Adatkezelési tájékoztató

ai.budalaszlo.hu — Buda László AI-platformja és a „Tudatos ember az AI korában” című könyv digitális melléklete

Hatályos: 2026. október 20. · Verzió: 1.1

Ez a tájékoztató azt írja le, hogy a Testtől Lélekig Kft. milyen személyes adatokat kezel az ai.budalaszlo.hu oldalon (a továbbiakban: Platform) működő szolgáltatásokkal kapcsolatban, milyen célból, milyen jogalapon és meddig, kik férnek hozzá az adatokhoz, és Önnek milyen jogai vannak. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ektv.) és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) előírásai alapján készült.

A budalaszlo.hu weboldalra külön adatkezelési tájékoztató vonatkozik: https://budalaszlo.hu/adatkezelesi-tajekoztato/

1. Az adatkezelő

Név: Testtől Lélekig Korlátolt Felelősségű Társaság
Székhely: 1067 Budapest, Eötvös utca 51. 4. emelet 1.
Cégjegyzékszám: 01-09-396767
Adószám: 24887315-2-42
E-mail: info@budalaszlo.hu
Telefon: +36 20 57 17 826
Honlap: https://budalaszlo.hu

Adatvédelmi tisztviselő kijelölésére az adatkezelő a GDPR 37. cikke alapján nem köteles. Adatvédelmi kérdésekben, kérelmekkel és panaszokkal az info@budalaszlo.hu címen fordulhat hozzánk.

2. A tájékoztató hatálya és a használt fogalmak

Platform: az ai.budalaszlo.hu címen elérhető szolgáltatás, amely több, egymástól elkülönülő alkalmazást (a továbbiakban: Projekt) fog össze közös fiókkal.
Melléklet: a Platform első Projektje, a Havasi Ferenc és Buda László által írt „Tudatos ember az AI korában” című könyv digitális melléklete: fejezet-oldalak, gyakorlattár és meditációk, ajánlott olvasnivalók, olvasói tapasztalatok, fogalomtár, hibajegyzék, napi gyakorlat és a könyvről írt vélemények.
Felhasználó: az a természetes személy, aki a Platformon fiókot hoz létre, vagy a nyilvános oldalait látogatja.
Beküldött tartalom: a Felhasználó által a Platformon közzétételre szánt szöveg (tapasztalat, válasz, ajánlott olvasnivaló, hibajegyzék-bejegyzés, vélemény a könyvről).

A tájékoztató a Platform minden Projektjére kiterjed. Ha egy későbbi Projekt eltérő adatkezelést hoz, arról a tájékoztató módosításával, a 14. pont szerint adunk tájékoztatást.

3. Alapelveink

Adattakarékosság. Csak azt kérjük el, ami a szolgáltatáshoz kell: egy megjelenített nevet és egy e-mail-címet. Jelszót nem tárolunk, a belépés e-mailben küldött, egyszer használható kóddal történik.
Nincs külső követés. A Platform nem használ analitikai, hirdetési vagy közösségi-média sütiket, és a használatára vonatkozó adatot külső analitikai vagy hirdetési szolgáltatónak nem adja át. A szolgáltatás fejlesztéséhez saját magunk rögzítjük, hogy a Platform mely funkcióit használja (4.16 pont) — ezt a profiljában egy kapcsolóval bármikor kikapcsolhatja.
Az Ön kezében. A megjelenített név és az e-mail-cím a profilban bármikor módosítható, a hírlevélről egy kattintással le lehet iratkozni, a fiók pedig önkiszolgáló módon törölhető.
Átláthatóság. Minden hozzájárulást és nyilatkozatot időbélyeggel rögzítünk, és ez a tájékoztató pontosan felsorolja, mi történik az adatokkal.

4. Az egyes adatkezelések

4.1 Regisztráció és fiók

Cél: fiók létrehozása és fenntartása, a Felhasználó azonosítása belépéskor, a Platform szolgáltatásainak nyújtása.
Kezelt adatok: megjelenített név (becenév vagy keresztnév — ezt látják a többi Felhasználók a beküldött tartalmak mellett), e-mail-cím, az ÁSZF és e tájékoztató elfogadásának időpontja, az e-mail-cím megerősítésének időpontja, a regisztráció és az utolsó belépés időpontja, a fiók állapota és szerepköre.
Jogalap: a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont (a Platform használatára az ÁSZF elfogadásával létrejövő szerződés). A nyilatkozatok időbélyegének megőrzése a jogi igények érvényesítéséhez fűződő jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont.
Időtartam: a fiók fennállásáig. A fiók törlésekor ezek az adatok törlődnek; a beküldött tartalmak sorsát a 4.6–4.8 pontok írják le.
Az adatszolgáltatás a szerződéskötés feltétele: név és e-mail-cím nélkül nem hozható létre fiók.

4.2 Belépőkódok és a visszaélések elleni védelem

Cél: a jelszó nélküli belépés biztonságos lebonyolítása, a kódkérések számának korlátozása, a visszaélések (automatizált kódkérés, kódtalálgatás) megakadályozása.
Kezelt adatok: a kódot kérő e-mail-cím, a kód titkosított (hash-elt) formája, a kód célja (belépés, e-mail-csere vagy fióktörlés megerősítése), a kérés IP-címe, a kiállítás és a lejárat időpontja, a próbálkozások száma, a beváltás időpontja.
Jogalap: a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont; az IP-cím rögzítése tekintetében a szolgáltatás biztonságához fűződő jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont.
Időtartam: a kód 10 percig érvényes és egyszer használható; a beváltott kódok a beváltással törlődnek, a be nem váltott kódokat a lejáratuk után legfeljebb 30 napon belül töröljük.

4.3 Belépett állapot fenntartása (session)

Cél: hogy a belépés után ne kelljen minden oldalon újra azonosítani magát.
Kezelt adatok: a session titkosított (hash-elt) azonosítója, a böngésző azonosító karakterlánca (user agent), a létrehozás, az utolsó használat és a lejárat időpontja.
Jogalap: a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont. A hozzá tartozó süti a szolgáltatás nyújtásához feltétlenül szükséges (Ektv. 13/A. § (3) bekezdés), ezért nem igényel hozzájárulást.
Időtartam: a session 90 napig él, minden használat meghosszabbítja; kilépéskor, a fiók törlésekor vagy a lejáratkor törlődik. A session szerveroldalon bármikor visszavonható.

4.4 Projekt-tagság és a belépő kérdés

Cél: annak nyilvántartása, hogy a Felhasználó mely Projektekhez csatlakozott, és a Projekt belépő kérdéseire adott válaszainak megőrzése (a Mellékletnél: „A könyv olvasója vagy?”).
Kezelt adatok: a Projekt azonosítója, a csatlakozás időpontja, a belépő kérdésre adott válasz.
Jogalap: a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.
Időtartam: a fiók fennállásáig.

4.5 Személyes használat: jelölések, kedvencek, privát jegyzetek, olvasólista, napi gyakorlat

Cél: a Melléklet személyes funkcióinak működtetése: gyakorlatok jelölése (ki akarom próbálni / kipróbáltam / nem nekem való), kedvencek, privát jegyzet egy-egy gyakorlathoz, olvasólista és „elolvastam” jelölés, a napi gyakorlat kiosztása.
Kezelt adatok: a jelölések és állapotaik, a privát jegyzetek szövege, a napi gyakorlat kiosztásának napja és a kiosztott gyakorlat.
Jogalap: a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.
Időtartam: a fiók fennállásáig; a fiók törlésével mind törlődik.
Fontos: a privát jegyzet csak a Felhasználó számára látható. Más Felhasználó nem fér hozzá; az adatkezelő kizárólag jogszabályi kötelezettség, hibaelhárítás vagy az Ön kérése alapján tekint bele. A jegyzet a Felhasználó döntésére, egy külön gombbal küldhető be nyilvános tapasztalatként (4.6).

4.6 Közösségi beküldések: tapasztalatok, válaszok, kedvelések, olvasnivalók, hibajegyzék

Cél: a Melléklet közösségi tartalmainak működtetése: saját AI-tapasztalatok és válaszok megosztása, tapasztalatok kedvelése, ajánlott olvasnivalók és hibajegyzék-bejegyzések beküldése, valamint e tartalmak moderálása és megjelenítése.
Kezelt adatok: a beküldött szöveg, a hozzá kapcsolt fejezetek és gyakorlatok, a beküldés időpontja, a beküldő megjelenített neve, a moderációs állapot (jóváhagyásra vár / jóváhagyva / elutasítva), elutasítás esetén annak indoklása, a jóváhagyó adminisztrátor személye, a kedvelések (ki, melyik tapasztalatot, mikor).
Jogalap: a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont (a beküldés a Felhasználó kérése a közzétételre); a moderáció és a moderációs adatok megőrzése a jogszerű működéshez és a visszaélések megelőzéséhez fűződő jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont, valamint a digitális szolgáltatásokról szóló (EU) 2022/2065 rendeletből (DSA) fakadó kötelezettségeink teljesítése, GDPR 6. cikk (1) bekezdés c) pont.
Nyilvánosság: a jóváhagyott beküldések a Melléklet belépett Felhasználói számára láthatók a beküldő megjelenített nevével. A jóváhagyásra váró vagy elutasított beküldést csak a beküldő és az adminisztrátorok látják.
Értesítés az adminisztrátoroknak: minden új beküldésről az adminisztrátorok e-mail-értesítést kapnak, amely a beküldött szöveget, a kapcsolt fejezeteket, valamint a beküldő megjelenített nevét és e-mail-címét tartalmazza, hogy a moderálás késedelem nélkül megtörténhessen. A levelet a 6. pontban megnevezett adatfeldolgozó (Postmark) kézbesíti.
Időtartam: a beküldött tartalmat a Felhasználó a fiók fennállása alatt bármikor kérheti törölni. A fiók törlésekor a jóváhagyott közösségi beküldések névtelenül megmaradnak (a beküldő fiókjához fűződő kapcsolat és a neve törlődik), hogy a közösségi szálak és válaszok ne váljanak értelmetlenné; ha azt szeretné, hogy a beküldései is törlődjenek, kérje ezt a fiók törlése előtt a 10. pont szerint. A kedvelések a fiók törlésével törlődnek.

4.7 Hozzájárulás a tapasztalat könyvben való felhasználásához

Cél: a Felhasználó külön, önkéntes hozzájárulásának nyilvántartása arra, hogy a beküldött tapasztalata a könyv esetleges későbbi kiadásaiban vagy a szerzők kapcsolódó kiadványaiban (nyomtatott vagy elektronikus formában) megjelenhessen.
Kezelt adatok: a hozzájárulás ténye a tapasztalathoz kapcsolva; a közlés keresztnévvel vagy név nélkül történik, teljes név és e-mail-cím nem kerül közlésre.
Jogalap: az Ön hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont. A hozzájárulás bármikor visszavonható az info@budalaszlo.hu címen; a visszavonás nem érinti a már nyomtatásban megjelent példányokat és a visszavonás előtti adatkezelés jogszerűségét.
Időtartam: a hozzájárulás visszavonásáig, illetve a tapasztalat törléséig.

4.8 Vélemények a könyvről

Cél: a könyvről írt olvasói vélemények gyűjtése és — a Felhasználó jelölése alapján — nyilvános megjelenítése a Platform nyilvános könyvoldalán (ai.budalaszlo.hu/konyv), ajánlásként.
Kezelt adatok: a vélemény szövege, a beküldés időpontja, a nyilvános megjelenítéshez adott hozzájárulás („nyilvánosan is felhasználható”), a moderációs állapot, a beküldő megjelenített neve.
Értesítés az adminisztrátoroknak: a beküldött véleményről az adminisztrátorok a 4.6 pont szerinti e-mail-értesítést kapják (a vélemény szövege, a beküldő megjelenített neve és e-mail-címe).
Jogalap: a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont; a nyilvános könyvoldalon való megjelenítés az Ön hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.
Időtartam és a fiók törlése: a könyvről írt vélemény a fiók törlése után is megmarad, kizárólag a törléskor rögzített keresztnévvel (a megjelenített név utolsó szavával), fiók-kapcsolat, e-mail-cím és egyéb személyes adat nélkül, hogy a könyvoldalra kihelyezett ajánlás ne tűnjön el. Erre a beküldő űrlap és a fióktörlés megerősítése is figyelmeztet. Ha a véleményt is töröltetni szeretné, kérje ezt a fiók törlése előtt, vagy utána bármikor az info@budalaszlo.hu címen; a kérést a 10. pont szerint teljesítjük.

4.9 Hírlevél és értesítés az AI-fejlesztésekről

Cél: e-mailes tájékoztatás a Platform és a könyv új tartalmairól, a készülő AI-alapú funkciókról és a szerzők kapcsolódó programjairól.
Kezelt adatok: megjelenített név (a megszólításhoz), e-mail-cím, a hozzájárulás és a leiratkozás időpontja, valamint a kiküldés naplója (melyik levelet kinek, mikor küldtük ki, sikeres volt-e). A levelek megnyitását és a bennük lévő linkekre kattintást nem követjük.
Jogalap: az Ön hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont és Grt. 6. § (1) bekezdés. A hozzájárulás a regisztrációkor opcionális jelölőnégyzettel adható meg, és a profilban is ki- és bekapcsolható. A hozzájárulók nyilvántartását a Grt. 6. § (5) bekezdése alapján vezetjük (GDPR 6. cikk (1) bekezdés c) pont).
Leiratkozás: minden levél alján egy kattintással, belépés nélkül működő leiratkozó-link, valamint a levelezőprogramok „leiratkozás” gombja (RFC 8058) — a hozzájárulás visszavonása azonnal hatályos, és nem érinti a korábbi kiküldések jogszerűségét.
Időtartam: a hozzájárulás visszavonásáig vagy a fiók törléséig. A kiküldés-naplót a kiküldéstől számított legfeljebb 1 évig őrizzük a kézbesítési problémák kivizsgálásához, utána töröljük.

4.10 E-mail-cím módosítása és a fiók törlése

Cél: az e-mail-cím biztonságos cseréje és a fiók törlésének megerősítése.
Kezelt adatok: az új e-mail-cím, a megerősítő kódok a 4.2 pont szerint, valamint a régi címre küldött értesítés ténye.
Jogalap: a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont; a régi címre küldött biztonsági értesítés a fiók védelméhez fűződő jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont.
A fiók törlésekor véglegesen törlődik: a fiók adatai, a sessionök, a projekt-tagságok és válaszok, a jelölések, a kedvencek, a privát jegyzetek, az olvasólista, a napi gyakorlatok, a kedvelések, a hírlevél-hozzájárulás, a használati események (4.16). Megmarad: a jóváhagyott közösségi beküldés névtelenül (4.6) és a könyvről írt vélemény a keresztnévvel (4.8). A mentésekből a 9. pont szerinti időn belül tűnik el minden adat.

4.11 Kapcsolatfelvétel, érintetti kérelmek, panaszok

Cél: az e-mailben érkező kérdések, kérelmek, jogellenes tartalomra vonatkozó bejelentések és panaszok megválaszolása és nyilvántartása.
Kezelt adatok: név, e-mail-cím, a megkeresés tartalma, a válasz és a válaszadás időpontja.
Jogalap: érintetti kérelmeknél jogi kötelezettség, GDPR 6. cikk (1) bekezdés c) pont (GDPR 12–22. cikk); fogyasztói panasznál jogi kötelezettség (Fgytv. 17/A. §); egyéb megkeresésnél a válaszadáshoz fűződő jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont.
Időtartam: érintetti kérelmeknél és fogyasztói panaszoknál 3 évig (a panaszról felvett jegyzőkönyv és a válasz megőrzési ideje az Fgytv. 17/A. § (7) bekezdése alapján); egyéb megkeresésnél az ügy lezárását követő év végéig.

4.12 Szerver-naplók és biztonság

Cél: a szolgáltatás működtetése, hibák felderítése, támadások és visszaélések elhárítása.
Kezelt adatok: IP-cím, a kérés időpontja, a kért cím, a böngésző azonosítója, a válasz kódja, hibaesemények.
Jogalap: a szolgáltatás biztonságához fűződő jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont; Ektv. 13/A. § (3) bekezdés.
Időtartam: legfeljebb 30 nap, utána a naplók automatikusan törlődnek. Biztonsági incidens kivizsgálásához a releváns naplórészletet az ügy lezárásáig megőrizhetjük.

4.13 Betűtípusok betöltése

A Platform az Archivo betűtípust a Google Fonts szolgáltatásból tölti be. Az oldal megnyitásakor ezért a böngészője a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) szervereihez fordul, amelyek a betöltéshez megkapják az Ön IP-címét és a böngésző alapadatait. Az adatkezelés jogalapja az egységes megjelenéshez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). A Google saját adatkezeléséről: https://policies.google.com/privacy. A Google Fonts a Google tájékoztatása szerint a betűkérésekhez nem használ sütit és nem kapcsolja össze a kéréseket Google-fiókokkal.

4.14 Beágyazott videólejátszó (YouTube)

A Melléklet „Ajánló" oldalán ajánlott videók előnézeti képét a saját szerverünkről szolgáljuk ki, ezért az oldal megnyitása önmagában nem továbbít adatot a YouTube felé. Ha Ön egy előnézeti képre koppintva elindítja a lejátszást, a böngészője betölti a YouTube beágyazott lejátszóját, és ettől a ponttól a szolgáltató, a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) saját adatkezelőként megkapja az Ön IP-címét, a böngésző alapadatait és a lejátszás adatait, és sütiket helyezhet el. A videókat a Google adatvédelmi szempontból bővített módjában (youtube-nocookie.com) ágyazzuk be, amely a Google tájékoztatása szerint a lejátszás megkezdéséig nem tárol sütit. Az adatkezelés jogalapja az Ön kifejezett cselekvésével (a lejátszás elindításával) adott hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont); a beágyazott lejátszó helyett a videó az eredeti címén, a YouTube saját oldalán vagy alkalmazásában is megnyitható. A szolgáltató saját adatkezeléséről: https://policies.google.com/privacy.

4.15 Különleges adatok — kérjük, figyeljen rá

A Melléklet témája az önismeret és a tudatos AI-használat, ezért a privát jegyzetekbe, tapasztalatokba és véleményekbe a Felhasználók olykor egészségi állapotra, lelki állapotra, világnézetre vonatkozó adatot írnak. Ilyen, a GDPR 9. cikke szerinti különleges adatot nem kérünk és nem gyűjtünk. Ha Ön a saját döntése alapján ilyet ír egy privát jegyzetbe, azt az Ön kifejezett hozzájárulása alapján (GDPR 9. cikk (2) bekezdés a) pont) kizárólag az Ön számára tároljuk; ha nyilvános beküldésbe írja, azt Ön teszi nyilvánvalóan nyilvánossá (GDPR 9. cikk (2) bekezdés e) pont). Kérjük, harmadik személyről (családtag, ismerős, ügyfél) sose adjon meg azonosításra alkalmas adatot, és a nyilvános beküldésekben saját magáról is csak azt ossza meg, amit a többi olvasóval is szívesen megosztana.

4.16 Használati statisztika a szolgáltatás fejlesztéséhez

Cél: annak megértése, hogy a Felhasználók a Platform mely funkcióit használják, milyen gyakran és milyen sorrendben — összesítve és Felhasználónként —, hogy a Platform továbbfejlesztését, a tartalmak és a funkciók változtatását erre alapozva tervezhessük meg (például mely gyakorlatok és meditációk népszerűek, mit keresnek eredmény nélkül, melyik funkciót nem találják meg).
Kezelt adatok:
- a 4.1–4.8 pontokban már kezelt adatok időpontjai Felhasználónként összesítve: regisztráció, utolsó belépés és használat, jelölések, napi gyakorlat, beküldések, kedvelések;
- használati események a belépett Felhasználóról: melyik oldalt vagy elemet nyitotta meg (például fejezet, gyakorlat, fogalom, ajánlás), egy meditáció lejátszásának elindítása és végighallgatása, egy beágyazott videó elindítása, egy ajánlás külső linkjének megnyitása, egy keresés találatainak száma, a nézet (mobil, asztali, kivetítéshez kapcsolt mobilnézet), az esemény időpontja és a Projekt;
- a fentiekből képzett összegzés: aktív napok száma, a leggyakrabban használt funkciók és egy aktivitás szerinti csoport (új, rendszeres, alkalmi, elalvó, nem használta).
Amit nem rögzítünk: az IP-címet és a teljes böngészőazonosítót a használati eseményekhez, a privát jegyzetek és a beküldések szövegét, a gépelést, az egérmozgást és a görgetést. A keresett kifejezést a Felhasználóhoz nem kötve, naponként összesítve tároljuk (melyik kifejezést hányszor keresték, és volt-e találat). A nyilvános könyvoldal megnyitásait (például a nyomtatott könyv QR-kódjáról érkezőket) csak névtelen napi darabszámként számoljuk.
Ki látja: kizárólag a Platform adminisztrátorai, az adminisztrációs felületen; a Felhasználónkénti nézetben a megjelenített névvel és az e-mail-címmel. Az adatot külső félnek nem adjuk át, reklámcélra nem használjuk.
Jogalap: a szolgáltatás fejlesztéséhez fűződő jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont. Az érdekmérlegelés során figyelembe vettük, hogy csak a Platformon belüli használatot rögzítjük, külső analitikai szolgáltató és süti nélkül, az adat nem hagyja el a Platformot, nem épül rá Önre nézve joghatással járó döntés, és a rögzítés a profilban bármikor kikapcsolható. Az érdekmérlegelési teszt kérésre megismerhető.
Sütik: a használati statisztika nem használ külön sütit és a böngésző helyi tárolóját sem; az eseményt a belépett állapot meglévő sütije (5. pont) kapcsolja a fiókhoz.
Kikapcsolás (tiltakozás): a profil „Használati statisztika” kapcsolójával, indoklás nélkül, bármikor. Kikapcsolás után új használati eseményt nem rögzítünk, a korábban rögzített használati eseményeit töröljük, és a fiókja a statisztikában — az összesítésekben és a Felhasználónkénti nézetben — sem szerepel. A rögzítés alapértelmezésben be van kapcsolva; a kapcsoló visszakapcsolható.
Időtartam: a Felhasználóhoz kötött használati eseményeket a rögzítéstől számított 24 hónapig őrizzük; ezt követően csak névtelen napi összesítés marad meg belőlük (például hány megnyitása volt egy gyakorlatnak egy adott napon), amely személyes adatot nem tartalmaz. A fiók törlésekor a használati események azonnal törlődnek.

5. Sütik és hasonló technológiák

A Platform egyetlen sütit használ:

aiapp_session — a belépett állapot fenntartásához szükséges, szerveroldali session azonosítója. Csak HTTPS-en, csak a szerver számára olvashatóan (HttpOnly, Secure, SameSite=Lax) kerül a böngészőbe. Élettartama 90 nap, minden használat meghosszabbítja; kilépéskor törlődik. Feltétlenül szükséges süti, ezért az Ektv. 13/A. § (3) bekezdése alapján nem igényel hozzájárulást, és emiatt a Platform nem is jelenít meg süti-elfogadó sávot.

A Platform nem használ analitikai, hirdetési, közösségi-média vagy egyéb nyomkövető sütit, és nem tárol követési célú adatot a böngésző helyi tárolójában. A 4.16 pont szerinti használati statisztika sem használ külön sütit: az eseményeket a szerver a belépett állapot fenti sütije alapján kapcsolja a fiókhoz. A böngésző helyi tárolójában a Platform csak a kényelmi beállítást (például a kivetítéshez kapcsolt mobilnézetet) jegyzi meg. A süti a böngésző beállításaiban törölhető; ekkor legközelebb újra be kell lépni.

Kivétel a beágyazott YouTube-lejátszó (4.14 pont): ez csak akkor töltődik be, ha Ön egy előnézeti képre koppintva elindítja a lejátszást, és ettől a ponttól a szolgáltató saját sütiket helyezhet el — ez az Ön kifejezett cselekvésével adott hozzájárulás alapján történik.

6. Adatfeldolgozók és címzettek

Az adatokhoz az adatkezelő munkatársain és a Platform adminisztrátorain kívül az alábbi adatfeldolgozók férnek hozzá, kizárólag a megjelölt feladat ellátásához, az adatkezelő utasításai szerint, a GDPR 28. cikke szerinti szerződés alapján:

Rendszerfejlesztés és üzemeltetés: dr. Havasi Ferenc, a Könyv társszerzője, az adatkezelővel kötött adatfeldolgozói szerződés alapján — a Platform fejlesztése, telepítése, karbantartása, hibaelhárítás. Az adatokhoz a feladat ellátásához szükséges mértékben fér hozzá.
Tárhely (szerver): Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország; cégjegyzék: Amtsgericht Ansbach, HRB 6089; e-mail: info@hetzner.com; adatvédelmi tájékoztató: https://www.hetzner.com/legal/privacy-policy) — a Platform virtuális szerverének és adatbázisának üzemeltetése a Hetzner németországi, illetve finnországi adatközpontjában, az Európai Unión belül.
Tranzakciós és hírlevél-e-mailek küldése: Postmark, az ActiveCampaign, LLC szolgáltatása (1 N Dearborn St, 5th Floor, Chicago, IL 60602, USA) — a belépőkódok, a fiókkal kapcsolatos értesítések és a hírlevelek kézbesítése. Az adatfeldolgozó az e-mail-címet, a megjelenített nevet és a levél tartalmát kezeli; a kézbesítési naplót a Postmark legfeljebb 45 napig őrzi. Adatvédelmi tájékoztatója: https://www.activecampaign.com/legal/privacy-policy
Betűtípus-szolgáltatás: Google Ireland Limited (4.13 pont) — az IP-cím a betűtípus kiszolgálásához.

Az adatokat más adatkezelőnek nem adjuk át, kivéve, ha erre jogszabály kötelez (például hatóság vagy bíróság megkeresésére), vagy ha az adatkezelő jogi igényeinek érvényesítéséhez szükséges. Ha a Platformon a jövőben fizetős vagy AI-alapú funkciók indulnak, az azokhoz igénybe vett további adatfeldolgozókról (fizetési szolgáltató, számlázó, AI-szolgáltató) e tájékoztató módosításával, a funkció indulása előtt adunk tájékoztatást.

7. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Platform szervere, adatbázisa és biztonsági mentései a Hetzner Online GmbH európai uniós (németországi, illetve finnországi) adatközpontjában működnek. Az alábbi szolgáltatók esetében kerülhet adat az EGT-n kívülre:

Postmark (ActiveCampaign, LLC, USA): az e-mail-küldéshez szükséges adatok az Egyesült Államokban lévő szervereken kerülnek feldolgozásra. A továbbítás jogalapja az Európai Bizottság 2023. július 10-i, az EU–USA adatvédelmi keretrendszerről (EU-U.S. Data Privacy Framework) szóló megfelelőségi határozata (GDPR 45. cikk), valamint kiegészítésként a Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) bekezdés c) pont).
Google Fonts: a kérést a Google Ireland Limited fogadja, de a Google globális hálózata az IP-címet az EGT-n kívüli szerverén is feldolgozhatja; a Google LLC szintén az EU–USA adatvédelmi keretrendszer tanúsított résztvevője.
Beágyazott YouTube-lejátszó (4.14 pont): csak akkor, ha Ön elindít egy lejátszást; a Google a fentiek szerint, ilyenkor saját adatkezelőként jár el.

Más harmadik országba adatot nem továbbítunk.

8. Adatbiztonság

Az adatkezelő a GDPR 32. cikke szerinti, a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmazza, többek között:

minden adatforgalom titkosított csatornán (HTTPS) zajlik;
jelszót nem tárolunk; a belépőkódok és a session-azonosítók csak hash-elt formában szerepelnek az adatbázisban, a kódok 10 percig érvényesek, egyszer használhatók, a kódkérés és a próbálkozások száma korlátozott;
az adatbázis a nyilvános internetről nem érhető el, csak a szolgáltatás belső hálózatáról; a szerverekhez kizárólag kulcsalapú, jogosultsághoz kötött hozzáférés van;
az adminisztrátori felület szerepkörhöz kötött, minden adminisztrátori művelet a saját fiókhoz kapcsolódik;
napi biztonsági mentés készül, a visszaállítás menete dokumentált és rendszeresen kipróbált;
a beküldő végpontokon beküldési korlát működik a visszaélések ellen; a feltöltött médiafájlokat (meditáció-hanganyagok) típus- és méret-ellenőrzés után tároljuk;
a szoftverfüggőségeket rendszeresen frissítjük.

9. Adatmegőrzés — összefoglaló

Fiók, tagság, jelölések, privát jegyzetek, olvasólista, kedvelések, hírlevél-hozzájárulás: a fiók fennállásáig, a törléssel azonnal törlődnek.
Jóváhagyott közösségi beküldések: a fiók törlése után névtelenül; kérésre törlés.
Vélemény a könyvről: a fiók törlése után a keresztnévvel; kérésre törlés.
Belépőkódok: 10 perc érvényesség, beváltáskor törlés, lejárat után legfeljebb 30 nap.
Session: 90 nap gördülő, kilépéskor törlés.
Hírlevél kiküldés-naplója: legfeljebb 1 év.
Használati események (4.16): 24 hónap, utána csak névtelen napi összesítés; a statisztika kikapcsolásakor és a fiók törlésekor azonnal törlődnek.
Szerver-naplók: legfeljebb 30 nap.
Érintetti kérelmek, panaszok: 3 év.
Biztonsági mentések: a napi mentéseket 7 napig, a heti mentéseket 4 hétig, a havi mentéseket 6 hónapig őrizzük; a törölt adat legkésőbb 6 hónap után a mentésekből is eltűnik. A mentésekből adatot csak visszaállítás céljából olvasunk vissza, és a visszaállítás után a már törölt fiókokat ismét töröljük.
Inaktív fiókok: legalább kétévente felülvizsgáljuk a fiókokat; a 3 éve be nem lépett Felhasználókat e-mailben értesítjük, és ha 30 napon belül nem lépnek be, a fiókot a fióktörlés szabályai szerint töröljük.

10. Az Ön jogai

A GDPR alapján Önt az alábbi jogok illetik meg, amelyeket az info@budalaszlo.hu címen, a fiókhoz tartozó e-mail-címről küldött levéllel (vagy más módon igazolt személyazonossággal) gyakorolhat:

Hozzáférés (15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és másolatot kérhet a kezelt adatokról.
Helyesbítés (16. cikk): kérheti a pontatlan adat javítását; a megjelenített nevet és az e-mail-címet a profilban maga is módosíthatja.
Törlés, „elfeledtetés” (17. cikk): kérheti az adatai törlését; a fiókot a profilban maga is törölheti. A törlést megtagadhatjuk, ha az adat jogi kötelezettség teljesítéséhez vagy jogi igény érvényesítéséhez szükséges.
Az adatkezelés korlátozása (18. cikk): meghatározott esetekben (például az adat pontosságának vitatása idejére) kérheti, hogy az adatot csak tároljuk.
Adathordozhatóság (20. cikk): kérheti, hogy az Ön által megadott, hozzájáruláson vagy szerződésen alapuló adatokat tagolt, széles körben használt, géppel olvasható formátumban (JSON) megkapja, vagy azokat másik adatkezelőnek továbbítsuk.
Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat; a hírlevél és a használati statisztika (4.16) ellen indoklás nélkül, bármikor — az utóbbi ellen a profil kapcsolójával is.
A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezelésekhez (hírlevél, nyilvános vélemény, könyves felhasználás) adott hozzájárulását bármikor visszavonhatja; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Automatizált döntéshozatal (22. cikk): a Platformon nem történik Önre nézve joghatással járó, kizárólag automatizált döntéshozatal; a használati statisztika összegzéséről a 12. pont szól.

A kérelmére indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül válaszolunk; ez a határidő a kérelem összetettségére tekintettel legfeljebb további két hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk. A tájékoztatás és az intézkedés díjmentes, kivéve, ha a kérelem egyértelműen megalapozatlan vagy túlzó.

Jogorvoslat. Ha úgy ítéli meg, hogy az adatkezelés sérti a jogait, kérjük, először hozzánk forduljon, hogy orvosolhassuk. Ezen felül:

panaszt tehet a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: https://naih.hu (GDPR 77. cikk);
bírósághoz fordulhat: a per az adatkezelő székhelye vagy — az Ön választása szerint — az Ön lakóhelye, tartózkodási helye szerinti törvényszék előtt indítható (GDPR 79. cikk, Infotv. 23. §).

11. Adatvédelmi incidens

Ha az adatok biztonságát érintő incidens történik, azt a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintettekre. Ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira nézve, Önt is indokolatlan késedelem nélkül tájékoztatjuk e-mailben. Az incidensekről nyilvántartást vezetünk.

12. Automatizált döntéshozatal, profilalkotás

A Platform nem hoz Önre nézve joghatással járó vagy Önre hasonlóan jelentős mértékben ható, kizárólag automatizált döntést. A 4.16 pont szerinti használati statisztika Felhasználónkénti összegzése (az aktív napok száma, a leggyakrabban használt funkciók és az aktivitás szerinti csoport) a GDPR 4. cikk 4. pontja szerinti profilalkotásnak minősülhet: ezt kizárólag a szolgáltatás fejlesztésének megtervezéséhez használjuk, reklámcélra nem, és nem épül rá Önre vonatkozó döntés; a profil kapcsolójával kikapcsolható. A beküldött tartalmakról a közzététel előtt minden esetben ember (adminisztrátor) dönt. A napi gyakorlat kiválasztása véletlenszerű, az ismétlést kerüli, és nem épül az Ön személyes jellemzőire.

13. Gyermekek

A Platform 18 éven aluliaknak nem szól; a regisztrációval a Felhasználó kijelenti, hogy a 18. életévét betöltötte. Ha tudomást szerzünk arról, hogy 18 éven aluli hozott létre fiókot, azt töröljük. Ha szülőként vagy gondviselőként ilyet észlel, kérjük, jelezze az info@budalaszlo.hu címen.

14. A tájékoztató módosítása

A tájékoztatót a jogszabályok, a szolgáltatás vagy az igénybe vett adatfeldolgozók változása esetén módosítjuk. A módosított tájékoztatót a Platformon tesszük közzé a hatálybalépés napjának feltüntetésével; lényeges változásról (új adatkezelési cél, új adatfeldolgozó, EGT-n kívüli továbbítás) a hatálybalépés előtt legalább 15 nappal e-mailben is értesítjük a regisztrált Felhasználókat. A korábbi verziókat kérésre rendelkezésre bocsátjuk.

15. Jogszabályi háttér

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
1. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
1. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ektv.)
1. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)
1. évi CLV. törvény a fogyasztóvédelemről (Fgytv.)
1. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
Az Európai Parlament és a Tanács (EU) 2022/2065 rendelete a digitális szolgáltatások egységes piacáról (DSA)