MENTUM · Adatkezelési Tájékoztató
Hatály / verzió: 2026-09-14.
0. Tartalomjegyzék
A NAIH 2025-2026-os webshop-ellenőrzési gyakorlata (NAIH-11128-5/2025., NAIH-4021-1/2026.) kifejezetten elvárja a tartalomjegyzéket, a logikus szerkezetet, és hogy egy adatkezelési cél minden információja (cél, adatkör, jogalap, időtartam, címzettek) egy helyen álljon.
- Az adatkezelő és elérhetősége
- Fogalmak
- Kezelt adatkörök, célok, jogalapok, megőrzés (a fő tábla)
- Adatfeldolgozók és a tárolás helye
- A mesterséges intelligencia használatának átláthatósága
- Adattovábbítás harmadik országba
- Az érintett jogai és azok gyakorlása
- Panasz a NAIH-nál és bírósági jogorvoslat
- Sütik és hasonló technológiák
- Kiskorúak
- Adatbiztonság
- Adatvédelmi incidens
- A tájékoztató módosítása, verziókövetés
- Hivatkozott jogszabályok hatály-bélyeggel
1. Az adatkezelő és elérhetősége
| Adat | Érték |
|---|---|
| Adatkezelő neve | PROMOKIT GLOBAL Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság (rövid név: PROMOKIT GLOBAL Kft.) |
| Székhely | 4025 Debrecen, Simonffy utca 4-6. fszt. 41. |
| Cégjegyzékszám | 09-09-034200 |
| Nyilvántartó bíróság | Debreceni Törvényszék Cégbírósága |
| Adószám | 32038114-2-09 |
| Közösségi adószám | HU32038114 |
| Képviselő | Szilágyi Norbert Richárd ügyvezető |
| Termék / szolgáltatás | MENTUM mobilalkalmazás és a mentum.hu weboldal |
| Kapcsolat adatvédelmi ügyekben | hello@mentum.hu |
| Weboldal | https://mentum.hu |
Forrás a cégadatokra: és . Más forrásból cégadat nem került a dokumentumba.
Adatvédelmi tisztviselő (DPO): a Szolgáltató nem jelölt ki adatvédelmi tisztviselőt. A GDPR 37. cikk (1) bekezdése szerinti kötelező esetek (közhatalmi szerv, az érintettek rendszeres és szisztematikus, nagymértékű megfigyelése mint fő tevékenység, különleges adatok nagy számban történő kezelése) a Szolgáltató álláspontja szerint nem állnak fenn.
2. Fogalmak
- Szolgáltatás / App: a MENTUM mobilalkalmazás (iOS és Android) és a hozzá tartozó szerver-oldali kiszolgálás.
- Felhasználó: a Szolgáltatást regisztrált fiókkal igénybe vevő természetes személy.
- Mentor: a Szolgáltatás szöveges, mesterséges intelligencián alapuló mentor-funkciója, amellyel a Felhasználó az Appon belül beszélget. A Felhasználó felé a mentor neve Vince, de a Felhasználó minden felületen tájékoztatást kap arról, hogy nem emberrel, hanem mesterséges intelligencián alapuló programmal beszélget. Vince arca és megjelenése mesterséges intelligenciával generált, fiktív ábrázolás: nem létező, valódi személy fényképe vagy arcképe.
- Akta: a Felhasználóról a Szolgáltatás által vezetett, a Felhasználó számára az Appban megjelenített adatgyűjtemény (profil, mutatók, célok, vállalások, minták, összefoglalók).
- Átirat (a saját könyv funkció kivezetéséig, 2026-09-14-ig élt): a Felhasználó által feltöltött saját e-könyvből a Szolgáltatás által korábban készített, a Felhasználó személyes használatára szolgáló rövidített, személyre szabott szöveg. Új átirat nem készül; a korábban elkészült átiratok kezelésére lásd a 3. pont megjegyzését.
3. Kezelt adatkörök, célok, jogalapok, megőrzés
A tábla a tényleges adatbázis-sémán alapul (, , , mérve 2026-09-12, kiegészítve a migrációval, mérve 2026-09-13). Ami nincs a táblában, azt a Szolgáltatás nem kezeli.
| Adatkör | Konkrét adatok (adatbázis-tábla) | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Fiók és hitelesítés | e-mail cím, jelszó kizárólag kriptográfiai lenyomat (hash) formában, fiók-azonosító, nyelv, régió (auth.users, users) | a fiók létrehozása, azonosítás, bejelentkezés | szerződés teljesítése, GDPR 6. cikk (1) b) | a fiók fennállásáig, törléskor azonnal |
| Profil | megszólítás, szakma, szakma-kategória, létszám-sáv, árbevétel-sáv (profiles) | a mentorálás személyre szabása | szerződés teljesítése, GDPR 6. cikk (1) b) | a fiók fennállásáig |
| Profil mélyebb rétege (fájdalom-mondat, félelem-mondat, referencia-élmény, hang-fokozat, tiltott témák) | a Felhasználó saját szavaival, szó szerint tárolt mondatok arról, mi hozta a Szolgáltatáshoz, mitől fél, és mikor érezte úgy, hogy a mentorálás működik (profiles.pain_sentence, fear_sentence, reference_experience), valamint a Felhasználó által beállított hang-fokozat (mennyire szóljon rá ismétlődő mintánál, 1-5 skálán) és a tiltott témák listája (preferences.confrontation_level, forbidden, taboo_topics) | a mentorálás lényegi, mély személyre szabása: ez a szolgáltatás magja, nem kiegészítő mérőszám | szerződés teljesítése, GDPR 6. cikk (1) b) | a fiók fennállásáig |
| Mutatók és heti bejegyzések | legfeljebb 3 aktív mutató neve, meghatározása, mértékegysége, és a hozzájuk heti bontásban beírt értékek (metrics, metric_entries) | a heti tükör-rituálé és a fejlődés követése | szerződés teljesítése, GDPR 6. cikk (1) b) | a fiók fennállásáig |
| Célok | 90 napos cél szövege, mércéje, állapota (goals) | fókusz-kijelölés, számonkérés | szerződés teljesítése, GDPR 6. cikk (1) b) | a fiók fennállásáig |
| Vállalások | a vállalás szövege, határidő, eredet (beszélgetés vagy tükör; 2026-09-14-ig könyv is), állapot, ok-címke, csúszások száma, heti kiemelt vállalás jelzése (commitments) | a szolgáltatás magja: a vállalások rögzítése és számonkérése | szerződés teljesítése, GDPR 6. cikk (1) b) | a fiók fennállásáig |
| Mentor-beszélgetések | a Felhasználó és a mentor üzeneteinek teljes szövege, a Felhasználó által jelentett (kifogásolt) válasz jelzése és indoka (messages) | a mentorálás nyújtása, a beszélgetés folytonossága, a jelentett válaszok kivizsgálása | szerződés teljesítése, GDPR 6. cikk (1) b); a jelentések kivizsgálásánál emellett jogi kötelezettség, GDPR 6. cikk (1) c), a Google Play tartalom-moderálási elvárása miatt | a nyers üzenetek adatbázis-szintű megőrzési ideje ma nincs korlátozva (a messages táblán nincs automatikus törlés) |
| Heti tükör válaszai | a heti rituálé kitöltésének ténye, utolsó kitöltött hét, kihagyott hetek száma (mirror_meta), és a rituáléban rögzített mutató-értékek (metric_entries) | a rituálé működtetése, a kihagyások kezelése | szerződés teljesítése, GDPR 6. cikk (1) b) | a fiók fennállásáig |
| Minták | a rendszer által felismert ismétlődő viselkedési minta szövege, az azt alátámasztó bizonyítékok, a minta állapota (aktív vagy a Felhasználó által vitatott, visszavont) (patterns) | a mentorálás minőségének javítása; a minta a Felhasználó számára az Aktában látható és bármikor vitatható | szerződés teljesítése, GDPR 6. cikk (1) b) | a fiók fennállásáig; a vitatott minta nem törlődik, hanem visszavont állapotba kerül, hogy a Felhasználó lássa a saját döntését |
| Esemény-napló (technikai, tartalom nélkül) | képernyő-megnyitás, koppintott gomb azonosítója, hibakód, "Újra" koppintás ténye, a felmérés lépés-száma, és hogy hányszor kérdezett vissza ugyanarra a mezőre a mentor (events.name, events.props); a props mező SOSEM tartalmaz beszélgetés-szöveget, nevet vagy más személyes tartalmat | a Szolgáltatás működtetése, üzemeltetése és hibakeresés: hol akad el a Felhasználó, mire nem jön jó válasz | jogos érdek, GDPR 6. cikk (1) f); az érdekmérlegelés szerint a napló tartalom nélküli, a Felhasználó jogaira gyakorolt hatása minimális, a Szolgáltatás működőképessége viszont ezen múlik | 12 hónap |
| Beszélgetés-kivonat (álnevesítve, kizárólag külön hozzájárulással) | a Szolgáltatás heti, kötegelt (Batch) körben, NÉV és pontos szám nélkül készít egy strukturált kivonatot a Felhasználó aznapi beszélgetéseiről (téma-címke, körök száma, elakadás-jelek, a mentor-válasz minőségének 1-5 pontszáma) (conversation_digests.digest) | a Szolgáltatás és a mentor-válaszok minőségének fejlesztése | KÜLÖN, alapból KIKAPCSOLT hozzájárulás, GDPR 6. cikk (1) a); bármikor visszavonható az Aktában | 90 nap, utána törlés; ha a Felhasználó visszavonja a hozzájárulást, a már elkészült kivonatok 30 napon belül törlődnek |
| Összefoglalók | heti és havi összefoglaló a beszélgetésekről és az eseményekről (digests) | a mentor-kontextus hatékony felépítése a teljes beszélgetés-előzmény helyett | szerződés teljesítése, GDPR 6. cikk (1) b) | a fiók fennállásáig |
| Beállítások | tükör-nap, tükör-időpont, értesítés engedélyezve, szabadság-mód (preferences) | a szolgáltatás időzítése a Felhasználó választása szerint | szerződés teljesítése, GDPR 6. cikk (1) b) | a fiók fennállásáig |
| Értesítések és push-token | az ütemezett értesítés időpontja, szövege, típusa, kiküldés ténye (push_schedule), valamint az eszköz push-tokenje | emlékeztetők kézbesítése a Felhasználó által kért időpontban | szerződés teljesítése, GDPR 6. cikk (1) b); az értesítés engedélyezése az operációs rendszer szintjén a Felhasználó külön döntése | a fiók fennállásáig, illetve az értesítések kikapcsolásáig |
| Előfizetés-állapot | előfizetés-státusz, alapítói jelölés (users), a bolttól vagy az előfizetés-kezelőtől érkező események és azonosítók (subscription_events) | a jogosultság megállapítása, a szerződés teljesítése | szerződés teljesítése, GDPR 6. cikk (1) b) | a fiók fennállásáig; az elszámoláshoz kapcsolódó adatok a számviteli megőrzés szerint |
| Számlázási adat | a számlán szereplő név, cím és a számla tartalma | jogszabályi számla-kiállítási és megőrzési kötelezettség | jogi kötelezettség, GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése | 8 év, a számlázási rendszerben, nem az App adatbázisában |
| Támogatási levelezés | a hello@mentum.hu címre írt levél tartalma és a válasz | a megkeresés megválaszolása, a panasz kezelése | szerződés teljesítése, GDPR 6. cikk (1) b); panasz esetén jogi kötelezettség, GDPR 6. cikk (1) c) | panasznál a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése szerint 3 év |
| Hozzájárulás nyilvántartása | annak ténye és időpontja, hogy a Felhasználó elfogadta a mentor-feldolgozásra vonatkozó tájékoztatást | a hozzájárulás bizonyíthatósága | jogi kötelezettség és elszámoltathatóság, GDPR 5. cikk (2), 7. cikk (1) | a fiók fennállásáig |
A saját könyv funkció 2026-09-14-én kivezetésre került. A funkció eddig a books, book_chapters, highlights, credits és credit_transactions táblákban kezelt adatkört jelentette (feltöltött fájl neve, mérete, feldolgozási állapota, a belőle készült átirat fejezetenként, kiemelés-jelöltek, illetve a havi könyv-keret egyenlege és tranzakciói). Új feltöltés a kivezetés óta nincs; a korábban feltöltött fájlokból korábban elkészült átiratok a Felhasználó fiókjában, a fenti adatkörben megmaradnak, a fiók törlésekor a 7. pont szerint azok is törlődnek.
Amit a Szolgáltatás NEM kezel (ez is kötelező tájékoztatási elem, mert a Felhasználó észszerű elvárásait formálja):
- nincs hirdetési célú vagy harmadik feles marketing-analitika (pl. Google Analytics, Meta Pixel) beépítve az Appba; a fenti táblázat szerinti esemény-napló kizárólag a Szolgáltatás saját üzemeltetéséhez és hibakereséséhez készül, tartalom és beszélgetés-szöveg nélkül,
- nincs hirdetés-azonosító (IDFA, Android Advertising ID) és nincs hirdetési célú adatgyűjtés,
- nincs helyadat-gyűjtés,
- nincs harmadik feles követő vagy reklám-szoftverfejlesztői készlet (SDK),
- nincs névjegyzék-, naptár-, fénykép- vagy mikrofon-hozzáférés a mentor-funkcióhoz.
Különleges adatkategória. A Szolgáltatás nem kér és nem gyűjt célzottan a GDPR 9. cikke szerinti különleges adatot (egészségügyi állapot, vallás, politikai vélemény, szexuális élet). Ha a Felhasználó a beszélgetésben önként oszt meg ilyet, az a beszélgetés részeként tárolódik, de a Szolgáltatás nem elemzi és nem profilozza: a "minták" adatkör kizárólag üzleti és munkaszervezési viselkedésre vonatkozik.
Krízis-helyzet. Ha a Felhasználó önveszélyeztetésre utaló jelzést ad, a Szolgáltatás a mentor-funkciót felfüggeszti, rövid, emberi hangvételű választ ad, és magyar segélyforrásokat jelenít meg (112, Lelki Elsősegély Szolgálat 116-123). Ez a beszélgetés-részlet a többi üzenettel azonos módon tárolódik.
4. Adatfeldolgozók és a tárolás helye
A GDPR 13. cikk (1) bekezdés e) pontja szerint a címzetteket meg kell nevezni. Minden itt felsorolt szolgáltatóval a GDPR 28. cikk (3) bekezdése szerinti adatfeldolgozási szerződés (DPA) szükséges.
| Adatfeldolgozó | Szerepe a Szolgáltatásban | Feldolgozás helye | Továbbítás harmadik országba |
|---|---|---|---|
| Supabase Inc. | adatbázis és fájltár, valamint felhasználói hitelesítés: az Akta, a beszélgetések és a fiókadatok tárolása (a saját könyv funkció kivezetéséig feltöltött könyv-adatok a meglévő fiókokban változatlanul megmaradnak) | Európai Unió, Írország, eu-west-1 régió | a tárolás EU-ban történik; a szolgáltató társaság székhelye az Amerikai Egyesült Államokban van, ezért a támogatási és üzemeltetési hozzáférés miatt harmadik országbeli hozzáférés nem zárható ki, lásd a 6. pontot |
| Render Services Inc. | a szerver-oldali feldolgozó (worker) futtatása: a mentor-válaszok előállításának vezérlése és az értesítés-ütemezés | Európai Unió, Németország, Frankfurt | mint fent |
| Anthropic PBC | a nyelvi modell szolgáltatója: a mentor válaszainak és a heti, havi összefoglalóknak, valamint - KIZÁRÓLAG a Felhasználó külön hozzájárulásával - az álnevesített beszélgetés-kivonatnak az előállítása | Amerikai Egyesült Államok | igen, lásd az 5. és a 6. pontot |
| RevenueCat, Inc. | előfizetés-kezelés: a bolti vásárlás és a jogosultság állapotának nyilvántartása. Vásárlási és eszköz-azonosítót kezel, bankkártya-adatot NEM | Amerikai Egyesült Államok | igen, lásd a 6. pontot |
| Apple Inc. | az App Store-on keresztüli terjesztés, az alkalmazáson belüli vásárlás és a fizetés lebonyolítása, iOS-push kézbesítése | az Apple saját adatkezelési feltételei szerint | igen, lásd a 6. pontot |
| Google LLC | a Google Play Áruházon keresztüli terjesztés, az alkalmazáson belüli vásárlás és a fizetés lebonyolítása; a Firebase Cloud Messaging kizárólag Androidon az értesítés kézbesítésére | a Google saját adatkezelési feltételei szerint | igen, lásd a 6. pontot |
| Expo (650 Industries, Inc.) | az alkalmazás build-szolgáltatása (EAS) és a push-token kezelése az értesítés kézbesítéséhez | Amerikai Egyesült Államok | igen, lásd a 6. pontot |
| Sentry (Functional Software, Inc., "Sentry") | hibakövetés (crash- és kivétel-riport) a mobilalkalmazásból és a szerver-oldali worker-ből - kizárólag akkor aktív, ha a SENTRY_DSN / EXPO_PUBLIC_SENTRY_DSN be van állítva (Norbi fiók-regisztrációja folyamatban, B7). A beépítés a beszélgetés- és akta-tartalmat (üzenet-szöveg, displayName, profession és hasonló mezők) és a kérés-törzset szűri/eltávolítja küldés előtt - lásd és scrubSentryEvent függvényét | Európai Unió (a fiók az EU-adatközpontot választja) | folyamatban van |
| Tárhely.eu Kft. | a mentum.hu weboldal és a hello@mentum.hu levelezés tárhelye | Magyarország | nem |
| Google Analytics (Google) | a mentum.hu weboldal látogatottság-mérése, KIZÁRÓLAG a látogató előzetes hozzájárulása esetén - lásd 1. pont. A mobilalkalmazásra nem terjed ki | a Google saját adatkezelési feltételei szerint | igen, lásd a 6. pontot. |
| Webes fizetési szolgáltató | a mentum.hu weboldalon indított előfizetés fizetésének lebonyolítása | nincs megadva | a választás után pótolandó |
A fizetési szolgáltató sora azért szerepel üresen, mert a szerint a weboldalon is lesz előfizetés-vásárlás, de a szolgáltató kiválasztása nyitott döntés. Élesítés előtt ezt a sort ki kell tölteni, és a tájékoztatót újra ki kell adni.
5. A mesterséges intelligencia használatának átláthatósága
- A Felhasználó a regisztráció során, minden személyes adat megadása ELŐTT külön képernyőn kap tájékoztatást arról, hogy a mentor mesterséges intelligencián alapuló program, nem emberi tanácsadó, és hogy a beszélgetései, valamint az Aktája releváns része egy külső nyelvi szolgáltatóhoz kerül. A továbblépés csak egy kifejezett, pipálandó nyilatkozat elfogadása után lehetséges (megvalósítva: , igazolva ).
- A továbbítás célja kizárólag a Felhasználónak szóló válasz vagy összefoglaló előállítása.
- A nyelvi modell szolgáltatója az Anthropic PBC, a feldolgozás az Amerikai Egyesült Államokban történik. A beszélgetés tartalmát a szolgáltató alapértelmezetten nem őrzi meg tartósan: a kiszolgáláshoz szükséges naplókat legfeljebb 30 napig tárolhatja, majd törli. A szolgáltató a Felhasználó tartalmát saját modelljeinek betanítására nem használja fel. A jelen tájékoztató kifejezetten nem állítja, hogy a feldolgozás nulla adatmegőrzéssel (angolul zero data retention) történik: ez az állítás nem felel meg a szolgáltató tényleges gyakorlatának, ezért nem szerepel és nem is fog szerepelni a tájékoztatóban. Az adattovábbítás jogalapját lásd a 6. pontban.
- A rendszer a Felhasználóról felismert mintákat az Aktában megmutatja, indokolja, és a Felhasználó bármikor vitathatja. A Szolgáltatás nem vezet a Felhasználó elől elrejtett profilt.
- Automatizált döntéshozatal a GDPR 22. cikke értelmében (a Felhasználóra joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntés) a Szolgáltatásban nincs: a mentor javaslatot és tükröt ad, döntést a Felhasználó hoz.
- A Szolgáltatás megfelel az (EU) 2024/1689 rendelet (MI-rendelet) 50. cikk (1) bekezdése szerinti átláthatósági követelménynek: a Felhasználó legkésőbb az első interakciókor egyértelmű tájékoztatást kap arról, hogy mesterséges intelligenciával kommunikál. Az 50. cikk átláthatósági szabályai 2026-08-02 óta alkalmazandók.
6. Adattovábbítás harmadik országba
Az adatbázis és a szerver-oldali feldolgozás az Európai Unión belül (Írország, illetve Németország) történik. A 4. pontban megjelölt szolgáltatók egy része azonban az Amerikai Egyesült Államokban működik, ezért a Szolgáltatás adatkezelése harmadik országba történő adattovábbítással jár (GDPR V. fejezet, 44-49. cikk). Ez különösen a mentor-válaszok előállítására (Anthropic PBC), az előfizetés-kezelésre (RevenueCat, Inc.), a bolti fizetésre és az értesítés-kézbesítésre (Apple Inc., Google LLC), az alkalmazás-buildre és a push-tokenre (Expo), valamint - 2026-09-14-től, kizárólag hozzájárulás esetén - a mentum.hu weboldal látogatottság-mérésére (Google Analytics) áll.
A továbbítás jogszerűségi útvonala kétféle lehet:
- Megfelelőségi határozat (GDPR 45. cikk): a Bizottság (EU) 2023/1795 végrehajtási határozata (2023-07-10) alapján az EU-US Data Privacy Framework listáján tanúsított amerikai címzett felé a továbbítás külön garancia nélkül jogszerű. A Törvényszék a T-553/23. sz. (Latombe) ügyben 2025-09-03-án elutasította a határozat megsemmisítésére irányuló keresetet, a fellebbezés (C-703/25 P) folyamatban van.
- Általános szerződési feltételek (GDPR 46. cikk (2) c), SCC) plusz kiegészítő intézkedések, ha a címzett nincs a listán.
Az Anthropic PBC felé történő továbbítás jogalapja ezért az Európai Bizottság EU-USA adatvédelmi keretre (EU-US Data Privacy Framework) vonatkozó megfelelőségi határozata, amennyiben a szolgáltató a tanúsított listán szerepel, ezt kiegészítve a szolgáltatóval kötött adatfeldolgozási megállapodással (DPA) és - a megfelelőségi határozat esetleges megdőlése esetére tartalék garanciaként - az általános szerződési feltételekkel (SCC).
Vészforgatókönyv: ha a megfelelőségi határozat a fellebbezésben elbukna, minden amerikai továbbítást az általános szerződési feltételekre kell átállítani.
7. Az érintett jogai és azok gyakorlása
| Jog (GDPR) | Mit jelent | Hogyan gyakorolható |
|---|---|---|
| Hozzáférés (15. cikk) | megtudni, milyen adatot kezelünk | az Appban az Aktám képernyő folyamatosan mutatja; teljes másolat a hello@mentum.hu címen is kérhető |
| Helyesbítés (16. cikk) | pontatlan adat javítása | az Aktám képernyőn a profil mezői közvetlenül szerkeszthetők; a felismert minta a Vitatom gombbal visszavonható |
| Törlés (17. cikk) | az adatok végleges törlése | az Appban az Aktám képernyőn a Fiók törlése funkcióval, várakozási idő nélkül, azonnal; a törlés kiterjed a profilra, a mutatókra, a célra, a vállalásokra, a beszélgetésekre, a könyv-állapotokra, a hozzájárulás-nyilvántartásra és az ütemezett értesítésekre |
| Az adatkezelés korlátozása (18. cikk) | az adat megőrzése mellett a kezelés felfüggesztése | a hello@mentum.hu címen |
| Adathordozhatóság (20. cikk) | az adat kivitele gépi olvasásra alkalmas formában | az Appban az Aktám exportálása funkcióval, két formátumban: olvasható szöveg és nyers adat |
| Tiltakozás (21. cikk) | tiltakozás a jogos érdeken alapuló kezelés ellen, marketing esetén feltétel nélkül | a hello@mentum.hu címen; a Szolgáltatás ma nem folytat közvetlen üzletszerzési adatkezelést |
| Hozzájárulás visszavonása (7. cikk (3)) | a hozzájáruláson alapuló kezelés megszüntetése a jövőre nézve; ma ez a beszélgetés-kivonat (3. pont) készítésére vonatkozó hozzájárulást érinti | az Aktám képernyőn, egy kapcsoló kikapcsolásával, azonnali hatállyal, valamint a hello@mentum.hu címen és a fiók törlésével; a visszavonás időpontjáig elkészült kivonatok a visszavonástól számított 30 napon belül törlődnek |
Határidő: a kérelmeket indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesítjük; a határidő a GDPR 12. cikk (3) bekezdése szerint 2 hónappal meghosszabbítható, erről az érintettet tájékoztatjuk. A teljesítés főszabályként ingyenes (12. cikk (5)).
8. Panasz a NAIH-nál és bírósági jogorvoslat
Az adatkezeléssel kapcsolatos panasszal a Felhasználó a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat, illetve a GDPR 79. cikke alapján bírósághoz. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
| Adat | Érték |
|---|---|
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Székhely | 1055 Budapest, Falk Miksa utca 9-11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Weboldal | naih.hu |
| ugyfelszolgalat@naih.hu |
9. Sütik és hasonló technológiák
Az Appban nincs süti. A mobilalkalmazás nem használ böngésző-sütit, és nem helyez el a készüléken hozzájárulás-köteles követő állományt. Az App kizárólag a szolgáltatás nyújtásához elengedhetetlen helyi tárolást használ (bejelentkezési munkamenet-jelző, a Felhasználó beállításai, a helyi olvasási pozíció), ami a 2002/58/EK irányelv 5. cikk (3) bekezdésének második mondata szerinti kivétel alá esik.
A mentum.hu weboldal a látogatottság méréséhez a Google Analytics szolgáltatását használja, kizárólag a látogató előzetes, kifejezett hozzájárulása esetén. Hozzájárulás nélkül a mérés nem indul el, és semmilyen Google-szkript nem töltődik be, a döntés a lábléc "Süti-beállítások módosítása" hivatkozásával bármikor megváltoztatható. Részletek a Süti-tájékoztatóban.
Ha a weboldalon a jövőben további hirdetési képpont vagy webes fizetési szolgáltató kerül bevezetésre, az újabb hozzájárulás-köteles technológiát jelenthet, és a hozzájárulás-sávot, a jelen tájékoztatót, valamint a süti-tájékoztatót ennek megfelelően bővíteni kell.
10. Kiskorúak
A Szolgáltatás felnőtt, 18. életévét betöltött vállalkozóknak és cégvezetőknek szól. A Szolgáltatás nem gyerekeknek készült, nem gyűjt tudatosan 16 év alatti gyermek adatát, és a bolti korhatár-besorolást is ennek megfelelően kérjük .
A GDPR 8. cikke szerint az információs társadalommal összefüggő szolgáltatásoknál a gyermek hozzájárulása 16 éves kor alatt csak a szülői felügyeletet gyakorló engedélyével érvényes; Magyarország nem szállította le ezt a korhatárt. Mivel a Szolgáltatás jogalapja a szerződés teljesítése és nem a hozzájárulás, a 8. cikk közvetlenül nem alkalmazandó, viszont a cselekvőképesség polgári jogi szabályai igen.
11. Adatbiztonság
A Szolgáltató a GDPR 32. cikke szerint, a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmaz. A jelenleg megvalósított és a kódból igazolható intézkedések:
- titkosított adatátvitel (HTTPS/TLS) minden felületen,
- a jelszavak kizárólag kriptográfiai lenyomatként tárolódnak (a hitelesítést a Supabase Auth végzi),
- adatbázis-szintű, soronkénti hozzáférés-korlátozás: minden felhasználói tábla row level security védelem alatt áll, és minden szabály a bejelentkezett felhasználó saját sorára korlátoz ,
- a szerver-oldali API-kulcsok kizárólag a szerveren élnek, a mobilalkalmazásba soha nem kerülnek be,
- a szerver élesben csak valódi hitelesítéssel indulhat el: a fejlesztői belépési mód éles környezetben kódszinten tiltott .
12. Adatvédelmi incidens
Adatvédelmi incidens esetén a Szolgáltató indokolatlan késedelem nélkül, lehetőleg a tudomásszerzéstől számított 72 órán belül bejelentést tesz a NAIH-nak (GDPR 33. cikk (1)), magas kockázat esetén az érintetteket is tájékoztatja (34. cikk), és minden incidenst belső nyilvántartásba vesz, a be nem jelentetteket is (33. cikk (5)).
13. A tájékoztató módosítása, verziókövetés
A Szolgáltató a tájékoztatót módosíthatja, a módosításról a Felhasználót az Appon belül vagy e-mailben tájékoztatja. A tájékoztató mindenkori hatályos szövege a https://mentum.hu/adatkezeles címen érhető el. A NAIH gyakorlata szerint a korábbi verziókat archiválni kell és a hatálybalépés dátumát fel kell tüntetni; a Szolgáltató ezt a fenti verzió-bélyeggel és a weboldalon elérhető változat-jegyzékkel biztosítja.
14. Hivatkozott jogszabályok hatály-bélyeggel
A hatály-bélyegek forrása a CLO web-jogi tudásbázis fájlja és a hivatkozott terület-fájlok frontmatter mezői.
| Jogszabály | Amit innen veszünk | Hatályos állapot a forrásban | Forrás-fájl |
|---|---|---|---|
| (EU) 2016/679 rendelet (GDPR) | jogalapok, tájékoztatási kötelezettség, érintetti jogok, adatfeldolgozói lánc, incidens, harmadik országba továbbítás | 2026-08-08 | |
| 2011. évi CXII. törvény (Infotv.) | a NAIH hatásköre és eljárása | 2026-08-08 | ugyanott |
| (EU) 2023/1795 bizottsági végrehajtási határozat (EU-US Data Privacy Framework) | az USA-ba irányuló továbbítás megfelelőségi alapja; a Törvényszék T-553/23. sz. ügyben hozott, 2025-09-03-i ítélete fenntartotta, a C-703/25 P fellebbezés folyamatban | 2026-08-08 | ugyanott |
| (EU) 2025/2518 rendelet (GDPR eljárási rendelet) | a határokon átnyúló panasz-eljárás, alkalmazandó 2027-04-02-től | 2026-08-08 | ugyanott |
| 2002/58/EK irányelv (ePrivacy) és 2003. évi C. törvény (Eht.) 155. § (4) | a végberendezésen történő tárolás hozzájárulási szabálya és a két kivétel | 2026-08-08 | |
| 2001. évi CVIII. törvény (Ektv.) 4. § | az impresszum kötelező adattartalma | 2026-08-08 | |
| 2000. évi C. törvény (számviteli törvény) 169. § (2) | a számviteli bizonylatok 8 éves megőrzése | 2026-08-08 (a GDPR-fájlon keresztül) | |
| 1997. évi CLV. törvény (Fgytv.) 17/A. § | panaszkezelés, a panasz és a válasz 3 éves megőrzése | 2026-08-08 | |
| (EU) 2024/1689 rendelet (MI-rendelet) 50. cikk | a mesterséges intelligenciával folytatott kommunikáció közlési kötelezettsége, alkalmazandó 2026-08-02 óta | 2026-08-08 |