Adatkezelési tájékoztató

1. Adatkezelő és kapcsolat

Az Adatkezelő adatai:

cégnév: Seamless Hungaria Korlátolt Felelősségű Társaság (rövid cégnév: Seamless Hungaria Kft.);
székhely: 2081 Piliscsaba, Somlyó utca 8.;
cégjegyzékszám: 13-09-142279;
nyilvántartó: Budapest Környéki Törvényszék Cégbírósága;
adószám: 23036231-2-13;
kapcsolat: `ugyfelszolgalat@palyazat.app`; adatvédelem: `adatvedelem@palyazat.app`;
honlap: <https://palyazat.app>.

A szolgáltatás neve pályázat.app, a szolgáltatást a Seamless Hungaria Kft. nyújtja. Ez a tájékoztató azokra az esetekre vonatkozik, amelyekben a Szolgáltató határozza meg az adatkezelés célját és eszközeit.

2. Adatkezelések

Adatkezelés	Adatok és cél	Jogalap	Megőrzés	Címzettek
Fiók és Google-belépés	e-mail, név, Google `sub`, kép, szerep, tenant, állapot, utolsó belépés; azonosítás és hozzáférés	jogos érdek (GDPR 6. cikk (1) f)); ha a szerződő fél egyéni vállalkozó, a szerződés teljesítése (6. cikk (1) b))	a szerződés megszűnése után 30 napon belül törlődik	Google, Hetzner
OTP-belépés és rate limit	e-mail, HMAC-kód és nonce, lejárat, felhasználás/kísérletszám, rate-limit kulcs és számláló; hitelesítés és visszaélésvédelem	jogos érdek (GDPR 6. cikk (1) f)): a fiókok védelme	az OTP a lejárata után legfeljebb 24 órával, a rate-limit sor 7 nap után törlődik	Scaleway TEM, Hetzner
Munkamenet	JWT/süti claim és technikai azonosítók; bejelentkezett állapot	jogos érdek (GDPR 6. cikk (1) f)); ha a szerződő fél egyéni vállalkozó, a szerződés teljesítése (6. cikk (1) b))	alapból 12 óra	Hetzner
Naplók és biztonság	a webszerver hozzáférési naplója, amely IP-címet tartalmaz (Caddy); az alkalmazás futási és hibanaplója, amely felhasználói azonosítót is tartalmazhat (konténer stdout/stderr); a szerver rendszernaplója; a túl sok sikertelen belépési próbálkozás miatti ideiglenes tiltás adatai (fail2ban); működés, hibakeresés és védelem	jogos érdek (GDPR 6. cikk (1) f)): a szolgáltatás biztonsága és működése	a webszerver-, az alkalmazás- és a rendszernaplók legfeljebb 30 nap; a túl sok sikertelen belépési próbálkozás miatti ideiglenes tiltás adatai (fail2ban): 1 nap	Hetzner
Automatikus levelek	címzett e-mail, OTP, értesítés vagy operátori riasztás tartalma; üzenetküldés; az értesítési küldési naplóban a címzett, az időpont és az érintett tétel	jogos érdek (GDPR 6. cikk (1) f)); ha a szerződő fél egyéni vállalkozó, a szerződés teljesítése (6. cikk (1) b))	az értesítési küldési napló bejegyzései 90 nap után automatikusan törlődnek	Scaleway TEM
Emberi levelezés	ügyfélszolgálati vagy adatvédelmi feladó/címzett, levéltartalom és csatolmány; kérés kezelése	jogos érdek (GDPR 6. cikk (1) f)); ha a szerződő fél egyéni vállalkozó, a szerződés teljesítése (6. cikk (1) b))	az ügy lezárását követő 1 év	mailbox.org
AI-támogatott dokumentumfeldolgozás, illesztés és piszkozatírás	a feltöltött dokumentum szövege vagy képe; kiírás-, termék-, cégprofil-, referencia-, bizonyíték- és meglévő piszkozatadat az adott hívás szerint; kinyerés, termék–követelmény összevetés és piszkozat készítése; a szöveges hasonlósághoz szövegbeágyazás (embedding)	ebben az adatkezelésben a Szolgáltató az ügyfél (a cég) megbízásából adatfeldolgozóként jár el; a jogalapot az ügyfél mint adatkezelő határozza meg (adatfeldolgozási megállapodás). Az adatok saját modell tanítására nem kerülnek felhasználásra	a szolgáltatói oldali megőrzésről lásd a 3. pontot	Anthropic (AI-elemzés); OpenAI (kizárólag szövegbeágyazás). A Google Gemini 2026. október óta nem kap adatot (kivezetve). Az Anthropic és az OpenAI az Egyesült Államokban is kezelhet adatot; a szolgáltatói szerződéses garanciák (adatfeldolgozási megállapodás, továbbítási garancia) véglegesítése folyamatban van.
Cégprofil és KKV-besorolás	cégazonosítók, cégadatok, valamint a cégnyilvántartásból származó vezetők és tulajdonosok neve; cégprofil kitöltése és kapcsolt vállalkozások alapján végzett KKV-besorolás. A cégadat-szolgáltató válaszából a bankszámlaszámok a mentés előtt törlődnek; a vezetők és a tulajdonosok neve (amely természetes személy személyes adata lehet, akkor is, ha nyilvános cégnyilvántartásból származik) a cégprofillal együtt tárolódik.	jogos érdek (GDPR 6. cikk (1) f)): a cégprofil kitöltése és a KKV-besorolás előkészítése; a besorolás döntéstámogató, az ügyfél erősíti meg	a vezetők és tulajdonosok neve a bérlő cégprofiljával együtt tárolódik, és azzal együtt törlődik	WellData Kft. (CégadatAPI), Hetzner
Sütik és böngészőtár	a Süti- és böngészőtár-tájékoztató szerinti technikai adatok; működés és beállításmegőrzés	a szolgáltatás működéséhez szükséges tárolás; jogos érdek (GDPR 6. cikk (1) f)). A szolgáltatás hozzájárulást igénylő (például reklám- vagy követő) sütit nem használ	az egyes eszközök ott jelzett élettartama	Google-belépésnél Google; Hetzner
Leiratkozás az automatikus levelekről	felhasználó- és bérlőazonosító, levéltípus, a leiratkozás forrása és időpontja; a leiratkozó link tokenje csak kivonatként (hash) tárolódik; a leiratkozás tiszteletben tartása	jogos érdek (GDPR 6. cikk (1) f)): a leiratkozás tiszteletben tartása és igazolása	a felhasználói fiók megszűnéséig	Hetzner
Levélküldési engedélylista	a nem belépési célú automatikus levelek csak az üzemeltető által beállított címzett-listára mennek; a listán kívüli címre nem megy levél, és ez naplózódik	jogos érdek (GDPR 6. cikk (1) f)): a levelek téves címzettjének kizárása	amíg az üzemeltető a listát fenntartja	Hetzner
Kapcsolatfelvételi űrlap (palyazat.app)	cégnév, e-mail-cím, a kérés típusa (bemutató vagy korai hozzáférés), érdeklődési kör, nem kötelező üzenet (szabad szöveg), a kiinduló oldal és a beküldés ideje; a kérés megválaszolása és a kapcsolatfelvétel. A visszaélés-szűréshez az IP-címből és az e-mail-címből kulcsolt lenyomat készül, amely csak a beküldési korlát idejére (legfeljebb 1 nap) él; az IP-cím az űrlap adatai között nem tárolódik (a webszerver-naplóban a „Naplók és biztonság” sor szerint szerepel). Kérjük, hogy az üzenet ne tartalmazzon egészségügyi, különleges vagy más személyekre vonatkozó bizalmas adatot.	jogos érdek (GDPR 6. cikk (1) f)): a bemutatóval vagy korai hozzáféréssel kapcsolatos megkeresés megválaszolása. Az adatkezelés ellen tiltakozni lehet: `adatvedelem@palyazat.app`	a nem ügyféllé váló érdeklődők megkeresése az utolsó érdemi kapcsolatfelvételtől számított 6 hónapig marad meg, utána automatikusan törlődik; a megkeresésről e-mailes értesítés is készül az ügyfélszolgálati postafiókba, ez az értesítő levél legkésőbb 6 hónap után törlődik	Hetzner (tárhely), Scaleway (értesítő levél az ügyfélszolgálatnak), mailbox.org (ügyfélszolgálati postafiók)

A személyes adatokat tartalmazó adatbázisról és a feltöltött fájlokról rendszeresen titkosított biztonsági mentés készül. A mentések megőrzésének célja legfeljebb körülbelül 3 hónap; a régi mentések automatikus selejtezésének bevezetése folyamatban van. A mentés kizárólag visszaállításra szolgál. Visszaállítás esetén a mentés készítése óta végrehajtott törléseket újra végre kell hajtani; ennek dokumentált eljárása kialakítás alatt van.

3. Adattovábbítás és címzettek

A szolgáltatói jegyzék az Al-adatfeldolgozók jegyzékében található. A Google Gemini 2026. október óta nem kap adatot (a szolgáltatás kivezetve). Az Anthropic és az OpenAI az Egyesült Államokban is kezelhet adatot; a szolgáltatói szerződéses garanciák (adatfeldolgozási megállapodás, továbbítási garancia) véglegesítése folyamatban van.

4. Érintetti jogok és panasz

Az érintett kérhet hozzáférést, helyesbítést, törlést, korlátozást, tiltakozhat, és ahol alkalmazható, kérheti az adathordozhatóságot vagy visszavonhatja hozzájárulását. Kérelem: `adatvedelem@palyazat.app`. Az Adatkezelő a kérelemre egy hónapon belül válaszol; ezt a határidőt indokolt esetben (a kérelem összetettsége vagy a kérelmek száma miatt) további két hónappal meghosszabbíthatja, erről a kérelem beérkezésétől számított egy hónapon belül, az ok megjelölésével értesíti a kérelmezőt. A kérelem teljesítése előtt az Adatkezelő ellenőrizheti a kérelmező személyazonosságát. A jogos érdeken alapuló adatkezelés ellen az érintett bármikor tiltakozhat. Ha az adatkezelés a cég (az ügyfél) mint adatkezelő megbízásából történik, az Adatkezelő a kérelmet a céghez továbbítja, és a teljesítésében segít. A szolgáltatásban kizárólag automatizált, az érintettre nézve joghatással járó döntés nem születik: a rangsorolás és a besorolás döntéstámogató, a döntést ember hozza meg.

Panasz benyújtható a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH). Cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391 1400; e-mail: `ugyfelszolgalat@naih.hu`; honlap: <https://naih.hu>.