Adatvédelmi nyilatkozat
Hatályos: 2026. március 25. · Az Európai Unió általános adatvédelmi rendelete (GDPR) és a vonatkozó magyar jog alapján.
1. Adatkezelő
Az adatkezelő az ÉgiKód szolgáltatás üzemeltetője (egikod.hu).
Kapcsolat adatvédelmi ügyekben: [email protected]
A cégnév, székhely és egyéb azonosító adatok kérésre, illetve a számlázási dokumentumokon kerülnek feltüntetésre.
2. Milyen adatokat kezelünk?
- Fiókadatok: e-mail-cím, név (ha megadod), jelszóhash, szerepkör, regisztráció ideje.
- Születési / képletadatok: keresztnév, születési dátum, idő, hely, földrajzi koordináták, időzóna, a számított képlet (JSON), generált elemzések.
- Előfizetés és fizetés: csomag, státusz, Stripe-azonosítók (session / subscription), jogosultságok. A bankkártyaszámot nem mi tároljuk.
- Hozzájárulások: ÁSZF / adatkezelés elfogadása, marketing hozzájárulás (külön), süti preferenciák.
- Technikai adatok: naplók, biztonsági események, szükséges sütik a bejelentkezéshez; analitika csak hozzájárulás után (lásd Sütik).
3. Különleges adat – születési adatok
A pontos születési időpont és hely a képlet számításához szükséges. Ezek magánjellegű, érzékeny információk: más felhasználó képletét soha nem tesszük nyilvánossá, és nem adjuk el harmadik félnek marketingcélra.
Jogalap: a szolgáltatás szerződéses teljesítése (GDPR 6. cikk (1) b)), illetve – ahol szükséges – a Felhasználó hozzájárulása. Ha más személy adatait adod meg, te felelsz azért, hogy ehhez jogod van.
4. Célok és jogalapok
- Szolgáltatás nyújtása (képlet, riport, fiók, előfizetés) — szerződés teljesítése.
- Fizetés és számlázás — szerződés, jogi kötelezettség.
- Biztonság, visszaélések megelőzése — jogos érdek.
- Marketing e-mailek — csak külön, visszavonható hozzájárulás alapján (ez nem azonos az ÁSZF / adatvédelmi elfogadással).
- Analitika (pl. Google Analytics 4) — csak süti / analitikai hozzájárulás után.
5. Adatfeldolgozók, továbbítás
- Stripe — fizetésfeldolgozás (kártyaadatok a Stripe-nál).
- Tárhely / infrastruktúra — a weboldal és API üzemeltetéséhez szükséges felhőszolgáltatók.
- LLM-szolgáltató — a képlet értelmezésének szöveges generálásához; a megosztott tartalom a szolgáltatás nyújtásához szükséges mértékre korlátozódik.
- Google Analytics 4 — csak ha az analitikai sütiket elfogadod.
Egyes szolgáltatók az EGT-n kívül is működhetnek; ilyenkor a GDPR szerinti megfelelő garanciákra (pl. standard szerződéses klauzulák) törekszünk.
6. Megőrzési idő
- Fiók és képletek: a fiók fennállásáig, illetve törlési kérelemig.
- Számlázási / fizetési adatok: a számviteli és adójogi megőrzési kötelezettség idejéig.
- Süti hozzájárulás: jellemzően legfeljebb 12 hónap, utána újra megkérdezünk.
- Biztonsági naplók: a szükséges ideig, általában néhány hónap.
7. Az érintett jogai
Kérelmedet a [email protected] címre küldheted. Jogod van:
- tájékoztatáshoz és hozzáféréshez,
- helyesbítéshez,
- törléshez („elfeledtetés”) — a jogi megőrzési kötelezettségek keretein belül,
- az adatkezelés korlátozásához,
- adathordozhatósághoz,
- hozzájárulás visszavonásához (pl. marketing, analitika),
- panasz benyújtásához a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
Fiókodat a beállításokból is törölheted, ahol ez elérhető. A süti beállításokat bármikor módosíthatod a Sütik oldalon.
8. Gyermekek
A szolgáltatás nem 16 év alattiaknak szól. Ha tudomásunkra jut, hogy gyermek adatait hozzájárulás nélkül kezeltük, töröljük azokat.
9. Biztonság
Jelszavakat hash-elve tároljuk, az adminisztrátori API-kulcsokat titkosítjuk, a forgalmat HTTPS-en keresztül szolgáljuk ki. Teljes biztonságot senki sem garantálhat; gyanús aktivitást jelezd nekünk.