Adatkezelési tájékoztató
Hatályos: [dátum — jóváhagyáskor kerül kitöltésre] · Verzió: DRAFT-1
1. Az adatkezelő személye
Adatkezelő neve, székhely, adószám, cégjegyzékszám: [KITÖLTENDŐ — az ügyvédi jóváhagyás előtt]. Ügyfélszolgálat: [KITÖLTENDŐ e-mail cím].
2. Kezelt személyes adatok és célok
Regisztráció és fiókkezelés
Kezelt adatok: teljes név, e-mail cím, jelszó (hash-elt), bejelentkezési IP-cím, user-agent, e-mail-megerősítés időpontja. Jogalap: szerződés teljesítése (GDPR 6. cikk b) pont) és jogos érdek (f) pont. Megőrzési idő: a fiók törléséig.
Előfizetés és számlázás
Kezelt adatok: csomagadatok, számlázási időszak, Stripe-ügyfél-azonosító, számla adatai. Jogalap: szerződés teljesítése / jogi kötelezettség (számviteli kötelezettség: 8 év).
Bérlő ügyféladatai (adatfeldolgozóként)
A bérlő által feltöltött végfelhasználói adatok (ügyfél neve, e-mail, telefonszám, cím, ajánlat tételei, elektronikus jóváhagyás adatai: aláíró neve, e-mail-je, IP-cím, user-agent, jóváhagyás időbélyege és módja) esetén az AjánlatPilot adatfeldolgozóként jár el. Lásd: Adatfeldolgozói melléklet (DPA).
Audit-napló
Kezelt adatok: felhasználói e-mail, IP-cím, user-agent, végrehajtott művelet típusa, HTTP route. Jogalap: jogos érdek. Megőrzési idő: nincs automatikus törlés a jelenlegi rendszerben — az ügyvédi kör döntése szükséges (javasolt max. 2 év).
Support-üzenetek
Kezelt adatok: feladó neve, e-mail-je, üzenet szövege. Megőrzési idő: az ügy lezárásától 1 év.
3. Al-adatfeldolgozók
| Szolgáltató | Adatkör | Helyszín |
|---|---|---|
| OpenAI, LLC | AI ajánlat-generálás (scope szöveg) | USA (SCCs) |
| Mistral AI SAS | Árlista-PDF OCR és értelmezés | EU (Franciaország) |
| Google LLC (Vision API, opcionális) | Árlista képek OCR (fallback) | USA (SCCs) |
| Cloudflare, Inc. — R2 (opcionális) | Fájlok, PDF exportok, feltöltések | [KITÖLTENDŐ — R2 bucket régió] |
| Stripe, Inc. | Fizetési feldolgozás, előfizetés-kezelés | USA (SCCs) |
| Számlázz.hu (KBOSS.hu Kft.) | Számla kiállítás (bérlő és vevő adatai) | Magyarország |
| VPS / hosting-szolgáltató [KITÖLTENDŐ] | Adatbázis (PostgreSQL), gyorsítótár (Redis), szerverek | [KITÖLTENDŐ — EU/EGT javasolt] |
| SMTP-szolgáltató [KITÖLTENDŐ] | Kimenő e-mailek (recipient e-mail, szöveg) | [KITÖLTENDŐ] |
4. Sütik és munkamenet-kezelés
Az AjánlatPilot felülete nem használ analitikai vagy marketing célú sütiket. A munkamenet-kezelés technikailag szükséges elemek útján valósul meg (localStorage JWT). Emiatt cookie-hozzájárulást kérő banner nem szükséges.
5. Érintetti jogok
Az érintett jogosult: hozzáférési jogra, helyesbítési jogra, törlési jogra („elfeledtetéshez való jog”), adatkezelés korlátozásához való jogra, adathordozhatósághoz való jogra és tiltakozáshoz való jogra.
Kérelmek benyújtása: [KITÖLTENDŐ e-mail cím]. Válaszadási határidő: 30 nap. Felügyeleti hatóság: NAIH (www.naih.hu).
6. A tájékoztató módosítása
A Szolgáltató fenntartja a jogot a jelen tájékoztató módosítására. Lényeges változások esetén a felhasználókat e-mailben értesítjük.
A teljes szöveg és az ügyvédi jóváhagyás a docs/legal/adatkezelesi-tajekoztato-draft.md fájlban található.