Adatvédelmi tájékoztató

Szolgáltatás	Raktárpilóta (kisvállalati készletgazdálkodó webalkalmazás)
Elérhetőség	Weboldal: https://raktarpilota.hu · API: https://api.raktarpilota.hu
A dokumentum címe	Adatvédelmi tájékoztató (adatkezelési tájékoztató a GDPR 13. és 14. cikke szerint)
Verzió	2.0
Elkészítésének kelte	2026. szeptember 25.
Hatályba lépés	2026. szeptember 28.
Hatálya	Ez a tájékoztató a Raktárpilóta szolgáltatásra (a raktarpilota.hu weboldalra és a hozzá tartozó api.raktarpilota.hu alkalmazás-szerverre) vonatkozik, és az ott végzett adatkezelésekről szól: a weboldal látogatóiról, a regisztrálókról, az előfizetői felhasználókról, a meghívott munkatársakról és a Szolgáltatóval kapcsolatba lépő személyekről. Nem terjed ki a hivatkozott harmadik felek (pl. Stripe, Google) saját adatkezelésére.
Korábbi verzió	1.0 (hatályos 2026. szeptember 1-től). A korábbi verziók kérésre, a kapcsolat@raktarpilota.hu email-címen igényelhetők.

1. Az adatkezelő és az Impresszum

1.1 Az adatkezelő (a Szolgáltató)

Név	Gáspár György (a Szolgáltató adószámos magánszemélyként üzemelteti a szolgáltatást)
Jogi forma, nyilvántartási szám	A Szolgáltató a szolgáltatást adószámos magánszemélyként üzemelteti - nem egyéni vállalkozó és nem gazdasági társaság, ezért cégjegyzékszám vagy egyéni vállalkozói nyilvántartási szám nem értelmezhető. Ez Magyarországon a rendszeres, ellenszolgáltatás fejében nyújtott szolgáltatásnyújtás egy elfogadott, elterjedt formája; az adójogi kötelezettségek (pl. alanyi adómentesség, annak évi 25 millió forintos árbevételi határa, illetve a forma esetleges váltása) a Szolgáltató felelőssége, és a bevétel növekedésével a Szolgáltató könyvelővel egyeztetve felülvizsgálja.
Székhely, levelezési cím	1041 Budapest, Zichy Mihály u. 1.
Adószám	70928491-1-41
Email (adatvédelmi és általános ügyekben)	kapcsolat@raktarpilota.hu
Telefon	A Szolgáltató jelenleg telefonos elérhetőséget nem biztosít, kapcsolattartásra az email-cím szolgál.
Adatvédelmi tisztviselő	A Szolgáltató adatvédelmi tisztviselőt (DPO) jelenleg nem nevezett ki. Ennek indoka, hogy a GDPR 37. cikk (1) bekezdése szerinti kötelező DPO-kinevezés feltételei nem állnak fenn: a Szolgáltató kisméretű B2B SaaS-szolgáltatást nyújt, fő tevékenységként nem folytat rendszeres és szisztematikus, nagy léptékű megfigyelést, és nem kezel nagy léptékben a GDPR 9. cikke szerinti különleges adatkategóriákat. Az adatvédelmi kérdések kapcsolattartási pontja a fenti, illetve kifejezetten adatvédelmi/GDPR-ügyekben a gyurmi54@proton.me email-cím.

1.2 A tárhelyszolgáltató

Név	Render Services, Inc. (a Render szolgáltatás, render.com)
Cím	525 Brannan Street, Suite 300, San Francisco, CA 94107, USA
Elérhetőség	Email: legal@render.com · Telefon: +1 415-319-8186 · Weboldal: render.com. A megadott elérhetőség a tárhelyszolgáltató jogi (DMCA) elérhetősége.
Mit üzemeltet	Az alkalmazás-szervert (API), a PostgreSQL adatbázist (itt található az összes tárolt adat) és a statikus weboldal kiszolgálását.
Adatközpont-régió	Az API és az adatbázis a telepítési konfiguráció szerint a Frankfurt régióban (Németország, EU) fut. A statikus weboldal kiszolgálása a Render globális tartalomkézbesítő hálózatán keresztül történik, amelynek pontos, mindenkori földrajzi elhelyezkedése (élcsomópontjai) a Render infrastruktúrájának része, és nem korlátozható egyetlen régióra; ez a statikus, nem személyes tartalmú fájlokra (kép, szkript, stíluslap) vonatkozik, a személyes adatokat tartalmazó API és adatbázis mindig Frankfurtban fut.
Adatfeldolgozási megállapodás	A Renderrel a nyilvánosan elérhető adatfeldolgozási megállapodás (DPA, render.com/dpa) a szolgáltatási feltételek elfogadásával automatikusan hatályba lép, külön aláírás nélkül. A Render dokumentált, ténylegesen igénybe vett alvállalkozói (render.com/trust szerint): AWS, Google Cloud Platform, Cloudflare és ClickHouse Inc. - mindegyik USA-székhelyű vállalat. A Render saját naplómegőrzési politikájának pontos időtartamáról nincs egyértelmű, nyilvánosan közölt adat (lásd render.com/legal); ennek pontos időtartama a Renderrel egyeztetendő.

1.3 További közreműködők

A szolgáltatás működésében a kódban és a konfigurációban ténylegesen bekötött alábbi szolgáltatók működnek közre (részletesen a 4. pontban): Stripe (bankkártyás fizetés), Számlázz.hu és Billingo (számlakiállítás), Anthropic (AI, Claude), Resend (email-küldés), Google (Analytics és reCAPTCHA, mindkettő csak feltételekkel). A Cloudflare nincs közvetlenül bekötve, de a Render infrastruktúrájában szerepet kaphat (lásd 4. pont).

2. Az adatkezelő és az adatfeldolgozó szerepe

A Szolgáltató mint adatkezelő: a fiók, az előfizetés, a számlázás, a fizetés, a bejelentkezés és biztonság, a kapcsolatfelvétel, a hírlevél jellegű levelek és a weboldal-analitika adatai tekintetében a Szolgáltató maga határozza meg az adatkezelés célját és eszközeit (lásd 3. pont).
Az Előfizető mint adatkezelő, a Szolgáltató mint adatfeldolgozó: az Előfizető által a Raktárpilótába rögzített üzleti adatok (termékek, készlet, partnerek, vevők, beszállítók, rendelések, számlák, szállítólevelek) természetes személyek adatait is tartalmazhatják (pl. egyéni vállalkozó partner, kapcsolattartó, magánszemély vevő neve, címe, email-címe, telefonszáma, adószáma, bankszámlaszáma). Erre a viszonyra a GDPR 4. cikk 7. és 8. pontja szerinti szerepmegosztás vonatkozik: az Előfizető határozza meg, mely természetes személyek mely adatait rögzíti a rendszerben, milyen célból és milyen jogalapon (adatkezelő), a Szolgáltató pedig ezeket az adatokat kizárólag az Előfizető megbízásából és utasításai szerint, technikai tárolóként és feldolgozóként kezeli, saját céllal nem (adatfeldolgozó). Az Előfizető felel azért, hogy ezek kezelésére jogalapja legyen, és a partnereit ő tájékoztassa. Erre a viszonyra a GDPR 28. cikk (3) bekezdése írásbeli adatfeldolgozási megállapodás megkötését írja elő; ennek tervezetét a Szolgáltató az ÁSZF Melléklet című szakaszaként biztosítja (lásd az Általános Szerződési Feltételek végén).
Harmadik felek: a Stripe, a Számlázz.hu, a Billingo, az Anthropic, a Resend, a Google és a Render szerepe a 4. pontban található.

3. Adatkezelési célok

Az alábbiakban minden adatkezelési célt külön mutatunk be, ugyanazokkal a szempontokkal. A jogalapok jelölése a GDPR 6. cikk (1) bekezdése szerint: a) hozzájárulás, b) szerződés teljesítése vagy a szerződéskötést megelőző lépések, c) jogi kötelezettség, f) jogos érdek. A jogos érdeken alapuló kezelések közül a leginkább egyedi mérlegelést igénylőknél (a kötelező kétfaktoros hitelesítés és a biztonsági naplózás, illetve a reCAPTCHA) rövid érdekmérlegelési szempontokat a 3.2 és a 3.9 pont tartalmaz. A többi, jogos érdeken alapuló kezelés (pl. a kapcsolatfelvétel megválaszolása, jogi igény érvényesítése) célja és eszköze arányos és a céljához egyértelműen szükséges; ennek formális, írásos érdekmérlegelési dokumentációját ügyvédi/adatvédelmi szakértői közreműködéssel javasolt véglegesíteni.

3.0 Az adatok törlésének általános rendje

Az egyes célok „megőrzési idő” sorai erre a rendre hivatkoznak. Az alábbiak a kód tényleges működését írják le.

A cég önkiszolgáló törlése: a cég adminisztrátora az Előfizetés oldalon („Cég végleges törlése”), a jelszava és a cégnév beírásával azonnal és véglegesen törölheti a céget. Ekkor törlődik minden hozzá tartozó adat: termékek, raktárak, partnerek, rendelések, készletmozgások, számlák és szállítólevelek másolata, a könyvelőnek szánt tételek, a felhasználók (az ujjlenyomat-eszközeikkel együtt), a meghívók, az előfizetési számlák másolata, az AI-felhasználási napló, az audit napló és a cég azonosítójával jelölt eseménynapló. A törlés előtt a Szolgáltató megkísérli beszedni a függőben lévő AI-túllépési díjat, és lemondja a Stripe-előfizetést.
Lemondás és megszűnés utáni 30 nap: az előfizetés megszűnésének napjától számított 30 napig őrizzük a cég adatait. Erről a lemondáskor, a megszűnéskor és a törlés előtt 7 nappal értesítő levelet küldünk a cég adminisztrátorainak, amelyhez a cég üzleti adatainak mentését (ZIP) csatoljuk (ha a mentés legfeljebb 25 MB, különben letöltési útmutatót adunk). A 30 nap elteltével a cég és minden adata automatikusan, véglegesen törlődik. Az automatikus törlésre csak akkor kerül sor, ha a cég lemondott állapotú, díjmentes csomagon van, nincs benne rendszergazda, és az első értesítő levél legalább 14 napja kiment. Újra-előfizetés esetén az ütemezett törlés megszűnik; a díjmentes csomagra váltás a 30 napot nem hosszabbítja meg.
Munkatárs eltávolítása: ha a cég adminisztrátora eltávolít egy munkatársat, a rendszer a fiókját deaktiválja (inaktívvá teszi) és a bejelentkezési tokenjét azonnal érvényteleníti; az eltávolított munkatárs onnantól semmilyen funkciót nem érhet el. Tényleges (hard) törlés vagy anonimizálás nem történik: a munkatárs adatai (név, email, a művelet-naplóban, készletmozgás-naplóban és rendeléseknél szereplő azonosítója) a cég törléséig a rendszerben maradnak, mert más rekordok idegen kulccsal hivatkoznak rájuk, és ezeknek a hivatkozásoknak a kezelésére (törlés vagy anonimizálás a kapcsolódó rekordok sérülése nélkül) jelenleg nincs kialakítva külön technikai megoldás. Az adattakarékosság és a tárolás-korlátozás elve (GDPR 5. cikk (1) bekezdés c) és e) pontja) szempontjából ez azzal indokolható, hogy az eltávolított munkatárs azonosító adatainak megőrzése nem önálló célt szolgál, hanem az Előfizető egyéb, jogszerűen kezelt üzleti nyilvántartásainak (készletmozgások, rendelések, naplók) sértetlenségéhez szükséges - ezek törlése vagy anonimizálása a hivatkozott rekordok elvesztésével vagy megbízhatatlanná válásával járna. A megőrzés így a cég törléséig, az egyéb üzleti adatokkal azonos megőrzési időhöz igazodik, nem hosszabb annál.
Nem lemondott, de inaktív fiókok: a lejárt próbaidejű, soha nem előfizető (díjmentes) cégek adatait a rendszer a próbaidő lejártától számított 90 nap után automatikusan törli. A törlés előtt - ugyanúgy, mint a lemondott előfizetéseknél - felszólító levél megy a céged adminisztrátorainak, a céged összes eddig rögzített adatának mentésével (ZIP), majd a törlés előtt 7 nappal egy emlékeztető levél is. A törlés bármikor megelőzhető előfizetéssel.
Biztonsági mentések: az adatbázisról napi, ún. best-effort (nem garantált) mentés készül a Szolgáltató saját gépére (tömörített `pg_dump` formátumban), a mentéseket az alapértelmezés szerint 14 napig őrizzük, utána automatikusan törlődnek. A mentési fájlt a mentési folyamat AES-256-CBC titkosítással (OpenSSL, PBKDF2 kulcsszármaztatással) védi: a titkosítatlan köztes fájlt a folyamat azonnal törli, a lemezen kizárólag a titkosított (.dump.enc) fájl marad. A titkosítási kulcs kizárólag a Szolgáltató saját gépén, egy verziókezelőbe (git) nem kerülő fájlban létezik. Emellett a Render adatbázis-szolgáltatása is készít automatikus (point-in-time-recovery) mentéseket, a fizetős adatbázis-csomag szerint jellemzően 3-7 napos visszaállíthatósági ablakkal (a pontos időtartam a Render fiók/csomag beállításaitól függ); ezen felül a Render kézi exportja is elérhető, amelyet a Render csomagtól függetlenül 7 napig tárol. Ezt a Render saját mentését a Szolgáltató külön nem titkosítja, ez a Render saját infrastruktúrájának és adatfeldolgozási megállapodásának (DPA) hatálya alá tartozik. A törölt adatok a mentésekből az említett idő elteltével tűnnek el.
Ha kivételes, katasztrófa-helyreállítási intézkedésként egy mentésből (akár a saját, akár a Render mentéséből) korábbi állapotot állítanak vissza, előfordulhat, hogy a mentés készítése és a visszaállítás közötti időszakban törölt vagy módosított személyes adatok (pl. egy időközben eltávolított munkatárs vagy törölt cég adatai) visszakerülnek a rendszerbe. Erre az esetre a Szolgáltató elfogadott eljárási szabálya: a visszaállítás után manuálisan újra ellenőrzi, és a rendelkezésre álló nyilvántartás (pl. email-váltás, jegyzőkönyv) alapján szükség esetén újra végrehajtja a visszaállítási időpont és a visszaállítás közötti időszakban beérkezett törlési kérelmeket.
Jogszabályi kötelezettségek: a számlákra és számviteli bizonylatokra vonatkozó megőrzési kötelezettség a törlést korlátozhatja (lásd a 3.4 pontot).

3.1 Regisztráció és fiókkezelés

Az adatkezelés célja	Az előfizetői fiók és a cég létrehozása, a fiók kezelése (email-cím és jelszó módosítása, munkatársak meghívása és eltávolítása, szerepkörök), az email-cím megerősítése.
A kezelt adatok köre	A regisztráló neve, email-címe, jelszava (bcrypt hash formában, nyílt szövegben soha), szerepköre. A cég neve, a regisztráció (létrehozás) ideje, az előfizetési csomag és állapota. Email-megerősítő és jelszó-visszaállító azonosító (token) és kiküldésük ideje; a link érvényessége 3 nap, illetve 1 óra. Meghívott munkatárs email-címe, szerepköre, meghívó-azonosítója és lejárata (a meghívó 7 napig érvényes). A fiók aktív vagy inaktív állapota; a hírlevél jellegű feliratkozások állapota (lásd 3.8).
Jogalap (GDPR 6. cikk)	A regisztráló (a cég képviselője) esetében 6. cikk (1) bekezdés b) pont (az előfizetői szerződés megkötése és teljesítése). A meghívott munkatársak esetében szintén b) pont (a rájuk vonatkozó, a cégen belüli szerepkör-alapú hozzáférés biztosítása mint a szerződés teljesítésének része), illetve az ehhez szükséges mértékben f) pont (az Előfizető és a Szolgáltató jogos érdeke a kapcsolattartás és a csapatmunka biztosítására).
Az adatok forrása	Az érintett maga (regisztrációs űrlap). Meghívott munkatárs esetén az őt meghívó adminisztrátor adja meg az email-címet és a szerepkört, a jelszót a munkatárs maga állítja be.
Megőrzési idő	A cég törléséig (lásd 3.0). A tokenek a felhasználásukig, illetve lejáratukig érvényesek.
Címzettek, adatfeldolgozók	Render (tárhely, adatbázis). Resend (a megerősítő és meghívó levelek kiküldése). A Szolgáltató belső értesítése minden új regisztrációról (a regisztráló neve, email-címe és a cég neve a Szolgáltató üzemeltetői postafiókjába érkezik). Google (reCAPTCHA), ha az üzemeltető bekapcsolta (lásd 3.9).
Harmadik országba továbbítás és garancia	A Render adatközpontja Frankfurtban (Németország, EU) van, a szolgáltató azonban amerikai vállalat (Render Services, Inc.), ezért az USA-ból történő hozzáférés lehetősége nem zárható ki. A Renderrel a nyilvánosan elérhető adatfeldolgozási megállapodás (DPA, render.com/dpa) a szolgáltatási feltételek elfogadásával automatikusan hatályba lép, külön aláírás nélkül. A Render dokumentált, ténylegesen igénybe vett alvállalkozói (render.com/trust szerint) az AWS, a Google Cloud Platform, a Cloudflare és a ClickHouse Inc. - ezek mindegyike USA-székhelyű vállalat, annak ellenére, hogy a Render EU-régiós (frankfurti) adat-elhelyezést is kínál. A DPA az USA-ba történő továbbításra Standard Contractual Clauses-t (SCC) alkalmaz; magára a Renderre vonatkozó, önálló EU-USA adatvédelmi keretmegállapodás (DPF) tanúsítás jelenleg nincs megerősítve. A Resend USA-beli szolgáltató. Előre aláírt adatfeldolgozási megállapodása (resend.com/legal/dpa) a fiókregisztrációval automatikusan hatályba lép. A továbbítás garanciája Standard Contractual Clauses (SCC), emellett a Resend aktív EU-USA adatvédelmi keretmegállapodás (Data Privacy Framework) tanúsítvánnyal is rendelkezik (UK-kiterjesztéssel, 2025-ös frissítéssel).

3.2 Bejelentkezés és kétfaktoros hitelesítés

Az adatkezelés célja	A felhasználók azonosítása, a jogosulatlan hozzáférés megakadályozása. A kétfaktoros hitelesítés (2FA) minden belépésnél kötelező.
A kezelt adatok köre	Email-cím, jelszó-hash. Munkamenet-azonosító (JWT), amely a felhasználó és a cég azonosítóját, egy visszavonási sorszámot, egy CSRF-védelmi értéket és a lejáratot tartalmazza (lásd a 9. pontot). A hitelesítő alkalmazás (TOTP) titkos kulcsa, az egyszer használható biztonsági mentő kódok (hash-elve), az utoljára elfogadott kód időlépése (visszajátszás elleni védelem). Tartalék emailes kód hash-e és lejárata (5 perc). Ha a felhasználó beállítja az ujjlenyomat- vagy Face ID-alapú belépést (WebAuthn): az eszköz azonosítója és nyilvános kulcsa, a használati számláló, az eszköznek adott elnevezés, az átviteli módok, a létrehozás és az utolsó használat ideje, valamint egy ideiglenes, lejáró hitelesítési kihívás. Az ujjlenyomatot vagy arcképet a rendszer soha nem kapja meg és nem tárolja, az az eszközön marad. A bejelentkezési események naplója (sikeres jelszó-ellenőrzés, sikertelen kísérlet, 2FA-lépések, a tartalék emailes kód kérése): felhasználó, cég, esemény leírása, időpont (lásd 3.9).
Jogalap (GDPR 6. cikk)	6. cikk (1) bekezdés b) pont (a fiók használatának biztosítása) és f) pont (a fiókok és az adatok védelme, a kötelező 2FA és a biztonsági naplózás a Szolgáltató jogos érdeke). Rövid érdekmérlegelés: a jogos érdek a fiókbiztonság és a visszaélések (jogosulatlan hozzáférés, fiók-átvétel) megelőzése, amely a Szolgáltató, az Előfizető és az érintettek közös érdeke is. Ezzel szemben az érintett érdeke a belépéshez szükséges minimális többlet-adatterhelés (egy plusz belépési lépés, illetve biztonsági célú metaadatok rögzítése) elkerülése. A kezelés arányos, mert a 2FA nem tartalmaz biometrikus vagy egyéb érzékeny adatot, csak egy titkos kulcsot és számlálókat; a naplózás pedig kifejezetten biztonsági célú metaadatokra (időpont, esemény típusa, azonosítók) korlátozódik, kérés-tartalmat és jelszót nem rögzít. Erre tekintettel az érdekmérlegelés a jogos érdek javára billen.
Az adatok forrása	Az érintett és az érintett eszköze, illetve böngészője (WebAuthn).
Megőrzési idő	Munkamenet-süti: az utolsó tevékenységtől számított 30 perc (minden tevékenység újraindítja), kijelentkezéskor törlődik. 2FA-ra váró ideiglenes azonosító: 10 perc. Tartalék emailes kód: 5 perc. TOTP- és WebAuthn-adatok: a cég törléséig, a WebAuthn-eszköz pedig az eszköz felhasználó általi törléséig. Bejelentkezési napló: a cég törléséig (lásd 3.9).
Címzettek, adatfeldolgozók	Render; Resend (a tartalék emailes kód kiküldésekor). A cég adminisztrátora a cég bejelentkezési naplóját (email, esemény, időpont) a felületen megtekintheti. Google (reCAPTCHA), ha bekapcsolt (lásd 3.9).
Harmadik országba továbbítás és garancia	A Render adatközpontja Frankfurtban (Németország, EU) van, a szolgáltató azonban amerikai vállalat (Render Services, Inc.), ezért az USA-ból történő hozzáférés lehetősége nem zárható ki. A Renderrel a nyilvánosan elérhető adatfeldolgozási megállapodás (DPA, render.com/dpa) a szolgáltatási feltételek elfogadásával automatikusan hatályba lép, külön aláírás nélkül. A Render dokumentált, ténylegesen igénybe vett alvállalkozói (render.com/trust szerint) az AWS, a Google Cloud Platform, a Cloudflare és a ClickHouse Inc. - ezek mindegyike USA-székhelyű vállalat, annak ellenére, hogy a Render EU-régiós (frankfurti) adat-elhelyezést is kínál. A DPA az USA-ba történő továbbításra Standard Contractual Clauses-t (SCC) alkalmaz; magára a Renderre vonatkozó, önálló EU-USA adatvédelmi keretmegállapodás (DPF) tanúsítás jelenleg nincs megerősítve. A Resend USA-beli szolgáltató. Előre aláírt adatfeldolgozási megállapodása (resend.com/legal/dpa) a fiókregisztrációval automatikusan hatályba lép. A továbbítás garanciája Standard Contractual Clauses (SCC), emellett a Resend aktív EU-USA adatvédelmi keretmegállapodás (Data Privacy Framework) tanúsítvánnyal is rendelkezik (UK-kiterjesztéssel, 2025-ös frissítéssel).

3.3 A szolgáltatás nyújtása (készletkezelés, rendelések, csapatmunka)

Az adatkezelés célja	A Raktárpilóta funkcióinak biztosítása: termék-, készlet- és raktárkezelés, beszerzési és értékesítési rendelések, partnerek nyilvántartása, szállítólevelek, riasztások az alkalmazáson belül, utánrendelés, adatmentés és visszatöltés, munkatársak kezelése.
A kezelt adatok köre	Az Előfizető üzleti adatai: termékek, készlet, árak, raktárak, rendelések, készletmozgások, a rögzítő felhasználó azonosítója. Személyes adatnak minősülhető adatok: a partnerek (beszállítók, vevők) neve, email-címe, telefonszáma, címe, adószáma, bankszámlaszáma; az értékesítési rendeléseken a vevő neve, címe, adószáma, email-címe; a szállítólevelek adatai; a rendelést vagy készletmozgást rögzítő felhasználó azonosítója. A könyvelő email-címe, ha az Előfizető megadja.
Jogalap (GDPR 6. cikk)	A Szolgáltató szempontjából 6. cikk (1) bekezdés b) pont (az Előfizetővel kötött szerződés teljesítése). Az üzleti adatoknál az Előfizető az adatkezelő, a Szolgáltató adatfeldolgozó (lásd 2. pont).
Az adatok forrása	Az Előfizető és felhasználói (kézi rögzítés, vonalkód-beolvasás, Excel-import, számla-kiolvasás). A partnerek és vevők adatait nem tőlük, hanem az Előfizetőtől kapjuk.
Megőrzési idő	A cég törléséig (lásd 3.0). Az Előfizető által „törölt” termékek és rendelések egy része technikailag törölt jelöléssel a cég törléséig megmarad. Az Előfizető bármikor letöltheti üzleti adatait (Adatmentés oldal).
Címzettek, adatfeldolgozók	Render. Resend: a beszerzési megrendelő email kiküldésekor (a cég neve, címe, adószáma, a kapcsolattartó neve és email-címe, a tételek), amely a beszállító email-címére megy, az Előfizető kezdeményezésére, az ő nevében. Az AI-szolgáltató, ha az Előfizető AI-funkciót használ (lásd 5. pont). A könyvelő, ha az Előfizető megadta (lásd 3.4 és 3.7).
Harmadik országba továbbítás és garancia	A Render adatközpontja Frankfurtban (Németország, EU) van, a szolgáltató azonban amerikai vállalat (Render Services, Inc.), ezért az USA-ból történő hozzáférés lehetősége nem zárható ki. A Renderrel a nyilvánosan elérhető adatfeldolgozási megállapodás (DPA, render.com/dpa) a szolgáltatási feltételek elfogadásával automatikusan hatályba lép, külön aláírás nélkül. A Render dokumentált, ténylegesen igénybe vett alvállalkozói (render.com/trust szerint) az AWS, a Google Cloud Platform, a Cloudflare és a ClickHouse Inc. - ezek mindegyike USA-székhelyű vállalat, annak ellenére, hogy a Render EU-régiós (frankfurti) adat-elhelyezést is kínál. A DPA az USA-ba történő továbbításra Standard Contractual Clauses-t (SCC) alkalmaz; magára a Renderre vonatkozó, önálló EU-USA adatvédelmi keretmegállapodás (DPF) tanúsítás jelenleg nincs megerősítve. A Resend USA-beli szolgáltató. Előre aláírt adatfeldolgozási megállapodása (resend.com/legal/dpa) a fiókregisztrációval automatikusan hatályba lép. A továbbítás garanciája Standard Contractual Clauses (SCC), emellett a Resend aktív EU-USA adatvédelmi keretmegállapodás (Data Privacy Framework) tanúsítvánnyal is rendelkezik (UK-kiterjesztéssel, 2025-ös frissítéssel).

3.4 Számlázás és számviteli kötelezettség

Az adatkezelés célja	A Szolgáltató által az előfizetési díjról kiállított számla. Az Előfizető saját vevőinek szóló számla kiállításának technikai továbbítása az Előfizető által választott számlázó szolgáltatóhoz (Számlázz.hu vagy Billingo), és az elkészült számla másolatának tárolása. A számlák továbbítása az Előfizető könyvelőjének, az Előfizető kérésére. A számviteli és adózási kötelezettségek teljesítése.
A kezelt adatok köre	Az Előfizető számlázási adatai: cégnév, irányítószám, város, cím, adószám, számlázási email-cím. Számlaszám, összeg (nettó, ÁFA, bruttó), állapot, hibaüzenet, a számla PDF másolata, a Stripe számlaazonosító. A vevő neve, címe, adószáma, email-címe és a számla tételei (az Előfizető saját számláinál).
Jogalap (GDPR 6. cikk)	6. cikk (1) bekezdés c) pont (jogi kötelezettség: számlakiállítás és számviteli bizonylat-megőrzés a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján, NAV-adatszolgáltatás az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és az Online Számla adatszolgáltatásról szóló 465/2017. (XII. 28.) Korm. rendelet alapján), valamint b) pont (a szerződés teljesítése, a saját vevőknek szóló számlák technikai kiállítása és a könyvelői továbbítás esetén).
Az adatok forrása	Az Előfizető (számlázási adatok, vevői adatok); a Stripe (fizetési esemény); a számlázó szolgáltató (az elkészült számla).
Megőrzési idő	A számviteli bizonylatok megőrzési ideje 8 év (a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése). A számlák hivatalos példányát a számlázó szolgáltató (Számlázz.hu vagy Billingo) rendszere őrzi. A Raktárpilóta adatbázisában tárolt számlamásolatok (előfizetési számlák és vevői számlák PDF-je) a cég törlésekor törlődnek. Ez nem érinti a számlázó szolgáltatónál, a könyvelőnél és a NAV-nál lévő példányokat. A Szolgáltató saját, az Előfizető felé kiállított előfizetési számláinak adatai (a `subscription_invoices` rekord) a cég törlésekor szintén törlődnek a Raktárpilóta adatbázisából. Ez nem sérti a 8 éves számviteli megőrzési kötelezettséget, mert a Szolgáltató saját előfizetési számláit a Számlázz.hu állítja ki, és a Számlázz.hu, illetve a NAV rendszere ettől függetlenül, saját maga is megőrzi a hiteles számla-rekordot a törvényi ideig.
Címzettek, adatfeldolgozók	Számlázz.hu és Billingo: az Előfizető saját vevői számláinál az Előfizető saját számlázó fiókjának kulcsával; a Szolgáltató a saját, az Előfizető felé kiállított előfizetési számláihoz a Számlázz.hu-t használja, a saját fiókjával. Nemzeti Adó- és Vámhivatal (NAV): a számlázó szolgáltatón keresztül, jogszabályi adatszolgáltatási kötelezettség alapján (Online Számla). Az Előfizető könyvelője, ha az Előfizető megadta az email-címét. Render; Resend (a könyvelői email kiküldése).
Harmadik országba továbbítás és garancia	A Számlázz.hu (KBOSS.hu Kft., 1031 Budapest, Záhony utca 7.) és a Billingo (Octonull Kft., 1133 Budapest, Árbóc utca 6.) magyarországi, EU/EGT-n belüli szolgáltatók, harmadik országba történő továbbítás nélkül. A saját vevői számlák kiállításánál az Előfizető a saját fiókjával/API-kulcsával hívja meg ezeket a szolgáltatásokat - a Raktárpilóta ekkor technikailag csupán az Előfizető kulcsával kezdeményezi a hívást, és nem dönt a Számlázz.hu/Billingo általi adatkezelésről. Ebből az következik, hogy a Számlázz.hu/Billingo ilyenkor az Előfizető önálló adatfeldolgozója vagy adatkezelője, nem a Raktárpilóta alvállalkozója - ezt a Szolgáltató saját jogi következtetésként rögzíti, mivel sem a Számlázz.hu, sem a Billingo nem nyilatkozik kifejezetten az API-integrátorok jogi szerepéről. A Render adatközpontja Frankfurtban (Németország, EU) van, a szolgáltató azonban amerikai vállalat (Render Services, Inc.), ezért az USA-ból történő hozzáférés lehetősége nem zárható ki. A Renderrel a nyilvánosan elérhető adatfeldolgozási megállapodás (DPA, render.com/dpa) a szolgáltatási feltételek elfogadásával automatikusan hatályba lép, külön aláírás nélkül. A Render dokumentált, ténylegesen igénybe vett alvállalkozói (render.com/trust szerint) az AWS, a Google Cloud Platform, a Cloudflare és a ClickHouse Inc. - ezek mindegyike USA-székhelyű vállalat, annak ellenére, hogy a Render EU-régiós (frankfurti) adat-elhelyezést is kínál. A DPA az USA-ba történő továbbításra Standard Contractual Clauses-t (SCC) alkalmaz; magára a Renderre vonatkozó, önálló EU-USA adatvédelmi keretmegállapodás (DPF) tanúsítás jelenleg nincs megerősítve. A Resend USA-beli szolgáltató. Előre aláírt adatfeldolgozási megállapodása (resend.com/legal/dpa) a fiókregisztrációval automatikusan hatályba lép. A továbbítás garanciája Standard Contractual Clauses (SCC), emellett a Resend aktív EU-USA adatvédelmi keretmegállapodás (Data Privacy Framework) tanúsítvánnyal is rendelkezik (UK-kiterjesztéssel, 2025-ös frissítéssel).

3.5 Fizetés (Stripe)

Az adatkezelés célja	A fizetős csomag díjának bankkártyás beszedése (havi vagy éves), az AI-túllépési díj beszedése, az előfizetés lemondása és a sikertelen fizetések kezelése.
A kezelt adatok köre	A bankkártya-adatok soha nem jutnak el a Szolgáltatóhoz: azokat közvetlenül a Stripe kezeli a saját fizetési oldalán. A Szolgáltató a Stripe-nak átadja a cég nevét (ügyfélnév), a belső cég- és csomagazonosítót és az összegeket. A Szolgáltató a Stripe-tól megkapja az ügyfél-, előfizetés- és számlaazonosítót, a fizetés összegét és állapotát, az előfizetési időszak végét és a lemondás állapotát. A fizetési oldalon megadott további adatokat a Stripe kezeli: a Stripe Checkout alapból email-címet és a kártyaadatokat gyűjti, a számlázási cím, a név és a telefonszám a Szolgáltató beállításától függő, opcionális extra mező.
Jogalap (GDPR 6. cikk)	6. cikk (1) bekezdés b) pont (az előfizetői szerződés teljesítése).
Az adatok forrása	Az érintett (a Stripe fizetési oldalán) és a Stripe.
Megőrzési idő	A Stripe-azonosítók a cég törléséig maradnak a rendszerben; a cég törlésekor a Szolgáltató a Stripe-előfizetést is megszünteti. A Stripe saját nyilvántartásában az üzleti kapcsolat megszűnése után jellemzően kb. 5 évig vagy tovább őrzi az adatokat, a rá vonatkozó pénzügyi, adózási és pénzmosás-megelőzési (AML) kötelezettségek miatt - a pontos időtartam a joghatóságtól függ. Ezekben a saját, jogszabályi kötelezettségeiből fakadó kérdésekben a Stripe önálló adatkezelőként jár el; a fizetés lebonyolítása során a Szolgáltató megbízásából végzett feldolgozásra a Stripe DPA-ja vonatkozik.
Címzettek, adatfeldolgozók	Stripe. A Szolgáltató belső értesítése minden sikeres fizetésről (cégnév, csomag, bruttó összeg) az üzemeltetői postafiókba.
Harmadik országba továbbítás és garancia	A Szolgáltatóval szerződő Stripe-entitás a Stripe Payments Europe, Limited (Dublin, Írország, cégjegyzékszám: 513174). A Stripe DPA-ja (stripe.com/legal/dpa) a szolgáltatási feltételek elfogadásával automatikusan a szerződés részévé válik, külön aláírás nélkül. A Stripe az EGT-n kívül (USA) is kezelhet adatot; ennek garanciája Standard Contractual Clauses (SCC) ÉS egyidejűleg aktív EU-USA / Svájc-USA / UK-USA adatvédelmi keretmegállapodás (Data Privacy Framework) tanúsítvány.

3.6 AI-funkciók

Az adatkezelés célja	Az Előfizető által kért AI-alapú funkciók nyújtása (számla-beolvasás, kamerás tárgyfelismerés és darabszámlálás, Excel-import oszlopfelismerés, AI-asszisztens), a felhasználás mérése (havi keret, túllépési díj). A részleteket az 5. pont tartalmazza. Az AI-tanácsok emailben (3.8) és az üzemeltetési AI-jelentés (3.9) külön célok.
A kezelt adatok köre	Az 5. pontban részletezett bemenetek (fotók, dokumentumok, kérdések, kontextus-adatok), valamint a felhasználási napló: cég azonosítója, a funkció neve, időpont, a bemeneti és kimeneti token-szám, a becsült költség, a keretet meghaladó hívás jelzése.
Jogalap (GDPR 6. cikk)	6. cikk (1) bekezdés b) pont (az Előfizető által kért szolgáltatás nyújtása).
Az adatok forrása	A felhasználó által feltöltött kép vagy dokumentum, beírt kérdés; az asszisztens esetén a rendszerben tárolt cégadatok.
Megőrzési idő	A feltöltött képeket, dokumentumokat és az AI válaszait a Szolgáltató nem tárolja (a kivételt lásd az 5. pontban); az asszisztens beszélgetése csak a böngésző memóriájában él. A felhasználási napló a cég törléséig marad.
Címzettek, adatfeldolgozók	Anthropic (AI-szolgáltató); Render.
Harmadik országba továbbítás és garancia	Igen, az Anthropic az USA-ban működik, az átadott adatok az EGT-n kívülre kerülnek. Az Anthropic nyilvánosan elérhető adatfeldolgozási megállapodása (anthropic.com/legal/data-processing-addendum) a Kereskedelmi ÁSZF elfogadásával automatikusan hatályba lép. A továbbítás garanciája Standard Contractual Clauses (SCC); az Anthropic jelenleg nem kínál EU-régiós adatfeldolgozást a Claude API-hoz, és önálló EU-USA adatvédelmi keretmegállapodás (DPF) tanúsítása jelenleg nincs megerősítve. A Render adatközpontja Frankfurtban (Németország, EU) van, a szolgáltató azonban amerikai vállalat (Render Services, Inc.), ezért az USA-ból történő hozzáférés lehetősége nem zárható ki. A Renderrel a nyilvánosan elérhető adatfeldolgozási megállapodás (DPA, render.com/dpa) a szolgáltatási feltételek elfogadásával automatikusan hatályba lép, külön aláírás nélkül. A Render dokumentált, ténylegesen igénybe vett alvállalkozói (render.com/trust szerint) az AWS, a Google Cloud Platform, a Cloudflare és a ClickHouse Inc. - ezek mindegyike USA-székhelyű vállalat, annak ellenére, hogy a Render EU-régiós (frankfurti) adat-elhelyezést is kínál. A DPA az USA-ba történő továbbításra Standard Contractual Clauses-t (SCC) alkalmaz; magára a Renderre vonatkozó, önálló EU-USA adatvédelmi keretmegállapodás (DPF) tanúsítás jelenleg nincs megerősítve.

3.7 Email-küldés: rendszerüzenetek, hitelesítő kódok, tranzakciós és üzemeltetői levelek

Az adatkezelés célja	Email-megerősítés, jelszó-visszaállítás, meghívó, tartalék emailes 2FA-kód. A lemondás, a megszűnés és a tervezett adattörlés értesítő levelei (a cég adatainak ZIP-mentésével). Az Előfizető által bekapcsolt automatikus adatmentés-küldés. Könyvelői értesítések és összesítők, ha az Előfizető megadta a könyvelő email-címét. Beszerzési megrendelő (utánrendelési) email a beszállítónak, az Előfizető kezdeményezésére. Üzemeltetői riasztások a Szolgáltatónak: leállás és helyreállás, elmaradt napi mentés, megakadt számlázás, új regisztráció, sikeres fizetés, automatikus cégtörlés összefoglalója, AI üzemeltetési jelentés.
A kezelt adatok köre	A címzett email-címe és neve (ha van), a levél tárgya és tartalma (a levél típusától függően pl. cégnév, ellenőrző link vagy kód, dátumok, számla PDF, adatexport ZIP), a küldés ténye és eredménye. A készletriasztások (alacsony készlet, lejárat, áremelés) az alkalmazáson belül jelennek meg, ilyen tartalommal a Szolgáltató nem küld emailt.
Jogalap (GDPR 6. cikk)	6. cikk (1) bekezdés b) pont (rendszerüzenetek, az Előfizető kérése szerinti értesítések - ide tartozik a lemondási/megszűnési/törlési értesítés is, amely a szerződéses jogviszony lezárásának része); f) pont (kizárólag a Szolgáltatónak szóló üzemeltetői riasztások és biztonsági értesítések, amelyek a Szolgáltató jogos érdekét szolgálják a szolgáltatás működésének felügyeletében). A könyvelő és a beszállító email-címét az Előfizető adja meg, a jogalapért az Előfizető felel.
Az adatok forrása	Az érintett; az Előfizető (a könyvelő és a beszállító email-címe); a rendszer eseményei.
Megőrzési idő	A Szolgáltató adatbázisában a küldést jelző adatok (pl. mikor ment ki értesítés) a cég törléséig maradnak; a könyvelőnek szánt számlatételek (a számla PDF-jével) szintén a cég törléséig. A Resend saját levélnaplójának megőrzési ideje 30 nap (a Free/Pro/Scale csomagokon egyaránt). Az üzemeltetői riasztások a Szolgáltató postafiókjában a tulajdonos döntése alapján: amíg szükséges, legfeljebb 5 évig.
Címzettek, adatfeldolgozók	Resend (email-küldő adatfeldolgozó); a levelek címzettjei (az Előfizető felhasználói, a könyvelő, a beszállító); az üzemeltetői postafiók.
Harmadik országba továbbítás és garancia	A Resend USA-beli szolgáltató. Előre aláírt adatfeldolgozási megállapodása (resend.com/legal/dpa) a fiókregisztrációval automatikusan hatályba lép. A továbbítás garanciája Standard Contractual Clauses (SCC), emellett a Resend aktív EU-USA adatvédelmi keretmegállapodás (Data Privacy Framework) tanúsítvánnyal is rendelkezik (UK-kiterjesztéssel, 2025-ös frissítéssel). A fizetési riasztások és az egyéb üzemeltetői riasztások (pl. elmaradt mentés) egyaránt a gyurmi54@proton.me címre érkeznek, amelynek szolgáltatója a Proton Mail (Proton AG, Svájc); Svájc az Európai Bizottság megfelelőségi határozata (adequacy decision) alá tartozik, ezért az odairányuló továbbítás nem igényel külön garanciát.

3.8 AI-tanácsok és ajánlatok emailben (hozzájáruláson alapuló levelek)

Az adatkezelés célja	AI-tanács email: opcionális, AI által generált, személyre szabott használati tanács (hetente, kéthetente vagy havonta, a felhasználó választása szerint), esetenként a Súgóközpont egy cikkére mutató hivatkozással. Ajánlat email (marketing): opcionális levél a díjmentes csomagon lévő cégek felhasználóinak a fizetős csomag előnyeiről (hetente, kéthetente vagy havonta). Ha a cég fizetős csomagra vált, a küldés automatikusan leáll.
A kezelt adatok köre	Email-cím, a feliratkozás állapota és gyakorisága, az utolsó küldés ideje, a leiratkozási azonosító. A tanács generálásához az AI-szolgáltatónak átadott összesített használati adatok: csomag neve, termékek, raktárak, beszállítók és rendelések száma, az alacsony készletű termékek száma, mely AI-funkciókat használta már a cég (igen vagy még soha), van-e beállított könyvelői email. Egyedi termék-, partner- vagy személyes adatot nem adunk át.
Jogalap (GDPR 6. cikk)	6. cikk (1) bekezdés a) pont (hozzájárulás). A feliratkozás önkéntes: az ajánlat emailre a regisztrációs űrlap előre nem kipipált jelölőnégyzetével vagy a Fiókom oldalon, az AI-tanácsra a Fiókom oldalon lehet feliratkozni. A hozzájárulás bármikor visszavonható a levélben lévő leiratkozó hivatkozással vagy a Fiókom oldalon; a visszavonás a korábbi kezelés jogszerűségét nem érinti. A közvetlen üzletszerzésre a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a is irányadó. A regisztrációs jelölőnégyzet jelenlegi szövege („Szeretnék időnként emailben ajánlatokat/tippeket kapni a Raktárpilóta jobb kihasználásáról”) egyszerre utal az ajánlat- és a tanács-jellegű tartalomra, technikailag azonban kizárólag az ajánlat email (marketing) feliratkozását állítja be - az AI-tanácsra külön, a Fiókom oldalon kell feliratkozni. Ez a leírás a tényleges működést rögzíti; a jelölőnégyzet szövegének a tényleges hatállyal való pontosabb összehangolása termékfejlesztési/szövegezési döntés, amelyet a Szolgáltatónak érdemes mérlegelnie.
Az adatok forrása	Az érintett (feliratkozás); a használati adatok a rendszerből származnak.
Megőrzési idő	A hozzájárulás visszavonásáig, legkésőbb a cég törléséig. A leiratkozás után a feliratkozás kikapcsolt állapota és a leiratkozási azonosító a fiókkal együtt marad.
Címzettek, adatfeldolgozók	Resend (kiküldés); az Anthropic (kizárólag az AI-tanács generálásához, az összesített adatok); Render.
Harmadik országba továbbítás és garancia	A Resend USA-beli szolgáltató. Előre aláírt adatfeldolgozási megállapodása (resend.com/legal/dpa) a fiókregisztrációval automatikusan hatályba lép. A továbbítás garanciája Standard Contractual Clauses (SCC), emellett a Resend aktív EU-USA adatvédelmi keretmegállapodás (Data Privacy Framework) tanúsítvánnyal is rendelkezik (UK-kiterjesztéssel, 2025-ös frissítéssel). Igen, az Anthropic az USA-ban működik, az átadott adatok az EGT-n kívülre kerülnek. Az Anthropic nyilvánosan elérhető adatfeldolgozási megállapodása (anthropic.com/legal/data-processing-addendum) a Kereskedelmi ÁSZF elfogadásával automatikusan hatályba lép. A továbbítás garanciája Standard Contractual Clauses (SCC); az Anthropic jelenleg nem kínál EU-régiós adatfeldolgozást a Claude API-hoz, és önálló EU-USA adatvédelmi keretmegállapodás (DPF) tanúsítása jelenleg nincs megerősítve.

Az AI-tanács emailek szövegét az AI generálja, és a rendszer automatikusan, egyedi emberi jóváhagyás nélkül küldi ki azoknak, akik erre feliratkoztak.

3.9 Biztonsági naplózás és visszaélés-megelőzés

Az adatkezelés célja	Támadások, jogosulatlan hozzáférés és visszaélések felderítése és megelőzése, hibaelhárítás, adatvesztés megelőzése, a szolgáltatás működésének felügyelete (ops-monitoring), a módosítások nyomon követhetősége.
A kezelt adatok köre	Audit napló: a felhasználó és a cég azonosítója, a módosító (írási) kérés típusa és útvonala, az érintett rekord azonosítója, az időpont; a hitelesítési események leírása. Kérés-tartalmat, jelszót és IP-címet nem tárol. Biztonsági és üzemeltetési eseménynapló: IP-cím, időpont, kérés típusa és útvonala, állapotkód, (ha ismert) a felhasználó és a cég azonosítója, rövid csonkolt leírás. Szerverhibák, sikertelen belépési és hitelesítési kísérletek, tiltott hozzáférések, sebességkorlát-találatok, törlések, adat-visszaállítások, fizetési hibák és a számla-kiolvasás technikai eredménye (oldalszám, tételszám, token-szám, időtartam) kerül ide. Kérés-tartalmat, jelszót, sütit nem tárolunk. Sebességkorlát (rate limit): az IP-cím vagy email-cím és a kísérlet időpontja a szerver memóriájában (bejelentkezés, regisztráció, jelszó-visszaállítás, kapcsolatfelvétel, nyilvános AI-asszisztens, meghívó-elfogadás). Google reCAPTCHA: ha az üzemeltető bekapcsolta, a regisztrációs és a bejelentkezési űrlapon a „Nem vagyok robot” ellenőrzés válasz-azonosítója és a látogató IP-címe a Google-hoz kerül ellenőrzésre. Biztonsági szabálysértés-jelentések (CSP): a böngésző által küldött jelentés tartalma és az IP-cím a szerver naplójába kerül. Működés-felügyelet: az egészségügyi ellenőrzés eredménye, az incidensnapló és a napi mentés jelzése (személyes adat nélkül). Üzemeltetési AI-jelentés: a fenti események egy részét az Anthropic AI foglalja össze a Szolgáltatónak (lásd 5. pont).
Jogalap (GDPR 6. cikk)	6. cikk (1) bekezdés f) pont (a szolgáltatás, az adatok és a felhasználók védelme, a visszaélések megelőzése; ide tartozik a reCAPTCHA is, amelynek jogalapja szintén az f) pont, a spam és a visszaélések megelőzéséhez fűződő jogos érdek). A 3.2 pontban ismertetett rövid érdekmérlegelés (jogos érdek a biztonság vs. a minimális többlet-adatterhelés arányossága) itt is irányadó.
Az adatok forrása	Automatikusan, a szolgáltatás használata közben, az érintett böngészőjéből és eszközéről.
Megőrzési idő	Audit napló: a cég törléséig, külön automatikus törlési határidő nélkül. Eseménynapló (IP-vel): 30 nap után automatikusan törlődik (a törlés óránként fut); a cég törlésekor a cég azonosítójával jelölt bejegyzések is törlődnek. Sebességkorlát: legfeljebb 15 vagy 60 percig számít (a funkciótól függően), csak a memóriában van, adatbázisba nem kerül, a szerver újraindításakor elvész. A tárhelyszolgáltató szerver- és hozzáférési naplói, CSP-jelentések: a Render saját, dokumentált napló-megőrzési politikája szerint (lásd render.com/legal); a pontos időtartam a Renderrel egyeztetendő.
Címzettek, adatfeldolgozók	Render; a Szolgáltató (rendszergazdai felület). Google (reCAPTCHA), ha bekapcsolt. A cég adminisztrátora a cég bejelentkezési naplóját megtekintheti. Anthropic (az üzemeltetési AI-jelentéshez, lásd 5. pont).
Harmadik országba továbbítás és garancia	A Render adatközpontja Frankfurtban (Németország, EU) van, a szolgáltató azonban amerikai vállalat (Render Services, Inc.), ezért az USA-ból történő hozzáférés lehetősége nem zárható ki. A Renderrel a nyilvánosan elérhető adatfeldolgozási megállapodás (DPA, render.com/dpa) a szolgáltatási feltételek elfogadásával automatikusan hatályba lép, külön aláírás nélkül. A Render dokumentált, ténylegesen igénybe vett alvállalkozói (render.com/trust szerint) az AWS, a Google Cloud Platform, a Cloudflare és a ClickHouse Inc. - ezek mindegyike USA-székhelyű vállalat, annak ellenére, hogy a Render EU-régiós (frankfurti) adat-elhelyezést is kínál. A DPA az USA-ba történő továbbításra Standard Contractual Clauses-t (SCC) alkalmaz; magára a Renderre vonatkozó, önálló EU-USA adatvédelmi keretmegállapodás (DPF) tanúsítás jelenleg nincs megerősítve. Igen, az Anthropic az USA-ban működik, az átadott adatok az EGT-n kívülre kerülnek. Az Anthropic nyilvánosan elérhető adatfeldolgozási megállapodása (anthropic.com/legal/data-processing-addendum) a Kereskedelmi ÁSZF elfogadásával automatikusan hatályba lép. A továbbítás garanciája Standard Contractual Clauses (SCC); az Anthropic jelenleg nem kínál EU-régiós adatfeldolgozást a Claude API-hoz, és önálló EU-USA adatvédelmi keretmegállapodás (DPF) tanúsítása jelenleg nincs megerősítve. A reCAPTCHA szerződő entitása 2019. január 22. óta a Google Ireland Limited (EU/EGT-n belüli); a Google LLC (USA) a technikai háttérszolgáltatásokban vehet részt. A Google LLC aktív EU-USA adatvédelmi keretmegállapodás (Data Privacy Framework) tanúsítvánnyal rendelkezik (eredeti tanúsítás: 2016. szeptember 22., a jelenlegi keretrendszer szerint megújítva).

3.10 Kapcsolatfelvétel (Kapcsolat űrlap és email)

Az adatkezelés célja	Az érdeklődők és ügyfelek megkereséseinek megválaszolása.
A kezelt adatok köre	A Kapcsolat űrlapon megadott cégnév, email-cím és üzenet; a közvetlenül a kapcsolat@raktarpilota.hu címre írt levél adatai; az űrlap spam elleni korlátozásához az IP-cím (a memóriában, 1 órás időablakkal).
Jogalap (GDPR 6. cikk)	6. cikk (1) bekezdés f) pont (a megkeresés megválaszolása); szerződéskötést megelőző kérdés esetén b) pont.
Az adatok forrása	Az érintett.
Megőrzési idő	Az űrlap tartalmát a rendszer nem menti adatbázisba: emailként a Szolgáltató postafiókjába érkezik. A postafiókban a megőrzési idő a tulajdonos döntése alapján: amíg szükséges, legfeljebb 5 évig.
Címzettek, adatfeldolgozók	Resend (kiküldés); a kapcsolat@raktarpilota.hu postafiókot a Versanus Informatikai és Szolgáltató Kft. (1138 Budapest, Mura utca 4. 9. em. 7., adószám: 13504786-2-41) üzemelteti.
Harmadik országba továbbítás és garancia	A Resend USA-beli szolgáltató. Előre aláírt adatfeldolgozási megállapodása (resend.com/legal/dpa) a fiókregisztrációval automatikusan hatályba lép. A továbbítás garanciája Standard Contractual Clauses (SCC), emellett a Resend aktív EU-USA adatvédelmi keretmegállapodás (Data Privacy Framework) tanúsítvánnyal is rendelkezik (UK-kiterjesztéssel, 2025-ös frissítéssel). A Versanus Informatikai és Szolgáltató Kft. magyarországi, EU/EGT-n belüli székhelyű szolgáltató, ezért az általa nyújtott postafiók-szolgáltatásra nincs szükség harmadik országba történő továbbítási garanciára.

3.11 Weboldal-analitika (Google Analytics, csak hozzájárulással)

Az adatkezelés célja	A nyitóoldal látogatottságának, valamint néhány kulcsfontosságú gomb használatának (pl. bemutató-videó indítása, kapcsolatfelvételi űrlap elküldése) statisztikai mérése.
A kezelt adatok köre	Online azonosítók (sütik), a Google által kezelt IP-cím, eszköz- és böngészőadatok, oldalmegtekintések és események (pl. bemutató-videó indítása, kapcsolatfelvételi űrlap elküldése).
Jogalap (GDPR 6. cikk)	6. cikk (1) bekezdés a) pont (hozzájárulás). A Google Analytics csak akkor töltődik be, ha a látogató a süti-sávban az „Elfogadom” gombot választja, és ha az üzemeltető beállított egy Analytics-azonosítót. A dokumentum elkészítésekor (2026 szeptemberében) az éles rendszeren nincs beállítva Analytics-azonosító (a `google_analytics_id` beállítás üres), ezért a Google Analytics jelenleg ténylegesen nem fut; a fenti leírás arra az esetre vonatkozik, ha az üzemeltető ezt a jövőben aktiválja. Az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése szerint a nem feltétlenül szükséges sütik elhelyezéséhez előzetes hozzájárulás szükséges, amelynek ez a süti-sáv felel meg.
Az adatok forrása	Az érintett böngészője.
Megőrzési idő	A sütik időtartamát a 9. pont tartalmazza. A Google Analytics 4 alapértelmezett esemény- és felhasználói adat-megőrzési ideje 2 hónap, amely a Google felületén legfeljebb 14 hónapra (az ingyenes csomag maximuma) állítható be; a konkrét beállítás az üzemeltető döntése, amelyet a tényleges aktiváláskor kell rögzíteni.
Címzettek, adatfeldolgozók	Google.
Harmadik országba továbbítás és garancia	A szerződő entitás 2019. január 22. óta a Google Ireland Limited (EU/EGT-n belüli); a Google LLC (USA) a technikai háttérszolgáltatásokban vehet részt. A Google LLC aktív EU-USA adatvédelmi keretmegállapodás (Data Privacy Framework) tanúsítvánnyal rendelkezik.

3.12 Support, panaszkezelés és érintetti kérelmek

Az adatkezelés célja	Hibabejelentések, támogatási kérések, panaszok és az érintetti jogok gyakorlására irányuló kérelmek kezelése és a válaszok dokumentálása; jogi igények érvényesítése és védelme.
A kezelt adatok köre	A megkereső neve, email-címe, cége, a kérés vagy panasz tartalma, a válasz, az azonosításhoz szükséges adatok.
Jogalap (GDPR 6. cikk)	6. cikk (1) bekezdés b) pont (hibabejelentés, szerződés teljesítése), c) pont (az érintetti kérelmek teljesítése, a fogyasztói panaszok nyilvántartása), f) pont (jogi igények érvényesítése és védelme).
Az adatok forrása	Az érintett.
Megőrzési idő	Fogyasztói panasz esetén a panaszról felvett jegyzőkönyv és a válasz másolata 5 évig, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése szerinti törvényi kötelezettség alapján. Egyéb megkeresések és az érintetti kérelmek dokumentációja a tulajdonos döntése alapján: amíg szükséges, legfeljebb 5 évig.
Címzettek, adatfeldolgozók	A Szolgáltató; a postafiók-szolgáltató (lásd 3.10); szükség esetén hatóság vagy bíróság.
Harmadik országba továbbítás és garancia	A kapcsolat@raktarpilota.hu postafiókot üzemeltető Versanus Informatikai és Szolgáltató Kft. magyarországi, EU/EGT-n belüli székhelyű szolgáltató, ezért nincs szükség külön továbbítási garanciára.

3.13 Webshop-integráció (opcionális, Pro-kiegészítő)

Az adatkezelés célja	Ha az Előfizető bekapcsolja: a webáruházában (WooCommerce, Shopify, UNAS vagy Shoprenter) leadott, kifizetett rendelések automatikus átvétele a Raktárpilótába, a raktárkészlet ennek megfelelő csökkentése, és a friss készletszint visszaírása a webshopba.
A kezelt adatok köre	A rendelés tételei, mennyisége, összege. A webshop vevőjének neve, szállítási/számlázási címe, email-címe - amit a vevő a webshopban megadott. A bekötéshez megadott hitelesítő adatok (platformonként eltérő API-kulcs/token), titkosítva tárolva.
Jogalap (GDPR 6. cikk)	A Szolgáltató szempontjából 6. cikk (1) bekezdés b) pont (az Előfizetővel kötött szerződés teljesítése - a bekötést és az adattovábbítást az Előfizető kezdeményezi és állítja be). A webshop vevőjének adatai tekintetében az Előfizető az adatkezelő, a Szolgáltató adatfeldolgozó (lásd 2. pont és az ÁSZF Melléklete).
Az adatok forrása	A bekötött webshop-platform, az Előfizető által beállított automatikus adatátvétel (webhook) útján - nem közvetlenül a vevőtől.
Megőrzési idő	A cég törléséig (lásd 3.0), ugyanúgy, mint a többi rendelés-adat (lásd 3.3).
Címzettek, adatfeldolgozók	Render. A bekötött webshop-platform (WooCommerce-nél az Előfizető saját tárhelye, Shopify/UNAS/Shoprenter esetén az adott platform szolgáltatója) - kizárólag a friss készletszint visszaírásához, az Előfizető saját hitelesítő adataival.
Harmadik országba továbbítás és garancia	A Render adatközpontja Frankfurtban (Németország, EU) van, a szolgáltató azonban amerikai vállalat (Render Services, Inc.), ezért az USA-ból történő hozzáférés lehetősége nem zárható ki. A Renderrel a nyilvánosan elérhető adatfeldolgozási megállapodás (DPA, render.com/dpa) a szolgáltatási feltételek elfogadásával automatikusan hatályba lép, külön aláírás nélkül. A Render dokumentált, ténylegesen igénybe vett alvállalkozói (render.com/trust szerint) az AWS, a Google Cloud Platform, a Cloudflare és a ClickHouse Inc. - ezek mindegyike USA-székhelyű vállalat, annak ellenére, hogy a Render EU-régiós (frankfurti) adat-elhelyezést is kínál. A DPA az USA-ba történő továbbításra Standard Contractual Clauses-t (SCC) alkalmaz; magára a Renderre vonatkozó, önálló EU-USA adatvédelmi keretmegállapodás (DPF) tanúsítás jelenleg nincs megerősítve. A bekötött platform szolgáltatójának székhelye és garanciái platformonként eltérnek - ezekről az adott platform saját adatvédelmi tájékoztatója ad felvilágosítást; a Szolgáltató ezekre a harmadik felekre nincs ráhatással, csak a technikai kapcsolatot biztosítja az Előfizető beállításai szerint.

3.14 Nyilvános API és kimenő webhookok (opcionális, Basic/Pro-kiegészítő)

Az adatkezelés célja	Ha az Előfizető API-kulcsot generál: külső, az Előfizető által választott rendszerek (pl. futárszolgálat, saját fejlesztésű raktári terminál-app, AGV) olvasási hozzáférést kapnak az Előfizető üzleti adataihoz. Ha az Előfizető a kulcshoz kifejezetten írási jogosultságot is ad: ugyanez a külső rendszer készletmozgást (bevételezés/kiadás) is rögzíthet az Előfizető készletében - ez az egyetlen pont, ahol egy külső, az Előfizető által választott rendszer ÍR is az Előfizető üzleti adataiba, nem csak olvassa azokat. Ha az Előfizető webhook-feliratkozást hoz létre: a Szolgáltató automatikus értesítést küld egy, az Előfizető által megadott URL-re bizonyos események (pl. új rendelés) bekövetkeztekor.
A kezelt adatok köre	Az API-kulcs saját maga (kizárólag hash-elve tárolva, vissza nem fejthető formában - lásd lent), és hogy a kulcshoz van-e írási jogosultság rendelve. A webhook-feliratkozás cél-URL-je és az aláíró titok (titkosítva tárolva). Az átadott üzleti adatok köre megegyezik a 3.3 pontban leírtakkal (termékek, készlet, raktárak, értékesítési rendelések és az azokon szereplő vevő-adatok). Írási jogosultságú kulccsal rögzített készletmozgásoknál: a mozgás típusa (bevételezés/kiadás), mennyisége, érintett terméke/raktára és időpontja - ugyanúgy naplózva, mint egy Előfizető által kézzel rögzített mozgás, azzal a különbséggel, hogy a mozgás-előzményben feltünteti, melyik API-kulcson keresztül érkezett.
Jogalap (GDPR 6. cikk)	6. cikk (1) bekezdés b) pont (az Előfizetővel kötött szerződés teljesítése - a hozzáférést és a webhook-célt kizárólag az Előfizető állítja be, saját döntése alapján). Az Előfizető felel azért, hogy a megadott cél-rendszer/URL jogszerűen kezelje a hozzá továbbított adatokat - a Szolgáltató ezt nem ismeri és nem ellenőrzi, ugyanúgy, mint a könyvelő vagy a beszállító email-címénél (lásd 3.3).
Az adatok forrása	Az Előfizető (az API-kulcs generálásakor és a webhook-feliratkozás létrehozásakor megadott adatok).
Megőrzési idő	Az API-kulcs és a webhook-feliratkozás a visszavonásig/törlésig, majd a cég törléséig (lásd 3.0). A kézbesítési napló (mely webhook mikor, milyen eredménnyel ment ki) technikai, hibakeresési célból, a cég törléséig.
Címzettek, adatfeldolgozók	Render. A webhook cél-URL-jének üzemeltetője - ez KIZÁRÓLAG az Előfizető saját választása, a Szolgáltatónak nincs rálátása vagy ráhatása arra, ki üzemelteti.
Harmadik országba továbbítás és garancia	A Render adatközpontja Frankfurtban (Németország, EU) van, a szolgáltató azonban amerikai vállalat (Render Services, Inc.), ezért az USA-ból történő hozzáférés lehetősége nem zárható ki. A Renderrel a nyilvánosan elérhető adatfeldolgozási megállapodás (DPA, render.com/dpa) a szolgáltatási feltételek elfogadásával automatikusan hatályba lép, külön aláírás nélkül. A Render dokumentált, ténylegesen igénybe vett alvállalkozói (render.com/trust szerint) az AWS, a Google Cloud Platform, a Cloudflare és a ClickHouse Inc. - ezek mindegyike USA-székhelyű vállalat, annak ellenére, hogy a Render EU-régiós (frankfurti) adat-elhelyezést is kínál. A DPA az USA-ba történő továbbításra Standard Contractual Clauses-t (SCC) alkalmaz; magára a Renderre vonatkozó, önálló EU-USA adatvédelmi keretmegállapodás (DPF) tanúsítás jelenleg nincs megerősítve. A webhook cél-URL-jének helye/garanciái attól függenek, hova irányítja az Előfizető - ezt a Szolgáltató nem ismeri előre, ezért erről nem tud nyilatkozni; az Előfizető felelőssége, hogy ez megfeleljen a rá vonatkozó adatvédelmi szabályoknak.

4. Címzettek, adatfeldolgozók és harmadik országba továbbítás

Az alábbi lista a kódban és a konfigurációban ténylegesen bekötött szolgáltatókat tartalmazza. Az EGT-n kívülre (harmadik országba) történő továbbításra a GDPR V. fejezete irányadó.

Szolgáltató	Mire használjuk	Milyen adatokat kap	Hely, harmadik országba továbbítás	Garancia, szerződéses háttér
Render Services, Inc. 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA legal@render.com (jogi, DMCA elérhetőség)	Tárhely, adatbázis, statikus weboldal-kiszolgálás	Az adatbázisban tárolt összes adat, a naplók	Frankfurt (EU); a szolgáltató amerikai vállalat	DPA: render.com/dpa, a ToS elfogadásával automatikusan hatályos. Dokumentált alvállalkozók: AWS, GCP, Cloudflare, ClickHouse Inc. (mind USA-székhelyűek). Garancia: Standard Contractual Clauses (SCC). Önálló DPF-tanúsítás a Renderre nincs megerősítve.
Stripe	Bankkártyás fizetés, előfizetés	Cégnév, belső azonosítók, összegek, a fizetési oldalon megadott adatok (a kártyaadat csak a Stripe-nál)	Stripe Payments Europe, Limited (Dublin, Írország, cégjegyzékszám: 513174); USA-ba is továbbíthat adatot.	DPA: stripe.com/legal/dpa, automatikusan a ToS része. Garancia: SCC ÉS aktív EU-USA/Svájc-USA/UK-USA Data Privacy Framework tanúsítvány együtt.
Számlázz.hu (KBOSS.hu Kft.), Billingo (Octonull Kft.)	Számlakiállítás (NAV-kompatibilis)	Cégnév, cím, adószám, email; a vevők adatai és a számla tételei	Magyarország: KBOSS.hu Kft., 1031 Budapest, Záhony utca 7.; Octonull Kft., 1133 Budapest, Árbóc utca 6.	Jogi következtetés, a szolgáltatók által kifejezetten nem megerősítve: az Előfizető saját fiókjával/API-kulcsával használt szolgáltatás esetén önálló adatkezelő/adatfeldolgozó az Előfizető felé, nem a Raktárpilóta alvállalkozója (lásd 3.4 pont).
Anthropic (Claude)	AI-funkciók (lásd 5. pont)	Az 5. pontban részletezett képek, dokumentumok, kérdések, kontextus-adatok	USA (EGT-n kívül)	DPA: anthropic.com/legal/data-processing-addendum, a Kereskedelmi ÁSZF elfogadásával automatikusan hatályos. Megőrzés: alapértelmezetten 30 nap, utána automatikus törlés; szabályzatot sértő tartalomnál legfeljebb 2 év (lásd 5.3 pont). Modelltanításra nem használja. Garancia: Standard Contractual Clauses (SCC); EU-régiós feldolgozás és önálló DPF-tanúsítás jelenleg nincs kínálva/megerősítve.
Resend	Email-küldés (HTTP API)	A címzett email-címe és a levél tartalma, csatolmánya	USA-beli szolgáltató	DPA: resend.com/legal/dpa, előre aláírt, a regisztrációval automatikusan hatályos. Garancia: SCC és aktív EU-USA Data Privacy Framework tanúsítvány (UK-kiterjesztéssel). Levélnapló megőrzése: 30 nap.
Google (Analytics)	Nyitóoldal-statisztika, csak hozzájárulással (jelenleg nincs aktiválva)	Sütik, IP-cím, eszköz- és használati adatok	Google Ireland Limited (2019.01.22. óta szerződő entitás) / Google LLC	Aktív EU-USA Data Privacy Framework tanúsítvány (Google LLC).
Google (reCAPTCHA)	Bot-védelem a regisztrációnál és belépésnél, ha bekapcsolt (jelenleg aktív)	Válasz-azonosító, IP-cím, böngészőadatok	Google LLC / Google Ireland Limited	Aktív EU-USA Data Privacy Framework tanúsítvány (Google LLC).
Nemzeti Adó- és Vámhivatal (NAV)	Jogszabályi adatszolgáltatás a számlákról (Online Számla), a számlázó szolgáltatón keresztül	A kiállított számlák adatai	Magyarország	Jogszabályi kötelezettség, nem adatfeldolgozói viszony
Az Előfizető könyvelője	Számlák továbbítása, ha az Előfizető megadta a címét	Számla PDF-ek, összesítők	Az Előfizető döntése	Az Előfizető felel a választásáért
Cloudflare	Nincs közvetlenül bekötve a kódban vagy a konfigurációban	Nincs közvetlen adatátadás	A Render infrastruktúrájának részeként szerepet kaphat	A Cloudflare a Render nyilvánosan dokumentált alvállalkozói (render.com/trust) között szerepel; a rá vonatkozó garanciát a Render saját DPA-ja (SCC) tartalmazza (lásd fent, a Render sorában).
A kapcsolat@raktarpilota.hu postafiók szolgáltatója	A beérkező megkeresések fogadása	A beérkező levelek tartalma	Versanus Informatikai és Szolgáltató Kft., 1138 Budapest, Mura utca 4. 9. em. 7. (adószám: 13504786-2-41) - magyarországi, EU/EGT-n belüli székhelyű szolgáltató	EU/EGT-n belüli adatkezelés, külön továbbítási garancia nem szükséges.
A Szolgáltató üzemeltetői riasztásainak postafiókja(i)	Az üzemeltetői értesítések (pl. sikeres fizetés, sikertelen díjbeszedés, új regisztráció) fogadása	A beérkező levelek tartalma	A fizetési riasztások és az egyéb üzemeltetői riasztások (OPS_ALERT_EMAIL) egyaránt a gyurmi54@proton.me címre érkeznek (Proton Mail, Proton AG, Svájc).	A Proton Mail (Proton AG) székhelye Svájc, amely az Európai Bizottság megfelelőségi határozata (adequacy decision) alá tartozik, ezért külön továbbítási garancia nem szükséges.

5. Mesterséges intelligencia (AI) használata

5.1 Általános tájékoztatás

Az eszköz és szolgáltatója: a Raktárpilóta az Anthropic felhő-alapú Claude nevű nagy nyelvi modelljét használja. A kódban beállított modell: Claude Opus 5 (modellazonosító: „claude-opus-5”).
A hívás módja: a Szolgáltató szervere hívja az Anthropic API-ját (Messages API) a Szolgáltató saját API-kulcsával, titkosított kapcsolaton. A felhasználó böngészője az Anthropic-cal nem kommunikál közvetlenül; az átadott adatokat a Szolgáltató szervere állítja össze.
Elérhetőség: az AI-funkciók a fizetős (Basic, Pro) csomagokban érhetők el, havi kerettel. A díjmentes (Free) csomagban nincs AI-funkció, kivéve a nyitóoldalon bejelentkezés nélkül elérhető, általános AI-asszisztenst.
Jogalap: a felhasználó által kért funkcióknál 6. cikk (1) bekezdés b) pont; az AI-tanács emailnél a) pont (hozzájárulás); az üzemeltetési AI-jelentésnél f) pont (jogos érdek).

5.2 Az AI-funkciók és a nekik átadott adatok

Funkció	Mire szolgál	Az Anthropic-nak átadott adat	Tárolja-e a Raktárpilóta	Emberi felügyelet
Számla- és bizonylat-beolvasás	A beszállítói számla adatainak kiolvasása (szállító neve, adószáma, címe, bankszámlaszáma, számlaszám, dátum, összegek, tételek, ÁFA-kulcs)	A feltöltött fájl(ok) teljes tartalma: fotó vagy PDF, legfeljebb 8 oldal, oldalanként legfeljebb 15 MB	A kiolvasás lépése nem menti a fájlt. Ha a beszerzést rögzítik és a cégnél be van állítva a könyvelő email-címe, az eredeti számla-fájl (több kép esetén egy PDF-be fűzve) a könyvelői értesítéshez az adatbázisban is eltárolódik a cég törléséig.	A kiolvasott adatot a felhasználó ellenőrzi, szerkeszti és külön lépésben rögzíti; automatikus rögzítés nincs.
Kamerás tárgyfelismerés és darabszámlálás	A képen látható tárgy nevének és darabszámának megállapítása	Csak a felhasználó által kijelölt képrészlet (kivágott kép)	Nem.	A felhasználó látja az eredményt, módosíthatja a darabszámot, és a „Rögzítés” gombbal külön rögzíti; automatikus rögzítés nincs.
Excel-import (oszlop-felismerés)	Javaslat arra, hogy a régi Excel-táblázat melyik oszlopa melyik adatmezőnek felel meg	Az oszlopfejlécek és legfeljebb 15 minta-sor (ez személyes adatot is tartalmazhat, ha a táblázat ilyet tartalmaz)	Nem. A sorok tényleges feldolgozása a Szolgáltató szerverén történik, nem az AI-nál.	A felhasználó előnézetben ellenőrzi és javíthatja az összerendelést, az importálás külön megerősítés.
AI-asszisztens (chat), bejelentkezve	Kérdések megválaszolása a használatról és a saját készletről	A kérdés (legfeljebb 2000 karakter), az utolsó legfeljebb 12 üzenet a beszélgetésből, a cég készlet-pillanatképe (raktárak neve; termékek neve, cikkszáma és készlete, nagy termékszámnál összesítve), és az AI által lekért keresési találatok a saját cégre szűrve: készletmozgások, beszerzési és értékesítési rendelések (a vevő neve is), beszállítók (név, email, telefon).	A beszélgetést a szerver nem tárolja, csak a böngésző memóriájában él az oldal bezárásáig. A hívás tényét és a token-számot a felhasználási napló rögzíti.	Csak olvas és válaszol, az adatokat nem módosítja. A válasz tájékoztató jellegű.
AI-asszisztens, nyilvános (nyitóoldal)	Az érdeklődők kérdéseinek megválaszolása a termékről	Csak a látogató kérdései és az addigi üzenetei; cégadat nincs. IP-címenként óránként legfeljebb 15 kérdés.	Nem.	Csak tájékoztató szöveget ad.
AI-tanács email	Személyre szabott használati tanács (lásd 3.8)	Összesített használati adatok (darabszámok, csomag), személyes adat nélkül	Nem, csak a küldés időpontja.	Nincs egyedi emberi jóváhagyás küldés előtt; csak feliratkozás után megy ki, bármikor leiratkozható.
Üzemeltetési AI-jelentés (belső)	A Szolgáltató üzemeltetési jelzéseinek összefoglalása emailben	Nyitott incidensek, sikertelen előfizetési számlák (cégnév, összeg, hiba), sikertelen AI-díjbeszedések (cégnév), hiányzó integrációk, és az elmúlt 24 óra biztonsági eseményei (pl. hibás belépési kísérletek IP-címei, útvonalak, cég- és felhasználó-azonosítók)	Nem. A jelentés a Szolgáltató postafiókjába megy.	Az AI csak diagnosztizál és javasol, műveletet nem hajt végre; a döntés és az intézkedés a Szolgáltatóé.

5.3 Az adatok kezelése az Anthropic oldalán

Megőrzési idő: az Anthropic API-n keresztül átadott adatokat (a promptokat és a válaszokat) az Anthropic alapértelmezetten 30 nap után automatikusan törli.
Modelltanítás: az API-n keresztül átadott adatokat az Anthropic alapértelmezetten nem használja a modelljei tanítására.
Kivétel, szabályzatot sértő tartalom: az Anthropic szabályzatát sértőnek jelölt (flagged) tartalmak esetén a promptok és válaszok legfeljebb 2 évig, a biztonsági értékelések eredményei legfeljebb 7 évig őrződhetnek meg. Ilyen tartalom feltöltését a Szolgáltató nem kéri és nem várja el.
A fenti adatok forrása az Anthropic nyilvánosan közzétett Kereskedelmi ÁSZF-je és Adatvédelmi Központja (Privacy Center), a 2025. június 17-től hatályos frissítés szerint. A Szolgáltatónak nincs egyedi, szerződésben rögzített megőrzési vagy zéró adatmegőrzési (Zero Data Retention, ZDR) megállapodása az Anthropickal - a Szolgáltatóra az Anthropic alapértelmezett, fent leírt szabályai vonatkoznak.
Harmadik országba (USA) továbbítás és garancia: az Anthropic DPA-ja (anthropic.com/legal/data-processing-addendum) a Kereskedelmi ÁSZF elfogadásával automatikusan hatályba lép, és a továbbításra Standard Contractual Clauses-t (SCC) alkalmaz. Az Anthropic jelenleg nem kínál EU-régiós adatfeldolgozást a Claude API-hoz, és önálló EU-USA adatvédelmi keretmegállapodás (DPF) tanúsítása jelenleg nincs megerősítve - ez pontosítja a tájékoztató korábbi, 1.0 verziójában szereplő, akkor nem igazolható SCC-hivatkozást.

5.4 Emberi felügyelet

A számla-beolvasás, a kamerás felismerés és az Excel-import eredményét minden esetben a felhasználó ellenőrzi, és csak az ő külön jóváhagyása után kerül rögzítésre a rendszerben. Automatikus rögzítés nincs.
Az AI-asszisztens nem módosít adatot, csak olvassa a cég adatait és válaszol. A válaszai tájékoztató jellegűek, a felhasználó felelős az ellenőrzésükért.
Kivétel, ahol nincs egyedi emberi jóváhagyás: a feliratkozáson alapuló AI-tanács emailek automatikus kiküldése, valamint az üzemeltetési AI-jelentés, amely azonban csak a Szolgáltatót tájékoztatja és nem hajt végre műveletet.
Az AI nem vesz részt a regisztrációban, a bejelentkezésben és a fizetésben. Az AI-keret és a zárolás szabályalapú, nem AI-döntés (lásd a 6. pontot).

5.5 Tájékoztatás az MI-rendelet (AI Act) szerint

Az Európai Unió mesterséges intelligenciáról szóló 2024/1689 rendelete (MI-rendelet) a Raktárpilóta AI-használatára is releváns lehet. A Szolgáltató álláspontját tényszerűen az alábbiak szerint közöljük.

Átláthatóság (az 50. cikk szerint): a felhasználó tudja, hogy AI-val érintkezik. Az asszisztens felülete „AI-asszisztens” néven jelenik meg, a beolvasó funkciók AI-alapú funkcióként szerepelnek, és az AI-tanácsra a Fiókom oldalon „AI-generált” tanácsként lehet feliratkozni. Mivel az AI-tanács emailek automatikusan, egyedi emberi jóváhagyás nélkül mennek ki, az MI-rendelet 50. cikk (4) bekezdése szerinti jelölési kötelezettség alá esnek: minden ilyen email tartalmazza az „Ezt az ajánlást automatikusan, mesterséges intelligencia segítségével állítottuk össze” jelölést.
Tiltott gyakorlatok (az 5. cikk szerint): a Raktárpilóta AI-funkciói tárgyfelismerésre, dokumentum-kiolvasásra, oszlop-összerendelésre, szöveges tájékoztatásra és üzemeltetési jelentésre szolgálnak. Nem végeznek természetes személyek biometrikus azonosítását vagy kategorizálását, érzelemfelismerést, társadalmi pontozást, és nem alkalmaznak manipulatív vagy tudatalatti befolyásolást. A fentiek alapján a Szolgáltató álláspontja szerint az 5. cikk szerinti tiltott gyakorlatok egyike sem valósul meg.
Kockázati besorolás, szerep, MI-jártasság: a Szolgáltató az Anthropic Claude nevű, általános célú MI-modelljének üzemeltetője (deployer) a MI-rendelet értelmében, nem annak fejlesztője. A beépített funkciók (kép- és számla-felismerés, chat-asszisztens, tippek) nem tartoznak a III. melléklet szerinti magas kockázatú kategóriákba: nem biometrikus azonosítás, nem kritikus infrastruktúra és nem munkavállalói értékelés/kiválasztás céljára szolgálnak. A 4. cikk szerinti MI-jártassági kötelezettség (megfelelő szintű AI-jártasság biztosítása a személyzet és mások körében, akik az MI-rendszer üzemeltetésével és használatával foglalkoznak) a Szolgáltatót egyszemélyes üzemeltetőként saját magára nézve terheli.

6. Az érintett jogai

Az érintett jogait a GDPR III. fejezete szabályozza. A jogok gyakorlására irányuló kérelmet a kapcsolat@raktarpilota.hu email-címen (vagy a 1041 Budapest, Zichy Mihály u. 1. levelezési címen) lehet előterjeszteni. A kérelmet a fiókhoz tartozó email-címről kérjük küldeni; szükség esetén további azonosító adatot kérhetünk. A kérelemre a Szolgáltató a kézhezvételtől számított legfeljebb 1 hónapon belül válaszol; ha ez a kérelem összetettsége vagy nagy száma miatt szükséges, a határidő további 2 hónappal meghosszabbítható, erről és az okról az első hónapon belül tájékoztatjuk. A tájékoztatás és az intézkedés alapesetben ingyenes. Az Előfizető által rögzített üzleti adatok ügyében a kérelmet az Előfizetőhöz (adatkezelőhöz) is továbbíthatjuk.

Jog	Rövid leírás	Hogyan gyakorolható
Tájékoztatás és hozzáférés (13., 14., 15. cikk)	Visszajelzést kérhet arról, hogy kezeljük-e a személyes adatait, és ha igen, másolatot és részletes információt (cél, adatkör, címzettek, megőrzési idő, forrás).	Email kérelem. A fiók adatai a Fiókom oldalon, a cég üzleti adatai az Adatmentés oldalon (ZIP) önkiszolgáló módon is elérhetők.
Helyesbítés (16. cikk)	Kérheti a pontatlan adatai javítását vagy a hiányos adatok kiegészítését.	Email-cím és jelszó: a Fiókom oldalon, a jelenlegi jelszó megadásával. Számlázási adatok: a cég adminisztrátora a Beállítások oldalon. Név és cégnév: email kérelemre.
Törlés, „elfeledtetés” (17. cikk)	Kérheti az adatai törlését, ha a törlés feltételei fennállnak. A törlés korlátja lehet a jogi kötelezettség teljesítése (pl. számviteli megőrzés) vagy jogi igény érvényesítése.	A cég adminisztrátora az Előfizetés oldalon véglegesen törölheti a céget. Lemondás után 30 nap elteltével a cég adatai automatikusan törlődnek (lásd 3.0). Egyéni felhasználó törlése: email kérelemre (lásd a 3.0 pont megjegyzését).
Korlátozás (18. cikk)	Kérheti az adatkezelés korlátozását (pl. amíg az adatok pontosságát vagy a tiltakozását vizsgáljuk).	Email kérelem. A rendszer jelenleg nem tartalmaz külön, a GDPR 18. cikke szerinti önálló „adatkezelés-korlátozás” jelzőt/funkciót - a gyakorlatban ehhez legközelebb álló eszköz a fiók deaktiválása (`is_active=false`), amely a hozzáférést teljes egészében megszünteti, nem csak korlátozza. Kérés esetén a Szolgáltató manuálisan intézkedik.
Adathordozhatóság (20. cikk)	A hozzájáruláson vagy szerződésen alapuló, automatizált kezelésű adatait tagolt, géppel olvasható formában megkaphatja, és másik szolgáltatónak átadhatja.	A cég üzleti adatai: Adatmentés oldal, „Adatok letöltése (ZIP)”, CSV-fájlokban (a cég adminisztrátora). Ez az önkiszolgáló export kizárólag üzleti adatokat tartalmaz (termékek, raktárak, beszállítók, beszerzési/értékesítési rendelések és tételeik, készletmozgások, szállítólevelek), a felhasználói fiók/személyes adatokat nem. A fiók személyes adatai (pl. név, email-cím): email kérelemre.
Tiltakozás (21. cikk)	Tiltakozhat a jogos érdeken alapuló adatkezelés ellen (pl. biztonsági naplózás, kapcsolatfelvétel). A közvetlen üzletszerzési célú kezelés ellen bármikor, indoklás nélkül tiltakozhat.	Email kérelem; a marketing levelekről a levélben lévő hivatkozással vagy a Fiókom oldalon azonnal leiratkozhat.
A hozzájárulás visszavonása (7. cikk (3) bekezdés)	A hozzájáruláson alapuló kezelést (Google Analytics, AI-tanács és ajánlat email) bármikor visszavonhatja; ez a visszavonás előtti kezelés jogszerűségét nem érinti.	AI-tanács és ajánlat email: leiratkozó hivatkozás vagy Fiókom oldal. Google Analytics: a nyitóoldal alján lévő „Süti-beállítások” hivatkozással (vagy a 9. pont gombjával); a visszavonás törli a mentett döntést és a Google Analytics sütiket, a mérés pedig nem indul újra, amíg újra nem járul hozzá.
Automatizált döntéshozatal és profilalkotás (22. cikk)	Joga van ahhoz, hogy ne terjedjen ki Önre kizárólag automatizált adatkezelésen alapuló olyan döntés hatálya, amely Önre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené.	A Szolgáltató a kód ellenőrzése alapján nem hoz ilyen döntést. A rendszer néhány szabályalapú, automatikus műveletet végez, amelyek a szerződéses feltételekből és a biztonsági szabályokból következnek: a próbaidőszak lejártakor a funkciók zárolása; az AI-funkciók zárolása a havi keret háromszorosának elérésekor vagy két egymást követő sikertelen AI-díjbeszedés után; bejelentkezési korlátozás sorozatos hibás próbálkozás után; a lemondott cég adatainak automatikus törlése a 30 napos megőrzés és az értesítések után. Ezeket nem az AI hozza. A személyre szabott AI-tanács feliratkozáson alapul, joghatás nélküli. Ha az automatikus zárolást vitatja, emberi felülvizsgálatot kérhet emailben. Az AI-eredmények (számla-beolvasás, tárgyfelismerés) soha nem kerülnek automatikusan rögzítésre: a felhasználó mindig megtekinti, ellenőrzi és jóváhagyja azokat mentés előtt, ezért ezek sem minősülnek a GDPR 22. cikke szerinti, kizárólag automatizált döntésnek - a döntési láncban mindig van emberi beavatkozás.
Jogorvoslat (77. és 79. cikk)	Panasszal fordulhat a felügyeleti hatósághoz, és bírósághoz is fordulhat.	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9-11., www.naih.hu, ugyfelszolgalat@naih.hu. Bírósághoz fordulás: a GDPR 79. cikk (2) bekezdése alapján az érintett választása szerint a szokásos tartózkodási helye szerint illetékes törvényszék előtt is indítható eljárás; a magyar bíróságok illetékességére egyebekben a polgári perrendtartásról szóló 2016. évi CXXX. törvény általános szabályai irányadók.

7. Adatbiztonsági intézkedések

A jelszavak bcrypt hash-ként tárolódnak, nyílt szövegben soha nem tárolódnak és nem kerülnek visszaküldésre.
Cégenként elkülönített hozzáférés: egy cég nem érheti el másik cég adatait.
Szerepkör-alapú jogosultság (megtekintő, szerkesztő, adminisztrátor).
Kötelező kétfaktoros hitelesítés minden belépésnél: a jelszó megadása után a hitelesítő alkalmazás (pl. Google Authenticator) által generált kódot is meg kell adni. Aki még nem állította be, azt a rendszer első alkalommal végigvezeti a beállításon. Elveszett eszköz esetén a beállításkor kapott biztonsági mentő kódokkal, ezek hiányában külön megerősítés után egy emailben kiküldött kóddal fejezhető be a belépés. Kiegészítésként ujjlenyomat- vagy Face ID-alapú belépés (WebAuthn) is beállítható.
Munkamenet: HttpOnly, éles környezetben Secure, SameSite=Lax süti; CSRF-védelem az írási kéréseknél; az utolsó tevékenységtől számított 30 perces csúszó lejárat; jelszóváltoztatáskor vagy -visszaállításkor a korábbi munkamenetek érvénytelenné válnak.
Bejelentkezési, regisztrációs és egyéb brute-force elleni sebességkorlátozás (rate limit).
Opcionális Google reCAPTCHA bot-védelem a regisztrációs és bejelentkezési űrlapon, ha az üzemeltető bekapcsolja.
Titkosított (HTTPS) kapcsolat mindenhol, HSTS és biztonsági HTTP-fejlécek, szigorú tartalombiztonsági szabályzat (CSP) a weboldalon.
Napi, best-effort (nem garantált) automatikus adatbázis-mentés a Szolgáltató saját gépére, AES-256-CBC titkosítással (OpenSSL, PBKDF2 kulcsszármaztatással) védve - a titkosítatlan köztes fájlt a folyamat azonnal törli, a lemezen kizárólag a titkosított fájl marad, a kulcs kizárólag a Szolgáltató saját gépén, verziókezelőbe nem kerülő fájlban létezik - a tárhelyszolgáltató saját, infrastruktúra-szintű mentései mellett (a megőrzési időt lásd 3.0).
A rendszergazdai felülethez és az adatbázishoz a Szolgáltató üzemeltetője fér hozzá. A Szolgáltató jelenleg egyszemélyes üzemeltetőként működik, ezért külön, írásba foglalt formális belső adatbiztonsági szabályzat nincs; a gyakorlatban alkalmazott intézkedések: kétfaktoros hitelesítés a kritikus fiókokhoz (pl. Render, Stripe), titkosított mentések, és a hozzáférés kizárólag a Szolgáltató saját eszközeiről. Ez a tájékoztató tölti be a belső adatbiztonsági eljárásrend szerepét.

8. Adatvédelmi incidensek kezelése

A rendszer automatikus működés-felügyeletet végez (egészségügyi ellenőrzés, incidensnapló, biztonsági eseménynapló, elmaradt mentés jelzése), amelyről a Szolgáltató emailes riasztást kap.
Adatvédelmi incidens (a személyes adatok jogosulatlan megismerése, elvesztése vagy megváltoztatása) esetén a Szolgáltató feltárja az esetet, dokumentálja, és ha az az érintettek jogaira és szabadságaira kockázattal jár, az észlelést követő legfeljebb 72 órán belül bejelenti a NAIH-nak (GDPR 33. cikk).
Ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket indokolatlan késedelem nélkül tájékoztatjuk (GDPR 34. cikk), a rendelkezésre álló email-címükön.
Az adatfeldolgozók kötelesek az általuk észlelt incidensről a Szolgáltatót haladéktalanul értesíteni. Az incidenseket a Szolgáltató nyilvántartja.
A Szolgáltató egyszemélyes üzemeltetőként működik, ezért külön, írásba foglalt formális belső incidenskezelési szabályzat vagy önálló incidens-nyilvántartó rendszer nincs; az incidensek nyilvántartása és kezelése a jelen tájékoztató 7-8. pontjában leírt gyakorlat szerint, esetenként dokumentálva történik. Incidens gyanúját a kapcsolat@raktarpilota.hu címen lehet jelezni.

9. Sütik és helyi tárolás

A Raktárpilóta egyetlen sütit használ a működéséhez, ezen kívül a böngésző helyi tárolását (localStorage és sessionStorage). Hozzájárulás kizárólag a statisztikai (Google Analytics) sütikhez szükséges. A feltétlenül szükséges elemekhez nem kell hozzájárulás: ezek mindegyike vagy a kifejezetten kért szolgáltatás (bejelentkezés fenntartása, kétfaktoros hitelesítés folyamata) technikai működéséhez nélkülözhetetlen, vagy a felhasználó saját maga által kért felületi beállítás (pl. súgó elrejtése, utolsó fül megjegyzése) megjegyzésére szolgál, ezért az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése szerinti kivétel alá esik. A reCAPTCHA jelenlegi, hozzájárulástól független betöltésének külön jogi értékelését lásd lentebb.

Név	Szolgáltató	Cél, rövid leírás	Típus	Tárolási idő	Hozzájárulás kell-e
access_token (süti)	Első fél (a Szolgáltató; az api.raktarpilota.hu aldomainről állítja be)	A bejelentkezés fenntartása: a titkosított munkamenet-azonosító. HttpOnly (a böngésző JavaScript-je nem olvashatja), éles környezetben Secure, SameSite=Lax, útvonal: /.	Feltétlenül szükséges	30 perc az utolsó tevékenységtől (minden hitelesített kérés újraindítja); kijelentkezéskor törlődik.	Nem
cookie_consent (localStorage)	Első fél (raktarpilota.hu)	A süti-sávban hozott döntés („accepted” vagy „rejected”) megjegyzése.	Feltétlenül szükséges	Nincs lejárat: a böngészőben marad, amíg a felhasználó nem törli.	Nem
help-dismissed-<oldalkulcs> (localStorage, oldalanként külön elem)	Első fél (raktarpilota.hu)	Annak megjegyzése, hogy a felhasználó egy oldal súgósávját elrejtette (érték: „1”).	Feltétlenül szükséges (a felhasználó által kért beállítás)	Nincs lejárat, a „?” gombbal visszaállítható.	Nem
webauthn-prompt-dismissed-<felhasználó-azonosító> (localStorage)	Első fél (raktarpilota.hu)	Az ujjlenyomat- vagy Face ID-belépés felajánlása elutasításának megjegyzése („Ne kérdezze többet”), a felhasználó belső azonosítójával.	Feltétlenül szükséges (a felhasználó által kért beállítás)	Nincs lejárat: a böngészőben marad, amíg a felhasználó nem törli.	Nem
webauthn-prompt-seen (sessionStorage)	Első fél (raktarpilota.hu)	Annak megjegyzése, hogy a felajánlást az adott böngészőfülön a felhasználó elhalasztotta („Most nem”).	Feltétlenül szükséges (a felhasználó által kért beállítás)	A böngészőfül bezárásáig.	Nem
pending-2fa (sessionStorage)	Első fél (raktarpilota.hu)	A jelszó utáni, kétfaktoros kódra váró állapot megjegyzése, hogy az oldal újratöltése ne szakítsa meg a belépést: egy ideiglenes, csak a 2FA-kód beküldésére használható azonosító és jelzők.	Feltétlenül szükséges	A böngészőfül bezárásáig, legfeljebb 9 percig érvényes.	Nem
warehouse-ops-last-tab (localStorage)	Első fél (raktarpilota.hu)	A Raktárkezelés oldalon utoljára használt fül megjegyzése.	Feltétlenül szükséges (a felhasználó által kért beállítás)	Nincs lejárat: a böngészőben marad, amíg a felhasználó nem törli.	Nem
Service worker és gyorsítótár (Cache Storage)	Első fél (raktarpilota.hu)	Az alkalmazás fájljainak (JS, CSS, HTML) gyorsítótára a gyors betöltéshez (PWA). Személyes adatot nem tartalmaz.	Feltétlenül szükséges	Új alkalmazásverzió esetén cserélődik.	Nem
_ga (süti)	Google (harmadik fél szolgáltatása)	A látogatók megkülönböztetése statisztikai célból (Google Analytics).	Statisztikai	Kb. 2 év (kb. 400 nap) - a Google dokumentációja szerinti alapérték.	Igen: csak az „Elfogadom” gomb után töltődik be.
_ga_<azonosító> (süti)	Google (harmadik fél szolgáltatása)	A munkamenet állapotának fenntartása (Google Analytics 4).	Statisztikai	Kb. 2 év - property-specifikus, a Google dokumentációja szerinti alapérték.	Igen: csak az „Elfogadom” gomb után töltődik be.
_GRECAPTCHA, rc::* és egyéb Google reCAPTCHA sütik és tárolt elemek	Google (harmadik fél; a google.com domainen)	Bot-védelem a regisztrációs és a bejelentkezési űrlapon, csak ha az üzemeltető bekapcsolta. Az űrlapoknál töltődik be.	Biztonsági (csak ha bekapcsolt)	A `_GRECAPTCHA` kb. 6 hónapig érvényes; az `rc::` előtagú sütik rövid élettartamú, munkamenet-jellegű sütik.	A süti-sáv döntésétől függetlenül betöltődik, ha bekapcsolt. A Szolgáltató ezt feltétlenül szükséges, biztonsági célú elemként kezeli, mert kizárólag a regisztrációs és bejelentkezési űrlapra korlátozódik - nem az oldal egészén fut -, és kizárólag a kért szolgáltatás (fiók létrehozása, belépés) elleni automatizált visszaélések (robot-regisztrációk, jelszótörési kísérletek) megelőzésére szolgál, nem épít marketing- vagy webanalitikai profilt. Ez eltér a Google Analytics-tól, amely a teljes oldalon, statisztikai céllal fut, és ezért hozzájáruláshoz kötött.

A süti-sáv (Elfogadom / Elutasítom) a nyitóoldalon jelenik meg, a két választás egyenlő hangsúllyal. Elutasítás esetén semmilyen nem szükséges süti nem töltődik be. A döntés a böngészőben (localStorage) tárolódik. A döntés bármikor módosítható vagy visszavonható a nyitóoldal alján lévő „Süti-beállítások” hivatkozással: ilyenkor a mentett döntés és a Google Analytics sütik (_ga, _ga_*) törlődnek, és a sáv újra megjelenik.
Csak a memóriában él, sütiben és helyi tárban nem tárolódik: a CSRF-védelmi érték és az AI-asszisztens beszélgetése.
A bankkártyás fizetésnél a felhasználó a Stripe fizetési oldalára kerül, ahol a Stripe a saját sütijeit használhatja; ezekről a Stripe saját, nyilvánosan elérhető süti-tájékoztatója ad felvilágosítást (a stripe.com weboldal jogi/adatvédelmi szekciójában).
A Google Analytics szkriptje kizárólag a nyitóoldalon (a bejelentkezés nélküli kezdőlapon) töltődik be, és egyetlen kezdeti oldalmegtekintést (page_view) küld a betöltéskor. Ha a látogató az oldalon belül a React alapú kliensoldali navigációval továbblép más oldalakra (pl. regisztráció, adatvédelmi tájékoztató), az már betöltött szkript a böngészőfül bezárásáig vagy újratöltéséig technikailag aktív marad, de a további oldalváltásokról a rendszer nem küld automatikusan újabb oldalmegtekintés-eseményt. Egyedi eseményeket (pl. bemutató-videó indítása, kapcsolatfelvételi űrlap elküldése) a rendszer bármelyik oldalról küldhet, amennyiben a látogató a nyitóoldalon már hozzájárult és a mérés emiatt aktívvá vált ugyanabban a böngészőfülben.

10. Gyermekek adatai

A Raktárpilóta vállalkozásoknak készült, nem gyermekeknek. Kizárólag vállalkozások képviselői és munkatársai regisztrálhatnak és használhatják. Tudatosan nem gyűjtünk gyermekektől személyes adatot. Ha tudomásunkra jut, hogy gyermek adata került a rendszerbe, azt töröljük. Ilyen esetet a kapcsolat@raktarpilota.hu címen lehet jelezni.

11. A tájékoztató módosítása és verziókezelés

Verzió	Elkészítés kelte	Hatályba lépés	Változás
1.0	2026. szeptember 1.	2026. szeptember 1.	Az első, rövid tájékoztató.
2.0	2026. szeptember 25.	2026. szeptember 28.	Átdolgozás a szakértői észrevételek alapján: impresszum, adatkezelési célonkénti bontás, az érintett jogai, AI-használat, sütik és helyi tárolás, incidenskezelés, gyermekek adatai, verziókezelés.

A tájékoztatót a Szolgáltató módosíthatja; a mindenkori hatályos szöveg ezen az oldalon (raktarpilota.hu/privacy) érhető el, a verziószámmal és a dátumokkal együtt.
Lényeges módosításról a regisztrált felhasználókat emailben is tájékoztatjuk.
A korábbi verziók kérésre elérhetők (lásd a fejlécben).

Általános Szerződési Feltételek · Vissza a kezdőlapra