Adatvédelmi irányelvek

Ezt az oldalt egyetlen ember készíti, marketingosztály nélkül. Ezért adatot is keveset gyűjtünk — de amit gyűjtünk, azt pontosan leírjuk: mely mezőket, milyen jogalapon és mennyi ideig. Ha alább valami nem egyezik azzal, amit valójában látsz, írj nekünk — az hiba, amelyet ki kell javítani.

Ki kezeli az adataidat

Az adatkezelő Tomas Stankevičius, aki természetes személyként Litvániában tevékenykedik. Kapcsolat: tomas@alt-subs.com. Adatvédelmi tisztviselőt nem neveztünk ki — a tevékenység mérete ilyen kötelezettséget nem keletkeztet, ezért minden kérdésre ugyanezen a címen válaszolunk.

Árfigyelő értesítések

Ha feliratkozol egy árváltozásról szóló értesítésre, tároljuk az e-mail-címedet, a kiválasztott szolgáltatást és csomagot, az általad megadott árhatárt, valamint a dátumokat (mikor iratkoztál fel, mikor erősítetted meg, mikor ment ki az utolsó értesítés). A megerősítő és a leiratkozó linkek kulcsait az adatbázisban nem szövegként tároljuk, hanem kulccsal sózott hash-ként (HMAC), így aki hozzáfér az adatbázishoz, abból sem tud működő linket előállítani.

• Mire: csak arra, hogy elküldjük a levelet, amelyet kértél.
• Jogalap: a hozzájárulásod — ezt a levélben lévő linkre, majd a megnyíló oldalon a gombra kattintva erősíted meg (kettős megerősítés), így megerősítés nélkül nem küldünk értesítést.
• Meddig: amíg le nem iratkozol. A leiratkozó linkre kattintva az e-mail-címet a bejegyzésből azonnal töröljük; csak maga a bejegyzés marad meg azzal a jelöléssel, hogy leiratkozás történt, és a dátummal. A címet már nem lehet visszaállítani — ha újra értesítést szeretnél, újra fel kell iratkoznod. Ha a levélben lévő megerősítő linkre 30 napon belül nem kattintasz, a meg nem erősített bejegyzést a címmel együtt automatikusan töröljük.

Hírlevél

Ha feliratkozol a heti hírlevélre, tároljuk az e-mail-címedet, a nyelvet, amelyen az űrlapot kitöltötted, és a dátumokat (mikor iratkoztál fel, mikor erősítetted meg, mikor ment ki az utolsó levél). A megerősítő és a leiratkozó linkek kulcsait az árfigyelőhöz hasonlóan csak kulccsal sózott hash-ként (HMAC) tároljuk.

• Mire: csak arra, hogy hetente egyszer levelet küldjünk a megváltozott árakról és az új írásokról.
• Jogalap: a hozzájárulásod — ezt a levélben lévő linkre, majd a megnyíló oldalon a gombra kattintva erősíted meg (kettős megerősítés), így megerősítés nélkül nem küldünk levelet.
• Meddig: amíg le nem iratkozol. A leiratkozó linkre kattintva az e-mail-címet a bejegyzésből azonnal töröljük, maga a link pedig megszűnik működni; csak a bejegyzés marad meg azzal a jelöléssel, hogy leiratkozás történt. Ha a megerősítő linkre 30 napon belül nem kattintasz, a meg nem erősített bejegyzést a címmel együtt automatikusan töröljük.

Pontatlanságok bejelentése

A „Hiba jelzése" űrlapon tároljuk az üzenetedet, az oldalt vagy a csomagot, amelyről írsz, és az e-mail-címedet, ha megadtad — a mező nem kötelező, nélküle viszont nem lesz hová válaszolnunk.

• Mire: hogy kijavítsuk a hibát, és ha kell, válaszoljunk.
• Jogalap: jogos érdek a pontos tartalomhoz; az e-mail-címhez a hozzájárulásod, mert önként adod meg.
• Meddig: a kérdés lezárása után legfeljebb 12 hónapig; utána a lezárt bejelentéseket automatikusan töröljük. Kérésre korábban is töröljük.

Szavazatok egy szolgáltatásra

Az ismertető végén csillagokkal (1–5) értékelheted a szolgáltatást. Tároljuk az értékelést, a szolgáltatást, az oldal nyelvét, az időpontot és két hash-értéket: az anonim as_lankytojas sütiét (hogy egy olvasónak egy szavazata legyen, és meg is változtathassa) és az IP-címét (a visszaélések felismeréséhez). A hash-értékekből nem lehet téged azonosítani, e-mail-címet vagy nevet pedig nem kérünk. A szavazatokat ugyanazon az oldalon az átlaghoz és a keresőknek szóló strukturált adatokban használjuk, és addig tároljuk őket, amíg a szolgáltatás létezik. A sütit a sütiszabályzat írja le.

Kattintások a partnerlinkekre

Ha a szolgáltatóhoz vezető gombra kattintasz, egy sort rögzítünk az adatbázisunkban. Ebben szerepel: az oldal útvonala, ahonnan érkeztél (lekérdezési paraméterek nélkül), a gomb helye az oldalon, a kampánycímkék (utm_*), ha a címben szerepeltek, a hivatkozó kategóriája (közvetlen, kereső, belső, külső) és az időpont.

Ami nincs benne: semmilyen azonosító, amely több kattintásodat összekapcsolná, IP-cím, böngésző- vagy eszközadat, név, e-mail-cím, a hivatkozó teljes címe. Az eszközödre ekkor semmi sem kerül. Hogy mit csinálsz a partner oldalán, azt nem látjuk.

• Mire: hogy tudjuk, mely ajánlatok és az oldal mely részei hasznosak valójában — összesített számokban.
• Jogalap: jogos érdek annak megértéséhez, mi működik az oldalon.
• Meddig: 12 hónapig, utána a bejegyzéseket automatikusan töröljük.

IP-cím

Az IP-címet egyetlen dologra használjuk: a kérések gyakoriságának korlátozására, hogy az űrlapokat és az átirányításokat ne lehessen automatikusan teleszemetelni. Csak a számláló kulcsában tároljuk, és az időablak lejártával automatikusan eltűnik: a nyilvános műveleteknél egy perc, az adminisztrátori bejelentkezésnél tizenöt perc után. Az adatbázisba nem kerül be, és a kattintási bejegyzésekkel nem kapcsoljuk össze. Jogalap: jogos érdek a szolgáltatás védelméhez.

Látogatottsági statisztika

A „Vercel Web Analytics" szolgáltatást használjuk. Ez nem állít be sütiket, és nem tárolja az IP-címet: a látogatót magából a kérésből számított hash különbözteti meg, amely 24 óra után lejár, így egy hét látogatásaidat nem lehet összerakni. A megtekintéssel együtt rögzítjük: az oldal címét, azt, hogy honnan érkeztél, a szűrt lekérdezési paramétereket, a hozzávetőleges helyet (ország, régió, város), a böngészőt, az operációs rendszert és az eszköz típusát. Jogalap: jogos érdek a látogatottság olyan mérésére, amely semmit sem ír az eszközödre.

A sütisávban adott hozzájárulás után ezen felül a „Google Analytics" is bekapcsol. Ez sütiket állít be, ezért csak hozzájárulással működik; hogy pontosan mi kerül rögzítésre, és hogyan vonhatod vissza a hozzájárulást, a sütiszabályzatban olvasható.

Hibafigyelés

Ha az oldal hibára fut, a hibajelentés a „Sentry"-be kerül. A személyes adatok küldése benne szándékosan ki van kapcsolva (sendDefaultPii: false), teljesítménynyomokat pedig egyáltalán nem gyűjtünk. A jelentésbe a hiba helye a kódban, az oldal címe és a böngésző típusa kerül. Jogalap: jogos érdek ahhoz, hogy a hibás rész feltűnjön és kijavításra kerüljön.

Fiók (bejelentkezés e-maillel)

A fiók nem kötelező — az oldal nélküle is működik, a kosár pedig így is megmarad a böngésződben. Két dologhoz kell: hogy a kosarat egy másik eszközön is megtaláld, és hogy ha szeretnéd, az előfizetés időszakának vége előtt e-mailes emlékeztetőt kapj. A bejelentkezés a levélben kapott linkkel történik; jelszó nincs, így nincs mit elveszíteni vagy kiszivárogtatni.

• Mit tárolunk: az e-mail-címet (ez maga a fiók), a kosár tartalmát — az előfizetések nevét, csomagját és árát — és az utolsó bejelentkezés idejét; ha bekapcsolod az emlékeztetőt, az adott előfizetés vásárlási dátumát is. Semmi mást: se nevet, se telefonszámot, se fizetési adatot, se harmadik féltől származó profilt.
• Mire: hogy a kosár bármely eszközről elérhető legyen, ahol ugyanazzal a címmel bejelentkezel.
• Jogalap: a szolgáltatás, amelyet te magad kértél (szerződés) — a fiók csak azért létezik, mert létrehoztad.
• Meddig: amíg nem törlöd. A törlés egyetlen gomb a fiók oldalán, azonnal és visszavonhatatlanul hat. Ha 12 hónapig nem jelentkezel be, a fiókot automatikusan töröljük; ugyanígy akkor is, ha a levélben lévő linkre 30 napon belül egyszer sem kattintottál.
• Emlékeztetők: ha az „Előfizetéseim” listában egy csomaghoz megadod a vásárlás dátumát, és bekapcsolod az emlékeztetőt, tároljuk ezt a dátumot, az előfizetés nevét, a fizetési időszakot és a nyelvet. Mire: hogy minden időszak vége előtt (havi csomagnál 3 nappal, hosszabbaknál 7 nappal korábban) egy levelet küldjünk a fiók címére. Az emlékeztető eltűnik, ha kikapcsolod (a listában vagy a levélben lévő linkkel), ha kiveszed az előfizetést a listából, vagy ha törlöd a fiókot.
• Sütik: bejelentkezéskor a böngészőben munkamenet-sütik (sb-…) jelennek meg — nélkülük a bejelentkezés nem lehetséges, ezért ezek feltétlenül szükséges sütik. Bejelentkezés nélkül nem kerülnek beállításra. Lásd a sütiszabályzatot.

Adminisztrátori fiók

Az oldalt kezelő személy e-maillel és jelszóval jelentkezik be a /admin felületre; bejelentkezési munkamenetét, szerepkörét és fontos műveleteit (például egy árváltozás jóváhagyását) naplózzuk. A látogatók adataihoz ennek nincs köze — a teljesség kedvéért írjuk le.

Kikre bízzuk az adatokat

Az adatokat nem adjuk el, nem cseréljük el, és nem küldjük reklámhálózatoknak. Az oldal azonban valahol fut, ezért a nevünkben a következő szolgáltatók kezelnek adatokat:

• Vercel — az oldal tárhelye és a látogatottsági statisztika.
• Google — „Google Analytics" látogatottsági statisztika; csak a sütisávban adott hozzájárulás után kapcsol be.
• Supabase — adatbázis; szerverek az Európai Unióban (Írország).
• Resend — levélküldés (megerősítések, árértesítések).
• Upstash — a kérésgyakoriság-korlátozás számlálói.
• Sentry — hibajelentések.

Egy részük amerikai vállalat, ezért az adatok kezelése az Európai Gazdasági Térségen kívül is történhet. Az ilyen továbbításnál az Európai Bizottság által jóváhagyott általános szerződési feltételekre vagy az EU–USA adatvédelmi keretrendszerre (EU–US Data Privacy Framework) támaszkodunk.

Amit nem csinálunk

• Nem kérünk regisztrációt — az egész oldal fiók nélkül is működik.
• Nem készítünk rólad profilt, és nem hozunk rólad automatizált döntéseket.
• Személyes adatot nem teszünk a címparaméterekbe.
• Nem követünk más oldalakon, és nem használunk reklámsütiket.
• A szolgáltatás nem 16 év alattiaknak szól; az ő adataikat tudatosan nem gyűjtjük.

A jogaid

Kérheted, hogy hozzáférj az adataidhoz, helyesbítsük vagy töröljük őket, illetve korlátozzuk a kezelésüket; tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, megkaphatod az adataidat hordozható formában, és bármikor visszavonhatod a hozzájárulásodat — a visszavonás nem hat visszamenőleg, de attól a pillanattól az adatkezelés megszűnik.

A legegyszerűbb út: írj a tomas@alt-subs.com címre. Egy hónapon belül válaszolunk. Ha a kérés e-maillel megrendelt értesítésekre vonatkozik, ugyanarra a címre válaszolunk — így semmilyen okmánnyal nem kell igazolnod a személyazonosságodat. Az árértesítésekről azonnal is leiratkozhatsz, minden levél alján lévő linkkel.

Ha úgy gondolod, hogy jogellenesen kezeljük az adataidat, felügyeleti hatósághoz fordulhatsz. Mivel az adatkezelő Litvániában van, a mi felügyeleti hatóságunk a litván VDAI — az általános adatvédelmi rendelet szerint azonban a lakóhelyed szerinti hatóságnál, Magyarországon is panaszt tehetsz:

Változások

Ha megváltozik, hogyan működik az oldal, ez az oldal is megváltozik. A szöveget utoljára 2026. augusztus 15-én vetettük össze a tényleges kóddal.