Adatkezelési tájékoztató
Invata – pályázatfigyelő szolgáltatás vállalkozások részére
Verzió: 1.5 · Hatályos: 2026. október 11-től
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. és 14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogyan kezeljük a személyes adatokat az Invata szolgáltatás (https://invata.hu) nyújtása során.
1. Az adatkezelő
| Név | Bokor Norbert egyéni vállalkozó |
| Székhely | 9121 Győrszemere, Petőfi Sándor utca 16. |
| Adószám | 48191928-1-28 |
| Nyilvántartási szám | 58476116 (egyéni vállalkozók nyilvántartása) |
| office@invata.hu | |
| Weboldal | https://invata.hu |
Adatvédelmi kérdésekben és az érintetti jogok gyakorlásához az office@invata.hu címen lehet hozzánk fordulni.
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek (GDPR 37. cikk (1)): nem vagyunk közhatalmi szerv, fő tevékenységünk nem jár az érintettek nagy számú, rendszeres és szisztematikus megfigyelésével, és különleges kategóriájú vagy bűnügyi személyes adatot nem kezelünk.
2. Kikre vonatkozik ez a tájékoztató
- az Invata szolgáltatásba regisztráló felhasználókra (a cég nevében eljáró természetes személyekre);
- az egyéni vállalkozó ügyfelekre: az ő cégadataik (név, cím, adószám, üzleti adatok) személyes adatnak minősülnek, ezért minden, a cégre vonatkozó adatkezelés rájuk is vonatkozik;
- a cégadatokban megadott kapcsolattartókra (e-mail-cím, telefonszám);
- azokra, akiket egy felhasználó e-mailben meghív a cége fiókjához (3.18. pont);
- azokra a természetes személyekre, akiknek az adatai a cég weboldalán (pl. kapcsolattartók) vagy a feltöltött éves beszámolóban (pl. aláíró tisztségviselő, könyvelő) szerepelnek;
- a weboldal látogatóira (technikai naplók, 6. pont);
- azokra, akik e-mailben megkeresnek minket.
A gazdasági társaságok (Kft., Zrt. stb.) adatai nem személyes adatok; ezekre a tájékoztató csak annyiban vonatkozik, amennyiben természetes személyre vonatkozó adatot tartalmaznak.
3. Az adatkezelések célonként
3.1. Felhasználói fiók
| Adatok | teljes név, e-mail-cím, jelszó (csak Argon2id eljárással képzett, sózott, vissza nem fejthető lenyomat formájában – a jelszót magát nem tároljuk), az e-mail-cím megerősítésének időpontja, az értesítő e-mailek be- vagy kikapcsolt állapota, a fiók létrehozásának és módosításának időpontja, az utolsó bejelentkezés időpontja |
| Forrás | a felhasználó |
| Cél | a fiók létrehozása, a bejelentkezés, a szolgáltatás nyújtása, kapcsolattartás |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) b)) |
| Megőrzés | a fiók törléséig; a biztonsági mentésekben ezt követően legfeljebb 30 napig (7. pont) |
3.2. Bejelentkezési munkamenet
| Adatok | véletlenszerű munkamenet-azonosító, a hozzá tartozó felhasználó, a létrehozás és a lejárat időpontja |
| Cél | a bejelentkezett állapot fenntartása |
| Jogalap | szerződés teljesítése (6. cikk (1) b)) |
| Megőrzés | a munkamenet 14 napig érvényes; a rekord kijelentkezéskor, jelszó-visszaállításkor (ilyenkor a felhasználó összes munkamenete) vagy a fiók törlésekor törlődik |
A munkamenet-azonosítót egy sütiben tároljuk (8. pont).
3.3. A cég azonosítása és hivatalos cégadatok (NAV)
| Adatok | adószám; a NAV-tól lekért cégnév, cégforma, adózói kategória, áfa-kód, megyekód, címek (székhely, telephely); a havi ellenőrzések időpontja és eredménye, a NAV-adatok változásai és a felhasználó ezekről hozott döntése |
| Forrás | a felhasználó által megadott adószám alapján a Nemzeti Adó- és Vámhivatal Online Számla rendszerének adózói lekérdező szolgáltatása (queryTaxpayer); ha a lekérdezés nem ad eredményt, a felhasználó adja meg az adatokat |
| Cél | a cég azonosítása, a cégadatok hiteles kitöltése, a NAV-adatok változásának havi ellenőrzése és jelzése |
| Jogalap | szerződés teljesítése (6. cikk (1) b)) |
| Megőrzés | a fiók (cég) törléséig |
A NAV önálló adatkezelő, amelytől adatot kapunk; nem adatfeldolgozónk. A rendszer havonta ellenőrzi, változtak-e a NAV-adatok; változás esetén a felhasználó jóváhagyását kéri, az adatokat automatikusan nem írja felül.
3.4. Cégprofil, üzleti adatok, fejlesztési célok
| Adatok | weboldal-cím, kapcsolattartó e-mail-cím és telefonszám, cégméret, cégforma, foglalkoztatotti létszám, árbevétel, saját tőke, adózott eredmény, mérlegfőösszeg, alapítás éve, TEÁOR/ÖVTJ-kódok, igénybe vett csekély összegű (de minimis) támogatás, tervezett fejlesztések (megnevezés, kategória, leírás, becsült összeg, időzítés, helyszín, eredet: felhasználó vagy elfogadott AI-javaslat); minden adatnál a forrása (felhasználó, NAV, feltöltött beszámoló, weboldal) és időpontja |
| Forrás | a felhasználó; a NAV (3.3); a feltöltött beszámoló (3.6) |
| Cél | a pályázatok illesztése a céghez, értesítések |
| Jogalap | szerződés teljesítése (6. cikk (1) b)) |
| Megőrzés | a fiók (cég) törléséig |
Minden adatnál nyilvántartjuk, honnan származik, és ezt a felületen jelezzük.
3.5. A cég weboldalának beolvasása
| Adatok | a cégprofilban megadott weboldal nyilvános oldalainak (legfeljebb 30 oldal) címe, leírása, kinyert szövege és nyers HTML-kódja, a letöltés időpontja; a beolvasást kérő felhasználó azonosítója. A weboldalon szereplő személyes adatok (pl. kapcsolattartók neve, e-mail-címe, telefonszáma) a szöveggel együtt tárolódnak |
| Forrás | a cég saját, nyilvános weboldala – kizárólag a felhasználó kérésére (legfeljebb naponta egyszer), csak a megadott webhelyről, a weboldal robots.txt szabályait tiszteletben tartva, azonosítható robotnévvel (InvataBot) |
| Cél | a cégprofil kiegészítése a cég tevékenységével, termékeivel, szolgáltatásaival a pályázatok illesztéséhez (3.7) |
| Jogalap | szerződés teljesítése (6. cikk (1) b)); a weboldalon szereplő harmadik személyek adatai tekintetében jogos érdek (6. cikk (1) f)), lásd 4. pont |
| Megőrzés | cégenként a legutóbbi 3 beolvasás; a régebbiek egy újabb beolvasás után automatikusan törlődnek; a fiók (cég) törlésekor minden beolvasott tartalom törlődik. A nyers HTML nem kerül a biztonsági mentésekbe; a kinyert szöveg az adatbázis-mentésekben legfeljebb 30 napig megmarad (7. pont) |
A beolvasott tartalmat nem tesszük közzé, és más ügyfél számára nem érhető el.
3.6. Feltöltött éves beszámoló
| Adatok | a felhasználó által feltöltött éves beszámoló XML-fájlja (e-beszámoló formátum, legfeljebb 2 MB) teljes tartalmával – a cég adatai mellett az abban szereplő természetes személyek (pl. aláíró tisztségviselő, beküldő, könyvelő) adataival –; a fájlból kiolvasott értékek (árbevétel, adózott eredmény, mérlegfőösszeg, saját tőke, átlagos létszám, alapítás éve, fő tevékenység); a fájl SHA-256 ujjlenyomata, mérete, a feltöltés időpontja és a feltöltő felhasználó azonosítója |
| Forrás | a felhasználó (a cég saját beszámolója). Hivatalos nyilvántartást (e-beszámoló, e-Cégjegyzék) nem kérdezünk le gépi úton |
| Cél | a cég pénzügyi és létszámadatainak rögzítése a pályázati feltételek ellenőrzéséhez és az illesztéshez; a fájl megőrzése a kiolvasott értékek ellenőrizhetősége érdekében |
| Jogalap | szerződés teljesítése (6. cikk (1) b)); a fájlban szereplő természetes személyek adatai tekintetében jogos érdek (6. cikk (1) f)), lásd 4. pont |
| Megőrzés | a fiók (cég) törléséig; ugyanazon üzleti év újra feltöltött beszámolója a korábbi értékeket felváltja. A fájl nem kerül a biztonsági mentésekbe; a kiolvasott értékek az adatbázis-mentésekben legfeljebb 30 napig megmaradnak (7. pont) |
A kiolvasott adatokat a felületen „hivatalos beszámolóból (feltöltött XML)” jelöléssel mutatjuk; ezek a cég saját fájljából származnak, tájékoztató jellegűek, nem közhiteles adatok.
3.7. AI cégprofil (weboldal-elemzés)
| Adatok | a 3.5. pont szerinti weboldalszöveg; a cégnév, a NAV szerinti cégforma, a rögzített TEÁOR-tevékenységek, a székhely települése és a rögzített fejlesztési célok; az eredmény: összefoglaló, tevékenység-, termék-, technológia- stb. tételek a weboldalról vett rövid, szó szerinti idézettel és az oldal címével, TEÁOR- és fejlesztésicél-javaslatok, nyitott kérdések; a felhasználó döntése az egyes tételekről (elfogadás, módosítás, elvetés); a futtatás technikai adatai (modell, időpont, felhasznált tokenek, költség) |
| Forrás | a 3.3–3.5. pont adatai; az eredményt mesterséges intelligencia állítja elő |
| Cél | a cég tevékenységének strukturált leírása a pályázatok illesztéséhez |
| Jogalap | szerződés teljesítése (6. cikk (1) b)); a weboldalszövegben szereplő harmadik személyek adatai tekintetében jogos érdek (6. cikk (1) f)), lásd 4. pont |
| Címzett | Anthropic, PBC (USA) mint adatfeldolgozó (9–10. pont) |
| Megőrzés | a fiók (cég) törléséig; egy újabb elemzés a korábbiakat nem törli |
Az elemzés minden weboldal-beolvasás után automatikusan elindul, illetve a felhasználó kérheti. Az eredmény javaslat: a cégprofilba, az üzleti adatok közé vagy a fejlesztési célok közé csak a felhasználó jóváhagyásával kerül, és a felületen „AI” jelöléssel, a weboldal forrásként való megjelölésével szerepel – soha nem hivatalos adatként.
3.8. Pályázat-illesztés és AI illeszkedés-értékelés
| Adatok | a 3.3–3.4., 3.6. és 3.7. pont adatai (cégforma, méret, adózói kategória, székhely települése és vármegyéje, TEÁOR-kódok, üzleti adatok, a cégprofil elfogadott vagy még nem megerősített tételei, a fejlesztési célok); az eredmény: a felhívásonkénti illesztési jelzések, és a Figyelő csomagban az AI illeszkedés-értékelés (minősítés, indokok a felhívás feltételeire és a cég adataira való hivatkozással, fejlesztési célonkénti értékelés, nyitott kérdések), valamint a futtatás technikai adatai |
| Cél | annak jelzése, mely felhívások lehetnek relevánsak a cég számára, és miért |
| Jogalap | szerződés teljesítése (6. cikk (1) b)) |
| Címzett | az AI illeszkedés-értékeléshez Anthropic, PBC (USA) mint adatfeldolgozó (9–10. pont) – a felhasználó nevét, e-mail-címét és a cég kapcsolattart ási adatait nem továbbítjuk |
| Megőrzés | az illesztési jelzéseket minden lekérdezéskor újraszámoljuk, nem tároljuk; az AI illeszkedés-értékelések a fiók (cég) törléséig maradnak meg (a modellnek átadott összeállítást nem tároljuk) |
A működés részletei az 5. pontban (automatizált döntéshozatal, profilalkotás).
3.9. Értesítések
| Adatok | a cégnek szóló értesítések (új releváns felhívás, új közlemény, közelgő határidő, státuszváltozás, heti összefoglalók), olvasottsági állapotuk |
| Cél | tájékoztatás a cég számára releváns pályázati eseményekről |
| Jogalap | szerződés teljesítése (6. cikk (1) b)) |
| Megőrzés | a fiók (cég) törléséig |
3.10. E-mailek
| Adatok | név, e-mail-cím, a levél tárgya és tartalma (pl. megerősítő vagy jelszó-visszaállító hivatkozás, értesítés, előfizetési visszaigazolás), küldési állapot és időpont; a megerősítő és jelszó-visszaállító hivatkozások titkos kódjának lenyomata és lejárata |
| Cél | e-mail-cím megerősítése, jelszó-visszaállítás, előfizetéssel kapcsolatos levelek, a próbaidőszak lejártára figyelmeztetés, értesítő e-mailek (a Figyelő csomagban eseményenként, az Alap csomagban heti összefoglalóban) |
| Jogalap | szerződés teljesítése (6. cikk (1) b)) |
| Megőrzés | az elküldött (vagy véglegesen sikertelen) levelek másolatát a küldéstől számított 30 nap után automatikusan töröljük; a megerősítő hivatkozás 48 óráig, a jelszó-visszaállító 1 óráig érvényes, lenyomatukat a lejárat után 30 nappal töröljük; az értesítési beállítás a fiók törléséig |
Értesítő e-mailt csak megerősített e-mail-címre küldünk. Az értesítő e-mailek a „Fiók és adatok” oldalon, illetve minden levél alján található leiratkozási hivatkozással egy kattintással kikapcsolhatók; a fiókkal és az előfizetéssel kapcsolatos levelek nem kapcsolhatók ki. A levelekben nincs megnyitást vagy kattintást követő elem, és nincs bennük külső kép.
A leveleket saját levelezőszerverünk küldi, amely ugyanazon a – 9. pontban megjelölt – tárhelyen fut, mint a szolgáltatás; külső e-mail-szolgáltatót nem veszünk igénybe.
3.11. Marketing e-mail (hírlevél)
| Adatok | név, e-mail-cím, a hozzájárulás megadásának vagy visszavonásának ténye és időpontja |
| Cél | tájékoztatás az Invata újdonságairól, ajánlatairól |
| Jogalap | hozzájárulás (6. cikk (1) a)); a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a szerinti előzetes hozzájárulás |
| Megőrzés | a hozzájárulás visszavonásáig, illetve a fiók törléséig |
A hozzájárulás önkéntes, nem feltétele a szolgáltatás használatának, és bármikor visszavonható a „Fiók és adatok” oldalon vagy a levelekben lévő leiratkozási hivatkozással. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Marketing e-mailt jelenleg nem küldünk.
3.12. Az ÁSZF elfogadásának és a hozzájárulásoknak a nyilvántartása
| Adatok | az elfogadott ÁSZF és a megismert adatkezelési tájékoztató verziója, a marketing-hozzájárulás megadása vagy visszavonása, ezek időpontja és helye (regisztráció, beállítások, új verzió elfogadása, leiratkozás) |
| Cél | annak igazolása, hogy a felhasználó elfogadta a szerződési feltételeket, és mihez járult hozzá (GDPR 7. cikk (1)) |
| Jogalap | jogi kötelezettség teljesítése (6. cikk (1) c), GDPR 7. cikk (1)) és jogos érdek (6. cikk (1) f)) a szerződés megkötésének igazolására |
| Megőrzés | a fiók törléséig |
3.13. Előfizetés, díjbekérő és számla
| Adatok | a cég csomagja, a próbaidőszak és az előfizetési időszak kezdete és vége, az előfizetési időszak típusa (havi/éves), a csomagigénylések és csomagváltások időpontja, a díjbekérő sorszáma, kiküldésének időpontja és fizetési határideje, a fizetési emlékeztetők időpontja, a befizetés dátuma, az igénylés lezárásának indoka, a csomagváltásokhoz az üzemeltető által rögzített indoklás és az azt rögzítő üzemeltetői fiók azonosítója, a számla sorszáma; a díjbekérőn és a számlán: a vevő neve, címe, adószáma, e-mail-címe, a díj összege |
| Cél | az előfizetés nyilvántartása, díjbekérő és számla kiállítása, a befizetés ellenőrzése |
| Jogalap | szerződés teljesítése (6. cikk (1) b)); a számla kiállítása és megőrzése jogi kötelezettség (6. cikk (1) c), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény 169. §-a) |
| Címzett | KBOSS.hu Kft. (Számlázz.hu) mint adatfeldolgozó (9. pont); a számlaadatok a NAV felé – jogszabályi kötelezettség alapján – adatszolgáltatásra kerülnek |
| Megőrzés | az előfizetési adatok a fiók törléséig; a számlák és a számviteli bizonylatok a kiállításuktól számított 8 évig – ezeket a fiók törlése nem érinti |
Online fizetés nincs; bankkártyaadatot nem kezelünk. A díjat banki átutalással kell megfizetni; a bankszámlakivonaton szereplő adatokat (befizető neve, bankszámlaszáma, összeg, közlemény) a számviteli bizonylatokkal együtt őrizzük meg.
3.14. A próbaidőszak igénybevételének nyilvántartása
| Adatok | az adószám első 8 számjegyéből (törzsszám) titkos kulccsal képzett, vissza nem fejthető lenyomat (HMAC-SHA256) és a próbaidőszak megadásának időpontja; más adatot (nevet, fiókot, céget) nem tárolunk mellette |
| Cél | annak biztosítása, hogy a díjmentes próbaidőszakot adóalanyonként csak egyszer lehessen igénybe venni (visszaélés megelőzése) |
| Jogalap | jogos érdek (6. cikk (1) f)), lásd 4. pont |
| Megőrzés | a próbaidőszak megadásától számított 5 év; a fiók törlése ezt a nyilvántartást nem érinti |
Egyéni vállalkozónál a lenyomat álnevesített személyes adat. Fiók törlésekor a fiók és a cég adatai törlődnek, ez a lenyomat azonban a fenti célból a megőrzési idő végéig megmarad. Mivel a lenyomat a fiókhoz nem kapcsolódik, az adatexportban nem szerepel.
3.15. Levelezés, panaszok, érintetti kérelmek
| Adatok | a levelező neve, e-mail-címe, a levél tartalma és mellékletei, a csomagigénylésekről a szolgáltatónak küldött automatikus értesítés (cégnév, adószám, a felhasználó neve és e-mail-címe, a kért csomag) |
| Cél | kérdések, panaszok, csomagigénylések és érintetti kérelmek intézése |
| Jogalap | szerződés teljesítése (6. cikk (1) b)); érintetti kérelemnél jogi kötelezettség (6. cikk (1) c)); a levelezés megőrzésénél a jogi igények előterjesztése és védelme mint jogos érdek (6. cikk (1) f)) |
| Megőrzés | az ügy lezárását követő 5 évig (a polgári jogi elévülési idő), ezt követően töröljük |
3.16. Pályázat előkészítése (Pályázó csomag)
| Adatok | a cég és a kiválasztott pályázati felhívás munkaterülete: a jogosultsági önellenőrzés és a mellékletlista tételeinek a felhasználó által beállított állapota, megjegyzései, határidői és saját tételei; a projektvázlathoz a 3.8. pont szerinti cégadatok és a kiválasztott fejlesztési cél; az AI által készített projektvázlat és az értékelési szempontonkénti szövegtervezetek (állítások a felhívás feltételeire, dokumentumrészleteire és a cég adataira való hivatkozással, nyitott kérdések), a felhasználó által átírt szövegek, az értékelési szempontok önértékelése és megjegyzései, az előkészítési ütemterv és a szakaszok átnézési jelölései; a futtatás technikai adatai (modell, tokenszám, költség) |
| Cél | a pályázat benyújtásának előkészítése: feltételek önellenőrzése, mellékletek nyomon követése, projektvázlat és letölthető munkaanyag (Word) készítése |
| Jogalap | szerződés teljesítése (6. cikk (1) b)) |
| Címzett | a projektvázlat és a szempontonkénti szövegtervezetek elkészítéséhez Anthropic, PBC (USA) mint adatfeldolgozó (9–10. pont): a cégadatokon és a fejlesztési célon kívül a felhasználó által átírt vázlatszövegek is a modellhez kerülnek; a felhasználó nevét, e-mail-címét és a cég kapcsolattartási adatait nem továbbítjuk; az önellenőrzés, a mellékletlista, az ütemterv és az önértékelés adatai nem kerülnek AI-szolgáltatóhoz |
| Megőrzés | a munkaterület, illetve a fiók (cég) törléséig (a modellnek átadott összeállítást nem tároljuk) |
A projektvázlat AI által készített, nem hivatalos munkaanyag; minden állítása mellett ott a forrása, és amit nem lehetett forrással alátámasztani, azt kérdésként tesszük fel. A beadandó pályázat tartalmáért a felhasználó felel.
3.17. Hibabejelentés
| Adatok | a bejelentés típusa (hiba, javaslat, kérdés, egyéb), címe, leírása és a felhasználó által megnevezett oldal; a bejelentő e-mail-címe és a cég neve a bejelentés időpontjában; a böngésző azonosítója (User-Agent); az állapot és az időpontok; a szolgáltató belső megjegyzése |
| Cél | a szolgáltatás működtetése és fejlesztése: hibák javítása, javaslatok és kérdések megválaszolása |
| Jogalap | szerződés teljesítése (6. cikk (1) b)); a szolgáltatás fejlesztésénél jogos érdek (6. cikk (1) f)) |
| Címzett | a bejelentést e-mailben a szolgáltató saját levelezőszerverén lévő postafiókjába is elküldjük (9. pont: Hetzner); AI-szolgáltatóhoz nem kerül |
| Megőrzés | a fiók törléséig, legfeljebb azonban a bejelentés lezárását követő 1 évig |
A bejelentéseit és azok állapotát a fiókjában látja, és az adatexport is tartalmazza őket (a szolgáltató belső megjegyzése nélkül).
3.18. Több felhasználó egy cégnél (meghívók, tagság)
| Adatok | a meghívott e-mail-címe, a szerepe (tag), a meghívó felhasználó, a meghívó létrehozásának, lejáratának, elfogadásának, illetve visszavonásának időpontja, a meghívó hivatkozás titkos kódjának vissza nem fejthető lenyomata; elfogadás után a tagság (cég, szerep: tulajdonos vagy tag, a csatlakozás időpontja) |
| Forrás | a meghívott e-mail-címét a meghívó tulajdonos adja meg; a tagság adatai a meghívó elfogadásából, illetve a tulajdonos műveleteiből (eltávolítás, tulajdonjog átadása) származnak |
| Cél | a meghívó elküldése és elfogadása, a cég felhasználóinak kezelése, a csomag szerinti felhasználói keret és a napi meghívókeret betartása |
| Jogalap | a meghívott e-mail-címének kezelése a meghívás elfogadásáig: a meghívó cég jogos érdeke (6. cikk (1) f)), hogy munkatársát vagy megbízottját a fiókhoz csatolja; a tagság: szerződés teljesítése (6. cikk (1) b)) |
| Címzett | a meghívó levelet saját levelezőszerverünk küldi (3.10. és 9. pont); AI-szolgáltatóhoz nem kerül. A cég felhasználói látják egymás nevét, e-mail-címét és szerepét, valamint a függő meghívók e-mail-címét |
| Megőrzés | a meg nem fogadott meghívót a lejárata (7 nap) vagy visszavonása után 30 nappal automatikusan töröljük, a meghívó levél másolatát a 3.10. pont szerint; az elfogadott meghívó és a tagság a tagság, illetve a cég törléséig marad meg |
Ha nem számított a meghívóra, nincs teendője: fiókot nem hozunk létre, és a címét a fentieken túl nem használjuk. A tag fiókjának törlésével csak a tagsága szűnik meg; a cég adatai a többi felhasználónál megmaradnak. Az adatexport a felhasználó tagságait, az általa küldött és a neki szóló meghívókat is tartalmazza (a titkos kód lenyomata nélkül).
4. Jogos érdeken alapuló adatkezelések – az érdekmérlegelés összefoglalása
| Adatkezelés | Jogos érdek | Miért arányos |
|---|---|---|
| Harmadik személyek adatai a cég weboldalán (3.5, 3.7) | a cég tevékenységének megismerése a felhasználó kérésére | Csak a cég saját, nyilvános weboldalát olvassuk be, csak a cég kérésére; ezeket az adatokat nem keressük, nem emeljük ki és nem használjuk fel külön; csak a cég fiókjában érhetők el; legfeljebb 3 beolvasást őrzünk, és a cég törlésével minden törlődik. |
| Természetes személyek adatai a feltöltött beszámolóban (3.6) | a kiolvasott értékek ellenőrizhetősége az eredeti fájl alapján | A fájlt a cég maga tölti fel; belőle csak a cég pénzügyi és létszámadatait olvassuk ki; a fájl csak a cég fiókjában érhető el, mentésbe nem kerül, és a cég törlésével törlődik. |
| A meghívott e-mail-címe (3.18) | a cég munkatársának vagy megbízottjának csatolása a fiókhoz | Csak a meghívó elküldésére és elfogadására használjuk; a meghívó 7 nap után lejár, a meg nem fogadott meghívót 30 nap múlva töröljük; cégenként napi legfeljebb 10 meghívó küldhető, és csak megerősített e-mail-című tulajdonos küldhet. |
| Próbaidőszak-nyilvántartás (3.14) | a díjmentes próbaidőszakkal való visszaélés megelőzése | Csak a törzsszám titkos kulcsú, vissza nem fejthető lenyomatát és egy időpontot tárolunk, fiókhoz vagy névhez nem kapcsolva; az érintettre ez csak annyiban hat, hogy ugyanazzal az adószámmal másodszor nem kap próbaidőszakot. |
| Technikai naplók (6. pont) | a szolgáltatás biztonsága, hibák és visszaélések felderítése | Korlátozott adatkör, rövid megőrzés, hozzáférés csak az adatkezelőnek. |
| Biztonsági mentések (7. pont) | az adatok helyreállíthatósága meghibásodás vagy incidens esetén | 30 napos megőrzés, ugyanazon EU-beli szerveren, hozzáférés csak az adatkezelőnek. |
| Levelezés megőrzése (3.15) | jogi igények előterjesztése és védelme | Csak a levelezés, az elévülési időig. |
E jogos érdeken alapuló adatkezelések ellen az érintett tiltakozhat (11. pont).
5. Automatizált döntéshozatal és profilalkotás
A szolgáltatás a cég adatait (3.3–3.4., 3.6–3.7. pont) összeveti a pályázati felhívások feltételeivel. Egyéni vállalkozó ügyfélnél – mivel a cégadatai személyes adatok – ez a GDPR 4. cikk 4. pontja szerinti profilalkotásnak minősülhet.
A logika röviden:
- Szabályalapú előszűrés: a felhívás státusza és határideje, a kedvezményezetti kör, a régió, a támogatási összeg és a téma, valamint a felhívás dokumentumaiból kinyert feltételek (pl. létszám, árbevétel, cégkor, TEÁOR-kód, terület, csekély összegű támogatás) összevetése a cég rögzített adataival. Minden jelzés megnevezi, melyik adat és melyik forrás (dokumentum, oldal, idézet) alapján született.
- AI illeszkedés-értékelés (Figyelő csomag): egy nagy nyelvi modell (Anthropic Claude) a cég tevékenységét és fejlesztési céljait a felhívás támogatott tevékenységeivel veti össze; a mellette vagy ellene szóló indokoknak a felhívás legalább egy feltételére hivatkozniuk kell, a hivatkozás nélküli indokokat a rendszer elveti. Pontszámot nem ad.
Az eredmény ajánlás. Joghatással járó vagy az érintettet hasonlóan jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntés nem születik (a GDPR 22. cikke nem alkalmazand ó): a nem illeszkedőnek jelzett felhívások is megtekinthetők, arról, hogy a cég pályázik-e, a felhasználó dönt, és a pályázatok elbírálását a kiíró végzi, nem mi. A felhasználó a bemenő adatokat bármikor megtekintheti és javíthatja, az AI-javaslatokat elvetheti, és a profilalkotás ellen tiltakozhat (11. pont).
6. Technikai naplók
A szolgáltatás működése és biztonsága érdekében a szerver naplózza a beérkező kéréseket (IP-cím, időpont, kért cím, válaszkód, a böngésző azonosító adata), az alkalmazás pedig a háttérfolyamatok eseményeit (pl. elkészült weboldal-beolvasás, elküldött levél). Az alkalmazásnaplók legfeljebb belső azonosítókat (felhasználó-, cégazonosító) tartalmaznak, e-mail-címet, nevet, jelszót vagy levéltartalmat nem.
| Jogalap | jogos érdek (6. cikk (1) f)), lásd 4. pont |
| Megőrzés | a naplókat hetente forgatjuk, és legfeljebb 9 hétig őrizzük meg |
7. Biztonsági mentések
Az adatbázisról naponta biztonsági mentés készül, amelyet ugyanazon a szerveren (9. pont) tárolunk. A mentéseket – a szoftverfrissítések előtt készülő mentésekkel együtt – legkésőbb 30 nap után automatikusan töröljük. Egy törölt fiók adatai így legfeljebb 30 napig maradhatnak meg a mentésekben; ez idő alatt azokat kizárólag a rendszer helyreállítására használhatjuk, és helyreállítás esetén a törlést megismételjük. A weboldalak nyers HTML-kódja és a feltöltött beszámoló-fájlok nem kerülnek a mentésekbe.
8. Sütik és helyi tárolás
Kizárólag egy, a bejelentkezéshez technikailag feltétlenül szükséges munkamenet-sütit használunk:
| Név | Cél | Érvényesség | Jellemzők |
|---|---|---|---|
palyai_session | a bejelentkezett állapot fenntartása | 14 nap, illetve kijelentkezésig | belső (first-party), HttpOnly, Secure, SameSite=Lax |
E süti használatához hozzájárulás nem szükséges (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdés). Analitikai, követő vagy hirdetési sütit, külső analitikai vagy hirdetési szolgáltatást nem használunk, a böngésző helyi tárolóját (localStorage) nem használjuk, a betűtípusokat és minden más tartalmat saját szerverünkről töltjük be.
9. Adatfeldolgozók és címzettek
| Adatfeldolgozó | Tevékenység | Az adatok helye |
|---|---|---|
| Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország; www.hetzner.com) | szerver- és tárhelyszolgáltatás: adatbázis, fájltár, biztonsági mentések, saját levelezőszerver | Helsinki, Finnország (EU) |
| Anthropic, PBC (Egyesült Államok; www.anthropic.com) | mesterséges intelligencia szolgáltatás (API): AI cégprofil (3.7), AI illeszkedés-értékelés (3.8), AI projektvázlat (3.16), valamint a nyilvános pályázati dokumentumokból a feltételek kinyerése (ez utóbbi a felhasználók személyes adatait nem érinti) | Egyesült Államok (10. pont) |
| KBOSS.hu Kft. (Számlázz.hu; www.szamlazz.hu) | díjbekérő és számla kiállítása, tárolása, NAV-adatszolgáltatás | Magyarország (EU) |
Az adatfeldolgozók a személyes adatokat kizárólag a mi utasításunk szerint, a GDPR 28. cikke szerinti adatfeldolgozási feltételek alapján kezelik. Az Anthropic az API-n keresztül kapott adatokat feltételei szerint alapértelmezésben nem használja modelljei tanítására.
Egyéb címzettek. Személyes adatot harmadik félnek nem adunk el és nem adunk át, kivéve, ha jogszabály vagy hatósági, bírósági határozat kötelez rá (pl. adóhatósági ellenőrzés). A NAV-tól adatot kapunk (3.3); a számlaadatokat jogszabály alapján a NAV részére adatszolgáltatásként továbbítjuk (3.13).
A Pályázati Portálról (palyazat.gov.hu) gyűjtött felhívások, dokumentumok és közlemények nyilvános adatok; a Pályázati Portál felé személyes adatot nem továbbítunk.
10. Adattovábbítás harmadik országba
Az AI cégprofilhoz (3.7), az AI illeszkedés-értékeléshez (3.8) és az AI projektvázlathoz (3.16) szükséges adatokat az Anthropic, PBC részére, az Egyesült Államokba továbbítjuk. Ezek: a cégnév, a cégforma, az adózói kategória, a székhely települése és vármegyéje, a TEÁOR-kódok, a rögzített üzleti adatok (pl. létszám, árbevétel, alapítás éve, de minimis támogatás, saját tőke, adózott eredmény, mérlegfőösszeg), a fejlesztési célok, a cégprofil tételei, valamint a cég weboldalának beolvasott szövege – benne az esetleg ott szereplő kapcsolattartói adatokkal. A felhasználó nevét, e-mail-címét, jelszavát és a cég kapcsolattartási adatait nem továbbítjuk.
A továbbítás garanciája az Európai Bizottság által elfogadott általános adatvédelmi kikötések (standard contractual clauses, GDPR 46. cikk (2) bekezdés c) pont), amelyek az Anthropic adatfeldolgozási feltételeinek részét képezik. A kikötések másolatát az office@invata.hu címen kérheti.
11. Az érintettek jogai
| Jog | Hogyan gyakorolható |
|---|---|
| Hozzáférés (GDPR 15. cikk) | a „Fiók és adatok” oldalon egy kattintással letölthető minden, a felhasználóról és cégéről tárolt adat; vagy kérelem az office@invata.hu címre |
| Helyesbítés (16. cikk) | a név, a cégadatok, az üzleti adatok és a fejlesztési célok a felületen szerkeszthetők; egyébként kérelem e-mailben |
| Törlés (17. cikk) | a „Fiók és adatok” oldalon a fiók – a jelszó megadásával – azonnal törölhető, a cég összes adatával együtt; a biztonsági mentésekből az adatok legfeljebb 30 nap alatt törlődnek. Nem töröljük azokat az adatokat, amelyek megőrzését jogszabály írja elő (számlák), és a próbaidőszak-nyilvántartást (3.14) |
| Korlátozás (18. cikk) | kérelem az office@invata.hu címre |
| Adathordozhatóság (20. cikk) | a letöltés géppel olvasható, strukturált (JSON) formátumú |
| Tiltakozás (21. cikk) | a jogos érdeken alapuló adatkezelések (4. pont) és a profilalkotás (5. pont) ellen, kérelem az office@invata.hu címre |
| Hozzájárulás visszavonása (7. cikk (3)) | a marketing-hozzájárulás a „Fiók és adatok” oldalon vagy a levelekben lévő hivatkozással bármikor visszavonható |
A kérelmekre indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk (GDPR 12. cikk (3)); ez a határidő szükség esetén – a kérelem összetettségére vagy számára tekintettel – további két hónappal meghosszabbítható, amiről a kérelmezőt az első hónapon belül tájékoztatjuk. A kérelem teljesítése díjmentes. Ha kétségünk van a kérelmező személyazonosságát illetően, további információt kérhetünk.
12. Jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először forduljon hozzánk (office@invata.hu). Panaszt tehet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. · ugyfelszolgalat@naih.hu · www.naih.hu
Jogainak megsértése esetén bírósághoz is fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 23. §).
13. Adatbiztonság
- a böngésző és a szerver közötti kapcsolat titkosított (HTTPS/TLS);
- a jelszavakat csak egyirányú, sózott lenyomat (Argon2id) formában tároljuk;
- a munkamenet-süti HttpOnly és Secure jelzésű, a munkamenet-azonosító véletlenszerű;
- a megerősítő és jelszó-visszaállító hivatkozások kódjából csak lenyomatot tárolunk, és azok rövid ideig érvényesek;
- minden cég csak a saját adataihoz fér hozzá; az adatbázis és a fájltár kívülről nem érhető el;
- a szerverhez kizárólag az adatkezelő fér hozzá;
- a weboldal-beolvasó csak nyilvános címekre csatlakozik;
- napi, 30 napig őrzött biztonsági mentés;
- az adatok az Európai Unión belüli adatközpontban (Finnország) vannak.
Az adatvédelmi incidenseket nyilvántartjuk; ha az incidens kockázattal jár, a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak, magas kockázat esetén az érintetteket is értesítjük (GDPR 33–34. cikk).
14. A tájékoztató módosítása
A tájékoztatót a szolgáltatás vagy a jogszabályok változásakor módosíthatjuk. A módosításról a felhasználókat e-mailben értesítjük, a módosított változatot a https://invata.hu/adatvedelem oldalon tesszük közzé, és lényeges változás esetén bejelentkezéskor kérjük a megismerését. A korábbi változatokat megőrizzük, és kérésre megküldjük.
Változások
- 1.5 (hatályos: 2026. október 11-től): új adatkezelési cél a több felhasználós cégekhez (3.18. pont: a meghívott e-mail-címe jogos érdek alapján, a tagság, a cég felhasználói látják egymás nevét és e-mail-címét, a meg nem fogadott meghívók törlése); a 2. és a 4. pont kiegészítése.
- 1.4 (hatályos: 2026. október 11-től): új adatkezelési cél a hibabejelentéshez (3.17. pont: a bejelentés adatai, a böngésző azonosítója, megőrzés a fiók törléséig, legfeljebb a lezárást követő 1 évig).
- 1.3 (hatályos: 2026. október 10-től): a 3.16. pont pontosítása – a pályázat-előkészítő értékelési szempontonkénti szövegtervezetei, önértékelése és ütemterve; a felhasználó által átírt vázlatszövegek is az AI-szolgáltatóhoz kerülnek a tervezetek készítésekor.
- 1.2 (hatályos: 2026. október 10-től): a 3.1. pont kiegészítése az utolsó bejelentkezés időpontjával; a 3.13. pont kiegészítése a díjbekérő- és befizetés-nyilvántartás adataival (az üzemeltetői adminisztrációs felülethez).
- 1.1 (hatályos: 2026. október 10-től): új adatkezelési cél a Pályázó csomag pályázat-előkészítő funkciójához (3.16. pont: önellenőrzés, mellékletlista, AI projektvázlat és Word-export); a 9. és 10. pont kiegészítése az AI projektvázlattal.
Korábbi változatok: 1.4 (hatályos: 2026. október 11-től), 1.3 (hatályos: 2026. október 10-től), 1.2 (hatályos: 2026. október 10-től), 1.1 (hatályos: 2026. október 10-től), 1.0 (hatályos: 2026. október 9-től)