Adatvédelmi tájékoztató

Utolsó frissítés: 2026-07-18. English version: Privacy notice. Közérthető GDPR-tájékoztató. Fogyasztóvédelmi szolgáltatás; nem befektetési tanács.

1. Adatkezelő

Adatkezelő: Sánta Gábor, magánszemély, Hollandiában. Mivel az adatkezelő természetes személy, cégjegyzékszám nem értelmezett, DPO nincs kijelölve. Adatvédelmi kapcsolat: [email protected].

Panaszt a felügyeleti hatóságodnál tehetsz — Hollandiában az Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), Magyarországon a NAIH (naih.hu).

2. Milyen adatot, mire, milyen jogalappal

A lekérdezésed (az ellenőrzött token / cég / link) — a scan elkészítéséhez. Jogalap: szerződés teljesítése. A harmadik felekre vonatkozó lekérdezés kockázat-kutatási adat, nem marketing-adat.
E-mail címed — a scan kézbesítése és a fiókod kezelése (regisztráció, double opt-in megerősítés, számlák). Jogalap: szerződés; az opcionális termék-hírlevélre: hozzájárulás (külön checkbox, bármikor visszavonható).
Regisztrációs metaadat — a feltételek elfogadása (mit, mikor), megerősítési státusz. Jogalap: jogi kötelezettség / jogos érdek (a hozzájárulás igazolása).
Fizetési metaadat — csomag, összeg, fizetési státusz, Stripe fizetés-azonosító. A kártyaadatok közvetlenül a Stripe-hoz kerülnek; mi kártyaszámot nem látunk és nem tárolunk. Jogalap: szerződés + jogi kötelezettség (számvitel).
Technikai naplók (IP-alapú rate-limit, biztonsági logok) — a szolgáltatás működtetése és védelme. Jogalap: jogos érdek.

Az adataidat nem adjuk el és nem osztjuk meg hirdetőkkel. Nincs profilozás, nincs joghatással járó automatizált döntés.

Kiskorúak: a Szolgáltatás felnőtteknek (18+) szól. 18 év alatti személyek adatait tudatosan nem kezeljük; ha tudomásunkra jut kiskorú regisztrációja, a fiókot és adatait töröljük.

3. Adatfeldolgozók, címzettek

Stripe (fizetés — a kártyaadatok tekintetében önálló adatkezelő/feldolgozó)
Resend (tranzakciós e-mail) és Google (Google Workspace / Gmail) (support/adatvédelmi postafiók)
Cloudflare (hosting/CDN, edge API, DNS)

Hatóságnak csak jogszabályi kötelezettség esetén adunk át adatot.

4. Nemzetközi adattovábbítás

A feldolgozóink (Stripe, Cloudflare, e-mail szolgáltató) az EGT-n kívül (jellemzően az USA-ban) is feldolgozhatnak adatot, az EU általános szerződési feltételei (SCC) és/vagy az EU–USA adatvédelmi keret (DPF) alapján, a DPA-ik szerint.

5. Megőrzés

Ingyenes scan-kérések: ameddig a kézbesítéshez és a könyvtár fejlesztéséhez kell, utána törlés vagy anonimizálás.
Fiókadatok: a fiók fennállásáig; fióktörléskor törlődnek (kivéve, amit jogszabály miatt meg kell őrizni).
Fizetési bizonylatok: ameddig a számviteli jogszabály előírja — a holland (NL) számviteli jog szerint 7 év.
A béta-tesztadatok resetelhetők — lásd a Béta feltételeket.

6. Sütik és analitika

Nincs hirdetési süti és nincs harmadik feles analitika. Csak funkcionális local storage-ot használunk (nyelv, "emlékezz rám" esetén az e-mail) — ez a böngésződben marad, hozzánk csak űrlap-beküldéskor jut el adat. Ha valaha analitikát vezetünk be, a tájékoztatót frissítjük és ahol kell, hozzájárulást kérünk.

7. Jogaid (GDPR)

Hozzáférés, helyesbítés, törlés, adathordozhatóság; a jogos érdeken alapuló kezelés korlátozása / tiltakozás.
A hozzájárulás bármikor visszavonható (pl. leiratkozás) — a korábbi jogszerű kezelést nem érinti.
Panasz a felügyeleti hatóságnál (Magyarországon: NAIH — naih.hu; vagy a lakóhelyed szerinti hatóságnál).

Kérelmek: [email protected] — 30 napon belül válaszolunk.

8. Biztonság

Jelszót nem tárolunk: a belépés egyszer használatos e-mail-linkkel történik (jelszó nélküli magic-link), így nincs feltörhető jelszó-adatbázis.
Titkosítás átvitel közben: minden forgalom HTTPS/TLS-en megy.
Session-biztonság: a munkamenet HttpOnly, Secure sütivel él; a belépő-link egyszer használatos és 15 perc után lejár.
Felhasználónkénti hozzáférés-kontroll: a könyvtárad (saját scan-jeid, rendeléseid) szerver-oldalon a fiókodhoz kötött — más felhasználó nem férhet hozzá.
Üzemeltetői hozzáférés: az üzemeltető (az adatkezelő) a szolgáltatás működtetéséhez és támogatásához szükséges mértékben férhet hozzá a felhasználói adatokhoz. Az adminisztratív hozzáférés kijelölt admin-fiókokra korlátozott, szerver-oldalon kikényszerített és audit-naplózott.
Egyetlen módszer sem 100%-ban biztonságos, de ezekkel a technikai és szervezési intézkedésekkel védjük az adataidat.

Fogyasztóvédelmi tájékoztatás — NEM befektetési tanács. Forrásolt, bizonyíték-alapú kockázati információt közlünk; a „red flag” nem bizonyított csalás.