Adatkezelési tájékoztató

Hatályos: 2026. július 10. (utolsó frissítés) · GDPR (EU) 2016/679 rendelet alapján

1. Az adatkezelő

Huller Dániel E.V. · 8864 Tótszerdahely, Kossuth Lajos utca 44. · Adószám: 79174620-1-40 · Nyilvántartási szám: 52053102

Kapcsolat: info.agrolex@gmail.com

2. Milyen adatokat kezelünk és miért

Adat	Jogalap	Cél	Megőrzési idő
E-mail cím, jelszó (hash)	Szerződés teljesítése	Regisztráció, bejelentkezés	Fiók törléséig
Feltöltött dokumentumok tartalma	Szerződés teljesítése	AI elemzés, chat	Munkamenet végéig (éles: fiók törléséig vagy 90 nap)
Chat előzmények	Jogos érdek / szerződés	Dokumentum-archívum funkció	Fiók törléséig vagy 90 nap
Feltett kérdések és a rendszer válaszai	Jogos érdek	A szolgáltatás minőségének fejlesztése, hibajavítás	Fiók törléséig vagy 90 nap
Számlázási adatok	Jogi kötelezettség (ÁFA tv.)	Számlakiállítás	8 év (NAV előírás)
Szerver naplók (IP, időbélyeg)	Jogos érdek	Biztonság, hibaelhárítás	30 nap

3. Adattovábbítás – adatfeldolgozók

Az adatokat az alábbi harmadik feleknek továbbítjuk, kizárólag a Szolgáltatás nyújtásához szükséges mértékben:

Anthropic, PBC (USA) — az AI válaszok generálásához a feltöltött dokumentum szövege átkerül az Anthropic API-ra. Az Anthropic adatkezelési feltételei: anthropic.com/privacy. A dokumentum tartalmát Anthropic nem használja modelltraining célra (API mód).
Supabase Inc. (USA/EU) — felhasználói fiókok, hitelesítés. Adatok EU-s régióban tárolva (eu-west-1).
Render (Render Services, Inc., USA) — a szerver tárhelye. Adatvédelmi tájékoztató: render.com/privacy.
Stripe, Inc. (USA/EU) — fizetési adatok feldolgozása (bankkártyaadathoz az Agrolex nem fér hozzá). Adatvédelmi tájékoztató: stripe.com/privacy.
Számlázz.hu (KBOSS.hu Kft.) — számlakiállítás.
Resend — a regisztráció után kiküldött üdvözlő e-mail továbbítása (a beírt e-mail címet és nevet kezeli ehhez).
Google Ireland Ltd. (Google Analytics) — kizárólag a süti-hozzájárulásod esetén, látogatottsági statisztikához. Ld. az 5. pontot.
Microsoft Ireland Operations Ltd. (Microsoft Clarity) — kizárólag a süti-hozzájárulásod esetén, a használat elemzéséhez (anonim hőtérképek és összesített viselkedési statisztika, az oldal fejlesztéséhez). Adatvédelmi tájékoztató: privacy.microsoft.com. Ld. az 5. pontot.
Meta Platforms Ireland Ltd. (Meta Pixel / Facebook) — kizárólag a süti-hozzájárulásod esetén, a Facebook/Instagram hirdetéseink hatékonyságának méréséhez és optimalizálásához (pl. a hirdetésből érkező regisztrációk mérése). Adatvédelmi tájékoztató: facebook.com/privacy. Ld. az 5. pontot.

4. Az érintett jogai

Hozzáférés: kérheted a rólad tárolt adatok másolatát.
Helyesbítés: kérheted a pontatlan adatok javítását.
Törlés („elfeledtetés"): kérheted az adataid törlését — a fiókot és az archívumot 30 napon belül töröljük. (Számlázási adatokat jogszabály miatt 8 évig meg kell őrizni.)
Adathordozhatóság: kérheted az adataid géppel olvasható formátumban.
Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
Panasz: a NAIH-hoz (Nemzeti Adatvédelmi és Információszabadság Hatóság, naih.hu) fordulhatsz.

Kérelmeket az info.agrolex@gmail.com címre várjuk; 30 napon belül válaszolunk.

5. Sütik (cookie-k)

Első látogatáskor egy süti-sávban kérünk hozzájárulást a nem-feltétlenül-szükséges sütikhez. Az Agrolex az alábbi sütiket/tárolt adatokat használja:

Munkamenet-süti (szükséges, hozzájárulás nélkül is aktív): a bejelentkezési állapot megőrzéséhez, a Supabase auth tokent tárolja.
Süti-hozzájárulás jelölése (szükséges): a böngésződ helyi tárolójában (localStorage) mentjük, hogy elfogadtad-e a nem-szükséges sütiket, hogy ne kérdezzünk rá minden látogatáskor.
Google Analytics — _ga, _ga_* (opcionális, csak hozzájárulás esetén): látogatottsági statisztikához. Csak akkor töltődik be, ha a süti-sávban "Elfogadom"-ra kattintasz. Megőrzési idő: max. 2 év. Adatvédelmi tájékoztató: policies.google.com/privacy.
Microsoft Clarity — _clck, _clsk (opcionális, csak hozzájárulás esetén): a használat elemzéséhez (anonim hőtérképek, összesített viselkedési statisztika). Csak akkor töltődik be, ha a süti-sávban "Elfogadom"-ra kattintasz. Megőrzési idő: max. 1 év. Adatvédelmi tájékoztató: privacy.microsoft.com.
Meta Pixel — _fbp (opcionális, csak hozzájárulás esetén): a Facebook/Instagram hirdetéseink méréséhez és optimalizálásához (pl. a hirdetésből érkező regisztrációk mérése). Csak akkor töltődik be, ha a süti-sávban "Elfogadom"-ra kattintasz. Megőrzési idő: max. 3 hónap. Adatvédelmi tájékoztató: facebook.com/privacy.

A hozzájárulásod bármikor módosíthatod a lábléc "Süti-beállítások módosítása" linkjén.

6. Adatbiztonság

A kommunikáció HTTPS-en titkosítva zajlik.
A jelszavak bcrypt hash-ben tárolódnak (Supabase).
A dokumentumok szerveren nem tárolódnak tartósan (prototípus fázisban — éles verzióban titkosított tárolás).

7. Módosítások

A tájékoztató változásáról regisztrált felhasználókat e-mailben értesítjük. A módosítás hatálybalépési dátuma mindig feltüntetésre kerül.