Adatkezelési tájékoztató

Verzió: 1.4 · Hatályos: 2026. október 24-től, visszavonásig.

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján bemutatja, hogy a Villámajánlat szolgáltatás használata során milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezelünk, kik férnek hozzá, és milyen jogaid vannak.

1. Az adatkezelő

Név: [KITÖLTENDŐ: egyéni vállalkozó neve]
Székhely: [KITÖLTENDŐ: székhely (irányítószám, település, utca, házszám)]
Nyilvántartási szám: [KITÖLTENDŐ: nyilvántartási szám]
Adószám: [KITÖLTENDŐ: adószám]
E-mail (adatvédelmi ügyek): [KITÖLTENDŐ: ügyfélszolgálati e-mail-cím]
Telefon: [KITÖLTENDŐ: telefonszám]
Weboldal: https://mesterajanlat.vercel.app

Az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni, ezért nem jelölt ki. Adatvédelmi kérdésekben a fenti e-mail-címen érhetsz el minket.

2. Milyen adatokat, miért és meddig kezelünk

Adatkezelések
Cél	Kezelt adatok	Jogalap	Időtartam
Regisztráció, bejelentkezés, a fiók fenntartása	e-mail-cím, jelszó (csak titkosított, visszafejthetetlen formában), a fiók azonosítója, a regisztráció és a belépések időpontja, az ÁSZF elfogadásának verziója és időpontja	szerződés teljesítése – GDPR 6. cikk (1) b)	a fiók törléséig; az ÁSZF elfogadásának igazolása a szerződés megszűnésétől számított 5 évig (Ptk. 6:22. §, elévülés)
Az árajánlat-készítő szolgáltatás nyújtása	a Felhasználó által megadott cégadatok (név, cím, adószám, telefon, e-mail, bankszámlaszám), szakma, saját árlista, anyaglista-ráhagyás beállításai, az elkészített ajánlatok (munka leírása, helyszín, tételek, változatok, ütemterv, árak, státusz)	szerződés teljesítése – GDPR 6. cikk (1) b)	amíg a Felhasználó törli, legkésőbb a fiók törléséig
AI-tételbontás és fotós felmérés	a beírt munkaleírás, a feltöltött fotók, a választott szakma, a saját árlista	szerződés teljesítése – GDPR 6. cikk (1) b)	Standard és Pro csomagban a felméréshez használt fotók tömörített példánya a fotó vagy az ajánlat törléséig, legkésőbb a fiók törléséig; Ingyenes csomagban a fotókat nem tároljuk, csak a feldolgozás idejére továbbítjuk az AI-szolgáltatónak; a kérések számát (típus és időpont) a havi keret számításához a fiók törléséig
Tanuló árlista (Standard és Pro csomag)	a tétel megnevezése és egysége, az AI által javasolt és a Felhasználó által javított ár, az érintett ajánlat azonosítója, időpont, az elutasított árjavaslatok	szerződés teljesítése – GDPR 6. cikk (1) b)	a fiók törléséig; a Felhasználó kérésére korábban is töröljük
Előfizetés, bankkártyás fizetés, csomagváltás	e-mail-cím, számlázási név és cím, adószám (ha megadta), a választott csomag, az előfizetés állapota és időszaka, a Stripe-ügyfélazonosító, a fizetés előtti nyilatkozat (ÁSZF-verzió, időpont, azonnali kezdés kérése). A bankkártyaadatokat kizárólag a Stripe kezeli, a Szolgáltató nem látja.	szerződés teljesítése – GDPR 6. cikk (1) b); a nyilatkozat igazolása: jogi kötelezettség – 6. cikk (1) c), 45/2014. Korm. rendelet	az előfizetés megszűnésétől számított 5 évig (elévülés); a számviteli bizonylatnak minősülő adatok 8 évig
Számla kiállítása és megőrzése	név, számlázási cím, adószám (ha van), e-mail-cím, a szolgáltatás megnevezése, összege, a teljesítés és fizetés dátuma	jogi kötelezettség – GDPR 6. cikk (1) c), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159–169. §, a számvitelről szóló 2000. évi C. törvény 169. §	a számla kiállításának évét követő naptári év első napjától számított 8 évig
Ajánlói program (az ajánlás nyilvántartása, a kedvezmények elszámolása, visszaélések megelőzése)	Ajánlónál: a személyes ajánlói kód, a link megnyitásainak napi darabszáma (személyhez nem köthető), a meghívottak száma és állapota, az egyszeri ajánlói jutalom állapota és Stripe-azonosítói. Ajánlottnál: melyik ajánlóhoz tartozik (a két fiók azonosítója), az ajánlás állapota és időpontjai (regisztráció, előfizetés, jóváhagyás, visszavonás), a jóváhagyást kiváltó számla és Stripe-értesítés azonosítója, valamint a kifizetett összeg, a saját új-ügyfél kedvezmény állapota és Stripe-azonosítói. Mindkettőnél a kedvezmény kezdete és lejárata, valamint a kedvezményes hónapok nyilvántartása (a számla azonosítója, a kedvezmény és a kifizetett díj összege, a fizetés időpontja). Ajánlottnál továbbá az e-mail-cím és a fizetési eszköz (kártya) Stripe által képzett ujjlenyomatának egyirányú, visszafejthetetlen kivonata (SHA-256 hash). IP-címet és eszközazonosítót a programhoz nem gyűjtünk.	jogos érdek – GDPR 6. cikk (1) f) (a program működtetése, az ajánlás hozzárendelése és a visszaélések – pl. önmagunk ajánlása, többszörös jutalom – megelőzése); az Ajánlót és az ajánlottat megillető kedvezmény elszámolása: szerződés teljesítése – 6. cikk (1) b)	az ajánlás létrejöttétől számított 5 évig (elévülés), ezt követően automatikusan törlődik; az Ajánló fiókjának törlésekor az ajánlásai azonnal törlődnek; az ajánlott fiókjának törlésekor a fiókazonosító törlődik, a kivonatok a fenti ideig megmaradnak, hogy ugyanazzal az e-mail-címmel vagy kártyával ne lehessen újra jutalmat szerezni; a számlán megjelenő kedvezmény a számlával együtt 8 évig
Ügyfélszolgálat, panaszkezelés	név, e-mail-cím, telefonszám, a megkeresés és a panasz tartalma, a válasz	fogyasztói panasz: jogi kötelezettség – GDPR 6. cikk (1) c), Fgytv. 17/A. §; egyéb megkeresés: szerződés teljesítése – 6. cikk (1) b)	panasz esetén a jegyzőkönyv és a válasz 5 évig (Fgytv. 17/A. § (7)); egyéb megkeresés a lezárásától számított 1 évig
Rendszerüzenetek (pl. e-mail-cím megerősítése, jelszó-visszaállítás, belépési link, ÁSZF-módosítás, számla)	e-mail-cím, az üzenet tartalma	szerződés teljesítése – GDPR 6. cikk (1) b); jogi kötelezettség – 6. cikk (1) c)	a fiók törléséig
A sütibeállítások megjegyzése és igazolása	a döntés (elfogad / elutasít / egyéni), a kategóriák, időbélyeg, verziószám, véletlen hozzájárulás-azonosító, bejelentkezett felhasználónál a fiók azonosítója. IP-címet nem tárolunk.	jogi kötelezettség – GDPR 6. cikk (1) c) és 7. cikk (1) (a hozzájárulás igazolása)	a böngészőben 365 napig; a szerveren a döntéstől számított 5 évig (fióktörléskor a fiókazonosító törlődik)
Statisztikai és marketing sütik (csak ha be vannak kapcsolva)	a Sütitájékoztatóban felsorolt sütik adatai	hozzájárulás – GDPR 6. cikk (1) a), Eht. 155. § (4)	a Sütitájékoztatóban megadott ideig, illetve a hozzájárulás visszavonásáig
Az informatikai rendszer biztonsága, visszaélések megelőzése, hibakeresés	IP-cím, a kérés időpontja, a megnyitott oldal, böngésző típusa, hibaüzenetek (szervernaplók)	jogos érdek – GDPR 6. cikk (1) f) (a szolgáltatás biztonságos működése)	a tárhely- és adatbázis-szolgáltató naplózási beállításai szerint, legfeljebb 30 napig

2.1. Ha a szerződés teljesítéséhez szükséges adatokat nem adod meg, a szolgáltatást (vagy annak érintett részét) nem tudjuk nyújtani. A cégadatok és az árlista megadása nem kötelező; ezek nélkül az ajánlatokon ezek a mezők üresen maradnak.

2.2. A jogos érdeken alapuló adatkezeléseknél elvégeztük az érdekmérlegelést: a naplóadatok rövid ideig tartó kezelése a szolgáltatás biztonságához szükséges; az Ajánlói programban pedig csak a működéshez és a visszaélések kiszűréséhez elengedhetetlen adatokat kezeljük, az e-mail-címet és a kártyát kizárólag visszafejthetetlen kivonat formájában. Egyik sem jár aránytalan beavatkozással a magánszférádba. Az érdekmérlegelési tesztet kérésre megküldjük, és az adatkezelés ellen tiltakozhatsz (8. pont).

2.3. A szolgáltatást 18 éven aluliak nem vehetik igénybe; tudatosan nem kezeljük kiskorúak adatait.

2.4. Hírlevelet és reklám-e-mailt nem küldünk. Ha a jövőben bevezetnénk, csak külön, kifejezett hozzájárulásod alapján tennénk.

2.5. A sütikről és a böngészőben tárolt adatokról részletesen a Sütitájékoztatóban olvashatsz.

2.6. Ajánlói program – mit lát rólad az ajánlód? Ha valaki ajánlói linkjén keresztül regisztrálsz, ezt a regisztrációs oldalon jelezzük. Az ajánlód a fiókjában csak annyit lát, hogy egy meghívottja regisztrált, mikor, és az ajánlás milyen állapotban van („Regisztrált”, „Fizetésre vár”, „Fizető előfizető”, „Ő hozta a jutalmad”, „Nem jogosult”). A nevedet, e-mail-címedet, a fizetési és előfizetési adataidat, az ajánlataidat nem látja, és a fiókodhoz semmilyen módon nem fér hozzá. Ha ajánlóként veszel részt, ugyanez vonatkozik a meghívottjaidra. A program feltételei: Ajánlói program.

3. Honnan származnak az adatok

Az adatokat közvetlenül tőled kapjuk (regisztráció, beállítások, ajánlatok, AI-kérések, fizetés). A fizetés állapotáról (sikeres, sikertelen, lemondva, visszatérítve, vitatva) a Stripe értesít minket. Ajánlói linkkel érkezve az ajánlói kódot a link tartalmazza; az Ajánlói program visszaélés-szűréséhez a Stripe-tól a kártya ujjlenyomatát (nem a kártyaszámot) kérjük le, és abból csak kivonatot tárolunk. A szervernaplók a weboldal használata során automatikusan keletkeznek.

4. Adatfeldolgozók, címzettek

4.1. A szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe. Ők kizárólag a mi utasításunk szerint, a GDPR 28. cikke szerinti szerződés alapján kezelhetik az adatokat.

Adatfeldolgozók
Adatfeldolgozó	Feladat	Adatkezelés helye	Tájékoztató
Supabase Inc.	adatbázis, fájltárolás (helyszíni fotók), felhasználói fiókok és bejelentkezés, rendszer-e-mailek küldése	az adatok tárolása az EU-ban (Frankfurt, Németország)	supabase.com/privacy
Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, Amerikai Egyesült Államok)	a weboldal és a szerverfunkciók tárhelye, kiszolgálása	EU és Amerikai Egyesült Államok	vercel.com/legal/privacy-policy
Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, Amerikai Egyesült Államok)	AI-feldolgozás: a munkaleírás és a fotók alapján a tételek elkészítése. Az Anthropic a kereskedelmi feltételei szerint az API-n küldött adatokat nem használja modelltanításra.	Amerikai Egyesült Államok	www.anthropic.com/legal/privacy
Billingo Technologies Zrt.	számlák kiállítása, megküldése és tárolása	Magyarország (EU)	www.billingo.hu/adatkezelesi-tajekoztato

4.2. Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország) a bankkártyás fizetést önálló adatkezelőként bonyolítja: a kártyaadatokat és a csalásmegelőzéshez szükséges adatokat saját felelősségére kezeli (stripe.com/privacy). Nekünk a Stripe csak a fizetés eredményét, a számlázási adatokat, a kártya típusát és utolsó 4 számjegyét, valamint a kártya ujjlenyomatát (egy, a kártyaszámból vissza nem fejthető azonosítót) adja át; ez utóbbiból az Ajánlói programhoz csak egyirányú kivonatot tárolunk.

4.3. Ha jogszabály kötelez rá, hatóság vagy bíróság megkeresésére (pl. NAV, rendőrség, bíróság) a kért és jogszabály szerint kiadható adatokat átadjuk. Könyvelőnk a számviteli kötelezettségek teljesítéséhez a számlák adataihoz hozzáfér. Adatot eladásra vagy reklámcélra senkinek nem adunk át.

5. Adattovábbítás az EU-n kívülre

Egyes adatfeldolgozóink (Vercel, Anthropic, valamint a Supabase és a Stripe cégcsoportja) az Amerikai Egyesült Államokban is kezelhetnek adatokat. Az adattovábbítás a GDPR V. fejezete szerinti garanciák alapján történik: az EU–USA Adatvédelmi Keretrendszer (a tanúsított szolgáltatóknál, az Európai Bizottság 2023. július 10-i megfelelőségi határozata alapján), illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC, 2021/914/EU határozat). A garanciákról kérésre bővebb tájékoztatást adunk.

6. Automatizált döntéshozatal, AI

Az AI a munkaleírásból és a fotókból tételes ajánlattervezetet javasol, amelyet te ellenőrzöl és módosíthatsz. Ez nem minősül a GDPR 22. cikke szerinti, rád nézve joghatással járó automatizált döntéshozatalnak, és profilalkotást nem végzünk. Kérjük, a fotókon lehetőleg ne szerepeljenek felismerhető személyek, iratok vagy más, a felméréshez nem szükséges személyes adatok.

7. Adatbiztonság

7.1. Az adatokat titkosított kapcsolaton (HTTPS/TLS) továbbítjuk. A jelszavakat csak visszafejthetetlen (hash) formában tároljuk. Az adatbázis szintű hozzáférés-szabályozás biztosítja, hogy minden felhasználó kizárólag a saját adataihoz férjen hozzá. A szerveroldali titkos kulcsokhoz csak a szolgáltató fér hozzá. Bankkártyaadatot nem tárolunk.

7.2. Adatvédelmi incidens esetén azt a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, ha az valószínűsíthetően kockázattal jár, és – magas kockázat esetén – az érintetteket is indokolatlan késedelem nélkül tájékoztatjuk (GDPR 33–34. cikk). Az incidensekről nyilvántartást vezetünk.

8. Jogaid

Tájékoztatás és hozzáférés (GDPR 15. cikk): megkérdezheted, milyen adatodat kezeljük, és másolatot kérhetsz róla.
Helyesbítés (16. cikk): a pontatlan adatok javítását kérheted; a cégadatokat és az árlistát a Beállításokban magad is módosíthatod.
Törlés (17. cikk): kérheted adataid törlését. Az ajánlatokat magad is törölheted; a teljes fiók törlését e-mailben kérheted. A jogszabály alapján kötelezően megőrzendő adatokat (pl. számlák) a megőrzési idő végéig nem törölhetjük.
Az adatkezelés korlátozása (18. cikk): pl. ha vitatod az adatok pontosságát, az ellenőrzés idejére.
Adathordozhatóság (20. cikk): a tőled kapott, szerződés alapján kezelt adatokat géppel olvasható formában (JSON) kikérheted, vagy kérheted másik szolgáltatónak való átadásukat.
Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz.
A hozzájárulás visszavonása (7. cikk (3)): a sütikhez adott hozzájárulást bármikor visszavonhatod a gombbal; ez nem érinti a korábbi adatkezelés jogszerűségét.

Kérelmedet az 1. pontban megadott e-mail-címre vagy postacímre küldheted. Azonosításod érdekében a fiókodhoz tartozó e-mail-címről írj. Kérelmedre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről egy hónapon belül értesítünk. A tájékoztatás és az intézkedés díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmeket (GDPR 12. cikk).

9. Jogorvoslat

Ha úgy érzed, hogy megsértettük adatvédelmi jogaidat, kérjük, először keress minket, hogy orvosolhassuk a problémát. Panaszt tehetsz a felügyeleti hatóságnál is:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod (GDPR 79. cikk, Infotv. 23. §). Az EU más tagállamában élő érintett a lakóhelye szerinti felügyeleti hatóságnál is panaszt tehet.

10. Adatfeldolgozás a Felhasználó megbízásából (GDPR 28. cikk)

Ez a pont a Felhasználó és a Szolgáltató közötti adatfeldolgozói szerződés, amely az ÁSZF elválaszthatatlan része.

10.1. Szerepek: a Felhasználó által az ajánlatokban rögzített harmadik személyek – különösen a Felhasználó ügyfeleinek – adatai (név, cím, a munka helyszíne, a munka leírása, a fotókon esetlegesen látható adatok) tekintetében a Felhasználó az adatkezelő, a Szolgáltató az adatfeldolgozó. Az adatkezelés jogszerűségéért (jogalap, az ügyfelek tájékoztatása) a Felhasználó felel.

10.2. Tárgy, időtartam, jelleg és cél: az adatok tárolása, megjelenítése, PDF-be és szövegbe foglalása, valamint – a Felhasználó kérésére – AI-feldolgozása az árajánlat elkészítése céljából, a szerződés időtartama alatt. Az érintettek köre: a Felhasználó ügyfelei és kapcsolattartói. Különleges adatok kezelése nem célja a szolgáltatásnak.

10.3. A Szolgáltató kötelezettségei: az adatokat kizárólag a Felhasználó – az ÁSZF-ben és a szolgáltatás használatával adott – utasításai szerint kezeli; ha egy utasítás szerinte jogszabályba ütközik, erről tájékoztatja a Felhasználót; biztosítja, hogy az adatokhoz hozzáférő személyek titoktartásra kötelezettek legyenek; megteszi a 7. pont szerinti biztonsági intézkedéseket; segíti a Felhasználót az érintetti kérelmek teljesítésében, valamint a GDPR 32–36. cikke szerinti kötelezettségei teljesítésében; adatvédelmi incidensről indokolatlan késedelem nélkül, lehetőség szerint 48 órán belül értesíti a Felhasználót; a Felhasználó kérésére rendelkezésre bocsátja a megfelelés igazolásához szükséges információkat, és lehetővé teszi az előre egyeztetett, ésszerű ellenőrzést.

10.4. További adatfeldolgozók: a Felhasználó általános felhatalmazást ad a 4. pontban felsorolt további adatfeldolgozók (Supabase, Vercel, Anthropic) igénybevételére. Új további adatfeldolgozó bevonásáról vagy cseréjéről a Szolgáltató legalább 15 nappal előre, e-mailben értesíti a Felhasználót, aki ez ellen tiltakozhat, illetve a szerződést díjmentesen felmondhatja. A Szolgáltató a további adatfeldolgozókra is ugyanilyen adatvédelmi kötelezettségeket telepít, és felel azok teljesítéséért.

10.5. A szerződés megszűnésekor a Szolgáltató a Felhasználó adatait – a Felhasználó választása szerint, a megszűnéstől számított 30 napon belül – törli, vagy kérésre előbb géppel olvasható formában visszaadja, kivéve, ha jogszabály a megőrzést előírja.

11. Egyéb rendelkezések

11.1. Fenntartjuk a jogot, hogy ezt a tájékoztatót módosítsuk, különösen jogszabályváltozás vagy új szolgáltatás, adatfeldolgozó bevezetése esetén. A lényeges változásokról a hatálybalépés előtt e-mailben és a weboldalon értesítünk. A korábbi változatokat megőrizzük, és kérésre megküldjük.

11.2. Kapcsolódó dokumentumok: Általános Szerződési Feltételek, Sütitájékoztató.