Adatkezelési tájékoztató

Hatályos: 2026. május 1-jétől • utoljára módosítva: 2026. október 10. (hálózat-ellenőrzés; az egyedi jogi csomag megszűnt; PromNET Statisztika, látogatottság-mérés; e-mailes megkeresések AI-segítséggel)

Ez a dokumentum a PromNET szolgáltatás aktuális adatkezelési tájékoztatója a PromNET-fiók adatainak kezeléséről. A Felhasználó által létrehozott alkalmazások (űrlapok, hírlevél, ticket-rendszer, kontakt-tár, weboldalak) útján gyűjtött harmadik személyek adatainak kezelésére az ÁSZF 7.1 pontja és a Adatvédelem és felelősség sugó-cikk vonatkozik. Bonyolult helyzetben ügyvédi tanácsadás javasolt; kérdésével írjon a [email protected] címre.

1. Adatkezelő

Név: Polyák Csaba e.v.
Cím: 4324 Kállósemjén, Kölcsey Ferenc út 11.
Adószám: 68747961-1-35
Nyilvántartási szám: 52193909
Email: [email protected]
Telefon: +36 20 549 4107

2. Kezelt adatok

Regisztrált felhasználók

Név (számla kiállításához)
Email-cím (kapcsolattartás, számla)
Telefonszám (opcionális)
Számlázási cím
Adószám (vállalkozói ügyfeleknek)

Weboldal-látogatók

IP-cím (Cloudflare által naplózva, max. 30 nap)
Cookie-k (csak alapvető működéshez szükséges, nincs tracking)
Látogatottság-mérés (saját PromNET Statisztika, 2026. október 8-tól): a megtekintett oldal, a hivatkozó oldal, a böngésző-, eszköz- és rendszertípus, a nyelv, valamint az IP-címből számított ország és város — összesítve, süti és IP-cím tárolása nélkül; a látogatás összekapcsolásához rendszeresen cserélt titkos sóval képzett, vissza nem fejthető lenyomatot használunk. Cél: a weboldal fejlesztése; jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). Az adatok a saját, Magyarországon üzemelő szerverünkön maradnak.

Promi AI-asszisztens chat-üzenetek

A beépített Promi-asszisztenssel folytatott beszélgetéseket (kérdéseit, az AI válaszait, a végrehajtott tool-műveleteket és időbélyegüket) eltároljuk a saját szervereinken. A tárolás célja: szolgáltatás-folytonosság (visszatöltés, ha újranyitja a panelt), csalás-megelőzés, vita-rendezés és hatósági megkeresésre adatszolgáltatás (NAIH, rendőrség, bíróság). Az üzenetek tartalmát kizárólag az adminisztrátor és — felhatalmazás alapján — illetékes hatósági szervek tekinthetik meg. Megőrzési idő: 365 nap, utána automatikusan és visszafordíthatatlanul töröljük (heti retention-cron).

ÁSZF-generátor (regisztráció nélkül)

Kezelt adatok: e-mail-cím, cégnév, cégforma, adószám, székhely és telephely, a tevékenység rövid leírása, webshop-e, a választott cookie-k és adatkezelési célok, IP-cím (visszaélés-szűréshez).
Cél és jogalap: a kért dokumentumok elkészítése és e-mailben való kiküldése — a kérése teljesítése (GDPR 6. cikk (1) b) pont). A tevékenység-leírásból a Google Gemini készít iparág-specifikus záradékot.
Megőrzés: 90 nap, utána az adatokat anonimizáljuk (csak a cégforma, a webshop-jelző és a dátum marad statisztikához).
Ajánlatok (csak ha kéri): ha az űrlapon külön bejelöli, és a kapott e-mailben megerősíti, akkor e-mailben szólunk, ha jogszabályváltozás miatt frissíteni kell a dokumentumait, és néha tippet, ajánlatot vagy újdonságot küldünk (legfeljebb havi 1–2 levél), és ehhez a megadott cégadatait (cégforma, tevékenység, webshop-e) felhasználjuk, hogy Önnek szóló ajánlatot kapjon. Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont; Grt. 6. §). A hozzájárulást bármikor visszavonhatja a levelekben lévő leiratkozó linkkel — ekkor az adatokat a fenti 90 napos szabály szerint kezeljük tovább. Ha a megerősítés 48 órán belül elmarad, egyszer emlékeztetünk, utána nem írunk. Megőrzés a hozzájárulás visszavonásáig.
Pro-csomag vagy „Jogilag rendben” előfizetés esetén: a fenti adatok és a megrendelő űrlapon megadott impresszum-adatok (nyilvántartási szám, telefonszám, tárhelyszolgáltató) a szerződés teljesítéséhez szükségesek. Előfizetésnél ezekből készülnek a nálunk tárolt, nyilvános dokumentum-oldalai (ÁSZF, adatkezelési tájékoztató, impresszum), amelyeket a honlapjáról linkel. Kártyás fizetésnél a fizetést a Stripe kezeli; átutalásnál a banki tranzakció adatait (név, összeg, közlemény) kezeljük. Megőrzés: a szerződés megszűnésétől számított 5 év, a számla adatai 8 év (Számv. tv. 169. §).

PromNET Statisztika (statisztika.promnet.hu)

Fiók: e-mail-cím (belépés, értesítések, a választott heti/havi összefoglaló), a felvett weboldalak címe, a fiók tevékenységnaplója. Cél és jogalap: a szolgáltatás nyújtása — szerződés teljesítése (GDPR 6. cikk (1) b) pont). Megőrzés: a fiók törléséig; a fiók a fiókoldalon bármikor törölhető, az adatok letölthetők.
Előfizetés: számlázási név, cím, adószám — a számla kiállításához (jogi kötelezettség, Számv. tv. 169. §, 8 év). A kártyás fizetést a Stripe kezeli; a számlát a PromNET állítja ki.
Az ügyfeleink weboldalain mért látogatói adatok: ezeknél a PromNET adatfeldolgozó, az adatkezelő a weboldal üzemeltetője — részletek: adatfeldolgozói szerződés.

AI-asszisztensekből hívható eszközök és a „PromNET Jogi ellenőrző” Chrome-bővítmény (MCP-szerver: promnet.hu/mcp, API: promnet.hu/api/ai)

Kezelt adatok: az eszköznek átadott bemenet (pl. összeg, bruttó bér, gyermekek száma, dátumok, egy weboldal címe), valamint a kérés technikai adatai (IP-cím, időpont). Fiók, név vagy e-mail-cím nem kell és nem kerül hozzánk; az AI-asszisztens (pl. ChatGPT, Claude) a beszélgetésből csak az eszköz meghívásához szükséges adatokat küldi el. A Chrome-bővítmény csak a gomb megnyomásakor küldi el a megnyitott lap címét (az oldal tartalmát nem olvassa, böngészési előzményt nem gyűjt).
Cél és jogalap: a kért számítás vagy ellenőrzés elvégzése és a visszaélés (túlterhelés) megakadályozása — jogos érdek (GDPR 6. cikk (1) f) pont). A számításokhoz megadott adatokat nem tároljuk; a jogi ellenőrzésnél a vizsgált weboldal címét és az eredmény összesítését a „Jogilag ellenőrizve” jelvényhez megőrizzük (személyes adatot nem tartalmaz).
Megőrzés: a gyakoriság-korlátozáshoz az IP-címhez kötött számláló legfeljebb 24 óráig él (csak a jogi ellenőrzésnél); a szerver naplói a Cloudflare-nél legfeljebb 30 napig. Az adatokat nem adjuk át harmadik félnek és nem használjuk reklámra.

Hálózat-ellenőrzés (gyorsteszt)

Kezelt adatok: a látogató nyilvános IP-címe (a böngésző kapcsolatából; más cím nem adható meg), a vizsgálat időpontja.
Cél és jogalap: a látogató kifejezett kérésére (jelölőnégyzet) megnézzük, mely gyakran támadott portok érhetők el kívülről ezen a címen — csak kapcsolódást próbálunk, belépést vagy adatlekérést nem. Jogalap: a hozzájárulás (GDPR 6. cikk (1) a) pont), a visszaélés-szűrésnél jogos érdek (f) pont).
Megőrzés: az eredményt nem tároljuk, csak a böngészőjében jelenik meg. A gyakoriság-korlátozáshoz (óránként 3 futás) csak az IP-cím egyirányú lenyomatát tároljuk, legfeljebb 24 óráig; a szerver naplói a Cloudflare-nél legfeljebb 30 napig.

PromNET Felügyelet (a PromNET NAS felügyelete)

Kezelt adatok: az előfizető fiókja (név, e-mail-cím), a NAS-ba beírt kód egyirányú lenyomata, valamint a NAS 6 óránkénti állapotjelentése: a NAS neve és szoftververziója, a tárhely foglaltsága, a lemezek típusa, sorozatszáma, mérete, állapota és hőmérséklete, a tükrözés és a pillanatképek állapota, a legutóbbi mentés ideje és hibaüzenete, a szünetmentes táp állapota. Fájlt, fájl- vagy mappanevet, felhasználónevet, fényképet a jelentés nem tartalmaz.
Cél és jogalap: a megrendelt felügyeleti szolgáltatás teljesítése — hiba esetén értesítés az előfizetőnek és a PromNET-nek, segítségnyújtás (GDPR 6. cikk (1) b) pont, szerződés teljesítése).
Megőrzés: csak a legutóbbi jelentést tároljuk, az előfizetés végéig (a NAS levételekor vagy a fiók törlésekor azonnal töröljük); a kiküldött értesítő levelek a levelezésünkben a számviteli és panaszkezelési határidőkig. A jelentést harmadik félnek nem adjuk át.

Egyedi jogi csomag – ajánlatkérés (2026. október 10. óta nem kérhető)

Kezelt adatok: név, e-mail-cím, a weboldal neve vagy címe, az üzemeltető típusa (magánszemély, közösség, vállalkozás), az oldal funkciói, a megjegyzésben megadott adatok, IP-cím (visszaélés-szűréshez).
Cél és jogalap: az ajánlat (díjbekérő) elkészítése és a megrendelés teljesítése: szerződéskötést megelőző lépések és a szerződés teljesítése (GDPR 6. cikk (1) b) pont). Az adatokat nem használjuk ajánlatküldésre vagy hírlevélre.
Megőrzés: ha nem lesz megrendelés, az ajánlatkérést 1 éven belül töröljük; megrendelésnél a szerződéses adatokra vonatkozó 5 év, a számla adatai 8 év (Számv. tv. 169. §).

E-mailben érkező megkeresések

Kezelt adatok: a feladó neve és e-mail-címe, a levél tárgya és szövege. A csatolmányokat nem dolgozzuk fel automatikusan.
Cél és jogalap: a megkeresés megválaszolása és a sürgős ügyek kiemelése (jogos érdek, illetve szerződéskötést megelőző lépés, GDPR 6. cikk (1) f) és b) pont). A @promnet.hu címekre érkező levelek szövegéből mesterséges intelligencia (OpenAI) készít rövid összefoglalót és válaszvázlatot. Minden választ Polyák Csaba néz át és küld el; automatikus döntés vagy automatikus válasz nincs.
Megőrzés: a levelezés az e-mail-fiókban az „Email-kommunikáció” szerint (lásd 5. pont); a belső rendszerben tárolt rövid összefoglalót 1 év után töröljük.

3. Adatkezelés célja

Szolgáltatás-nyújtás (szerződés teljesítése)
Számlázás (jogi kötelezettség)
Kapcsolattartás (jogos érdek)
Ajánlatok, hírlevél (kizárólag hozzájárulás alapján)
Hibakeresés és biztonság (jogos érdek)

4. Adatfeldolgozók

Bizonyos szolgáltatásokhoz külső szolgáltatókkal dolgozunk, akik adatfeldolgozóként járnak el:

Cloudflare, Inc. (USA) — CDN, hosting, DDoS-védelem
Stripe, Inc. (USA) — fizetésfeldolgozás (ha alkalmazható)
Resend — tranzakcionális email-küldés
Apple Inc. (USA, iCloud Mail) — a @promnet.hu e-mail-címek levelezésének tárolása
OpenAI, L.L.C. (USA) — az e-mailben érkező megkeresések összefoglalása és válaszvázlat készítése (lásd 2. pont, „E-mailben érkező megkeresések”)
Google LLC (USA) — opcionálisan AI-integrációhoz Gemini API
Anthropic PBC (USA) — opcionálisan AI-integrációhoz Claude API

5. Megőrzési idő

Szerződéses adatok: a szerződés megszűnését követő 5 évig (jogi kötelezettség)
Számlázási adatok: 8 évig (NAV-szabályozás)
IP-naplók: 30 napig (Cloudflare)
Email-kommunikáció: 5 évig vagy ügyfél kérésére törölve
Promi AI-chat-üzenetek: 365 napig, utána automatikus törlés
ÁSZF-generátor: 90 napig, utána anonimizálás (Pro-vásárlásnál és előfizetésnél 5 év, ajánlat-hozzájárulásnál a visszavonásig)

6. Az érintett jogai

Ön bármikor élhet a GDPR által biztosított jogaival:

Hozzáférés a saját adataihoz
Helyesbítés
Törlés („elfeledtetéshez való jog")
Korlátozás
Adathordozhatóság
Tiltakozás

Bármelyikre vonatkozó kérelmét az [email protected] címre küldje. 30 napon belül választ kap.

7. Felügyeleti hatóság

Adatkezelési kérdésben fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

1055 Budapest, Falk Miksa utca 9-11.
naih.hu