Adatkezelési tájékoztató
Hatályos: 2026. szeptember 18-tól.
- Az adatkezelő
- Kétféle szerepünk
- Adatkezelőként kezelt adatok
- A feltöltött bankszámlakivonatok
- Kipróbálás regisztráció nélkül
- Adatfeldolgozók és címzettek
- Sütik és helyi tárolás
- Adatbiztonság
- Az érintettek jogai
- Jogorvoslat
- A tájékoztató módosítása
1. Az adatkezelő
A pdfkivonat.hu weboldalt és a PDFkivonat.hu szolgáltatást a Valentinus Consulting Kft. (székhely: 2000 Szentendre Villasor köz 6 1/4; cégjegyzékszám: 01-09-354843; adószám: 27339677-2-41; e-mail: [email protected]; a továbbiakban: Szolgáltató) üzemelteti. Adatvédelmi tisztviselő kijelölésére a Szolgáltató nem köteles, és nem is jelölt ki; adatvédelmi megkeresésekre a fenti e-mail címen válaszolunk.
2. Kétféle szerepünk: adatkezelő és adatfeldolgozó
- Adatkezelőként kezeljük a saját ügyfeleink — a regisztrált felhasználók — adatait: a fiókadatokat, a számlázási adatokat, a szolgáltatás használatának adatait és a weboldal működéséhez szükséges technikai adatokat.
- Adatfeldolgozóként járunk el a feltöltött bankszámlakivonatok tartalmával kapcsolatban (számlatulajdonos, partnerek neve és bankszámlaszáma, összegek, közlemények). Ezekre nézve az adatkezelő a felhasználó vállalkozása (könyvelőnél: az ő megbízója); mi az ő megbízásából és utasításai szerint dolgozzuk fel az adatokat, az ÁSZF adatfeldolgozási pontja alapján. Ha egy érintett hozzánk fordul, a kérelmet az adatkezelőhöz irányítjuk, és a teljesítésében közreműködünk.
3. Adatkezelőként kezelt adatok
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Fiókadatok: név, e-mail cím, jelszó (kizárólag egyirányú titkosított — hash — formában), Google-bejelentkezésnél a Google-fiók azonosítója és e-mail címe, az ÁSZF elfogadásának ideje | regisztráció, bejelentkezés, a szolgáltatás nyújtása | szerződés teljesítése (GDPR 6. cikk (1) b)) | a fiók törléséig |
| Számlázási adatok: cégnév, adószám, cím, számlázási e-mail; a választott csomag és az előfizetés állapota | az előfizetés nyújtása, a díjakról szóló számla kiállítása | szerződés teljesítése; jogi kötelezettség (GDPR 6. cikk (1) c); Számv. tv. 169. §) | a számlához kapcsolódó adatok a számla kiállításától számított 8 évig, egyébként a fiók törléséig |
| Bankkártya-adatok | a díjak beszedése | szerződés teljesítése | a kártyaadatokat kizárólag a Stripe kezeli; a Szolgáltató szerverei nem látják és nem tárolják |
| Felhasználási adatok: mely kivonatot mikor olvastattad ki, hány oldalas volt, milyen eredménnyel (a keret elszámolásához), melyik formátumban töltötted le, a kiolvasás gépi költsége | az oldalkeret és az extra oldalak elszámolása, visszaélések megelőzése, a szolgáltatás fejlesztése | szerződés teljesítése; jogos érdek (GDPR 6. cikk (1) f)) | a fiók törléséig, a számlázáshoz szükséges részük 8 évig |
| Kapcsolatfelvétel: a [email protected] címre írt levelek | megkeresések megválaszolása | jogos érdek | az ügy lezárásáig, legfeljebb 1 évig |
4. A feltöltött bankszámlakivonatok
A feltöltött fájlt, a belőle kiolvasott tranzakciókat és a szerkesztett változatot a felhasználó megbízásából tároljuk, hogy a kivonat a „Kiolvasások” menüből újranyitható és újra letölthető legyen. A feltöltéstől számított 90 nap után automatikusan és véglegesen töröljük; a felhasználó ennél korábban is törölheti. A tartalmat kizárólag a szolgáltatás nyújtásához használjuk — kiolvasás, ellenőrzés, a letölthető fájl előállítása —, saját célra nem, és harmadik félnek a 6. pontban felsorolt adatfeldolgozókon kívül nem adjuk át.
A kiolvasáshoz a fájlt a mesterségesintelligencia-szolgáltatónak (Anthropic) továbbítjuk. Az átadott tartalmat az Anthropic nem használja modellek tanítására. Ha egy fájlról kiderül, hogy nem bankszámlakivonat vagy több bankszámla forgalmát tartalmazza, a fájl egyirányú ujjlenyomatát (hash) és az ítéletet 90 napig megőrizzük, hogy ugyanaz a fájl újra feltöltve ne kerüljön ismét feldolgozásra; a fájl tartalmát ebből nem lehet visszaállítani.
5. Kipróbálás regisztráció nélkül
A regisztráció nélküli kipróbálásra feltöltött fájlt és az eredményt legfeljebb 24 óráig tároljuk, majd töröljük — kivéve, ha ezen belül regisztrálsz, és a kivonat a fiókodba kerül (onnantól a 4. pont szerint). A visszaélések megelőzésére (napi darabszám-korlát) az IP-címed egyirányú kódolt (hash) alakját a feltöltéstől számított 48 óráig tároljuk; jogalap: jogos érdek (GDPR 6. cikk (1) f)). A feltöltés előtt kifejezetten nyilatkozol, hogy e tájékoztatót megismerted.
6. Adatfeldolgozók és címzettek
| Szolgáltató | Feladat | Adatok helye, továbbítás alapja |
|---|---|---|
| DigitalOcean LLC (105 Edgeview Dr., Broomfield, CO 80021, USA) | tárhely és infrastruktúra | az adatok az EU-ban, frankfurti (Németország) adatközpontban tárolódnak |
| Anthropic PBC (USA) | a feltöltött bankszámlakivonatok gépi kiolvasása | USA; az EU–USA adatvédelmi keret, illetve általános adatvédelmi kikötések (SCC) alapján; az átadott tartalmat nem használja modellek tanítására |
| Stripe Payments Europe, Ltd. (Írország) | bankkártyás fizetés, előfizetés-kezelés, az extra oldalak számlázása | EU; a Stripe-csoport USA-beli tagjai felé az EU–USA adatvédelmi keret alapján |
| Google Ireland Ltd. (Írország) | Google-fiókos bejelentkezés (csak ha ezt választod); a [email protected] postafiók; látogatottságmérés (Google Analytics, csak a hozzájárulásoddal) | EU / USA, az EU–USA adatvédelmi keret alapján |
| Resend (Plus Five Five, Inc., USA) | rendszerlevelek küldése (megerősítés, jelszó-visszaállítás) | USA, általános adatvédelmi kikötések (SCC) alapján |
7. Sütik és helyi tárolás
A bejelentkezéshez munkamenet-sütit használunk (httpOnly, a böngészőből szkripttel nem olvasható); ez a működéshez szükséges, hozzájárulást nem igényel. Bankkártyás fizetéskor a Stripe a csalások megelőzéséhez szükséges sütiket helyezhet el. A süti-beállításaidat és néhány felületi beállítást a böngésző helyi tárolójában (localStorage) tároljuk.
Látogatottságmérés (Google Analytics). Ha a süti-sávon az „Analitika" kategóriát engedélyezed, a Google Analytics 4
méri, hány látogató érkezik, honnan (hivatkozó oldal, kampány), mely oldalakat nézi meg, kipróbálja-e a kiolvasást, regisztrál-e, hány kivonatot tölt fel, illetve melyik csomagra fizet elő (a csomag neve és díja), milyen eszközről és nagyjából melyik
országból. Ehhez a _ga és _ga_* sütiket helyezi el (lejárat: legfeljebb 14 hónap). A Google-nak nem
küldjük el a kivonataid tartalmát, a fájlneveidet, az e-mail címedet vagy a fiókazonosítódat, és a címsorból a
lekérdezési részt (pl. a megerősítő link kódját) levágjuk. A Google Signals és a hirdetési személyre szabás ki van kapcsolva; a
mért adatokat 14 hónapig őrizzük. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet bármikor visszavonhatsz — ekkor a
mérés leáll, és a _ga sütiket töröljük. Hirdetési sütit nem használunk. A beállításaidat bármikor módosíthatod a
Süti-beállítások ablakban.
8. Adatbiztonság
Az adatátvitel minden felületen titkosított (HTTPS). A jelszavakat kizárólag egyirányú titkosítással (hash) tároljuk. A kivonatok fiókonként elkülönülnek: minden lekérés jogosultság-ellenőrzésen megy át. A kivonatok tartalmát nem naplózzuk, és a 90 napos megőrzés után automatikusan töröljük.
9. Az érintettek jogai
A GDPR alapján kérheted a rád vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, élhetsz az adathordozhatóság jogával, és a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. A kérelmet a [email protected] címre írt levélben nyújthatod be; legkésőbb egy hónapon belül válaszolunk. A feltöltött kivonataidat a „Kiolvasások” menüben magad is törölheted.
10. Jogorvoslat
Ha úgy ítéled meg, hogy az adatkezelésünk jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; naih.hu; [email protected]), vagy bírósághoz fordulhatsz.
11. A tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük (pl. új adatfeldolgozó igénybevételekor). Lényeges változásról a regisztrált felhasználókat e-mailben vagy a felületen értesítjük; a mindenkor hatályos változat ezen az oldalon érhető el.