.gitea/workflows/legal-manifest.yml

@@ -4,11 +4,21 @@ name: Build legal manifest
 # dist/legal-manifest.json — the single canonical source HT-15's consumer backends import,
 # so no one hashes/versions independently. See scripts/build-manifest.py for the actual
 # logic (and why there's no PDF step); this workflow just provides the environment it needs.
+#
+# Also resolves scripts/render-templates.py: the tracked <project>/*.md files are generated
+# from <project>/_templates/*.md + <project>/_data.json (single-sourced repeated data like
+# the provider's identity or sub-processor list — see the repo README). Editors touch the
+# templates/data, not the tracked .md; CI resolves and commits the result, same pattern as
+# the manifest/HTML commit-back below.
 
 on:
   push:
     branches: [main]
-    paths-ignore: [manifest/**]  # avoid the commit-back step (below) re-triggering itself
+    # Avoids the commit-back step (below) re-triggering itself. '*/*.md' matches only a
+    # project's top-level, generated *.md files (e.g. H2W-Ticketing/aszf.md) — NOT
+    # H2W-Ticketing/_templates/*.md, which is one level deeper and must still trigger a
+    # rebuild when a human edits it.
+    paths-ignore: [manifest/**, '*/*.md']
   workflow_dispatch: {}
 
 jobs:
@@ -30,6 +40,13 @@ jobs:
       - name: Install pandoc
         run: apt-get update -qq && apt-get install -y --no-install-recommends pandoc python3
 
+      # Resolves _templates/*.md + _data.json into the tracked <project>/*.md files, so a
+      # single-source data edit (e.g. a changed address) reaches every document that
+      # references it before build-manifest.py hashes and renders them. Pure stdlib, no
+      # extra install step needed. No-op for a project without a _templates/ dir.
+      - name: Sablonok feloldása (_templates + _data.json -> *.md)
+        run: python3 scripts/render-templates.py
+
       - name: Build manifest
         run: python3 scripts/build-manifest.py
 
@@ -38,16 +55,22 @@ jobs:
       # sources is cheap and avoids the Gitea Actions artifact API entirely (its repo-level
       # list-artifacts endpoint returned empty even after a confirmed-successful upload in
       # an earlier version of this workflow — a REST API gap, not worth depending on).
-      - name: Commit manifest + rendered HTML back to repo
+      #
+      # The resolved *.md files are committed alongside the manifest for the same reason:
+      # consumers (H2W_Ticketing_home, ResidentFirst) git-clone this repo and read the
+      # top-level <project>/*.md directly, never _templates/ — so the resolved text must be
+      # what's actually sitting on main, not just re-derivable from it.
+      - name: Commit feloldott dokumentumok + manifest + renderelt HTML vissza a repóba
         run: |
           rm -rf manifest
           cp -r dist manifest
           git config user.name "H2W Legal CI"
           git config user.email "[email protected]"
           git add manifest
+          git add -- '*/*.md'
           if git diff --cached --quiet; then
-            echo "Manifest változatlan — nincs mit commitolni."
+            echo "Nincs mit commitolni — a feloldott dokumentumok és a manifest változatlanok."
           else
-            git commit -m "CI: legal-manifest.json + renderelt HTML frissítve [skip ci]"
+            git commit -m "CI: jogi dokumentumok feloldva + legal-manifest.json + renderelt HTML frissítve [skip ci]"
             git push origin HEAD:main
           fi

H2W-Ticketing/_templates/adatfeldolgozoi-melleklet.md

@@ -167,13 +167,13 @@ d) Az Adatkezelő az általa rögzített értékelés tartalmáért felel, és a
 
 | Név / megjelölés | Tevékenység | Az adatkezelés helye | Adattovábbítás garanciája (ha EU-n kívüli) |
 |---|---|---|---|
-| Az Adatfeldolgozó saját, budapesti szervertermben üzemeltetett infrastruktúrája | a Rendszer és az adatok tárolása, üzemeltetése | Magyarország (EU) | — |
+| Az Adatfeldolgozó által bérelt, budapesti szervertermben üzemeltetett infrastruktúra | a Rendszer és az adatok tárolása, üzemeltetése | Magyarország (EU) | — |
-| **{{ hosting.name }}** ({{ hosting.address }}) | az Adatfeldolgozó saját szervereinek elhelyezése, szerverterem-üzemeltetés | Magyarország (EU) | — |
+| **{{ hosting.name }}** ({{ hosting.address }}) | az Adatfeldolgozó által bérelt szerver biztosítása, szerverterem-üzemeltetés | Magyarország (EU) | — |
-| Munkafolyamat-automatizáció (n8n), saját szerveren | a bejelentések és értesítések automatizált feldolgozása | Magyarország (EU) | — |
+| Munkafolyamat-automatizáció (n8n), a bérelt szerveren | a bejelentések és értesítések automatizált feldolgozása | Magyarország (EU) | — |
 | **{{ subprocessors.zadarma.entity }}** (Zadarma) | telefonos (VoIP) kommunikáció | {{ subprocessors.zadarma.country }} | — |
 | **{{ subprocessors.vapi.entity }}** | hangalapú kommunikáció, hangfelvétel és feldolgozás | {{ subprocessors.vapi.country }} | SCC |
 | **{{ subprocessors.llm.entity }}** | MI-alapú szövegfeldolgozás, javaslatok készítése | {{ subprocessors.llm.country }} | SCC |
-| Látogatottsági statisztika (**Umami**), az Adatfeldolgozó saját szerverén | a használat sütimentes, anonim elemzése | Magyarország (EU) | — |
+| Látogatottsági statisztika (**Umami**), az Adatfeldolgozó bérelt szerverén | a használat sütimentes, anonim elemzése | Magyarország (EU) | — |
 | **{{ subprocessors.billingo.entity }}** | számlázás | Magyarország (EU) | — |
 
 ---
@@ -192,7 +192,7 @@ Az Adatfeldolgozó a GDPR 32. cikke szerint – a tudomány és technológia ál
 - rendszeres, ellenőrzött biztonsági mentés és helyreállítási eljárás.
 
 **Az infrastruktúra védelme:**
-- saját tulajdonú hardver, ellenőrzött hozzáférésű budapesti szervertermben;
+- bérelt szerver, ellenőrzött hozzáférésű budapesti szervertermben;
 - hálózati védelem (tűzfal), rendszeres frissítések;
 - naplózás és a rendszeresemények monitorozása.
 

H2W-Ticketing/_templates/adatkezelesi-tajekoztato.md

@@ -190,17 +190,17 @@ A fiók létrehozásához és a Szolgáltatás igénybevételéhez szükséges a
 
 Az Adatkezelő a Szolgáltatás nyújtásához külső közreműködők (adatfeldolgozók) szolgáltatásait veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint, a jelen tájékoztatóban meghatározott célból kezelik.
 
-A Rendszer és a hozzá tartozó adatok **saját tulajdonú hardveren, egy budapesti szervertermben** kerülnek tárolásra; az automatizált feldolgozást végző megoldás ugyanezen a saját infrastruktúrán fut. Az elsődleges adattárolás tehát Magyarországon, az Európai Unión belül valósul meg.
+A Rendszer és a hozzá tartozó adatok a **{{ hosting.name }}-tól bérelt szerveren, egy budapesti szervertermben** kerülnek tárolásra; az automatizált feldolgozást végző megoldás ugyanezen a bérelt infrastruktúrán fut. Az elsődleges adattárolás tehát Magyarországon, az Európai Unión belül valósul meg.
 
 | Adatfeldolgozó / közreműködő | Tevékenység | Az adatkezelés helye |
 |---|---|---|
-| A Szolgáltató saját, budapesti szervertermben üzemeltetett infrastruktúrája | a Rendszer és az adatok tárolása, üzemeltetése | Magyarország (EU) |
+| A Szolgáltató által bérelt, budapesti szervertermben üzemeltetett infrastruktúra | a Rendszer és az adatok tárolása, üzemeltetése | Magyarország (EU) |
-| **{{ hosting.name }}** ({{ hosting.address }}) | a Szolgáltató saját szervereinek elhelyezése, szerverterem-üzemeltetés | Magyarország (EU) |
+| **{{ hosting.name }}** ({{ hosting.address }}) | a Szolgáltató által bérelt szerver biztosítása, szerverterem-üzemeltetés | Magyarország (EU) |
-| Munkafolyamat-automatizációt biztosító megoldás (n8n), saját szerveren üzemeltetve | a bejelentések és értesítések automatizált feldolgozása | Magyarország (EU) |
+| Munkafolyamat-automatizációt biztosító megoldás (n8n), a bérelt szerveren üzemeltetve | a bejelentések és értesítések automatizált feldolgozása | Magyarország (EU) |
 | **{{ subprocessors.zadarma.entity }}** (Zadarma) | telefonos (VoIP) kommunikáció biztosítása | {{ subprocessors.zadarma.country }} |
 | **{{ subprocessors.vapi.entity }}** | a hangalapú kommunikáció, a hangfelvétel és annak feldolgozása | {{ subprocessors.vapi.country }} |
 | **{{ subprocessors.llm.entity }}** | MI-alapú szövegfeldolgozás, a szöveges tartalmak feldolgozása, javaslatok készítése | {{ subprocessors.llm.country }} |
-| Látogatottsági statisztika (**Umami**), a Szolgáltató saját szerverén üzemeltetve | a Rendszer használatának sütimentes, anonim elemzése | Magyarország (EU) |
+| Látogatottsági statisztika (**Umami**), a Szolgáltató bérelt szerverén üzemeltetve | a Rendszer használatának sütimentes, anonim elemzése | Magyarország (EU) |
 | **{{ subprocessors.billingo.entity }}** | számlázás, a számviteli kötelezettségek teljesítése | Magyarország (EU) |
 
 ### Adattovábbítás harmadik országba (EU-n kívülre)
@@ -247,7 +247,7 @@ A Szolgáltató **nem használ** marketing-, hirdetési, profilalkotási vagy ha
 
 ### 12.2. Látogatottsági statisztika – sütimentes megoldás
 
-A Szolgáltató a Rendszer használatának elemzéséhez az **Umami** nevű, nyílt forráskódú, **saját szerverén (budapesti szerverteremben) üzemeltetett** statisztikai eszközt alkalmazza.
+A Szolgáltató a Rendszer használatának elemzéséhez az **Umami** nevű, nyílt forráskódú, **bérelt szerverén (budapesti szerverteremben) üzemeltetett** statisztikai eszközt alkalmazza.
 
 Ez a megoldás:
 - **nem helyez el sütit** az érintett eszközén, és nem használ más, az eszközön tárolt azonosítót;

H2W-Ticketing/_templates/aszf.md

@@ -17,7 +17,7 @@
 | Nyilvántartási szám | {{ provider.registration_number }} |
 | Adószám | {{ provider.tax_number }} |
 | E-mail | {{ provider.email }} |
-| Tárhelyszolgáltatás | a Szolgáltató saját tulajdonú hardvere, budapesti szerverteremben; a szerverterem üzemeltetője: {{ hosting.name }}, {{ hosting.address }}, {{ hosting.email }} |
+| Tárhelyszolgáltatás | a Szolgáltató által a {{ hosting.name }}-tól bérelt szerver, budapesti szerverteremben ({{ hosting.address }}, {{ hosting.email }}) |
 
 *(a továbbiakban: **Szolgáltató**)*
 
@@ -151,7 +151,7 @@ A Rendszer, annak forráskódja, felülete, arculata és tartalma a Szolgáltat
 
 4.3. A telefonos, hangalapú kommunikáció során a Szolgáltató minőségbiztosítási céllal **hangfelvételt készít**; erről a hívás elején tájékoztatást ad. A felvételeket a hangalapú szolgáltatást biztosító Vapi legfeljebb **30 napig** őrzi meg. Részletek az Adatkezelési tájékoztatóban.
 
-4.4. A Rendszer kizárólag a működéshez feltétlenül szükséges sütiket használja, és a látogatottsági statisztikát **sütimentes, saját szerveren üzemeltetett** eszközzel méri. A Szolgáltató nem alkalmaz marketing- vagy nyomkövető sütit, és nem ad át adatot hirdetési célra.
+4.4. A Rendszer kizárólag a működéshez feltétlenül szükséges sütiket használja, és a látogatottsági statisztikát **sütimentes, bérelt szerveren üzemeltetett** eszközzel méri. A Szolgáltató nem alkalmaz marketing- vagy nyomkövető sütit, és nem ad át adatot hirdetési célra.
 
 ---
 

H2W-Ticketing/_templates/impresszum.md

@@ -20,11 +20,11 @@
 
 ## Tárhelyszolgáltatás
 
-A H2W Ticketing rendszert és a hozzá tartozó adatokat a Szolgáltató saját tulajdonú hardvere, egy budapesti szerverteremben üzemelteti.
+A H2W Ticketing rendszert és a hozzá tartozó adatokat a Szolgáltató a {{ hosting.name }}-tól bérelt szerveren, egy budapesti szerverteremben üzemelteti.
 
 | | |
 |---|---|
-| A szerverterem üzemeltetője | {{ hosting.name }}, {{ hosting.address }} (fióktelep: {{ hosting.branch }}), {{ hosting.email }} |
+| Tárhelyszolgáltató | {{ hosting.name }}, {{ hosting.address }} (fióktelep: {{ hosting.branch }}), {{ hosting.email }} |
 | Az adatkezelés helye | Magyarország (EU) |
 
 ## Jogi tartalmak

H2W-Ticketing/adatfeldolgozoi-melleklet.md

@@ -167,13 +167,13 @@ d) Az Adatkezelő az általa rögzített értékelés tartalmáért felel, és a
 
 | Név / megjelölés | Tevékenység | Az adatkezelés helye | Adattovábbítás garanciája (ha EU-n kívüli) |
 |---|---|---|---|
-| Az Adatfeldolgozó saját, budapesti szervertermben üzemeltetett infrastruktúrája | a Rendszer és az adatok tárolása, üzemeltetése | Magyarország (EU) | — |
+| Az Adatfeldolgozó által bérelt, budapesti szervertermben üzemeltetett infrastruktúra | a Rendszer és az adatok tárolása, üzemeltetése | Magyarország (EU) | — |
-| **Nethely Kft.** (1115 Budapest, Halmi utca 29.) | az Adatfeldolgozó saját szervereinek elhelyezése, szerverterem-üzemeltetés | Magyarország (EU) | — |
+| **Nethely Kft.** (1115 Budapest, Halmi utca 29.) | az Adatfeldolgozó által bérelt szerver biztosítása, szerverterem-üzemeltetés | Magyarország (EU) | — |
-| Munkafolyamat-automatizáció (n8n), saját szerveren | a bejelentések és értesítések automatizált feldolgozása | Magyarország (EU) | — |
+| Munkafolyamat-automatizáció (n8n), a bérelt szerveren | a bejelentések és értesítések automatizált feldolgozása | Magyarország (EU) | — |
 | **IP Telecom Bulgaria LTD** (Zadarma) | telefonos (VoIP) kommunikáció | Bulgária (EU) | — |
 | **Vapi Inc.** | hangalapú kommunikáció, hangfelvétel és feldolgozás | Amerikai Egyesült Államok | SCC |
 | **Google (Gemini)** | MI-alapú szövegfeldolgozás, javaslatok készítése | Európai Unió és Amerikai Egyesült Államok | SCC |
-| Látogatottsági statisztika (**Umami**), az Adatfeldolgozó saját szerverén | a használat sütimentes, anonim elemzése | Magyarország (EU) | — |
+| Látogatottsági statisztika (**Umami**), az Adatfeldolgozó bérelt szerverén | a használat sütimentes, anonim elemzése | Magyarország (EU) | — |
 | **Billingo Zrt.** | számlázás | Magyarország (EU) | — |
 
 ---
@@ -192,7 +192,7 @@ Az Adatfeldolgozó a GDPR 32. cikke szerint – a tudomány és technológia ál
 - rendszeres, ellenőrzött biztonsági mentés és helyreállítási eljárás.
 
 **Az infrastruktúra védelme:**
-- saját tulajdonú hardver, ellenőrzött hozzáférésű budapesti szervertermben;
+- bérelt szerver, ellenőrzött hozzáférésű budapesti szervertermben;
 - hálózati védelem (tűzfal), rendszeres frissítések;
 - naplózás és a rendszeresemények monitorozása.
 

H2W-Ticketing/adatkezelesi-tajekoztato.md

@@ -190,17 +190,17 @@ A fiók létrehozásához és a Szolgáltatás igénybevételéhez szükséges a
 
 Az Adatkezelő a Szolgáltatás nyújtásához külső közreműködők (adatfeldolgozók) szolgáltatásait veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint, a jelen tájékoztatóban meghatározott célból kezelik.
 
-A Rendszer és a hozzá tartozó adatok **saját tulajdonú hardveren, egy budapesti szervertermben** kerülnek tárolásra; az automatizált feldolgozást végző megoldás ugyanezen a saját infrastruktúrán fut. Az elsődleges adattárolás tehát Magyarországon, az Európai Unión belül valósul meg.
+A Rendszer és a hozzá tartozó adatok a **Nethely Kft.-tól bérelt szerveren, egy budapesti szervertermben** kerülnek tárolásra; az automatizált feldolgozást végző megoldás ugyanezen a bérelt infrastruktúrán fut. Az elsődleges adattárolás tehát Magyarországon, az Európai Unión belül valósul meg.
 
 | Adatfeldolgozó / közreműködő | Tevékenység | Az adatkezelés helye |
 |---|---|---|
-| A Szolgáltató saját, budapesti szervertermben üzemeltetett infrastruktúrája | a Rendszer és az adatok tárolása, üzemeltetése | Magyarország (EU) |
+| A Szolgáltató által bérelt, budapesti szervertermben üzemeltetett infrastruktúra | a Rendszer és az adatok tárolása, üzemeltetése | Magyarország (EU) |
-| **Nethely Kft.** (1115 Budapest, Halmi utca 29.) | a Szolgáltató saját szervereinek elhelyezése, szerverterem-üzemeltetés | Magyarország (EU) |
+| **Nethely Kft.** (1115 Budapest, Halmi utca 29.) | a Szolgáltató által bérelt szerver biztosítása, szerverterem-üzemeltetés | Magyarország (EU) |
-| Munkafolyamat-automatizációt biztosító megoldás (n8n), saját szerveren üzemeltetve | a bejelentések és értesítések automatizált feldolgozása | Magyarország (EU) |
+| Munkafolyamat-automatizációt biztosító megoldás (n8n), a bérelt szerveren üzemeltetve | a bejelentések és értesítések automatizált feldolgozása | Magyarország (EU) |
 | **IP Telecom Bulgaria LTD** (Zadarma) | telefonos (VoIP) kommunikáció biztosítása | Bulgária (EU) |
 | **Vapi Inc.** | a hangalapú kommunikáció, a hangfelvétel és annak feldolgozása | Amerikai Egyesült Államok |
 | **Google (Gemini)** | MI-alapú szövegfeldolgozás, a szöveges tartalmak feldolgozása, javaslatok készítése | Európai Unió és Amerikai Egyesült Államok |
-| Látogatottsági statisztika (**Umami**), a Szolgáltató saját szerverén üzemeltetve | a Rendszer használatának sütimentes, anonim elemzése | Magyarország (EU) |
+| Látogatottsági statisztika (**Umami**), a Szolgáltató bérelt szerverén üzemeltetve | a Rendszer használatának sütimentes, anonim elemzése | Magyarország (EU) |
 | **Billingo Zrt.** | számlázás, a számviteli kötelezettségek teljesítése | Magyarország (EU) |
 
 ### Adattovábbítás harmadik országba (EU-n kívülre)
@@ -247,7 +247,7 @@ A Szolgáltató **nem használ** marketing-, hirdetési, profilalkotási vagy ha
 
 ### 12.2. Látogatottsági statisztika – sütimentes megoldás
 
-A Szolgáltató a Rendszer használatának elemzéséhez az **Umami** nevű, nyílt forráskódú, **saját szerverén (budapesti szerverteremben) üzemeltetett** statisztikai eszközt alkalmazza.
+A Szolgáltató a Rendszer használatának elemzéséhez az **Umami** nevű, nyílt forráskódú, **bérelt szerverén (budapesti szerverteremben) üzemeltetett** statisztikai eszközt alkalmazza.
 
 Ez a megoldás:
 - **nem helyez el sütit** az érintett eszközén, és nem használ más, az eszközön tárolt azonosítót;

H2W-Ticketing/aszf.md

@@ -17,7 +17,7 @@
 | Nyilvántartási szám | 10343434 |
 | Adószám | 34345678-1-42 |
 | E-mail | admin@h2w.hu |
-| Tárhelyszolgáltatás | a Szolgáltató saját tulajdonú hardvere, budapesti szerverteremben; a szerverterem üzemeltetője: Nethely Kft., 1115 Budapest, Halmi utca 29., info@nethely.hu |
+| Tárhelyszolgáltatás | a Szolgáltató által a Nethely Kft.-tól bérelt szerver, budapesti szerverteremben (1115 Budapest, Halmi utca 29., info@nethely.hu) |
 
 *(a továbbiakban: **Szolgáltató**)*
 
@@ -151,7 +151,7 @@ A Rendszer, annak forráskódja, felülete, arculata és tartalma a Szolgáltat
 
 4.3. A telefonos, hangalapú kommunikáció során a Szolgáltató minőségbiztosítási céllal **hangfelvételt készít**; erről a hívás elején tájékoztatást ad. A felvételeket a hangalapú szolgáltatást biztosító Vapi legfeljebb **30 napig** őrzi meg. Részletek az Adatkezelési tájékoztatóban.
 
-4.4. A Rendszer kizárólag a működéshez feltétlenül szükséges sütiket használja, és a látogatottsági statisztikát **sütimentes, saját szerveren üzemeltetett** eszközzel méri. A Szolgáltató nem alkalmaz marketing- vagy nyomkövető sütit, és nem ad át adatot hirdetési célra.
+4.4. A Rendszer kizárólag a működéshez feltétlenül szükséges sütiket használja, és a látogatottsági statisztikát **sütimentes, bérelt szerveren üzemeltetett** eszközzel méri. A Szolgáltató nem alkalmaz marketing- vagy nyomkövető sütit, és nem ad át adatot hirdetési célra.
 
 ---
 

H2W-Ticketing/impresszum.md

@@ -20,11 +20,11 @@
 
 ## Tárhelyszolgáltatás
 
-A H2W Ticketing rendszert és a hozzá tartozó adatokat a Szolgáltató saját tulajdonú hardvere, egy budapesti szerverteremben üzemelteti.
+A H2W Ticketing rendszert és a hozzá tartozó adatokat a Szolgáltató a Nethely Kft.-tól bérelt szerveren, egy budapesti szerverteremben üzemelteti.
 
 | | |
 |---|---|
-| A szerverterem üzemeltetője | Nethely Kft., 1115 Budapest, Halmi utca 29. (fióktelep: 6724 Szeged, Teréz utca 34.), info@nethely.hu |
+| Tárhelyszolgáltató | Nethely Kft., 1115 Budapest, Halmi utca 29. (fióktelep: 6724 Szeged, Teréz utca 34.), info@nethely.hu |
 | Az adatkezelés helye | Magyarország (EU) |
 
 ## Jogi tartalmak