Ez a dokumentum írja le, milyen adataidat kezeljük, miért, és milyen jogaid vannak ezzel kapcsolatban.
01
Az adatkezelő adatai
Röviden
Ki kezeli az adataidat, és hogyan érheted el az adatvédelemért felelős kapcsolattartót.
Adatkezelő
[CÉGNÉV — CSERÉLENDŐ]
Székhely
[SZÉKHELY, IRÁNYÍTÓSZÁM, VÁROS, UTCA — CSERÉLENDŐ]
Adószám
[ADÓSZÁM — CSERÉLENDŐ]
Kapcsolattartó e-mail
hello@szerzodom.hu
Weboldal
https://szerzodom.hu
Az adatkezelő nem köteles adatvédelmi tisztviselő (DPO) kinevezésére, mivel az adatkezelés nem esik a GDPR 37. cikke szerinti kötelező kinevezési esetek alá.
02
A kezelt adatok köre
Röviden
Fiókazonosításhoz szükséges e-mail címet, számlázási adatokat, a feltöltött szerződést és néhány technikai adatot kezelünk.
E-mail cím
Az elemzési eredmény és a számla kézbesítéséhez.
Számlázási név és cím, adószám (cég esetén)
A számla kötelező adattartalmához.
Feltöltött szerződés
Az AI-elemzés elvégzéséhez — a részletes garanciákat lásd a 4. fejezetben.
Megrendelési adatok (szerződéstípus, szemszög, összeg, státusz)
A megrendelés és a teljesítés nyilvántartásához.
Barion fizetési azonosító
A fizetés visszaigazolásához és a reklamációkezeléshez.
Elemzési eredmény (JSON és PDF)
Az eredmény megjelenítéséhez és e-mailben történő megküldéséhez.
Aggregált látogatottsági statisztika (Plausible)
Nem személyes adat — lásd a 7. fejezetet.
03
Adatkezelés céljai, jogalapjai és megőrzési idők
Röviden
Minden adatkört meghatározott célra, meghatározott jogalapon és csak a szükséges ideig kezelünk.
E-mail cím
Cél: elemzési eredmény és számla kézbesítése. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: a megrendelés teljesítéséig, majd a számviteli megőrzési idő végéig (8 év).
Számlázási név és cím
Cél: számla kiállítása, kötelező adótartalomként. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c), 2000. évi C. törvény). Megőrzés: 8 év (Számv. tv. 169. §).
Feltöltött szerződés
Cél: az AI-elemzés elvégzése. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: az elemzés elkészültétől számított 24 órán belül automatikus törlés.
Megrendelési adatok
Cél: a megrendelés kezelése, teljesítés, számlázás. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: 5 év (Ptk. szerinti elévülési idő).
Barion fizetési azonosító
Cél: a fizetés visszaigazolása, reklamációkezelés. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: 5 év.
Elemzési eredmény
Cél: az eredmény megjelenítése, e-mail csatolmány. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: 30 nap, vagy a felhasználó törlési kérelméig.
Aggregált látogatottsági statisztika
Cél: webfejlesztés, forgalomelemzés. Jogalap: jogos érdek (GDPR 6. cikk (1) f)) — a Plausible nem tárol személyes adatot vagy IP-címet, így ez nem minősül személyesadat-kezelésnek.
04
A feltöltött szerződés kezelése
Röviden
A feltöltött szerződésed titkosítva utazik és tárolódik, az elemzés után 24 órán belül automatikusan törlődik, és sosem használjuk AI-tanításra.
Mivel a feltöltött szerződés a szerződő felek adatait — így akár más természetes személyek személyes adatait is — tartalmazhatja, az alábbi kiemelt garanciákat alkalmazzuk a feltöltött dokumentumokra:
Titkosított adatátvitel (TLS) és tárolás
Automatikus törlés az elemzés elkészültét követő 24 órán belül
Nem használjuk AI-modell tanítására
A feltöltött fájlt kizárólag az AI-elemzés elvégzéséhez dolgozzuk fel; tartalmát az elemzésen kívül más célra nem használjuk fel, és — az elemzésben közreműködő adatfeldolgozó kivételével — harmadik félnek nem adjuk át.
05
Adatfeldolgozók, harmadik országba irányuló továbbítás
Röviden
Az elemzéshez, a fizetéshez és a számlázáshoz külső szolgáltatókat veszünk igénybe, akik ugyanúgy kötelesek megvédeni az adataidat.
Supabase, Inc.
Adatbázis és tárhelyszolgáltatás. Székhely: USA — a szerverek Frankfurtban (EU) üzemelnek, ezért ezen adatok esetében harmadik országba irányuló továbbítás nem valósul meg.
Anthropic, Inc.
AI elemzési szolgáltatás (Claude API). Székhely: USA (San Francisco). Adatátvitel: általános adatvédelmi záradékok (Standard Contractual Clauses, GDPR 46. cikk); az Anthropic alapértelmezés szerint nem használja fel az API-n benyújtott tartalmat AI-modell tanítására.
Barion Payment Zrt.
Bankkártyás fizetésfeldolgozás. Székhely: Magyarország (EU/EGT) — nem szükséges különleges adatátviteli alap.
Resend, Inc.
Tranzakciós e-mail kézbesítés. Székhely: USA. Adatátvitel: általános adatvédelmi záradékok (SCC, GDPR 46. cikk).
Billingo Kft.
Elektronikus számlázás. Székhely: Magyarország (EU/EGT) — nem szükséges különleges adatátviteli alap.
Vercel, Inc.
Alkalmazás-tárhelyszolgáltatás (CDN, serverless functions). Székhely: USA. Adatátvitel: általános adatvédelmi záradékok (SCC, GDPR 46. cikk).
Plausible Analytics OÜ
Cookiementes webanalitika, aggregált statisztikák. Székhely: Észtország (EU) — EU/EGT, nem szükséges különleges adatátviteli alap.
06
Megőrzési idők — összefoglaló
Röviden
A legtöbb adatot rövid ideig őrizzük; a számviteli bizonylatokat törvény írja elő 8 évig megőrizni.
Feltöltött szerződés
Az elemzés elkészültétől számított 24 órán belül törlésre kerül.
Elemzési eredmény (JSON, PDF)
30 nap, vagy a felhasználó törlési kérelméig.
Számlázási, számviteli bizonylat
8 év, jogszabályi kötelezettség alapján (Számv. tv. 169. §).
Megrendelési adatok, Barion azonosító
5 év (Ptk. szerinti elévülési idő).
Aggregált látogatottsági statisztika
Nem kerül sor személyes adat tárolására — a Plausible nem használ cookie-t.
07
Sütik (cookie-k)
Röviden
Cookiementes webanalitikát és csak a működéshez elengedhetetlen munkamenet-sütit használunk.
A Szerződöm.hu webanalitikai célra a Plausible Analytics cookiementes megoldását alkalmazza: a Plausible nem helyez el sütit a böngészőben, nem gyűjt személyes adatot, és nem rögzíti az IP-címet — a mért adatok kizárólag aggregált statisztikák (pl. oldalletöltések száma). Emiatt a webanalitikai célú adatkezeléshez süti-hozzájárulás bekérése nem szükséges.
A Weboldal a működéséhez szükséges munkamenet-sütit (session cookie) alkalmaz, amely a böngésző bezárásával automatikusan törlődik; ez a süti technikailag elengedhetetlen, tárolásához hozzájárulás nem szükséges.
08
Az érintett jogai
Röviden
Bármikor kérheted, hogy hozzáférést adjunk, javítsuk, töröljük, korlátozzuk vagy átadjuk az adataidat.
Hozzáférés (GDPR 15. cikk)
Kérheted, hogy tájékoztassunk, milyen adataidat kezeljük, milyen céllal és meddig.
Helyesbítés (GDPR 16. cikk)
Kérheted a pontatlan személyes adataid haladéktalan javítását.
Törlés (GDPR 17. cikk)
Kérheted az adataid törlését, ha azok kezelésére már nincs szükség. A törlési kötelezettség nem terjed ki a törvényi kötelezettségen alapuló megőrzésre (pl. számlázási adatok 8 évre).
Korlátozás (GDPR 18. cikk)
Kérheted az adatkezelés korlátozását, például vitatott adatpontosság vagy jogellenes adatkezelés esetén.
Adathordozhatóság (GDPR 20. cikk)
Kérheted, hogy az általad megadott adatokat tagolt, géppel olvasható formátumban megkapd, vagy más adatkezelőhöz továbbítsuk.
Tiltakozás (GDPR 21. cikk)
Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
A fenti jogokat a hello@szerzodom.hu e-mail-címen gyakorolhatod. A kérelmedet a beérkezéstől számított 30 napon belül megvizsgáljuk és megválaszoljuk; indokolt esetben ez a határidő 60 nappal meghosszabbítható, amiről tájékoztatunk.
09
Jogorvoslat
Röviden
Ha úgy érzed, megsértettük a jogaidat, a NAIH-hoz vagy bírósághoz fordulhatsz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf.: 9. · Telefon: +36 (1) 391-1400 · ugyfelszolgalat@naih.hu · naih.hu
A fentieken túl bírósági jogorvoslattal is élhetsz a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszéknél, ha megítélésed szerint személyes adataid kezelése megsérti a GDPR vagy a hatályos magyar jogszabályok rendelkezéseit.
10
Módosítások
Röviden
A tájékoztatót időről időre frissítjük; a mindenkor hatályos verzió itt érhető el.
Az adatkezelő fenntartja a jogot jelen Adatkezelési tájékoztató módosítására. A módosítások a Weboldalon való közzétételkor lépnek hatályba; lényeges változás esetén e-mailben értesítjük a regisztrált felhasználókat.
Jelen Adatkezelési tájékoztató hatálybalépésének napja: [HATÁLYBALÉPÉS DÁTUMA — CSERÉLENDŐ]. Utolsó módosítás: [MÓDOSÍTÁS DÁTUMA — CSERÉLENDŐ].
