A Szövetség célja
A Magyar Energiaital Szövetség célja, hogy minél szélesebb körben adjon objektív és tényszerű információkat az energiaitalokról, hozzájárulva ezzel a felelősségteljes energiaital-fogyasztáshoz.
A MESZ szakmai szövetség. Ez a weboldal a Szövetség tájékoztató felülete, ahol a fogyasztók és a kereskedők az energiaitalokkal kapcsolatos információkat és forrásokat érhetik el.
A Szövetség elérhetősége: Írjon nekünk
Mit találsz az oldalon?
Az összetevők bemutatását, fogyasztási szempontokat, kutatási hivatkozásokat, kereskedői tájékoztatókat és hivatkozott nyilvános forrásokból, címkefotókból, valamint közvetlen adatszolgáltatásból összeállított termékadatbázist.
A tartalmakat a szerkesztési elvek és az egyes oldalak forrásai alapján érdemes olvasni.
Szakmai együttműködések
Nébih–MESZ együttműködési megállapodás
A Magyar Energiaital Szövetség és a Nemzeti Élelmiszerlánc-biztonsági Hivatal 2024. szeptember 26-án együttműködési megállapodást kötött. Az együttműködés célja a tudásmegosztás, a fogyasztói ügyek és a szakmai tájékoztatás támogatása.
Szerkesztési elvek
Cél és közérdekű tájékoztatás
A weboldal kiadója és szerkesztője a Magyar Energiaital Szövetség (MESZ). A weboldal elsődleges célja, hogy közérthető, tényszerű és ellenőrizhető információkkal segítse a fogyasztók tájékozott döntéseit, valamint előmozdítsa a felelősségteljes fogyasztói szokásokat és a mértékletes energiaital-fogyasztást.
A MESZ a tájékoztatás során különös figyelmet fordít a koffein valamennyi forrásból származó bevitelére, az egyéni érzékenységre, a kiemelt fogyasztói csoportokra, a termékcímkék megismerésére és a hatályos jogszabályok betartására.
Működés és szerkesztői felelősség
A Magyar Energiaital Szövetség szakmai érdekképviseleti szervezet. Működését a tagok befizetései finanszírozzák. A MESZ energiaitalt nem gyárt és nem értékesít.
A honlap tartalmi szerkesztését az elnökség döntése és felhatalmazása alapján a főtitkár irányítja. Ő felel az egyes cikkek, kutatási összefoglalók és termékadatlapok szerkesztéséért, valamint a források és a szükséges pontosítások feltüntetéséért.
Termékek és rangsorok bemutatása
A MESZ szakmai érdekképviseleti szervezetként forrásokkal ellátott tájékoztatást közöl. A termékadatokat, kutatásokat és rangsorokat az eredeti forrásuk és vizsgálati körük feltüntetésével mutatjuk be.
Egy termék adatlapja vagy egy külső rangsor ismertetése nem MESZ-terméktanúsítás vagy hatósági jóváhagyás. A prémium meghatározás önkéntes szakmai leírás; a példák értelmezéséhez az ott közölt korlátok is hozzátartoznak.
Forráskezelés és átláthatóság
A MESZ működését a tagok befizetései finanszírozzák. A szerkesztés során azonos típusú állításokra azonos forráskezelési szabályokat alkalmazunk, és feltüntetjük a közölt eredmények lényeges korlátait.
Elkülönítjük a tudományos eredményt, a hatósági megállapítást, a jogszabályi követelményt, a címkeadatot és a szakmai értékválasztást. A külső kutatás vagy rangsor értékelése a megnevezett szerzők módszertanát tükrözi.
A tartalmak felhasználása és forrásmegjelölés
A weboldalon található, a Magyar Energiaital Szövetség által készített információkat bárki szabadon felhasználhatja, de minden esetben meg kell jelölnie a Magyar Energiaital Szövetséget (MESZ) forrásként. Online felhasználáskor a forrásmegjelöléshez az eredeti oldalra mutató kattintható hivatkozást is mellékelni kell.
Javasolt forma: „Forrás: Magyar Energiaital Szövetség (MESZ) – mesz.org”, az érintett oldal hivatkozásával.
A más szerzőktől vagy szervezetektől átvett tartalmakra azok saját felhasználási feltételei vonatkoznak. Ez az engedély nem terjed ki a MESZ nevének vagy logójának jóváhagyást, tanúsítást vagy támogatást sugalló használatára.
Források és ellenőrizhetőség
A tudományos és hatósági megállapításoknál lehetőség szerint az eredeti közleményre, hivatalos értékelésre vagy jogszabályra hivatkozunk. A másodlagos sajtóforrások nem helyettesítik az elsődleges dokumentumokat. A források kiválasztásánál azok hitelességét, aktualitását és az adott állításhoz való közvetlen kapcsolódását vesszük figyelembe.
A hatósági értékelést, tudományos vizsgálatot, terméktesztet és rangsort mindig a saját vizsgálati körével, módszertanával és korlátaival együtt kell értelmezni. Egy adott kutatás eredménye nem általánosítható automatikusan minden termékre, fogyasztóra vagy fogyasztási helyzetre.
Termékadatok
A termékadatbázis hivatkozott nyilvános gyártói, kereskedői és hatósági források adatait, továbbá külön jelölt címkefotókból és közvetlen adatszolgáltatásból átvett adatokat rendszerez. Ahol lehetséges, feltüntetjük a forrás típusát, ellenőrzésének vagy átvételének időpontját és az esetleges szerkesztői adatmegjegyzést; az adathiányt külön jelezzük.
A termékek összetétele, receptúrája, kiszerelése és elérhetősége változhat. Mindig az aktuális termékcímke és a gyártó mindenkori tájékoztatása az irányadó. A részletes módszertant és az adatbázis használati feltételeit az adatbázis alján közöljük.
Forgalmi összesítések
A nyilvános oldalak sikeres lekéréseit szerveroldalon, nap és oldal szerinti darabszámokkal összesítjük, látogatói azonosító és böngészős követés nélkül. Ez oldallekérésszám, robotokkal együtt; nem egyedi látogatószám. A törlési ellenőrzés a legutóbbi 29 budapesti naptári naphoz tartozó összesítéseket tartja meg.
A számláló automatikusan működik, és az adatvédelmi beállításokban kikapcsolható az adott böngészőben. A felismerhető AI-robotok külön napi összesítéseinél a törlési ellenőrzés 364 naptári napot tart meg. A törlést szerveroldali kérések indítják; forgalommentes időszakban a régebbi összesítések a következő ellenőrzéskor törlődnek. Az általános e-mailes megkeresések megőrzése az ügy érdemi lezárásától számított legfeljebb 6 hónap. Részletek az alábbi adatkezelési tájékoztatóban.
Korlátok és hibajavítás
A honlap általános tájékoztatást közöl, nem személyre szabott orvosi vagy táplálkozási tanácsot. Az egyéni érzékenységet, egészségi állapotot és valamennyi koffeinforrást figyelembe kell venni. A szakmai összefoglalók mellett a hatályos jogszabályokat és az egyedi kötelezettségeket is ellenőrizni kell.
A forrás dátuma és a termékváltozat lényeges: a receptúrák, címkék és jogszabályok változhatnak. A közölt adatot a hivatkozott időpontra és vizsgálati körre kell értelmezni.
Hibajelzés az „Írjon nekünk” űrlapon tehető, az érintett oldal, adat és ellenőrizhető forrás megadásával. A jelzéseket ellenőrizzük; az igazolt hibákat javítjuk, a lényeges tartalmi módosításnál feltüntetjük a frissítés dátumát.
Adatkezelési tájékoztató
Honlap: https://mesz.org
Hatálybalépés és változat: 2026. november 5. (2026-11-05/1).
Ez a tájékoztató bemutatja, hogy a Magyar Energiaital Szövetség (MESZ) milyen személyes adatokat, milyen célból és jogalapon kezel a honlap használatával, illetve a kapcsolatfelvételi űrlapon beküldött megkeresésekkel kapcsolatban, valamint hogyan gyakorolhatók az adatvédelmi jogok.
1 Az adatkezelő és elérhetősége
Név: Magyar Energiaital Szövetség
Székhely és postai elérhetőség: 4029 Debrecen, Pereces utca 10. A.
Nyilvántartási szám: 09-02-0005078
Nyilvántartó bíróság: Debreceni Törvényszék
Adószám: 19253770-1-09
Kapcsolat és adatvédelmi kapcsolattartás: Írjon nekünk
2 A honlap használatának alapelvei
A honlap tájékoztató felület. Tartalmának eléréséhez nem szükséges regisztráció, név vagy e-mail-cím megadása. A honlapon nincs hírlevél-feliratkozás, felhasználói fiók, hozzászólási lehetőség vagy online vásárlás.
A MESZ a honlap látogatóinak adatait nem használja közvetlen üzletszerzésre vagy személyre szabott reklámozásra. A tartalmak megtekintéséhez kapcsolódó technikai adatkezelést, a látogatottság mérését és az önkéntes kapcsolatfelvételt az alábbi pontok ismertetik.
3 A honlap kiszolgálása és biztonsága
Az adatkezelés célja: a kért oldalak és fájlok megjelenítése, a honlap rendelkezésre állásának biztosítása, a működési hibák és az informatikai visszaélések felismerése és kezelése.
Kezelt adatok: a hálózati kapcsolathoz szükséges IP-cím, a kérés időpontja, a kért erőforrás címe és a böngésző által a kérésben továbbított technikai információk, például a böngésző és az operációs rendszer adatai. Ezek az adatok a honlap kiszolgálásakor a technikai szolgáltatókhoz is eljutnak.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja. A MESZ jogos érdeke a honlap biztonságos, megbízható működtetése és a jogosulatlan hozzáférések megelőzése.
Megőrzési idő és annak szempontjai: a hálózati adatfeldolgozás a kért tartalom kiszolgálásához szükséges ideig tart. Az ettől elkülönülő üzemeltetési és biztonsági naplók megőrzésének szempontja a szolgáltatás rendelkezésre állásának és biztonságának biztosítása, illetve konkrét hiba, visszaélés vagy jogvita esetén annak kivizsgálása és lezárása, valamint az alkalmazandó jogi megőrzési kötelezettség. A technikai szolgáltatók adatkezelésére a 7. és 8. pontban hivatkozott szolgáltatási és adatfeldolgozási feltételek vonatkoznak.
A kapcsolat technikai adatainak továbbítása a honlap elérésének velejárója; e nélkül a kért tartalom nem szolgálható ki. A látogatót a honlap megtekintésére és személyes adatok megadására nem kötelezi jogszabály vagy szerződés.
4 A látogatottság mérése
A honlap a nyilvános oldalak rendes kiszolgálásakor szerveroldali kérésszámlálót használ. Az összesítés automatikusan működik; nem a látogató feltételezett hozzájárulásán alapul. Célja annak megismerése, hogy a közzétett tájékoztató tartalmakat milyen gyakran kérik le, és mely tartalmak fejlesztése indokolt.
A tárolt összesítés adatai: a nap Europe/Budapest időzóna szerint, az ismert nyilvános oldal útvonala és a sikeres GET-lekérések száma. A számláló csak az előzetesen felsorolt nyilvános HTML-oldalakra terjed ki; az API-, bejelentkezési és adminisztrációs útvonalak, az ismeretlen címek, az átirányítások, a hibaválaszok és a különálló fájlok kimaradnak. A lekérdezési paramétereket és URL-töredékeket nem tárolja.
Ehhez az összesítéshez nem fut böngészős mérőkód, nem indul külön mérési kérés, nem készül IP-címből vagy böngészőadatokból látogatói azonosító, és nincs oldalak vagy napok közötti személyes követés. A számláló nem használ IP-címet, User-Agent-értéket, országadatot, hivatkozó oldalt vagy pontos látogatási időpontot; ezek a statisztikai adatbázisba sem kerülnek. A honlap külön technikai kiszolgálásának és biztonságának adatkezelését a 3. pont ismerteti.
Az eredmények jelentése: az összesítés oldallekéréseket mutat, nem egyedi látogatókat, munkameneteket vagy biztosan emberek által végzett megtekintéseket. Az ismételt lekérések és a robotok is növelhetik a számlálót; a böngésző gyorsítótárából, új szerverkérés nélkül megjelenített tartalom nem növeli azt. A külön AI-kimutatás számai eltérő körre és módszerre vonatkoznak, ezért az összes kérésszámból kivonva nem adnak megbízható emberi látogatószámot.
Jogalap és garanciák: a személyhez észszerű eszközökkel sem kapcsolható végleges számlálóértékek anonim statisztikák. A kapcsolódó, esetleg személyes adatot érintő átmeneti műveletek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: a MESZ jogos érdeke a nyilvános tájékoztatás használatának összesített értékelése. A szükségességet, az érintetti érdekeket és az azonosítók nélküli működés garanciáit a MESZ-nek érdekmérlegelésben kell dokumentálnia. E jogalap nem helyettesíti a sütikhez vagy más, hozzájárulást igénylő böngészős követéshez szükséges engedélyt; ilyen követést ez a számláló nem végez.
Kikapcsolás: a lábléc „Adatvédelmi beállítások” gombjával a további nyilvános oldallekérések összesítése kikapcsolható az adott böngészőben. A honlap a Do Not Track (DNT: 1) és Global Privacy Control (Sec-GPC: 1) böngészőjelzést is tiszteletben tartja. A kikapcsolás megjegyzésére kizárólag a látogató kérésére kerül beállításra az 5. pont szerinti, azonosítót nem tartalmazó technikai süti. A kikapcsolás a tartalmak elérését nem korlátozza; a sütik törlése vagy a választás érvényességének lejárta után a számlálás ismét működhet, ha a böngésző nem küld tiltójelzést. A már elkészült anonim összesítésekből egy adott személy lekérései utólag nem választhatók ki.
Megőrzés és törlés: a nyilvánosoldal-kérésszámláló törlési ellenőrzése a legutóbbi 29 budapesti naptári naphoz tartozó napi és oldalankénti anonim összesítéseket tartja meg. Az ellenőrzést a honlaphoz érkező szerveroldali kérések és a karbantartási végpont lekérése indítja. Forgalommentes időszakban a régebbi összesítések törlése a következő ilyen ellenőrzéskor történik meg; nincs forgalomtól független, hatórás automatikus törlési ütemezés. A korábbi, naponta változó álnevesített azonosítót használó böngészős mérés végpontja nem rögzít új adatot. A rendszer a karbantartáskor az egyedi mérési és hozzájárulási rekordokat törli az aktív adatbázisból. A korábbi mérésből csak az egyedi azonosítót nem tartalmazó történeti összesítések maradhatnak meg, az új kimutatástól elkülönítve. A szolgáltatói biztonsági másolatokra a 7. pont vonatkozik.
Az automatizált AI-lekérések összesítése
A honlap a nyilvános oldalak általános kérésszámlálójától elkülönítve, szerveroldalon összesíti a felismerhető AI-robotok rendes GET- és HEAD-lekéréseit. A számláló kizárólag ismert, nyilvános oldalakra és nyilvános adatforrásokra terjed ki; az API-, bejelentkezési és adminisztrációs útvonalakat kizárja. A lekérdezési paraméterek és URL-töredékek nem kerülnek a mérési adatok közé.
A tárolt összesítés mezői: a nap Europe/Budapest időzóna szerint; az AI-szolgáltató és a robot neve; a szolgáltató által dokumentált felhasználási cél; az ellenőrzöttség jelölése; a nyilvános útvonal; a HTTP-metódus; a válasz státuszkódjának osztálya; valamint a kérések száma.
A robotként jelentkező kérések felismerése a kérés technikai azonosítójának (User-Agent) és IP-címének átmeneti feldolgozásával történik. A rendszer az IP-címet a szolgáltató közzétett hivatalos hálózati IP-listájával ellenőrzi, ahol ilyen lista elérhető. Külön jelöli a hálózatilag ellenőrzött és a robotként jelentkező, de hálózatilag nem igazolható kéréseket. A robotnév vagy a User-Agent önmagában nem igazolja, hogy a kérés valóban az adott AI-szolgáltatótól érkezett.
Ehhez a külön számlálóhoz nem fut kliensoldali mérőkód, nem helyezünk el sütit, és nem készül böngésző-ujjlenyomat. Az AI-lekérések statisztikai adatbázisa nem tárol nyers IP-címet, teljes User-Agent-értéket, ezekből képzett HMAC-azonosítót, hivatkozó oldalt, pontos kérési időpontot vagy tartós látogatói azonosítót. A honlap kiszolgálásához és biztonságához kapcsolódó külön technikai adatkezelésre a 3. és 7. pont vonatkozik.
Cél és jogalap: a MESZ közzétett tartalmai gépi elérésének és a honlap technikai működésének értékelése. Az ehhez szükséges átmeneti személyesadat-kezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A MESZ-nek a jogos érdeket, az adatkezelés szükségességét, az érintettek jogaira gyakorolt hatást és az adatminimalizálás intézkedéseit érdekmérlegelésben kell dokumentálnia. Az IP-cím és a User-Agent átmeneti feldolgozására a GDPR alkalmazandó lehet; a kérés automatizált jellege önmagában nem jelent mentességet. A személyhez észszerű eszközökkel sem kapcsolható végleges összesítések anonim statisztikák.
Megőrzés és törlés: az AI-forgalmi összesítések törlési ellenőrzése a legutóbbi 364 budapesti naptári naphoz tartozó anonim összesítéseket tartja meg. Az ellenőrzés a szerveroldali kérésekhez és a karbantartási végpont lekéréséhez kapcsolódik. Forgalommentes időszakban a régebbi összesítések törlése a következő ilyen ellenőrzéskor történik meg. A számláló nem tart fenn egyedi kérésnaplót vagy látogatói profilt; az ellenőrzéshez átmenetileg feldolgozott technikai adatokat ebben a statisztikai adatbázisban nem őrzi meg.
Az eredmények kérésszámokat mutatnak, nem egyedi látogatókat vagy felhasználókat. A lekérés nem bizonyítja, hogy egy AI-rendszer a tartalmat válaszában felhasználta vagy idézte. Nem minden automatizált lekérés ismerhető fel, ezért a kimutatás nem teljes körű; a szolgáltató által dokumentált robotcél sem igazolja egy konkrét tartalom későbbi felhasználását.
5 Sütik és más böngészőoldali megoldások
A szerveroldali kérésszámlálók nem helyeznek el analitikai sütit és nem mentenek látogatói azonosítót a böngésző tárhelyére. A nyilvános oldalak számlálásának kikapcsolását a honlap kizárólag a látogató kifejezett kérésére, egy azonosítót nem tartalmazó technikai sütivel jegyzi meg. E süti értéke minden kikapcsolást kérő böngészőben ugyanaz; nem használható személyek megkülönböztetésére. A honlap kiszolgálásában részt vevő Cloudflare biztonsági szolgáltatása külön biztonsági sütit is használ.
| Süti neve | Szolgáltató | Rendeltetés | Élettartam |
|---|---|---|---|
| __Host-mesz_stats_off | MESZ | A nyilvános oldalak összesített számlálásának kikapcsolása, kizárólag a látogató által kért beállítás megjegyzésére. Értéke: 1; egyedi azonosítót nem tartalmaz. Secure, HttpOnly, SameSite=Lax. | Legfeljebb 365 nap; a számlálás visszakapcsolásakor töröljük. |
| __cf_bm | Cloudflare | Biztonsági célú robotfelismerés és az automatizált visszaélések elleni védelem. A süti titkosított technikai értéket tartalmaz. | 30 perc folyamatos inaktivitás után lejár. |
A biztonsági célú személyesadat-kezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; a jogos érdek a honlap és a látogatók védelme az automatizált visszaélésekkel szemben. A hozzájárulás nélküli sütihasználat kivétele kizárólag a kért szolgáltatáshoz feltétlenül szükséges technikai működésre alkalmazható.
A böngésző beállításaiban a sütik törölhetők és használatuk korlátozható. A biztonsági süti tiltása a honlap elérését vagy a biztonsági ellenőrzés működését befolyásolhatja. A honlap nem használ marketing- vagy hirdetési célú sütiket.
A szolgáltató részletes sütileírása: Cloudflare sütitájékoztató
6 Kapcsolatfelvétel az űrlapon
Az impresszumoldalon elérhető „Írjon nekünk” űrlap elküldésekor a MESZ az üzenet megválaszolásához és a megkeresés intézéséhez szükséges személyes adatokat kezeli. Az űrlap nem fogad mellékletet, és külön tárgy megadását nem kéri.
Kezelt adatok: a beküldő neve, e-mail-címe és az üzenet tartalma, a beküldés és a kapcsolódó levelezés időpontja, valamint a technikai kézbesítési adatok. A beküldő e-mail-címét a válaszadás címeként használjuk. Az üzenetet a honlap HTTPS-kapcsolaton keresztül, a Resend szolgáltatásával továbbítja a MESZ postafiókjába.
Cél és jogalap: a megkeresés megválaszolása és intézése a GDPR 6. cikk (1) bekezdés f) pontja alapján. A MESZ jogos érdeke, hogy az általa közzétett tartalmakkal és tevékenységével kapcsolatos, hozzá érkező megkereséseket kezelje. Az űrlap elküldését nem tekintjük más célú adatkezeléshez adott hozzájárulásnak.
Visszaélések elleni védelem: a honlap a beküldések korlátozásához 15 perces időablakban IP-címhez kapcsolódó kérésszámlálót és rövid élettartamú, a honlap címéhez és a beküldő IP-címéhez kötött biztonsági tokent használ. A számlálóhoz az IP-címből titkos kulccsal képzett azonosítót kezelünk a kiszolgáló futó példányának memóriájában; nyers IP-címet ebben a számlálóban nem tárolunk. A lejárt számlálóbejegyzések eltávolítása kérésekhez kapcsolódik. Ez nem tartós üzenet-adatbázis vagy látogatói profil; az alkalmazás nem vezet külön adatbázist a megkeresésekről, és nem naplózza az üzenetek tartalmát. E biztonsági műveletek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; a jogos érdek az űrlap védelme az automatizált visszaélésekkel szemben.
Megőrzési idő: az általános érdeklődő megkeresések adatait az ügy intézése alatt, majd az ügy érdemi lezárásától számított legfeljebb 6 hónapig kezeljük, az esetleges kapcsolódó utólagos kérdések rendezése érdekében. Az ügy lezárásának napja a megkeresést rendező utolsó érdemi válasz elküldésének napja, ha további ügyintézés nem szükséges. Ha az adatkezelési cél korábban megszűnik, az adatokat korábban töröljük. A határidő elteltével az üzeneteket és mellékleteiket a beérkezett és elküldött levelek közül, valamint a MESZ felügyelete alatt álló helyi másolatokból is töröljük.
A 6 hónapos határidőtől eltérő megőrzésre kizárólag konkrét jogszabályi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges adatok esetében, az ehhez szükséges időtartamban kerül sor. Az eltérő célról, jogalapról és időtartamról az érintett külön tájékoztatást kap. A határidő az általános érdeklődő megkeresésekre vonatkozik; nem határozza meg a más célból kezelt szerződések, számviteli iratok vagy hatósági ügyiratok megőrzését.
A kapcsolatfelvétel önkéntes. Ha a válaszadáshoz szükséges elérhetőség vagy információ hiányzik, a megkeresés teljes körű intézése nem biztosítható. Kérjük, kizárólag az ügy intézéséhez szükséges adatokat küldje el; egészségügyi vagy más különleges adatot a honlap használatához nem kérünk.
7 Hozzáférés az adatokhoz és közreműködő szolgáltatók
A személyes adatokhoz a MESZ feladatellátásra feljogosított munkatársai és közreműködői a szükséges körben férhetnek hozzá. A honlap kiszolgálásában, biztonsági védelmében, az analitikai adatbázis működtetésében és az elektronikus levelezésben technikai szolgáltatók vesznek részt.
A honlap és az analitikai adatbázis szolgáltatója: OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország; cégjegyzékszám: 737350. A honlap a ChatGPT Sites szolgáltatáson keresztül működik. Az OpenAI a honlap által kezelt személyes adatok tárhelyét és technikai üzemeltetését adatfeldolgozóként, a ChatGPT Sites adatfeldolgozási megállapodása alapján biztosítja. Adatvédelmi elérhetőség: privacy@openai.com.
Az adatfeldolgozás feltételei: ChatGPT Sites adatfeldolgozási megállapodás
Technikai infrastruktúra és biztonsági védelem: az OpenAI al-adatfeldolgozói között szereplő Cloudflare, Ltd., The Riverside Building, County Hall, Belvedere Road, London, SE1 7PB, Egyesült Királyság. A Cloudflare a webes kiszolgálásban és a biztonsági védelemben működik közre. A Cloudflare-csoport adatvédelmi kapcsolata: dpo@cloudflare.com.
Az OpenAI közreműködő szolgáltatóinak aktuális listája: OpenAI al-adatfeldolgozói lista
Az űrlap levélküldő szolgáltatója: Resend (PLUS FIVE FIVE, INC.), 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok; adatvédelmi elérhetőség: privacy@resend.com. A szolgáltató az űrlapon beküldött nevet, e-mail-címet, üzenetet és a kézbesítési adatokat a MESZ postafiókjába történő továbbításhoz adatfeldolgozóként kezeli, a Resend adatfeldolgozási megállapodása alapján.
A Resend nyilvános tájékoztatója szerint Free, Pro és Scale csomagjaiban az e-mailek tartalmát és a kézbesítési naplókat 30 napig őrzi meg; Enterprise csomagban eltérő megőrzés állapítható meg. A szolgáltató biztonsági másolatainak megőrzése 7 nap. Ezek a szolgáltatói időtartamok elkülönülnek a MESZ megkeresésekre vonatkozó, 6. pont szerinti megőrzési idejétől.
A levélküldő szolgáltató feltételei: Resend adatvédelmi tájékoztató; Resend adatfeldolgozási megállapodás; Resend adattárolás és megőrzés.
A levelezés szolgáltatója: Marcaria.com LLC. Nyilvános kapcsolattartási címe: 8345 NW 66 St #B1673, Miami, FL 33166-7896, Amerikai Egyesült Államok; adatvédelmi e-mail: privacy@marcaria.com. A MESZ levelezéséhez igénybe vett technikai szolgáltatás a megkeresések továbbításához, fogadásához és tárolásához szükséges adatokhoz hozzáférhet.
A levelezőszolgáltató adatvédelmi tájékoztatója: Marcaria adatvédelmi tájékoztató
Az adatfeldolgozóként közreműködő szolgáltatók a rájuk bízott adatokat az adatfeldolgozási megállapodás és az alkalmazandó jog szerint kezelhetik. Az önálló adatkezelőként végzett szolgáltatói műveletek körét a szolgáltatók saját tájékoztatói ismertetik.
A MESZ saját adatállományaira meghatározott törlési határidők az aktívan használt analitikai adatbázisra, valamint a MESZ kezelésében álló levelekre és másolatokra vonatkoznak. A szolgáltatói üzemeltetési naplók és biztonsági másolatok megőrzési és törlési rendjére a szolgáltatási és adatfeldolgozási feltételek irányadók. Megőrzésük szempontja a szükséges helyreállíthatóság, a biztonsági események kivizsgálása és az alkalmazandó jogi kötelezettség. A MESZ a saját hatáskörében korábban törölt, további cél nélküli személyes adatokat helyreállítás után ismét törli.
Hatóság vagy bíróság részére személyes adatot akkor adunk át, ha annak jogszabályi feltételei fennállnak. Az átadás az adott ügyhöz szükséges adatokra korlátozódik.
8 Az Európai Gazdasági Térségen kívüli adatkezelés
A technikai szolgáltatók nemzetközi infrastruktúrát használhatnak. A Cloudflare tájékoztatása szerint a sütik adatait alapértelmezetten az Amerikai Egyesült Államokban is feldolgozhatják; az ettől eltérő lokalizáció a szolgáltatói beállításoktól függ.
Az OpenAI Ireland Ltd a Sites adatfeldolgozási megállapodása szerint az EGT-n kívüli adattovábbítást az Európai Bizottság megfelelőségi határozata vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC-k) alapján biztosított garanciák mellett végezheti. Az alkalmazandó feltételek a fenti megállapodás 4. pontjában ismerhetők meg. A Marcaria szintén amerikai szolgáltató; a levelezés tényleges adattovábbítási feltételeit a vonatkozó szolgáltatási megállapodás határozza meg.
Az OpenAI nyilvános al-adatfeldolgozói listája a Cloudflare webes tárhelyszolgáltatásánál az Amerikai Egyesült Államokat, a tartalomkézbesítésnél a látogatóhoz közeli adatközpontot jelöli. Ez nem jelent kizárólagos magyarországi vagy EGT-n belüli adatkezelést. A Marcaria a saját nyilvános tájékoztatója szerint az Egyesült Államokban és Kanadában is kezelhet adatokat, és ismerteti az EU–USA adatvédelmi keretrendszerhez (Data Privacy Framework) kapcsolódó vállalásait.
A Resend az üzenetek tartalmát és a kézbesítési naplókat az Amerikai Egyesült Államokban tárolja és dolgozza fel. Az írországi vagy más európai küldési régió kiválasztása a levélküldés útvonalát szabályozza, és nem jelent kizárólagos EU-s adattárolást. A Resend adatfeldolgozási megállapodásának 6. pontja az EGT-n kívüli adattovábbításhoz uniós általános adatvédelmi kikötéseket (SCC-ket) tartalmaz.
Az EGT-n kívüli adattovábbításra a GDPR V. fejezete szerinti feltételek alkalmazandók. Az érintett a garanciákról és azok másolatának megismeréséről a MESZ-nél az „Írjon nekünk” űrlapon kérhet tájékoztatást. A szolgáltatói garanciák és kapcsolattartási lehetőségek az itt hivatkozott adatfeldolgozási megállapodásban, al-adatfeldolgozói listában és adatvédelmi tájékoztatókban ismerhetők meg.
Cloudflare adatvédelmi tájékoztató: Nemzetközi adatkezelés és szolgáltatói feltételek
9 Az érintettek jogai és a kérelmek intézése
Az érintett a GDPR feltételei szerint tájékoztatást és hozzáférést kérhet a rá vonatkozó személyes adatokhoz, kérheti a pontatlan adatok helyesbítését, az adatok törlését, valamint az adatkezelés korlátozását. A törlés nem korlátlan jog: például jogszabályi megőrzési kötelezettség vagy szükséges jogi igényérvényesítés esetén az érintett adat továbbra is kezelhető.
Tiltakozáshoz való jog: az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor a MESZ az adatkezelést megszünteti, kivéve, ha bizonyítja az érintett érdekeivel, jogaival és szabadságaival szemben elsőbbséget élvező, kényszerítő erejű jogos ok fennállását, vagy az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Ha valamely adatkezelés hozzájáruláson alapul, az érintett hozzájárulását bármikor visszavonhatja; ez a korábbi adatkezelés jogszerűségét nem érinti. Adathordozhatóság akkor kérhető, ha a GDPR 20. cikkének feltételei teljesülnek, így különösen az adatkezelés automatizáltan, hozzájárulás vagy szerződés alapján történik. A jogos érdeken alapuló adatkezelés önmagában nem alapoz meg adathordozhatósági jogot.
A honlaphoz kapcsolódó adatkezelés során a MESZ nem alkalmaz az érintettre joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntéshozatalt.
A kérelmek benyújtása: az „Írjon nekünk” űrlapon vagy postai úton az 1. pontban szereplő címen.
A kérelmekről indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül tájékoztatást adunk. A GDPR szerinti indokolt esetben ez további két hónappal meghosszabbítható; a hosszabbításról és annak okáról az első hónapon belül értesítést küldünk. Elutasítás esetén ismertetjük annak indokát és a jogorvoslati lehetőségeket.
A joggyakorlás főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó kérelem esetén kizárólag a GDPR szerinti feltételekkel számítható fel észszerű díj vagy tagadható meg az intézkedés. Ha a kérelmező kilétével kapcsolatban megalapozott kétség merül fel, csak a személyazonosság megerősítéséhez szükséges további információ kérhető.
Az anonim kérésszámlálók nem tartalmaznak személyhez kapcsolható egyedi rekordokat, ezért azokból a kérelmezőhöz tartozó lekérések nem azonosíthatók és nem emelhetők ki. Ez a személyes adatnak nem minősülő összesítések tulajdonsága; a más célból kezelt személyes adatokhoz kapcsolódó jogokat nem korlátozza. Kizárólag a joggyakorlás érdekében nem gyűjtünk új, szükségtelen azonosító adatokat; a GDPR 11. cikkét az alkalmazhatósága szerint vesszük figyelembe.
10 Panasz és bírósági jogorvoslat
Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi követelményeket, panasszal fordulhat a felügyeleti hatósághoz, illetve a GDPR 79. cikke szerint bírósági jogorvoslatot vehet igénybe. Ezeknek nem feltétele, hogy előzetesen a MESZ-hez forduljon.
Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Általános tájékoztatás e-mailben: ugyfelszolgalat@naih.hu
A NAIH eljárását nem lehet egyszerű e-maillel megindítani. A beadvány benyújtásának megfelelő módjáról, így az e-Papír használatáról és a postai benyújtás feltételeiről a Hatóság honlapja ad tájékoztatást.
Hatósági kapcsolattartás és ügyindítás: NAIH ügyfélszolgálat
Online ügyindítás: NAIH elektronikus ügyindítás
11 Adatbiztonság és a tájékoztató változásai
A MESZ a kezelt adatok jellegéhez és a kockázatokhoz igazodó technikai és szervezési intézkedésekkel védi a személyes adatokat. A honlap HTTPS-kapcsolatot használ; a statisztikai adatbázisok napi összesítéseket tartalmaznak, látogatói azonosító, nyers IP-cím és teljes böngészőazonosító nélkül. A hozzáféréseket az adatkezelési feladathoz szükséges körre kell korlátozni, a belső kimutatások megtekintése hitelesítéshez és jogosultság-ellenőrzéshez kötött.
A MESZ a tájékoztatót az adatkezelés és a szolgáltatások változásakor felülvizsgálja, és az aktuális változatot a honlapon teszi elérhetővé. A honlap használata vagy e tájékoztató elolvasása önmagában nem jelent adatkezelési hozzájárulást.
12 Jogszabályi háttér
A tájékoztatóban GDPR alatt az Európai Parlament és a Tanács (EU) 2016/679 rendeletét értjük. A személyesadat-kezelésre a GDPR és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alkalmazandó. A sütik és hasonló technológiák használatánál az elektronikus hírközlésre vonatkozó külön szabályokat is figyelembe kell venni.
A GDPR magyar nyelvű szövege: Általános adatvédelmi rendelet a NAIH honlapján
Szerkesztő: Magyar Energiaital Szövetség · Oldal frissítése: 2026. november 5.