Adatkezelési tájékoztató

1. A tájékoztató hatálya és adatkezelési alapelvek

A jelen tájékoztató a MindentMegoldunk.hu weboldal, felhasználói fiókok, szakemberi profilok, munkák és ajánlatok, belső chat, fizetések és szakemberi elszámolások, számlázás, AI-funkciók, értékelések, meghívási, promóciós és affiliate programok, ügyfélszolgálat, panaszkezelés, biztonsági naplózás és hírlevél személyesadat-kezelését ismerteti.

Az Adatkezelő a személyes adatokat a GDPR elvei szerint, jogszerűen, tisztességesen, átláthatóan, meghatározott célból, adattakarékosan és a célhoz szükséges ideig kezeli. Az adatkezelés jogalapja folyamatonként eltérhet: szerződés megkötése vagy teljesítése, jogi kötelezettség, jogos érdek, illetve ahol szükséges, az érintett hozzájárulása.

A szolgáltatás rendeltetésszerű használatához főszabály szerint nincs szükség különleges személyes adatok – például egészségügyi, biometrikus, vallási vagy politikai adatok – feltöltésére. Kérjük, ilyen adatot, továbbá harmadik személy szükségtelen személyes adatát ne töltsd fel. A felhasználó felel azért, hogy a más személyre vonatkozó feltöltött tartalom kezelésére és továbbítására megfelelő jogosultsággal rendelkezik.

2. Kezelt adatok, célok és jellemző jogalapok

3. Adatszolgáltatás kötelező vagy önkéntes jellege, az adatok forrása

A csillaggal vagy a felület működése szerint kötelezőként jelölt adatok nélkül az adott szerződéses funkció – például regisztráció, ajánlatadás, fizetés, számlázás vagy szakemberi kifizetés – nem teljesíthető. A profilbemutatkozás, egyes médiaelemek, AI-funkciók vagy hírlevél használata önkéntes lehet. A jogszabályi, pénzügyi/KYC vagy adóügyi megfeleléshez szükséges adat megadásának elmaradása a szakemberi funkció, fizetés vagy kifizetés korlátozását eredményezheti.

A személyes adatok fő forrása maga az érintett. Adat keletkezhet továbbá a platform használata során (például munkafolyamat-, fizetési-, jogosultsági, biztonsági és auditadat), a másik szerződéses fél platformon tett nyilatkozatából vagy kommunikációjából, a szakember által megadott vállalkozási adatok ellenőrzésére használt nyilvános közhiteles/nyilvántartási vagy más jogszerűen hozzáférhető forrásból, valamint az adott folyamatban közreműködő külső szolgáltatótól – például Stripe, Billingo vagy Számlázz.hu – visszaadott tranzakciós, státusz- vagy dokumentumadatból. A platform nem vesz igénybe adathalász vagy jogellenesen megszerzett adatforrást.

4. Munkák, chat, csatolmányok és hozzáférés

A munka ajánlatadásához szükséges, a szakemberi munkalistán/ajánlati felületen megjelenített adatok azokra az ellenőrzött, aktív szakemberekre válhatnak láthatóvá, akik a platform kategória- és területi szabályai szerint az adott munkára ajánlatot tehetnek. Az ajánlatadási szakaszban a szakember a jelenlegi felületen a munkához megadott települést/irányítószámot és az ajánlatadáshoz szükséges munkainformációkat láthatja; a pontos munkacím a közvetlen kapcsolat megnyílása előtt nem jelenik meg a szakembernek.

A nem adminisztrátori chathez kizárólag az adott munka ügyfele és az elfogadott szakember férhet hozzá, és csak attól a folyamatponttól, amelyet az ajánlati és fizetési szabályok megengednek. Más, pusztán ajánlatot tevő szakember nem fér hozzá a beszélgetéshez.

A közvetlen kapcsolat megnyílásakor a felek a konkrét munka egyeztetéséhez és teljesítéséhez szükséges körben megismerhetik egymás kapcsolattartási és szerződéses adatait. A szakember az ügyféltől vagy a platformon keresztül jogszerűen megkapott személyes adatokat a saját szolgáltatásának teljesítése, számlázása, jogi kötelezettségei és igényérvényesítése körében saját felelősségére, önálló adatkezelőként is kezelheti; az ilyen, saját célú további adatkezelésért és az ahhoz kapcsolódó tájékoztatási kötelezettségekért a szakember felel. Ugyanez irányadó arra, ha bármelyik fél a platformtól független, saját célra további adatkezelést végez.

Jogos támogatási, biztonsági, jogi vagy vitarendezési célból megfelelő jogosultságú adminisztrátor kétlépcsős hitelesítéssel csak olvasási hozzáféréssel tekintheti meg az adott chatet. Nem írhat az ügyfél vagy szakember nevében, és az adminisztrátori chatmegtekintés auditnaplóba kerül.

A chatben küldött videó eredeti forrásfájlja mellett a böngészőben való kompatibilis lejátszáshoz technikai átkódolt változat készülhet. Ez a feldolgozás nem változtatja meg az üzenet kommunikációs célját. Az első, adott beszélgetéshez kapcsolódó chatértesítő e-mail a címzettet a beérkezett üzenetről értesítheti; a jelenlegi értesítés a feladó és a munka azonosításához szükséges adatot tartalmazza, az üzenet teljes szövegét nem küldi ki e-mailben.

5. Gyors megoldás média, 48 órás ideiglenes tárolás és munkává alakítás

A Gyors megoldás funkcióban feltöltött, még munkához nem véglegesített ideiglenes médiaanyagok – kép, PDF, videó és a feldolgozás során keletkező technikai fájlok – a jelenlegi rendszerben legfeljebb 48 órás ideiglenes draft-élettartamhoz kapcsolódnak, és automatizált takarítás törölheti őket. A takarítás időzítése miatt a tényleges technikai törlés nem feltétlenül pontosan a 48. óra pillanatában történik.

Ha a felhasználó az AI-eredményből munkát hoz létre, a munkához szükséges és támogatott csatolmányok a munka tartósabb tárhelyére átkerülhetnek, és ezt követően a munka-, szerződéses, bizonyítási és jogi megőrzési szabályok szerint kezeljük őket. Ha a videóhang elemzése nincs engedélyezve, az AI-elemzéshez a hangot nem használjuk; a munkához továbbított technikai videóváltozat a funkció működése szerint hang nélküli is lehet.

6. Számlázási és fizetési adatpillanatképek

A felhasználó a jövőbeli fizetésekhez mentett számlázási adatait módosíthatja. A már létrejött fizetési tranzakció vagy számla saját történeti számlázási és díjadat-pillanatképe azonban a későbbi profilmódosítással nem változik; ez a pénzügyi és számviteli bizonyíthatóságot szolgálja.

7. Stripe – fizetés, mentett fizetési mód, Connect és KYC

A fizetési és szakemberi kifizetési infrastruktúra szolgáltatója a Stripe-csoport. Az adott művelettől és régiótól függően a Stripe valamely csoporttagja adatfeldolgozóként, önálló adatkezelőként vagy a saját szabályozott pénzügyi kötelezettségei alapján járhat el, különösen fizetés, KYC, csalásmegelőzés, dispute, transfer és payout esetén.

A platform Stripe Payment Elementet és Express Checkoutot használhat bankkártya, Apple Pay és Google Pay fizetéshez. Mentett fizetési mód esetén a fizetési eszköz Stripe Customer/CustomerSession infrastruktúrához kapcsolódik. A MindentMegoldunk.hu saját adatbázisa nem tárol teljes bankkártyaszámot (PAN) vagy CVC-t. A Stripe felületén közvetlenül megadott teljes kártyaadat és KYC-okmány a Stripe-hoz kerül; a platform az integrációhoz szükséges azonosítókat, állapotokat és nem érzékeny metaadatokat kezeli.

8. Számlázási szolgáltatók és szakemberi API/Agent kapcsolat

A platform saját számlázási folyamatai, illetve a Professzionális szakember által választott automatikus munkaszámlázás során Billingo és/vagy Számlázz.hu kaphatja meg a számla kiállításához szükséges partner-, cím-, adó-, tétel-, fizetési és tranzakciós adatokat.

A szakember saját számlázókapcsolatához megadott Billingo API-kulcsot vagy Számlázz.hu Agent kulcsot a platform titkosított formában tárolja, és csak a kapcsolat ellenőrzéséhez, a szakember által kért automatikus számlázás működtetéséhez és az ehhez szükséges hibakezeléshez használja. A hozzáférési kulcs nem jelenik meg nyilvánosan és más szakember számára nem hozzáférhető.

8/A. Promóciós és affiliate adatkezelés

A promókód beváltásakor a platform belsőleg összekapcsolja a kódot az érintett regisztrált felhasználóval és tagsági fizetéssel annak érdekében, hogy a kedvezmény, az affiliate program egyszeri sikeres felhasználási szabálya, a jutalék, az esetleges refund-korrekció és az elszámolás bizonyítható legyen. Az affiliate felület a saját kódok eredményességét pénzügyi összesítések és tranzakciós státuszok formájában mutatja, de a kódot használó vásárló nevét, e-mail-címét vagy más közvetlen személyazonosító adatát nem teszi láthatóvá az affiliate felhasználó számára.

Az affiliate jogosultság aktiválása/deaktiválása, kódok kezelése, jutalékok és havi kifizetések adminisztratív műveletei auditálhatók. Manuális banki jutalékkifizetésnél a kifizetés lebonyolításához szükséges adatokat a Szolgáltató és az érintett bank/pénzforgalmi szolgáltató a saját jogi kötelezettségei és a fizetési művelet teljesítése szerint kezelheti.

9. Helyadatok, geokódolás és nyilvános település-adatforrások

A területi piactéri közvetítéshez a rendszer a megadott helyadatból koordinátát képezhet és légvonalbeli távolságot számíthat. A jelenlegi alapműködés szerint a nyilvános geokódoló szolgáltatásnak – alapértelmezetten OpenStreetMap/Nominatim – nem szükséges elküldeni az ügyfél teljes, pontos utcacímét; a geokódolás elsősorban település és, ha rendelkezésre áll, irányítószám alapján történik. A településjegyzék nyilvános adatforrásokból szerveroldalon frissülhet; e lista lekérése nem igényli a felhasználó személyes munkacímének továbbítását.

10. Mesterséges intelligencia és OpenAI

Az AI-funkció használatakor az adott funkcióhoz szükséges felhasználói szöveg, kép, PDF, videóból kinyert képkocka, valamint csak a „Hang elemzése” engedélyezése esetén a videóból kinyert hangsáv vagy annak feldolgozásához szükséges audioanyag továbbításra kerülhet az OpenAI API felé. Ajánlati AI-segítségnél a munka és ajánlat lényeges adatai, a szakmai kontextus, a felhasználó nyers jegyzete és a szöveg megfogalmazásához szükséges név is bekerülhet a kérésbe.

Az integráció a releváns OpenAI API-kéréseknél store=false beállítást alkalmaz. Az OpenAI üzleti/API feltételei szerint az API-bemeneteket és -kimeneteket alapértelmezetten nem használják modellképzésre, kivéve, ha az API-ügyfél erre külön adatmegosztást választ. Ettől függetlenül az OpenAI a saját mindenkori feltételei és jogi/biztonsági kötelezettségei alapján korlátozott ideig kezelhet adatot például visszaélés-megelőzési célból.

Az AI-funkció egyes esetekben nyilvánosan elérhető online információk keresését is igénybe veheti. A felhasználó ezért az AI-mezőkbe és feltöltésekbe csak olyan személyes vagy bizalmas adatot helyezzen, amely az adott célhoz ténylegesen szükséges és amelynek ilyen feldolgozására jogosult.

Az AI eredménye javaslat, amelyet a felhasználó felhasználás előtt ellenőrizhet és módosíthat. A platform nem alkalmazza ezt az AI-funkciót kizárólag olyan automatizált döntésre, amely az érintettre joghatással vagy hasonlóan jelentős hatással jár.

10/A. Szerződéses dokumentumok és elállási nyilatkozatok

A szerződés előkészítéséhez és bizonyítható rögzítéséhez kezeljük a munka és ajánlat adatait, a szerződésazonosítót, a felek szükséges szerződéses adatait, a megrendelés fogyasztói vagy vállalkozási minőségét, az ajánlati és elfogadó nyilatkozat időpontját, a sablon és az ÁSZF verzióját, a szöveg pillanatképét és hashét. A szakember szolgáltatásának korai megkezdésére irányuló külön fogyasztói kérést és időpontját is rögzítjük. A cél a szerződés előkészítése, teljesítése, jogszabályi tájékoztatás, elszámolás és jogi igények bizonyíthatósága; az alkalmazandó jogalap a körülmények szerint a GDPR 6. cikk (1) b), c), illetve f) pontja.

A szerződéses AI-funkció a munkakiírás és a szakemberi ajánlati megjegyzés előzetesen adatvédelmileg szűrt szövegéből készíthet rövid, szakmai munkatárgy-összefoglalót. A teljes eredeti munkakiírás és ajánlati tartalom ettől függetlenül megmarad a dokumentumban. A rendszer technikai ellenőrzésekkel korlátozza az új számadatok és érzékeny kötelezettségi állítások bevezetését; a jogi szöveget, árakat és személyes féladatokat nem az AI állítja elő. Az API-kérés store=false beállítással, méretkorláttal történik; a szerződési jogi törzset, fizetési titkokat és KYC-okmányokat nem küldjük e funkcióhoz. Ha a szakember az opcionális előnézetből változatlan adatokkal küldi el az ajánlatot, a megtekintett AI-összefoglalót titkosított, rövid élettartamú technikai token köti a beküldött tervezethez; AI-kiesés vagy érvénytelen token esetén a tényszerű adatokból determinisztikus tartalék leírás készül.

Elállás/felmondás esetén megőrizzük a nyilatkozatot, a szerződéskapcsolatot, a fogyasztó nevét, a visszaigazolási e-mail-címet, a megküldés pontos időpontját és a kézbesítés állapotát. A nyilatkozat a címzett vállalkozóhoz, a visszaigazolás a választott e-mail-címre kerül. A megbízható kézbesítéshez a rendszer újrapróbálható értesítési rekordokat kezel.

A dokumentumok csak az érintett felek számára, állapotfüggő adatminimalizálással érhetők el; a védett adatok jogosulatlan HTML/JSON válaszba sem kerülnek. Az adminisztrátor szerződésmegnyitása naplózott és csak olvasható. A történeti szerződés profilváltozástól függetlenül megmarad. A megőrzés a tájékoztató szerződéses, számviteli, jogszabályi és jogi igényekhez kapcsolódó szabályaihoz igazodik; a különböző célok nem alapoznak korlátlan általános megőrzést.

11. E-mail kézbesítés és hírlevél

A tranzakciós e-mailek kézbesítéséhez a platform Resend szolgáltatást használ. A kézbesítéshez szükséges e-mail-cím, feladó/címzett adatok, üzenetmetaadatok és az elküldött e-mail tartalma a szolgáltatóhoz kerülhet. Marketing- vagy hírlevél csak külön hozzájárulás alapján küldhető; a hozzájárulás bármikor visszavonható, és leiratkozási lehetőséget biztosítunk.

12. Google Fonts és külső hálózati kérés

A weboldal jelenleg a Google Fonts szolgáltatásból töltheti be az Inter betűtípust. Ennek során a böngésző közvetlen hálózati kapcsolatot létesít a Google kiszolgálóival, így a technikai kéréshez szükséges IP-cím, böngésző-/user-agent és kapcsolati adatok a Google számára hozzáférhetővé válhatnak. A betűtípus-kiszolgálás a külön működő Google Analytics méréstől eltérő funkció.

12/A. Sütiválasztás, látogatottság- és Google Ads-kampánymérés

A weboldalon Cookiebot hozzájárulás-kezelő és Google Tag Manager (GTM) van bekötve; a közzétett GTM-címkék a Google Analytics 4 látogatottságmérését és a Google Ads-kampányokhoz kapcsolódó mérési funkciókat is kezelhetik. A sütiválasztás kezelése során kategóriánkénti döntés, technikai azonosító, időpont és kapcsolati adatok kezelhetők. A hozzájáruláshoz kötött analitikai sütiknél a jogalap a hozzájárulásod; cél a látogatottság és az oldalhasználat megértése. A mért adatok között oldalmegtekintés, forgalmi forrás, esemény és technikai böngésző-/eszközjellemző szerepelhet. Az analitikai azonosító nem teszi automatikusan anonimmá az adatokat.

A Google Ads-kampányméréshez a közzétett címkék függvényében hirdetéskattintási azonosítók (például URL-paraméterek és _gcl_* jelű sütik), webhelyes események és technikai böngészőadatok kapcsolódhatnak. A hirdetési célú sütikhez és a hirdetések személyre szabásához – ha ilyen funkció aktív – külön hozzájárulás szükséges; a sütiválasztás nem azonos a hírlevél-feliratkozással. Az adatkezelés pontos terjedelme az aktív címkéktől és a felhasználó választásától függ.

A Google Consent Mode tényleges működését a GTM és a Cookiebot éles beállításai határozzák meg. Haladó üzemmódban a címkék még meg nem adott vagy elutasított hozzájárulás mellett is küldhetnek süti nélküli technikai mérési jelzést a Google felé; alap üzemmódban a mérési címkék hozzájárulásig nem töltődnek be. A külső hálózati kérés technikai adatai, például a hálózati cím, a fogadó számára hozzáférhetővé válhatnak. Ez különbözik az analitikai és marketingcélú sütik engedélyezésétől.

A sütik célja, jellemző élettartama, a szolgáltatói sütinyilatkozat, valamint a választás módosítása és visszavonása a Süti tájékoztatóban található. A sütik lejárata nem azonos a szolgáltatóknál tárolt mérési és hozzájárulási adatok megőrzésével. Az adott adatkezelés részleteiről és az adataidra vonatkozó kérelmekről az info@mindentmegoldunk.hu címen kérhetsz tájékoztatást.

13. Címzettek és adatfeldolgozók

• Hetzner Online GmbH – tárhely és szerverinfrastruktúra;
• Stripe-csoport – fizetés, mentett fizetési mód, Stripe Connect, KYC, refund, dispute, transfer és payout;
• Billingo / Számlázz.hu – a használt számlázási módtól függő számla- és partneradatok;
• Resend – tranzakciós és hozzájárulás esetén marketing e-mailek kézbesítése;
• OpenAI – a felhasználó által kért AI-funkcióhoz szükséges tartalom feldolgozása;
• Google – Google Tag Manager címkekezelés, az aktív címkéktől függő Google Analytics 4 látogatottságmérés és Google Ads-kampánymérés, Google Fonts betűtípus-kiszolgálás, illetve Google Pay választása esetén a tárcaszolgáltatás működése;
• Cookiebot / Usercentrics – sütiválasztás kezelése, a hozzájárulási állapot és kapcsolódó technikai naplóadatok megőrzése;
• Apple – Apple Pay választása esetén a tárcaszolgáltatás saját működéséhez szükséges technikai/fizetési adatkezelés;
• OpenStreetMap/Nominatim és nyilvános település-adatforrások – korlátozott hely-/listaadat-feldolgozás;
• bank vagy más pénzforgalmi szolgáltató – affiliate jutalék manuális kifizetésénél a banki művelethez szükséges adatok;
• hatóságok, bíróságok, adóhatóság, jogi képviselők vagy más jogosult címzettek – ha adatátadás jogi kötelezettség, jogi igény, hatósági megkeresés vagy jogvédelem miatt szükséges.

A konkrét külső szolgáltatói jogviszonyban az adott szolgáltató a művelet jellegétől függően adatfeldolgozó, önálló adatkezelő vagy saját jogi kötelezettségei alapján eljáró címzett lehet.

14. Harmadik országba történő adattovábbítás

Amennyiben valamely külső szolgáltató személyes adatot az Európai Gazdasági Térségen kívül kezel vagy onnan tesz hozzáférhetővé, az adattovábbítás csak a GDPR V. fejezetének megfelelő jogi mechanizmus mellett történhet, például megfelelőségi határozat, megfelelő garanciák – így általános szerződési feltételek – vagy más jogszerű átadási alap alkalmazásával. A külső szolgáltatók mindenkori adatkezelési tájékoztatói részletesen ismertetik saját adattovábbítási struktúrájukat.

15. Megőrzési idők

A megőrzési idő mindig az adatkezelési célhoz és a jogi kötelezettséghez igazodik. A fiók- és profiladatokat főszabály szerint a fiók és az abból eredő jogviszony fennállásáig, ezt követően a fennálló szerződéses/pénzügyi kötelezettség, csalás- vagy biztonsági vizsgálat, hatósági adatszolgáltatás és jogi igény kezeléséhez szükséges ideig kezeljük.

A Gyors megoldás munkává még nem alakított ideiglenes média-draftjai a jelenlegi rendszerben 48 órás élettartamhoz kötöttek. A munkává alakított csatolmányokra, a munkafolyamatra és a chatre a szerződéses, bizonyítási és jogi igényekhez szükséges megőrzés vonatkozik. Törlési kérelem esetén mindig vizsgáljuk, fennáll-e kötelező vagy elsőbbséget élvező megőrzési ok.

Az affiliate promókód-felhasználási, jutalék-, korrekciós és kifizetési adatokat a program működtetéséhez, elszámoláshoz, visszaélés-megelőzéshez és jogi igényekhez szükséges ideig, a számviteli/adóügyi bizonylat vagy nyilvántartás részét képező adatokat pedig az arra irányadó kötelező megőrzési idő szerint kezeljük.

A számviteli bizonylatokat és az azok alapjául szolgáló, jogszabály szerint megőrzendő adatokat a hatályos számviteli szabályok szerinti ideig – főszabály szerint legalább 8 évig – őrizzük. Az írásbeli fogyasztói panaszt, a szóbeli panasz jegyzőkönyvét és az érdemi válasz másolatát főszabály szerint 3 évig őrizzük. Hírlevélhez kapcsolódó címadatot a hozzájárulás visszavonásáig, a hozzájárulás és leiratkozás bizonyításához szükséges minimális adatot pedig a jogi igényekhez indokolt ideig kezelhetjük.

16. Jogos érdek és az érintett érdekei

Jogos érdek alapján kezelhetünk adatot különösen fiók- és platformbiztonság, csalás- és visszaélés-megelőzés, jogosultság-ellenőrzés, szolgáltatási hibák kivizsgálása, pénzügyi idempotencia, jogi igények bizonyítása, valamint a platform és felhasználók jogainak védelme céljából. Jogos érdek alkalmazásakor mérlegeljük a cél szükségességét és az érintett jogaira gyakorolt hatást; az érintett a GDPR feltételei szerint tiltakozhat az ilyen adatkezelés ellen.

17. Érintetti jogok

Az érintett jogosult hozzáférést kérni személyes adataihoz és azok másolatához, pontatlan adatainak helyesbítését kérni, a GDPR feltételei szerint törlést vagy az adatkezelés korlátozását kérni, jogos érdeken alapuló adatkezelés ellen tiltakozni, valamint – ahol alkalmazható – adathordozhatóságot kérni. Hozzájárulás bármikor visszavonható anélkül, hogy ez a visszavonás előtti adatkezelés jogszerűségét érintené.

A kérelmeket indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül kezeljük. A GDPR alapján ez a határidő az ügy összetettségére és a kérelmek számára tekintettel meghosszabbítható; erről az érintettet határidőben tájékoztatjuk. Az érintetti jog nem korlátlan: például jogi kötelezettség, más személy jogai vagy jogi igény megőrzése korlátozhatja a törlést vagy hozzáférést.

18. Automatizált döntéshozatal

A platform szabályalapú automatizmusokat használhat például jogosultság, rangsorolási bekerülés, munkafolyamat-státusz, fizetési állapot, automatikus lezárási időablak és biztonsági ellenőrzések kezelésére. A jelenlegi AI-segítő funkciókat nem használjuk kizárólag olyan automatizált döntés meghozatalára, amely a természetes személyre nézve joghatással vagy hasonlóan jelentős hatással járna. Ha a jövőben ilyen adatkezelés történne, az érintettet a GDPR 22. cikke szerinti külön tájékoztatás és garanciák illetik meg.

19. Jogorvoslat

Adatvédelmi kérés a info@mindentmegoldunk.hu címen vagy bejelentkezett felhasználóként az Ügyfélszolgálaton nyújtható be. Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 (1) 391-1400. Az érintett a GDPR szerinti feltételekkel bírósághoz is fordulhat.

20. Adatbiztonság

Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a jogosultságkezelést, biztonságos hitelesítést, adminisztrátori kétlépcsős azonosítást, HTTPS/HSTS védelmet, CSRF-védelmet, rate limitinget, auditnaplózást, pénzügyi idempotencia-védelmet, titkosított számlázói hozzáférési adatok tárolását, biztonsági mentést és korlátozott adminisztrátori hozzáférést. Adatvédelmi incidens esetén a GDPR szerinti kockázatértékelés, dokumentálás, és ahol szükséges, hatósági/érintetti értesítés történik.

21. A tájékoztató módosítása

A tájékoztató módosítható, ha a platform funkciói, adatkezelése, külső szolgáltatói vagy a jogszabályi környezet változik. Lényeges, az érintetteket érdemben érintő változás esetén a jogszabály által megkövetelt módon külön tájékoztatást is adunk.