Adatvédelmi Tájékoztató

Jelen Adatvédelmi Tájékoztató a stories.cflash.app aldomainen elérhető szolgáltatásra (a továbbiakban: „Szolgáltatás") vonatkozik. A Szolgáltatás egy publikus, olvasható felület, amelyen mesterséges intelligencia által készített összefoglaló sztorik jelennek meg kripto, AI, tech, makrogazdaság, befektetés és egyéb kapcsolódó témákban. A jelen tájékoztató ismerteti, hogyan kezeljük az Ön adatait az Európai Unió Általános Adatvédelmi Rendelete (GDPR) és a magyar jogszabályok szerint.

1. Adatkezelő

Az adatkezelő az Európai Unióban (Magyarországon) rendelkezik székhellyel, így EU képviselő kijelölése nem szükséges.

2. A tájékoztató hatálya

A jelen tájékoztató kizárólag a stories.cflash.app aldomainre vonatkozik. A cFlash mobilalkalmazás és a cflash.app fő weboldal külön adatkezelést végez; azokra a saját Adatvédelmi Tájékoztatónk vonatkozik.

A Szolgáltatás használatához nincs szükség regisztrációra, fiókra vagy bejelentkezésre. A tartalom bárki számára szabadon olvasható.

3. Milyen adatokat kezelünk

3.1 Sütik (cookie-k)

A Szolgáltatás az alábbi sütiket használja:

Süti neve	Célja	Élettartama	Típusa
lang	A kiválasztott nyelvi preferencia (magyar / angol / német) megjegyzése	1 év	Funkcionális (első fél)
cflash_consent_v1	A süti-hozzájárulási döntésének tárolása (elfogadva / elutasítva)	6 hónap	Funkcionális (első fél, localStorage)
_ga, _ga_<PROPERTY>	Google Analytics 4 kliens- és munkamenet-azonosító. Csak hozzájárulást követően kerül elhelyezésre.	legfeljebb 24 hónap	Analitikai (harmadik fél, Google LLC)

A funkcionális sütik (lang, cflash_consent_v1) a Szolgáltatás rendeltetésszerű működéséhez szükségesek, ezért jogos érdek alapján, hozzájárulás nélkül helyezhetők el. Az analitikai sütik (_ga, _ga_<PROPERTY>) alapból ki vannak kapcsolva; csak akkor aktiválódnak, ha Ön a süti-tájékoztató sávban kifejezetten hozzájárul a használatukhoz. Elutasítás vagy figyelmen kívül hagyás esetén semmilyen GA4 süti nem kerül tárolásra, és mérési kérés sem indul. Döntését bármikor módosíthatja a láblécben található „Cookie beállítások" hivatkozásra kattintva.

3.2 Google Analytics 4 (Consent Mode v2)

A Szolgáltatás a Google LLC által üzemeltetett Google Analytics 4 (GA4) szolgáltatást használja aggregált látogatottsági statisztikák gyűjtésére: megtekintett oldalak, munkamenet hossza, hivatkozó forrás, hozzávetőleges ország (anonimizált IP alapján), eszköztípus, böngésző és operációs rendszer. A mérés egy pszeudonim, a _ga sütiben tárolt kliens azonosítón alapul; nincs összekapcsolva személyazonosításra alkalmas adattal.

A GA4 Consent Mode v2 keretrendszerrel töltődik be, és az analitikai tárolás alapból tiltva van. Az IP-cím anonimizálva van, hirdetési funkciókat (Google Signals, remarketing) nem használunk. Kereszt-domain összekapcsolás köti össze a cflash.app és a stories.cflash.app oldalakat, így a kettő közötti navigáció egyetlen munkamenetnek számít. Az USA-ba történő adattovábbítás Standard Szerződéses Klauzulák (SCC) alapján történik.

3.3 Szerveroldali naplózás

A Szolgáltatást kiszolgáló webszerver (nginx) biztonsági és üzemeltetési célból automatikusan naplózza az alábbi technikai adatokat:

• IP cím
• Böngésző azonosítója (User-Agent karakterlánc)
• A kérés időpontja és a lekért URL
• HTTP válaszkód és válaszméret

Ezek az adatok kizárólag visszaélések felderítésére, hibaelhárításra és a rendszer stabilitásának ellenőrzésére szolgálnak. Nem használjuk fel őket profilalkotásra vagy hirdetési célokra.

4. Milyen adatokat NEM kezelünk

A Szolgáltatás nem gyűjt és nem tárol:

• Fiók- vagy regisztrációs adatokat (a Szolgáltatásban nincs regisztráció)
• Nevet, e-mail címet, telefonszámot vagy fizetési adatokat
• Hirdetési sütiket (Facebook Pixel, Google Ads remarketing stb.)
• Nyomkövető pixeleket vagy fingerprintelő technológiákat
• Bármilyen felhasználó által létrehozott tartalmat (nincs komment, értékelés, üzenet)

5. Adatkezelés célja és jogalapja

Adat	Cél	Jogalap (GDPR)
lang és cflash_consent_v1 sütik	Nyelvi preferencia és süti-hozzájárulási döntés megjegyzése	Jogos érdek (Art. 6(1)(f))
Google Analytics 4 sütik és mérési adatok	Aggregált látogatottsági statisztikák a szolgáltatás fejlesztéséhez	Hozzájárulás (Art. 6(1)(a))
Szervernapló (IP, User-Agent)	Biztonsági védelem, visszaélések megelőzése, hibaelhárítás	Jogos érdek (Art. 6(1)(f))

A jogos érdeken alapuló adatkezelés esetén mérlegeltük érdekeinket az Ön alapvető jogaival szemben. A funkcionális sütik és a biztonsági naplózás elengedhetetlen a szolgáltatás rendeltetésszerű és biztonságos működéséhez, és minimális beavatkozást jelent az Ön magánszférájába. Az analitikai adatkezelés kizárólag az Ön kifejezett hozzájárulása alapján történik, amely bármikor visszavonható.

6. Adatfeldolgozók és külső betöltések

A Szolgáltatás működtetéséhez az alábbi külső szolgáltatókat vesszük igénybe:

Szolgáltató	Cél	Továbbított adat	Székhely
Szerverplex Kft.	VPS-tárhely, backend és adatbázis	Szervernaplók, adatbázis-tartalom	Magyarország
Google LLC (Google Fonts)	Betűtípus (Inter) kiszolgálása CDN-en	IP cím, User-Agent (technikai szükségszerűség)	USA
Google LLC (Google Analytics 4)	Aggregált látogatottsági statisztikák (csak hozzájárulást követően)	Anonimizált IP, eszköz- és böngészőadatok, pszeudonim kliens azonosító	USA

A Google Fonts betűtípusait a betöltés pillanatában a Google szervereiről kéri le a böngészője, ezért technikailag elkerülhetetlen, hogy az IP címe és a User-Agent karakterlánc a Google-höz kerüljön. Ez kizárólag a betűtípus kézbesítéséhez szükséges, felhasználó-követési céllal nem történik. Lásd a Google adatvédelmi szabályzatát.

A Google Analytics 4 kizárólag azt követően kezd adatot gyűjteni, hogy Ön a süti-tájékoztató sávban kifejezetten hozzájárul. A GA4 mérés Consent Mode v2-vel indul, IP-anonimizálással, hirdetési funkciók nélkül. Az USA-ba történő adattovábbítás Standard Szerződéses Klauzulák (SCC) alapján történik.

7. Mesterséges intelligencia

A Szolgáltatásban megjelenő sztorik szövegét mesterséges intelligencia állítja elő nyilvánosan elérhető RSS hírforrások alapján, a cFlash backend rendszerében. Az AI feldolgozás során semmilyen felhasználói adat nem kerül a mesterséges intelligencia szolgáltatók felé — mivel a Szolgáltatásnak nincsenek felhasználó-fiókjai, ilyen adat nem is létezik.

Az AI-generált tartalom emberi felügyelet mellett kerül közzétételre, de tartalmazhat pontatlanságokat vagy hiányosságokat. Fontos döntések előtt mindig olvassa el az eredeti forrásokat, amelyekre a sztori végén hivatkozunk.

8. Adatmegőrzési idő

• lang süti: a böngészőjében tárolódik 1 évig, vagy amíg Ön nem törli.
• cflash_consent_v1: a böngészőjében tárolódik 6 hónapig, majd a rendszer újra megkérdezi.
• Google Analytics 4: a Google aggregált formában 14 hónapig őrzi meg (GA4 alapértelmezett beállítás), majd automatikusan törli. A GA4 sütik (_ga, _ga_<PROPERTY>) az eszközén 24 hónap után járnak le, hacsak nem vonja vissza a hozzájárulást korábban.
• Szervernaplók (IP, User-Agent): legfeljebb 90 napig őrizzük meg, majd automatikusan törlődnek.
• Biztonsági mentések: a rendszer napi automatikus biztonsági mentése 30 napon belül forog ki (a régebbi mentések automatikusan törlődnek).

9. Felhasználói jogok (GDPR)

Mivel a Szolgáltatás nem gyűjt személyazonosításra alkalmas adatot azon túl, ami a szervernaplókban rövid ideig tárolódik, a legtöbb GDPR-jog gyakorlása korlátozottan releváns. Ennek ellenére Ön jogosult:

• Hozzáférés (Art. 15): tájékoztatást kérni arról, hogy tárolunk-e Önhöz köthető adatot.
• Törlés (Art. 17): kérheti a szervernaplóból az Önhöz köthető IP cím korábbi törlését (a normál 90 napos megőrzési idő lejárta előtt).
• Adatkezelés korlátozása (Art. 18): bizonyos esetekben.
• Tiltakozás (Art. 21): tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Jogai gyakorlásához írjon a support@cflash.app címre. Kérelmére 30 napon belül válaszolunk.

10. Adatbiztonság

Az Ön adatainak védelme érdekében az alábbi technikai és szervezési intézkedéseket alkalmazzuk:

• Titkosított kapcsolat (SSL/TLS) minden adatátvitelhez (Let's Encrypt tanúsítvány)
• Rendszeres biztonsági frissítések a szerveren és a szoftverkomponenseken
• API rate limiting a visszaélések megelőzésére
• Napi automatikus biztonsági mentések

11. Gyermekek adatainak védelme

A Szolgáltatás nem célozza 16 év alatti gyermekeket, és tudatosan nem gyűjtünk adatot róluk. Ha úgy értesülnénk, hogy 16 év alatti gyermek adatát kezeljük, azt haladéktalanul töröljük.

12. Adatvédelmi incidensek és felügyeleti hatóság

Adatvédelmi incidens esetén a GDPR 33. és 34. cikke szerint járunk el, és 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH), amennyiben az valószínűsíthetően kockázattal jár az érintettek jogaira nézve.

Ha úgy érzi, hogy megsértettük adatvédelmi jogait, panaszt nyújthat be:

13. Módosítások

Fenntartjuk a jogot jelen Adatvédelmi Tájékoztató módosítására. A lényeges változásokat a hatályba lépés dátumával jelöljük a lap tetején. Javasoljuk, hogy időnként tekintse át ezt az oldalt.

14. Kapcsolat