Adatvédelmi szabályzat

Utolsó frissítés: 2026-10-20

Üdvözöljük a TisTos platformon (a továbbiakban: „TisTos”, „mi”, „minket”, „miénk”). A TisTos a https://tistos.com/ címen elérhető online platform, amely digitális tartalmak létrehozására, közzétételére és kezelésére szolgáló online eszközöket és funkciókat biztosít (a továbbiakban együttesen: „Szolgáltatások”).

Ez az Adatvédelmi szabályzat ismerteti, hogy milyen személyes adatokat gyűjtünk, miért gyűjtjük azokat, hogyan használjuk fel és osztjuk meg őket, mennyi ideig őrizzük meg azokat, valamint milyen választási lehetőségekkel és jogokkal rendelkezik Ön. A Szolgáltatások használatával tudomásul veszi, hogy elolvasta ezt a Szabályzatot. Emellett a Szolgáltatási feltételeink is alkalmazandók.

1. A mi és az Ön szerepe

A mi és az Ön szerepe az érintett adatok jellegétől függ:

  • Adatkezelőként járunk el (vagy egyes amerikai államok jogszabályai szerint „vállalkozásnak” minősülünk), amikor az Ön felhasználói minőségére, illetve saját webhelyünk látogatóira vonatkozó adatokat kezeljük: ideértve a fiókadatokat, az előfizetési és számlázási adatokat, a használati, biztonsági és hirdetési adatokat, valamint az Ön velünk folytatott kommunikációját. Mi határozzuk meg ezen adatok kezelésének céljait és módját, Ön pedig az azonosított vagy azonosítható természetes személy, akire az adatok vonatkoznak.
  • Adatfeldolgozóként / szolgáltatóként járunk el a Szolgáltatásokon keresztül Ön által kezelt tartalmak és ügyféladatok tekintetében (például az Ön által közzétett tartalmak, tárolt fájlok, AI-bemenetek és -kimenetek, a tartalmai látogatóiról gyűjtött adatok, saját ügyfeleire és vásárlóira vonatkozó információk, valamint az API-nkkal létrehozott megoldások végfelhasználóinak adatai). Ebben az esetben Ön az adatkezelő (vagy „vállalkozás”), mi pedig az Ön adatfeldolgozója vagyunk: Ön határozza meg, hogy ezeket az adatokat milyen célból és hogyan használják fel. Az adatokat kizárólag a Szolgáltatások nyújtása érdekében és az Ön utasításai szerint kezeljük, gondoskodunk azok bizalmas kezeléséről és biztonságáról, segítünk megválaszolni a látogatóitól és ügyfeleitől érkező kérelmeket, továbbá a Adatmegőrzés szakaszban leírtak szerint töröljük az adatokat. Ön felelős a jogszerű adatkezelési jogalap biztosításáért, a jogszabályok által előírt adatvédelmi tájékoztatók saját látogatói és ügyfelei részére történő megadásáért, valamint az általuk benyújtott kérelmek megválaszolásáért.
  • Ugyanazon adatok tekintetében mindkét szerepet betölthetjük. Például adatfeldolgozóként technikai adatokat kezelünk a felhasználóink által közzétett tartalmak látogatásairól, hogy elemzési szolgáltatásokat biztosítsunk számukra, adatkezelőként pedig saját céljainkra használjuk ezeket az adatokat, többek között a biztonság fenntartására, a csalások megelőzésére, hirdetések megjelenítésére és a Szolgáltatások fejlesztésére.
  • Csapatos munkaterületek. Az Ön saját fiókadatai tekintetében adatkezelőként járunk el. A munkaterületen belüli tartalmak és tevékenységek felhasználásának módját a munkaterület tulajdonosa (például az Ön munkáltatója vagy szervezete) határozza meg, mi pedig adatfeldolgozóként járunk el a nevében.
  • Szolgáltatóink. Az olyan szolgáltatók, mint a tárhelyszolgáltatók, a felhőalapú tárolási szolgáltatók, az e-mail-szolgáltatók és az AI-szolgáltatók adatokat kezelnek annak érdekében, hogy segítsenek nekünk a Szolgáltatások nyújtásában, a Hogyan osztjuk meg a személyes adatokat szakaszban leírtak szerint.
  • A fizetési átjárók és a hirdetési partnerek önállóan járnak el. Ha harmadik fél által biztosított fizetési átjárót csatlakoztat, az adott szolgáltató az általa kezelt fizetési adatok önálló adatkezelője. A Google-hoz hasonló hirdetési partnerek szintén önálló adatkezelők az általuk hirdetéseken keresztül gyűjtött adatok tekintetében. Mindegyik szolgáltató a saját feltételei és adatvédelmi szabályzata szerint jár el.
  • Adatfeldolgozási feltételek. Ha az adatvédelmi jogszabályok az Ön által a Szolgáltatásokon keresztül kezelt adatok tekintetében adatfeldolgozási megállapodás megkötését írják elő, kérésre rendelkezésére bocsátjuk azt a következő címen: [email protected].
  • Az Ön saját kötelezettségei. Ha tartalmat tesz közzé, elemzéseket végez, vagy adatokat gyűjt látogatóitól, illetve ügyfeleitől, köteles betartani az Önre alkalmazandó jogszabályokat, beleértve a sütik és nyomkövetési technológiák használatához szükséges hozzájárulásra, a marketingcélú hozzájárulásra, a fogyasztóvédelemre és az adózásra vonatkozó előírásokat.

2. Az általunk gyűjtött személyes adatok

Az Ön által megadott adatok

  • Fiókadatok: név, e-mail-cím, jelszó (hash formájában tárolva), nyelv, időzóna és profilbeállítások. Ha harmadik fél fiókjával (például Google-fiókkal) jelentkezik be, megkapjuk az Ön által engedélyezett alapvető profiladatokat.
  • Előfizetési és számlázási adatok: előfizetési csomag, számlázási időszak, számlák, számlázási név és cím, valamint adóazonosító. Saját előfizetési díjainkhoz kapcsolódó bankkártya- és banki adatokat fizetési szolgáltatóink gyűjtik és kezelik; a teljes kártyaszámokat nem tároljuk.
  • Az Ön által létrehozott vagy feltöltött tartalmak: szövegek, hivatkozások, képek, fájlok, kapcsolattartási adatok, beállítások és bármely más anyag, amelyet hozzáad a Szolgáltatásokhoz.
  • AI-bemenetek és -kimenetek: utasítások, csevegési üzenetek, képek, hanganyagok, feldolgozásra beküldött szövegek és az Ön számára generált eredmények.
  • Az eszközökbe bevitt adatok: szövegek, domainek, URL-ek, számok és egyéb adatok, amelyeket az online eszközök használata során ad meg.
  • Fizetési beállítások: ha fizetési átjárót csatlakoztat, tároljuk az Ön által megadott fiókazonosítókat és API-hitelesítő adatokat, titkosítással védve, valamint a kifizetésekhez kapcsolódó beállításokat. A fizetési átjáró jelszavára nincs szükségünk, és nem is kérjük azt.
  • Csapatadatok: ha csapatos munkaterületet hoz létre vagy csatlakozik hozzá, a meghívott tagok e-mail-címe és neve, szerepköre és jogosultságai, valamint a munkaterületen létrehozott tartalmak és tevékenységek.
  • API-adatok: API-kulcsok (védett formában tárolva), az Ön által küldött kérések, a kérésekhez kapcsolódó és a hibákat rögzítő naplók, IP-címek és használati mennyiségek.
  • Egyéni domainadatok: a csatlakoztatott domainnevek, a kapcsolódó DNS-rekordok és ellenőrzési állapot, valamint a domainekhez kiállított biztonsági tanúsítványok.
  • Fehércímkés beállítások: az Ön által megadott márkanév, logó, színek és egyéb márkaelemek.
  • Ügyfélszolgálati és kommunikációs adatok: az általunk kapott üzenetek, visszajelzések és kérdőívekre adott válaszok.

Automatikusan gyűjtött adatok

  • Eszköz- és naplóadatok: IP-cím, böngészőtípus, operációs rendszer, eszközazonosítók, nyelv, hivatkozó URL, megtekintett oldalak, dátumok és időpontok, valamint hibajelentések.
  • Használati adatok: a használt funkciók, a felhasznált csomagkorlátok és kvóták, valamint az olyan műveletek, mint a tartalom létrehozása vagy az AI-eredmény generálása.
  • Sütik és hasonló technológiák: lásd az alábbi Sütik és hasonló technológiák szakaszt.
  • Hozzávetőleges tartózkodási hely: az IP-cím alapján meghatározott ország- vagy városszintű helyadat, amelyet lokalizációra, csalásmegelőzésre és elemzési célokra használunk.

Az Ön tartalmainak látogatóira vonatkozó adatok

Amikor valaki meglátogatja a TisTos valamely felhasználója által közzétett tartalmat, vagy kapcsolatba lép azzal, technikai adatokat gyűjthetünk az adott látogatásról (például az IP-cím alapján meghatározott országot és várost, az eszköz típusát, a böngészőt, az operációs rendszert, a hivatkozó oldalt, a nyelvet, valamint a kattintott hivatkozást vagy gombot), hogy elemzési szolgáltatásokat nyújtsunk, érvényesítsük a korlátozásokat és megvédjük a Szolgáltatásokat. Ezek az adatok az adott tartalom tulajdonosa számára hozzáférhetők. A beállításoktól függően az IP-címeket anonimizálhatjuk vagy csonkolhatjuk. Ez akkor is érvényes, ha az Ön tartalma egyéni domainen vagy saját márkajelzése alatt jelenik meg.

Az Ön ügyfeleire és vásárlóira vonatkozó adatok

Ha használja a fizetési funkciókat, olyan információkat kezelünk, amelyek a tranzakciók megjelenítéséhez és rögzítéséhez szükségesek, például a rendelés vagy a termék adatait, az összeget, a pénznemet, a fizetés állapotát, a vásárló nevét, e-mail-címét, szállítási vagy számlázási adatait, valamint az Ön által gyűjteni kívánt egyéb adatokat. A vásárlók teljes bankkártyaszámát nem kapjuk meg és nem tároljuk; ezeket a fizetési átjáró kezeli.

Harmadik felektől származó adatok

Fizetési szolgáltatóktól és átjáróktól is kaphatunk adatokat (például a fizetések és kifizetések állapotáról, korlátozott számlázási adatokról, visszatérítési és jogvitákkal kapcsolatos értesítésekről), továbbá bejelentkezési szolgáltatóktól, valamint biztonsági és csalásmegelőzési szolgáltatásoktól.

Ne küldjön be különleges vagy érzékeny személyes adatokat (például hatósági azonosítókat, egészségügyi információkat vagy bankkártyaszámokat) az AI-funkciókon, eszközökön, nyilvános tartalmakon vagy fájltárolón keresztül, kivéve, ha ez szükséges, és jogosult az adatok megadására.

3. Hogyan használjuk fel a személyes adatokat

  • A Szolgáltatások biztosítása, működtetése, karbantartása és védelme, beleértve a fiók létrehozását és az Ön által használt funkciók biztosítását.
  • Az előfizetéseinkhez kapcsolódó fizetések feldolgozása, a csomagok kezelése, számlák kiállítása és a fizetési csalások megelőzése.
  • Csatlakozás az Ön által választott fizetési átjáróhoz, a fizetési felület és a tranzakciós információk megjelenítése, valamint a tranzakciós adatok továbbítása Ön, ügyfelei és a fizetési átjáró között.
  • Az Ön tartalmainak feldolgozása, beleértve az AI-kimenetek generálását, a fájlok tárolását és a közzétett tartalmak megjelenítését.
  • Az Ön által választott csapat-, API-, egyénidomain- és fehércímkés funkciók működtetése.
  • Elemzések biztosítása az Ön tartalmai forgalmáról és az azokkal kapcsolatos tevékenységekről.
  • Hirdetések megjelenítése és teljesítményük mérése, beleértve a személyre szabott hirdetéseket, ahol ez megengedett.
  • Kapcsolattartás Önnel: szolgáltatási értesítések, biztonsági figyelmeztetések, számlázási üzenetek, ügyfélszolgálati válaszok, valamint – ahol megengedett – termékfrissítések és marketingüzenetek küldése. A marketingüzenetekről bármikor leiratkozhat.
  • A visszaélések, a kéretlen üzenetek, az adathalászat, a rosszindulatú programok, a csalások, a jogellenes tartalmak és a Szolgáltatási feltételeink megsértésének észlelése, kivizsgálása és megelőzése.
  • A Szolgáltatások fejlesztése, tesztelése és továbbfejlesztése, beleértve a teljesítmény mérését és a hibák javítását.
  • A jogi kötelezettségek teljesítése és jogaink érvényesítése.

5. AI-funkciók és automatizált adatfeldolgozás

AI-alapú funkcióink működését részben harmadik fél által biztosított AI-modellszolgáltatók támogatják. E funkciók használatakor:

  • Az Ön által megadott adatokat (például utasításokat, szövegeket, képeket, hanganyagokat és egyéb beküldött fájlokat) kizárólag a kért eredmény előállítása céljából továbbítjuk az illetékes szolgáltatónak, majd az eredményt visszaküldjük az Ön fiókjába.
  • Az Ön által megadott adatokat és a generált eredményeket a fiókjában tároljuk, hogy hozzáférhessen az előzményekhez, amíg Ön nem törli ezeket vagy a fiókját, illetve a Adatmegőrzés szakaszban leírtak szerint.
  • Az Ön által megadott adatokat és a generált eredményeket nem értékesítjük. Az Ön által megadott adatokat és a generált kimeneteket nem használjuk saját modelljeink betanítására.
  • Ezekhez a szolgáltatókhoz a hivatalos API-jaikon keresztül kapcsolódunk. Az adatokat saját feltételeik és adatvédelmi szabályzataik szerint kezelik, amelyek meghatározzák az adatok felhasználását és megőrzését, beleértve a visszaélések ellenőrzése céljából történő megőrzést is. Az AI-funkciók használatakor kérjük, olvassa el e szolgáltatók adatvédelmi szabályzatait.
  • Az Ön által beküldött hangfelvételeket és képeket nem használjuk személyek azonosítására vagy biometrikus profilok létrehozására.
  • Az AI által generált eredmények pontatlanok vagy hiányosak lehetnek, illetve hasonlíthatnak más felhasználóknak generált eredményekre. Ne tekintse ezeket szakmai tanácsadás helyettesítőjének, és felhasználás előtt mindig ellenőrizze őket.
  • Ne töltsön fel más személyektől származó hangfelvételeket, fényképeket vagy személyes adatokat megfelelő jogalap és – ahol szükséges – hozzájárulás nélkül. Ne használja az AI-funkciókat megtévesztő személyazonosság-utánzás vagy a Szolgáltatási feltételeinket sértő tartalom létrehozására.

Automatizált eszközöket, köztük AI-alapú osztályozókat is használhatunk a kéretlen üzenetek, visszaélések és tiltott tartalmak felismerésére. Nem hozunk kizárólag automatizált adatfeldolgozáson alapuló, Önre nézve joghatással vagy hasonlóan jelentős következményekkel járó döntéseket, kivéve az egyértelmű jogsértések automatikus kezelését (például a rosszindulatú hivatkozások blokkolását). Kérheti az ilyen intézkedések felülvizsgálatát.

6. Fizetések és tranzakciók

Saját előfizetési díjaink

Amikor fizetős csomagot vásárol tőlünk, a fizetést fizetési szolgáltatóink kezelik. Megkapjuk a fizetés visszaigazolását és a korlátozott számlázási adatokat, de nem kapjuk meg a teljes bankkártya- vagy bankszámlaszámát. Ha ismétlődő fizetést választ, fizetési szolgáltatóink megőrizhetik a fizetési módját vagy az azt képviselő tokent, hogy a jövőbeni megújítások díját a lemondásig levonhassák.

Az Ön és ügyfelei közötti fizetések

A Szolgáltatások lehetővé teszik, hogy saját fiókját támogatott, harmadik fél által biztosított fizetési átjárókhoz csatlakoztassa. Így ügyfelei fizethetnek Önnek, az összegek pedig közvetlenül az Ön fizetési átjáróhoz tartozó számlájára érkeznek. Az ilyen tranzakciókra az alábbiak vonatkoznak:

  • Ön az eladó. Az adásvétel Ön és ügyfele között jön létre. Mi nem vagyunk részesei a tranzakciónak, nem vagyunk bank, pénzforgalmi intézmény vagy pénzátutalási szolgáltató, és nem fogadjuk, nem tartjuk vissza, illetve nem utaljuk át ügyfelei pénzeszközeit.
  • Ön felelős ügyfelei adatainak kezeléséért. Ön határozza meg, milyen adatokat gyűjt, köteles biztosítani a megfelelő jogalapot és adatvédelmi tájékoztatást nyújtani ügyfeleinek, továbbá kezelni azok kérelmeit, a visszatérítéseket, a jogvitákat, az adókat és a számlákat. A tranzakciós és ügyféladatokat kizárólag az Ön nevében és utasításai szerint kezeljük a Szolgáltatások működtetéséhez.
  • A fizetési adatokat a fizetési átjáró kezeli. A bankkártya- és banki adatokat közvetlenül a fizetési átjáró felületén adják meg, és azokat az átjáró a saját feltételei és adatvédelmi szabályzata szerint kezeli, nem pedig mi. A fizetési átjáró közvetlenül az Ön ügyfeleitől is gyűjthet adatokat, saját csalásmegelőzési és megfelelőségi ellenőrzéseket végezhet, valamint adatokat oszthat meg bankokkal, kártyatársaságokkal és hatóságokkal.
  • Biztonsági szabványok és ellenőrzés. A bankkártyaadatokat közvetlenül a fizetési átjáró biztonságos fizetési felületén adják meg, kezelésükre a fizetési kártyaipar adatbiztonsági szabványai (PCI DSS) vonatkoznak, és ezeket az adatokat nem tároljuk a szervereinken. A fizetési átjárók személyazonosságának vagy vállalkozásának ellenőrzését is kérhetik (ügyfél-azonosítási és pénzmosás-megelőzési ellenőrzések), és saját szabályaik alapján visszatarthatják, késleltethetik vagy elutasíthatják a fizetéseket. Ezekről a döntésekről a fizetési átjáró, nem pedig a TisTos határoz.
  • Hitelesítő adatok. Az Ön által megadott API-kulcsokat és fiókazonosítókat titkosítva tároljuk, és kizárólag a fizetési átjáróhoz tartozó fiókjához való csatlakozásra használjuk. A fizetési átjárót bármikor leválaszthatja; ezt követően megszüntetjük a hitelesítő adatok használatát.
  • Nyilvántartások. A tranzakciós nyilvántartásokat addig őrizzük meg, ameddig az a Szolgáltatások biztosításához, az értékesítési előzmények elérhetővé tételéhez és a jogi kötelezettségek teljesítéséhez szükséges, a Adatmegőrzés szakaszban leírtak szerint.
A TisTos valamely felhasználójának ügyfelei, ha vásárlással, visszatérítéssel vagy adataik felhasználásával kapcsolatban kérdésük van, először az eladóhoz forduljanak. Adatfeldolgozóként segítünk az eladónak a jogos kérelmek megválaszolásában.

7. Csapatok, API-hozzáférés, egyéni domainek és fehércímkézés

Csapatok

  • A csapatos munkaterületnek van egy tulajdonosa vagy rendszergazdája, aki meghívhatja és eltávolíthatja a tagokat, szerepköröket rendelhet hozzájuk, valamint a beállított jogosultságoknak megfelelően megtekintheti, kezelheti, exportálhatja vagy törölheti a munkaterületen belüli tartalmakat és tevékenységeket.
  • Ha csatlakozik egy munkaterülethez, annak tulajdonosa vagy rendszergazdái láthatják az Ön nevét, e-mail-címét, szerepkörét és a munkaterületen végzett tevékenységét. Ha a munkaterületet a munkáltatója, az iskolája vagy más szervezet biztosítja, az adott szervezet határozza meg a munkaterület adatainak felhasználását. Az ezekkel az adatokkal kapcsolatos adatvédelmi kérelmekkel ezért elsőként az adott szervezethez forduljon.
  • A munkaterület tulajdonosa felelős azért, hogy csak olyan személyeket hívjon meg, akik hozzájárultak a meghíváshoz, megfelelően kezelje a tagok hozzáférését, és tájékoztassa a tagokat adataik kezeléséről.
  • A munkaterületen létrehozott tartalmak felett a munkaterület tulajdonosa rendelkezik, és azok általában akkor is elérhetők maradnak számára, ha egy tag kilép, kivéve, ha a tulajdonos törli őket.

API-hozzáférés

  • Naplózzuk az API-kéréseket, az IP-címeket, a hibákat és a használati adatokat az API működtetése, biztonságának fenntartása, használatának korlátozása és a visszaélések megelőzése érdekében.
  • Ha személyes adatokat küld az API-n keresztül, vagy saját felhasználói számára alkalmazást fejleszt, Ön az adatok adatkezelője, mi pedig az adatfeldolgozója vagyunk. Ön felelős a jogszerű adatkezelési jogalapért, az adatvédelmi tájékoztatókért és az alkalmazás biztonságáért.
  • Tartsa titokban API-kulcsait, ne építse be őket nyilvános kódba, és haladéktalanul vonja vissza az érintett kulcsot, ha felmerül a gyanú, hogy illetéktelenek hozzáférhettek. Az Ön kulcsaival végrehajtott tevékenységekért Ön felel.

Egyéni domainek

  • Egyéni domain csatlakoztatásakor kezeljük a domainnevet, a DNS- és ellenőrzési adatokat, valamint a domainre érkező látogatói forgalom adatait annak érdekében, hogy megjeleníthessük az Ön tartalmát, illetve kiállíthassuk és megújíthassuk a biztonsági tanúsítványokat.
  • Az egyéni domain látogatói nem feltétlenül látják a TisTos nevét, de szolgáltatóként továbbra is kezeljük technikai adataikat a jelen Szabályzatban leírtak szerint.
  • Ön felel a domainért, annak DNS-beállításaiért, valamint a domain látogatói számára szükséges sütikkel, hozzájárulással és adatvédelemmel kapcsolatos tájékoztatásokért. Ha a továbbiakban nem használja a domaint a Szolgáltatásokkal, távolítsa el a DNS-rekordokat.

Fehércímkézés

  • A fehércímkézés lehetővé teszi, hogy a Szolgáltatásokat saját márkája alatt jelenítse meg. A látogatók vagy ügyfelek számára a TisTos neve nem feltétlenül látható, de továbbra is az Ön nevében kezeljük adataikat a jelen Szabályzatban leírtak szerint.
  • Saját adatvédelmi tájékoztatót kell biztosítania látogatói és ügyfelei számára, amelyben megjelöli magát az adataikért felelős félként, és tájékoztatja őket arról, hogy az olyan szolgáltatók, mint a TisTos, az Ön nevében kezelik ezeket az adatokat. Nem keltheti azt a látszatot, hogy a jelen Szabályzat az Ön saját adatvédelmi szabályzata.
  • Továbbra is Ön felel látogatói és ügyfelei adatvédelmi kérelmeinek kezeléséért. Adatfeldolgozóként segítséget nyújtunk Önnek ebben.

8. Hogyan osztjuk meg a személyes adatokat

Személyes adatait pénzért nem értékesítjük. Az adatokat kizárólag az alábbi esetekben osztjuk meg:

  • Szolgáltatók: tárhely- és felhőinfrastruktúra-szolgáltatók, tartalomszolgáltatási és biztonsági szolgáltatók, fájltárolási szolgáltatók, e-mail-kézbesítési szolgáltatók, egyéni domainekhez biztonsági tanúsítványokat kiállító szolgáltatók, elemzési szolgáltatók, ügyfélszolgálati eszközök szolgáltatói és hibafelügyeleti szolgáltatók, akikre titoktartási és adatvédelmi kötelezettségek vonatkoznak.
  • AI-szolgáltatók: az Ön AI-kéréseinek feldolgozása érdekében, a fent leírtak szerint.
  • Fizetési szolgáltatók és átjárók: saját előfizetési díjaink feldolgozásához, valamint a fizetési funkciók használatakor a tranzakciós és ügyféladatok továbbításához az Ön által csatlakoztatott fizetési átjárónak és a fizetési állapot fogadásához.
  • Csapattagok és munkaterület-tulajdonosok: ha egy csapatos munkaterület tagja, az Ön neve, e-mail-címe, szerepköre és tevékenysége látható a munkaterület tulajdonosa és rendszergazdái, valamint a munkaterület beállításai által megengedett módon a többi tag számára.
  • Elemzési szolgáltatók: például a Google Analytics, amelyek használati, eszköz- és hozzávetőleges helyadatokat kapnak az elemzési szolgáltatások biztosításához, a Sütik és hasonló technológiák szakaszban leírtak szerint.
  • Hirdetési partnerek: például a Google AdSense, amelyek sütiazonosítókat, eszközazonosítókat és használati adatokat kapnak a hirdetések megjelenítéséhez és méréséhez, a Hirdetések szakaszban leírtak szerint.
  • Azok a felhasználók, akiknek a tartalmát Ön megtekinti vagy akikkel kapcsolatba lép: az adott felhasználó számára hozzáférhetővé tesszük az Ön látogatására vagy interakciójára vonatkozó technikai adatokat, valamint vásárlás esetén az annak teljesítéséhez szükséges információkat, a jelen Szabályzatban leírtak szerint.
  • Az Ön által közzétételre kiválasztott tartalom: a nyilvánosan közzétett tartalmakat bárki megtekintheti, aki hozzáféréssel rendelkezik, és a keresőmotorok indexelhetik azokat. Kérjük, ellenőrizze, milyen adatokat tesz közzé.
  • Jogi és biztonsági célok: a jogszabályok, bírósági végzések vagy érvényes hatósági megkeresések teljesítése, a Szolgáltatási feltételeink érvényesítése, valamint a felhasználók, saját magunk vagy mások jogainak, biztonságának és vagyonának védelme érdekében.
  • Üzleti tranzakciók: egyesülés, felvásárlás, finanszírozás vagy eszközértékesítés keretében, a jelen Szabályzatban meghatározott védelmi intézkedések betartása mellett.
  • Az Ön hozzájárulásával vagy utasítására, például harmadik fél integrációjának csatlakoztatásakor.
Egyes jogszabályok, például a kaliforniai törvények értelmében a különböző kontextusokon átívelő viselkedésalapú hirdetések céljából történő „adatmegosztás” értékesítésnek vagy adatmegosztásnak minősülhet. A TisTos pénzért nem értékesíti az Ön személyes adatait, azonban a Google-hoz hasonló hirdetési partnerekkel való együttműködésünk egyes jogszabályok szerint „adatmegosztásnak” vagy „célzott hirdetésnek” minősülhet. A letiltási lehetőségekről a Hirdetések szakaszban olvashat.

9. Sütik és hasonló technológiák

A sütiket és hasonló technológiákat az alábbi célokra használjuk:

  • Feltétlenül szükséges: bejelentkezési munkamenetek, biztonság (CSRF-védelem), terheléselosztás, nyelvi beállítások és a sütikre vonatkozó hozzájárulási beállítások.
  • Funkcionális: olyan beállítások megjegyzése, mint a megjelenítési téma és a nyelv.
  • Elemzés: annak megértése, hogyan használják a Szolgáltatásokat, és a Szolgáltatások fejlesztése.
  • Hirdetés: hirdetések megjelenítése és teljesítményük mérése, beleértve a személyre szabott hirdetéseket, ahol ez megengedett (lásd a Hirdetések szakaszt).

Ahol ezt jogszabály írja elő, a nem feltétlenül szükséges sütiket kizárólag az Ön hozzájárulásával használjuk, amelyet a sütikre vonatkozó tájékoztató sávon vagy a böngésző beállításaiban kezelhet. Egyes sütik letiltása befolyásolhatja a Szolgáltatások működését. Ahol az alkalmazandó jogszabályok előírják, figyelembe vesszük a böngészők által küldött jelzéseket, például a Global Privacy Control jelzést. Az általunk használt sütik részletes listáját a Sütiszabályzatban találja.

A Google által biztosított webanalitikai szolgáltatást, a Google Analytics szolgáltatást használjuk annak megértésére, hogyan veszik igénybe a Szolgáltatásokat. A szolgáltatás sütiket és hasonló technológiákat használ, a Google pedig olyan információkat kap, mint a meglátogatott oldalak, az Ön által használt eszköz és a hozzávetőleges tartózkodási helye. A Google Analytics használatát a Google Analytics letiltására szolgáló böngészőbővítménnyel utasíthatja vissza. További információért tekintse meg a következő dokumentumot: Hogyan használja fel a Google a szolgáltatásait használó webhelyekről vagy alkalmazásokból származó információkat.

10. Hirdetések

Hirdetéseket jelenítünk meg a Szolgáltatásokban, többek között a Google AdSense segítségével. Hirdetési partnereink, köztük a Google, sütiket, eszközazonosítókat és hasonló technológiákat használnak a hirdetések megjelenítésére és teljesítményük mérésére, beleértve azokat a hirdetéseket is, amelyek az Ön Szolgáltatásokon és más webhelyeken tett látogatásain alapulnak.

  • A harmadik félhez tartozó szolgáltatók, köztük a Google, sütiket használnak a Szolgáltatásokon és más webhelyeken tett korábbi látogatásai alapján megjelenített hirdetésekhez.
  • A Google hirdetési sütijeinek használata lehetővé teszi a Google és partnerei számára, hogy a Szolgáltatásokon és/vagy az internet más webhelyein tett látogatásai alapján hirdetéseket jelenítsenek meg Önnek.
  • A személyre szabott hirdetéseket a Google hirdetési beállításainál tilthatja le. Egyes harmadik félhez tartozó szolgáltatók személyre szabott hirdetési célú sütihasználatát a www.aboutads.info oldalon is letilthatja.
  • További információért arról, hogyan használja fel a Google az adatokat, amikor partnerei webhelyeit és alkalmazásait használja, tekintse meg a következő dokumentumot: Hogyan használja fel a Google a szolgáltatásait használó webhelyekről vagy alkalmazásokból származó információkat.
  • Európai Gazdasági Térség, Egyesült Királyság és Svájc: a hirdetések személyre szabására és a kapcsolódó sütik használatára kizárólag az Ön hozzájárulása esetén kerül sor, amelyet a hozzájárulási sávon adhat meg. Hozzájárulás hiányában a hirdetések nem személyre szabottak, és számuk korlátozott lehet, vagy egyáltalán nem jelennek meg. Választását bármikor módosíthatja.
  • Az adatvédelmi jogszabályokkal rendelkező amerikai államok: Ön letilthatja a célzott hirdetéseket és az adatok hirdetési célú megosztását, többek között a Global Privacy Control jelzés vagy az adatvédelmi beállításaink segítségével. A letiltás után megszüntetjük a személyre szabott hirdetések megjelenítését, és korlátozzuk, hogy hirdetési partnereink miként kezelhetik az Ön adatait, az alkalmazandó jogszabályoknak megfelelően.

11. Nemzetközi adattovábbítás

Globálisan működünk, ezért az Ön adatait a lakóhelye szerinti országtól eltérő országokban is kezelhetjük, beleértve azokat az országokat is, amelyek adatvédelmi jogszabályai eltérhetnek az Ön országában érvényes szabályoktól. Ahol ez szükséges, megfelelő garanciákat alkalmazunk az adattovábbításhoz, például az Európai Bizottság által elfogadott általános szerződési feltételeket, az Egyesült Királyság nemzetközi adattovábbítási kiegészítését, megfelelőségi határozatokat vagy más jogszerű adattovábbítási mechanizmusokat. E garanciákról további információt kérhet tőlünk. Fő szolgáltatóink (al-adatfeldolgozóink) listáját kérésre a következő címen bocsátjuk rendelkezésére: [email protected].

12. Adatmegőrzés

A személyes adatokat kizárólag addig őrizzük meg, ameddig az a jelen Szabályzatban ismertetett célokhoz szükséges:

  • Fiók és tartalom: amíg a fiókja aktív. A fiók törlésekor észszerű időn belül (általában legfeljebb 30 napon belül) töröljük vagy anonimizáljuk személyes adatait és tartalmait, kivéve, ha jogszabály alapján meg kell őriznünk azokat, vagy az alábbi jogos célok valamelyike ezt indokolja.
  • Tárolt fájlok és AI-előzmények: azok törléséig vagy a fiók törléséig; a fájlok korlátozott ideig a biztonsági mentésekben is megmaradhatnak.
  • Számlázási nyilvántartások: az adózási és számviteli jogszabályok által előírt ideig (gyakran 5–10 évig).
  • Az Ön értékesítéseinek tranzakciós nyilvántartásai: amíg a fiókja aktív, hogy hozzáférhessen értékesítési előzményeihez, ezt követően pedig csak addig, ameddig az jogi kötelezettségek teljesítéséhez, jogviták rendezéséhez és csalásmegelőzéshez szükséges. Ön továbbra is felelős a saját adózási és számviteli jogszabályai által előírt nyilvántartások megőrzéséért.
  • Csapat-, API- és domainadatok: amíg a munkaterület, a domainkapcsolat vagy az API-kulcs aktív. Az API-kérések naplóit általában korlátozott ideig őrizzük meg. Domain, tag vagy kulcs eltávolítását követően a kapcsolódó adatokat észszerű időn belül töröljük vagy anonimizáljuk, a jogi és biztonsági követelmények figyelembevételével.
  • Naplók és biztonsági adatok: jellemzően korlátozott ideig, de hosszabb ideig is, ha ez visszaélések vagy biztonsági incidensek kivizsgálásához szükséges.
  • Látogatói elemzési adatok: az Ön előfizetési csomagja és a Szolgáltatások adatmegőrzési beállításai szerint.
  • Ügyfélszolgálati és marketingnyilvántartások: az ügyfélszolgálati üzeneteket a kérelem kezeléséhez és a jogi kötelezettségek teljesítéséhez szükséges ideig, a marketingcélú kapcsolattartási adatokat pedig a leiratkozásig vagy a törlésükre irányuló kérelemig őrizzük meg.
  • Inaktív ingyenes fiókok és fájlok: bizonyos inaktivitási időszak után törölhetők, lehetőség szerint előzetes értesítést követően.

13. Biztonság

A személyes adatok védelme érdekében technikai és szervezési intézkedéseket alkalmazunk, beleértve az adatátvitel közbeni titkosítást, a tárolt fizetési hitelesítő adatok titkosítását, a jelszavak hash formában történő tárolását, a hozzáférés-vezérlést és a felügyeletet. Egyetlen rendszer sem teljesen biztonságos, ezért az abszolút biztonságot nem tudjuk garantálni. Használjon erős, egyedi jelszót, tartsa bizalmasan a bejelentkezési adatait, API-kulcsait és fizetési átjárói kulcsait, körültekintően kezelje a csapattagok szerepköreit és jogosultságait, és vonjon vissza minden olyan kulcsot, amelyről úgy gondolja, hogy illetéktelenek hozzáférhettek. Ha tudomásunkra jut az Ön adatait érintő adatvédelmi incidens, a jogszabályok által előírtak szerint értesítjük Önt és az illetékes hatóságokat.

14. Az Ön jogai és választási lehetőségei

Az Ön lakóhelyétől függően az alábbi jogok közül egyesek vagy valamennyi megilletheti Önt:

  • Hozzáférés a személyes adataihoz és másolat kérése azokról.
  • Helyesbítés: a pontatlan vagy hiányos adatok kijavítása.
  • Törlés: személyes adatainak törlése.
  • Korlátozás vagy tiltakozás bizonyos adatkezelésekkel szemben, beleértve a közvetlen üzletszerzési célú adatkezelést.
  • Adathordozhatóság: adatainak strukturált, széles körben használt formátumban történő átvétele.
  • A hozzájárulás visszavonása bármikor.
  • Mentesülés a kizárólag automatizált döntéshozatal alól, ha az jelentős hatással jár Önre nézve.
  • Leiratkozás a célzott hirdetésekről, valamint a személyes adatok értékesítéséről vagy megosztásáról, ha ezt a jogszabályok lehetővé teszik.
  • Panasz benyújtása a helyi adatvédelmi felügyeleti hatósághoz.

E jogok közül számosat önállóan is gyakorolhat a fiókjában és a webhelyünkön elérhető eszközök segítségével, például profilja szerkesztésével, adatainak exportálásával vagy törlésével, fiókja törlésével, valamint a sütikkel és e-mailekkel kapcsolatos beállítások kezelésével. Ha valamely műveletet nem tud önállóan elvégezni, lépjen kapcsolatba velünk a következő címen: [email protected]. Előfordulhat, hogy igazolnunk kell az Ön személyazonosságát. Kérelmére a jogszabályok által előírt határidőn belül válaszolunk (általában 30 napon belül). Jogai gyakorlása miatt nem alkalmazunk Önnel szemben hátrányos megkülönböztetést. Ha elutasítjuk kérelmét, megindokoljuk döntésünket. Amennyiben a jogszabályok fellebbezési jogot biztosítanak, válaszunkra reagálva fellebbezést nyújthat be; emellett a helyi adatvédelmi felügyeleti hatósághoz is fordulhat.

Ha Ön a TisTos valamely felhasználójának tartalmát látogató személy vagy annak ügyfele, az általa kezelt adatokkal kapcsolatos kérelmekkel – beleértve a vásárlásokat és fizetéseket is – közvetlenül az adott felhasználóhoz forduljon. Adatfeldolgozóként segítséget nyújtunk neki.

15. Regionális tájékoztatás

Európai Gazdasági Térség, Egyesült Királyság és Svájc

A GDPR, az Egyesült Királyság GDPR-ja és a svájci szövetségi adatvédelmi törvény (FADP) alapján Önt megilletik a fent ismertetett jogok. Panaszt nyújthat be a nemzeti felügyeleti hatóságához.

Kalifornia, USA (CCPA/CPRA) és más amerikai államok

Az elmúlt 12 hónapban gyűjthettük a Az általunk gyűjtött személyes adatok szakaszban ismertetett személyesadat-kategóriákat a Hogyan használjuk fel a személyes adatokat szakaszban meghatározott üzleti célokból, és közölhettük azokat a Hogyan osztjuk meg a személyes adatokat szakaszban felsorolt címzetti kategóriákkal. Kalifornia és más amerikai államok lakosai kérhetnek tájékoztatást adataikról, hozzáférést kérhetnek azokhoz, kérhetik helyesbítésüket vagy törlésüket, továbbá letilthatják az értékesítésüket, megosztásukat vagy célzott hirdetési célú felhasználásukat, és korlátozhatják az érzékeny személyes adatok felhasználását. A kérelmek benyújtására meghatalmazott képviselőt is igénybe vehetnek.

Brazília, Kanada, Ausztrália, Szingapúr, Vietnam, Japán, Dél-Korea, India és más országok

Ha olyan helyi jogszabályok alkalmazandók, mint az LGPD, a PIPEDA, az ausztrál 1988. évi adatvédelmi törvény (Privacy Act 1988), a szingapúri PDPA, Vietnam személyes adatok védelméről szóló törvénye és annak végrehajtási rendeletei (beleértve a 356/2025/ND-CP rendeletet), a japán APPI, a dél-koreai PIPA vagy az indiai DPDP törvény, Önt az adott jogszabályokban biztosított jogok illetik meg, amelyek általában összhangban vannak a fent felsorolt jogokkal. Ha ezek a jogszabályok hozzájárulást írnak elő az adatkezeléshez vagy az adatok határokon átnyúló továbbításához, a megfelelő jogalap alkalmazása előtt kérjük az Ön hozzájárulását, például a regisztráció során vagy a hozzájárulási sávon keresztül. Jogai gyakorlásához lépjen kapcsolatba velünk.

16. A gyermekek adatainak védelme

A Szolgáltatások nem a 16 év alatti gyermekek számára készültek (illetve azon gyermekek számára, akik nem érik el az országukban meghatározott magasabb alsó korhatárt), és tudatosan nem gyűjtünk tőlük személyes adatokat. Ha úgy gondolja, hogy egy gyermek személyes adatokat adott meg nekünk, kérjük, lépjen kapcsolatba velünk a következő címen: [email protected]. Az adatokat törölni fogjuk.

17. Harmadik felek hivatkozásai és szolgáltatásai

A Szolgáltatásokban található tartalmak, hivatkozások és eszközök olyan webhelyekre vagy szolgáltatásokra vezethetnek, amelyeket nem ellenőrzünk, beleértve a fizetési átjárókat is. Nem vállalunk felelősséget ezen szolgáltatások adatvédelmi gyakorlatáért. Kérjük, olvassa el a vonatkozó adatvédelmi szabályzatokat.

18. A Szabályzat módosítása

Időről időre frissíthetjük ezt a Szabályzatot. Ha lényeges módosításokat hajtunk végre, ahol ezt előírják, a változások hatálybalépése előtt e-mailben, alkalmazáson belüli értesítéssel vagy a Szolgáltatásokon jól látható közleményben tájékoztatjuk Önt. A „Utolsó frissítés” dátuma jelzi a legújabb verziót. Ha a módosítások hatálybalépése után tovább használja a Szolgáltatásokat, azzal elfogadja a frissített Szabályzatot. A Szabályzat kényelmi okokból több nyelven is elérhető lehet. Eltérés esetén – a jogszabályok által megengedett mértékben – az angol nyelvű változat az irányadó.

19. Kapcsolat

Ha kérdése vagy kérelme van e Szabályzattal vagy személyes adataival kapcsolatban, az alábbi elérhetőségen léphet kapcsolatba velünk: