Adatvédelmi tájékoztató

Adatvédelmi tájékoztató

Hatályos: 2026. november 2.

Ez az adatvédelmi tájékoztató ismerteti, hogy a Seasonry alkalmazás („a Szolgáltatás") miként gyűjti, használja és védi az Ön személyes adatait. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR") 12–14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.") alapján kerül közzétételre.

A jelen tájékoztató angol nyelvű változata a https://seasonry.app/privacy?lang=en címen érhető el. A magyarországi lakóhellyel rendelkező felhasználók tekintetében a magyar nyelvű változat az irányadó; mindkét változat ugyanazokat az adatkezelési műveleteket írja le.

1. Az adatkezelő (kik vagyunk)

A jelen tájékoztatóban leírt adatkezelésért felelős adatkezelő:

• Név: Csizmadia János
• Jogi forma: egyéni vállalkozó
• Nyilvántartási szám: 62549404
• Adószám: 92203590-1-28
• Székhely: 9086 Töltéstava, Arany János utca 9., Magyarország
• Kapcsolattartási e-mail: support@seasonry.app

A GDPR 37. cikk (1) bekezdésében meghatározott küszöbértékek alá esünk, ezért kijelölt adatvédelmi tisztviselő nem áll rendelkezésre. Bármilyen adatvédelmi kérdéssel a fenti e-mail címen fordulhat hozzánk; vállaljuk, hogy 30 napon belül érdemi választ adunk (GDPR 12. cikk (3) bekezdés).

2. Milyen adatokat gyűjtünk, miért és milyen jogalapon

Csak a Szolgáltatás működtetéséhez szükséges adatokat gyűjtjük. Az alábbi pontok minden adatkategóriánál megnevezik az adatkezelés célját, a GDPR 6. cikk szerinti jogalapot, valamint az adatszolgáltatás megtagadásának gyakorlati következményét.

2.1 Fiókadatok (Google bejelentkezés)

• Adatok: e-mail-cím, megjelenített név, profilkép URL-je, Google-felhasználói azonosító. A Google bocsátja rendelkezésünkre, amikor bejelentkezik.
• Cél: az Ön azonosítása, kertjeinek szinkronizálása a fiókjával az eszközei között, az adatainak visszaállítása kijelentkezés után.
• Jogalap: szerződés teljesítése (6. cikk (1) bekezdés b) pont), az Ön által regisztrációkor elfogadott Felhasználási Feltételek alapján.
• Megtagadás esetén: nem tud Google-fiókkal bejelentkezni; helyette használhatja a vendég módot.

2.2 Névtelen munkamenet-adatok (vendég mód)

• Adatok: véletlenszerűen generált fiókazonosító, és a hozzá tartozó munkamenet-rekord, amely bejelentkezve tartja. E-mail-cím, név és profiladat nélkül.
• Cél: lehetővé teszi a Szolgáltatás kipróbálását fiók létrehozása nélkül; a munkáját helyileg megőrzi az eszközén.
• Jogalap: szerződés teljesítése (6. cikk (1) bekezdés b) pont).
• Megtagadás esetén: nem tudja használni a Szolgáltatást.
• Megjegyzés: maga a vendégfiók a szervereinken jön létre, hiszen a munkamenetet valaminek tárolnia kell. A kerttartalom viszont nem: az a böngészőjében marad, és amíg vendégként használja a Szolgáltatást, nem kerül fel hozzánk. Ha később Google-fiókot kapcsol hozzá, a vendégként végzett munkája átkerül arra a fiókra, és attól kezdve szinkronizálódik. A vendégfiók és a helyi adatok a kijelentkezéskor törlésre kerülnek.

2.3 A kertjeit alkotó tartalom

• Adatok: az Ön által létrehozott kertvázlatok: telekméretek, területek, elhelyezett növények, egyéni növények (név, latin név, méretek, jegyzetek), tárgyak, színek, jegyzetek. Ha megadja, a kert tárolja a tájolását és a telek hozzávetőleges földrajzi koordinátáit is, hogy a nappálya-réteg ki tudja számolni a nap magasságát és a nappal hosszát ott, ahol Ön valóban kertészkedik. A koordinátákat Ön adja meg: az iránytű beállításával, vagy két térképi koordináta beillesztésével egy térképről körberajzolt telek méretezésekor. Az eszközéről soha nem olvassuk ki őket. A kertjeit alkotó tartalom része a Teendők panelen vezetett gondozási terve is: mely teendőket mely napokra tett, melyeket jelölt késznek, és mely növényeknél nincs szükség az adott teendőre az adott évben.
• Cél: a munkájának tárolása és szinkronizálása; visszaállítása másik eszközön a bejelentkezés után; a nappálya kiszámítása annál a kertnél, amelyhez helyet adott meg.
• Jogalap: szerződés teljesítése (6. cikk (1) bekezdés b) pont).
• Megtagadás esetén: a kerttartalom nélkül a Szolgáltatás nem tudja betölteni a célját. A koordináták viszont elhagyhatók: ha nem adja meg őket, a nappálya kivételével minden más működik.
• A referenciakép az eszközén marad: ha térkép-képernyőképről rajzolja körbe a telkét, a képet a böngészője olvassa be és méri ki. Soha nem töltjük fel, és soha nem mentjük a kertbe. A látogatások között viszont a böngészőjében várakozik, hogy egy újratöltés ne veszítse el, és akkor törlődik, amikor elteszi a térképet, amikor a kert megszűnik, kijelentkezéskor, illetve magától hét nap után (lásd a 7. pontot). Csak a megrajzolt körvonal és a beállított méretarány marad meg.

2.4 Az Ön által létrehozott egyéni növények

• Adatok: amikor Ön egyéni növényt ment el, rögzítjük, hogy minek nevezte el, a latin nevet, ha megadta, valamint a növény jellemzőit: a kategóriáját, a fény- és vízigényét, azt, hogy évelő-e, egy hozzávetőleges mérettartományt, azt, hogy az évnek hány hónapjában virágzik, és azt, hogy melyik katalógusnövényből indult ki, ha kiindult valamelyikből. A két név olyan szöveg, amelyet Ön írt be, és ezt itt nyíltan kimondjuk, ahelyett hogy az adatkezelést névtelennek neveznénk: a bejegyzés ugyanazt az álnevesített kulcsot viseli, mint a termékstatisztika többi része (2.6. pont), tehát nem kapcsolódik az Ön nevéhez vagy e-mail-címéhez, de a fiókjától sincs elválasztva. A növényről semmi mást nem rögzítünk: sem az Ön saját jegyzetét, sem a színeit, sem azt, hogy melyik kertbe került.
• Cél: annak kiderítése, mely növények hiányoznak a beépített katalógusunkból, hogy fel tudjuk venni őket. Az a növény, amelyet Önnek kézzel kellett létrehoznia, a legvilágosabb bizonyíték arra, hogy a katalógusunkban hiány van, és a bejegyzésből egyedül a név mondja meg, melyik növény hiányzik.
• Jogalap: jogos érdek (6. cikk (1) bekezdés f) pont): olyan katalógus építése, amely lefedi a ténylegesen termesztett növényeket. Az adatkezelés ellen bármikor tiltakozhat a support@seasonry.app címen (21. cikk), és ekkor a továbbiakban nem rögzítjük ezt az Ön fiókjánál.
• Megőrzés: a termékstatisztika részeként őrizzük, és azzal együtt 6 hónap után töröljük (5. pont), függetlenül attól, hogy addig sikerült-e átnéznünk.

2.5 Összeomlási jelentések

• Adatok: hibanyomok (stack trace), böngészőtípus, operációs rendszer, az URL, ahol a hiba történt, valamint annak rövid listája, ami közvetlenül előtte történt: konzolüzenetek, hálózati kérések, és hogy mely kezelőfelületi elemeket használta. Ezeket a címkéjük vagy a típusuk azonosítja, soha nem az, amit Ön beírt. IP-címet nem továbbítunk, az abból származó helyadatokat pedig érkezéskor töröljük. Felhasználói azonosítót nem csatolunk. A konkrét kertre vagy megosztott gondozói oldalra mutató címeket még a böngészőjében általános helyőrzőre cseréljük.
• Jelentjük továbbá: ha a böngésző figyelmeztetés nélkül állítja le a lapot (jellemzően azért, mert elfogyott az eszköz memóriája), a lap haldoklás közben már semmilyen kódot nem futtat, így akkor semmit nem tud jelenteni. Hogy ezeket egyáltalán észrevegyük, a Szolgáltatás használat közben egy kis rekordot tart az eszközén (lásd 7. pont), és a következő látogatásakor küld egy jelentést az eltűnt munkamenetről: melyik képernyőn járt, mennyi rajzolási memória volt használatban, és néhány számláló a rajzvászonról. Azonosítót nem tartalmaz, és semmit nem árul el a kertjeiről.
• Cél: a felhasználókat érintő hibák felderítése és javítása.
• Jogalap: jogos érdek (6. cikk (1) bekezdés f) pont): stabil, biztonságos szolgáltatás üzemeltetése. Az összeomlási jelentések nem azonosítanak konkrét felhasználót.

2.6 Termékanalitika

• Adatok: álnevesített használati események: mely képernyőket nyitja meg, mely funkciókat és eszközöket használja, mely katalógusnövényeket helyezi el a terven, katalógus-keresések (a beírt szavakat csak akkor őrizzük meg, ha a keresés nem hozott találatot, hogy lássuk, mely növényeket nem találják meg a felhasználók), megjelent-e előfizetési ajánlat és reagált-e rá, akadémia- és gondozásifeladat-tevékenység, oldalteljesítmény-mérések (milyen gyorsan töltődnek be és reagálnak az oldalak). Ezek mellett durva technikai környezetet is rögzítünk: alkalmazásnyelv, web vagy mobil, csomagtípus, és az IP-címéből származtatott ország (magát az IP-t nem tároljuk). Minden eseményt egy álnevesített kulcs jelöl, amelyet egyirányú függvény állít elő a fiókjából. Ez a kulcs a személyazonosságára nem fejthető vissza egy külön, nálunk tárolt titok nélkül, és maguk az analitikai rekordok nem tartalmaznak nevet, e-mail-címet vagy IP-címet. Két olyan rekordunk van, amelyhez semmilyen kulcsot nem tárolunk. Az ezeket az oldalakat megnyitóknak nincs szükségük fiókra, és mi nem is hozunk létre nekik fiókot. Ilyen rekord készül akkor, amikor valaki megnyit egy megosztott kertoldalt (2.10. pont), illetve egy blogbejegyzést. A blogbejegyzések megnyitásánál a számláláson kívül csak azt tároljuk, melyik írást nyitották meg, és milyen nyelvű volt; az olvasó keresőből, közösségi oldalról, a Seasonry egy másik oldaláról, máshonnan vagy közvetlenül érkezett-e; telefonon, táblagépen vagy számítógépen nyitotta-e meg; valamint melyik országból érkezett. Ha az olvasó be van jelentkezve, ezt a számlálást akkor sem kapcsoljuk a fiókjához. Ehhez az eszközén semmit nem tárolunk és nem olvasunk ki.
• Cél: annak megértése, hogyan használják valójában a terméket: mely funkciók állják meg a helyüket, hol akadnak el a felhasználók, és milyen a Szolgáltatás teljesítménye, hogy fejleszthessük.
• Jogalap: jogos érdek (6. cikk (1) bekezdés f) pont): a Szolgáltatás fejlesztése minden felhasználó számára. Az adatokat összesítve elemezzük; az álnevesített kulcs lehetővé teszi egy használati út követését anélkül, hogy Önt bármikor azonosítanánk. Az adatkezelés ellen bármikor tiltakozhat a support@seasonry.app címen (21. cikk). Mivel az eszközén semmit nem tárolunk, ez az adatkezelés nem igényel hozzájárulást az ePrivacy irányelv magyarországi átültetése (Elkertv. § 13/A) szerint.
• Megőrzés: az egyedi események 6 hónapig maradnak meg, majd törlődnek; ennél tovább csak az összesített napi számlálók maradnak fenn, amelyek nem tartalmaznak álnevesített kulcsot. Ha törli a fiókját, a kulcs többé nem állítható elő, így a korábbi eseményei véglegesen visszafejthetetlenné válnak.

2.7 Számlázási és előfizetési adatok (Seasonry+ és kreditcsomagok)

• Adatok: a Stripe ügyfél- és előfizetés-azonosítója, a választott csomag és számlázási időszak, az előfizetés állapota, az aktuális időszak záró dátuma, valamint az, hogy az előfizetés ezen a napon megszűnik-e. Kreditcsomag vásárlásakor eltároljuk a fizetés és a pénztári munkamenet Stripe-azonosítóját, valamint azt is, hogy melyik kreditcsomagot vásárolta meg. Ha promóciós vagy ajándékkódot vált be, feljegyezzük azt is, hogy a fiókja beváltotta az adott kódot, mit adott (kedvezmény-százalékot, ingyenes hozzáférést egy dátumig, vagy krediteket a látványképekhez), és mikor, hogy ugyanazt a kódot ne lehessen kétszer beváltani, és hogy válaszolni tudjunk az árával vagy a kreditjeivel kapcsolatos kérdésekre. A pénztárnál megadott számlázási adatokat (név, e-mail-cím, számlázási cím és kártyaadatok) külön a Stripe kezeli. A kártyaszámot nem kapjuk meg és nem tároljuk. Mivel a magyar jog szerint minden fizetésről számlát kell kiállítanunk, a pénztár teljes számlázási címet kér, és a nevét, számlázási címét és e-mail-címét megkapjuk ahhoz, hogy a számla kiállítható legyen (lásd a 3. pontot, Billingo). Ezek közül a saját adatbázisunkban egyedül azt az e-mail-címet tartjuk meg, amelyre a számlát kiküldtük; maga a számla (amely a nevét és a számlázási címét is tartalmazza, ahogy egy számlának kell) PDF-ként a saját EU-s tárhelyünkön marad, mert a megőrzési kötelezettség minket terhel, nem a számlázó szolgáltatót. A fiók törlésekor ezt a kézbesítési e-mail-címet töröljük. A kiállított számlákat a törvényi ideig megőrizzük (5. pont), és e-mail-cím nélkül megtartjuk azt a bejegyzést is, amelyhez még nem készült számla, vagy amelyhez nem is kellett: ebből látszik, hogy egy fizetésről még számlával tartozunk, vagy hogy miért nem kellett róla számlát kiállítani. Minden fizetésnél feljegyezzük továbbá, hogy hol teljesült az értékesítés, mert az áfaszabályok miatt erre évekkel később is tudnunk kell válaszolni: melyik országhoz rendelhető az internetkapcsolata a fizetéskor, melyik ország a használt kártyáé, melyik ország szerepel a számlázási címében, valamint az összeg és a pénznem.
• Cél: a fizetés lebonyolítása, a megvásárolt funkciók feloldása, a csomag és a megújítási dátum megjelenítése a Profil oldalon, valamint a számlázási és számviteli kötelezettségeink teljesítése.
• Jogalap: szerződés teljesítése (6. cikk (1) bekezdés b) pont) a fizetés lebonyolításához és a fizetős csomag nyújtásához; jogi kötelezettség teljesítése (6. cikk (1) bekezdés c) pont) a számviteli bizonylatok megőrzéséhez.
• Ha nem járul hozzá: a Seasonry+ előfizetés és a kreditcsomag-vásárlás nem vehető igénybe. A Seasonry Alap továbbra is teljes körűen elérhető, és nem igényel fizetési módot.
• Elállás a vásárlástól: ha él a 14 napos elállási jogával (ÁSZF 3.2. pont), rögzítjük az elállási nyilatkozatához kapcsolódó adatokat: a fiókjához tartozó nevet és e-mail-címet, azt, hogy melyik vásárlástól és mikor állt el, a szerződés létrejöttének időpontját, a megfizetett összeget és annak pénznemét, az addig igénybe vett szolgáltatás vagy felhasznált kreditek mértékét, valamint a visszatérítendő összeget. Rögzítjük továbbá, mikor igazoltuk vissza az elállási nyilatkozatot, és mikor teljesült a visszatérítés. A visszaigazolást e-mailben küldjük meg Önnek. Ezeket az adatokat az elállás teljesítéséhez, a visszatérítés elszámolásához, valamint ezek későbbi igazolásához kezeljük jogi kötelezettség teljesítése érdekében (GDPR 6. cikk (1) bekezdés c) pont; 45/2014. (II. 26.) Korm. rendelet).

2.8 Biztonsági és visszaélés-megelőzési nyilvántartás

• Adatok: az IP-címe, a böngészője azonosítója (user-agent), a fiókazonosítója, valamint a biztonsági szempontból lényeges események ideje és típusa, például be- és kijelentkezés, fiók összekapcsolása, kert vagy fiók törlése, kód beváltása, számlázási esemény (például sikertelen fizetés vagy visszatérítés), továbbá a forgalomkorlát vagy a csomagkorlát által elutasított kérések. Emellett rövid életű számlálókat vezetünk maguknak a korlátoknak az érvényesítéséhez: hány kérést indított ma a fiókja, és hány jelszópróbálkozás érkezett az adott órában egy megosztott gondozási linkre. A helyes jelszó nullázza ezt a számlálót.
• Cél: a Szolgáltatás elérhetőségének és biztonságának fenntartása: az elszabadult kliensek és az automatizált visszaélések megállítása, a megosztott linkek elleni jelszókitalálás értelmetlenné tétele, valamint annak lehetősége, hogy egy gyanús eseményt kivizsgáljunk, vagy rekonstruáljuk, mi történt egy fiókkal.
• Jogalap: jogos érdek (6. cikk (1) bekezdés f) pont): a Szolgáltatás és a felhasználók adatainak védelme; ezt az érdeket a GDPR (49) preambulumbekezdése kifejezetten elismeri. Csak annyit tartunk meg, amennyi a nyilvántartást használhatóvá teszi, és az 5. pont szerinti határidőben töröljük.
• Megjegyzés az ellenőrző elemről: a bejelentkezéskor, megosztott kert megnyitásakor, valamint akkor, ha kijelentkezve ír nekünk a kapcsolatfelvételi űrlapon, Cloudflare Turnstile ellenőrzés jelenhet meg annak megállapítására, hogy nem automatizált kliensről van-e szó. A Cloudflare ehhez az IP-címét és a böngészője jellemzőit dolgozza fel. A Turnstile a hagyományos CAPTCHA adatvédelmi szempontból kíméletesebb alternatívája: nem profiloz Önről oldalak között, és hirdetési célra nem használjuk.

2.9 Megosztott gondozási tervek (Vakáció mód)

• Adatok: amikor megosztja egy kert gondozási tervét, eltároljuk az adott kert vázlatának és öntözési listájának pillanatképét, a megosztás nyitó és záró dátumát, a gondozónak megjelenő nevet, a neki írt utasításokat, valamint a beállított jelszó egyirányú lenyomatát, magát a jelszót soha. Amikor a gondozó megnyitja a linket, feljegyezzük, melyik megosztást nyitotta meg, és mikor tette ezt először és utoljára, továbbá számoljuk az adott linkre érkező jelszópróbálkozásokat, hogy ismételt találgatás után szüneteltethessük. A helyes jelszó nullázza a számlálót, így egy-egy elgépelés soha nem visz tovább semmit.
• Cél: az Ön által kért megosztás teljesítése, annak megmutatása, hogy a gondozó megnyitotta-e, valamint a megosztott kert védelme a kitalálás ellen.
• Jogalap: szerződés teljesítése (6. cikk (1) bekezdés b) pont) magára a megosztásra; jogos érdek (6. cikk (1) bekezdés f) pont) a hozzáférési feljegyzésre és a próbálkozások számlálójára, amelyek a megosztás biztonságát szolgálják.
• Ha Ön a gondozó: a megosztás megnyitásához nincs szüksége fiókra, és nem építünk Önről profilt. Ha bejelentkezve nyitja meg, feljegyezzük, hogy a fiókja hozzáfér az adott megosztáshoz, így az megjelenik a saját listájában is.

2.10 Közzétett kertek (megosztott kertoldal)

• Adat: amikor megoszt egy kertet, eltároljuk annak pillanatképét (az ágyásokat, utakat, növényeket, tárgyakat, kerítéseket és a hozzájuk írt jegyzeteket), és egy kitalálhatatlan linken szolgáljuk ki. Eltároljuk azt is, amit ehhez a megosztáshoz választott: milyen néven szeretne szerepelni (üresen hagyva semmilyenen, és a fiókjából soha nem töltjük ki), indíthatnak-e a látogatók saját másolatot, látszik-e a növénylista és a növénynevek, Seasonry+ esetén pedig azt, hogy az oldal mely további nézeteket viszi és melyik hónappal nyit. Ha tovább megy és közzéteszi a kertet, eltároljuk a hozzá írt címet és leírást, valamint a közzététel dátumát. Az előnézeti kép az Ön saját eszközén készül, és azért tároljuk, hogy a beszélgetőalkalmazások és a találati listák meg tudják jeleníteni. Ha engedélyezi, a kert oldalán a Látványkép funkcióval készült képei is megjelennek (lásd a 2.12. pontot).
• Cél: annak az oldalnak a kiszolgálása, amelyet Ön kért, és (kizárólag a közzététel után) annak lehetővé tétele, hogy megjelenjen a találatok között és abban, amit nyilvánosan listázunk.
• Jogalap: szerződés teljesítése (6. cikk (1) b) pont). Az e pontban leírtak mind azért történnek, mert Ön kérte, és egyik sem történik meg magától.
• Amit az oldal nem visz magával: a nevét, hacsak be nem írta, az e-mail-címét, a fiókját, azt, hogy mikor dolgozott utoljára a kerten, és a kert valódi azonosítóját. A kert pontos helyét sem viszi: a hosszúsági fokot teljesen elhagyjuk, a szélességi fokot pedig egész fokra kerekítjük, ami a nap útjának helyes megrajzolásához elég, de nagyjából 111 km széles sáv, nem pedig egy hely. Ha a telket térképről rajzolta át, az a képanyag soha nem hagyja el az eszközét, és nem része a pillanatképnek.
• Közzétett kert megjelenhet a keresőben. Önmagában a megosztás nem: a megosztott link nem szerepel sehol, és csak Ön adhatja tovább. A közzététel külön, kifejezett lépés, és visszavonható: a Közzététel visszavonása kiveszi az oldalt a keresőből, a link pedig marad, a Megosztás megszüntetése pedig magát a linket kapcsolja ki mindenkinél.
• A megszüntetés azonnali. A következő kéréstől kezdve nem szolgáljuk ki az oldalt, az előnézeti képet pedig töröljük, nem csupán a hivatkozást szüntetjük meg, így eltűnik azokból a beszélgetésekből is, ahová a linket bemásolták. A keresőmotorok egy ideig még őrizhetnek másolatot a saját indexükben; mi jelezzük nekik, hogy az oldal megszűnt, ami a leggyorsabb jelzés, ami rendelkezésünkre áll.
• Ha Ön nyit meg valaki más megosztott kertjét: ehhez nincs szüksége fiókra, nem is hozunk létre Önnek, és nem építünk Önről profilt. Azt számoljuk, hogy megnyitottak egy oldalt, és e szám mellé csupán azt jegyezzük fel, milyen jellegű helyről érkezett a link (keresőből, közösségi vagy üzenetküldő oldalról, máshonnan, vagy sehonnan), valamint azt az országot, amelyre az internetkapcsolata mutat. Ezt a besorolást abból a címből állapítjuk meg, amelyet a böngészője hivatkozó oldalként jelez, majd a címet eldobjuk: magát a hivatkozó címet nem tároljuk, mert az elárulhatná, mire keresett rá, vagy milyen zárt csoport tagja. A számláló semmilyen azonosítót nem visel: sem fiókot, sem álnevesített kulcsot, sem az IP-címét, sem a megnyitott kert azonosítóját. Így megmutatja, milyen gyakran nyitnak meg megosztott kerteket, azt viszont nem, hogy ki melyiket nyitotta meg, sem azt, hogy ugyanaz a látogató visszatért-e. Ehhez az eszközén semmit nem tárolunk és nem olvasunk ki.
• Ha a fiókja törlését kéri, a megosztott kertjei kiszolgálása azonnal megszűnik, nem pedig az 5. pontban leírt 30 napos helyreállítási időszak végén. Ha az időszakon belül visszaállítja a fiókot, az oldal magától visszatér.

2.11 Nekünk küldött üzenetek

• Adatok: az alkalmazáson belüli kapcsolatfelvételi, visszajelzési vagy növényhiba-bejelentő űrlapon írt üzenete, a válaszhoz megadott e-mail-címe, bejelentkezett állapotban a fiókazonosítója, az alkalmazás nyelve, adott esetben az érintett növény, valamint (visszaélés megelőzése céljából) az IP-címe és a böngészője azonosítója. Minden üzenet kap egy hivatkozási kódot, amelyre hivatkozhat nálunk. Ha egy látványképpel kapcsolatban jelez problémát, a jelzéssel együtt eltároljuk a kép, az alapjául szolgáló adatok (a kert terve és a nézőpont, amelyből készült) és kertje aktuális tervének másolatát, és ha a jelölőnégyzetet bejelölve hagyja, böngészője típusát, az ablakméretet, a képernyő képsűrűségét, az alkalmazás verzióját, valamint a látványképpel kapcsolatban a munkamenet során előfordult hibákat. Ezeket a jelzés lezárásakor töröljük, akár a hiba kijavítása után, akár azért, mert a jelzés tárgytalanná vált, illetve fiókja törlésekor.
• Cél: a válaszadás, annak nyilvántartása, hogy mit kérdeztek és mit válaszoltunk, a hibásként bejelentett növényadatok javítása, valamint a fogyasztói panaszokra vonatkozó nyilvántartási kötelezettségünk teljesítése.
• Jogalap: jogos érdek (6. cikk (1) bekezdés f) pont) a szokásos levelezés kezeléséhez; jogi kötelezettség teljesítése (6. cikk (1) bekezdés c) pont), ha az üzenet olyan fogyasztói panasz, amelyet jegyzőkönyveznünk kell (Fgytv. 17/A. §).

2.12 Látványképek és kreditek

• Adatok: ha a Látványkép funkcióval képet készít valamelyik kertjéről, eltároljuk a nézőpont adatait: melyik kerthez tartozik, hol áll a néző és merre néz, valamint a nézőpont sorszámát és – ha adott neki – a nevét. Minden kért képnél rögzítjük, melyik évszakra és mikor kérte, a kert melyik változatából készült, sikeresen elkészült-e (AI Látványjavítás esetén azt is, hogy sikerült-e a feljavítás), és ha nem, mi volt a hiba oka. Magát a képet és annak kisebb méretű változatát is eltároljuk. Minden képhez eltároljuk azt is, amiből készült: a kert akkori tervét, a nézőpontot és a felhasznált növényképek listáját, hogy egy hibásnak jelzett képet pontosan újra elő tudjunk állítani. Ezeket a képpel együtt töröljük. AI Látványjavítás esetén a feljavított kép mellett az eredeti képet is megőrizzük, hogy egy hibásnak jelzett képet össze tudjunk vetni vele, és a képpel együtt töröljük. A kreditegyenleg minden változását külön bejegyzésben rögzítjük, ideértve a Seasonry+ hónapjai után járó jóváírásokat, a kreditcsomag-vásárlásokat, a képekért levont krediteket, a visszatérítés miatt visszavont krediteket és az ügyfélszolgálati korrekciókat. Ezeknél azt is nyilvántartjuk, hogy melyik rendeléshez, számlához vagy fizetéshez kapcsolódnak. Éves előfizetés esetén azt is rögzítjük, hány hónap után járó kredit került már jóváírásra.
• Hogyan készül a kép: a kép a kert nálunk tárolt adataiból (2.3. pont), a Cloudflare infrastruktúráján, a megbízásunkból készül (3. pont). Ehhez sem a kert adatait, sem az elkészült képet nem adjuk át másnak, kivéve, ha AI Látványjavítást kér.
• AI Látványjavítás: ha egy rendelésnél bekapcsolja, az elkészült képet az OpenAI képmodellje teszi élethűbbé, amelyet a Cloudflare alvállalkozóként vesz igénybe (3. pont).
• Ki látja: A képeket kizárólag Ön láthatja, kivéve azokat, amelyeket egy megosztott kert oldalára kitesz. Ha egy megosztott kertnél engedélyezi bizonyos képek megjelenését, azok közül minden évszakból a legújabb képet, valamint a négy évszakot együtt mutató képet bárki megnézheti, aki hozzáfér a linkhez; a korábbi változatokat nem. Ugyanez vonatkozik arra a képre, amelyen a link megnyílik, és amelyet a link előnézete mutat. Ezek a képek addig láthatók, amíg a megosztás aktív és a kép megosztása hozzá be van kapcsolva: ha a megosztást megszünteti, a kép megosztását kikapcsolja vagy a képet törli, azonnal elérhetetlenné válnak. A képeket megjelöljük, hogy a keresők ne vegyék fel őket a találataik közé. Ügyfélszolgálatunk a kérdések megválaszolása és az esetleges hibák kijavítása érdekében hozzáférhet a kreditegyenlegéhez és annak változásaihoz. Minden javítást új, indoklással ellátott bejegyzésként rögzítünk; a korábbi bejegyzéseket nem módosítjuk. Ha egy képpel kapcsolatban problémát jelez, a képet és a tervet, amelyből készült, feljavított kép esetén az eredeti változatát is, ügyfélszolgálatunk is megtekinti, amíg a jelzést le nem zárjuk.
• Cél: az Ön által kért képek elkészítése, tárolása és megjelenítése, valamint a kreditek nyilvántartása annak érdekében, hogy kreditet csak sikeresen elkészült képekért vonjunk le.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A kreditcsomagokhoz kapcsolódó fizetési és számlázási adatokra a 2.7. pont vonatkozik.
• Megtagadás esetén: nem tud Látványképet készíteni. A Szolgáltatás többi része változatlanul használható.

A következőket nem gyűjtjük: az eszköze műholdas, Wi-Fi- vagy mobilhálózati helymeghatározásából származó pozíció (a böngészőtől soha nem kérünk helymeghatározási engedélyt; az egyetlen koordináta, amelyet tárolunk, az, amelyet Ön maga ír be egy kerthez, lásd a 2.3. pontot), névjegyek, kártyaszám vagy egyéb kártyaadat (a Seasonry+ fizetéseket a Stripe dolgozza fel, és közvetlenül ő kezeli a kártyaadatokat; lásd a 2.7. pontot), reklámazonosítók, biometrikus adatok, egészségügyi adatok, illetve a GDPR 9. cikke szerinti különleges kategóriájú adatok.

3. Adatfeldolgozók (alvállalkozók)

A Szolgáltatás üzemeltetéséhez az alábbi szolgáltatókat vesszük igénybe. Mindegyikkel a GDPR 28. cikke szerinti adatfeldolgozási megállapodás van érvényben.

Ezt a listát naprakészen tartjuk: az új vagy megváltozott adatfeldolgozó ide kerül, a változást pedig az oldal alján lévő verziótörténetben is rögzítjük, így bármikor megnézheti, kikre támaszkodunk. Erről nem küldünk mindenkinek e-mailt. Ha szeretné, hogy előre szóljunk, írjon a support@seasonry.app címre, és értesítjük.

4. Adattovábbítás harmadik országba

A Szolgáltatás háttérrendszere (hitelesítés, adatbázis és tárhely) a Cloudflare infrastruktúráján fut, az alkalmazás-adatbázis (Cloudflare D1) egy EU-s adatrégióhoz rögzítve, a számlaarchívumot és a látványképeket pedig Nyugat-Európában tároljuk. Az összeomlási jelentéseket a Sentry EU adatrégiójában (Németország) tároljuk. A kapcsolatfelvételi űrlap tranzakciós e-mailjeit a Resend szolgáltatáson keresztül küldjük (EU/írországi küldési régió). A Seasonry+ előfizetéshez és a kreditcsomagok vásárlásához kapcsolódó fizetéseknél szerződéses partnerünk az írországi székhelyű Stripe Payments Europe, Ltd.

E szolgáltatók az Amerikai Egyesült Államokban bejegyzett vállalatok, illetve ott bejegyzett vállalatcsoporthoz tartoznak, ezért a Cloudflare globális hálózatán végzett adatkezelés, a Sentry EU adatrégióján kívül tárolt fiókszintű metaadatok, a Stripe cégcsoporton belüli adatkezelése, valamint a Resend e-mail-kézbesítése, továbbá az AI Látványjavítással kért képek feldolgozása az Egyesült Államokba történő adattovábbítással járhatnak. E szolgáltatók az Európai Bizottság 2021/914/EU általános szerződési feltételeire és, ahol alkalmazható, az EU–USA Adatvédelmi Keretrendszer tanúsítására támaszkodnak, kiegészítő technikai biztosítékokkal (átviteli és tárolási titkosítás, IP-elnyomás, felhasználói azonosító nem kerül továbbításra a statisztikai vagy összeomlás-jelentési szolgáltatóknak), összhangban a GDPR V. fejezetével.

5. Adatmegőrzés

A fiókja törlésével megszűnnek a kertjei, beállításai, jogosultságai, megosztásai, látványképei, kreditadatai és munkamenetei. Néhány bejegyzés szándékosan túléli ezt, mindegyik csak addig, ameddig a saját célja megkívánja: a biztonsági naplóbejegyzések (az eseményt követő legfeljebb 90 napig, hogy egy incidens még kivizsgálható legyen), annak feljegyzése, hogy egy promóciós vagy ajándékkódot beváltottak (hogy az egyszer használatos kódot új fiókkal se lehessen újra beváltani), a nekünk küldött üzenetek és a rájuk adott válaszaink (lásd a fenti sorokat), az elállási nyilatkozatokhoz kapcsolódó adatok név és e-mail-cím nélkül (ezek igazolják az elállást és a visszatérítést), valamint a számlázási és számviteli bizonylatok, amelyek megőrzését a magyar számviteli jog írja elő. Ezek egyikét sem használjuk arra, hogy profilt építsünk Önről, a naplóbejegyzések pedig maguktól lejárnak.

6. Az Ön jogai

A GDPR 15–22. cikke alapján Önt megilletik az alábbi jogok:

• Hozzáférés (15. cikk): tájékoztatás az Önről tárolt személyes adatokról
• Helyesbítés (16. cikk): pontatlan adatok javítása
• Törlés („elfeledtetéshez való jog", 17. cikk): a fiókját a Profil → Fiók → Fiók törlése menüpontban maga törölheti, ez a leggyorsabb út, és semmi továbbit nem kíván Öntől. Kérheti tőlünk e-mailben is, a fiókjához tartozó címről: meg kell tudnunk állapítani, hogy a kérés valóban Öntől származik, ezért a más címről érkezőt visszaigazoltatjuk, mielőtt eljárnánk
• Adatkezelés korlátozása (18. cikk) bizonyos esetekben
• Adathordozhatóság (20. cikk): a saját adatait strukturált, géppel olvasható formátumban kérheti. Kerttartalom esetén írjon nekünk, és 30 napon belül JSON-exportot biztosítunk
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelések ellen, beleértve a 2.4–2.7. pontokban leírt telemetriát, összeomlási jelentést és statisztikát, a 2.8. pont szerinti biztonsági és visszaélés-megelőzési nyilvántartást, valamint a 2.11. pont szerinti levelezés-kezelést. Ha a tiltakozás azt eredményezné, hogy a Szolgáltatás nem tudja megvédeni önmagát vagy a többi felhasználót (a 2.8. pont biztonsági bejegyzései a legvilágosabb ilyen eset), ezt megírjuk Önnek és megindokoljuk, nem pedig szó nélkül elutasítjuk
• Automatizált döntéshozatal alóli mentesség (22. cikk): joghatást kiváltó automatizált döntéshozatalt nem végzünk

A jogai gyakorlásához írjon a support@seasonry.app címre. 30 napon belül válaszolunk (összetett kérelmek esetén 2 hónappal hosszabbítható, értesítés mellett).

Joga van panaszt benyújtani a magyar felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9–11.

Postacím: 1363 Budapest, Pf. 9.

Tel.: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Web: https://naih.hu

Ha másik EU/EGT-tagállamban lakik, a panaszt a lakóhelye szerinti felügyeleti hatósághoz is benyújthatja.

7. Sütik és hasonló technológiák

A Szolgáltatás kizárólag feltétlenül szükséges tárolást végez az Ön eszközén:

• Hitelesítési munkamenet (Better Auth): süti, amely a bejelentkezett állapotot fenntartja. HttpOnly és SameSite=Lax beállítású, így szkript nem tudja kiolvasni, és más oldalakról nem küldi el a böngésző. Az utolsó használatától számított 30 napig él, és a további használattal automatikusan tolódik előre; a kijelentkezés azonnal törli.
• Alkalmazás helyi állapot (localStorage): a kerttartalma offline állapotban, hogy a Szolgáltatás internetkapcsolat nélkül is működjön, valamint néhány apró beállítás: a választott nyelv, hogy mely tanulóleckéket jelölte késznek, az akadálymentességi beállítások (például hogy be vannak-e kapcsolva az egybillentyűs gyorsbillentyűk), és azok az azonosítók, amelyekkel a vendégként végzett munkája átkerül a Google-fiókjába.
• Offline tartalom-gyorsítótár (IndexedDB): a növénygondozási útmutatók titkosított formában, hogy a Szolgáltatás internetkapcsolat nélkül is működjön. Kijelentkezéskor és fióktörléskor törlődik.
• Átrajzoláshoz használt képek (IndexedDB): ha a „térkép alapján rajzolom át" lehetőséget használja, a betöltött kép a böngészőjében várakozik, hogy az oldal újratöltése ne veszítse el. A képet soha nem töltjük fel hozzánk, soha nem lesz a kert része, és soha nem hagyja el a készülékét. Törlődik, amikor félreteszi a térképet, amikor törli az adott kertet, kijelentkezéskor, fióktörléskor, illetve magától hét nap után.
• Összeomlás-diagnosztika (localStorage, seasonry.tabAlive kulcs): kizárólag a nyilvános oldalon, egy kis rekord, amely tárolja, melyik képernyőn jár, mennyi rajzolási memória van használatban, és néhány számlálót. Néhány másodpercenként újraíródik, és a lap szabályos bezárásakor lezártként jelöljük meg, így a következő látogatásakor egy le nem zárt rekord elárulja, hogy a böngésző figyelmeztetés nélkül állította le a lapot. Ezt másképp lehetetlen észlelni, mert a leállított lap már semmilyen kódot nem futtat. Azonosítót nem tartalmaz, a kertjeiről semmit nem árul el, és minden oldalbetöltéskor felülíródik. Lásd a 2.5. pontot.
• Hogyan navigál (sessionStorage): egyetlen szó arról, hogy legutóbb billentyűzetet vagy mutatóeszközt használt-e, hogy a fókuszjelölés a billentyűzetes felhasználóknak megjelenjen, másoknak pedig ne legyen útban. Semmi mást nem tárol, és a böngésző a lap bezárásakor eldobja.
• Botvédelmi ellenőrzés (Cloudflare Turnstile): bejelentkezéskor, megosztott kert megnyitásakor, illetve amikor kijelentkezve ír nekünk, a Cloudflare rövid élettartamú tokent tárolhat annak igazolására, hogy az ellenőrzésen átment, így nem kell minden kérésnél újra elvégeznie. Lásd a 2.8. pontot.

Ezek egyikét sem használjuk követésre, reklámra vagy keresztoldalas azonosításra. Az ePrivacy irányelv 5. cikk (3) bekezdése, valamint annak magyarországi átültetése (Elkertv. § 13/A) szerint az Ön által kért szolgáltatás nyújtásához feltétlenül szükséges tárolás hozzájárulás nélkül is jogszerű; mind a hétre erre a mentességre támaszkodunk, ideértve az összeomlás-diagnosztikai rekordot is, amely kizárólag a Szolgáltatás stabilitását szolgálja, és semmilyen más célra nem olvassuk ki.

Külső, követési célú sütiket, reklámazonosítókat, illetve keresztoldalas követést nem alkalmazunk.

8. Adatbiztonság

Az adatait az alábbi módokon védjük:

• Titkosítás átvitel közben: minden kapcsolat titkosított (HTTPS).
• Titkosítás tárolt állapotban: minden tárolt adatot titkosítva őrzünk.
• Hozzáférés-szabályozás: minden adatbázis-lekérdezés szerveroldalon az Ön hitelesített fiókjára van korlátozva; egyetlen felhasználó sem fér hozzá más felhasználó adataihoz.
• Adatminimalizálás: csak a 2. pontban leírt adatokat gyűjtjük.
• Visszaélési korlátok: a nyilvános végpontokat IP-cím szerint, a fiókokat pedig napi kérésszám szerint korlátozzuk, hogy egyetlen kliens se ronthassa el a Szolgáltatást mindenki másnak; a megosztott gondozási link ismételt hibás jelszó után szünetelteti magát. Lásd a 2.8. pontot.

Tökéletesen biztonságos rendszer nem létezik. Ha olyan adatvédelmi incidenst észlelünk, amely az Ön jogaira vagy szabadságaira nézve kockázattal jár, a tudomásszerzéstől számított 72 órán belül értesítjük Önt és a NAIH-ot (GDPR 33–34. cikk).

9. Gyermekek adatkezelése

A Szolgáltatás nem gyermekeknek készült. Magyarország a GDPR 8. cikke szerinti digitális szolgáltatásokhoz történő hozzájárulás korhatárát 16 évben állapította meg. Ha Ön 16 év alatti és Magyarországon lakik, kérjük, szülő vagy gondviselő jóváhagyása nélkül ne hozzon létre fiókot. Ha tudomást szerzünk arról, hogy 16 év alatti gyermek megfelelő hozzájárulás nélkül adott meg adatot, azt töröljük.

10. A jelen tájékoztató módosítása

A jelen tájékoztatót időről időre frissíthetjük. Ilyen esetben:

• A dokumentum tetején lévő „Hatályos" dátum módosul.
• A változást a dokumentum alján található verziótörténetben rögzítjük.
• Ha egy új funkció új adatkezeléssel jár, a tájékoztatót a funkció indulásával egy időben frissítjük. Ez az adatkezelés csak arra vonatkozik, aki a funkciót használja.
• Ha a már meglévő adatait új célra használnánk, erről az alkalmazásban tájékoztatjuk, mielőtt elkezdenénk (GDPR 13. cikk (3) bekezdés), és ha ehhez az Ön hozzájárulása kell, azt külön kérjük.
• Adatvédelmi változásokról nem küldünk minden felhasználónak e-mailt. Ahol a jogszabály megköveteli, hogy a tájékoztatás egyénileg jusson el Önhöz, azt a fiókjához tartozó címre küldjük.

A nem érdemi frissítést követő használat a módosított tájékoztató tudomásulvételét jelenti.

11. Kapcsolat

Bármely adatvédelmi kérdésben vagy a fenti jogai gyakorlásához:

E-mail: support@seasonry.app

Minden megkeresésre 30 napon belül érdemben válaszolunk.

Verziótörténet