Adatvédelmi tájékoztató
Privacy Policy
Hatályos: 2026. augusztus 11.
Az adatkezelő / The data controller
Magyar
Data Analytic Investments Kft. · székhely: 1061 Budapest, Andrássy út 45. Fsz. 4. ajtó · cégjegyzékszám: 01-09-459176 · nyilvántartó bíróság: Fővárosi Törvényszék Cégbírósága · e-mail: [email protected] · telefon: +36 30 267 1753.
Az adatkezelő személye a 2026. augusztus 6-i cégbejegyzéssel megváltozott: korábban természetes személy, azt követően a társaság.
English
Data Analytic Investments Kft. · registered seat: 1061 Budapest, Andrássy út 45. Fsz. 4., Hungary · company registration number: 01-09-459176 · registry court: Metropolitan Court of Budapest as Court of Registration · email: [email protected] · phone: +36 30 267 1753.
The identity of the data controller changed upon the company registration of 6 August 2026: previously a natural person, thereafter the company.
Adatkezelési tevékenységek / Processing activities
Magyar
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Regisztráció, fiók | e-mail, jelszó kivonata | szerződés teljesítése | a fiók törléséig |
| Előfizetés, fizetés | név, e-mail, számlázási cím, fizetési azonosító | szerződés teljesítése | 8 év |
| Számlázás | számlaadatok | jogi kötelezettség | 8 év |
| Elállási hozzájárulás naplózása | nyilatkozat szövege, verzió, időbélyeg | jogi kötelezettség igazolása | 5 év |
| Elállási funkció | név, szerződésazonosító, e-mail | jogi kötelezettség | 5 év |
| Panaszkezelés | a panasz tartalma, elérhetőség | jogi kötelezettség | 5 év |
| Várólista-feliratkozás | e-mail, hozzájárulás | hozzájárulás | visszavonásig |
| Weboldal működtetése | technikai naplók | jogos érdek — biztonság | 30 nap |
| Látogatottság-mérés | sütiazonosító, IP (anonimizált) | hozzájárulás | a szolgáltató beállítása szerint |
A 8 éves megőrzés a számvitelről szóló 2000. évi C. törvény 169. §-án alapul. Az 5 éves időtartamok az általános elévülési időhöz igazodó saját politika, nem tételes jogszabályi előírás.
English
| Purpose | Data processed | Legal basis | Retention |
|---|---|---|---|
| Registration, account | email, password hash | performance of contract | until account deletion |
| Subscription, payment | name, email, billing address, payment identifier | performance of contract | 8 years |
| Invoicing | invoice data | legal obligation | 8 years |
| Logging of withdrawal consent | text of the declaration, version, timestamp | demonstrating a legal obligation | 5 years |
| Withdrawal function | name, contract identifier, email | legal obligation | 5 years |
| Complaint handling | content of the complaint, contact details | legal obligation | 5 years |
| Waiting-list sign-up | email, consent | consent | until withdrawn |
| Operation of the Website | technical logs | legitimate interest — security | 30 days |
| Traffic measurement | cookie identifier, IP (anonymised) | consent | per the provider's settings |
The 8-year retention period is based on Section 169 of Act C of 2000 on Accounting. The 5-year periods reflect the controller's own policy aligned with the general limitation period, not an express statutory requirement.
Adatfeldolgozók / Data processors
Magyar
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
- Stripe Payments Europe, Ltd. (Írország) — fizetési szolgáltatás. Az adatkezelő bankkártyaadatot nem lát és nem tárol.
- GoDaddy.com, LLC (2155 E. GoDaddy Way, Tempe, AZ 85284, Amerikai Egyesült Államok) — tárhelyszolgáltatás és a platform üzemeltetése. A Weboldalon kezelt személyes adatok tárolása és feldolgozása ezen a platformon történik.
- Google Ireland Limited — látogatottság-mérés. Kizárólag a Felhasználó hozzájárulása esetén aktiválódik; IP-anonimizálás bekapcsolva, hirdetési jelek kikapcsolva.
Külön hírlevél-szolgáltatót az adatkezelő nem vesz igénybe; a rendszerüzeneteket a tárhelyszolgáltató platformja továbbítja.
English
The controller uses the following data processors:
- Stripe Payments Europe, Ltd. (Ireland) — payment services. The controller does not see or store card data.
- GoDaddy.com, LLC (2155 E. GoDaddy Way, Tempe, AZ 85284, United States) — hosting and platform operation. Personal data processed on the Website is stored and processed on this platform.
- Google Ireland Limited — traffic measurement. Activated only where the User has given consent; IP anonymisation enabled, advertising consent settings disabled.
The controller does not use a separate newsletter provider; system messages are transmitted by the hosting provider's platform.
Adattovábbítás harmadik országba / Third-country transfers
Magyar
A tárhelyszolgáltató, a GoDaddy.com, LLC az Amerikai Egyesült Államokban rendelkezik székhellyel, ezért a Weboldalon kezelt személyes adatok az Európai Gazdasági Térségen kívül kerülnek tárolásra és feldolgozásra. Adattovábbítás történhet továbbá a látogatottság-mérés során is.
A továbbítás jogi garanciáit a szolgáltatókkal kötött adatfeldolgozói megállapodások, valamint az Európai Bizottság által elfogadott általános szerződési feltételek, és ahol alkalmazandó, az EU–USA adatvédelmi keret (Data Privacy Framework) biztosítja.
A látogatottság-mérés esetében a szerződő fél a Google Ireland Limited, amely az Európai Gazdasági Térségben rendelkezik székhellyel; az Egyesült Államokba irányuló további továbbítást a szolgáltató adatvédelmi keret szerinti tanúsítása, illetve általános szerződési feltételek fedik.
English
The hosting provider, GoDaddy.com, LLC, has its registered seat in the United States; personal data processed on the Website is therefore stored and processed outside the European Economic Area. Transfers may also occur in the course of traffic measurement.
The legal safeguards for such transfers are provided by the data processing agreements concluded with the providers, by the standard contractual clauses adopted by the European Commission, and, where applicable, by the EU–U.S. Data Privacy Framework.
For traffic measurement, the contracting party is Google Ireland Limited, established in the European Economic Area; any onward transfer to the United States is covered by the provider's certification under the data privacy framework or by standard contractual clauses.
Sütik / Cookies
Magyar
A Weboldal működéséhez szükséges sütiket az adatkezelő hozzájárulás nélkül alkalmazza.
A látogatottság-mérési és marketing célú sütik kizárólag a Felhasználó előzetes, kifejezett hozzájárulásával aktiválódnak; a hozzájárulás a sütisávban bármikor módosítható. A jelölőnégyzetek alapértelmezetten nincsenek bejelölve, és a sütisávban elérhető az összes nem szükséges süti elutasítása egyetlen lépésben.
A látogatottság-mérési szolgáltatás hozzájárulási jelzései a Weboldal betöltésekor alapértelmezetten elutasított állapotban vannak, és kizárólag a Felhasználó hozzájárulása esetén váltanak engedélyezettre.
A Weboldalon az alábbi sütik működnek. A lista a 2026. augusztus 12-i mérés alapján készült; a sütik köre a szolgáltatók frissítéseivel változhat.
| Süti | Beállító | Cél | Élettartam | Kategória |
|---|---|---|---|---|
| __Secure-better-auth.session_token | Data Analytic Investments Kft. | a bejelentkezett munkamenet fenntartása | 7 nap | szükséges |
| _scc_session | tárhelyszolgáltató | munkamenet-azonosító, a korlátozott oldalakhoz való hozzáférés kezelése | munkamenet | szükséges |
| __cf_bm | Cloudflare | automatizált forgalom (bot) szűrése | kb. 30 perc | szükséges |
| _ga | Google Ireland Limited | látogatók megkülönböztetése, összesített forgalmi statisztika | a szolgáltató által beállított lejárat, a mérés szerint kb. 13 hónap | látogatottság-mérés |
| _ga_KZZ51WKLFF | Google Ireland Limited | a munkamenet állapotának követése ugyanezen célból | a szolgáltató által beállított lejárat, a mérés szerint kb. 13 hónap | látogatottság-mérés |
| _tccl_visit | tárhelyszolgáltató (GoDaddy.com, LLC) | összesített, anonimizált látogatási statisztika a szolgáltató teljesítménymérési célból | kb. 30 perc | tárhelyszolgáltatói mérés |
| _tccl_visitor | tárhelyszolgáltató (GoDaddy.com, LLC) | ugyanez, látogató szintjén | 1 év | tárhelyszolgáltatói mérés |
A látogatottság-mérési sütik kizárólag az Ön hozzájárulása esetén aktiválódnak. A sütisávban adott hozzájárulást az adatkezelő szerveroldalon naplózza; a hozzájárulás hat hónapig érvényes, azt követően a rendszer újra megkérdezi Önt. A tárhelyszolgáltató által beállított sütik (_scc_session, _tccl_visit, _tccl_visitor) a szolgáltatási platform részeként, az adatkezelő közreműködése nélkül jönnek létre. Ezek működésére az adatkezelőnek nincs közvetlen ráhatása; a szolgáltató saját adatvédelmi és sütitájékoztatója a godaddy.com oldalon érhető el. Egyes beállítások — így a sütikre vonatkozó hozzájárulás, a nyelvválasztás és a megjelenítési téma — a böngésző helyi tárolójában (localStorage) rögzülnek, nem HTTP-sütiként.
English
Cookies necessary for the operation of the Website are used without consent.
Cookies used for traffic measurement and marketing are activated only with the User's prior, express consent; consent may be modified at any time in the cookie banner. Checkboxes are not pre-ticked, and the banner allows all non-essential cookies to be declined in a single step.
The consent settings of the traffic measurement service are set to denied by default when the Website loads, and switch to granted only where the User has given consent.
The following cookies operate on the Website. This list is based on a measurement carried out on 12 August 2026; the set of cookies may change as providers update their services.
| Cookie | Set by | Purpose | Lifetime | Category |
|---|---|---|---|---|
| __Secure-better-auth.session_token | Data Analytic Investments Kft. | maintaining the logged-in session | 7 days | essential |
| _scc_session | hosting provider | session identifier, managing access to restricted pages | session | essential |
| __cf_bm | Cloudflare | filtering automated (bot) traffic | approx. 30 minutes | essential |
| _ga | Google Ireland Limited | distinguishing visitors, aggregate traffic statistics | expiry set by the provider; approx. 13 months as measured | traffic measurement |
| _ga_KZZ51WKLFF | Google Ireland Limited | tracking session state for the same purpose | expiry set by the provider; approx. 13 months as measured | traffic measurement |
| _tccl_visit | hosting provider (GoDaddy.com, LLC) | aggregated, anonymised visit statistics for the provider's own performance measurement | approx. 30 minutes | hosting provider measurement |
| _tccl_visitor | hosting provider (GoDaddy.com, LLC) | the same, at visitor level | 1 year | hosting provider measurement |
Cookies used for traffic measurement are activated only where you have given consent. Consent given in the cookie banner is logged on the server side by the controller; consent remains valid for six months, after which the system will ask you again. Cookies set by the hosting provider (_scc_session, _tccl_visit, _tccl_visitor) are created as part of the service platform, without the involvement of the controller. The controller has no direct control over their operation; the provider's own privacy and cookie notices are available at godaddy.com. Certain settings — including cookie consent, language selection and display theme — are stored in the browser's local storage, not as HTTP cookies.
Az érintett jogai / Rights of the data subject
Magyar
Az érintettet az alábbi jogok illetik meg:
- hozzáférés a rá vonatkozó személyes adatokhoz;
- a pontatlan adatok helyesbítése;
- az adatok törlése;
- az adatkezelés korlátozása;
- tiltakozás az adatkezelés ellen;
- az adathordozhatósághoz való jog;
- a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor történő visszavonása, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmét az 1. pontban megadott elérhetőségeken terjesztheti elő; az adatkezelő legkésőbb egy hónapon belül válaszol. Az adatkezelő nem alkalmaz automatizált döntéshozatalt, ideértve a profilalkotást is. A regisztrációhoz és az előfizetéshez szükséges adatok megadása a szerződés teljesítéséhez szükséges; ezek hiányában a szolgáltatás nem vehető igénybe. A hozzájáruláson alapuló adatkezelések esetén az adatszolgáltatás önkéntes.
English
The data subject has the following rights:
- access to personal data concerning them;
- rectification of inaccurate data;
- erasure of data;
- restriction of processing;
- objection to processing;
- the right to data portability;
- where processing is based on consent, withdrawal of consent at any time, without affecting the lawfulness of processing carried out before withdrawal.
Requests may be submitted using the contact details in section 1; the controller will respond within one month at the latest. The controller does not apply automated decision-making, including profiling. Providing the data required for registration and subscription is necessary for the performance of the contract; without such data the service cannot be used. Where processing is based on consent, the provision of data is voluntary.
Jogorvoslat / Remedies
Magyar
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9.; telefon: +36 (1) 391-1400; e-mail: [email protected]; honlap: naih.hu.
Jogorvoslatért bírósághoz is fordulhat. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
English
A complaint may be lodged with the Hungarian National Authority for Data Protection and Freedom of Information: 1055 Budapest, Falk Miksa utca 9-11.; postal address: 1363 Budapest, Pf.: 9.; phone: +36 (1) 391-1400; email: [email protected]; website: naih.hu.
Judicial remedy is also available. Proceedings may be brought before the tribunal competent for the data subject's place of residence or stay.
Adatbiztonság és a tájékoztató módosítása / Data security and amendments
Magyar
Az adatkezelő a személyes adatokat titkosított kapcsolaton továbbítja, a jelszavakat visszafejthetetlen formában, egyedi sóval ellátva tárolja, a rendszerekhez való hozzáférést a szükséges körre korlátozza, és az adatbázisról rendszeres, titkosított biztonsági mentést készít.
Az adatkezelő a jelen tájékoztatót módosíthatja. A módosítást a Weboldalon közzéteszi, és a közzététel napját a tájékoztató elején feltünteti. Lényegi módosítás esetén az érintetteket elektronikus úton értesíti.
English
The controller transmits personal data over an encrypted connection, stores passwords in a non-reversible form with a unique salt, limits system access to those who require it, and creates regular, encrypted backups of the database.
The controller may amend this notice. Amendments are published on the Website and the date of publication is shown at the beginning of the notice. In the event of a material amendment, data subjects are notified by electronic means.
Eltérés esetén a magyar szöveg az irányadó.
In the event of any discrepancy, the Hungarian version prevails.