Adatkezelési Tájékoztató

Ez a tájékoztató ismerteti, milyen személyes adatokat kezelünk a kinti.app szolgáltatás nyújtása során, milyen jogalapon, mennyi ideig, és milyen jogaid vannak ezzel kapcsolatban. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679. számú rendelete (GDPR), valamint a svájci Szövetségi Adatvédelmi Törvény (FADP/DSG) alapján történik.

1. Adatkezelő

Adatkezelő: Feedback Jobs S.R.L.
Székhely: Cart. Bekecs, Bloc F, Ap. 15, 545500 Szováta (Sovata), Maros megye, Románia.
Cégjegyzékszám: J2025098494007 · Adószám (CUI): 53137115.
Elérhetőség: info@kinti.app · Telefon: +40 752 607 245

Adatvédelmi tisztviselő kijelölésére jogszabály nem kötelez, mivel az adatkezelés nem felel meg a GDPR 37. cikk (1) szerinti feltételeknek.

2. Milyen adatokat kezelünk?

2.0 Korhatár

A Szolgáltatást 18. életévét betöltött (nagykorú) személyek vehetik igénybe. Ennél fiatalabb felhasználóktól tudatosan nem gyűjtünk adatot; ha mégis tudomást szerzünk ilyenről, az érintett adatokat haladéktalanul töröljük.

2.1 Belépés / fiók (Clerk)

A platform nagy része regisztráció-mentes. A Clerk Inc. (USA) bejelentkezési szolgáltatást két esetben használjuk: (1) az oldaladminisztrátorának belépéséhez, és (2) a Kinti PRO előfizetés megrendeléséhez és kezeléséhez, mivel az előfizetést a felhasználói fiókhoz kötjük (lásd 2.14). A látogatók / vállalkozók / tartalom-beküldők egyébként nem találkoznak Clerk regisztrációval. A Clerk a belépéshez az e-mail-címet (és az általad megadott profiladatokat) kezeli. Ha bejelentkezve használod a Nyelvleckét vagy a Szakmai Szótárt, a haladásodat (teljesített leckék, XP, napi sorozat) a fiókodhoz mentjük a Clerknél, hogy másik eszközön vagy böngészőben is folytatni tudd. Bejelentkezés nélkül a haladás csak a böngésződben marad.

• Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése
• Tárolási idő: a fiók törléséig + 30 nap (audit)
• Adatfeldolgozó: Clerk Inc. — privacy policy

2.2 Vállalkozási / szakember-adatok (Szaknévsor)

A Szaknévsorban megjelenő céges és szakmai adatok (cégnév vagy a szakember neve, cím, telefonszám, weboldal, kategória, fotó / logó, továbbá a vállalkozó SAJÁT megadásából a nyelvek, a nyitvatartás és a kiszállási hatókör) a vállalkozás megtalálhatóságát szolgálják a külföldön élő magyar közösség számára. Ezek az adatok két forrásból származhatnak, eltérő jogalappal:

• (a) Önregisztráció — a vállalkozó maga küldi be vagy veszi át a profilját. Jogalap: GDPR 6. cikk (1) b) — a szolgáltatás (megjelenítés) teljesítése, illetve 6. cikk (1) a) — hozzájárulás.
• (b) Az üzemeltető által, nyilvánosan elérhető forrásokból összeállított bejegyzések (pl. hivatalos nyilvántartások, a vállalkozás saját honlapja, szakmai és közösségi katalógusok, OpenStreetMap). Itt kizárólag nyilvános, foglalkozással összefüggő üzleti elérhetőségi adatot kezelünk (nem különleges adatot). Jogalap: GDPR 6. cikk (1) f) — jogos érdek: a külföldön élő magyar közösséget kiszolgáló, magyarul (is) elérhető szakember-jegyzék fenntartása. Az érdekmérlegelés során figyelembe vettük, hogy kizárólag már nyilvános, szakmai adatot kezelünk, és az érintett bármikor tiltakozhat, illetve töröltetheti azt.

Tiltakozás és törlés (mindkét forrásnál): a szakember / vállalkozás a saját bejegyzését a „Foglald el a vállalkozásod" funkcióval átveheti és javíthatja, vagy a törlését, eltávolítását kérheti az info@kinti.app / abuse@kinti.app címen (GDPR 21. cikk szerinti tiltakozási jog) — a kérést haladéktalanul teljesítjük. A megjelenített adatok pontosságáról és forrásáról lásd az ÁSZF 10. pontját is.

• Tárolási idő: a bejegyzés törléséig, illetve az érintett tiltakozásának teljesítéséig.

Tájékoztatás közvetett adatgyűjtés esetén (GDPR 14. cikk). A (b) pont szerinti, nyilvános forrásból összeállított bejegyzéseknél az adat nem az érintettől származik. Az érintettek egyedi, közvetlen értesítése aránytalanul nagy erőfeszítést igényelne (a bejegyzések nagy száma, és jellemzően nem áll rendelkezésünkre igazolt közvetlen elérhetőség), ezért — a GDPR 14. cikk (5) bekezdés b) pontjára támaszkodva — a tájékoztatást e nyilvánosan elérhető adatkezelési tájékoztató közzétételével nyújtjuk. Ez a bekezdés maga is a jogszabály által előírt „megfelelő intézkedés" része: minden adatlapon elérhető a bejelentés / adatjavítás lehetősége és ez a tájékoztató, a fenti tiltakozási és törlési út pedig bármikor, díjmentesen igénybe vehető.

2.3 Tartalom-beküldés (account nélkül)

A közösségi tartalmak (vélemény-értékelés, vállalkozás-beküldés stb.) feladásához nincs szükség regisztrációra. A beküldéskor megadott adatok:

• E-mail-cím (kizárólag tranzakciós megerősítő linkek küldésére — sehol nem jelenik meg nyilvánosan)
• A beküldött tartalom szövege és kategóriája
• Opcionális megjelenő név
• Technikai és kapcsolattartási folyamatok:
  • Kapcsolatfelvétel: A feladó a telefonszámát vagy egyéb publikus elérhetőségét adhatja meg. A kinti.app belső üzenetküldőt nem üzemeltet, és nem közvetít üzeneteket a felek között.
  • Képek feltöltése: A feltöltött képek a Cloudflare R2 felhőtárolóba kerülnek, amiket a tartalom lejártával / törlésével fizikailag törlünk.
  • Spam-védelem: A beküldések (pl. vélemény) során az IP-címet egyirányú, visszafejthetetlen (SHA-256) hash formátumban tároljuk — az eredeti IP-cím nem visszaállítható belőle.
  • Biztonságos tartalomkezelés: A tartalom utólagos szerkesztéséhez szükséges azonosító kulcsok (tokenek) kizárólag a felhasználó böngészőjében (localStorage) tárolódnak.

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás
• Tárolási idő: a tartalom lejártáig vagy a feladó által kezdeményezett törlésig (a kezelő-link a böngésző localStorage-jában él).

2.4 Technikai adatok (Cloudflare)

A Cloudflare automatikusan kezeli a kérések metaadatait (IP-cím, User-Agent, kérés időbélyege) a DDoS-védelem és rendelkezésre állás biztosítása érdekében. Ezeket az adatokat nem tároljuk saját adatbázisban.

• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (rendszer-biztonság)
• Adatfeldolgozó: Cloudflare, Inc. — privacy policy

2.5 Cloudflare Turnstile (CAPTCHA)

A beküldő űrlapokon a Cloudflare Turnstile szolgáltatás védi a rendszert a spam-bot támadásoktól. A Turnstile nem használ cookie-t és nem gyűjt személyazonosításra alkalmas adatot, csak az IP-cím alapján értékeli a kérés jellegét (bot vagy ember).

2.6 Tranzakciós e-mailek és Értesítők (Resend)

A felhasználók által kért megerősítő linkeket, biztonsági másolatokat (backup) és lejárati figyelmeztetőket a Resend Inc. (USA) szolgáltatásán keresztül küldjük ki. Ezen kívül a Resend kezeli az adminisztrátor-értesítőket is (új tartalom moderálása, tartalom-bejelentés). Az e-mail-címek kizárólag a technikai kiküldés idejére haladnak át a Resend szerverein.

• Adatfeldolgozó: Resend, Inc. — privacy policy

2.7 Helyadatok (GPS koordináták)

A Szolgáltatás használata során — a közeledben lévő szakemberek, vállalkozások vagy közösségi bejegyzések megjelenítése érdekében — engedélyezheted az eszközöd helymeghatározó funkcióját (GPS). A helyadatok feldolgozása átmeneti: azokat nem kötjük a személyazonosságodhoz, nem tároljuk szerveroldali adatbázisban, és nem használjuk nyomkövetésre vagy profilalkotásra. A helymeghatározás bármikor letiltható a böngésződ beállításaiban.

2.8 Moderáció és Tiltólisták (Jogos érdek)

A platform biztonsága, a spam-támadások kivédése és a közösség védelme érdekében a moderátorok által az ÁSZF súlyos megsértése miatt véglegesen kitiltott felhasználók technikai azonosítóit (pl. IP-cím hash, visszaélésszerű e-mail-címek hash formátuma) egy belső tiltólistán (blocklist) tárolhatjuk.

• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (visszaélések megakadályozása)
• Tárolási idő: a kitiltás visszavonásáig (jellemzően határozatlan ideig)

2.9 Mesterséges intelligencia (AI) feldolgozás — Cloudflare Workers AI

A platform helyenként nagy nyelvi modellre (LLM) épülő AI-funkciókat kínál (lásd ÁSZF 13.1). A modell-hívások a Cloudflare Workers AI infrastruktúráján futnak, az Európában elhelyezett Cloudflare edge-szervereken (Meta Llama nyílt forrású modell, payload-szintű loggolás nélkül).

Az AI funkciók által feldolgozott adatok:

• Természetes nyelvű kereső: a felhasználó által beírt keresési mondat (max 200 karakter). NEM tartalmazhat személyes adatot.
• Vállalkozói leírás-asszisztens: a vállalkozó által beírt leírás-szöveg (max 1000 karakter), ami egyébként is publikussá válik a profilján.
• Német szó-szótár: egyetlen szó vagy rövid kifejezés (max 60 karakter). Személyes adatot nem tartalmaz.

• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (felhasználói élmény javítása).
• Tárolási idő: a Workers AI nem tárolja a feldolgozott bemenetet és kimenetet (training-célra sem); az AI-válaszok edge-cache-elve legfeljebb 7 napig (német szó-szótár).
• Adatfeldolgozó: Cloudflare, Inc. (Workers AI) — privacy policy; Workers AI adatkezelés.
• Spam-védelem: az AI-hívásokat IP-cím hash alapú rate-limit védi; ennek logja maximum 24 óráig él, utána automatikusan törlődik.

Az összes AI-funkció közérthető leírása, a használt modellek és a korlátok: AI-átláthatóság oldal.

2.10 Vállalkozói analitika

A vállalkozó saját kezelő-linkjén látható aggregált forgalmi adatokat (profil- megnyitás-szám, telefonszám-kattintás-szám napi bontásban) az alábbiak szerint kezeljük:

• A számlálók anonim aggregátumok — nem tartalmaznak IP-címet, böngésző-azonosítót vagy bármilyen, az egyes látogatókra visszavezethető adatot a vállalkozó felé.
• A duplikáció elkerülésére rövid ideig (legfeljebb 7 nap) tároljuk a látogatói IP-cím SHA-256 hash-ét + óra-pontosságú időbélyeget. Ezt a vállalkozó NEM látja; kizárólag a számláló helyességét biztosítja.
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (a vállalkozó tájékoztatása a saját profiljának forgalmáról).
• Tárolási idő: az aggregált számlálók a vállalkozói rekord létezéséig, a dedupe-tábla IP-hash-rekordjai 7 napig.

2.11 Mentett bér-ajánlatok (Bérkalkulátor „Ajánlataim")

A Bérkalkulátor „Ajánlataim" funkciója a felhasználó által megadott bér-ajánlatokat (cégcímke + bér + kanton + családi állapot + kor-sáv stb.) kizárólag a felhasználó saját böngészőjében (localStorage) tárolja. Az üzemeltető szerverére semmilyen adat nem kerül fel, és más felhasználók nem férnek hozzá. Az adatok a böngésző-tároló kiürítésével bármikor véglegesen törölhetők.

2.12 Push értesítések (kanton-célzott)

A böngésződben engedélyezheted a Push értesítéseket, hogy szóljunk az új vállalkozásokról, állásokról, „Keresek" igény-hirdetésekről és kiadó albérlet-hirdetésekről a régiódban (illetve bizonyos témákban, pl. napi emlékeztető, szezonális teendők). A kategóriák egyenként ki-be kapcsolhatók az Értesítések oldalon. A feliratkozáskor a következőket tároljuk az adatbázisunkban: a böngésződ által generált, személytelen feliratkozásiendpoint URL, a hozzá tartozó nyilvános titkosító kulcsok (p256dh, auth — ezekkel titkosítjuk neked az értesítést), és az általad választott kanton-preferencia a célzáshoz.

Árfolyam-riasztás (hazautalás): ha az Utalás-asszisztensben bekapcsolod, a személytelen push-feliratkozásodhoz egy jelzőt tárolunk arról, hogy kérsz értesítést, amikor a hazautaláshoz kedvezőre fordul az árfolyam. Ez a kategória alapértelmezetten KI van kapcsolva (kifejezett opt-in), a többi kategóriától függetlenül működik, és bármikor kikapcsolhatod ugyanitt vagy a böngésződ értesítés-engedélyénél. Az értesítés kiküldése kizárólag nyilvános árfolyamadatból dől el (Frankfurter/EKB) — nem az utalásaidból: az általad beállított összeget és a megtakarítás-számlálót kizárólag a saját eszközöd tárolja (böngésző-tároló), azokat nem küldjük a szerverre és nem is látjuk. Az értesítés tájékoztató jellegű, nem pénzügyi tanácsadás és nem ajánlat.

Adatbiztonság: az értesítés tartalmát végpontig titkosítva küldjük. Bár az a böngésződ push-szolgáltatóján (Apple, Google, Mozilla) halad át, azt kizárólag a te eszközöd tudja visszafejteni — a push-szolgáltató nem látja a tartalmat.

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a böngésző szintjén és a feliratkozás gombbal)
• Tárolási idő: amíg a böngésződben le nem tiltod az értesítéseket vagy le nem iratkozol; a megszűnt (érvénytelen) feliratkozásokat automatikusan töröljük.
• Jogi nyilatkozat (Árfolyam): Az értesítések tartalmáért (különösen a pénzügyi, árfolyami adatokért) felelősséget nem vállalunk. Az adatok tájékoztató jellegűek, a késésekből vagy pontatlanságokból eredő anyagi károkért a kinti.app nem perelhető.

2.13 Akció-térkép (bolt-akció bejelentés) — MEGSZŰNT

Az Akció-térkép funkció 2026. július 9-én megszűnt. A hozzá tartozó bejelentés-adatok (GPS-koordináta, bolt, kedvezmény, megjegyzés) a működés alatt is aznap éjfélig, automatikusan törlődtek; a funkció kivezetésével a kapcsolódó adatállomány véglegesen törlésre került, új adat nem gyűlik. (A szakaszt a számozás folytonossága miatt őrizzük meg.)

2.15 Ajánlatkérés és kapcsolatfelvétel (lead)

Ha az „Kérj árajánlatot" funkcióval üzenetet küldesz vállalkozóknak, illetve egy nem megerősített listát a „Foglald el" gombbal igényelsz, a megadott adataidat (név, e-mail, opcionális telefonszám, üzenet) az érintett vállalkozónak / az adminisztrátornak továbbítjuk, és — a megkeresés kezeléséhez — az adatbázisban is rögzítjük.

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a megkeresés elküldésével).
• Tárolási idő: a beküldéstől számított legfeljebb 12 hónap — utána a megkeresés-adatokat automatikusan, véglegesen töröljük; korábbi törlést bármikor kérhetsz az info@kinti.app címen.
• Címzett: a megkeresett vállalkozó (lead), illetve a moderáló adminisztrátor (claim) — az e-mail-továbbítás a Resend-en keresztül történik (lásd 2.6).
• Kereskedelmi partnerek: egyes vállalkozásokkal díjmegosztási megállapodásunk van — ilyenkor a Kinti díjazásban részesül, ha a megkeresésedből ügylet lesz. Ezeket a megjelenéseket a felületen „Partneri megjelenés · hirdetés" felirattal jelöljük, és a megkeresés elküldése előtt név szerint közöljük, kihez kerül az adatod. A partner az adataidat önálló adatkezelőként kezeli: a saját adatkezelési tájékoztatója és — szabályozott szakmák esetén, például biztosításközvetítésnél — a rá vonatkozó szakmai titoktartás az irányadó. A díjmegosztás nem befolyásolja a szolgáltatásunk árát, és rád semmilyen többletköltséget nem hárít.
• Svájci címzett: ha a megkeresett vállalkozó Svájcban működik, az adattovábbítás az Európai Bizottság Svájcra vonatkozó megfelelőségi határozata alapján történik — külön garanciák (általános szerződési feltételek) nem szükségesek.

2.16 Hírlevél (opcionális feliratkozás)

Ha feliratkozol a hírlevélre, az e-mail-címedet és az opcionális ország-preferenciádat tároljuk, hogy időszakos összefoglalót küldhessünk. A feliratkozás dupla opt-in: a megadott címre megerősítő linket küldünk, és csak a megerősítés után kerülsz a listára. Minden hírlevélben szerepel egy egy kattintásos leiratkozó link.

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás.
• Tárolási idő: a leiratkozásig; a megerősítetlen feliratkozásokat automatikusan töröljük.
• Adatfeldolgozó: Resend, Inc. (kiküldés) — lásd 2.6.

2.17 Álláskeresés és jelentkezés (Állások modul)

Ha egy álláshirdetésre jelentkezel, a megadott adataidat (név, e-mail-cím, opcionális telefonszám, üzenet, és — ha feltöltöd — önéletrajz / CV) rögzítjük, és a te kezdeményezésedre továbbítjuk a hirdető munkáltatónak, hogy fel tudja venni veled a kapcsolatot. A feltöltött CV a Cloudflare R2 tárolóba kerül, és nem nyilvános — kizárólag az érintett munkáltató (és technikai okból az adminisztráció) férhet hozzá.

A továbbítást követően a munkáltató az adataidat önálló adatkezelőként kezeli, a saját adatvédelmi gyakorlata szerint; ezért az üzemeltető nem felel. A Kinti az Állások modulban állás-listát üzemeltet, és nem hoz létre munkaviszonyt a felek között (lásd ÁSZF 10.1).

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a jelentkezés elküldésével).
• Címzett: a hirdető munkáltató (e-mail-továbbítás a Resend-en keresztül, lásd 2.6).
• Tárolási idő: a jelentkezés kezeléséig; törlést a info@kinti.app címen kérhetsz. A korábbi jelentkezéseidet a böngésződben a „Jelentkezéseim" nézetben követheted.

2.18 Kereshető munkavállalói profil (jelölt-adatbázis)

Ha az Állások modulban munkavállalói profilt hozol létre és azt „kereshető"-re állítod, a profilodat felvesszük egy jelölt-keresőbe, ahol a platform jóváhagyott (moderált) munkáltatói rákereshetnek és megnézhetik. A profil kereshetővé tétele a te kifejezett, bármikor visszavonható döntésed; a kapcsolót a profilodban kikapcsolhatod, vagy a profilt törölheted.

• Kezelt / megjelenített adatok: a megadott neved, kantonod, szakmai kategóriád, elérhetőséged és — ha feltöltötted — az önéletrajzod (CV).
• Címzettek: nem egyetlen munkáltató, hanem a platform összes jóváhagyott munkáltatója, aki a jelölt-keresőt használja (ez különbözik a 2.17 pont szerinti, egyetlen hirdetőnek küldött jelentkezéstől). A CV a Cloudflare R2-ben tárolt, nem nyilvános; kizárólag bejelentkezett, jóváhagyott munkáltató (és technikai okból az adminisztráció) töltheti le.
• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a profil kereshetővé tételével).
• Tárolási idő: amíg a profilod kereshető, illetve a profil / a CV törléséig. A kereshetőséget bármikor kikapcsolhatod, vagy törlést kérhetsz a info@kinti.app címen.

2.19 Határidő-asszisztens (határidő-emlékeztetők)

A Határidő-asszisztensbe felvitt határidőid alapértelmezetten kizárólag a böngésződben (localStorage) tárolódnak — ilyenkor semmilyen adat nem kerül a szerverünkre.

Ha bekapcsolod a Push-emlékeztetőt, a határidőid címét és dátumát eltároljuk az adatbázisunkban, a személytelen push-feliratkozásodhoz kötve (user-azonosító nélkül — mint a 2.12 pont push-értesítéseinél), hogy 14, 7 és 1 nappal a lejárat előtt értesítést küldhessünk.

Ha ezen felül bekapcsolod az e-mailes emlékeztetőt is (opcionális, külön kapcsoló), akkor a fentiek mellé a bejelentkezési e-mail-címedet is eltároljuk ezekhez a határidőkhöz, és a lejárat előtt e-mailt is küldünk (a Resend, Inc. szolgáltatásán keresztül — lásd 2.6). Ez kifejezett, külön hozzájárulás; a kapcsolót bármikor kikapcsolhatod, amivel a szerveren tárolt e-mail-címed és a hozzá kötött határidők törlődnek.

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a push-, illetve az e-mail-kapcsolóval).
• Címzett: e-mailes emlékeztetőnél a Resend, Inc. (kiküldés) — lásd 2.6.
• Tárolási idő: amíg ki nem kapcsolod az emlékeztetőt, vagy a feliratkozásod érvénytelenné nem válik; a megszűnt feliratkozásokat automatikusan töröljük. Az emlékeztetők a Kinti PRO-hoz kötöttek: a szerveren tárolt adatok minden aktív-PRO szinkronnál megújulnak, és ha a PRO lejár (nincs több szinkron), kb. 40 napon belül automatikusan lejárnak.

2.20 Hozzájárulás-napló (GDPR 7. cikk)

Amikor a belépéskor elfogadod a feltételeket (18+, ÁSZF, Adatkezelési Tájékoztató), a hozzájárulás tényét a bizonyíthatóság érdekében (GDPR 7. cikk (1)) a szerverünkön is naplózzuk: az elfogadás időpontját, a feltételek verzióját, a három elfogadott pontot, az (opcionális) választott országot, és egy véletlenszerű, eszköz-szintű azonosítót (amit a böngésződ generál). IP-címet és személyes adatot ehhez NEM tárolunk (az IP-t csak a visszaélés elleni óradíj-limithez hasheljük, nem mentjük). Ez az azonosító nem szolgál nyomon követésre.

• Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség (a hozzájárulás igazolhatósága), illetve 6. cikk (1) f) — jogos érdek (visszaélés-megelőzés).
• Tárolási idő: a hozzájárulás bizonyíthatóságához szükséges ideig.

2.21 B2B Hub (zárt vállalkozói projektpiac)

A B2B Hubban Szaknévsor PRO vállalkozások projekt-kiírásokat tehetnek közzé. A kiíráshoz a következő adatokat kezeljük: a kiíró vállalkozásának neve, a kiírás szövege (cím, leírás, célország/város, keresett szakma), a kiíró által megadott kapcsolattartási telefonszám, valamint — kizárólag szerveroldalon, a jogosultság-ellenőrzéshez — a kiíró fiók-azonosítója. A kiírás (a telefonszámmal együtt) csak a bejelentkezett, aktív Szaknévsor PRO előfizetéssel rendelkező vállalkozásoknak jelenik meg — nyilvánosan nem érhető el, keresők nem indexelik. A fiók-azonosítót a többi tag felé nem fedjük fel.

• Jogalap: GDPR 6. cikk (1) b) — a szolgáltatás (előfizetés) teljesítése; a telefonszám megadása a kiíró döntése.
• Tárolási idő: a kiírás lezárásáig/eltávolításáig; a kiíró a saját kiírását bármikor lezárhatja, törlést az info@kinti.app címen kérhet.
• Címzettek: a többi Szaknévsor PRO tag (a kiírás tartalma); adatfeldolgozó: Cloudflare (tárolás).

2.22 Önéletrajz-készítők (német, holland, angol)

Az önéletrajz-készítőkkel (Német, Holland és Angol Önéletrajz Készítő) létrehozott PDF kizárólag a böngésződben jön létre — az önéletrajzod adatai alapesetben nem kerülnek fel a szerverünkre. A profil elmentése opcionális, és kizárólag akkor történik, ha a végén kifejezetten bepipálod a „Keressenek meg állással" jelölőnégyzetet. Ebben az esetben elmentjük: a neved, elérhetőséged (e-mail és/vagy telefon), lakóhelyed, a szakmád és a kitöltött önéletrajz-adatok — a magyar munkaközvetítés (Feedback Jobs) céljából.

• Jogalap: GDPR 6. cikk (1) a) — a te hozzájárulásod (a jelölőnégyzet). Enélkül nem mentünk semmit.
• Visszavonás / törlés: a hozzájárulás bármikor visszavonható; a mentett profil törlését az info@kinti.app címen kérheted.
• Tárolási idő: a közvetítési cél megszűnéséig, illetve a törlési kérésedig.
• Adatfeldolgozó: Cloudflare (D1 adatbázis, tárolás). A profilt nyilvánosan nem tesszük közzé.

2.23 Élettörténetek (felhasználói történetek)

Az „Élettörténetek" modulban beküldött történetnél a következő adatokat kezeljük:

• Nyilvánosan megjelenik (a te döntésed alapján): a megadott név/becenév, az ország és a város, a történet szövege és az opcionális borítókép.
• Nem nyilvános: az opcionálisan megadott e-mail-cím — kizárólag a megjelenésről szóló értesítéshez és a történeteddel kapcsolatos kapcsolattartáshoz használjuk.
• Technikai: a beküldő IP-címének visszafejthetetlen hash-e, kizárólag visszaélés-védelemhez (napi beküldési korlát) — nem azonosításra.
• Jogalap: GDPR 6. cikk (1) a) — a beküldéssel adott hozzájárulásod; a moderáció és visszaélés-védelem: 6. cikk (1) f) — jogos érdek.
• Tárolási idő: a történeted kérésedre bármikor véglegesen töröljük (info@kinti.app); a képet a történettel együtt töröljük.
• Moderáció: minden történet kézi, szerkesztői jóváhagyás után jelenik meg; a képeket automatikus képmoderáció (Cloudflare Workers AI) is szűri.

2.24 Kinti Telegram-bot

A @KintiSzaknevsorBot Telegram-bot használatakor a Telegramtól kapott üzenetből kizárólag a kereséshez szükséges szöveget dolgozzuk fel átmenetileg — a beszélgetések tartalmát nem tároljuk. A visszaélés-védelemhez (óránkénti keresési korlát) a Telegram-azonosítódból képzett kulcsot naplózzuk rövid ideig (legfeljebb 48 óra), más adatot nem. A találatok a nyilvános Szaknévsor-adatokból származnak. A Telegram platform (Telegram FZ-LLC) a saját adatkezelési szabályzata szerint önálló adatkezelő.

2.25 „Keresek" hirdetések továbbítása

A „Keresek" táblára beküldött hirdetésed elérhetőség-mezője — ahogy a beküldő űrlap előzetesen jelzi — nyilvánosan megjelenik, és a jóváhagyott hirdetést a kategóriába vágó, Szaknévsorban szereplő vállalkozásoknak továbbítjuk, hogy jelentkezhessenek (ez a szolgáltatás rendeltetése — GDPR 6. cikk (1) b) szerinti szerződés-teljesítés). A hirdetés 30 nap után automatikusan lejár és lekerül a tábláról; törlését korábban is kérheted az info@kinti.app címen.

2.26 Közösségi ranglista (opt-in)

A ranglistához önkéntesen, szabadon választott becenévvel csatlakozhatsz — valódi nevet, e-mail-címet vagy fiók-azonosítót nem tárolunk hozzá. Tárolt adatok: a becenév (nyilvánosan megjelenik), a pontszámok (a saját eszközöd gamifikációjából önbevallottan; a „Meghívók" pontot a meghívó-kódod konverzió-számából a szerver számolja — magát a kódot a ranglistán nem tároljuk), és egy véletlen, eszköz-oldali token, ami a bejegyzésed szerkesztésének bizonyítéka.

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a csatlakozás gombbal).
• Tárolási idő / törlés: a ranglistáról bármikor kiléphetsz a Ranglista oldalon — a bejegyzésed (becenév + pontok) azonnal, véglegesen törlődik.

2.27 Állás-radar e-mail riasztások

Az Állások modulban beállíthatsz állás-radart: megadod a keresési feltételeidet (pl. kategória, régió, kulcsszó), és az új, illeszkedő hirdetésekről értesítést kapsz. Két csatorna választható: push-értesítés (annak adatkezelését a 2.12 pont írja le) és/vagy e-mail riasztás. Az e-mail csatornához a következőket tároljuk: az általad megadott e-mail-címet, a radar keresési feltételeit, valamint a küldés-vezérléshez szükséges technikai időbélyegeket (utolsó riasztás ideje, a napi összefoglalóra váró találatok listája) — így naponta legfeljebb egy azonnali riasztást és egy összefoglalót kapsz (spam-védelem).

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a radar beállításával; az e-mail-cím megadása önkéntes).
• Adatfeldolgozó: Cloudflare (tárolás, lásd 2.4) és Resend (e-mail-kiküldés, lásd 2.6).
• Tárolási idő / törlés: a radar törléséig. Minden riasztó e-mail alján egy kattintásos leiratkozó link van — a leiratkozás a radart (az e-mail-címeddel és a feltételekkel együtt) azonnal és véglegesen törli. A radarjaidat az Állások oldalon is kezelheted és törölheted.

2.28 Szoba- és albérlet-börze

Az Albérlet-börzén bejelentkezett felhasználóként lakhatási hirdetést adhatsz fel (kiadó szoba/lakás vagy kereső hirdetés); a hirdetés admin-jóváhagyás után válik nyilvánossá. A hirdetéshez a következőket tároljuk: a fiókod azonosítóját (Clerk userId — a hirdetés hozzád kötéséhez, a saját hirdetésed törléséhez és a napi feladási limithez), a hirdetés tartalmát (típus, ország, régió, település, ár, leírás), valamint az általad kapcsolatfelvételre megadott elérhetőséget (e-mail vagy telefonszám). Az elérhetőséged nem nyilvános: a hirdetés-listában nem jelenik meg, kizárólag bejelentkezett felhasználók kérhetik le (díj nélkül), kifejezetten a veled való kapcsolatfelvétel céljából. Ha az elérhetőséged e-mail-cím, arra a saját hirdetésed állapotáról küldhetünk szolgáltatás-üzenetet (pl. lejárat-előtti emlékeztetőt a meghosszabbításhoz) — marketing-célra nem használjuk.

• Jogalap: GDPR 6. cikk (1) b) — a hirdetés közzététele mint általad kért szolgáltatás; az elérhetőség megadása a hirdetés feladásának feltétele (enélkül a hirdetők nem tudnának válaszolni).
• Adatfeldolgozó: Cloudflare (tárolás, lásd 2.4).
• Tárolási idő / törlés: a hirdetésed a feladástól 60 nap után automatikusan lekerül a listáról; a hirdetés melletti „Levétel" gombbal bármikor azonnal és véglegesen törölheted. Bejelentett (jogsértőnek jelzett) hirdetést a vizsgálat idejére azonnal elrejtünk (lásd a DSA-bejelentési pontot).

2.29 Térkép-megjelenítés (térképcsempe-szolgáltató)

A háttértérképet külső csempe-szolgáltatóktól töltjük be; az alaptérkép adatai az OpenStreetMap közreműködőitől származnak. A csempéket közvetlenül a böngésződ kéri le, ezért a szolgáltató látja az IP-címedet és a lekért térkép-szakasz koordinátáit — ez minden beágyazott térképnél így működik, technikailag nem megkerülhető.

• A Szaknévsor térkép-nézete: OpenFreeMap (üzemeltető: Hyperknot Software Kft., Magyarország — tiles.openfreemap.org). A szolgáltató adatvédelmi tájékoztatója szerint alapesetben nem naplóz IP-címet; biztonsági incidens esetén legfeljebb 30 napig teheti meg. Mivel az üzemeltető EU-tagállamban van, itt nincs harmadik országba továbbítás.
• A többi térkép (pl. az Állások régió-térképe), valamint a fő térkép tartaléka, ha a böngésződ nem tudja megjeleníteni a vektoros térképet: Esri (Esri Inc., USA — server.arcgisonline.com). Ha egy szolgáltató tartósan elérhetetlen, végső tartalékként az OpenStreetMap Foundation csempéi következnek (tile.openstreetmap.org).
• Mit lát a szolgáltató: IP-cím, böngésző-azonosító (user agent), és hogy a térkép melyik része töltődött be. Nem adjuk át neki, hogy ki vagy, mit kerestél, vagy melyik vállalkozást nézted.
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek: a térkép nélkül a „hol van a legközelebbi magyar szakember?" kérdés nem válaszolható meg.
• Harmadik országba továbbítás: csak az Esri-csempéknél merül fel (egyesült államokbeli szolgáltató); a továbbítás az EU–USA adatvédelmi keret, illetve általános szerződési feltételek alapján történik.
• Hogyan kerülöd el: a térkép csak akkor töltődik be, ha megnyitod a térkép-nézetet — a lista-nézet használatakor semmilyen kérés nem megy a szolgáltatóhoz.

2.30 Havi profil-jelentés vállalkozóknak

Ha te magad hoztad létre vagy vetted át egy vállalkozás adatlapját, havonta egyszer szolgáltatási jellegű összefoglalót küldünk a megadott kapcsolattartó e-mail-címre: hány megtekintést kapott az adatlapod, hányszor jelenítették meg a telefonszámodat, hány árajánlat-kérés érkezett, és mely mezők hiányoznak még a profilodról.

• Kinek megy: kizárólag az általad létrehozott vagy átvett adatlapokra. A nyilvános forrásokból összegyűjtött, még át nem vett vállalkozásoknak nem küldünk ilyen levelet.
• Mikor nem megy: ha az adott hónapban nem történt semmi, és a profilod hiánytalan, akkor nem küldünk levelet.
• Mit nem tartalmaz: a jelentés nem árulja el, hogy konkrétan ki nézte meg az adatlapodat vagy ki keresett rá — csak összesített darabszámokat közöl.
• Jogalap: GDPR 6. cikk (1) b) — a szolgáltatás teljesítése az általad kezelt adatlap kapcsán, illetve 6. cikk (1) f) — jogos érdek a profilod naprakészen tartásához. Ez nem hírlevél: a marketing célú e-mailekhez továbbra is külön feliratkozás kell (lásd 2.16).
• Leiratkozás: minden levél alján egy kattintással, illetve a vállalkozás kezelő-oldalán bármikor kikapcsolható. A leiratkozás a megkeresésekről szóló értesítéseket nem érinti.
• Adatfeldolgozó: Resend, Inc. (kiküldés) — lásd 2.6.

2.31 Adatlap-átvételi igénylés és annak bizonyítékai

Ha valaki a „Foglald el a vállalkozásod" funkcióval igényli egy vállalkozói adatlap kezelését, az igényléshez a következőket tároljuk: a megadott név, e-mail-cím, telefonszám és indoklás, az elfogadott képviseleti nyilatkozat verziója, a beküldéskor hatályos feltétel-verzió, a beküldés időpontja, az IP-cím SHA-256 hash-e (magát az IP-címet nem tároljuk), valamint a döntés ténye és időpontja.

• Cél: annak elbírálása, hogy az igénylő jogosult-e a vállalkozás képviseletére, továbbá bizonyíték megőrzése arra az esetre, ha utóbb kiderül, hogy az igénylés valótlan nyilatkozaton alapult.
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek. Az érdek kettős: az érintett vállalkozás védelme a nevével való visszaéléssel szemben, és az üzemeltető jogi igényeinek előterjesztése, érvényesítése, illetve az ellene irányuló igényekkel szembeni védekezés.
• Tárolási idő: az igénylés elbírálásától számított 5 év; ha az igényléssel összefüggésben jogvita indul, annak jogerős lezárásáig.
• Továbbítás: az igényléshez tárolt adatokat jogszerű hatósági vagy bírósági megkeresésre, illetve az érintett vállalkozás megalapozott jogi igénye esetén, az ahhoz szükséges mértékben adjuk ki.

⚠️ Amit szándékosan NEM teszünk: a döntés előtt a vállalkozás nyilvántartott címére küldött figyelmeztetés nem tartalmazza az igénylő nevét és e-mail-címét. Ez harmadik fél személyes adata, és így egy valótlan igénylés sem válhat mások elérhetőségének megszerzésére alkalmas eszközzé.

Az adatlap átvétele után a profilon megjelenő elérhetőségi adatokat az adatlapot kezelő személy adja meg; ezek felhasználói tartalomnak minősülnek (ÁSZF 10.2). Ha úgy látod, hogy valaki jogosulatlanul vette át a vállalkozásod adatlapját, jelentsd az adatlapon lévő Jelentés gombbal, vagy írj az abuse@kinti.app címre.

3. Cookie-k

Kizárólag feltétlenül szükséges (technikai és biztonsági) cookie-kat használunk — ezekhez a GDPR/ePrivacy alapján NEM szükséges hozzájárulás, de a teljesség kedvéért tájékoztatunk róluk. Marketing-, hirdetési- vagy nyomon követő (tracking) cookie-t NEM használunk, és nem osztunk meg adatot hirdetési hálózatokkal.

A technikai/biztonsági cookie-k, amelyek már a bejelentkezés előtt is beállítódhatnak (a szolgáltatás elé kapcsolt infrastruktúra miatt):

• Clerk (hitelesítés): __client, __client_uat — a bejelentkezési rendszer működéséhez; a Clerk már a látogatáskor beállítja a munkamenet-állapot kezeléséhez, a tényleges belépésnél pedig session-cookie társul (lásd 2.1).
• Kinti (ország-felismerés): kinti_geo — a Cloudflare által felismert ország kódja (pl. „DE"), 30 napig. Ez a SAJÁT cookie-nk: enélkül minden látogató a svájci tartalommal indulna. Nem azonosít, nem követ oldalak között, és nem kötjük felhasználóhoz (lásd 2.5).
• Cloudflare (hozzáférés / bot-védelem): cf_clearance — a bot-ellenőrzés eredményét tárolja, hogy ne kelljen minden oldalletöltésnél újra ellenőrizni; kizárólag biztonsági célú.
• Cloudflare (biztonság / bot-védelem): __cf_bm, _cfuvid — a szolgáltatásunk elé kapcsolt Cloudflare állítja be a robot- és visszaélés-védelemhez; rövid élettartamú, kizárólag biztonsági célú (lásd 2.4).

Ezek harmadik felek (Clerk, Inc. és Cloudflare, Inc.) technikai cookie-jai, kizárólag a szolgáltatás biztonságos működéséhez szükségesek.

3.1 Cloudflare Web Analytics (Beacon)

A platform a Cloudflare Web Analytics (CF Beacon) cookie-mentes, GDPR-barát látogatói statisztikai eszközt használja, amennyiben a NEXT_PUBLIC_CF_BEACON_TOKEN környezeti változó be van állítva. Ez az eszköz nem használ cookie-t, nem gyűjt személyazonosításra alkalmas adatot (sem IP-cím teljes formában, sem User-Agent string), és nem követ felhasználókat oldalak között.

• Kezelt adatok: oldalletöltések aggregált száma, forrás-ország (anonim), betöltési idők
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (szolgáltatás teljesítményének mérése) — a Cloudflare Web Analytics kifejezetten PECR/ePrivacy-mentes megoldás, consent nem szükséges
• Adatfeldolgozó: Cloudflare, Inc. — privacy policy

3.2 Svájci adatkezelési rendelkezések (revFADP)

Mivel a Szolgáltatás célzottan a Svájcban élő magyarokat szolgálja ki, és ennek során svájci illetőségű felhasználók személyes adatait is kezeljük, a 2023. szeptember 1-én hatályba lépett svájci szövetségi adatvédelmi törvény (revFADP / nDSG) is irányadó. Az érintettek a magyar GDPR-hoz hasonló jogokkal rendelkeznek: hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás. Panasszal a svájci Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB, edoeb.admin.ch) hatósághoz lehet fordulni.

Svájci képviselő kijelölése: a revFADP 14. cikke alapján a Svájcon kívüli székhelyű adatkezelőnek bizonyos feltételek mellett svájci képviselőt kell kijelölnie. Az üzemeltető folyamatosan értékeli ezt a kötelezettséget, és amennyiben a feldolgozás mértéke / rendszeressége azt szükségessé teszi, a képviselő kijelölését dokumentáljuk. Addig is az EDÖB-höz forduláshoz vagy érintetti jog gyakorlásához írj a info@kinti.app címre — kérelmedet haladéktalanul továbbítjuk.

3.3 Böngészőben tárolt beállítások (localStorage)

A kényelmi és személyre szabási beállításaidat kizárólag a saját böngésződben (localStorage / sessionStorage) tároljuk — ezek nem cookie-k. Két kivétellel (a meghívó-kód, lásd a lista végén, és bejelentkezve a tanulási haladás, lásd 2.1) semmilyen formában nem kerülnek fel az üzemeltető szerverére, így más felhasználók sem férnek hozzájuk. Ezek a következők:

• Választott ország (kinti.country) — melyik ország Kintijét nézed (Svájc, Ausztria, Németország, Hollandia, Anglia, Spanyolország). A térkép és a tartalom ehhez igazodik.
• Választott régió / kanton (kinti.canton) — a helyi szűréshez és a kanton-célzott push-hoz.
• Nézet- és szűrő-preferenciák — pl. lista vagy térkép nézet, a kalkulátorokba (bér, vám, lakhatás, árfolyam) utoljára beírt értékek, kiválasztott szűrők.
• Kezdőlapi személyre szabás (kinti.personalize) — a „Szabjuk rád" varázsló válaszai (mióta élsz kint, mi a fő kihívásod); kizárólag az eszközödön, a kezdőlapi ajánló ehhez igazodik.
• Mentett bér-ajánlatok — lásd a 2.11 pontot.
• Kedvencek és legutóbb megnézett cégek (kinti_favorites, kinti.recentBusinesses) — a csillaggal megjelölt, illetve a nemrég megnyitott szaknévsor-tételek, hogy gyorsan visszatalálj hozzájuk.
• „A közeledben" legutóbbi találatai (kinti.kozeli) — ha engedélyezted a helymeghatározást, a hozzád legutóbb legközelebb talált (legfeljebb három) vállalkozás és a távolságuk, hogy a kezdőlap azonnal megmutassa őket. A helyzeted koordinátái nem tárolódnak; ha a helymeghatározás nem elérhető vagy nincs rá engedély, a bejegyzés törlődik.
• Tanulási haladás és napi sorozat — a kvíz, a nyelvleckék és a Szakmai Szótár megoldott feladatai, valamint a napi sorozat számlálója. Ha be vagy jelentkezve, a nyelvleckék és a Szakmai Szótár haladása a fiókodhoz is mentődik (lásd 2.1).
• Meghívó-kód (kinti_invite_code, kinti_referred_by) — a böngésződben generált, véletlen kód a „Küldj egy magyart" funkcióhoz. Ez a tétel bejelentkezés nélkül is eljut a szerverre: a kitűződhöz lekérdezzük a kódhoz tartozó anonim konverziószámot, és meghívó-linkről érkezve rögzítünk egy anonim konverziót. A kód nem köthető hozzád: nincs mellette fiók, e-mail-cím vagy IP-cím (lásd 2.26).
• Látogatás-számláló és állapotjelzők — pl. hányadszor jársz itt (a feliratkozás-felkérés időzítéséhez), illetve hogy beküldtél-e már tartalmat.
• Tartalom-kezelő tokenek — a saját vállalkozásod/hirdetésed/értékelésed utólagos szerkesztéséhez (lásd 2.1).
• Letöltött offline útmutatók — ha letöltöd a tudásbázist offline olvasásra, az a böngésződ gyorsítótárában marad.

Mindezt bármikor véglegesen törölheted a böngésződ tárolójának (sütik és webhelyadatok) ürítésével. A választott ország és régió pusztán UX-segéd: nem azonosít téged, és nincs hozzá fiók.

3.4 Felmondási nyilatkozat (BGB §312k)

A Szerződés felmondása oldalon bejelentkezés nélkül felmondhatod a díjköteles szolgáltatásainkat. Ehhez a következőket tároljuk: a megadott név, e-mail-cím, az opcionális ügyfél-/rendelésazonosító, a felmondott szerződés megjelölése, a felmondás fajtája (rendes / rendkívüli), rendkívüli felmondásnál az indok, a kért hatálybalépés napja, a nyilatkozat nyelve, valamint a beérkezés másodperc-pontos időpontja. A visszaigazolást a megadott e-mail-címre küldjük.

• Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (BGB §312k a felmondás átvételéről és visszaigazolásáról), illetve 6. cikk (1) b) — szerződés teljesítése.
• Tárolási idő: a felmondás feldolgozásától számított 3 év (elévülési és bizonyítási idő), utána törlés.
• Miért nem kell fiók: a jogszabály kifejezetten tiltja, hogy a felmondást bejelentkezéshez kössük. Ezért a nyilatkozatot név és e-mail alapján, kézzel rendeljük a szerződéshez — így egy idegen címmel beküldött nyilatkozat sem szüntet meg automatikusan előfizetést.
• Bot-védelem: Cloudflare Turnstile; az IP-címből képzett, visszafejthetetlen lenyomatot kizárólag sebesség-korlátozásra használjuk (nem azonosításra).

3.5 „Ajánlom" jelvény a vállalkozások oldalán

A vállalkozások oldalán egy kattintással jelezheted, hogy ajánlod az adott vállalkozást. Ehhez semmilyen felhasználó-azonosítót nem tárolunk: se fiók, se e-mail-cím, se név. Egyetlen adat kerül a nyilvántartásba: a vállalkozás azonosítója mellé az IP-címedből képzett, visszafejthetetlen lenyomat (SHA-256) és az időpont.

• Miért: kizárólag azért, hogy ugyanarról az eszközről ugyanaz a vállalkozás egyszer legyen ajánlható. Ez a fogyasztóvédelmi előírás szerinti ésszerű és arányos lépés az ajánlások eredetének védelmére — nélküle a számláló manipulálható lenne.
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (visszaélés-megelőzés, a megjelenített adat hitelessége). Az érdekmérlegelés eredménye: a lenyomatból az IP-cím nem állítható vissza, és semmilyen profilalkotásra nem használjuk.
• Tárolási idő: ameddig az ajánlás fennáll. Ha ugyanazzal az egy kattintással visszavonod, a sor azonnal törlődik.
• Nyilvánosan: kizárólag az összesített darabszám látszik. Az, hogy te ajánlottad-e, senki más számára nem jelenik meg.
• „Magyarul beszélt velem" jelzés: a hívás utáni kérdésben adható jelzésre ugyanez vonatkozik — ugyanazok az adatok (vállalkozás-azonosító, IP-lenyomat, időpont) külön nyilvántartásban, ugyanazzal a céllal, jogalappal és tárolási idővel. Visszavonni a vállalkozás oldalán lehet, ugyanazzal az egy kattintással; a sor azonnal törlődik.

3.6 Ajánlói (referral / affiliate) linkek

A platform egyes felületein „Ajánló" jelzéssel ellátott külső linkek találhatók (pl. pénzküldő szolgáltatók). Ezekhez mi semmilyen követési technológiát nem használunk: nem teszünk le cookie-t, nem mérjük a kattintást, és nem adunk át rólad adatot a partnernek. A linkre kattintva a külső szolgáltató oldalára kerülsz, ahol már az ő adatkezelési szabályzata érvényes (a hivatkozás az ajánlói kódunkat tartalmazza, ami rólad semmilyen adatot nem hordoz).

3.7 Brit adatkezelési rendelkezések (UK GDPR)

A Szolgáltatás Angliában élő magyaroknak is szól, és brit illetőségű felhasználók személyes adatait is kezeljük. A Brexit óta az Egyesült Királyságban nem az uniós GDPR, hanem a UK GDPR és a Data Protection Act 2018 az irányadó. Az érintetti jogok tartalma gyakorlatilag megegyezik a fenti 5. pontban leírtakkal (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás), és ugyanazon a címen gyakorolhatók.

Felügyeleti hatóság: brit felhasználóként panasszal az Information Commissioner's Office (ICO) hatósághoz fordulhatsz — ico.org.uk —, a 6. pontban megnevezett román hatóság helyett vagy mellett.

Brit képviselő kijelölése: a UK GDPR 27. cikke alapján a Királyságon kívüli székhelyű adatkezelőnek bizonyos feltételek mellett brit képviselőt kell kijelölnie. Az üzemeltető ezt a kötelezettséget értékeli; amint a kijelölés megtörténik, a képviselő adatait ide vezetjük át. Addig érintetti jog gyakorlásához vagy az ICO-hoz forduláshoz írj a info@kinti.app címre — a kérelmedet haladéktalanul feldolgozzuk.

4. Adatok továbbítása harmadik országba

A Clerk, a Cloudflare és a Resend USA-ban bejegyzett, ottani szervereket is használó vállalatok. Az EU–USA adattranszferek a 2023-as EU–US Data Privacy Framework (DPF), illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján történnek, amelyek biztosítják a GDPR-nak megfelelő magas szintű adatvédelmet. A fizetést bonyolító Paddle az Egyesült Királyságban bejegyzett; az EU–UK adattovábbítást az Európai Bizottság UK-ra vonatkozó megfelelőségi határozata fedi.A fizetést bonyolító Google Play szolgáltatója (Google Ireland Limited) az EU-ban (Írország) bejegyzett.

Svájci érintettek: a Svájcból az USA-ba történő adattovábbításra a Swiss–U.S. Data Privacy Framework (a svájci Szövetségi Tanács által elismert kiegészítés), illetve az SCC-k svájci adaptációja az irányadó — a revFADP/nDSG által megkívánt megfelelő védelmi szint biztosításával.

5. Jogaid

• Hozzáférés (Art. 15) — kérheted az adataid másolatát
• Helyesbítés (Art. 16) — pontatlan adat javítása
• Törlés (Art. 17) — adataid törlése („elfeledtetés joga")
• Korlátozás (Art. 18) — az adatkezelés ideiglenes leállítása
• Hordozhatóság (Art. 20) — adataid kiadása strukturált formában
• Tiltakozás (Art. 21) — különösen a jogos érdek alapján kezelt adatok ellen

Bármelyik jog gyakorlásához írj erre a címre: info@kinti.app — a beérkezéstől számított 30 napon belül válaszolunk.

5.1 Hogyan kérheted az adataid végleges törlését?

A platformon tárolt adataid végleges és visszaállíthatatlan törlését az alábbi egyszerű és automatizált módokon tudod kezdeményezni:

• Vélemények törlése: A véleményed elküldése után kapott megerősítő e-mail tartalmaz egy egyedi vélemény-kezelő linket, amellyel bármikor azonnal és véglegesen törölheted a leadott értékelésedet.
• Vállalkozás törlése: A beküldés után kapott (és a böngésződben mentett) egyedi vállalkozás-kezelő link segítségével bármikor azonnal és véglegesen törölheted a szaknévsoros profilodat, anélkül, hogy ehhez jelszó vagy fiók kellene.
• Kézi törlési kérelem (E-mailben): Ha a fenti automatizált linkek már nem állnak rendelkezésedre, bármikor írhatsz nekünk az info@kinti.app címre a beküldéskor használt e-mail-címedről, és kérésedre munkatársaink haladéktalanul (legfeljebb 5 munkanapon belül) véglegesen törlik a véleményeidet vagy vállalkozói profilodat.
• Bejelentkezési fiók (Clerk) törlése: a fiókod és a hozzá kapcsolódó adatok törlésének lépéseit — a törölt és megőrzött adattípusokkal együtt — külön oldalon foglaltuk össze: kinti.app/fiok-torles.

6. Panasz

Ha úgy érzed, hogy az adatkezelésünk sérti a jogaidat, panasszal fordulhatsz az adatkezelő székhelye szerinti felügyeleti hatósághoz, a román Nemzeti Adatvédelmi Felügyelő Hatósághoz (ANSPDCP):

• Cím: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 Bukarest, Románia
• E-mail: anspdcp@dataprotection.ro
• Web: dataprotection.ro

Uniós tagállamban élő felhasználóként a szokásos tartózkodási helyed szerinti adatvédelmi hatósághoz is fordulhatsz.

Egyesült Királyságban élő felhasználóként az Information Commissioner's Office (ICO, ico.org.uk) a felügyeleti hatóságod — a részleteket a 3.7 pont tartalmazza.

7. Adatvédelmi Incidensek Kezelése (Data Breach)

Bár rendszerünk account-mentes és minimalizált adatkezelést folytat (az IP-címeket hash-eljük, a tartalmakat auto-töröljük), egy esetleges adatvédelmi incidens (pl. hacker támadás, adatbázis kompromittálódása) esetén a GDPR 33. cikkének megfelelően járunk el: az incidenst indokolatlan késedelem nélkül, de legkésőbb a tudomásszerzéstől számított72 órán belül bejelentjük az illetékes felügyeleti hatóságnak (ANSPDCP). Amennyiben az incidens magas kockázattal jár a felhasználók jogaira nézve, az érintetteket nyilvános felhívás útján és (ha rendelkezésre áll) e-mailben is tájékoztatjuk.

8. Változtatások

Ezt a tájékoztatót szükség szerint frissítjük. A módosításokat ezen az oldalon jelezzük, a tetején lévő „Utolsó frissítés" dátum jelzi az aktuális verziót.