Adatkezelési tájékoztató

Kihez fordulhatsz?

A honlap kapcsolattartója és adatkezelője Gombkötő Pál egyéni vállalkozó, paulsdiamond@gmail.com, +36 30 515 1352. Székhely: 1097 Budapest, Aszódi utca 8. 123. ajtó; nyilvántartási szám: 61398205; adószám: 91555179-1-43. További adatok az impresszumban.

Milyen adatokat és miért kezel a rendszer?

Kapcsolatfelvételhez: cégnév, név (ha megadod), e-mail, telefon és üzenet. Előszűréshez ezenfelül a nyilatkozatok, pénzügyi adatok, tevékenységi kategória vagy mikrohitel-válaszok, az eredmény, a hozzájárulás és a tájékoztató verziója kerül mentésre. Cél: megkeresés megválaszolása és személyes egyeztetés előkészítése. Az eredeti PDF-et a program memóriában dolgozza fel, nem menti; a belőle kiolvasott adatokat beküldéskor megőrzi.

Jogalap és választási lehetőség

Az online megkeresés adatkezelése a kapcsolatfelvételi hozzájárulásra épül (GDPR 6. cikk (1) a)). A hozzájárulás visszavonható a fenti e-mailen; ez a korábbi adatkezelés jogszerűségét nem érinti. Az adatszolgáltatás önkéntes, a beküldéshez szükséges mezők nélkül nincs online eredmény. Telefonon is kereshetsz. Marketingküldés nincs bekapcsolva. A technikai visszaélésvédelem célja az oldal biztonságos működése; jogalapja az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).

Hová kerülnek az adatok?

• Render: a weboldal és a feldolgozó alkalmazás futtatása, ideiglenes helyi mentés, technikai naplók (például IP-cím, kérés időpontja, útvonala és státusza).
• Google Sheets: érdeklődői nyilvántartás és dokumentumlink.
• Microsoft OneDrive: részletes adatok és Word-kimutatás a tulajdonos privát mappájában.
• Resend és a tulajdonos Gmail-postafiókja: értesítés a kapcsolati adatokkal, az üzenettel és a dokumentum linkjével; nincs Word-csatolmány.

A partnerhez vagy bankhoz továbbítás nem automatikus. A külső szolgáltatók feldolgozása EGT-n kívüli hozzáféréssel is járhat. A szolgáltatók adatvédelmi és szerződéses feltételei: Render, Google, Microsoft, Resend. Az alkalmazott adattovábbítási garanciákról és azok másolatáról az adatkezelőnél kérhetsz tájékoztatást.

Megőrzés és törlés

A megkereséshez tartozó adatokat az egyeztetés lezárásáig, illetve a hozzájárulás visszavonásáig kezeljük. A további egyeztetéssé vagy megbízássá nem váló megkereséseket legfeljebb a beküldéstől számított 90 napig őrizzük. A törlést az adatkezelő végzi el a nyilvántartásban, a dokumentumtárban, a helyi mentésben és az értesítő levelek között. Külön szerződés esetén az ahhoz tartozó adatkezelési tájékoztatás irányadó. Jogszabályi kötelezettség vagy konkrét jogi igény esetén kizárólag az ahhoz szükséges adatokat lehet tovább megőrizni, megfelelő jogalappal.

A kéréskorlátozáshoz a szerver az IP-címet és a kérések időpontját memóriában kezeli. Az alkalmazás ezt a nyilvántartást nem menti fájlba. A tárhely- és levelezési szolgáltatók saját működési naplóira, biztonsági másolataira saját feltételeik vonatkoznak.

Választható AI-asszisztens

A chat az OpenAI API-t használja. Kizárólag az aktuálisan elküldött kérdés és az asszisztens általános működési utasítása kerül az OpenAI-hoz; az űrlapadatok és a beszámoló nem. A chat nélkül is használhatod az oldalt. Jogalap: külön hozzájárulás (GDPR 6. cikk (1) a)), amely a további küldésekre visszavonható a chat használatának abbahagyásával. Ne adj meg személyes, banktitkot képező vagy más bizalmas adatot.

A honlap nem menti a kérdést és választ adatbázisba, dokumentumba vagy e-mailbe, és nem küldi újra a korábbi kérdéseket. A megjelenített válasz az oldal újratöltésével eltűnik. Az API-kérésben a válasz tartós alkalmazásoldali tárolását kikapcsoljuk (store: false). Ettől függetlenül az OpenAI visszaélés-megelőzési naplói alapértelmezés szerint legfeljebb 30 napig, indokolt kivétellel tovább is megmaradhatnak. Részletek: OpenAI API adatkezelés és adatfeldolgozási feltételek.

Automatikus értékelés

A pénzügyi és nyilatkozati adatokból automatikus előzetes visszajelzés készül, de nem születik banki vagy joghatással járó döntés. A tanácsadóval személyesen egyeztethetsz; a hibás adatot javíttathatod. Az értékelés nem korlátozza, hogy más finanszírozót keress.

Érintetti jogok

Kérhetsz hozzáférést, helyesbítést, törlést, korlátozást és – feltételei fennállásakor – adathordozhatóságot; jogos érdeken alapuló adatkezelésnél tiltakozhatsz. A kérelmet a fenti e-mailen jelezheted. Főszabály szerint egy hónapon belül választ kell kapnod. Panaszt tehetsz a NAIH-nál, és bírósághoz fordulhatsz.

Forrás: GDPR, különösen 5–7., 12–22., 28. és 44–49. cikk.

Tájékoztató verziója: 2026. november 9.