Adatvédelem és sütik
Mit gyűjtünk, és miért
Ez a tájékoztató a celestiart.com-ra vonatkozik: az útmutatókra, a csillagtérkép-szerkesztőre, a vásárlásodra és az általunk küldött e-mailekre. Az Európai Unió és az Egyesült Királyság GDPR-jának, valamint a török személyesadat-védelmi törvénynek (KVKK, 6698. sz.) megfelelően készült.
Utolsó frissítés: 2026. szeptember 28.. Ez a magyar változat az olvasást könnyíti; jogilag az angol változat az irányadó.
Röviden
- Nincsenek fiókok. Névtelenül tervezel; soha nem kérünk nevet vagy jelszót.
- A kártya- és fizetési adataid a Paddle-hez, a viszonteladónkhoz kerülnek, sosem hozzánk.
- Az e-mail-címedet egyszer használjuk, hogy elküldjük a fájljaid linkjét, és csak egy visszafejthetetlen lenyomatát őrizzük meg, hogy kérésre újra elküldhessük a linkeket.
- A tervedet és a fájljaidat a vásárlás után harminc nappal töröljük; a meg nem vásárolt terveket harminc nap változatlanság után.
- A Google Analytics az útmutatókban csak a hozzájárulásoddal fut. A Cloudflare sütik nélkül és azonosítás nélkül számolja a látogatásokat. A betűtípusok és minden más erről az oldalról töltődik be.
Adatkezelő
Az adatkezelő Burak Kadan, törökországi független fejlesztő (lásd az impresszumot). Kapcsolat bármilyen, az adataidat érintő ügyben: support@celestiart.com.
Mit kezelünk
| Mit | Miért | Jogalap | Meddig |
|---|---|---|---|
| A terved (hely, dátum, szavak, stílus), a szerverünkön tárolva egy névtelen munkamenet-sütivel | Hogy elmenthesd és megvásárolhasd, és elkészíthessük a fájljaidat | Szerződés (GDPR 6. cikk (1) b); KVKK 5. cikk (2) c) | A vásárlás után 30 napig, vagy ha nem vásárolsz, az utolsó módosítás után 30 napig |
| A Paddle-től kapott vásárlási adatok: tranzakció- és ügyfélazonosító, összeg, pénznem, dátum, visszatérítési állapot | A terv feloldásához, a hibák és visszatérítések kezeléséhez és a könyveléshez | Szerződés; jogi kötelezettség (GDPR 6. cikk (1) c); KVKK 5. cikk (2) ç) | Ameddig az adó- és számviteli szabályok megkövetelik |
| A fizetéskor adott hozzájárulásod az azonnali teljesítéshez, időponttal és a szöveg változatával | Annak igazolására, hogy a hozzájárulásoddal vesztetted el az elállási jogot | Jogi kötelezettség | Ameddig a vásárlási adatokat |
| Az e-mail-címed, a Paddle-től | Hogy egyszer elküldjük a fájljaid linkjét | Szerződés | Nem tároljuk; csak egy titkos kulccsal képzett hash (visszafejthetetlen lenyomat) marad meg a linkek visszaállításához, ameddig a vásárlási adatok |
| A „Vásárlás visszaállítása” mezőbe beírt e-mail-cím | A linkjeid újbóli elküldéséhez | Szerződés; jogos érdek | Nem tároljuk |
| A fájljaid (PNG, PDF, SVG) | Hogy letölthesd őket | Szerződés | A vásárlás után 30 napig |
| Letöltési napló: mikor töltötték le az egyes fájlokat, milyen formátumban, a szerkesztőből vagy a privát linkről, és az IP-cím titkos kulccsal képzett hash-e | A teljesítés igazolására, ha egy fizetést vitatnak vagy visszaterhelnek | Jogos érdek (csalásmegelőzés) | 180 nap |
| Biztonsági adatok: hash-elt IP-cím a kérések korlátozásához, személyes tartalom nélküli naplók | A szolgáltatás visszaélésekkel szembeni védelméhez | Jogos érdek (GDPR 6. cikk (1) f); KVKK 5. cikk (2) f) | Korlátozás 1 nap, naplók legfeljebb 30 nap |
| Látogatási statisztika minden oldalon (Cloudflare Web Analytics): az oldal, a hivatkozó oldal, a böngésző és az eszköz típusa, az ország és a betöltési sebesség. Sütik és hasonló tárolás nélkül, profilalkotás nélkül | Hogy lássuk, mely oldalakat használják, és gyorsan betöltődnek-e | Jogos érdek (GDPR 6. cikk (1) f); KVKK 5. cikk (2) f) | Összesített statisztika, a Cloudflare megőrzési idejei szerint |
Analitika az útmutatókban (Google Analytics 4, mérési azonosító
G-ELCZBRGQS8) | Hogy lássuk, mely oldalak hasznosak | Hozzájárulás (GDPR 6. cikk (1) a); KVKK kifejezett hozzájárulás) | A Google megőrzési idejei szerint, legfeljebb 14 hónapig |
Sütik
- Munkamenet- és biztonsági sütik (szerkesztő): egyben tartják a terveidet, és védik a kéréseidet. Feltétlenül szükségesek, és 30 nap után lejárnak.
- Analitikai sütik (útmutatók): csak ha alább hozzájárulsz.
Döntésed az analitikáról
Az analitika csak akkor fut, ha az első látogatáskor hozzájárultál.
Ki kezeli még az adataidat
- A Paddle (Paddle.com Market Limited, Egyesült Királyság) viszonteladóként adja el neked a csillagtérképet, és önálló adatkezelőként kezeli a fizetési és számlázási adataidat, a Paddle adatvédelmi tájékoztatója szerint.
- A Cloudflare (Cloudflare, Inc.) adatfeldolgozóként tárhelyet biztosít, tárolja a terveket és a fájlokat, előállítja a fájljaidat, elküldi az e-mailjeinket, sütik nélkül számolja a látogatásokat (Web Analytics), és működteti a Turnstile robotszűrőt.
- Az Open-Meteo megkapja a szerkesztőben keresett helynevet, hogy megtalálja a koordinátáit; semmi olyan nem kerül mellé, ami azonosítana.
- A Google csak akkor kap analitikai adatokat, ha hozzájárulsz.
E szolgáltatók némelyike Törökországon és az Európai Unión kívül is kezel adatokat (például az Egyesült Államokban). Az adattovábbítás az Európai Bizottság általános szerződési feltételein vagy az EU–USA adatvédelmi keretrendszeren, Törökország esetében a KVKK 9. cikkének garanciáin alapul.
Amit nem teszünk
- Nem látjuk és nem tároljuk a kártya- vagy fizetési adataidat.
- Nem tároljuk olvasható formában az e-mail-címedet.
- Nem adunk el adatokat, nem jelenítünk meg hirdetéseket, és nem készítünk profilokat.
- Nem kérdezzük az életkorodat, és nem kérünk személyazonosító okmányt.
A jogaid
Kérheted az adataidhoz való hozzáférést, azok helyesbítését vagy törlését, a kezelés korlátozását, tiltakozhatsz, és hordozható formában is megkaphatod őket (GDPR 15–21. cikk; KVKK 11. cikk). Az analitikához adott hozzájárulásodat fent bármikor visszavonhatod. Mivel nincsenek fiókok, kérjük, add meg a fizetéskor használt e-mail-címet vagy a Paddle-nyugta számát, hogy megtaláljuk a vásárlásodat. Írj a support@celestiart.com címre; 30 napon belül válaszolunk.
Panaszt tehetsz egy adatvédelmi hatóságnál is: Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), Törökországban a Személyes Adatok Védelmi Hatóságánál (KVKK, kvkk.gov.tr), más uniós országokban az illetékes hatóságnál, az Egyesült Királyságban az ICO-nál.
Gyermekek
A CelestiArt nem gyermekeknek szól. Vásárolni 18 éves kortól, vagy szülő, illetve gondviselő engedélyével lehet (lásd az ÁSZF-et).
Változások
Ha megváltoztatjuk az adatkezelés módját, frissítjük ezt az oldalt és a fenti dátumot.