100\u2013200 ezer forinttal<\/strong> sz\u00e1molhat az els\u0151 \u00e9vi k\u00f6lts\u00e9gekre. A m\u00e1sodik \u00e9vben m\u00e1r csak a fenntart\u00e1s \u00e9s a platform-d\u00edjak maradnak.<\/p>\nHogyan kalkul\u00e1lod az adatkezel\u00e9si infrastrukt\u00far\u00e1ra ford\u00edtott p\u00e9nzt<\/h3>\n Ne azt keresed, hogy mennyibe ker\u00fcl a GDPR, hanem azt, hogy mennyi visszat\u00e9r\u00fcl\u00e9s hoz az \u00fcgyf\u00e9l-bizalomban \u00e9s a kock\u00e1zatcs\u00f6kkent\u00e9sben. Ez az \u00f6sszevet\u00e9s:<\/p>\n
K\u00f6lts\u00e9g oldala:<\/strong> eszk\u00f6z\u00f6k, tan\u00e1csad\u00e1s, munka. Haszon oldala:<\/strong> nincsenek adatv\u00e9delmi b\u00edrs\u00e1gok, t\u00f6bb \u00fcgyf\u00e9l marad meg (mert megb\u00edznak benne), nincs PR-v\u00e1ls\u00e1g az adatsziv\u00e1rg\u00e1s miatt, \u00e9s versenyk\u00e9pesebb vagy az egy\u00e9bk\u00e9nt \u00f6ntudatos v\u00e1s\u00e1rl\u00f3k el\u0151tt.<\/p>\nEgy adatv\u00e9delmi b\u00edrs\u00e1g az EU-ban 20 milli\u00f3 eur\u00f3ig vagy az \u00e9ves bev\u00e9tel 4%-\u00e1ig terjedhet s\u00falyos jogs\u00e9rt\u00e9sek eset\u00e9n. Ez azt jelenti: egy nagyobb webshop sz\u00e1m\u00e1ra egy igazi incidens k\u00f6nnyed\u00e9n 100 milli\u00f3 forintot ker\u00fcl. Az \u00e1tkonvert\u00e1l\u00e1s enn\u00e9l sokkal olcs\u00f3bb.<\/p>\n
Melyik megold\u00e1s a leggazdas\u00e1gosabb kis webshopoknak<\/h3>\n Ha te egy kis, magyar webshop-tulajdonos vagy, \u00e9s a k\u00f6lts\u00e9gvet\u00e9sed sz\u0171k\u00f6s, \u00edme a gazdas\u00e1gos megk\u00f6zel\u00edt\u00e9s:<\/p>\n
\nSaj\u00e1t platform v\u00e1laszt\u00e1sa helyesen az elej\u00e9n:<\/strong> a WooCommerce, Shopify, vagy Webnode m\u00e1r be\u00e9p\u00edtett GDPR-v\u00e9delemmel rendelkezik. Ha ezek k\u00f6z\u00fcl v\u00e1lasztasz, nem kell sokat adici\u00f3san k\u00f6ltened. Ha saj\u00e1t fejleszt\u00e9s\u0171 vagy elavult rendszert haszn\u00e1lsz, m\u00e1r ez az els\u0151 nagy k\u00f6lts\u00e9g.<\/li>\nSablonok haszn\u00e1lata dokument\u00e1ci\u00f3ra:<\/strong> nem kell egyedi jogi sz\u00f6veget \u00edrni. Sz\u00e1mos GDPR-dokumentum-sablon l\u00e9tezik online, magyarul is (Adatkezel\u0151 Sz\u00f6vets\u00e9g, BNFSZ oldalain). Ezeket le tudod t\u00f6lteni \u00e9s aktualiz\u00e1lni (ingyenes vagy 10\u201320 ezer forint)<\/li>\nDIY fel\u00fclvizsg\u00e1lat az elej\u00e9n:<\/strong> egy checklist alapj\u00e1n (amit mi k\u00e9s\u0151bb ismertet\u00fcnk) feldolgozod az adatkezel\u00e9sed. Feljelent\u00e9s vagy incidens n\u00e9lk\u00fcl ezt nem kell profinak csin\u00e1lnod.<\/li>\nEgy j\u00f3 email-marketing platform:<\/strong> a Brevo, Mailchimp vagy Klaviyo GDPR-nak megfelel\u0151 eszk\u00f6z\u00f6k, \u00e9s van ingyenes csomag kis list\u00e1khoz<\/li>\n<\/ul>\nV\u00e9geredm\u00e9ny: egy kis webshop GDPR-\u00e1tkonvert\u00e1l\u00e1sa szervez\u00e9si er\u0151vel \u00e9s 50\u2013100 ezer forintos tan\u00e1csad\u00e1s-k\u00f6lts\u00e9ggel<\/strong> megtehet\u0151, ha nem sz\u00fcks\u00e9ges a teljes platform-v\u00e1lt\u00e1s.<\/p>\nHogyan kell be\u00e1ll\u00edtani az adatv\u00e9delmi nyilatkozatot?<\/h2>\n Az adatv\u00e9delmi t\u00e1j\u00e9koztat\u00e1s (Privacy Policy) az a dokumentum, amely elmagyar\u00e1zza az \u00fcgyfeleidnek, hogyan kezelasz az \u0151 adataikat. Ez nem egy jogi \u201ebor\u00edt\u00e9k”, hanem egy bev\u00e9telkieg\u00e9sz\u00edt\u0151, \u00fcgyf\u00e9l-megtart\u00f3 eszk\u00f6z \u2014 ha vil\u00e1gos \u00e9s k\u00f6nny\u0171, az \u00fcgyf\u00e9lnek bizalmat ad.<\/p>\nMit tartalmazzon a szab\u00e1lyos adatv\u00e9delmi t\u00e1j\u00e9koztat\u00e1s<\/h3>\n Az Eur\u00f3pai Adatv\u00e9delmi Test\u00fclet (EDPB) \u00e9s az BNFSZ (Nemzeti Adatv\u00e9delmi Hat\u00f3s\u00e1g) ir\u00e1nymutat\u00e1sa alapj\u00e1n az adatv\u00e9delmi nyilatkozatodnak tartalmaznia kell:<\/p>\n
\nAz adatkezel\u0151 szem\u00e9lye:<\/strong> te vagy a webshopod, n\u00e9v, c\u00edm, email, \u00fcgyf\u00e9lszolg\u00e1lati el\u00e9rhet\u0151s\u00e9g<\/li>\nAz adatfeldolgoz\u00f3k felsorol\u00e1sa:<\/strong> ha van, pl. email-marketing platform, analitikai szoftver, fizet\u00e9si feldolgoz\u00f3<\/li>\nAz adatkezel\u00e9s jogalapja:<\/strong> mi\u00e9rt \u00e9s hogyan kezelsz adatokat (szerz\u0151d\u00e9s teljes\u00edt\u00e9se, hozz\u00e1j\u00e1rul\u00e1s, jogos \u00e9rdek stb.)<\/li>\nAz adatkezel\u00e9s c\u00e9lja:<\/strong> konkr\u00e9tan: rendel\u00e9s feldolgoz\u00e1sa, sz\u00e1ml\u00e1z\u00e1s, sz\u00e1ll\u00edt\u00e1s, marketing (ha van)<\/li>\nAz adatok t\u00edpusa:<\/strong> milyen adatokat gy\u0171jtesz (n\u00e9v, email, c\u00edm, fizet\u00e9si adat stb.)<\/li>\nAdatmeg\u0151rz\u00e9si id\u0151szak:<\/strong> meddig tartod az adatokat (pl. 7 \u00e9v sz\u00e1mviteli nyilv\u00e1ntart\u00e1shoz, 0 \u00e9v az email ut\u00e1n, ha leiratkozott)<\/li>\nAz \u00fcgyf\u00e9l jogai:<\/strong> hogy hogyan lehet hozz\u00e1f\u00e9rni, helyesb\u00edteni, t\u00f6rlni, korl\u00e1tozni az adatait<\/li>\nHogyan \u00e9rv\u00e9nyes\u00edtse jogait:<\/strong> konkr\u00e9t email-c\u00edm vagy form, amelyen kereszt\u00fcl k\u00e9rheti a jogait<\/li>\nS\u00fctik (cookies) kezel\u00e9se:<\/strong> ha az oldalad s\u00fctit haszn\u00e1l, azt k\u00fcl\u00f6n fel kell t\u00fcntetni<\/li>\nPanaszt\u00e9teli jogok:<\/strong> hogy fordulhat a fel\u00fcgyeleti hat\u00f3s\u00e1ghoz (BNFSZ), ha jogs\u00e9rt\u00e9sben gondolkodik<\/li>\n<\/ul>\nNe f\u00e9lj a hossz\u00fa sz\u00f6vegek att\u00f3l. Az \u00fcgyf\u00e9leid nem olvass\u00e1k v\u00e9gig \u2014 de a hat\u00f3s\u00e1g majd ellen\u0151rzi, ha sz\u00fcks\u00e9g van. Tiszta, szervezett form\u00e1ban kell legyen.<\/p>\n
Hol helyezd el ezt az inform\u00e1ci\u00f3t a webshopod oldalain<\/h3>\n Az adatv\u00e9delmi t\u00e1j\u00e9koztat\u00e1st \u00e9s a s\u00fcti-hozz\u00e1j\u00e1rul\u00e1st minim\u00e1lisan ezeken a helyeken kell megjelenni\u00fck:<\/p>\n
\nEgy dedik\u00e1lt oldal (Privacy Policy):<\/strong> a webshop l\u00e1bl\u00e9c linkjein, j\u00f3l el\u00e9rhet\u0151 helyen. Ez nem lehet rejtett vagy nehezen megtal\u00e1lhat\u00f3.<\/li>\nRegisztr\u00e1ci\u00f3s oldal:<\/strong> ha van regisztr\u00e1ci\u00f3, az adatkezel\u00e9sr\u0151l m\u00e1r ott fel kell t\u00fcntetned valamit<\/li>\nCheckout oldal (fizet\u00e9s el\u0151tti l\u00e9p\u00e9sek):<\/strong> a megrendel\u00e9s feldolgoz\u00e1sa el\u0151tt az \u00fcgyf\u00e9l tudom\u00e1sul veszi az adatkezel\u00e9st<\/li>\nS\u00fcti-beleegyez\u00e9s banner:<\/strong> az oldal tetej\u00e9n vagy alj\u00e1n, amely azt k\u00e9ri, hogy beleegyezik-e az analitikai vagy marketing-s\u00fctikbe<\/li>\nEmail-al\u00e1\u00edr\u00e1s:<\/strong> ha marketing-emailt k\u00fcldesz, tartalmazza az adatkezel\u00e9si t\u00e1j\u00e9koztat\u00e1s linkj\u00e9t<\/li>\n<\/ul>\nAz EU-s szab\u00e1lyok szerint a hozz\u00e1j\u00e1rul\u00e1snak akt\u00edv, kifejezett<\/strong> (nem automatikus, nem el\u0151re bejel\u00f6lt) \u00e9s vil\u00e1gosan megk\u00fcl\u00f6nb\u00f6ztetett<\/strong> (ne kevert legyen egy\u00e9b felt\u00e9telek k\u00f6z\u00e9).<\/p>\nMilyen gyakoris\u00e1gban friss\u00edtsd az adatv\u00e9delmi dokumentumokat<\/h3>\n Az adatv\u00e9delmi nyilatkozatot akkor kell friss\u00edtened, ha:
Javasolt praktika: \u00e9vente legal\u00e1bb egyszer vizsg\u00e1ld fel\u00fcl az adatkezel\u00e9sed, \u00e9s ha kell, friss\u00edtsd a nyilatkozatot. Az \u00fcgyfeleiddel nem kell err\u0151l sz\u00f3lni minden friss\u00edt\u00e9s ut\u00e1n, de j\u00f3 gyakorlat az email-list\u00e1dnak tudatni, ha jelent\u0151s a v\u00e1ltoz\u00e1s.<\/p>\n
Mit kell tudnod az \u00fcgyf\u00e9l-adatok t\u00e1rol\u00e1s\u00e1r\u00f3l \u00e9s v\u00e9delm\u00e9r\u0151l?<\/h2>\n Az adatok t\u00e1rol\u00e1sa nem csak az, hogy egy szerveren ott vannak. A GDPR el\u0151\u00edrja a technikai \u00e9s szervezeti int\u00e9zked\u00e9seket<\/strong> (Technical and Organizational Measures, TOM) \u2014 azaz a gyakorlatban azt, hogy az adatok biztons\u00e1gban legyenek.<\/p>\nH\u00e1ny ideig t\u00e1rolhatod a megrendel\u00e9s ut\u00e1ni adatokat<\/h3>\n Ez a meg\u0151rz\u00e9si id\u0151szak h\u00e1rom t\u00e9nyez\u0151t\u0151l f\u00fcgg:<\/p>\n
\nJogi k\u00f6telezetts\u00e9g:<\/strong> a magyar sz\u00e1ml\u00e1z\u00e1si t\u00f6rv\u00e9ny 7 \u00e9vig k\u00f6veteli meg a sz\u00e1ml\u00e1t \u00e9s az ahhoz kapcsol\u00f3d\u00f3 adatokat (n\u00e9v, c\u00edm, fizet\u00e9si adat). Ez alatt az id\u0151szak alatt nem szabadna t\u00f6r\u00f6lni az \u00fcgyf\u00e9l-adatokat, m\u00e9g ha k\u00e9ri is.<\/li>\nSzerz\u0151d\u00e9ses sz\u00fcks\u00e9g:<\/strong> am\u00edg akt\u00edv a v\u00e1s\u00e1rl\u00e1si \u00e9s sz\u00e1ll\u00edt\u00e1si meg\u00e1llapod\u00e1s, nyilv\u00e1nval\u00f3an megtartod az adatokat. A sz\u00e1ll\u00edt\u00e1s ut\u00e1n is m\u00e9g az esetleges reklam\u00e1ci\u00f3 miatt (\u00e1ltal\u00e1ban 14-30 napig).<\/li>\nMarketing-hozz\u00e1j\u00e1rul\u00e1s lej\u00e1rta:<\/strong> ha az \u00fcgyf\u00e9l csak marketing-emailhez j\u00e1rult hozz\u00e1, de leiratkozott, azt az adatot a leiratkoz\u00e1st k\u00f6vet\u0151en 30 napn\u00e1l nem tarthatod meg.<\/li>\n<\/ul>\nGyakorlatban: egy megrendel\u00e9s ut\u00e1n az \u00fcgyf\u00e9l adatait 7 \u00e9vig kell t\u00e1rolnod<\/strong> (sz\u00e1mviteli oka miatt), kiv\u00e9ve ha a marketing-list\u00e1r\u00f3l leiratkozott \u2014 akkor a leiratkoz\u00e1st k\u00f6vet\u0151 30 nap ut\u00e1n t\u00f6r\u00f6ln\u00f6d kell a marketing-profilt, de az alapvet\u0151 v\u00e1s\u00e1rl\u00e1si adat marad.<\/p>\nMely technikai int\u00e9zked\u00e9seket vedd meg az adatok biztons\u00e1g\u00e1\u00e9rt<\/h3>\n A GDPR nem \u00edrja el\u0151 pontosan, mit kell tenned, de elv\u00e1rja, hogy \u201emegfelel\u0151 szint\u0171 biztons\u00e1g” legyen. Ez a gyakorlatban ezeket jelenti:<\/p>\n
\nSSL\/TLS titkos\u00edt\u00e1s (HTTPS):<\/strong> az adatok az interneten kereszt\u00fcl titkos\u00edtottan utaznak. Ez az els\u0151 l\u00e9p\u00e9s \u2014 az oldalad HTTPS-nek kell lennie. (J\u00f3 h\u00edr: szinte minden hosting \u00e9s platform ezt m\u00e1r be\u00e9p\u00edtette.)<\/li>\nJelsz\u00f3-kezel\u00e9s:<\/strong> ha az adminisztr\u00e1torok vagy az \u00fcgyf\u00e9lszolg\u00e1lat hozz\u00e1f\u00e9r az adatokhoz, er\u0151s jelsz\u00f3val (legal\u00e1bb 12 karakter, bet\u0171 + sz\u00e1m + szimb\u00f3lum) kell v\u00e9deni.<\/li>\nSzerver-biztons\u00e1g:<\/strong> a szervered, amelyen az adatok t\u00e1rol\u00f3dnak, automatikus friss\u00edt\u00e9seket \u00e9s biztons\u00e1gi jav\u00edt\u00e1sokat kell kapjon. A jelenlegi, j\u00f3 webshop-platformok (WooCommerce, Shopify) ezt automatikusan kezelik.<\/li>\nHozz\u00e1f\u00e9r\u00e9s-kontroll:<\/strong> csak azok, akiknek sz\u00fcks\u00e9g\u00fck van az adatokra, f\u00e9rhetnek hozz\u00e1. Ha az \u00fcgyf\u00e9lszolg\u00e1latodnak nem kell a bankk\u00e1rtyasz\u00e1m, ne l\u00e1ss\u00e1k azt.<\/li>\nBiztons\u00e1gi ment\u00e9s:<\/strong> az adatokr\u00f3l rendszeres ment\u00e9sek sz\u00fcks\u00e9gesek, hogy adatveszt\u00e9s vagy ransomware-t\u00e1mad\u00e1s eset\u00e9n vissza tudd \u00e1ll\u00edtani. Ez \u00e1ltal\u00e1ban a hosting \u00e1ltal kezelt feladat.<\/li>\nUtas\u00edt\u00e1sok a munkat\u00e1rsaid sz\u00e1m\u00e1ra:<\/strong> ha valakinek hozz\u00e1f\u00e9r\u00e9se van az adatokhoz, tudnia kell, hogyan kezelje bizalmasan. Ez egy egyszer\u0171 szab\u00e1lyzat: „az adatok bizalmasak, nem osztod meg vel\u00fck senkit, nem jegyzetelsz fel adatokat a sz\u00e1m\u00e1ra k\u00f6z\u00f6sen hozz\u00e1f\u00e9rhet\u0151 helyekre stb.”<\/li>\n<\/ul>\nEz nem azt jelenti, hogy biztons\u00e1gi c\u00e9get kell alkalmazni. De azt igen, hogy tudom\u00e1sul kell venni: az adatok v\u00e9delme az \u00fcgyf\u00e9l fel\u00e9 v\u00e1llalt felel\u0151ss\u00e9g.<\/p>\n
Hogyan m\u0171k\u00f6dik a titkos\u00edt\u00e1s \u00e9s a biztons\u00e1gos szerver-v\u00e1laszt\u00e1s<\/h3>\n A titkos\u00edt\u00e1s k\u00e9tf\u00e9le szinten fontos:<\/p>\n
1. Az internetes forgalom (HTTPS):<\/strong> Az \u00fcgyf\u00e9l b\u00f6ng\u00e9sz\u0151je \u00e9s a szervered k\u00f6z\u00f6tti adat SSL\/TLS protokollal titkos\u00edtott. Ez azt jelenti, hogy ha valaki meghallgatja az interneti vonalat, nem tudja elolvasni az adatokat. Ezt biztos\u00edtja az SSL-tan\u00fas\u00edtv\u00e1ny, amely szinte minden webshop-platform m\u00e1r be\u00e9p\u00edtve ad \u2014 nem kell k\u00fcl\u00f6n fizetni \u00e9rte.<\/p>\n2. A szerveren t\u00e1rolt adatok (at-rest encryption):<\/strong> A szervered merevlemez\u00e9n az adatok titkos\u00edtva t\u00e1rol\u00f3dnak, lehet\u0151leg. Ez n\u00e9mileg \u00f6sszetettebb \u00e9s sz\u00f6vetkeztud\u00f3 kezet ig\u00e9nyel, de a nagy platformok (Shopify, nagy WooCommerce-hosztok) ezt m\u00e1r alapb\u00f3l v\u00e9gzik.<\/p>\nSzerver-v\u00e1laszt\u00e1s:<\/strong> ha saj\u00e1t szervert v\u00e1lasztasz, vagy VPS-t b\u00e9relni, akkor olyan szolg\u00e1ltat\u00f3t v\u00e1lassz, amely garant\u00e1l GDPR-nak megfelel\u0151 adatkezel\u00e9st (az EU-ban t\u00e1rolt adatok). Az AWS Europe, Microsoft Azure Europe, vagy a magyar SOS Web\u00e1ruh\u00e1z p\u00e9ld\u00e1ul eur\u00f3pai adatk\u00f6zpontokat biztos\u00edt.<\/p>\nHogyan kezelj hozz\u00e1j\u00e1rul\u00e1st \u00e9s beleegyez\u00e9st a GDPR-nak megfelel\u0151en?<\/h2>\n A hozz\u00e1j\u00e1rul\u00e1s a GDPR sz\u00edv\u00e9ben van. Ez az a pillanat, amikor az \u00fcgyf\u00e9l akt\u00edvan, nyomat\u00e9kosan beleegyezik abba, hogy az \u0151 adatait felhaszn\u00e1ld. Ez nem azt jelenti, hogy elfogad egy hossz\u00fa sz\u00f6veget an\u00e9lk\u00fcl, hogy v\u00e9gigolvasn\u00e1 \u2014 hanem egy kifejezett, egy\u00e9rtelm\u0171 „igen”.<\/p>\n
Mit jelent az akt\u00edv, felt\u00e9tlen hozz\u00e1j\u00e1rul\u00e1s<\/h3>\n Az akt\u00edv hozz\u00e1j\u00e1rul\u00e1s azt jelenti:<\/p>\n
\nNem lehet el\u0151re bejel\u00f6lt:<\/strong> a checkbox-nak \u00fcresnek kell lennie, az \u00fcgyf\u00e9l manu\u00e1lisan jel\u00f6li be<\/li>\nNem lehet rejtett:<\/strong> az adatkezel\u00e9s le\u00edr\u00e1sa nem lehet az \u00e1ltal\u00e1nos szerz\u0151d\u00e9si felt\u00e9telek m\u00e9lys\u00e9g\u00e9ben el\u00e1sva. Egy k\u00fcl\u00f6n, j\u00f3l l\u00e1that\u00f3 \u00e9s \u00e9rthet\u0151 bekezd\u00e9snek kell lennie.<\/li>\nNem lehet k\u00f6t\u00f6tt:<\/strong> nem mondhatod: „ha akarod, hogy elk\u00fcldjem az \u00e1rudat, be kell jel\u00f6ln\u00f6d, hogy marketing-emailt is k\u00fcldjek.” Ez nem hozz\u00e1j\u00e1rul\u00e1s, hanem er\u0151szak. A sz\u00e1ll\u00edt\u00e1s csak a sz\u00fcks\u00e9ges adatok (n\u00e9v, c\u00edm, email a rendel\u00e9s st\u00e1tusz\u00e1\u00e9rt) alapj\u00e1n m\u0171k\u00f6dhet.<\/li>\nSpecifikus \u00e9s granul\u00e1lis:<\/strong> k\u00fcl\u00f6nv\u00e1lasztott checkboxok az elt\u00e9r\u0151 c\u00e9lokra. Egyik a rendel\u00e9shez sz\u00fcks\u00e9ges adatkezel\u00e9shez, m\u00e1sik a marketing-emailhez, harmadik az analitikai s\u00fctikhez.<\/li>\n<\/ul>\nFelt\u00e9tlen<\/strong> azt jelenti, hogy az \u00fcgyf\u00e9l egy\u00e9rtelm\u0171en kijelenti: igen, egyet\u00e9rtek. Ez nem hallgat\u00f3lagos \u2014 a k\u00f6r\u00fclm\u00e9nyek nem „felt\u00e9telezik” a beleegyez\u00e9st.<\/p>\nMennyire k\u00f6telez\u0151 a checkboxok a v\u00e1s\u00e1rl\u00e1shoz<\/h3>\n Egy v\u00e1s\u00e1rl\u00e1shoz NEM sz\u00fcks\u00e9ges a marketing-hozz\u00e1j\u00e1rul\u00e1s checkbox. Ez egy t\u00e9vhit, ami sok webshop-tulajdonost zavart meg. Az itt a helyzet:<\/p>\n
\nK\u00f6telez\u0151:<\/strong> az alapvet\u0151 rendel\u00e9s-feldolgoz\u00e1shoz sz\u00fcks\u00e9ges adatok (n\u00e9v, email, c\u00edm). Ezt nem checkboxszal k\u00e9red, hanem a rendel\u00e9si form\u00e1ban kit\u00f6ltik. A jogalap a „szerz\u0151d\u00e9s teljes\u00edt\u00e9se”.<\/li>\nOpcion\u00e1lis:<\/strong> b\u00e1rmilyen marketing (email, SMS, push-notifik\u00e1ci\u00f3). Ez csak akkor megengedett, ha az \u00fcgyf\u00e9l kifejezetten beleegyezik r\u00e1 egy k\u00fcl\u00f6n checkboxal.<\/li>\nOpcion\u00e1lis:<\/strong> az analitikai s\u00fctik (Google Analytics). Ezekhez is el\u0151zetes hozz\u00e1j\u00e1rul\u00e1s sz\u00fcks\u00e9ges, mert az \u00fcgyf\u00e9l b\u00f6ng\u00e9sz\u00e9si szok\u00e1sait nyomon k\u00f6vetik.<\/li>\n<\/ul>\nA gyakorlatban a checkout oldalad \u00edgy n\u00e9z ki: a rendel\u00e9si forma kit\u00f6lt\u00e9se (sz\u00fcks\u00e9ges adatok), majd egy vagy t\u00f6bb opcion\u00e1lis checkbox: „Szeretn\u00e9k h\u00edrad\u00f3t kapni az \u00faj term\u00e9kekr\u0151l” vagy „Beleegyezem az elemz\u00e9si s\u00fctik haszn\u00e1lat\u00e1hoz”. Az \u00fcgyf\u00e9l v\u00e1lasztja, hogy kijel\u00f6li-e ezeket.<\/p>\n
Hogyan kezelj m\u00e1r gy\u0171jt\u00f6tt adatokat a r\u00e9gi v\u00e1s\u00e1rl\u00f3kt\u00f3l<\/h3>\n Ez a k\u00e9rd\u00e9s sok webshop-tulajdonost hajl\u00edt meg: mi lesz azokkal az adatokkal, amelyeket m\u00e9g a GDPR el\u0151tt (vagy a szab\u00e1ly el\u0151tt figyelmen k\u00edv\u00fcl hagyva) gy\u0171jt\u00f6tt\u00e9l, \u00e9s az \u00fcgyf\u00e9lnek tal\u00e1n nem k\u00e9rted az explicit hozz\u00e1j\u00e1rul\u00e1st?<\/p>\n
A v\u00e1lasz: sz\u00fcks\u00e9ges a j\u00f3v\u00e1hagy\u00e1s<\/strong>, de l\u00e9p\u00e9sr\u0151l l\u00e9p\u00e9sre. \u00cdme az elj\u00e1r\u00e1s:<\/p>\n\nAudit\u00e1l\u00e1s:<\/strong> azonos\u00edtsd az adatokat, amelyeket rejtett vagy felt\u00e9telez hozz\u00e1j\u00e1rul\u00e1ssal gy\u0171jt\u00f6tt\u00e9l. (Pl. az email-list\u00e1d az \u00f6sszes eddigi v\u00e1s\u00e1rl\u00f3t\u00f3l, de nem volt r\u00e1 explicit checkbox.)<\/li>\nEgy tiszt\u00edt\u00e1si kamp\u00e1ny:<\/strong> k\u00fcldj\u00e9l egy emailt ezeknek a v\u00e1s\u00e1rl\u00f3knak egy vil\u00e1gos \u00fczenettel: „Hello! Az adatkezel\u00e9sr\u0151l a GDPR miatt szeretn\u00e9nk tiszt\u00e1zni. Tov\u00e1bbra szeretn\u00e9d-e a h\u00edrlevel\u00fcnket? Ha igen, kattints ide.” Az, aki nem v\u00e1laszol vagy nem kattint, leiratkoz\u00f3dik az emailedr\u0151l.<\/li>\nA leiratkozottak nyilv\u00e1ntart\u00e1sa:<\/strong> az \u00f6sszes olyan c\u00edmet, amely nem aktiv\u00e1l\u00f3dik az \u00fajb\u00f3li hozz\u00e1j\u00e1rul\u00e1son, egyb\u0151l t\u00f6rl\u00f6d az email-list\u00e1dr\u00f3l.<\/li>\nAz akt\u00edvak t\u00e1rol\u00e1sa:<\/strong> az, aki aktiv\u00e1l\u00f3dott, az egy \u00faj, explicit hozz\u00e1j\u00e1rul\u00e1si nyilv\u00e1ntart\u00e1s alapj\u00e1n marad az emaillist\u00e1don.<\/li>\n<\/ul>\nEz egyenl\u0151: az email-lista m\u00e9rete val\u00f3sz\u00edn\u0171leg cs\u00f6kkenni fog (5\u201330%-kal a tapasztalatok szerint). De az, amit megtartasz, egy tiszta, jogszer\u0171 lista, amely nem vesz\u00e9lyezteti a webshopod.<\/p>\n
Mikor kell bejelentened az adatv\u00e9delmi incidenst a hat\u00f3s\u00e1gnak?<\/h2>\n Az adatv\u00e9delmi incidens egy biztons\u00e1gi s\u00e9r\u00fcl\u00e9s, amikor az adatok (vagy a hozz\u00e1f\u00e9r\u00e9shez sz\u00fcks\u00e9ges inform\u00e1ci\u00f3) illet\u00e9ktelenek kez\u00e9be ker\u00fclhet. Ez lehet egy hekkerr\u00e1mad\u00e1s, egy ellopott laptop, egy v\u00e9letlen\u00fcl nyilv\u00e1nosan megosztott dokumentum vagy egy munkat\u00e1rs hib\u00e1ja.<\/p>\n
Milyen m\u00e1sfajta biztons\u00e1gi s\u00e9r\u00fcl\u00e9s min\u0151s\u00fcl adatv\u00e9delmi incidenss\u00e9<\/h3>\n Nem minden biztons\u00e1gi probl\u00e9ma incidens a GDPR \u00e9rtelm\u00e9ben. Az incidens az, amely az \u00fcgyf\u00e9l szem\u00e9lyis\u00e9gv\u00e9delm\u00e9t vagy mag\u00e1nszf\u00e9r\u00e1j\u00e1t k\u00f6zvetlen\u00fcl vesz\u00e9lyezteti<\/strong>.<\/p>\nIncidens:<\/p>\n
\nEgy hacker a szerverre bet\u00f6rt \u00e9s let\u00f6lt\u00f6tte az \u00fcgyf\u00e9l-adatb\u00e1zist<\/li>\n Egy munkat\u00e1rs v\u00e9letlen egy t\u00e1bl\u00e1zatot emailben elk\u00fcld\u00f6tt az \u00fcgyf\u00e9l-adatokkal<\/li>\n Az \u00fcgyf\u00e9l-adatokat t\u00e1rgy\u00f3 USB-meghajt\u00f3 elveszett vagy ellopt\u00e1k<\/li>\n A fizet\u00e9si feldolgoz\u00f3d megs\u00e9r\u00fclt \u00e9s a bankk\u00e1rtyasz\u00e1mok kisziv\u00e1rogtak<\/li>\n<\/ul>\nNEM incidens:<\/p>\n
\nA szervert egy r\u00e9sze lefagyott (ha az adat s\u00e9rtetlen marad \u00e9s nem sziv\u00e1rog)<\/li>\n Egy \u00fcres email-lista megoszt\u00f3dott (nincs benne szem\u00e9lyes adat)<\/li>\n A bejelentkez\u00e9s sikertelen pr\u00f3b\u00e1lkoz\u00e1sokat figyelmezteti (ez bejelentkez\u00e9s-k\u00eds\u00e9rlet, nem s\u00e9r\u00fcl\u00e9s)<\/li>\n<\/ul>\nA kulcs: az adat felfed\u00e9s\u00e9nek vagy illet\u00e9ktelen hozz\u00e1f\u00e9r\u00e9s\u00e9nek kock\u00e1zata<\/strong>.<\/p>\nMilyen id\u0151kereten bel\u00fcl kell \u00e9rtes\u00edtened az \u00fcgyfeledet<\/h3>\n A GDPR szerint 72 \u00f3r\u00e1n bel\u00fcl<\/strong> kell bejelentened az incidenst a fel\u00fcgyeleti hat\u00f3s\u00e1gnak (a BNFSZ-nek), kiv\u00e9ve, ha az adat nem vesz\u00e9lyezteti az \u00fcgyf\u00e9l jogait.<\/p>\nAz \u00fcgyfeledet 30 napn\u00e1l nem k\u00e9s\u0151bb<\/strong> kell \u00e9rtes\u00edtened, ha az incidens l\u00e9nyeges kock\u00e1zatot jelent (pl. a bankk\u00e1rtyasz\u00e1m sziv\u00e1rgott). Ha a kock\u00e1zat alacsony (pl. a bejelentkez\u00e9si adatok titkos\u00edtottak voltak \u00e9s sziv\u00e1rogtak, \u00edgy senki sem tudja azokat megnyitni), felment\u00e9st kaphatod az \u00fcgyf\u00e9l-\u00e9rtes\u00edt\u00e9s al\u00f3l, de ezt a BNFSZ d\u00f6ntse el.<\/p>\nGyakorlatban:<\/strong> egy hacker-t\u00e1mad\u00e1s ut\u00e1n azonnal szak\u00e9rt\u0151vel konzult\u00e1lsz, hogy az adat milyen s\u00falyoss\u00e1ggal sziv\u00e1rgott. Ezut\u00e1n:<\/p>\n\nAzonnal (24 \u00f3ra alatt) biztos\u00edtod a szervert, hogy a t\u00e1mad\u00e1s le\u00e1ll<\/li>\n 72 \u00f3r\u00e1n bel\u00fcl bejelentesz a BNFSZ-nek<\/li>\n 30 napn\u00e1l nem k\u00e9s\u0151bb emailt k\u00fcldesz az \u00fcgyf\u00e9leknek: „A szervered biztons\u00e1gi s\u00e9r\u00fcl\u00e9se miatt az al\u00e1bbi adatok vesz\u00e9lybe ker\u00fcltek: [felsorol\u00e1s]. Ezeket a biztos\u00edt\u00e1si folyamat r\u00e9szek\u00e9nt m\u00e1r z\u00e1rolt\u00e1k. Mit javasol a BNFSZ: minden egyes \u00fcgyf\u00e9l v\u00e1ltassa meg a jelsz\u00f3t, de enn\u00e9l m\u00e1r t\u00f6bb nem sz\u00fcks\u00e9ges az analitikai \u00e9rt\u00e9kel\u00e9s szerint.”<\/li>\n<\/ol>\nMit kell dokument\u00e1lnod az eset ut\u00e1n<\/h3>\n Az incidensdokument\u00e1ci\u00f3 nem csak egy adminisztrat\u00edv feladat \u2014 ez igazolja majd a hat\u00f3s\u00e1gnak, hogy komolyan vetted a v\u00e9dekez\u00e9st.<\/p>\n
Dokument\u00e1ld:<\/p>\n
\nAz incidens id\u0151pontja \u00e9s le\u00edr\u00e1sa:<\/strong> mikor \u00e9s hogyan t\u00f6rt\u00e9nt (2024. november 14., 14:30, a szerver SSH-porton illet\u00e9ktelen bejelentkez\u00e9s k\u00eds\u00e9rlete)<\/li>\nAz \u00e9rintett adatok t\u00edpusa \u00e9s k\u00f6re:<\/strong> pontosan mely adatok vesz\u00e9lyeztettek (\u00fcgyf\u00e9l-nevek \u00e9s emailek, a bankk\u00e1rtyasz\u00e1mok nem, mert titkos\u00edtottak voltak)<\/li>\nAz \u00e9rintett szem\u00e9lyek sz\u00e1ma:<\/strong> h\u00e1ny \u00fcgyf\u00e9l adatai vesz\u00e9lyeztetek<\/li>\nAz int\u00e9zked\u00e9sek:<\/strong> mit csin\u00e1lt\u00e1l azonnal ut\u00e1na (szerver lez\u00e1r\u00e1sa, jelsz\u00f3-m\u00f3dos\u00edt\u00e1s, k\u00fcls\u0151 biztons\u00e1gi audit)<\/li>\nA tan\u00e1csad\u00f3\/szak\u00e9rt\u0151 szerepe:<\/strong> ki volt a szerverelemz\u00e9sed, milyen aj\u00e1nl\u00e1sokat adott<\/li>\nA bejelent\u00e9s \u00e9s az \u00fcgyf\u00e9l-\u00e9rtes\u00edt\u00e9s adatai:<\/strong> milyen napon sz\u00f3l\u00edtottad fel az \u00fcgyfeleket<\/li>\n<\/ul>\nEz a dokument\u00e1ci\u00f3 nem nyilv\u00e1nos, hanem az adatkezel\u00e9si regisztereden bel\u00fcl t\u00e1rol\u00f3dik. Ha a BNFSZ fel\u00fclvizsg\u00e1l, ezt k\u00e9ri meg el\u0151bb.<\/p>\n
Melyik szoftver- \u00e9s eszk\u00f6zintegr\u00e1ci\u00f3 seg\u00edt a GDPR-nak megfelel\u0151s m\u0171k\u00f6d\u00e9sben?<\/h2>\n A j\u00f3 h\u00edr: nem kell teljesen \u00faj, speci\u00e1lis szoftvereket v\u00e1s\u00e1rolnod a GDPR-nak megfelel\u00e9shez. Az m\u00e1r megl\u00e9v\u0151 webshop-platform \u00e9s az email-marketing eszk\u00f6z\u00f6d nagy r\u00e9sze m\u00e1r t\u00e1mogatja a sz\u00fcks\u00e9ges funkci\u00f3kat.<\/p>\n
Mely webshop-platformok biztos\u00edtanak be\u00e9p\u00edtett GDPR-modulokat<\/h3>\n \n\n\nPlatform<\/strong><\/th>\nGDPR-funkci\u00f3k<\/strong><\/th>\nAlkalmas kis webshopokra?<\/strong><\/th>\n<\/tr>\n<\/thead>\n\n\nWooCommerce<\/strong> (WordPress-re)<\/td>\nCheckbox-kezel\u00e9s, adatexport\u00e1l\u00e1s, t\u00f6rl\u00e9s-k\u00e9relem feldolgoz\u00e1sa, hozz\u00e1j\u00e1rul\u00e1s-napl\u00f3z\u00e1s<\/td>\n Igen, DIY-re, vagy szponzor\u00e1lt kiterjeszt\u00e9sekkel (pl. Complianz)<\/td>\n<\/tr>\n \nShopify<\/strong><\/td>\nBe\u00e9p\u00edtett GDPR-\u00fcgyf\u00e9lkezel\u00e9s, cookie-banner, hozz\u00e1j\u00e1rul\u00e1s-fel\u00fcgyelet<\/td>\n Igen, mivel az alapcsomag tartalmazza<\/td>\n<\/tr>\n \nWebnode<\/strong> (magyar platform)<\/td>\nAlapvet\u0151 GDPR-t\u00e1mogat\u00e1s, s\u00fctik-kezel\u00e9s<\/td>\n Igen, egyszer\u0171 webshopokhoz<\/td>\n<\/tr>\n \nPrestaShop<\/strong><\/td>\nGDPR-modulok (fizetett \u00e9s ingyenes kiterjeszt\u00e9sek), hozz\u00e1j\u00e1rul\u00e1s-napl\u00f3z\u00e1s<\/td>\n Igen, sz\u00f6vetkeztud\u00f3 kezel\u0151knek<\/td>\n<\/tr>\n \nBigCommerce<\/strong><\/td>\nBe\u00e9p\u00edtett cookie-kezel\u00e9s, hozz\u00e1j\u00e1rul\u00e1s-kezel\u00e9s<\/td>\n Igen, de nagyobb c\u00e9geknek tervezett (k\u00f6lts\u00e9gesebb)<\/td>\n<\/tr>\n \nSaj\u00e1t fejleszt\u00e9s\u0171<\/strong><\/td>\nEgy\u00e1ltal\u00e1n nem, csak ha kifejezetten fejlesztesz benne<\/td>\n Nem \u2014 azonnali k\u00f6lts\u00e9gek (20\u2013100 ezer forint\/develop-\u00f3ra)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nA leggazdas\u00e1gosabb v\u00e1laszt\u00e1s kis webshopoknak a WooCommerce + Shopify komb\u00f3.<\/strong> Ha WooCommerce-t haszn\u00e1lsz, egy olyan host-partnert v\u00e1lassz, amely m\u00e1r GDPR-nak megfelel\u0151 infrastrukt\u00far\u00e1t biztos\u00edt (pl. Kinsta, SiteGround magyar szerver lehet\u0151s\u00e9ggel).<\/p>\nHogyan v\u00e1laszt adatkezel\u0151 c\u00e9get a webshop mellett<\/h3>\n Az adatkezel\u0151 (Data Processor) az a c\u00e9g, amely az \u0151 szoftver\u00e9t vagy szolg\u00e1ltat\u00e1s\u00e1t haszn\u00e1lod, \u00e9s abban szem\u00e9lyes adatok feldolgoz\u00f3dnak. Pl. Brevo email-platform, Google Analytics, Stripe fizet\u00e9si feldolgoz\u00f3.<\/p>\n
Ezeknek az int\u00e9zm\u00e9nynek a GDPR-nak is megfelel\u0151nek kell lennie, \u00e9s \u00edr\u00e1sban meg kell k\u00f6tni az Adatkezel\u00e9si Meg\u00e1llapod\u00e1st (DPA \u2014 Data Processing Agreement)<\/strong> vel\u00fck.<\/p>\nGyakorlatban ezt a nagyobb c\u00e9gek (Shopify, Google, Brevo) m\u00e1r szabv\u00e1nyk\u00e9nt k\u00edn\u00e1lj\u00e1k \u2014 a felhaszn\u00e1l\u00e1si felt\u00e9telekben vagy k\u00fcl\u00f6n dokumentumban. A DPA \u00e1ltal\u00e1ban kimondja:
Egy apr\u00f3 c\u00e9g, amely nem biztos\u00edt DPA-t, vesz\u00e9lyes. Nem haszn\u00e1ld, vagy csak egyedi szerz\u0151d\u00e9s ut\u00e1n.<\/p>\n
Mit kell n\u00e9zni az eszk\u00f6z\u00f6ket \u00e9rt\u00e9kelve<\/h3>\n Ha \u00faj szoftvert vagy integr\u00e1ci\u00f3t v\u00e1lasztasz, e krit\u00e9riumokra figyelj:<\/p>\n
\nAz adatok t\u00e1rol\u00e1si helye:<\/strong> EU-n bel\u00fcl t\u00e1rolt legyen (eur\u00f3pai szerver, vagy legal\u00e1bb EU-b\u00f3l import\u00e1l\u00f3 szerz\u0151d\u00e9s). Az USA-ba ki nem export \u2014 vagy csak az EU-USA Data Privacy Framework miatt enged\u00e9lyezett partnerhez (mint az AWS Europe vagy a Google Cloud GDPR-nak megfelel\u0151 csomagja).<\/li>\nDPA\/Adatkezel\u00e9si Meg\u00e1llapod\u00e1s:<\/strong> van-e egy vil\u00e1gos dokumentum az adatkezel\u00e9sr\u0151l? Ha nem, menj tov\u00e1bb.<\/li>\nA hozz\u00e1j\u00e1rul\u00e1s-kezel\u00e9s:<\/strong> tudja-e az eszk\u00f6z kezelni a checkbox-logik\u00e1t? (Pl. az email-platform tudja-e, hogy „ez az \u00fcgyf\u00e9l nem jarult hozz\u00e1 a marketing-emailhez”, \u00e9s nem k\u00fcld neki semmit?)<\/li>\nAz adatok export\u00e1l\u00e1sa \/ t\u00f6rl\u00e9se:<\/strong> az \u00fcgyf\u00e9l k\u00e9rheti az adataik let\u00f6lt\u00e9s\u00e9t vagy t\u00f6rl\u00e9s\u00e9t \u2014 az eszk\u00f6z k\u00e9pes-e ezt 30 nap alatt feldolgozni?<\/li>\nA biztons\u00e1gi tan\u00fas\u00edtv\u00e1nyok:<\/strong> az ISO 27001 vagy egy SOC 2 Type II-s tan\u00fas\u00edtv\u00e1ny j\u00f3 jel.<\/li>\n<\/ul>\nHogyan alak\u00edtsd \u00e1t a marketing- \u00e9s email-strat\u00e9gi\u00e1dat a GDPR szerint?<\/h2>\n A marketing az a ter\u00fclet, ahol az \u00e1tlagos webshop-tulajdonos legt\u00f6bbsz\u00f6r elt\u00e9r a GDPR-t\u00f3l. Az OK: a r\u00e9gi e-mail-marketing az \u00fagy m\u0171k\u00f6d\u00f6tt, hogy feliratkoztatt\u00e1l embereket, \u00e9s akkor kik\u00fcldt\u00e9l nekik mindent. Ma m\u00e1r nem \u2014 el\u00e9g, ha egy ember leiratkozik, de f\u00e1jdalmas lehet az, hogy az email-list\u00e1d fel\u00e9re cs\u00f6kkenhet.<\/p>\n
Mi\u00e9rt nem m\u0171k\u00f6dik tov\u00e1bb az opt-out: az opt-in k\u00f6vetelm\u00e9nye<\/h3>\n Opt-out:<\/strong> az \u00fcgyf\u00e9l alap\u00e9rtelmez\u00e9s szerint marketing-emailt kap, \u00e9s ha nem akarja, akkor leiratkozik. Ez volt a r\u00e9gi logika.<\/p>\nOpt-in (akt\u00edv hozz\u00e1j\u00e1rul\u00e1s):<\/strong> az \u00fcgyf\u00e9l alap\u00e9rtelmez\u00e9s szerint NEM kap marketing-emailt. Ha akarja, kifejezetten enged\u00e9lyt ad erre. Ez a GDPR.<\/p>\nA k\u00fcl\u00f6nbs\u00e9g az email-list\u00e1d m\u00e9ret\u00e9ben kem\u00e9ny: az opt-out-os list\u00e1kra \u00e1ltal\u00e1ban 20\u201330%-os nyit\u00e1si r\u00e1ta van (sok a leiratkoz\u00e1s), az opt-in-os list\u00e1kra pedig 40\u201360%-os (de sokkal kevesebben vannak rajta). Hossz\u00fa t\u00e1von az opt-in-es lista \u00e9rt\u00e9kesebb, mert az emberek t\u00e9nyleg akarnak hallani t\u0151led.<\/p>\n
Hogyan gy\u0171jts \u00f6ssze \u00e9rv\u00e9nyes hozz\u00e1j\u00e1rul\u00e1st az email-list\u00e1hoz<\/h3>\n Az \u00e9rv\u00e9nyes hozz\u00e1j\u00e1rul\u00e1s \u00f6sszegy\u0171jt\u00e9s\u00e9nek a gyakorlati m\u00f3dja:<\/p>\n
\nA v\u00e1s\u00e1rl\u00e1st k\u00f6vet\u0151 oldal (Thank You page):<\/strong> az \u00fcgyf\u00e9l megrendelt valamit. Azt mondod neki: „K\u00f6sz\u00f6nj\u00fck a v\u00e1s\u00e1rl\u00e1st! Szeretn\u00e9l-e alkalmank\u00e9nt aj\u00e1nlatot vagy \u00faj term\u00e9keket szem el\u00e9 \u00e1ll\u00edtani?” \u2014 egy, el\u0151re nem bejel\u00f6lt checkbox. Az, aki r\u00e1kattint, beleegyezik a marketing-emailbe.<\/li>\nA Pop-up vagy banner az oldalon:<\/strong> „Szeretn\u00e9l kedvezm\u00e9nyes aj\u00e1nlatot? Iratkozz fel a h\u00edrlevel\u00fcnkre.” Egy email-input mez\u0151. Az, aki kit\u00f6lti \u00e9s elk\u00fcldi, beleegyezik.<\/li>\nA l\u00e1bl\u00e9c linke:<\/strong> „Iratkozz fel a h\u00edrlevel\u00fcnkre” \u2014 egy form. J\u00f3l m\u0171k\u00f6dik, ha nem invaz\u00edv.<\/li>\nAz email-al\u00e1\u00edr\u00e1s a sz\u00e1ll\u00edt\u00e1si \u00e9rtes\u00edt\u00e9sben:<\/strong> „Szeretn\u00e9l-e t\u00f6bb aj\u00e1nlatot? Iratkozz fel ide.” \u00dcgyf\u00e9l-bar\u00e1t, mert m\u00e1r megb\u00edzik benned (m\u00e1r v\u00e1s\u00e1rolt t\u0151led).<\/li>\n<\/ul>\nA legfontosabb: nyomon kell k\u00f6vetn\u00f6d, hogy ki \u00e9s mikor j\u00e1rult hozz\u00e1.<\/strong> Az email-marketing platform ezt \u00e1ltal\u00e1ban t\u00e1roljazza \u2014 egy napl\u00f3z\u00e1s, amely igazolja: „John Smith 2025. szeptember 3-\u00e1n 14:22-kor kattintott a ‘hozz\u00e1j\u00e1rulok’ checkboxra.” Ha a BNFSZ k\u00e9rdez, ezt fel tudod mutatni.<\/p>\nMelyik email-k\u00fcld\u0151 platform seg\u00edt a jogszab\u00e1lynak megfelel\u0151 kamp\u00e1nyban<\/h3>\n A megfelel\u0151 email-platform kezel:<\/p>\n
\nHozz\u00e1j\u00e1rul\u00e1s-napl\u00f3z\u00e1st:<\/strong> r\u00f6gz\u00edti, hogy ki, mikor j\u00e1rult hozz\u00e1<\/li>\nA leiratkoz\u00e1s k\u00e9zi feldolgoz\u00e1sa:<\/strong> az \u00fcgyf\u00e9l r\u00e1kattint a „leiratkoz\u00e1s” linkre, \u00e9s azonnal ker\u00fcl egy szuppresszi\u00f3s list\u00e1ra<\/li>\nA feliratkoz\u00e1si lista tiszt\u00edt\u00e1s\u00e1n:<\/strong> automatikusan elt\u00e1vol\u00edt olyan szem\u00e9lyeket, akiknek az emailje bouncelt (nem l\u00e9tezik stb.)<\/li>\nAz egy\u00e9ni jogok feldolgoz\u00e1sa:<\/strong> az \u00fcgyf\u00e9l k\u00e9rheti az adatait, vagy k\u00e9r\u00e9s ut\u00e1n 30 napn\u00e1l nem k\u00e9s\u0151bb t\u00f6r\u00f6lheted a list\u00e1r\u00f3l<\/li>\n<\/ul>\nKonkr\u00e9t platformok:<\/p>\n
![\"Hogyan](\"https:\/\/images.unsplash.com\/photo-1583063660574-85ea650eb13f?crop=entropy&cs=tinysrgb&fit=max&fm=jpg&ixid=M3w5MTYzNTN8MHwxfHNlYXJjaHwzfHxIb2d5YW4lMjBrZWxsJTIwYmUlQzMlQTFsbCVDMyVBRHRhbmklMjBhZGF0diVDMyVBOWRlbG1pfGVufDB8MHx8fDE3ODk5NDk1ODN8MA&ixlib=rb-4.1.0&q=80&w=1080\")
<\/figure>\n![\"Mit](\"https:\/\/images.unsplash.com\/photo-1789327507170-3e0aa30cc40e?crop=entropy&cs=tinysrgb&fit=max&fm=jpg&ixid=M3w5MTYzNTN8MHwxfHNlYXJjaHwxfHxNaXQlMjBrZWxsJTIwdHVkbm9kJTIwJUMzJUJDZ3lmJUMzJUE5bC1hZGF0b2t8ZW58MHwwfHx8MTc4OTk0OTU4M3ww&ixlib=rb-4.1.0&q=80&w=1080\")
<\/figure>\n