Adatkezelési tájékoztató

1. Adatkezelő

2. Az adatkezelés alapelvei

A KlikkStop kizárólag meghatározott, egyértelmű és jogszerű célból kezel személyes adatot, és csak olyan adatot kér vagy használ fel, amely az adott cél eléréséhez szükséges.

Az adatkezelő törekszik arra, hogy a személyes adatok pontosak és naprakészek legyenek, azokat csak a szükséges ideig őrizze meg, továbbá megfelelő technikai és szervezési intézkedésekkel védje a jogosulatlan hozzáféréssel, módosítással, nyilvánosságra hozatallal, elvesztéssel vagy megsemmisüléssel szemben.

3. Megrendelés, szerződés és számlázás

Kezelt adatok: név, e-mail-cím, telefonszám, számlázási név és cím, választott csomag, rendelési azonosító, rendelési státusz, díj, fizetési és aktiválási adatok, valamint a szerződéshez kapcsolódó időpontok és dokumentumverziók.

Az adatkezelés célja: a megrendelés kezelése, szerződéskötés előkészítése, a szerződés létrehozása és teljesítése, kapcsolattartás, fizetés, elektronikus számlázás és az előfizetés adminisztrációja.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, illetve a szerződés megkötését megelőző, az érintett kérésére történő intézkedések.

Számlázási, számviteli és egyéb jogszabály alapján kötelezően kezelendő adatok esetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

A megrendeléshez kötelezőként megjelölt adatok megadása a szerződés létrehozásához és teljesítéséhez szükséges. Ha az ügyfél ezeket az adatokat nem adja meg, a KlikkStop a megrendelést nem tudja feldolgozni, illetve a szerződés nem hozható létre vagy nem teljesíthető.

A marketingcélú hozzájárulás nem szükséges a szolgáltatás megrendeléséhez vagy használatához.

A KlikkStop webes megrendelési folyamata induláskor kizárólag magánszemély fogyasztók részére érhető el, ezért a megrendelési űrlap adószám megadását nem kéri.

4. Jogi nyilatkozatok és bizonyíthatóság

A KlikkStop nyilvántartja az ÁSZF elfogadásának, az adatkezelési és fogyasztói tájékoztatók tudomásulvételének, a korai teljesítésre vonatkozó kifejezett kérésnek és más, a szerződéshez szükséges jogi nyilatkozatoknak a tényét és időpontját.

A rendszer nyilvántartja azt is, hogy az adott megrendeléskor az ügyfél melyik dokumentumverziót fogadta el vagy vette tudomásul.

Az adatkezelés célja: a szerződés létrejöttének és tartalmának bizonyíthatósága, a fogyasztói nyilatkozatok igazolhatósága, a szolgáltatás megfelelő teljesítése, valamint jogi igények előterjesztése, érvényesítése vagy védelme.

Jogalap: a szerződés teljesítése, jogi kötelezettség, illetve az adott adatkezeléstől függően az adatkezelő jogi igények bizonyíthatóságához és védelméhez fűződő jogos érdeke.

5. Ügyfélszolgálati és ellenőrzési ügyek

A kezelt adatok közé tartozhat az ügyfél neve, elérhetősége, az ügy rövid leírása és egyedi azonosítója, továbbá az ügyfél által vizsgálatra megküldött URL, telefonszám, e-mail, üzenet, képernyőkép, QR-kód vagy más digitális tartalom.

Kezelhetők továbbá az ügyintézéshez szükséges megjegyzések, értékelések, válaszok és az ügyintézéshez kapcsolódó időpontok.

Az adatkezelés célja: az ügyfél által kért digitális biztonsági ellenőrzési és segítségnyújtási szolgáltatás teljesítése.

Jogalap: az ügyfél saját személyes adatai tekintetében elsősorban a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.

A vizsgálatra megküldött tartalom harmadik személy személyes adatait is tartalmazhatja. Ilyen adat lehet például név, telefonszám, e-mail-cím, felhasználónév vagy a megküldött üzenetben, képernyőképen, weboldalon vagy más tartalomban szereplő adat.

Ezeknek az adatoknak a forrása nem közvetlenül az érintett harmadik személy, hanem az ügyfél által vizsgálatra megküldött digitális tartalom.

Az ilyen harmadik személyre vonatkozó adatokból a KlikkStop kizárólag a csalási vagy biztonsági kockázat megítéléséhez szükséges minimális adatkört kezeli.

Ennek jogalapja az adott körülményektől függően különösen a szolgáltatás biztonságos teljesítéséhez, a csalási kockázatok felismeréséhez, a rendszerbiztonsághoz, illetve jogi igények előterjesztéséhez vagy védelméhez fűződő jogos érdek lehet.

5.1. Mesterséges intelligenciával támogatott előzetes elemzés

A KlikkStop a szöveges SMS- és e-mail-ellenőrzési ügyekben mesterséges intelligenciával támogatott előzetes elemzést alkalmazhat. Az elemzés célja a csalásra, adathalászatra vagy más digitális biztonsági kockázatra utaló jelek gyorsabb felismerése és egy ügyintézői válaszjavaslat elkészítése.

Az AI-elemzéshez a rendszer az ellenőrzési ügy tartalmából a feladat elvégzéséhez szükséges adatokat továbbíthatja, így különösen az ügy típusát, a vizsgálandó üzenetet vagy egyéb megadott szöveget, valamint a vizsgálathoz megadott konkrét adatot. A megrendelői törzsadatokat - így különösen az ügyfél nevét, e-mail-címét, telefonszámát és számlázási adatait - a KlikkStop nem csatolja külön az AI-elemzési kéréshez.

A beküldött vizsgálandó tartalom ugyanakkor maga is tartalmazhat az ügyfélre vagy harmadik személyre vonatkozó személyes adatot. Ezért kérjük, hogy a vizsgálathoz nem szükséges személyes adatokat az ügyfél lehetőség szerint már beküldés előtt takarja ki.

Az AI által előállított minősítés, összefoglaló, kockázati jelzés és válaszjavaslat kizárólag előzetes ügyintézői segítség. A KlikkStop végleges vizsgálati eredményét és az ügyfélnek adott tanácsot emberi ügyintéző ellenőrzi és hagyja jóvá.

6. Véletlenül megküldött érzékeny vagy szükségtelen adatok

Ha az ügyfél olyan személyes adatot küld meg, amely a vizsgálathoz nem szükséges, a KlikkStop azt a szolgáltatás teljesítéséhez nem használja fel, ha arra nincs megfelelő jogalap és tényleges szükség.

Ha jelszó, PIN-kód, OTP/SMS-kód, CVC/CVV-kód, netbanki belépési adat, teljes bankkártyaadat vagy más hitelesítési titok véletlenül mégis beérkezik, a KlikkStop azt nem használja fel.

Az ilyen adatot a szolgáltató a körülményekhez képest a lehető legrövidebb észszerű időn belül törli, illetve ahol ez technikailag célszerű és lehetséges, kitakarja.

7. KlikkCsalád, védett személyek és kiskorúak adatai

A közös családi ellenőrzési keret nem jelent közös hozzáférést a családtagok személyes ügyeihez, üzeneteihez vagy beküldött tartalmaihoz.

Nagykorú családtag saját ügyét önállóan kezeli. Más nagykorú családtag vagy az előfizető kizárólag megfelelő felhatalmazás alapján férhet hozzá az érintett ügyéhez.

A felhatalmazás a jövőre nézve visszavonható.

Kiskorú esetén szülő vagy törvényes képviselő járhat el. Kiskorú adatai kizárólag a szolgáltatás teljesítéséhez szükséges mértékben kezelhetők.

8. Panaszkezelés

Panaszkezelés során kezelhető a fogyasztó neve, lakcíme vagy elektronikus levelezési címe, a panasz tartalma, a panaszhoz kapcsolódó iratok és bizonyítékok, az ügyintézési adatok és az érdemi válasz.

Az adatkezelés célja: a fogyasztói panasz kivizsgálása, megválaszolása és a jogszabályi panaszkezelési kötelezettség teljesítése.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

9. Marketing

Hírlevél, reklám vagy promóciós célú elektronikus üzenet csak megfelelő külön jogalap alapján, hozzájárulás alkalmazása esetén pedig külön, önkéntesen adott hozzájárulás alapján küldhető.

A marketing-hozzájárulás nem lehet előre bejelölve, annak megadása nem feltétele a KlikkStop szolgáltatás igénybevételének, és a hozzájárulás bármikor visszavonható.

A rendelési, szerződéses, számlázási, fizetési, aktiválási, felmondási, biztonsági és szolgáltatási értesítések nem marketingüzenetek.

10. Technikai adatok és sütik

A weboldal és a szolgáltatás működése során technikai naplóadatok keletkezhetnek.

Ilyen adat lehet különösen az IP-cím, a kérés időpontja, a kért erőforrás, a technikai válaszkód, valamint a működéshez és hibakereséshez szükséges böngésző-, rendszer- és hibainformáció.

Az adatkezelés célja: informatikai biztonság, hibakeresés, rendszerüzemeltetés, visszaélés-megelőzés és az informatikai rendszer megfelelő működésének biztosítása.

Az ilyen adatok kezelése a szükséges körben az adatkezelő biztonságos és megbízható működéshez fűződő jogos érdekén alapulhat.

Induláskor a KlikkStop kizárólag a weboldal és a biztonsági vagy munkamenet-funkciók működéséhez feltétlenül szükséges sütiket alkalmaz.

Google Analytics, Meta/Facebook Pixel, Google Ads, remarketing vagy más marketing- és viselkedéskövető technológia induláskor nem működik.

Ilyen technológia későbbi bevezetése előtt a szükséges hozzájárulási rendszer és tájékoztatás külön kialakításra kerül.

11. Adatmegőrzési idők

• Számlák és számviteli bizonylatok: a vonatkozó számviteli jogszabályok alapján legalább 8 év.
• Szerződés, megrendelés, elfogadások és szerződéses jogi nyilatkozatok: főszabály szerint a szerződés megszűnésétől számított 5 év, illetve ennél tovább, ha konkrét jogi igény vagy kötelező jogszabályi megőrzési idő indokolja.
• Ügyfél alapadatai: az előfizetés fennállása alatt, majd a kapcsolódó jogi igények érvényesítéséhez vagy védelméhez szükséges ideig.
• Panasz és az érdemi válasz: 3 év.
• Ellenőrzési ügyhöz megküldött képek, üzenetek és egyéb fájlok: főszabály szerint legfeljebb az ügy lezárásától számított 90 napig, kivéve, ha folyamatban lévő panasz, jogvita, biztonsági esemény vagy más megfelelő jogalap miatt hosszabb megőrzés szükséges.
• AI-előzetes elemzés tartalmi eredménye: az AI által készített összefoglaló, kockázati indikátorok, válaszjavaslat és kapcsolódó technikai hibaüzenet az ellenőrzési ügy tartalmával együtt főszabály szerint legfeljebb az ügy lezárásától számított 90 napig marad meg. Az ügy működési metaadatai - például az AI-elemzés státusza, a használt modell/verzió és az elemzési időpontok - a szolgáltatás működésének, biztonságának és bizonyíthatóságának szükséges idejéig megőrizhetők.
• OpenAI API oldali technikai megőrzés: a KlikkStop a Responses API-kéréseket tartós válaszállapot tárolása nélkül (store=false) küldi. Ez a Responses API tartós válaszállapot-tárolását kikapcsolja, de önmagában nem jelent Zero Data Retention szolgáltatást, és nem zár ki minden, a szolgáltatás működéséhez kapcsolódó átmeneti technikai adatkezelést. Ha az alkalmazott OpenAI-projekt nem rendelkezik külön jóváhagyott Zero Data Retention vagy Modified Abuse Monitoring beállítással, az OpenAI visszaélés-megelőzési naplói bizonyos ügyféltartalmat a szolgáltató mindenkor hatályos szabályai szerint alapértelmezetten legfeljebb 30 napig megőrizhetnek, kivéve, ha jogszabály vagy szolgáltatásbiztonsági ok hosszabb megőrzést tesz szükségessé.
• Marketing-hozzájárulás: annak visszavonásáig; a hozzájárulás megadásának vagy visszavonásának bizonyításához szükséges adat a kapcsolódó jogi igényérvényesítési idő végéig megőrizhető.

Ha az ellenőrzési ügyhöz tartozó tartalom e-mailben érkezik, a megőrzési szabály az e-mailes példányra és annak mellékleteire is alkalmazandó.

A törölt adat biztonsági mentésben a rendes mentési ciklus lejártáig technikailag még jelen lehet. A mentésből az ilyen adat rendes üzleti célból nem kerül visszaállításra.

12. Adatfeldolgozók és közreműködők

A KlikkStop működéséhez külső informatikai és adminisztratív szolgáltatókat vesz igénybe. Ezek kizárólag a feladatuk ellátásához szükséges személyes adatokhoz férhetnek hozzá.

12.1. VPS és szerverinfrastruktúra

12.2. E-mail szolgáltatás

12.3. Elektronikus számlázás

12.4. Mesterséges intelligenciával támogatott elemzés

Az OpenAI tájékoztatása szerint az API-n keresztül megküldött adatokat alapértelmezés szerint nem használja modelljei tanítására vagy javítására, kivéve, ha az API-ügyfél ehhez külön hozzájárul.

Az egyes szolgáltatók a saját szolgáltatásuk működtetéséhez további adatfeldolgozókat vehetnek igénybe az alkalmazandó jogszabályok, szerződéses feltételek és saját adatvédelmi tájékoztatóik szerint.

13. Adattovábbítás az Európai Gazdasági Térségen kívül

A KlikkStop egyes adatfeldolgozói és azok al-adatfeldolgozói az Európai Gazdasági Térségen kívül is végezhetnek adatkezelési műveleteket.

A mesterséges intelligenciával támogatott előzetes elemzéshez a KlikkStop EGT-ben működő szolgáltatóként az OpenAI Ireland Ltd. szolgáltatását veszi igénybe. Az OpenAI a szolgáltatás teljesítéséhez további al-adatfeldolgozókat és más OpenAI-csoporttagokat is bevonhat, amelyek egy része az EGT-n kívül működhet.

Az OpenAI adatfeldolgozási feltételei szerint az EGT-ből származó személyes adatok EGT-n kívüli továbbítása esetén megfelelő GDPR V. fejezet szerinti adattovábbítási mechanizmust alkalmaz, így különösen az Európai Bizottság megfelelőségi határozatát vagy az alkalmazandó általános szerződési feltételeket (SCC).

Más adatfeldolgozó esetében EGT-n kívüli adattovábbítás szintén kizárólag az alkalmazandó adatvédelmi jogszabályokban meghatározott feltételek és megfelelő garanciák mellett történhet.

14. Érintetti jogok

Az érintett a GDPR-ban meghatározott feltételek szerint jogosult:

• tájékoztatást és hozzáférést kérni;
• személyes adatainak helyesbítését kérni;
• személyes adatainak törlését kérni;
• az adatkezelés korlátozását kérni;
• a jogszabályi feltételek fennállása esetén tiltakozni az adatkezelés ellen;
• az alkalmazandó feltételek szerint élni az adathordozhatósághoz való jogával.

Hozzájáruláson alapuló adatkezelés esetén az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Az adatkezelő az érintetti kérelem nyomán tett intézkedésekről főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad.

A kérelem összetettsége vagy a kérelmek száma indokolhatja a határidő további legfeljebb két hónappal történő meghosszabbítását. A hosszabbításról és annak okáról az adatkezelő az eredeti egy hónapos határidőn belül tájékoztatja az érintettet.

Adatvédelmi kérelem: info@klikkstop.hu.

15. Jogorvoslat

Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, továbbá az alkalmazandó jogszabályok szerint bírósághoz fordulhat.

16. Automatizált döntéshozatal és profilalkotás

A KlikkStop a szöveges SMS- és e-mail-ellenőrzési ügyekben mesterséges intelligenciát alkalmazhat előzetes kockázati minősítés, összefoglaló és válaszjavaslat készítésére.

Az AI eredménye nem minősül a KlikkStop végleges döntésének. A végleges vizsgálati eredményt és az ügyfélnek adott tanácsot emberi ügyintéző ellenőrzi és hagyja jóvá.

A KlikkStop ezért nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

A KlikkStop az ügyfelek személyes adatain alapuló marketingcélú profilalkotást nem végez.

17. Adatbiztonság és adatvédelmi incidens

Az adatkezelő a személyes adatok biztonságának megőrzése érdekében az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz.

Adatvédelmi incidens esetén az adatkezelő a körülményeket megvizsgálja, az incidenst a jogszabályban előírt esetekben dokumentálja, és szükség esetén megteszi a GDPR szerinti hatósági bejelentést, illetve érintetti tájékoztatást.

18. Hatály és dokumentumverzió

A jelen Adatkezelési tájékoztató 2026. október 4. napjától hatályos.