Hatályos: 2026. november 4. napjától.
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján bemutatja, hogyan kezeljük a krux.hu látogatóinak és előfizetőinek személyes adatait.
Tartalom (11 pont)
1. Az adatkezelő
- Név: METE ONLINE Korlátolt Felelősségű Társaság (METE ONLINE Kft.)
- Székhely és postacím: 2133 Sződliget, Dunai fasor 49.
- Cégjegyzékszám: 13-09-218821 · Adószám: 27773558-2-13
- E-mail (adatvédelmi kérésekhez is): info@mete.hu
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért nem jelöltünk ki.
2. Röviden
- Az eszközök többsége teljesen a böngésződben fut: a fájljaidat és a beírt adataidat ilyenkor nem töltjük fel, nem látjuk és nem tároljuk.
- Regisztráció nélkül is minden eszköz használható. Fiókot csak az előfizetéshez kell létrehozni.
- Mérést (saját használatnapló, Google Analytics, Microsoft Clarity) csak a hozzájárulásod után végzünk, és a hozzájárulásodat bármikor visszavonhatod.
- A bankkártyád adatait nem látjuk: azokat a Stripe kezeli.
- Személyes adatot nem adunk el, és nem adunk át harmadik félnek marketingcélra.
3. Fájlok és az eszközökbe beírt adatok
Böngészőben futó eszközök. A PDF-, kép-, videó-, hang-, szöveg-, kalkulátor-, átváltó-, sorsoló-, QR-kód- és dokumentumminta-eszközök a fájlt vagy az adatot a saját eszközödön dolgozzák fel. Ezek nem jutnak el hozzánk, ezért ezekkel kapcsolatban adatkezelést nem végzünk. Egyes eszközök (például az önéletrajz-készítő, a számlakészítő, a jegyzettömb vagy a gépírásgyakorló) a piszkozatot vagy az eredményt a böngésződ helyi tárolójába mentik, hogy legközelebb folytathasd; ezek is csak a te gépeden vannak, és bármikor törölheted őket (lásd a süti-tájékoztatót).
Kivételek, ahol a böngésző a szerverhez fordul:
- Mi az IP-címem és IP-lekérdezés: az IP-címedet és a hozzá tartozó országot és várost a kérésed fejlécéből olvassuk ki, és csak visszaküldjük neked; nem tároljuk.
- Valutaváltók: az árfolyamot a szerverünk tölti le a Magyar Nemzeti Banktól; az általad beírt összeg nem kerül fel a szerverre.
- Letöltött programok és modellek (OCR, háttéreltávolítás): a szövegfelismerő (Tesseract) programját és nyelvi adatait, illetve a háttéreltávolító modelljét és futtatókörnyezetét (ONNX Runtime, MediaPipe) a böngésződ első használatkor nyilvános tartalomszolgáltató hálózatokról (jsDelivr, unpkg) tölti le, és a böngésző gyorsítótárába menti. Ilyenkor ezek a szolgáltatók látják az IP-címedet, a fájlodat viszont nem: a feldolgozás a böngésződben történik. A helyesírás-ellenőrző szótárát a saját szerverünkről töltjük, a szöveged nem hagyja el a böngésződet.
- Internetsebesség-mérés: a mérés a böngésződ és a Cloudflare mérőszervere (speed.cloudflare.com) között fut; ehhez a Cloudflare látja az IP-címedet és a mérés forgalmát. Az eredményt mi nem kapjuk meg és nem tároljuk.
- Hivatkozásgenerátor: ha DOI- vagy ISBN-szám alapján kéred az adatok kitöltését, csak ezt az azonosítót küldjük el közvetlenül a böngésződből a Crossref, az Open Library (Internet Archive) vagy a Google Books felé; a többi beírt adat a böngésződben marad.
- Fordított képkereső: a gombok a választott külső keresőt (Google Lens, Bing, Yandex, TinEye) nyitják meg; az ott feltöltött képet és adatot az adott szolgáltató kezeli a saját tájékoztatója szerint.
Jelenleg nincs olyan eszköz, amely a fájlodat a szerverünkre töltené fel. Ha ilyen eszköz indul, azt az eszköz oldalán előre jelezzük, és ezt a tájékoztatót is kiegészítjük.
4. Az adatkezelések célja, köre, jogalapja és időtartama
| Cél | Kezelt adatok | Jogalap | Időtartam |
|---|---|---|---|
| A weboldal kiszolgálása és biztonsága (szervernapló) | IP-cím, időpont, a kért oldal címe, böngésző és operációs rendszer adatai | jogos érdek: a szolgáltatás működtetése és a visszaélések elhárítása (GDPR 6. cikk (1) f)) | a tárhelyszolgáltató naplómegőrzési ideje szerint, legfeljebb 30 nap |
| Fiók létrehozása és belépés | e-mail-cím; Google-belépésnél a Google által átadott név, e-mail-cím és azonosító; a belépés időpontja; belépési munkamenet-süti | szerződés teljesítése (6. cikk (1) b)) | a fiók törléséig |
| Próbaidő és előfizetés kezelése (indítás, terhelés, lemondás, egy próbaidő e-mail-címenként) | e-mail-cím, Stripe ügyfél- és előfizetés-azonosító, az előfizetés állapota, a próbaidő és a számlázási időszak vége, lemondás ténye, volt-e már próbaidő | szerződés teljesítése (6. cikk (1) b)); az ismételt próbaidő kiszűrésénél jogos érdek (6. cikk (1) f)) | a szerződés megszűnésétől számított 5 évig (polgári jogi elévülési idő) |
| A megrendelés forrásának rögzítése | melyik eszköznél és melyik design-változatnál indult a megrendelés; ha a méréshez hozzájárultál, a látogatói azonosító | jogos érdek: az ajánlat és az oldal fejlesztése (6. cikk (1) f)) | az eseménynaplóban 13 hónapig; a Stripe-nál az előfizetés adataival együtt (lásd az előző sort) |
| Számla kiállítása és megőrzése | számlázási név, cím, cég esetén adószám, a díj összege és időpontja | jogi kötelezettség (6. cikk (1) c)), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény 169. §-a | a számla kiállításától számított 8 évig |
| Rendszerüzenetek (belépési link, a próbaidő lejártára figyelmeztető e-mail, számla, díj- vagy ÁSZF-változás) | e-mail-cím, az üzenet tartalma és a kiküldés időpontja | szerződés teljesítése (6. cikk (1) b)) | a fiók törléséig; a kézbesítési naplót az e-mail-szolgáltató rövid ideig őrzi |
| Értesítés kérése (egy készülő eszköz vagy az előfizetés indulása) | e-mail-cím, az eszköz neve, ha a méréshez hozzájárultál, a látogatói azonosító | hozzájárulás (6. cikk (1) a)) | az értesítés elküldéséig vagy a hozzájárulás visszavonásáig, legfeljebb 13 hónapig |
| Hírlevél (új eszközök, hasznos táblázatok, legfeljebb havi két levél) | e-mail-cím, a feliratkozás helye és időpontja, a hozzájárulás és a megerősítés ténye és időpontja (a feliratkozást a címre küldött megerősítő linkkel kell véglegesíteni; megerősítés nélkül 13 hónap után töröljük) | hozzájárulás (6. cikk (1) a)), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. § (1) bekezdése | a leiratkozásig; leiratkozni a leiratkozás oldalon, bármelyik levél alján lévő linkkel vagy e-mailben lehet, ilyenkor a címet töröljük |
| Online elállás és felmondás (nyilatkozat, visszaigazolás, visszatérítés) | név, e-mail-cím, előfizetés-azonosító, a nyilatkozat szövege és időpontja, hivatkozási szám, a visszatérítendő összeg | jogi kötelezettség (6. cikk (1) c)), a 45/2014. (II. 26.) Korm. rendelet | 5 év (az elévülési idő), illetve a számviteli bizonylatoknál 8 év |
| Saját használatmérés (CRM-eseménynapló) | lásd a 4.1. pontot | hozzájárulás (6. cikk (1) a)) | 13 hónap |
| Google Analytics 4 | süti-azonosító, megnézett oldalak, eszközhasználati események, böngésző- és eszközadatok, az IP-címből becsült ország és város (az IP-címet a Google Analytics nem tárolja) | hozzájárulás (6. cikk (1) a)) | 14 hónap |
| Microsoft Clarity (ha be van kapcsolva) | süti-azonosító, kattintások, görgetés, egérmozgás, az oldal használatáról készült felvétel kitakart beviteli mezőkkel, böngésző- és eszközadatok | hozzájárulás (6. cikk (1) a)) | felvételek 30 napig, összesített adatok legfeljebb 13 hónapig |
| Vercel Web Analytics és Speed Insights | összesített oldalmegtekintés, hivatkozó oldal, ország, eszköztípus, betöltési sebesség; süti és tartós azonosító nélkül | jogos érdek: az oldal teljesítményének mérése (6. cikk (1) f)) | csak összesített formában; a látogatót megkülönböztető kivonat naponta megújul |
| Kapcsolatfelvétel, ügyfélszolgálat | név, e-mail-cím, az üzenet tartalma | jogos érdek: a megkeresés megválaszolása (6. cikk (1) f)); előfizetőnél szerződés teljesítése (6. cikk (1) b)) | az ügy lezárásától számított 1 évig |
| Krux AI (kérdés-válasz asszisztens, lásd a 4.3. pontot) | a kérdésed és a beszélgetés szövege; a napi limithez belépett felhasználónál a fiókazonosító, egyébként az IP-cím havonta változó sózott kivonata (hash); a felhasználás mennyisége és költsége; webes utánanézésnél a kérdés személyes adatoktól megtisztított, átfogalmazott változata, a válasz és a források | a kérdés megválaszolása: a szolgáltatás nyújtása, illetve jogos érdek (6. cikk (1) b) és f)); a névtelenített kérdés-válasz megőrzése: jogos érdek (6. cikk (1) f)) | a beszélgetés szövegét nem tároljuk, csak a böngésződ memóriájában él az oldal bezárásáig; a felhasználási napló 13 hónap; a névtelenített kérdés-válasz a törléséig |
| Panaszkezelés | név, e-mail-cím, cím, a panasz és a válasz tartalma | jogi kötelezettség (6. cikk (1) c)), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a | 3 év |
| Hirdetések (tervezett, lásd a 4.2. pontot) | süti-azonosítók, IP-cím, böngésző- és eszközadatok | hozzájárulás (6. cikk (1) a)) a tanúsított hozzájárulás-kezelőn keresztül | a Google tájékoztatója szerint |
Ha a jogalap jogos érdek, az adatkezelés ellen bármikor tiltakozhatsz (lásd a 7. pontot). Ha a jogalap hozzájárulás, a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
4.1. Mit naplóz és mit nem naplóz a saját használatmérés?
Ha a sütibannerben az „Elfogadom” gombot választod, a böngésződ kap egy véletlenszerű látogatói azonosítót (krux:vid), és a következő eseményeket naplózzuk hozzá:
- oldalmegtekintés: az oldal útvonala (például /pdf/pdf-osszefuzes) és a hivatkozó oldal domainje;
- munkamenet kezdete: a belépőoldal, a forrás (például google / organic), a kampány UTM-paraméterei, és hogy visszatérő látogató vagy-e, valamint az első látogatásod belépőoldala és forrása;
- eszközhasználat: az eszköz neve és az aznapi használatok száma, a napi korlát elérése;
- a limit- és előfizetési ablak megnyitása, bezárása, a gombokra kattintás;
- oldalon belüli keresés: a keresőbe írt kifejezés (legfeljebb 80 karakter);
- minden eseménynél az időpont és a design-változat (melyik megjelenést láttad).
Nem naplózzuk a fájljaidat, a fájlnevet, az eszközökbe beírt szöveget, számot vagy más adatot, és a kiszámolt eredményeket. Az IP-címedet a naplóban nem tároljuk.
Ha belépsz, vagy a próba indításakor megadod az e-mail-címedet, a naplót a fiókodhoz kapcsoljuk, hogy lássuk, melyik eszköz és melyik forrás vezetett az előfizetéshez, és hogy az előfizetéseddel kapcsolatos kérdésekben segíteni tudjunk. A naplót csak a METE ONLINE Kft. erre jogosult munkatársai látják. Ezen az alapon nem hozunk rád nézve joghatással járó, automatizált döntést.
4.2. Hirdetések
Később a Google AdSense hirdetéseit tervezzük megjeleníteni az ingyenes használat mellett (előfizetőknek nem). Hirdetést csak azután jelenítünk meg, hogy egy Google által tanúsított, az IAB TCF keretrendszert alkalmazó hozzájárulás-kezelőben (CMP) döntöttél róla; személyre szabott hirdetés csak a hozzájárulásoddal jelenhet meg. Az indulás előtt ezt a tájékoztatót és a süti-tájékoztatót kiegészítjük. A Google adatkezeléséről: policies.google.com/technologies/ads.
4.3. Krux AI
A Krux AI kérdéseidet az Anthropic (Anthropic, PBC) mesterségesintelligencia-modelljei válaszolják meg, ezért a kérdésed és a beszélgetés előző üzenetei az Anthropichoz kerülnek. Az Anthropic adatfeldolgozóként, a kereskedelmi feltételei és adatfeldolgozási kiegészítése szerint kezeli őket: a bemeneteket és a válaszokat a tájékoztatója szerint 30 napon belül törli (kivéve, ha a rendszere visszaélésgyanút jelez – ilyenkor legfeljebb 2 évig őrizheti), és a kereskedelmi API-n küldött adatokat nem használja modelltanításra.
- Webes utánanézés: ha a Krux AI a weben keres, a keresést az Anthropic végzi; a válasz alatt a felhasznált forrásokat linkeljük. A keresőszolgáltatók a kérdésből képzett keresőkifejezést kapják meg, a te azonosítód nélkül.
- Mit tárolunk: a beszélgetést nem mentjük – az csak a böngésződ memóriájában él, és az oldal bezárásával eltűnik. Webes utánanézésnél a kérdést előbb automatikusan megtisztítjuk a személyes adatoktól (e-mail-cím, telefonszám, cím, azonosítók), majd egy általános, névtelen kérdéssé fogalmazzuk át, és ezt a válasszal és a forrásokkal együtt megőrizzük. Ha a válasz elég tartalmas és legalább két forrásra épül, a névtelen kérdés és a válasz a Kérdések és válaszok oldalon nyilvánosan is megjelenik, hogy mások is hasznát vehessék – a te személyedre ebből semmi nem utal. Az eredeti kérdésed szövegét nem tároljuk.
- Napi limit: a limithez belépett felhasználónál a fiókot, egyébként az IP-címed sózott, havonta változó kivonatát használjuk; a nyers IP-címet nem tároljuk.
- Visszajelzés: a „Hasznos volt?” gomb csak a válaszhoz tartozó számlálót növeli.
- Kérjük, ne írj a Krux AI-nak személyes adatot, különösen egészségügyi vagy más különleges adatot.
5. Adatfeldolgozók és más címzettek
Az adatokat a következő szolgáltatók kezelik a megbízásunkból, adatfeldolgozói szerződés alapján, kizárólag az utasításaink szerint:
| Szolgáltató | Feladat | Ország, az adatok helye |
|---|---|---|
| Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | tárhely, a szerveroldali funkciók futtatása, Web Analytics, Speed Insights | USA; a szerveroldali funkciók a frankfurti (EU) régióban futnak, a statikus tartalmat nemzetközi hálózat szolgálja ki |
| Supabase Inc. | adatbázis: fiókok, előfizetési adatok, eseménynapló; belépés és belépési e-mailek | USA; az adatok az EU-ban (Frankfurt) vannak |
| Resend (Plus Five Five, Inc.) | rendszerüzenetek (e-mailek) küldése | USA |
| Stripe Payments Europe Ltd., Dublin | bankkártyás fizetés, előfizetés és számlázási adatok kezelése | Írország (EU); egyes adatokhoz a Stripe, Inc. (USA) is hozzáfér |
| Google Ireland Ltd., Dublin | Google Analytics 4 (hozzájárulással) | Írország (EU); a Google LLC (USA) is hozzáférhet |
| Anthropic, PBC | a Krux AI válaszai és webes utánanézése | USA |
| Microsoft Corporation | Microsoft Clarity (hozzájárulással, ha be van kapcsolva) | USA |
Számlázás: a fizetős előfizetés indulásakor a számlákat online számlázó program (Számlázz.hu vagy Billingo) állítja ki, és ez jelenti a NAV felé; a választott szolgáltatót az indulás előtt ebben a táblázatban feltüntetjük.
Önálló adatkezelők: a Stripe a fizetési adatokat (bankkártyaadatok, csalásmegelőzés) a saját felelősségére is kezeli (stripe.com/privacy). Google-belépésnél a Google a Google-fiókodat a saját tájékoztatója szerint kezeli. A letöltött programokat és modelleket kiszolgáló tartalomszolgáltató hálózatok (jsDelivr, unpkg), a sebességméréshez a Cloudflare, a hivatkozásgenerátorhoz a Crossref, az Open Library (Internet Archive) és a Google Books, a külső képkeresőknél pedig az adott kereső a saját feltételei szerint jár el.
Hatóságnak (például bíróságnak, nyomozó hatóságnak, adóhatóságnak) csak jogszabályban előírt esetben, a hatóság megkeresésére adunk ki adatot.
6. Adattovábbítás az EU-n kívülre
Az Amerikai Egyesült Államokban székhellyel rendelkező szolgáltatóknak (illetve az EU-s szolgáltatók amerikai anyavállalatainak) történő adattovábbítás a következő garanciák alapján történik:
- ha a szolgáltató csatlakozott az EU–USA adatvédelmi keretrendszerhez (EU–U.S. Data Privacy Framework), az Európai Bizottság (EU) 2023/1795 megfelelőségi határozata alapján (GDPR 45. cikk);
- ennek hiányában, illetve emellett az Európai Bizottság által elfogadott általános adatvédelmi kikötések (standard contractual clauses, SCC, (EU) 2021/914 határozat) alapján (GDPR 46. cikk (2) c)), kiegészítő technikai intézkedésekkel (titkosított adatátvitel és tárolás).
A garanciák másolatát a info@mete.hu címen kérheted. Ahol lehetséges, EU-s adatközpontot választottunk (adatbázis és szerveroldali funkciók: Frankfurt).
7. A jogaid
A GDPR alapján a következő jogok illetnek meg:
- Hozzáférés (15. cikk): tájékoztatást kérhetsz arról, milyen adatot kezelünk rólad, és másolatot kérhetsz róla.
- Helyesbítés (16. cikk): kérheted a pontatlan adat javítását. A számlázási adataidat a fiókodból elérhető Stripe ügyfélportálon magad is módosíthatod.
- Törlés (17. cikk): kérheted az adataid törlését (például a fiókodét). A jogszabály alapján megőrzendő adatokat (például a számlákat) a megőrzési idő végéig nem törölhetjük.
- Korlátozás (18. cikk): kérheted, hogy az adataidat ideiglenesen csak tároljuk, de ne használjuk.
- Adathordozhatóság (20. cikk): a szerződés alapján vagy hozzájárulással kezelt, általad megadott adatokat géppel olvasható formában kikérheted.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz.
- A hozzájárulás visszavonása (7. cikk (3)): a mérési hozzájárulást a lábléc „Süti-beállítások” linkjénél egy kattintással visszavonhatod; az értesítéskérést e-mailben vonhatod vissza.
A kérésedet a info@mete.hu címre küldd, arról az e-mail-címről, amelyet nálunk használsz (ha nem onnan írsz, a személyazonosságod igazolását kérhetjük). A kérésre legkésőbb egy hónapon belül válaszolunk; ezt bonyolult vagy nagyszámú kérés esetén további két hónappal meghosszabbíthatjuk, amiről az első hónapon belül értesítünk. A válaszadás díjmentes.
8. Panasz és jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk a info@mete.hu címre, hogy orvosolhassuk. Panaszt tehetsz a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz. A per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
9. Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS) továbbítjuk, és titkosítva tároljuk. Az adatbázishoz csak a jogosult munkatársak és rendszerek férnek hozzá, sorszintű hozzáférés-szabályozással; a fiókba jelszó nélkül, egyszer használatos belépési linkkel vagy Google-fiókkal lehet belépni. Adatvédelmi incidens esetén a jogszabály szerint járunk el, és ha az incidens valószínűleg magas kockázattal jár rád nézve, értesítünk.
10. Gyermekek
A weboldal tartalma bárki számára elérhető, de előfizetést csak nagykorú személy köthet. 16 év alatti látogató a méréshez szükséges hozzájárulást csak a szülője vagy törvényes képviselője beleegyezésével adhatja meg.
11. A tájékoztató módosítása
A tájékoztatót a szolgáltatás vagy a jogszabályok változásakor frissítjük. A hatályos változat mindig ezen az oldalon olvasható; lényeges változásnál az előfizetőket e-mailben is értesítjük.