legal+marketing: privacy notice 1.1 (the domain registration) and a tester kit

The first real tester answered on Prohardver today. His domain is bought in his name (terms 1.1 §4), so his name, address, e-mail and phone leave this house - and the privacy notice did not say so. Now it does, before the purchase. Operator rulings, asked before the work and recorded in CONTEXT.md: - Registrar for a tester's .hu domain: Nethely Kft. - The tester's zone lives in FELHOM's Cloudflare account during the test. This is what the build already assumed (day0-install A.1 + the one-zone token guard of 01 §7 / R-138 option C) and nothing had recorded it; it answers open point 9 of the privacy draft. Privacy notice 1.1: - New §10 "A domained regisztrációja": exactly the four fields the .hu Domainregisztrációs Szabályzat §1.2.2.1 requires of a natural person (the optional mother's name, birth date and ID number are NOT asked for), by e-mail, to Nethely and the .hu registry (both named with seats), why, how long, and what is public - a natural person shows as "Természetes személy" only. - It also states whose Cloudflare account holds the zone and that the domain moves to the tester's own account when he leaves. - §11 (recipients) gained the two new names: a recipients list that omits two recipients is wrong. That is the one change beyond the new section. - 1.0 -> 1.1 diff: the only removed/changed lines are the record's title and derived-on date, the version line, and four renumbered headings. marketing/testers/kit/: five files + README, Hungarian, first person. Questions about the machine and the net (each traced to day0-install Part B or the FAQ), the domain data request, the tester's acceptance e-mail (no domain purchase before it arrives), the welcome e-mail with the recovery-code warning, and the operator's own step list. No personal data in any of it - placeholders only. Also: EMAIL-privacy-1.1.md for the existing testers, the legal README pointing at the 1.1 records, and one plural verb the voice sweep missed in the FAQ.
2026-10-12 16:44:29 +02:00
parent 6c2c3dd574
commit 225afa0f30
14 changed files with 773 additions and 12 deletions
@@ -6,11 +6,13 @@ review wait for the company and the first paying customer* — two pages went on

 | Published | Live at | Source of record |
 |---|---|---|
-| Privacy notice | <https://felhom.eu/adatkezeles> | `adatkezelesi-tajekoztato-1.0.md` |
-| Closed-test terms | <https://felhom.eu/feltetelek> | `feltetelek-1.0.md` |
+| Privacy notice | <https://felhom.eu/adatkezeles> | **`adatkezelesi-tajekoztato-1.1.md`** (1.0 kept as history) |
+| Closed-test terms | <https://felhom.eu/feltetelek> | **`feltetelek-1.1.md`** (1.0 kept as history) |

-The two `…-1.0.md` files are **derived from the published HTML** so the record cannot drift from the
-page. Every page of the website now links both in its footer, and the contact form's consent text was
+The `…-1.1.md` files are **derived from the published HTML** so the record cannot drift from the
+page. **Version history:** terms 1.1 added §4 (the domain) on 2026-10-10; privacy notice 1.1 added §10 (the
+domain registration: which data goes to the registrar and the .hu registry, and that the zone sits in
+Felhom's Cloudflare account during the test) on 2026-10-12, before the first tester's domain was bought. Every page of the website now links both in its footer, and the contact form's consent text was
 replaced with the honest one.

 **Still not published and still pending the lawyer (R-802):** the full ÁSZF, the impresszum (it needs
@@ -0,0 +1,312 @@
+# Adatkezelesi tajekoztato — AS PUBLISHED, 1.1
+
+> **This is the text as published**, derived from `website/adatkezeles.html` on 2026-10-12 so the record cannot
+> drift from the page. Live at <https://felhom.eu/adatkezeles>. Base draft: `DRAFT-adatkezelesi-tajekoztato.md` (kept).
+> **Not legal advice** — written by an AI assistant from the system's own documents; a lawyer
+> still decides what is legally required (R-802). Published before that review on the
+> operator's ruling of 2026-10-09.
+
+---
+
+**Zárt teszt — 1.1 verzió, hatályos: 2026. október 12.**
+
+## 1. Ki kezeli az adataidat?
+
+  <!-- source: operator ruling 2026-10-09 (no company exists yet; the operator is named as a private person) -->
+
+- **Név:** Nagyfenyvesi Viktor — magánszemélyként. A Felhom ma még nem cég.
+- **E-mail:** [info@felhom.eu](mailto:info@felhom.eu)
+- **Adatvédelmi tisztviselő:** nincs kijelölve.
+
+Az alábbiakban: **Felhom** vagy **mi**.
+
+## 2. Kétféle szerepünk van
+
+**Az egyik:** a weboldal látogatóinak, a kapcsolatfelvételi űrlap kitöltőinek és
+a zárt teszt résztvevőinek adatait mi kezeljük. Erről szól ez a tájékoztató.
+
+**A másik:** a nálad lévő szerveren tárolt adatok (fényképek, dokumentumok,
+alkalmazásadatok) a tieid. Azokat mi csak üzemeltetjük, felügyeljük és mentjük.
+Ahol ez a tájékoztató ezeket érinti (mentés, hozzáférés), azt azért írjuk le, hogy lásd,
+mi történik velük. Külön adatfeldolgozási megállapodás a zárt teszt alatt még nincs.
+
+  <!-- source: documentation/backlog/ROADMAP.md:53 (R-809: data-processing agreement not written) -->
+
+## 3. A weboldal (felhom.eu)
+
+### 3.1 Sütik: egyet sem használunk
+
+A weboldal **egyetlen sütit sem helyez el** a böngésződben, és nem használ
+helyi tárolót sem. Ezt 2026. október 9-én megmértük: a böngészőben a sütik, a
+localStorage és a sessionStorage
+üresek maradtak az oldal betöltése és a látogatottság-mérés lefutása után is, és egyetlen
+válasz sem küldött sütit.
+
+  <!-- source: measured 2026-10-09 in the operator's Chrome: document.cookie "", localStorage/sessionStorage empty after the Umami beacon fired, with a positive control (a probe cookie WAS visible to the same method); curl -I on felhom.eu/ and stats.felhom.eu/script.js: 0 Set-Cookie headers -->
+
+### 3.2 Látogatottság-mérés
+
+Azt mérjük, hány oldalmegtekintés történik. Az eszköz az **Umami**, amelyet
+**mi magunk üzemeltetünk** a saját szerverünkön (a `stats.felhom.eu`
+címen). Az adatok nem jutnak külső elemző céghez.
+
+A böngésződ ezeket küldi el egy oldalmegtekintéskor (megmérve, 2026. október 9.):
+
+- a weboldal saját azonosítója (nem a tiéd),
+- a képernyő mérete,
+- a böngésző nyelve,
+- az oldal címe és webcíme,
+- a hivatkozó oldal, ha máshonnan érkeztél.
+
+Ezen felül a kiszolgálónk — mint minden webkiszolgáló — látja az **IP-címedet**
+és a böngésződ azonosítóját; a program ezekből országot és böngészőtípust állapít meg.
+A böngésződ nem küld rólad egyedi azonosítót.
+
+  <!-- source: measured 2026-10-09, the actual beacon body to stats.felhom.eu/api/send: {"type":"event","payload":{"website":"d419db57-…","screen":"1920x1080","language":"en-US","title":"…","hostname":"felhom.eu","url":"…","referrer":""}} -->
+
+**Meddig:** a mérőprogramban ma **nincs beállítva automatikus törlés**,
+tehát a statisztika határozatlan ideig megmarad. Ezt őszintén leírjuk, mert nem akarunk olyan
+határidőt ígérni, amit semmi nem tart be.
+
+  <!-- source: manifests/umami.yaml:194-206 (env: only DATABASE_URL, APP_SECRET, DISABLE_TELEMETRY, TZ — no retention setting) -->
+
+**Jogalap:** jogos érdek (GDPR 6. cikk (1) f) — hogy lássuk, használják-e az oldalt.
+
+### 3.3 Szervernaplók
+
+A weboldalt kiszolgáló program (nginx) a kéréseket naplózhatja, köztük az IP-címedet. Külön
+naplózási vagy megőrzési beállítást nem adtunk meg, tehát az alapértelmezés működik, és
+**megőrzési időt erre sem állítottunk be**.
+
+  <!-- source: manifests/webpage.yaml (nginx:alpine; no access_log/log_format directive anywhere) -->
+
+### 3.4 Külső tartalom és a DNS
+
+A weboldal nem tölt be külső betűtípust, külső szkriptet, beágyazott videót vagy hirdetést.
+A saját mérőprogramunkon kívül semmi nem töltődik be máshonnan.
+
+  <!-- source: measured 2026-10-09 in the browser: the only script sources are felhom.eu/assets/gallery.js and stats.felhom.eu/script.js; no external stylesheet, no iframe -->
+
+A `felhom.eu` névfeloldását (DNS) a **Cloudflare** végzi, de
+**csak névfeloldást**: a weboldal forgalma nem halad át a Cloudflare-en.
+Ezt megmértük — a `felhom.eu` nyilvános címbejegyzése a mi saját kiszolgálónkra
+mutat, nem a Cloudflare hálózatára.
+
+  <!-- source: measured 2026-10-09 from DooPlex: dig @1.1.1.1 and @8.8.8.8 felhom.eu A -> 37.191.56.193 (not a Cloudflare address range); NS -> martha/tony.ns.cloudflare.com; curl -I https://felhom.eu/ returns no cf-ray header -->
+
+## 4. Kapcsolatfelvételi űrlap és e-mail
+
+**Mit adsz meg:** a nevedet, az e-mail-címedet, a választott tárgyat, az üzenetet
+és a csatolt fájlokat (legfeljebb 5 fájl, összesen 20 MB).
+
+  <!-- source: website/kapcsolat.html:78-111 (fields), :193-196 (maxFiles 5, 20 MB) -->
+
+**Mire használjuk:** hogy válaszoljunk neked.
+
+**Hogyan jut el hozzánk:** a böngésződ elküldi a saját kis programunknak, az
+e-mailt a **Resend** levélküldő szolgáltatás továbbítja az
+`info@felhom.eu` címre, ahová a leveleket a **Cloudflare Email Routing**
+viszi tovább egy **Gmail**-postafiókba. Ott olvassuk el. Ha közvetlenül írsz az
+`info@felhom.eu` címre, ugyanez az út érvényes, a Resend nélkül.
+
+  <!-- source: manifests/contact-mailer.yaml:1-2, :66-69; README.md:133-135, :146-151 -->
+
+**Meddig:** amíg a megkeresésed le nem zárul, és utána is, amíg a levelezésünkben
+marad. **Automatikus törlés ma nincs beállítva.** Ha szeretnéd, hogy töröljük a
+leveledet, írj az [info@felhom.eu](mailto:info@felhom.eu) címre, és töröljük.
+
+**Jogalap:** a hozzájárulásod (GDPR 6. cikk (1) a). Ha árajánlatot kérsz, a
+szerződéskötést megelőző lépés is lehet a jogalap (6. cikk (1) b).
+
+## 5. A Facebook-oldalunk és a Messenger
+
+Van egy Facebook-oldalunk: `facebook.com/felhom.eu`. Ha meglátogatod vagy írsz
+nekünk a Messengeren, a Meta a saját szabályai szerint kezeli az adataidat — ezt mi nem tudjuk
+megváltoztatni.
+
+Az oldal **látogatottsági statisztikájáért** („Oldalelemzések") a Meta és mi
+**közös adatkezelők** vagyunk a GDPR 26. cikke szerint. Mi csak összesített
+számokat látunk, azt nem, hogy ki járt az oldalon. A Messengeren küldött üzenetedet
+elolvassuk, és ugyanúgy kezeljük, mint egy e-mailt.
+
+- A Meta kiegészítése az Oldalelemzésekről:
+[facebook.com/legal/terms/page_controller_addendum](https://www.facebook.com/legal/terms/page_controller_addendum)
+- A Meta adatkezelési szabályzata:
+[facebook.com/privacy/policy](https://www.facebook.com/privacy/policy/)
+
+  <!-- source: read 2026-10-09 — https://www.facebook.com/legal/terms/page_controller_addendum, title "Tudnivalók az Oldalelemzésekről", section "Az Oldalelemzések funkció adatkezelői függeléke": Meta Platforms Ireland Limited and the Page admin are joint controllers under GDPR Art. 26 for Page Insights; effective 25 April 2023 -->
+
+## 6. A zárt teszt résztvevőinek adatai a központi rendszerünkben
+
+A szervered rendszeresen jelentést küld a központi rendszerünknek
+(`hub.felhom.eu`), hogy lássuk, minden rendben van-e. Ezeket tároljuk:
+
+- **Azonosítód, neved, domained, e-mail-címed, nyelved** — amíg törölünk téged a rendszerből.
+  <!-- source: hub/internal/store/store.go:161-171, :223 -->
+- **A szerver állapotjelentései** (gépnév, processzor-, memória- és lemezhasználat, hőmérséklet,
+a telepített alkalmazások neve és állapota, a mentések állapota) — **90 nap**.
+  <!-- source: manifests/hub.yaml:78 (retention.max_days: 90); hub/internal/store/store.go:1528-1540 -->
+- **Események** (például „a mentés nem sikerült") — **90 nap**.
+  <!-- source: hub/internal/store/store.go:2695-2702 (PruneEvents) -->
+- **Alkalmazásonkénti erőforrás-statisztika** — **90 nap**.
+  <!-- source: hub/cmd/hub/main.go:1022 -->
+- **Alkalmazásnaplókból kiszűrt hibaüzenetek**, kitakarva — az utolsó előfordulás után **30 nap**.
+  <!-- source: hub/cmd/hub/main.go:1027 (PruneStaleIssues 30 days); hub/internal/store/telemetry.go:35 -->
+- **Naplórészlet, csak ha külön kérjük**, kitakarva — alkalmazásonként a legutóbbi kettő, és a törlésedkor törlődik.
+  <!-- source: hub/internal/store/logtail.go:74-82; customer_delete.go:57-58 -->
+- **Diagnosztikai naplócsomag, csak külön kérésre** — **72 óra**.
+  <!-- source: hub/internal/store/logbundle.go:28-29 (logBundleTTL = 72h) -->
+- **A kiküldött értesítések naplója** — a törlésed után **1 évig**, aztán törlődik.
+Amíg aktív vagy, erre nincs megőrzési idő.
+  <!-- source: operator ruling 2026-10-08 09:04, 09 §3 decision 181; hub/internal/store/deleted_customer_audit.go -->
+- **A visszaállítások és a szervertörlés naplója** — ezt **nem töröljük**, hogy utólag is elszámoltatható legyen, ki mit tett.
+  <!-- source: hub/internal/store/store.go:734 ("NEVER pruned") -->
+- **A mentésed titkosító kulcsa, a helyreállító kódoddal lezárva** — amíg törölünk téged.
+  <!-- source: hub/internal/store/store.go:400-446 -->
+- **A szerver vészhelyzeti konzoljelszava, titkosítva** — amíg a szervert töröljük.
+  <!-- source: hub/internal/store/store.go:552-564 -->
+
+**A kulcsletétről, egyszerűen:** a mentésed kulcsát csak lezárt formában tároljuk.
+Kinyitni csak a **helyreállító kódoddal** lehet, ami nálunk nincs meg. Ha elveszíted
+ezt a kódot, a távoli mentésed nem nyitható ki — mi sem tudjuk kinyitni.
+
+  <!-- source: documentation/architecture/07-backup-architecture.md:67-75 ("genuinely zero-knowledge… R exists in zero system copies by design") -->
+
+A központi rendszer adatbázisáról éjjelente mentés készül, titkosítva, a távoli mentőszerverünkre.
+Ott **14 napi és 8 heti** példány marad meg, a nálunk tárolt másolatban **8 heti**.
+Ezért egy törölt résztvevő adatai a mentésekben eddig az ideig még megtalálhatók.
+
+  <!-- source: documentation/runbooks/RUNBOOK-hub-db-offsite-backup.md:72-73 (--keep-daily 14 --keep-weekly 8); documentation/runbooks/ep0-datastore-copy.md:15-17 (keep-weekly 8) -->
+
+**Jogalap:** a veled kötött megállapodás teljesítése (GDPR 6. cikk (1) b); a naplók megőrzésére jogos érdek (6. cikk (1) f).
+
+## 7. A szervered adatainak távoli mentése
+
+A szervereden lévő adatokról távoli mentés készül. **A mentés nálad, a szerveren
+titkosítódik, mielőtt elhagyja az otthonodat.** Sem a tárhely üzemeltetője, sem mi nem
+tudjuk elolvasni a tartalmát.
+
+  <!-- source: documentation/architecture/01-topology-and-trust.md:118 ("ciphertext only (operator can't read)"); 07-backup-architecture.md:378-379 -->
+
+- **Alkalmazásonkénti fájlmentés** — **Hetzner Storage Box**,
+Falkenstein, Németország. 7 napi, 4 heti és 6 havi példány marad meg. A fiókod
+visszaállításakor törlődik.
+  <!-- source: manifests/hub.yaml:224-226 (HETZNER_LOCATION "fsn1"); fsn1 = Falkenstein, Germany per https://docs.hetzner.com/cloud/general/locations/ read 2026-10-09; 07-backup-architecture.md:377 (keep-daily 7, weekly 4, monthly 6) -->
+- **Teljes szervermentés** — a saját távoli mentőszerverünkre, amely a
+**Hetzner Cloud** nürnbergi (Németország) telephelyén fut. A legutóbbi 2 heti
+példány marad meg; a törlésedkor törlődik.
+  <!-- source: documentation/runbooks/RUNBOOK-ep0-datastore-volume-2026-07-27.md:6 ("Hetzner CX33 … Nuremberg") -->
+- **Ennek másolata a saját szerverünkön** — továbbra is titkosítva, 8 heti példány.
+A törlésed után **legfeljebb 30 napon belül** törlődik; ezt egy naponta futó
+feladat végzi.
+  <!-- source: operator ruling 2026-10-08 09:04, decision 181; scripts/ep0-copy-gc/; MEASURED 2026-10-09 on DooPlex: felhom-ep0-copy-gc.timer active, last run Fri 2026-10-09 08:00 CEST, Result=success, ExecMainStatus=0 -->
+
+## 8. Hozzáférés a szerveredhez
+
+Őszintén: **rendszergazdai (root) hozzáférésünk van minden szerverhez, amit kezelünk.**
+Ez kell a frissítésekhez, a mentések ellenőrzéséhez és a hibák javításához. Ezzel a hozzáféréssel
+a szervereden tárolt adatok elérhetők. Csak üzemeltetésre és hibaelhárításra használjuk.
+
+  <!-- source: documentation/architecture/07-backup-architecture.md:49-52 ("The operator holds root SSH on every box… 'The operator cannot read customer data' was never the security property") -->
+
+A fájljaid és az alkalmazásaid adatai **nem kerülnek át** a központi rendszerbe.
+Oda csak a 6. pontban felsorolt állapotadatok jutnak el, és — külön kérésre, kitakarva —
+naplórészletek.
+
+  <!-- source: felhom-controller/controller/internal/report/types.go:13-56; documentation/architecture/05-hub-architecture.md:206 -->
+
+## 9. Az alkalmazásaid elérése az interneten
+
+A szervereden futó alkalmazásokat a **Cloudflare Tunnel** szolgáltatáson keresztül
+lehet elérni az internetről. **A titkosított kapcsolat a Cloudflare hálózatán végződik**,
+vagyis ezeknek az alkalmazásoknak a forgalma áthalad a Cloudflare rendszerén. (Ez más, mint a
+weboldalunk: a felhom.eu forgalma nem megy át rajta — lásd a 3.4 pontot.)
+
+  <!-- source: documentation/architecture/05-hub-architecture.md:178-180 ("the edge terminates TLS"); 01-topology-and-trust.md:113-114, :202-224 -->
+
+## 10. A domained regisztrációja
+
+A zárt teszt alatt a szervered a **saját domainedről** érhető el, és ezt a domaint a **te nevedre**
+vásároljuk meg — a díját két évre mi fizetjük ([a teszt feltételei](/feltetelek) 4. pont). Ehhez a te
+adataidra van szükség, mert a domain jogosultja te vagy, nem mi.
+
+- **Mit kérünk el tőled:** a **neved, a postacímed, egy értesítési e-mail-címed és egy értesítési
+telefonszámod**. Ennyit ír elő a .hu Domainregisztrációs Szabályzat természetes személy igénylőnek.
+A szabályzat szerint megadható még az anyád neve, a születési dátumod vagy egy igazolványszám is —
+**ezeket nem kérjük és nem is továbbítjuk**. Igénylő csak 18. életévét betöltött természetes személy lehet.
+- **Hogyan kérjük:** **e-mailben, tőled**. Fórumon, privát üzenetben vagy chaten ne küldd el.
+- **Kinek adjuk tovább:** a **Nethely Kft.** (1115 Budapest, Halmi utca 29.) regisztrátornak, aki a .hu nyilvántartó — a
+**ISZT Internet Szolgáltatók Hálózati Koordinációs Központja Nonprofit Kft.** (1089 Budapest, Bláthy Ottó u. 9.) — felé továbbítja. A .hu regisztrációhoz **tőled is kell egy online
+nyilatkozat**, amit e-mailben kapsz meg: a domain a te nevedre jön létre.
+- **Miért:** hogy a domain a te nevedre szóljon, ahogy a teszt feltételei ígérik.
+- **Meddig tartjuk meg:** amíg a domaint a teszt alatt kezeljük neked; utána a nálunk lévő másolatot
+töröljük. A regisztrátor és a nyilvántartó a saját szabályai szerint őrzi — ezt a saját
+tájékoztatójuk írja le ([Nethely](https://www.nethely.hu/files/Nethely_kft_adatvedelmi_es_adatkezelesi_szabalyzat.pdf), [nyilvántartó](https://www.domain.hu/adatkezeles/)).
+
+**Mi látszik ebből nyilvánosan:** a nyilvántartó nyilvános domain-keresőjében természetes személy
+esetén **nem jelenik meg a neved, a címed és a telefonszámod**, csak a „Természetes személy” felirat.
+A nyilvántartó szavaival: „A pontos személyes adatok nem nyilvánosak.”
+
+**A domain DNS-e a teszt alatt:** a domained a **mi Cloudflare-fiókunkban** van, mert a szervered az
+alkalmazásait egy Cloudflare-alagúton keresztül teszi elérhetővé (9. pont), és ezt nekünk kell
+beállítanunk. Ettől a domain még a tied: ha kiszállsz vagy a teszt véget ér, átvisszük a saját
+fiókodba — vagy ahová kéred.
+
+**Jogalap:** a veled kötött megállapodás teljesítése (GDPR 6. cikk (1) b).
+
+<!-- source: Domainregisztrációs Szabályzat 1.2.2.1 („Természetes személy domain-igénylő: neve, postacíme, értesítési email címe, értesítési telefonszáma, faktor adata(i)”) és 1.1.3 (18 év), olvasva 2026-10-12: https://www.domain.hu/domainregisztracios-szabalyzat/ | domain.hu WHOIS-oldal („A pontos személyes adatok nem nyilvánosak.”) | nethely.hu impresszum + domain-oldal („A .hu domainek esetén online nyilatkoztattétel szükséges Öntől a regisztráció befejezéséhez”) | domain.hu impresszum (a Nyilvántartó neve és székhelye) | documentation/legal/feltetelek-1.1.md §4; documentation/runbooks/day0-install.md A.1; operator ruling 2026-10-12 (Cloudflare-fiók) -->
+
+## 11. Kik látják még az adataidat
+
+- **Resend** — e-mail-küldés. Látja: a címzett e-mail-címét és a levél tartalmát.
+- **Cloudflare** — a felhom.eu névfeloldása; a @felhom.eu címre érkező levelek
+továbbítása; az alkalmazásaid internetes elérése. Látja: a továbbított leveleket és az
+alkalmazások forgalmát.
+- **Google (Gmail)** — az `info@felhom.eu` postafiókja. Látja: a
+beérkező leveleket, köztük az űrlap üzeneteit.
+- **Hetzner** (Németország) — a titkosított mentések tárolása. Csak titkosított
+adatot lát.
+- **Meta** — csak akkor, ha a Facebook-oldalunkat használod (5. pont).
+- **Nethely Kft.** — a domained regisztrátora. Látja: a domain regisztrációjához megadott adataidat (10. pont).
+- **A .hu nyilvántartó** (ISZT Internet Szolgáltatók Hálózati Koordinációs Központja Nonprofit Kft.) — a domain nyilvántartása. Látja: ugyanezeket az adatokat (10. pont).
+
+A Resend, a Cloudflare, a Google és a Meta nemzetközi szolgáltatók, amelyek adatot az Európai
+Gazdasági Térségen kívül is kezelhetnek. Hogy pontosan hol és milyen garanciával, azt a saját
+adatkezelési tájékoztatójuk írja le.
+
+## 12. A jogaid
+
+Bármikor kérheted tőlünk, hogy:
+
+- **megmondjuk, milyen adatot kezelünk rólad** (hozzáférés),
+- **javítsuk**, ha valami hibás (helyesbítés),
+- **töröljük** az adataidat (törlés),
+- **korlátozzuk** a kezelését, amíg egy vitát tisztázunk,
+- **odaadjuk neked** géppel olvasható formában (adathordozhatóság),
+- **tiltakozz** a jogos érdeken alapuló kezelés ellen,
+- **visszavond a hozzájárulásodat** — ettől a korábbi kezelés nem lesz jogellenes.
+
+Hogyan kérd: írj az [info@felhom.eu](mailto:info@felhom.eu) címre.
+**Egy hónapon belül válaszolunk** (GDPR 12. cikk (3)).
+
+## 13. Ha panaszod van
+
+Panasszal a felügyeleti hatósághoz fordulhatsz:
+
+- **Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)**
+- Cím: 1055 Budapest, Falk Miksa utca 9-11.
+- Postacím: 1363 Budapest, Pf.: 9.
+- Telefon: +36 (1) 391 1400
+- E-mail: [ugyfelszolgalat@naih.hu](mailto:ugyfelszolgalat@naih.hu)
+- Web: [naih.hu](https://naih.hu)
+
+  <!-- source: https://www.naih.hu/ugyfelszolgalat-kapcsolat read 2026-10-09 -->
+
+Bírósághoz is fordulhatsz.
+
+## 14. A tájékoztató változásai
+
+Ha változik, amit csinálunk, ezt a tájékoztatót is módosítjuk, és a tetején lévő verziószámot
+megemeljük. A zárt teszt résztvevőinek a lényeges változásról e-mailt küldünk.
+
+A szolgáltatás feltételeit a [Feltételek](/feltetelek) oldal írja le.