Platform adatkezelési tájékoztató

Közzétételi adatok

A dokumentum 1.0.1 verziója 2026-08-23 napjától hatályos. Jóváhagyta: Dobó Imre e.v. – szolgáltatói jóváhagyás, AI-asszisztált jogi felülvizsgálattal (2026-08-23). A jóváhagyás rögzítésének időpontja: 2026-08-23T13:55:00+02:00.

1. Szolgáltató és kapcsolattartás

Szolgáltató: Dobó Imre egyéni vállalkozó. Székhely/cím: 4029 Debrecen, Hajnal utca 14. 2/13., Magyarország. Ország: Magyarország. Nyilvántartási vagy egyéb jogi azonosító: egyéni vállalkozói nyilvántartási szám: 52110667.

Webhely: https://sutipajzs.hu. Adatvédelmi kapcsolattartó: info@ai-smart.hu. Adatvédelmi tisztviselő vagy kijelölt kapcsolattartó: Külön adatvédelmi tisztviselő nincs kijelölve; adatvédelmi kapcsolattartó: Dobó Imre.

2. A platform két eltérő adatvédelmi szerepe

A SütiPajzs Consent Cloud szolgáltatója adatkezelőként jár el a platformfiókok, üzleti kapcsolattartók, ügyfélszolgálati megkeresések, szerződéses adminisztráció, valamint a platform biztonsági és visszaélés-megelőzési adatainak saját célú kezelésekor.

Az ügyfél által a platformba feltöltött vagy a saját webhelyéről gyűjtött, ügyfél által meghatározott személyes adatoknál – ideértve a jogi profil kapcsolattartói adatait és a látogatói hozzájárulási bizonyítékot – az ügyfél az adatkezelő, a platform szolgáltatója pedig adatfeldolgozó. A szolgáltató ezeket az adatokat az ügyfél dokumentált utasításai és a DPA alapján kezeli; a látogató hozzájárulásának célját és a webhelyen használt technológiákat az ügyfél határozza meg.

3. Fiók- és üzleti adatok – a szolgáltató adatkezelő

A platform elérhetősége: https://sutipajzs.hu. A kezelt adatok körébe a fiókazonosítók, üzleti kapcsolattartási adatok, jogosultságok, szerződés- és támogatási kommunikáció, valamint biztonsági naplóadatok tartozhatnak.

Fiók létrehozása, belépés, jogosultságkezelés és szolgáltatási kommunikáció: GDPR 6. cikk (1) b) pont, a szerződés teljesítése vagy az érintett kérésére tett szerződéskötést megelőző lépés. Kötelező számlázási vagy hatósági megőrzés: 6. cikk (1) c) pont. Hozzáférési, biztonsági, visszaélés-megelőzési és bizonyítási naplók: 6. cikk (1) f) pont, a szolgáltatás biztonságához, jogi igényekhez és elszámoltathatósághoz fűződő jogos érdek, az érintett jogainak mérlegelésével.

Az adatok forrása az érintett, a meghívást küldő ügyfélszervezet, valamint a platform használata során keletkező biztonsági és műveleti esemény. A fiókhoz szükséges adatok megadása szerződéses követelmény; ezek nélkül a fiók és a szolgáltatás nem biztosítható.

4. Látogatói hozzájárulási bizonyíték – a szolgáltató adatfeldolgozó

A hozzájárulási bizonyíték adatkörei a DPA mellékletében szerepelnek. Ide tartozhat álneves hozzájárulás-azonosító, döntési kategóriák, időpont, szabályzatverzió és az elszámoltathatósághoz szükséges minimalizált technikai bizonyíték.

A látogatónak az érintetti kérelmét elsődlegesen az általa meglátogatott webhely üzemeltetőjéhez kell benyújtania. A szolgáltató a közvetlenül hozzá érkező, ügyfél-adatra vonatkozó kérelmet az adatkezelő ügyfélhez továbbítja és a DPA szerint segíti a teljesítést.

5. Címzettek, al-adatfeldolgozók és adattovábbítás

Az aktuális al-adatfeldolgozói jegyzék: https://sutipajzs.hu/subprocessors. Nemzetközi továbbításokra vonatkozó tényleges konfiguráció: Az elsődleges alkalmazás- és adatbázis-feldolgozás Németországban, az EGT-ben történik. Az SMTP2GO EU-konfiguráció EU/UK infrastruktúrát használ; az Egyesült Királyságra és Új-Zélandra megfelelőségi határozat alkalmazható. Az opcionális Ollama Cloud funkció kizárólag személyes adattól és titoktól megtisztított technikai leltárt kaphat; személyes adat harmadik országba csak dokumentált GDPR V. fejezeti garanciával továbbítható..

• HOSTINGER INTERNATIONAL LIMITED — VPS-, hálózati és infrastruktúra-szolgáltatás; A SütiPajzs alkalmazás és a tenant-szeparált PostgreSQL adatbázis futtatása, mentése és hálózati elérhetősége.; processing location: Németország (elsődleges VPS-adatközpont, EGT); szerződő fél: Ciprus; data: Fiók-, webhely-, konfigurációs, audit-, DSAR- és álnevesített hozzájárulási bizonyítékok, valamint biztonsági naplók.; transfer basis/safeguard: Az elsődleges feldolgozás az EGT-ben történik; harmadik országbeli támogató hozzáférés csak a szolgáltatói DPA és az alkalmazandó GDPR V. fejezeti garancia mellett megengedett.; privacy information: https://www.hostinger.com/legal/privacy-policy
• Sand Dune Mail Ltd. (SMTP2GO) — Tranzakciós e-mail kézbesítés; Meghívók, fiók- és biztonsági értesítések, valamint szolgáltatási üzenetek továbbítása az EU API-végponton keresztül.; processing location: EU-adatközponti konfiguráció: Hollandia, Németország és Egyesült Királyság; szolgáltató székhelye: Új-Zéland; data: Címzett neve és e-mail-címe, üzenettartalom, kézbesítési technikai metaadatok; látogatói hozzájárulási bizonyítékot nem továbbítunk.; transfer basis/safeguard: EU-adatközponti beállítás, az Egyesült Királyság és Új-Zéland megfelelőségi határozata, valamint a szolgáltatói DPA szerinti garanciák.; privacy information: https://www.smtp2go.com/privacy/

6. Megőrzés

Fiók- és üzleti adatok megőrzése: Az aktív szolgáltatási jogviszony alatt; megszűnés után 30 napos exportidő, majd törlés vagy anonimizálás. A biztonsági és jognyilatkozati naplók legfeljebb 5 évig, az e-mail kézbesítési naplók 180 napig, a később keletkező számviteli bizonylatok a kötelező 8 évig őrizhetők.. Látogatói hozzájárulási bizonyíték megőrzése az ügyfél utasítása szerint: Alapértelmezetten az eseménytől számított 395 nap, vagy az ügyfél által rövidebbre állított idő; ezt követően láncintegritást megőrző törlés vagy anonimizálás történik, kivéve dokumentált jogi igény vagy kötelező megőrzés esetén.. A jogi igények vagy kötelező megőrzés miatt szükséges eltéréseket dokumentálni kell.

7. Automatizált döntés és profilalkotás

A platform nem hoz az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntést, és saját marketingprofilalkotást nem végez. A biztonsági korlátok vagy rate limitek technikai védelmi intézkedések; téves korlátozás esetén emberi felülvizsgálat kérhető a támogatási címen.

8. Érintetti jogok és panasz

A GDPR feltételei szerint kérhető hozzáférés, helyesbítés, törlés, korlátozás és adathordozhatóság, továbbá tiltakozás; a hozzájárulás visszavonható. Az illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), https://naih.hu. Panasz benyújtása: Az érintett a https://naih.hu/adatkezeles-erintettjekent-fordulok-a-hatosaghoz/adatvedelmi-hatosagi-eljaras-gdpr oldalon ismertetett módon adatvédelmi hatósági eljárást kezdeményezhet. A hatósági panasz előtt – bár ez nem kötelező – kérjük, írjon az info@ai-smart.hu címre, hogy a kérelmet közvetlenül kivizsgálhassuk.. A konkrét jog az adatkezelés jogalapjától és körülményeitől függ.

9. AI-val támogatott szövegezés

Cél: Opcionális, közérthető sütitájékoztató-szöveg készítése a már auditált és az ügyfél által ellenőrzött technikai leltár alapján.. Külső AI-szolgáltató felé továbbított adatok köre: Csak szolgáltatás-, süti- és tárolónevek, kategóriák, célok, időtartamok, a kért nyelv és generálási utasítás küldhető. Fiókadat, látogatói azonosító, IP-cím, teljes URL, nyers oldalforrás, ügyféltitok és hozzájárulási bizonyíték nem küldhető. Az Ollama tájékoztatója szerint a Cloud API promptját és válaszát a kérés teljesítéséhez átmenetileg kezeli, nem tárolja tartósan és nem használja modelltréningre.. Az AI nem hoz joghatással vagy hasonló jelentős hatással járó automatizált döntést, és a kimenet emberi jóváhagyás nélkül nem publikálható.

10. Biztonság

A szolgáltató a kockázattal arányos technikai és szervezési intézkedéseket tart fenn. A konfigurációban jóváhagyott összefoglaló:

• TLS minden nyilvános adatátvitelnél; biztonságos HTTP-fejlécek és szigorú cookie-attribútumok
• Tenant-szeparált lekérdezések, szerepkör- és kontextusalapú engedélyezés, fail-closed hozzáférés
• Platform-adminisztrátoroknál kötelező TOTP MFA; jelszavak erős, sózott hash-elése; hitelesítési titkok védelme
• IP- és user-agent adatok HMAC-alapú álnevesítése; kanonikus, láncolt hozzájárulási bizonyíték aláírás-ellenőrzéssel
• Domain-tulajdonjog ellenőrzése, rate limit, idempotencia, korlátozott kérésméret, CORS- és origin-ellenőrzés
• Naplózott admin- és biztonsági műveletek, minimális jogosultság, elkülönített production titkok
• Hozzáférés-korlátozott mentések, javítás- és függőségkezelés, incidenskezelés, helyreállítási és törlési eljárások
• Megőrzési idők szerinti automatikus törlés/anonimizálás és al-adatfeldolgozói szerződéses kontroll