Adatkezelési tájékoztató

Az adataidat Maródi Mátyás e.v. és Francuz Ádám e.v. közös adatkezelőként kezeli. Ők a Mit érdemes? kizárólagos fejlesztői és üzemeltetői. Az adatvédelmi kérdésekben közös kapcsolattartási pontot működtetnek, a jogaidat bármelyikükkel szemben gyakorolhatod.

Bármilyen adatvédelmi kérdésben elérsz minket a hello@miterdemes.hu címen — néhány napon belül válaszolunk.

• Fiókadatok: e-mail-cím és a megadott megjelenített név. Ha Google-fiókkal lépsz be, ezeket a Google adja át nekünk.
• Olvasási preferenciák és aktivitás: lapozások (érdekel, passzolom, olvastam és az olvasott könyvekre adott értékelés (rossz / elmegy / jó / kedvenc)), mentések, a kívánságlistád tartalma, keresések, kedvelt témák.
• AI ajánló kérései: amit szabad szöveggel beírsz az AI ajánlóba, a belőle készült lekérdezés és a kapott találatok. Bejelentkezve a fiókodhoz, vendégként egy böngésző-azonosítóhoz kötve tároljuk.
• Technikai adatok: munkamenet-azonosító, eszköz- és böngészőadatok, hivatkozó oldal, kampányparaméterek (UTM, sm).
• Hozzájárulások naplója: mikor és mihez adtál vagy vontál vissza hozzájárulást, és az akkor hatályos tájékoztató verziója.
• Hibajelentések: ha az oldal hibára fut, a hiba technikai leírását és az érintett oldal címét elmentjük, hogy javítani tudjuk.

• A szolgáltatás nyújtása és a személyre szabott ajánlások — a fiókod, a lapozásaid, a kívánságlistád és az AI ajánlóba írt kéréseid kezelése — szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Visszaélések megelőzése — például az AI ajánló napi keretének betartatása, a biztonsági naplózás — jogos érdek (GDPR 6. cikk (1) f) pont).
• Személyre szabott könyvajánló e-mailek — hozzájárulás (GDPR 6. cikk (1) a) pont). Bármikor visszavonhatod a levelek alján lévő leiratkozó linkkel vagy a Beállításokban.
• Statisztikai mérések — mely felületek működnek jól, hol akadnak el a felhasználók — kizárólag a statisztikai sütikre adott hozzájárulásod alapján.
• Kampányok mérése — kizárólag a marketing sütikre adott hozzájárulásod alapján.

Az alábbi szolgáltatók adatfeldolgozóként, a mi utasításaink szerint járnak el:

• Supabase — adatbázis és hitelesítés. Az adatok EU-régióban tárolódnak.
• Lovable — az alkalmazás üzemeltetése és kiszolgálása, valamint a hibajelentések fogadása.
• Anthropic — az AI ajánló motorja. Az AI ajánlóba beírt kérésed szövegét elküldjük az Anthropic (Claude) nyelvi modelljének, amely lekérdezéssé alakítja és megindokolja a találatokat. A neved, e-mail-címed és fiókadataid nem mennek vele. Az Anthropic a feldolgozott adatot a szerződéses feltételei szerint nem használja fel modelltanításra; az adatok az Egyesült Államokban is feldolgozásra kerülhetnek, a GDPR által elfogadott garanciák (általános szerződési feltételek) mellett.
• Subset CRM — az üzemeltető saját fejlesztésű rendszere, külön domainen (subsetcrm.com). Hozzájárulásod esetén ide kerülnek a használati események és az e-mail-címed, ebből készülnek a személyre szabott e-mailek. Csak a statisztikai vagy marketing hozzájárulásod után kezd el adatot fogadni.
• Google — kétféle szerepben. Google-belépés: ha a Google-fiókoddal lépsz be, a Google adja át az e-mail-címedet és a nevedet; a belépésre a Google saját adatkezelési szabályai is vonatkoznak. Google Analytics: csak a statisztikai hozzájárulásod esetén fut, és a Google Consent Mode miatt elutasításkor semmit nem rögzít.
• Open Library — a könyvborítók egy része a covers.openlibrary.org szerverről töltődik be. Ilyenkor a böngésződ közvetlenül hozzájuk fordul, ami az IP-címed átadásával jár; más adatot nem kapnak.
• Bookline — partneroldal. A „Megveszem" gombra kattintva átirányítunk hozzájuk; személyes adatot nem adunk át nekik.

Ha a marketing sütiket elfogadod, kampánymérő kódok (Google, Meta) futhatnak az oldalon. Ezek a saját szolgáltatójuk szabályai szerint kezelik az adatot; elutasításkor nem töltődnek be.

• Fiókadatok, preferenciák, kívánságlista: a fiók törléséig. Fióktörléskor minden személyes adatod törlődik, a megmaradó statisztikai rekordok pedig anonimizálódnak — így már nem köthetők hozzád.
• Vendégként gyűjtött használati események és AI-keresési napló: 12 hónap után törlődnek vagy anonimizálódnak.
• Hozzájárulások naplója: a hozzájárulás visszavonása vagy a fiók törlése után még 5 évig megőrizzük, hogy igazolni tudjuk, mihez adtál hozzájárulást.
• Hibajelentések: 90 nap.

Kérheted az adataidhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, kérheted az adataid hordozható formában történő kiadását, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.

A fiókod törlését a Beállítások oldalról indíthatod: a regisztrációhoz használt címről írj a hello@miterdemes.hu címre, és 30 napon belül töröljük az adataidat.

Ha úgy érzed, hogy nem jártunk el megfelelően, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu), illetve bírósághoz.

• Szükséges: bejelentkezés, biztonság, a süti-döntésed megjegyzése. Nem kapcsolható ki — ezek nélkül az alkalmazás nem használható.
• Statisztika: a saját használati eseménynaplónk, a Google Analytics és a Subset CRM analitikai része. Csak a hozzájárulásod után aktiválódik.
• Marketing: kampánymérő kódok és a személyre szabott e-mailekhez szükséges azonosítás. Alapból kikapcsolva.

A döntésedet a süti-sávban és a Beállítások oldalon bármikor módosíthatod. Ha ez a tájékoztató lényegesen változik, a süti-sáv újra megkérdez.

Az ajánlórendszer két dologból tanul: nyilvánosan elérhető, összesített könyves adatokból (leírások, témakörök, együtt olvasott könyvek mintázatai), valamint a saját aktivitásodból — abból, amit lapozol, mentesz vagy keresel. Ebből egy profil áll össze rólad, és ez alapján rangsoroljuk a könyveket.

Az AI ajánló a kérésedet egy nyelvi modellel értelmezi, de a könyveket a saját katalógusunkból, a saját szabályaink szerint válogatja — a modell nem talál ki könyveket, csak a meglévőkről ír indoklást.

Ez egy segítség, nem ítélet: nem helyettesíti a saját döntésedet, és nem jár rád nézve semmilyen jogi következménnyel. A tanult profilt bármikor eltüntetheted — a fiókod törlésével együtt az is törlődik.