Adatvédelmi tájékoztató

Frissítve: 2026. november 2. · Ez a tájékoztató a személyes adatok kezeléséről ad felvilágosítást a GDPR és a svájci adatvédelmi törvény (nLPD) szerint. A teisenda.com weboldalra, valamint az app.teisenda.com címen elérhető TEISENDA Hosting platformra és az mcp.teisenda.com címen elérhető Connectorra vonatkozik.

A tájékoztató négy részből áll: az I. rész mindenre vonatkozik, a II. rész a weboldalra, a III. rész a platformra, a IV. rész pedig mindkettőre nézve megnevezi a szolgáltatókat, a megőrzési időket és a jogaidat.

I. rész – Általános rendelkezések

1. Adatkezelő

Nem vagyunk kötelesek adatvédelmi tisztviselőt kinevezni, és nem is neveztünk ki. Az adatvédelemmel kapcsolatos minden kérdésben a fenti címen érsz el minket.

2. Alkalmazandó jog

Svájci székhelyű vállalkozásként, amely az EU/EGT területén élő felhasználókhoz szól, egyaránt a svájci adatvédelmi törvény (nLPD) és – amennyiben alkalmazandó – az EU általános adatvédelmi rendelete (GDPR, 3. cikk (2) bekezdés) hatálya alá tartozunk. Az nLPD nem követel meg minden adatkezeléshez külön jogalapot; ezért minden esetben a GDPR vonatkozó jogalapjait jelöljük meg.

II. rész – A weboldal (teisenda.com)

3. A weboldal rendelkezésre bocsátása

A weboldal statikus oldalakból áll. Saját TEISENDA Hosting platformunkon fut, amelynek szerverei a Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) falkensteini (Szászország, Németország) adatközpontjában találhatók. CDN nincs előtte. Domainjeink névfeloldását (DNS) a bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Szlovénia) végzi.

A weboldal megnyitásakor a szerver technikailag szükséges adatokat kezel: IP-cím, a lekért domain, időpont, kérés, állapotkód, átvitt adatmennyiség, hivatkozó és böngészőazonosító. Ezekre az oldalak kiszolgálásához és az üzem visszaélésekkel és támadásokkal szembeni védelméhez van szükségünk. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a biztonságos, működőképes rendelkezésre bocsátáshoz). A naplókat 30 nap után töröljük. A Hetznerrel és a bunny.nettel a GDPR 28. cikke szerinti adatfeldolgozási szerződések vannak érvényben.

4. Kapcsolatfelvétel e-mailben

A weboldal nem tartalmaz űrlapokat. Ha e-mailt írsz nekünk a hello@teisenda.com vagy a support@teisenda.com címre, az üzenetedben szereplő adatokat (általában név, e-mail-cím, cég és tartalom) kezeljük, hogy megválaszoljuk a megkeresésedet. Az adatokat harmadik félnek nem adjuk tovább.

Cél: a megkeresésed feldolgozása. Jogalapok: GDPR 6. cikk (1) bekezdés b) pont (szerződéskötést megelőző lépések, illetve a szerződés teljesítése) és GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a megkeresések megválaszolásához).

5. Beágyazott harmadik féltől származó tartalom

Ez a weboldal nem ágyaz be harmadik féltől származó tartalmat. A betűtípusok, szkriptek, képek és a termékvideók a saját szervereinken találhatók, és onnan kerülnek kiszolgálásra. Így különösen nem töltődnek be Google Fonts betűtípusok, és nem veszünk igénybe idegen CDN-eket. A weboldal látogatása során a böngésződ nem létesít kapcsolatot harmadik felek szervereivel. Az app.teisenda.com és a docs.teisenda.com címre mutató hivatkozások egyszerű linkek; ezeket az oldalakat csak akkor nyitod meg, ha követed őket.

6. Sütik, tárolás a böngészőben és nyomkövetés

Ez a weboldal nem használ sütiket. Nem használunk webanalitikát (nincs Google Analytics vagy hasonló), nincs nyomkövetés, nincsenek közösségimédia-bővítmények és nincsenek hirdetési pixelek.

Választott nyelv. Ha a nyelvi menüben kiválasztasz egy nyelvet, a böngésződ ezt a választást a helyi tárolóban (localStorage) teisenda-sprache néven menti. Csak a nyelvkód kerül mentésre, például „en”. Ez a böngésződben marad, amíg ott nem törlöd, és nem kerül továbbításra hozzánk. Így a kezdőoldal a jövőben már nem a böngésződ nyelve szerint irányít át, hanem a választott nyelvet mutatja.

A böngésző nyelve. Ha még nem választottál nyelvet, a kezdőoldal kiolvassa a böngésződben beállított nyelvet, és a megfelelő nyelvi változatra irányít. Ez kizárólag a böngésződben történik; a nyelvi beállítást közben nem küldjük el nekünk és nem tároljuk.

Mindkettő olyan funkció, amelyet te magad használsz, és amelyhez technikailag szükséges. Hozzájárulásra ehhez nincs szükség, így süti-hozzájárulási sávra sem. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek, hogy a weboldalt a saját nyelveden mutassuk meg).

III. rész – A platform (app.teisenda.com)

Ez a rész az app.teisenda.com címen elérhető TEISENDA Hosting platformra vonatkozik – Space-ek, tagok és weboldalak tárhelyszolgáltatása –, valamint az mcp.teisenda.com címen elérhető Connectorra, amelyen keresztül a Claude-ot vagy a ChatGPT-t a platformhoz kapcsolod. Amit a II. rész a sütikről és a beágyazott tartalmakról mond, az a weboldalra vonatkozik; a platformra az itt leírtak irányadók.

7. A szerepünk: adatkezelő vagy adatfeldolgozó

A fiókod, a Space-ek kezelése, az elszámolás és a platform biztonsága tekintetében adatkezelők vagyunk. Ezekről a 8–17. pont szól.

A nálunk tárolt weboldalaidért és azok látogatóiért, valamint harmadik személyeknek a Space-edben elhelyezett tartalmakban szereplő adataiért te vagy az adatkezelő; ezeket az adatokat a te megbízásodból kezeljük. Erre az adatfeldolgozási szerződés vonatkozik.

8. Fiók és bejelentkezés

A fiókodhoz kezeljük a keresztnevedet, a vezetékneved, az e-mail-címedet és a jelszavadat, amelyet csak hash-ként tárolunk. A profilodban ehhez jön a nyelved, a dátum-, idő- és számformátumod, az időzónád és – ha megadod – a mobiltelefonszámod. Rögzítjük, hogy elfogadtad az ÁSZF-et és ezt az adatvédelmi tájékoztatót, és megerősítetted, hogy vállalkozásként jársz el. Ha bekapcsolod a kétfaktoros bejelentkezést, ehhez jön a hitelesítő alkalmazásod titkos kulcsa és a tartalékkódok. Minden bejelentkezéshez egy munkamenetet tárolunk a böngészővel, az operációs rendszerrel és a bejelentkezés időpontjával; egy munkamenet legfeljebb hét napig érvényes.

A cél a fiókod rendelkezésre bocsátása és a biztonságos bejelentkezés. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (a platform használatára vonatkozó szerződés).

Az e-mail-címmel és jelszóval történő regisztráció után a címedet egy linken keresztül erősíted meg, amely 7 napig érvényes. Ha nem erősíted meg, a regisztrációt 7 nap és egy nap ráhagyás elteltével a következő napi törlési futtatással eltávolítjuk.

Bejelentkezés Google- vagy Microsoft-fiókkal. E-mail és jelszó helyett regisztrálhatsz és bejelentkezhetsz Google- vagy Microsoft-fiókkal is. Ekkor a szolgáltatótól megkapjuk a nevedet, az e-mail-címedet és egy fiókazonosítót; a szolgáltató megtudja, hogy a TEISENDA-ba jelentkezel be. Ha nem használod ezt a bejelentkezést, a Google-hoz vagy a Microsofthoz nem kerül adat. Jogalap: GDPR 6. cikk (1) bekezdés b) pont; ezt az utat te magad választod.

9. Space-ek, tagok és meghívások

A Space egy vállalkozás közös munkaterülete a platformon. Ehhez tároljuk a Space nevét és időzónáját, a tagokat és szerepköreiket (Tulajdonos, Adminisztrátor, Felhasználó, Csak olvasó), a Space csapatait és a nyitott meghívásokat. Egy Space tagjai a taglistában látják a nevedet, az e-mail-címedet, a szerepkörödet és a csatlakozásod napját.

Ha valaki meghív egy Space-be, kezeljük azt az e-mail-címet, amelyre a meghívás megy, és e-mailben elküldjük neked a meghívást. Ez megnevezi a Space-t, a szerepkört és a meghívó személyt; a benne lévő link 7 napig érvényes.

Jogalapok: GDPR 6. cikk (1) bekezdés b) pont a tagok esetében; GDPR 6. cikk (1) bekezdés f) pont a meghívás esetében, ha a meghívott személynek még nincs fiókja (a meghívó vállalkozás jogos érdeke, hogy csapatát a platformon összehozza).

10. Weboldalak, fájlok és saját domainek

Tároljuk az általad feltöltött weboldal-fájlokat, a projektjeid verzióit, a láthatóságra és az átirányításokra vonatkozó beállításaidat, valamint azokat a saját domaineket, amelyeket a weboldalaidhoz kapcsolsz. Az adatbázis és a fájltárolás saját szervereinken fut a Hetznernél Falkensteinben (Németország); idegen tárolószolgáltatást nem veszünk igénybe. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

A platform minden projekthez változásnaplót vezet a Space-szel, a projekttel, a műveletet végző fiókkal, a csatornával (alkalmazás vagy Connector), a művelettel, a részlettel és az időponttal. Ez a Space törléséig megmarad. Ha törlöd a fiókodat, ebben a naplóban megszüntetjük a hozzád való hozzárendelést.

A saját domainekhez TLS-tanúsítványokat szerzünk be a Let's Encrypttől. Ennek során a domain neve a hitelesítésszolgáltatóhoz kerül, és megjelenik a nyilvános tanúsítványnaplókban. Annak ellenőrzésére, hogy egy domain helyesen van-e beállítva, lekérdezzük a DNS-rekordjait nyilvános DNS-feloldóktól.

11. A weboldalaid tárhelyszolgáltatása és látogatóik

Tároljuk és kiszolgáljuk a weboldalaidat, a saját domainjeid alatt is. E weboldalak látogatóiért te vagy felelős; mi adatfeldolgozók vagyunk (7. pont). Ha egy ilyen weboldal látogatója vagy, adatvédelmi kérdéseiddel kérjük, fordulj annak üzemeltetőjéhez.

A weboldalak közvetlenül a Hetznernél Falkensteinben lévő szerverünkről érkeznek, CDN nélkül. Minden megnyitáskor a szerver naplózza az IP-címet, a lekért domaint, az időpontot, a kérést, az állapotkódot, az átvitt adatmennyiséget, a hivatkozót és a böngészőazonosítót. Ezeket a naplókat 30 nap után töröljük.

Ha egy weboldal privát, csak a Space azon tagjai léphetnek be, akik számára meg van osztva, mégpedig a TEISENDA-ba történő bejelentkezés után. A bejelentkezés után a weboldal beállítja a __Host-ts sütit. Ez 12 óráig érvényes, meghosszabbodik, amíg a weboldalt használják, és legkésőbb 7 nap után újra ellenőrzésre kerül. A bejelentkezés idejére 5 percre ehhez jön a __Host-ts-n süti.

12. Kapcsolt alkalmazások (Connector)

Az mcp.teisenda.com címen elérhető Connectoron keresztül a Claude-ot (Anthropic) és a ChatGPT-t (OpenAI) összekapcsolhatod a Space-eiddel, és rajtuk keresztül kezelheted a weboldalaidat. Azok az adatok, amelyeket ott lekérsz vagy feltöltesz, a te kezdeményezésedre kerülnek az adott szolgáltatóhoz.

Mi kerül a Claude-hoz vagy a ChatGPT-hez. Az alkalmazás megkapja a nevedet, és a kapcsolat minden Space-éhez a Space-azonosítót, a nevet, egy esetleges zárolás jelzését és a megrendelt termékeket. Ha elindítasz egy műveletet, a Connector visszaküldi az eredményt. A művelettől függően ezek: a projektjeid névvel, címmel és kerettel; a verziók időponttal és állapottal; a weboldalaid fájllistái és fájltartalmai; egy weboldal láthatósága; a saját domainek a DNS-rekordokkal együtt; az átirányítások. Egy privát weboldal megosztásakor a Connector csak a kiválasztott személyek és csapatok számát közli, más tagok nevét soha.

A cél kizárólag az, hogy a weboldalaidat az alkalmazásból kezelhesd. A címzett az a szolgáltató, akit te magad választottál: a Claude esetében az Anthropic, a ChatGPT esetében az OpenAI. Az adatokat a veled kötött saját szerződése alapján kezeli, nem a mi adatfeldolgozónkként. Hogy az adatok meddig maradnak ott, azt az ő feltételei és adatvédelmi tájékoztatója határozza meg. A továbbítás jogalapja: GDPR 6. cikk (1) bekezdés b) pont. A kapcsolatot bármikor megszüntetheted a személyes beállításaidban, a „Kapcsolt alkalmazások” résznél.

Mit tárol a Connector. A Connector saját szerveren fut a Hetznernél Falkensteinben. Minden kapcsolathoz rögzíti: az alkalmazás által megadott nevet, azt a hosztot, ahová a bejelentkezés visszatért, a csatlakozás és az utolsó használat időpontját, valamint a kapcsolat Space-eit. A kódokat, a hozzáférési tokeneket és a bejelentkezés sütijét csak hash-ként tárolja. Az alkalmazás bejelentkezése egy óráig érvényes, és az utolsó megújítást követő 60 napig megújítható.

A Connector naplói. Egy bejelentkezési napló rögzít minden bejelentkezést, visszavonást és minden kijelentkezést, bejelentkezésnél az alkalmazás nevével és hosztjával együtt; a 12 hónapnál régebbi bejegyzéseket töröljük. A szolgáltatásnapló hívásonként megnevezi a műveletet, a felhasználót, a kérésszámot és az időpontot; hibák esetén ezt követhetik hibaüzenetek egyes értékekkel, például egy Space-azonosítóval. Legfeljebb 3 hónapig marad meg. A kéréseid és a válaszok tartalmát, valamint a beszélgetéseidet a Connector nem tárolja; csak a hibaüzenetek tartalmazhatnak belőlük egyes értékeket.

A Connector előtti webszerver hozzáférési naplója tartalmazza az IP-címet, az időpontot, a metódust, a teljes címet a paraméterekkel együtt, az állapotkódot, a válasz méretét, a hivatkozót és a böngészőazonosítót, de nem tartalmazza a kérések vagy válaszok tartalmát, a tokeneket és a sütiket. A Claude-ból vagy a ChatGPT-ből érkező hívásoknál az IP-cím a szolgáltatóé, a bejelentkezésnél a böngésződé. A naplót 14–15 nap után töröljük. 10 percen belüli 30 olyan hívás után, amely nem rendelkezik érvényes bejelentkezéssel, a szerver egy órára letilt egy IP-címet. Csatlakozáskor 10 percre beállít egy sütit, amelynek neve __Host-tm karakterekkel kezdődik.

A kapcsolati adatok jogalapja: GDPR 6. cikk (1) bekezdés b) pont; a naplóké: GDPR 6. cikk (1) bekezdés f) pont (biztonság és nyomon követhetőség).

13. Fizetés és számlák

A Max csomagot és a kiegészítő csomagokat kártyával fizeted a Stripe fizetési szolgáltatón keresztül. A Stripe bonyolítja az előfizetést és a kártyás fizetést, és kiszámítja az adót. Ehhez a Stripe-hoz kerül: a cégnév, a számlázási cím, a számlázási e-mail-cím és – ha megadtad – a közösségi adószám, amelyet az EU nyilvántartásában (VIES) ellenőrzünk. Jogalapok: GDPR 6. cikk (1) bekezdés b) pont (fizetés), c) pont (számla, adó) és f) pont (csalás elleni védekezés).

A kártyaadatokat közvetlenül a Stripe mezőibe írod be. A kártyaszámot soha nem látjuk és nem tároljuk, csak a kártya márkáját, az utolsó négy számjegyét és a lejárati dátumát.

A Stripe szkriptje (js.stripe.com) nem töltődik be az oldallal együtt, hanem csak akkor, amikor a rendelési folyamatban megnyitod a „Fizetés” lépést, vagy módosítod a fizetési módodat. A Stripe ennek során saját közlése szerint adatokat gyűjt az eszközödről és a kezelésről, többek között sütiket és IP-címet, csalás elleni védekezés céljából. A szkript szükséges ahhoz a fizetéshez, amelyet abban a pillanatban kezdeményezel; ehhez nem kérünk hozzájárulást. Ahol a kártyamezők nem töltődnek be, a Stripe fizetési oldalára irányítunk át.

A Space-hez tároljuk a számlázási adatokat (cég, cím, címzett, számlázási e-mail-cím, a számla nyelve, közösségi adószám, rendelési hivatkozás) és a számlákat. A számlák és a közösségi adószám ellenőrzésének igazolása a törvényi megőrzési idők szerint megmarad, akkor is, ha a Space-t törlik.

14. A platform e-mailjei

A platform összes e-mailjét a Brevón keresztül küldjük (Brevo GmbH, Köln, Németország – a Sendinblue SAS, Párizs, Franciaország része; szerverek az EU-ban), a noreply@mail.teisenda.com feladótól: az e-mail-címed megerősítését, a meghívásokat, a jelszó visszaállítását, a biztonsági értesítéseket, a fiók vagy a Space törlésével kapcsolatos leveleket, a használatra vonatkozó tájékoztatásokat, az előfizetéseddel kapcsolatos leveleket és a számlákat PDF-mellékletként. Az előfizetéssel, a fizetéssel és a számlákkal kapcsolatos levelek a számlázási e-mail-címre mennek. A Brevóval a GDPR 28. cikke szerinti adatfeldolgozási szerződés van érvényben. Jogalap: GDPR 6. cikk (1) bekezdés b) pont; biztonsági értesítések: GDPR 6. cikk (1) bekezdés f) pont.

A levelek tartalmazzák a logónkat. Ha a levelezőprogramod betölti a képeket, a logót a teisenda.com-ról tölti le; ennek során a szerverünk a 3. pontban leírtak szerint kezeli az IP-címedet.

15. Biztonság, naplók és felügyelet

Biztonsági napló. A platform naplót vezet a biztonság szempontjából releváns műveletekről. Ha egy Space-t törlünk, a bejegyzés a Space-re való hivatkozás nélkül megmarad. A bejegyzéseket 12 hónap után töröljük.

Szervernaplók. A weboldalhoz hasonlóan a platform szerverei minden hívásnál technikailag szükséges adatokat kezelnek, például az IP-címet és az időpontot. A hozzáférési naplókat 30 nap után töröljük. Az alkalmazás kimenete csak hibák esetén tartalmaz olyan sorokat, amelyek egy kérésből származó egyes értékeket tartalmazhatnak; a kimenet felülíródik, amint a fájlja elér egy rögzített méretet. A háttérfeladatok hibaüzeneteit addig tároljuk, ameddig a hibaelemzéshez szükségünk van rájuk.

Felügyelet. Az üzemet saját szolgáltatásainkkal, saját szervereinken felügyeljük a Hetznernél Helsinkiben (Finnország). Az egyik szolgáltatás a szerverektől csak azt a jelzést kapja, hogy egy futtatás sikeres volt, és személyes adatot nem. A második kiértékeli szervereink rendszernaplóit, hogy felismerje a támadásokat és a zavarokat. A tárolt weboldalak és a Connector látogatóinak IP-címeit ennek során néhány percig a memóriában tartja, egy helyi adatbázis segítségével hozzávetőleges helyhez rendeli, majd elveti őket; tárolásra nem kerülnek. 12 hónapig archiválja a szerverfelügyelet bejelentkezéseit és parancsait, valamint a szerverek hibaüzeneteit.

Hozzáférés az ügyfélszolgálat során. A TEISENDA munkatársai az ügyfélszolgálat keretében átléphetnek a fiókodba, hogy egy problémát reprodukáljanak. Erre csak akkor kerül sor, ha erre kérsz minket, és minden hozzáférés naplózásra kerül.

Biztonsági mentések. A platform adatbázisát naponta mentjük. A mentést titkosítjuk, mielőtt elhagyja a szervert, és egy Hetznernél lévő tárhelyen tároljuk. 7 napi és 4 heti állapotot őrzünk meg. A tárolt weboldalakat szintén naponta és titkosítva mentjük; ezekből 14 napi, 8 heti és 6 havi állapotot őrzünk meg. A törölt adatok így ennyi ideig még szerepelhetnek a mentésekben.

A biztonsági napló, a szervernaplók, a felügyelet, az ügyfélszolgálati hozzáférés és a biztonsági mentések jogalapja: GDPR 6. cikk (1) bekezdés f) pont (az üzem biztonsága, rendelkezésre állása és nyomon követhetősége).

16. A platform sütijei

A platform csak technikailag szükséges sütiket állít be. Egyik sem szolgál elemzési vagy reklámcélt. Hozzájárulásra ehhez nincs szükség, így süti-hozzájárulási sáv sem szükséges.

17. Amit a platform nem használ

A platform nem használ elemző vagy nyomkövető eszközt és reklámsütiket. Nem ágyaz be harmadik féltől származó tartalmat, kivéve a Stripe kártyamezőit a „Fizetés” lépésben. A betűtípusok a saját szervereinken vannak; Google Fonts nem töltődik be. Nem adjuk el az adataidat, és nem adjuk át őket harmadik feleknek azok saját céljaira.

IV. rész – A weboldalra és a platformra

18. Adatfeldolgozás, címzettek és külföldre történő továbbítás

Gondosan kiválasztott szolgáltatókat veszünk igénybe, akik a megbízásunkból kezelnek személyes adatokat. Velük adatfeldolgozási szerződések vannak érvényben (GDPR 28. cikk):

A platformon további szolgáltatók is szerepet kapnak – csak akkor, ha az adott funkciót te magad használod. Ők az adatokat a veled kötött saját szerződésük alapján kezelik:

Saját szervereink Németországban és Finnországban vannak. Svájcból és az EU tagállamaiból férünk hozzájuk; Svájc tekintetében az Európai Bizottság megfelelőségi határozata van érvényben. A Stripe, a Google, a Microsoft, az Anthropic és az OpenAI az EU-n és Svájcon kívüli országokban is kezelhet adatokat, különösen az USA-ban. Amennyiben mi kezdeményezünk ilyen továbbítást, megfelelőségi határozatra (például az EU–USA adatvédelmi keretrendszer, illetve a Svájc–USA adatvédelmi keretrendszer szerint tanúsított címzettek esetében) vagy a GDPR 46. cikke szerinti általános adatvédelmi kikötésekre támaszkodunk. A Google, a Microsoft, az Anthropic és az OpenAI esetében a továbbítás a saját kezdeményezésedre történik; az adott szolgáltató adatvédelmi tájékoztatója irányadó.

19. Megőrzési idők

A személyes adatokat csak addig tároljuk, ameddig az az adott célhoz szükséges, vagy ameddig törvényi megőrzési kötelezettségek állnak fenn. Részletesen:

A vonatkozó határidő lejárta után az adatokat töröljük vagy anonimizáljuk. Ami a platformon törlésre került, az a megnevezett mentési állapotok lejártáig még szerepelhet a biztonsági mentésekben.

20. A jogaid

A törvényi feltételek keretei között jogod van a következőkhöz:

• hozzáférés (GDPR 15. cikk)
• helyesbítés (GDPR 16. cikk)
• törlés (GDPR 17. cikk)
• az adatkezelés korlátozása (GDPR 18. cikk)
• adathordozhatóság (GDPR 20. cikk)
• tiltakozás (GDPR 21. cikk), valamint a megadott hozzájárulások visszavonása a jövőre nézve

Gyakorlásukhoz elegendő egy e-mail a hello@teisenda.com címre. Ezenfelül jogod van panaszt tenni egy felügyeleti hatóságnál (Svájcban: EDÖB; az EU-ban: a rád nézve illetékes adatvédelmi hatóság).