Adatkezelési tájékoztató

Hatályos: 2026. május 16. · Verzió 1.0
Jogi felülvizsgálatra ajánlott. Ez a tájékoztató a GDPR (EU 2016/679) és a magyar Infotv. (2011. CXII.) szerinti általános vázlatként készült. A végleges, jogilag kötelező változatot ügyvédi felülvizsgálattal javasolt elkészíteni a tényleges üzemeltetési modell és integrációk pontos ismeretében.

1. Adatkezelő

Megnevezés[Cégnév]
Székhely[Székhely cím]
Adószám[Adószám]
Cégjegyzékszám[Cégjegyzékszám]
Kapcsolatprivacy@aipalyazo.hu (placeholder — pótlandó)

2. Kezelt személyes adatok köre és célja

AdatkörCélJogalapMegőrzés
Regisztrációs adatok — cégnév, iparág, létszám, árbevétel, székhely, kapcsolattartó név, e-mail, telefon Személyre szabott pályázat-ajánlások, fiókkezelés, ügyfélkapcsolat Érintett hozzájárulása (GDPR 6. cikk (1) a)) és szerződés teljesítése (6. cikk (1) b)) Felhasználói fiók megszűnését követő 30 nap
Pályázati érdeklődési adatok — mentett pályázatok, igényelt konzultációk A felhasználó által kért szolgáltatás teljesítése, pályázatíró partnerhez továbbítás Érintett hozzájárulása 5 év (üzleti dokumentációs előírások miatt)
Hírlevél / heti jelentés feliratkozás — e-mail Heti pályázati összefoglaló e-mail küldése Érintett hozzájárulása (GDPR 6. cikk (1) a)) Leiratkozásig
Technikai adatok — IP-cím, böngésző-azonosító, sessionStorage tokenek Bejelentkezés fenntartása, biztonság Jogos érdek (GDPR 6. cikk (1) f)) Munkamenet végéig (max. 24 óra)

3. Adattovábbítás — adatfeldolgozók (GDPR 28. cikk)

Az AIpályázó az alábbi adatfeldolgozókat veszi igénybe a szolgáltatás megvalósításához. Mindegyikkel az adatkezelési tevékenységnek megfelelő DPA (Data Processing Agreement) van érvényben:

AdatfeldolgozóMit kezelHol
Supabase Inc.Authentikáció, profil, mentett pályázatok, konzultáció-igénylések, AI vázlatokeu-west-1 (AWS Ireland)
Paddle.com Market Ltd.Pro előfizetés fizetés-feldolgozása (Merchant of Record), NAV-kompatibilis számlázás, EU ÁFA bejelentésEU / UK
Google LLC (OAuth)„Belépés Google-fiókkal" — csak az ön kifejezett választásáraEU/USA (DPF)
GitHub Inc.Statikus webhely-tárhely (GitHub Pages)USA (EU-USA Data Privacy Framework)
Google LLC (Fonts)Inter betűtípus CDN-rőlUSA (DPF)
Pályázatíró partnerKizárólag az ön kifejezett kérésére, konzultáció-igénylés eseténMagyarország

A Paddle az EU-s Merchant of Record szerepében nem csak adatfeldolgozóként, hanem önálló adatkezelőként is eljár a számlázási és adójogi kötelezettségei körében (lásd Paddle Privacy Notice).

4. Az érintett jogai

Az érintett a vonatkozó jogszabályok szerint a következő jogokkal rendelkezik:

Jogai gyakorlása érdekében forduljon hozzánk a fenti e-mail címen. Az Beállítások oldalon közvetlenül is módosíthatja a profilját, és visszavonhatja a hírlevél-hozzájárulását.

5. Felügyeleti hatóság

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:

6. Cookie-k és helyi tárolás

Az AIpályázó a működéséhez szükséges technikai sütiket (sessionStorage, localStorage) használja:

7. Adatbiztonság

Az adatokat HTTPS titkosított csatornán továbbítjuk. A tárolt jelszavak nem nyers formában, hanem kriptográfiailag biztonságos módon (SHA-256 hash) vannak tárolva. A személyes adatokhoz kizárólag a feladat elvégzéséhez szükséges minimális kör fér hozzá.

8. A tájékoztató módosítása

Fenntartjuk a jogot a tájékoztató jövőbeni módosítására. Lényegi változás esetén a regisztrált felhasználókat e-mailben értesítjük.

9. Kapcsolat

Adatkezeléssel kapcsolatos kérdéseivel forduljon hozzánk: privacy@aipalyazo.hu (placeholder).