Adatkezelési tájékoztató

Artosweb — Hatályos: 2025. január 1-jétől · Utolsó módosítás: 2026. július 11. · GDPR (EU) 2016/679

Ez a tájékoztató leírja, hogy az Artosweb milyen személyes adatokat gyűjt, hogyan használja fel azokat, és kik férhetnek hozzá — összhangban az EU Általános Adatvédelmi Rendeletével (GDPR).

1. Adatkezelő adatai

Név: Dojcsák-Zentai István egyéni vállalkozó
Székhely: 4400 Nyíregyháza, Tüske utca 8.
Adószám: 55315751-1-35
Nyilvántartási szám: 59551405
Kapcsolat: info@artosweb.hu

2. Milyen adatokat gyűjtünk?

2.1 Regisztrációs és fiókadatok

Email cím (azonosításhoz, értesítésekhez)
Jelszó (titkosítva tárolva, bcrypt hash)
Regisztráció időpontja
Számlázási adatok (ha megadod): számlázási név, adószám, cím

2.2 Projektadatok

A projektek neve, leírása, beállításai (szín, framework, stb.)
Feltöltött fájlok (logók, képek)
AI által generált weboldal-kód
FTP-feltöltési adatok (ha a felhasználó megadja): FTP-host, port, felhasználónév, jelszó (titkosítva, AES-256-CBC), célmappa, feltöltési időpont, az éles site URL-je

2.3 Előfizetési és fizetési adatok

Előfizetett csomag neve, típusa (havidíjas vagy token), státusza, kezdési és lejárati dátuma
Token csomagok esetén: vásárolt tokenek száma, felhasznált tokenek száma, lejárati dátum
Generálási felhasználás (számlák, limitekhez)
Stripe fizetési azonosítók (a kártyaszám nem kerül a mi rendszerünkbe — azt kizárólag a Stripe tárolja)

2.4 Technikai adatok

Belépési események, munkamenet-azonosítók
Jelszóvisszaállítási tokenek (max. 1 óráig érvényesek)
Szerver hibanaplók (tartalmaz IP-t és user agent-t)
AI-generálási műveleti naplók: generálás időpontja, felhasznált tokenek száma, az érintett projekt azonosítója (személyazonosításra közvetlenül nem alkalmas, kizárólag hibakezelési és limit-ellenőrzési célból tárolva)
FTP-feltöltési műveleti naplók: feltöltés időpontja, sikeres/sikertelen állapot, az érintett projekt azonosítója

3. Az adatkezelés jogalapja és célja

Adatkör	Jogalap (GDPR 6. cikk)	Cél
Regisztrációs adatok	Szerződés teljesítése (b) pont	Fiók létrehozása, belépés, azonosítás
Projektadatok	Szerződés teljesítése (b) pont	A weboldal-generálás elvégzése
Előfizetési adatok	Szerződés teljesítése (b) pont	Számlázás, limit-kezelés, megújítás
Számlázási adatok	Jogi kötelezettség (c) pont	Számviteli kötelezettségek teljesítése
Hibanaplók, IP-cím	Jogos érdek (f) pont	Biztonsági incidensek kezelése, hibaelhárítás
FTP-hitelesítő adatok	Szerződés teljesítése (b) pont	A felhasználó tárhelyére való feltöltés elvégzése
Műveleti naplók (generálás, FTP)	Jogos érdek (f) pont	Limit-ellenőrzés, hibakeresés, visszaélés megelőzése
Rendszerüzenetek (email)	Szerződés teljesítése (b) pont	Jelszó-visszaállítás, fiókértesítések

4. Adatfeldolgozók (harmadik felek)

A szolgáltatás nyújtásához az alábbi harmadik fél adatfeldolgozókat vesszük igénybe:

Szolgáltató	Cél	Adattovábbítás helye	Adatvédelmi tájékoztató
Nethely Kft.	Tárhely, adatbázis (MySQL/MariaDB), SMTP email küldés	Magyarország (EU)	nethely.hu/adatvedelem
Anthropic, PBC (Claude AI)	Weboldal-generáláshoz a megadott projektadatok feldolgozása AI által	USA (SCCs alapján)	anthropic.com/privacy
Stripe, Inc.	Fizetési feldolgozás, előfizetés-kezelés	USA (SCCs alapján)	stripe.com/privacy
Google LLC (reCAPTCHA v3)	Bot-védelmi ellenőrzés regisztrációnál, bejelentkezésnél és a kapcsolati formnál (csak cookie elfogadás esetén töltődik be)	USA (SCCs alapján)	policies.google.com/privacy
KBOSS Kft. (Számlázz.hu)	Elektronikus számla automatikus kiállítása és emailben történő megküldése a vevőnek	Magyarország (EU)	szamlazz.hu/adatvedelem
OpenAI, LLC (opcionális)	AI-képgenerálás a generált weboldalhoz — csak akkor aktív, ha a felhasználó AI-képet igényel és a funkció engedélyezve van	USA (SCCs alapján)	openai.com/policies/privacy-policy

SCCs = Standard Contractual Clauses — az EU által elfogadott adattovábbítási garanciák harmadik országok felé.

Megjegyzés az Anthropic (Claude AI) adatkezelésről

Amikor a felhasználó weboldalt generál, a projektben megadott adatok (cégnév, leírás, szöveg, beállítások) átkerülnek az Anthropic Claude API-ra feldolgozás céljából. Az Anthropic API adatvédelmi feltételei szerint az API-n keresztül beküldött adatokat nem használják fel modell-tanításra. A felhasználó tudomásul veszi, hogy az általa megadott projektadatokat az AI-generáláshoz az Anthropic szervereire küldjük.

5. Adatmegőrzési idők

Adatkör	Megőrzési idő
Fiókadatok (email, jelszó)	A fiók törléséig, vagy az utolsó aktivitástól számított 3 évig
Projektadatok, generált kód	A fiók törléséig
Előfizetési és számlázási adatok	A számviteli törvény szerint 8 évig (Sztv. 169. §)
FTP-hitelesítő adatok	A projekt törléséig (CASCADE törlés)
Műveleti naplók (generálás, FTP)	90 nap
Szerver hibanaplók	30 nap
Jelszóvisszaállítási token	1 óra (lejárat után automatikusan törlődik)

6. A felhasználó jogai

A GDPR alapján az érintett személyes adataihoz kapcsolódóan az alábbi jogokat gyakorolhatja:

Hozzáférés joga: kérheti, hogy tájékoztassuk, milyen adatait kezeljük.
Helyesbítés joga: kérheti a pontatlan adatok kijavítását.
Törlés joga (elfeledtetés): kérheti fiókja és adatai törlését — kivéve, ahol jogszabályi megőrzési kötelezettség áll fenn (pl. számviteli adatok).
Adathordozhatóság joga: kérheti adatainak géppel olvasható formátumban (JSON/CSV) történő kiadását.
Tiltakozás joga: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Korlátozás joga: kérheti az adatkezelés korlátozását.

Jogait az info@artosweb.hu emailcímen tudja érvényesíteni. Válaszidő: 30 napon belül.

7. Fiók és adatok törlése

A felhasználó fiókja az adminisztrátori törléssel véglegesen törlődik. A CASCADE adatbázis-konfiguráció értelmében a fiókhoz tartozó projektek, előfizetés-adatok és egyéb kapcsolódó rekordok is automatikusan törlődnek. Számviteli szempontból megőrzendő adatokat (számlázási adatok) a jogszabályi kötelezettség lejártáig megőrizzük.

8. Adatbiztonság

Jelszavak bcrypt hash-sel tárolva (soha nem olvasható formában)
FTP-jelszavak AES-256-CBC titkosítással tárolva — visszafejtés kizárólag az FTP-feltöltés végrehajtásakor történik
HTTPS titkosított kapcsolat minden adatátvitelhez
Jelszóvisszaállítási tokenek kriptográfiailag biztonságos, egyszer használatos tokenek
Google reCAPTCHA v3 védelme automatizált támadások ellen
Adatbázis csak szerveren belüli kapcsolaton érhető el

9. Sütik (Cookie-k) és a cookie consent

Az Artosweb az alábbi sütiket (cookie-kat) alkalmazza:

Munkamenet-süti (PHPSESSID): a bejelentkezési állapot fenntartásához szükséges, munkamenet végéig érvényes. Funkcionálisan szükséges süti — beleegyezés nélkül is alkalmazható a GDPR (29.) preambulumbekezdése alapján.
Google reCAPTCHA sütik: a reCAPTCHA v3 bot-védelmi rendszer alkalmaz saját sütiket és süti-jellegű azonosítókat. Ezeket a Google kezeli a saját adatvédelmi szabályzata szerint (policies.google.com/privacy). A reCAPTCHA csak a felhasználó cookie-beleegyezése után töltődik be az oldalon.

Cookie consent sáv: Az artosweb.hu weboldal első látogatásakor egy értesítő sáv jelenik meg, amelyen a felhasználó elfogadhatja vagy elutasíthatja a nem szükséges sütiket. A döntés a böngészőben (localStorage) kerül tárolásra; a felhasználó bármikor törölheti a böngésző adatainak törlésével. Elutasítás esetén a Google reCAPTCHA nem töltődik be, és a kapcsolati form küldése nem lehetséges.

Marketing, hirdetési vagy nyomkövetési célú sütiket nem alkalmazunk.

Cookie törlése: a böngésző beállításaiban bármikor törölhető a döntés. A munkamenet-süti a böngésző bezárásával automatikusan megszűnik.

10. Felügyeleti hatóság

Adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:

NAIH — 1055 Budapest, Falk Miksa utca 9–11.
Web: naih.hu · Email: ugyfelszolgalat@naih.hu

11. Tájékoztató módosítása

Az adatkezelési tájékoztató módosítása esetén a felhasználókat emailben értesítjük, legalább 15 nappal a hatályba lépés előtt. Az aktuális tájékoztató mindig az artosweb.hu/adatkezeles.php oldalon érhető el.