A Mail4u adatkezelési tájékoztatójának (v1.3, 2026. 10. 10.) a hirleveles.hu-ra kiegészített változata. Utoljára módosítva: 2026. 10. 15.
1. Az adatkezelő és a tájékoztató hatálya
1.1. Az adatkezelő
| Adat | Érték |
|---|---|
| Név | Hírleveles.hu Kft. |
| Székhely, levelezési cím | 1028 Budapest, Szepesi utca 7. |
| Cégjegyzékszám | 01-09-287082 |
| Adószám | 25749757-2-41 |
| Képviselő | Bende Tibor ügyvezető |
| E-mail (adatvédelmi kérdésekben is) | info@mail4u.hu |
| Telefon | +36 20 219 4679 |
| Weboldal | https://hirleveles.hu, https://mail4u.hu, https://app.mail4u.hu |
A Hírleveles.hu Kft. adatvédelmi tisztviselő kinevezésére nem kötelezett, ilyet nem nevezett ki.
1.2. Mire vonatkozik ez a tájékoztató
Ez a tájékoztató azokról az adatokról szól, amelyeket a Hírleveles.hu Kft. saját céljaira, adatkezelőként kezel:
- a Mail4u felhasználóinak (a regisztrált vállalkozások belépőinek és kapcsolattartóinak) adatai;
- a Mail4u Eszközök felhasználóinak adatai;
- a Partnerprogram partnereinek adatai;
- a mail4u.hu és az app.mail4u.hu látogatóinak adatai;
- a hirleveles.hu látogatóinak, a kapcsolatfelvételi űrlapot kitöltőknek, a konzultációra időpontot foglalóknak és a Hírleveles hírlevelére feliratkozóknak az adatai (2.9. pont);
- az e-mail marketing ügynökségi szolgáltatásunk (hirleveles.hu) megrendelőinek és kapcsolattartóinak adatai;
- az ügyfélszolgálathoz fordulók adatai.
Nem erre a tájékoztatóra tartozik, hogyan kezeli egy webáruház a saját vásárlóinak és hírlevél-feliratkozóinak adatait, akkor sem, ha a leveleket a Mail4u-val küldi. Ezeknek az adatoknak a webáruház az adatkezelője, a Hírleveles.hu Kft. csak adatfeldolgozóként, a webáruház megbízásából kezeli őket (ÁSZF 5. fejezet és Adatfeldolgozói megállapodás). Ha ilyen adatról van kérdése, forduljon ahhoz a webáruházhoz, amelytől a levelet kapta; a kérést mi is továbbítjuk neki.
A tájékoztató alapja az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.
2. Az egyes adatkezelések
A Mail4u vállalkozásoknak szól (ÁSZF 1.2.), ezért az érintettek jellemzően a vállalkozások képviselői, munkatársai és kapcsolattartói.
2.1. Regisztráció és fiók
| Szempont | Leírás |
|---|---|
| Kezelt adatok | név, e-mail-cím, a jelszó egyirányú lenyomata (ha beállítja), a kétlépcsős azonosítás titkos kulcsa (ha bekapcsolja); a vállalkozás neve, székhelye, adószáma, számlázási címe, weboldala, feladó neve és címe, telefonszáma (ha megadja) |
| Cél | a fiók létrehozása és működtetése, a Szolgáltatás nyújtása, kapcsolattartás |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) b) |
| Megőrzés | a szerződés fennállása alatt, majd a megszűnéstől számított 30 napig (ÁSZF 8.4.); a számlázási adatok a 2.3. pont szerint |
2.2. Belépés, biztonság és bizonyítás
| Szempont | Leírás |
|---|---|
| Kezelt adatok | a belépő hivatkozás (15 percig érvényes, csak lenyomata tárolva) és a jelszó-visszaállító kód (60 percig érvényes); a munkamenet IP-címe és böngészőazonosítója; a jogi dokumentumok elfogadásának ideje, verziója és IP-címe; az ügyfélszolgálat és a Partner fiókba lépésének naplója (ki, mikor, honnan) |
| Cél | a fiók védelme, visszaélések felderítése, annak bizonyítása, ki mit fogadott el |
| Jogalap | jogos érdek (GDPR 6. cikk (1) f): a rendszer és a felhasználók biztonsága, jogi igények bizonyítása |
| Megőrzés | a belépő hivatkozás és a visszaállító kód a lejáratáig használható; a munkamenet adatai a munkamenet végéig; a jogi dokumentumok elfogadásának adatai a fiók törlésétől számított 5 évig (polgári jogi elévülés); a többi a fiók törléséig |
2.3. Számlázás és fizetés
| Szempont | Leírás |
|---|---|
| Kezelt adatok | a vevő neve vagy cégneve, címe, adószáma, e-mail-címe; a fizetett összeg, a csomag, a számla adatai; a bankkártya típusa és utolsó négy számjegye. A teljes kártyaadatot nem mi, hanem a Stripe kezeli. |
| Cél | a díj beszedése, számla kiállítása és küldése, könyvelés |
| Jogalap | szerződés teljesítése (6. cikk (1) b); a számla kiállítása és megőrzése jogi kötelezettség (6. cikk (1) c): az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény |
| Megőrzés | a számlák és a könyvelést alátámasztó adatok 8 évig (Sztv. 169. §) |
2.4. Ügyfélszolgálat és kapcsolatfelvétel
| Csatorna | Kezelt adatok | Megőrzés |
|---|---|---|
| E-mail, telefon, panasz | név, elérhetőség, az üzenet tartalma | az ügy lezárásától számított 5 évig (polgári jogi elévülés); a panaszról készült válasz ugyanígy |
| Chat az alkalmazásban (Tawk.to) | a chatablak megkapja a bejelentkezett felhasználó nevét, e-mail-címét és a fiók nevét, hogy ne kelljen bemutatkoznia; a beszélgetésről nálunk név, e-mail, időpont, értékelés marad | a fiók törléséig |
| Visszahívás kérése (a beüzemelő varázslóban) | telefonszám, név, e-mail-cím, a fiók neve | a fiók törléséig |
| Súgó-chatbot | a feltett kérdés; a megválaszolhatatlan kérdést (legfeljebb 2 000 karakter) a fiókhoz kötve elmentjük, hogy a súgót bővíthessük | a fiók törléséig |
Jogalap: szerződés teljesítése (a Szolgáltatáshoz nyújtott támogatás) és jogos érdek (az ügyfélszolgálat és a súgó minősége). A súgó-chatbot kérdését a válasz elkészítéséhez a Google Gemini dolgozza fel; kérjük, ne írjon bele személyes adatot.
2.5. Rendszerlevelek
A fiók működéséhez kapcsolódó leveleket küldünk: belépés, e-mail-cím megerősítése, számla, keretek elérése, havi és heti jelentés, beüzemelési emlékeztető, hibák. Jogalap: szerződés teljesítése. Egyes jelentések a felületen kikapcsolhatók. Szolgáltatási tájékoztatót is küldhetünk a fiókot vagy a Szolgáltatást érintő lényeges változásról és az új funkciókról, ajánlat nélkül. Hírlevelet, akciót és ajánlatot csak hozzájárulással küldünk (2.6. pont).
2.6. Hírlevél és ajánlatok (hozzájárulással)
| Szempont | Leírás |
|---|---|
| Kezelt adatok | név, e-mail-cím, a fiók neve és csomagja; a hozzájárulás ideje, helye (regisztráció vagy felület) és a szöveg változata; a leiratkozás ideje |
| Cél | tájékoztatás a Mail4u új szolgáltatásairól és funkcióiról, előfizetési akciókról és ajánlatokról |
| Jogalap | hozzájárulás (GDPR 6. cikk (1) a), valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §); a hozzájárulás nem feltétele a regisztrációnak |
| Hozzájárulás és leiratkozás | regisztrációkor egy külön, alapból üres jelölőnégyzettel vagy később a felületen; visszavonni bármikor, ingyen lehet: a levelek alján lévő hivatkozással, a fiók beállításaiban vagy az info@mail4u.hu címen |
| Megőrzés | a hozzájárulás visszavonásáig, legkésőbb a fiók törléséig; a hozzájárulás és a visszavonás igazolását ezt követően 5 évig |
2.7. Partnerek
| Szempont | Leírás |
|---|---|
| Kezelt adatok | kapcsolattartó neve, e-mail-címe, telefonszáma; cégnév, adószám, székhely, weboldal; a jelentkezés indoklása; ajánló kód; a hozott fiókok és a jutalékok adatai; bankszámlaszám; a kifizetések és a számlák; a feltételek elfogadásának ideje, verziója és IP-címe |
| Cél | a Partnerprogram működtetése, a jutalék elszámolása és kifizetése |
| Jogalap | szerződés teljesítése; a számlák és kifizetések megőrzése jogi kötelezettség |
| Megőrzés | a szerződés megszűnésétől számított 5 évig; a számlák és a kifizetések 8 évig |
2.8. Mail4u Eszközök
| Szempont | Leírás |
|---|---|
| Kezelt adatok | e-mail-cím; a beolvasott weboldal címe; a weboldal-hitelesítés adatai (módszer, ellenőrző kód, a hitelesítéshez használt e-mail-cím, valamint a weboldalon nyilvánosan közzétett, legfeljebb 10 e-mail-cím, amelyek közül a hitelesítő levelet küldeni lehet); a vásárláskor megadott számlázási név, cím és adószám |
| Cél | a fiók létrehozása, annak ellenőrzése, hogy a weboldal a felhasználóé, a kreditvásárlás számlázása |
| Jogalap | szerződés teljesítése; a weboldal-hitelesítésnél jogos érdek (más cég adataival ne lehessen visszaélni) |
| Megőrzés | a fiók törléséig; a számlázási adatok a 2.3. pont szerint |
2.9. A hirleveles.hu weboldal
| Adatkezelés | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Kapcsolatfelvételi űrlap (Kapcsolat oldal) | vezetéknév, keresztnév, e-mail-cím, telefonszám | hozzájárulás (az űrlap elküldése) és jogos érdek (a megkeresés megválaszolása) | ha nem jön létre megbízás, a megkeresés lezárásától számított 1 évig; megbízás esetén a 2.3. és 2.4. pont szerint |
| Időpontfoglalás konzultációra (Calendly) | név, e-mail-cím, a választott időpont, a foglaláskor megadott válaszok | szerződés megkötését megelőző lépések (az Ön kérésére) | a konzultációt követő 1 évig, megbízás esetén a 2.3. és 2.4. pont szerint |
| Feliratkozás a Hírleveles hírlevelére (a Mail4u feliratkozó űrlapja, megerősítő levéllel) | név, e-mail-cím; a hozzájárulás ideje, IP-címe, böngészője, oldala és a jelölőnégyzetek szövege; a megerősítés ideje | hozzájárulás (GDPR 6. cikk (1) a), Grt. 6. §) | a hozzájárulás visszavonásáig; a hozzájárulás és a visszavonás igazolását ezt követően 5 évig |
| Látogatáskövetés (Mail4u, csak a süti-ablakban adott marketing-hozzájárulással) | egy véletlen látogatóazonosító, a megnézett oldalak; ha hírlevelünkből érkezett, a feliratkozóhoz kötve | hozzájárulás | a hozzájárulás visszavonásáig, legkésőbb 2 évig |
| Látogatottság-mérés (Google Analytics, csak a süti-ablakban adott statisztikai hozzájárulással) | a böngészés technikai adatai, rövidített IP-cím | hozzájárulás | a Google Analytics beállítása szerint, legfeljebb 14 hónapig |
A hírlevélről a levelek alján lévő hivatkozással bármikor, ingyen leiratkozhat. A süti-ablakban adott hozzájárulás a hirleveles.hu lábléce „Süti beállítások” hivatkozásával bármikor módosítható vagy visszavonható.
3. Sütik, naplók és biztonság
3.1. Sütik és helyi tárolás
A Mail4u saját oldalain jelenleg nem használunk analitikai vagy hirdetési sütit (például Google Analytics, Facebook Pixel). Az alábbiak működnek:
| Név | Fajta | Mire való | Meddig |
|---|---|---|---|
| munkamenet-süti | szükséges | a bejelentkezés fenntartása | a munkamenet végéig, legfeljebb 60 perc tétlenségig |
| XSRF-TOKEN | szükséges | védelem a hamisított kérések ellen | a munkamenet végéig |
| suti_hozzajarulas | szükséges | a süti-sávon tett választás megjegyzése | 1 év |
| affiliate_ref | ajánló (csak hozzájárulással) | ha Partner ajánló hivatkozásán érkezett, megjegyzi, melyik Partner ajánlotta (ÁSZF 3.5.) | 60 nap |
| ajanlo_ref | ajánló (csak hozzájárulással) | ha egy másik webáruház ajánló hivatkozásán érkezett, megjegyzi, ki ajánlotta | 60 nap |
| Cloudflare Turnstile | biztonsági | robotszűrés a regisztráción | a Cloudflare szabályai szerint |
| Tawk.to | funkcionális (csak hozzájárulással) | az ügyfélszolgálati chat (csak bejelentkezés után, az alkalmazásban) | a Tawk.to szabályai szerint |
Az ajánló és a funkcionális sütik csak a süti-sávon adott hozzájárulás után kerülnek a böngészőbe. Hozzájárulás nélkül az ajánló kódot csak az adott látogatás idejére, a szerveren (a munkamenetben) jegyezzük meg. A döntés a lap alján lévő „Süti-beállítások” hivatkozással bármikor módosítható vagy visszavonható.
A sütiket a böngésző beállításaiban bármikor törölheti vagy letilthatja; a szükséges sütik nélkül a bejelentkezés nem működik.
Ha később a felület használatának elemzésére (például látogatásmérő vagy hőtérkép-eszköz) analitikai sütit vezetünk be, az csak a süti-sávon adott hozzájárulás után töltődik be, és előtte ezt a tájékoztatót frissítjük.
A hirleveles.hu-n a fentiektől eltérően analitikai és marketingcélú eszközt is használunk, de mindkettő csak a süti-ablakban adott hozzájárulás után töltődik be:
| Név | Fajta | Mire való | Meddig |
|---|---|---|---|
| hlv-consent-v2 (helyi tárolás) | szükséges | a süti-ablakban tett választás megjegyzése | a böngésző adatainak törléséig |
| _ga, ga* (Google Analytics) | statisztikai (csak hozzájárulással) | névtelen látogatottság-mérés | legfeljebb 2 év |
| bridge_vid, bridge_uid (helyi tárolás, Mail4u) | marketing (csak hozzájárulással) | a látogató felismerése, a megnézett oldalak összekötése a hírlevél-feliratkozással | a böngésző adatainak törléséig |
| m4u_urlap_* (helyi tárolás, Mail4u) | funkcionális | megjegyzi, hogy a feliratkozó felugró ablakot bezárta-e vagy feliratkozott-e, hogy ne jelenjen meg újra | a böngésző adatainak törléséig |
| Calendly | funkcionális | az időpontfoglaló naptár működése (csak a Konzultáció oldalon) | a Calendly szabályai szerint |
3.2. Naplók
| Napló | Mit tartalmaz | Meddig |
|---|---|---|
| hiba- és rendszernapló | a hibás kérések és háttérfolyamatok technikai adatai (ideértve az IP-címet és a felhasználó azonosítóját) | a részletes hibaelemző adatok 24 óráig, a teljesítményadatok 7 napig, a hibanapló 90 napig |
| fióknapló | a fiókban történt fontos események (például beállítás-módosítás, küldési hibák) | 30 nap |
Jogalap: jogos érdek: a Szolgáltatás biztonságos és hibamentes működése.
3.3. Biztonság
Az adatokat Magyarországon bérelt szervereken tároljuk. Minden kapcsolat titkosított (HTTPS), a jelszavakat csak egyirányú lenyomatként, a webáruház-kulcsokat titkosítva tároljuk, a fiókok adatai egymástól elkülönülnek, kétlépcsős azonosítás használható, az ügyfélszolgálati belépések naplózottak, és rendszeres mentés készül egy külön gépre. Részletesen: ÁSZF 1. melléklet, A) rész. Adatvédelmi incidens esetén a NAIH-ot 72 órán belül, és ha az incidens magas kockázattal jár, az érintetteket is értesítjük.
4. Adatfeldolgozók és címzettek
Az adatokat csak a fenti célokhoz szükséges mértékben adjuk át, és nem adjuk el.
| Kinek | Mire | Milyen adatot | Hol |
|---|---|---|---|
| Rackforest Zrt. (1132 Budapest, Victor Hugo utca 11.) | szerver | minden adat | Magyarország |
| Tárhely.Eu Szolgáltató Kft. (1144 Budapest, Ormánság utca 4.) | tárhely | minden adat | Magyarország |
| Amazon Web Services EMEA SARL (Amazon SES; 38 Avenue John F. Kennedy, L-1855 Luxembourg) | rendszerlevelek küldése | e-mail-cím, név, a levél tartalma | EU (Németország, Frankfurt) |
| Stripe Payments Europe Ltd. (Írország) | bankkártyás fizetés | név, e-mail-cím, számlázási cím, adószám, kártyaadat (ezt csak a Stripe látja) | EU, az USA-ban is |
| KBOSS.hu Kft. (Számlázz.hu) | számla kiállítása és kiküldése | név vagy cégnév, cím, adószám, e-mail-cím, a számla tételei | Magyarország |
| tawk.to inc. | ügyfélszolgálati chat | név, e-mail-cím, a fiók neve, a beszélgetés | az USA-ban is |
| Google LLC (Gemini) | súgó-chatbot | a feltett kérdés | az USA-ban is |
| Cloudflare, Inc. | hálózati védelem, robotszűrés | IP-cím, a kérés technikai adatai | globális hálózat |
| Google Ireland Ltd. (Google Analytics; Gordon House, Barrow Street, Dublin 4, Írország) | látogatottság-mérés a hirleveles.hu-n (csak hozzájárulással) | a böngészés technikai adatai, rövidített IP-cím | EU, az USA-ban is |
| Calendly LLC (USA) | időpontfoglalás a hirleveles.hu-n | név, e-mail-cím, időpont, a foglaláskor megadott válaszok | az USA-ban is |
| a landkollab.hu CRM üzemeltetője | a hirleveles.hu kapcsolatfelvételi űrlapjának fogadása | név, e-mail-cím, telefonszám | |
| Godányi Kinga EV. (1028 Budapest, Tárkony u. 104/b) | könyvelés | a számlák és kifizetések adatai | Magyarország |
Az EU-n kívüli adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) vagy általános adatvédelmi kikötések alapján történik.
Egyéb címzettek:
- Partner: ha a fiók egy Partner ajánlásával jött létre, a Partner látja a fiók nevét, a csatlakozás idejét, a beüzemelés állapotát és a fiók után járó jutalékot; a fiókba csak a felhasználó engedélyével léphet be (ÁSZF 3.5.).
- Hatóságok: bíróság, hatóság vagy nyomozó szerv jogszabályon alapuló megkeresésére, a megkeresésben megjelölt adatokat.
5. Az érintett jogai és a jogorvoslat
5.1. Jogok
| Jog | Mit jelent |
|---|---|
| Hozzáférés (GDPR 15. cikk) | tájékoztatást kérhet arról, milyen adatát, milyen célból, jogalapon és meddig kezeljük, és másolatot kérhet róla |
| Helyesbítés (16. cikk) | kérheti a pontatlan adat javítását; a fiókadatok nagy részét a felületen maga is módosíthatja |
| Törlés (17. cikk) | kérheti az adatai törlését, kivéve, ha jogszabály (például a számviteli törvény) a megőrzést előírja |
| Korlátozás (18. cikk) | kérheti, hogy az adatot vita idejére csak tároljuk, másra ne használjuk |
| Adathordozhatóság (20. cikk) | a szerződés vagy hozzájárulás alapján kezelt adatait géppel olvasható formában kikérheti |
| Tiltakozás (21. cikk) | a jogos érdeken alapuló adatkezelés ellen tiltakozhat; a közvetlen üzletszerzés ellen bármikor, indokolás nélkül |
| Hozzájárulás visszavonása (7. cikk) | a hozzájáruláson alapuló adatkezelésnél bármikor; a visszavonás előtti adatkezelés jogszerűségét nem érinti |
A kérelmet az info@mail4u.hu címre vagy postai úton (1028 Budapest, Szepesi utca 7.) lehet beküldeni. A kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben két hónappal meghosszabbítható, amiről tájékoztatjuk. A kérelem teljesítése díjmentes. Ha kétségünk van a kérelmező személyében, a szükséges azonosítást kérhetünk.
5.2. Jogorvoslat
Ha úgy érzi, hogy megsértettük a jogait, kérjük, először írjon nekünk, hogy orvosolhassuk a problémát. Emellett:
- panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: https://naih.hu;
- bírósághoz fordulhat: az adatvédelmi per a törvényszék hatáskörébe tartozik. A Hírleveles.hu Kft. székhelye szerint a Fővárosi Törvényszék (1055 Budapest, Markó utca 27.) az illetékes, de a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja (https://birosag.hu/birosag-kereso).
5.3. A tájékoztató módosítása
A tájékoztatót a jogszabályok és a szolgáltatás változásával frissítjük. A lényeges változásról a felhasználókat e-mailben vagy a felületen értesítjük. Az aktuális változat mindig a https://app.mail4u.hu/jogi/adatkezeles címen érhető el.
