Privacy / Adatvédelem

1. Adatkezelő és elérhetőség

A Polpass szolgáltatás adatkezelője:

Cégnév: Empyreum Kft.
Székhely: 1112 Budapest, Németvölgyi út 150. 1. em. 4. ajtó
Cégjegyzékszám: 01-09-439018
Adószám: 32719312-2-43
Képviselő: Frank Robin Benjámin ügyvezető
Adatvédelmi kapcsolattartás: info@empyreum.hu

2. Hatály és adatvédelmi alapelvek

Ez a tájékoztató a Polpass weboldalain végzett adatkezelésekre vonatkozik. Az adatkezelés során a célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, bizalmasság és elszámoltathatóság elveit követjük.

A Polpass nem kér nevet a tesztek kitöltéséhez. A véletlenszerű 16 számjegyű kód ugyanakkor belépési azonosító és titkos hitelesítő adat: a hozzá kapcsolt válaszok, eredmények és vásárlások miatt az adat mindaddig álnevesített személyes adat lehet, amíg az érintetthez kapcsolható.

A nyilvános statisztikák csak összesített formában jelennek meg, kis létszámú csoportoknál korlátozással. A megfelelően anonimizált összesítések többé nem személyes adatok.

A 16 számjegyű kódot kezeld jelszóként: ne oszd meg másokkal. A kód ismerője hozzáférhet a hozzá tartozó adatokhoz.

3. Adatkezelések részletesen

Az egyes célokhoz csak a szükséges adatokat használjuk. Ha egy adat megadása opcionális, ezt a kérdésnél jelezzük.

Belépés és fiók

Kezelt adatok: 16 számjegyű azonosító, belső felhasználói azonosító, létrehozási és belépési adatok
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b))
Megőrzés: Törlésig; befejezett teszt és fizetés nélküli inaktív fiók 7 nap után törölhető

Teszt kitöltése és eredmény

Kezelt adatok: Skálás és szöveges válaszok, témasúlyok, munkamenet, egyezések, diagramértékek
Jogalap: Szerződés teljesítése; különleges adatnál kifejezett hozzájárulás (GDPR 9. cikk (2) a))
Megőrzés: Befejezett eredmény a felhasználó törléséig; befejezetlen munkamenet jellemzően 24 óráig

Opcionális demográfia

Kezelt adatok: Többek között korcsoport/születési év, nem, lakóhelyi régió, végzettség, gazdasági és politikai önbesorolás, vallási és ideológiai adatok
Jogalap: Hozzájárulás; különleges adatnál kifejezett hozzájárulás
Megőrzés: A kapcsolódó munkamenet törléséig; anonimizált összesítés korlátlanul megőrizhető

AI-elemzés és szerepjáték

Kezelt adatok: Tesztválaszok, eredmények, opcionális demográfia, választott beállítások, beszélgetési tartalom
Jogalap: Kért szolgáltatás teljesítése; különleges adatnál kifejezett hozzájárulás
Megőrzés: Az eredmény vagy beszélgetés a fiókhoz kapcsolva törlésig; a szolgáltatók saját rövid idejű biztonsági naplókat kezelhetnek

Fizetés, támogatás és számlázás

Kezelt adatok: Tranzakció-azonosító, összeg, pénznem, státusz, termék, ország- és adózási bizonyítékok; a fizetési szolgáltató által kért számlázási adatok
Jogalap: Szerződés teljesítése és jogi kötelezettség (GDPR 6. cikk (1) b), c))
Megőrzés: A számviteli bizonylatok 8 évig; egyéb tranzakciós adatok a jogi igények elévüléséig vagy a szükséges ideig

Biztonság és visszaélés-megelőzés

Kezelt adatok: IP-cím vagy annak hash-e, hozzávetőleges ország/régió/város, böngésző- és eszközjel, esemény és időpont
Jogalap: Jogos érdek (GDPR 6. cikk (1) f)): a szolgáltatás és felhasználók védelme
Megőrzés: A kockázatvizsgálathoz és jogi igényekhez szükséges ideig; rendszeresen felülvizsgálva

Hibajelentés és kapcsolattartás

Kezelt adatok: Beküldött üzenet, opcionális e-mail, képernyőkép, technikai környezet és kapcsolódó fiókazonosító
Jogalap: Hozzájárulás, illetve válaszadásnál szerződéskötést megelőző lépések vagy jogos érdek
Megőrzés: Az ügy lezárásáig, majd a szükséges bizonyítási idő végéig; a felhasználó törlést kérhet

Összesített statisztika

Kezelt adatok: Kellő elemszám mellett összesített válasz-, eredmény- és demográfiai mutatók
Jogalap: Jogos érdek; ahol szükséges, hozzájárulás
Megőrzés: A valóban anonimizált összesítések időkorlát nélkül

Cél	Kezelt adatok	Jogalap	Megőrzés
Belépés és fiók	16 számjegyű azonosító, belső felhasználói azonosító, létrehozási és belépési adatok	Szerződés teljesítése (GDPR 6. cikk (1) b))	Törlésig; befejezett teszt és fizetés nélküli inaktív fiók 7 nap után törölhető
Teszt kitöltése és eredmény	Skálás és szöveges válaszok, témasúlyok, munkamenet, egyezések, diagramértékek	Szerződés teljesítése; különleges adatnál kifejezett hozzájárulás (GDPR 9. cikk (2) a))	Befejezett eredmény a felhasználó törléséig; befejezetlen munkamenet jellemzően 24 óráig
Opcionális demográfia	Többek között korcsoport/születési év, nem, lakóhelyi régió, végzettség, gazdasági és politikai önbesorolás, vallási és ideológiai adatok	Hozzájárulás; különleges adatnál kifejezett hozzájárulás	A kapcsolódó munkamenet törléséig; anonimizált összesítés korlátlanul megőrizhető
AI-elemzés és szerepjáték	Tesztválaszok, eredmények, opcionális demográfia, választott beállítások, beszélgetési tartalom	Kért szolgáltatás teljesítése; különleges adatnál kifejezett hozzájárulás	Az eredmény vagy beszélgetés a fiókhoz kapcsolva törlésig; a szolgáltatók saját rövid idejű biztonsági naplókat kezelhetnek
Fizetés, támogatás és számlázás	Tranzakció-azonosító, összeg, pénznem, státusz, termék, ország- és adózási bizonyítékok; a fizetési szolgáltató által kért számlázási adatok	Szerződés teljesítése és jogi kötelezettség (GDPR 6. cikk (1) b), c))	A számviteli bizonylatok 8 évig; egyéb tranzakciós adatok a jogi igények elévüléséig vagy a szükséges ideig
Biztonság és visszaélés-megelőzés	IP-cím vagy annak hash-e, hozzávetőleges ország/régió/város, böngésző- és eszközjel, esemény és időpont	Jogos érdek (GDPR 6. cikk (1) f)): a szolgáltatás és felhasználók védelme	A kockázatvizsgálathoz és jogi igényekhez szükséges ideig; rendszeresen felülvizsgálva
Hibajelentés és kapcsolattartás	Beküldött üzenet, opcionális e-mail, képernyőkép, technikai környezet és kapcsolódó fiókazonosító	Hozzájárulás, illetve válaszadásnál szerződéskötést megelőző lépések vagy jogos érdek	Az ügy lezárásáig, majd a szükséges bizonyítási idő végéig; a felhasználó törlést kérhet
Összesített statisztika	Kellő elemszám mellett összesített válasz-, eredmény- és demográfiai mutatók	Jogos érdek; ahol szükséges, hozzájárulás	A valóban anonimizált összesítések időkorlát nélkül

4. Politikai, vallási és más különleges adatok

A tesztválaszokból politikai vélemény, vallási vagy filozófiai meggyőződés következhet. Ezek a GDPR 9. cikke szerinti különleges személyes adatok lehetnek. Kezelésükhöz kifejezett, konkrét és tájékozott hozzájárulást kérünk.

A hozzájárulás bármikor, a jövőre nézve visszavonható az adatok törlésével vagy az info@empyreum.hu címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A teszt ilyen adatok feldolgozása nélkül nem tud személyre szabott eredményt adni.

Az adatokat nem adjuk el, nem használjuk politikai reklám célzására, és nem kapcsoljuk össze választói névjegyzékkel vagy külső marketingadatbázissal.

5. Automatizált elemzés és mesterséges intelligencia

A Polpass szabályalapú algoritmusokkal egyezési pontszámokat, kategóriákat és diagramokat számít. Egyes, külön megjelölt funkciók generatív AI-t használnak személyre szabott szöveges elemzéshez vagy beszélgetéshez.

Az AI a kiválasztott teszt válaszait, számított eredményeit, opcionális demográfiai adatait és az adott beszélgetés szövegét kaphatja meg. Az eredmény valószínűségi jellegű, tévedhet, kizárólag tájékozódást és önreflexiót szolgál.

A felületen egyértelműen jelezzük, amikor AI-val lépsz kapcsolatba vagy AI által készített tartalmat kapsz.
Az automatizált feldolgozás nem hoz rád nézve joghatással járó vagy hasonlóan jelentős döntést.
A Polpass nem ad szavazási utasítást, és az AI eredménye nem minősül szakmai tanácsadásnak.

6. Adatfeldolgozók és címzettek

A szolgáltatók csak a feladatukhoz szükséges adatokhoz férhetnek hozzá, szerződéses és biztonsági kötelezettségek mellett.

Lovable / háttér-infrastruktúra

Alkalmazás hosztolása, adatbázis, hitelesítés és tárhely

EU/EGT és – szolgáltatási lánctól függően – harmadik ország

Cloudflare, Inc.

Tartalomszolgáltatás, hálózati védelem, Turnstile botvédelem és hozzávetőleges helymeghatározás

USA; megfelelőségi mechanizmusokkal

Stripe csoport

Fizetés, csalásmegelőzés, adó- és számlázási folyamatok

EU/EGT és USA; a Stripe saját tájékoztatója szerint

Google és/vagy Anthropic

A kiválasztott AI-modelltől függő szöveges elemzés; Google-bejelentkezés az arra jogosult felületeken

EU/EGT-n kívüli feldolgozás lehetséges, megfelelő garanciákkal

Hatóságok és szakmai tanácsadók

Kizárólag jogszabályi kötelezettség, jogi igény vagy biztonsági esemény esetén

Az adott eljárás szerint

7. Nemzetközi adattovábbítás

Egyes szolgáltatók az EU/EGT-n kívül, különösen az Egyesült Államokban is feldolgozhatnak adatot. Ilyenkor az adattovábbítás jogszerűségét az EU megfelelőségi határozata – ideértve az EU–USA Adatvédelmi Keretrendszert, ha a címzett tanúsított –, az Európai Bizottság általános szerződési feltételei vagy más, GDPR V. fejezete szerinti garancia biztosítja.

A konkrét garanciáról és annak másolatáról az info@empyreum.hu címen kérhető további tájékoztatás.

8. Sütik és böngészőtárolás

A Polpass elsősorban helyi böngészőtárolást használ. A feltétlenül szükséges elemek a szolgáltatás működését biztosítják; nem szükséges analitikai vagy marketingtechnológia csak előzetes hozzájárulás után használható.

polpass_session és hitelesítési adatok

Biztonságos belépés és munkamenet fenntartása

Munkamenet, kijelentkezés vagy fióktörlés

polpass_survey_session

A megkezdett teszt folytatása

A munkamenet lezárásáig vagy törléséig

polpass_owned_sessions

A böngészőhöz tartozó kitöltések felismerése

Törlésig vagy a böngészőadatok törléséig

polpass_cookie_consent / preferences

A sütiválasztás megjegyzése

A választás visszaállításáig vagy a böngészőadatok törléséig

Biztonsági sütik

Forgalomirányítás, támadások és automatizált visszaélések kivédése

A szolgáltató által meghatározott rövid idő

9. Adatbiztonság

Titkosított HTTPS-kapcsolat
Hozzáférés-szabályozás és soronkénti adatbázis-védelem
Sebességkorlátozás, botvédelem és biztonsági naplózás
Adattakarékosság és összesített statisztikai küszöbök
A szolgáltatói jogosultságok korlátozása és rendszeres felülvizsgálata

Fontos: a 16 számjegyű kód a fiókod kulcsa. Elvesztése esetén a hozzáférés helyreállítása nem mindig lehetséges; illetéktelen megismerésekor azonnal kérj segítséget.

10. Érintetti jogok és jogorvoslat

A GDPR feltételei szerint kérheted:

tájékoztatást és hozzáférést az adataidhoz
a pontatlan adatok helyesbítését
az adatok törlését
az adatkezelés korlátozását
a hozzájárulás bármikori visszavonását
az adathordozhatóságot
tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen

Azonosító adatok hiányában a kérelem teljesítéséhez igazolnod kell, hogy rendelkezel az érintett 16 számjegyű kóddal vagy más, az adott adatkapcsolat ellenőrzésére alkalmas információval. A kérelmekre főszabály szerint egy hónapon belül válaszolunk.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; naih.hu.

Jogosult vagy bírósághoz is fordulni; a pert választásod szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

11. Gyermekek

A Polpass szolgáltatást 16. életévüket betöltött személyeknek szánjuk. Ha tudomásunkra jut, hogy 16 év alatti személy adatait megfelelő szülői vagy törvényes képviselői hozzájárulás nélkül kezeltük, az adatokat töröljük.

12. Alkalmazandó szabályok

A tájékoztató különösen az alábbi, 2026. szeptember 17-én alkalmazandó szabályokra épül:

13. A tájékoztató módosítása

A tájékoztatót a szolgáltatás, a szolgáltatók vagy a jogszabályok változásakor frissítjük. A lényeges módosításokat a felületen jól láthatóan jelezzük, és ahol szükséges, új hozzájárulást kérünk.

Adataid kezelése

A belépett fiókhoz tartozó fő tesztadatokat itt letöltheted, vagy a fiókkal együtt törölheted. Más hozzáférési kérelemhez írj nekünk.

Adatmásolat letöltése

JSON-formátumban letöltjük a fiók, a tesztmunkamenetek, válaszok, demográfia, elemzések és egyezések fő adatait.

Fiók és adatok törlése

A fiókhoz kapcsolódó tesztadatok végleg törlődnek. Jogszabály miatt megőrzendő számlázási adatok és a már anonimizált összesítések kivételt képezhetnek.

Adatvédelmi tájékoztató

Álnevesített működés

Különleges adatok védelme

Te irányítasz