Adatkezelési tájékoztató
Utolsó frissítés: 2026-08-15
1. Az adatkezelő
A pastebin szolgáltatást (elérhető az anyja.hu domain alatt) a colada.systems (a továbbiakban: „Szolgáltató”, „mi”) üzemelteti. Adatvédelmi megkeresésekkel a [email protected] címen fordulhatsz hozzánk.
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
2. Milyen adatokat kezelünk
- Fiókadatok: e-mail cím, jelszó (visszafejthetetlen formában, hash-elve tárolva), opcionálisan megadott megjelenített név.
- Kétlépcsős azonosítás (opcionális): titkosítva tárolt TOTP-titok, a passkey-ek nyilvános kulcsa, valamint hash-elt recovery kódok.
- Beillesztések (paste-ek): a feltöltött tartalom, cím, nyelv, láthatóság, lejárati beállítás, létrehozás és szerkesztés időpontja. Bejelentkezve közzétett paste-eknél a megjelenített neved (ennek hiányában az e-mail-címed felhasználónév-része) kerül tárolásra a paste-hez rendelve; bejelentkezés nélküli feltöltésnél egy véletlenszerűen generált álnév (pl. „lucid-ridge-18”), amely semmilyen személyes adatot nem tartalmaz.
- Munkamenet: bejelentkezéskor egy munkamenet-azonosítót tárolunk sütiben, legfeljebb 30 napig.
- Megtekintésszámlálás: a megtekintéshez használt IP-cím és böngésző-azonosító egy visszafejthetetlen, sózott (hash-elt) formában, kizárólag legfeljebb 30 percig, kizárólag a duplikált megtekintések kiszűrésére kerül átmenetileg tárolásra. Az eredeti IP-cím és böngészőazonosító nem kerül mentésre.
- API-kulcsok: az általad létrehozott API-kulcsok kizárólag hash-elt formában.
3. Az adatkezelés célja és jogalapja
- Fiók létrehozása és a szolgáltatás nyújtása: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
- Biztonság (kétlépcsős azonosítás, sebességkorlátozás, visszaélés-megelőzés): jogos érdek (GDPR 6. cikk (1) f) pont).
- Captcha-ellenőrzés a regisztrációs és bejelentkezési űrlapokon: jogos érdek, visszaélések megelőzése.
4. Kikkel osztjuk meg az adatokat
- Tárhelyszolgáltatás: a szolgáltatás szerverei az Európai Unió területén (Franciaországban, Magyarországon és Németországban) üzemelnek.
- E-mail küldés: Brevo (Sendinblue SAS, Franciaország) — hitelesítési kódok, jelszó-visszaállítás és fiókkal kapcsolatos értesítések kiküldésére.
- Captcha: Cloudflare, Inc. (Cloudflare Turnstile) — a regisztrációs és bejelentkezési űrlapok visszaélés elleni védelmére. A Cloudflare az Amerikai Egyesült Államokban székhellyel rendelkező vállalat; az adattovábbítás az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján történik.
Egyik adatfeldolgozó sem használja fel az adataidat saját céljaira vagy marketingre.
5. Adatmegőrzési idő
- Fiókadatok: amíg a fiókod aktív. A fiók törlésekor a személyes adataid (e-mail cím, jelszó-hash, kétlépcsős azonosítási adatok) azonnal, véglegesen törlődnek.
- Beillesztések: a fiók törlése nem törli a korábban feltöltött paste-jeidet — azok anonimizálva, tulajdonos nélkül maradnak elérhetők, hacsak nem állítottál be nekik lejáratot. Egyes paste-ek törlését a fiók törlése előtt egyenként is kérheted, vagy írj nekünk.
- Munkamenet-süti: legfeljebb 30 nap.
- Megtekintés-duplikátumszűrő adatok: legfeljebb 30 perc.
6. Jogaid
A GDPR alapján jogosult vagy a rád vonatkozó adatokhoz való hozzáférésre, azok helyesbítésére, törlésére, az adatkezelés korlátozására, adathordozhatóságra, valamint tiltakozásra.
A fiókodat bármikor önállóan törölheted a Beállítások → Biztonság oldalon.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9-11., [email protected]), vagy a lakóhelyed szerint illetékes felügyeleti hatósághoz fordulhatsz.