Adatkezelési tájékoztató

Mit kezelünk rólad, miért, meddig, és kik látják még. Egyszerűen leírva.

Zárt teszt — 1.0 verzió, hatályos: 2026. október 9.

1. Ki kezeli az adataidat?

  • Név: Nagyfenyvesi Viktor — magánszemélyként. A Felhom ma még nem cég.
  • E-mail: info@felhom.eu
  • Adatvédelmi tisztviselő: nincs kijelölve.

Az alábbiakban: Felhom vagy mi.

2. Kétféle szerepünk van

Az egyik: a weboldal látogatóinak, a kapcsolatfelvételi űrlap kitöltőinek és a zárt teszt résztvevőinek adatait mi kezeljük. Erről szól ez a tájékoztató.

A másik: a nálad lévő szerveren tárolt adatok (fényképek, dokumentumok, alkalmazásadatok) a tieid. Azokat mi csak üzemeltetjük, felügyeljük és mentjük. Ahol ez a tájékoztató ezeket érinti (mentés, hozzáférés), azt azért írjuk le, hogy lásd, mi történik velük. Külön adatfeldolgozási megállapodás a zárt teszt alatt még nincs.

3. A weboldal (felhom.eu)

3.1 Sütik: egyet sem használunk

A weboldal egyetlen sütit sem helyez el a böngésződben, és nem használ helyi tárolót sem. Ezt 2026. október 9-én megmértük: a böngészőben a sütik, a localStorage és a sessionStorage üresek maradtak az oldal betöltése és a látogatottság-mérés lefutása után is, és egyetlen válasz sem küldött sütit.

3.2 Látogatottság-mérés

Azt mérjük, hány oldalmegtekintés történik. Az eszköz az Umami, amelyet mi magunk üzemeltetünk a saját szerverünkön (a stats.felhom.eu címen). Az adatok nem jutnak külső elemző céghez.

A böngésződ ezeket küldi el egy oldalmegtekintéskor (megmérve, 2026. október 9.):

  • a weboldal saját azonosítója (nem a tiéd),
  • a képernyő mérete,
  • a böngésző nyelve,
  • az oldal címe és webcíme,
  • a hivatkozó oldal, ha máshonnan érkeztél.

Ezen felül a kiszolgálónk — mint minden webkiszolgáló — látja az IP-címedet és a böngésződ azonosítóját; a program ezekből országot és böngészőtípust állapít meg. A böngésződ nem küld rólad egyedi azonosítót.

Meddig: a mérőprogramban ma nincs beállítva automatikus törlés, tehát a statisztika határozatlan ideig megmarad. Ezt őszintén leírjuk, mert nem akarunk olyan határidőt ígérni, amit semmi nem tart be.

Jogalap: jogos érdek (GDPR 6. cikk (1) f) — hogy lássuk, használják-e az oldalt.

3.3 Szervernaplók

A weboldalt kiszolgáló program (nginx) a kéréseket naplózhatja, köztük az IP-címedet. Külön naplózási vagy megőrzési beállítást nem adtunk meg, tehát az alapértelmezés működik, és megőrzési időt erre sem állítottunk be.

3.4 Külső tartalom és a DNS

A weboldal nem tölt be külső betűtípust, külső szkriptet, beágyazott videót vagy hirdetést. A saját mérőprogramunkon kívül semmi nem töltődik be máshonnan.

A felhom.eu névfeloldását (DNS) a Cloudflare végzi, de csak névfeloldást: a weboldal forgalma nem halad át a Cloudflare-en. Ezt megmértük — a felhom.eu nyilvános címbejegyzése a mi saját kiszolgálónkra mutat, nem a Cloudflare hálózatára.

4. Kapcsolatfelvételi űrlap és e-mail

Mit adsz meg: a nevedet, az e-mail-címedet, a választott tárgyat, az üzenetet és a csatolt fájlokat (legfeljebb 5 fájl, összesen 20 MB).

Mire használjuk: hogy válaszoljunk neked.

Hogyan jut el hozzánk: a böngésződ elküldi a saját kis programunknak, az e-mailt a Resend levélküldő szolgáltatás továbbítja az info@felhom.eu címre, ahová a leveleket a Cloudflare Email Routing viszi tovább egy Gmail-postafiókba. Ott olvassuk el. Ha közvetlenül írsz az info@felhom.eu címre, ugyanez az út érvényes, a Resend nélkül.

Meddig: amíg a megkeresésed le nem zárul, és utána is, amíg a levelezésünkben marad. Automatikus törlés ma nincs beállítva. Ha szeretnéd, hogy töröljük a leveledet, írj az info@felhom.eu címre, és töröljük.

Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a). Ha árajánlatot kérsz, a szerződéskötést megelőző lépés is lehet a jogalap (6. cikk (1) b).

5. A Facebook-oldalunk és a Messenger

Van egy Facebook-oldalunk: facebook.com/felhom.eu. Ha meglátogatod vagy írsz nekünk a Messengeren, a Meta a saját szabályai szerint kezeli az adataidat — ezt mi nem tudjuk megváltoztatni.

Az oldal látogatottsági statisztikájáért („Oldalelemzések") a Meta és mi közös adatkezelők vagyunk a GDPR 26. cikke szerint. Mi csak összesített számokat látunk, azt nem, hogy ki járt az oldalon. A Messengeren küldött üzenetedet elolvassuk, és ugyanúgy kezeljük, mint egy e-mailt.

6. A zárt teszt résztvevőinek adatai a központi rendszerünkben

A szervered rendszeresen jelentést küld a központi rendszerünknek (hub.felhom.eu), hogy lássuk, minden rendben van-e. Ezeket tároljuk:

  • Azonosítód, neved, domained, e-mail-címed, nyelved — amíg törölünk téged a rendszerből.
  • A szerver állapotjelentései (gépnév, processzor-, memória- és lemezhasználat, hőmérséklet, a telepített alkalmazások neve és állapota, a mentések állapota) — 90 nap.
  • Események (például „a mentés nem sikerült") — 90 nap.
  • Alkalmazásonkénti erőforrás-statisztika — 90 nap.
  • Alkalmazásnaplókból kiszűrt hibaüzenetek, kitakarva — az utolsó előfordulás után 30 nap.
  • Naplórészlet, csak ha külön kérjük, kitakarva — alkalmazásonként a legutóbbi kettő, és a törlésedkor törlődik.
  • Diagnosztikai naplócsomag, csak külön kérésre — 72 óra.
  • A kiküldött értesítések naplója — a törlésed után 1 évig, aztán törlődik. Amíg aktív vagy, erre nincs megőrzési idő.
  • A visszaállítások és a szervertörlés naplója — ezt nem töröljük, hogy utólag is elszámoltatható legyen, ki mit tett.
  • A mentésed titkosító kulcsa, a helyreállító kódoddal lezárva — amíg törölünk téged.
  • A szerver vészhelyzeti konzoljelszava, titkosítva — amíg a szervert töröljük.

A kulcsletétről, egyszerűen: a mentésed kulcsát csak lezárt formában tároljuk. Kinyitni csak a helyreállító kódoddal lehet, ami nálunk nincs meg. Ha elveszíted ezt a kódot, a távoli mentésed nem nyitható ki — mi sem tudjuk kinyitni.

A központi rendszer adatbázisáról éjjelente mentés készül, titkosítva, a távoli mentőszerverünkre. Ott 14 napi és 8 heti példány marad meg, a nálunk tárolt másolatban 8 heti. Ezért egy törölt résztvevő adatai a mentésekben eddig az ideig még megtalálhatók.

Jogalap: a veled kötött megállapodás teljesítése (GDPR 6. cikk (1) b); a naplók megőrzésére jogos érdek (6. cikk (1) f).

7. A szervered adatainak távoli mentése

A szervereden lévő adatokról távoli mentés készül. A mentés nálad, a szerveren titkosítódik, mielőtt elhagyja az otthonodat. Sem a tárhely üzemeltetője, sem mi nem tudjuk elolvasni a tartalmát.

  • Alkalmazásonkénti fájlmentés — Hetzner Storage Box, Falkenstein, Németország. 7 napi, 4 heti és 6 havi példány marad meg. A fiókod visszaállításakor törlődik.
  • Teljes szervermentés — a saját távoli mentőszerverünkre, amely a Hetzner Cloud nürnbergi (Németország) telephelyén fut. A legutóbbi 2 heti példány marad meg; a törlésedkor törlődik.
  • Ennek másolata a saját szerverünkön — továbbra is titkosítva, 8 heti példány. A törlésed után legfeljebb 30 napon belül törlődik; ezt egy naponta futó feladat végzi.

8. Hozzáférés a szerveredhez

Őszintén: rendszergazdai (root) hozzáférésünk van minden szerverhez, amit kezelünk. Ez kell a frissítésekhez, a mentések ellenőrzéséhez és a hibák javításához. Ezzel a hozzáféréssel a szervereden tárolt adatok elérhetők. Csak üzemeltetésre és hibaelhárításra használjuk.

A fájljaid és az alkalmazásaid adatai nem kerülnek át a központi rendszerbe. Oda csak a 6. pontban felsorolt állapotadatok jutnak el, és — külön kérésre, kitakarva — naplórészletek.

9. Az alkalmazásaid elérése az interneten

A szervereden futó alkalmazásokat a Cloudflare Tunnel szolgáltatáson keresztül lehet elérni az internetről. A titkosított kapcsolat a Cloudflare hálózatán végződik, vagyis ezeknek az alkalmazásoknak a forgalma áthalad a Cloudflare rendszerén. (Ez más, mint a weboldalunk: a felhom.eu forgalma nem megy át rajta — lásd a 3.4 pontot.)

10. Kik látják még az adataidat

  • Resend — e-mail-küldés. Látja: a címzett e-mail-címét és a levél tartalmát.
  • Cloudflare — a felhom.eu névfeloldása; a @felhom.eu címre érkező levelek továbbítása; az alkalmazásaid internetes elérése. Látja: a továbbított leveleket és az alkalmazások forgalmát.
  • Google (Gmail) — az info@felhom.eu postafiókja. Látja: a beérkező leveleket, köztük az űrlap üzeneteit.
  • Hetzner (Németország) — a titkosított mentések tárolása. Csak titkosított adatot lát.
  • Meta — csak akkor, ha a Facebook-oldalunkat használod (5. pont).

A Resend, a Cloudflare, a Google és a Meta nemzetközi szolgáltatók, amelyek adatot az Európai Gazdasági Térségen kívül is kezelhetnek. Hogy pontosan hol és milyen garanciával, azt a saját adatkezelési tájékoztatójuk írja le.

11. A jogaid

Bármikor kérheted tőlünk, hogy:

  • megmondjuk, milyen adatot kezelünk rólad (hozzáférés),
  • javítsuk, ha valami hibás (helyesbítés),
  • töröljük az adataidat (törlés),
  • korlátozzuk a kezelését, amíg egy vitát tisztázunk,
  • odaadjuk neked géppel olvasható formában (adathordozhatóság),
  • tiltakozz a jogos érdeken alapuló kezelés ellen,
  • visszavond a hozzájárulásodat — ettől a korábbi kezelés nem lesz jogellenes.

Hogyan kérd: írj az info@felhom.eu címre. Egy hónapon belül válaszolunk (GDPR 12. cikk (3)).

12. Ha panaszod van

Panasszal a felügyeleti hatósághoz fordulhatsz:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Cím: 1055 Budapest, Falk Miksa utca 9-11.
  • Postacím: 1363 Budapest, Pf.: 9.
  • Telefon: +36 (1) 391 1400
  • E-mail: ugyfelszolgalat@naih.hu
  • Web: naih.hu

Bírósághoz is fordulhatsz.

13. A tájékoztató változásai

Ha változik, amit csinálunk, ezt a tájékoztatót is módosítjuk, és a tetején lévő verziószámot megemeljük. A zárt teszt résztvevőinek a lényeges változásról e-mailt küldünk.

A szolgáltatás feltételeit a Feltételek oldal írja le.