Adatkezelési tájékoztató

Hatályos: 2026. szeptember 25-től · Verzió: 1.10 · Nyilvános Pro-igényfelmérés: 2026.09.25.

Ez a tájékoztató az aigovernancehub.hu weboldal működéséhez, e-mailes kapcsolattartásához és a Pro-igényfelméréshez kapcsolódó személyesadat-kezelést ismerteti.

1. Üzemeltető és adatkezelő

Üzemeltető, szakmai szerkesztő és adatkezelő: Molnár Éva, magánszemély
Az adatkezelés helye: Magyarország
Projekt: AI Governance HU – független szakmai projekt
Weboldal: aigovernancehub.hu
Általános kapcsolattartás: hello@aigovernancehub.hu
Adatvédelmi kapcsolattartás: privacy@aigovernancehub.hu

Az AI Governance HU jelenleg magánszemélyként működtetett, ingyenesen elérhető, független szakmai tudástér. A Pro-oldal egy lehetséges későbbi szolgáltatás iránti igényt méri fel; jelenleg nincs vásárlás, előfizetéskötés vagy fizetés. A válaszadás sem a kitöltőt, sem az üzemeltetőt nem kötelezi későbbi szerződéskötésre. A projekt folytatásáról és esetleges vállalkozási formájáról az igényfelmérés eredménye alapján születik döntés. Az oldal nem hatósági vagy intézményi tájékoztató; a tartalomért a megnevezett szerkesztő felel.

2. Jelenlegi adatkezelések

2.1. A honlap technikai kiszolgálása

A statikus honlapot a Render szolgálja ki. A megnyitáskor a böngésző technikai adatokat továbbít a kiszolgálónak, így IP-címet, a kérés időpontját és célját, valamint böngésző-/eszközadatokat. Az üzemeltető nem épít külön látogatói adatbázist és nem használ látogatói naplót analitikai vagy marketingcélra.

• Cél: a kért oldal megjelenítése, a szolgáltatás működőképességének és biztonságának biztosítása.
• Az üzemeltető jogalapja: jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján: a látogató által kért tartalom biztonságos kiszolgálása. A technikai adatátadás nélkül a weboldal nem jeleníthető meg.
• Szolgáltatói szerep: a Render DPA 9. pontja a saját szolgáltatáshasználati és biztonsági adatai tekintetében önálló adatkezelői szerepet rögzít; az ügyfél megbízásából kezelt adatoknál a DPA adatfeldolgozási szabályai irányadók.
• Megőrzés: a Render saját IP-/eszközadatainál a rendszerek megfelelő működéséhez szükséges időt alkalmazza; a megőrzésnél az adat célját, szükségességét, érzékenységét és a jogi kötelezettségeket veszi figyelembe. Egységes, valamennyi statikus kiszolgálási naplóra érvényes napértéket nem ad meg. Az üzemeltető nem állít saját, ettől eltérő szolgáltatói törlési határidőt.

Részletek és a szolgáltató adatvédelmi kapcsolata: Render adatvédelmi tájékoztató; szerződéses szerepek: Render DPA.

2.2. E-mailes kapcsolattartás

A hello@aigovernancehub.hu postafiókot a Sybell biztosítja; az adatkezelő jelenleg a Sybell Roundcube webmail-felületén olvassa és kezeli a leveleket. A privacy@aigovernancehub.hu továbbító cím: az oda érkező levelek ugyanebbe a hello-postafiókba érkeznek, nem külön postafiókba.

• Cél: a beérkező megkeresések megválaszolása, a kapcsolódó ügy intézése és szükséges nyomon követése.
• Adatkategóriák: a feladó neve és e-mail-címe, az üzenet tartalma, csatolmányai és technikai metaadatai.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek; a jogos érdek a megkeresések érdemi megválaszolása, az ügy kezelése és szükséges nyomon követése. Szerződéskötést megelőző, az érintett kérésére tett lépésnél a jogalap a 6. cikk (1) bekezdés b) pontja.
• Az adatok megadása: önkéntes. Válaszadás csak akkor lehetséges, ha a feladó elérhetősége és a kérdés megértéséhez szükséges információ rendelkezésre áll. Kérjük, ne küldjön a szükségesnél több személyes, különleges vagy bizalmas adatot.
• Megőrzés: az ügy lezárásától számított legfeljebb 12 hónap, kivéve, ha konkrét jogi igény vagy jogszabályi kötelezettség hosszabb megőrzést indokol. A havi felülvizsgálatot úgy végezzük, hogy a törlés ne lépje túl ezt a maximumot; ezért egy ügy korábban is törölhető.

2.3. Adatvédelmi joggyakorlási kérelmek

• Cél: az érintetti kérelem azonosítása és teljesítése, a megtett intézkedések dokumentálása, valamint az adatvédelmi kötelezettségek teljesítésének igazolása.
• Adatkategóriák: a kérelmező elérhetősége, a kérelem tartalma és típusa, szükség esetén az arányos azonosításhoz szükséges adatok, a megtett intézkedés, a válasz, a kapcsolódó határidők és az eredmény.
• Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, összefüggésben a GDPR 12–22. cikke szerinti kötelezettségekkel.
• Az adatok megadása: a kérelem benyújtása önkéntes; a kérelem azonosításához és teljesítéséhez szükséges adatok hiányában az adatkezelő pontosítást kérhet. További azonosító adat csak indokolt kétség esetén és arányosan kérhető.
• Megőrzés: a kérelem lezárásáig a teljesítéshez szükséges adatok, ezt követően csak a teljesítés bizonyításához, esetleges panaszhoz, hatósági vagy bírósági eljáráshoz, illetve konkrét jogi igényhez szükséges minimális adatok maradnak meg. A szükségességet legalább hathavonta felülvizsgáljuk; ha a megőrzés konkrét célja megszűnik, az adatokat töröljük.

2.4. Összesített látogatottságmérés

A Cloudflare Web Analytics segítségével az oldalmegtekintések és a honlap működésének összesített adatait mérjük. A szolgáltató böngészőben futó mérőkódja oldal- és teljesítményadatokat küld a Cloudflare részére; az irányítópulton például látogatások, megtekintett oldalak, hivatkozó oldalak, eszköz- és böngészőtípusok összesített adatai láthatók. A mérés nem kapcsolódik a Pro-űrlap válaszaihoz.

• Cél és jogalap: a honlap használatának és működésének megértése; a technikai adatkezelésnél az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja). A Cloudflare leírása szerint a mérőkód nem olvas vagy ír cookie-t és böngészőbeli tárolót, és nem készít látogatói profilt.
• IP-cím és adattovábbítás: a mérési kérés továbbításakor a Cloudflare a szokásos hálózati működés részeként megkapja a forrás IP-címet; saját leírása szerint ezt a legközelebbi adatközpontban eldobja, és nem tárolja alapadatbázisaiban vagy naplóiban. A feldolgozás helye a hálózati útvonaltól függően külföld is lehet.
• Megőrzés: a Cloudflare tájékoztatása szerint a nem mintavételezett mérési adatokat 7 napig őrzi, majd hosszabb távú összesítést alkalmaz; a Web Analytics felületén az előző hat hónap adatai érhetők el. Az üzemeltető nem vezet külön látogatói azonosítókhoz kötött nyilvántartást.

Részletek: Cloudflare Web Analytics adatgyűjtés · mérőkód és IP-cím kezelése · megőrzés és működés.

3. Pro-validáció – nyilvános igényfelmérés

A Pro-űrlapon azt mérjük fel, mely AI governance, compliance és kockázatkezelési feladatok jelentenek valós felhasználói problémát, milyen funkciók iránt van igény, milyen gyakori lenne a használat, és mely ársávok reálisak. A válaszadás önkéntes; az eredményekből összesített következtetéseket készítünk. A Pro szolgáltatás még nem indult el; az űrlap kitöltése nem jelent előfizetést vagy vásárlást.

Adatkör: e-mail-cím (csak az egyszeri indulási értesítés kérésekor szükséges; az igényfelmérés e-mail nélkül is kitölthető); név, munkakör/szerep, szervezettípus, szabad szöveges probléma és funkciójavaslat, kiválasztott funkcióigények, használati gyakoriság és ársáv (önkéntes mezők); az igényfelméréshez szükséges hozzájárulás jelölése, valamint külön és nem kötelező jelölés az egyszeri indulási értesítéshez; az űrlap, az adatkezelési tájékoztató és a hozzájárulási szöveg verzióazonosítója, JavaScript használatakor – ahol a böngésző támogatja – egy véletlen beküldési azonosító, valamint a beküldés szolgáltató által rögzített időpontja. Kérjük, ne írj be további személyes, különleges vagy üzleti titoknak minősülő adatot a szabad szöveges mezőkbe.

Jogalap: a Pro-validációs válaszok kezelése az érintett hozzájárulásán alapul (GDPR 6. cikk (1) bekezdés a) pont). Az egyszeri indulási értesítéshez külön, opcionális hozzájárulást kérünk. Egyik hozzájárulás sem vonható össze a másikkal; az értesítés mellőzése nem akadályozza az igényfelmérésben való részvételt. A hozzájárulás bármikor visszavonható a privacy@aigovernancehub.hu címen, a visszavonás előtti adatkezelés jogszerűségét ez nem érinti.

Adatút: a honlapon beküldött válaszok a Formspree, Inc. űrlapszolgáltatáshoz érkeznek; a beküldések archiválása a fiókban be van kapcsolva, és a munkafolyamat az adatkezelő Gmail-postafiókjába történő e-mailes értesítésre van beállítva. A spamszűrés befolyásolhatja a beküldések feldolgozását. A Formspree díjmentes csomagjának dokumentált beküldési előzménye 30 nap; a Gmailbe érkezett másolatokat a beküldéstől számított legfeljebb 6 hónapig őrizzük meg, majd töröljük. Ha a Pro addig nem indul el, az egyszeri indulási értesítéshez adott hozzájárulás alapján sem küldünk későbbi értesítést a törölt adatokból.

A Formspree amerikai infrastruktúrája miatt a beküldés nemzetközi adattovábbítással jár; a Gmailnél is érintett lehet EU-n kívüli infrastruktúra. A szolgáltatói szerepeket, a közzétett garanciákat és az ellenőrzés határát a 4. pont ismerteti.

E-mail nélküli részvétel és visszavonás: e-mail-cím nélkül is fogadjuk a válaszokat, de ettől a beküldés nem feltétlenül anonim: a szolgáltató technikai adatokat kezelhet, és a szöveg is tartalmazhat azonosító adatot. Sikeres JavaScriptes beküldéskor – ha a böngésző támogatja – az oldalon azonosítót adunk; ezt őrizd meg. Törlési vagy módosítási kérésnél ezt, vagy a beküldés hozzávetőleges időpontját és az azonosításhoz szükséges minimális információt add meg. Ha a rekord és a kérelmező kapcsolata nem azonosítható megbízhatóan, erről tájékoztatunk; nem gyűjtünk mindenkitől előre további személyes adatot csak egy esetleges későbbi azonosításhoz.

Megőrzési és törlési rend: a kutatási válaszokat és a szükséges hozzájárulási adatokat legfeljebb a beküldéstől számított 6 hónapig kezeljük, korábbi visszavonás vagy a cél megszűnése esetén hamarabb töröljük. A Formspree 30 napos előzménye a fiókban elérhető történetre vonatkozik, nem minden szolgáltatói mentés garantált törlési ideje. A Formspree-ben hozzáférhető beküldésekre, a Gmail-másolatokra, a Kukára és az esetleges saját exportokra is kiterjedő havi kézi felülvizsgálat során már a következő felülvizsgálatig lejáró tételeket is töröljük, így a 6 hónapos maximum nem tolódik ki. Az egyszeri értesítésre csak érvényes e-mail-címmel, külön igen jelöléssel rendelkező, vissza nem vont és még megőrizhető rekord használható; értesítés elküldése után az értesítési cél megszűnik. Értesítést nem kérő e-mail-címet kapcsolattartásra vagy marketingre nem használunk. A törlés szolgáltatói háttérfolyamataira a 4. pont vonatkozik.

4. Szolgáltatók és adattovábbítás

• Cloudflare, Inc. – Web Analytics. A kézi telepítésű mérőkód a látogatottsági és teljesítményadatokat a Cloudflare-nek továbbítja. A feldolgozás országonként eltérhet; a részleteket a szolgáltatás leírása és a Cloudflare adatvédelmi tájékoztatója ismerteti. A szolgáltatás önállóan, a Render kiszolgálástól és a Formspree űrlaptól elkülönülve működik.
• Render Services, Inc. – honlapkiszolgálás. Az amerikai szolgáltató nyilvános szerződése a DPA-t az ÁSZF részévé teszi; a DPA az EGT-n kívüli továbbításokra garanciákat, így a hatálya alá tartozó esetekben uniós általános szerződési feltételeket (SCC) tartalmaz. Saját adatvédelmi tájékoztatója az EU–USA adatvédelmi keretre (DPF) is hivatkozik. A szolgáltatás használata amerikai adatkezeléssel jár; a .hu domain nem jelent kizárólag magyarországi vagy EU-s tárolást.
• Sybell Informatika Kft. – domainhez tartozó levelezés. A hello-postafiók technikai szolgáltatója; a privacy-cím ide továbbít. A Roundcube a webmail-felület, nem külön adatátvevő. A levelek kezelésének céljáról és az üzemeltetői törlésről Molnár Éva dönt. Az 1 GB-os csomag mentésének megléte és megőrzési ideje még nem igazolt (a Sybell egyes nagyobb levelezési csomagjainál 30 napos mentést tüntet fel). A szolgáltató saját ügyfélkapcsolati és technikai adatkezelését az adatvédelmi tájékoztatója, a szolgáltatási keretet a dokumentumtárában elérhető hatályos ÁSZF ismerteti.
• Formspree, Inc. – beküldések fogadása és továbbítása. A válaszok a bekapcsolt archívumba és e-mailes értesítésként az üzemeltető Gmail-postafiókjába kerülnek. A szolgáltató biztonsági tájékoztatója amerikai AWS-infrastruktúrát és adatfeldolgozóként SCC-garanciát nevez meg. A beküldés ezért az Egyesült Államokba történő adattovábbítással jár. A szolgáltató saját technikai és biztonsági adatokat, köztük IP-címet és böngészőadatokat is kezelhet; ezekről az adatvédelmi tájékoztatója rendelkezik.
• Google Ireland Limited – Gmail. A Google EGT-s szerződő szolgáltatója; a Pro-válaszok e-mailes másolatainak fogadására és tárolására használjuk. A Google csoport – köztük az amerikai Google LLC – nemzetközi infrastruktúrája is érintett lehet. Adatvédelmi tájékoztató · Adattovábbítási garanciák · Megőrzés és törlés. A Gmail használatával nem állítjuk Google Workspace-adatfeldolgozási szerződés meglétét.

A szolgáltatói ellenőrzés határa: a fenti nyilvános feltételeket és a Formspree adatútját ellenőriztük. A Formspree konkrét DPA/SCC szerződéses dokumentuma, valamint a Sybell adott e-mail-csomagjának adatfeldolgozási és háttérmentési feltételei még nem állnak rendelkezésre ellenőrzött formában. Ezek meglétét és lezárt ellenőrzését nem állítjuk. Az üzemeltetői törlési határidők nem jelentenek azonnali törlési ígéretet a szolgáltatók minden háttérmentésére.

A közzétett adattovábbítási garanciák a fenti szolgáltatói hivatkozásokon érhetők el; a saját adatkezeléssel kapcsolatos kérdés és kérelem a privacy@aigovernancehub.hu címen nyújtható be.

5. Cookie-k és analitika

A weboldal a Cloudflare Web Analytics segítségével összesített látogatottsági és teljesítményadatokat mér a 2.4. pontban leírt módon. A szolgáltató dokumentációja szerint a mérőkód ehhez nem használ cookie-t vagy helyi böngészőtárolót. Marketingcélú követést és látogatói profilozást nem alkalmazunk. Az esetleges további mérési technológiák bevezetése előtt felülvizsgáljuk a tájékoztatást és a hozzájárulás szükségességét.

6. Adatbiztonság

A weboldal HTTPS-kapcsolaton érhető el. A Pro-űrlap HTTPS-kapcsolaton küldi a válaszokat a Formspree részére. A weboldal nem menti a kitöltött válaszokat a böngésző helyi tárhelyére. A szolgáltatói fiókok hozzáféréseinek, védelmének és a törlési folyamatnak az ellenőrzése az adatvédelmi felülvizsgálat része.

7. Az érintett jogai

Az érintett kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását; a jogszabályi feltételek fennállása esetén élhet az adathordozhatósághoz való jogával. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható.

Tiltakozási jog: a jogos érdeken alapuló adatkezelés ellen az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az adatkezelő a személyes adatot nem kezelheti tovább, kivéve, ha bizonyítja az elsőbbséget élvező kényszerítő erejű jogos okot, vagy az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

A kérelmek a privacy@aigovernancehub.hu címen nyújthatók be. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül intézkedik vagy válaszol. A határidő a kérelem összetettsége vagy a kérelmek száma miatt legfeljebb további két hónappal meghosszabbítható; erről és az okokról az első hónapon belül tájékoztatjuk az érintettet. Ha az adatkezelő nem intézkedik, egy hónapon belül közli ennek okát, valamint a NAIH-hoz fordulás és a bírósági jogorvoslat lehetőségét.

8. Panasz és jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz fordulhat.

9. Automatizált döntéshozatal

Az adatkezelő nem végez a GDPR 22. cikke szerinti, joghatással vagy hasonlóan jelentős hatással járó automatizált döntéshozatalt és nem alkalmaz profilalkotást.

10. A tájékoztató módosítása

A tájékoztatót az adatkezelés, a szolgáltatók vagy a jogi környezet változása esetén frissítjük. A mindenkor hatályos változat és annak dátuma ezen az oldalon érhető el.