Adatfeldolgozási feltételek
Hatálybalépés: 2026. 10. 18.
Ez a dokumentum az ÁSZF részét képező, a GDPR 28. cikke szerinti adatfeldolgozói megállapodás. Az Ügyfél által az Ajánlat Stúdióban rögzített személyes adatok kezelésére vonatkozik. Nem szükséges külön papíralapú szerződés: az ÁSZF-fel együtt megismert és elfogadott elektronikus feltételek kötik a feleket.
1 Felek és dokumentált utasítás
Az Ügyfél a személyes adatokat meghatározó adatkezelő; az adatfeldolgozó AITOSZ Produkciós Műhely Betéti Társaság (AITOSZ Bt.), 1135 Budapest, Tahi utca 53–57. 5. em. 501. ajtó; kapcsolat: hello@ajanlatstudio.hu. Az Ügyfél személyét és kapcsolattartóját a munkaterület és a számlázási adatok azonosítják. A Szolgáltató saját fiók-, biztonsági és számlázási adatkezelését a külön Adatkezelési tájékoztató ismerteti.
A dokumentált utasításokat e feltételek, az ÁSZF, az admin beállításai és az arra jogosult Felhasználó konkrét műveletei adják. Az Ügyfél utasítása az AI-kérés indítása is, a jelen dokumentumban előre közölt kontextusadatok körében. Az adatfeldolgozó kizárólag e keretben jár el; ha jogszabály más adatkezelésre kötelezi, arról előzetesen tájékoztatja az Ügyfelet, kivéve a jogszerű tájékoztatási tilalmat. Jogellenesnek ítélt utasításról haladéktalanul jelzést ad.
2 Tárgy cél és adatkör
Az adatfeldolgozás célja az Ügyfél árajánlat-készítési és ügyfélkezelési tevékenységének technikai támogatása: rögzítés, rendezés, tárolás, megjelenítés, keresés, ajánlatba foglalás, export, mentés, visszaállítás, törlés, valamint külön indított AI-feldolgozás. A feldolgozás a használat során folyamatos; AI-adattovábbítás csak AI-funkció indításához kapcsolódik.
| Érintettek | Személyes adatok |
|---|---|
| Ügyfelek, partnerek és kapcsolattartóik | Név, beosztás, e-mail, telefonszám, természetes személyhez kapcsolódó cím és adószám; kapcsolattartói jelölések. |
| Az ajánlatok és fájlok egyéb érintettjei | Projekt- és ajánlatadatok, összegek, dátumok, belső megjegyzések, feltöltött dokumentumokban szereplő szükséges személyes adatok. |
| A munkaterület felhasználói a tartalomban | Szerzői, módosítási és munkavégzési adatok, amennyiben az Ügyfél által kezelt üzleti tartalom részét képezik. |
Az Ügyfél gondoskodik a jogalapról, a szükséges tájékoztatásról, a pontosságról és az adattakarékosságról. Különleges és büntetőjogi személyes adat kezelése nem rendeltetésszerű felhasználás. A Szolgáltató nem használja az Ügyfél tartalmát saját reklámozásra vagy saját AI-modell tanítására.
3 AS Asszisztens és automatikusan csatolt kontextus
| Felhasználási hely | Az Anthropicnak továbbítható tartalom |
|---|---|
| Ajánlat vagy sablon | Beírt kérés, csatolt fájl, ügyfél- és kapcsolattartónév, projekt és munkaszám, árszint, ajánlatsorok, tétellista és korábbi árak kivonata. |
| Kezdőoldali kérés | A kérés, fájl és a tétellista kivonata. |
| Árlista funkció, ha elérhető | A kérés, csatolt fájl és tétellista. |
| Régi ajánlat importja | A feltöltött korábbi ajánlat tartalma, az abban szereplő személyes adatokkal együtt. |
| Súgó kérdés | Kérdés, a súgó és GYIK szövege, a munkaterület sablonjainak neve és leírása. |
A személyes adatok nem kizárólag a feltöltés miatt kerülhetnek az AI-szolgáltatóhoz: az ajánlat fejlécéből a rendszer is csatolhat nevet. A figyelmeztetés nem automatikus szűrő. Az Ügyfél az AI-funkció indítása előtt köteles mérlegelni, hogy a közölt adatkör továbbítása jogszerű és szükséges-e; az érintett hozzájárulása csak akkor szükséges, ha az adott adatkezelésnek valóban ez a jogalapja.
Az Áttekintés-AI jelenleg csak belső használatú, az ügyfeleknek nyújtott adatfeldolgozásnak nem része. Külső bekapcsolása előtt a feltételeket frissíteni kell az elmúlt legfeljebb 24 hónap legfeljebb 600 ajánlatának dátuma, ügyfél- és kapcsolattartóneve, projektje, száma, állapota és nettó összege szerinti adatkörrel. Az Ügyfél saját API-kulcsa sem szünteti meg a Szolgáltató által végzett adatfeldolgozásra vonatkozó kötelezettségeket.
4 Bizalmasság és biztonság
Az adatfeldolgozó a személyes adatokhoz csak a feladat ellátásához szükséges személyeknek ad hozzáférést; őket jogszabályi vagy szerződéses titoktartás köti. Az intézkedéseket a kockázattal arányosan tartja fenn és felülvizsgálja. Az Ügyfél más munkaterületének tartalmához a felhasználók nem férhetnek hozzá.
- HTTPS/HSTS kapcsolat, jogosultságvizsgálat és munkaterületenként elkülönített adatkörök; jogosultság-ellenőrzött fájlkiszolgálás.
- Egyszer használható, lenyomatként tárolt belépési tokenek; kérés- és próbálkozáskorlátok; munkamenet-lejárat és visszavonható eszközhozzáférés.
- CSRF-védelem, böngészőbiztonsági korlátozások, védett konfiguráció és fájltároló; az API-kulcsok AES-256-GCM titkosítása.
- Naplózás, verziókövetés, biztonsági mentés és helyreállítási ellenőrzés. A mentések hozzáférése korlátozott; a mentési állományok tényleges titkosítását és retencióját az üzemeltetési beállítások szerint kell fenntartani.
Az intézkedések fejleszthetők, de a védelem lényeges szintje nem csökkenthető indokolatlanul. E leírás nem jelenti a teljes adatbázis vagy minden mentés automatikus titkosításának vállalását.
5 Segítségnyújtás és incidens
A Szolgáltató a feldolgozás jellegét és rendelkezésre álló információit figyelembe véve segíti az Ügyfelet az érintetti kérelmek, adatbiztonsági kötelezettségek, incidensbejelentés, adatvédelmi hatásvizsgálat és hatósági előzetes konzultáció teljesítésében. A hozzá érkező, az Ügyfél által kezelt tartalomra vonatkozó kérelmet indokolatlan késedelem nélkül továbbítja az Ügyfélnek; az adatot kizárólag utasítás vagy kötelező jogszabály alapján adja ki.
Az adatfeldolgozó az Ügyfél adatait érintő személyesadat-incidens tudomására jutása után indokolatlan késedelem nélkül tájékoztatja az Ügyfelet. Megadja az ismert jelleget, érintett adatokat és személyeket, várható következményeket, kapcsolattartást és a megtett vagy tervezett intézkedéseket; a hiányzó információt folyamatosan kiegészíti. Nem vár a teljes vizsgálat lezárásáig. Az adatkezelő hatósági bejelentési kötelezettségét ez nem veszi át.
6 További adatfeldolgozók és adattovábbítás
Az Ügyfél általános írásbeli felhatalmazást ad az alábbi, a feladatukhoz szükséges mértékben eljáró további adatfeldolgozók bevonására. Az új vagy lecserélt további adatfeldolgozóról legalább 15 nappal a tervezett bevonás előtt tájékoztatjuk; az Ügyfél ezalatt adatvédelmi okból kifogást emelhet. Megoldás hiányában az érintett funkció megszüntetése vagy a szerződés felmondása és az adatkiadás egyeztethető. Sürgős biztonsági cseréről haladéktalanul értesítjük.
| Szolgáltató | Feladat és adatkör | Adatkezelés helye |
|---|---|---|
| Tárhely.Eu Szolgáltató Kft. | Tárhely, adatbázis és mentés; az Ügyfél tartalmában szereplő személyes adatok. | Magyarország; az igénybe vett infrastruktúra szerződés szerinti helyszínével. |
| Anthropic Ireland, Limited | AI-feldolgozás a 3. fejezet szerinti adatkörrel; az EGT-ügyfelekre irányadó nyilvános kereskedelmi feltételek alapján. | Írország és nemzetközi feldolgozás, ideértve az USA-t; DPA és SCC-garanciák szerint. |
| Sendinblue SAS, Brevo | Tranzakciós e-mail; címzett és az Ügyfél utasítására küldött levél tartalma, például meghívó. | A Brevo-szerződés és alfeldolgozói lista szerinti helyszínek; nem vállalunk kizárólagos EU-tárolást. |
A Szolgáltató a további adatfeldolgozóval az alkalmazandó adatvédelmi feltételeket szerződésben rendezi, és az Ügyféllel szemben felel az adatfeldolgozói kötelezettségek teljesítéséért. A Google-belépés, Stripe-fizetés és a Számlázz.hu útján történő saját számlázás címzettjeiről az Adatkezelési tájékoztató rendelkezik; ezek nem pusztán e felsorolás miatt válnak az Ügyfél üzleti tartalmának alfeldolgozóivá.
EGT-n kívüli továbbítás kizárólag a GDPR V. fejezete szerinti jogszerű garancia mellett történhet. Az Anthropic DPA-ja a szükséges esetben az EU 2021/914 szerinti általános szerződési feltételek megfelelő modulját alkalmazza. A megfelelőségi határozatra vagy DPF-tagságra csak annak tényleges, az adott címzettre kiterjedő fennállása esetén lehet támaszkodni. Az Ügyfél kérheti a garanciák másolatát vagy elérhetőségét; védett üzleti adatok szükség szerint kitakarhatók.
Az Anthropic kereskedelmi feltételei alapján az API-s ügyféltartalom nem használható modelltréningre. Az API alapértelmezett bemeneti és kimeneti megőrzése legfeljebb 30 nap, de eltérő szolgáltatás, például Files API, külön megállapodás, visszaélésvizsgálat vagy jogi kötelezettség más időt eredményezhet. A Szolgáltató saját 30 napos fájltörlése nem igazolja automatikusan a külső szolgáltató összes másolatának törlését.
7 Megőrzés visszaadás és törlés
A tartalmi feldolgozás a használat és az azt követő 60 napos zárolási időszak alatt áll fenn, kivéve a korábbi jogszerű törlési utasítást vagy a kötelezően biztosítandó adatkiadási és szolgáltatóváltási időszakot. Az aktív rendszerben a feltöltött AI-fájl 30 nap, az AI-kérésnapló 24 óra után törlődik; a beszélgetés és az üzleti tartalom a munkaterület törléséig marad.
A szolgáltatás megszűnésekor az Ügyfél döntése szerint a feldolgozó visszajuttatja vagy törli a kezelt személyes adatokat és törli a másolatokat, kivéve a jogszabály által előírt megőrzést. A 60 napos alapértelmezett átmeneti megőrzés ezt a döntést segíti, nem zárja ki az Ügyfél korábbi utasítását. A saját adatot és személyes adatot nem lehet pusztán a szolgáltatói induló csomagra hivatkozva visszatartani.
A zárolás után az önkiszolgáló export nem érhető el; a kiadás és a törlési utasítás a hello@ajanlatstudio.hu címen kérhető, megfelelő azonosítással. Az időben érkezett kérelmet a napi törlés nem hiúsíthatja meg. A szolgáltatóváltásra és az adatvisszanyerésre az ÁSZF 7. fejezete és a kötelező uniós szabályok irányadók.
A biztonsági mentésben meglevő adatok a beállított, korlátozott mentési ciklus végén kerülnek ki. Addig kizárólag biztonsági helyreállításhoz hozzáférhetők; rendes üzleti használatra nem állíthatók vissza. Visszaállítás után az időközben kapott törlési utasításokat újra végre kell hajtani. A tényleges ciklust a Szolgáltató nyilvántartja és kérésre közli. A saját számlázási és jogi kötelezettségből megőrzött adatokra a külön tájékoztató vonatkozik.
8 Ellenőrzés és együttműködés
A Szolgáltató rendelkezésre bocsátja a GDPR 28. cikkének való megfelelés igazolásához szükséges információt, és lehetővé teszi az Ügyfél vagy megbízott, titoktartásra kötelezett ellenőre által végzett ellenőrzést, ideértve az indokolt helyszíni vizsgálatot is. Az időpontot és módot észszerűen egyeztetik, más ügyfél adatai és az üzleti titkok védelmével. A szervezési feltételek nem tehetik ténylegesen lehetetlenné a jogszerű ellenőrzést. Az illetékes hatóság jogköreit e feltételek nem korlátozzák.
Kérdésed van? Írj a hello@ajanlatstudio.hu címre.