Adatkezelési tájékoztató
Verzió: 2026/4 · Hatályos: 2026. szeptember 3.
1. Az adatkezelő
Kozák Dávid
Székhely: 4400 Nyíregyháza, Ív utca 114.
Adószám: 55911742-2-35
E-mail: info@agrartanacsadas.com
Agrár-szaktanácsadói névjegyzéki szám: NAK-1963
2. A tájékoztató hatálya
A tájékoztató a SoilHealth IQ webalkalmazás regisztrált gazdálkodóira, szaktanácsadóira, az általuk rögzített kapcsolattartókra, valamint az alkalmazás nyilvános felületeinek látogatóira vonatkozik. A rendszer tápanyag-gazdálkodási tervek szakmai előkészítését, gazdaságok és táblák nyilvántartását, talajvizsgálati eredmények kezelését és dokumentumok előállítását támogatja.
3. Kezelt adatok, célok és jogalapok
| Adatkör | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, e-mail, telefonszám, cégnév, jelszó biztonságos lenyomata, fióktípus | Regisztráció, azonosítás, kapcsolattartás, fiókbiztonság | Szerződés megkötése és teljesítése; jogos érdek a biztonságos működéshez | A fiók fennállásáig, majd az igényérvényesítési határidő figyelembevételével |
| Gazdaság neve, székhely, támogatási azonosító, képviselő, elérhetőség | A gazdaság és a dokumentáció azonosítása | Szerződés teljesítése; az ügyfélre vonatkozó jogi kötelezettség teljesítésének támogatása | A fiók fennállásáig, illetve a dokumentációra irányadó megőrzési időig |
| Táblák, blokk- és poligonazonosítók, terület, növény, elővetemény, helyrajzi szám, talajvizsgálati és tervezési adatok | Tápanyag-gazdálkodási terv elkészítése és visszakövethetősége | Szerződés teljesítése | A felhasználó törléséig vagy a szolgáltatási jogviszony megszűnését követő, jogilag indokolt időtartamig |
| Eredetileg feltöltött Excel-állományok | Az Egységes Kérelem és a talajvizsgálati eredmények beolvasása, ellenőrzése, a táblákhoz rendelése és szükség esetén az importálás megismétlése | Szerződés teljesítése | Főszabály szerint a feltöltéstől számított 30 napig, majd a rendszer automatikusan törli. Ettől eltérő idő kizárólag dokumentált üzemeltetési vagy jogi okból alkalmazható. |
| A feltöltött állomány eredeti fájlneve, valamint feltöltési és importálási időpontja | A feltöltés azonosítása, az importálás visszakövethetősége, hibakeresés és a megfelelő gazdasághoz, évhez vagy táblához rendelés | Szerződés teljesítése; jogos érdek a hibamentes és ellenőrizhető működéshez | A fájl automatikus törlését követően a szükséges importnaplóban és a kapcsolódó dokumentációban, azok megőrzési idejéig |
| E-mail-kézbesítési napló: címzett e-mail-címe, üzenettípus, tárgy, kézbesítési állapot, küldési időpont és szolgáltatói üzenetazonosító | Regisztrációs, biztonsági és szolgáltatási üzenetek kézbesítése és a kézbesítés ellenőrzése | Szerződés megkötése és teljesítése; jogos érdek a biztonságos és igazolható kommunikációhoz | A kézbesítés ellenőrzéséhez, hibakezeléshez és igényérvényesítéshez szükséges ideig |
| Fizetési tranzakció és szolgáltatói esemény azonosítója, összeg, pénznem, státusz, hiba- és visszatérítési adatok, előfizetési és éves hozzáférési adatok, valamint számlázási adatok, így különösen név, cím és adószám | Fizetés, hozzáférés aktiválása vagy visszavonása, számlázás, számviteli kötelezettségek | Szerződés teljesítése és jogi kötelezettség | A számviteli jogszabályokban előírt ideig |
| Kétlépcsős hitelesítés titkosított beállítókulcsa, helyreállító kódok biztonsági lenyomata, ellenőrzési kísérletek és rövid élettartamú belépési kihívás | Az adminisztrátori fiók védelme és a jogosulatlan hozzáférés megelőzése | Jogos érdek a biztonságos működéshez | A funkció kikapcsolásáig, a kihívások pedig legfeljebb a rövid technikai élettartamukig |
| Egyedi ajánlatkéréskor megadott név, e-mail-cím, telefonszám, gazdaság vagy cég neve, a szántó- és ültetvényparcellák száma, az ajánlatkérés szövege, továbbá a tájékoztató megismerésének időpontja és verziószáma | Egyedi árajánlat elkészítése és kapcsolatfelvétel az érdeklődővel. Az ajánlatkérés belépés és regisztráció nélkül is elküldhető. | Az érintett kérésére a szerződés megkötését megelőző lépések megtétele. A tájékoztató megismerésének rögzítése az adatkezelő jogos érdeke az elszámoltathatóság igazolásához. | Az ajánlat elkészítésétől számított egy év; szerződéskötés esetén a szerződéses adatokra irányadó megőrzési időig |
| Munkamenet-azonosító, naplózott biztonsági esemény, IP-címből képzett vissza nem fejthető lenyomat, időpont, böngészőazonosító | CSRF-védelem, visszaélések megelőzése, hibakeresés és bizonyíthatóság | Az adatkezelő és a felhasználók jogos érdeke | Főszabály szerint rövid, célhoz kötött idő; biztonsági eseménynél az igényérvényesítéshez szükséges ideig |
| Az egyszeri demóhasználat ellenőrzésére az e-mail-cím és telefonszám egységesített párosából, titkos kulccsal képzett, vissza nem fejthető technikai azonosító | A demó ismételt igénylésének és a szolgáltatással való visszaélésnek a megelőzése | Az adatkezelő és a tisztességesen eljáró felhasználók jogos érdeke | A fiók törlését követően is, a visszaélés-megelőzési cél fennállásáig, illetve az esetleges igényérvényesítéshez szükséges ideig |
| Elfogadott dokumentumverziók, elfogadási időpont, marketingválasztás | A nyilatkozatok bizonyítása és kezelése | Szerződés, jogos érdek; marketingnél hozzájárulás | Az igényérvényesítéshez szükséges ideig; marketingnél a visszavonásig |
4. Kötelező és önkéntes adatok
A regisztrációhoz és a szolgáltatás működéséhez kötelezőnek jelölt adatok nélkül a fiók vagy az adott funkció nem használható. A marketingcélú megkereséshez adott hozzájárulás önkéntes, hiánya nem befolyásolja a szolgáltatás igénybevételét, és bármikor visszavonható.
Az adatkezelési tájékoztató jelölőnégyzete a tájékoztató megismerésének tudomásulvételét rögzíti. A szerződés teljesítéséhez vagy jogi kötelezettséghez szükséges adatkezelés nem általános hozzájáruláson alapul.
5. Adatfeldolgozók és címzettek
| Szolgáltató / címzett | Szerep és cél | Érintett adatok |
|---|---|---|
| Hetzner Online GmbH Industriestraße 25, 91710 Gunzenhausen, Németország | Tárhely- és szerver-infrastruktúra; az adatkezelő utasításai szerint eljáró adatfeldolgozó. | A szerveren tárolt alkalmazásadatok, adatbázis, naplók és biztonsági mentések |
| Stripe Payments Europe, Limited 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország |
Online fizetés, fizetési állapotok és visszatérítések kezelése. A fizetési felületen a Stripe aktuális tájékoztatója is irányadó. | A fizetéshez szükséges név, e-mail, összeg, tranzakciós és számlázási adatok. Bankkártyaadatot a SoilHealth IQ nem tárol. |
| Supabase A szerződés szerinti Supabase-vállalkozás; a szolgáltató szerződéses dokumentumai alapján pontosítandó |
Tervezetten igénybe vehető adatbázis- és adattárolási szolgáltató, különösen nyilatkozatok tárolására. Aktiválás esetén az EU-régióban létrehozott projekt elsődleges adatbázisa az Amazon Web Services európai infrastruktúráján működik. | Fiók-, gazdaság-, tervezési és nyilatkozati adatok, továbbá a működéshez szükséges technikai adatok. Jelenleg csak akkor kerülnek továbbításra, ha a Supabase integráció ténylegesen aktiválásra kerül. |
| Resend (Plus Five Five, Inc.) 2261 Market Street #5039, San Francisco, CA 94114, USA |
E-mail-kézbesítési szolgáltató regisztrációs, nyilatkozat-visszaigazoló, biztonsági és szolgáltatási üzenetek továbbítására. A PDF-et a SoilHealth IQ állítja elő; a Resend kizárólag az elkészült dokumentum e-mailes kézbesítésében vehet részt. | Címzett neve és e-mail-címe, üzenet tárgya és tartalma, kézbesítési adatok, valamint e-mailhez csatolt dokumentum. |
| GitHub, Inc. (Microsoft-csoport) USA |
Tervezetten a nyilvános, statikus tájékoztató- vagy bemutatkozó oldalak GitHub Pages szolgáltatáson történő közzététele. A bejelentkezést igénylő SoilHealth IQ alkalmazás és annak adatbázisa nem ezen a szolgáltatáson fut. | A nyilvános oldal forrásállománya, valamint a látogatáskor a GitHub által kezelt technikai adatok (például IP-cím és naplóadatok). Fiók-, gazdaság- és tervezési adat nem kerül a GitHub Pages szolgáltatásba. |
| Nemzeti Adó- és Vámhivatal – Online Számlázó program | Számlák kiállítása, továbbítása és a jogszabályban előírt online számlaadat-szolgáltatás. | Név vagy cégnév, cím, adószám, számlatartalom és tranzakcióhoz kapcsolódó adatok |
| Korferk-Info Kft. Nyíregyháza |
Könyvelési, számviteli és adózási feladatok ellátása. | Számlák, bizonylatok, számlázási és tranzakciós adatok, valamint a jogszabályi feladatokhoz szükséges kapcsolattartói adatok |
| Hatóságok és bíróságok | Jogszabályon alapuló megkeresés vagy kötelezettség esetén címzettek. | Az adott megkereséshez szükséges adatok |
A felhasználók adatai nem kerülnek automatikusan mesterséges intelligencia szolgáltatóhoz. Új külső szolgáltató bekötése előtt a tájékoztató és a szerződéses háttér felülvizsgálandó.
6. Adatok helye és harmadik ország
A tervezett elsődleges szerverhelyszín az Európai Unió területén található Hetzner-adatközpont. Supabase használata esetén az adatbázis-projektet európai AWS-régióban kell létrehozni.
Az Egyesült Államokban vagy más, megfelelőségi határozattal nem rendelkező harmadik országban működő adatfeldolgozó csak az alkalmazandó adatfeldolgozási megállapodás és – amennyiben az adattovábbítás jogszerűségéhez szükséges – az Európai Bizottság általános szerződési feltételeinek (SCC) alkalmazása után aktiválható, a GDPR 46. cikkével összhangban. Az adatkezelő adatminimalizálást alkalmaz, az adattovábbítást HTTPS/TLS titkosítással védi, biztosítja az érintetti jogok gyakorlását, és az elektronikus nyilatkozat azonosító technikai adatait – így az IP-címet vagy annak biztonsági lenyomatát és az időbélyeget – a szükséges mértékre korlátozza.
A Supabase és a GitHub csak a tényleges aktiválásuk után minősülnek a SoilHealth IQ adatfolyamában igénybe vett szolgáltatónak. Minden szolgáltatónál dokumentálni kell a szerződő jogalanyt, a projekt régióját, az adatfeldolgozási megállapodást, az al-adatfeldolgozókat és az alkalmazandó nemzetközi adattovábbítási garanciát.
7. Sütik és helyi tárolás
A szolgáltatás működéséhez feltétlenül szükséges munkamenet- és CSRF-védelmi sütiket használ. Ezek nélkül a bejelentkezés és a biztonságos űrlapkezelés nem működik. Analitikai vagy marketingcélú süti jelenleg nem része az alkalmazásnak; ilyen eszköz csak külön tájékoztatás és szükség esetén előzetes hozzájárulás után kapcsolható be.
8. Adatbiztonság
A rendszer többek között jelszólenyomatot, időkorlátos és visszavonható munkamenetet, CSRF-védelmet, belépési próbálkozás-korlátozást, jogosultsági elkülönítést, naplózást, biztonsági mentést és visszaállítási próbát alkalmaz. Az éles szolgáltatás kizárólag HTTPS-kapcsolaton használható.
9. Az érintett jogai
Az érintett kérhet tájékoztatást és hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot; tiltakozhat a jogos érdeken alapuló adatkezelés ellen, valamint hozzájárulását bármikor visszavonhatja. A kérelmek az info@agrartanacsadas.com címen nyújthatók be. A kérelem teljesítése előtt személyazonosság-ellenőrzés kérhető.
10. Jogorvoslat
Panasz esetén célszerű először az adatkezelőhöz fordulni. Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, www.naih.hu), továbbá bírósághoz fordulhat.
11. A tájékoztató módosítása
A rendszer minden regisztrációnál rögzíti az elfogadott vagy tudomásul vett dokumentum verzióját. Lényeges módosítás esetén a felhasználók értesítést kapnak, és ha a változás azt szükségessé teszi, ismételt nyilatkozat kérhető.