Hatályos: 2026. október 3-tól · Változat: 0.1 (tervezet)
Tervezet: a nyilvános indulás előtt jogász ellenőrzi, és kiegészítjük az adatkezelő adataival.
Röviden: csak azt kezeljük, ami a szolgáltatáshoz kell. Nem használunk sütiket, reklámot és látogatottságmérést, nem adjuk el az adatokat, és bármikor letöltheti vagy törölheti mindet.
1. Az adatkezelő
[az adatkezelő neve és címe], a HelloHow (hellohow.fyi) üzemeltetője. Kapcsolat: hello@hellohow.fyi.
Ez a tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
2. Szállásadók: milyen adatokat, miért, meddig
Adatok
Cél és jogalap
Meddig
Fiók: e-mail-cím, jelszó (csak titkosított, visszafejthetetlen formában), a bejelentkezések ideje
Belépés és a fiók működése. Szerződés teljesítése – GDPR 6. cikk (1) b)
A fiók törléséig
Az útmutatóban megjelenő adatok: név, fotó, telefonszám, WhatsApp, e-mail-cím, a szállás címe és helye a térképen, Wi-Fi-adatok, érkezési és távozási idő
Az Ön által közzétett útmutató megjelenítése a vendégeknek. Szerződés teljesítése – 6. cikk (1) b)
Amíg Ön módosítja, a közzététel visszavonásáig vagy a fiók törléséig
Szövegek és fotók. A fotókból feltöltéskor eltávolítjuk a helyadatot és a többi beágyazott adatot (EXIF)
Az útmutató tartalma. Szerződés teljesítése – 6. cikk (1) b)
A törléséig vagy a fiók törléséig
Technikai naplók: IP-cím, böngésző típusa, a kérés ideje és eredménye. Saját naplóinkban nincs jelszó, belépési token és útmutatószöveg
Biztonság, visszaélések és hibák felderítése. Jogos érdek – 6. cikk (1) f)
[a tárhelyszolgáltatók naplózási ideje, legfeljebb 30 nap]
Fizetési adatok a díjas időszakban: név, számlázási adatok, összeg, a fizetés módja és ideje
Számlázás és könyvelés. Jogi kötelezettség – 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §
8 év
Vélemény névvel és fotóval (csak ha Ön hozzájárul)
A fiók törlésekor az adatok azonnal törlődnek az élő adatbázisból és a tárhelyről; a biztonsági mentésekből legfeljebb 30 napon belül tűnnek el. A számlázási adatokat a törvényben előírt ideig megőrizzük.
Ha az útmutatóba mások személyes adatait teszi (például egy segítő telefonszámát), ezekért Ön felel, mi pedig az Ön megbízásából kezeljük őket (lásd ÁSZF 9. pont).
3. Vendégek
A vendégek regisztráció nélkül olvassák az útmutatót. Nem kérjük a nevüket, nem követjük őket, és nem mérjük a látogatottságot.
A szerver az oldal kiszolgálásához és a biztonsághoz rövid ideig naplózza az IP-címet és a böngésző adatait (lásd fent).
A választott nyelvet a böngésző helyi tárhelye őrzi (lásd 5. pont).
A Térkép oldal megnyitásakor a Google Térkép töltődik be: ekkor a böngésző közvetlenül a Google szervereihez fordul (lásd 6. pont). Az útvonaltervezés, a telefonhívás, a WhatsApp és az e-mail gombok a vendég saját alkalmazásait nyitják meg.
Az útmutatóban szereplő adatokat a szállásadó adta meg; ezekkel kapcsolatban a szállásadóhoz is fordulhat.
4. Az „Írjon nekünk” űrlap
Adatok: név (nem kötelező), e-mail-cím, az üzenet és a témája, a nyelv és az oldal, ahonnan írt.
Cél és jogalap: válasz a megkeresésre – jogos érdek, illetve szerződéskötést megelőző lépés, 6. cikk (1) f) és b).
Robotok elleni védelem: az IP-címet nem tároljuk, csak egy napi sóval képzett, visszafejthetetlen kódját, hogy korlátozhassuk az ugyanonnan érkező üzenetek számát. Külső captchát és sütit nem használunk.
Meddig: a beszélgetés lezárása után legfeljebb 12 hónapig.
4a. Az alapító szállásadói kérdőív
Adatok: név, e-mail-cím, telefonszám (ha megadja), a szállás adatai (név, cím, érkezés és távozás, a bejutás módja, parkolás, Wi-Fi), a válaszai, a feltöltött fotók, és hogy ki ajánlott minket.
Cél és jogalap: az útmutatója elkészítése az Ön kérésére – szerződéskötést megelőző lépések és a szerződés teljesítése, 6. cikk (1) b).
Fotók: feltöltés előtt a böngésző, utána a szerver is eltávolítja belőlük a beágyazott adatokat (EXIF, helyadat). Zárt tárhelyre kerülnek, csak mi látjuk őket.
Robotok elleni védelem: ugyanúgy, mint az „Írjon nekünk” űrlapnál; az IP-címet nem tároljuk.
Meddig: az útmutató átadása után 30 napon belül töröljük – onnantól az adatok az Ön fiókjában vannak. Ha nem jön létre együttműködés, 3 hónapon belül töröljük.
A válaszokat a böngésző az elküldésig a saját tárhelyén megőrzi, hogy egy újratöltés ne vesszen el; elküldés után törli.
5. Sütik és helyi tárolás
Nem használunk sütiket, reklámot és látogatottságmérést. A böngésző helyi tárhelyén (localStorage, sessionStorage) csak a működéshez szükséges adatok vannak: a választott nyelv, a felület beállításai (például a már látott tippek) és – szállásadóknál – a bejelentkezés. Ezek nem kerülnek harmadik félhez, és a böngésző beállításaiban bármikor törölhetők.
6. Adatfeldolgozók és harmadik felek
Szolgáltató
Feladat
Hol
Supabase, Inc.
Adatbázis, bejelentkezés, fájltárolás (a kérdőív fotói is)
EU-s adatközpont
Netlify, Inc.
A weboldal és a szerverfunkciók kiszolgálása
Globális hálózat; az EU-n kívüli továbbítás az Európai Bizottság általános szerződési feltételei (SCC) alapján
Brevo (Sendinblue SAS)
Megerősítő és jelszó-visszaállító e-mailek; értesítés nekünk az új üzenetekről és kérdőívekről (név vagy e-mail-cím és téma — az üzenet szövege és a válaszok nélkül)
EU (Franciaország)
Harmadik felek, saját adatkezelőként:
Google Térkép (Google Ireland Ltd.): a térkép a vendégoldal Térkép lapján és a szállásadói felület térképes részein (a szállás és a helyek megjelölésekor) töltődik be. Ekkor a Google megkapja a böngésző IP-címét és technikai adatait. A Google adatvédelmi irányelvei.
Google Fordító: a szerkesztő „文A” gombja új lapon nyitja meg a Google Fordítót az adott mező szövegével. Ez csak akkor történik meg, ha Ön megnyomja a gombot.
Mesterséges intelligenciát (gépi fordítást) jelenleg nem használunk. Ha bevezetjük, előtte frissítjük ezt a tájékoztatót.
7. Adatbiztonság
Titkosított kapcsolat (HTTPS); minden szállásadó csak a saját adatait éri el (az adatbázis szintjén ellenőrizve); a jelszavakat csak visszafejthetetlen formában tároljuk; a szerverkulcsok nem kerülnek a böngészőbe; a fotókból eltávolítjuk a helyadatot. Adatvédelmi incidens esetén a jogszabályok szerint értesítjük a hatóságot és az érintetteket.
8. Az Ön jogai
Hozzáférés és adathordozhatóság: minden adatát letöltheti egy ZIP-fájlban a Fiók oldalon, vagy kérheti tőlünk.
Helyesbítés: adatait a felületen maga javíthatja.
Törlés: a fiókját a Fiók oldalon azonnal törölheti.
Korlátozás és tiltakozás: a jogos érdeken alapuló kezelés ellen tiltakozhat.
Hozzájárulás visszavonása: bármikor, a korábbi kezelés jogszerűségét nem érinti.
Kérelmét a hello@hellohow.fyi címre küldje; egy hónapon belül válaszolunk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., naih.hu), vagy bírósághoz fordulhat; a pert a lakóhelye szerinti törvényszék előtt is megindíthatja.
9. Módosítás
Ha változik az adatkezelés (például új adatfeldolgozó vagy új funkció miatt), előtte frissítjük ezt az oldalt, a lényeges változásokról pedig e-mailben is értesítjük.
Privacy Policy
Effective from 3 October 2026 · Version 0.1 (draft)
Draft: a lawyer reviews it before the public launch, and we add the controller’s details. The Hungarian version prevails.
In short: we only process what the Service needs. We don’t use cookies, ads or visitor analytics, we don’t sell data, and you can download or delete all of it at any time.
1. The controller
[controller’s name and address], operator of HelloHow (hellohow.fyi). Contact: hello@hellohow.fyi.
This policy is based on the EU General Data Protection Regulation (GDPR) and Hungarian Act CXII of 2011 on informational self-determination.
2. Hosts: what data, why, how long
Data
Purpose and legal basis
How long
Account: email address, password (only in a one-way encrypted form), sign-in times
Signing in and running your account. Performance of contract – GDPR Art. 6(1)(b)
Until you delete your account
Data shown in your guide: name, photo, phone, WhatsApp, email, the property’s address and map location, Wi-Fi details, check-in and check-out times
Showing the guide you publish to your guests. Performance of contract – Art. 6(1)(b)
Until you change it, unpublish the guide or delete your account
Texts and photos. On upload we remove location and other embedded data (EXIF) from photos
The content of your guide. Performance of contract – Art. 6(1)(b)
Until you delete them or your account
Technical logs: IP address, browser type, time and result of the request. Our own logs contain no passwords, sign-in tokens or guide texts
Security, detecting abuse and errors. Legitimate interest – Art. 6(1)(f)
[hosting providers’ log retention, at most 30 days]
Payment data once paid plans start: name, billing details, amount, payment method and date
Invoicing and accounting. Legal obligation – Art. 6(1)(c), Hungarian Accounting Act (Act C of 2000) § 169
8 years
Testimonial with name and photo (only with your consent)
Publishing on our website. Consent – Art. 6(1)(a), can be withdrawn at any time
Until you withdraw consent
When you delete your account, the data is deleted immediately from the live database and file storage; it disappears from backups within 30 days at most. Billing data is kept for the period required by law.
If you put other people’s personal data in a guide (for example, a helper’s phone number), you are responsible for it, and we process it on your behalf (see Terms, section 9).
3. Guests
Guests read the guide without signing up. We don’t ask for their names, track them or measure visits.
The server briefly logs the IP address and browser details to deliver the page and for security (see above).
The chosen language is kept in the browser’s local storage (see section 5).
Opening the Map tab loads Google Maps: the browser then connects directly to Google’s servers (see section 6). The directions, call, WhatsApp and email buttons open the guest’s own apps.
The data in a guide was provided by the host; you can also contact the host about it.
4. The “Write to us” form
Data: name (optional), email address, the message and its topic, the language and the page you wrote from.
Purpose and legal basis: replying to you – legitimate interest or steps before entering into a contract, Art. 6(1)(f) and (b).
Protection against bots: we don’t store your IP address, only a one-way code made with a daily salt, so we can limit the number of messages from the same place. No external captcha and no cookies.
How long: at most 12 months after the conversation ends.
4a. The founding host questionnaire
Data: name, email address, phone (if you give it), the property details (name, address, check-in and check-out, how guests get in, parking, Wi-Fi), your answers, the photos you upload, and who recommended us.
Purpose and legal basis: making your guide at your request – steps before entering into a contract and performance of the contract, Art. 6(1)(b).
Photos: before uploading, your browser removes embedded data (EXIF, location), and the server does it again. They’re kept in closed storage that only we can see.
Protection against bots: the same as for the “Write to us” form; we don’t store your IP address.
How long: deleted within 30 days after we hand over your guide – from then on the data lives in your account. If we don’t work together, within 3 months.
Until you send it, your browser keeps your answers in its own storage so a reload doesn’t lose them; it clears them once sent.
5. Cookies and local storage
We don’t use cookies, ads or visitor analytics. The browser’s local storage (localStorage, sessionStorage) holds only what is needed for the Service to work: the chosen language, interface settings (such as tips you’ve already seen) and, for hosts, the sign-in session. None of this goes to third parties, and you can clear it at any time in your browser settings.
Global network; transfers outside the EU under the European Commission’s Standard Contractual Clauses (SCC)
Brevo (Sendinblue SAS)
Confirmation and password reset emails; notifying us about new messages and questionnaires (name or email and topic — without the text or answers)
EU (France)
Third parties acting as independent controllers:
Google Maps (Google Ireland Ltd.): the map loads on the guest guide’s Map tab and in the map parts of the hosts’ app (when marking the property and places). Google then receives the browser’s IP address and technical data. Google’s privacy policy.
Google Translate: the editor’s “文A” button opens Google Translate in a new tab with that field’s text. This only happens when you press the button.
We don’t currently use artificial intelligence (machine translation). If we introduce it, we’ll update this policy first.
7. Security
Encrypted connections (HTTPS); each host can access only their own data (enforced in the database); passwords are stored only in a one-way encrypted form; server keys never reach the browser; location data is removed from photos. In case of a personal data breach, we notify the authority and those affected as required by law.
8. Your rights
Access and portability: download all your data as a ZIP file on the Account page, or ask us.
Rectification: you can correct your data yourself in the app.
Erasure: delete your account immediately on the Account page.
Restriction and objection: you can object to processing based on legitimate interest.
Withdrawing consent: at any time, without affecting earlier processing.
Send requests to hello@hellohow.fyi; we reply within one month. You can complain to the Hungarian data protection authority (NAIH, 1055 Budapest, Falk Miksa utca 9–11., postal address: 1363 Budapest, Pf. 9., naih.hu) or go to court, including the regional court for your place of residence.
9. Changes
If our processing changes (for example, a new processor or feature), we update this page first, and tell you about significant changes by email.