Adatvédelmi tájékoztató

Mire vonatkozik ez a tájékoztató?

A Haaalo jelenleg korlátozott fejlesztői és tesztszolgáltatás. A nyilvános, fizetős ügyfélregisztráció és a számlázás még nincs elindítva. A honlap mintafájlos bemutatója nem valódi felhőfiók. A működő macOS-alkalmazás és a megosztási felület ettől elkülönülő, tényleges adatkezelést végezhet.

Ez a tájékoztató a haaalo.com weboldal látogatóira, a tesztszolgáltatás felhasználóira, a megosztott fájlok címzettjeire és az e-mailben kapcsolatba lépő személyekre vonatkozik. Az adatkezelés kereteit az általános adatvédelmi rendelet (GDPR) és az alkalmazandó magyar jog, különösen az Infotv. adja.

A készülő Haaalo-szolgáltatás fájltárolásához a Backblaze B2-t választottuk. Az átállás előkészítése alatt a fejlesztői tesztkörnyezet továbbra is Cloudflare R2-t használ. A 8 GB-os keret közös platformteszt-korlát, nem megvásárolható előfizetés.

Az új ügyfélfiókok, vállalati munkaterületek, ügyfélfiókos e-mailes azonosítás, előfizetések és visszaállítható lomtár fejlesztése nem jelenti ezek éles elérhetőségét. Új adatkezelés aktiválása előtt a tájékoztatást az adott adatfelvételi ponton is aktualizálni kell.

Ki kezeli az adatokat?

Adatkezelő: Xenomorph Group Kft.
Székhely: H-7400 Kaposvár, 48-as Ifjúság útja 44. 1. em. 5. ajtó
Cégjegyzékszám: 14-09-321617
Adószám: 32818473-1-14
Képviselő: Török Ádám József
Adatvédelmi kapcsolat: rosenstockgroup@gmail.com

Saját szolgáltatási adatok és ügyféltartalom

A Haaalo üzemeltetője a honlap működtetéséhez, a fiók- és jogosultságkezeléshez, az ügyfélkapcsolathoz, a biztonsághoz és a jogi kötelezettségekhez szükséges saját adatkezeléseinek adatkezelője.

Ha egy üzleti vagy szervezeti ügyfél más személyek adatait tartalmazó fájlokat tárol, a tartalom céljáról és jogalapjáról jellemzően az ügyfél dönt; a Haaalo e tartalmat dokumentált utasítás alapján, adatfeldolgozóként kezeli. Ehhez a GDPR 28. cikke szerinti adatfeldolgozói megállapodás szükséges. Ez a tájékoztató nem helyettesíti ezt a megállapodást. Magáncélú használatnál a szerepeket az adott adatkezelés alapján kell megítélni; a háztartási kivétel nem ad általános felmentést a szolgáltatónak.

A fájlfeltöltő felelőssége, hogy jogosult legyen a tartalom tárolására és megosztására, és ahol szükséges, tájékoztassa az érintetteket. A Haaalo nem ad önálló jogalapot mások adatainak feltöltéséhez.

Milyen adatokat és miért kezelünk?

Jelenlegi adatkezelési célok
Adatok	Cél és jogalap	Megadás, következmény
Hálózati és technikai adatok: IP-cím, kérés időpontja, kért erőforrás, böngésző- és protokolladatok, biztonsági jelzések.	A honlap és az API kiszolgálása, támadások és visszaélések megelőzése. GDPR 6. cikk (1) f): a működő, biztonságos szolgáltatáshoz fűződő jogos érdek. A Cloudflare a hálózatán technikai adatokat kezelhet.	A hálózati kapcsolat technikai feltétele; az oldal ezek nélkül nem szolgálható ki.
Fiókazonosító, megjelenített név; elérhető profilbeállítások, például nyelv, időzóna és értesítési preferencia.	A kért fiók és beállítások kezelése. A szerződő felhasználónál GDPR 6. cikk (1) b); szervezeti kapcsolattartónál és jogosultságkezelésnél 6. cikk (1) f).	Azonosító és a szükséges profiladat nélkül a kapcsolódó funkció nem használható; a választható preferenciák módosíthatók.
Passkey nyilvános kulcsa, hitelesítőazonosító, ellenőrzési számláló, mentettségi jelzés, kihívások és munkamenet-azonosítók kivonata.	Bejelentkezés, hozzáférés-ellenőrzés és munkamenet-biztonság. GDPR 6. cikk (1) b) és a visszaélés-megelőzés körében f).	Az azonosítást igénylő funkciók feltétele. A passkey magánkulcsát és a készülék biometrikus mintáját a Haaalo nem kapja meg.
Fájlnév, mappastruktúra, fájlméret, verzió, módosítási idő, ellenőrzőösszegek, átviteli és tárhelyfoglalási állapot; a feltöltött fájlok tartalma.	Tárolás, streamelés, szinkronizálás, verziókezelés és a felhasználó által kért megosztás. Saját szolgáltatási adatoknál 6. cikk (1) b); ügyfél által kezelt tartalomnál az ügyfél jogalapja és dokumentált adatfeldolgozói utasításai.	Csak a kiválasztott, feltöltött vagy megosztott tartalomhoz kapcsolódik; tartalom nélkül a megfelelő fájlművelet nem teljesíthető.
Megosztás azonosítója és a link titkos értékének kivonata, jogosultság, célközönség, lejárat, visszavonás; meghívott e-mail-cím, üzenet és küldési feladat metaadatai, kézbesítési állapot és megnyitási bizonyíték kivonata; régi jóváhagyásos linknél a címzett neve, ellenőrzőkódja és állapota.	A tulajdonos által kért megosztás végrehajtása, címzettek azonosítása és a hozzáférés korlátozása. GDPR 6. cikk (1) b), illetve a tulajdonos és az érintettek biztonságos együttműködéshez fűződő jogos érdeke: f).	E-mailes meghívónál a tulajdonos engedélyezi a címzettet; a teljes személyes megnyitási link birtoklása ad hozzáférést a kiválasztott tartalomhoz a lejáratig vagy korábbi visszavonásig. Regisztráció nem szükséges.
Kapcsolati e-mail és az önként küldött üzenet; tárhely-ajánlatkérésnél név és a kért kapacitás; kérelem vagy hiba kategóriája, időpontja és ügyintézési állapota; szükség esetén korlátozott technikai diagnosztika.	Válaszadás és a kért segítség: 6. cikk (1) b) vagy f). Adatvédelmi kötelezettség teljesítése: c). Biztonsági hibák vizsgálata és jogi igények kezelése: f).	Csak az ügy intézéséhez szükséges adatot kérjük. Fájlokat, hozzáférési linket, jelszót vagy teljes naplóállományt ne küldj kéretlenül.

Jogos érdekeink: a szolgáltatás rendelkezésre állása, a fiókok és fájlok védelme, visszaélések kivizsgálása és jogi igények kezelése. Ezekkel szemben a saját helyzetedre hivatkozva tiltakozhatsz. Hozzájárulást igénylő új, nem szükséges cél – például hírlevél vagy marketingmérés – nem vezethető be pusztán e tájékoztató elfogadásával.

A jelenlegi célok között nincs a fájltartalom reklámprofilozása vagy mesterségesintelligencia-modellek tanítása. Nincs bevezetett, kizárólag automatizált, a GDPR 22. cikke szerinti jelentős hatású profilalapú döntéshozatal. A kvóta, a jogosultság és a linklejárat műszaki szabályai automatikusan működhetnek; vitás hozzáférési ügyben kérhetsz emberi felülvizsgálatot.

Honnan származnak az adatok, ki fér hozzájuk?

Az adatokat elsősorban te adod meg, a használat során keletkeznek, vagy a fájl tulajdonosától, illetve az együttműködést kezdeményező személytől származnak. A feltöltött dokumentumok más személyek adatait is tartalmazhatják. Ilyenkor a tartalomért felelős adatkezelő feladata a GDPR 14. cikke szerinti tájékoztatás és az esetleges kivételek értékelése.

Bárki a link birtokában: a linket megszerző személy az engedélyezett fájlt vagy mappát megtekintheti, letöltheti, szerkesztési engedéllyel pedig a megengedett módon módosíthatja. A továbbküldött linket más is használhatja.
Csak meghívott e-mail-címek: a tulajdonos megadja a címzetteket és az engedélyt. A meghívó e-mail személyes linkjére kattintva regisztráció nélkül megnyílik a kiválasztott fájl vagy mappa. A link továbbküldésével a hozzáférés is továbbadható; a link birtoklása nem igazolja, hogy használója az eredeti címzett.
Korábbi, külön jóváhagyásos megosztások: ezeknél a címzett passkeyjel azonosítja magát, és a tulajdonos a megjelenített név, ellenőrzőkód és állapot alapján dönt a hozzáférésről. Ez a régi folyamat külön marad elérhető; az új e-mailes meghívó nem igényli.

A link lejárata vagy visszavonása a további szolgáltatási hozzáférést korlátozza; a már letöltött példányt nem törli a címzett eszközéről. Megosztás előtt ellenőrizd a tartalmat, a célközönséget, a megtekintési vagy szerkesztési engedélyt és a lejáratot.

Az üzemeltetőnél kizárólag a feladatukhoz szükséges hozzáféréssel rendelkező személyek végezhetnek üzemeltetési, biztonsági vagy ügyintézési munkát. A készülő ügyfél-adminisztráció célja fiók-, jogosultsági és minimális műszaki adatok kezelése; nem ügyfélfájlok, fájlnevek, helyi útvonalak, megosztási URL-ek vagy hitelesítési adatok böngészése. Ez nem jelent végpontok közötti titkosítást vagy a technikai hozzáférés abszolút kizárását.

Kötelező, jogszerű hatósági vagy bírósági megkeresés esetén a szükséges adatokat az arra jogosult szerv is megkaphatja. Az adatok nyilvánosságra hozatala nem általános szolgáltatási cél.

Az új e-mailes meghívónál a fájltulajdonos adja meg a címzett címét és engedélyezi a kiválasztott hozzáférést. A személyes e-mail-link regisztráció nélkül, automatikusan megnyitja a fájlt vagy mappát. Ha továbbküldik, más is használhatja a lejáratig vagy visszavonásig. A meghívási és hozzáférési adatok kezelése a tulajdonos megosztási kérését, valamint a felek jogos érdekeinek védelmét szolgálja: GDPR 6. cikk (1) f); a tulajdonos által kért szolgáltatásnál b) is alkalmazható. A korábbi, jóváhagyásos és passkeyes linkek külön régi folyamatként maradnak elérhetők.

Szolgáltatók és tervezett változások

Jelenleg

Cloudflare, Inc. – 101 Townsend Street, San Francisco, CA 94107, USA. A honlap kiszolgálása és hálózati védelme, Worker-alapú API, D1 metaadatbázis és a jelenlegi R2 fájltárolás. A Cloudflare az ügyféladatok körében adatfeldolgozói vagy további adatfeldolgozói szerepet tölthet be; saját szolgáltatási és biztonsági célú adataira a saját adatvédelmi feltételei is alkalmazandók. Adatfeldolgozási feltételek · Aktuális további adatfeldolgozók · Adatvédelmi tájékoztató.

Google / Gmail – a közzétett gmail.com kapcsolati postafiókra küldött levelek továbbítása és tárolása. A levelezés szolgáltatói adatkezelésére a Google adatvédelmi feltételei is vonatkoznak. A kapcsolati e-mail nem jelent automatikus hozzáférést a Haaalo-fiókodhoz.

Resend — Plus Five Five, Inc. A fájltulajdonos által kért megosztási meghívók e-mailes küldéséhez használt szolgáltató. Megkapja a címzett és a feladó e-mail-címét, a megosztott elem nevét, jogosultságát, lejáratát, a személyes megnyitási linket és az üzenetet; kézbesítési adatokat is kezelhet. A fájl tartalmát nem csatoljuk a levélhez, a meghívólink azonban hozzáférést adhat a megosztott tartalomhoz, ezért bizalmas. Adatfeldolgozói feltételek · Adatvédelmi feltételek. A tárhely-ajánlatkérő űrlap bekapcsolásakor a Resend a megadott nevet, e-mail-címet, tárhelyigényt és üzenetet is kezeli, hogy a megkeresést a kapcsolati postafiókunkba továbbítsa.

Későbbi terv, még nem aktív

Backblaze B2 Cloud Storage: a készülő Haaalo-fájltárhoz választott szolgáltatás. A tervezett tárolási régió az EU Central, Amszterdamban. A bekötés és az átállás előkészítés alatt áll. A Backblaze amerikai szolgáltató, így az EU-régió önmagában nem zár ki minden nemzetközi adatkezelést vagy hozzáférést. Hivatalos régióleírás · Backblaze DPA.

A fizetés, számlázás és nyilvános ügyfélregisztráció továbbra sem aktív. A jelenlegi honlap nem kér bankkártyaadatot.

A szolgáltatói listák idővel változhatnak. A külső listán megjelenő összes vállalkozás nem jelenti azt, hogy a Haaalo valamennyi ott felsorolt – például AI – szolgáltatást igénybe veszi. A változásokat az érintett szolgáltatás és a tényleges adatáramlás alapján kell értékelni.

Hol történik az adatkezelés?

Nem állítjuk, hogy minden Haaalo-adat kizárólag az EU-ban marad. A Cloudflare globális hálózatán a kiszolgálás, biztonsági feldolgozás, üzemeltetés és támogatás több országot érinthet.

A 2026. október 30-án ellenőrzött Cloudflare-beállítások szerint a D1 adatbázis és az R2 fájltároló jelenlegi régiójelzése Kelet-Európa (EEUR). Egyiken sincs kizárólag az EU-ra kötött joghatósági korlátozás beállítva. A D1 és az R2 EU-joghatósági beállítása külön funkció; a jelenlegi régióelhelyezés nem helyettesíti ezt, és nem jelent tartós EU-kizárólagossági garanciát a fájlokra vagy a metaadatokra. D1 adathely · R2 adathely.

EGT-n kívüli továbbításnál a GDPR V. fejezete szerinti jogszerű mechanizmus szükséges. A Cloudflare nyilvános DPA-ja az alkalmazható EU–USA adatvédelmi keretrendszerre (DPF), illetve korlátozott továbbításoknál az Európai Bizottság általános szerződési feltételeire (SCC) és kiegészítő garanciákra hivatkozik. Ezek alkalmazhatóságát az aktuális szolgáltatás, címzett és szerződés alapján kell megállapítani; a DPF nem általános felhatalmazás bármely amerikai adattovábbításra.

Az EU-régióban történő jövőbeli B2-tárolás mellett a Cloudflare-en átmenő forgalom, a fiók-metaadatok, a támogatás és a szolgáltatói adminisztráció továbbra is külön vizsgálandó. A tervezett átállásról a tényleges aktiválás előtt friss tájékoztatás szükséges. A rád vonatkozó garanciákról és azok másolatának elérhetőségéről a kapcsolati címen kérhetsz tájékoztatást.

A Resend tájékoztatása szerint a tárolt ügyféladatok az Egyesült Államokba kerülnek akkor is, ha a levélküldéshez Írországot választják. Közzétett adatfeldolgozói feltételei általános adatvédelmi kikötéseket (SCC) tartalmaznak. A küldési régió nem jelent kizárólagos uniós adattárolást. Resend: adatkezelési helyek és garanciák.

Meddig őrizzük meg az adatokat?

Jelenlegi technikai érvényességi idők
Elem	Érvényesség	Mit jelent?
Tulajdonosi és címzetti webes munkamenet	1 óra	A bejelentkezett webes hozzáférés és a szükséges munkamenetsüti érvényessége.
Natív alkalmazás munkamenete	Legfeljebb 30 nap	A natív hozzáférési munkamenet lejárata; nem a felhőfájl törlési határideje.
Passkey-bejelentkezési vagy regisztrációs kihívás	5 perc; felhasználáskor egyszer használható	Az azonosítási művelet rövid érvényességi ablaka.
Natív belépési cserekód	1 perc; egyszer használható	A böngészős belépés és az alkalmazás közötti átadás.
Új megosztási link	Alapértelmezetten 7 nap; legfeljebb 30 nap	A tulajdonos rövidebb lejáratot választhat, illetve korábban visszavonhatja a linket.

Az érvényesség lejárta nem azonos minden kapcsolódó adat végleges törlésével. A lejárt munkamenetek és kihívások hozzáférésre nem használhatók; a fejlesztői rendszer egyes takarítási műveleteket későbbi kéréskor vagy háttérfeladatban végez el. Fiók-, passkey-, megosztási és műveleti metaadatokra jelenleg nincs minden adattípusra egységes, automatikusan végrehajtott végleges törlési határidő.

A fájlok a felhasználó tárolási céljához kapcsolódóan maradnak meg. A jelenlegi natív rendszerben a törlés a tartalom eltávolításának folyamatát indítja, és technikai törlési, verzió- vagy elszámolási metaadat maradhat utána. A tervezett 30 napos, visszaállítható lomtár nem a jelenlegi natív törlés tulajdonsága. Nem ígérünk azonnali végleges eltűnést valamennyi másolatból, mentésből vagy a címzettek eszközéről.

Az e-mailes megosztási meghívó a tulajdonos által megadott lejáratig, legfeljebb 30 napig használható újra, korábbi visszavonás vagy tiltás hiányában. A lejárt böngészős munkameneteket háttérfolyamat takarítja. A meghívócímek és küldési feladatok a lejárat vagy visszavonás után hét nappal kerülnek a korlátozott méretű háttértörlés körébe; a technikai jogosultsági azonosítók megmaradhatnak. Ez nem jelent azonnali törlést minden szolgáltatói másolatból.

A Resend közzétett feltételei a Free, Pro és Scale csomagnál 30 napos e-mail- és naplómegőrzést írnak le, külön mentési és megszüntetési határidőkkel. A címzett saját postafiókja ettől elkülönül. A szolgáltató adatkezelési és megőrzési tájékoztatása.

Levelezést és ügyintézési adatot az ügy lezárásáig, illetve a kapcsolódó szükséges jogi kötelezettség vagy igénykezelés idejére kezelünk. Biztonsági és hibakeresési adatok megőrzésénél az adott vizsgálat szükségességét kell figyelembe venni; a szolgáltatói naplók és mentések saját életciklusa ettől eltérhet. A pontos megőrzési és végrehajtási rend véglegesítése a nyilvános fizetős indulás előfeltétele.

Törlést vagy megőrzési tájékoztatást e-mailben kérhetsz. A kérelem befogadása nem azonos a törlés befejezésével: annak eredményéről és a jogszerűen megőrzött adatkörökről külön tájékoztatást kell kapnod.

Sütik, böngésző és a Mac helyi tárhelye

Szükséges munkamenettárolás
Név / hely	Cél	Időtartam
`__Host-haaalo`	Tulajdonosi webes bejelentkezés a natív backend saját belépési eredetén.	Legfeljebb 1 óra; kijelentkezéssel megszüntethető.
`__Host-haaalo-recipient`	Megosztási címzett passkeyes webes munkamenete.	Legfeljebb 1 óra; kijelentkezéssel megszüntethető.
`__Host-haaalo-mail-*`	E-mailes meghívóval megnyitott, egy megosztásra korlátozott böngészős hozzáférés. Nem hoz létre ügyfélfiókot.	Legfeljebb 1 óra, de nem tovább a megosztás lejáratánál; a Hozzáférés bezárása megszünteti.
Honlap mintafájl-bemutatója	Keresés, bemutató-cache és előre megírt válaszok az adott oldal memóriájában.	Az oldal újratöltéséig; nincs mögötte élő felhőfiók vagy AI-beszélgetés.
macOS Kulcskarika, alkalmazásadatok, cache, offline és függő helyi másolatok	Natív bejelentkezés, beállítások, gyorsabb olvasás, offline használat és el nem küldött módosítások megőrzése.	A munkamenet lejáratáig, illetve a helyi adat adott funkciójának szükségességéig és az alkalmazás vagy a felhasználó megfelelő törlési műveletéig.

A végberendezésen történő tárolásra a 2003. évi C. törvény (Eht.) 155. § (4) bekezdése és az elektronikus hírközlési adatvédelmi irányelv 5. cikk (3) bekezdése irányadó. A kifejezetten kért szolgáltatáshoz feltétlenül szükséges tárolás szűk kivételét az adott süti tényleges célja alapján kell értékelni; nem minden kényelmi vagy biztonságinak nevezett süti automatikusan kivétel.

A munkamenetsütik biztonságos, HTTP-only, azonos webhelyhez kötött sütik; a kért bejelentkezéshez szükségesek. Letiltásuk a belépett funkciókat megakadályozhatja. A jelenleg vizsgált honlap nem tölt be külső marketing- vagy látogatottságmérő kódot; a betűkészleteket helyből szolgálja ki. A Cloudflare a ténylegesen bekapcsolt biztonsági funkcióktól függően további, szükséges biztonsági sütit használhat.

Új, hozzájárulást igénylő mérés vagy eszköztárolás csak előzetes, visszautasítható választással kapcsolható be; a honlap használata önmagában nem marketinghozzájárulás. A böngészőben a sütik törölhetők. A helyi Mac-cache, az offline példányok, a felhőbe még vissza nem igazolt módosítások és az önállóan kimásolt fájlok különböző adatok; törlésük előtt ellenőrizd a felhőben visszaigazolt állapotot.

Biztonság és incidensek

A megvalósított védelem része a HTTPS-kapcsolat, a passkeyes azonosítás, a rövid élettartamú webes munkamenet, a szerveroldali jogosultság- és fiókhatár-ellenőrzés, az ellenőrzőösszegekkel ellenőrzött átvitel és a natív munkamenet macOS Kulcskarikában történő tárolása. A szolgáltatói titkosítás nem azonos a végpontok közötti titkosítással.

A Haaalo jelenlegi rendszere nem igazolt „zero-knowledge” vagy végpontok között titkosított szolgáltatás. A működéshez a backend fájl-metaadatot és fájltartalmat kezel. Egyetlen rendszerre sem adható abszolút sérthetetlenségi garancia. Megosztási linket, belépési adatot vagy helyreállító információt ne tegyél nyilvános naplóba vagy ügyfélszolgálati üzenetbe.

A natív „olvasási diagnosztika másolása” művelet korlátozott számlálókat, időzítéseket, méreteket, hibakódokat és alkalmazásverziót állít elő; nem a fájl tartalmának vagy nevének továbbítására készült. A másolás nem jelent automatikus elküldést. Segítségkéréskor csak a szükséges, ellenőrzött kivonatot add át.

Ha személyes adatot érintő incidens történik, az adatkezelőnek értékelnie kell a kockázatot és megtennie a szükséges intézkedéseket. A GDPR 33–34. cikke szerint szükséges esetben a felügyeleti hatóságot indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül értesíteni kell; magas kockázat esetén az érintettek tájékoztatása is szükséges. Adatfeldolgozóként az érintett adatkezelővel kell együttműködni.

Milyen jogaid vannak?

Tájékoztatás és hozzáférés: kérhetsz visszajelzést az adatkezelésről és másolatot a rád vonatkozó személyes adatokról, mások jogainak védelmével.
Helyesbítés: kérheted a pontatlan adatok javítását és a hiányos adatok kiegészítését.
Törlés: a GDPR 17. cikkében meghatározott esetekben kérheted az adatok törlését. A jog nem korlátlan: például jogi kötelezettség vagy szükséges jogi igény indokolhat további megőrzést.
Korlátozás: a GDPR 18. cikkében foglalt feltételekkel kérheted a kezelés korlátozását.
Adathordozhatóság: automatizált, hozzájáruláson vagy szerződésen alapuló adatkezelésnél a feltételek szerint kérheted az általad megadott adatok géppel olvasható átadását, illetve ahol műszakilag megoldható, közvetlen továbbítását.
Tiltakozás: a saját helyzeteddel összefüggő okból tiltakozhatsz a jogos érdeken alapuló kezelés ellen. Közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhatsz.
Hozzájárulás visszavonása: ahol ténylegesen hozzájárulás a jogalap, azt bármikor visszavonhatod; ez a korábbi kezelés jogszerűségét nem érinti.
Felügyeleti és bírósági jogorvoslat: panaszt tehetsz a hatóságnál és bírósághoz fordulhatsz.

A szolgáltatás használatának megszüntetése, a megosztás visszavonása és az adatvédelmi törlési jog gyakorlása eltérő művelet. A készülő export- vagy törlési kezelőfelület nem helyettesít már teljesített joggyakorlást.

Hogyan intézheted a kérelmedet?

Írj a rosenstockgroup@gmail.com címre vagy az adatkezelő székhelyére. Írd le, melyik szolgáltatás és melyik jog érintett, és adj annyi azonosító információt, amennyi az ügy biztonságos megkereséséhez szükséges. Jelszót, passkey-magánkulcsot vagy teljes megosztási linket nem kérünk.

Ha észszerű kétség merül fel a kérelmező személyazonosságával kapcsolatban, további, arányos azonosítás lehet szükséges. Személyi okmány másolatát ne küldd kéretlenül. Ha a kérés egy ügyfelünk által kezelt dokumentumra vonatkozik, segítünk az illetékes adatkezelőhöz irányítani, és adatfeldolgozóként támogatjuk az ügyintézést.

A válasz indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül esedékes. Összetett vagy nagyszámú kérelemnél ez legfeljebb további két hónappal hosszabbítható; az első hónapon belül a hosszabbításról és okáról is tájékoztatást kell adni. Az ügyintézés főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó kérelemnél a GDPR szerinti indokolt kivétel alkalmazható.

Elutasításkor indokolást és jogorvoslati tájékoztatást kell kapnod. A panaszjog gyakorlásának nem feltétele, hogy előbb az üzemeltetőt keresd meg.

Hatóság és bírósági jogorvoslat

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391 1400
E-mail: ugyfelszolgalat@naih.hu
Hivatalos ügyintézés: NAIH online ügyindítás

A NAIH tájékoztatása szerint egyszerű e-maillel nem kezdeményezhető hatósági eljárás. Beadványhoz az adott ügyre irányadó hivatalos elektronikus, postai vagy személyes benyújtási módot használd. A pontos lehetőségek és az aktuális elérhetőségek a NAIH kapcsolati oldalán szerepelnek.

A szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye szerinti más EGT-felügyeleti hatóságnál is panaszt tehetsz. A GDPR 79. cikke szerinti bírósági jogorvoslat és a 82. cikk szerinti kártérítési igény lehetősége ettől függetlenül fennáll.

Gyermekek, érzékeny adatok és változások

A jelenlegi fejlesztői teszt nem gyermekeknek szánt szolgáltatás, és nem kínál gyermekfiók-regisztrációt. A jövőbeli nyilvános regisztráció korhatárát és az esetleg szükséges szülői engedély feltételeit a szolgáltatás elindítása előtt kell meghatározni; ez a tájékoztató nem tekinti egy gyermek kattintását automatikusan érvényes hozzájárulásnak.

Különleges adatok – például egészségügyi információk – vagy büntetőjogi adatok üzleti tárolásához a feltöltő adatkezelőnek az általános jogalapon túl a GDPR 9–10. cikkének feltételeit is rendeznie kell. A jelenlegi tesztkörnyezetbe ilyen adatot ne tölts fel előzetes, megfelelő adatfeldolgozási és biztonsági feltételek nélkül.

A tájékoztató a feltüntetett állapotot írja le. Lényeges új célról, szolgáltatóról, adatáramlásról vagy megőrzési rendről az érintetteket az adatkezelés megkezdése előtt megfelelő módon tájékoztatni kell. A weboldalon megjelenő későbbi szöveg nem teszi visszamenőleg jogszerűvé a korábbi adatkezelést.