Adatvédelmi tájékoztató

Ez a tájékoztató a studio.techerik.dev meghívásos tesztváltozatának tényleges működését írja le. Hatályos: 2026. október 25. · Frissítés: az adminisztrátori projektmegtekintés megszüntetése.

1. Adatkezelő és kapcsolat

Adatkezelő: Molnár Erik, a TechErik Studio üzemeltetője. Kapcsolat és adatvédelmi kérelmek: techerik29@gmail.com. A weboldal készítője: TechErik Development.

2. Milyen adatokat és miért kezelünk?

Adatok	Cél és jogalap	Megőrzés
Név, e-mail, sózott jelszólenyomat, fiókszerep, havi keret	Meghívásos fiók és szolgáltatás biztosítása; GDPR 6. cikk (1) b). A jelszót nem olvasható formában tároljuk.	A fiók fennállásáig; fióktörlés e-mailben kérhető.
Projektleírás, beszélgetés, csatolt szöveges forrás, generált kód és projektváltozatok	Mentés, kódgenerálás, visszaállítás; GDPR 6. cikk (1) b).	A projekt törléséig; projektenként legfeljebb 20 mentett változat.
Feladatazonosító, időpont, modell, tokenek, becsült költség, státusz	Keretvédelem és a szolgáltatás működtetése; GDPR 6. cikk (1) b) és f), jogos érdek: visszaélések és váratlan költség megelőzése.	Lezárt feladatoknál 90 nap; rendezetlen elszámolásnál az egyeztetés lezárásáig, majd 90 nap.
Feltételverzió és elfogadás időpontja	A fiókhoz kapcsolódó megállapodás igazolása; GDPR 6. cikk (1) b) és f).	A fiók fennállásáig.
Munkamenet, meghívó- és visszaállító token lenyomata, adminműveletek	Belépés, hozzáférésvédelem, hibakeresés; GDPR 6. cikk (1) f), jogos érdek: biztonságos működés.	Munkamenet legfeljebb 7 nap; meghívó 7 nap, jelszólink 1 óra, lejárt meghívók további legfeljebb 30 nap; adminnapló 90 nap.
IP-címből és időablakból képzett próbálkozási lenyomat	Belépési támadások korlátozása; GDPR 6. cikk (1) f).	Legfeljebb 30 perc, majd automatikus törlés.
Megosztott HTML-előnézet és cím	Az általad kért nyilvános link biztosítása; GDPR 6. cikk (1) b).	7 napig vagy a visszavonásig, illetve a projekt törléséig.

A szükséges fiókadatok nélkül nem lehet regisztrálni. A csatolás és megosztás választható. A regisztrációkor a tájékoztató megismerését és a feltételverziót rögzítjük; ez nem marketing-hozzájárulás. Ne küldj API-kulcsot, jelszót, egészségügyi adatot vagy más személy olyan adatát, amelynek kezelésére nincs jogod.

3. Ki fér hozzá? OpenAI és Cloudflare

Az adminisztrációs felület a felhasználói fiókadatokat, a fogyasztást és a kereteket mutatja. Nem jelenít meg projektlistát, projektcímeket, forráskódot vagy beszélgetést, és az admin API-n keresztül sem kérhetők le mások projektjei. A projektet a saját fiókod éri el; a külön, általad közzétett előnézet megosztható. A tartalom szerveroldali adatbázisban tárolódik, nem végpontok között titkosított tárhelyen. A szolgáltatás technikai üzemeltetése ezért nem jelent az infrastruktúra üzemeltetőjétől is elzárt tárolást.

Cloudflare: a weboldal kiszolgálása, hálózati védelem, Worker-háttér és D1-adatbázis. A hálózati kapcsolat során IP-cím és technikai kérésadatok is eljutnak hozzá. A szerveren tárolt projekteket és fiókadatokat a Cloudflare-infrastruktúra kezeli. Cloudflare adatvédelem.

OpenAI: az AI-feladathoz elküldjük az aktuális kérést, a projekt forrásait és a szükséges korábbi üzeneteket. Nem küldjük el a jelszavadat vagy a fiókod e-mail-címét külön fiókadatként, de a projektbe általad beírt személyes adatok a tartalom részeként továbbítódhatnak. Az API-tartalmat az OpenAI alapértelmezésben nem használja modelltréningre. A háttérfeladatokhoz a Responses API tárolt válaszait használjuk; a sikeres feldolgozás után törlési kérést küldünk, és a sikertelen törlést újrapróbáljuk. Az OpenAI alapértelmezett alkalmazásállapot-megőrzése 30 nap, biztonsági naplókat jellemzően legfeljebb 30 napig őrizhet, jogi és biztonsági kivételekkel. A törlési kérés nem jelenti minden szolgáltatói biztonsági napló azonnali törlését. OpenAI API-adatkezelés.

A szolgáltatók nemzetközi infrastruktúrát működtetnek, ezért az EGT-n kívülre is kerülhet adat. A továbbításra a szolgáltatói adatfeldolgozási feltételek és az alkalmazandó továbbítási garanciák vonatkoznak; nem ígérünk kizárólag magyarországi vagy EU-s tárolást. A kapcsolódó feltételek: Cloudflare DPA és OpenAI DPA. A rád vonatkozó garanciákról a kapcsolati e-mailen kérhetsz tájékoztatást.

4. Megosztás, törlés és biztonsági másolatok

Projektjeid alapértelmezésben nem nyilvánosak. Az „Előnézet közzététele és link készítése” külön művelet: az akkor kiválasztott HTML-előnézet másolatát a link birtokosa belépés nélkül láthatja. A beszélgetés nem része a megosztásnak. A linket továbbküldhetik; a már letöltött másolatokat nem tudjuk visszahívni. A megosztást a projekt Megosztás felületén bármikor visszavonhatod.

A projekt törlése az aktív adatbázisból a projektet, mentett változatait és megosztásait is eltávolítja. A költségnyilvántartás ettől elkülönül. A szolgáltatói biztonsági mentésekből a törölt adatok a szolgáltató megőrzési ciklusának megfelelően kopnak ki. A fontos forrásokat ZIP-ben, a beszélgetést projekt-exporttal mentheted.

5. Jogaid és jogorvoslat

Kérhetsz hozzáférést, helyesbítést, törlést, korlátozást és – a feltételek fennállásakor – adathordozhatóságot. Jogos érdeken alapuló kezelés ellen tiltakozhatsz. Írj a techerik29@gmail.com címre lehetőleg a regisztrált e-mailről; a kérelmekre főszabály szerint egy hónapon belül válaszolunk, és szükség esetén arányos személyazonosság-ellenőrzést kérünk. Automatizált, rád nézve joghatással vagy hasonló jelentős hatással járó döntéshozatalt és reklámcélú profilozást nem végzünk. A keretellenőrzés technikai használati korlát.

Panaszt tehetsz a lakóhelyed, munkahelyed vagy a feltételezett jogsértés helye szerint illetékes adatvédelmi hatóságnál. Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH); az Egyesült Királyságban: ICO. Bírósági jogorvoslat is igénybe vehető.

6. Változások

Új adatkezelés vagy szolgáltató bekötése előtt frissítjük a tájékoztatót. A lényeges változásokat a felületen jelezzük. Automatikus e-mail-küldés jelenleg nincs.