A jelen Adatvédelmi tájékoztató az Offra.hu szolgáltatás keretében történő személyes adatkezelésről nyújt információt a GDPR (EU 2016/679) és a magyar Infotv. (2011. évi CXII. törvény) alapján.
1. Adatkezelő
Györkös Balázs egyéni vállalkozó. Székhely: 7634 Pécs, Bajmi dűlő 28. Adószám: 63368101-1-22. Nyilvántartási szám: [TODO]. Kapcsolat: hello@offra.hu.
Az adatkezelés a GDPR 30. cikke szerinti belső nyilvántartás alapján történik. Adatvédelmi tisztviselő (DPO) kinevezése nem kötelező, mivel a tevékenység nem jár nagy léptékű különleges adatok kezelésével.
2. Kezelt adatok köre
Regisztráció
- Név, e-mail cím, jelszó (titkosítva)
- Cégnév, adószám, cím, iparág, opcionálisan logó
Szolgáltatás használata
- Általad rögzített ügyfelek adatai (név, e-mail, adószám, cím) — ezek a Te adataid, az Offra adatfeldolgozó
- Általad készített ajánlatok, díjbekérők és számlák tartalma
- AI-prompt szövege (az Anthropic Claude API-nak, valamint automatikus ellenőrzés céljából a TypeSafe AI API-nak továbbítva)
- Aktivitási logok (IP, user agent, kattintások)
Kipróbálható demó (regisztráció nélkül)
- A nyitóoldali demóba beírt munkaleírás és az IP-cím (a visszaélések korlátozásához). A beírt szöveget automatikusan ellenőrizzük (valódi ajánlatkérés-e, elég részletes-e), majd az ajánlat elkészítéséhez az AI-szolgáltatónak továbbítjuk. Kérjük, a demóba ne írj személyes adatot.
Fizetési adatok
- A bankkártya- és számlázási adataidat a Stripe Inc. kezeli, az Offra ezekhez nem fér hozzá. Stripe ID-t és előfizetés státuszt tárolunk csak.
3. Adatkezelés célja és jogalapja
- Szerződés teljesítése (GDPR 6. cikk (1) b) — fiók működtetése, ajánlatkészítés, számlázás
- Jogi kötelezettség (GDPR 6. cikk (1) c) — számlázás, NAV adatszolgáltatás (szamlazz.hu integráció)
- Jogos érdek (GDPR 6. cikk (1) f) — biztonsági naplózás, csalásmegelőzés, a beírt szövegek automatikus ellenőrzése (visszaélés- és spamszűrés, az ajánlat minőségének javítása)
- Hozzájárulás (GDPR 6. cikk (1) a) — analitika, marketing célú cookie-k
4. Adattárolás időtartama
- Aktív fiók: a fiók törléséig
- Felmondás után: 90 nap (helyreállítási lehetőség), majd végleges törlés
- Számlázási bizonylatok: 8 év (Sztv. szerint)
- Logok: 90 nap
5. Adatfeldolgozók
- Vultr Holdings, LLC – tárhely (EU régió)
- Anthropic, PBC – AI-szöveggenerálás (Claude API)
- TypeSafe AI, Inc. – a beírt szövegek automatikus ellenőrzése és besorolása (Jev API)
- Stripe Payments Europe Ltd. – fizetésfeldolgozás
- Resend Inc. – tranzakciós e-mail küldés
- KBOSS.hu Kft. (szamlazz.hu) – NAV-kompatibilis számlakiállítás
- Cloudflare, Inc. – DNS és Turnstile bot védelem
- Functional Software, Inc. (Sentry) – alkalmazáshibák naplózása
6. Adattovábbítás harmadik országba
Egyes adatfeldolgozóink (így az Anthropic, PBC, a TypeSafe AI, Inc., a Resend Inc., a Cloudflare, Inc. és a Functional Software, Inc. (Sentry)) az Európai Gazdasági Térségen kívül, az Amerikai Egyesült Államokban is kezelhetnek adatokat. Az ilyen adattovábbítás a GDPR 46. cikke szerinti megfelelő garanciák mellett történik — jellemzően az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételek (Standard Contractual Clauses, SCC) alapján, amelyeket az adott szolgáltatókkal kötött adatfeldolgozási megállapodások (DPA) tartalmaznak.
Az AI-szöveggeneráláshoz továbbított adatokat (az ajánlat szövege és az ügyfél neve) az Anthropic nem használja a modelljei tanítására, és csak korlátozott ideig tárolja, azt követően törli. Az ügyfeleid teljes adatlapja (e-mail, adószám, cím) nem kerül továbbításra az AI-szolgáltató felé.
Az automatikus ellenőrzéshez a TypeSafe AI-nak csak a beírt munkaleírást (és szükség esetén a tételek megnevezését) továbbítjuk — ügyféladatot (név, e-mail, adószám, cím) nem. A TypeSafe AI ezeket nem használja a modelljei tanítására, és csak a szolgáltatás nyújtásához szükséges ideig kezeli.
7. Jogaid
A GDPR alapján jogosult vagy:
- tájékoztatást kérni a kezelt adataidról,
- adathordozhatóságot kérni (export),
- helyesbítést kérni,
- törlést kérni („elfeledtetéshez való jog"),
- adatkezelés korlátozását kérni,
- tiltakozni az adatkezelés ellen,
- panaszt benyújtani a NAIH-hoz: naih.hu.
8. Adatbiztonság
Az adatokat titkosított csatornán továbbítjuk (HTTPS/TLS), jelszavakat egyirányú hash-eléssel (bcrypt) tároljuk, multi-tenant architektúrával adatbázis-szinten elkülönítjük a felhasználók adatait. Hozzáférés naplózva.
9. Kapcsolat
Bármilyen adatvédelmi kérdésben írj a hello@offra.hu címre.