Adatkezelési tájékoztató

GDPR (EU 2016/679) szerinti tájékoztató.

Nem kérünk személyes adatot (név, e-mail, telefonszám), és jelenleg nincs fizetés. A visszaélések és a költségek korlátozásához rövid ideig technikai azonosítót használunk (eszköz-süti, napi forgó sóval hashelt IP) — ezeket rövid ideig tároljuk.

1. Adatkezelő

Az adatkezelő a szolgáltatás üzemeltetője. A szolgáltató adatai a nyilvános bemutatkozás előtt nem kerülnek közzétételre. Az adatkezeléssel kapcsolatos megkeresés a Kapcsolat oldalon adható be.

2. Milyen adatokat tárolunk rólad?

Elv: adatminimalizálás — csak azt tároljuk, ami a szolgáltatáshoz és a visszaélések megelőzéséhez kell. Nyers IP-címet nem tárolunk, csak annak visszafejthetetlen (HMAC-elt) lenyomatát. Kártyaadatot nem tárolunk.

Adat	Hol	Cél	Jogalap	Megőrzés
E-mail-cím	orders, credits, reports	Riport és tárca-link küldése, számlázás, kreditek nyilvántartása	Szerződés teljesítése (6.1.b)	Rendelések: 8 év (számvitel)
Ellenőrzött hirdetés linkje/azonosítója, elemzés eredménye (payload), verdikt, ársáv	checks, reports	Az elemzés megjelenítése, cache (ismételt lekérés ne fogyasszon keretet), riport	Szerződés teljesítése / jogos érdek (6.1.b, 6.1.f)	Ellenőrzések: 30 nap; riportok: 365 nap
IP-cím HMAC-lenyomata (nem a nyers IP)	checks	Napi ingyenes keret érvényesítése, visszaélések (botok, tömeges lekérés) megelőzése	Jogos érdek (6.1.f)	30 nap
Eszköz-azonosító (véletlen token, süti) HMAC-lenyomata	checks	Keret érvényesítése eszközönként	Jogos érdek (6.1.f)	30 nap
Rendelés adatai (csomag, összeg, állapot, fizetési tranzakció-azonosító)	orders	Teljesítés, számlázás, visszatérítés, könyvelés	Szerződés teljesítése / jogi kötelezettség (6.1.b, 6.1.c)	8 év
Kredit-főkönyv (egyenleg, mozgások)	credits	Kreditek nyilvántartása, dupla-levonás elleni idempotencia	Szerződés teljesítése (6.1.b)	8 év
Hozzájárulás ténye (időpont, IP-lenyomat) a digitális teljesítéshez	orders	Elállási jog megszűnésének igazolása	Jogi kötelezettség (6.1.c)	8 év
Eseménynapló (funnel-események, pl. „check_completed”)	events	Szolgáltatás működése, hibakeresés, összesített statisztika	Jogos érdek (6.1.f)	90 nap

3. Amit NEM tárolunk

Nyers IP-cím (csak HMAC-lenyomat).
Bankkártyaadatok (hostelt fizetési felület kezeli).
Jelszó (nincs regisztráció; a tárca elérése titkos tokennel történik).
Külön profil / viselkedéskövetés hozzájárulás nélkül.

4. Sütik

Csak a működéshez szükséges sütiket használjuk (eszköz-azonosító a kerethez, hozzájárulás-tároló). Analitikát csak hozzájárulás esetén. Részletek: Süti-tájékoztató.

5. Adatfeldolgozók

Tárhely: EU-s tárhelyszolgáltató (adatfeldolgozó).
Fizetés: Barion / Stripe (hostelt fizetés).
E-mail: tranzakciós e-mail szolgáltató.

6. Érintetti jogok

Hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság, hozzájárulás visszavonása. Kérés a Kapcsolat oldalon adható be. A törlést a jogi megőrzési kötelezettségek korlátozhatják (pl. számvitel).

7. Biztonság

HTTPS, titkosított mentések, a titkok környezeti változókban, a nyers IP nem tárolt, a riport/tárca tokenek ≥192 bit véletlenek és nem indexeltek.

8. Panasz

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz.