Hatályos: 2026. október 14-től · Verzió: 1.3 (2026. október 5.: béta-jelentkezés; 2026. október 14.: a belépés biztonsági adatai, hibanapló; 2026. október 14.: a hozzájárulás szövege a heti tervet és a napi feladatokat nevezi meg; 2026. október 14.: visszajelzés a béta alatt, 3.8.)
Adatkezelő:
Ez a tájékoztató a 90nap.com weboldalra és a 90 NAP webalkalmazásra vonatkozik. Az adatkezelésre az EU általános adatvédelmi rendelete (GDPR, 2016/679) és a román Legea 190/2018 vonatkozik.
Adatvédelmi tisztviselőt nem neveztünk ki, mert a jogszabály ezt nálunk nem írja elő.
Ha csak ezt olvasod el:
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| E-mail cím | Értesítés az indulásról és az alapítói árról | Hozzájárulás (GDPR 6. cikk (1) a) | Az indulás után 12 hónapig, vagy a leiratkozásig |
| UTM-paraméterek, hivatkozó oldal, érkezési oldal | Hogy tudjuk, honnan jönnek a feliratkozók (csatornánként összesítve) | Jogos érdek (6. cikk (1) f): a marketing hatékonyságának mérése | Az e-mail címmel együtt |
A várólistáról bármikor leiratkozhatsz az e-mailekben lévő linkkel vagy a roland@90nap.com címen.
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| E-mail cím | Fiók azonosítása, belépési link küldése, szerződéses értesítések | Szerződés teljesítése (6. cikk (1) b) | Fiók fennállása + 12 hónap (9. pont) |
| Vezetéknév, keresztnév | Megszólítás az alkalmazásban és az e-mailekben | Szerződés teljesítése | Fiók fennállása + 12 hónap |
| Életkor | Korhatár ellenőrzése (18+), és hogy a javaslatok életkorhoz illők legyenek | Jogi kötelezettség / szerződés teljesítése | Fiók fennállása + 12 hónap |
| Időzóna | Hogy a nap „ma"-ja és az emlékeztetők a te idődhöz igazodjanak | Szerződés teljesítése | Fiók fennállása + 12 hónap |
| Belépési naplók (mikor, milyen IP-címről kértél belépési linket) | Biztonság, visszaélés megelőzése | Jogos érdek: a fiókod védelme | 90 nap |
Biztonsági célú adatok a belépésnél. Amikor belépőkódot kérsz, az e-mail-címedből és az IP-címedből titkos kulccsal képzett, egyirányú lenyomatot tárolunk a kérés idejével. Ebből a cím és az IP-cím nem állítható vissza. A célja a visszaélés, például a tömeges kódkérés megakadályozása. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). Megőrzés: 30 nap.
Hibanapló. Ha az alkalmazásban hiba történik, a hiba leírását, az oldal címét és bejelentkezett felhasználónál a felhasználói azonosítót 30 napig tároljuk, hogy a hibát kijavíthassuk. E-mail-címet és beírt szöveget nem tárolunk.
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Életterület-pontszámok (6 terület, 1–10) és opcionális indoklás | Az onboarding része: kiindulási állapot rögzítése, amihez a 90. napon visszamérhetsz | Szerződés teljesítése | Fiók fennállása + 12 hónap |
| Szabad szöveges válaszok: „mi zavar most a legjobban", 12 hónapos jövőkép (5 téma), „miben kell változnod" | A célod és a terved alapja; javaslatok készítése (7. pont) | Szerződés teljesítése; érzékeny tartalom esetén kifejezett hozzájárulás (4. pont) | Fiók fennállása + 12 hónap |
| A kitűzött cél, jelenlegi helyzet, mérőszám és értékek | A 90 napos terv magja | Szerződés teljesítése | Fiók fennállása + 12 hónap |
| Napi feladatok, rutinok, fókuszidő, napi pontszámok, heti értékelések, mérföldkövek | A rendszer napi működése és a haladásod követése | Szerződés teljesítése | Fiók fennállása + 12 hónap |
| „Ígéret" szöveg és kézzel rajzolt aláírás (kép) | Az onboarding záró lépése: a saját elköteleződésed rögzítése, amit később visszanézhetsz | Szerződés teljesítése | Fiók fennállása + 12 hónap (5. pont) |
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Stripe ügyfél-azonosító, előfizetés állapota, fizetések dátuma és összege, számlázási adatok | Előfizetés kezelése, számlázás, visszatérítés | Szerződés teljesítése; jogi kötelezettség (számvitel) | Számviteli bizonylatok: a jogszabályi megőrzési ideig (9. pont) |
| Bankkártya adatok | Fizetés | — | Mi nem kapjuk meg és nem tároljuk. A Stripe kezeli, saját adatkezelőként. |
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Mikor léptél be, meddig jutottál az onboardingon, mikor zártad le a napot, mely funkciókat használtad | A Szolgáltatás működése (pl. „Kiestem" felismerése), hibák javítása, a termék fejlesztése | Szerződés teljesítése; jogos érdek: a termék fejlesztése | Fiók fennállása + 12 hónap; összesített, nem azonosítható statisztikák tovább is |
Ezeket az eseményeket a saját rendszerünkben tároljuk. Nem használunk külső analitikai szolgáltatót (Google Analytics, Meta Pixel, Hotjar vagy hasonló). Kivétel a nyilvános oldalak (főoldal, adatkezelési tájékoztató, ÁSZF, béta-jelentkezés) látogatási statisztikája: ezt a Vercel Web Analytics süti nélkül, összesítve készíti (8. pont).
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| A nekünk küldött e-mailek és a válaszaink | Ügyfélszolgálat, panaszkezelés | Szerződés teljesítése; jogos érdek: igényérvényesítés | A lezárástól számított 3 évig |
| E-mail kézbesítési adatok (kiküldve, megérkezett, visszapattant) | Hogy tudjuk, megkapod-e a belépési linket és az értesítéseket | Szerződés teljesítése | 90 nap |
Nem követjük, hogy megnyitod-e az e-mailjeinket vagy kattintasz-e bennük.
A 90 NAP zárt bétájára a 90nap.com/beta oldalon lehet jelentkezni. Ehhez ezeket az adatokat kezeljük:
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| E-mail-cím, Instagram-név (ha megadod), foglalkozás, a választott életterület, a célod állapota és (ha leírod) egy mondat róla, melyik eszközön használnád, a lendületedről adott válasz, az életkorod megerősítése, a hozzájárulás időpontja | A zárt béta résztvevőinek kiválasztása, a jelentkezés visszaigazolása, és akik bekerülnek, velük a kezdés és a béta utáni beszélgetés megszervezése | Hozzájárulás (6. cikk (1) a) | A béta lezárása után 3 hónapig, vagy amíg vissza nem vonod |
| UTM-paraméterek, hivatkozó oldal | Hogy tudjuk, honnan jönnek a jelentkezők | Jogos érdek (6. cikk (1) f) | A jelentkezéssel együtt |
| A béta alatt és után adott véleményed, a keresztneved, és hogy hozzájárultál-e az idézéséhez (időponttal) | Idézet a 90 NAP weboldalán és közösségi felületein, a keresztneveddel, csak ha az adott idézethez hozzájárulsz. | Külön hozzájárulás, amit az idézet jóváhagyásakor, e-mailben kérünk el, a konkrét idézettel együtt. Nem feltétele a jelentkezésnek. | Visszavonásig. Utána új helyen nem idézünk, és a saját felületeinkről eltávolítjuk. |
A várólistára csak akkor kerülsz fel, ha külön bepipálod; arra a 3.1. pont vonatkozik. A hozzájárulásaidat bármikor visszavonhatod a roland@90nap.com címen.
A béta alatt az alkalmazásban visszajelzést küldhetsz (típus és szöveg), a bevezető után pár kérdésre válaszolsz, és hetente egy rövid kérdést kapsz. Ezekkel együtt elmentjük, melyik oldalon és mikor küldted, és a Beállítások visszajelzésénél is mentett technikai adatokat (az app változata, az eszköz típusa, az értesítés állapota, a ciklus és a nap). Cél: az alkalmazás hibáinak javítása és fejlesztése. Jogalap: a béta-részvétel feltétele (szerződés teljesítése). A válaszokat mi olvassuk el; nem adjuk tovább, és nem használjuk javaslatkészítéshez. Megőrzés: a béta lezárása után 6 hónapig, utána csak összesített számok maradnak (szöveg és felhasználó nélkül). A fiókod törlésekor a visszajelzéseid is törlődnek.
A 90 NAP néhány kérdésre szabad szöveges választ kér: mi zavar most a legjobban, hol akarsz tartani egy év múlva, miben kell változnod. A nap végén egy rövid napzáró mondatot is írhatsz arról, hogyan telt a napod. Ezek természetüknél fogva személyesek. Van, aki ide az egészségéről, a kapcsolatairól, a mentális állapotáról, a hitéről vagy hasonló érzékeny dolgokról ír.
Ezt fontos tudnod:
Az onboarding végén egy „ígéret" szöveget kérünk tőled, és azt kézzel (ujjal vagy egérrel) aláírod. Az aláírást képként tároljuk, a te fiókodhoz kötve, és csak neked jelenítjük meg — a 90. napon és amikor a „Kiestem" funkciót használod.
Az aláírásképet nem használjuk azonosításra, összehasonlításra, elemzésre vagy bármilyen automatizált feldolgozásra. Nem biometrikus azonosítás, hanem egy vizuális emlékeztető a saját vállalásodra.
Az aláírásképet külön is kérheted törölni (11. pont), a fiókod megtartása mellett.
A Szolgáltatás működtetéséhez külső cégeket veszünk igénybe. Ők a mi utasításunk szerint, adatfeldolgozási szerződés alapján kezelik az adataidat, saját célra nem használhatják.
| Szolgáltató | Mire | Milyen adat jut el hozzá | Hol tárolja | Továbbítás EU-n kívülre |
|---|---|---|---|---|
| Supabase Inc. (USA) | Adatbázis, hitelesítés (belépési link) | A 3. pontban felsorolt adatok szinte mind | Frankfurt, EU (eu-central-1) | A tárolás EU-ban; a Supabase mint amerikai cég támogatási hozzáférése miatt szükséges garancia: általános szerződési feltételek (SCC) és/vagy EU–USA adatvédelmi keretrendszer (DPF) |
| Vercel Inc. (USA) | Az alkalmazás futtatása, szervernaplók, a nyilvános oldalak süti nélküli, összesített látogatási statisztikája (Vercel Web Analytics) | Technikai naplók (IP-cím, kérés ideje, hibaüzenetek); az alkalmazás által feldolgozott adatok átmenetileg a szerveren | Frankfurt, Németország (fra1) | SCC és/vagy DPF |
| Resend Inc. (USA) | E-mailküldés (belépési link, értesítések, számla) | E-mail cím, név, az e-mail tartalma | USA | SCC |
| Stripe Payments Europe Ltd. (Írország) | Fizetés, előfizetés-kezelés | E-mail, név, számlázási adatok, fizetési előzmények; a kártyaadatot kizárólag ő kezeli | EU (és a Stripe globális infrastruktúrája) | A Stripe önálló adatkezelő a fizetési adatokra; saját tájékoztatója: stripe.com/privacy. Továbbítás: SCC/DPF a Stripe saját keretében |
| Anthropic PBC (USA) | Gépi nyelvi modell (Claude) a javaslatok készítéséhez | A célod, a szöveges válaszaid és a napzáró mondataid, a hozzájárulásod alapján (7. pont) | USA | SCC és/vagy DPF |
Ezen kívül: a könyvelőnk a számviteli bizonylatokhoz (jogi kötelezettség), és hatóság, ha jogszabály kötelez rá.
Az adataidat nem adjuk el, nem adjuk át hirdetőknek, és nem használjuk más cégek termékeinek reklámozására.
Ez a pont azért van külön, mert fontos, hogy pontosan értsd.
Mi történik: amikor kitűzöd a célod és megválaszolod a bevezető kérdéseit, a rendszer ezekből a szövegekből elkészíti a tervedet (hogyan bontsd a célt 90 napra), a heti terveidet és a napi feladataidat. A napzáró mondataidból és a heti értékelésedből a heti összefoglaló és a következő heti terv is készül. Ezeket a javaslatokat nem mi írjuk kézzel, hanem egy gépi nyelvi modell (az Anthropic cég Claude modellje) állítja elő, amit programozott utasításokkal (API-n keresztül) hívunk meg.
Mi jut el az Anthropichoz: a célod szövege és az, hogy miért fontos neked, a jelenlegi helyzeted leírása, a szabad szöveges válaszaid, a napzáró mondataid (a heti összefoglalóhoz és a heti tervhez a hét mondatai, a napi feladatokhoz az elmúlt néhány napé), és a rendszer által hozzáadott utasítás (pl. „készíts ebből heti tervet"). Mindez csak addig, amíg a hozzájárulásod érvényes.
Mi nem történik:
Mit tanul a javaslat: ha átírsz, törölsz vagy újra kérsz egy javasolt feladatot, a következő javaslatok ebből tanulnak (milyen feladatot tartasz hasznosnak). Ehhez a törölt és elvetett javaslatok címét 30 napig megőrizzük, utána automatikusan töröljük. Hozzájárulás nélkül ezeket nem mentjük.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) — a javaslatok a Szolgáltatás szerves részei. A napzáró mondataidat, és ha a válaszaid különleges adatot tartalmaznak, azokat is, a 4. pont szerinti kifejezett hozzájárulásod alapján továbbítjuk.
Automatizált döntéshozatal: a javaslatok nem döntések rólad — nem zárnak ki semmiből, nem befolyásolják az árat vagy a hozzáférésed, és bármikor felülírhatod őket. Ezért nem minősülnek a GDPR 22. cikke szerinti, joghatással járó automatizált döntéshozatalnak.
Mit tehetsz: a hozzájárulásodat a Beállításokban bármikor visszavonhatod. Ezután semmit, amit beírsz, nem küldünk tovább: a napi feladataidat és a heti tervedet magadnak írod meg, az app ehhez keretet ad; a heti összefoglaló csak a számokból készül.
Nem használunk analitikai, hirdetési vagy követő sütiket.
A nyilvános oldalakon (főoldal, adatkezelési tájékoztató, ÁSZF, béta-jelentkezés) a Vercel Web Analytics süti nélküli, összesített látogatási statisztikát készít (pl. honnan érkeztek a látogatók, hányan iratkoztak fel); ez nem azonosít téged, és nem követ más oldalakon. A bejelentkezés utáni alkalmazásban nem fut.
Amit használunk, kizárólag a működéshez:
| Mi | Mire | Meddig |
|---|---|---|
| Munkamenet-süti (Supabase auth) | Hogy belépve maradj | A kijelentkezésig vagy a lejáratig |
sessionStorage bejegyzés: UTM-paraméterek, hivatkozó, érkezési oldal | Hogy a feliratkozáskor tudjuk, honnan jöttél (3.1.) | A böngészőfül bezárásáig |
localStorage bejegyzés: az e-mail-címed és a belépési kód elküldésének ideje | Hogy ha a telefon közben újraindítja az appot, a kódmező a címeddel együtt visszajöjjön | Legfeljebb 1 óra; sikeres belépéskor törlődik |
| Alkalmazás-beállítások a böngészőben (PWA) | Hogy az alkalmazás telefonra telepítve működjön | Amíg az alkalmazást nem távolítod el |
Értesítések. Ha bekapcsolod az emlékeztetőket értesítésként, eltároljuk az eszközöd értesítési címét és titkosítási kulcsait, a böngésződ azonosító szövegét (hibakereséshez), és azt, hogy aznap ment-e reggeli vagy esti értesítés. A kézbesítés a telefonod vagy böngésződ gyártójának értesítési szolgáltatásán (Apple, Google vagy Mozilla) megy át, a tartalom titkosítva. Kikapcsoláskor az eszközeid feliratkozása törlődik.
Ezek a jogszabály szerint „a szolgáltatás nyújtásához feltétlenül szükséges" tárolásnak minősülnek, ezért hozzájárulás nem szükséges hozzájuk, és nem jelenítünk meg süti-bannert.
A fent leírt látogatásmérés nem helyez el sütit és nem tárol semmit az eszközödön, ezért ehhez sem jelenítünk meg süti-bannert. Ha ez megváltozik (például sütit használó analitikai eszközt vezetünk be), ezt a pontot frissítjük és hozzájárulást kérünk.
| Adat | Meddig | Miért ennyi |
|---|---|---|
| Fiók és a 90 napos rendszer teljes tartalma (3.2–3.3., 3.5.) | Az előfizetés megszűnése után 12 hónapig, utána törlés vagy visszafordíthatatlan anonimizálás | Hogy ha egy éven belül visszatérsz, folytathasd, ahol abbahagytad — ez a „Kiestem" logika hosszabb távú változata. Egy év után ez az érdek már nem áll fenn. |
| Várólista e-mail | Az indulás után 12 hónap, vagy leiratkozás | Aki egy év alatt nem vásárolt, annak már nem küldünk semmit |
| Béta-jelentkezés adatai (3.7.) | A béta lezárása után 3 hónap | A béta szervezéséhez és a béta utáni beszélgetéshez kell, utána nem |
| Béta-visszajelzések és kérdőívek (3.8.) | A béta lezárása után 6 hónap | A javítások összesítéséhez kell; utána csak összesített számok maradnak |
| Véleményidézéshez adott hozzájárulás és a jóváhagyott idézetek | Visszavonásig | Amíg idézünk, igazolnunk kell, hogy hozzájárultál |
| Számviteli bizonylatok (számlák, fizetési adatok) | [...] | Jogi kötelezettség |
| Belépési és kézbesítési naplók | 90 nap | Biztonsági incidens kivizsgálásához elég; tovább nem indokolt |
| A belépőkód-kérések lenyomata (e-mail-cím és IP-cím, visszafejthetetlen formában) | 30 nap | A tömeges kódkérés kiszűréséhez elég |
| Hibanapló | 30 nap | A hibák kijavításához elég |
| Ügyfélszolgálati levelezés | Lezárás után 3 év | Általános elévülési idő igény esetére |
| Törlési kérelmek nyilvántartása (csak az e-mail cím és a dátum) | 3 év | Hogy bizonyítani tudjuk, hogy teljesítettük |
Ha kéred a törlést, a 12 hónapos megőrzést nem várjuk meg: a kérés beérkezésétől számított 30 napon belül törlünk minden adatot, kivéve amit jogszabály miatt kell megőriznünk (számviteli bizonylatok — ezekben csak a név, az e-mail és a fizetés adatai maradnak, a rendszer tartalma nem).
A GDPR alapján a következőket kérheted tőlünk:
Hogyan: írj a roland@90nap.com címre a fiókodhoz tartozó e-mail címről (így tudjuk, hogy te vagy). Ha más címről írsz, további azonosítást kérhetünk. 30 napon belül válaszolunk; bonyolult kérésnél ez legfeljebb további 60 nappal hosszabbodhat, amiről értesítünk. A kérés teljesítése ingyenes, kivéve a nyilvánvalóan ismétlődő vagy túlzó kéréseket.
Ha úgy érzed, az adataidat nem jogszerűen kezeljük, először nekünk írj — de ettől függetlenül jogod van panaszt tenni a felügyeleti hatóságnál:
Románia: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28–30, Sector 1, 010336 București; anspdcp@dataprotection.ro; dataprotection.ro.
Ha Magyarországon élsz, a magyar hatósághoz is fordulhatsz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; naih.hu.
Bírósághoz is fordulhatsz, a saját lakóhelyed szerinti bíróságon is.
A 90 NAP 18 éven aluliaknak nem szól, és tudatosan nem gyűjtünk adatot 18 év alattiakról. Ha tudomásunkra jut, hogy egy fiók 18 év alatti személyé, a fiókot és az adatokat töröljük. Ha szülőként vagy gondviselőként ilyet észlelsz, írj nekünk.
Ha az adatkezelés lényegesen változik (új adatfeldolgozó, új cél, új adatkör), a változás előtt legalább 30 nappal e-mailben és az alkalmazásban tájékoztatunk. Ha a változás hozzájárulást igényel (pl. új analitikai eszköz), azt külön kérjük. A korábbi verziókat kérésre elküldjük.
90 NAP · ADATKEZELÉS · ÁSZF