Adatkezelesi Tajekoztato

1. Az adatkezelo adatai

A jelen adatkezelesi tajekoztato (a tovabbiakban: Tajekoztato) ismerteti, hogy a MiniCRM MCP szolgaltatas (a tovabbiakban: Szolgaltatas) hasznalata soran hogyan kezeljuk az On szemelyesadatait az Europai Parlament es a Tanacs (EU) 2016/679 szamu altalanos adatvedelmi rendelete (a tovabbiakban: GDPR) es az informacios onrendelkezesi jogrol es az informacioszabadsagrol szolo 2011. evi CXII. torveny (a tovabbiakban: Infotv.) rendelkezeseivel osszhangban.

A MiniCRM MCP egy mesterseges intelligencian alapulo integracios szolgaltatas, amely a MiniCRM ugyfelkapcsolat-kezelő rendszert koti ossze a Claude AI-val az MCP (Model Context Protocol) szabvanyon keresztul.

2. Az adatkezeles celja es jogalapja

2.1. Licenckezeles es hitelesites

Cel: A felhasznalo azonositasa, a szolgaltatashoz valo hozzaferes biztositasa, a licencfeltetelek betartatasa, valamint a jogosultsag ellenorzese.

Jogalap: Szerzodeses kotelezettseg teljesitese (GDPR 6. cikk (1) bek. b) pont) -- az adatkezeles a szolgaltatas nyujtasahoz szukseges szerzodeses jogviszony teljesitesehez elengedhetetlen.

2.2. API-hivasok kozvetitese

Cel: A felhasznalo altal kezdemenyezett MiniCRM API-muveletek biztonsagos vegrehajtasa a Claude AI-n keresztul.

Jogalap: Szerzodeses kotelezettseg teljesitese (GDPR 6. cikk (1) bek. b) pont), valamint az erintett hozzajarulasa (GDPR 6. cikk (1) bek. a) pont) -- a felhasznalo sajat akaratbol adja meg MiniCRM hozzaferesi adatait es kezdemenyez API-hivasokat.

2.3. Technikai uzemeltetes es biztonsag

Cel: A szolgaltatas zavartalan mukodtetese, hibak elhariitasa, biztonsagi esemenyek megelozese es kivizsgalasa.

Jogalap: Az adatkezelo jogos erdeke (GDPR 6. cikk (1) bek. f) pont) -- az informatikai biztonsag fenntartasa.

3. Kezelt adatok kore

3.1. Licencadatok (szerveren tarolva)

A licencvalidacio soran az alabbi adatokat taroljuk:

3.2. Hitelesitesi adatok (kizarolag kliensoldalon, JWT tokenben)

A szolgaltatas hasznalata soran az alabbi adatok kerulnek kodolasra egy JWT (JSON Web Token) tokenben, amely kizarolag a kliens oldalon (a Claude alkalmazasban) tarolodik:

• MiniCRM System ID
• MiniCRM API-kulcs
• Licenckulcs

3.3. CRM-adatok (NEM taroltak)

A felhasznalo altal a Claude AI-n keresztul lekerdezett vagy modositott MiniCRM adatok (ugyfeladatok, projektek, kontaktok stb.) nem kerulnek tarolasra a szerverunkron. A szerver kizarolag kozvetito (proxy) szerepet tolt be: a kereseket tovabbitja a MiniCRM API fele (https://r3.minicrm.hu), a valaszt visszakuldi a kliensnek, majd az adatokat torli a memoriajbol.

3.4. Technikai naplozasi adatok

A szerver uzemeltetese soran az alabbi technikai adatok kerul(het)nek naplozasra:

• IP-cim (anonimizalt formaban)
• Keresek idopontja
• HTTP metodus es utvonal (URL)
• Hibauzenet (hiba eseten)

4. Az adatkezeles idotartama

A megorzesi ido lejartat kovetoen az adatokat veglegesen es visszaallithatatlanul toroljuk.

5. Adatfeldolgozok

A szolgaltatas nyujtasa soran az alabbi adatfeldolgozokat vesszuk igenybe:

Az adatfeldolgozokkal a GDPR 28. cikke szerinti adatfeldolgozoi szerzodes biztositja az adatok vedelmet.

6. Adattovabbitas

6.1. EGT-n beluli adattovabbitas

A fő alkalmazasszerver Nemetorszagban (Hetzner Online GmbH, Nurnberg) uzemel, amely az Europai Gazdasagi Terseg (EGT) tagja. Az ide iranyulo adattovabbitas nem igenyel kulonleges garanciakat.

6.2. EGT-n kivuli adattovabbitas (harmadik orszag)

Az alabbi esetekben kerul sor adattovabbitasra az EGT-n kivulre:

• Cloudflare, Inc. (Egyesult Allamok) -- A licencvalidacios keresek feldolgozasara. A Cloudflare az EU-U.S. Data Privacy Framework (DPF) tanusitassal rendelkezik, amely a GDPR 45. cikke szerinti megfelelo vedelmi szintet biztosit.
• Anthropic, PBC (Egyesult Allamok) -- A Claude AI platformot az Anthropic uzemelteti. A felhasznalo kozvetlenul a sajat Claude-fiokjan keresztul hasznalja a szolgaltatast; az MCP-szerver a felhasznalo altal tovabbitott kereseket dolgozza fel. Az Anthropic az EU Standard Contractual Clauses (SCC) alapjan biztositja a megfelelo adatvedelmi szintet.

Az adattovabbitas minden esetben a GDPR V. fejezete szerinti megfelelo garanciakkal tortenik.

7. Az erintett jogai

A GDPR es az Infotv. alapjan On az alabbi jogokkal rendelkezik:

• Hozzaferesi jog (GDPR 15. cikk) -- Tajekoztatast kerhet arrol, hogy milyen szemelyes adatait kezeljuk, milyen celbol, es mennyi ideig.
• Helyesbiteshez valo jog (GDPR 16. cikk) -- Kerheti a pontatlan szemelyes adatai helyesbitesetvagy kiegesziteset.
• Torleshez valo jog ("az elfelejteteshez valo jog") (GDPR 17. cikk) -- Kerheti szemelyes adatai torlesett, amennyiben azok kezelesere mar nincs jogalap.
• Az adatkezeles korlatozasahoz valo jog (GDPR 18. cikk) -- Kerheti az adatkezeles korlatozasat a GDPR-ban foglalt feltetelek eseten.
• Adathordozhatosaghoz valo jog (GDPR 20. cikk) -- Kerheti, hogy szemelyesadatait tagolt, szeles korben hasznalt, geppel olvashat o formatumban bocsassuk rendelkezesere.
• Tiltakozashoz valo jog (GDPR 21. cikk) -- Tiltakozhat az adatkezeles ellen, amennyiben az jogos erdeken alapul.
• Hozzajarulas visszavonasa (GDPR 7. cikk (3) bek.) -- Amennyiben az adatkezeles hozzajarulason alapul, azt barmikorvissza vonhatja. A visszavonas nem erinti a visszavonas elotti adatkezeles jogszeruseget.

Jogai gyakorlasara iranyulo kereset az [E-mail] cimre kuldheti. A kereset beerkezeset kovetoen legkesobb 30 napon belul erdemben valaszolunk.

8. Cookie-k (sutik)

A MiniCRM MCP szolgaltatas weboldalai kizarolag technikai jellegu sutiket hasznalnak, amelyek a weboldal alapveto mukodeshez szuksegesek. Nem hasznalunk marketing, elemzo vagy kozossegi media sutiket.

A technikai sutik nem igenylik az erintett eloozetes hozzajarulast, mivel azok a szolgaltatas nyujtasahoz feltetlenul szuksegesek (az elektronikus hirközlesi agazatban a szemelyes adatok kezeleserol szolo 2002/58/EK iranyelv 5. cikk (3) bekezdesevel osszhangban).

9. Adatbiztonsag

Az adatkezelo a GDPR 32. cikkenek megfelelo technikai es szervezesi intezkedeseket alkalmaz a szemelyes adatok biztonsaga erdekeben:

• Titkositott kommunikacio: Minden adatforgalom HTTPS (TLS 1.2+) titkositassal vedett, beleertve a kliens-szerver, szerver-MiniCRM API es szerver-Cloudflare kommunikaciot.
• JWT alapu hitelesites: A hozzaferesi adatok (API-kulcs, System ID) kizarolag titkositott JWT tokenben, a kliens oldalon tarolodnak. A szerver nem tarol API-kulcsokat.
• Nincs tartosadattarolas: A CRM-adatok nem kerulnek szerveren tarolt adatbazisba; a szerver kizarolag kozvetit (proxy).
• Szerver biztonsag: A hoszt szerver (Hetzner, Nurnberg) fizikai es logikai biztonsagi intezkedesekkel vedett, beleertve a tuzfalat, SSH-kulcs alapu hozzaferest es rendszeres biztonsagi frissiteseket.
• Hozzaferes-korlatozas: A szerver adminisztracios hozzaferese korlatos szemelykornek biztositott, kulcs alapu hitelesitessel.
• DDoS-vedelem: A Cloudflare infrastrukturaval biztositott elosztott szolgaltatasmegtagadasi tamadasok elleni vedelem.
• Sebezheto segvizsgalat: Rendszeres fuggoseg-frissites es biztonsagi audit.

10. Kapcsolat es jogorvoslat

10.1. Kapcsolatfelvetel az adatkezelovel

Adatvedelmi kerdeseivel, joggyakorlasi kerelmeivel forduljon hozzank:

10.2. Hatosagi jogorvoslat

Amennyiben ugy iteli meg, hogy szemelyes adatai kezelese sertiaz On jogait, panasszal fordulhat a Nemzeti Adatvedelmi es Informacioszabadsag Hatosaghoz:

10.3. Birosagi jogorvoslat

Az erintett jogainak megsertese eseten birosaghoz is fordulhat. A per az erintett valasztasa szerint az erintett lakhelye vagy tartozkodasi helye szerinti torvenyszek elott is megindithato (Infotv. 22. ss).

11. Zarorendelkezesek

A jelen Adatkezelesi Tajekoztato 2026. aprilis 11-en lep hatalyba es visszavonasig, illetve a kovetkezo modositas hataly balepeseig ervenyes.

Az adatkezelo fenntartja a jogot, hogy a jelen Tajekoztatot egyoldaluan modositsa. A lenyeges valtozasokrol a felhasznalokat e-mailben vagy a szolgaltatas feluleten tajekoztatjuk. A modositott Tajekoztato a kozetetetellel lep hatalyba.

Utolso frissites: 2026. aprilis 11.