Adatkezelési tájékoztató
Utolsó frissítés: 2026. szeptember 29.Jelen tájékoztató a medelio.hu weboldal üzemeltetése során végzett adatkezelésekről nyújt tájékoztatást a GDPR 13. cikke alapján, ideértve a fiók létrehozását, a bejelentkezést és a hangulatnapló használatát is.
1. Az adatkezelő megnevezése és elérhetőségei
A medelio.hu weboldalt jelenleg magánszemélyként üzemeltetem, bejegyzett gazdasági társaság vagy egyéni vállalkozás még nincs mögötte. A GDPR alapján ez nem akadálya annak, hogy adatkezelőként eljárjak — a felelősség és a tájékoztatási kötelezettség engem terhel.
| Adat | Érték |
|---|---|
| Név | Tompa Tamás |
| Elérhetőség (email) | info@medelio.hu |
2. Kezelt adatok, célok, jogalapok, megőrzési idő
| Adatkezelési cél | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Interjú-/kapcsolatfelvételi kérés fogadása | Név, email cím, a kérés/üzenet tartalma | GDPR 6. cikk (1) a) – hozzájárulás | A validációs szakasz lezárultáig, majd törlés vagy – hozzájárulás esetén – a hozzájárulás visszavonásáig |
| Weboldal-analitika (PostHog Cloud EU) | Böngésző/eszköz adatok, oldalmegtekintések, kattintások, (ha bekapcsolva) session recording | GDPR 6. cikk (1) a) – hozzájárulás (cookie consent banner útján) | Hozzájárulás visszavonásáig, legfeljebb: esemény-adatok 14 nap, session recording 30 nap |
| Hirdetések hatékonyságának mérése (Google Ads) | A hirdetésre kattintás azonosítója, böngésző/eszköz adatok, a kapcsolatfelvételi űrlap elküldésének ténye (az üzenet tartalma és a megadott név, email cím nélkül) | GDPR 6. cikk (1) a) – hozzájárulás (cookie consent banner útján) | Hozzájárulás visszavonásáig, a konverziómérő süti legfeljebb 90 napig |
| Fiók létrehozása és bejelentkezés (Google-fiókkal) | Név, email cím, a Google-fiók alapadatai (pl. a profilképre mutató hivatkozás), a fiókhoz rendelt szerepkör, a bejelentkezett állapotot fenntartó munkamenet-azonosító | GDPR 6. cikk (1) b) – a szolgáltatás igénybevétele (szerződés teljesítése) | A fiók törléséig |
| Hangulatnapló vezetése | A napi bejegyzések valamint a hozzájárulás időpontja | GDPR 9. cikk (2) a) – kifejezett hozzájárulás (a napló első megnyitásakor), és GDPR 6. cikk (1) a) | A hozzájárulás visszavonásáig, illetve a fiók törléséig |
A hangulatnapló adatai a testi-lelki állapotodra utalnak, ezért a GDPR 9. cikke szerinti különleges kategóriájú (egészségügyi) személyes adatnak minősülhetnek. Ezeket kizárólag a kifejezett hozzájárulásoddal kezelem: a napló első megnyitásakor külön kérem, és amíg nem adod meg, a napló nem használható. A hozzájárulás önkéntes; nélküle a weboldal többi része továbbra is használható.
A naplót alapértelmezés szerint csak te látod. A naplóban tárolt adatokat nem használom analitikai vagy hirdetési célra, nem végzek velük profilalkotást, és az adatfeldolgozókon kívül senkinek nem adom át.
3. Adatfeldolgozók
A weboldal üzemeltetéséhez az alábbi adatfeldolgozókat veszem igénybe. Mindegyik EU-s adatrezidenciát biztosít vagy megfelelő garanciákkal rendelkezik.
| Adatfeldolgozó | Szolgáltatás | Adatkezelés helye |
|---|---|---|
| Vercel Inc. | Hosting, tárhely | EU (Frankfurt) |
| PostHog (PostHog Cloud EU) | Weboldal-analitika | EU (Frankfurt) |
| Resend | Email-kommunikáció | EU (Ireland) |
| Google Ireland Limited | Hirdetésmérés (Google Ads) | EU; az USA-ba továbbítás az EU–USA adatvédelmi keretrendszer alapján |
| Supabase Inc. | Bejelentkezés-kezelés és adatbázis | EU (Frankfurt) |
A Supabase Inc. amerikai székhelyű szolgáltató; az általam kezelt adatokat az EU-ban tárolja.
A Google Ads hirdetésekből érkező látogatásoknál csak azt mérem, hogy a hirdetésre kattintás után elküldtek-e kapcsolatfelvételi üzenetet. Személyre szabott hirdetést (remarketinget) nem használok, a látogatókból nem építek hirdetési célcsoportot.
A Google-fiókkal történő bejelentkezést a Google nyújtja, ebben a szolgáltatásban ő önálló adatkezelő, a Google adatkezelésére a saját adatkezelési tájékoztatója vonatkozik. A bejelentkezéskor tőle a neved, az email címed és a Google-fiók alapadatait kapom meg.
4. Sütik és követés
A weboldal a PostHog Cloud EU szolgáltatást használja látogatottsági és termékhasználati adatok gyűjtésére, a Google Ads-t pedig a hirdetések hatékonyságának mérésére. A nem feltétlenül szükséges (analitikai és hirdetésmérő) sütik és szkriptek csak azután aktiválódnak, hogy a látogató a cookie consent bannerben ehhez hozzájárul. A bejelentkezéshez szükséges süti ettől eltér: az a szolgáltatás működéséhez elengedhetetlen, ezért hozzájárulás nélkül is használatos, de csak bejelentkezéskor kerül a böngésződbe.
| Süti típusa | Cél | Élettartam |
|---|---|---|
| PostHog analitikai süti | Látogatói viselkedés elemzése, terméktovábbfejlesztés | 365 nap (1 év) |
| Google Ads konverziómérő süti (_gcl_au) | A hirdetésre kattintás és az űrlapküldés összekapcsolása | 90 nap |
| Bejelentkezési (munkamenet) süti – Supabase | A bejelentkezett állapot fenntartása; a szolgáltatás működéséhez szükséges | Legfeljebb 400 nap; kijelentkezéskor törlődik |
A hozzájárulás bármikor visszavonható az info@medelio.hu címre küldött email útján.
5. Adatbiztonság
Az adatok titkosított kapcsolaton (TLS) keresztül jutnak el a szolgáltatáshoz, az adatbázisban pedig a szolgáltató titkosítva tárolja őket. A felhasználók adatai sorszintű hozzáférés-szabályozással vannak elválasztva: a bejelentkezett felhasználó a saját bejegyzéseit éri el, másokét nem. A bejegyzés a mai napon hozható létre vagy módosítható. Üzemeltetőként az adatokhoz csak az üzemeltetéshez és a hibaelhárításhoz szükséges mértékben férhetek hozzá.
6. Érintetti jogok
Az érintett a GDPR 15–22. cikkei alapján az alábbi jogokkal élhet a fenti elérhetőségen keresztül:
- Hozzáférés joga – tájékoztatást kérhet a rá vonatkozó adatkezelésről
- Helyesbítés joga – kérheti a pontatlan adatok javítását
- Törlés joga – kérheti adatai törlését, ha az adatkezelésnek nincs továbbra is jogalapja
- Adatkezelés korlátozásának joga
- Tiltakozás joga – különösen a hozzájáruláson alapuló analitikai adatkezelés ellen
- Hozzájárulás visszavonásának joga – bármikor, a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét
- Adathordozhatóság joga – strukturált, géppel olvasható formátumban kérheti az általa átadott adatokat
A fiókod és a hangulatnaplód törlését, a naplóban tárolt adataid másolatát, illetve a hangulatnaplóra adott hozzájárulásod visszavonását az info@medelio.hu címen kérheted; a hozzájárulás visszavonása után a napló adatait törlöm. A felületen önkiszolgáló törlés vagy exportálás egyelőre nincs.
A megkeresésekre legkésőbb 1 hónapon belül válaszolok.
7. Jogorvoslati lehetőségek
Az érintett panasszal élhet a felügyeleti hatóságnál, vagy jogainak megsértése esetén bírósághoz fordulhat.
| Hatóság | Elérhetőség |
|---|---|
| Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) | 1055 Budapest, Falk Miksa utca 9-11. · ugyfelszolgalat@naih.hu · +36 (1) 391-1400 |
Bírósági jogérvényesítés esetén a per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.