöveg, pontos hely, URL, referrer, user agent, képernyőméret, időzóna, feature flag vagy automatikus kliensmetaadat. Nincs PostHog kliens-SDK, autocapture, süti, tartós tár vagy tartós queue. A PostHog kizárólag az átlátszatlan Supabase-azonosítóhoz kapcsolt, tulajdonságok nélküli minimális személyrekordot hozhat létre azért, hogy a személy, az események és a felvételek törlése kérhető és ellenőrizhető legyen.
• Az első nemzetközi soft-launch kohorszban nincs hirdetés és nincs alkalmazáson belüli vásárlás. A RevenueCat és a hirdetési SDK-k nem inicializálódnak, a Patron- vagy valósfarm-státusz pedig semmilyen játékhatást nem ad.

4.11 Nyilvános webes mérés, attribúció és funkcionális ajánlói teljesítés

• Hatály: a hitelesített, admin-, fiók-, beváltási, játék-bootstrap- és más érzékeny útvonalakon és hitelesítési titkot hordozó URL-töredékeken nincs böngészős mérés. Megfelelő nyilvános oldalon is csak előzetes, kategóriánkénti hozzájárulás után indul; a hiányzó, érvénytelen, blokkolt vagy nem írható preferencia elutasításnak minősül.
• Analitikai adatok: a Vercel Analytics és Speed Insights a szolgáltatáshoz szükséges nyilvánosoldal-használati és teljesítménykontextust kapja. A profilmentes PostHog értékesítési esemény ideiglenes, memóriabeli véletlen azonosítót és zárt mezőlistát használ: eseménynév; hoszt, útvonal, nyelv, felület, elhelyezés, cél, szakasz/GYIK/kalkulátorérték; checkout-kísérlet, mennyiség, időtartam, szolgáltató, állapot/hiba; rendelésazonosító, pénznem és érték; választási darabszám; ajánlói és UTM-érték; megosztási pillanat/csatorna. A GeoIP és személyprofil ki van kapcsolva.
• Marketingmérés és konverzió: marketing-hozzájárulással az ajánlói azonosító, utm_source, utm_medium és utm_campaign legfeljebb 30 napig őrizhető és attribúciós célból a checkouthoz csatolható. Ajánlói vagy UTM-érték, illetve checkout-esemény ajánlói tulajdonsága csak akkor kerül a PostHoghoz, ha marketing-hozzájárulás is van. Egy saját értékesítésilátogatás-számláló fülönként legfeljebb egyszer növekszik, a munkamenet- és checkout-jelzők pedig megakadályozzák az ismételt mérést. A Google Tag Manager mind analitikai, mind marketing-hozzájárulást igényel. A RealChirp begin_checkout esemény összértéket, pénznemet, mennyiséget, valamint stabil termékazonosítót, -nevet, -kategóriát és egységárat tartalmaz. E-mail-címet, rendelésazonosítót, fizetésimunkamenet-tokent és ajánlói értéket nem tartalmaz. A fizetés utáni beváltási útvonal böngészős telemetriától mentes marad.
• Funkcionális meghívó-, kedvezmény- és jutalomadat: a meghívó linkből (/m/<azonosító>, illetve régebbi ?w= vagy ?ref= linkből) származó tagi meghívóazonosító marketing-hozzájárulástól függetlenül, önmagában legfeljebb 30 napig tárolható a chirp-referral-discount elemben, és a várólistás feliratkozáshoz, illetve az ajándék- vagy RealChirp-checkouthoz csatolható. Az azonosító a meghívó tag nyilvános felhasználóneve vagy egy rövid meghívókód; a meghívót azonosítja, a látogatót nem. A szerver ellenőrzi, és figyelmen kívül hagyja, ha az a látogató saját e-mail-címéhez tartozik. Várólistás feliratkozáskor az új bejegyzésen rögzíti a meghívó tagot (annak várólista-bejegyzését és meghívóazonosítóját), hogy az ígért első havi kedvezmény a nyitásra várakozás alatt is megmaradjon; a checkoutnál ezt a rögzített meghívót a vásárló e-mail-címe alapján találja meg, és a kedvezményt kártyás fizetésre alkalmazza. Sikeres fizetés után a szerver rögzíti az ajánlói konverziót, és a havi visszaélés-megelőzési korlát mellett teljesíti a meghívó bónuszhónap-jutalmát, ha annak nyitott patronációja van; a várólistán álló meghívó ehelyett előrébb lép a sorban (4.15 pont). A meghívóoldal csak a meghívó nyilvános megjelenített nevét vagy klubkártyán szereplő nevét mutatja, e-mail-címet, jogi nevet vagy privát azonosítót soha, és nem futtat böngészős mérést. Ez a funkcionális útvonal nem tartalmaz UTM- vagy böngészős mérési adatot, és marketing-hozzájárulás nélkül ajánlói tulajdonságot sem küld a PostHognak.
• A mérés célja és jogalapja: nyilvános tölcsér-, teljesítmény-, ajánlói és konverziómérés a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulással. Az eszközöket nem használjuk viselkedésalapú hirdetésre.
• A funkcionális meghívókezelés célja és jogalapja: a meghívott barát kedvezményének alkalmazása, a meghívó sorbeli előrelépésének jóváírása és a korlátozott bónuszhónap-jutalom teljesítése a GDPR 6. cikk (1) bekezdés b) pontja, a meghívó ajánlat szerződéses teljesítése alapján.
• Megőrzés és visszavonás: a saját tárolás pontos idejét a Süti szabályzat sorolja fel; mindkét böngészős ajánlói rekord legfeljebb 30 napig él. A szolgáltatói adatra a beállított projektmegőrzés és szerződés irányadó. A lábléc Sütibeállítások vezérlőjével a hozzájárulás bármikor visszavonható; ez blokkolja a jövőbeli adatküldést, törli a saját marketingtárat, tiltja a Google-hozzájárulást, és aktív külső futtatókörnyezet visszavonásakor újratölti a dokumentumot. A chirp-referral-discount rekordot nem törli, mert az saját lejáratáig a kért kedvezmény biztosításához szükséges. A várólista-bejegyzésen rögzített meghívóra a bejegyzés megőrzési szabálya vonatkozik (4.15 pont). A már átvett szolgáltatói adatok törléséhez a 8. pont szerinti jogok gyakorolhatók.

4.12 MailerLite kapcsolati listák és Coop TV kampánykezelés

• Patron-kapcsolati vetület: a MailerLite megkapja a megerősített fiókhoz tartozó e-mail-címet, az elérhető átlátszatlan fiók- vagy kapcsolatazonosítót, az aktuális RealChirp Patron-státuszt és darabszámokat, az összesített fizetési mezőket, a Coop TV-jogosultságot, valamint az előnyben részesített kapcsolattartási nyelvet. A nyelvet először a mentett fiókbeállítás, majd a regisztrációs nyelvi metaadat határozza meg; ezek hiányában magyar. A vetület a Patron-kapcsolati lista és a Coop TV-re jogosult tagok nyelvi szegmenseinek fenntartását szolgálja. A patronáció megszűnése frissíti a mezőket; a szinkron nem írja felül a szolgáltatónál már rögzített leiratkozási vagy visszapattanási állapotot, és nem kényszerít ki visszairatkozást.
• Regisztrált fiókok kapcsolati listája: az a regisztrált fiók, amely nem Patron, a Patron-listától elkülönített MailerLite kapcsolati listára kerül. Ez a vetület a megerősített fiók-e-mail-címre, az átlátszatlan fiókazonosítóra, a fiók létrehozásának dátumára, az előnyben részesített kapcsolattartási nyelvre és egy jelzésre korlátozódik arról, hogy a kapcsolat a két lista közül melyikbe tartozik. Megerősített e-mail-cím nélküli fiók — így az anonim játékfiók — egyáltalán nem kerül átadásra. A listát azzal a céllal kezeljük, hogy a fiókot létrehozó felhasználókkal a fiókjukat érintő szolgáltatási és bevezető üzenetekben kapcsolatot tartsunk. Ez nem hozzájáruláson alapuló marketinglista: nem küldünk rá reklámcélú közvetlen üzletszerzést, amihez a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a előzetes, kifejezett hozzájárulást kívánna meg. Ha a fiók később Patronná válik, a kapcsolat átkerül a Patron-listára, és erről a listáról törlődik. Minden levél tartalmaz leiratkozási lehetőséget, és az adatkezelés ellen a 8. pont szerint bármikor tiltakozhat.
• Kilépés a listákról fióktörléskor: a kérelem rögzítése sorba állítja a kapcsolat kiléptetését az általunk kezelt listákról, és kizárja a fiókot a további jogosultfiók-szinkronizálásból. A szolgáltatói leiratkoztatás és listáról eltávolítás aszinkron, a 7. pont szerinti igazolt kapcsolattörlést megelőző folyamat. A sorba állítás még nem a szolgáltatói teljesítés igazolása.
• Fiók-e-mail-jelző: e-mail-módosítás után a böngésző verziózott MailerLite- jelzőt őrizhet: átlátszatlan fiókazonosító, a régi és cél normalizált cím SHA-256 lenyomata és lejárat. Nyílt e-mail-címet nem tartalmaz; csak a megerősítés felismerésére és az aktuális Patron-kapcsolat szerveroldali MailerLite-szinkronjának sorba állítására szolgál.
• Coop TV felvételkampány: új Coop TV felvétel közzétételekor csak a megfelelő MailerLite nyelvi szegmensben továbbra is feliratkozott, Coop TV-re jogosult tagok kaphatnak lokalizált kampánylevelet. Ide tartoznak az aktuális Patronok és az Ősök Csarnokába lépett tyúk utolsó Patronja. A MailerLite érvényesíti a leiratkozási és visszapattanási tiltást, leiratkozási lehetőséget biztosít, valamint rögzíti a kézbesítési, visszapattanási és leiratkozási állapotot. A kampánykövetés bekapcsolása esetén a megnyitást és a linkkattintást is rögzítheti. Ezeket az adatokat kézbesítési és összesített kampányüzemeltetési célra, nem viselkedésalapú hirdetésre vagy jelentős automatizált döntésre használjuk. Élő adás indulásáról nem küldünk e-mailt.
• Jogalap: GDPR 6. cikk (1) bekezdés b) pont a Patron-szolgáltatás teljesítéséhez, a Patron-kapcsolat fenntartásához és a kért tagi tartalom kézbesítéséhez; továbbá a 6. cikk (1) bekezdés f) pontja a biztonságos kézbesítéshez, tiltólista-kezeléshez és összesített kampányüzemeltetéshez fűződő jogos érdekünk alapján. A regisztrált fiókok elkülönített kapcsolati listája kizárólag a 6. cikk (1) bekezdés f) pontján alapul: jogos érdekünk, hogy a fiókot létrehozó felhasználókkal a fiókjukról kapcsolatot tartsunk. Ez ellen a 21. cikk alapján bármikor tiltakozhat. A Coop TV kampánylevelek a levélben található leiratkozási lehetőséggel bármikor leállíthatók a Patron-hozzáférés megszüntetése nélkül.
• Megőrzés: a böngészős jelző legfeljebb 24 óráig él, és érvénytelen adat, fiók-/címeltérés, kijelentkezés vagy sikeres sorba állítás esetén törlődik. A MailerLite kapcsolati, tiltási és kampányesemény-rekordjaira a beállított szolgáltatói megőrzés irányadó; csak a fenti célokhoz, a leiratkozási vagy visszapattanási állapot tiszteletben tartásához, illetve a 8. pont szerinti érintetti kérelem kezeléséhez szükséges ideig maradnak meg. A MailerLite a megerősített kapcsolati adatot a szerveroldali Patron-munkafolyamatból, nem a böngészős jelzőből kapja.

4.13 Személyes tojáseladás nyugtái

• Adat: a farmon személyesen vásárolt tojás („walk-up” eladás) esetén az eladó az átadó kioszkon megadhatja a vevő e-mail-címét, hogy a nyugta másolata eljusson hozzá. A vevőnek nincs fiókja; a kioszk az e-mail-címet kizárólag a kiállított nyugtához tárolja egy kizárólag szerveroldali nyilvántartásban, az eladás mennyiségével, árával és nyugtaszámával együtt.
• Cél: a jogszabályi nyugta kiállítása és másolatának elküldése az Ön által megadott címre, korlátozott kézbesítési és egyeztetési nyilvántartással.
• Jogalap: GDPR 6. cikk (1) bekezdés c) pont — a magyar könyvviteli és számlázási jogszabályok teljesítése; az e-mail-kézbesítés maga a kért eladás teljesítése a 6. cikk (1) bekezdés b) pontja alapján.
• Megőrzés: a nyugtát és a szükséges számviteli adatokat a 2000. évi C. törvény 169. §-a alapján legalább 8 évig őrizzük. A külön tárolt kézbesítési e-mailre a kiállítás utáni első rögzített küldési eredménytől számított 30 napos megőrzési és újrapróbálási időablak vonatkozik, akár elküldött, mellőzött, hibás vagy bizonytalan az eredmény. Az újrapróbálás nem indítja újra ezt az időt. Ugyanez az időablak vonatkozik a technikai szolgáltatói válaszokra és hibaadatokra. Folyamatban lévő küldési művelet vagy konkrét jogi megőrzési intézkedés elhalaszthatja a még szükséges adat törlését. A lezáratlan ügyet felülvizsgáljuk; az nem indokol határozatlan megőrzést. Egy konkrét jogi megőrzési intézkedés csak az adott ügyhöz szükséges adatot érintheti. Fiók nélküli vásárló hozzáférési és törlési kérelmét az 1. pont szerinti kapcsolaton kezeljük, fiók létrehozása nélkül. A számviteli kötelezettség önmagában nem írja elő a külön kézbesítési e-mail megőrzését.

4.14 Személyes patronációs ajándékvásárlás és folytatás

• Adat: az 1 Tyúk 1 hónapos, személyesen megvásárolt patronációs ajándékhoz kötelező vásárlói e-mail-cím, fizetési mód (készpénz vagy kártya, kártyaadat nélkül), nyugtaazonosító, összeg, az ajándékkód és annak állapota, lejárata és kézbesítési állapota. A beváltáskor a kód a Címzett hitelesített fiókjához és a kiválasztott Tyúkhoz kapcsolódik. Ha a Címzett havi folytatást állít be, a Stripe ügyfél-, checkout- és előfizetés-azonosítói, valamint a tervezett első számlázási időpont is rögzülhet; a Szolgáltató kártyaszámot nem kap.
• Cél: a készlet és a fizetés szerveroldali ellenőrzése, az ajándékkód és a 27% áfát tartalmazó nyugta kiállítása és másolatának e-mailes elküldése, a beváltás és a határozott patronáció teljesítése, továbbá a Címzett külön kérésére a későbbi havi folytatás beállítása és kezelése. A vásárlói e-mailt ettől a művelettől önmagában nem használjuk marketing-hozzájárulásként.
• Jogalap: GDPR 6. cikk (1) bekezdés b) pont a vásárlás, kézbesítés, beváltás és kért folytatás teljesítéséhez; GDPR 6. cikk (1) bekezdés c) pont a nyugta- és könyvviteli kötelezettségek teljesítéséhez.
• Megőrzés: a nyugta és a szükséges számviteli nyilvántartás legalább nyolc évig marad meg. A külön nyugtakézbesítési e-mailre és nyers válaszra a 4.13 pont rövid megőrzési ideje vonatkozik. Az ajándék vásárlói és címzetti kapcsolati adatait, valamint az opcionális üzenetet az eredeti beváltási határidő, beváltás után pedig a megvásárolt időszak vége után harminc nappal töröljük. A még élő vagy meghosszabbított jogosultság, rendezetlen kötelező bizonylat, folyamatban lévő művelet vagy konkrét jogi megőrzési intézkedés az érintett adatok törlését késleltetheti. A régi vásárlásokat és az észlelt visszatérítéseket külön felülvizsgáljuk; a felülvizsgálat elmaradása nem indokolhat határozatlan megőrzést. Az adatokra vonatkozó kérelmet az 1. pont szerinti kapcsolaton kezeljük. A vásárló szükségtelen személyes adatainak törlése nem szünteti meg más ajándékozott jogosultságát. A 7. pont korlátozott ügyintézési bizonyítékmegőrzése és konkrét jogi megőrzési intézkedése külön alkalmazandó.

4.15 Patronációs várólista

A patronációs helyeket ólanként nyitjuk meg. Amikor az aktuális ól betelik, az értékesítési oldalon várólistára lehet feliratkozni.

• Kezelt adatok: e-mail-cím, választott nyelv, a tervezett tyúkok száma, a feliratkozás időpontja és felülete, a hozzájárulás szövegváltozata és időpontja, a kapcsolat hálózati azonosítójából képzett kivonat (visszaélés-korlátozás), valamint a feliratkozáshoz tartozó kampány- és ajánlásjelölők (utm, valamint annak a tagnak a meghívóazonosítója és várólista-bejegyzése, akinek a meghívó linkjét a feliratkozás követte), ha voltak.
• Cél és jogalap: e-mail-értesítés a következő ól nyitásáról és a tyúkbérlés ajánlatairól; GDPR 6. cikk (1) bekezdés a) pont szerinti hozzájárulás, amely egyben a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a szerinti kifejezett hozzájárulás. A hozzájárulás önkéntes, és bármikor visszavonható az 1. pontban megadott elérhetőségeken vagy az értesítő levelekben jelzett módon; a visszavonás a korábbi kezelés jogszerűségét nem érinti.
• Megőrzés: a várólista-bejegyzést a hozzájárulás visszavonásáig, de legkésőbb az érintett ólnyitási kör lezárását követő 12 hónapig őrizzük; visszavonás után a bejegyzést a további megkereséseket kizáró, azonosításra alkalmatlan formában zárjuk le.

Önkéntes baráti meghívók

Ha a kétlépcsős meghívási szabály aktív, a várólista tagja küldésenként legfeljebb három barát e-mail-címét adhatja meg. Ehelyett nyilvános feliratkozási linket is megoszthat, a barátok címének átadása nélkül.

• Forrás, adatok és cél: a címet a meghívó tag adja meg. A címet, nyelvet, ajánlói hivatkozást, az e-mail-cím kivonatát, a csak levélben átadott meghívó hitelesítőjét, a titkosított levéltörzset, a küldési és kézbesítési eredményeket, aktiválási időpontokat és tiltási adatokat a meghívó kézbesítésére, az egyszeri sorjutalmak nyilvántartására, az ismétlések és visszaélések megelőzésére, valamint a visszautasítások kezelésére használjuk. A nyilvántartást a Supabase tárolja; a levélkézbesítéshez a Resend kapja meg a címet és a meghívó tartalmát.
• Választás és jogi felülvizsgálat: a meghívó nem iratkoztatja fel a címzettet a várólistára, és nem jelent marketing-hozzájárulást, a fiók szintjén sem. Az oldal megnyitása nem aktiválja a meghívót. Az aktiválás vagy visszautasítás kifejezett műveletet igényel, a várólistás jelentkezéshez pedig a címzett külön, önkéntes hozzájárulása kell. A meghívók küldése alapból kikapcsolt; bekapcsolás előtt az üzemeltetőnek dokumentálnia kell az alkalmazható jogalapot, és felül kell vizsgálnia a reklámjogi követelményeket, köztük a 2008. évi XLVIII. törvény 6. §-át. A barát kérése nem a címzett hozzájárulása.
• Megőrzés és jogok: a címet, a meghívó hitelesítőjének kivonatát és a titkosított levéltörzset tiltáskor (visszautasítás, visszapattanás vagy panasz esetén is), illetve a meghívó 30 napos lejárata utáni rendszeres takarításkor töröljük. Az ismétlést és tiltást ellenőrző e-mail-kivonatokat, valamint a minimális küldési és jutalomnaplót megőrizzük az ismételt megkeresés és a dupla jutalom megelőzésére; ezek nem marketing-címlisták. Tiltakozást vagy törlési kérelmet az 1. pont szerinti kapcsolaton fogadunk. A privát meghívó linkek nem kerülnek analitikába, és más oldalaknak sem adjuk át őket hivatkozó címként.

Előzés a sorban

Ha egy tag a meghívói miatt előrelép, az alkalmazás mintaként legfeljebb tíz megelőzött tagot mutat neki. Egy tagról csak ezeket látja: az e-mail-cím első betűjét, a tervezett tyúkok számát és a feliratkozás hónapját (például „K. · 3 tyúkot vár · szept. óta”). A teljes e-mail-címet, nevet vagy pontos dátumot nem mutatjuk meg. A maszkolás a szerveren történik, a teljes cím nem hagyja el az adatbázist. Jogalap: jogos érdekünk, hogy a tagok lássák a sor mozgását (GDPR 6. cikk (1) bekezdés f) pont). Az 1. pontban megadott címen tiltakozhatsz, ekkor kihagyunk ezekből a mintákból.

4.16 Választható közösségi találkozások, helyszínek és közös AR

• Adatok és cél: e funkciók használatakor kezeljük a fiókazonosítót, a kölcsönösen megerősített találkozásokat és időpontjukat, a tyúkkártyák pillanatképét, a barátsági és tiltási döntéseket, a megosztási jóváhagyásokat, a helyszínlátogatásokat, a tojásgyűjtést, a jutalmakat és a valódi tojásajándékok főkönyvi tételeit. Ezek a kért közösségi szolgáltatás működéséhez és a dupla jutalmak vagy átutalások megelőzéséhez szükségesek. A találkozás nem hoz létre automatikusan barátságot; a közös emlék megosztásához mindkét résztvevő jóváhagyása kell.
• Helyadat: a QR-találkozás, a helyszíni beolvasás és az AR-tojással végzett művelet az aktuális pontos koordinátát, annak pontosságát és mérési idejét elküldi szerverünknek a közelség ellenőrzéséhez. Az előtérben működő Nearby-kapcsolat külön megerősített közeli kapcsolatot használ. Nem gyűjtünk egész napos útvonalat, és nem mutatunk élő térképet a tagokról. Az általad szándékosan kihelyezett tojás elérhetősége alatt a térképpozíciója látható; a létrehozóhoz tartozó privát kapcsolatot és a kihelyezési bizonylatot a működés és a vitás esetek kezelése érdekében őrizzük meg.
• Kamera és szolgáltatók: a közös AR a Google ARCore Cloud Anchors szolgáltatását használja. A Google kamera- és térbeli horgonyadatokat dolgoz fel, hogy több telefon ugyanott lássa a tárgyat, továbbá telepítési azonosítókat, SDK-használati és diagnosztikai adatokat kezel az ARCore tájékoztatója szerint. A horgony létrehozása átmeneti kameraadat-feltöltéssel jár; feloldásakor a feldolgozás memóriában történik. A tárolt horgony a beállított élettartam végén lejár. A Google adatvédelmi irányelvei is irányadók. A térképen feltüntetett térképszolgáltató — jelenleg a svájci MapTiler AG — szokásos hálózati kéréseket kap, köztük az IP-címet és a kért térképrészletet. A térképszolgáltatónak nem küldünk fiókazonosítót.
• Jogalap és választás: a kért, választható szolgáltatás teljesítése, GDPR 6. cikk (1) b) pont. A szenzorok használatához az operációs rendszer engedélyei szükségesek. Ezeket megtagadhatod vagy visszavonhatod, és az érintett funkció használatát abbahagyhatod. A kamerát és helyadatot e műveletekhez, az alkalmazás megnyitott állapotában használjuk.
• Megőrzés és beállítások: a rövid életű találkozási tokenek és a befejezetlen találkozási kérelmek lejárnak, majd rendszeres takarítás törli őket. A találkozási emlékek, helyszíntörténet, jutalmak és kihelyezési adatok a fiók fennállása alatt maradnak meg. A kapcsolatok és a megosztási döntések külön módosíthatók. A lejárt kihelyezési kísérlet már nem használható, de törlésig a privát műveleti előzmények része maradhat. A fióktörlés előkészítése eltávolítja a privát közösségi előzményeket és a létrehozói kapcsolatokat; más résztvevők megszerzett jutalmainak megőrzéséhez személyhez nem kapcsolt tojásrekord maradhat. A valódi tojásajándékok főkönyvi előzménye megmarad, a törölt résztvevő leválasztásával. A Google horgonyainak lejárata és SDK-adatmegőrzése elkülönül a nálunk tárolt fiókadatok törlésétől. A megosztási jóváhagyás visszavonása a későbbi alkalmazáson belüli megosztást állítja le, a címzett által korábban elmentett képet nem hívja vissza.

4.17 Szerveroldali üzleti események elemzése

• Kezelt adatok: a Szolgáltató a szolgáltatás működésekor a saját szerverein keletkező, előre rögzített üzleti eseményeket rögzíti. Az események köre zárt, a Szolgáltató más eseményt és más adatmezőt nem küld:
  • tyúkpatronálás kezdete: a beszerzés módjának kódja és az ól azonosítója;
  • tyúkpatronálás vége: a lezárás okának kódja, a patronálás napokban mért hossza és az ól azonosítója;
  • a Stripe ügyfélportálon választott lemondási ok kódja (a szabad szöveges megjegyzés nélkül);
  • a napi Aranymag-jutalom átvétele;
  • tojásátadás: a tojások száma;
  • tojásgyűjtési foglalás: átvétel vagy kiszállítás, és a tojások száma;
  • jelentkezés farmeseményre: a résztvevők száma;
  • tyúkfotó vagy -videó feltöltése: a média típusa és az ól azonosítója;
  • a patronálás megújítása (sikeres Stripe-díjfizetés a következő időszakra): a patronálás napokban mért hossza;
  • feliratkozás a várólistára: a feliratkozási felület kódja, a tervezett tyúkok száma és az, hogy ajánlással érkezett-e;
  • a várólista-bejegyzésből vásárlás lett.
• Azonosítás: a fiókhoz kötött eseményeknél a fiók véletlenszerű belső azonosítója (UUID), a várólistás eseményeknél a várólista-bejegyzés véletlenszerű azonosítója szerepel. Az eseményekhez a Szolgáltató nem küld e-mail-címet, nevet, telefonszámot, postai címet, fizetési összeget, szabad szöveget (a lemondási megjegyzést sem), sem pontos vagy IP-címből származtatott helyadatot. A PostHog földrajzi helymeghatározását (GeoIP) minden eseménynél kikapcsolja, és személyhez tartozó tulajdonságot nem állít be. A fiókhoz kötött eseményeknél a PostHog tulajdonságok nélküli, minimális személyrekordot hoz létre, hogy a törlés kérhető és ellenőrizhető legyen. A várólistás eseményekhez személyrekord nem készül.
• Cél: megérteni, hogyan használják a Gazdák a szolgáltatást, miért mondják le a patronálást és mi tartja meg őket, és így megalapozni a termék- és üzleti döntéseket.
• Jogalap: az Adatkezelő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont. Érdekmérlegelés: az adatkör szűk és előre rögzített, álnevesített azonosítóhoz kötött, nem tartalmaz elérhetőségi adatot, szabad szöveget vagy helyadatot, és nem szolgál profilalkotásra, hirdetésre vagy automatizált döntéshozatalra. Az alkalmazáson belüli viselkedés (képernyők, koppintások) mérése nem tartozik ide; az csak külön hozzájárulással történhet. A Tyutyu alkalmazásban a használatot csak hozzájárulással mérjük, lásd a 4.18 pontot.
• Tiltakozás: Ön a GDPR 21. cikke alapján bármikor tiltakozhat az 1. pont szerinti elérhetőségen. Tiltakozás esetén a Szolgáltató a PostHogban tárolt, az Ön fiókjához kötött személyrekordot és eseményeket törli, és az Ön fiókjával kapcsolatos események küldését megszünteti.
• Címzett és adattovábbítás: PostHog Inc. (USA) adatfeldolgozóként, aláírt adatfeldolgozói szerződés alapján. Az Egyesült Államokba történő továbbítás az EU–USA adatvédelmi keretrendszer (DPF) és az általános szerződési feltételek 2. modulja alapján történik.
• Megőrzés: a Szolgáltató az eseményeket legfeljebb 24 hónapig őrzi, utána törli. Fióktörléskor a fiókhoz kötött személyrekordot és eseményeit a PostHogban is törli (7. pont). A várólista-bejegyzés törlése után a várólistás események személyhez már nem köthetők.
• Működés: a Szolgáltató az eseményeket először a saját adatbázisának tartós sorában rögzíti, és onnan legfeljebb ötpercenként, kötegben küldi a PostHognak. Ha a fiókot időközben törölték, vagy törlési kérelem van folyamatban, illetve ha a várólista-bejegyzést törölték, a sorban álló eseményeket nem küldi el.

4.18 A Tyutyu alkalmazás használati statisztikája (hozzájárulással)

• Kezelt adatok: ha hozzájárulsz, a Tyutyu alkalmazás zárt eseménylistából küld használati eseményt: az alkalmazás megnyitását (ikonról, értesítésről vagy linkről), egy alkalmazásoldal megnyitását az oldal rögzített azonosítójával, tartalom nélkül, és egy értesítésre koppintást az értesítés rögzített típusával. Minden eseményhez a platform (iOS vagy Android), a kiadás (béta vagy éles), az alkalmazás verziója és a frissítőcsomag verziója tartozik. A 2026. október 23-i hozzájárulás-változattól, és kizárólag ezzel a frissített hozzájárulással, az alkalmazás a klubkártya megnyitásakor egy további eseményt küld: melyik kártyanézet jelent meg, az alkalmazás egyszerűsítette-e a simább mozgás érdekében, a telefon grafikus chipjének családja egy rövid, rögzített listából (például Adreno vagy Mali, soha nem a pontos típus), a megnyitás hosszának durva sávja, valamint hogy a kártyát a megjelenés befejezése előtt zártad-e be.
• Azonosítás: az események a fiókod véletlenszerű belső azonosítójával (UUID) érkeznek, így összekapcsolhatók a 4.17 pont szerinti eseményekkel. Nem küldünk nevet, e-mail-címet, telefonszámot, tyúk- vagy ólazonosítót, szabad szöveget, pontos vagy IP-címből származtatott helyadatot, hirdetési azonosítót vagy eszköz-ujjlenyomatot. Nincs PostHog kliens-SDK, automatikus gyűjtés, képernyőfelvétel vagy süti. A PostHog földrajzi helymeghatározását minden eseménynél kikapcsoljuk; a PostHog tulajdonságok nélküli, minimális személyrekordot hoz létre, hogy a törlés kérhető és ellenőrizhető legyen.
• Cél: megérteni, mely funkciókat használják a Gazdák és melyeket nem, hogy jobbá tegyük az alkalmazást.
• Jogalap: a hozzájárulásod, GDPR 6. cikk (1) bekezdés a) pont. A hozzájárulás önkéntes; nélküle az alkalmazás ugyanúgy működik. Megadhatod a tyúkpatronálás megrendelésekor egy külön, alapból üres jelölőnégyzettel, vagy az alkalmazás frissítése után egyszer megjelenő kérdésre.
• Visszavonás: bármikor kikapcsolhatod az alkalmazás Beállításaiban a „Használati statisztika” kapcsolóval. A kikapcsolás azonnal hat, onnantól nem küldünk eseményt. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét; a korábbi események törlését az 1. pont szerinti elérhetőségen kérheted.
• A döntés rögzítése: a döntésedet (igen vagy nem), a szövegváltozatot, a döntés helyét (megrendelés, első indítás vagy Beállítások) és időpontját a fiókodhoz rögzítjük, hogy igazolni tudjuk a hozzájárulást. A nyilvántartást a fiók törlésével együtt töröljük.
• Címzett és adattovábbítás: PostHog Inc. (USA) adatfeldolgozóként, aláírt adatfeldolgozói szerződés alapján; a továbbítás az EU–USA adatvédelmi keretrendszer (DPF) és az általános szerződési feltételek 2. modulja alapján történik.
• Megőrzés: legfeljebb 24 hónap, utána töröljük. Fióktörléskor a PostHogban tárolt személyrekordot és eseményeit is töröljük (7. pont).

4.19 Tojás házhoz szállítása

• Kezelt adatok: ha a tojásaidat átvevőpont helyett házhoz kéred, kezeljük a címzett nevét, a futár számára megadott telefonszámot, a postai címet (irányítószám, település, utca és házszám) és az alkalmazásban vagy a weben mentett, nem kötelező szállítási megjegyzést. Amikor elkezded egy szállítás kifizetését, a futár számára másolatot készítünk a névről, a telefonszámról, a címről és a szállítási megjegyzésről. A futár lefoglalásáig a másolat átveszi a profilodba mentett új telefonszámot, az új címet és megjegyzést pedig azután, hogy a futár visszaigazolta, hogy oda is kiszállít; a név az marad, ami a fizetés megkezdésekor volt. A futár lefoglalásától a másolat rögzített, így a futár arra a címre viszi a csomagot, amelyet akkor megerősítettél.
• Cél: a tojásszállítás lefoglalása, kifizetése és kiszállítása, valamint hogy a futár el tudjon érni.
• Jogalap: az általad kért Gazda-szolgáltatás teljesítése, GDPR 6. cikk (1) bekezdés b) pont. Telefonszám és cím nélkül házhoz szállítás nem foglalható; az átvevőponton továbbra is átveheted a tojásokat.
• Címzettek: minden kifizetett szállításnál a Farmin, a saját belső kiszállítás-szervező rendszerünk, a szállítás napjával, a tojások számával és a díjjal együtt átveszi a címzett nevét, telefonszámát, címét és megjegyzését, hogy megtervezhessük a szállítási köröket és lefoglalhassuk a futárt. A Farmin nem külön címzett: mi magunk üzemeltetjük, a Supabase infrastruktúráján (5. pont). A Wolt, amelynek futárai a csomagot viszik, adatfeldolgozóként minden kifizetett szállításhoz megkapja a címzett nevét, telefonszámát, címét és megjegyzését (5. pont). Ezt megelőzően, valahányszor szállítási címet mentenek vagy módosítanak, és a szállítás kifizetése előtt ismét, elküldjük a Wolt Drive-nak az utcát és házszámot, a települést és az irányítószámot (fizetéskor a tojások számát és a kért szállítási időpontot is), a címzett neve és telefonszáma nélkül, hogy megtudjuk, kiszállít-e oda a futár, és milyen áron. A Wolt válaszát a címmel együtt tároljuk: hogy a cím kiszállítható-e, az árajánlatot és annak érvényességét, a becsült átvételi és kézbesítési időt, valamint a leadási pont térképkoordinátáit; ezek a címmel együtt maradnak meg és törlődnek. A Wolt ezeket az adatokat kizárólag ezekhez az ellenőrzésekhez és a kézbesítéshez használja.
• Megőrzés: a mentett cím addig marad, amíg nem törlöd, vagy amíg a fiókodat nem törlöd. A futármásolat, valamint a szállítási adatoknak a Farminnak utoljára átadott másolata a hozzájuk tartozó foglalással együtt marad meg, és a fiókoddal együtt törlődik; teljesített szállításnál a Farminnak átadott másolat a teljesítéskori állapotában marad meg. A szállítási díj bizonylata számviteli bizonylat, amelyet a jogszabályban előírt ideig őrzünk (7. pont). A Farmin a címzett nevét, telefonszámát, címét és megjegyzését törli, ha az utolsó futáros kísérlet lezárulta óta (futárfoglalás hiányában a szállítás napja óta) 30 nap eltelt. A 8. pont szerinti kérelemre a Farminban tárolt másolatot is töröljük, és a Wolt másolatának törlését is kérjük.

4.20 Coop TV kamerafelvételek

• Kezelt adatok: az ólakban lévő kamerák folyamatosan a Cloudflare Streambe közvetítenek a Coop TV élő nézetéhez, és minden nap adása felvételként megmarad. Egy mozgásérzékelős vadkamera a farm udvarát is figyeli: valahányszor mozgást észlel, e-mailben elküld egy rövid videoklipet, amelyet a Cloudflare Email Routing továbbít a Cloudflare Streambe. A kamerák a tyúkokat és az udvart veszik, de a farm dolgozója a napi teendők közben, egy látogató a farmesemény alatt vagy más, az udvaron tartózkodó személy is bekerülhet a képbe. Kiválasztott felvételeket és vadkamera-klipeket klipként közzéteszünk a Gazdáknak. Nincs arcfelismerés, nincs hangelemzés, és a felvételek nem kapcsolódnak fiókhoz.
• Ki láthatja: az élő nézet nyilvános. Amíg egy ólkamera közvetít, bejelentkezés nélkül bárki nézheti a weboldalainkon és az alkalmazásainkban; ha egyik kamera sem közvetít, bárki láthat egy adásszüneti állóképet: egy kamera legutóbbi felvételének utolsó képkockáját, amely akár egy általunk közzétett felvételből is származhat. A közzétett klipeket, köztük a vadkamera-klipeket, csak a Gazdák nézhetik meg. A közzétett klip állóképét viszont bejelentkezés nélkül bárki megnyithatja, akinek megvan a linkje: ha egy klipet a Coop TV-re jogosult tagoknak küldött kampánylevélben (4.12 pont) bejelentünk, a levél megjeleníti a klip állóképét, így az is láthatja, aki továbbítva kapja meg a levelet.
• A vadkamera-klipek MI-elemzése: minden vadkamera-klipből legfeljebb négy állóképet küldünk egy MI-modellnek, amely a klipet az alábbi csoportok egyikébe sorolja: ragadozó, vadállat, a farm tyúkjai, ember a képen, vagy semmi sem látható. Ragadozó, vadállat, ember vagy a tyúkok szokatlan viselkedése esetén egy második MI-modell rövid címet és leírást ír, és a képkockák egyikét a leírással együtt elküldjük a farm tulajdonosának belső Slack-csatornájára. A besorolást, a címet és a leírást a klippel együtt tároljuk. A modellektől nem kérdezzük meg, ki az illető, és az emberekről készült észlelések nem kerülnek be a tyúknaplókba.
• Cél: hogy élőben bárki, a közzétett klipeken pedig a Gazdák lássák a tyúkokat, és hogy a farm tulajdonosa gyorsan értesüljön, ha a vadkamera ragadozót, vadállatot vagy embert lát az udvaron.
• Jogalap: a Coop TV szolgáltatás nyújtásához és ahhoz fűződő jogos érdekünk, hogy gyorsan értesüljünk a farm udvarán történtekről, GDPR 6. cikk (1) bekezdés f) pont. Érdekmérlegelés: az ólkamerák az ólakra, a vadkamera a farm udvarára néz; ember csak esetlegesen, a farm saját területén kerül a képbe. Mivel az élő nézet nyilvános, aki éppen nézi, láthatja a képen lévő személyt, és a fent leírt adásszüneti állóképen, illetve egy közzétett klip állóképén is szerepelhet ember. Az MI-elemzés csak besorolja a vadkamera-klipeket, senkit nem azonosít, a Slack-értesítést csak a farm tulajdonosa látja, és az ebben a pontban leírt garanciák korlátozzák a hatást. A 21. cikk alapján bármikor tiltakozhatsz az 1. pont szerinti elérhetőségen.
• Címzettek és adattovábbítás: a Cloudflare Inc. (USA) adatfeldolgozóként üzemelteti a Cloudflare Streamet és a vadkamera e-mail-továbbítását. Az Anthropic PBC (USA) a Krónikákkal azonos feltételekkel elemzi a vadkamera képkockáit (4.4 és 6. pont). A Slack Technologies Limited (Írország) kézbesíti az értesítést a belső csatornánkra, és továbbítja a Slack Technologies, LLC-nek (USA). Mindhármukról lásd az 5. pontot. Az élő nézetet és az adásszüneti állóképet a fentiek szerint bárki láthatja, a közzétett klip állóképét pedig bárki megnyithatja, akinek megvan a linkje.
• Megőrzés: a nem közzétett ólkamera-felvételt a befejezése után legfeljebb 9 órán belül töröljük. A nem közzétett vadkamera-klipet MI-besorolásával, címével és leírásával együtt egy óránként futó törlés távolítja el, miután 48 óra eltelt azóta, hogy a Cloudflare Stream jelezte nekünk, hogy befejezte a klip feldolgozását; ez rendszerint a jelzéstől számított 49 órán belül megtörténik. A törlés futásonként legfeljebb 40 klipet távolít el, a legrégebbiekkel kezdve, így ha egyszerre sok klip érkezik, a következő órákban halad végig rajtuk. Az Anthropic a képkockákat a 4.4 pontban leírt megőrzési szabályok szerint őrzi. A Slack-értesítés addig marad a belső csatornánkon, amíg nem töröljük. A közzétett klip addig érhető el, amíg közzé van téve, és addig őrizzük, amíg nem töröljük; a klipeket évente egyszer felülvizsgáljuk, és töröljük azokat, amelyeknek már nem kell megmaradniuk. Ha egy közzétett klipen vagy egy Slack-értesítésen szerepelsz és szeretnéd, hogy eltávolítsuk, írj az 1. pont szerinti elérhetőségre a dátummal és a kamerával; a klipet visszavonjuk és töröljük, az értesítést töröljük, és erről visszaigazolást küldünk.

4.21 Tyutyu Times heti újság és e-mail

Az alkalmazásbeli heti újság és annak e-mailes küldése két külön adatkezelés, eltérő jogalappal.

Tyutyu Times az alkalmazásban

• Kezelt adatok: minden héten minden regisztrált fiókkal rendelkező Gazda személyes számot kap az alkalmazásban minden patronált tyúkjáról; ehhez nem kell semmit bekapcsolni. A szám a tyúkról szóló rövid történeteket tartalmaz, amelyeket egy MI-modell ír a közzétett tyúknaplókból, valamint a hét számait és egy kvízt. A számot a fiókodhoz tároljuk, a kvízválaszaiddal együtt.
• Cél: a heti személyes újság biztosítása a Gazda-szolgáltatás részeként.
• Jogalap: szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont, ugyanúgy, mint az MI-vel készülő Krónikáknál (4.4 pont).
• Címzettek: az Anthropic PBC a Krónikákkal azonos feltételekkel írja a személyes történeteket a naplószövegből (4.4, 5. és 6. pont).
• Megőrzés: a személyes számokat a fiókkal együtt töröljük. A kvízválaszaidat addig őrizzük, amíg nem töröljük őket, vagy amíg nem törlöd a fiókodat; évente egyszer felülvizsgáljuk őket, és töröljük azokat, amelyekre már nincs szükségünk.

Tyutyu Times e-mailben

• Kezelt adatok: ha az alkalmazás Beállításaiban bekapcsolod a Tyutyu Times e-mailt, rögzítjük az aktuális döntésedet (be vagy ki), és minden héten elküldjük neked a személyes számodat. Megőrizzük minden elküldött e-mail titkosított másolatát és az e-mail-címed küldéshez használt hash-ét, valamint egy kizárólag a te postaládádhoz tartozó leiratkozási linket.
• Cél: a heti személyes újság e-mailben történő kézbesítése; az alkalmazásbeli újsághoz nem kell az e-mail.
• Jogalap: a hozzájárulásod, GDPR 6. cikk (1) bekezdés a) pont. A kapcsoló alapból ki van kapcsolva; amíg be nem kapcsolod, nem küldünk semmit. A MailerLite hírlevéllistánkon való szereplés nem hozzájárulás ehhez az e-mailhez.
• Visszavonás: kapcsold ki a Beállításokban, vagy használd bármelyik szám leiratkozási linkjét; onnantól több számot nem küldünk. A visszavonás nem érinti a korábbi küldések jogszerűségét.
• Címzettek: a Plus Five Five, Inc. (Resend) küldi az e-mailt (5. pont). A MailerLite nem vesz részt benne.
• Megőrzés: a döntésed nyilvántartását a fiók törléséig megőrizzük, hogy igazolni tudjuk, mit választottál: visszavonáskor nem töröljük, hanem kikapcsolt állapotban megtartjuk. Ha korábban a MailerLite hírlevéllistánkon való szereplésed alapján alapértelmezésként bekapcsoltuk neked ezt az e-mailt, ennek a beállításnak a nyilvántartását kikapcsolt állapotban és a hírlevéllistáról származóként megjelölve megőrizzük, hogy igazolni tudjuk, honnan származott a beállítás, amíg a kapcsolóval nem döntesz, nem használsz egy leiratkozási linket, vagy nem törlöd a fiókodat. A döntésed vagy a leiratkozás felváltja ezt a nyilvántartást, és az újat a fentiek szerint őrizzük meg. A titkosított e-mail-másolatokat addig őrizzük, amíg nem töröljük őket, vagy amíg nem törlöd a fiókodat; évente egyszer felülvizsgáljuk őket, és töröljük azokat, amelyekre már nincs szükségünk.

4.22 Ügyfélszolgálati ügyek: tyúk félretétele neked

• Kezelt adatok: ha az ügyfélszolgálattól egy meghatározott tyúk félretételét kéred (például a korábbi tyúkodét), a félretételt a fiókodhoz rögzítjük: a tyúkot, a félretétel határidejét (legfeljebb 14 nap), az ügyfélszolgálat által szabad szövegben feljegyzett indokot, az ügy hivatkozási számát az ügyfélszolgálati rendszerünkben és a fizetési link hashelt változatát. Az ügyintézők félretételhez kapcsolódó műveleteit naplózzuk, az indok és a hivatkozási szám másolatával.
• Cél: hogy a tyúkot a határidőig megőrizzük neked, és a linkről kifizethesd a patronálást.
• Jogalap: az általad kért szolgáltatás teljesítése, GDPR 6. cikk (1) bekezdés b) pont.
• Címzettek: a saját rendszereinken kívül nincs; a hivatkozás forrása az ügyfélszolgálati rendszer, amely az ügyedet már tárolja.
• Megőrzés: a félretétel a határidejéig, a kifizetésig vagy a visszavonásig él. Az ügy lezárása után egy évvel a félretételben az indokot és a hivatkozási számot a „redacted” szóra cseréljük, az ügyintézői naplóban lévő másolatukat pedig töröljük. Ha a fiókodat korábban törlöd, az ügyintézői naplóban lévő másolatokat a következő napon eltávolítjuk; a félretétel ténye és a fizetési link számviteli és vitarendezési célból a fiókodnál marad, és a fiókkal együtt töröljük.

Online fogyasztói elállási nyilatkozatok

Az online elállási funkció a nevet, a szerződés azonosítóját, a választott nyelvet és a letölthető igazolás választását kéri, továbbá rögzíti a nyilatkozat változatát, a véletlenszerű igazolásazonosítót és a szerver szerinti beérkezési időt. Fiók, külön e-mail-cím vagy igazolványfeltöltés nem szükséges. Ha bejelentkezve küldöd be, a fiókazonosítódat is rögzítjük: ha ez a rendelés fiókja, nem kérünk külön e-mailes megerősítést. A nyilatkozatot a megjelölt rendeléssel vetjük össze; a megerősítő linket és a döntésről szóló levelet a rendeléshez tárolt vagy a hozzá kapcsolt fiók e-mail-címére küldjük (az űrlapon beírt címre soha), a lemondás, a visszatérítés és a bizonylatok pedig a meglévő rendelési adatokkal történnek. A fogyasztóvédelmi kötelezettség teljesítése a GDPR 6. cikk (1) c) pontján, a megjelölt szerződés és az esetleges visszatérítés vizsgálata a b) ponton alapul. Az ügyet a Supabase tárolja; kizárólag jogosult ügyintézők tekinthetik meg. A nevet, a szerződéshivatkozást, a fiókazonosítót, valamint az ügyhöz kapcsolt rendelési, fizetési és tyúkazonosítókat a lezárás után 30 nappal töröljük; a döntést, az időpontokat és a minimális fogadási, vizsgálati és lezárási bizonyítékot a lezárás után egy évig őrizzük elszámoltathatóság és jogi igények kezelése céljából, a GDPR 6. cikk (1) f) pontja alapján. Tényleges jogvita dokumentált, időben korlátozott megőrzést indokolhat. A lezáratlan ügyek az elbírálásig elérhetők maradnak. Az igazolást a választott böngészős letöltéssel, szöveges fájlként adjuk át, e-mailben nem küldjük el.

5. Címzettek és adatfeldolgozók

A következő szolgáltatók az itt megjelölt tevékenységekhez kapnak adatokat. Az utasításaink szerint személyes adatot kezelő szolgáltatóval a GDPR 28. cikke szerinti adatfeldolgozási megállapodás szükséges. A fizetési, banki és platformszolgáltatók saját szolgáltatásuk és jogi kötelezettségeik tekintetében önálló adatkezelők is lehetnek; arra saját tájékoztatójuk vonatkozik. A hivatkozások nem jelentik azt, hogy minden címzettnek azonos a szerepe.

Az éles Supabase-adatbázisunk az Egyesült Államokban található; a kiszállítás-szervező rendszerünk (4.19 pont) adatbázisa az Európai Unióban (Frankfurtban) van. EGT-n kívüli adattovábbításhoz alkalmazható megfelelőségi határozat vagy megfelelő garancia, például általános adatvédelmi kikötések (SCC) szükséges. Az EU–USA Adatvédelmi Keretrendszer alkalmazhatósága a fogadó társaságtól és az érintett adatkezeléstől függ. Az Ön adataira alkalmazandó garanciákról és másolatuk eléréséről az 1. pont szerinti kapcsolaton kérhet tájékoztatást. A szolgáltató nyilvános DPA-ja önmagában nem igazolja a fiókunk régióját, megőrzési beállításait vagy a tényleges adattovábbítás útvonalát.

A Capgo feldolgozás jelenleg a szolgáltató globális régiójában történik. Ha a Szolgáltató a Capgo EU-régiójára vált, a mobilfrissítő update-, channel- és statisztikai végpontjai együtt költöznek; egy mobilazonosságon belül nem keverünk régiókat.

Partner átvételi pontok. Ha a tojásaidat partnerboltban veszed át (jelenleg: Nepazarolj, 1027 Budapest, Fő utca 79.), a bolt munkatársai egy csak nekik szóló linken látják a megjelenítendő nevedet, a tyúkod nevét és sorszámát, valamint a lefoglalt tojások számát, és ott rögzítik az átadást. Más adatot (e-mail-címet, telefonszámot, címet, egyenleget) nem látnak, és csak az ő pontjukra szóló foglalásokat látják. Az adatkezelés célja a tojások átadása, jogalapja a veled kötött szerződés teljesítése.

6. Az MI-feldolgozásra vonatkozó külön nyilatkozat

A Krónikákat az Anthropic által üzemeltetett, konfigurálható Claude modellek készítik a 4.4 pontban leírt háttérből. A napi tyúknaplók mellett az előnézetek és javítások további modellhívásokkal járhatnak.

• A Krónika-integráció külön adatmezőként nem adja a prompthoz a Gazda fiókbeli e-mail-címét, felhasználóazonosítóját, kliens-IP-címét, számlázási vagy fizetési adatait. Ilyen információ azonban bekerülhet, ha valaki szabad szövegbe írja.
• A Tyúk neve, bemutatása, a jegyzetek, képaláírások és korábbi történetek személyt is azonosíthatnak; a szöveg technikai tisztítása nem anonimizálás.
• Az Anthropic üzleti API-szabályai alapértelmezetten kizárják a bemenetek és válaszok modelltréningre használatát. Nem adtunk engedélyt az alkalmazás adatainak modelltréningre használatához. Külön engedély vagy beküldött visszajelzés megváltoztathatja az érintett adatok szolgáltatói kezelését. Üzleti tréninghasználati szabályok. A megőrzési időket a 4.4 pont tartalmazza.
• A modell kimenete kreatív, nem tényállító természetű, és nem értelmezhető a Tyúk valós állapotáról szóló orvosi, állategészségügyi vagy egyéb szakvéleményként. Az ÁSZF 12.4 pontja ennek megfelelő felelősségkorlátozást rögzít.

7. Fióktörlés és a valós tyúk farmtörténetének megőrzése

Az anonim és a végleges fiók felhasználója a mobilalkalmazásban, valamint a közvetlenül elérhető, hitelesítést igénylő /account/delete webes oldalon kezdeményezheti a fiók törlését.

• Anonim fiók: a törlés azonnal eltávolítja a Supabase Auth-fiókot, a privát virtuális királynőt, a brood-állapotot és a jogszabály alapján nem megőrzendő wallet/ledger adatokat, ha a fióktípus közben nem változott meg. A PostHog, Sentry és OneSignal szolgáltatónál a kapcsolódó telemetria- és push-adatok törlése tartós feldolgozási sorba kerül, külön követett eredménnyel. A 8. pont szerinti válaszadási határidő érvényes.
• Capgo kiadás-egészségügyi rekordok: a véletlen, alkalmazásszintű eszközazonosítót szándékosan nem kapcsoljuk a fiókazonosítóhoz, ezért a fióktörlés nem tudja azt fiók alapján megcélozni. Kizárólag a törlés automatizálása érdekében sem hozunk létre ilyen azonosságkapcsolatot. A rekordok a fenti megőrzés szerint járnak le; érintetti kérelmet az 1. pont szerinti elérhetőségen és — megfelelő eszközszintű bizonyíték esetén — a szolgáltatói támogatással kezelünk.
• Végleges fiók: a szokásos fióktörlési folyamat hétnapos visszavonási időszakot biztosít, majd automatikusan feldolgozza a kérelmet. A visszavonást ezen időszakban, a feldolgozás megkezdése előtt az 1. pont szerinti ügyfélszolgálati kapcsolaton kérheti; azt az ügyfélszolgálat kezeli. A törlési oldal jelzi a várható időpontot. További személyazonosító adatot csak a kérelmező kilétével kapcsolatos észszerű kétség tisztázásához szükséges mértékben kérünk. Ha korábbi törlés elbírálását kéri, írjon az 1. pont szerinti elérhetőségre; a visszavonási időszak nem helyettesíti az érintetti jogokat és nem hosszabbítja meg a válaszadási határidőt. A visszavonás nem újít meg automatikusan előfizetést vagy levelezőlistás tagságot.
• Privát játékadat: a virtuális királynő, a privát krónikák, a játékállapot és a fiókprofil a játszható fiókkal együtt törlődik. A virtuális királynő alapértelmezetten nem nyilvános profil.
• Kötelező számviteli adatok: a bizonylatok és szükséges fizetési kapcsolatok a törvényi időszakig, számviteli, adózási és kapcsolódó jogi célra korlátozva maradnak meg. A külön kézbesítési e-mail, nyers szolgáltatói válasz és opcionális személyes megjegyzés nem örökli automatikusan ezt az időt. A törlés a szükségtelen másolatokat eltávolítja, de nem akadályozza a kötelező nyugta kiállítását és nem szünteti meg más ajándékozott jogosultságát.
• Valós tyúk: a személyazonosításra nem alkalmas állati tények, portrék és élettörténet nyilvánosak maradhatnak. A volt Gazda azonosító hivatkozásait, köztük az azonosító neveket, linkeket és személyes szöveget eltávolítjuk. Ami ezek után is Önhöz kapcsolható, személyes adat marad, külön jogalappal és megőrzési korláttal. A visszafordítható álnév nem törlés; az ÁSZF elfogadása nem jelenti az érintetti jogokról való lemondást.

7.1 Ügyintézés, válaszok és korlátozott bizonyítékmegőrzés

Ha rendelkezésre áll kapcsolattartási cím, visszaigazolást és tájékoztatást állítunk sorba a helyi törlésről, majd az igazolt szolgáltatói teljesítésről. A helyi fióktörlés és a szolgáltatói törlés lezárása két külön állapot. A levélküldő szolgáltató általi átvétel nem bizonyítja a postaládába kézbesítést. A lezáratlan szolgáltatói műveletet annak megfelelően jelezzük és felülvizsgáljuk.

Az ideiglenes kapcsolattartási címet, nyelvet, kérelemazonosítót, időpontokat és állapotot az érintetti kérelem kezeléséhez, a GDPR 6. cikk (1) bekezdés c) pontja alapján kezeljük. A cím csak a nyitott ügyhöz szükséges ideig, rendszeres felülvizsgálattal marad meg. Töröljük, amikor a levélküldő szolgáltató a lezáró választ átveszi, vagy ha ez nem igazolható, legkésőbb a lezáró döntést követő 30 napos, rögzített határidőnél. Az újrapróbálás nem hosszabbítja meg ezt az időt.

A lezárt ügy minimális bizonyítékát a végleges lezárástól számított egy évig őrizzük: kérelemazonosító, szükséges átlátszatlan azonosítók, feldolgozási időpontok, eredmény, önként választott törlésiokkategória, szolgáltatói igazoláshivatkozások és levelezési állapot. Ez saját, korlátozott megőrzési szabályunk az éves felülvizsgálathoz és friss ügyintézési viták rendezéséhez, a GDPR 6. cikk (1) bekezdés f) pontja alapján; nem törvényi egyéves határidő. Nem tartalmaz fiókprofilt, szabad szöveges visszajelzést vagy rutinszerű okmánymásolatot. A 8. pont szerint tiltakozhat. Konkrét jogi kötelezettség vagy igény indokolhat dokumentált, korlátozott megőrzést, felülvizsgálati és véges lejárati időponttal.

A törlést a törvényi kivételekkel közöljük az érintett címzettekkel, és kérésére tájékoztatást adunk róluk. A megőrzött számviteli bizonylatot vagy önálló platformfiókot külön ismertetjük; nem jelöljük hallgatólagosan töröltnek.

7.2 Biztonsági másolatok

Korlátozott hozzáférésű mentési másolat a mentés lejáratáig megmaradhat. Az éles adatbázis időpont-alapú helyreállítási időablaka hét nap (ellenőrizve: 2026. szeptember 6.); ez nem az összes szolgáltató mentési ideje. Nem használható fiókújraaktiválásra vagy marketingre. A helyreállított rendszer újbóli használata előtt a teljesített törléseket külön megőrzött törlési nyilvántartásból ismét alkalmazni és ellenőrizni kell. Ennek a nyilvántartásnak túl kell élnie az igazolt helyreállítási időablakot; hosszabb mentési időablakhoz külön megőrzési felülvizsgálat szükséges. Az Ön kérelmére vonatkozó mentési időkről az 1. pont szerinti kapcsolaton kérhet tájékoztatást.

8. Az érintettek jogai

A GDPR és az Infotv. alapján Önt az alábbi jogok illetik meg, az alkalmazandó jogszabályi feltételek és kivételek szerint:

• Hozzáférés joga (GDPR 15. cikk) — tájékoztatás a Szolgáltató által kezelt adatokról.
• Helyesbítés joga (GDPR 16. cikk) — pontatlan adatok kijavítása.
• Törlés joga (GDPR 17. cikk) — személyes adatainak törlése, ha a jogszabályi feltételek fennállnak. A nyilvános állattörténet nem jelent általános kivételt az Ön személyes adataira.
• Korlátozás joga (GDPR 18. cikk).
• Adathordozhatóság (GDPR 20. cikk) — a Gazdára vonatkozó, általa szolgáltatott személyes adatok géppel olvasható kiadása.
• Tiltakozás (GDPR 21. cikk) — a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása (ahol az adatkezelés hozzájáruláson alapul) — a visszavonás nem érinti a korábbi jogszerű adatkezelést.

A jogok gyakorlásához az 1. pont szerinti elérhetőségen küldhet kérelmet, fiók létrehozása nélkül is. Az intézkedésről indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy naptári hónapon belül tájékoztatjuk. Ha az összetettség vagy a kérelmek száma miatt szükséges, a határidő legfeljebb további két hónappal hosszabbítható, de a hosszabbítást és annak indokát az első hónapon belül közöljük. A visszaigazolás vagy állapotjelentés önmagában nem hosszabbítja meg a határidőt. Ha nem intézkedünk, közöljük az okot és a felügyeleti hatósághoz fordulás, illetve a bírósági jogorvoslat lehetőségét.

9. Adatbiztonság

A Szolgáltató a személyes adatok védelmére az alábbi intézkedéseket alkalmazza:

• HTTPS titkosított kommunikáció a teljes felületen;
• a Supabase Row Level Security (RLS) használata jogosultság-alapú adathozzáférésre;
• a hitelesítés varázslinkes („magic-link”) e-mail módszerrel, jelszó tárolása nélkül;
• titkok és szolgáltatási kulcsok Vault-szintű kezelése (Supabase Vault);
• rendszeres biztonsági mentések a háttéradatbázisról;
• Sentry-alapú hibafelderítés stack trace szintű, PII-mentes naplózással;
• minimalizált Capgo kiadás-egészségügyi feldolgozás állapotmentes Cloudflare relayen keresztül, amely engedélylista alapján újraépíti az eseményt, eltávolítja a szabad szöveget és az azonosságkapcsolatokat, továbbá nem naplóz kéréstörzset, eszközazonosítót, IP-címet vagy user agentet;
• friss Cloudflare Turnstile challenge az anonim bootstrap és a konfigurált e-mail-kódkérések előtt, a token URL-ből, tárból, naplóból, analitikából és HTML-ből való kizárásával.

10. Sütik

A weboldalon használt feltétlenül szükséges és hozzájárulásos böngészőtárolásról, valamint a lábléc visszavonási vezérlőjéről a Süti szabályzat tájékoztat.

11. Gyermekek adatai

A Szolgáltatás kizárólag 18. életévét betöltött, cselekvőképes természetes személyek számára érhető el (lásd ÁSZF 4.2). A Szolgáltató szándékosan nem gyűjt és nem kezel 18 év alatti személyek adatait a tyutyu.hu felületen. Ha tudomásunkra jut, hogy ilyen adatok kerültek a rendszerbe, azokat haladéktalanul törüljük.

12. Jogorvoslat

Ha a Gazda úgy ítéli meg, hogy az adatkezelés sérti a jogait, az alábbi szervekhez fordulhat:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH):
  • 1055 Budapest, Falk Miksa utca 9–11.
  • naih.hu
  • ugyfelszolgalat@naih.hu
• A lakóhely szerint illetékes törvényszékhez.

13. A tájékoztató módosítása

A Szolgáltató jogosult jelen tájékoztatót — különösen jogszabályváltozás, adatfeldolgozó-csere vagy új szolgáltatási funkció bevezetése esetén — egyoldalúan módosítani. A módosítást a Szolgáltató a felületen közzéteszi és a Gazdát e-mailben tájékoztatja. A módosított tájékoztató a közzétételtől kezdődően hatályos.