Adatkezelési tájékoztató

Ebben a tájékoztatóban elmagyarázzuk neked, hogy mi — a Szolgáltató — milyen személyes adataidat kezeljük, miért, milyen jogi alapon, kinek adjuk át, meddig őrizzük, és milyen jogaid vannak ezzel kapcsolatban. Igyekeztünk közérthetően, magyarul fogalmazni. Ha bármi nem világos, írj nekünk az info@cryptofolio.hu címre, és segítünk.

1. Ki kezeli az adataidat? (Az adatkezelő)

A személyes adataidat az alábbi cég kezeli mint adatkezelő:

• Cégnév: CFH Consulting LLC
• Székhely: 1209 Mountain Rd Pl NE Ste R, Albuquerque, NM 87110, Amerikai Egyesült Államok
• Képviselő: Nagy János
• Kapcsolat (általános, adatvédelmi és panaszügyek): info@cryptofolio.hu
• A Platform (Szolgáltatás) elérhetősége: app.cryptofolio.hu, valamint a cryptosignal.hu és a kriptotechnikaielemzes.hu oldalak.

A tájékoztató egészében a „mi", „Szolgáltató" vagy „Adatkezelő" mindig a fenti céget jelenti, a „te"/„Felhasználó" pedig téged, aki a Platformot használod.

Az infrastruktúránkat (azt a szervert, ahol az adataidat tároljuk) saját üzemeltetésben, az Európai Unión belüli adatközpontban, titkosított formában működtetjük. A működés mögötti technológiai részleteket (rendszerkomponensek megnevezése) biztonsági okból nem soroljuk fel; ez nem érinti a jogaidat.

2. Miért alkalmazandó rád a magyar és az uniós adatvédelmi jog? (Területi hatály)

Bár a Szolgáltató az Egyesült Államokban bejegyzett cég, a Platform magyar nyelvű, magyar forintban (HUF) elérhető szolgáltatást nyújt magyarországi és uniós felhasználóknak. Emiatt az adatkezelésünkre teljes egészében alkalmazandó az Európai Unió általános adatvédelmi rendelete (az Európai Parlament és a Tanács (EU) 2016/679 rendelete, a továbbiakban: GDPR), annak 3. cikk (2) bekezdés a) pontja alapján. Ez a szabály kimondja, hogy ha egy Unión kívüli cég az Unióban tartózkodó személyeknek kínál árut vagy szolgáltatást, akkor rá is a GDPR vonatkozik.

Mindezt kiegészíti a magyar információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), amely a GDPR mellett a nemzeti adatvédelmi szabályokat (például a hatósági és bírósági jogérvényesítés rendjét) tartalmazza.

Röviden: ugyanazok az erős európai adatvédelmi garanciák illetnek meg téged, mintha egy magyarországi cég kezelné az adataidat.

3. Milyen adataidat kezeljük? (Az adatkategóriák)

Az alábbiakban funkciónként összegyűjtöttük, hogy a Platform használata során milyen személyes adatok keletkeznek és kerülnek hozzánk. Csak azokat az adatokat kezeljük, amelyek az adott funkcióhoz ténylegesen szükségesek.

a) Regisztráció és fiók

• Neved vagy felhasználóneved, e-mail-címed, jelszavad (titkosítva tárolva).
• A kétlépcsős azonosítás (2FA) bekapcsolása esetén az ehhez tartozó technikai azonosítók.
• Belépési és munkamenet-adatok (mikor és milyen eszközről léptél be, a munkameneted azonosítója).

b) Profil

• Profilképed, bemutatkozásod, beállított adatvédelmi szinted (publikus / csak követők / csak tagok), általad megadott egyéb profiladatok.
• Követéseid, követőid, könyvjelzőid.

c) Használat: posztok, kommentek, reakciók, üzenetek

• A Platformon közzétett felhasználói tartalmaid: posztjaid, kommentjeid, reakcióid, hashtagjeid, cikkeid, értékeléseid, feltöltött képeid.
• A spaces (közösségi terek) használatával kapcsolatos adatok.
• Privát üzeneteid (1:1 és csoportos beszélgetések), chat-üzeneteid. Ezeket titkosított formában tároljuk (lásd a 9. szakaszt).
• Blokkolási és jelentési (bejelentési) adatok.

d) Fizetés és számlázás

• Az előfizetésedhez, vásárlásaidhoz tartozó adatok: e-mail-cím, ügyfél- és tranzakció-azonosító, számlatételek, fizetett összeg.
• A számlán szereplő adatok: név vagy cégnév, cím.
• Kriptovalutás fizetés esetén a nyilvános blokkláncon megjelenő adatok (tárcacím, tranzakció-azonosító, összeg).
• A bankkártyád teljes számát mi nem látjuk és nem tároljuk — azt a fizetési szolgáltató kezeli biztonságos környezetben.

e) AI-mentor és AI-funkciók beírásai

• Az AI-mentornak, AI-funkciónak (Q&A, fordítás, chart-elemzés) küldött kérdéseid, beírt szövegeid, a hozzájuk fűzött tartalmak.
• A tanulási folyamatod adatai: leckehaladás, kvíz-eredmények, diagnózis-kérdőív válaszai, journal-bejegyzéseid, megszerzett tanúsítványaid.

f) Eszközhasználat és technikai adatok

• Az indikátorok, élő chartok, 100charts, portfólió-eszköz és botok használatával kapcsolatos beállítások és adatok.
• A működés és biztonság biztosításához szükséges technikai naplók (például IP-cím, eszköz- és böngészőadatok hibakeresési és biztonsági célból).

g) Értesítési beállítások

• Az általad választott értesítési csatornák (web push, e-mail, opcionálisan Telegram, Discord) és a hozzájuk tartozó, önként megadott azonosítók.

A sütik (cookie-k) és hasonló, a böngésződben tárolt technológiák részleteit külön dokumentumban, a Cookie-szabályzatban mutatjuk be (lásd a 14. szakaszt).

4. Mire és milyen jogalappal használjuk az adataidat? (Célok és jogalapok)

Az adatvédelmi jog megköveteli, hogy minden adatkezelési célhoz külön, megfelelő jogalap tartozzon (GDPR 6. cikk). Az alábbi táblázatban célonként megmutatjuk, mit miért és milyen alapon kezelünk. Soha nem hivatkozunk „egyetlen, mindenre jó" jogalapra.

A jogos érdeken (f) pont) alapuló adatkezeléseknél minden esetben elvégeztük az érdekmérlegelést: megvizsgáltuk, hogy a mi érdekünk (például a Platform biztonsága) arányban áll-e az adatkezeléssel és nem sérti-e aránytalanul a te érdekeidet és jogaidat. Ezekkel az adatkezelésekkel szemben tiltakozási jogod van (lásd a 10. szakaszt).

A hozzájáruláson (a) pont) alapuló adatkezeléseknél a hozzájárulás teljesen önkéntes: nem feltétele a fiók létrehozásának vagy az előfizetésnek, és bármikor, ingyenesen visszavonhatod — a visszavonás a jövőre nézve szünteti meg az adatkezelést, a korábbi kezelés jogszerűségét nem érinti.

5. Kinek adjuk át az adataidat? (Adatfeldolgozók és címzettek)

A Szolgáltatás működtetéséhez bizonyos feladatokat megbízható, szerződött közreműködők (adatfeldolgozók) látnak el a nevünkben. Az alábbi táblázatban a GDPR 13. cikk (1) bekezdés e) pontjának megfelelően konkrétan, név szerint megnevezzük őket — nem „partnereink" gyűjtőszóval. A táblázat csak azt tartalmazza, ami jogilag szükséges: a közreműködő jogi nevét, az adatkezelés célját, az érintett adatkategóriát, a kezelés földrajzi helyét és a továbbítási garancia típusát. Belső technológiai részleteket (rendszerek, komponensek megnevezése) biztonsági okból nem közlünk.

Az adataidat ezen kívül hatóságnak vagy bíróságnak adhatjuk át, ha erre jogszabály kötelez (például hivatalos megkeresés alapján), illetve könyvelőnk, jogi tanácsadónk férhet hozzá a feladata ellátásához szükséges mértékben, titoktartási kötelezettség mellett.

A felhasználói tartalmaid (posztok, kommentek, profil) elérhetősége a beállított adatvédelmi szinttől függ (publikus / követők / tagok): aki ennek megfelelően jogosult, az látja a megosztott tartalmaidat. A privát üzeneteidet csak az érintett beszélgetőpartnerek látják.

6. Mi történik, ha az adatok az USA-ba kerülnek? (Harmadik országba történő adattovábbítás)

Mivel maga az Adatkezelő (CFH Consulting LLC) és több közreműködőnk is az Amerikai Egyesült Államokban található, az adataid egy része az USA-ban — az Európai Unión kívüli, úgynevezett harmadik országban — kerül kezelésre. A GDPR ehhez megfelelő garanciát követel meg (GDPR V. fejezet, 44–49. cikk), és kötelez bennünket arra, hogy erről világosan tájékoztassunk (GDPR 13. cikk (1) bekezdés f) pont). Az alábbiakat tudnod kell:

a) Mi a továbbítás jogalapja? Az USA-ba irányuló adattovábbítás jogalapja elsősorban az Európai Bizottság 2023. július 10-i, az EU-US Data Privacy Framework (EU-US adatvédelmi keret, „DPF") tárgyában hozott megfelelőségi határozata (GDPR 45. cikk), azoknál a közreműködőknél, amelyek aktívan szerepelnek a hivatalos DPF-listán és a tanúsításuk lefedi az adott adatkört. Ahol a közreműködő nem DPF-tanúsított, ott a továbbítás jogalapja az Európai Bizottság 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételek (SCC) (GDPR 46. cikk (2) bekezdés c) pont), szükség szerinti kiegészítő garanciákkal.

b) Miért alkalmazunk tartalék jogalapot is? Az EU-US adatvédelmi keret megfelelőségi határozata jelenleg hatályban van, de — mint korábban hasonló megállapodásoknál — jogi felülvizsgálat alatt áll. Erre tekintettel óvatosan járunk el: ahol lehet, az SCC-t tartalék (kiegészítő) jogalapként is alkalmazzuk, és a továbbítás jogalapját a jogi helyzet változásához igazítva frissítjük. Ha a megfelelőségi határozat státusza megváltozna, az érintett adattovábbításokat a megfelelő garanciára (SCC) állítjuk át.

c) Mit jelent ez a kockázat szempontjából? Harmadik országban elvileg előfordulhat, hogy hatóságok (például nemzetbiztonsági okból) hozzáférnek adatokhoz. Az EU-US keret ezekre az esetekre független jogorvoslati (redress) mechanizmust biztosít az érintettek számára, és rendelkezésedre áll az európai hatósági (NAIH) és bírósági jogérvényesítés is (lásd a 11. szakaszt).

7. Az AI-mentor és az automatizált döntéshozatal

A Platform AI-mentort és más mesterséges intelligencián alapuló funkciókat (Q&A, tartalomfordítás, chart-elemzés) kínál. Fontos tisztáznunk, hogy ezek oktatási és visszajelző jellegű, támogató eszközök: segítenek a tanulásban, visszajelzést és magyarázatot adnak, de nem hoznak rólad olyan, kizárólag automatizált döntést, amely rád nézve joghatással járna vagy téged hasonlóan jelentős mértékben érintene (a GDPR 22. cikk (1) bekezdése értelmében).

• Az AI-funkciók működése érdemi emberi felügyelet alatt áll. A téged érintő lényeges következtetéseket, a tanulási előrehaladásodat és a kapcsolódó döntéseket valós hatáskörrel rendelkező munkatársunk felülvizsgálhatja és megváltoztathatja; nem pusztán formálisan „rábólintunk" a gép kimenetére.
• Bármikor kérhetsz emberi beavatkozást, kifejtheted az álláspontodat, és kifogásolhatod az AI-funkció kimenetét. Ehhez írj nekünk az info@cryptofolio.hu címre.
• Különleges (a GDPR 9. cikke szerinti, például egészségügyi) adatot ilyen automatizált eredmény alapjául nem használunk.

Befektetési figyelmeztetés. Az AI-mentor, valamint a Platform szignáljai, indikátorai, elemzései és portfólió-eszköze kizárólag oktatási és tájékoztató célt szolgálnak, és nem minősülnek befektetési tanácsadásnak, befektetési ajánlásnak vagy felhívásnak. A pénzügyi piacok — különösen a kriptovaluták — kockázatosak; a múltbeli teljesítmény nem jelent garanciát a jövőre. A befektetési döntéseidért kizárólag te felelsz. A részletes kockázati tájékoztatást a Befektetési kockázati nyilatkozat (/befektetesi-kockazatok) tartalmazza.

8. Meddig őrizzük az adataidat? (Megőrzési idők)

Az adataidat csak addig őrizzük, ameddig az adott célhoz szükséges, vagy ameddig jogszabály kötelez rá. A főbb megőrzési idők:

• Fiók- és profiladatok: a fiókod fennállásáig, majd a fiók megszüntetését (vagy az előfizetés véglegesen megszűnését) követő ésszerű ideig, ezután töröljük vagy anonimizáljuk őket. Egyes adatokat ennél tovább megőrizhetünk, ha jogi igény érvényesítéséhez vagy védelméhez szükséges.
• Számlázási és könyvelési adatok: a magyar számviteli és adójogi jogszabályok által előírt kötelező megőrzési ideig. Ezt jogszabály írja elő, ettől nem térhetünk el; az ilyen adatokat törlési kérelem esetén sem törölhetjük a megőrzési idő lejárta előtt.
• Felhasználói tartalmak (posztok, kommentek, üzenetek): amíg a fiókod fennáll, illetve amíg te vagy mi (jogszerű okból) nem töröljük őket. A privát üzeneteket a beszélgetés résztvevőinek fiókjához kötve, titkosítva tároljuk.
• Marketing-célú adatok és nem feltétlenül szükséges sütik: a hozzájárulásod visszavonásáig, illetve a süti adott élettartamáig (lásd a Cookie-szabályzatot).
• Biztonsági és technikai naplók: a biztonsági cél eléréséhez szükséges, korlátozott ideig.
• Bejelentési és moderációs adatok: a bejelentés kivizsgálásához és az esetleges jogvita kezeléséhez szükséges ideig.

A megőrzési idő pontos meghatározásánál a jogszabályi kötelezettséget, az igényérvényesítési határidőket és az adattakarékosság elvét vesszük figyelembe.

9. Hogyan védjük az adataidat? (Adatbiztonság)

A GDPR 24. és 32. cikke alapján megfelelő technikai és szervezési intézkedéseket alkalmazunk, hogy az adataidat védjük a jogosulatlan hozzáférés, módosítás, elvesztés vagy megsemmisülés ellen. Ezek általános leírása (a konkrét rendszerkomponensek megnevezése nélkül, biztonsági okból):

• Titkosítás: az adatokat titkosított kapcsolaton keresztül továbbítjuk, és titkosított formában tároljuk. A privát üzeneteket és a biztonsági mentéseket titkosítva kezeljük.
• Hozzáférés-korlátozás: az adataidhoz csak az arra jogosult, titoktartásra kötelezett személyek férhetnek hozzá, kizárólag a feladatuk ellátásához szükséges mértékben.
• Jelszóvédelem és 2FA: a jelszavadat nem tároljuk olvasható formában, és lehetőséget adunk a kétlépcsős azonosítás (2FA) bekapcsolására.
• Az infrastruktúránk az Európai Unión belüli, titkosított szerveren működik.

A teljes biztonságot egyetlen szolgáltató sem tudja garantálni; arra kérünk, hogy te is óvd a jelszavadat, és ne oszd meg másokkal.

10. Milyen jogaid vannak az adataiddal kapcsolatban? (Érintetti jogok)

A GDPR 15–22. cikke alapján az alábbi jogok illetnek meg. Ezek gyakorlása ingyenes.

• Hozzáférés (15. cikk): tájékoztatást kérhetsz arról, hogy kezelünk-e rólad adatot, és ha igen, másolatot kaphatsz a kezelt adataidról.
• Helyesbítés (16. cikk): kérheted a pontatlan adataid javítását vagy a hiányos adataid kiegészítését.
• Törlés / „elfeledtetés" (17. cikk): kérheted az adataid törlését, ha azokra már nincs szükség, ha visszavonod a hozzájárulásodat, vagy ha tiltakozol az adatkezelés ellen — kivéve, ha jogszabály a megőrzést írja elő (például a számlázási adatoknál).
• Korlátozás (18. cikk): bizonyos esetekben kérheted, hogy az adataidat csak tároljuk, de egyébként ne kezeljük (például amíg egy vitatott adat pontosságát ellenőrizzük).
• Adathordozhatóság (20. cikk): az általad megadott, szerződés vagy hozzájárulás alapján kezelt adataidat tagolt, géppel olvasható formátumban kérheted, vagy kérheted, hogy azokat — ha technikailag megoldható — másik adatkezelőnek továbbítsuk.
• Tiltakozás (21. cikk): tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. A közvetlen üzletszerzés (marketing) céljából történő adatkezelés ellen bármikor, feltétel nélkül tiltakozhatsz, és ezt követően erre a célra nem kezeljük tovább az adataidat.
• Az automatizált döntéshozatallal szembeni jog (22. cikk): ahogyan a 7. szakaszban kifejtettük, nem hozunk rólad joghatással járó, kizárólag automatizált döntést; emberi beavatkozást bármikor kérhetsz.
• A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléseknél (marketing, opcionális AI-tartalmak, nem szükséges sütik) a hozzájárulásodat bármikor, a megadáshoz hasonló egyszerűséggel visszavonhatod. A visszavonás a jövőre nézve hat, a korábbi adatkezelés jogszerűségét nem érinti.

Hogyan gyakorolhatod ezeket a jogokat? Írj nekünk az info@cryptofolio.hu címre. A kérelmedet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon (30 napon) belül megválaszoljuk. Ha a kérelem összetett, vagy sok kérelmet kapunk, ezt a határidőt további két hónappal meghosszabbíthatjuk — erről a hosszabbítás okával együtt tájékoztatunk. A kérelmed teljesítése előtt — a visszaélések elkerülése érdekében — kérhetjük, hogy igazold a személyazonosságodat.

11. Hová fordulhatsz, ha panaszod van? (Jogérvényesítés, NAIH)

Ha úgy érzed, hogy az adatkezelésünkkel kapcsolatban probléma merült fel, kérünk, először fordulj hozzánk az info@cryptofolio.hu címen — a legtöbb kérdést gyorsan, közvetlenül meg tudjuk oldani.

Ezen túl jogod van panaszt tenni a felügyeleti hatóságnál, illetve bírósághoz fordulni (Infotv. 22–23. §):

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Honlap: naih.hu
  • Cím: 1055 Budapest, Falk Miksa utca 9–11.
  • Levelezési cím: 1363 Budapest, Pf. 9.
  • E-mail: ugyfelszolgalat@naih.hu
• Bíróság: a jogaid megsértése esetén bírósághoz is fordulhatsz; a pert — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

A fogyasztói jellegű vitáidban emellett békéltető testülethez fordulhatsz; ennek részleteit az ÁSZF (15.2. szakasz) vonatkozó része tartalmazza.

12. Adatbiztonsági rendkívüli esemény

Adataid védelme érdekében a 9. szakaszban leírt technikai és szervezési intézkedéseket alkalmazzuk. Rendkívüli biztonsági esemény esetén a mindenkori hatályos jogszabályok szerint járunk el. Bármilyen problémáról közérthető magyar üzenetben tájékoztatunk; belső technikai részleteket nem zúdítunk rád. Kérdés esetén az info@cryptofolio.hu címen elérsz minket.

13. Korhatár — csak 18 éven felülieknek

A Platform kizárólag 18. életévüket betöltött, nagykorú személyeknek szól. 18 évnél fiatalabb személy nem regisztrálhat és nem használhatja a Szolgáltatást, és tudatosan nem kezeljük 18 év alattiak személyes adatait. Ha valaki valótlan adatot ad meg az életkoráról, az ebből eredő következményekért nem vállalunk felelősséget. Ha tudomásunkra jut, hogy egy fiókot 18 évnél fiatalabb személy hozott létre, a fiókot megszüntetjük és a kapcsolódó adatokat töröljük.

14. Sütik (cookie-k)

A Platform sütiket és hasonló, a böngésződben tárolt technológiákat is használ. Ezek részletes bemutatását — a kategóriákat, a jogalapokat, a hozzájárulás kezelését és visszavonását, valamint a süti-leltárt — külön dokumentumban, a Cookie-szabályzatban (/cookie) találod. A nem feltétlenül szükséges sütik csak az előzetes, kifejezett hozzájárulásod után aktiválódnak, és a hozzájárulásodat bármikor visszavonhatod.

15. A tájékoztató módosítása

Ezt a tájékoztatót időről időre frissíthetjük — például ha új funkciót vezetünk be, új közreműködővel dolgozunk, vagy ha a jogszabályi környezet (különösen a harmadik országba történő adattovábbítás szabályai) változik. A mindenkori hatályos változatot a Platformon közzétesszük, feltüntetve a hatálybalépés dátumát és a verziószámot. Ha a módosítás lényegesen érinti a jogaidat, arról külön, közérthetően tájékoztatunk.

16. Kapcsolódó dokumentumok (kereszthivatkozások)

Ez a tájékoztató a Platform jogi dokumentumcsomagjának része. A teljes kép érdekében érdemes elolvasnod a kapcsolódó dokumentumokat is:

• Általános Szerződési Feltételek (ÁSZF) — /aszf
• Befektetési kockázati nyilatkozat — /befektetesi-kockazatok
• Cookie-szabályzat — /cookie
• Impresszum — /impresszum
• Indikátor- és szoftverlicenc (EULA) — /licenc
• Közösségi irányelvek — /kozossegi-iranyelvek

Kapcsolat minden adatvédelmi kérdésben: info@cryptofolio.hu Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), naih.hu