Adatkezelési tájékoztató

Rövid válasz: a webhelyen felhasználói fiók nincs, követés nincs, a látogatók IP-címét és a keresőbe beírt szöveget a webhely naplójába nem írjuk. A webhely használatáról egyetlen dolog kerül a rendszernaplóba, és azt itt őszintén leírjuk. Akik API-hozzáférést kérnek vagy API-kulcsot kapnak, azokról csak a hozzáféréshez szükséges adatot kezeljük (6. pont); az API-n küldött címeket az ügyfél megbízásából dolgozzuk fel (7. pont).

Hatályos: 2026. szeptember 20. · Módosítva: 2026. szeptember 23. (hozzájárulás az új funkciókról szóló levelekhez) · Módosítva: 2026. szeptember 25. (a 4. pont: az Ön jogai; a sütibeállítás sora törölve) · Módosítva: 2026. szeptember 30. (az adatkezelő jogállása; az üzemeltető nevének és lakóhelyének kérése — új sor a 2. pontban; a korábbi változatok elérése) · Módosítva: 2026. október 2. (a 2. pont: a naplóba IP-cím helyett kötőjel kerül) · Módosítva: 2026. október 3. (új 6. pont: hozzáférési kérelem és API-kulcs; új 7. pont: az API-n küldött címek feldolgozása, Adatfeldolgozási feltételek; a 2. pont: a tűzfal naplója, az akadálymentességi levelek és az egészségi állapotra vonatkozó adat, az új funkciókról szóló levél sora a 6. pontba került; a 3. pont: a címzettek név szerint; a 4. pont: adathordozhatóság, jogok az érintett halála után; az 5. pont: a NAIH elérhetőségei, panasz más tagállamban, bírósági út; a korábbi 7. pont most a 8. pont, benne a változások közzétételének szabályai; a rövid válasz, a 2. és a 7. pont: a naplóba a beírt szöveg és a koordináták nem kerülnek) · Módosítva: 2026. október 5. (a 6.5. pont: a mentések titkosítása)

1. Ki kezeli az adatot

2. Mit kezelünk, és mit nem

Amit NEM kezelünk

• A látogató IP-címét sem az alkalmazás naplójába, sem adatbázisba nem írjuk. A kiszolgáló elé állított webkiszolgáló nem vezet hozzáférési naplót, az alkalmazás naplójában pedig a cím helyén kötőjel áll. Ezt a napló soraiban ellenőriztük, nem feltételezzük. A kiszolgáló tűzfala csak az elutasított kapcsolódási kísérleteket naplózza (lásd az alábbi táblázatot). Amikor az API-kulcs kötelező, a demó kérésszámlálója az IP-címet a nap végéig a kiszolgáló memóriájában tartja (6.2. pont, utolsó sor).
• A keresőbe beírt szöveget nem írjuk naplóba. A rendszernaplóba a kérésnek csak a sora kerül a beírt szöveg nélkül: az útvonal (például /suggest), a paraméterek neve és értékük hossza, valamint a válasz kódja. Ezt a napló soraiban ellenőriztük, nem feltételezzük.
• A webhelyen nincs regisztráció, nincs fiók, nincs jelszó. API-kulcsot kérésre, e-mailben adunk ki; erről a 6. pont szól.
• Nincs látogatottságmérő, nincs hirdetési azonosító, nincs profilalkotás.
• Nincs külső szolgáltatótól betöltött tartalom — a betűtípusok is a saját kiszolgálóról jönnek. Az Ön böngészője az oldal megnyitásakor sehova máshova nem szól ki.
• Nincs automatizált döntéshozatal, amely Önre nézve joghatással járna.

Amit kezelünk

Egészségi állapotra vonatkozó adat. Fogyatékosságra vagy egészségi állapotra vonatkozó adatot nem kérünk: a hiba javításához és az akadálymentes alternatívához elég leírni, mi nem működik. Az ilyen adat a GDPR 9. cikke szerint különleges adat. Ha Ön mégis megírja, mert szeretné, hogy kérése teljesítésénél figyelembe vegyük, csak az Ön kifejezett hozzájárulásával és csak erre a célra kezeljük (GDPR 9. cikk (2) bekezdés a) pont). Hozzájárulását a levélben egy mondattal megadhatja, például: „Hozzájárulok ahhoz, hogy az egészségi állapotomra vonatkozó, e levélben megadott adataimat a kérésem teljesítéséhez kezeljék.” Hozzájárulását bármikor visszavonhatja egy levéllel az info@adatka.hu címre; a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. Ha ilyen adat hozzájárulás nélkül érkezik, a kérést az adat figyelembevétele nélkül intézzük el. Az ilyen adatot tartalmazó levelet mindkét esetben töröljük, amint a kérését teljesítettük, vagy amint hozzájárulását visszavonta; válaszunkat — amely ezt az adatot nem idézi — a táblázat akadálymentességi sora szerint őrizzük meg. A postafiókból törölt levél a levelezési szolgáltató (3. pont) biztonsági mentéseiben a szolgáltató mentési rendje szerint még egy ideig megmaradhat; onnan nem állítjuk vissza, és nem használjuk fel.

3. Kihez kerül el

Senkihez, akit ne sorolnánk fel. Adatot nem adunk el, nem adunk át hirdetőnek és nem használjuk fel más célra.

Az Európai Gazdasági Térségen kívülre adatot nem továbbítunk. Hatóságnak csak jogszabályi kötelezés esetén adunk ki adatot.

4. Az Ön jogai

Ön a GDPR feltételei szerint kérhet tájékoztatást, hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását és — ahol alkalmazható — adathordozhatóságot, továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Kérelmét az info@adatka.hu címre küldheti. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk.

Ha a naplóbejegyzés nem tartalmaz olyan azonosítót, amely alapján Önt azonosítani tudnánk, előfordulhat, hogy a bejegyzést további információ nélkül nem tudjuk Önhöz kapcsolni. Ennek gyakorlati oka, hogy a naplóban nincs olyan adat, amelyből biztosan megállapítható lenne, ki küldte az adott lekérdezést. Ez védi a látogató személyazonosságát, ugyanakkor korlátozza azt is, hogy egy konkrét bejegyzést később egy adott személyhez kapcsoljunk vagy az ő kérésére megtaláljunk. Ilyen esetben a GDPR 11. cikkében foglalt szabályok alkalmazandók.

Ha adatait jogos érdek alapján kezeljük, a tiltakozáshoz való jogáról a 6.7. pont szól külön. Az adathordozhatósághoz való jog azokra az adatokra vonatkozik, amelyeket Ön adott meg, és amelyeket hozzájárulása vagy szerződés alapján, automatizáltan kezelünk (GDPR 20. cikk).

Az Ön halálát követő öt éven belül a hozzáféréshez, a helyesbítéshez, a törléshez, a korlátozáshoz és a tiltakozáshoz való jogát (GDPR 15–18. és 21. cikk) az gyakorolhatja, akit erre ügyintézési rendelkezéssel, illetve nálunk tett, közokiratba vagy teljes bizonyító erejű magánokiratba foglalt nyilatkozatával meghatalmazott; ha több ilyen nyilatkozatot tett, a későbbi számít. Ilyen nyilatkozat hiányában a Polgári Törvénykönyv szerinti közeli hozzátartozói közül az, aki elsőként jár el, a helyesbítéshez és a tiltakozáshoz való jogot gyakorolhatja, és — ha az adatkezelés már az Ön életében jogellenes volt, vagy célja az Ön halálával megszűnt — a törléshez és a korlátozáshoz való jogot is. Aki így jár el, a halál tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, saját személyazonosságát — és közeli hozzátartozói minőségét — közokirattal igazolja (Infotv. 25. §).

5. Panasz

Ha úgy látja, hogy jogsértően járunk el, a felügyeleti hatósághoz fordulhat:

Ha az Európai Unió más tagállamában él vagy dolgozik, az ottani felügyeleti hatóságnál is panaszt tehet (GDPR 77. cikk).

Bírósághoz is fordulhat. Az adatvédelmi pert — választása szerint — a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja (Infotv. 23. § (3) bekezdés); ha az Európai Unió más tagállamában él, az ottani bíróság előtt is (GDPR 79. cikk (2) bekezdés). A bírósághoz fordulásnak nem feltétele, hogy előbb a NAIH-hoz forduljon, vagy hogy előbb nekünk írjon.

6. Hozzáférési kérelem és API-kulcs

Ez a pont akkor vonatkozik Önre, ha hozzáférést kér az API-hoz, ha Ön vagy az Ön szervezete API-kulcsot kap, vagy ha egy szervezet Önt nevezte meg kapcsolattartóként. A táblázat utolsó sora (IP-cím) arra is vonatkozik, aki egy Adatka-ügyfél webhelyén böngészőkulccsal működő címkeresőt használ, vagy — amikor az API-kulcs kötelező — a webhely demóját. A webhely látogatóiról egyébként a 2. pont, az API-n küldött címekről a 7. pont szól.

Önkiszolgáló regisztráció és felhasználói fiók nincs: a hozzáférést e-mailben kéri, a kulcsot az üzemeltető adja ki. A jogi személyre vonatkozó adat — például egy cég neve — nem személyes adat. Ha azonban Ön magánszemélyként vagy egyéni vállalkozóként kér kulcsot, vagy egy szervezet kapcsolattartója, az alábbi adatok Önre vonatkoznak. Minden ügyfélre ugyanazokat a szabályokat alkalmazzuk.

6.1. Honnan származnak az adatok

• Öntől: a hozzáférési kérelemből és a későbbi levelezésből.
• Az Ön szervezetétől, ha a szervezet Önt nevezte meg kapcsolattartóként vagy a kulcs felelőseként. Ilyenkor az Önnek küldött első levelünkben megadjuk ennek a tájékoztatónak az internetes címét (adatka.hu/jog/adatkezeles.html), és külön felhívjuk a figyelmét a tiltakozáshoz való jogára (6.7. pont).
• A szolgáltatás működéséből: a kulcs adatai, a forgalmi számlálók és a műveleti napló nálunk keletkeznek.

Nyilvánosan elérhető forrásból Önről adatot nem gyűjtünk.

6.2. Milyen adatot, miért, milyen jogalapon és meddig

Böngészőkulcs használatakor azt, hogy a kérés melyik webhelyről érkezett (az Origin, illetve a Referer fejléc), csak az engedélyezett webhely ellenőrzésére használjuk, és nem tároljuk.

Számlázás jelenleg nincs, a szolgáltatás díjmentes. Ha fizetős csomag indul, a számlázáshoz szükséges adatokat, azok jogalapját és a számviteli és adójogszabályok szerinti megőrzési időt előtte ebben a tájékoztatóban közzétesszük.

6.3. A jogos érdek és az érdekmérlegelés

Ahol a táblázat jogos érdekre hivatkozik, az érdek:

• a szolgáltatás nyújtása annak a szervezetnek, amely a kulcsot kapta, és a kapcsolattartás az általa megnevezett személlyel — ez a szervezet és a mi érdekünk is;
• a szolgáltatás és a többi ügyfél védelme a túlterheléstől és a kulcsok visszaélésszerű használatától;
• annak igazolása, hogy ki, mikor, milyen hozzáférést kapott, és jogi igény előterjesztése, érvényesítése vagy védelme.

Mérlegeltük, hogy ezekkel szemben az Ön érdekei vagy jogai elsőbbséget élveznek-e, és arra jutottunk, hogy nem: üzleti kapcsolatban kezelt, munkahelyi elérhetőség jellegű adatokról van szó, amelyek kezelésére a kapcsolattartó észszerűen számíthat; csak a feltétlenül szükséges adatot kezeljük, profilt nem alkotunk, az adatot nem adjuk el és reklámra nem használjuk, a megőrzési idő korlátozott, és Ön tiltakozhat (6.7. pont). A mérlegelés leírását kérésére megküldjük.

6.4. Kötelező-e megadni az adatokat

Jogszabály nem kötelezi rá. Az e-mail-cím és a kulcs adatai azonban a hozzáférés feltételei: nélkülük kulcsot nem tudunk kiadni, és a szolgáltatással kapcsolatban nem tudjuk Önt értesíteni. Az új funkciókról szóló levél önkéntes: ha nem kéri, annak semmilyen következménye nincs, a hozzáférést ettől nem tesszük függővé.

6.5. Kihez kerülnek az adatok; mentések

Az adatokat a 3. pontban felsorolt adatfeldolgozók kezelik a megbízásunkból; másnak nem adjuk át, hatóságnak csak jogszabályi kötelezés alapján.

A kulcsok és az ügyfelek adatait tartalmazó adatbázis minden éjjel bekerül a mentésbe. A mentésekből a kiszolgálón 3, a tárhelyszolgáltató külön mentési tárhelyén (Hetzner Storage Box, Falkenstein, Németország) 14 példányt őrzünk, és erről a tárhelyről a tárhelyszolgáltató naponta pillanatképet készít, amelyet 7 napig tart meg. Ezért egy törölt adat a mentésekből legkésőbb a törlést követő 21. napon tűnik el. A mentést csak helyreállításra használjuk; ha helyreállításra kerül sor, a mentés óta törölt adatokat a szolgáltatás újraindítása előtt ismét töröljük. A postafiókból törölt levelek a levelezési szolgáltató (3. pont) biztonsági mentéseiben a szolgáltató mentési rendje szerint még egy ideig megmaradhatnak.

A mentést a kiszolgáló még a mentési tárhelyre küldés előtt titkosítja (age, X25519 kulccsal); a kulcs csak a kiszolgálón és az üzemeltetőnél van meg, így a mentési tárhely szolgáltatója a mentés tartalmát nem tudja elolvasni. A titkosítás 2026. október 5-től minden éjjeli mentésre kiterjed; az ügyfelek adatbázisa ennél korábbi mentésben nem szerepel.

6.6. Automatizált döntés

A rendszer automatikusan elutasítja a korlátot túllépő, a nem engedélyezett webhelyről érkező és a visszavont kulccsal küldött kéréseket. Ez előre beállított műszaki szabály alkalmazása, nem a GDPR 22. cikke szerinti, Önre nézve joghatással járó vagy Önt hasonlóképpen jelentős mértékben érintő döntés; profilalkotás nincs. Ha a korlátot vagy egy elutasítást indokolatlannak tart, írjon nekünk: ember vizsgálja meg, és szükség esetén módosítjuk.

6.7. Az Ön jogai ebben a körben

Az adathordozhatósághoz való jog (4. pont) ebben a körben azt jelenti, hogy azokat az adatokat, amelyeket Ön adott meg, és amelyeket szerződés vagy hozzájárulás alapján, automatizáltan kezelünk — például a kulcsai listáját és a forgalmi adatait —, kérésére tagolt, széles körben használt, géppel olvasható formátumban (CSV vagy JSON) átadjuk (GDPR 20. cikk). Ha a szervezet új kapcsolattartót nevez meg, a korábbi kapcsolattartó adatait a fenti levelezési szabályok szerint töröljük.

7. Az API-n küldött címek: itt az ügyfél az adatkezelő

Ha programból küld címeket vagy koordinátákat — például vevőinek szállítási címét —, ezeknek az adatoknak a kezeléséről Ön (vagy az Ön szervezete) dönt. Ebben a viszonyban Ön az adatkezelő, mi pedig az Ön megbízásából, az Ön utasításai szerint eljáró adatfeldolgozó vagyunk (GDPR 4. cikk 7. és 8. pont, 28. cikk). A közöttünk fennálló viszonyra 2026. november 2. napjától az Adatfeldolgozási feltételek irányadók; ezek attól a naptól az ÁSZF részét képezik, és az API minden olyan használatára vonatkoznak, amelyben más természetes személyre vonatkozó adat szerepel — kulccsal és kulcs nélkül egyaránt. A webhely demójába beírt szövegre nem ez, hanem a 2. pont vonatkozik: ott mi vagyunk az adatkezelő.

Mit teszünk a címekkel

• A kérést a kiszolgáló memóriájában dolgozzuk fel, és a választ visszaküldjük. A címeket adatbázisba nem írjuk; saját címállományunk bővítésére, más ügyfél kiszolgálására, statisztikára, profilalkotásra vagy más célra nem használjuk, és nem adjuk el.
• A GET /suggest és a GET /reverse kérés sora a rendszernaplóba kerül a beírt cím és a koordináták nélkül: csak az útvonal, a paraméterek neve és értékük hossza, valamint a válasz kódja — IP-cím és API-kulcs nélkül, legfeljebb 14 napig. Erre a szolgáltatás működtetéséhez, hibáinak felderítéséhez és javításához, valamint a biztonságához van szükség.
• A POST /clean kérés törzse — a feldolgozott címlista — nem kerül naplóba.
• A forgalmi adatok (6.2. pont) csak darabszámot tartalmaznak, címet nem. Az Ön által küldött címek a mentésekbe sem kerülnek.

Mit kérünk Öntől

• Csak a cím feldolgozásához szükséges adatot küldjön. Nevet, e-mail-címet, telefonszámot, ügyfél- vagy rendelésazonosítót, születési adatot, okmányszámot ne fűzzön a címhez (ÁSZF 5. pont). A címek megtisztításához nem kell tudnunk, kihez tartoznak.
• Tájékoztassa saját ügyfeleit vagy felhasználóit arról, hogy a megadott címet ellenőrzés, kiegészítés vagy geokódolás céljából adatfeldolgozó kezeli.
• Gondoskodjon arról, hogy a címek kezelésének — és annak, hogy nekünk feldolgozásra átadja őket — legyen jogalapja.

Ha Ön egy Adatka-ügyfél vevője vagy felhasználója

Ha egy webáruház vagy más szolgáltató az Ön címét az Adatkával ellenőriztette, a cím kezeléséről az a szolgáltató dönt, ezért jogait elsősorban nála gyakorolhatja. Ha mégis hozzánk fordul, kérelmét továbbítjuk annak az ügyfélnek, akihez tartozik — feltéve, hogy meg tudjuk állapítani, ki az. A naplóban azonban sem IP-cím, sem API-kulcs, sem cím nincs, ezért egy naplósort rendszerint nem tudunk sem ügyfélhez, sem személyhez kötni (GDPR 11. cikk); a naplósor legfeljebb 14 nap után magától törlődik.

8. Változás

Ha a már kezelt személyes adatokat új célra használnánk, új címzettnek vagy adatfeldolgozónak adnánk át, az Európai Gazdasági Térségen kívülre továbbítanánk vagy a korábbinál hosszabb ideig őriznénk, ha a szolgáltatás további használatához új adatot kérnénk, illetve ha a 6. vagy a 7. pont az ügyfelek jogait vagy kötelezettségeit érintő módon változik, a módosított tájékoztatót legalább 30 nappal a hatálybalépés előtt közzétesszük, a kezdőoldalon jelezzük, és az API-kulccsal rendelkező ügyfeleket e-mailben is értesítjük.

Ha a tájékoztató csak a már folyó adatkezelést írja le pontosabban vagy teljesebben, az adatkezelést az érintettek javára szűkíti, vagy olyan új adatkezelést ír le, amely csak azokra vonatkozik, akik a közzététel után kezdenek igénybe venni egy új funkciót, a módosítást késedelem nélkül közzétesszük, és az a közzététel napján lép hatályba.

A tájékoztató változásai a hatálybalépés dátumával jelennek meg ezen az oldalon. A korábbi változatokat megőrizzük. Ha valamelyikre szüksége van, írja meg az info@adatka.hu címre, melyik időpontban hatályos szöveget kéri, és 8 napon belül e-mailben elküldjük. Az üzemeltető nevét és lakóhelyét ezekben is csak az ÁSZF 9. pontjában leírt módon adjuk meg.