Adatvédelmi Tájékoztató

2. Adatkezelés célja

• Pilot regisztráció és felhasználói fiók létrehozása
• Ügyfélkommunikáció (e-mail, WhatsApp, telefon, naptár)
• AI-asszisztált weboldal és CRM generálás
• Marketing kommunikáció (csak hozzájárulás esetén)
• Termékfejlesztés visszajelzés alapján (anonimizált adatokkal)
• Affiliate program tracking (referral)

3. Jogalap

• GDPR 6. cikk (1) a) — hozzájárulás: regisztrációkor, marketing e-mailekhez
• GDPR 6. cikk (1) b) — szerződés: pilot szolgáltatás teljesítése
• GDPR 6. cikk (1) f) — jogos érdek: rendszer-biztonság, csalás-elhárítás

4. Tárolás és biztonság

Az éles adatokat (pl. fiókadatok, üzenetek, beállítások) a Kamatera frankfurti (Németország) adatközpontjában lévő szerverünkön tároljuk. A napi biztonsági mentés másolatai ezen felül az üzemeltető saját eszközeire (Magyarország) és egy felhőtárhelyre is felkerülnek (lásd 5. pont). Ha a chatet vagy más AI-funkciót használja, az üzenete szövegét a válasz elkészítéséhez az 5. pontban felsorolt AI-szolgáltatóknak továbbítjuk; ezek egy része az EU-n kívül (USA) működik.

Biztonsági intézkedések

• HTTPS/TLS 1.2+ minden kapcsolatra
• Az érzékeny hozzáférési kulcsokat (pl. fizetési és üzenetküldő tokenek) alkalmazásszinten, AES-256-GCM titkosítással tároljuk
• Jelszavak: bcrypt hash (soha nem tárolunk plaintext jelszót)
• A Weristo-ügyfélportálra egyszeri belépési kóddal lehet belépni
• Rate limiter a brute-force támadások ellen
• Napi automatizált backup, off-site mentéssel

Megőrzési idő

• Aktív fiók: a használat időtartama alatt
• Inaktív fiók: automatikus törlési rendet még nem vezettünk be; a fiók törlését bármikor kérheti (lásd 6. pont)
• Pénzügyi adatok: számlázás jelenleg nincs; ha elindul, a számviteli jogszabályokban előírt ideig őrizzük meg
• Marketing visszavonás: azonnali törlés a marketing listáról

5. Harmadik fél szolgáltatók

• Kamatera Inc. (USA; adatközpont: Frankfurt, DE) — tárhely/szerver. Az éles adatok az EU-ban (Frankfurt) tárolódnak; a szolgáltató amerikai vállalat.
• Saját levelezőszerver (Mailu) — 2026. október 5. óta a rendszerleveleket (pl. belépési és aktiváló linkek, jelszó-visszaállítás, értesítések) a saját levelezőszerverünkről küldjük. A Mailu nyílt forráskódú levelezőszoftver, amely ugyanazon a Kamatera-szerveren fut (Frankfurt, DE); ezekhez a levelekhez nem veszünk igénybe külön e-mail-szolgáltatót.
• Twilio Inc. (USA) — SMS-, WhatsApp- és hívásfunkciók, csak ha az adott funkciót használják
• AI-szolgáltatók — ha a chatet vagy más AI-funkciót használja, az üzenet szövegét (és a válaszhoz szükséges korábbi üzeneteket) a válasz elkészítéséhez továbbítjuk: LLMAPI.ai (API-közvetítő, amely a kérést a kiválasztott nyelvi modellhez továbbítja; rajta keresztül jelenleg főként OpenAI GPT-modelleket hívunk), Anthropic (USA; Claude-modellek, a Weri-chatben), Mistral AI (Franciaország; tartalék). A Google Gemini-t a rendszer támogatja, de jelenleg nincs bekapcsolva. Ehhez a továbbításhoz külön hozzájárulást nem kérünk: aki a chatbe ír, annak az üzenetét továbbítjuk. A GDPR 28. cikke szerinti adatfeldolgozói szerződéseket és a harmadik országba történő továbbítás garanciáit ezekkel a szolgáltatókkal még nem rögzítettük; ha megvannak, itt dátummal feltüntetjük.
• Google Search Console (USA) — csak a keresőbeli megjelenés összesített adataihoz; a látogatók adatait nem küldjük át
• jsDelivr (CDN, több hálózaton, pl. Cloudflare, Fastly) — csak a start.html oldalon és csak hozzájárulás után: a FingerprintJS-szkript letöltése
• ClickSend — SMS-küldés, ha a díjcsomagban az SMS-funkciót használja. Üzenetküldő platformok (WhatsApp és Facebook Messenger – Meta Platforms; Telegram): ha ezeken ír nekünk, az üzenet az adott platform szolgáltatásán keresztül érkezik, és arra a platform saját feltételei is vonatkoznak.
• Apple (iCloud) (USA) — a napi biztonsági mentés egyik tárolási helye

6. Az érintett jogai (GDPR)

• Hozzáférés joga — kérheted az általunk tárolt adatok másolatát
• Helyesbítés joga — pontatlan adatok kijavítása
• Törlés joga ("elfelejtéshez való jog") — fiók és minden adat törlése
• Korlátozás joga — adatkezelés ideiglenes felfüggesztése
• Adathordozhatóság joga — adataidat exportálhatóvá tesszük (JSON/CSV)
• Tiltakozás joga — marketing célú adatkezelés ellen

Bármelyik jog gyakorlásához írj a privacy@weristo.com címre. 14 napon belül válaszolunk. Hatósági panaszt a NAIH-hoz (HU) vagy a BfDI-hez (DE) lehet benyújtani.

7. Cookie-k

A Weristo a működéshez szükséges cookie-kat használja (ezen felül a partnerlinkről érkezőknél egy 30 napos partner-cookie-t, lásd a Cookie-szabályzatot):

• weristo_lang / w_lang — kiválasztott nyelv (1 év)
• weri_token — bejelentkezési munkamenet (24 óra)
• weristo_edit_token_* — builder szerkesztési token (csak a generálás időpontjától)
• weri_cookie_ok — cookie tájékoztató elfogadásának tárolása (1 év)
• weri_ref — partner hivatkozás azonosítója, csak ha partner-linken keresztül érkezik a látogató (30 nap, opcionális)

Marketing-sütiket nem használunk (nincs Google Analytics, nincs Facebook Pixel). Csak az Ön hozzájárulásával (a süti-sávon „Elfogadom”) használunk saját, sütimentes látogatásmérést a saját szerverünkön: névtelen azonosító a böngésző tárhelyén, oldalmegtekintések, hivatkozó oldal, görgetési mélység; az IP-címet csak hashelve tároljuk. Hozzájárulás nélkül nem fut.

7a. Eszköz-ujjlenyomat (FingerprintJS) — csak hozzájárulással

A weristo.com/start.html regisztrációs oldalon egy sáv kéri az Ön hozzájárulását. Ha az „Elfogadom” gombra kattint, a böngészője betölti a FingerprintJS nyílt forráskódú könyvtárat (v3.4.2, MIT-licenc) a jsDelivr CDN-ről. A könyvtár a böngészője technikai jellemzőiből (pl. képernyő, betűkészletek, nyelvi és időzóna-beállítások) egy azonosítót (hash) számol az Ön eszközén.

• Cél: az ajánlói programmal való visszaélés (pl. ugyanarról az eszközről létrehozott többszörös fiók) kiszűrése.
• Mit tárolunk: regisztrációkor az azonosítót (hash), a létrejött fiók azonosítóját és az IP-címet, a frankfurti szerverünkön. A böngésző jellemzőit magukat nem tároljuk.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont); az eszközön tárolt adatokhoz való hozzáférésre az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése, illetve Németországban a TDDDG (korábban TTDSG) 25. §-a.
• Önkéntesség: ha az „Elutasítom” gombra kattint, semmilyen azonosító nem készül, és a jsDelivr felé sem indul kérés. A regisztráció így is teljes értékűen működik.
• A döntés tárolása: a döntését (csak „igen” vagy „nem”) a böngészője helyi tárolójában (localStorage, kulcs: weri_fp_consent) őrizzük meg, hogy a sáv ne jelenjen meg minden látogatáskor.
• Visszavonás: a regisztrációs oldalon az „Eszköz-azonosítás: beállítás” gombbal bármikor visszavonhatja a hozzájárulását. A már tárolt azonosító törlését a privacy@weristo.com címen kérheti.
• Megőrzési idő: 12 hónap; az ennél régebbi bejegyzéseket naponta automatikusan töröljük.
• Továbbítás: a szkript a jsDelivr CDN-ről töltődik be; a letöltéskor a CDN-szolgáltató megkapja az Ön IP-címét és a böngésző adatait. Az azonosítót sem a jsDelivrnek, sem a FingerprintJS Inc.-nek nem küldjük (a könyvtár statisztikai visszajelzése ki van kapcsolva).

A részletes cookie-szabályzatért látogasd meg a Cookie Policy oldalt.

📋 9. Verzió-audit napló (publikus)

Az alábbi napló a rendszer fő változásait mutatja.

Kockázati besorolás: a 8. pontban leírt besorolás saját értékelésünk; jogi felülvizsgálata még nem történt meg.