GVNETWORK AC Kft. — VibeSite
Hatályos: 2026. július 9-től · Verzió 2.1
Jelen Adatkezelési Tájékoztató célja, hogy részletes tájékoztatást nyújtson a VibeSite szolgáltatás adatkezelési folyamatairól. A szolgáltatást a GVNETWORK AC Kft. (székhely: 2337 Délegyháza, Csóka tanya 11., cégjegyzékszám: 13-09-235245) nyújtja a VibeSite márkanév alatt.
A VibeSite szolgáltatásait kizárólag 16. életévüket betöltött természetes személyek vehetik igénybe. A fizetős szolgáltatásokhoz a 18. életév betöltése kötelező.
A személyes adatokat közvetlenül tőled kapjuk a regisztráció és a szolgáltatás használata során. Google-fiókos bejelentkezés esetén a Google-tól a nevedet, e-mail-címedet és profilképedet kapjuk meg — kizárólag a hozzájárulásoddal, a bejelentkezés céljára.
Ha más személy adatait (pl. ügyfeleid adatait a saját weboldaladon) kezeled a platformon, arra vonatkozóan te minősülsz adatkezelőnek, a GVNETWORK AC Kft. adatfeldolgozóként jár el — ennek részletes feltételeit az Adatfeldolgozási Megállapodás (DPA) tartalmazza.
Adattörlési protokoll: A megőrzési idő leteltével az adatok az aktív rendszerekből törlésre kerülnek. A biztonsági mentésekből az adatok a mentési ciklus lejártával (max. 30 nap) a rotációs felülírás során véglegesen eltávolításra kerülnek.
| Tevékenység | Jogalap | Időtartam | Cél |
|---|---|---|---|
| Regisztráció, fiókkezelés | Szerződés [6. cikk (1) b)] | Fiók törlése + 30 nap | Fiók és profil kezelése, szolgáltatásnyújtás |
| Előfizetés, fizetés | Szerződés [6. cikk (1) b)] | Elévülésig (5 év) | Díjfizetés kezelése, követeléskezelés |
| Számlázás | Jogi kötelezettség [6. cikk (1) c)] | 8 év (Számv. tv. 169. §) | Számviteli bizonylat megőrzése |
| Ügyfélszolgálat, panasz | Jogi kötelezettség [6. cikk (1) c)] | 3 év (Fgytv. 17/A. §) | Panaszok kezelése, jegyzőkönyv megőrzése |
| Hírlevél | Hozzájárulás [6. cikk (1) a)] | Visszavonásig | Marketingkommunikáció |
| AI-generálás (promptok) | Jogos érdek* [6. cikk (1) f)] | 90 nap | Hibakeresés, visszaélés-szűrés |
| AI e-mail-válaszoló (levéltartalom) | Szerződés [6. cikk (1) b)] | Összekapcsolás megszűnéséig | Válaszjavaslat készítése — a levelezőpartnerek adatai tekintetében adatfeldolgozóként |
| Google Cégem integráció | Szerződés [6. cikk (1) b)] | Összekapcsolás megszűnéséig | Cégprofil kezelése a Felhasználó utasítására |
| Naptárfoglaló (vendégadatok) | Megbízás — adatfeldolgozás [28. cikk] | A Felhasználó utasítása szerint | Időpontfoglalások kezelése a Felhasználó nevében |
| Webshop/blog vevő- és látogatóadatok | Megbízás — adatfeldolgozás [28. cikk] | A Felhasználó utasítása szerint | A Felhasználó webshopjának/blogjának üzemeltetése a Felhasználó nevében |
| IT-biztonság, naplózás | Jogos érdek* [6. cikk (1) f)] | Max. 90 nap | Bot-védelem, incidenskezelés (reCAPTCHA, WAF) |
| Analitika (GTM/Analytics, Microsoft Clarity) | Hozzájárulás [6. cikk (1) a)] | Hozzájárulás szerint | Weboldal-használat mérése, hőtérkép és munkamenet-elemzés (csak süti-hozzájárulás után) |
| Élő jelenlét-mérés (app.vibesite.hu) | Hozzájárulás [6. cikk (1) a)] | Legfeljebb 2,5 perc az utolsó jelzéstől | Az éppen aktív látogatók számának és megoszlásának mérése (melyik képernyőn, mobil vagy asztali, milyen forrásból) — kizárólag összesítve, kizárólag a memóriában, csak süti-hozzájárulás után |
| Közzétételi (tárhelyszolgáltatói) napló — IP-cím | Jogos érdek* [6. cikk (1) f)] | 12 hónap; hatósági megkeresés vagy bejelentés esetén az ügy lezárásáig | Annak rögzítése, hogy melyik felhasználó, mikor és melyik IP-címről hozott létre vagy módosított közzétett tartalmat. Célja a jogsértő tartalom közzétevőjének azonosíthatósága, a hatósági megkeresések teljesítése, a bejelentések kezelése (DSA) és a Szolgáltató jogi igényeinek érvényesítése, illetve a vele szemben támasztott igényekkel szembeni védekezés. Süti-hozzájárulástól független — nem a felhasználó eszközén tárol. |
*Jogos érdek: a rendszerintegritás védelme, illetve a közzétett tartalom közzétevőjének azonosíthatósága. Az érdekmérlegelési teszt (LIA) kérésre elérhető. A jogos érdeken alapuló adatkezelések ellen a GDPR 21. cikke alapján tiltakozhatsz — lásd a „Közzétételi napló" pontot.
A VibeSite a Google Gemini API-t használja.
A weboldal a technikai működéshez szükséges sütiket hozzájárulás nélkül, a statisztikai/marketing sütiket kizárólag az előzetes hozzájárulásoddal használja (süti-banner). A hozzájárulás bármikor módosítható vagy visszavonható a böngésző sütijeinek törlésével, illetve a süti-beállítások újbóli megnyitásával.
Ugyanezt a szabályt alkalmazzuk a sütikkel egyenértékű böngészős tárolókra (localStorage, sessionStorage) is: a jogszabály nem a „süti" elnevezéshez, hanem ahhoz köti a hozzájárulást, hogy a készülékeden tárolunk-e adatot. Ezért ezek is csak a hozzájárulásod után jönnek létre, a visszavonásukkor pedig törlődnek.
Élő jelenlét-mérés. A app.vibesite.hu alkalmazásban mérjük, hányan használják éppen a felületet. Ehhez a böngésződ 15 másodpercenként küld egy jelzést, amely a megnyitott képernyő nevét (például „interjú", „szerkesztő"), a mobil/asztali besorolást és a hivatkozó oldal domainjét tartalmazza. A jelzésekhez tartozó munkamenet-azonosítót a szerverünk adja, az kizárólag a memóriában él, és az utolsó jelzés után legfeljebb 2,5 perccel nyomtalanul megszűnik — adatbázisba nem kerül, és a fül bezárása után nem ismerünk fel újra. A mérés eredményét csak összesítve, létszámként és megoszlásként használjuk. Ha nem járulsz hozzá, ez a mérés el sem indul.
| Szolgáltató | Típus | Cél | Időtartam |
|---|---|---|---|
| Firebase Auth | Szükséges | Bejelentkezés fenntartása | Munkamenet / 30 nap |
| Cloudflare | Szükséges | Bot-szűrés és WAF-védelem | 30 perc |
| Google reCAPTCHA | Szükséges | Spam elleni védelem | Munkamenet |
| Stripe | Szükséges | Fizetési folyamat biztonsága, csalásmegelőzés | 1–12 hónap |
| Süti-hozzájárulás | Szükséges | A süti-beállításod megjegyzése | 6 hónap |
| Google Tag Manager / Analytics | Statisztikai | Látogatottság mérése — csak hozzájárulás esetén töltődik be | Max. 2 év / visszavonásig |
| Microsoft Clarity | Statisztikai | Használati statisztika, hőtérkép és munkamenet-elemzés — csak hozzájárulás esetén töltődik be | Max. 1 év / visszavonásig |
| VibeSite jelenlét-mérő | Statisztikai | Az éppen aktív látogatók számolása az alkalmazásban — nem süti, hanem sessionStorage-bejegyzés; csak hozzájárulás esetén jön létre | A böngészőfül bezárásáig |
A VibeSite-tal weboldalt lehet létrehozni és közzétenni. A Szolgáltató e körben tárhelyszolgáltatónak minősül, és a közzétett tartalomért az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.) 8–13. §-a szerint akkor mentesül a felelősség alól, ha a jogsértésről tudomást szerezve haladéktalanul intézkedik. Ehhez — és a hatósági megkeresések teljesítéséhez — azonosítani kell tudnunk, ki tette közzé a tartalmat.
Mit rögzítünk. Amikor egy felhasználó weboldalt rendel meg, generáltat, újrageneráltat, aloldalt hoz létre vagy a szerkesztőből tartalmat ment, a következőket tároljuk: az esemény típusa és pontos időpontja, a felhasználói azonosító, az érintett projekt és domain, az IP-cím (a forrás megjelölésével), a böngésző által küldött User-Agent, valamint a kérés hálózati útvonalára vonatkozó technikai adatok (Cloudflare-azonosító, proxy-lánc). A tartalom szerkesztése esetén ismétlődő mentéseknél 15 percenként legfeljebb egy bejegyzés keletkezik.
Jogalap: jogos érdek (GDPR 6. cikk (1) f)). A Szolgáltató jogos érdeke a jogsértő tartalom közzétevőjének azonosíthatósága, a hatósági és bírósági megkeresések teljesítése, a bejelentések kezelése a digitális szolgáltatásokról szóló (EU) 2022/2065 rendelet (DSA) szerint, továbbá jogi igényeinek előterjesztése és a vele szemben támasztott igényekkel szembeni védekezés. Az érdekmérlegelési tesztet elvégeztük; az info@vibesite.hu címen kérésre rendelkezésre bocsátjuk.
Ez nem süti, és nem kapcsolható ki a süti-sávban. Az IP-cím a kéréssel együtt, a hálózat működéséből adódóan érkezik meg — a rögzítéshez nem tárolunk és nem olvasunk semmit a te eszközödön, így az ePrivacy irányelv és a süti-hozzájárulás hatálya erre nem terjed ki. Ez az adatkezelés a szolgáltatás jogszerű nyújtásának feltétele: ilyen napló nélkül a Szolgáltató nem tudna eleget tenni a tárhelyszolgáltatókra vonatkozó kötelezettségeinek.
Megőrzés. A bejegyzéseket 12 hónapig őrizzük, majd automatikusan töröljük. Ha egy bejegyzést hatósági megkeresés, bírósági eljárás vagy DSA szerinti bejelentés érint, azt elkülönítve, az ügy jogerős lezárásáig megőrizzük — ezt követően töröljük.
Ki fér hozzá. Kizárólag a Szolgáltató adminisztrátori jogosultsággal rendelkező munkatársai, a szükséges mértékben. Minden lekérdezés naplózásra kerül. Az adatokat harmadik félnek nem adjuk át, kivéve a jogszabályon alapuló hatósági vagy bírósági megkeresés teljesítését, illetve jogi igény érvényesítését.
Tiltakozási jog (21. cikk). A jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz. Felhívjuk a figyelmedet, hogy e konkrét adatkezelés esetében a Szolgáltatónak kényszerítő erejű jogos indoka áll fenn (jogi kötelezettségeinek teljesítése és jogi igények érvényesítése), ezért a tiltakozásnak jellemzően nem tudunk helyt adni mindaddig, amíg a tartalom közzé van téve, illetve az igényérvényesítési idő tart. A tiltakozást minden esetben egyedileg elbíráljuk és az elbírálásról tájékoztatunk.
Az adatokat harmadik fél számára nem értékesítjük.
Ezen partnerek esetén az adatok az EU területén belül maradnak.
A hirdetési mérők (Meta, OpenAI) kizárólag a süti-sávon adott kifejezett hozzájárulás után töltődnek be és küldenek adatot. Ez a szerveroldali mérésre (Conversions API) is vonatkozik: attól, hogy egy adat a szerverünkről indul, még ugyanúgy hirdetési célú adatkezelés. A hozzájárulás visszavonása után nem küldünk további eseményt.
Az adattovábbítás alapja az EU–US Data Privacy Framework megfelelőségi határozat vagy a Standard Contractual Clauses (SCC).
A Google-fiók összekapcsolásával (Gmail, Google Cégem / Business Profile, Naptár) kapott adatok felhasználása megfelel a Google API Services User Data Policy előírásainak, ideértve a Limited Use követelményeket. Ezeket az adatokat kizárólag az adott funkció (pl. válaszjavaslat készítése, cégprofil kezelése, foglalások szinkronizálása) nyújtására használjuk; nem adjuk át harmadik félnek, nem használjuk hirdetésre, hitelképesség-vizsgálatra, és nem használjuk általános AI-modellek tanítására. Emberi hozzáférés ezekhez az adatokhoz csak a jogszabályban meghatározott esetekben (pl. biztonsági incidens, kifejezett hozzájárulás) történik. A hozzáférés bármikor visszavonható a Google-fiók engedélyei között.
A GDPR III. fejezete alapján az alábbi jogok illetnek meg, amelyeket az info@vibesite.hu címen gyakorolhatsz:
Válaszadás: a kérelemre indokolatlan késedelem nélkül, de legkésőbb 30 napon belül válaszolunk (összetett kérelemnél ez legfeljebb 2 hónappal meghosszabbítható, erről külön tájékoztatunk). A joggyakorlás díjmentes, kivéve az egyértelműen megalapozatlan vagy túlzó kérelmeket.
Jogorvoslat:
A VibeSite nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó döntéshozatalt vagy profilalkotást. Az AI-funkciók tartalom-generálásra szolgálnak; a fiókodat érintő érdemi döntéseknél (pl. felfüggesztés) emberi felülvizsgálatot biztosítunk, amelyet bármikor kérhetsz.
Adatvédelmi incidens esetén azt — ha valószínűsíthetően kockázattal jár a jogaidra nézve — 72 órán belül bejelentjük a NAIH-nak. Ha az incidens valószínűsíthetően magas kockázattal jár, arról téged is indokolatlan késedelem nélkül, közérthetően tájékoztatunk. Az incidensekről belső nyilvántartást vezetünk.
A tájékoztatót jogszabályváltozás vagy az adatkezelési folyamatok változása esetén módosítjuk. A lényeges módosításról a regisztrált felhasználókat e-mailben értesítjük, a hatálybalépés előtt. Hatályos: 2026. július 9-től. Verzió: 2.1. A korábbi verzió kérésre elérhető az info@vibesite.hu címen.
