Adatvédelmi Tájékoztató

T-KON · t-kon.msps.one · Utolsó frissítés: 2026. május 31.

Ez az oldal a https://t-kon.msps.one domain által üzemeltetett T-KON SaaS platform adatkezelési szabályait tartalmazza.

Tartalom

1. Adatkezelő 2. Gyűjtött adatok 3. Adatkezelés célja és jogalapja 4. Harmadik féltől kapott adatok 5. Google API — Korlátozott Felhasználás 6. Meta Platform Policy 7. LinkedIn Marketing API 8. GitHub OAuth — Hitelesítés 9. Adattárolás, megőrzés 10. Biztonság 11. Cookie-k és local storage 12. GDPR jogaid 13. Adat törlés kérése 14. Kapcsolat

1. Az adatkezelő

Név	REDLINE MANAGEMENT LTD
Cím	35 Goldfinch Drive, Sandy, SG19 2SA, United Kingdom
Weboldal	https://t-kon.msps.one
E-mail	[email protected]
Adatkezelési kérelmek	[email protected]
Válaszidő	30 napon belül

2. Milyen adatokat gyűjtünk?

2.1 Fiók és azonosítási adatok

E-mail cím és megjelenített név — GitHub, Google, Facebook vagy e-mail regisztráció útján
Firebase UID — belső technikai azonosító
Bejelentkezési szolgáltató — GitHub, Google, Facebook, e-mail/jelszó

2.2 Integrációs OAuth tokenek

Trello OAuth token — Trello kártyák létrehozásához; Firestore-ban tárolva
Meta (Facebook) Business Manager token — hirdetési fiókokhoz és kampányokhoz való hozzáférés
Google Ads OAuth token + refresh token — MCC fiókok és kampányok olvasása
LinkedIn Ads OAuth token — Campaign Manager fiókok és kampányok olvasása

2.3 Kampány és ügyfél adatok

Kampány metaadatok — név, státusz, platform, budget, dátumok
Trello board és lista azonosítók — szinkronizálási célra
Ügyfélprofil adatok — ügynökségi ügyfelek neve, iparága, kapcsolattartó e-mail

2.4 Számlázási adatok

Stripe — előfizetési ID, csomag típusa, számlázási ciklus; bankkártyaadatokat kizárólag a Stripe kezeli
PayPal — előfizetési ID (ha PayPal-lal fizet)
Barion — fizetési ID (ha Barion-nal fizet)

2.5 Használati adatok

Havi létrehozott kártyák száma (freemium limit nyomkövetés)
Aktív csomag szintje (free/starter/pro/business/agency/enterprise)
Onboarding állapot
Webhook endpoint konfigurációk

3. Adatkezelés célja és jogalapja

Adatkezelési cél	Érintett adatok	Jogalap (GDPR)
Bejelentkezés, fiók kezelés	E-mail, UID, neve	Szerződéses kötelezettség (6(1)(b))
Trello kártya szinkronizálás	Trello token, board/lista ID-k	Hozzájárulás (6(1)(a))
Meta kampányok olvasása és Trellóba szinkronizálása	Meta access token, kampány metaadatok	Hozzájárulás (6(1)(a))
Google Ads kampányok szinkronizálása	Google OAuth token, kampány adatok	Hozzájárulás (6(1)(a))
LinkedIn kampányok szinkronizálása	LinkedIn OAuth token, kampány adatok	Hozzájárulás (6(1)(a))
Freemium korlát nyomkövetés	Kártya számláló, csomag szint	Jogos érdek (6(1)(f))
Számlázás, előfizetés kezelés (Stripe)	Stripe ID, csomag típus	Szerződéses kötelezettség (6(1)(b))
Ügynökségi ügyfél adatok kezelése	Ügyfél neve, e-mail, iparág	Jogos érdek (6(1)(f))
Webhook kézbesítések	Webhook URL, esemény payload	Hozzájárulás (6(1)(a))
Biztonsági naplózás	Admin audit log	Jogos érdek (6(1)(f))

4. Harmadik féltől kapott és azokhoz továbbított adatok

Szolgáltató	Felhasználás	Adatvédelmi nyilatkozat
Google Firebase / Firestore	Autentikáció, elsődleges adatbázis (EU, Frankfurt, europe-west3)	policies.google.com/privacy
Google Cloud Run	Backend API hosting (EU, europe-west1); MSPS.ONE infrastruktúra	cloud.google.com/terms
Google Ads API	Kampány adatok olvasása OAuth engedéllyel	policies.google.com/privacy
GitHub OAuth	Hitelesítés; e-mail és megjelenített név olvasása; repozitóriumokhoz nincs hozzáférés	github.com/site/privacy
Meta (Facebook) Graph API	Business Manager kampányok olvasása; adatok nem kerülnek megosztásra	facebook.com/policy
LinkedIn Marketing API	Campaign Manager kampányok olvasása; adatok nem kerülnek megosztásra	linkedin.com/legal/privacy-policy
Trello (Atlassian)	Kártyák és boardok kezelése OAuth tokennel	atlassian.com/legal/privacy-policy
Stripe	Előfizetési számlázás; bankkártya adatokat kizárólag a Stripe kezeli	stripe.com/privacy
PayPal	Alternatív fizetési módszer (ha igénybe veszi)	paypal.com privacy
Barion	Magyar fizetési szolgáltatás (ha igénybe veszi)	barion.com adatvédelem
Hetzner VPS (almos)	Frontend hosting; PostgreSQL leads adatbázis (EU, Magyarország)	hetzner.com/legal/privacy-policy

Adatokat nem adunk el harmadik feleknek, és nem használjuk fel reklámcélokra.

5. Google API Services — Korlátozott Felhasználási Nyilatkozat

A T-KON a Google API Services felhasználói adatokra vonatkozó szabályzatnak megfelelően jár el, beleértve a Korlátozott Felhasználás (Limited Use) követelményeket.

A Google API-kon keresztül (Google Ads API, Firebase Auth) kapott információk felhasználása az alábbiak szerint korlátozott:

Az adatokat kizárólag a T-KON alapfunkcionalitásának biztosítására használjuk: Google Ads kampányok szinkronizálása a felhasználó Trello boardjára
A Google API-ból kapott adatokat nem adjuk el harmadik feleknek
A Google API-ból kapott adatokat nem használjuk fel hirdetési célokra vagy profilozáshoz
Az adatokat nem osztjuk meg harmadik felekkel, kivéve ha ez a T-KON alapszolgáltatásához szükséges, vagy azt törvény írja elő
Emberi munkavállalók csak a felhasználó kifejezett hozzájárulásával vagy jogi kötelezettség teljesítése céljából férnek hozzá az adatokhoz

A Google API Services felhasználói adatokra vonatkozó szabályzat: developers.google.com/terms/api-services-user-data-policy

6. Meta Platform Policy — Megfelelés

A T-KON a Meta Platform feltételek és adatkezelési szabályzat szerint kezeli a Meta Graph API-n keresztül kapott adatokat:

Hozzáférési cél: Meta Business Manager adatokhoz kizárólag kampányok Trello-ba szinkronizálásához férünk hozzá
Adatok terjedelme: Kampány neve, státusza, büdzsé és dátum metaadatok; személyes felhasználói profilok nem
Nem kerül sor: kampányadatok harmadik félnek való átadására, reklámcélú felhasználásra
Token tárolás: Meta access token titkosítva tárolva Google Firestore-ban (EU régió)
Visszavonás: Bármikor visszavonható a Beállítások oldalon vagy a Facebook Üzleti Eszközök oldalon
Megőrzés: Meta tokenek és szinkronizált kampányadatok legfeljebb 365 napig tárolódnak fiók törlése után

Meta adatkezelési tájékoztató: facebook.com/policy

7. LinkedIn Marketing API — Adatfelhasználás

A T-KON a LinkedIn felhasználói adatvédelmi irányelvei és a Marketing Developer Platform feltételei szerint kezeli a LinkedIn API-n keresztül kapott adatokat:

Hozzáférési cél: LinkedIn Campaign Manager hirdetési fiókokhoz olvasói hozzáférés, kizárólag Trello szinkronizációhoz
Adatok terjedelme: Hirdetési fiók neve, kampány neve, státusza, típusa és büdzsé adatok
Nem kerül sor: LinkedIn tag profilok elérésére, személyes adatok gyűjtésére, harmadik félnek való átadásra
Token tárolás: LinkedIn access token titkosítva tárolva; lejárat (60 nap) nyomkövetéssel
Visszavonás: Bármikor visszavonható a Beállítások oldalon, vagy a LinkedIn Alkalmazás engedélyek oldalán

LinkedIn adatkezelési tájékoztató: linkedin.com/legal/privacy-policy

8. GitHub OAuth — Hitelesítés

A T-KON GitHub OAuth-on keresztül teszi lehetővé a fiók létrehozást és bejelentkezést (Firebase Auth segítségével):

Hozzáférési cél: Felhasználói fiók azonosítása (e-mail cím, megjelenített név, GitHub felhasználónév)
Adatok terjedelme: Nyilvános GitHub profil adatok; privát repozitóriakhoz, kódokhoz, issue-khoz nincs hozzáférés
Nem kerül sor: GitHub repozitóriumok tartalmának elérésére, kód olvasására, webes tevékenység követésére
Token kezelés: A Firebase Auth kezeli a GitHub OAuth tokent; a T-KON backend nem tárolja közvetlenül a GitHub access tokent
Visszavonás: GitHub fiókbeállítások → Applications → Authorized OAuth Apps → T-KON → Revoke

GitHub adatvédelmi nyilatkozat: docs.github.com — GitHub Privacy Statement

9. Adattárolás helye és megőrzési idők

Adatkategória	Tároló	Régió	Megőrzési idő
Fiók adatok (e-mail, UID)	Google Firestore	EU (europe-west3, Frankfurt)	Fiók törlésig + 30 nap
OAuth tokenek (Trello, Meta, Google, LinkedIn)	Google Firestore	EU (europe-west3, Frankfurt)	Hozzáférés visszavonásáig
Kampány metaadatok	Google Firestore	EU (europe-west3, Frankfurt)	365 nap vagy fiók törlésig
Számlázási rekordok (Stripe)	Stripe szerverek	Stripe saját szabályzata szerint	Törvényi előírás szerint (7 év)
Leads / regisztrált kapcsolatok	PostgreSQL (Almos VPS, Magyarország)	EU (Hetzner, Magyarország)	365 nap
Backend naplók	GCP Cloud Logging	EU (europe-west1)	30 nap

10. Biztonsági intézkedések

Minden kommunikáció HTTPS / TLS 1.3 titkosítással történik
OAuth tokenek kizárólag szerver oldalon tárolódnak (Firestore); böngészőbe nem kerülnek
Webhook aláírások HMAC-SHA256 titkosítással védve
Firebase Admin SDK segítségével a Firestore közvetlen kliens oldali elérése blokkolva van
A GCP Secret Manager tartalmazza az összes OAuth alkalmazás titkot
A backend GCP Cloud Run-on fut izolált konténerben (europe-west1)
SSRF-biztos webhook URL validáció — privát IP tartományokra mutató webhook-ok nem engedélyeztek

11. Cookie-k és local storage

Azonosító	Típus	Célszolgáltató	Tartalom
`__session`	Session cookie	Google Firebase Auth	Bejelentkezési állapot
`tkon_lang`	localStorage	T-KON (első feles)	Nyelvi beállítás (hu/en)

Reklám vagy harmadik feles tracking cookie-k nincsenek. Google Analytics, Facebook Pixel, LinkedIn Insight Tag nem aktív az oldalon.

Részletes cookie tájékoztató: cookie-policy.html

12. GDPR — Jogaid

Jog	Mit jelent	Hogyan élhetsz vele
Hozzáférés (15. cikk)	Kérheted a rólad tárolt összes adat másolatát	E-mail: [email protected]
Helyesbítés (16. cikk)	Hibás adatok javítása	E-mail kérelem
Törlés (17. cikk)	Fiókod és minden személyes adatod törlése	Beállítások → Fiók törlése, vagy e-mail
Adathordozhatóság (20. cikk)	Adataid géppel olvasható formátumban (JSON)	E-mail kérelem
Tiltakozás (21. cikk)	Jogos érdek alapú adatkezelés elutasítása	E-mail kérelem
Korlátozás (18. cikk)	Adatkezelés átmeneti felfüggesztése	E-mail kérelem

Részletes GDPR jogok: gdpr-policy.html · Hatóság: NAIH · ICO (UK)

13. Adat törlés kérése

Az összes általunk tárolt személyes adat törlését az alábbi módokon kérheted:

Automatikus: Bejelentkezett állapotban a Beállítások oldalon → „Fiók törlése" → az összes adat 30 napon belül törlődik
E-mail: [email protected] — tárgy: „Adattörlés kérés" — 30 napon belül elvégezzük

A törlés kiterjed: Firebase Auth fiók, Firestore összes dokumentum, OAuth tokenek, kampányok, ügyféladatok, leads adatok.

A számlázási rekordokat törvényi előírás alapján 7 évig megőrzük, anonim formában.

14. Kapcsolat

Adatvédelmi kérdések	[email protected]
Általános kapcsolat	[email protected]
Weboldal	https://t-kon.msps.one
Magyar hatóság	NAIH — naih.hu
UK hatóság	ICO — ico.org.uk

Ez az adatvédelmi tájékoztató megváltozhat. Az érvényes verziót mindig ezen az oldalon tesszük közzé.

Privacy Policy

T-KON · t-kon.msps.one · Last updated: May 31, 2026

This page describes the data handling practices of the T-KON SaaS platform operated at https://t-kon.msps.one by REDLINE MANAGEMENT LTD.

Contents

1. Data Controller 2. Data We Collect 3. Purpose and Legal Basis 4. Third-Party Services 5. Google API Limited Use 6. Meta Platform Policy 7. LinkedIn Marketing API 8. GitHub OAuth — Authentication 9. Data Storage and Retention 10. Security 11. Cookies and Local Storage 12. Your GDPR Rights 13. Data Deletion 14. Contact

1. Data Controller

Name	REDLINE MANAGEMENT LTD
Address	35 Goldfinch Drive, Sandy, SG19 2SA, United Kingdom
Website	https://t-kon.msps.one
Email	[email protected]
Data requests	[email protected]
Response time	Within 30 days

2. Data We Collect

2.1 Account and Identity Data

Email address and display name — via GitHub, Google, Facebook OAuth or email registration
Firebase UID — internal technical identifier
Authentication provider — GitHub, Google, Facebook, or email/password

2.2 Integration OAuth Tokens

Trello OAuth token — for creating Trello cards; stored in Firestore
Meta (Facebook) Business Manager token — read access to ad accounts and campaigns
Google Ads OAuth token + refresh token — read access to MCC accounts and campaigns
LinkedIn Ads OAuth token — read access to Campaign Manager accounts

2.3 Campaign and Client Data

Campaign metadata — name, status, platform, budget, dates (synced from ad platforms)
Trello board and list IDs — for sync targeting
Client profile data — name, industry, contact email (provided by the agency user)

2.4 Billing Data

Stripe — subscription ID, plan tier, billing cycle; card details handled exclusively by Stripe
PayPal — subscription ID (if paying by PayPal)
Barion — payment ID (if paying by Barion)

2.5 Usage Data

Monthly card creation count (freemium limit tracking)
Active plan tier (free/starter/pro/business/agency/enterprise)
Onboarding status
Webhook endpoint configurations

3. Purpose and Legal Basis

Purpose	Data involved	Legal basis (GDPR)
Login and account management	Email, UID, name	Contractual necessity (Art. 6(1)(b))
Trello card synchronisation	Trello token, board/list IDs	Consent (Art. 6(1)(a))
Meta campaign sync to Trello	Meta access token, campaign metadata	Consent (Art. 6(1)(a))
Google Ads campaign sync	Google OAuth token, campaign data	Consent (Art. 6(1)(a))
LinkedIn campaign sync	LinkedIn OAuth token, campaign data	Consent (Art. 6(1)(a))
Freemium limit tracking	Card counter, plan tier	Legitimate interest (Art. 6(1)(f))
Billing and subscription management (Stripe)	Stripe ID, plan tier	Contractual necessity (Art. 6(1)(b))
Agency client data management	Client name, email, industry	Legitimate interest (Art. 6(1)(f))
Webhook deliveries	Webhook URL, event payloads	Consent (Art. 6(1)(a))
Security audit logging	Admin audit log	Legitimate interest (Art. 6(1)(f))

4. Third-Party Services

Service	Use	Privacy Policy
Google Firebase / Firestore	Authentication, primary database (EU, Frankfurt, europe-west3)	policies.google.com/privacy
Google Cloud Run	Backend API hosting on MSPS.ONE infrastructure (EU, europe-west1)	cloud.google.com/terms
Google Ads API	Read campaign data with OAuth consent; not shared with third parties	policies.google.com/privacy
GitHub OAuth	Authentication; reads email and display name; no repository access	github.com/site/privacy
Meta (Facebook) Graph API	Read Business Manager campaigns; not shared	facebook.com/policy
LinkedIn Marketing API	Read Campaign Manager campaigns; not shared	linkedin.com/legal/privacy-policy
Trello (Atlassian)	Card and board management via OAuth token	atlassian.com/legal
Stripe	Subscription billing; card data handled by Stripe only	stripe.com/privacy
PayPal	Alternative payment method (if used)	paypal.com privacy
Barion	Hungarian payment service (if used)	barion.com privacy
Hetzner VPS (almos)	Frontend hosting; PostgreSQL leads database (EU, Hungary)	hetzner.com/legal/privacy-policy

We do not sell data to third parties and do not use it for advertising.

5. Google API Services — Limited Use Disclosure

T-KON's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Information received from Google APIs (Google Ads API, Firebase Auth) is used subject to the following restrictions:

Data is used only to provide T-KON's core feature: syncing Google Ads campaigns to the user's Trello board
Google API data is not sold to third parties
Google API data is not used for advertising purposes or user profiling
Data is not shared with third parties except as necessary to operate T-KON or as required by law
Human access to user data requires explicit user consent or is for legal compliance only

Full policy: developers.google.com/terms/api-services-user-data-policy

6. Meta Platform Policy — Compliance

T-KON handles data received from the Meta Graph API in accordance with Meta's Platform Terms and Data Use Policy:

Access purpose: Meta Business Manager data accessed solely to sync campaigns to the user's Trello board
Data scope: Campaign name, status, budget, and date metadata only; no personal user profiles
Not permitted: Sharing campaign data with third parties, advertising use
Token storage: Meta access tokens stored encrypted in Google Firestore (EU region)
Revocation: Revocable at any time via T-KON Settings or via Facebook Business Tools Settings
Retention: Meta tokens and synced campaign metadata retained for up to 365 days after account deletion

Meta Data Policy: facebook.com/policy

7. LinkedIn Marketing API — Data Use

T-KON handles data received from LinkedIn Marketing API in accordance with LinkedIn's User Agreement and Marketing Developer Platform terms:

Access purpose: Read-only access to LinkedIn Campaign Manager ad accounts and campaigns, exclusively for Trello sync
Data scope: Ad account name, campaign name, status, type, and budget data only
Not permitted: Accessing LinkedIn member profiles, collecting personal data, sharing with third parties
Token storage: LinkedIn access token stored encrypted with expiry tracking (60-day tokens)
Revocation: Revocable at any time via T-KON Settings or via LinkedIn Permitted Services

LinkedIn Privacy Policy: linkedin.com/legal/privacy-policy

8. GitHub OAuth — Authentication

T-KON uses GitHub OAuth for account creation and sign-in (via Firebase Auth):

Access purpose: User account identification (email address, display name, GitHub username)
Data scope: Public GitHub profile data only; no access to private repositories, code, issues, or organisations
Not permitted: Accessing repository contents, reading code, tracking web activity
Token handling: Firebase Auth manages the GitHub OAuth token; the T-KON backend does not store the GitHub access token directly
Revocation: GitHub Settings → Applications → Authorized OAuth Apps → T-KON → Revoke

GitHub Privacy Statement: docs.github.com — GitHub Privacy Statement

9. Data Storage and Retention

Data category	Storage	Region	Retention
Account data (email, UID)	Google Firestore	EU (europe-west3, Frankfurt)	Until deletion + 30 days
OAuth tokens (Trello, Meta, Google, LinkedIn)	Google Firestore	EU (europe-west3, Frankfurt)	Until revoked
Campaign metadata	Google Firestore	EU (europe-west3, Frankfurt)	365 days or until deletion
Billing records (Stripe)	Stripe servers	Per Stripe's own policy	As required by law (7 years)
Leads / registered contacts	PostgreSQL (Almos VPS, Hungary)	EU (Hetzner, Hungary)	365 days
Backend logs	GCP Cloud Logging	EU (europe-west1)	30 days

10. Security Measures

All communication uses HTTPS / TLS 1.3
OAuth tokens are stored server-side only (Firestore); never sent to the browser
Webhook signatures protected with HMAC-SHA256
Firebase Admin SDK ensures Firestore cannot be accessed directly from the client
GCP Secret Manager holds all OAuth application secrets (not in code)
Backend runs in isolated containers on GCP Cloud Run (europe-west1)
SSRF-safe webhook URL validation — webhooks pointing to private IP ranges are rejected

11. Cookies and Local Storage

Identifier	Type	Set by	Purpose
`__session`	Session cookie	Google Firebase Auth	Maintains login state
`tkon_lang`	localStorage	T-KON (first-party)	Language preference (hu/en)

No advertising or third-party tracking cookies are used. Google Analytics, Facebook Pixel, and LinkedIn Insight Tag are not active on this site.

Full cookie details: cookie-policy.html

12. Your Rights (GDPR)

Right	What it means	How to exercise
Access (Art. 15)	Request a copy of all data we hold about you	Email: [email protected]
Rectification (Art. 16)	Correct inaccurate data	Email request
Erasure (Art. 17)	Delete your account and all personal data	Settings → Delete Account, or email
Portability (Art. 20)	Receive your data in machine-readable format (JSON)	Email request
Objection (Art. 21)	Object to processing based on legitimate interest	Email request
Restriction (Art. 18)	Temporarily suspend processing	Email request

Full GDPR rights: gdpr-policy.html · Authority: NAIH · ICO (UK)

13. Data Deletion Request

You can request deletion of all personal data we store in two ways:

Automatic: When logged in, go to Settings → "Delete Account" — all data is removed within 30 days
By email: Send a request to [email protected] with subject "Data Deletion Request" — completed within 30 days

Deletion covers: Firebase Auth account, all Firestore documents, OAuth tokens, campaigns, client data, leads data.

Billing records are retained for 7 years as required by accounting law, in anonymised form.

14. Contact

Privacy inquiries	[email protected]
General contact	[email protected]
Website	https://t-kon.msps.one
Hungarian authority	NAIH — naih.hu
UK authority	ICO — ico.org.uk

This privacy policy may be updated. The current version is always published on this page. You will be notified by email of any significant changes.