Adatkezelési Tájékoztató

Ez a tájékoztató ismerteti, milyen személyes adatokat kezelünk a kinti.app szolgáltatás nyújtása során, milyen jogalapon, mennyi ideig, és milyen jogaid vannak ezzel kapcsolatban. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679. számú rendelete (GDPR), valamint a svájci Szövetségi Adatvédelmi Törvény (FADP/DSG) alapján történik.

1. Adatkezelő

Adatkezelő: Feedback Jobs S.R.L.
Székhely: Cart. Bekecs, Bloc F, Ap. 15, 545500 Szováta (Sovata), Maros megye, Románia.
Cégjegyzékszám: J2025098494007 · Adószám (CUI): 53137115.
Elérhetőség: info@kinti.app · Telefon: +40 752 607 245

Adatvédelmi tisztviselő kijelölésére jogszabály nem kötelez, mivel az adatkezelés nem felel meg a GDPR 37. cikk (1) szerinti feltételeknek.

2. Milyen adatokat kezelünk?

2.0 Korhatár

A Szolgáltatást 18. életévét betöltött (nagykorú) személyek vehetik igénybe. Ennél fiatalabb felhasználóktól tudatosan nem gyűjtünk adatot; ha mégis tudomást szerzünk ilyenről, az érintett adatokat haladéktalanul töröljük.

2.1 Belépés / fiók (Clerk)

A platform nagy része regisztráció-mentes. A Clerk Inc. (USA) bejelentkezési szolgáltatást két esetben használjuk: (1) az oldaladminisztrátorának belépéséhez, és (2) a fiókhoz kötött funkciókhoz — ilyen a munkavállalói profil és az AI CV-audit (lásd 2.9), valamint a Szaknévsor PRO előfizetés kezelése (lásd 2.14). A látogatók / vállalkozók / tartalom-beküldők egyébként nem találkoznak Clerk regisztrációval. A Clerk a belépéshez az e-mail-címet (és az általad megadott profiladatokat) kezeli. Ha bejelentkezve használod a Nyelvleckét vagy a Szakmai Szótárt, a haladásodat (teljesített leckék, XP, napi sorozat) a fiókodhoz mentjük a Clerknél, hogy másik eszközön vagy böngészőben is folytatni tudd. Bejelentkezés nélkül a haladás csak a böngésződben marad.

• Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése
• Tárolási idő: a fiók törléséig + 30 nap (audit)
• Adatfeldolgozó: Clerk Inc. — privacy policy

2.2 Vállalkozási / szakember-adatok (Szaknévsor)

A Szaknévsorban megjelenő céges és szakmai adatok (cégnév vagy a szakember neve, cím, telefonszám, weboldal, kategória, fotó / logó; a beszélt nyelvek — a vállalkozó saját megadásából, nyilvános szakmai jegyzékből, vagy ezek hiányában a felvételkor, a magyar kötődés alapján rögzítve, amit az adatlap „magyar kötődés" jelzéssel mutat —; bécsi orvosi rendelőknél a Bécsi Orvosi Kamara jegyzéke szerinti biztosítói szerződés; továbbá a vállalkozó SAJÁT megadásából a nyitvatartás, a kiszállási hatókör, engedélyköteles szakmában az engedély- vagy nyilvántartási szám (az adatlapon megjelenik) és az erről tett nyilatkozat, valamint a kiírt szabad időpontok — ez utóbbiak legfeljebb 7 napra előre, a lejártakat töröljük) a vállalkozás megtalálhatóságát szolgálják a külföldön élő magyar közösség számára. Ezek az adatok két forrásból származhatnak, eltérő jogalappal:

• (a) Önregisztráció — a vállalkozó maga küldi be vagy veszi át a profilját. Jogalap: GDPR 6. cikk (1) b) — a szolgáltatás (megjelenítés) teljesítése, illetve 6. cikk (1) a) — hozzájárulás.
• (b) Az üzemeltető által, nyilvánosan elérhető forrásokból összeállított bejegyzések (pl. hivatalos nyilvántartások, a vállalkozás saját honlapja, szakmai és közösségi katalógusok, OpenStreetMap). Itt kizárólag nyilvános, foglalkozással összefüggő üzleti elérhetőségi adatot kezelünk (nem különleges adatot). Jogalap: GDPR 6. cikk (1) f) — jogos érdek: a külföldön élő magyar közösséget kiszolgáló, magyarul (is) elérhető szakember-jegyzék fenntartása. Az érdekmérlegelés során figyelembe vettük, hogy kizárólag már nyilvános, szakmai adatot kezelünk, és az érintett bármikor tiltakozhat, illetve töröltetheti azt.

Tiltakozás és törlés (mindkét forrásnál): a szakember / vállalkozás a saját bejegyzését a „Foglald el a vállalkozásod" funkcióval átveheti és javíthatja, vagy a törlését, eltávolítását kérheti az info@kinti.app / abuse@kinti.app címen (GDPR 21. cikk szerinti tiltakozási jog) — a kérést haladéktalanul teljesítjük. A megjelenített adatok pontosságáról és forrásáról lásd az ÁSZF 10. pontját is.

• Tárolási idő: a bejegyzés törléséig, illetve az érintett tiltakozásának teljesítéséig.

Tiltólista a törlés után. Ha egy vállalkozás a bejegyzése törlését kéri, a bejegyzést töröljük, de a vállalkozás nevét, városát, országát és — ha ismert — telefonszámát és címét egy belső, nem nyilvános tiltólistán megőrizzük, kizárólag azért, hogy a bejegyzést nyilvános forrásból ne vegyük fel újra, és más se küldhesse be újra. Ugyanezen a listán tartjuk azokat a bejegyzéseket is, amelyeket moderációs döntés alapján (pl. mert nem felelnek meg a felvétel feltételeinek) nem veszünk fel újra. Jogalap: GDPR 6. cikk (1) f) — jogos érdek (a törlési kérés, illetve a tiltakozás tartós érvényesítése). Tárolási idő: amíg az érintett mást nem kér; ha szeretné, hogy a vállalkozása újra megjelenhessen, a tétel törlését az info@kinti.app címen kérheti.

Tájékoztatás közvetett adatgyűjtés esetén (GDPR 14. cikk). A (b) pont szerinti, nyilvános forrásból összeállított bejegyzéseknél az adat nem az érintettől származik. Az érintettek egyedi, közvetlen értesítése aránytalanul nagy erőfeszítést igényelne (a bejegyzések nagy száma, és jellemzően nem áll rendelkezésünkre igazolt közvetlen elérhetőség), ezért — a GDPR 14. cikk (5) bekezdés b) pontjára támaszkodva — a tájékoztatást e nyilvánosan elérhető adatkezelési tájékoztató közzétételével nyújtjuk. Ez a bekezdés maga is a jogszabály által előírt „megfelelő intézkedés" része: minden adatlapon elérhető a bejelentés / adatjavítás lehetősége és ez a tájékoztató, a fenti tiltakozási és törlési út pedig bármikor, díjmentesen igénybe vehető.

2.3 Tartalom-beküldés (account nélkül)

A közösségi tartalmak (vélemény-értékelés, vállalkozás-beküldés stb.) feladásához nincs szükség regisztrációra. A beküldéskor megadott adatok:

• E-mail-cím (kizárólag tranzakciós megerősítő linkek küldésére — sehol nem jelenik meg nyilvánosan)
• A beküldött tartalom szövege és kategóriája
• Opcionális megjelenő név
• Technikai és kapcsolattartási folyamatok:
  • Kapcsolatfelvétel: A feladó a telefonszámát vagy egyéb publikus elérhetőségét adhatja meg. A kinti.app belső üzenetküldőt nem üzemeltet, és nem közvetít üzeneteket a felek között.
  • Képek feltöltése: A feltöltött képek a Cloudflare R2 felhőtárolóba kerülnek, amiket a tartalom lejártával / törlésével fizikailag törlünk.
  • Spam-védelem: A beküldések (pl. vélemény) során az IP-címet nem tároljuk, csak az egyirányú lenyomatát (hash). Ez álnevesítés, nem anonimizálás, ezért a lenyomatot is személyes adatként kezeljük, és kizárólag visszaélés-védelemre használjuk.
  • Biztonságos tartalomkezelés: A tartalom utólagos szerkesztéséhez szükséges azonosító kulcsok (tokenek) kizárólag a felhasználó böngészőjében (localStorage) tárolódnak.

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás
• Tárolási idő: a tartalom lejártáig vagy a feladó által kezdeményezett törlésig (a kezelő-link a böngésző localStorage-jában él).

2.4 Technikai adatok (Cloudflare)

A Cloudflare automatikusan kezeli a kérések metaadatait (IP-cím, User-Agent, kérés időbélyege) a DDoS-védelem és rendelkezésre állás biztosítása érdekében. Ezeket az adatokat nem tároljuk saját adatbázisban.

• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (rendszer-biztonság)
• Adatfeldolgozó: Cloudflare, Inc. — privacy policy

2.5 Cloudflare Turnstile (CAPTCHA)

A beküldő űrlapokon a Cloudflare Turnstile szolgáltatás védi a rendszert a spam-bot támadásoktól. A Turnstile nem használ cookie-t és nem gyűjt személyazonosításra alkalmas adatot, csak az IP-cím alapján értékeli a kérés jellegét (bot vagy ember).

2.6 Tranzakciós e-mailek és Értesítők (Resend)

A felhasználók által kért megerősítő linkeket, biztonsági másolatokat (backup) és lejárati figyelmeztetőket a Resend Inc. (USA) szolgáltatásán keresztül küldjük ki. Ezen kívül a Resend kezeli az adminisztrátor-értesítőket is (új tartalom moderálása, tartalom-bejelentés). Az e-mail-címek kizárólag a technikai kiküldés idejére haladnak át a Resend szerverein.

• Adatfeldolgozó: Resend, Inc. — privacy policy

2.7 Helyadatok (GPS koordináták)

A Szolgáltatás használata során — a közeledben lévő szakemberek, vállalkozások vagy közösségi bejegyzések megjelenítése érdekében — engedélyezheted az eszközöd helymeghatározó funkcióját (GPS). A helyadatok feldolgozása átmeneti: azokat nem kötjük a személyazonosságodhoz, nem tároljuk szerveroldali adatbázisban, és nem használjuk nyomkövetésre vagy profilalkotásra. A helymeghatározás bármikor letiltható a böngésződ beállításaiban.

2.8 Moderáció és Tiltólisták (Jogos érdek)

A platform biztonsága, a spam-támadások kivédése és a közösség védelme érdekében a moderátorok által az ÁSZF súlyos megsértése miatt véglegesen kitiltott felhasználók technikai azonosítóit (pl. IP-cím hash, visszaélésszerű e-mail-címek hash formátuma) egy belső tiltólistán (blocklist) tárolhatjuk.

• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (visszaélések megakadályozása)
• Tárolási idő: a kitiltás visszavonásáig (jellemzően határozatlan ideig)

2.9 Mesterséges intelligencia (AI) feldolgozás — Cloudflare Workers AI

A platform helyenként nagy nyelvi modellre (LLM) épülő AI-funkciókat kínál (lásd ÁSZF 13.1). A modell-hívások a Cloudflare Workers AI infrastruktúráján futnak, az Európában elhelyezett Cloudflare edge-szervereken (Meta Llama nyílt forrású modell, payload-szintű loggolás nélkül).

Az AI funkciók által feldolgozott adatok:

• Természetes nyelvű kereső és Kinti Asszisztens: a felhasználó által beírt keresési mondat, illetve problémaleírás (max 200, illetve 300 karakter). NEM tartalmazhat személyes adatot.
• Vállalkozói leírás-asszisztens: a vállalkozó által beírt leírás-szöveg (max 1000 karakter), ami egyébként is publikussá válik a profilján.
• Német szó-szótár: egyetlen szó vagy rövid kifejezés (max 60 karakter). Személyes adatot nem tartalmaz.
• AI CV-audit: a profilodba feltöltött önéletrajz (PDF) szövege, legfeljebb 6000 karakter — kizárólag akkor, ha bejelentkezve te indítod az auditot. Az audit eredményét nem tároljuk; a kinyert szöveget a CV mellett gyorsítótárazzuk, és a CV törlésével, illetve új CV feltöltésekor a régivel együtt töröljük. Jogalap: GDPR 6. cikk (1) b) — a kérésedre nyújtott szolgáltatás.
• Automatikus szöveg-moderáció: a vállalkozók és munkáltatók által nyilvánosságra szánt szövegek (pl. cégnév, bemutatkozás, álláshirdetés, a szabad időpont megjegyzése) ellenőrzése tiltott tartalomra, mentéskor — az AI-modell CSAK a szűrő által gyanúsnak jelölt szöveget kapja meg. A szöveg egyébként is nyilvánossá válik; jogalap: jogos érdek (a platform és a felhasználók védelme).

• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (felhasználói élmény javítása).
• Tárolási idő: a Workers AI nem tárolja a feldolgozott bemenetet és kimenetet (training-célra sem); az AI-válaszok a kérdéssel együtt, személyhez nem kötve legfeljebb 7 napig maradnak az edge-cache-ben (német szó-szótár, természetes nyelvű kereső, Kinti Asszisztens).
• Adatfeldolgozó: Cloudflare, Inc. (Workers AI) — privacy policy; Workers AI adatkezelés.
• Spam-védelem: az AI-hívásokat rate-limit (IP-cím hash, a CV-auditnál a fiók-azonosító hash-e alapján) és napi költségkeret védi; a naplót naponta takarítjuk, a 48 óránál régebbi sorokat töröljük, így egy sor legfeljebb kb. 3 napig él.

Az összes AI-funkció közérthető leírása, a használt modellek és a korlátok: AI-átláthatóság oldal.

2.10 Vállalkozói analitika

A vállalkozó saját kezelő-linkjén látható aggregált forgalmi adatokat (profil- megnyitás-szám, telefonszám-kattintás-szám napi bontásban) az alábbiak szerint kezeljük:

• A számlálók anonim aggregátumok — nem tartalmaznak IP-címet, böngésző-azonosítót vagy bármilyen, az egyes látogatókra visszavezethető adatot a vállalkozó felé.
• A duplikáció elkerülésére rövid ideig (legfeljebb 7 nap) tároljuk a látogatói IP-cím SHA-256 hash-ét + óra-pontosságú időbélyeget. Ezt a vállalkozó NEM látja; kizárólag a számláló helyességét biztosítja.
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (a vállalkozó tájékoztatása a saját profiljának forgalmáról).
• Tárolási idő: az aggregált számlálók a vállalkozói rekord létezéséig, a dedupe-tábla IP-hash-rekordjai 7 napig.
• A tulajdonosi felület utolsó megnyitása: ha a vállalkozásod kezelő-oldalát vagy a /profil vállalkozói nézetét megnyitod, rögzítjük az utolsó megnyitás időpontját (óránként legfeljebb egyszer frissül). Célja annak mérése, hogy a vállalkozói funkciókat használják-e — a szolgáltatás fejlesztése. Nyilvánosan nem jelenik meg. Jogalap: 6. cikk (1) f) — jogos érdek. Tárolás: a vállalkozói rekord létezéséig.

2.11 Mentett bér-ajánlatok (Bérkalkulátor „Ajánlataim")

A Bérkalkulátor „Ajánlataim" funkciója a felhasználó által megadott bér-ajánlatokat (cégcímke + bér + kanton + családi állapot + kor-sáv stb.) kizárólag a felhasználó saját böngészőjében (localStorage) tárolja. Az üzemeltető szerverére semmilyen adat nem kerül fel, és más felhasználók nem férnek hozzá. Az adatok a böngésző-tároló kiürítésével bármikor véglegesen törölhetők.

2.12 Push értesítések (kanton-célzott)

A böngésződben engedélyezheted a Push értesítéseket, hogy szóljunk az új vállalkozásokról és állásokról a régiódban (illetve bizonyos témákban, pl. napi emlékeztető, szezonális teendők). A kategóriák egyenként ki-be kapcsolhatók az Értesítések oldalon. A feliratkozáskor a következőket tároljuk az adatbázisunkban: a böngésződ által generált, személytelen feliratkozásiendpoint URL, a hozzá tartozó nyilvános titkosító kulcsok (p256dh, auth — ezekkel titkosítjuk neked az értesítést), és az általad választott kanton-preferencia a célzáshoz.

Árfolyam-riasztás (hazautalás): ha az Utalás-asszisztensben bekapcsolod, a személytelen push-feliratkozásodhoz egy jelzőt tárolunk arról, hogy kérsz értesítést, amikor a hazautaláshoz kedvezőre fordul az árfolyam. Ez a kategória alapértelmezetten KI van kapcsolva (kifejezett opt-in), a többi kategóriától függetlenül működik, és bármikor kikapcsolhatod ugyanitt vagy a böngésződ értesítés-engedélyénél. Az értesítés kiküldése kizárólag nyilvános árfolyamadatból dől el (Frankfurter/EKB) — nem az utalásaidból: az általad beállított összeget és a megtakarítás-számlálót kizárólag a saját eszközöd tárolja (böngésző-tároló), azokat nem küldjük a szerverre és nem is látjuk. Az értesítés tájékoztató jellegű, nem pénzügyi tanácsadás és nem ajánlat.

Adatbiztonság: az értesítés tartalmát végpontig titkosítva küldjük. Bár az a böngésződ push-szolgáltatóján (Apple, Google, Mozilla) halad át, azt kizárólag a te eszközöd tudja visszafejteni — a push-szolgáltató nem látja a tartalmat.

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a böngésző szintjén és a feliratkozás gombbal)
• Tárolási idő: amíg a böngésződben le nem tiltod az értesítéseket vagy le nem iratkozol; a megszűnt (érvénytelen) feliratkozásokat automatikusan töröljük.
• Jogi nyilatkozat (Árfolyam): Az értesítések tartalmáért (különösen a pénzügyi, árfolyami adatokért) felelősséget nem vállalunk. Az adatok tájékoztató jellegűek, a késésekből vagy pontatlanságokból eredő anyagi károkért a kinti.app nem perelhető.

2.13 Akció-térkép (bolt-akció bejelentés) — MEGSZŰNT

Az Akció-térkép funkció 2026. július 9-én megszűnt. A hozzá tartozó bejelentés-adatok (GPS-koordináta, bolt, kedvezmény, megjegyzés) a működés alatt is aznap éjfélig, automatikusan törlődtek; a funkció kivezetésével a kapcsolódó adatállomány véglegesen törlésre került, új adat nem gyűlik. (A szakaszt a számozás folytonossága miatt őrizzük meg.)

2.15 Ajánlatkérés és kapcsolatfelvétel (lead)

Ha az „Kérj árajánlatot" funkcióval üzenetet küldesz vállalkozóknak, illetve egy nem megerősített listát a „Foglald el" gombbal igényelsz, a megadott adataidat (név, e-mail, opcionális telefonszám, üzenet) az érintett vállalkozónak / az adminisztrátornak továbbítjuk, és — a megkeresés kezeléséhez — az adatbázisban is rögzítjük.

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a megkeresés elküldésével).
• Tárolási idő: a beküldéstől számított legfeljebb 12 hónap — utána a megkeresés-adatokat automatikusan, véglegesen töröljük; korábbi törlést bármikor kérhetsz az info@kinti.app címen.
• Címzett: a megkeresett vállalkozó (lead), illetve a moderáló adminisztrátor (claim) — az e-mail-továbbítás a Resend-en keresztül történik (lásd 2.6).
• Kereskedelmi partnerek: egyes vállalkozásokkal díjmegosztási megállapodásunk van — ilyenkor a Kinti díjazásban részesül, ha a megkeresésedből ügylet lesz. Ezeket a megjelenéseket a felületen „Partneri megjelenés · hirdetés" felirattal jelöljük, és a megkeresés elküldése előtt név szerint közöljük, kihez kerül az adatod. A partner az adataidat önálló adatkezelőként kezeli: a saját adatkezelési tájékoztatója és — szabályozott szakmák esetén, például biztosításközvetítésnél — a rá vonatkozó szakmai titoktartás az irányadó. A díjmegosztás nem befolyásolja a szolgáltatásunk árát, és rád semmilyen többletköltséget nem hárít.
• Svájci címzett: ha a megkeresett vállalkozó Svájcban működik, az adattovábbítás az Európai Bizottság Svájcra vonatkozó megfelelőségi határozata alapján történik — külön garanciák (általános szerződési feltételek) nem szükségesek.

2.16 Hírlevél (opcionális feliratkozás)

Ha feliratkozol a hírlevélre, az e-mail-címedet és az opcionális ország-preferenciádat tároljuk, hogy időszakos összefoglalót küldhessünk. A feliratkozás dupla opt-in: a megadott címre megerősítő linket küldünk, és csak a megerősítés után kerülsz a listára. Minden hírlevélben szerepel egy egy kattintásos leiratkozó link.

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás.
• Tárolási idő: a leiratkozásig; a megerősítetlen feliratkozásokat automatikusan töröljük.
• Adatfeldolgozó: Resend, Inc. (kiküldés) — lásd 2.6.

2.17 Álláskeresés és jelentkezés (Állások modul)

Ha egy álláshirdetésre jelentkezel, a megadott adataidat (név, e-mail-cím, opcionális telefonszám, üzenet, és — ha feltöltöd — önéletrajz / CV) rögzítjük, és a te kezdeményezésedre továbbítjuk a hirdető munkáltatónak, hogy fel tudja venni veled a kapcsolatot. A feltöltött CV a Cloudflare R2 tárolóba kerül, és nem nyilvános — kizárólag az érintett munkáltató (és technikai okból az adminisztráció) férhet hozzá.

A továbbítást követően a munkáltató az adataidat önálló adatkezelőként kezeli, a saját adatvédelmi gyakorlata szerint; ezért az üzemeltető nem felel. A Kinti az Állások modulban állás-listát üzemeltet, és nem hoz létre munkaviszonyt a felek között (lásd ÁSZF 10.1).

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a jelentkezés elküldésével).
• Címzett: a hirdető munkáltató (e-mail-továbbítás a Resend-en keresztül, lásd 2.6).
• Tárolási idő: a jelentkezés kezeléséig; törlést a info@kinti.app címen kérhetsz. A korábbi jelentkezéseidet a böngésződben a „Jelentkezéseim" nézetben követheted.

A munkáltatók önkiszolgáló álláshirdetése 2026. október 10-én megszűnt. A még futó hirdetésekre a lejáratukig lehet jelentkezni; a lejárt hirdetést a hozzá beérkezett jelentkezésekkel együtt töröljük. A munkáltatói fiók adatait (cégnév, leírás, weboldal, kapcsolattartó és számlázási e-mail-cím, logó) a fiók utolsó hirdetésével együtt töröljük: hirdetés nélküli munkáltatói fiókot nem tartunk meg. Kivétel a Kinti Partnercsomaggal rendelkező cég munkáltatói fiókja: ezt a csomag fennállásáig hirdetés nélkül is megőrizzük, a csomag megszűnése után az utolsó hirdetésével együtt töröljük.

2.18 Kereshető munkavállalói profil (jelölt-adatbázis) — MEGSZŰNT

A munkáltatói jelölt-kereső 2026. október 10-én megszűnt. A munkavállalói profil azóta egyetlen munkáltató számára sem kereshető és nem látható, az önéletrajzot munkáltató nem töltheti le, és a profil alapján állás-értesítőt sem küldünk. A profilodat a profil oldalán bármikor törölheted, vagy törlést kérhetsz az info@kinti.app címen. (A szakaszt a számozás folytonossága miatt őrizzük meg.)

2.19 Határidő-asszisztens (határidő-emlékeztetők)

A Határidő-asszisztensbe felvitt határidőid alapértelmezetten kizárólag a böngésződben (localStorage) tárolódnak — ilyenkor semmilyen adat nem kerül a szerverünkre.

Ha bekapcsolod a Push-emlékeztetőt, a határidőid címét és dátumát eltároljuk az adatbázisunkban, a személytelen push-feliratkozásodhoz kötve (user-azonosító nélkül — mint a 2.12 pont push-értesítéseinél), hogy 14, 7 és 1 nappal a lejárat előtt értesítést küldhessünk.

Ha ezen felül bekapcsolod az e-mailes emlékeztetőt is (opcionális, külön kapcsoló), akkor a fentiek mellé a bejelentkezési e-mail-címedet is eltároljuk ezekhez a határidőkhöz, és a lejárat előtt e-mailt is küldünk (a Resend, Inc. szolgáltatásán keresztül — lásd 2.6). Ez kifejezett, külön hozzájárulás; a kapcsolót bármikor kikapcsolhatod, amivel a szerveren tárolt e-mail-címed és a hozzá kötött határidők törlődnek.

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a push-, illetve az e-mail-kapcsolóval).
• Címzett: e-mailes emlékeztetőnél a Resend, Inc. (kiküldés) — lásd 2.6.
• Tárolási idő: amíg ki nem kapcsolod az emlékeztetőt, vagy a feliratkozásod érvénytelenné nem válik; a megszűnt feliratkozásokat automatikusan töröljük. Egy határidő adatait a határidő napja után automatikusan töröljük a szerverről; az éves határidőt a következő évre akkor visszük át, amikor legközelebb megnyitod a Határidő-asszisztenst.

2.20 Hozzájárulás-napló (GDPR 7. cikk)

Amikor a belépéskor elfogadod a feltételeket (18+, ÁSZF, Adatkezelési Tájékoztató), a hozzájárulás tényét a bizonyíthatóság érdekében (GDPR 7. cikk (1)) a szerverünkön is naplózzuk: az elfogadás időpontját, a feltételek verzióját, a három elfogadott pontot, az (opcionális) választott országot, és egy véletlenszerű, eszköz-szintű azonosítót (amit a böngésződ generál). IP-címet és személyes adatot ehhez NEM tárolunk (az IP-t csak a visszaélés elleni óradíj-limithez hasheljük, nem mentjük). Ez az azonosító nem szolgál nyomon követésre.

• Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség (a hozzájárulás igazolhatósága), illetve 6. cikk (1) f) — jogos érdek (visszaélés-megelőzés).
• Tárolási idő: a hozzájárulás bizonyíthatóságához szükséges ideig.

2.21 B2B Hub (zárt vállalkozói projektpiac) — MEGSZŰNT

A B2B Hub funkció 2026. szeptember 22-én megszűnt. A működése alatt projekt-kiírás nem keletkezett, így kapcsolódó személyes adatot nem tárolunk, és új adat nem gyűlik. (A szakaszt a számozás folytonossága miatt őrizzük meg.)

2.22 Önéletrajz-készítők (német, holland, angol, spanyol)

Az önéletrajz-készítőkkel létrehozott PDF kizárólag a böngésződben jön létre — az önéletrajzod adatai alapesetben nem kerülnek fel a szerverünkre. A „Küldd el nekem az optimalizált önéletrajzot…” gomb a készüléked megosztás-menüjét nyitja meg (pl. WhatsApp, e-mail); a fájl nem megy át a szerverünkön. A profil elmentése opcionális, és kizárólag akkor történik, ha a letöltés gomb mellett kifejezetten bepipálod az „Értesítsetek, ha ellenőrzött ajánlat jelenik meg a szakmámban” jelölőnégyzetet (a mentés az önéletrajz letöltésekor vagy elküldésekor, illetve — ha már letöltötted — a bepipáláskor történik). Ebben az esetben a jelöltlistába elmentjük: a neved, elérhetőséged (e-mail és/vagy telefon), lakóhelyed, a szakmád, a kitöltött önéletrajz-adatokat (fénykép nélkül), az appban választott országot, valamint a hozzájárulás időpontját és szövegváltozatát — munkaközvetítés (Feedback Jobs) céljából: állás keresése Ausztriában, Németországban vagy Hollandiában, és kapcsolatfelvétel veled. „Ellenőrzött ajánlat”: mielőtt ajánlanánk, kézzel ellenőrizzük, hogy a cég (munkaerő-kölcsönző vagy munkáltató) jogszerűen bejegyzett, és az ajánlat valós.

• Jogalap: GDPR 6. cikk (1) a) — a te hozzájárulásod (a jelölőnégyzet, alapból üres). Enélkül nem mentünk semmit.
• Visszavonás / törlés: közvetlenül a mentés után a „Hozzájárulás visszavonása és a profil törlése” gombbal, vagy bármikor az info@kinti.app címen.
• Közvetítés és címzettek: a mentett profil a Feedback Jobs közvetítői listájába kerül. Név és elérhetőség nélkül (szakma, tapasztalat, végzettség, nyelvek, az önéletrajz további készségei) bemutathatunk munkaerő-kölcsönzőknek, munkaerő-közvetítőknek és munkáltatóknak. Rögzítjük a közvetítés állapotát (pl. „megkeresve”, „munkába állt”), a veled folytatott beszélgetések jegyzetét, munkába állásnál a közvetítési díjat, és minden átadást (cég, időpont, és hogyan mondtál igent). A nevedet, az elérhetőségedet és az önéletrajzodat csak akkor adjuk át egy munkaerő-kölcsönzőnek, munkaerő-közvetítőnek vagy munkáltatónak, ha előtte megmondtuk a cég nevét és az állást, és te arra a cégre igent mondtál; az átadás után a cég önálló adatkezelőként kezeli az adataidat. Ha WhatsAppon írunk neked, az üzenet a WhatsApp (WhatsApp Ireland Ltd.) szolgáltatásán halad át.
• Tárolási idő: a profil 12 hónap tétlenség után (a mentéstől vagy a közvetítés utolsó lépésétől) automatikusan törlődik, illetve a törlési kérésedig. A törlés előtt 30 nappal e-mailt küldünk (ha megadtál címet): választhatod, hogy még 12 hónapig maradsz, vagy azonnal töröljük az adataidat; ha nem válaszolsz, a profil törlődik. Ha egy általunk közvetített állásban munkába álltál, 12 hónap után csak a közvetítési díj elszámolásához szükséges adatok (név, cég, a munkába állás ténye, a díj) maradnak, a számviteli jogszabályok szerinti ideig.
• Adatfeldolgozó: Cloudflare (D1 adatbázis, tárolás). A profilt nyilvánosan nem tesszük közzé.

2.23 Élettörténetek (felhasználói történetek) — MEGSZŰNT

Az Élettörténetek modul 2026. október 10-én megszűnt: új történet nem küldhető be. A beküldött történeteket és a hozzájuk tartozó adatokat (pl. e-mail-cím, kép) a kivezetéssel véglegesen töröltük, új adat nem gyűlik. (A szakaszt a számozás folytonossága miatt őrizzük meg.)

2.24 Kinti Telegram-bot

A @KintiSzaknevsorBot Telegram-bot használatakor a Telegramtól kapott üzenetből kizárólag a kereséshez szükséges szöveget dolgozzuk fel átmenetileg — a beszélgetések tartalmát nem tároljuk. A visszaélés-védelemhez (óránkénti keresési korlát) a Telegram-azonosítódból képzett kulcsot naplózzuk rövid ideig (legfeljebb 48 óra), más adatot nem. A találatok a nyilvános Szaknévsor-adatokból származnak. A Telegram platform (Telegram FZ-LLC) a saját adatkezelési szabályzata szerint önálló adatkezelő.

2.25 „Keresek" hirdetések továbbítása — MEGSZŰNT

A „Keresek" tábla 2026. október 14-én megszűnt: új hirdetés nem küldhető be, a táblán hirdetés nem jelenik meg, és hirdetést nem továbbítunk a vállalkozásoknak. A korábban beküldött hirdetések a 30 napos lejáratuk után automatikusan törlődnek; törlésüket korábban is kérheted az info@kinti.app címen. (A szakaszt a számozás folytonossága miatt őrizzük meg.)

2.26 Közösségi ranglista (opt-in) — MEGSZŰNT

A Közösségi ranglista 2026. szeptember 22-én megszűnt. A ranglista bejegyzéseit (becenév + pontszámok) a kivezetéssel véglegesen töröltük, új adat nem gyűlik. A saját eszközödön tárolt pontjaid és kitűzőid (localStorage, lásd 3.3) változatlanul megmaradnak. (A szakaszt a számozás folytonossága miatt őrizzük meg.)

2.27 Állás-radar e-mail riasztások

Az Állások modulban beállíthatsz állás-radart: megadod a keresési feltételeidet (pl. kategória, régió, kulcsszó), és az új, illeszkedő hirdetésekről értesítést kapsz. Két csatorna választható: push-értesítés (annak adatkezelését a 2.12 pont írja le) és/vagy e-mail riasztás. Az e-mail csatornához a következőket tároljuk: az általad megadott e-mail-címet, a radar keresési feltételeit, valamint a küldés-vezérléshez szükséges technikai időbélyegeket (utolsó riasztás ideje, utolsó összefoglaló ideje, a napi összefoglalóra váró találatok listája) — így naponta legfeljebb egy azonnali riasztást és egy összefoglalót kapsz (spam-védelem).

• Jogalap: GDPR 6. cikk (1) a) — hozzájárulás (a radar beállításával; az e-mail-cím megadása önkéntes).
• Adatfeldolgozó: Cloudflare (tárolás, lásd 2.4) és Resend (e-mail-kiküldés, lásd 2.6).
• Tárolási idő / törlés: a radar törléséig. Minden riasztó e-mail alján egy kattintásos leiratkozó link van — a leiratkozás a radart (az e-mail-címeddel és a feltételekkel együtt) azonnal és véglegesen törli. A radarjaidat az Állások oldalon is kezelheted és törölheted.

2.28 Szoba- és albérlet-börze — MEGSZŰNT

A közösségi albérlet-börze 2026. szeptember 22-én megszűnt. A kivezetéskor egyetlen hirdetés sem volt tárolva, így kapcsolódó személyes adatot nem kezelünk, és új adat nem gyűlik. A Piactér „Albérlet" füle azóta csak külső bérlési portálokra mutató linkeket tartalmaz — ehhez adatot nem kezelünk. (A szakaszt a számozás folytonossága miatt őrizzük meg.)

2.29 Térkép-megjelenítés (térképcsempe-szolgáltató)

A háttértérképet külső csempe-szolgáltatóktól töltjük be; az alaptérkép adatai az OpenStreetMap közreműködőitől származnak. A csempéket közvetlenül a böngésződ kéri le, ezért a szolgáltató látja az IP-címedet és a lekért térkép-szakasz koordinátáit — ez minden beágyazott térképnél így működik, technikailag nem megkerülhető.

• A Szaknévsor térkép-nézete: OpenFreeMap (üzemeltető: Hyperknot Software Kft., Magyarország — tiles.openfreemap.org). A szolgáltató adatvédelmi tájékoztatója szerint alapesetben nem naplóz IP-címet; biztonsági incidens esetén legfeljebb 30 napig teheti meg. Mivel az üzemeltető EU-tagállamban van, itt nincs harmadik országba továbbítás.
• A többi térkép (pl. az Állások régió-térképe), valamint a fő térkép tartaléka, ha a böngésződ nem tudja megjeleníteni a vektoros térképet: Esri (Esri Inc., USA — server.arcgisonline.com). Ha egy szolgáltató tartósan elérhetetlen, végső tartalékként az OpenStreetMap Foundation csempéi következnek (tile.openstreetmap.org).
• Mit lát a szolgáltató: IP-cím, böngésző-azonosító (user agent), és hogy a térkép melyik része töltődött be. Nem adjuk át neki, hogy ki vagy, mit kerestél, vagy melyik vállalkozást nézted.
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek: a térkép nélkül a „hol van a legközelebbi magyar szakember?" kérdés nem válaszolható meg.
• Harmadik országba továbbítás: csak az Esri-csempéknél merül fel (egyesült államokbeli szolgáltató); a továbbítás az EU–USA adatvédelmi keret, illetve általános szerződési feltételek alapján történik.
• Hogyan kerülöd el: a térkép csak akkor töltődik be, ha megnyitod a térkép-nézetet — a lista-nézet használatakor semmilyen kérés nem megy a szolgáltatóhoz.

2.30 Havi profil-jelentés vállalkozóknak

Ha te magad hoztad létre vagy vetted át egy vállalkozás adatlapját, havonta egyszer szolgáltatási jellegű összefoglalót küldünk a megadott kapcsolattartó e-mail-címre: hány megtekintést kapott az adatlapod, hányszor jelenítették meg a telefonszámodat, hány árajánlat-kérés érkezett, és mely mezők hiányoznak még a profilodról. Mellé tippeket is írhatunk a profilod ingyenes lehetőségeiről (pl. vélemény kérése az ügyfeleidtől, szabad időpont kiírása). Fizetős szolgáltatást a levél nem ajánl.

• Kinek megy: kizárólag az általad létrehozott vagy átvett adatlapokra. A nyilvános forrásokból összegyűjtött, még át nem vett vállalkozásoknak nem küldünk ilyen levelet.
• Mikor nem megy: ha az adott hónapban nem történt semmi, és a profilod hiánytalan, akkor nem küldünk levelet.
• Mit nem tartalmaz: a jelentés nem árulja el, hogy konkrétan ki nézte meg az adatlapodat vagy ki keresett rá — csak összesített darabszámokat közöl.
• Jogalap: GDPR 6. cikk (1) b) — a szolgáltatás teljesítése az általad kezelt adatlap kapcsán, illetve 6. cikk (1) f) — jogos érdek a profilod naprakészen tartásához. Ez nem hírlevél: a marketing célú e-mailekhez továbbra is külön feliratkozás kell (lásd 2.16).
• Leiratkozás: minden levél alján egy kattintással, illetve a vállalkozás kezelő-oldalán bármikor kikapcsolható. A leiratkozás a megkeresésekről szóló értesítéseket nem érinti.
• Adatfeldolgozó: Resend, Inc. (kiküldés) — lásd 2.6.

2.32 Értesítés a vállalkozásodról írt véleményről

Ha te magad hoztad létre vagy vetted át egy vállalkozás adatlapját, e-mailt küldünk a megadott kapcsolattartó címre, amikor nyilvános vélemény jelenik meg az adatlapon. A levél tartalmazza a csillagok számát, a vélemény szövegét és a véleményíró megjelenő nevét, valamint egy linket, aholnyilvánosan válaszolhatsz rá.

• Kinek megy: kizárólag az általad létrehozott vagy átvett adatlapokra. A nyilvános forrásokból összegyűjtött, még át nem vett vállalkozásoknak nem küldünk ilyen levelet.
• Miért küldjük: a rólad megjelent tartalomról szóló tájékoztatás, hogy élhess a válasz jogával, és jelezhesd, ha a vélemény szerinted valótlan vagy sértő.
• Mit nem tartalmaz: a véleményíró e-mail-címét vagy más elérhetőségét nem adjuk meg.
• Jogalap: GDPR 6. cikk (1) b) — a szolgáltatás teljesítése az általad kezelt adatlap kapcsán, illetve 6. cikk (1) f) — jogos érdek ahhoz, hogy a rólad szóló nyilvános tartalomról tudomást szerezz. Ez nem hírlevél, és nem tartalmaz reklámot.
• Leiratkozás: válaszolj a levélre, és nem küldünk többet. Ez a megkeresésekről szóló értesítéseket és a havi jelentést nem érinti.
• Adatfeldolgozó: Resend, Inc. (kiküldés) — lásd 2.6.

2.33 Egyszeri adatkezelési tájékoztató a jegyzékben szereplő vállalkozásoknak

Ha egy vállalkozás adatait nyilvános forrásból vettük fel a szaknévsorba, a GDPR 14. cikke alapján egyszeri tájékoztatót küldünk a nyilvánosan közzétett céges e-mail-címre arról, hogy milyen adatot kezelünk, honnan szereztük, milyen célból és jogalapon, meddig tároljuk, és hogyan kérhet javítást vagy törlést, illetve hogyan tiltakozhat.

• Egyszer megy: a kiküldés időpontját nyilvántartjuk, ismételt levelet nem küldünk.
• Nem reklám: a levél nem tartalmaz ajánlatot, árat, előfizetést vagy regisztrációs felhívást — kizárólag a fenti tájékoztatást és a jogok gyakorlásának módját.
• Kinek nem megy: aki maga hozta létre vagy vette át az adatlapját, nem kapja meg — őt a beküldés, illetve az átvétel folyamatában tájékoztattuk.
• Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (a 14. cikk szerinti tájékoztatás a nem az érintettől gyűjtött adatokról).
• Adatfeldolgozó: Resend, Inc. (kiküldés) — lásd 2.6.

2.34 Iránytű — bér- és lakbér-beküldés

Az Iránytűben önkéntesen, név és fiók nélkül megadhatod a bruttó béredet (ország, régió, iparág, tapasztalat) és/vagy a lakbéredet (ország, régió, szobaszám). Ezekből épül a közösségi statisztika; egyedi beküldést nem teszünk közzé, és 3 beküldés alatt egy csoportra nem mutatunk számot.

• Kezelt adatok: a fenti számok és kategóriák, a beküldés időpontja, valamint az IP-címedből képzett egyirányú lenyomat. Magát az IP-címet nem tároljuk; a lenyomat álnevesített adat, ezért személyes adatként kezeljük.
• Mire kell a lenyomat: az ismételt beküldés és a statisztika elárasztásának kiszűrésére, a statisztika feloldására annak, aki maga is beküldött, és a bér/lakbér arányhoz (az ugyanattól származó bér- és lakbér-beküldés párosításához). A saját beküldésedet a böngésződben tárolt másolatból mutatjuk meg neked (lásd 3.3), nem a lenyomat alapján.
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (a kint élő magyarok tájékoztatása a bér- és lakbérszintekről, és a statisztika védelme a visszaéléssel szemben). Tiltakozhatsz, és kérheted a beküldésed törlését az info@kinti.app címen; ha azóta nem változott az IP-címed, a lenyomat alapján megtaláljuk.
• Tárolási idő: a beküldött számok és a lenyomat a statisztika részeként, amíg az Iránytű működik.
• Bér-riasztás: a funkció 2026. szeptember 22-én megszűnt. A korábbi feliratkozások tárolt adatait (e-mail-cím, illetve a böngésző push-címe a választott országgal, régióval és iparággal) töröljük, értesítést többé nem küldünk.

2.31 Adatlap-átvételi igénylés és annak bizonyítékai

Ha valaki a „Foglald el a vállalkozásod" funkcióval igényli egy vállalkozói adatlap kezelését, az igényléshez a következőket tároljuk: a megadott név, e-mail-cím, telefonszám és indoklás, az elfogadott képviseleti nyilatkozat verziója, a beküldéskor hatályos feltétel-verzió, a beküldés időpontja, az IP-cím SHA-256 hash-e (magát az IP-címet nem tároljuk), valamint a döntés ténye és időpontja.

• Cél: annak elbírálása, hogy az igénylő jogosult-e a vállalkozás képviseletére, továbbá bizonyíték megőrzése arra az esetre, ha utóbb kiderül, hogy az igénylés valótlan nyilatkozaton alapult.
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek. Az érdek kettős: az érintett vállalkozás védelme a nevével való visszaéléssel szemben, és az üzemeltető jogi igényeinek előterjesztése, érvényesítése, illetve az ellene irányuló igényekkel szembeni védekezés.
• Tárolási idő: az igénylés elbírálásától számított 5 év; ha az igényléssel összefüggésben jogvita indul, annak jogerős lezárásáig.
• Továbbítás: az igényléshez tárolt adatokat jogszerű hatósági vagy bírósági megkeresésre, illetve az érintett vállalkozás megalapozott jogi igénye esetén, az ahhoz szükséges mértékben adjuk ki.

⚠️ Amit szándékosan NEM teszünk: a döntés előtt a vállalkozás nyilvántartott címére küldött figyelmeztetés nem tartalmazza az igénylő nevét és e-mail-címét. Ez harmadik fél személyes adata, és így egy valótlan igénylés sem válhat mások elérhetőségének megszerzésére alkalmas eszközzé.

Az adatlap átvétele után a profilon megjelenő elérhetőségi adatokat az adatlapot kezelő személy adja meg; ezek felhasználói tartalomnak minősülnek (ÁSZF 10.2). Ha úgy látod, hogy valaki jogosulatlanul vette át a vállalkozásod adatlapját, jelentsd az adatlapon lévő Jelentés gombbal, vagy írj az abuse@kinti.app címre.

2.35 Jelentkezés állásközvetítésre („Keresünk neked állást”)

Ha a /munka oldalon jelentkezel, a Feedback Jobs S.R.L. (a Kinti üzemeltetője, lásd 1. pont) munkaerő-közvetítés céljából a következő adataidat kezeli: név, telefonszám, e-mail-cím; a keresett szakma és az általad megadott tapasztalat; a célországok; a német nyelvtudásod szintje (holland célországnál az angolé is); a jogosítványaid; hogy mikor tudnál kezdeni, hol élsz most, és kellene-e szállás; a hozzájárulásod időpontja és szövegének verziója; az érkezés forrása (pl. „Facebook”), valamint az IP-címed egyirányú lenyomata (visszaélés-védelem). A közvetítés során rögzítjük a jelentkezésed állapotát (pl. „megkeresve”, „munkába állt”), a veled folytatott beszélgetések jegyzetét, és munkába állásnál a közvetítési díjat. Ha hozzád illő álláshirdetést találunk, azt is rögzítjük, melyik hirdetésről kérdeztünk meg, és mit válaszoltál. Az EU-s állampolgárságra vonatkozó válaszodat nem tároljuk: ha nincs, a jelentkezés el sem indul.

• Cél: hozzád illő bejelentett állás keresése munkaerő-kölcsönzőknél és munkáltatóknál Ausztriában, Németországban és Hollandiában, és a kapcsolattartás veled (telefon, WhatsApp, SMS, e-mail).
• Jogalap: GDPR 6. cikk (1) a) — a hozzájárulásod (az űrlap alapból üres jelölőnégyzete). A visszaélés-védelmi IP-lenyomat: 6. cikk (1) f) — jogos érdek.
• Címzettek: hogy kiderüljön, kell-e egy cégnek ilyen ember, név és elérhetőség nélkül (szakma, nyelvtudás, jogosítvány, kezdés, célország, jelenlegi ország, szállásigény, EU-s állampolgárság, egy belső jelölt-kód) bemutathatunk munkaerő-kölcsönzőknek, munkaerő-közvetítőknek és munkáltatóknak. A nevedet, az elérhetőségedet és bármit, ami alapján azonosíthatnak, csak akkor adjuk át egy cégnek, ha előtte megmondtuk a cég nevét és az állást, és te arra a cégre igent mondtál. (A 2026. szeptember 28. előtt jelentkezetteknél a név nélküli bemutatás is csak az igen után történik; a 2026. október 9. előtt jelentkezetteket munkaerő-közvetítőnek név nélkül is csak az igen után mutatjuk be.) Ha WhatsAppon írunk neked, az üzenet a WhatsApp (WhatsApp Ireland Ltd.) szolgáltatásán halad át, annak feltételei szerint. Minden átadást naplózunk (cég, időpont, és hogy hogyan mondtál igent). Az átadás után a cég az adataidat önálló adatkezelőként kezeli, a saját adatvédelmi tájékoztatója szerint. Az adataidat nem adjuk el, és nem tesszük közzé.
• Állás-ajánlat: munkatársunk kézzel keres neked illő állást a jelentkezésed szakmája és célországai alapján. Ha illőt talál, megkérdez (e-mailben, telefonon vagy WhatsAppon), beadhatjuk-e a jelentkezésedet annál a cégnél. Ha igent mondasz, a válaszaidból rövid német nyelvű önéletrajzot készítünk, és a nevedben jelentkezünk: a cég megkapja a nevedet, a telefonszámodat, az e-mail-címedet és ezt az önéletrajzot. Ha nem válaszolsz vagy nemet mondasz, annak a cégnek semmit nem küldünk. Minden cégről te döntesz. (2026. október 10-ig a párosítást naponta automatikusan végeztük, és e-mailben kérdeztünk; az addig kapott kérdésre a kiküldésétől számított 14 napig még válaszolhatsz.)
• Adatfeldolgozók: Cloudflare (tárolás a D1 adatbázisban; robot-ellenőrzés, lásd 2.5), Resend (a jelentkezésről szóló belső értesítő e-mail a közvetítést végző munkatársnak, a neked küldött állás-ajánló és a beadásról szóló levél, és a törlés előtti rákérdező levél, lásd 2.6).
• Tárolási idő: az utolsó frissítéstől számított 12 hónap, utána automatikusan töröljük. A törlés előtt kb. 30 nappal levélben megkérdezünk, maradnál-e: ha igen, a hozzájárulásod megújul, és újabb 12 hónapig keresünk neked; ha nem válaszolsz, a levélben megadott napon töröljük az adataidat. Ha egy általunk közvetített állásban munkába álltál, a közvetítési díj elszámolásához szükséges adatokat (név, cég, a munkába állás ténye) a számviteli jogszabályok szerinti ideig megőrizzük.
• Visszavonás, törlés: a hozzájárulást bármikor visszavonhatod, és kérheted az adataid törlését az info@kinti.app címen, vagy telefonon, amikor keresünk. A visszavonás a korábbi, a te igeneddel történt átadások jogszerűségét nem érinti.

2.36 Aktív állásközvetítés a feltöltött önéletrajzzal

Ha a munkavállalói profilodon bejelölöd az „Aktív állásközvetítés” négyzetet (csak osztrák, német vagy holland országválasztásnál jelenik meg), a Feedback Jobs S.R.L. munkaerő-közvetítés céljából kezeli a profilod adatait: név, e-mail-cím, telefonszám, ország és régió, szakma, bérigény, valamint a feltöltött önéletrajzod (PDF). A közvetítés során rögzítjük a jelentkezésed állapotát (pl. „megkeresve”, „munkába állt”), a veled folytatott beszélgetések jegyzetét, munkába állásnál a közvetítési díjat, és minden átadást (cég, időpont, és hogyan mondtál igent).

• Cél: hozzád illő állás keresése munkaerő-kölcsönzőknél, munkaerő-közvetítőknél és munkáltatóknál Ausztriában, Németországban és Hollandiában, és a kapcsolattartás veled (telefon, WhatsApp, SMS, e-mail).
• Jogalap: GDPR 6. cikk (1) a) — a hozzájárulásod (a profilon az alapból üres jelölőnégyzet).
• Címzettek: a nevedet, az elérhetőségedet és az önéletrajzodat csak akkor adjuk át egy cégnek, ha előtte megmondtuk a cég nevét és az állást, és te arra a cégre igent mondtál. Minden átadást naplózunk. Az átadás után a cég az adataidat önálló adatkezelőként kezeli, a saját adatvédelmi tájékoztatója szerint. Ha WhatsAppon írunk neked, az üzenet a WhatsApp (WhatsApp Ireland Ltd.) szolgáltatásán halad át. Az adataidat nem adjuk el, és nem tesszük közzé.
• Adatfeldolgozó: Cloudflare (tárolás a D1 adatbázisban és az R2 tárolóban).
• Tárolási idő: amíg a jelölőnégyzet be van jelölve. Ha kiveszed a pipát, vagy a fiókod törlését kéred, a közvetítési adataidat (állapot, jegyzet, átadás-napló) töröljük; ha egy általunk közvetített állásban munkába álltál, a közvetítési díj elszámolásához szükséges adatokat (név, cég, a munkába állás ténye, a díj) a számviteli jogszabályok szerinti ideig megőrizzük. Új önéletrajz feltöltésekor a régit töröljük.
• Visszavonás: a hozzájárulást bármikor visszavonhatod a pipa kivételével a profilodon, vagy az info@kinti.app címen. A visszavonás a korábbi, a te igeneddel történt átadások jogszerűségét nem érinti.

3. Cookie-k

Kizárólag feltétlenül szükséges (technikai és biztonsági) cookie-kat használunk — ezekhez a GDPR/ePrivacy alapján NEM szükséges hozzájárulás, de a teljesség kedvéért tájékoztatunk róluk. Marketing-, hirdetési- vagy nyomon követő (tracking) cookie-t NEM használunk, és nem osztunk meg adatot hirdetési hálózatokkal.

A technikai/biztonsági cookie-k, amelyek már a bejelentkezés előtt is beállítódhatnak (a szolgáltatás elé kapcsolt infrastruktúra miatt):

• Clerk (hitelesítés): __client, __client_uat — a bejelentkezési rendszer működéséhez; a Clerk már a látogatáskor beállítja a munkamenet-állapot kezeléséhez, a tényleges belépésnél pedig session-cookie társul (lásd 2.1).
• Kinti (ország-felismerés): kinti_geo — a Cloudflare által felismert ország kódja (pl. „DE"), 30 napig. Ez a SAJÁT cookie-nk: enélkül minden látogató a svájci tartalommal indulna. Nem azonosít, nem követ oldalak között, és nem kötjük felhasználóhoz (lásd 2.5).
• Cloudflare (hozzáférés / bot-védelem): cf_clearance — a bot-ellenőrzés eredményét tárolja, hogy ne kelljen minden oldalletöltésnél újra ellenőrizni; kizárólag biztonsági célú.
• Cloudflare (biztonság / bot-védelem): __cf_bm, _cfuvid — a szolgáltatásunk elé kapcsolt Cloudflare állítja be a robot- és visszaélés-védelemhez; rövid élettartamú, kizárólag biztonsági célú (lásd 2.4).

Ezek harmadik felek (Clerk, Inc. és Cloudflare, Inc.) technikai cookie-jai, kizárólag a szolgáltatás biztonságos működéséhez szükségesek.

3.1 Cloudflare Web Analytics (Beacon)

A platform a Cloudflare Web Analytics (CF Beacon) cookie-mentes, GDPR-barát látogatói statisztikai eszközt használja, amennyiben a NEXT_PUBLIC_CF_BEACON_TOKEN környezeti változó be van állítva. Ez az eszköz nem használ cookie-t, nem gyűjt személyazonosításra alkalmas adatot (sem IP-cím teljes formában, sem User-Agent string), és nem követ felhasználókat oldalak között.

• Kezelt adatok: oldalletöltések aggregált száma, forrás-ország (anonim), betöltési idők
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (szolgáltatás teljesítményének mérése) — a Cloudflare Web Analytics kifejezetten PECR/ePrivacy-mentes megoldás, consent nem szükséges
• Adatfeldolgozó: Cloudflare, Inc. — privacy policy

3.1a Saját, összesített használat-mérés

A saját szerverünkön napi összesítő számlálókat vezetünk arról, hogy a Kinti mely részeit nyitják meg (pl. Szaknévsor, Tudásbázis), mely funkciókat használják (pl. telefonszám megjelenítése, keresés, régió-választás), hogy egy oldalon a látogató koppintott-e bármire, illetve honnan érkezett (pl. Facebook, Telegram, saját rövid link — kizárólag a forrás neve). A tárolt adat csak ennyi: nap, esemény neve, darabszám — a keresőkifejezésekről lásd lent.

• Keresőkifejezések: a Szaknévsor keresőjébe beírt kifejezést (kisbetűsítve, legfeljebb 60 karakter) országonként, összesített darabszámmal és a találatok számával tároljuk, hogy lássuk, mit keresnek hiába. Ha a találatok közül egy vállalkozásra kattintasz, a kifejezést összesítve ahhoz a vállalkozáshoz is hozzárendeljük, és a vállalkozó (Szaknévsor PRO) a saját felületén láthatja, milyen kifejezésekkel találtak rá; a legalább háromszor előforduló kifejezések a Szaknévsor nyilvános „népszerű keresések” listájában is megjelenhetnek. A kifejezést felhasználóhoz, IP-címhez vagy eszközhöz nem kötjük; az e-mail-címnek vagy telefonszámnak látszó bemenetet nem rögzítjük.
• Amit nem teszünk: nem használunk hozzá sütit, és az eszközödön sem tárolunk semmit (az ismétlődést a megnyitott lap memóriájában szűrjük); nem rögzítünk IP-címet, eszköz- vagy felhasználó-azonosítót; a koppintott elemről nem küldünk semmit; egyedi látogatót nem követünk, profilt nem építünk.
• Keresőrobotok: a böngésző által küldött azonosító szöveg (User-Agent) alapján a gépi látogatásokat külön számláljuk; magát a szöveget nem tároljuk.
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (a szolgáltatás használat alapján történő fejlesztése). A tárolt összesítésből személy nem azonosítható; a jelzés kézbesítéséhez a kérés IP-címét a tárhelyszolgáltató (Cloudflare) kezeli, mi nem tároljuk.
• Tárolási idő: az összesített napi számlálókat addig őrizzük meg, amíg a szolgáltatás fejlesztéséhez szükségesek.

3.2 Svájci adatkezelési rendelkezések (revFADP)

Mivel a Szolgáltatás célzottan a Svájcban élő magyarokat szolgálja ki, és ennek során svájci illetőségű felhasználók személyes adatait is kezeljük, a 2023. szeptember 1-én hatályba lépett svájci szövetségi adatvédelmi törvény (revFADP / nDSG) is irányadó. Az érintettek a magyar GDPR-hoz hasonló jogokkal rendelkeznek: hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás. Panasszal a svájci Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB, edoeb.admin.ch) hatósághoz lehet fordulni.

Svájci képviselő kijelölése: a revFADP 14. cikke alapján a Svájcon kívüli székhelyű adatkezelőnek bizonyos feltételek mellett svájci képviselőt kell kijelölnie. Az üzemeltető folyamatosan értékeli ezt a kötelezettséget, és amennyiben a feldolgozás mértéke / rendszeressége azt szükségessé teszi, a képviselő kijelölését dokumentáljuk. Addig is az EDÖB-höz forduláshoz vagy érintetti jog gyakorlásához írj a info@kinti.app címre — kérelmedet haladéktalanul továbbítjuk.

3.3 Böngészőben tárolt beállítások (localStorage)

A kényelmi és személyre szabási beállításaidat kizárólag a saját böngésződben (localStorage / sessionStorage) tároljuk — ezek nem cookie-k. Három kivétellel (a meghívó-kód, lásd a lista végén; bejelentkezve a tanulási haladás, lásd 2.1; push-feliratkozásnál a választott régió, lásd 2.12) semmilyen formában nem kerülnek fel az üzemeltető szerverére, így más felhasználók sem férnek hozzájuk. Ezek a következők:

• Választott ország (kinti.country) — melyik ország Kintijét nézed (Svájc, Ausztria, Németország, Hollandia, Anglia, Spanyolország). A térkép és a tartalom ehhez igazodik.
• Választott régió / kanton (kinti.canton, kinti.cantonByCountry) — országonként az a régió, ahol élsz. A Szaknévsor és — ha a helymeghatározás nem elérhető — a kezdőlap „A közeledben" blokkja ehhez igazodik. Ha push-értesítésre iratkozol fel, a régió a célzáshoz a feliratkozással együtt tárolódik (lásd 2.12).
• Nézet- és szűrő-preferenciák — pl. lista vagy térkép nézet, a kalkulátorokba (bér, vám, lakhatás, árfolyam) utoljára beírt értékek, kiválasztott szűrők.
• Kezdőlapi személyre szabás (kinti.personalize) — a „Szabjuk rád" varázsló válaszai (mióta élsz kint, mi a fő kihívásod); kizárólag az eszközödön, a kezdőlapi ajánló ehhez igazodik.
• Mentett bér-ajánlatok — lásd a 2.11 pontot.
• Kedvencek és legutóbb megnézett cégek (kinti_favorites, kinti.recentBusinesses) — a csillaggal megjelölt, illetve a nemrég megnyitott szaknévsor-tételek, hogy gyorsan visszatalálj hozzájuk.
• Legutóbbi kérdések (kinti-asszisztens-elozmeny) — a kezdőlapi keresőben feltett utolsó (legfeljebb öt) kérdésed, hogy egy koppintással újra feltehesd őket. Bármikor törölheted őket a mellettük álló „Törlés” gombbal.
• Saját Iránytű-beküldés (kinti.iranytu.sajat) — a legutóbb beküldött béred, illetve lakbéred másolata országonként, hogy a statisztikában megmutathassuk, hol állsz. Ez a másolat az eszközödön marad (a beküldést magát lásd a 2.34 pontban).
• „A közeledben" legutóbbi találatai (kinti.kozeli) — ha engedélyezted a helymeghatározást, a hozzád legutóbb legközelebb talált (legfeljebb három) vállalkozás és a távolságuk, hogy a kezdőlap azonnal megmutassa őket. A helyzeted koordinátái nem tárolódnak; ha a helymeghatározás nem elérhető vagy nincs rá engedély, a bejegyzés törlődik.
• Tanulási haladás és napi sorozat — a kvíz, a nyelvleckék és a Szakmai Szótár megoldott feladatai, valamint a napi sorozat számlálója. Ha be vagy jelentkezve, a nyelvleckék és a Szakmai Szótár haladása a fiókodhoz is mentődik (lásd 2.1).
• Meghívó-kód (kinti_invite_code, kinti_referred_by) — a böngésződben generált, véletlen kód a „Küldj egy magyart" funkcióhoz. Ez a tétel bejelentkezés nélkül is eljut a szerverre: a kitűződhöz lekérdezzük a kódhoz tartozó anonim konverziószámot, és meghívó-linkről érkezve rögzítünk egy anonim konverziót. A kód nem köthető hozzád: nincs mellette fiók, e-mail-cím vagy IP-cím (lásd 2.26).
• Látogatás-számláló és állapotjelzők — pl. hányadszor jársz itt (a feliratkozás-felkérés időzítéséhez), illetve hogy beküldtél-e már tartalmat.
• Tartalom-kezelő tokenek — a saját vállalkozásod/hirdetésed/értékelésed utólagos szerkesztéséhez (lásd 2.1).
• Letöltött offline útmutatók — ha letöltöd a tudásbázist offline olvasásra, az a böngésződ gyorsítótárában marad.

Mindezt bármikor véglegesen törölheted a böngésződ tárolójának (sütik és webhelyadatok) ürítésével. A választott ország és régió pusztán UX-segéd: nem azonosít téged, és nincs hozzá fiók.

3.4 Felmondási nyilatkozat (BGB §312k)

A Szerződés felmondása oldalon bejelentkezés nélkül felmondhatod a díjköteles szolgáltatásainkat. Ehhez a következőket tároljuk: a megadott név, e-mail-cím, az opcionális ügyfél-/rendelésazonosító, a felmondott szerződés megjelölése, a felmondás fajtája (rendes / rendkívüli), rendkívüli felmondásnál az indok, a kért hatálybalépés napja, a nyilatkozat nyelve, valamint a beérkezés másodperc-pontos időpontja. A visszaigazolást a megadott e-mail-címre küldjük.

• Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (BGB §312k a felmondás átvételéről és visszaigazolásáról), illetve 6. cikk (1) b) — szerződés teljesítése.
• Tárolási idő: a felmondás feldolgozásától számított 3 év (elévülési és bizonyítási idő), utána törlés.
• Miért nem kell fiók: a jogszabály kifejezetten tiltja, hogy a felmondást bejelentkezéshez kössük. Ezért a nyilatkozatot név és e-mail alapján, kézzel rendeljük a szerződéshez — így egy idegen címmel beküldött nyilatkozat sem szüntet meg automatikusan előfizetést.
• Bot-védelem: Cloudflare Turnstile; az IP-címből képzett egyirányú lenyomatot (álnevesített adat) kizárólag sebesség-korlátozásra használjuk (nem azonosításra).

3.5 „Ajánlom" jelvény a vállalkozások oldalán

A vállalkozások oldalán egy kattintással jelezheted, hogy ajánlod az adott vállalkozást. Ehhez semmilyen felhasználó-azonosítót nem tárolunk: se fiók, se e-mail-cím, se név. Egyetlen adat kerül a nyilvántartásba: a vállalkozás azonosítója mellé az IP-címedből képzett egyirányú lenyomat (álnevesített adat) és az időpont.

• Miért: kizárólag azért, hogy ugyanarról az eszközről ugyanaz a vállalkozás egyszer legyen ajánlható. Ez a fogyasztóvédelmi előírás szerinti ésszerű és arányos lépés az ajánlások eredetének védelmére — nélküle a számláló manipulálható lenne.
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (visszaélés-megelőzés, a megjelenített adat hitelessége). Az érdekmérlegelés eredménye: a lenyomatból az IP-cím nem állítható vissza, és semmilyen profilalkotásra nem használjuk.
• Tárolási idő: ameddig az ajánlás fennáll. Ha ugyanazzal az egy kattintással visszavonod, a sor azonnal törlődik.
• Nyilvánosan: kizárólag az összesített darabszám látszik. Az, hogy te ajánlottad-e, senki más számára nem jelenik meg.
• „Magyarul beszélt velem" jelzés: a hívás utáni kérdésben adható jelzésre ugyanez vonatkozik — ugyanazok az adatok (vállalkozás-azonosító, IP-lenyomat, időpont) külön nyilvántartásban, ugyanazzal a céllal, jogalappal és tárolási idővel. Visszavonni a vállalkozás oldalán lehet, ugyanazzal az egy kattintással; a sor azonnal törlődik.

3.6 Ajánlói (referral / affiliate) linkek

A platform egyes felületein „Ajánló" jelzéssel ellátott külső linkek találhatók (pl. pénzküldő szolgáltatók). Ezekhez mi semmilyen követési technológiát nem használunk: nem teszünk le cookie-t, nem mérjük a kattintást, és nem adunk át rólad adatot a partnernek. A linkre kattintva a külső szolgáltató oldalára kerülsz, ahol már az ő adatkezelési szabályzata érvényes (a hivatkozás az ajánlói kódunkat tartalmazza, ami rólad semmilyen adatot nem hordoz).

3.7 Brit adatkezelési rendelkezések (UK GDPR)

A Szolgáltatás Angliában élő magyaroknak is szól, és brit illetőségű felhasználók személyes adatait is kezeljük. A Brexit óta az Egyesült Királyságban nem az uniós GDPR, hanem a UK GDPR és a Data Protection Act 2018 az irányadó. Az érintetti jogok tartalma gyakorlatilag megegyezik a fenti 5. pontban leírtakkal (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás), és ugyanazon a címen gyakorolhatók.

Felügyeleti hatóság: brit felhasználóként panasszal az Information Commissioner's Office (ICO) hatósághoz fordulhatsz — ico.org.uk —, a 6. pontban megnevezett román hatóság helyett vagy mellett.

Brit képviselő kijelölése: a UK GDPR 27. cikke alapján a Királyságon kívüli székhelyű adatkezelőnek bizonyos feltételek mellett brit képviselőt kell kijelölnie. Az üzemeltető ezt a kötelezettséget értékeli; amint a kijelölés megtörténik, a képviselő adatait ide vezetjük át. Addig érintetti jog gyakorlásához vagy az ICO-hoz forduláshoz írj a info@kinti.app címre — a kérelmedet haladéktalanul feldolgozzuk.

4. Adatok továbbítása harmadik országba

A Clerk, a Cloudflare és a Resend USA-ban bejegyzett, ottani szervereket is használó vállalatok. Az EU–USA adattranszferek a 2023-as EU–US Data Privacy Framework (DPF), illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján történnek, amelyek biztosítják a GDPR-nak megfelelő magas szintű adatvédelmet. A fizetést bonyolító Link (Sold through Link, LLC, a Stripe-csoport tagja) az USA-ban bejegyzett; az EU–USA adattovábbítás itt is az EU–US Data Privacy Framework, illetve általános adatvédelmi kikötések (SCC) alapján történik. A 2026. október 18. előtt kötött előfizetéseket bonyolító Paddle az Egyesült Királyságban bejegyzett; az EU–UK adattovábbítást az Európai Bizottság UK-ra vonatkozó megfelelőségi határozata fedi.A fizetést bonyolító Google Play szolgáltatója (Google Ireland Limited) az EU-ban (Írország) bejegyzett.

Svájci érintettek: a Svájcból az USA-ba történő adattovábbításra a Swiss–U.S. Data Privacy Framework (a svájci Szövetségi Tanács által elismert kiegészítés), illetve az SCC-k svájci adaptációja az irányadó — a revFADP/nDSG által megkívánt megfelelő védelmi szint biztosításával.

5. Jogaid

• Hozzáférés (Art. 15) — kérheted az adataid másolatát
• Helyesbítés (Art. 16) — pontatlan adat javítása
• Törlés (Art. 17) — adataid törlése („elfeledtetés joga")
• Korlátozás (Art. 18) — az adatkezelés ideiglenes leállítása
• Hordozhatóság (Art. 20) — adataid kiadása strukturált formában
• Tiltakozás (Art. 21) — különösen a jogos érdek alapján kezelt adatok ellen

Bármelyik jog gyakorlásához írj erre a címre: info@kinti.app — a beérkezéstől számított 30 napon belül válaszolunk.

5.1 Hogyan kérheted az adataid végleges törlését?

A platformon tárolt adataid végleges és visszaállíthatatlan törlését az alábbi egyszerű és automatizált módokon tudod kezdeményezni:

• Vélemények törlése: A véleményed elküldése után kapott megerősítő e-mail tartalmaz egy egyedi vélemény-kezelő linket, amellyel bármikor azonnal és véglegesen törölheted a leadott értékelésedet.
• Vállalkozás törlése: A beküldés után kapott (és a böngésződben mentett) egyedi vállalkozás-kezelő link segítségével bármikor törölheted a szaknévsoros profilodat, jelszó és fiók nélkül: a profil azonnal eltűnik a nyilvános felületről, és 30 nap múlva véglegesen törlődik a hozzá tartozó véleményekkel, ajánlatkérésekkel és képekkel együtt (addig kérésre visszaállítható).
• Kézi törlési kérelem (E-mailben): Ha a fenti automatizált linkek már nem állnak rendelkezésedre, bármikor írhatsz nekünk az info@kinti.app címre a beküldéskor használt e-mail-címedről, és kérésedre munkatársaink haladéktalanul (legfeljebb 5 munkanapon belül) véglegesen törlik a véleményeidet vagy vállalkozói profilodat.
• Bejelentkezési fiók (Clerk) törlése: a fiókod és a hozzá kapcsolódó adatok törlésének lépéseit — a törölt és megőrzött adattípusokkal együtt — külön oldalon foglaltuk össze: kinti.app/fiok-torles.

6. Panasz

Ha úgy érzed, hogy az adatkezelésünk sérti a jogaidat, panasszal fordulhatsz az adatkezelő székhelye szerinti felügyeleti hatósághoz, a román Nemzeti Adatvédelmi Felügyelő Hatósághoz (ANSPDCP):

• Cím: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 Bukarest, Románia
• E-mail: anspdcp@dataprotection.ro
• Web: dataprotection.ro

Uniós tagállamban élő felhasználóként a szokásos tartózkodási helyed szerinti adatvédelmi hatósághoz is fordulhatsz.

Egyesült Királyságban élő felhasználóként az Information Commissioner's Office (ICO, ico.org.uk) a felügyeleti hatóságod — a részleteket a 3.7 pont tartalmazza.

7. Adatvédelmi Incidensek Kezelése (Data Breach)

Bár rendszerünk account-mentes és minimalizált adatkezelést folytat (az IP-címeket hash-eljük, a tartalmakat auto-töröljük), egy esetleges adatvédelmi incidens (pl. hacker támadás, adatbázis kompromittálódása) esetén a GDPR 33. cikkének megfelelően járunk el: az incidenst indokolatlan késedelem nélkül, de legkésőbb a tudomásszerzéstől számított72 órán belül bejelentjük az illetékes felügyeleti hatóságnak (ANSPDCP). Amennyiben az incidens magas kockázattal jár a felhasználók jogaira nézve, az érintetteket nyilvános felhívás útján és (ha rendelkezésre áll) e-mailben is tájékoztatjuk.

8. Változtatások

Ezt a tájékoztatót szükség szerint frissítjük. A módosításokat ezen az oldalon jelezzük, a tetején lévő „Utolsó frissítés" dátum jelzi az aktuális verziót.