# Adatvédelmi tájékoztató

Ez a tájékoztató leírja, hogyan kezeljük az adatait, amikor a Catius Documents szolgáltatást használja.

## Adatkezelő

Az adatkezelő Evgenii Shiriaev, Calle de Mendez Alvaro 2, 28045 Madrid, Spanyolország, e-mail: [info@catius.app](mailto:info@catius.app) (lásd [Impresszum](/hu/impresszum/)).

## Milyen adatokat kezelünk

- A fizetési meghagyásról feltöltött fényképet vagy PDF-et.
- Az abból kiolvasott és Ön által megerősített adatokat, például közjegyző, ügyszám, követelt összeg, kézbesítés napja.
- Az e-mail-címét az eredmény megküldéséhez és a visszakérdezéshez.
- A fizetési adatokat, amelyek kizárólag a Stripe fizetési szolgáltatónál keletkeznek.
- Visszaélés elleni technikai adatokat: az IP-címéhez kapcsolódó kérések számát a visszaélések megelőzése érdekében korlátozzuk; az IP-címet csak rövid ideig tároljuk.

## A feltöltött irat

A feltöltött fényképet vagy PDF-et kizárólag automatikus szövegfelismerésre használjuk, majd azonnal töröljük. Ehhez az egy lépéshez a fájlt a lentebb, „Az adatok címzettjei” alatt megnevezett szolgáltatóknak adjuk át; hogy melyiknek, az kizárólag attól függ, hogy a fájl tartalmaz-e már géppel olvasható szöveget. A törlés a feldolgozás után azonnal megtörténik, akár sikeres volt, akár nem.

## Automatikus kiolvasás: kérjük, ellenőrizze

A közjegyző, az ügyszám, az összeg, a kézbesítés napja és a többi adat géppel kerül kiolvasásra, szövegfelismeréssel és nyelvi modellel. A kiolvasás hibás lehet. A kiolvasott adatokat a dokumentum elkészítése előtt megerősítésre megmutatjuk; kérjük, gondosan ellenőrizze.

## A megrendelés tárolási ideje

Amíg nem fizetett, a megrendelést 48 óra után töröljük. Sikeres fizetés után 14 napig, illetve hosszabbítás esetén 30 napig tároljuk. Ennek lejártával a megrendeléshez tartozó fájlokat töröljük, az e-mail-címét és az ügyhöz kapcsolódó többi személyes adatot töröljük. Könyvelési célból kizárólag a megrendelés azonosítója, az összegek, az áfa szempontjából irányadó ország és az időbélyegek maradnak meg, ameddig az adó- és számviteli megőrzési kötelezettség előírja.

## Marketingcélú elérhetőség

Ha külön hozzájárul ahhoz, hogy e-mail-címét hasonló saját ajánlatainkhoz felhasználjuk, a címet a megrendeléstől elkülönítve, külön listában tároljuk, az Ön hozzájárulása alapján. A felhasználás ellen bármikor, formai kötöttség nélkül tiltakozhat.

## Az adatok címzettjei

- **Cloudflare**: tárhely, adatbázis, fájltároló és a kérések számának korlátozása. Az adatbázis és a fájltároló az EU-ban található.
- **Google Ireland Limited**, Dublin, Írország: a hirdetések hatásának mérése a Google Tag Manager és a Google Ads útján, kizárólag az Ön hozzájárulása után. Az USA-ba, a Google LLC részére történő továbbítás nem kizárt; a Google LLC az EU-USA adatvédelmi keretrendszer szerint tanúsított.
- **Stripe**: a fizetés lebonyolítása. A teljes fizetési adatokat nem látjuk, azok a Stripe-nál maradnak.
- **Resend**: e-mailjeink küldése. Az eredményt tartalmazó e-mail mellékletként tartalmazza az Ön dokumentumait (PDF és DOCX), így azok tartalma, az ügyére vonatkozó adatokkal együtt, áthalad a Resend rendszerein. A Resend az adatokat az USA-ban kezeli, és az EU-USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) szerint tanúsított. E-mailjeink tárgya és szövege nem tartalmaz az ügyére vonatkozó adatot.
- **Cloudflare Workers AI**: szövegréteggel rendelkező PDF-ek szövegének kiolvasása, valamint a nyelvi modell, amely a felismert szöveget adatokra bontja. A Cloudflare saját nyilatkozata szerint a feldolgozott tartalmat nem használja modellek tanítására. Ehhez a lépéshez EU-beli helyszín nincs rögzítve; a feldolgozás a Cloudflare-rel kötött adatfeldolgozási szerződésen és az általános szerződési feltételeken alapul.
- **Mistral AI SAS**, Párizs, Franciaország: szövegfelismerés fényképeknél és szövegréteg nélküli szkennelt PDF-eknél. A szolgáltató szerint a feldolgozás az EU-ban történik. API-hívásaink modelltanításra való felhasználását kifejezetten kikapcsoltuk.

## Harmadik személyek adatai a dokumentumban

A fizetési meghagyás és az elkészített ellentmondás más személyek, különösen a jogosult személyes adatait is tartalmazza. Ezeket azért kezeljük, mert az Ön által megrendelt dokumentum elkészítéséhez szükséges.

## Jogalapok

- GDPR 6. cikk (1) b): az Önnel kötött szerződés teljesítése, ideértve az irat és a megerősített adatok feldolgozását.
- GDPR 6. cikk (1) f): jogos érdek a megrendelt dokumentum elkészítéséhez, harmadik személyek adatai tekintetében is.
- GDPR 6. cikk (1) a): az Ön hozzájárulása, amennyiben a marketingcélú felhasználáshoz hozzájárult.
- GDPR 6. cikk (1) c): a könyvelési adatok jogszabályi megőrzési kötelezettsége.

## Az Ön jogai

Joga van a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és a tiltakozáshoz. Forduljon hozzánk az [info@catius.app](mailto:info@catius.app) címen vagy a [kapcsolati űrlapon](/hu/kapcsolat/).

## Felügyeleti hatóság

Panasszal fordulhat a felügyeleti hatósághoz, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), 1055 Budapest, Falk Miksa utca 9-11. Az adatkezelő tekintetében a spanyol Agencia Española de Protección de Datos (AEPD) is illetékes.

## Mérés Google Tag Managerrel és Google Ads-szel

Szolgáltatásunkat a Google Ads-ben hirdetjük. Hogy megtudjuk, melyik hirdetésen keresztül találnak ránk a látogatók, a Google Tag Managert és azon keresztül a Google Ads címkéit használjuk. A szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.

Ezek a szolgáltatások csak azután töltődnek be, hogy a sávban hozzájárult. Addig a Google-nek semmit nem továbbítunk, és Google-sütit nem helyezünk el. Hozzájárulását bármikor visszavonhatja az oldal alján a „Sütibeállítások” alatt; a visszavonástól a szolgáltatások nem töltődnek be.

Hozzájárulása után a Google különösen az IP-címét, a megtekintett oldalt, a dátumot és időt, valamint a böngésző adatait kezeli, és azonosítókat tárol sütikben az eszközén. Az eszközön történő tárolás és kiolvasás jogalapja az Eht. 155. § (4) bekezdése, a további adatkezelésé a GDPR 6. cikk (1) a) pontja.

A sávra adott válaszát sütiben tároljuk az eszközén, hogy ne kelljen minden oldalon újra kérdeznünk. Ez a süti elutasítás esetén is létrejön, és csak a válaszát tartalmazza.

A dokumentum elkészítéséhez ezek egyikére sincs szükség.