Adatkezelési Tájékoztató

1. Az adatkezelő

Megnevezés	Adat
Adatkezelő neve	Báti Áron Gergely EV
Székhely	1125 Budapest, Kútvölgyi út 7
Nyilvántartási szám	60739939
Adószám	91265610-1-43
E-mail (adatvédelmi ügyek)	info@aivenue.solutions
Weboldal	https://mytoko.hu

2. Irányadó jogszabályok és alapelvek

Az adatkezelés a GDPR és az Infotv. szerint, a jogszerűség, tisztességesség, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és elszámoltathatóság elvei mentén történik. A számviteli bizonylatokra a számvitelről szóló 2000. évi C. törvény, a kifizetésekre az adójogszabályok az irányadók.

3. A kezelt adatok, célok, jogalapok és megőrzési idők

3.1. Alkotói regisztráció és fiókkezelés

Kezelt adatok	Jogalap	Megőrzés
E-mail, jelszó (titkosított), felhasználónév, közösségi média azonosítók	Szerződés teljesítése – 6. cikk (1) b)	A fiók fennállásáig, majd törlésig

3.2. Jóváhagyási (review) folyamat és előszűrés

Kezelt adatok	Jogalap	Megőrzés
Megadott követőszám, közösségi profil adatai, az előszűrés eredménye, a kézi bírálat ténye és eredménye	Szerződés megkötését megelőző lépés – 6. cikk (1) b); a Platform exkluzivitása és a csalásmegelőzés mint jogos érdek – 6. cikk (1) f)	Jóváhagyás esetén a fiókkal együtt; elutasítás esetén 12 hónapig (jogérvényesítés, ismételt jelentkezés kezelése)

Megjegyzés a profilozáshoz: az előszűrés automatizált eszközzel történik, de a felvételről a végső döntést minden esetben ember (a Szolgáltató munkatársa) hozza meg. Ezért nem valósul meg kizárólag automatizált, az érintettre jelentős hatást gyakorló döntéshozatal a GDPR 22. cikke értelmében. Lásd a 9. pontot.

3.3. Üzletfelület és termékkezelés

Kezelt adatok	Jogalap	Megőrzés
Bemutatkozó szöveg, avatar, az üzletfelületre helyezett termékek, elrendezés	Szerződés teljesítése – 6. cikk (1) b)	A fiók fennállásáig

3.4. Kifizetési és pénzügyi adatok

Kezelt adatok	Jogalap	Megőrzés
Kedvezményezetti (Wise) adatok, bankszámlaszám, számlázási adatok, adószám, kifizetési előzmények	Szerződés teljesítése – 6. cikk (1) b); számviteli és adójogi kötelezettség – 6. cikk (1) c)	A számviteli bizonylatokat a kiállítástól számított 8 évig (Számv. tv. 169. §)

3.5. Látogatói kattintási és átirányítási adatok

Kezelt adatok	Jogalap	Megőrzés
Időbélyeg, álnevesített (SHA-256 + statikus só) IP-cím, böngészőazonosító (user agent), hivatkozó (referrer), az érintett creator_id és product_id	Az attribúció (a jutalék helyes elszámolása), valamint a csalásmegelőzés mint jogos érdek – 6. cikk (1) f)	12–24 hónap, majd aggregálás után törlés

Adatbiztonsági megjegyzés: az IP-címet a Platform nem tárolja nyers formában; kizárólag statikus sóval képzett SHA-256 lenyomatát rögzíti, így az közvetlenül nem visszafejthető. Ez adattakarékossági és biztonsági intézkedés.

3.6. Sütik és analitika

Kezelt adatok	Jogalap	Megőrzés
A feltétlenül szükséges sütik adatai; hozzájárulás esetén analitikai/teljesítménymérő adatok	Feltétlenül szükséges sütik: jogos érdek – 6. cikk (1) f); analitikai/funkcionális sütik: hozzájárulás – 6. cikk (1) a)	A Süti tájékoztató szerinti élettartam

Részletek a külön Süti tájékoztatóban.

3.7. Tranzakciós és tájékoztató e-mailek

Kezelt adatok	Jogalap	Megőrzés
E-mail cím, az értesítés tárgya és kézbesítési állapota (pl. üdvözlő e-mail, jóváhagyás, kifizetés-értesítés)	Szerződés teljesítése – 6. cikk (1) b). Marketing hírlevélhez külön hozzájárulás – 6. cikk (1) a)	A fiók fennállásáig; hírlevél esetén a hozzájárulás visszavonásáig

3.8. Csalásszűrés

Kezelt adatok	Jogalap	Megőrzés
Kattintás- és konverziómintázatok, arányszámok, földrajzi jelzők, csalásgyanús események naplója (webhook_log)	A Szolgáltató és az affiliate hálózatok jogos érdeke a visszaélés megelőzésében – 6. cikk (1) f)	12 hónap, vizsgálat esetén annak lezárásáig

3.9. Panaszkezelés és jogérvényesítés

Kezelt adatok	Jogalap	Megőrzés
A panasz tartalma, kapcsolattartási adatok, a kivizsgálás dokumentumai	Jogi kötelezettség (fogyasztói panasz) – 6. cikk (1) c); illetve jogos érdek a jogérvényesítésben – 6. cikk (1) f)	A fogyasztóvédelmi panaszt 5 évig (Fgytv.); egyéb esetben az elévülésig

4. Címzettek és adatfeldolgozók

A Szolgáltató az adatkezeléshez az alábbi adatfeldolgozókat és címzetteket veszi igénybe. Az adatfeldolgozókkal a GDPR 28. cikke szerinti szerződés van/lesz hatályban.

Címzett / adatfeldolgozó	Tevékenység	Hely / adattovábbítás
Supabase Inc.	Adatbázis, hitelesítés, tárhely	USA / EU – 5. pont
Vercel Inc.	Alkalmazás-tárhely, edge futtatás	USA / EU – 5. pont
Wise (Wise Payments Ltd / Wise Europe)	Kifizetések	EU / UK
Resend	Tranzakciós e-mailek	USA – 5. pont
Sentry / Better Stack / PostHog (ha használt)	Hibakövetés, naplózás, analitika	USA / EU – 5. pont
Könyvelő / könyvelőiroda	Számviteli, adóügyi feladatok	Magyarország
Affiliate hálózatok (Dognet, TradeTracker, Vivnetworks, Awin, Amazon, stb.)	Konverziók visszaigazolása, követés	Önálló adatkezelők; az al-azonosítók (subid) továbbítása
Hatóságok (NAV, NAIH, bíróság stb.)	Jogszabályi kötelezettség alapján	Magyarország / EU

A fenti listát a ténylegesen használt szolgáltatókkal kell véglegesíteni; a felhő-szolgáltatók aktuális adatkezelési és adatfeldolgozói feltételeit ellenőrizni kell.

5. Harmadik országba történő adattovábbítás

Egyes adatfeldolgozók (pl. Supabase, Vercel, Resend) az Egyesült Államokban vagy más, az EGT-n kívüli országban is kezelhetnek adatot. Az ilyen továbbítás megfelelő garanciák mellett történik: az adott szolgáltató EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti tanúsítása alapján, vagy az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alkalmazásával, szükség szerint kiegészítő intézkedésekkel. Az érintett a megfelelő garanciák másolatát az 1. pont szerinti e-mailen kérheti.

6. Adatbiztonsági intézkedések

• Az IP-cím álnevesítése statikus sóval képzett SHA-256 lenyomattal; nyers IP-cím nem kerül tárolásra.
• A kifizetési (banki) adatok titkosított tárolása.
• Hozzáférés-korlátozás, szerepkör-alapú jogosultságok, az adminisztratív műveletek naplózása (audit_log).
• Titkosított adatátvitel (HTTPS), a kifizetési és postback-végpontok megosztott titokkal / aláírással való hitelesítése.
• A postback és a webhook események naplózása a hibakezelés és a visszaélés-felderítés érdekében.

7. Megőrzési idők összefoglalása

Adatkör	Megőrzési idő
Fiók- és üzletfelület-adatok	A fiók fennállásáig, majd törlésig
Számviteli bizonylatok	8 év (Számv. tv. 169. §)
Kattintási / attribúciós adatok	12–24 hónap, majd aggregálás/törlés
Csalásszűrési naplók	12 hónap, vizsgálat esetén tovább
Fogyasztói panasz dokumentációja	5 év (Fgytv.)
Elutasított jelentkezés adatai	12 hónap

8. Az érintett jogai

Az érintettet a GDPR alapján az alábbi jogok illetik meg, amelyeket az 1. pont szerinti e-mailen gyakorolhat. A Szolgáltató a kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesíti.

• Hozzáférés (15. cikk) – tájékoztatás a kezelt adatokról.
• Helyesbítés (16. cikk) – pontatlan adat javítása.
• Törlés (17. cikk) – az „elfeledtetéshez való jog", a jogszabályi megőrzési kötelezettség korlátai között.
• Az adatkezelés korlátozása (18. cikk).
• Adathordozhatóság (20. cikk) – a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatokra.
• Tiltakozás (21. cikk) – a jogos érdeken alapuló adatkezelés ellen (pl. csalásszűrés, attribúció).
• Hozzájárulás visszavonása (7. cikk) – a hozzájáruláson alapuló kezelésnél (pl. analitikai sütik, hírlevél), a visszavonás a korábbi kezelés jogszerűségét nem érinti.

9. Automatizált döntéshozatal és profilozás

A jelentkezések előszűrése automatizált eszközzel (követőszám-küszöb vizsgálatával) történik, a felvételről azonban minden esetben a Szolgáltató munkatársa dönt kézi felülvizsgálat keretében. Így nem valósul meg kizárólag automatizált döntéshozatal a GDPR 22. cikke szerint. A csalásszűrés szintén jelzéseket állít elő, de a tényleges intézkedésekről (felfüggesztés, megszüntetés) ember dönt.

10. Adatvédelmi incidens

Adatvédelmi incidens esetén a Szolgáltató a kockázatot megvizsgálja, és – ha az valószínűsíthetően kockázattal jár – az incidenst a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak (GDPR 33. cikk), magas kockázat esetén az érintetteket is tájékoztatja (34. cikk). Az incidensekről a Szolgáltató belső nyilvántartást vezet.

11. Jogorvoslat

Az érintett panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; naih.hu; ugyfelszolgalat@naih.hu), valamint jogsérelem esetén bírósághoz. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.