Adatkezelési tájékoztató
Utolsó frissítés: 2026. június 5.
Ez az adatkezelési tájékoztató a CyberSherpa szolgáltatás használatához kapcsolódó személyesadat-kezeléseket mutatja be közérthető formában. A szolgáltatás célja, hogy AI-alapú kockázatbecslést adjon e-mailek, SMS-ek, weboldalak, piactéri üzenetek, befektetési ajánlatok és képernyőképek alapján.
1. Adatkezelő
Kis Gergely e.v.
E-mail: [email protected]
Az adatkezeléssel kapcsolatos kérdéseket, kéréseket és panaszokat a fenti e-mail címen lehet jelezni.
2. Milyen adatokat kezelünk?
- Fiókadatok: név, e-mail cím, jelszó hash formában, regisztráció és bejelentkezés időpontjai.
- Elemzési adatok: a felhasználó által beküldött szöveg, URL, képernyőkép, az elemzés típusa, eredménye és időpontja.
- Előfizetési és fizetési adatok: választott csomag, Stripe azonosítók, fizetési státusz, vásárolt elemzési kreditek.
- Számlázási adatok: név, számlázási adatok, számlaszám, számlázási események, amennyiben számla kiállítása szükséges.
- Biztonsági naplók: IP-cím, böngésző/user-agent, admin és felhasználói események, hibák, biztonsági események.
- Kapcsolattartási adatok: az e-mailben küldött megkeresések tartalma és a válaszadáshoz szükséges adatok.
3. Az adatkezelés céljai és jogalapjai
| Cél | Jogalap |
|---|---|
| Fiók létrehozása és beléptetés | Szerződés teljesítése |
| AI-alapú elemzések elkészítése és előzmények megjelenítése | Szerződés teljesítése |
| Fizetés, előfizetés és vásárolt kreditek kezelése | Szerződés teljesítése és jogi kötelezettség |
| Számlázás és könyvelési megőrzés | Jogi kötelezettség |
| Biztonsági naplózás, visszaélések megelőzése | Jogos érdek |
| Ügyfélszolgálati megkeresések kezelése | Jogos érdek vagy szerződés teljesítése |
4. AI-elemzés és beküldött tartalmak
A felhasználó által beküldött tartalmakat a szolgáltatás AI-elemzés céljából feldolgozza. A felhasználó felelőssége, hogy ne küldjön be szükségtelenül különleges adatot, jelszót, bankkártyaadatot, teljes személyazonosító okmányt, egészségügyi adatot vagy más, érzékeny információt. A beküldött tartalmakat csak a szolgáltatás működtetéséhez, az előzmények megjelenítéséhez és biztonsági célból kezeljük.
5. Adatfeldolgozók és külső szolgáltatók
A szolgáltatás működéséhez az alábbi típusú szolgáltatókat használhatjuk:
- Tárhelyszolgáltató: az alkalmazás és adatbázis futtatásához.
- AI szolgáltató: a beküldött tartalmak elemzéséhez.
- Stripe: online fizetések és előfizetések kezeléséhez.
- Számlázz.hu: számlák kiállításához és továbbításához.
- Discord webhook: adminisztratív és biztonsági események üzemeltetői értesítéséhez.
A külső szolgáltatók kizárólag a szolgáltatás nyújtásához szükséges adatokat kapják meg.
6. Adattovábbítás harmadik országba
Egyes technológiai szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyen esetben törekszünk arra, hogy az adattovábbítás megfelelő garanciák mellett történjen, például szerződéses adatvédelmi feltételek vagy más alkalmazható jogi mechanizmus alapján.
7. Megőrzési idők
- Fiókadatok: a fiók fennállásáig, illetve törlési kérelemig.
- Elemzési előzmények: legfeljebb 12 hónapig, vagy a felhasználói törlésig, ha ez elérhető.
- Biztonsági és admin naplók: 30 napig.
- Számlázási és könyvelési adatok: a jogszabályban előírt megőrzési ideig.
- Kapcsolattartási e-mailek: az ügy lezárását követően ésszerű ideig, legfeljebb 2 évig.
8. Sütik
A weboldal a működéshez szükséges sütiket használ, például munkamenet-kezeléshez, bejelentkezéshez, CSRF-védelemhez és felhasználói beállításokhoz. Ezek nélkül a szolgáltatás egyes részei nem működnének megfelelően. Marketing célú sütiket alapértelmezetten nem használunk.
9. Adatbiztonság
A szolgáltatás technikai és szervezési intézkedésekkel védi az adatokat, például jelszó hash-eléssel, CSRF-védelemmel, jogosultságellenőrzéssel, admin naplózással, bemeneti validációval és kimeneti HTML-escape-eléssel. A felhasználónak is ajánlott erős, egyedi jelszót használnia, és nem feltölteni szükségtelen érzékeny adatokat.
10. Érintetti jogok
A felhasználó kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésének korlátozását, valamint tiltakozhat bizonyos adatkezelések ellen. A kérelmeket a [email protected] címen lehet benyújtani.
11. Panaszkezelés
Ha úgy gondolja, hogy az adatkezelés sérti a jogait, először kérjük, jelezze nekünk a fenti e-mail címen. Emellett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulni.
12. Módosítás
A tájékoztató módosulhat, például jogszabályváltozás, új funkció vagy új adatfeldolgozó bevezetése esetén. A lényeges változásokról a szolgáltatás felületén vagy e-mailben adunk tájékoztatást.