Adatkezelési Tájékoztató
1. Az adatkezelő adatai
| Adatkezelő neve | Nexly Digital (Ducsai Marcell e.v.) |
|---|---|
| Székhely | 8220 Balatonalmádi, Apáczai Csere János utca 5. |
| Adószám | 90865657-1-39 |
| info@nexly.digital | |
| Weboldal | www.nexly.hu |
A jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) ismerteti, hogy a Magyar MCP szolgáltatás (a továbbiakban: Szolgáltatás) használata során hogyan kezeljük az Ön személyes adatait az Európai Parlament és a Tanács (EU) 2016/679 számú általános adatvédelmi rendelete (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseivel összhangban.
A Magyar MCP egy mesterséges intelligencián alapuló integrációs szolgáltatás, amely magyar üzleti rendszereket (többek között MiniCRM, Soma CRM, Számlázz.hu, Billingo, NAV Online Számla, QUiCK, Barion, Fieldwire) köt össze a Claude AI-val és a ChatGPT-vel az MCP (Model Context Protocol) szabványon keresztül.
2. Az adatkezelés célja és jogalapja
2.1. Licenckezelés és hitelesítés
Cél: A felhasználó azonosítása, a szolgáltatáshoz való hozzáférés biztosítása, a licencfeltételek betartatása, valamint a jogosultság ellenőrzése.
Jogalap: Szerződéses kötelezettség teljesítése (GDPR 6. cikk (1) bek. b) pont) · az adatkezelés a szolgáltatás nyújtásához szükséges szerződéses jogviszony teljesítéséhez elengedhetetlen.
2.2. API-hívások közvetítése
Cél: A felhasználó által kezdeményezett MiniCRM API-műveletek biztonságos végrehajtása a Claude AI-n keresztül.
Jogalap: Szerződéses kötelezettség teljesítése (GDPR 6. cikk (1) bek. b) pont), valamint az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) · a felhasználó saját akaratából adja meg MiniCRM hozzáférési adatait és kezdeményez API-hívásokat.
2.3. Technikai üzemeltetés és biztonság
Cél: A szolgáltatás zavartalan működtetése, hibák elhárítása, biztonsági események megelőzése és kivizsgálása.
Jogalap: Az adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont) · az informatikai biztonság fenntartása.
2.4. Számlázás és számviteli megőrzés
Cél: A jogszabályi számlakiállítási kötelezettség teljesítése és a számviteli bizonylatok megőrzése.
Jogalap: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont) · a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény számlázási szabályai alapján.
3. Kezelt adatok köre
3.1. Licencadatok (szerveren tárolva)
A licencvalidáció során az alábbi adatokat tároljuk:
| Adat | Cél |
|---|---|
| E-mail cím | Felhasználó azonosítása, kapcsolattartás |
| Licenckulcs | Jogosultság ellenőrzése |
| Aktiválási állapot | Licenc érvényességének követése |
| Lejárati dátum | Előfizetési időszak kezelése |
| Kötött MiniCRM System ID | Licenc egy CRM-rendszerhez kötése |
3.2. Hitelesítési adatok (kizárólag kliensoldalon, JWT tokenben)
A szolgáltatás használata során az alábbi adatok kerülnek kódolásra egy JWT (JSON Web Token) tokenben, amely kizárólag a kliens oldalon (a Claude alkalmazásban) tárolódik:
- MiniCRM System ID
- MiniCRM API-kulcs
- Licenckulcs
Fontos: a hozzáférési adatok kétféle úton kerülhetnek a rendszerbe. A Claude-konnektorban megadott MiniCRM System ID és API-kulcs a kliens oldalon tárolt JWT tokenben él, és az egyes API-hívások átmeneti feldolgozása után törlődik a szerver memóriájából. Ezen felül, ha a felhasználó a /team felületen menti a rendszerei hozzáférési adatait (CRM-kapcsolat, illetve a Számlázz.hu, Billingo, NAV, QUiCK, Barion, Fieldwire, Revolut, GoHighLevel, OVIP integrációk kulcsai), akkor ezeket titkosítva (AES-256-GCM) tároljuk, hogy ne kelljen minden munkamenetben újra megadni őket. A titkosítás kulcsa kizárólag az alkalmazásszerveren található; a titkosított adat a Cloudflare KV tárolóban van, amely azt önmagában nem tudja visszafejteni. A mentett hozzáférési adatok a /team felületen bármikor törölhetők vagy felülírhatók, és a harmadik fél rendszerében (például Billingo, NAV, bank) is bármikor visszavonhatók.
3.3. CRM-adatok (NEM tároltak)
A felhasználó által a Claude AI-n keresztül lekérdezett vagy módosított MiniCRM adatok (ügyféladatok, projektek, kontaktok stb.) nem kerülnek tárolásra a szerverünkön. A szerver kizárólag közvetítő (proxy) szerepet tölt be: a kéréseket továbbítja a MiniCRM API felé (https://r3.minicrm.hu), a választ visszaküldi a kliensnek, majd az adatokat törli a memóriájából.
3.4. Technikai naplózási adatok
A szerver üzemeltetése során az alábbi technikai adatok kerül(het)nek naplózásra:
- IP-cím (a webszerver hozzáférési naplójában, 14 napos megőrzéssel)
- Kérések időpontja
- HTTP metódus és útvonal (URL)
- Hibaüzenet (hiba esetén)
4. Az adatkezelés időtartama
| Adattípus | Megőrzési idő |
|---|---|
| Licencadatok (e-mail, kulcs, állapot) | Az előfizetés megszűnésétől számított legfeljebb 90 nap, hogy az előfizetés újraindítása esetén a beállítások megmaradjanak (ÁSZF 9. pont) |
| Számlázási és számviteli adatok (név, cím, adószám, számla) | A bizonylat kiállításától számított 8 év (Számv. tv. 169. § (2)) |
| JWT token (hitelesítési adatok) | A token lejáratáig (kliensoldalon, a szerveren nem tárolódik) |
| A /team felületen mentett integrációs és CRM-hozzáférési adatok (titkosítva) | Amíg a felhasználó nem törli őket, illetve a fiók megszűnéséig |
| API-közvetítés során átvitt CRM-adatok | Nem tárolódnak · kizárólag átmeneti memóriában, a kérés feldolgozásának idejéig |
| Technikai naplók | Legfeljebb 90 nap |
A megőrzési idő lejártát követően az adatokat véglegesen és visszaállíthatatlanul töröljük.
5. Adatfeldolgozók
A szolgáltatás nyújtása során az alábbi adatfeldolgozókat vesszük igénybe:
| Adatfeldolgozó | Tevékenység | Székhely |
|---|---|---|
| Cloudflare, Inc. | Licencvalidációs végpont üzemeltetése (Cloudflare Workers), DDoS-védelem, CDN | Egyesült Államok |
| Hetzner Online GmbH | Szerverhoszting (alkalmazásszerver) | Németország (Nürnberg) |
| Anthropic, PBC | Claude AI platformszolgáltatás (az MCP-kapcsolat a felhasználó Claude-fiókján keresztül valósul meg) | Egyesült Államok |
| Stripe Payments Europe, Ltd. | Bankkártyás fizetés feldolgozása, előfizetés-kezelés (a Felhasználó neve, e-mail címe, számlázási címe és adószáma kerül továbbításra; a kártyaadatokat kizárólag a Stripe kezeli, a Szolgáltató azokat nem látja és nem tárolja) | Írország / EU |
| Resend | E-mail kézbesítés (a címzett neve és e-mail címe kerül továbbításra) | EU régió |
| KBOSS.hu Kft. (Számlázz.hu) | Elektronikus számla kiállítása és kézbesítése (a vevő neve, számlázási címe, e-mail címe és adószáma kerül továbbításra) | Magyarország |
| OpenAI, L.L.C. | ChatGPT platformszolgáltatás (az MCP-kapcsolat a felhasználó saját ChatGPT-fiókján keresztül valósul meg) | Egyesült Államok |
Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozói szerződés biztosítja az adatok védelmét. Az AI-platformokhoz (Anthropic, OpenAI) a felhasználó a saját fiókjával kapcsolódik, és ezek a szolgáltatók az adatokat a felhasználóval kötött saját szerződésük szerint kezelik.
6. Adattovábbítás
6.1. EGT-n belüli adattovábbítás
A fő alkalmazásszerver Németországban (Hetzner Online GmbH, Nürnberg) üzemel, amely az Európai Gazdasági Térség (EGT) tagja. Az ide irányuló adattovábbítás nem igényel különleges garanciákat.
6.2. EGT-n kívüli adattovábbítás (harmadik ország)
Az alábbi esetekben kerül sor adattovábbításra az EGT-n kívülre:
- Cloudflare, Inc. (Egyesült Államok) · A licencvalidációs kérések feldolgozására. A Cloudflare az EU-U.S. Data Privacy Framework (DPF) tanúsítással rendelkezik, amely a GDPR 45. cikke szerinti megfelelő védelmi szintet biztosít.
- Anthropic, PBC (Egyesült Államok) · A Claude AI platformot az Anthropic üzemelteti. A felhasználó közvetlenül a saját Claude-fiókján keresztül használja a szolgáltatást; az MCP-szerver a felhasználó által továbbított kéréseket dolgozza fel. Az Anthropic az EU Standard Contractual Clauses (SCC) alapján biztosítja a megfelelő adatvédelmi szintet.
- OpenAI, L.L.C. (Egyesült Államok) · A ChatGPT platformot az OpenAI üzemelteti. A Szolgáltatás a Claude mellett ChatGPT-ből is használható; ilyenkor a felhasználó a saját ChatGPT-fiókján keresztül kapcsolódik, és az általa küldött kéréseket az OpenAI dolgozza fel a saját feltételei szerint.
Az adattovábbítás minden esetben a GDPR V. fejezete szerinti megfelelő garanciákkal történik.
7. Az érintett jogai
A GDPR és az Infotv. alapján Ön az alábbi jogokkal rendelkezik:
- Hozzáférési jog (GDPR 15. cikk) · Tájékoztatást kérhet arról, hogy milyen személyes adatait kezeljük, milyen célból, és mennyi ideig.
- Helyesbítéshez való jog (GDPR 16. cikk) · Kérheti a pontatlan személyes adatai helyesbítését vagy kiegészítését.
- Törléshez való jog ("az elfeledtetéshez való jog") (GDPR 17. cikk) · Kérheti személyes adatai törlését, amennyiben azok kezelésére már nincs jogalap.
- Az adatkezelés korlátozásához való jog (GDPR 18. cikk) · Kérheti az adatkezelés korlátozását a GDPR-ban foglalt feltételek esetén.
- Adathordozhatósághoz való jog (GDPR 20. cikk) · Kérheti, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban bocsássuk rendelkezésére.
- Tiltakozáshoz való jog (GDPR 21. cikk) · Tiltakozhat az adatkezelés ellen, amennyiben az jogos érdeken alapul.
- Hozzájárulás visszavonása (GDPR 7. cikk (3) bek.) · Amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Jogai gyakorlására irányuló kérését az info@nexly.digital címre küldheti. A kérés beérkezését követően legkésőbb 30 napon belül érdemben válaszolunk.
8. Cookie-k (sütik)
A Magyar MCP szolgáltatás weboldalai kizárólag technikai jellegű sütiket használnak, amelyek a weboldal alapvető működéséhez szükségesek. Nem használunk marketing, elemző vagy közösségi média sütiket.
| Süti neve | Cél | Élettartam | Típus |
|---|---|---|---|
team_session | Bejelentkezési munkamenet a cégadmin felületen (HttpOnly, Secure, SameSite=Lax) | 24 óra | Szükséges (GDPR 6. cikk (1) bek. b) pont) |
A technikai sütik nem igénylik az érintett előzetes hozzájárulását, mivel azok a szolgáltatás nyújtásához feltétlenül szükségesek (az elektronikus hírközlési ágazatban a személyes adatok kezeléséről szóló 2002/58/EK irányelv 5. cikk (3) bekezdésével összhangban).
9. Adatbiztonság
Az adatkezelő a GDPR 32. cikkének megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében:
- Titkosított kommunikáció: Minden adatforgalom HTTPS (TLS 1.2+) titkosítással védett, beleértve a kliens-szerver, szerver-MiniCRM API és szerver-Cloudflare kommunikációt.
- JWT alapú hitelesítés: A Claude-konnektorban megadott hozzáférési adatok (API-kulcs, System ID) titkosított JWT tokenben, a kliens oldalon tárolódnak.
- Titkosított kulcstárolás: A /team felületen mentett integrációs és CRM-hozzáférési adatokat AES-256-GCM titkosítással tároljuk. A titkosítási kulcs kizárólag az alkalmazásszerveren van, a titkosított adat pedig külön szolgáltatónál (Cloudflare KV); egyik fél sem fér hozzá önmagában a nyílt értékhez. A felhasználói jelszavakat nem tároljuk visszafejthető formában (PBKDF2-SHA256, egyedi sóval).
- Nincs tartós adattárolás: A CRM-adatok nem kerülnek szerveren tárolt adatbázisba; a szerver kizárólag közvetít (proxy).
- Szerverbiztonság: A hoszt szerver (Hetzner, Nürnberg) fizikai és logikai biztonsági intézkedésekkel védett, beleértve a tűzfalat, SSH-kulcs alapú hozzáférést és rendszeres biztonsági frissítéseket.
- Hozzáférés-korlátozás: A szerver adminisztrációs hozzáférése korlátos személykörnek biztosított, kulcs alapú hitelesítéssel.
- DDoS-védelem: A Cloudflare infrastruktúrával biztosított elosztott szolgáltatásmegtagadási támadások elleni védelem.
- Sebezhetőség-vizsgálat: Rendszeres függőség-frissítés és biztonsági audit.
10. Kapcsolat és jogorvoslat
10.1. Kapcsolatfelvétel az adatkezelővel
Adatvédelmi kérdéseivel, joggyakorlási kérelmeivel forduljon hozzánk:
Nexly Digital (Ducsai Marcell e.v.)
Székhely: 8220 Balatonalmádi, Apáczai Csere János utca 5.
E-mail: info@nexly.digital
Weboldal: www.nexly.hu
10.2. Hatósági jogorvoslat
Amennyiben úgy ítéli meg, hogy személyes adatai kezelése sérti az Ön jogait, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatóságához:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu
10.3. Bírósági jogorvoslat
Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A per az érintett választása szerint az érintett lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 22. §).
11. Záró rendelkezések
A jelen Adatkezelési Tájékoztató 2026. április 11-én lép hatályba és visszavonásig, illetve a következő módosítás hatálybalépéséig érvényes.
Az adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan módosítsa. A lényeges változásokról a felhasználókat e-mailben vagy a szolgáltatás felületén tájékoztatjuk. A módosított Tájékoztató a közzététellel lép hatályba.