Adatkezelési Tájékoztató

Ez a tájékoztató ismerteti, milyen személyes adatokat kezelünk a kinti.app szolgáltatás nyújtása során, milyen jogalapon, mennyi ideig, és milyen jogaid vannak ezzel kapcsolatban. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679. számú rendelete (GDPR), valamint a svájci Szövetségi Adatvédelmi Törvény (FADP/DSG) alapján történik.

1. Adatkezelő

Adatkezelő: Feedback Jobs S.R.L.
Székhely: Cart. Bekecs, Bloc F, Ap. 15, 545500 Szováta (Sovata), Maros megye, Románia.
Cégjegyzékszám: J2025098494007 · Adószám (CUI): 53137115.
Elérhetőség: info@kinti.app · Telefon: +40 752 607 245

Adatvédelmi tisztviselő kijelölésére jogszabály nem kötelez, mivel az adatkezelés nem felel meg a GDPR 37. cikk (1) szerinti feltételeknek.

2. Milyen adatokat kezelünk?

2.0 Korhatár

A Szolgáltatást 18. életévét betöltött (nagykorú) személyek vehetik igénybe. Ennél fiatalabb felhasználóktól tudatosan nem gyűjtünk adatot; ha mégis tudomást szerzünk ilyenről, az érintett adatokat haladéktalanul töröljük.

2.1 Belépés / fiók (Clerk)

A platform nagy része regisztráció-mentes. A Clerk Inc. (USA) bejelentkezési szolgáltatást két esetben használjuk: (1) az oldaladminisztrátorának belépéséhez, és (2) a Kinti PRO előfizetés megrendeléséhez és kezeléséhez, mivel az előfizetést a felhasználói fiókhoz kötjük (lásd 2.14). A látogatók / vállalkozók / tartalom-beküldők egyébként nem találkoznak Clerk regisztrációval. A Clerk a belépéshez az e-mail-címet (és az általad megadott profiladatokat) kezeli.

• Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése
• Tárolási idő: a fiók törléséig + 30 nap (audit)
• Adatfeldolgozó: Clerk Inc. — privacy policy

2.2 Vállalkozási / szakember-adatok (Szaknévsor)

A Szaknévsorban megjelenő céges és szakmai adatok (cégnév vagy a szakember neve, cím, telefonszám, weboldal, kategória, fotó / logó) a vállalkozás megtalálhatóságát szolgálják a külföldön élő magyar közösség számára. Ezek az adatok két forrásból származhatnak, eltérő jogalappal:

• (a) Önregisztráció — a vállalkozó maga küldi be vagy veszi át a profilját. Jogalap: GDPR 6. cikk (1) b) — a szolgáltatás (megjelenítés) teljesítése, illetve 6. cikk (1) a) — hozzájárulás.
• (b) Az üzemeltető által, nyilvánosan elérhető forrásokból összeállított bejegyzések (pl. hivatalos nyilvántartások, a vállalkozás saját honlapja, szakmai és közösségi katalógusok, OpenStreetMap). Itt kizárólag nyilvános, foglalkozással összefüggő üzleti elérhetőségi adatot kezelünk (nem különleges adatot). Jogalap: GDPR 6. cikk (1) f) — jogos érdek: a külföldön élő magyar közösséget kiszolgáló, magyarul (is) elérhető szakember-jegyzék fenntartása. Az érdekmérlegelés során figyelembe vettük, hogy kizárólag már nyilvános, szakmai adatot kezelünk, és az érintett bármikor tiltakozhat, illetve töröltetheti azt.

Tiltakozás és törlés (mindkét forrásnál): a szakember / vállalkozás a saját bejegyzését a „Foglald el a vállalkozásod" funkcióval átveheti és javíthatja, vagy a törlését, eltávolítását kérheti az info@kinti.app / abuse@kinti.app címen (GDPR 21. cikk szerinti tiltakozási jog) — a kérést haladéktalanul teljesítjük. A megjelenített adatok pontosságáról és forrásáról lásd az ÁSZF 10. pontját is.

• Tárolási idő: a bejegyzés törléséig, illetve az érintett tiltakozásának teljesítéséig.

2.3 Tartalom-beküldés (account nélkül)

A közösségi tartalmak (vélemény-értékelés, vállalkozás-beküldés stb.) feladásához nincs szükség regisztrációra. A beküldéskor megadott adatok:

• Email-cím (kizárólag tranzakciós megerősítő linkek küldésére — sehol nem jelenik meg nyilvánosan)
• A beküldött tartalom szövege és kategóriája
• Opcionális megjelenő név
• Technikai és kapcsolattartási folyamatok:
  • Kapcsolatfelvétel: A feladó a telefonszámát vagy egyéb publikus elérhetőségét adhatja meg. A kinti.app belső üzenetküldőt nem üzemeltet, és nem közvetít üzeneteket a felek között.
  • Képek feltöltése: A feltöltött képek a Cloudflare R2 felhőtárolóba kerülnek, amiket a tartalom lejártával / törlésével fizikailag törlünk.
  • Spam-védelem: A beküldések (pl. vélemény) során az IP-címet egyirányú, visszafejthetetlen (SHA-256) hash formátumban tároljuk — az eredeti IP-cím nem visszaállítható belőle.
  • Biztonságos tartalomkezelés: A tartalom utólagos szerkesztéséhez szükséges azonosító kulcsok (tokenek) kizárólag a felhasználó böngészőjében (localStorage) tárolódnak.

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás
• Tárolási idő: a tartalom lejártáig vagy a feladó által kezdeményezett törlésig (a kezelő-link a böngésző localStorage-jában él).

2.4 Technikai adatok (Cloudflare)

A Cloudflare automatikusan kezeli a kérések metaadatait (IP-cím, User-Agent, kérés időbélyege) a DDoS-védelem és rendelkezésre állás biztosítása érdekében. Ezeket az adatokat nem tároljuk saját adatbázisban.

• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (rendszer-biztonság)
• Adatfeldolgozó: Cloudflare, Inc. — privacy policy

2.5 Cloudflare Turnstile (CAPTCHA)

A beküldő űrlapokon a Cloudflare Turnstile szolgáltatás védi a rendszert a spam-bot támadásoktól. A Turnstile nem használ cookie-t és nem gyűjt személyazonosításra alkalmas adatot, csak az IP-cím alapján értékeli a kérés jellegét (bot vagy ember).

2.6 Tranzakciós emailek és Értesítők (Resend)

A felhasználók által kért megerősítő linkeket, biztonsági másolatokat (backup) és lejárati figyelmeztetőket a Resend Inc. (USA) szolgáltatásán keresztül küldjük ki. Ezen kívül a Resend kezeli az adminisztrátor-értesítőket is (új tartalom moderálása, tartalom-bejelentés). Az email-címek kizárólag a technikai kiküldés idejére haladnak át a Resend szerverein.

• Adatfeldolgozó: Resend, Inc. — privacy policy

2.7 Helyadatok (GPS koordináták)

A Szolgáltatás használata során — a közeledben lévő szakemberek, vállalkozások vagy közösségi bejegyzések megjelenítése érdekében — engedélyezheted az eszközöd helymeghatározó funkcióját (GPS). A helyadatok feldolgozása átmeneti: azokat nem kötjük a személyazonosságodhoz, nem tároljuk szerveroldali adatbázisban, és nem használjuk nyomkövetésre vagy profilalkotásra. A helymeghatározás bármikor letiltható a böngésződ beállításaiban.

2.8 Moderáció és Tiltólisták (Jogos érdek)

A platform biztonsága, a spam-támadások kivédése és a közösség védelme érdekében a moderátorok által az ÁSZF súlyos megsértése miatt véglegesen kitiltott felhasználók technikai azonosítóit (pl. IP-cím hash, visszaélésszerű e-mail címek hash formátuma) egy belső tiltólistán (blocklist) tárolhatjuk.

• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (visszaélések megakadályozása)
• Tárolási idő: a kitiltás visszavonásáig (jellemzően határozatlan ideig)

2.9 Mesterséges intelligencia (AI) feldolgozás — Cloudflare Workers AI

A platform helyenként nagy nyelvi modellre (LLM) épülő AI-funkciókat kínál (lásd ÁSZF 13.1). A modell-hívások a Cloudflare Workers AI infrastruktúráján futnak, az Európában elhelyezett Cloudflare edge-szervereken (Meta Llama nyílt forrású modell, payload-szintű loggolás nélkül).

Az AI funkciók által feldolgozott adatok:

• Természetes nyelvű kereső: a felhasználó által beírt keresési mondat (max 200 karakter). NEM tartalmazhat személyes adatot.
• Vállalkozói leírás-asszisztens: a vállalkozó által beírt leírás-szöveg (max 1000 karakter), ami egyébként is publikussá válik a profilján.
• Német szó-szótár: egyetlen szó vagy rövid kifejezés (max 60 karakter). Személyes adatot nem tartalmaz.

• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (felhasználói élmény javítása).
• Tárolási idő: a Workers AI nem tárolja a feldolgozott bemenetet és kimenetet (training-célra sem); az AI-válaszok edge-cache-elve legfeljebb 7 napig (német szó-szótár).
• Adatfeldolgozó: Cloudflare, Inc. (Workers AI) — privacy policy; Workers AI adatkezelés.
• Spam-védelem: az AI-hívásokat IP-cím hash alapú rate-limit védi; ennek logja maximum 24 óráig él, utána automatikusan törlődik.

Az összes AI-funkció közérthető leírása, a használt modellek és a korlátok: AI-átláthatóság oldal.

2.10 Vállalkozói analitika

A vállalkozó saját kezelő-linkjén látható aggregált forgalmi adatokat (profil- megnyitás-szám, telefonszám-kattintás-szám napi bontásban) az alábbiak szerint kezeljük:

• A számlálók anonim aggregátumok — nem tartalmaznak IP-címet, böngésző-azonosítót vagy bármilyen, az egyes látogatókra visszavezethető adatot a vállalkozó felé.
• A duplikáció elkerülésére rövid ideig (legfeljebb 7 nap) tároljuk a látogatói IP-cím SHA-256 hash-ét + óra-pontosságú időbélyeget. Ezt a vállalkozó NEM látja; kizárólag a számláló helyességét biztosítja.
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (a vállalkozó tájékoztatása a saját profiljának forgalmáról).
• Tárolási idő: az aggregált számlálók a vállalkozói rekord létezéséig, a dedupe-tábla IP-hash-rekordjai 7 napig.

2.11 Mentett bér-ajánlatok (Bérkalkulátor „Ajánlataim")

A Bérkalkulátor „Ajánlataim" funkciója a felhasználó által megadott bér-ajánlatokat (cégcímke + bér + kanton + családi állapot + kor-sáv stb.) kizárólag a felhasználó saját böngészőjében (localStorage) tárolja. Az üzemeltető szerverére semmilyen adat nem kerül fel, és más felhasználók nem férnek hozzá. Az adatok a böngésző-tároló kiürítésével bármikor véglegesen törölhetők.

2.12 Push értesítések (kanton-célzott)

A böngésződben engedélyezheted a Push értesítéseket, hogy szóljunk az új vállalkozásokról, állásokról, „Keresek" igény-hirdetésekről és kiadó albérlet-hirdetésekről a régiódban (illetve bizonyos témákban, pl. napi emlékeztető, szezonális teendők). A kategóriák egyenként ki-be kapcsolhatók az Értesítések oldalon. A feliratkozáskor a következőket tároljuk az adatbázisunkban: a böngésződ által generált, személytelen feliratkozásiendpoint URL, a hozzá tartozó nyilvános titkosító kulcsok (p256dh, auth — ezekkel titkosítjuk neked az értesítést), és az általad választott kanton-preferencia a célzáshoz.

Árfolyam-riasztás (hazautalás): ha az Utalás-asszisztensben bekapcsolod, a személytelen push-feliratkozásodhoz egy jelzőt tárolunk arról, hogy kérsz értesítést, amikor a hazautaláshoz kedvezőre fordul az árfolyam. Ez a kategória alapértelmezetten KI van kapcsolva (kifejezett opt-in), a többi kategóriától függetlenül működik, és bármikor kikapcsolhatod ugyanitt vagy a böngésződ értesítés-engedélyénél. Az értesítés kiküldése kizárólag nyilvános árfolyamadatból dől el (Frankfurter/EKB) — nem az utalásaidból: az általad beállított összeget és a megtakarítás-számlálót kizárólag a saját eszközöd tárolja (böngésző-tároló), azokat nem küldjük a szerverre és nem is látjuk. Az értesítés tájékoztató jellegű, nem pénzügyi tanácsadás és nem ajánlat.

Adatbiztonság: az értesítés tartalmát végpontig titkosítva küldjük. Bár az a böngésződ push-szolgáltatóján (Apple, Google, Mozilla) halad át, azt kizárólag a te eszközöd tudja visszafejteni — a push-szolgáltató nem látja a tartalmat.

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a böngésző szintjén és a feliratkozás gombbal)
• Tárolási idő: amíg a böngésződben le nem tiltod az értesítéseket vagy le nem iratkozol; a megszűnt (érvénytelen) feliratkozásokat automatikusan töröljük.
• Jogi nyilatkozat (Árfolyam): Az értesítések tartalmáért (különösen a pénzügyi, árfolyami adatokért) felelősséget nem vállalunk. Az adatok tájékoztató jellegűek, a késésekből vagy pontatlanságokból eredő anyagi károkért a kinti.app nem perelhető.

2.13 Akció-térkép (bolt-akció bejelentés) — MEGSZŰNT

Az Akció-térkép funkció 2026. július 9-én megszűnt. A hozzá tartozó bejelentés-adatok (GPS-koordináta, bolt, kedvezmény, megjegyzés) a működés alatt is aznap éjfélig, automatikusan törlődtek; a funkció kivezetésével a kapcsolódó adatállomány véglegesen törlésre került, új adat nem gyűlik. (A szakaszt a számozás folytonossága miatt őrizzük meg.)

2.15 Ajánlatkérés és kapcsolatfelvétel (lead)

Ha az „Kérj árajánlatot" funkcióval üzenetet küldesz vállalkozóknak, illetve egy nem megerősített listát a „Foglald el" gombbal igényelsz, a megadott adataidat (név, e-mail, opcionális telefonszám, üzenet) az érintett vállalkozónak / az adminisztrátornak továbbítjuk, és — a megkeresés kezeléséhez — az adatbázisban is rögzítjük.

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a megkeresés elküldésével).
• Tárolási idő: a beküldéstől számított legfeljebb 12 hónap — utána a megkeresés-adatokat automatikusan, véglegesen töröljük; korábbi törlést bármikor kérhetsz az info@kinti.app címen.
• Címzett: a megkeresett vállalkozó (lead), illetve a moderáló adminisztrátor (claim) — az e-mail-továbbítás a Resend-en keresztül történik (lásd 2.6).

2.16 Hírlevél (opcionális feliratkozás)

Ha feliratkozol a hírlevélre, az e-mail-címedet és az opcionális ország-preferenciádat tároljuk, hogy időszakos összefoglalót küldhessünk. A feliratkozás dupla opt-in: a megadott címre megerősítő linket küldünk, és csak a megerősítés után kerülsz a listára. Minden hírlevélben szerepel egy egy kattintásos leiratkozó link.

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás.
• Tárolási idő: a leiratkozásig; a megerősítetlen feliratkozásokat automatikusan töröljük.
• Adatfeldolgozó: Resend, Inc. (kiküldés) — lásd 2.6.

2.17 Álláskeresés és jelentkezés (Állások modul)

Ha egy álláshirdetésre jelentkezel, a megadott adataidat (név, e-mail-cím, opcionális telefonszám, üzenet, és — ha feltöltöd — önéletrajz / CV) rögzítjük, és a te kezdeményezésedre továbbítjuk a hirdető munkáltatónak, hogy fel tudja venni veled a kapcsolatot. A feltöltött CV a Cloudflare R2 tárolóba kerül, és nem nyilvános — kizárólag az érintett munkáltató (és technikai okból az adminisztráció) férhet hozzá.

A továbbítást követően a munkáltató az adataidat önálló adatkezelőként kezeli, a saját adatvédelmi gyakorlata szerint; ezért az üzemeltető nem felel. A Kinti az Állások modulban állás-listát üzemeltet, és nem hoz létre munkaviszonyt a felek között (lásd ÁSZF 10.1).

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a jelentkezés elküldésével).
• Címzett: a hirdető munkáltató (e-mail-továbbítás a Resend-en keresztül, lásd 2.6).
• Tárolási idő: a jelentkezés kezeléséig; törlést a info@kinti.app címen kérhetsz. A korábbi jelentkezéseidet a böngésződben a „Jelentkezéseim" nézetben követheted.

2.18 Kereshető munkavállalói profil (jelölt-adatbázis)

Ha az Állások modulban munkavállalói profilt hozol létre és azt „kereshető"-re állítod, a profilodat felvesszük egy jelölt-keresőbe, ahol a platform jóváhagyott (moderált) munkáltatói rákereshetnek és megnézhetik. A profil kereshetővé tétele a te kifejezett, bármikor visszavonható döntésed; a kapcsolót a profilodban kikapcsolhatod, vagy a profilt törölheted.

• Kezelt / megjelenített adatok: a megadott neved, kantonod, szakmai kategóriád, elérhetőséged és — ha feltöltötted — az önéletrajzod (CV).
• Címzettek: nem egyetlen munkáltató, hanem a platform összes jóváhagyott munkáltatója, aki a jelölt-keresőt használja (ez különbözik a 2.17 pont szerinti, egyetlen hirdetőnek küldött jelentkezéstől). A CV a Cloudflare R2-ben tárolt, nem nyilvános; kizárólag bejelentkezett, jóváhagyott munkáltató (és technikai okból az adminisztráció) töltheti le.
• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a profil kereshetővé tételével).
• Tárolási idő: amíg a profilod kereshető, illetve a profil / a CV törléséig. A kereshetőséget bármikor kikapcsolhatod, vagy törlést kérhetsz a info@kinti.app címen.

2.19 Határidő-asszisztens (határidő-emlékeztetők)

A Határidő-asszisztensbe felvitt határidőid alapértelmezetten kizárólag a böngésződben (localStorage) tárolódnak — ilyenkor semmilyen adat nem kerül a szerverünkre.

Ha bekapcsolod a Push-emlékeztetőt, a határidőid címét és dátumát eltároljuk az adatbázisunkban, a személytelen push-feliratkozásodhoz kötve (user-azonosító nélkül — mint a 2.12 pont push-értesítéseinél), hogy 14, 7 és 1 nappal a lejárat előtt értesítést küldhessünk.

Ha ezen felül bekapcsolod az emailes emlékeztetőt is (opcionális, külön kapcsoló), akkor a fentiek mellé a bejelentkezési email-címedet is eltároljuk ezekhez a határidőkhöz, és a lejárat előtt emailt is küldünk (a Resend, Inc. szolgáltatásán keresztül — lásd 2.6). Ez kifejezett, külön hozzájárulás; a kapcsolót bármikor kikapcsolhatod, amivel a szerveren tárolt email-címed és a hozzá kötött határidők törlődnek.

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a push-, illetve az email-kapcsolóval).
• Címzett: emailes emlékeztetőnél a Resend, Inc. (kiküldés) — lásd 2.6.
• Tárolási idő: amíg ki nem kapcsolod az emlékeztetőt, vagy a feliratkozásod érvénytelenné nem válik; a megszűnt feliratkozásokat automatikusan töröljük. Az emlékeztetők a Kinti PRO-hoz kötöttek: a szerveren tárolt adatok minden aktív-PRO szinkronnál megújulnak, és ha a PRO lejár (nincs több szinkron), kb. 40 napon belül automatikusan lejárnak.

2.20 Hozzájárulás-napló (GDPR 7. cikk)

Amikor a belépéskor elfogadod a feltételeket (18+, ÁSZF, Adatkezelési Tájékoztató), a hozzájárulás tényét a bizonyíthatóság érdekében (GDPR 7. cikk (1)) a szerverünkön is naplózzuk: az elfogadás időpontját, a feltételek verzióját, a három elfogadott pontot, az (opcionális) választott országot, és egy véletlenszerű, eszköz-szintű azonosítót (amit a böngésződ generál). IP-címet és személyes adatot ehhez NEM tárolunk (az IP-t csak a visszaélés elleni óradíj-limithez hasheljük, nem mentjük). Ez az azonosító nem szolgál nyomon követésre.

• Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség (a hozzájárulás igazolhatósága), illetve 6. cikk (1) f) — jogos érdek (visszaélés-megelőzés).
• Tárolási idő: a hozzájárulás bizonyíthatóságához szükséges ideig.

2.21 B2B Hub (zárt vállalkozói projektpiac)

A B2B Hubban Szaknévsor PRO vállalkozások projekt-kiírásokat tehetnek közzé. A kiíráshoz a következő adatokat kezeljük: a kiíró vállalkozásának neve, a kiírás szövege (cím, leírás, célország/város, keresett szakma), a kiíró által megadott kapcsolattartási telefonszám, valamint — kizárólag szerveroldalon, a jogosultság-ellenőrzéshez — a kiíró fiók-azonosítója. A kiírás (a telefonszámmal együtt) csak a bejelentkezett, aktív Szaknévsor PRO előfizetéssel rendelkező vállalkozásoknak jelenik meg — nyilvánosan nem érhető el, keresők nem indexelik. A fiók-azonosítót a többi tag felé nem fedjük fel.

• Jogalap: GDPR 6. cikk (1) b) — a szolgáltatás (előfizetés) teljesítése; a telefonszám megadása a kiíró döntése.
• Tárolási idő: a kiírás lezárásáig/eltávolításáig; a kiíró a saját kiírását bármikor lezárhatja, törlést az info@kinti.app címen kérhet.
• Címzettek: a többi Szaknévsor PRO tag (a kiírás tartalma); adatfeldolgozó: Cloudflare (tárolás).

2.22 Német Önéletrajz Készítő

A Német Önéletrajz Készítővel készített PDF kizárólag a böngésződben jön létre — az önéletrajzod adatai alapesetben nem kerülnek fel a szerverünkre. A profil elmentése opcionális, és kizárólag akkor történik, ha a végén kifejezetten bepipálod a „Keressenek meg állással" jelölőnégyzetet. Ebben az esetben elmentjük: a neved, elérhetőséged (e-mail és/vagy telefon), lakóhelyed, a szakmád és a kitöltött önéletrajz-adatok — a magyar munkaközvetítés (Feedback Jobs) céljából.

• Jogalap: GDPR 6. cikk (1) a) — a te hozzájárulásod (a jelölőnégyzet). Enélkül nem mentünk semmit.
• Visszavonás / törlés: a hozzájárulás bármikor visszavonható; a mentett profil törlését az info@kinti.app címen kérheted.
• Tárolási idő: a közvetítési cél megszűnéséig, illetve a törlési kérésedig.
• Adatfeldolgozó: Cloudflare (D1 adatbázis, tárolás). A profilt nyilvánosan nem tesszük közzé.

2.23 Élettörténetek (felhasználói történetek)

Az „Élettörténetek" modulban beküldött történetnél a következő adatokat kezeljük:

• Nyilvánosan megjelenik (a te döntésed alapján): a megadott név/becenév, az ország és a város, a történet szövege és az opcionális borítókép.
• Nem nyilvános: az opcionálisan megadott e-mail-cím — kizárólag a megjelenésről szóló értesítéshez és a történeteddel kapcsolatos kapcsolattartáshoz használjuk.
• Technikai: a beküldő IP-címének visszafejthetetlen hash-e, kizárólag visszaélés-védelemhez (napi beküldési korlát) — nem azonosításra.
• Jogalap: GDPR 6. cikk (1) a) — a beküldéssel adott hozzájárulásod; a moderáció és visszaélés-védelem: 6. cikk (1) f) — jogos érdek.
• Tárolási idő: a történeted kérésedre bármikor véglegesen töröljük (info@kinti.app); a képet a történettel együtt töröljük.
• Moderáció: minden történet kézi, szerkesztői jóváhagyás után jelenik meg; a képeket automatikus képmoderáció (Cloudflare Workers AI) is szűri.

2.24 Kinti Telegram-bot

A @KintiSzaknevsorBot Telegram-bot használatakor a Telegramtól kapott üzenetből kizárólag a kereséshez szükséges szöveget dolgozzuk fel átmenetileg — a beszélgetések tartalmát nem tároljuk. A visszaélés-védelemhez (óránkénti keresési korlát) a Telegram-azonosítódból képzett kulcsot naplózzuk rövid ideig (legfeljebb 48 óra), más adatot nem. A találatok a nyilvános Szaknévsor-adatokból származnak. A Telegram platform (Telegram FZ-LLC) a saját adatkezelési szabályzata szerint önálló adatkezelő.

2.25 „Keresek" hirdetések továbbítása

A „Keresek" táblára beküldött hirdetésed elérhetőség-mezője — ahogy a beküldő űrlap előzetesen jelzi — nyilvánosan megjelenik, és a jóváhagyott hirdetést a kategóriába vágó, Szaknévsorban szereplő vállalkozásoknak továbbítjuk, hogy jelentkezhessenek (ez a szolgáltatás rendeltetése — GDPR 6. cikk (1) b) szerinti szerződés-teljesítés). A hirdetés 30 nap után automatikusan lejár és lekerül a tábláról; törlését korábban is kérheted az info@kinti.app címen.

2.26 Közösségi ranglista (opt-in)

A ranglistához önkéntesen, szabadon választott becenévvel csatlakozhatsz — valódi nevet, e-mail-címet vagy fiók-azonosítót nem tárolunk hozzá. Tárolt adatok: a becenév (nyilvánosan megjelenik), a pontszámok (a saját eszközöd gamifikációjából önbevallottan; a „Meghívók" pontot a meghívó-kódod konverzió-számából a szerver számolja — magát a kódot a ranglistán nem tároljuk), és egy véletlen, eszköz-oldali token, ami a bejegyzésed szerkesztésének bizonyítéka.

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a csatlakozás gombbal).
• Tárolási idő / törlés: a ranglistáról bármikor kiléphetsz a Ranglista oldalon — a bejegyzésed (becenév + pontok) azonnal, véglegesen törlődik.

2.27 Állás-radar e-mail riasztások

Az Állások modulban beállíthatsz állás-radart: megadod a keresési feltételeidet (pl. kategória, régió, kulcsszó), és az új, illeszkedő hirdetésekről értesítést kapsz. Két csatorna választható: push-értesítés (annak adatkezelését a 2.12 pont írja le) és/vagy e-mail riasztás. Az e-mail csatornához a következőket tároljuk: az általad megadott e-mail-címet, a radar keresési feltételeit, valamint a küldés-vezérléshez szükséges technikai időbélyegeket (utolsó riasztás ideje, a napi összefoglalóra váró találatok listája) — így naponta legfeljebb egy azonnali riasztást és egy összefoglalót kapsz (spam-védelem).

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a radar beállításával; az e-mail-cím megadása önkéntes).
• Adatfeldolgozó: Cloudflare (tárolás, lásd 2.4) és Resend (e-mail-kiküldés, lásd 2.6).
• Tárolási idő / törlés: a radar törléséig. Minden riasztó e-mail alján egy kattintásos leiratkozó link van — a leiratkozás a radart (az e-mail-címeddel és a feltételekkel együtt) azonnal és véglegesen törli. A radarjaidat az Állások oldalon is kezelheted és törölheted.

2.28 Szoba- és albérlet-börze

Az Albérlet-börzén bejelentkezett felhasználóként lakhatási hirdetést adhatsz fel (kiadó szoba/lakás vagy kereső hirdetés); a hirdetés admin-jóváhagyás után válik nyilvánossá. A hirdetéshez a következőket tároljuk: a fiókod azonosítóját (Clerk userId — a hirdetés hozzád kötéséhez, a saját hirdetésed törléséhez és a napi feladási limithez), a hirdetés tartalmát (típus, ország, régió, település, ár, leírás), valamint az általad kapcsolatfelvételre megadott elérhetőséget (e-mail vagy telefonszám). Az elérhetőséged nem nyilvános: a hirdetés-listában nem jelenik meg, kizárólag bejelentkezett Kinti PRO-tagok kérhetik le, kifejezetten a veled való kapcsolatfelvétel céljából. Ha az elérhetőséged e-mail-cím, arra a saját hirdetésed állapotáról küldhetünk szolgáltatás-üzenetet (pl. lejárat-előtti emlékeztetőt a meghosszabbításhoz) — marketing-célra nem használjuk.

• Jogalap: GDPR 6. cikk (1) b) — a hirdetés közzététele mint általad kért szolgáltatás; az elérhetőség megadása a hirdetés feladásának feltétele (enélkül a hirdetők nem tudnának válaszolni).
• Adatfeldolgozó: Cloudflare (tárolás, lásd 2.4).
• Tárolási idő / törlés: a hirdetésed a feladástól 60 nap után automatikusan lekerül a listáról; a hirdetés melletti „Levétel" gombbal bármikor azonnal és véglegesen törölheted. Bejelentett (jogsértőnek jelzett) hirdetést a vizsgálat idejére azonnal elrejtünk (lásd a DSA-bejelentési pontot).

3. Cookie-k

Kizárólag feltétlenül szükséges (technikai és biztonsági) cookie-kat használunk — ezekhez a GDPR/ePrivacy alapján NEM szükséges hozzájárulás, de a teljesség kedvéért tájékoztatunk róluk. Marketing-, hirdetési- vagy nyomon követő (tracking) cookie-t NEM használunk, és nem osztunk meg adatot hirdetési hálózatokkal.

A technikai/biztonsági cookie-k, amelyek már a bejelentkezés előtt is beállítódhatnak (a szolgáltatás elé kapcsolt infrastruktúra miatt):

• Clerk (hitelesítés): __client, __client_uat — a bejelentkezési rendszer működéséhez; a Clerk már a látogatáskor beállítja a munkamenet-állapot kezeléséhez, a tényleges belépésnél pedig session-cookie társul (lásd 2.1).
• Cloudflare (biztonság / bot-védelem): __cf_bm, _cfuvid — a szolgáltatásunk elé kapcsolt Cloudflare állítja be a robot- és visszaélés-védelemhez; rövid élettartamú, kizárólag biztonsági célú (lásd 2.4).

Ezek harmadik felek (Clerk, Inc. és Cloudflare, Inc.) technikai cookie-jai, kizárólag a szolgáltatás biztonságos működéséhez szükségesek.

3.1 Cloudflare Web Analytics (Beacon)

A platform a Cloudflare Web Analytics (CF Beacon) cookie-mentes, GDPR-barát látogatói statisztikai eszközt használja, amennyiben a NEXT_PUBLIC_CF_BEACON_TOKEN környezeti változó be van állítva. Ez az eszköz nem használ cookie-t, nem gyűjt személyazonosításra alkalmas adatot (sem IP-cím teljes formában, sem User-Agent string), és nem követ felhasználókat oldalak között.

• Kezelt adatok: oldalletöltések aggregált száma, forrás-ország (anonim), betöltési idők
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (szolgáltatás teljesítményének mérése) — a Cloudflare Web Analytics kifejezetten PECR/ePrivacy-mentes megoldás, consent nem szükséges
• Adatfeldolgozó: Cloudflare, Inc. — privacy policy

3.2 Svájci adatkezelési rendelkezések (revFADP)

Mivel a Szolgáltatás célzottan a Svájcban élő magyarokat szolgálja ki, és ennek során svájci illetőségű felhasználók személyes adatait is kezeljük, a 2023. szeptember 1-én hatályba lépett svájci szövetségi adatvédelmi törvény (revFADP / nDSG) is irányadó. Az érintettek a magyar GDPR-hoz hasonló jogokkal rendelkeznek: hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás. Panasszal a svájci Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB, edoeb.admin.ch) hatósághoz lehet fordulni.

Svájci képviselő kijelölése: a revFADP 14. cikke alapján a Svájcon kívüli székhelyű adatkezelőnek bizonyos feltételek mellett svájci képviselőt kell kijelölnie. Az üzemeltető folyamatosan értékeli ezt a kötelezettséget, és amennyiben a feldolgozás mértéke / rendszeressége azt szükségessé teszi, a képviselő kijelölését dokumentáljuk. Addig is az EDÖB-höz forduláshoz vagy érintetti jog gyakorlásához írj a info@kinti.app címre — kérelmedet haladéktalanul továbbítjuk.

3.3 Böngészőben tárolt beállítások (localStorage)

A kényelmi és személyre szabási beállításaidat kizárólag a saját böngésződben (localStorage / sessionStorage) tároljuk — ezek nem cookie-k, és semmilyen formában nem kerülnek fel az üzemeltető szerverére, így más felhasználók sem férnek hozzájuk. Ezek a következők:

• Választott ország (kinti.country) — melyik ország Kintijét nézed (Svájc, Ausztria, Németország, Hollandia). A térkép és a tartalom ehhez igazodik.
• Választott régió / kanton (kinti.canton) — a helyi szűréshez és a kanton-célzott push-hoz.
• Nézet- és szűrő-preferenciák — pl. lista vagy térkép nézet, a kalkulátorokba (bér, vám, lakhatás, árfolyam) utoljára beírt értékek, kiválasztott szűrők.
• Kezdőlapi személyre szabás (kinti.personalize) — a „Szabjuk rád" varázsló válaszai (mióta élsz kint, mi a fő kihívásod); kizárólag az eszközödön, a kezdőlapi ajánló ehhez igazodik.
• Mentett bér-ajánlatok — lásd a 2.11 pontot.
• Látogatás-számláló és állapotjelzők — pl. hányadszor jársz itt (a feliratkozás-felkérés időzítéséhez), illetve hogy beküldtél-e már tartalmat.
• Tartalom-kezelő tokenek — a saját vállalkozásod/hirdetésed/értékelésed utólagos szerkesztéséhez (lásd 2.1).
• Letöltött offline útmutatók — ha letöltöd a tudásbázist offline olvasásra, az a böngésződ gyorsítótárában marad.

Mindezt bármikor véglegesen törölheted a böngésződ tárolójának (sütik és webhelyadatok) ürítésével. A választott ország és régió pusztán UX-segéd: nem azonosít téged, és nincs hozzá fiók.

3.4 Ajánlói (referral / affiliate) linkek

A platform egyes felületein „Ajánló" jelzéssel ellátott külső linkek találhatók (pl. pénzküldő szolgáltatók). Ezekhez mi semmilyen követési technológiát nem használunk: nem teszünk le cookie-t, nem mérjük a kattintást, és nem adunk át rólad adatot a partnernek. A linkre kattintva a külső szolgáltató oldalára kerülsz, ahol már az ő adatkezelési szabályzata érvényes (a hivatkozás az ajánlói kódunkat tartalmazza, ami rólad semmilyen adatot nem hordoz).

4. Adatok továbbítása harmadik országba

A Clerk, a Cloudflare és a Resend USA-ban bejegyzett, ottani szervereket is használó vállalatok. Az EU–USA adattranszferek a 2023-as EU–US Data Privacy Framework (DPF), illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján történnek, amelyek biztosítják a GDPR-nak megfelelő magas szintű adatvédelmet. A fizetést bonyolító Paddle az Egyesült Királyságban bejegyzett; az EU–UK adattovábbítást az Európai Bizottság UK-ra vonatkozó megfelelőségi határozata fedi.A fizetést bonyolító Google Play szolgáltatója (Google Ireland Limited) az EU-ban (Írország) bejegyzett.

Svájci érintettek: a Svájcból az USA-ba történő adattovábbításra a Swiss–U.S. Data Privacy Framework (a svájci Szövetségi Tanács által elismert kiegészítés), illetve az SCC-k svájci adaptációja az irányadó — a revFADP/nDSG által megkívánt megfelelő védelmi szint biztosításával.

5. Jogaid

• Hozzáférés (Art. 15) — kérheted az adataid másolatát
• Helyesbítés (Art. 16) — pontatlan adat javítása
• Törlés (Art. 17) — adataid törlése („elfeledtetés joga")
• Korlátozás (Art. 18) — az adatkezelés ideiglenes leállítása
• Hordozhatóság (Art. 20) — adataid kiadása strukturált formában
• Tiltakozás (Art. 21) — különösen a jogos érdek alapján kezelt adatok ellen

Bármelyik jog gyakorlásához írj erre a címre: info@kinti.app — a beérkezéstől számított 30 napon belül válaszolunk.

5.1 Hogyan kérheted az adataid végleges törlését?

A platformon tárolt adataid végleges és visszaállíthatatlan törlését az alábbi egyszerű és automatizált módokon tudod kezdeményezni:

• Vélemények törlése: A véleményed elküldése után kapott megerősítő e-mail tartalmaz egy egyedi vélemény-kezelő linket, amellyel bármikor azonnal és véglegesen törölheted a leadott értékelésedet.
• Vállalkozás törlése: A beküldés után kapott (és a böngésződben mentett) egyedi vállalkozás-kezelő link segítségével bármikor azonnal és véglegesen törölheted a szaknévsoros profilodat, anélkül, hogy ehhez jelszó vagy fiók kellene.
• Kézi törlési kérelem (E-mailben): Ha a fenti automatizált linkek már nem állnak rendelkezésedre, bármikor írhatsz nekünk az info@kinti.app címre a beküldéskor használt e-mail címedről, és kérésedre munkatársaink haladéktalanul (legfeljebb 5 munkanapon belül) véglegesen törlik a véleményeidet vagy vállalkozói profilodat.
• Bejelentkezési fiók (Clerk) törlése: a fiókod és a hozzá kapcsolódó adatok törlésének lépéseit — a törölt és megőrzött adattípusokkal együtt — külön oldalon foglaltuk össze: kinti.app/fiok-torles.

6. Panasz

Ha úgy érzed, hogy az adatkezelésünk sérti a jogaidat, panasszal fordulhatsz az adatkezelő székhelye szerinti felügyeleti hatósághoz, a román Nemzeti Adatvédelmi Felügyelő Hatósághoz (ANSPDCP):

• Cím: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 Bukarest, Románia
• Email: anspdcp@dataprotection.ro
• Web: dataprotection.ro

Uniós tagállamban élő felhasználóként a szokásos tartózkodási helyed szerinti adatvédelmi hatósághoz is fordulhatsz.

7. Adatvédelmi Incidensek Kezelése (Data Breach)

Bár rendszerünk account-mentes és minimalizált adatkezelést folytat (az IP-címeket hash-eljük, a tartalmakat auto-töröljük), egy esetleges adatvédelmi incidens (pl. hacker támadás, adatbázis kompromittálódása) esetén a GDPR 33. cikkének megfelelően járunk el: az incidenst indokolatlan késedelem nélkül, de legkésőbb a tudomásszerzéstől számított72 órán belül bejelentjük az illetékes felügyeleti hatóságnak (ANSPDCP). Amennyiben az incidens magas kockázattal jár a felhasználók jogaira nézve, az érintetteket nyilvános felhívás útján és (ha rendelkezésre áll) e-mailben is tájékoztatjuk.

8. Változtatások

Ezt a tájékoztatót szükség szerint frissítjük. A módosításokat ezen az oldalon jelezzük, a tetején lévő „Utolsó frissítés" dátum jelzi az aktuális verziót.