Írásos szerződés
A szolgáltatás indulása előtt írásos adatfeldolgozói szerződést kötök az irodával (GDPR 28. cikk), alfeldolgozói listával.
Biztonság és adatvédelem
Az ügyfelei adatait szerződés és napló védi.
Leírom, mi történik az adattal, ki dolgozza fel, és mi az, amit ma még nem tudok megígérni.
Csak lekérdező NAV-hozzáférés
Ügyfélcégenként külön, csak lekérdező technikai felhasználó. A kulcs titkosítva, bármikor visszavonható, a beküldő műveletet nem hívom.
Jóváhagyás és napló
Az MI jelez, nem dönt. Látszik, ki mit hagyott jóvá, és melyik levél mikor ment ki kinek.
Export és törlés
A jóváhagyott tételek bármikor exportálhatók. A teljes adatállományt kérésre átadom, felmondás után igazolással törlöm.
Nincs modelltanítás
Az ügyféladatokon nem tanítok modellt. Az OpenAI API az API-n küldött adatot alapból nem használja tanításra.
Tulajdonos és munkatárs
Minden csomagban két szerep van: tulajdonos és munkatárs. A munkatárs az iroda minden ügyfélcégét látja, és jóváhagyhat.
Nyitott pont
Amit ma még nem ígérek.
Az EU-n belüli feldolgozást és a nulla adatmegőrzést a használt MI-modellnél még ellenőrzöm. Amíg nincs írásos megerősítésem, nem állítom, hogy az adat az EU-ban marad. Az első szerződés előtt írásban megmondom az eredményt.
Adatfeldolgozók
A weboldal és a chat adatfeldolgozói
A weboldal, a chat és a bemutató ezeket a szolgáltatókat használja (ellenőrizve: 2026. október 31.). Az előfizető irodáknak a szerződéshez külön, teljes alfeldolgozói listát adok.
| Szolgáltató | Mire | Milyen adat | Ország |
|---|---|---|---|
| Hetzner Hetzner Online GmbH | Weboldal, szerverfunkciók, chat-munkamenetek és napi keretek tárolása | Beszélgetések szövege, kapcsolati adatok | Németország (EU, nürnbergi adatközpont) |
| Netlify Netlify, Inc. | Korábbi tárhely: a 2026. október 27. előtti chat-munkamenetek másolata a törlésükig | Beszélgetések szövege, kapcsolati adatok | Amerikai Egyesült Államok, globális kiszolgálóhálózat |
| OpenAI OpenAI Ireland Ltd. | A chat válaszai, a csatolt fájlok és a bemutató számláinak kiolvasása | A beszélgetés szövege, a fájl a feldolgozás idejére | Írország (EU); a feldolgozás az Egyesült Államokban is történhet |
| Anthropic Anthropic PBC | A chat tartalék modellje, ha az OpenAI nem válaszol, a csatolt fájlokkal együtt | A beszélgetés szövege, a fájl a feldolgozás idejére | Amerikai Egyesült Államok |
| ElevenLabs Eleven Labs Inc. | A chat felolvasása | A felolvasott válasz szövege | Amerikai Egyesült Államok |
| Resend Plus Five Five, Inc. | Értesítő e-mailek | Az értesítés tartalma, kapcsolati adatok | Amerikai Egyesült Államok |
| Telnyx Telnyx LLC | SMS a szolgáltatónak, ha valaki emberrel beszélne, és visszaigazoló SMS foglaláskor | Név, telefonszám, az üzenet szövege | Amerikai Egyesült Államok |
| Supabase Supabase, Inc. | A foglalási naptár nyilvántartása | Időpont, név, elérhetőség | EU-s adatközpont; a szolgáltató az Egyesült Államokban működik |
Az EU-n kívüli továbbítás általános adatvédelmi kikötésekkel (GDPR 46. cikk), illetve ahol a szolgáltató szerepel rajta, az EU-USA adatvédelmi keret alapján történik. Részletek: adatkezelési tájékoztató.
GYIK
Kérdések az adatokról
Ki az adatkezelő és ki az adatfeldolgozó?
Az ügyfélcég az adatkezelő, a könyvelőiroda az adatfeldolgozó, az IrodAI az iroda alfeldolgozója. Ezt a szolgáltatás indulása előtt írásos adatfeldolgozói szerződésben rögzítem (GDPR 28. cikk), alfeldolgozói listával.
Tanít modellt az ügyfeleim adatain?
Nem. Az MI-feldolgozás az OpenAI API-n fut, amely az API-n küldött adatot alapból nem használja modelltanításra, és én sem tanítok rajta modellt.
Az adat az EU-ban marad?
Ezt ma nem állítom. Az EU-s feldolgozást és a nulla adatmegőrzést a használt modellnél még ellenőrzöm, és az első szerződés előtt írásban megmondom az eredményt. Ha ez az irodának feltétel, a Hálózat sávban privát feldolgozás kérhető egyedi ajánlattal. Őszintén: aki saját szerveren futó MI-t kínál, ebben ma erősebb érvet mond.
Mi történik a NAV technikai felhasználóval?
Ügyfélcégenként egy csak lekérdező felhasználót kérek, amelyet az iroda vagy az ügyfél hoz létre egy általam adott lépéslista alapján. A kulcsot titkosítva tárolom, bármikor visszavonható, és a számlabeküldő műveletet nem hívom.
Kell adatfeldolgozói szerződés az ügyfeleimmel is?
Igen, ha az iroda alfeldolgozót von be, az ügyfélcégnek erről tudnia kell. Ehhez az adatfeldolgozói szerződés mellé alfeldolgozói listát adok.
Mi történik a szerződés végén?
A teljes adatállományt kérésre szabványos formátumban átadom, majd igazolással törlöm. Az eredeti bizonylatok az iroda és az ügyfél rendszerében vannak: a rendszer nem az iroda jogi irattára.
Kérdése van az adatokról?
A chatben azonnal válaszolok, vagy a bemutatóhívásban végigveszem Önnel a szerződést.