Adatvédelmi nyilatkozat

Hatályos: 2026. március 25. · Az Európai Unió általános adatvédelmi rendelete (GDPR) és a vonatkozó magyar jog alapján.

1. Adatkezelő

Az adatkezelő az ÉgiKód szolgáltatás üzemeltetője (egikod.hu).

Kapcsolat adatvédelmi ügyekben: [email protected]

A cégnév, székhely és egyéb azonosító adatok kérésre, illetve a számlázási dokumentumokon kerülnek feltüntetésre.

2. Milyen adatokat kezelünk?

  • Fiókadatok: e-mail-cím, név (ha megadod), jelszóhash, szerepkör, regisztráció ideje.
  • Születési / képletadatok: keresztnév, születési dátum, idő, hely, földrajzi koordináták, időzóna, a számított képlet (JSON), generált elemzések.
  • Előfizetés és fizetés: csomag, státusz, Stripe-azonosítók (session / subscription), jogosultságok. A bankkártyaszámot nem mi tároljuk.
  • Hozzájárulások: ÁSZF / adatkezelés elfogadása, marketing hozzájárulás (külön), süti preferenciák.
  • Technikai adatok: naplók, biztonsági események, szükséges sütik a bejelentkezéshez; analitika csak hozzájárulás után (lásd Sütik).

3. Különleges adat – születési adatok

A pontos születési időpont és hely a képlet számításához szükséges. Ezek magánjellegű, érzékeny információk: más felhasználó képletét soha nem tesszük nyilvánossá, és nem adjuk el harmadik félnek marketingcélra.

Jogalap: a szolgáltatás szerződéses teljesítése (GDPR 6. cikk (1) b)), illetve – ahol szükséges – a Felhasználó hozzájárulása. Ha más személy adatait adod meg, te felelsz azért, hogy ehhez jogod van.

4. Célok és jogalapok

  • Szolgáltatás nyújtása (képlet, riport, fiók, előfizetés) — szerződés teljesítése.
  • Fizetés és számlázás — szerződés, jogi kötelezettség.
  • Biztonság, visszaélések megelőzése — jogos érdek.
  • Marketing e-mailek — csak külön, visszavonható hozzájárulás alapján (ez nem azonos az ÁSZF / adatvédelmi elfogadással).
  • Analitika (pl. Google Analytics 4) — csak süti / analitikai hozzájárulás után.

5. Adatfeldolgozók, továbbítás

  • Stripe — fizetésfeldolgozás (kártyaadatok a Stripe-nál).
  • Tárhely / infrastruktúra — a weboldal és API üzemeltetéséhez szükséges felhőszolgáltatók.
  • LLM-szolgáltató — a képlet értelmezésének szöveges generálásához; a megosztott tartalom a szolgáltatás nyújtásához szükséges mértékre korlátozódik.
  • Google Analytics 4 — csak ha az analitikai sütiket elfogadod.

Egyes szolgáltatók az EGT-n kívül is működhetnek; ilyenkor a GDPR szerinti megfelelő garanciákra (pl. standard szerződéses klauzulák) törekszünk.

6. Megőrzési idő

  • Fiók és képletek: a fiók fennállásáig, illetve törlési kérelemig.
  • Számlázási / fizetési adatok: a számviteli és adójogi megőrzési kötelezettség idejéig.
  • Süti hozzájárulás: jellemzően legfeljebb 12 hónap, utána újra megkérdezünk.
  • Biztonsági naplók: a szükséges ideig, általában néhány hónap.

7. Az érintett jogai

Kérelmedet a [email protected] címre küldheted. Jogod van:

  • tájékoztatáshoz és hozzáféréshez,
  • helyesbítéshez,
  • törléshez („elfeledtetés”) — a jogi megőrzési kötelezettségek keretein belül,
  • az adatkezelés korlátozásához,
  • adathordozhatósághoz,
  • hozzájárulás visszavonásához (pl. marketing, analitika),
  • panasz benyújtásához a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

Fiókodat a beállításokból is törölheted, ahol ez elérhető. A süti beállításokat bármikor módosíthatod a Sütik oldalon.

8. Gyermekek

A szolgáltatás nem 16 év alattiaknak szól. Ha tudomásunkra jut, hogy gyermek adatait hozzájárulás nélkül kezeltük, töröljük azokat.

9. Biztonság

Jelszavakat hash-elve tároljuk, az adminisztrátori API-kulcsokat titkosítjuk, a forgalmat HTTPS-en keresztül szolgáljuk ki. Teljes biztonságot senki sem garantálhat; gyanús aktivitást jelezd nekünk.

10. Kapcsolódó dokumentumok

Általános szerződési feltételek · Sütik tájékoztató