Adatkezelési tájékoztató

1. Az adatkezelő adatai

Név	Farkas János
Cím	1158 Budapest, Gergő utca 30.
Email	skanet2020@gmail.com
Weboldal	fastnews.hu

2. Kezelt személyes adatok

Adat	Cél	Jogalap	Megőrzési idő
Email cím	Fiók azonosítás, kommunikáció, számla	Szerződés teljesítése (GDPR 6. cikk (1) b)	Fiók törlésekor titkosított, azonosíthatatlan formára módosítva (azonnal); a módosított rekord a számviteli kötelezettségek miatt 8 évig megőrzésre kerül
Jelszó (hash)	Hitelesítés	Szerződés teljesítése	Fiók törléséig
2FA titkos kulcs	Kétfaktoros hitelesítés (önkéntesen bekapcsolható funkció)	Hozzájárulás (GDPR 6. cikk (1) a)	A 2FA kikapcsolásáig, azonnal törölve
Visszaállító (recovery) kódok (hash)	Fiók-helyreállítás 2FA mellett, elveszett eszköz esetén	Hozzájárulás (GDPR 6. cikk (1) a)	A 2FA kikapcsolásáig vagy felhasználásig, azonnal törölve
Előfizetési adatok	Számlázás, jogosultság kezelés	Szerződés teljesítése + jogi kötelezettség	8 év (számviteli törvény)
Stripe előfizetés azonosító	Fizetés visszakövethetősége	Jogi kötelezettség	8 év
Support üzenetek	Ügyfélszolgálat	Jogos érdek (GDPR 6. cikk (1) f)	2 év

3. Adatfeldolgozók

A szolgáltatás működéséhez az alábbi harmadik feleket vesszük igénybe:

Szolgáltató	Tevékenység	Székhely
Google LLC	Google-fiókkal való bejelentkezés (OAuth 2.0)	USA – Data Privacy Framework / Google Cloud EMEA (Írország)
Google LLC	Látogatottsági statisztika, forgalomelemzés (Google Analytics)	USA – Data Privacy Framework / Google Cloud EMEA (Írország)
Google LLC	Hirdetések megjelenítése és mérése (Google AdSense, Google Ads konverziókövetés)	USA – Data Privacy Framework / Google Cloud EMEA (Írország)
Hugging Face, Inc.	Felhasználói adatok tárolása	EU (Hugging Face SAS, Franciaország) – adatfeldolgozási szerződés (DPA) alapján; az esetlegesen az EU-n kívülre irányuló továbbítás jogalapja Standard Szerződési Feltételek (SCC)
Brevo (Sendinblue SAS)	Tranzakciós emailek küldése	Franciaország (EU)
Stripe, Inc.	Fizetésfeldolgozás, előfizetés kezelés	USA – Data Privacy Framework / Stripe Payments Europe (Írország)
Cloudflare, Inc.	Bot-védelem (Turnstile), CDN	USA – Data Privacy Framework
Meta Platforms, Inc.	Facebook-fiókkal való bejelentkezés (OAuth 2.0)	USA – Data Privacy Framework / Meta Platforms Ireland Limited
Meta Platforms, Inc.	Hirdetési teljesítmény mérése és optimalizálása (Meta Pixel, Conversions API)	USA – Data Privacy Framework / Meta Platforms Ireland Limited

4. Sütik (cookie-k) és helyi tárolás

A böngésző localStorage tárhelyén az alábbi adatokat tároljuk – ezek kizárólag a szolgáltatás működéséhez szükségesek, harmadik félnek nem kerülnek továbbításra, és bármikor törölhetők a böngésző beállításaiban:

• fn_token – bejelentkezési token (30 napig érvényes JWT)
• fn_prefs – személyre szabott szűrők (kategóriák, források, valamint az élő adatsáv testreszabása és sorrendje)
• fn_theme_mode – megjelenítési beállítás (világos/sötét mód)
• fn_cookie_consent – a süti-tájékoztató elfogadásának ténye
• fn_welcome_seen, fn_promo_dismissed – már látott üdvözlő/promóciós üzenetek jelzése, hogy ne jelenjenek meg ismételten

A süti-tájékoztató elfogadása esetén az oldal az alábbi, hozzájáruláshoz kötött technológiákat is használja: Google Analytics (látogatottsági statisztika), Google AdSense / Google Ads (hirdetések megjelenítése, mérése) és Meta Pixel (hirdetési teljesítménymérés) – ezeket részletesen az 5–7. pont ismerteti.

A megadott hozzájárulás bármikor, egyszerűen visszavonható vagy módosítható: az oldal alján található "Cookie beállítások" linkre kattintva a süti-tájékoztató újra megjelenik, és a döntésed felülírható.

5. Helymeghatározás (helyzet-alapú funkció)

Az élő adatsáv egyik funkciója ("Hőmérséklet a közelemben") a böngésződ Helymeghatározás API-ját (GPS/hálózat-alapú pozíció) használja, hogy megtalálja a hozzád legközelebb eső hőmérséklet-mérő állomást.

• A helymeghatározás kizárólag a gomb megnyomására, egyszeri jelleggel történik – nincs folyamatos vagy háttérben futó helykövetés
• A bekért koordináták (szélesség, hosszúság) kizárólag a böngésződben, helyben kerülnek feldolgozásra a legközelebbi állomás kiválasztásához – nem kerülnek elküldésre a szervereinkre, és sehol nem kerülnek tárolásra
• A funkció használatához a böngésződ saját, natív engedélykérő ablaka jelenik meg; enélkül a hozzájárulás nélkül a funkció nem működik
• Az engedély bármikor visszavonható a böngésző helymeghatározási beállításaiban, ez a szolgáltatás egyéb részeinek használatát nem befolyásolja

Jogalap: hozzájárulás (GDPR 6. cikk (1) a) – amit a böngésző saját engedélykérő ablakában adsz meg, a gomb megnyomásakor.

6. Google Analytics (látogatottsági statisztika)

A FastNews a Google Analytics szolgáltatást használja a látogatottság és a felhasználói szokások (pl. mely oldalakat nézik meg leggyakrabban, honnan érkeznek a látogatók) mérésére. Ennek keretében:

• Az oldal megnyitásakor a böngésződ sütiket (_ga, _ga_<azonosító>) helyez el, amik legfeljebb 2 évig érvényesek, és egy anonim, egyedi azonosítót tárolnak a látogatásaid összekapcsolásához
• A Google Analytics összesített, statisztikai adatokat gyűjt (pl. megtekintett oldalak, munkamenet hossza, eszköz- és böngészőtípus, hozzávetőleges földrajzi hely ország/város szinten) – ezek önmagukban nem tartalmaznak közvetlenül azonosításra alkalmas adatot (nevet, email címet)
• A cél: megérteni, hogyan használják a látogatók a FastNews-t, és ez alapján fejleszteni a szolgáltatást

Jogalap: hozzájárulás (GDPR 6. cikk (1) a), amit az oldalra érkezéskor megjelenő süti-tájékoztató elfogadásával adsz meg. A Google adatkezeléséről bővebben a Google Adatvédelmi Szabályzatában olvashatsz.

7. Google AdSense és Google Ads (hirdetések)

A FastNews a Google AdSense szolgáltatáson keresztül jelenít meg hirdetéseket, és a Google Ads konverziókövetésével méri a saját hirdetési kampányai eredményességét. Ennek keretében:

• Az oldal megnyitásakor a böngésződ a Google hirdetési hálózatához kapcsolódik, ami sütiket (pl. __gads, IDE) helyez el a hirdetések megjelenítéséhez, méréséhez és – hozzájárulásod esetén – személyre szabásához
• A hirdetés-betöltő szkript technikailag mindig lefut, de a Google Consent Mode-on keresztül jelezzük neki a hozzájárulásod állapotát – hozzájárulás hiányában a Google nem személyre szabott (kevésbé célzott) hirdetést jelenít meg, és nem használja fel az adatokat hirdetési profil építésére
• A cél: az oldal ingyenes használatának fenntartása hirdetési bevételből, valamint a saját hirdetéseink hatékonyságának mérése

Jogalap: hozzájárulás (GDPR 6. cikk (1) a), amit az oldalra érkezéskor megjelenő süti-tájékoztató elfogadásával adsz meg. A Google adatkezeléséről bővebben a Google Adatvédelmi Szabályzatában és a Google hirdetési adatkezelési tájékoztatójában olvashatsz.

8. Meta Pixel (Facebook hirdetési mérés)

A FastNews a Meta (Facebook) hirdetési kampányainak teljesítménymérésére és optimalizálására a Meta Pixelt és a Meta Conversions API-t használja. Ennek keretében:

• Az oldal megnyitásakor a böngésződ kapcsolatba lép a Meta szervereivel, ami sütit (_fbp) helyez el a böngésződben, és megosztja az oldal-megtekintés tényét, valamint a böngésződ alapadatait (pl. user-agent, IP-cím) a Metával
• Regisztráció és előfizetés-vásárlás esetén az email címedet egyirányú titkosítással (SHA-256 hash) küldjük el a Meta szerverére – ebből az email cím vissza nem fejthető, de a Meta felhasználhatja a saját adatbázisával való összevetésre (pl. ha Facebook/Instagram fiókod ugyanazzal az email címmel regisztrált)
• A cél: mérni, hogy a Facebook/Instagram hirdetéseink mennyire hatékonyak, és optimalizálni a hirdetési célzást

Jogalap: hozzájárulás (GDPR 6. cikk (1) a), amit az oldalra érkezéskor megjelenő süti-tájékoztató elfogadásával adsz meg. A Meta adatkezeléséről bővebben a Meta Adatvédelmi Szabályzatában olvashatsz.

9. Marketing célú email-küldés

Regisztrációkor külön, önálló jelölőnégyzettel kérhető hozzájárulás marketing célú email-értesítésekhez (pl. újdonságok, akciók) – ez a hozzájárulás nem esik egybe a süti-tájékoztató elfogadásával, azoktól függetlenül adható meg vagy tagadható meg. A hozzájárulás bármikor visszavonható a leiratkozási linken keresztül vagy az skanet2020@gmail.com címen jelzett kéréssel.

Jogalap: hozzájárulás (GDPR 6. cikk (1) a).

10. Érintetti jogok

A GDPR alapján az alábbi jogokat gyakorolhatja:

• Hozzáférés joga – kérheti a kezelt adatainak másolatát
• Helyesbítés joga – kérheti a pontatlan adatok javítását
• Törlés joga („elfeledtetés") – kérheti fiókja és adatai törlését
• Adathordozhatóság joga – kérheti adatait géppel olvasható formátumban
• Tiltakozás joga – tiltakozhat a jogos érdeken alapuló adatkezelés ellen

Kérelmét az skanet2020@gmail.com címre küldheti. 30 napon belül válaszolunk.

11. Fiók törlése

Fiókját bármikor törölheti a profiloldalon a „Fiók törlése" gombbal, vagy emailben kérve azt. Törléskor az email cím és jelszó azonnal titkosított, azonosíthatatlan formára módosul — az eredeti adathoz való visszakövetés ezután nem lehetséges. A tranzakcióazonosítók és összegek (számviteli adatok) a törvényi kötelezettségek miatt 8 évig megőrzésre kerülnek, de a személyazonossághoz nem köthetők.

12. Adatvédelmi incidens

Adatvédelmi incidens esetén a GDPR 33. cikke alapján 72 órán belül értesítjük a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), és szükség esetén az érintett felhasználókat is.

13. Jogorvoslat

Panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

A NAIH-hoz benyújtott panasztól függetlenül, a GDPR 79. cikke alapján bírósági jogorvoslattal is élhet a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéken.

14. Módosítások

Fenntartjuk a jogot a tájékoztató módosítására. Lényeges változás esetén emailben értesítjük a regisztrált felhasználókat. A módosítás hatályba lépési dátuma minden esetben feltüntetésre kerül.