Adatkezelési tájékoztató: Jogi AI kereső és MCP-szolgáltatás

Ez a tájékoztató a coincloud.hu meglévő adatkezelési tájékoztatóját egészíti ki a jogi kereső szolgáltatásra.

Hatályos: 2026. október 13-tól.

1. Az adatkezelő

Név	COIN Kft.
Székhely	1153 Budapest, Bácska utca 15.
Cégjegyzékszám	01 09 266155
Adószám	10316155-2-42
E-mail	info@coincloud.hu
Telefon	+36 70 452 5128

Adatvédelmi tisztviselőt nem alkalmazunk, mert a tevékenységünk nem teszi kötelezővé.

2. A legfontosabb egy bekezdésben

A keresései a saját, Magyarországon üzemeltetett kiszolgálónkon futnak. Nem küldjük el őket külső mesterségesintelligencia-szolgáltatónak (például OpenAI, Anthropic, Google), és nem használjuk őket modell tanítására. A használatot csak darabszámban mérjük, a keresések szövegét nem tároljuk adatbázisban.

3. Milyen adatot kezelünk, miért és meddig

3.1. Előfizetői fiók és hozzáférési token

• Adat: a Felhasználó neve, e-mail címe, az Előfizető cégneve, a token létrehozásának és lejáratának ideje, a token ellenőrző lenyomata (a tokent magát nem tároljuk visszafejthető formában) és utolsó 4 karaktere.
• Cél: a szerződés teljesítése, a hozzáférés biztosítása és letiltása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Őrzési idő: a szerződés megszűnése után 5 évig (a Ptk. szerinti elévülési idő), utána töröljük.

3.2. Használati statisztika

• Adat: Felhasználónként és naponként a keresések száma, valamint a túlhasználatra vonatkozó riasztások időpontja. A keresések szövegét nem tartalmazza.
• Cél: a rendeltetésszerű használat ellenőrzése, a tömeges lekérdezés kiszűrése, kapacitástervezés.
• Jogalap: jogos érdek: a szolgáltatás védelme és az előfizetési feltételek betartatása (GDPR 6. cikk (1) f) pont).
• Őrzési idő: 12 hónap, utána összesített, névtelen formában maradhat meg.

3.3. Kiszolgálói naplók

• Adat: IP-cím, időbélyeg, a lekért cím (a webes keresőnél ez a keresett kifejezést is tartalmazza), böngészőazonosító, válaszkód.
• Cél: a szolgáltatás működtetése, hibakeresés, támadások felismerése és kivédése.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
• Őrzési idő: legfeljebb 14 nap.

3.4. ChatGPT és Claude összekapcsolás (MCP, OAuth)

• Adat: az összekapcsoló alkalmazás azonosítója és visszairányítási címe, a kiadott hozzáférési és frissítő kódok lenyomata, lejárata, valamint hogy melyik tokenhez tartoznak.
• Cél: a Felhasználó által engedélyezett AI-alkalmazás hozzáférésének biztosítása és visszavonása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Őrzési idő: a kapcsolat visszavonásáig vagy a token letiltásáig.
• Az AI-alkalmazás (ChatGPT, Claude) a beszélgetést a saját szolgáltatója feltételei szerint kezeli. Mi csak a keresési eredményt adjuk vissza, a beszélgetést nem látjuk.

3.5. Figyelt jogszabályok és értesítések

• Adat: a Felhasználó által figyelésre kijelölt jogszabályok listája, és az ezekről küldött értesítések.
• Cél: változás esetén e-mailes értesítés küldése.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Őrzési idő: a figyelés megszüntetéséig vagy a fiók törléséig.

3.6. Bejelentkezési süti

A webes kereső egyetlen, a bejelentkezéshez feltétlenül szükséges munkamenet-sütit használ (jogi_munkamenet). Analitikai, marketing vagy követő sütit nem használunk.

3.7. Számlázás és fizetés

• Adat: számlázási név, cím, adószám, a fizetés összege és időpontja. A bankkártya adatait a fizetési szolgáltató kezeli, azokhoz nem férünk hozzá.
• Cél: a díj beszedése és a számviteli kötelezettség teljesítése.
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont; a számvitelről szóló 2000. évi C. törvény 169. §).
• Őrzési idő: a számviteli bizonylatokat 8 évig őrizzük.

4. Adatfeldolgozók

A kiszolgálót a COIN Kft. maga üzemelteti, külső tárhely- vagy mesterségesintelligencia-szolgáltatót nem veszünk igénybe. Adatfeldolgozóink:

Adatfeldolgozó	Tevékenység
Stripe Payments Europe Limited (Írország)	bankkártyás fizetés és az előfizetés terhelése
KBOSS.hu Kft. (1031 Budapest, Záhony utca 7., Cg. 01-09-303201, adószám 13421739-2-41), a Számlázz.hu üzemeltetője	számla kiállítása és kézbesítése

A biztonsági mentés a saját, Magyarországon üzemeltetett mentőszerverünkre készül, legfeljebb 12 hónapos megőrzéssel (napi mentés 14 napig, heti 8 hétig, havi 12 hónapig).

Mi az adatokat harmadik országba nem továbbítjuk. A Stripe a fizetési adatokat a saját adatkezelési tájékoztatója szerint kezeli, amely az Egyesült Államokba (Stripe, LLC) történő továbbítást is lehetővé teszi.

5. Az Ön jogai

• Tájékoztatás: megkérdezheti, milyen adatát kezeljük, és erről másolatot kérhet.
• Helyesbítés: kérheti a pontatlan adat javítását.
• Törlés: kérheti az adatai törlését, ha nincs okunk tovább őrizni őket.
• Korlátozás: kérheti, hogy az adatát csak tároljuk, de ne használjuk.
• Tiltakozás: tiltakozhat a jogos érdeken alapuló kezelés ellen.
• Adathordozhatóság: kérheti az adatai géppel olvasható kiadását.

Kérését az info@coincloud.hu címre írja meg. Legkésőbb egy hónapon belül válaszolunk, díjmentesen.

6. Panasz és jogorvoslat

Ha úgy érzi, hogy az adatkezelésünk jogsértő, először minket keressen meg. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., naih.hu), és bírósághoz is fordulhat.

7. Adatbiztonság

A kiszolgálót mi üzemeltetjük. A hozzáférés titkosított (HTTPS), a belépés kulcsos SSH-val és tűzfallal védett, a tokeneket csak lenyomatként tároljuk. A rendszer kódját külső helyről folyamatosan ellenőrizzük, és rendszeres biztonsági mentés készül.

8. A tájékoztató módosítása

A tájékoztatót akkor módosítjuk, ha az adatkezelés megváltozik. A módosítás dátumát a tájékoztató elején mindig feltüntetjük, és az Előfizetőket e-mailben értesítjük.