← Vissza a donate oldalra

Adatkezelési tájékoztató

Hatályos: 2026. augusztus 4. · Verzió: 1.1

A Gogu Dávid Egyéni Vállalkozó (a továbbiakban: Adatkezelő) jelen tájékoztatóban ismerteti a gogger.hu weboldal látogatóit és felhasználóit érintő adatkezelés szabályait: az adatkezelés célját, jogalapját, időtartamát, az adatfeldolgozókat, valamint az érintetteket megillető jogokat. A szolgáltatás igénybevételének feltételeit az Általános Szerződési Feltételek tartalmazzák.

Az Adatkezelő különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (Általános Adatvédelmi Rendelet – GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az elektronikus kereskedelmi szolgáltatásokra vonatkozó rendelkezések szerint jár el.

1. Az adatkezelő és a kapcsolattartás

Adatkezelő:
Gogu Dávid Egyéni Vállalkozó
Székhely:
1123 Budapest, Nagyenyed utca 5.
Nyilvántartási szám:
57086255
Adószám:
58738278-1-43
E-mail:
ytgogger@gmail.com
Weboldal:
https://gogger.hu

Az adatkezeléssel kapcsolatos kérdéseket és érintetti kérelmeket a fenti e-mail címen lehet benyújtani. Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, és nem is jelölt ki adatvédelmi tisztviselőt.

2. Az adatkezelés alapelvei

Az Adatkezelő biztosítja, hogy a személyes adatok:

  • jogszerűen, tisztességesen és átlátható módon kerüljenek kezelésre;
  • kizárólag meghatározott, egyértelmű célból kerüljenek felhasználásra;
  • csak a szükséges mértékben kerüljenek kezelésre;
  • pontosak és naprakészek legyenek;
  • csak a szükséges ideig kerüljenek megőrzésre;
  • megfelelő technikai és szervezési intézkedésekkel védve legyenek.

3. A szolgáltatás adatkezelési sajátosságai

A gogger.hu egy online támogatási (donation) felület, amelyen keresztül a Felhasználók díj ellenében elektronikus úton nyújtott digitális szolgáltatást rendelhetnek meg: a megadott név és üzenet megjelenítését és felolvasását az élő közvetítésben, illetve opcionálisan YouTube-videó lejátszását (media request).

A rendszerben nincs regisztráció, felhasználói fiók nem jön létre. A támogatás során megadott megjelenítési név, üzenet és a kért videó az élő közvetítés során nyilvánosan megjelenhet, az üzenet pedig szöveg-beszéd (TTS) technológiával felolvasásra kerülhet.

A szolgáltatás kizárólag 18. életévét betöltött személyek számára érhető el.

4. A kezelt adatok köre, célja és jogalapja

4.1. Megjelenítési név (nickname)

Kezelt adat: a Felhasználó által választott becenév vagy megjelenítési név (legfeljebb 12 karakter), illetve anonim megjelenítés választása esetén az Anonymous megjelölés.

Cél: a megrendelt megjelenítési szolgáltatás teljesítése, azaz a név megjelenítése az élő közvetítésben. Jogalap: GDPR 6. cikk (1) b) – a megrendelt szolgáltatás teljesítése.

4.2. Üzenet

Kezelt adat: a Felhasználó által beküldött szöveges üzenet (legfeljebb 150 karakter).

Cél: az üzenet megjelenítése és felolvasása az élő közvetítésben, a szolgáltatás interaktív funkcióinak biztosítása, moderáció. Jogalap: GDPR 6. cikk (1) b) – a megrendelt szolgáltatás teljesítése; a moderáció tekintetében 6. cikk (1) f) – a jogszerű és biztonságos működtetéshez fűződő jogos érdek. Az Adatkezelő fenntartja a jogot az olyan üzenetek eltávolítására vagy szűrésére, amelyek jogszabályba vagy az ÁSZF rendelkezéseibe ütköznek.

4.3. A felolvasáshoz választott hang

Kezelt adat: a Felhasználó által kiválasztott TTS hang azonosítója (magyar női vagy férfi hang, illetve véletlenszerű választás).

Cél: a donor üzenetének a kért hangon történő felolvasása. Jogalap: GDPR 6. cikk (1) b) – a megrendelt szolgáltatás teljesítése. A megtisztított (szűrt) üzenetszöveg a hang előállítása céljából az ElevenLabs szolgáltatásába kerül továbbításra. A generált hangfájl az Adatkezelő szerverén legfeljebb 12 óráig tárolódik, majd automatikusan törlődik; az ElevenLabs saját adatkezelésére a szolgáltató saját feltételei irányadóak.

4.4. YouTube-videó hivatkozás és kezdési időpont

Kezelt adat: a megadott YouTube URL, a videó azonosítója, az opcionális kezdési időpont, valamint a videó nyilvános metaadatai (cím, hossz, nézettség, borítókép).

Cél: a media request teljesítése, a lejátszható időtartam kiszámítása, a kérés moderálása és a tiltott tartalmak kiszűrése. Jogalap: GDPR 6. cikk (1) b) – a megrendelt szolgáltatás teljesítése, valamint 6. cikk (1) f) – a szolgáltatás jogszerű működtetéséhez fűződő jogos érdek. Az Adatkezelő videófájlokat nem tárol, kizárólag a hivatkozást és a nyilvános metaadatokat kezeli.

A media request lejátszása során a videó a YouTube beágyazott lejátszóján keresztül kerül lejátszásra, amelyhez a YouTube saját adatkezelése kapcsolódik.

4.5. A támogatás adatai

Kezelt adat: a támogatás összege és pénzneme, a támogatás időpontja, a tranzakcióhoz tartozó technikai azonosítók, a fizetés státusza, valamint a feltételek elfogadásának ténye és időpontja.

Cél: a támogatás feldolgozása, a fizetés egyszeri jóváírása, a szerződési feltételek elfogadásának igazolása, a visszaélések megelőzése, valamint a panaszok és jogviták kezelése. Jogalap: GDPR 6. cikk (1) b), c) és f).

4.6. Top támogatók ranglista

Kezelt adat: a támogatáshoz megadott megjelenítési név és az ezzel a névvel küldött, sikeresen teljesített, forintban adott támogatások visszatérítésekkel csökkentett összesített összege.

Cél: a gogger.hu donate oldalán megjelenő „Top támogatók” ranglista biztosítása. A ranglista a legtöbb tíz támogatót jeleníti meg névvel és összeggel, külön „30D” (az elmúlt 30 nap) és „All time” (az adott névhez tartozó, a rendszerben nyilvántartott összes támogatás) nézetben. Az „All time” nézetben megjelenő összeg tehát nem csak az elmúlt 30 nap támogatásait tartalmazza.

A megjelenítési név szabadon megadható, és a rendszer nem ellenőrzi, hogy azt valóban az adott személy használja-e. Emiatt bárki küldhet támogatást bármely névvel; az azonos szövegű nevekhez tartozó támogatások egy sorban összeadódnak. A ranglista nem az adott névhez tartozó személy vagy fizető fél azonosítására, illetve tényleges támogatásainak igazolására szolgál.

Az anonim („Anonymous” vagy „Névtelen”) támogatások nem kerülnek be a ranglistába. A ranglistán a megjelenítési név és az összesített összeg a donate oldal minden látogatója számára nyilvánosan hozzáférhető. Jogalap: GDPR 6. cikk (1) b) – a támogatási szolgáltatás és annak választható, nyilvános megjelenítési funkciójának teljesítése.

4.7. Kapcsolatfelvétel és panaszkezelés

Ha a Felhasználó e-mailben fordul az Adatkezelőhöz, az Adatkezelő kezeli a levél feladójának e-mail címét, a levélben megadott adatokat és a levelezés tartalmát.

Cél: a megkeresés megválaszolása, az érintetti kérelmek és a fogyasztói panaszok kivizsgálása, valamint a jogszabályi kötelezettségek teljesítése. Jogalap: GDPR 6. cikk (1) f) – a megkeresés megválaszolásához fűződő jogos érdek; érintetti kérelem és fogyasztói panasz esetén 6. cikk (1) c) – jogi kötelezettség teljesítése.

4.8. Az adatszolgáltatás elmaradása és az adatok forrása

Az Adatkezelő a személyes adatokat elsődlegesen közvetlenül az érintettől, illetve a fizetési szolgáltató rendszeréből kapja meg. A üzenet, a YouTube-hivatkozás és a felolvasáshoz választott hang megadása a Felhasználó döntésétől függ; a megjelenítési név (vagy az anonim megjelenítés választása), valamint a fizetéshez és a számla kiállításához szükséges adatok megadása a szerződés teljesítéséhez és a jogszabályi kötelezettségek teljesítéséhez szükséges.

Ezen adatok megadásának hiányában a támogatás nem teljesíthető, a media request nem indítható és a számla nem állítható ki. Az adatszolgáltatás elmaradásának ezen túlmenő jogkövetkezménye nincs.

5. Fizetési és számlázási adatok

5.1. Bankkártyaadatok

A fizetés a Stripe fizetési rendszerén keresztül történik. Az Adatkezelő a Felhasználó teljes bankkártyaadatait nem látja, nem tárolja és nem kezeli; azok kizárólag a Stripe rendszerében kerülnek feldolgozásra.

5.2. A fizetéskor keletkező adatok

A fizetési folyamat során a Stripe rendszerében rögzülhetnek különösen az alábbi adatok: a fizető neve, e-mail címe, számlázási címe és országa, a fizetési mód típusa és a bankkártya utolsó négy számjegye, a tranzakció azonosítója, összege, időpontja és státusza, valamint a csalásmegelőzéshez kapcsolódó technikai adatok.

Ezeket az adatokat az Adatkezelő saját szerverén nem tárolja: azok a Stripe fizetési rendszerében és a számlázási rendszerben keletkeznek és maradnak. Az Adatkezelő ugyanakkor a Stripe adminisztrációs felületén ezekhez az adatokhoz hozzáfér a fizetések ellenőrzése, a számlázás, a panaszkezelés és a visszaélések megelőzése céljából.

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; 6. cikk (1) c) – jogi kötelezettség teljesítése; 6. cikk (1) f) – jogos érdek a csalások megelőzéséhez.

5.3. Számlázás

Az Adatkezelő minden támogatásról elektronikus számlát állít ki. A számlázás a Számlázz.hu (KBOSS.hu Kft.) rendszerén keresztül, automatikusan történik: a fizetési rendszerből érkező adatok alapján a számla a fizetéskor megadott e-mail címre kerül kiküldésre.

Kezelt adatok: név, számlázási cím, e-mail cím, a tranzakcióhoz kapcsolódó adatok és a számla adatai. Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése.

5.4. Anonim megjelenítés

Az anonim megjelenítés kizárólag az élő közvetítésben látható névre vonatkozik. A fizetés ettől függetlenül nem anonim: a fizetéskor megadott név, e-mail cím és számlázási cím a fizetési és számlázási rendszerben rögzül, mert a számla kiállítása jogszabályi kötelezettség.

6. Technikai adatok és naplózás

A weboldal és az API működése során automatikusan keletkeznek technikai adatok, különösen: IP-cím, a hozzáférés időpontja, a hívott végpont, a válasz státusza és időtartama, kérésazonosító, böngésző- és eszközinformációk, valamint hibajelentések és biztonsági naplóadatok.

Cél: a szolgáltatás biztonságos működtetése, hibák felismerése és javítása, a jogosulatlan hozzáférés és a túlterheléses visszaélés megakadályozása (kérésszám-korlátozás), valamint az informatikai biztonság fenntartása. Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke.

A rendszer eseménynaplót is vezet a szolgáltatás működéséről; ez a támogatásokhoz kapcsolódó eseményeket is rögzíti (például a megjelenítési nevet, a támogatás összegét, a kért videó címét és a moderációs döntés eredményét), sikertelen hitelesítés esetén pedig a kérést küldő IP-címet.

A naplók hozzáférési tokeneket, jelszavakat és hasonló bizalmas értékeket nem tartalmaznak, azokat a rendszer a naplózás előtt eltávolítja.

7. Adatfeldolgozók és címzettek

Az Adatkezelő a szolgáltatás működtetéséhez az alábbi külső szolgáltatókat veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai és saját adatkezelési feltételeik szerint kezelhetik.

  • Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) – fizetési szolgáltató: bankkártyás fizetések feldolgozása, tranzakciók ellenőrzése, csalásmegelőzés.
  • KBOSS.hu Kft. (Számlázz.hu, 1031 Budapest, Záhony utca 7., cégjegyzékszám: 01-09-303201) – elektronikus számlázás: számlák automatikus kiállítása és kiküldése.
  • Kranem (adószám: 91614193-1-35, e-mail: support@kranem.hu) – alkalmazásszerver és adatbázis üzemeltetése; a kiszolgálók Magyarországon üzemelnek.
  • Vercel Inc. (Amerikai Egyesült Államok) – a webes felület (frontend) tárhelye.
  • Cloudflare, Inc. (Amerikai Egyesült Államok) – DNS-, hálózati és biztonsági szolgáltatás, amelyen keresztül a weboldal forgalma áthalad.
  • ElevenLabs Inc. (Amerikai Egyesült Államok) – szöveg-beszéd (TTS) hanggenerálás a megtisztított donorüzenet alapján.
  • Google Ireland Limited / YouTube – a megadott videó nyilvános metaadatainak lekérdezése és a videó lejátszása.

A fizetési és a számlázási szolgáltató egyes adatkezelési műveletek (így különösen a pénzforgalmi, csalásmegelőzési, számviteli és adójogi kötelezettségeik teljesítése) tekintetében önálló adatkezelőként is eljár, saját adatkezelési tájékoztatója szerint.

A megjelenítési név, az üzenet és a kért videó ezen felül az élő közvetítés nézői, azaz a nyilvánosság számára válik hozzáférhetővé, továbbá megismerhetik azt a Szolgáltató által megbízott moderátorok.

8. Adattovábbítás harmadik országba

Egyes adatfeldolgozók (különösen a Stripe, a Vercel, a Cloudflare, az ElevenLabs és a Google) személyes adatokat az Európai Gazdasági Térségen kívül, jellemzően az Amerikai Egyesült Államokban is kezelhetnek.

Az ilyen adattovábbítás a GDPR által biztosított megfelelő garanciák alapján történik, így különösen megfelelőségi határozat (EU–USA adatvédelmi keret), az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve egyéb, a GDPR által engedélyezett adatvédelmi mechanizmus alapján.

9. Megőrzési idők

Az Adatkezelő a személyes adatokat kizárólag az adott cél eléréséhez szükséges ideig, illetve a jogszabály által előírt időtartamig kezeli.

Donation rekordok (név, üzenet, videóhivatkozás, összeg):
legfeljebb 30 nap
Top támogatók ranglista (megjelenítési név és összesített összeg):
az All time ranglista működéséhez szükséges ideig, illetve az érintett törlési kérelmének teljesítéséig
Generált TTS hangfájl (az Adatkezelő szerverén):
legfeljebb 12 óra
Audit- és technikai logok (IP-címmel):
30 nap
Számviteli bizonylatok (számlák):
a számvitelről szóló 2000. évi C. törvény szerint 8 év
Fogyasztói panasz és az arra adott válasz:
a fogyasztóvédelemről szóló 1997. évi CLV. törvény szerint 5 év
Egyéb e-mailes megkeresések:
az ügy lezárásáig, illetve a kapcsolódó igényérvényesítési határidő végéig
Cookie-választás (gogumr_cookie_consent):
180 nap
Donor név cookie (gogumr_donor_name):
legfeljebb 1 év, illetve a böngészőből való törlésig

A fizetési rendszerben és a számlázási rendszerben keletkező adatok megőrzésére az adott szolgáltató saját szabályzata, illetve a számviteli és adózási jogszabályok irányadóak.

A 30 napos támogatási rekordoktól elkülönülten tárolt All time ranglista kizárólag a megjelenítési nevet és az ahhoz tartozó összesített összeget tartalmazza; a hozzá kapcsolódó üzenetet, videóhivatkozást, tranzakciós azonosítót vagy egyéb donation rekordot nem őrzi meg.

11. Nyilvánosság és felvételek

A Felhasználó tudomásul veszi, hogy a szolgáltatás természetéből adódóan a megadott megjelenítési név, üzenet és a kért videó nyilvánosan megjelenhet és felolvasásra kerülhet az élő közvetítésben, így harmadik személyek számára hozzáférhetővé válhat.

A Felhasználó saját felelőssége, hogy olyan nevet és üzenetet adjon meg, amelynek nyilvánosságra hozatalához hozzájárul. Kérjük, hogy az üzenetben más személy személyes adatát, illetve különleges kategóriájú (például egészségügyi, vallási, politikai) adatot ne adjon meg; az Adatkezelő ilyen adatok kezelésére nem tart igényt.

A Felhasználó tudomásul veszi továbbá, hogy az élő közvetítésről készült felvétel a közvetítő platformon utóbb is elérhető maradhat, és az abban rögzített tartalom az Adatkezelő rendszeréből történő törlést követően is fennmaradhat, illetve arról harmadik személyek másolatot készíthetnek. Ez a törléshez való jog tényleges korlátja, amelyre az Adatkezelőnek nincs teljes körű ráhatása.

12. Automatizált szűrés és döntéshozatal

Az Adatkezelő a szolgáltatás működtetése során nem végez olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené (GDPR 22. cikk), és nem készít marketingcélú felhasználói profilt.

A rendszer ugyanakkor az alábbi automatizált műveleteket végzi a szolgáltatás jogszerű és biztonságos működtetése érdekében:

  • bizonyos tiltott kifejezések automatikus felismerése és eltávolítása a névből, az üzenetből és a felolvasott szövegből;
  • media requestek automatikus elutasítása tiltólista, tiltott címkulcsszó vagy a beállított minimális nézettség alapján;
  • a beérkező kérések automatikus sorba állítása és a lejátszás elindítása;
  • kérésszám-korlátozás (rate limiting) a visszaélések megelőzése érdekében.

Ezen műveletek eredményével kapcsolatban a Felhasználó a ytgogger@gmail.com címen kérhet emberi felülvizsgálatot.

A fizetési szolgáltató által végzett biztonsági és csalásmegelőzési ellenőrzésekre a Stripe saját adatkezelési szabályai vonatkoznak.

13. Kiskorúak

A szolgáltatás kizárólag 18. életévét betöltött, cselekvőképes személyek számára érhető el. Az Adatkezelő tudatosan nem kezel 18 év alatti személyek adatait, és nem kezel 16. életévét be nem töltött gyermek hozzájárulásán alapuló adatot.

Ha az Adatkezelő tudomást szerez arról, hogy kiskorú adatait kezeli, az adatokat haladéktalanul törli. Törvényes képviselő a ytgogger@gmail.com címen kérheti a kiskorú adatainak törlését.

14. Adatbiztonság és incidenskezelés

Az Adatkezelő a személyes adatok biztonsága érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen:

  • titkosított (HTTPS) kapcsolat használata;
  • bankkártyaadatok kezelésének teljes elkerülése (a fizetés a fizetési szolgáltató felületén történik);
  • a fizetési adatok sértetlenségének kriptográfiai aláírással történő ellenőrzése;
  • az adminisztrációs felület hozzáférésének token alapú korlátozása;
  • kérésszám-korlátozás és biztonsági fejlécek alkalmazása;
  • a hozzáférések korlátozása és rendszeres szoftverfrissítés;
  • biztonsági naplózás, a naplókban a bizalmas értékek automatikus kitakarásával.

Az Adatkezelő tudomásul veszi és felhívja a figyelmet arra, hogy az interneten keresztüli adattovábbítás teljes biztonsága nem garantálható.

Adatvédelmi incidens esetén az Adatkezelő az esetet kivizsgálja, megteszi a kockázat csökkentéséhez szükséges intézkedéseket, és az incidenst – ha az valószínűsíthetően kockázattal jár – a tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak, valamint magas kockázat esetén tájékoztatja az érintetteket.

15. Az érintett jogai

A Felhasználót a GDPR alapján az alábbi jogok illetik meg:

  • tájékoztatáshoz és hozzáféréshez való jog: tájékoztatás arról, hogy adatainak kezelése folyamatban van-e, milyen adatokat, milyen célból, meddig kezel az Adatkezelő, és kik kapják meg azokat, valamint a kezelt adatok másolatának kérése;
  • helyesbítéshez való jog: pontatlan vagy hiányos adatok módosításának kérése;
  • törléshez való jog: az adatok törlésének kérése, ha azok kezelése már nem szükséges, a jogalap megszűnt, az adatkezelés jogellenes, vagy a hozzájárulás visszavonásra került, feltéve, hogy a megőrzést jogszabály nem írja elő;
  • az adatkezelés korlátozásához való jog: különösen az adatok pontosságának vitatása, jogellenes adatkezelés vagy jogi igény érvényesítése esetén;
  • adathordozhatósághoz való jog: a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatok tagolt, széles körben használt, géppel olvasható formátumban történő megkapása, illetve továbbítása;
  • tiltakozáshoz való jog: tiltakozás a jogos érdeken alapuló adatkezelés ellen;
  • a hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezelés (például a funkcionális cookie) esetén a hozzájárulás bármikor, a jövőre nézve visszavonható, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérelmeket a ytgogger@gmail.com címen lehet benyújtani. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül megvizsgálja és megválaszolja; ez a határidő a GDPR szerint indokolt esetben két hónappal meghosszabbítható, amelyről az Adatkezelő tájékoztatást ad.

Az Adatkezelő jogosult a kérelem teljesítését megelőzően a kérelmező személyazonosságának megfelelő igazolását kérni, különösen azért, mert a szolgáltatás regisztráció nélkül vehető igénybe, így az érintett azonosítása jellemzően a tranzakció adatai alapján lehetséges.

16. Jogorvoslati lehetőségek

Ha a Felhasználó úgy véli, hogy személyes adatainak kezelése megsérti a vonatkozó adatvédelmi szabályokat, panasszal élhet az Adatkezelőnél, adatvédelmi hatósági eljárást kezdeményezhet, illetve bírósághoz fordulhat.

Felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely:
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím:
1363 Budapest, Pf.: 9.
E-mail:
ugyfelszolgalat@naih.hu
Weboldal:
https://www.naih.hu

A Felhasználó a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is érvényesítheti jogait.

17. Módosítás és dokumentumadatok

Az Adatkezelő jogosult jelen tájékoztatót módosítani különösen jogszabályi változás, új szolgáltatás vagy funkció bevezetése, az adatkezelési folyamatok változása, technikai fejlesztés vagy az adatfeldolgozók változása esetén. A módosított tájékoztató a gogger.hu weboldalon történő közzététellel válik hatályossá.

Dokumentum neve:
Adatkezelési tájékoztató
Adatkezelő:
Gogu Dávid Egyéni Vállalkozó
Weboldal:
gogger.hu
Verzió:
1.0
Hatálybalépés dátuma:
2026. július 25.

A gogger.hu használatával a Felhasználó tudomásul veszi a jelen tájékoztatóban foglaltakat.