TERVEZET / MINTA. Jogi felülvizsgálat szükséges, a [kiemelt] részek kitöltendők.

Adatvédelmi és süti-tájékoztató

Hatályos: 2026. október 13. · Verzió: 2.0 (tervezet)

1. Az adatkezelő

Az AdvoTime szolgáltatás üzemeltetője: Bancsó Péter egyéni vállalkozó (SanSoft), székhely: 9028 Győr, Erdőszél utca 2., adószám: 92252329-1-28, nyilvántartási szám: 62632072, telefon: +36 30 307 5288, e-mail: info@sansoft.hu (a továbbiakban: „Szolgáltató”). Adatvédelmi tisztviselőt a Szolgáltató nem jelölt ki [a GDPR 37. cikke szerint jogász erősítse meg, hogy nem kötelező]; adatvédelmi ügyekben az info@sansoft.hu címen érhető el.

2. Kettős szerep

A Szolgáltatás felhasználóinak (regisztráló ügyvédek, irodák, munkatársak) adatai tekintetében a Szolgáltató adatkezelő.
A felhasználó által rögzített ügyfél-, ügy-, munkalap-, határidő- és azonosítási adatok tekintetében a felhasználó (az ügyvéd vagy az iroda) az adatkezelő, a Szolgáltató adatfeldolgozó. Erre a külön Adatfeldolgozói szerződés vonatkozik. Az ügyfelek tájékoztatása az ügyvéd feladata; ebben a program Adatvédelem (GDPR) menüpontja segít.

3. Kezelt adatok, célok, jogalapok

Adatkör	Cél	Jogalap (GDPR 6. cikk)	Időtartam
Regisztrációs adatok: e-mail, név, jelszó (csak visszafejthetetlen kivonat)	Fiók, azonosítás, belépés	szerződés teljesítése — (1) b)	a fiók megszűnéséig
Profil- és irodaadatok (iroda neve, kamarai azonosító, cím, telefon, profilkép)	A szolgáltatás nyújtása, iratminták kitöltése	szerződés teljesítése	a fiók megszűnéséig
Kétlépcsős azonosítás titka, helyreállító kódok (titkosítva)	A fiók védelme	szerződés teljesítése, jogos érdek — (1) f)	a kikapcsolásig
Előfizetés, számlázási adatok, tranzakció-azonosítók	Díjbeszedés, számlázás, könyvelés	jogi kötelezettség — (1) c) (Számv. tv. 169. §)	8 év
Pandexa-beszélgetések (kérdések, válaszok, a felhasznált források hivatkozásai)	A beszélgetés későbbi folytatása	szerződés teljesítése	amíg a felhasználó törli (vagy a fiók megszűnéséig)
Saját API-kulcsok (AI, Billingo, Számlázz.hu, ElevenLabs, SMTP)	A választott külső szolgáltatás elérése a felhasználó nevében	szerződés teljesítése	a törlésig
Műveleti napló (ki, mikor, mit módosított), IP-cím	Biztonság, visszakereshetőség, hibaelhárítás	jogos érdek — (1) f)	1 év (utána automatikusan törlődik)

4. Ügyvédi kötelezettségek a programban

A program segíti az ügyvédi tevékenységről szóló 2017. évi LXXVIII. törvény (Üttv.) és a pénzmosás megelőzéséről szóló 2017. évi LIII. törvény (Pmt.) szerinti kötelezettségek teljesítését:

Azonosítási nyilvántartás (JÜB) — Üttv. 32–33. §: az ügyfél azonosító adatai, az azonosítás módja, a JÜB-adatigénylés azonosítója és ideje. Változáskor új bejegyzés készül, a korábbi adat megismerhető marad (33. § (3), (5)). Az okmányok arcképmását és aláírásmintáját a program nem tárolja. A JÜB-lekérdezés maga a kamarai rendszerben történik; a program csak a válasz azonosítóját rögzíti.
Határidőnapló: a határidőkhöz tartozó ügy- és ügyféladatok.

5. Megőrzési idők, törlés, anonimizálás

Adat	Megőrzés	Jogszabály
Ügyfél-átvilágítás, azonosítás, az üzleti kapcsolat iratai	a kapcsolat megszűnésétől vagy az ügyleti megbízás teljesítésétől 8 év (hatósági megkeresésre legfeljebb 10 év)	Pmt. 56. § (2), 57–58. §
Ellenjegyzett okirat és az ügy iratai	az ellenjegyzéstől 10 év	Üttv. 53. § (5)
Számviteli bizonylatok	8 év	Számv. tv. 169. §

A megőrzési időn belül az ügyféladat törlése nem kérhető, mert a kezelést jogi kötelezettség írja elő (GDPR 17. cikk (3) b)). A határidő lejárta után a program Adatvédelem (GDPR) menüpontjában az iroda adminisztrátora anonimizálhatja az ügyfelet. Ilyenkor a név, az elérhetőségek és a cím törlődnek, a leírásokból „[anonimizálva]” lesz, az azonosítási nyilvántartás bejegyzései törlődnek. A munkaidő- és összegadatok névtelenül megmaradnak a statisztikákhoz. Az anonimizálás nem vonható vissza.

A fiók megszűnésekor a felhasználó adatait 90 napon belül töröljük, kivéve a megőrzési kötelezettség alá eső adatokat. A biztonsági mentésekből az adatok 7 nap (az adatbázis időponti visszaállításának ideje) alatt tűnnek el.

6. Adatfeldolgozók, címzettek

Közreműködő	Feladat	Mikor kap adatot	Helye
Microsoft Azure (Microsoft Ireland Operations Ltd.)	Tárhely, adatbázis, mentés	mindig	EU (Ausztria)
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Előfizetési díj beszedése (a kártyaadatot csak ők kezelik)	fizetéskor	EU
Billingo Technologies Zrt. / Számlázz.hu (KBOSS.hu Kft.)	Számla kiállítása	csak ha a felhasználó bekapcsolja, a saját kulcsával	EU (HU)
Google (Google Ireland Ltd.)	Naptár-szinkron; Gemini AI	csak ha a felhasználó bekapcsolja	EU / USA*
OpenAI / Anthropic	AI asszisztens (választható motor)	csak a felhasználó saját kulcsával, kérdezéskor	USA*
ElevenLabs	AI-válasz felolvasása; a kérdés diktálása (beszédfelismerés)	csak felolvasás / diktálás kérésekor — a hangfelvételt az AdvoTime nem tárolja	USA*
E-mail-kiszolgáló: a SanSoft levelezőszervere (tárhely: mhosting.hu), vagy ha a felhasználó saját SMTP-t állít be, az ő levelezési szolgáltatója	Rendszerüzenetek, értesítések, jóváhagyó levelek	levélküldéskor	EU (Magyarország)

* Az EU-n kívüli továbbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) vagy általános szerződési feltételek (SCC) alapján történik. [ellenőrizendő szolgáltatónként]

7. AI-funkciók (Pandexa)

A kérdés szövegét és az ahhoz kiválasztott jogszabályrészleteket a program elküldi a választott AI-szolgáltatónak (Gemini, OpenAI vagy Claude). A webes keresés bekapcsolásakor a szolgáltató a kérdés alapján az interneten is keres.
Ne írjon a kérdésbe ügyfél-azonosításra alkalmas adatot (nevet, személyi számot, címet), ha erre nincs szükség.
A teendők és határidők kigyűjtéséhez feltöltött vagy bemásolt irat szövege (szkennelt iratnál az oldalképe) csak az elemzéshez kerül az AI-szolgáltatóhoz; a program nem tárolja.
A Pandexa bármilyen nyelvű kérdésre válaszol; a diktált hangfelvétel nyelvét az ElevenLabs ismeri fel.
A demókulcs (Gemini) használatakor a Szolgáltató szerződése, a saját kulcs használatakor a felhasználó és az AI-szolgáltató szerződése irányadó.

8. Adatbiztonság

Titkosított kapcsolat (HTTPS), visszafejthetetlen jelszótárolás, irodánkénti adatelkülönítés, szerepkör szerinti hozzáférés, választható kétlépcsős azonosítás (TOTP), műveleti napló és rendszeres mentés. Adatvédelmi incidens esetén a Szolgáltató 72 órán belül értesíti a NAIH-ot, illetve az érintett irodát (GDPR 33–34. cikk).

9. Sütik és helyi tárolás

Az AdvoTime csak a működéshez feltétlenül szükséges sütiket használ. Nincs reklám-, nyomkövető vagy statisztikai süti, ezért ezekhez nem kérünk hozzájárulást (az Eht. 155. § (4) szerinti kivétel). A tájékoztató sávban lévő „Rendben” gomb ezt csak tudomásul veszi.

Név	Típus	Cél	Lejárat
`advo2_auth`	süti (HttpOnly, Secure)	Bejelentkezett munkamenet	7 nap, vagy kijelentkezésig
`advo2_tenant`	süti (HttpOnly)	A kiválasztott iroda megjegyzése	1 év
`advo2_mfa`	süti (HttpOnly)	„Ezen az eszközön ne kérje 30 napig” a kétlépcsős azonosításnál	30 nap
`ARRAffinity`, `ARRAffinitySameSite`	süti (Azure)	Terheléselosztás: a kérések ugyanarra a szerverre kerülnek	a böngésző bezárásáig
`advo_theme`, `advo_menu`, `advo_mgrps`, `advo_aihero`, `advo_listsort`, `advo_admintab`, `advo_rssview`, `advo_lastctx`	helyi tárolás (localStorage)	Felületi beállítások: sötét mód, menü állapota, rendezés, utolsó fül	amíg törli
`advo_view`, `advo_sel`	munkamenet-tárolás	Az aktuális nézet, illetve a kiválasztott ügyfél / ügy frissítéskor	a lap bezárásáig
`advo_cookie_ok`	helyi tárolás	A süti-tájékoztató tudomásulvétele	amíg törli

Az asztali (telepíthető) változat egy service workert használ, amely csak az offline hibaoldalt tárolja. A bemutató oldal (/advotime/) a Google Fonts betűtípusait tölti be, ekkor a böngésző IP-címe a Google-hoz kerül. [javasolt: a betűtípusok helyi kiszolgálása] A sütiket a böngésző beállításaiban törölheti; az advo2_auth nélkül azonban nem lehet belépni.

10. Az érintett jogai

Ön kérheti az adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, tiltakozhat a kezelés ellen, és élhet az adathordozhatóság jogával (GDPR 15–21. cikk). Kérelmét az info@sansoft.hu címen jelezheti; legfeljebb egy hónapon belül válaszolunk.

Ha Ön egy ügyvédi iroda ügyfele, kérelmét az irodához intézze, mert az adatkezelő az iroda. Az iroda a program Adatvédelem (GDPR) menüpontjából gépi úton olvasható (JSON) másolatot adhat az Ön adatairól.

11. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu) fordulhat, illetve bírósághoz.