Adatkezelési tájékoztató
Verzió: 2026-11-15-v1
A May the Skills Be With You szolgáltatás feltételei és tájékoztatói. A fizetős megrendelés a fizetési szolgáltatás aktiválása után érhető el. Az aktuális elérhetőséget a vásárlási oldal mutatja.
Szolgáltató és adatkezelő: Vágó Péter János e.v., Smart Square Productions (SSP) néven. Székhely: 1124 Budapest, Lejtő út 4., Magyarország. Adószám: 41852718-1-43; egyéni vállalkozói nyilvántartási szám: 58098091. Kapcsolat: hello@smartsquareproductions.com. Telefon: +36706728020. A fenti e-mail- vagy postacímen is érhetsz el.
1. A tájékoztató köre
Ez a tájékoztató a May the Skills Be With You nyilvános, vásárlási és elkülönített privát alkalmazásának adataira vonatkozik. Nem terjed ki automatikusan más SSP-termékre vagy az általad választott külső AI-szolgáltató önálló adatkezelésére. A pontos szolgáltatói szerződések, adatfeldolgozási megállapodások, régiók és nemzetközi továbbítási garanciák még ellenőrzendők; ezek hiánya a fizetős indulás akadálya, nem kitölthetetlen mezőkkel eltakart kész megfelelőség.
2. Fiók, belépés és jogosultság
Az e-mailes fiókot és a jelszavas hitelesítést a Netlify Identity szolgálja ki. Az alkalmazás az e-mailt, fiókazonosítót, megerősítési és belépési időt, session- és jogosultsági adatokat használja. Saját kiadott munkamenet-/OAuth-kód és token helyett szerveroldali lenyomat tárolódik; a szolgáltatói hitelesítési adat külön a hitelesítési rendszerhez tartozik. A hozzáférés legfeljebb 8 órás munkamenethez kötött; az éves jogosultság ettől külön áll.
Cél és jogalap: a saját kérésedre történő regisztráció, szerződéskötés és szolgáltatás teljesítése, GDPR 6. cikk (1) b); a visszaélések megelőzéséhez és hozzáférésbiztonsághoz szükséges ellenőrzésnél 6. cikk (1) f), a szolgáltató és a jogosult felhasználók biztonsági érdeke. A jogosérdek-mérlegelés végleges dokumentálása kereskedelmi nyitási feltétel. A szolgáltatáshoz szükséges adat nélkül a fiók vagy a megrendelés nem teljesíthető; ez nem teszi kötelezővé a marketinget.
3. Rendelés, fizetés, számla és visszaigazolás
A szükséges vevői/számlázási név, cím, ország, e-mail és indokolt adóazonosító; a rendelés azonosítója, ára, pénzneme és ideje; a teljes elfogadott szerződés és korai kezdési kérés; a fizetési állapot és szolgáltatói azonosítók; az éves jog kezdése/vége; a számla- és levélállapot kezelhető. Cél: megrendelés és szolgáltatás teljesítése (6. cikk (1) b)), jogszabály szerinti számlázás, adózás és fogyasztói joggyakorlás (6. cikk (1) c)), valamint célzott jogi igény bizonyítása szükségesség szerint (6. cikk (1) f)). A konkrét adózási és pénzügyi megőrzési osztályt az EV adóprofiljához kell igazítani, nem univerzális időtartamból kitalálni.
A Barion a fizetési szolgáltató. A bankkártyaszámot és a CVC-t a könyvtár alkalmazása nem kéri és nem tárolja; a fizetés a szolgáltató felületén történik. A Számlázz.hu a szükséges számlázási adatokat kapja meg. Böngészős visszatérés vagy mérőesemény nem bizonyít sikeres pénzügyi teljesítést. Az ár- és állapothatárokról a szerver dönt, marketingválasztás nem kapu a vásárláshoz.
4. Könyvtári kiadási napló és AI-kapcsolat
A webes/MCP indító-, adatlap- és eredetifájl-kiadás naplója a belépett fiók azonosítóját/e-mailjét, a skill azonosítóját és nevét, az eseményt, csatornát és szerveridőt rögzíti. Cél: hozzáférésbiztonság, jogszerű kiadások követhetősége és hibakeresés; jogalap a célhoz kötött jogos érdek (6. cikk (1) f)). A napló a tulajdonosnak elérhető. Fájlkiadás nem bizonyít helyi mentést; a külső GitHub-letöltést ez a napló nem látja. Az infrastruktúra külön technikai naplókat is kezelhet; az alkalmazástábla IP-mentessége nem jelent teljes szolgáltatói IP-mentességet.
Az MCP-kliens neve, visszahívási címe, kért joga, jóváhagyása és lejárata a kért kapcsolat teljesítéséhez és biztonságához kell. Az általad választott ChatGPT/Claude/Codex/Claude Code csak az egyenként kért keresési találatot, adatlapot vagy indítót kapja. Nem kap fióklistát, naplót, feltöltött eredeti közösségi fájlt vagy adminműveletet. A válasz a saját AI-fiókod szolgáltatójához kerül, annak saját feltételeivel; a technikai OAuth-engedély önmagában nem valamennyi adatkezelés GDPR-jogalapja.
5. Közösségi feltöltés és OpenAI-audit
Tárolható a teljes Markdown-szöveg, fájlnév, skillnév, licenc, forrás, beküldőazonosító/e-mail, audit és döntés. A függő beküldést a beküldő és a tulajdonos láthatja. A kifejezetten kért feltöltési/auditfunkció szerződéses teljesítése a jogalap (6. cikk (1) b)); a megosztási jog és jelzett AI-feldolgozás megerősítése külön felhasználói művelet. Ez nem tesz jogszerűvé harmadik személy adatainak engedély nélküli átadását.
Az AI-audit nyers, teljes beküldött szöveget, nevet/licencet és legfeljebb húsz kiválasztott metaadatlapot küldhet az OpenAI API-hoz. A beküldő e-mailjét és fiókazonosítóját a rendszer nem illeszti a kéréshez, de a szövegben lévő személyes adat kikerülhet. A store:false beállítás nem bizonyít ZDR-t vagy minden szolgáltatói megőrzés kizárását. A tényleges szerződés, megőrzés, feldolgozói szerep és nemzetközi garancia ellenőrzése továbbra is nyitott.
Az alap-/automatikus saját gyűjtemény csak metaadatot és indítót ad át. Közösségi elfogadás után az eredeti SKILL.md aktív tagoknak weben letölthető, MCP-n nem. Ez a megosztási kör már feltöltés előtt ismert; a jogvisszavonást és személyesadat-törlést külön ügyként kell rendezni.
6. Kapcsolat és joggyakorlás
A név, válaszcím, ügytípus, ismert rendelés/szerződés azonosító, kérelemszöveg, beérkezési idő és ügykezelési bizonyíték a válaszhoz és jogi kötelezettségek teljesítéséhez szükséges. Jogalap a szerződéses segítségnyújtásnál 6. cikk (1) b), fogyasztói/adatvédelmi kötelezettségnél 6. cikk (1) c), célzott jogvita kezelésénél 6. cikk (1) f). Alapból nem kérünk jelszót, tokent, teljes kártyaadatot vagy személyiokmány-másolatot. A beérkezési időt az azonosítás tisztázása nem írja át.
7. Barion Base, marketing és böngészőtárolás
A nyilvános www dokumentum és a privát app külön origin. A privát könyvtár, hitelesítés, ügyintézés és kérelmek dokumentuma nem kap Barion SDK-t vagy noscript-hit-et. A nyilvános Barion Base célja csalásmegelőzés, a marketing Full célja külön mérés/személyre szabott hirdetés. Ezek nem ugyanazok az adatfolyamok. A Base szükségességének, süti-/adatkezelési jogalapjának és a tényleges partneri szerepeknek a végleges ellenőrzése nyitási feltétel; a saját Pixel ID és szolgáltatói jóváhagyás jelenleg nem igazolt.
Full marketing csak külön, előre be nem jelölt, önkéntes hozzájárulással (6. cikk (1) a)) kapcsolható be. Elutasíthatod és bármikor visszavonhatod a mérés beállításainál; ez nem akadályozza a szolgáltatást és a visszavonás előtti jogszerű kezelést nem érinti. A hozzájárulás nem hírlevél-feliratkozás, és a vásárlás nem jelent marketinghozzájárulást. A nyilvános vásárlási események és az igazolt saját e-mail SHA-1 azonosítója kerülhet a Barion marketingadatfolyamába; a hash pszeudonim személyes adat, nem anonimizálás. Magánkönyvtári keresés, auth URL, token és ügyintézési szöveg nem marketingesemény. Részletek és tervezett tárolók: /sutik?lang=hu; Barion tájékoztató és partnerlista: https://www.barion.com/en/privacy-notice/.
8. Megőrzési feltételek és tényleges állapot
A jóváhagyott operatív terv 90 napot irányoz elő a tartalomkiadási és lezárt auditkézbesítési naplónak; 30 napot az elutasított/visszavont közösségi beküldésnek és auditjának a lezárástól, valamint a lejárt/visszavont session-/OAuth-biztonsági rekordoknak az utolsó érvényességtől/visszavonástól. Ez terv, nem működő, általános automatikus purge. Függő audit, összekapcsolt outbox, DCR-védelmi történet és jogvita nem törölhető vak időalapon. A végrehajtás és a kapcsolatok rendezése még nyitott, éles törlést ez a szöveg nem indít.
A fiók és az elfogadott közösségi tétel a szolgáltatás/jogszerű megosztás fennállásáig szükséges. A lezárt ügy adatkörét felül kell vizsgálni, a szükségtelen adat törlése és a jogszerűen megtartott kör korlátozása külön dokumentálandó. A fogyasztói panasz és az érdemi válasz 3 évig megőrzendő. A szerződéses és jogi igényhez szükséges célzott bizonyíték megőrzése az igény, az elévülési kezdőpont és a konkrét jogvita szerint döntendő el; az általános polgári elévülés főszabálya nem minden adat automatikus ötéves tárolási engedélye.
A számla és szükséges pénzügyi irat az alkalmazandó adó-/számviteli szabályok szerinti feltételig marad meg. Az EV tényleges adóprofilja, az adómegállapításhoz való jog elévülése, kezdőéve és hosszabbodása alapján kell az időt véglegesíteni. Nem ígérünk általános 8 éves vagy számlakeltétől egyszerűen számított 5 éves szabályt. A függő számla-, refund- vagy levélfeladat nem eshet operatív időalapú törlésbe.
Az éles személyes DB-mentésekre választott legfeljebb 30 napos gördülő helyreállítási terv szolgáltatói bizonyítéka nincs meg. Ez nem állítható késznek, és nem helyettesíti a szükséges pénzügyi/jogi iratkör külön megőrzését. Visszaállításkor a korábbi törléseket és visszavonásokat újra érvényesíteni kell. A helyi titokmentes projektarchívum nem azonos az éles személyesadat-DB mentésével.
9. Közreműködők és nemzetközi továbbítás
Netlify: tárhely, függvények, Identity és használt adatbázis-kapcsolat. OpenAI API: az opcionálisan kért nyersszöveges audit. Barion: fizetés és külön beállítás mellett Base/Full adatfolyam. Számlázz.hu: számlakiállítás. A támogatási postafiók és a tervezett tranzakciós küldő szintén kezelhet üzenetet. A saját külső AI-fiókod szolgáltatója az általad elkért tartalmat kezeli.
A pontos jogi szerződő felek, önálló adatkezelői/adatfeldolgozói szerepek, DPA-k, alfeldolgozók, régiók, megőrzések és EGT-n kívüli továbbítások tényleges szerződési garanciái még dokumentálandók. Nincs pusztán a szolgáltatónév alapján állított EU-only tárolás vagy automatikusan igazolt adattovábbítási megfelelés. Ezek rendezéséig nem nyitunk fizetős kereskedelmi szolgáltatást.
10. Érintetti jogok és határidő
Kérhetsz hozzáférést, helyesbítést, az alkalmazandó feltételekkel törlést, korlátozást és adathordozhatóságot; jogosérdeknél tiltakozhatsz, hozzájárulást visszavonhatsz. Ezek alkalmazhatósága a jogalaptól és a konkrét körülményektől függ. A saját adatokat tartalmazó export a saját rendelési, szerződési, fizetési, jogosultsági, számla- és levéladatokat is érintheti, más személyek adata és szerveroldali titok nélkül. Az AI-audit skilljavaslat, tulajdonosi döntéssel. A szerveres fizetési és jogosultsági ellenőrzés előre rögzített szerződéses feltételeket alkalmaz, nem a magánkönyvtári viselkedés alapján állít elő fogyasztói profilt; vitatott eredmény emberi felülvizsgálata a támogatásnál kérhető.
Főszabály szerint a kérelem beérkezésétől egy hónapon belül választ kell adni; szükség esetén a GDPR szerint legfeljebb további két hónapos hosszabbításról és okáról az első hónapon belül tájékoztatni kell. A jogosulatlan adatkiadás elkerüléséhez arányos azonosítást kérhetünk. A törlés nem korlátlan: konkrét jogi kötelezettség vagy jogi igény miatt szükséges irat megfelelő körben megtartható; az elutasítás vagy részleges teljesítés indokát és jogorvoslatát közölni kell, a nem szükséges profil/marketingadat nem kap általános mentességet.
Kapcsolat: hello@smartsquareproductions.com; bejelentkezés nélkül https://app.skillswithyou.com/ugyintezes?lang=hu. Adatvédelmi panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál és bíróság előtt is érvényesíthetsz. A hatóság aktuális benyújtási módjai: https://www.naih.hu/ugyfelszolgalat-kapcsolat. A szolgáltatónak küldött e-mail és a hatósági eljárás kezdeményezése külön folyamat.
11. Források és változat
GDPR 5–6., 12–13., 15–22. cikk: https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX:32016R0679 Fogyasztói panasz: https://njt.jog.gov.hu/jogszabaly/1997-155-00-00 Adózási iratmegőrzés: https://njt.jog.gov.hu/jogszabaly/2017-150-00-00 Ez a teljes szöveg a megrendelési snapshot része; érdemi változás új verziót kap.