Adatvédelmi irányelvek

Hatálybalépés napja: 2026. október 29.

Ez az Adatvédelmi irányelv azt ismerteti, hogyan gyűjti, használja, osztja meg és védi a MakeFav.com („MakeFav”, „mi”, „minket”, „our”) a személyes adatokat, amikor Ön használja weboldalunkat, favicon-generátorunkat, pixelszerkesztőnket, favicon-ellenőrzőnket, REST API-nkat, hírlevelünket és blogunkat (együtt: a „Szolgáltatás”). Igyekeztünk közérthető nyelven megírni. Ha bármi nem világos, kérjük, lépjen kapcsolatba velünk.

Röviden: csak azt gyűjtjük, ami a Szolgáltatás működtetéséhez szükséges, nem használunk reklámkövetőket, a forgalmat kizárólag sütimentes, anonim Plausible Analytics szolgáltatással mérjük, személyes adatait nem adjuk el és nem osztjuk meg reklámcélokra, és a feltöltött képeket soha nem tesszük közzé.

1. Ki felel az Ön adataiért

Személyes adatai kezelője:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Csehország
• Cégazonosító (IČO): 27888819
• Adószám (DIČ): CZ27888819
• Bejegyezve a prágai Városi Bíróság cégjegyzékében, ügyszám: C 124216
• E-mail: [email protected]
• Kapcsolatfelvételi űrlap: makefav.com/contact

Nem jelöltünk ki adatvédelmi tisztviselőt, mivel erre nem vagyunk kötelezettek. Adatvédelmi kérdésével vagy kérelmével kérjük, írjon a [email protected] címre.

2. A Szolgáltatás működésének összefoglalása

• Képet tölthet fel, faviconokat generálhat, és megtekintheti az eredményeket fiók nélkül.
• A legenerált favicon-csomag (ZIP) letöltéséhez és az API használatához ingyenes fiók szükséges, megerősített e-mail-címmel.
• Az ingyenes csomagot a MakeFav hírlevélre (legfeljebb hetente egyszer küldjük) történő feliratkozásáért cserébe biztosítjuk. A teljes, átlátható magyarázatot lásd az 5. szakaszban.

3. Milyen személyes adatokat gyűjtünk

3.1 Fiókadatok

Fiók létrehozásakor kezeljük az e-mail-címét, a nevét (ha megadja), a jelszó hash-értékét, a preferált felületi nyelvét, valamint a hírlevélhez adott hozzájárulása időpontját.

• E-mail és jelszó: a jelszavát soha nem tároljuk olvasható formában. Kizárólag egyirányú kriptográfiai hash formájában (bcrypt vagy Argon2) tároljuk.
• Folytatás Google-lel: ha a Google-bejelentkezést (OAuth 2.0 / OpenID Connect) választja, a Google elküldi nekünk a nevét, e-mail-címét, Google-fiókazonosítóját, valamint egy jelzőt arról, hogy az e-mail-címe hitelesített-e. Az Ön Google-jelszavát nem kapjuk meg, és nem férünk hozzá a Gmailhez, a Drive-hoz vagy más Google-adataihoz.

3.2 Feltöltött képek és generált favicon-csomagok

A faviconok létrehozásához feldolgozzuk az Ön által feltöltött képet (PNG, JPG, WebP, AVIF, GIF, BMP, SVG vagy ICO), és fájlcsomagot készítünk (favicon.ico, PNG faviconok, Apple touch ikonok, Android/PWA ikonok, Windows csempék, manifest.json és HTML-kód). Ezeket a fájlokat az Európai Unióban lévő szervereinken tároljuk, hogy megtekinthesse és letölthesse őket.

• A fiók nélkül létrehozott csomagokat körülbelül 2 nap után automatikusan töröljük.
• A fiókjához kapcsolt csomagokat legfeljebb 90 napig őrizzük, vagy amíg Ön törli őket, attól függően, hogy melyik következik be előbb.
• A képeit és faviconjait soha nem tesszük közzé. Nincs nyilvános galéria, és nem engedélyezzük a fájlok közvetlen beágyazását (hot-linking) a szervereinkről.

A képek általában nem tartalmaznak személyes adatot, de ha az Öné mégis (például egy személy fényképe), ugyanolyan gondossággal kezeljük.

3.3 Pixelszerkesztő

A pixelszerkesztő automatikus piszkozatot ment a böngészője helyi tárolójában (mf_editor_state). Ez a piszkozat az Ön eszközén marad, és nem kerül elküldésre hozzánk, hacsak nem dönt úgy, hogy abból faviconokat generál vagy tölt le. Ha képet visz át a generátor és a szerkesztő között, az a böngésző munkamenet-tárolóján keresztül kerül átadásra.

3.4 Favicon-ellenőrző

A favicon-ellenőrző használatakor szerverünk lekéri az Ön által megadott nyilvános URL-t, és beolvassa az ikondeklarációkat a <head> részben. Feldolgozzuk a megadott URL-t és az Ön IP-címét (a kérésszám-korlátozás és a visszaélések megelőzése érdekében). Kérjük, csak nyilvánosan elérhető weboldalak URL-jét adja meg.

3.5 API-kulcsok és használat

Ha személyes API-kulcsokat hoz létre, azokat kizárólag hash-elt formában tároljuk, a kérésszám-korláthoz és a visszaélések megelőzéséhez szükséges használati számlálókkal együtt. A teljes kulcsot csak egyszer, a létrehozásakor mutatjuk meg Önnek.

3.6 Hírlevél

A hírlevél-feliratkozók esetében kezeljük az e-mail-címet, a nyelvet, a hozzájárulás időbélyegét és módját (regisztrációs jelölőnégyzet, Google-regisztrációs nyilatkozat vagy kétlépcsős megerősítés), valamint adott esetben a leiratkozás időpontját.

3.7 Kapcsolatfelvételi űrlap üzenetei

Amikor felveszi velünk a kapcsolatot, kezeljük a nevét, e-mail-címét, üzenete tartalmát és IP-címét, hogy válaszolhassunk, és megvédhessük az űrlapot a visszaélésektől.

3.8 Biztonsági, audit- és szervernaplók

Az IP-címét és a kapcsolódó technikai információkat biztonsági és auditnaplókban rögzítjük (például bejelentkezési események, sikertelen bejelentkezési kísérletek, jelszómódosítások és kérésszám-korlátozási események). Webszervereink emellett szokásos hozzáférési naplókat is vezetnek (IP-cím, dátum és idő, kért URL, HTTP-állapot, hivatkozó oldal és böngésző user agent). Ezeket a naplókat a Szolgáltatás biztonságának fenntartására, a visszaélések kivizsgálására és a hibák javítására használjuk.

3.9 Adminisztrátori támogatói hozzáférés

Adminisztrátoraink támogatás nyújtása céljából hozzáférhetnek a fiókadatokhoz. Hibaelhárításhoz az adminisztrátor megtekintheti a Szolgáltatást úgy, ahogyan Ön látja, amikor be van jelentkezve a fiókjába. Minden ilyen hozzáférést rögzítünk az auditnaplónkban, és csak akkor élünk vele, ha az Ön megsegítéséhez vagy a Szolgáltatás védelméhez szükséges.

4. Miért használjuk az adatait, és mik a jogalapjaink

Az Európai Unió általános adatvédelmi rendelete (GDPR) 6. cikke alapján a következő jogalapokra támaszkodunk:

Ahol jogos érdekre támaszkodunk, mérlegeltük érdekeinket az Ön jogaival és szabadságaival szemben. Önnek joga van tiltakozni az ilyen adatkezelés ellen (lásd a 10. szakaszt).

5. Az ingyenes csomag és a hírlevél

Teljesen nyíltan szeretnénk beszélni arról, hogyan működik az ingyenes csomag:

• A MakeFav nem kér pénzt, és nem jelenít meg reklámot. Ehelyett az ingyenes csomagot (letöltések és API-hozzáférés) a MakeFav hírlevélre való feliratkozásáért cserébe biztosítjuk. A hírlevél-feliratkozás az ingyenes csomag „ellenszolgáltatása”.
• A hírlevelet legfeljebb hetente egyszer küldjük, és a MakeFav híreit, favicon- és webdesign-tippeket, valamint blogunk cikkeit tartalmazza.
• Hozzájárulását külön és kifejezetten adja meg: a regisztrációkor egy előre nem bejelölt jelölőnégyzet bejelölésével, vagy a „Folytatás Google-lel” használatakor a megerősítés előtt megjelenített kifejezett nyilatkozattal.
• Bármikor, díjmentesen leiratkozhat: a minden hírlevélben található hivatkozással, az e-mail-alkalmazásában elérhető egykattintásos leiratkozással, vagy a fiókbeállításokban.
• Ha leiratkozik, a letöltések és az API-hozzáférés szünetel, amíg újra fel nem iratkozik. A fiókja, a mentett csomagjai (a megőrzési idejükön belül), valamint a faviconok generálásának és megtekintésének lehetősége továbbra is elérhető marad. A fiókbeállításokban bármikor újra feliratkozhat.
• A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Fiók nélkül, kizárólag a hírlevélre is feliratkozhat a weboldal láblécében található űrlappal. Ez a feliratkozás kétlépcsős megerősítést (double opt-in) használ: csak azután lép életbe, hogy rákattint az e-mail-címére küldött megerősítő hivatkozásra.

6. Kikkel osztjuk meg az adatokat (adatfeldolgozók és címzettek)

Személyes adatait nem adjuk el. Csak olyan szolgáltatókkal osztjuk meg, akik segítenek a Szolgáltatás működtetésében, adatfeldolgozási megállapodások alapján, és csak a szükséges mértékben.

Anthropic PBC (Claude AI): szerkesztőink a Claude AI API-t használják blogcikkek és hírlevelek megírásához és fordításához. Felhasználói személyes adatokat és feltöltött képeket soha nem küldünk neki. Ezért nem minősül az Ön személyes adatai címzettjének.

A Google reCAPTCHA-adatok kezelésére a Google Adatvédelmi irányelvei és a Google Általános Szerződési Feltételei is vonatkoznak.

Személyes adatokat akkor is közölhetünk, ha ezt jogszabály írja elő, például bíróságoknak vagy hatóságoknak, illetve ha ez jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez szükséges.

Nem használunk reklámkövetőket, csak anonim, sütimentes statisztikát (Plausible Analytics), amely nem azonosítja Önt, és személyes adatokat nem adunk el, illetve nem osztunk meg kontextusok közötti viselkedésalapú reklámozás céljából.

7. Nemzetközi adattovábbítás

Szervereink az Európai Unióban találhatók. Egyes szolgáltatóink (Cloudflare, Mailgun és Google) amerikai cégek, és az Egyesült Államokban is kezelhetnek adatokat. Ahol személyes adatokat az Európai Gazdasági Térségen kívulre továbbítunk, az EU–USA adatvédelmi keretrendszerre (a tanúsított cégek esetében) és/vagy az Európai Bizottság általános szerződési feltételeire (Standard Contractual Clauses) támaszkodunk, szükség esetén további garanciákkal kiegészítve. Ezekről a garanciákról további információt kérhet, ha e-mailt küld nekünk.

8. Mennyi ideig őrizzük az adatait

A biztonsági mentések az adatokat rövid további ideig megőrizhetik, mielőtt felülíródnak.

9. Sütik és helyi tárolás

Kizárólag feltétlenül szükséges sütiket (például a bejelentkezési munkamenetet) és a Google reCAPTCHA által beállított biztonsági sütiket használjuk, valamint néhány böngészőtárolási bejegyzést, amelyek a Szolgáltatás működését biztosítják. Nem használunk reklám- vagy analitikai sütiket. Látogatói statisztikáink (Plausible Analytics) sütik nélkül és személyes adatok gyűjtése nélkül működnek. A részleteket lásd a Süti-szabályzatunkban.

10. Az Ön jogai a GDPR alapján

Ha Önre a GDPR vonatkozik, Önnek joga van:

• hozzáférni a személyes adataihoz, és másolatot kapni róluk;
• a pontatlan vagy hiányos adatok helyesbítéséhez;
• a törléshez („az elfeledtetéshez való jog”);
• az adatkezelés korlátozásához;
• az adathordozhatósághoz – adatait strukturált, géppel olvasható formátumban kaphatja meg;
• a jogos érdeken alapuló adatkezelés elleni tiltakozáshoz;
• a hozzájárulás bármikori visszavonásához (például leiratkozás a hírlevélről), a korábbi adatkezelés jogszerűségének érintetlenül hagyásával;
• felügyeleti hatóságnál panaszt tenni.

Önkiszolgáló eszközök

A fiókjában a Biztonság és adatvédelem menüpont alatt letöltheti adatai másolatát JSON-fájlként, és véglegesen törölheti a fiókját. A nevét, nyelvét és hírlevél-beállításait a fiókbeállításokban bármikor módosíthatja.

Kérelmek és panaszok

Bármely más jog gyakorlásához írjon a [email protected] címre. Egy hónapon belül válaszolunk; összetett kérelmek esetén ez további két hónappal meghosszabbítható, amelyről értesíteni fogjuk Önt. A kérelem teljesítése előtt szükség lehet az Ön személyazonosságának ellenőrzésére.

Panaszt a cseh felügyeleti hatóságnál is benyújthat:

• Úřad pro ochranu osobních údajů (Személyes Adatok Védelmi Hivatala)
• Pplk. Sochora 27, 170 00 Praha 7, Csehország
• www.uoou.cz

Fordulhat annak az uniós országnak a felügyeleti hatóságához is, ahol él vagy dolgozik.

11. Tájékoztató az amerikai lakosok számára

Ez a szakasz az olyan amerikai államok lakosaira vonatkozik, ahol fogyasztói adatvédelmi törvények érvényesek, ideértve Kaliforniát (California Consumer Privacy Act, a California Privacy Rights Act által módosított változatában, „CCPA/CPRA”), Virginiát (VCDPA), Coloradót (CPA), Connecticutot (CTDPA), Utah-t (UCPA), Texast (TDPSA), Oregont (OCPA) és más, hasonló törvényekkel rendelkező államokat. Az olyan fogalmak, mint a „személyes információ”, az „eladás” és a „megosztás”, e törvények szerinti jelentéssel bírnak.

11.1 Az általunk gyűjtött személyes információk kategóriái

Az elmúlt 12 hónapban a személyes információk következő kategóriáit gyűjtöttük:

11.2 Célok

A személyes információkat az 5. szakaszban és a 4. szakaszban leírt célokra használjuk: a Szolgáltatás és a fiókja biztosítása, tranzakciós e-mailek és az Ön által megrendelt hírlevél küldése, a Szolgáltatás biztonságának fenntartása, a csalás és a visszaélések megelőzése, üzeneteire való válaszadás és a jogszabályi megfelelés.

11.3 Nincs eladás, nincs megosztás, nincs célzott reklámozás

A személyes információkat nem adjuk el, nem osztjuk meg kontextusok közötti viselkedésalapú reklámozás céljából, és nem kezeljük célzott reklámozásra vagy olyan profilalkotásra, amely jogi vagy hasonlóan jelentős hatású döntéseket alapozna meg. Az elmúlt 12 hónapban sem tettünk ilyet. Nincs tényleges tudomásunk arról, hogy 16 év alatti fogyasztók személyes információit eladtuk vagy megosztottuk volna.

11.4 Különleges személyes információk

Az egyetlen különleges személyes információ, amelyet kezelünk, a fiók-bejelentkezési adatai, és ezeket kizárólag az Ön hitelesítésére és a fiókja védelmére használjuk. A különleges személyes információkat nem használjuk és nem közöljük olyan célra, amely a CCPA/CPRA szerinti korlátozási jogot keletkeztetne.

11.5 Megőrzés

A személyes információk egyes kategóriáit a 8. szakaszban leírt ideig őrizzük.

11.6 Az Ön jogai

Lakóhelye szerinti államtól függően Önnek joga van:

• megismerni / hozzáférni az Önről gyűjtött személyes információk kategóriáihoz és konkrét elemeihez, valamint a forrásokhoz, célokhoz és címzettekhez;
• az Öntől gyűjtött személyes információk törlését kérni;
• a pontatlan személyes információk helyesbítését kérni;
• az adathordozhatósághoz – adatairól hordozható formátumú másolatot kapni;
• a személyes információk eladásából vagy megosztásából, a célzott reklámozásból és bizonyos profilalkotásból kiiratkozni (opt-out) (ilyen tevékenységet nem végzünk);
• a különleges személyes információk felhasználását és közlését korlátozni (ezeket csak megengedett célokra használjuk);
• a megkülönböztetésmentességhez – adatvédelmi jogai gyakorlása miatt nem fogunk Önnel szemben hátrányosan megkülönböztetni.

Megjegyzés a hírlevélről: az ingyenes csomagot a hírlevél-feliratkozásért cserébe kínáljuk, az 5. szakaszban leírtak szerint. Ez az ingyenes csomag közölt feltétele, nem pedig szankció az adatvédelmi jogok gyakorlásáért. Adatai megismerésének, helyesbítésének vagy törlésének kérése soha nem függeszti fel az Ön hozzáférését.

11.7 Hogyan nyújtható be kérelem

Használhatja az önkiszolgáló adatexportot és fióktörlést a Biztonság és adatvédelem menüpontban, vagy küldhet kérelmet a [email protected] címre vagy a kapcsolatfelvételi oldalunkon keresztül. Ahol szükséges, 10 munkanapon belül visszaigazoljuk a kérelem beérkezését, és 45 napon belül válaszolunk. Ha további időre van szükségünk (a törvény által megengedett esetben legfeljebb további 45 napra), megindokoljuk.

Ellenőrzés: adatai védelme érdekében a kérelmeket úgy ellenőrizzük, hogy megkérjük, hogy a kérelmet a fiókjához tartozó e-mail-címről küldje, vagy azon keresztül erősítse meg, illetve hogy jelentkezzen be. Az ellenőrzéshez megadott információkat kizárólag erre a célra használjuk.

Meghatalmazott képviselők: kérelmét meghatalmazott képviselő útján is benyújthatja. Kérhetjük a képviselőtől az Ön aláírt engedélyének igazolását, és kérhetjük, hogy személyazonosságát közvetlenül nekünk igazolja, kivéve ha a képviselő érvényes meghatalmazással rendelkezik.

11.8 Global Privacy Control

A Global Privacy Control (GPC) jelzéseket az azokat küldő böngésző vagy eszköz tekintetében érvényes kiiratkozási kérelemként tiszteletben tartjuk. Mivel személyes információkat nem adunk el és nem osztunk meg, további intézkedésre nincs szükség.

11.9 Fellebbezés

Ha elutasítjuk a kérelme teljesítését, fellebbezhet a [email protected] címre küldött e-mailben, „Privacy appeal” tárggyal, a döntésünk kézhezvételét követően észszerű időn belül. A fellebbezésére írásban válaszolunk az Ön államának törvénye által előírt határidőn belül (általában 45 vagy 60 nap), a döntésünk indoklásával együtt. Ha fellebbezését elutasítják, fordulhat az állama főügyészéhez (Attorney General).

12. Gyermekek

A Szolgáltatás nem 16 év alatti gyermekeknek szól, és fiók létrehozásához legalább 16 évesnek kell lennie. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől, ideértve az amerikai Children’s Online Privacy Protection Act (COPPA) értelmében vett 13 év alatti gyermekeket is. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg nekünk, kérjük, lépjen kapcsolatba velünk, és töröljük azokat.

13. Hogyan védjük az adatait

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelmére, többek között:

• titkosított kapcsolatok (HTTPS/TLS) az összes forgalomhoz;
• a jelszavakat kizárólag erős egyirányú hash-ek formájában (bcrypt vagy Argon2), az API-kulcsokat pedig kizárólag hash-elt formában tároljuk;
• az Európai Unióban található szerverek, a hozzáférés meghatalmazott személyzetre korlátozva;
• kérésszám-korlátozás, botvédelem és biztonsági megfigyelés;
• a bejelentkezések és az adminisztrátori fiókhozzáférések auditnaplózása;
• a favicon-csomagok automatikus törlése a megőrzési idejük lejártával;
• nincs nyilvános galéria, és a feltöltött vagy generált fájlok közvetlen beágyazása (hot-linking) nem engedélyezett.

Egyetlen átviteli vagy tárolási módszer sem teljesen biztonságos, de azon dolgozunk, hogy megvédjük az adatait, és adatvédelmi incidens esetén – ha ezt jogszabály előírja – értesítjük Önt és a hatóságokat.

14. Automatizált döntéshozatal

Nem hozunk kizárólag automatizált adatkezelésen alapuló, Önre nézve jogi vagy hasonlóan jelentős hatású döntéseket. Az automatizált biztonsági eszközök (például a kérésszám-korlátozás és a reCAPTCHA) átmenetileg blokkolhatják a gyanús kéréseket; ha ez Önnel előfordul, kérjük, lépjen kapcsolatba velünk.

15. Az Adatvédelmi irányelv módosításai

Ezt az Adatvédelmi irányelvet időről időre frissíthetjük. A frissített változatot ezen az oldalon tesszük közzé új hatálybalépési dátummal. Lényeges változások esetén a hatálybalépésük előtt e-mailben vagy a weboldalon megjelenő értesítésben tájékoztatjuk a regisztrált felhasználókat.

16. Kapcsolat

Ha kérdése van ezzel az Adatvédelmi irányelvvel vagy adatai kezelésével kapcsolatban, írjon a [email protected] címre, vagy használja a kapcsolatfelvételi oldalunkat.

Lásd még Általános Szerződési Feltételeinket és Süti-szabályzatunkat.