Adatkezelési tájékoztató
Verzió: 1.4 · Utolsó módosítás: 2026. október 27.
Ez a tájékoztató az általános adatvédelmi rendelet (GDPR, (EU) 2016/679) 13. cikke alapján mutatja be, hogyan kezeljük a személyes adatokat a Rosta (rosta-ai.hu) PDF adatkinyerés szolgáltatásban.
1. Az adatkezelő
- Név: [EV NEVE]
- Weboldal: rosta-ai.hu
- Székhely: [CÍM]
- Adószám: [ADÓSZÁM]
- Nyilvántartási szám: [NYILVÁNTARTÁSI SZÁM]
- E-mail: [EMAIL]
- Telefon: [TELEFON]
- Adatvédelmi tisztviselőt nem jelöltünk ki.
2. Szerepeink
A saját adatkezeléseinknél (naplók, fiók, munkamenetek, használati számlálók, számlázás, kapcsolattartás) adatkezelők vagyunk. A feltöltött PDF dokumentumokban lévő személyes adatok tekintetében adatfeldolgozók vagyunk, az adatkezelő az Előfizető. Erre az Adatfeldolgozási szerződés vonatkozik. Akinek személyes adata szerepel a feltöltött dokumentumokban, jogai gyakorlásával az Előfizetőhöz forduljon.
3. Adatkezelési tevékenységek
Naplózás
| Adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| IP-cím, időpont, kért oldal, hibaüzenetek | a Szolgáltatás biztonságos üzemeltetése, hibakeresés | GDPR 6. cikk (1) bekezdés f) pont (jogos érdek) | [NAPLÓ MEGŐRZÉSI IDEJE – KITÖLTENDŐ] (javaslat: 30 nap) |
Fiókadatok
| Adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| e-mail cím, jelszó (csak argon2 hash formájában), a fiók állapota (megerősítve, felfüggesztve), csomag, API-kulcsok hash-e | regisztráció, azonosítás, hozzáférés biztosítása | GDPR 6. cikk (1) bekezdés b) pont (szerződés) | a fiók törléséig; a megerősítetlen fiókot UNVERIFIED_ACCOUNT_PURGE_DAYS nap (alapértelmezés: 7) után töröljük; a szerződés megszűnése után a megmaradt adatokat legkésőbb 30 napon belül töröljük |
Hozzájárulások és elfogadások
| Adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| az elfogadott ÁSZF és Adatkezelési tájékoztató verziója, az elfogadás időpontja | a szerződéskötés és az elfogadás igazolása | GDPR 6. cikk (1) bekezdés b) és f) pont (jogos érdek: igazolhatóság) | a fiók törléséig, utána a követelések elévüléséig szükséges ideig |
Munkamenetek és biztonsági napló
| Adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| munkamenet azonosítója, IP-cím, böngésző azonosítója (user agent), utolsó használat; biztonsági napló (bejelentkezés, jelszócsere, e-mail csere, fiókműveletek) IP-címmel | a fiók védelme, visszaélések és támadások kivizsgálása | GDPR 6. cikk (1) bekezdés f) pont (jogos érdek) | a munkamenet lejártáig; a biztonsági napló bejegyzéseit AUDIT_LOG_RETENTION_DAYS nap (alapértelmezés: 365) után töröljük |
Használati számlálók
| Adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| havi feldolgozott oldal- és dokumentumszám fiókonként | a csomag keretének érvényesítése, az Előfizető tájékoztatása | GDPR 6. cikk (1) bekezdés b) pont (szerződés) | a fiók törléséig |
Visszaélés elleni intézkedések
| Adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| IP-cím, e-mail cím, a próbálkozások száma és időpontja, az űrlap kitöltési ideje, a CAPTCHA-ellenőrzés eredménye | automatizált regisztrációk és találgatásos támadások megelőzése (korlátozás, zárolás, CAPTCHA) | GDPR 6. cikk (1) bekezdés f) pont (jogos érdek) | a zárolás és a korlátozás idejéig (LOGIN_LOCKOUT_MINUTES, alapértelmezés: 15 perc; óránkénti korlátok) |
A CAPTCHA (ALTCHA) a saját szerverünkön fut: a kihívást és az ellenőrzést mi végezzük, ahhoz semmilyen külső CAPTCHA-szolgáltató nem kapcsolódik, és részére adatot nem továbbítunk.
Fiókhoz kapcsolódó e-mailek
| Adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| e-mail cím, az üzenet tartalma (megerősítő és jelszó-visszaállító hivatkozás, értesítések a keret kimerüléséről) | a regisztráció megerősítése, a fiók helyreállítása, szerződéses értesítések | GDPR 6. cikk (1) bekezdés b) pont (szerződés) | a hivatkozások érvényességi ideje: EMAIL_VERIFICATION_TOKEN_HOURS, PASSWORD_RESET_TOKEN_MINUTES; az elküldött levelet a levelezőszolgáltatónál a szolgáltató szabályai szerint őrzik |
Feltöltött dokumentumok
| Adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| a dokumentumokban szereplő bármely személyes adat | adatkinyerés az Előfizető megbízásából (adatfeldolgozói szerep) | az Előfizető (adatkezelő) jogalapja | a PDF a feldolgozás után azonnal, legkésőbb 24 órán belül törlődik (RETENTION_HOURS); a kinyert eredmények és a feladatok adatai (fájlnév, oldalszám, állapot) a feladat létrehozását követő 30 nap után automatikusan törlődnek (RESULT_RETENTION_DAYS; az Üzemeltető ezt módosíthatja, ha az automatikus törlést kikapcsolja, az adatok az Előfizető általi törlésig megmaradnak), de az Előfizető bármikor korábban is törölheti őket; a szerződés megszűnése után a megmaradt adatokat legkésőbb 30 napon belül töröljük |
A nyers szöveget nem tároljuk. A részleteket az Adatfeldolgozási szerződés tartalmazza.
Törlés az Előfizető által. Az Előfizető bármikor, külön kérés nélkül törölheti a feladatait és eredményeit: a vezérlőpulton a feladatonkénti „Törlés” gombbal, dokumentumtípusonként az „Összes törlése” gombbal, illetve az API-n keresztül a DELETE /api/v1/jobs/{job_id} hívással. A törlés a feladatot, a kinyert eredményt, a fájlnevet, az oldalszámot és az esetleg még tárolt PDF-bájtokat is eltávolítja, azonnal és visszafordíthatatlanul. A biztonsági másolatokra vonatkozó gyakorlat: [ELLENŐRIZENDŐ – Clever Cloud biztonsági mentések].
Számlázás és fizetés (később)
| Adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| számlázási név, cím, adószám, számlák | számla kiállítása, könyvelés | GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség), a számvitelről szóló 2000. évi C. törvény 169. §-a | 8 év |
Kapcsolatfelvételi e-mailek
| Adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| név, e-mail cím, az üzenet tartalma | kérdések, panaszok megválaszolása | GDPR 6. cikk (1) bekezdés f) pont (jogos érdek), illetve b) pont (szerződés) | a postafiókban a kezelés befejezéséig, legfeljebb 1 év |
IP-cím és a megadott e-mail cím a /kapcsolat űrlap visszaélés elleni korlátozó számlálójában |
az űrlap visszaélésszerű (spam) használatának megakadályozása | GDPR 6. cikk (1) bekezdés f) pont (jogos érdek) | legfeljebb 1 nap; a számlálók régi bejegyzéseit naponta töröljük |
A /kapcsolat űrlapon küldött üzenetet nem tároljuk az adatbázisunkban: az csak az info@rosta-ai.hu postafiókba érkezik, a levelezést a Tárhely.eu üzemelteti (lásd a 4. pontot). A feladónak nem küldünk másolatot és automatikus visszaigazolást. Az üzenet elküldéséhez el kell fogadni ezt a tájékoztatót. Ha Ön kapcsolatfelvétel után a kezelésről kérdez, a 7. pontban leírt jogait gyakorolhatja.
4. Címzettek
| Címzett | Ország | Szerep |
|---|---|---|
| Clever Cloud SAS | Franciaország | tárhely- és adatbázis-szolgáltató (adatfeldolgozó) |
[HOSTYOURAI JOGI NEVE – KITÖLTENDŐ] (HostYourAI) |
Hollandia | MI-modell (további adatfeldolgozó) |
| Stripe Payments Europe, Limited | Írország | bankkártyás fizetés, később |
| Billingo vagy Számlázz.hu | Magyarország | számlázás, később |
| Brevo (Franciaország) vagy a tárhelyszolgáltató postafiókja (Magyarország) | az Európai Unió | a fiókhoz kapcsolódó e-mailek küldése: [E-MAIL SZOLGÁLTATÓ – KITÖLTENDŐ] |
Tárhely.eu ([TÁRHELY.EU JOGI NEVE – KITÖLTENDŐ]) |
Magyarország | az info@rosta-ai.hu postafiók és levelezőszerver (SMTP) üzemeltetése: a kapcsolatfelvételi üzenetek és a fiókhoz kapcsolódó levelek kézbesítése (adatfeldolgozó) |
CAPTCHA-szolgáltatót nem használunk (az ALTCHA a saját szerverünkön fut). Harmadik országba nem továbbítunk személyes adatot.
5. Sütik (cookie-k)
Kizárólag két, a működéshez feltétlenül szükséges sütit használunk: a pdfsaas_session munkamenet-sütit (HttpOnly, SameSite=Lax) és a pdfsaas_csrf CSRF-védelmi sütit. Nyomkövetést nem alkalmazunk. Mivel a sütik feltétlenül szükségesek, az ePrivacy irányelv 5. cikk (3) bekezdése és az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése alapján hozzájárulás nem szükséges, ezért süti-szalagot nem jelenítünk meg.
6. Az adatszolgáltatás szükségessége
Az adatok megadása a szerződés teljesítéséhez szükséges; megadásuk nélkül a Szolgáltatás nem vehető igénybe. Automatizált döntéshozatalt, profilalkotást (GDPR 22. cikk) nem végzünk.
7. Az érintettek jogai
A GDPR 15–18., 20. és 21. cikke alapján kérhet tájékoztatást, helyesbítést, törlést, az adatkezelés korlátozását, kérheti az adatai hordozhatóságát, és tiltakozhat az adatkezelés ellen. A feltöltött dokumentumokra és eredményekre vonatkozó törlési jogát (GDPR 17. cikk) az Előfizető közvetlenül, bármikor gyakorolhatja a vezérlőpulton vagy az API-n keresztül (lásd a 3. pontot), velünk való kapcsolatfelvétel nélkül. Az adatai exportálását és a fiók törlését a fiók beállítások oldalán (/app/beallitasok) is kezdeményezheti. A fiókadatokra és egyéb adatokra vonatkozó kérését a [EMAIL] címen jelezheti, amelyre legkésőbb egy hónapon belül válaszolunk. Akinek személyes adata szerepel a feltöltött dokumentumokban, az Előfizetőhöz forduljon (lásd a 2. pontot).
8. Jogorvoslat
Panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- E-mail:
ugyfelszolgalat@naih.hu - Honlap:
naih.hu
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján bírósághoz is fordulhat; a per a törvényszék hatáskörébe tartozik.
9. Adatbiztonság
HTTPS-t használunk (éles környezetben HSTS-sel), az adatok az Európai Unióban tárolódnak, a jelszavakat argon2 hash formájában, az API-kulcsokat csak hash formájában tároljuk, a munkamenet-süti aláírt és HttpOnly. Az eredményeket és a feladatok adatait korlátozott ideig őrizzük meg, utána automatikusan törlődnek. A részletes intézkedések az Adatfeldolgozási szerződés III. mellékletében találhatók.
10. A tájékoztató módosítása
A tájékoztatót módosíthatjuk. A mindenkori hatályos változat ezen az oldalon érhető el, a verziószámmal és a módosítás dátumával.