Adatvédelmi tájékoztató

Utolsó frissítés: 2026-10-14. English version: Privacy notice. Közérthető GDPR-tájékoztató. Fogyasztóvédelmi szolgáltatás; nem befektetési tanács.

1. Adatkezelő

Személyes adataid kezelője: Sánta Gábor egyéni vállalkozó, Magyarországon nyilvántartva, a „Proof of Scam" fantázianév alatt, Hollandiából működtetve (magyar adószám: 92356478-1-43, magyar nyilvántartási szám: 62784791). Mivel a szolgáltatást egyéni vállalkozó üzemelteti, külön cégjegyzékszám nem értelmezett, és kötelező adatvédelmi tisztviselő (DPO) nincs kijelölve. Adatvédelmi megkeresések: [email protected] (ha a linkelt cím nem jelenik meg — pl. JavaScript nélkül —, írj ide: help [kukac] proofofscam [pont] com). Teljes cégjogi adatok: Impresszum.

Felügyeleti hatóság: panaszt tehetsz a holland felügyeleti hatóságnál, az Autoriteit Persoonsgegevens-nél (autoriteitpersoonsgegevens.nl), a magyar felügyeleti hatóságnál, a NAIH-nál (naih.hu), vagy a lakóhelyed szerinti ország felügyeleti hatóságánál.

Adóügyi illetőség: hivatalos megállapítás alatt. A szolgáltatást jelenleg díjmentesen (béta) nyújtjuk; a vevő saját joghatósága szerinti pontos adó- és jogi következmények ezért egyelőre nem relevánsak. Ezt a kérdést a fizetős bevezetés előtt lezárjuk. Addig joghatóság-specifikus adó- vagy jogi kijelentést nem teszünk.

2. Milyen adatot, mire, milyen jogalappal

A lekérdezésed (az ellenőrzött token / cég / link) — a scan elkészítéséhez. Jogalap: szerződés teljesítése. A harmadik felekre vonatkozó lekérdezés kockázat-kutatási adat, nem marketing-adat.
E-mail címed — a scan kézbesítése és a fiókod kezelése (regisztráció, double opt-in megerősítés, számlák). Jogalap: szerződés; az opcionális termék-hírlevélre: hozzájárulás (külön checkbox, bármikor visszavonható).
Regisztrációs metaadat — a feltételek elfogadása (mit, mikor), megerősítési státusz. Jogalap: jogi kötelezettség / jogos érdek (a hozzájárulás igazolása).
Fizetési metaadat — csomag, összeg, fizetési státusz, Stripe fizetés-azonosító. A kártyaadatok közvetlenül a Stripe-hoz kerülnek; mi kártyaszámot nem látunk és nem tárolunk. Jogalap: szerződés + jogi kötelezettség (számvitel).
Technikai naplók (IP-alapú rate-limit, biztonsági logok) — a szolgáltatás működtetése és védelme. Jogalap: jogos érdek.
Béta-várólista és meghívók. Ha jelentkezel a béta-várólistára, a megadott adatokat (e-mail, opcionális név, a csatlakozási indoklásod, opcionális „mit scannelnél először”) kizárólag a jelentkezésed elbírálására, rangsorolására és a személyes meghívókód küldésére kezeljük. A meghívókód egyszer használatos, az e-mail-címedhez kötött és 30 nap után lejár; a lejárt/felhasznált kódokat további 30 nap múlva töröljük. A várólista-jelentkezéseket a béta végéig, vagy törlési kérésedig ([email protected]) őrizzük. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), bármikor visszavonható.

Személyes adatait nem adjuk el. Hirdetőkkel nem osztjuk meg adatait, kivéve — ha hozzájárul a hirdetési sütikhez — a Google Adson keresztül kezelt mérési adatokat a 6. pontban leírtak szerint. Nem végzünk olyan profilalkotást vagy automatizált döntéshozatalt, amely Önre nézve joghatással jár.

Kiskorúak: a Szolgáltatás felnőtteknek (18+) szól. 18 év alatti személyek adatait tudatosan nem kezeljük; ha tudomásunkra jut kiskorú regisztrációja, a fiókot és adatait töröljük.

3. Adatfeldolgozók, címzettek

Stripe (fizetés — a kártyaadatok tekintetében önálló adatkezelő/feldolgozó)
Resend (tranzakciós e-mail) és Google (Google Workspace / Gmail) (support/adatvédelmi postafiók)
Cloudflare (hosting/CDN, edge API, DNS)
Google (Google Analytics / Google Ads) — kizárólag az analitikai/hirdetési sütikhez adott hozzájárulása esetén (6. pont): webhelymérés és — ahol engedélyezett — hirdetés.

Hatóságnak csak jogszabályi kötelezettség esetén adunk át adatot.

4. Nemzetközi adattovábbítás

A feldolgozóink (Stripe, Cloudflare, e-mail szolgáltató) az EGT-n kívül (jellemzően az USA-ban) is feldolgozhatnak adatot, az EU általános szerződési feltételei (SCC) és/vagy az EU–USA adatvédelmi keret (DPF) alapján, a DPA-ik szerint.

5. Megőrzés

Ingyenes scan-kérések: ameddig a kézbesítéshez és a könyvtár fejlesztéséhez kell, utána törlés vagy anonimizálás.
Fiókadatok: a fiók fennállásáig; fióktörléskor törlődnek (kivéve, amit jogszabály miatt meg kell őrizni).
Fizetési bizonylatok: az üzemeltetőre irányadó, jogszabály szerinti számviteli megőrzési ideig (jelenleg hivatalos megállapítás alatt).
A béta-tesztadatok resetelhetők — lásd a Béta feltételeket.

6. Sütik és analitika

Alapértelmezetten nem helyezünk el hirdetési vagy analitikai sütiket. A Google Consent Mode v2 alapján az analitikai és hirdetési hozzájárulás alapértelmezetten elutasított, így sem Google Analytics-, sem Google Ads-süti nem kerül elhelyezésre, amíg Ön a süti-sávban ehhez hozzá nem járul. Ha hozzájárul, betöltjük a Google Analyticsot (GA4) és/vagy a Google Adsot, amelyek ekkor analitikai és hirdetési sütiket helyezhetnek el, és a kapcsolódó mérési adatokat megoszthatják a Google-lel; a hozzájárulását a süti-beállításokban bármikor módosíthatja vagy visszavonhatja, a visszavonás a korábban elvégzett adatkezelést nem érinti. A választásától függetlenül kizárólag funkcionális helyi tárolót használunk (az Ön nyelve, valamint — ha bejelöli az „emlékezz rám” lehetőséget — az e-mail-címe), amely a böngészőjében tárolódik, és csak akkor kerül hozzánk, ha Ön elküld egy űrlapot.

7. Jogaid (GDPR)

Hozzáférés, helyesbítés, törlés, adathordozhatóság; a jogos érdeken alapuló kezelés korlátozása / tiltakozás.
A hozzájárulás bármikor visszavonható (pl. leiratkozás) — a korábbi jogszerű kezelést nem érinti.
Panasz a felügyeleti hatóságnál (Hollandiában: Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl; Magyarországon: NAIH — naih.hu; vagy a lakóhelyed szerinti hatóságnál).

Kérelmek: [email protected] (JS nélküli elérés: help [kukac] proofofscam [pont] com) — 30 napon belül válaszolunk.

8. Biztonság

Jelszó-védelem: a belépés jelszóval vagy egyszer használatos e-mail-linkkel (magic-link) is történhet. A jelszavakat soha nem tároljuk nyílt szövegként — kizárólag PBKDF2-algoritmussal, egyedi felhasználónkénti sóval hash-elve, így a tárolt érték nem fejthető vissza a jelszavadra.
Titkosítás átvitel közben: minden forgalom HTTPS/TLS-en megy.
Session-biztonság: a munkamenet HttpOnly, Secure sütivel él; a belépő-link egyszer használatos és 15 perc után lejár.
Felhasználónkénti hozzáférés-kontroll: a könyvtárad (saját scan-jeid, rendeléseid) szerver-oldalon a fiókodhoz kötött — más felhasználó nem férhet hozzá.
Üzemeltetői hozzáférés: az üzemeltető (az adatkezelő) a szolgáltatás működtetéséhez és támogatásához szükséges mértékben férhet hozzá a felhasználói adatokhoz. Az adminisztratív hozzáférés kijelölt admin-fiókokra korlátozott, szerver-oldalon kikényszerített és audit-naplózott.
Egyetlen módszer sem 100%-ban biztonságos, de ezekkel a technikai és szervezési intézkedésekkel védjük az adataidat.

Fogyasztóvédelmi tájékoztatás — NEM befektetési tanács. Forrásolt, bizonyíték-alapú kockázati információt közlünk; a „red flag” nem bizonyított csalás.