Adatvédelmi tájékoztató
Hogyan kezeljük és védjük a személyes adataidat a KakasTech platformon.
A KakasTech kiemelten fontosnak tartja a látogatók magánéletének és személyes adatainak védelmét. Jelen tájékoztató az Európai Unió Általános Adatvédelmi Rendeletével (GDPR - EU 2016/679), a magyar Infotv.-nyel (2011. évi CXII. törvény) és az elektronikus hírközlésről szóló 2003. évi C. törvénnyel („ePrivacy”) összhangban készült. Az alábbiakban átlátható módon bemutatjuk, hogy magánszemélyként miként kezelem a személyes adataidat.
1. Adatkezelő adatai
Adatkezelőként magánszemély vagyok, így adószámmal és cégadatokkal nem rendelkezem. Adatvédelmi kérdésekben a fenti e-mail címen állok rendelkezésedre.
2. Milyen adatokat kezelünk?
2.1 Regisztráció során megadott adatok
A weboldal bizonyos funkcióinak (pl. promptok beküldése, hozzászólások) használatához regisztráció szükséges. Ekkor az alábbi adatokat kezeljük:
| Adat megnevezése | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
|---|---|---|---|
| E-mail cím | Fiók azonosítása, biztonsági ellenőrzések, jelszó visszaállítása | Szerződés teljesítése (GDPR 6.1.b) | A felhasználói fiók törlését követő 30. napig |
| Megjelenített név | A közzétett promptok és hozzászólások szerzőjeként való azonosítás | Szerződés teljesítése (GDPR 6.1.b) | A felhasználói fiók törléséig |
| Jelszó (titkosított) | Biztonságos belépés hitelesítése (bcrypt hash formában) | Szerződés teljesítése (GDPR 6.1.b) | A felhasználói fiók törléséig |
| Profilkép (opcionális) | A felhasználói fiók egyedivé tétele | A felhasználó hozzájárulása (GDPR 6.1.a) | A profilkép felhasználó általi eltávolításáig vagy a fiók törléséig |
| Regisztrációs IP cím és időpont | Visszaélések megelőzése, a rendszer biztonságának biztosítása | Jogos érdek (GDPR 6.1.f) | A regisztrációtól számított 2 év |
2.2 Felhasználói tartalom
Amennyiben a Prompt Bazárba küldesz be adatot, vagy hozzászólást (kommentet) írsz a modellek adatlapjaihoz, ezek a megadott felhasználóneveddel összekapcsolva nyilvánosan megjelennek. Ezen adatok kezelésének jogalapja a szerződés teljesítése (a szolgáltatás biztosítása).
2.3 Automatikusan naplózott technikai adatok
- Szervernaplók: A szerver biztonsági és hibaelhárítási okokból rögzíti a látogatók IP címét, a böngésző típusát (User-Agent), a megtekintett oldalakat és a látogatás időpontját. Jogalap: Jogos érdek (GDPR 6.1.f). Megőrzési idő: 30 nap.
- Sütik (Cookies): Részletes információk a Süti Szabályzatban találhatók.
3. Kik férnek hozzá az adatokhoz?
A személyes adatokat kizárólag a weboldal üzemeltetéséhez elengedhetetlenül szükséges partnerek (adatfeldolgozók) kezelhetik a vonatkozó jogszabályoknak megfelelően:
| Adatfeldolgozó megnevezése | Adatkezelés célja | Adattovábbítás helye |
|---|---|---|
| Tárhelyszolgáltató | A weboldal adatbázisának és fájljainak fizikai hosztolása | Európai Unió (Magyarország) |
| Cloudflare, Inc. | DDoS védelem, biztonsági ellenőrzés (Turnstile captcha kiváltó) | EU és harmadik országok (SCC és DPF alapján) |
| Google Ireland Ltd. (opcionális) | Google Analytics 4 — anonimizált látogatottsági statisztikák (kizárólag hozzájárulás esetén) | EU és harmadik országok (SCC és DPF alapján) |
| Mesterséges Intelligencia szolgáltatók (OpenAI, DeepSeek, Groq, Xiaomi MiMo) | A cikkek, promptok és egyéb tartalmak fordítása és formázása (adatátadás csak akkor történik, ha az adminisztrátor AI-alapú feldolgozást kezdeményez) | EU és harmadik országok (SCC és DPF alapján) |
Adataidat harmadik fél részére marketing vagy egyéb üzleti célból nem értékesítjük, és nem adjuk át.
4. Sütik (Cookies) használata
A KakasTech különböző típusú sütiket használ a felhasználói élmény fokozása és a látogatottsági adatok elemzése érdekében. A nem kötelező (funkcionális, statisztikai, marketing) sütik elhelyezéséhez kifejezett hozzájárulás szükséges. A hozzájárulásod bármikor módosíthatod vagy visszavonhatod az oldal láblécében található „Sütik” gomb segítségével.
A sütik részletes listája és működésük szabályzata a külön elérhető Süti Szabályzat oldalon található meg.
5. Adatbiztonság
A személyes adatok védelme érdekében az alábbi biztonsági óvintézkedéseket alkalmazzuk:
- Biztonságos HTTPS (SSL/TLS) titkosítás a teljes weboldalon.
- A felhasználói jelszavak bcrypt algoritmussal, sózva vannak hashelve.
- Minden űrlapbevitelnél beépített CSRF-védelem és SQL-injection elleni védelem (prepared statements).
- Cloudflare Turnstile integráció a robotok általi automatizált támadások ellen.
- Rendszeres biztonsági frissítések és adatbázis-mentések.
6. A látogatókat megillető jogok
A GDPR értelmében bármikor ingyenesen élhetsz az alábbi jogaiddal az e-mail címen keresztül:
- Hozzáférés joga: Tájékoztatást kérhetsz arról, milyen adatokat kezelünk rólad.
- Helyesbítés joga: Kérheted pontatlan adatok azonnali javítását.
- Törléshez való jog („elfeledtetés”): Kérheted a fiókod és a hozzátartozó adatok végleges törlését.
- Adatkezelés korlátozásának joga.
- Adathordozhatóság joga: Adataidat tagolt, géppel olvasható formátumban kikérheted.
- Tiltakozás joga: Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: Bármikor visszavonhatod a korábban megadott hozzájárulásokat.
A megkeresésekre legfeljebb 30 napon belül érdemben válaszolunk.
7. Jogorvoslati lehetőségek
Amennyiben úgy ítéled meg, hogy az adatkezelés megsértette a hatályos adatvédelmi jogszabályokat, kérlek, jelezd nekem a fenti e-mail címen a gyors rendezés érdekében. Panasszal élhetsz továbbá a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu
Jogod van továbbá bírósághoz fordulni, amely pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatsz.