Adatkezelési tájékoztató
Hatályos: 2026. július 26-tól
Ez a tájékoztató azt írja le, hogy az Ostrelo szolgáltatás üzemeltetője milyen személyes adatokat, milyen célból és meddig kezel, kinek továbbítja azokat, és milyen jogaid vannak ezzel kapcsolatban. A tájékoztató az Általános Szerződési Feltételek elválaszthatatlan része.
1. Az Adatkezelő
Név: Baranovszky László egyéni vállalkozó
Székhely: 8400 Ajka, Kossuth utca 12. 1/7.
Nyilvántartási szám: 61930171
Adószám: 53047337-1-39
Email: info@ostrelo.hu
Telefon: +36 30 482 8968
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles (GDPR 37. cikk), ezért ilyet nem alkalmaz; az adatvédelmi megkeresések a fenti email-címre küldhetők.
2. Kétféle szerep: mikor adatkezelő és mikor adatfeldolgozó az Ostrelo
Ez a megkülönböztetés fontos, mert eltérő jogok és kötelezettségek tartoznak hozzá:
- Adatkezelőként járunk el az Előfizető (a fiókot regisztráló vállalkozó és csapata) adatai tekintetében: regisztráció, előfizetés, számlázás, ügyfélszolgálat, biztonság.
- Adatfeldolgozóként járunk el minden olyan adat tekintetében, amit az Előfizető visz fel a rendszerbe a saját üzleti tevékenységéhez (a saját ügyfelei adatai, projekt-tartalom, ajánlatok, számlák). Ezek felett az Előfizető rendelkezik, az Ostrelo csak az ő utasítására kezeli őket — a részleteket az adatfeldolgozási megállapodás tartalmazza.
3. Kezelt adatok, célok, jogalapok és megőrzési idő
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, email-cím, jelszó (kizárólag titkosított lenyomatként), opcionális profilkép | Fiók létrehozása és működtetése, belépés | Szerződés teljesítése (6. cikk (1) b)) | A fiók törléséig |
| Cégadatok: cégnév, adószám, cím, bankszámlaszám, adózási státusz | Ajánlatok és számlák előállítása, előfizetői számlázás | Szerződés teljesítése, illetve jogi kötelezettség (6. cikk (1) b) és c)) | Számviteli bizonylat esetén 8 év |
| Projekt-tartalom: feladatok, üzenetek, jegyzetek, fájlok, ajánlatok, számlák, időbejegyzések, aláírások | A Szolgáltatás nyújtása | Az Előfizető utasítása (az Ostrelo itt adatfeldolgozó) | Az Előfizető rendelkezése szerint |
| Technikai és biztonsági adatok: IP-cím, be- és kijelentkezések, aktivitási napló, munkamenet-adatok | Visszaélés-felderítés, hibakeresés, a Szolgáltatás biztonsága | Jogos érdek (6. cikk (1) f)) | 12 hónap |
| Előfizetéshez kapcsolódó fizetési állapot (nem bankkártyaadat) | Díjbeszedés, előfizetés-kezelés | Szerződés teljesítése (6. cikk (1) b)) | Számviteli bizonylat esetén 8 év |
| Hírlevél-feliratkozás (email-cím) | Termékhírek, tippek küldése | Hozzájárulás (6. cikk (1) a)) | A hozzájárulás visszavonásáig |
| Kapcsolatfelvételi üzenet (név, email-cím, üzenet szövege) | A megkeresés megválaszolása | Hozzájárulás (6. cikk (1) a)) | A megkeresés lezárását követő 1 év |
4. Adatfeldolgozók
A Szolgáltatás működéséhez az alábbi harmadik felek járnak el adatfeldolgozóként, kizárólag a feltüntetett célból és a szükséges mértékben. Ahol a leírás ezt külön jelzi, az adott szolgáltató csak akkor kap adatot, ha az Előfizető a saját fiókját kifejezetten bekötötte.
Hetzner Online GmbH
Tárhely- és szerverszolgáltatás (a Szolgáltatás futtatása, adatbázis)
Industriestr. 25, 91710 Gunzenhausen, Németország (EU)
Resend, Inc.
Tranzakciós emailek kézbesítése (értesítések, meghívók, jelszó-visszaállítás)
Egyesült Államok — az adattovábbítás az Európai Bizottság általános szerződési feltételei (SCC) alapján történik
Stripe Payments Europe, Ltd.
Az Ostrelo-előfizetés díjának beszedése (bankkártyaadatot az Ostrelo nem lát és nem tárol)
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország (EU)
Barion Payment Zrt.
Az Ostrelo-előfizetés díjának beszedése, illetve — az Előfizető saját fiókjának bekötése esetén — az Előfizető számláinak online fizetése
1117 Budapest, Infopark sétány 1. (EU)
OTP Mobil Kft. (SimplePay)
Online fizetés, kizárólag ha az Előfizető a saját SimplePay-fiókját beköti
1143 Budapest, Hungária krt. 17-19. (EU)
Billingo Technologies Zrt.
Számlakiállítás, kizárólag ha az Előfizető a saját Billingo-fiókját beköti
1133 Budapest, Árboc utca 6. (EU)
KBOSS.hu Kft. (Számlázz.hu)
Számlakiállítás, kizárólag ha az Előfizető a saját Számlázz.hu-fiókját beköti
1031 Budapest, Záhony utca 7. (EU)
Google Ireland Ltd.
Google-fiókkal történő belépés és naptár-összekapcsolás, kizárólag ha a felhasználó ezt kifejezetten kezdeményezi
Gordon House, Barrow Street, Dublin 4, Írország (EU)
Microsoft Ireland Operations Ltd.
Microsoft-naptár összekapcsolása, kizárólag ha a felhasználó ezt kifejezetten kezdeményezi
One Microsoft Place, South County Business Park, Dublin 18, Írország (EU)
Bankkártyaadat: az Ostrelo bankkártyaszámot, lejárati dátumot vagy CVC-kódot soha nem lát és nem tárol — ezeket közvetlenül a fizetési szolgáltató saját, biztonságos oldala kéri be és kezeli.
Mesterséges intelligencia: a Szolgáltatás egyes funkciói (pl. feladat-lebontás, szövegjavaslat) MI-modellt hívnak. Ezekben az esetekben kizárólag az adott funkcióhoz megadott szöveg kerül továbbításra, és a felületen minden ilyen kimenet mellett megjelenik az „MI-vel generált” jelölés (EU AI Act 50. cikk). Az MI-funkciók használata minden esetben kifejezett felhasználói műveletet igényel — ha nem indítod el, adat sem kerül továbbításra. A mindenkor igénybe vett MI-szolgáltató nevéről és székhelyéről kérésre az info@ostrelo.hu címen adunk tájékoztatást, a szolgáltató változásáról pedig a 10. pont szerint értesítünk.
5. Sütik (cookie-k)
A Szolgáltatás kizárólag a működéshez elengedhetetlen sütiket használ alapértelmezés szerint: a bejelentkezett munkamenet azonosítására, a süti-választás megjegyzésére és a sötét/világos téma megőrzésére. A weboldalon megjelenő süti-sávban a nem elengedhetetlen sütik külön elfogadhatók vagy elutasíthatók; a választás bármikor módosítható.
6. Adatbiztonság
- A kapcsolat titkosított (HTTPS/TLS), a jelszavakat csak sózott lenyomatként tároljuk.
- Az Előfizető által megadott külső API-kulcsokat és hozzáférési adatokat titkosítva (AES-256-GCM) tároljuk.
- Elérhető kétlépcsős azonosítás (TOTP) és a munkamenetek távoli érvénytelenítése.
- Óránkénti automatikus biztonsági mentés elkülönített (offsite) tárhelyre, 14 napos megőrzéssel.
- Minden érzékeny művelet (hozzáférés-megtekintés, export, törlés) naplózásra kerül a fiók aktivitási naplójában, IP-címmel együtt.
7. A fiók és az adatok törlése
A fiók törlése a Biztonság oldalról indítható. A törlés nem azonnali: a kérelemről emailben visszaigazolást küldünk, és 30 napos türelmi idő indul, amely alatt a törlés bejelentkezés után egyetlen kattintással visszavonható. A 30 nap letelte után a fiókhoz tartozó személyes adatok véglegesen törlésre vagy visszaállíthatatlan módon anonimizálásra kerülnek.
A számviteli és számlázási bizonylatokat a törlés után is meg kell őriznünk a jogszabály által előírt ideig (jelenleg 8 év, Számv. tv. 169. §). A biztonsági mentésekből az adatok a mentések fenti, 14 napos rotációjával avulnak ki.
8. Érintetti jogok
Kérheted a személyes adataidhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhatsz a kezelés ellen, és élhetsz az adathordozhatósághoz való joggal. A hozzájáruláson alapuló adatkezelések (pl. hírlevél) esetén a hozzájárulás bármikor, indoklás nélkül visszavonható — ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A fiókodhoz tartozó adataidat bármikor, saját kezűleg is letöltheted a Fiók oldal adatexport funkciójával (GDPR 20. cikk). Egyéb kérelmedet az info@ostrelo.hu címre küldheted; azokat legkésőbb 30 napon belül megválaszoljuk.
Automatizált döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna, nem végzünk.
9. Jogorvoslat
Ha úgy érzed, hogy az adatkezelés jogsértő, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11., posta: 1363 Budapest, Pf. 9., ugyfelszolgalat@naih.hu, naih.hu), illetve bírósághoz fordulhatsz — a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
10. A tájékoztató módosítása
A tájékoztatót a Szolgáltatás fejlődésével frissítjük. Lényeges változásról a hatálybalépés előtt emailben vagy a Szolgáltatáson belüli értesítéssel tájékoztatunk. A mindenkori hatályos változat ezen az oldalon érhető el, a hatálybalépés dátumával.