Adatkezelési tájékoztató

Hatálybalépés: 2026. 10. 24.

Ebben a tájékoztatóban arról olvashatsz, hogyan kezeli az AITOSZ Bt. a weboldal látogatóinak, az Ajánlat Stúdió felhasználóinak és az előfizető vállalkozások kapcsolattartóinak személyes adatait. Ide tartozik a hozzájáruláson alapuló használati statisztika és hirdetési mérés, valamint a szolgáltatás működéséhez szükséges belső eseménynaplózás is. A regisztrációkor a tájékoztató megismerését igazolod vissza; ez nem jelenti azt, hogy minden adatkezelés hozzájáruláson alapul.

1 Ki kezeli az adatokat

Adatkezelő: AITOSZ Produkciós Műhely Betéti Társaság (AITOSZ Bt.); székhely: 1135 Budapest, Tahi utca 53–57. 5. em. 501. ajtó; cégjegyzékszám: 01-06-798371; adószám: 20923044-2-41. Adatvédelmi kapcsolat és érintetti kérelmek: hello@ajanlatstudio.hu.

Ha a vállalkozásod saját ügyfeleiről vagy partnereiről viszel be adatot, e tartalom adatkezelője a vállalkozásod, az Ajánlat Stúdió pedig adatfeldolgozóként jár el. Erre az Adatfeldolgozási feltételek vonatkoznak. Az alábbiak a szolgáltató saját fiók-, előfizetési, biztonsági és kapcsolattartási adatkezeléseit ismertetik.

2 Jogalapok és adatforrások

Ha természetes személyként, például egyéni vállalkozóként te vagy a szerződő fél, a szerződéshez szükséges adatok jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Ha egy szervezet munkatársaként, képviselőjeként vagy meghívott tagjaként használod a rendszert, a szerződés szervezettel történő teljesítéséhez szükséges személyes adatok jogalapja főszabály szerint a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Számlázási kötelezettségnél a c) pont szerinti jogi kötelezettség irányadó. Az analitikai és marketingmérés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A hozzájárulás megtagadása nem érinti a szolgáltatás alapfunkcióinak használatát.

Az adatok forrása elsősorban te vagy, illetve meghíváskor a munkaterület adminja. Google-belépésnél a választott Google-fiókból név, e-mail-cím, Google-azonosító és profilkép-URL érkezik. Fizetésnél a Stripe adja át a tranzakció és előfizetés állapotát és szükséges azonosítóit. A technikai adatokat a rendszer a használat során hozza létre.

A jogos érdek a biztonságos, visszaélésektől védett szolgáltatás nyújtása, a vállalkozásokkal való együttműködés, az igények bizonyítása és a termék alapvető működésének belső értékelése. A belső tölcsérmérés nem tartalmaz ajánlatszöveget, ügyfélnevet vagy dokumentumtartalmat, és véletlenszerű belső azonosítóval dolgozik. Csak az ehhez szükséges adatot használjuk, hozzáférését korlátozzuk, és megőrzési időt alkalmazunk. A mérlegelés szempontjairól kérhetsz tájékoztatást, és tiltakozhatsz az ilyen adatkezelés ellen.

3 Fiók és munkaterület

Adatok: név, e-mail, opcionális megszólítás, Google-azonosító és profilkép-URL, belépési időpontok; a munkaterület neve, tagság és szerepkörök. Cél: azonosítás, belépés, csapatmunka és jogosultságkezelés. Jogalap: a 2. fejezet szerint szerződés vagy jogos érdek.

Megőrzés: a fiók használata és a hozzá tartozó munkaterületek fennállása alatt; az utolsó munkaterület 60 napos zárolás utáni törlésekor, illetve saját fióktörléskor a személyes fiókazonosítókat eltávolítjuk. Ha más munkaterületed is marad, az azokhoz szükséges fiók megmarad. A technikai adatbázissora önmagában fennmaradhat. A fióktörlés nem törli automatikusan a más jogalapon őrzött számlát, biztonsági naplót vagy szükséges jogi bizonyítékot.

Meghívottként az admin adja meg az e-mail-címedet. A meghívásról küldött levélből ismerheted meg a szolgáltatást és e tájékoztatót. A meghívás érvényessége 14 nap; a meghívó adatainak törlését kérheted akkor is, ha nem kívánsz csatlakozni.

4 Belépés és eszközbiztonság

Jelszót nem tárolunk. A Profilban megtekintheted az eszközöket és minden eszközről kiléphetsz. Az adószámról a próba ismétlésének megakadályozására lenyomatot nem készítünk.

5 Szerződéses nyilatkozatok és számlázás

ÁSZF és B2B-nyilatkozat: elfogadó fiók, időpont, verzió, az ÁSZF-elfogadás IP-címe és a munkaterület azonosítója. Cél a nyilatkozat és a szerződés igazolása; jogalap jogos érdek. Az elkülönítetten szükséges szerződésbizonyító adatok a jogviszony végétől számított általános, 5 éves igényérvényesítési időre őrizhetők meg; folyamatban levő jogi igénynél a szükséges adatok az eljárás végéig. A fiók azonosítóinak korábbi törlésével megszűnő kapcsolatot nem állítjuk helyre pusztán e célból.

Előfizetés: számlázási név, cím, adószám, e-mail, Stripe-ügyfél- és előfizetés-azonosító, időszak és fizetési állapot. Cél az előfizetés teljesítése, díjbeszedés és elszámolás. Jogalap szerződés vagy szervezeti kapcsolattartónál jogos érdek; a jogszabály szerint kötelező résznél jogi kötelezettség. Az adószámot és a számlázási címet az első fizetéskor kérjük.

A számlákat és a könyvelést alátámasztó bizonylatokat a számviteli törvény 169. §-a alapján legalább 8 évig meg kell őriznünk. A kizárólag technikai, számviteli bizonylatnak nem minősülő Stripe-hivatkozások és szerződéses bizonyítékok legfeljebb a jogviszony végétől számított 5 évig őrizhetők, ha az igényekhez szükségesek. Ez nem jelenti minden technikai adat 8 éves megőrzését.

6 Rendszerlevelek és naplók

Ezek tranzakciós üzenetek, nem hírlevél-feliratkozások. A levelekbe nem építünk marketingcélú megnyitáskövetést. A weboldal és a regisztrációs folyamat hozzájáruláson alapuló mérését a 12. fejezet ismerteti. Az üzenetek postaládádban megmaradó példányairól te rendelkezel.

7 Az AS Asszisztens adatkezelése

A kérdés, a fájl, a beszélgetés és a feldolgozás költsége az AI-funkció teljesítéséhez kerül kezelésre. A saját fiókhasználati és költségadatokra a 2. fejezet szerinti szerződés vagy jogos érdek, az Ügyfél által kezelt üzleti tartalomra az Ügyfél utasítása és az Adatfeldolgozási feltételek irányadók. Az AI használata választható.

Az Anthropic a megadott szövegen és fájlon túl a funkció által automatikusan csatolt adatokat is megkapja. Az ajánlat- és sablonszerkesztőből ügyfélnév, kapcsolattartónév, projekt, munkaszám, árszint, sorok és árak, tétellista és korábbiár-kivonat is továbbítódhat. A kezdőoldalon tétellistakivonat; a Súgóban súgószöveg és sablonnevek, leírások kapcsolódhatnak. Régi ajánlat importjakor a fájl személyes adatai is bekerülhetnek. A figyelmeztetés nem automatikus anonimizálás.

A feltöltött fájlt az Ajánlat Stúdió aktív rendszeréből 30 nap után töröljük. A beszélgetés és AI-használati tartalom a munkaterület törléséig, az AI-kérésnapló 24 óráig marad. Az Anthropic API alapértelmezett bemeneti és kimeneti megőrzése külön szabály: legfeljebb 30 nap, a szolgáltatásváltozat, külön megállapodás, visszaélésvizsgálat vagy jogi kötelezettség szerinti kivételekkel. A nyilvános kereskedelmi feltételek szerint az API-s ügyféltartalmat nem használják modelltréningre.

Az asszisztens javaslatot ad, a felhasználó dönt a felhasználásáról. A szolgáltatás nem hoz rád nézve joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntést. A jelenleg belső Áttekintés-AI nem érhető el az ügyfélcsomag részeként; külső bevezetése előtt külön tájékoztatást adunk.

8 Kapcsolatfelvétel és jogi igények

Ha írsz nekünk, a nevedet, e-mail-címedet és üzenetedet a válaszadáshoz kezeljük, jogos érdek alapján; ha saját szerződésed előkészítése vagy teljesítése érdekében keresel meg, a szerződéses jogalap is alkalmazható. Az általános megkeresést az ügy lezárása után 1 évig, a szerződéses jogvitához szükséges részt az igényérvényesítéshez szükséges, rendszerint 5 éves időben, illetve az eljárás végéig őrizzük. A szükségtelen mellékleteket korábban töröljük.

9 Címzettek és külső szolgáltatók

A bankkártya teljes adatait közvetlenül a Stripe kezeli, az Ajánlat Stúdió nem tárolja. A könyvelő, a tényleges szerződő szolgáltatói entitás és a szükséges garanciák pontos azonosításáról a kapcsolati e-mail-címen kérhetsz tájékoztatást. A szolgáltató nem értékesíti az ügyféladatokat.

10 Nemzetközi adattovábbítás

A Tárhely.eu alkalmazásadatokat tároló infrastruktúrája a szolgáltatói feltételek szerint Magyarországhoz kapcsolódik; az igénybe vett konkrét helyszínt és mentési láncot a szerződés azonosítja. Az Anthropic, Google, Meta, Stripe és a Brevo szolgáltatási láncában az EGT-n kívül, így az USA-ban is történhet adatkezelés; önmagában az európai szerződő entitás nem jelent kizárólagos európai adattárolást.

A harmadik országba irányuló továbbításnak megfelelőségi határozaton - annak tényleges hatálya esetén ideértve az EU-USA adatvédelmi keretet - vagy megfelelő garancián, így az EU általános szerződési feltételein kell alapulnia. Az Anthropic, a Google, a Meta és a Stripe a saját adatkezelési feltételeiben közli az alkalmazott adattovábbítási garanciákat. A felhasznált garancia másolatát vagy elérhetőségét kérheted tőlünk. Nem támaszkodunk pusztán a szolgáltató nevére vagy a felhasználó általános regisztrációs nyilatkozatára.

A Google-profilkép közvetlenül Google-szerverről töltődhet be. A kép betöltésekor az IP-címed és a kérés technikai adatai a Google-hoz kerülhetnek; ez akkor is adatátadás, ha az Ajánlat Stúdió oldalán emiatt nem keletkezik új süti.

11 Törlés és biztonsági mentések

Az üzleti tartalom és az AI-beszélgetés az aktív használat után főszabály szerint 60 nap zárolt megőrzés után törlődik. A zárolás alatt önkiszolgáló böngészés és export nincs; a kötelező adatkiadás, személyesadat-másolat és más érintetti jog a hello@ajanlatstudio.hu címen ekkor is kérhető. A GDPR-kérelem elbírálását nem korlátozza a 60 nap, nem függhet új előfizetéstől, és a folyamatban levő kérelem teljesítését az automatikus törlés nem hiúsíthatja meg.

A biztonsági mentésben maradt adatok a korlátozott mentési ciklus szerint kerülnek ki; addig az adatokat elválasztjuk az üzleti használattól, és helyreállítás után a korábbi törlési kéréseket ismét végrehajtjuk. A konkrét mentési retencióról kérésre tájékoztatást adunk. A számlák és a szükséges jogi bizonyítékok eltérő, fent közölt megőrzése fennmarad. A rendszerben nincs minden adatkörre automatikus törlés; a Szolgáltató a határidők betartását szükség esetén kézi felülvizsgálattal és törléssel biztosítja.

12 Sütik analitika és hirdetési mérés

A szolgáltatás működéséhez szükséges AJS_SESS és AJS_REM sütik hozzájárulás nélkül működnek. A hozzájárulási döntést külön technikai tároló és szerveroldali napló rögzíti a választás időpontjával, verziójával és forrásával. A részletes sütilistát, időtartamokat és kategóriákat a Süti tájékoztató tartalmazza.

Belső tölcsér. A regisztráció, az onboarding befejezése, az első ajánlat, az első PDF- vagy Excel-kimenet és a fizetési mérföldkövek saját adatbázisban is rögzülhetnek. Ez a mérés a termék működésének és életképességének értékelését szolgálja, nem használ ajánlatszöveget, ügyfélnevet vagy dokumentumtartalmat, és véletlenszerű belső azonosítóval dolgozik. Jogalapja a szolgáltatás fejlesztéséhez és biztonságos üzemeltetéséhez fűződő jogos érdek. Hozzájárulás nélkül ezek az események nem kerülnek tovább a Google-höz vagy a Metához.

Analitika. Analitikai hozzájárulás után a Google Analytics 4 böngészőoldali címkével és Measurement Protocollal kaphat oldalhasználati és konverziós eseményeket. Az adatkörbe oldal- és eseményadat, időpont, technikai böngészőadat, álneves kliens- és munkamenet-azonosító, hozzájárulási jelzés és belső eseményazonosító tartozhat. Ajánlatszöveget, ügyfélnevet és dokumentumtartalmat nem küldünk.

Hirdetési mérés. Marketing-hozzájárulás után a Google Ads és a Meta hirdetési rendszerei regisztrációs és első fizetési konverziót kaphatnak. A továbbított adatok köre az esemény neve és ideje, egyedi event_id, hirdetési kattintási és böngészőazonosítók, hozzájárulási jelzések, a fizetés nettó HUF-értéke, valamint a Meta-egyezéshez alkalmazott hash-elt e-mail-cím lehet. A hash-elés álnevesítés, nem anonimizálás. A második havi fizetés külön belső vagy egyedi eseményként kezelhető, és nem növeli ismételten az első vásárlásként kimutatott bevételt.

Attribúció. Hozzájárulás után az utm_* értékeket, a gclid, gbraid, wbraid és fbclid kattintási azonosítókat, az _fbc és _fbp böngészőazonosítókat, a GA kliens- és munkamenet-azonosítóját, a hivatkozó oldalt és a belépési oldal címét első féltől származó tárolóban rögzíthetjük. Regisztrációkor ezek a fiókhoz kapcsolódnak. Magic linkes belépésnél az adat a 15 percig élő regisztrációs token mellett ideiglenesen is tárolható; Google-belépésnél a visszairányítási állapot kezeli ugyanezt.

Hozzájárulás és visszavonás. A Google Consent Mode v2 az analytics_storage, ad_storage, ad_user_data és ad_personalization jelzésekkel adja át a választásodat. A Google Analytics csak analitikai hozzájárulás, a Google Ads, a Meta Pixel és a Meta Conversions API csak marketing-hozzájárulás mellett működhet. A legfrissebb választásod az irányadó; a visszavonás a későbbi szerveroldali eseményküldést is leállítja. A döntést a sütiablakban, később a Süti-beállításoknál, bejelentkezve pedig a Profilban módosíthatod.

Megőrzés. A Google Analytics kliens- és munkamenet-azonosítóját legfeljebb 14 hónapig őrizzük, hogy a későbbi fizetési események ugyanahhoz a látogatáshoz kapcsolhatók legyenek; a hirdetési kattintási azonosítókat és a Meta böngészőazonosítókat legfeljebb 90 napig. Az UTM-forrásadatok a fiók fennállásáig maradhatnak. A saját marketing_events eseménynapló legfeljebb 25 hónapig őrizhető. A Google és a Meta összesített riportjai, biztonsági naplói és kötelező megőrzései a saját feltételeik szerint tovább fennmaradhatnak.

A személyes adatokat jogosultságkezeléssel, elkülönített munkaterületekkel, HTTPS-kapcsolattal, egyszer használható belépési eszközökkel, kéréskorlátozással, naplózással és mentéssel védjük. Az API-kulcsokat titkosítjuk. A biztonsági intézkedések folyamatos felülvizsgálata szükséges; a technológia nem zár ki minden kockázatot.

13 A jogaid és a kérelem kezelése

• Tájékoztatást és hozzáférést kérhetsz a személyes adataidról, ideértve az adatmásolatot is.
• Kérheted a pontatlan adat helyesbítését, a GDPR feltételeivel a törlést vagy az adatkezelés korlátozását.
• A hozzájáruláson vagy veled kötött szerződésen alapuló, automatizáltan kezelt, általad rendelkezésre bocsátott adatokra adathordozhatóságot kérhetsz a GDPR 20. cikke szerint. Ez eltér a vállalkozási munkaterület szerződéses exportjától.
• Jogos érdeken alapuló adatkezelés ellen a saját helyzetedhez kapcsolódó okból tiltakozhatsz. Ilyenkor a folytatáshoz szükséges kényszerítő jogos okot vagy jogi igényt külön vizsgáljuk.
• Az analitikai és marketing-hozzájárulást bármikor visszavonhatod; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti. A visszavonás után új analitikai vagy hirdetési eseményt nem továbbítunk, a korábban továbbított adatok törlésére pedig az adott szolgáltató szabályai és az érintetti jogok vonatkoznak.

A kérelmet a hello@ajanlatstudio.hu címre küldheted. Szükség esetén arányos azonosítást kérünk. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; a GDPR szerint indokolt esetben ez további két hónappal meghosszabbítható, amiről az első hónapon belül értesítünk. A kérelem főszabály szerint díjmentes; elutasítás vagy díj csak a GDPR feltételeivel alkalmazható, indokolással és jogorvoslati tájékoztatással.

A fiókhoz és szerződéshez szükséges alapadat nélkül a regisztráció vagy az adott funkció nem biztosítható. A Google-belépés helyett e-mailes belépést választhatsz; a profil megszólítása opcionális. Az első fizetéshez a számlázási adatok jogszabályi és szerződéses okból szükségesek.

14 Jogorvoslat és változások

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz. Cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; honlap: https://www.naih.hu; telefon: +36 1 391 1400. Az ugyfelszolgalat@naih.hu általános kapcsolati cím; a hatóság tájékoztatása szerint eljárás egyszerű e-maillel nem kezdeményezhető. A benyújtás módjait a NAIH Ügyfélszolgálat és Kapcsolat oldala ismerteti. Bírósághoz is fordulhatsz, a GDPR és a magyar eljárási szabályok szerint.

A tájékoztatót az adatkezelés változásakor frissítjük. A lényeges változásokról azok bevezetése előtt megfelelő tájékoztatást adunk; a közlés nem jelent automatikus hozzájárulást új adatkezeléshez. A korábbi változatot kérésre hozzáférhetővé tesszük.