Adatbiztonság és adatvédelem
Utoljára frissítve: 2026. 10.11.
A Reader Friendly egy magánprojekt: alkalmazás és böngésző-bővítmény, ami a magyar hírportálok címlapjain a kattintásvadász címeket tényszerűre cseréli. Családnak és barátoknak készült, meghívóval működik. Itt röviden leírjuk, milyen adatot kezelünk és miért.
A lényeg: az adataidat nem adjuk el, nem hirdetünk, nem profilozunk, és semmi másra nem használjuk őket, csak arra, hogy a szolgáltatás működjön.
Ki kezeli az adatokat?
Kétszeri Csaba magánszemély (adatkezelő). Kapcsolat: reader@ketszeri.hu. Adatvédelmi kérdéssel, kéréssel ide írj.
Milyen adatokat és miért?
| Mikor | Milyen adat | Miért | Jogalap (GDPR 6. cikk) |
|---|---|---|---|
| Meghívót kérsz | neved, e-mail címed, ha írsz, egy mondat | hogy elbírálhassuk a kérést, és elküldhessük a belépési kódot | a kérésedre, a csatlakozáshoz szükséges [(1) b)] |
| Meghívót kérsz | az IP-címed titkosított, naponta cserélt kulccsal kódolt (hash) változata | visszaélés és tömeges spam kiszűrése | jogos érdek [(1) f)] |
| A bővítményt használod | belépési kód, készülékazonosító (véletlenszám), a címlapon látott cikkek címe, linkje, bevezetője és szövege, böngésző típusa, hibaszámlálók, napi használat és költség | hogy átírjuk a címeket, betartsuk a napi költségkeretet, kiszűrjük a visszaélést és észrevegyük a hibákat | a szolgáltatás nyújtása [(1) b)], visszaélésszűrés és hibakeresés: jogos érdek [(1) f)] |
| Beállítások és számok: ki- vagy bekapcsolsz egy oldalt, átállítod a jelzőpöttyöket, a bővítmény számolja az átírt címeket | a kikapcsolt oldalak listája; a jelzőpöttyök beállítása; eszközönként, naponta és oldalanként hány cím lett érthetőbb (dátum, oldal, darabszám, készülékazonosító), cikk címe, linkje vagy pontos időpont nélkül | hogy minden eszközödön ugyanúgy működjön, és a beállítások oldalon az összes eszközöd száma együtt látsszon | a szolgáltatás nyújtása [(1) b)] |
| Meghívót küldesz valakinek a bővítményből | melyik álnév hívott meg melyik álnevet, a meghívó állapota és időpontjai. Akit meghívsz, annak a nevét nem kérjük el: a „Kinek?” mező csak a te eszközödön marad. Ha a meghívót e-mailben küldöd, a címzett e-mail címét és a levélbe írt nevedet csak a levél elküldéséig tároljuk | hogy a meghívó egyszer legyen használható, ha kéred, e-mailben elküldjük, a meghívók száma korlátozott maradjon, és kiszűrjük a visszaélést | a szolgáltatás nyújtása [(1) b)], visszaélésszűrés: jogos érdek [(1) f)] |
| Több meghívót kérsz | az álneved és a kérés időpontja | hogy jóváhagyhassuk a kérést | a szolgáltatás nyújtása [(1) b)] |
| Meghívó linkkel csatlakozol | a meghívó állapota; ha sokszor hibás kóddal próbálkoznak, az IP-cím kódolt változata, csak a memóriában, legfeljebb 1 óráig | hogy kiadjuk a belépési kódodat, és megállítsuk a kódok találgatását | a csatlakozáshoz szükséges [(1) b)], visszaélésszűrés: jogos érdek [(1) f)] |
| Javasolsz egy oldalt vagy üzenetet kapsz | a javaslat szövege, a készülékazonosító | hogy válaszolni tudjunk, és ne kapd meg kétszer ugyanazt az üzenetet | a szolgáltatás nyújtása [(1) b)] |
| Megnyitod ezt az oldalt | összesített, név nélküli látogatottság (Cloudflare Web Analytics) | hogy lássuk, hányan nézik meg az oldalt | jogos érdek [(1) f)] |
Álnév. Minden belépési kód kap egy véletlenszerű álnevet (például kek-roka-17). A működést figyelő rendszerekben és a naplókban csak ez szerepel, a neved soha. Az álnév és a neved összerendelése csak a saját szerverünkön van meg. Ez az álnév ettől még személyes adatnak számít, ezért ugyanúgy védjük és ugyanúgy törölhető.
Az e-mail címed nélkül nem tudunk belépési kódot küldeni. Minden más mező önkéntes. Automatizált döntéshozatal és profilalkotás nincs. Sütit (cookie-t) ez az oldal nem használ. A bővítmény a saját beállításait és a készülékazonosítót a te eszközödön tárolja, mert enélkül nem működne.
Ezeket a belépési kódodhoz kötve a szerveren is megőrizzük, hogy minden eszközödön ugyanazt lásd:
- mely oldalakon kapcsoltad ki az átírást
- a jelzőpöttyök beállítását
- naponta oldalanként hány cím lett érthetőbb
Meghívó. A meghívó linkjében lévő kód a link # utáni részében van, ezt a böngésző nem küldi el a szervernek, így a naplókba sem kerül. A kódot csak addig tároljuk, amíg a meghívó használható. Aki meghívót küldött, csak annyit lát, hogy a meghívottja csatlakozott-e, azt nem, hogy mit és mennyit olvas. Ha a meghívót e-mailben küldöd, a levél a reader@ketszeri.hu címről megy ki, a címzett címét a küldés után azonnal töröljük. Amikor meghívót küldesz, a meghívottad csatlakozik, vagy több meghívót kérsz, az adatkezelő e-mailben értesítést kap; ezekben csak álnevek szerepelnek. A meghívók heti újratöltése és a több meghívó kérése nem kér tőled új adatot: csak az álneved és az időpontok kerülnek a nyilvántartásba.
Az átírt címek nem hozzád, hanem a cikkhez tartoznak: mindenki ugyanazt a változatot látja.
Kinek adjuk át?
Senkinek nem adjuk el. Néhány szolgáltatót használunk, ők csak a mi megbízásunkból dolgozhatnak:
- Cloudflare (USA, EU–USA adatvédelmi keretrendszer, DPF): a forgalom rajta keresztül jut el a szerverhez, ő szűri a támadásokat, és ő méri az oldal név nélküli látogatottságát. Látja az IP-címedet.
- New Relic (EU-s adatközpont, amerikai cég, DPF): a szerver működését figyeli. Az álneved alatt látja, mikor melyik portálon kértél átírást, és hogy küldtél-e vagy elfogadtál-e meghívót. A nevedet, az e-mail címedet és az IP-címedet nem.
- SpaceXSI (SpaceX Super Intelligence) (USA): ő írja át a címeket. Csak a cikk címét, bevezetőjét és szövegét kapja meg, rólad semmit. Az átírás csak azután indul, hogy a hozzájárulást az alkalmazásban vagy a bővítményben elfogadtad, és ott vissza is vonhatod.
- APPON (a ketszeri.hu levelezését adó magyar tárhelyszolgáltató): a reader@ketszeri.hu címről küldött levelek (például az e-mailben küldött meghívó) az ő levelezőszerverükön mennek át. A kiküldött levelekről másolatot nem tartunk meg.
- Google (Gmail): a belépési kódot e-mailben küldjük, és az adatkezelő ide kapja az álneves értesítéseket; a levél a Google szerverein halad át (EU–USA adatvédelmi keretrendszer).
A szerver egy otthoni gépen fut Magyarországon. Az adatokhoz rajtam kívül senki nem fér hozzá.
Meddig őrizzük?
- E-mail cím: amint elküldtük a belépési kódot, töröljük a nyilvántartásunkból. A kiküldött levél másolatát legkésőbb 30 napon belül töröljük a küldő postafiókból.
- Elutasított vagy elakadt meghívókérés: 30 napon belül töröljük, a meg nem válaszoltat legkésőbb 90 nap után.
- IP-cím kódolt változata: legfeljebb 2 napig.
- Meghívók: az elutasított, lejárt vagy visszavont meghívót a lezárása után 30 napig, a teljesültet (melyik álnév hívta meg melyiket) 180 napig őrizzük, a meghívók eseménynaplóját is 180 napig. Ha bármelyik fél belépési kódját töröljük, a hozzá tartozó meghívóadatokat is.
- E-mailben küldött meghívó címzettje: a címét a levél elküldése után azonnal töröljük. Ha a meghívó jóváhagyásra vár, addig őrizzük, legfeljebb 14 napig. Több meghívó kérése: 30 napig.
- Napi használat és költség (álnévvel): 180 napig, utána csak név nélküli napi összesítés marad.
- Hibakeresési adatok: 30 napig. A New Relicnél a saját beállítása szerint legfeljebb 30 napig.
- Javaslatok: a lezárásuk után 180 napig. Üzenetek kézbesítési adatai: az üzenet lejárta után 30 napig.
- Beállítások és számok (a belépési kódodhoz kötve): a kikapcsolt oldalak és a jelzőpöttyök beállítása, amíg használod a szolgáltatást; a napi, oldalankénti átírásszámok 180 napig. Mindkettőt a belépési kódoddal együtt töröljük.
- Neved, álneved és belépési kódod: amíg használod a szolgáltatást. A Beállításokban a „Kilépés” csak ezen a készüléken jelentkeztet ki; a kód és a szerveren tárolt adatok megmaradnak. Az „Adataim törlése” törli a belépési kódot és a hozzá tartozó adatokat a szerveren és a készüléken. Ha már nem használod a szolgáltatást, 30 napon belül töröljük, és ugyanígy, ha kéred.
- Biztonsági mentés: a mentések 7 nap után maguktól törlődnek, így a törlés legkésőbb ennyi idő alatt ér el oda is.
Adatbiztonság
Minden kapcsolat titkosított (HTTPS). A szerver otthon, saját gépen fut, kívülről csak a nyilvános végpontok érhetők el. A naplókba nem kerül név, e-mail cím, IP-cím vagy belépési kód.
Jogaid
Bármikor kérheted, hogy megmutassuk, milyen adatod van nálunk, és hogy javítsuk, töröljük vagy korlátozzuk a kezelésüket. Kérheted az adataidat géppel olvasható formában, és tiltakozhatsz a jogos érdeken alapuló kezelés ellen. Írj a reader@ketszeri.hu címre, legkésőbb egy hónapon belül válaszolunk.
Panasz
Ha úgy érzed, megsértettük a jogaidat, kérlek, előbb szólj nekünk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is: 1055 Budapest, Falk Miksa utca 9–11.; levélcím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; +36 1 391 1400; naih.hu. Bírósághoz is fordulhatsz: a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.