Adatvédelmi nyilatkozat

Utolsó frissítés: 2026.01.01.
Ez egy ideiglenes verzió. A végleges szöveg a rendszer éles indulásáig kerül közzétételre.

1. Az adatkezelő

Adatkezelő: [cégnév kitöltendő]
Székhely: [cím kitöltendő]
Email: [adatvédelmi email kitöltendő]
Adatvédelmi tisztviselő (ha kijelölésre került): [név, elérhetőség kitöltendő]

2. A kezelt adatok köre

Az adatkezelő a következő személyes adatokat kezeli a felhasználókról:

Fiókadatok: név, felhasználónév, email cím, jelszó (hash), preferált nyelv
Elérhetőség: telefonszám (előhívóval), lakcím (irányítószám, megye, város, utca, házszám)
Bejelentkezési adatok: IP-cím, böngészőazonosító, bejelentkezési időpontok, sikertelen próbálkozások
Biztonsági adatok: kétfaktoros hitelesítés (TOTP titok, biztonsági mentő kódok), aktiválási és jelszó-visszaállítási tokenek
Audit napló: a Szolgáltatás használatához kapcsolódó események (bejelentkezés, fiókmódosítás, admin műveletek)

3. Az adatkezelés célja és jogalapja

A személyes adatok kezelésének célja és jogalapja a GDPR 6. cikke alapján:

Szerződés teljesítése (GDPR 6. cikk (1) b)): regisztráció, fiókkezelés, bejelentkezés, a Szolgáltatás biztosítása.
Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)): számlázás, adózási kötelezettségek, hatósági adatszolgáltatás.
Jogos érdek (GDPR 6. cikk (1) f)): visszaélések megelőzése, biztonsági események kivizsgálása, audit napló vezetése.
Hozzájárulás (GDPR 6. cikk (1) a)): hírlevélre feliratkozás, egyéb opcionális szolgáltatások (amennyiben elérhetők).

4. Az adatok megőrzésének időtartama

Fiókadatok: a fiók aktív állapotában, illetve a fiók törlését követően legfeljebb 5 évig (törvényi kötelezettségek és jogos érdek miatt).
Bejelentkezési és audit napló: 12 hónap, ezt követően törlésre vagy anonimizálásra kerül.
Aktiválási és jelszó-visszaállítási tokenek: a token felhasználását vagy lejáratát követően azonnal.

5. Adatfeldolgozók, adattovábbítás

Az adatkezelő az alábbi adatfeldolgozókat veheti igénybe a Szolgáltatás üzemeltetéséhez:

Tárhelyszolgáltató: [név kitöltendő] — szerverüzemeltetés
Email-szolgáltató: [név kitöltendő] — tranzakciós email kézbesítése
Fejlesztő (MICKEY LAKE DEVELOPER TEAM): rendszerfejlesztés és karbantartás keretében szükségszerű mértékben

A személyes adatokat harmadik országba (EU-n kívül) nem továbbítjuk, kivéve, ha azt jogszabály írja elő, vagy a felhasználó kifejezetten hozzájárult.

6. Az érintett jogai (GDPR)

Minden felhasználó jogosult:

tájékoztatást kérni a róla kezelt adatokról;
helyesbítést kérni hibás adatok esetén;
törlést kérni (elfeledtetéshez való jog), ha a kezelés jogalapja megszűnt;
az adatkezelés korlátozását kérni;
adathordozhatóságot kérni (géppel olvasható formátumban exportálni);
tiltakozni az adatkezelés ellen, ha az jogos érdeken alapul;
visszavonni a hozzájárulását (jövőre nézve).

A jogok gyakorlására irányuló kérelmét a felhasználó a fent megadott elérhetőségeken jelezheti. Az adatkezelő legkésőbb 30 napon belül érdemi választ ad.

7. Jogorvoslat

Amennyiben a felhasználó úgy érzi, hogy adatait jogellenesen kezelik, panaszt nyújthat be:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400
Email: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

A felhasználó bírósághoz is fordulhat — a perre a felhasználó választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék illetékes.

8. Cookie-k és technológiák

A Szolgáltatás működéséhez szükséges sütiket (session cookie, biztonsági token) használ. Analitikai és marketing célú sütik csak kifejezett hozzájárulással kerülnek elhelyezésre.

9. Adatbiztonság

Az adatkezelő a személyes adatok védelmében technikai és szervezési intézkedéseket alkalmaz: titkosított adatátvitel (HTTPS), jelszavak hashelése, kétfaktoros hitelesítés lehetősége, sikertelen bejelentkezések után fiók zárolás, audit napló vezetése, hozzáférés-szabályozás.

Ez az oldal előzetes, tartalom feltöltés alatt áll. A végleges, jogilag pontosított Adatvédelmi nyilatkozat a Szolgáltatás éles indulásáig kerül közzétételre.