Ki vagyunk és mit kezelünk
Who we are and what we process
A Nortinia Kft. (székhely: 1125 Budapest, Városkúti út 17/B.; cégjegyzékszám: 01-09-390508; adószám: 22958451-2-43; nyilvántartó bíróság: Fővárosi Törvényszék Cégbírósága) a Nortinia Consulting SaaS platform üzemeltetője és adatkezelője. Kezeljük az Előfizetők fiók-adatait, az Ügyfelekről tárolt munkafolyamat-adatokat, valamint a platformon feltöltött dokumentumokat. Adatvédelmi megkeresések: info@nortinia.hu.
Nortinia Kft. (registered seat: 1125 Budapest, Városkúti út 17/B., Hungary; company registry no.: 01-09-390508; tax no.: 22958451-2-43; registry court: Metropolitan Court of Budapest as Court of Registration) operates the Nortinia Consulting SaaS platform and is the data controller. We process Subscriber account data, workflow data about Customers, and documents uploaded to the platform. GDPR inquiries: info@nortinia.hu.
Milyen adatokat kezelünk
What data we process
Fiók-adatok: név, email, telefon, cégnév, szerepkör, 2FA-titok (hash-elve). Használati adatok: belépési idő, IP, user-agent (90 napig). Ügyfél-adatok: az Előfizető által feltöltött engagement-ek, dokumentumok, kommentek, jóváhagyás-napló. Fizetési adatok: NEM tárolunk bankkártya-adatot — a Stripe tárolja.
Account data: name, email, phone, company, role, 2FA secret (hashed). Usage data: login time, IP, user agent (kept 90 days). Customer data: engagements, documents, comments, approval log uploaded by Subscribers. Payment data: we do NOT store card details — Stripe does.
Jogalap és cél
Legal basis and purpose
Az adatkezelés jogalapja a GDPR 6. cikk (1) b) pontja (szerződés teljesítése), illetve a számlázási adatok esetében 6. cikk (1) c) pontja (jogi kötelezettség — számviteli törvény). Marketing adatot kizárólag kifejezett hozzájárulás alapján kezelünk.
Legal basis: GDPR Art. 6(1)(b) (performance of contract), and for billing data Art. 6(1)(c) (legal obligation — accounting law). Marketing data is processed only on explicit consent.
Megőrzési idő
Retention
Fiók-adatok: a szerződés megszűnése után 90 nap (export időszak), majd törlés. Számlázási adatok: 8 év (magyar számviteli törvény). Audit-napló: 2 év. IP-cím és user-agent: 90 nap. Biztonsági mentések: 30 nap.
Account data: 90 days after contract termination (export window), then deletion. Billing data: 8 years (Hungarian accounting law). Audit log: 2 years. IP and user agent: 90 days. Backups: 30 days.
Adatfeldolgozók (sub-processors)
Sub-processors
Az alábbi harmadik felek férhetnek hozzá a személyes adatokhoz, szigorú szerződéses keretek között:
The following third parties may access personal data under strict contractual terms:
| Szolgáltató / Vendor | Cél / Purpose | Régió / Region | DPA |
|---|---|---|---|
| AWS | Hosting, PG, S3 | EU (Frankfurt, Dublin, Párizs) | ✓ |
| Stripe | Fizetés / Payments | EU + US (SCC) | ✓ |
| Postmark | Tranzakciós email | EU | ✓ |
| Sentry | Error tracking | EU | ✓ |
| Anthropic | AI-asszisztens | EU (Ireland) | ✓ |
| Cloudflare | CDN + DDoS védelem | Globális (SCC) | ✓ |
| Grafana Cloud | Metrics + alerts | EU | ✓ |
Jogaid a GDPR szerint
Your rights under GDPR
Hozzáférés: GET /api/users/me/export — teljes JSON-export 24 órán belül. Helyesbítés: közvetlenül a Profil-oldalon. Törlés: email-ben kérhető a privacy@nortinia.com címen. Hordozhatóság: JSON + CSV formátumban. Tiltakozás: marketing-emailek azonnal kikapcsolhatók. Panasz: NAIH (naih.hu) felé közvetlenül benyújtható.
Access: GET /api/users/me/export — full JSON export within 24 hours. Rectification: directly on the Profile page. Erasure: request by email at privacy@nortinia.com. Portability: JSON + CSV. Objection: marketing emails can be unsubscribed instantly. Complaint: file directly with NAIH (naih.hu).