SpotkLikk
APPROVEDv2026-08-24.2sha256:69c8885774d0…

Adatkezelési tájékoztató — Spotklikk


**Állapot:** DRAFT

**Verzió:** 2026-08-24.2

**Nyelv:** magyar


**FIGYELEM:** Ez tájékoztató (GDPR Art. 13), **nem** hozzájárulás-alapú „privacy consent” checkbox. A privacy notice megismerése ≠ GDPR consent, ha a jogalap nem consent.


1. Adatkezelő


MezőÉrték
Adatkezelő neveBarna Péter E.V.
Székhely5122 Jászdózsa, Ady Endre utca 26.
Kapcsolat / adatvédeli megkeresésspotklikk@spotklikk.hu
Adószám92237924-1-36


2. Kezelt adatkategóriák


  • **Regisztrációs és B2B azonosító adatok:** cégnév, adószám, képviselő neve, email, jelszó hash.
  • **B2B verifikáció:** cégjegyzék / VIES ellenőrzés eredménye, metadata.
  • **Számlázási és fizetési adatok:** számlázási cím, tranzakciós azonosítók (Stripe), proforma/banki utalás adatok.
  • **Feltöltött média:** képek, logók, audio, brief szövegek, generált videók.
  • **Technikai naplók:** IP-cím, user agent, session, biztonsági audit események.
  • **Jogi elfogadás bizonyíték:** append-only LegalAcceptance rekordok (verzió, hash, időbélyeg, IP, UA).
  • **Moderáció / compliance:** attestation, disclosure flag-ek, automated review eredmények.


3. Adatkezelés céljai


  • Szerződés teljesítése (B2B fiók, generálás, kézbesítés).
  • Számlázás és könyvelés.
  • Biztonság, csalásmegelőzés, abuse elleni védelem.
  • Jogi kötelezettségek (számvitel, adó, hatósági megkeresés).
  • Automatikus és manual moderáció / verification.
  • Ügyfélszolgálat.


4. Jogalapok (GDPR)


CélJogalap
Fiók, generálás, kézbesítésArt. 6(1)(b) — szerződés
Számlázás, könyvelésArt. 6(1)(c) — jogi kötelezettség
Biztonság, fraud preventionArt. 6(1)(f) — jogos érdek
Moderáció (jogellenes tartalom)Art. 6(1)(f) / (c)
Marketing (ha külön engedélyezett)Art. 6(1)(a) — consent (külön)

A **PRIVACY tájékoztató megismerése** önmagában nem minősül Art. 6(1)(a) consentnek a szerződés teljesítéséhez szükséges adatkezelésre.



5. Megőrzés


  • Fiók adatok: a fiók fennállása + jogi retention.
  • Számlázási bizonylatok: a számviteli jog szerinti idő (általában 8 év).
  • Generált média: a retention policy és csomag szerint; törölhető user kérésre / automatikus retention végén, kivéve jogi retention.
  • Naplók: biztonsági célú, korlátozott ideig (operational policy).
  • LegalAcceptance: append-only, audit célra megőrzött.


6. Címzettek / adatfeldolgozók


6.1. **PROCESSOR / SUBPROCESSOR VERIFICATION REQUIRED** — lásd: `docs/legal/PROCESSOR_VERIFICATION_REQUIRED.md`


6.2. Kategóriák (név operator/bizonyítás után kitöltendő):


  • Cloud hosting / infrastruktúra
  • Object storage (pl. S3-kompatibilis)
  • Payment processor (Stripe)
  • Email küldés (SMTP)
  • AI inference provider(ek) — **NE találjunk ki cégnevet** env/repo bizonyítás nélkül
  • Moderáció / routing szolgáltatások


7. Harmadik országbeli továbbítás


7.1. Ha AI vagy cloud provider EEA-n kívül dolgozza fel az adatot, megfelelő garanciák (SCC, adequacy) szükségesek — **operator verification required**.



8. Biztonság


8.1. Titkosítás (transit/rest ahol alkalmazható), hozzáférés-szabályozás, audit logging, PII encryption ahol implementált.



9. Érintetti jogok (GDPR Art. 12–22)


Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás — a jogalap és kivételek függvényében.


Kapcsolat: spotklikk@spotklikk.hu



10. Panasz a felügyeleti hatóságnál


10.1. Panaszt benyújthat a lakóhelye/székhelye szerinti **felügyeleti hatóságnál** (Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság — NAIH).



11. Automatizált döntéshozatal / moderáció


11.1. Automated moderation és verification döntést hozhat; emberi felülvizsgálat kérhető a fenti kapcsolaton.



12. Verzió


12.1. Verzió: **2026-08-24.2**

12.2. DRAFT — APPROVED csak placeholder nélkül.



*DRAFT adatkezelési tájékoztató.*