Adatkezelési tájékoztató: Jogi AI kereső és MCP-szolgáltatás

Ez a tájékoztató a coincloud.hu meglévő adatkezelési tájékoztatóját egészíti ki a jogi kereső szolgáltatásra.

Hatályos: 2026. október 21-től (új: 3.12. pont, Friss Közlöny; 3.13. pont, csapat-előfizetés). Az előző változat 2026. október 20-tól volt hatályos.

1. Az adatkezelő

Név	COIN Kft.
Székhely	1153 Budapest, Bácska utca 15.
Cégjegyzékszám	01 09 266155
Adószám	10316155-2-42
E-mail	info@coincloud.hu
Telefon	+36 70 452 5128

Adatvédelmi tisztviselőt nem alkalmazunk, mert a tevékenységünk nem teszi kötelezővé.

2. A legfontosabb egy bekezdésben

A webes keresőben és az MCP-kapcsolaton át indított keresései a saját, Magyarországon üzemeltetett kiszolgálónkon futnak. Ezeket mi nem küldjük el külső mesterségesintelligencia-szolgáltatónak (például OpenAI, Anthropic, Google), és nem használjuk modell tanítására. A használatot csak darabszámban mérjük, a keresések szövegét nem tároljuk adatbázisban. Ha az MCP-kapcsolatot használja, a keresési eredményt az Ön által választott AI-alkalmazás (például ChatGPT vagy Claude) kapja meg, és azt a saját szolgáltatója kezeli (3.6. pont). Más a Jogi AI kérdező (böngészős chat): ott a kérdését, a személyes adatok kitakarása után, az Anthropic dolgozza fel az Egyesült Államokban; erről külön tájékoztató szól: Jogi AI kérdező: adatkezelési tájékoztató.

3. Milyen adatot kezelünk, miért és meddig

3.1. Előfizetői fiók és hozzáférési token

• Adat: a Felhasználó neve, e-mail címe, vállalkozás esetén az Előfizető cégneve, a token létrehozásának és lejáratának ideje, a token ellenőrző lenyomata és utolsó 4 karaktere, valamint 2026. október 20-tól a token titkosított példánya (AES-256 titkosítással, a kulcsot a tokentől külön tároljuk), hogy a Felhasználó a tokent a Fiókom oldalon később is megtekinthesse és kimásolhassa; a token visszavonásakor a titkosított példányt töröljük, valamint a Felhasználó által a tokenhez adott eszköznév (például „Irodai laptop”).
• Fiók (e-mail címes belépés): az e-mail cím, a jelszó lenyomata (sózott, egyirányú scrypt-lenyomat; a jelszót magát nem tároljuk, és mi sem tudjuk visszafejteni), az e-mail cím megerősítésének ideje, az ÁSZF elfogadásának ideje és az elfogadott változat dátuma, a fiók létrehozásának és az utolsó belépésnek az ideje, valamint az előfizetés állapota (csomag, a próbaidőszak és a fizetett időszak vége). Bankkártyás előfizetésnél ide tartozik a fizetési szolgáltatónál (Stripe) nyilvántartott ügyfél- és előfizetés-azonosító, az előfizetés ottani állapota (például ha egy terhelés nem sikerült) és az, hogy az Előfizető lemondta-e az előfizetést; bankkártyaadatot nem tárolunk.
• Belépés Google-fiókkal (ha a Felhasználó ezt választja): a Google-fiók állandó azonosítója (a Google által adott, a fiókhoz tartozó számsor), amellyel a következő belépéskor felismerjük a Felhasználót. Ha a Felhasználó Google-fiókkal hozza létre a fiókját, jelszó-lenyomat nem készül; jelszót később a fiók oldalán állíthat be.
• Belépési munkamenet és egyszer használható linkek: a bejelentkezett munkamenet azonosítójának lenyomata (legfeljebb 14 napig él, kilépéskor és jelszócserénél azonnal törlődik), valamint az e-mailben küldött megerősítő, jelszó-beállító és jelszó-visszaállító linkek lenyomata és lejárata (a megerősítő link 48 óráig, a jelszó-visszaállító 1 óráig, a fiók elkészültekor küldött jelszó-beállító 7 napig érvényes; a lejárt linkek lenyomatát 7 nap után töröljük).
• Cél: a szerződés teljesítése, a hozzáférés biztosítása és letiltása, a Felhasználó azonosítása a fiókban és a webes keresőben.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Őrzési idő: a szerződés megszűnése után 5 évig (a Ptk. szerinti elévülési idő), utána töröljük.

3.2. Használati statisztika

• Adat: Felhasználónként és naponként, valamint tokenenként (eszközönként) és naponként a kérések száma, továbbá a túlhasználatra vonatkozó riasztások időpontja. A keresések szövegét nem tartalmazza. A Felhasználó a saját adatait a fiókjában látja; csapat-előfizetésnél a napi és havi kérésszámot a Fő fiók is látja (3.13. pont).
• Cél: a rendeltetésszerű használat ellenőrzése, a tömeges lekérdezés kiszűrése, kapacitástervezés.
• Jogalap: jogos érdek: a szolgáltatás védelme és az előfizetési feltételek betartatása (GDPR 6. cikk (1) f) pont).
• Őrzési idő: 12 hónap, utána összesített, névtelen formában maradhat meg.

3.3. Kiszolgálói naplók

• Adat: IP-cím, időbélyeg, a lekért cím (a webes keresőnél ez a keresett kifejezést is tartalmazza), böngészőazonosító, válaszkód.
• Cél: a szolgáltatás működtetése, hibakeresés, támadások felismerése és kivédése.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
• Őrzési idő: legfeljebb 14 nap.

3.4. Visszaélés elleni védelem a belépésnél

• Adat: a belépési, fiókigénylési, regisztrációs és jelszó-visszaállítási kísérletek IP-címe és időpontja, a sikertelen belépésnél és a jelszó-visszaállítás kérésénél az e-mail cím egyirányú lenyomata (nem maga a cím).
• Cél: a jelszó-próbálgatás és a tömeges levélküldetés megakadályozása (próbálkozási korlát).
• Jogalap: jogos érdek: a fiókok és a szolgáltatás védelme (GDPR 6. cikk (1) f) pont).
• Őrzési idő: 24 óra, utána töröljük.

3.5. Rendszerüzenetek e-mailben

• Adat: az e-mail cím és a levél tartalma (megerősítő link, jelszó-beállító vagy jelszó-visszaállító link, értesítés a jelszó megváltozásáról; csapat-előfizetésnél a meghívó, az eltávolításról és a kilépésről szóló értesítés).
• Cél: a fiók létrehozása, a jelszó visszaállítása és a fiók biztonsága.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• A leveleket a noreply@coincloud.hu címről küldjük; a levelek tartalmát a kiküldés után nem tároljuk.

3.6. ChatGPT és Claude összekapcsolás (MCP, OAuth)

• Adat: az összekapcsoló alkalmazás azonosítója és visszairányítási címe, a kiadott hozzáférési és frissítő kódok lenyomata, lejárata, valamint hogy melyik tokenhez tartoznak.
• Cél: a Felhasználó által engedélyezett AI-alkalmazás hozzáférésének biztosítása és visszavonása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Őrzési idő: a kapcsolat visszavonásáig vagy a token letiltásáig.
• Az AI-alkalmazás (például ChatGPT vagy Claude) a beszélgetést és az általunk visszaadott keresési eredményt a saját szolgáltatója feltételei szerint kezeli; ezt az alkalmazást Ön választja és Ön köti vele a szerződést, ezért a szolgáltatója nem a mi adatfeldolgozónk. Mi csak a keresőkérdést kapjuk meg, és a keresési eredményt adjuk vissza; a beszélgetés többi részét nem látjuk.

3.7. Figyelt jogszabályok és értesítések

• Adat: a Felhasználó által figyelésre kijelölt jogszabályok listája, és az ezekről küldött értesítések. Ha a Felhasználónak fiókja van, ezek a fiókhoz tartoznak, és a fiók bármely tokenjével vagy az e-mail címes belépéssel ugyanazok látszanak.
• Cél: változás esetén e-mailes értesítés küldése.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Őrzési idő: a figyelés megszüntetéséig vagy a fiók törléséig.

3.8. Bejelentkezési sütik

Csak a bejelentkezéshez és a biztonsághoz feltétlenül szükséges sütiket használunk:

Süti	Mire való	Meddig él
jogi_munkamenet	belépés a webes keresőbe	30 nap, vagy kilépésig
__Host-jogi_fiok	belépés a fiókba (e-mail cím és jelszó)	14 nap, vagy kilépésig
__Host-jogi_fiok_csrf	az űrlapok védelme a más oldalról indított hamis beküldés ellen	a böngésző bezárásáig
__Host-jogi_google	a Google-belépés védelme: a Google-tól visszatérő kérést ugyanahhoz a böngészőhöz köti, amelyik a belépést elindította	10 perc, vagy a visszatérésig
__Host-jogi_google_reg	az első Google-belépés után a regisztráció befejezése (ÁSZF elfogadása)	15 perc, vagy a regisztráció befejezéséig

Analitikai, marketing vagy követő sütit nem használunk.

A szolgáltatást bemutató coincloud.hu oldalak sütit nem használnak, és a betűtípusokat is a saját kiszolgálónkról töltik be. Az ott megjelenő sütitájékoztató bezárását a böngésző helyi tárolója (localStorage) egy jelzővel jegyzi meg; ez a jelző csak a böngészőben van, hozzánk nem jut el.

A fizetési oldal (checkout.stripe.com) és az előfizetés-kezelő oldal (billing.stripe.com) a Stripe oldala; ott a Stripe saját sütijei és adatkezelési tájékoztatója érvényes.

A Google belépési oldala (accounts.google.com) a Google oldala; ott a Google saját sütijei és adatkezelési tájékoztatója érvényes.

3.9. Számlázás és fizetés

• Adat: a számlázási név, vállalkozás esetén a cégnév és az adószám, a számlázási cím, az e-mail cím, a fizetett díj (bruttó összeg, nettó összeg és áfa), a fizetett időszak, a fizetés időpontja és eredménye (sikeres vagy sikertelen terhelés), a Stripe ügyfél-, előfizetés- és terhelési azonosítója, valamint a kiállított számla száma. Ezeket az adatokat a Felhasználó a Stripe fizetési oldalán adja meg, és a Stripe küldi át nekünk. A bankkártya adatait a Stripe kezeli, azokhoz nem férünk hozzá, és nem is tároljuk őket.
• Cél: a díj beszedése, a számla kiállítása és a számviteli kötelezettség teljesítése.
• Jogalap: a díj beszedésénél szerződés teljesítése (GDPR 6. cikk (1) b) pont); a számla kiállításánál és megőrzésénél jogi kötelezettség (GDPR 6. cikk (1) c) pont; a számvitelről szóló 2000. évi C. törvény 169. §).
• Őrzési idő: a számlát és a hozzá tartozó adatokat 8 évig őrizzük, a sikertelen terhelések adatait a szerződés megszűnése után 5 évig.

3.10. Nyilatkozat az azonnali teljesítésről (elállási jog)

• Adat: az, hogy a Felhasználó a fizetés előtt a fiókportálon kérte a szolgáltatás azonnali megkezdését az elállási határidő alatt (ÁSZF 17.3.), a kérés időpontja, a nyilatkozat szövege és változata, az akkor elfogadott ÁSZF változata, valamint a választott csomag.
• Cél: annak bizonyítása, hogy a fogyasztó kifejezetten kérte a teljesítés megkezdését, és ennek alapján az elállás esetén fizetendő arányos díj megállapítása.
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont; a 45/2014. (II. 26.) Korm. rendelet), illetve jogos érdek: jogi igény bizonyítása (GDPR 6. cikk (1) f) pont).
• Őrzési idő: a szerződés megszűnése után 5 évig.

3.11. Belépés Google-fiókkal

• Mikor: csak akkor, ha a Felhasználó a belépési vagy a regisztrációs oldalon a „Folytatás Google-fiókkal” gombot választja. Az e-mail címes és jelszavas belépés enélkül is teljes értékű.
• Ki adja az adatot: a Google Ireland Limited mint személyazonosság-szolgáltató. A Google a belépés után, a Felhasználó jóváhagyásával, közvetlenül nekünk küldi el az adatokat.
• Adat, amit a Google-tól megkapunk: a Google-fiók azonosítója, az e-mail cím és az, hogy a Google megerősítette-e, valamint a Google-fiókban megadott név (és ha van, a profilkép címe). Ebből a Google-fiók azonosítóját és az e-mail címet tároljuk; a nevet és a profilképet nem tároljuk.
• Cél: a Felhasználó azonosítása a belépésnél; meglévő fióknál a fiók összekapcsolása a Google-fiókkal, ha az e-mail cím ugyanaz és a Google megerősítette; új Felhasználónál a fiók létrehozása (az ÁSZF elfogadása után, ugyanúgy, mint az e-mail címes regisztrációnál).
• Jogalap: a Felhasználó választása alapján a szerződés megkötése és teljesítése (GDPR 6. cikk (1) b) pont).
• Őrzési idő: a Google-fiók azonosítóját a fiók többi adatával együtt, a szerződés megszűnése után 5 évig őrizzük. A belépés közben keletkező, a visszaélés elleni védelmet szolgáló ideiglenes adatokat (egyszer használható ellenőrző kód és lenyomata) legfeljebb 10 percig, a regisztráció befejezésére váró adatot (Google-azonosító és e-mail cím) legfeljebb 15 percig tároljuk.
• A Google szerepe: a Google a saját szolgáltatása körében, a saját adatkezelési tájékoztatója (https://policies.google.com/privacy) szerint önálló adatkezelőként jár el; tőlünk a Google nem kap adatot a keresésekről vagy a fiók használatáról. Azt, hogy a Google a Google-fiók adatait továbbítja-e harmadik országba, és milyen jogalapon, a Google adatkezelési tájékoztatója írja le. A Google-fiókkal való összekapcsolást a Felhasználó a Google-fiókja biztonsági beállításaiban bármikor megszüntetheti, a jogi kereső fiókjáról való leválasztást pedig e-mailben kérheti tőlünk (info@coincloud.hu).

3.12. Friss Közlöny: kinevezések és felmentések

• Mi ez: a kereső Friss Közlöny része a Magyar Közlöny tételeit (jogszabályokat, határozatokat) teszi kereshetővé. A közlönyben megjelenő kinevezésekből, felmentésekből és megbízásokból (például államtitkári, helyettes államtitkári, bírói, nagyköveti kinevezés) a „Ki tölti be?” kereséshez az érintett személy nevét, a betöltött vagy elhagyott tisztséget, a döntés dátumát és a közlöny-forrás számát rögzítjük.
• Az adat forrása: a Magyar Közlöny, a hivatalos lap nyilvános kiadása; az adatot nem az érintettől gyűjtjük.
• Amit nem rögzítünk: állami kitüntetést, állampolgársági ügyet, rendfokozatot és rangot, valamint olyan személyt, aki nem közfeladatot ellátó szerv feladat- és hatáskörében jár el; ezeket a tételeket csak darabszámra számoljuk, a nevet nem tároljuk.
• Cél: a közfeladatot ellátó szervek tisztségviselőinek nyilvános, közhiteles forrásból kereshető nyilvántartása a jogi kereső felhasználói számára.
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). A közfeladatot ellátó szerv feladat- és hatáskörében eljáró személy neve, feladatköre és vezetői megbízása közérdekből nyilvános adat, amely a célhoz kötött adatkezelés elvének tiszteletben tartásával terjeszthető (Infotv. 26. § (2) bekezdés). Az érdekmérlegelést írásban elvégeztük, kérésre megküldjük.
• Kik látják: a kereső és az MCP-kapcsolat felhasználói; a tétel mellett mindig ott a hivatalos közlöny-forrás.
• Őrzési idő: a gyűjtemény fennállásáig, időbeli korlát nélkül, mert a korábbi tisztségviselők adata a korábbi döntések és jogszabályok értelmezéséhez is szükséges.
• Az érintett jogai: az érintett az adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat (5. pont), és kérheti a pontatlan adat helyesbítését; a közlöny szövegét nem változtatjuk meg, de a hibás rögzítést javítjuk. Az érintettek egyenkénti tájékoztatása aránytalan erőfeszítést igényelne (GDPR 14. cikk (5) bekezdés b) pont); ezért teszi közzé ezt a pontot.

3.13. Csapat-előfizetés

• Adat: melyik fiók melyik csapat-előfizetéshez tartozik (Fő fiók vagy Kijelölt felhasználó); a meghívott e-mail cím; a meghívás, az elfogadás, a felfüggesztés, az eltávolítás vagy a kilépés ideje; a meghívó link lenyomata és lejárata; a Helyek száma és változásai; a bővítéskor tett, azonnali teljesítést kérő nyilatkozat időpontja és szövege.
• Mit lát a Fő fiók a Kijelölt felhasználóról: a meghívott e-mail címet, a Hely állapotát (meghívva, aktív, felfüggesztve), a kérések számát aznap és az adott hónapban, valamint az élő tokenek számát. Nem látja a keresések és a Jogi AI kérdező kérdéseinek szövegét, a megnyitott dokumentumokat, a tokenek értékét és nevét, a jelszót és a belépések idejét.
• Mit lát a Kijelölt felhasználó: a díjat fizető Fő fiók nevét vagy cégnevét és e-mail címét.
• Honnan van az adat: a meghívott e-mail címét a Fő fiók adja meg. A meghívó levél és a meghívó oldal az elfogadás előtt tájékoztatja a meghívottat arról, mit lát róla a Fő fiók.
• Cél: a csapat-előfizetés teljesítése, a Helyek kiosztása és kezelése, a díj Helyszám szerinti számítása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont), a Fő fiókkal és a Kijelölt felhasználóval kötött szerződés alapján; a használati darabszámok megmutatása a Fő fiók részére: a Fő fiók jogos érdeke a fizetett Helyek használatának ellenőrzésében (GDPR 6. cikk (1) f) pont).
• Őrzési idő: a Hely megszűnése után 5 évig; a meghívó link lenyomata az elfogadásig, a visszavonásig vagy a lejáratig (legfeljebb 14 napig); a bővítési nyilatkozat a szerződés megszűnése után 5 évig (3.10. pont).

4. Adatfeldolgozók

A kiszolgálót a COIN Kft. maga üzemelteti, külső tárhelyszolgáltatót nem veszünk igénybe. A webes keresőhöz és az MCP-kapcsolathoz mesterségesintelligencia-szolgáltatót nem veszünk igénybe; a Jogi AI kérdezőhöz (böngészős chat) az Anthropic Ireland, Limited az adatfeldolgozónk, erről a kérdező adatkezelési tájékoztatója szól. Az MCP-kapcsolatban az Ön által választott AI-alkalmazás szolgáltatója nem a mi adatfeldolgozónk: vele Ön áll kapcsolatban, és a keresési eredményt a saját feltételei szerint kezeli. Adatfeldolgozóink:

Adatfeldolgozó	Tevékenység
Stripe Payments Europe Limited (Írország)	bankkártyás fizetés, az előfizetés rendszeres terhelése, a bankkártya cseréjének és a lemondásnak a felülete
KBOSS.hu Kft. (1031 Budapest, Záhony utca 7., Cg. 01-09-303201, adószám 13421739-2-41), a Számlázz.hu üzemeltetője	számla kiállítása és kézbesítése

A biztonsági mentés a saját, Magyarországon üzemeltetett mentőszerverünkre készül, legfeljebb 12 hónapos megőrzéssel (napi mentés 14 napig, heti 8 hétig, havi 12 hónapig).

A webes kereső és az MCP-kapcsolat adatait harmadik országba nem továbbítjuk. A Jogi AI kérdező használatakor a kitakart kérdés az Egyesült Államokba kerül, általános adatvédelmi kikötések alapján (a kérdező tájékoztatójának 5. pontja). A Stripe a fizetési adatokat a saját adatkezelési tájékoztatója (https://stripe.com/privacy) szerint kezeli, amely az Egyesült Államokba (Stripe, LLC) történő továbbítást is lehetővé teszi. A csalásmegelőzés és a pénzforgalmi jogszabályokból eredő saját kötelezettségei körében a Stripe nem adatfeldolgozóként, hanem önálló adatkezelőként jár el.

A Google-belépésnél a Google Ireland Limited nem adatfeldolgozónk, hanem önálló adatkezelő (lásd 3.11.); a Google-fiók adatait a saját adatkezelési tájékoztatója szerint kezeli.

5. Az Ön jogai

• Tájékoztatás: megkérdezheti, milyen adatát kezeljük, és erről másolatot kérhet.
• Helyesbítés: kérheti a pontatlan adat javítását.
• Törlés: kérheti az adatai törlését, ha nincs okunk tovább őrizni őket.
• Korlátozás: kérheti, hogy az adatát csak tároljuk, de ne használjuk.
• Tiltakozás: tiltakozhat a jogos érdeken alapuló kezelés ellen.
• Adathordozhatóság: kérheti az adatai géppel olvasható kiadását.

Kérését az info@coincloud.hu címre írja meg. Legkésőbb egy hónapon belül válaszolunk, díjmentesen.

6. Panasz és jogorvoslat

Ha úgy érzi, hogy az adatkezelésünk jogsértő, először minket keressen meg. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., naih.hu), és bírósághoz is fordulhat.

7. Adatbiztonság

A kiszolgálót mi üzemeltetjük. A hozzáférés titkosított (HTTPS), a belépés kulcsos SSH-val és tűzfallal védett, a tokeneket, a jelszavakat, a munkamenet-azonosítókat és az e-mailben küldött linkeket csak lenyomatként tároljuk. A belépési kísérletek számát korlátozzuk. A rendszer kódját külső helyről folyamatosan ellenőrizzük, és rendszeres biztonsági mentés készül.

8. A tájékoztató módosítása

A tájékoztatót akkor módosítjuk, ha az adatkezelés megváltozik. A módosítás dátumát a tájékoztató elején mindig feltüntetjük, és az Előfizetőket e-mailben értesítjük.