kössy adatkezelési tájékoztató

Utolsó módosítás: 2026. október 25.

Röviden

A kössy-vel köszönőlevelet (kössy-levelet) írhatsz valakinek, és linkként küldheted el neki. Nem kell fiók, és nem kérjük el az e-mail-címedet vagy a telefonszámodat. A levelet azért tároljuk, hogy az, akinek a linket elküldöd, megnyithassa. Mentés előtt minden levelet automatikusan ellenőrzünk, hogy bántó üzenet ne jusson át, és a leveleket előre rögzített időben töröljük. Személyes adatot nem adunk el, hirdetést nem mutatunk, a leveleket nem használjuk reklámra, és nem adjuk át senkinek, kivéve, ha jogszabály előírja.

A leveledet csak akkor olvassa el valaki a kössy-nél, ha a címzett bántónak jelzi, vagy ha egy hatóság jogszerűen előírja. Minden ilyen esetet naplózunk.

Ki felel az adataidért?

A személyes adataid kezelője (adatkezelő) a Creego Six Consulting Kft., székhely: 2161 Csomád, Szent István utca 19. A. ép. fszt. 3., cégjegyzékszám: 13-09-209203, adószám: 28949437-2-13 (a továbbiakban: „kössy”, „mi”).

Adatvédelmi kérdésekben és kérésekkel itt érsz el minket: creegosix@gmail.com.

Mire vonatkozik ez a tájékoztató?

A kossy.eu weboldalra és aloldalaira: a levélírásra, a levél megnyitására, a levél jelzésére és a velünk való kapcsolatfelvételre. Mindenkire vonatkozik, akinek az adatait itt kezeljük: aki levelet ír (küldő), aki megkapja (címzett), akit a levél megnevez, és aki az oldalt meglátogatja.

Milyen adatokat kezelünk, miért és milyen jogalapon?

A levél megírása és kézbesítése

Adatok: a levél szövege, a címzett neve úgy, ahogy megadod, a neved (kivéve, ha névtelenül küldöd), a címzett oldalának nyelve, valamint a létrehozás, az első megnyitás és a lejárat időpontja. Tároljuk a linkben lévő hozzáférési kód és a visszavonó kód ujjlenyomatát (hash) is. A link # utáni része a küldő és a címzett böngészőjében marad, hozzánk soha nem jut el.

Cél: a levél tárolása és megjelenítése annak, aki a linkkel megnyitja.

Jogalap: a küldő esetében a kössy használatára vonatkozó szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont, lásd a felhasználási feltételeket). A címzett és a levélben megnevezett más személyek esetében a mi és a küldő jogos érdeke abban, hogy a küldő által szánt köszönet célba érjen (GDPR 6. cikk (1) bekezdés f) pont). Úgy ítéljük meg, hogy a címzett érdekei nem előzik meg ezt az érdeket, mert a köszönőlevél neki szól, csak az látja, akinél a link van, bántó tartalomra ellenőrizzük, és a címzett jelezheti, illetve törölheti.

Kérjük: csak azt írd meg, ami a köszönethez kell. Ne írj bele egészségügyi adatot, elérhetőséget, azonosító számot vagy más érzékeny információt sem magadról, sem másról. Ha egy levélben mégis ilyen adat van, azt a küldő írta bele, és mi csak a levél kézbesítéséhez kezeljük.

Automatikus biztonsági ellenőrzés

Adatok: a levél szövege, a címzett neve és a küldő neve, külön-külön és együtt is vizsgálva.

Cél: hogy a bántó, gúnyos, gyűlöletkeltő, szexuális, erőszakos vagy más módon ártalmas üzeneteket még tárolás előtt megállítsuk. Az ellenőrzés automatikus: ha ilyen tartalmat talál, a levél nem mentődik el, és átírhatod. Az ellenőrzés más döntést nem hoz rólad, és nincs rád joghatása vagy hasonlóan jelentős hatása.

Jogalap: a mi és a címzettek jogos érdeke a biztonságos szolgáltatásban (GDPR 6. cikk (1) bekezdés f) pont).

Hogyan: az ellenőrzés az Amazon Bedrock Guardrails szolgáltatással fut, az Európai Unión belüli adatközpontokban. A szolgáltató az ellenőrzés után nem őrzi meg a szöveget, mi pedig csak azt naplózzuk, melyik szűrő utasított el egy levelet, a szöveget soha.

Visszavonás, lejárat és törlés

Amíg a címzett először meg nem nyitja, a küldő azon az oldalon, ahol megírta, visszavonhatja a levelet. Ezután a link azt mutatja, hogy a levelet törölték. A visszavonó kód csak azon az oldalon létezik: ha bezárod, magad már nem tudod visszavonni a levelet, de megkérhetsz minket rá (lásd „A jogaid”).

A címzett a levél oldalán bármikor törölheti a levelet. Ezután a link azt mutatja, hogy a levelet törölték, és onnantól senki nem nyithatja meg. A visszavont vagy törölt levelet 3 hónapig megőrizzük, hogy egy bejelentést vagy panaszt ki tudjunk vizsgálni, utána automatikusan, véglegesen törlődik.

A szolgáltatás védelme a visszaélésekkel szemben

Adatok: az IP-címed, a böngésződ típusa, a kérések időpontja és címe, valamint egy biztonsági token, amelyet a böngésződ az írás oldal megnyitásakor kap (lásd „Sütik”).

Cél: az automatizált programok és a tömeges küldés kiszűrése, az egy helyről érkező kérések számának korlátozása, a támadások kivizsgálása és a szolgáltatás működtetése. Ez névtelen küldésnél is így van: a címzett nem látja, ki vagy, de ezeket a technikai adatokat rövid ideig megőrizzük.

Jogalap: a szolgáltatás biztonságához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

Bántó levelek jelzése

Adatok: a jelzett levél, a jelzés ténye, időpontja és oka, valamint a döntésünk.

Cél: a levél átnézése, és ha megsérti a szabályokat, eltávolítása (lásd a felhasználási feltételek „Tartalmi és bejelentési szabályok” részét).

Jogalap: a digitális szolgáltatásokról szóló rendelet (EU 2022/2065, DSA) szerinti, tárhelyszolgáltatóként ránk vonatkozó kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés c) pont), valamint a címzettek védelméhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

A jelzett levél átnézése az egyik olyan kivételes eset, amikor a kössy munkatársa elolvas egy levelet. Minden ilyen hozzáférést naplózunk.

Hatósági megkeresések

Ha bíróság, a rendőrség vagy más hatóság jogszerűen előírja, kiadjuk a levélről nálunk lévő adatokat (GDPR 6. cikk (1) bekezdés c) pont). Csak azt adjuk ki, amire a megkeresés vonatkozik. Mivel nem kérünk nevet, elérhetőséget vagy fiókot, ez gyakran nagyon kevés.

Látogatási statisztika

Adatok: az élő oldal melyik lapját mikor nézik meg (a címből a levél azonosítóját és a link kódját eltávolítjuk), valamint a böngésződ típusa. Minden látogatás újnak számít: a visszatérő látogatókat nem ismerjük fel, és profilt sem készítünk. Levélírás után válaszolhatsz egy nem kötelező kérdésre („Milyen volt megírni?”); a válaszokat csak megszámoljuk, a leveledhez nem kapcsoljuk.

Cél: megérteni, hogy a kössy működik-e az emberek számára, és fejleszteni. A célba ért leveleket számoljuk, nem az embereket.

Jogalap: a szolgáltatás fejlesztéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). A statisztikát süti és böngészőtárhely nélkül, a személyed azonosítása nélkül gyűjtjük, és soha nem tartalmazza egy levél szövegét, nevet vagy levélazonosítót.

Hogyan: PostHog Inc., EU-s felhő (az adatokat Frankfurtban tárolják). A PostHog minden kéréssel megkapja az IP-címedet és a böngésződ típusát, de úgy van beállítva, hogy az IP-címet eldobja, így azt nem tárolja. A munkamenet-rögzítés, a hőtérkép és az automatikus kattintáskövetés ki van kapcsolva.

Kapcsolatfelvétel velünk

Adatok: az e-mail-címed, a neved, ha megadod, és az üzeneted tartalma.

Cél: válaszolni a kérdésedre, kérésedre vagy panaszodra.

Jogalap: a válaszadáshoz fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont); a jogaid gyakorlására irányuló kéréseknél a válaszadási kötelezettségünk (GDPR 6. cikk (1) bekezdés c) pont).

Linkelőnézetek

Ha a levél linkjét üzenetküldő alkalmazásban osztod meg (például Messengeren, WhatsAppon vagy Viberen), az alkalmazás szolgáltatója lekéri az oldal előnézetét. Az előnézet minden levélnél ugyanaz („kössy-leveled érkezett”), és nem tartalmazza a levél szövegét, nevet vagy a levél más részletét. Az előnézetet az alkalmazás a saját adatvédelmi szabályai szerint kezeli.

Meddig őrizzük az adatokat?

Az élő szolgáltatásból a törlés automatikusan történik: a tárolórendszer a lejárt elemeket a lejárat után néhány napon belül eltávolítja, a levél pedig a lejárat pillanatától nem nyitható meg.

Ki fér még hozzá az adatokhoz?

Személyes adatot nem adunk el és nem adunk bérbe, és hirdetőkkel sem osztunk meg. Az alábbi szolgáltatókat (adatfeldolgozókat) vesszük igénybe, akik csak a mi utasításunk szerint, adatfeldolgozási szerződés alapján kezelik az adatokat:

Az Amazon Web Services egy amerikai vállalatcsoport tagja. Ha bármilyen adat az Egyesült Államokba jut, például a szolgáltatás támogatása során, a továbbítást az EU–USA adatvédelmi keretrendszer és az Európai Bizottság általános szerződési feltételei fedik.

Biztonság

A szolgáltatás az Európai Unióban fut. A tárolt levelekhez csak a kössy néhány felhatalmazott munkatársa fér hozzá, többlépcsős azonosítással, és az éles adatokhoz való minden hozzáférést naplózunk. Minden levélnek saját, véletlenszerű azonosítója és csak a linkben szereplő hozzáférési kódja van. Ennek a kódnak csak az ujjlenyomatát tároljuk, ezért annak, aki elvesztette a linket, nem tudjuk megnyitni a levelet, és a linket sem tudjuk újra előállítani.

Ha biztonsági incidens érinti az adataidat, a GDPR szerint járunk el: 72 órán belül bejelentjük a felügyeleti hatóságnak, és ha magas a kockázat, és el tudunk érni, téged is tájékoztatunk.

A jogaid

Jogod van:

• megkérdezni, milyen adatot kezelünk rólad, és másolatot kérni róla (hozzáférés);
• a pontatlan adatok kijavítását kérni (helyesbítés);
• az adataid törlését kérni (törlés);
• kérni, hogy egy panasz kivizsgálásáig korlátozzuk az adataid kezelését (korlátozás);
• tiltakozni a jogos érdeken alapuló adatkezelés ellen, például címzettként vagy a levélben megnevezett személyként;
• a nekünk megadott adataidat géppel olvasható formában megkapni (adathordozhatóság), ha az adatkezelés szerződésen alapul.

Írj nekünk: creegosix@gmail.com. Mivel nincsenek fiókok, egy levelet csak akkor találunk meg, ha elküldöd a linkjét vagy pontosan leírod; a linket azért is kérhetjük, hogy megbizonyosodjunk róla, hogy a levél téged érint. Egy hónapon belül válaszolunk, ami összetett kérésnél további két hónappal meghosszabbítható, és ezt jelezzük. Ha egy levél törlését kéred, a 3 hónapos megőrzés nélkül, azonnal véglegesen töröljük, kivéve, ha egy bejelentés vagy jogi igény kezeléséhez szükség van rá. A jogaid gyakorlása ingyenes.

Ha úgy gondolod, hogy jogellenesen kezeljük az adataidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu). Bírósághoz is fordulhatsz; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod. Örülnénk, ha előbb nekünk szólnál, hogy megpróbálhassuk közösen rendezni.

Sütik

A kössy nem használ reklám-, követő- vagy statisztikai sütit. Egyetlen biztonsági sütit használunk, amely az írás oldalt védi a robotoktól. Semmit nem kell elfogadnod.

Ez a süti a kifejezetten kért szolgáltatáshoz feltétlenül szükséges, ezért a jogszabály szerint nem kell hozzá a hozzájárulásod (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése és az elektronikus hírközlési adatvédelmi irányelv 5. cikk (3) bekezdése).

Amit nem tárolunk a böngésződben: a levél linkjét és hozzáférési kódját a kössy nem menti el. A visszavonó kód csak addig létezik, amíg az írás oldal nyitva van. A látogatási statisztikát (PostHog, EU-s felhő) süti, böngészőtárhely és hasonló azonosító nélkül gyűjtjük. Nem ágyazunk be közösségimédia-gombokat, videókat vagy térképeket, amelyek harmadik féltől származó sütit tennének.

A sütiket a böngésződ beállításaiban törölheted vagy tilthatod le. Ha a biztonsági sütit letiltod, leveleket továbbra is megnyithatsz, de írni nem fogsz tudni. Ha valaha nem feltétlenül szükséges sütit szeretnénk használni, előbb a hozzájárulásodat kérjük, és frissítjük ezt a tájékoztatót.

A tájékoztató módosítása

Ha a kössy változik, például fiókok, e-mailes kézbesítés vagy fizetős funkciók érkeznek, a változás előtt frissítjük ezt a tájékoztatót, és a tetején feltüntetjük a legutóbbi módosítás dátumát. A fontos változásokról az oldalon is tájékoztatunk.

Jogszabályi háttér

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR); az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.); az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.); az (EU) 2022/2065 rendelet (digitális szolgáltatásokról szóló rendelet, DSA).