Pénzügyi Tervező

Adatkezelési tájékoztató

A nyilvános oldal és a várólista adatkezelése

Verzió: v2. Ez a tájékoztató a nyilvános landing oldal (a penzugy.dianjonatan.hu gyökere) használatára és a béta várólistára történő feliratkozásra vonatkozik.

1. Az adatkezelő

Az adatkezelő: Dian Jonatán. Kapcsolat és a hozzájárulás visszavonása: info@dianjonatan.hu.

2. Kezelt adatok köre

a) A várólista adatbázisában tárolt adatok

  • e-mail-cím (normalizált formában);
  • opcionálisan a legfőbb pénzügyi kihívás egy rögzített választólistából (szabad szöveget nem kérünk és nem tárolunk);
  • a megadott hozzájárulás verziója és időpontja;
  • a feliratkozás állapota (feliratkozott vagy leiratkozott) és a leiratkozás időpontja;
  • a visszaigazoló e-mailben lévő leiratkozó link azonosítójának kriptográfiai lenyomata (a link maga nem visszafejthető belőle);
  • a visszaigazoló e-mail kiküldéséig ideiglenesen az azonosító a szerver kulcsával visszafejthető, titkosított másolata is; ezt a kiküldéskor, leiratkozáskor, illetve a kézbesítés végleges lezárásakor töröljük;
  • a visszaigazoló e-mail kézbesítésének állapota (feliratkozási ciklus, státusz, próbálkozásszám, hibaosztály és időbélyegek);
  • a feliratkozás létrehozásának és módosításának időbélyege.

A várólista adatbázisában IP-cím nem kerül tárolásra.

b) IP-alapú kéréskorlátozás (rate limiting)

A visszaélés és a túlterhelés elleni védelemhez az IP-cím rövid ideig, kizárólag gyorsítótárban kerül feldolgozásra. Tartós tárolás nem történik.

c) A webszerver hozzáférési naplói

A HTTP-kérésekhez kapcsolódó technikai adatok, amelyek tartalmazhatnak: IP-címet, időbélyeget, a kért oldalt vagy erőforrást, a hivatkozó (referer) oldalt, a böngésző-/eszközazonosító technikai adatot (user agent), valamint egyéb, a HTTP-kéréshez kapcsolódó adatot.

d) Szerveroldali látogatottsági statisztikák

A tárhelyszolgáltató AWStats és Webalizer eszközei a fenti hozzáférési naplókból látogatottsági kimutatásokat készítenek. Ezek a kimutatások összesített mutatókat és technikai bontásokat is tartalmazhatnak (például látogatásszám, kért oldalak, hivatkozó források, böngésző-, operációs rendszer- és országmegoszlás). Az alapul szolgáló hozzáférési naplók IP-címet is tartalmazhatnak. Ezek a szerveroldali statisztikai eszközök az aldomainen aktívan, bekapcsolva működnek.

3. Az adatkezelés céljai

  • értesítés küldése a béta tesztről és az alkalmazás indulásáról;
  • a jelentkezők igényeinek jobb megértése összesített formában (opcionális kihívás-válasz);
  • a szolgáltatás biztonsága, rendelkezésre állása, hibakeresése és visszaélés-védelme;
  • a nyilvános oldal használatának alapvető, szerveroldali látogatottsági elemzése (AWStats/Webalizer).

Az opcionális kihívás-választ kizárólag összesített formában, termékfejlesztési célból használjuk. A mező kitöltése önkéntes; egy nem üres válasz megadása aktív döntés arról, hogy hozzájárulsz a válaszod ilyen célú feldolgozásához. Ezen túli hírlevelet nem küldünk, és az adatokat marketingcélból nem osztjuk meg.

4. Az adatkezelés jogalapjai

A tájékoztató szerinti adatkezelés két, egymástól elkülönülő jogalapon nyugszik:

  • Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) — a várólista adatai (e-mail-cím, a hozzájárulás verziója és időpontja, időbélyegek) és az opcionális kihívás-válasz tekintetében. A hozzájárulás önkéntes, és bármikor, indokolás nélkül visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
  • Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) — a feliratkozási státusz (feliratkozott vagy leiratkozott), a leiratkozás időpontja, valamint a visszaigazoló e-mailben lévő leiratkozó link azonosítójának kriptográfiai lenyomata tekintetében. Ez az adatkör az önkiszolgáló leiratkozás működéséhez szükséges: a lenyomat teszi lehetővé, hogy a leiratkozó linked bejelentkezés és az e-mail-címed újbóli megadása nélkül azonosítható legyen, a link maga viszont ne legyen tartósan visszafejthető az adatbázisból. A kiküldés lebonyolításához a linket a kiküldésig ideiglenesen, a szerver kulcsával visszafejthető formában is tároljuk, majd — legkésőbb a kiküldéskor, illetve korábbi leiratkozáskor vagy a kézbesítés lezárásakor — töröljük.
  • Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) — az IP-alapú kéréskorlátozás, a webszerver hozzáférési naplói, valamint az AWStats/Webalizer látogatottsági statisztikák kezelése tekintetében. A jogos érdek egyrészt a szolgáltatás biztonságos üzemeltetése (rendelkezésre állás, hibakeresés, visszaélés-védelem), másrészt a nyilvános oldal összesített használatának megértése. Ez ellen az adatkezelés ellen tiltakozhatsz (lásd: Az érintett jogai).

5. A hozzájárulás verziózása

Minden feliratkozásnál rögzítjük, hogy melyik tájékoztató- és hozzájárulási verzióhoz (jelenleg v2) adtál hozzájárulást, valamint annak időpontját. Ha a szöveg érdemben változik, a verziószám emelkedik, és szükség esetén ismételt hozzájárulást kérünk.

A verzióemelés nem címkézi át visszamenőleg a korábbi verzióhoz hozzájárult feliratkozókat, és egy korábbi verziójú, még aktív feliratkozás ismételt beküldése sem újítja meg a hozzájárulást. Új verzió kizárólag tényleges új feliratkozáshoz vagy leiratkozás utáni újrafeliratkozáshoz kötődik.

6. Szerveroldali statisztika, sütik és nyomkövetés

  • Az oldalon nincs külön kliensoldali analitikai vagy marketingkövető kód (például Google Analytics vagy Meta Pixel).
  • Az AWStats és Webalizer látogatottsági kimutatásai kizárólag a szerveroldali hozzáférési naplókból készülnek.
  • Ezeket a statisztikákat nem kapcsoljuk össze a várólistán megadott e-mail-címmel.
  • Az adatokat nem használjuk személyre szabott reklámozásra vagy automatizált döntéshozatalra (ideértve a profilalkotást).
  • Az alkalmazás a működéséhez szükséges sütiket használ (jellemzően egy munkameneti sütit, amely többek között a CSRF-védelmet szolgálja); ezen túli, követési célú sütit nem helyezünk el.

7. Címzettek és adatfeldolgozók

Az adatokhoz a következő adatfeldolgozói kategóriák férhetnek hozzá a szolgáltatás nyújtásához:

  • a webtárhely-szolgáltató (cPanel-alapú megosztott tárhely), amely a szerver-, adatbázis-, valamint a naplózási és szerveroldali statisztikai (AWStats/Webalizer) infrastruktúrát is biztosítja, és így az adatokhoz technikailag hozzáférhet;
  • az e-mail-kézbesítést végző szolgáltató a béta- és indulási értesítés kiküldésekor.

Az adatokat ezen kívül harmadik félnek nem továbbítjuk, és nem értékesítjük.

8. Megőrzési idő

Várólista (aktív feliratkozás): az adatokat a várólista céljának megszűnéséig, de legfeljebb 12 hónapig, illetve a hozzájárulásod visszavonásáig kezeljük; ezt követően töröljük. A 12 hónapos határidőt a hozzájárulásod időpontjától számítjuk, és rendszeres automatikus törlés kényszeríti ki (a feliratkozáshoz tartozó kézbesítési nyilvántartással együtt). Újrafeliratkozáskor a határidő az új hozzájárulással újraindul.

Leiratkozott feliratkozás: ha leiratkozol, a feliratkozásod a leiratkozástól számított legfeljebb 30 napig marad meg, majd véglegesen töröljük (a hozzá tartozó kézbesítési nyilvántartással együtt). Ezt a rövid megőrzést egyetlen ok indokolja: hogy az ismételten megnyitott — akár egy levelezőkliens által automatikusan előre lekért — leiratkozó link „már leiratkoztál” visszajelzést adjon „érvénytelen link” helyett. A konkrét 30 napos időtartam termék- és adatkezelői jóváhagyást igénylő döntés, nem pusztán technikai alapértelmezés.

A visszaigazoló e-mail kézbesítési nyilvántartása: a levél kiküldésének állapotát a feliratkozó rekordjához kötött külön nyilvántartás rögzíti. A benne szereplő, visszafejthető token-másolatot a kiküldéskor, leiratkozáskor, illetve a kézbesítés végleges lezárásakor töröljük. Ha a kiküldés 14 napon belül egyáltalán nem történik meg (például a levélküldés hosszabb ideig kikapcsolt), a nyilvántartási sort lezárjuk és a visszafejthető másolatot töröljük. A nyilvántartási sor a feliratkozóval együtt törlődik a fenti (12 havi aktív, illetve 30 napos leiratkozott) megőrzési határidőkkor. A 14 napos kézbesítetlenségi határidő szintén termék- és adatkezelői jóváhagyást igénylő döntés.

Hozzáférési naplók és AWStats/Webalizer statisztikák: ezek megőrzése az alkalmazásból közvetlenül nem szabályozható; azt a tárhelyszolgáltató szerver- és fiókszintű beállításai határozzák meg. Ezért konkrét megőrzési időt itt nem adunk meg, és nem ígérünk olyan törlési határidőt, amelyet az alkalmazás nem tud kikényszeríteni.

9. Az érintett jogai

  • hozzáférés a kezelt adataidhoz;
  • helyesbítés;
  • törlés („elfeledtetéshez való jog”);
  • az adatkezelés korlátozása;
  • adathordozhatóság;
  • tiltakozás a jogos érdeken alapuló adatkezelés ellen;
  • a hozzájárulás bármikori visszavonása.

Jogaidat az info@dianjonatan.hu címen gyakorolhatod. Felügyeleti hatósághoz is fordulhatsz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

10. A hozzájárulás visszavonása

Minden béta-értesítő levél alján van egy Leiratkozás link. Ez egy saját, megerősítő oldalra visz, bejelentkezés és az e-mail-cím újbóli megadása nélkül. A link megnyitása önmagában nem iratkoztat le — a leiratkozás akkor véglegesül, amikor a megnyíló oldalon a megerősítő gombra kattintasz. (Ez akadályozza meg, hogy egy automatikus e-mail-linkellenőrzés leiratkoztasson.)

A leiratkozó azonosítót a link a webcím # utáni részében hordozza. Ezt a részt a böngésző nem küldi el a mi kiszolgálónknak, ezért az az oldalunk szokásos forgalmi naplójában nem jelenik meg. Ha a leiratkozó oldal JavaScriptje lefut, a böngésző rögtön ki is törli az azonosítót a címsorból; kikapcsolt JavaScript esetén az azonosító a címsorban maradhat, de a kiszolgálónknak így sem küldjük el. Az azonosítót az oldalunk csak akkor kapja meg, amikor te magad a „Leiratkozom” gombra kattintasz. (Megjegyzés: a leveledet kézbesítő vagy szűrő e-mail-rendszer a teljes linket feldolgozhatja.) A levélben ugyanez az azonosító külön, másolható „Leiratkozási kódként” is szerepel: ha a link nem működik (például kikapcsolt JavaScript mellett), nyisd meg a leiratkozó oldalt, és illeszd be a kódot a mezőbe, majd erősítsd meg.

Ha nem éred el a levelet, írj az info@dianjonatan.hu címre, és töröljük a feliratkozásod a várólistáról.

Leiratkozás után nem indítunk több béta- vagy indulási értesítést. Ha egy levél kiküldése a leiratkozásod pillanatában már folyamatban volt, elképzelhető, hogy az az egy levél még megérkezik; új levelet ezután nem küldünk. Később bármikor újra feliratkozhatsz a főoldalon; ez új, önálló hozzájárulásnak minősül.