Adatvédelmi tájékoztató

1. Az adatkezelő

A személyes adatok adatkezelője (Longevity Trend üzemeltetője):

• Megnevezés: [A szolgáltató teljes megnevezése]
• Székhely: [székhely: irányítószám, város, utca, házszám]
• Cégjegyzékszám / nyilvántartási szám: [cégbírósági bejegyzési szám / egyéni vállalkozó nyilvántartási szám]
• Adószám: [adószám]; [áfa-körbe tartozó / áfa alóli mentes]
• E-mail (hétköznapi kapcsolat): [e-mail cím, pl. hello@longevitytrend.app]
• Telefon: [telefonszám]
• Adatvédelmi kapcsolattartó: [adatvédelmi kapcsolattartó e-mail címe]

A Szolgáltatás technikai üzemeltetését és fiók- (hitelesítési) adatkezelését Base44.io (üzemeltető: Be4, Inc.)végzi adatfeldolgozóként, az adatkezelő megbízásából és utasításai szerint.

2. A kezelt adatok köre és a kezelt adatok forrása

A személyes adatok a felhasználótól közvetlenül származnak, a regisztráció és a Szolgáltatás használata során:

2.1 Fiókadatok (a regisztráció során)

• e-mail cím (bejelentkezéshez és visszaigazoláshoz);
• jelszó (kizárólag titkosított, visszafejthetetlen formában tárolva);
• teljes név (a profile-on megadott);
• Google-fiókból átvett adatok, ha Google-bejelentkezést használsz (név, e-mail, profil kép).

2.2 Profiladatok

• felhasználónév (handle), bemutatkozás, profilkép és borítókép;
• ország, város, földrajzi hely (térképhez);
• születési dátum (korhatár-ellenőrzéshez);
• külső profilok (Facebook, Instagram, WhatsApp, YouTube, TikTok, LinkedIn, saját oldal), amelyeket szabadon megadhatsz;
• pontok, szint, jelvények (a rendszer által számolt).

2.3 Általad feltöltött tartalmak

• poszt szövege, címe, kategóriái, címkéi, jelölései;
• képek és a beágyazott YouTube-videó azonosítója, nyelvi/címbeállítások;
• AI által generált összefoglaló, kulcsszavak és a tartalomhoz tartozó fordítások;
• hozzászólások, reakciók, követések, üzenetek és értesítések.

2.4 Automatikus adatok

• böngésző- és eszközinformációk, IP-cím (rövid ideig logokban);
• használati adatok (melyik posztot megnyitottad — a “megtekintés” számlálóhoz és a hírfolyam sorrendjéhez);
• cookie-k (lásd cookie-szabályzat).

3. Az adatkezelés célja és jogalapja

• Szerződés teljesítése (GDPR 6. cikk (1) bek. b)) — fiók létrehozása, bejelentkezés, a tartalmak megjelenítése és a személyre szabott hírfolyam sorrendje (ismerőseid posztjai előrébb, majd a nézettség és a kedvelések alapján).
• Jogos érdek (6. cikk (1) bek. f)) — visszaélések megelőzése, biztonság, moderáció, statisztikák és a szolgáltatás működőképessége, valamint a közösségi megosztás előnézetének nyújtása.
• Hozzájárulás (6. cikk (1) bek. a) + 9. cikk) — születési dátum, profil kép, AI-alapú szöveggenerálás és fordítás, push/értesítési beállítások.
• Jogi kötelezettség (6. cikk (1) bek. c)) — adatmegőrzési és könyvelési kötelezettség (pl. biztonsági naplók, követelések).

4. A hírfolyam sorrendjéről és a tartalom-előirányításról

A Longevity Trend úgy működik, hogy a közösség vírusszerűen terjesztheti a terméktapasztalatokat. A hírfolyam nem kizárólagosságra szűkített: a te ismerőseid (általad követett felhasználók) posztjai előrébb jelennek meg, utána a nézettség és a kedvelések (reakciók) száma alapján rangsorolunk. Nem korlátozzuk, hogy milyen termék jelenhet meg — bármilyen, legális terméktapasztalat megosztható.

5. A kezelt adat-továbbítások és címzettek

• Base44.io (üzemeltető: Be4, Inc.) — szerverfejlesztés, tárolás, auth, e-mail-küldés (adatfeldolgozó).
• Google LLC — Google-bejelentkezés és az általad beágyazott YouTube-videók (a Google saját adatkezelő saját szolgáltatásán).
• Közösségi platformok — ha a megosztási menüből Facebook/WhatsApp/X/LinkedIn stb. gombra kattintasz, a céltól függően átkerülhetnek adatok (URL, megosztó szöveg). Ezeken az adatkezelő az adott platform.
• AI-szolgáltatók — poszt szövege a tartalom leszűrése, javítása és fordítása céljából (adatfeldolgozó). Kizárólag a funkcióhoz szükséges mértékben.

Az adatkezelő harmadik országba (EU/EGT-n kívülre) történő adattovábbítást csak a megfelelő biztosítékok (pl. GDPR V. o., EU-U.S. Data Privacy Framework) alapján végez, és az érintett tájékoztatása után indokolható ezt követően is sor kerülhet rá.

6. Az adattárolás időtartama

• fiók adatai: a fiók megszüntetéséig;
• általad feltöltött tartalmak: a tartalom vagy a fiók törléséig;
• hibás bejelentkezések, biztonsági naplók: legfeljebb 90 nap;
• visszaélés-gyanús esetek: jogi kötelezettség szerint, legfeljebb a követelés elévüléséig;
• vonatkozó visszaélések esetén az adatot törölhetjük a megőrzési idő lejárta előtt is, jogi kötelezettség hiányában.

7. Az érintett jogai

A GDPR alapján az érintett jogosult:

• tájékoztatás és hozzáférés (15. cikk);
• helyesbítés (16. cikk);
• törlésre (“az elfeledtetéshez való jog”, 17. cikk) — a közzétett tartalmad a felületen bármikor törölheted;
• kezelés korlátozása (18. cikk);
• adathordozhatóság (20. cikk);
• tiltakozás a jogos érdekű adatkezelés ellen (21. cikk), így közvetlen üzletszerzés (pl. hírlevél) ellen is;
• hozott hozzájárulás visszavonása bármikor, a jövőre nézve (7. cikk (3) bek.);
• bírósági jogorvoslat, és panasz az illetékes hatóságnál.

A jogaid gyakorlása iránti kérelmet a [adatvédelmi kapcsolattartó e-mail címe] e-mail címen, írásban a székhely címére, vagy az adatkezelő ügyfélportálján keresztül terjesztheted be. A kérelmet legkésőbb 1 hónapon belül megválaszoljuk.

8. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket tesz (titkosított jelszó-tárolás, HTTPS/TLS, hozzáférés-szabályozás, naplózás, rendszeres biztonsági felülvizsgálat) a személyes adatok illetéktelen hozzáférés, továbbítás, módosítás vagy törlés elleni védelme érdekében.

9. Adatvédelmi incidensek

Adatvédelmi incidens esetén az adatkezelő a GDPR 33–34. cikk szerint vizsgálja meg az esetet, és — ahol kötelező — 72 órán belül jelenti a hatóságnak, illetve tájékoztatja az érintetteket, ha az incidens a személyes adatok biztonságát és jogait fenyegeti.

10. Gyermekvédelem és korhatár

A Szolgáltatás 16. életévét be nem töltött felhasználó számára nem érhető el. A GDPR 8. cikkéhez igazodva a regisztráció a 16. életévét betöltött felhasználók számára engedélyezett; 16 év alatti kiskorú jogos hozzájárulását a szülő/törvényes képviselő adja, és az adatkezelő a korra vonatkozó adatot ésszerűen ellenőrizheti. Ha tudomásunkra jut, hogy gyermek adatait jogosulatlanul kezeltük, azt haladéktalanul töröljük.

11. Profilkép és automatizált döntéshozatal

A hírfolyam sorrendje automatizált feldolgozáson alapul (a követett ismerősök és a népszerűség alapján). Ez nem kizárólag automatizált egyéni döntés, amely joghatással lenne rád; ilyen döntést nem hozunk. Az AI-alapú szöveggenerálás és fordítás kizárólag segéd funkció, a végleges tartalomért te felelsz.

12. Tájékozódás és jogorvoslat

Panaszoddal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhatsz: 1055 Budapest, Falk Miksa u. 9–11.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu. Ezen túl bírósági jogorvoslat is megillet, az érintett lakóhelye szerint illetékes bíróságnál.

A jelen tájékoztatót bármikor módosíthatjuk; a frissített változat az oldalon közzétételre kerül. A módosításról az e-mail címedre értesítést küldhetünk.