Mi történik azzal, amit beírsz.

Ki az adatkezelő

Orbán István, magánszemélyként, Kecskemétről. Adatkezelési kérdésben ezen a címen érsz el: orbanistvan.w@gmail.com.

Műhely: a beszélgetés és a vázlat

• A Műhely beszélgetését és a projektvázlatot a böngésződ menti el (localStorage). Ezt én nem látom. Az „Új vázlat” gombbal törölheted a beszélgetést, a vázlatot és a becslést. A böngésző adatainak törlése ugyanezt teszi. Ha a kapcsolati űrlapon vagy az „Elküldöm Istvánnak” gombbal elküldted a vázlatot, a másolata az emailben nálam marad. Ezt az „Új vázlat” gomb nem törli.
• Minden üzenetnél a szerverem dolgozza fel a beszélgetést és a vázlatot. Élő AI-módban a szerver továbbítja a nyelvi modell szolgáltatójának, az OpenAI-nak (Egyesült Államok), amely a választ adja. Az OpenAI programozói felületén (API) átadott adatokat a szolgáltató alapértelmezetten nem használja a modelljei tanítására. A kéréseknél kikapcsolom a válaszok külön tárolását, így a beszélgetés nem jelenik meg az OpenAI felületén. A visszaélések elleni naplózás ettől még működik. Ezeket a naplókat a szolgáltató alapértelmezetten legfeljebb 30 napig őrzi. Jogi vagy biztonsági okból szükséges kivételes esetekben a megőrzés tovább is tarthat. Az adatok az Egyesült Államokba kerülnek. A továbbításra az Európai Bizottság által elfogadott általános adatvédelmi kikötések vonatkoznak (GDPR 46. cikk (2) bekezdés c) pont). Az OpenAI vállalta, hogy betartja ezeket a kikötéseket. Részletek az OpenAI adatkezelési leírásában: developers.openai.com: adatkezelés (új ablakban).
• A szerveremen a beszélgetést nem tárolom és nem naplózom. Hiba esetén a hibanaplóba a hiba típusa kerül, nem a szöveged.
• A beszélgetésben nem kérek nevet, emailcímet vagy telefonszámot. Kérlek, ne írj bele jelszót, hozzáférési kulcsot (például API-kulcsot) vagy bankkártyaszámot. Ha a szűrő hozzáférési kulcsot vagy bankkártyaszámot talál, a kérés nem megy tovább az AI-szolgáltatóhoz. Ha jelszónak tűnő szöveget talál, csak azt a részt cseréli le erre: „[jelszó kitakarva]”. Az üzenet többi része továbbmegy az AI-szolgáltatóhoz. A böngésződben tárolt beszélgetésbe is csak a kitakart szöveg kerül, hibás vagy megszakadt kérésnél is.
• A vázlatot és a becslést a kérésedre, a szerződés előkészítéséhez készítem (GDPR 6. cikk (1) b)). A túlterhelés ellen számolom a kéréseket, és naplózom a hibák típusát. Ennek jogalapja az oldal működtetéséhez fűződő jogos érdekem (6. cikk (1) f)).
• Diktálni csak élő módban tudsz. A felvétel akkor indul, amikor megnyomod a mikrofongombot. A hangodat az OpenAI átíró szolgáltatása (az Egyesült Államokban) alakítja szöveggé. A szolgáltató a visszaélések kiszűrése miatt legfeljebb 30 napig megőrizheti, ugyanúgy, mint az AI-val folytatott beszélgetést. A felvételt a szerveremen nem tárolom és nem naplózom. Az átírt szöveg az üzenetmezőbe kerül, és te döntöd el, elküldöd-e. Egy felvétel legfeljebb 60 másodperc lehet. A böngésző külön engedélyt kér a mikrofon használatához. Ezt az engedélyt a böngészőben bármikor visszavonhatod.
• Képet csak élő módban küldhetsz, és csak akkor, ha te csatolod. Küldés előtt a böngésződ kisebb másolatot készít róla. Ebből kimaradnak a fájl rejtett adatai, például a készítés helye és a készülék adatai. Az AI-szolgáltató csak a legutóbb elküldött üzenethez csatolt képeket kapja meg, a korábbiakat nem. A szerveremen nem tárolom a képet. A böngésződ a beszélgetéssel együtt csak egy kis előnézeti képet őriz meg. Az „Új vázlat” gomb ezt is törli. Ha az „Elküldöm Istvánnak” ablakban külön bejelölöd, a beszélgetésben küldött képeid a nekem szóló levélhez csatolva is elmennek (lásd lent, Kapcsolati űrlap és email). Kérlek, ne csatolj olyan képet, amelyen jelszó, hozzáférési kulcs vagy más ember adatai látszanak.

Kapcsolati űrlap és email

• A neved, az emailcímed, az üzeneted és (ha bejelölöd) a vázlatod egy emailszolgáltatón, a Resenden keresztül érkezik a postafiókomba. A szerverem nem tárolja. A Resend amerikai cég. A leveleket az Európai Unióból, az írországi adatközpontjából küldi, a fiókadatokat és a kézbesítési naplókat viszont az Egyesült Államokban kezeli. A Resend nyilvános tájékoztatása szerint az elküldött levelek adatait és a kézbesítési naplókat 30 napig, a biztonsági mentéseket 7 napig őrzi. Az Egyesült Államokba kerülő adatokra az Európai Bizottság által elfogadott általános adatvédelmi kikötések vonatkoznak (GDPR 46. cikk (2) bekezdés c) pont); a szolgáltató vállalta, hogy betartja őket. A levelekben nincs megnyitás- vagy kattintáskövetés.
• A Műhely „Elküldöm Istvánnak” gombjával csak az előnézetben látható adatokat küldöd el. Ezek a neved, az emailcímed, a vázlat és a becslés. Ha megadod, a telefonszámod, az üzeneted és az is bekerül, hogy mikor hívhatlak. A beszélgetésből a saját üzeneteid csak akkor mennek el, ha külön bejelölöd. Telefonszámot csak visszahíváshoz kérek, és csak erre használom. A levelet a Resend továbbítja a postafiókomba, az EU-ból (Írországból). A szerverem nem tárolja, és ehhez nem használ AI-t. Az űrlapon előre be van jelölve, hogy visszaigazoló levelet kérsz. Ha nem kéred, vedd ki a pipát. A levelet a megadott emailcímedre küldöm, szintén a Resenden keresztül. A szolgáltató ugyanannyi ideig őrzi meg, mint a nekem küldött levelet. A visszaigazolásban a vázlat rövid összefoglalója és a becslés szerepel. Az üzeneted, a beszélgetés és a telefonszámod kimarad belőle. Egy címre 24 óra alatt legfeljebb két ilyen levelet küldök. Ha külön bejelölöd, a beszélgetésben küldött képeid is csatolva mennek a nekem szóló levélhez. A Resendnél a levéllel együtt 30 napig maradnak, nálam pedig a levelezéssel együtt, legfeljebb egy évig a megkeresés lezárása után.
• Ha a saját leveleződből írsz, az üzenet közvetlenül a postafiókomba jön, a Resend nélkül.
• Csak a válaszhoz és a megkeresésed intézéséhez használom. Listára nem kerülsz, hírlevelet nem küldök. A levelezést a megkeresés lezárása után legfeljebb egy évig őrzöm, utána törlöm.
• Jogalap: a megkeresésed megválaszolása, illetve a szerződés előkészítése (GDPR 6. cikk (1) b)).

Sütik, mérés, technikai adatok

• Az „io-lang” süti azt jegyzi meg, melyik nyelven kéred az oldalt (magyarul vagy angolul). Ha a böngésződ nem magyar nyelvű, elsőre az angol oldalt kapod; a nyelvváltóval bármikor átállíthatod. Az angol oldalon, ha pénznemet választasz, az „io-currency” süti ezt is megjegyzi. Mindkét süti egy év után lejár. Csak ezt a beállítást tárolják, követésre nem használom őket. Más sütit nem használok, látogatottságot sem mérek. A választott világos vagy sötét téma csak a böngésződben marad meg.
• A szerver a túlterhelés ellen a kérések számát IP-címenként, csak a memóriában, tízperces időablakban számolja; naplóba nem írja. A lejárt bejegyzéseket a szerver egy későbbi kérés feldolgozásakor törli. Ha nem érkezik újabb kérés, a bejegyzések a szerverfolyamat megszűnéséig a memóriában maradhatnak. Újraindításkor mindenképpen törlődnek. A Műhelyből kért visszaigazoló levélnél a szerver az IP-címenkénti levélszámot egyórás ablakban számolja. Az emailcímed helyett annak egyirányú lenyomatát (SHA-256) őrzi legfeljebb 24 óráig, csak a memóriában, hogy egy címre naponta legfeljebb két ilyen levél menjen. A dupla küldés kiszűréséhez a kérés lenyomatát 10 percig tartja meg.
• A szerver az Európai Központi Bank nyilvános euróárfolyamát kéri le (frankfurter.dev). Eközben rólad nem továbbít adatot.
• A tárhelyszolgáltató az üzemeltetéshez naplózhatja az IP-címet, a kérés időpontját és a lekért oldalt. A naplók megőrzési idejét ő határozza meg; ezt még nem rögzítettem.
• Ezeket a technikai adatokat azért kezelem, hogy az oldal biztonságosan működjön. Ennek jogalapja az oldal biztonságos működtetéséhez fűződő jogos érdekem (GDPR 6. cikk (1) f)).

A jogaid

Kérheted, hogy mondjam meg, milyen adatot kezelek rólad. Kérheted az adatok helyesbítését vagy törlését, illetve az adatkezelés korlátozását. Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Az általad megadott adatokat géppel olvasható formában is elkérheted; ez az adathordozhatóság. Írj a fenti címre. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolok. Ha úgy látod, hogy nem jártam el jól, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (naih.hu) vagy bírósághoz fordulhatsz.

Utolsó frissítés: 2026. október 7. Ha változik, hogy mit és hogyan kezelek, ezt az oldalt frissítem.