Adatkezelési tájékoztató
1. Ki kezeli az adataidat?
Adatkezelő: [CÉGNÉV / NÉV], [CÍM], [ADÓSZÁM / NYILVÁNTARTÁSI SZÁM]. Kapcsolat: [E-MAIL CÍM].
2. Milyen adatokat kezelünk, és miért?
- Fiókadatok: e-mail cím, név (ha megadod), a jelszavad egyirányú, sózott lenyomata (a jelszó maga nem olvasható), a hozzájárulás időpontja. Cél: a fiók létrehozása és a belépés biztosítása. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b).
- Munkamenet- és biztonsági adatok: IP-cím, böngésző azonosító (user agent), belépési kísérletek időpontja. Cél: a szolgáltatás védelme visszaélés és jelszótörési kísérletek ellen. Jogalap: jogos érdek (6. cikk (1) f). Megőrzés: a munkamenet lejárta után legfeljebb 7 nap, a kísérletek naplója 3 nap.
- Generálási adatok: az általad beírt szövegek metaadatai (modul, terméknév, cikkszám) és az elkészült kimenet. Cél: a szolgáltatás nyújtása, napi keret elszámolása, előzmények megjelenítése. Jogalap: szerződés teljesítése. Megőrzés: a fiókod törléséig.
- Előfizetési adatok: a választott csomag, az előfizetés állapota és időszaka, a Stripe ügyfél- és előfizetés-azonosítója, valamint a számlázási név és cím (ezt a Stripe gyűjti be fizetéskor). A bankkártyaadataidat nem látjuk és nem tároljuk, azokat a Stripe kezeli. Cél: az előfizetés teljesítése és számlázás. Jogalap: szerződés teljesítése, a számlákra vonatkozóan jogi kötelezettség (6. cikk (1) c). Megőrzés: a számviteli megőrzési ideig. [Egészítsd ki a tényleges számlázási gyakorlatoddal.]
- Feliratkozás az indulási értesítőre: e-mail cím, név és cég (ha megadod), a tervezett felhasználás rövid leírása (ha megadod), a hozzájárulás és a feliratkozás időpontja, IP-cím. Cél: értesítés küldése a szolgáltatás indulásáról. Jogalap: hozzájárulás (GDPR 6. cikk (1) a), amelyet bármikor visszavonhatsz. Megőrzés: az indulási értesítő elküldéséig, legfeljebb [X] hónapig, illetve a hozzájárulás visszavonásáig. [Add meg a tényleges megőrzési időt.]
- Hibanapló: technikai hibák leírása, szükség esetén a felhasználó azonosítójával. Megőrzés: 30 nap.
3. Kinek adjuk tovább az adataidat?
- Google (Gemini API): a generáláshoz beírt szövegeket (specifikáció, brand szabályok, kiegészítések) feldolgozás céljából elküldjük a Google-nek. Ne adj meg olyan személyes vagy bizalmas adatot, amelyet nem szeretnél a Google-lel megosztani. A Google adatkezelését a Google saját tájékoztatói szabályozzák. [Egészítsd ki a tényleges beállításaid szerint.]
- Stripe (fizetés): az előfizetés fizetését a Stripe Payments Europe, Ltd. (és kapcsolt vállalkozásai) bonyolítja. Neki adjuk át az e-mail címedet, a számlázási adataidat és a fizetés adatait. A Stripe saját adatkezelőként is jár el a csalásmegelőzéshez és a jogszabályi kötelezettségeihez; részletek: a Stripe adatvédelmi tájékoztatója. [Ellenőrizd a Stripe aktuális szerződési feltételeit és a harmadik országba történő továbbítás jogalapját.]
- Tárhely- és e-mail szolgáltató: [TÁRHELYSZOLGÁLTATÓ NEVE, pl. SmarterASP.NET], amely az adatbázist és a leveleket kiszolgálja. [Tüntesd fel a szerver helyét és a harmadik országba történő továbbítás jogalapját, ha releváns.]
Az adataidat nem adjuk el, és hirdetési célra nem használjuk.
4. Sütik
Csak egyetlen, a belépéshez szükséges munkamenet-sütit használunk (cw_session, HttpOnly). Elemző vagy hirdetési sütit nem alkalmazunk. A felület külső forrásból tölt be betűtípust és kódkönyvtárakat (Google Fonts, Tailwind CDN, cdnjs, jsDelivr), amelyek a böngésződ IP-címét látják. [Ellenőrizd, és szükség esetén módosítsd.]
5. Jogaid
Kérhetsz tájékoztatást, helyesbítést, törlést, az adatkezelés korlátozását, tiltakozhatsz a jogos érdeken alapuló kezelés ellen, és kérheted az adataid hordozását. A fiókodat és az összes hozzá tartozó adatot bármikor végleg törölheted a Fiókom oldalon. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu) fordulhatsz.