Adatvédelmi tájékoztató

Utoljára frissítve: 2026-09-07

1. Bevezetés

A Spamless.dev, a Codius Kft. szolgáltatása (a továbbiakban „mi”, „miénk” vagy „minket”), elkötelezett az Ön adatainak védelme iránt. Ez az Adatvédelmi tájékoztató ismerteti, hogyan gyűjtjük, használjuk, tároljuk és tesszük közzé az információkat, amikor Ön az e-mail spamszűrő és biztonsági platformunkat használja. A személyes adatokat az EU Általános Adatvédelmi Rendeletének (GDPR) és a magyar adatvédelmi jognak megfelelően kezeljük. Üzleti ügyfelek esetén az ügyfél e-mailjeinek kezelésére további szabályokat tartalmaz az Adatfeldolgozási megállapodásban foglaltak szerint.

2. Az általunk gyűjtött információk

2.1 E-mail adatok

Szűrési és biztonsági szolgáltatásaink nyújtása érdekében feldolgozzuk a platformunkon áthaladó bejövő e-mail üzeneteket. Ez magában foglalja az e-mail fejléceket (feladó, címzett, tárgy, dátum), az üzenet törzsének tartalmát, a mellékleteket és a metaadatokat. Ezeket az adatokat valós időben dolgozzuk fel a spam, az adathalászat, a kártevők és egyéb fenyegetések felismerése céljából. Az e-mailek tartalmát csak a karantén, az elemzés és az auditálás céljából szükséges ideig őrizzük meg.

2.2 Fiók- és kapcsolattartási adatok

Amikor fiókot hoz létre vagy kapcsolatba lép velünk, gyűjtjük a nevét, e-mail-címét, cégnevét és az Ön által megadott egyéb információkat. A fizetést a feldolgozó partnerünk (Stripe) kezeli; mi nem tárolunk kártyaszámokat.

2.3 Használati és naplóadatok

Információkat gyűjtünk arról, hogyan használja a Szolgáltatásunkat, beleértve az API-kéréseket, az adminisztrációs felület tevékenységét, az IP-címeket, a böngésző típusát, az eszközadatokat és az időbélyegeket. Ezeket a Szolgáltatásunk fejlesztésére, a visszaélések felismerésére és a hibák elhárítására használjuk.

3. Az adatkezelés jogalapjai

A következő GDPR jogalapokra támaszkodunk:

Szerződés teljesítése (6. cikk (1) b)) — az Ön által igénybe vett Szolgáltatás nyújtásához, beleértve a szűrést és a számlázást.
Jogos érdekek (6. cikk (1) f)) — a Szolgáltatás biztonságának megőrzése, a visszaélések megelőzése és a felismerés javítása érdekében, az Ön jogaival egyensúlyban.
Hozzájárulás (6. cikk (1) a)) — az opcionális megfigyelési sütikhez; ezt bármikor visszavonhatja.
Jogi kötelezettség (6. cikk (1) c)) — ahol a megőrzést vagy a közzétételt jogszabály írja elő.

4. Hogyan használjuk fel az adatait

E-mail-szűrési és biztonsági szolgáltatásaink nyújtása, működtetése és karbantartása
A spam, az adathalászat, a kártevők és egyéb e-mail-fenyegetések felismerése és blokkolása
A karantén, a feloldási kérelmek és a téves találatokra vonatkozó visszajelzések kezelése
Felhasználók hitelesítése, a hozzáférés-szabályozás érvényesítése és az előfizetések feldolgozása
Felismerési algoritmusaink és szolgáltatásunk teljesítményének javítása
Adminisztratív értesítések, biztonsági riasztások és ügyfélszolgálati üzenetek küldése
Jogi kötelezettségek teljesítése és Feltételeink érvényesítése

5. Adatmegőrzés

Az e-mail adatokat a megőrzési szabályzatunknak és az Ön csomagbeállításainak megfelelően őrizzük meg. A karanténba helyezett üzeneteket jellemzően egy konfigurálható ideig (pl. 7–30 nap) tároljuk, hacsak korábban nem oldják fel vagy törlik azokat. A forgalmi, kézbesítési és auditnaplókat biztonsági és megfelelőségi okokból hosszabb ideig is megőrizhetjük. A fiók- és kapcsolattartási adatokat a fiók aktív állapotának ideje alatt, valamint azt követően ésszerű ideig őrizzük meg a jogi kötelezettségek teljesítése érdekében.

6. Adatmegosztás és alfeldolgozók

Nem értékesítjük az Ön személyes adatait. Adatokat csak ellenőrzött alfeldolgozókkal osztunk meg, akik azokat a nevünkben, a GDPR 28. cikke szerinti szerződések alapján kezelik, illetve ahol azt jogszabály írja elő. Az alfeldolgozók aktuális listája (tárhely, fizetés, fenyegetéselemzés, megfigyelés) megtalálható az Adatfeldolgozási megállapodásban. Adatokat a jogszabályoknak való megfelelés érdekében vagy üzleti átruházás keretében is közzétehetünk.

7. Adatbiztonság

Iparági szabványnak megfelelő intézkedéseket alkalmazunk: titkosítás az átvitel során (TLS) és nyugalmi állapotban, a legkisebb jogosultság elvén alapuló hozzáférés-szabályozás, titokkezelés, auditnaplózás és rendszeres felülvizsgálat. Elsődleges infrastruktúránk az EU területén (AWS, Írország) található. Az átvitel vagy a tárolás egyetlen módja sem teljesen biztonságos, ezért nem tudunk abszolút biztonságot garantálni.

8. Nemzetközi adattovábbítás

Az elsődleges adatkezelés az EU területén történik. Amennyiben egy alfeldolgozó az EGT-n kívül kezel adatokat, megfelelőségi határozatokra vagy az Európai Bizottság Általános Szerződési Feltételeire (SCC) támaszkodunk, kiegészítő garanciákkal együtt.

9. Az Ön jogai

A GDPR alapján Önnek joga van személyes adataihoz hozzáférni, azokat helyesbíteni, törölni, kezelésüket korlátozni vagy azokat hordozni, az adatkezelés ellen tiltakozni, valamint a hozzájárulását bármikor visszavonni. E jogai gyakorlásához vegye fel a kapcsolatot a privacy@spamless.dev címmel, vagy adatvédelmi kapcsolattartónkkal a dpo@spamless.dev címen.

Önnek joga van panaszt benyújtani a helyi adatvédelmi hatóságához is. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11. — lásd az Impresszumot.

10. Sütik és nyomon követés

Szigorúan szükséges tárolást használunk a hitelesítéshez és a biztonsághoz, valamint — kizárólag az Ön hozzájárulásával — megfigyelési technológiát (Sentry) a hibák felismeréséhez és analitikát (Google Analytics) annak méréséhez, mely oldalakat használják. Nem alkalmazunk reklámozást vagy webhelyek közötti nyomon követést: a Google felé semmilyen hirdetési jelzést nem engedélyezünk, így sem hirdetési, sem webhelyek közötti profil nem épül. Beállításait a süti sávban adhatja meg, és azt bármikor módosíthatja. A részletek megtalálhatók a Süti-szabályzatban.

11. Gyermekek adatvédelme

Szolgáltatásunk nem 18 év alatti személyek számára készült. Nem gyűjtünk tudatosan személyes adatokat gyermekektől. Ha tudomást szerez arról, hogy egy gyermek személyes adatokat adott meg számunkra, kérjük, vegye fel velünk a kapcsolatot, és töröljük azokat.

12. A tájékoztató módosításai

Időről időre frissíthetjük ezt az Adatvédelmi tájékoztatót. A lényeges változásokról a frissített tájékoztató közzétételével és az „Utolsó frissítés” dátum aktualizálásával értesítjük. A Szolgáltatás további használata a változtatások után a frissített tájékoztató elfogadását jelenti.

13. Kapcsolatfelvétel

Az Adatvédelmi tájékoztatóval vagy adatkezelési gyakorlatunkkal kapcsolatos kérdések esetén:

E-mail: privacy@spamless.dev
Adatvédelem: dpo@spamless.dev

Nem lezárt kézbesítés megőrzése

A függőben lévő vagy bizonytalan kimenetelű kézbesítéshez tartozó sorpéldány automatikus lejárat nélkül megmaradhat a kézbesítés egyeztetéséig vagy kifejezett operátori rendelkezésig. Az igazolt kézbesítés után a sorpéldány törlődik. A karanténra és a naplókra külön megőrzési szabályzat érvényes.

AI-elemzés és a nyilvános szöveges demó

A nyilvános szöveges demó a megadott tárgyat és törzset elküldi a Spamless API-nak tartalomelemzésre. Csak szintetikus, nem bizalmas szöveget használj. Az éles AI-elemzés bekapcsolásakor a tárgy, törzsrészletek és metaadatok a beállított AWS Bedrock vagy TypeSafe/Jev szolgáltatóhoz kerülhetnek. Az írországi gateway-tárhely nem igazolja minden szolgáltató feldolgozási régióját, megőrzését vagy tanítási szabályait. Személyes adatos AI aktiválása előtt nézd át az aktuális DPA feldolgozási jegyzékét, vagy írj a legal@spamless.dev címre.