Adatkezelési tájékoztató
Hatályos: 2026. november 2-tól. A korábbi változatokhoz képest változott: 11. pont.
- Az adatkezelő
- Kétféle szerepünk
- Adatkezelőként kezelt adatok
- A feltöltött bankszámlakivonatok
- Kipróbálás regisztráció nélkül
- Adatfeldolgozók és címzettek
- Sütik és helyi tárolás
- Adatbiztonság
- Az érintettek jogai
- Jogorvoslat
- A tájékoztató módosítása
1. Az adatkezelő
A pdfkivonat.hu weboldalt és a PDFkivonat.hu szolgáltatást a Valentinus Consulting Kft. (székhely: 2000 Szentendre Villasor köz 6 1/4; cégjegyzékszám: 13-09-249834; adószám: 27339677-2-13; e-mail: [email protected]; a továbbiakban: Szolgáltató) üzemelteti. Adatvédelmi tisztviselő kijelölésére a Szolgáltató nem köteles, és nem is jelölt ki; adatvédelmi megkeresésekre a fenti e-mail címen válaszolunk.
2. Kétféle szerepünk: adatkezelő és adatfeldolgozó
- Adatkezelőként kezeljük a saját ügyfeleink — a regisztrált felhasználók — adatait: a fiókadatokat, a számlázási adatokat, a szolgáltatás használatának adatait és a weboldal működéséhez szükséges technikai adatokat.
- Adatfeldolgozóként járunk el a feltöltött bankszámlakivonatok tartalmával kapcsolatban (számlatulajdonos, partnerek neve és bankszámlaszáma, összegek, közlemények). Ezekre nézve az adatkezelő a felhasználó vállalkozása; mi az ő megbízásából és utasításai szerint dolgozzuk fel az adatokat, az ÁSZF adatfeldolgozási pontja alapján. Könyvelőirodánál az adatkezelő az iroda megbízója, az iroda a megbízója adatfeldolgozója, mi pedig az iroda al-adatfeldolgozója vagyunk. Ha egy érintett hozzánk fordul, a kérelmet az adatkezelőhöz irányítjuk, és a teljesítésében közreműködünk.
- Magánszemély felhasználónál — ha a kivonatot a saját, személyes céljodra dolgoztatod fel — a feltöltött kivonat tartalmát is adatkezelőként kezeljük: kizárólag a szolgáltatás nyújtására (kiolvasás, ellenőrzés, a letölthető fájl előállítása), a szerződés teljesítése jogalapján (GDPR 6. cikk (1) b)), és a feltöltéstől számított 90 napig vagy a korábbi törlésedig őrizzük — ugyanazokkal az adatfeldolgozókkal és biztonsági intézkedésekkel, mint a vállalkozásoknál.
3. Adatkezelőként kezelt adatok
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Fiókadatok: név, e-mail cím, jelszó (kizárólag egyirányú titkosított — hash — formában), Google- vagy Facebook-bejelentkezésnél a Google-, illetve Facebook-fiók azonosítója és e-mail címe (a Facebooktól a nevedet is), az ÁSZF elfogadásának ideje | regisztráció, bejelentkezés, a szolgáltatás nyújtása | szerződés teljesítése (GDPR 6. cikk (1) b)) | a fiók törléséig |
| Számlázási adatok: cégnél cégnév és adószám, magánszemélynél név; ország, cím, számlázási e-mail; a választott csomag és az előfizetés állapota | az előfizetés nyújtása, a díjakról szóló számla kiállítása | szerződés teljesítése; jogi kötelezettség (GDPR 6. cikk (1) c); Számv. tv. 169. §) | a számlához kapcsolódó adatok a számla kiállításától számított 8 évig, egyébként a fiók törléséig |
| Bankkártya-adatok | a díjak beszedése | szerződés teljesítése | a kártyaadatokat kizárólag a Stripe kezeli; a Szolgáltató szerverei nem látják és nem tárolják |
| Átutalási adatok (átutalásos előfizetésnél): a díjbekérő adatai (sorszám, összeg, határidő), valamint a beérkezett utalásnak a Szolgáltató bankszámlakivonatán megjelenő adatai — az utaló neve, bankszámlaszáma, az összeg, a közlemény és a jóváírás napja | a díjak beszedése, a befizetés azonosítása és a díjbekérőhöz rendelése | szerződés teljesítése; jogi kötelezettség (Számv. tv. 169. §) | a bankszámlakivonat mint számviteli bizonylat 8 évig; a díjbekérő adatai a fiók törléséig, a számlához kapcsolódó részük 8 évig |
| Felhasználási adatok: mely kivonatot mikor olvastattad ki, hány oldalas volt, milyen eredménnyel (a keret elszámolásához), melyik formátumban töltötted le, a kiolvasás gépi költsége | az oldalkeret és az extra oldalak elszámolása, visszaélések megelőzése, a szolgáltatás fejlesztése | szerződés teljesítése; jogos érdek (GDPR 6. cikk (1) f)) | a fiók törléséig, a számlázáshoz szükséges részük 8 évig |
| Eseménynapló: a fiókodhoz kötött események időponttal — regisztráció, be- és kijelentkezés, sikertelen belépési kísérlet, jelszóváltás, feltöltés, kiolvasás és annak eredménye (sikertelennél az ok), letöltés és annak formátuma, megjegyzés hozzáadása (a megjegyzés szövege nélkül), törlés, előfizetés-változás; sikertelen belépésnél és túl sok próbálkozás miatti tiltásnál az IP-cím titkos kulccsal képzett, álnevesített kivonata (a nyers IP-címet nem tároljuk). A kivonatok tartalma és a fájlnevek nem kerülnek bele. | a fiókok és a szolgáltatás biztonsága (jelszótalálgatás, visszaélések felderítése), hibakeresés, a szolgáltatás fejlesztése | jogos érdek (GDPR 6. cikk (1) f)) | az eseménytől számított 1 évig; a fiók törlésekor a bejegyzések a fiókhoz többé nem köthetők |
| Köszönő és emlékeztető levél: e-mail cím, keresztnév, a regisztráció, az első sikeres kiolvasás, illetve az első feltöltés ideje, a levelek elküldésének és az esetleges leiratkozásnak az ideje, valamint az, hogy a levél után töltöttél-e fel kivonatot (a levelek hasznosságának méréséhez) | az első sikeres kiolvasás után egyszer egy levél a szolgáltatás használatáról (belépés, visszajelzés); ha a regisztráció után néhány napig egyetlen kivonatot sem töltesz fel, egyszer egy emlékeztető a használat módjáról | jogos érdek (GDPR 6. cikk (1) f)); a levél alján egy kattintással leiratkozhatsz | a fiók törléséig |
| Újdonságok és tippek: e-mail cím, keresztnév, a hozzájárulásod ideje, az utolsó sikeres kiolvasás és az utolsó feltöltés ideje, a csomagod (ingyenes vagy előfizetés), a levelek elküldésének és az esetleges leiratkozásnak az ideje | levelek az új funkciókról és a használatot segítő tippekről; ha a sikeres kiolvasás után 5, illetve 21 napig (előfizetőként 35 napig) nem töltesz fel újabb kivonatot, egy-egy levél arról, hogyan dolgozhatod fel a következőt | a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet a regisztrációkor külön jelölőnégyzettel adhatsz meg, és a levél alján egy kattintással visszavonhatsz; a 2026. november 2. előtt regisztrált fiókoknál az 5, illetve 21 napos levél jogos érdek (GDPR 6. cikk (1) f)) alapján megy, a levél alján egy kattintással leiratkozhatsz | a hozzájárulás visszavonásáig (illetve a leiratkozásig), legfeljebb a fiók törléséig |
| E-mailes meghívó: ha egy felhasználó az Ajánlás oldalon meghív valakit: a meghívott e-mail címe, a meghívó felhasználó, a küldés ideje, és ha a meghívott később regisztrál, ennek ténye. A meghívottnak egyetlen sablonlevelet küldünk, amely megnevezi a meghívót (nevét és e-mail címét), és nem tartalmaz a meghívótól származó szöveget. Egy címre összesen egy meghívó megy, bárkitől: ezt a cím titkos kulccsal képzett kivonatából tudjuk. A meghívó az Ajánlás oldalon látja, kiket hívott meg; azt, hogy közülük ki regisztrált vagy fizetett elő, nem. | a szolgáltatás ajánlása a meghívó felhasználó kérésére; az ajánlásért járó bónusz oldal jóváírása | jogos érdek (GDPR 6. cikk (1) f)); a meghívott a levélre válaszolva vagy a 9. pont szerint tiltakozhat | a meghívó fiókjának törléséig |
| Kapcsolatfelvétel: a [email protected] címre írt levelek; a kezdőlap kapcsolatfelvételi űrlapján megadott név, cégnév, e-mail cím és üzenet (e-mailben érkezik hozzánk, külön adatbázisba nem kerül) | megkeresések megválaszolása | jogos érdek | az ügy lezárásáig, legfeljebb 1 évig |
| Chat: a weboldal chatjében írt üzenetek, a hozzájuk csatolt fájlok (pl. képernyőkép) és a válaszaink, az esetleg megadott e-mail cím (bejelentkezve a fiókod címe), az oldal, ahonnan írtál, és az IP-cím titkos kulccsal képzett, álnevesített kivonata (a visszaélések szűréséhez) | kérdések megválaszolása; ha megadtad a címed és már nem vagy az oldalon, a választ e-mailben is elküldjük | jogos érdek (GDPR 6. cikk (1) f)) | az utolsó üzenettől számított 90 napig; fiókhoz kötött beszélgetésnél legfeljebb a fiók törléséig |
| Könyvelőirodák megkeresése: a könyvelőiroda neve, általános (nem névre szóló) e-mail címe, települése és weboldala, a levél elküldésének ideje, a válasz, és ha kéred, hogy ne keressünk, ennek ténye. Az adatokat az iroda nyilvános weboldaláról gyűjtjük. | a szolgáltatásaink bemutatása könyvelőirodáknak e-mailben | jogos érdek (GDPR 6. cikk (1) f)). A megkeresés ellen bármikor tiltakozhatsz: válaszolj a levélre „Ne keressenek” szöveggel, és a címedre több megkereső levelet nem küldünk. | a megkeresés lezárásáig, legfeljebb 2 évig; a tiltakozók címét csak annyi ideig, amíg a további megkeresés kizárásához szükséges |
Ahol a jogalap a jogos érdek, ott érdekmérlegelést végeztünk: megvizsgáltuk, hogy a cél másként, kevesebb adattal nem érhető-e el, és hogy az adatkezelés a te érdekeidet, jogaidat aránytalanul nem sérti-e (ezért tároljuk például az IP-címet csak egyirányú kódolt alakban, és ezért rövidek a megőrzési idők). Az érdekmérlegelés összefoglalóját kérésre megküldjük, és az ilyen adatkezelés ellen a 9. pont szerint tiltakozhatsz.
4. A feltöltött bankszámlakivonatok
A feltöltött fájlt, a belőle kiolvasott tranzakciókat, a szerkesztett változatot és a kivonathoz írt megjegyzéseket a felhasználó megbízásából tároljuk, hogy a kivonat a „Kiolvasások” menüből újranyitható és újra letölthető legyen. A feltöltéstől számított 90 nap után automatikusan és véglegesen töröljük; a felhasználó ennél korábban is törölheti. A tartalmat kizárólag a szolgáltatás nyújtásához használjuk: kiolvasás, ellenőrzés, a letölthető fájl előállítása, valamint a kiolvasás hibáinak elemzése és javítása. Más célra nem használjuk, és harmadik félnek a 6. pontban felsorolt adatfeldolgozókon kívül nem adjuk át.
A hibák elemzéséhez és a kiolvasó javításához a Szolgáltató a kivonatot és a kiolvasás eredményét alkalmanként a saját, titkosított lemezű munkaállomására mentheti. Ez a másolat felhőbe nem kerül, harmadik fél nem fér hozzá, és a mentéstől számított legfeljebb 12 hónap után törlődik. A mentés naplózott, és csak erre a célra kapcsolható be.
A kivonat közleménye különleges adatot is tartalmazhat (például egészségügyi szolgáltatás vagy szakszervezeti tagdíj kifizetését). Ezt nem elemezzük, nem soroljuk be, és semmire nem használjuk fel.
A kiolvasáshoz a fájlt a mesterségesintelligencia-szolgáltatónak (Anthropic, USA) továbbítjuk, az Európai Bizottság általános adatvédelmi kikötései (SCC) alapján. Az átadott tartalmat az Anthropic nem használja modellek tanítására; a kérést és a választ a feldolgozás után legfeljebb 30 napig őrzi (a visszaélések kiszűrésére), majd törli — kivéve, ha a tartalmat a használati szabályzatát sértőnek jelöli, mert akkor a vizsgálat idejére tovább őrizheti. Ha egy fájlról kiderül, hogy nem bankszámlakivonat vagy több bankszámla forgalmát tartalmazza, a fájl egyirányú ujjlenyomatát (hash) és az ítéletet (a benne szereplő számlaszámok rövidítve) 90 napig megőrizzük, hogy ugyanaz a fájl újra feltöltve ne kerüljön ismét feldolgozásra; a fájl tartalmát ebből nem lehet visszaállítani.
5. Kipróbálás regisztráció nélkül
A regisztráció nélküli kipróbálásra feltöltött fájlt és az eredményt (a benne végzett javításaiddal és a választott könyvelőprogrammal együtt) legfeljebb 24 óráig tároljuk, majd töröljük — kivéve, ha ezen belül regisztrálsz, és a kivonat a fiókodba kerül (onnantól a 4. pont szerint). A visszaélések megelőzésére (napi darabszám-korlát) az IP-címed titkos kulccsal képzett, álnevesített kivonatát (a nyers IP-címet nem) a feltöltéstől számított 48 óráig tároljuk; jogalap: jogos érdek (GDPR 6. cikk (1) f)). Ha ezen belül ugyanarról az IP-címről regisztrálsz, a fiókodnál feljegyezzük, hogy kipróbálás után jött létre (csak a kipróbálás időpontját, az IP-címet vagy a kódját nem) — így mérjük, megéri-e a kipróbálást fenntartani; jogalap: jogos érdek. A feltöltés előtt kifejezetten nyilatkozol, hogy e tájékoztatót és az ÁSZF-et megismerted.
A kipróbálásra feltöltött kivonat tartalmát ugyanúgy kezeljük, mint a fiókban: a feltöltő megbízásából, adatfeldolgozóként, az ÁSZF adatfeldolgozási pontja szerint, és csak a kiolvasásra, az eredmény megjelenítésére és javítására használjuk — ugyanazokkal az adatfeldolgozókkal (6. pont) és biztonsági intézkedésekkel (8. pont). Kipróbálásra csak olyan kivonat tölthető fel, amelynek adatait a feltöltő jogosult kezelni (a sajátja, a vállalkozásáé vagy a megbízójáé); ezt a feltöltő a feltöltéssel kijelenti. Ha a kivonaton szereplő érintettként fordulsz hozzánk, a feltöltőt regisztráció nélkül nem tudjuk megnevezni; a kivonat legkésőbb a feltöltés után 24 órával magától, véglegesen törlődik.
6. Adatfeldolgozók és címzettek
| Szolgáltató | Feladat | Adatok helye, továbbítás alapja |
|---|---|---|
| DigitalOcean LLC (105 Edgeview Dr., Broomfield, CO 80021, USA) | tárhely és infrastruktúra; a kérések továbbítása a peremhálózatán át (CDN, alfeldolgozóként a Cloudflare, Inc.), amelyen a feltöltött fájlok is titkosított kapcsolaton haladnak át | az adatok az EU-ban, frankfurti (Németország) adatközpontban tárolódnak; a peremhálózat a kérést a látogatóhoz legközelebbi csomópontban fogadja, az EU–USA adatvédelmi keret alapján |
| Anthropic Ireland, Limited (Írország; a szerződő fél) és Anthropic PBC (USA; a feldolgozás helye) | a feltöltött bankszámlakivonatok gépi kiolvasása | a feldolgozás az USA-ban történik; az Európai Bizottság általános adatvédelmi kikötései (SCC) alapján, az Anthropic adatfeldolgozási kiegészítőjének részeként (az Anthropic az EU–USA adatvédelmi keret listáján nem szerepel); az átadott tartalmat nem használja modellek tanítására, és legfeljebb 30 napig őrzi (4. pont) |
| Stripe Payments Europe, Ltd. (Írország) | bankkártyás fizetés, előfizetés-kezelés (az átutalásos előfizetésé is), az extra oldalak elszámolása | EU; a Stripe-csoport USA-beli tagjai felé az EU–USA adatvédelmi keret alapján |
| Google Ireland Ltd. (Írország) | Google-fiókos bejelentkezés (csak ha ezt választod); a [email protected] postafiók; látogatottságmérés (Google Analytics, csak a hozzájárulásoddal) | EU / USA, az EU–USA adatvédelmi keret alapján |
| Meta Platforms Ireland Ltd. (Írország) | Facebook-fiókos bejelentkezés (csak ha ezt választod); a Facebook- és Instagram-hirdetések eredményének mérése és a látogatók újbóli megszólítása (Meta-képpont, csak a hozzájárulásoddal) | EU / USA, az EU–USA adatvédelmi keret alapján |
| KBOSS.hu Kft. (Számlázz.hu; 1031 Budapest, Záhony utca 7.) | a díjakról szóló elektronikus számla és — átutalásos előfizetésnél — a díjbekérő kiállítása, e-mailes kézbesítése és a NAV felé történő adatszolgáltatás (számlázási név, cím, adószám, számlázási e-mail cím, a számla és a díjbekérő tételei) | EU (Magyarország); a számla és adatai a jogszabály szerinti 8 évig megőrzésre kerülnek |
| Resend (Plus Five Five, Inc., USA) | e-mailek küldése: rendszerlevelek (megerősítés, jelszó-visszaállítás), köszönő, emlékeztető és újdonságokról szóló levelek, a chatben feltett kérdésekre adott válasz, valamint a Szolgáltatónak szóló értesítések és jelentések | USA, általános adatvédelmi kikötések (SCC) alapján |
Átutalásos fizetésnél az utalást a Felhasználó és a Szolgáltató számlavezető bankja önálló adatkezelőként, a saját adatkezelési tájékoztatója szerint kezeli; a Szolgáltató a beérkezett utalás adatait a bankszámlakivonatából ismeri meg.
7. Sütik és helyi tárolás
A bejelentkezéshez munkamenet-sütit használunk (httpOnly, a böngészőből szkripttel nem olvasható), a regisztráció és a Google-/Facebook-belépés
idejére pedig rövid életű (legfeljebb 24 órás) biztonsági sütit; ezek a működéshez szükségesek, hozzájárulást nem igényelnek. A
tárhelyszolgáltató peremhálózata a robotforgalom kiszűrésére egy 30 percig élő biztonsági sütit (__cf_bm) helyez el;
ez is a működéshez szükséges. Bankkártyás fizetéskor a Stripe a csalások megelőzéséhez szükséges sütiket helyezhet el. A
süti-beállításaidat és néhány felületi beállítást a böngésző helyi tárolójában (localStorage) tároljuk. Ha ajánlólinkről érkezel, az
ajánlókódot a regisztrációig (legfeljebb 30 napig) szintén a helyi tároló őrzi; regisztrációkor a fiókodhoz feljegyezzük, ki
ajánlott, hogy az ajánlásért járó bónusz oldalakat jóvá tudjuk írni. Az ajánló csak azt látja, hányan regisztráltak és fizettek
elő a linkjéről — azt nem, hogy kik. A meghívó levél linkje ugyanígy ajánlókódot és egy „meghívó” forrásjelölőt visz. Ha hirdetésről, hírlevélből vagy más webhelyről érkezel, a link kampányjelölőjét
(pl. melyik hirdetés), illetve a hivatkozó webhely nevét a regisztrációig (legfeljebb 30 napig) szintén a helyi tároló őrzi;
regisztrációkor a fiókodhoz feljegyezzük, hogy lássuk, melyik hirdetésünk működik. Az ilyen linkkel érkező látogatásokat
süti nélkül is megszámoljuk: a kampányjelölőt, a megnyitott oldal címét, a böngésző típusát (pl. Facebook-alkalmazás) és az
IP-címed titkos kulccsal képzett, álnevesített kivonatát naplózzuk, a nyers IP-címet nem. Ezt harmadik félnek nem adjuk át. A süti-sávon
hozott döntésedet (elfogadás, elutasítás vagy testreszabás, a választott kategóriák, az oldal címe és a böngésző típusa)
név, IP-cím és azonosító nélkül megszámoljuk, hogy lássuk, a látogatók mekkora részét méri a látogatottságmérés. A kezdőlap több
változatát kipróbáljuk: hogy melyiket látod, a helyi tároló őrzi, regisztrációkor a fiókodhoz feljegyezzük, és azt, hogy
a változatot megnézted, a kipróbálásra vagy a regisztrációra kattintottál, illetve kipróbáltál-e egy kivonatot, név, IP-cím és
azonosító nélkül megszámoljuk (az oldal címével és a böngésző típusával), hogy lássuk, melyik változat érthetőbb. Ha a chatben írsz, a beszélgetés azonosítóját és hozzáférési kódját szintén a helyi
tároló őrzi, hogy az oldal újratöltése után is lásd a választ; ez a működéshez szükséges.
Látogatottságmérés (Google Analytics). Ha a süti-sávon az „Analitika" kategóriát engedélyezed, a Google Analytics 4
méri, hány látogató érkezik, honnan (hivatkozó oldal, kampány), mely oldalakat nézi meg, kipróbálja-e a kiolvasást, regisztrál-e, hány kivonatot tölt fel, illetve melyik csomagra fizet elő (a csomag neve és díja), milyen eszközről és nagyjából melyik
országból. Ehhez a _ga és _ga_* sütiket helyezi el (lejárat: legfeljebb 14 hónap). A Google-nak nem
küldjük el a kivonataid tartalmát, a fájlneveidet, az e-mail címedet vagy a fiókazonosítódat, és a címsorból a
lekérdezési részt (pl. a megerősítő link kódját) levágjuk. A Google Signals és a hirdetési személyre szabás ki van kapcsolva; a
mért adatokat 14 hónapig őrizzük. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet bármikor visszavonhatsz — ekkor a
mérés leáll, és a _ga sütiket töröljük. A beállításaidat bármikor módosíthatod a
Süti-beállítások ablakban.
Hirdetésmérés (Meta-képpont). Ha a süti-sávon a „Hirdetés" kategóriát engedélyezed, az oldalon betöltődik a Meta
(Facebook, Instagram) képpontja. Ebből a Meta megtudja, hogy jártál az oldalunkon, kipróbáltad-e a kiolvasást,
regisztráltál-e, illetve előfizettél-e (a csomag díjával), továbbá a böngésződ és az eszközöd adatait, az IP-címedet és a
megnyitott oldal címét. Arra használjuk, hogy mérjük a Facebook- és Instagram-hirdetéseink eredményét, és hogy a Meta
felületein hirdetést mutathassunk azoknak, akik már jártak nálunk. Ehhez a _fbp és _fbc sütiket
helyezi el (lejárat: legfeljebb 90 nap). A Metának nem küldjük el a kivonataid tartalmát, a fájlneveidet, a nevedet vagy az
e-mail címedet; a képpont nem töltődik be azokon az oldalakon, amelyek címében kód vagy azonosító van (megerősítő és
jelszó-visszaállító link, a kipróbálás eredményoldala). Ugyanezzel a hozzájárulással a regisztrációt és az első
előfizetést a szerverünk is jelzi a Metának (Conversions API), mert a böngészőből induló mérést a reklámblokkolók és a
bezárt lapok gyakran elnyelik. Ilyenkor átadjuk az esemény nevét és idejét, az oldal címét (azonosító nélkül), az
IP-címedet, a böngésződ azonosítóját (user agent), a képpont _fbp / _fbc sütijét, ha van,
előfizetésnél a csomag díját — a nevedet, az e-mail címedet és a fiókod azonosítóját nem. Jogalap: a hozzájárulásod
(GDPR 6. cikk (1) a)), amelyet a Süti-beállítások ablakban bármikor visszavonhatsz —
ekkor sem a képpont, sem a szerverünk nem küld több adatot, és a sütiket töröljük.
8. Adatbiztonság
Az adatátvitel minden felületen titkosított (HTTPS). A jelszavakat kizárólag egyirányú titkosítással (hash) tároljuk. A kivonatok fiókonként elkülönülnek: minden lekérés jogosultság-ellenőrzésen megy át. A kivonatok tartalmát nem naplózzuk, és a 90 napos megőrzés után automatikusan töröljük. Az üzemeltetői (admin) felületre csak kétlépcsős azonosítással védett Google-fiókkal lehet belépni, és a betekintések naplózottak.
9. Az érintettek jogai
A GDPR alapján kérheted a rád vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, élhetsz az adathordozhatóság jogával, és a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. A kérelmet a [email protected] címre írt levélben nyújthatod be; legkésőbb egy hónapon belül válaszolunk. A feltöltött kivonataidat a „Kiolvasások” menüben, a fiókodat a Profil oldalon magad is törölheted (a fiókkal együtt a Google- vagy Facebook-azonosítód is törlődik; a Facebookon a „Beállítások → Alkalmazások és webhelyek” menüben a hozzáférésünket is visszavonhatod). A törölt adatok az adatbázis napi biztonsági mentéseiben még legfeljebb 7 napig megmaradnak, ezután onnan is törlődnek.
10. Jogorvoslat
Ha úgy ítéled meg, hogy az adatkezelésünk jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; naih.hu; [email protected]), vagy bírósághoz fordulhatsz.
11. A tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük (pl. új adatfeldolgozó igénybevételekor). Lényeges változásról a regisztrált felhasználókat e-mailben vagy a felületen értesítjük; a mindenkor hatályos változat ezen az oldalon érhető el. Minden tartalmi változásnál új hatálydátumot adunk, és a változást az alábbi listában rögzítjük.
- 2026. november 2. (kiegészítés) Új sor: e-mailes meghívó (3. pont); a meghívó link forrásjelölője (7. pont).
- 2026. november 2. Könyvelőirodánál al-adatfeldolgozók vagyunk (2. pont). Új sor: könyvelőirodák megkeresése; az újdonságokról és tippekről szóló levelek hozzájárulással (3. pont). A kiolvasás hibáinak elemzése és a munkaállomásra mentés szabályai; különleges adatok a közleményben (4. pont). A kipróbálásnál az ÁSZF megismerése is (5. pont). Az Anthropic szerződő fele és a Resend feladatköre pontosítva (6. pont). Az IP-cím kivonata álnevesített, nem visszafejthetetlen (3., 5. és 7. pont). Admin belépés kétlépcsős azonosítással (8. pont).
- 2026. október 26. Az előző változat.