Adatkezelési Tájékoztató
Galaxik Platform Hatályos: 2026. május 1. Verzió: 1.0
1. Az adatkezelő adatai
| Adat | Érték |
| Neve | Galacsik László egyéni vállalkozó |
| Székhely | 1117 Budapest, Baranyai utca 24. |
| Adószám | 91112945-2-43 |
| Nyilvántartási szám | 60501466 |
| Adatvédelmi kapcsolattartó | [email protected] |
| Weboldal | https://www.galaxik.net |
Az adatkezelő a továbbiakban: „Galaxik" vagy „Adatkezelő".
2. Az adatkezelés jogalapjai
A Galaxik az alábbi jogalapokon kezel személyes adatokat (GDPR 6. cikk):
| Jogalap | Mikor alkalmazzuk |
| Szerződés teljesítése (6. cikk b) | Regisztráció, bejelentkezés, előfizetés kezelése |
| Jogos érdek (6. cikk f) | Biztonsági naplózás, visszaélés-megelőzés, rate limiting |
| Jogi kötelezettség (6. cikk c) | Számviteli, adózási nyilvántartás |
| Hozzájárulás (6. cikk a) | Marketing kommunikáció (ha külön beleegyezés adott) |
3. Kezelt személyes adatok köre
3.1. Regisztráció és fiókadatok
| Adat | Cél | Megőrzési idő |
| E-mail-cím | Azonosítás, belépés, értesítések | Fiók megszűnéséig + 30 nap |
| Név / megjelenítési név | Azonosítás a Platformon belül | Fiók megszűnéséig + 30 nap |
| Cégnév, számlázási adatok | Előfizetés kezelése, számlázás | 8 év (számviteli kötelezettség) |
| Jelszó (hash) | Hitelesítés | Fiók megszűnéséig |
| Regisztráció időpontja | Audit, jogszabályi megfelelés | 5 év |
3.2. Hitelesítési adatok
| Adat | Cél | Megőrzési idő |
| Magic link tokenek | Jelszó nélküli bejelentkezés | 15 perc (lejárat után törlésre kerül) |
| PWA bejelentkezési kódok | Mobilalkalmazás-hitelesítés | 10 perc |
| Token felhasználási napló | Visszaélés-megelőzés | 90 nap |
3.3. Technikai és biztonsági adatok
| Adat | Cél | Megőrzési idő |
| IP-cím | Rate limiting, visszaélés-megelőzés | 24 óra (Upstash Redis sliding window) |
| Munkamenet-adatok | Bejelentkezési állapot fenntartása | Munkamenet végéig, max. 30 nap |
| Hibanaplók | Hibakeresés, üzemeltetés | 90 nap (Sentry) |
| Aggregált használati statisztikák | Platformteljesítmény-mérés | 2 év |
3.4. Számlázási és fizetési adatok
A Galaxik az előfizetési díjak automatikus beszedéséhez a Stripe fizetési szolgáltatót veszi igénybe. A bankkártya-adatokat (kártyaszám, lejárat, CVV) kizárólag a Stripe tárolja PCI-DSS Level 1 tanúsított rendszerben; a Galaxik ezekhez nem fér hozzá. A Galaxik csak a Stripe által generált tokeneket és a fizetési státuszt tárolja.
A számlázást a Számlázz.hu rendszeren keresztül végzi. A számlázáshoz szükséges adatokat (név, cím, adószám) a Számlázz.hu adatfeldolgozóként kezeli. A számlákat a jogszabályi előírások szerint 8 évig őrizzük meg.
3.5. AI-funkciók
Ha az Előfizető a Platform AI-alapú funkcióit (pl. AI-asszisztens, narratíva-generálás) igénybe veszi, az általa megadott szöveges tartalmak feldolgozásra kerülnek a Mistral AI rendszerén keresztül. A Mistral AI európai uniós székhelyű vállalat (Franciaország), az adatfeldolgozás EU-n belül történik. A beküldött tartalmakat a Mistral AI nem használja modell-tanítására (lásd: Mistral AI adatfeldolgozói feltételek).
4. Adatfeldolgozók
A Galaxik az alábbi harmadik fél szolgáltatókat veszi igénybe adatfeldolgozóként:
| Szolgáltató | Tevékenység | Adattárolás helye |
| Neon Inc. | Adatbázis-szolgáltatás | AWS eu-central-1 (Frankfurt, EU) |
| Vercel Inc. | Alkalmazás-hosting, CDN, analitika | USA + EU edge (SCCs alapján) |
| Resend Inc. | Tranzakciós e-mail küldés | USA (SCCs alapján) |
| Sentry (Functional Software Inc.) | Hibakövetés, teljesítménymérés | USA (SCCs alapján) |
| Cloudflare R2 | Fájltárolás | EU régió |
| Upstash | Redis cache, rate limiting | EU régió |
| Mistral AI | AI-szövegfeldolgozás | Franciaország (EU) |
| Stripe Inc. | Bankkártyás fizetés, előfizetés-kezelés | USA (SCCs alapján, PCI-DSS L1) |
| Számlázz.hu (KBOSS Kft.) | Elektronikus számlázás | Magyarország (EU) |
Az USA-székhelyű szolgáltatókkal a Galaxik az Európai Bizottság által jóváhagyott standard szerződési feltételek (SCCs, 2021/914/EU határozat) alapján szerződik, amelyek az adattovábbítás jogszerűségét biztosítják.
5. Tenant-adatok — adatfeldolgozói szerepkör
5.1. Az Előfizető saját bérlői munkakörnyezetében (tenant) tárolt adatok vonatkozásában az Előfizető az adatkezelő, a Galaxik adatfeldolgozóként jár el.
5.2. A Galaxik az Előfizető tenant-adatait:
- kizárólag az előfizetési szerződés teljesítése céljából dolgozza fel,
- más tenantok adataitól technikai szinten (Row-Level Security) elkülöníti,
- harmadik félnek nem adja át, kivéve ha erre jogszabály kötelezi.
5.3. A felek közötti adatfeldolgozói jogviszonyt az Adatfeldolgozói Megállapodás (DPA) szabályozza részletesen.
6. Adattovábbítás
6.1. A Galaxik személyes adatot harmadik félnek — a 4. pontban felsorolt adatfeldolgozókon kívül — kizárólag az alábbi esetekben ad át:
- hatósági megkeresés, bírósági végzés alapján,
- az érintett kifejezett hozzájárulásával.
6.2. Az EU-n kívüli adattovábbítás kizárólag megfelelő garanciák (SCCs) mellett történik.
7. Az érintettek jogai
A GDPR III. fejezete alapján az érintett az alábbi jogokkal rendelkezik:
| Jog | Leírás |
| Hozzáférési jog (15. cikk) | Tájékoztatást kérhet a kezelt adatairól |
| Helyesbítéshez való jog (16. cikk) | Kérheti pontatlan adatai javítását |
| Törléshez való jog (17. cikk) | Kérheti adatai törlését, ha a kezelés jogalapja megszűnt |
| Adatkezelés korlátozása (18. cikk) | Kérheti az adatkezelés ideiglenes felfüggesztését |
| Adathordozhatóság (20. cikk) | Kérheti adatait géppel olvasható formátumban |
| Tiltakozás joga (21. cikk) | Tiltakozhat a jogos érdeken alapuló adatkezelés ellen |
| Hozzájárulás visszavonása | A hozzájáruláson alapuló adatkezelést bármikor visszavonhatja |
Jogai gyakorlásához írjon az [email protected] e-mail-címre. A Galaxik a kérelmet 30 napon belül megválaszolja.
8. Jogorvoslat
Ha úgy véli, hogy adatait jogellenesen kezeljük, jogorvoslatért fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Weboldal: https://www.naih.hu
- E-mail: [email protected]
Emellett a lakóhelye vagy tartózkodási helye szerint illetékes bírósághoz is fordulhat.
9. Sütik (cookie-k)
9.1. A Galaxik Platform az alábbi sütiket használja:
| Süti neve | Típus | Cél | Lejárat |
galaxik-theme | Funkcionális | Sötét/világos téma megőrzése | 1 év |
authjs.session-token | Szükséges | Bejelentkezési munkamenet | 30 nap |
authjs.csrf-token | Szükséges | CSRF-védelem | Munkamenet |
NEXT_LOCALE | Funkcionális | Nyelvbeállítás megőrzése | 1 év |
9.2. Analitika
A Galaxik a Vercel Analytics szolgáltatást használja látogatási statisztikák gyűjtéséhez. A Vercel Analytics nem helyez el sütit, és az adatokat anonimizáltan kezeli.
9.3. Marketing sütik
A Platform jelenleg nem használ marketing vagy remarketing célú sütiket.
10. Adatbiztonság
A Galaxik az alábbi technikai és szervezési intézkedésekkel védi a személyes adatokat:
- Adatbázis-izoláció: Row-Level Security (PostgreSQL RLS) minden tenant-adat elkülönítésére
- Titkosítás: HTTPS/TLS minden kapcsolaton, adatbázis titkosítás nyugalmi állapotban (Neon)
- Hozzáférés-kontroll: szerepkör-alapú jogosultságkezelés, minimális privilégium elve
- Rate limiting: visszaélések elleni védelem Upstash Redis alapon
- Hibakövetés: Sentry azonnali értesítéssel biztonsági incidensek esetén
- Biztonsági mentés: automatikus napi mentések (Neon)
11. Adatvédelmi incidens
Személyes adatokat érintő biztonsági incidens esetén a Galaxik:
- a tudomásszerzéstől számított 72 órán belül értesíti a NAIH-ot (ha az incidens kockázatot jelent),
- indokolatlan késedelem nélkül tájékoztatja az érintetteket, ha az incidens magas kockázatot jelent számukra.
12. A tájékoztató módosítása
A Galaxik fenntartja a jogot jelen tájékoztató módosítására. Lényeges változás esetén az érintetteket e-mailben értesíti, legalább 30 nappal a hatálybalépés előtt.
A korábbi verziók kérésre az [email protected] e-mail-címen igényelhetők.
Galacsik László e.v. — Galaxik Platform Utolsó módosítás: 2026. május 1.