Adatkezelési tájékoztató

Hatályos: 2026. április 22-től

1. Adatkezelő

Név: Pálinkás András EV
Nyilvántartási szám: 54304143
Adószám: 55597096-1-22
Székhely: 7668 Keszü, Petőfi utca 6.
E-mail: allaskisokos@gmail.com
Weboldal: https://allaskisokos.hu

2. Az adatkezelés jogalapja

• Szerver naplófájlok: jogos érdek (GDPR 6. cikk (1) f) pont) – a weboldal biztonságos működésének biztosítása.
• Analitikai cookie-k (Google Analytics): hozzájárulás (GDPR 6. cikk (1) a) pont) – a cookie-banner elfogadása alapján.
• Hirdetési cookie-k (Google AdSense): hozzájárulás (GDPR 6. cikk (1) a) pont) – a cookie-banner elfogadása alapján.
• Hírlevél feliratkozás: hozzájárulás (GDPR 6. cikk (1) a) pont) – az e-mail cím önkéntes megadásával.
• Fizetési tranzakciók (Barion): szerződés teljesítése (GDPR 6. cikk (1) b) pont) – a digitális termék megvásárlásához szükséges.
• Barion Pixel – csalásmegelőzés (alap mód): jogos érdek (GDPR 6. cikk (1) f) pont) – a fizetési csalások megelőzése és kockázatelemzés érdekében. Ezek a cookie-k (ba_vid, ba_sid) hozzájárulás nélkül is települnek.
• Barion Pixel – marketing mérés és személyre szabás (teljes mód): hozzájárulás (GDPR 6. cikk (1) a) pont) – kizárólag a cookie-banner elfogadása után aktiválódik.

3. Kezelt adatok és megőrzési idő

Szerver naplófájlok

Az oldal látogatása során a webszerver automatikusan rögzíti:

• IP-cím
• Látogatás időpontja
• Megtekintett oldal URL-je
• Böngésző típusa (User Agent)

Ezek az adatok maximum 30 napig kerülnek megőrzésre diagnosztikai és biztonsági célból.

Cookie-k

A Weboldal cookie-kat és hasonló technológiákat használ három fő kategóriában:

• Szükséges sütik (jogos érdek, GDPR 6.§ (1) f) — az oldal biztonságos működéséhez és a fizetési csalások megelőzéséhez. Pl. ak_cookie_consent_v2, ba_vid, ba_sid.
• Statisztikai sütik (hozzájárulás, GDPR 6.§ (1) a) — anonimizált látogatottsági adatok. Pl. Google Analytics _ga.
• Marketing sütik (hozzájárulás, GDPR 6.§ (1) a) — személyre szabott hirdetésekhez. Pl. Google AdSense __gads, Barion Pixel BarionMarketingConsent, média- és hirdetői partner sütik.

A cookie-k teljes, név szerinti listáját, pontos célját és megőrzési idejét a külön Cookie Tájékoztató oldalon találod.

A hirdetési cookie-k és a Barion Pixel marketing-célú cookie-jai csak akkor aktiválódnak, ha a felhasználó a cookie-banneren megadta a hozzájárulását. A Barion Pixel alapértelmezetten consent: denied módban indul, és csak a bp('consent', 'granted') hívás után kezd marketing cookie-kat elhelyezni. A megadott hozzájárulás legfeljebb 13 hónapig érvényes (a Barion Consent Management követelménye alapján), ezt követően a banner automatikusan újra megjelenik. A hozzájárulás a Footer „Cookie beállítások” linkjén keresztül bármikor visszavonható.

4. Harmadik felek, akikkel adatot osztunk meg

• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Google Analytics (látogatottsági statisztikák), Google Tag Manager (címkekezelés) és Google AdSense (hirdetések). A Google adatvédelmi irányelvei: policies.google.com/privacy
• Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) – tárhelyszolgáltatás. A Vercel adatvédelmi irányelvei: vercel.com/legal/privacy-policy
• Upstash Inc. (1390 Market Street, Suite 200, San Francisco, CA 94102, USA) – Redis-kompatibilis kulcs-érték adatbázis szolgáltatás (a Vercel KV mögött), frankfurti (EU) régióban. Csak aggregált, anonim számlálók tárolódnak (pl. eszközhasználati metrikák, rate-limit elleni IP-hash-számlálók) — személyes adat nem. A Upstash adatvédelmi irányelvei: upstash.com/trust/privacy
• Barion Payment Zrt. (1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.) – online fizetési szolgáltatás és Barion Pixel mérőkód. A Barion a Magyar Nemzeti Bank felügyelete alatt álló intézmény (engedélyszám: H-EN-I-1064/2013). A fizetés során megadott bankkártya adatok kizárólag a Barion rendszerében kerülnek feldolgozásra, az Üzemeltetőhöz nem jutnak el. A Barion adatvédelmi tájékoztatója: barion.com/hu/adatvedelmi-tajekoztato.
  Barion Pixel a weboldal látogatóinak aktivitását követi a böngészőben elhelyezett cookie-k segítségével. A Pixel kétfunkciós:
  • Alap mód (jogos érdek): csalásmegelőzés és kockázatelemzés. A Barion ennek keretében a böngésző digitális ujjlenyomatát és munkamenet-azonosítóját gyűjti (ba_vid, ba_sid cookie-k).
  • Teljes mód (hozzájárulás): a látogatói viselkedés (megtekintett termékek, kattintások, félbehagyott vásárlások) alapján a Barion modellt épít, amelyet személyre szabott ajánlatok és digitális hirdetések előállítására használ. Ez csak a cookie-bannerben megadott hozzájárulás után aktiválódik.
  A látogatók a Barion Pixelről részletesebb tájékoztatást találnak a Barion hivatalos tájékoztatójában.
• Buttondown LLC – hírlevél szolgáltatás. A feliratkozáskor megadott e-mail cím a Buttondown rendszerében kerül tárolásra a hírlevél kiküldése céljából. A Buttondown adatvédelmi irányelvei: buttondown.com/legal/privacy
• Anthropic, PBC (548 Market St, San Francisco, CA 94104, USA) – AI alapú CV-import szolgáltatás. Az önéletrajz-importálás opcionális AI funkciója használja, és kizárólag a felhasználó kifejezett hozzájárulása után aktiválódik. A feltöltött PDF fájlt az Üzemeltető szervere a feldolgozás idejére (pár másodperc) ideiglenesen kezeli — a fájlból kinyert szöveg átkerül az Anthropic Claude API-jához (Claude Haiku 4.5 modell), amely strukturált adatokká alakítja. A PDF fájlt és a kinyert szöveget az Üzemeltető nem tárolja; az feldolgozás után azonnal törlődik a memóriából. Az Anthropic alapértelmezetten nem tárolja az API-hívásokat (zero retention) és nem használja modell-tréningre. A jogalap GDPR 6. cikk (1) a) pont szerinti hozzájárulás. Az adattovábbítás az EU–US Data Privacy Framework és Standard Contractual Clauses (SCC) alapján történik. Bővebb tájékoztatás: anthropic.com/privacy.

Az adattovábbítás az Európai Unión kívüli országokba (USA) az EU–US Data Privacy Framework alapján történik. A fenti szolgáltatókkal a GDPR 28. cikke szerinti adatfeldolgozói megállapodás (DPA) van érvényben.

4/A. Automatizált döntéshozatal

Az oldal nem alkalmaz automatizált döntéshozatalt vagy profilalkotást a GDPR 22. cikke szerinti értelemben.

5. Az érintett jogai

A GDPR alapján az alábbi jogok illetik meg:

• Hozzáférési jog (15. cikk) – tájékoztatás kérése a kezelt adatokról
• Helyesbítési jog (16. cikk) – pontatlan adatok javítása
• Törlési jog (17. cikk) – adatok törlésének kérése
• Adatkezelés korlátozásának joga (18. cikk)
• Adathordozhatósági jog (20. cikk)
• Tiltakozási jog (21. cikk) – jogos érdek alapú adatkezelés ellen
• Hozzájárulás visszavonásának joga – a cookie-bannerben bármikor visszavonható a korábban megadott hozzájárulás. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmeket az allaskisokos@gmail.com e-mail-címre küldheted.

6. Felügyeleti hatóság

Ha úgy érzed, hogy az adatkezelés sérti a jogaidat, panaszt nyújthatsz be a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

7. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a tájékoztató módosítására. A módosítás a weboldalon történő közzététellel lép hatályba.