Utoljára frissítve: 2026-05-24

Al-adatfeldolgozók

A szolgáltatás működtetéséhez igénybe vett harmadik felek listája. Minden adat az EU-n belül marad.

Google Cloud Platform

EU régió

Cloud Run + Cloud SQL hosting

Cél: A weboldal kiszolgálása, az adatbázis tárolása
Adat-típusok: regisztrációs lead-ek, anonim pageview-statisztika
Régió: europe-west3 (Frankfurt, Németország)
Joghatóság: EU (Google Ireland Limited)

DPA dokumentum →

Google Fonts

CDN

Tipográfia (Playfair Display + Inter)

Cél: Webfonts kiszolgálása
Adat-típusok: IP-cím a fontok letöltésénél (a Google rögzíti)
Megjegyzés: Production-deploy előtt az own-hosted (Cloud Run static) megoldásra váltunk, így a Google Fonts mint al-feldolgozó eltűnik.

⚠ Tervezett kivezetés: production-deploy előtt

E-mail küldő szolgáltató

HAMAROSAN

[TODO: SendGrid EU vagy AWS SES EU — jogi szerződés után aktív]

Cél: Visszaigazoló email-ek + admin-értesítés a regisztrációkról
Adat-típusok: e-mail cím, név, üzenet rövid kivonata
Régió: EU (kötelezően)

Mi NINCS al-adatfeldolgozó?

Ami tudatosan kimaradt a stack-ből, GDPR-szempontból:

Google Analytics — saját cookieless pageview-statisztikát használunk helyette.
hCaptcha / reCAPTCHA — saját rate-limit + honeypot mező a regisztrációs űrlapra.
Facebook / LinkedIn pixel — jelenleg nincs marketing-tracking.
USA-illetékességű 3rd-party szolgáltatások — Schrems II konformitás miatt.

📅 Frissítések: Új al-adatfeldolgozó bevezetése előtt a regisztrált felhasználókat e-mailben értesítjük, és lehetőséget adunk a tiltakozásra a GDPR Art. 28(2) szerint.