Adatkezelési Tájékoztató

1. Az adatkezelő

Az adatkezelő neve: Kántor Csongor István

Nyilvántartási szám / adószám: 62642370 / 92259003-1-39

Székhely / levelezési cím: 8500 Pápa, Zrínyi M. utca 16.

E-mail: infosalessanctum@gmail.com

A jelen tájékoztató a Salessanctum nevű, weben és mobil eszközön elérhető üzleti asszisztens szoftverre és a hozzá tartozó landing/regisztrációs oldalra (salessanctum.hu) vonatkozik.

2. Milyen adatokat kezelünk, és miért

Adatkategória	Kezelt adatok	Cél
Fiók- és regisztrációs adatok	E-mail cím, jelszó (titkosítva), teljes név, becenév, telefonszám	Bejelentkezés, azonosítás, kapcsolattartás
Vállalkozási adatok	Cégnév, adószám, számlázási cím	Számlázás, jogi megfelelés (a Felhasználó vállalkozói minőségben veszi igénybe a Szolgáltatást)
Fizetési adatok	A fizetés ténye, összege, dátuma, előfizetés-azonosító	Előfizetés kezelése — a kártyaadatokat maga az adatkezelő SOHA nem látja, nem tárolja, azt kizárólag a Stripe kezeli
Naptári és teendő-adatok	Esemény/teendő címe, időpontja, állapota	A felhasználó saját naptárának, feladatkezelésének vezetése
Ügyfél-nyilvántartási adatok	Az ügyfél neve, elérhetőségei, a felhasználó jegyzetei	A felhasználó saját ügyfélkapcsolat-kezelése (CRM)
Videóhívás-adatok	A hívás időpontja, résztvevők, kézzel írt jegyzetek	Hívás lebonyolítása — hangfelvétel nem készül, nem kerül tárolásra
AI-asszisztens használata	A felhasználó által begépelt/hangban elmondott kérések	A kérés értelmezése és végrehajtása

3. Az adatkezelés jogalapja

Szerződés teljesítése (GDPR 6. cikk (1) b) pont) — a fiók-, fizetési, naptár-, ügyfél- és teendő-adatok kezelése a Szolgáltatás nyújtásához, illetve a szerződéskötéshez szükséges.
Jogos érdek (GDPR 6. cikk (1) f) pont) — pl. a szolgáltatás biztonságának fenntartása, visszaélések megelőzése.
Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont) — a számlázási adatok esetében, a számviteli/adózási jogszabályok által előírt megőrzési kötelezettség miatt.

Az ügyfél-nyilvántartásban rögzített adatok tekintetében a Szolgáltatás felhasználója minősül önálló adatkezelőnek a saját ügyfeleivel szemben.

4. Meddig őrizzük az adatokat

A fiók- és előfizetési adatokat a regisztráció/előfizetés törléséig, illetve a fiók inaktivitásának 1 év utáni törléséig.
A számlázási bizonylatokat a magyar jog által előírt 8 évig.
A naptári, ügyfél- és teendő-adatokat a felhasználó saját törléséig, illetve a fiók törléséig.

5. Kik férnek hozzá az adatokhoz (adatfeldolgozók)

Szolgáltató	Szerep	Adatkezelés helye
Supabase Inc.	Adatbázis, fiók-hitelesítés	Európai Unió (Írország)
Vercel Inc.	Alkalmazás-tárhely (hosting)	Amerikai Egyesült Államok*
Stripe, Inc.	Fizetés-feldolgozás — a kártyaadatokat kizárólag a Stripe kezeli, az adatkezelő azokhoz nem fér hozzá	Európai Unió / Amerikai Egyesült Államok*
LiveKit, Inc.	Videóhívás-infrastruktúra	Amerikai Egyesült Államok*
Brevo (Sendinblue SAS)	Tranzakciós e-mailek küldése	Európai Unió (Franciaország)
Anthropic, PBC	AI-asszisztens működtetése	Amerikai Egyesült Államok*
számlazz.hu (KBOSS.hu Kft.)	Automatikus számlakiállítás	Magyarország

* Az EU-n/EGT-n kívüli adattovábbítás a GDPR V. fejezete szerinti megfelelő garanciákkal (pl. Standard Contractual Clauses, illetve ahol releváns, az EU–US Data Privacy Framework) történik.

6. Az érintett jogai

Hozzáférést kérni a róla kezelt adatokhoz;
Kérni az adatok helyesbítését, ha azok pontatlanok;
Kérni az adatok törlését („elfeledtetéshez való jog”) — a számlázási adatok kivételével, amikre jogi megőrzési kötelezettség vonatkozik;
Kérni az adatkezelés korlátozását;
Az adathordozhatósághoz;
Tiltakozni az adatkezelés ellen;
A hozzájárulását bármikor, indoklás nélkül visszavonni;
Panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), vagy bírósághoz fordulni.

NAIH elérhetősége: 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, naih.hu

7. Adatbiztonság

Minden adatátvitel titkosított kapcsolaton (HTTPS/TLS) keresztül történik.
A jelszavakat soha nem tároljuk olvasható formában, kizárólag titkosítva.
A bankkártya-adatokat az adatkezelő SOHA nem látja, nem tárolja — azokat kizárólag a PCI-DSS tanúsítvánnyal rendelkező Stripe kezeli.
Az adatbázishoz való hozzáférés jogosultság-alapú.

8. Kiskorúak adatainak kezelése

A Szolgáltatás kizárólag felnőtt, üzleti tevékenységet folytató felhasználók számára készült, és nem célozza 18 év alatti személyek adatainak gyűjtését.

9. Sütik

A Szolgáltatás a bejelentkezés fenntartásához technikailag szükséges munkamenet-azonosítót használ. Ezen felül nyomkövető sütiket a Szolgáltatás jelenleg nem használ.

10. A tájékoztató módosítása

Fenntartjuk a jogot jelen tájékoztató módosítására. Lényeges változás esetén erről a Szolgáltatáson belül, vagy e-mailben tájékoztatást adunk.

11. Kapcsolat

Adatvédelemmel kapcsolatos kérdés, kérelem esetén fordulj hozzánk az 1. pontban megadott e-mail címen.

Hatályos: 2026. 08. 06. napjától