Mingello

Adatkezelési tájékoztató

A Mingello platform felhasználóinak személyes adatairól

Hatályos: 2026. június 21.

1. Az adatkezelő adatai

A platform üzemeltetője és az adatkezelő:

Név
Velkei Ottó
Vállalkozás formája
Egyéni vállalkozó
Nyilvántartási szám
69221130-1-33
Adószám
52871207
Székhely
2235 Mende, Jókai utca 45/a
E-mail
velkei.otto@gmail.com
Telefon
+36 30 721 4914

2. Kezelt személyes adatok és az adatkezelés célja

2.1. Regisztráció és fiókkezelés

Adat
Cél
Név
Fiók azonosítása, kapcsolattartás
Email cím
Bejelentkezés, értesítések
Telefonszám
Kapcsolattartás
Vállalkozás neve
Workspace azonosítása

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése (platformhasználati feltételek).

2.2. Számlázás

Adat
Cél
Számlázási név
Számla kiállítása
Számlázási cím
Számla kiállítása
Adószám
Számla kiállítása

Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség (2000. évi C. tv. a számvitelről).

2.3. Megrendelések és munkaidő napló

Adat
Cél
Megrendelt szolgáltatások
Szerződés teljesítése, elszámolás
Felhasznált munkaórák
Transzparens munkaidő elszámolás
ÁSZF elfogadás időbélyege
Jogi bizonyítás

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése.

2.4. Ügyfélszolgálati üzenetek

Adat
Cél
Üzenet tartalma
Kérdés, hiba megoldása
Név (opcionális)
Megszólítás

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése, illetve 6. cikk (1) f) – jogos érdek (ügyfélszolgálat biztosítása).

2.5. Technikai és biztonsági adatok

Adat
Cél
Belépési munkamenet
Hitelesítés, biztonság
IP-cím
Visszaélés-megelőzés, rate limiting

Jogalap: GDPR 6. cikk (1) f) – jogos érdek (platform biztonsága).

2.6. Google Naptár integráció

Ha a felhasználó engedélyezi a Google Naptár összekötést, a platform az alábbi adatokhoz fér hozzá:

Adat
Cél
Naptáresemények (létrehozás, törlés)
Foglalások automatikus rögzítése a Google Naptárban
Naptár szabad/foglalt időpontok
Ütközések elkerülése az időpontfoglaló rendszerben

Jogalap: GDPR 6. cikk (1) a) – az érintett kifejezett hozzájárulása az OAuth-engedélyezési folyamatban.

Google API Services – Korlátozott felhasználásra vonatkozó nyilatkozat

A Mingello a Google API Services felhasználói adatokra vonatkozó irányelveinek és a korlátozott felhasználás követelményeinek megfelelően kezeli a Google API-ból kapott adatokat: Google API Services User Data Policy.

  • A Google API-tól kapott adatokat kizárólag a fent megjelölt célra, a felhasználó kérésének teljesítéséhez vagy a jogszabályok által előírt módon használjuk fel.
  • A Google felhasználói adatokat nem adjuk el, és nem használjuk személyre szabott hirdetésre, felhasználói profilalkotásra, hitelminősítésre vagy bármely más, az érintett szolgáltatáson kívüli célra.
  • Az összekötés megszüntetésekor (OAuth-visszavonáskor) a tárolt hozzáférési tokeneket azonnal töröljük.

2.7. AI funkciók adatkezelése

A platform mesterséges intelligencia alapú funkciókat kínál (landing oldal generálás, tartalom-, ötlet- és személyiségprofil-generálás stb.). Ezek igénybevételekor a felhasználó által megadott adatok – amelyek tartalmazhatnak üzleti leírásokat, célközönség-jellemzőket, márkaanyagokat – az Anthropic PBC API-ján keresztül kerülnek feldolgozásra.

Adat
Cél
Promptok, üzleti leírások
AI tartalom generálása a felhasználó kérésére
Generált képek promptjai (FAL.ai)
AI kép generálása hirdetési anyagokhoz

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése (a platform AI funkcióinak nyújtása).

Az AI-nak átadott adatokat az Anthropic és a FAL.ai kizárólag a kérés teljesítéséhez használja fel; a Mingello nem adja el és nem osztja meg ezeket az adatokat más célra. Az Anthropic adatvédelmi irányelvei: anthropic.com/privacy.

2.8. Zoom integráció

Ha a felhasználó engedélyezi a Zoom összekötést, a platform az alábbi adatokhoz fér hozzá:

Adat
Cél
Zoom OAuth hozzáférési token
Online meeting létrehozása foglaláshoz
Meeting azonosító, csatlakozási link
Automatikus küldés a foglalás visszaigazolásában

Jogalap: GDPR 6. cikk (1) a) – az érintett kifejezett hozzájárulása az OAuth-engedélyezési folyamatban.

2.9. Automatizált email küldés

A platform automatizált email szekvenciákat küldhet a workspace tulajdonos ügyfelei nevében (pl. foglalás visszaigazolás, utánkövetés).

Adat
Cél
Címzett email-cím
Email kézbesítése
Email tárgya és tartalma
Az email elküldése
Küldés időbélyege, státusza
Kézbesítési napló, hibakövetés

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése (email automatizáció mint platform funkció).

2.10. Videós regisztráció és profil

A Mingello videós marketplace-én regisztráló szakemberekről az alábbi személyes adatokat kezeljük. Ebben a viszonyban a Mingello az adatkezelő, a videós az érintett.

Adat
Cél
Teljes név
Profil azonosítása, megrendelőknek való bemutatkozás
Email-cím (kapcsolati)
Megrendelési értesítők küldése
Telefonszám
Közvetlen kapcsolatfelvétel megrendelőkkel
Bemutatkozás (bio)
Nyilvános profil – megrendelők tájékoztatása
Profilkép
Nyilvános profil – azonosítás
Helyszín, hatótáv
Helyszín-alapú szűrés megrendelőknek
Kiszállási díj (Ft/km)
Árajánlat kalkuláció
ÁFA státusz
Számlázáshoz szükséges adó-besorolás
Szolgáltatások és árak
Megrendelők tájékoztatása, ajánlatkérés
Portfólió linkek
Nyilvános profil – referenciák bemutatása

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése (a Mingello és a videós között létrejövő platform-használati megállapodás).

A profil adatai (név, bio, profilkép, helyszín, szolgáltatások) nyilvánosan elérhetők a workspace-tulajdonosok számára. A telefonszám és az email-cím csak elfogadott megrendelés után válik láthatóvá a megrendelő számára.

2.11. Videó megrendelések

Amikor egy workspace-tulajdonos videó megrendelést ad le a platformon, a megrendelés a következő személyes adatokat tartalmazza:

Adat
Cél
Megrendelő neve
A megrendelés azonosítása, videós tájékoztatása
Megrendelő email-cím
Megrendelés visszaigazolása, státuszfrissítések
Megrendelő telefonszám
Videós közvetlen kapcsolatfelvétele (elfogadott megrendelésnél)
Script szövege / típusa
A forgatás előkészítéséhez szükséges tartalmi alap
Forgatási helyszín
Logisztikai tervezés a videós számára
Határidő
Projekttervezés
Megjegyzések, brief
A megrendelés pontos teljesítéséhez szükséges instrukciók

Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése (megrendelés leadása és teljesítése).

Adatmegosztás a videóssal: A megrendelő neve, email-cím és telefonszám automatikusan eljut az érintett videóshoz (email értesítő és dashboard). Elfogadott megrendelésnél ezek az adatok közvetlenül láthatók a videós számára, aki önálló adatkezelőként felelős a továbbiakban ezek kezeléséért (ld. 5. fejezet).

3. A Mingello mint adatfeldolgozó – CRM és leadkezelés

Fontos szerepkör-elhatárolás

A Mingello CRM funkcióinak (leadkezelés, időpontfoglalás, ajánlatok, email automatizáció) használatakor a workspace-tulajdonos saját ügyfelei személyes adatait rögzíti a platformon. Ebben az esetben:

  • Adatkezelő a workspace-tulajdonos vállalkozás – ő határozza meg, milyen célból és meddig tárolja ügyfelei adatait.
  • Adatfeldolgozó a Mingello (Velkei Ottó) – kizárólag a workspace-tulajdonos utasítása alapján kezeli ezeket az adatokat a platform biztosítása céljából.

A workspace-tulajdonos köteles gondoskodni arról, hogy saját ügyfeleit tájékoztassa adataik kezeléséről, és ahol szükséges, hozzájárulásukat beszerezze. A Mingello ehhez adatfeldolgozói megállapodás keretében nyújt platformszolgáltatást.

Az így kezelt adatok köre: ügyfél neve, email-cím, telefonszáma, foglalt időpontok, ajánlatok tartalma, CRM-ben rögzített megjegyzések.

A felek közötti adatfeldolgozói viszony részletes feltételeit a Adatfeldolgozói Szerződés (DPA) tartalmazza, amely a platform használatával automatikusan elfogadottnak minősül.

3b. A videós marketplace – adatkezelési szerepek

A videós megrendelési rendszer háromszereplős: a Mingello, a workspace-tulajdonos (megrendelő) és a videós szakember különböző szerepkörben kezeli az adatokat.

1. Mingello ↔ Videós

Mingello adatkezelő a videós profiljának adatainál (név, email, telefon, bio, ár, stb.). Jogalap: szerződés teljesítése. A videós jogosult saját profiladatai megtekintésére, helyesbítésére és törlésére.

2. Workspace-tulajdonos ↔ Mingello (megrendelési adatok)

Workspace-tulajdonos az adatkezelő, Mingello adatfeldolgozó a megrendelésben szereplő ügyfél-adatoknál (megrendelő neve, email, telefon, script, brief). A workspace-tulajdonos felelős azért, hogy jogszerű alapon adja meg ezeket az adatokat és tájékoztassa az érintettet az adatmegosztásról.

3. Videós ↔ Megrendelő (elfogadott megrendelés után)

Az elfogadott megrendelésnél a videós megkapja az ügyfél elérhetőségeit (name, email, telefon). Ettől a ponttól a videós önálló adatkezelőnek minősül ezekkel az adatokkal szemben – a Mingello ezért a feldolgozásért nem felel. A videósnak saját GDPR-megfelelőségéről gondoskodnia kell.

4. Landing oldal látogatók adatai

A Mingello platformon létrehozott nyilvános landing oldalakon a workspace-tulajdonos által beágyazott nyomkövetési kódok (Meta Pixel, TikTok Pixel, Google Tag Manager) futhatnak. Ezek a sütik és szkriptek az adott landing oldal látogatóinak böngészési adatait gyűjtik.

Adat
Cél
Session azonosító (anonim)
Landing oldal analitika (megtekintés, kattintás, görgetés)
Esemény típusa
Konverziókövetés, marketing optimalizálás
Meta/TikTok/GTM sütik
Hirdetési kampány mérése – a workspace-tulajdonos kampányaihoz

A landing oldal látogatóira vonatkozó adatkezelés tekintetében a workspace-tulajdonos az adatkezelő, a Mingello adatfeldolgozóként biztosítja a technikai infrastruktúrát. A Mingello minden generált landing oldalon automatikusan elhelyez egy hozzájárulást kérő bannert (consent banner), amely blokkolja az összes analitikai és nyomkövetési szkriptet mindaddig, amíg a látogató kifejezett hozzájárulását nem adja.

Jogalap (Mingello analitika): GDPR 6. cikk (1) a) – az érintett hozzájárulása.

Jogalap (workspace-tulajdonos pixelei – GTM, Meta Pixel, TikTok Pixel): GDPR 6. cikk (1) a) – az érintett hozzájárulása; a hozzájárulást a Mingello consent bannere rögzíti.

5. Az adatok tárolásának időtartama

Fiókadatok (név, email, telefon)
A fiók törléséig
Számlázási adatok
8 év (számviteli megőrzési kötelezettség)
Megrendelések, munkaidő napló
A fiók törléséig, de legfeljebb 8 év
Ügyfélszolgálati üzenetek
2 év
Technikai naplók (IP-cím, rate limit)
90 nap
Landing oldal analitika (session adatok)
1 év
Email küldési napló
1 év
AI promptok
Nem tároljuk – csak az Anthropic/FAL.ai dolgozza fel, átmeneti ideig
Google OAuth token
Az integráció visszavonásáig, majd azonnal töröljük
Zoom OAuth token
Az integráció visszavonásáig, majd azonnal töröljük
Videós profil adatai (név, email, telefon, bio, stb.)
A videós fiók törléséig
Videó megrendelések (ügyfél neve, email, telefon, script, brief)
A megrendelés lezárásától számított 3 év
Panaszok (videós megrendelésekkel kapcsolatban)
2 év

6. Adatfeldolgozók

Az adatkezelő az alábbi harmadik feleket veszi igénybe adatfeldolgozóként. Ezek a cégek kizárólag az adatkezelő utasításai alapján, az adatkezelő nevében kezelik az adatokat:

Supabase Inc. (USA)
Adatbázis, tárhely, autentikáció – Standard Contractual Clauses alapján
Vercel Inc. (USA)
Alkalmazás hosting – Standard Contractual Clauses alapján
Google LLC (USA)
Google Calendar API – naptárszinkronizálás, csak ha a felhasználó engedélyezi – Standard Contractual Clauses alapján
Resend Inc. (USA)
Tranzakciós és automatizált email küldés – Standard Contractual Clauses alapján
Anthropic PBC (USA)
AI szöveg- és tartalom-generálás – Standard Contractual Clauses alapján
FAL.ai Inc. (USA)
AI kép-generálás hirdetési anyagokhoz – Standard Contractual Clauses alapján
Upstash Inc. (USA)
Redis alapú rate limiting – IP-cím ideiglenes tárolása visszaélés-megelőzés céljából – Standard Contractual Clauses alapján
Zoom Video Communications (USA)
Online meeting létrehozása, csak ha a felhasználó engedélyezi – Standard Contractual Clauses alapján

Az USA-ban történő adattovábbítás az EU–USA adatvédelmi keretrendszer és a Standard Szerződéses Klauzulák alapján történik, megfelelő garanciák mellett.

7. Az érintett jogai

A GDPR alapján a következő jogok illetik meg:

Hozzáférés joga (15. cikk)

Tájékoztatást kérhetsz arról, hogy milyen adatokat kezelünk rólad.

Helyesbítés joga (16. cikk)

Kérheted a pontatlan adatok javítását.

Törlés joga (17. cikk)

Kérheted az adataid törlését, ha az adatkezelésnek nincs jogszerű alapja.

Korlátozás joga (18. cikk)

Kérheted az adatkezelés korlátozását bizonyos esetekben.

Adathordozhatóság joga (20. cikk)

Kérheted az adataid géppel olvasható formátumban való kiadását.

Tiltakozás joga (21. cikk)

Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.

Kérelmeket az alábbi elérhetőségre küldhetsz: velkei.otto@gmail.com. Válasz 30 napon belül, indokolt esetben 60 napon belül érkezik.

8. Panasztétel

Ha úgy véled, hogy az adatkezelés sérti a jogaidat, panaszt nyújthatsz be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Weboldal
naih.hu
Email
ugyfelszolgalat@naih.hu
Telefon
+36 1 391 1400
Cím
1055 Budapest, Falk Miksa utca 9–11.

9. Adatbiztonság

A platform adatbiztonsági intézkedései:

  • HTTPS titkosítás minden adatátvitelen (HSTS fejléc)
  • Jelszavak hash-elt formában tárolva (Supabase Auth, bcrypt)
  • Row Level Security (RLS) az adatbázison – mindenki csak a saját adatait látja
  • Multi-tenancy izoláció – workspace-ek adatai egymástól elkülönítve
  • Rate limiting visszaélés-megelőzés céljából minden nyilvános és érzékeny endponton
  • Rendszeres biztonsági mentések (Supabase)

10. Sütik (cookie-k)

A platform kétféle süti-kontextusban működik:

10.1. A Mingello alkalmazás (app.mingello.com)

A platform csak a működéshez szükséges sütiket használja:

Munkamenet süti (sb-…-auth-token)
A bejelentkezési állapot fenntartásához szükséges. Nem kapcsolható ki.

Marketing-, nyomkövetési vagy harmadik féltől származó sütit az alkalmazás maga nem alkalmaz.

10.2. Nyilvános landing oldalak (mingello.com aldomainek)

A workspace-tulajdonosok landing oldalain a tulajdonos által beállított nyomkövetők (Meta Pixel, TikTok Pixel, Google Tag Manager) is aktívak lehetnek. Ezek marketing és konverziómérési sütiket helyeznek el a látogató böngészőjében.

A Mingello platform automatikusan elhelyez egy consent bannert minden generált landing oldalon. Ez a banner blokkolja az összes analitikai és nyomkövetési szkriptet (beleértve a Mingello saját tracker-jét, a GTM-et, a Meta Pixelt és a TikTok Pixelt) mindaddig, amíg a látogató aktívan el nem fogadja azokat. A hozzájárulás a látogató böngészőjének helyi tárolójában (localStorage) kerül rögzítésre a mingello_consent kulcs alatt; ez az adat kizárólag a látogató eszközén tárolódik, szerverünkre nem kerül.

mingello_consent
A látogató sütikre vonatkozó döntésének tárolása (localStorage, nem cookie). Értéke: „accepted" vagy „rejected". Kizárólag a látogató böngészőjében tárolódik.

11. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a tájékoztató módosítására. Lényeges változásról email értesítést küldünk a regisztrált email-címre. A platform folyamatos használata a módosított tájékoztató elfogadásának minősül.

Hatályos: 2026. június 21.  |  Mingello  |  velkei.otto@gmail.com