legal+marketing: privacy notice 1.1 (the domain registration) and a tester kit

The first real tester answered on Prohardver today. His domain is bought in his name (terms 1.1 §4), so his name, address, e-mail and phone leave this house - and the privacy notice did not say so. Now it does, before the purchase. Operator rulings, asked before the work and recorded in CONTEXT.md: - Registrar for a tester's .hu domain: Nethely Kft. - The tester's zone lives in FELHOM's Cloudflare account during the test. This is what the build already assumed (day0-install A.1 + the one-zone token guard of 01 §7 / R-138 option C) and nothing had recorded it; it answers open point 9 of the privacy draft. Privacy notice 1.1: - New §10 "A domained regisztrációja": exactly the four fields the .hu Domainregisztrációs Szabályzat §1.2.2.1 requires of a natural person (the optional mother's name, birth date and ID number are NOT asked for), by e-mail, to Nethely and the .hu registry (both named with seats), why, how long, and what is public - a natural person shows as "Természetes személy" only. - It also states whose Cloudflare account holds the zone and that the domain moves to the tester's own account when he leaves. - §11 (recipients) gained the two new names: a recipients list that omits two recipients is wrong. That is the one change beyond the new section. - 1.0 -> 1.1 diff: the only removed/changed lines are the record's title and derived-on date, the version line, and four renumbered headings. marketing/testers/kit/: five files + README, Hungarian, first person. Questions about the machine and the net (each traced to day0-install Part B or the FAQ), the domain data request, the tester's acceptance e-mail (no domain purchase before it arrives), the welcome e-mail with the recovery-code warning, and the operator's own step list. No personal data in any of it - placeholders only. Also: EMAIL-privacy-1.1.md for the existing testers, the legal README pointing at the 1.1 records, and one plural verb the voice sweep missed in the FAQ.
2026-10-12 16:44:29 +02:00
parent 6c2c3dd574
commit 225afa0f30
14 changed files with 773 additions and 12 deletions
@@ -1,4 +1,30 @@
-## 2026-10-12 (night) — the share card shows the product
+## 2026-10-12 (evening) — the privacy notice says what happens to a tester's name
+
+The first real tester answered on Prohardver today. His domain is bought **in his name** (test terms
+1.1 §4), which means his name, address, e-mail and telephone number leave this house — and the
+privacy notice did not say so. It does now, before the domain is bought, not after.
+
+- **New §10, „A domained regisztrációja”:** what is asked (exactly the four fields the .hu
+  Domainregisztrációs Szabályzat §1.2.2.1 requires of a natural person — name, postal address,
+  notification e-mail, notification telephone; the optional mother's name, date of birth and ID
+  number are **not** asked for and **not** passed on), how it is asked (by e-mail, from him), who
+  receives it (Nethely Kft. as registrar, the .hu registry behind it, both named with their seats),
+  why, how long, and **what is public**: a natural person appears in the registry's own lookup as
+  „Természetes személy” and nothing else — *„A pontos személyes adatok nem nyilvánosak.”*
+- **It also says whose Cloudflare account the zone sits in** (operator ruling, 2026-10-12: Felhom's,
+  during the test) and that the domain moves to the tester's own account when he leaves or the test
+  ends. That answers open point 9 of the privacy draft, which had stood unanswered since 2026-10-08.
+- **§11 (recipients) gained the two new names.** A recipients list that omits two recipients is wrong,
+  so this one change beyond the new section was made deliberately; everything else is untouched.
+- Version line → **1.1, hatályos: 2026. október 12.** Old §§10–13 are now 11–14; the single internal
+  cross-reference in the page points at §3.4 and was unaffected.
+- **Proof that nothing else moved:** diffing the 1.0 record against the 1.1 record, the only removed
+  or changed lines are the record's own title and derived-on date, the version line, and the four
+  renumbered headings. Everything else in the diff is an addition.
+- One more plural verb from yesterday's voice sweep fixed in the FAQ („megnézzük, felvehető-e” →
+  „megnézem”), in both copies of the answer, which is why gate 18 stayed green.
+
+## 2026-10-12 (night) — the share card shows the product

 The operator went to post the link and found the card out of date (2026-10-12): it was the
 2026-07-18 design — a headline and two lines of text on a dark field, nothing of the product, and
@@ -85,7 +85,7 @@
    <section class="section">
        <div class="container legal">

-            <p class="legal-version"><strong>Zárt teszt — 1.0 verzió, hatályos: 2026. október 9.</strong></p>
+            <p class="legal-version"><strong>Zárt teszt — 1.1 verzió, hatályos: 2026. október 12.</strong></p>

            <h2>1. Ki kezeli az adataidat?</h2>
            <!-- source: operator ruling 2026-10-09 (no company exists yet; the operator is named as a private person) -->
@@ -306,7 +306,49 @@
            </p>
            <!-- source: documentation/architecture/05-hub-architecture.md:178-180 ("the edge terminates TLS"); 01-topology-and-trust.md:113-114, :202-224 -->

-            <h2>10. Kik látják még az adataidat</h2>
+            <h2>10. A domained regisztrációja</h2>
+            <p>
+                A zárt teszt alatt a szervered a <strong>saját domainedről</strong> érhető el, és ezt a domaint
+                a <strong>te nevedre</strong> vásároljuk meg — a díját két évre mi fizetjük (<a href="/feltetelek">a
+                teszt feltételei</a> 4. pont). Ehhez a te adataidra van szükség, mert a domain jogosultja te vagy,
+                nem mi.
+            </p>
+            <ul>
+                <li><strong>Mit kérünk el tőled:</strong> a <strong>neved, a postacímed, egy értesítési
+                    e-mail-címed és egy értesítési telefonszámod</strong>. Ennyit ír elő a .hu
+                    Domainregisztrációs Szabályzat természetes személy igénylőnek. A szabályzat szerint
+                    megadható még az anyád neve, a születési dátumod vagy egy igazolványszám is —
+                    <strong>ezeket nem kérjük és nem is továbbítjuk</strong>. Igénylő csak 18. életévét
+                    betöltött természetes személy lehet.</li>
+                <li><strong>Hogyan kérjük:</strong> <strong>e-mailben, tőled</strong>. Fórumon, privát
+                    üzenetben vagy chaten ne küldd el.</li>
+                <li><strong>Kinek adjuk tovább:</strong> a <strong>Nethely Kft.</strong> (1115 Budapest, Halmi utca 29.)
+                    regisztrátornak, aki a .hu nyilvántartó — a <strong>ISZT Internet Szolgáltatók Hálózati Koordinációs Központja Nonprofit Kft.</strong> (1089 Budapest, Bláthy Ottó u. 9.) —
+                    felé továbbítja. A .hu regisztrációhoz <strong>tőled is kell egy online nyilatkozat</strong>,
+                    amit e-mailben kapsz meg: a domain a te nevedre jön létre.</li>
+                <li><strong>Miért:</strong> hogy a domain a te nevedre szóljon, ahogy a teszt feltételei ígérik.</li>
+                <li><strong>Meddig tartjuk meg:</strong> amíg a domaint a teszt alatt kezeljük neked; utána a
+                    nálunk lévő másolatot töröljük. A regisztrátor és a nyilvántartó a saját szabályai
+                    szerint őrzi — ezt a saját tájékoztatójuk írja le
+                    (<a href="https://www.nethely.hu/files/Nethely_kft_adatvedelmi_es_adatkezelesi_szabalyzat.pdf" rel="noopener">Nethely</a>,
+                    <a href="https://www.domain.hu/adatkezeles/" rel="noopener">nyilvántartó</a>).</li>
+            </ul>
+            <p>
+                <strong>Mi látszik ebből nyilvánosan:</strong> a nyilvántartó nyilvános domain-keresőjében
+                természetes személy esetén <strong>nem jelenik meg a neved, a címed és a telefonszámod</strong>,
+                csak a „Természetes személy” felirat. A nyilvántartó szavaival: „A pontos személyes adatok nem
+                nyilvánosak.”
+            </p>
+            <p>
+                <strong>A domain DNS-e a teszt alatt:</strong> a domained a <strong>mi Cloudflare-fiókunkban</strong>
+                van, mert a szervered az alkalmazásait egy Cloudflare-alagúton keresztül teszi elérhetővé (9. pont),
+                és ezt nekünk kell beállítanunk. Ettől a domain még a tied: ha kiszállsz vagy a teszt véget ér,
+                átvisszük a saját fiókodba — vagy ahová kéred.
+            </p>
+            <p><strong>Jogalap:</strong> a veled kötött megállapodás teljesítése (GDPR 6. cikk (1) b).</p>
+  <!-- source: Domainregisztrációs Szabályzat 1.2.2.1 („Természetes személy domain-igénylő: neve, postacíme, értesítési email címe, értesítési telefonszáma, faktor adata(i)”) és 1.1.3 (18 év), olvasva 2026-10-12: https://www.domain.hu/domainregisztracios-szabalyzat/ | domain.hu WHOIS-oldal („A pontos személyes adatok nem nyilvánosak.”) | nethely.hu impresszum + domain-oldal („A .hu domainek esetén online nyilatkoztattétel szükséges Öntől a regisztráció befejezéséhez”) | domain.hu impresszum (a Nyilvántartó neve és székhelye) | documentation/legal/feltetelek-1.1.md §4; documentation/runbooks/day0-install.md A.1; operator ruling 2026-10-12 (Cloudflare-fiók) -->
+
+            <h2>11. Kik látják még az adataidat</h2>
            <ul>
                <li><strong>Resend</strong> — e-mail-küldés. Látja: a címzett e-mail-címét és a levél tartalmát.</li>
                <li><strong>Cloudflare</strong> — a felhom.eu névfeloldása; a @felhom.eu címre érkező levelek
@@ -317,6 +359,10 @@
                <li><strong>Hetzner</strong> (Németország) — a titkosított mentések tárolása. Csak titkosított
                    adatot lát.</li>
                <li><strong>Meta</strong> — csak akkor, ha a Facebook-oldalunkat használod (5. pont).</li>
+                <li><strong>Nethely Kft.</strong> — a domained regisztrátora. Látja: a domain regisztrációjához
+                    megadott adataidat (10. pont).</li>
+                <li><strong>A .hu nyilvántartó</strong> (ISZT Internet Szolgáltatók Hálózati Koordinációs Központja Nonprofit Kft.) — a domain nyilvántartása. Látja: ugyanezeket
+                    az adatokat (10. pont).</li>
            </ul>
            <p>
                A Resend, a Cloudflare, a Google és a Meta nemzetközi szolgáltatók, amelyek adatot az Európai
@@ -324,7 +370,7 @@
                adatkezelési tájékoztatójuk írja le.
            </p>

-            <h2>11. A jogaid</h2>
+            <h2>12. A jogaid</h2>
            <p>Bármikor kérheted tőlünk, hogy:</p>
            <ul>
                <li><strong>megmondjuk, milyen adatot kezelünk rólad</strong> (hozzáférés),</li>
@@ -340,7 +386,7 @@
                <strong>Egy hónapon belül válaszolunk</strong> (GDPR 12. cikk (3)).
            </p>

-            <h2>12. Ha panaszod van</h2>
+            <h2>13. Ha panaszod van</h2>
            <p>Panasszal a felügyeleti hatósághoz fordulhatsz:</p>
            <ul>
                <li><strong>Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)</strong></li>
@@ -353,7 +399,7 @@
            <!-- source: https://www.naih.hu/ugyfelszolgalat-kapcsolat read 2026-10-09 -->
            <p>Bírósághoz is fordulhatsz.</p>

-            <h2>13. A tájékoztató változásai</h2>
+            <h2>14. A tájékoztató változásai</h2>
            <p>
                Ha változik, amit csinálunk, ezt a tájékoztatót is módosítjuk, és a tetején lévő verziószámot
                megemeljük. A zárt teszt résztvevőinek a lényeges változásról e-mailt küldünk.
@@ -133,7 +133,7 @@
          "name": "Milyen alkalmazásokat tudok futtatni?",
          "acceptedAnswer": {
            "@type": "Answer",
-            "text": "58 alkalmazást kínálok – a teljes listát az Alkalmazások oldalon találod. Néhány példa: Immich – Google Photos alternatíva fotók és videók automatikus mentésével. Jellyfin/Plex – saját Netflix filmekhez és sorozatokhoz. Nextcloud – fájlok tárolása és megosztása (Google Drive helyett). Vaultwarden – jelszókezelő az egész családnak. Paperless-ngx – dokumentumok digitalizálása és kereshetővé tétele. Ha valami nincs a listán, kérdezz – megnézzük, felvehető-e a katalógusba."
+            "text": "58 alkalmazást kínálok – a teljes listát az Alkalmazások oldalon találod. Néhány példa: Immich – Google Photos alternatíva fotók és videók automatikus mentésével. Jellyfin/Plex – saját Netflix filmekhez és sorozatokhoz. Nextcloud – fájlok tárolása és megosztása (Google Drive helyett). Vaultwarden – jelszókezelő az egész családnak. Paperless-ngx – dokumentumok digitalizálása és kereshetővé tétele. Ha valami nincs a listán, kérdezz – megnézem, felvehető-e a katalógusba."
          }
        },
        {
@@ -609,7 +609,7 @@
                        <div class="faq-answer"><div class="faq-answer-inner">
                            <p><strong>58 alkalmazást</strong> kínálok – a teljes listát az <a href="/alkalmazasok">Alkalmazások</a> oldalon találod. Néhány példa:</p>
                            <p><strong>Immich</strong> – Google Photos alternatíva fotók és videók automatikus mentésével. <strong>Jellyfin/Plex</strong> – saját Netflix filmekhez és sorozatokhoz. <strong>Nextcloud</strong> – fájlok tárolása és megosztása (Google Drive helyett). <strong>Vaultwarden</strong> – jelszókezelő az egész családnak. <strong>Paperless-ngx</strong> – dokumentumok digitalizálása és kereshetővé tétele.</p>
-                            <p>Ha valami nincs a listán, kérdezz – megnézzük, felvehető-e a katalógusba.</p>
+                            <p>Ha valami nincs a listán, kérdezz – megnézem, felvehető-e a katalógusba.</p>
                        </div></div>
                    </div>